CIRCL/Vulnerability-CNVD huggingface dataset:
多款Kaspersky产品信息泄露漏洞（CNVD-2020-01949）
Kaspersky Anti-Virus等都是俄罗斯卡巴斯基（Kaspersky）实验室的产品。Kaspersky Anti-Virus是一套杀毒软件。Kaspersky Internet Security是一套同时具有反病毒和防火墙功能的安全软件。Kaspersky Total Security是一套全功能安全软件。多款Kaspersky产品中的Web保护组件存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01949
CVE编号：CVE-2019-15687
Adobe Dimension内存错误引用漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.6之前版本存在内存错误引用漏洞，该漏洞源于“释放后使用”漏洞的影响，攻击者可利用漏洞在当前用户上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-87921
CVE编号：CVE-2022-38442
GitLab拒绝服务漏洞（CNVD-2019-42901）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11及之后版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42901
CVE编号：CVE-2019-18455
PDF2JSON代码问题漏洞
PDF2JSON是一个基于Java可将PDF文件与Json文件进行交互的代码库。PDF2JSON存在代码问题漏洞，该漏洞源于在组件ObjectStream：：getObject中发现pdf2json v0.71包含一个空指针解引用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95259
CVE编号：CVE-2020-23879
Microsoft Windows kernel权限提升漏洞（CNVD-2018-05037）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在提权漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05037
CVE编号：CVE-2018-0756
WordPress插件Baggage Freight Shipping Australia任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Baggage Freight Shipping Australia存在任意文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-00230
Cisco Access Control Server远程拒绝服务漏洞
Cisco Secure Access Control System是访问策略控制平台。Cisco Access Control Server (ACS) 5.5(0.46.2)版本中，REST API存在远程拒绝服务漏洞，远程攻击者通过发送许多请求，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03467
CVE编号：CVE-2015-0746
Libmspack 'qtmd.c'无限循环拒绝服务漏洞
libmspack是一款用于微软各种封装格式的解压缩程序。Libmspack存在拒绝服务漏洞，攻击者可以利用此漏洞导致应用程序进入一个无限循环，从而引发拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00042
Democritus Project d8s-grammars代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project  0.1.0版本存在代码执行漏洞，该漏洞源于d8s-grammars中存在一个潜在的由第三方插入的代码执行后门，攻击者可利用漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-33061
CVE编号：CVE-2022-38884
WPS Office ocr模块处理GIF图片存在内存破坏漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。WPS OFFICE 的OCR模块（图片转文字）处理GIF图片的时候存在内存破坏漏洞。攻击者通过构造畸形的GIF图片可导致程序崩溃，从而造成拒绝服务攻击。如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-09520
Badminton Center Management System SQL注入漏洞（CNVD-2022-44726）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/?page=sales/view_details＆id页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44726
CVE编号：CVE-2022-31994
D-Link DIR-619L缓冲区溢出漏洞
D-Link DIR-619L是友讯（D-Link）推出的家用无线路由器，专为家庭及小型办公环境设计，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于登录时的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20624
CVE编号：CVE-2020-19320
Dell Unity跨站脚本漏洞（CNVD-2024-14586）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4版本之前存在跨站脚本漏洞，该漏洞源于包含跨站点脚本漏洞。攻击者可以利用该漏洞通过插入代码执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-14586
CVE编号：CVE-2024-22230
Tall Emu Online Armor存在二进制漏洞
Online Armor是一个提供防御最新网络威胁的综合保护解决方案。Tall Emu Online Armor存在二进制漏洞，攻击者可利用该漏洞导致计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2021-36521
NetIQ Advanced Authentication命令执行漏洞
NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件。提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。NetIQ Advanced Authentication 6.3.5.1之前版本存在命令执行漏洞，攻击者可利用该漏洞导致备份的管理控制功能中出现bash命令注入。
