CIRCL/Vulnerability-CNVD huggingface dataset:
Juniper Networks Junos OS访问控制错误漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在访问控制错误漏洞，该漏洞源于在特定配置下，不管保护服务的安全设置如何，都可以从任何接口访问设备 J-Web管理服务。攻击者可利用该漏洞访问J-Web 管理服务。
严重程度：高
CNVD编号：CNVD-2021-103655
CVE编号：CVE-2021-31384
724CMS SQL 'ID'参数SQL注入漏洞
724CMS是一款内容管理系统。724CMS SQL 'ID'参数存在SQL注入漏洞，由于程序未能正确过滤用户提交的输入。允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01846
Jiangmin Antivirus拒绝服务漏洞（CNVD-2021-22583）
Jiangmin Antivirus是中国江民新科技术（Jiangmin）公司的一套杀毒软件。Jiangmin Antivirus 16.0.13.129版本中的KVFG.sys驱动程序文件存在拒绝服务漏洞。该漏洞源于该软件未验证IOCtl 0x220440的输入值，攻击者可利用该漏洞导致拒绝服务（BSOD）和其他影响。
严重程度：中
CNVD编号：CNVD-2021-22583
CVE编号：CVE-2020-14955
D-Link DIR-809存在二进制漏洞
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37557
多款Apple产品越界读取漏洞（CNVD-2025-22686）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在越界读取漏洞，该漏洞源于边界检查不足，攻击者可利用该漏洞导致处理特制媒体文件时应用程序意外终止或进程内存损坏。
严重程度：中
CNVD编号：CNVD-2025-22686
CVE编号：CVE-2025-43346
JasPer拒绝服务漏洞（CNVD-2016-10310）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。Jasper函数jpc_dec_tiledecode存在拒绝服务漏洞，允许攻击者通过构造畸形的文件，使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10310
CVE编号：CVE-2016-8883
MISP链接跳转漏洞
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.132之前版本存在安全漏洞。该漏洞源于表单上的POST操作未链接到登录页面。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-08164
CVE编号：CVE-2020-25766
NETGEAR JWNR2000v2 sub_4238E8函数缓冲区溢出漏洞
NETGEAR JWNR2000v2是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JWNR2000v2存在缓冲区溢出漏洞，该漏洞源于sub_4238E8函数的参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10402
CVE编号：CVE-2025-4120
Adups本地信息泄露漏洞
Adups Fota是上海广升信息技术有限公司（Adups）为IoT设备（智能汽车、穿戴、家居、VR等）提供的专业无线升级解决方案。Adups存在本地信息泄露漏洞。该漏洞产生的原因是在com.adups.fota.sysoper应用程序的AndroidManifest.xml文件中，其将android：sharedUserId属性设置为android.uid.system的值，使其作为系统用户执行所致（com.adups.fota.sysoper，允许设备上的任何应用程序以系统用户身份读取，写入和删除文件）。攻击者可利用漏洞获取特权信息、提升权限等操作。
严重程度：高
CNVD编号：CNVD-2017-05073
CVE编号：CVE-2016-10136
腾讯视频pc客户端软件存在命令执行漏洞
腾讯视频是在线视频平台，为用户提供高清流畅的视频娱乐体验。腾讯视频pc客户端软件存在命令执行漏洞，软件PC客户端可以允许攻击者在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2019-14875
Oracle WebLogic Server存在未明漏洞（CNVD-2019-27118）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本、12.1.3.0版本和12.2.1.3版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27118
CVE编号：CVE-2019-2452
RSA Archer跨站脚本漏洞（CNVD-2022-82254）
RSA Archer是英国RSA公司的一款企业IT治理和合规治理的产品，包括策略、风险和合规定义和管理。Archer 6.x（包含）版本至6.9.3.0（包含）版本存在跨站脚本漏洞。远程攻击者可利用该漏洞通过诱骗用户在存在漏洞的Web应用程序中执行恶意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-82254
CVE编号：CVE-2022-26947
NVIDIA NVDebug存在未明漏洞（CNVD-2025-21177）
NVIDIA NVDebug是美国英伟达（NVIDIA）公司的一款调试和诊断工具。NVIDIA NVDebug存在安全漏洞，攻击者可利用该漏洞可能导致特权账户访问，进而导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-21177
CVE编号：CVE-2025-23342
MyBB跨站脚本漏洞（CNVD-2018-05067）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.14版本中存在跨站脚本漏洞。远程攻击者可借助Title或Description字段利用该漏洞注入恶意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-05067
CVE编号：CVE-2018-6844
IBM WebSphere Portal拒绝服务漏洞（CNVD-2016-07638）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在拒绝服务漏洞。远程攻击者可通过上传临时文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07638
CVE编号：CVE-2016-5954
