CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-09898）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.1版本及之前版本存在缓冲区溢出漏洞，该漏洞源于存在任意位置写入漏洞，可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：高
CNVD编号：CNVD-2024-09898
CVE编号：CVE-2024-20741
SQLite 'dump_callback'函数拒绝服务漏洞
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。SQLite 3.20.0版本中的'dump_callback'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（EXC_BAD_ACCESS和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30604
CVE编号：CVE-2017-13685
力控科技Forcecontrol存在信息泄露漏洞
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技Forcecontrol存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62359
74cms(骑士cms)存在跨站脚本漏洞
74cms(骑士cms)是一套基于PHP的开源专业人才系统。74cms(骑士cms)存在跨站脚本漏洞。由于程序未能充分过滤用户的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00466
AMD OverDrive存在未明漏洞
AMD OverDrive是美国AMD公司的一款支持管理、配置CPU、GPU和RAM超频设置的工具。AMD OverDrive中的AODDriver2.sys文件存在安全漏洞，该漏洞源于未正确过滤MSR寄存器，攻击者可利用该漏洞执行Ring-0代码并提升权限。
严重程度：高
CNVD编号：CNVD-2020-33659
CVE编号：CVE-2019-7247
JerryScript存在二进制漏洞（CNVD-2020-72421）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72421
Huawei HarmonyOS逻辑错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS主屏幕模块业务逻辑处理存在逻辑错误漏洞，攻击者可利用漏洞影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2022-87406
CVE编号：CVE-2022-41588
Xen拒绝服务漏洞（CNVD-2016-03898）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.6.x及之前版本的libxl device-handling中存在安全漏洞。本地虚拟机端攻击者可通过操纵xenstore的虚拟机控制区域中的信息利用该漏洞造成拒绝服务（资源消耗或管理设备混淆）或获取主机操作系统权限。
严重程度：中
CNVD编号：CNVD-2016-03898
CVE编号：CVE-2016-4962
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35870）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35870
CVE编号：CVE-2017-16371
D-Link DIR-859 ssdpcgi() M-SEARCH任意命令执行漏洞（CNVD-2020-13689）
D-Link DIR-859是一款路由器设备。D-Link DIR-859 ssdpcgi() M-SEARCH方法处理存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的的请求，可执行任意命令。
严重程度：低
CNVD编号：CNVD-2020-13689
CVE编号：CVE-2019-20215
Smart related articles跨站脚本漏洞
Smart related articles是一款内容管理系统扩展。适用于Joomla!的Smart related articles的dialog.php存在跨站脚本漏洞。
严重程度：中
CNVD编号：CNVD-2017-05678
CVE编号：CVE-2017-7626
Huawei HarmonyOS功耗统计模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS功耗统计模块存在竞争条件漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17171
CVE编号：CVE-2026-34862
Microsoft Windows DirectShow信息泄露漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows DirectShow处理内存对象存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03311
CVE编号：CVE-2017-0042
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02269）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebCenter Content是其中的一个企业内容管理解决方案组件。Oracle Fusion Middleware中的Oracle WebCenter Content组件11.1.1.9.0版本、12.2.1.2.0版本和12.2.1.3.0版本的Content Server子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-02269
CVE编号：CVE-2018-2596
ovirt-engine跨站脚本漏洞
ovirt-engine是一款开源的虚拟化管理引擎。ovirt-engine中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02285
CVE编号：CVE-2019-19336
Geeklog IVYWE存在多个跨站脚本漏洞
geeklog是一个开源的内容管理系统（CMS）。Geeklog IVYWE存在多个跨站脚本漏洞。由于程序未能正确地进行用户提供的输入，攻击者可以利用漏洞在受影响的站点的信任的用户浏览器中执行任意脚本代码。允许攻击者窃取身份验证凭据，并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-06482
CVE编号：CVE-2016-4849
Hollysys的K系列主控制器模块K-CU01存在多个拒绝服务漏洞
