CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品libxslt内存破坏拒绝服务漏洞
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxslt存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05740
CVE编号：CVE-2016-4612
Mozilla Firefox JavaScript任意代码执行漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox JavaScript存在任意代码执行漏洞，允许远程攻击者利用漏洞通过锚导航绕过同源celue，执行任意javascript代码。
严重程度：高
CNVD编号：CNVD-2015-02205
CVE编号：CVE-2015-0801
五指cms后台模型管理处存在SQL注入漏洞
五指CMS是一款专业的内容管理系统。五指cms后台模型管理处存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-27662
Mozilla Firefox内存损坏漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 68版本中存在内存损坏漏洞，攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30448
CVE编号：CVE-2019-11734
IPython ipywidgets远程代码执行漏洞
IPython ipywidgets是一个Jupyter Notebook与IPython内核交互的HTML控件。ipywidgets中存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08108
巩义市同创网络技术服务有限公司建站系统存在信息泄露漏洞
巩义市同创网络技术服务有限公司是一家专门提供全面、周到、专业的互联网解决方案，提供网站建设、小程序制作、网络推广、抖音拍摄制作、外贸推广、网站维护运营、软件开发、OA办公自动化、推广培训的公司。巩义市同创网络技术服务有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取网站源码。
严重程度：中
CNVD编号：CNVD-2021-30166
WordPress ThemeMakers Blessing Premium Responsive theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Blessing Premium Responsive theme是使用在其中的一个宗教类网站主题插件。WordPress ThemeMakers Blessing Premium Responsive theme 2015-05-15及之前版本中存在安全漏洞。攻击者可通过对wp-content/uploads/tmm_db_migrate/wp_users.dat URI发送直接请求利用该漏洞获取敏感信息（例如：user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36916
CVE编号：CVE-2015-9491
hapi-auth-jwt2存在未明漏洞
hapi-auth-jwt2是一个支持在Hapi.js Web应用程序中使用JSON Web Tokens（JWT）进行身份验证的模块。hapi-auth-jwt2 5.1.1版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-20987
CVE编号：CVE-2016-10525
libquicktime拒绝服务漏洞（CNVD-2017-11753）
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中的lqt_quicktime.c文件的‘quicktime_video_width’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11753
CVE编号：CVE-2017-9128
IBM Aspera Faspex权限提升漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex权限提升漏洞，该漏洞源于凭证存储不安全，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-22245
CVE编号：CVE-2023-37400
gdk-pixbuf拒绝服务漏洞
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05083
CREALOGIX EBICS跨站脚本漏洞
CREALOGIX EBICS是瑞士CREALOGIX公司的一个用于快速和安全数据传输的开放平台。CREALOGIX EBICS 7.0版本存在跨站脚本漏洞，该漏洞源于其/ebics-server/ebics.aspx文件对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87347
CVE编号：CVE-2022-3442
Google Chrome for Android特权提升漏洞
Google Chrome for Android是一款基于安卓的浏览器。Google Chrome for Android存在特权提升漏洞，允许攻击者构建恶意WEB页，诱使用户解析，使用service workers提升权限。
严重程度：高
CNVD编号：CNVD-2015-00946
CVE编号：CVE-2015-1211
Patient Record Management System edit_fpatient.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于文件/edit_fpatient.php对ID参数的输入缺乏充分的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30011
CVE编号：CVE-2025-3685
LOCKON EC-CUBE访问权限漏洞