IBM Transformation Extender Advanced访问控制不当漏洞
IBM Transformation Extender Advanced美国国际商业机器公司的一款数据转换、验证和标准化的工具软件。IBM Transformation Extender Advanced存在访问控制不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-31553
CVE编号：CVE-2023-50300
Apple macOS High Sierra内存破坏漏洞（CNVD-2018-12245）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Windows Server是其中的一个Window服务器组件。Apple macOS High Sierra 10.13.5之前版本中的Windows Server组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-12245
CVE编号：CVE-2018-4193
唐山长城网络建站系统存在SQL注入漏洞
长城网络建站系统是一款网站建站系统。长城网络建站系统gsjj.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26072
Cisco BroadWorks Messaging Server XML外部实体注入漏洞
Cisco BroadWorks Messaging Server是美国思科（Cisco）公司的一个数据库服务器。Cisco BroadWorks Messaging Server 22.0版本存在XML外部实体注入漏洞。该漏洞源于程序在解析某些XML文件时未对XML外部实体（XXE）条目进行正确处理。经过身份认证的远程攻击者可借助特制的XML文件利用该漏洞访问敏感信息，或导致受影响系统出现部分拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-35617
CVE编号：CVE-2021-1530
Adobe Substance 3D Modeler越界写入漏洞（CNVD-2025-00377）
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00377
CVE编号：CVE-2024-53000
IBM MQ M2000 Appliance GSKit权限访问控制漏洞
GSKit on IBM MQ M2000 appliancesIBM MQ M2000 Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。GSKit是其中的一套安全管理工具。IBM MQ M2000 Appliance 8.0.0.4之前的版本中的GSKit存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00925
CVE编号：CVE-2015-7420
freecms会员中心存在SQL注入漏洞
FreeCMS是一个安全，实用有效和可扩展的CMS系统。FreeCMS会员中心存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33185
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-49006）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确处理发往SharePoint服务器的请求。攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-49006
CVE编号：CVE-2020-1580
Apache Ignite H2文件访问漏洞
Apache Ignite是美国阿帕奇（Apache）软件基金会的一套高性能、集成化和分布式的用于大规模的数据集处理的内存计算和事务管理平台。Apache Ignite中存在安全漏洞。攻击者可借助H2所提供的SQL功能利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2021-29746
CVE编号：CVE-2020-1963
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03134）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03134
CVE编号：CVE-2015-3052
webcamxpXP 5存在未授权访问漏洞
webcamXP是Windows下网络摄像头和网络摄像头软件。webcamxpXP 5存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33161
D-Link DIR-816A2 formDMZ.cgi组件访问控制错误漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于formDMZ.cgi组件的访问控制不当，攻击者可利用该漏洞通过特制POST请求设置DMZ服务。
严重程度：高
CNVD编号：CNVD-2025-02531
CVE编号：CVE-2024-57684
HP Asset Manager存在多个漏洞
HP Asset Manager是美国惠普（HP）公司的一套IT资产管理软件。该软件提供对管理采购、活动的生命周期以及资产处置等功能。HP Asset Manager存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07127
CVE编号：CVE-2015-5448
Microsoft Windows Kernel信息泄露漏洞（CNVD-2019-05536）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows操作系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存中的对象，本地攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-05536
CVE编号：CVE-2018-8408
libxml2堆缓冲区溢出越边界读取漏洞
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 20904-GITv2.9.4-16-g0741801版本中的dict.c文件的‘xmlDictComputeFastKey’函数存在堆缓冲区溢出越边界读取漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取，导致使用libxml2的程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07326
CVE编号：CVE-2017-9049
IBM Emptoris Strategic Supply Management Platform跨站脚本漏洞
