CIRCL/Vulnerability-CNVD huggingface dataset:
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17074）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求导致堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2023-17074
CVE编号：CVE-2022-41991
Google Android System权限提升漏洞（CNVD-2018-07447）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的VerifyCredentialResponse.java文件的createFromParcel存在提权漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-07447
CVE编号：CVE-2017-13287
Cisco Small Business RV160和RV260系列VPN路由器远程命令执行漏洞
Cisco Small Business RV160和RV260是是一款路由器。Cisco Small Business RV160和RV260系列VPN路由器存在远程命令执行漏洞。攻击者可利用漏洞在受影响的设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-59764
CVE编号：CVE-2021-1602
广东农信微信公众号存在逻辑缺陷漏洞
广东农信微信公众号是广东省农村信用社联合社的官方微信公众号，主要宣传省联社及全省农商行(农信社)金融服务和改革发展成果。广东农信微信公众号存在逻辑缺陷漏洞，攻击者可利用该漏洞修改订单金额。
严重程度：中
CNVD编号：CNVD-2021-69975
PowerDNS Authoritative Server Module身份验证绕过漏洞
PowerDNS Authoritative Server可提供DNS相关产品和服务。PowerDNS Authoritative Server在API操作中存在身份验证绕过漏洞，攻击者可利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-38248
CVE编号：CVE-2017-15091
GE MU320E加密强度不足漏洞
MU320E是GE公司推出的一款具有集成模拟和数字合并接口的过程接口单元。GE MU320E 04A00.1之前版本固件存在加密强度不足漏洞。该漏洞源于SSH服务器配置文件的某些方面不是最佳的。攻击者可利用该漏洞导致其他错误配置或发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-24022
CVE编号：CVE-2021-27450
Teradici PCoIP Standard Agent和Graphics Agent信息泄露漏洞
Teradici PCoIP Standard Agent和Teradici PCoIP Graphics Agent都是加拿大Teradici公司的产品。Teradici PCoIP Standard Agent是一款用于连接虚拟桌面的代理程序。Teradici PCoIP Graphics Agent是一款通过远程客户端向最终用户提供GPU支持的物理和虚拟工作站的代理程序。基于Windows平台的Teradici PCoIP Standard Agent和Graphics Agent 20.04.1之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-49007
CVE编号：CVE-2020-13179
山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞（CNVD-2021-35806）
山东潍微科技股份有限公司是一家以技术开发为主体的民办科研机构。山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35806
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-44163）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在缓冲区错误漏洞，该漏洞源于tf.raw_ops.EditDistance对于实现的验证不完整。攻击者可以传递负值来利用该漏洞触发基于分段错误的拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-44163
CVE编号：CVE-2022-29208
Zoho ManageEngine ADSelfService Plus跨站脚本漏洞（CNVD-2021-37588）
ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 6104之前版本中的/webclient/index.html#/directory-search用户搜索页面存在存储型跨站脚本漏洞。攻击者可通过电子邮件地址字段利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-37588
CVE编号：CVE-2021-27956
MediaWiki拒绝服务漏洞（CNVD-2022-05528）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki在1.36.2之前版本存在拒绝服务漏洞，该漏洞源于ApiQueryBacklinks（action=query&list=backlinks）可能导致全表扫描的异常处理。攻击者可利用该漏洞查询处理时间过长而消耗资源导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-05528
CVE编号：CVE-2021-41799
Clam AntiVirus拒绝服务漏洞
ClamAV（Clam AntiVirus）是ClamAV团队的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.101.3之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41839
CVE编号：CVE-2019-12625
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22791）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22791
CVE编号：CVE-2019-7814
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08065）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 8版本和9版本未能正确地访问内存中的对象时存在内存破坏漏洞。允许攻击者在当前用户的上下文中执行任意代码（损坏内存）。
严重程度：高
CNVD编号：CNVD-2015-08065