和利时（HollySys）始创于1993年，是自动化与信息技术解决方案提供商。Hollysys的K系列主控制器模块K-CU01存在多个拒绝服务漏洞。
（1）对UdpComHeader结构中的ulMessageSize字段进行畸变，发送畸形数据包。
（2）向控制器持续发送数据包，将造成控制器拒绝服务，使控制器不响应正常请求。
严重程度：高
CNVD编号：CNVD-2016-10906
zzzcms zzzphp动态代码执行漏洞
zzzcms zzzphp是一套内容管理系统（CMS）。zzzcms zzzphp V1.6.1版本中存在安全漏洞，该漏洞源于搜索页面对搜索模版的解析过滤不严严格。攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2019-06158
CVE编号：CVE-2019-9041
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36635）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10.2641版存在堆缓冲区溢出漏洞。攻击者可通过htmlescape ../../programs/escape.c:51利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36635
CVE编号：CVE-2020-21819
Pimcore路径遍历漏洞（CNVD-2023-64642）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.6.7之前版本存在路径遍历漏洞，该漏洞源于允许攻击者通过操纵pimcore_log参数来更改文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-64642
CVE编号：CVE-2023-38708
Huawei UMA产品跨站脚本漏洞（CNVD-2017-12920）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在跨站脚本漏洞。由于输入校验不充分，攻击者可以通过构造特定的恶意链接或脚本进行XSS攻击。
严重程度：中
CNVD编号：CNVD-2017-12920
CVE编号：CVE-2017-8125
Google Android整数溢出漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android存在整数溢出漏洞，由于程序未能正确检查用户提供的数据。允许攻击者利用此漏洞在受影响设备上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-05243
CVE编号：CVE-2015-3823
多个Foxit MobilePDF产品SSL证书验证安全限制绕过漏洞
Foxit MobilePDF是免费的PDF阅读器。Foxit MobilePDF 3.3.2之前版本存在安全限制绕过漏洞。攻击者可以利用漏洞执行中间人攻击， 模拟服务器。
严重程度：中
CNVD编号：CNVD-2015-03260
DockerUI存在未授权访问漏洞
DockerUI是一个基于Docker API提供图形化页面简单的容器管理系统。DockerUI存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息或删除容器。
严重程度：中
CNVD编号：CNVD-2021-29140
骑士CMS存在SQL注入漏洞（CNVD-2021-09683）
骑士CMS是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。骑士CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09683
Samsung SMR存在未明漏洞（CNVD-2021-30496）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。SMR APR-2021 Release 1 存在安全漏洞，该漏洞源于softsimd中的错误异常控制允许非特权应用程序访问softsimd中的API。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30496
CVE编号：CVE-2021-25365
CloudBees Jenkins Visualworks Store代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Visualworks Store插件1.1.3和更早版本中存在代码问题漏洞。该漏洞源于未能配置其XML解析器来防止XML外部实体（XXE）攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62244
CVE编号：CVE-2020-2315
D-Link DI-8200 ipsec_net_asp函数缓冲区溢出漏洞
D-Link DI_8200是D-Link专为中小型网络环境设计的一款上网行为管理路由器，支持多线路带宽叠加、PPPoE认证计费、智能流量控制等功能。D-Link DI_8200存在缓冲区溢出漏洞，该漏洞源于ipsec_net_asp函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18427
CVE编号：CVE-2025-51384
Microsoft SharePoint Server远程权限提升漏洞（CNVD-2019-14444）
Microsoft SharePoint Enterprise Server是一套企业业务协作平台。Microsoft SharePoint Server存在远程权限提升漏洞。由于程序未能正确过滤用户提供的输入。攻击者可能利用此漏洞获得提升的权限。成功的攻击可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2019-14444
CVE编号：CVE-2018-8635
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2023-18297）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在缓冲区溢出漏洞，经过身份验证的攻击者可利用该漏洞通过专门设计的XML文件实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-18297
CVE编号：CVE-2023-23781
F5 BIG-IP AFM拒绝服务漏洞（CNVD-2025-07319）
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。F5 BIG-IP AFM存在拒绝服务漏洞，该漏洞源于协议检查配置不当，攻击者可利用该漏洞导致CPU资源利用率增加。
严重程度：高
CNVD编号：CNVD-2025-07319
CVE编号：CVE-2025-24312
AriaNg存在未授权访问漏洞
