CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Media Framework信息泄露漏洞（CNVD-2019-38587）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38587
CVE编号：CVE-2019-9247
Linux kernel 'perf_cpu_time_max_percent_handler'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.11之前版本中的kernel/events/core.c文件的'perf_cpu_time_max_percent_handler'函数存在安全漏洞。本地攻击者可借助较大值利用该漏洞造成拒绝服务（整数溢出）。
严重程度：低
CNVD编号：CNVD-2018-07282
CVE编号：CVE-2017-18255
Pluck-CMS th***.php文件存在命令执行漏洞
Pluck是一个非常简单易用的PHP平台CMS（内容管理系统）。Pluck-CMS th***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取应用系统控制权限拿到webshell。
严重程度：高
CNVD编号：CNVD-2019-43079
Cesanta Mongoose Embedded Web Server Library资源管理错误漏洞（CNVD-2019-22662）
Cesanta Mongoose Embedded Web Server Library是一款使用C语言编写的、跨平台的嵌入式服务器和网络库。Cesanta Mongoose Embedded Web Server Library 6.13及之前版本中的mongoose.c文件的‘mg_http_get_proto_data’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致8字节的无效读取，从而可导致拒绝服务（应用程序崩溃）或实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-22662
CVE编号：CVE-2018-20354
多款Apple产品拒绝服务漏洞（CNVD-2026-14271）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致恶意HID设备引发意外进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-14271
CVE编号：CVE-2025-46300
Vaultize Enterprise File Sharing跨站脚本漏洞
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。Vaultize Enterprise File Sharing 17.05.31版本中存在跨站脚本漏洞。远程攻击者可借助文件请求中的可选消息字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08531
CVE编号：CVE-2018-10206
Google Android权限提升漏洞（CNVD-2026-08350）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于wl_cfgscan.c中MMapVAccess函数中的输入验证不正确而导致的越界写入造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2026-08350
CVE编号：CVE-2024-49739
Apache HTTP Server 2.4.49存在命令执行漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.49存在命令执行漏洞，漏洞是由于对路径规范化所做的更改中出现一个缺陷所致。 攻击者可以利用漏洞遍历文件或者执行命令。
严重程度：高
CNVD编号：CNVD-2021-75352
Intel QuickAssist Technology for Linux拒绝服务漏洞
Intel QuickAssist Technology for Linux是美国英特尔（Intel）公司的一款基于Linux平台的数据管理技术，它主要用于增强云、网络、大数据和存储应用中动态数据和静态数据的安全性和压缩性能。基于Linux平台的Intel QuickAssist Technology中存在拒绝服务漏洞，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-26022
CVE编号：CVE-2018-18096
ASUS RT-AX56U存在未明漏洞
ASUS RT-AX56U是中国台湾华硕（ASUS）公司的一款无线路由器。ASUS RT-AX56U Wi-Fi路由器存在安全漏洞，该漏洞源于对httpd参数长度的验证不正确。攻击者可利用该漏洞启动任意代码执行来控制系统或中断服务。
严重程度：高
CNVD编号：CNVD-2022-02494
CVE编号：CVE-2021-44158
剑鱼论坛存在文件上传漏洞（CNVD-2020-28107）
剑鱼论坛系统是一款轻论坛系统。剑鱼论坛存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2020-28107
Palo Alto Networks PAN-OS HTML注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在HTML注入漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用该漏洞在受影响的应用程序环境中执行任意HTML和脚本代码，窃取基于cookie的认证证书或控制页面向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-02441
CVE编号：CVE-2017-5584
Webmin任意命令执行漏洞（CNVD-2021-07125）
Webmin是一款基于Web的系统配置工具，适用于类Unix系统，最新版本也可以在Windows上安装和运行。Webmin 1.962及更早版本存在任意命令执行漏洞。攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-07125
