CIRCL/Vulnerability-CNVD huggingface dataset:
ZoneMinder跨站脚本漏洞（CNVD-2022-57822）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于events.php文件未进行任意的输出过滤就展示了‘limit’参数值，远程攻击者可利用该漏洞在用于浏览器中执行脚本。
严重程度：低
CNVD编号：CNVD-2022-57822
CVE编号：CVE-2019-7337
WordPress FormCraft Form Builder跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FormCraft Form Builder存在跨站脚本漏洞。攻击者可利用该漏洞获取用户登录会话信息，并利用该信息伪造登录。
严重程度：中
CNVD编号：CNVD-2017-26164
daozicms V1.4存在文件删除漏洞
daozicms企业建站系统是一个由Thinkphp6.0.2+layui-v2.3.0+Mysql5.7开发而成的cms企业建站系统。daozicms V1.4存在文件删除漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-56382
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-08228）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Mediaserver存在拒绝服务漏洞，远程攻击者可利用漏洞构建恶意文件，诱使用户解析，可使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-08228
CVE编号：CVE-2017-0599
LIM OpenEXR拒绝服务漏洞（CNVD-2017-07511）
LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.2.0中的ImfFastHuf.cpp文件的‘refill’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07511
CVE编号：CVE-2017-9114
北京亚控科技发展有限公司kingh5stream存在弱口令漏洞
北京亚控科技发展有限公司是一家工业自动化和信息化软件平台高科技企业，专注于国产工业软件自主研发、营销和服务。北京亚控科技发展有限公司kingh5stream存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08127
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-08801）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化（ASLR）保护。
严重程度：低
CNVD编号：CNVD-2018-08801
CVE编号：CVE-2018-0969
Android Qualcomm组件拒绝服务漏洞（CNVD-2016-06205）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 2016-08-05之前的版本中的Qualcomm组件中的rivers/media/video/msm/msm_mctl_buf.c文件存在安全漏洞，该漏洞源于程序未能验证图像模式。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2016-06205
CVE编号：CVE-2016-3854
宁波痘鱼网络有限公司建站系统存在SQL注入漏洞
宁波痘鱼网络有限公司是一家以破旧立新的创意思维和卓越的技术为企业提供网站建设与网络推广外包服务的公司。宁波痘鱼网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42808
Binaryen存在未明漏洞
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen存在未明漏洞。攻击者可借助特制的输入利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2019-34843
CVE编号：CVE-2019-7704
Tenda W15E formAddWewifiWhiteUser函数wewifiWhiteUserInfo参数缓冲区溢出漏洞
Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E formAddWewifiWhiteUser函数wewifiWhiteUserInfo参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心构造的HTTP请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-29378
CVE编号：CVE-2026-36816
NVIDIA Triton Inference Server Python越界读漏洞
Triton Inference Server是NVIDIA开发的一款高性能推理服务引擎，专为生产环境中的AI模型部署设计，支持多种框架（TensorFlow、PyTorch、ONNX 等），并优化了GPU和CPU的推理性能。NVIDIA Triton Inference Server Python后端处理超大请求存在越界读漏洞，该漏洞源于内存缓冲区数据越界被读，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-18929
CVE编号：CVE-2025-23320
GoAutoDial GoAdmin CE SQL注入漏洞
GoAutoDial是一套开源的基于Web运行于CentOS系统中的呼叫中心软件。GoAdmin CE是其中的一套管理员应用程序。GoAutoDial GoAdmin CE的go_login.php脚本未能充分过滤‘user_name’和‘user_pass’参数，go_login/validate_credentials/admin/和index.php/go_site/go_get_user_info/ URI未能充分过滤PATH_INFO值，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03197
CVE编号：CVE-2015-2843
宇视EZPlayer视频播放器存在代码执行漏洞
ZPlayer视频播放器是由宇视科技推出的一款视频播放器软件。宇视EZPlayer视频播放器在播放视频时存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11162
Microsoft Brokering File System权限提升漏洞
Microsoft Brokering File System是美国微软（Microsoft）公司的一个文件系统。Microsoft Brokering File System存在安全漏洞。攻击者利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2025-02129
