CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome释放后重用漏洞（CNVD-2021-84810）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的V8存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84810
CVE编号：CVE-2021-37985
图片馆存在拒绝服务漏洞（CNVD-2019-30303）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30303
Mattermost Server存在未明漏洞（CNVD-2020-35363）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞，远程攻击者可借助特制的SVG文档利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35363
CVE编号：CVE-2019-20860
Oracle Virtualization VirtualBox存在未明漏洞（CNVD-2016-02736）
Oracle Virtualization VirtualBox是美国甲骨文（Oracle）公司的一个开源虚拟机软件。Oracle Virtualization VirtualBox 5.0.18之前的版本存在未明漏洞，允许本地用户利用漏洞影响保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-02736
CVE编号：CVE-2016-0678
XMall存在信息泄露漏洞
XMall是基于SpringBoot MyBatis的电商系统，包括前台商城系统及后台管理系统。XMall存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26230
Apache Ambari任意代码执行漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 2.4.0之前的版本中的certificate signing REST API存在安全漏洞。远程攻击者可借助agentHostname值中的shell元字符利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04732
CVE编号：CVE-2014-3582
骑士CMS人才招聘系统存在任意文件删除漏洞
74cms(骑士cms)是一套基于PHP的开源专业人才系统。骑士CMS人才招聘系统alController.class.php中的ajax_resume_attach函数存在任意文件删除漏洞。允许攻击者利用漏洞删除任意文件导致系统被重新安装。
严重程度：中
CNVD编号：CNVD-2017-03813
Mattermost Server存在未明漏洞（CNVD-2020-41499）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.4.3之前版本和4.3.3之前版本中存在安全漏洞。攻击者可利用该漏洞重新配置OAuth app。
严重程度：低
CNVD编号：CNVD-2020-41499
CVE编号：CVE-2017-18872
Rdiffweb电子邮件拒绝服务漏洞
Rdiffweb是美国Patrik Dufresne个人开发者的一个Web应用程序。可通过高效的Web界面快速访问您的档案。Rdiffweb 2.4.8之前版本存在拒绝服务漏洞，该漏洞源于rdiffweb-demo.ikus-soft.com/prefs/general中不验证电子邮件长度。攻击者可利用漏洞通过输入长字符串发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-88261
CVE编号：CVE-2022-3272
泛微OA e-Office存在命令执行漏洞
泛微e-office OA系统是面向中小型组织的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-Office存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-24729
WordPress Flex Local Fonts插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flex Local Fonts插件是WordPress开源的一个应用插件。WordPress Flex Local Fonts plugin在1.0.0及之前版本跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。具有高权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101716
CVE编号：CVE-2021-24782
Cellopoint Cellos路径遍历漏洞
Cellos是Cellopoint推出的一款以Linux系统为基础，针对邮件安全做强化与邮件扫瞄性能做优化之操作系统。Cellopoint Cellos 4.1.10 Build 20190922存在路径遍历漏洞。该漏洞源于该产品未能正确验证输入的URL。攻击者可利用该漏洞访问系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2020-48581
CVE编号：CVE-2020-17385
IBM BigFix Remote Control XML注入漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞实施XML注入攻击。
严重程度：中
CNVD编号：CNVD-2016-11866
CVE编号：CVE-2016-2932
Trend Micro Apex One权限提升漏洞（CNVD-2023-65417）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限并向特定项写入任意值。
严重程度：中
CNVD编号：CNVD-2023-65417
CVE编号：CVE-2023-34146
HPE Systems Insight Manager跨站脚本漏洞
HPE Systems Insight Manager（SIM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE Systems Insight Manager 7.6之前的版本中存在安全漏洞。远程攻击者可利用该漏洞进行跨站攻击。
严重程度：高
CNVD编号：CNVD-2016-13229
CVE编号：CVE-2016-8517
