CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品越界读取漏洞（CNVD-2019-02761）
Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。macOS Mojave是一套为Mac计算机所开发的专用操作系统。多款Apple产品中的CoreAnimation组件存在越界读取漏洞。攻击者可借助恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02761
CVE编号：CVE-2019-6231
NETGEAR WAC510信息泄露漏洞（CNVD-2020-27295）
NETGEAR WAC510是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC510 5.0.10.2之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27295
CVE编号：CVE-2019-20741
SAP NetWeaver J2EE Engine UDDI服务器SQL注入漏洞
SAP NetWeaver J2EE Engine是德国思爱普（SAP）公司的一个面向服务的集成化应用平台的J2EE引擎。SAP NetWeaver J2EE Engine 7.40版本的UDDI服务器中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-01147
CVE编号：CVE-2016-2386
LogMeIn LastPass拒绝服务漏洞
LogMeIn LastPass是美国LogMeIn公司的一套免费的跨平台在线密码管理工具。该工具可与浏览器集成，并为其提供密码管理、自动填表等功能，支持随机密码生成、导入和导出密码、多种身份验证方法等。LogMeIn LastPass 4.9.1及之前版本中存在安全漏洞。远程攻击者可借助HTML文档利用该漏洞造成拒绝服务（浏览器挂起）。
严重程度：中
CNVD编号：CNVD-2018-09768
CVE编号：CVE-2018-10193
优必选机器人Alpha2安卓app存在任意密码重置漏洞
优必选是一家集人工智能和人形机器人研发、平台软件开发运用及产品销售为一体的企业。优必选机器人Alpha2安卓app存在任意密码重置漏洞。允许攻击者利用对方手机号即可重置任意密码，导致可进一步控制机器人。
严重程度：中
CNVD编号：CNVD-2017-00386
Gitea跨站请求伪造漏洞（CNVD-2022-11513）
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。Gitea存在跨站请求伪造漏洞，该漏洞源于产品的OpenID URL未对用户身份做有效验证，攻击者可利用该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2022-11513
CVE编号：CVE-2021-45325
Adobe Flash Player堆缓冲区溢出漏洞（CNVD-2017-01787）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在堆缓冲区溢出漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01787
CVE编号：CVE-2017-2992
多款Qualcomm产品信息泄露漏洞（CNVD-2019-13771）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。Qualcomm MDM9150是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13771
CVE编号：CVE-2018-13906
SiCKRAGE跨站脚本漏洞
SickRage是一个用于电视节目的自动视频库管理器。SiCKRAGE 9.3.54.dev1 - 10.0.11.dev1版存在反射型跨站脚本漏洞。该漏洞源于`quicksearch`功能未正确验证用户输入。攻击者可利用该漏洞窃取用户的sessionID，从而可伪装成受害者用户并在该用户的上下文中执行任何操作。
严重程度：低
CNVD编号：CNVD-2021-29112
CVE编号：CVE-2021-25926
Juniper Networks NorthStar Controller Application命令注入漏洞
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在命令注入漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07221
CVE编号：CVE-2017-2324
Apache Struts Convention插件路径遍历漏洞
Struts2 是构建企业级Jave Web应用的可扩展框架。Struts 2.3.20 - 2.3.31在Convention插件中存在路径遍历漏洞，攻击者通过构造的URL，可利用该漏洞在服务器端进行路径遍历及代码执行攻击。
严重程度：中
CNVD编号：CNVD-2016-10046
CVE编号：CVE-2016-6795
Jenkins Node and Label parameter Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Node and Label parameter Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上对节点和标签参数的名称和描述进行转义。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79934
CVE编号：CVE-2022-29044
Citrix Web Interface跨站脚本漏洞
Citrix Web Interface是美国思杰系统（Citrix Systems）公司的一套为用户提供了XenApp应用程序和内容以及XenDesktop虚拟桌面的访问权限的组件。VASCO DIGIPASS authentication plug-in是其中的一个身份验证插件。Citrix Web Interface中的VASCO DIGIPASS身份验证插件的sample feedback.inc文件存在跨站脚本漏洞。远程攻击者可借助‘failmessage’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33518
CVE编号：CVE-2015-7349
FastAdmin系统后台存在任意删除文件漏洞
FastAdmin是一套基于ThinkPHP和Bootstrap的系统后台开发框架。FastAdmin系统后台存在任意删除文件漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-18468
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02557）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9c40e004的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02557