严重程度：高
CNVD编号：CNVD-2024-38201
CVE编号：CVE-2021-38120
Google Android Contacts App访问绕过漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Contacts App存在访问绕过漏洞。允许攻击者绕过某些安全限制，并执行未经授权的行动。
严重程度：低
CNVD编号：CNVD-2016-06938
BigTree CMS跨站脚本漏洞（CNVD-2018-21319）
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.23版本中的/admin/ajax/file-browser/upload/存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21319
CVE编号：CVE-2018-18308
Nextcloud Contacts跨站脚本漏洞（CNVD-2021-03032）
Nextcloud Contacts是Nextcloud的CardDAV服务器的用户界面。Nextcloud Contacts 3.3.0存在跨站脚本漏洞。该漏洞源于缺少文件类型检查。攻击者可通过上传恶意SVG文件利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-03032
CVE编号：CVE-2020-8281
广州市中大东日教育技术有限公司信息化管理系统M_PollTech/Change.asp页面中PollProjectID参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司信息化管理系统存在SQL注入漏洞。由于M_PollTech/Change.asp页面PollProjectID参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06510
LvyeCMS Public tologin功能跨站脚本漏洞
LvyeCMS是一套使用ThinkPHP框架、采用独立分组的方式开发的内容管理系统。LvyeCMS 3.1及之前的版本中的admin.php文件的Public tologin功能存在跨站脚本漏洞。远程攻击者可借助特制的用户名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-37853
CVE编号：CVE-2017-16904
博世（中国）投资有限公司VRM存在未授权访问漏洞（CNVD-2021-33408）
博世（中国）投资有限公司经营范围包括机械制造、轻工、电子和信息产业领域进行投资等。博世（中国）投资有限公司VRM存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33408
Wordpress filedownload插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。filedownload是其中的一个文件下载插件。Wordpress filedownload插件v1.4版本中存在SQL注入漏洞，攻击者可利用该漏洞在浏览器上执行恶意的代码。
严重程度：高
CNVD编号：CNVD-2016-09713
CVE编号：CVE-2015-1000003
Apache Qpid Broker-J拒绝服务漏洞（CNVD-2018-12673）
Apache Qpid是美国阿帕奇（Apache）软件基金会开发的一款面向对象的消息中间件，它是一个AMQP（高级消息队列协议）的实现，可以和符合AMQP协议的系统进行通信，并提供了C++、Python、Java、C#等编程语言的客户端库。Qpid Broker-J是其中的一个使用Java编写的中间件消息代理组件。Apache Qpid Broker-J 7.0.0-7.0.4版本中存在拒绝服务漏洞，该漏洞源于程序使用AMQP protocols 0-8版本、0-9版本和0-91版本发布了超过最大限制值的消息。攻击者可利用该漏洞造成代理崩溃。
严重程度：中
CNVD编号：CNVD-2018-12673
CVE编号：CVE-2018-8030
Online Shopping Portal /admin/updateorder.php跨站脚本漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于/admin/updateorder.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21400
CVE编号：CVE-2025-57576
Frog CMS代码注入漏洞（CNVD-2019-34647）
Frog CMS是Philippe Archambault软件开发者的研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS存在代码注入漏洞。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-34647
CVE编号：CVE-2018-20772
PraisonAI存在未明漏洞（CNVD-2026-18147）
PraisonAI是Mervin Praison个人开发者的一个低代码多智能体协作框架。PraisonAI存在安全漏洞，该漏洞源于OAuthManager.validate_token函数对于未在其内部存储中找到的任何令牌均返回True，攻击者可利用该漏洞导致任意Bearer令牌被视作已认证，授予对所有注册工具和代理功能的完全访问权限。
严重程度：高
CNVD编号：CNVD-2026-18147
CVE编号：CVE-2026-34953
中兴通讯股份有限公司ZXHN F452存在拒绝服务漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXHN F452存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-12890
Advantech WebAccess/SCADA开放重定向漏洞
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.0.1及更早版本存在开放重定向漏洞。攻击者可通过发送特制恶意URL利用该漏洞将用户重定向到恶意网页。
严重程度：中
CNVD编号：CNVD-2021-50134
CVE编号：CVE-2021-32956
Moxa SoftCMS RTSPVIDEO.rtspvideoCtrl.1 ActiveX栈缓冲区溢出漏洞
Moxa SoftCMS是摩莎（Moxa）公司开发的一套适用于大型监控系统的中央管理软件。该软件支持实时视频监控、录像回放和事件管理等。Moxa SoftCMS的RTSPVIDEO.rtspvideoCtrl.1 ActiveX控件中存在栈缓冲区溢出漏洞。远程攻击者利用该漏洞可通过向OpenForIPCamTest方法中的‘StrRtspPath’参数传递超长的字符串造成栈缓冲区溢出，可在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02382
