CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Dimension堆栈缓冲区溢出漏洞
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在堆栈缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41419
CVE编号：CVE-2023-26337
Cloudera CDH Setry授权绕过漏洞
CDH是Apache Hadoop的最完整、经过测试及广泛部署的分发。CDH是100％的开源，是唯一提供批量处理、交互式SQL和交互式搜索以及企业级连续可用性的Hadoop解决方案。CDH 5.2.0至5.7.2和5.8.0版本中的Impala存在Setry授权绕过漏洞，攻击者可利用绕过Setry授权。
严重程度：中
CNVD编号：CNVD-2017-05697
CVE编号：CVE-2016-6605
Pimcore Customer Data FrameworkSQL注入漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore Customer Data Framework存在SQL注入漏洞，该漏洞源于文件/admin/customermanagementframework/customers/list的参数filterDefinition/filter缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-12129
CVE编号：CVE-2024-11956
MediaWiki存在未明漏洞（CNVD-2021-35231）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在安全漏洞，该漏洞源于未正确地处理了某些自动创建的MediaWiki用户帐户的帐户阻塞，从而允许恶意用户保持畅通。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35231
CVE编号：CVE-2021-31554
TOTOLINK CP450 download_firmware方法命令注入漏洞
TOTOLINK CP450是中国吉翁电子（TOTOLINK）公司的一款无线网桥。TOTOLINK CP450存在命令注入漏洞，该漏洞源于download_firmware方法未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12181
CVE编号：CVE-2024-34205
Tenda Ax3命令注入漏洞（CNVD-2022-13939）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在命令注入漏洞，攻击者可利用该漏洞通过gateway、dns1和dns2参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13939
CVE编号：CVE-2022-24144
Tecno Camon iClick存在未明漏洞（CNVD-2020-14797）
传音 Tecno Camon iClick是中国传音公司的一款智能手机。Tecno Camon iClick存在未明漏洞。攻击者可利用该漏洞修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14797
CVE编号：CVE-2019-15355
Jfinal cms前台评论处存在xss漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。 支持多站点、oauth2认证、帐号注册、密码加密、评论及回复，消息提示，网站访问量统计，文章评论数和浏览量统计，回复管理，权限管理等。Jfinal cms前台评论处存在xss漏洞，攻击者利用漏洞可获得其他用户cookies信息。
严重程度：中
CNVD编号：CNVD-2019-10161
ASUS ROG Zephyrus M GM501GS存在未明漏洞
ASUS ROG Zephyrus M GM501GS是中国台湾华硕（ASUS）公司的一款笔记本电脑。ASUS ROG Zephyrus M GM501GS（带有BIOS 313）中存在安全漏洞，攻击者可通过用尽主电池电量利用该漏洞重置BIOS配置并获取硬盘的直接访问权限。
严重程度：高
CNVD编号：CNVD-2019-37734
CVE编号：CVE-2019-18216
TOTOLINK A950RG硬编码漏洞
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司推出的一款超世代Giga无线路由器，支持高速网络连接和多设备管理。TOTOLINK A950RG存在硬编码漏洞，该漏洞源于/etc/shadow.sample中包含root的硬编码密码。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29725
CVE编号：CVE-2022-36612
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09069）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和Jrockit中的RMI组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09069
CVE编号：CVE-2018-2800
Atlassian JIRA Server和Data Center跨站脚本漏洞（CNVD-2021-17356）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 7.13.9之前版本和8.4.2之前的8.0.0版本中的Issue Navigator存在跨站脚本漏洞，攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2021-17356
CVE编号：CVE-2019-20414
TOTOLINK A3000RU访问控制错误漏洞
TOTOLINK A3000RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3000RU存在访问控制错误漏洞，该漏洞源于文件/cgi-bin/ExportSyslog.sh中的Syslog配置文件处理组件存在访问控制不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12878
CVE编号：CVE-2025-2688
Atlassian Confluence Server服务器端模板注入漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Confluence Server中存在安全漏洞。远程攻击者可借助Widget Connector宏利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-08177
CVE编号：CVE-2019-3396