CVE编号：CVE-2018-5272
Apple iOS MSVDX驱动拒绝服务漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS MSVDX驱动存在安全漏洞，允许远程用户构建特殊的视频文件，诱使应用解析，使系统崩溃。
严重程度：高
CNVD编号：CNVD-2015-05574
CVE编号：CVE-2015-5769
Microsoft Windows Win32k权限提升漏洞（CNVD-2015-05971）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05971
CVE编号：CVE-2015-2518
Unraid认证绕过漏洞
Unraid是一套主要用于个人和小型企业的操作系统。Unraid 6.8.0版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-19578
CVE编号：CVE-2020-5849
Elasticsearch Kibana开放重定向漏洞（CNVD-2018-00861）
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 6.0.1之前的版本和5.6.5之前的版本中的登录页面存在开放重定向漏洞 。攻击者可通过构造链接利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2018-00861
CVE编号：CVE-2017-11482
MKCMS正式版存在SQL注入漏洞
MKCMS是码坤科技自主开发的一款免费开源的PHP网站内容管理系统。MKCMS正式版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16412
Google Chrome释放后重用漏洞（CNVD-2020-68852）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 87.0.4280.66之前版本中的WebCodecs存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68852
CVE编号：CVE-2020-16023
Microsoft Edge和ChakraCore远程代码执行漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows 10版本1709中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-05888
CVE编号：CVE-2018-0930
NVIDIA Isaac Launchable信任管理问题漏洞
NVIDIA Isaac Launchable是一款旨在简化AI开发流程、加速实验和部署的一键式部署GPU开发环境。NVIDIA Isaac Launchable存在信任管理问题漏洞，该漏洞源于凭据保护不当，远程攻击者可利用该漏洞执行任意代码、提升权限、数据篡改等。
严重程度：高
CNVD编号：CNVD-2026-12370
CVE编号：CVE-2025-33222
NEC Aterm WG2600HS OS命令执行漏洞
NEC Aterm WG2600HS是日本电气（NEC）公司的一款无线路由器。NEC Aterm WG2600HS 1.3.2版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-13041
CVE编号：CVE-2020-5534
exiftool注入漏洞
exiftool是一个应用软件。使元数据更易于访问。ExifTool versions 7.44版本及之前版本存在注入漏洞，攻击者可利用该漏洞在解析恶意图像时任意执行代码。
严重程度：中
CNVD编号：CNVD-2021-39938
CVE编号：CVE-2021-22204
Google Android Mediaserver代码执行漏洞（CNVD-2017-05705）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的媒体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05705
CVE编号：CVE-2017-0540
Libav拒绝服务漏洞（CNVD-2019-23073）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本中的vc1.c文件的‘ff_vc1_parse_frame_header_adv’函数存在拒绝服务漏洞，攻击者可借助特制的aac文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-23073
CVE编号：CVE-2018-18829
Microsoft Exchange Server权限提升漏洞（CNVD-2020-10478）
Microsoft Exchange Server是一套电子邮件服务程序。Microsoft Exchange Server存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以获得与Exchange Server的其他任何用户相同的权限。
严重程度：高
CNVD编号：CNVD-2020-10478
CVE编号：CVE-2020-0692
集时通讯呼叫中心系统TASKID[0]参数存在命令执行漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统TASKID[0]参数存在命令执行漏洞。漏洞文件为：/recordings/userweb_std/auto/outBound.php无需登录即执行系统命令，允许攻击者利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-10864
Sera信息泄露漏洞
Sera是一款适用于Mac和iOS的应用程序，可让您在自己的iPhone处于配置的接近度内时自动解锁您的Mac。Sera 1.2存在信息泄露漏洞。该漏洞产生的原因是Sera将用户的登录密码以纯文本形式存储在其主目录中。本地攻击者可利用该漏洞获取用户和系统密钥链。
严重程度：低
CNVD编号：CNVD-2017-35828
CVE编号：CVE-2017-15918
Cesanta Mongoose MQTT远程代码执行漏洞（CNVD-2017-33389）
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Cesanta Mongoose 6.8版本中的MQTT数据包解析功能存在远程代码执行漏洞。远程攻击者可通过发送特制的MQTT数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-33389
CVE编号：CVE-2017-2894
