CIRCL/Vulnerability-CNVD huggingface dataset:
HESK存在多个跨站脚本漏洞
HESK是一套免费的PHP帮助台软件。该软件支持为网站建立一个基于Web的票务支持系统（服务台），并通过Web界面来管理客户请求。HESK 2.4.1之前的版本存在多个跨站脚本漏洞，允许远程攻击利用漏洞通过参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00174
CVE编号：CVE-2011-5287
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2016-12465）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows GDI组件中存在信息泄露漏洞，该漏洞源于程序不正确地披露其内存内容。攻击者可诱使用户打开特制的文件或不受信任的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12465
CVE编号：CVE-2016-7257
D-Link DIR-816 A2栈缓冲区溢出漏洞
D-Link DIR-816 A2是友讯（D-Link）公司的一款无线路由器产品。GoAhead是其中的一款嵌入式Web服务器。使用1.10B05版本固件的D-Link DIR-816 A2(CN)中的GoAhead的‘websRedirect’函数存在栈缓冲区溢出漏洞。远程攻击者可通过发送带有较长HTTP Host包头的请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10930
CVE编号：CVE-2018-11013
HPE Intelligent Management Center (IMC) iccSelectCommand表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在iccSelectCommand表达式语言注入远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23742
CVE编号：CVE-2018-7124
多款Apple产品libxml2内存破坏拒绝服务漏洞（CNVD-2016-05741）
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxml2存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05741
CVE编号：CVE-2016-4614
WordPress NextScripts: Social Networks Auto-Poster HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextScripts: Social Networks Auto-Poster是其中的一个自动转发博客文章到Facebook等其他交流软件中的插件。WordPress NextScripts: Social Networks Auto-Poster存在HTML注入漏洞。允许攻击者利用漏洞窃取基于cookie的身份验证，在受影响的浏览器上下文中执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-03610
HPE Aruba ClearPass Policy Manager远程身份验证绕过漏洞（CNVD-2021-80173）
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager的web管理界面存在安全漏洞。攻击者可利用该漏洞访问平台上的敏感信息，从而可绕过系统认证。
严重程度：中
CNVD编号：CNVD-2021-80173
CVE编号：CVE-2021-40996
WAGO e!Cockpit网络通信明文传输漏洞
Cockpit是一个交互式服务器管理界面。WAGO e!Cockpit存在网络通信明文传输漏洞，攻击者可利用该漏洞截获、解释和操作来自或指向e的数据。
严重程度：中
CNVD编号：CNVD-2020-17490
CVE编号：CVE-2019-5107
ABBYY FineReader存在拒绝服务漏洞（CNVD-2021-30852）
ABBYY FineReader是一款一体化的OCR和PDF软件应用程序。ABBYY FineReader存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30852
巡云轻论坛系统存在命令执行漏洞（CNVD-2022-01416）
巡云轻论坛系统包含论坛、问答模块，采用JAVA MYSQL架构。巡云轻论坛系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2022-01416
Linux kernel本地信息泄露漏洞（CNVD-2015-07401）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许本地攻击者利用该漏洞获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-07401
CVE编号：CVE-2015-7884
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-33235）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33235
CVE编号：CVE-2017-15751
Google Android Framework权限提升漏洞（CNVD-2018-18781）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 8.0版本和8.1版本中的Framework存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18781
CVE编号：CVE-2018-9458
Google TensorFlow存在未明漏洞（CNVD-2022-44210）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.8.0版本存在安全漏洞，该漏洞源于TensorKey散列函数使用了非常差的常量散列函数AllocatedBytes()来实现总估计。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-44210
CVE编号：CVE-2022-29210
WeGIA SQL注入漏洞（CNVD-2025-22279）
WeGIA是一个福利机构的网络管理器。WeGIA存在SQL注入漏洞，该漏洞源于id_funcionario参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22279
CVE编号：CVE-2025-30364
ABUS Secvest FUBE50014和ABUS Secvest FUBE50015中缺少敏感数据加密漏洞
ABUS Secvest FUBE50014和ABUS Secvest FUBE50015都是德国ABUS公司的一款无线遥控器。ABUS Secvest FUBE50014和ABUS Secvest FUBE50015中存在安全漏洞，该漏洞源于程序未加密敏感数据。攻击者可利用该漏洞获取所传输数据包中的敏感数据，分析所有数据包格式和通信协议。
