CIRCL/Vulnerability-CNVD huggingface dataset:
E2open设备OpenWebif插件任意代码执行漏洞
OpenWebif plugin for E2 open devices是美国E2open公司的一个应用在E2open设备中的Web接口插件。E2open设备中的OpenWebif插件1.2.4之前的版本中存在安全漏洞，该漏洞源于‘plugin/controllers/models/config.py’中的‘saveConfig’函数对‘key’HTTP GET参数中的内容执行eval()调用。远程攻击者可借助api/saveconfig利用该漏洞执行任意的Python代码或操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-15882
CVE编号：CVE-2017-9807
Android Qualcomm组件整数溢出漏洞
Android on Nexus 5等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm组件中的app/aboot/aboot.c文件存在整数溢出漏洞。攻击者可借助特制的图像利用该漏洞绕过既定访问限制。
严重程度：高
CNVD编号：CNVD-2016-04659
CVE编号：CVE-2015-8891
IBM BigFix Compliance Analytics安全绕过漏洞
IBM BigFix Security Compliance Analytics是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Compliance Analytics存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-13817
CVE编号：CVE-2017-1197
Google Tensorflow存在未明漏洞（CNVD-2022-09886）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在安全漏洞，该漏洞源于AssignOp的实现可导致将未初始化的数据复制到一个新的张量。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09886
CVE编号：CVE-2022-23573
IBM QRadar SIEM和QRadar Incident Forensics输入验证漏洞
IBM QRadar SIEM和QRadar Incident Forensics都是美国IBM公司的产品。前者是一套利用安全智能保护资产和信息远离高级威胁的解决方案；后者是一套安全取证调查软件。IBM QRadar SIEM和QRadar Incident Forensics 7.2.n版本中存在输入验证漏洞。远程攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-33177
CVE编号：CVE-2016-9726
乐光设备管理系统存在弱口令漏洞
乐光是深圳市朝恒辉网络科技有限公司自主研发的无线网络系列产品的品牌。乐光设备管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30120
ImageMagick内存泄露漏洞（CNVD-2017-25064）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick coders/miff.c文件的‘ReadMIFFImage’函数存在内存泄露漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-25064
CVE编号：CVE-2017-13131
TOTOLINK CA600-PoE msg_process函数Url参数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于msg_process函数Url参数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11237
CVE编号：CVE-2025-44848
Apache OpenOffice数据伪造问题漏洞（CNVD-2021-84242）
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice 4.1.10之前版本存在数据伪造问题漏洞，攻击者可利用该漏洞操纵文档，使其看起来是由可信源签名的。
严重程度：中
CNVD编号：CNVD-2021-84242
CVE编号：CVE-2021-41832
SpiceWorks 7.5 TFTP存在多个漏洞
SpiceWorks是美国Spiceworks公司的一套针对中小型企业的网络设备管理和监控软件。SpiceWorks 7.5 TFTP存在远程文件覆盖和上传漏洞。远程攻击者可未授权访问Spiceworks数据配置目录或将任意文件写/上传到“数据/配置”，覆盖Spiceworks配置目录中的文件和远程执行代码。
严重程度：高
CNVD编号：CNVD-2017-04718
CVE编号：CVE-2017-7237
OpenEMR跨站脚本漏洞（CNVD-2021-22945）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 4.2.0 - 6.0.0版存在跨站脚本漏洞。该漏洞源于未正确验证用户输入。攻击者可通过诱使用户点击恶意URL利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2021-22945
CVE编号：CVE-2021-25922
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-10299）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10299
OpenClaw操作系统命令注入漏洞（CNVD-2026-13372）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在操作系统命令注入漏洞。该漏洞源于在macOS上构造的密钥链凭据刷新shell命令未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-13372
CVE编号：CVE-2026-27487
Apple OS X ATS内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple Type Service（ATS）是其中的一个字体类型服务。Apple OS X 10.12之前的版本中的ATS存在内存破坏漏洞。远程攻击者可借助特制的字体文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-08220
CVE编号：CVE-2016-4779
SAMSUNG Mobile devices存在未明漏洞（CNVD-2025-24783）
SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。SAMSUNG Mobile devices SMR Oct-2025 Release 1之前版本存在安全漏洞，攻击者可利用该漏洞导致访问越界内存。
严重程度：中
CNVD编号：CNVD-2025-24783
CVE编号：CVE-2025-21055
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27295）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-27295
CVE编号：CVE-2019-2527
HashBrown CMS远程代码执行漏洞
HashBrown CMS是一套开源的无头内容管理系统（CMS）。HashBrown CMS存在远程代码执行漏洞，该漏洞源于程序未进行正确的安全检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-02576
CVE编号：CVE-2020-6948
IBM Security Identity Manager Virtual Appliance代码执行漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM ISIM Virtual Appliance 7.0版本中存在安全漏洞，该漏洞源于程序在处理补丁、图片备份和其他的更新时未能充分的验证代码的源和完整性。攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2018-17154
CVE编号：CVE-2017-1405
Apple OS X内核路径校验漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X内核中存在路径校验漏洞，允许本地用户利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05554
CVE编号：CVE-2015-3761
Tenda AC7命令注入漏洞（CNVD-2025-05230）
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在命令注入漏洞。该漏洞源于/goform/telnet文件的TendaTelnet函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-05230
CVE编号：CVE-2025-1819
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39757）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/vf_neighbor.c中的deflate16存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39757
CVE编号：CVE-2020-22027
Symphony跨站脚本漏洞（CNVD-2018-11373）
Symphony是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony 2.7.6版本中的content/content.blueprintspages.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11373
CVE编号：CVE-2018-12043
北大医疗信息技术有限公司运营管理与决策支持系统存在XSS漏洞
北大医疗信息技术有限公司是我国早期从事医疗信息化的企业之一，国内创新推出CHIS系统、智慧医院信息平台，互联网医院监管平台，是国内领先的智慧医院、区域卫生、“医疗+互联网”解决方案提供商和服务商之一。北大医疗信息技术有限公司运营管理与决策支持系统存在XSS漏洞，攻击者可利用该漏洞上传xml文件，进行XSS钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2024-35221
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-24137）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-24137
CVE编号：CVE-2018-2980
Magento跨站脚本漏洞（CNVD-2019-26251）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26251
CVE编号：CVE-2019-7853
MariaDB拒绝服务漏洞（CNVD-2022-65006）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.7及更低版本存在安全漏洞，攻击者可利用该漏洞通过特制的SQL语句导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-65006
CVE编号：CVE-2022-27385
TOTOLINK X5000R操作系统命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在操作系统命令注入漏洞。攻击者可利用该漏洞发送恶意数据包来执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-36352
CVE编号：CVE-2024-42737
Pre-School Enrollment System visit.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/visit.php中参数gname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22444
CVE编号：CVE-2025-6322
Friends in War Make or Break认证绕过漏洞
Make or Break是一个育儿博客。Friends in War Make or Break存在认证绕过漏洞。允许攻击者可以通过注入的方式绕过登陆验证。
严重程度：中
CNVD编号：CNVD-2017-26171
IBM InfoSphere Information Server权限提升漏洞（CNVD-2017-21244）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 9.1版本、11.3版本和11.5版本中存在权限提升漏洞。攻击者可利用该漏洞提升权限或获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2017-21244
CVE编号：CVE-2017-1467
Hsycms V1.1版本co***.php页面存在SQL注入漏洞
Hsycms是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。Hsycms V1.1版本co***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-00009
