CIRCL/Vulnerability-CNVD huggingface dataset:
南大傲拓NATouch skm工程文件存在内存破坏漏洞
南大傲拓科技江苏股份有限公司是一家主要经营工业自动化产品的研发、生产、销售及维修，自动化控制系统开发与集成等项目的公司。南大傲拓NATouch skm工程文件存在内存破坏漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-15527
Siemens SCALANCE X-300 Switch Family Devices跨站脚本漏洞
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在跨站脚本漏洞，攻击者可利用该漏洞在受影响的设备上触发恶意请求。
严重程度：中
CNVD编号：CNVD-2022-28481
CVE编号：CVE-2022-25756
nginxWebUI操作系统命令注入漏洞
nginxWebUI是一款nginx网页配置工具。nginxWebUI存在操作系统命令注入漏洞，该漏洞源于/adminPage/main/upload文件的file参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-20271
CVE编号：CVE-2024-3739
三菱PLC FX3U-32M存在拒绝服务漏洞
FX3U系列三菱PLC是第三代微型可编程控制器。三菱PLC FX3U-32M存在拒绝服务漏洞，攻击者可利用漏洞破坏控制系统本身的业务流程，使系统停止控制服务。
严重程度：中
CNVD编号：CNVD-2020-58826
TerraMaster FS-210权限提升漏洞
TerraMaster FS-210是中国深圳市图美电子技术（TerraMaster）公司的一款NAS（网络附属存储）设备。TerraMaster FS-210 4.0.19版本中存在权限提升漏洞，攻击者可借助1.user.php文件利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39942
CVE编号：CVE-2019-18195
QNAP Systems QNAP QTS输入验证错误漏洞
QNAP Systems QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP Systems QNAP QTS中存在输入验证错误漏洞，远程攻击者可利用该漏洞向系统注入任意代码。
严重程度：高
CNVD编号：CNVD-2020-09621
CVE编号：CVE-2019-7193
cPanel信息泄露漏洞（CNVD-2019-29004）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29004
CVE编号：CVE-2018-20942
Magento CMS Invitations Feature HTML注入漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS中存在HTML注入漏洞，由于未能充分过滤用户输入数据。攻击者可以利用该漏洞在目标用户访问受影响站点的浏览器执行任意脚本代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09944
Cisco Information Server XML解析器拒绝服务漏洞
Cisco Information Server是一个思科数据虚拟化套件的基础，是基于Java的信息服务器。Cisco Information Server的XML解析器的默认配置解析XML文件时未能正确处理XML外部实体，允许远程攻击者可通过提交特制的XML头获取敏感信息，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02750
CVE编号：CVE-2016-1343
Oracle MySQL输入验证错误漏洞（CNVD-2022-33781）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL 的 MySQL Server 产品中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过多种协议进行网络访问来破坏 MySQL 服务器。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有MySQL Server可访问数据。
严重程度：低
CNVD编号：CNVD-2022-33781
CVE编号：CVE-2022-21460
Google Android System远程代码执行漏洞（CNVD-2021-101436）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 12版中的System组件存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-101436
CVE编号：CVE-2021-0918
Mattermost Server跨站脚本漏洞（CNVD-2020-48232）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-48232
CVE编号：CVE-2017-18882
Huawei HarmonyOS堆溢出漏洞（CNVD-2022-17398）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在堆溢出漏洞。攻击者可利用该漏洞导致恶意代码执行。
严重程度：高
CNVD编号：CNVD-2022-17398
CVE编号：CVE-2021-40010
IBM Db2拒绝服务漏洞（CNVD-2025-29175）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29175
CVE编号：CVE-2025-36008
Google Chrome缓冲区溢出漏洞（CNVD-2020-49876）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中的Skia存在缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-49876
CVE编号：CVE-2020-6548
RZoffice存在除零漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。RZoffice在处理特殊xls文件时存在对零除漏洞。攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-36325
Moodle boost跨站脚本漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。boost theme是其中的一个主题组件。Moodle 3.5.2之前版本、3.4.5之前版本和3.3.8之前版本中的boost theme存在安全漏洞，该漏洞源于程序未能充分的过滤‘search’参数。攻击者可借助恶意的链接利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-19549