Axis 2100 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis 2100 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45374
NETGEAR R7000P wiz_pptp.cgi组件缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于wiz_pptp.cgi组件中的pptp_user_netmask参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-43579
CVE编号：CVE-2024-52028
Adobe Substance 3D Sampler缓冲区溢出漏洞
Adobe Substance 3D Sampler是一款专注于将现实世界素材数字化为高质量3D资产的工具，它利用AI驱动技术简化材质创建、3D模型重建和环境光生成流程。Adobe Substance 3D Modeler存在安全漏洞，该漏洞源于内存缓冲区数据越界被写，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-09801
CVE编号：CVE-2026-21306
Adobe Animate缓冲区溢出漏洞（CNVD-2024-24289）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 24.0.2 版本和 23.0.5版本存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响。攻击者可利用该漏洞可能导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24289
CVE编号：CVE-2024-30296
Oracle MySQL Server未授权修改漏洞（CNVD-2017-06387）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.17及之前的版本的Server: Security: Encryption子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2017-06387
CVE编号：CVE-2017-3468
Adobe Connect HTML注入漏洞
Adobe Connect是网络会议软件。Adobe Connect在实现上存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-23471
CVE编号：CVE-2017-3103
Pillow任意代码执行漏洞
Pillow是美国软件开发者Alex Clark所研发的一个对PIL（Python图像处理库）一些BUG修正后的编译版。Pillow 3.3.2之前的版本中存在任意代码执行漏洞。上下文相关的攻击者可通过使用‘crafted image file’方法，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10739
CVE编号：CVE-2016-9190
OpenSSL Certificate fingerprints本地安全绕过漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL存在本地安全绕过漏洞，本地攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00216
CVE编号：CVE-2014-8275
D-Link DI-8100存在未明漏洞
D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8100存在安全漏洞，该漏洞源于管理员登录身份验证绕过。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13067
CVE编号：CVE-2025-44083
oasys存在文件上传漏洞
oasys是一个OA办公自动化系统。oasys存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-26219
Limnoria和Supybot Math插件输入验证错误漏洞
Limnoria是一款Python IRC（因特网中继聊天）机器人程序，是Supybot的替代项目。Math是其中的一个数学插件。Limnoria 2019.11.09之前版本和Supybot 2018-05-09及之前版本中的Math插件存在输入验证错误漏洞，远程攻击者可借助calc和icalc IRC命令利用该漏洞泄露信息或造成其他危害。
严重程度：高
CNVD编号：CNVD-2019-42584
CVE编号：CVE-2019-19010
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-00630）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00630
Cesanta MJS栈溢出漏洞（CNVD-2021-38645）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎,专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_block存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38645
CVE编号：CVE-2020-36367
EUC整数溢出漏洞
EUC是一款基于以太坊的数字货币。EUC智能合约实现中的回退函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-13347
CVE编号：CVE-2018-14087
小明探考阿里云OSS凭证存在信息泄露漏洞
小明探考app是一款学习类的手机app应用软件。小明探考阿里云OSS凭证存在信息泄露漏洞。该漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露所致。攻击者可使用这组凭证利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-25280
Homs5.0监控中心存在逻辑缺陷漏洞
Homs5.0监控中心是北京硕人时代科技股份有限公司推出的在多年监控软件系统平台开发积累基础上开发的面向高端系统应用的监控系统平台。Homs5.0监控中心存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52388
Microsoft Office Graphics远程代码执行漏洞（CNVD-2022-89427）
Microsoft Graphics Component是美国微软（Microsoft）公司的图形驱动组件。Microsoft Office Graphics存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-89427
CVE编号：CVE-2022-47213
用友U8+CRM客户关系管理软件存在XML实体注入漏洞（CNVD-2021-55194）
