CIRCL/Vulnerability-CNVD huggingface dataset:
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32303）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32303
CVE编号：CVE-2017-15781
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24810）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24810
CVE编号：CVE-2019-7059
EPPCOIN整数溢出漏洞
EPPCOIN（EPP）是一款基于以太坊的数字货币。EPP的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13349
CVE编号：CVE-2018-13164
phpBB跨站请求伪造漏洞（CNVD-2020-03224）
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB存在跨站请求伪造漏洞。攻击者可利用该漏洞修改组头像。
严重程度：中
CNVD编号：CNVD-2020-03224
CVE编号：CVE-2020-5501
Waitress环境问题漏洞（CNVD-2020-18632）
Waitress是一款用于Python的WSGI（Web服务器网关接口）服务器。Waitress存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-18632
CVE编号：CVE-2019-16792
多款Advantech产品存在未明漏洞
Advantech WISE-4060LAN是中国台湾研华（Advantech）公司的一个工业自动化控制器。多款Advantech产品存在安全漏洞，攻击者利用该漏洞导致暴力破解和账户接管。
严重程度：中
CNVD编号：CNVD-2026-13234
CVE编号：CVE-2025-48461
Mozilla Firefox ESR内存破坏漏洞（CNVD-2018-09766）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ESR 52.7之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-09766
CVE编号：CVE-2018-5145
Open-Xchange AppSuite本地代码执行漏洞
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite存在本地代码执行漏洞，本地攻击者可以利用此漏洞在运行受影响应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08680
CVE编号：CVE-2016-6848
HTCondor授权问题漏洞
HTCondor是美国University of Wisconsin-Madison（威斯康星大学麦迪逊分校）的一套工作负载管理系统。该系统提供作业排队机制、调度策略、优先级方案、资源监视和资源管理等功能。HTCondor 8.8.6及之前版本（stable series）和8.9.4及之前版本（development series）中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞冒充其他用户。
严重程度：高
CNVD编号：CNVD-2020-33468
CVE编号：CVE-2019-18823
ZZCMS存在命令执行漏洞（CNVD-2020-69516）
ZZCMS是一款内容管理系统。ZZCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69516
Cisco WebEx Meetings Server拒绝服务漏洞（CNVD-2018-14207）
Cisco Webex Meetings Suite sites、Webex Meetings Online sites和Webex Meetings Server都是美国思科（Cisco）公司的多功能视频会议解决方案。Webex Network Recording Player for Advanced Recording Format（ARF）和Webex Recording Format（WRF）是其中的一个主要用于播放ARF和WRF格式的WebEx录制文件的媒体播放器。Cisco Webex Network Recording Player for ARF和WRF文件中存在资源管理错误漏洞。攻击者可借助邮件或URL向用户提供恶意的.arf或.wrf文件并诱使用户启用该文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-14207
CVE编号：CVE-2018-0380
Apple iTunes for Windows ImageIO越界写入漏洞（CNVD-2020-51491）
Apple iTunes for Windows是美国苹果（Apple）公司的一款基于Windows平台的媒体播放器应用程序。ImageIO是其中的一个读取和写入图像数据的组件。Apple iTunes for Windows 12.10.8之前版本中的ImageIO组件存在安全漏洞。攻击者可通过处理恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-51491
CVE编号：CVE-2020-9937
Jenkins Bitbucket Branch Source Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Bitbucket Branch Source Plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-08386
CVE编号：CVE-2022-20619
SugarCRM pmse_Inbox模块SQL注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的pmse_Inbox模块存在SQL注入漏洞。该漏洞源于缺少输入验证。攻击者可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34439
CVE编号：CVE-2019-17318
多款Huawei手机权限控制漏洞
荣耀8、荣耀V8、荣耀9、荣耀V9、畅享7 Plus、P9、P10 Plus、Nova 2和Nova 2 Plus都是中国华为（Huawei）公司的一款智能手机。多款Huawei手机存在权限控制漏洞。在手机中获得system权限的攻击者可以利用该漏洞绕过解锁码校验，解锁手机bootloader。
严重程度：高
CNVD编号：CNVD-2017-28207
CVE编号：CVE-2017-8215