CVE编号：CVE-2025-21315
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39952）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于inet15.cgi页面的sBPA_UsrNme参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39952
CVE编号：CVE-2024-46559
GNU PSPP缓冲区溢出漏洞
GNU PSPP是美国GNU社区的一款用于数据采样、统计和分析的应用程序。GNU PSPP存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-11928
CVE编号：CVE-2025-48188
ImageMagick 'ReadMATImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-3及之前的版本和7.x版本至7.0.6-3版本中的coders/mat.c文件的
'ReadMATImage'函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27419
CVE编号：CVE-2017-11724
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53909）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/admin/incident_reports/manage_report.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53909
CVE编号：CVE-2022-31956
Cybozu Garoon权限访问控制问题漏洞（CNVD-2019-12703）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在权限访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。远程攻击者可能在没有访问权限的情况下更改用户信息。
严重程度：中
CNVD编号：CNVD-2019-12703
CVE编号：CVE-2019-5935
Arista Networks Extensible Operating System存在未明漏洞
Arista Networks Extensible Operating System（EOS）是美国Arista Networks公司的一套用于下一代数据中心和云解决方案的可扩展的操作系统。Arista Networks EOS中的Label Distribution Protocol协议实现存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（内存不足）。
严重程度：中
CNVD编号：CNVD-2019-35844
CVE编号：CVE-2019-14810
TaskCanvas拒绝服务漏洞
TaskCanvas是一款能够跟踪电脑使用情况的软件。TaskCanvas存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可能利用这个漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-02581
Iteris Vantage Velocity Field Unit跨站脚本漏洞
Iteris Vantage Velocity Field Unit是美国Iteris公司的一款道路监测现场设备。Iteris Vantage Velocity Field Unit 2.4.2版本中的/cgi-bin/loaddata.py脚本的Start Data Viewer功能的所有参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10157
CVE编号：CVE-2020-9025
HP ArcSight Management Center存在多个跨站脚本漏洞
HP ArcSight Management Center是美国惠普（HP）公司的安全管理中心。HP ArcSight Logger 是一款日志管理软件工具。HP ArcSight Management Center 2.1之前的版本，ArcSight Logger 6.1之前的版本，存在多个跨站脚本漏洞。允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07582
CVE编号：CVE-2015-5441
Adobe Flash Player信息泄露漏洞（CNVD-2017-15119）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15119
CVE编号：CVE-2017-3080
直销万事通APP存在逻辑设计漏洞
直销万事通APP是一个主打教育培训的直播平台。直销万事通APP存在逻辑设计漏洞。攻击者通过抓包获取验证码的方式，即可登录他人账号，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02088
WordPress插件跨站脚本漏洞（CNVD-2021-102799）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Plugins Modern Events Calendar Lite 存在跨站脚本漏洞，该漏洞源于在6.1.5之前的Modern Events Calendar Lite WordPress插件在输出回响应之前，未能对其mec列表的当前月份分隔符参数进行处理和逃逸，加载更多的AJAX调用(对未经身份验证和已身份验证的用户都可用)，从而导致跨站点脚本问题。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-102799
CVE编号：CVE-2021-24925
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25850）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25850
CVE编号：CVE-2017-18725
Basware Banking安全绕过漏洞
Basware Banking（Maksuliikenne）是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。Basware Banking 8.90.07及之前版本中存在安全漏洞，该漏洞源于程序依赖客户端执行账户锁定。本地攻击者可通过删除锁定列表中的条目利用该漏洞绕过安全机制。
严重程度：中
CNVD编号：CNVD-2015-05815
CVE编号：CVE-2015-6745
Samsung Galaxy S6拒绝服务漏洞（CNVD-2015-08538）
Samsung Galaxy S6是韩国三星（Samsung）公司发布的一款智能手机。Samsung Galaxy S6存在拒绝服务漏洞。攻击者可利用该漏洞使设备崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08538
