CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Security Guardium信息泄露漏洞（CNVD-2020-47942）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.5版本，10.6版本和11.1版本中的登录页面存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47942
CVE编号：CVE-2020-4186
CPU处理器内核存在Meltdown漏洞
CPU hardware是一套运行在CPU（中央处理器）中用于管理和控制CPU的固件。CPU处理器内核存在Meltdown漏洞，该漏洞“熔化”了由硬件来实现的安全边界，允许低权限用户级别的应用程序“越界”访问系统级的内存，从而造成数据泄露。
严重程度：中
CNVD编号：CNVD-2018-00302
CVE编号：CVE-2017-5715
WordPress插件'Google XML Sitemaps'跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件'Google XML Sitemaps'存在跨站脚本漏洞。攻击者可利用漏洞将任意脚本嵌入插件设置页面。
严重程度：中
CNVD编号：CNVD-2018-26493
CVE编号：CVE-2018-16204
AVTECH设备存在HTTPS协议证书验证漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备存在HTTPS协议证书验证漏洞。SyncCloudAccount.sh，QueryFromClient.sh和SyncPermit.sh脚本使用wget访问HTTPS网站，通过指定no-check-certificate参数，攻击者利用漏洞可跳过服务器证书验证对HTTPS通信进行中间人攻击。
严重程度：高
CNVD编号：CNVD-2016-08744
Dell EMC iDRAC6 Monolithic和Modular命令注入漏洞
Dell EMC iDRAC6 Monolithic和Modular都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC6 Monolithic 2.91之前版本和Modular中基于Web的诊断控制台存在命令注入漏洞。攻击者可利用该漏洞在受影响iDRAC系统上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17066
CVE编号：CVE-2018-1212
jamovi跨站脚本漏洞
jamovi是jamovi开源的一个免费且开放的统计平台。Jamovi在1.6.18及之前版本存在跨站脚本漏洞。在ElectronJS框架中，列名易受XSS攻击。攻击者可利用该漏洞制作包含有效负载的.omv文档，当受害者打开时有效载荷被触发。
严重程度：中
CNVD编号：CNVD-2021-33244
CVE编号：CVE-2021-28079
Microsoft Windows提权漏洞（CNVD-2019-22215）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中wlansvc.dll处理内存对象的方法存在提权漏洞，攻击者可借助特制的应用程序利用该漏洞以提升权限执行代码。
严重程度：高
CNVD编号：CNVD-2019-22215
CVE编号：CVE-2019-1085
Online Book System index.php文件SQL注入漏洞
Online Book System是一个在线预定系统。Online Book System 1.0版本存在SQL注入漏洞，该漏洞源于/index.php文件的username/password/login_username/login_password参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-15742
CVE编号：CVE-2024-3000
Google Android Framework权限提升漏洞（CNVD-2021-19753）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞导致远程信息泄露，而无需其他执行特权。
严重程度：高
CNVD编号：CNVD-2021-19753
CVE编号：CVE-2021-0340
Google Android存在未明漏洞（CNVD-2021-103500）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致本地拒绝服务，无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2021-103500
CVE编号：CVE-2021-1038
Wireshark拒绝服务漏洞（CNVD-2016-01446）
Wireshark是最流行的网络协议解析器。Wireshark 2.0.2之前的2.0.x版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01446
CVE编号：CVE-2016-2528
BageCms v3.1.0后台模板功能处存在代码执行漏洞
八哥内容管理系统(BageCms)是一款基于php+mysql开发的网站内容管理系统。BageCms v3.1.0后台模板功能处存在代码执行漏洞，允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-09758
cPanel跨站脚本漏洞（CNVD-2019-26366）
cPanel是一套在网页寄存业中最负盛名的商业软件，其基于Linux和BSD系统，以PHP开发且性质为闭源软件，提供了强大和相当完整的主机管理功能。cPanel 82.0.2之前版本中的WHM Modify Account界面存在存储型跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-26366
CVE编号：CVE-2019-14390
Oracle E-Business Suite Applications Object Library存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Applications Object Library组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05409
CVE编号：CVE-2016-3545
Microsoft Windows Graphics组件远程代码执行漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows字体库未正确处理构造的嵌入式字体时，在实现上存在远程代码执行漏洞，成功利用后可使攻击者控制受影响系统。
严重程度：高
CNVD编号：CNVD-2017-30908
CVE编号：CVE-2017-11763