CVE编号：CVE-2020-35606
PHPWind开放重定向漏洞
PHPWind是一套基于PHP的Web论坛程序。PHPWind存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03400
CVE编号：CVE-2015-4134
致远A8-m协同管理软件V3.50SP1版存在暴力破解漏洞
致远A8-m协同管理软件是一套可协同办公管理软件。致远A8-m协同管理软件V3.50SP1版存在暴力破解漏洞。由于程序未能对登录失败的次数进行限制，允许攻击者暴力破解帐号口令，登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03479
AuroMeera Technometrix Pvt跨站脚本漏洞
eMLi是AuroMeera Technometrix Pvt公司为印度和全球的教育机构推出的综合教育管理套件。AuroMeera Technometrix Pvt的eMLi的core-eMLi存在跨站脚本漏洞，允许攻击者通过code/student_portal/home.php中的page参数以浏览器端脚本的形式发送恶意代码到不同的最终用户。
严重程度：中
CNVD编号：CNVD-2017-05507
CVE编号：CVE-2017-7621
浙江易舸软件有限公司Office Fly存在SQL注入漏洞
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立。公司坚持“专注、专业”的经营理念，为企业、行政事业单位提供信息化解决方案和软件服务。公司拥有多项自主版权的软件产品，其中Office Fly已成为舟山市政府机关及事业、企业单位首选办公软件。浙江易舸软件有限公司Office Fly存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10556
Lenovo SHAREit Wifi hotspot信息泄露漏洞
Lenovo SHAREit（茄子快传）for Windows是中国联想（Lenovo）公司的一套基于Windows系统的文件共享软件。Wifi hotspot是其中的一个Wifi热点组件。Lenovo SHAREit for Windows 3.2.0之前版本的Wifi hotspot组件中存在信息泄露漏洞。远程攻击者可通过向/list URI发送特制的文件请求利用该漏洞获取敏感的文件名。
严重程度：低
CNVD编号：CNVD-2016-00493
CVE编号：CVE-2016-1490
IBM Sterling Secure Proxy Configuration Manager中间人攻击漏洞
IBM Sterling Secure Proxy（SSP）是美国IBM公司的一个基于非保护区（DMZ）的应用程序代理，可保护来自公共因特网的文件传输。Configuration Manager是其中的一个配置管理组件。IBM SSP中的Configuration Manager中存在中间人攻击漏洞。攻击者可借助特制的HTTP方法利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-09640
CVE编号：CVE-2016-6026
Spice堆溢出漏洞
SPICE(独立计算环境简单协议)是红帽企业虚拟化桌面版的三大主要技术组件之一,具有自适应能力的远程提交协议,能够提供与物理桌面完全相同的最终用户体验。SPICE存在安全漏洞，本地攻击者利用漏洞可使QEMU-KVM进程崩溃。
严重程度：中
CNVD编号：CNVD-2015-06542
CVE编号：CVE-2015-5261
Huawei E355s Mobile WiFi存在未明信息泄露漏洞
Huawei E355s Mobile WiFi是一款无线共享设备。Huawei E355s Mobile WiFi存在未明安全漏洞，允许远程攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02882
PostgreSQL代码执行漏洞（CNVD-2019-16484）
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在安全漏洞，该漏洞源于EnterpriseDB Windows安装程序没有锁定PostgreSQL二进制安装路径和数据路径的权限。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16484
CVE编号：CVE-2019-10128
Oracle Retail Applications Retail Xstore Payment存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Xstore Payment是其中的一个零售服务支付组件。Oracle Retail Applications Retail Xstore Payment存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-40813
CVE编号：CVE-2018-3311
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-10204）
Microsoft Windows 10是美国微软（Microsoft）公司一套操作系统。Edge是其中的一款Web浏览器。Chakra Engine是其中的一个JavaScript脚本引擎。ChakraCore是使用在Edge中的一个开源的Chakra JavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10204
CVE编号：CVE-2018-8130
Apple macOS Sierra Printing任意代码执行漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Printing是其中的一个打印组件。Apple macOS Sierra 10.12.4之前的版本中的Printing组件存在任意代码执行漏洞。远程攻击者可借助恶意IPP(S)链接利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05142
