CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome DevTools存在未明漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Devtools是其中的一个开发调试工具。Google Chrome中的DevTools存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03540
CVE编号：CVE-2018-6151
Apple WebKit代码执行漏洞
Apple WebKit是由苹果公司开发的一款开源浏览器引擎。Apple WebKit代码执行漏洞，攻击者可利用该漏洞构造恶意页面诱使受害者访问，成功利用将在目标系统上执行代码。
严重程度：高
CNVD编号：CNVD-2024-05287
CVE编号：CVE-2024-23222
MyBB SQL注入漏洞（CNVD-2021-25712）
MyBB是一款免费的开源论坛软件。MyBB 1.8.26之前版本中的用户组存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25712
CVE编号：CVE-2021-27948
FFmpeg拒绝服务漏洞（CNVD-2021-40485）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于libavutil float dsp.c中的avpriv float dsp allocl函数存在内存泄漏。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-40485
CVE编号：CVE-2020-22046
欧虎政务系统province_city.php文件SQL注入漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统province_city.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03864
IBM QRadar Advisor with Watson输入验证错误漏洞
IBM QRadar Advisor with Watson是美国IBM公司的一套安全威胁分析解决方案。该产品包括安全威胁响应和威胁探查等功能。IBM QRadar Advisor With Watson 1.0.0版本至2.4.0版本中存在输入验证错误漏洞，该漏洞源于程序未能限制用户输入字段的长度，攻击者可利用该漏洞绕过应用程序控制，影响系统和数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-40897
CVE编号：CVE-2019-4556
Poppler 'GfxImageColorMap::getGray'函数拒绝服务漏洞
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.54.0版本中的GfxState.cc文件的'GfxImageColorMap::getGray'函数存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（基栈缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15888
CVE编号：CVE-2017-9865
IBM Business Process Manager跨站脚本漏洞（CNVD-2018-07655）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM 8.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07655
CVE编号：CVE-2017-1767
上海鹏达计算机系统开发有限公司数字化校园管理系统QuestionId参数存在SQL注入漏洞
上海鹏达计算机系统开发有限公司数字化校园系统是采用.NET+SqlServer的技术平台。上海鹏达计算机系统开发有限公司数字化校园管理系统/BG/GRBG/QuestionManage/GenerQuestionnaire.aspx页面存在SQL注入漏洞。由于程序未能正确过滤QuestionId参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02003
Red Hat keycloak-httpd-client-install信息泄露漏洞
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。keycloak-httpd-client-install是其中的一个可执行安装工具。Red Hat keycloak-httpd-client-install存在安全漏洞，该漏洞源于程序使用命令行不安全的传递密码。攻击者可利用该漏洞获取密码。
严重程度：低
CNVD编号：CNVD-2018-03237
CVE编号：CVE-2017-15112
OIC Exponent CMS输入验证错误漏洞
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.6.0之前版本存在输入验证错误漏洞，该漏洞源于storeController.php中有未能正确的输入验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-02031
CVE编号：CVE-2016-9021
elecom lan routers访问控制错误漏洞
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在访问控制错误漏洞，攻击者可利用该漏洞绕过访问限制并通过未指定的向量访问产品的管理屏幕。
严重程度：中
CNVD编号：CNVD-2021-95485
CVE编号：CVE-2021-20861
PHP ‘wddx_deserialize’函数双重释放漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的&lsquo;wddx_deserialize&rsquo;函数中存在双重释放漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04369
CVE编号：CVE-2016-5772
Linux kernel本地拒绝服务漏洞（CNVD-2017-33094）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/usb/misc/usbtest.c文件的‘get_endpoints’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33094
CVE编号：CVE-2017-16532
天生创想OA系统存在XSS漏洞
天生创想OA办公系统为国内首家开源OA软件产商,采用领先的B/S架构、跨平台语言(php+mysql)等灵活应用,是中国用户群最广泛的OA系统之一。天生创想OA系统存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-21986