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20242）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20242
CVE编号：CVE-2025-54485
Huawei HarmonyOS camera模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS camera模块存在权限控制漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：低
CNVD编号：CNVD-2025-24062
CVE编号：CVE-2025-58282
Adobe Photoshop越界写入漏洞（CNVD-2021-63277）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63277
CVE编号：CVE-2021-36066
GNU Binutils setup_group函数拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库(又名libbfd)的elf.c文件的‘setup_group’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30583
CVE编号：CVE-2017-13710
Google Android Framework信息泄露漏洞（CNVD-2020-54069）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-54069
CVE编号：CVE-2020-0390
F5 BIG-IP SSL/TLS配置文件拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP的SSL/TLS模块存在拒绝服务漏洞，该漏洞产生的原因是当在虚拟服务器上配置客户端SSL配置文件时，未公开的请求会导致内存资源利用率增加。攻击者可利用该漏洞导致系统性能下降，最终可能造成拒绝服务影响。
严重程度：高
CNVD编号：CNVD-2025-25366
CVE编号：CVE-2025-61974
GitLab信息泄露漏洞（CNVD-2021-84596）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在信息泄露漏洞，该漏洞允许通过 Rails 日志公开存储在对象存储中的工件的完整 URL。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-84596
CVE编号：CVE-2021-39900
McAfee ePolicy Orchestrator访问绕过漏洞
McAfee ePolicy Orchestrator（ePO）是美国迈克菲（McAfee）公司的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePO中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过本地主机的访问安全保护。
严重程度：中
CNVD编号：CNVD-2018-23784
CVE编号：CVE-2018-6671
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-13935）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过wpapsk_crypto参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13935
CVE编号：CVE-2022-24149
Apple iOS WebKit内存破坏漏洞（CNVD-2016-08121）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10版本中的WebKit存在内存破坏漏洞，攻击者可借助恶意的网页内容，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08121
CVE编号：CVE-2016-4759
Mozilla Firefox缓冲区溢出读取漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在缓冲区溢出读取漏洞，攻击者可在SVG过滤器颜色值操作期间读取缓冲区溢出，导致数据泄露。
严重程度：中
CNVD编号：CNVD-2017-04194
CVE编号：CVE-2017-5412
Cybozu Garoon跨站脚本漏洞（CNVD-2024-29671）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-29671
CVE编号：CVE-2024-31401
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-67488）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-67488
CVE编号：CVE-2020-1407
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-28659）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28659
CVE编号：CVE-2019-8015
Cisco IOS和IOS XE权限提升漏洞
Cisco IOS是美国Cisco公司为其网络设备开发的操作维护系统，用户通过命令行人机界面对网络设备进行功能设置。 IOS XE是为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS和IOS XE的Dragonite调试器存在权限提升漏洞，该漏洞源于设备上保留了开发测试和验证脚本，本地认证攻击者可利用该漏洞将权限从15级提升到root权限。
严重程度：高
CNVD编号：CNVD-2021-50587
CVE编号：CVE-2021-1391
维普资讯中文科技期刊系统/index.asp页面中name参数SQL注入漏洞
重庆维普资讯有限公司的前身为中国科技情报研究所重庆分所数据库研究中心，是中国一家进行中文期刊数据库研究的机构。维普资讯中文科技期刊系统/index.asp页面中name参数SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08055
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04025）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iSupport是一款基于互联网的客户支持应用程序，可让服务组织在线提供自助式客户支持。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本存在安全漏洞。攻击者可利用该漏洞对关键数据未授权访问或对所有Oracle iSupport数据的完全访问，以及对某些Oracle iSupport可访问数据的未授权更新，插入或删除访问
