CIRCL/Vulnerability-CNVD huggingface dataset:
Encode OSS Uvicorn资源管理错误漏洞
Encode OSS Uvicorn是英国Encode OSS公司的一款基于uvloop和httptools构建的ASGI（Web服务器网关接口）服务器。Encode OSS Uvicorn存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当，攻击者可借助特制的URL利用该漏洞污染uvicorn的访问日志，影响此类文件的完整性。
严重程度：中
CNVD编号：CNVD-2020-44872
CVE编号：CVE-2020-7694
Cisco Nexus 9000 Series Fabric Switches DHCPv6功能拒绝服务漏洞
Cisco Nexus 9000 Series Fabric Switches是美国思科（Cisco）公司的一款9000系列交换机产品。Cisco Nexus 9000 Series Fabric Switches（处于ACI模式）13.0(1k)版本中的DHCPv6功能存在拒绝服务漏洞，该漏洞源于程序在目标设备的接口上接收DHCPv6数据包时未能正确的管理内存。远程攻击者可通过发送大量的恶意的DHCPv6数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14080
CVE编号：CVE-2018-0372
Online Banking System SQL注入漏洞（CNVD-2022-68377）
Online Banking System是一款使用PHP和MySQL开发的网上银行系统。Online Banking System v1.0版本存在安全漏洞，该漏洞源于 /net-banking/delete_beneficiary.php位置的cust_id参数有SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68377
CVE编号：CVE-2022-40115
Emlog SQL注入漏洞（CNVD-2021-90766）
Emlog是Emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。Emlog 6.0.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令从而获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-90766
CVE编号：CVE-2020-21013
SAP 3D Visual Enterprise Author .slddrw缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.slddrw, CoreCadTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88946
CVE编号：CVE-2022-39806
Microsoft Internet Explorer缓冲区溢出漏洞（CNVD-2020-13691）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中处理内存对象的方式存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-13691
CVE编号：CVE-2020-0673
富士施乐（中国）有限公司DocuCentre-V C2263存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-V C2263存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46744
Apache JSPWiki跨站脚本漏洞（CNVD-2022-83598）
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.11.3之前版本存在安全漏洞，该漏洞源于在WeblogPlugin上精心制作的请求可能触发XSS漏洞，攻击者可利用该漏洞在受害者的浏览器中执行javascript并获取受害者的一些敏感信息。
严重程度：中
CNVD编号：CNVD-2022-83598
CVE编号：CVE-2022-28732
EMC Unisphere for VMAX Virtual Appliance和Solutions Enabler Virtual Appliance任意命令执行漏洞
EMC Unisphere for VMAX Virtual Appliance和Solutions Enabler Virtual Appliance都是美国易安信（EMC）公司的产品。前者是一套VMAX虚拟存储系列的管理设备，后者是一套解决方案应用虚拟设备。vApp Managers web application是其中的一个Web管理界面。EMC Unisphere for VMAX Virtual Appliance和Solutions Enabler Virtual Appliance 8.3.0之前的8.x版本中的vApp Managers网络应用程序存在安全漏洞。远程攻击者可借助特制的输入到GeneralCmdRequest、PersistantDataRequest或GetCommandExecRequest类利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08761
CVE编号：CVE-2016-6645
Huawei Mate 8安全绕过漏洞
Huawei Mate 8是中国华为的一款智能手机产品。Huawei Mate 8中存在安全绕过漏洞。攻击者可利用漏洞构建特制的应用绕过权限检查，控制部分模块功能。
严重程度：低
CNVD编号：CNVD-2016-04479
CVE编号：CVE-2016-5230
Foxit Reader和PhantomPDF类型混乱远程代码执行漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中Save命令的处理过程存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24455
CVE编号：CVE-2020-10891
Human Metapneumovirus Testing Management System /profile.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于文件/profile.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30850
CVE编号：CVE-2025-4812
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05423）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05423
Centreon跨站脚本漏洞（CNVD-2025-24649）
