CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android信息泄露漏洞（CNVD-2021-103438）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103438
CVE编号：CVE-2021-1034
WordPress WHMCS Bridge插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WHMCS Bridge插件存在跨站脚本漏洞，攻击者可通过 ~/whmcs-bridge/bridge_cp.php文件中的 cc_whmcs_bridge_url参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-08288
CVE编号：CVE-2021-4074
Intel Driver & Support Assistant输入验证错误漏洞
Intel Driver ＆ Support Assistant是美国英特尔（Intel）公司的一款Intel驱动程序和支持管理工具。该工具主要用于获取Intel提供的最新应用程序。Intel Driver & Support Assistant存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18583
CVE编号：CVE-2019-11114
Android Qualcomm TrustZone权限提升漏洞（CNVD-2016-02834）
Android是一套以Linux为基础的开源操作系统。Android Qualcomm TrustZone存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-02834
CVE编号：CVE-2016-2431
Ruby on Rails Action Pack信息泄露漏洞
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Action Pack是其中的一个用于构建和测试MVC Web应用程序的组件。Ruby on Rails Action Pack存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00970
CVE编号：CVE-2015-7581
Android Mediaserver拒绝服务漏洞（CNVD-2016-06012）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成设备挂起或重新启动。
严重程度：中
CNVD编号：CNVD-2016-06012
CVE编号：CVE-2016-3827
Microsoft Windows SMBv3拒绝服务漏洞（CNVD-2021-27711）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows SMBv3协议中处理某些请求的方式存在拒绝服务漏洞，攻击者可通过诱使用户连接到所配置的恶意SMBv3服务器利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-27711
CVE编号：CVE-2020-1284
Android on Nexus devices权限提升漏洞（CNVD-2016-06285）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5 devices存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：中
CNVD编号：CNVD-2016-06285
CVE编号：CVE-2014-9872
WordPress Logo Slider plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Logo Slider plugin 1.4.8及其之前版本存在SQL注入漏洞，该漏洞源于插件在Manage Slider Images管理页面中使用的lsp_slider_id参数未能过滤和转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-64663
CVE编号：CVE-2022-1687
HPE Helion Eucalyptus安全绕过漏洞
HPE Helion Eucalyptus是一套开源的用于构建兼容亚马逊网络服务（AWS）的私有云解决方案。HPE Helion Eucalyptus存在安全绕过漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00481
CVE编号：CVE-2016-8520
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28955）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28955
CVE编号：CVE-2020-4287
Cisco IOS XE权限提升漏洞（CNVD-2021-22187）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的即插即用（PnP）子系统的诊断命令存在权限提升漏洞。该漏洞源于对敏感信息的保护不足。攻击者可利用该漏洞将权限提升到管理员用户级别（15级）。
严重程度：中
CNVD编号：CNVD-2021-22187
CVE编号：CVE-2021-1442
IBM Planning Analytics跨站脚本漏洞（CNVD-2021-71524）
IBM Planning Analytics是一款计划、预算、预测及分析解决方案。IBM Planning Analytics 2.0版存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-71524
CVE编号：CVE-2021-29852
KingCMS v6.1.1641_Sp2版本存在任意文件重命名漏洞
KingCMS是一套简单易学，操作简单的开源内容管理系统(CMS)，支持PHP+sqLite3/MySQL和ASP+ACCESS/MSSQL，致力于专业的定向程序开发和企业网站建设系统。KingCMS v6.1.1641_Sp2版本存在任意文件重命名漏洞。该漏洞源于程序对文件名未进行过滤，攻击者可利用漏洞在网站任意地方重命名任意文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-06121
SAP Marketing访问控制不当漏洞
SAP Marketing是一套SAP的营销解决方案。SAP Marketing (Servlet)130、140、150版本存在访问控制不当漏洞。经过身份认证的攻击者可利用该漏洞调用某些受限的功能并执行与交互数据有关的任务从而影响程序数据的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-65570
