CIRCL/Vulnerability-CNVD huggingface dataset:
GNUBOARD5 SQL注入漏洞
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.2.8及更早版本存在SQL注入漏洞。攻击者可通过install_db.php中的table_prefix参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-50127
CVE编号：CVE-2020-18662
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-33233）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33233
CVE编号：CVE-2017-15764
D-Link DIR-600M和DSL 2730-U存在未明漏洞
D-Link DIR-600M和D-Link DSL 2730-U都是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL 2730-U IN_1.10版本、IN_1.11版本和DIR-600M 3.04版本中的DNS解析器搜索路径存在安全漏洞。远程攻击者可利用该漏洞提供有效的DNS响应（及网络服务，例如HTTP），而不是返回NXDOMAIN错误。
严重程度：中
CNVD编号：CNVD-2020-33167
CVE编号：CVE-2020-13960
盾灵公众号推广系统 v1.3中userinfo.php中的参数存在sql注入漏洞
盾灵公众号推广系统主要应用于公众号的推广联盟,适合个人及企业的订阅号及服务号或者企业号。盾灵公众号推广系统 v1.3中userinfo.php中的参数存在sql注入漏洞。该漏洞userinfo.php中的参数过滤不严，攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-08871
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35610）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35610
CVE编号：CVE-2019-8213
Google Android权限提升漏洞（CNVD-2022-43233）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在TBD的TBD中缺少权限检查，从而可绕过PIN确认访问PIN保护设置。攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43233
CVE编号：CVE-2021-39651
NetApp Virtual Desktop Service存在未明漏洞
Netapp NetApp Virtual Desktop Service是美国NetApp（Netapp）公司的一项简单的桌面服务,可以在公有云中自动化、管理和优化您的数字化工作空间。NetApp Virtual Desktop Service (VDS)存在安全漏洞，当与HTML5网关一起使用时，攻击者可利用该漏洞接管远程桌面会话。
严重程度：高
CNVD编号：CNVD-2022-02731
CVE编号：CVE-2021-27007
D-Link DIR-2150操作系统命令注入漏洞（CNVD-2023-21660）
D-Link DIR-2150是D-Link公司的一个无线路由器设备。D-Link DIR-2150存在操作系统命令注入漏洞，攻击者可利用该漏洞在服务帐户上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-21660
CVE编号：CVE-2022-40719
Apple iOS WebKit内存破坏漏洞（CNVD-2015-06127）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WebKit引擎存在内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06127
CVE编号：CVE-2015-5822
Z-BlogPHP跨站脚本漏洞
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 1.5.1.1740版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06599
CVE编号：CVE-2018-7736
安徽青柿信息科技有限公司LiveQing存在未授权访问漏洞
LiveQing青柿视频流媒体服务解决方案。安徽青柿信息科技有限公司LiveQing存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-78407
Ajenti信息泄露漏洞
Ajenti是白俄罗斯软件开发者Eugene Pankov所研发的一套基于Web的开源服务器管理系统。该系统附带多种预制插件，用于配置和监控服务器软件和服务，如Apache、计划任务（Cron）等。Ajenti 2版本中的第176行源代码存在信息泄露漏洞。攻击者可借助对Web应用程序的网络链接利用该漏洞获取信息（枚举用户、系统等）。
严重程度：中
CNVD编号：CNVD-2018-06029
CVE编号：CVE-2018-1000126
Microsoft Windows  PDF Library远程代码执行漏洞
Microsoft Windows是流行的计算机操作系统。Windows某些版本及Edge在PDF Library实现中若未正确处理内存对象，存在多个远程代码执行漏洞。远程攻击者通过构造的PDF文件，可导致内存破坏、远程代码执行。
严重程度：中
CNVD编号：CNVD-2016-06261
CVE编号：CVE-2016-3319
Adobe Acrobat和Adobe Reader缓冲区溢出漏洞（CNVD-2022-56260）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat和Adobe Reader存在缓冲区溢出漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以获得对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-56260
CVE编号：CVE-2022-34239
Blueimp jQuery-File-Upload任意文件上传漏洞
Blueimp jQuery-File-Upload是一款支持多种语言的文件上传工具，它包括文件选择、文件拖放、进度条显示和图像预览等功能。Blueimp jQuery-File-Upload 9.22.0及之前版本中存在任意文件上传漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-20871
CVE编号：CVE-2018-9206
EM-HTTP-Request信任管理问题漏洞
