CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Security Guardium命令执行漏洞（CNVD-2023-66736）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.4版本存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，经过身份验证的远程攻击者可利用该漏洞通过发送特制请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-66736
CVE编号：CVE-2022-43907
用友财务系统存在任意文件包含漏洞
用友财务系统是一套财务管理软件。用友财务系统存在任意文件包含漏洞。存在漏洞url为：http://target/TaskManager/TaskServiceServlet?m=1&taskname=../../WEB-INF/web.xml%00，攻击者利用漏洞可获取数据库信息。
严重程度：中
CNVD编号：CNVD-2016-08314
ICOVO输入验证错误漏洞
ICOVO是一种跨平台解决方案，允许在以太坊上使用OVO链上的NFT等代币。ICOVO存在输入验证错误漏洞，该漏洞源于selfdestructs()函数中缺少目标地址验证，攻击者可利用漏洞通过精心设计的脚本从受害者用户那里窃取令牌。
严重程度：中
CNVD编号：CNVD-2022-05862
CVE编号：CVE-2020-19768
PHP Scripts Mall Schools Alert Management Script文件上传漏洞
PHP Scripts Mall Schools Alert Management Script是印度PHP Scripts Mall公司的一套学校管理系统脚本。PHP Scripts Mall Schools Alert Management Script 2.0.2版本中存在安全漏洞。远程攻击者可利用该漏洞上传任意文件，执行代码。
严重程度：中
CNVD编号：CNVD-2018-03832
CVE编号：CVE-2018-6860
that-value正则表达式拒绝服务 (ReDOS) 漏洞
that-value是波兰Paweł Stefański个人开发者的一个多语言（平台）验证器包。that-value v0.1.3版本存在正则表达式拒绝服务 (ReDOS) 漏洞，攻击者可利用该漏洞在验证精心制作的无效电子邮件时导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-58432
CVE编号：CVE-2021-40896
TOTOLINK EX1200T /boafrm/formNtp文件缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formNtp中参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13786
CVE编号：CVE-2025-6143
Google Chrome拒绝服务漏洞（CNVD-2015-08387）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 47.0.2526.80之前的版本improperly implements handler functions存在拒绝服务漏洞。允许远程攻击者通过利用类型混淆的向量导致拒绝服务或未指定其他影响。
严重程度：高
CNVD编号：CNVD-2015-08387
CVE编号：CVE-2015-6788
HEIF全局缓冲区溢出漏洞（CNVD-2021-99291）
HEIF是指高效率图像文件格式，是一个用于单张图像或图像序列的文件格式。HEIF 3.6.2及更早版本中的hevcdecoderconfigrecord.cpp中的HevcDecoderConfigurationRecord::getPicWidth()函数存在全局缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-99291
CVE编号：CVE-2021-32287
Frappe Technologies Frappe信息泄露漏洞
Frappe Technologies Frappe是印度Frappe Technologies公司的一款基于Python和JavaScript的元数据驱动的全栈Web应用程序框架。Frappe Technologies Frappe 11版本和12版本中存在信息泄露漏洞，该漏洞源于在core/doctype/prepared_report/prepared_report.py文件中，使用Prepared Report生成的数据文件被存储在公共文件而非私人文件。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-33726
CVE编号：CVE-2019-20529
TOTOLINK X2000R peerRptPin参数命令注入漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R存在命令注入漏洞，该漏洞源于参数peerRptPin未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12166
CVE编号：CVE-2025-5504
深圳市吉祥腾达科技有限公司AC11存在二进制漏洞（CNVD-2021-35779）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-35779
天融信科技集团TopGate500存在命令执行漏洞
天融信科技集团创始于1995年，是国内首家网络安全企业，如今已成为中国领先的网络安全、大数据与云服务提供商。天融信科技集团TopGate500存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-51298
北京金山办公软件股份有限公司金山词霸2016存在DLL劫持漏洞（CNVD-2021-10298）
金山词霸为广大英语学习爱好者提供在线词典、在线翻译、英语学习资料、英语歌曲等。北京金山办公软件股份有限公司金山词霸2016存在DLL劫持漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-10298
Synology Photo Station-2945存在多个跨站脚本漏洞
Synology Photo Station是群晖科技（Synology）推出的一套在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.3-2945之前的版本存在跨站脚本漏洞，允许远程攻击者通过 loginphp 或 indexphp 精心编制的URL参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04120
CVE编号：CVE-2015-4656
IBM CICS TX Standard Web UI跨站脚本漏洞
