CIRCL/Vulnerability-CNVD huggingface dataset:
McAfee Endpoint Security跨站脚本漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security (ENS) 10.7.0版本及之前版本存在跨站脚本漏洞，该漏洞源于ePO扩展允许管理员通过配置向导注入任意web脚本或HTML。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66088
CVE编号：CVE-2020-7333
Mattermost拒绝服务漏洞（CNVD-2023-9448711）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于无法限制服务器日志的日志大小，攻击者可利用此漏洞消耗过多的资源，并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-94487
CVE编号：CVE-2023-48369
LAOBANCMS跨站脚本漏洞
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0存在跨站脚本漏洞。攻击者可通过admin/art.php?typeid=1标题参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-23078
CVE编号：CVE-2018-19229
Foxit PhantomPDF拒绝服务漏洞（CNVD-2019-24199）
PhantomPDF是一款多功能PDF编辑器。Foxit PhantomPDF 8.3.11之前版本存在拒绝服务漏洞。该漏洞源于该应用程序在调用xfa.event.rest XFA JavaScript时会因访问野指针而崩溃。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24199
CVE编号：CVE-2019-14215
XooNIps跨站脚本漏洞(CNVD-2020-63192)
XooNIps是日本XooNIps团队的一个用于神经科学领域的内容管理系统。XooNIps 3.49版本及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-63192
CVE编号：CVE-2020-5662
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0322169）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03221
CVE编号：CVE-2023-48590
Wireshark 'profinet/packet-dcerpc-pn-io.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.7版本中的plugins/profinet/packet-dcerpc-pn-io.c文件的‘dissect_IODWriteReq’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（栈耗尽）。
严重程度：中
CNVD编号：CNVD-2017-16243
CVE编号：CVE-2017-9766
NVIDIA GPU Display Driver存在未明漏洞
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款显示驱动程序。NVIDIA GPU Display Driver存在安全漏洞，攻击者可利用该漏洞可能导致权限提升、拒绝服务、代码执行、信息泄露和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-21182
CVE编号：CVE-2025-23276
Netskope Client缓冲区错溢出洞
Netskope Client是美国Netskope公司的一款用于连接管理Netskope云平台的客户端程序。Netskope Client 57.2.0.219之前的57版本和60.2.0.214之前的60版本中的‘doHandshakefromServer’函数存在缓冲区错误漏洞。攻击者可利用该漏洞造成服务崩溃并可能对系统产生其他危害。
严重程度：高
CNVD编号：CNVD-2019-43362
CVE编号：CVE-2019-10882
OpenSC缓冲区溢出漏洞（CNVD-2019-28623）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的libopensc/card-epass2003.c文件的‘decrypt_response’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞借助特制的智能卡造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-28623
CVE编号：CVE-2018-16420
McAfee Web Gateway权限提升漏洞（CNVD-2020-52198）
McAfee Web Gateway是高性能安全Web网关,采用一个统一的设备软件架构,具有同类最佳的威胁防护。McAfee Web Gateway 9.2.1之前版本存在权限提升漏洞。该漏洞源于用户界面访问控制不当。低权限认证用户可利用该漏洞更改系统的root密码。
严重程度：高
CNVD编号：CNVD-2020-52198
CVE编号：CVE-2020-7293
内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞（CNVD-2021-14898）
内蒙古浩海商贸有限公司以企、事业单位信息化建设为己任。主要从事电子商务、网站建设、软件开发、计算机的推广与应用等信息化建设服务。内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14898
Apache Log4j2存在远程代码执行漏洞
Apache Log4j是一个基于Java的日志记录组件。Apache Log4j2是Log4j的升级版本，通过重写Log4j引入了丰富的功能特性。该日志组件被广泛应用于业务系统开发，用以记录程序输入输出日志信息。Apache Log4j2存在远程代码执行漏洞，攻击者可利用该漏洞向目标服务器发送精心构造的恶意数据，触发Log4j2组件解析缺陷，实现目标服务器的任意代码执行，获得目标服务器权限。
严重程度：高
CNVD编号：CNVD-2021-95919
Linux kernel资源管理错误漏洞（CNVD-2020-52840）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4.16之前版本中的drivers/net/slip/slip.c和drivers/net/can/slcan.c文件的tty-＞disc_data处理存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52840
CVE编号：CVE-2020-14416
