CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SharePoint欺骗漏洞（CNVD-2020-63721）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞。该漏洞源于未正确地清理发往受影响的SharePoint服务器的经特殊设计的Web请求时，攻击者可以利用该漏洞在服务器帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-63721
CVE编号：CVE-2020-1205
Linux kernel ‘omap-iommu-debug.c’堆内存破坏漏洞
Linux kernel是开源的操作系统。Linux kernel ‘omap-iommu-debug.c’存在堆内存破坏漏洞，允许攻击者利用该漏洞使系统崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07216
IBM DB2拒绝服务漏洞（CNVD-2023-58519）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-58519
CVE编号：CVE-2023-30446
Xwiki Platform跨站脚本漏洞（CNVD-2022-13409）
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。Xwiki Platform存在跨站脚本漏洞，使用默认XWiki配置时，攻击者可利用该漏洞上传包含在对文件执行下载操作时执行的脚本的SVG。
严重程度：低
CNVD编号：CNVD-2022-13409
CVE编号：CVE-2021-43841
lxterminal存在未明漏洞
lxterminal是一个开源的终端模拟器程序，该程序支持复制、粘贴以及标签等功能。lxterminal 0.3.0及之前的版本中的unixsocket.c文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（阻止终端启动）。
严重程度：中
CNVD编号：CNVD-2017-07084
CVE编号：CVE-2016-10369
Adobe Acrobat和Reader签名验证绕过漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在签名验证绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-61012
CVE编号：CVE-2020-24439
多款Huawei产品SFTP模块越界读漏洞
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品SFTP模块存在越界读漏洞，经身份验证的远程攻击者通过向受影响设备发送精心构造的报文利用该漏洞导致部分信息泄露。
严重程度：中
CNVD编号：CNVD-2018-03825
CVE编号：CVE-2017-17281
WordPress插件Audio Record任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Audio Record存在任意文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-00229
Google Tensorflow输入验证错误漏洞（CNVD-2022-09897）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，攻击者可利用该漏洞创建一个包含足够多元素的张量的操作，造成整数溢出。
严重程度：中
CNVD编号：CNVD-2022-09897
CVE编号：CVE-2022-23575
sane-backends信息泄露漏洞
sane-backends是一个源码包，它包含SANE库，也就是后端和网络扫描部分。sane-backends存在远程信息泄露漏洞。攻击者可利用漏洞获取敏感信息，或发起其他攻击。
严重程度：中
CNVD编号：CNVD-2017-05060
CVE编号：CVE-2017-6318
Pootle跨站脚本漏洞
Pootle是一套在线翻译管理工具。pootle 2.0.5-0.2版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39944
CVE编号：CVE-2010-4245
EClinicalWorks Population Health Client Portal SQL注入漏洞
EClinicalWorks Population Health是美国EClinicalWorks公司的一套人口健康解决方案，它提供仪表板分析、患者预约、护理计划和患者转诊安全网络等功能。Client Portal是其中的一个门户网站。EClinicalWorks Population Health Client Portal的portalUserService.jsp脚本中SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-00882
CVE编号：CVE-2015-4592
Fatek Automation PLC Ethernet Module堆栈缓冲区溢出漏洞
Fatek Automation PLC是永宏（Fatek Automation）公司研发的一款控制器。Fatek Automation PLC Ethernet Module存在基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，还可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05066
CVE编号：CVE-2017-6023
Splunk Enterprise权限提升漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Enterprise 6.6.x版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-21602
CVE编号：CVE-2017-18348
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28464）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的XML Publisher子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28464
CVE编号：CVE-2019-2433
Xen存在多个拒绝服务漏洞（CNVD-2017-28622）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28622
CVE编号：CVE-2017-12135
Netgate pfSense CE命令注入漏洞（CNVD-2018-26995）