IBM CICS TX Standard是美国国际商业机器（IBM）公司的一个综合的单一事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Standard 11.1版本存在跨站脚本漏洞，该漏洞源于容易受到跨站脚本攻击，未认证的攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，造成受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-46814
CVE编号：CVE-2024-41745
Mattermost Server SQL注入漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-35179
CVE编号：CVE-2019-20842
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04934）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04934
CVE编号：CVE-2023-48619
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05116）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05116
ZOHO ManageEngine EventLog Analyzer权限提升漏洞（CNVD-2016-02408）
ZOHO ManageEngine EventLog Analyzer是一套系统、事件日志分析软件。ZOHO ManageEngine EventLog Analyzer存在安全漏洞，允许攻击者可利用该漏洞提升权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-02408
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24输入验证错误漏洞
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24和mbCONNECT24中存在输入验证错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17238
CVE编号：CVE-2020-35560
DSMall存在逻辑缺陷漏洞
DSMALL是大型B2B2C多用户商城系统,企业级电子商务商城系统，代码开源。DSMall存在逻辑缺陷漏洞，攻击者可以利用漏洞删除任意账户发票信息。
严重程度：中
CNVD编号：CNVD-2020-10192
Juniper Junos防火墙绕过漏洞
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos设备存在防火墙绕过，允许远程攻击者利用漏洞提交特殊的请求，未授权访问资源。
严重程度：中
CNVD编号：CNVD-2017-00610
CVE编号：CVE-2017-2310
fancy-server路径遍历漏洞
fancy-server是一款静态文件服务器。fancy-server 0.1.4之前版本中存在路径遍历漏洞。攻击者可通过提交输入（例如：‘../’）利用该漏洞读取其它目录的文件。
严重程度：中
CNVD编号：CNVD-2018-14705
CVE编号：CVE-2014-10066
D-Link DI-7003GV2 /H5/versionupdate.data文件信息泄露漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在信息泄露漏洞，该漏洞源于文件/H5/versionupdate.data函数sub_48F4F0对于敏感信息保护不足，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11066
CVE编号：CVE-2025-4902
seacms后台存在命令执行漏洞
seacms是基于PHP+MySql技术开发的视频点播系统。他的留言板cms/gbook.php存在后台命令执行漏洞，由于系统未对传入的内容进行验证。允许攻击者利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-08942
Open5GS拒绝服务漏洞（CNVD-2025-18588）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞注册新的VNF（虚拟网络功能）值。
严重程度：高
CNVD编号：CNVD-2025-18588
CVE编号：CVE-2023-4882
Microsoft Visual Studio Code安全功能绕过漏洞（CNVD-2026-29404）
Microsoft Visual Studio Code是一款轻量级但功能强大的源代码编辑器，支持多种编程语言和扩展插件。Microsoft Visual Studio Code存在安全功能绕过漏洞，该漏洞源于未能正确处理来自不受信任控制范围的功能，攻击者可利用该漏洞通过网络绕过安全功能。
严重程度：高
CNVD编号：CNVD-2026-29404
CVE编号：CVE-2026-57102
Bentley View JT文件解析越界写入远程代码执行漏洞（CNVD-2021-102020）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102020
CVE编号：CVE-2021-34877
TP300文本屏软件存在内存破坏漏洞
TP300文本屏软件是一款针对各种的画面设置的工具。TP300文本屏软件存在内存破坏漏洞，攻击者可通过构造畸形的evp文件利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-26522
Mozilla Firefox存在未明漏洞（CNVD-2021-15352）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15352
CVE编号：CVE-2021-23975
Adobe After Effects越界读取漏洞（CNVD-2023-76937）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件，该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在越界读取漏洞，该漏洞源于产品未对内存边界进行有效验证，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：低
CNVD编号：CNVD-2023-76937
CVE编号：CVE-2021-44193
xrdp权限提升漏洞
xrdp是软件开发者Jay Sorg所研发的一款开源的远程桌面协议（RDP）服务器。xrdp 0.9.1版本中存在权限提升漏洞，该漏洞源于PAM会话模块未能正确初始化。攻击者可利用该漏洞造成配置错误，提升权限。
严重程度：高
CNVD编号：CNVD-2017-03456
CVE编号：CVE-2017-6967
Apple Safari接口伪造漏洞
Apple Safari是一款开源的WEB浏览器。Apple Safari存在接口伪造漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05470
CVE编号：CVE-2015-3729