EM-HTTP-Request是美国Ilya Grigorik软件开发者的一款异步HTTP客户端，它支持自动gzip和deflate解码、流响应处理、流式上传文件和身份验证等功能。EM-HTTP-Request存在信任管理问题漏洞，该漏洞源于未验证TLS服务器证书中的主机名。攻击者可通过实施中间人攻击利用该漏洞冒充可信的服务器并注入恶意数据。
严重程度：中
CNVD编号：CNVD-2020-31709
CVE编号：CVE-2020-13482
GraphicsMagick 'ReadMNGImage'函数除零错误漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.28版本中的coders/png.c文件的'ReadMNGImage'函数存在安全漏洞。远程攻击者可借助特制的mng文件利用该漏洞造成拒绝服务（除零错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07651
CVE编号：CVE-2018-9018
Rancher Labs Rancher访问控制错误漏洞（CNVD-2022-65013）
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在访问控制错误漏洞，攻击者可利用该漏洞在启用受限管理员角色时对目录进行写访问。
严重程度：中
CNVD编号：CNVD-2022-65013
CVE编号：CVE-2021-4200
deepin-clone存在未明漏洞（CNVD-2019-23973）
deepin-clone是一款磁盘和分区备份/恢复工具。deepin-clone 1.1.3之前版本中存在安全漏洞。攻击者可利用该漏洞进入挂载点，阻止文件系统的卸载。
严重程度：中
CNVD编号：CNVD-2019-23973
CVE编号：CVE-2019-13226
Huawei HarmonyOS资源管理错误漏洞（CNVD-2022-04996）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS中存在资源管理错误漏洞，该漏洞源于产品的摄像头组件对已释放的指针进行重复调用。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04996
CVE编号：CVE-2021-40039
艾泰科技网络管理系统存在命令执行漏洞
艾泰科技是中国中小型网络解决方案提供商和服务商。艾泰科技网络管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：低
CNVD编号：CNVD-2021-40178
Adobe After Effects越界读取漏洞（CNVD-2025-07801）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.1版本和24.6.4及之前版本存在越界读取漏洞，攻击者可利用该漏洞能导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-07801
CVE编号：CVE-2025-27184
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65600）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows Camera Codec Pack未能正确处理内存中的对象，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-65600
CVE编号：CVE-2020-0997
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39576）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39576
CVE编号：CVE-2021-28181
Atlassian Navigator枚举漏洞
Atlassian Navigator Links是澳大利亚Atlassian公司的一款应用程序导航器软件。Atlassian Navigator Links中存在安全漏洞。攻击者可利用该漏洞枚举出全部连接的应用程序（包括被限制或被隐藏的应用程序）。
严重程度：中
CNVD编号：CNVD-2020-52947
CVE编号：CVE-2020-4026
ZTE Zxhn F677目录遍历漏洞
ZTE Zxhn F677是中国中兴（ZTE）公司的一款双频无线路由器。ZTE Zxhn F677 9.0.0p1n29之前版本存在目录遍历漏洞。该漏洞源于缺乏对用户修改的目的路径的验证，攻击者可利用漏洞修改FTP访问路径进行访问，并在未经授权的情况下修改系统路径内容，从而造成信息泄露，影响设备运行。
严重程度：中
CNVD编号：CNVD-2023-39043
CVE编号：CVE-2022-23135
致翔OA办公系统/OpenWindows/Openleibie_zlMc.aspx?id=参数存在SQL注入漏洞
致翔OA办公系统是一款企业办公系统。致翔OA办公系统OpenWindows/Openleibie_zlMc.aspx?id=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07756
Oracle Virtualization Sun Ray Software组件存在未明漏洞
Oracle Virtualization Sun Ray Software是美国甲骨文（Oracle）公司的一套可为Sun Ray客户端、PC和便携机提供丰富的虚拟桌面体验的软件。Oracle Virtualization 5.4.4之前版本的Sun Ray Software组件中的Web Console子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，也可能造成拒绝服务。影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2015-04918
CVE编号：CVE-2015-4727
网站安全狗存在post分块传输绕过漏洞
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗存在post分块传输绕过漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2019-43061
Red Hat Undertow远程拒绝服务漏洞（CNVD-2017-17195）
Red Hat Undertow是美国红帽（Red Hat）公司的一款Web服务器。Red Hat Undertow中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-17195
CVE编号：CVE-2017-2670
IBM WebSphere MQ Managed File Transfer信息泄露漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ Managed File Transfer是其中的一个用于管理系统中文件传输的工具。IBM WebSphere MQ 7.5版本、8.0版本和9.0版本至9.0.4版本中的IBM WebSphere MQ Managed File Transfer存在安全漏洞。本地攻击者可借助跟踪日志利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23243