Netgate pfSense CE是美国Netgate公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Netgate pfSense CE 2.4.4-RELEASE版本中的‘powerd_ac_mode’POST参数存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-26995
CVE编号：CVE-2018-4020
Microsoft Windows和Windows Server安全功能绕过漏洞（CNVD-2021-08828）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在安全功能绕过漏洞。该漏洞源于Windows不能正确处理文件创建权限。攻击者可通过运行特制应用程序利用该漏洞在受保护的统一可扩展固件接口（UEFI）位置创建文件。
严重程度：中
CNVD编号：CNVD-2021-08828
CVE编号：CVE-2020-16910
html-janitor跨站脚本漏洞
html-janitor是一个用于控制、清理HTML的模块。html-janitor中存在跨站脚本漏洞。远程攻击者可通过向‘clean()’函数发送由攻击者控制的数据利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-11808
CVE编号：CVE-2017-0931
SQLite 'src/where.c'内存破坏漏洞
SQLite是嵌入式数据库。SQLite在'src/where.c'的实现上存在远程内存破坏漏洞。攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02999
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2020-10145）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10145
CVE编号：CVE-2020-3742
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04135）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04135
CVE编号：CVE-2016-4124
D-Link DFL-260E存在弱口令漏洞
D-Link成立于1986年，致力为全球消费者以及各规模企业提供高质量的网络解决方案。D-Link DFL-260E存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26170
Adobe Dimension越界写入漏洞
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-02634
CVE编号：CVE-2021-44181
广州市颖峰信息科技有限公司学校办公OA系统存在文件上传漏洞
广州市颖峰信息科技有限公司学校办公OA系统是学校综合管理平台，是学校综合信息管理系统，是数字化校园管理系统。广州市颖峰信息科技有限公司学校办公OA系统存在文件上传漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2020-61077
Oracle Coherence存在未明漏洞（CNVD-2021-54687）
Oracle Coherence是一个适用于集群化应用程序和应用服务器的符合JCache的内存中分布式数据网格解决方案。Oracle Coherence 3.7.1.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Core组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-54687
CVE编号：CVE-2021-2344
McAfee Enterprise Security Manager权限许可和访问控制问题漏洞
McAfee Enterprise Security Manager（ESM）是美国迈克菲（McAfee）公司的一套安全信息和事件管理解决方案（SIEM）。该方案支持查看和分析威胁情报以及快速确定威胁的优先级并进行安全响应，并内置嵌入式合规框架。McAfee ESM 11.2.0之前的11.x版本中存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取核心系统组件的访问权限。
严重程度：中
CNVD编号：CNVD-2019-21253
CVE编号：CVE-2019-3628
嘟嘟巴士安卓app存在破解sign签名算法导致任意手机号登录漏洞
​嘟嘟巴士是为有相同出行需求的人提供的一款巴士班车定制手机服务平台。嘟嘟巴士安卓app存在破解sign签名算法导致任意手机号登录漏洞。攻击者可以利用该漏洞使用任意手机号码登录系统。
严重程度：中
CNVD编号：CNVD-2017-12233
Oracle MySQL Server存在未明漏洞（CNVD-2018-08381）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08381
CVE编号：CVE-2018-2816
XStream任意代码执行漏洞（CNVD-2021-67824）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67824
CVE编号：CVE-2021-39147
Apple iOS Messages UI欺骗漏洞（CNVD-2018-26504）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 12.1之前版本中的Messages组件存在安全漏洞。攻击者可借助特制的文本消息利用该漏洞伪造UI。
严重程度：中
CNVD编号：CNVD-2018-26504
CVE编号：CVE-2018-4390
郑州威科姆科技股份有限公司中心资源管理系统存在SQL注入漏洞
威科姆科技是是宽带网络多媒体应用系统解决方案及设备提供商、系统集成商和信息服务商，是北斗授时应用系统解决方案及设备提供商，主营业务有教育信息化、党员现代远程教育、北斗卫星应用。郑州威科姆科技股份有限公司中心资源管理系统存在SQL注入漏洞，攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05887
ElasticSearch X-Pack Security信息泄露漏洞
ElasticSearch X-Pack是是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Security是其中的一个用来控制访问权限的功能。ElasticSearch X-Pack Security 5.4.1之前的版本和5.3.3之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞未授权查看数据。
严重程度：中
