CIRCL/Vulnerability-CNVD huggingface dataset:
TP-Link Archer A7 AC1750授权问题漏洞
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。使用190726 AC1750版本固件的TP-Link Archer A7中存在授权问题漏洞，该漏洞源于在建立SSH端口转发规则之前，缺少正确的身份验证。攻击者可利用该漏洞绕过身份验证，访问被保护的资源。
严重程度：中
CNVD编号：CNVD-2020-19942
CVE编号：CVE-2020-10888
Adobe After Effects缓冲区溢出漏洞（CNVD-2020-36224）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36224
CVE编号：CVE-2020-9638
Oracle Java SE Hotspot任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Hotspot子组件存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-02587
CVE编号：CVE-2015-0460
VMware vRealize Business for Cloud命令注入漏洞
Vmware vRealize Business for Cloud是美国威睿（Vmware）公司的一个应用软件。提供一个自动执行云成本分析、消耗计量以及云比较和规划，并提供成本可见性和业务洞悉以便可以更高效地运行云功能。VMware vRealize Business for Cloud 7.x 7.6.0之前的版本存在安全漏洞。具有网络访问权限的攻击者可能会利用此漏洞在vRealize Business for Cloud虚拟设备上执行恶意代码。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36599
CVE编号：CVE-2021-21984
Quest KACE System Management Virtual Appliance路径遍历漏洞
Quest KACE System Management Virtual Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Virtual Appliance 8.0.318版本中存在路径遍历漏洞。攻击者可借助‘IMAGES_JSON’和‘attachments_to_remove[]’参数利用该漏洞写入和删除文件。
严重程度：高
CNVD编号：CNVD-2018-15643
CVE编号：CVE-2018-11141
Adobe Flash Player缓冲区溢出漏洞（CNVD-2016-12390）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在缓冲区溢出漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12390
CVE编号：CVE-2016-7869
DELL Enterprise SONiC OS加密密钥漏洞
DELL Enterprise SONiC OS是戴尔公司开发的开源网络操作系统，专为数据中心和云计算场景设计。DELL Enterprise SONiC OS存在加密密钥漏洞，该漏洞源于SSH中的加密密钥漏洞，攻击者可利用该漏洞导致未经授权访问通信。
严重程度：高
CNVD编号：CNVD-2025-23484
CVE编号：CVE-2025-38741
华夏化工网化工类CMS存在SQL注入漏洞
华夏化工网是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。华夏化工网化工类CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30612
helm信息泄露漏洞
helm是一款Kubernetes包管理器。helm 3.1.0版本至3.1.2版本中存在信息泄露漏洞。攻击者可利用该漏洞获取对集群的查询信息。
严重程度：中
CNVD编号：CNVD-2020-33331
CVE编号：CVE-2020-11013
Wireshark存在未明漏洞（CNVD-2024-39129）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-39129
CVE编号：CVE-2024-4854
电子文档库eDoc前台Bi***.ashx页面存在SQL注入漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台Bi***.ashx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感。
严重程度：高
CNVD编号：CNVD-2019-01498
IBM QRadar SIEM信息泄露漏洞（CNVD-2020-61017）
IBM QRadar是一种企业安全信息和事件管理(SIEM)产品，可检测异常、发现高级威胁、消除误报。IBM QRadar SIEM 7.3、7.4采用多租户配置时存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-61017
CVE编号：CVE-2018-1725
Lexmark M系列存在未授权访问漏洞
Lexmark M系列是美国利盟（Lexmark）公司的产品。Lexmark M是一款M系列打印机。Lexmark M系列存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35763
北京宝兰德软件股份有限公司BES管理控制台存在未授权访问漏洞
北京宝兰德软件股份有限公司是一家专注于基础软件研发及推广的高新技术软件企业。北京宝兰德软件股份有限公司BES管理控制台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-48616
SGO南方卫星导航数据解码软件存在拒绝服务漏洞
广州南方卫星导航仪器有限公司隶属于南方测绘集团，是国内首家贯通高精度GNSS技术产业链，实现规模化、市场化应用的国家高新技术企业。SGO南方卫星导航数据解码软件存在拒绝服务漏洞，该漏洞源于端口工具在运行过程中会监听某tcp端口，允许攻击者可通过该端口发送特制的畸形数据将导致该客户端断开连接造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-07683
Oracle MySQL Server存在未明漏洞（CNVD-2025-02318）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃，并可以更新、插入或删除访问MySQL Server可访问的数据。
严重程度：中
CNVD编号：CNVD-2025-02318
CVE编号：CVE-2025-21497
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-39595）
Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39595
CVE编号：CVE-2019-7966
