CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome Prompts安全绕过漏洞（CNVD-2023-50377）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Prompts存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-50377
CVE编号：CVE-2023-2466
ZoneMinder跨站脚本漏洞（CNVD-2019-04695）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3之前版本中的skins/classic/views/controlcap.php文件存在跨站脚本漏洞，远程攻击者可借助newControl数组利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-04695
CVE编号：CVE-2019-8426
WordPress Contest Gallery插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contest Gallery plugin是使用在其中的一个图片上传和展示插件。WordPress Contest Gallery插件10.4.5之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25718
CVE编号：CVE-2019-5974
novel-plus SQL注入漏洞（CNVD-2023-32773）
novel-plus（小说精品屋-plus）是一个多端（PC、WAP）阅读、功能完善的原创文学CMS系统。novel-plus 3.6.2版本存在SQL注入漏洞，该漏洞源于文件/news/list?limit=10&offset=0&order=desc存在问题，对参数sort的操作会导致sql注入。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2023-32773
CVE编号：CVE-2023-2040
cPanel存在未明漏洞（CNVD-2021-37215）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.18之前版本中存在安全漏洞。攻击者可利用该漏洞以root权限执行chown操作（修改文件的所有者）。
严重程度：中
CNVD编号：CNVD-2021-37215
CVE编号：CVE-2019-20496
Microsoft Windows Graphics Component远程执行代码漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。Microsoft Windows存在远程代码执行漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-16840
CVE编号：CVE-2018-8344
D-Link DIR-878命令注入漏洞（CNVD-2022-38533）
D-Link DIR-878是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-878存在命令注入漏洞，未经身份验证的LAN攻击者可利用该漏洞执行任意系统命令来控制系统或中断服务。
严重程度：高
CNVD编号：CNVD-2022-38533
CVE编号：CVE-2022-26670
Siemens PowerSys认证错误漏洞
PowerSys是一个服务程序，用于PowerLink 50/100或SWT 3000设备的调试、维护和诊断。Siemens PowerSys存在认证错误漏洞，本地攻击者可利用该漏洞绕过身份验证，获取受管理远程设备的管理权限。
严重程度：高
CNVD编号：CNVD-2024-26702
CVE编号：CVE-2024-36266
PHP 5.0.0 'snmpset()'本地拒绝服务漏洞
PHP 是一种新型的CGI程序编写语言。PHP 5.0.0 'snmpset()'本地拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-07223
Google Android远程代码执行漏洞（CNVD-2019-35245）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35245
CVE编号：CVE-2019-2087
Pimcore公式注入漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.1.1之前版本存在公式注入漏洞，攻击者可利用该漏洞通过数据对象CSV导入植入公式。
严重程度：中
CNVD编号：CNVD-2022-07509
CVE编号：CVE-2021-37702
Atlassian Jira Server和Data Center跨站请求伪造漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server和Data Center 8.7.0之前版本中的VerifySmtpServerConnection!add.jspa组件存在跨站请求伪造漏洞。攻击者可通过诱使管理用户发出恶意HTTP请求利用该漏洞执行未授权的操作，例如枚举Jira服务器所在的内部网络上的主机。
严重程度：高
CNVD编号：CNVD-2020-29635
CVE编号：CVE-2019-20098
Huawei SmartCare CSV注入漏洞
Huawei SmartCare是中国华为（Huawei）公司的一套端到端的用户感知提升和保障解决方案，用于提升电信领域的客户体验。Huawei SmartCare中存在CSV注入漏洞。远程攻击者可利用该漏洞向受影响的设备上注入恶意的CSV表达式。
严重程度：中
CNVD编号：CNVD-2018-01472
CVE编号：CVE-2017-15313
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26672）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Optimizer子组件存在组件输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26672
CVE编号：CVE-2019-2796
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28271）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的PIA Core Technology子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28271
CVE编号：CVE-2018-3301
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24571）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助特制的web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24571