Wordpress SlickQuiz跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。SlickQuiz是一个用于显示和管理漂亮动态测验的插件。Wordpress SlickQuiz存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-31029
CVE编号：CVE-2019-12517
WordPress Corner Ad插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress Corner Ad插件存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02298
多款Intel® Server越界读取漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。多款Intel® Server越界读取漏洞，攻击者可利用该漏洞通过本地访问升级权限。
严重程度：中
CNVD编号：CNVD-2021-10810
CVE编号：CVE-2020-12380
SHAREit资源管理错误漏洞（CNVD-2020-32882）
SHAREit是中国众联极享科技（SHAREit）公司的一款内容分发应用程序。该程序主要用于设备之间的文件传输。SHAREit 4.0.6.177及之前版本中存在安全漏洞，该漏洞源于程序未能检查所接收数据包头中的主体长度。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-32882
CVE编号：CVE-2019-14941
海南赞赞网络科技有限公司EyouCms存在XSS漏洞
海南赞赞网络科技有限公司建站系统EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求，提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。海南赞赞网络科技有限公司EyouCms存在XSS漏洞，攻击者可以利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49065
Linux kernel内存泄露漏洞（CNVD-2019-41709）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11之前版本中的drivers/net/wimax/i2400m/op-rfkill.c文件的‘i2400m_op_rfkill_sw_toggle()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41709
CVE编号：CVE-2019-19051
Siemens Simatic Hmi授权问题漏洞
Siemens Simatic Hmi是德国西门子（Siemens）公司的一个为工业自动化设备提供人机交互功能的设备。Siemens Simatic Hmi存在授权问题漏洞，攻击者可利用该漏洞通过未经身份验证的Telnet漏洞使用，以运行代码。
严重程度：中
CNVD编号：CNVD-2021-07537
CVE编号：CVE-2020-15798
Google Android信息泄露漏洞（CNVD-2024-07852）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07852
CVE编号：CVE-2023-21283
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02451）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 8至11版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02451
CVE编号：CVE-2015-1667
多款Adobe产品内存错误引用漏洞（CNVD-2016-03023）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03023
CVE编号：CVE-2016-1053
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13528）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13528
CVE编号：CVE-2018-5049
D-Link DI-8200G命令注入漏洞
D-Link DI-8200G是中国友讯（D-Link）公司的一款企业级路由器。D-Link DI-8200G存在命令注入漏洞，该漏洞是由于在/upgrade_filter.asp文件的未知函数中操纵了路径参数造成的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-10639
CVE编号：CVE-2026-0732
Node-rules任意代码执行漏洞
Node-rules是一款使用JavaScript编写的轻量级前向链接规则引擎。Node-rules存在任意代码执行漏洞。攻击者可借助"fromJSON()"函数利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2021-26418
CVE编号：CVE-2020-7609
多款NETGEAR产品命令注入漏洞（CNVD-2021-63379）
NETGEAR EX7000等都是美国网件（NETGEAR）公司的产品。NETGEAR EX7000是一款无线网络信号扩展器。NETGEAR DGN2200是一款无线路由器。NETGEAR R6400是一款无线路由器。多款NETGEAR产品中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2021-63379
CVE编号：CVE-2019-20732
H3C ER5100G2系统管理存在弱口令漏洞
ER5100G2是新一代企业级千兆有线路由器。H3C ER5100G2系统管理存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24979
QEMU缓冲区溢出漏洞（CNVD-2020-34134）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-34134
CVE编号：CVE-2020-13754
Foxit Reader和Foxit PhantomPDF任意代码执行漏洞
Foxit Reader一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和Foxit PhantomPDF存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00995
Siemens Teamcenter Visualization和JT2Go类型混淆漏洞（CNVD-2023-69807）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在类型混淆漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69807
CVE编号：CVE-2023-38073