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72274）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在缓冲区溢出漏洞，攻击者可利用该漏洞导致NTFS-3G<2021.8.22中 ntfs_inode_lookup_by_name中基于堆的缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-72274
CVE编号：CVE-2021-39256
YCCMS v3.3系统存在文件上传漏洞
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS v3.3系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-24654
Trend Micro Apex One和OfficeScan XG不正确访问控制信息泄露漏洞（CNVD-2020-73780）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro OfficeScan XG是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro Apex One和OfficeScan XG存在不正确访问控制信息泄露漏洞，攻击者可利用漏洞允许未经身份验证的用户连接到产品服务器，并泄露服务器主机名和数据库名称。
严重程度：中
CNVD编号：CNVD-2020-73780
CVE编号：CVE-2020-28577
Mozilla Firefox同源策略漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中存在安全漏洞。攻击者可利用该漏洞绕过同源策略，读取跨源的图像。
严重程度：中
CNVD编号：CNVD-2019-08541
CVE编号：CVE-2019-9797
Apache Airflow操作系统命令注入漏洞（CNVD-2022-18263）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 存在操作系统命令注入漏洞，该漏洞的存在是由于某些示例dag中错误的输入验证。远程未经身份验证的攻击者可利用该漏洞可以传递专门制作的HTTP请求，并在目标系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2022-18263
CVE编号：CVE-2022-24288
ImageMagick拒绝服务漏洞（CNVD-2018-12762）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-20 Q16 x86_64 2018-01-04版本中的MagickCore/cache.c文件的‘GetImagePixelCache’函数存在拒绝服务漏洞。攻击者可借助特制的CALS图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12762
CVE编号：CVE-2018-11655
发货100虚拟商品自动发货系统前台存在SQL注入漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15094
Kibana拒绝服务漏洞
Kibana是Elasticsearch的开源数据可视化插件。Kibana存在拒绝服务漏洞。当配置了SSL客户端访问时，文件描述符在某些请求后未能清除，并会随着时间的推移而累积，导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-15517
CVE编号：CVE-2017-8452
IBM DOORS Next Generation跨站脚本漏洞
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 6.0版本至6.0.4版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-38358
CVE编号：CVE-2017-1689
FreeRDP存在拒绝服务漏洞（CNVD-2020-26301）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP存在拒绝服务漏洞，攻击者可以利用漏洞连接带有畸形数据的服务端发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-26301
Intel Branded NUC Kits权限获取漏洞
Intel Branded NUC Kits是美国英特尔（Intel）公司的一个Mini电脑系列主机套件。Intel Branded NUC Kits中的BIOS固件存在权限获取漏洞。本地攻击者可利用该漏洞获取System Management Mode的访问权限并完全控制此平台。
严重程度：中
CNVD编号：CNVD-2016-12375
CVE编号：CVE-2016-8103
Apache Ant资源管理错误漏洞（CNVD-2021-51427）
Apache Ant是美国阿帕奇（Apache）基金会的一套用于Java软件开发的自动化工具。该工具主要用于软件的编译、测试和部署等。Apache Ant存在资源管理错误漏洞，该漏洞源于应用程序在处理TAR档案时未能正确地控制内部资源的消耗。攻击者可利用该漏洞触发资源耗尽并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-51427
CVE编号：CVE-2021-36373
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-08952）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08952
CVE编号：CVE-2016-6948
IBM Security Guardium输入验证错误漏洞（CNVD-2023-10112241）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium Key Lifecycle Manager存在输入验证错误漏洞，该漏洞源于输入验证不当，经过身份验证的攻击者可利用该漏洞操纵用户名数据。
严重程度：中
CNVD编号：CNVD-2023-101122
CVE编号：CVE-2023-47705
ClamAV信息泄露漏洞
ClamAV（Clam AntiVirus）是ClamAV团队的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.97.7之前版本中的‘dbg_printhex’函数存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-42582
CVE编号：CVE-2013-7089
QEMU 'pvrdma_realize'函数拒绝服务漏洞
QEMU（又名Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/rdma/vmw/pvrdma_main.c文件的'pvrdma_realize'函数存在安全漏洞。攻击者可利用该漏洞造成主机拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-05084
