CIRCL/Vulnerability-CNVD huggingface dataset:
Bentley View J2K文件解析内存错误引用漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View J2K文件解析存在内存错误引用漏洞，该漏洞源于在J2K File解析之前没有验证对象的存在而导致的。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101874
CVE编号：CVE-2021-34879
seacms后台存在SQL注入漏洞(CNVD-2019-40982)
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40982
Teltonika RUT9XX跨站脚本漏洞
Teltonika RUT9XX routers (又称LuCI)是立陶宛Teltonika公司的一款路由器产品。固件版本低于00.05.01.1的Teltonika RUT9XX中的hotspotlogin.cgi存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-18495
CVE编号：CVE-2018-17533
M-Files资源管理错误漏洞
M-Files是M-Files公司的一个创新的元数据驱动的文档管理平台。M-Files 23.4.12528.1之前版本存在资源管理错误漏洞，该漏洞源于计划作业的内存消耗不受控制，攻击者可利用该漏洞导致服务器中存在拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-32770
CVE编号：CVE-2023-0384
SugarCRM (WorkFlow module) PHP代码注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM (WorkFlow module)存在PHP代码注入漏洞。该漏洞是由于在用于将数据写入“workflow.php”文件之前，通过$_post['base_module']参数传递给工作流模块的“保存”操作的用户输入未正确过滤。攻击者可利用漏洞来注入和执行任意的PHP代码（成功利用此漏洞需要管理员权限）。
严重程度：中
CNVD编号：CNVD-2019-00132
Tcpdump HNCP parser缓冲区溢出漏洞
tcpdump是一款报文分析工具。Tcpdump HNCP parser print-hncp.c:print_prefix()存在安全漏洞，远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-41505
CVE编号：CVE-2018-16228
Microsoft Windows DNS服务器内存错误引用漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows DNS服务器中存在内存错误引用漏洞，该漏洞源于程序未能正确处理请求。允许攻击者利用该漏洞在本地系统帐户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04051
CVE编号：CVE-2016-3227
Apple macOS Tahoe存在未明漏洞（CNVD-2025-22390）
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在安全漏洞，该漏洞源于应用可能覆盖MDM强制设置。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22390
CVE编号：CVE-2025-24088
Sytech XL Reporter权限提升漏洞
Sytech XL Reporter是美国Sytech公司的一个应用软件。提供Excel的所有强大功能如图表，格式和公式,以及XLReporter的行业特定功能生成出色的报告。Sytech XL Reporter v14.0.1版本中存在本地权限提升漏洞。根据选择的向量，攻击者可以覆盖服务可执行文件，并以用户设置的权限执行任意代码，以运行服务或替换安装文件夹中的其他文件，从而允许本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-14404
CVE编号：CVE-2020-13549
ImageMagick MagickCore/token.c文件拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6版本中的MagickCore/token.c文件的GetNextToken存在安全漏洞。远程攻击者可借助特制的SVG文档利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33326
CVE编号：CVE-2017-14682
SmartClient本地文件包含漏洞
smartclient是一个企业级的ajax框架，包括非常出色的UI库、工具库和客户端服务端数据绑定等功能。SmartClient 12.0的控制台功能在/tools/developerConsoleOperations.jsp（或/isomorphic/IDACall）URL提供的远程过程调用（RPC）loadFile存在本地文件包含漏洞。未认证攻击者可通过_transaction参数中的elem XML元素中的目录遍历序列利用该漏洞实现本地文件包含。
严重程度：中
CNVD编号：CNVD-2020-13145
CVE编号：CVE-2020-9353
ZOHO ManageEngine ADManager Plus HTML注入漏洞
ZOHO ManageEngine ADManager Plus是一个IT运维管理软件。ZOHO ManageEngine ADManager Plus存在HTML注入漏洞，攻击者利用漏洞允许HTML注入。
严重程度：中
CNVD编号：CNVD-2018-16204
CVE编号：CVE-2018-15608
Samsung移动设备存在未明漏洞（CNVD-2020-36247）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞在没有用户交互或权限的情况下发送任意收费性的SMS消息。
严重程度：中
CNVD编号：CNVD-2020-36247
CVE编号：CVE-2017-18666
Apache httpd信息泄露漏洞（CNVD-2018-06530）
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd中的‘mod_session’函数存在安全漏洞，该漏洞源于未能正确的安全限制。远程攻击者可通过使用‘Session’包头更改会话数据利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06530
CVE编号：CVE-2018-1283
Unitrends Backup授权问题漏洞（CNVD-2017-28329）