CVE编号：CVE-2020-6320
HuCart存在任意文件删除漏洞
HuCart是一款基于PHP+Mysql架构的，可运行在Linux、Windows等各种服务器平台上的企业建站系统。HuCart存在任意文件删除漏洞，攻击者可利用该漏洞任意删除服务器文件。
严重程度：低
CNVD编号：CNVD-2020-26264
Google Chrome越界读取漏洞（CNVD-2026-29381）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界读取漏洞，攻击者可利用该漏洞通过特制HTML页面泄露跨源数据。
严重程度：低
CNVD编号：CNVD-2026-29381
CVE编号：CVE-2026-8578
多款IBM产品开放重定向漏洞（CNVD-2019-39758）
IBM InfoSphere Information Analyzer、InfoSphere Information Governance Catalog和InfoSphere Information Server on Cloud等都是美国IBM公司的产品。IBM InfoSphere Information Server on Cloud是一套基于云的数据整合平台。IBM InfoSphere Information Governance Catalog是一套提供了全面的信息整合功能和IT资产管理的解决方案。多款IBM产品中存在开放重定向漏洞，攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，获取敏感信息或实施其他攻击。
严重程度：中
CNVD编号：CNVD-2019-39758
CVE编号：CVE-2019-4586
DNSmasq任意代码执行漏洞
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。DNSmasq 2.77及之前版本中存在任意代码执行漏洞，远程攻击者可以通过发送特制DNS数据包来触发堆溢出并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29278
CVE编号：CVE-2017-14491
JEECMS资源模块存在任意文件上传漏洞
JEECMS是国内Java版开源网站内容管理系统（java cms、jsp cms）的简称。JEECMS产品后台某功能存在任意文件上传漏洞。允许攻击者利用该漏洞任意上传文件。
严重程度：高
CNVD编号：CNVD-2016-05153
cyberbiz建站系统存在XSS漏洞
Cyberbiz是提供一站式的新零售解决方案，从官网架站、智能POS系统、到智慧仓储，可以串接多家金物流等。cyberbiz建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-37555
WordPress plugin Cab fare calcula文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Cab fare calculator 1.0.4之前版本存在文件包含漏洞，该漏洞源于插件在require语句中使用控制器参数之前未能进行验证，攻击者可利用该漏洞导致本地文件包含问题。
严重程度：高
CNVD编号：CNVD-2022-76219
CVE编号：CVE-2022-1391
ManageEngine Desktop Central MSP IOSCheckInServlet UDID远程代码执行漏洞
Manageengine desktop central是一个完善的windows客户端管理软件，利用其远程的软件安装和配置选项，可实现对于台式计算机和移动计算机的远程管理。ManageEngine Desktop Central MSP IOSCheckInServlet UDID存在远程代码执行漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02922
Tenable Network Security Tenable Nessus跨站脚本漏洞
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Network Security Tenable Nessus 6.8之前的版本中存在跨站脚本漏洞，该漏洞源于软件未能正确过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：低
CNVD编号：CNVD-2016-06083
CVE编号：CVE-2016-1000029
BigBlueButton存在未明漏洞（CNVD-2022-82634）
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton Greenlight存在安全漏洞，攻击者可利用该漏洞查看任何房间的设置。
严重程度：中
CNVD编号：CNVD-2022-82634
CVE编号：CVE-2022-31039
Odoo输入验证错误漏洞（CNVD-2020-73761）
Odoo是一款开源企业管理套件,其功能涵盖了CRM、销售、采购、库存管理、生产制造、质量管理、HR全功能、财务管理、项目管理、PLM等一系列完善的企业信息化需求。Odoo 11.0及更早版本的数据库创建逻辑存在输入验证错误漏洞。远程攻击者可利用该漏洞初始化其可以使用默认凭据连接的空数据库。
严重程度：高
CNVD编号：CNVD-2020-73761
CVE编号：CVE-2018-15632
多款Apple产品WebKit组件远程代码执行漏洞（CNVD-2017-33558）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在远程代码执行漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-33558
CVE编号：CVE-2017-7096
TRENDnet TEW-821DAP数据伪造问题漏洞
TRENDnet TEW-821DAP是美国趋势网络（TRENDnet）公司的一款无线接入点。TRENDnet TEW-821DAP存在数据伪造问题漏洞。该漏洞源于固件更新处理组件中cameo_dev.sh文件的platform_do_upgrade_cameo_dev函数存在数据真实性验证不足，攻击者可利用该漏洞上传恶意固件。
严重程度：低
CNVD编号：CNVD-2026-22784
CVE编号：CVE-2026-7611
北京米尔伟业科技有限公司七只熊文库CMS存在XSS漏洞
七只熊文库CMS是一款文档分享、售卖的文库CMS系统。北京米尔伟业科技有限公司七只熊文库CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47672
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14930）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14930
CVE编号：CVE-2018-12771
