CIRCL/Vulnerability-CNVD huggingface dataset:
OpenClaw输入验证错误漏洞（CNVD-2026-26104）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在输入验证错误漏洞，该漏洞源于主机环境清理器中清理不足，允许Node.js控制变量绕过验证。攻击者可利用该漏洞通过工作区.env文件、工具环境覆盖或技能环境块传递恶意Node.js控制变量，从而影响子进程或覆盖输出路径。
严重程度：高
CNVD编号：CNVD-2026-26104
CVE编号：CVE-2026-53864
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在任意文件读取漏洞
数据泄露防护(DLP)系统是以服务企事业单位进行数据资产梳理、数据安全防护为目标。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-14002
Cisco Firepower Management Center跨站请求伪造漏洞
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序对基于Web的管理界面没有执行充分的跨站请求伪造保护。远程攻击者可通过诱使界面用户点击恶意链接利用该漏洞在目标设备执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-11974
CVE编号：CVE-2018-0365
Drupal Contact Form Fields存在多个跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Contact Form Fields存在多个跨站请求伪造漏洞，攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序的访问。
严重程度：中
CNVD编号：CNVD-2015-00453
CVE编号：CVE-2015-3363
Joomla!跨站脚本漏洞（CNVD-2021-15050）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 2.5.0 - 3.9.24存在跨站脚本漏洞。该漏洞源于缺少对显示给用户的消息的过滤。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-15050
CVE编号：CVE-2021-23129
IBM Aspera Faspex加密问题漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在加密问题漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-22247
CVE编号：CVE-2022-40745
Dolibarr SQL注入漏洞
Dolibarr是一个应用软件。可帮助您管理组织的活动。dolibarr_erp\/crm 16.0.1，16.0.2版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-86335
CVE编号：CVE-2022-4093
普元信息技术股份有限公司普元业务综合管理平台存在任意文件读取漏洞
普元信息技术股份有限公司是领先的数据治理和低代码技术提供商，全栈式中间件领导者。普元信息技术股份有限公司普元业务综合管理平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26171
山东捷瑞数字科技股份有限公司内容管理系统存在任意文件下载漏洞
山东捷瑞数字科技股份有限公司内容管理系统是一款企事业单位使用的网站管理系统。山东捷瑞数字科技股份有限公司内容管理系统存在任意文件下载漏洞。允许攻击者利用该漏洞下载系统敏感文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05890
Cisco WebEx Meetings Server开放重定向漏洞
Cisco WebEx Meetings Server是WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-02752
CVE编号：CVE-2016-1389
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04695）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04695
CVE编号：CVE-2017-3030
GIMP文件创建漏洞
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。GIMP 2.10.2及之前版本中存在安全漏洞，该漏洞源于程序通过调用g_get_tmp_dir来建立临时文件名。攻击者可利用该漏洞覆盖文件或读取敏感的文件内容。
严重程度：中
CNVD编号：CNVD-2018-12049
CVE编号：CVE-2018-12713
ZOLL Defibrillator Dashboard代码问题漏洞
ZOLL Defibrillator Dashboard是美国ZOLL公司的一种资产管理工具。为整个除颤器机队提供一目了然的就绪状态检查，甚至适用于多个校园和地点的除颤器。ZOLL Defibrillator Dashboard 2.2之前所有版本存在代码问题漏洞，该漏洞源于web应用程序允许非管理员用户上传恶意文件。攻击者可利用该漏洞远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-42144
CVE编号：CVE-2021-27489
TOTOLINK X5000R setScheduleCfg函数的switch参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setScheduleCfg中的“switch”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02116
CVE编号：CVE-2024-57013
cpio输入验证错误漏洞
cpio是一款用于类UNIX系统的文件备份程序及文件格式。cpio中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。远程攻击者可通过发送恶意的请求利用该漏洞以root用户权限执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2019-40709
CVE编号：CVE-2019-14866
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27890）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本之前存在跨站脚本漏洞，该漏洞源于受到基于 DOM 的跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27890
CVE编号：CVE-2024-36230
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-27383）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27383
CVE编号：CVE-2019-0640
Linux kernel空指针解引用漏洞（CNVD-2021-31922）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.11及更早版本中的arch/x86/kvm/hyperv.c中的synic_get存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-31922
CVE编号：CVE-2021-30178
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32604）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32604
