CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle E-Business Suite CRM Technical Foundation组件访问控制错误漏洞（CNVD-2019-38840）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite CRM Technical Foundation组件存在访问控制错误漏洞。攻击者可利用该漏洞授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38840
CVE编号：CVE-2019-2675
Microsoft Excel安全功能绕过漏洞（CNVD-2023-53907）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全功能绕过漏洞，攻击者可利用该漏洞执行某些非法操作。
严重程度：高
CNVD编号：CNVD-2023-53907
CVE编号：CVE-2022-33631
ShopXO存在命令执行漏洞（CNVD-2021-05467）
ShopXO是一款企业级B2C免费开源电商系统。ShopXO存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05467
Apache Struts安全限制绕过漏洞
Apache Struts是一款建立Java web应用程序的开放源代码架构。Apache Struts 1.2.9 SP2之前版本的MultiPageValidator函数存在输入验证绕过漏洞。攻击者可利用此漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03166
CVE编号：CVE-2015-0899
HashBrown CMS 'postUser'函数提权漏洞
HashBrown CMS是一套开源的无头内容管理系统（CMS）。HashBrown CMS 1.3.3及之前版本中的'postUser'函数存在提权漏洞。攻击者可利用该漏洞修改管理员账户的哈希密码或重置该账户。
严重程度：高
CNVD编号：CNVD-2020-02466
CVE编号：CVE-2020-6949
Heybbs us***.php文件存在SQL注入漏洞
Heybbs是一款前端基于bootstrap+js+css，后端php+mysql开发的社区程序。Heybbs us***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05494
Ashlar-Vellum Cobalt类型混淆漏洞
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在类型混淆漏洞，该漏洞源于解析CO文件时缺乏对用户提供数据的适当验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22910
CVE编号：CVE-2025-7995
Android BNEP远程执行代码漏洞
蓝牙网络封装协议（BNEP）用于通过L2CAP传输另一协议栈的数据。Android BNEP存在远程执行代码漏洞。此漏洞在蓝牙网络封装协议（BNEP）服务中，可通过蓝牙连接（网络共享）进行互联网共享。由于BNEP服务存在缺陷，攻击者可利用漏洞触发手术记忆体的破坏，在设备上执行任意代码。由于缺乏适当的授权验证，触发此漏洞不需要任何用户交互，身份验证或配对，因此target用户完全无法察觉正在进行的攻击。
严重程度：高
CNVD编号：CNVD-2017-26762
CVE编号：CVE-2017-0781
McAfee Total Protection栈缓冲区溢出漏洞
McAfee Total Protection是一套杀毒软件。McAfee File Lock是一个提供数据加密保护的文件锁定软件。McPvDrv.sys是其中的一个驱动程序。McAfee Total Protection的McAfee File Lock的McPvDrv.sys存在栈缓冲区溢出漏洞，允许本地攻击者可利用ioctl调用中较长的vault GUI进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00839
CVE编号：CVE-2015-8773
Cisco WebEx Meetings Server SQL注入漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。CWMS 2.6版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-04944
CVE编号：CVE-2016-1446
Mozilla Firefox for Linux安全绕过漏洞
Mozilla Firefox for Linux是美国Mozilla基金会的一款基于Linux平台的开源Web浏览器。基于Linux平台的Mozilla Firefox 55之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-29442
CVE编号：CVE-2017-7794
PHPSHE商城系统存在任意文件删除漏洞
PHPSHE网上商城系统具备电商零售业务所需的所有基本功能，为用户提供了一个低成本、高效率的网上商城建设方案。PHPSHE商城系统存在任意文件删除漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-32863
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03560）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款 3D 视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03560
CVE编号：CVE-2021-21449
Schneider Electric IGSS Mobile安全配置错误漏洞
Schneider Electric IGSS Mobile是法国施耐德电气（Schneider Electric）公司的一套用于管理IGSS（共享服务平台）的移动端应用程序。Schneider Electric IGSS Mobile 3.01及之前版本中存在安全漏洞，该漏洞源于在TLS/SSL连接建立过程中缺少证书锁定。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-05674
CVE编号：CVE-2017-9968
OpenSSL拒绝服务漏洞（CNVD-2016-07344）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07344
CVE编号：CVE-2016-2181
Samsung Watch Active2 PlugIn存在未明漏洞
