CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Edge信息泄露漏洞（CNVD-2017-28655）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows 10版本1703中的Edge的scripting引擎存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息，并进一步控制用户系统。
严重程度：中
CNVD编号：CNVD-2017-28655
CVE编号：CVE-2017-8739
Imperva SecureSphere权限提升漏洞
Imperva SecureSphere是美国Imperva公司的一套高性能、集中式数据安全防护管理产品。该产品提供对不同的SecureSphere产品进行统一审核、报告和记录、可视化的安全状态和实时监控事件、管理和分配策略等功能。Imperva SecureSphere 13.0版本、12.0版本和11.5版本中存在安全漏洞。攻击者可利用该漏洞向管理员用户的authorized_keys添加任意ssh密钥，从而以管理员的身份登录。
严重程度：高
CNVD编号：CNVD-2019-01298
CVE编号：CVE-2018-5413
Google Android空指针解除引用漏洞
Google Android是美国谷歌（Google）公司的和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在空指针解除引用漏洞。攻击者可利用该漏洞使用旧值msg掩码表计数,导致超出掩码范围访问。
严重程度：中
CNVD编号：CNVD-2019-24169
CVE编号：CVE-2018-13893
大米CMS v5.5.3存在目录遍历漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS V5.5.33_2017-04-15版本存在目录遍历漏洞，攻击者可利用该漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-02430
Adobe Illustrator 2020内存破坏漏洞（CNVD-2020-57882）
Adobe Illustrator 2020是一款矢量图编辑器。Adobe Illustrator 2020存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57882
CVE编号：CVE-2020-24412
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08982）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08982
CVE编号：CVE-2016-7013
Google Chrome释放后使用漏洞（CNVD-2026-07245）
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在释放后使用漏洞，该漏洞源于Storage对象被提前释放后仍被访问。
攻击者可利用该漏洞诱使用户访问特制的网页，从而在浏览器进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07245
CVE编号：CVE-2025-11460
Adobe Photoshop缓冲区溢出漏洞（CNVD-2023-54549）
Adobe Photoshop是一个由Adobe公司开发和发行的应用软件，用于图像处理。Adobe Photoshop存在安全漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-54549
CVE编号：CVE-2022-38431
nodejs输入验证错误漏洞
nodejs是一个基于ChromeV8引擎的JavaScript运行环境通过对Chromev8引擎进行了封装以及使用事件驱动和非阻塞IO的应用让Javascript开发高性能的后台应用成为了可能。Node.js netmask Octal Input Data 存在输入验证错误漏洞，攻击者可利用该漏洞输入数据触发跨站请求伪造，以迫使受害者执行操作。
严重程度：中
CNVD编号：CNVD-2021-37767
CVE编号：CVE-2021-28918
icoutils整数溢出漏洞
icoutils是一套用于提取和转换MicrosoftWindows图标和光标文件中图像的命令行程序。icoutils中存在整数溢出漏洞。攻击者可利用该漏洞在用户运行受影响应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00461
CVE编号：CVE-2017-5208
Marked模块跨站脚本漏洞
Marked Module是Markdown解析器。Marked模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00723
Eventum跨站脚本漏洞
Eventum是一套缺陷跟踪系统。该系统用于跟踪入站技术支持、组织任务和漏洞等。Eventum 3.5.0版本中的/htdocs/post_note.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16476
CVE编号：CVE-2018-12624
Adobe Illustrator资源管理错误漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在资源管理错误漏洞。攻击者利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-48771
CVE编号：CVE-2022-30648
TOTOLINK A7000R cstecgi.cgi setWiFiEasyGuestCfg函数ssid5g参数栈缓冲区溢出漏洞
TOTOLINK A7000R是一款无线路由器产品，主要用于提供网络连接和Wi-Fi接入服务。TOTOLINK A7000R存在栈缓冲区溢出漏洞。该漏洞源于/cgi-bin/cstecgi.cgi文件中的setWiFiEasyGuestCfg函数未能正确处理ssid5g参数，攻击者可利用该漏洞通过远程发送特制数据触发栈溢出。
严重程度：高
CNVD编号：CNVD-2026-17274
CVE编号：CVE-2026-6168
Microsoft Office代码执行漏洞（CNVD-2025-24399）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24399
CVE编号：CVE-2025-59234
JasPer堆缓冲区溢出漏洞（CNVD-2016-11816）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer中存在堆缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行充分的边界检查。远程攻击者可利用该漏洞在应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11816
CVE编号：CVE-2016-8654