IBM Emptoris Strategic Supply Management是美国IBM公司的一套基于Web的通用门户访问Emptoris套件产品的管理平台。IBM Emptoris Strategic Supply Management 10.0.0.x版本至10.1.1.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-23339
CVE编号：CVE-2016-8952
Microsoft Visual Studio欺骗漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-20372
CVE编号：CVE-2020-0884
MedDream PACS Premium modifyHL7Route功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium modifyHL7Route功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09631
CVE编号：CVE-2025-53854
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-15942）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-15942
CVE编号：CVE-2022-40986
多款Huawei产品拒绝服务漏洞（CNVD-2018-10506）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在安全漏洞，该漏洞源于程序未能充分的校验消息。攻击者可通过向受影响产品发送特制的SCCP消息利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2018-10506
CVE编号：CVE-2017-17315
SolarWinds Orion Platform反向标签钓鱼漏洞
SolarWinds Orion Platform是一个全面的带宽性能管理和故障管理应用程序，可让您直接从Web浏览器查看网络的实时统计信息。SolarWinds Orion Platform 2020.2.5之前版本中的自定义菜单项选项页存在反向标签钓鱼漏洞。攻击者可利用该漏洞在管理员帐户上下文中进行反向标签钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2021-23793
CVE编号：CVE-2021-3109
Tenda AC23堆栈溢出漏洞（CNVD-2023-15702）
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在堆栈溢出漏洞，该漏洞源于ormSetDeviceName函数中的devName参数存在堆栈溢出。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-15702
CVE编号：CVE-2022-43101
Google Android NVIDIA Video Driver信息泄露漏洞
Google Nexus 9是美国谷歌（Google）公司的一款平板电脑。NVIDIA Video Driver是使用在其中的一个NVIDIA显卡驱动组件。Google Nexus 9设备上的NVIDIA Video驱动程序中存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：中
CNVD编号：CNVD-2017-00510
CVE编号：CVE-2016-8460
Adobe ColdFusion路径遍历漏洞（CNVD-2025-10673）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，该漏洞源于路径名限制不当，攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2025-10673
CVE编号：CVE-2025-43566
HkCMS存在命令执行漏洞
HKCMS是一款基于Thinkphp5.0框架开发，采用独立分组的方式开发的开源内容管理系统。HkCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-48554
Foxit Reader存在拒绝服务漏洞
Foxit Reader是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46068
wps存在内存越界访问漏洞
WPS是金山办公软件研发的一款office软件。wps存在内存越界访问漏洞。该漏洞是由于docreader模块未对取值长度进行较验所致，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07050
EMC RSA Certificate Manager和RSA Registration Manager跨站脚本漏洞（CNVD-2015-01665）
EMC RSA Certificate Manager（RCM）和RSA Registration Manager（RRM）都是美国易安信（EMC）公司的产品。RCM是一套提供自动执行加密密钥和数字证书管理的数字证书管理系统；RRM是一套通过验证证书请求的凭据并向请求者提供证书的证书注册管理系统。EMC RCM 6.8及之前版本和RRM 6.8及之前版本中存在跨站脚本漏洞。远程攻击者可借助‘CMP shared secret’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01665
CVE编号：CVE-2015-0521
TestLink跨站脚本漏洞
Testlink是TestLink团队开发的一套基于PHP的开源测试管理工具。该工具提供测试需求管理、测试用例管理和测试数据统计等功能。TestLink 1.9.14之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32129
CVE编号：CVE-2015-7391
Google TensorFlow tf.raw_ops.Dequantize堆越界读取漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在堆越界读取漏洞。该漏洞源于tf.raw_ops.Dequantize缺少验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37651
CVE编号：CVE-2021-29582
Aviosoft DVD X Player Standard软件存在权限提升漏洞
Aviosoft DVD X Player Standard是美国Aviosoft公司的一款DVD播放器。Aviosoft DVD X Player Standard软件存在权限提升漏洞。允许攻击者利用漏洞提交特制请求，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12536
