CIRCL/Vulnerability-CNVD huggingface dataset:
Apple watchOS拒绝服务漏洞（CNVD-2016-02691）
Apple watchOS是美国苹果（Apple）公司所开发的一套智能手表操作系统。Apple watchOS存在拒绝服务漏洞，允许本地用户通过未指定向量获得权限或导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-02691
友讯科技DIR-605L formEasySetPassword函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formEasySetPassword页面中的formEasySetPassword函数的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11532
CVE编号：CVE-2024-9534
libsixel无效内存地址解引用漏洞
libsixel是一个SIXEL编码器/解码器实现。libsixel 1.8.3之前版本中的frompnm.c中的load_pnm存在无效内存地址解引用漏洞。攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-03942
CVE编号：CVE-2019-20022
中威政府门户网站群管理系统存在文件上传漏洞
江苏中威科技软件系统有限公司，主要从事自主软件技术研究、产品研发；应用系统项目开发建设；技术咨询、方案顾问；云服务等业务。中威政府门户网站群管理系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-45382
Google Android System组件权限提升漏洞（CNVD-2020-33231）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-33231
CVE编号：CVE-2020-0204
Orpak SitOmat代码注入漏洞
Orpak SitOmat是印度Orpak公司的一套远程接管加油系统。Orpak SitOmat中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-14086
CVE编号：CVE-2017-14853
Google Chrome Omnibox URL伪造漏洞（CNVD-2017-07272）
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome Omnibox存在URL伪造漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可伪造地址栏，进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-07272
CVE编号：CVE-2017-5061
musl libc缓冲区溢出漏洞
musl libc是用于新一代基于Linux的设备的新的标准库。1.1.17版之前的musl libc存在缓冲区溢出漏洞。该漏洞产生的原因是network/lookup_name.c中的dns_parse_callback未限制地址数，攻击者可通过在对AAAA查询的回复中发送A记录来提供意外的数字导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-34603
CVE编号：CVE-2017-15650
Moodle信息泄露漏洞（CNVD-2020-10127）
Moodle是一个学习平台，旨在为教育工作者、管理员及学习者提供一个强大、安全、集成、用于创建个性化学习环境的系统。Moodle 3.7.2之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取参加同一课程的其他用户的服务令牌。
严重程度：高
CNVD编号：CNVD-2020-10127
CVE编号：CVE-2020-1692
IBM Rational Team Concert跨站脚本漏洞（CNVD-2018-23254）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-23254
CVE编号：CVE-2018-1521
Potrace 'decompose.c'内存破坏漏洞
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。Potrace 1.13版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09604
CVE编号：CVE-2016-8685
Apple macOS Catalina Kernel组件存在未明漏洞（CNVD-2019-46117）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS Catalina 10.15.2之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-46117
CVE编号：CVE-2019-8847
SongCMS PHP版存在命令执行漏洞（CNVD-2020-38508）
SongCMS PHP版是一款基于PHP+MySQL的开源CMS。SongCMS PHP版存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-38508
GitLab信息泄露漏洞（CNVD-2021-84582）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition存在安全漏洞，攻击者可利用该漏洞用户查看与公共项目共享的私有组的基本信息。
严重程度：中
CNVD编号：CNVD-2021-84582
CVE编号：CVE-2021-39905
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27750）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27750
CVE编号：CVE-2025-30274
Joomla Akeeba Backup组件数据库泄露漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla Akeeba Backup组件存在数据库泄露漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02382
Schneider Electric APC Easy UPS On-Line FileUploadServlet路径遍历漏洞
Schneider Electric APC Easy UPS On-Line是一款UPS解决方案。Schneider Electric APC Easy UPS On-Line FileUploadServlet存在路径遍历漏洞，远程攻击者可利用漏洞该提交特殊的请求，上传任意文件到任意目录。
严重程度：高
CNVD编号：CNVD-2020-46797
CVE编号：CVE-2020-7521