CVE编号：CVE-2015-7895
DomainMod跨站请求伪造漏洞（CNVD-2019-32048）
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod存在跨站请求伪造漏洞。攻击者可利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2019-32048
CVE编号：CVE-2019-1010094
Advanced System Repair Pro Insecure File不安全文件权限漏洞
Advanced System Repair Pro是一款高级系统修复软件，为用户提供系统问题修复、清理垃圾、磁盘整理、隐私保护、注册表清理、电脑优化等功能。Advanced System Repair Pro Insecure File存在不安全文件权限漏洞，攻击者可以利用这个漏洞在受影响的系统上下文中获得更高的特权。
严重程度：高
CNVD编号：CNVD-2020-02582
Grav跨站脚本漏洞（CNVD-2025-30347）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30347
CVE编号：CVE-2025-66312
Fortinet FortiOS堆缓冲区溢出漏洞（CNVD-2021-99869）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。FortiOS多个版本的固件签名验证功能存在堆缓冲区溢出漏洞。攻击者可利用该漏洞借助特制的安装映像执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-99869
CVE编号：CVE-2021-36173
Apple watchOS Messages存在未明漏洞
Apple watchOS是美国苹果（Apple）公司的一套智能手表操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple watchOS 5.3之前版本中的Messages组件存在安全漏洞。在被移出iMessage通话后，攻击者可利用该漏洞依然可以修改状态。
严重程度：中
CNVD编号：CNVD-2020-14262
CVE编号：CVE-2019-8659
Google Chrome信息泄漏漏洞（CNVD-2020-43474）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的“滚动到文本”存在信息泄漏漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-43474
CVE编号：CVE-2020-6531
Microsoft Office Click-to-Run权限提升漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office AppVLP存在安全漏洞，攻击者可以利用该漏洞获得特权提升。
严重程度：中
CNVD编号：CNVD-2020-61059
CVE编号：CVE-2020-16955
GPAC拒绝服务漏洞（CNVD-2022-03628）
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本的gf_dump_setup函数存在拒绝服务漏洞，该漏洞源于某些与安全相关的信息被遗漏，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03628
CVE编号：CVE-2021-45289
HPE Intelligent Management Center (iMC) actionSelectContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58022
CVE编号：CVE-2020-7173
Google Chrome资源管理错误漏洞（CNVD-2026-30675）
Google Chrome是美国Google公司的一个跨平台Web浏览器。Google Chrome存在安全漏洞。攻击者可利用该漏洞通过特制HTML页面诱使用户进行特定UI手势，从而利用堆破坏。
严重程度：高
CNVD编号：CNVD-2026-30675
CVE编号：CVE-2026-16423
GitLab存在未明漏洞（CNVD-2020-25736）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）10.7.0版本至12.9.2版本中存在安全漏洞，攻击者可利用该漏洞获取/ tmp目录中的信息。
严重程度：中
CNVD编号：CNVD-2020-25736
CVE编号：CVE-2020-11506
Linux kernel缓冲区溢出漏洞（CNVD-2016-02633）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的&lsquo;rw_verify_area()&rsquo;函数中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞影响保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-02633
CVE编号：CVE-2012-6701
uBidAuction跨站脚本漏洞（CNVD-2026-24100）
uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是auctions/manage模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞向拍卖管理筛选参数注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-24100
CVE编号：CVE-2022-50968
Adobe ColdFusion安全绕过漏洞（CNVD-2024-29339）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。Adobe ColdFusion存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可绕过安全限制，未授权访问系统。
严重程度：高
CNVD编号：CNVD-2024-29339
CVE编号：CVE-2023-38205
cPanel安全特征问题漏洞（CNVD-2019-36152）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 71.9980.37之前版本中存在安全特征问题漏洞。攻击者可利用该漏洞进行API调用（该调用可绕过cron功能限制）
严重程度：中
CNVD编号：CNVD-2019-36152
CVE编号：CVE-2018-20904
Oracle WebLogic Server存在未明漏洞（CNVD-2021-30934）
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Coherence Container组件存在安全漏洞。攻击者可利用该漏洞接管Oracle WebLogic Server。
严重程度：高
CNVD编号：CNVD-2021-30934