CVE编号：CVE-2018-20123
Ericsson-LG iPECS NMS身份认证绕过漏洞
Ericsson-LG iPECS NMS是韩国Ericsson-LG公司的一套网络管理解决方案。Ericsson-LG iPECS NMS A.1Ac版本中的Web应用程序存在安全漏洞，该漏洞源于程序使用了不正确的访问控制机制。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-09884
CVE编号：CVE-2018-10285
Zeek Network Security Monitor代码问题漏洞
Zeek Network Security Monitor（Bro）是一套网络分析框架，它提供网络安全监控、网络流量分析等功能。Zeek Network Security Monitor 2.6.2之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-25757
CVE编号：CVE-2019-12175
Foxit Reader越界读取信息泄露漏洞（CNVD-2018-15101）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的ConvertToPDF_x86.dll存在越界读取信息泄露漏洞。该漏洞源于对用户提供的输入缺少适当的验证。攻击者可利用该漏洞获取敏感信息，可结合其他漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15101
CVE编号：CVE-2018-11621
CXUUCMS跨站脚本漏洞
CxuuCms是一款简单易用、基于PHP+Mysql的开源内容管理系统。CXUUCMS V3存在跨站脚本漏洞。攻击者可通过/public/admin.php的第一个和第三个输入字段利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-75158
CVE编号：CVE-2020-29250
WordPress插件Google Maps 'id'参数跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Google Maps 'id'参数存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06384
多款Siemens产品输入验证错误漏洞（CNVD-2021-54361）
Siemens SIMATIC IT LMS是一套总体设备效能（OEE）的线路监控系统。SIMATIC IT Production Suite是一套工厂生产管理套件。多款Siemens产品中存在输入验证错误漏洞。攻击者可借助特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54361
CVE编号：CVE-2020-7588
NETSAS Enigma NMS存在未明漏洞
NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。NETSAS Enigma NMS 65.0.0及之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议使用了较弱的身份验证机制。攻击者可通过拦截身份验证流量利用该漏洞获取用户名和密码。
严重程度：中
CNVD编号：CNVD-2020-18996
CVE编号：CVE-2019-16067
币胜网虚拟货币交易系统存在SQL注入漏洞
锦尚中国源码论坛是一个网站源码交易平台，提供各类商业源码。币胜网虚拟货币交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17661
Apache Apisix信息泄露漏洞
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。Apache Apisix 2.13.1之前版本存在信息泄露漏洞，该漏洞源于错误的输入验证。攻击者可利用该漏洞通过向受jwt-auth插件保护的路由发送错误的JSON Web Token通过错误消息响应获取插件配置的机密。
严重程度：中
CNVD编号：CNVD-2022-38523
CVE编号：CVE-2022-29266
Dell Inventory Collector文件访问前链接解析不正确漏洞
Dell Inventory Collector是戴尔提供的一款用于收集设备信息的工具，主要用于收集客户端系统的硬件配置、操作系统版本、服务包等系统信息。Dell Inventory Collector存在文件访问前链接解析不正确漏洞，攻击者可利用该漏洞导致权限提升和未经授权的文件系统访问。
严重程度：中
CNVD编号：CNVD-2025-23481
CVE编号：CVE-2024-47480
jonnys Liquor delete-row.php文件SQL注入漏洞
jonnys Liquor是一个内容与管理系统。jonnys Liquor存在SQL注入漏洞，该漏洞源于文件/admin/delete-row.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27045
CVE编号：CVE-2025-7197
SAP NetWeaver Application Server Java授权问题漏洞
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java中存在授权问题漏洞，该漏洞源于程序未能对Web服务进行任何身份验证保护。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-46842
CVE编号：CVE-2020-6309
汉潮B2B2C多用户商城系统type参数存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统type参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19783
OpenJPEG 'imagetopnm'函数拒绝服务漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的imagetopnm函数存在安全漏洞，允许远程攻击者构建特制的JPEG 2000图像进行拒绝服务攻击或者远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05163
Kofax Power PDF内存损坏漏洞（CNVD-2024-33731）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33731
CVE编号：CVE-2023-37333
LOCKON EC-CUBE开放重定向漏洞
LOCKON EC-CUBE是日本LOCKON公司开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。LOCKON EC-CUBE 3.0.x版本至3.0.16版本中存在开放重定向漏洞。攻击者可借助特制的页面利用该漏洞重定向用户至任意网站。
严重程度：低
CNVD编号：CNVD-2018-24468
CVE编号：CVE-2018-16191
Libksba整数溢出漏洞