Samsung Watch Active2是韩国三星（Samsung）公司的智能手表。Watch Active PlugIn 在版本2.2.07.21033151之前存在安全漏洞，攻击者可利用该漏洞在日志中泄露连接到用户智能手机的Wi-Fi密码。
严重程度：低
CNVD编号：CNVD-2021-44283
CVE编号：CVE-2021-25422
QEMU破坏内存漏洞（CNVD-2019-05083）
QEMU（又名Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中对请求的处理方式存在安全漏洞。攻击者可利用该漏洞破坏内存。
严重程度：高
CNVD编号：CNVD-2019-05083
CVE编号：CVE-2019-6501
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20443）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于deleteAppFile方法中的错误引起的。攻击者可利用该漏洞删除SYSTEM上下文中的文件。
严重程度：高
CNVD编号：CNVD-2025-20443
CVE编号：CVE-2025-6798
Oracle MySQL Server存在未明漏洞（CNVD-2025-18138）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞通过多种协议进行网络访问来危害MySQL服务器。
严重程度：中
CNVD编号：CNVD-2025-18138
CVE编号：CVE-2023-22015
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-11164）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromPptpUserSetting函数中的delno参数包含堆栈溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11164
CVE编号：CVE-2024-42948
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-02252）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony的Security组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02252
CVE编号：CVE-2018-2636
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07221）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的/VPortal/mgtconsole/Import.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07221
CVE编号：CVE-2018-19811
Google Android权限提升漏洞（CNVD-2023-84094）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-84094
CVE编号：CVE-2023-21342
Siemens SCALANCE S-600 Firewall WEB服务器拒绝服务漏洞
Siemens SCALANCE S-600 Firewall是一款工业防火墙设备。Siemens SCALANCE S-600 Firewall WEB服务器443端口存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-12677
CVE编号：CVE-2019-13925
Drupal Petition模块跨站脚本漏洞（CNVD-2015-03892）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Petitions是其中的一个用在美国白宫网站中的请愿模块。Drupal Petition模块的管理页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞以‘create petition’权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03892
CVE编号：CVE-2015-4377
大华DSS车载监控平台存在文件上传漏洞
浙江大华技术股份有限公司是一家以视频为核心的智慧物联解决方案提供商和运营服务商。大华DSS车载监控平台存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2023-17831
ZZIPlib无效内存地址解引用漏洞
ZZIPlib是一套轻量级的文件压缩工具。ZZIPlib 0.13.68版本中的mmapped.c文件的‘zzip_disk_fread’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（逆向引用无效内存地址和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06673
CVE编号：CVE-2018-7725
Symantec Encryption Desktop拒绝服务漏洞
Symantec Encryption Desktop（SED）是美国赛门铁克（Symantec）公司的一套多层存储加密解决方案。该解决方案可对存储的数据以及整个硬盘或硬盘分区进行加密。SED 10.4.1MP2之前的版本中存在安全漏洞。远程攻击者可借助Web请求利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2017-33900
CVE编号：CVE-2017-6330
ImageMagick内存泄漏漏洞（CNVD-2019-29203）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 7.0.8-6版本中的coders/tiff.c文件的‘TIFFWritePhotoshopLayers’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29203
CVE编号：CVE-2018-16641
ONAP Portal存在未明漏洞
ONAP Portal是ONAP项目的一款用于解析应用程序的可视化设计工具。ONAP Portal存在未明漏洞，该漏洞源于不正确的访问控制。攻击者可通过调用ONAPPORTAL/portalApi/loggedinUser利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28482
CVE编号：CVE-2019-12122
Cisco Prime Data Center Network Manager远程代码执行漏洞