CVE编号：CVE-2017-2403
WordPress ALO EasyMail Newsletter插件跨站请求伪造漏洞
ALO EasyMail Newsletter插件提供列表打点成果，其必要从邮件处事器中读取邮件，以是这个插件也在WordPress数据库中明文存储着邮件处事器的登录信息。WordPress Plugin ALO EasyMail Newsletter存在一个跨站请求伪造漏洞，该问题可以被用来添加或导入任意订阅服务器，攻击者会诱使目标用户打开一个恶意网站或链接。
严重程度：中
CNVD编号：CNVD-2016-06008
Foxit Reader信息泄露漏洞（CNVD-2018-10567）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中嵌入在PDF文档的U3D文件的解析存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10567
CVE编号：CVE-2018-10487
Samsung SettingsReceiver PendingIntent劫持漏洞
Samsung SettingsReceiver是三星（Samsung）移动设备中的一款组件。Samsung SettingsReceiver存在PendingIntent劫持漏洞，该漏洞源于SettingsReceiver中的未授权访问，本地攻击者可利用该漏洞通过隐式Intent在未经许可的情况下访问媒体文件。
严重程度：低
CNVD编号：CNVD-2022-82261
CVE编号：CVE-2022-23427
Wedding Management System SQL注入漏洞（CNVD-2022-54283）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于admin/client_edit.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54283
CVE编号：CVE-2022-30825
Recruit plugin跨站脚本漏洞
Recruit plugin  for baserCMS是baserCMS 的一个招聘列表插件。Recruit plugin  for baserCMS 0.9.3之前的版本存在跨站脚本漏洞,允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02069
CVE编号：CVE-2016-1171
Microsoft Hyper-V RemoteFX vGPU缓冲区溢出漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Hyper-V RemoteFX vGPU中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证虚拟机操作系统上的已通过身份验证的用户的输入。攻击者可通过在虚拟机操作系统上运行特制的应用程序利用该漏洞在主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-45325
CVE编号：CVE-2020-1040
Pivotx CMS文章发布页面存在文件上传绕过漏洞
PivotX CMS是一套开源的博客内容管理系统（Blog CMS）。Pivotx CMS 2.3.11及之前版本文章发布页面存在文件上传绕过漏洞，由于fileupload.php文件的$disallowedextensions过滤数组存在设计缺陷，攻击者可利用漏洞修改上传的文件类型，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06168
Moodle设计漏洞（CNVD-2018-10647）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在安全漏洞。通过替换投资组合中的URL，用户可以实例化任何类,也可以被用户以访客身份登录来创建DDoS攻击。
严重程度：中
CNVD编号：CNVD-2018-10647
CVE编号：CVE-2018-1137
Apache Standard Taglibs XML外部实体注入漏洞
Apache Standard Taglibs是美国阿帕奇（Apache）软件基金会的一个JSP标准标签库（JSTL）规范的实现。Apache Standard Taglibs XML外部实体存在注入漏洞，允许攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01459
CVE编号：CVE-2015-0254
Joomla!未授权访问漏洞
Joomla!是一套全球知名的内容管理系统。Joomla!在4.0.0到4.2.7版本中存在未授权访问漏洞。该漏洞是由于受影响版本中存在错误的访问检查，攻击者可利用该漏洞未授权访问REST API接口，造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2023-11024
CVE编号：CVE-2023-23752
盾灵投票吸粉系统存在SQL注入漏洞
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62879
SimpleSAMLphp密钥混淆漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SAML2 library是其中的一个安全声明标记语言库。XmlSecLibs library是其中的一个XML安全库。SimpleSAMLphp 1.15.3之前版本的SAML2库中使用的XmlSecLibs库存在安全漏洞，该漏洞源于程序未能正确的验证SAML断言签名。远程攻击者可通过构造特制的SAML断言利用该漏洞冒充用户。
严重程度：中
CNVD编号：CNVD-2018-06611
CVE编号：CVE-2018-7644
Cisco Web Security Appliance AsyncOS拒绝服务漏洞（CNVD-2016-07730）