GNU GRUB2缓冲区溢出漏洞（CNVD-2025-09673）
GNU GRUB2是GNU社区的一款Linux系统引导程序。GNU GRUB2存在缓冲区溢出漏洞，该漏洞源于jfs文件系统模块未正确检查整数溢出问题，攻击者可利用该漏洞导致堆越界写入问题，从而损坏内部关键数据并执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-09673
CVE编号：CVE-2025-0685
AeroCMS跨站脚本漏洞（CNVD-2022-30784）
AeroCMS是美国AeroCMS公司的一个内容管理系统。AeroCMS v0.0.1版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入“评论”文本字段的特制有效负载执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-30784
CVE编号：CVE-2022-27063
MallBuilder商城存在xss漏洞
MallBuilder一款基于PHP+MYSQL的多用户网上商城解决方案。MallBuilder商城存在xss漏洞，允许攻击者利用漏洞修改敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08973
Moodle代码执行漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在安全漏洞。远程攻击者可利用该漏洞在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2018-10651
CVE编号：CVE-2018-1133
Microsoft Windows Subsystem for Linux权限提升漏洞（CNVD-2019-16732）
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在权限提升漏洞，本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-16732
CVE编号：CVE-2019-0692
上海艾泰科技有限公司进取518G存在弱口令漏洞
进取518G是上海艾泰科技有限公司一款路由器设备。上海艾泰科技有限公司进取518G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39231
grub2缓冲区溢出漏洞（CNVD-2021-16928）
grub2是GNU社区的一款Linux系统引导程序。grub2 2.06之前版本存在缓冲区溢出漏洞，grub_usb_device_initialize函数，用于处理USB设备初始化。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-16928
CVE编号：CVE-2020-25647
IBM Tivoli Storage FlashCopy Manager和Tivoli Storage Manager本地提权漏洞（CNVD-2015-08435）
IBM Tivoli Storage FlashCopy Manager是一套通过集成快照功能为关键的应用和数据库提供高级别数据保护的软件。Tivoli Storage Manager是一套能够对电子邮件服务器自动进行数据保护的软件。IBM Tivoli Storage FlashCopy Manager和Tivoli Storage Manager存在安全漏洞，允许本地攻击者利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-08435
CVE编号：CVE-2015-7429
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46568）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6100是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46568
CVE编号：CVE-2018-21216
IBM Cloud Pak System会话固定漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3存在会话固定漏洞。攻击者可利用该漏洞模拟系统上的另一个用户。
严重程度：中
CNVD编号：CNVD-2021-01066
CVE编号：CVE-2020-4919
Oracle Java SE存在未明漏洞（CNVD-2015-06924）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 8u60 Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过未明向量对图书馆的相关影响的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06924
CVE编号：CVE-2015-4868
IBM Connections跨站脚本漏洞（CNVD-2016-08265）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞。远程攻击者可借助嵌入的字符串利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2016-08265
CVE编号：CVE-2016-3006
福建科立讯通信有限公司融合指挥调度系统存在文件上传漏洞
福建科立讯通信有限公司创立于2001年，是以通信为核心的解决方案提供商和运营服务商。福建科立讯通信有限公司融合指挥调度系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24747
WordPress Element Pack Pro plugin访问控制不当漏洞
WordPress Element Pack Pro plugin ‌是一个 WordPress编辑器插件的扩展插件，主要用于增强和扩展WordPress网站的功能和设计能力。WordPress Element Pack Pro plugin存在访问控制不当漏洞，该漏洞源于访问控制不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12613
CVE编号：CVE-2025-46258
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23463）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23463
RG-EG易网关管理系统存在命令执行漏洞
RG-EG易网关管理系统是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。RG-EG易网关管理系统存在命令执行漏洞，攻击者可利用该漏洞获取设备的root权限，远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-21527
Subsonic XML外部实体注入漏洞