Centreon是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-24649
CVE编号：CVE-2025-54892
Huawei SmartAX MT882拒绝服务漏洞
Huawei SmartAX MT882是一款路由器产品。Huawei SmartAX MT882设备V200R002B022 Arg中存在拒绝服务漏洞，WHIP服务依赖客户端发送长度字段。这可使远程攻击者通过TCP端口8701上构造的数据流造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01128
CVE编号：CVE-2016-2231
Samsung移动设备存在未明漏洞（CNVD-2020-34740）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞在锁屏状态下将Samsung设备与新蓝牙设备建立连接。
严重程度：低
CNVD编号：CNVD-2020-34740
CVE编号：CVE-2019-20535
宇视网络摄像机存在拒绝服务漏洞
宇视网络摄像机IPC232S-IR3-HF40-C-DT是浙江宇视科技有限公司生产的一款网络摄像机。宇视网络摄像机IPC232S-IR3-HF40-C-DT存在拒绝服务漏洞，攻击者可通过向设备发送带有认证消息的变异协议信令，利用该漏洞导致设备宕机。
严重程度：中
CNVD编号：CNVD-2019-05768
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42320）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42320
CVE编号：CVE-2021-31484
广州市三今网络技术有限公司网站建设系统存在SQL注入漏洞
广州市三今网络技术有限公司是互联网应用服务一站式供应商，为中国企业提供电子商务解决方案。广州市三今网络技术有限公司网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08172
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12795）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12795
CVE编号：CVE-2016-7649
Simple Social Networking Site SQL注入漏洞（CNVD-2022-40284）
Simple Social Networking Site是一个社交网站。Simple Social Networking Site存在安全漏洞，攻击者可利用该漏洞通过/sns/admin/?page=user/manage_user＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40284
CVE编号：CVE-2022-30379
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-22114）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN开源网店全网系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22114
cPanel远程代码执行漏洞（CNVD-2020-18555）
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 84.0.20之前版本存在远程代码执行漏洞。攻击者可使用演示帐户通过cpsrvd rsync shell利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-18555
CVE编号：CVE-2020-10119
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04775）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04775
CVE编号：CVE-2015-4778
Samsung Note Telecom拒绝服务漏洞
Samsung Note是韩国三星（Samsung）公司发布的一款智能手机。Telecom是其中的一个通信组件。Samsung Note设备上的Telecom应用程序中的接收器存在安全漏洞，该漏洞源于程序未能正确处理异常。攻击者可利用该漏洞造成拒绝服务（系统崩溃）或获取权限。
严重程度：高
CNVD编号：CNVD-2016-13012
CVE编号：CVE-2016-9967
MetInfo跨站脚本漏洞（CNVD-2019-03299）
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.x版本至6.1.3版本中存在跨站脚本漏洞，远程攻击者可通过向/admin/login/login_check.php文件发送‘url_array[]’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-03299
CVE编号：CVE-2018-20486
Apple macOS Tahoe存在未明漏洞（CNVD-2026-04234）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致应用程序绕过Gatekeeper检查。
严重程度：中
CNVD编号：CNVD-2026-04234
CVE编号：CVE-2025-46291
Adobe Illustrator存在未明漏洞（CNVD-2025-05318）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator 29.2.1、28.7.4及之前版本存在安全漏洞，该漏洞源于栈缓冲区溢出，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-05318
CVE编号：CVE-2025-27168
Oracle Sun Solaris Libadimalloc子组件存在未明漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris Libadimalloc子组件存在未明漏洞。本地攻击者可利用该漏洞影响数据的机密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05355
CVE编号：CVE-2016-3584
Samsung移动设备资源管理错误漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在资源管理错误漏洞，攻击者可借助TCP SYN数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31273
CVE编号：CVE-2019-20612
Combodo iTop命令注入漏洞
