CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02455）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02455
CVE编号：CVE-2024-43726
Adobe Photoshop内存破坏漏洞（CNVD-2021-17734）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop 21.2.5及之前版本和22.2及之前版本在解析特制文件时存在内存破坏漏洞，未经身份认证的攻击者可借助恶意文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17734
CVE编号：CVE-2021-21082
TYPO3 SVG Sanitizer组件跨站脚本漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 1.0.2及之前版本中的SVG Sanitizer组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-28943
CVE编号：CVE-2020-11070
Dell PowerProtect Data Domain不正确身份验证漏洞
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) 存在不正确身份验证漏洞，攻击者可利用该漏洞获得未授权访问。
严重程度：高
CNVD编号：CNVD-2026-19749
CVE编号：CVE-2025-46607
Samsung移动设备授权问题漏洞（CNVD-2020-31814）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在授权问题漏洞，攻击者可利用该漏洞绕过SIM锁卡功能。
严重程度：中
CNVD编号：CNVD-2020-31814
CVE编号：CVE-2016-11042
Apple macOS Catalina登录窗口信息泄露漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。macOS Catalina 10.15.6之前版本的登录窗口存在信息泄露漏洞。攻击者可利用该漏洞登录其他用户账户。
严重程度：中
CNVD编号：CNVD-2020-60826
CVE编号：CVE-2020-9935
Fortinet FortiSandbox操作系统命令注入漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在操作系统命令注入漏洞，攻击者可利用该漏洞在目标系统上执行任意shell命令。
严重程度：中
CNVD编号：CNVD-2022-58491
CVE编号：CVE-2021-26097
Adobe Animate内存错误引用漏洞（CNVD-2024-41262）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41262
CVE编号：CVE-2024-47418
TPshop开源商城系统存在SQL注入漏洞
TPshop开源商城系统是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。适合企业及个人快速构建个性化网上商城。系统PC+后台是基于ThinkPHP MVC构架开发的跨平台开源软件，设计得非常灵活，具有模块化架构体系和丰富的功能。TPshop开源商城系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43641
D-Link DWR-933跨站脚本漏洞
D-Link DWR-933是友讯（D-Link）公司的一款便携式无线路由器。D-Link DWR-933 1.00(WW)B17版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-36108
CVE编号：CVE-2017-16765
张家口非凡科技建站系统存在SQL注入漏洞
张家口非凡科技有限公司（简称非凡科技），是一家面向企业信息化建设与应用服务领域的互联网服务提供商。张家口非凡科技建站系统存在SQL注入漏洞，攻击者利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-33967
Idera Up.time client for Linux任意文件读取漏洞
Idera Up.time client for Linux是一款基于Linux平台的服务器性能监控软件客户端。Idera Up.time client for Linux存在任意文件读取漏洞，允许远程攻击者利用该漏洞提交特殊请求读取任意文件。
严重程度：高
CNVD编号：CNVD-2016-03402
CVE编号：CVE-2015-8268
欧虎政务系统custom_design.php文件远程代码执行漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统custom_design.php文件存在远程代码执行漏洞。攻击者可利用该漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2017-03869
Zoo Management System save_animal任意文件上传漏洞
Zoo Management System是Carlo Montero个人开发者的一个动物园管理系统。为动物园企业提供了一个在线和自动化平台来管理他们的日常记录。Zoo Management System v1.0版本存在任意文件上传漏洞，该漏洞源于在后台管理系统“Animals”模块中“save_animal”文件的图片上传处对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-67043
CVE编号：CVE-2022-40924
EMC Documentum Thumbnail Server目录遍历漏洞
EMC Documentum Thumbnail Server是HTTP服务器。EMC Documentum Thumbnail Server在实现上存在目录遍历漏洞，可使恶意用户在未授权情况下访问Content Server的内容。
严重程度：中
CNVD编号：CNVD-2015-03951
CVE编号：CVE-2015-0550
NetIQ iManager身份验证漏洞
NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序。可以使用无线设备管理、配置eDirectory对象。NetIQ iManager 3.0.3之前版本中存在安全漏洞，该漏洞源于程序发送Java应用程序中的SSL私钥，来对Sentinel进行身份验证。攻击者可利用该漏洞提取并创建对Sentinel应用程序的连接。