CNVD编号：CNVD-2017-11641
CVE编号：CVE-2017-8441
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-30927）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-30927
CVE编号：CVE-2025-64563
TnCMS存在反序列化漏洞
TnCMS是一款基于基于ThinkPHP6+layUI开发的轻内容管理系统。TnCMS存在反序列化漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30350
OTFCC缓冲区溢出漏洞（CNVD-2023-11789）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于通过/release-x64/otfccdump+0x6e7e3d包含堆缓冲区溢出。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11789
CVE编号：CVE-2022-35034
Zimbra Collaboration Server Mail接口跨站请求伪造漏洞
Zimbra Collaboration Server（ZCS）是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration Server 8.5之前版本的Mail接口中存在跨站请求伪造漏洞。远程攻击者可通过向service/soap/BatchRequest URL发送SOAP请求利用该漏洞更改账户属性。
严重程度：中
CNVD编号：CNVD-2016-02188
CVE编号：CVE-2015-6541
Maxthon Cloud Browser application 地址栏欺骗漏洞
Maxthon是一款基于IE内核的、多功能、个性化多标签浏览器。Maxthon Cloud Browser application 4.1.6.2000 之前的版本存在地址栏欺骗漏洞，允许远程攻击者通过精心设计使用 API 历史的 JavaScript 代码欺骗地址栏。
严重程度：中
CNVD编号：CNVD-2015-00025
CVE编号：CVE-2014-1449
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26919）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能验证发送到hypervisor函数的参数。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26919
CVE编号：CVE-2016-10347
Dahua IPC身份认证绕过漏洞
Dahua IPC是中国大华（Dahua）公司的大华的一系列工控机。Dahua IPC存在身份认证绕过漏洞，攻击者可利用该漏洞通过构造恶意数据包绕过设备身份验证。
严重程度：高
CNVD编号：CNVD-2021-103421
CVE编号：CVE-2021-33044
D-Link DSL6740C操作系统命令注入漏洞
D-Link DSL6740C是中国友讯（D-Link）公司的一款无线VDSL路由器。D-Link DSL6740C存在操作系统命令注入漏洞，具有管理员权限的远程攻击者可利用此漏洞通过SSH和Telnet提供的特定功能注入和执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2024-45427
CVE编号：CVE-2024-11065
Google Android权限许可和访问控制问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本NetworkPolicyManagerService中存在安全漏洞。该漏洞源于缺少权限检查，允许攻击者绕过权限。从而导致本地特权提升。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-54310
CVE编号：CVE-2020-0277
Adobe Bridge越界读取漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在越界读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25764
CVE编号：CVE-2020-9553
Bento4 Core/Ap4HdlrAtom.cpp文件堆缓冲区溢出漏洞漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4中的Core/Ap4HdlrAtom.cpp文件的AP4_HdlrAtom类存在安全漏洞，该漏洞源于程序使用了不正确的字符数据类型。攻击者可利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34000
CVE编号：CVE-2017-14643
达梦数据交换平台存在逻辑缺陷漏洞
达梦数据交换平台是武汉达梦数据库有限公司在十余年数据处理经验的基础上，研制的具有自主 知识产权的、通用的、平台型的数据集成产品。达梦数据交换平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-43444
Gwolle Guestbook WordPress插件远程文件包含漏洞
Gwolle Guestbook WordPress是WordPress站点的访问留言板插件。Gwolle Guestbook WordPress 1.5.3及更早版本未有效过滤"abspath" HTTP GET参数值，即用在PHP require()函数中，远程攻击者可从任意远程服务器包含名为'wp-load.php'的文件，并在受影响的Web服务器中执行。
严重程度：高
CNVD编号：CNVD-2015-07867
CVE编号：CVE-2015-8351
深圳市腾狐物联科技有限公司AC9563存在弱口令漏洞
深圳市腾狐物联科技有限公司成立于2013年8月，是一家集商业无线网络产品研发设计、制造、销售、服务为一体的互联网科技公司。深圳市腾狐物联科技有限公司AC9563存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30070
Oracle Fusion Middleware Oracle GlassFish Server组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle GlassFish Server是其中的一个可实现Java Platform、Java EE 6规范的组件。Oracle Fusion Middleware的Oracle GlassFish Server组件中的Java Server Faces子组件中存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10070