CVE编号：CVE-2017-1795
Avira Operations Avira Software Updater提权漏洞
Avira Operations Avira Software Updater是Avira Operations公司的一款用于Avira产品的软件升级管理工具。Avira Operations Avira Software Updater 2.0.6.27476之前版本中存在提权漏洞，该漏洞源于程序未能正确处理文件的硬链接。本地攻击者可利用该漏洞控制任意文件。
严重程度：中
CNVD编号：CNVD-2020-35474
CVE编号：CVE-2020-12463
Advantech WebAccess HMI Designer缓冲区溢出漏洞（CNVD-2021-60560）
Advantech WebAccess HMI Designer是中国台湾研华（Advantech）公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。WebAccess HMI Designer2.1.9.95及更早版本存在缓冲区溢出漏洞，远程攻击者利用该漏洞可以使用专门设计的项目文件，在目标系统上触发越界写入和执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-60560
CVE编号：CVE-2021-33002
Dell Wyse ThinOS信息泄露漏洞
Dell Wyse ThinOS是美国戴尔（Dell）公司的一款用于Dell服务器的专用操作系统。Dell Wyse ThinOS 9.0存在信息泄露漏洞，该漏洞源于具有系统物理访问权限且经过身份验证的恶意用户可以读取写入日志文件的敏感信息。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-63768
CVE编号：CVE-2021-21597
北京超越无限信息技术有限公司建站系统存在SQL注入漏洞
北京超越无限信息技术是一家从事网站建设的公司。北京超越无限信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-23516
WordPress Modula Image Gallery跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。Modula Image Gallery是使用在其中的一个画廊图库插件。WordPress Modula Image Gallery 2.2.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13165
CVE编号：CVE-2020-9003
LiteCart CSV注入漏洞
LiteCart是一个使用PHP、HTML 5和CSS 3开发的面向在线商家的轻量级电子商务平台。LiteCart 2.2.1及更早版本存在CSV注入漏洞。攻击者可通过客户的个人资料利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-14292
CVE编号：CVE-2020-9017
Cisco Wide Area Application Services拒绝服务漏洞
Cisco Wide Area Application Services（WAAS）是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。Cisco Wide Area Application Services存在远程拒绝服务漏洞，远程攻击者可借助恶意的应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14907
CVE编号：CVE-2017-6721
多款Aztech Modem Router产品会话劫持漏洞
Aztech Modem Routers是新加坡快捷达（Aztech）集团公司的一款Modem和路由器一体机产品。多款Aztech Modem Routers产品中存在会话劫持漏洞。攻击者可利用该漏洞获取受影响设备的访问权限。
严重程度：高
CNVD编号：CNVD-2018-04208
CVE编号：CVE-2014-6436
odata4j sql注入漏洞
odata4j是一个新的开源工具包。odata4j 0.7.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-24025
CVE编号：CVE-2016-11024
Oracle Banking Payments信息泄露漏洞（CNVD-2020-64254）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments 14.1.0至14.4.0版本中的Core组件存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle Banking Payments可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-64254
CVE编号：CVE-2020-14896
TOTOLINK A3002R devicemac参数命令注入漏洞
TOTOLINK A3002R是由中国吉翁电子（TOTOLINK）公司生产的无线路由器，主要功能是为家庭或小型办公环境提供无线网络连接。TOTOLINK A3002R存在OS命令注入漏洞，该漏洞源于formMapDel端点中的devicemac参数存在命令注入。攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-20934
CVE编号：CVE-2025-55591
Microsoft Exchange Server任意文件写入漏洞（CNVD-2021-14810）
Exchange 是微软公司的一套电子邮件服务组件，是个消息与协作系统。Microsoft Exchange Server任意文件写入漏洞。攻击者可利用该漏洞通过Exchange服务器进行身份验证后，将文件写入服务器上的任何路径。
严重程度：高
CNVD编号：CNVD-2021-14810
CVE编号：CVE-2021-27065
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120存在未明漏洞（CNVD-2022-77534）
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120是美国Boston Scientific公司的一种便携式心律管理 (Crm) 编程系统。用于询问、监测和编程Boston Scientific公司的植入式脉冲发生器 (Ipg)。Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120存在安全漏洞，具有物理访问权限的攻击者可利用该漏洞破坏目标系统。
严重程度：中
CNVD编号：CNVD-2022-77534
CVE编号：CVE-2021-38398
