CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27287）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件6.0.2之前版本和5.2.24之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27287
CVE编号：CVE-2019-2556
昆明云涛科技有限公司XYHCMS存在命令执行漏洞
XYHCMS是完全开源的一套CMS内容管理系统。昆明云涛科技有限公司XYHCMS存在命令执行漏洞。攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-30215
Avira Mobile Security for iOS信息泄露漏洞
Avira Mobile Security for iOS是德国Avira公司的一套基于iOS平台的手机安全软件。基于iOS平台的Avira Mobile Security 1.5.11之前的版本中存在信息泄露漏洞，该漏洞源于程序以明文的形式发送敏感的登录信息。攻击者可利用该漏洞截图用户名、密码和敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14364
CVE编号：CVE-2015-7732
Apache Dubbo反序列化漏洞（CNVD-2023-10112488）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo 3.1.5版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-101124
CVE编号：CVE-2023-46279
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10280）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System（H2O）UEFI固件存在缓冲区溢出漏洞，攻击者可利用该漏洞访问UEFI DXE驱动程序并执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10280
CVE编号：CVE-2021-42059
麦点商城APP存在短信轰炸漏洞
麦点商城APP是一款网上购物软件。麦点商城APP存在短信轰炸漏洞。攻击者通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31277
GPAC空指针解引用漏洞（CNVD-2020-12682）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0中的media_tools/m2ts_mux.c中的gf_m2ts_stream_process_pmt()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12682
CVE编号：CVE-2020-6631
ShopsN免费版B2C电子商城存在SQL注入漏洞
ShopsN免费版B2C电子商城是一款符合企业级商用标准开源网店全网系统。ShopsN免费版B2C电子商城存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19294
Huawei HarmonyOS信息泄露漏洞（CNVD-2025-20840）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在信息泄露漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-20840
CVE编号：CVE-2025-54615
Oracle Siebel Core-Server BizLogic Script组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core - Server BizLogic Script组件Config - Scripting子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性，完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-00505
CVE编号：CVE-2015-0392
Wordpress ajax-random-post插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。xx是其中的一个使用Ajax获取职位的插件。Wordpress ajax-random-post插件2.00版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09341
CVE编号：CVE-2016-1000127
WordPress Postie跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Postie是使用在其中的一个支持使用电子邮件发布帖子的插件。WordPress Postie 1.9.40版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-04704
CVE编号：CVE-2019-20204
WordPress AI ChatBot for WordPress plugin跨站脚本漏洞
WordPress AI ChatBot for WordPress plugin是专为WordPress网站设计的人工智能聊天机器人插件，主要用于提供全天候自动化客服支持、生成潜在客户、收集用户信息等功能。WordPress AI ChatBot for WordPress plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21270
CVE编号：CVE-2025-9111
Microsoft Windows DWM Core Library权限提升漏洞（CNVD-2022-84603）
Microsoft Windows DWM Core Library是美国微软（Microsoft）公司的一个核心库。Microsoft Windows DWM Core Library存在权限提升漏洞。该漏洞源于应用程序未能在Windows DWM Core Library中正确施加安全限制，攻击者可利用此漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-84603
CVE编号：CVE-2022-23288
Apache HTTP Server响应拆分漏洞（CNVD-2018-15542）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.1版本至2.4.23版本和2.2.0版本至2.2.31版本中存在响应拆分漏洞。攻击者可利用该漏洞实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2018-15542
