CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel内存泄露漏洞（CNVD-2019-41271）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/net/wireless/ath/ath9k/wmi.c中的ath9k_wmi_cmd()函数存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41271
CVE编号：CVE-2019-19074
Apache CloudStack安全绕过漏洞（CNVD-2024-33812）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全绕过漏洞，该漏洞源于身份验证未强制执行签名检查，攻击者可利用该漏洞通过提交未签名的欺骗SAML响应以及启用SAML的CloudStack用户帐户来绕过SAML身份验证。
严重程度：高
CNVD编号：CNVD-2024-33812
CVE编号：CVE-2024-41107
Samsung移动设备存在未明漏洞（CNVD-2020-31810）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞无需权限拨打视频电话，运行SS和USSD码。
严重程度：中
CNVD编号：CNVD-2020-31810
CVE编号：CVE-2018-21078
NETGEAR RBR50、RBS50和RBK50跨站脚本漏洞（CNVD-2020-27217）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27217
CVE编号：CVE-2019-20666
Google TensorFlow shape inference函数拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow shape inference函数存在拒绝服务漏洞。本地攻击者可利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-63085
CVE编号：CVE-2021-37690
QEMU 'megasas_mmio_write()'函数越界读漏洞
QEMU是一款开源模拟器软件。QEMU 在'megasas_mmio_write()'函数中存在越界读漏洞，攻击者利用该漏洞造成受影响应用崩溃。
严重程度：高
CNVD编号：CNVD-2017-06737
CVE编号：CVE-2017-8380
D-Link DAP-1325 SetAPLanSettings堆栈缓冲区溢出远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于SetAPLanSettings DeviceName基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29320
CVE编号：CVE-2023-44406
ImageMagick ' MagickCore/fx.c'堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick ' MagickCore/fx.c'存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，失败的攻击可能会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11386
CVE编号：CVE-2016-9298
广州市中大东日教育技术有限公司教育信息化管理系统存在未授权访问和任意文件上传漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司教育信息化管理系统存在未授权访问和任意文件上传漏洞。允许攻击者利用漏洞查看用户敏感信息，上传任意文件并获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05695
Google Chrome Agents资源管理错误漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome Agents存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14597
CVE编号：CVE-2026-3917
海康威视车载远程监系统CUInfoHandle.php文件CUID参数存在SQL注入漏洞
海康威视车载远程监系统是一套车辆视频联网监控平台软件。海康威视车载远程监系统CUInfoHandle.php文件参数CUID存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05895
SOGo跨站脚本漏洞
SOGo是一套可扩展的现代协作套件，它提供了对日历和地址簿的管理以及全功能的Web邮件客户端资源共享等功能。SOGo 3.0.2版本的calendar中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06059
CVE编号：CVE-2016-6191
多款Fortinet产品资源管理错误漏洞
Fortinet FortiOS等都是美国飞塔（Fortinet）公司的产品。Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiManager是一套集中化网络安全管理平台。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。多款Fortinet FortiGuard产品中存在资源管理错误漏洞，该漏洞源于不受控制的资源消耗。攻击者可借助特制的HTTP请求/响应利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22212
CVE编号：CVE-2019-17657
ImageMagick 'ReadOneJNGImage'函数内存耗尽漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coderspng.c文件的'ReadOneJNGImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-20951
CVE编号：CVE-2017-12643
TerraMaster TOS 4.2.x session伪造、任意⽂件读取、远程命令执⾏等多个漏洞
TerraMaster（铁威马）是全球知名专业存储品牌，专注于为全球用户提供专业的私有云存储设备。TerraMaster TOS 4.2.x session 伪造、 任意⽂件读取、远程命令执⾏等多个漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2022-03189
IBM TXSeries for Multiplatforms存在未明漏洞（CNVD-2024-43182）
IBM TXSeries for Multiplatforms是美国国际商业机器（IBM）公司的一种事务处理监控和管理的软件产品，它旨在支持多平台上的分布式事务处理。IBM TXSeries for Multiplatforms 10.1版本存在安全漏洞，攻击者可利用该漏洞从HTTP GET方法的查询字符串中获取敏感信息，以处理可使用中间人技术获取的请求。
严重程度：中
CNVD编号：CNVD-2024-43182
CVE编号：CVE-2024-41738
TP-Link TL-WR840N输入验证错误漏洞
TTP-Link TL-WR840N是中国普联（TP-Link）的一款无线路由器。TP-Link TL-WR840N存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-31306
CVE编号：CVE-2019-15060
Fortinet FortiOS授权问题漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.0.0版本至6.0.4版本 、5.6.0版本至5.6.8版本和5.4.1版本至5.4.10版本中的SSL VPN Web门户存在存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供