Google Android Kernel MTP USB驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel MTP USB driver是使用在其中的一个USB数据传输驱动程序。Google Pixel和Nexus设备上的Android中的Kernel MTP USB驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-37028
CVE编号：CVE-2017-13163
Piwigo SQL注入漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.1及之前的版本中的administrative后端存在SQL注入漏洞。远程攻击者可借助评论或状态页面中的‘cat_true’或‘cat_false’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-14000
CVE编号：CVE-2017-10682
D-Link DI-7003GV2信息泄露漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在信息泄露漏洞，该漏洞源于文件/index.data对于敏感信息保护不足，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11100
CVE编号：CVE-2025-4751
Aruba Instant任意文件修改漏洞（CNVD-2021-26048）
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant存在任意文件修改漏洞，攻击者可通过Web UI利用该漏洞使用其控制的内容覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2021-26048
CVE编号：CVE-2021-25155
Cisco Identity Services Engine路径遍历漏洞（CNVD-2025-06738）
Cisco Identity Services Engine是美国思科（Cisco）公司的一款环境感知平台。Cisco Identity Services Engine存在路径遍历漏洞，该漏洞源于API请求中对用户提供的参数未进行充分过滤和验证。攻击者可利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2025-06738
CVE编号：CVE-2024-20532
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13970）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13970
CVE编号：CVE-2026-27230
Adobe Acrobat和Reader堆缓冲区溢出漏洞（CNVD-2017-04973）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在堆缓冲区溢出漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04973
CVE编号：CVE-2017-3048
Cisco IOS XE权限提升漏洞（CNVD-2019-10463）
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS XE的web UI存在权限提升漏洞，该漏洞源于Web服务管理代理(WSMA)功能未能验证输入，远程低权限认证攻击者可通过向受影响设备的Web UI提交恶意payload利用该漏洞在受影响的设备上以较高权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-10463
CVE编号：CVE-2019-1753
Google Android权限提升漏洞（CNVD-2025-28662）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-28662
CVE编号：CVE-2025-48533
Cisco Identity Services Engine存在多个权限提升漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE的Web管理界面中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，获取敏感信息或更改设置。
严重程度：中
CNVD编号：CNVD-2015-03866
CVE编号：CVE-2015-4182
Tecno Camon iClick存在未明漏洞（CNVD-2020-14790）
传音 Tecno Camon iClick是中国传音公司的一款智能手机。Tecno Camon iClick存在未明漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：高
CNVD编号：CNVD-2020-14790
CVE编号：CVE-2019-15345
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05828）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05828
libsndfile 'file_io.c' Divide-By-Zero拒绝服务漏洞
libsndfile是用于通过标准接口读写AIFF、AU和WAV之类声音文件的C库。libsndfile 'file_io.c' Divide-By-Zero存在拒绝服务漏洞，允许攻击者利用漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2014-09231
OpenSolution QuickCart Index.PHP本地文件包含漏洞
OpenSolution Quick.Cart是波兰OpenSolution公司的一套基于PHP的开源电子商务软件。该软件支持引擎优化、模块扩展等。OpenSolution Quick.Cart 2.2及之前版本中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞读取文件，执行本地脚本。
严重程度：中
CNVD编号：CNVD-2015-01984
多款BD产品认证不当漏洞
BD Alaris GS等都是美国BD公司的不同系列的医用注射泵产品。多款BD产品中存在认证不当漏洞，该漏洞源于软件未能对需认证的功能执行身份验证。远程攻击者可利用该漏洞未授权访问Alaris注射泵，影响该注射泵的运行。
严重程度：高
CNVD编号：CNVD-2018-16875
CVE编号：CVE-2018-14786
IBM Security Guardium Data Encryption访问控制错误漏洞
IBM Security Guardium Data Encryption是美国国际商业机器（IBM）公司的一个用于保护组织内敏感数据安全性的软件。该软件通过控制对数据库、文件、应用和容器的访问，可以保护位于云环境、虚拟环境、大数据环境和物理环境中的资产。IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) )1.10.3版本存在访问控制错误漏洞，攻击者可利用该漏洞暴力破解帐户凭据。