CVE编号：CVE-2018-4358
Jboss EAP undertow AJP connector任意文件获取漏洞
Jboss EAP（企业应用平台）是J2EE应用的中间件平台。undertow是其中的一个用Java编写的Web服务器。AJP connector是其中的一个AJP（定向包协议）连接器。Jboss EAP 7.1.0.GA版本中undertow的AJP connector存在安全漏洞，该漏洞源于程序未能使用ALLOW_ENCODED_SLASH选项。攻击者可利用该漏洞获取本地任意文件的信息。
严重程度：中
CNVD编号：CNVD-2018-04365
CVE编号：CVE-2018-1048
Limesurvey用户通知标记漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在用户通知标记漏洞。攻击者可利用该漏洞将其他用户的通知标记为已读。
严重程度：中
CNVD编号：CNVD-2019-31352
CVE编号：CVE-2019-16181
SimpleSAMLphp日志信息泄露漏洞
SimpleSAMLphp是一款实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10608
CVE编号：CVE-2020-5225
CloudBees Jenkins Redgate SQL Change Automation插件存在未授权访问漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Redgate SQL Change Automation插件存在未授权访问漏洞，攻击者可利用该漏洞扩展读取权限或访问主文件系统的。
严重程度：中
CNVD编号：CNVD-2020-03227
CVE编号：CVE-2020-2095
Cisco IOS XR Software和Cisco IOS XE Software拒绝服务漏洞
Cisco IOS XR Software和Cisco IOS XE Software都是美国思科（Cisco）公司的产品。前者是IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统，后者是为其网络设备开发的操作系统。Cisco IOS XR Software和Cisco IOS XE Software的IPv6数据包处理函数中存在拒绝服务漏洞。远程攻击者可利用该漏洞通过发送特制的IPv6 Neighbor Discovery数据包造成拒绝服务（处理中断）。
严重程度：中
CNVD编号：CNVD-2016-03652
CVE编号：CVE-2016-1409
Adobe Acrobat/Reader远程代码执行漏洞（CNVD-2017-28434）
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Acrobat Reader在使用XFA布局引擎生成内容时存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28434
CVE编号：CVE-2017-11256
VirtualBox信息泄露漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.16之前版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-14203
CVE编号：CVE-2018-3091
Genesis存在XSS漏洞（CNVD-2020-33965）
Genesis是基于Spring+Spring MVC+Mybatis构建的开发者社区，论坛系统。Genesis存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33965
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100360）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100360
CVE编号：CVE-2021-44008
Diving Log dive.xml文件信息泄露漏洞
Diving Log是一套潜水日志管理软件。该软件支持数据导入、日志打印和日志共享等功能。Diving Log 6.0版本中存在安全漏洞。远程攻击者可借助特制的dive.xml文件利用该漏洞查看本地文件。
严重程度：中
CNVD编号：CNVD-2017-32957
CVE编号：CVE-2017-9095
Exim Configuration File Path权限提升漏洞
Exim是英国剑桥大学开发的一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim中存在安全漏洞，该漏洞源于程序处理与配置文件路径相关的环境变量时存在错误。本地攻击者可利用该漏洞获取提升权限。
严重程度：高
CNVD编号：CNVD-2016-01476
CVE编号：CVE-2016-1531
TYPO3 CAB FAL Search Extension跨站脚本攻击漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3的CAB FAL search extension存在未指明跨站脚本攻击漏洞，该漏洞源于未充分验证用户输入。利用该漏洞，攻击者可以在受影响站点用户浏览器上执行任意代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-15919
Apache Struts 1跨站脚本漏洞
Apache Struts是一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts存在跨站脚本漏洞，远程攻击者可利用该漏洞进行跨站脚本攻击，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03940
CVE编号：CVE-2016-1182
Libav堆缓冲区过读漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.3中的libavcodec/lcldec.c中的decode_frame存在堆缓冲区过读漏洞，攻击者可通过特制avi文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09085
CVE编号：CVE-2018-19128
HUAWEI HarmonyOS输入验证错误漏洞（CNVD-2022-66177）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在输入验证错误漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-66177
CVE编号：CVE-2022-31762
Barracuda Networks Web Filter存在未明漏洞