Cisco Prime Data Center Network Manager是网络管理应用，可帮助您有效执行和管理虚拟化数据中心。Cisco Prime Data Center Network Manager (DCNM)的角色访问控制(RBAC)功能存在安全漏洞，远程攻击者可利用漏洞访问敏感信息或以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-09959
CVE编号：CVE-2017-6639
CIPPlanner CIPAce存在未明漏洞
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在安全漏洞。攻击者可利用该漏洞通过向API发送请求获取ETL进程内容。
严重程度：中
CNVD编号：CNVD-2020-21823
CVE编号：CVE-2020-11587
多个IBM产品存在跨站脚本漏洞
IBM QRadar Security Information and Event Manager（SIEM）是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。多个IBM 产品存在跨站脚本漏洞。攻击者可以利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2017-09952
CVE编号：CVE-2016-9723
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2021-62961）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-62961
CVE编号：CVE-2021-33339
JPaseto弱哈希漏洞
JPaseto是一个用于创建和解析Paseto的Java库。JPaseto 0.3.0之前版本存在弱哈希漏洞。该漏洞源于JPaseto在使用v2.local令牌时会生成弱哈希。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16707
CVE编号：CVE-2020-10244
WordPress Collne Welcart e-Commerce插件执行任意PHP代码漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Collne Welcart e-Commerce是其中的一个电子商务插件。WordPress Collne Welcart e-Commerce插件1.8.3之前版本中存在安全漏洞。远程攻击者可借助特制的序列化数据利用该漏洞实施PHP对象注入攻击，执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2016-04348
CVE编号：CVE-2016-4825
WinRAR任意代码执行漏洞
WinRAR是软件开发者Alexander Roshal所研发的一款文件压缩管理器，它支持RAR与ZIP压缩文件，并且能解压缩CAB、ARJ和LZH等文件。WinRAR中存在任意代码执行漏洞。攻击者可利用该漏洞以受影响应用程序权限执行任意代码。WinRAR 5.30 beta 4版本中存在漏洞，其他版本也可能受到影响。
严重程度：高
CNVD编号：CNVD-2015-08475
CVE编号：CVE-2015-5663
Mozilla Firefox安全绕过漏洞（CNVD-2025-26888）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞是由于Graphics:Canvas2D组件中的整数溢出引起的。攻击者可利用该漏洞导致沙盒逃逸。
严重程度：高
CNVD编号：CNVD-2025-26888
CVE编号：CVE-2025-11152
多款Adobe产品资源管理错误漏洞（CNVD-2022-43384）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43384
CVE编号：CVE-2022-28232
波音787发电机控制单元整数溢出漏洞
波音787是美国波音公司研制的新型中型双发动机宽体中远程运输机，又称为梦想客机。波音787客机在发电机控制单元的实现上存在整数溢出漏洞，在持续提供电力248天之后，发电机控制单元相关的内部计数器将会溢出飞机会失去所有的交流电力，可能导致失去对飞机的控制权。
严重程度：高
CNVD编号：CNVD-2015-02897
Apache ODE覆盖漏洞
Apache ODE是美国阿帕奇（Apache）软件基金会的一款业务流程构建引擎，它具有与Web服务通信、发送和接收消息，处理数据操作和错误恢复功能。Apache ODE中存在安全漏洞。攻击者可利用该漏洞写入、覆盖或删除文件。
严重程度：高
CNVD编号：CNVD-2018-04628
CVE编号：CVE-2018-1316
F5 BIG-IP iControl SOAP目录遍历漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP iControl SOAP存在目录遍历漏洞，攻击者可利用该漏洞发送精心编造的请求到iControl SOAP接口，获取BIG-IP系统的wsdl文件。
严重程度：中
CNVD编号：CNVD-2022-74718
CVE编号：CVE-2022-29474
PrestaShop SQL注入漏洞（CNVD-2023-9749945）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop存在SQL注入漏洞，该漏洞源于该模块具有敏感的SQL调用，可以通过简单的http调用来执行这些调用，并利用这些调用来进行SQL注入。攻击者可以利用该漏洞造成SQl注入。
严重程度：高
CNVD编号：CNVD-2023-97499
CVE编号：CVE-2023-46353
BloofoxCMS跨站请求伪造漏洞
BloofoxCMS是一款基于PHP + MySQL的免费开源Web内容管理系统。BloofoxCMS 0.5.2.1版存在跨站请求伪造漏洞。攻击者可通过mode=settings&page=editor利用该漏洞更改任意文件内容。
严重程度：中
CNVD编号：CNVD-2021-41074
CVE编号：CVE-2020-36140
Google Android输入验证错误漏洞（CNVD-2021-103431）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-103431
CVE编号：CVE-2021-1020
OpenJPEG除零错误漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的tcd.c文件中的‘opj_tcd_init_tile’函数存在除零错误漏洞。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-03344