严重程度：高
CNVD编号：CNVD-2019-16485
CVE编号：CVE-2018-13382
mruby存在未明漏洞（CNVD-2022-25188）
mruby是一款Ruby语言的轻量级实现。mruby 3.1及之前存在安全漏洞，该漏洞源于mrb_vm_exec中的释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-25188
CVE编号：CVE-2022-1071
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215955）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21595
CVE编号：CVE-2017-12514
Jerryscript jmem-heap.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。Jerryscript 3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/jmem/jmem-heap.c处有一个断言，攻击者可利用此漏洞触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10044
CVE编号：CVE-2021-44994
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12793）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12793
CVE编号：CVE-2017-8482
Oracle MySQL Server存在未明漏洞（CNVD-2021-04809）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04809
CVE编号：CVE-2021-2020
EMC RSA Archer信息泄露漏洞
EMC RSA Archer是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21357
CVE编号：CVE-2017-5000
OpenClaw服务器端请求伪造漏洞（CNVD-2026-22328）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在服务器端请求伪造漏洞。该漏洞源于浏览器CDP配置文件创建过程中未能正确验证SSRF策略，跳过了严格模式下的策略检查。攻击者可利用该漏洞创建指向私有网络或元数据终端的存储配置文件，从而绕过安全策略并在后续操作中探测内部资源。
严重程度：中
CNVD编号：CNVD-2026-22328
CVE编号：CVE-2026-45000
Electric Sheep Fencing pfsense跨站脚本漏洞（CNVD-2015-05673）
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfsense存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05673
CVE编号：CVE-2015-6510
爱客CMS后台zh***_ed***.php页面存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台zh***_ed***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16769
Oracle One-to-One Fulfillment存在未明漏洞（CNVD-2019-37401）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Marketing是其中的营销软件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment 12.1.1、12.1.2、12.1.3、12.2.3、12.2.4、12.2.5、12.2.6、12.2.7、12.2.8存在安全漏洞。攻击者可利用该漏洞进行未授权的更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2019-37401
CVE编号：CVE-2019-2653
WordPress plugin CDI跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin CDI 5.1.9之前的版本存在跨站脚本漏洞，该漏洞源于该插件在将参数输出回AJAX操作的响应之前未能清理和转义参数，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-62175
CVE编号：CVE-2022-1933
Apple iOS和macOS High Sierra iBooks输入验证漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS High Sierra是一套为Mac计算机所开发的专用操作系统。iBooks是其中的一个电子书阅读组件。Apple iOS 11.4之前版本和macOS High Sierra 10.13.5之前版本中的iBooks组件存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，伪造密码提示。
严重程度：中
CNVD编号：CNVD-2018-11581
CVE编号：CVE-2018-4202
PDF-XChange Editor越界读取漏洞（CNVD-2024-33501）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33501
CVE编号：CVE-2023-42070
Microsoft Edge信息泄露漏洞（CNVD-2018-23281）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在信息泄露漏洞。该漏洞源于Microsoft Edge处理跨源请求的方式存在问题。攻击者可利用该漏洞确定受影响的浏览器中所有网页的来源。
严重程度：中
CNVD编号：CNVD-2018-23281
CVE编号：CVE-2018-8545
UnboundID LDAP SDK身份验证绕过漏洞
UnboundID LDAP SDK是一套与Java通信的LDAP目录服务器的软件开发工具包。UnboundID LDAP SDK commit中的SimpleBindRequest的处理函数存在身份验证绕过漏洞。攻击者可通过提供有效的用户名及空密码利用该漏洞冒充任意有效用户。
严重程度：中
CNVD编号：CNVD-2018-06114
CVE编号：CVE-2018-1000134
Siemens SINEC INS未授权访问漏洞
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在未授权访问漏洞，攻击者可利用该漏洞获取关于SFTP服务配置用户列表的信息，并修改该配置。
严重程度：中
CNVD编号：CNVD-2024-45203
CVE编号：CVE-2024-46894
Foxit PhantomPDF远程代码执行漏洞（CNVD-2020-62464）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF对嵌入在PDF文件中的U3D对象的处理存在远程代码执行漏洞。该漏洞源于在将用户提供的数据复制到固定长度的栈缓冲区之前未能对数据长度进行正确验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-62464
CVE编号：CVE-2020-17413
D-Link COVR-2600R缓冲区溢出漏洞
D-Link COVR-2600R是中国友讯（D-Link）公司的一款无线路由器。D-Link COVR-2600R存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12354
