CIRCL/Vulnerability-CNVD huggingface dataset:
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18375）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/manage/ipsec/中的remark参数处理不当，攻击者可利用该漏洞注入恶意脚本并在其他用户查看页面时执行。
严重程度：中
CNVD编号：CNVD-2026-18375
CVE编号：CVE-2026-34820
Adobe Photoshop不正确输入验证漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在安全漏洞。攻击者可利用该漏洞读取系统任意文件。
严重程度：高
CNVD编号：CNVD-2021-54331
CVE编号：CVE-2021-36006
Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA CitectSCADA不安全凭证存储漏洞
Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA CitectSCADA都是法国施耐德电气（Schneider Electric）公司的一套数据采集与监控系统（SCADA）软件。Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA CitectSCADA中存在安全漏洞，该漏洞源于程序未能充分地保护凭证。本地攻击者可利用该漏洞访问Citect用户凭证。
严重程度：中
CNVD编号：CNVD-2019-16225
CVE编号：CVE-2019-10981
Samsung移动设备存在未明漏洞（CNVD-2020-32819）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞发现用户的凭据。
严重程度：低
CNVD编号：CNVD-2020-32819
CVE编号：CVE-2017-18695
puppet-tripleo未授权访问漏洞
puppet-tripleo是一款用于安装、升级并对OpenStack进行操作的开源工具。puppet-tripleo 5.5.0之前版本和6.2.0之前版本中存在安全漏洞。攻击者可借助空端口值利用该漏洞创建TCP/UDP规则，获取未授权资源的访问权限。
严重程度：中
CNVD编号：CNVD-2018-10177
CVE编号：CVE-2016-9599
Oracle Java SE存在未明漏洞（CNVD-2025-24093）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE和Oracle GraalVM for JDK存在安全漏洞，攻击者可利用该漏洞导致部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-24093
CVE编号：CVE-2025-30752
WEBSQUARE JOB-CUBE -JOB WEB SYSTEM和-JOB WEB SYSTEM High Income跨站脚本漏洞
WEBSQUARE JOB-CUBE -JOB WEB SYSTEM和-JOB WEB SYSTEM High Income都是日本WEBSQUARE公司的网站建设系统。WEBSQUARE JOB-CUBE -JOB WEB SYSTEM 1.2.2之前版本和-JOB WEB SYSTEM High Income 1.0.6及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00922
CVE编号：CVE-2016-1144
金电网安可信运维管理系统存在越权访问漏洞
金电网安可信运维管理系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。金电网安可信运维管理系统存在越权访问漏洞。攻击者可利用漏洞禁用相关JS，访问特定页面即可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21960
Apple iOS Task Switcher敏感信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS UIKit存在安全漏洞。远程攻击者可利用漏洞使应用程序快照中的数据暴露到Task Switcher中，从而获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02308
CVE编号：CVE-2015-1116
Oracle WebLogic Server组件信息泄露漏洞（CNVD-2019-27110）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27110
CVE编号：CVE-2019-2615
JetBrains TeamCity权限提升漏洞（CNVD-2023-62626）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.2之前版本存在权限漏洞，攻击者可利用此漏洞使用有限权限的令牌来获得完整的帐户访问权限。
严重程度：高
CNVD编号：CNVD-2023-62626
CVE编号：CVE-2023-39173
Oracle E-Business Suite存在未明漏洞（CNVD-2018-09033）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle General Ledger中的Account Hierarchy Manager组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09033
CVE编号：CVE-2018-2872
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06399）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06399
CVE编号：CVE-2017-3453
Japan Total System GroupSession未限制访问权限漏洞
Japan Total System GroupSession是日本Japan Total System（JTS）公司的一个群件项目，以方便企业和组织的沟通，旨在促进信息共享。JTS GroupSession 4.6.4及之前的版本存在安全漏洞，该漏洞源于程序未能限制访问权限。攻击者可利用该漏洞获取其他用户的敏感信息（例如邮件）。
严重程度：中
CNVD编号：CNVD-2017-09824
CVE编号：CVE-2017-2165
Linux kernel 'ext4_valid_block_bitmap'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.15及之前的版本中的fs/ext4/balloc.c文件的'ext4_valid_block_bitmap'函数存在安全漏洞，该漏洞源于程序未能校验bitmap块的数量。攻击者可借助特制的ext4图像利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08030