严重程度：中
CNVD编号：CNVD-2023-66729
CVE编号：CVE-2023-26271
云脉护照识别软件存在内存破坏漏洞
厦门云脉技术有限公司成立于2002年6月，云脉技术主要发展在手机拍照文字识别、证件识别、银行卡识别、名片识别、手机信息网络/PC同步及管理技术方面云脉护照识别软件存在内存破坏漏洞，该公司护照识别软件在处理BMP图片的时候存在内存破坏漏洞，允许攻击者构造畸形的BMP图片可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-08196
Yubico-Piv缓冲区溢出漏洞（CNVD-2018-16943）
Yubico-Piv是一款用于对YubiKey的身份卡（PIV）应用程序进行交互的工具。Yubico-Piv 1.5.0版本中的lib/ykpiv.c文件的‘_ykpiv_fetch_object()’函数存在缓冲区溢出漏洞。攻击者可借助特制的USB设备利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2018-16943
CVE编号：CVE-2018-14780
Apache Roller代码问题漏洞
Apache Roller是美国阿帕奇（Apache）基金会的一套基于Java的多用户开源博客系统。Apache Roller 6.1.4及之前版本存在代码问题漏洞，该漏洞源于密码更改后会话未正确失效，攻击者可利用该漏洞导致未授权访问。
严重程度：高
CNVD编号：CNVD-2025-09284
CVE编号：CVE-2025-24859
FileBrowser命令注入漏洞（CNVD-2025-22706）
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在命令注入漏洞，该漏洞是由于命令执行功能中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-22706
CVE编号：CVE-2025-52995
Jenkins Continuous Integration with Toad Edge Plugin路径遍历漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Continuous Integration with Toad Edge Plugin 2.3及之前版本存在路径遍历漏洞，该漏洞源于文件浏览器可能会将某些文件路径解释为Windows上的绝对路径。具有Item/Read权限的攻击者可利用该漏洞获取Windows控制器上任意文件的内容。
严重程度：中
CNVD编号：CNVD-2022-54945
CVE编号：CVE-2022-28148
Tobesoft XPlatform代码执行漏洞（CNVD-2020-35375）
Tobesoft Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。Tobesoft Xplatform中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-35375
CVE编号：CVE-2019-19166
Apple macOS High Sierra CUPS组件空指针取消引用漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OSX和类Unix系统的打印系统组件。Apple macOS High Sierra 10.13.6之前版本中的CUPS组件存在安全漏洞。允许攻击者利用漏洞发动拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-12487
CVE编号：CVE-2018-4276
Google Chrome释放后重用漏洞（CNVD-2021-41139）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的Bookmarks存在释放后重用漏洞，攻击者可说服用户安装恶意扩展程序，利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-41139
CVE编号：CVE-2021-30529
Small CRM /registration.php文件跨站脚本漏洞
Small CRM是一套客户关系管理系统。Small CRM存在跨站脚本漏洞，该漏洞源于文件/registration.php中参数Username对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23118
CVE编号：CVE-2025-9834
迅优cms存在任意文件读取漏洞
衡水迅驰互联网信息服务有限公司是基于互联网络提供域名注册、营销型网站建设、整站SEO优化、 阿里巴巴托管、综合推广等全面电子商务咨询与解决方案的IT公司，公司致力于为衡水本地企业、政府、组织及个人等提供全方位的互联网电子商务服务。迅优cms存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23735
开平市联科网络科技有限公司建站系统pr***.php页面存在SQL注入漏洞
开平联科网络成立于2005年，是一家主营网站建设、网站推广、速达软件、卫浴ERP管理软件、微信营销的公司。开平市联科网络科技有限公司建站系统pr***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32331
SongCMS ex***.php文件存在命令执行漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS ex***.php文件存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58438
Adobe Flash Player内存破坏漏洞（CNVD-2016-02098）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02098
CVE编号：CVE-2016-1033
Castel NextGen DVR安全绕过漏洞
Castel NextGen DVR是一款网络视频设备。Castel NextGen DVR存在安全漏洞。该漏洞源于程序未能检查请求是否来自管理员。攻击者可利用该漏洞创建/修改文件库，创建/修改用户等。
严重程度：中
CNVD编号：CNVD-2021-24899
CVE编号：CVE-2020-11680
WordPress插件Booking Calendar SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Booking Calendar是一款基于WEB的日历应用。WordPress插件Booking Calendar存在SQL注入漏洞。攻击者利用该漏洞可以查看数据库中的数据。
严重程度：高
CNVD编号：CNVD-2016-06116
ASUS RT-G32跨站请求伪造漏洞