CVE编号：CVE-2021-2135
Poppler空指针解引用漏洞（CNVD-2019-09120）
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.71.0中的goo/GooString.h存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09120
CVE编号：CVE-2018-19060
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04779）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04779
CVE编号：CVE-2015-4780
Emergency Ambulance Hiring Portal add-ambulance.php文件SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于文件/admin/add-ambulance.php中参数ambregnum缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22511
CVE编号：CVE-2025-6309
新华三SecPath ACG1000存在文件包含漏洞
H3C SecPath ACG1000是新一代应用控制网关。新华三SecPath ACG1000存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-42370
SROS 2信息泄露漏洞
SROS 2是一款用于生成和分发SROS密钥的工具。SROS 2存在信息泄露漏洞。攻击者可利用该漏洞泄露ROS 2的相关节点信息。
严重程度：中
CNVD编号：CNVD-2020-03181
CVE编号：CVE-2019-19627
SAP NetWeaver ABAP Server跨站脚本漏洞
SAP NetWeaver ABAP Server是德国SAP公司的一个用作 SAP 产品的Web应用程序服务器。SAP NetWeaver ABAP Server存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-63621
CVE编号：CVE-2022-29610
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-05457）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在权限提升漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05457
CVE编号：CVE-2017-18068
HP SiteScope Monitors远程代码执行漏洞
HP SiteScope Monitors是一款面向平台级的管理软件。HP SiteScope Monitors存在远程代码执行漏洞。允许攻击者在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22540
CVE编号：CVE-2017-8952
Softwarebuero Zauner ARC授权问题漏洞
Softwarebuero Zauner ARC是一个应用系统。Softwarebuero Zauner ARC 4.2.0.4版本存在授权问题漏洞，该漏洞源于所有权限检查都是在客户端而不是服务器端完成的。攻击者可利用该漏洞获得升级应用程序的权限。
严重程度：中
CNVD编号：CNVD-2022-64107
CVE编号：CVE-2021-45891
Apache Impala权限获取漏洞
Apache Impala是美国阿帕奇（Apache）软件基金会的一套大规模、分布式并行处理的数据库查询系统。该系统能够查询存储在Hadoop（大数据分析软件）中的HDFS（分布式文件系统）和HBase（数据库）中的PB级大数据。Apache Impala 3.0.1之前版本中存在安全漏洞。攻击者可利用该漏洞获取表格的完整权限。
严重程度：高
CNVD编号：CNVD-2018-22086
CVE编号：CVE-2018-11792
Mozilla Firefox输入验证错误漏洞（CNVD-2023-03059）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在输入验证错误漏洞，该漏洞源于通过阅读器模式发起的请求未正确省略具有SameSite属性的cookie。攻击者可利用该漏洞提升权限在系统上执行任意代码或造成浏览器崩溃。
严重程度：中
CNVD编号：CNVD-2023-03059
CVE编号：CVE-2022-29912
ImageMagick远程代码执行漏洞
ImageMagick是一款开源的创建、编辑、合成图片的软件。可以读取、转换、写入多种格式的图片，遵守GPL许可协议，可运行于大多数的操作系统。ImageMagick中存在远程代码执行漏洞。攻击者利用漏洞通过上传恶意构造的图像文件，在目标服务器执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02721
CVE编号：CVE-2016-3714
F5 BIG-IP拒绝服务漏洞（CNVD-2020-74858）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP产品存在拒绝服务漏洞，攻击者可利用该漏洞可以通过F5 BIG-IP的DNS请求触发致命错误，以触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-74858
CVE编号：CVE-2020-27717
Chef Manage远程代码执行漏洞
Chef是美国Chef Software公司的一套面向IT专业人员并为整个基础设施提供配置管理和自动化功能的管理系统。Chef Manage是一个企业级Chef插件，它通过一个基于Web的用户界面可视化和管理节点、数据包、角色、环境和基于角色的访问控制（RBAC）等。Chef Manage 2.1.0版本至2.4.4版本中的用户账户创建功能存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04495
CVE编号：CVE-2017-7174
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26691）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.44及之前版本、5.7.26及之前版本和8.0.16及之前版本的Server: Security: Privileges子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-26691
CVE编号：CVE-2019-2739
TSiteBuilder SQL注入漏洞
TSiteBuilder是一套用于搭建网站的工具，主要用于创建基于HTML的网站。TSiteBuilder 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/site.php、/pagelist.php或/page_new.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04185