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。Libksba的BER decoder src/ber-decoder.c文件存在整数溢出漏洞。攻击者可利用该漏洞通过不正确的整数数据类型造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02862
CVE编号：CVE-2016-4355
天津市比利科技发展有限公司建站系统存在SQL注入漏洞
天津市比利科技发展有限公司是一家以仪器仪表产品销售、工程设计及管理咨询为一体的现代化高科技公司。天津市比利科技发展有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73390
优客365网址导航开源版存在SQL注入漏洞（CNVD-2021-24437）
优客365网址导航开源版是基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址导航开源版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24437
Oracle MySQL存在未明漏洞（CNVD-2025-18064）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL Connectors存在安全漏洞，攻击者可利用该漏洞更新、插入或删除可访问的数据。
严重程度：中
CNVD编号：CNVD-2025-18064
CVE编号：CVE-2024-21262
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88224）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的Editor+0x576b存在缓冲区溢出漏洞，攻击者可通过特制tiff文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88224
CVE编号：CVE-2020-23896
MediaWiki信息泄露漏洞（CNVD-2024-31484）
MediaWiki是一个用PHP编写的自由内容管理系统,被广泛应用于维基百科等网站。它具有强大的可扩展性和自定义性,为用户提供了一个方便的平台来创建和管理内容。MediaWiki存在信息泄露漏洞。攻击者可利用漏洞获取被删除日志事件的被删除信息。
严重程度：中
CNVD编号：CNVD-2024-31484
CVE编号：CVE-2024-40598
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2018-05823）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-05823
CVE编号：CVE-2018-1415
WordPress Jetpack插件跨站脚本漏洞（CNVD-2018-01270）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Jetpack是其中的一个包含有社交分享、社交登录和社交评论等多种功能的插件包。WordPress Jetpack插件4.0.3之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的Vimeo链接利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01270
CVE编号：CVE-2016-10706
Oracle PeopleSoft PeopleTools File Processing组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft PeopleTools File Processing组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，造成信息的泄露。
严重程度：中
CNVD编号：CNVD-2016-00497
CVE编号：CVE-2016-0587
IBM Cloud Pak System路径遍历漏洞
IBM Cloud Pak System是美国国际商业机器（IBM）公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System存在路径遍历漏洞。该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2025-02816
CVE编号：CVE-2023-38012
Dell Virtual Appliance Manager任意文件读取漏洞（CNVD-2024-0018759）
Dell Virtual Appliance Manager是美国戴尔（Dell）公司的一个虚拟设备管理器。Dell Virtual Appliance Manager存在任意文件读取漏洞，攻击者可利用该漏洞从目标系统读取任意文件。
严重程度：中
CNVD编号：CNVD-2024-00187
CVE编号：CVE-2023-48661
博乐虎建站系统存在SQL注入漏洞
北京博乐虎科技有限公司是一家融策划、设计、制作、技术开发于一体的老牌建站公司。博乐虎建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-39408
Google Android信息泄露漏洞（CNVD-2015-08095）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Google Android 5.1.1之前的版本LMY48Z和6.0 2015-12-01以前版本存在信息泄露漏洞，允许远程攻击者通过未知向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08095
CVE编号：CVE-2015-6632
Google Android缓冲区溢出漏洞（CNVD-2026-26528）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于cn_NrmmDecoder.cpp文件中的NrmmMsgCodec::DecodeUPUTransparentContext函数存在内存损坏导致的越界读取，可能导致远程拒绝服务，造成通信处理器崩溃，无需额外执行权限且无需用户交互。攻击者可利用该漏洞在无需用户交互的情况下造成通信处理器崩溃并触发远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-26528
CVE编号：CVE-2026-0127
PCRE pcregrep信息泄露漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本的pcregrep中存在安全漏洞，该漏洞源于程序未能正确处理二进制文件的‘-q’选项。远程攻击者可借助特制的文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07891
CVE编号：CVE-2015-8393
深圳市和为顺网络技术有限公司IP-COM深度上网行为管理存在弱口令漏洞（CNVD-2021-43952）