Aruba Networks ClearPass Policy Manager存在未明漏洞
Aruba Networks ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。Policy Manager是其中的一个策略管理器。Aruba Networks ClearPass Policy Manager存在未明漏洞。攻击者可利用该漏洞获取数据库凭证。
严重程度：高
CNVD编号：CNVD-2020-17194
CVE编号：CVE-2016-4401
DBShop存在SQL注入漏洞
DBShop是一款电子商务系统。DBShop存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62424
Google Chrome代码执行漏洞（CNVD-2020-49882）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中的ANGLE存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49882
CVE编号：CVE-2020-6542
Google Android权限提升漏洞（CNVD-2022-63885）
Google Android Automotive Os是美国谷歌（Google）公司的一种直接在车载硬件上运行的操作系统和平台。Google Android 10 11版本存在权限提升漏洞，该漏洞源于在AndroidManifest.xml的wifi.RequestToggleWifiActivity中，由于Tapjacking/overlay攻击，可能存在EoP。攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-63885
CVE编号：CVE-2022-20212
Pimcore userClassController.php存在多个跨站脚本漏洞
Pimcore是一个纯粹的基于 Zend Framework, 使用PHP 5编写的面向对象的系统。Pimcore userClassController.php脚本中的exportClassAction()和exportCustomLayOutDefinitionAction()函数未能正确处理'id' GET参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03017
F5 BIG-IP APM输入验证错误漏洞
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM存在输入验证错误漏洞，攻击者可利用该漏洞可以通过F5 BIG-IP APM虚拟服务器欺骗用户，将其重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2021-04824
CVE编号：CVE-2020-27729
MFScripts YetiShare跨站脚本漏洞
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中的_get_all_file_server_paths.ajax.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03559
CVE编号：CVE-2019-19733
WordPress Contest Gallery plugin跨站请求伪造漏洞
WordPress Contest Gallery plugin是一款用于创建和管理在线竞赛画廊的工具，支持图片、视频、音频等多种文件类型的上传、投票和展示功能。WordPress Contest Gallery plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-28704
CVE编号：CVE-2025-62950
Mozilla Firefox和Mozilla Thunderbird安全绕过漏洞（CNVD-2026-21390）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在安全绕过漏洞。该漏洞是由于Graphics：Text组件中的未初始化内存引起的，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-21390
CVE编号：CVE-2026-2806
北京海量数据技术股份有限公司Vastbase G100数据库存在拒绝服务漏洞
Vastbase G100‌是北京海量数据技术股份有限公司推出的一款基于openGauss内核的企业级关系型数据库管理系统。北京海量数据技术股份有限公司Vastbase G100数据库存在拒绝服务漏洞，攻击者可利用该漏洞导致宕机。
严重程度：中
CNVD编号：CNVD-2024-36588
多款Huawei产品缓冲区溢出漏洞（CNVD-2020-36733）
Huawei AP2000等都是中国华为（Huawei）公司的产品。Huawei AP2000是一款无线接入点设备。Huawei IPS Module是一款入侵防御系统（IPS）模块。NGFW Module是一款下一代防火墙（NGFW）模块。多款Huawei产品中存在缓冲区错误漏洞，该漏洞源于程序未能充分验证消息。攻击者可通过从内部网口发送伪造的消息或篡改进程间消息利用该漏洞导致受影响的单板异常。
严重程度：低
CNVD编号：CNVD-2020-36733
CVE编号：CVE-2019-5258
Linux kernel拒绝服务漏洞（CNVD-2024-20561）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-20561
CVE编号：CVE-2021-47040
Oracle MySQL Server存在未明漏洞（CNVD-2018-08384）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: DML组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08384
CVE编号：CVE-2018-2839
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14999）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14999
CVE编号：CVE-2025-47042
Sourcecodester Vehicle Service Management System跨站脚本漏洞（CNVD-2022-02641）
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于该漏洞源于软件的登录面板的服务请求部分缺少有效的过滤和转义，攻击者可利用该漏洞导致存储型跨站点脚本漏洞。
严重程度：低
CNVD编号：CNVD-2022-02641
CVE编号：CVE-2021-46070
Motorola CX2和Motorola M2格式化字符串错误漏洞