ASUS RT-G32 routers是一款路由器设备。ASUS RT-G32 routers存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01969
CVE编号：CVE-2015-2676
Microsoft Excel代码执行漏洞（CNVD-2025-10609）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10609
CVE编号：CVE-2025-27751
迅睿CMS存在命令执行漏洞
迅睿CMS内容管理框架是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架，提供“电脑网站 + 手机网站 + APP 接口”一体化网站技术解决方案。迅睿CMS存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-32847
RaiseDreams众筹系统2.2.4存在登陆验证设计漏洞
RaiseDreams是一款企业级的众筹网站平台。RaiseDreams众筹系统2.2.4存在登陆验证设计漏洞，该漏洞产生的原因是未对用户登陆密码进行校验，允许攻击者利用漏洞登陆系统，获取敏感信息或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07103
PowerCreator CMS存在文件上传漏洞
北京翰博尔信息技术股份有限公司（简称PowerCreator）是一家面向全球音视频领域提供软件开发及产品制造的企业。PowerCreator CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43598
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62983）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62983
CVE编号：CVE-2022-39151
职业院校数字化学习平台存在弱口令漏洞
职业院校数字化学习平台是北京慧动时代科技有限公司为学校教育和企业学习提供全方位、个性化的信息化解决方案。职业院校数字化学习平台存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2017-20274
腾讯蓝鲸智云存在未授权访问漏洞
蓝鲸智云，简称蓝鲸，是腾讯游戏运营部“腾讯智营”下的一个子品牌。它是一套基于PaaS的技术解决方案，提供了完善的前后台开发框架、调度引擎、公共组件等模块，帮助业务的产品和技术人员快速构建低成本、免运维的支撑工具和运营系统。腾讯蓝鲸智云存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16402
HP ArcSight Enterprise Security Manager和ArcSight Enterprise Security Manager Express访问控制错误漏洞
HP ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HP ArcSight Enterprise Security Manager和ArcSight Enterprise Security Manager Express访问控制错误漏洞。远程攻击者可利用该漏洞下载日志文件。
严重程度：中
CNVD编号：CNVD-2017-30914
CVE编号：CVE-2017-13987
Apache NiFi点击劫持漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi 1.0.0版本至1.6.0版本中存在安全漏洞。攻击者可利用该漏洞劫持点击操作。
严重程度：中
CNVD编号：CNVD-2018-26521
CVE编号：CVE-2018-17192
Dell ControlVault3和Dell ControlVault3 Plus硬编码密码漏洞
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus存在硬编码密码漏洞，攻击者可利用该漏洞导致执行特权操作。
严重程度：中
CNVD编号：CNVD-2026-03547
CVE编号：CVE-2025-31649
RICOH SP C250DN拒绝服务漏洞
RICOH SP C250DN是日本理光（RICOH）公司的一款打印机。Ricoh SP C250DN 1.05版本中存在安全漏洞，该漏洞源于该程序未能正确实现LPD服务。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-19580
CVE编号：CVE-2019-14303
Adobe Flash Player内存破坏漏洞（CNVD-2016-09455）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09455
CVE编号：CVE-2016-6989
GNU Binutils拒绝服务漏洞（CNVD-2017-33354）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils中使用的二进制文件描述符（BFD）库中的 *_get_synthetic_symtab函数存在安全漏洞，远程攻击者可借用特制ELF文件利用该漏洞造成拒绝服务（空指针解引用和应用程序崩溃），这与elf32-i386.c和elf64-x86-64.c有关。
严重程度：中
CNVD编号：CNVD-2017-33354
CVE编号：CVE-2017-14974
Apache APR-util和httpd拒绝服务漏洞
Apache APR-util和httpd都是美国阿帕奇（Apache）软件基金会的产品。前者是一个为应用程序提供可以跨越多操作系统平台使用的底层支持接口库开发包，后者是一款专为操作系统开发和维护的开源HTTP服务器。Apache APR-util和httpd中存在拒绝服务漏洞。攻击者可利用该漏洞使应用消耗内存资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06306
CVE编号：CVE-2016-6312
多款Huawei产品内存泄露漏洞（CNVD-2017-37732）
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在内存泄露漏洞，该漏洞是由于程序未能正确释放分配的处理报文的内存。远程攻击者通过向受影响产品发送特制的H323报文利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2017-37732
CVE编号：CVE-2017-17296
OpenEXR存在未明漏洞（CNVD-2025-24790）
OpenEXR是一种高动态范围图像（HDR）文件格式的开放标准。OpenEXR 8.0之前版本存在安全漏洞，攻击者可利用该漏洞导致堆内存损坏。
严重程度：中
CNVD编号：CNVD-2025-24790
CVE编号：CVE-2025-59732
