CIRCL/Vulnerability-CNVD huggingface dataset:
Dahua IP Camera存在多个漏洞
Dahua IP Camera是中国大华（Dahua）公司的一款网络摄像头。Dahua IP Camera 3.200.0001.6版本中存在权限提升和信息泄露漏洞。攻击者可通过发送特制的请求利用该漏洞登录IP摄像头，获取目标IP摄像头的完全控制权。
严重程度：高
CNVD编号：CNVD-2017-04888
CVE编号：CVE-2017-7253
WordPress WPC Smart Wishlist for WooCommerces plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPC Smart Wishlist for WooCommerces plugin2.9.9之前版本存在跨站脚本漏洞，该漏洞源于在通过AJAX操作将参数输出回属性之前未能对参数进行清理和转义，攻击者可利用该漏洞导致反射型跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-65204
CVE编号：CVE-2022-1465
OurPHP资料修改功能SQL注入漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OurPHP（傲派建站系统）的注册会员在修改资料时未对隐藏表单password进行防注入处理，攻击者可以利用此问题修改任意会员的密码，获取信息等。
严重程度：高
CNVD编号：CNVD-2016-06038
太原迅易科技有限公司74cms存在XSS漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费开源的专业人才招聘系统。太原迅易科技有限公司74cms存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64606
傲游浏览器存在命令执行漏洞
傲游浏览器是一款网页浏览器。傲游浏览器存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-32124
OpenClinic GA存在未明漏洞（CNVD-2021-17436）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在安全漏洞，攻击者可利用该漏洞使用已知的密码破解技术来恢复密码。
严重程度：中
CNVD编号：CNVD-2021-17436
CVE编号：CVE-2020-14489
IBM Sterling Secure Proxy缓冲区溢出漏洞
IBM Sterling Secure Proxy是IBM公司的一款用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理，通过多因素认证、SSL会话中断、入站防火墙漏洞修补、协议检查和其他控件来确保可信区域的安全性。IBM Sterling Secure Proxy 6.0.3.0, 6.0.2.0, 和3.4.3.2版本 和 IBM Sterling External Authentication Server存在安全漏洞。该漏洞源于Secure Zone中基于Jetty的GUI对提交的表单内容大小缺少有效验证。攻击者可利用该漏洞通过提交特制的HTTP请求利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-15533
CVE编号：CVE-2022-22333
Adobe Flash Player存在未明堆缓冲区溢出漏洞（CNVD-2015-00952）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明未明堆缓冲区溢出漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00952
CVE编号：CVE-2015-0323
Google Android MediaTek accessory detector驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek accessory detector driver是使用在其中的一个联发科（MediaTek）公司的辅助探测器驱动程序。Android中的MediaTek accessory detector驱动程序存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31974
CVE编号：CVE-2017-0803
北京比邻科技有限公司智慧网关存在未授权访问漏洞
智慧网关是北京比邻科技有限公司有限公司自主研发的集无线控制器（AC）、路由器和防火墙特性于一体的多业务融合型网关。北京比邻科技有限公司智慧网关存在未授权访问漏洞。攻击者可利用该漏洞执行未授权，如对其他账号进行如查看、修改等。
严重程度：中
CNVD编号：CNVD-2020-01665
EMC RSA Authentication Manager安全绕过漏洞
EMC RSA Authentication Manager是一套集中式二元身份认证软件。EMC RSA Authentication Manager Prime Self-Service存在安全绕过漏洞，允许远程攻击者可利用该漏洞绕过安全限制，未授权访问权限。
严重程度：中
CNVD编号：CNVD-2016-06366
CVE编号：CVE-2016-0915
Apple iOS Calendar拒绝服务漏洞
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS的Calendar中存在安全漏洞，允许远程攻击者可利用该漏洞使用特殊的邀请函，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05746
CVE编号：CVE-2016-4605
Maccms跨站脚本漏洞（CNVD-2021-88955）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Mccms10 中存在跨站脚本漏洞，该漏洞源于产品Member模块下的editing函数中的nickname未能正确验证用户的输入数据。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-88955
CVE编号：CVE-2020-21434
Oracle E-Business Suite拒绝服务漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications Manager是其中的一个用于监控Oracle应用服务器的性能和可用性的组件。Oracle E-Business Suite 12.1.3版本中的Applications Manager组件的Oracle Diagnostics Interfaces子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（频繁崩溃和挂起），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-24341
CVE编号：CVE-2017-10144