WPS Office 2016个人版、企业版和金山pdf存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。金山PDF是一款PDF阅读工具。WPS Office 2016个人版、企业版和金山pdf在解析pdf文件时存在拒绝服务漏洞。该漏洞是由于wpsmain.dll对数据校验不严格，造成非法内存地址访问所致。允许攻击者利用漏洞发送特定的pdf文件攻击，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04658
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2020-02439）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在远程代码执行漏洞，该漏洞源于程序未能正确访问内存对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-02439
CVE编号：CVE-2020-0640
Infinispan代码执行漏洞
Infinispan是Infinispan团队的一套基于Java的开源的分布式数据存储和数据网格平台。Infinispan中存在安全漏洞，该漏洞源于程序通过XML和JSON编码器未能正确的反序列化可信的数据。攻击者可通过向缓存中发送恶意的对象利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10655
CVE编号：CVE-2018-1131
GNU Bash存在多个任意代码执行漏洞
Bash是美国软件开发者布莱恩-福克斯（Brian J. Fox）为GNU计划而编写的一个Shell（命令语言解释器），它运行于类Unix操作系统中（Linux系统的默认Shell），并能够从标准输入设备或文件中读取、执行命令，同时也结合了一部分ksh和csh的特点。GNU Bash存在多个任意代码执行漏洞。攻击者可利用漏洞在受影响的应用程序环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01602
CVE编号：CVE-2017-5932
FineCMS跨站脚本漏洞（CNVD-2017-10156）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2017-05-28及之前的版本的admin.php脚本中的&lsquo;sitename&rsquo;参数中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-10156
CVE编号：CVE-2017-9251
SysAid Help Desk SQL注入漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk多个脚本存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-03745
CVE编号：CVE-2015-2999
Huawei USG产品安全绕过漏洞
Huawei USG5500是中国华为公司的防火墙产品。Huawei USG5500 V300R001C00和V300R001C10存在安全漏洞，允许远程攻击者可利用漏洞发送大量HTTP报文绕过USG产品的DDOS防御模块，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-10456
CVE编号：CVE-2016-8798
IBM WebSphere Commerce CRLF注入漏洞
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce 6.0版本至6.0.0.11版本和7.0.0.1版本至7.0.0.8版本中存在CRLF注入漏洞。远程攻击者利用该漏洞通过特制的URL注入任意HTTP头，实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2015-04181
CVE编号：CVE-2015-0196
Google Chrome策略执行不足漏洞
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在策略执行不足漏洞，该漏洞源于Devtools策略执行不足，攻击者可利用该漏洞导致跨源数据泄露。
严重程度：中
CNVD编号：CNVD-2025-29650
CVE编号：CVE-2025-12909
J-LIS The Public Certification Service for Individuals 'The JPKI user's software'存在未明漏洞
J-LIS The Public Certification Service for Individuals "The JPKI user's software"是日本Japan Agency for Local Authority Information Systems（J-LIS）公司的一套基于PKI（公钥基础设施）平台的个人公开认证服务软件。该软件支持查看自签名证书、验证数字签名等。J-LIS The Public Certification Service for Individuals "The JPKI user's software"中的installer存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06948
CVE编号：CVE-2017-2157
EPESI跨站脚本漏洞（CNVD-2017-03034）
EPESI是一个免费和开源的CRM PHP/Ajax框架，用于开发数据库驱动的ERP Web应用程序。EPESI存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于Cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03034
CVE编号：CVE-2017-6488
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20160）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的产品。MDM9607是一款中央处理器（CPU）产品。Qualcomm MDM9206是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20160
CVE编号：CVE-2019-10533
多款Intel产品竞争条件问题漏洞
Intel Server Platform Services（SPS）等都是美国英特尔（Intel）公司的产品。Intel Server Platform Services是一款服务器平台服务程序。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel Platform Trust Technology（PTT）是一款Intel平台可信技术，主要用于密钥管理（密钥的加密及存储）和安全认证等。多款Intel产品存在竞争条件问题漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-18621