严重程度：中
CNVD编号：CNVD-2019-08180
CVE编号：CVE-2019-9862
Oracle WebCenter Interaction信息泄露漏洞
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction 10.3.3版本中存在信息泄露漏洞，该漏洞源于程序使用硬编码密码（i1g2s3c4）来编译查询服务的queryd.exe二进制文件，并且查询服务的身份验证使用了该硬编码密码，攻击者可利用该漏洞进行搜索查询并获取大量的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19426
CVE编号：CVE-2018-16957
WordPress插件跨站脚本漏洞（CNVD-2021-40772）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Easy Preloader WordPress plugin 1.0.0及之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理其设置字段，导致存储XSS问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40772
CVE编号：CVE-2021-24344
Adobe Experience Manager跨站脚本漏洞（CNVD-2021-45949）
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-45949
CVE编号：CVE-2021-28628
263企业邮箱站点存在S2-045远程代码执行漏洞
263企业邮箱站点是北京二六三企业通信有限公司推出的电子邮箱。263企业邮箱站点采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在远程命令执行漏洞s2-045，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03443
Heybbs微社区存在XSS漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-29885
IBM JDK Java虚拟机权限提升漏洞
IBM Java是一款JRE运行时环境。IBM JDK Java虚拟机存在未明安全漏洞，允许攻击者利用漏洞以高权限执行恶意代码。
严重程度：中
CNVD编号：CNVD-2015-03033
CVE编号：CVE-2015-0192
Google Android libziparchive library远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libziparchive Library是其中的一个压缩和解压缩库。Android中的libziparchive library存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞在授权进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12257
CVE编号：CVE-2016-6762
金微手机商城系统后台存在任意文件删除漏洞
金微手机商城是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统后台存在任意文件删除漏洞。攻击者可利用该漏洞遍历出任意目录下的文件，删除任意文件或目录。
严重程度：中
CNVD编号：CNVD-2020-42702
施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞（CNVD-2020-67122）
Tricon安全仪表系统是施耐德电气有限公司的安全仪表系统，MP3009模块为施耐德Tricon安全仪表系统的处理器模块。施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞。攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-67122
FastStone Image Viewer越界写入漏洞
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer 7.5中的FSViewer.exe+0x96cf存在越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-08890
CVE编号：CVE-2020-35845
MOXA EDS-G512E跨站脚本漏洞
Moxa EDS-G512E是摩莎（Moxa）公司的一款以太网交换机设备。MOXA EDS-G512E 5.1 build 16072215版本中的管理界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的代码。
严重程度：低
CNVD编号：CNVD-2017-37433
CVE编号：CVE-2017-13700
October CMS信息泄露漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS 1.0.468之前版本中存在信息泄露漏洞，该漏洞源于程序没有将加密的cookie值绑定到该值的cookie名上。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-44628
CVE编号：CVE-2020-15128
松下电器（中国）有限公司Network Camera WV-SW174W存在未授权访问漏洞
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。松下电器（中国）有限公司Network Camera WV-SW174W存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35537
Open-Xchange AppSuite信息泄露漏洞（CNVD-2016-09926）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite 7.8.2及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09926
CVE编号：CVE-2016-6852
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞
D-Link DAP-2622是一款由友讯科技（D-Link）推出的无线接入点（AP），设计用于企业或商业环境的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置IPv6地址默认网关基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-31564
CVE编号：CVE-2023-37316