Splunk跨站脚本漏洞（CNVD-2018-12935）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可利用漏洞在当前登录用户浏览器中执行任意的代码，窃取基于cookie认证证书，访问敏感数据。
严重程度：中
CNVD编号：CNVD-2018-12935
Adobe After Effects缓冲区溢出漏洞（CNVD-2025-09274）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。Adobe After Effects存在缓冲区溢出漏洞，该漏洞源于未能正确处理内存边界的读取操作，攻击者可利用该漏洞读取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2025-09274
CVE编号：CVE-2025-27204
Google Android Synaptics Touchscreen驱动程序权限提升漏洞（CNVD-2016-12178）
Android on Nexus 9和Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9和Android One（智能设备）中并以Linux为基础的开源操作系统。Synaptics Touchscreen Driver是其中的一个触屏驱动。Google Nexus 9和Android One设备上的Android中的Synaptics Touchscreen驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12178
CVE编号：CVE-2016-8394
LibreNMS跨站脚本漏洞（CNVD-2021-93896）
LibreNMS是一款基于PHP/MYSQL/SNMP的开源监控工具。LibreNMS 21.3.0之前版本中的API访问页面存在存储型跨站脚本漏洞。该漏洞源于对$api->description变量验证不足。攻击者可利用该漏洞执行任意Javascript 代码。
严重程度：低
CNVD编号：CNVD-2021-93896
CVE编号：CVE-2021-31274
HPE Pay路径遍历漏洞（CNVD-2021-18033）
Hewlett Packard Enterprise，HPE HPE PPU service是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一种按次计费的网络服务。HPE Pay 1.9版本之前存在路径遍历漏洞，该漏洞源于PPU和UCS的DownloadServlet类的execute方法。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-18033
CVE编号：CVE-2020-24624
Google Android资源管理错误漏洞（CNVD-2022-53370）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，该漏洞源于在ZenModeHelper.java的addAutomaticZenRule中资源耗尽，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-53370
CVE编号：CVE-2022-20143
IBM Rational Team Concert拒绝服务漏洞
IBM Rational Team Concert（RTC）是一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM Rational Team Concert处理包含恶意XML外部实体时存在安全漏洞，允许远程攻击者利用漏洞提交特殊的XML进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03399
CVE编号：CVE-2016-0219
Sricam IP CCTV Camera越界写入漏洞
Sricam IP CCTV Camera是中国Sricam公司的一款网络摄像机。Sricam Device Viewer存在越界写入漏洞。攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2022-61891
CVE编号：CVE-2019-25063
Microstrategy Web目录遍历漏洞
MicroStrategy Web是一个高交互性、容易使用的报表分析和持续业务监控应用。Microstrategy Web 7中的"/WebMstr7/servlet/mstrWeb"存在目录遍历漏洞。远程认证用户可利用该漏洞绕过预期的SecurityManager限制并可通过某Web应用程序使用的路径名中的/..列出父目录。
严重程度：中
CNVD编号：CNVD-2018-23270
CVE编号：CVE-2018-18777
泰兴精创网络有限公司建站系统存在SQL注入漏洞
泰兴精创网络提供企业互联网应用服务，为企业客户提供完整的互联网应用服务，服务包括泰兴网页设计、泰兴网站建设、泰兴网页制作、泰兴网站改版、泰兴网站推广、泰兴百度优化、泰兴云搜CMS整站优化，泰兴400免费电话、泰兴百度推广软件、泰兴企业邮局以及相关产品研发和服务。泰兴精创网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17446
D-Link DWR-932B安全绕过漏洞
D-Link DWR-932B是一款流行的路由器设备。D-Link DWR-932B /var/miniupnpd.conf设备存在安全漏洞，允许远程攻击者利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-01143
CVE编号：CVE-2016-10186
ClanSphere存在任意文件删除漏洞
ClanSphere是一个Web内容管理系统，主要用于搭建部落和电子竞技类网站。ClanSphere存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-18634
SpeedCashLite整数溢出漏洞
SpeedCashLite（SCSL）是一款基于以太坊的数字货币。SCSL的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13256
CVE编号：CVE-2018-13534
Apache NiFi Java反序列化漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi 1.0.0版本至1.3.0版本中存在安全漏洞。攻击者可通过实施Java反序列化攻击利用该漏洞上传带有恶意代码的模板并造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-02986
CVE编号：CVE-2017-15703
TCPDF本地文件包含漏洞
TCPDF是一个开源的用于生成PDF文档的PHP类。TCPDF 6.2.0之前的的版本中存在本地文件包含漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，执行任意本地脚本，控制应用程序和电脑。
严重程度：中