CVE编号：CVE-2016-5519
miniblog跨站请求伪造漏洞
miniblog是一个用PHP和MySQL编写适用于网站的轻量级博客和新闻系统。miniblog 1.0.1版本的admin.php页面存在跨站请求伪造漏洞，攻击者可以利用该漏洞添加、删除和编辑文章。
严重程度：中
CNVD编号：CNVD-2016-09536
EMC ViPR SRM跨站请求伪造漏洞（NVD-C-2016-22474）
EMC ViPR SRM是存储资源管理软件。EMC ViPR SRM的多个管理页面存在跨站请求伪造漏洞，攻击者可利用该漏洞以管理员身份执行未授权请求。
严重程度：中
CNVD编号：CNVD-2016-02473
CVE编号：CVE-2016-8891
Oracle Java SE存在未明漏洞（CNVD-2015-06933）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60; Java SE Embedded 8u51; JRockit R28.3.7存在未明漏洞。允许远程攻击者通过向量有关JAXP影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06933
CVE编号：CVE-2015-4911
Schneider Electric Geo SCADA Mobile信息泄露漏洞
Schneider Electric Geo SCADA Mobile是法国施耐德电气（Schneider Electric）公司的一种移动扩展。提供对关键SCADA数据的实时远程访问，允许系统用户在“移动”时监控性能，提高员工生产力并提高整体系统性能。Schneider Electric Geo SCADA Mobile 222版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致用户被误导、隐藏警报、显示错误的服务器连接选项或错误的控制请求。
严重程度：中
CNVD编号：CNVD-2023-14306
CVE编号：CVE-2022-32530
CloudBees Jenkins Script Security Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布、测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins Script Security Plugin存在信息泄露漏洞，攻击者可利用该漏洞获取泄露的信息，进而恢复完整的密码。
严重程度：中
CNVD编号：CNVD-2019-36104
CVE编号：CVE-2019-10431
映翰通InRouter900工业路由器存在命令执行漏洞（ CNVD-2021-10451）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10451
MantisBT信息泄露漏洞（CNVD-2016-00332）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。MantisBT存在安全漏洞，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00332
CVE编号：CVE-2014-9759
Croogo跨站脚本漏洞
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。Croogo 2.3.1-17-g6f82e6c版本中的Page name存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-04562
CVE编号：CVE-2017-1000510
Oracle Hospitality Simphony First Edition存在未明漏洞
Oracle Hospitality Simphony First Edition是一款企业酒店管理平台，可在固定和移动设备上提供销售点（POS）和后台功能，以支持体育场、场馆及其他食品和饮料业务。Oracle Hospitality Simphony First Edition中的Operations, Client Application Loader组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09077
CVE编号：CVE-2018-2853
WordPress跨站点脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress CM Download Manager存在安全漏洞，该漏洞源于CM下载管理器(又名CM - Download - Manager)插件版本2.7.0中存在跨站点脚本(XSS)漏洞。攻击者可利用该漏洞通过一个精心制作的删除屏幕截图动作注入任意的web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-52403
CVE编号：CVE-2020-24145
HooToo Trip Mate 6 vshttpd缓冲区溢出漏洞
HooToo Trip Mate 6（TM6)是美国HooToo公司的一款便携式无线路由器。vshttpd（又名ioos）是其中的一个http服务器。HooToo TM6固件2.000.030及之前的版本中的vshttpd存在堆缓冲区溢出漏洞。远程攻击者可借助特制的HTTP Cookie包头利用该漏洞控制程序计数器。
严重程度：中
CNVD编号：CNVD-2017-07296
CVE编号：CVE-2017-9025
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12643）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12643
CVE编号：CVE-2017-1317
多款NETGEAR产品存在未明漏洞
NETGEAR R7800等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-52562
CVE编号：CVE-2018-21229
佳佳FLV转换器存在DLL劫持漏洞
佳佳FLV转换器是一款专业的并且操作简单的FLV视频格式转换器。佳佳FLV转换器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-75684
HPE Intelligent Management Center PLAT远程代码执行漏洞
HPE Intelligent Management Center（iMC）PLAT是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0605P04之前版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24774
CVE编号：CVE-2018-7076
天融信NGFW4000(TG-21109)存在命令执行漏洞