Oracle Solaris存在未明漏洞（CNVD-2019-38537）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的LDAP Library组件存在未明漏洞。攻击者可利用该漏洞导致Oracle Solaris部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-38537
CVE编号：CVE-2019-3008
ImageMagick缓冲区溢出漏洞（CNVD-2017-03103）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 6.9.5-1之前版本coders/tiff.c中存在缓冲区溢出漏洞。可使远程攻击者利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03103
CVE编号：CVE-2016-10063
Online Fire Reporting System SQL注入漏洞
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/classes/Master.php?f=delete_team缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55747
CVE编号：CVE-2022-31977
Citrix XenMobile Server XML外部实体信息泄露漏洞
Citrix XenMobile是一种移动设备和应用程序管理解决方案。Citrix XenMobile存在XML外部实体解析安全漏洞，允许远程攻击者利用漏洞提交特制的XML数据，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11963
CVE编号：CVE-2017-9231
良精企业建站系统9.2版本存在SQL注入漏洞
良精企业建站系统是基于ASP+Net+ACCESS开发的企业建站系统。良精企业建站系统9.2版本存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03944
Intel Processors信息泄露漏洞
Intel Processors是英特尔公司生产的处理器系列，涵盖笔记本电脑、台式机、工作站及服务器等多个领域，提供从基础到专业级的性能支持。Intel Processors存在信息泄露漏洞，该漏洞源于共享微架构预测器状态敏感信息泄露，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2025-21314
CVE编号：CVE-2024-45332
Cisco Policy Suite Policy Builder访问绕过漏洞
Cisco Policy Suite是电信级策略、收费及用户数据管理解决方案。Cisco Policy Suite存在Policy Builder访问绕过漏洞。该漏洞源于缺少认证。攻击者可通过访问Policy Builder界面利用该漏洞对现有存储库进行更改并创建新存储库。
严重程度：中
CNVD编号：CNVD-2018-16063
CVE编号：CVE-2018-0376
上海荃路软件开发工作室工作日志系统 Worklog Us***_Ro***.aspx文件存在SQL注入漏洞
工作日志系统 Worklog是一款让员工记录工作内容，对工作遇到的困难及时向上级反馈，上级领导可以考核员工工作并让系统生成KPI报表的系统上海荃路软件开发工作室工作日志系统 Worklog Us***_Ro***.aspx文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45123
ABB多款产品拒绝服务漏洞
ABB ASPECT等都是瑞士ABB公司的产品。ABB ASPECT是一个可扩展建筑能源管理和控制解决方案。ABB MATRIX是一款嵌入式楼宇自动化网络控制器。ABB NEXUS是一个无线和有线解决方案。ABB多款产品存在拒绝服务漏洞，该漏洞源于磁盘过度使用问题，攻击者可利用该漏洞导致系统资源耗尽。
严重程度：中
CNVD编号：CNVD-2025-13731
CVE编号：CVE-2024-48848
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58245）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58245
CVE编号：CVE-2021-28338
多款NETGEAR产品授权问题漏洞
NETGEAR AC1450等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23147
CVE编号：CVE-2019-17372
广州力洋网络科技有限公司建站系统存在SQL注入漏洞
广州力洋网络科技有限公司是一家为企事业单位提供网站建设、网站优化网页设计、域名注册、虚拟空间租用等服务的互联网公司。广州力洋网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21089
Oracle Java SE存在未明漏洞（CNVD-2018-13569）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 6u191、7u181、8u172中的Java DB组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2018-13569
CVE编号：CVE-2018-2938
PHPGurukul Job Portal未认证文件上传漏洞
PHPGurukul Job Portal是一个工作门户，采用PHP+MySQL架构，分为用户端和管理面板两个模块。PHPGurukul Job Portal 1.0中的admin/gallery.php存在未认证文件上传漏洞。未认证远程攻击者可利用该漏洞将包括PHP文件在内的内容上传到服务器，从而可实现命令执行。
严重程度：高
CNVD编号：CNVD-2020-16106
CVE编号：CVE-2020-10225
D-Link DAP-2622缓冲区溢出漏洞
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32553
CVE编号：CVE-2023-35728
WordPress插件AutoWP访问控制中断漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件AutoWP存在访问控制中断漏洞，该漏洞源于缺少授权，攻击者可利用该漏洞导致访问控制不当。
严重程度：中
CNVD编号：CNVD-2025-20229
CVE编号：CVE-2025-48350
Google Android信息泄露漏洞（CNVD-2024-24392）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于healthconnect的多个功能中缺少权限检查造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-24392
CVE编号：CVE-2024-0052