上海企通数字科技有限公司（曾用名上海企通软件有限公司），是一家以管理软件和互联网应用的开发、咨询、营销、培训、实施、服务于一体的管理数字化服务公司。用友U8+CRM客户关系管理软件存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-55194
多款Adobe产品整数溢出漏洞（CNVD-2015-08511）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe存在整数溢出漏洞。允许攻击者利用此漏洞通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08511
CVE编号：CVE-2015-8651
H3C S5120V2-SI系列交换机存在拒绝服务漏洞
H3C S5120V2-SI交换机是新华三技术有限公司（以下简称H3C公司）自主开发的二层千兆以太网交换机产品，是为要求具备高性能、高端口密度且易于安装的网络环境而设计的第二代智能型可网管交换机。在企业网中，可以作为接入设备提供千兆到桌面应用；在城域网或者行业用户中，向下可以提供千兆接入最终用户或汇接低端交换机，向上可以通过千兆万兆光纤或者链路聚合汇聚到大容量的L3交换机。H3C S5120V2-52P-SI交换机存在拒绝服务漏洞，攻击者可利用该漏洞通过构造特殊数据报文，可绕过访问控制列表（ACL），导致TELNET服务拒绝响应，交换机脱离管理。
严重程度：高
CNVD编号：CNVD-2020-00783
IBM Robotic Process Automation信息泄露漏洞（CNVD-2022-77505）
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation存在信息泄露漏洞。攻击者可利用该漏洞通过获取敏感信息进一步攻击系统。
严重程度：中
CNVD编号：CNVD-2022-77505
CVE编号：CVE-2022-38710
Adobe FrameMaker越界写入漏洞（CNVD-2020-08150）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08150
CVE编号：CVE-2020-3738
BullGuard Premium Protection特权文件删除漏洞
BullGuard Premium Protection是英国BullGuard公司的一套计算机网络安全防护套件。BullGuard Premium Protection 20.0.371.8版本中的恶意软件扫描功能存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。
严重程度：中
CNVD编号：CNVD-2020-03124
CVE编号：CVE-2019-20000
Tenda AC6 SetSysTimeCfg函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 SetSysTimeCfg函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24431
CVE编号：CVE-2022-25459
snapd存在未明漏洞
Snapd是开源的一个跨平台的包管理工具。snapd存在安全漏洞，本地攻击者可利用该漏洞导致snapd限制执行其他任意二进制文件，从而获得特权升级。
严重程度：中
CNVD编号：CNVD-2022-13363
CVE编号：CVE-2021-44730
WordPress Ultimate WooCommerce CSV Importer plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ultimate WooCommerce CSV Importer plugin 2.0版本及之前版本存在跨站脚本漏洞，该漏洞源于未能在将导入的数据输出回页面之前对其进行清理和转义。攻击者可利用该漏洞执行反射跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-62180
CVE编号：CVE-2022-1470
Adobe Media Encoder内存越界访问漏洞
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.2及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54347
CVE编号：CVE-2021-36015
Google Android输入验证错误漏洞（CNVD-2022-02626）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 存在输入验证错误漏洞，攻击者可利用该漏洞致本地权限升级，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2022-02626
CVE编号：CVE-2021-0981
GitLab跨站脚本漏洞（CNVD-2021-20277）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.10版本至13.0.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞在静态站点编辑器上执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2021-20277
CVE编号：CVE-2020-13269
Oracle MySQL Server存在未明漏洞（CNVD-2018-08407）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2018-08407
CVE编号：CVE-2018-2810
Envoy存在未明漏洞（CNVD-2021-58577）
Envoy是一款开源的分布式代理服务器。Envoy存在安全漏洞，该漏洞源于2d69e30和3b5acb2之间的Envoy主机可能无法解析需要主机规范化的请求URL。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-58577
CVE编号：CVE-2020-25018
Cisco FindIT Network Discovery Utility代码执行漏洞
Cisco FindIT Network Discovery Utility是美国思科（Cisco）公司的一款网络设备管理器。该产品提供Cisco网络设备的管理功能。Cisco FindIT Network Discovery Utility中存在安全漏洞。本地攻击者可通过向主机系统搜索路径内放置受影响的DLL文件利用该漏洞将恶意的DLL文件加载到系统中。
严重程度：中
CNVD编号：CNVD-2017-34240
CVE编号：CVE-2017-12252
heroku-addonpool命令注入漏洞
heroku-addonpool是一款用于在Heroku中管理应用程序的软件包。heroku-addonpool 0.1.15及之前版本中存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-37912
CVE编号：CVE-2020-7634