严重程度：中
CNVD编号：CNVD-2020-04025
CVE编号：CVE-2020-2662
Linux kernel内存泄露漏洞（CNVD-2019-41717）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11之前版本中的drivers/net/can/usb/gs_usb.c文件的‘gs_can_open()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41717
CVE编号：CVE-2019-19052
多款WAGO产品认证绕过漏洞
WAGO 750-8202/PFC200等都是德国WAGO公司的总线可编辑逻辑控制器模块。多款WAGO产品中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-13097
CVE编号：CVE-2016-9362
D-Link DIR-600M存在弱口令漏洞
D-Link DIR-600M是一款无线路由器。D-Link DIR-600M存在弱口令漏洞。攻击者利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43934
Oracle Java SE Networking组件存在未明漏洞
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Sun Java Runtime Environment和Java SE Embedded Networking组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00570
CVE编号：CVE-2016-0402
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26526）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.44及之前版本、5.7.26及之前版本和8.0.16及之前版本的Server: Security: Audit子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-26526
CVE编号：CVE-2019-2819
CloudBees Jenkins CI和LTS API令牌统计漏洞
CloudBees Jenkins CI是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI和LTS未能使用时间常量算法验证用户提供的CSRF crumbs令牌，允许攻击者可通过实施暴力破解攻击使用统计方法确定有效的CSRF crumbs令牌。
严重程度：中
CNVD编号：CNVD-2016-01378
CVE编号：CVE-2016-0791
firefly-iii跨站请求伪造漏洞
firefly-iii是一个免费的开源个人理财经理。firefly-ii存在跨站请求伪造漏洞，攻击者可利用该漏洞发起跨站请求伪造 (CSRF) 攻击。
严重程度：中
CNVD编号：CNVD-2021-95597
CVE编号：CVE-2021-4005
南京冠邦网络技术有限责任公司建站系统存在文件上传漏洞
南京冠邦网络技术有限责任公司成立于2004年9月，是一家通过江苏省信息产业厅双软认定的民营软件企业。主要从事教育教学软件、协同办公管理软件的研发及销售。南京冠邦网络技术有限责任公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-03383
WordPress All-in-One WP Migration代码问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress All-in-One WP Migration存在代码问题漏洞，攻击者可利用该漏洞上传PHP文件。
严重程度：中
CNVD编号：CNVD-2022-22337
CVE编号：CVE-2021-24216
Serendipity跨站脚本漏洞（CNVD-2019-01717）
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity2.0.4版本中存在跨站脚本漏洞，远程攻击者可通过向serendipity_admin.php文件发送‘serendipity[body]’参数利用该漏洞注入任意的Web脚本或HTML，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01717
CVE编号：CVE-2016-10737
Adobe Framemaker类型混淆漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在类型混淆漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19993
CVE编号：CVE-2026-27298
宁波易龙计算机科技有限公司建站系统eq***.asp页面存在SQL注入漏洞
宁波易龙计算机科技有限公司是一家专注于企业网站平台、政府学校、家居服务等行业的设计建站企业。宁波易龙计算机科技有限公司建站系统eq***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17288
Google Android Qualcomm组件信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，这可能有助于发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11046
CVE编号：CVE-2016-6751
Siemens SINEMA Remote Connect Server开放重定向漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server开放重定向漏洞，攻击者可利用漏洞通过诱使设备上经过身份验证的有效用户点击恶意链接，从而导致网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2022-10007
CVE编号：CVE-2022-23102
多多返利网系统V8.3_UTF8正式版多个参数存在反射型跨站脚本漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利网系统V8.3_UTF8正式版（2017年02月10日）存在反射型跨站脚本漏洞。由于code参数,ddusername参数,from_url参数,q参数,uname参数和username参数未能过滤，允许攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-02856
