CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Excel远程代码执行漏洞（CNVD-2024-45315）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45315
CVE编号：CVE-2024-49029
Red Hat oVirt Engine本地安全绕过漏洞
Red Hat oVirt Engine是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine存在本地安全绕过漏洞。允许本地攻击者绕过特定安全限制。
严重程度：低
CNVD编号：CNVD-2016-06914
CVE编号：CVE-2016-6338
Dell Unisphere for PowerMax vApp授权问题漏洞
Dell Unisphere for PowerMax vApp是美国戴尔（Dell）公司的一个虚拟化管理部署方案。Dell Unisphere for PowerMax vApp存在授权问题漏洞，攻击者可利用该漏洞绕过授权限制。
严重程度：中
CNVD编号：CNVD-2026-21973
CVE编号：CVE-2022-34363
上海布雷德科技有限公司springblade存在信息泄露漏洞
SpringBlade是一个由商业级项目升级优化而来的微服务架构。上海布雷德科技有限公司springblade存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-16605
深圳武警医院安卓APP存在越权访问漏洞
“深圳武警医院”是深圳武警医院官方推出的手机应用软件，旨在医院现有服务基础上简化就医流程，减少就医等候时间，方便患者就医，改善患者就医体验，提高患者就医满意度。深圳武警医院安卓APP存在越权访问漏洞，攻击者利用该漏洞通过修改用户ID，查询其他患者的所有敏感信息（包括患者姓名、性别、手机号、就诊卡号、身份证号、出生日期等信息）。
严重程度：中
CNVD编号：CNVD-2017-21379
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08228）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用任意代码执行漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08228
CVE编号：CVE-2015-8431
phpMyFAQ代码注入漏洞（ CNVD-2023-09631）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.11之前版本存在代码注入漏洞，该漏洞源于代码注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09631
CVE编号：CVE-2023-0788
Microsoft Internet Explorer脚本引擎信息泄露漏洞（CNVD-2018-08021）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在脚本引擎内存对象处理中存在信息泄露漏洞，攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08021
CVE编号：CVE-2018-0987
DM企业建站系统存在SQL注入漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统多个参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34294
Apple Safari WebKit安全绕过漏洞
Apple Safari是一款开源的WEB浏览器。Apple Safari存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过Content Security Policy限制。
严重程度：中
CNVD编号：CNVD-2015-05471
CVE编号：CVE-2015-3751
多款Qualcomm产品存在未明漏洞（CNVD-2020-16067）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的NAS存在安全漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2020-16067
CVE编号：CVE-2019-2335
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-39100）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39100
Adobe Connect跨站脚本漏洞（CNVD-2025-02842）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-02842
CVE编号：CVE-2024-54037
Idea LMS SQL注入漏洞
Idea LMS是一款CMS。Idea LMS 2022版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-59048
CVE编号：CVE-2022-31788
科威文本显示一体机画面组态软件IOCS存在拒绝服务漏洞
科威文本显示一体机画面组态软件IOCS是一款编程软件。科威文本显示一体机画面组态软件IOCS存在拒绝服务漏洞。攻击者通过构造畸形的ICOS格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-23358
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-59226）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58中的PIA Core Technology组件存在安全漏洞。攻击者可利用该漏洞对某些PeopleSoft Enterprise PeopleTools可访问的数据进行更新、插入或删除访问权限，及未经授权读访问一部分PeopleSoft Enterprise PeopleTools可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59226
CVE编号：CVE-2020-14801
07FLY-CRM客户关系管理系统存在SQL注入漏洞（CNVD-2021-49593）
07FLY-CRM客户关系管理系统是基于GPLv3协议发行，针对中小企业管理活动，目前提供客户关系管理员(CRM)，进销存(JXC)，软件开源免费等。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49593
Rate Me跨站脚本漏洞
Rate Me是一个使用PHP编写的评分脚本。Rate Me 1.0版本中的rate-me.php文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-34580
CVE编号：CVE-2017-15384