AriaNg是一个现代化的web前端，使aria2更易于使用。AriaNg存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30068
Plone跨站脚本漏洞（CNVD-2021-37195）
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。Plone 5.2.4之前版本存在跨站脚本漏洞。攻击者可借助“fullname”利用该漏洞导致跨站脚本执行。
严重程度：低
CNVD编号：CNVD-2021-37195
CVE编号：CVE-2021-33508
Discourse信息泄露漏洞（CNVD-2026-17479）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于用户操作端点授权检查不足，攻击者可利用该漏洞导致用户访问其他用户的私人活动。
严重程度：中
CNVD编号：CNVD-2026-17479
CVE编号：CVE-2026-30891
搜狗拼音输入法存在DLL劫持漏洞（CNVD-2021-01843）
搜狗拼音输入法，一款Windows平台下的汉字拼音输入法软件。搜狗拼音输入法存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01843
Android Media framework h264 decoder拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework h264 decoder是其中的一个用于多媒体开发的h264解码器。Android中的Media framework h264 decoder存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23425
CVE编号：CVE-2017-0730
eClass platform SQL注入漏洞
eClass platform是希腊GUnet组织的一套开源的课程管理系统。eClass platform ip.2.5.10.2.1之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-24569
CVE编号：CVE-2019-9885
UTT HiPER 840G缓冲区溢出漏洞（CNVD-2026-00808）
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于文件/goform/getOneApConfTempEntry中参数tempName未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00808
CVE编号：CVE-2025-10756
SemCMS外贸网站php版we***.php存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业。SemCMS外贸网站php版we***.php存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10131
Rust存在未明漏洞（CNVD-2021-17257）
Rust是Mozilla基金会的一款通用、编译型编程语言。internment crate before 0.4.2 for Rust 存在安全漏洞，该漏洞源于无条件地实现了Sync，导致内存损坏的数据竞争。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17257
CVE编号：CVE-2021-28037
浙大中控VisualField SCTrdHisView.exe组件存在代码注入漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField SCTrdHisView.exe组件存在代码注入漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69510
TeamViewer信息泄露漏洞（CNVD-2022-08218）
TeamViewer是德国TeamViewer公司的一套用于远程控制、桌面共享和文件传输的软件。TeamViewer存在信息泄露漏洞，该漏洞源于软件缺乏对用户提供的数据进行适当的验证，本地攻击者可能利用该漏洞读取超出已分配数组的末尾。
严重程度：低
CNVD编号：CNVD-2022-08218
CVE编号：CVE-2021-35005
DedeCMS任意PHP代码执行漏洞
织梦内容管理系统(DedeCms)是集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS 5.7存在任意PHP代码执行漏洞。该漏洞产生的原因是uploads/dede/sys_cache_up.php可访问数据库中的代码。远程攻击者可通过uploads/dede/stepselect_main.php的egroup参数利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-08092
CVE编号：CVE-2018-9175
Linux kernel权限提升漏洞（CNVD-2016-01042）
Linux kernel是一个开源，自由的操作系统核心，最初由Linus Torvalds完成。Linux kernel 4.4.1及之前版本的kernel/ptrace.c文件中存在安全漏洞，该漏洞源于程序未能正确处理uid和gid映射。本地攻击者可通过建立用户命名空间，等待root进程使用不安全的uid或gid进入该命名空间后使用ptrace系统调用，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-01042
CVE编号：CVE-2015-8709
MODX Revolution 'setup/templates/findcore.php'文件远程代码执行漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.4-pl及之前的版本中的setup/templates/findcore.php文件存在安全漏洞。远程攻击者可借助‘core_path’参数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-04881
CVE编号：CVE-2017-7324
mysiteforme跨站脚本漏洞
Mysiteforme是一个权限管理系统。mysiteforme存在跨站脚本漏洞，该漏洞源于后台博客管理的博客标签中添加博客标签功能缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08174
CVE编号：CVE-2021-46026
Linux Kernel远程安全绕过漏洞（CNVD-2015-00402）
Linux是一种开源电脑操作系统内核。Linux Kernel存在远程安全绕过漏洞，攻击者可以利用这个漏洞来绕过安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00402
CVE编号：CVE-2014-8160