CVE编号：CVE-2015-6147
Apache Pluto跨站脚本漏洞（CNVD-2022-02486）
Apache Pluto是美国阿帕奇（Apache）基金会的一套Portlet容器的运行时环境。Apache Pluto UrlTestPortlet 存在跨站脚本漏洞，该漏洞源于 Apache Pluto UrlTestPortlet 的输入字段容易受到跨站点脚本 (XSS) 攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02486
CVE编号：CVE-2021-36737
杭州双收网络技术有限公司建站系统存在SQL注入漏洞
杭州双收网络技术有限公司是下沙的一家以产品开发、网站建设为重点的杭州网络公司。杭州双收网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47650
WordPress Kieran O’Shea Calendar插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Kieran O’Shea Calendar插件1.3.11之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14695
CVE编号：CVE-2018-18872
多款Apple产品拒绝服务漏洞（CNVD-2026-14272）
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Sequoia是一款操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致恶意HID设备引发意外进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-14272
CVE编号：CVE-2025-46301
Cisco Adaptive Security Appliance和Firepower Threat Defense拒绝服务漏洞（CNVD-2021-50580）
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一个网络设备。用于保护各种规模的公司网络和数据中心。Cisco Adaptive Security Appliance和Firepower Threat Defense存在拒绝服务漏洞，攻击者可通过发送特制HTTPS请求利用该漏洞导致受影响的设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-50580
CVE编号：CVE-2021-1504
深圳立讯检测股份有限公司多家子公司网站存在SQL注入漏洞
深圳立讯检测股份有限公司于2004年04月21日成立。公司经营范围包括：消费用品及工业产品的测试分析；电子电气产品、电动玩具的电磁兼容及安全的测试分析；环境可靠性、能源能效的实验室检测；检测标准的技术开发及相关信息咨询等。深圳立讯检测股份有限公司多家子公司网站存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-73275
Google Chrome Survey内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 106.0.5249.62之前版本存在内存错误引用漏洞，该漏洞源于在Survey中负责释放内存的指令发生混乱。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88286
CVE编号：CVE-2022-3305
贴心家政贴心猫(imcat)存在SQL注入漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28791
Barco ClickShare Button R9861500D01输入验证错误漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。Barco ClickShare Button R9861500D01 1.9.0之前版本中存在安全漏洞，该漏洞源于程序在使用UBIFS分区上的可变内容之前，未能对其进行完整性检查。攻击者可利用该漏洞向设备开设后门并将特制的数据呈现给用户。
严重程度：高
CNVD编号：CNVD-2020-22807
CVE编号：CVE-2019-18824
Mailvelope加密问题漏洞
Mailvelope是一套使用浏览器中的开源扩展程序。该程序主要用于在Web浏览器内对电子邮件流量进行端到端加密。Mailvelope 3.3.0之前版本中存在加密问题漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用该漏洞获取敏感信息及操作。
严重程度：中
CNVD编号：CNVD-2019-25746
CVE编号：CVE-2019-9148
IBM WebSphere Application Server跨站请求伪造漏洞（CNVD-2018-26215）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中的管理控制台存在跨站请求伪造漏洞，该漏洞源于程序未能对正确的验证用户提交的输入信息，远程攻击者可借助恶意的URL并通过发送特制的请求利用该漏洞更新可用的应用程序。
严重程度：中
CNVD编号：CNVD-2018-26215
CVE编号：CVE-2018-1926
tsMuxer堆缓冲区溢出漏洞（CNVD-2021-49062）
tsMuxer是一款传输流多路复用与TS封装工具。tsMuxer 2.6.16版存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49062
CVE编号：CVE-2021-34067
SETA管理系统存在SQL注入漏洞（CNVD-2020-62881）
SETA管理系统是一款辅助教师完成教学工作，并帮助学生在线参与课程学习，同时支持非课程内的学生访问部分内容，管理员进行课程管理的软件。SETA管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62881
SAP E-Recruiting输入验证漏洞
SAP E-Recruiting（又名ERECRUIT）是德国思爱普（SAP）公司的一套电子招聘系统。该系统具有人员自动筛选、过滤和排序等功能。SAP E-Recruiting 605版本至617版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（其他用户无法注册）。
严重程度：中
CNVD编号：CNVD-2017-34704
CVE编号：CVE-2017-14511
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15001）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15001
CVE编号：CVE-2025-46984
SAP Enable Now信息泄露漏洞（CNVD-2020-18542）
