CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome V8存在堆溢出漏洞
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome V8存在堆溢出漏洞，远程攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，可以在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04494
CVE编号：CVE-2025-0999
Xen权限提升漏洞（CNVD-2016-12348）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在权限提升漏洞。攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2016-12348
CVE编号：CVE-2016-9637
Tuxera NTFS-3G代码注入漏洞（CNVD-2022-82648）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在代码注入漏洞，该漏洞源于fuse_lib_readdir存在任意内存读取和写入问题，攻击者可利用该漏洞导致执行任意特权代码。
严重程度：高
CNVD编号：CNVD-2022-82648
CVE编号：CVE-2022-30785
多款Mozilla产品代码执行漏洞（CNVD-2025-00862）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-00862
CVE编号：CVE-2024-11699
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-34327）
Cisco Small Business RV016 Multi-WAN VPN等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34327
CVE编号：CVE-2020-3291
Zimbra Collaboration Suite跨站脚本漏洞
Zimbra Collaboration Suite (ZCS)是一个协作软件套件，包括电子邮件服务器和Web客户端。Zimbra Collaboration Suite的Web客户端中的登录组件存在跨站脚本漏洞。攻击者可通过将可执行的JavaScript添加到登录url的loginErrorCode参数利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-49148
CVE编号：CVE-2021-35207
Abantecart跨站脚本漏洞（CNVD-2019-04939）
AbanteCart是一个免费的基于PHP的电子商务解决方案。Abantecart 1.2.12版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-04939
CVE编号：CVE-2018-20141
Wordpress Jannah Theme存储型跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress Jannah Theme存在存储型跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-40850
IBM Tivoli Netcool Impact权限许可和访问控制漏洞
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.15版本中存在权限访问和权限控制漏洞。攻击者可利用该漏洞执行任意代码，进而控制系统。
严重程度：高
CNVD编号：CNVD-2019-25687
CVE编号：CVE-2019-4103
Microsoft Office安全功能绕过漏洞（CNVD-2016-12461）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在安全功能绕过漏洞，源于程序未能正确地检查注册表设置的同时尝试运行嵌入内容。攻击者可借助特制的文档文件利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-12461
CVE编号：CVE-2016-7266
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24818）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24818
CVE编号：CVE-2019-7073
JustSystems Ichitaro堆缓冲区溢出漏洞
JustSystems Ichitaro是日本JustSystems公司的一套文字处理软件。JustSystems Ichitaro中的Ichitaro word处理器存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02508
CVE编号：CVE-2017-2789
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14461）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的calculateNow方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14461
CVE编号：CVE-2018-14244
PostgreSQL SQL注入漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 9.4版本至11版本中存在SQL注入漏洞，攻击者可利用该漏洞执行任意的SQL语句。
严重程度：高
CNVD编号：CNVD-2019-26835
CVE编号：CVE-2019-10208
Google Chrome Blink内存错误引用漏洞（CNVD-2016-02814）
Google Chrome是一款流行的Web浏览器。Google Chrome Blink的V8绑定中存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02814
CVE编号：CVE-2016-1663
文电通PDF5 Windows版存在越界访问漏洞（CNVD-2021-49570）
文电通PDF5是款可以免费使用的PDF格式文件浏览编辑工具。文电通PDF5 Windows版存在越界访问漏洞，攻击者利用该漏洞造成信息泄露。
严重程度：低
CNVD编号：CNVD-2021-49570
Wordpress Contact Form 7 to Database Extension插件CSV注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Contact Form 7 to Database Extension插件存在CSV注入漏洞，攻击者可利用漏洞注入CSV/Excel文件，导致远程执行客户端代码（DDE）或通过恶意注入的超链接泄漏数据。
严重程度：中
CNVD编号：CNVD-2018-06887
CVE编号：CVE-2018-9035
Pulse Secure Virtual Traffic Manager跨站脚本漏洞
Pulse Secure Virtual Traffic Manager是美国Pulse Secure公司的一款基于软件的高性能应用交付控制器。Pulse Secure Virtual Traffic Manager 9.9r2之前的9.9版本和10.4r1之前版本中的Web管理用户界面存在跨站脚本漏洞。远程攻击者可借助特制的网站利用该漏洞注入Web脚本或HTML，窃取敏感信息和凭证。
严重程度：低
CNVD编号：CNVD-2019-03477
CVE编号：CVE-2018-20306
EMC VPLEX GeoSynchrony本地信息泄露漏洞