CVE编号：CVE-2024-44674
WordPress BulletProof Securitys plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress BulletProof Securitys plugin 6.1之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义CAPTCHA设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57428
CVE编号：CVE-2022-1265
Fuji Electric Smart Editor缓冲区溢出漏洞
Fuji Electric Smart Editor是一款编辑软件，主要用于配置和编程 HMI（人机界面）设备 。Fuji Electric Smart Editor存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13400
CVE编号：CVE-2025-32412
Apple iOS/Mac信息泄露漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple多款产品存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04648
CVE编号：CVE-2017-2391
Apple OS X SceneKit内存破坏漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X SceneKit存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05607
CVE编号：CVE-2015-3783
Trend Micro InterScan Web Security Virtual Appliance跨站脚本漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro IWSVA 6.5版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码，获取权限或窃取基于cookie的身份验证证书。
严重程度：低
CNVD编号：CNVD-2017-01960
CVE编号：CVE-2016-9316
Mozilla Firefox MP4文件解析越界读漏洞
Mozilla Firefox是一款流行的开源WEB浏览器。Mozilla Firefox解析MP4文件中特殊的元数据时libstagefright库存在越界读错误，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03118
CVE编号：CVE-2015-2717
SourceForge Kagemai跨站脚本漏洞
SourceForge组织 kagemai是日本开源SourceForge组织的一个应用系统。一个基于Web的错误跟踪系统（BTS）。Kagemai 0.8.6 存在跨站脚本漏洞，攻击者可以在用户的web浏览器上执行任意脚本。
严重程度：高
CNVD编号：CNVD-2021-24012
CVE编号：CVE-2021-20685
OTFCC缓冲区溢出漏洞（CNVD-2024-08549）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b0d63文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08549
CVE编号：CVE-2022-35455
Red Hat 389 Administration Server权限提升漏洞
Red Hat 389 Administration Server是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Administration Server 1.1.38之前的版本中存在安全漏洞。攻击者可利用该漏洞获取qpidd的访问权限。
严重程度：中
CNVD编号：CNVD-2017-30559
CVE编号：CVE-2015-0233
WordPress searchterms-tagging-2插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。searchterms-tagging-2是使用在其中的一个SEO（搜索引擎优化）插件。WordPress searchterms-tagging-2插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-36214
CVE编号：CVE-2015-9458
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29085）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于使用了过时且存在漏洞的UI依赖项，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29085
CVE编号：CVE-2025-12104
SoftMaker Office符号扩展漏洞
Softmaker Office是德国Softmaker公司的一个支持多平台的办公软件。SoftMaker Office 2021存在符号扩展漏洞，该漏洞源于TextMaker应用程序的TextMaker文档解析功能循环的索引被写入堆缓冲区的边界之外。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13948
CVE编号：CVE-2020-13544
Belkin N750栈缓冲区溢出漏洞
Belkin N750是无线路由器产品。Belkin N750 1.10.22版本在实现上存在安全漏洞，未经身份验证的远程用户通过向proxy.cgi发送HTTP请求，可导致栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2018-09897
CVE编号：CVE-2018-1145
Oracle MySQL Server存在未明漏洞（CNVD-2025-02319）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02319
CVE编号：CVE-2025-21501
Google Android framework信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个框架组件。Android中的Framework存在信息泄露漏洞。攻击者可利用该漏洞获取下载文件的访问权限。
严重程度：中
CNVD编号：CNVD-2017-22363
CVE编号：CVE-2017-0668
IBM Flexible Service Processor信任管理问题漏洞
IBM Flexible Service Processor（IBM FSP）是美国国际商业机器（IBM）公司的一系列灵活服务处理器。IBM Flexible Service Processor存在信任管理问题漏洞，该漏洞源于具有静态凭证，可能允许网络用户获得FSP 的服务特权。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-46401
CVE编号：CVE-2024-45656
node-extend输入验证错误漏洞
node-extend是一款用于Node.js的扩展软件包。node-extend 0.2.0及之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31226
CVE编号：CVE-2020-7673
TYPO3 'typoLink()'函数跨站脚本漏洞
TYPO3是一套免费开源的内容管理系统。TYPO3存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-08427
CVE编号：CVE-2015-8759