CVE编号：CVE-2017-14283
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05120）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05120
zzzphp V1.7.5存在逻辑缺陷漏洞
zzzphp是一款PHP语言开发的免费建站系统。zzzphp V1.7.5存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过验证码验证从而获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31417
Adobe Illustrator 2022空指针解引用漏洞（CNVD-2021-101936）
Adobe Illustrator是一款矢量图编辑器和设计程序。Adobe Illustrator 2022 25.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101936
CVE编号：CVE-2021-40749
pcs守护进程会话固定漏洞
PCS是一套利用命令行和Web UI来配置和管理Pacemaker和Corosync（集群软件）的工具。pcs守护进程存在会话固定漏洞。攻击者可以利用漏洞劫持任意会话，并获得未经授权的访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-06629
CVE编号：CVE-2016-0721
Google Android Qualcomm Snapdragon display引擎权限访问控制漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Snapdragon display engine是其中的一个显示引擎组件。Google Pixel和Nexus设备上的Android中的Qualcomm Snapdragon display引擎中存在权限访问控制漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22557
CVE编号：CVE-2018-5847
QEMU NVM Express Controller堆缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。NVM Express Controller是其中的一个NVMe（非易失性内存主机控制器接口规范）控制器组件。QEMU中的NVM Express Controller模拟存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（QENU进程崩溃），也可能运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05089
CVE编号：CVE-2018-16847
Hashicorp Terraform Enterprise日志信息泄露漏洞
Hashicorp Terraform是美国HashiCorp公司的一款用于预配和管理云基础结构的开源工具。HashiCorp Terraform Enterprise存在日志信息泄露漏洞，该漏洞源于HashiCorp Terraform Enterprise将敏感信息插入日志文件。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-31936
CVE编号：CVE-2022-25374
QYKCMS template.php页面存在任意文件读取漏洞
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS template.php页面存在任意文件读取漏洞。该漏洞是由于系统未对参数进行有效地过滤所致。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-02421
glibc远程拒绝服务漏洞
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。glibc 2.25之前的版本中的libresolv的res_query存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16008
CVE编号：CVE-2015-5180
Microsoft SQL Server Native Client远程代码执行漏洞（CNVD-2025-02467）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Native Client存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02467
CVE编号：CVE-2024-49000
Ansible代码执行漏洞
Ansible是一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible中存在安全漏洞，该漏洞源于系统在运行ad-hoc命令时从当前工作目录加载inventory变量。攻击者可通过修改变量利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05441
CVE编号：CVE-2018-10875
Mozilla Firefox条件竞争漏洞
Firefox是一款开源Web浏览器。Mozilla Firefox存在竞争条件漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01654
CVE编号：CVE-2016-1975
Joomla!跨站脚本漏洞（CNVD-2019-15994）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.3之前版本存在跨站脚本漏洞，攻击者可通过特定Web服务器配置的组合，并结合特定文件类型和浏览器端MIME类型嗅探利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-15994
CVE编号：CVE-2019-7742
Adobe Connect点击劫持漏洞
Adobe Connect for Windows（前称Macromedia Breeze）是美国奥多比（Adobe）公司的一套基于Windows的企业级的网络通讯解决方案。该方案提供网络会议、在线学习和网络研讨会等功能。基于Windows平台的Adobe Connect 9.6.1及之前的版本中存在点击劫持漏洞。攻击者可利用该漏洞获取受影响应用程序的访问权限或敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23465
CVE编号：CVE-2017-3101
Ec-Cube跨站脚本漏洞（CNVD-2021-45754）
Ec-Cube是一款用于创建购物网站的开源系统。Ec-Cube存在跨站脚本漏洞。攻击者可通过诱使管理员或用户访问特制页面并执行特定操作利用该漏洞在管理员或用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-45754
CVE编号：CVE-2021-20751
Mozilla Firefox add-ons SDK跨站脚本漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50.1之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-12656
CVE编号：CVE-2016-9903
PolicyKit权限提升漏洞
PolicyKit（又名Polkit）是美国红帽（Red Hat）公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。PolicyKit 0.113之前的版本存在权限提升漏洞。允许本地用户通过重复操作Id，获得权限。
严重程度：中
CNVD编号：CNVD-2015-07281
CVE编号：CVE-2015-3255