EMC VPLEX是一套用于在数据中心内、跨数据中心和在数据中心之间进行信息移动和访问的新一代数据存储平台；GeoSynchrony是一套VPLEX操作系统。EMC VPLEX GeoSynchrony默认配置的日志文件中存储明文的NAVISPHERE GUI密码，本地攻击者可通过读取文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07737
CVE编号：CVE-2015-6847
Mattermost访问控制错误漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost在6.1及之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，经过身份验证的攻击者可利用该漏洞查看存档频道的内容。
严重程度：中
CNVD编号：CNVD-2022-08225
CVE编号：CVE-2021-37864
TRENDnet TV-IP302PI存在弱口令漏洞
TRENDnet是全球主要数据网络专业厂商之一，总部设在美国硅谷，在欧美设有多家分公司。TRENDnet TV-IP302PI存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37344
Google Android Media Framework权限提升漏洞（CNVD-2018-00634）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-00634
CVE编号：CVE-2017-13180
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48271）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows工作文件夹服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-48271
CVE编号：CVE-2020-1516
Veil-Evasion RPC命令注入漏洞
Veil Evasion是一个用来生成Metasploit（开源的安全漏洞检测工具）的payload（有效载荷）并且能绕过常见的杀毒软件的可执行文件。Veil-Evasion RPC 2.5.2至2.24版本中存在命令注入漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05491
里程密PHP开源博客系统存在SQL注入漏洞
里程密开源PHP博客系统是一个基于ThinkPHP进行开发的开源博客系统。里程密PHP开源博客系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67094
杭州新中大科技股份有限公司netcall存在SQL注入漏洞
netcall是新中大公司基于开源通讯协议xmpp开发的即时通讯软件。杭州新中大科技股份有限公司netcall存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45220
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54390）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 5.7.34、8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54390
CVE编号：CVE-2021-2342
Tenda M3 fromSetLocalVlanInfo函数栈缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景，用于集中管理多个无线接入点。Tenda M3存在栈缓冲区溢出漏洞，该漏洞源于fromSetLocalVlanInfo方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07150
CVE编号：CVE-2023-51093
Apple OS X拒绝服务漏洞（CNVD-2015-08167）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在安全漏洞，允许攻击者利用漏洞构建恶意应用，在设备上运行，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08167
CVE编号：CVE-2015-7040
Google TensorFlow tf.raw_ops.ImmutableConst拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow tf.raw_ops.ImmutableConst存在安全漏洞。本地攻击者可以利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37617
CVE编号：CVE-2021-29539
Pro-face GP-Pro EX安全绕过漏洞
Pro-face GP-Pro EX是一套HMI画面编辑和逻辑编程软件。Pro-face GP-Pro EX的FTP服务器使用硬编码的证书，允许远程攻击者可利用该漏洞访问设备中的项目，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02141
CVE编号：CVE-2015-7921
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32786）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32786
CVE编号：CVE-2020-28625
LogicalDOC路径遍历漏洞
LogicalDOC是一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。LogicalDOC（社区版）8.2.1之前的8.x版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-16419
CVE编号：CVE-2019-9723
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35591）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35591
CVE编号：CVE-2019-8185
EVlink City、EVlink Parking、EVlink Smart Wallbox信息泄露漏洞（CNVD-2021-62192）
Schneider Electric EVlink City等都是法国施耐德电气（Schneider Electric）公司的电动汽车充电站的一款充电解决方案。EVlink City、EVlink Parking、EVlink Smart Wallbox信息泄露漏洞，攻击者可利用该漏洞使用字典攻击技术获取充电站用户帐户凭证的知识。
严重程度：中
CNVD编号：CNVD-2021-62192
CVE编号：CVE-2021-22774
OpenEMR OS命令注入漏洞（CNVD-2018-18134）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中存在安全漏洞。远程攻击者可通过向interface/billing/sl_eob_search.php文件发送特制的请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18134
CVE编号：CVE-2018-15154
WordPress Simple Ajax Chat plugin信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Ajax Chat plugin存在信息泄露漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-30451
CVE编号：CVE-2022-27849
NETGEAR RAX50命令注入漏洞