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08452）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite中的Oracle Email Center组件存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08452
CVE编号：CVE-2021-2090
HPE Service Manager (SM)任意命令执行漏洞
HPE Service Manager (SM)是IT服务管理软件。HPE Service Manager (SM) 9.35 P4之前的9.3x版本和9.41.P2 之前的9.4x版本存在安全漏洞，允许远程攻击者通过一个精心制作的序列化的Java对象执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-01817
CVE编号：CVE-2016-1998
IBM Security Guardium XML外部实体注入漏洞（CNVD-2024-12704）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium Key Lifecycle Manager存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2024-12704
CVE编号：CVE-2023-25926
Fastspot BigTree CMS未授权操作漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在未授权操作漏洞，该漏洞源于程序未能阻止用户删除自己的账户。攻击者可利用该漏洞在用户账户删除之前执行未授权的操作（例如：数据备份）。
严重程度：中
CNVD编号：CNVD-2017-08539
CVE编号：CVE-2017-9378
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-08455）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools中的Stylesheet组件存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2018-08455
CVE编号：CVE-2018-2785
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03121）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03121
CVE编号：CVE-2021-21463
Huawei CloudEngine 12800交换机内存泄露漏洞
Huawei CloudEngine 12800是中国华为（Huawei）公司的交换机设备。Huawei CloudEngine 12800交换机内存泄露漏洞。由于缺乏对报文中的某些字段进行校验，LDP（Label Distribution Protocol）处理模块未对申请处理报文的内存进行释放。攻击者可以利用此漏洞导致受影响设备内存泄露。
严重程度：中
CNVD编号：CNVD-2016-12338
CVE编号：CVE-2016-8782
IBM SPSS Modeler信息泄露漏洞
IBM SPSS Modeler（前称Clementine）是美国IBM公司的一套数据挖掘平台。该平台提供了一个可视化的快速建立模型的环境，并提供了数据源连接、数据处理、建模分析等功能。IBM SPSS Modeler中存在安全漏洞，该漏洞源于内存转储文件中包含明文数据。本地攻击者可通过读取该文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-01110
CVE编号：CVE-2015-4991
TOTOLINK Technology Routers命令注入漏洞（CNVD-2022-17113）
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T10是中国TotoLink公司的一款无线网路系统路由器。TOTOLINK Technology Routers T6和T10的recvSlaveUpgstatus函数存在命令注入漏洞。攻击者可利用该漏洞通过特制的MQTT数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17113
CVE编号：CVE-2022-25137
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14654）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14654
CVE编号：CVE-2024-26104
Mozilla Firefox和Firefox ESR双重释放漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中存在双重释放漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-12398
CVE编号：CVE-2018-12363
Mercury X18G路由器存在XSS漏洞
深圳市美科星通信技术有限公司一般经营项目包括：计算机无线局域网产品、计算机软硬件、通信设备、电子产品、网络安全设备的技术开发等。Mercury X18G路由器存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-03404
SeaCMS存在命令执行漏洞（CNVD-2020-48920）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-48920
web2py跨站脚本漏洞（CNVD-2016-03331）
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.14.5版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03331
CVE编号：CVE-2016-4807
Cisco Catalyst 6500 Series Switches Cisco IOS授权问题漏洞
Cisco Catalyst 6500 Series Switches是美国思科（Cisco）公司的一款6500系列模块化机箱交换机。Cisco IOS是其中的一套为其网络设备开发的操作系统。Cisco Catalyst 6500 Series Switches Cisco IOS授权问题漏洞。攻击者可利用该漏洞不进行身份验证便可访问网络。未认证邻近攻击者可通过尝试在配置802.1x的端口上连接到网络利用该漏洞间歇性获得网络访问权。
严重程度：低
CNVD编号：CNVD-2020-34304
CVE编号：CVE-2019-1758
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24550）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在readListBySql SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24550
CVE编号：CVE-2019-11977
Xiaomi Mi WiFi R3G命令注入漏洞
Xiaomi Mi WiFi R3G是中国小米科技公司的一款3G路由器。Xiaomi Mi WiFi R3G备份文件上传处理存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-27289
CVE编号：CVE-2019-18370
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2019-09622）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Windows Jet Database Engine存在远程代码执行漏洞。该漏洞源于Windows Jet Database Engine未能正确处理内存中的对象。攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09622