Unitrends Backup(UB）是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。UB 10.0.0之前的版本中的api/storage Web界面中存在安全漏洞，该漏洞源于程序未能验证输入参数。远程攻击者可利用该漏洞以root权限绕过身份验证，在目标系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-28329
CVE编号：CVE-2017-12478
Dentsply Sirona CDR DICOM硬编码凭证安全绕过漏洞
Dentsply Sirona CDR DICOM是一套用于管理医疗牙科记录的软件。Dentsply Sirona CDR DICOM 5及之前的版本中存在安全漏洞，该漏洞源于程序包含硬编码的数据库证书。远程攻击者可利用该漏洞获取CDR DICOM数据库的管理员访问权限。
严重程度：高
CNVD编号：CNVD-2016-07351
CVE编号：CVE-2016-6530
多款Mozilla产品代码执行漏洞（CNVD-2024-37196）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由于错误优化switch语句后的越界读取造成的。攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37196
CVE编号：CVE-2024-3854
Cisco Webex Teams信息泄露和修改漏洞
Cisco Webex Teams是美国思科（Cisco）公司的一款团队协作应用程序。该程序包括视频会议、消息群发和文件共享等功能。Cisco Webex Teams存在信息泄露和修改漏洞，该漏洞源于受影响的软件对用户帐户和组织帐户之间的关联执行未进行充分检查。具有一个组织帐户的管理员或合规官权限的攻击者可以通过使用这些权限查看和修改另一个组织帐户的数据。
严重程度：高
CNVD编号：CNVD-2018-17680
CVE编号：CVE-2018-0436
TCL LinkHub Mesh Wi-Fi confctl_get_master_wlan功能信息泄露漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi confctl_get_master_wlan功能存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2022-82021
CVE编号：CVE-2022-27630
多款ZOHO产品路径遍历漏洞
ZOHO ManageEngine ServiceDesk Plus MSP等都是美国卓豪（ZOHO）公司的产品。ManageEngine ServiceDesk Plus MSP是一套基于ITIL架构的IT服务管理软件（ITSM）；AssetExplorer是一套IT资产管理软件；SupportCenter是一套基于Web的客户支持软件。多款ZOHO产品中存在路径遍历漏洞。攻击者可利用该漏洞向文件系统中写入上传的文件。
严重程度：高
CNVD编号：CNVD-2017-30746
CVE编号：CVE-2014-5301
悦享印RiTrac存在任意文件读取漏洞
悦享印RiTrac是一款基于服务器的入门级智能办公文印解决方案。悦享印RiTrac存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-19431
Rockwell Automation FactoryTalk AssetCentre SQL注入漏洞
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre存在SQL注入漏洞。远程未认证攻击者可利用该漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-26401
CVE编号：CVE-2021-27472
Linux kernel本地拒绝服务漏洞（CNVD-2017-02605）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.13之前版本中net/irda/irqueue.c文件的hashbin_delete函数存在安全漏洞。本地攻击者可借助IrDA设备上的特制的操作利用该漏洞造成拒绝服务（死锁）。
严重程度：中
CNVD编号：CNVD-2017-02605
CVE编号：CVE-2017-6348
Linux kernel输入验证错误漏洞（CNVD-2020-22986）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.1之前版本中存在安全漏洞，该漏洞源于drivers/media/usb/gspca/xirlink_cit.c文件未能正确处理无效的描述符。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22986
CVE编号：CVE-2020-11668
McAfee Endpoint Security存在未明漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-24150
CVE编号：CVE-2020-7277
SAP NetWeaver代码问题漏洞（CNVD-2022-56261）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在代码问题漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56261
CVE编号：CVE-2022-28217
Treck TCP/IP TCP组件输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP TCP组件存在输入验证错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用漏洞导致越界读取。
严重程度：低
CNVD编号：CNVD-2020-34240
CVE编号：CVE-2020-11912
南琼考试系统N5版存在文件上传漏洞
南琼考试系统是针对企业、政府机构、教育单位而设计的新一代纯B/S架构通用网络考试系统。南琼考试系统N5版在用户修改个人资料的上传个人头像处存在文件上传漏洞，攻击者通过抓包修改文件名，可上传asp木马文件从而获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-02907
Adobe Flash Player内存错误引用漏洞（CNVD-2015-06680）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误引用漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06680
CVE编号：CVE-2015-7634
Microsoft Windows Edge远程代码执行漏洞
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00781
CVE编号：CVE-2017-11888
Google Android Video缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Video是其中的一个视频组件。Android中的Video存在缓冲区溢出漏洞。攻击者可利用该漏洞造成页面错误。
严重程度：中