CVE编号：CVE-2015-1000
梦行商企建站系统存在任意文件下载漏洞
梦行商企建站系统是采用PHP+MySQL方式运行的开源建站系统。梦行商企建站系统存在文件任意下载漏洞，攻击者可利用该漏洞下载任意系统文件。
严重程度：低
CNVD编号：CNVD-2018-25904
上海五五来客科技股份有限公司建站系统存在弱口令漏洞
上海五五来客科技股份有限公司是一家致力于互联网及移动互联网服务的企业。上海五五来客科技股份有限公司建站系统存在弱口令漏洞。攻击者可利用漏洞登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14583
IBM SPSS Analytic Server跨站脚本漏洞
IBM SPSS Analytic Server是美国IBM公司的一套用于大数据预测性分析的IBM引擎，它可在大数据中产生预测和建议，从而实现各种大量数据的最优性能。IBM SPSS Analytic Server3.1.1.1版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-01333
CVE编号：CVE-2018-1772
libcsoap nanohttp拒绝服务漏洞
libcsoap是一个使用C语言编写的SOAP解析和封装代码，它包含有简单的HTTP服务器和客户端代码。nanohttp是其中的一个HTTP服务器。libcsoap中的nanohttp存在拒绝服务漏洞。远程攻击者可借助特制的Authorization包头利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30866
CVE编号：CVE-2015-2297
ZOHO ManageEngine Desktop Central MSP ‘InventorySWMeteringServlet’任意文件上传漏洞
ZOHO ManageEngine Desktop Central MSP是一套面向MSP的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。ZOHO ManageEngine Desktop Central MSP存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的文件，以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-04277
Autodesk Desktop Application代码问题漏洞
Autodesk Desktop Application是美国欧特克（Autodesk）公司的一款用于下载、管理和升级Autodesk产品的桌面应用程序。Autodesk Desktop Application 7.0.16.29及之前版本中存在代码问题漏洞，攻击者可通过诱使用户向工作目录中下载恶意的DLL文件利用该漏洞在系统上执行代码。
严重程度：中
CNVD编号：CNVD-2021-53950
CVE编号：CVE-2019-7365
肆方網路科技有限公司建站系统存在SQL注入漏洞
肆方網路科技有限公司是一家为客户提供专业建站服务的公司。肆方網路科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-07681
CloudBees Jenkins ElectricFlow Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElectricFlow Plugin是使用在其中的一个自动化插件。CloudBees Jenkins ElectricFlow Plugin 1.1.5及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-22638
CVE编号：CVE-2019-10331
IBM WebSphere Application Server权限提升漏洞（CNVD-2018-26216）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS Liberty版本、9.0版本和8.5版本中存在提权漏洞，该漏洞源于程序使用了错误的缓存值，远程攻击者可利用该漏洞提升在系统上的权限。
严重程度：中
CNVD编号：CNVD-2018-26216
CVE编号：CVE-2018-1901
Foxit Reader xfascriptobject插入式混淆远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFAScriptObject对象的insert方法存在远程代码执行漏洞，该漏洞源于程序没有正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00188
CVE编号：CVE-2017-14824
FeehiCMS任意文件上传漏洞
FeehiCMS是Liufee个人开发者的一个基于Php的CMS建站系统。FeehiCMS v2.1.1版本存在任意文件上传漏洞。该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞通过创建特制的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54891
CVE编号：CVE-2022-34971
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2019-38764）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38764
CVE编号：CVE-2019-0722
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-04975）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在远程代码执行漏洞。攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04975
CVE编号：CVE-2017-3026
OnCommand Insight信息泄露漏洞
NetApp Oncommand Insight是美国NetApp公司的一套混合云数据中心管理软件。该软件提供监控和管理多供应商IT基础架构、优化存储资源管理等功能。NetApp OnCommand Insight 7.3.6及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27711
CVE编号：CVE-2019-5498
Arbiter Systems GPS Clock存在漏洞
Arbiter 1094B GPS Substation Clock是高精度GPS时序和功耗测量解决方案。Arbiter 1094B GPS Substation Clock存在安全漏洞，允许攻击者利用此漏洞通过特制的无线电传输伪造GPS卫星广播，造成服务中断。