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now存在安全漏洞。攻击者可利用漏洞从浏览器历史记录或日志文件中窃取，从而导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-18542
CVE编号：CVE-2020-6178
Mozilla Firefox和Mozilla Thunderbird缓冲区溢出漏洞
Mozilla Firefox和Mozilla Thunderbird都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在缓冲区溢出漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-45876
CVE编号：CVE-2024-10467
Accusoft ImageGear输入验证错误漏洞（CNVD-2021-41085）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。oft ImageGear 19.9存在输入验证错误漏洞，该漏洞源于特殊制作的畸形文件可能导致基于堆栈的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-41085
CVE编号：CVE-2021-21807
JeecgBoot queryDepartPermission函数授权问题漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在授权问题漏洞，该漏洞源于文件/sys/permission/queryDepartPermission的queryDepartPermission函数中参数departId存在不当的授权，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06132
CVE编号：CVE-2025-15125
SugarCRM SQL注入漏洞（CNVD-2020-46297）
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM 10.1.0 (Q3 2020)之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2020-46297
CVE编号：CVE-2020-17373
WPS Office 2019 For Linux存在命令执行漏洞
WPS Office 2019是由金山软件开发的一款2019新版的wps办公软件套装。WPS Office 2019 For Linux存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-35581
标点建筑工程质量检测系统存在SQL注入漏洞
建筑工程质量检测系统是一套根据国家标准实现对建材料的物理性能的评定，并实现自助委托、来样登记、自动采集计算、自动生成报告、查询统计打印管理等全过程的电脑网络化管理的软件系统。标点建筑工程质量检测系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33201
Foxit Studio Photo存在未明漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.922之前版本中存在安全漏洞。本地攻击者可借助当前工作目录中的特制DLL文件利用该漏洞获得权限。
严重程度：中
CNVD编号：CNVD-2020-32442
CVE编号：CVE-2020-13813
WPS文字docreader模块存在越界访问漏洞
WPS是金山办公软件研发的一款office软件。WPS文字docreader模块存在越界访问漏洞。该漏洞是由于对读取的缓冲区长度计算错误所致。攻击者利用此漏洞可能造成进程信息泄露。
严重程度：低
CNVD编号：CNVD-2017-32440
SDCMS存在文件上传漏洞
时代网站信息管理系统（简称：SDCMS）是一个以asp+access进行开发的门户网站系统。SDCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-41227
IBM Cloud Private跨站脚本漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-31123
CVE编号：CVE-2019-4120
多款Siemens Ruggedcom产品缓冲区溢出漏洞
Siemens Ruggedcom WIN51xx、WIN52xx、WIN70xx和WIN72xx都是德国西门子（Siemens）公司的宽带无线基站产品。多款Siemens Ruggedcom产品的integrated Web服务器中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00847
CVE编号：CVE-2015-1449
Huawei HarmonyOS蓝牙字符越界读漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS蓝牙存在字符越界读漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2026-15378
CVE编号：CVE-2026-28540
Novell eDirectory远程权限提升漏洞
Novell eDirectory是美国Novell公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Novell eDirectory 9.0.2之前版本中的NDSD存在远程权限提升漏洞。攻击者可利用该漏洞通过修改user属性获取提升权限。
严重程度：中
CNVD编号：CNVD-2017-04955
CVE编号：CVE-2016-9167
Bonita BPM路径遍历漏洞
Bonita BPM是一个开放源码的业务流程管理—工作流套件。Bonita BPM存在路径遍历漏洞。由于通过"theme"和"location" HTTP GET参数传递到"bonita/portal/themeResource" URL的输入在被使用文件名的一部分未能正确验证，攻击者可以下载任何文件系统访问Web服务器的用户。
严重程度：高
CNVD编号：CNVD-2015-03840
CVE编号：CVE-2015-3897
Naviwebs Navigate CMS SQL注入漏洞
Naviwebs Navigate CMS是一套开源的内容管理系统（CMS）。Naviwebs Navigate CMS 2.8版本中的login.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-20849
CVE编号：CVE-2018-17552
Microsoft ChakraCore和Edge远程执行代码漏洞（CNVD-2020-37835）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge中存在远程执行代码漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，导致内存损坏。
严重程度：高