CNVD编号：CNVD-2018-19579
CVE编号：CVE-2018-11278
phpMyAdmin SQL注入漏洞（CNVD-2020-21012）
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.9.5之前的4.x版本和5.0.2之前的5.x版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2020-21012
CVE编号：CVE-2020-10803
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24317）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24317
CVE编号：CVE-2018-3248
Adobe InCopy缓冲区溢出漏洞（CNVD-2023-05227）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-05227
CVE编号：CVE-2023-21594
IBM Security Key Lifecycle Manager存在未明漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 3.0版本至3.0.0.1版本中存在安全漏洞。攻击者可利用该漏洞读取或修改重要的安全资源。
严重程度：中
CNVD编号：CNVD-2018-24831
CVE编号：CVE-2018-1750
北京玛格泰克科技发展有限公司期刊稿件采编系统存在命令执行漏洞
期刊稿件采编系统是北京玛格泰克公司开发的新3代期刊稿件远程处理平台。北京玛格泰克科技发展有限公司期刊稿件采编系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-18270
WordPress alo-easymail插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。alo-easymail是使用在其中一个支持多语言的新闻订阅插件。WordPress alo-easymail插件2.6.01之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-35220
CVE编号：CVE-2015-9409
layui存在任意文件上传漏洞
layui是一款采用自身模块规范编写的前端UI框架，遵循原生HTML/CSS/JS 的书写与组织形式。layui存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-21599
HTMLMinifier拒绝服务漏洞
HTMLMinifier是一个基于Javascript的HTML压缩器/迷你器。HTMLMinifier4.0.0版本存在拒绝服务漏洞，该漏洞源于程序使用不当的正则表达式，攻击者可利用该漏洞通过发送特制的正则表达式输入，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-02268
CVE编号：CVE-2022-37620
Treck IPv6 stack输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck IPv6 stack中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致越界读取和拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34253
CVE编号：CVE-2020-11899
GPAC gf_m2ts_get_adaptation_field函数存在栈溢出漏洞
GPAC是一款开源的多媒体框架。GPAC gf_m2ts_get_adaptation_field函数存在栈溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-17271
WordPress BuddyPress权限提升漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。BuddyPress 在 5.0.0和7.2.1 之前存在安全漏洞，攻击者可利用该漏洞将非特权的普通用户利用REST API成员端点中的问题获得管理员权限。
严重程度：高
CNVD编号：CNVD-2021-50144
CVE编号：CVE-2021-21389
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06181）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06181
CVE编号：CVE-2015-5789
Delta Electronics CNCSoft越界读取漏洞
Delta Electronics CNCSoft是中国Delta Electronics公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft存在越界读取漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2022-27559
CVE编号：CVE-2021-44768
GNU Binutils输入验证错误漏洞
GNU Binutils（GNU Binary Utilities或binutils）是GNU计划的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.32版本中的readelf.c文件的apply_relocations存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞可能会导致泄露敏感信息或拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2019-28647
CVE编号：CVE-2019-14444
IBM Cloud Pak System信息泄露漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3存在信息泄露漏洞。该漏洞源于“平台系统管理器”的销售服务控制台中不安全的直接对象引用。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-00891
CVE编号：CVE-2020-4918
F5 BIG-IP Advanced WAF and ASM存在未明漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Advanced WAF and ASM存在安全漏洞，该漏洞源于当AWAF/ASM安全策略中包含针对URLs的策略中引用了JSON content profiles，并被关联到virtual server时，未披露的请求可能导致BIG-IP AWAF/ASM的BD进程终止。BIG-IP AWAF/ASM的BD进程重启时会造成流量中断。攻击者可利用该漏洞发起针对BIG-IP的拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-65652
CVE编号：CVE-2021-23028