RG-RSR20-14E路由器存在未授权访问漏洞
锐捷网络RG-RSR20-14E是一款多业务路由器。RG-RSR20-14E路由器存在未授权访问漏洞，攻击者可利用漏洞清除或修改管理员用户密码。
严重程度：中
CNVD编号：CNVD-2020-30155
Barco Transform NDN-210命令注入漏洞（CNVD-2021-04820）
Barco Transform NDN-210是荷兰巴可（Barco）公司的一款基于PC的网络图形处理器。该设备可显示来自Gbit以太网/ IP网络的编码流，支持H-264，MPEG-4，MPEG-2，MJPEG，V2D和ProServer等格式。Barco TransForm N 3.8之前版本存在命令注入漏洞，攻击者可利用该漏洞到管理面板执行经过身份验证的远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-04820
CVE编号：CVE-2020-17504
Foxit PhantomPDF资源管理错误漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF中存在资源管理错误漏洞，该漏洞源于程序在对对象执行操作之前没有验证该对象是否存在。攻击者可利用该漏洞借助恶意的页面或文件在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-37957
CVE编号：CVE-2019-17140
McAfee Agent代码问题漏洞（CNVD-2022-55631）
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent (MA) 5.7.7之前版本存在代码问题漏洞，该漏洞源于允许本地用户执行任意代码并通过将恶意DLL小心放置到Smart正在执行安装程序。目前没有详细的漏洞提供。
严重程度：中
CNVD编号：CNVD-2022-55631
CVE编号：CVE-2022-2313
totemomail Encryption Gateway跨站请求伪造漏洞
totemomail Encryption Gateway是一款用于电子邮件加密的网关。totemomail Encryption Gateway 6.0.0_Build_371之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改用户设置，发送邮件或更改联系人信息。
严重程度：中
CNVD编号：CNVD-2018-16479
CVE编号：CVE-2018-6563
BizLogic xnami跨站脚本漏洞
BizLogic xnami是BizLogic团队的一套基于PHP的图片在线共享脚本。BizLogic xnami 1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取用户和管理员的会话。
严重程度：中
CNVD编号：CNVD-2018-03244
CVE编号：CVE-2018-5370
Foxit Reader任意代码执行漏洞（CNVD-2018-11856）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Node对象的解析存在安全漏洞，该漏洞源于程序在访问指针之前，没有正确的初始化该指针。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11856
CVE编号：CVE-2018-10484
Adobe Photoshop CC类型混淆漏洞（CNVD-2019-28670）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28670
CVE编号：CVE-2019-7970
Kaspersky Anti-Virus ‘avp.exe’身份验证绕过漏洞
Kaspersky Anti-Virus是俄罗斯卡巴斯基实验室研发的一套杀毒软件。Kaspersky Anti-Virus ‘avp.exe’存在身份验证绕过漏洞，允许远程攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07227
Oracle Sun Systems Products Suite ILOM组件存在未明漏洞（CNVD-2016-05279）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite中的ILOM组件中的IPMI子组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05279
CVE编号：CVE-2016-5457
HPE Intelligent Management Center (IMC)拒绝服务漏洞（CNVD-2019-23312）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在dbman Opcode 10014未认证'kill'拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-23312
CVE编号：CVE-2018-7123
MedDream PACS Premium config.php功能status参数跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium config.php功能status参数存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09618
CVE编号：CVE-2025-58087
Microsoft Edge (Chromium-based) 权限提升漏洞（CNVD-2022-60120）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-60120
CVE编号：CVE-2022-26900
Android-Gif-Drawable开源库存在代码执行漏洞
Android-Gif-Drawable是一个用于Android Gif视图和绘制的开源库。Android-Gif-Drawable通过JNI捆绑Giflib的方式，来对帧数进行渲染，基于这种方式的渲染会比使用WebView类或者Movie类更加的效率。Android-Gif-Drawable开源库存在代码执行高危漏洞。攻击者利用该漏洞在用户手机上远程执行代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-35254
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58336）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58336
Adobe Bridge整数溢出任意代码执行漏洞
Adobe Bridge是Adobe Creative Suite的控制中心。 您使用它来组织、浏览和寻找所需资源，用于创建供印刷、网站和移动设备使用的内容。Adobe Bridge存在数溢出任意代码执行漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03945
CVE编号：CVE-2015-3110
Cybozu Garoon跨站脚本漏洞（CNVD-2019-12699）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12699
CVE编号：CVE-2019-5939
武汉达梦数据库股份有限公司DM8存在拒绝服务漏洞
DM8是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统。武汉达梦数据库股份有限公司DM8存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-03327
TOTOLink T6命令注入漏洞（CNVD-2022-17105）