NETGEAR RAX5是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX50存在命令注入漏洞。该漏洞源于apcli_do_enr_pin_wps函数中ifname参数处理不当，攻击者可利用该漏洞发起攻击，导致系统受损或被控制。
严重程度：高
CNVD编号：CNVD-2025-11084
CVE编号：CVE-2024-57230
Adobe Acrobat Reader越界写入漏洞（CNVD-2025-13314）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13314
CVE编号：CVE-2025-43575
Datenstrom Yellow跨站脚本漏洞
Datenstrom Yellow是一套用于创建小型网站、博客和Wiki的系统。Datenstrom Yellow 0.7.3版本中存在跨站脚本漏洞。远程攻击者可借助编辑页面利用该漏洞注入恶意的代码。
严重程度：中
CNVD编号：CNVD-2018-09056
CVE编号：CVE-2018-10726
Tenda FH1203 GetParentControlInfo方法堆栈缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/GetParentControlInfo文件的GetParentControlInfo方法的mac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07147
CVE编号：CVE-2024-2994
Drupal Data跨站脚本漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal 6.20版本中的Data 6.x-1.0-alpha14版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04653
CVE编号：CVE-2011-2714
McAfee Network Security Manager敏感信息泄露漏洞
McAfee Network Security Manager是一款网络安全管理程序。McAfee Network Security Manager存在敏感信息泄露漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-12788
CVE编号：CVE-2019-3606
Samsung移动设备信息泄露漏洞（CNVD-2020-29854）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可借助Bluetooth调试命令利用该漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2020-29854
CVE编号：CVE-2019-20547
Google Chrome MediaStream内存错误引用漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome MediaStream存在释放后使用漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14593
CVE编号：CVE-2026-3922
Adobe Character Animator CC 2019不安全库加载（DLL劫持）漏洞
Adobe Character Animator CC 2019是一款桌面应用软件产品，它将实时动作捕捉与多轨录制系统相结合，以控制在Photoshop或Illustrator中绘制的分层2D木偶。Adobe Character Animator CC 2019 2.1及更早版本存在不安全库加载（DLL劫持）漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-30971
CVE编号：CVE-2019-7870
WordPress Hermit plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Hermit plugin 3.1.6及其之前版本存在SQL注入漏洞，该漏洞源于id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-67559
CVE编号：CVE-2022-29410
Linux kernel权限提升漏洞（CNVD-2022-69197）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于于在RDMA通信管理器侦听器代码的实现中释放后使用造成的。通过发送精心编制的请求，攻击者可以利用此漏洞使系统崩溃或获得系统上的提升权限。
严重程度：高
CNVD编号：CNVD-2022-69197
CVE编号：CVE-2021-4028
GNU Binutils libbfd dwarf2.c DW_AT_name拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（bfd_hash_hash空指针逆向引用、越边界访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32486
CVE编号：CVE-2017-15022
Advantech WebAccess/SCADA存在命令执行漏洞（CNVD-2020-29400）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29400
Insteon Hub 2245-222缓冲区溢出漏洞
Insteon Hub 2245-222是美国Insteon公司的一款Insteon中央控制器设备。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub 2245-222中存在基于栈的缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞覆盖任意数据，执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-16476
CVE编号：CVE-2017-16337
华为手机Emergdata驱动缓冲区溢出漏洞
华为荣耀畅玩5A是中国华为（Huawei）公司的一款智能手机产品。华为手机Emergdata驱动存在缓冲区溢出漏洞，攻击者可以诱使用户安装恶意应用程序，利用漏洞向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：高
CNVD编号：CNVD-2017-01148
CVE编号：CVE-2017-2696
WordPress broken-link-manager插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。broken-link-manager是使用在其中的一个反向链接管理插件。WordPress broken-link-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36208
CVE编号：CVE-2015-9468
WordPress Social Warfare远程代码执行漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。Social Warfare 是一个WordPress的社交分享插件。WordPress Social Warfare存在远程代码执行漏洞，攻击者可利用该漏洞未授权的情况下直接远程执行代码。
严重程度：高
CNVD编号：CNVD-2019-08460
Intel CIP输入验证错误漏洞
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28677
CVE编号：CVE-2025-24847
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63295）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server的远程桌面协议（RDP）存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63295
