CIRCL/Vulnerability-CNVD huggingface dataset:
海康威视网络摄像机存在缓冲区溢出漏洞
HikVision IP Cameras是中国海康威视（Hikvision）公司的网络摄像机产品。海康威视网络摄像机存在缓冲区溢出漏洞，该漏洞源于未能充分的验证输入信息。攻击者可通过向受影响的设备发送特制的消息利用该漏洞损坏内存，执行任意代码或造成进程崩溃。
严重程度：高
CNVD编号：CNVD-2018-17379
CVE编号：CVE-2018-6414
Zyxel VMG8825-T50K缓冲区溢出漏洞（CNVD-2026-21210）
Zyxel VMG8825-T50K是中国合勤（Zyxel）公司的一款互联网接入设备。Zyxel VMG8825-T50K V5.50(ABOM.5)C0之前版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21210
CVE编号：CVE-2025-7673
OpenSSL缓冲区溢出漏洞
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.1版本至1.1.1d版本和1.0.2版本至1.0.2t版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-03864
CVE编号：CVE-2019-1551
mruby缓冲区溢出漏洞（CNVD-2022-20682）
mruby是一款Ruby语言的轻量级实现。mruby存在缓冲区溢出漏洞，该漏洞源于mruby存在空指针取消引用，攻击者可利用该漏洞导致mruby解释器崩溃，从而影响系统的可用性。
严重程度：高
CNVD编号：CNVD-2022-20682
CVE编号：CVE-2022-0890
Adobe Substance3D Modeler越界读取漏洞（CNVD-2026-07194）
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07194
CVE编号：CVE-2026-21302
Mozilla Firefox信息泄露漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞。远程攻击者暴露本地文件。
严重程度：低
CNVD编号：CNVD-2019-05562
Eclipse Vert.x存在未明漏洞（CNVD-2019-43402）
Eclipse Vert.x是Eclipse基金会的一个用于在JVM上构建响应式应用程序的工具包，它主要用于构建网络实用程序、Web应用程序、HTTP/REST微服务等应用程序。Eclipse Vert.x中存在安全漏洞，该漏洞源于程序没有过滤CR（回车）和LF（换行）字符。攻击者可利用该漏洞注入任意的HTTP响应。
严重程度：中
CNVD编号：CNVD-2019-43402
CVE编号：CVE-2018-12537
Advantech WebAccess/SCADA存在命令执行漏洞（CNVD-2020-48616）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞。攻击者可利用漏洞执行控制台命令。
严重程度：高
CNVD编号：CNVD-2020-48616
ABB多款产品信息泄露漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在信息泄露漏洞，该漏洞源于凭证泄露，攻击者可利用该漏洞获取敏感设备记录器信息。
严重程度：中
CNVD编号：CNVD-2025-13330
CVE编号：CVE-2024-13953
来客电商系统us***.cl***.php文件存在SQL注入漏洞
来客电商系统是一款开源的电商系统。来客电商系统us***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46627
Debian Lintian反序列化漏洞
Debian lintian是由Debian Project合作组织开发维护的一款软件包检查程序。Debian lintian 2.5.50.3及之前的版本中存在安全漏洞。攻击者可利用该漏洞借助特制的YAML文件执行代码。
严重程度：中
CNVD编号：CNVD-2017-08301
CVE编号：CVE-2017-8829
Apache Qpid Dispatch Router 'router_core/connections.c'拒绝服务漏洞
Apache Qpid Dispatch是轻量级AMQP消息路由库。Apache Qpid Dispatch Router 0.7.0、0.8.0版本中存在拒绝服务漏洞，成功利用后可使远程攻击者通过构造的AMQP帧造成受影响软件拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06704
CVE编号：CVE-2017-15699
Google Android System信息泄露漏洞（CNVD-2018-18766）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 8.0版本和8.1版本中的System存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-18766
CVE编号：CVE-2018-9448
Microsoft Edge权限提升漏洞（CNVD-2018-26982）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限并绕过沙盒。
严重程度：中
CNVD编号：CNVD-2018-26982
CVE编号：CVE-2018-8469
Apple iTunes for Windows权限逻辑漏洞
Apple iTunes for Windows是美国苹果（Apple）公司的一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.4之前版本中的WebKit组件存在安全漏洞。攻击者可利用该漏洞访问文件系统受保护的部分。
严重程度：中
CNVD编号：CNVD-2020-13695
CVE编号：CVE-2020-3861
NetBSD输入验证错误漏洞
NetBSD是NetBSD（Netbsd）基金会的一套开源的类Unix操作系统。NetBSD 7.1版本存在安全漏洞。攻击者可利用该漏洞导致程序拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-34679
CVE编号：CVE-2020-26139
Gravity空指针解引用漏洞
Gravity是一个用C编写的强大、动态类型、轻量级、嵌入式编程语言。Gravity 0.8.1及更早版本中的gravity_core.c中的list_iterator_next()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-89956
CVE编号：CVE-2021-32285