Subsonic是一种媒体流服务器，用户可以在服务器上保存音乐或收藏视频。Subsonic存在XML外部实体注入漏洞。攻击者可利用漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09700
CVE编号：CVE-2017-9355
Ghost目录遍历漏洞
Ghost是一个开源内容管理系统。Ghost存在目录遍历漏洞，该漏洞源于frontend/web/middleware/static-theme.js在处理目录请求时路径缺乏有效性检查，攻击者可利用该漏洞读取活动主题文件夹内的任意文件。
严重程度：高
CNVD编号：CNVD-2025-23129
CVE编号：CVE-2023-32235
WordPress Photospace Gallery plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Photospace Gallery plugin 2.3.5及其之前版本存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不充分，通过update()函数保存的设置参数容易受到存储跨站点脚本攻击，经过身份验证的攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86359
CVE编号：CVE-2022-3991
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞（CNVD-2019-04858）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.2版本和4.3版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地过滤用户提交的输入，远程攻击者可利用该漏洞在用户浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2019-04858
CVE编号：CVE-2019-0251
Google Android System越界读取漏洞（CNVD-2020-32929）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32929
CVE编号：CVE-2020-0148
Wordpress插件FV Flowplayer跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件FV Flowplayer存在跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-19666
uublog存在文件上传漏洞（CNVD-2020-33969）
uublog是一款以PHP+MySQL进行开发的轻量级PHP博客系统源码。uublog存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-33969
若依后台管理系统存在逻辑缺陷漏洞
若依后台管理系统是基于SpringBoot2.0的权限管理系统。若依后台管理系统存在逻辑缺陷漏洞。攻击者可通过查看源代码获取用户名密码，登录后台。
严重程度：中
CNVD编号：CNVD-2019-40773
IBM Concert加密问题漏洞（CNVD-2026-16880）
IBM Concert是IBM的一款企业级协作与项目管理软件。IBM Concert 1.0.0至2.2.0版本存在安全漏洞，该漏洞源于软件中嵌入了固定的认证信息。攻击者可利用该漏洞获取硬编码的凭证，从而可能进行未授权的访问或操作。
严重程度：中
CNVD编号：CNVD-2026-16880
CVE编号：CVE-2025-12708
微邮邮件客户端安卓版-手势密码不安全存储漏洞
微邮是一款多邮箱管理移动客户端，个人与企业用户移动办公工具。微邮邮件客户端安卓版-手势密码存在不安全存储漏洞，当用户使用手势密码后，密码以明文方式存储，容易被非法读取。
严重程度：中
CNVD编号：CNVD-2016-09733
PLIB整数溢出漏洞
PLIB是一组旨在帮助交互式3D应用程序（如游戏）开发人员的库。PLIB 1.85及更早版本中的src/ssg/ssgLoadTGA.cxx中的ssgLoadTGA()函数存在整数溢出漏洞。攻击者可通过特制输入利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-94945
CVE编号：CVE-2021-38714
CA PPM XML外部实体漏洞
CA PPM是美国CA公司的一套项目和项目组合管理软件。该软件包括任务管理、项目规划、财务报告管理和资源管理等功能。CA PPM中的XOG功能存在XML外部实体注入漏洞。远程攻击者可利用该漏洞实施服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2018-17421
CVE编号：CVE-2018-13826
IBM Maximo Asset Management远程信息泄露漏洞
IBM Maximo Asset Management是一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05043
CVE编号：CVE-2016-0393
IBM AIX拒绝服务漏洞（CNVD-2023-00804）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在拒绝服务漏洞，未经授权的本地攻击者可利用该漏洞通过AIX SMB客户端实现拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-00804
CVE编号：CVE-2022-43381
ha存在多个目录遍历漏洞
ha是软件开发者Mikhail Gusarov所研发的一套使用HSC压缩算法的压缩软件。ha存在多个目录遍历漏洞，允许远程攻击者利用此漏洞在应用程序的上下文中来读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-00720
CVE编号：CVE-2015-1198
JasPer拒绝服务漏洞（CNVD-2017-25685）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的jpc/jpc_t1cod.c中的JPC_NOMINALGAIN()函数存在拒绝服务漏洞，远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25685
CVE编号：CVE-2017-13753
IBM DB2日志信息泄露漏洞
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在日志信息泄露漏洞，该漏洞源于日志文件中可能包含敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-20494
CVE编号：CVE-2024-25030
Brocade Fabric OS shell变量修改漏洞
Brocade Fabric OS（FOS）是美国博科（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS中的命令行界面存在shell变量修改漏洞。攻击者可利用该漏洞修改shell变量，从而可提升权限或绕过日志记录。
严重程度：低