多款NETGEAR产品跨站脚本漏洞（CNVD-2021-28035）
NETGEAR R9000、R7800、R7500等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-28035
CVE编号：CVE-2017-18866
Advantech WebAccess/SCADA路径遍历漏洞（CNVD-2021-59235）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA中存在路径遍历漏洞，该漏洞源于产品未能对输入数据添加访问权限。攻击者可利用漏洞通过相对路径遍历访问未经授权的文件和目录。
严重程度：高
CNVD编号：CNVD-2021-59235
CVE编号：CVE-2021-22674
WordPress WP Ulike访问控制错误漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP ULike是使用在其中的一个网站内容互动插件。WordPress WP Ulike 2.8.1版本和3.1版本中的AJAX存在访问控制错误漏洞。攻击者可通过发送请求利用该漏洞删除表格中的任意行。
严重程度：中
CNVD编号：CNVD-2018-15275
CVE编号：CVE-2018-1000511
Windows 10输入验证错误漏洞
Microsoft Windows 10是美国微软（Microsoft）公司的一套个人电脑使用的操作系统。Windows 10 driver 6.1316.1209版本存在安全漏洞。攻击者可以注入独立于网络配置的任意数据帧。
严重程度：中
CNVD编号：CNVD-2021-34680
CVE编号：CVE-2020-26140
Python存在未明漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.8.4版本中存在安全漏洞，该漏洞源于程序未能执行python38._pth文件中设置的sys.path限制，攻击者可利用该漏洞加载代码。
严重程度：高
CNVD编号：CNVD-2020-44901
CVE编号：CVE-2020-15801
Axil CMS跨站脚本和身份验证绕过漏洞
Axil CMS是尼泊尔Axil Creations公司的一套内容管理系统（CMS）。Axil CMS中存在跨站脚本漏洞和身份验证绕过漏洞，攻击者可利用漏洞获取未授权访问权限，在受影响的浏览器中执行任意脚本代码，绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05100
PHP拒绝服务漏洞（CNVD-2017-01934）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP ext/exif/exif.c文件中的exif_convert_any_to_in函数存在安全漏洞。远程攻击者可借助特制的EXIF数据利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01934
CVE编号：CVE-2016-10158
TIBCO Software EBX Web服务器组件跨站脚本漏洞
TIBCO Software EBX是美国TIBCO Software公司的一套企业数据管理解决方案。TIBCO Software EBX中的Web服务器组件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-46829
CVE编号：CVE-2019-17330
Dialogic PowerMedia XMS文件不受限上传漏洞
Dialogic PowerMedia XMS是美国Dialogic公司的一套用于实时通信的软件多媒体服务器，它能够为IMS、MRF、企业和WebRTC应用程序提供实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5及之前版本中的管理控制台存在安全漏洞，该漏洞源于程序未能限制用户上传带有危险类型的文件。远程攻击者可利用该漏洞向Web根目录上传并执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-12503
CVE编号：CVE-2018-11638
NCH WebDictate目录遍历漏洞
NCH WebDictate是基于网络的听写记录、编辑和管理软件。NCH WebDictate存在安全漏洞，该漏洞源于产品的logprop?file=/..路径未能过滤输入的特殊字符，攻击者可利用该漏洞读取关键文件。
严重程度：中
CNVD编号：CNVD-2021-55914
CVE编号：CVE-2021-37469
Cisco Nexus 9000 Series Fabric Switches缓冲区溢出漏洞
Cisco Nexus 9000 Series Fabric Switches是美国思科（Cisco）公司的一款9000系列光纤交换机。Cisco Nexus 9000 Series Switch Software（ACI Mode）13.2(7f)之前版本和14.x版本中的LLDP子系统存在缓冲区溢出漏洞，该漏洞源于程序未能对LLDP帧头中TLV字段进行正确的输入验证，攻击者可通过发送特制的LLDP数据包利用该漏洞造成拒绝服务或以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16485
CVE编号：CVE-2019-1901
ABBYY FineReader PDF 15 Windows版存在拒绝服务漏洞（CNVD-2021-32806）
泰比(ABBYY)是一个在文档转换、数据捕获和语言软件领域领先的供应商。泰比(ABBYY)研究和发展的关键领域包括文档识别技术及应用语言学。ABBYY FineReader PDF 15 Windows版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-32806
NiuShop开源商城系统Goods.php页面存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统Goods.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36960
广州合优网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-13565）
广州合优网络科技有限公司是一家专业为客户提供网站、邮箱、广告、软件、财税等一系列企业服务的综合型企业。广州合优网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-13565
CloudBees Jenkins ECharts API Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ECharts API Plugin是使用在其中的一个图表创建插件。CloudBees Jenkins ECharts API Plugin存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33742