Online Pet Shop We App Master.php?f=delete_order SQL注入漏洞
Online Pet Shop We App是Carlo Montero个人开发者的一个在线宠物店 Web 应用程序。Online Pet Shop We App 1.0版本存在SQL注入漏洞，该漏洞源于/pet_shop/classes/Master.php?f=delete_order页面id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-88231
CVE编号：CVE-2022-40933
AVEVA System Platform不正确验证漏洞
AVEVA System Platform是英国AVEVA公司的一个应用软件。用于监管、企业 SCADA、MES和IIoT应用程序的响应迅速、标准驱动且可扩展的基础。AVEVA System Platform存在安全漏洞，该漏洞源于软件没有验证或错误地验证数据的加密签名。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102838
CVE编号：CVE-2021-32977
FTPShell Server拒绝服务漏洞
FTPShell Server是一款安全可靠的FTP客户端工具。FTPShell Client 6.80版本中存在安全漏洞。攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-22149
腾讯QQ音乐存在dll劫持漏洞
腾讯QQ音乐是腾讯公司推出的一款网络音乐服务产品。腾讯QQ音乐存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26368
Artica Pandora FMS代码问题漏洞（CNVD-2020-32917）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.44版本中的文件存储库管理器功能存在代码问题漏洞。攻击者可通过向公共可访问的文件夹中上传带有PHP Web shell的文件利用该漏洞以apache用户权限执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-32917
CVE编号：CVE-2020-13855
cPanel跨站脚本漏洞（CNVD-2019-26364）
cPanel是一套在网页寄存业中最负盛名的商业软件，其基于Linux和BSD系统，以PHP开发且性质为闭源软件，提供了强大和相当完整的主机管理功能。cPanel 76.0.8之前版本中的WHM“重置DNS区域”功能存在存储型跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-26364
CVE编号：CVE-2018-20866
Revive Adserver未授权操作漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。Revive Adserver 3.2.2之前版本中存在安全漏洞，远程攻击者可借助已删除或断开连接的用户建立的未到期的会话，利用该漏洞执行受限制操作。
严重程度：高
CNVD编号：CNVD-2015-06710
CVE编号：CVE-2015-7367
Amazon Audible Software DLL加载本地权限提升漏洞
Amazon Audible for Windows是美国亚马逊（Amazon）公司的一款基于Windows平台的有声小说应用程序。基于Windows平台的Amazon Audible中的ActiveSetupN.exe文件存在安全漏洞。攻击者可利用该漏洞执行任意的DLL代码。
严重程度：中
CNVD编号：CNVD-2018-00240
CVE编号：CVE-2017-17069
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2016-02518）
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller (WLC) Software的HTTP URL重定向功能存在拒绝服务漏洞，允许远程攻击者未经身份验证，发送构造的HTTP请求到受影响软件，造成受影响设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02518
CVE编号：CVE-2016-1363
SAP NetWeaver Java AS XML DAS漏洞
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS的XML DAS服务未检查授权存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息、提升权限等。
严重程度：低
CNVD编号：CNVD-2016-02128
CVE编号：CVE-2015-8840
QEMU USB Net NDIS整数溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在安全漏洞，该漏洞由于/hw/usb/dev-network.c文件的‘rndis_query_response()’、‘rndis_set_response()’及‘usb_net_handle_dataout()’函数中存在整数溢出错误。当程序使用USB Net设备模拟器时，本地攻击者利用该漏洞获取敏感信息或造成拒绝服务（进程崩溃）。
严重程度：低
CNVD编号：CNVD-2016-01945
CVE编号：CVE-2016-2538
Aviatrix Controller存在未明漏洞（CNVD-2021-32028）
Aviatrix Controller是Aviatrix公司的一个应用软件。用云提供商的API来扩展和控制本机结构，从而扩展其功能并将其集成到软件中。Aviatrix Controller 5.3.1516版本存在安全漏洞，该漏洞源于存在未能安全的文件权限。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-32028
CVE编号：CVE-2020-27568
永安行安卓App存在越权漏洞
永安行App是一款引导城市绿色共享出行的服务平台。永安行安卓App存在越权漏洞，攻击者利用与服务端通信数据的签名算法，越权查看其他用户的个人信息。
严重程度：中
CNVD编号：CNVD-2017-09704
IBM Aspera Cargo and IBM Aspera Connect代码执行漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Cargo and IBM Aspera Connect存在代码执行漏洞，该漏洞源于边界检查错误，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-76772
CVE编号：CVE-2023-27284
Google Android竞争条件问题漏洞（CNVD-2022-42126）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。攻击者利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-42126
