CIRCL/Vulnerability-CNVD huggingface dataset:
vim缓冲区溢出漏洞（CNVD-2022-11188）
Vim是一款基于UNIX平台的编辑器。vim存在缓冲区溢出漏洞，攻击者可利用该漏洞输入一个特别制作的文件，导致崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2022-11188
CVE编号：CVE-2022-0417
JetBrains IdeaVim信息泄露漏洞
JetBrains IdeaVim是捷克JetBrains公司的一个为Idea提供Vim编辑器效果的插件。JetBrains IdeaVim 0.58之前版本存在安全漏洞，该漏洞源于可能会在有限的情况下导致信息泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09951
CVE编号：CVE-2020-27623
流媒体管理服务器存在弱口令漏洞
流媒体服务器是流媒体应用的核心系统，是运营商向用户提供视频服务的关键平台。流媒体服务器的主要功能是对流媒体内容进行采集、缓存、调度和传输播放。流媒体管理服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40285
Apache APISIX命令注入漏洞
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。Apache APISIX存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-92472
CVE编号：CVE-2021-43557
Xen on ARM信息泄露漏洞
Xen on ARM是英国剑桥大学开发的一款基于ARM平台的开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于ARM平台的Xen 4.9.x及之前的版本中存在信息泄露漏洞。在重启之后，攻击者可利用该漏洞获取DRAM中的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-38300
CVE编号：CVE-2017-17046
树洞外链系统存在SQL注入漏洞
树洞外链系统是免费开源的PHP外链网盘系统,支持多种存储方式,多用户系统。树洞外链系统在shudong\views\userFiles文件中存在SQL注入漏洞，由于程序对变量pagesize未能进行有效的过滤，攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-13010
JustDCoin数字错误漏洞
JustDCoin（JustD）是一款基于以太坊的数字货币。JustD的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12799
CVE编号：CVE-2018-13165
FileBrowser存在未明漏洞（CNVD-2025-22703）
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在安全漏洞，该漏洞源于密码保护链接实现不当，攻击者可利用该漏洞导致文件未授权共享。
严重程度：中
CNVD编号：CNVD-2025-22703
CVE编号：CVE-2025-52996
Tenda CH22 fromNatStaticSetting函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/NatStaticSetting中函数fromNatStaticSetting的参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26164
CVE编号：CVE-2025-12322
Trend Micro OfficeScan XG 和 Trend Micro Apex One访问控制错误漏洞（CNVD-2021-28307）
Trend Micro OfficeScan XG和Trend Micro Apex One都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro OfficeScan XG 和 Trend Micro Apex One存在访问控制错误漏洞，攻击者可利用该漏洞获取有关数据库服务器的信息。
严重程度：中
CNVD编号：CNVD-2021-28307
CVE编号：CVE-2021-25229
SAP Information System访问控制错误漏洞
SAP Information System是德国SAP公司的一个信息管理系统。SAP Information System 1.0中存在访问控制错误漏洞，该漏洞源于程序身份验证强度不足，未经身份验证的攻击者可利用该漏洞通过简单的POST请求为Web应用程序创建新的管理员帐户。
严重程度：高
CNVD编号：CNVD-2022-63623
CVE编号：CVE-2022-1248
SalesAgility SuiteCRM SQL注入漏洞（CNVD-2019-16998）
SalesAgility SuiteCRM是一套企业级开源客户关系管理（CRM）。SalesAgility SuiteCRM 7.8.30之前的7.8.x版本、7.10.17之前的7.10.x版本和7.11.5之前的7.11.x版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-16998
CVE编号：CVE-2019-12600
Trend Micro Apex One和OfficeScan XG代码问题漏洞
Trend Micro OfficeScan XG和Apex One都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One (2019)和OfficeScan XG中存在代码问题漏洞，远程攻击者可利用该漏洞向任意路径写入任意数据并绕过ROOT登录限制。
严重程度：高
CNVD编号：CNVD-2020-21007
CVE编号：CVE-2020-8599
Oracle Java SE存在未明漏洞（CNVD-2015-06921）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过未明向量对图书馆的相关影响的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06921
CVE编号：CVE-2015-4843
D-Link DIR-809存在二进制漏洞（CNVD-2021-36487）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36487
cPanel授权问题漏洞（CNVD-2019-36130）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在授权问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-36130
CVE编号：CVE-2017-18397
Adobe Acrobat/Reader内存地址泄露漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存地址泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-18353