Adobe Reader内存错误远程代码执行漏洞
Adobe Reader是PDF文档阅读软件。Adobe Reader在处理PDF文档内畸形的ExtGState字典时存在安全漏洞。可导致双重释放。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00226
CVE编号：CVE-2016-0935
snapd输入验证错误漏洞
Snapd是开源的一个跨平台的包管理工具。snapd存在输入验证错误漏洞，攻击者可利用该漏洞导致snap能够通过格式错误的内容界面和布局声明注入任意AppArmor策略规则，从而逃脱严格的snap限制。
严重程度：高
CNVD编号：CNVD-2022-13365
CVE编号：CVE-2021-4120
Adobe InDesign越界读取漏洞（CNVD-2023-59729）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59729
CVE编号：CVE-2023-29316
Apple OS X El Capitan AppleGraphicsPowerManagement任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的AppleGraphicsPowerManagement存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03415
CVE编号：CVE-2016-1795
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15618）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的Support Portal方法存在命令注入漏洞。攻击者可通过'email'参数利用该漏洞实现命令注入。
严重程度：中
CNVD编号：CNVD-2018-15618
CVE编号：CVE-2018-11185
UltraISO栈缓冲区溢出漏洞
UltraISO是流行的BIN/ISO编辑软件，可直接编辑多种镜像文件。UltraISO 9.6.6.3300版本中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26273
CVE编号：CVE-2017-2840
NETGEAR R8000缓冲区溢出漏洞
NETGEAR R8000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8000 1.0.4.2之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-59158
CVE编号：CVE-2017-18761
Mitel MiVoice Connect跨站脚本漏洞（CNVD-2018-08581）
Mitel MiVoice Connect R1707-PREM和Mitel ST都是加拿大Mitel公司的产品。Mitel MiVoice Connect R1707-PREM是一套统一通信管理设备。ST是一款视频会议产品。conferencing是其中的一个会议召开通知组件。Mitel MiVoice Connect R1707-PREM SP1(21.84.5535.0)及之前版本和Mitel ST 14.2 GA27及之前版本中的conferencing组件存在跨站脚本漏洞，该漏洞源于程序未能对signin.php页面执行充分的校验。远程攻击者可利用该漏洞执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-08581
CVE编号：CVE-2018-9103
Motorola Solutions MOSCAD SCADA IP Gateway任意文件下载漏洞
Motorola Solutions MOSCAD SCADA IP Gateway是美国摩托罗拉（Motorola Solutions）公司的一套基于Web提供管理功能的SCADA系统。Motorola Solutions MOSCAD SCADA IP Gateway中存在任意文件下载漏洞。远程攻击者利用此漏洞通过未明向量读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-08447
CVE编号：CVE-2015-7935
Microstrategy Web代码问题漏洞
Microstrategy Web是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。Microstrategy Web 10.4版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23184
CVE编号：CVE-2020-11453
Google Chrome V8代码执行漏洞（CNVD-2022-28467）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-28467
CVE编号：CVE-2022-1096
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20243）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20243
CVE编号：CVE-2025-54491
IBM Security Directory Server存在未明漏洞（CNVD-2019-38504）
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本中存在安全漏洞，该漏洞源于程序没有正确处理XML中的特殊元素。攻击者可利用该漏洞修改XML的句法、内容或命令。
严重程度：中
CNVD编号：CNVD-2019-38504
CVE编号：CVE-2019-4539
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62475）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的DNS Snap-in存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62475
CVE编号：CVE-2021-33750
Securifi Almond中间人攻击漏洞
Securifi Almond是Securifi公司的一款无线路由器产品。Securifi Almond存在中间人攻击漏洞。允许远程攻击者通过程序执行DNS查询时使用线性算法选择头部中的ID值伪造响应。
严重程度：中
CNVD编号：CNVD-2015-06266
CVE编号：CVE-2015-7296
Cisco Smart Software Manager On-Prem访问控制错误漏洞
Cisco Smart Software Manager On-Prem（SSM On-Prem）是美国思科（Cisco）公司的一款用于Cisco产品许可证管理的组件。Cisco SSM On-Prem Release 8-202004之前版本中的Web应用程序存在访问控制错误漏洞，该漏洞源于缺少授权控制。远程攻击者可通过发送特制的HTTP请求利用该漏洞创建任意的用户账户。