LOCKON EC-CUBE是日本LOCKON株式会社开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。LOCKON EC-CUBE 3.0.7版本至3.0.9版本存在访问权限漏洞。攻击者可利用该漏洞绕过访问限制，或删除访问限制设置。
严重程度：中
CNVD编号：CNVD-2016-02685
CVE编号：CVE-2016-1200
MiniCMS跨站请求伪造漏洞（CNVD-2022-62184）
MiniCMS是内容管理系统。MiniCMS v1.11版本存在跨站请求伪造漏洞。攻击者可利用该漏洞通过单击恶意链接删除任意本地.dat文件。
严重程度：中
CNVD编号：CNVD-2022-62184
CVE编号：CVE-2022-33121
BEES V4.0存在任意文件删除漏洞
BEESCMS是一个基于PHP+Mysql架构的企业网站管理系统。BEESCMS 4.0后台存在任意文件删除漏洞。该漏洞是由于系统未能对参数进行有效的过滤。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-05709
Apple macOS Sierra IOKit组件内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOKit是其中的一个读取系统信息的组件。Apple macOS Sierra 10.12.2之前的版本中的IOKit组件存在安全漏洞。攻击者可利用该漏洞设置内核内存布局。
严重程度：中
CNVD编号：CNVD-2016-12732
CVE编号：CVE-2016-7625
Medicomp Systems MEDCIN Engine栈缓冲区溢出漏洞（CNVD-2015-06795）
Medicomp Systems MEDCIN Engine是法国Medicomp Systems公司的一套电子病历系统。该系统提供内容和工具为一体的医生和护士文档、临床决策支持和病人管理等功能。Medicomp Systems MEDCIN Engine 2.22.20153.226版本的‘GetProperty's info_getproperty’和‘UdfCodeList’函数存在栈缓冲区溢出漏洞。由于这些函数未能对用户输入执行正确的边界检查。远程攻击者可通过向8190端口发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06795
CVE编号：CVE-2015-2901
The Onion Router信息泄露漏洞
The Onion Router（Tor）是一款Onion Routing的实现。该产品主要用于匿名访问互联网。Tor Browser 8.0.1之前本版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16407
CVE编号：CVE-2019-12383
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-11393）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-11393
CVE编号：CVE-2024-52836
Redmine信息泄露漏洞（CNVD-2017-31952）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.6之前的版本和3.3.3之前的3.3.x版本存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31952
CVE编号：CVE-2017-15576
Red Hat Infinispan存在未明漏洞
Red Hat Infinispan是美国红帽（Red Hat）公司的一套分布式缓存和键值NoSQL数据存储软件。Red Hat Infinispan 9.4.14.Final及之前版本中存在安全漏洞，该漏洞源于程序没有对会话固定攻击正确实施安全保护。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-03172
CVE编号：CVE-2019-10158
Apache Pulsar信任管理问题漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在安全漏洞，该漏洞源于Java客户端和代理中的主机名验证错误，攻击者可以利用该漏洞通过中间人攻击公开身份验证数据。
严重程度：中
CNVD编号：CNVD-2022-69162
CVE编号：CVE-2022-33681
SecurEnvoy SecurMail目录遍历漏洞（CNVD-2018-06277）
SecurEnvoy SecurMail是美国SecurEnvoy公司的一款电子邮件应用程序。SecurEnvoy SecurMail 9.2.501之前版本中存在目录遍历漏洞。远程攻击者可借助‘option2’参数中的‘..’序列利用该漏洞读取任意的邮件消息。
严重程度：中
CNVD编号：CNVD-2018-06277
CVE编号：CVE-2018-7706
三星（中国）投资有限公司SL-J3570FW存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机、三星康宁、三星网络、三星生命、三星火灾、三星证券、三星物产等。三星（中国）投资有限公司SL-J3570FW存在未授权访问漏洞，攻击者利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46774
CloudBees Jenkins和LTS跨站脚本漏洞（CNVD-2019-34785）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.196及之前版本和LTS 2.176.3及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34785
CVE编号：CVE-2019-10403
Google TensorFlow缓冲区溢出漏洞（CNVD-2023-15774）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区错误漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-15774
CVE编号：CVE-2022-41897
Dell SonicWALL GMS Virtual Appliance存在多个远程代码执行漏洞