CVE编号：CVE-2020-3800
WordPress Event List插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Event List是其中的一个事件清单插件。WordPress Event List插件0.7.8版本中存在SQL注入命令。远程攻击者可通过向wp-admin/admin.php文件发送‘id’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-13149
CVE编号：CVE-2017-9429
FusionPBX跨站脚本漏洞（CNVD-2019-43414）
FusionPBX是一款基于FreeSWITHC的开源企业IPPBX界面管理系统。FusionPBX 4.4.1中的app/fifo_list/fifo_interactive.php存在跨站脚本漏洞。远程攻击者可利用该漏洞通过c参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-43414
CVE编号：CVE-2019-19387
熊海CMS存在SQL注入漏洞（CNVD-2021-35846）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35846
IBM Security ReaQta EDR信任管理问题漏洞
IBM Security ReaQta EDR是美国国际商业机器（IBM）公司的一款端点检测与响应（EDR）解决方案，通过行为分析和AI技术实时检测、调查和响应端点威胁，提供自动化威胁狩猎和事件响应能力。IBM Security ReaQta EDR 3.12版本存在信任管理问题漏洞，该漏洞源于SSL证书验证不当，攻击者可利用该漏洞导致未授权操作。
严重程度：中
CNVD编号：CNVD-2025-11468
CVE编号：CVE-2024-45641
HDF5拒绝服务漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.3及之前版本中的decompress.c文件的‘ReadCode()’函数存在拒绝服务漏洞，攻击者可借助特制的HDF5文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03448
CVE编号：CVE-2018-17436
Microsoft Windows 'HTTP.sys'远程代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。HTTP protocol stack（HTTP.sys）是其中的一个用于支持应用程序通过它提供的接口进行信息通讯的系统组件。Microsoft Windows 'HTTP.sys'存在远程执行代码漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过发送特制的数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12561
CVE编号：CVE-2018-8231
Microsoft Windows Runtime提权漏洞（CNVD-2020-33439）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33439
CVE编号：CVE-2020-1149
Oracle Hyperion Financial Management存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。Oracle Hyperion中的Hyperion Financial Management 11.1.2.4版本的Security组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2020-27997
CVE编号：CVE-2020-2777
Wordpress pondol-carousel插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。pondol-carousel是其中的一个用于创建文件夹的插件。Wordpress pondol-carousel插件1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09357
CVE编号：CVE-2016-1000145
京明管家存在Janus签名漏洞
京明管家是为京东到家商户定制的移动版经营中心,商家可通过京明管家接收、处理、查询、审核订单,完成在线经营的一系列操作。京明管家存在Janus签名漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-46812
多款Intel产品信息泄露漏洞（CNVD-2019-22232）
Intel Xeon Scalable Processors等都是美国英特尔（Intel）公司的产品。Intel Xeon Scalable Processors是一款可扩展服务器中央处理器（CPU）。Intel Xeon Processor E7 v4 Family是一款Xeon E7系列服务器中央处理器（CPU）。Intel Xeon Processor E5 v4 Family是一款Xeon E5系列服务器中央处理器（CPU）。多款Intel产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22232
CVE编号：CVE-2018-12127
GraphicsMagick拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick中存在拒绝服务漏洞。允许攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01293
CVE编号：CVE-2016-2318
WordPress Audio Playlist模块跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Audio Playlist模块存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03266
OTCMS跨站脚本漏洞（CNVD-2018-19744）
OTCMS是一套文章类网站内容管理系统（CMS）。OTCMS 3.61版本中的admin/share_switch.php文件存在跨站脚本漏洞。远程攻击者可借助‘fieldName’、‘fieldName2’和‘tabName’参数利用该漏洞注入任意的Web脚本或HTML，可能获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-19744
CVE编号：CVE-2018-17086
瑞芯微芯片存在二进制漏洞（CNVD-2020-69487）
瑞芯微电子成立于2001年，总部位于福州，在深圳、上海、北京、杭州、香港及台湾均设有分支机构，是中国专业的集成电路设计公司。瑞芯微芯片存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69487
libpng内存泄漏漏洞