CVE编号：CVE-2021-31186
Tcpdump PGM解析器缓冲区溢出漏洞（CNVD-2017-28275）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。PGM parser是其中的一个传输层的多播协议解析器。Tcpdump 4.9.2之前的版本中的PGM解析器的print-pgm.c文件的‘pgm_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28275
CVE编号：CVE-2017-13034
Adobe Media Encoder缓冲区溢出漏洞（CNVD-2023-82287）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞可能导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-82287
CVE编号：CVE-2021-36060
Mapserver缓冲区溢出漏洞
MapServer是一款开放源代码网络地图软件。Mapserver存在缓冲区溢出漏洞，允许远程用户使服务崩溃,或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00859
CVE编号：CVE-2017-5522
Pre-School Enrollment System enrollment.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/enrollment.php中参数fathername缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22443
CVE编号：CVE-2025-6323
Cisco Enterprise NFV Infrastructure Software输入验证漏洞
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFVIS中的用户管理功能存在输入验证漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可通过登录较高权限账户并执行一系列用户管理操作利用该漏洞永久性地降级用户管理功能。
严重程度：高
CNVD编号：CNVD-2018-18797
CVE编号：CVE-2018-0462
电信科学技术第一研究所车载监控系统存在拒绝服务漏洞
电信科学技术第一研究所有限公司（以下简称“电信一所”）是我国通信领域的国家级专业研究所，现为国务院国资委所属大型企业——电信科学技术研究院核心企业之一。电信科学技术第一研究所车载监控系统存在拒绝服务漏洞，该漏洞源于VMSServer在运行过程中会自动监听tcp端口，允许攻击者可通过该端口发送特制的畸形数据将导致该客户端断开连接造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-06777
WordPress Plugin Simple Ads Manager代码注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin Simple Ads Manager存在代码注入漏洞，远程攻击者可利用该漏洞执行代码注入攻击。
严重程度：高
CNVD编号：CNVD-2022-54332
CVE编号：CVE-2017-20095
Nodes Studio CMS信息泄露漏洞
Nodes Studio CMS是一套内容管理系统。Nodes Studio CMS存在未明安全漏洞，允许远程攻击者获取敏感cookie信息，控制应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2015-03190
Storage Performance Development Kit输入验证错误漏洞
Storage Performance Development Kit（SPDK）是SPDK社区的一款存储性能开发工具包。该产品主要用于编写高性能、可伸缩的用户模式存储应用程序。SPDK 19.07之前版本中中存在输入验证错误漏洞，攻击者可通过发送无效输入利用该漏洞导致SPDK崩溃。
严重程度：中
CNVD编号：CNVD-2020-16831
CVE编号：CVE-2019-14940
Micro Focus AcuToWeb信息泄露漏洞
Micro Focus AcuToWeb是英国Micro Focus公司的一套ACUCOBOL应用程序的Web和移动部署解决方案。Micro Focus AcuToWeb（全部支持的版本）中存在信息泄露漏洞。攻击者可利用该漏洞枚举文件系统（AcuToWeb的系统）的文件或下载这些文件。
严重程度：高
CNVD编号：CNVD-2020-02547
CVE编号：CVE-2019-17087
QEMU权限提升漏洞（CNVD-2017-07298）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在权限提升漏洞。攻击者可利用该漏洞在虚拟机中提升权限。
严重程度：高
CNVD编号：CNVD-2017-07298
CVE编号：CVE-2017-7493
Apple macOS High Sierra Audio代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。Apple macOS High Sierra 10.13.1之前的版本中的Audio组件存在安全漏洞。远程攻击者可借助特制的QuickTime文件利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-33922
CVE编号：CVE-2017-13807
Joomla! Component CW Tags SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。Joomla! Component CW Tags 2.0.6版本存在SQL注入漏洞，攻击者可利用该漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-03430
CVE编号：CVE-2018-7313
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-07324）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07324
CVE编号：CVE-2018-1823
汇文软件手机OPAC图书馆门户系统SQL注入漏洞
江苏汇文软件有限公司的手机图书馆门户系统是集掌上门户，掌上APP为一体的移动服务解决方案，在移动智能时代拉近读者与图书馆之间的距离。汇文软件手机OPAC图书馆门户系统SQL注入漏洞。允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-02871
Dell EMC Avamar ADMe本地文件包含漏洞
Dell EMC Avamar是一套用于服务器的完全虚拟化的备份和恢复软件。Dell EMC Avamar ADMe 1.0.50版本和1.0.51版本中的Web Interface存在本地文件包含漏洞。攻击者可通过发送特制的请求利用该漏洞从受影响系统上下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-22849
CVE编号：CVE-2019-3737
Cisco IOS和IOS XE拒绝服务漏洞（CNVD-2021-43447）
Cisco IOS和IOS XE都是美国Cisco公司为其网络设备开发的操作系统。Cisco IOS和IOS XE的链路层发现协议（LLDP）消息的PROFINET处理程序存在拒绝服务漏洞，攻击者可通过发送恶意LLDP消息利用该漏洞导致设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-43447
CVE编号：CVE-2020-3512
White Shark System (WSS)网站物理路径泄露漏洞
