CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei HarmonyOS卡片框架模块多线程条件竞争漏洞（CNVD-2026-13984）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS卡片框架模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-13984
CVE编号：CVE-2025-68956
Google Android 'ihevcd_parse_sei_payload'函数远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 8.0版本中的ihevcd_parse_headers.c文件的'ihevcd_parse_sei_payload'函数存在远程代码执行漏洞。远程攻击者可借助特制的应用程序利用该漏洞在系统上执行任意代码（整数溢出和越界写入）。
严重程度：高
CNVD编号：CNVD-2018-20748
CVE编号：CVE-2018-9473
Xen拒绝服务漏洞（CNVD-2019-34764）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，x86客户端操作系统攻击者可利用该漏洞导致拒绝服务或获得特权。
严重程度：中
CNVD编号：CNVD-2019-34764
CVE编号：CVE-2019-17340
CloudBees Jenkins Oracle Cloud Infrastructure Compute Classic插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Oracle Cloud Infrastructure Compute Classic Plugin是使用在其中的一个支持创建计算实例的插件。CloudBees Jenkins Oracle Cloud Infrastructure Compute Classic插件存在未明漏洞。攻击者可利用该漏洞连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2019-39899
CVE编号：CVE-2019-10457
Cisco Identity Services Engine存储型跨站脚本漏洞（CNVD-2021-50086）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.6 Patch 9、2.7 Patch 4、3.0 Patch 3之前版本的Web管理界面存在存储型跨站脚本漏洞。该漏洞源于Web管理界面未充分验证用户提供的输入。攻击者可通过将恶意代码注入界面的特定页面利用该漏洞在受影响界面的上下文中执行任意脚本代码，或访问敏感的、基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-50086
CVE编号：CVE-2021-1603
D-Link DIR-513缓冲区溢出漏洞（CNVD-2025-23468）
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在缓冲区溢出漏洞，该漏洞是由于对文件/goform/formWPS中参数webpage的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23468
CVE编号：CVE-2025-10792
WordPress Post Grid plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Post Grid插件是WordPress的一个应用插件。WordPress Post Grid Plugin 2.1.8版本之前存在跨站脚本漏洞，该漏洞源于插件的滑块导入搜索功能和选项卡参数在输出回页面之前未能正确清理。攻击者可利用该漏洞导致反射式跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-68918
CVE编号：CVE-2021-24488
四创科技有限公司建站系统存在SQL注入漏洞
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39279
Quick Easy FTP Server存在拒绝服务漏洞（CNVD-2020-12889）
Quick Easy FTP Server是一款小型的FTP服务器。Quick Easy FTP Server存在拒绝服务漏洞。攻击者可利用漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-12889
Oracle MySQL Server存在未明漏洞（CNVD-2025-18080）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-18080
CVE编号：CVE-2024-21241
Xerte跨站脚本漏洞
Xerte是英国The Xerte Project社区的一个开源软件。用于创作学习对象。Xerte存在安全漏洞，该漏洞源于Xerte项目通过print.php中的link参数存在站点脚本(XSS)漏洞。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-21225
CVE编号：CVE-2021-44662
多款Moxa Nport产品信息泄露漏洞
Moxa NPort 5110、5130和5150都是摩莎（Moxa）公司的用于将工业串口设备连上网络的串口通讯服务器。多款Moxa Nport产品存在信息泄露漏洞，攻击者利用以太网帧填充处理中的漏洞，从而泄露信息。
严重程度：高
CNVD编号：CNVD-2017-34491
CVE编号：CVE-2017-16715
MediaWiki安全绕过漏洞（CNVD-2017-06568）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki 1.27.1之前的1.27.x版本中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2017-06568
CVE编号：CVE-2016-6337
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2019-39014）
Internet Explorer是Microsoft公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer脚本引擎存在内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-39014
CVE编号：CVE-2019-1056
TOTOLINK A3700R访问控制不当漏洞