CNVD编号：CNVD-2017-02341
CVE编号：CVE-2017-6100
Cisco IP Phone 8851拒绝服务漏洞
Cisco IP Phone 8851是美国思科（Cisco）公司的一款提供视频和VoIP通信功能的电话产品。Cisco IP Phone 8851 11.0(0.1)版本中的Session Initiation Protocol (SIP)实现过程存在拒绝服务漏洞。远程攻击者可通过操作CANCEL数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07501
CVE编号：CVE-2017-6630
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10696）
PCMan FTP Server是一款用于文件传输的FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于MDTM Command Handler处理特定请求时未能正确处理输入数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10696
CVE编号：CVE-2025-3723
Telaxus EPESI Agenda组件跨站脚本漏洞
Telaxus EPESI是Telaxus公司的一个Web CRM/ERP应用程序，用于存储、组织、访问和共享业务记录，精确的管理各种数据。Agenda component是一个基于Web的用来管理会议信息的组件。Telaxus EPESI 1.8.2及之前的版本中的Agenda组件的modules/Utils/RecordBrowser/RecordBrowserCommon_0.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-11047
CVE编号：CVE-2017-9331
Tenda AX9 /goform/setMacFilterCfg接口缓冲区溢出漏洞
Tenda AX9是中国腾达（Tenda）公司的一款Wi-Fi 6路由器。Tenda AX9 V22.03.01.46版本存在缓冲区溢出漏洞，该漏洞源于/goform/setMacFilterCfg的“deviceList”参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98045
CVE编号：CVE-2023-49432
seacms后台存在代码执行漏洞（CNVD-2019-43690）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43690
Apache ActiveMQ Web console Diagram Plugin跨站脚本漏洞
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Web console是其中的一个Web控制台。Apache ActiveMQ Artemis 2.5.0版本至2.13.0版本中的Web console Diagram Plugin存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-41883
CVE编号：CVE-2020-13932
SDCMS V1.1前台存在任意管理员添加漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS V1.1前台存在任意管理员添加漏洞，攻击者可利用该漏洞在前台任意添加管理员账号。
严重程度：中
CNVD编号：CNVD-2017-22790
Microsoft Windows SMB远程代码执行漏洞（CNVD-2022-74599）
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB存在远程代码执行漏洞，该漏洞是由于SMB组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-74599
CVE编号：CVE-2022-24485
Zulip逻辑错误漏洞
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。Zulip 2.1.0版本至5.2版本存在逻辑错误漏洞，该漏洞源于服务器错误地向所有当前订阅者发送包含已编辑消息的API事件。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-70078
CVE编号：CVE-2022-31017
ESTsoft ALSee缓冲区溢出漏洞
ESTsoft ALSee是韩国ESTsoft公司的一款图片编辑应用程序。ESTsoft ALSee 5.3版本至8.39版本中的.PSD解析功能存在缓冲区溢出漏洞，攻击者可借助特制的.PSD文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30485
CVE编号：CVE-2019-12810
ASUSTOR AS6202T ADM目录遍历漏洞
ADM (ASUSTOR Data Manager)是ASUSTOR NAS的操作系统和用户界面。ASUSTOR AS6202T ADM 3.1.0.RFQ3中的importuser.cgi存在目录遍历漏洞。攻击者可通过filename参数利用该漏洞导航文件系统。
严重程度：中
CNVD编号：CNVD-2018-15066
CVE编号：CVE-2018-11341
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-28238）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (EdgeHTML-based)和ChakraCore中存在远程代码执行漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-28238
CVE编号：CVE-2020-0970
Scholars Tracking System delete_user.php文件SQL注入漏洞
Scholars Tracking System是一个学者追踪系统。Scholars Tracking System存在SQL注入漏洞，该漏洞源于文件/admin/delete_user.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-12362
CVE编号：CVE-2025-14940
Google V8 Java Engine存在堆栈溢出漏洞
Google V8是一套开源JavaScript引擎。Google V8 Java Engine存在堆栈溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68876
一采通电子采购系统indexNum参数存在SQL注入漏洞
一采通一直致力于企业采购信息化、采购咨询领域，面向招采管理、集团集约化采购管理、精益供应链、战略采购、项目供应链、产业化服务等方向提供深度解决方案。一采通电子采购系统/PriceDetail/PriceComposition_Formula.aspx?elementId=1&indexNum=中的indexNum参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07385