CVE编号：CVE-2018-14631
Google Android远程代码执行漏洞（CNVD-2019-35230）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35230
CVE编号：CVE-2019-2066
Bzrtp中间人欺骗漏洞
bzrtp是一个开源的ZRTP密钥交换协议。Bzrtp存在中间人欺骗漏洞。攻击者可以利用漏洞进行欺骗攻击和执行未经授权的操。
严重程度：中
CNVD编号：CNVD-2017-00897
CVE编号：CVE-2016-6271
CouchCMS跨站脚本漏洞
CouchCMS是CouchCMS开源的一套面向设计人员的开源内容管理系统（CMS）。CouchCMS 2.2.1版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-25133
CVE编号：CVE-2021-47955
Wireshark GPRS LLC解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark GPRS LLC解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-25045
CVE编号：CVE-2017-11409
Google Chrome Loader数据验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 96.0.4664.93之前版本的loader组件存在数据验证错误漏洞。允许远程攻击者通过精心制作的HTML页面泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2022-20545
CVE编号：CVE-2021-4059
keystone跨站脚本漏洞
Keystone是一款最强大的 Node.js无头Cms。用于帮助您比任何其他 Cms 或应用程序框架更快地构建和扩展。keystone存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-06896
CVE编号：CVE-2022-0087
JasPer 'jpc_t2cod.c'远程堆缓冲区溢出漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer容易出现基于远程堆缓冲区溢出漏洞。 攻击者可利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的漏洞尝试将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12715
CVE编号：CVE-2016-9583
Gallagher Command Centre信息泄露漏洞
Gallagher Command Centre是加拉赫访问控制系统的中央管理工具。Gallagher Command Centre 7.90.991(MR5)之前的7.x版本、8.00.1161(MR5)之前的8.00版本和8.10.1134(MR4)之前的8.10版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-07217
CVE编号：CVE-2020-7215
Siemens SIMATIC CP设备访问控制不当漏洞
SIMATIC CP 1623、CP 1626和CP 1628是用于连接工业以太网的PCI express卡。SIMATIC CP 1604和CP 1616是PCI/PCI-104卡，用于现场设备与PROFINET工业以太网的连接。Siemens SIMATIC CP设备存在访问控制不当漏洞，该漏洞是由于受影响设备的内核内存通过直接内存访问（DMA）暴露在用户模式下，攻击者可利用该漏洞在主机系统上无任何限制地执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-75576
CVE编号：CVE-2023-37194
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22735）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22735
CVE编号：CVE-2022-24363
Cups Easy跨站脚本漏洞（CNVD-2024-11135）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/grnlinecreate.php页面的batchno参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11135
CVE编号：CVE-2024-23857
Google TensorFlow拒绝服务漏洞（CNVD-2021-37631）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在安全漏洞。该漏洞源于tf.raw_ops.SparseMatMul存在FPE运行时错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37631
CVE编号：CVE-2021-29557
serverabc目录遍历漏洞
serverabc是一款静态文件服务器。serverabc中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11622
CVE编号：CVE-2017-16180
DELL PowerScale OneFS授权绕过漏洞
DELL PowerScale OneFS是戴尔的横向扩展集群文件系统，专为管理非结构化数据设计，支持企业级存储功能。DELL PowerScale OneFS存在授权绕过漏洞，该漏洞源于用户控制密钥导致授权绕过，攻击者可利用该漏洞导致未经授权访问NFSv4或SMB共享。
严重程度：中
CNVD编号：CNVD-2025-29662
CVE编号：CVE-2025-43724
TIBCO FTL信任管理问题漏洞
Tibco Ftl是美国Tibco公司的一个应用程序到应用程序的消息传递系统。专为低延迟和高性能而设计。TIBCO FTL存在信任管理问题漏洞，该漏洞源于默认领域服务器中使用的硬编码机密，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2022-15512
CVE编号：CVE-2021-43052
Apache Airflow Google Provider输入验证错误漏洞（CNVD-2023-88040）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Google Provider 8.10.0之前版本存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-88040