Kerberos网络认证协议存在认证绕过漏洞
MIT Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，采用客户端/服务器结构，且客户端和服务器端均可对对方进行身份认证（即双重验证）。Kerberos网络认证协议存在认证绕过漏洞。基于Kerberos的工作方式，攻击者可借助krbtgt密码绕过身份验证系统，获取管理员访问权限，进而执行一系列管理员操作。
严重程度：中
CNVD编号：CNVD-2015-08300
GitLab Omnibus提权漏洞
Omnibus GitLab是美国GitLab公司的一款打包运行GitLab所需的不同服务和工具的软件包。GitLab Omnibus GitLab 7.4版本至12.2.1版本中存在提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44984
CVE编号：CVE-2019-15741
esri Portal for ArcGIS Enterprise Sites跨站脚本漏洞（CNVD-2025-21186）
esri Portal for ArcGIS Enterprise Sites是ESRI推出的企业级地理信息共享平台，允许组织内用户通过门户网站查看、编辑、共享地理信息。esri Portal for ArcGIS Enterprise Sites存在跨站脚本漏洞，该漏洞源于程序没有正确地清理输入，攻击者可利用该漏洞通过注入恶意脚本，执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-21186
CVE编号：CVE-2025-55106
IBM SDK java.math组件拒绝服务漏洞
IBM SDK是美国IBM公司的一套用于创建、发现、调用和测试Web服务的集成工具包。java.math是其中的一个数学计算组件。IBM SDK（Java Technology版本）6.0版本、7.0版本和8.0版本中的java.math组件存在安全漏洞。攻击者可借助特制的String数据利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25304
CVE编号：CVE-2018-1517
JerryScript存在拒绝服务漏洞（CNVD-2020-50747）
JerryScript是一个轻量级的JavaScript引擎，试图运行于受限的设备之上，比如微处理器。JerryScript存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-50747
Adobe Reader/Acrobat存在内存错误引用任意代码执行漏洞（CNVD-2015-03141）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03141
CVE编号：CVE-2015-3059
Adobe Flash Player内存破坏漏洞（CNVD-2016-07672）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在安全漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07672
CVE编号：CVE-2016-4282
Google Chrome Messaging组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 102.0.5005.61之前版本的Messaging组件存在内存错误引用漏洞，该漏洞源于Messaging组件程序负责释放内存的指令发生混乱。攻击者可利用漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-33074
CVE编号：CVE-2022-1855
WordPress插件Infility Global跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站，WordPress plugin是一个应用插件。WordPress插件Infility Global存在跨站脚本漏洞，该漏洞源于输入中和不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20438
CVE编号：CVE-2025-47652
Ignite Realtime Openfire存在多个跨站脚本漏洞
Ignite Realtime Openfire（前称Wildfire）是IgniteRealtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire 3.10.2版本存在多个跨站脚本漏洞。由于plugins/clientcontrol/create-bookmark.jsp脚本未能充分过滤‘groupchatName’参数；plugins/clientcontrol/create-bookmark.jsp脚本未能充分过滤‘urlName’参数；server-session-details.jsp脚本未能充分过滤‘hostname’参数；group-summary.jsp脚本未能充分过滤‘search’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06022
CVE编号：CVE-2015-6972
Sourcecodester Baby Care System文件上传漏洞
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System存在文件上传漏洞，攻击者可利用该漏洞导致执行命令并获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-95927
CVE编号：CVE-2021-25780
VideoLAN VLC media player资源管理错误漏洞
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VLC media player中的MKV demuxer存在资源管理错误漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31072
CVE编号：CVE-2019-14778
WordPress My Reservation System plugin跨站脚本漏洞
WordPress My Reservation System plugin是一款基于WordPress平台的预订系统插件，主要用于酒店、民宿、别墅等住宿类场景的在线预订功能开发。WordPress My Reservation System plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18880
CVE编号：CVE-2025-7022
多款Apple产品Kernel内存破坏漏洞（CNVD-2017-16873）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16873