Combodo iTop（又名IT Operations Portal，IT运营门户）是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该工具提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.4.1版本中存在命令注入漏洞，该漏洞源于web/env-production/itop-config/config.php文件包含可以调用‘eval()’函数的‘TestConfig()’函数。远程攻击者可通过更改平台的配置利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-09236
CVE编号：CVE-2018-10642
Apartment Management System /admin.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/setting/admin.php中组件Setting Handler的参数ddlBranch缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29459
CVE编号：CVE-2025-9793
HP UCMDB Foundation Software目录遍历漏洞
HP UCMDB Foundation Software是能够为用户提供自底向上包括 基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析四部分的功能。HP UCMDB Foundation Software存在目录遍历漏洞，远程身份验证的用户可在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35825
CVE编号：CVE-2017-8961
Free Reprintables ArticleFR SQL注入漏洞
Free Reprintables ArticleFR是菲律宾Free Reprintables公司的一套文章目录脚本系统。该系统支持搜索引擎优化、反垃圾邮件过滤器和页面制作等。Free Reprintables ArticleFR 'system/profile.functions.php'脚本中的'getProfile'函数存在SQL注入漏洞。远程攻击者可通过'username'参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00730
CVE编号：CVE-2015-1364
守内安信息科技（上海）有限公司SPAM SQR邮件安全网关存在任意文件读取漏洞
SPAM SQR邮件安全网关是新一代邮件过滤系统，分离垃圾与威胁邮件，提供差异行为管理功能。守内安信息科技（上海）有限公司SPAM SQR邮件安全网关存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51495
Drupal文件上传漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 7.56之前的7.x版本和8.3.4之前的8.x版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13904
CVE编号：CVE-2017-6922
Adobe After Effects越界写入漏洞（CNVD-2023-91790）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 24.0.2及之前版本和23.6及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91790
CVE编号：CVE-2023-47073
Apache HTTP Server拒绝服务漏洞（CNVD-2015-01691）
Apache HTTP Server是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，最流行的Web服务器端软件之一。Apache HTTP Server 2.4.12之前版本存在拒绝服务漏洞，允许远程攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01691
CVE编号：CVE-2015-0228
Linux kernel拒绝服务漏洞（CNVD-2018-06300）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.14之前的Linux kernel存在拒绝服务漏洞。该漏洞产生的原因是Linux kernel中的f2fs实现未能正确处理与f2fs_wait_discard_bios调用有关的引用计数。本地用户可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06300
CVE编号：CVE-2017-18200
Micro Focus Enterprise Developer和Enterprise Server跨站脚本漏洞（CNVD-2017-26441）
Micro Focus Enterprise Developer和Enterprise Server都是英国Micro Focus公司的产品。Micro Focus Enterprise Developer是一套用于大型机的集成开发环境。Enterprise Server是一套大型机程序生产部署平台。Micro Focus Enterprise Developer和Enterprise Server存在跨站脚本漏洞，远程攻击者可利用该漏洞绕过保护机制和其他安全功能。
严重程度：中
CNVD编号：CNVD-2017-26441
CVE编号：CVE-2017-7421
Red Hat Keycloak代码执行漏洞（CNVD-2020-35005）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak的用户管理访问界面中存在安全漏洞。攻击者可通过配置恶意脚本利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35005
CVE编号：CVE-2019-10169
Vlad Tansky swiper存在未明漏洞
Vlad Tansky swiper是Vlad Tansky开源的一个应用程序。用于移动网站，移动Web应用程序和移动本机,混合应用程序中。Vlad Tansky swiper6.5.1版本之前存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36019
CVE编号：CVE-2021-23370
yaml-cpp拒绝服务漏洞
yaml-cpp（又名LibYaml-C++）是一款用于YAML中的C++解析器。yaml-cpp 0.5.3及之前的版本中的scanner.cpp文件的‘Token& Scanner::peek’函数存在安全漏洞。远程攻击者可借助‘!2’字符串利用该漏洞造成拒绝服务（断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2018-09398
CVE编号：CVE-2017-11692
Dell EMC RSA Authentication Manager跨站脚本漏洞（CNVD-2018-20085）