TOTOLINK A3700R是一款无线路由器，提供无线网络连接功能。TOTOLINK A3700R存在访问控制不当漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件中的setWiFiEasyCfg/setWiFiEasyGuestCfg函数未能正确处理特定请求。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14780
CVE编号：CVE-2025-3663
Huawei Emui和Magic UI竞争条件漏洞
Huawei Smartphone是中国华为（Huawei）公司的一款智能手机。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞导致管理系统信任列表时出现异常。
严重程度：中
CNVD编号：CNVD-2021-83530
CVE编号：CVE-2021-36994
Photoscape 'Textarea'拒绝服务漏洞
Photoscape是一款具备完整功能的免费图片处理编辑软体。Photoscape 'Textarea'存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-22741
利谱第二代防火墙系统存在弱口令漏洞
利谱第二代防火墙系统是一款提供比同时部署传统防火墙、IPS（入侵防御系统）和WAF（网页防火墙）等多种安全设备更强的安全防护能力的产品。利谱第二代防火墙系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44364
Landesk Management Suite存在多个漏洞
Landesk Management Suite是美国LANDESK公司的一套IT系统管理解决方案。该方案支持软件分发，报警与监控，远程管理和控制桌面、服务器和移动设备等。Landesk Management Suite 9.6及之前的版本中的admin界面存在远程文件包含和跨站点请求伪造漏洞。远程攻击者可通过向ldms/sm_actionfrm.asp文件或remote/frm_coremainfrm.aspx文件发送‘d’参数，或向remote/frm_splitfrm.aspx文件发送‘top’参数利用该漏洞实施文件包含攻击。
严重程度：中
CNVD编号：CNVD-2017-35138
CVE编号：CVE-2014-5362
ShopXO存在任意文件下载漏洞（CNVD-2021-14523）
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14523
Artifex Software Ghostscript Artifex jbig2dec 'jbig2_build_huffman_table'函数整数溢出漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex jbig2dec是一个用于Ghostscript和MuPDF中解码PDF文件中的JBIG2流的实现。Artifex Software Ghostscript中使用的Artifex jbig2dec 0.13版本的jbig2_huffman.c文件的'jbig2_build_huffman_table'函数存在整数溢出漏洞。攻击者可借助特制JBIG2的文件利用该漏洞造成拒绝服务（应用程序崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06134
CVE编号：CVE-2017-7975
Linux kernel存在未明漏洞（CNVD-2023-06531）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于类型混淆，从而导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06531
CVE编号：CVE-2023-23455
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-92432）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"stat_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-92432
CVE编号：CVE-2021-21931
QCMS跨站脚本漏洞（CNVD-2019-10277）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/backend/product.php存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-10277
CVE编号：CVE-2018-14973
IBM TRIRIGA Application Platform提权漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform存在提权漏洞。攻击者可利用该漏洞修改TRIRIGA Applications。
严重程度：中
CNVD编号：CNVD-2016-04021
CVE编号：CVE-2016-0374
统信桌面操作系统个人版（1030）x86_64存在逻辑缺陷漏洞
统信桌面操作系统个人版是统信软件基于Linux5.3内核打造，专为个人用户推出的一款国产桌面操作系统。统信桌面操作系统个人版（1030）x86_64存在逻辑缺陷漏洞，攻击者利用此漏洞可绕过ELF签名校验，执行任意程序。
严重程度：中
CNVD编号：CNVD-2021-37580
Hoosk CMS任意文件上传漏洞
Hoosk CMS是一个轻量级的内容管理系统。Hoosk CMS v1.8.0版本存在任意文件上传漏洞，该漏洞源于其/attachments组件对上传的文件未能进行有效的验证。攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-40181
CVE编号：CVE-2022-43234
Google Android权限提升漏洞（CNVD-2024-24428）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于InstallPackageHelper.java的installExistingPackageAsUser中的代码中存在逻辑错误，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-24428
CVE编号：CVE-2024-0046
Moodle设计漏洞（CNVD-2016-03325）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在设计漏洞。攻击者可利用该漏洞编辑被管理员锁定的‘profile’字段。
严重程度：中
CNVD编号：CNVD-2016-03325
CVE编号：CVE-2016-3729
Oracle Database Server Data Pump Import组件存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 11.2.0.4, 12.1.0.1, 12.1.0.2 版本中，Data Pump Import组件存在安全漏洞，本地用户利用此漏洞可影响机密性、可用性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05188