Microsoft Internet Explorer和Edge远程代码执行漏洞（CNVD-2017-02514）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer和Microsoft Edge的mshtml.dll文件的‘Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningElement’函数存在安全漏洞。允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02514
CVE编号：CVE-2017-0037
Koha跨站请求伪造漏洞
Koha是第一个开放源代码的图书馆自动化系统。Koha存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05201
Icy Phoenix SQL注入漏洞
Icy Phoenix是一套基于phpBB（论坛软件）的内容管理系统（CMS）。该系统包含图库、知识库、即时通讯等模块。Icy Phoenix 2.2.0.105版本中存在SQL注入漏洞。远程攻击者可通过向admin_kb_art.php文件发送unapprove请求或向admin_jr_admin.php文件发送‘order’参数利用该漏洞执行恶意的SQL命令。
严重程度：中
CNVD编号：CNVD-2018-04338
CVE编号：CVE-2018-5697
CloudBees Jenkins CAS Plugin服务器端请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CAS Plugin是使用在其中的一个提供CAS认证的插件。CloudBees Jenkins CAS Plugin 1.4.1及之前版本中的CasSecurityRealm.java文件存在服务器端请求伪造漏洞，该漏洞源于程序未能有检测用户权限。远程攻击者可利用该漏洞使得Jenkins向指定的URL发送GET请求。
严重程度：中
CNVD编号：CNVD-2018-19049
CVE编号：CVE-2018-1000188
Oracle Advanced Outbound Telephony未授权访问漏洞（CNVD-2020-29763）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Advanced Outbound Telephony是Oracle Interaction Center的模块，用于解决出站电话问题。Oracle E-Business Suite中的Oracle Advanced Outbound Telephony 中的User Interface组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29763
CVE编号：CVE-2020-2856
glusterfs权限提升漏洞
Red Hat GlusterFS是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统是各种不同的存储服务器的组合，这些服务器由以太网或无限带宽技术Infiniband以及远程直接内存访问RDMA互相融汇，最终所形成的一个大的并行文件系统网络。Red Hat GlusterFS中存在权限提升漏洞。攻击者可借助TLS利用该漏洞将已认证的gluster客户端添加到可信的存储池并执行特权操作（例如：将其他设备添加到可信的存储池）。
严重程度：高
CNVD编号：CNVD-2018-13861
CVE编号：CVE-2018-10841
cURL/libcURL安全绕过漏洞(CNVD-2016-10788)
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10788
CVE编号：CVE-2016-8618
科蓝MADP2.0移动金融开发平台存在任意文件读取漏洞
北京科蓝软件系统股份有限公司，成立于1999年12月，是一家由华尔街金融专家和硅谷技术精英归国医生，专业从事金融软件产品应用和咨询服务的高科技企业开发。科蓝MADP2.0移动金融开发平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42953
cpanminus数据伪造问题漏洞（CNVD-2022-02759）
cpanminus是一个脚本，用于从 CPAN 获取、解压、构建和安装模块，不执行其他任何操作。cpanminus存在数据伪造问题漏洞，攻击者可利用该漏洞绕过签名验证。
严重程度：中
CNVD编号：CNVD-2022-02759
CVE编号：CVE-2020-16154
Microsoft Edge (Chromium-based) Webview2欺骗漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) Webview2存在欺骗漏洞，攻击者可利用此漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2024-17968
CVE编号：CVE-2024-29049
S-CMS学校建站系统用户信息修改界面处存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统用户信息修改界面处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19274
SSSD授权问题漏洞
SSSD是一款提供本地或远程身份和身份验证资源访问的守护程序。SSSD存在授权问题漏洞，该漏洞源于在sssd中存在竞争条件，当GPO策略未应用于经过身份验证的用户时，导致不正确的授权。攻击者可利用该漏洞导致未授权操作。
严重程度：中
CNVD编号：CNVD-2024-20778
CVE编号：CVE-2023-3758
Avast Antivirus密码管理漏洞
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20.1.5069.562版本中存在密码管理漏洞，攻击者可利用该漏洞将输入的密码继续存储在Windows主存储器中。
严重程度：低
CNVD编号：CNVD-2022-06883
CVE编号：CVE-2020-15024
Lemur Vehicle Monitors BlueDriver安全绕过漏洞
Lemur Vehicle Monitors BlueDriver是一款通过连接到Vehicle的OBD-II端口对售后汽车设备以及车辆性能信息扫描的产品。Lemur Vehicle Monitors BlueDriver处理蓝牙连接时未要求PIN码，允许远程攻击者可利用该漏洞获取汽车的标准OBD-II诊断信息，直接连接CAN总线，影响关键的安全系统。
严重程度：高
CNVD编号：CNVD-2016-02143
CVE编号：CVE-2016-2354
Honeywell Experion PKS拒绝服务漏洞
Honeywell EPKS用于工业及生产进程的自动化及控制，是分布式控制系统解决方案，包括基于Web的SCADA系统。Honeywell Experion PKS存在拒绝服务漏洞。攻击者可以利用该漏洞引发拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-10607