CVE编号：CVE-2016-4975
General Motors和Shanghai OnStar iOS Client中间人攻击漏洞
General Motors（GM）和Shanghai OnStar（SOS）iOS Client是一款基于iOS平台的在机动车发生碰撞时为驾驶员拨打SOS求救电话的应用程序。GM和SOS iOS Client 7.1版本中存在安全漏洞。当客户端连接到服务器时，攻击者可利用该漏洞实施中间人攻击，拦截敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00882
CVE编号：CVE-2017-12697
多款NETGEAR产品授权问题漏洞（CNVD-2020-31322）
NETGEAR D7000等都是美国网件（NETGEAR）公司的产品。NETGEAR D7000是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNR2000是一款无线路由器。多款NETGEAR产品中存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-31322
CVE编号：CVE-2017-18776
jBCrypt整数溢出漏洞
jBCrypt是一个java实现。jBCrypt  0.4之前版本key-stretching实现中的the crypt_raw方法存在整数溢出漏洞，允许远程攻击者利用漏洞确定密码哈希值的明文值。
严重程度：中
CNVD编号：CNVD-2015-01394
CVE编号：CVE-2015-0886
7-Zip for Windows拒绝服务漏洞
7-Zip for Windows是一套基于Windows平台的免费的、开源的压缩/解压缩软件。7-Zip for Windows 16.02及之前的版本的安装程序存在安全漏洞。攻击者可利用该漏洞以用户调用安装程序的权限执行任意代码，导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-10605
CVE编号：CVE-2016-7804
GNU Recutils内存泄露漏洞（CNVD-2019-22425）
GNU Recutils是一组工具和库，用于访问称为recfiles的人类可编辑的纯文本数据库。GNU Recutils 1.8中的rec-buf.c中的rec_buf_new在从librec.a中的rec-parser.c中的rec_parse_rset调用时存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22425
CVE编号：CVE-2019-6458
Joomla JooDatabase SQL注入漏洞（CNVD-2017-02499）
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JooDatabase存在SQL注入漏洞。攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-02499
Online Voting System认证绕过漏洞
Online Voting System是一套在线投票系统。Online Voting System 1.0版本的profile section中存在安全漏洞。攻击者可利用该漏洞设置其他账户密码。
严重程度：中
CNVD编号：CNVD-2018-05506
CVE编号：CVE-2018-6180
多款Intel产品Wi-Fi子系统帧中继漏洞
Intel Dual Band Wireless-AC 3160等都是美国英特尔（Intel）公司的无线网卡。Wi-Fi是其中的一个Wi-Fi子系统。多款Intel产品中的Wi-Fi子系统存在安全漏洞。远程攻击者可利用该漏洞重播帧。
严重程度：中
CNVD编号：CNVD-2017-37752
CVE编号：CVE-2017-5729
libming内存泄露漏洞（CNVD-2024-48760）
libming是一款使用C语言编写的Flash（SWF）输出库。libming存在内存泄露漏洞，该漏洞源于parseSWF_FREECHARACTER功能未释放或无法释放已动态分配的堆内存，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-48760
CVE编号：CVE-2024-24148
Modoer点评系统admin.php跨站脚本执行漏洞
Modoer点评系统一款专业的点评网站系统，多种行业的点评，可以自由调控点评项目类型。Modoer系统20150505版本后台存在跨站脚本漏洞，由于在加载模块时未对act参数进行限制。允许攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-08666
TeamPass跨站脚本漏洞（CNVD-2020-16615）
TeamPass是一款开源的密码管理器。TeamPass 2.1.27.35版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-16615
CVE编号：CVE-2019-12950
Oracle E-Business Suite存在未明漏洞（CNVD-2021-08446）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个基于互联网的客户支持应用程序组件。Oracle E-Business Suite中的Oracle iSupport存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08446
CVE编号：CVE-2021-2083
NewIntelTechMedia越权漏洞
NewIntelTechMedia（NETM）是一款加密货币。NewIntelTechMedia (NETM)的智能合约实现中的‘quaker’函数存在越权漏洞，该漏洞源于该函数没有检查调用者的身份。攻击者可利用该漏洞修改智能合约的所有人。
严重程度：高
CNVD编号：CNVD-2020-14088
CVE编号：CVE-2018-19832
YunMOk后台资源文件管理存在文件上传漏洞
YunMOk是南充市老虎云网络技术有限公司旗下一款通用网站管理建站系统。云模块后台资源文件管理存在文件上传漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-01344
四川省安全科学技术研究院煤矿远程监控综合管理系统存在任意文件上传漏洞
煤矿远程监控综合管理系统是一款通过互联网远程实时监控煤矿井下各项传感数据并及时汇总、分析、报警的综合监控管理系统。四川省安全科学技术研究院煤矿远程监控综合管理系统存在任意文件上传漏洞，漏洞源于系统未能严格限制和校验上传的文件，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-19140
CMSWing v1.3.3存在存储型跨站脚本漏洞