SonicWALL 提供面向中小型企业与分布式企业的互联网安全解决方案。Dell GMS ViewPoint (GMSVP) web应用中存在安全漏洞。此漏洞源于在处理配置输入时无法在执行命令前过滤用户数据。攻击者可在下层操作系统上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01101
IBM WebSphere Application Server存在命令执行漏洞
IBM WebSphere Application Server是美国IBM公司的一款应用服务器产品。IBM WebSphere Application Server存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-21520
Google Android media framework权限提升漏洞（CNVD-2017-15960）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在提权漏洞。攻击者可利用该漏洞造成越边界写入。
严重程度：高
CNVD编号：CNVD-2017-15960
CVE编号：CVE-2017-0684
Adobe Flash Player及AIR任意代码执行漏洞（CNVD-2015-04562）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在未明漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04562
CVE编号：CVE-2015-3120
Cisco Adaptive Security Appliance Software输入验证错误漏洞（CNVD-2020-16479）
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software中的smart tunnel功能存在输入验证错误漏洞，本地攻击者通过创建恶意的系统文件并写入到文件系统中利用该漏洞覆盖系统文件并执行恶意的二进制文件。
严重程度：中
CNVD编号：CNVD-2020-16479
CVE编号：CVE-2019-1945
Cisco CVR100W Wireless-N VPN Router缓冲区溢出漏洞
CISCO CVR100W是集有线/无线网络连接、VPN、防火墙等众多功能于一身的产品。Cisco CVR100W Wireless-N VPN Router的Universal Plug-and-Play (UPnP) 功能存在缓冲区溢出漏洞，未经身份验证的攻击者执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06813
CVE编号：CVE-2017-3882
Microsoft Windows Bluetooth存在逻辑缺陷漏洞（CNVD-2020-59796）
Microsoft（中文名称微软公司或美国微软公司）是一家美国跨国科技公司，以研发、制造、授权和提供广泛的电脑软件服务业务为主。Microsoft Windows Bluetooth存在逻辑缺陷漏洞。攻击者可利用该漏洞提升权限，进行恶意操作。
严重程度：中
CNVD编号：CNVD-2020-59796
Moxa EDR-810命令注入漏洞（CNVD-2018-11723）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在命令注入漏洞。攻击者可通过将操作系统命令注入"/goform/net_Web_get_value" uri中的remoteNetwork0=参数利用该漏洞实现权限提升并获得root shell。
严重程度：高
CNVD编号：CNVD-2018-11723
CVE编号：CVE-2017-14433
Adobe Acroba和Reader缓冲区访问漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acroba和Reader中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35599
CVE编号：CVE-2017-16392
SAP Solution Manager缺少认证检查漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.20中的Upgrade Legacy Ports Service存在缺少认证检查漏洞。攻击者可利用该漏洞影响服务的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-62931
CVE编号：CVE-2020-26824
OpenSSH ‘roaming_read’和‘roaming_write’函数拒绝服务漏洞
OpenSSH是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH的客户端中的roaming_common.c文件中的‘roaming_read’和‘roaming_write’函数在，启用特定的代理和转发选项时，未能正确保持连接文件描述符，允许远程攻击者可通过发送多个转发请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00276
CVE编号：CVE-2016-0778
IBM MQ信息泄露漏洞（CNVD-2020-24014）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24014
CVE编号：CVE-2020-4338
Siemens SICAM A8000 Devices CPCI85 Firmware存在未明漏洞
SICAM A8000 RTUs (Remote Terminal Units) series是一种模块化设备系列，适用于所有能源供应领域的遥控和自动化应用。Siemens SICAM A8000 Devices CPCI85 Firmware存在安全漏洞，攻击者可利用该漏洞尝试暴力破解或破解根密码来登录设备。
严重程度：高
CNVD编号：CNVD-2023-48552
CVE编号：CVE-2023-33921
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12645）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12645
CVE编号：CVE-2017-1564
Pandora FMS身份验证绕过漏洞