CVE编号：CVE-2016-4797
GNU Emacs命令注入漏洞
GNU Emacs是美国GNU社区的一个文本编辑器家族。GNU Emacs 28.2版本及之前版本存在命令注入漏洞，该漏洞源于lib-src/etags.c在实现ctags程序时使用了系统C库函数。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-85329
CVE编号：CVE-2022-45939
ED01-CMS存在SQL注入漏洞
ED01-CMS是一款内容管理系统。ED01-CMS存在SQL注入漏洞。攻击者可利用该漏洞获取管理员敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45173
WordPress Product Feed PRO for WooCommerce Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Product Feed PRO for WooCommerce Plugin 11.2.3之前存在跨站脚本漏洞，该漏洞源于 woosea_categories_dropdown AJAX 不会转义 rowCount 参数。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-19795
CVE编号：CVE-2022-0426
多款Huawei产品信息泄露漏洞（CNVD-2020-68354）
Huawei P30 Pro等都是中国华为（Huawei）公司的一款智能手机。多款Huawei产品存在信息泄露漏洞，该漏洞源于在某特定场景下未充分检验智能穿戴设备的身份，攻击者需要获取到受害者手机中的特定信息，之后才能发起攻击。漏洞被成功利用后会导致信息泄露。
严重程度：低
CNVD编号：CNVD-2020-68354
CVE编号：CVE-2020-9109
Google Android路径遍历漏洞（CNVD-2025-21374）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在路径遍历漏洞，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21374
CVE编号：CVE-2025-48550
网康下一代防火墙NS-NGFW存在文件上传漏洞
网康下一代防火墙(NGFW)是一款可以全面应对应用层威胁的高性能防火墙。网康下一代防火墙NS-NGFW存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-22996
Trend Micro Threat Discovery Appliance任意代码执行漏洞（CNVD-2017-06833）
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前的版本中的log_query.cgi文件存在安全漏洞。远程攻击者可借助cache_id参数中的shell元字符利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06833
CVE编号：CVE-2016-8591
Tenda AC8 /goform/SetSysTimeCfg文件缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetSysTimeCfg中参数timeType未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12677
CVE编号：CVE-2025-5798
Monstra CMS安全绕过漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中的plugins/box/users/users.plugin.php文件存在安全漏洞。攻击者可通过操纵login_attempts利用该漏洞绕过登录表单中的暴力破解保护。
严重程度：中
CNVD编号：CNVD-2018-19043
CVE编号：CVE-2018-11678
Schneider Electric Wonderware ArchestrA Logger拒绝服务漏洞
Schneider Electric Wonderware ArchestrA Logger是法国施耐德电气（Schneider Electric）公司的一个应用于Schneider设备上的日志记录器。Schneider Electric Wonderware ArchestrA Logger 2017.426.2307.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存资源耗尽）。
严重程度：中
CNVD编号：CNVD-2017-14897
CVE编号：CVE-2017-9627
Aruba ClearPass Policy Manager远程身份验证绕过漏洞
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本、6.9.9及之前版本和6.8.9-HF2及之前版本存在远程身份验证绕过漏洞。攻击者可利用该漏洞在底层主机上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-55533
CVE编号：CVE-2022-23660
Adobe After Effects越界读取漏洞（CNVD-2020-34127）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在越界读取漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34127
CVE编号：CVE-2020-9661
Exiv2信息泄露漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的pngimage.cpp文件的‘Exiv2::PngImage::printStructure’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-09582
CVE编号：CVE-2018-11037
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40780）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-40780
CVE编号：CVE-2020-14715
信呼OA办公系统存在命令执行漏洞
信呼OA办公系统是一个开源的在线办公系统。信呼OA办公系统存在命令执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以执行任意命令，获取主机的shell权限。
严重程度：高
CNVD编号：CNVD-2021-50955