CVE编号：CVE-2018-1093
Google Android高通组件存在多个漏洞（CNVD-2017-14386）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14386
CVE编号：CVE-2017-8259
Eastcoin整数溢出漏洞
Eastcoin是一种可交易的以太坊ERC20令牌。Eastcoin的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13041
CVE编号：CVE-2018-13727
iball Baton 150M Wireless-N ADSI.2+存在多个漏洞
iball Baton 150M Wireless-N ADSI.2+是印度iBall公司的一款无线路由器。iball Baton 150M Wireless-N ADSI.2+路由器存在硬编码用户凭证和远程命令执行漏洞。远程攻击者可通过硬编码的用户凭证登录路由器的Web管理界面，在网络诊断的Ping测试功能中未对用户输入做充分过滤，允许恶意攻击者插入任意命令进入ping测试参数，从而远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02345
Apple iOS/OS X/watchOS ImageIO内存破坏漏洞（CNVD-2015-07100）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、OS X 10.11.1之前版本、watchOS 2.0.1之前版本ImageIO存在安全漏洞，攻击者通过构造的图形元数据，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07100
CVE编号：CVE-2015-5935
ACRN空指针解引用漏洞
ACRN是Linux基金会发布的开源项目，这是一个专为物联网和嵌入式设备设计的管理程序。ACRN 2.5之前版本中的devicemodel/hw/pci/virtio/virtio_net.c中的virtio_net_ping_rxq存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49152
CVE编号：CVE-2021-36147
IBM MQ和IBM MQ Appliance拒绝服务漏洞
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ和IBM MQ Appliance中存在拒绝服务漏洞，攻击者可借助特制的PCF消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-35779
CVE编号：CVE-2019-4378
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2017-01995）
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，由于程序未能充分验证用户输入。攻击者利用该漏洞在受影响网站用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-01995
CVE编号：CVE-2017-3847
阿尔卡特OAW系列智慧⽆线AP设备存在未授权访问漏洞
阿尔卡特-朗讯（Alcatel-Lucent），是一家提供电信软硬件设备及服务的跨国公司，总部设于法国巴黎。阿尔卡特OAW系列智慧⽆线AP设备存在未授权访问漏洞，攻击者可利用该漏洞匿名连接MQTT服务器，订阅任意消息，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-73268
Misys FusionCapital Opics Plus权限提升漏洞
Misys FusionCapital Opics Plus是英国Misys公司的一套面向金融行业的端到端可扩展的资金业务解决方案。该方案提供符合国际会计准则的会计结构、外汇工具和面向客户的电子银行业务等功能。Misys FusionCapital Opics Plus中存在安全漏洞。远程攻击者可通过实施中间人攻击修改xmlMessageOut参数利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-05489
CVE编号：CVE-2016-5654
华富开物controX存在信息泄露漏洞
controX(华富开物)系列工业组态软件是由北京华富远科技术有限公司在充分结合用户需求及工业自动化领域最新发展方向，历经多年开发，推出的面向下一代操作系统的跨平台通用组态平台软件产品。华富开物controX存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-07488
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10285）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System（H2O）UEFI固件存在缓冲区溢出漏洞，该漏洞源于SWSMI处理程序未充分检查或验证分配的缓冲区指针（CommBuffer），攻击者可利用该漏洞破坏SMRAM内存中的数据，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-10285
CVE编号：CVE-2021-33627
Apache MINA代码问题漏洞
Apache MINA是一款网络应用框架，用于构建高性能网络服务。Apache MINA存在安全漏洞。该漏洞产生的原因是AbstractIoBuffer.resolveClass对静态类或基元类型分支未执行类过滤检查。攻击者可利用该漏洞绕过反序列化allowlist并触发非预期类加载。
严重程度：高
CNVD编号：CNVD-2026-20429
CVE编号：CVE-2026-42779
libfsntfs信息泄露漏洞（CNVD-2018-16521）
libfsntfs是一个用来访问新技术文件系统(NTFS)的库。libfsntfs 2018-04-20及更早版本中的libfsntfs_mft_entry.c中的libfsntfs_mft_entry_read_header函数存在信息泄露漏洞。攻击者可通过特制ntfs文件利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-16521
CVE编号：CVE-2018-11729
Adobe Magento不当授权漏洞（CNVD-2021-13920）
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在不当授权漏洞，攻击者可利用该漏洞未经授权访问受限资源。
严重程度：中
CNVD编号：CNVD-2021-13920
CVE编号：CVE-2021-21026
AKCMS存在命令执行漏洞（CNVD-2020-10179）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在命令执行漏洞，攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10179