Barracuda Networks Web Filter是美国梭子鱼（Barracuda Networks）公司的一款Web安全网关。该网关支持内容过滤、高级策略、网络威胁防护。Barracuda Networks Web Filter 8.1.0.005之前版本中存在安全漏洞，该漏洞源于多个设备使用三个不同的默认证书。攻击者可通过伪造设备利用该漏洞截断或泄露加密的流量。
严重程度：中
CNVD编号：CNVD-2015-02904
CVE编号：CVE-2015-0962
Oracle BI Publisher存在未明漏洞（CNVD-2017-18118）
Oracle BI Publisher是商务智能发布系统。Oracle BI Publisher 11.1.1.9.0, 12.2.1.1.0, 12.2.1.2.0在实现上存在安全漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-18118
CVE编号：CVE-2017-10041
正方软件股份有限公司教务管理系统存在逻辑缺陷漏洞
正方软件股份有限公司（以下简称“正方公司”）成立于1999年1月，是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司教务管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞导致任意用户登录。
严重程度：中
CNVD编号：CNVD-2026-23984
Stepok公司多个产品处理TGA文件存在缓冲区溢出漏洞
Stepok Light Developer是一款专业的照片后期处理工具。Stepok Recomposit是一款汉化版的图片合成软件。Stepok RAW Importer是一款RAW格式文件转换软件,可以把RAW照片转换成JPG图片,支持打开和转换大多数数码相机的RAW文件等。Stepo公司Light Developer，Recomposit，Stepok RAW Importer等产品处理TGA文件时存在缓冲区溢出漏洞，允许攻击者通过构造畸形的TGA文件导致程序崩溃，若成功利用该漏洞可导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-09981
Adobe Acrobat Reader释放后重用漏洞（CNVD-2023-71757）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在释放后重用漏洞，攻击者可利用该漏洞绕过ASLR并导致敏感内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-71757
CVE编号：CVE-2023-29303
Spotweb SQL注入漏洞
Spotweb是Spotweb团队的一款基于Php的遵循Spotnet协议的Soptnet客户端。Spotweb 1.4.9 via 存在SQL注入漏洞，该漏洞源于存在基于时间的SQL注入通过查询字符串。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-73770
CVE编号：CVE-2020-35545
Linux kernel缓冲区溢出漏洞（CNVD-2021-92971）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.15.2及更早版本存在安全漏洞，可以引入特制设备的攻击者可利用该漏洞通过特制的长度值触发越界写入。
严重程度：中
CNVD编号：CNVD-2021-92971
CVE编号：CVE-2021-43975
Siemens Simcenter Femap文件解析漏洞（CNVD-2022-36399）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在文件解析漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-36399
CVE编号：CVE-2022-27653
Foxit Reader存在拒绝服务漏洞（CNVD-2020-70504）
Foxit Reader(福昕阅读器)是一个小巧的PDF文档阅读器。Foxit Reader存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-70504
台安科技MH以太网触摸屏软件存在内存破坏漏洞（CNVD-2020-23755）
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技MH以太网触摸屏软件存在内存破坏漏洞，pi为该软件的工程文件。该软件在处理pi文件时存在内存破坏漏洞，攻击者可利用该漏洞解析畸形的pi文件，可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-23755
H3C SecPath F1000-C-G2存在弱口令漏洞
H3C SecPath F1000-C-G2是新华三技术有限公司的一款防火墙。H3C SecPath F1000-C-G2存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24514
贴心猫(imcat)存在代码执行漏洞（CNVD-2020-32566）
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心猫(imcat)存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32566
SIEMENS SINAMICS PERFECT HARMONY GH180访问控制漏洞
SINAMICS Perfect Harmony GH180中压变频器系列是用于控制各种不同应用中的中压变频器或逆变器。SIEMENS SINAMICS PERFECT HARMONY GH180存在访问控制漏洞。攻击者可以利用此漏洞危害设备的机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2020-02222
CVE编号：CVE-2019-19278
Foxit Reader缓冲区溢出漏洞（CNVD-2017-35136）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中存在安全漏洞。攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35136
CVE编号：CVE-2017-14694
LEAD Technologies LEADTOOLS代码执行漏洞（CNVD-2020-09643）
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS 20.0.2019.3.15版本中的DICOM数据包解析功能存在代码执行漏洞，攻击者可通过发送特制数据包利用该漏洞导致整数溢出，从而可导致堆破坏，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2020-09643
CVE编号：CVE-2019-5085
新华三技术有限公司NX15000存在命令执行漏洞