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72276）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心制作的NTFS映像可能会导致NTFS-3G<2021.8.22中的ntfs_inode_sync_standard_information中的越界访问。
严重程度：中
CNVD编号：CNVD-2021-72276
CVE编号：CVE-2021-39260
HUAWEI HarmonyOS存在未明漏洞（CNVD-2022-66176）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在安全漏洞，该漏洞源于运营商自定义的USSD业务存在锁屏后弹框问题，攻击者可利用该漏洞导致完整性和机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-66176
CVE编号：CVE-2022-31760
信呼-开源OA办公系统存在SQL注入漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统v1.7.6版本存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12579
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22738）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可以利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22738
CVE编号：CVE-2022-24359
Insyde InsydeH2O存在未明漏洞（CNVD-2022-10288）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O存在安全漏洞，该漏洞源于位于SWSMI处理程序中的InsydeH2O UEFI固件代码的系统管理中断（SWSMI）处理程序取消引用gRT（EFI_RUNTIME_SERVICES）指针以调用位于SMRAM之外的GetVariable服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10288
CVE编号：CVE-2020-5953
Apple iOS和iPadOS Photos组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iOS 13.3之前版本和iPadOS 13.3之前版本中的Photos组件存在安全漏洞。攻击者可利用该漏洞即使Live Photo没有被开启也可分享Live Photo音频和视频数据。
严重程度：中
CNVD编号：CNVD-2019-46116
CVE编号：CVE-2019-8857
Microsoft Jet Database Engine任意代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。JET Database Engine是其中的一个底层数据库引擎。Microsoft JET Database Engine中存在任意代码执行漏洞。远程攻击者可通过创建特制的Excel文件利用该漏洞在受影响系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-08342
CVE编号：CVE-2018-1003
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-70830）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70830
Cisco IOS和IOS XE输入验证错误漏洞（CNVD-2020-31828）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的Tool Command Language (Tcl)解析器存在输入验证错误漏洞，该漏洞源于缺乏对输入数据的验证。攻击者可通过在受影响的设备上加载恶意的Tcl代码利用该漏洞导致内存损坏或以root权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-31828
CVE编号：CVE-2020-3204
AttacheCase任意代码执行漏洞（CNVD-2018-17324）
AttacheCase是一套文件加密软件。AttacheCase存在任意代码执行漏洞，远程未经身份验证的攻击者可以利用漏洞执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-17324
CVE编号：CVE-2018-0675
Google Chrome释放后重用漏洞（CNVD-2021-30147）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 88.0.4324.96之前版本中的Blink存在释放后重用漏洞。攻击者可以通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-30147
CVE编号：CVE-2021-21122
zzzphp存在SQL注入漏洞（CNVD-2020-48676）
zzzphp是一款采用PHP+mysql/access/sqlite的建站整站系统。zzzphp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48676
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-05105）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57中的Elastic Search组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络，从而危害PeopleSoft Enterprise PeopleTools。成功攻击可能导致对PeopleSoft Enterprise PeopleTools可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-05105
CVE编号：CVE-2020-2687
Advanced Encryption Package缓冲区溢出漏洞
Advanced Encryption Package是一个高级的的密码外壳程序。Advanced Encryption Package存在缓冲区溢出漏洞，该漏洞源于异常处理不当。1006字节导致溢出。攻击者能够获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-02756
yycms存在SQL注入漏洞（CNVD-2021-21570）
yycms是一款影视建站系统。yycms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21570
Adobe Flash Player内存破坏漏洞（CNVD-2016-04103）