Memcached缓冲区溢出漏洞（CNVD-2020-23209）
Memcached是美国布莱德-菲兹派翠克（Brad Fitzpatrick）软件开发者的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高网站访问速度。Memcached 1.6.2之前的1.6.x版本中的memcached.c文件的‘try_read_command_binary’函数存在缓冲区溢出漏洞，远程攻击者可通过发送特制的二进制协议标头到memcached服务利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-23209
CVE编号：CVE-2020-10931
Cisco IOS和IOS XE代码问题漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco Catalyst 4500 Series中的IOS Software和IOS XE Software的Simple Network Management Protocol (SNMP)子系统存在代码问题漏洞，该漏洞源于在处理特定的SNMP对象标识符时程序没有充分验证输入。攻击者可通过将特制的SNMP数据包发送到受影响的设备利用该漏洞重新加载受影响的设备，进而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-38064
CVE编号：CVE-2020-3235
Humax Digital HG100R跨站脚本漏洞
Humax Digital HG100R是韩国Humax Digital公司的一款路由器。Humax Digital HG100R 2.0.6版本中的404页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-21544
CVE编号：CVE-2017-7316
vBulletin远程代码执行漏洞
vBulletin是由Internet Brands及vBulletin Solutions开发及销售的一个商业论坛程序。vBulletin存在远程代码执行漏洞，攻击者可利用该漏洞来注入和执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2019-34713
CVE编号：CVE-2019-17132
Advanced Order Export For WooCommerce CSV注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Advanced Order Export For WooCommerce是使用在其中的一个用于导出WooCommerce订单数据的插件。WordPress Advanced Order Export For WooCommerce插件1.5.4及之前版本中存在CSV注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-14257
CVE编号：CVE-2018-11525
多款Huawei产品授权问题漏洞
Huawei Y9等都是中国华为（Huawei）公司的一款智能手机。多款Huawei产品中存在授权问题漏洞，攻击者可利用该漏洞在极短的时间内使用被锁应用。
严重程度：低
CNVD编号：CNVD-2020-01013
CVE编号：CVE-2019-5252
SAP 3D Visual Enterprise Author .cur缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理。攻击者可利用漏洞通过特制的文件(.cur, ico.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88934
CVE编号：CVE-2022-41184
Crestron Electronics DM-TXRX-100-STR硬编码密码漏洞
Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crestron Electronics DM-TXRX-100-STR (<1.3039.00040)存在硬编码密码的管理帐户。可使远程攻击者通过Web管理接口获取访问权。
严重程度：高
CNVD编号：CNVD-2016-05937
CVE编号：CVE-2016-5670
Synology Office跨站脚本漏洞（CNVD-2019-20978）
Synology Office是中国台湾群晖科技（Synology）公司的一套基于Web的办公软件系统。该系统具有在线创建文档和电子表格，以及导入本地文件等功能。Synology Office 3.1.4-2771之前版本中的Chart存在跨站脚本漏洞。 该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-20978
CVE编号：CVE-2019-11828
Siemens Climatix BACnet/IP通讯模块跨站脚本漏洞
Siemens Climatix BACnet/IP communication module是德国西门子（Siemens）公司的BACnet网络中的一个通信模块。使用10.34之前版本固件的Siemens Climatix BACnet/IP通讯模块中的集成Web服务器存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04151
CVE编号：CVE-2015-4174
安徽希望网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-24768）
安徽希望网络科技有限公司成立于2003年，是一家主要从事网站建设、网络推广和网络营销的互联网基础产品服务商。安徽希望网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24768
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-67657）
NETGEAR R8900等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-67657
CVE编号：CVE-2019-20735
OpenIAM目录遍历漏洞
OpenIAM是一个完全集成的身份和访问管理平台。OpenIAM 4.2.0.3之前版本中的批处理任务存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26133
CVE编号：CVE-2020-13419
PCMan FTP Server 'NLST'命令缓冲区溢出漏洞
PCMan FTP Server是一款功能齐全的FTP服务器软件。PCMan FTP Server 2.0.7版本存在缓冲区溢出漏洞。远程攻击者可借助NLST命令中的长字符串利用该漏洞在受影响应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10797