Eclipse Jetty HTTP请求走私漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 9.2.x及之前版本、9.3.x版本和9.4.x版本存在请求走私漏洞。该漏洞源于程序处理多个Content-Length标头时存在的漏洞。攻击者可利用该漏洞通过发送特制请求造成缓存中毒，绕过Web应用程序防火墙保护并进行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2021-28268
CVE编号：CVE-2017-7658
podofo 'PdfOutputStream.cpp'空指针引用拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.4版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01548
CVE编号：CVE-2017-5854
Joomla! Jimtawl任意文件上传漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，Jimtawl是其中的一个用于显示正在播放的节目信息的组件。Joomla! Jimtawl 2.1.6版本和2.2.5版本中存在安全漏洞。攻击者可通过发送view=upload&task=upload&pop=true&tmpl=component请求利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-05583
CVE编号：CVE-2018-6580
PHPOK存在任意文件下载漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK存在任意文件下载漏洞，攻击者可利用该漏洞任何读取、下载文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41400
Siemens SICAM A8000设备CPCI85固件硬编码凭据漏洞
SICAM A8000 RTU（远程终端单元）系列是一个模块化设备系列，适用于能源供应各个领域的远程控制和自动化应用。Siemens SICAM A8000设备CPCI85固件存在硬编码凭据漏洞，攻击者可利用该漏洞通过SSH登录到设备。只有具有已激活调试支持的设备才会受到影响。
严重程度：高
CNVD编号：CNVD-2023-75592
CVE编号：CVE-2023-36380
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40801）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40801
CVE编号：CVE-2020-14647
Sudo权限提升漏洞
Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。sudo中存在安全漏洞。攻击者可利用该漏洞以root权限运行命令。
严重程度：高
CNVD编号：CNVD-2019-36982
CVE编号：CVE-2019-14287
HP HPE ArcSight Logger证书上传安全绕过漏洞
HP HPE ArcSight Logger是一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。HP HPE ArcSight Logger客户端证书上传处理存在漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00363
CVE编号：CVE-2015-6864
Linaro OP-TEE输入验证错误漏洞
Linaro OP-TEE是英国Linaro公司的一套开源的可信任执行环境。Linaro OP-TEE 3.3.0及之前版本中的optee_os存在安全漏洞。攻击者可利用该漏洞造成TEE内存破坏。
严重程度：高
CNVD编号：CNVD-2019-26827
CVE编号：CVE-2019-1010293
中科网威安全控制系统存在弱口令漏洞
深圳市中科网威科技有限公司是国家高新技术企业、双软企业；国内最早的VPN研发厂家，专业网络安全产品研发厂商中科网威安全控制系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39831
力控科技ForceControl Web服务目录存在任意文件下载漏洞
Forcecontrol是一款监控组态软件，主要用于数据采集与监视控制。力控科技ForceControl Web服务目录存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62362
Oracle MySQL Server存在未明漏洞（CNVD-2024-42450）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-42450
CVE编号：CVE-2024-21232
多款NETGEAR产品存在未明漏洞（CNVD-2021-52943）
NETGEAR R6400等都是美国网件（NETGEAR）公司的产品。NETGEAR R6400是一款无线路由器。NETGEAR R6700是一款无线路由器。NETGEAR D7800是一款无线调制解调器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-52943
CVE编号：CVE-2017-18711
Oracle Solaris Utility访问控制问题漏洞
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris Utility 11版本存在访问控制错误漏洞，具有低特权的攻击者可以利用该漏洞通过SSH进行网络访问，从而危害Oracle Solaris。
严重程度：低
CNVD编号：CNVD-2020-63204
CVE编号：CVE-2020-14818
phpMyAdmin不完全修复安全绕过漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全绕过漏洞，该漏洞源于程序未能正确验证用户提供的输入。攻击者可利用此漏洞绕过安全限制并执行未授权的操作，有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01059
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-39596）
Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-39596
CVE编号：CVE-2019-7967
神通大型通用数据库7.0.8.181104存在信息泄露漏洞（CNVD-2021-31123）
神通大型通用数据库是一款计算机数据库。神通大型通用数据库7.0.8.181104存在信息泄露漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-31123
Grav跨站脚本漏洞（CNVD-2025-30348）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30348
CVE编号：CVE-2025-66310
Apache APISIX访问控制错误漏洞
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。APISIX Dashboard在2.6版本中存在安全漏洞，该漏洞源于在IP允许列表限制中，使用了一个风险函数来获取IP，攻击者可能利用该漏洞绕过网络限制。