CNVD编号：CNVD-2021-28351
CVE编号：CVE-2020-15372
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38209）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于add_group.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38209
CVE编号：CVE-2024-42579
ManageEngine ServiceDesk Plus用户权限管理漏洞
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。ManageEngine ServiceDesk Plus存在用户权限管理漏洞，允许攻击者可以访问某些仅适用于管理用户的功能。
严重程度：高
CNVD编号：CNVD-2015-00858
Reolink RLC-410W OS命令注入漏洞
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在OS命令注入漏洞。攻击者可利用该漏洞通过发送特制的HTTP请求导致命令执行。
严重程度：中
CNVD编号：CNVD-2022-37403
CVE编号：CVE-2021-40410
Android netd拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。netd是其中的一个网络守护进程。Android 2016-08-05之前的版本中的netd存在安全漏洞，该漏洞源于程序未能正确处理tethering和stdio数据流。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06204
CVE编号：CVE-2016-3856
Facebook Thrift拒绝服务漏洞
Facebook Thrift是美国Facebook公司的Apache Thrift的一个分支，是一款用于服务通信的序列化和RPC框架。Facebook Thrift存在安全漏洞。攻击者可利用漏洞导致大量内存分配，从而可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-29734
CVE编号：CVE-2019-3553
Radiant CMS part_body_content参数跨站脚本漏洞
Radiant CMS是一套专为小型团队设计的免费开源的内容管理系统。Radiant CMS 1.1.4版本中存在跨站脚本漏洞。远程攻击可通过向admin/pages/*/edit资源发送带有特制Markdown输入的‘part_body_content’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03049
CVE编号：CVE-2018-5216
CMS Made Simple存在管理员密码重置漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple存在管理员密码重置漏洞。攻击者可利用该漏洞重置管理员密码，获取管理员登录权限。
严重程度：中
CNVD编号：CNVD-2018-08152
Apache OFBiz授权问题漏洞（CNVD-2026-24144）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证并实现帐户模拟。
严重程度：中
CNVD编号：CNVD-2026-24144
CVE编号：CVE-2026-31387
Siemens SCALANCE M-800系列输入验证错误漏洞
SCALANCE M-800，MUM-800，S615，RUGGEDCOM RM1224都是是工业路由器。Siemens SCALANCE M-800系列存在输入验证错误漏洞，经过身份验证的远程攻击者可利用该漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35438
CVE编号：CVE-2024-41976
Cisco NX-OS拒绝服务漏洞（CNVD-2018-23894）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco Nexus 5500、5600及6000系列交换机运行的Cisco NX-OS软件的精确时间协议(PTP)特性存在拒绝服务漏洞。该漏洞源于缺乏针对PTP帧泛洪攻击的保护。未认证远程攻击者可通过发送大量恶意IPv4或IPv6 PTP流量利用该漏洞导致设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-23894
CVE编号：CVE-2018-0378
多款NUUO和NetGear产品管理密码重置漏洞
NUUO NVRmini 2是NUUO公司的一款网络视频录像机。NetGear ReadyNAS Surveillance是美国网件（NetGear）公司的一套整合了视频监控软件、存储、交换和网路管理的综合IP视频监控解决方案。NUUO NVRmini 2和NVRsolo 1.7.5，NetGear ReadyNAS Surveillance x86和ARM 1.1.1至1.4.1的版本中存在管理密码重置漏洞。攻击者可利用该漏洞重置管理员账户密码。
严重程度：中
CNVD编号：CNVD-2016-06367
CVE编号：CVE-2016-5676
WordPress Dynamically Display Posts plugin SQL注入漏洞
WordPress Dynamically Display Posts plugin是一款用于在网站中创建店铺定位页面的WordPress插件，通过Google地图展示附近店铺信息。WordPress Dynamically Display Posts plugin存在SQL注入漏洞，该漏洞源于缺少对tax_query参数验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24600
CVE编号：CVE-2025-11501
多款Qualcomm产品ADSP RPC组件内存错误引用漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。ADSP RPC是其中一个数字信号处理组件。多款Qualcomm产品中的ADSP RPC存在存在内存错误引用漏洞，目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-12822
CVE编号：CVE-2018-11258
Xiaomi Yeelight Smart AI Speaker访问控制错误漏洞
Xiaomi Yeelight Smart AI Speaker是中国小米科技（Xiaomi）公司的一款智能音箱。Xiaomi Yeelight Smart AI Speaker 3.3.10_0074版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-15674
CVE编号：CVE-2018-20007
SiteVision输入验证错误漏洞
SiteVision是瑞典SiteVision公司的一套内容管理系统（CMS）。SiteVision存在输入验证错误漏洞。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-46986