HPE Matrix Operating Environment存在多个漏洞（CNVD-2016-03735）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Matrix Operating Environment存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03735
CVE编号：CVE-2016-4358
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15822）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript内容。
严重程度：中
CNVD编号：CNVD-2023-15822
CVE编号：CVE-2022-44467
Oracle Hospitality Reporting and Analytics远程漏洞（CNVD-2017-27173）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的Mobile Apps子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27173
CVE编号：CVE-2017-10142
若依后台管理系统存在未授权访问和文件上传漏洞
若依后台管理系统是基于SpringBoot，Spring Security，JWT，Vue & Element 的前后端分离权限管理系统，可以用于所有的Web应用程序，如网站管理后台，网站会员中心，CMS，CRM，OA等等。若依后台管理系统存在未授权访问和文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69484
Microsoft SharePoint Enterprise Server远程权限提升漏洞（CNVD-2019-00964）
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1版本和SharePoint Enterprise Server 2016版本中存在提权漏洞，该漏洞源于程序未妥当地过滤发往受影响SharePoint server的Web请求。远程攻击者可利用该漏洞未授权读取信息，以用户身份在SharePoint网站上执行操作（例如，更改权限和删除内容）以及在用户的浏览器中注入恶意内容。
严重程度：低
CNVD编号：CNVD-2019-00964
CVE编号：CVE-2018-8488
Magento CMS URL处理跨站脚本漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS中存在跨站脚本漏洞，由于未能充分过滤用户输入数据。攻击者可以利用该漏洞在目标用户访问受影响站点的浏览器执行任意脚本代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09943
Foxit PhantomPDF NTLM凭据窃取漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.7之前版本中存在安全漏洞。攻击者可借助GoToE或GoToR操作利用该漏洞获取NTLM凭据。
严重程度：中
CNVD编号：CNVD-2020-32461
CVE编号：CVE-2018-21237
Ffmpeg 'rl2_read_header()'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/rl2.c文件的'rl2_read_header()'函数存在安全漏洞，该漏洞源于程序未能充分的检测EOF(End of File)。攻击者可借助特制的RL2文件利用该漏洞造成拒绝服务（CPU和内存资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2017-30440
CVE编号：CVE-2017-14056
Microsoft Windows kernel权限提升漏洞（CNVD-2018-05040）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05040
CVE编号：CVE-2018-0842
Linux kernel竞争条件漏洞（CNVD-2025-10175）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在竞争条件漏洞，该漏洞源于nf_tables未及时释放流规则对象，可能导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10175
CVE编号：CVE-2022-49919
Frog CMS跨站脚本漏洞（CNVD-2018-08556）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在跨站脚本漏洞。远程攻击者可借助admin/?/page/edit页面中的‘keywords’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08556
CVE编号：CVE-2018-10318
TOTOLINK N600R缓冲区溢出漏洞（CNVD-2022-50676）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_0041bac4函数中的apcliKey参数缺乏长度验证。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50676
CVE编号：CVE-2022-29395
Google Android System信息泄露漏洞（CNVD-2019-31049）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31049
CVE编号：CVE-2019-9422
IBM DB2信息泄露漏洞（CNVD-2021-99983）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 for Linux、UNIX和Windows(包括DB2 Connect Server)存在安全漏洞，该漏洞允许用户创建视图或内联SQL函数来获取敏感信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-99983
CVE编号：CVE-2021-20579
Gitlab拒绝服务漏洞（CNVD-2020-70850）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab所有版本存在拒绝服务漏洞，该漏洞源于为项目搜索使用特定的查询名称可能会导致语句超时，如果滥用语句超时，可能会导致潜在的DOS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70850
CVE编号：CVE-2020-26411