CVE编号：CVE-2020-2194
Petwant PF-103和Petalk AI缓冲区溢出漏洞
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的libcommon.so文件的‘processCommandUploadSnapshot’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-12728
CVE编号：CVE-2019-16736
Foreman跨站脚本漏洞（CNVD-2018-21250）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.18及之后版本中存在跨站脚本漏洞，该漏洞源于程序未能正确转义breadcrumbs bar中的HTML代码，远程攻击者可通过编辑breadcrumbs bar中使用的属性利用该漏洞存储代码，进而在客户端执行代码。
严重程度：中
CNVD编号：CNVD-2018-21250
CVE编号：CVE-2018-14664
网展CMS后台存在命令执行漏洞
网展中英文企业网站管理系统专注于企业网站模版制作，为中小企业提供优质企业网站模版。网展CMS后台存在命令执行漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29852
Dell PowerScale OneFS拒绝服务漏洞
Dell PowerScale OneFS是戴尔科技推出的横向扩展NAS（网络附加存储）操作系统，主要用于管理海量非结构化数据。Dell PowerScale OneFS存在拒绝服务漏洞，该漏洞源于关键资源权限分配不正确。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23625
CVE编号：CVE-2024-47475
多款Apple产品CoreGraphics组件内存破坏漏洞漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。CoreGraphics是一个iOS内置的绘图框架组件。多款Apple产品中的CoreGraphics组件存在内存破坏漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04770
CVE编号：CVE-2017-2444
SquirrelMail目录遍历漏洞
SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。SquirrelMail 1.4.22版本中存在目录遍历漏洞。攻击者可利用该漏洞获取或可能删除托管服务器上的文件。
严重程度：中
CNVD编号：CNVD-2018-06782
CVE编号：CVE-2018-8741
Foxit Studio Photo tif缓冲区溢出漏洞
Foxit Studio Photo是一套图像编辑软件。Foxit Studio Photo处理tif图像存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-65178
CVE编号：CVE-2020-15629
Google Chrome下载对话框欺骗漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2019-32019
CVE编号：CVE-2019-13678
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68024）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68024
SAP Fiori Launchpad跨站脚本漏洞
SAP Fiori是德国思爱普（SAP）公司的一套为SAP应用程序提供用户体验（UX）的设计系统，它为设计人员和开发人员提供了一套工具和指南，能够快速地开发适用于任何平台的应用，为创建者和用户提供一致、创新的体验。SAP Fiori Launchpad是SAP Fiori应用程序的入口（Shell），它为应用程序提供导航、个性化、嵌入式支持和应用程序配置等服务。SAP Fiori Launchpad 750、751、752、753、754和755版本存在跨站脚本漏洞，该漏洞源于News tile 未足够编码用户输入控制，导致允许未经授权的攻击者可利用该漏洞使用News tile应用程序发送的恶意代码，到另一个终端用户(受害者)。
严重程度：中
CNVD编号：CNVD-2020-65552
CVE编号：CVE-2020-26825
IBM Kenexa LMS on Cloud点击劫持漏洞
IBM Kenexa LMS on Cloud是功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。该软件提供互动元素，支持用户对学习内容进行评价并分享自己的经验。IBM Kenexa LMS on Cloud存在点击劫持漏洞，经过身份验证的攻击者可利用该漏洞控制受影响的应用程序，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11309
CVE编号：CVE-2016-8911
plone开放重定向漏洞
Plone是免费的、开放源代码的内容管理系统（Content Management System，CMS）。plone在多处盲目地使用referer报头在特定操作后将用户重定向到另一个页面。攻击者可以利用该漏洞对用户实施攻击。
严重程度：中
CNVD编号：CNVD-2016-07279
CVE编号：CVE-2016-7137
BMC Remedy 9.1SP3存在未明漏洞
BMC Software BMC Remedy 9.1SP3是美国BMC Software公司的一个应用软件。提供了现成的IT信息库（ITIL）服务支持功能。BMC Remedy 9.1SP3 存在安全漏洞，攻击者可利用该漏洞使用BIRT模板来运行代码。
严重程度：中
CNVD编号：CNVD-2021-38654
CVE编号：CVE-2017-17677
Konica Minolta FTP Utility拒绝服务漏洞
KONICA MINOLTA FTP Utility是KONICA MINOLTA复印机使用的一个软件。Konica Minolta FTP Utility 1.0在实现上存在缓冲区溢出漏洞。远程攻击者通过较长的USER命令，利用此漏洞可造成拒绝服务(应用崩溃）。
严重程度：高
CNVD编号：CNVD-2015-06646
CVE编号：CVE-2015-7767
Schneider Electric Modicon M580/M340/BMxCRA/140CRA拒绝服务漏洞（CNVD-2019-41496）
Modicon M580/M340/BMxCRA/140CRA均是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Schneider Electric Modicon M580/M340/BMxCRA/140CRA存在拒绝服务漏洞。攻击者可利用该漏洞通过FTP协议使用空固件包升级控制器导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41496