Pandora FMS（Flexible Monitoring System）是Pandora FMS团队的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04002
Gentoo net-misc/vde权限提升漏洞
Gentoo net-misc/vde package是Gentoo基金会的一套分布式虚拟网络框架。Gentoo net-misc/vde包2.3.2-r4之前的版本中存在安全漏洞。攻击者可通过在目录中创建硬链接利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-35682
CVE编号：CVE-2017-16638
iccDEV CIccSingleSampledeCurveXml类的类型混淆漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在类型混淆漏洞，该漏洞源于CIccSingleSampledeCurveXml类在XML曲线序列化过程中存在类型混淆，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-08435
CVE编号：CVE-2026-21493
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16151）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16151
CVE编号：CVE-2021-46610
OpenSSL 'EVP_DecodeUpdate'拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL存在拒绝服务漏洞。由于位于base64-decoding中crypto/evp/encode.c内的EVP_DecodeUpdate函数内的整数下溢。远程攻击者通过构造的base64数据触发缓冲区溢出，此漏洞可导致内存破坏及程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-01894
CVE编号：CVE-2015-0292
Gryphon Tower命令注入漏洞（CNVD-2021-100342）
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower存在命令注入漏洞，该漏洞源于/cgi-bin/luci/rc的web界面中的多个参数中存在未经验证的命令注入，攻击者可利用该漏洞通过向web界面发送精心编制的恶意数据包，以root用户身份在设备上执行命令。
严重程度：高
CNVD编号：CNVD-2021-100342
CVE编号：CVE-2021-20138
Google Android PlayReady API缓冲区溢出漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的PlayReady API存在缓冲区溢出漏洞，允许攻击者利用漏洞提交特殊的请求执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13523
CVE编号：CVE-2014-9960
Cups Easy跨站脚本漏洞（CNVD-2024-11143）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/itempopup.php页面的description参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11143
CVE编号：CVE-2024-23890
Ivanti CSA路径遍历漏洞
Ivanti CSA是一款本地部署的虚拟设备,旨在简化和增强Ivanti产品与云服务的集成。Ivanti CSA存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-15474
CVE编号：CVE-2024-11771
TerraMaster TOS跨站脚本漏洞（CNVD-2018-26665）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的Control Panel存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26665
CVE编号：CVE-2018-13355
Grandstream Wave重定向漏洞
Grandstream Wave是一套免费的网络电话应用程序。Grandstream Wave使用不安全的连接获取配置文件，攻击者可利用无效的、不匹配的或过期的证书冒充配置服务器，重定向电话呼叫，或使拨打的电话显示错误，获取应用程序的永久控制权。
严重程度：中
CNVD编号：CNVD-2016-01910
CVE编号：CVE-2016-1518
Mozilla Firefox和Firefox Google ANGLE缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox使用的Google ANGLE中的‘rx::TextureStorage11’类存在缓冲区溢出漏洞，允许远程攻击者利用特制的texture数据，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07427
CVE编号：CVE-2015-7198
Huawei HarmonyOS设备驱动模块缓冲区溢出漏洞
Huawei HarmonyOS是新一代的智能终端操作系统,为不同设备的智能化、互联与协同提供了统一的语言,带来简捷、流畅、连续、安全可靠的全场景交互体验。Huawei HarmonyOS设备驱动模块存在缓冲区溢出漏洞，本地攻击者可以利用该漏洞提交特殊的请求，可影响系统可用性，使程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-01704
CVE编号：CVE-2024-56450
Huawei 4G Router B612空指针解引用漏洞
Huawei 4G Router B612是中国华为（Huawei）公司的一个LTE路由器产品。该产品可以使用4G网络做共享热点。Huawei 4G Router B612存在安全漏洞。该漏洞源于程序未对输入进行正确验证。未经身份认证的攻击者可通过向受影响设备发送特制的UPNP消息利用该漏洞导致服务异常。
严重程度：中