Google Android缓冲区溢出漏洞（CNVD-2018-19572）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的‘wma_stats_ext_event_handler’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19572
CVE编号：CVE-2018-11869
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15381）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15381
CVE编号：CVE-2017-3422
ProFTPD拒绝服务漏洞
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。ProFTPD中存在拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08297
WordPress Video Embed plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件是WordPress的一个应用插件。WordPress Video Embed plugin 1.0及之前版本存在SQL注入漏洞，该漏洞源于插件通过页面的id GET参数（可通过强制浏览获得）在用于SQL语句之前未能进行清理、验证或转义。攻击者可利用该漏洞允许低特权用户执行SQL注入。
严重程度：中
CNVD编号：CNVD-2022-69144
CVE编号：CVE-2021-24337
TYPO3 'Another Simple Gallery'扩展SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Another Simple Gallery是其中的一个根据目录和类别来展示图片的画廊扩展插件。TYPO3 'Another Simple Gallery'扩展2.5.3及之前的版本中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05258
Microsoft Windows graphics信息泄露漏洞（CNVD-2017-33309）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。graphics是其中的一个图形驱动器组件。Microsoft Windows中的graphics存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞获取信息，从而进一步控制用户系统。
严重程度：低
CNVD编号：CNVD-2017-33309
CVE编号：CVE-2017-8683
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-59216）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.16之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle VM VirtualBox可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59216
CVE编号：CVE-2020-14889
CS2 Network P2P信任管理问题漏洞
CS2 Network P2P是一套P2P（点对点网络）平台。CS2 Network P2P 3.x及之前版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-46813
CVE编号：CVE-2020-9525
JT2Go and Teamcenter Visualization存在未明漏洞（CNVD-2021-02575）
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization存在安全漏洞，攻击者可以利用这一点在当前进程的上下文中执行代码的漏洞。
严重程度：高
CNVD编号：CNVD-2021-02575
CVE编号：CVE-2020-26996
Cisco Registered Envelope Service跨站脚本漏洞（CNVD-2017-34813）
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service中的Web界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接或发送HTTP请求利用该漏洞在受影响系统Web界面上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34813
CVE编号：CVE-2017-12323
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2017-33349）
IBM Rational Engineering Lifecycle Manager（RELM）是美国IBM公司的一套工程生命周期管理软件。IBM RELM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-33349
CVE编号：CVE-2017-1334
OTFCC缓冲区溢出漏洞（CNVD-2023-11778）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b0d63在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11778
CVE编号：CVE-2022-35045
CSZ CMS跨站脚本漏洞（CNVD-2021-50173）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS存在跨站脚本漏洞，攻击者可利用该漏洞通过在“Article”插件下的“New Article”字段中输入的特制负载来执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-50173
CVE编号：CVE-2020-25392
Synology Photo Station跨站脚本漏洞（CNVD-2018-07562）
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Log Viewer是其中的一个日志查看器。Synology Photo Station 6.8.3-3463之前版本和6.3-2971之前版本中的Log Viewer存在跨站脚本漏洞。远程攻击者可借助‘username’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07562
CVE编号：CVE-2017-16771