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-06601）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer未正确访问内存对象，在实现上存在内存破坏漏洞，可使攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06601
CVE编号：CVE-2017-0226
SAP 3D Visual Enterprise Author .emf缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.emf, emf.x3d)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88939
CVE编号：CVE-2022-41175
Mozilla Firefox内存破坏漏洞（CNVD-2020-72461）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 83之前版本存在内存破坏漏洞。攻击者可利用该漏洞导致内存破坏和程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-72461
CVE编号：CVE-2020-26952
WordPress VeronaLabs wp-statistics插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。VeronaLabs wp-statistics plugin是使用在其中的一个网站信息统计插件。WordPress VeronaLabs wp-statistics插件12.6.7之前版本中的v1/hit端点存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-22384
CVE编号：CVE-2019-13275
Installatron GQ File Manager SQL注入漏洞
Installatron GQ File Manager是Installatron公司的一款基于Web的GQ文件管理器。Installatron GQ File Manager 0.2.5存在SQL注入漏洞，允许远程攻击者通过indexphp创建参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00195
CVE编号：CVE-2014-9445
Linux kernel存在未明漏洞（CNVD-2022-72087）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。该漏洞影响组件BlueZ的文件monitor/jlink.c的函数jlink_init。操纵导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-72087
CVE编号：CVE-2022-3637
NUUO NVRmini 2本地文件信息泄露漏洞
NUUO提供一个稳定的和高性能的数字联网监控系统。NUUO NVRmini 2存在本地文件信息泄露漏洞，当未经正确验证的‘css’参数传入到'css_parser.php'脚本中。攻击者可以利用该漏洞泄漏本地文件资源。
严重程度：低
CNVD编号：CNVD-2016-06191
Park Ticketing Management System foreigner-bwdates-reports-details.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于foreigner-bwdates-reports-details.php文件对todate参数处理不当。攻击者可利用该漏洞查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2025-23221
CVE编号：CVE-2025-45018
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44266）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.9版本中的CRM Technical Foundation的Preferences组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2020-44266
CVE编号：CVE-2020-14659
BloofoxCMS跨站脚本漏洞（CNVD-2021-40550）
BloofoxCMS是一款基于PHP+MySQL的免费开源Web内容管理系统。BloofoxCMS 0.5.2.1版本存在反射型跨站脚本漏洞。攻击者可通过fileurl参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-40550
CVE编号：CVE-2020-36139
阿里零售通APP存在逻辑缺陷漏洞
阿里零售通APP是阿里巴巴旗下的一款手机商城。阿里零售通APP存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-42948
WordPress插件Landing Pages跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，支持在PHP和MySQL的服务器上架设个人博客网站。NewStatPress是一个网站访问统计管理的插件。WordPress插件Landing Pages存在跨站脚本漏洞。攻击者可以利用漏洞窃取cookie身份验证凭证。
严重程度：低
CNVD编号：CNVD-2015-03463
CVE编号：CVE-2015-4065
Totolink A3300R命令注入漏洞
Totolink A3300R是Totolink公司的一款无线路由器。Totolink A3300R 17.0.0cu.557_b20221024版本存在命令注入漏洞，该漏洞源于组件参数处理器中/cgi-bin/cstecgi.cgi文件的setVpnPassCfg函数对pptpPassThru参数处理不当。攻击者可利用该漏洞通过远程发起攻击，执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-16590
CVE编号：CVE-2026-5105
ASUS DSL-N10S权限提升漏洞
ASUS DSL-N10S是华硕（ASUS）公司的一款无线路由器产品。ASUS DSL-N10S V2.1.16_APAC版本中存在提权漏洞。攻击者可利用该漏洞获取权限，执行管理操作。
严重程度：中
CNVD编号：CNVD-2017-28200
CVE编号：CVE-2017-12592
用友网络科技股份有限公司U8Cloud存在SQL注入漏洞
U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-12965
Cisco Unified Contact Center Express跨站脚本漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身，并提供呼叫分配、客户访问控制等功能。Cisco Unified CCX中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在该界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：高