CVE编号：CVE-2023-25692
Bitdefender High-Level Antimalware SDK代码问题漏洞
Bitdefender High-Level Antimalware SDK是罗马尼亚比特梵德（Bitdefender）公司的一款反恶意软件SDK（软件开发工具包）。基于Windows平台的Bitdefender High-Level Antimalware SDK 3.0.1.204之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22210
CVE编号：CVE-2020-8096
迅捷CAD编辑器存在代码执行漏洞
迅捷CAD编辑器是由一款CAD图纸编辑软件。迅捷CAD编辑器存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20180
Foreman未授权操作漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.8.4之前版本和1.9.1之前1.9.x版本中存在安全漏洞，该漏洞源于程序未能正确应用view_hosts权限。远程攻击者可通过直接访问个人报告显示/删除页面或API利用该漏洞以view_reports权限读取任意主机的报告或以destroy_reports权限删除任意主机的报告。
严重程度：高
CNVD编号：CNVD-2016-02158
CVE编号：CVE-2015-5233
火狐浏览器存在逻辑缺陷漏洞
火狐浏览器是一个自由及开放源代码的网页浏览器。火狐浏览器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-16250
Embedthis Software GoAhead缓冲区溢出漏洞
Embedthis Software GoAhead是美国Embedthis Software公司的一款嵌入式Web服务器。Embedthis Software GoAhead 5.0.1之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-45018
CVE编号：CVE-2019-19240
Rockwell Automation FactoryTalk View SE身份验证错误漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE存在身份验证错误漏洞，攻击者可利用该漏洞从具有FTView的远程系统向客户的服务器发送数据包以查看HMI项目。
严重程度：高
CNVD编号：CNVD-2024-30884
CVE编号：CVE-2024-37368
OneLogin ruby-saml身份验证绕过漏洞
OneLogin ruby-saml是美国OneLogin公司的一款基于Ruby的、用于单点登录（SSO）服务的SAML（安全断言标记语言）库。OneLogin ruby-saml中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-15985
CVE编号：CVE-2017-11428
Gallagher Command Centre Server不正确权限验证漏洞
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Center Server的COM接口中存在安全漏洞，攻击者可利用漏洞经过身份验证的非特权操作员从Command Center Server检索敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101148
CVE编号：CVE-2021-23193
Huawei HarmonyOS interpreter string模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS interpreter string模块存在越界读取漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-06201
CVE编号：CVE-2024-57956
Cisco Unified Contact Center Express跨站脚本漏洞（CNVD-2018-14206）
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身，并提供呼叫分配、客户访问控制等功能。Cisco Unified CCX中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在该界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：高
CNVD编号：CNVD-2018-14206
CVE编号：CVE-2018-0400
Spark目录遍历漏洞
Spark是一套轻量级的用于创建Web应用程序的框架。Spark 2.5版本中存在目录遍历漏洞。远程攻击者可借助URI中的目录遍历字符‘../'利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-10740
CVE编号：CVE-2016-9177
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞 （CNVD-2016-01650）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01650
CVE编号：CVE-2016-1977
TYPO3代码问题漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 8.0.0版本至8.7.26版本和9.0.0版本至9.5.7版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-25521
CVE编号：CVE-2019-12747
Revive Adserver缺少授权漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在缺少授权漏洞，攻击者可利用该漏洞删除其他账户的横幅。
严重程度：高
CNVD编号：CNVD-2025-29414
CVE编号：CVE-2025-52670
Apache ActiveMQ NMS OpenWire Client反序列化漏洞
Apache ActiveMQ NMS OpenWire Client是美国阿帕奇（Apache）基金会的一个.NET客户端。Apache ActiveMQ NMS OpenWire Client 2.1.1之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-10033
CVE编号：CVE-2025-29953
