CIRCL/Vulnerability-CNVD huggingface dataset:
多款Fireeye NX产品存在未明安全绕过漏洞
FireEye NX 4300等都是美国FireEye公司的防御Web网络攻击的威胁防护平台。多款Fireeye NX产品存在未明安全绕过漏洞。攻击者可以利用此漏洞绕过某些安全限制来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-07271
Apache Superset安全绕过漏洞（CNVD-2026-13252）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在安全绕过漏洞，攻击者可利用该漏洞绕过数据访问控制。
严重程度：中
CNVD编号：CNVD-2026-13252
CVE编号：CVE-2026-23982
CoverCMS v1.1.7版本存在任意文件复制漏洞
上海怒狼网络科技有限公司致力于移动互联网及企业网站、电子商务网站的开发。CoverCMS v1.1.7版本存在任意文件复制漏洞，由于产品对要复制文件的文件名和要保存的文件名均未进行过滤，攻击者可利用该漏洞复制任意文件为可执行脚本文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-09513
DedeCMS跨站脚本漏洞（CNVD-2021-81102）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`activepath`、`keyword`、`tag`、`fmdo=x&filename`、`CKEditor`或`CKEditorFuncNum`参数利用该漏洞注入恶意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-81102
CVE编号：CVE-2020-36493
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-05200）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 14.1及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05200
CVE编号：CVE-2025-27172
Dell Secure Connect Gateway跨站脚本漏洞
Dell Secure Connect Gateway是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway存在跨站脚本漏洞，该漏洞源于策略管理器在过滤器页面中包含存储的跨站点脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-14584
CVE编号：CVE-2024-24907
YottaDB存在未明漏洞（CNVD-2022-31925）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32版本存在安全漏洞，攻击者可以通过对 ZRead的调用导致 NULL指针取消引用而崩溃。
严重程度：中
CNVD编号：CNVD-2022-31925
CVE编号：CVE-2021-44494
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16169）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过delDhcpIndex参数导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16169
CVE编号：CVE-2021-45994
Apache ActiveMQ upload/download功能目录遍历漏洞
Apache ActiveMQ是流行的消息传输和集成模式提供程序。Apache ActiveMQ for Windows 5.11.2之前版本，fileserver中用于blob消息的upload/download功能存在目录遍历漏洞，可使攻击者利用此漏洞在任意目录中创建JSP文件，执行shell命令。
严重程度：中
CNVD编号：CNVD-2015-05451
CVE编号：CVE-2015-1830
Notepad++7.6.3存在命令执行漏洞
Notepad++是一款自由的纯文本编辑器。Notepad++7.6.3存在命令执行漏洞，攻击者可利用该漏洞获取数服务器权限。
严重程度：高
CNVD编号：CNVD-2019-20844
LibSass拒绝服务漏洞（CNVD-2019-06790）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.5.5之前版本中的sass_context.cpp文件的‘handle_error’函数存在安全漏洞。攻击者可借助特制的sass文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06790
CVE编号：CVE-2018-19839
Western Digital My Cloud OS 5授权问题漏洞（CNVD-2022-06493）
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud OS 5存在授权问题漏洞，攻击者可利用该漏洞实现远程代码执行和升级权限。
严重程度：高
CNVD编号：CNVD-2022-06493
CVE编号：CVE-2022-22990
Oracle E-Business Suite Oracle Web Applications Desktop Integrator组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Web Applications Desktop Integrator组件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-00511
CVE编号：CVE-2014-6525
Siemens Gridscale X Prepay安全绕过漏洞
Siemens Gridscale X Prepay是德国Siemens公司的一款能源预付费和客户管理系统。Siemens Gridscale X Prepay存在安全绕过漏洞，该漏洞源于认证令牌重放，攻击者可利用该漏洞导致会话劫持。
严重程度：中
CNVD编号：CNVD-2026-00013
CVE编号：CVE-2025-40807
极速表格2019（Windows客户端）存在命令执行漏洞
极速表格2019是一款类似于Excel的表格办公软件。极速表格2019（Windows客户端）存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62766