Cisco AsyncOS on Web Security Appliance（WSA）是美国思科（Cisco）公司的一套运行在Web安全设备（WSA）中的操作系统。Cisco WSA设备上的AsyncOS 9.5.0-444及之前的版本中存在拒绝服务漏洞。远程攻击者可通过发送大量特制的HTTP请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07730
CVE编号：CVE-2016-6407
TOTOLINK A3600R cstecgi.cgi文件setUpgradeFW函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setUpgradeFW函数中的FileName参数处理不当。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2025-14783
CVE编号：CVE-2024-7182
常州硕欣电子科技有限公司智能化高清网络球型摄像机存在任意文件下载漏洞
智能化高清网络球型摄像机是常州硕欣电子科技有限公司的一款监控设备。常州硕欣电子科技有限公司智能化高清网络球型摄像机存在任意文件下载漏洞。攻击者可利用该漏洞使用"../"跳转目录下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-37368
2345 Security Guard拒绝服务漏洞（CNVD-2018-07351）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.6中的驱动程序文件(2345BdPcSafe.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x00222108的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-07351
CVE编号：CVE-2018-8894
Oracle访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Oracle Retail Applications中的Retail Store Inventory Management 16.0版本的Security组件存在安全漏洞。攻击者可利用该漏洞控制Oracle Retail Store Inventory Management，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-23744
CVE编号：CVE-2019-2880
Samsung移动设备信息泄露漏洞（CNVD-2020-30779）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-30779
CVE编号：CVE-2018-21053
Synology File Station目录遍历漏洞
Synology File Station是群晖科技（Synology）公司的一套文件管理工具。该工具使用户能够通过Web访问Synology NAS设备上的文件。Synology File Station 1.1.1-0099之前的版本中的SYNO.FileStation.Extract存在目录遍历漏洞。远程攻击者可借助‘dest_folder_path’参数利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-01079
CVE编号：CVE-2017-15893
Hashicorp vagrant-vmware-fusion本地权限提升漏洞
Hashicorp vagrant-vmware-fusion是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。vagrant update是其中的一个更新进程。Hashicorp vagrant-vmware-fusion 5.0.2版本至5.0.4版本中的vagrant更新进程存在安全漏洞。本地攻击者可通过发送直接请求利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2018-09641
CVE编号：CVE-2017-16512
lunary授权问题漏洞（CNVD-2025-07599）
lunary是lunary开源的一个LLM的生产工具包。lunary存在授权问题漏洞，该漏洞源于/checklists/:id路由未进行适当的访问控制，攻击者可利用该漏洞导致低权限用户修改检查清单。
严重程度：高
CNVD编号：CNVD-2025-07599
CVE编号：CVE-2024-9096
锐捷网络股份有限公司RSR路由器存在任意文件读取漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络股份有限公司RSR路由器存在任意文件读取漏洞，攻击者可利用该漏洞进行任意文件读取操作。
严重程度：高
CNVD编号：CNVD-2021-17281
Stalker CommuniGate Pro标签验证漏洞
Stalker CommuniGate Pro（CGP）是Stalker Software公司开发的一款综合性邮件传输代理(MTA)，支持多种平台。Stalker CGP 6.2版本中的‘XML Interface to Messaging, Scheduling, and Signaling’(XIMSS)协议的实现存在安全漏洞，该漏洞源于程序未能检测XIMSS标签。攻击者可利用该漏洞从任意源的邮箱地址发送邮件。
严重程度：低
CNVD编号：CNVD-2018-04082
CVE编号：CVE-2018-3815
cPanel输入验证错误（CNVD-2019-26362）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.18之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-26362
CVE编号：CVE-2019-14403
Intel Remote Displays SDK权限提升漏洞
Intel Remote Displays SDK是美国英特尔（Intel）公司的一款远程处理软件开发工具包（SDK）。该产品能够实现虚拟显示器的低延迟捕获、压缩、解压缩和配置等。Intel Remote Displays SDK 2.0.1 R2之前版本中的安装程序存在权限提升漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42713