NAVER Whale权限提升漏洞
NAVER Whale是韩国NAVER公司开发的一款支持用户自定义界面的网页浏览器。NAVER Whale 1.0.40.7之前版本中存在安全漏洞。攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-42057
CVE编号：CVE-2018-9859
WCMS服务器端请求伪造漏洞
WCMS是一款使用开放Web界面构建网站的内容管理系统(CMS)。WCMS 0.3.2版存在服务器端请求伪造漏洞。攻击者可通过wex/cssjs.php的path参数从Web应用程序的后端服务器发送特制请求，从而可利用该漏洞识别打开的端口、本地网络主机，及在本地服务上执行命令。
严重程度：高
CNVD编号：CNVD-2021-28260
CVE编号：CVE-2020-24139
XScreenSaver安全机制绕过漏洞
XScreenSaver是X窗口系统的一套屏保程序和屏保框架。XScreenSaver 5.34之前的版本存在安全机制绕过漏洞，允许攻击者通过热插拔显示器绕过锁屏。
严重程度：低
CNVD编号：CNVD-2015-07558
CVE编号：CVE-2015-8025
Oracle Sun Solaris本地拒绝服务漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.3版本中的Kernel子组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05313
CVE编号：CVE-2016-3497
LG SuperSign CMS文件上传漏洞
LG SuperSign CMS是韩国乐金（LG）集团的一套针对LG webOS的内容管理系统。该系统支持连接外部数据库，并允许从移动设备访问服务器。LG SuperSign CMS中存在文件上传漏洞，攻击者可借助signEzUI/playlist/edit/upload/..%2f URIs，利用该漏洞上传文件。
严重程度：中
CNVD编号：CNVD-2018-19436
CVE编号：CVE-2018-16287
Adobe Flash Player内存错误引用漏洞（CNVD-2017-10787）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10787
CVE编号：CVE-2017-3081
Linux kernel缓冲区溢出漏洞（CNVD-2019-29637）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.9及之前版本中的sound/usb/mixer.c文件的‘parse_audio_mixer_unit’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29637
CVE编号：CVE-2019-15117
Dell ECS认证绕过漏洞
Dell ECS是一款企业级云存储解决方案，提供高性能、可扩展的对象存储服务。Dell ECS 3.8.1.3之前的版本存在认证绕过漏洞，该漏洞源于捕获重放攻击。攻击者可以利用该漏洞通过远程访问进行会话盗取。
严重程度：中
CNVD编号：CNVD-2025-02559
CVE编号：CVE-2024-52534
CloudBees Jenkins Build Pipeline Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Build Pipeline Plugin存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-28238
CVE编号：CVE-2019-10373
PbootCMS V1.3.2存在命令执行漏洞
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS V1.3.2存在命令执行漏洞，攻击者可以利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-23841
ESRI ArcGIS存在信息泄露漏洞
ESRI ArcGIS是一款可伸缩的、全面的GIS平台。ESRI ArcGIS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44373
Red Hat keycloak无限循环漏洞
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 4.0.0.final之前版本中的会话替换存在无限循环漏洞，该漏洞源于在替换过期的会话时，多个节点Keycloak簇未能正确的对其进行处理。攻击者可利用该漏洞在服务器上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17731
CVE编号：CVE-2018-10912
WordPress plugin RRatingg SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin RRatingg 1.2.54之前存在SQL注入漏洞，该漏洞源于插件在通过 rrtngg_delete_leads AJAX 操作在 SQL 语句中使用它们之前无法正确清理、验证和转义潜在客户 ID，该操作可供未经身份验证的用户使用，从而导致未经身份验证的SQL注入问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-36989
CVE编号：CVE-2022-0657
Apple iOS和Apple macOS Mojave FaceTime存在未明漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。FaceTime是其中的一套视频通话软件。Apple iOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的FaceTime组件存在安全漏洞。目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2019-09737
CVE编号：CVE-2019-8550
IBM Security Access Manager for Web权限获取漏洞
IBM Security Access Manager（ISAM）for Web（前称IBM Tivoli Access Manager for e-business）是美国IBM公司的一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。ISAM for Web中存在安全漏洞，该漏洞源于程序对无效的登录请求未能设置锁定机制。远程攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-01111
CVE编号：CVE-2015-5010
IPVanish for macOS权限提升漏洞