Adobe ColdFusion反序列化代码执行漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。Adobe ColdFusion存在反序列化代码执行漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-09605
CVE编号：CVE-2023-38204
D-Link DIR-816L缓冲区溢出漏洞
DIR-816L是D-Link公司推出的无线路由器产品。D-Link DIR-816L 2_06_b09_beta版本存在栈缓冲区溢出漏洞，该漏洞源于对/portal/__ajax_exporer.sgi文件中scandir_main函数的en参数进行操纵时未正确验证输入长度。攻击者可利用该漏洞通过远程发送特制数据触发栈溢出，从而执行任意代码或导致服务中断。
严重程度：高
CNVD编号：CNVD-2025-28796
CVE编号：CVE-2025-13190
多款Siemens产品越界读取漏洞
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在安全漏洞。该漏洞源于在处理DHCP OFFER消息时，DHCP 客户端应用程序不会验证供应商选项的长度，攻击者可利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2021-89443
CVE编号：CVE-2021-31881
Eclipse Mosquitto资源管理错误漏洞
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。Eclipse Mosquitto 1.6.0版本至1.6.4版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞管理系统资源。
严重程度：中
CNVD编号：CNVD-2021-28276
CVE编号：CVE-2019-11778
gcab 'gcab-folder.c'本地目录遍历漏洞
gcab是一套Microsoft Cabinet文件处理工具。该工具可以列出、提取和创建压缩（.cab）文件。gcab 'gcab-folder.c'存在本地目录遍历漏洞。由于程序未能充分过滤用户提供的输入。允许本地攻击者在受影响的系统上访问任意文件的内容。
严重程度：低
CNVD编号：CNVD-2015-00150
CVE编号：CVE-2015-0552
Discourse信息泄露漏洞（CNVD-2026-17272）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于帖子编辑管理报告泄露私信和安全类别中原始帖子内容的前40个字符，攻击者可利用该漏洞导致不应有访问权限的版主获取信息。
严重程度：低
CNVD编号：CNVD-2026-17272
CVE编号：CVE-2026-33394
EMLsoft跨站请求伪造漏洞
EMLsoft是一款企业通讯录管理系统。EMLsoft 5.4.5中的eml/upload/eml/?action=user&do=add页面存在跨站请求伪造漏洞。远程攻击者可借助eml/upload/eml/?action=user&do=add页面利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-16258
CVE编号：CVE-2018-14966
Mozilla Firefox installation欺骗漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。installation是其中的一个安装配置程序。Mozilla Firefox 56之前的版本中的installation存在安全漏洞。当e10多线程关闭时，攻击者可利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-32529
CVE编号：CVE-2017-7815
Tenda AC18缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于ip/goform/addWifiMacFilter的deviceId参数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12776
CVE编号：CVE-2024-33182
HWiNFO AMD64 Kernel驱动程序拒绝服务漏洞
HWiNFO AMD64 Kernel driver是捷克共和国HWiNF公司的一款用于AMD64的内核驱动程序。HWiNFO AMD64 Kernel驱动程序8.98及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内核错误和访问无效/空指针）。
严重程度：中
CNVD编号：CNVD-2018-10812
CVE编号：CVE-2018-8060
Facebook HHVM数据伪造问题漏洞
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM 3.9.5之前版本、3.10.0版本至3.12.3版本和3.13.0版本至3.14.1版本中存在数据伪造问题漏洞，该漏洞源于在转换输入数据之前，程序未能充分验证类型。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-54467
CVE编号：CVE-2016-1000004
nginxWebUI存在命令执行漏洞
nginxWebUI是一款网页版开源工具。nginxWebUI存在命令执行漏洞。攻击者可利用漏洞执行系统任意命令。
严重程度：高
CNVD编号：CNVD-2021-40197
Google Android Media Framework缓冲区溢出漏洞（CNVD-2020-36938）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36938
CVE编号：CVE-2020-0182
Open-source Ticket Request System输入验证错误漏洞
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 7.0.x版本、6.0.x版本和5.0.x版本中存在输入验证错误漏洞，攻击者可通过发送恶意的邮件利用该漏洞造成浏览器加载外部的图像资源。
严重程度：中
CNVD编号：CNVD-2019-25740
CVE编号：CVE-2019-12248
Artifex Software MuPDF 安全漏洞
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex Software MuPDF 1.9版本和1.10 RC2版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08508
CVE编号：CVE-2016-8729