严重程度：高
CNVD编号：CNVD-2015-00442
CVE编号：CVE-2014-9194
深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞（CNVD-2021-10394）
深圳警翼智能科技股份有限公司是中国执法记录仪行业企业，集研发、制造、销售、服务于一体。深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10394
Linux kernel整数溢出漏洞（CNVD-2018-12544）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.3及之前版本中的kernel/time/alarmtimer.c文件的‘alarm_timer_nsleep’函数存在整数溢出漏洞，该漏洞源于程序未能使用‘ktime_add_safe’函数，目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-12544
CVE编号：CVE-2018-13053
南京九则软件科技有限公司智能物联网系统存在SQL注入漏洞
南京九则软件科技有限公司经营范围包括：软件开发、技术服务、技术咨询服务、技术转让等。南京九则软件科技有限公司智能物联网系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68693
IBM QRadar SIEM拒绝服务漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM拒绝服务漏洞。允许攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03156
CVE编号：CVE-2016-9740
Apple TV和iOS API相关内核扩展信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS处理API相关内核扩展存在信息泄露漏洞，允许远程攻击者利用漏洞构建恶意应用，诱使用户解析，可获取内核地址信息。
严重程度：中
CNVD编号：CNVD-2015-00863
CVE编号：CVE-2014-4491
WordPress Translate WordPress with GTranslate plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Translate WordPress with GTranslate plugin 2.9.9 之前版本存在跨站请求伪造漏洞，该漏洞源于在某些文件中没有 CSRF 检查，如果在请求时使用了特定参数，则将调试数据（例如用户的 cookie）写入可公开访问的文件中。 攻击者可利用此漏洞通过打开恶意链接或页面来访问已登录的管理员 cookie 。
严重程度：中
CNVD编号：CNVD-2022-31861
CVE编号：CVE-2022-0770
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04690）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04690
CVE编号：CVE-2017-3037
Foxit Reader和PhantomPDF缓冲区溢出漏洞（CNVD-2020-32451）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.6之前版本和PhantomPDF 9.6之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-32451
CVE编号：CVE-2019-20828
K7 Antivirus Premium权限提升漏洞（CNVD-2018-02147）
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前的版本中存在安全漏洞。本地攻击者可借助一组特定的IOCTL调用利用该漏洞向任意内存位置执行写入操作，获取权限。
严重程度：高
CNVD编号：CNVD-2018-02147
CVE编号：CVE-2017-16549
四川天邑康和通信股份有限公司TY-6201A存在逻辑缺陷漏洞
TY-6201A是一款高性价比全频段支持Wi-Fi6的无线路由器。四川天邑康和通信股份有限公司TY-6201A存在逻辑缺陷漏洞，攻击者可利用该漏洞通过POST请求特定路径实现无权限修改密码。
严重程度：中
CNVD编号：CNVD-2022-72985
WordPress nelio-ab-testing插件代码问题漏洞（CNVD-2019-30750）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nelio-ab-testing是使用在其中的一个对网站进行A/B测试的插件。WordPress nelio-ab-testing插件存在代码问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30750
CVE编号：CVE-2016-10927
D-Link DWR-932B LTE路由器UDP 39889端口存在后门漏洞
D-Link DWR-932B LTE是一款无线路由器。D-Link DWR-932B LTE路由器UDP 39889端口存在后门漏洞。由于字符串”HELODBG”可以作为硬编码命令发送到UDP 39889端口，攻击者利用漏洞可在未经任何验证的情况下在路由器上启动一个root权限的Telnet，获取路由器控制权限。
严重程度：高
CNVD编号：CNVD-2016-09476
NETGEAR R7000命令注入漏洞
NETGEAR R7000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000 1.0.11.136版本存在命令注入漏洞，该漏洞源于device_name2参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-44826
CVE编号：CVE-2024-35520
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05238）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05238
CVE编号：CVE-2015-2452
用友U8+CRM客户关系管理软件存在XML实体注入漏洞（CNVD-2021-55195）
上海企通数字科技有限公司（曾用名上海企通软件有限公司），是一家以管理软件和互联网应用的开发、咨询、营销、培训、实施、服务于一体的管理数字化服务公司。用友U8+CRM客户关系管理软件存在XML实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-55195
D-Link DAP-1360栈缓冲区溢出漏洞（CNVD-2024-33382）
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33382