CVE编号：CVE-2019-11090
VideoLAN VLC media player代码问题漏洞
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中demux/asf/asf.c文件的SeekPercent函数存在代码问题漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31066
CVE编号：CVE-2019-14534
Advantech EKI-132x设备验证绕过漏洞
Advantech EKI-132x是中国研华（Advantech）公司的一款串口设备联网服务器，它可通过以太网通讯协议为远程监控串行设备提供各种冗余配置和多路存取配置。使用2015-12-31之前版本固件的Advantech EKI-132x设备中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2016-00208
CVE编号：CVE-2015-7938
Atlassian atlassian-renderer wiki markup组件跨站脚本漏洞
Atlassian atlassian-renderer是澳大利亚Atlassian公司的一款渲染器。wiki markup是其中的一个wiki文本标记组件。Atlassian atlassian-renderer 8.0.22之前的8.0.0版本中的wiki markup组件存在安全漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2018-09715
CVE编号：CVE-2017-18102
北京世纪长秋科技有限公司世纪星组态软件存在二进制漏洞（CNVD-2021-39298）
世纪星是北京世纪长秋科技有限公司开发的基于PC的HMI组态软件。北京世纪长秋科技有限公司世纪星组态软件存在二进制漏洞，攻击者可利用该漏洞发送精心构造的数据包可导致目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-39298
Covid-19 Travel Pass Management System SQL注入漏洞（CNVD-2022-68948）
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System v1.0版本存在SQL注入漏洞，该漏洞源于 /ctpms/classes/Master.php?f=update_application_status缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68948
CVE编号：CVE-2022-30838
IBM Connections跨站请求伪造漏洞
IBM Connections是一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-00172
CVE编号：CVE-2015-5037
Oracle Fusion Middleware SOA Suite组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。SOA Suite是其中的一个用于构建、部署和管理面向服务架构（SOA）的组件。Oracle Fusion Middleware SOA Suite组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39902
CVE编号：CVE-2018-3105
IrfanView越界写入漏洞（CNVD-2025-03964）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03964
CVE编号：CVE-2024-11573
ZZCMS ad***.php页面存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS ad***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01504
Linux kernel信息泄露漏洞（CNVD-2019-14717）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.15之前版本中的net/bluetooth/hidp/sock.c文件的‘do_hidp_sock_ioctl’函数存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-14717
CVE编号：CVE-2019-11884
Linux kernel代码问题漏洞（CNVD-2019-29601）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.3之前版本中的drivers/media/usb/zr364xx/zr364xx.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29601
CVE编号：CVE-2019-15217
广联达科技股份有限公司Linkworks协同办公管理平台存在任意文件读取漏洞
Linkworks协同办公管理平台是一款协同办公管理平台，旨在提供企业内部成员之间的协作和信息共享。广联达科技股份有限公司Linkworks协同办公管理平台存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12477
Microsoft ASP.NET Core欺骗漏洞
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web一应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core中存在欺骗漏洞，该漏洞源于程序未能正确的过滤Web请求。攻击者可利用该漏洞伪造请求。
严重程度：中
CNVD编号：CNVD-2017-08173
CVE编号：CVE-2017-0256
Tenda W30E set_wan_status函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在缓冲区溢出漏洞，该漏洞源于函数set_wan_status未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98199
CVE编号：CVE-2023-49410
Oracle Retail Applications MICROS Retail-J组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。MICROS Retail-J是其中的一个高级零售系统组件。Oracle Retail Applications中的MICROS Retail-J组件的Database子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-21108
CVE编号：CVE-2018-2881