CNVD编号：CNVD-2020-37835
CVE编号：CVE-2020-1073
NETGEAR ProSafe Gigabit Quad WAN SSL VPN Firewall SRX5308 SQL注入漏洞
NETGEAR SRX5308 是一款防火墙设备。NETGEAR ProSafe Gigabit Quad WAN SSL VPN Firewall SRX5308 SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-16182
Huawei PCManager权限提升题漏洞
Huawei PCManager是中国华为（Huawei）公司的一套电脑管理软件。Huawei PCManager存在权限提升漏洞，该漏洞源于模块未能正确验证外部输入。攻击者可利用该漏洞升级系统权限。
严重程度：高
CNVD编号：CNVD-2022-17706
CVE编号：CVE-2021-40046
Gitlab CE/EE信任管理问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab CE/EE  13.7之后版本中存在信任管理问题漏洞，该漏洞源于Fortinet OTP证书验证相关的安全问题导致身份验证问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26102
CVE编号：CVE-2021-22189
Irssi空指针解引用漏洞（CNVD-2017-33511）
Irssi是一个文本用户界面的IRC客户端程序，遵循GPL发布。Irssi 1.0.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-33511
CVE编号：CVE-2017-15723
Apache Airflow信息泄露漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信息泄露漏洞，该漏洞源于渲染模板字段时未包含用户注册的mask_secret模式，攻击者可利用该漏洞导致敏感值在Rendered Templates UI中以明文形式暴露。
严重程度：高
CNVD编号：CNVD-2026-09790
CVE编号：CVE-2025-68438
北京安宁创新网络科技股份有限公司邮件投递网关系统存在SQL注入漏洞
北京安宁创新网络科技股份有限公司邮件投递网关系统是独立而强大的邮件安全系统，适用于邮件系统不同用户规模的防病毒、反垃圾需求，可网关式部署，也可以分布式嵌入部署。北京安宁创新网络科技股份有限公司邮件投递网关系统存在SQL注入漏洞，存在漏洞的链接为：/login.php，攻击者可利用漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2016-06816
Panasonic PC注册非引用服务路径漏洞
Panasonic PC是日本松下电器（Panasonic）公司的一款计算机设备。预装了Windows 7、Windows 8、Windows 8.1和Windows 10的Panasonic PC（2009年10月及之后出产的设备）存在安全漏洞。攻击者可利用该漏洞以提升的权限执行文件。
严重程度：中
CNVD编号：CNVD-2018-24473
CVE编号：CVE-2018-16183
Adobe Acrobat Reader释放后重用漏洞（CNVD-2023-71756）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在释放后重用漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-71756
CVE编号：CVE-2023-38227
深圳市迪元素科技有限公司D盾_防火墙存在命令执行漏洞
D盾_防火墙专为IIS设计的一个主动防御的保护软件。深圳市迪元素科技有限公司D盾_防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-59442
OpenSSL 'd2i_ECPrivateKey'内存错误引用漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL ‘crypto/ec/ec_asn1.c’的‘d2i_ECPrivateKey’存在内存错误引用漏洞。攻击者可以利用漏洞导致内存破坏及程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01898
CVE编号：CVE-2015-0209
Cybozu Garoon授权问题漏洞（CNVD-2022-54300）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在授权问题漏洞，该漏洞源于Scheduler中处理身份验证请求时出现错误。攻击者可利用此漏洞绕过身份验证过程并获取设施信息的一些数据。
严重程度：中
CNVD编号：CNVD-2022-54300
CVE编号：CVE-2022-28713
Memcached 'item_free()'函数整数溢出漏洞
Memcached是美国软件开发者布莱德-菲兹派翠克（Brad Fitzpatrick）所研发的一套高性能的分布式内存对象缓存系统。该系统通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高网站访问速度。Memcached 1.4.37之前版本中的items.c文件的'item_free()'函数存在整数溢出漏洞。攻击者可借助对memcached的网络连接利用该漏洞损坏数据并造成死锁。
严重程度：高
CNVD编号：CNVD-2018-06030
CVE编号：CVE-2018-1000127
艾普视达视频监控系统存在任意文件读取漏洞
艾普视达专注于超高清、超长焦、多光谱、热成像产品技术服务及整体定制解决方案。艾普视达视频监控系统存在任意文件读取漏洞，该漏洞是由于其视频监控后台对资源请求未做任何过滤和验证，导致可直接跨目录读取系统文件，攻击者可利用该漏洞进行任意文件的读取。
严重程度：中
CNVD编号：CNVD-2020-24767
YCCMS Ad***.cl***.php文件存在逻辑缺陷漏洞
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS Ad***.cl***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞未授权更改任意用户名密码。
严重程度：低
CNVD编号：CNVD-2020-31823
GTKWave整数溢出漏洞（CNVD-2024-37758）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37758
CVE编号：CVE-2023-35128
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2017-03852）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V存在远程代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03852