Apple OS X kernel内存破坏漏洞（CNVD-2016-08100）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。kernel是其中的一个内核组件。Apple OS X 10.11.6版本中的kernel存在内存破坏漏洞。本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08100
CVE编号：CVE-2016-4775
iCMS da***.ad***.php页面存在SQL注入漏洞
iCMS是一款免费、简洁、高效、好用的PHP内容管理系统。iCMS da***.ad***.php页面存在SQL注入漏洞。该漏洞源于do***_qu***参数未经任何处理，带入数据库执行。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08479
IBM Security Identity Manager Virtual Appliance存在未明漏洞（CNVD-2020-47596）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance 7.0.2版本中存在安全漏洞，该漏洞源于程序没有在授权令牌或会话cookie上设置安全属性。攻击者可通过监听流量利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2020-47596
CVE编号：CVE-2019-4704
WordPress Add Shortcodes Actions And Filters跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Add Shortcodes Actions And Filters 2.0.9及其之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，经过身份验证的 (管理员+)攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88213
CVE编号：CVE-2022-37342
OvisLink AirLive IP Cameras WL-2000CAM和Airlive IP Cameras POE-200CAM操作系统命令注入漏洞
OvisLink Airlive IP Cameras WL-2000CAM和Airlive IP Cameras POE-200CAM都是欧立科技（OvisLink）公司的网络摄像机产品。OvisLink AirLive IP Cameras WL-2000CAM和Airlive IP Cameras POE-200CAM的/cgi-bin/mft/wireless_mft.cgi二进制文件中存在操作系统命令注入漏洞。攻击者可借助Boa Web服务器的配置文件中的硬编码的证书利用该漏洞解码证书，获取设备的访问权限。
严重程度：高
CNVD编号：CNVD-2015-04485
CVE编号：CVE-2014-8389
SongCMS PHP版存在SQL注入漏洞（CNVD-2021-28484）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28484
SAP NetWeaver Application Server拒绝服务漏洞
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server for ABAP版本740、750、751、752、753、754、755中存在拒绝服务漏洞，该漏洞源于服务器的异常处理，未经授权的攻击者可以利用该漏洞使用公共SICF服务/sap/public/bc/abap降低sap NetWeaver应用程序服务器abap和abap平台的性能。
严重程度：中
CNVD编号：CNVD-2022-05525
CVE编号：CVE-2021-40495
Mozilla Firefox存在未明缓冲区溢出漏洞（CNVD-2015-06291）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在未明缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06291
CVE编号：CVE-2015-4501
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14634）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14634
CVE编号：CVE-2017-9898
Inventory Management System removeCategories.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/php_action/removeCategories.php的参数categoriesId缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27842
CVE编号：CVE-2025-6612
Oracle Hospitality Applications Hospitality Cruise Fleet Management System组件访问控制错误漏洞（CNVD-2019-39928）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Fleet Management System是其中的一个车队管理组件。Oracle Hospitality Applications Hospitality Cruise Fleet Management System组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-39928
CVE编号：CVE-2018-2984
Drupal Chaos tool suite模块开放重定向漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Chaos tool suite模块存在开放重定向漏洞。攻击者可以利用漏洞会被重定向到一个attacker-controlled站点，这可能帮助钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02092
CVE编号：CVE-2015-4398
多款Huawei产品命令注入漏洞
Huawei S12700等都是中国华为（Huawei）公司的一款企业级交换机产品。多款Huawei产品命令注入漏洞，攻击者可利用漏洞发送恶意参数可注入命令行，影响正常功能。
严重程度：中
CNVD编号：CNVD-2022-20321
CVE编号：CVE-2021-22377
Apache Flink代码注入漏洞
Apache Flink是美国Apache基金会的一款开源的分布式流数据处理引擎。该产品主要使用Java和Scala语言编写。Func是Knative开源的一个客户端库和CLI ，支持功能的开发和部署。Apache Flink Stateful Functions存在代码注入漏洞，该漏洞源于HTTP标头中CRLF序列的不正确中和，攻击者可利用该漏洞注入恶意内容到发送到用户浏览器的HTTP响应中。