Google Android信息泄露漏洞（CNVD-2023-55373）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于NewOutgoingCallIntentBroadcaster.java组件的getNumberFromCallIntent混淆代理，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-55373
CVE编号：CVE-2023-21082
Axis Communications AB M1014存在未授权访问漏洞
M1014是Axis Communications AB公司一款网络摄像机。Axis Communications AB M1014存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43430
Gemalto Ezio Server访问控制错误漏洞
Gemalto Ezio Server是美国金雅拓（Gemalto）公司的一款身份验证服务器。Gemalto Ezio Server 3.1.0之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞访问未授权资源。
严重程度：中
CNVD编号：CNVD-2019-14095
CVE编号：CVE-2019-9158
WordPress wpDiscuz plugin跨站脚本漏洞
WordPress插件是WordPress的一个应用插件。WordPress wpDiscuz plugin 7.3.0及之前版本存在跨站脚本漏洞，该漏洞源于插件在将Follow和Unfollow消息输出到页面之前，未能正确清理或转义这些消息。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-86551
CVE编号：CVE-2021-24737
GNU LibreDWG缓冲区溢出漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的dwg.spec文件的‘dwg_dxf_LTYPE’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12560
CVE编号：CVE-2019-9778
Oracle BI Publisher输入验证错误漏洞
Oracle BI Publisher是美国甲骨文（Oracle）公司的一种报告解决方案，与传统报告工具相比，它可以更轻松、更快速地创作、管理和交付所有报告和文档。Oracle BI Publisher存在输入验证错误漏洞，该漏洞源于 Oracle BI Publisher中的BI Publisher 安全组件中的输入验证错误。 远程未经身份验证的攻击者可以利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-52563
CVE编号：CVE-2022-21346
Online Event Judging System edit_criteria.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于文件/edit_criteria.php中参数crit_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26169
CVE编号：CVE-2025-12262
SAP SuccessFactors权限提升漏洞
SAP SuccessFactors是德国思爱普（SAP）公司的一个基于云的Hcm软件应用程序。SAP SuccessFactors存在权限提升漏洞，该漏洞源于应用程序端点配置错误。攻击者可利用该漏洞提升权限，读取或写入附件，损害了应用程序的机密性和完整性。
严重程度：高
CNVD编号：CNVD-2022-56955
CVE编号：CVE-2022-35291
IBM AppScan Source拒绝服务漏洞
IBM Security AppScan产品系列是IBM安全框架解决方案中应用安全的一个重要部分，可以实现对 Web 应用安全漏洞的动态扫描、代码静态分析，以及针对已上线的系统做Web安全攻击测试。IBM AppScan Source存在安全漏洞，允许远程攻击者利用此漏洞来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06349
CVE编号：CVE-2016-3033
信安世纪NetSign数字签名系统存在任意文件读取漏洞
北京信安世纪科技股份有限公司是国内最早从事PKI技术研发和应用的专业厂商。信安世纪NetSign数字签名系统存在任意文件读取漏洞，攻击者可利用漏洞读取服务器文件。
严重程度：中
CNVD编号：CNVD-2021-100204
三一网络技术有限公司建站系统存在未授权访问漏洞
三一网络技术有限公司是一家网站建设公司，从事网站建设开发，网络营销推广，微信客户端开发的新科技企业，为企业用户提供全套定制解决方案。三一网络技术有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取后台管理权限。
严重程度：中
CNVD编号：CNVD-2020-33059
ueditor编辑器存在XSS漏洞
UEditor是由百度web前端研发部开发的所见即所得富文本web编辑器，具有轻量，可定制，注重用户体验等特点。ueditor编辑器存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-32375
openstack-mistral信息泄露漏洞
openstack-mistral是一款OpenStack云的工作流服务。该产品主要提供无需在云环境中编写代码、管理和执行任务/工作流的机制。openstack-mistral中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41414
CVE编号：CVE-2019-3866
Digital Guardian Management Console远程代码执行漏洞
Digital Guardian Management Console是美国Digital Guardian公司的一套数据保护软件。该软件能够提供企业网络、服务器、数据库和云等定位的软件，用以阻止用户的恶意行为或终端上的恶意软件。Digital Guardian Management Console 7.1.2.0015版本中存在安全漏洞，该漏洞源于程序未能正确的检测用户提的输入。远程攻击者可通过上传任意文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-09892
CVE编号：CVE-2018-10173
Apache HTTP Server mod_proxy_ajp越界读取漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server mod_proxy_ajp存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-21696
CVE编号：CVE-2026-33857