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2017-30911）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Device Guard在实现上存在安全绕过漏洞，可使攻击者注入恶意代码到Windows PowerShell会话中。
严重程度：中
CNVD编号：CNVD-2017-30911
CVE编号：CVE-2017-8715
Enhancesoft osTicket会话固定漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。Enhancesoft osTicket中存在会话固定漏洞。攻击者可漏洞劫持会话，执行未授权访问。
严重程度：中
CNVD编号：CNVD-2016-01207
Tenda G3 formDelPortMapping函数堆栈缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 formDelPortMapping函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的请求造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-21210
CVE编号：CVE-2025-57063
TYPO3跨站请求伪造漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。URL redirect是使用在其中的一个URL重定向扩展插件。TYPO3存在跨站请求伪造漏洞，该漏洞源于软件特性允许用户在后端用户界面中创建和共享深度链接，未充分验证请求是否来自可信用户，攻击者可利用该漏洞创建一个新的管理用户帐户来破坏系统。
严重程度：中
CNVD编号：CNVD-2022-17971
CVE编号：CVE-2021-41113
上海弘育信息技术有限公司易创思建站系统BlogManage/Video/MyVideo.aspx页面存在SQL注入漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。上海弘育信息技术有限公司易创思建站系统BlogManage/Video/MyVideo.aspx页面存在SQL注入漏洞，攻击者注册一个帐号登录后可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06894
Mozilla Firefox和Firefox ESR页面伪造漏洞
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR处理恶意网页地址存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可伪造页面。
严重程度：中
CNVD编号：CNVD-2016-01686
CVE编号：CVE-2016-1958
Atlassian Jira Server and Data Center服务器端请求伪造漏洞
Atlassian Jira Server＆Data Center是澳大利亚Atlassian公司的JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。Atlassian Jira Server and Data Center存在服务器端请求伪造漏洞，攻击者可利用该漏洞通过批处理端点执行完整的读取服务器端请求伪造。
严重程度：高
CNVD编号：CNVD-2022-49949
CVE编号：CVE-2022-26135
新华社阿里云OSS凭证存在信息泄露漏洞
新华社客户端是国家通讯社移动门户和新媒体旗舰、中国新媒体国家队领军者、中国党政客户端集群统一入口和综合信息服务平台。阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。新华社阿里云OSS凭证存在信息泄露漏洞，漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露。攻击者使用这组凭证利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：高
CNVD编号：CNVD-2017-26142
Oracle Primavera P6 Enterprise Project Portfolio Management提权漏洞（CNVD-2017-07251）
Oracle Primavera P6 Enterprise Project Portfolio Management是一个综合的项目组合管理（PPM）解决方案，其中包含角色特定功能，以满足每个团队成员的需求、责任及技能。Oracle Primavera P6 Enterprise Project Portfolio Management“Web Access”存在提权漏洞。远程攻击者利用该漏洞可未经授权创建、删除或修改关键数据或所有Primavera P6 Enterprise Project Portfolio Management可访问的数据，及未经授权访问关键数据和完全访问所有Primavera P6 Enterprise Project Portfolio Management可访问的数据。
严重程度：中
CNVD编号：CNVD-2017-07251
CVE编号：CVE-2017-3583
Google Android堆缓冲区溢出漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在堆缓冲区溢出漏洞，该漏洞源于C2SoftDav1dDec.cpp的initDecoder堆缓冲区溢出，攻击者可利用该漏洞导致远程信息泄露。
严重程度：高
CNVD编号：CNVD-2026-04857
CVE编号：CVE-2025-48592
SPCanywhere SSL证书验证安全限制绕过漏洞
SPCanywhere是移动应用，可以通过手机远程访问Siemens SPC入侵报警系统。SPCanywhere存在SSL证书验证安全限制绕过漏洞，该漏洞源于应用程序未能正确验证SSL证书。允许攻击者进行中间人攻击，或伪装成可信任的服务器，发起进一步的攻击帮助。
严重程度：中
CNVD编号：CNVD-2015-01534
CVE编号：CVE-2015-1596
上海企炬广告传媒有限公司php建站系统ne***.php存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司php建站系统ne***.php存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37710
Google Android External Memory Interface权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。External Memory Interface是其中的一个外部存储器接口组件。Android中的External Memory Interface组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-43677
CVE编号：CVE-2020-0231
天润顺腾在线考试系统存在SQL注入漏洞