CNVD编号：CNVD-2018-14279
CVE编号：CVE-2018-0401
Moodle越权访问漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于一些数据库模块web服务允许学生在他们不属于的组中添加条目。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65140
CVE编号：CVE-2020-25700
Six Apart Movable Type打开重定向漏洞
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。Six Apart MT中存在打开重定向漏洞，攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：低
CNVD编号：CNVD-2019-41656
CVE编号：CVE-2019-6025
iScripts eSwap跨站脚本漏洞（CNVD-2018-07983）
IScripts eSwap是美国IScripts公司的一套物品交易软件。该软件支持使用虚拟货币进行交易或直接进行物品交换。User Panel是其中的一个用户面板。IScripts eSwap 2.4版本中的User Panel存在跨站脚本漏洞。远程攻击者可借助‘catid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07983
CVE编号：CVE-2018-10135
Brave Browser JS fingerprinting blocking组件访问控制错误漏洞
Brave Browser是美国Brave Software公司的一款Web浏览器。JS fingerprinting blocking component是其中的一个浏览器“指纹”阻断组件。Brave Browser 0.19.73及之前的版本JS fingerprinting blocking组件存在访问控制漏洞。攻击者可利用该漏洞访问与指纹识别相关联的浏览器功能。
严重程度：中
CNVD编号：CNVD-2018-02792
CVE编号：CVE-2017-1000461
NTP拒绝服务漏洞（CNVD-2016-00897）
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00897
CVE编号：CVE-2015-7978
Libav浮点异常漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.3中的libavcodec/apedec.c中的range_decode_culshift函数存在浮点异常漏洞，远程攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09083
CVE编号：CVE-2018-20001
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10316）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10316
lldp ‘protocols/lldp.c’缓冲区溢出漏洞
lldp是一个链路层发现协议，它允许网络设备在本地子网中通告自己的设备标识和性能。lldp  ‘protocols/lldp.c’没有对用户提交的输入执行正确的边界检查，允许攻击者利用该漏洞，提交特殊请求使应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07192
CVE编号：CVE-2015-8011
Squashfs和sasquatch 'read_fragment_table_4'栈缓冲区溢出漏洞
Squashfs是一套供Linux核心使用的开源只读压缩文件系统，它能够为文件系统内的文件、inode及目录结构进行压缩。sasquatch是Squashfs的一个改进版。Squashfs和sasquatch存在栈缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使应用解析，可使系统崩溃。
严重程度：高
CNVD编号：CNVD-2015-04123
IntelMQ Manager Monitor组件操作系统命令注入漏洞
IntelMQ Manager是一款用于管理IntelMQ框架的配置的图形界面。IntelMQ Manager 1.1.0及之后版本（2.1.1版本已修复）中的Monitor组件的Inspect-tool的‘send’功能存在操作系统命令注入漏洞，该漏洞源于后端未能正确处理用户输入所提供的消息。攻击者可利用该漏洞以借助webserver权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35395
CVE编号：CVE-2020-11016
OpenDaylight拒绝服务漏洞
OpenDaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight 3.3版本和4.0版本中存在安全漏洞。攻击者可利用该漏洞消耗大量CPU资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13808
CVE编号：CVE-2017-1000361
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2023-17020）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-17020
CVE编号：CVE-2022-35706
PowerDNS区域传输数据限制拒绝服务漏洞
PowerDNS是一个跨平台的开源DNS服务组件，它支持在Windows系统中使用Access的mdb文件记录DNS信息，在Linux/Unix系统中使用MySQL来记录DNS信息。PowerDNS服务器中存在拒绝服务漏洞，该漏洞源于程序未能限制区域传输数据的大小。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04683
CVE编号：CVE-2016-6172
Microsoft Windows TCP/IP拒绝服务漏洞
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows TCP/IP存在拒绝服务漏洞，攻击者可以通过发送多个精心制作的IPv6数据包（多个IP包头、无效包头、多个分片头等）触发漏洞，该漏洞利用成功可能导致目标主机发生蓝屏。
严重程度：高
CNVD编号：CNVD-2021-10529
CVE编号：CVE-2021-24086
FFmpeg缓冲区溢出漏洞（CNVD-2024-27563）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg v.N113007-g8d24a28d06版本存在缓冲区溢出漏洞，该漏洞是由于interpole中libavfilter/vf_minterpole.c:1078:60处的浮点异常（FPE）错误导致的边界检查不正确造成的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-27563
CVE编号：CVE-2023-51798