Immedia Semiconductor BlinkForHome Sync Module拒绝服务漏洞
Immedia Semiconductor BlinkForHome Sync Module是美国Immedia Semiconductor公司的一款使用在家用安防摄像系统中的同步模块。Immedia Semiconductor BlinkForHome Sync Module2.10.4及之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25734
CVE编号：CVE-2018-20161
FFmpeg destroy_buffers拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libavcodec/sanm.c文件中的‘destroy_buffers’函数存在安全漏洞，该漏洞源于程序未能正确维持视频环境中的高度和宽度值。远程攻击者可借助特制的LucasArts Smush视频数据利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2015-05932
CVE编号：CVE-2015-6822
WordPress YouTube插件跨站请求伪造漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress YouTube插件11.8.1版本存在跨站请求伪造漏洞，允许未经身份验证的攻击者更改插件中的任何设置。
严重程度：中
CNVD编号：CNVD-2017-26324
Helm跨站脚本漏洞
helm是一款Kubernetes包管理器。Helm 2.16.11 之前版本和3.3.2版本存在安全漏洞，攻击者可利用该漏洞发起本地攻击。
严重程度：低
CNVD编号：CNVD-2020-53137
CVE编号：CVE-2020-15187
Google Android Qualcomm Wma权限提升漏洞（CNVD-2018-06009）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wma是其中的一个美国高通（Qualcomm）公司的Wma（数字音频压缩格式）组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wma存在提权漏洞，该漏洞源于程序未能对event_info值执行输入验证。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-06009
CVE编号：CVE-2017-15831
SAP Solution Manager授权问题漏洞（CNVD-2020-70951）
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.2版本存在授权问题漏洞，该漏洞源于未能对经过身份验证的用户执行必要的授权检查。由于不适当的访问控制，被认证为合格用户的网络攻击者可以使用应该限制为管理员的操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70951
CVE编号：CVE-2020-26830
WordPress Advanced FAQ Manager plugin跨站脚本漏洞（CNVD-2025-3073485）
WordPress Advanced FAQ Manager plugin是一个专为WordPress网站设计的插件，旨在帮助用户轻松创建、管理和展示常见问题解答（FAQ）页面。WordPress Advanced FAQ Manager plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30734
CVE编号：CVE-2025-67553
西安旲博智能科技有限公司建站系统ne***.php文件存在SQL注入漏洞
西安旲博智能科技有限公司是集开发、制造、销售、服务为一体的高科技企业。西安旲博智能科技有限公司建站系统ne***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08409
Cisco Identity Services Engine信息泄露漏洞（CNVD-2021-24475）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine的管理门户存在信息泄露漏洞。该漏洞源于对敏感数据的管理员权限级别执行不当。攻击者可利用该漏洞收集有关系统配置的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24475
CVE编号：CVE-2021-1416
Microsoft Windows权限提升漏洞（CNVD-2020-18522）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows权限提升漏洞。攻击者可利用提升权限。
严重程度：中
CNVD编号：CNVD-2020-18522
CVE编号：CVE-2020-0849
QNAP QTS缓冲区溢出漏洞（CNVD-2017-37608）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在NAS设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37608
CVE编号：CVE-2017-17031
kkcms存在SQL注入漏洞（CNVD-2020-33128）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33128
IBM Langflow OSS代码注入漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在代码注入漏洞，攻击者可利用该漏洞读取Langflow进程所有机密、读取和修改数据库中的流程、对话、消息、文件上传和已保存组件、连接内部服务、滥用云元数据端点、横向移动到其他租户，并通过修改公共流中的tool_code实现持久化。
严重程度：高
CNVD编号：CNVD-2026-27550
CVE编号：CVE-2026-10134
IBM Security ReaQta跨站脚本漏洞
ReaQta是一款由IBM Security提供的高级终端安全平台，它利用人工智能和机器学习技术来识别、管理和自动响应网络安全威胁。Security ReaQta中存在跨站脚本漏洞，该漏洞源于平台中未对用户输入的内容进行过滤验证和输出输转义。攻击者可以利用该漏洞在漏洞页面注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2024-47521
CVE编号：CVE-2024-45099
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30979）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30979