CVE编号：CVE-2017-7024
多款Pivotal产品跨站请求伪造漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。PCF Elastic Runtime是其中的一个运行环境。PCF Ops Manager是其中的一个用于部署、在线升级、配置的管理工具。多款Pivotal产品中存在跨站请求伪造漏洞。远程攻击者可借助文档或授权认证页面利用该漏洞认证或拒绝区域。
严重程度：中
CNVD编号：CNVD-2016-08462
CVE编号：CVE-2016-6637
精工云MES存在SQL注入漏洞
精工云MES，主要针对中小型制造业车间现场管理，基于工业互联网、微服务、云计算、物联网、大数据技术架构，提供低 成本、快部署、易运维的SAAS应用。精工云MES存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43584
WordPress FlexTable plugin跨站脚本漏洞
WordPress FlexTable plugin是一款用于WordPress网站的工具，主要功能是将网站上的表格与外部GoogleSheets文档实时同步。WordPress FlexTable plugin存在跨站脚本漏洞，该漏洞源于不会对从Google表格单元格导入的链接进行消毒和转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-02884
CVE编号：CVE-2025-9543
firefly-iii跨站请求伪造漏洞（CNVD-2022-19846）
firefly-iii是一个免费的开源个人理财软件。firefly-iii存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-19846
CVE编号：CVE-2021-3901
Oracle MySQL Server存在未明漏洞（CNVD-2018-08376）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Connection组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2018-08376
CVE编号：CVE-2018-2762
Huawei HarmonyOS和EMUI文件系统权限控制类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI文件系统存在权限控制类漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2026-27939
CVE编号：CVE-2026-58558
F5 BIG-IP DNS配置文件拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP DNS配置文件存在拒绝服务漏洞，在DNS配置文件中打开了快速响应模式( Rapid Response Mode )设置，将该配置文件配置到启用了硬件syncookie的虚拟服务器上，未公开的请求可能会导致TMM终止，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05955
CVE编号：CVE-2023-22839
Rendertron安全漏洞
Rendertron是一套Chrome渲染解决方案。该产品主要对网页进行即时渲染和序列化。Rendertron 1.0.0版本中存在安全漏洞，远程攻击者可利用该漏洞禁用应用程序的核心服务。
严重程度：中
CNVD编号：CNVD-2019-05669
CVE编号：CVE-2017-18353
IBM Security AppScan Enterprise任意代码执行漏洞
IBM Security AppScan Enterprise是美国IBM公司的一套Web应用安全测试解决方案。前称IBM Rational AppScan Enterprise,该方案支持同时扫描多个Web应用、生成漏洞报告以及智能化修补等。IBM Security AppScan Enterprise存在任意代码执行漏洞，允许远程攻击者通过精心编制的可执行文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2014-09241
CVE编号：CVE-2014-6119
Huawei HG658 V2跨站脚本漏洞
Huawei HG658是一款路由器。Huawei HG658 V2存在跨站脚本漏洞。允许攻击者利用漏洞在调制解调器管理器上进行管理cookies获取。
严重程度：中
CNVD编号：CNVD-2017-03069
久金所App存在拒绝服务漏洞
久金所App是一款互联网金融理财借贷平台。久金所App存在拒绝服务漏洞，攻击者通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31479
D-Link DWR-932B路由器存在漏洞（CNVD-2017-01663）
D-Link DWR-932B router是友讯（D-Link）公司的一款无线路由器产品。使用02.02eu版本固件的D-Link DWR-932B路由器中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-01663
CVE编号：CVE-2016-10179
Alps Pointing-device Driver拒绝服务漏洞
Alps Pointing-device Driver是日本阿尔卑斯电气（Alps Electric）公司的一款用于指针点击设备的驱动程序。Alps Pointing-device Driver 10.1.101.207版本（Dell、ThinkPad和VAIO）中的ApMsgFwd.exe文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09320
CVE编号：CVE-2018-10828
UTT HiPER 840G aspApBasicConfigUrcp文件缓冲区溢出漏洞
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于文件/goform/aspApBasicConfigUrcp中参数Username未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00814
CVE编号：CVE-2025-7571
Google Chrome信息泄露漏洞（CNVD-2025-03017）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，攻击者可利用该漏洞通过精心设计的HTML页面从系统中获取潜在的敏感信息。
严重程度：高
CNVD编号：CNVD-2025-03017
CVE编号：CVE-2025-0441
Emissary跨站脚本漏洞