Google Android Qualcomm组件信息泄露漏洞（CNVD-2017-27870）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞，由于UE发送无保护的MeasurementReports，导致泄露UE位置。
严重程度：高
CNVD编号：CNVD-2017-27870
CVE编号：CVE-2016-10380
SIEMENS Desigo PX Web模块伪随机数生成存在熵不充分漏洞
SIEMENS楼宇自控系统Desigo PX可编程自动化站提供灵活的解决方案，能够发出报警信号、基于时间的日志记录程序和趋势，可随时修改或扩展。SIEMENS Desigo PX Web模块伪随机数生成存在熵不充分漏洞。由于受影响设备使用一个熵不充分的伪随机数生成器生成HTTPS证书，远程攻击者利用漏洞可重建对应的私钥。
严重程度：中
CNVD编号：CNVD-2016-12572
CVE编号：CVE-2016-9154
CA Release Automation DataManagement不安全反序列化漏洞
CA Release Automation是美国CA公司的一套企业级发布自动化解决方案，该方案可在应用生命周期中实现持续交付，并能够简化和执行应用发布、集中处理从开发到生产的应用操作、通过仪表板监督和审核整个部署过程等。CA Release Automation 6.6中的DataManagement组件存在不安全反序列化漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-09644
CVE编号：CVE-2019-19230
Microsoft Dynamics Business Central远程代码执行漏洞
Microsoft Dynamics Business Central是美国微软（Microsoft）公司的一套企业资源计划系统。该系统包括财务管理、项目管理和供应链管理等功能。Microsoft Dynamics Business Central中存在远程代码执行漏洞。攻击者可利用该漏洞在用户系统上执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2020-17180
CVE编号：CVE-2020-0905
Libav空指针逆向引用拒绝服务漏洞
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav存在空指针逆向引用，允许攻击者可利用该漏洞可使引用该库的应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08189
CVE编号：CVE-2016-7424
Wordpress defa-online-image-protector插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。defa-online-image-protector是其中的一个在线图像保护插件。Wordpress defa-online-image-protector插件3.3版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09339
CVE编号：CVE-2016-1000129
Google Android Wi-Fi权限提升漏洞（CNVD-2017-03827）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Wi-Fi是其中的一个无线连接组件。Google Android Wi-Fi存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞删除用户数据。
严重程度：中
CNVD编号：CNVD-2017-03827
CVE编号：CVE-2017-0490
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10146927）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101469
CVE编号：CVE-2023-48571
Elixir Plug Plug.Static组件安全绕过漏洞
Elixir Plug是一个用于开发基于Erlang VM的Web应用程序的库。Plug.Static是其中的一个静态组件。Elixir Plug中的Plug.Static组件存在安全漏洞。本地攻击者可利用该漏洞绕过文件类型限制。
严重程度：中
CNVD编号：CNVD-2017-35423
CVE编号：CVE-2017-1000052
WordPress LifterLMS插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。LifterLMS是使用在其中的一个学习管理系统插件。WordPress LifterLMS插件3.37.15之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22669
CVE编号：CVE-2020-6008
Pulse Secure Pulse Connect Secure和Pulse Policy Secure跨站脚本漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Secure Pulse Connect Secure 9.1R8之前版本和Pulse Policy Secure 9.1R8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-44646
CVE编号：CVE-2020-8204
SAMSUNG MagicINFO 9 Server存在未明漏洞（CNVD-2025-20070）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在安全漏洞，该漏洞源于使用硬编码凭证，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2025-20070
CVE编号：CVE-2025-54454
Gnuplot内存破坏漏洞
Gnuplot是一款开放源代码绘图软件。Gnuplot 5.2.rc1版本中的set.c文件的‘load_tic_series()’函数存在内存破坏漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（段错误和内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-14365
CVE编号：CVE-2017-9670
Tenda AC9缓冲区溢出漏洞（CNVD-2022-26247）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 15.03.2.21版本存在缓冲区溢出漏洞，该漏洞源于SetFirewallCfg函数中的firewallen参数在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-26247
CVE编号：CVE-2022-25434