CMSWing是一款基于ThinkJS的功能强大的（PC端,手机端和微信公众平台）电子商务平台及CMS建站系统。CMSWing v1.3.3存在存储型跨站脚本漏洞。允许攻击者利用漏洞获取管理员的Cookie值。
严重程度：中
CNVD编号：CNVD-2019-30127
VMware Fusion虚拟机端远程代码执行漏洞
VMware Fusion是VMware公司出品的一款适用于Mac操作系统的虚拟机软件。VMware Fusion虚拟机端存在远程代码执行漏洞，攻击者可通过VMware Fusion在本地启动的WebSocket API接口在所有已安装VMware Tools的虚拟机上利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08856
CVE编号：CVE-2019-5514
软媒魔方存在dll劫持漏洞
软媒魔方是青岛软媒网络科技有限公司开发的一款系统优化软件。软媒魔方客户端存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03894
神州数码上网行为管理系统announcement_starttime参数存在SQL注入漏洞
神州数码上网行为管理系统是上网行为日志系统，完全拥有网络行为分析管理系统，集成软硬件体系构架，行为分析引擎、管理控制策略，实时分析网络活动，并生成统计报表。神州数码上网行为管理系统存在SQL注入漏洞。由于未能有效过滤'announcement_starttime'参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10821
Fiber信任管理问题漏洞（CNVD-2021-13655）
Fiber是一款使用Go语言编写的开源Web框架。FiberHome HG6245D中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可利用改漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2021-13655
CVE编号：CVE-2021-27156
爱客CMS后台co***_ru***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台co***_ru***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15913
Microsoft HEVC Video Extensions远程代码执行漏洞（ 	 CNVD-2021-70140）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70140
CVE编号：CVE-2021-27047
Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2026-24183）
Adobe InDesign Desktop是一款专业的桌面排版和设计软件，主要用于印刷和数字媒体的页面布局、图形设计和出版。Adobe InDesign Desktop存在安全漏洞。该漏洞源于未能正确验证读取边界，导致敏感内存泄露。攻击者可利用该漏洞通过诱导用户打开特制文件来泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-24183
CVE编号：CVE-2026-34705
Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2022-55532）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本、6.9.9及之前版本和6.8.9-HF2及之前版本的web管理界面存在远程命令注入漏洞。攻击者可利用该漏洞在底层主机上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-55532
CVE编号：CVE-2022-23663
Tenda AC11存在拒绝服务漏洞（CNVD-2021-33388）
AC11是深圳市吉祥腾达科技有限公司推出的一款专为大户型打造适合200兆及以上光纤家庭使用的双频无线路由器。Tenda AC11存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33388
razorCMS跨站请求伪造漏洞（CNVD-2018-26701）
razorCMS是一套使用PHP语言编写的开源内容管理系统，它的所有数据均是以平面文件的形式存储的，所以无须安装一个数据库。razorCMS 3.4.8版本中的rars/user/data页面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改管理员用户的密码。
严重程度：中
CNVD编号：CNVD-2018-26701
CVE编号：CVE-2018-17986
Google Chrome信息泄露漏洞（CNVD-2016-11967）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 55.0.2883.75之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11967
CVE编号：CVE-2016-9650
IBM Security Access Manager点击劫持漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager9.0.1.0版本至9.0.5.0版本中存在点击劫持漏洞，该漏洞源于程序使用了较弱的加密算法，攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25275
CVE编号：CVE-2018-1803
Jenkins存在未明漏洞（CNVD-2021-88721）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins 存在安全漏洞，该漏洞源于Jenkins 2.318 及更早版本、LTS 2.303.2 及更早版本的文件路径过滤实现中存在多个漏洞。攻击者可利用该漏洞允许代理进程在Jenkins控制器文件系统上读写任意文件，并获取有关 Jenkins 控制器文件系统的一些信息。
严重程度：高
CNVD编号：CNVD-2021-88721
CVE编号：CVE-2021-21692
Cisco IOS Software安全绕过漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software存在安全绕过漏洞，攻击者可以利用此漏洞绕过认证机制、执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01407
CVE编号：CVE-2014-2188