严重程度：中
CNVD编号：CNVD-2022-62078
CVE编号：CVE-2021-33190
Microsoft Windows Server远程代码执行漏洞（CNVD-2020-57799）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server存在远程代码执行漏洞。该漏洞源于活动目录集成DNS（ADIDNS）不能正确处理内存中的对象。攻击者可利用该漏洞实现远程代码执行。攻击者可通过向ADIDNS服务器发送特制请求利用该漏洞在本地系统帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57799
CVE编号：CVE-2020-0761
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在信息泄露漏洞
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21776
多款Panda Security产品本地代码执行漏洞
Panda Security Panda Global Protection等都是西班牙熊猫安全（Panda Security）公司的防病毒产品。该产品可保护所有设备避免受到病毒、间谍软件、黑客等互联网威胁。多款Panda Security产品中存在本地代码执行漏洞。本地攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05080
浙江大华摄像头存在身份认证漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。大华IPC-HF2100摄像头存在基于中间人攻击的身份认证漏洞。通过截获合法用户修改密码时发送给摄像头的数据包，可以得到一个相当于原始密码的准密码，从而欺骗身份认证系统实现成功登录。允许攻击者利用此漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-04139
Google Chrome Performance Manager代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Performance Manager存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73424
CVE编号：CVE-2021-37962
Microsoft Internet Explorer信息泄露漏洞（CNVD-2017-34716）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在实现上存在信息泄露漏洞，未经身份验证的远程攻击者利用该漏洞访问目标系统敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34716
CVE编号：CVE-2017-11848
Oracle Sun Solaris Fwflash子组件拒绝服务漏洞
racle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.3版本中的Fwflash子组件存在安全漏洞，本地攻击者可利用该漏洞创建、删除或修改数据，也可能造成拒绝服务。影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2016-02503
CVE编号：CVE-2016-0669
Apache ActiveMQ拒绝服务漏洞（CNVD-2017-06719）
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.14.1版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06719
CVE编号：CVE-2015-7559
libbiosig堆栈缓冲区溢出漏洞
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，该漏洞是由于MFER解析功能的不正确边界检查引起的。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-20238
CVE编号：CVE-2025-46411
Apache Log4j信任管理问题漏洞
Apache Log4j是美国阿帕奇（Apache）软件基金会的一款基于Java的开源日志记录工具。Apache Log4j中存在安全漏洞，该漏洞源于SmtpAppender未能验证主机名称与SMTPS连接的SSL/TLS证书是否匹配。攻击者可通过实施中间人攻击利用该漏洞拦截SMTPS连接，获取日志消息。
严重程度：中
CNVD编号：CNVD-2020-32881
CVE编号：CVE-2020-9488
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14466）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getDataObject方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14466
CVE编号：CVE-2018-14251
QQ影音存在内存破坏漏洞（CNVD-2017-34291）
QQ影音是由腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音播放器在解析特定格式ogg文件时libavcodec模块存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-34291
Google Android信息泄露漏洞（CNVD-2024-07851）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07851
CVE编号：CVE-2023-21289
CloudBees Jenkins Port Allocator插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Port Allocator Plugin是使用在其中的一个TCP端口分配管理插件。CloudBees Jenkins中的Port Allocator插件存在安全漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-23796
CVE编号：CVE-2019-10350
Synology Photo Station权限提升漏洞（CNVD-2018-11290）
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.5-3471之前版本和6.3-2975之前版本中存在安全漏洞。远程攻击者可借助‘fullname’参数利用该漏洞实施提权攻击。
严重程度：高
CNVD编号：CNVD-2018-11290
CVE编号：CVE-2018-8926
Rockwell Automation DataMosaix Private Cloud存在未明漏洞