Nozomi Networks Guardian跨站脚本漏洞
Nozomi Networks Guardian是瑞士Nozomi Networks公司的一款物联网设备和软件检查系统。Nozomi Networks Guardian 19.0.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51753
CVE编号：CVE-2020-15307
GNU gdb栈缓冲区溢出漏洞
GNU gdb是GNU开源组织开发的程序调试工具，支持C、C++、Go、Fortran等多种编程语言。GNU gdb存在栈缓冲区溢出漏洞，该漏洞源于函数ada_decode未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23738
CVE编号：CVE-2023-39128
Oracle E-Business Suite Email Center存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Email Center组件中存在安全漏洞，远程攻击者利用此漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2016-05406
CVE编号：CVE-2016-3558
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2015-05103）
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Manager 10.5(3.10000.9)在Prime Collaboration Deployment组件的实现上存在安全漏洞，经过身份验证的远程用户通过直接请求未明确的URL，利用此漏洞可获取root凭证。
严重程度：中
CNVD编号：CNVD-2015-05103
CVE编号：CVE-2015-4295
pngdefry 'pngdefry.c'堆缓冲区溢出漏洞
pngdefry是一套用于iPhone和iPad修改PNG图像的应用程序。pngdefry 2017-03-22及之前的版本中存在堆缓冲区溢出漏洞。由于程序未能正确处理特制的png文件。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04986
CVE编号：CVE-2017-7231
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34606）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34606
CVE编号：CVE-2024-26117
IBM Connections Portlets For WebSphere Portal开放重定向漏洞
IBM Connections Portlets for WebSphere Portal是美国IBM公司为WebSphere Portal环境所设计的一套社交网络软件。该软件支持建立动态网络，使用户能与实现自己业务目标所需的人员和信息进行联系。IBM Connections Portlets For WebSphere Portal 5.0版本中存在开放重定向漏洞。远程攻击者可借助特制的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-06088
CVE编号：CVE-2016-2989
Jenkins 'Java Deserialization'远程代码执行漏洞
Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 'Java Deserialization'存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的应用程序的上下文中执行任意代码。失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11319
CVE编号：CVE-2016-9299
海虹企业(控股)股份有限公司食品药品监督管理局门户网站/interplugin/face2/content.jsp?tableId=页面存在SQL注入漏洞
食品药品监督管理局门户网站是一套CMS系统。海虹企业(控股)股份有限公司食品药品监督管理局门户网站/interplugin/face2/content.jsp?tableId=页面存在SQL注入漏洞，攻击者可利用漏洞获取数据数据。
严重程度：高
CNVD编号：CNVD-2016-06879
Medical Store Management System SQL注入漏洞
Medical Store Management System是一个药店管理系统。Medical Store Management System存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-19511
CVE编号：CVE-2022-25394
青岛万物一体网络科技有限公司MyCnCart存在任意文件读取漏洞
MyCnCart(简称MCC) 是针对中国大陆市场而开发的一套免费、开源B2C，B2B电商平台系统。青岛万物一体网络科技有限公司MyCnCart存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-49120
Google Android System缓冲区溢出漏洞（CNVD-2019-39718）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的Bluetooth存在缓冲区溢出漏洞，该漏洞源于缺少边界检查。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39718
CVE编号：CVE-2019-9425
Fortinet FortiWAN信息泄露漏洞（CNVD-2016-07347）
Fortinet FortiWAN是美国飞塔（Fortinet）公司开发的一款广域网链路负载均衡产品。Fortinet FortiWAN中存在信息泄露漏洞。攻击者可利用该漏洞通过访问URL /script/cfg_show.php页面获取设备配置的备份文件，或通过访问/script/system/tcpdump.php页面获取tcpdump数据的PCAP。
严重程度：中
CNVD编号：CNVD-2016-07347
CVE编号：CVE-2016-4967
Cisco Unified Communications Manager跨站请求伪造漏洞（CNVD-2017-03854）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。远程攻击者可利用此漏洞在受影响用户的上下文中执行某些未授权的操作和其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03854
CVE编号：CVE-2017-3877
Google TensorFlow代码注入漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在代码注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-44178