Motorola M2和Motorola CX2都是美国摩托罗拉（Motorola）公司的产品。Motorola M2是一款智能手机。Motorola CX2是一款无线路由器。Motorola CX2 1.01版本和Motorola M2 1.01版本中的scopd存在格式化字符串错误漏洞。有一个外部控制格式字符串的使用，可通过TCP端口8010或UDP端口8080访问。
严重程度：高
CNVD编号：CNVD-2019-16282
CVE编号：CVE-2019-12297
Google Chrome安全绕过漏洞（CNVD-2024-33615）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 1.3.36.351版本及之前版本存在安全绕过漏洞，该漏洞源于Sign-In模块中发现实施不当问题。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-33615
CVE编号：CVE-2024-5500
NVIDIA GPU Display Driver越界内存访问漏洞
NVIDIA GPU Display Driver是GPU（图形处理单元）显示驱动程序。NVIDIA GPU Display Driver中的DxgkDdiEscape的内核模式层处理程序存在越界内存访问漏洞。该漏洞产生的原因是软件使用顺序操作读取或写入缓冲区，但使用的长度值不正确。攻击者可利用该漏洞导致拒绝服务或可能实现权限提升。
严重程度：中
CNVD编号：CNVD-2018-08196
CVE编号：CVE-2018-6248
Kentico跨站脚本漏洞（CNVD-2022-06913）
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico Xperience CMS存在安全漏洞，该漏洞源于Kentico Xperience CMS 13.0 13.0.43版本容易出现持久的跨站脚本(XSS)漏洞(也称为存储或二阶XSS)。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-06913
CVE编号：CVE-2021-43991
mruby拒绝服务漏洞（CNVD-2022-08157）
mruby是一个轻量级的Ruby语言的实现，可使用解释模式运行Ruby代码并在虚拟机中执行。Mruby在3.2版本之前版本存在拒绝服务漏洞，该漏洞源于mruby的空指针解引用，攻击者可利用该漏洞通过精心设计报文导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08157
CVE编号：CVE-2022-0326
PrestaShop跨站脚本漏洞（CNVD-2019-16479）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.5.2版本中的install/index.php文件的‘shop_country’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16479
CVE编号：CVE-2019-11876
Google Android信息泄露漏洞（CNVD-2025-03022）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于ACPM组件中的漏洞造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03022
CVE编号：CVE-2024-47030
Sourcecodesterk Doctor Appointment System跨站脚本漏洞
Sourcecodesterk Doctor Appointment System是 Sourcecodesterk开源的一个应用软件。提供了一个预约功能。Sourcecodesterk Doctor Appointment System 1.0中的contactus.php存在跨站脚本漏洞，远程攻击者可通过comment参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-39650
CVE编号：CVE-2021-27317
Monica跨站脚本漏洞（CNVD-2021-12650）
Monica是一款开源个人关系管理系统。Monica 2.19.1中的“联系人”页面存在存储型跨站脚本漏洞。攻击者可通过Description（描述）字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-12650
CVE编号：CVE-2021-27371
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17209）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-article.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17209
CVE编号：CVE-2020-10391
启明星档案系统Profile 30.0存在未授权访问漏洞
启明星档案系统Profile 30.0是一个管理企业内部员工档案，合同，培训，人员，考勤，工资等信息的系统。启明星档案系统Profile 30.0存在未授权访问漏洞，攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44119
Adobe ColdFusion代码执行漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion 2023.5及之前版本和2021.11及之前版本存在代码执行漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-94489
CVE编号：CVE-2023-44350
OpenSSL信息泄露漏洞（CNVD-2019-05906）
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2版本中存在安全漏洞。攻击者可利用该漏洞绕过访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05906
CVE编号：CVE-2019-1559
SAP OrientDB代码执行漏洞
SAP OrientDB是德国思爱普（SAP）公司的图形数据库管理系统。SAP OrientDB存在代码执行漏洞，攻击者可利用该漏洞控制应用程序。
严重程度：中
CNVD编号：CNVD-2020-23837
CVE编号：CVE-2020-6230
Lobby Track Desktop权限提升漏洞（CNVD-2019-12461）
Jolly Technologies Lobby Track Desktop是美国Jolly Technologies公司的一款桌面访客管理应用程序。该程序具有预先注册访客、捕获照片和扫描驾驶执照等功能。Jolly Technologies Lobby Track Desktop 8.2.186版本中存在提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-12461
CVE编号：CVE-2018-17487