CVE编号：CVE-2022-20006
Dell PowerScale OneFS存在未明漏洞（CNVD-2023-65219）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-65219
CVE编号：CVE-2023-32495
TOTOLINK  A3002R和A3002RU缓冲区溢出漏洞
TOTOLINK A3002R和A3002RU是TOTOLINK公司生产的路由器，支持多种网络功能和服务。TOTOLINK A3002R和A3002RU存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST请求处理程序的/boafrm/formPortFw文件的错误操作。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11978
CVE编号：CVE-2025-4731
用友网络科技股份有限公司Yonyou UAP/NC存在任意文件下载漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友网络科技股份有限公司Yonyou UAP/NC存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-85136
Polaris office 2017存在拒绝服务漏洞（CNVD-2018-03856）
Polaris Office是由韩国的INFRAWARE公司开发的办公软件。可以查看和编辑Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris office 2017的PSlide.exe在打开ppt文档时存在拒绝服务漏洞，该漏洞是由于程序未能对内存复制的长度参数进行正确限制。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03856
Wonder CMS PHP远程文件包含
Wonder CMS是一套开源的内容管理系统（CMS）。Wonder CMS 2014版本中的editInplace.php文件存在PHP远程文件包含漏洞。远程攻击者可借助URL中的hook参数执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-03526
CVE编号：CVE-2014-8705
Bento4空指针解引用漏洞（CNVD-2019-40955）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1.0中的Core/Ap4Descriptor.h中的AP4_DescriptorListInspector::Action存在空指针解引用漏洞。攻击者可利用该漏洞导致SEGV错误。
严重程度：中
CNVD编号：CNVD-2019-40955
CVE编号：CVE-2019-17452
Apple iOS LinkPresentation URL欺骗漏洞
Apple iOS是美国苹果（Apple）公司为其移动设备所开发的一套操作系统。LinkPresentation是其中的一个演示文稿显示组件。Apple iOS 12.1.1之前版本中的LinkPresentation组件对URL的处理方式存在安全漏洞。攻击者可借助特制的电子邮件利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2018-25674
CVE编号：CVE-2018-4429
Haxx curl安全绕过漏洞
Haxx curl是一套利用URL语法在命令行下工作的文件传输工具。Haxx curl存在安全绕过漏洞，该漏洞是由于即使在验证状态（OCSP装订）测试失败时仍将连接的SSL会话ID保留在其缓存中的缺陷造成的。攻击者可利用此漏洞绕过OCSP验证。
严重程度：中
CNVD编号：CNVD-2024-21453
CVE编号：CVE-2024-0853
Google Android MediaTek Thermal Driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android MediaTek Thermal Driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07433
CVE编号：CVE-2016-10280
CAJViewer存在任意地址读漏洞
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在任意地址读漏洞。攻击者可利用该漏洞获取任意地址的内存信息。
严重程度：中
CNVD编号：CNVD-2020-65118
Android Networking权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Networking存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16080
CVE编号：CVE-2020-0040
Ozeki NG SMS Gateway路径遍历漏洞
Ozeki NG SMS Gateway是一款功能强大、可靠且灵活的SMS网关应用程序。Ozeki NG SMS Gateway 4.17.6及更早版本中的“自动答复”模块的“脚本名称”存在路径遍历漏洞。攻击者可利用该漏洞通常以NT AUTHORITYSYSTEM权限以任意内容写入或覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2020-53532
CVE编号：CVE-2020-14028
PHP ‘phar_fix_filepath()’函数栈缓冲区溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP ‘phar_fix_filepath()’函数存在基于栈的缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04998
CVE编号：CVE-2015-5590
IBM WebSphere Application Server信息泄露漏洞（CNVD-2019-34602）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34602
CVE编号：CVE-2019-4441
SAP Standalone SAPConsole信息泄露漏洞
SAP Console是德国思爱普（SAP）公司的一套支持在SAP系统内与交换信息进行连接的分发组件。SAP Console 7.30版本中存在信息泄露漏洞，攻击者可以利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09851
CVE编号：CVE-2016-3946
江苏路驰清洁设备物联网管理平台存在弱口令漏洞
弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的互联网账号受到他人控制，因此不推荐用户使用。url：https://117.48.157.45/
弱口令账号：admin弱口令密码：123456
严重程度：中
CNVD编号：CNVD-2020-44060