Adobe Photoshop CC越界读取漏洞（ CNVD-2019-27610 ）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27610
CVE编号：CVE-2019-7998
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26177）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26177
CVE编号：CVE-2019-7068
Apple iOS FaceTime内存破坏漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。FaceTime是其中的一个视频通话软件。Apple iOS 12.1之前版本中的FaceTime组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22358
CVE编号：CVE-2018-4367
Adobe Bridge缓冲区溢出漏洞（CNVD-2025-10670）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于未初始化指针访问，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10670
CVE编号：CVE-2025-43545
IBM Rational Collaborative Lifecycle Management跨站脚本漏洞（CNVD-2018-20674）
IBM Rational Collaborative Lifecycle Management是美国IBM公司的一套协作设计模型管理软件。该软件支持使用中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rational Collaborative Lifecycle Management中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20674
CVE编号：CVE-2018-1558
IBM Security Guardium Key Lifecycle Manager信息泄露漏洞
IBM Security Guardium Key Lifecycle Manager是国际商业机器（IBM）公司的一种加密密钥管理工具。可集中、简化和自动化密钥管理流程。IBM Security Guardium Key Lifecycle Manager存在信息漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01794
CVE编号：CVE-2024-49817
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2021-62976）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，攻击者可利用该漏洞注入任意web脚本或HTML代码。
严重程度：低
CNVD编号：CNVD-2021-62976
CVE编号：CVE-2021-33328
Google TensorFlow数字错误漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在数字错误漏洞，攻击者可通过绑定tf.raw_ops.QuantizedBiasAdd的空指针利用该漏洞触发未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-48865
CVE编号：CVE-2021-29546
Oracle Java SE输入验证错误漏洞（CNVD-2022-32662）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用该漏洞导致对关键数据或所有Oracle Java SE、Oracle GraalVM Enterprise Edition可访问数据的未经授权的创建、删除或修改访问。
严重程度：高
CNVD编号：CNVD-2022-32662
CVE编号：CVE-2022-21449
多款Tenda产品缓冲区溢出漏洞（CNVD-2020-31387）
Tenda AC9等都是中国腾达（Tenda）公司的一款无线路由器。多款Tenda产品中的httpd存在缓冲区溢出漏洞。攻击者可通过向/goform/addressNat URL发送‘entrys’和‘mitInterface’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31387
CVE编号：CVE-2020-13390
PHPList跨站脚本漏洞
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.3版存在存储型跨站脚本漏洞。攻击者可通过“导入电子邮件”模块下的“添加列表”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48873
CVE编号：CVE-2020-23217
Microsoft Internet Explorer和Microsoft Edge缓冲区溢出漏洞
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge和Microsoft IE 10、11中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16214
CVE编号：CVE-2019-0940
libming 'decompilePUSHPARAM'函数内存错误引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'decompilePUSHPARAM'函数存在内存错误引用漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07133
CVE编号：CVE-2018-8961
Emby Server跨站请求伪造漏洞
Emby Server是一款个人媒体服务器软件，支持存储、管理和流化个人媒体内容，支持多种设备访问。Emby Server存在跨站请求伪造漏洞，该漏洞允许攻击者通过Items/RemoteSearch/Image的ImageURL参数使用SSRF。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20437
CVE编号：CVE-2020-26948
JerryScript ecma-helpers-value.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/ecma/base/ecma-helpers-value.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08442
CVE编号：CVE-2021-46350