CVE编号：CVE-2016-8344
Jenkins路径遍历漏洞（CNVD-2019-01085）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.145及之前版本和LTS 2.138.1及之前版本中的core/src/main/java/hudson/model/FileParameterValue.java文件存在路径遍历漏洞。攻击者可利用该漏洞在Jenkins master上执行任意文件写入操作。
严重程度：中
CNVD编号：CNVD-2019-01085
CVE编号：CVE-2018-1000406
FreeImage FreeImage_Load函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage FreeImage_Load函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-67115
CVE编号：CVE-2020-22524
Wordpress Advanced Database Cleaner plugin SQL注入漏洞
Wordpress Advanced Database Cleaner是Wordpress的一个应用插件。该插件用来删除孤立的项目、例如旧修订，垃圾评论，优化数据库等、来清理数据库。Advanced Database Cleaner plugin 3.0.2之前版本存在SQL注入漏洞，该漏洞源于未经评估的输入允许高权限用户(admin+)执行SQL攻击，攻击者可利用此漏洞注入获取数据库信息。
严重程度：中
CNVD编号：CNVD-2021-22123
CVE编号：CVE-2021-24141
Mozilla Firefox和Mozilla Firefox ESR类型混淆漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 67之前版本和Firefox ESR 60.7之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全检查。
严重程度：高
CNVD编号：CNVD-2019-17475
CVE编号：CVE-2019-9816
Pixie跨站脚本漏洞
Pixie是一套开源轻型网站内容管理系统（CMS）。该系统支持CSS主题、所见即所得编辑器等。Pixie 1.0.4版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04893
CVE编号：CVE-2017-7363
Parallels Desktop越界读取权限提升漏洞（CNVD-2020-46852）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.4 (47270)之前版本中的虚拟机管理程序内核扩展存在越界读取权限提升漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞提升权限及在虚拟机管理程序上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2020-46852
CVE编号：CVE-2020-17390
Campcodes Online Shopping Portal SQL注入漏洞
CampCodes Online Shopping Portal是CampCodes公司的一个网上购物门户。Campcodes Online Shopping Portal存在SQL注入漏洞，该漏洞源于文件/admin/category.php的参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-11173
CVE编号：CVE-2025-5006
Google Chrome释放后重用漏洞（CNVD-2025-22931）
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在释放后重用漏洞，该漏洞源于Serviceworker中存在释放后重用，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-22931
CVE编号：CVE-2025-10200
PostgreSQL PL/Java任意对象访问漏洞
PostgreSQL PL/Java是PostgreSQL开发组所研发的一个可以在数据库中使用Java代码编写存储过程、触发器和函数的开源项目。PostgreSQL PL/Java9.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞访问任意对象。
严重程度：中
CNVD编号：CNVD-2017-22338
CVE编号：CVE-2016-0768
北京中视文广科技有限公司无限流媒体系统（AMS）存在SQL注入漏洞
无限流媒体系统（AMS）是一套完整的基于IP网络的音视频应用平台，集成了中视文广视频直播系统、视频点播系统、视频广播系统、以及视频制作等子系统，旨在为用户提供整套的媒体文件制作、VOD点播、Live视频直播，媒体文件广播等服务，帮助用户建设网络音视频应用平台。北京中视文广科技有限公司无限流媒体系统（AMS）存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26545
eapmd5pass 'assess_packet'函数越边界读取漏洞
eapmd5pass是一款针对EAP-MD5协议进行攻击的渗透测试工具。eapmd5pass 1.4版本中的eapmd5pass.c:134的'assess_packet'函数存在越边界读取漏洞。远程攻击者可通过生成特制的网络流量利用该漏洞造成eapmd5pass进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-19450
CVE编号：CVE-2017-11668
Mozilla Firefox存在未明漏洞（CNVD-2019-30442）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在未明漏洞，攻击者可利用该漏洞绕过安全限制，访问话筒和摄像头的资源。
严重程度：中
CNVD编号：CNVD-2019-30442
CVE编号：CVE-2019-11748
Jungo WinDriver权限管理错误漏洞（CNVD-2024-34418）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.5.1之前版本存在权限管理错误漏洞，本地攻击者可利用该漏洞提升权限、执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-34418
CVE编号：CVE-2024-22106
Schneider Electric Modicon M580/M340/BMxCRA/140CRA拒绝服务漏洞（CNVD-2019-41495）
Modicon M580/M340/BMxCRA/140CRA均是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Schneider Electric Modicon M580/M340/BMxCRA/140CRA存在拒绝服务漏洞。攻击者可利用该漏洞通过FTP协议使用包含无效Web服务器镜像的固件包升级控制器导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41495