CVE编号：CVE-2018-6365
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23541）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_BET.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23541
CVE编号：CVE-2025-59753
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64528）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞源于在受影响的版本中，攻击者可以通过将引用绑定到 `tf.raw_ops.SparseFillEmptyRows` 中的空指针来导致未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-64528
CVE编号：CVE-2021-37676
Intex Wireless N150 Router存在多个漏洞
Intex Wireless N150是美国Intex公司的一款无线路由器产品。使用5.07.51_en_INX01版本固件的Intex Wireless N150 Router中存在默认密码安全绕过漏洞、安全绕过漏洞、信息泄露漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞获取敏感信息，绕过安全限制，执行未授权操作，获取受影响设备的访问权限。
严重程度：中
CNVD编号：CNVD-2016-05223
Google Chrome资源管理错误漏洞（CNVD-2026-27218）
Google Chrome是一款Web浏览器，用于网页访问和Web应用运行。Google Chrome存在资源管理错误漏洞。该漏洞产生的原因是Mac平台Dawn组件存在对象释放后继续使用的缺陷。攻击者可利用该漏洞通过构造的HTML页面逃逸浏览器沙箱限制。
严重程度：高
CNVD编号：CNVD-2026-27218
CVE编号：CVE-2026-14424
FAQ Script SQL注入漏洞
FAQ Script是一个可以实现网站访问者提问自动应答脚本(知识库脚本)，提供给访问者常见的问题的答案。FAQ Script 3.1.3版本中的category_id参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05657
FlightGear任意文件覆盖漏洞
FlightGear是一款开源的多平台飞行模拟器。主要目标是为学术科研领域创造一个尖端的飞行模拟器框架，也可拓展到飞行训练、飞行仿真、模拟飞行游戏等方面。FlightGear存在任意文件覆盖漏洞。 允许攻击者在运行受影响的应用程序的用户的上下文中覆盖任意文件或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12889
CVE编号：CVE-2016-9956
Google Chrome边信道信息泄漏漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的自动填充存在边信道信息泄漏，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41204
CVE编号：CVE-2020-6521
Quest DR系列磁盘备份软件权限提升漏洞（CNVD-2018-15911）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前的版本存在权限提升漏洞。攻击者可通过strace利用该漏洞将权限从Web服务器用户提升到root。
严重程度：高
CNVD编号：CNVD-2018-15911
CVE编号：CVE-2018-11192
JerryScript存在堆溢出漏洞
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72455
Deepin Manual存在二进制漏洞
统信软件技术有限公司（以下简称：统信软件）是以“打造中国操作系统创新生态”为使命的国内基础软件公司，由操作系统厂家于2019年联合成立。Deepin Manual存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-32791
OSIsoft PI Data Archive存在多个漏洞
OSIsoft PI System是一套数据采集、分析、和可视化软件。PI Server是PI System的核心产品。OSIsoft PI Data Archive是PI Server的一个通过客户端软件实现高性能的数据检索的高效存储和归档的组件。OSIsoft PI Data Archive存在多个安全漏洞，允许远程攻击者可利用漏洞提升权限，执行任意代码，或者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05653
Jenkins Job and Node ownership Plugin跨站脚本漏洞
Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Job and Node ownership Plugin 0.13.0及之前版本存在跨站脚本漏洞，该漏洞源于未转义二级所有者的名称，具有项目/配置权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54938
CVE编号：CVE-2022-28149
WordPress插件Accordion缺少授权漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Accordion存在缺少授权漏洞，攻击者可利用该漏洞利用配置错误的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-22664
CVE编号：CVE-2025-58678
Kashipara Music Management System文件上传漏洞（CNVD-2024-37438）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System 1.0版本存在文件上传漏洞，该漏洞源于/music/ajax.php?action=save_music对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-37438
CVE编号：CVE-2024-42779
IBM FileNet Content Manager跨站请求伪造漏洞
IBM FileNet Content Manager是美国IBM公司的一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。IBM FileNet Content Manager存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者执行从该网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-17210
CVE编号：CVE-2020-4745