Rockwell Automation DataMosaix Private Cloud是美国罗克韦尔（Rockwell Automation）公司的一款工业DataOps解决方案。用于简化和控制对相关、可靠和情境化数据的访问。Rockwell Automation DataMosaix Private Cloud存在安全漏洞，攻击者可利用该漏洞绕过多因素认证获取有效登录令牌，无需知晓用户密码。
严重程度：高
CNVD编号：CNVD-2026-14657
CVE编号：CVE-2025-11084
荣茂网络建站系统存在SQL注入漏洞
荣茂网络是一家从事网站设计、网站改版、flash制作、域名注册、邮箱注册 虚拟主机、电子商务开发、 网站推广、 网站优化等服务。荣茂网络建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12890
Six Apart Movable Type格式化字符串漏洞
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。Pro、Open Source和Advanced分别是该系统的专业版、开源版和高级版。Six Apart MT存在格式化字符串漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02717
CVE编号：CVE-2015-0845
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51354）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51354
Google Android权限提升漏洞（CNVD-2023-96084）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96084
CVE编号：CVE-2023-21374
Google Android远程代码执行漏洞（CNVD-2019-35235）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35235
CVE编号：CVE-2019-2071
SAP Hybris Management Console跨站脚本漏洞
SAP Hybris Management Console（HMC）是德国思爱普（SAP）公司的一套企业级多渠道电子商务和产品内容管理（PCM）软件。SAP HMC 5.6版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-10600
CVE编号：CVE-2016-6856
Samsung移动设备存在未明漏洞（CNVD-2020-38177）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可借助KNOX API利用该漏洞绕过出厂重置保护（FRP）。
严重程度：中
CNVD编号：CNVD-2020-38177
CVE编号：CVE-2020-15579
Google Android Qualcomm组件越边界读取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在越边界读取漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26833
CVE编号：CVE-2015-9050
Oracle MySQL存在未明漏洞（CNVD-2024-45324）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库，旨在保证99.999％的可用性。Oracle MySQL的MySQL Cluster存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-45324
CVE编号：CVE-2024-21218
Sonatype Nexus Repository Manager命令执行漏洞
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype Nexus Repository Manager存在命令执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-28478
CVE编号：CVE-2020-10204
FFmpeg sws_init_context拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libswscale/utils.c文件中的‘sws_init_context’函数存在安全漏洞，该漏洞源于程序未能初始化pixbuf数据结构。远程攻击者可借助特制的视频数据利用该漏洞造成拒绝服务（段错误）。
严重程度：高
CNVD编号：CNVD-2015-05931
CVE编号：CVE-2015-6824
DragonByte Technologies vbActivity for vBulletin跨站脚本漏洞
DragonByte Technologies vbActivity for vBulletin是苏格兰DragonByte Technologies公司的一款用于vBulletin（开源商业Web论坛程序）的具有投票与评分功能的模块。DragonByte Technologies vbActivity for vBulletin 3.0.1之前的版本中存在跨站脚本漏洞。远程攻击者可借助actions/nominatemedal.php或actions/requestmedal.php文件中的‘reason’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02533
CVE编号：CVE-2012-6670
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08223）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08223
CVE编号：CVE-2015-8441
CentOS Web Panel跨站脚本漏洞（CNVD-2019-40075）
CentOS Web Panel (CWP)是一款免费的Web托管控制面板，可让您无需为需要完成的每项小任务而通过SSH访问服务器即可轻松管理多个服务器。CentOS Web Panel 0.9.8.837的域参数存在跨站脚本漏洞。攻击者可利用该漏洞通过电子邮件列表页面利用该漏洞获得root访问权限。
严重程度：低
CNVD编号：CNVD-2019-40075
CVE编号：CVE-2019-13476
若依管理系统存在弱口令漏洞（CNVD-2020-28783）
若依管理系统是一款基于SpringBoot2.0采用Spring、MyBatis、Shiro的权限管理系统。若依管理系统存在弱口令漏洞，攻击者可利用该漏洞通过弱口令登录系统，获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28783
IrfanView存在内存破坏漏洞
IrfanView是一款轻量级的图片浏览器，支持多种图帧式及少量视频格式、音乐格式以及文本格式。IrfanView存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23509
北京用友政务软件股份有限公司政府财务云存在文件上传漏洞