CVE编号：CVE-2019-7054
Philips IntelliVue Patient and Avalon Fetal Monitors信息暴露漏洞
Philips IntelliVue Patient Monitors MP2等都是荷兰飞利浦（Philips）公司的产品。Philips IntelliVue Patient Monitors MP2是一款MP系列的病人监护仪设备。Avalon Fetal/Maternal Monitors FM20是一款母婴监护仪设备。Philips IntelliVue Patient and Avalon Fetal Monitors存在信息暴露漏洞。攻击者可利用该漏洞从其选定的设备地址（同一子网络内）中读取内存。
严重程度：中
CNVD编号：CNVD-2018-11995
CVE编号：CVE-2018-10599
Cisco WebEx Event Center信息泄露漏
Cisco WebEx Event Center是美国思科（Cisco）公司的一套在线视频会议解决方案。该方案集成了音、视频等内容共享，支持通过浏览器、PC或移动设备等加入在线会议。Cisco WebEx Event Center中存在信息泄露漏洞。远程攻击者可通过对Event Center网站执行查询操作利用该漏洞查看已安排的会议，并且参加这些会议。
严重程度：中
CNVD编号：CNVD-2017-36127
CVE编号：CVE-2017-12365
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08088）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08088
CVE编号：CVE-2015-7098
Totemo totemodata跨站脚本漏洞
Totemo totemodata是瑞士Totemo公司的一套企业安全文件传输解决方案。Totemo totemodata 3.0.0_b936版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-14314
CVE编号：CVE-2019-17189
SIYUCMS存在任意文件下载漏洞
SIYUCMS是一款基于ThinkPHP + AdminLTE的内容管理系统。SIYUCMS存在任意文件下载漏洞。攻击者可利用该漏洞下载服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2021-16921
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05237）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05237
CVE编号：CVE-2015-2451
CGAL libcgal越界读取漏洞（CNVD-2021-16358）
Libcgal是一个提供几何算法以进行快速可靠的数据处理的开源C++库。CGAL libcgal CGAL-5.1.1中的Nef_2/PM_io_parser.h PM_io_parser::read_vertex() Face_of[]存在越界读取漏洞，攻击者可通过提供恶意输入利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-16358
CVE编号：CVE-2020-28601
PowerDNS Recursor存在未明漏洞
PowerDNS Recursor（pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。PowerDNS Recursor 4.1.0版本至4.3.0版本中存在安全漏洞，攻击者可利用该漏洞导致服务性能下降。
严重程度：中
CNVD编号：CNVD-2021-25672
CVE编号：CVE-2020-10995
Cisco IOS和IOS XE输入验证错误漏洞（CNVD-2020-32903）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和Cisco IOS XE中的Session Initiation Protocol (SIP)库存在输入验证错误漏洞，该漏洞源于程序未充分检查所收到SIP消息的完整性。攻击者可通过将特制的SIP消息发送到受影响的设备利用该漏洞重新加载受影响的设备，进而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-32903
CVE编号：CVE-2020-3226
Z-BlogPHP跨站脚本漏洞（CNVD-2018-21484）
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 1.5.2.1935 (Zero)版本中的zb_system/function/c_system_admin.php文件存在跨站脚本漏洞。在上传图像附件时，远程攻击者可借助Content-Type包头利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-21484
CVE编号：CVE-2018-18381
Fortinet FortiOS权限提升漏洞
FortiOS是Fortinet公司开发的核心网络安全操作系统，广泛应用于FortiGate下一代防火墙，为用户提供防火墙、VPN、入侵防御、应用控制等多种安全功能。Fortinet FortiOS存在权限提升漏洞。该漏洞是由于受影响版本的权限分配机制存在缺陷。攻击者可以利用该漏洞将权限提升为超级管理员。
严重程度：高
CNVD编号：CNVD-2025-03520
CVE编号：CVE-2024-40591
百度UEditor存在跨站脚本漏洞
UEditor是由百度web前端研发部开发的一款web编辑器。百度UEditor存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02581
Adobe Animate越界读取漏洞（CNVD-2021-49188）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.6及更早版本存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-49188
CVE编号：CVE-2021-28617
WordPress iThemes Exchange Easy US Sales Taxes Add-on插件跨站脚本漏洞
iThemes Exchange for WordPress是使用在WordPress内容管理系统中的一个用于创建电子商务网站的插件。Easy US Sales Taxes Add-on是其中的一个销售税计算插件。WordPress iThemes Exchange Easy US Sales Taxes Add-on插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30379