CVE编号：CVE-2022-29216
Tenda AC18 wifi_chkHz参数堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/WifiMacFilterSet中参数wifi_chkHz未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24469
CVE编号：CVE-2025-11326
Dup Scout Enterprise堆栈溢出漏洞
Dup Scout Enterprise是一款易于使用文件清除工具，可以在计算机的各个磁盘和NAS存储设备里找到并清除所有重复的文件。Dup Scout Enterprise存在堆栈溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12279
Drupal Search API Autocomplete模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Search API Autocomplete是其中的一个用于在搜索时对搜索字段添加自动完成功能并提供一个建议列表的模块。Drupal Search API Autocomplete模块7.x-1.3之前7.x-1.x版本中存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证，在受影响的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05458
CVE编号：CVE-2015-6752
ArcGIS Server Manager存储型跨站脚本漏洞
ArcGIS Server是ArcGIS Enterprise的后端服务器软件组件。ArcGIS Server Manager是一个随ArcGIS Server一并安装的应用程序，提供了用于管理服务器的直观方便的界面。ArcGIS Server Manager 10.8.1及更早版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞在该程序中传递并存储恶意字符串。
严重程度：中
CNVD编号：CNVD-2021-50078
CVE编号：CVE-2021-29104
OpenSNS社交系统存在SSRF漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，为用户提供了一套轻量级的社交方案。OpenSNS社交系统的/Public/js.php存在SSRF漏洞，由于程序未能充分过滤数据。允许攻击者利用该漏洞探测内网信息。
严重程度：中
CNVD编号：CNVD-2016-07649
Autodesk AutoCAD缓冲区溢出漏洞（CNVD-2024-33009）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33009
CVE编号：CVE-2024-37003
Google Android System组件信息泄露漏洞（CNVD-2019-05539）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System组件的‘avrc_pars_vendor_rsp’函数存在信息泄露漏洞，该漏洞源于程序缺少边界检查，远程攻击者可利用该漏洞获取敏感信息（越界读取）。
严重程度：中
CNVD编号：CNVD-2019-05539
CVE编号：CVE-2018-9541
jsrsasign package数据伪造问题漏洞
jsrsasign package是日本浦岛贤治软件开发者的一款开源的加密库。jsrsasign package 8.0.18及之前版本（Node.js）中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-20283
CVE编号：CVE-2020-14966
AdminSet存在命令执行漏洞
Adminset是一个真正的基于运维思维而开发的全自动化运维平台。AdminSet存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-27477
JetBrains Rider代码问题漏洞
JetBrains Rider是捷克JetBrains公司的一套跨平台的.NET集成开发环境（IDE）。JetBrains Rider 2019.1.2之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40124
CVE编号：CVE-2019-14960
Microsoft Internet Explorer安全绕过漏洞（CNVD-2018-11937）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在安全绕过漏洞。攻击者可利用该漏洞绕过Mark of the Web (MOTW)，从而可绕过基于MOTW标签的安全控制。
严重程度：中
CNVD编号：CNVD-2018-11937
CVE编号：CVE-2018-8113
台安科技MP500上位机软件存在内存破坏漏洞
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技MP500上位机软件存在内存破坏漏洞，xgwx文件为该项目的工程文件，该软件处理xgwx文件存在安全漏洞，攻击者可利用该漏洞构造畸形的xgwx文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-23754
radare2拒绝服务漏洞（CNVD-2017-36083）
radare2是一套用来处理二进制文件的库和工具。radare2 2.0.1版本中的libr/bin/format/elf/elf.c文件的‘store_versioninfo_gnu_verdef()’函数存在安全漏洞。攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-36083
CVE编号：CVE-2017-15932
Siemens Mendix SAML Module认证绕过漏洞（CNVD-2023-17659）
Mendix SAML模块允许在云应用程序中使用SAML对用户进行身份验证。该模块可以与任何支持SAML2.0或Shibboleth的身份提供程序通信。Siemens Mendix SAML Module存在认证绕过漏洞，该漏洞源于未充分验证SAML断言，攻击者可利用该漏洞绕过身份验证并访问应用程序。
严重程度：高
CNVD编号：CNVD-2023-17659
CVE编号：CVE-2023-25957
FineCMS存在多处文件上传和任意代码执行漏洞
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS存在多处文件上传和任意代码执行漏洞。inecms\dayrui\controllers\member\Api.php中的down_file和swfupload函数中存在文件上传漏洞，攻击者可利用漏洞下载远程文件或者读取本地文件；finecms\dayrui\controllers\Api.php的data2函数中存在代码执行漏洞，远程攻击者无需登录即可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08868