天润顺腾在线考试系统是一款为多行业网校设计的考试系统。天润顺腾在线考试系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24727
Apache Cordova Android信息泄露漏洞
Adobe PhoneGap是美国奥多比（Adobe）公司的一套开源的开发框架。Apache Cordova Android是美国阿帕奇（Apache）软件基金会的一套可使用HTML、CSS和JavaScript开发基于Android的移动应用程序的平台，也是驱动PhoneGap的核心引擎。Apache Cordova Android 5.2.2及之前的版本中存在安全漏洞。攻击者可利用漏洞读取其他应用程序记录的数据信息。
严重程度：中
CNVD编号：CNVD-2017-06424
CVE编号：CVE-2016-6799
OpenStack Glance拒绝服务漏洞（CNVD-2015-05221）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Image Registry and Delivery Service（Glance）是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Glance存在拒绝服务漏洞，远程攻击者可以利用这个漏洞耗尽系统资源,导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05221
CVE编号：CVE-2015-3289
SonicWall SMA100路径遍历漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-00277
CVE编号：CVE-2019-7483
贵州小码科技有限公司jpress存在文件上传漏洞
jpress是一个完整的Java CMS网站管理系统。贵州小码科技有限公司jpress存在文件上传漏洞，攻击者可利用该漏洞通过上传文件，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2024-47177
VIM信息泄露漏洞
VIM是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可使用在大多数UNIX系统和Apple OS X中。VIM 8.0.1187版本中存在安全漏洞，该漏洞源于程序在创建swap文件时，未能使用掩码。攻击者可利用该漏洞读取或访问文件。
严重程度：中
CNVD编号：CNVD-2017-34477
CVE编号：CVE-2017-1000382
D-Link R15代码问题漏洞
D-Link R15是中国友讯（D-Link）公司的一款无线路由器。D-Link R15 v1.08.02存在代码问题漏洞，该漏洞源于设备不包含针对IPv6流量的防火墙限制，攻击者可利用该漏洞任意访问设备上通过IPv6监听的服务。
严重程度：中
CNVD编号：CNVD-2024-02987
CVE编号：CVE-2023-41603
Apple iOS、macOS High Sierra和tvOS Kernel存在未明漏洞
Apple iOS、macOS High Sierra和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。Kernel是其中的一个内核组件。Apple iOS、macOS High Sierra和tvOS中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞绕过内存只读限制或造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02229
CVE编号：CVE-2017-7154
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30317）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30317
CVE编号：CVE-2017-14554
Google Android权限提升漏洞（CNVD-2025-24503）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2025-24503
CVE编号：CVE-2025-48548
Apple AirPort Base Station拒绝服务漏洞
Apple AirPort Base Station是美国苹果（Apple）公司的一款无线路由器。使用7.9.1之前版本固件的Apple AirPort Base Station中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65933
CVE编号：CVE-2019-7291
RockOA SQL注入漏洞
ROCKOA（信呼）办公系统是一款适用于中小型企业的免费开源的OA协同办公系统。RockOA 1.8.7存在SQL注入漏洞。该漏洞源于webmain/webmainAction.php publictreestore方法使用pidfields和idfields参数不安全地构造SQL WHERE子句（即后台SQL注入）。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-10500
CVE编号：CVE-2019-9846
Grafana账户枚举漏洞
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana存在安全漏洞，该漏洞源于攻击者可以通过忘记密码用户枚举绕过对Grafana数据的访问限制，以读取敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-78212
CVE编号：CVE-2022-39307
WordPress跨站脚本漏洞（CNVD-2019-31833）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31833
CVE编号：CVE-2019-16222
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-10823）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromAdvSetWan函数中的wanmode参数发现堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10823
CVE编号：CVE-2024-42941
NeuroToken整数溢出漏洞
NeuroToken是一种可交易的以太坊ERC20令牌。NeuroToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13265
CVE编号：CVE-2018-13549
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62488）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server GDI+存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行漏洞。