CVE编号：CVE-2019-11148
Cyber Cafe Management System add-users.php端点SQL注入漏洞
Cyber Cafe Management System是一个网吧管理系统。Cyber Cafe Management System存在SQL注入漏洞，该漏洞源于add-users.php端点的username参数未对用户输入进行充分验证，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-06806
CVE编号：CVE-2025-70892
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2018-01129）
IBM Tivoli Key Lifecycle Manager使您能够在本地创建、分发、备份、存档及管理您的企业中的密钥和证书的生命周期。IBM Tivoli Key Lifecycle Manager 2.5、2.6及2.7存在信息泄露漏洞。该漏洞产生的原因是软件使用弱于预期的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-01129
CVE编号：CVE-2017-1665
苹果CMS存在命令执行漏洞（CNVD-2020-47331）
苹果CMS是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统。苹果CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47331
Ruby on Rails代码问题漏洞（CNVD-2020-40605）
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。Ruby on Rails 6.0.3及之前版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-40605
CVE编号：CVE-2020-8164
TwoThink存在代码执行漏洞
TwoThink是一个开源的内容管理框架使用最新的ThinkPHP5.0.2版本开发，提供更方便、更安全的WEB应用开发体验。TwoThink存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26812
Google Chrome for Mac、Windows和Linux New Tab Page信息泄露漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。New Tab Page是其中的一个用于创建新的标签页的模块。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的New Tab Page存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞获取页面的缩略图。
严重程度：中
CNVD编号：CNVD-2018-03632
CVE编号：CVE-2018-6053
Google Android Qualcomm Sound Driver权限提升漏洞（CNVD-2017-07258）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Google Android 7.1.1之前版本中的Qualcomm sound驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07258
CVE编号：CVE-2016-5867
Contiki-NG缓冲区溢出漏洞（CNVD-2020-49535）
Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。Contiki-NG 4.4版本至4.5版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-49535
CVE编号：CVE-2020-14937
tmpreaper竞争条件漏洞
tmpreaper是一款用于清理过期文件的软件包。tmpreaper中存在竞争条件漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-01861
CVE编号：CVE-2019-3461
CAJViewer存在内存破坏漏洞（CNVD-2017-34935）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34935
TOTOLINK X2000R跨站脚本漏洞
TOTOLINK X2000R是中国吉翁电子推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15274
CVE编号：CVE-2024-29419
Apple macOS Sierra Bluetooth权限提升漏洞
Apple macOS Sierra是为Mac计算机所开发的一套专用操作系统。Apple macOS Sierra包含的Bluetooth组件存在安全漏洞。攻击者可利用漏洞构建特殊的应用，提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05601
CVE编号：CVE-2017-2449
vim代码问题漏洞（CNVD-2022-68089）
Vim是一款跨平台的文本编辑器。vim 9.0.0259之前版本存在代码问题漏洞，该漏洞源于NULL指针取消引用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68089
CVE编号：CVE-2022-2980
YiDaCMS Yidacms.html.asp页面存在反射型跨站脚本漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YiDaCMS Yidacms.html.asp页面存在反射型跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-30641
Exponent CMS 'author'参数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10671