Google Android缓冲区溢出漏洞（CNVD-2022-46294）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在蓝牙中，缺少边界检查，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-46294
CVE编号：CVE-2022-20025
QEMU '/hw/net/net_tx_pkt.c'整数溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在整数溢出漏洞。攻击者可以利用漏洞来碰撞QEMU的实例，导致拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2016-06476
CVE编号：CVE-2016-6888
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-05104）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57中的Tree Manager组件存在安全漏洞。攻击者可利用该漏洞使未经身份验证的攻击者可以通过HTTP访问网络，从而危害PeopleSoft Enterprise PeopleTools。对该漏洞的成功攻击可能导致对某些PeopleSoft Enterprise PeopleTools可访问数据的未授权更新，插入或删除访问，以及对PeopleSoft Enterprise PeopleTools可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-05104
CVE编号：CVE-2020-2602
cloudcms v1.5.9.0版本存在文件上传漏洞
Cloudcms是一套企业网站后台内容管理系统。cloudcms v1.5.9.0版本中存在文件上传漏洞，攻击者可漏洞通过上传php文件获取webshell。
严重程度：高
CNVD编号：CNVD-2018-09517
Apple OS X El Capitan Messages联系人列表修改漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan Messages存在安全漏洞，允许攻击者可利用该漏洞修改其他用户的联系人列表。
严重程度：中
CNVD编号：CNVD-2016-03428
CVE编号：CVE-2016-1844
泛微协同办公系统存在SQL注入漏洞（CNVD-2021-01375）
上海泛微网络科技股份有限公司成立于2001年，总部设立于上海，专注于协同管理软件领域，并致力于以协同OA为核心帮助企业构建全员统一的移动办公平台。泛微协同办公系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01375
IrfanView缓冲区溢出漏洞（CNVD-2017-32315）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32315
CVE编号：CVE-2017-15794
Google Android缺少权限检查漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在缺少权限检查漏洞，攻击者可利用该漏洞导致跨用户信息泄露。
严重程度：中
CNVD编号：CNVD-2026-03490
CVE编号：CVE-2025-48600
Apple macOS Sierra Core Image内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Core Image是其中的一个图形过虑器框架。Apple macOS Sierra 10.12.1之前的版本中的Core Image存在内存损坏漏洞。远程攻击者可借助恶意的JPEG文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11595
CVE编号：CVE-2016-4681
Ke361存在文件上传漏洞
Ke361是一个开源的淘宝客系统。Ke361存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-22599
易合一科技建站系统存在SQL注入漏洞
西安市易合一科技有限责任公司是一家集网站建设、品牌设计、网络推广、软件开发、系统集成等业务为一体的高新技术企业。易合一科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15314
GNU C Library内存泄露漏洞
GNU C Library是GNU项目实现的C标准库，为Linux系统提供底层API支持，封装了文件操作、内存管理、进程控制等基础功能。GNU C Library存在内存泄露漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-23733
CVE编号：CVE-2023-5156
IBM Cognos Disclosure Management输入验证漏洞
IBM Cognos Disclosure Management（CDM）是美国IBM公司的一套财务报告和流程自动化解决方案。IBM CDM 10.2.4及之前版本中存在安全漏洞。攻击者可通过在客户端执行上传操作时伪造可执行文件，利用该漏洞实施中间人攻击，获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-07128
CVE编号：CVE-2015-5014
TCPDUMP 'lldp_print'函数缓冲区溢出漏洞
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 4.9.0版本中的print-lldp.c文件的'lldp_print'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-25445
CVE编号：CVE-2017-11541
PHP FPM ‘fpm_log.c’缓冲区溢出漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP FPM ‘fpm_log.c’存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00976
LmxCMS V1.4存在代码执行漏洞
梦想cms（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。LmxCMS V1.4存在代码执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21996
Red Lion DA50N存在未明漏洞（CNVD-2022-65326）
Red Lion DA50N是美国Red Lion公司的一系列安全边缘网络网关。Red Lion DA50N存在安全漏洞，攻击者可利用该漏洞获取存储的凭据，从而获得对受保护资源的访问权限。
严重程度：中
CNVD编号：CNVD-2022-65326