深圳市和为顺网络技术有限公司经营范围包括：网络产品、通讯产品、计算机软硬件、集成电路的技术开发等。IP-COM深度上网行为管理存在弱口令漏洞。攻击者利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43952
Apple iOS、tvOS和macOS Mojave Kernel越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Kernel组件存在越界读取漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存布局。
严重程度：高
CNVD编号：CNVD-2019-08707
CVE编号：CVE-2019-6207
多款Mozilla产品未经授权访问漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在未经授权访问漏洞，攻击者可利用该漏洞获得对系统的未经授权的访问。
严重程度：高
CNVD编号：CNVD-2024-34592
CVE编号：CVE-2024-6600
Red Hat JBoss企业应用平台RemoteMessageChannel缓冲区读取漏洞
Red Hat JBoss企业应用平台（JBoss EAP）是一种基于订阅的开源Java EE应用程序服务器运行时平台，用于构建、部署及托管高度事务性的Java应用程序和服务。Red Hat JBoss企业应用平台中的RemoteMessageChannel存在空缓冲区读取错误漏洞。远程用户可通过发送特制数据利用该漏洞导致应用程序进入无限循环，从而可消耗目标系统上的过多CPU资源。
严重程度：中
CNVD编号：CNVD-2018-05461
CVE编号：CVE-2018-1041
NETGEAR WNR3500存在信息泄露漏洞
NETGEAR WNR3500是一款无线路由器。NETGEAR WNR3500存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39013
Splunk Enterprise拒绝服务漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-34263
CVE编号：CVE-2024-36990
江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞（CNVD-2021-17415）
江苏固德威电源科技股份有限公司是一家新能源高新技术企业。江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17415
Lute-Tab缓冲区溢出漏洞
Lute-Tab是一款用于编辑音谱的实用程序。Lute-Tab存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-17187
CVE编号：CVE-2019-15783
QCMS跨站脚本漏洞（CNVD-2019-10280）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/backend/album.php存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-10280
CVE编号：CVE-2018-14975
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14502）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14502
CVE编号：CVE-2017-10766
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-16541）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-16541
CVE编号：CVE-2018-19728
Adobe Substance3D Designer缓冲区溢出漏洞（CNVD-2026-12875）
Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Substance3D Designer存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内存暴露和敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-12875
CVE编号：CVE-2026-21337
libavif缓冲区溢出漏洞
libavif是用于编码和解码 .avif 文件的库。libavif 存在安全漏洞，该漏洞源于libavif 0.8.0和0.8.1有一个越界写入在avifDecoderDataFillImageGrid。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-55163
CVE编号：CVE-2020-36407
Oracle Java SE存在未明漏洞（CNVD-2024-48678）
Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞获得对数据的更新、插入或删除权限。
严重程度：低
CNVD编号：CNVD-2024-48678
CVE编号：CVE-2024-21005
ArticleCMS跨站脚本漏洞（CNVD-2018-24188）
ArticleCMS是一套基于Bootstrap和ThinkPHP搭建的响应式内容管理系统（CMS）。该系统主要用于后台用户和文章的管理。ArticleCMS 2017-02-19及之前版本中存在跨站脚本漏洞，远程攻击者可通过向/update_personal_infomation发送‘realname’或‘email’参数利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-24188
CVE编号：CVE-2018-19469
D-Link DAP-1522认证绕过漏洞
D-Link DAP-1522是中国台湾友讯（D-Link）公司的一款无线接入点产品。D-Link DAP-1522 1.10b04Beta02之前的1.4x版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，直接访问该应用程序。
严重程度：中
CNVD编号：CNVD-2020-46227
CVE编号：CVE-2020-15896
Cisco IOS Software拒绝服务漏洞（CNVD-2015-01139）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software存在拒绝服务漏洞，攻击者可以利用此漏洞来重装设备，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01139
CVE编号：CVE-2015-0609
Adobe Experience Manager访问控制错误漏洞（CNVD-2024-14656）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在访问控制错误漏洞，攻击者可利用该漏洞绕过安全措施并获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2024-14656
CVE编号：CVE-2024-26119