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Dell EMC RSA Authentication Manager 8.3 P3之前版本中嵌入的MadCap Flare Help文件存在跨站脚本漏洞，远程攻击者可通过诱使用户向浏览器文档对象模型（DOM）发送恶意的HTML或JavaScript代码利用该漏洞在用户浏览器中执行代码。
严重程度：中
CNVD编号：CNVD-2018-20085
CVE编号：CVE-2018-11074
DerbyNet racerid参数跨站脚本漏洞
DerbyNet是一个简易的比赛转播项目代码。DerbyNet racerid参数存在跨站脚本漏洞，该漏洞是由于photo-thumbs.php脚本对用户提供的输入验证不当造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-35606
CVE编号：CVE-2024-30925
Oracle MySQL Connectors输入验证错误漏洞（CNVD-2022-15473）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL Connectors (组件: Connector/J) 8.0.27及之前版本存在输入验证错误漏洞。攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏Oracle MySQL Connectors，导致Oracle MySQL Connectors被接管。
严重程度：中
CNVD编号：CNVD-2022-15473
CVE编号：CVE-2022-21363
广州合协软件技术有限公司人力资源管理平台存在SQL注入漏洞
广州合协软件技术有限公司是一家专注于人力资源管理软件研究和开发的高科技企业。人力资源软件是一个信息化工具，可以协助管理公司人力资源。广州合协软件技术有限公司人力资源管理平台存在SQL注入漏洞，由于TextBox1参数缺乏过滤，攻击者可获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-06597
Google Chrome资源管理错误漏洞（CNVD-2025-15176）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 138.0.7204.49之前版本存在资源管理错误漏洞，该漏洞源于Animation组件负责释放内存的指令发生混乱，攻击者可利用该漏洞导致堆损坏。
严重程度：中
CNVD编号：CNVD-2025-15176
CVE编号：CVE-2025-6555
SAP Predictive Analytics远程命令执行漏洞
SAP Predictive Analytics是一套预测分析软件。SAP Predictive Analytics存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05514
青岛和晟思壮测控技术有限公司的热网监控系统存在SQL注入漏洞
青岛和晟思壮测控技术有限公司是一家专业研制热力能源计量监控系统、流量计、压力仪表及调节仪表的公司。青岛和晟思壮测控技术有限公司的热网监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48458
GPAC缓冲区溢出漏洞（CNVD-2021-84263）
GPAC是一款开源的多媒体框架。GPAC存在缓冲区错误漏洞，该漏洞源于 gpac 0.8.0中发现了一个问题。 av_parsers.c中的 gf_media_nalu_remove_emulation_bytes函数具有基于堆的缓冲区溢出，攻击者可利用该漏洞可通过精心设计的输入导致拒绝服务 (DOS)。
严重程度：中
CNVD编号：CNVD-2021-84263
CVE编号：CVE-2020-22678
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01592）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的多款打印机设备中的OPOSMICR.ocx文件中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01592
CVE编号：CVE-2014-7888
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04774）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04774
CVE编号：CVE-2015-4777
EnterCRM后台存在文件上传漏洞
杭州恩软信息技术有限公司是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司。EnterCRM后台存在上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26098
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2016-05285）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台。Oracle Java SE 6u115、7u101、8u9版本2和Java SE Embedded 8u91版本中的CORBA子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-05285
CVE编号：CVE-2016-3458
Lutron Quantum BACnet Integration信息泄露漏洞
Lutron Quantum BACnet Integration是美国Lutron Electronics公司的一套照明控制系统。使用3.2.243版本固件的Lutron Quantum BACnet Integration 2.0版本中存在安全漏洞，该漏洞源于程序在展示/deviceIP信息之前没有正确的校验用户的请求。攻击者可利用该漏洞获取网络信息。
严重程度：中
CNVD编号：CNVD-2018-08292
CVE编号：CVE-2018-8880
迅雷影音存在缓冲区溢出漏洞
深圳市迅雷网络技术有限公司成立于2003年，是共享计算与区块链技术创新企业。迅雷影音存在缓冲区溢出漏洞，攻击者可以利用漏洞造成程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61071
Google TensorFlow存在未明漏洞（CNVD-2021-92554）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 存在安全漏洞，该漏洞源于 Grappler 优化器使用了未初始化的变量。 如果 train_nodes 向量（从保存的优化模型中获得）不包含 Dequeue 节点，那么 dequeue_node 将被单元化。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-92554