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T6 V5.9c.4085_B20190428版本存在命令注入漏洞，攻击者可利用该漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17105
CVE编号：CVE-2022-25084
Google Chrome WebRTC内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 43.0.2357.65之前的版本的WebRTC 'content/renderer/media/user_media_client_impl.cc'文件存在内存错误引用漏洞。远程攻击者可通过在getUserMedia请求发送完成后执行特制的JavaScript代码，利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03347
CVE编号：CVE-2015-1260
Centreon SQL注入漏洞（CNVD-2019-42245）
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web 2.8.28之前版本存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-42245
CVE编号：CVE-2018-21022
Nextcloud存在未明漏洞（CNVD-2021-51800）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Mail在1.9.6之前的版本存在信息泄露漏洞，该漏洞源于隐私过滤器未能过滤具有“background-image”CSS属性的图像。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51800
CVE编号：CVE-2021-32707
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27739）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27739
CVE编号：CVE-2025-52866
Zizai Tech Nut明文密码漏洞
Zizai Tech Nut是中国自在科技（Zizai Tech）公司的一款Nut智能寻物防丢贴片产品。Zizai Tech Nut以明文方式存储密码。远程攻击者可利用该漏洞跟踪用户的位置。
严重程度：中
CNVD编号：CNVD-2016-10424
CVE编号：CVE-2016-6547
SimpleXML XML外部实体注入漏洞
SimpleXML是一款基于Java的高性能XML序列化和配置框架。SimpleXML 2.7.1版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞实施服务器端请求伪造攻击，获取敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34960
CVE编号：CVE-2017-1000190
McAfee Endpoint Security缓冲区溢出漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。10.7.0之前的McAfee Endpoint Security（ENS）中AMSI组件存在安全漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-24144
CVE编号：CVE-2020-7261
Jsish jsiClearStack拒绝服务漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理。攻击者可通过src/jsiEval.c中的jsiClearStack导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-07930
CVE编号：CVE-2021-46478
SAP Business Intellignece Promotion Management Application Enterprise跨站脚本漏洞
SAP Business Intellignece（BI）是德国思爱普（SAP）公司的一套商业智能软件，它提供报表查询、数据分析、数据挖掘、数据备份和恢复等功能。Promotion Management Application Enterprise是其中的一个企业促销管理应用程序。SAP BI中的Promotion Management Application Enterprise 4.10版本，4.20版本和4.30版本存在跨站脚本漏洞，该漏洞源于程序未能充分的加密用户的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-37084
CVE编号：CVE-2017-16681
IBM MQ Console跨站脚本漏洞
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ（CD）9.0.2版本至9.0.5版本和MQ（LTS）9.1.0.0版本至9.1.0.1版本中的控制台存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07540
CVE编号：CVE-2018-1836
WordPress SearchIQ plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress SearchIQ plugin存在跨站脚本漏洞，该漏洞源于customCss参数中缺乏清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41803
CVE编号：CVE-2022-0780
D-Link DIR-809 formSetPortTr缓冲区溢出漏洞
D-Link DIR-809是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-809 中存在缓冲区错误漏洞，该漏洞源于产品/formSetPortTr链接中的sub_80046EB4函数未能有效判断数据边界。攻击者可通过POST请求导致缓冲区溢出导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2021-94721
CVE编号：CVE-2021-33271
Mattermost Server跨站脚本漏洞（CNVD-2020-35340）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.8.2之前版本、3.7.5之前版本和3.6.7之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35340
CVE编号：CVE-2017-18913
Adobe Digital Editions提升权限漏洞（CNVD-2017-10055）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-10055
CVE编号：CVE-2017-3092
Huawei EMUI和Huawei HarmonyOS AMS模块权限控制类漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS AMS模块存在权限控制类漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-12765
CVE编号：CVE-2026-24920
泛微e-office存在目录遍历漏洞
泛微协同办公系统标准版(e-office)是一款为用户提供一整套标准的办公自动化解决方案。泛微e-office存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37110
ZYCHCMS V06 /admin/up.asp页面存在反射型跨站脚本漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V06 /admin/up.asp页面存在反射型跨站脚本漏洞。攻击者通过构造XSS语句进行弹框操作，获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26130