严重程度：中
CNVD编号：CNVD-2018-07093
CVE编号：CVE-2017-5189
Xen拒绝服务漏洞（CNVD-2019-34768）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，x86 PV客户端操作系统攻击者可利用该漏洞导致拒绝服务或获得特权。
严重程度：中
CNVD编号：CNVD-2019-34768
CVE编号：CVE-2019-17347
Fastspot BigTree CMS跨站请求伪造漏洞（CNVD-2017-03386）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.1.18和4.2.16版本中存在跨站请求伪造漏洞。远程攻击者可借助id参数利用该漏洞删除用户。
严重程度：中
CNVD编号：CNVD-2017-03386
CVE编号：CVE-2017-6914
CloudBees Jenkins XSS漏洞（CNVD-2020-51387）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins JSGames Plugin 0.2及之前版本存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-51387
CVE编号：CVE-2020-2248
Tcpdump IKEv2解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的IKEv2解析器存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28234
CVE编号：CVE-2017-13690
中移物联网有限公司CMCC R3S-3存在逻辑缺陷漏洞
CMCC R3S-3是一款路由器。中移物联网有限公司CMCC R3S-3存在逻辑缺陷漏洞。攻击者可利用漏洞远程任意修改管理端密码。
严重程度：低
CNVD编号：CNVD-2021-05381
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2019-08300）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中的XFA remerge方法存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2019-08300
CVE编号：CVE-2019-6727
ZZCMS跨站脚本漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2025版本存在跨站脚本漏洞，该漏洞源于参数$_SERVER[ PHP_SELF ]对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05384
CVE编号：CVE-2025-1949
网商科技建站系统存在SQL注入漏洞
网商科技成立于2015年，专注于数字营销技术、产品、资源、服务的创新与整合，为客户提供综合性数字化创新服务，帮助传统企业快速实现“互联网+”的转型升级。网商科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69488
Oracle E-Business Suite Oracle iProcurement Redirection组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle iProcurement Redirection组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00648
CVE编号：CVE-2016-0521
TOTOLINK N600R命令注入漏洞（CNVD-2022-53551）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在命令注入漏洞，攻击者可利用该漏洞通过/setting/NTPSyncWithHost中的hosttime函数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53551
CVE编号：CVE-2022-28907
MKCMS正式版存在SQL注入漏洞（CNVD-2021-16408）
MKCMS是码坤科技自主开发的一款免费开源的PHP网站内容管理系统。MKCMS正式版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16408
普元信息技术股份有限公司业务综合管理平台存在命令执行漏洞（CNVD-2024-24193）
普元信息技术股份有限公司是专业的软件基础平台产品及解决方案提供商。普元信息技术股份有限公司业务综合管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-24193
Apple Safari缓冲区溢出漏洞（CNVD-2026-26364）
Safari是Apple公司开发的一款网页浏览器，主要功能是浏览网页内容。Apple Safari存在安全漏洞，该漏洞产生的原因是未能正确处理恶意构建的网页内容，攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2026-26364
CVE编号：CVE-2026-43705
WordPress File Upload plugin跨站脚本漏洞（CNVD-2023-04631）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress File Upload plugin 4.16.3之前版本存在跨站脚本漏洞，该漏洞源于插件允许权限低至Contributor的用户上传SVG文件，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-04631
CVE编号：CVE-2021-24960
Xen拒绝服务漏洞（CNVD-2020-53813）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在安全漏洞。该漏洞源于错误的授权。攻击者可利用该漏洞通过XENMEM获取Xen资源来触发一个活锁，从而在主机系统上触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-53813
CVE编号：CVE-2020-25598
水权交易系统存在SQL注入漏洞（CNVD-2021-18291）
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18291