CVE编号：CVE-2021-41225
Rumpus FTP Web File Manager File Types组件跨站请求伪造漏洞
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP 8.2.9.1版本中的Web File Manager的File Types组件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-04699
CVE编号：CVE-2019-19668
Google Android存在拒绝服务漏洞（CNVD-2021-10303）
Google Android一般指Android。安卓是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10303
Octopus Deploy信息泄露漏洞
Octopus Deploy是自动化部署和发布管理服务器。3.17.7版之前的Octopus Deploy存在信息泄露漏洞。当特殊的客户端用户帐户被授予CertificateExportPrivateKey权限，并且Octopus服务器启用了“客户端访问”时，攻击者可以以客户端帐户登录，并导出由Octopus管理的证书，包括私钥。
严重程度：中
CNVD编号：CNVD-2017-32213
CVE编号：CVE-2017-15610
Men Salon Management System index.php组件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于index.php组件的email参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-04132
CVE编号：CVE-2024-30998
LibTIFF tiffcrop.c:3592缓冲区溢出漏洞
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 4.4.0 版本存在缓冲区溢出漏洞，该漏洞源于 tools/tiffcrop.c:3592 处的 tiffcrop 在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞通过精心制作的tiff文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-31167
CVE编号：CVE-2023-0796
Huawei HarmonyOS和EMUI存在未明漏洞（CNVD-2025-02245）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在安全漏洞，攻击者可利用此漏洞导致功能异常。
严重程度：高
CNVD编号：CNVD-2025-02245
CVE编号：CVE-2023-52955
Google TensorFlow SparseDenseCwiseMul拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow SparseDenseCwiseMul存在拒绝服务漏洞。该漏洞源于tf.raw_ops.SparseDenseCwiseMul缺少验证。攻击者可利用该漏洞导致堆越界访问和`CHECK`-失败拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37641
CVE编号：CVE-2021-29567
Google Android权限提升漏洞（CNVD-2022-65640）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞获得提升权限。
严重程度：高
CNVD编号：CNVD-2022-65640
CVE编号：CVE-2022-20158
北京杰控科技有限公司组态监控系统存在代码执行漏洞
FameView组态软件是北京杰控公司集多年工程应用和服务经验，基于Windows操作系统，独立研制开发的高性能组态监控软件，提供经济完善自动化解决方案。北京杰控科技有限公司组态监控系统存在代码执行漏洞，攻击者可以利用漏洞构建恶意链接诱使用户解析，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10518
Wireshark ZigBee ZCL解析器拒绝服务漏洞（CNVD-2018-24492）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。ZigBee ZCL dissector是其中的一个集群库解析器。Wireshark 2.6.0版本至2.6.4版本和2.4.0版本至2.4.10版本中的ZigBee ZCL解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：中
CNVD编号：CNVD-2018-24492
CVE编号：CVE-2018-19628
GitLab存在未明漏洞（CNVD-2022-23497）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE 13.7之前版本存在安全漏洞，攻击者可利用漏洞允许非授权用户访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-23497
CVE编号：CVE-2021-22252
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-14456）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14456
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2019-08521）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2019-08521
CVE编号：CVE-2019-9790
Linux kernel数组索引越界漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.14.15之前版本中的drivers/isdn/capi/kcapi.c中的detach_capi_ctr函数存在数组索引越界漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-94150
CVE编号：CVE-2021-43389
Google Android信息泄露漏洞（CNVD-2022-63886）
Google Android Automotive Os是美国谷歌（Google）公司的一种直接在车载硬件上运行的操作系统和平台。Google Android 12L存在信息泄露漏洞，攻击者可利用该漏洞读取所有通知，包括用户的个人信息。
严重程度：中
CNVD编号：CNVD-2022-63886
CVE编号：CVE-2022-20234
世纪星组态软件MiniWebBrowser.ocx控件存在空指针引用漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件MiniWebBrowser.ocx控件存在空指针引用漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-35743