CVE编号：CVE-2019-0851
Google Chrome资源管理错误漏洞（CNVD-2026-27211）
Chrome是Google开发的网页浏览器，用于网页访问和浏览管理。Google Chrome存在资源管理错误漏洞。该漏洞产生的原因是DevTools组件在处理调试对象生命周期时错误使用已释放内存。攻击者可利用该漏洞通过构造的HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27211
CVE编号：CVE-2026-14091
IBM Concert信息泄露漏洞（CNVD-2025-29674）
IBM Concert是IBM公司于2024年5月发布的基于watsonx平台的生成式人工智能驱动的自动化应用管理和监控工具。IBM Concert存在信息泄露漏洞，该漏洞源于通过特制API调用泄露敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-29674
CVE编号：CVE-2024-49354
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56585）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56585
CVE编号：CVE-2022-33656
D-Link DIR-850L REV.A和REV.B中间人攻击漏洞
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A和使用FW208WWb02及之前版本固件的REV.B设备中使用的D-Link NPAPI扩展存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充服务器并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31789
CVE编号：CVE-2017-14420
Ansible nxos_file_copy模块输入验证错误漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。nxos_file_copy是其中的一个支持将文件复制到远程NXOS设备的模块。Ansible中的nxos_file_copy模块存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息或者绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-03863
CVE编号：CVE-2019-14905
淄博闪灵网络科技有限公司flash建站系统存在存储型跨站脚本漏洞
闪灵Flash CMS是淄博闪灵网络科技有限公司开发的一款flash建站系统。淄博闪灵网络科技有限公司flash建站系统存在存储型跨站脚本漏洞。攻击者可利用此漏洞在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-08199
Cybozu Garoon Full Text Search跨站脚本漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Full Text Search存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-59726
CVE编号：CVE-2021-20767
SEMCMS Ant_Zekou.php SQL注入漏洞
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS SHOP 1.1版本存在SQL注入漏洞，该漏洞源于Ant_Zekou.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11700
CVE编号：CVE-2021-38731
CGAL libcgal代码执行漏洞（CNVD-2022-61372）
CGAL是（Laurent Rineau）开源的一个应用软件。提供通过C++库的形式轻松访问高效且可靠的几何算法的功能。CGAL libcgal存在代码执行漏洞，该漏洞源于特制的格式错误的文件可能导致越界读取和类型混淆，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61372
CVE编号：CVE-2020-28632
IBM Sterling File Gateway跨站脚本漏洞（CNVD-2017-37579）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2版本中存在跨站脚本漏洞。远程攻击者利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37579
CVE编号：CVE-2017-1632
ATutor LMS install_modules.php CSRF远程代码执行漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。Atutor2.2.2之前的版本中的install_modules.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞上传任意文件和执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-01579
CVE编号：CVE-2016-2539
石墨文档存在XSS漏洞
石墨文档是一款支持云端实时协作的企业办公服务软件（功能类比于Google Docs、Quip）。石墨文档存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45362
福建兴宇信息科技有限公司政务信息系统sendmail.jsp页面webappcode参数存在SQL注入漏洞
政府信息公开平台的是通过信息化手段加强政府信息公开工作的建设和管理的WEB系统。该产品存在SQL注入漏洞，漏洞URL为：http://target/cms/cms/infopub/sendmail.jsp，注入参数为：webappcode，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07116
Adobe Substance3D Stager资源管理错误漏洞（CNVD-2026-07195）
Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。Adobe Substance3D Stager存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07195
CVE编号：CVE-2026-21287
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2017-13823）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在信息泄露漏洞。本地攻击者可利用该漏洞读取HTTP会话中的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-13823
CVE编号：CVE-2017-1349
Cerebrate存在未明漏洞
Cerebrate是一个开源平台。旨在充当受信任的联系信息提供者和其他安全工具的互连协调器。Cerebrate 1.4存在安全漏洞，该漏洞源于XSS可能发生在书签组件中。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-77058
CVE编号：CVE-2022-25321
ZengCMS1.0.0后台存在任意文件下载漏洞
ZengCMS是基于最新TP6.0.x框架和Layui2.5.x的后台管理系统。ZengCMS1.0.0后台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21563