中兴通讯ZXR10 1800-2S存在文件读取漏洞
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46636
EasyCMS跨站脚本漏洞（CNVD-2018-08985）
EasyCMS是一套使用PHP语言编写的、轻量级可扩展的开源内容管理系统（CMS）。EasyCMS 1.3版本中存在跨站脚本漏洞。远程攻击者可借助title、keyword、abstract和content字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08985
CVE编号：CVE-2018-10527
Datenstrom Yellow跨站请求伪造漏洞
Datenstrom Yellow是一套用于创建小型网站、博客和Wiki的系统。Datenstrom Yellow 0.7.3版本中的edit/ URI存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除文章。
严重程度：中
CNVD编号：CNVD-2018-09194
CVE编号：CVE-2018-10758
Pimcore跨站脚本漏洞（CNVD-2022-22701）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore 10.4.0之前版本存在跨站脚本漏洞，该漏洞源于程序图像缩略图功能缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-22701
CVE编号：CVE-2022-0893
Palo Alto Networks PAN-OS管理服务器组件操作系统命令注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的管理服务器组件存在操作系统命令注入漏洞，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-32237
CVE编号：CVE-2020-2007
Microsoft Office代码执行漏洞（CNVD-2025-09952）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞是由于不受信任的指针解引用漏洞引起的，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09952
CVE编号：CVE-2025-24083
WordPress plugmatter-optin-feature-box-lite插件SQL注入漏洞（CNVD-2019-42838）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。plugmatter-optin-feature-box-lite是使用在其中的一个功能列表插件。WordPress plugmatter-optin-feature-box-lite插件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-42838
CVE编号：CVE-2015-9450
广州荔枝网络有限公司触电新闻APP存在文件上传漏洞
触电新闻APP是一款新闻资讯应用。广州荔枝网络有限公司触电新闻APP存在文件上传漏洞。攻击者可利用漏洞上传任意PHP文件，在远程服务器上执行任意PHP脚本。
严重程度：高
CNVD编号：CNVD-2018-19289
微信存在任意代码执行漏洞（badkernel）
微信（WeChat）是腾讯公司推出的一个为智能终端提供即时通讯服务的免费应用程序。微信存在远程任意代码执行漏洞（badkernel）。攻击者利用漏洞可进行准蠕虫式的传播，及可通过发送朋友圈和群链接传播；还可获取用户的隐私信息，包括通讯录、短信、进行录音、录像等；同时能造成用户的财产损失，通过记录微信支付密码，进行自动转账和发红包的行为。
严重程度：高
CNVD编号：CNVD-2016-06654
长春市南北科技有限公司建站系统存在SQL注入漏洞
长春市南北科技有限公司是吉林省首家为企事业单位提供全方位互联网服务的专业IT服务运营商。长春市南北科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58422
Brocade Fibre Channel SAN产品Brocade Fabric OS 跨站脚本漏洞
Brocade Fibre Channel SAN products都是美国博科（Brocade）公司的交换机产品，Brocade Fabric OS (FOS)是运行在其中的一套嵌入式系统。Brocade Fibre Channel SAN产品中的Brocade FOS 7.4.2b之前版本、8.1.2之前版本和8.2.0之前版本的基于Web的管理界面存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意代码或访问基于Web的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06323
CVE编号：CVE-2017-6225
电信网关配置管理系统it***_im***_po***.php页面存在SQL注入漏洞
中国电信集团有限公司是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统it***_im***_po***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34321
Flat Assembler本地缓冲区溢出漏洞
Flat assembler是用于x86和x86-64架构处理器的一个快速，可编译的汇编语言编译器。Flat assembler存在本地缓冲区溢出漏洞。攻击者可利用漏洞在受影响应用程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10577
Adobe Flash Player SWF文件处理本地信息泄露漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player在处理swf文件时存在信息泄露漏洞，远程攻击者利用此漏洞构建恶意内容，诱使用户解析可读取受系统的任意文件。
严重程度：低
CNVD编号：CNVD-2015-03674
多款产品中的‘prvCheckOptions’函数信息泄露漏洞
AWS FreeRTOS、FreeRTOS、WHIS OpenRTOS和SafeRTOS都是使用在微控制器操作系统。WITTENSTEIN WHIS Connect middleware TCP/IP是一款使用在OpenRTOS和SafeRTOS系统中的WHIS连接中间件TCP/IP组件。多款产品中的‘prvCheckOptions’函数存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-04448
CVE编号：CVE-2018-16524
Oracle CRM Technical Foundation未授权访问漏洞