WPS Office存在拒绝服务漏洞（CNVD-2020-73312）
WPS Office是一款由金山推出的办公软件。WPS Office存在拒绝服务漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-73312
TP-LINK AC1350存在未明漏洞（CNVD-2024-20287）
TP-LINK AC1350是中国普联（TP-LINK）公司的一款路由器。TP-LINK AC1350存在安全漏洞，攻击者可利用该漏洞通过一系列特制的HTTP请求可以导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-20287
CVE编号：CVE-2023-49913
Advantech WebAccess/VPN NetworksController.addNetworkAction函数SQL注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于NetworksController.addNetworkAction函数未正确过滤datatable搜索参数，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30965
CVE编号：CVE-2025-34247
biweb V5.86版本'/user/regin.php'存在未授权操作漏洞
BIWEB商务智能网站系统是依托在ArthurXF企业应用级PHP开发框架上的网站系统，是由上海网务网络信息有限公司开发设计出来的一个快速开发、简单易用的面向对象的企业应用级PHP MVC建站系统。biweb v5.86版本'/user/regin.php'存在逻辑设计错误，攻击者利用漏洞，可执行未授权操作，如：添加管理员账号。
严重程度：中
CNVD编号：CNVD-2016-07543
ELOG信息泄露漏洞（CNVD-2020-04142）
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。ELOG 3.1.4-57bea22及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04142
CVE编号：CVE-2019-3992
Linux kernel内存泄漏漏洞（CNVD-2020-37936）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.10及之前版本中的net/sunrpc/auth_gss/gss_mech_switch.c文件的‘gss_mech_free’函数存在内存泄漏漏洞，攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：低
CNVD编号：CNVD-2020-37936
CVE编号：CVE-2020-12656
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21477）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: JSON子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21477
CVE编号：CVE-2018-3280
Android Qualcomm Sound Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Android中的Qualcomm Sound Driver存在提权漏洞。攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04660
CVE编号：CVE-2016-2068
Linux kernel本地提权漏洞（CNVD-2017-34132）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地提权漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2017-34132
CVE编号：CVE-2017-5123
南通万嘉网络科技有限公司建站系统存在SQL注入漏洞
南通万嘉网络科技有限公司，从事网站建设、网站设计、高端网站制作、网络推广等。
服务客户超2000家。致力于提供高品质网站建设及营销推广解决方案。南通万嘉网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27173
Google Pixel Watch整数溢出漏洞
Google Pixel Watch是美国谷歌（Google）公司的一款持久耐用的智能手表。Google Pixel Watch存在整数溢出漏洞，该漏洞源于dhd_pno.c的dhd_process_full_gscan_result中整数溢出，攻击者可利用该漏洞导致本地权限提升，无需额外执行权限。
严重程度：高
CNVD编号：CNVD-2025-05391
CVE编号：CVE-2024-56191
Chamilo LMS HTML注入漏洞
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04365
FastCMS跨站脚本漏洞（CNVD-2024-38571）
FastCMS是FastCMS公司的一个内容管理系统。FastCMS 0.1.5版本存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-38571
CVE编号：CVE-2023-1111
南京酷奇信息科技有限公司多个平台存在文件上传漏洞
南京酷奇信息科技有限公司是集研发、销售、服务于一体的高科技企业。南京酷奇信息科技有限公司多个平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-75510
Grafana任意文件读取漏洞
Grafana是一个开源的、功能丰富的指标仪表板和支持Graphite、Elasticsearch、OpenTSDB、Prometheus及InfluxDB的图形编辑器。Grafana 6.4.3及更早版本存在任意文件读取漏洞。有权修改数据源配置的攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-49924
CVE编号：CVE-2019-19499
Google Pixel Binder权限提升漏洞
Google Pixel C等都是美国谷歌（Google）公司的智能设备。Binder是其中的一个系统进程间通信（IPC）方式组件。Google Pixel C、Pixel和Pixel XL设备上的Binder中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00342
CVE编号：CVE-2016-8468
达梦数据库存在拒绝服务漏洞（CNVD-2024-14209）
武汉达梦数据库股份有限公司是国内领先的数据库产品开发服务商，国内数据库基础软件产业发展的关键推动者。达梦数据库存在拒绝服务漏洞，攻击者可利用该漏洞导致数据库服务崩溃。