北京用友政务软件股份有限公司由用友（集团）和中国财政科学研究院共同设立，是面向政府部门、事业单位、非营利组织的全方位业务管理信息化解决方案提供商。北京用友政务软件股份有限公司政府财务云存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-30054
Dell XPS 13 9370不正确异常处理漏洞
Dell XPS 13 9370是美国戴尔（Dell）公司的一款笔记本电脑。Dell XPS 13 9370 BIOS存在安全漏洞。具有物理访问权限的本地攻击者可以利用这个漏洞来阻止系统启动，直到使用的引导设备被移除为止。
严重程度：中
CNVD编号：CNVD-2021-00031
CVE编号：CVE-2020-5387
Deoxxa dotty存在未明漏洞
Deoxxa Dotty是Deoxxa个人开发者的一个基于Javascript用于支持访问对象属性的代码库。Deoxxa dotty 存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101177
CVE编号：CVE-2021-23624
CloudBees Jenkins CSRF机制绕过漏洞
CloudBees Jenkins是开源的持续集成服务器。CloudBees Jenkins 1.638、LTS 1.625.2之前版本，使用公共salt生成CSRF保护令牌，远程攻击者通过暴力攻击可绕过CSRF保护机制。
严重程度：中
CNVD编号：CNVD-2015-07824
CVE编号：CVE-2015-5318
openSUSE wicked拒绝服务漏洞
openSUSE是一款基于linux内核的操作系统。openSUSE存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特制DHCP4数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04525
CVE编号：CVE-2020-7216
libdwarf堆缓冲区溢出漏洞（CNVD-2017-07540）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 2017-03-21版本中的‘dwarf_formsdata()’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-07540
CVE编号：CVE-2017-9052
Mattermost Server资源管理错误漏洞（CNVD-2020-41488）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在资源管理错误漏洞。攻击者可利用该漏洞借助OpenGraph造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2020-41488
CVE编号：CVE-2019-20880
通达OA后台存在SQL注入漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA存在SQL注入漏洞，远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27191
Adobe Premiere Rush堆栈缓冲区溢出漏洞
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush 2.7之前版本存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-17023
CVE编号：CVE-2023-22234
爱奇艺万能联播存在内存破坏漏洞（CNVD-2021-40250）
爱奇艺万能联播是爱奇艺出品的一款万能影音播放器。爱奇艺万能联播存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或使程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-40250
Google Chrome资源管理错误漏洞（CNVD-2020-62480）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 86.0.4240.99之前的版本中存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。在使用Google Chrome浏览器进行打印后，远程攻击者可以通过精心制作的HTML页面利用堆破坏。
严重程度：中
CNVD编号：CNVD-2020-62480
CVE编号：CVE-2020-15993
OpenSSL DSA代码双重释放漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2及更早版本、1.0.1及更早版本解析畸形DSA密钥中存在双重释放漏洞，允许攻击者利用该漏洞使受影响应用拒绝服务或内存破坏。
严重程度：中
CNVD编号：CNVD-2016-01437
CVE编号：CVE-2016-0705
PowerDNS Recursor拒绝服务漏洞
PowerDNS Recursive Server是高端名称解析服务器。PowerDNS Recursor在实现上存在拒绝服务安全漏洞，攻击者可利用漏洞造成拒绝服务及Recursor内存泄露。
严重程度：中
CNVD编号：CNVD-2017-38246
CVE编号：CVE-2017-15094
Foxit Reader和PhantomPDF竞争条件漏洞（CNVD-2021-04404）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞。攻击者可利用漏洞导致堆栈缓冲区溢出或越位读取。
严重程度：中
CNVD编号：CNVD-2021-04404
CVE编号：CVE-2018-20316
IBM Security Identity Manager代码注入漏洞
IBM Security Identity Manager是美国IBM公司的一套身份管理和治理解决方案。IBM Security Identity Manager存在代码注入漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可以应用程序上下文执行代码。
严重程度：中
CNVD编号：CNVD-2019-05561
CVE编号：CVE-2019-4038
Accel-Ppp存在未明漏洞
Accel-Ppp是一个适用于Linux的高性能Pptp/L2tp/Pppoe/Ipoe服务器。ACCEL-PPP 1.12.0存在安全漏洞，该漏洞源于triton_context_schedule中读取越界。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-84266
CVE编号：CVE-2021-42054
UTT 进取 520W缓冲区溢出漏洞（CNVD-2026-0079889）
UTT 进取 520W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为小型企业、远程分支机构等办公环境设计。UTT 进取 520W存在缓冲区溢出漏洞，该漏洞源于文件/goform/formArpBindConfig中参数pools未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00798
CVE编号：CVE-2025-14141