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26633）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的USIM响应的处理过程存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26633
CVE编号：CVE-2015-9053
Tenda i29 sysScheduleRebootSet方法命令执行漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在命令执行漏洞，该漏洞源于sysScheduleRebootSet方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06250
CVE编号：CVE-2023-50983
云优CMS企业网站管理系统 v1.1.4 分站版存在代码执行漏洞
云优CMS企业网站管理系统是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统 v1.1.4 分站版存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-20699
北京网御星云信息技术有限公司网御可信边界综合安全网关系统存在任意文件读取漏洞
北京网御星云信息技术有限公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售。北京网御星云信息技术有限公司网御可信边界综合安全网关系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34072
Irssi 'buf.pl'本地信息泄露漏洞
Irssi是Timo Sirainen用C语言写的一个文本用户界面的IRC客户端程序，她的发布遵循GPL（GNU General Public License）。Irssi中存在本地信息泄露漏洞，本地攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08459
CVE编号：CVE-2016-7553
Discourse信息泄露漏洞（CNVD-2022-05503）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05503
CVE编号：CVE-2022-21677
Wireshark DICOM解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark DICOM解析器存在拒绝服务漏洞，由于程序未能正确处理某些类型的数据包。允许攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10170
CVE编号：CVE-2017-9349
Oracle Database Server RDBMS Security组件存在未明漏洞（CNVD-2016-09696）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。RDBMS Security是其中的一个数据库安全存储组件。Oracle Database Server 11.2.0.4版本和12.1.0.2版本的RDBMS Security组件存在本地安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-09696
CVE编号：CVE-2016-5499
SeaCMS后台存在SQL注入漏洞（CNVD-2019-45354）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45354
D盾存在webshell绕过漏洞（CNVD-2020-22801）
D盾专为IIS设计的一个主动防御的保护软件，以内外保护的方式，防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过D盾获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-22801
GitLab跨站脚本漏洞（CNVD-2021-30702）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.9版本及之后版本存在跨站脚本漏洞，该漏洞源于范围标签。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30702
CVE编号：CVE-2021-22199
Apache log4j2拒绝服务漏洞
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache log4j2存在拒绝服务漏洞。当配置不当时，攻击者可以利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-01776
CVE编号：CVE-2021-45046
Zammad存在授权问题漏洞
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad存在授权问题漏洞，攻击者可利用该漏洞使用包含现有组织域不存在的电子邮件地址注册新帐户，进而访问该组织的所有票据。
严重程度：中
CNVD编号：CNVD-2021-22175
CVE编号：CVE-2020-14214
Libreswan拒绝服务漏洞（CNVD-2017-13245）
Libreswan是一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。Libreswan 3.18之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和pluto守护进程重启）。
严重程度：中
CNVD编号：CNVD-2017-13245
CVE编号：CVE-2016-5391
用友NC系统存在多处JAVA反序列化漏洞
用友NC系统是面向集团企业的世界级高端管理软件。用友NC系统存在多处JAVA反序列化漏洞，攻击者可利用该漏洞远程执行操作系统命令,获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2018-17458
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-05754）
Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎。多款Apple产品中的WebKit存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05754
CVE编号：CVE-2016-4623
Microsoft Color Management远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Color Management模块(ICM32.dll) 中内存对象的处理方法存在远程代码执行漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-72697
CVE编号：CVE-2020-1117