Franklin Fueling Systems TS-550 evo文件下载漏洞
Franklin Fueling Systems TS-550 evo是美国富兰克林油系统（Franklin Fueling Systems）公司的一套燃油管理系统。该系统用于对燃油的存储进行监控，并提供直观易辨识的警报功能界面。Franklin Fueling Systems TS-550 evo 2.3.0.7332版本中存在安全漏洞。攻击者可利用该漏洞下载敏感的系统文件。
严重程度：中
CNVD编号：CNVD-2017-07371
CVE编号：CVE-2017-6564
Mozilla  Rust actix-web crate内存破坏漏洞
Rust actix-web crate是一个Rust网络框架。Mozilla  Rust actix-web crate内存破坏漏洞，攻击者可利用该漏洞可导致内存损坏。
严重程度：高
CNVD编号：CNVD-2022-01146
CVE编号：CVE-2018-25024
FeMiner wms iquel_inout_item.php文件SQL注入漏洞
FeMiner wms是中国前端矿工（FeMiner）个人开发者的一个仓库管理系统。FeMiner wms 1.0版本存在SQL注入漏洞，该漏洞源于iquel_inout_item.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-03952
CVE编号：CVE-2025-25992
Siemens Spectrum Power命令注入漏洞
Siemens Spectrum Power是一款为控制和监视系统的SCADA，通信和数据建模提供基本组件的系统。Siemens Spectrum Power存在命令注入漏洞，攻击者可利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-12906
CVE编号：CVE-2019-6579
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27281）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27281
CVE编号：CVE-2019-2505
Huawei FusionSphere OpenStack弱算法漏洞
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在弱算法漏洞，攻击者可利用该漏洞破解加密信息，导致传输链上部分信息泄露。
严重程度：低
CNVD编号：CNVD-2017-30904
CVE编号：CVE-2017-8191
ZZCMS建站系统存在SQL注入漏洞
zzzcms是asp语言做的免费开源建站系统，主要面对广大站长使用。ZZCMS建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17444
Nexus Control Panel授权问题漏洞
Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。Nexus Control Panel 7.2.5.7之前版本存在安全漏洞。该漏洞源于用于将本地服务绑定到设备接口上的端口的方法不当。攻击者可利用该漏洞劫持连接。
严重程度：高
CNVD编号：CNVD-2021-62177
CVE编号：CVE-2021-37166
IBM Verify Gateway (IVG)拒绝服务漏洞
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。IBM Verify Gateway (IVG) 存在拒绝服务漏洞。攻击者可借助格式错误的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44078
CVE编号：CVE-2020-4399
FUDForum跨站脚本漏洞（CNVD-2021-22862）
FUDforum是一款基于PHP+MySQL/PostgreSQL构建的开源论坛系统。FUDForum 3.1.0存在跨站脚本漏洞。攻击者可通过index.php中的srch参数利用该漏洞注入JavaScript。
严重程度：中
CNVD编号：CNVD-2021-22862
CVE编号：CVE-2021-27519
Apple OS X El Capitan tcl信息泄露漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan TCL存在未明安全漏洞，允许攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03434
CVE编号：CVE-2016-1853
Moodle权限问题漏洞（CNVD-2025-10589）
Moodle是一款开源的电子学习软件平台，也称为课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在权限问题漏洞。该漏洞源于未在查看或删除Feedback活动响应时正确考虑分组模式的权限检查。攻击者可利用该漏洞查看或删除未授权的Feedback活动响应。
严重程度：中
CNVD编号：CNVD-2025-10589
CVE编号：CVE-2025-26526
狂雨小说cms 1.2.2后台模板管理功能存在目录遍历漏洞
狂雨小说cms（以下简称KYXSCMS）提供一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。狂雨小说cms 1.2.2后台模板管理功能存在目录遍历漏洞。攻击者可利用漏洞查看文件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26441
齐博全新X1.0系统Ad***.php文件存在逻辑缺陷漏洞
齐博全新X1.0系统是一款基于最新的thinkphp5框架的网站管理系统。齐博全新X1.0系统Ad***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞伪造超级管理员的cookie，以超级管理员的身份登录系统。
严重程度：低
CNVD编号：CNVD-2020-62795
DerbyNet photo.php脚本跨站脚本漏洞
DerbyNet是一个简易的比赛转播项目代码。DerbyNet photo.php脚本存在跨站脚本漏洞，该漏洞是由于photo.php脚本对用户提供的输入验证不当造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-35596
CVE编号：CVE-2024-30921
鑫考网上阅卷系统登录页面存在SQL注入漏洞
河北鑫考教育科技股份有限公司是一家专注于教育信息化数据平台研发、运营的公司。鑫考网上阅卷系统登录页面存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01618