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle Fusion Middleware的Oracle WebLogic Server组件中的Console子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-02537
CVE编号：CVE-2015-0449
多款Adobe产品内存错误引用漏洞（CNVD-2021-11029）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11029
CVE编号：CVE-2021-21040
Endian Firewall mimetypes参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall mimetypes参数跨站脚本漏洞，该漏洞源于对/cgi-bin/proxypolicy.cgi中的mimetypes参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18399
CVE编号：CVE-2026-34812
Checkmk信息泄露漏洞（CNVD-2023-32192）
Checkmk是一个编辑器。Checkmk Appliance存在信息泄露漏洞，该漏洞源于在Webconf中对于敏感信息保护不足。攻击者可利用该漏洞通过读取日志文件来检索密码。
严重程度：中
CNVD编号：CNVD-2023-32192
CVE编号：CVE-2023-22307
多款F5产品跨站脚本漏洞（CNVD-2019-32053）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。多款F5产品存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32053
CVE编号：CVE-2019-6626
TOTOLINK N150RT LAN Settings Page组件跨站脚本漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT 3.4.0-B20190525版本存在跨站脚本漏洞，该漏洞源于LAN Settings Page组件的文件/boafrm/fromStaticDHCP中参数Hostname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-09850
CVE编号：CVE-2025-3995
Dmacroweb DM Corporative CMS SQL注入漏洞（CNVD-2025-14355）
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在SQL注入漏洞，该漏洞源于文件/antcatalogue.asp中参数name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-14355
CVE编号：CVE-2025-40655
思途CMS存在SQL注入漏洞（CNVD-2020-68888）
思途CMS是思途旅游网站管理系统的简称，是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68888
IBM WebSphere MQ拒绝服务漏洞（CNVD-2018-00862）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ存在拒绝服务漏洞。攻击者可通过向通道中注入带有损坏的RFH包头的消息利用该漏洞造成拒绝服务（重启）。
严重程度：中
CNVD编号：CNVD-2018-00862
CVE编号：CVE-2017-1433
深圳齐心好视通云计算有限公司好视通云会议存在信息泄露漏洞
好视通云会议是一款高效、便捷、低成本的网络视频会议产品。深圳齐心好视通云计算有限公司好视通云会议存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48506
PostgreSQL缓冲区溢出漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 11版本和10版本中存在安全漏洞，该漏洞源于程序未能正确处理身份验证。攻击者可利用该漏洞造成PostgreSQL崩溃，导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-02197
CVE编号：CVE-2019-10164
海洋CMS后台存在命令执行漏洞（CNVD-2020-23723）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在任意命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-23723
Waitress环境问题漏洞（CNVD-2020-01314）
Waitress是一款用于Python的WSGI（Web服务器网关接口）服务器。Waitress 1.3.1及之前版本中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-01314
CVE编号：CVE-2019-16785
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24809）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24809
CVE编号：CVE-2019-7028
南大傲拓科技NAop401存在拒绝服务漏洞
NAop401是一款OP系列文本画面设计工具。南大傲拓科技NAop401存在拒绝服务漏洞，攻击者可通过构造畸形的evp文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21833
Open5GS输入验证错误漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS v2.7.2及之前版本存在输入验证错误漏洞，该漏洞源于PFCP会话参数验证失败，攻击者可利用该漏洞导致断言失败和守护进程崩溃。
严重程度：高
CNVD编号：CNVD-2025-09244
CVE编号：CVE-2025-29339
IrfanView缓冲区溢出漏洞（CNVD-2017-30380 ）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30380
CVE编号：CVE-2017-15250
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-09989）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite中存在跨站脚本漏洞，由于未能充分过滤用户输入。攻击者可以利用该漏洞在目标用户的浏览器上下文中执行任意代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09989
CVE编号：CVE-2016-6850