MediaWiki枚举漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki 1.27.4之前的版本、1.28.3之前的1.28.x版本和1.29.2之前的1.29.x版本中存在枚举漏洞，该漏洞源于程序根据用户名是否存在为失败的登录请求提供不同的错误消息。远程攻击者可通过发送一系列请求利用该漏洞枚举账户名称并实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2017-35256
CVE编号：CVE-2017-8810
小主App存在存储型跨站脚本漏洞
小主App是一款专注于女性大姨妈月经期管理软件。小主App存在存储型跨站脚本漏洞，攻击者利用该漏洞插入恶意跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33936
Spring Security安全特征问题漏洞
Spring Security的前身是Acegi Security ，是Spring项目组中用来提供安全认证服务的框架。Spring Security中存在安全特征问题漏洞。攻击者可借助字典攻击利用该漏洞获取未加密的值。
严重程度：中
CNVD编号：CNVD-2021-37707
CVE编号：CVE-2020-5408
Quest DR系列磁盘备份软件权限提升漏洞（CNVD-2018-15910）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前的版本存在权限提升漏洞。攻击者可通过本地脚本利用该漏洞将权限从Web服务器用户提升到root。
严重程度：高
CNVD编号：CNVD-2018-15910
CVE编号：CVE-2018-11191
Xpdf空指针解引用漏洞（CNVD-2019-38488）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf存在空指针解引用漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-38488
CVE编号：CVE-2019-17064
Modx Revolution远程代码执行漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。Modx Revolution 2.6.4之前版本存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13550
CVE编号：CVE-2018-1000207
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-37607）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-37607
CVE编号：CVE-2023-26389
IBM Security Identity Manager存在未明漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager 存在安全漏洞，该漏洞源于当部署和配置IBM Security Identity Manager Windows密码同步插件时，经过身份验证的攻击者可利用该漏洞更改Windows AD环境中其他用户的密码。
严重程度：高
CNVD编号：CNVD-2021-43491
CVE编号：CVE-2021-20488
Microsoft Windows 10 Edge JavaScript远程代码执行漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows 10版本1703中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2017-20502
CVE编号：CVE-2017-8638
CA Unified Infrastructure Management缓冲区溢出漏洞
CA Unified Infrastructure Management是一种统一IT监控解决方案，可帮助组织提供可靠、灵活的IT服务。CA Unified Infrastructure Management 9.20及更早版本中的robot组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10633
CVE编号：CVE-2020-8012
IBM Security Access Manager跨站脚本漏洞（CNVD-2018-25274）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manage9.0.1.0版本至9.0.5.0版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25274
CVE编号：CVE-2018-1740
Google Android信息泄露漏洞（CNVD-2024-07113）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07113
CVE编号：CVE-2023-21227
Oracle Fusion Middleware WebLogic Server访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-16394
CVE编号：CVE-2019-2568
Nacos跨站脚本漏洞
Nacos是中国阿里巴巴（Alibaba）的一个动态服务发现、配置和服务管理平台。该软件支持基于 DNS 和基于 RPC 的服务发现，可提供提供实时健康检查，阻止服务向不健康的主机或服务实例发送请求等功能。Nacos 2.0.3版本中存在跨站脚本漏洞，该漏洞源于pageSize 和 pageNo 参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-21816
CVE编号：CVE-2021-44667
WordPress Redirection重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Redirection是其中的一个用于管理301重定向和跟踪404错误的重定向插件。WordPress Redirection 2.7.3版本中Pass-through模式存在重定向漏洞。攻击者可通过访问理员账户利用该漏洞在文件系统中执行任意PHP文件。
严重程度：高
CNVD编号：CNVD-2018-15306
CVE编号：CVE-2018-1000504
cPanel信息泄露漏洞（CNVD-2019-29716）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29716
CVE编号：CVE-2017-18410
Cisco Hybrid Media Service权限提升漏洞
Cisco Hybrid Media Service是一款思科公司开发的混合媒体服务。Cisco Hybrid Media Service安装程序存在权限提升漏洞，允许本地攻击者利用漏洞获取本地ROOT权限。