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-52905）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 9.0存在跨站脚本漏洞。该漏洞源于该产品不能正确验证特制Web请求。攻击者可利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-52905
CVE编号：CVE-2020-16864
WordPress Learning Courses插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Learning Courses plugin在5.0之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-09999
CVE编号：CVE-2021-24707
科来数据包播放器处理数据包存在内存破坏漏洞
科来数据包播放器是科来网络分析系统提供的数据包回放工具，它可以将科来网络分析系统的数据包文件和原始数据包文件进行回放，以重现网络的通讯情况。科来数据包播放器处理数据包时存在内存破坏漏洞，攻击者通过构造畸形的数据包，导致播放器崩溃。
严重程度：中
CNVD编号：CNVD-2017-09974
Dojo Toolkit跨站脚本漏洞
Dojo Toolkit是Dojo基金会一个用JavaScript语言实现的开源DHTML工具包。该工具包易于建立互动的用户界面，Dojo的扩展包能够使用户的代码更容易维护，耦合性更低等。dijit.Editor是其中的一个所见即所得编辑器。Dojo Toolkit 1.13版本中的dijit.Editor存在跨站脚本漏洞。远程攻击者可借助SVG元素中的onload属性利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05471
CVE编号：CVE-2018-6561
Best Practical Solutions Request Tracker信息泄露漏洞
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。Best Practical Solutions RT中存在安全漏洞。攻击者可利用该漏洞获取用户密码的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13996
CVE编号：CVE-2017-5361
YzmCMS服务器端请求伪造漏洞
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.8版的后台收藏管理存在服务器端请求伪造漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-40494
CVE编号：CVE-2020-35970
Android Qualcomm声卡驱动程序信息泄露漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm声卡驱动程序中的sound/soc/msm/qdsp6v2/audio_calibration.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09517
CVE编号：CVE-2016-3860
MikroTik RouterBOARD拒绝服务漏洞
MikroTik RouterBoard是拉脱维亚共和国MikroTik公司的一款路由器管理面板。MikroTik RouterBOARD 6.39.2版本和6.40.5版本中存在安全漏洞。远程攻击者可通过连接到TCP 53端口并发送以多个‘0’字符开头的数据利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00539
CVE编号：CVE-2017-17537
Zabbix Frontend跨站脚本漏洞（CNVD-2022-56704）
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。Zabbix Frontend存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞为发现页面创建一个内含反射Javascript代码的链接并将其发送给其他用户。
严重程度：低
CNVD编号：CNVD-2022-56704
CVE编号：CVE-2022-35229
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01851）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01851
CVE编号：CVE-2015-1069
云南链滴科技有限公司思源笔记软件Web应用存在XSS漏洞
思源笔记软件Web应用是一款隐私优先的个人知识管理系统，支持完全离线使用，同时也支持端到端加密同步。云南链滴科技有限公司思源笔记软件Web应用存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2023-83033
多款Adobe产品内存破坏漏洞（CNVD-2016-03228）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03228
CVE编号：CVE-2016-1127
Siemens SIPROTEC 4/SIPROTEC Compact身份验证绕过漏洞
SIPROTEC 4及SIPROTEC Compact设备可对变电所及其他应用提供广泛的集中防护、控制及自动化功能。Siemens SIPROTEC 4、SIPROTEC Compact设备，EN100 Ethernet 4.29之前版本存在身份验证绕过漏洞。远程攻击者在身份验证会话中通过HTTP流量，可绕过身份验证并获取管理员访问权限。
严重程度：中
CNVD编号：CNVD-2016-07251
CVE编号：CVE-2016-7114
Oracle Database Server Application Express组件跨站脚本漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的APEX 5.1版本至19.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-44294
CVE编号：CVE-2020-2513
Kirby跨站脚本漏洞（CNVD-2019-03334）
Kirby是一套基于文件的内容管理系统（CMS）。Kirby 2.5.12版本中存在跨站脚本漏洞。远程攻击者可借助“site files”Add选项利用该漏洞上传SVG文件。
严重程度：低
CNVD编号：CNVD-2019-03334
CVE编号：CVE-2018-16630
友讯科技DIR-605L formSetWizard2函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于formSetWizard1/formSetWizard2函数的curTime参数未能正确验证输入数据的长度大小，、攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13088