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。libpng 1.6.37版本中存在内存泄漏漏洞，该漏洞源于‘png_malloc_warn’函数和‘png_malloc_warn’函数泄露内存，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13545
CVE编号：CVE-2019-17371
JetBrains TeamCity跨站脚本漏洞（CNVD-2022-15943）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞，攻击者可以利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-15943
CVE编号：CVE-2022-24339
JetBrains YouTrack代码问题漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.3.888之前版本存在安全漏洞，该漏洞源于易受SSRF攻击。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66290
CVE编号：CVE-2020-27624
Lenovo System Interface Foundation存在未明漏洞
Lenovo System Interface Foundation是中国联想（Lenovo）公司的一套用于与硬件设备进行通信的软件。Lenovo System Interface Foundation存在未明漏洞。攻击者可利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-27279
CVE编号：CVE-2020-8319
Linux kernel存在未明漏洞（CNVD-2025-01679）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于net:inet模块中inet_create未清除dangling sk指针，可能导致释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01679
CVE编号：CVE-2024-56614
Belloo权限许可和访问控制问题漏洞
Belloo是Belloo公司的一个“高质量”的约会软件。Belloo存在权限许可和访问控制问题漏洞，该漏洞源于 requestsuser.php 中的密码重置机制较弱，攻击者可利用此漏洞绕过身份验证漏洞接管帐户。
严重程度：中
CNVD编号：CNVD-2021-103083
CVE编号：CVE-2021-41696
SonicWall SonicOS堆栈溢出漏洞
SonicWALL SonicOS是美国SonicWALL公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWALL SonicOS存在安全漏洞，该漏洞源于存在基于栈的缓冲区溢出，经过身份验证的远程攻击者可利用该漏洞使防火墙崩溃并可能导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-01668
CVE编号：CVE-2024-12803
GNU Binutils '_bfd_vms_slurp_eeom'函数越界堆读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的libbfd.c文件的'_bfd_vms_slurp_eeom'函数存在安全漏洞。远程攻击者可借助vms alpha文件利用该漏洞造成越边界堆读取。
严重程度：中
CNVD编号：CNVD-2017-20910
CVE编号：CVE-2017-12453
Adobe InDesign越界写入漏洞（CNVD-2024-36304）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36304
CVE编号：CVE-2024-39391
Oracle Trade Management未授权访问漏洞
Oracle Trade Management是美国甲骨文（Oracle）公司的一个贸易管理系统。提供产品分类分配，采购订单和信用证的导入，以及估计成本与实际成本对账等功能，提高贸易效率和收益。Oracle Trade Management 存在未授权访问漏洞，攻击者可利用该漏洞通过HTTP网络访问Oracle交易管理。该漏洞的成功攻击会导致对关键数据或所有Oracle Trade Management可访问数据的未经授权的创建、删除或修改访问权限，以及对关键数据的未经授权访问权限或对所有Oracle Trade Management ac的完全访问权限。
严重程度：高
CNVD编号：CNVD-2020-70268
CVE编号：CVE-2020-14876
Softing uaGate SI默认权限漏洞
Softing uaGate SI是德国Softing公司的一款紧凑型工业网关产品。Softing uaGate SI 1.60.01版本中存在安全漏洞。攻击者可利用该漏洞在系统默认路径中的修改或添加可执行文件。
严重程度：中
CNVD编号：CNVD-2019-35797
CVE编号：CVE-2019-11528
Proofpoint Email Protection输入验证错误漏洞
Proofpoint Email Protection是美国Proofpoint公司的一套电子邮件保护解决方案。该产品支持恶意软件和电子邮件欺诈检测等功能。Proofpoint Email Protection 2019-09-08及之前版本中存在安全漏洞。目前详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-25802
CVE编号：CVE-2019-20634
Natural Language Toolkit资源管理错误漏洞
Natural Language Toolkit（NLTK）是一款使用Python语言编写的自然语言处理工具包。Natural Language Toolkit（NLTK） 3.6.5之前版本存在资源管理错误漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-00605
CVE编号：CVE-2021-43854
Cisco Webex Meetings跨站脚本漏洞（CNVD-2021-13232）
Cisco Webex Meetings提供了经济实惠的企业虚拟会议解决方案。Cisco Webex Meetings的Web界面存在跨站脚本漏洞。该漏洞源于受影响服务的Web界面对用户提供的输入的验证不足。攻击者可通过诱使界面用户点击特制恶意链接利用该漏洞在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2021-13232
CVE编号：CVE-2021-1351
Oracle Solaris存在未明漏洞（CNVD-2021-102405）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11版中的Utility组件存在未明漏洞。攻击者可利用该漏洞对某些Oracle Solaris可访问数据的未授权更新、插入或删除访问，以及导致Oracle Solaris部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-102405