CVE编号：CVE-2017-0109
浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞（CNVD-2022-87084）
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87084
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11758）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11758
CVE编号：CVE-2019-2688
国微CMS附件列表存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一,也是中国南方PHP领域最大的开源平台提供商。国微CMS附件列表存在SQL注入漏洞。该漏洞源于对附件列表参数过滤不严，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-17488
Foxit Reader任意代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中PDF文档的解析存在类型混淆漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10552
CVE编号：CVE-2018-10495
ffjpeg栈缓冲区溢出漏洞
ffjpeg是一个简单的jpeg编码和解码实现。ffjpeg 2020-07-02及更早版本中的ffjpeg/src/jfif.c:513:28中的jfif_decode函数存在栈缓冲区溢出漏洞。攻击者可通过提交恶意jpeg图像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36559
CVE编号：CVE-2020-23851
CLTPHP开源版存在文件删除漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP开源版存在文件删除漏洞。攻击者可利用漏洞删除任意文件，导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-50712
Palo Alto Networks PAN-OS格式化字符串错误漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Panorama中的Palo Alto Networks PAN-OS 8.1.13之前版本的日志守护进程存在格式化字符串错误漏洞，本地攻击者可利用该漏洞绕过被限制的shell，提升权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-19558
CVE编号：CVE-2020-1979
Microsoft Windows Media Center信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Media Center中存在信息泄漏漏洞，该漏洞源于程序未能正确地处理引用了恶意代码的经特殊设计的Media Center链接(.mcl)文件。攻击者可利用该漏洞泄漏本地文件系统信息。
严重程度：中
CNVD编号：CNVD-2015-08019
CVE编号：CVE-2015-6127
TYPO3跨站脚本漏洞（CNVD-2022-17987）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞，该漏洞源于当后端布局的设置未正确编码时，相应的网格视图很容易受到持久的跨站点脚本的影响。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-17987
CVE编号：CVE-2021-32669
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23281）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23281
CVE编号：CVE-2018-4032
PHP Scripts Mall Groupon Clone Script SQL注入漏洞
PHP Scripts Mall Groupon Clone Script是印度PHP Scripts Mall公司的一套基于PHP贸易管理脚本。PHP Scripts Mall Groupon Clone Script 3.01版本中存在SQL注入漏洞。远程攻击者可通过向city_ajax.php文件发送‘state_id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37423
CVE编号：CVE-2017-17638
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15631）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的“删除诊断”方法存在命令注入漏洞。攻击者可通过'file_name'参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15631
CVE编号：CVE-2018-11165
Konica Minolta FTP Utility 'NLST'拒绝服务漏洞
Konica Minolta FTP Utility是Konica Minolta复印机使用的一个软件。Konica Minolta FTP Utility 'NLST'存在拒绝服务漏洞。攻击者可利用漏洞覆盖某些寄存器，例如EAX、ESI、EDI...使FTP服务器崩溃并覆盖某些寄存器。
严重程度：中
CNVD编号：CNVD-2020-29213
Dwarfdump内存错误引用拒绝服务漏洞
Dwarfdump是免费工具以简便地检测出app和相应的dSYM。Dwarfdump存在内存错误引用拒绝服务漏洞，允许攻击者构建恶意文件，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00135
D-Link DSL-2730U拒绝服务漏洞
D-Link DSL-2730U是一款路由器设备。D-Link DSL-2730U中存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02079
Google Chrome Blink缓冲区溢出漏洞（CNVD-2019-13775）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 74.0.3729.108之前版本中的Blink存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-13775
CVE编号：CVE-2019-5815
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-02644）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中的HTML media元素存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02644