CVE编号：CVE-2024-9562
Microsoft Outlook远程代码执行漏洞（CNVD-2019-40556）
Microsoft Outlook是一款个人信息管理系统软件，功能包括收发电子邮件、日历等等。Microsoft Outlook处理文件存在远程代码执行漏洞，攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2019-40556
CVE编号：CVE-2019-1200
番茄免费小说app存在拒绝服务漏洞
番茄免费小说app是一款主打正版的小说阅读器。番茄免费小说app存在拒绝服务漏洞，攻击者利用工具构建畸形序列化的Intent数据启动APP造成应用崩溃。
严重程度：低
CNVD编号：CNVD-2020-62888
Accusoft ImageGear GEM Raster parser缓冲区溢出漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包。Accusoft ImageGear GEM Raster parser存在缓冲区溢出漏洞，远程攻击者利用漏洞提交特殊的GEM文件请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14272
CVE编号：CVE-2019-5132
重庆兰屿天臣科技有限公司现代农业园区气象信息综合管理系统存在越权访问和弱口令漏洞
现代农业园区气象信息综合管理系统是一款适用于农业的气象系统。重庆兰屿天臣科技有限公司现代农业园区气象信息综合管理系统存在越权访问和弱口令漏洞。攻击者可以利用漏洞获取敏感信息或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-19781
D-Link DAP-1320栈缓冲区溢出漏洞
D-Link DAP-1320是中国友讯（D-Link）公司的一款无线信号扩展器。D-Link DAP-1320存在栈缓冲区溢出漏洞，该漏洞源于文件/storagein.pd-XXXXXX的函数replace_special_char。攻击者可利用该漏洞导致程序崩溃甚至任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-13520
CVE编号：CVE-2025-1539
Adobe Flash Player内存破坏漏洞（CNVD-2015-06669）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06669
CVE编号：CVE-2015-7630
Huawei HG532路由器存在命令执行漏洞
Huawei HG532路由器是一款为家庭和小型办公用户打造的无线路由器产品。Huawei HG532路由器存在命令执行漏洞。攻击者可以利用该漏洞向设备发送恶意报文发起攻击，成功利用漏洞可以远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-69480
多款Jensen of Scandinavia Air:Link ‘return-url’参数开放重定向漏洞
Air:Link 3G，Air:Link 5000AC，Air:Link 59300是挪威Jensen of Scandinavia公司的路由器。多款Jensen of Scandinavia Air:Link产品/goform/formLogout页面处理‘return-url’参数存在开放重定向漏洞。攻击者可构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-05306
CVE编号：CVE-2016-10316
Atlassian Confluence安全绕过漏洞（CNVD-2017-12985）
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence 4.3.0版本至6.1.1版本中存在安全漏洞，该漏洞源于程序未能检测用户是否有权限查看页面。攻击者可利用该漏洞接收带有评论内容的工作箱通知。
严重程度：中
CNVD编号：CNVD-2017-12985
CVE编号：CVE-2017-9505
HPE Intelligent Management Center (iMC)远程代码执行漏洞（CNVD-2020-58083）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3(E0705P07)之前版本存在远程代码执行漏洞。该漏洞源于不可信数据的accessmgrservlet类名反序列化。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58083
CVE编号：CVE-2020-24648
Monstra CMS存在任意文件删除漏洞
Monstra是一个现代化的轻量级内容管理系统。Monstra CMS存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器下文件。
严重程度：低
CNVD编号：CNVD-2020-32628
Apache Zookeeper拒绝服务漏洞
Apache Zookeeper是美国阿帕奇（Apache）软件基金会的一个软件项目，它能够为大型分布式计算提供开源的分布式配置服务、同步服务和命名注册等功能。Apache Zookeeper中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08605
CVE编号：CVE-2017-5637
Linux kernel拒绝服务漏洞（CNVD-2017-06741）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux内核3.12至3.15中的arch/x86/kvm/vmx.c中的handle_invept函数存在拒绝服务漏洞，允许特权的KVM客户机操作系统的用户通过单一上下文INVEPT指令导致拒绝服务（NULL指针取消引用和主机操作系统崩溃）NULL EPT指针。
严重程度：中
CNVD编号：CNVD-2017-06741
CVE编号：CVE-2017-8106
Accops HyWorks DVM Tools缓冲区溢出漏洞
Accops HyWorks是印度Accops公司的一个由软件和硬件组成的解决方案套件。用于从任何地方、任何设备和任何网络即时、安全地远程访问企业应用程序。Accops HyWorks DVM Tools存在缓冲区溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100338
CVE编号：CVE-2021-42681
Centreon Web跨站请求伪造漏洞
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon-Web in Centreon Platform 20.10.0版本存在跨站请求伪造漏洞，该漏洞源于anti-CSRF令牌的生成是可预测的，这可能允许CSRF攻击添加一个管理用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38317