QEMU 'xilinx_ethlite.c'堆缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'xilinx_ethlite.c'存在堆缓冲区溢出漏洞，允许攻击者利用该漏洞在主机上执行任意代码，失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08262
CVE编号：CVE-2016-7161
WordPress TeraWallet plugin不安全的直接对象引用漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress TeraWallet plugin 1.4.3及其之前版本存在不安全的直接对象引用漏洞，该漏洞源于对lock_unlock_terawallet AJAX操作中用户控制的密钥未能进行有效地验证，攻击者可利用漏洞进行未授权操作。
严重程度：中
CNVD编号：CNVD-2022-86365
CVE编号：CVE-2022-3995
Democritus Project d8s-archives代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-archives 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-archives存在一个由第三方插入的潜在代码执行软件包democritus-file-system，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89098
CVE编号：CVE-2022-41383
IBM Security Guardium Big Data Intelligence信息泄露漏洞（CNVD-2018-16540）
IBM Security Guardium是综合性数据安全平台。IBM Security Guardium Big Data Intelligence (SonarG) 3.1版本存在信息泄露漏洞。允许攻击者获取环境、用户等相关数据。
严重程度：中
CNVD编号：CNVD-2018-16540
CVE编号：CVE-2018-1768
Proficy Machine Edition存在拒绝服务漏洞（CNVD-2020-32606）
Proficy Machine Edition是艾默生贸易（上海）有限公司研发的PLC编程软件，用于对GE RX 3i,GE RX7i系列PLC进行设计、调试、编程、维护等工作，广泛应用于电力、机械制造、钢铁、石油、化工等工控领域。Proficy Machine Edition存在拒绝服务漏洞，攻击者可以利用漏洞发送构造的恶意数据包，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32606
Linux kernel内存泄露漏洞（CNVD-2020-00515）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.6之前版本中的drivers/net/wireless/marvell/mwifiex/cfg80211.c文件的‘mwifiex_tm_cmd’函数存在安全漏洞，该漏洞源于程序未能释放被分配的hostcmd内存。攻击者可利用该漏洞造成内存泄露并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00515
CVE编号：CVE-2019-20095
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15252）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15252
CVE编号：CVE-2025-46997
WordPress Google News Editors Picks Feed Generator plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Google News Editors Picks Feed Generator 2.1及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2025-05452
CVE编号：CVE-2025-28860
Magma缓冲区溢出漏洞（CNVD-2025-15072）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-15072
CVE编号：CVE-2024-24423
GitLab不安全权限漏洞（CNVD-2020-19611）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.7版本至12.8.1版本中存在安全漏洞，该漏洞源于程序未能更新对项目授权的修改。攻击者可利用该漏洞授权更改未应用项目。
严重程度：高
CNVD编号：CNVD-2020-19611
CVE编号：CVE-2020-10083
WordPress Email Subscribers & Newsletters跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。Email Subscribers & Newsletters 4.2.3之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-10617
CVE编号：CVE-2019-19981
F5 BIG-IP拒绝服务漏洞（CNVD-2023-75604）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，攻击者可利用该漏洞导致内存资源利用率的增加。
严重程度：高
CNVD编号：CNVD-2023-75604
CVE编号：CVE-2023-40542
珠海全志科技股份有限公司R818存在未授权访问漏洞（CNVD-2021-46927）
R818是一款四核智能带屏语音芯片。珠海全志科技股份有限公司R818存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-46927
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48747）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/doctors/manage_doctor.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48747