WordPress Clean Up Optimizer插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Clean Up Optimizer是其中一个优化您的WordPress以及从数据库中清理过时的数据的插件。WordPress Clean Up Optimizer插件存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-20974
UliCMS跨站脚本漏洞（CNVD-2020-35501）
UliCMS是一套开源的内容管理系统（CMS）。该系统支持访问控制和所见即所得编辑等功能。UliCMS 2020.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35501
CVE编号：CVE-2020-12704
Tenda AC10-1200缓冲区溢出漏洞
Tenda AC10-1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10-1200存在缓冲区错误漏洞，该漏洞源于fromSetIpMacBind函数中的list 参数在内存上执行操作时，未正确验证数据边界。攻击者可利用此漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-38546
CVE编号：CVE-2021-38772
熊海CMS存在SQL注入漏洞（CNVD-2021-35840）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35840
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34281）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34281
CVE编号：CVE-2017-13784
Joomla!跨站脚本漏洞（CNVD-2017-06581）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。在Joomla! 3.2.0至3.6.5版本中存在跨站脚本漏洞。该漏洞产生的原因是文件和文件夹名称的转义不足。允许攻击者通过模板管理器组件执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06581
CVE编号：CVE-2017-7987
多款Mozilla产品安全绕过漏洞（CNVD-2025-24636）
MMozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，该漏洞源于Graphics:Canvas2D组件中的指针无效，攻击者可利用该漏洞逃离沙盒。
严重程度：高
CNVD编号：CNVD-2025-24636
CVE编号：CVE-2025-10528
Siemens SIMATIC CN 4100默认权限不正确漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100 2.5版本之前存在安全漏洞，该漏洞源于受影响的设备在SSH配置中包含不正确的默认值。攻击者可利用该漏洞绕过网络隔离。
严重程度：高
CNVD编号：CNVD-2023-60604
CVE编号：CVE-2023-29131
Joomla! JE PayperVideo SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JE PayperVideo component是使用在其中的一个多媒体播放组件。Joomla! JE PayperVideo 3.0.0版本中存在SQL注入漏洞。远程攻击者可借助view=myplans&task=myplans.usersubscriptions请求中的‘usr_plan’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03438
CVE编号：CVE-2018-6578
Microsoft Windows NTFS权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。NTFS是其中的一套文件系统。Microsoft Windows NTFS存在权限提升漏洞，该漏洞源于程序未能正确的处理对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行进程。
严重程度：中
CNVD编号：CNVD-2018-05744
CVE编号：CVE-2018-0822
Pivotal Cloud Foundry Credhub-release身份验证绕过漏洞
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Credhub-release是其中的一个集中凭证管理组件。Pivotal CF Credhub-release 1.1.0之前的版本中存在安全漏洞。在CredHub安装时，攻击者可利用该漏洞查看任意的证书。
严重程度：中
CNVD编号：CNVD-2017-38227
CVE编号：CVE-2017-8038
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-72225）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72225
CVE编号：CVE-2023-36756
TYPO3代码执行漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 6.2.16版本至6.2.51 ELTS版本中存在安全漏洞。攻击者可利用该漏洞注入数据，执行代码。
严重程度：高
CNVD编号：CNVD-2020-43617
CVE编号：CVE-2020-15086
McAfee Active Response (MAR)安全特征问题漏洞
McAfee Active Response是美国McAfee公司的一款用于安全威胁的端点检测和响应工具。该产品支持威胁数据快速访问、威胁警报和集中管理等功能。Microsoft Windows是美国Microsoft公司的一种桌面操作系统。McAfee Active Response (MAR) 2.4.4版本之前版本存在安全漏洞，该漏洞源于未正确实现的安全检查。攻击者可利用该漏洞通过停止核心Windows服务、让McAfee core trust组件处于未能一致的状态来执行恶意代码。
严重程度：低
CNVD编号：CNVD-2020-66094
CVE编号：CVE-2020-7326
Google Android存在未明漏洞（CNVD-2021-30162）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。System是其中的一个系统组件。Broadcom Bluetooth是其中的一个蓝牙组件。Wi-Fi是其中的一个无线上网组件。USB driver是其中的一个通用串行总线（USB）驱动程序。VPN是其中的一个VPN（虚拟专用网络）组件。Bluetooth是其中的一个蓝牙组件。Email是其中的一个电子邮件组件。Android 8.0, 8.1, 9和10中的LG移动设备存在安全漏洞，该漏洞源于网络管理服务未对配置进行正确的限制。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30162