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36174）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36174
CVE编号：CVE-2018-3290
多个供应商基于Broadcom cable modems缓冲区溢出漏洞
Sagemcom F@st 5260、Sagemcom F@st 3890等是一款路由器。Technicolor TC7230 STEB是一款无线路由器。多个供应商基于Broadcom cable modems存在缓冲区溢出漏洞。远程攻击者可通过在受害者浏览器中运行的JavaScript在内核执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23485
CVE编号：CVE-2019-19494
Microsoft Visual Studio Code存在未明漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code中存在安全漏洞，攻击者可利用该漏洞以用户身份执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-45912
CVE编号：CVE-2019-16765
Philips IntelliSpace Cardiovascular System未授权访问漏洞
Philips IntelliSpace Cardiovascular (ISCV)是一个全面的心脏图像和信息管理系统。Philips IntelliSpace Cardiovascular System存在未授权访问漏洞，ISCV与电子病历（EMR）系统一起使用时，ISCV处于KIOSK模式，适用于多个用户并使用Windows身份验证，允许攻击者未经授权访问存储在系统中的敏感信息并修改此信息。
严重程度：中
CNVD编号：CNVD-2018-02350
CVE编号：CVE-2018-5438
IBM BigFix Remote Control跨站脚本漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-11847
CVE编号：CVE-2016-2934
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-20843）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞导致广告业务可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-20843
CVE编号：CVE-2025-54638
西门子（中国）有限公司西门子PLC存在二进制漏洞
西门子(Siemens)是全球一家科技企业，凭借电气化、自动化和数字化领域的创新，在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案。西门子（中国）有限公司西门子PLC存在二进制漏洞，攻击者可利用该漏洞利用恶意的代码通过PLC的安全验证，从而完全控制PLC设备。
严重程度：高
CNVD编号：CNVD-2020-49281
GitLab信息泄露漏洞（CNVD-2020-19229）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.3.5 - 12.8.1存在信息泄露漏洞。攻击者可通过特定视图利用该漏洞获取合并私人合并请求标题。
严重程度：低
CNVD编号：CNVD-2020-19229
CVE编号：CVE-2020-10085
OpenSSH远程代码执行漏洞（CNVD-2024-29805）
OpenSSH是一套基于安全外壳（SSH）协议的安全网络实用程序，它提供加密功能以确保隐私和安全的文件传输，使其成为远程服务器管理和安全数据通信的必备工具。OpenSSH远程代码执行漏洞，未经身份验证的攻击者可以利用该漏洞在Linux系统上以root身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29805
CVE编号：CVE-2024-6387
AdaptCMS存在多个HTML注入漏洞
AdaptCMS是一款内容管理系统。AdaptCMS存在多个HTML注入漏洞,因为它未能正确地过滤用户提供的输入。攻击者可以在受影响站点的上下文中执行提供的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00097
CVE编号：CVE-2015-1058
ThinkPHP存在文件包含漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32434
FreeRDP代码执行漏洞
FreeRDP是一款是FreeRDP团队开发的一个基于Windows、OSX和Linux平台的免费、开源的关于远程桌面协议（RDP）的实现。基于Windows、OSX和Linux平台的FreeRDP 2.0.0-beta1+android11版本中存在远程代码执行漏洞。远程攻击者可通过控制服务器或实施中间人攻击利用该漏洞执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-08590
CVE编号：CVE-2017-2835
Foxit Studio Photo越界写入漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.931版本在解析JPM文件时存在越界写入漏洞。该漏洞源于程序未对用户输入进行正确验证。攻击者可通过恶意页面或恶意文件利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-34119
CVE编号：CVE-2021-31434
多款F5 BIG-IP产品拒绝服务漏洞（CNVD-2017-02730）
F 5BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。多款F5BIG-IP产品中存在拒绝服务漏洞。攻击者可通过发送恶意的请求利用该漏洞造成拒绝服务（BIG-IP系统故障）。
严重程度：中
CNVD编号：CNVD-2017-02730
CVE编号：CVE-2016-9245
Knowage用户名枚举漏洞
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage 6.1.1及之前版本中存在安全漏洞。攻击者可利用该漏洞枚举有效的用户名。
严重程度：中
CNVD编号：CNVD-2019-31376
CVE编号：CVE-2019-14278
libreoffice信任管理问题漏洞（CNVD-2022-55626）
LibreOffice是文档基金会（The Document Foundation，tdf）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。libreoffice存在信任管理问题漏洞，该漏洞源于libreoffice：签名的信任验证错误，具有不明确的KeyInfo子节点。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-55626
CVE编号：CVE-2021-25636
智能蓝牙门锁存在逻辑缺陷漏洞
北京希遇信息科技有限公司是一家为空间、园区、商业楼宇等提供线上运营管理平台和线下智能服务解决方案的公司。智能蓝牙门锁存在逻辑缺陷漏洞，攻击者可利用该漏洞打开任意门。