CVE编号：CVE-2015-9369
Online Shoe Store cart2.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/cart2.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27849
CVE编号：CVE-2025-6315
Webmin任意命令执行漏洞
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.910及之前版本中存在安全漏洞。攻击者可通过向update.cgi文件发送‘data’参数利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-19305
CVE编号：CVE-2019-12840
GNU LibreDWG bits.c缓冲区溢出漏洞
GNU LibreDWG是一个用于处理DWG文件的C语言库。GNU LibreDWG bits.c存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-01287
CVE编号：CVE-2020-20912
HP Officejet Pro 8600 N911a存在未授权访问漏洞
HP Officejet Pro 8600 N911a是惠普贸易（上海）有限公司一款打印机。HP Officejet Pro 8600 N911a存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43971
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15000）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15000
CVE编号：CVE-2025-47079
Google Chrome越界内存访问漏洞（CNVD-2018-11491）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Google Chrome 67.0.3396.62之前版本中的WebRTC存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的访问权限（内存越界访问）。
严重程度：中
CNVD编号：CNVD-2018-11491
CVE编号：CVE-2018-6129
游戏管家存在代码执行漏洞
游戏管家是一款游戏工具软件。游戏管家存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26268
Apache Camel输入验证错误漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel中的JMX存在输入验证错误漏洞。攻击者可借助特制请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41183
CVE编号：CVE-2020-11971
湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞（CNVD-2020-25106）
来客推电商系统是一款集成了电商系统全部功能的平台。湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25106
Huawei HarmonyOS户外探索模式设计缺陷的漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS户外探索模式存在设计缺陷的漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-27940
CVE编号：CVE-2026-58557
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02633）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/lists/add_member.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-02633
CVE编号：CVE-2017-6572
WordPress Drag and Drop Multi File Upload - Contact Form代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Drag and Drop Multi File Upload - Contact Form是使用在其中的一个拖放式文件上传和联系表单插件。WordPress Drag and Drop Multi File Upload - Contact Form 7 1.3.3.3之前版本中存在代码问题漏洞，攻击者可通过将supported_type设置为php\\%利用该漏洞上传php shells，执行代码。
严重程度：高
CNVD编号：CNVD-2020-36941
CVE编号：CVE-2020-12800
Siemens SIDIS Prime存在多个漏洞
SIDIS是一种用于车辆生产的调试和测试系统，满足车辆ECU数字化装配和测试的需求。Siemens SIDIS Prime V4.0.800之前版本存在多个漏洞，攻击者可利用漏洞影响系统的机密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2026-13385
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09039）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Human Resources中的General Utilities组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09039
CVE编号：CVE-2018-2870
WordPress插件Duplicator views/actions.php duplicator_delid参数SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Duplicator Plugin for WordPress是一款Wordpress的插件。Duplicator Plugin for WordPress views/actions.php脚本处理duplicator_delid参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02457
UQCMS云商B2B2C多店铺系统goods_order.class.php页面存在SQL注入漏洞（CNVD-2017-37553）