CVE编号：CVE-2019-12733
Mozilla Firefox远程代码执行漏洞（CNVD-2017-223305）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox 2.0.0.8版本中的Venkman脚本调试器存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22330
CVE编号：CVE-2007-5341
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43201）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入未进行充分验证，攻击者可利用该漏洞执行任意脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43201
CVE编号：CVE-2024-20264
PHP越界读取漏洞（CNVD-2018-09229）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的ext/exif/exif.c文件的‘exif_read_data’函数存在安全漏洞。攻击者可通过发送特制的JPEG数据利用该漏洞获取敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-09229
CVE编号：CVE-2018-10549
志华软件F22服装管理软件存在SQL注入漏洞
广州志华软件科技有限公司是一家专业为品牌服饰鞋包企业提供信息化解决方案的高科技企业。志华软件F22服装管理软件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26828
OTFCC缓冲区溢出漏洞（CNVD-2024-08547）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b05ce文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08547
CVE编号：CVE-2022-35458
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02452）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 10和11版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02452
CVE编号：CVE-2015-1668
多款Siemens产品密码签名验证不当漏洞
Siemens SINEMA Remote Connect 是德国西门子（Siemens）公司的一套远程网络管理平台。SIMIT Simluation Platform允许模拟工厂设置，以便在早期计划阶段预测故障。SINEC INS是基于Web的应用程序，将各种网络服务组合在一个工具中。多款Siemens产品存在安全漏洞。攻击者可利用漏洞构建任意许可证文件，包括伪造有效许可证文件。
严重程度：中
CNVD编号：CNVD-2020-51243
CVE编号：CVE-2020-14515
Microsoft Office内存破坏漏洞（CNVD-2015-08012）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08012
CVE编号：CVE-2015-6122
Pluck代码问题漏洞
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck 4.7.4及之前版本中的data/inc/images.php文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-26801
CVE编号：CVE-2019-1010062
Apache Geode注入漏洞
Apache Geode是美国阿帕奇（Apache）基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode 1.12.4之前版本和1.13.4之前版本存在注入漏洞，在使用以字母或数字以外的字符开头的值作为密码和前缀为“sysprop-”、“javax.net.ssl”或“security-”的安全属性时，易受敏感信息的日志文件编校漏洞的攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03212
CVE编号：CVE-2021-34797
YznCMS跨站请求伪造漏洞
YznCMS是一个后台开发框架。YznCMS v1.1.0版本存在跨站请求伪造漏洞，该漏洞源于在/public/admin/profile/update.html中未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过构建POST请求更改管理员密码。
严重程度：高
CNVD编号：CNVD-2023-58830
CVE编号：CVE-2023-37131
Dotclear任意PHP代码执行漏洞
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear 2.8.2之前的版本中的inc/core/class.dc.core.php文件存在安全漏洞。远程攻击者可通过上传带有.pht/.phps/.phtml扩展名的文件利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-01935
CVE编号：CVE-2015-8832
Microsoft Excel安全功能绕过漏洞（CNVD-2023-53470）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全功能绕过漏洞。攻击者可利用此漏洞绕过安全功能。
严重程度：低
CNVD编号：CNVD-2023-53470
CVE编号：CVE-2022-41104
阿里旺旺Windows版存在中间人远程代码执行漏洞
阿里旺旺是为淘宝会定做的个人交易沟通软件，方便买家和卖家在交易过程实时进行沟通。阿里旺旺Windows版存在中间人远程代码执行漏洞。由于阿里旺旺通过调用AEF使用HTTP协议以及HTTPS协议与服务端通讯，在获取HTML页面之后返回到阿里旺旺中进行渲染。允许攻击者通过DNS劫持、ARP欺骗、钓鱼Wi-Fi等方式，修改阿里服务器发送到旺旺的明文HTTP数据（如 TradeCard数据），插入精心构造的JavaScript代码，在用户系统上执行。
严重程度：中
CNVD编号：CNVD-2017-02336
Google Android Media Framework信息泄露漏洞（CNVD-2019-38583）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38583
CVE编号：CVE-2019-9294
BEESCMS建站系统存在命令执行漏洞
BEESCMS企业网站管理系统是一款PHP+MYSQL的多语言系统。BEESCMS建站系统存在命令执行漏洞，攻击者利用该漏洞获取网站webshell。
严重程度：高