严重程度：高
CNVD编号：CNVD-2021-62488
CVE编号：CVE-2020-17068
Aruba ClearPass Policy Manager存在未明漏洞
Aruba ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。该系统可在单一位置管理与BYOD(自带设备)相关的各种事宜。Policy Manager是其中的一个策略管理器。Aruba ClearPass 6.7.6之前的6.7.x版本和6.6.10及之前版本（没有使用hotfix）中的Policy Manager存在安全漏洞。攻击者可利用该漏洞查看、修改或删除访客用户账户。
严重程度：中
CNVD编号：CNVD-2019-43864
CVE编号：CVE-2018-7079
Cisco Identity Services Engine信息泄露漏洞（CNVD-2020-45579）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco?Identity Services Engine (ISE) 2.7p2之前版本中的Admin门户存在信息泄露漏洞，该漏洞源于程序未能正确地包含存储的密码。远程攻击者可利用该漏洞恢复服务账户密码。
严重程度：低
CNVD编号：CNVD-2020-45579
CVE编号：CVE-2020-3525
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2017-06617）
Microsoft Windows是流行的计算机操作系统。某些Windows版本中，Windows kernel未正确初始化内存对象，在实现上存在本地信息泄露漏洞，允许攻击者获取用户系统信息。
严重程度：低
CNVD编号：CNVD-2017-06617
CVE编号：CVE-2017-0259
WordPress Security Enhancer插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPressSecurity Enhancer插件存在任意文件上传漏洞。攻击者可以利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-26177
ServiceTonic SQL注入漏洞
ServiceTonic是一款符合ITIL的服务台和企业服务软件。ServiceTonic 9.0.35937之前版本中的登录表单存在SQL注入漏洞。攻击者可通过特制的、HQL兼容的时序型SQL查询利用该漏洞窃取信息。
严重程度：中
CNVD编号：CNVD-2021-85878
CVE编号：CVE-2021-28022
Intel Extreme Tuning Utility Installer缓冲区溢出漏洞（CNVD-2020-16618）
Intel Extreme Tuning Utility是美国英特尔（Intel）公司的一款基于Windows平台的性能调试工具。Installer是它的安装程序。Intel Extreme Tuning Utility Installer存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限并以管理员身份执行代码或泄露信息。
严重程度：中
CNVD编号：CNVD-2020-16618
CVE编号：CVE-2018-12150
Oracle MySQL Server Server:SP子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:SP子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02564
CVE编号：CVE-2015-0511
Ettercap缓冲区溢出漏洞（CNVD-2017-06050）
Ettercap是Ettercap团队开发的一套基于Linux和BSD平台的多用途数据包嗅探程序，它支持创建和发送伪造的包、发送从网络适配器到应用软件各种级别的包、绑定监听数据到一个本地端口等。Ettercap 0.8.2中ec_strings.c中的strescape功能存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞造成应用程序崩溃导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06050
CVE编号：CVE-2017-8366
jscover命令注入漏洞
jscover是一款JavaScript代码测试覆盖率工具。jscover 1.0.0及之前版本中存在注入漏洞，该漏洞源于缺乏对用户输入数据的正确验证。远程攻击者可借助‘source’参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35508
CVE编号：CVE-2020-7623
Google Chrome Web Share代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Web Share存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67554
CVE编号：CVE-2021-30608
Google Android权限提升漏洞（CNVD-2025-05219）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-05219
CVE编号：CVE-2024-34748
Google Chrome安全绕过漏洞（CNVD-2020-29232）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的media router存在安全漏洞，该漏洞源于程序未能充分验证数据。攻击者可借助特制的网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29232
CVE编号：CVE-2020-6485
Jenkins Pipeline Groovy Plugin信息泄露漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Pipeline Groovy Plugin 2648.va9433432b33c及更早版本存在信息泄露漏洞，该漏洞源于Groovy Plugin包含了来自于重放版本的原始版本的密码参数，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16726
CVE编号：CVE-2022-25180
CAJViewer存在内存破坏漏洞（CNVD-2021-37438）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-37438
四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10310
HongCMS跨站脚本漏洞（CNVD-2019-36220）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36220
CVE编号：CVE-2019-17611