IPVanish for macOS是一款基于macOS平台的用于匿名访问互联网的VPN软件。基于macOS平台的IPVanish 3.0.11版本中存在权限提升漏洞，该漏洞源于‘com.ipvanish.osx.vpnhelper’LaunchDaemon实现了不安全的XPC服务。攻击者可利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09769
CVE编号：CVE-2018-10192
Joomla! Huge-IT Slider扩展存在多个漏洞（CNVD-2016-05829）
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Huge-IT Slider是其中的一个通过提高网站风格和特色来吸引访问者的扩展组件。Joomla! Huge-IT Slider扩展1.0.9版本中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05829
CVE编号：CVE-2016-1000121
Foxit Reader Cloud插件非引用Windows搜索路径漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Cloud是其中的一个Foxit云插件。Foxit Reader 6.1版本至7.0.6.1126版本的Cloud插件中的Foxit Cloud Safe Update Service中存在非引用Windows搜索路径漏洞。本地攻击者可借助%SYSTEMDRIVE%文件夹中的木马程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-02131
CVE编号：CVE-2015-2789
Foxit Reader PDF解析信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.0.14878版本中的PDF文件的解析存在安全漏洞，该漏洞源于程序未能正确的验证用户提交数据。远程攻击者可借助恶意的页面或文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05953
CVE编号：CVE-2017-10942
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81801）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81801
CVE编号：CVE-2021-35573
Nagios NRPE堆缓冲区溢出漏洞
Nagios NRPE是Nagios的一个功能扩展,可在远程Linux/Unix主机上执行插件程序。Nagios NRPE 3.2.1存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19532
CVE编号：CVE-2020-6582
EXGROUP数字错误漏洞
EXGROUP是一款基于以太坊的数字货币。EXGROUP的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13090
CVE编号：CVE-2018-13522
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14990）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14990
CVE编号：CVE-2025-46886
Advantech WISE-DeviceOn Server硬编码加密密钥漏洞
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在硬编码加密密钥漏洞，攻击者可利用该漏洞冒充任意账户。
严重程度：高
CNVD编号：CNVD-2025-30978
CVE编号：CVE-2025-34256
贝尔金公司EA6900存在弱口令漏洞
EA6900是贝尔金公司的路由器产品。贝尔金公司EA6900存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34446
WordPress js-support-ticket插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress js-support-ticket插件2.0.6之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29449
CVE编号：CVE-2018-21002
IBM Rational Team Concert和Rational Collaborative Lifecycle Management跨站脚本漏洞
IBM Rational Team Concert（RTC）和Rational Collaborative Lifecycle Management（CLM）都是美国IBM公司的协作化生命周期管理解决方案。IBM RTC和Rational CLM中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01484
CVE编号：CVE-2017-1365
phpwind任意代码执行漏洞
PHPWind是一款国内比较流行的基于PHP的Web论坛程序。phpwind存在任意代码执行漏洞，由于门户模板代码安全过滤函数filterTemplate存在缺陷，过滤不完全，导致可以写入php代码并执行。允许有编辑模块权限的攻击者，利用该漏洞执行php代码。
严重程度：高
CNVD编号：CNVD-2014-08580
BD PerformA和KLA Journal Service信息泄露漏洞
BD PerformA和KLA Journal Service都是美国BD公司的应用于医疗领域的产品。前者是一套用于系统监控的应用程序；后者是一套用于增量备份的应用程序。BD PerformA 2.0.14.0及之前的版本和KLA Journal Service 1.0.51及之前的版本中存在安全漏洞。攻击者可利用该漏洞访问储存在BD Kiestra Database中的Protected Health Information (PHI)/Personally Identifiable Information (PII)信息。
严重程度：中
CNVD编号：CNVD-2017-10824
CVE编号：CVE-2017-6022
libarchive拒绝服务漏洞（CNVD-2017-10820）
libarchive是一个多格式存档和压缩库。libarchive 3.2.2版本中的archive_string.c文件的‘archive_wstring_append_from_mbs’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-10820
CVE编号：CVE-2016-10209