Dell EMC Avamar Server和EMC Integrated Data Protection Appliance代码问题漏洞
Dell EMC Integrated Data Protection Appliance和Dell EMC Avamar Server都是美国戴尔（Dell）公司的产品。Dell EMC Integrated Data Protection Appliance是一套基于磁盘的备份和恢复解决方案。Dell EMC Avamar Server是一套用于服务器的完全虚拟化的备份和恢复软件。Dell EMC Avamar Server和EMC Integrated Data Protection Appliance (IDPA)中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-36947
CVE编号：CVE-2019-3752
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10109880）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101098
CVE编号：CVE-2023-48466
McAfee Agent提权漏洞（CNVD-2019-07154）
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套基于Linux平台的提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。基于Linux平台的MA 5.0.0版本至5.0.6版本、5.5.0版本和5.5.1版本中存在提权漏洞，本地攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-07154
CVE编号：CVE-2018-6704
Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明漏洞（CNVD-2016-00644）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00644
CVE编号：CVE-2016-0552
Microsoft Skype for Business远程代码执行漏洞（CNVD-2023-92200）
Microsoft Skype for Business Server是美国微软（Microsoft）公司的一套安全统一的通信平台，它提供即时消息(IM)、音频和视频通话、联机会议、联机状态信息和共享功能。Microsoft Skype for Business存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-92200
CVE编号：CVE-2023-36789
Huawei P9权限提升漏洞
Huawei P9是中国华为（Huawei）公司的一款智能手机。Audio driver是其中的一个音频驱动程序。Huawei P9中存在权限提升漏洞。未经身份验证的攻击者可利用该漏洞绕过激活手机步骤进入用户管理页面并创建新用户，从而操控手机的部分功能。
严重程度：中
CNVD编号：CNVD-2017-35443
CVE编号：CVE-2017-2727
Socomec DIRIS Digiware M-70拒绝服务漏洞（CNVD-2025-30454）
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在拒绝服务漏洞，该漏洞源于Modbus TCP over USB功能存在特制网络数据包，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30454
CVE编号：CVE-2025-55221
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-36401）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使界面用户点击恶意的链接利用该漏洞在界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-36401
CVE编号：CVE-2017-12357
泛微云桥e-bridge存在任意文件读取漏洞
泛微云桥e-bridge平台是在原有微信集成平台的基础上，经过二次更新后的一款独
立外部对接平台，其主要作用是实现泛微OA平台与微信企业号、阿里钉钉产品的信息对接
能力。泛微云桥e-bridge存在任意文件读取漏洞，攻击者能通过此漏洞读取系统任意文件信息。
严重程度：中
CNVD编号：CNVD-2020-59520
Catalyst Mahara代码执行漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞。攻击者可通过提交恶意的载荷利用该漏洞提升权限或执行恶意代码。
严重程度：低
CNVD编号：CNVD-2017-35666
CVE编号：CVE-2017-14752
Foxit PhantomPDF缓冲区溢出漏洞（CNVD-2019-38059）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF中DXF文件转换到PDF的过程存在缓冲区溢出漏洞，该漏洞源于程序在将用户提交的数据复制到基于栈的固定长度缓冲区之前未能验证数据的长度，攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-38059
CVE编号：CVE-2019-17145
Vorbis Tools拒绝服务漏洞（CNVD-2015-00651）
vorbis-tools是一套Ogg（一种音频压缩格式）vorbis工具。vorbis-tools 1.4.0版本的oggenc/oggenc.c文件存在安全漏洞。本地攻击者可借助特制的raw文件利用该漏洞造成拒绝服务（越边界读取）。
严重程度：低
CNVD编号：CNVD-2015-00651
CVE编号：CVE-2014-9640
Online Class and Exam Scheduling System class_save.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于文件/Scheduling/pages/class_save.php中参数class缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00704
CVE编号：CVE-2025-44134
EyouCms存在SQL注入漏洞（CNVD-2020-44391）
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44391
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17218）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/email-harvester.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17218