Google Android信息泄露漏洞（CNVD-2021-44940）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞产生的原因是在fastcodemb.cpp的getBlockSum中存在由于堆缓冲区溢出导致的越界读取。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-44940
CVE编号：CVE-2021-0556
VMware Workstation vmnetdhcp.exe组件资源管理错误漏洞
VMware Workstation是VMware公司推出的一款桌面虚拟计算软件。VMware Workstation中的vmnetdhcp.exe组件存在资源管理错误漏洞，该漏洞源于程序在对对象进行操作之前未能验证该对象是否存在。攻击者可利用该漏洞提升权限并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17380
CVE编号：CVE-2020-3947
北京致远互联软件股份有限公司协同办公系统存在任意文件下载漏洞
北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，是一家集产品的设计、研发、销售及服务为一体的技术企业。北京致远互联软件股份有限公司协同办公系统存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03408
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01595）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的HP POS Keyboard和HP POS Keyboard with MSR中的OPOSPOSKeyboard.ocx文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01595
CVE编号：CVE-2014-7891
缓存大师网络设备存在SQL注入漏洞
缓存大师能够针对网络视频（包括移动视频）进行缓存优化，还能对网页的 http 下载和网页图片等进行智能缓存。缓存大师网络设备存在SQL注入漏洞。攻击者可利用该漏洞登录网站后台，获取管理员权限和数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04157
Foxit Reader和PhantomPDF存在未明漏洞（CNVD-2020-32081）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.2之前版本和PhantomPDF 9.7.2之前版本中的CAS服务存在安全漏洞，该漏洞源于程序没有对登陆失败的次数进行限制。攻击者可利用该漏洞进行暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2020-32081
CVE编号：CVE-2020-13805
GPT Academic资源管理错误漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在资源管理错误漏洞，该漏洞源于文件上传时多部分边界末尾的过多字符导致服务器持续处理每个字符并显示警告，攻击者可利用该漏洞使应用程序无法访问。
严重程度：高
CNVD编号：CNVD-2025-22741
CVE编号：CVE-2024-10714
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2016-05471）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM中的Siebel UI Framework组件中的EAI子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05471
CVE编号：CVE-2016-5468
Fortinet FortiClientWindows信息泄露漏洞
Fortinet FortiClientWindows是美国飞塔（Fortinet）公司的一套基于Windows平台的移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClientWindows 7.2.0至7.2.1版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞查看应用程序信息。
严重程度：低
CNVD编号：CNVD-2025-12681
CVE编号：CVE-2025-24473
Microsoft Exchange Server远程代码执行漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过发送特制的邮件利用该漏洞在系统用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10435
CVE编号：CVE-2018-8154
ImageMagick ‘MagickCore/memory.c’拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08531
CVE编号：CVE-2016-7527
Microsoft Windows Modules Installer Servic信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Modules Installer Service中存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞查看文件系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2020-10129
CVE编号：CVE-2020-0728
Mblog开源Java博客系统存在逻辑缺陷漏洞
Mblog是一套Java语言开发，支持mysql/h2数据库, 采用spring-boot、jpa、shiro、bootstrap等流行框架开发的开源免费的博客系统。Mblog开源Java博客系统存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70510
Adobe InDesign越界读取漏洞（CNVD-2026-11767）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-11767
CVE编号：CVE-2026-21278
Joyent Node.js存在未明漏洞（CNVD-2019-42556）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 6.15.0之前版本和8.14.0之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42556
CVE编号：CVE-2018-12116