CNVD编号：CNVD-2021-01059
CVE编号：CVE-2020-9086
Cisco WebEx Meetings Server验证用户任意代码执行漏洞
Cisco WebEx Meetings Server是一款思科公司推出的思科会议中心实现。Cisco WebEx Meetings Server存在未明安全漏洞，允许通过验证的用户在命令参数中提交特殊的数据，在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04965
CVE编号：CVE-2015-4276
兴化市信网信息咨询服务部建站系统存在SQL注入漏洞
兴化市信网信息咨询服务部是一家专业从事，百度关键词优化及企业网站建设和电子商务服务的的服务商。兴化市信网信息咨询服务部建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48246
Linux kernel Pipes拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，本地攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：低
CNVD编号：CNVD-2016-02199
CVE编号：CVE-2016-2847
Siemens Teamcenter Visualization和JT2Go类型混淆漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在类型混淆漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69806
CVE编号：CVE-2023-38074
Apache Spark远程代码执行漏洞
Apache Spark是专为大规模数据处理而设计的快速通用的计算引擎。Apache Spark是一种与 Hadoop 相似的开源集群计算环境，启用了内存分布数据集，除了能够提供交互式查询外，它还可以优化迭代工作负载。Apache Spark存在远程代码执行漏洞。该漏洞是由于Spark的认证机制存在缺陷，导致共享密钥认证失效。攻击者利用该漏洞在未授权的情况下，远程发送精心构造的过程调用指令，启动Spark集群上的应用程序资源，获得目标服务器的权限，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-34445
CVE编号：CVE-2020-9480
ZTE E8810信息泄露漏洞
ZTE E8810是中国ZTE公司的一款智能云路由器。ZTE E8810存在MQTT服务硬编码漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可未授权访问MQTT服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-74853
CVE编号：CVE-2020-6882
Oracle Solaris存在本地漏洞
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在本地漏洞,允许攻击者利用漏洞对'Libc'子组件造成影响。
严重程度：低
CNVD编号：CNVD-2015-00476
CVE编号：CVE-2015-0378
Drupal H5P模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Services是其中的一个允许用户以编程方式创建自定义Web服务项目的模块。Drupal H5P模块存在跨站脚本攻击漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可以利用漏洞在受影响站点用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-12926
Dell Enterprise SONiC OS存在未明漏洞
Dell Enterprise SONiC OS（戴尔企业Sonic操作系统）是美国戴尔（Dell）公司的一个开源网络操作系统。Dell Enterprise SONiC OS 4.0.0和4.0.1版本存在安全漏洞，该漏洞源于在SSH中包含一个加密密钥漏洞，未经身份验证的远程攻击者可利用该漏洞导致未经授权的通信访问。
严重程度：高
CNVD编号：CNVD-2022-68276
CVE编号：CVE-2022-34425
Google Android权限提升漏洞（CNVD-2026-00031）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的意图重定向引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-00031
CVE编号：CVE-2025-22418
多款NVIDIA GPU显卡驱动存在未明漏洞
NVIDIA GPU graphics driver R340、R352和R358 on Windows都是美国英伟达（NVIDIA）公司的R340、R352和R358系列的图形处理器(GPU)驱动程序。多款NVIDIA GPU显卡驱动的NVAPI support layer中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息，造成拒绝服务（崩溃），或获取权限。
严重程度：中
CNVD编号：CNVD-2015-07808
CVE编号：CVE-2015-8328
Tiki Calendar HTML注入漏洞
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Calendar是其中的一个日历组件。Tiki 17.1版本中的Calendar组件存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞注入HTML。
严重程度：低
CNVD编号：CNVD-2018-06240
CVE编号：CVE-2018-7303
GOG Galaxy Client存在未明漏洞（CNVD-2020-53315）
GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy Client 2.0.17版本中存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-53315
CVE编号：CVE-2020-15528