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版存在网站物理路径泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44706
CVE编号：CVE-2020-20470
WordPress IgniteUp跨站脚本漏洞
WordPress插件IgniteUp用于创建“即将发布”和“维护”模式页面。IgniteUp 3.4及更早版本中的includes/class-coming-soon-creator.php存在存储型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-41248
CVE编号：CVE-2019-17236
Katyshop2跨站脚本漏洞
Katyshop2是一套基于PHP和MySQL的电子商务应用程序。Katyshop2 2.12之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35495
CVE编号：CVE-2020-12683
EbidSettingChecker.exe不可信搜路径漏洞
EbidSettingChecker.exe是日本MEXT(教育、文化、体育、科技部)的一款电子产品检测工具。EbidSettingChecker.exe1.0.0.0版本中存在不可信搜路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-15368
CVE编号：CVE-2017-2225
HCL Aftermarket DPC存在未明漏洞（CNVD-2026-15835）
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞在访问会话后，尽管密码已更改，仍能维持对账户的控制，从而导致账户接管。
严重程度：中
CNVD编号：CNVD-2026-15835
CVE编号：CVE-2025-55264
驰骋工作流程引擎CCBMP工作流程管理系统、流程设计器系统存在逻辑缺陷漏洞
济南驰骋信息技术有限公司专注于流程引擎表单引擎研发与创新。驰骋工作流程引擎CCBMP工作流程管理系统、流程设计器系统存在逻辑缺陷漏洞。攻击者可利用漏洞通过覆盖返回包的方式成功登录任意账号。
严重程度：中
CNVD编号：CNVD-2021-24384
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2020-25565）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。IBM Maximo Asset Management 7.6.1.0版本、7.6.0.10版本和7.6.1.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-25565
CVE编号：CVE-2019-4644
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10290）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O存在缓冲区溢出漏洞，该漏洞源于SWSMI处理程序未充分检查或验证分配的缓冲区指针。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10290
CVE编号：CVE-2021-45970
Google Android MediaTek组件权限提升漏洞（CNVD-2018-13158）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件bootloader存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13158
CVE编号：CVE-2018-9370
Google Android Media framework远程代码执行漏洞（CNVD-2019-23096）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Media framework组件存在远程代码执行漏洞。攻击者可利用该漏洞在特权进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23096
CVE编号：CVE-2019-2106
Open-Xchange OX Guard SQL注入漏洞
Open-Xchange OX Guard是一套针对电子邮件和文件的安全防护软件。Open-Xchange OX Guard的public key discovery API调用中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-06488
CVE编号：CVE-2015-5703
Dell EMC RSA Authentication Manager跨站脚本漏洞（CNVD-2018-20083）
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Dell EMC RSA Authentication Manager 8.3 P3之前版本中的Security Console页面存在跨站脚本漏洞，远程攻击者可通过诱使Security Console用户向受影响的Web应用程序发送恶意的HTML或JavaScript代码利用该漏洞在用户浏览器中执行代码。
严重程度：中
CNVD编号：CNVD-2018-20083
CVE编号：CVE-2018-11075
Apache Traffic Server输入验证错误漏洞（CNVD-2024-35671）
Apache Traffic Server是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，攻击者可利用该漏洞通过发送特制请求导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2024-35671
CVE编号：CVE-2024-35296
NETGEAR DGN2200v1 HTTPd身份验证漏洞
NETGEAR DGN2200v1是一款N300无线ADSL2+调制解调器路由器。NETGEAR DGN2200v1 v1.0.0.60之前版本存在HTTPd身份验证漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44694
CVE编号：CVE-2020-35785
eScan Anti-Virus拒绝服务漏洞（CNVD-2018-02624）
eScan Anti-Virus是一个全面的反病毒和内容安全解决方案。eScan Antivirus 14.0.1400.2029中的驱动程序文件(econceal.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x830020F8的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02624
CVE编号：CVE-2018-6202
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46037）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46037
CVE编号：CVE-2020-9717
NETGEAR ReadyNAS OS跨站请求伪造漏洞
NETGEAR ReadyNAS OS是美国网件（NETGEAR）公司的一套用于ReadyNAS网络附属存储设备的操作系统。使用6.9.3之前版本固件的NETGEAR ReadyNAS OS 6中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-32896
CVE编号：CVE-2018-21102
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-51466 )