CVE编号：CVE-2016-7781
NoMachine 'nxfuse'权限提升漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。Open Source DokanFS library是其中的一个开源的文件系统库。nxfuse是其中的一个可以将NX数据作为文件系统公开的组件。NoMachine中的Open Source DokanFS库的nxfuse组件存在安全漏洞。本地攻击者可利用该漏洞提升权限（Windows 7）或造成拒绝服务（Windows 8和10）。
严重程度：高
CNVD编号：CNVD-2018-04197
CVE编号：CVE-2018-6947
MediaWiki拒绝服务漏洞（CNVD-2015-02420）
MediaWiki是一款Wiki程序。MediaWiki 1.24.2之前1.24.x版本中存在安全漏洞。当程序使用PBKDF2算法生成哈希密码时，远程攻击者可借助超长的密码利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2015-02420
CVE编号：CVE-2015-2936
北京永洪商智科技有限公司永洪一站式大数据BI平台存在任意文件读取漏洞
永洪一站式大数据BI平台是一站式大数据分析平台。北京永洪商智科技有限公司永洪一站式大数据BI平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-13013
SAP HANA Extended Application Services信息泄露漏洞（CNVD-2019-09633）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台，它提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。Extended Application Services（XS）是一个应用服务器、Web服务器和SAP HANA System内Web应用的开发环境。SAP HANA Extended Application Services（XS）1版本中存在信息泄露漏洞，攻击者可借助活跃的CLI会话利用该漏洞访问控制器资源，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09633
CVE编号：CVE-2018-2451
Apple Safari 'Safari'组件地址伪造漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple Safari 10.1.1之前的版本中的‘Safari’组件存在地址伪造漏洞。远程攻击者可借助特制的Web站点利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-07710
CVE编号：CVE-2017-2500
重庆满荣网络技术有限公司建站系统存在SQL注入漏洞
重庆满荣网络技术有限公司前身为重庆智者科技有限公司是一家专注于管理软件定制开发、网站建设和网络营销推广的技术服务商。重庆满荣网络技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50746
多款Mozilla产品代码执行漏洞（CNVD-2026-11802）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，该漏洞是由于IPC组件中的释放后使用造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11802
CVE编号：CVE-2026-0882
Microsoft Windows远程代码执行漏洞（CNVD-2017-12780）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12780
CVE编号：CVE-2017-0294
Atlassian Jira服务端请求伪造漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 8.7.0之前版本存在服务端请求伪造漏洞。远程攻击者可利用该漏洞访问内部网络资源的内容。
严重程度：中
CNVD编号：CNVD-2021-37064
CVE编号：CVE-2019-20408
Google TensorFlow unicode ops堆越界访问漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow unicode ops存在堆越界访问漏洞。攻击者可利用漏洞在`tf.raw\u ops.unicodeNCode`中访问堆分配数组边界之外的数据。
严重程度：低
CNVD编号：CNVD-2021-37633
CVE编号：CVE-2021-29559
Microsoft Remote Desktop Protocol拒绝服务漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Remote Desktop Protocol（RDP）是其中的一个基于Windows系统中的多通道（multi-channel）的协议，它能够远程连接和控制服务器或电脑。Microsoft Remote Desktop Protocol中存在拒绝服务漏洞。攻击者可通过连接目标系统并发送特制的请求利用该漏洞造成目标系统上的RDP服务停止响应。
严重程度：中
CNVD编号：CNVD-2020-02183
CVE编号：CVE-2019-1453
多款华为防火墙设备存在拒绝服务漏洞
Huawei USG9580、9560和9520都是中国华为公司的USG9500系列防火墙设备。多款华为防火墙设备存在拒绝服务漏洞。由于对DHCP报文的某些字段校验不充分，一个未经认证的攻击者可以向受影响设备发送特殊的DHCP请求报文，成功利用这个漏洞可以导致设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11301
CVE编号：CVE-2016-8796
ProMinent MultiFLEX M10a Controller密码泄露漏洞