Gila CMS文件不受限上传漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。Gila CMS 1.11.8存在文件不受限上传漏洞。攻击者可通过.phar或.phtml将危险类型文件上传到lzld/thumb?src= URI，从而可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-03266
CVE编号：CVE-2020-5514
Apache HTTP Server拒绝服务漏洞（CNVD-2018-06535）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server中存在安全漏洞，该漏洞源于程序未能正确的销毁HTTP/2流。攻击者可通过发送特制的HTTP/2流利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06535
CVE编号：CVE-2018-1302
Linux kernel信息泄露漏洞（CNVD-2020-16637）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 3.1及之前版本中的fs/proc/base.c文件存在安全漏洞。本地攻击者可借助/proc/interrupts的访问权限利用该漏洞获取敏感的击键信息。
严重程度：中
CNVD编号：CNVD-2020-16637
CVE编号：CVE-2011-4915
多款Advantech产品代码执行漏洞
Advantech WISE-4010LAN、WISE-4050LAN和WISE-4060LAN都是中国台湾研华（Advantech）公司的一个工业自动化控制器。多款Advantech产品存在代码执行漏洞，攻击者可利用该漏洞通过JTAG接口注入或修改固件。
严重程度：中
CNVD编号：CNVD-2026-13232
CVE编号：CVE-2025-48468
YunMok存在任意文件删除漏洞
YunMOK(云模块)是南充市老虎云网络技术有限公司推出的一款免费网站管理系统，可以无技术建设一个网站的软件系统。能够帮助企业和个人快速构建网站并减少二次开发带来的成本。YunMok存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-19442
snipe-it存在未明漏洞（CNVD-2022-18045）
Snipe-IT是一套开源IT资产/许可证管理系统。Packagist snipe/snipe-it 5.3.9之前版本存在安全漏洞，该漏洞源于权限管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18045
CVE编号：CVE-2022-0579
Symantec Norton App Lock访问权限获取漏洞
Symantec Norton App Lock是美国赛门铁克（Symantec）公司的一套为移动设备提供安全防护功能的应用程序。Symantec Norton App Lock中存在安全漏洞。攻击者可利用该漏洞绕过应用程序并阻止该程序锁住设备，从而获取设备的访问权限。
严重程度：高
CNVD编号：CNVD-2018-24164
CVE编号：CVE-2018-5242
Google Android资源管理错误漏洞（CNVD-2022-78149）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞。攻击者利用该漏洞可能导致无需额外执行权限的本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-78149
CVE编号：CVE-2022-20426
Open5GS拒绝服务漏洞（CNVD-2026-14249）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.7.6及之前版本存在拒绝服务漏洞。该漏洞源于组件CCA Handler的函数smf_gx_cca_cb/smf_gy_cca_cb/smf_s6b_aaa_cb/smf_s6b_sta_cb未对输入的错误消息做正确的处理，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2026-14249
CVE编号：CVE-2026-4240
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13971）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13971
CVE编号：CVE-2026-27229
Google Chrome Blink越界写漏洞（CNVD-2016-12100）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 55.0.2883.75之前的版本中的Blink存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2016-12100
CVE编号：CVE-2016-5209
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2019-07357）
IBM Rational Engineering Lifecycle Manager是一款产品生命周期管理应用程序，可帮助您可视化、分析工程生命周期数据并获得洞见。IBM Rational Engineering Lifecycle Manager 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07357
CVE编号：CVE-2018-1914
Google Android Media framework(libhevc) 拒绝服务漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libhevc）是其中的一个用于多媒体开发的hevc解码库。Google Pixel和Nexus设备上的Android 6.0版本和6.0.1版本中的Media framework(libhevc)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09111
CVE编号：CVE-2017-13300
Advantech WebAccess/SCADA任意文件覆盖漏洞
Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.1.3及之前版本存在任意文件覆盖漏洞，攻击者可利用该漏洞覆盖操作系统中的任何文件(包括系统文件)，将代码注入XLS文件，并修改文件扩展名，从而导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-15542
CVE编号：CVE-2023-32540
libxml2缓冲区溢出漏洞（CNVD-2021-37600）
libxml2是一款使用C语言编写的用于解析XML文档的函数库。libxml2中entities.c存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2021-37600
CVE编号：CVE-2021-3517
喜马拉雅（Windows客户端）存在dll劫持漏洞（CNVD-2021-10375）
喜马拉雅是一个专业的音频分享平台。喜马拉雅（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞通过客户端执行任意恶意代码。
严重程度：高
CNVD编号：CNVD-2021-10375
VMware vRealize Log Insight输入验证错误漏洞
VMware vRealize Log Insight为VMware环境提供实时日志管理功能。VMware vRealize Log Insight存在输入验证错误漏洞，该漏洞源于程序无法正确验证用户输入。攻击者可借助特制URL利用该漏洞进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2020-27464
CVE编号：CVE-2020-3954