CVE编号：CVE-2022-27179
多款Blue Coat Systems SSL Visibility Appliance产品不正确输入验证漏洞
Blue Coat Systems SSL Visibility Appliance SV800等都是美国Blue Coat Systems公司的产品。Blue Coat SSL Visibility Appliance SV800是一套提供对加密流量的完整可见性的管理平台。该设备提供专用加密流量管理平台、易于使用的策略执行点和自适应的安全解决方案等功能。多款Blue Coat Systems SSL Visibility Appliance产品的WebUI组件存在安全漏洞。由于程序未能在X-Frame-Options HTTP头中执行同源策略。远程攻击者利用该漏洞通过IFRAME元素实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-03625
CVE编号：CVE-2015-2854
Linux kernel  io-workqueue拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.15-rc1之前版本存在拒绝服务漏洞，该漏洞源于错误的取消操作触发了提交新的io-uring，从而导致内核错误。攻击者利用该漏洞（具有执行 io-uring 请求权限的本地用户）导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2022-20684
CVE编号：CVE-2021-4023
Adobe Acrobat和Adobe Reader资源管理错误漏洞（CNVD-2022-56129）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat 和Adobe Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-56129
CVE编号：CVE-2022-34237
Microsoft Excel远程代码执行漏洞（CNVD-2024-19332）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-19332
CVE编号：CVE-2024-26257
Gitea远程代码执行漏洞（CNVD-2019-13568）
Gitea是一套开源的轻量级代码托管解决方案。Gitea 1.7.6之前版本和1.8-RC3之前的1.8.x版本中的models/repo_mirror.go文件存在存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-13568
CVE编号：CVE-2019-11229
F5 BIG-IP拒绝服务漏洞（CNVD-2026-21367）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，攻击者可利用该漏洞导致流量管理微内核（TMM）终止。
严重程度：高
CNVD编号：CNVD-2026-21367
CVE编号：CVE-2026-42920
Cisco IOS畸形IKEv2报文处理拒绝服务漏洞（CNVD-2015-02087）
Cisco IOS是一款流行的Internet操作系统。Cisco IOS和Cisco IOS XE存在安全漏洞，允许远程攻击者利用漏洞通过发送特制的IPv4或IPv6上的IKEv2报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02087
CVE编号：CVE-2015-0642
Apache Kylin命令注入漏洞
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Kylin存在命令注入漏洞，该漏洞源于黑名单存在被绕过的风险，攻击者利用该漏洞可以通过控制conf的kylin.engine.spark-cmd参数来控制命令。
严重程度：高
CNVD编号：CNVD-2023-02475
CVE编号：CVE-2022-43396
SAP Fiori Client代码执行漏洞（CNVD-2019-04899）
SAP Fiori Client是德国思爱普（SAP）公司的一款用于在移动设备上运行SAP Fiori启动板的客户端程序。SAP Fiori Client中存在代码执行漏洞，攻击者可借助恶意的应用程序利用该漏洞在SAP Fiori应用程序中执行JavaScript代码，包括读取和写入信息并调用设备的JavaScript API。
严重程度：中
CNVD编号：CNVD-2019-04899
CVE编号：CVE-2018-2485
libgd堆缓冲区溢出漏洞
libgd（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库。libgd中存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在受影响程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05143
CVE编号：CVE-2016-6214
Xen拒绝服务漏洞（CNVD-2016-02455）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于x86平台的Xen 3.4之前版本中存在安全漏洞，该漏洞源于superpage映射的虚拟机帧数存储在32位字段中。当程序使用shadow模式时，攻击者可利用该漏洞造成拒绝服务（主机崩溃，段错误或空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-02455
CVE编号：CVE-2016-3960
Cisco TelePresence Video Communication Server (VCS)跨站请求伪造漏洞
Cisco TelePresence Video Communication Server是一款思科公司开发的视频服务器。Cisco TelePresence Video Communication Server存在跨站请求伪造漏洞，攻击者可利用该漏洞提交特殊的请求，执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-04922
CVE编号：CVE-2019-1679
JPress存在XML实体注入漏洞（CNVD-2021-30396）
JPress是一个使用Java开发，类似WordPress的产品。JPress存在XML实体注入漏洞，攻击者可利用该漏洞读取服务器文件。
严重程度：低
CNVD编号：CNVD-2021-30396
Linux kernel OZWPAN驱动程序拒绝服务漏洞（CNVD-2015-03717）
Linux kernel是一个开源的操作系统。OZWPAN是其中的一个接收、解析和转发网络数据包的驱动。Linux kernel OZWPAN驱动程序存在安全漏洞，由于程序在数据包解析过程中未能正确处理‘length’字段，允许远程攻击者提交特殊的数据包获取内核内存中的敏感信息，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03717
CVE编号：CVE-2015-4004