NGFW4000(TG-21109)是一款防火墙产品。天融信NGFW4000(TG-21109)存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-39821
Apple iOS信息泄露漏洞（CNVD-2015-05564）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS bootp存在安全漏洞，允许远程Wi-Fi网络课判断目标服务之前访问的网络信息。
严重程度：低
CNVD编号：CNVD-2015-05564
CVE编号：CVE-2015-3778
智邦国际企业管理软件存在信息泄露漏洞
北京智邦国际软件技术有限公司是一家主要从事ERP、CRM、项目管理、人资管理、移动应用等企业管理软件的设计、开发、销售和服务的公司。智邦国际企业管理软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51498
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-03201）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/subscriber_list.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-03201
CVE编号：CVE-2017-6577
Google Chrome代码执行漏洞（CNVD-2024-34496）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 127.0.6533.88之前版本存在代码执行漏洞，该漏洞源于Dawn中的未初始化使用，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34496
CVE编号：CVE-2024-6990
SAP HCM Travel Management跨站脚本漏洞
SAP HCM Travel Management是德国思爱普（SAP）公司的一个差旅管理模块。SAP HCM Travel Management存在跨站脚本漏洞，该漏洞源于未对用户的输入进行充分编码，攻击者可利用该漏洞导致跨站脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2023-99032
CVE编号：CVE-2023-49577
FasterXML Jackson jackson-databind代码问题漏洞
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.2之前的2.x版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16511
CVE编号：CVE-2019-20330
Nagios Network Analyzer SQL注入漏洞
Nagios Network Analyzer是一款网络数据流分析软件，可提供所有网络流量和带宽利用率的视图。Nagios Network Analyzer 2.4.3之前版本存在SQL注入漏洞。攻击者可通过api/checks/read/的o[col]参数利用该漏洞从数据库中读取敏感数据，及修改数据库数据。
严重程度：高
CNVD编号：CNVD-2021-28370
CVE编号：CVE-2021-28925
F5 BIG-IP PEM拒绝服务漏洞（CNVD-2018-07870）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。PEM是其中的一款策略执行管理器。F5 BIG-IP PEM中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（Traffic Management Microkernel崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07870
CVE编号：CVE-2018-5508
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞（CNVD-2023-81881）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81881
CVE编号：CVE-2023-41773
Adobe After Effects内存缓冲区越界访问漏洞（CNVD-2021-89931）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89931
CVE编号：CVE-2021-40757
Poppler拒绝服务漏洞（CNVD-2018-09469）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.64.0及之前版本中的fofi/FoFiType1C.cc文件的‘FoFiType1C::cvtGlyph’函数存在安全漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务（无限递归）。
严重程度：中
CNVD编号：CNVD-2018-09469
CVE编号：CVE-2017-18267
Billing Management System SQL注入漏洞
Billing Management System是一个简单的Web应用程序，用于管理电力供应商公司的客户账单。Billing Management System v1.0版本存在SQL注入漏洞，该漏洞源于editproduct.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-40911
CVE编号：CVE-2023-2689
Linux kernel内存错误引用漏洞（CNVD-2017-00070）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9及之前的版本中的sg实现过程存在安全漏洞，该漏洞源于在设定KERNEL_DS选项时程序未能正确的限制写入操作。本地攻击者可通过访问/dev/sg设备利用该漏洞读取或写入任意的内核内存位置或造成拒绝服务（内存错误引用）。
严重程度：中
CNVD编号：CNVD-2017-00070
CVE编号：CVE-2016-10088
Open Design Alliance Drawings SDK释放后重用漏洞
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.4之前版本的DGN文件读取过程存在释放后重用漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞导致拒绝服务或在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-44990
CVE编号：CVE-2021-32944
Apache POI信息泄露漏洞