apt-cacher和apt-cacher-ng HTTP响应拆分漏洞
apt-cacher是一套用来缓冲debian软件包的软件。apt-cacher-ng是一个用于Linux系统的HTTP协议代理。apt-cacher 1.7.15之前的版本和apt-cacher-ng 3.4之前的版本中存在HTTP响应拆分漏洞。攻击者可利用该漏洞注入HTTP头。
严重程度：中
CNVD编号：CNVD-2017-07041
CVE编号：CVE-2017-7443
IrfanView WPG plugin越界写漏洞
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView WPG plugin存在越界写漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-76104
CVE编号：CVE-2021-27224
GNU Binutils拒绝服务漏洞（CNVD-2017-25454）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件的‘decode_line_info’函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（‘read_1_byte’函数堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25454
CVE编号：CVE-2017-14128
IBM Security Privileged Identity Manager信息泄露漏洞（CNVD-2017-09515）
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager 2.0.2版本和2.1版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-09515
CVE编号：CVE-2016-5959
TOTOLINK A3600R setNoticeCfg函数命令注入漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R 4.1.2cu.5182_B20201102版本存在命令注入漏洞。该漏洞源于组件Parameter Handler中文件/cgi-bin/cstecgi.cgi的函数setNoticeCfg对参数NoticeUrl未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2026-16678
CVE编号：CVE-2026-5020
D-Link DIR-852 HNAP1文件命令注入漏洞
D-Link DIR-852是友讯科技推出的双频千兆无线路由器，主打家庭网络解决方案，支持迅雷远程下载功能。D-Link DIR-852存在命令注入漏洞，该漏洞源于文件/HNAP1/未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24763
CVE编号：CVE-2025-11488
phpBB跨站请求伪造漏洞（CNVD-2020-03226）
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB存在跨站请求伪造漏洞。攻击者可利用该漏洞批准待处理的组成员身份。
严重程度：中
CNVD编号：CNVD-2020-03226
CVE编号：CVE-2020-5502
Imagemagick Studio ImageMagick输入验证错误漏洞（CNVD-2021-23800）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.8-68之前版本存在安全漏洞，该漏洞源于/MagickCore/quantum-private.h  ScaleAnyToQuantum()中的浮点数学计算可能会导致未定义的行为，其形式是在类型unsigned long long范围之外的值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-23800
CVE编号：CVE-2020-27757
Vim内存错误引用漏洞
Vim是一款基于UNIX平台的编辑器。vim存在内存错误引用漏洞，该漏洞源于在 src/ex_docmd.c 中的 ex_open() 函数中存在内存错误引用，攻击者可利用该漏洞导致拒绝服务或者代码执行。
严重程度：中
CNVD编号：CNVD-2022-03908
CVE编号：CVE-2021-4069
深圳市腾讯计算机系统有限公司wegame存在DLL劫持漏洞
wegame是一款腾讯平台游戏助手软件。深圳市腾讯计算机系统有限公司wegame存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26458
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34100）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-34100
CVE编号：CVE-2024-26055
Mozilla NSS拒绝服务漏洞
NSS是美国Mozilla基金会的一个底层密码学库。该库支持多种加密算法，并且Firefox浏览器的TLS实现基于该库。NSS 3.58之前版本存在拒绝服务漏洞。该漏洞源于程序未对CCS(ChangeCipherSpec)消息进行正确处理。远程攻击者可利用该漏洞发送多个CCS消息并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72717
CVE编号：CVE-2020-25648
Oracle GlassFish Server存在未明漏洞 （CNVD-2017-31312）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle GlassFish Server是其中的一个可实现Java Platform、Java EE 6规范的组件。Oracle Fusion Middleware中的Oracle GlassFish Server组件3.0.1和3.1.2版本的Web Container子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31312
CVE编号：CVE-2017-10385
熊海CMS V1.0存在文件包含漏洞
熊海CMS是由熊海开发的一款可广泛应用于个人博客,个人网站,企业网站的一套网站综合管理系统。熊海CMS V1.0 存在文件包含漏洞，攻击者可以利用漏洞包含任意文件。
严重程度：高
CNVD编号：CNVD-2019-37701
ClamAV缓冲区溢出漏洞（CNVD-2018-03235）