BusyBox整数溢出漏洞（CNVD-2017-35514）
BusyBox是乌克兰软件开发者丹尼斯-弗拉先科（Denis Vlasenko）所负责维护的一套包含了多个linux命令和工具的应用程序。BusyBox 1.27.2版本中的archival/libarchive/decompress_bunzip2.c文件的‘get_next_block’函数存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-35514
CVE编号：CVE-2017-15873
多款Huawei产品越界读漏洞（CNVD-2020-28976）
Huawei Honor Magic 2等都是中国华为（Huawei）公司的一款智能手机。多款Huawei产品中存在安全漏洞。攻击者可借助特制应用利用该漏洞导致信息泄露或服务异常。
严重程度：中
CNVD编号：CNVD-2020-28976
CVE编号：CVE-2020-1808
Timeclock Software SQL注入漏洞
Timeclock Software是一款企业时间管理软件。Timeclock Software存在SQL注入漏洞，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息或操作数据库。
严重程度：高
CNVD编号：CNVD-2016-02411
Google Android存在未明漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Bluetooth BR/EDR是美国谷歌（Google）和开放手持设备联盟（简称OHA）一种蓝牙BR/EDR（基本速率/增强数据速率）标准。COVIDSafe app是美国谷歌（Google）和开放手持设备联盟（简称OHA）一款冠状病毒接触者追踪应用程序。Android的1.0.21之前的COVIDSafe存在安全漏洞。攻击者可利用该漏洞以诱骗该应用程序通过蓝牙BR / EDR传输建立连接。
严重程度：低
CNVD编号：CNVD-2021-30159
CVE编号：CVE-2020-14292
RTP Bleed语音通信劫持漏洞
RTP实时传输协议（Real-timeTransport Protocol）是一种标准网络传输协议，RTP协议主要实现在互联网上传递音频和视频的标准数据包格式。RTP Bleed存在语音通信劫持漏洞，攻击者利用漏洞在不需要中间人身份的情况下，注入伪造音频，盗取音频流量，造成信息泄露和拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26420
Swagger-Parser's和swagger-codegen任意代码执行漏洞
Swagger-Parser's是一个Swagger（跨语言REST API接口）解析器。swagger-codegen是一款API开发工具。Swagger-Parser's 1.0.30及之前的版本和swagger-codegen 2.2.2及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-37526
CVE编号：CVE-2017-1000208
WordPress插件跨站脚本漏洞（CNVD-2021-101465）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件Simple Download Monitor 3.9.5之前版本存在跨站脚本漏洞，该漏洞源于插件缺少对于sdm_active_tab GET参数和 sdm_stats_start_date/sdm_stats_end_date 的POST参数进行有效过滤与转义，导致了反射型跨站点脚本问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101465
CVE编号：CVE-2021-24697
Oracle Enterprise Repository未授权操作漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Enterprise Repository是其中的一个数据存储管理组件。Oracle Fusion Middleware中的Enterprise Repository组件11.1.1.7.0版本和12.1.3.0.0版本的Web Interface子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-24349
CVE编号：CVE-2017-10048
Amazon Ring Video Doorbell存在未明漏洞
Amazon Ring Video Doorbell是一个智能无线家庭安全门铃摄像头，允许用户用来远程控制其门铃。Amazon Ring Video Doorbell存在安全漏洞，该漏洞源于应用程序和门铃之间共享的信息（包括Wi-Fi密码）通过不受保护的HTTP连接传输，攻击者可利用该漏洞获取用户的Wi-Fi密码。
严重程度：中
CNVD编号：CNVD-2019-39598
雷风影视cms系统CollectController.class.php页面存在SQL注入漏洞
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序。雷风影视cms系统CollectController.class.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36934
Cloud Foundry UAA跨站脚本漏洞
UAA是Cloud Foundry中使用的多租户身份管理服务，也可作为独立的OAuth2服务器使用。Cloud Foundry UAA 74.0.0之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过包含SCIM过滤器的特制URL执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2019-43842
CVE编号：CVE-2019-11274
xkbcommon空指针解引用漏洞（CNVD-2019-02662）
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.1之前版本中存在空指针解引用漏洞，本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-02662
CVE编号：CVE-2018-15854