CVE编号：CVE-2021-35549
Foxit PDF Reader JavaScript引擎内存错误引用漏洞（CNVD-2018-15095）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader 9.1.5096版本中的JavaScript引擎存在内存错误引用漏洞。攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15095
CVE编号：CVE-2018-3924
Blackboard Collaborate Ultra跨站脚本漏洞
Blackboard Collaborate Ultra是Blackboard开源的一个应用软件。提供一个线上课程管理平台。Blackboard Collaborate Ultra 20.02存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞从加入班级的用户那里窃取cookie。
严重程度：中
CNVD编号：CNVD-2021-14759
CVE编号：CVE-2020-25902
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58851）
光影看图为一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58851
SuiteCRM存在多个Phar反序列化漏洞
SuiteCRM是一个免费的开源客户关系管理应用程序。SuiteCRM存在多个Phar反序列化漏洞。攻击者可利用漏洞将任意PHP对象注入到应用程序范围，允许执行各种攻击，例如执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2020-08145
CVE编号：CVE-2020-8801
多款Moxa产品存在明文密码漏洞
Moxa OnCell G3110-HSPA等都是中国摩莎（Moxa）公司的产品，其中OnCell G3110-HSPA是一款工业级的IP网关，OnCell 5104-HSPA是一款工业级蜂窝路由器。多款Moxa产品中存在明文密码漏洞，该漏洞源于密码以明文的形式储存在配置文件中。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09879
CVE编号：CVE-2017-7913
Huawei P30和P30 Pro拒绝服务漏洞
Huawei P30和Huawei P30 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.1.0.160(C00E160R2P11)之前版本和Huawei P30 Pro 10.1.0.160(C00E160R2P8)之前版本中存在拒绝服务漏洞，该漏洞源于未能正确的授权。攻击者可通过诱使用户安装并运行恶意的应用程序利用该漏洞造成PHONE功能拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46461
CVE编号：CVE-2020-9245
Park Ticketing Management System /forgot-password.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于文件/forgot-password.php中参数email/contactno缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23158
CVE编号：CVE-2025-4781
libming 'decompileCALLFUNCTION'函数内存错误引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'decompileCALLFUNCTION'函数存在内存错误引用漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07365
CVE编号：CVE-2018-8807
Adobe Flash Player内存破坏漏洞（CNVD-2017-10263）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10263
CVE编号：CVE-2017-3079
Google Android Qualcomm组件超范围指针偏移漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在超范围指针偏移漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26637
CVE编号：CVE-2014-9411
Quarx CMS跨站脚本漏洞
Quarx是Laravel应用程序的一个CMS，可用于自定义CMS的模块构建器，也是一个模块发布工具。Quarx CMS存在跨站脚本漏洞，该漏洞是由于系统对用户提供的输入未能严格过滤。攻击者可利用该漏洞插入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03426
CVE编号：CVE-2018-7274
libdwarf整数溢出漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf存在整数溢出漏洞，该漏洞源于程序未能充分将用户提供的数据复制到缓冲区。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11689
CVE编号：CVE-2016-9558
Cisco Firepower Management Center SQL注入漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中的Web框架存在SQL注入漏洞，该漏洞源于程序缺少输入验证。远程攻击者可通过发送特制的SQL请求到受影响的页面利用该漏洞修改SQL数据库。
严重程度：中
CNVD编号：CNVD-2016-08383
CVE编号：CVE-2016-6419
Heybbs微社区se***.php页面存在存储型跨站脚本漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区se***.php页面存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48641
Adobe After Effects越界写入漏洞（CNVD-2021-54342）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2.1及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54342
CVE编号：CVE-2021-35993
IBM Cloud Pak System Platform System Manager信息泄露漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System 2.3版本和2.3.0.1版本中的Platform System Manager存在信息泄露漏洞，该漏洞源于程序允许本地存储Web页面。攻击者可利用该漏洞读取Web页面。
严重程度：低
CNVD编号：CNVD-2019-44260
CVE编号：CVE-2019-4465