CVE编号：CVE-2020-25058
Microsoft Azure Arc Installer权限提升漏洞
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure Arc Installer存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-05560
CVE编号：CVE-2025-26627
Nagios XI跨站脚本漏洞（CNVD-2021-90909）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.4之前版本的通用用户界面存在反射型跨站脚本漏洞。攻击者可通过诱使用户访问特制URL利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-90909
CVE编号：CVE-2021-33179
Google Android拒绝服务漏洞（CNVD-2022-61755）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞。该漏洞是由于密钥库库中的不安全反序列化缺陷造成的。攻击者可利用该漏洞造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2022-61755
CVE编号：CVE-2022-20195
Odoo访问控制错误漏洞（CNVD-2019-30569）
Odoo是比利时Odoo公司的一套开源商业系统。Odoo中的数据库管理器组件存在访问控制错误漏洞，攻击者可利用该漏洞还原数据库，修改任意密码。
严重程度：高
CNVD编号：CNVD-2019-30569
CVE编号：CVE-2018-14885
Adobe Flash Player内存错误引用漏洞（CNVD-2018-05049）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制系统。
严重程度：高
CNVD编号：CNVD-2018-05049
CVE编号：CVE-2018-4877
Google Chrome Chromecast堆缓冲区溢出漏洞
Google Chrome是一款由Google开发的网页浏览器，它提供高速、稳定和安全的网页浏览功能。Google Chrome存在堆缓冲区溢出漏洞。该漏洞源于Chromecast组件未能正确处理网络流量，导致堆内存写入越界，攻击者可利用该漏洞通过恶意网络流量在沙箱内执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-21415
CVE编号：CVE-2026-9123
名炬企业管理（上海）有限公司建站系统存在SQL注入漏洞
名炬企业管理（上海）有限公司，成立于2005年，是国内一家企业IT应用服务运营商。名炬企业管理（上海）有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27275
多款华为防火墙USG系列产品跨站请求伪造漏洞
华为USG9500等都是中国华为（Huawei）公司的防火墙产品。多款华为防火墙USG系列产品中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04633
CVE编号：CVE-2014-9137
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18951）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于icp_setlogo_img (sub_41DBF4)函数中的setlogo_num参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18951
CVE编号：CVE-2022-46599
网展CMS后台存在任意文件删除漏洞
网展CMS是一款由网展科技开发的网站管理系统。网展CMS后台存在任意文件删除漏洞，攻击者可通过该漏洞删除后台任意文件。
严重程度：低
CNVD编号：CNVD-2019-29871
上海牛迈网络科技有限公司建站系统存在XSS漏洞
上海牛迈网络科技有限公司是一家专注于为中小快递物流企业服务的软件公司，凭借对中外快递物流企业管理及服务的现状和发展方向的深刻理解，公司全力打造了快递管理+云服务+APP系列软件。上海牛迈网络科技有限公司建站系统存在XSS漏洞,攻击者可利用该漏洞获取cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75664
LiteSpeed Technologie OpenLiteSpeed WebAdmin Console代码执行漏洞
LiteSpeed Technologie OpenLiteSpeed是LiteSpeed Technologie公司的一款开源的Web服务器。WebAdmin Console是其中的一个基于Web的管理控制台程序。LiteSpeed Technologie OpenLiteSpeed 1.6.5之前版本中的WebAdmin Console存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-03047
CVE编号：CVE-2020-5519
Libsixel堆缓冲区溢出漏洞（CNVD-2021-99298）
libsixel是一个SIXEL编码器/解码器实现。Libsixel 1.8.2版中的tosixel.c中的dither_func_fs函数存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-99298
CVE编号：CVE-2020-21547
GraphicsMagick拒绝服务漏洞（CNVD-2016-09853）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.25及之前版本中存在拒绝服务漏洞，攻击者可以利用这个漏洞致使应用程序崩溃,导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09853
CVE编号：CVE-2016-8683
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59685）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59685
CVE编号：CVE-2022-24453
Facebook WhatsApp and WhatsApp Business存在未明漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Business是WhatsApp的商用版。WhatsApp for Android v2.21.4.18 and WhatsApp Business for Android v2.21.4.18 存在安全漏洞，攻击者可利用该漏洞允许第三方访问设备的外部存储来读取缓存的TLS材料。