CVE编号：CVE-2021-28055
AMD uProf返回值处理不当漏洞
AMD uProf是AMD公司推出的一套性能分析工具套件，主要用于分析x86架构应用在Windows、Linux和FreeBSD系统上的性能表现。AMD uProf存在返回值处理不当漏洞，攻击者可利用该漏洞导致绕过KSLR和机密性或可用性丧失。
严重程度：中
CNVD编号：CNVD-2025-29738
CVE编号：CVE-2025-48510
Google Android信息泄露漏洞（CNVD-2025-19923）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于hidd_conn.cc的hidd_check_config_done中的错误引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19923
CVE编号：CVE-2025-22407
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2019-46442）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP BusinessObjects Business Intelligence Platform (Fiori BI Launchpad) 4.2版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-46442
CVE编号：CVE-2019-0395
Gila CMS SQL注入漏洞（CNVD-2021-84282）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。Gila CMS 1.11.4版存在SQL注入漏洞，攻击者可通过/src/core/controllers/cm.php中的$_GET参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-84282
CVE编号：CVE-2020-20692
Broadcom Emulex HBA Manager缓冲区溢出漏洞
Broadcom Emulex HBA Manager（以前称为OneCommand Manager）通过图形用户界面 (GUI) 以及完全可编写脚本的命令行用户界面 (CLI) 对物理和虚拟服务器部署中的Emulex HBA进行集中管理。Broadcom Emulex HBA Manager 11.4.425.0、12.8.542.31之前版本的远程固件下载功能在未以“严格本地管理”模式安装情况下存在缓冲区溢出漏洞。攻击者可利用该漏洞执行各种攻击。
严重程度：高
CNVD编号：CNVD-2021-94909
CVE编号：CVE-2021-42774
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2024-09321）
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09321
CVE编号：CVE-2024-23802
Oracle MySQL Server访问控制错误漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.42及之前版本、5.7.24及之前版本和8.0.13及之前版本的Server: Replication子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-26722
CVE编号：CVE-2019-2534
libsndfile缓冲区越界读取漏洞
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile1.0.28版本中的alaw.c文件的‘i2alaw_array’函数存在缓冲区越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00815
CVE编号：CVE-2018-19662
stb断言失败漏洞
stb是由一款由单文件组成的C/C++库。stb 1.22及更早版本中的stb_truetype.h中的stbtt__cff_get_index存在断言失败漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04056
CVE编号：CVE-2020-6623
Microsoft Windows WalletService权限提升漏洞（CNVD-2021-29542）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows WalletService中处理内存对象的方式存在权限提升漏洞，攻击者可借助特制应用程序利用该漏洞提升权限，执行代码。
严重程度：中
CNVD编号：CNVD-2021-29542
CVE编号：CVE-2020-1294
Microsoft Windows Runtime权限提升漏洞（CNVD-2020-52912）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52912
CVE编号：CVE-2020-1399
Google Android Qualcomm WLAN信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞。攻击者可利用该漏洞获取信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-37042
CVE编号：CVE-2017-14903
ThinkReed F-RevoCRM跨站脚本漏洞
ThinkReed F-RevoCRM是日本ThinkReed公司的一套开源的客户关系管理软件。ThinkReed F-RevoCRM 6.0版本至6.5 patch6版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03829
CVE编号：CVE-2019-6036
libXcursor拒绝服务漏洞
libXcursor是X.Org基金会运作的一个X窗口系统光标管理库。libXcursor 1.1.15之前的版本中存在安全漏洞。攻击者可借助恶意的文件利用该漏洞造成拒绝服务（崩溃）或执行程序（整数溢出和缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2018-00252
CVE编号：CVE-2017-16612
SolarWinds Orion Platform代码执行漏洞
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2020.2.4之前版本存在安全漏洞，该漏洞允许未经身份验证的远程客户端可以将消息发送到采集器服务将处理的TCP端口1801。该端口处理消息是存在未能安全的反序列化造成代码执行。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-12092