CVE编号：CVE-2019-6843
IBM OpenPages GRC Platform HTML注入漏洞
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理的等）的核心服务和功能组件。IBM OpenPages GRC Platform中存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码。
严重程度：中
CNVD编号：CNVD-2017-34488
CVE编号：CVE-2016-3049
WPS Office 2016演示存在拒绝服务漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04919
ThinkLC V3.5分类信息系统withdrawal.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC V3.5分类信息系统withdrawal.php页面存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38473
Microsoft Office输入验证错误漏洞（CNVD-2020-24018）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在安全漏洞。攻击者可借助特制的Office文档利用该漏洞安装程序，查看、更改或删除数据及创建拥有全部用户权限的帐户。
严重程度：高
CNVD编号：CNVD-2020-24018
CVE编号：CVE-2020-0760
cve-search存在未明漏洞
Cve-Search是一种对已知漏洞执行本地搜索的工具。用于软件漏洞的搜索、索引、关联和管理。cve-search 4.1.0之前版本存在安全漏洞，该漏洞源于lib/DatabaseLayer.py允许正则表达式注入，攻击者可利用该漏洞导致ReDoS(正则表达式拒绝服务)或其他影响。
严重程度：中
CNVD编号：CNVD-2022-00611
CVE编号：CVE-2021-45470
Google Android存在未明漏洞（CNVD-2023-9767435）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-97674
CVE编号：CVE-2023-40075
Apple iOS和macOS Disk Images内存破坏漏洞
Apple iOS等是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra、macOS High Sierra和macOS Mojave都是为Mac计算机所开发的不同版本的专用操作系统。Disk Images是其中的一个磁盘镜像格式组件。Apple iOS和macOS中的Disk Images组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24802
CVE编号：CVE-2018-4465
74cms后台fi***_man***_js**.php页面存在任意文件下载漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms后台fi***_man***_js**.php页面存在任意文件下载漏洞。攻击者可下载任意文件，造成敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2019-14865
Silicon Graphics LibTiff ‘_TIFFFax3fillruns’函数拒绝服务漏洞
Silicon Graphics LibTiff是一个读写TIFF文件的库。Silicon Graphics LibTiff的‘_TIFFFax3fillruns’函数中存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的TIFF图像，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04132
CVE编号：CVE-2016-5323
Huawei HarmonyOS和EMUI验证信息不完整漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在验证信息不完整漏洞，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-22609
CVE编号：CVE-2025-54628
Unitrends Backup权限提升漏洞
Unitrends Backup是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。Unitrends Backup 10.5.5-2之前版本存在权限提升漏洞，攻击者可利用该漏洞从只读用户到管理员的权限提升。
严重程度：高
CNVD编号：CNVD-2021-95949
CVE编号：CVE-2021-40385
D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-26092）
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于formTcpipSetup函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26092
CVE编号：CVE-2025-46108
AsusWRT router/httpd/httpd.c文件访问绕过漏洞
ASUS AsusWRT是华硕（ASUS）公司的一套路由器操作系统。ASUS AsusWRT 3.0.0.4.384_10007之前的版本中的router/httpd/httpd.c文件的‘handle_request’函数存在安全漏洞。攻击者可利用该漏洞执行POST请求。
严重程度：高
CNVD编号：CNVD-2018-04359
CVE编号：CVE-2018-5999
IBM Cognos Analytics跨站脚本漏洞（CNVD-2018-09160）
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0.0.0版本至11.0.10.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-09160
CVE编号：CVE-2018-1413
Vtiger CRM不正确限制访问漏洞
vtiger CRM是一套基于Web以销售能力自动化(SFA)为主的客户关系管理系统(CRM)。Vtiger CRM存在安全漏洞。允许攻击者利用漏洞未能地限制访问的用户信息数据。
严重程度：中
CNVD编号：CNVD-2016-05495
CVE编号：CVE-2016-4834
Oracle Fusion Middleware存在未明漏洞（CNVD-2025-24086）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24086
CVE编号：CVE-2025-30753