多款Huawei ME906产品安全绕过漏洞
Huawei ME906是一个采用M.2的移动上网模块，它支持LTE，WCDMA，EVDO和GSM。多款Huawei ME906产品不安全使用CRC16进行升级检查，允许远程攻击者可利用漏洞绕过安全限制，在应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05524
CVE编号：CVE-2015-5368
南京新迪生态神Windows网络Web版存在缓冲区溢出漏洞（CNVD-2020-62383）
南京新迪生软件技术有限公司是一家专业研发销售工控通用组态及嵌入式软件的高新技术企业。南京新迪生态神Windows网络Web版存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-62383
Mozilla Firefox输入验证错误漏洞（CNVD-2023-59028）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在输入验证错误漏洞，该漏洞源于拖放API与社会工程相结合的验证不足，攻击者可利用该漏洞诱骗最终用户创建本地系统文件的快捷方式，可能被用来执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-59028
CVE编号：CVE-2023-37203
HP Operations Orchestration Powershell Operations信息泄露漏洞
HP Operations Orchestration是美国惠普（HP）公司的一套IT流程自动化解决方案。该方案能够自动化管理IT任务、运维和流程，以及通过生成文档和报告功能增强审计合规性。HP Operations Orchestration 9.0版本和10.0版本的Powershell Operations中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02136
CVE编号：CVE-2015-2108
Open-Xchange App Suite跨站脚本漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。mail compose是其中的一个邮件编辑组件。Open-Xchange OX App Suite中的mail compose组件存在跨站脚本漏洞。远程攻击者可借助带有data-toggle小工具的HTML页面中的data-target属性利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13474
CVE编号：CVE-2018-9997
libjpeg空指针解引用漏洞（CNVD-2021-73918）
libjpeg是一个完全用C语言编写的处理JPEG图像数据格式的自由库。libjpeg 2020021及更早版本中的huffmandecoder.hpp中的HuffmanDecoder::Get()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73918
CVE编号：CVE-2021-39516
Bentley MicroStation CONNECT缓冲区溢出漏洞（CNVD-2022-30762）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析DGN文件时存在堆缓冲区溢出漏洞，该漏洞源于在将用户提供的数据复制到堆缓冲区之前未对其长度进行正确验证，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-30762
CVE编号：CVE-2021-46648
Dell Command Configure权限提升漏洞
Dell Command Configure是美国戴尔（Dell）公司的一款能够为业务客户端平台提供配置功能的应用程序。该程序中包含用于配置多种BIOS功能的命令行界面和图形用户界面。Dell Command Configure 4.8版本及之前版本存在权限提升漏洞，该漏洞源于文件夹权限不正确，攻击者可利用该漏洞修改目录中的文件，并使应用程序对所有用户都不可用。
严重程度：中
CNVD编号：CNVD-2023-09780
CVE编号：CVE-2022-34457
hekto node模块路径遍历漏洞（CNVD-2018-16503）
hekto node module是一款支持单页面应用程序的模块。hekto node模块中存在路径遍历漏洞，该漏洞源于程序未过滤被请求文件的路径。攻击者可利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-16503
CVE编号：CVE-2018-3725
Cisco Prime Collaboration Provisioning任意文件下载漏洞
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning工具中web应用存在安全漏洞，未经身份验证的远程攻击者下载任意文件，读取下层文件系统内的文件。
严重程度：高
CNVD编号：CNVD-2017-11552
CVE编号：CVE-2017-6704
procps-ng pgrep缓冲区溢出漏洞
procps-ng是一款使用在Linux平台中的用于提供proc文件系统进程信息的实用程序。pgrep是其中的一个用于查找进程ID的命令行工具。procps-ng 3.3.15之前版本中的pgrep存在栈缓冲区溢出漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-10330
CVE编号：CVE-2018-1125
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27440）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于DIAE_HandlerTag_KID.ashx中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27440
CVE编号：CVE-2022-26887
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-23422）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.36之前版本、6.0.16之前版本和6.1.2之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox ，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-23422
CVE编号：CVE-2020-2742
Linux kernel信息泄露漏洞（CNVD-2019-38531）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的drivers/hid/hid-debug.c文件的‘hid_debug_events_read()’函数存在安全漏洞。本地攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2019-38531
CVE编号：CVE-2019-3818