CVE编号：CVE-2023-32146
Huawei HarmonyOS和EMUI邮件模块脚本注入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI邮件模块存在脚本注入漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-31083
CVE编号：CVE-2023-52381
Pulp证书验证漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp 2.3.0之前版本中存在安全漏洞，该漏洞源于程序向所有用户分发相同的CA密钥。攻击者可利用该漏洞更改CA证书。
严重程度：中
CNVD编号：CNVD-2016-02454
CVE编号：CVE-2013-7450
Joomla Zoo by YooTheme Components SQL注入漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla Zoo by YooTheme Components存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06170
Elecom Edwrc操作系统操作系统命令注入漏洞
Elecom Edwrc是日本Elecom公司的一系列路由器。Elecom Edwrc 存在操作系统命令注入漏洞，该漏洞源于ELECOM路由器外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2021-102397
CVE编号：CVE-2021-20863
IBM Rational DOORS Next Generation和IBM Rational Requirements Composer跨站脚本漏洞
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DNG 5.0版本至5.0.2版本和6.0版本至6.0.5版本和IBM RRC 5.0版本至5.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14559
CVE编号：CVE-2018-1529
Ubuntu Apport后置链接漏洞（CNVD-2021-57437）
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Ubuntu Apport 中存在安全漏洞，该漏洞源于错误地处理了某些信息收集操作，攻击者可利用该漏洞可以使用这些问题作为管理员读写任意文件。
严重程度：低
CNVD编号：CNVD-2021-57437
CVE编号：CVE-2021-32550
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14290）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的数据库‘find-by-cameraId’功能存在栈缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的处理SQLite数据库中现存的记录。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14290
CVE编号：CVE-2018-3880
OpenStack Keystone安全绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是其中的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。Keystone出存在安全绕过漏洞。攻击者利用该漏洞绕过某些预期的安全限制并执行未经授权的操作，有助于进一步发起攻击。
严重程度：中
CNVD编号：CNVD-2017-06703
CVE编号：CVE-2017-2673
Limesurvey菜单项访问漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在菜单项访问漏洞。攻击者可利用该漏洞在没有适当权限的情况下查看、更新或删除保留的菜单项。
严重程度：中
CNVD编号：CNVD-2019-31359
CVE编号：CVE-2019-16185
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48751）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/classes/Master.php?f=delete_doctor页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48751
CVE编号：CVE-2022-32348
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14655）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14655
CVE编号：CVE-2024-26067
六安鹏程网络建站系统存在SQL注入漏洞
六安鹏程网络工作室，专注于网站建设、网页制作、网页设计、网站定制开发。六安鹏程网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-33209
Elasticsearch Alerting and Monitoring信息泄露漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。Alerting and Monitoring是其中的报警和监控组件。Elasticsearch Alerting and Monitoring 6.4.1之前版本和5.6.12之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感的配置信息，例如密码，令牌或用户名。
严重程度：中
CNVD编号：CNVD-2018-19619
CVE编号：CVE-2018-3831
Ivan Cordoba Generic Content Management System跨站脚本漏洞（CNVD-2019-16169）
Ivan Cordoba Generic Content Management System（CMS）是一套基于MySQL和PHP的内容管理系统（CMS）。Ivan Cordoba Generic CMS 2018-04-28及之前版本中的Administrator/users.php文件存在跨站脚本漏洞，远程攻击者可借助用户ID利用该漏洞执行任意的JavaScript代码并窃取用户cookies或获取其他网站的信息。
严重程度：低
CNVD编号：CNVD-2019-16169
CVE编号：CVE-2018-20590
LibRaw 'parse_sinar_ia()'函数拒绝服务漏洞