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27560）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27560
CVE编号：CVE-2025-52427
Dropbear SSH任意代码执行漏洞
Dropbear是一个相对较小的SSH服务器和客户端。Dropbear dbclient中存在任意代码执行漏洞，当本地dbclient用户输入特定的-m或-c参数，远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07883
CVE编号：CVE-2016-7408
Oracle Database Server RDBMS Security和SQL*Plus组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 11.2.0.4版本和12.1.0.2版本的RDBMS Security和SQL*Plus组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-09793
CVE编号：CVE-2016-3562
Cambium Networks cnMaestro SQL注入漏洞（CNVD-2022-64239）
Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。Cambium Networks cnMaestro存在SQL注入漏洞，攻击者利用该漏洞可窃取帐户和设备的数据。
严重程度：中
CNVD编号：CNVD-2022-64239
CVE编号：CVE-2022-1361
WordPress WP OAuth2 Server访问控制错误漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP OAuth2 Server 1.0.1及其之前版本存在访问控制错误漏洞，该漏洞源于应用存在不当的访问控制错误，攻击者可利用漏洞导致认证绕过。
严重程度：高
CNVD编号：CNVD-2023-64028
CVE编号：CVE-2022-34839
Eclipse Jetty跨站脚本漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。EEclipse Jetty 6.1.21及之前版本中的WebApp JSP Snoop页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。。
严重程度：中
CNVD编号：CNVD-2019-42379
CVE编号：CVE-2009-5049
CloudBees Jenkins信息泄露漏洞（CNVD-2015-07826）
CloudBees Jenkins是开源的持续集成服务器。CloudBees Jenkins 1.638、LTS 1.625.2之前版本，create-job CLI命令中存在XML外部实体漏洞，远程攻击者通过构造的job配置，在"XML-aware tool"内使用，可读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-07826
CVE编号：CVE-2015-5319
Digium Asterisk拒绝服务漏洞（CNVD-2017-30817）
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。pjsip channel driver(res_pjsip)是其中的一个pjsip驱动程序。Digium Asterisk 13.17.1之前的13.x版本和14.6.1之前的14.x版本中的pjsip channel driver (res_pjsip)存在安全漏洞。攻击者可借助From、To或Contact包头中特制的tel URI利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30817
CVE编号：CVE-2017-14098
JEESNS存储型跨站脚本漏洞（CNVD-2021-74056）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/question/detail组件存在存储型跨站脚本漏洞。攻击者可通过编辑器的来源字段中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74056
CVE编号：CVE-2020-19286
ISC BIND远程拒绝服务漏洞（CNVD-2017-11804）
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。
ISC BIND中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-11804
CVE编号：CVE-2017-3140
Land Record System contactus.php文件跨站脚本漏洞
Land Record System是一个土地管理系统。Land Record System存在跨站脚本漏洞，该漏洞源于文件/admin/contactus.php的参数Page Description会导致跨站脚本。攻击者可利用该漏洞在网站上注入恶意的客户端代码。
严重程度：中
CNVD编号：CNVD-2026-03475
CVE编号：CVE-2024-13081
WordPress wpForo Forum插件提权漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo Forum plugin是使用在其中的一个论坛插件。WordPress wpForo Forum插件1.5.2之前版本中存在插件提权漏洞。攻击者可利用该漏洞无需用户交互便可将权限提升至管理员权限。
严重程度：高
CNVD编号：CNVD-2019-22392
CVE编号：CVE-2018-16613
Microsoft Windows State Repository Service信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service存在信息泄露漏洞，该漏洞源于Windows状态存储库服务未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2020-52070
CVE编号：CVE-2020-1512
多款Unisys产品拒绝服务漏洞
UnisysLibra43xx等都是美国Unisys公司开发的基于MCP的应用程序系统架构。UnisysLibra43xx、63xx、83xx和FS600class系统中的MCP-FIRMWARE40.0IC4Build270之前的40.0版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（数据破坏和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01363
CVE编号：CVE-2015-4049