CVE编号：CVE-2022-32338
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35865）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35865
CVE编号：CVE-2017-16400
Adobe Experience Manager跨站脚本漏洞（CNVD-2021-102798）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-102798
CVE编号：CVE-2021-44178
Pexip Infinity拒绝服务漏洞
Pexip Infinity是组织可以在其IT基础设施、公共或私有云或任何混合组合中部署的视频通信软件，以使每个人都可以拥有自己的个人高质量视频、音频及移动会议体验。Pexip Infinity 18之前版本存在拒绝服务漏洞，该漏洞源于允许远程拒绝服务(XML解析)。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-59042
CVE编号：CVE-2018-10585
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-28400）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的JAXP子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28400
CVE编号：CVE-2017-10101
网站安全狗(Apache版)存在SQL注入漏洞（CNVD-2019-17275）
安全狗提供免费服务器安全软件,支持windows、linux系统,提供防黑客攻击、防提权、防漏洞、防暴力破解、防篡改、防ARP攻击、远程桌面保护、服务器优化等服务。网站安全狗(Apache版)存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17275
IBM WebSphere Portal拒绝服务漏洞（CNVD-2015-06033）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal存在拒绝服务漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（CPU和内存消耗）。
严重程度：中
CNVD编号：CNVD-2015-06033
CVE编号：CVE-2015-1943
Android NVIDIA分析工具敏感信息泄露漏洞（CNVD-2016-09565）
Android是一套以Linux为基础的开源操作系统。Android的NVIDIA分析工具存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09565
CVE编号：CVE-2016-6688
Microweber代码问题漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.1.18版本中的admin/view：modules/load_module：users＃edit-user=1存在代码问题漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-33892
CVE编号：CVE-2020-13241
Apple OS X Server Web Server未授权操作漏洞
Apple OS X Server是美国苹果（Apple）公司的一套基于Unix的服务器操作软件。该软件可实现文件共享、会议安排、网站托管、网络远程访问等。Web Server是其中的一个Web服务器。Apple OS X Server 5.1之前版本的Web Server中存在安全漏洞，该漏洞源于程序支持RC4算法。远程攻击者可利用该漏洞破坏机密保护机制。
严重程度：中
CNVD编号：CNVD-2016-01889
CVE编号：CVE-2016-1777
Huawei USG9500信息泄露漏洞
Huawei USG9500是中国华为（Huawei）公司的一款数据中心防火墙产品。Huawei USG9500中存在信息泄露漏洞，攻击者可通过获取该向量的访问权利用该漏洞削弱该向量相关的机密性。
严重程度：低
CNVD编号：CNVD-2020-02970
CVE编号：CVE-2019-19411
Intel Puma拒绝服务漏洞（CNVD-2017-30934）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30934
CVE编号：CVE-2017-15065
WebSVN目录遍历漏洞
WebSVN是用于在线查看源码库的工具。WebSVN 2.3.3存在目录遍历漏洞，允许已通过身份验证的远程用户通过在这次提交的符号链接攻击读取任意文件。
严重程度：低
CNVD编号：CNVD-2015-00532
CVE编号：CVE-2013-6892
GoAutoDial GoAdmin CE 'cpanel' action变量任意命令执行漏洞
GoAutoDial是一套开源的基于Web运行于CentOS系统中的呼叫中心软件。GoAdmin CE是其中的一套管理员应用程序。GoAutoDial GoAdmin CE的go_site.php脚本中的‘cpanel’函数存在安全漏洞，允许远程攻击者可通过构建PATH_INFO值中的$action变量执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-03196
CVE编号：CVE-2015-2844
Google Android Qualcomm bootloader信息泄露漏洞（CNVD-2018-17505）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中的Qualcomm bootloader存在信息泄露漏洞。攻击者可利用该漏洞获取信息（越界读取）。
严重程度：低
CNVD编号：CNVD-2018-17505
CVE编号：CVE-2017-14872
安博士杀毒软件存在内存破坏漏洞
安博士杀毒软件是一款安全产品。安博士杀毒软件在处理PE文件时候存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的PE文件，让安博士在扫描的时候因内存破坏终止扫描或者导致系统崩溃（蓝屏），如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-12482
Student Result Management System /notice-details.php文件SQL注入漏洞