Tenda AC10U addWifiMacFilter函数堆栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞源于在addWifiMacFilter函数中的deviceId参数存在堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28696
CVE编号：CVE-2023-44016
Google Chrome WebRTC代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebRTC存在代码执行漏洞。该漏洞是由于WebRTC中释放后使用引起的。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67551
CVE编号：CVE-2021-30611
Adobe After Effects存在越界读取漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.6及之前版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12690
CVE编号：CVE-2026-21324
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00680）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-00680
CVE编号：CVE-2025-64801
WordPress SrbTransLatin插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。SrbTransLatin plugin是使用在其中的一个语言转换插件。WordPress SrbTransLatin插件1.46版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01279
CVE编号：CVE-2018-5369
Kronos WebTA “com.threeis.webta.H261configMenu” servlet跨站脚本漏洞
Kronos WebTA是一个考勤系统。Kronos WebTA “com.threeis.webta.H261configMenu” servlet存在跨站脚本漏洞，攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-14346
CVE编号：CVE-2020-8493
Wavlink WL-WN578W2访问控制错误漏洞
Wavlink WL-WN578W2是中国睿因（Wavlink）公司的一款无线中继器。Wavlink WL-WN578W2 221110版本存在访问控制错误漏洞，该漏洞源于文件/live_online.shtml存在错误访问控制，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-22318
CVE编号：CVE-2025-10321
IBM Security Identity Manager信息泄露漏洞（CNVD-2021-36554）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，攻击者可利用该漏洞获得敏感信息。该信息可用于对系统的进一步攻击。
严重程度：中
CNVD编号：CNVD-2021-36554
CVE编号：CVE-2021-29688
NVIDIA Display Driver竞争条件问题漏洞（CNVD-2026-23211）
NVIDIA Display Driver是美国英伟达（NVIDIA）公司的一款显卡驱动程序。NVIDIA Display Driver存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-23211
CVE编号：CVE-2026-24199
Mercedes-Benz HERMES认证绕过漏洞（CNVD-2021-17723）
Mercedes-Benz HERMES是梅赛德斯·奔驰（Mercedes-Benz）联网汽车中配备的远程信息处理控制单元。Mercedes-Benz HERMES 1.5中的调试接口存在认证绕过漏洞。可物理访问设备硬件的攻击者可利用该漏洞获取系统信息。
严重程度：低
CNVD编号：CNVD-2021-17723
CVE编号：CVE-2019-19560
Linux kernel 'ip6_gre.c'拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01603
CVE编号：CVE-2017-5897
SeaCMS存在XSS漏洞
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-03378
北京易维云数据科技有限公司建站ABC建站系统存在xss漏洞
北京易维云数据科技有限公司是一家专注为中小企业提供互联网基础数据服务，数据运营的创新型企业。北京易维云数据科技有限公司建站ABC建站系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-01522
ChuanhuChatGPT文件包含漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT d4ec6a3版本存在文件包含漏洞，该漏洞源于gr.JSON组件未对本地文件资源的调用做有效过滤，攻击者可利用此漏洞通过上传特制JSON文件访问服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2025-06191
CVE编号：CVE-2024-10707
中国招标投标公共服务平台存在信息泄露漏洞
中国招标投标公共服务平台为招标投标交易平台和当事人提供市场公共信息服务，实现市场信息汇集、共享、动态、公开，为调控和监督市场秩序和配合社会进行社会监督提供数据支持。中国招标投标公共服务平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01866
Mitsubishi FR Configurator2资源管理错误漏洞
Mitsubishi FR Configurator2是日本三菱电机（Mitsubishi Electric）公司的一款变频器驱动配置应用程序。Mitsubishi FR Configurator2存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可通过向目标提供恶意项目文件(.frc2)利用该漏洞导致CPU耗尽，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22378
CVE编号：CVE-2019-10972
2345好压存在dll劫持漏洞
2345好压是一款压缩文件管理器。2345好压存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26336
多款Lexmark产品信息泄露漏洞
Lexmark X等都是美国利盟（Lexmark）公司的产品。Lexmark X是一款X系列打印机。Lexmark W是一款W系列打印机。Lexmark T是一款T系列打印机。多款Lexmark产品中存在信息泄露漏洞，攻击者可利用该漏洞读取密码。