CNVD编号：CNVD-2020-23808
Exiv2整数溢出漏洞（CNVD-2021-62191）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3版中的CrwMap::encode0x1810存在整数溢出漏洞。攻击者可利用该漏洞通过特制图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-62191
CVE编号：CVE-2021-31292
ABB Relion 630拒绝服务漏洞
ABB Relion 630是瑞士ABB公司的一款用于变电站自动化保护和控制的继电器设备。ABB Relion 630 1.1.0.C0之前的1.1版本、1.2.0.B3之前的1.2版本和1.3.0.A6之前的1.3版本中存在安全漏洞。远程攻击者可借助SPA消息中的重启命令利用该漏洞造成拒绝服务（重启）。
严重程度：中
CNVD编号：CNVD-2020-43690
CVE编号：CVE-2018-20720
景云杀毒软件v2.4.2.39个人版ZySandbox.sys驱动存在拒绝服务漏洞
景云杀毒软件是由辰信领创推出的一款面向个人终端设备的下一代人工智能防病毒软件。ZySandbox.sys是景云个人版杀毒软件中的一个内核模式驱动程序。景云杀毒软件v2.4.2.39个人版ZySandbox.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19264
AntennaHouse DMC HTMLFilter任意代码执行漏洞
AntennaHouse DMC HTMLFilter是一款能够集成到其它软件中，将doc等文件转换成html格式文件的工具。AntennaHouse DMC HTMLFilter中的Doc_GetFontTable功能存在安全漏洞。攻击者可通过发送/提交特制的doc文件利用该漏洞执行任意代码（堆破坏）。
严重程度：高
CNVD编号：CNVD-2018-10159
CVE编号：CVE-2016-8383
Dell SupportAssist for Home PCs访问控制错误漏洞
Dell SupportAssist for Home PCs是美国戴尔（Dell）公司的一款适用于家庭电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs存在访问控制错误漏洞，可能导致权限升级和执行任意代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-09646
CVE编号：CVE-2023-44283
Park Ticketing Management System foreigner-search.php文件HTML注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在HTML注入漏洞，该漏洞源于foreigner-search.php文件对searchdata参数处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23226
CVE编号：CVE-2025-45011
CMS Made Simple跨站脚本漏洞（CNVD-2020-31089）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.2.14及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-31089
CVE编号：CVE-2020-13660
WUZHI CMS跨站脚本漏洞（CNVD-2019-07935）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站脚本漏洞。攻击者可借助‘我要提问’页面中的‘详细描述’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-07935
CVE编号：CVE-2018-17425
XYCMS代理商查询认证系统存在代码执行漏洞
XYCMS企业代理商验证查询程序系统是一个以asp+access进行开发的代理商认证系统。XYCMS代理商查询认证系统存在代码执行漏洞，攻击者可以利用漏洞进行代码注入获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-45182
Keijiban Tsumiki Free CGI操作系统命令注入漏洞
Keijiban Tsumiki Free CGI是一款免费的CGI（公共网关接口）。Keijiban Tsumiki v1.15版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-20691
CVE编号：CVE-2020-5561
Microsoft Office远程代码执行漏洞（CNVD-2017-06561）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞。攻击者可通过构建特制的EPS文件利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06561
CVE编号：CVE-2017-0262
Microsoft Windows Win32k信息泄露漏洞
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Windows Subsystem for Linux（简称WSL）是一个为在Windows 10和Windows Server 2019上能够原生运行Linux二进制可执行文件（ELF格式）的兼容层。Microsoft Windows存在信息泄露漏洞。该漏洞源于win32k组件会不当提供内核信息。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2019-10047
CVE编号：CVE-2019-0776
Foxit PhantomPDF代码问题漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.10之前版本中安全漏洞。攻击者可利用该漏洞破坏内存。
严重程度：中
CNVD编号：CNVD-2019-26201
CVE编号：CVE-2019-14210
Microsoft Windows Network Connections Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Network Connections Service是其中的一个网络连接服务组件。Microsoft Windows Network Connections Service中处理内存对象的方式存在提权漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-19252
CVE编号：CVE-2020-0845
SAP 3D Visual Enterprise Author缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用该漏洞通过特制的文件(.rhm, rh.x3d)，应用程序可能会崩溃并在重新启动应用程序之前对用户暂时不可用。
严重程度：中
CNVD编号：CNVD-2022-69697