Mozilla Firefox无限循环漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在无限循环漏洞，该漏洞源于在循环中使用Location API，攻击者可利用该漏洞导致应用程序挂起和崩溃。
严重程度：中
CNVD编号：CNVD-2022-36977
CVE编号：CVE-2021-43545
expressCart存在未明漏洞
expressCart是一款使用在Node.js中的购物车模块。expressCart存在安全漏洞。远程攻击者可利用该漏洞创建admin用户。
严重程度：中
CNVD编号：CNVD-2018-23783
CVE编号：CVE-2018-12457
Microsoft SharePoint Server权限提升漏洞（CNVD-2023-72193）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-72193
CVE编号：CVE-2023-36764
Microsoft Windows安全特性绕过漏洞（CNVD-2018-10988 ）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在安全特性绕过漏洞。攻击者可利用该漏洞绕过机器上的用户模式代码完整性（UMCI）策略。
严重程度：中
CNVD编号：CNVD-2018-10988
CVE编号：CVE-2018-0958
IBM Security QRadar Incident Forensics会话劫持漏洞
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM Security QRadar Incident Forensics 7.2.5 Patch 5之前7.2.x版本存在安全漏洞。由于会话cookie的Set-Cookie头中未能设置HTTPOnly标志。远程攻击者可通过脚本访问该cookie，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07480
CVE编号：CVE-2015-1994
Nacos存在未授权访问漏洞
Nacos是阿里巴巴开源的一款分布式配置及注册中心，Nacos 通过提供简单易用的动态服务发现、服务配置、服务共享与管理等服务基础设施，帮助用户在云原生时代，在私有云、混合云或者公有云等所有云环境中，更好的构建、交付、管理自己的微服务平台，更快的复用和组合业务服务，更快的交付商业创新的价值，从而为用户赢得市场。Nacos存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73475
BlackBerry Link Codec Demux MP4处理任意代码执行漏洞
BlackBerry Link是集中管理设备的软件，无论是更新、同步还是转换至新的设备。BlackBerry Link codec demux组件处理MP4文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使应用解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04932
CVE编号：CVE-2015-4111
迈普VPN3005C-104设备存在弱口令漏洞
迈普VPN3005C-104设备是迈普公司研发的安全网关。迈普VPN3005C-104-设备存在弱口令漏洞。允许攻击者利用账号口令为admin\admin可成功登录系统后台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08293
Covid-19 Travel Pass Management System SQL注入漏洞（CNVD-2022-40236）
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为个人在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System存在SQL注入漏洞，该漏洞源于/ctpms/admin/applications/update_status.php?id=缺少对于参数的过滤和转义，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40236
CVE编号：CVE-2022-30415
MariaDB my_wildcmp_8bit_impl组件内存错误引用漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB v10.6.3及更低版本存在内存错误引用漏洞，该漏洞源于/strings/ctype-simple.c的组件my_wildcmp_8bit_impl中的释放后重用错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-35552
CVE编号：CVE-2022-27455
OptiPNG缓冲区溢出漏洞
OptiPNG是一套用于图片无损压缩的工具。OptiPNG 0.7.6版本中存在堆缓冲区溢出漏洞。远程攻击者可借助恶意制作的GIF格式文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35380
CVE编号：CVE-2017-16938
Jsish拒绝服务漏洞（CNVD-2022-11172）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11172
CVE编号：CVE-2021-46505
Linux kernel拒绝服务漏洞（CNVD-2015-01818）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NUMA系统上的Linux kernel 3.12.9及之前版本的include/asm-generic/pgtable.h文件中的‘pmd_none_or_trans_huge_or_clear_bad’函数存在安全漏洞。本地攻击者可借助特制的MADV_WILLNEED madvise系统调用利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：高
CNVD编号：CNVD-2015-01818
CVE编号：CVE-2014-8173
多款Siemens产品拒绝服务漏洞（CNVD-2023-35756）