Serendipity跨站请求伪造漏洞（CNVD-2017-00771）
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.5及之前版本中的comment.php页面存在跨站请求伪造漏洞，允许攻击者利用CSRF删除任何注释。
严重程度：中
CNVD编号：CNVD-2017-00771
CVE编号：CVE-2017-5475
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63289）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Storage Spaces Controller存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63289
CVE编号：CVE-2021-34509
Eaton Lighting Systems EG2 Web Control认证绕过漏洞
Eaton Lighting Systems EG2 Web Control是美国Eaton Lighting Systems公司的一款用于互联网和Wi-Fi局域网连接到iLumin网络的控制器产品。Eaton Lighting Systems EG2 Web Control V4.04P及之前版本存在认证绕过漏洞。远程攻击者可利用该漏洞直接访问配置文件，查看证书。
严重程度：中
CNVD编号：CNVD-2016-02007
CVE编号：CVE-2016-0871
DSKMS存在任意文件读取漏洞
DSKMS是长沙德尚网络科技有限公司为企业客户量身打造的专业内容付费系统。DSKMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45206
Apple macOS Catalina Security组件输入验证错误漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Security是其中的一个安全组件。Apple macOS Catalina 10.15.5之前版本中的Security组件存在安全漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2020-34634
CVE编号：CVE-2020-9788
Ulefone Armor 5存在未明漏洞
Ulefone Armor 5是中国欧乐风科技（Ulefone）公司的一款智能手机。Ulefone Armor 5存在未明漏洞。攻击者可利用该漏洞修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14796
CVE编号：CVE-2019-15354
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-07721）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07721
CVE编号：CVE-2017-2531
MetInfo跨站脚本漏洞（CNVD-2021-49143）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo存在跨站脚本漏洞。攻击者可通过login.php中的gourl参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-49143
CVE编号：CVE-2020-21517
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15373）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15373
CVE编号：CVE-2017-3430
Schneider Electric Easergy P5缓冲区溢出漏洞
Schneider Electric Easergy P5是法国施耐德电气（Schneider Electric）公司的一款适用于要求苛刻的中压应用的保护继电器。Schneider Electric Easergy P5存在缓冲区溢出漏洞，该漏洞的存在是由于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-70104
CVE编号：CVE-2022-22723
Google Android Kernel组件信息泄露漏洞（CNVD-2016-12197）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel是其中的一个内核。Android中的kernel组件存在信息泄露漏洞。攻击者可借助本地恶意的程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12197
CVE编号：CVE-2016-8402
Tenda AC10 cloneType2参数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于AdvSetMacMtuWan中的cloneType2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08767
CVE编号：CVE-2025-25457
PHP 'AppendIterator::append'本地拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 7.0 'AppendIterator::append'存在本地拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-07399
Huawei Emui和Magic UI camera组件空指针解引用漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI camera组件存在空指针解引用漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20305
CVE编号：CVE-2021-40031
石家庄九帆网络技术有限公司建站系统pr***.asp页面存在SQL注入漏洞
石家庄九帆网络技术有限公司是一家专注于网站建设、网站优化等业务的公司。石家庄九帆网络技术有限公司建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03908
NVIDIA GeForce Experience跨站脚本漏洞
NVIDIA GeForce Experience是美国英伟达（Nvidia）公司的一套显卡自动更新工具。该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等。NVIDIA GeForce Experience 中存在跨站脚本漏洞，攻击者可通过诱导用户通过浏览器点击一个恶意格式的链接，并输入他们的登录信息，恶意站点可以访问用户登录会话的令牌。
严重程度：中
CNVD编号：CNVD-2021-55174
CVE编号：CVE-2021-1073