ClamAV AntiVirus software是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV AntiVirus software中存在缓冲区溢出漏洞，该漏洞源于不正确的输入验证检测机制。远程攻击者可通过发送特制的.pdf文件利用该漏洞造成拒绝服务或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03235
CVE编号：CVE-2017-12376
超级cms v2.39 fr***.ma***.php页面存在SQL注入漏洞
超级CMS内容管理系统为了解决网站优化问题而研发的一套产品，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级cms v2.39 fr***.ma***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库后台数据。
严重程度：高
CNVD编号：CNVD-2019-47187
Apple iOS Safari地址栏伪造漏洞（CNVD-2017-16969）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Safari是其中的一个Web浏览器组件。Apple iOS 10.3.3之前的版本中的Safari组件存在地址栏伪造漏洞。远程攻击者可借助特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-16969
CVE编号：CVE-2017-2517
IBM Security Guardium Data Encryption代码执行漏洞
IBM Security Guardium Data Encryption是美国国际商业机器（IBM）公司的一个用于保护组织内敏感数据安全性的软件。该软件通过控制对数据库、文件、应用和容器的访问，可以保护位于云环境、虚拟环境、大数据环境和物理环境中的资产。IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) )1.10.3版本存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-66728
CVE编号：CVE-2023-26270
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10460）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10460
CVE编号：CVE-2018-4974
Adobe Bridge资源管理错误漏洞（CNVD-2023-76925）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2023-76925
CVE编号：CVE-2023-38216
Libmspack 'mspack/chmd.c'远程拒绝服务漏洞
Libmspack是一个可对微软的CAB、CHM和HLP等格式文件进行压缩和解压的库。Libmspack 'mspack/chmd.c'存在远程拒绝服务漏洞，攻击者可利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00974
CVE编号：CVE-2015-4472
Apple macOS Tahoe存在未明漏洞（CNVD-2026-19038）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致具有root权限的应用删除受保护的系统文件。
严重程度：中
CNVD编号：CNVD-2026-19038
CVE编号：CVE-2026-28823
Android MediaTek misc-sd权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前版本、2016-01-01之前的6.0版本中的MediaTek misc-sd驱动程序在实现上存在安全漏洞。远程攻击者利用漏洞通过构造的应用，可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-00126
CVE编号：CVE-2015-6637
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08977）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08977
CVE编号：CVE-2016-7018
Oracle Unified Directory权限许可和访问控制问题漏洞
Oracle unified directory是美国Oracle公司的一个统一目录服务。Oracle Unified Directory 12.2.1.4.0版本和14.1.2.1.0版本存在权限许可和访问控制问题漏洞，该漏洞源于OUD Core组件问题，未经认证的攻击者可利用该漏洞通过网络访问RMI，导致完全控制Oracle Unified Directory。
严重程度：高
CNVD编号：CNVD-2026-26206
CVE编号：CVE-2026-46774
Microsoft Outlook代码执行漏洞（CNVD-2026-00044）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-00044
CVE编号：CVE-2025-21357
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14470）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的exportAsFDF方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14470
CVE编号：CVE-2018-14247
grub2缓冲区溢出漏洞（CNVD-2021-16927）
grub2是GNU社区的一款Linux系统引导程序。grub2 2.06之前版本存在安全漏洞，该漏洞在grub_parser_split_cmdline中发现了堆栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-16927
CVE编号：CVE-2020-27749
Google Android System权限提升漏洞（CNVD-2019-03707）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 8.0版本和8.1版本中的System存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-03707
CVE编号：CVE-2018-9477
HPE Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2021-80164）
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在远程命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-80164