严重程度：中
CNVD编号：CNVD-2020-34289
CVE编号：CVE-2020-3245
F5 Traffix SDC跨站点模板注入漏洞
F5 Traffix Signaling Delivery Controller（F5 Traffix SDC）是美国F5公司的一种信令交付控制器。用于为运营商提供全面的连接性、无限的可扩展性和全面的控制。F5 Traffix SDC存在跨站点模板注入漏洞，攻击者可利用该漏洞执行模板服务器上下文中的语言特定指令。
严重程度：低
CNVD编号：CNVD-2022-74961
CVE编号：CVE-2022-27662
CloudBees Jenkins以明文形式存储密码
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。PRQA Plugin是其中的一个使用PRQA进行静态代码分析的插件CloudBees Jenkins PRQA Plugin 3.1.0及之前版本中存在安全漏洞。攻击者可利用该漏洞获取配置中未加密的密码。
严重程度：低
CNVD编号：CNVD-2019-09289
CVE编号：CVE-2019-1003048
云业CMS V2.0存在SQL注入漏洞
云业cms企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。云业CMSV2.0存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44110
CAJViewer存在内存破坏漏洞（CNVD-2017-34947）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34947
Odoo信任管理问题漏洞
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo（企业版和社区版）中存在信任管理问题漏洞，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30606
CVE编号：CVE-2018-14861
TOTOLINK X6000R命令执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R V9.4.0cu.852_B20230719版本存在命令执行漏洞，该漏洞源于setLedCfg函数的enable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99457
CVE编号：CVE-2023-46979
Microsoft Publisher权限提升漏洞
Microsoft Publisher 2010 SP2是美国微软（Microsoft）公司Office套件中的一款桌面排版软件，该软件可以用于创建新闻稿和明信片等。Microsoft Publisher 2010 SP2中存在权限提升漏洞，该漏洞源于在实例化OLE对象时程序未能利用锁定本地计算机区域的功能。攻击者可通过向用户发送特制的Publisher文档利用该漏洞在本地设备区域内执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13286
CVE编号：CVE-2018-8245
Sunnet eHRD信息泄露漏洞
Sunnet eHRD是一款人才培训和开发管理系统。Sunnet eHRD存在信息泄露漏洞。该漏洞源于eHRD对系统文件存储不当。攻击者可通过特定URL利用该漏洞获取机密信息。
严重程度：高
CNVD编号：CNVD-2020-19922
CVE编号：CVE-2020-10508
Task Reminder System跨站脚本漏洞
Task Reminder System是一个任务提醒系统。Task Reminder System 1.0版本存在跨站脚本漏洞，该漏洞源于在文件Users.php的参数id中存在跨站脚本（XSS）漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-32188
CVE编号：CVE-2023-2219
TP-Link TL-WR886N缓冲区溢出漏洞（CNVD-2022-20074）
TP-LINK TL-WR886N是中国普联（Tp-link）公司的一款路由器。TP-LINK TL-WR886N 20190826 2.3.8版本中存在缓冲区溢出漏洞，该漏洞源于 /cloud_config/router_post/register功能中在内存上执行操作时，未正确验证数据边界，经过身份验证的攻击者可利用该漏洞通过精心设计的 post 请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20074
CVE编号：CVE-2021-44629
Oracle Supply Chain拒绝服务漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain（组件：Business Process Automation）的Oracle Transportation Management 6.4.3和6.5.1版本存在拒绝服务漏洞。攻击者可利用该漏洞通过HTTP进行网络访问，从而破坏Oracle Transportation Management，导致Oracle Transportation Management发生部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2023-11167
CVE编号：CVE-2022-39409
GitLab信息泄露漏洞（CNVD-2021-91180）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在信息泄露漏洞，该漏洞源于组的管理员可以通过访问特定端点来查看该组的SCIM令牌。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-91180
CVE编号：CVE-2021-39901
IBM Tivoli Application Dependency Discovery Manager for Unix信息泄露漏洞
IBM Tivoli Application Dependency Discovery Manager for Unix（TADDM）是美国IBM公司的一套基于Unix平台的IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。基于Unix平台的IBM TADDM 7.2.1.5之前的7.1.2.x版本和7.2.2.0之前的7.2.x版本中存在安全漏洞，该漏洞源于程序对配置和日志文件使用了弱权限（755）。本地攻击者可利用该漏洞读取文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-10547
CVE编号：CVE-2013-4040