严重程度：高
CNVD编号：CNVD-2019-19059
Adobe Connect反射型跨站脚本漏洞
Adobe Connect是一款在线视频会议软件。Adobe Connect 11.2.2及更早版本存在反射型跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-74113
CVE编号：CVE-2021-36062
派尔高(pelco) Sarix Pro网络摄像机set_param程序存在命令执行漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机set_param程序存在命令执行漏洞。该漏洞是由于程序未对用户提交的参数进行安全检查，允许攻击利用shell元字符以root身份执行任意系统命令，从而完全控制摄像头。
严重程度：中
CNVD编号：CNVD-2017-36495
Sudo sudoedit未授权访问漏洞
Sudo是软件开发者Todd C. Miller所研发的一套用于类Unix操作系统下并允许用户通过安全的方式使用特殊的权限执行命令的程序。Sudo 1.8.15之前版本的sudoedit存在安全漏洞。由于当重复使用通配符时程序未能检查完整路径。本地攻击者可通过实施符号链接攻击利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-07688
CVE编号：CVE-2015-5602
Adobe Illustrator 2022空指针解引用漏洞
Adobe Illustrator是一款矢量图编辑器和设计程序。Adobe Illustrator 2022 25.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101938
CVE编号：CVE-2021-40747
EasySNS极简社区callback_pingfen方法和checkusergroupinfo方法存在SQL注入漏洞
EasySNS极简社区小组版为全新数据库架构和程序结构，以小组为基本单位组建互动社区。EasySNS极简社区callback_pingfen方法和checkusergroupinfo方法存在SQL注入漏洞，该漏洞是由于系统未能对参数进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36295
Fortinet FortiGate访问控制错误漏洞
Fortinet FortiGate是美国飞塔（Fortinet）公司的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。Fortinet FortiGate存在访问控制错误漏洞，该漏洞源于NGFW模式存在不当访问控制错误，攻击者利用该漏洞可以通过Web门户中的书签绕过策略。
严重程度：中
CNVD编号：CNVD-2023-30846
CVE编号：CVE-2022-42469
Microsoft Office远程代码执行漏洞（CNVD-2017-30582）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office未正确处理内存对象时，在实现上存在远程代码执行漏洞，可使攻击者在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30582
CVE编号：CVE-2017-11825
Google Chrome代码执行漏洞（CNVD-2025-05092）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 132.0.6834.83之前版本存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05092
CVE编号：CVE-2025-0439
Zoho ManageEngine ServiceDesk Plus认证绕过漏洞
Zoho ManageEngine ServiceDesk Plus (SDP)是一款基于Web的IT帮助台软件，集成了资产和项目管理功能，基于ITIL框架。Zoho ManageEngine ServiceDesk Plus 11134之前版本在SAML登录期间存在认证绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26349
CVE编号：CVE-2020-35682
YidaCMS网站管理系统JS1.8.0版本存在代码执行漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YidaCMS网站管理系统JS1.8.0版本存在代码执行漏洞，攻击者通过编辑网站内任一可解析的脚本文件，将木马代码注入文件，从而获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-02785
Heketi信息泄露漏洞（CNVD-2021-44719）
Heketi是基于RESTful的GlusterFS卷管理框架。Heketi 10.1.0之前版本存在信息泄露漏洞，对Heketi服务器具有本地访问权限的攻击者可利用该漏洞读取gluster-block密码等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-44719
CVE编号：CVE-2020-10763
Synology Photo Station路径遍历漏洞
Synology Photo Station是中国台湾群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.11-3489之前版本和6.3-2977之前版本中的SYNO.PhotoStation.File存在路径遍历漏洞。远程攻击者可借助‘uploadphoto’参数上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-20974
CVE编号：CVE-2019-11822
Magento跨站脚本漏洞（CNVD-2020-52442）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.2版本和2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52442
CVE编号：CVE-2019-8153
HPE Intelligent Management Center (iMC) wmiConfigContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58026
CVE编号：CVE-2020-7177
WordPress CM Registration plugin开放重定向漏洞
WordPress CM Registration plugin是一款用于优化用户登录和注册体验的WordPress插件，支持AJAX登录/注册页面、邀请码注册、多用户角色分配等功能。WordPress CM Registration plugin存在开放重定向漏洞，该漏洞源于对redirect_url参数验证不足，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2025-24277