严重程度：中
CNVD编号：CNVD-2020-41825
CVE编号：CVE-2011-4538
浙江大华技术股份有限公司智能物联综合管理平台存在信息泄露漏洞（CNVD-2024-35748）
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司智能物联综合管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-35748
Fastspot BigTree存在多个漏洞
Fastspot BigTree是一套基于PHP和MySQL的开源内容管理系统。Fastspot BigTree中存在SQL注入漏洞和跨站脚本漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证或控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-05360
Apache Dubbo代码问题漏洞（CNVD-2023-25935）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo存在代码问题漏洞，该漏洞源于容易受到通过Telnet处理程序中的任意bean操作进行预授权远程代码执行的攻击，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-25935
CVE编号：CVE-2021-32824
exceljs跨站脚本漏洞
exceljs是一款用于读取、操作和编写电子表格数据和样式的软件包。exceljs 1.6之前版本中存在跨站脚本漏洞。远程攻击者可借助cell值利用该漏洞执行嵌插在XLS工作表中的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-18147
CVE编号：CVE-2018-16459
Google TensorFlow拒绝服务漏洞（CNVD-2021-37608）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞。攻击者可利用此漏洞造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2021-37608
CVE编号：CVE-2021-29519
Land Record System forgot-password.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于/admin/forgot-password.php文件的contactno参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03188
CVE编号：CVE-2025-25389
HashiCorp Consul Enterprise拒绝服务漏洞
HashiCorp Consul是美国HashiCorp公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。HashiCorp Consul Enterprise 1.7.0至1.8.4版本存在安全漏洞，该漏洞可以通过无限的Raft写操作以导致拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63632
CVE编号：CVE-2020-25201
QuickerBB任意文件写入漏洞
QuickerBB是一款基于PHP的轻量级论坛软件。QuickerBB 0.7.2及之前的版本中存在任意文件写入漏洞。远程攻击者可利用该漏洞执行代码，控制服务器。
严重程度：高
CNVD编号：CNVD-2017-34957
CVE编号：CVE-2017-1000169
Huawei EMUI/HarmonyOS验证不足漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在验证不足漏洞，该漏洞源于在系统共享弹出模块中存在验证不足的漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-18897
CVE编号：CVE-2024-32989
IBM Sterling File Gateway跨站脚本漏洞
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37574
CVE编号：CVE-2017-1549
Microsoft Windows拒绝服务漏洞（CNVD-2020-07214）
Microsoft Windows是流行的计算机操作系统。Windows不正确处理硬链接时，存在拒绝服务漏洞。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞造成目标系统无法响应。
严重程度：中
CNVD编号：CNVD-2020-07214
CVE编号：CVE-2020-0616
Google Chrome UI框架代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的UI框架存在安全漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55928
CVE编号：CVE-2021-30579
WordPress plugin跨站请求伪造漏洞（CNVD-2022-13922）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress插件spffy Calendar 4.9.0及其之前版本存在跨站请求伪造漏洞，该漏洞源于事件删除请求缺少针对跨站请求伪造的token验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13922
CVE编号：CVE-2022-25599
IBM Development Package for Apache Spark拒绝服务漏洞
IBM Development Package for Apache Spark是一款软件开发包。IBM Development Package for Apache Spark存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。此外，若在应用程序开发/部署期间将“netty-tcnative”组件添加并配置到类路径上，则Apache Spark的Apache开发包较容易受到拒绝服务攻击，因为该操作提供了Netty和安装的openSSL库之间的接口。
严重程度：中
CNVD编号：CNVD-2017-02362
CVE编号：CVE-2016-4970
Symantec Norton Password Manager信息泄露漏洞
Symantec Norton Password Manager是美国赛门铁克（Symantec）公司的一款密码管理应用程序。Symantec Norton Password Manager 6.6.2.5之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-09625
CVE编号：CVE-2019-19546