Joomla! J2Store plugin SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。J2Store plugin是使用在其中的一个电子商务插件。Joomla! J2Store plugin 3.3.13之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-53292
CVE编号：CVE-2020-13996
Cisco IOS XE权限提升漏洞（ CNVD-2022-55149）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE存在权限提升漏洞，攻击者可利用该漏洞以root身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-55149
CVE编号：CVE-2022-20676
Catalyst Mahara跨站脚本漏洞（CNVD-2017-36223）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞。攻击者可借助恶意创建的.xml文件利用该漏洞在用户下载该文件时执行代码。
严重程度：低
CNVD编号：CNVD-2017-36223
CVE编号：CVE-2017-1000140
Oracle WebLogic Server未授权访问漏洞（CNVD-2020-27999）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle Fusion Middleware中的Oracle WebLogic Server 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0中的Web Container组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27999
CVE编号：CVE-2020-2867
IBM WebSphere MQ Internet Pass-Thru拒绝服务漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。IBM WebSphere MQ Internet Pass-Thru（MQIPT）是一个基于WebSphere MQ产品的且用于实现远程站点与互联网之间进行消息传递的扩展。IBM WebSphere MQIPT 2.0版本和2.1版本中存在拒绝服务漏洞，该漏洞源于程序未能正确的配置安全策略。攻击者可利用该漏洞造成拒绝服务（停止响应）。
严重程度：中
CNVD编号：CNVD-2017-21254
CVE编号：CVE-2017-1118
Oracle MySQL存在未明漏洞（CNVD-2025-18076）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL Server和MySQL Connectors存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-18076
CVE编号：CVE-2024-21230
IBM Maximo Asset Management身份验证错误漏洞
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.1版本、7.6.1.2 版本和 7.6.1.3 版本存在身份验证错误漏洞，该漏洞源于应用程序存在不当的身份验证，攻击者可利用该漏洞绕过身份验证并获取敏感信息或执行他们不应访问的任务。
严重程度：高
CNVD编号：CNVD-2022-77520
CVE编号：CVE-2022-40616
WordPress Single Post Exporter插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Single Post Exporter插件是WordPress开源的一个应用插件。WordPress Single Post Exporter plugin在1.1及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-101945
CVE编号：CVE-2021-24780
Envoy Passport信息泄露漏洞
Envoy Passport是一款访客管理应用程序。Envoy Passport 2.2.5版本（iPhone）和2.4.0版本（Android）中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：低
CNVD编号：CNVD-2019-08356
CVE编号：CVE-2018-17499
SAET Impianti Speciali TEBE Small WebApp路径遍历漏洞
SAET Impianti Speciali TEBE Small是意大利SAET公司的一套物理门禁系统。WebApp是其中的一个基于Web的管理程序。SAET Impianti Speciali TEBE Small 05.01 build 1137版本中的WebApp v04.68版本存在路径遍历漏洞，远程攻击者可利用该漏洞执行或包含本地的.php文件。
严重程度：高
CNVD编号：CNVD-2019-19215
CVE编号：CVE-2019-9106
FatPipe WARP、IPVPN和MPVPN授权漏洞（CNVD-2021-101933）
FatPipe是美国FatPipe公司的一种WAN冗余技术，它为公司提供自动和动态故障转移，因为广域网组件或服务故障导致数据线连接中断。FatPipe WARP、IPVPN和MPVPN存在安全漏洞，该漏洞源于软件的web管理界面中缺少授权。攻击者可利用该漏洞下载配置档案。
严重程度：中
CNVD编号：CNVD-2021-101933
CVE编号：CVE-2021-27857
Apple OS X libc++abi组件任意代码执行漏洞
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X libc++abi组件存在安全漏洞，远程攻击者可利用该漏洞可使应用程序崩溃或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05765
CVE编号：CVE-2016-4621
zzzcms sa***.php页存在SQL注入漏洞
zzzcms是一款基于PHP和MYSQL的CMS。zzzcms sa***.php页存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02277
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15078）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15078
CVE编号：CVE-2025-46901
libEBML信息泄露漏洞
libEBML是Matroska团队负责维护的一个用于解析EBML（一种音视频框架）文件的C++库。libEBML中存在安全漏洞。攻击者可借助特制的unicode字符串利用该漏洞造成拒绝服务（off-by-few读取），或造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-04324
CVE编号：CVE-2016-1514