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28617）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28617
CVE编号：CVE-2024-36192
Xen权限提升漏洞（CNVD-2015-07060）
Xen是一款开源的虚拟机，是实现云计算虚拟化的基础。Xen3.4以前的版本存在权限提升漏洞。攻击者可提升权限控制整个系统，导致虚拟机逃逸，构成用户主机数据泄漏风险。
严重程度：高
CNVD编号：CNVD-2015-07060
CVE编号：CVE-2015-7835
OpenStack Nova信息泄露漏洞（CNVD-2017-04265）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Nova存在远程信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-04265
CVE编号：CVE-2017-7214
LedgerSMB跨站脚本漏洞（CNVD-2021-101203）
LedgerSMB是一个免费的基于网络的复式记账系统，具有报价、订购、发票、项目、考勤卡、库存管理、运输等功能。LedgerSMB存在跨站脚本漏洞，该漏洞源于应用未检查合并到浏览器DOM中的HTML片段的来源，攻击者可通过向经过身份验证的用户发送特制的 URL，利用该漏洞进行远程代码执行和信息泄露。
严重程度：中
CNVD编号：CNVD-2021-101203
CVE编号：CVE-2021-3693
Microsoft Windows NetBIOS拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。NetBIOS是其中的一个网络输入\输出系统协议。Microsoft Windows中的NetBIOS存在拒绝服务漏洞，该漏洞源于程序未能正确的处理NetBIOS数据包。远程攻击者可通过向目标系统发送大量TCP数据包利用该漏洞造成拒绝服务（停止响应）。
严重程度：中
CNVD编号：CNVD-2017-20517
CVE编号：CVE-2017-0174
禅道开源版存在任意文件下载漏洞
禅道开源版是一款研发项目管理软件。禅道开源版存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-65242
Invision Community跨站脚本漏洞
Invision Community是美国Invision公司的一个用于设计、开发移动应用UI的软件。Invision Community 4.5.4版本存在跨站脚本漏洞，该漏洞字段Name可注入XSS有效载荷，攻击者可利用该漏洞可以根据精心制作的有效载荷窃取cookie。
严重程度：低
CNVD编号：CNVD-2021-00825
CVE编号：CVE-2020-29477
Adobe Digital Editions提升权限漏洞（CNVD-2017-10054）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-10054
CVE编号：CVE-2017-3097
Adobe Commerce安全绕过漏洞（CNVD-2025-05714）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2025-05714
CVE编号：CVE-2025-24409
Tenda AC15缓冲区溢出漏洞（CNVD-2025-09165）
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在缓冲区溢出漏洞，该漏洞源于参数src处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09165
CVE编号：CVE-2025-25634
74cms v4.2.111企业发布职位页面存在xss漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms v4.2.111企业发布职位页面存在xss漏洞，攻击者可利用该漏洞插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2019-08473
Google Chrome Fullscreen实现不当漏洞
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在Fullscreen实现不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29648
CVE编号：CVE-2024-13178
信呼OA办公系统存在命令执行漏洞（CNVD-2021-52069）
信呼OA办公系统是一款免费开源的办公OA系统。信呼OA办公系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-52069
Oracle Hospitality Reporting and Analytics组件存在未明漏洞（CNVD-2018-01713）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Oracle Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的Report子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-01713
CVE编号：CVE-2018-2669
Siemens SENTRON 7KT PAC1260 Data Manager OS命令注入漏洞（CNVD-2025-07810）
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在OS命令注入漏洞，该漏洞源于未清理特定POST请求的region参数，攻击者可利用此漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07810
CVE编号：CVE-2024-41790
Huawei HG532n命令注入漏洞
HG532n是中国华为（Huawei）公司的无线路由器产品。Huawei HG532n存在命令注入漏洞，攻击者可利用漏洞进行命令注入攻击。
严重程度：中
CNVD编号：CNVD-2017-05007
idreamsoft iCMS跨站请求伪造漏洞（CNVD-2019-10137）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.10中的admincp.php?app=group&do=save存在跨站请求伪造漏洞，攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2019-10137
CVE编号：CVE-2018-16365
Business-Dna Solution GmbH TopEase访问控制错误漏洞
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在访问控制错误漏洞，攻击者可利用该漏洞通过识别所述组件来查看形状编辑器和设置。
严重程度：中
CNVD编号：CNVD-2021-95579
CVE编号：CVE-2021-42116
Heybbs前台lo***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs前台lo***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27151
F5 BIG-IP加密问题漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在加密问题漏洞。攻击者可利用该漏洞解密加密的配置或用户配置集（UCS）文件。
严重程度：低
CNVD编号：CNVD-2019-32033
CVE编号：CVE-2019-6632