严重程度：中
CNVD编号：CNVD-2021-29869
CVE编号：CVE-2021-24027
OpenStack Neutron ICMPv6源地址欺骗漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。OpenStack Neutron中存在安全漏洞。允许攻击者利用该漏洞伪造ICMPv6源地址。
严重程度：中
CNVD编号：CNVD-2016-03976
CVE编号：CVE-2015-8914
Moxa AWK-3131A iw_webs账户设置功能访问控制错误漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中的iw_webs账户设置功能存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13493
CVE编号：CVE-2019-5162
IBM DB2拒绝服务漏洞（CNVD-2023-100317）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 11.1版本和11.5版本存在拒绝服务全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-100317
CVE编号：CVE-2023-30991
Apple iOS XNU内存泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS XNU存在安全漏洞，允许本地用户利用漏洞获取内核内存信息。
严重程度：低
CNVD编号：CNVD-2015-06187
CVE编号：CVE-2015-5842
Google Android信息泄露漏洞（CNVD-2022-44593）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于DevicePolicyManager中侧通道信息泄露。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-44593
CVE编号：CVE-2021-39745
Bento4 'AP4_VisualSampleEntry::ReadFields'堆栈缓冲溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的Core/Ap4SampleEntry.cpp文件的AP4_VisualSampleEntry::ReadFields存在安全漏洞，该漏洞源于程序使用了错误的字符数据类型。攻击者可利用该漏洞造成拒绝服务（栈缓冲区下溢、越边界写入和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34004
CVE编号：CVE-2017-14639
Google Android信息泄露漏洞（CNVD-2023-50828）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于几个文件的几个功能中的权限绕过引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-50828
CVE编号：CVE-2023-21141
FastAdmin路径遍历漏洞
FastAdmin是一套基于ThinkPHP和Bootstrap的网站后台开发框架。FastAdmin存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36339
CVE编号：CVE-2024-7928
Samsung DSP驱动程序越界写入漏洞（CNVD-2025-02733）
Samsung DSP驱动程序是三星（Samsung）移动设备的一个数字信号处理驱动程序。Samsung DSP驱动程序存在越界写入漏洞，该漏洞源于错误的边界检查，攻击者可利用该漏洞进行越界内存访问。
严重程度：高
CNVD编号：CNVD-2025-02733
CVE编号：CVE-2021-25372
Intel CIP信息泄露漏洞（CNVD-2025-28673）
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在信息泄露漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28673
CVE编号：CVE-2025-24863
D-Link DIR-2640-US不正确访问控制漏洞
D-Link DIR-2640-US是一款网络路由器设备。D-Link DIR-2640-US存在安全漏洞，攻击者可利用漏洞使用telnet登录、修改路由信息、监视路由器下所有设备的流量、劫持DNS和网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2021-44914
CVE编号：CVE-2021-34203
Moxa OnCell G3100-HSPA Series身份验证绕过漏洞
Moxa OnCell G3100-HSPA是一个智能化的、功能丰富的无线通信平台，实现网络设备和串口设备与蜂窝式TCP/IP网络的连接。Moxa OnCell G3100-HSPA Series存在身份验证绕过漏洞，该漏洞源于应用程序允许cookie参数仅包含数字，攻击者可利用漏洞绕过身份验证并访问设备功能。
严重程度：高
CNVD编号：CNVD-2018-04194
CVE编号：CVE-2018-5455
Hexchat IRC Client栈缓冲区溢出漏洞
Hexchat（前称XChat-WDK）是一套跨平台的IRC（（一种通过网络的即时聊天方式））通讯软件。Hexchat IRC Client是其中的一个基于XChat的IRC客户端产品。Hexchat IRC Client 2.11.0版本的src/common/inbound.c文件中的‘inbound_cap_ls’函数存在栈缓冲区溢出漏洞，该漏洞源于请求字符串存储在固定大小的缓冲区中。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02032
CVE编号：CVE-2016-2233
RICOH SP C250DN跨站请求伪造漏洞
RICOH SP C250DN是日本理光（RICOH）公司的一款打印机。RICOH SP C250DN 1.06版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-02454
CVE编号：CVE-2019-14304
Xen xenmem_add_to_physmap_one() printk率限制拒绝服务漏洞
Xen是一款开放源代码的虚拟机。Xen xenmem_add_to_physmap_one()中printk率限制存在问题，允许有部分管理控制能力和可以映射其他Guest域的Guest域，向Xen控制台发送大量消息。
严重程度：低
CNVD编号：CNVD-2015-05860
CVE编号：CVE-2015-6654
Realtek Waves MaxxAudio driver权限提升漏洞