IBM QRadar SIEM跨站脚本漏洞（CNVD-2025-27446）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27446
CVE编号：CVE-2025-36138
D-Link DI-7003GV2 /H5/webgl.data文件信息泄露漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在信息泄露漏洞，该漏洞源于文件/H5/webgl.data函数sub_41F0FC存在不当的访问控制，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11063
CVE编号：CVE-2025-4904
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-57442）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Workflow是其中的可帮助交付一个完整的工作流管理系统的一系列工具。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Workflow中的Workflow Notification Mailer组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle Web Applications Desktop Integrator可访问数据的未授权创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Web Applications Desktop Integrator可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-57442
CVE编号：CVE-2021-2415
Cloudbees Jenkins CVS Plugin代码问题漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins CVS Plugin 2.16和之前版本存在安全漏洞，该漏洞源于未能配置它的XML解析器来防止XML外部实体(XXE)攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70260
CVE编号：CVE-2020-2324
Google Android Qualcomm Camera驱动程序远程代码执行漏洞（CNVD-2017-31669）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android中的Qualcomm Camera驱动程序存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31669
CVE编号：CVE-2017-9720
Dell PowerProtect Data Domain开放重定向漏洞
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在开放重定向漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-31086
CVE编号：CVE-2024-37141
Google Android信息泄露漏洞（CNVD-2019-36409）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36409
CVE编号：CVE-2019-2143
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12258）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12258
CVE编号：CVE-2019-7121
Cyrus IMAP任意代码执行漏洞
Cyrus IMAP是一款基于Unix和Linux操作系统，用于支持IMAP（Interactive Mail Access Protocol）协议的开源邮件服务器。Cyrus IMAP 2.5.x版本至2.5.12版本和3.0.x版本至3.0.9版本中的httpd的CalDAV功能存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16546
CVE编号：CVE-2019-11356
WordPress插件Geo Content跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Geo Content 6.0版本及之前版本存在跨站脚本漏洞，该漏洞源于geotargetlygeocontent函数对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02019
CVE编号：CVE-2024-11887
联通系统集成有限公司山东分公司OA系统存在逻辑缺陷漏洞
联通系统集成有限公司山东省分公司是中国联通的全资上市分支机构，总部注册资金5.5亿元，是国有大型高新科技企业。联通系统集成有限公司山东分公司OA系统存在逻辑缺陷漏洞。攻击者可利用该漏洞随意抓取并修改传输数据。
严重程度：中
CNVD编号：CNVD-2018-26939
IBM Domino KeyView PDF过滤器堆缓冲区溢出漏洞（CNVD-2016-03954）
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino的KeyView PDF过滤器中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的附件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03954
CVE编号：CVE-2016-0279
NETGEAR R7800命令注入漏洞（CNVD-2020-25354）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25354
CVE编号：CVE-2018-21099
NVIDIA CUDA toolkit输入验证错误漏洞
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA CUDA Toolkit存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-23249
CVE编号：CVE-2025-23338
MindsDB信息泄露漏洞
MindsDB是MindsDB公司的一个新兴的低代码机器学习平台。MindsDB 23.11.4.1之前版本存在信息泄露漏洞，该漏洞源于file.py中对于敏感信息保护不足，攻击者可利用该漏洞导致信息披露。
严重程度：中
CNVD编号：CNVD-2023-97827
CVE编号：CVE-2023-49795
Apple OS X kernel loader路径验证漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理kernel loader路径校验存在安全漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08074