IBM Security Guardium Database Activity Monitor本地命令注入漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor中存在本地命令注入漏洞。本地攻击者可利用该漏洞以管理员权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-09649
CVE编号：CVE-2016-0328
IBM DOORS Next Generation跨站脚本漏洞（CNVD-2018-12868）
IBM DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-12868
CVE编号：CVE-2018-1494
Google Android System越界读取漏洞（CNVD-2020-17463）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17463
CVE编号：CVE-2020-0055
deepin-clone存在未明漏洞（CNVD-2019-23981）
deepin-clone是一款磁盘和分区备份/恢复工具。deepin-clone 1.1.3之前版本中存在安全漏洞。攻击者可利用该漏洞在文件系统的任意位置创建或覆盖文件。
严重程度：中
CNVD编号：CNVD-2019-23981
CVE编号：CVE-2019-13229
IBM Domino SSLv2缓冲区溢出漏洞
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino 8.5.0版本至8.5.3版本和9.0.0版本至9.0.1版本的SSLv2实现过程中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02269
CVE编号：CVE-2015-0134
vtenext跨站脚本漏洞
vtenext是一款独特的开源CRM + BPM解决方案，用于对潜在客户、联系人和客户进行全面管理。vtenext 19 CE版的消息模块存在跨站脚本漏洞。攻击者可通过电子邮件的“发件人”字段利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-52421
CVE编号：CVE-2020-10227
unrar-free 'unrarlib.c'拒绝服务漏洞（CNVD-2017-23304）
unrar-free是使用在Linux中的一款解压缩软件。unrar-free 0.0.1版本中的unrarlib.c文件存在安全漏洞。远程攻击者可借助含有较长文件名的RAR归档文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-23304
CVE编号：CVE-2017-11190
ChurchCRM DonateItemEditor功能盲SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在盲SQL注入漏洞，该漏洞源于CurrentFundraiser参数未经充分清理就直接连接到SQL查询中，攻击者可利用该漏洞利用DonateItemEditor功能中基于布尔和基于时间的盲SQL注入漏洞来执行任意SQL查询，从而可能导致数据泄露、修改或删除。
严重程度：高
CNVD编号：CNVD-2026-05366
CVE编号：CVE-2025-1134
Huawei HarmonyOS权限问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在权限问题漏洞，该漏洞源于文件系统模块鉴权逻辑实现不当，攻击者可利用该漏洞窃取敏感信息或造成其他损害。
严重程度：中
CNVD编号：CNVD-2025-11078
CVE编号：CVE-2025-46584
Foxit PDF SDK ActiveX命令注入漏洞（CNVD-2019-21955）
Foxit PDF SDK ActiveX是一款可视化编程组件, 不仅提供PDF显示及注释功能, 还具有占用资源少、分发体积小等特点。Foxit PDF SDK ActiveX 5.5.0及更早版本存在命令注入漏洞。该漏洞源于ActiveX没有安全权限控制。攻击者可通过特制PDF文件利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-21955
CVE编号：CVE-2018-19450
Mozilla Thunderbird访问控制错误漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 68.8.0之前版本中存在访问控制错误漏洞，攻击者可通过编码From email头中的Unicode空格字符利用该漏洞伪造发件人邮箱地址。
严重程度：中
CNVD编号：CNVD-2020-31984
CVE编号：CVE-2020-12397
Telos Automated Message Handling System信息泄露漏洞
Telos Automated Message Handling System是一款自动化消息处理系统，可实现企业范围内组织消息的基于Web的自动化分发和管理。Telos Automated Message Handling System 4.1.5.5之前版本中的itemlookup.asp存在信息泄露漏洞。远程攻击者可利用该漏洞将任意脚本注入到AMHS会话中。
严重程度：中
CNVD编号：CNVD-2020-04113
CVE编号：CVE-2019-9541
北京拓尔思信息技术股份有限公司TRS MAS infogate插件存在反射型跨站脚本漏洞
TRS MAS是基于移动互联网时代音视频的使用特点，推出的一套通用型媒资管理系统。北京拓尔思信息技术股份有限公司TRS MAS infogate插件存在反射型跨站脚本漏洞。该漏洞是由于infogate插件js代码中sUrl未能进行过滤，允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-00612
Joomla! Joomanager组件信息泄露漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomanager是使用在其中的一个网站广告模块。Joomla! Joomanager组件存在信息泄露漏洞。攻击者可利用该漏洞泄露数据库的凭证。
严重程度：中
CNVD编号：CNVD-2020-12785
CVE编号：CVE-2017-18345
七只熊文库CMS存在xss漏洞
七只熊文库CMS是一款文档分享、售卖的文库CMS系统。七只熊文库CMS存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-22249
Microsoft Edge内存破坏漏洞（CNVD-2016-07586）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-07586