CVE编号：CVE-2019-6844
北京盛讯美恒科技发展有限公司usb server管理系统存在逻辑缺陷漏洞
北京盛讯美恒科技发展有限公司是一家年轻的科技创新公司。北京盛讯美恒科技发展有限公司usb server管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录进入后台。
严重程度：中
CNVD编号：CNVD-2021-24937
Grok缓冲区溢出漏洞
Grok是一种采用组合多个预定义的正则表达式。用来匹配分割文本并映射到关键字的工具。通常用来对日志数据进行预处理。Grok 9.5.0版本中存在缓冲区溢出漏洞，该漏洞源于产品的openhtj2k::T1OpenHTJ2K::decompress函数未对内存边界做有效限制。攻击者可通过该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-70072
CVE编号：CVE-2021-45935
Tenda FH1205 fromNatStaticSetting方法堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款‌家庭无线路由器‌，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/NatStaticSetting文件的fromNatStaticSetting方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-02890
CVE编号：CVE-2024-3007
Fortinet FortiMail身份验证错误漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在身份验证错误漏洞，该漏洞源于过度身份验证尝试限制不当。未经身份验证的攻击者可利用该漏洞通过重复登录尝试对受影响的端点执行暴力攻击。
严重程度：高
CNVD编号：CNVD-2023-98185
CVE编号：CVE-2023-45582
Google Android信息泄露漏洞（CNVD-2024-00165）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Package Manager中缺少权限检查造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00165
CVE编号：CVE-2023-21321
GPON Home Routers安全绕过漏洞
Dasan GPON是韩国Dasan公司的一款家用路由器产品。Dasan GPON家庭路由器中存在安全漏洞。攻击者可通过向设备的任意URL添加‘?images’利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-09230
CVE编号：CVE-2018-10561
青岛自动化仪表有限公司智能仪表集抄管理系统存在目录遍历漏洞（CNVD-2020-49002 ）
智能仪表集抄管理系统是对能源行业部分数据的控制统计并进行管理的工业控制管理系统。青岛自动化仪表有限公司智能仪表集抄管理系统存在目录遍历漏洞，攻击者可利用漏洞读取服务器任意文件内容。
严重程度：中
CNVD编号：CNVD-2020-49002
WeGame客户端存在dll劫持漏洞
WeGame客户端是腾讯推出的一款全新的游戏平台。WeGame客户端存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26333
重庆逐越光电科技有限公司WMCMS存在代码执行漏洞（CNVD-2020-75026）
WMCMS是一套基于PHP MYSQL为核心开发、免费开源的专业中文标签建站系统。重庆逐越光电科技有限公司WMCMS存在代码执行漏洞。攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-75026
ShopsN单商户b2c商城系统v2.3.6存在SQL注入漏洞（CNVD-2018-25893）
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统v2.3.6Us***.class.php文件address_list函数存在SQL注入漏洞，攻击者可利用该漏洞获取管理员账号密码。
严重程度：高
CNVD编号：CNVD-2018-25893
5UCMS存在命令执行漏洞（CNVD-2021-46895）
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46895
Desktop Alert PingAlert信息泄露漏洞（CNVD-2025-29404）
Desktop Alert PingAlert是美国Desktop Alert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在信息泄露漏洞，该漏洞源于策略不兼容，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2025-29404
CVE编号：CVE-2025-54342
Oracle Configurator存在未明漏洞（CNVD-2021-08152）
Oracle Configurator是一款销售和配置产品，提供了下一代最新的配置技术。Oracle Configurator 12.1、12.2中的UI Servlet组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08152
CVE编号：CVE-2021-2080
OXID eSales OXID eShop欺骗漏洞
OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。OXID eSales OXID eShop 4.5.0之前版本中的OpenID Single Sign-On authentication功能存在欺骗漏洞。远程攻击者可借助特制身份验证令牌中的邮件地址利用该漏洞冒充用户。
严重程度：中
CNVD编号：CNVD-2018-04397
CVE编号：CVE-2015-6926
Siemens SIMATIC HMI Comfort Panels存在未明漏洞
Siemens SIMATIC HMI Comfort Panels是德国西门子（Siemens）公司的一款触摸面板设备。Siemens SIMATIC HMI Comfort Panels存在安全漏洞，该漏洞源于未正确限制通过控制面板访问Web浏览器，、未经身份验证的攻击者可利用该漏洞获得未授权访问，可能发现后门、执行未授权操作或利用配置错误导致进一步系统被攻破。
严重程度：中
CNVD编号：CNVD-2026-23464
CVE编号：CVE-2026-27662
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32600）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32600