CVE编号：CVE-2015-7063
多款HPE IceWall产品信息泄露漏洞
HPE IceWall SSO Dfw等都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE IceWall SSO Dfw是一套单点登录软件。IceWall MCRP是一款反向代理软件。多款HPE IceWall产品中存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息或执行更改操作。
严重程度：低
CNVD编号：CNVD-2018-03954
CVE编号：CVE-2017-8978
V-Zug Combi-Steam MSLQ授权问题漏洞（CNVD-2019-42367）
V-Zug Combi-Steam MSLQ是瑞士瑞族（V-Zug）公司的一款微波炉、烤箱、蒸汽一体机设备。使用Ethernet R07之前版本固件和WLAN R05之前版本固件的V-Zug Combi-Steam MSLQ中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞无需适当的访问控制即可使用网络接口。
严重程度：中
CNVD编号：CNVD-2019-42367
CVE编号：CVE-2019-17219
盈高入网规范管理系统存在信息泄露漏洞
杭州盈高科技有限公司是一家专业从事网络信息安全产品的研发、销售和服务，是业内领先的安全厂商。盈高入网规范管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62041
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2018-10998）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10998
CVE编号：CVE-2017-11250
H2O远程代码执行漏洞
H2O是H2O.ai开源的一个用于分布式、可扩展机器学习的内存平台。H2O 3.46.0.4及之前版本存在远程代码执行漏洞，攻击者可利用该漏洞任意设置JDBC URL，导致反序列化攻击、文件读取和命令执行。
严重程度：高
CNVD编号：CNVD-2024-46000
CVE编号：CVE-2024-45758
Google Chrome缓冲区溢出漏洞（CNVD-2025-05090）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-05090
CVE编号：CVE-2025-0438
Trend Micro Apex One权限提升漏洞（CNVD-2024-04945）
Trend Micro Apex One是美国趋势科技(Trend Micro)公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提提升权限，并在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-04945
CVE编号：CVE-2023-52093
友讯科技DIR-605L formSetDomainFilter函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetDomainFilter的formSetDomainFilter函数的参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11536
CVE编号：CVE-2024-9514
IBM Financial Transaction Manager for Corporate Payment Services信息泄露漏洞
IBM Financial Transaction Managerfor Corporate Payment Services是一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款平台上的IBM FTM for Corporate Payment Services处理XML文件存在安全漏洞，允许远程攻击者提交特殊请求可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02270
CVE编号：CVE-2016-0268
Mozilla Thunderbird命令注入漏洞
Mozilla Thunderbird是一款开源的邮件客户端。Mozilla Thunderbird产品存在命令注入漏洞，该漏洞源于Thunderbird处理在STARTTLS进程之前发送的IMAP服务器响应的方式中存在问题。攻击者可利用该漏洞在STARTTLS握手之前发送任意的IMAP命令，并在握手完成后执行。
严重程度：中
CNVD编号：CNVD-2021-90099
CVE编号：CVE-2021-29969
WordPress SiteOrigin Page Builder跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。SiteOrigin Page Builder是使用在其中的一个页面生成器插件。WordPress SiteOrigin Page Builder 2.10.16之前版本中存在跨站请求伪造漏洞，该漏洞源于实时编辑器功能未进行随机数（Nonce）验证。攻击者可借助‘live_editor_panels_data $_POST’变量利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-31283
CVE编号：CVE-2020-13643
Google Android Framework权限提升漏洞（CNVD-2021-43421）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的Framework组件存在权限提升漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43421
CVE编号：CVE-2021-0487
Juniper SSG Series设备ScreenOS跨站脚本漏洞（CNVD-2017-23957）
Juniper SSG Series是美国瞻博网络（Juniper Networks）公司的一系列防火墙设备。ScreenOS是其中的一套操作系统。Juniper SSG Series设备上的ScreenOS中Firewall+VPN存在跨站脚本漏洞。远程攻击者可利用该漏洞向其他用户（包括管理员）的管理会话中注入HTML/JavaScript内容，以管理员权限执行命令。
严重程度：低
CNVD编号：CNVD-2017-23957
CVE编号：CVE-2017-2338
Dell PowerProtect DD信息泄露漏洞
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect DD 7.7.5.50之前版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-44817
CVE编号：CVE-2024-48011