NX15000是一款高端路由器。新华三技术有限公司NX15000存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11786
Cisco Network Services Orchestrator信息泄露漏洞
Cisco Network Services Orchestrator（NSO）是美国思科（Cisco）公司的一套网络自动化服务解决方案。Cisco NSO Release 4.7.7.3之前版本和Release 5.1.4.2之前版本中的CLI存在信息泄露漏洞。本地攻击者可通过执行特定序列的命令利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2020-34291
CVE编号：CVE-2020-3362
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39952）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Email Center是其中的一个全面的电子邮件响应管理系统，可帮助管理大量传入消息。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Email Center的Message Display组件存在安全漏洞。攻击者可利用该漏洞可导致对关键数据的未授权访问或对所有 Oracle 电子邮件中心可访问数据的完全访问，以及对部分 Oracle 电子邮件中心可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39952
CVE编号：CVE-2021-2209
MetInfo跨站脚本漏洞（CNVD-2017-25435）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.17版本中存在跨站脚本漏洞。远程攻击者可借助Client-IP或X-Forwarded-For HTTP包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25435
CVE编号：CVE-2017-9764
AutoTrace拒绝服务漏洞（CNVD-2017-08499）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08499
CVE编号：CVE-2017-9181
RG-NBR系列路由器存在命令执行漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。RG-NBR系列路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-16886
Zipios拒绝服务漏洞
Zipios是一款用于读取和写入Zip文件的C++库。Zipios中存在安全漏洞，该漏洞源于程序未能正确处理畸形的ZIP文件。攻击者可利用该漏洞造成拒绝服务或消耗系统资源。
严重程度：中
CNVD编号：CNVD-2019-23060
CVE编号：CVE-2019-13453
Apple iOS和iPadOS IOSurfaceAccelerator组件信息泄露漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.3之前版本和iPadOS 13.3之前版本中的IOSurfaceAccelerator组件存在信息泄露漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-46120
CVE编号：CVE-2019-8841
Google Chrome缓存不当漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.92之前版本中存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞泄露跨源数据。
严重程度：中
CNVD编号：CNVD-2020-31536
CVE编号：CVE-2020-6442
新网网络CMS存在越权访问漏洞
临沂市新网网络科技有限公司是一家网络应用服务商，为广大政府和企事业单位提供企业网站建设、网站优化、网络推广、临沂SEO、移动建站、微信营销、域名空间、企业邮局、400电话办理、软件开发、商城建设、移动App、电子商务、门户网站群、自媒体平台、全网整合营销、电子商务等服务。新网网络CMS存在越权访问漏洞。该漏洞是由于对后端未做权限判断，攻击者可利用漏洞任意添加管理员权限。
严重程度：中
CNVD编号：CNVD-2018-15424
Wecon Technologies LEVI Studio HMI编辑器缓冲区溢出漏洞
WECON产品广泛应用于机械设备，冶金，化工，石油等行业。Wecon Technologies LEVI Studio HMI编辑器存在缓冲区溢出漏洞。攻击者可利用漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05683
CVE编号：CVE-2017-6035
D-Link DIR-645 Wired/Wireless Router栈缓冲区溢出漏洞
D-Link DIR-645是友讯（D-Link）公司的一款可调节无线发射功率的路由器产品。D-Link DIR-645 Wired/Wireless Router Rev. Ax中存在栈缓冲区溢出漏洞。远程攻击者可借助HNAP界面的‘GetDeviceSettings’操作中的超长字符串利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01376
CVE编号：CVE-2015-2052
SolarWinds Kiwi Syslog Server服务路径特权提升漏洞
SolarWinds Kiwi Syslog Server是一款系统日志服务器为IT管理员和网络团队。SolarWinds Kiwi Syslog Server存在安全漏洞。允许本地用户在系统上提升权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08407
GAIN Electronic Co. Ltd SAGA1-L Series访问控制漏洞
GAIN SAGA1-L Series是GAIN Electronic公司的一款SAGA1-L系列的工业遥控器产品。使用A0.10之前版本固件的GAIN SAGA1-L Series产品中存在安全漏洞。攻击者可利用该漏洞无需人工交互即可强行配对设备。
严重程度：中
CNVD编号：CNVD-2018-22093
CVE编号：CVE-2018-17921
eLabFTW experiment infos组件跨站脚本漏洞
Elabftw是一套开源的实验数据托管平台。该平台运行于Linux系统中，并支持存储多种对象。experiment infos component是其中的一个实验信息存储组件。Elabftw 1.7.8版本中的experiment infos组件存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的JavaScript代码并造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-02509