CVE编号：CVE-2016-3489
Google Android远程代码执行漏洞（CNVD-2019-24162）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24162
CVE编号：CVE-2019-2029
libass任意代码执行漏洞
libass是一个轻量级的对ASS/SSA格式字幕进行渲染的函数库。Libass中存在任意代码执行漏洞，远程攻击者可以利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10004
CVE编号：CVE-2016-7969
Online Complaint Site state.php文件SQL注入漏洞
Online Complaint Site是一个在线投诉网站。Online Complaint Site存在SQL注入漏洞，该漏洞源于文件/cms/admin/state.php中参数state缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24155
CVE编号：CVE-2025-11530
Juniper Junos拒绝服务漏洞（CNVD-2017-21781）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和JunosSDK。Juniper Junos中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的设备崩溃和重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21781
CVE编号：CVE-2017-2348
D-Link DIR-816缓冲区溢出漏洞（CNVD-2022-64487）
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2_v1.10CNB04固件版本存在缓冲区溢出漏洞，该漏洞源于/goform/editassignment中的MAC参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2022-64487
CVE编号：CVE-2022-29323
Tenda AX180堆栈溢出漏洞（CNVD-2022-78477）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在堆栈溢出漏洞，该漏洞是由于fromSetRouteStatic函数的边界检查不当造成的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-78477
CVE编号：CVE-2022-37822
Cisco IOS XR Software权限提升漏洞（CNVD-2021-102362）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software存在权限提升漏洞，攻击者可利用该漏洞提升受影响设备的权限。
严重程度：高
CNVD编号：CNVD-2021-102362
CVE编号：CVE-2021-34719
Elastix 'a2billing/customer/iridium_threed.php' SQL注入漏洞
Ecuadorian Based Elastix是厄瓜多尔Ecuadorian Based公司的一套开源的统一通信服务器软件。该软件提供IP PBX、电子邮件、即时通讯、传真和协作等功能。Elastix 'a2billing/customer/iridium_threed.php'存在SQL注入漏洞，远程攻击者可借助‘transactionID’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01610
CVE编号：CVE-2015-1875
Aruba Networks Aruba Airwave远程命令执行漏洞
Aruba Networks Aruba Airwave是美国安移通网络（Aruba Networks）公司的一个可对有线无线网络进行可视、追踪、管理的软件。Aruba Airwave Software 1.3.2之前版本中存在远程命令执行漏洞，未经身份验证的攻击者可以利用该漏洞进行远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-62251
CVE编号：CVE-2020-7129
zzzcms V1.5.7php正式版前台in***.php页面存在SQL注入漏洞
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。zzzcms V1.5.7php正式版前台in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-25897
IBM WebSphere Portal开放重定向漏洞（CNVD-2015-03489）
IBM WebSphere Portal是美国IBM公司的一个框架包括运行时服务器、服务、工具和许多其他特性,使用这些特性将企业集成到单个称为门户的可自定义界面中。IBM WebSphere Portal存在开放重定向漏洞，允许远程攻击者通过精心编制的URL重定向用户到任意的web站点，并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03489
CVE编号：CVE-2015-1921
北京超越无限信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-01281）
北京超越无限信息技术有限公司是一家从事网站建设的公司。北京超越无限信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01281
WordPress CP Contact Form with PayPal插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。CP Contact Form with PayPal是使用在其中的一个Paypal付款表单插件。WordPress CP Contact Form with PayPal插件1.2.99之前版本中的发布向导存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27710
CVE编号：CVE-2019-14785
Oracle WebLogic Server存在逻辑缺陷漏洞
Oracle WebLogic Server是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。Oracle WebLogic Server存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61902