CVE编号：CVE-2022-41174
BlueCMS SQL注入漏洞
BlueCMS是一套基于PHP和MySQL的内容管理系统（CMS）。BlueCMS 1.6版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-09282
CVE编号：CVE-2019-10262
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66072）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的AppX Deployment Extensions存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66072
CVE编号：CVE-2021-34462
Autodesk AutoCAD越界读取漏洞（CNVD-2024-33001）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在越界读取漏洞，该漏洞源于Autodesk应用程序在ODXSW_DLL.dll中解析恶意制作的SLDDRW文件时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33001
CVE编号：CVE-2024-23149
CloudBees Jenkins SaltStack Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SaltStack Plugin是使用在其中的一个自动部署插件。CloudBees Jenkins SaltStack Plugin 3.1.6及之前版本中的SaltAPIBuilder.java和SaltAPIStep.java文件存在信息泄露漏洞，该漏洞源于程序缺少权限检测。攻击者可借助获取的凭证ID利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2018-15087
CVE编号：CVE-2018-1999027
WordPress CodePen Embed Block plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CodePen Embed Block plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14794
CVE编号：CVE-2025-50023
Artifex MuPDF拒绝服务漏洞（CNVD-2018-03090）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.12.0版本中pdf/pdf-xref.c文件的‘pdf_read_new_xref’函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-03090
CVE编号：CVE-2018-6192
libEMF拒绝服务漏洞（CNVD-2020-28251）
libEMF是一款用于生成增强型图元文件的库。libEMF 1.0.11及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28251
CVE编号：CVE-2020-11864
Xen PV Backend Driver远程代码执行漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen PV Backend Driver存在安全漏洞，允许远程攻击者利用该漏洞提交特殊请求进行拒绝服务攻击，或可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08404
CVE编号：CVE-2015-8550
Google Chrome Libxslt整数溢出漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Libxslt中存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03791
CVE编号：CVE-2016-1684
Mediawiki输入验证错误漏洞（CNVD-2023-79688）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。Mediawiki v1.40.0版本存在输入验证错误漏洞，该漏洞源于不验证XML文件中使用的命名空间。攻击者可利用该漏洞通过向实例管理员发送恶意链接来成为管理员。
严重程度：高
CNVD编号：CNVD-2023-79688
CVE编号：CVE-2023-3550
Firefly III跨站脚本漏洞（CNVD-2019-30450）
Firefly III是一款免费、开源的自托管个人财务管理器。Firefly III 4.7.17.3存在存储型跨站脚本漏洞。该漏洞源于对用户在transaction描述字段中提供的数据缺少过滤。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-30450
CVE编号：CVE-2019-14668
showdoc代码问题漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc存在代码问题漏洞，该漏洞源于不受限制地上传具有危险类型的文件。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13202
CVE编号：CVE-2022-0409
Linux kernel drivers/hid/hid-cp2112.c拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel的drivers/hid/hid-cp2112.c文件未能正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞提交特殊的请求，使系统崩溃。
严重程度：低
CNVD编号：CNVD-2017-06112
CVE编号：CVE-2017-8071
Cisco TelePresence Management Suite XML外部实体注入漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence Management Suite XML存在外部实体注入漏洞，由于解析器未能正确处理XML外部尸体，允许攻击者利用漏洞提交特殊的POST请求对服务进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01218
CVE编号：CVE-2015-0620
IBM WebSphere Application Server Liberty信息泄露漏洞（CNVD-2018-20082）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty是WAS的一个动态服务器配置文件。IBM WAS Liberty中存在安全漏洞，该漏洞源于程序未能加密ORB通信。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20082
CVE编号：CVE-2018-1683