SmartClient XML外部实体注入漏洞
smartclient是一个企业级的ajax框架，包括非常出色的UI库、工具库和客户端服务端数据绑定等功能。SmartClient 12.0的downloadWSDL功能存在XML外部实体注入(XXE)漏洞。攻击者可通过向/tools/developerConsoleOperations.jsp发送POST请求利用该漏洞进行XML外部实体注入攻击。
严重程度：高
CNVD编号：CNVD-2020-13147
CVE编号：CVE-2020-9352
Spotify Music Player URI解析命令注入远程代码执行漏洞
Spotify Music Player是一款音乐播放器应用程序。Spotify Music Player 1.0.69.336版本中的URI handler的处理存在安全漏洞，该漏洞源于程序在执行系统调用之前，未能正确的校验用户提交的字符串。远程攻击者可借助恶意的页面或文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10107
CVE编号：CVE-2018-1167
cPanel输入验证错误漏洞（CNVD-2019-33884）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。攻击者可利用该漏洞创建文件。
严重程度：中
CNVD编号：CNVD-2019-33884
CVE编号：CVE-2019-14388
ZOHO ManageEngine ServiceDesk Plus用户权举漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine SDP 9.3 Build 9317版本中存在安全漏洞。攻击者可通过向API端点发送带有用户名称的请求利用该漏洞枚举域用户账户。
严重程度：中
CNVD编号：CNVD-2018-13773
CVE编号：CVE-2018-7248
OKLite存在逻辑缺陷漏洞（CNVD-2020-71655）
OKLite是一套极简企业站系统，主要目标群体是展示型企业网站用户，让传统小企业快速布署网站。OKLite存在逻辑缺陷漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-71655
Oracle Database Server授权问题漏洞（CNVD-2021-08530）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server中的Java VM组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2021-08530
CVE编号：CVE-2021-1993
McAfee ePolicy Orchestrator信息泄露漏洞（CNVD-2021-24351）
McAfee ePolicy Orchistrator（ePO）是美国迈克菲（Mcafee）公司的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePolicy Orchestrator (ePO) 存在信息泄露漏洞，攻击者可利用漏洞下载ePO存储库中可用的McAfee产品包（特别是McAfee代理），并将其安装到自己的计算机上进行管理，然后从ePO获取策略详细信息服务器。
严重程度：中
CNVD编号：CNVD-2021-24351
CVE编号：CVE-2021-23890
HPE BSM Platform Application Performance Management System Health路径遍历漏洞
HPE BSM Platform Application Performance Management System Health是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套BSM平台的应用性能管理系统。HPE BSM Platform Application Performance Management System Health 9.26版本、9.30版本和9.40版本中存在路径遍历漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-33006
CVE编号：CVE-2017-13985
Flowise跨站脚本漏洞
Flowise是FlowiseAI开源的一个用于轻松构建LLM应用程序的工具。Flowise 3.0.5版本存在跨站脚本漏洞，该漏洞源于CustomMCP节点直接执行用户输入的JavaScript代码，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-23078
CVE编号：CVE-2025-59528
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04767）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04767
CVE编号：CVE-2015-4784
ImageMagick 'coders/psd.c'拒绝服务漏洞（CNVD-2017-09877）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的coders/psd.c文件的‘ReadPSDChannel’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09877
CVE编号：CVE-2017-9440
heinekingmedia StashCat for Android、Web和Desktop中间人攻击漏洞
heinekingmedia StashCat for Android、Web和Desktop都是德国heinekingmedia公司的产品。heinekingmedia StashCat for Android是一款基于Android的企业级通讯软件。heinekingmedia StashCat for Web是基于Web的版本，heinekingmedia StashCat for Desktop是PC端版本。heinekingmedia StashCat for Android、Web和Desktop中存在安全漏洞。攻击者可利用该漏洞实施回放攻击。
严重程度：中
CNVD编号：CNVD-2018-11437
CVE编号：CVE-2017-11130
INTERSCHALT VDR G4e路径遍历漏洞
INTERSCHALT Maritime Systems VDR G4e是德国INTERSCHALT Maritime Systems公司的一款海上航行数据记录器。INTERSCHALT Maritime Systems的VDR G4e 5.220及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞读取或下载目标主机上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-12430
CVE编号：CVE-2016-9339
Esri GeoEvent Server路径遍历漏洞