CVE编号：CVE-2021-37739
Cisco StarOS拒绝服务漏洞（CNVD-2020-47969）
Cisco StarOS是美国思科（Cisco）公司的一套虚拟化操作系统。Cisco StarOS中的IPv6实现存在输入验证错误漏洞，该漏洞源于程序未能充分验证所接收的IPv6流量。远程攻击者可通过发送特制的IPv6数据包利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-47969
CVE编号：CVE-2020-3324
Xavier PHP Management Panel缓冲区溢出漏洞
Xavier PHP Management Panel是一套网站用户管理系统。Xavier PHP Management Panel 3.0版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25054
CVE编号：CVE-2019-14228
ImageMagick资源管理错误漏洞（CNVD-2019-29433）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29433
CVE编号：CVE-2019-13311
Microsoft Paint 3D远程代码执行漏洞（CNVD-2021-41125）
Paint 3D是Windows 10免费附带的创意应用程序，支持用户使用2D和3D工具创建创意项目。Microsoft Paint 3D存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-41125
CVE编号：CVE-2021-31946
iccDEV ToneMap解析器堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于ToneMap解析器未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07938
CVE编号：CVE-2026-21504
IBM Spectrum Protect信息泄露漏洞（CNVD-2017-29916）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect存在信息泄露漏洞。攻击者可利用该漏洞获取未加密的登录证书。
严重程度：中
CNVD编号：CNVD-2017-29916
CVE编号：CVE-2017-1378
Wordpress插件event-espresso-decaf存在跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。Wordpress插件event-espresso-decaf由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10318
Open-Xchange OX App Suite访问控制错误漏洞（CNVD-2019-15677）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.8.3及之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：中
CNVD编号：CNVD-2019-15677
CVE编号：CVE-2017-6912
WordPress shortcode-factory插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。shortcode-factory是使用在其中的一个提供即用型短代码的插件。WordPress shortcode-factory插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30998
CVE编号：CVE-2015-9321
Oracle MySQL Server存在未明漏洞（CNVD-2021-04793）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04793
CVE编号：CVE-2021-2065
Adobe Connect服务器端请求伪造漏洞
Adobe Connect是一款在线视频会议软件。Adobe Connect 9.6.2及更早版本中存在服务器端请求伪造漏洞。远程用户可通过提交特制请求利用该漏洞绕过网络访问控制。
严重程度：中
CNVD编号：CNVD-2017-37092
CVE编号：CVE-2017-11291
Adobe Flash Player缓冲区溢出漏洞（CNVD-2016-12392）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在缓冲区溢出漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12392
CVE编号：CVE-2016-7867
Scilico I, Librarian服务器端请求伪造漏洞
Scilico I,Librarian是美国Scilico公司的一套在线PDF文件管理系统。Scilico I,Librarian 4.6及之前的版本和4.7版本中的ajaxsupplement.php文件存在服务器端请求伪造漏洞。攻击者可利用该漏洞重置用户密码。
严重程度：高
CNVD编号：CNVD-2017-37262
CVE编号：CVE-2017-1000237
极速看图存在堆溢出漏洞（CNVD-2020-33234）
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-33234
Oracle Fusion Middleware Oracle HTTP Server组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle HTTP Server是其中的一个基于Apache开源技术的Web服务器组件，它可提供静态和动态内容，并能够与Oracle和非Oracle产品集成。Oracle Fusion Middleware 11.1.1.9和12.1.3.0版本中的Oracle HTTP Server组件中的SSL/TLS Module子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05306
CVE编号：CVE-2016-3482
IBM WebSphere Application Server HTTP响应分裂漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在HTTP响应分裂漏洞。远程攻击者可借助特制的URL利用该漏洞造成Web缓存中毒，实施跨脚本攻击，并可能获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30340
CVE编号：CVE-2017-1503
Cuore EC-CUBE Help plug-in SQL注入漏洞