CVE编号：CVE-2018-5102
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54392）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Federated组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54392
CVE编号：CVE-2021-2354
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2016-03397）
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Engineering Lifecycle Manager中存在跨站脚本漏洞，远程攻击者可借助特制的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03397
CVE编号：CVE-2015-7485
Zimbra Collaboration存在未明漏洞（CNVD-2017-00886）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration在8.7.0之前版本存在未明漏洞，允许远程攻击者通过未知向量（也称为错误99167）影响机密性。
严重程度：中
CNVD编号：CNVD-2017-00886
CVE编号：CVE-2016-3402
Jenkins Git Plugin信息泄露漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins Git Plugin 3.7.0及之前版本中的GitStatus.java文件存在安全漏洞。攻击者可利用该漏洞获取节点和用户列表。
严重程度：中
CNVD编号：CNVD-2018-07752
CVE编号：CVE-2018-1000110
cPanel跨站脚本漏洞（CNVD-2019-36155）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 71.9980.37之前版本中的WHM Backup Configuration界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36155
CVE编号：CVE-2018-20903
多多返利duoduocms V8.3_UTF8_20180131正式版存在SQL注入漏洞（CNVD-2018-09450）
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利duoduocms V8.3_UTF8_20180131正式版存在SQL注入漏洞。该漏洞源于系统对参数过滤不严，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09450
libvdpau任意文件写入漏洞
libvdpau是一个类Unix系统视频解码和呈现API接口 VDAPU（Video Decode and Presentation API for Unix)中的开源库文件。libvdpau 1.1.1之前的版本存在任意文件写入漏洞，允许本地用户通过未指定向量将任意文件写入。
严重程度：中
CNVD编号：CNVD-2015-05979
CVE编号：CVE-2015-5200
QEMU '/scsi/vmw_pvscsi.c'本地拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU '/scsi/vmw_pvscsi.c'存在本地拒绝服务漏洞。允许攻击者利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07332
CVE编号：CVE-2016-7155
SemCms存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业。SemCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-16783
minimist输入验证错误漏洞
minimist是一款命令行参数解析工具。minimist存在输入验证错误漏洞，攻击者可利用该漏洞使用“构造函数”或“ __proto__”有效负载来添加或修改Object.prototype的属性。
严重程度：高
CNVD编号：CNVD-2020-19556
CVE编号：CVE-2020-7598
天智智慧医院综合质量监管平台存在文件上传漏洞
深圳前海天智信息技术有限公司是一家最早专注于医院等级评审管理和医院综合质量监管平台信息化建设的国家高新技术企业。天智智慧医院综合质量监管平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37978
Jeecms后台存在任意文件下载漏洞
jeecms是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。Jeecms后台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-65127
QNAP QTS缓冲区溢出漏洞（CNVD-2017-37605）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在NAS设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37605
CVE编号：CVE-2017-17028
EMC Documentum D2身份验证绕过漏洞
EMC Documentum D2是美国易安信（EMC）公司的一套企业级内容管理系统。该系统通过创建、修改、跟踪等功能管理整个信息生命周期，其包括了多个扩展产品，如Documentum Web Publisher（Web内容管理）、Documentum Records Manager（记录管理）等。EMC Documentum D2 4.5 patch 15之前的4.5版本和4.6 patch 03之前的4.6版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07551
CVE编号：CVE-2016-6644
Huawei HarmonyOS媒体子系统越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS媒体子系统存在越界读取漏洞，攻击者可利用该漏洞导致机密性，可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-11763
CVE编号：CVE-2026-24915
Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2025-14825）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-14825
CVE编号：CVE-2025-47104
WolfSSL信息泄露漏洞