严重程度：中
CNVD编号：CNVD-2023-72234
CVE编号：CVE-2023-41834
费尔智能杀毒8 ffsmon.sys驱动存在拒绝服务漏洞
费尔智能杀毒8是北京费尔之盾科技有限公司的一款杀毒软件。ffsmon.sys是费尔智能杀毒8中的一个内核模式驱动程序。费尔智能杀毒8（V8.1.5.6709和V8.1.7.6865）中的ffsmon.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12357
Theonedev Onedev注入漏洞（CNVD-2021-09800）
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能，帮助开发者构建一个简单、功能强大的开发平台。Theonedev Onedev 4.0.3之前版本存在注入漏洞，该漏洞源于通过篡改Bean验证消息启用了预认证服务器端模板注入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09800
CVE编号：CVE-2021-21244
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12283）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12283
CVE编号：CVE-2019-7061
天迈科技网络视频监控系统存在未授权访问漏洞
天迈科技是一家专注于智能公共交通领域的国家级高新技术企业，公司主营业务为基于车联网技术为城市公交运营、管理及服务提供综合解决方案。天迈科技网络视频监控系统存在未授权访问漏洞，攻击者可利用该漏洞获取系统敏感信息，进行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-43460
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36660）
Oracle Hospitality Reporting and Analytics是一款基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-36660
CVE编号：CVE-2019-2936
curly-bracket-parser跨站脚本漏洞
curly-bracket-parser是一个应用软件。一个花括号解析器。curl-bracket-parser存在跨站脚本漏洞，该漏洞源于当作为模板库使用时，未能正确地清理用户输入，攻击者可利用该漏洞进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-69946
CVE编号：CVE-2021-23416
Samsung移动设备授权问题漏洞（CNVD-2020-34738）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在授权问题漏洞，攻击者可利用该漏洞无需密码便可使用被屏蔽的应用程序。
严重程度：低
CNVD编号：CNVD-2020-34738
CVE编号：CVE-2019-20533
Wireshark拒绝服务漏洞（CNVD-2018-13659）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.6.0版本至2.6.1版本、2.4.0版本至2.4.7版本和2.2.0版本至2.2.15版本中用于解压zlib的解析器存在安全漏洞。攻击者可利用该漏洞造成解析器崩溃（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-13659
CVE编号：CVE-2018-14340
Apple macOS Sierra AppleRAID内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleRAID是其中的一个磁盘阵列组件。Apple macOS Sierra 10.12.4之前的版本中的AppleRAID组件中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（释放后重用）。
严重程度：高
CNVD编号：CNVD-2017-05019
CVE编号：CVE-2017-2438
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08160）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08160
CVE编号：CVE-2016-7526
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20709）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20709
CVE编号：CVE-2018-3940
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14932）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14932
CVE编号：CVE-2018-5064
WellChoose Organization Portal System路径遍历漏洞
WellChoose Organization Portal System是中国台湾葳桥资讯（WellChoose）公司的一款电子目录服务系统。WellChoose Organization Portal System存在路径遍历漏洞，攻击者可利用该漏洞下载任意系统文件。
严重程度：高
CNVD编号：CNVD-2025-19586
CVE编号：CVE-2025-8912
杭州伊柯夫科技有限公司e-CRF+系列软件存在文件下载漏洞
杭州伊柯夫科技有限公司经营范围包括：计算机硬件、医药电子产品的技术开发，计算机软件的开发、生产，并提供相关的技术服务等。杭州伊柯夫科技有限公司e-CRF+系列软件存在文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73470
Cisco Wireless LAN Controller devices with software任意操作系统命令执行漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。使用7.0(240.0)版本软件的Cisco WLC设备中存在安全漏洞。本地攻击者可借助特制的CLI命令利用该漏洞以提升的权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2015-04193
CVE编号：CVE-2015-4224
Joomla VideoFlow SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla VideoFlow存在SQL注入漏洞。攻击者可以利用该漏洞获取获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08785