Apache POI是一个用于对微软文档格式进行读写的开源JAVA库。Apache POI 4.1.0及更早版本存在信息泄露漏洞。当使用XSSFExportToXml工具转换用户提供的Microsoft Excel文档时，攻击者可通过特制文档利用该漏洞从本地文件系统或内部网络资源读取文件。
严重程度：低
CNVD编号：CNVD-2019-41291
CVE编号：CVE-2019-12415
Kofax Power PDF越界写入远程代码执行漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34058
CVE编号：CVE-2023-37336
SonicWALL SonicOS缓冲区溢出漏洞（CNVD-2021-28763）
SonicWall SonicOS是美国SonicWall公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWALL SonicOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致无效文件引用超出边界，从而导致防火墙崩溃。
严重程度：中
CNVD编号：CNVD-2021-28763
CVE编号：CVE-2020-5134
IBM Security Access Manager硬编码凭据漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager9.0.1.0版本至9.0.5.0版本中存在硬编码凭据漏洞，该漏洞源于程序使用了硬编码凭证（密码或密钥），攻击者可利用该漏洞进行身份验证或与外部组件进行对外通信。
严重程度：中
CNVD编号：CNVD-2018-25403
CVE编号：CVE-2018-1887
D-Link DIR-850L REV.B权限获取漏洞
D-Link DIR-850L REV.B是友讯（D-Link）公司的一款无线路由器。使用FW208WWb02及之前版本固件的D-Link DIR-850L REV.B存在安全漏洞，该漏洞源于Alphanetworks账号使用了硬编码密码。远程攻击者可借助TELNET会话利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-31788
CVE编号：CVE-2017-14421
Moodle存在未明漏洞（CNVD-2019-35821）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.6版本至3.6.2版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-35821
CVE编号：CVE-2019-3852
奇乐自媒体新闻系统免费版v1.1.4存在逻辑缺陷漏洞
奇乐自媒体新闻管理系统是基于TP5.1开发的新闻管理系统。奇乐自媒体新闻系统免费版v1.1.4存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-71674
Microsoft Edge (Chromium-based) 权限提升漏洞（CNVD-2022-60122）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞。攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60122
CVE编号：CVE-2022-26894
D-Link DIR-823X命令执行漏洞
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令执行漏洞，该漏洞是由于set_cassword设置界面未过滤http_casswd参数中的特殊字符，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-23466
CVE编号：CVE-2025-55848
Tenda AC8 get_parentControl_list_Info函数缓冲区溢出漏洞
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于get_parentControl_list_Info函数在处理不受信任的输入时出现边界错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09168
CVE编号：CVE-2025-25510
tcpdump缓冲区溢出漏洞（CNVD-2017-02329）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的Ethernet解析器的print-ether.c文件的&lsquo;ethertype_print()&rsquo;函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02329
CVE编号：CVE-2016-7926
深圳市万网博通科技有限公司26G-2F-MANAGED存在弱口令漏洞
致力于网络通信产品及物联网安全管控平台的开发、应用，是下一代弱电智能化网络解决方案及物联网安全解决方案厂商。深圳市万网博通科技有限公司26G-2F-MANAGED存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39005
Google Android System组件信息泄露漏洞（CNVD-2018-06625）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06625
CVE编号：CVE-2017-13261
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2018-18006）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy 6.1版本至6.9.6.0版本中存在信息泄露漏洞，攻击者可借助在UI中提升的权限（即使权限被撤销），利用该漏洞获取有关服务器和数据库配置的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-18006
CVE编号：CVE-2017-1286
Cisco SD-WAN Solution权限访问控制漏洞
Cisco vEdge 100 Series Routers等都是美国思科（Cisco）公司的产品。Cisco vEdge 100 Series Routers是一款100系列的路由器产品。vManage Network Management System是一套网络管理系统。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的错误报告功能存在权限访问控制漏洞。远程攻击者可通过向错误报告功能发送特制的命令利用该漏洞获取root级别的权限，进而完全控制设备。
严重程度：高
CNVD编号：CNVD-2018-18800
CVE编号：CVE-2018-0432
IBM StoredIQ访问控制错误漏洞
IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数据进行记录管理、存储优化和迁移等。IBM StoredIQ 7.6.0.0版本至7.6.0.18版本中存在访问控制错误漏洞。攻击者可利用该漏洞获取特权用户才可查看的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25338
CVE编号：CVE-2019-4163
IBM Cloud Pak for Business Automation跨站脚本漏洞（CNVD-2024-31390）
IBM Cloud Pak for Business Automation是美国国际商业机器（IBM）公司的一组模块化的集成软件组件，专为任何混合云而构建，旨在实现工作自动化和加速业务增长。IBM Cloud Pak for Business Automation存在跨站脚本漏洞，该漏洞源于允许特权用户在Web UI中嵌入任意JavaScript代码，导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31390
CVE编号：CVE-2024-37528
Moxa EDR-810命令注入漏洞（CNVD-2018-11724）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在命令注入漏洞。攻击者可通过将操作系统命令注入"/goform/net_Web_get_value" uri中的openvpnServer0_tmp=参数利用该漏洞实现权限提升并获得root shell。
严重程度：高
CNVD编号：CNVD-2018-11724
CVE编号：CVE-2017-14432
MediaWiki跨站请求伪造漏洞（CNVD-2019-36873）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.32.1及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-36873
CVE编号：CVE-2019-12466
Wordpress <=4.6.1使用主题文件触发存储型XSS漏洞
WordPress是一个以 PHP 和 MySQL 为平台的自由开源的博客软件和内容管理系统。Wordpress <=4.6.1版本中，通过上传恶意构造的主题文件可以触
发一个后台存储型XSS漏洞。通过该漏洞，攻击者可以在能够上传主题文件的前提下执行获取管理员Cookie等敏感操作。
严重程度：中
CNVD编号：CNVD-2016-08966
McAfee ePO Deep Command本地权限提升漏洞
McAfee ePO Deep Command是迈克菲主要的终端安全管理产品的扩展。McAfee ePO Deep Command中的Client Management和Gateway处理windows搜索路径存在安全漏洞，允许本地用户利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03243
CVE编号：CVE-2015-3987
PBC缓冲区溢出漏洞（CNVD-2018-15645）
PBC是一个使用C语言编写的Google协议缓冲区库。PBC 2017-03-02及之前版本中的libpbc.a静态链接库的map.c文件的calc_hash存在缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-15645
CVE编号：CVE-2018-12915
统信UOS桌面专业版x86_64存在拒绝服务漏洞
统信UOS专业版是基于国产深度系统deepin修改的电脑操作系统。统信UOS桌面专业版x86_64存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-33169
泛恩(FineSoft)医药管理软件存在信息泄露漏洞
杭州美软信息技术有限公司成立于2011年08月25日，经营范围包括服务：计算机软硬件的技术开发、技术服务；批发、零售：计算机软件、硬件。泛恩(FineSoft)医药管理软件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01360
Schneider Electric U.motion Builder message_simple_html重启参数拒绝服务漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder message_simple_html重启参数拒绝服务漏洞。允许远程攻击者永久重启系统，拒绝所有用户的服务。
严重程度：高
CNVD编号：CNVD-2017-09464
ZTE ZXMP M721私钥泄露漏洞
ZTE ZXMP M721是中国中兴通讯（ZTE）公司的一款城域边缘OTN（光传送网）设备。ZTE ZXMP M721存在私钥泄露漏洞，该漏洞源于低权限用户可绕过授权检查查看设备通信私钥，攻击者可利用该漏洞导致密钥泄露并影响通信安全。
严重程度：中
CNVD编号：CNVD-2026-15252
CVE编号：CVE-2025-46582
Tiki跨站脚本漏洞
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06062
CVE编号：CVE-2018-7290
CloudBees Jenkins build-metrics Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。build-metrics Plugin是使用在其中的一个构建指标生成插件。CloudBees Jenkins build-metrics Plugin中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38509
CVE编号：CVE-2019-10475
Barco Control Room跨站脚本漏洞（CNVD-2022-61400）
Barco Control Room是比利时Barco公司的一种可视化和协作解决方案。用于构建控制室。Barco Control Room Management Suite web application 3.14版本之前存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61400
CVE编号：CVE-2022-26976
Google Chrome Blink资源管理错误漏洞（CNVD-2019-23112）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 74.0.3729.108之前版本中的Blink存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞通过精心设计的HTML页面利用堆破坏。
严重程度：中
CNVD编号：CNVD-2019-23112
CVE编号：CVE-2019-5808