CVE编号：CVE-2017-14279
WordPress limit-attempts插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。limit-attempts是使用在其中的一个主要针对垃圾邮件和暴力破解攻击的网站安全防护插件。WordPress limit-attempts插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30598
CVE编号：CVE-2015-9335
多个Unify产品信息泄露漏洞
Unify是中国领先的通信软件和服务公司。OpenScape和HiPath 是unify针对企业统一通信的一套解决方案。多个Unify产品存在信息泄露漏洞，攻击者利用该漏洞获取敏感信息并发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00235
Microsoft SharePoint Server权限提升漏洞（CNVD-2023-53464）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在权限提升漏洞，攻击者可利用此漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2023-53464
CVE编号：CVE-2023-29357
Apple TV和iOS IOAcceleratorFamily资源列表处理拒绝服务漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS IOAcceleratorFamily处理资源列表存在空指针引用漏洞，允许远程攻击者利用漏洞构建恶意应用，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00854
CVE编号：CVE-2014-4486
GridGain目录遍历漏洞
GridGain是GridGain Systems公司的一套内存计算平台。Visor GUI Console是其中的一个可视化控制台。GridGain中的Visor GUI Console存在目录遍历漏洞。远程攻击者可借助特制的路径利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-10477
CVE编号：CVE-2017-14614
Squashfs-Tools存在未明漏洞
Squashfs-Tools是一个开源软件包。Squashfs-Tools4.5版本存在安全漏洞，该漏洞源于在软件中的unsquash-1.c中的squashfs_opendir函数负责存储目录条目中的文件名，然后unsquashfs使用它在unsquash期间创建新文件。函数文件名操作对于目标目录外的遍历并不进行验证，攻击者可利用该漏洞将文件名被允许写入到目标目录外的位置。
严重程度：高
CNVD编号：CNVD-2021-67506
CVE编号：CVE-2021-40153
内蒙古万户信息科技有限公司建站系统l***.php页面存在SQL注入漏洞
万户科技是一家致力于企业信息化应用服务的信息技术公司，为了积极推动企业信息化和电子商务的发展，因为透明，所以诚信”的企业方针。是一家为企业提供基于互联网商务解决方案的应用服务提供商。内蒙古万户信息科技有限公司建站系统l***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45706
SugarCRM PHP代码注入漏洞（CNVD-2019-34429）
SugarCRM是一套开源客户关系管理软件。SugarCRM的Emails模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34429
CVE编号：CVE-2019-17308
长园深瑞PRS-7910数据网关机存在拒绝服务漏洞
长园深瑞PRS-7910数据网关机是长园深瑞继保自动化有限公司推出的基于以太网的数据网关机。长园深瑞PRS-7910数据网关机存在拒绝服务漏洞。攻击者可利用漏洞导致数据网关机无法提供服务（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-32353
Cisco IP Phone 6800、7800、8800系列命令注入漏洞
Cisco IP Phone 6800、7800和8800 Series都是美国思科（Cisco）公司的不同系列的IP电话产品。Multiplatform Firmware是运行在其中的一套支持多平台的防火墙软件。Cisco IP Phone 6800、7800和8800使用Multiplatform Firmware 11.2(1)之前版本的系列中存在基于Web的UI存在命令注入漏洞。该漏洞源于输入验证不足。远程认证攻击者可利用该漏洞执行命令注入并以Web服务器权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-16066
CVE编号：CVE-2018-0341
Drupal Doubleclick for Publishers模块存在多个跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Doubleclick for Publishers模块存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-00177
Adobe Digital Editions内存破坏漏洞（CNVD-2017-26430）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26430
CVE编号：CVE-2017-11276
WooCommerce权限许可和访问控制问题漏洞
WooCommerce是一款开源WordPress电子商务插件。WooCommerce 4.7.0之前版本存在权限许可和访问控制问题漏洞，远程攻击者可通过fetch_order_status操作中的order_id参数利用该漏洞查看任意订单的状态。
严重程度：中
CNVD编号：CNVD-2021-44700
CVE编号：CVE-2020-29156
ImageMagick 'ReadMPCImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的codersmpc.c文件的'ReadMPCImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-20941
CVE编号：CVE-2017-12642
武汉金同方科技家庭管理服务云平台存在目录遍历漏洞
武汉金同方科技有限公司落于中国武汉光谷东湖高新区，是一家专业从事信息化咨询、软件开发及实施服务的软件公司。武汉金同方科技家庭管理服务云平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24991
骑士CMS存在存储型XSS漏洞
骑士CMS是一套基于PHP的开源专业人才系统。骑士CMS存在存储型XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-22736
ForU CMS存在SQL注入漏洞（CNVD-2021-45390）