严重程度：中
CNVD编号：CNVD-2016-12544
CVE编号：CVE-2016-6470
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37640）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUBackupTargetSet Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37640
CVE编号：CVE-2017-17413
NETGEAR EX6200 sub_54014函数缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200存在缓冲区溢出漏洞，该漏洞源于sub_54014函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10419
CVE编号：CVE-2025-4149
深圳市腾创网络技术有限公司远程教育平台coursewares.htm?commend=参数存在SQL注入漏洞
腾创网络互联网远程教育平台以实时互动网络课堂为中心，结合课件点播，课程交易，在线支付以及线上考试等强大功能为培训机构/学校里面的学生和老师搭建的在线知识交易平台。深圳市腾创网络技术有限公司远程教育平台coursewares.htm?commend=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06592
WordPress link-log插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。link-log是使用在其中的一个用于存储外部链接点击日志的插件。WordPress link-log插件2.1之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29251
CVE编号：CVE-2015-9344
Apple iOS IOAcceleratorFamily内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOAcceleratorFamily存在内存破坏漏洞，允许本地恶意攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06072
CVE编号：CVE-2015-5848
北京卓研科技有限公司建站系统存在XSS漏洞
北京卓研科技有限公司是一家提供自助建站系统的技术性企业。北京卓研科技有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51548
SolarWinds Log and Event Manager XML外部实体注入漏洞
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager存在XML外部实体注入漏洞，允许攻击者利用该漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07435
北京网御星云信息技术有限公司网御VPN安全网关存在任意文件下载漏洞
北京网御星云信息技术有限公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售。北京网御星云信息技术有限公司网御VPN安全网关存在任意文件下载漏洞，攻击者可利用该漏洞在未经身份验证的情况下下载passwd等敏感文件。
严重程度：中
CNVD编号：CNVD-2024-34014
YzmCMS v3.6存在越权漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS v3.6存在越权漏洞。攻击者可利用漏洞越权访问信息。
严重程度：中
CNVD编号：CNVD-2018-05570
Linux kernel存在未明漏洞（CNVD-2024-46451）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于iommu_paging_domain_alloc函数不返回空指针，而是返回错误指针。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46451
CVE编号：CVE-2024-53078
常州贞明电子科技物联网智慧路灯综合管理平台存在逻辑缺陷漏洞
常州贞明电子科技有限公司于2015年01月13日成立。法定代表人袁春娟,公司经营范围包括：电子产品的研发；新能源产品的技术开发；电子产品及元器件、金属材料、机械设备及配件、五金等等。常州贞明电子科技物联网智慧路灯综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15574
Oracle E-Business Suite存在未明漏洞（CNVD-2021-33852）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Work in Process是一个完整的生产管理系统。Oracle E-Business Suite 12.1.3、12.2.3-12.2.8版中的Oracle Work in Process的Resource Exceptions组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络，从而破坏Oracle In Process。对该漏洞的成功攻击可能导致对关键数据或所有Oracle Work in Process可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Work in Process可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-33852
CVE编号：CVE-2021-2271
D-Link DIR-845L命令执行漏洞
D-Link DIR-845L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-845L存在命令执行漏洞，攻击者可利用该漏洞通过发送特制的请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-23132
CVE编号：CVE-2024-33112
Google Android System组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 8.0版本和8.1版本中存在权限提升漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00650
CVE编号：CVE-2017-13209