Apple macOS Sierra ATS内存破坏漏洞（CNVD-2016-10376）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。ATS是其中的一个安全协议组件。Apple macOS Sierra ATS存在内存破坏漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10376
CVE编号：CVE-2016-4674
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88229）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版存在缓冲区溢出漏洞，攻击者可通过特制tga文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88229
CVE编号：CVE-2020-23902
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-34488）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的SMB存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34488
CVE编号：CVE-2021-28325
Bentley View代码执行漏洞（CNVD-2021-102048）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102048
CVE编号：CVE-2021-34927
jQuery图像上传漏洞
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。jQuery存在安全漏洞。由于jQuery的jquery_upload_crop对上传的图片格式未能限制，攻击者可利用此漏洞上传特定文件进行攻击。
严重程度：高
CNVD编号：CNVD-2016-08501
HCL IEM信息泄露漏洞（CNVD-2025-20021）
HCL IEM是印度HCL公司的一个智能事件管理平台。HCL IEM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-20021
CVE编号：CVE-2025-0253
JetBrains TeamCity跨站脚本漏洞（CNVD-2020-04347）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-04347
CVE编号：CVE-2020-7910
Apple iOS and iPadOS ImageIO缓冲区溢出漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 15.6之前版本和iPadOS 15.6之前版本存在缓冲区错误漏洞，该漏洞源于 ImageIO中在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞获得潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-71995
CVE编号：CVE-2022-32841
Microsoft Office远程代码执行漏洞（CNVD-2018-00889）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office或Microsoft WordPad软件的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00889
CVE编号：CVE-2018-0804
Foxit Reader和Foxit PhantomPDF存在未明漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.5之前版本和PhantomPDF 9.5之前版本中存在安全漏洞，该漏洞源于程序未正确处理同形异义词。攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-32459
CVE编号：CVE-2019-20835
IBM Rational Quality Manager和Collaborative Lifecycle Management命令注入漏洞
IBM Rational Quality Manager（RQM）和Collaborative Lifecycle Management（CLM）都是美国IBM公司的产品。前者是是一套协作的、基于Web的质量管理解决方案，后者是一套协作化生命周期管理解决方案。IBM RQM和CLM中存在命令注入漏洞。攻击者可通过发送特制的HTML请求利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2016-07835
CVE编号：CVE-2016-0326
Hancom Office 2020存在二进制漏洞（CNVD-2020-62405）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在二进制漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62405
Kashipara Music Management System跨站脚本漏洞（CNVD-2024-37430）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在跨站脚本漏洞，该漏洞源于/music/ajax.php?action=save_music的“title”和“artist”参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37430
CVE编号：CVE-2024-42788
PHPMyWind SQL注入漏洞（CNVD-2023-64090）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind v.5.6版本存在SQL注入漏洞，远程攻击者可利用改漏洞通过modify函数中的id变量执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64090
CVE编号：CVE-2020-21400
Pexip Infinity授权问题漏洞
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity Connect 1.8.0之前版本存在安全漏洞，该漏洞源于忽略了某些资源调配真实性检查。攻击者可利用该漏洞执行不受信任的代码。
严重程度：高
CNVD编号：CNVD-2022-20146
CVE编号：CVE-2021-29655
Microsoft 3D Builder GLTF内存破坏漏洞
Microsoft 3D Builder是一款由微软开发的3D建模工具。Microsoft 3D Builder GLTF处理存在内存破坏漏洞，攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-47654
Google Android权限提升漏洞（CNVD-2018-07850）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的config.cc文件的config_set_string存在提权漏洞，该漏洞源于程序未能正确的执行输入验证。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-07850