Siemens SIMATIC IPC DiagMonitor是德国西门子（Siemens）公司的一套系统监控和故障诊断软件。SIMATIC CP 1242-7和CP 1243-7 LTE通信处理器将SIMATIC S7-1200控制器连接到广域网（WAN）。它们提供集成的安全功能，如防火墙、虚拟专用网络（VPN）以及对其他数据加密协议的支持。SIMATIC CP 1243-8 IRC通信处理器通过SINAUT ST7遥控协议将SIMATIC S7-1200控制器连接到控制中心或ST7主站。多款Siemens产品存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务的情况，从而导致受影响产品的Web服务器重新启动。
严重程度：高
CNVD编号：CNVD-2023-35756
CVE编号：CVE-2022-43716
Radare2缓冲区溢出漏洞（CNVD-2022-77073）
Radare2是一套用于处理二进制文件的库和工具。Radare2 5.5.2版本存在缓冲区溢出漏洞，该漏洞源于/libr/core/anal_objc.c mach-o解析器在处理未受信任的输入时出现边界错误。远程攻击者可利用该漏洞造成拒绝服务影响。
严重程度：中
CNVD编号：CNVD-2022-77073
CVE编号：CVE-2021-44975
Microsoft Edge for Android信息泄露漏洞
Microsoft Edge for Android是美国微软（Microsoft）公司的一款适配Android系统的Web浏览器。Microsoft Edge for Android在93.0.961.38之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10029
CVE编号：CVE-2021-26439
多款Blue Coat产品安全绕过漏洞
Blue Coat Advanced Secure Gateway、CacheFlow和ProxySG都是美国Blue Coat Systems公司的产品。Blue Coat Advanced Secure Gateway是一套安全Web网关设备；CacheFlow是一款网络加速器；ProxySG是一款交换机。Blue Coat Advanced Secure Gateway、CacheFlow和ProxySG存在安全漏洞。远程攻击者可利用该漏洞绕过用户身份验证和payload扫描等安全控制。
严重程度：中
CNVD编号：CNVD-2017-15526
CVE编号：CVE-2016-6594
QYKCMS 4.3.2版本存在文件上传漏洞（CNVD-2018-05664）
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS 4.3.2版本存在文件上传漏洞，该漏洞源于对于上传的zip备份文件内容未过滤，攻击者可利用漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05664
Jira Server and Jira Data Center跨站脚本漏洞
Atlassian JIRA Server和Jira Server ＆ Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Jira Server ＆ Data Center是JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。Jira Server and Jira Data Center 存在跨站脚本漏洞，远程攻击者可利用该漏洞通过EditworkflowScheme.jspa跨站点脚本(XSS)漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2021-44764
CVE编号：CVE-2021-26080
Google Chrome代码问题漏洞（CNVD-2025-29239）
Google Chrome是谷歌公司的网页浏览器。Google Chrome 134.0.6998.35之前版本存在安全漏洞，该漏洞源于对Web应用安装流程的验证机制不完善。攻击者可利用该漏洞通过特制HTML页面实施界面伪装攻击。
严重程度：中
CNVD编号：CNVD-2025-29239
CVE编号：CVE-2025-13102
泛微OA e-Office存在命令执行漏洞（CNVD-2020-24724）
泛微e-office OA系统是面向中小型组织的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-Office存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-24724
nopCommerce跨站请求伪造漏洞
nopCommerce是一款开源电子商务购物车软件。Roxy Fileman是一款适合.NET和PHP的免费开源文件浏览器，可集成到CKEditor和TinyMCE WYSIWYG html编辑器。nopCommerce 4.2.0中使用的Roxy Fileman存在跨站请求伪造漏洞，该漏洞源于GET请求可用于重命名和删除，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-09633
CVE编号：CVE-2019-19685
NETGEAR SRX5308跨站脚本漏洞
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数sysLogInfo.serverName的错误操作，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-42976
CVE编号：CVE-2023-2382
Discourse信息泄露漏洞（CNVD-2026-17257）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，攻击者可利用该漏洞导致敏感操作数据泄露。
严重程度：中
CNVD编号：CNVD-2026-17257
CVE编号：CVE-2026-32143
blamer代码注入漏洞
blamer是一款用于从版本控制系统中获取代码作者信息的工具。blamer 1.0.0及之前版本中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2020-22281
CVE编号：CVE-2020-8137