Google Chrome拒绝服务漏洞（CNVD-2015-07976）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的media/audio/audio_output_device.cc文件中的‘AudioOutputDevice::OnDeviceAuthorized’函数存在拒绝服务漏洞。攻击者可通过访问未授权的音频输出设备利用该漏洞造成拒绝服务（堆内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-07976
CVE编号：CVE-2015-8479
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19498）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19498
CVE编号：CVE-2018-3104
用友U8 Cloud存在命令执行漏洞（CNVD-2023-91638）
用友网络科技股份有限公司是一家企业云服务与软件提供商。用友U8 Cloud存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-91638
Suricata拒绝服务漏洞（CNVD-2019-34753）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.3版本中存在安全漏洞，该漏洞源于‘ftp_pasv_response’函数缺少对part1和part2长度的检查。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2019-34753
CVE编号：CVE-2019-10055
Microsoft Visual Studio权限提升漏洞（CNVD-2024-48759）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-48759
CVE编号：CVE-2024-49044
Mozilla Firefox代码执行漏洞（CNVD-2016-00903）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 44.0之前版本和Firefox ESR 38.6之前38.x版本的浏览器引擎中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00903
CVE编号：CVE-2016-1930
JetBrains TeamCity权限检查不当漏洞（CNVD-2021-09319）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2.1之前版本在令牌删除期间存在权限检查不当漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09319
CVE编号：CVE-2021-25777
Simple E-Learning System classRoom.php SQL注入漏洞
Simple e-Learning System是Carlo Montero个人开发者的一个简单电子学习系统。Simple E-Learning System v1.0版本存在SQL注入漏洞，该漏洞源于classRoom.php文件的缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-11443
CVE编号：CVE-2022-2489
NETGEAR R8500和R8300跨站请求伪造漏洞
NETGEAR R8500和NETGEAR R8300都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8300 1.0.2.94之前版本和R8500 1.0.2.94之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-28008
CVE编号：CVE-2017-18708
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-34775）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34775
CVE编号：CVE-2019-1036
哈尔滨新中新电子股份有限公司商户播报系统存在逻辑缺陷漏洞
新中新是国内领先的校园一卡通系统等解决方案供应商。哈尔滨新中新电子股份有限公司商户播报系统存在逻辑缺陷漏洞，攻击者可利用该漏洞进行未授权修改。
严重程度：低
CNVD编号：CNVD-2021-35568
Oracle Fusion Middleware Oracle Data Integrator组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Data Integrator是其中的一个综合的数据集成平台组件。Oracle Fusion Middleware的Oracle Data Integrator组件中的Code Generation Engine子组件中存在远程安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10173
CVE编号：CVE-2016-5602
Synology DiskStation Manager命令注入漏洞（CNVD-2022-67853）
Synology DiskStation Manager (DSM) 是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager (DSM)存在命令注入漏洞，该漏洞源于File service功能中未能正确过滤构造命令特殊字符、命令等。经过验证的攻击者可利用此漏洞通过未明向量执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-67853
CVE编号：CVE-2022-22688
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23427）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23427
Microsoft Windows Defender权限提升漏洞（CNVD-2021-25011）
Microsoft Windows Defender是美国微软（Microsoft）公司的一套Windows系统附带的防病毒软件。Microsoft Windows Defender中存在权限提升漏洞，攻击者可通过运行特制的应用程序利用该漏洞删除系统上任意文件。
严重程度：高
CNVD编号：CNVD-2021-25011
CVE编号：CVE-2020-1163
Cisco Application Policy Infrastructure Controller权限提升漏洞
Cisco Application Policy Infrastructure Controller是一款自动化管理以应用为中心的基础设施（ACI）的控制器。Cisco Application Policy Infrastructure Controller安装过程存在安全漏洞，允许本地攻击者可利用该漏洞获取root权限，控制设备。