CVE编号：CVE-2017-13284
ASK2 user.php存在存储型跨站脚本漏洞
ASK2问答系统隶属于北京正影网络科技公司旗下产品，是一套开源php问答系统，融合付费问答系统，付费语音问答系统。ASK2 user.php存在存储型跨站脚本漏洞，由于系统未能对用户提供的参数进行严格过滤。攻击者可利用该漏洞进行跨站攻击。
严重程度：中
CNVD编号：CNVD-2017-19785
musl libc 'tre_tnfa_run_parallel()'函数整数溢出漏洞
musl libc是一个使用在以Linux内核为主的嵌入式系统和移动设备中的C标准库。musl libc 'tre_tnfa_run_parallel()'函数存在整数溢出漏洞。攻击者可以利用漏洞在应用程序的上下文中执行任意代码。失败的利用企图将导致拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2016-10363
CVE编号：CVE-2016-8859
rConfig代码执行漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.5版本中的search.crud.php脚本存在代码执行漏洞，远程攻击者可借助‘nodeId’参数利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43138
CVE编号：CVE-2020-15715
QEMU无效指针初始化漏洞（CNVD-2021-45769）
QEMU是一套模拟处理器软件。QEMU存在安全漏洞，该漏洞源于函数udp6_input()处理来自来宾的小于udphdr结构大小的udp数据包时，使用工作mbuf缓冲区外部的内存。攻击者可利用漏洞越界读取访问或间接内存泄露。
严重程度：低
CNVD编号：CNVD-2021-45769
CVE编号：CVE-2021-3594
Adobe Shockwave Player内存破坏漏洞（CNVD-2015-07310）
Adobe Shockwave Player是播放使用Macromedia和Adobe Director制作的网页内容的软件。Adobe Shockwave Player 12.2.0.162及更早版本存在内存破坏漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07310
CVE编号：CVE-2015-7649
AutomationDirect多个产品DLL劫持漏洞
AutomationDirect是全球较大的PLC设计和生产公司，CLICK、C-More和C-More Micro都是其中一款编程软件，GS Drives是一款配置软件，SL-Soft SOLO是一款温度控制器配置软件。AutomationDirect存在多个产品DLL劫持，攻击者可以将恶意DLL重命名为符合应用程序的标准，并且应用程序不会验证该DLL是否正确。攻击者需要具有对默认安装位置的管理访问权才能安装恶意DLL。一旦由应用程序加载，DLL就可以在应用程序的特权级别运行恶意代码。
严重程度：中
CNVD编号：CNVD-2017-33807
CVE编号：CVE-2017-14020
Cisco Prime Infrastructure存在多个跨站脚本漏洞
Cisco Prime Infrastructure是一个一体化软件包可提供完整的基础设施(有线和无线)以及移动生命周期管理(配置、监控、故障排除、修正和报告)。Cisco Prime Infrastructure存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01042
CVE编号：CVE-2014-2153
HDF5内存泄漏漏洞（CNVD-2019-03447）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.3及之前版本中的H5Odtype.c文件的‘H5O_dtype_decode_helper()’函数存在内存泄露漏洞，攻击者可借助特制的HDF5文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2019-03447
CVE编号：CVE-2018-17437
Job Diary view-all.php文件SQL注入漏洞
Job Diary是一个工作日记软件。Job Diary存在SQL注入漏洞，该漏洞源于文件/view-all.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25736
CVE编号：CVE-2025-7593
JEESNS跨站脚本漏洞
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS存在跨站脚本漏洞，远程攻击者通过向组件“CkeditorUploadController.java”中的“CKEditorFuncNum”参数注入命令来执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-74066
CVE编号：CVE-2020-18035
Nexus Control Panel权限提升漏洞
Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。Nexus Control Panel 7.2.5.7之前版本存在权限提升漏洞。攻击者可利用该漏洞获得对设备的root访问权限，从而可访问设备的所有功能。
严重程度：高
CNVD编号：CNVD-2021-62182
CVE编号：CVE-2021-37167
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17654）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于/webgl.asp端点中http_lanport参数的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17654
CVE编号：CVE-2025-50673
Foxit PhantomPDF信息泄露漏洞（CNVD-2020-32466）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.6之前版本中存在安全漏洞。远程攻击者可借助GoToE或GoToR操作利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-32466
CVE编号：CVE-2018-21242
Robustel R1510操作系统命令注入漏洞（CNVD-2022-51424）
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在操作系统命令注入漏洞，该漏洞源于特制的网络数据包可在`/ajax/remove/`API中受到命令注入漏洞的影响，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51424
CVE编号：CVE-2022-33328