CVE编号：CVE-2016-3294
SAP NetWeaver AS JAVA Enqueue Server组件拒绝服务漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。Enqueue Server是其中的一个用于管理锁表的SAP系统组件。SAP NetWeaver AS JAVA 的Enqueue Server组件中存在安全漏洞，允许远程攻击者可发送特制的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02310
CVE编号：CVE-2016-4015
Oracle Siebel CRM Siebel CRM Desktop组件存在未明漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel CRM Desktop是其中的一个桌面客户端组件。Oracle Siebel CRM 16.0版本和17.0版本中的Siebel CRM Desktop组件的Outlook Client子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-01729
CVE编号：CVE-2018-2574
Siemens RUGGEDCOM CROSSBOW SQL注入漏洞（CNVD-2023-62042）
RUGGEDCOM CROSSBOW是一种安全的访问管理解决方案，旨在提供NERC CIP符合智能电子设备的访问。Siemens RUGGEDCOM CROSSBOW存在SQL注入漏洞，攻击者可利用该漏洞在服务器数据库上执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2023-62042
CVE编号：CVE-2023-37372
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-23146）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的InnoDB子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-23146
CVE编号：CVE-2018-3284
Adobe InDesign CC内存破坏漏洞
Adobe InDesign CC是美国奥多比（Adobe）公司的一套排版编辑应用程序。基于Windows和Macintosh平台的Adobe InDesign CC 13.0及之前版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09336
CVE编号：CVE-2018-4928
WUZHI CMS SQL注入漏洞（CNVD-2021-99282）
WUZHI CMS（五指CMS）是一款高性能开源内容管理系统,支持LNAMP架构,适合门户网站、企业网站建站、手机网站、微信推广。WUZHI CMS 4.1.0版中的/coreframe/app/content/admin/content.php中的checktitle()函数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-99282
CVE编号：CVE-2020-20122
Tenda AC10U命令注入漏洞
Tenda AC10U是一款WAN口和LAN口均采用千兆端口设计的路由器。Tenda AC10U存在命令注入漏洞，该漏洞源于客户端控制的deviceName值直接传递给doSystemCmd函数。攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22751
CVE编号：CVE-2021-45401
Microsoft Excel代码执行漏洞（CNVD-2025-13265）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13265
CVE编号：CVE-2025-47174
中海达WEB管理系统存在SQL注入漏洞
广州中海达卫星导航技术股份有限公司是国内测绘地理信息装备领域第一家上市企业。中海达WEB管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06842
Mida Solutions eFramework跨站脚本漏洞
Mida Solutions eFramework是意大利Mida Solutions公司的一套统一通信和协作服务套件。Mida Solutions eFramework 2.9.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-42937
CVE编号：CVE-2020-15919
LibTIFF越界读取漏洞（CNVD-2023-31159）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在越界读取漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。攻击者可利用该漏洞通过特制的tiff文件导致拒绝服务和有限的信息泄露。
严重程度：中
CNVD编号：CNVD-2023-31159
CVE编号：CVE-2023-1916
ActivePDF Toolkit远程代码执行漏洞
ActivePDF Toolkit是一套可扩展的可编程的用于帮助用户创建和管理pdf文件的COM组件。ActivePDF Toolkit中存在远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05221
Google Android信息泄露漏洞（CNVD-2024-05387）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-05387
CVE编号：CVE-2023-40136
多款Adobe产品内存破坏漏洞（CNVD-2016-04796）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04796
CVE编号：CVE-2016-4198
OpenJS Electron安全绕过漏洞（CNVD-2021-21922）
OpenJS Electron是OpenJS基金会的一款用于桌面GUI应用程序开发的开源框架。OpenJS Electron 7.2.4之前版本、8.2.4之前版本和9.0.0-beta21之前版本中的contextIsolation模块存在安全漏洞。攻击者可利用该漏洞执行权限操作。
严重程度：低
CNVD编号：CNVD-2021-21922
CVE编号：CVE-2020-4076
MantisBT 'view_filters_page.php'跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。MantisBT 'view_filters_page.php'存在跨站脚本漏洞。在2.2.1之前的MantisBT中的view_filters_page.php页面，远程攻击者可通过'view_type'参数注入任意JavaScript。