MediaWiki存在未明漏洞（CNVD-2021-38686）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。CentralAuth是其中的一个支持共享全局帐户的扩展程序。MediaWiki存在安全漏洞，攻击者可利用该漏洞跨多个Wiki/站点进行多个请求。
严重程度：中
CNVD编号：CNVD-2021-38686
CVE编号：CVE-2020-25827
腾讯TIM windows版存在dll劫持漏洞
TIM是QQ办公的简洁版，是腾讯公司旗下一款专注于团队办公协作的跨平台沟通工具。腾讯TIM windows版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03315
WordPress ad-inserter插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ad-inserter是使用在期其中的一个广告管理插件。WordPress ad-inserter插件存在输入验证错误漏洞洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-30771
CVE编号：CVE-2019-15324
Jive Forums目录遍历漏洞
Jive Forums 是一个公认的网络社区。Jive Forums 5.5.25及之前版本存在目录遍历漏洞。攻击者可以利用 ../../ 跳转访问 web 目录之外的系统文件。
严重程度：中
CNVD编号：CNVD-2016-02415
CVE编号：CVE-2016-2534
coolLabs Coolify拒绝服务漏洞
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在拒绝服务漏洞，该漏洞源于任何经过身份验证的用户只需提供可预测的递增ID，即可撤销实例上的任何团队邀请，攻击者可利用该漏洞导致拒绝服务(DOS)。
严重程度：中
CNVD编号：CNVD-2025-19125
CVE编号：CVE-2025-22608
Siemens SPPA-T3000信息泄露漏洞（CNVD-2019-44781）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在信息泄露漏洞。攻击者可以通过向8090/tcp发送精心编制的数据包来访问服务器上的文件名。
严重程度：中
CNVD编号：CNVD-2019-44781
CVE编号：CVE-2019-18334
极速Office存在内存破坏漏洞（CNVD-2021-03415）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03415
若依管理系统存在SQL注入漏洞（CNVD-2021-49091）
若依管理系统是基于SpringBoot2.0的权限管理系统。若依管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49091
FancyFon Software FAMOC SQL注入漏洞
FancyFon Software FAMOC是爱尔兰FancyFon Software公司的一套移动设备生命周期管理解决方案。该方案可通过互联网集中远程管理使用各种操作系统的智能手机。FancyFon Software FAMOC 3.17.4之前版本中存在SQL注入漏洞。由于/ajax.php脚本未能充分过滤'device ID REST'参数；index.php脚本未能充分过滤'order'参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01006
CVE编号：CVE-2015-1514
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2020-32242）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在跨站脚本漏洞，远程攻击者可利用该漏洞在管理员浏览器中执行任意JavaScript代码，并执行管理操作。
严重程度：中
CNVD编号：CNVD-2020-32242
CVE编号：CVE-2020-2017
D-Link DFL-260E存在弱口令漏洞
D-Link成立于1986年，致力为全球消费者以及各规模企业提供高质量的网络解决方案。D-Link DFL-260E存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25288
WordPress SiteSuperCharger plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress SiteSuperCharger plugin 5.2.0之前版本存在SQL注入漏洞，该漏洞源于插件在通过AJAX操作使用SQL语句之前未能验证、清理和转义各种用户输入。未经验证的攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-59819
CVE编号：CVE-2022-0771
TOTOLINK EX1200T命令注入漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在命令注入漏洞，该漏洞源于文件global.so的setDeviceName函数中存在远程命令注入问题，攻击者可利用该漏洞控制设备名进行攻击。
严重程度：高
CNVD编号：CNVD-2022-53573
CVE编号：CVE-2021-42884
Bentley Systems Bentley View存在未明漏洞
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-15839
CVE编号：CVE-2021-46653
Soffid IAM console任意代码执行漏洞
Soffid IAM console是一个分布式的身份管理器控制台程序，它支持基于SQL和基于文件的身份验证，同时支持Web和本机上的应用程序。Soffid IAM console1.7.4及之前的版本中存在安全漏洞。远程攻击者可通过发送特制的身份验证请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22323
CVE编号：CVE-2017-9363
Google Android信息泄露漏洞（CNVD-2020-60499）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本PackageManager存在安全漏洞，该漏洞源于缺少权限检查，攻击者借助该漏洞可导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-60499
CVE编号：CVE-2020-0289
WordPress Appointment Booking Calendar plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Appointment Booking Calendar plugin 1.3.69及其之前版本存在安全漏洞，攻击者可利用漏洞可能影响系统的机密性、可用性或完整性。目前暂无漏洞细节。