华美卓软检测资源服务平台存在SQL注入漏洞
湖南华美信息系统有限公司是一家IT服务及行业解决方案提供商，面向政府市场监管部门、检验检测机构、认证认可公司以及企业实验室等行业客户。华美卓软检测资源服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21442
Magento输入验证错误漏洞（CNVD-2019-39385）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39385
CVE编号：CVE-2019-7896
贤诚CMS存在任意文件删除漏洞
贤诚CMS是一款采用PHP+Mysql架构的PHP文章管理系统。贤诚CMS存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-52078
Network Block Device nbd-server.c不安全信号处理拒绝服务漏洞
网络磁盘设备(Network Block Device,NBD)是一种稳定、高效的开源网络存储软件,可被用于构建基于Linux平台的网络存储系统。Network Block Device nbd-server.c不安全使用信号处理器，允许远程攻击者利用漏洞进行死锁攻击，可导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03028
CVE编号：CVE-2015-0847
IBM Security Access Manager SQL注入漏洞
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在SQL注入漏洞，允许已通过身份验证的远程用户通过未指定向量执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2014-09202
CVE编号：CVE-2014-6080
Mozilla Firefox信息泄露漏洞（CNVD-2024-29332）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于定时攻击泄露了外部协议处理程序，攻击者可利用该漏洞猜测出用户系统上哪些外部协议处理程序在运行。
严重程度：高
CNVD编号：CNVD-2024-29332
CVE编号：CVE-2024-5690
PFGc数字错误漏洞
PFGc是一款基于以太坊的数字货币。PFGc的智能合约实现中的‘transfer’、‘transferFrom’和‘mint’函数存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-13036
CVE编号：CVE-2018-13328
ZyXEL CloudCNM SecuManager信任管理问题漏洞（CNVD-2020-36752）
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36752
CVE编号：CVE-2020-15312
Jenkins Proxmox Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Proxmox Plugin 0.5.0及更早版本存在信息泄露漏洞，该漏洞源于该插件将未加密的Proxmox数据中心密码存储在Jenkins控制器上的全局config.xml文件中，有权访问Jenkins控制器文件系统的攻击者可利用该漏洞在该文件中查看该密码。
严重程度：中
CNVD编号：CNVD-2022-54928
CVE编号：CVE-2022-28141
SAP NetWeaver AS ABAP和ABAP Platform信息泄露漏洞（CNVD-2020-48592）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP和ABAP Platform中存在信息泄露漏洞，攻击者可利用该漏洞访问用户列表。
严重程度：中
CNVD编号：CNVD-2020-48592
CVE编号：CVE-2020-6299
CIPPlanner CIPAce存在未明漏洞（CNVD-2020-21816）
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在安全漏洞。攻击者可利用该漏洞借助API请求获取完整路径。
严重程度：中
CNVD编号：CNVD-2020-21816
CVE编号：CVE-2020-11594
Nagios XI跨站脚本漏洞（CNVD-2020-19533）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.6.11版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19533
CVE编号：CVE-2020-10821
快排CMS存在SQL注入漏洞
快排CMS是开源免费的PHP企业网站制作、建设、开发、优化SEO管理系统。快排CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45392
CloudBees Jenkins CSRF漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Slack Notification Plugin是使用在其中的一个用于向Slack频道发布通知的插件。CloudBees Jenkins Slack Notification Plugin 2.19及之前版本中存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：低
CNVD编号：CNVD-2019-09288
CVE编号：CVE-2019-1003043
南京杰诺瀚期刊投稿系统owner参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/AuthorManager.aspx页面中的owner参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02269
达梦数据库管理系统存在信息泄露漏洞
武汉达梦数据库股份有限公司是一家致力于数据库管理系统与大数据平台的研发、销售和服务，同时可为用户提供全栈数据产品和解决方案的公司。达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-18259
WordPress Admin and Customer Messages After Order for WooCommerce: OrderConvo plugin缺失授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Admin and Customer Messages After Order for WooCommerce: OrderConvo plugin存在缺失授权漏洞，该漏洞源于权限检查缺陷，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29476