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45390
Mattermost Server授权问题漏洞（CNVD-2020-41176）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.7.0之前版本、4.6.2之前版本和4.5.2之前版本中存在安全漏洞。攻击者可利用该漏洞借助特制的SAML响应以任意其他用户身份进行登录。
严重程度：中
CNVD编号：CNVD-2020-41176
CVE编号：CVE-2018-21263
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2023-18301）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁。Fortinet FortiWeb存在缓冲区溢出漏洞，攻击者可利用该漏洞通过对现有命令的专门设计的参数来提升权限。
严重程度：中
CNVD编号：CNVD-2023-18301
CVE编号：CVE-2023-23782
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78737）
ZOHO ManageEngine ADManager Plus是一个简单易用的Windows Active Directory管理和报告解决方案。ZOHO ManageEngine ADManager Plus 7111之前版本存在文件上传漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78737
CVE编号：CVE-2021-37539
Artifex Ghostscript拒绝服务漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.21版本中的gxscanc.c文件的‘mark_line_tr’函数存在安全漏洞。远程攻击者可借助特制的PostScript文档利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-06943
CVE编号：CVE-2017-8908
Huawei HarmonyOS storage management模块内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS storage management模块存在内存错误引用漏洞，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-24053
CVE编号：CVE-2025-58299
Cisco NX-OS on Nexus-OS缓冲区溢出漏洞
Cisco NX-OS是美国思科（Cisco）公司的一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-OS on Nexus 1000V devices for VMware vSphere 7.37.1MDS SAN-OS 7.1存在缓冲区溢出漏洞，允许远程攻击者通过精心编制的“ARP”数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05682
CVE编号：CVE-2015-4323
Intel Ethernet 700 Series Controllers拒绝服务漏洞
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers 7.0之前版本存在拒绝服务漏洞。该漏洞源于控制器的i40e驱动程序的输入验证不足。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-41460
CVE编号：CVE-2019-0147
LibEtPan注入漏洞
LibEtPan是Hoà V. DINH软件开发者的一款为IMAP、SMTP、POP和NNTP等多种邮件访问提供可移植框架的库。LibEtPan 1.9.4及之前版本存在注入漏洞，攻击者可利用该漏洞实施中间人攻击，访问通信通道，进而获取敏感信息或入侵系统。
严重程度：中
CNVD编号：CNVD-2020-44870
CVE编号：CVE-2020-15953
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72275）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心制作的NTFS映像可能会触发越界访问。
严重程度：中
CNVD编号：CNVD-2021-72275
CVE编号：CVE-2021-39259
Adobe Magento逻辑缺陷漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Adobe Magento中存在逻辑缺陷漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2021-20288
CVE编号：CVE-2020-9630
Symantec Endpoint Protection权限提升漏洞（CNVD-2018-11968）
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec SEP 14 RU1 MP1之前版本和12.1 RU6 MP10之前版本中存在提权漏洞。攻击者可利用该漏洞获取提升的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11968
CVE编号：CVE-2018-5237
Intel Graphics Drivers缓冲区溢出漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Drivers 10.18.14.5067之前版本和10.18.10.5069之前版本中存在安全漏洞，该漏洞源于程序没有进行充分地边界检查。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-42252
CVE编号：CVE-2019-0113
VMware vCenter Server信息泄露漏洞（CNVD-2017-33977）
VMware vCenter Server提供了一个管理虚拟基础设施的集中式、可扩展平台。VMware vCenter Server 5.5、6.0和6.5版本存在信息泄露漏洞。远程用户可通过基于Flash的vSphere Web Client发送特制POST请求来触发URL验证漏洞，并进行服务器端请求伪造（SSRF）和回车换行（CRLF）注入攻击，从而可获取目标系统上可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2017-33977
CVE编号：CVE-2017-4928
GNU Binutils 'libbfd'整数溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.32及之前版本中的objdump文件存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07024
CVE编号：CVE-2018-1000876