Cuore EC-CUBE Help plug-in是日本Cuore公司的一个使用在EC-CUBE（开源的电子商务网站构建平台）中并提供帮助功能的插件。Cuore EC-CUBE Help plug-in存在SQL注入漏洞，允许远程攻击者通过未指定向量执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-01333
CVE编号：CVE-2016-1154
timespan模块拒绝服务漏洞
timespan module是一个基于JavaScript的TimeSpans的实现。timespan模块中存在安全漏洞。攻击者可借助不可信的用户输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01756
CVE编号：CVE-2017-16115
北京迪科远望科技有限公司校园缴费平台存在SQL注入漏洞
校园缴费平台是北京迪科远望科技有限公司开发的旨在解决高校在缴费方面存在的各种问题，减轻学校财务管理人员工作量，方便校内外各类缴费人员。北京迪科远望科技有限公司校园缴费平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30144
Adobe ColdFusion任意文件上传漏洞
Adobe coldfusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在任意文件上传漏洞，该漏洞源于不受限制的危险类型文件上传，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26846
CVE编号：CVE-2026-48283
YCCMS v3.3存在任意文件删除漏洞
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS v3.3存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-40562
NewLogo在线教育软件存在任意文件上传漏洞
NewLogo在线教育软件，依托ThinkPHP5+layui两大框架，是一款为数不多的开源在线教育软件。NewLogo在线教育软件存在任意文件上传漏洞，攻击者可利用该漏洞上传php文件，成功执行，对服务器造成危害。
严重程度：高
CNVD编号：CNVD-2019-40524
Moodle授权问题漏洞（CNVD-2024-46249）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在授权问题漏洞，该漏洞源于需要进行额外的检查以确保用户只能编辑或删除他们有权修改的RSS源。攻击者可利用该漏洞绕过Web身份验证并获得设备的管理访问权限。
严重程度：中
CNVD编号：CNVD-2024-46249
CVE编号：CVE-2024-48897
锐捷NBR1300G-E路由器存在命令执行漏洞
锐捷网络股份有限公司是一家利用云计算、SDN、移动互联、大数据、物联网等新技术为各行业用户提供端到端解决方案的公司。锐捷NBR1300G-E路由器存在命令执行漏洞，漏洞源于未能检查shell命令是否为cat命令，攻击者可利用该漏洞导致在读取ping结果的时候执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-22138
Leptonica堆缓冲区溢出漏洞（CNVD-2021-19745）
Leptonica是一个开源库，包含广泛用于图像处理和图像分析应用程序的软件。Leptonica 1.80.0之前版本中的ccbord.c中的findNextBorderPixel存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19745
CVE编号：CVE-2020-36278
WordPress插件SQL注入漏洞（CNVD-2021-101477）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin Visitor Traffic Real Time Statistics中存在SQL注入漏洞，该漏洞源于产品的today_traffic_index Ajax操作未过滤输入数据中的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2021-101477
CVE编号：CVE-2021-24829
宏景HCM人力资源管理系统存在任意文件读取漏洞
北京宏景世纪软件股份有限公司（简称“宏景软件”）专注于国有企事业单位人力与人才管理数智化（数字化、智能化）产品的研发和应用推广。宏景HCM人力资源管理系统存在任意文件读取漏洞，攻击者可利用该漏洞下载服务器系统文件，造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2022-91433
网御星云上网行为管理系统存在信息泄露漏洞
网御上网行为管理系统（简称Leadsec ACM）是网御为互联网接入用户在信息内容安全、网络应用管理、组织运营效率、网络资源利用、法律风险规避及网络投资回报等方面提供的全方位解决方案。网御星云上网行为管理系统存在信息泄露漏洞。由于账号密码信息保存在boot/phpConfig/tb_admin.txt文件中，且该文件可直接访问，允许攻击者登录系统后台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08574
Google Android信息泄露漏洞（CNVD-2019-38545）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38545
CVE编号：CVE-2019-9329
Apple macOS Catalina Bluetooth组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Catalina 10.15.4之前版本中的Bluetooth组件存在内存破坏漏洞。攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22469
CVE编号：CVE-2020-3905
四川思途智旅软件有限公司思途旅游CMS网站建设系统存在SQL注入漏洞
思途旅游CMS网站建设系统是一款自主研发的适用于旅游网站建设的网站管理系统。四川思途智旅软件有限公司思途旅游CMS网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62889
Tor Browser安全绕过漏洞
Tor Browser for macOS和Linux是Torproject团队推出的一款基于macOS和Linux平台的能够匿名访问互联网的浏览器。基于macOS和Linux平台的Tor Browser 7.0.9之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过匿名功能，获取客户端IP地址。
严重程度：中
CNVD编号：CNVD-2017-36024
CVE编号：CVE-2017-16541