CVE编号：CVE-2021-25274
Ruby安全绕过漏洞（CNVD-2018-08486）
Ruby是一种简单快捷的面向对象（面向对象程序设计）脚本语言。Ruby存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-08486
CVE编号：CVE-2018-8779
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-53334）
IBM Jazz Foundation是IBM的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation 中存在跨站脚本漏洞，该漏洞源于系统允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，攻击者可通过该漏洞获取可信会话中的凭据。
严重程度：中
CNVD编号：CNVD-2021-53334
CVE编号：CVE-2021-20507
iReader数字资源远程访问管理系统存在SQL注入漏洞
iReader数字资源远程访问管理系统是一套专门为数字图书馆用户量身定制的、用于读者远程访问图书馆数字资源的软件系统。iReader数字资源远程访问管理系统存在SQL注入漏洞。该漏洞源于在远程第三方接口处未对用户提交数据进行过滤，攻击者可利用该漏洞获取数据库存储的任何信息。
严重程度：高
CNVD编号：CNVD-2018-06930
D-Link DIR-846W命令执行漏洞（CNVD-2025-18481）
D-Link DIR-846W是一款双频千兆无线路由器，采用第二代11AC技术和MU-MIMO技术，支持双频并发传输速率达1200Mbps，适用于200M及以上宽带用户。D-Link DIR-846W存在命令执行漏洞。该漏洞源于lan（0）_dhcps_staticlist参数的远程命令执行漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18481
CVE编号：CVE-2024-44341
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08262）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08262
CVE编号：CVE-2015-8422
F5 BIG-IP配置文件漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在配置文件漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-70622
CVE编号：CVE-2022-23027
Google Android内核文件子系统权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的内核文件子系统存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01391
CVE编号：CVE-2016-10044
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2018-26526）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-26526
CVE编号：CVE-2018-19704
ASUS RT-N10LX跨站脚本漏洞
ASUS RT-N10LX是中国华硕（ASUS）公司的一款路由器。ASUS RT-N10LX Router v2.0.0.39版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-72255
CVE编号：CVE-2023-34941
GNUBOARD5跨站脚本漏洞（CNVD-2019-24242）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24242
CVE编号：CVE-2018-18675
Oracle Hyperion Essbase Administration Services存在未明漏洞（CNVD-2021-56441）
Oracle Hyperion Essbase Administration Services是一个健壮的、跨平台图形用户界面，使Essbase管理任务易于执行。Oracle Hyperion Essbase Administration Services 11.1.2.4、21.2版中的EAS Console组件存在安全漏洞。攻击者可利用该漏通过HTTP访问网络来破坏Hyperion Essbase管理服务。
严重程度：中
CNVD编号：CNVD-2021-56441
CVE编号：CVE-2021-2349
Atomix拒绝服务漏洞（CNVD-2021-101704）
Atomix是JAVA8的故障容忍分布式协调框架。Atomix 3.1.5版本存在拒绝服务漏洞。攻击者可利用该漏洞通过虚假的成员关闭事件消息导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101704
CVE编号：CVE-2020-35216
PbootCMS存在SQL注入漏洞（CNVD-2018-18069）
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18069
中兴C520智能摄像机存在目录穿越漏洞
中兴C520是一款智能Wi-Fi看护摄像头。中兴C520智能摄像机存在目录穿越漏洞。攻击者可利用漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-21991
Google Nexus NVIDIA GPU驱动权限提升漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Google Nexus 9设备上的NVIDIA GPU驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00468
CVE编号：CVE-2016-8430
D-Link DIR-815跨站请求伪造漏洞
D-Link DIR-815是友讯（D-Link）公司的一款无线路由器产品。使用2.07.B01之前版本固件的D-Link DIR-815中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户提交的输入。远程攻击者可通过诱使用户打开恶意的网站利用该漏洞实施跨站脚本攻击，造成Web缓存中毒或执行其他恶意的操作。
严重程度：中
CNVD编号：CNVD-2018-15271
CVE编号：CVE-2015-0151
Foxit Reader和Foxit PhantomPDF for Windows越界读取漏洞（CNVD-2018-23228）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中HTML文件转换成PDF的过程存在越界读取漏洞，该漏洞源于程序未能妥当地验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23228