严重程度：中
CNVD编号：CNVD-2016-08192
CVE编号：CVE-2016-6413
来客电商系统in***.php文件存在SQL注入漏洞（CNVD-2020-00184）
来客电商系统是一款开源的电商系统。来客电商系统in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00184
SolarWinds Orion Platform访问控制错误漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能治理平台。该平台可对网络设备提供实时监测和剖析，并支持定制网页介面、多种用户意见和对整个网络举行地图式浏览等。Orion Platform 2020.2.5版本的用户设置存在访问控制错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2021-67499
CVE编号：CVE-2021-35213
Apache Geode信息泄露漏洞
Geode是一个数据管理平台，提供实时的、一致的、贯穿整个云架构地访问数据关键型应用。Apache Geode设置security-manager属性，启用集群后未能正确设置用户权限，允许远程攻击者利用漏洞访问Pulse内的data browser页，执行OQL查询，获取集群内存储的数据。
严重程度：中
CNVD编号：CNVD-2017-04552
CVE编号：CVE-2017-5649
HadSky轻论坛系统存在越权访问漏洞
HadSky轻论坛系统是一款对个人用户免费开放的论坛系统。HadSky轻论坛系统存在越权访问漏洞。攻击者可利用漏洞越权访问管理员敏感信息和所有用户敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11160
Acoustica Pianissimo 'id'缓冲区溢出漏洞
Pianissimo是Acoustica公司最新推出的一款虚拟钢琴软件。Acoustica Pianissimo 'id'存在缓冲区溢出漏洞，由于程序未能充分边界检查用户提供的输入。允许攻击者利用漏洞在应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03593
快速CAD存在dll劫持漏洞
快速CAD是一款免费的CAD看图软件。快速CAD存在dll劫持漏洞。该软件安装时会加载安装文件目录下的shfolder.dll文件，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-45168
Siemens SIMATIC Cloud Connect 7拒绝服务漏洞
SIMATIC Cloud Connect 7是一种物联网网关，用于将可编程逻辑控制器连接到云服务，并允许将现场设备与OPC UA服务器接口连接为OPC UA客户端。Siemens SIMATIC Cloud Connect 7存在拒绝服务漏洞，攻击者可利用该漏洞操纵MQTT代理和受影响设备之间的通信，从而导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2023-35771
CVE编号：CVE-2023-29105
Apple iOS Webkit 'canvas'元素图像处理信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit处理'canvas'元素图像存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可访问其他WEB站点的图像数据。
严重程度：中
CNVD编号：CNVD-2015-06136
CVE编号：CVE-2015-5788
CentOS Web Panel SQL注入漏洞（CNVD-2020-43612）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_list_accounts.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-43612
CVE编号：CVE-2020-15616
Cacti‘get_hash_graph_template’函数SQL注入漏洞
Cacti是Cacti集团的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 0.8.8d之前版本的lib/functions.php脚本中的‘get_hash_graph_template’函数存在SQL注入漏洞，该漏洞源于graph_templates.php脚本未能充分过滤‘graph_template_id’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-03939
CVE编号：CVE-2015-4454
Google Chrome Media Stream不正确实现漏洞
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome Media Stream存在不正确实现漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-06056
CVE编号：CVE-2025-1921
用友网络科技股份有限公司智能工厂存在弱口令漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友网络科技股份有限公司智能工厂存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35551
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41700）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41700
CVE编号：CVE-2024-48631
Microsoft Windows OpenType字体远程代码执行漏洞（CNVD-2015-05362）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows OpenType存在字体远程代码执行漏洞，攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05362
CVE编号：CVE-2015-2459
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21572）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21572
CVE编号：CVE-2017-12532
Samsung移动设备信息泄露漏洞（CNVD-2020-33782）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞在锁定屏幕上查看通知。
严重程度：中
CNVD编号：CNVD-2020-33782
CVE编号：CVE-2020-10834