Meta React Server Components远程代码执行漏洞
React Server Components是React框架中的一种新组件模型，它允许组件在服务器上运行并渲染，并不在客户端浏览器中执行。Meta React Server Components存在远程代码执行漏洞，该漏洞源于解析客户端提交的表单时缺少安全校验，攻击者可利用该漏洞构造恶意表单请求，直接调用Node.js内置模块，从而在服务器上执行任意系统命令、读写任意文件，甚至完全接管服务。
严重程度：高
CNVD编号：CNVD-2025-29924
CVE编号：CVE-2025-55182
Red Hat Keycloak信息泄露漏洞（CNVD-2020-35678）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 9.0.0之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-35678
CVE编号：CVE-2020-1698
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2017-20937）
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Engineering Lifecycle Manager存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中执行嵌入的任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-20937
CVE编号：CVE-2017-1168
UTT HiPER 840G缓冲区溢出漏洞
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于文件/goform/formTaskEdit中参数txtMin2未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00807
CVE编号：CVE-2025-11305
Tenda i29 sysScheduleRebootSet方法缓冲区溢出漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在缓冲区溢出漏洞，该漏洞源于sysScheduleRebootSet方法的rebootTime参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06249
CVE编号：CVE-2023-50990
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2019-31301）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在跨站脚本漏洞，攻击者可利用该漏洞执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31301
CVE编号：CVE-2019-12644
多个IBM产品跨站请求伪造漏洞（CNVD-2017-10743）
IBM Global Retention Policy and Schedule Management是一个单一的保留管理系统。多个IBM产品存在未指明的跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作并获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2017-10743
CVE编号：CVE-2016-6100
010editor 7.0 x64版本存在dll劫持漏洞
010Editor是一款适用于Mac操作系统的软件。010editor 7.0 x64版本存在dll劫持漏洞，010editor在启动时，会加载mpr.dll文件，攻击者可利用漏洞伪造一个mpr.dll文件从而执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09740
Open Automation Software OAS Platform信息泄露漏洞（CNVD-2022-58678）
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。Open Automation Software OAS Platform V16.00.0112存在信息泄露漏洞，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2022-58678
CVE编号：CVE-2022-27169
Huawei Honor V10越界读漏洞
Huawei Honor V10是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor V10 10.0.0.156(C00E156R2P4)之前版本中存在越界读漏洞，该漏洞源于某驱动程序未充分检验接收到的参数，攻击者可利用该漏洞导致信息泄露或服务异常。
严重程度：中
CNVD编号：CNVD-2020-27116
CVE编号：CVE-2020-1806
Drupal安全绕过漏洞（CNVD-2017-13903）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 8.3.4之前的8.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的访问。
严重程度：中
CNVD编号：CNVD-2017-13903
CVE编号：CVE-2017-6921
Monero（Lithium Luna）Epee library代码执行漏洞
Monero（Lithium Luna）是一款数字货币。Epee library是其中的一个开源的Levin库。Monero（Lithium Luna）0.12.2.0-master-ffab6700版本和其他加密货币中使用的Epee library的Levin deserialization功能存在安全漏洞。攻击者可借助特制的网络数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-20068
CVE编号：CVE-2018-3972
Securifi Almond服务器端请求伪造漏洞
Securifi Almond是一款带有触控屏幕的无线路由器。使用AL-R096版本固件的Securifi Almond、Almond+和Almond 2015中存在服务器端请求伪造漏洞，远程攻击者可利用该漏洞诱使用户修改用户密码。
严重程度：中
CNVD编号：CNVD-2019-18747
CVE编号：CVE-2017-8328
freexl堆缓冲区溢出漏洞（CNVD-2017-34097）
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.3版本中存在堆缓冲区溢出漏洞，由于程序未能充分的对用户提交的数据执行边界检测，导致复制数据的大小超过了缓冲区的空间。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34097