Adobe Flash Player是一款多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04103
CVE编号：CVE-2016-4160
F5 BIG-IP代码问题漏洞（CNVD-2022-70624）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在代码问题漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-70624
CVE编号：CVE-2022-23025
北京卓正志远软件有限公司PageOffice存在XML实体注入漏洞
PageOffice是卓正软件旗下一款解决office在线办公的解决方案&产品。北京卓正志远软件有限公司PageOffice存在XML实体注入漏洞。该漏洞源于程序未能充分的验证从不可信源接收到的XML文档，攻击者可利用该漏洞获取服务器上敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27469
Kashipara Hotel Management System访问控制错误漏洞
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在访问控制错误漏洞，攻击者可利用该漏洞导致未授权操作。
严重程度：高
CNVD编号：CNVD-2024-37415
CVE编号：CVE-2024-42776
ThinkPHP 5.0.*存在远程代码执行漏洞
ThinkPHP是由上海顶想信息科技有限公司开发维护的MVC结构的开源PHP框架。ThinkPHP 5.0.*存在远程代码执行漏洞，该漏洞是由于框架在对关键类Request处理过程中，通过变量覆盖实现对该类任意函数的调用，构造相应请求可对Request类属性值进行覆盖，导致任意代码执行。攻击者利用该漏洞，可在未经授权的情况下，对目标网站进行远程命令执行攻击。
严重程度：高
CNVD编号：CNVD-2019-01092
IBM Security AppScan Source本地信息泄露漏洞
IBM Security AppScan Source是美国IBM公司的一套Web应用的安全测试工具。IBM Security AppScan Source存在本地信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00169
CVE编号：CVE-2016-3034
Gemalto SafeNet Authentication Service TokenValidator Proxy Agent权限提升漏洞
Gemalto SafeNet Authentication Service TokenValidator Proxy Agent是美国金雅拓（Gemalto）公司的一个代理程序。该程序实现了从其它代理到SAS的代理认证请求。Gemalto SafeNet Authentication Service TokenValidator Proxy Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04638
CVE编号：CVE-2015-7598
OpenClaw访问控制错误漏洞（CNVD-2026-14390）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，该漏洞源于浏览器发起的WebSocket连接在特定配置下可绕过来源验证，攻击者可利用该漏洞导致来自不受信任来源的页面建立特权操作会话。
严重程度：高
CNVD编号：CNVD-2026-14390
CVE编号：CVE-2026-32302
Trend Micro Antivirus for Mac存在未明漏洞（CNVD-2021-08552）
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac 2020 (Consumer)存在未明漏洞。攻击者可利用该漏洞收集和修改敏感产品和用户数据。
严重程度：低
CNVD编号：CNVD-2021-08552
CVE编号：CVE-2020-27013
PrestaShop跨站请求伪造漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.4.11之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-13059
CVE编号：CVE-2013-4792
Symantec Messaging Gateway 'disarm'安全绕过漏洞
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway 'disarm'存在安全绕过漏洞。攻击者可以利用该漏洞对系统的完整性、机密性、可用性造成影响。
严重程度：高
CNVD编号：CNVD-2017-16028
CVE编号：CVE-2017-6324
北京网御星云信息技术有限公司防火墙存在命令执行漏洞
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-93921
Car Rental Management System SQL注入漏洞（CNVD-2022-61085）
Car Rental Management System是一个汽车租赁管理系统。Car Rental Management System存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-61085
CVE编号：CVE-2022-32021
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2022-66183）
Huawei HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS bone voice ID TA存在缓冲区溢出漏洞，攻击者可利用该漏洞导致恶意代码执行。
严重程度：高
CNVD编号：CNVD-2022-66183
CVE编号：CVE-2021-40036
MediaWiki信息泄露漏洞（CNVD-2021-38680）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.1之前版本存在信息泄露漏洞，该漏洞源于查看器无法看到的丢失用户和隐藏用户将以不同的方式处理，向无特权的查看器暴露有关隐藏状态的敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38680
CVE编号：CVE-2020-35480
IBM SDK Java Technology存在未明漏洞
IBM SDK Java Technology是美国IBM公司的一款Java标准开发工具包（SDK）。IBM SDK Java Technology Edition 5.0 before SR16-FP9, 6 before SR16-FP3, 6R1 before SR8-FP3, 7 before SR8-FP10,7R1 before SR2-FP10存在未明漏洞，允许远程攻击者通过未明的安全管理器绕过Java沙箱的限制并执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01611