Oracle CRM Technical Foundation是美国甲骨文（Oracle）公司的一个CRM应用程序开发和部署的基础组件。该软件应用于开发销售，市场营销，服务， 电子商务等场景。Oracle CRM Technical Foundation 12.1.3版本，12.2.3版本至12.2.10版本存在未授权访问漏洞，Oracle电子商务套件的Oracle CRM技术基础产品的漏洞(组件：Flex字段)。容易利用的漏洞允许未经身份验证的攻击者可利用该漏洞通过HTTP进行网络访问，从而危及Oracle CRM技术基础。成功的攻击需要与攻击者以外的人进行交互，而当漏洞存在于Oracle CRM技术基础中时，攻击可能会对其他产品产生重大影响。该漏洞的成功攻击可能导致未授权。
严重程度：高
CNVD编号：CNVD-2020-64261
CVE编号：CVE-2020-14850
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2020-19245）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞，攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-19245
CVE编号：CVE-2020-0880
SAP HANA拒绝服务漏洞（CNVD-2016-00460）
SAP HANA是德国思爱普（SAP）公司的高性能分析应用软件，提供高性能的数据查询功能。SAP HANA存在拒绝服务漏洞，允许远程攻击者通过精心编制的HTTP请求跟踪文件中的日志条目从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00460
CVE编号：CVE-2016-1929
Dell ESI for SAP LAMA信息泄露漏洞
Dell ESI for SAP LAMA是美国戴尔（Dell）公司的将SAP LaMa与戴尔产品集成的软件解决方案。Dell ESI for SAP LAMA 10.0 版本存在信息泄露漏洞，攻击者可利用该漏洞通过窃听网络通信获取管理员级凭据。
严重程度：高
CNVD编号：CNVD-2024-11521
CVE编号：CVE-2023-39245
Google Android Qualcomm Camera组件权限提升漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm Camera组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-31138
CVE编号：CVE-2017-11057
Microsoft SharePoint Enterprise Server权限访问控制漏洞
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1、2016和2010 SP2中存在权限访问控制漏洞。攻击者可通过发送特制的web请求利用该漏洞未授权读取内容，以用户身份执行操作，以及在用户的浏览器中注入恶意内容。
严重程度：低
CNVD编号：CNVD-2019-00358
CVE编号：CVE-2018-8431
Decentralized Anonymous Payment System跨站请求伪造漏洞
Decentralized Anonymous Payment System（DAPS）是一套分散式匿名支付系统。DAPS 2019-08-26及之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-00248
CVE编号：CVE-2019-16752
OpenSSL  AVX2 Montgomery乘法程序信息泄露漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL AVX2 Montgomery乘法程序存在信息泄露漏洞。攻击者可利用该漏洞访问受TLS保护的通信。
严重程度：中
CNVD编号：CNVD-2018-00858
CVE编号：CVE-2017-3738
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞 （CNVD-2016-01649）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01649
CVE编号：CVE-2016-2790
Fuji Electric Smart Editor缓冲区溢出漏洞
Fuji Electric Smart Editor是一款编辑软件，主要用于配置和编程 HMI（人机界面）设备 。Fuji Electric Smart Editor存在缓冲区溢出漏洞，该漏洞源于越界写入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13401
CVE编号：CVE-2025-41413
Fuji Xerox printers缓冲区溢出漏洞（CNVD-2020-19213）
富士施乐公司是全球最大数字与信息技术产品生产商，是一家全球500强企业。富士施乐系列打印机产品可满足各种不同的商务需求。各类黑白彩色数码打印机具备高性能、高品质。Fuji Xerox printers存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行代码。
严重程度：高
CNVD编号：CNVD-2020-19213
CVE编号：CVE-2019-13172
F5 BIG-IP HTTP/2服务拒绝漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP HTTP/2存在服务拒绝漏洞，攻击者可利用该漏洞导致TMM终止。
严重程度：高
CNVD编号：CNVD-2023-75605
CVE编号：CVE-2023-40534
TOTOLINK A3600R cstecgi.cgi文件setTelnetCfg函数命令注入漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setTelnetCfg函数中的telnet_enabled参数处理不当。攻击者可利用该漏洞导致设备控制权获取，进一步导致数据泄露、设备失效或被用于其他恶意活动等严重后果。
严重程度：中
CNVD编号：CNVD-2025-14786
CVE编号：CVE-2024-7181
IBM MQ Appliance远程命令执行漏洞
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 8.0版本和9.0版本中存在安全漏洞。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-25037
CVE编号：CVE-2017-1318
libxml2 xmlXPathCompOpEvalPositionalPredicate内存错误引用漏洞
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 xmlXPathCompOpEvalPositionalPredicate内存错误引用漏洞。攻击者通过XSLT转换执行时可能导致内存错误引用和双免费错误。
严重程度：高
CNVD编号：CNVD-2018-04212
CVE编号：CVE-2017-15412
PonyOS本地权限提升漏洞（CNVD-2015-04344）
PonyOS是一个全新的类Unix的操作系统。PonyOS存在权限提升漏洞，允许攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-04344