Microsoft .NET Framework权限提升漏洞（CNVD-2015-05323）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework的RyuJIT编译器存在特权提升漏洞。由于程序未正确优化某些参数导致代码生成错误，攻击者可以利用漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05323
CVE编号：CVE-2015-2479
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-16201）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16201
CVE编号：CVE-2019-0915
Fuji Electric V-Server缓冲区溢出漏洞
Fuji Electric V-Server VPR是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server VPR 4.0.3.0及之前版本中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-20754
CVE编号：CVE-2018-14813
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37075）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82730050 \.Viragtlt DeviceIoControl请求，利用此漏洞造成拒绝服务（蓝屏死机）或者其他影响。
严重程度：低
CNVD编号：CNVD-2017-37075
CVE编号：CVE-2017-17473
Adobe Flash Player及AIR空指针引用拒绝服务漏洞（CNVD-2015-04554）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在空指针引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-04554
CVE编号：CVE-2015-4429
Phoenix Contact managed FL SWITCH信息泄露漏洞
Phoenix Contact是德国工业自动化、连接性和接口解决方案提供商，其产品主要应用在关键基础设施领域，例如通信、关键制造和信息技术等行业。Phoenix Contact managed FL SWITCH存在信息泄露漏洞，允许未经身份验证的攻击者读取设备的配置文件内容。
严重程度：中
CNVD编号：CNVD-2018-10150
CVE编号：CVE-2018-10729
WordPress WP Mobile Detector插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Mobile Detector是其中的一个用户创建管理员时显示或隐藏基于访客设备或操作系统上的内容控制的插件。WP Mobile Detector插件3.6之前的版本中存在安全漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，在受影响应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05073
WordPress WP YouTube Video Optimizer插件跨站脚本漏洞
WordPress WP YouTube Video Optimizer是一款用于优化WordPress网站上YouTube视频的插件。WordPress WP YouTube Video Optimizer存在跨站脚本漏洞。该漏洞源于ib_youtube短码对用户提供属性输入清理和转义不足。攻击者可利用该漏洞注入任意Web脚本，当用户访问被注入的页面时，这些脚本将被执行。
严重程度：中
CNVD编号：CNVD-2025-12610
CVE编号：CVE-2025-4217
Ruckus Wireless H500身份验证绕过漏洞
Ruckus Wireless H500是美国Ruckus Wireless公司的一款室内墙面交换机接入点。web management interface是其中的一个基于Web的管理接口。Ruckus Wireless H500 Web管理界面存在身份验证绕过漏洞。攻击者可通过发送带有特制字符串的请求利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-10446
CVE编号：CVE-2016-1000214
CloudBees Jenkins AWS CodeBuild Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。AWS CodeBuild Plugin是使用在其中的一个用于测试项目并生成可部署软件包的插件。CloudBees Jenkins AWS CodeBuild Plugin 0.26及之前版本中的AWSClientFactory.java和CodeBuilder.java文件存在信息泄露漏洞，该漏洞源于程序没有充分的保护凭证。攻击者可借助本地文件访问权限利用该漏洞泄露凭证。
严重程度：低
CNVD编号：CNVD-2019-23802
CVE编号：CVE-2018-1000404
WordPress Sprymedia DataTables访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Sprymedia DataTables是英国Sprymedia公司的一款用于将HTML表转换为动态表的JavaScript库。WpDataTables–Tables＆Table Charts premium WordPress插件 3.4.2版本之前存在安全漏洞，攻击者可利用该漏洞经过低特权身份验证的用户篡改参数，以通过id_key和id_val参数删除同一表中存在的另一个用户的数据。
严重程度：中
CNVD编号：CNVD-2021-28750
CVE编号：CVE-2021-24198
Linux Kernel 'vhost_scsi_make_tpg()'内存破坏漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 'vhost_scsi_make_tpg()'函数（drivers/vhost/scsi.c）存在安全漏洞。当程序使用CONFIG_VHOST_SCSI指令时，本地攻击者可利用该漏洞造成拒绝服务（内核内存损坏），或获取提升的权限。
严重程度：中
CNVD编号：CNVD-2015-03474
CVE编号：CVE-2015-4036
Modern Bag product-detail.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/product-detail.php中参数ID的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27317
CVE编号：CVE-2025-7467
QEMU 'nbd/client.c'堆栈缓冲区溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU存在堆栈缓冲区溢出漏洞，该漏洞源于程序在复制用户提供的数据到大小不足的缓冲区之前，未能对其进行充分的边界检查。攻击者可利用此漏洞在Qemu进程的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01964