CVE编号：CVE-2025-11167
HP ThinPro Linux任意代码执行漏洞（CNVD-2019-43732）
HP ThinPro Linux是美国惠普（HP）公司的一套用于HP瘦客户机的操作系统。HP ThinPro Linux中存在安全漏洞。攻击者可利用该漏洞绕过操作系统应用程序过滤器，执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-43732
CVE编号：CVE-2019-16286
Citrix Systems SD-WAN Center和NetScaler SD-WAN Center命令注入漏洞
Citrix Systems SD-WAN Center是美国思杰系统（Citrix Systems）公司的一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix Systems SD-WAN Center 10.2.3之前的10.2.x版本和NetScaler SD-WAN Center 10.0.8之前的10.0.x版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-40150
CVE编号：CVE-2019-12985
NetApp OnCommand System Manager跨站脚本漏洞
NetApp OnCommand System Manager是美国NetApp公司的一套存储管理工具。该工具支持简化、控制和自动执行NetApp存储系统的设置和持续管理。NetApp OnCommand System Manager 9.3P18之前的9.3版本和9.4P2之前的9.4版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-23211
CVE编号：CVE-2019-17276
JetBrains YouTrack存在未明漏洞（CNVD-2021-09913）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack before 2020.4.6808 存在安全漏洞，该漏洞源于管理员无法访问附件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09913
CVE编号：CVE-2021-25769
Pydio存在未明漏洞（CNVD-2015-03021）
AjaXplorer (已改名为Pydio)是一款通过本地实现远程端文件管理功能的软件。Pydio存在未明安全漏洞，目前没有详细漏洞细节。
严重程度：中
CNVD编号：CNVD-2015-03021
CVE编号：CVE-2015-3431
Electric Sheep Fencing pfsense跨站脚本漏洞（CNVD-2015-05672）
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfsense存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05672
CVE编号：CVE-2015-6509
IBM Sterling B2B Integrator密码更改漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在密码更改漏洞。攻击者可利用该漏洞更改其他用户的密码。
严重程度：中
CNVD编号：CNVD-2016-09643
CVE编号：CVE-2016-5890
newbee-mall SQL注入漏洞
newbee-mall是一套电子商务系统。newbee-mall 2019-10-23之前版本中的main/resources/mapper/NewBeeMallGoodsMapper.xml文件存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-42445
CVE编号：CVE-2019-19113
Adobe Flash Player及AIR空指针引用拒绝服务漏洞
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在空指针引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-04555
CVE编号：CVE-2015-3126
Cisco Video Surveillance 8000系列拒绝服务漏洞
Cisco Video Surveillance 8000系列是Cisco推出的视频监控IP摄像头。Cisco Video Surveillance 8000系列1.0.9-8之前版本的“Cisco发现协议”实现存在拒绝服务漏洞，攻击者可通过向受影响的IP摄像头发送恶意Cisco发现协议数据包利用该漏洞导致摄像头意外重新加载，可导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-41166
CVE编号：CVE-2021-1131
杭州迪普LSW6600-48XGS6CQ交换机NTP配置功能存在命令执行漏洞
LSW6600-48XGS6CQ是杭州迪普科技股份有限公司一款交换机产品。杭州迪普LSW6600-48XGS6CQ交换机NTP配置功能存在命令执行漏洞，攻击者可利用该漏洞获取在网交换机设备完全控制权限。
严重程度：中
CNVD编号：CNVD-2021-90836
Apple macOS Catalina Printing组件权限提升漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Printing是其中的一个打印组件。Apple macOS Catalina 10.15.4之前版本中的Printing组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2020-27110
CVE编号：CVE-2020-3915
Google Android 'CollectValuesOrEntriesImpl'函数远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的elements.cc文件的'CollectValuesOrEntriesImpl'函数存在远程代码执行漏洞。远程攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20746
CVE编号：CVE-2018-9490
Esoteric Software kryo安全绕过漏洞
Esoteric Software kryo是Esoteric Software公司的一套用于Java的对象序列化框架。Esoteric Software kryo中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05122
Webmin跨站请求伪造漏洞
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.850版本中存在跨站请求伪造漏洞。远程攻击者可通过向URI中的at/create_job.cgi containing dir=/&amp;cmd=发送GET请求利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-32344
CVE编号：CVE-2017-15645