LibRaw是一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 'parse_sinar_ia()'函数存在拒绝服务漏洞。攻击者可利用漏洞导致DoS（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2018-25749
CVE编号：CVE-2018-5819
睿江云超融合计算平台存在SQL注入漏洞
广东睿江云计算股份有限公司是中国领先的互联网基础服务提供商，致力于为金融、电子商务、移动互联网、网络游戏、门户网站等企业提供专业的互联网数据中心（IDC）、云计算（私有云解决方案及公有云云平台）及行业应用的整体解决方案。是一家在业务领域专注和专业的云计算数据中心运营商。睿江云超融合计算平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2021-00005
NETGEAR ReadyNAS OS xss漏洞（CNVD-2020-74064）
NETGEAR ReadyNAS OS是美国网件（NETGEAR）公司的一套用于ReadyNAS网络附属存储设备的操作系统。NETGEAR ReadyNAS OS 6 6.8.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-74064
CVE编号：CVE-2017-18813
seacms后台存在SQL注入漏洞（CNVD-2019-40973）
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40973
DerbyNet print/render/award.inc脚本SQL注入漏洞
DerbyNet是一个简易的比赛转播项目代码。DerbyNet print/render/award.inc脚本存在SQL注入漏洞，攻击者可利用该漏洞能够查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-35598
CVE编号：CVE-2024-30922
Ffmpeg 'decode_frame'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.4.1及之前版本中的libavcodec/utvideodec.c文件的'decode_frame'函数存在安全漏洞。远程攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04842
CVE编号：CVE-2018-6621
RuboCop任意缓存文件修改漏洞
RuboCop是一个Ruby静态代码分析器。具有发现和解决代码错误的功能。RuboCop 0.48.1及之前的版本中存在安全漏洞。本地攻击者可利用该漏洞篡改其他用户的缓存文件。
严重程度：低
CNVD编号：CNVD-2017-06996
CVE编号：CVE-2017-8418
openSIS SQL注入漏洞（CNVD-2020-51262）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CoursePeriodModal.php中的meet_date参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-51262
CVE编号：CVE-2020-6128
NTP存在多个任意文件覆盖漏洞
Network Time Protocol是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。NTP的:config命令可以无限制地设置pidfile及driftfile路径，允许远程攻击者利用此漏洞覆盖文档系统上的文件。
严重程度：高
CNVD编号：CNVD-2015-06117
CVE编号：CVE-2015-5196
IBM Security Key Lifecycle Manager访问绕过漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在访问绕过漏洞，该漏洞源于程序未能使用完整的黑名单对输入进行验证，攻击者可利用该漏洞绕过应用程序控制，最终直接影响系统和数据的完整性。
严重程度：中
CNVD编号：CNVD-2018-20670
CVE编号：CVE-2018-1749
MariaDB存在未明漏洞（CNVD-2022-51597）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于通过组件Item_func_in：：cleanup/Item：：cleanup_processor发现存在分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51597
CVE编号：CVE-2022-32085
Apache James资源管理错误漏洞
Apache James是美国阿帕奇（Apache）基金会的一个完全用Java编写的开源Smtp和Pop3邮件传输代理和Nntp新闻服务器。Apache James存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-05705
CVE编号：CVE-2024-45626
SEACMS存在命令执行漏洞（CNVD-2021-41710）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41710
Adobe Flash Player内存破坏漏洞（CNVD-2016-04871）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04871
CVE编号：CVE-2016-4246
WordPress ZipArchive和PclZip组件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ZipArchive和PclZip components都是其中的压缩/解压缩组件。WordPress 4.8.2之前的版本中的ZipArchive和PclZip组件存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-31380
CVE编号：CVE-2017-14719
MDaemon Webmail跨站请求伪造漏洞
MDaemon Technologies MDaemon Webmail（前称WorldClient）是美国MDaemon Technologies公司的一款为MDaemon Email Server提供的基于Web的电子邮件客户端。MDaemon Webmail中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-24010
CVE编号：CVE-2018-17792
多款Apple产品拒绝服务漏洞（CNVD-2026-14280）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞在处理恶意文件时导致拒绝服务或泄露内存内容。
严重程度：低
CNVD编号：CNVD-2026-14280
CVE编号：CVE-2026-20609