Cisco Unity Connection Web管理界面SQL注入漏洞
Cisco Unity Connection是一款统一通信消息平台，主要提供语音邮件和消息传递功能。Cisco Unity Connection存在SQL注入漏洞。该漏洞源于对用户提供输入的验证不足，攻击者可利用该漏洞通过发送特制的HTTP(S)请求执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2026-17803
CVE编号：CVE-2026-20061
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68033）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68033
TOTOLINK N600R setWiFiMultipleConfig函数堆栈缓冲区溢出漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz双频并发，最高无线传输速率达300Mbps。TOTOLINK N600R存在堆栈缓冲区溢出漏洞，该漏洞源于setWiFiMultipleConfig函数中wepkey2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27270
CVE编号：CVE-2025-60333
Google Chrome Skia缓冲区溢出漏洞（CNVD-2020-49884）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 84.0.4147.105之前版本中的Skia存在缓冲区溢出漏洞。远程攻击者可借助特制的页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49884
CVE编号：CVE-2020-6540
Adobe XMP Toolkit SDK越界读取漏洞（CNVD-2021-79742）
Adobe XMP Toolkit SDK可让您将XMP功能集成到您的产品或解决方案中。Adobe XMP Toolkit SDK 2021.07及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-79742
CVE编号：CVE-2021-40716
Red Hat JBoss Enterprise Application Platform Role Based Access Control组件安全绕过漏洞
Red Hat JBoss Enterprise Application Platform是一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。JBoss Application Server（AS，也称WildFly）是一款基于JavaEE的开源应用服务器；JacORB subsystem是其中的一个用于配置Java对象请求代理的子系统。Red Hat JBoss EAP 6.2.0版本至6.3.2版本的RBAC组件的实现过程中存在安全漏洞，由于未能正确检查身份验证的条件，远程攻击者可借助Maintainer角色利用该漏洞添加和修改受限制的属性，取消属性的定义。
严重程度：中
CNVD编号：CNVD-2015-01270
CVE编号：CVE-2014-7849
GNU Bison释放后重用漏洞
GNU Bison是一款自由软件，用于自动生成语法分析器程序。GNU Bison 3.7存在释放后重用漏洞。本地攻击者可通过包含NULL字节的特制输入文件利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-49957
CVE编号：CVE-2020-24240
Oracle Fusion Oracle Business Intelligence Enterprise Edition组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Business Intelligence Enterprise Edition组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04868
CVE编号：CVE-2015-2598
Directory Management System manage-directory.php文件SQL注入漏洞
Directory Management System是一个目录管理系统。Directory Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-directory.php中参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22508
CVE编号：CVE-2025-6332
SAP SAPCAR存在输入验证错误漏洞
SAP SAPCAR是德国SAP公司的一款用于压缩和/或解压缩SAP存档文件的实用程序。SAP SAPCAR存在输入验证错误漏洞，该漏洞源于未能进行足够的输入验证。攻击者可利用该漏洞获得对系统的特权访问。
严重程度：高
CNVD编号：CNVD-2022-63627
CVE编号：CVE-2022-26100
Electric Sheep Fencing pfsense点击劫持漏洞
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfSense 2.4.1及之前的版本中存在点击劫持漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-02570
CVE编号：CVE-2017-1000479
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2020-70857）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine的Web管理界面存在跨站脚本漏洞。该漏洞源于Web管理界面不能正确验证用户提供的输入。攻击者可通过将恶意代码注入界面的特定页面利用该漏洞在受影响界面的上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2020-70857
CVE编号：CVE-2020-26083
Synology Application Service信息泄露漏洞（CNVD-2019-08965）
Synology Application Service是中国台湾群晖科技（Synology）公司的一款Synology NAS（网络存储服务器）功能扩展框架。Synology Application Service 1.5.4-0320之前版本中的SYNO.Personal.Profile存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08965
CVE编号：CVE-2018-13294