MultiFLEX M10a Controller是一款水处理控制器。ProMinent MultiFLEX M10a Controller存在密码泄露漏洞，认证用户在应用程序中使用“更改密码”功能时，以明文形式指定用户的当前密码，导致攻击者可直接访问密码。
严重程度：高
CNVD编号：CNVD-2017-29999
CVE编号：CVE-2017-14009
Oracle MySQL Server存在未明漏洞（CNVD-2024-25617）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-25617
CVE编号：CVE-2024-20974
Microsoft Windows Runtime信息泄露漏洞
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞读取被释放的内存，以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-25979
CVE编号：CVE-2020-1217
Mozilla Firefox代码执行漏洞（CNVD-2018-21820）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 62版本中版本中存在安全漏洞。远程攻击者可借助该漏洞损坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21820
CVE编号：CVE-2018-12388
Schneider Electric Pelco Sarix Professional 1st generation cameras缓冲区溢出漏洞
Schneider Electric Pelco Sarix Professional 1st generation cameras是法国施耐德电气（Schneider Electric）公司的一款IP摄像机设备。使用3.29.69之前版本固件的Schneider Electric Pelco Sarix Professional 1st generation cameras中的cgi程序‘set’存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-05103
CVE编号：CVE-2018-7780
北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-40258）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-40258
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26042）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26042
CVE编号：CVE-2019-7084
GitLab访问控制错误漏洞（CNVD-2021-99768）
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab CE/EE存在访问控制错误漏洞，该漏洞源于从12.10到14.3.6之前的GitLab CE/EE存在错误的访问控制允许合并请求的作者即使在他们的项目访问权限被撤销后，也批准合并请求。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-99768
CVE编号：CVE-2021-39945
Siemens Solid Edge越界读取漏洞（CNVD-2023-09639）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09639
CVE编号：CVE-2023-24559
Redgate SQL Monitor任意SQL命令执行漏洞
Redgate SQL Monitor是一款SQL Server监视器，它能够实时监控分析数据库和任务运行情况，并生成PDF文档。Redgate SQL Monitor存在安全漏洞，本地攻击者可以利用漏洞提交特殊的请求，获取Base Monitor的访问权限，执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-12988
CVE编号：CVE-2015-9098
Apache HTTP Server存在httpoxy远程代理感染漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。httpoxy是一组影响应用程序代码在CGI环境运行的漏洞。该漏洞主要存在于多个Web服务器、Web框架和编程语言中。可对HTTP头部的Proxy字段名变换为“HTTP_PROXY”，Value值不变，进而传递给对应的CGI执行；若CGI或脚本中使用对外请求的组件依赖的是“HTTP_PROXY”环境变量，就可能被污染。未经身份验证的远程攻击者利用漏洞可发起中间人攻击，或在服务器上启动任意主机的连接。Apache HTTP Server存在httpoxy远程代理感染漏洞，该漏洞源于程序未能解决RFC 3875模式下的命名空间冲突。程序未能正确处理来自HTTP_PROXY环境变量中不可信客户端数据应用程序。允许远程攻击者通过精心设计的HTTP请求代理头重定向应用程序的出站HTTP流量到任意一个代理服务器。
严重程度：中
CNVD编号：CNVD-2016-04948
CVE编号：CVE-2016-5387
D-Link DIR-809存在拒绝服务漏洞（CNVD-2021-37558）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37558
Android on Nexus Qualcomm组件格式化字符串漏洞
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/thermal/qpnp-adc-tm.c文件存在格式化字符串漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06232
CVE编号：CVE-2014-9885
Oracle MySQL Ubuntu版本存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle Mysql 在部分 ubuntu 系统中存在安全漏洞，该漏洞源于MySQL中发现了多个安全问题，MySQL已经在Ubuntu 20.04 LTS和Ubuntu 20.10中更新到8.0.22。Ubuntu 16.04 LTS和Ubuntu 18.04 LTS已经更新到MySQL 5.7.32。