Emissary是一个应用软件。一个基于P2P的数据驱动的工作流引擎，可在异构的可能广泛分布的多层P2P网络计算资源中运行。Emissary 5.9.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过uuid参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-39966
CVE编号：CVE-2021-32092
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08084）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08084
CVE编号：CVE-2015-7095
Adobe Reader/Acrobat堆缓冲区溢出漏洞（CNVD-2015-04655）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在堆缓冲区溢出漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04655
CVE编号：CVE-2015-5096
Design Science MathType栈缓冲区溢出漏洞
Design Science MathType是美国Design Science公司的一款交互式数学编辑器，它能够编辑网页、演示文稿等文档中的数学公式。Design Science MathType 6.9c版本存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-04541
CVE编号：CVE-2018-6638
Acunetix拒绝服务漏洞
Acunetix是美国Acunetix公司的一款Web应用安全扫描器，它支持渗透测试、多线程扫描和客户端脚本分析等安全功能。Acunetix 8版本中的Reporter.exe文件存在拒绝服务漏洞。远程攻击者可借助畸形的PRE文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-20138
CVE编号：CVE-2017-11674
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16168）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过staticRouteNet、staticRouteMask和staticRouteGateway参数导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16168
CVE编号：CVE-2021-45995
IBM Security Guardium存在未明漏洞（CNVD-2024-24405）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 12.0版本存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-24405
CVE编号：CVE-2023-47717
Google Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-05997）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞，该漏洞源于程序未能正确的对‘wma_pdev_set_hw_mode_resp_evt_handler()’函数中的vdev id执行输入验证。攻击者可利用该漏洞获取敏感信息（越边界读取内存）。
严重程度：中
CNVD编号：CNVD-2018-05997
CVE编号：CVE-2017-18057
Apache InLong代码注入漏洞（CNVD-2024-35666）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.10.0版本至1.12.0版本存在代码注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-35666
CVE编号：CVE-2024-36268
Google Android Mediaserver信息泄露漏洞（CNVD-2017-05706）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05706
CVE编号：CVE-2017-0557
Samsung Security Manager ActiveMQ Broker服务远程代码执行漏洞
Samsung Security Manager（SSM）是的一套录像设备的中心管理平台。SSM的ActiveMQ Broker服务中存在远程代码执行漏洞，允许远程攻击者可通过发送HTTP PUT和HTTP MOVE请求在服务器上创建任意文件，以SYSTEM用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02835
CVE编号：CVE-2015-3435
WordPress Sync WooCommerce Product feed to Google Shopping plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Sync WooCommerce Product feed to Google Shopping plugin存在SQL注入漏洞，该漏洞源于该插件在SQL语句中使用feed_id参数之前未进行正确清理，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-46462
CVE编号：CVE-2021-25068
OpenClaw授权绕过漏洞（CNVD-2026-14841）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在授权绕过漏洞，该漏洞是由于WebSocket连接路径中的授权绕过漏洞造成的。攻击者可利用该漏洞执行仅限管理员的操作。
严重程度：高
CNVD编号：CNVD-2026-14841
CVE编号：CVE-2026-22172
Microsoft Dynamics 365远程代码执行漏洞（CNVD-2026-20794）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。用于财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20794
CVE编号：CVE-2026-42833
湖北点点点科技有限公司帮管客CRM客户管理系统存在SQL注入漏洞
帮管客CRM客户管理系统是适用于中小企业的通用型客户关系管理系统。湖北点点点科技有限公司帮管客CRM客户管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29144
IBM SPSS Statistics权限提升漏洞