CVE编号：CVE-2018-17693
Red Hat JBoss A-MQ Hawtio console信息泄露漏洞
Red Hat JBoss A-MQ是美国红帽（Red Hat）公司的一套开源的消息传递平台。该平台用于集成应用程序、终端和设备，并提供各种消息传递模式以支持实时消息传递。Hawtio console是其中的一个系统监控控制台。Red Hat JBoss A-MQ中的Hawtio console存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30364
CVE编号：CVE-2015-5184
WordPress BestWebSoft Captcha跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BestWebSoft Captcha是其中的一个网站后台验证码插件。WordPress BestWebSoft Captcha 4.3.0之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户Web浏览器中执行任意脚本。
严重程度：低
CNVD编号：CNVD-2017-07180
CVE编号：CVE-2017-2171
IBM Spectrum Protect文件读取漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect的服务器中存在安全漏洞，该漏洞源于程序未能正确限制使用ASNODENAME选项。远程攻击者可借助代理授权利用该漏洞读取或写入备份文件。
严重程度：高
CNVD编号：CNVD-2016-01116
CVE编号：CVE-2015-7408
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14454）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14454
CVE编号：CVE-2019-0538
MetInfo跨站脚本漏洞（CNVD-2017-27794）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.17及之前的版本中存在跨站脚本漏洞。远程攻击者可借助HTML Edit Mode利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27794
CVE编号：CVE-2017-11716
Google Android越界写入漏洞（CNVD-2019-01561）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的aacdecoder.cpp文件的CAacDecoder_Init存在越界写入漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-01561
CVE编号：CVE-2018-9550
WordPress Google Authenticator plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Google Authenticator plugin 1.0.5之前的版本存在跨站请求伪造漏洞，该漏洞源于在保存其设置时未做CSRF检查，也未清理和转义它们，攻击者可利用该漏洞让登录的管理员更改它们并执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-54360
CVE编号：CVE-2022-0875
Aruba Networks CPPM SQL注入漏洞
Aruba Networks ClearPass Policy Manager是基于角色及设备的进行网络访问控制的高级策略管理平台。Aruba Networks ClearPass Policy Manager (CPPM)存在安全漏洞，远程管理员利用此漏洞可执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-03504
CVE编号：CVE-2015-1392
多款Blue Coat Systems SSL Visibility Appliance产品会话固定漏洞
Blue Coat Systems SSL Visibility Appliance SV800等都是美国Blue Coat Systems公司的SSL可见性设备，它是加密流量管理的核心，可提供对SSL流量的可见性，并且支持将SSL检查功能添加到高级威胁防护解决方案和现有的网络安全架构。多款Blue Coat Systems SSL Visibility Appliance产品的WebUI组件存在会话固定漏洞。远程攻击者可通过提供会话ID利用该漏洞劫持Web会话。
严重程度：中
CNVD编号：CNVD-2015-03624
CVE编号：CVE-2015-2853
HP ThinPro OS /usr/bin/hpobl权限提升漏洞
HP ThinPro OS是瘦客户端操作系统。在设置完成后调用Firefox时HP ThinPro OS /usr/bin/hpobl存在漏洞，允许攻击者利用漏洞以root权限访问设备。
严重程度：高
CNVD编号：CNVD-2015-02959
xiycms后台存在任意文件读取漏洞
xiycms是一款开源免费的企业内容管理系统。xiycms后台存在任意文件读取漏洞。攻击者可利用漏洞读取数据库配置文件。
严重程度：中
CNVD编号：CNVD-2021-14460
Adobe Flash Player内存破坏漏洞（CNVD-2016-09450）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09450
CVE编号：CVE-2016-6982
Simopro Technology WinMatrix3文件上传漏洞
Simopro Technology WinMatrix3是一款IT资源管理系统 ，主要用于企业级电脑资产管理、端点安全控制及IT运维管理。Simopro Technology WinMatrix3存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20310
CVE编号：CVE-2025-7917
livehelperchat跨站脚本漏洞（CNVD-2022-08146）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。Livehelperchat在3.93版本中存在跨站脚本漏洞，该漏洞源于在WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2022-08146
CVE编号：CVE-2022-0374
Apache Axis跨站脚本漏洞