Google Android Kernel Audio组件权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel Audio是其中的一个内核音频组件。Android中的Kernel Audio组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-46326
CVE编号：CVE-2020-0223
Google Android远程代码执行漏洞（CNVD-2020-04546）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在远程代码执行漏洞。攻击者可利用漏洞获取网址管理员权限。
严重程度：高
CNVD编号：CNVD-2020-04546
CVE编号：CVE-2020-0022
Accellion Kiteworks SQL注入漏洞
Accellion kiteworks是新一代移动文件共享和协作平台，可提高企业生产力和安全性。Accellion Kiteworks 7.4.0之前版本存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50130
CVE编号：CVE-2021-31586
Mozilla Firefox任意代码执行漏洞（CNVD-2016-01643）
Firefox是一款开源Web浏览器。Mozilla Firefox浏览器引擎存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01643
CVE编号：CVE-2016-1953
Adobe Framemaker代码问题漏洞（CNVD-2024-40917）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在代码问题漏洞。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40917
CVE编号：CVE-2024-47422
Oracle E-Business Suite Oracle iStore组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite的Oracle iStore组件中的Runtime Catalog子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10274
CVE编号：CVE-2016-5489
Mintty拒绝服务漏洞
Mintty是应用软件Cygwin终端仿真器，也可用于MSYS 和Msys2。Mintty存在安全漏洞，攻击者可利用漏洞导致拒绝服务(Windows GUI挂起)通过告诉Mintty窗口反复改变其标题在高速，这导致许多setwindowtextta或SetWindowTextW调用。
严重程度：中
CNVD编号：CNVD-2021-53909
CVE编号：CVE-2021-28848
Microsoft Windows本地拒绝服务漏洞（CNVD-2018-13284）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Microsoft Windows中存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可通过登录受影响系统并运行特制的应用程序利用该漏洞造成目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2018-13284
CVE编号：CVE-2018-8205
武汉类森科技有限公司LaySNS存在SQL注入漏洞（CNVD-2020-30205）
Laysns采用Think+Layui做为技术基础进行开发，采用OOP方式进行基础运行框架搭建，模块化开发方式做为功能开发形式。武汉类森科技有限公司LaySNS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30205
CuppaCMS SQL注入漏洞（CNVD-2022-22322）
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-22322
CVE编号：CVE-2022-24264
Oracle VM VirtualBox存在二进制漏洞
Oracle VM VirtualBox是Virtualization中的一个虚拟机组件。Oracle VM VirtualBox存在二进制漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-53153
ownCloud Server联系人应用跨站脚本漏洞
ownCloud是一款开源的私有云服务器。ownCloud Server存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03027
CVE编号：CVE-2015-3011
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2022-53250）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在输入验证错误漏洞，攻击者可以利用该漏洞通过MPLS IPv6 Packet引起Jonos OS的致命错误导致其拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-53250
CVE编号：CVE-2022-22214
Google Chrome信息泄露漏洞（CNVD-2020-05121）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在信息泄露漏洞。该漏洞源于Google Chrome中的CORS的策略执行不足。攻击者可利用该漏洞通过特制HTML页面获取可能敏感的信息。
严重程度：低
CNVD编号：CNVD-2020-05121
CVE编号：CVE-2020-6408
SecurEnvoy SecureMail路径遍历漏洞
SecurEnvoy SecureMail是英国SecurEnvoy公司的一套安全电子邮件解决方案。SecurEnvoy SecurMail 9.3.503版本中存在安全漏洞。攻击者可借助特制的SecurEnvoyReply cookie利用该漏洞上传可执行文件并执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-47575
CVE编号：CVE-2020-13376
Cisco IOS XR netconf拒绝服务漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software中的netconf界面存在资源管理错误漏洞，该漏洞源于程序未能正确的处理畸形的请求。远程攻击者可通过发送恶意的请求利用该漏洞造成拒绝服务（进程重启）。
严重程度：中
CNVD编号：CNVD-2018-08941
CVE编号：CVE-2018-0286
泛微e-cology存在XML实体注入漏洞