CVE编号：CVE-2020-10411
PhotoLine处理TIFF图片内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理TIFF格式时存在内存破坏漏洞，允许攻击者利用此漏洞构造畸形的TIFF文件可让程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-05626
Capstone整数溢出漏洞
Capstone是美国Capstone公司的一套跨平台的反汇编框架，它可支持用于二进制分析和安全通讯反向工程等。Capstone 3.0.4及之前的版本中的winkernel_mm.c文件的cs_winkernel_malloc函数存在整数溢出漏洞。攻击者可借助较大值利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03794
CVE编号：CVE-2017-6952
FreeRDP拒绝服务漏洞
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP 2.0.0-beta1+android11版本中的challenge数据包处理过程存在拒绝服务漏洞。攻击者可借助特制的challenge数据包利用该漏洞造成拒绝服务（程序终止）。
严重程度：高
CNVD编号：CNVD-2017-25709
CVE编号：CVE-2017-2839
PHP 'str_repeat()'函数整数溢出漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在'str_repeat()'函数存在整数溢出漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03211
Oracle Fusion Middleware BI Publisher组件信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher (formerly XML Publisher)组件11.1.1.9.0版本的BI Publisher Security子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34695
CVE编号：CVE-2019-2768
CloudBees Jenkins Mac插件数据伪造问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Mac Plugin是使用在其中的一个用于支持构建iOS应用程序的插件。CloudBees Jenkins Mac Plugin 1.1.0及之前版本中存在数据伪造问题漏洞，该漏洞源于程序未能正确验证SSH主机密钥。攻击者可利用该漏洞实施中间人攻击并访问端点之间的通信通道，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19547
CVE编号：CVE-2020-2146
Jenkins HashiCorp Vault Plugin任意文件读取漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins HashiCorp Vault Plugin 336.v182c0fbaaeb7及更早版本存在任意文件读取漏洞，该漏洞源于该插件实现了允许代理进程读取Jenkins控制器文件系统上的任意文件的功能。攻击者可利用此漏洞控制代理进程来读取Jenkins控制器文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-16711
CVE编号：CVE-2022-25197
ruby-grape ruby gem跨站脚本漏洞
ruby-grape ruby gem是一款用于在Ruby中创建类REST API的框架。ruby-grape ruby gem中存在跨站脚本漏洞。远程攻击者可借助‘format’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12776
CVE编号：CVE-2018-3769
HPE 3PAR StoreServ Management Console授权绕过漏洞
HPE 3PAR StoreServ Management Console (SSMC)是HPE 3PAR管理和报告控制台，可在HPE 3PAR StoreServ存储系统上提供文件和块的融合管理。HPE 3PAR StoreServ Management Console 3.5.0存在授权绕过漏洞。攻击者可利用该漏洞绕过授权。
严重程度：中
CNVD编号：CNVD-2019-28124
CVE编号：CVE-2019-5405
狂神的小社区开源版存在存储型XSS漏洞
狂神的小社区开源版是一款基于Springboot开源社区管理系统。狂神的小社区开源版存在存储型XSS漏洞，攻击者可利用该漏洞获取用户的Cookie信息。
严重程度：中
CNVD编号：CNVD-2021-46305
PoDoFo拒绝服务漏洞（CNVD-2018-15745）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.6-rc1版本中的PdfEncrypt.cpp文件的‘PdfEncryptMD5Base::ComputeEncryptionKey()’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15745
CVE编号：CVE-2018-12983
Apple TV和iOS .dfont文件内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS处理.dfont文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00856
CVE编号：CVE-2014-4484
IBM WebSphere MQ信息泄露漏洞（CNVD-2017-22589）
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 9.0.1版本和9.0.2版本中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息（包括：用户证书）。
严重程度：低
CNVD编号：CNVD-2017-22589
CVE编号：CVE-2017-1284
微点佰慧安全杀毒软件个人版存在提权漏洞
微点佰慧（北京）信息安全技术有限公司主要从事研究、开发、制作及销售网络信息安全产品。微点佰慧安全杀毒软件个人版存在提权漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-36676
Moodle信息泄露漏洞（CNVD-2016-10504）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.1.2版本存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10504
CVE编号：CVE-2016-7919