WordPress ninja-forms插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ninja-forms是使用在其中的一个联系表单创建插件。WordPress ninja-forms插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30580
CVE编号：CVE-2019-15025
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-32092）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7之前版本和PhantomPDF 9.7之前版本中存在安全漏洞。攻击者可利用该漏洞耗尽栈（崩溃）。
严重程度：中
CNVD编号：CNVD-2020-32092
CVE编号：CVE-2019-20819
ezXML无限循环漏洞
ezXML是一个用于解析XML文档的C库。ezXML存在无限循环漏洞。该漏洞源于ezxml_parse_*函数不能正确处理XML实体。攻击者可通过恶意XML文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04120
CVE编号：CVE-2019-20201
Android Mediaserver权限提升漏洞（CNVD-2016-03919）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03919
CVE编号：CVE-2016-2487
SPCanywhere代码注入漏洞
SPCanywhere是一个用于访问西门子SPC防窃告警系统的应用。SPCanywhere存在安全漏洞，未加密代码加载，允许攻击者注入代码并在移动设备上执行任意操作。
严重程度：中
CNVD编号：CNVD-2015-01705
CVE编号：CVE-2015-1597
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-02176）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在权限提升漏洞，攻击者可利用该漏洞通过构建特殊应用，获取权限提升。
严重程度：高
CNVD编号：CNVD-2018-02176
CVE编号：CVE-2017-14912
Adobe Illustrator资源管理错误漏洞（CNVD-2024-43042）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在资源管理错误漏洞。该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-43042
CVE编号：CVE-2022-30644
NETGEAR R8500命令注入漏洞（CNVD-2022-28464）
NETGEAR R8500是美国网件（Netgear）公司的一款无线路由器。NETGEAR R8500存在安全漏洞，攻击者可利用漏洞通过admin_account.cgi的sysNewPasswd和sysConfirmPasswd参数中的shell元字符执行任意命令（例如 telnetd）。
严重程度：高
CNVD编号：CNVD-2022-28464
CVE编号：CVE-2022-27946
jhead 'process_EXIF'函数整数溢出漏洞漏洞
jhead是一款用于修改JPEG文件信息的工具。jhead 3.00版本中的exif.c文件的'process_EXIF'函数存在整数溢出漏洞。远程攻击者可借助恶意的JPEG文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04849
CVE编号：CVE-2018-6612
D-Link DAP-2622栈缓冲区溢出远程代码执行漏洞
D-Link DAP-2622是友讯科技（D-Link）推出的一款企业级无线接入点（AP），主要用于商业或企业环境的无线网络覆盖。D-Link DAP-2622存在栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置SSID列表RADIUS Secret基于栈的缓冲区溢出远程代码执行漏洞。攻击者可利用漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07090
CVE编号：CVE-2023-37321
ED01-CMS跨站脚本漏洞
ED01-CMS是一款内容管理系统。ED01-CMS 1.0的sposts.php组件存在跨站脚本漏洞，攻击者可利用该漏洞通过在Post标题或Post内容字段中插入特制负载执行任意的web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-33834
CVE编号：CVE-2020-18259
Linux kernel拒绝服务漏洞（CNVD-2021-60516）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞是由于fs/nfsd/trace.h中strlen中的越界读取缺陷造成的。远程攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-60516
CVE编号：CVE-2021-38202
OpenClaw路径遍历漏洞（CNVD-2026-25114）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，该漏洞产生的原因是维护任务执行流程允许工作区派生服务路径影响trash命令选择。攻击者可利用该漏洞操纵工作区派生的环境路径执行操作员非预期路径中的本地可执行文件。
严重程度：中
CNVD编号：CNVD-2026-25114
CVE编号：CVE-2026-53865
Wordpress Plugin Paid Memberships Pro SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Plugin Paid Memberships Pro 2.6.7之前版本存在SQL注入漏洞，该漏洞源于插件在SQL语句使用之前未能在其REST路由中转义discount_code，攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-82263
CVE编号：CVE-2021-25114
‌Siemens Mendix应用程序授权配置错误漏洞
Siemens Mendix‌是西门子（Siemens）旗下的一款‌低代码应用开发平台。‌Siemens Mendix应用程序存在授权配置错误漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13384
OpenEMR跨站脚本漏洞（CNVD-2023-40913）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 7.0.1之前版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-40913
CVE编号：CVE-2023-2566
White Shark System (WSS) SQL注入漏洞（CNVD-2021-44709）