CVE编号：CVE-2017-2924
GitLab EE/CE存在未明漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE/CE存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22244
CVE编号：CVE-2020-10981
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0298104）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02981
CVE编号：CVE-2023-48556
Android Qualcomm组件提权漏洞（CNVD-2016-04851）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的drivers/mmc/core/debugfs.c文件存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04851
CVE编号：CVE-2014-9790
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14657
海淀驾校APP存在未授权访问漏洞
海淀驾校APP是海淀驾校官网推出的一款手机驾考软件。海淀驾校APP存在未授权访问漏洞，攻击者可利用该漏洞查看个人信息。
严重程度：高
CNVD编号：CNVD-2019-19062
多个F5 BIG-IP产品拒绝服务漏洞（CNVD-2017-00401）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。多个F5  BIG-IP产品存在拒绝服务漏洞。攻击者可以利用漏洞来中断流量或导致BIG-IP系统故障切换到设备组中的其他设备。
严重程度：中
CNVD编号：CNVD-2017-00401
CVE编号：CVE-2016-9247
Google Android信息泄露漏洞（CNVD-2019-28872）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28872
CVE编号：CVE-2019-9240
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-04585）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 10版本至11版本中存在安全漏洞。远程攻击者利用该漏洞可借助特制的路径名读取任意本地文件。
严重程度：中
CNVD编号：CNVD-2015-04585
CVE编号：CVE-2015-2412
Geneko GWR路由器路径遍历漏洞
Geneko GWR routers是一款路由器设备。Geneko GWR routers存在目录遍历漏洞，允许远程攻击者利用漏洞提交特制的请求，获取系统文件内容。
严重程度：中
CNVD编号：CNVD-2017-25434
CVE编号：CVE-2017-11456
Arista EOS Mlag agent拒绝服务漏洞
Arista EOS是美国Arista Networks公司的一套为下一代数据中心和云网络业务需求提供基础平台的模块化操作系统。Mlag agent是其中的一个Mlag代理。Arista EOS 4.19.4M之前的4.19版本和4.20.2F之前的4.20版本中的Mlag agent存在安全漏洞。远程攻击者可借助特制的UDP数据包利用该漏洞造成拒绝服务（代理重启）。
严重程度：中
CNVD编号：CNVD-2018-05966
CVE编号：CVE-2018-5255
phpMyAdmin SQL注入漏洞
phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.6.x、4.4.x版本存在SQL注入漏洞，攻击者利用此漏洞可以root权限运行任意命令。
严重程度：中
CNVD编号：CNVD-2016-04311
CVE编号：CVE-2016-5703
WPS表格xlsxrw模块存在空指针引用漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时xlsxrw模块存在空指针引用漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03667
Samsung移动设备存在未明漏洞（CNVD-2020-40859）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助Smartwatch利用该漏洞查看Secure Folder的通知内容。
严重程度：低
CNVD编号：CNVD-2020-40859
CVE编号：CVE-2019-20609
Linux kernel拒绝服务漏洞（CNVD-2016-01727）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，该漏洞源于用户模式进程不支持I/O端口访问。攻击者可利用该漏洞造成in-guest特权提升、拒绝服务（崩溃），或信息泄露。
严重程度：高
CNVD编号：CNVD-2016-01727
CVE编号：CVE-2016-3157
IBM Content Navigator跨站脚本漏洞（CNVD-2017-02624）
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator 2.0.3版本和3.0.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码，泄露信任会话中的证书。
严重程度：中
CNVD编号：CNVD-2017-02624
CVE编号：CVE-2017-1146
Apple iOS SQLite存在多个未明漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS SQLite存在多个安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2015-06155
CVE编号：CVE-2015-5895
IBM InfoSphere BigInsights远程代码注入漏洞
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM InfoSphere BigInsights 4.2版本中存在远程代码注入漏洞。攻击者利用该漏洞注入代码，访问受限制的数据和文件。
严重程度：低
CNVD编号：CNVD-2017-37585
CVE编号：CVE-2017-1336
S-CMS php版企业建站系统v3.0后台aj***p  N**参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS php版企业建站系统v3.0后台aj***p  N**参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40103