frames-compiler远程代码执行漏洞
frames-compiler是一套用于构建多种应用程序的软件，它提供了一个支持多种平台的图形用户界面。frames-compiler中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24454
CVE编号：CVE-2016-10649
Google Chrome Extensions UI设计漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 49.0.2623.75之前版本的Extensions UI中的Web Store inline-installer实现过程中存在安全漏洞，该漏洞源于当安装帧被删除时，程序未能限制安装进程。远程攻击者可借助特制的Web站点利用该漏洞诱使用户相信安装请求来源于用户的下一个导航目标。
严重程度：中
CNVD编号：CNVD-2016-01507
CVE编号：CVE-2016-1640
Google Android MediaTek Camera Driver权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科组件。Google Android MediaTek Camera Driver存在权限提升漏洞。攻击者可利用此漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10819
CVE编号：CVE-2017-0566
Oracle Database Server存在未明漏洞（CNVD-2020-43714）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server中的Database-Enterprise Edition存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43714
CVE编号：CVE-2020-2978
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08595）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于LockBufferingSettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08595
CVE编号：CVE-2025-32856
TOTOLINK X2000R Gh formMultiAPVLAN方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formMultiAPVLAN方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23742
CVE编号：CVE-2023-46557
Apache Airflow权限许可和访问控制问题漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在权限许可和访问控制问题漏洞，该漏洞源于对DAG运行具有可以创建权限的用户提升使用权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08280
CVE编号：CVE-2021-45230
HP Operations Manager跨站脚本漏洞
HP Operations Manager（OM）是美国惠普（HP）公司的一套面向业务的企业级系统管理软件。该软件提供系统管理、应用管理、事件处理、业务展现等功能。HP Operations Manager存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：低
CNVD编号：CNVD-2016-07078
CVE编号：CVE-2016-4380
推券客CMS v1.8存在代码执行漏洞
推券客CMS是一个以PHP+MySQL进行开发的PHP淘宝客优惠券网站。推券客CMS v1.8存在代码执行漏洞，该漏洞是由于系统未能未传入的参数值和缓存文件未能进行充分过滤。攻击者可利用该漏洞上传木马文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05171
Tenda CH22存在未明漏洞（CNVD-2024-40283）
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 V1.0.0.6版本存在安全漏洞，该漏洞源于 frmL7PlotForm 函数中存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-40283
CVE编号：CVE-2024-46045
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32811）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内核崩溃。
严重程度：中
CNVD编号：CNVD-2020-32811
CVE编号：CVE-2016-11035
多款Mozilla产品内存破坏漏洞（CNVD-2026-16994）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在内存破坏漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16994
CVE编号：CVE-2026-5731
WAGO跨站脚本漏洞
WAGO是德国万可（WAGO）的一款750-88x系列可编程逻辑控制器。该设备专门为在工业环境下应用而设计的数字运算操作电子系统。WAGO存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可能诱骗合法用户单击链接，将恶意代码注入Web服务中。
严重程度：高
CNVD编号：CNVD-2021-34728
CVE编号：CVE-2021-20994
杭州荷花软件有限公司苟花商品混凝土管理软件Te***参数存在SQL注入漏洞
杭州荷花软件有限公司，于2004-01-07在杭州注册成立，属于软件和信息技术服务业，主营行业为软件和信息技术服务业，员工人数5(人)，注册资本100万元人民币。杭州荷花软件有限公司苟花商品混凝土管理软件Te***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21584
Linux kernel代码问题漏洞（CNVD-2020-52620）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在代码问题漏洞，该漏洞源于xfs attr shortform verify，导致致命错误。攻击者可利用该漏洞获取信息，修改信息并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-52620
CVE编号：CVE-2020-14385