IBM SPSS Statistics是美国IBM公司的一套统计分析软件，它能够帮助企业解决从计划和数据收集到分析、报告和部署的整个分析过程中的问题。IBM SPSS Statistics 22.0.0.2版本和23.0.0.2版本中存在安全漏洞，该漏洞源于程序为Python脚本分配弱权限（全局可写）。本地攻击者可通过修改脚本利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-00093
CVE编号：CVE-2015-7489
Microsoft Edge信息泄露漏洞（CNVD-2021-54695）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在安全漏洞，攻击者利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-54695
CVE编号：CVE-2021-36929
中科新业网络哨兵存在多个漏洞
中科新业网络哨兵是一款互联网安全审计系统，集行为审计与内容审计为一体，以旁路的方式部署在网络出口。中科新业网络哨兵存在任意文件包含、任意命令执行漏洞。漏洞存在的文件为：/manage/admin/export.php?gCommand=，允许攻击者利用漏洞查看包含的文件信息，执行任意指令，还可进一步利用代码，获取网站权限。
严重程度：高
CNVD编号：CNVD-2015-07917
微厦通用在线学习平台Depart.asmx存在XXE漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。该产品/SOPA/Depart.asmx存在XXE注入漏洞，攻击者可利用漏洞远程读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2017-08196
Apple iOS安全限制绕过漏洞（CNVD-2016-07700）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS 10之前版本中的Keyboards中存在安全限制绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07700
CVE编号：CVE-2016-4746
Ansible信息泄露漏洞（CNVD-2018-12556）
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible 2.5.5之前的2.5版本和2.4.5之前的2.4版本中存在安全漏洞。攻击者可利用该漏洞在日志文件和运行Ansible的用户终端上公开敏感数据。
严重程度：中
CNVD编号：CNVD-2018-12556
CVE编号：CVE-2018-10855
文电通PDF5 Windows版存在越界访问漏洞
文电通PDF5是款可以免费使用的PDF格式文件浏览编辑工具。文电通PDF5 Windows版存在越界访问漏洞，攻击者利用该漏洞造成信息泄露。
严重程度：低
CNVD编号：CNVD-2021-49572
多款Apple产品WebKit跨站脚本漏洞（CNVD-2019-03313）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。tvOS是一套智能电视操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-03313
CVE编号：CVE-2019-6229
IIBM Kenexa LMS on Cloud SQL注入漏洞
IBM Kenexa LCMS Premier是美国IBM公司的产品。IBM Kenexa LMS cloude 5.2版本存在SQL注入漏洞，攻击者可利用该漏洞影响应用程序，或者访问及修改数据，或篡改数据库。
严重程度：高
CNVD编号：CNVD-2016-09598
CVE编号：CVE-2016-5939
SOGo Backend Calendar访问限制绕过漏洞
SOGo是一套可扩展的现代协作套件，它提供了对日历和地址簿的管理以及全功能的Web邮件客户端资源共享等功能。SOGo 2.3.9版本中的Backend Calendar存在访问限制绕过漏洞。攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2016-06060
CVE编号：CVE-2016-6190
Beego框架存在未授权访问漏洞
beego是一个用Go开发的应用框架。Beego框架存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15542
FreeXL拒绝服务漏洞（CNVD-2015-02146）
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.0i之前版本的‘parse_SST’函数存在安全漏洞。远程攻击者可借助工作簿（workbook）中特制的共享字符串表单利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2015-02146
CVE编号：CVE-2015-2776
Synetics i-doit SQL注入漏洞
Synetics i-doit是德国Synetics公司的一套开源的配置管理数据库（CMDB）软件。该软件包括IT基础设施管理、网络文档管理、IP地址管理和IT资产管理等功能。Synetics I-doit 1.12及之前版本中的Web登录表单存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29138
CVE编号：CVE-2019-1010248
DerbyNet order参数跨站脚本漏洞
DerbyNet是一个简易的比赛转播项目代码。DerbyNet order参数存在跨站脚本漏洞，该漏洞是由于checkin.php脚本对用户提供的输入验证不当造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-35605
CVE编号：CVE-2024-30924
深圳市磊科实业有限公司WF2710存在未授权访问漏洞
WF2710是一款无线路由器。深圳市磊科实业有限公司WF2710存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34217
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08452）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。成功利用此漏洞可能导致机密性受影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08452
CVE编号：CVE-2021-40014
Huawei NIP6800、Secospace USG6600和USG9500 IPSec模块重复释放内存漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中的IPSec模块存在安全漏洞。攻击者可利用该漏洞引起模块重复释放内存，影响模块功能正常使用。
严重程度：中
CNVD编号：CNVD-2020-36730
CVE编号：CVE-2020-1829