CVE编号：CVE-2014-8891
XSLCMS pr***-sh***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS pr***-sh***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41196
SEMCMS跨站脚本漏洞（CNVD-2019-01724）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站脚本漏洞，远程攻击者可借助admin/SEMCMS_Products.php?lgid=1 URI的Keywords字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01724
CVE编号：CVE-2018-18739
Google Android存在未明漏洞（CNVD-2017-22586）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-22586
CVE编号：CVE-2014-9934
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65237）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65237
AASync缓冲区溢出漏洞
AASync是一款文件备份、文件夹同步实用程序。AASync 2.2.1.0版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-28234
CVE编号：CVE-2019-5619
IBM Security Verify Access跨站请求伪造漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security Verify Access存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2025-06212
CVE编号：CVE-2024-35138
多款Cisco产品信息泄露漏洞
Cisco IOS等都是美国思科（Cisco）公司开发的操作系统。多款Cisco产品中的服务器IKEv1实现过程中存在信息泄露漏洞。远程攻击者可通过发送Security Association协商请求利用该漏洞获取来自设备内存的敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07726
CVE编号：CVE-2016-6415
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65207）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65207
Fortinet FortiClientEMS路径遍历漏洞
Fortinet FortiClientEMS是美国飞塔（Fortinet）公司的Fortinet提供的端点管理解决方案的一部分，旨在帮助组织有效地管理其网络中的终端设备，并提供端点安全性的监控和控制。Fortinet FortiClientEMS存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致任意文件写入。
严重程度：中
CNVD编号：CNVD-2025-12792
CVE编号：CVE-2025-22859
MICROSYS PROMOTIC缓冲区溢出漏洞
MICROSYS PROMOTIC是一款SCADA软件。MICROSYS PROMOTIC存在缓冲区溢出漏洞，由于程序未能正确的边界检查用户提供的数据，攻击者可利用此漏洞在应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01544
CVE编号：CVE-2014-9205
Siemens SINEC INS操作系统命令注入漏洞（CNVD-2026-24175）
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在操作系统命令注入漏洞，该漏洞源于/api/sftp/uploadFiles端点未正确清理用户输入，攻击者可利用该漏洞通过特制目录名注入shell命令，从而执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-24175
CVE编号：CVE-2026-46746
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2022-17337）
Oracle Enterprise Manager Base Platform是美国甲骨文（Oracle）公司的一套本地管理平台。该平台主要用于管理Oracle产品部署。Oracle Enterprise Manager Base Platform存在安全漏洞，攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Enterprise Manager Base Platform可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2022-17337
CVE编号：CVE-2022-21392
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03341）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在与FasterXML jackson-databind存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03341
CVE编号：CVE-2020-36180
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20426）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20426
CVE编号：CVE-2025-8655
icoutils本地整型溢出漏洞
icoutils是用于提取和转换Microsoft Windows（R）图标和光标文件中的图像的一组命令行程序。icoutils存在本地整型溢出漏洞。攻击者可利用该漏洞在受影响的应用中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01071
CVE编号：CVE-2017-5333
Munkireport跨站脚本漏洞
Munkireport是一款munki的报告客户端。Munkireport 5.3.0之前版本存在跨站脚本漏洞。攻击者可通过/report/broken_client端点利用该漏洞将javascript注入MunkiReport数据库。
严重程度：中
CNVD编号：CNVD-2020-16626
CVE编号：CVE-2020-10192