CVE编号：CVE-2017-1000478
TuziCMS 2.0.6 ph***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS 2.0.6 ph***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04305
Mattermost访问控制不当漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在访问控制不当漏洞，该漏洞源于未能正确访问控制，攻击者可利用该漏洞查看有关公共频道成员的元数据。
严重程度：低
CNVD编号：CNVD-2025-12620
CVE编号：CVE-2025-1792
Citrix XenServer目录遍历漏洞
Citrix XenServer是美国思杰系统（Citrix Systems）公司的一套用于管理云、服务器和桌面虚拟基础架构的开源虚拟化平台。该平台可通过一个直观的界面提供虚拟机监控、管理和维护等功能。Citrix XenServer 7.1及之后版本中存在目录遍历漏洞。攻击者可通过访问管理网络利用该漏洞读取dom0文件系统中的任意文件，进而获取完整的管理员访问权限。
严重程度：中
CNVD编号：CNVD-2018-18138
CVE编号：CVE-2018-14007
BMC Control-M/Agent缓冲区溢出漏洞
Control-M是BMC公司最重要的自动化控制产品之一,是全球领先的业务集成调度解决方案,应用于跨平台、跨应用的作业调度。当On-Do动作目的为Mail，Control-M/Agent配置为发送邮件时BMC Control-M/Agent存在缓冲区溢出漏洞，远程攻击者可以利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-26843
CVE编号：CVE-2019-19215
Amzetta Technologies Amzetta zPortal DVM缓冲区溢出漏洞
Amzetta Technologies Amzetta Zportal是美国Amzetta Technologies公司的一个虚拟桌面和应用程序控制器。用于管理员创建和管理托管应用程序、虚拟桌面、共享托管桌面以及审计服务，为虚拟桌面、代理连接提供资源以及验证用户和端点设备。Amzetta Technologies Amzetta zPortal DVM存在缓冲区溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100329
CVE编号：CVE-2021-43002
Ec-cube跨站脚本漏洞（CNVD-2021-46277）
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。Ec-cube存在跨站脚本漏洞，攻击者可利用该漏洞欺骗受害者，使其遵循一个专门制作的链接，并在脆弱网站的上下文中在用户的浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-46277
CVE编号：CVE-2021-20744
鱼跃CMS存在文件上传漏洞
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70598
seacms v6.61版本存在任意文件删除漏洞
seacms是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要用来管理视频点播资源。seacms v6.61版本存在任意文件删除漏洞，攻击者可利用该漏洞任意删除文件。
严重程度：低
CNVD编号：CNVD-2018-17393
腾达11AC 1200MBPS无线面板式AP的se***接口存在栈溢出漏洞（CNVD-2021-25917）
深圳市吉祥腾达科技有限公司（以下简称“腾达”）创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。腾达11AC 1200MBPS无线面板式AP的se***接口存在栈溢出漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-25917
FreeRADIUS EAP-PWD模块读溢出拒绝服务漏洞
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在读溢出漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02978
IdeaRe SpA IdeaRE RefTree路径遍历漏洞
IdeaRe SpA IdeaRE RefTree是意大利亚IdeaRe SpA公司的一个用于管理复杂房地产情况的Web应用程序。IdeaRe SpA IdeaRE RefTree 2021.09.17之前版本存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。经过身份验证攻击者可利用此漏洞上载及下载建筑物的CAD图纸文件。
严重程度：中
CNVD编号：CNVD-2022-82268
CVE编号：CVE-2022-27248
Apache NiFi安全绕过漏洞
Apache NiFi是系统间数据传递自动化解决方案。Apache NiFi存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03586
CVE编号：CVE-2017-5635
Microsoft Windows UPnP Device Host权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows UPnP Device Host存在权限提升漏洞，该漏洞源于Windows UPnP Device Host未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-40872
CVE编号：CVE-2020-1354
McAfee Web Gateway权限提升漏洞（CNVD-2020-52199）
McAfee Web Gateway是高性能安全Web网关,采用一个统一的设备软件架构,具有同类最佳的威胁防护。McAfee Web Gateway 9.2.1之前版本存在权限提升漏洞。该漏洞源于REST界面访问控制不当。认证用户可利用该漏洞删除或下载受保护的文件。
严重程度：中
CNVD编号：CNVD-2020-52199
CVE编号：CVE-2020-7294
Dnsmasq缓冲区溢出漏洞（CNVD-2021-07538）
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq存在缓冲区溢出漏洞，该漏洞源于在用DNSSEC数据验证DNS包之前，dnsmasq从DNS包中提取名称的方式存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-07538
CVE编号：CVE-2020-25682