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25643）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25643
CVE编号：CVE-2024-30360
金微智能餐厅存在SQL注入漏洞（CNVD-2020-26494）
金微智能餐厅是免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-26494
Catalyst Mahara 'add to watchlist'跨站脚本漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 1.9.7之前的1.9版本、1.10.5之前的1.10版本和15.04.2之前的15.04版本中的‘add to watchlist’链接存在跨站脚本漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意的Javascript代码。
严重程度：低
CNVD编号：CNVD-2017-36212
CVE编号：CVE-2017-1000146
Huawei HarmonyOS缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞。该漏洞源于DASH模块播放存在越界访问漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-13343
CVE编号：CVE-2024-54114
Apple iOS Wi-Fi组件任意代码执行漏洞（CNVD-2017-32729）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS的Wi-Fi组件存在安全漏洞，允许远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32729
CVE编号：CVE-2017-7108
Microsoft Windows Server安全特性绕过漏洞（CNVD-2021-54416）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的LSA存在安全特性绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54416
CVE编号：CVE-2021-33786
SonicWall SMA100授权问题漏洞
SonicWall SMA100是美国SonicWALL公司的一款安全访问网关设备。SonicWall SMA100 10.2.0.5及之前版本存在授权问题漏洞，攻击者可利用该漏洞将目标配置文件导出到指定的电子邮件地址。
严重程度：中
CNVD编号：CNVD-2021-29477
CVE编号：CVE-2021-20018
WordPress simple-add-pages-or-posts插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-add-pages-or-posts是使用在其中的一个页面（帖子）添加插件。WordPress simple-add-pages-or-posts插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31158
CVE编号：CVE-2016-10883
WordPress HPB Dashboard plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress HPB Dashboard plugin存在跨站脚本漏洞，该漏洞源于未清理和转义其某些设置，拥有高权限的攻击者可利用该漏洞在unfiltered_html功能被禁止时执行存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-48183
CVE编号：CVE-2022-1542
Allen-Bradley MicroLogix跨站脚本漏洞
Allen-Bradley MicroLogix是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）。Allen-Bradley MicroLogix 1100在B FRN 15.000之前的版本和1400在B FRN 15.003之前的版本，存在跨站脚本漏洞。允许远程攻击者通过未指定向量，注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07303
CVE编号：CVE-2015-6488
VideoStudio Pro X7 'u32ZLib.dll' DLL加载任意代码执行漏洞
VideoStudio Pro X7是一个视频编辑软件。VideoStudio Pro X7 'u32ZLib.dll' DLL加载存在任意代码执行漏洞，由于VideoStudio Pro X7未能正确加载"u32ZLib.dll"文件。允许攻击者构建恶意DLL文件，以应用程序上下文加载任意代码。
严重程度：高
CNVD编号：CNVD-2015-00350
CVE编号：CVE-2014-8397
Joomla com_easyblog参数'id'插件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_easyblog参数'id'插件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04217
因酷在线教育系统存在SQL注入漏洞（CNVD-2020-67117）
因酷在线教育系统是Java版开源网校源代码建站系统。因酷在线教育系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67117
Tenda AC8缓冲区溢出漏洞（CNVD-2025-09221）
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于get_parentControl_list_Info函数的urls参数包含一个缓冲区溢出漏洞，攻击者可利用该漏洞导致程序崩溃甚至任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-09221
CVE编号：CVE-2025-25667
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62992）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62992
CVE编号：CVE-2022-39142
IBM Security Secret Server输入验证漏洞
IBM Security Secret Server是一款特权账户管理解决方案。IBM Security Secret Server存在输入验证漏洞，远程攻击者可利用该漏洞提交特殊的请求，可注入任意命令。
严重程度：低
CNVD编号：CNVD-2020-04409
CVE编号：CVE-2019-4635