Student Result Management System是一个学生成绩管理系统。Student Result Management System存在SQL注入漏洞，该漏洞源于文件/notice-details.php中参数nid的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23239
CVE编号：CVE-2025-7534
IBM AIX拒绝服务漏洞（CNVD-2021-88194）
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX 7.1版本、7.2版本和VIOS 3.1版本存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88194
CVE编号：CVE-2021-29862
MediaWiki跨站脚本漏洞（CNVD-2015-02416）
MediaWiki是一款Wiki程序。MediaWiki的Html类中存在跨站脚本漏洞。当程序使用语言变体时，远程攻击者可借助LanguageConverter替换字符串利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02416
CVE编号：CVE-2015-2933
OpenEMR认证绕过漏洞
OpenEMR是一个医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1.4之前版本中的portal/account/register.php存在认证绕过漏洞，远程攻击者可利用该漏洞以患者身份无需认证访问页面。
严重程度：中
CNVD编号：CNVD-2019-10149
CVE编号：CVE-2018-15152
Google Android Mediaserver代码执行漏洞（CNVD-2017-05594）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的媒体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05594
CVE编号：CVE-2017-0539
tcpdump缓冲区溢出漏洞（CNVD-2017-02290）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.8.1及之前的版本中的TCP解析器的print-tcp.c文件的tcp_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02290
CVE编号：CVE-2016-7975
KDE kauth和kdelibs本地权限提升漏洞
KDE kauth和kdelibs都是KDE社区的产品。kauth是一个跨平台的认证API；kdelibs是一个创建在Qt框架之上用于开发KDE软件的KDE API参考库。KDE kauth和kdelibs中存在本地权限提升漏洞。本地攻击者可利用该漏洞在目标系统上获取root权限。
严重程度：高
CNVD编号：CNVD-2017-07179
CVE编号：CVE-2017-8422
Vim del_typebuf函数缓冲区溢出漏洞
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于del_typebuf函数存在整数溢出或环绕。攻击者可利用漏洞使软件崩溃、修改内存以及可能的远程执行。
严重程度：高
CNVD编号：CNVD-2023-33069
CVE编号：CVE-2022-2285
多款BMW汽车Head Unit HU_NBT组件设计漏洞
BMW i Series等都是德国BMW（Bayerische Motoren Werke AG）公司的不同系列的汽车产品。Head Unit HU_NBT（Infotainment）component是系统的一套信息娱乐系统。多款BMW汽车（2012至2018年生产的汽车）上的Head Unit HU_NBT组件存在安全漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-11273
CVE编号：CVE-2018-9314
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13386）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13386
CVE编号：CVE-2018-15997
Google Android拒绝服务漏洞（CNVD-2021-78778）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在拒绝服务漏洞。远程攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-78778
CVE编号：CVE-2021-0687
Arcserve Unified Data Protection信息泄露漏洞
Arcserve Unified Data Protection（UDP）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。Arcserve UDP 6.5 Update 4及之前版本中的/gateway/services/EdgeServiceImpl文件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05543
CVE编号：CVE-2018-18657
Microsoft Windows Kernel KMD安全功能绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Kernel KMD存在安全功能绕过漏洞，攻击者利用该漏洞可提升权限。
严重程度：低
CNVD编号：CNVD-2015-05368
CVE编号：CVE-2015-2454
ArtCMS V9.2存在任意文件下载漏洞
ArtCMS是一款网站管理系统。ArtCMS V9.2存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2019-27468
IBM App Connect Enterprise Certified Container信息泄露漏洞
IBM App Connect Enterprise是美国IBM公司的一个操作系统。IBM App Connect Enterprise将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise Certified Container存在信息泄露漏洞，攻击者可利用该漏洞向本地用户公开敏感信息。
严重程度：低
CNVD编号：CNVD-2021-94319
CVE编号：CVE-2021-29906
SS-Panel存在存储型跨站脚本漏洞
SS-Panel是一款配合Shadowsocks-Manyuser的前端程序。SS-Panel 3.3.9版本存在存储型跨站脚本漏洞。由于默认HttpOnly不开启，攻击者利用漏洞可获取管理员Cookie，利用Cookie登录后台。