严重程度：中
CNVD编号：CNVD-2017-04310
CVE编号：CVE-2017-6799
Prosody目录遍历漏洞
Prosody是一套使用Lua语言编写的Jabber/XMPP通信服务器软件。mod_dialback是其中的一个用于本地服务器之间通信的身份验证模块。Prosody的HTTP file-serving模块中存在目录遍历漏洞，允许远程攻击者可利用目录遍历字符‘..’读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-00289
CVE编号：CVE-2016-1231
Huawei HarmonyOS Gallery信息管理类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Gallery存在信息管理类漏洞，该漏洞源于图库模块存在信息管理类。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-22295
CVE编号：CVE-2024-51523
Trend Micro Antivirus for Mac提权漏洞
Trend Micro Antivirus是一款由全球公认的计算机安全领导者趋势科技所开发的专业反病毒应用。Trend Micro Antivirus for Mac是Mac版。Trend Micro Antivirus for Mac中的‘KERedirect kext’函数存在提权漏洞，本地攻击者可利用该漏洞在内核的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-06167
CVE编号：CVE-2018-18329
Siemens JT2Go and Teamcenter Visualization越界读取漏洞（CNVD-2022-75550）
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-75550
CVE编号：CVE-2022-41662
Brocade Fabric OS安全绕过漏洞（CNVD-2018-23083）
Brocade Fabric OS（FOS）是美国博科通讯系统（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade FOS中的‘secryptocfg export’命令存在安全漏洞。本地攻击者可利用该漏洞绕过导出文件权限限制。
严重程度：中
CNVD编号：CNVD-2018-23083
CVE编号：CVE-2018-6433
Proficy Machine Edition fxVersaPro存在拒绝服务漏洞
通用电气（GE）公司是提供技术和服务业务的跨国公司。Proficy Machine Edition fxVersaPro存在拒绝服务漏洞，攻击者可利用漏洞导致索引函数指针时发生空指针解引用。
严重程度：中
CNVD编号：CNVD-2021-57347
LaySNS中in***.php页面存在SQL注入漏洞
LaySNS是一款轻量级,基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。LaySNS中in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05623
Citrix License Server for Windows and License Server VPX开放重定向漏洞
Citrix License Server for Windows和License Server VPX都是美国思杰系统（Citrix Systems）公司的产品。前者是一款基于Windows系统的认证服务器，后者是一款认证服务器设备。Citrix License Server for Windows and License Server VPX存在开放重定向漏洞。攻击者利用该漏洞执行特制的URI并诱导用户点击。当用户点击该链接时会被重定向到攻击者控制的网站，造成钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-01545
CVE编号：CVE-2017-5571
GlusterFS缓冲区溢出漏洞
Red Hat Gluster是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat Gluster 3.1.2及之前版本和4.1.4及之前版本中的‘pl_getxattr()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06920
CVE编号：CVE-2018-14652
Milesight UR32L vtysh_ubus tcpdump_start_cb功能命令注入漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L vtysh_ubus tcpdump_start_cb功能存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65487
CVE编号：CVE-2023-22653
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2020-09683）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个用户界面框架组件。Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-09683
CVE编号：CVE-2020-2560
Adobe Commerce安全绕过漏洞（CNVD-2025-03631）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-03631
CVE编号：CVE-2025-24427
Huawei Mate 8 ION内存管理拒绝服务漏洞
Huawei Mate 8是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate 8的ION内存管理模块中存在拒绝服务漏洞。攻击者可通过诱使用户安装恶意的应用程序利用该漏洞向手机输入特定参数，导致系统重启。
严重程度：中
CNVD编号：CNVD-2017-00767
CVE编号：CVE-2016-8758
Drupal REST API安全绕过漏洞
Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal REST API 8.3.7之前的8.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22171
CVE编号：CVE-2017-6924