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23549）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_DHL.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23549
CVE编号：CVE-2025-59760
U-Mail邮件服务器软件存在SQL注入漏洞( CNVD-2020-26502)
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。U-Mail邮件服务器软件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26502
WordPress HT Mega Absolute Addons for Elementor跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress HT Mega Absolute Addons for Elementor 1.5.7 之前版本存在安全漏洞，该漏洞源于容易受到低特权用户（例如贡献者）存储的跨站点脚本（XSS）的影响。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34519
CVE编号：CVE-2021-24261
OpenCV拒绝服务漏洞（CNVD-2017-24181）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的utils.cpp文件的‘FillColorRow1’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-24181
CVE编号：CVE-2017-12597
Online Shopping Portal html_table.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/html_table.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29379
CVE编号：CVE-2024-10756
多款Adobe产品conversion模块越界内存读取漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。conversion module是其中的一个格式转换模块。多款Adobe产品中的conversion模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05026
CVE编号：CVE-2018-4880
北京宝兰德软件股份有限公司BES管理控制台存在XML实体注入漏洞
北京宝兰德软件股份有限公司是一家专注于基础软件研发及推广的高新技术软件企业。北京宝兰德软件股份有限公司BES管理控制台存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-51204
Cisco NX-OS Software数据伪造问题漏洞（CNVD-2019-14715）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的Image Signature Verification功能存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2019-14715
CVE编号：CVE-2019-1808
Android Qualcomm QSEE Communicator驱动程序权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm QSEE Communicator驱动程序中的drivers/misc/qseecom.c存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09560
CVE编号：CVE-2016-3931
WordPress HT Mega – Absolute Addons For Elementor plugin信息泄露漏洞
WordPress HT Mega – Absolute Addons For Elementor plugin是专为WordPress设计的Elementor页面构建器插件，提供超过100个自定义小部件、360多个预设模块和多种模板，适用于博客、滑块、折叠菜单等页面元素。WordPress HT Mega – Absolute Addons For Elementor plugin存在信息泄露漏洞，该漏洞源于get_post_data函数，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-18150
CVE编号：CVE-2025-8401
ZOHO ManageEngine Desktop Central信息泄露漏洞（CNVD-2018-20575）
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 100251之前版本中存在安全漏洞。攻击者可借助日志文件的访问权限利用该漏洞获取AD账户的Base64编码的用户名/密码，EAS账户的邮件设备及明文密码/用户名，Android设备的recovery_password的明文密码，‘set’账户的明文密码，注册设备的地址，有关注册设备的重要信息（例如：系列号、UUID、型号）等。
严重程度：中
CNVD编号：CNVD-2018-20575
CVE编号：CVE-2018-11717
Mozilla Firefox缓冲区溢出漏洞（CNVD-2020-44565）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 78之前版本中的Date.parse()存在缓冲区溢出漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44565
CVE编号：CVE-2020-12425
Dell PowerScale OneFS存在未明漏洞（CNVD-2024-31389）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，本地高权限攻击者可利用该漏洞导致未经授权的根级访问权限。
严重程度：中
CNVD编号：CNVD-2024-31389
CVE编号：CVE-2024-37133
上海三盟软件有限公司企业应用管理平台D***t.aspx页面存在SQL注入漏洞
三盟企业应用管理平台，满足用户实现各类文档管理，办公自动化和各类业务管理，如档案管理、合同管理、项目文档管理、通知公告、收文发文、请假审批、客户关系管理、销售管理、人力资源管理、项目管理等。上海三盟软件有限公司企业应用管理平台D***t.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41407
金和C6协同管理平台存在任意文件下载漏洞