严重程度：中
CNVD编号：CNVD-2022-85695
CVE编号：CVE-2022-43482
Adobe Substance 3D Stager堆缓冲区溢出漏洞（CNVD-2023-50824）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在堆缓冲区溢出漏洞。攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-50824
CVE编号：CVE-2023-25864
Google Nexus Qualcomm Camera Driver权限提升漏洞（CNVD-2017-00173）
Google Nexus 是美国谷歌（Google）公司的智能设备。Google Nexus存在权限提升漏洞。攻击者可利用这些漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00173
CVE编号：CVE-2016-8412
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2015-03231）
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller在实现上存在拒绝服务漏洞。攻击者利用此漏洞可造成受影响设备崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03231
CVE编号：CVE-2015-0726
Mongodb Server输入验证错误漏洞（CNVD-2020-67312）
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server版本存在输入验证错误漏洞，该漏洞源于被授权执行数据库查询的用户可能会通过发出特殊设计的查询触发拒绝服务，该查询在数学处理中无限循环，同时保留锁。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67312
CVE编号：CVE-2018-20803
Google Chrome策略执行不足漏洞（CNVD-2021-17299）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的appcache存在策略执行不足漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面从进程内存中获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17299
CVE编号：CVE-2021-21168
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-54312）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.29及之前版本的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络破坏MySQL Server，进而导致MySQL Server挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-54312
CVE编号：CVE-2022-21530
涂鸦智能app与涂鸦转换器（智能插座）存在逻辑缺陷漏洞
涂鸦智能是IoT云平台，连接品牌、OEM 厂商、开发者和连锁零售商的智能化需求，提供一站式人工智能物联网的PaaS级解决方案，涵盖了硬件开发、全球云、智慧商业平台开发，提供全面生态赋能。涂鸦智能app与涂鸦转换器（智能插座）存在逻辑缺陷漏洞，该漏洞源于在涂鸦智能app与涂鸦转换器（智能插座）通信的过程中未使用安全的加密算法（ AES/ECB），攻击者可利用漏洞获取加密消息指令，来重新构造消息报文（修改）以及计算相应的校验。
严重程度：中
CNVD编号：CNVD-2021-73145
北京博思汇信息技术有限公司网络培训平台存在文件上传漏洞
北京博思汇信息技术有限公司是“一站式”电子化学习、在线考试及知识管理软件产品及其整体解决方案提供商之一。北京博思汇信息技术有限公司网络培训平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-14534
Linux Kernel 'fs_pin.c'空指针间接引用拒绝服务漏洞
Linux Kernel是一款开源的操作系统。Linux kernel在'fs_pin.c'的实现上存在漏洞，允许本地攻击者利用漏洞进行拒绝服务攻击，使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-03558
Poppler 'isImageInterpolationRequired()'函数拒绝服务漏洞
Poppler是一个用于生成PDF的C++类库。Poppler Splash.cc文件的‘isImageInterpolationRequired()’函数存在安全漏洞，允许远程攻击者利用漏洞提交特制的文件，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-34100
CVE编号：CVE-2017-14518
Oracle MySQL Server: MyISAM子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的Server: MyISAM子组件中存在安全漏洞，攻击者可利用该漏洞读取数据，也可能造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2016-02486
CVE编号：CVE-2016-0641
Oracle E-Business Suite存在未明漏洞（CNVD-2021-08463）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08463
CVE编号：CVE-2021-2093
Red Hat 389-ds-base拒绝服务漏洞（CNVD-2019-02505）
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。Red Hat 389-ds-base 1.3.7.10及之前版本、1.3.8.8及之前版本和1.4.0.16及之前版本中存在安全漏洞，该漏洞源于在重新打开日志文件时，程序未能正确的使用控制错误日志的锁。攻击者可通过发送大量的更改命令利用该漏洞造成slapd崩溃。
严重程度：中
CNVD编号：CNVD-2019-02505
CVE编号：CVE-2018-14624
Huawei PC Manager授权问题漏洞
Huawei PC Manager是中国华为（Huawei）公司的一款计算机管理应用程序。Huawei PC Manager 9.1.3.1版本中存在授权问题漏洞，该漏洞源于驱动程序的接口未对来自用户态的数据进行充分的校验。攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-26792
CVE编号：CVE-2019-5223