WolfSSL（前称CyaSSL）是美国WolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL 3.9.8及之前版本中的ECC的C软件实现过程中存在安全漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞获取RSA密钥。
严重程度：低
CNVD编号：CNVD-2016-12621
CVE编号：CVE-2016-7438
多款Apple产品CoreAudio组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。CoreAudio是其中的一个核心音频组件。多款Apple产品中的CoreAudio组件中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-17210
CVE编号：CVE-2017-7008
Bento4内存泄漏漏洞（CNVD-2019-07058）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627中的Core/Ap4DescriptorFactory.cpp中的AP4_DescriptorFactory::CreateDescriptorFromStream存在内存泄漏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07058
CVE编号：CVE-2018-20407
天融信科技集团流量安全管理存在SQL注入漏洞
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团流量安全管理存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42958
HCL Technologies AppScan Source跨站脚本漏洞
HCL Technologies AppScan Source是印度HCL Technologies公司的一款静态应用程序安全测试解决方案。HCL Technologies AppScan Source存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-00498
CVE编号：CVE-2019-4388
SAP supplier relationship management信息泄露漏洞
SAP supplier relationship management是由德国SAP公司开发的供应商关系管理软件。SAP supplier relationship management存在信息泄露漏洞，该漏洞源于使用废弃Java小程序组件，攻击者可利用该漏洞通过发送恶意请求来获取系统的内部版本信息。
严重程度：中
CNVD编号：CNVD-2025-14969
CVE编号：CVE-2025-30011
瑞安市优博科技有限公司建站系统pr***.asp页面存在SQL注入漏洞
瑞安市优博科技有限公司是一家为社会大众提供网页设计制作、百度/谷歌SEO优化推广、手机网站、微信公众平台、外贸监控企业邮箱等网络信息咨询服务，产品画册目录、企业光盘设计制作，400号码申请等服务的公司。瑞安市优博科技有限公司建站系统pr***.asp页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15517
Liferay CMS Portal跨站脚本漏洞
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay CMS Portal version 7.1.3 and 7.2.1存在安全漏洞，攻击者可利用该漏洞提升其特权。
严重程度：中
CNVD编号：CNVD-2021-03018
CVE编号：CVE-2020-25476
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41197）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41197
CVE编号：CVE-2021-1190
Google Android信息泄露漏洞（CNVD-2024-49507）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2024-49507
CVE编号：CVE-2023-40122
Google TensorFlow Conv2D拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于如果Conv2D被指定为空输入并且filter和padding大小有效，则输出全为零，这会出现除零浮点异常，攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10605
CVE编号：CVE-2022-35996
Adobe Commerce授权问题漏洞（CNVD-2024-28956）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权问题漏洞，攻击者可利用该漏洞获取未经授权的访问或使用其他用户的特权执行操作。
严重程度：中
CNVD编号：CNVD-2024-28956
CVE编号：CVE-2024-34106
Cisco Secure Access Control Server XML外部实体注入漏洞（CNVD-2018-05230）
Cisco Secure Access Control Server（ACS）是美国思科（Cisco）公司的一款安全访问控制服务器。该服务器为思科智能信息网络提供基于身份的全面的访问控制解决方案。Cisco Secure ACS中的基于Web的用户界面存在XML外部实体注入漏洞，该漏洞源于程序在解析XML文件时，未能正确的处理XML外部实体。远程攻击者可通过诱使管理员导入特制的XML文件利用该漏洞获取受影响系统中信息的读取权限。
严重程度：中
CNVD编号：CNVD-2018-05230
CVE编号：CVE-2018-0218
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01313）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01313
OpenVPN认证绕过漏洞
Openvpn OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN 2.5.1版本及之前版本存在安全漏洞，远程攻击者可利用该漏洞绕过配置了延迟认证的服务器上的认证和访问控制通道数据。
严重程度：高
CNVD编号：CNVD-2021-31747
CVE编号：CVE-2020-15078
Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明漏洞（CNVD-2016-00590）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明安全漏洞，允许攻击者利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00590
CVE编号：CVE-2015-6015