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统goods_order.class.php页面存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04287
Open-Xchange OX App Suite代码问题漏洞（CNVD-2020-52699）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.10.3及之前版本中存在代码问题漏洞。攻击者可借助‘smart’端点利用该漏洞绕过某些检查。
严重程度：中
CNVD编号：CNVD-2020-52699
CVE编号：CVE-2020-8544
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25844）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25844
CVE编号：CVE-2017-18719
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29079）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于TLS配置不合规。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29079
CVE编号：CVE-2025-12478
Microsoft Office代码执行漏洞（CNVD-2025-10659）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10659
CVE编号：CVE-2025-27746
Eaton ELCSoft Programming Software存在多个缓冲区溢出漏洞
Eaton ELCSoft Programming Software是一套用于配置可编程逻辑控制器的软件。Eaton ELCSoft Programming Software存在多个缓冲区溢出漏洞，该漏洞源于将用户数据复制到大小不足的缓冲区之前未能进行充分的边界检查。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11443
Seacms注入漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。Seacms v11.6版本存在安全漏洞，该漏洞源于 /admin/weixin.php组件中存在远程代码执行 (RCE) 漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-36987
CVE编号：CVE-2022-27336
Drupal远程代码执行漏洞（CNVD-2020-64563）
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal存在远程代码执行漏洞。该漏洞是由于Drupal core未能正确地处理上传文件中的某些文件名，攻击者可利用漏洞通过上传恶意文件，在某些特定的配置下可能会被当作php解析，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-64563
CVE编号：CVE-2020-13671
Apple iOS siri安全绕过漏洞
Apple iOS是一款苹果公司开发的用于手机等的操作系统。Apple iOS Siri存在安全漏洞，允许攻击者利用漏洞读取受限的通知内容。
严重程度：低
CNVD编号：CNVD-2015-08183
CVE编号：CVE-2015-7080
Delicious Brains Advanced Custom Fields信息泄露漏洞
Delicious Brains Advanced Custom Fields是加拿大Delicious Brains公司的一个高级自定义字段插件。Delicious Brains Advanced Custom Fields存在信息泄露漏洞，该漏洞源于缺少与获取用户列表相关的授权，攻击者可利用该漏洞获取用户无权限获取的信息列表。
严重程度：中
CNVD编号：CNVD-2022-05515
CVE编号：CVE-2021-20866
Excitel SY-GPON-1110-WADONT存在信息泄露漏洞
SY-GPON-1110-WADONT是一款路由器。Excitel SY-GPON-1110-WADONT存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10436
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15719）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞可能会滥用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-15719
CVE编号：CVE-2024-26118
PHP 'ext/exif/exif.c'信息泄露漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/exif/exif.c'存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06492
CVE编号：CVE-2016-7128
potrace堆缓冲区溢出漏洞（CNVD-2016-10136）
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。bitmap_io.c:652:11存在缓冲区溢出漏洞。攻击者利用该漏洞在用户受影响应用程序上下文中执行任意代码，或失败尝试导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10136
CVE编号：CVE-2016-8700
Atlassian Jira信息泄露漏洞（CNVD-2021-13208）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server 和 Data Center中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13208
CVE编号：CVE-2020-36237
Apache Commons Compress extra field解析器拒绝服务漏洞
Apache Commons Compress是美国阿帕奇（Apache）软件基金会的一个用于处理压缩文件的库。extra field parser是其中的一个字段解析器。Apache Commons Compress 1.11版本至1.15版本中的extra field解析器存在安全漏洞。攻击者可借助特制的ZIP归档文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-06133
CVE编号：CVE-2018-1324