handlebars信息泄露漏洞（CNVD-2021-47374）
handlebars是一款语义化的Web模板系统。express-hbs 存在信息泄露漏洞，该漏洞源于通过Express渲染API将纯模板数据与引擎配置选项混合。布局参数可能会在下游应用程序中触发文件公开漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47374
CVE编号：CVE-2021-32817
IBM Security Key Lifecycle Manager代码问题漏洞
IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 4.0版本和3.0.1版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞绕过保护机制。
严重程度：中
CNVD编号：CNVD-2020-47594
CVE编号：CVE-2020-4569
OpenSSL拒绝服务漏洞（CNVD-2017-01958）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL存在拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01958
CVE编号：CVE-2017-3733
Foxit PDF Reader Annotation远程代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-59177
CVE编号：CVE-2021-34852
Sophos UTM Nessus Web UI跨站脚本漏洞
Sophos UTM是一套统一威胁管理设备。该设备提供网关安全保护和端点安全保护。Nessus Web UI是其中的一个基于Web界面用来访问Nessus漏洞扫描器的组件。Sophos UTM的Nessus Web UI处理‘lang’参数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-01225
CVE编号：CVE-2016-2046
Computerinsel Photoline PCX解析功能内存破坏漏洞
PhotoLine是一款多用途图像和图形编辑器。Computerinsel Photoline 20.53的PCX解析功能存在内存破坏漏洞。攻击者可通过特制PCX图像利用该漏洞导致越界写入、覆盖任意数据，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-08936
CVE编号：CVE-2018-3888
IBM Jazz for Service Management跨站脚本漏洞
IBM Jazz for Service Management是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management 1.1.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-19259
CVE编号：CVE-2019-4717
PCMan FTP Server拒绝服务漏洞（CNVD-2025-10877）
PCMan FTP Server是PCMan开源的一套FTP服务器软件‌。PCMan FTP Server存在拒绝服务漏洞，该漏洞源于组件PUT Command Handler，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10877
CVE编号：CVE-2024-0731
Adobe Photoshop越界读取漏洞（CNVD-2023-95523）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-95523
CVE编号：CVE-2023-44332
用友U8-OA企业版存在SQL注入漏洞（CNVD-2022-31182）
用友网络科技股份有限公司是一家企业云服务与软件提供商。用友U8-OA企业版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-31182
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-34476）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的DNS存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34476
CVE编号：CVE-2021-28328
NVIDIA TAO资源加载漏洞
NVIDIA TAO是英伟达公司用于机器学习模型开发和部署的工具套件。NVIDIA TAO存在资源加载漏洞，攻击者可利用该漏洞导致权限提升、数据篡改、拒绝服务和信息泄露等危害。
严重程度：高
CNVD编号：CNVD-2025-30213
CVE编号：CVE-2025-33208
Linux kernel xusb.c文件代码问题漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.17版本之前存在代码问题漏洞，该漏洞源于drivers/phy/tegra/xusb.c文件错误处理 tegra_xusb_find_port_node的返回值。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2023-58990
CVE编号：CVE-2023-23000
GNU Binutils xmemdup.c文件内存泄露漏洞
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.43版本存在内存泄露漏洞，该漏洞源于ld部件的xmemdup.c文件中的xmemdup函数未释放或无法释放已动态分配的堆内存，攻击者可利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-03956
CVE编号：CVE-2025-1151
Sylius信息泄露漏洞（CNVD-2022-20525）
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。Sylius存在信息泄露漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20525
CVE编号：CVE-2022-24742
Bludit跨站脚本漏洞（CNVD-2022-02493）
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.13.1及之前版本存在跨站脚本漏洞，该漏洞源于软件的登录面板的About插件缺少有效的过滤和转义，导致存储型跨站点脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-02493
CVE编号：CVE-2021-45745
OliveTin路径遍历漏洞
OliveTin是OliveTin开源的一个Web应用。OliveTin存在路径遍历漏洞，该漏洞是由于对UniqueTrackingId的不安全解析造成的，攻击者可利用该漏洞遍历系统上的目录。