严重程度：中
CNVD编号：CNVD-2016-12922
PHPDug跨站请求伪造漏洞（CNVD-2015-00242）
PHPDug是一套开源的社交新闻网站，它支持分享故事、新闻和图片等。PHPDug 2.0.0存在跨站请求伪造漏洞，允许远程攻击者劫持的行政身份验证劫持administrars修改凭据的请求身份的验证。
严重程度：中
CNVD编号：CNVD-2015-00242
CVE编号：CVE-2011-5302
天融信TopGate 200(TG-21104-APP)存在命令执行漏洞
天融信科技集团（简称天融信）是网络安全、大数据与云服务提供商。天融信TopGate 200(TG-21104-APP)存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-36295
ZTE ZXCDN IAMWEB配置错误漏洞
ZTE ZXCDN IAMWEB是中国中兴通讯（ZTE）公司的一款身份认证产品。ZTE ZXCDN IAMWEB 6.01.03.01版本中存在配置错误漏洞。该漏洞源于网络系统或组件的使用过程中存在不合理的文件配置、参数配置等。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-45140
CVE编号：CVE-2019-3428
libdwarf ‘create_fullest_file_path()’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘create_fullest_file_path()’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-03639
CVE编号：CVE-2016-5029
Google Android权限提升漏洞（CNVD-2025-21369）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-21369
CVE编号：CVE-2025-48544
AntennaHouse DMC HTMLFilter任意代码执行漏洞
AntennaHouse DMC HTMLFilter是一款能够集成到其它软件中，将doc等文件转换成html格式文件的工具。AntennaHouse DMC HTMLFilter中的DHFSummary功能存在安全漏洞。远程攻击者可通过提供恶意的doc文件利用该漏洞执行任意代码（堆破坏）。
严重程度：高
CNVD编号：CNVD-2018-10157
CVE编号：CVE-2016-8384
Hola不安全服务权限漏洞
Hola是一款支持匿名浏览网页的VPN软件。Hola 1.79.859版本中存在安全漏洞。攻击者可利用该漏洞更改或覆盖带有任意代码的可执行性文件，提升权限。
严重程度：高
CNVD编号：CNVD-2018-06848
CVE编号：CVE-2018-6623
Schneider Electric Conext ComBox拒绝服务漏洞
Conext ComBox是一款太阳能电池监视器。Schneider Electric Conext ComBox存在拒绝服务漏洞。远程攻击者可利用漏洞使设备自行重新启动，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02368
CVE编号：CVE-2017-6019
GPAC 0.8.0存在拒绝服务漏洞
GPAC是一个为科研和学术领域开发的多媒体的框架。GPAC 0.8.0存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-23527
libssh2 diffie_hellman_sha256信息泄露漏洞
libssh2是实现SSH2协议的客户端C库。libssh2 diffie_hellman_sha256存在信息泄露漏洞，攻击者可利用该漏洞解密或截获SSH会话。
严重程度：中
CNVD编号：CNVD-2016-02370
CVE编号：CVE-2016-8787
Adobe Bridge越界读取漏洞（CNVD-2021-99772）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge 11.1.1及之前版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-99772
CVE编号：CVE-2021-44185
livehelperchat跨站脚本漏洞（CNVD-2022-08229）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站脚本漏洞，该漏洞源于 livehelperchat 在网页生成期间容易受到不正确中和的影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08229
CVE编号：CVE-2022-0253
Huawei FusionSphere OpenStack鉴权不当漏洞
Huawei FusionSphere OpenStack（FSO）是FusionSphere在ICT场景中的云平台软件。FusionSphere OpenStack存在鉴权不当漏洞，由于对访问用户的权限鉴权不当，攻击者通过伪造rest消息成功利用后可以执行更多的操作。
严重程度：高
CNVD编号：CNVD-2017-30765
CVE编号：CVE-2017-8194
taocms tag参数存在SQL注入漏洞
taoCMS是基于php+sqlite/mysql的国内最小(100Kb左右)的功能完善的CMS管理系统。taocms在tag标签云位置存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10049
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81798）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81798
CVE编号：CVE-2021-35574
Huawei HiSuite本地代码执行漏洞
Huawei HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。Huawei HiSuite存在本地代码执行漏洞，允许攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08348
Leanote跨站脚本漏洞（CNVD-2019-22606）
Leanote是一款开源的记事本应用程序。Leanote 2.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-22606
CVE编号：CVE-2019-1010003