Realtek Waves MaxxAudio driver是一款音频驱动程序。Realtek Waves MaxxAudio driver 1.6.2.0版本中（用于Dell笔记本）中存在权限提升漏洞，本地攻击者可利用该漏洞将权限提升至SYSTEM。
严重程度：高
CNVD编号：CNVD-2019-42781
CVE编号：CVE-2019-15084
GPAC无效指针解引用漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0之前版本中的libgpac.a中的odf/desc_private.c中的gf_odf_delete_descriptor存在无效指针解引用漏洞。攻击者可通过特制MP4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19876
CVE编号：CVE-2019-20632
Google Android信息泄露漏洞（CNVD-2022-32846）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞获取一些VoLTE敏感信息并管理VoLTE呼叫。
严重程度：高
CNVD编号：CNVD-2022-32846
CVE编号：CVE-2021-39635
Google Chrome安全绕过漏洞（CNVD-2020-29231）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞，该漏洞源于在导航过程中，策略执行不足。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29231
CVE编号：CVE-2020-6486
NVIDIA Triton Inference Server拒绝服务漏洞（CNVD-2025-20004）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在拒绝服务漏洞，攻击者可利用该漏洞导致分段错误和拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20004
CVE编号：CVE-2025-23324
HashiCorp Vagrant VMware Fusion插件本地根目录漏洞
HashiCorp Vagrant VMware Fusion plugin是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。HashiCorp Vagrant VMware Fusion插件4.0.24及之前的版本中的不安全suid wrapper二进制文件存在安全漏洞。攻击者可利用该漏洞获取root shell。
严重程度：高
CNVD编号：CNVD-2017-33965
CVE编号：CVE-2017-12579
Apple macOS Sierra ImageIO任意代码执行漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。Apple macOS Sierra 10.12.1之前的版本中的ImageIO存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码（越边界读取和写入）。
严重程度：高
CNVD编号：CNVD-2016-11594
CVE编号：CVE-2016-4683
WordPress MULTIDOTS WooCommerce Category Banner Management插件设计漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MULTIDOTS WooCommerce Category Banner Management plugin是使用在其中的一个网页设计插件。WordPress MULTIDOTS WooCommerce Category Banner Management插件1.1.0版本中的class-woo-banner-management.php文件存在安全漏洞。攻击者可通过发送请求利用该漏洞更改插件配置。
严重程度：中
CNVD编号：CNVD-2018-10895
CVE编号：CVE-2018-11579
GNU a2ps格式化字符串拒绝服务漏洞
GNU a2ps是GNU计划开发的一款支持将任何类型的文件转换为PostScript文件的软件包。GNU a2ps formatted-printing函数未能充分过滤作为格式化说明符的用户输入，允许攻击者利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-07699
CVE编号：CVE-2015-8107
WordPress Advanced Comment Form跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Advanced Comment Form 1.2.1之前的版本存在跨站脚本漏洞，该漏洞源于未过滤和转义输入的语句，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87353
CVE编号：CVE-2022-3220
Cisco Meeting Server认证绕过漏洞
Cisco Meeting Server（前称Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server 1.8.18至1.9.6版和2.0.6中基于Web的管理界面中存在认证绕过漏洞，攻击者可利用该漏洞来绕过身份验证机制和执行未经授权的操作，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-09470
CVE编号：CVE-2016-6445
HongCMS存在任意文件删除漏洞（CNVD-2019-40718）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-40718
Jshop小程序商城存在SQL注入漏洞
Jshop小程序商城是一款开源的电商系统，包含微信小程序、支付宝小程序、APP、公众号、H5端、PC端、抖音小程序、今日头条小程序、皮皮虾小程序、西瓜视频小程序，为大中小企业提供移动电子商务优秀的解决方案。Jshop小程序商城存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26829
Fortinet FortiOS跨站脚本漏洞（CNVD-2017-33750）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 5.2.0版本至5.2.11版本、5.4.0版本至5.4.5版本和5.6.0版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器上执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-33750
CVE编号：CVE-2017-7739
徐州市华网信息科技有限责任公司电子文档管理系统存在文件包含漏洞