多款Adobe产品image conversion引擎越界内存读取漏洞（CNVD-2018-05030）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion module是其中的一个图片格式转换模块。多款Adobe产品中的image conversion引擎存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05030
CVE编号：CVE-2018-4884
Fuji Electric FRENIC Loader越界读取漏洞
Fuji Electric FRENIC Loader是日本富士电机（Fuji Electric）公司的一款交流变频器。Fuji Electric FRENIC Loader 3.5.0.0及之前版本中存在越界读取漏洞，攻击者可利用该漏洞从设备中读取有限的信息。
严重程度：中
CNVD编号：CNVD-2019-42768
CVE编号：CVE-2019-13512
IBM Emptoris Sourcing开放重定向漏洞（CNVD-2017-21233）
BM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到任意网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21233
CVE编号：CVE-2016-8953
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45250）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45250
浙大恩特客户资源管理系统存在SQL注入漏洞（CNVD-2021-56425）
杭州恩软信息技术有限公司（浙大恩特）提供外贸管理软件、外贸客户管理软件等外贸软件，是一家专注于外贸客户资源管理及订单管理产品及服务的综合性公司。浙大恩特客户资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-56425
宁波高新区众宇网络有限公司建站系统存在SQL注入漏洞
宁波高新区众宇网络有限公司是一个品牌及网站设计服务机构。宁波高新区众宇网络有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32335
IBM MQ Appliance存在未明漏洞（CNVD-2022-25209）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance存在安全漏洞，该漏洞源于通过授权检查导致IBM MQ Appliance出现致命错误，从而触发拒绝服务。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-25209
CVE编号：CVE-2022-22316
WordPress user-role插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。user-role是使用在其中的一个网站用户管理插件。WordPress user-role插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31142
CVE编号：CVE-2017-18566
WPS文字存在拒绝服务漏洞（CNVD-2018-04291）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定docx文件时存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04291
BINOM3 Electric Power Quality Meter跨站脚本漏洞
BINOM3 Electric Power Quality Meter是俄罗斯BINOM3公司的一款用于SCADA系统中的电气电能质量监测仪。BINOM3 Electric Power Quality Meter存在跨站脚本漏洞，允许攻击者在另一个用户的浏览器会话中执行任意脚本代码(跨站脚本)。
严重程度：中
CNVD编号：CNVD-2017-01597
CVE编号：CVE-2017-5164
PHP ‘php_var_unserialize()’函数代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP中存在代码执行漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06237
CVE编号：CVE-2015-6835
earcms audio.php存在任意文件下载漏洞
耳朵音乐(Ear Music)是一款界面采用Discuz后台样式与UCHome用户中心样式相结合、内核由高速模板引擎与缓存机制等框架并存的PHP开源音乐系统。earcms audio.php存在任意文件下载漏洞。允许攻击者利用漏洞直接下载网站配置或者系统文件。
严重程度：中
CNVD编号：CNVD-2016-11810
Horde Groupware跨站脚本漏洞（CNVD-2017-37742）
Horde Groupware是一个免费的、企业级的、基于浏览器的协作套件。Horde Groupware 5.2.19版本存在跨站脚本漏洞。攻击者可通过"Calendar -> New Event"操作中的URL字段进行跨站脚本攻击，从而可实现远程代码执行。
严重程度：低
CNVD编号：CNVD-2017-37742
CVE编号：CVE-2017-16906
SAP NetWeaver安全绕过漏洞（CNVD-2016-09869）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver 7.4版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-09869
CVE编号：CVE-2016-3635
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30273）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30273
CVE编号：CVE-2017-14308
WordPress插件border-loading-bar跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件border-loading-bar 1.0版本存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证，在当前页面执行脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08643
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-20134）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20134
CVE编号：CVE-2018-12850
五指CMS系统存在反射型跨站脚本漏洞
五指CMS是一款适合门户网站、企业网站建站、手机网站、微信推广的开源内容管理系统。五指CMS系统v4.0.0版本存在反射型跨站脚本漏洞，攻击者通过插入XSS恶意代码，执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-12912