Esri GeoEvent Server是美国Esri公司的一个网络设备。用于跟踪移动资产，监视固定传感器，关注社交媒体提要，在地图上利用，分析和显示实时数据和物联网（IoT）数据。Esri GeoEvent Server存在路径遍历漏洞，远程攻击者可利用该漏洞执行目录遍历攻击，并读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-05539
CVE编号：CVE-2021-29101
多款Tenda产品缓冲区溢出漏洞（CNVD-2020-31409）
Tenda AC9等都是中国腾达（Tenda）公司的一款无线路由器。多款Tenda产品中的httpd存在缓冲区溢出漏洞。攻击者可通过向/goform/SetNetControlList URL发送‘list’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31409
CVE编号：CVE-2020-13394
Online Class and Exam Scheduling System department.php文件跨站脚本漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在跨站脚本漏洞，该漏洞源于/pages/department.php的参数id、code和name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-00709
CVE编号：CVE-2025-29431
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50705）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50705
CVE编号：CVE-2022-30909
Fiyo CMS跨站脚本漏洞
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.6.1版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05105
WordPress font-organizer插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Donation Plugin and Fundraising Platform是一个插件。WordPress font-organizer插件存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-31167
CVE编号：CVE-2019-9908
山西龙采科技有限公司阳泉分公司MX营销平台存在SQL注入漏洞（CNVD-2021-03537）
山西龙采科技有限公司阳泉分公司于2011年10月13日成立。法定代表人付强,公司经营范围包括：统集成服务；增值电信业务；广告业务（依法须经批准的项目，经相关部门批准后方可开展经营活动）等。山西龙采科技有限公司阳泉分公司MX营销平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03537
Jenkins未授权用户重置部分全局配置漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。Jenkins存在未授权用户重置部分全局配置漏洞,远程且未经授权的攻击者可以通过构造恶意登录凭证，从Jenkins主目录下移除 config.xml 配置文件到其他目录，从而导致 Jenkins 服务下次重启时退回legacy模式，对匿名用户也会开放管理员权限。
严重程度：高
CNVD编号：CNVD-2018-13975
CVE编号：CVE-2018-1999001
Digium Asterisk拒绝服务漏洞（CNVD-2019-30793）
Digium Asterisk是美国Digium公司的一套开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk（开源）13.28.0版本和16.5.0版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-30793
CVE编号：CVE-2019-15639
Intercom MaLion for Windows和MaLion for Mac认证绕过漏洞
Intercom MaLion for Windows和MaLion for Mac都是日本Intercom公司的产品。Intercom MaLion for Windows是一款基于Windows平台的IT资产管理解决方案。MaLion for Mac是基于Mac平台的版本。基于Windows平台的Intercom MaLion 5.2.1及之前的版本和基于Mac平台的MaLion 4.0.1版本至5.2.1版本中存在安全漏洞。远程攻击者可利用该漏洞在Terminal Agent上执行任意命令或操作。
严重程度：高
CNVD编号：CNVD-2017-20972
CVE编号：CVE-2017-10815
Apple macOS Mojave Security缓冲区溢出漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Security是其中的一个安全组件。Apple macOS Mojave中的Security组件存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-04519
CVE编号：CVE-2019-8604
Siemens LOGO!8 BM中间人攻击漏洞
LOGO!8是西门子第8代智能逻辑控制器，是西门子PLC家族里的Nano PLC，它简化了编程组态，集成的面板可显示更多的内容，并可通过集成的以太网接口轻松组网高效互联。Siemens LOGO!8 BM存在中间人攻击漏洞，攻击者可利用漏洞解密或修改网络流量。
严重程度：高
CNVD编号：CNVD-2017-24121
CVE编号：CVE-2017-12735
Samba安全绕过漏洞（CNVD-2017-34435）
Samba是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做链接的自由软件。Samba存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求，绕过安全限制，执行未授权操作。漏洞是由于CVE-2017-12151漏洞的不完全修复引起的。
严重程度：中
CNVD编号：CNVD-2017-34435
CVE编号：CVE-2017-15086
WordPress Image Source Control Plugin访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Image Source Control Plugin在2.3.1之前版本存在访问控制错误漏洞，该漏洞源于插件针对文章更改的角色权限缺少正确的限制，低权限的角色攻击者可利用此漏洞更改任意文章的元字段。
严重程度：中
CNVD编号：CNVD-2022-21749
CVE编号：CVE-2021-24781
JerryScript存在未明漏洞（CNVD-2022-07244）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 3.0.0版本存在安全漏洞，该漏洞源于/jerry-core/ecma/operations/ecma-objects.c中的ecma_object_check_class_name_is_object (obj_p)声明失败。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07244