严重程度：中
CNVD编号：CNVD-2024-14209
MOXA TN-4900 and TN-5900命令注入漏洞（CNVD-2023-64097）
MOXA TN-4900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-5900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-4900 and TN-5900存在命令注入漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2023-64097
CVE编号：CVE-2023-34217
Discourse注入漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在注入漏洞，该漏洞源于对用户可控的subscribe_url值中缺少验证，攻击者可利用该漏洞通过恶意创建的请求导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-100590
CVE编号：CVE-2021-41163
Siemens SENTRON PAC Meter认证错误漏洞
SENTRON PAC Meter是用于精确能源管理和透明信息采集的功率测量设备。Siemens SENTRON PAC Meter存在认证错误漏洞，攻击者可利用该漏洞通过暴力攻击或嗅探Modbus明文通信绕过认证。
严重程度：高
CNVD编号：CNVD-2024-40010
CVE编号：CVE-2024-41798
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03444）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03444
Siemens SENTRON 3KC ATC6 Ethernet Module隐藏功能漏洞
Siemens SENTRON 3KC ATC6 Expansion Module是德国西门子（Siemens）公司的一款电力配电保护设备，用于监测和保护电力系统。Siemens SENTRON 3KC ATC6 Ethernet Module存在隐藏功能漏洞，该漏洞是由于受影响的设备在Modbus-tcp以太网的端口80/tcp处暴露出未使用的、不稳定的http服务。允许同一Modbus网络上的攻击者可利用该漏洞创建拒绝服务条件，迫使设备重新启动。
严重程度：高
CNVD编号：CNVD-2024-13808
CVE编号：CVE-2024-22044
CGM CLININET SQL注入漏洞（CNVD-2025-19810）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在SQL注入漏洞，该漏洞源于getUserInfo函数的UserID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-19810
CVE编号：CVE-2025-30060
VMware Cloud Director注入漏洞
VMware Cloud Director是美国威睿（VMware）公司的一套云服务交付平台。该平台支持虚拟数据中心创建、多站点管理、数据中心扩展和云迁移以及云原生应用程序开发等功能。Vmware vCloud Director中存在注入漏洞，该漏洞源于程序未能正确处理输入。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-34450
CVE编号：CVE-2020-3956
TYPO3 LDAP扩展信息泄露漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。LDAP（eu_ldap）是其中的一个LDAP目录服务扩展插件。TYPO3 LDAP扩展2.8.18及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07452
云EC电商系统v1.2存在SQL注入漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统v1.2存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12321
Western Digital My Cloud OS 5缓冲区溢出漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud OS 5存在缓冲区溢出漏洞，攻击者可利用该漏洞执行堆栈溢出攻击。
严重程度：高
CNVD编号：CNVD-2022-06492
CVE编号：CVE-2022-22989
s-cms医院建站系统免费版存在xss漏洞
S-CMS医院建站系统是以asp+access/mssql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-24824
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04615）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 6至11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04615
CVE编号：CVE-2015-2397
LanSpy本地缓冲区溢出漏洞
LanSpy是一款功能齐全的网络安全和端口扫描器工具。LanSpy 2.0.0.155版本存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10295
Adobe Photoshop越界写入漏洞（CNVD-2021-17735）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop 21.2.5及之前版本和22.2及之前版本的CoolType Library存在越界写入漏洞，未经身份认证的攻击者可借助恶意文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-17735
CVE编号：CVE-2021-21067
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30877）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: DML组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30877
CVE编号：CVE-2021-2300
Apple macOS/OS X拒绝服务漏洞
macOS/OS X是苹果公司为Mac系列产品开发的专属操作系统。OS X是苹果Mac系列产品的预装系统。Apple macOS/OS X High Sierra存在拒绝服务漏洞，本地用户可利用漏洞导致目标系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30241