严重程度：中
CNVD编号：CNVD-2020-61037
CVE编号：CVE-2019-14775
Google Android System组件信息泄露漏洞（CNVD-2018-06623）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06623
CVE编号：CVE-2017-13259
梦想cms存在存储型跨站脚本漏洞
梦想cms简称“lmxcms”，是一套开源的网站管理系统（cms），无授权限制。梦想CMS 1.4版本管理后台可通过管理员回复留言板来触发存储型跨站脚本，允许攻击者利用漏洞点插入恶意脚本，盗取用户的cookie或者实现钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2016-11241
Apache Derby覆盖任意文件漏洞
Apache Derby是美国阿帕奇（Apache）软件基金会开发的一套开源的数据库管理系统。Apache Derby中的导出处理过程存在安全漏洞。远程攻击者可利用该漏洞覆盖已存在的文件。
严重程度：中
CNVD编号：CNVD-2017-32839
CVE编号：CVE-2010-2232
宁波慕枫网络科技有限公司建站系统存在SQL注入漏洞
宁波慕枫网络科技有限公司是以宁波网站建设、网站制作、网站开发、平面设计、企业品牌建设为核心业务的网站设计公司。宁波慕枫网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-13588
Haiwell云组态软件存在DLL劫持漏洞
厦门海为科技有限公司是一家集自主研发、生产、销售及服务为一体的高新技术企业。Haiwell云组态软件HaiwellScada存在DLL劫持漏洞，攻击者可通过在目标系统上放置特制的DLL文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23813
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2019-39015）
Internet Explorer是Microsoft公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer脚本引擎存在内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-39015
CVE编号：CVE-2019-1059
NETGEAR R6700v2和R6800跨站脚本漏洞
NETGEAR R6700v2和NETGEAR R6800都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700v2 1.1.0.42之前版本和R6800 1.1.0.42之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-61048
CVE编号：CVE-2017-18800
Cisco Adaptive Security Appliance跨站脚本漏洞（CNVD-2021-44674）
Cisco Adaptive Security Appliance是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-44674
CVE编号：CVE-2020-3599
Microsoft Dynamics 365 Sales权限提升漏洞
Microsoft Dynamics 365 Sales是一款旨在简化和提升销售过程的强大工具，为销售团队提供洞察力和数据，以建立牢固的客户关系并有效达成交易。Microsoft Dynamics 365 Sales存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-02969
CVE编号：CVE-2025-21177
Apple OS X截获显示锁定漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X截获显示锁定存在安全问题，允许攻击者可以利用漏洞绕过锁屏。
严重程度：低
CNVD编号：CNVD-2015-06420
CVE编号：CVE-2015-5833
Schneider Electric EcoStruxure Operator Terminal Expert路径遍历漏洞（CNVD-2020-37620）
Schneider Electric EcoStruxure Operator Terminal Expert是法国施耐德电气（Schneider Electric）公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。Schneider Electric EcoStruxure Operator Terminal Expert 3.1 SP1及之前版本中ZIP文件的处理过程存在路径遍历漏洞，该漏洞源于程序未能正确验证用户提交的路径，攻击者可利用该漏洞在被限制的文件之外进行未授权的写入操作。
严重程度：中
CNVD编号：CNVD-2020-37620
CVE编号：CVE-2020-7495
CloudBees Micro Focus Application Automation Tools插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Micro Focus Application Automation Tools Plugin 6.7及之前版本存在跨站脚本漏洞。该漏洞源于程序未在表单验证响应中正确转义用户输入。攻击者可利用该漏洞导致跨站脚本执行。
严重程度：中
CNVD编号：CNVD-2021-29434
CVE编号：CVE-2021-22510
Microsoft Windows Work Folder服务权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Work Folder服务存在权限提升漏洞。攻击者可利用漏洞在提升的上下文中运行进程。
严重程度：中
CNVD编号：CNVD-2020-28441
CVE编号：CVE-2020-0864