CVE编号：CVE-2021-46347
Intel Xeon Processors拒绝服务漏洞
Intel Xeon Processors是英特尔面向企业级服务器、工作站及高性能计算（HPC）市场推出的处理器系列，主要服务于数据中心、云计算、人工智能等领域。Intel Xeon Processors存在拒绝服务漏洞，该漏洞源于缺少资源引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21339
CVE编号：CVE-2025-21090
NXLog Manager存在跨站请求伪造漏洞
NXLog Manager是一个可以从浏览器使用，可以轻松管理和监控大量NXLog企业版实例的解决方案。NXLog Manager存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞提交特殊的恶意请求，可删除用户账户。
严重程度：高
CNVD编号：CNVD-2023-74532
CVE编号：CVE-2023-32791
KingCMS 9.10.0026版本存在SQL注入漏洞
KingCMS是一套简单易学，操作简单的开源内容管理系统(CMS)，支持PHP+sqLite3/MySQL和ASP+ACCESS/MSSQL，致力于专业的定向程序开发和企业网站建设系统。KingCMS 9.10.0026版本中的WWW\portal\search.ph文件存在SQL注入漏洞，该漏洞是由于系统对用户输入的参数未能进行充分的过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05169
Microsoft ASP.NET Core输入验证错误漏洞
Microsoft Visual Studio和Microsoft ASP.NET Core都是美国微软（Microsoft）公司的产品。Microsoft Visual Studio是一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft ASP.NET Core是一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core中存在输入验证错误漏洞，该漏洞源于程序未能正确处理Web请求，攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-40626
CVE编号：CVE-2020-1161
IPython Notebook和Jupyter Notebook跨站脚本漏洞
IPython是IPython团队开发的一个Python的原生交互式shell的增强版。Notebook是其中的一个开发环境。Jupyter Notebook是其中的一套用于创建、共享代码和说明性文本文档的Web应用程序。IPython Notebook 3.2.2之前版本和Jupyter Notebook 4.0.5之前4.0.x版本的notebook/notebookapp.py文件中的文件浏览器中存在跨站脚本漏洞。远程攻击者可通过文件夹名称利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06277
CVE编号：CVE-2015-6938
西安九佳易信息资讯有限公司九佳易时尚企业管理系统存在SQL注入漏洞（CNVD-2020-61859）
西安九佳易信息资讯有限公司是一家时尚行业信息化建设和管理咨询服务的科技型企业。西安九佳易信息资讯有限公司时尚企业管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61859
Drupal Mosaik模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Mosaik模块存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入文本。攻击者可以利用漏洞在受影响站点用户浏览器上执行任意代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-15255
中兴ZXSS10两款语音网关综合接入设备存在SNMP字串绕过漏洞
ZXSS10 I524-FXS2400A、ZXSS10 I508-FXS0800B是中兴公司的两款语音网关综合接入设备。中兴ZXSS10两款语音网关综合接入设备存在SNMP字串绕过漏洞。攻击者可利用任意字符串或整数值来绕过SNMP的访问控制，在MIB（管理信息库）中写入任意字符串，从而获得设备的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06789
Achievo跨站脚本漏洞（CNVD-2016-03590）
Achievo是一款基于WEB的用于商业环境的项目管理工具。Achievo存在跨站脚本漏洞，由于参数的输入过滤错误攻击者可以在受影响网站上下文的用户浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03590
北京百卓网络技术有限公司Smart多业务安全网关智能管理平台存在任意文件下载漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。北京百卓网络技术有限公司Smart多业务安全网关智能管理平台存在任意文件下载漏洞。攻击可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-40202
AeroCMS SQL注入漏洞（CNVD-2022-81494）
AeroCMS是美国AeroCMS公司的一个内容管理系统。AeroCMS v0.0.1版本存在安全漏洞，该漏洞源于其adminpost_comments.php组件的id参数允许攻击者实现SQL注入导致访问数据库信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-81494
CVE编号：CVE-2022-45536
zzzcms v1.5.8后台sa***.php文件存在代码执行漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzcms v1.5.8后台sa***.php文件存在代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26567
GitLab CE/EE代码注入漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在代码注入漏洞。攻击者可利用该漏洞在服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26071
CVE编号：CVE-2021-22192
Exempi拒绝服务漏洞（CNVD-2018-06683）
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.3之前版本中的存在安全漏洞。远程攻击者可借助带有JPEG数据的.pdf文件利用该漏洞造成拒绝服务（内存拷贝无效内存错误引用）。
严重程度：中
CNVD编号：CNVD-2018-06683
CVE编号：CVE-2017-18234