C6是金和软件拥有自主知识产权的、基于Web的企业级协同管理平台软件系统。金和C6协同管理平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43036
Fluxbb拒绝服务漏洞
FluxBB是一款开源论坛应用程序。Fluxbb 1.5.11存在拒绝服务漏洞。攻击者可通过用户登录表单发送一个非常长的密码利用该漏洞耗尽服务器上的CPU和内存资源，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-26348
CVE编号：CVE-2020-28873
Online Library Management System跨站脚本漏洞
Online Library Management System是一个在线图书管理系统。Online Library Management System存在跨站脚本漏洞，该漏洞源于文件/admin/student-history.php中参数stdid对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21688
CVE编号：CVE-2025-7601
D-Link DAP-2020目录遍历漏洞
D-Link DAP-2020是一款无线N接入点。D-Link DAP-2020存在目录遍历漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-67521
CVE编号：CVE-2021-34860
Advantech WISE-DeviceOn Server跨站脚本漏洞
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/action/defined端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30968
CVE编号：CVE-2025-34257
和利时LE5109L PLC存在缓冲区溢出漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时的PLC集成以太网、PROFIBUS-DP、RS232、RS485接口，已经广泛应用于电力、化工、冶金、能源等领域。和利时LE5109L PLC存在缓冲区溢出漏洞。攻击者可利用该漏洞通过构造特定的modbus网络数据包使和利时PLC发生缓冲区溢出，CPU进入故障模式，无法被ping通，一段时间后可自动重启。
严重程度：高
CNVD编号：CNVD-2018-08785
腾讯翻译君存在信息泄露漏洞
翻译君是腾讯最新出品的实时会话翻译软件,支持中、英、日、韩等多门语言。具有精准语言识别,高效、免费等特点。腾讯翻译君存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46807
QNAP QTS和QuTS hero跨站脚本漏洞
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在跨站脚本漏洞，攻击者可利用该漏洞通过网络注入恶意代码。
严重程度：中
CNVD编号：CNVD-2025-27831
CVE编号：CVE-2023-50366
CloudBees Jenkins Pipeline GitHub Notify Step Plugin授权问题漏洞（CNVD-2020-11649）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins中的Pipeline GitHub Notify Step Plugin 1.0.4及之前版本存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2020-11649
CVE编号：CVE-2020-2117
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07348）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.7.22及之前版本和8.0.11及之前版本组件的Server: DML子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07348
CVE编号：CVE-2018-3065
北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞（CNVD-2020-48980 ）
LJCMS采 PHP + Mysql架构，是一款对 SEO 非常友好、功能全面、安全稳定、支持多终端展示并且使用起来极其简单的企业建站系统。北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48980
Cisco Nexus 9000 Series NX-OS '/tmp'目录文件资源消耗漏洞
Cisco Nexus是思科公司推出的数据中心级交换机。Cisco Nexus 9000 Series NX-OS存在安全漏洞，允许通过验证的用户拷贝超大文件到'/tmp'目录，处理文件发生错误，可消耗大量内存，使目标设备停止响应。
严重程度：中
CNVD编号：CNVD-2015-05530
CVE编号：CVE-2015-4301
点盾云播放器windows版存在dll劫持漏洞
点盾云播放器是一个专门用于播放点盾云加密视频的专用播放软件。点盾云播放器windows版存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01317
PHP ext/phar/phar_object.c文件存在反射型跨站脚本漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP ext/phar/phar_object.c文件存在反射型跨站脚本漏洞。由于通过对.phar文件的请求数据，可在PHAR 403和404错误页面上触发，攻击者可利用该漏洞在浏览器中执行任意脚本代码，而不会引起用户的注意。这可能导致基于cookie的身份验证凭据被窃取或发起其它攻击。（注：此漏洞是由于CVE-2018-5712修复程序不完整而存在的）
严重程度：中
CNVD编号：CNVD-2018-08744
CVE编号：CVE-2018-10547
IBM Security Identity Governance Virtual Appliance跨站脚本漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-05516
CVE编号：CVE-2018-1947
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943725）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99437
CVE编号：CVE-2023-48605
烽火网络行为审计系统存在任意文件读取漏洞
烽火通信科技股份有限公司建立于1999年，目前是国内唯一集光通信领域三大战略技术于一体的科研与产业实体。烽火网络行为审计系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45938