CVE编号：CVE-2017-2630
RiteCMS路径遍历漏洞
RiteCMS是一个网站CMS。RiteCM存在路径遍历漏洞，经过身份验证的攻击者可利用该漏洞删除Web根目录中的任何文件。
严重程度：高
CNVD编号：CNVD-2022-55151
CVE编号：CVE-2022-24248
SWFTools空指针解引用漏洞（CNVD-2021-73175）
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools swftext.c中的swf_FontExtract_DefineFontInfo()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73175
CVE编号：CVE-2021-39593
BigTree CMS跨站脚本漏洞（CNVD-2023-93329）
BigTree CMS是一个内容管理系统。BigTree CMS v4.5.7版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，远程攻击者可利用该漏洞通过ID参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-93329
CVE编号：CVE-2023-44954
Dell Storage Manager权限提升漏洞
Dell Storage Manager是美国戴尔（Dell）公司的一个集中式存储管理平台。Dell Storage Manager存在权限提升漏洞，攻击者可利用该漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2025-11986
CVE编号：CVE-2025-22477
Moxa AWK-3131A缓冲区溢出漏洞（CNVD-2020-13476）
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。Moxa AWK-3131A存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-13476
CVE编号：CVE-2019-5148
nfdump缓冲区溢出漏洞
nfdump是一款用于收集和处理netflow数据的开源工具。nfdump 1.6.16及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23065
CVE编号：CVE-2019-1010057
Kubernetes日志信息泄露漏洞（CNVD-2020-65158）
Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Kubernetes存在日志信息泄露漏洞，攻击者可利用该漏洞绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65158
CVE编号：CVE-2020-8566
Amazon FreeRTOS整数溢出漏洞
Amazon FreeRTOS是美国亚马逊（Amazon）公司的一套适用于微控制器的开源操作系统。Amazon FreeRTOS 10.4.3之前版本中的stream_buffer.c存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31957
CVE编号：CVE-2021-31572
Google Android System远程代码执行漏洞（CNVD-2020-43681）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-43681
CVE编号：CVE-2020-0224
IBM WebSphere Application Server和IBM WebSphere Application Server Liberty拒绝服务漏洞
IBM WebSphere Application Server（WAS）和IBM WebSphere Application Server Liberty都是美国国际商业机器（IBM）公司的产品。IBM WebSphere Application Server是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server Liberty是一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server和IBM WebSphere Application Server Liberty拒绝服务漏洞，攻击者可利用该漏洞导致服务器消耗内存资源。
严重程度：中
CNVD编号：CNVD-2024-22244
CVE编号：CVE-2024-25026
imcat后台存在文件上传漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat后台存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32340
多款Huawei产品内存泄露漏洞（CNVD-2019-38501）
Huawei AR1200等都是中国华为（Huawei）公司的一款企业路由器。多款Huawei产品中存在内存泄露漏洞。远程攻击者通过持续发送消息利用该漏洞导致服务异常。
严重程度：中
CNVD编号：CNVD-2019-38501
CVE编号：CVE-2019-5293
Sharp MX-3610N存在未授权访问漏洞
Sharp是一家日本的电器及电子公司。Sharp MX-3610N存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35580
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101006）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-101006
CVE编号：CVE-2021-44439
Wibu-Systems CodeMeter CmWAN拒绝服务漏洞
Wibu-Systems CodeMeter是一款Wibu-Systems提供的所有保护和授权解决方案基本技术。Wibu-Systems CodeMeter CmWAN存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-47660
CVE编号：CVE-2021-20094
Sourcetree for Windows参数注入漏洞（CNVD-2019-09133）
Sourcetree是一款适用于Windows和Mac的免费Mercurial和Git客户端。Sourcetree for Windows存在参数注入漏洞，攻击者可通过Mercurial存储库中的Git子存储库利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2019-09133
CVE编号：CVE-2018-13397