FreeBSD拒绝服务漏洞（CNVD-2020-38782）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD 11.2-RELEASE之前版本中存在安全漏洞，该漏洞源于在默认情况下stack guard-page被禁用。攻击者可利用该漏洞绕过安全限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-38782
CVE编号：CVE-2017-1083
Magento命令注入漏洞（CNVD-2020-32309）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-32309
CVE编号：CVE-2020-9583
Magento授权绕过漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2020-30575
CVE编号：CVE-2020-9587
Apache DolphinScheduler拒绝服务漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler 2.0.5 之前版本存在拒绝服务漏洞，该漏洞源于用户注册界面未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-38528
CVE编号：CVE-2022-25598
TOTOLINK A600UB存在未明漏洞
TOTOLINK A600UB是中国吉翁电子（TOTOLINK）公司的一个蓝牙无线适配器。TOTOLINK A600UB存在安全漏洞，该漏洞源于WifiAutoInstallDriver.exe和MSASN1.dll组件执行任意代码。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12403
CVE编号：CVE-2024-51141
Shopware输入验证错误漏洞
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63764
CVE编号：CVE-2021-37707
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-09992）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite中存在跨站脚本漏洞，由于未能充分过滤用户输入。攻击者可以利用该漏洞在目标用户的浏览器上下文中执行任意代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09992
CVE编号：CVE-2016-6844
深信服科技股份有限公司云镜网络资产脆弱性扫描系统存在弱口令漏洞
云镜网络资产脆弱性扫描系统是深信服结合多年的漏洞挖掘和安全服务实践经验，自主研发的新一代漏洞风险管理产品，帮助用户检查网络中的资产脆弱性风险。深信服科技股份有限公司云镜网络资产脆弱性扫描系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07744
Ponton X/P Messenger跨站请求伪造漏洞
PONTON X/P Messenger是德国PONTON公司的一种高度可配置的ebXML、AS/1、AS/2、AS/3和AS/4兼容的消息传递软件。Ponton X/P Messenger存在跨站请求伪造漏洞，低权限攻击者可利用该漏洞使用任意令牌用于确认高权限用户（如 xpadmin）的操作。
严重程度：中
CNVD编号：CNVD-2022-22679
CVE编号：CVE-2021-45886
ZOHO NetFlow Analyzer跨站请求伪造漏洞
ZOHO NetFlow Analyzer是的一套网络流量分析软件。该软件提供带宽监视和流量分析、网络取证和安全分析等功能。ZOHO NetFlow Analyzer存在跨站请求伪造，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03791
CVE编号：CVE-2015-2961
Advantech R-SeeNet跨站脚本漏洞（CNVD-2021-57185）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于 snmp 协议进行监控平台，并且适用于 Linux、Windows 平台。Advantech R-SeeNet v2.4.12(20.10.2020)的 device_graph_page.php 脚本功能中存在跨站脚本漏洞。攻击者可利用该漏洞导致在目标用户浏览器的上下文中执行任意 JavaScript 代码。
严重程度：中
CNVD编号：CNVD-2021-57185
CVE编号：CVE-2021-21802
Rancher Labs Rancher权限许可和访问控制问题漏洞
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher 2.0.0版本至2.1.5版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提取网站权限。
严重程度：中
CNVD编号：CNVD-2019-13848
CVE编号：CVE-2019-6287
Apache Kylin信息泄露漏洞（CNVD-2024-22238）
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache Kylin存在信息泄露漏洞，攻击者可利用该漏洞劫持HTTP有效载荷并访问kylin.properties的内容以及可能包含的凭证。
严重程度：高
CNVD编号：CNVD-2024-22238
CVE编号：CVE-2023-29055
Huawei eCNS280_TD资源管理错误漏洞
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。基于网络功能虚拟化(Network Functions Virtualization，NFV)和云化架构设计，提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率。Huawei eCNS280_TD存在资源管理错误漏洞，该漏洞源于某项功能分配的资源管理不恰当，攻击者可利用该漏洞导致受影响设备服务异常。
严重程度：中
CNVD编号：CNVD-2022-04712
CVE编号：CVE-2021-22363
Linux kernel本地整数溢出漏洞（CNVD-2017-00226）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.6.1之前的版本中的profiling子系统的kernel/trace/ring_buffer.c文件的‘ring_buffer_resize’函数存在安全漏洞，由于程序未能正确的处理整数计算。本地攻击者可通过写入/sys/kernel/debug/tracing/buffer_size_kb文件利用获取权限。
严重程度：高
CNVD编号：CNVD-2017-00226
CVE编号：CVE-2016-9754