巴歌出行安卓App存在任意用户密码重置漏洞
巴歌出行是北京巴歌汽车租赁有限公司创立的汽车分时租赁及共享平台，借助物联网技术和先进的运营模式，实现无人值守、随租随还的智能用车方式，致力于为用户提供24小时安全、便捷、经济的用车服务，提升城市出行效率，减少拥堵和排放，构建美好的出行体验。巴歌出行安卓App存在任意用户密码重置漏洞，攻击者可利用该漏洞任意重置其密码。
严重程度：中
CNVD编号：CNVD-2017-09708
D-Link DIR系列跨站脚本漏洞（CNVD-2018-06630）
D-Link DIR-868L、DIR-865L和DIR-860L都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-868L、DIR-865L和DIR-860L中的htdocs/webinc/js/adv_parent_ctrl_map.php文件存在跨站脚本漏洞。远程攻击者可通过向soap.cgi文件发送特制的‘deviceid’参数利用该漏洞读取cookie。
严重程度：中
CNVD编号：CNVD-2018-06630
CVE编号：CVE-2018-6527
DHCMS存在命令执行漏洞（CNVD-2021-37336）
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37336
Cybozu Office拒绝服务漏洞（CNVD-2018-15527）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.7.0版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15527
CVE编号：CVE-2018-0529
Huawei EMUI和HarmonyOS拒绝服务漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在拒绝服务漏洞，该漏洞源于其Bluetooth AVRCP模块，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-38963
CVE编号：CVE-2022-47974
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49775）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。MikroTik RouterOS在/nova/bin/bfd进程中存在内存破坏漏洞。经过身份验证的远程攻击者可导致拒绝服务（空指针取消引用）。
严重程度：中
CNVD编号：CNVD-2021-49775
CVE编号：CVE-2020-20220
IBM QRadar SIEM跨站脚本漏洞（CNVD-2024-01173）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.5.0之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-01173
CVE编号：CVE-2023-43057
Foxit PhantomPDF Signature字段内存错误引用远程代码执行漏洞
PhantomPDF是通用的PDF编辑器。PhantomPDF在处理Signature字段中存在安全漏洞，可使已经释放在悬挂指针重新使用。攻击者可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01856
ISC BIND 9 Supported Preview Edition拒绝服务漏洞
ISC BIND是一套实现了DNS协议的开源软件。ISC BIND 9 Supported Preview Edition是一个预览版。ISC BIND 9 Supported Preview Edition当程序启用nxdomain-redirect选项时，远程攻击者可提交查询语句中特制的flag值进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00992
CVE编号：CVE-2016-1284
Xpdf PE漏洞（CNVD-2019-22439）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Splash.cc中的Splash::scaleImageYuXu函数的y Bresenham参数存在PE漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22439
CVE编号：CVE-2019-10024
Juniper Networks Contrail Service Orchestration访问控制错误漏洞
Juniper Networks Contrail Service Orchestration是美国Juniper Networks公司的一个强大的软件平台。用于连接许多企业和多租户服务提供商解决方案。Juniper Networks Contrail Service Orchestration存在访问控制错误漏洞，该漏洞源于产品的REST API中不适当的访问限制。远程攻击者可以利用该漏洞查看同一系统中其他租户的机密配置细节。
严重程度：中
CNVD编号：CNVD-2022-06891
CVE编号：CVE-2022-22152
WordPress Helpful Plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Helpful plugin在4.4.59之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-92968
CVE编号：CVE-2021-24841
Mozilla Firefox拒绝服务漏洞（CNVD-2021-27926）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27926
CVE编号：CVE-2021-23983
IBM Flex System x222 servers IMM2信息泄露漏洞
IBM Flex System x222 servers是美国IBM公司的一款x222系列刀片服务器。Integrated Management Module II（IMM2）是其中的一个集成管理模块。IBM Flex System x222 servers上的IMM2的TPM存在安全漏洞，该漏洞源于未能正确的配置。远程攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09188
CVE编号：CVE-2014-0881
Tcpdump ATM解析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump ATM解析器print-atm.c:sig_print()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01238
CVE编号：CVE-2017-5484