严重程度：高
CNVD编号：CNVD-2026-16597
CVE编号：CVE-2026-31817
icoutils不完成修复本地整数溢出漏洞
icoutils是一套用于提取和转换Microsoft Windows图标和光标文件中图像的命令行程序。icoutils存在整数溢出漏洞，允许本地攻击者可利用该漏洞提交特殊文件，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00478
CVE编号：CVE-2017-5331
Plone服务端请求伪造漏洞
Plone是Plone基金会的开源内容管理系统，运行在Zope应用服务器上。Plone 5.2.4及之前版本存在服务端请求伪造漏洞。攻击者可利用该漏洞通过Diazo主题、Dexterity TTW模式和plone.app.theming、plone.app.dexterity和plone.supermodel中的模型编辑器，利用lxml解析器发起服务端请求。
严重程度：中
CNVD编号：CNVD-2021-37199
CVE编号：CVE-2021-33511
IBM Security Access Manager Appliance中间人攻击漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance中存在安全漏洞，该漏洞源于程序未能验证或正确验证证书。攻击者可通过实施中间人攻击利用该漏洞伪造可信的实体。
严重程度：低
CNVD编号：CNVD-2019-19295
CVE编号：CVE-2019-4150
IBM Business Process Manager设计漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。IBM BPM 8.5.6版本至8.5.6.0 cumulative fix 2版本和8.5.7版本中存在设计漏洞，攻击者可通过调用未正确验证的REST API，利用该漏洞更新进程实例变量。
严重程度：中
CNVD编号：CNVD-2016-04408
CVE编号：CVE-2016-0349
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08479）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:353:25的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08479
CVE编号：CVE-2017-9168
cURL/libcURL安全绕过漏洞
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10787
CVE编号：CVE-2016-8617
Sourcecodester Vehicle Service Management System跨站脚本漏洞（CNVD-2022-02805）
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于该漏洞源于软件的登录面板的用户列表部分缺少有效的过滤和转义，攻击者可利用该漏洞导致存储型跨站点脚本漏洞。
严重程度：低
CNVD编号：CNVD-2022-02805
CVE编号：CVE-2021-46073
Devolutions Server输入验证不当漏洞
Devolutions Server是一款用于管理特权账户和会话的安全解决方案，旨在帮助企业集中存储和管理密码、凭据等敏感信息。Devolutions Server存在输入验证不当漏洞，该漏洞源于Security Dashboard ignored-tasks API输入验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-30128
CVE编号：CVE-2025-11958
Jenkins拒绝服务漏洞（CNVD-2018-16859）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.137及之前版本和2.121.2及之前版本中的BasicAuthenticationFilter.java文件和BasicHeaderApiTokenAuthenticator.java文件存在拒绝服务漏洞。攻击者可借助无效的凭证尝试登录利用该漏洞在内存中创建大量短暂的用户记录。
严重程度：中
CNVD编号：CNVD-2018-16859
CVE编号：CVE-2018-1999043
Ledger拒绝服务漏洞
Ledger是从UNIX命令行访问的功能强大的复式记帐系统。Ledger中的option.cc中的find_option函数存在拒绝服务漏洞，远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（栈缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27825
CVE编号：CVE-2017-12481
Mozilla Firefox信息泄露漏洞（CNVD-2018-02232）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在安全漏洞。当已存在的cookie设置成HttpOnly时，攻击者可利用该漏洞访问cookie值。
严重程度：中
CNVD编号：CNVD-2018-02232
CVE编号：CVE-2018-5114
Plone安全绕过漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。Plone的five.pt文件中存在安全漏洞,攻击者可利用该漏洞以PloneFormGen模板编辑权限绕过受限制的Python。
严重程度：中
CNVD编号：CNVD-2016-02606
CVE编号：CVE-2016-4043
PHP堆缓冲区溢出漏洞（CNVD-2017-33481）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.32之前的版本、7.0.25之前的7.x版本和7.1.11之前的7.1.x版本中存在堆缓冲区溢出漏洞。攻击者可通过提供数据字符串利用该漏洞获取解释器中的信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-33481
CVE编号：CVE-2017-16642
Google Chrome PDF组件内存错误引用漏洞（CNVD-2023-46113）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDF组件存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46113
CVE编号：CVE-2023-2931
WordPress Simple Add Pages or Posts插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Add Pages or Posts插件存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-02409