Google Android MediaTek组件权限提升漏洞（CNVD-2017-32470）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek accessory detector driver是使用在其中的一个联发科（MediaTek）公司的辅助探测器驱动程序。Android中的MediaTek accessory detector驱动程序存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32470
CVE编号：CVE-2017-0795
Cisco StarOS远程安全绕过漏洞
Cisco StarOS是美国思科（Cisco）公司的一套运行于5000等系列路由器设备中的操作系统。Cisco StarOS存在远程安全绕过漏洞，远程认证攻击者可利用该漏洞修改任意文件。该漏洞源于程序未能充分的输入验证。远程攻击者可通过向受影响的系统发送特制的命令行请求利用该漏洞覆盖或修改受影响系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-13744
CVE编号：CVE-2017-6690
腾讯视频存在内存越界访问漏洞
腾讯视频是腾讯旗下的视频播放产品，定位于中国最大在线视频媒体平台，支持在线观看、离线缓存观看视频和观看本地视频。腾讯视频在处理特定的mp4格式文件时存在内存越界访问漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08751
css-what存在未明漏洞
css-what是一个CSS选择器解析器。css-what 5.0.1之前版本存在安全漏洞，该漏洞源于css-what包并不能确保属性解析具有相对于输入大小的线性时间复杂度。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40509
CVE编号：CVE-2021-33587
Wordpress插件class-booking存在多个跨站脚本漏洞
class-booking 是Wordpress的一个网上预订管理插件。Wordpress插件class-booking由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10240
LEM智能手环S10存在蓝牙重放漏洞
LEM智能手环是深圳市凌盟科技有限公司生产的一款智能手环，可以收集用户的步数、血压、心率等健康数据，还有设置闹钟提醒（手环震动）等功能。LEM智能手环S10存在蓝牙重放漏洞，攻击者可通过重放手机APP发送给智能手环的低功耗蓝牙命令数据包，利用该漏洞控制手环。
严重程度：中
CNVD编号：CNVD-2019-05342
IBM Cloud Pak for Data任意文件上传漏洞
IBM Cloud Pak for Data是美国国际商业机器（IBM）公司的一个具有数据结构的数据和AI平台。可以在任何云上为AI和分析提供所有数据。IBM Cloud Pak for Data 4.5版本、4.6版本存在任意文件上传漏洞。该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41897
CVE编号：CVE-2022-36769
zzzcms存在远程文件下载漏洞
zzzcms是一款asp语言开发的免费建站系统,以简单易上手的标签、安全的系统内核、良好的用户体验为特点,是站长建站的最佳选择。zzzcms存在远程文件下载漏洞，攻击者可利用该漏洞远程下载恶意程序，获取终端权限。
严重程度：高
CNVD编号：CNVD-2020-00785
Micro Focus Application Performance Management代码执行漏洞
Micro Focus Application Performance Management是英国Micro Focus公司的一款从基础设施到应用程序的全方位监控系统。Micro Focus Application Performance Management 9.40、9.50和9.51版本存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-35620
CVE编号：CVE-2021-22514
Artifex Software MuPDF拒绝服务漏洞
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex Software MuPDF 1.13.0版本中的pdf/pdf-xref.c文件的‘fz_skip_space’函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09885
CVE编号：CVE-2018-10289
多款Adobe产品缓冲区溢出漏洞（CNVD-2017-35614）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码（缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-35614
CVE编号：CVE-2017-16365
libyal libfwsi缓冲区溢出漏洞
libyal libfwsi是一款用于访问Windows Shell的库。libyal libfwsi 20191006之前版本中的libfwsi_extension_block.c文件的‘libfwsi_extension_block_copy_from_byte_stream’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-13523
CVE编号：CVE-2019-17263
Siemens SICLOCK TC产品信息泄露漏洞
SICROCK产品系列提供了用于同步工厂和系统时间的组件。Siemens SICLOCK TC产品存在信息泄露漏洞。攻击者可利用漏洞读取设备的访问密码。
严重程度：中
CNVD编号：CNVD-2018-12505
CVE编号：CVE-2018-4855
LibTIFF拒绝服务漏洞（CNVD-2018-09656）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.9及之前版本中的tif_dirwrite.c文件的‘TIFFWriteDirectorySec()’函数存在安全漏洞。远程攻击者可借助特制的文件利用漏洞造成拒绝服务（断言失败和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09656
CVE编号：CVE-2018-10963
IBM WebSphere Application Server Liberty Profile跨站脚本漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty Profile是WAS的一个动态服务器配置文件。IBM WAS Liberty Profile中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScrip代码。
严重程度：中
CNVD编号：CNVD-2016-07736
CVE编号：CVE-2016-3042