Apache Axis是美国阿帕奇（Apache）软件基金会的一个开源、基于XML的Web服务架构，它包含了Java和C++语言实现的SOAP服务器，以及各种公用服务及API，以生成和部署Web服务应用。Apache Axis 1.x版本至1.4版本中默认的servlet/services存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14728
CVE编号：CVE-2018-8032
Apache Tomcat Native身份验证漏洞（CNVD-2018-15547）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat Native是一个支持利用本机资源提高Tomcat性能、兼容性的Tomcat可选组件。Apache Tomcat Native 1.2.0版本至1.2.16版本和1.1.23版本至1.1.34版本中存在安全漏洞，该漏洞源于程序未能正确的检测OCSP预产生的响应，进而未能正确的识别被撤销的客户端证书。攻击者可借助被撤销的证书利用该漏洞进行身份验证。
严重程度：中
CNVD编号：CNVD-2018-15547
CVE编号：CVE-2018-8020
IBM Planning Analytics点击劫持漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0.x版本中存在点击劫持漏洞。该漏洞源于程序未能充分保护HTML iframe。攻击者可借助特制的网站利用该漏洞伪造URL，将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2020-49357
CVE编号：CVE-2020-4653
Adobe Flash Player安全绕过漏洞（CNVD-2017-00369）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全绕过漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-00369
CVE编号：CVE-2017-2938
SolarWinds Orion Platform访问控制错误漏洞
SolarWinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2020.2.4之前版本存在访问控制错误漏洞，任何能够访问文件系统的用户都可以从该文件读取数据库登录详细信息，包括登录名及其关联的密码。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-11066
CVE编号：CVE-2021-25275
SWFTools拒绝服务漏洞（CNVD-2017-36375）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/modules/swfbits.c文件‘swf_DefineLosslessBitsTagToImage’ 函数存在安全漏洞，该漏洞源于程序未能正确的处理解压失败的情况。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36375
CVE编号：CVE-2017-16711
FreeBSD信息泄露漏洞（CNVD-2021-14798）
FreeBSD是Freebsd基金会的一套类Unix操作系统。FreeBSD存在安全漏洞，该漏洞允许本地攻击者通过VOP READDIR读取内存片段，以获取敏感信息。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14798
CVE编号：CVE-2020-25579
Adobe Animate存在二进制漏洞（CNVD-2021-32449）
Adobe Animate是由Adobe开发的多媒体与电脑动画制作软件。Adobe Animate存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32449
Tenda AC10U setSmartPowerManagement函数堆栈缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U setSmartPowerManagement函数存在堆栈缓冲区溢出漏洞，该漏洞是由于setSmartPowerManagement函数未能正确边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-21489
CVE编号：CVE-2024-0932
WordPress跨站脚本漏洞（CNVD-2019-37378）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-37378
CVE编号：CVE-2019-17674
ZyXEL CloudCNM SecuManager信任管理问题漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-36756
CVE编号：CVE-2020-15316
Dell Wyse Management Suite信息泄露漏洞
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 4.0之前版本存在信息泄露漏洞，经过身份验证的攻击者可利用此漏洞读取写入日志文件的敏感信息。
严重程度：中
CNVD编号：CNVD-2023-78233
CVE编号：CVE-2023-32483
jerryscript存在二进制漏洞（CNVD-2020-72374）
erryScript是一个轻量级的JavaScript引擎，它可以运行在受限制的设备上。jerryscript存在二进制漏洞。攻击者可利用该漏洞对可用性造成影响。
严重程度：低
CNVD编号：CNVD-2020-72374
Secure Item Hub本地命令注入漏洞
Secure Item Hub app能够在iphone或ipad与电脑在同一wifi网络传送文件。Secure Item Hub存在本地命令注入漏洞，攻击者能够通过持久注入脚本代码执行恶意攻击请求。
严重程度：中
CNVD编号：CNVD-2016-02950
Hikvision NVR缓冲区溢出漏洞
Hikvision NVR DS-76xxNI-E1/2和DS-77xxxNI-E4都是中国海康威视（Hikvision）公司的硬盘录像机。Hikvision NVR存在缓冲区溢出漏洞。允许攻击者通过精心设计的HTTP请求（即SDK问题）导致拒绝服务（服务中断）。
严重程度：中
CNVD编号：CNVD-2017-03881
CVE编号：CVE-2015-4409
WordPress插件LearnPress跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件LearnPress存在跨站脚本漏洞，攻击者利用漏洞可以在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2018-22940
CVE编号：CVE-2018-16173