Microsoft Windows WalletService权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows WalletService存在权限提升漏洞，该漏洞源于Windows WalletService处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43098
CVE编号：CVE-2020-1344
Intel AMT输入验证错误漏洞（CNVD-2020-34704）
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT存在输入验证错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34704
CVE编号：CVE-2020-0538
Linux kernel 'lapic.c'越边界内存访问漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在越边界内存访问漏洞。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-12025
CVE编号：CVE-2016-9777
S-CMS php版企业建站系统v3.0后台a***y参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS php版企业建站系统v3.0后台a***y参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40100
D-Link DIR-846任意OS命令执行漏洞（CNVD-2019-39549）
D-Link（友讯）DIR-846是一款6天线1200M全千兆双频MU-MIMO无线路由器。固件版本为100A35的D-Link DIR-846存在任意OS命令执行漏洞。远程攻击者可利用管理员访问权限向/squashfs-root/www/HNAP1/control/SetMasterWLanSettings.php发送/HNAP1/请求利用该漏洞以root用户身份执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2019-39549
CVE编号：CVE-2019-17509
Adobe Substance3D Stager内存错误引用漏洞（CNVD-2025-29692）
Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。Adobe Substance3D Stager存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29692
CVE编号：CVE-2025-61834
WECON LeviStudio栈缓冲区溢出漏洞
WECON LeviStudio是HMI编程软件。WECON LeviStudio处理某些文件中存在栈缓冲区溢出漏洞，可使攻击者造成栈缓冲区溢出，在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04734
CVE编号：CVE-2016-5781
Micro Focus Solutions Business Manager代码问题漏洞
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus Solutions Business Manager versions prior to 11.7.1存在安全漏洞，该漏洞源于某些操作上容易受到XML外部实体处理(XXE)的攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17220
CVE编号：CVE-2019-18943
上海待迩信息科技有限公司建站系统ne***.php页面存在SQL注入漏洞
EarthWeb（上海待迩信息科技有限公司）致力于企业或创业者形象设计与网上业务扩展服务。上海待迩信息科技有限公司建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02270
Dell PowerProtect Data Domain服务器端请求伪造漏洞
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在服务器端请求伪造漏洞，攻击者可利用该漏洞导致应用程序或远程客户端的信息泄露。
严重程度：中
CNVD编号：CNVD-2024-31088
CVE编号：CVE-2024-29173
ZYCHCMS V04 /include/page.asp文件存在任意文件写入漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V04 /include/page.asp文件存在任意文件写入漏洞。允许攻击者利用漏洞写入脚本至任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-05265
OpenSSL PKCS#7拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL PKCS#7拒绝服务漏洞。由于程序未能正确处理外部ContentInfo的缺失。远程攻击者通过构造的应用，处理任意PKCS#7数据，提供ASN.1编码的畸形数据，导致空指针间接引用及程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01893
CVE编号：CVE-2015-0289
SHAREit资源管理错误漏洞
SHAREit是中国众联极享科技（SHAREit）公司的一款内容分发应用程序。该程序主要用于设备之间的文件传输。SHAREit 4.0.6.177及之前版本中存在安全漏洞，该漏洞源于程序未能检查来自所接收数据包头中的消息总长度。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-32883
CVE编号：CVE-2019-15234
Joomla! AppsConda组件ap***.php页面存在SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! AppsConda组件ap***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-19434
Microsoft Office输入验证错误漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft SharePoint Server 2019中存在安全漏洞，该漏洞源于Microsoft Office未能验证URL。攻击者可通过发送特制的文件利用该漏洞实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2019-41634
CVE编号：CVE-2019-1442