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版存在SQL注入漏洞。该漏洞源于 control_task.php、control_project.php、default_user.php未过滤sort参数。远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44709
CVE编号：CVE-2020-20473
Mattermost Server存在未明漏洞（CNVD-2020-35365）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.13.0之前版本中存在安全漏洞，攻击者（非成员）可利用该漏洞获取团队的斜杠（/）命令。
严重程度：中
CNVD编号：CNVD-2020-35365
CVE编号：CVE-2019-20862
Apple macOS High Sierra Kernel越界读漏洞（CNVD-2018-08245）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.4之前版本中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2018-08245
CVE编号：CVE-2018-4160
NiuShop开源商城系统v1.1.9存在反射型跨站脚本漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统v1.1.9前台存在反射型跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获取用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-36069
Foxit PDF SDK ActiveX缓冲区溢出漏洞
Foxit PDF SDK ActiveX是中国福昕（Foxit）软件公司的一个PDF软件开发工具包，也是一个可视化编程组件，它提供PDF显示及注释等功能。Foxit PDF SDK ActiveX 5.5.0及之前版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对URL的最长长度进行限制，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-01309
CVE编号：CVE-2018-19447
Magento SQL注入漏洞（CNVD-2019-40754）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-40754
CVE编号：CVE-2019-8130
WordPress Display Post Metadata插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Display Post Metadata插件是WordPress开源的一个应用插件。WordPress Display Post Metadata插件在1.5.0之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101990
CVE编号：CVE-2021-24855
CamaleonCMS服务器端请求伪造漏洞
CamaleonCMS是CamaleonCMS团队的一套基于RubyonRails的高级动态内容管理系统（CMS）。Camaleon CMS在2.1.2.0版本到2.6.0版本存在服务器端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用此漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2021-103652
CVE编号：CVE-2021-25972
成都易科士信息产业有限公司就业信息管理系统存在SQL注入漏洞
成都易科士信息产业有限公司是一家集软、硬件产品设计、开发、生产、销售、安装、服务为一体的智能(卡)系列产品解决方案提供商。成都易科士信息产业有限公司就业信息管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30913
WordPress aryo-activity-log插件跨站脚本漏洞（CNVD-2019-32409）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。aryo-activity-log是使用在其中的一个网站日志插件。WordPress aryo-activity-log插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32409
CVE编号：CVE-2016-10891
xTuple PostBooks参数注入漏洞
xTuple PostBooks是一套只在云端或本地服务器中运行的全功能的业务管理系统。该系统包括销售管理、采购管理以及库存和分销管理等功能。xTuple PostBooks 4.7.0版本中的guiclient/guiclient.cpp文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11124
CVE编号：CVE-2017-17525
Oracle Fusion Middleware BI Publisher存在未明漏洞（CNVD-2017-17496）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。BI Publisher是其中的一个报表组件。Oracle BI Publisher 11.1.1.7.0版本在BI Publisher Security组件实现上存在安全漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：高
CNVD编号：CNVD-2017-17496
CVE编号：CVE-2017-10025
枣阳市山水数码工作室建站系统topic参数存在SQL注入漏洞
枣阳市山水数码工作室建站系统是一款网站建设系统。枣阳市山水数码工作室建站系统topic参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05731
Irfanview缓冲区溢出漏洞（CNVD-2021-76098）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview存在缓冲区溢出漏洞。攻击者可通过特制RLE文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-76098
CVE编号：CVE-2021-29363
IBM Tivoli Security Directory Server信息泄露漏洞（CNVD-2015-04104）
IBM Tivoli Security Directory Server（现称IBM Security Directory Server，ISDS）是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Tivoli Security Directory Server中存在安全漏洞，该漏洞源于程序没有限制缓存SSL会话中的文档检索。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04104
CVE编号：CVE-2015-2019