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization VM VirtualBox存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-51466
CVE编号：CVE-2020-2902
WordPress插件Google Maps跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Google Maps 1.2.1及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞导致Google Maps API密钥更新。
严重程度：中
CNVD编号：CNVD-2022-55684
CVE编号：CVE-2022-29453
Apache ActiveMQ effect身份验证漏洞
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。effect是一款用于添加图像效果的软件包。Apache ActiveMQ  5.15.12中存在身份验证漏洞。该漏洞源于网络系统或产品未能正确验证用户身份。攻击者可利用该漏洞不通过身份验证连接到注册表。
严重程度：中
CNVD编号：CNVD-2020-51793
CVE编号：CVE-2020-13920
EVlink City、EVlink Parking、EVlink Smart Wallbox存在未明漏洞（CNVD-2021-62193）
Schneider Electric EVlink City等都是法国施耐德电气（Schneider Electric）公司的电动汽车充电站的一款充电解决方案。EVlink City、EVlink Parking、EVlink Smart Wallbox存在安全漏洞，攻击者可利用该漏洞修改用户的密码。
严重程度：中
CNVD编号：CNVD-2021-62193
CVE编号：CVE-2021-22773
Open-source Ticket Request System Help Desk提权漏洞
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS Help Desk中存在提权漏洞。攻击者可利用该漏洞绕过安全限制，提升权限。
严重程度：高
CNVD编号：CNVD-2019-23352
CVE编号：CVE-2019-12746
Adobe Flash Player和AIR存在未明内存破坏漏洞
Adobe Flash Player是一个集成的多媒体播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player和AIR存在未明内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-04821
CVE编号：CVE-2015-5124
JasPer拒绝服务漏洞
JasPer一个报表生成工具。JasPer 1.900.1版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的 JPEG 2000 图像导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00457
CVE编号：CVE-2016-1867
四平市九州易通科技有限公司CmsEasyQA悬赏问答系统存在任意文件读取漏洞
CmsEasyQA 悬赏问答系统是一个以PHP+MySQL进行开发的php问答系统。四平市九州易通科技有限公司CmsEasyQA 悬赏问答系统存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-47347
IBM Tivoli Storage Manager DLL加载本地命令执行漏洞
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。该方案支持数据保护、空间管理和存档、业务恢复和灾难恢复等。IBM Tivoli Storage Manager存在安全漏洞，允许攻击者通过特制DLL的路径在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06717
CVE编号：CVE-2016-5934
CloudBees Jenkins RapidDeploy插件代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。RapidDeploy Plugin是使用在其中的一个支持从RapidDeploy服务器上调用项目部署的插件。CloudBees Jenkins RapidDeploy Plugin 4.2及之前版本中存在代码问题漏洞。攻击者可利用该漏洞借助特制的XML内容获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20420
CVE编号：CVE-2020-2171
JerryScript存在二进制漏洞（CNVD-2020-72403）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72403
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17355）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/index.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17355
CVE编号：CVE-2020-10415
WordPress wp-google-map-plugin插件跨站脚本漏洞（CNVD-2019-27642）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-google-map-plugin plugin是使用在其中的一个Google地图插件。WordPress wp-google-map-plugin插件3.1.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27642
CVE编号：CVE-2016-10878
MedDream PACS Premium modifyEmail功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium modifyEmail功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09629
CVE编号：CVE-2025-57881
Nitro Software PDF Reader空指针解引用漏洞
Nitro Software PDF Reader是美国Nitro Software公司的一套PDF文档编辑器。该产品主要用于创建、编辑、查看和转换PDF文档。Nitro Software PDF Reader 12.0.0.112中的npdf.dll中的JBIG2Globals库存在CAPPDAnnotHandlerUtils::PDAnnotHandlerDestroyData2+0x90ec空指针解引用漏洞，攻击者可通过特制Unicode内容利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12687
CVE编号：CVE-2019-19819
IBM DB2拒绝服务漏洞（CNVD-2020-13053）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 V10.5版本、V11.1版本和V11.5版本中存在拒绝服务漏洞。攻击者可通过发送特制的命令利用该漏洞造成Db2异常终止。
严重程度：中
CNVD编号：CNVD-2020-13053
CVE编号：CVE-2020-4200
School Fees Payment System身份验证不当漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在身份验证不当漏洞，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-29950
CVE编号：CVE-2025-5985