CVE编号：CVE-2025-13452
Wireshark无限循环漏洞（CNVD-2021-11320）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 3.2.7及更早版本中的Facebook Zero Protocol (FBZERO)解析器存在无限循环漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11320
CVE编号：CVE-2020-26575
WordPress Code Engine plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Code Engine plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14793
CVE编号：CVE-2025-50043
Puppet Agent PXP agent代码执行漏洞
Puppet Agent是美国Puppet实验室的一套用于查看配置文件的客户端工具。Puppet Execution Protocol（PXP）agent是其中的一个Puppet执行协议工具。Puppet Agent 1.3.0版本至1.5.x版本中的PXP agent存在代码执行漏洞。攻击者可利用该漏洞加载代码。
严重程度：低
CNVD编号：CNVD-2017-38111
CVE编号：CVE-2016-5713
Ntop nDPI输入验证错误漏洞
Ntop nDPI是意大利Ntop公司的一款用于深度数据包检查的开源库。Ntop nDPI 3.2 Stable及之前版本中SSH协议解析器存在输入验证错误漏洞，攻击者可利用该漏洞执行代码或进行网络流量分析。
严重程度：高
CNVD编号：CNVD-2020-25756
CVE编号：CVE-2020-11939
Sourcecodester Gadget Works Online Ordering System in PHP/MySQLi跨站脚本漏洞
Sourcecodester Gadget Works Online Ordering System in PHP/MySQLi是一个使用PHP/MySQLi开发的Gadget Works 在线订购系统。该在线订购系统的主要目标是提高客户便利性。Sourcecodester Gadget Works Online Ordering System in PHP/MySQLi 1.0 存在跨站脚本漏洞，该漏洞源于category/index.php的add函数中的Category参数。攻击者可利用该漏洞插入恶意代码。
严重程度：低
CNVD编号：CNVD-2022-09302
CVE编号：CVE-2021-34073
Cisco Adaptive Security Appliance Software存在未明漏洞
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。Cisco ASA Software中的Secure Sockets Layer (SSL) VPN功能存在安全漏洞，该漏洞源于程序没有正确处理Base64编码字符串。远程攻击者可通过打开多个SSL VPN会话利用该漏洞造成拒绝服务，进而无法对受影响的设备创建新的SSL/Transport Layer Security (TLS) 连接。
严重程度：中
CNVD编号：CNVD-2019-39599
CVE编号：CVE-2019-12677
河北晨光网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞
河北晨光网络科技有限公司隶属于河北晨光控股集团，成立2005年，是一家致力于为各企业及政府机关提供信息化建设的高新技术企业。河北晨光网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47648
IBM Spectrum Protect Backup-Archive Client缓冲区溢出漏洞
IBM Spectrum Protect Backup-Archive Client是美国IBM公司的一套用于IBM Spectrum Protect文件备份、归档的客户端程序。IBM Spectrum Protect Backup-Archive Client存在缓冲区溢出漏洞，攻击者可利用该漏洞在本地系统上执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-26401
CVE编号：CVE-2019-4267
Mozilla Firefox HttpChannel空引用取消崩溃漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞。在网络事件侦听器可被过早地释放，导致零取消引用。
严重程度：中
CNVD编号：CNVD-2017-04174
CVE编号：CVE-2017-5416
IBM DB2信息泄露漏洞（CNVD-2022-51656）
IBM DB2是一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在信息泄露漏洞，该漏洞源于在使用表函数时权限管理不当，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-51656
CVE编号：CVE-2022-22390
DELL Wyse ThinOS信息泄露漏洞
DELL Wyse ThinOS是一款专为瘦客户端设备设计的轻量级操作系统，专注于提供安全、高效的虚拟桌面访问体验。DELL Wyse ThinOS存在信息泄露漏洞，攻击者可利用该漏洞读取写入日志文件的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-31479
CVE编号：CVE-2023-32455
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17150）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17150
CVE编号：CVE-2020-10489
摩尔线程智能科技（北京）股份有限公司MTGPU存在权限提升漏洞（CNVD-2026-22916）
摩尔线程智能科技（北京）股份有限公司是一家业务为全功能GPU芯片研发及AI计算解决方案，服务于数智化转型领域的公司。摩尔线程智能科技（北京）股份有限公司MTGPU存在权限提升漏洞，攻击者可利用漏洞导致本地提升权限。
严重程度：高
CNVD编号：CNVD-2026-22916
Sanitize跨站脚本漏洞