zzzphp存在代码执行漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp存在代码执行漏洞。攻击者可利用该漏洞执行任意php代码，直接获取webshell。
严重程度：高
CNVD编号：CNVD-2018-26819
console-io身份验证绕过漏洞
Cloud Commander是一款具有控制台和编辑器的Web文件管理器。console-io是其中的一个基于Web的控制台程序。console-io 2.2.13及之前版本中存在安全漏洞，该漏洞源于程序没有配置socket.io去执行身份验证。远程攻击者可利用该漏洞绕过身份验证，执行代码。
严重程度：高
CNVD编号：CNVD-2018-11239
CVE编号：CVE-2016-10532
和利时LE5109L PLC存在存储器任意读取漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在存储器任意读取漏洞，攻击者可通过构造特定的modbus数据包，利用漏洞导致PLC中任意寄存器的值被任意读取。
严重程度：中
CNVD编号：CNVD-2018-18905
IBM Jazz Reporting Service信息泄露漏洞（CNVD-2016-12642）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM Jazz Reporting Service多个版本存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-12642
CVE编号：CVE-2016-5898
Elasticsearch信息泄露漏洞（CNVD-2020-60336）
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Security是其中的一个数据保护组件。Elasticsearch 6.8.13版本和7.9.2之前版本存在信息泄露漏洞，该漏洞源于在使用文档或字段级安全时包含文档泄露缺陷。在执行某些复杂查询时，搜索查询未能正确地保留安全权限。这可能导致搜索暴露了攻击者无法查看的文档的存在。攻击者可利用该漏洞对潜在的敏感索引有更多的了解。
严重程度：中
CNVD编号：CNVD-2020-60336
CVE编号：CVE-2020-7020
Android Qualcomm SPCom驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SPCom Driver是其中的一个串口通信驱动组件。Android Qualcomm SPCom驱动程序存在信息泄露漏洞。攻击者可利用该漏洞借助本地恶意的应用程序未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-10386
CVE编号：CVE-2016-5854
GraphicsMagick 'memory.c'拒绝服务漏洞
GraphicsMagick是一款用于图像处理的软件。GraphicsMagick 'memory.c'存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12054
CVE编号：CVE-2016-9830
Online Security Guards Hiring System edit-guard-detail.php文件SQL注入漏洞
Online Security Guards Hiring System是一个在线保安人员招聘系统。Online Security Guards Hiring System存在SQL注入漏洞，该漏洞源于/admin/edit-guard-detail.php文件的参数editid缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03163
CVE编号：CVE-2025-3138
Moxa AWK-3121加密问题漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2019-23550
CVE编号：CVE-2018-10694
华为多款交换机存在输入校验漏洞
S5700系列交换机是华为公司为满足大带宽接入和以太网多业务汇聚而推出的的全千兆以太网交换机。S12700系列交换机是面向下一代园区网核心而专门设计开发的敏捷交换机。华为多款交换机存在输入校验漏洞。由于设备缺少对报文的有效校验，当设备的Debug开关打开时，攻击者可以构造畸形DNS报文发向设备，造成设备拒绝服务及远程代码执行。
严重程度：中
CNVD编号：CNVD-2016-02720
CVE编号：CVE-2016-4087
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55885）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在跨站脚本漏洞，该漏洞源于产品的SipRule未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55885
CVE编号：CVE-2021-37457
Mozilla Rust跨站脚本漏洞（CNVD-2021-61389）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust3.1.0之前的ammonia中存在跨站脚本漏洞，攻击者可利用该漏洞在网页中注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2021-61389
CVE编号：CVE-2021-38193
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31272）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31272
CVE编号：CVE-2019-20611
广州科密智能科技有限公司考勤管理系统存在SQL注入漏洞
科密集团是一家拥有25年历史的集团企业，科密集团旗下设有智能锁、系统集成、点钞机、收银机、碎纸机、一道移动办公平台、科密科技、科密商用机具、科密化学、科密耗 材等多个产品事业部，是业内规模宏大、专业化的集团企业。广州科密智能科技有限公司考勤管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-71668
Emirates NBD Bank P.J.S.C Emirates NBD KSA app for iOS中间人攻击漏洞
Emirates NBD Bank P.J.S.C Emirates NBD KSA app for iOS是阿联酋Emirates NBD Bank银行的一款用于iOS的移动应用程序，具有快速访问管理银行帐户、管理余额、支付账单和汇款等功能。基于iOS平台的Emirates NBD Bank P.J.S.C Emirates NBD KSA app 3.10.0版本至3.10.4(UAE)版本和2.0.1版本至2.1.0(KSA)版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-16995
CVE编号：CVE-2017-5915