vBulletin跨站脚本漏洞（CNVD-2020-50935）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过用户标题管理器的初级会员标题利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50935
CVE编号：CVE-2020-25117
四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-16626
WordPress插件代码注入漏洞（CNVD-2021-52424）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件存在代码注入漏洞，该漏洞源于Poll, Survey, Questionnaire and Voting system在发送投票结果时在SQL语句中使用POST参数之前之前没有清理、转义或验证，攻击者可利用该漏洞允许未经身份验证的用户执行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-52424
CVE编号：CVE-2021-24442
grub2授权问题漏洞
grub2是GNU社区的一款Linux系统引导程序。在2.06之前版本的grub2中存在安全漏洞，cutmem命令未支持安全引导锁定，允许有特权的攻击者从内存中删除地址范围，从而在对grub的内存布局进行正确分类后，有机会绕过安全引导保护。此漏洞的最大威胁是数据机密性和完整性以及系统可用性。
严重程度：中
CNVD编号：CNVD-2021-16916
CVE编号：CVE-2020-27779
Apport任意文件读取漏洞
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport中存在安全漏洞。本地攻击者可通过实施符号链接攻击利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-22319
CVE编号：CVE-2020-8833
Sophos UTM Frontend组件信息泄露漏洞
Sophos UTM（又名Astaro Security Gateway）是英国Sophos公司的一套统一威胁管理设备。该设备提供网关安全保护和端点安全保护。使用9.405-5及之前版本固件的Sophos UTM中的Frontend组件存在信息泄露漏洞。本地攻击者可通过读取代理用户设置的‘value'字段利用该漏洞获取敏感的密码信息。
严重程度：低
CNVD编号：CNVD-2016-08527
CVE编号：CVE-2016-7442
Realtek RTL8111EP-CG和RTL8168FP-CG信任管理问题漏洞
Realtek RTL8111EP-CG和Realtek RTL8168FP-CG都是一款以太网控制器。Realtek RTL8111EP-CG、RTL8111FP-CG Firmware 3.0.0.2019090之前版本存在信任管理问题漏洞，该漏洞源于Dash功能有硬编码密码，未经身份验证的物理攻击者可利用此漏洞在其他用户触发系统重启时使用硬编码的默认密码，获取部分系统信息，如序列号和服务器信息。
严重程度：低
CNVD编号：CNVD-2022-85493
CVE编号：CVE-2022-32967
MesaLabs AmegaView命令注入漏洞（CNVD-2021-39559）
MesaLabs AmegaView是美国MesaLabs公司的一个连续监测系统（CMS）。MesaLabs AmegaView 3.0版本及之前版本存在命令注入漏洞。攻击者可利用该漏洞在web服务器中执行命令。
严重程度：高
CNVD编号：CNVD-2021-39559
CVE编号：CVE-2021-27449
cPanel授权问题漏洞（CNVD-2019-36125）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在授权问题漏洞。攻击者可利用该漏洞转换设置弱的domlog所有权和权限（SEC-272）。
严重程度：低
CNVD编号：CNVD-2019-36125
CVE编号：CVE-2017-18422
XMLSec Libxml2 XXE漏洞
XMLSec是一个基于C语言用于实现XML安全标准的库。Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库。XMLSec 1.2.23及之前的版本和其他产品中使用的Libxml2 2.9.4及之前的版本中存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞实施XML External Entity (XXE)攻击。
严重程度：中
CNVD编号：CNVD-2016-11324
CVE编号：CVE-2016-9318
QEMU整数溢出漏洞（CNVD-2018-25188）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的蓝牙子系统存在整数溢出漏洞，该漏洞源于程序未能正确的处理负的值。本地攻击者可利用该漏洞造成内存损坏。
严重程度：低
CNVD编号：CNVD-2018-25188
CVE编号：CVE-2018-19665
Tenda AC9缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在缓冲区溢出漏洞，攻击者可利用该漏洞通过url参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-42149
CVE编号：CVE-2021-31624
Croogo跨站脚本漏洞（CNVD-2019-03588）
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。Croogo 3.0.5及之前版本中存在跨站脚本漏洞。远程攻击者可通过向/admin/nodes/nodes/add/blog URL发送‘Blog’字段利用该漏洞执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-03588
CVE编号：CVE-2019-7168
PCRE拒绝服务漏洞（CNVD-2015-07887）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理‘(?|’子串的实例。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（错误的递归和缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-07887
CVE编号：CVE-2015-8392
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04169）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞，允许远程攻击者通过未明向量导致拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04169
CVE编号：CVE-2015-1930