showdoc .md文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.md文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20510
CVE编号：CVE-2022-0956
北京亚控科技发展有限公司KingPortal运行系统客户端存在任意文件下载漏洞
KingPortal运行系统客户端是一款纯B/S架构面向工业监控领域的web端组态产品。北京亚控科技发展有限公司KingPortal运行系统客户端存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-33107
WordPress跨站脚本漏洞（CNVD-2017-07304）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.7.5之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07304
CVE编号：CVE-2017-9063
Planet FW-WGS-804HPT web_acl_mgmt_Rules_Edit_postcontains函数缓冲区溢出漏洞
Planet FW-WGS-804HPT是中国PLANET公司的一款壁挂式管理型交换机。Planet FW-WGS-804HPT存在缓冲区溢出漏洞，该漏洞源于web_acl_mgmt_Rules_Edit_postcontains函数中byruleEditName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11646
CVE编号：CVE-2025-44886
Adobe Acrobat/Reader越界写入漏洞（CNVD-2021-70144）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70144
CVE编号：CVE-2021-28642
北京火绒网络科技有限公司火绒安全软件存在权限提升漏洞
火绒安全软件是一款免费的电脑防御及杀毒类安全软件。北京火绒网络科技有限公司火绒安全软件存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-03894
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08155）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08155
CVE编号：CVE-2016-7521
MantisBT跨站脚本漏洞（CNVD-2021-45145）
MantisBT是一款轻量级、免费开源、基于网络的缺陷跟踪系统。MantisBT 2.25.2之前版本中的manage_custom_field_edit_page.php存在跨站脚本漏洞。攻击者可利用该漏洞将代码注入隐藏的输入字段。
严重程度：中
CNVD编号：CNVD-2021-45145
CVE编号：CVE-2021-33557
Sitel CAP/PRX信息泄露漏洞
Sitel CAP/PRX是法国Sitel公司的一个操作系统。用于有180MHz ARM9架构的中央处理单元。SITEL CAP/PRX firmware 5.2.01 存在信息泄露漏洞，攻击者可利用该漏洞通过访问本地网络，通过HTTP访问设备内部配置数据库，无需任何身份验证。
严重程度：低
CNVD编号：CNVD-2021-40528
CVE编号：CVE-2021-32453
QNAP QTS跨站脚本漏洞（CNVD-2018-24263）
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS 4.2.6 build 20180711及之前版本、4.3.3 build 20180725及之前版本和4.3.4 build 20180710及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入javascript代码。
严重程度：中
CNVD编号：CNVD-2018-24263
CVE编号：CVE-2018-0719
IBM Spectrum Protect点击劫持漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Client和IBM Spectrum Protect for Space Management中存在安全漏洞。远程攻击者可通过诱使用户访问恶意网站利用该漏洞劫持受害者的点击动作，并发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-33086
CVE编号：CVE-2020-4406
易达CMS ad***_na***.asp页面存在SQL注入漏洞
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS ad***_na***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26423
Intel AMT和ISM资源管理错误漏洞
Intel Active Management Technology（AMT）和Intel Software Manager（ISM）都是美国英特尔（Intel）公司的产品。Intel Active Management Technology是一套以硬件为基础的计算机远程主动管理技术软件。Intel Software Manager是一款用于管理Intel软件开发产品的实用程序。Intel AMT和ISM存在资源管理错误漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-34706
CVE编号：CVE-2020-0595
WordPress SabaiApps DirectoriesPro plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SabaiApps DirectoriesPro plugin 1.3.45及之前版本存在跨站脚本漏洞，该漏洞允许攻击者说服站点管理员导入特制CSV文件，将任意JavaScript或HTML注入到由其生成的后续响应中。
严重程度：中
CNVD编号：CNVD-2021-04370
CVE编号：CVE-2020-29304
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07537）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 7至11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07537
CVE编号：CVE-2015-6070
LibTIFF tools/tiffcrop.c越界读缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 4.0.6版本在tools/tiffcrop.c中存在安全漏洞，攻击者可利用该漏洞导致readContigTilesIntoBuffer()内的越界读。
严重程度：高
CNVD编号：CNVD-2016-11513
CVE编号：CVE-2016-9539
b2evolution跨站脚本漏洞（CNVD-2017-01089）
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution存在跨站脚本漏洞，该漏洞源于程序未能恰当验证用户输入。攻击者利用该漏洞可以在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书，发动其他攻击。
严重程度：低
CNVD编号：CNVD-2017-01089
CVE编号：CVE-2017-5553
pathval输入验证错误漏洞
pathval是Chai.js团队的一个用于基于String字符串来检索和设置对象的Npm代码库。pathval 存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62799
CVE编号：CVE-2020-7751