Pulse Secure Pulse Connect Secure跨站脚本漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure PCS 8.3R3之前的版本中的rd.cgi文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-21082
CVE编号：CVE-2018-20808
Idera Up.time agent for Windows缓冲区溢出漏洞
Idera Up.time client for Windows是美国Idera公司的一款基于Windows平台的基础设施性能监控软件客户端。Idera Up.time client for Windows 7.2版本中存在缓冲区溢出漏洞。远程攻击者可通过发送带有较大输入的命令利用该漏洞造成拒绝服务，也可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08462
CVE编号：CVE-2015-2895
libnmapp package命令注入漏洞
libnmapp package是一款用于从Node.js访问nmap的软件包。libnmapp package 0.4.16之前版本中存在命令注入漏洞。攻击者可借助range字段利用该漏洞注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-01302
CVE编号：CVE-2018-16461
Apple iOS/OS X/watchOS内存破坏漏洞（CNVD-2015-07158）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本、watchOS 2.0.1之前版本，IOAcceleratorFamily存在安全漏洞。允许攻击者利用漏洞，通过构造的app，执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07158
CVE编号：CVE-2015-6996
Mozilla Firefox和Firefox ESR ‘ReadbackResultWriterD3D11::Run’缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘ReadbackResultWriterD3D11::Run’函数中存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06386
CVE编号：CVE-2015-7180
Tuxera NTFS-3G代码注入漏洞
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在代码注入漏洞，该漏洞源于fuse_kern_mount中存在无效返回码。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-82651
CVE编号：CVE-2022-30783
TCMAN GIM授权问漏洞（CNVD-2022-07491）
TCMAN Gim是专为在移动设备上使用而设计的设施管理软件。TCMAN GIM存在授权问漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2022-07491
CVE编号：CVE-2021-40851
中兴通讯股份有限公司ZXHN H168N存在命令执行漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXHN H168N存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-18277
getcityapi.yoehoehne目录遍历漏洞
getcityapi.yoehoehne是一款Web服务器。getcityapi.yoehoehne中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11660
CVE编号：CVE-2017-16192
Red Hat oVirt Engine信息泄露漏洞（CNVD-2016-07080）
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07080
CVE编号：CVE-2016-5432
多款Mozilla产品代码问题漏洞（CNVD-2026-19982）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码问题漏洞，该漏洞是由于Graphics:Canvas2D组件中的边界条件不正确造成的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2026-19982
CVE编号：CVE-2026-4706
Linux kernel缓冲区溢出漏洞（CNVD-2023-58988）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于lib/seq_buf.c中在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-58988
CVE编号：CVE-2023-28772
Ring video doorbells信息泄露漏洞
Ring（前称DoorBot）video doorbells是美国Ring公司的一款具有视频功能的智能门铃。Ring video doorbells中存在安全漏洞。远程攻击者可通过按住设置键并借助GainSpan Wi-Fi模块中的API利用该漏洞获取无线网络配置信息。
严重程度：低
CNVD编号：CNVD-2018-05559
CVE编号：CVE-2015-4400
WordPress Redirection for Contact Form 7 Plugin访问控制不当漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Redirection for Contact Form 7 Plugin 2.3.4之前版本存在访问控制不当漏洞。攻击者可借助delete_action_post AJAX 操作利用该漏洞删除目标站点上的任意帖子。
严重程度：中
CNVD编号：CNVD-2021-36047
CVE编号：CVE-2021-24281
libgig越界写入漏洞
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的helper.h中的store16函数的pData[0]访问存在越界写入漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-15172
CVE编号：CVE-2018-14459
SAP NetWeaver Application Server for Java信息泄露漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server for Java 7.30、7.31、7.40和7.50版本存在信息泄露漏洞。攻击者可利用该漏洞诱使管理员调用SAP NetWeaver Application Server for Java的telnet命令以获得特权用户的NTLM哈希值。
严重程度：高
CNVD编号：CNVD-2021-29098
CVE编号：CVE-2021-21485