Sanitize是美国Ryan Grove软件开发者的一款HTML和CSS清理器，它支持从字符串中删除HTML和CSS等。Sanitize 3.0.0及之后版本（5.2.1版本已修复）中存在跨站脚本漏洞。使用Sanitize的“relaxed”配置或允许某些元素的自定义配置清理HTML时，即使math和svg不在allowlist中，math或svg元素中的某些内容也可能无法正确清理。如果使用Sanitize的松弛配置或允许以下一个或多个HTML元素的自定义配置，则很可能容易出现此问题：iframe、math、noembed、noframes、noscript、纯文本、脚本、样式、svg、xmp。攻击者可借助特制输入利用该漏洞注入任意的HTML或造成其他危害。
严重程度：中
CNVD编号：CNVD-2020-52696
CVE编号：CVE-2020-4054
Joomla Com_rsgallery2组件'gid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Com_rsgallery2组件'gid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01839
Microsoft Windows DirectX内存错误引用特权提升漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows DirectX存在内存破坏安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2020-10477
CVE编号：CVE-2020-0709
PhotoLab处理PHL图片内存破坏漏洞
PhotoLab是SELTECO公司公司开发的一款图片处理软件。该软件在处理PHL图片存在内存破坏漏洞。允许攻击者利用该漏洞构造畸形的PHL图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04764
Google Android System权限提升漏洞（CNVD-2021-13688）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的System组件存在权限提升漏洞。攻击者可利用该漏洞可能导致需要用户执行特权的本地特权升级。
严重程度：中
CNVD编号：CNVD-2021-13688
CVE编号：CVE-2021-0333
Mlflow路径遍历漏洞
Mlflow是一个机器学习生命周期的开源平台。Mlflow存在路径遍历漏洞，该漏洞源于对URL参数处理不当。攻击者利用该漏洞可以获得对文件或目录的访问权限。
严重程度：高
CNVD编号：CNVD-2024-35607
CVE编号：CVE-2024-1593
Broadcom ProxySG和Advanced Secure Gateway会话劫持漏洞
Broadcom Advanced Secure Gateway和ProxySG都是美国博通（Broadcom）公司的一款安全Web网关设备。Broadcom Advanced Secure Gateway和ProxySG中的管理控制台存在会话劫持漏洞。远程攻击者可利用该漏洞劫持当前登录用户的会话，访问管理控制台。
严重程度：中
CNVD编号：CNVD-2020-22988
CVE编号：CVE-2019-18375
SAP ERP和S/4 HANA存在未明漏洞
SAP HANA和SAP ERP HCM都是德国思爱普（SAP）公司的产品。SAP HANA是一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP ERP HCM是一套企业人力资源管理解决方案。SAP ERP和SAP S/4 HANA中存在安全漏洞，该漏洞源于程序缺少授权检查。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41843
CVE编号：CVE-2020-6212
Google Android堆缓冲区溢出漏洞（CNVD-2026-20788）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-20788
CVE编号：CVE-2026-0006
XXL-JOB新增用户处存在存储型XSS漏洞
XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。XXL-JOB新增用户处存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：低
CNVD编号：CNVD-2020-69457
Mozilla NSPR拒绝服务漏洞
Mozilla NSPR（Netscape Portable Runtime）是美国Mozilla基金会开发的一个跨平台库，它提供了类型定义、线程同步和文件、内存管理等API。Mozilla NSPR中存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存分配。远程攻击者可利用该漏洞造成NSPR崩溃，导致拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04784
CVE编号：CVE-2016-1951
Linux kernel缓冲区溢出漏洞（CNVD-2019-45882）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-45882
CVE编号：CVE-2019-19332
PicketBox JBossSX任意文件执行漏洞
PicketBox是一套java的安全框架，它为开发者提供认证、授权、审计及安全映射的功能。PicketBox JBossSX存在任意文件执行漏洞，允许远程认证用户利用漏洞读取和修改应用程序配置。
严重程度：低
CNVD编号：CNVD-2015-01432
CVE编号：CVE-2014-0005
ISC DHCP拒绝服务漏洞（CNVD-2016-01603）
ISC DHCP是美国ISC（Internet Systems Consortium）公司的一套开源的动态主机配置协议服务器软件。ISC DHCP中存在安全漏洞，该漏洞源于程序未能限制并发的TCP会话数量。远程攻击者可通过建立多个会话利用该漏洞造成拒绝服务（INSIST断言失败或请求处理中断）。
严重程度：中
CNVD编号：CNVD-2016-01603
CVE编号：CVE-2016-2774
Google Chrome Omnibox欺骗漏洞（CNVD-2018-20142）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 63.0.3239.84之前版本中的Omnibox存在安全漏洞，该漏洞源于策略执行不充分。远程攻击者可借助特制域名中的IDN同形异义词利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-20142
CVE编号：CVE-2017-15426