徐州市华网信息科技有限责任公司电子文档管理系统是实现学校的电子文档如电子教案、课件、规章制度、管理文件、影音资料、照片等的集中、有序存放和分权限管理，有效地解决学校在电子文档管理中存在的各种问题。徐州市华网信息科技有限责任公司电子文档管理系统存在文件包含漏洞。存在漏洞的URL：http://target/xwd/download2.aspx?fn=../web.config，使用浏览器直接访问，可下载文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07363
OpenCATS存在未明漏洞
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6存在安全漏洞，该漏洞源于getDataGridPager 的 ajax 功能存在安全问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-70568
CVE编号：CVE-2022-43019
WordPress realty插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。realty是使用在其中的一个房地产网站创建插件。WordPress realty插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31168
CVE编号：CVE-2017-18532
AstgoWAP系统存在多个漏洞
Astgo-是可定制的包含：直拨（集团网集群）、回拨、半直拨平台。节费手机平台、网络电话运营、群呼IVR转接坐席、营销型呼叫中心、网络传真系统、语音广告、VOIP代理发卡解决方案。AstgoWAP系统系统存在多个跨站、列目录、任意上传等漏洞，允许攻击者利用该漏洞登录控制平台服务。
严重程度：高
CNVD编号：CNVD-2016-06051
梦想CMS存在任意文件读取漏洞
梦想CMS简称“lmxcms”，是一套开源的网站管理系统（cms），无授权限制。梦想CMS存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-51412
Online Receipt Computer Advantage缓冲区溢出漏洞
Online Receipt Computer Advantage（CRCA）是日本ORCA Management Organization公司的一套医疗会计软件。该软件支持电子病历管理和协作软件扩展等功能。ORCA中存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18603
CVE编号：CVE-2018-0644
YxtCMF前台ShitiController.class.php页面存在SQL注入漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF前台ShitiController.class.php页面存在SQL注入漏洞。该漏洞由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35835
Replibit Backup Manager本地权限提升漏洞
Replibit Backup Manager是美国Replibit公司的一款用于Linux中的文件备份管理工具。Replibit Backup Manager 2017.08.04之前的版本中存在本地权限提升漏洞。攻击者可通过执行sudo命令利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-30638
CVE编号：CVE-2017-13707
PCSC-Lite内存错误引用本地拒绝服务漏洞
PCSC-Lite用于提供windows SCard接口，可使用winscard api与智能卡和阅读器相连。PCSC-Lite存在内存错误引用本地拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00239
CVE编号：CVE-2016-10109
凡诺企业网站管理系统（PHP版）cms_channel_add.php和channel.php文件存在文件包含漏洞
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。凡诺企业网站管理系统（PHP版）cms_channel_add.php和channel.php文件存在文件包含漏洞。该漏洞是由于程序未对文件引用做限制所致，攻击者可利用文件包含的方式上传php代码内容的图片格式进行getshell。
严重程度：高
CNVD编号：CNVD-2018-06297
ImageMagick 'sixel_output_create'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-0 Q16版本中的coders/sixel.c文件的'sixel_output_create'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-33329
CVE编号：CVE-2017-14625
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2021-36549）
IBM Maximo Asset Management是一个针对资产密集型行业的综合解决方案，用于通过公共平台管理企业实物资产。IBM Maximo Asset Management 7.6.0、7.6.1版存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36549
CVE编号：CVE-2021-20374
赤峰易拓网络有限公司建站系统存在SQL注入漏洞（CNVD-2020-41757）
峰易拓网络有限公司主要从事网站建设，网站推广，网站策划，软件开发，网络推广，网络整合营销等业务。赤峰易拓网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41757
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15534）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15534
CVE编号：CVE-2025-47047
天地伟业技术有限公司网络视频浏览器存在弱口令漏洞
天地伟业是智能安防解决方案提供商，基于人工智能、大数据、云计算、物联网等技术，为公安、政法、交通、金融、教育、水利、环保等行业提供智能视频产品、系统解决方案及优质技术服务。天地伟业技术有限公司网络视频浏览器存在弱口令漏洞。攻击者可利用漏洞通过弱口令登录，查看监控系统。
严重程度：中
CNVD编号：CNVD-2021-24720
Client Details System跨站脚本漏洞
Client Details System是一个客户信息系统。Client Details System存在跨站脚本漏洞，该漏洞源于用户名字段未过滤恶意JavaScript代码，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24124
CVE编号：CVE-2025-60302