泛微e-cology是专为大中型企业制作的OA办公系统，支持PC端、移动端和微信端同时办公等。泛微e-cology存在XML实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58450
Dell EMC Integrated Data Protection Appliance存在未明漏洞
Dell EMC Integrated Data Protection Appliance是美国戴尔（Dell）公司的一套基于磁盘的备份和恢复解决方案。Dell EMC Integrated Data Protection Appliance存在未明漏洞。攻击者可利用该漏洞暴力破解身份验证，进而获取系统权限。
严重程度：中
CNVD编号：CNVD-2019-34791
CVE编号：CVE-2019-3746
Netdata HTTP头注入漏洞
Netdata是一款Linux性能实时监测工具。Netdata 1.10.0存在HTTP Header注入漏洞。攻击者可通过api/v1/data filename参数利用该漏洞进行HTTP Header注入攻击。
严重程度：中
CNVD编号：CNVD-2019-18729
CVE编号：CVE-2018-18837
Android Mediaserver权限提升漏洞（CNVD-2016-03965）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03965
CVE编号：CVE-2016-2481
atftp缓冲区溢出漏洞
atftp是一款TFTP协议的客户端实现。atftp 0.7.1版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13372
CVE编号：CVE-2019-11365
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35867）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35867
CVE编号：CVE-2017-16374
Chamilo LMS跨站脚本漏洞（CNVD-2021-95223）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站脚本漏洞，该漏洞源于 /plugin/jcapture/applet.php中存在的跨站点脚本 (XSS) 漏洞。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95223
CVE编号：CVE-2021-43687
Intel AMT远程认证绕过漏洞
Intel AMT全称为INTEL Active Management Technology(英特尔主动管理技术)，这项预设的功能使用基于Web的控制页面，通过远程端口16992和16993让管理员远程管理系统。Intel AMT存在远程认证绕过漏洞。未经授权的用户只需要发送空的user_response值，即可绕过Intel AMT Web身份认证系统，并使用Keyboard Video Mouse (KVM)功能远程控制系统，执行恶意操作。
严重程度：高
CNVD编号：CNVD-2017-05856
CVE编号：CVE-2017-5689
多款Jensen of Scandinavia Air:Link跨站请求伪造漏洞
Air:Link 3G，Air:Link 5000AC，Air:Link 59300是挪威Jensen of Scandinavia公司的路由器。多款Jensen of Scandinavia Air:Link产品/goform/*页面存在跨站请求伪造在漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以在目标用户上下文中执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-05303
CVE编号：CVE-2016-10313
多款华为交换机存在拒绝服务漏洞
Huawei CloudEngine 12800、CloudEngine 6800、CloudEngine 7800、CloudEngine 8800为华为的交换机设备。多款华为交换机存在拒绝服务漏洞。由于设备资源管理不当，具有特定权限的远程攻击者利用漏洞可向设备的共享存储空间存放大量文件进而使其耗尽，导致DoS攻击。
严重程度：高
CNVD编号：CNVD-2016-11724
CVE编号：CVE-2016-8780
VMware Workstation和Fusion VMware Tools存在未明漏洞
VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。VMware Tools是其中的一套VMWare虚拟机自带的增强工具。VMware Workstation和Fusion中的VMware Tools中存在安全漏洞。攻击者可利用该漏洞执行程序。
严重程度：低
CNVD编号：CNVD-2018-03174
CVE编号：CVE-2017-4945
Cloud Foundry cf-release超出配额漏洞
Cloud Foundry是由Cloud Foundry Foundation管理的开源多云应用程序平台即服务（PaaS）。Cloud Foundry cf-release存在超出配额漏洞，Cloud Foundry cf-release中的“云控制器”使认证开发人员用户可超过任务的内存和磁盘配额。
严重程度：中
CNVD编号：CNVD-2017-05776
CVE编号：CVE-2017-4969
CloudBees Jenkins存在多个漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中存在HTML注入和安全绕过漏洞。攻击者可利用这些漏洞绕过特定的安全限制，在受影响站点上下文中的用户浏览器上执行HTML和任意脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04834
CVE编号：CVE-2016-3102
WhiteSource Software Application Vulnerability Management注入漏洞
WhiteSource Software Application Vulnerability Management（AVM）是美国WhiteSource Software公司的一套应用漏洞管理平台。该平台主要用于查看和同步审核其静态的应用安全测试结果（SAST）、动态应用程序安全测试（DAST）和软件组成分析（SCA）等。WhiteSource Software AVM 20.4.1之前版本中的仪表板存在安全漏洞。攻击者可通过向/saml/login URI发送带有％0A％0D子字符串的‘idp’参数利用该漏洞插入恶意数据和错误条目。
严重程度：中
CNVD编号：CNVD-2020-36612
CVE编号：CVE-2020-5304
libxml2拒绝服务漏洞（CNVD-2015-07711）
libxml2是XML解析程序和标记工具集。libxml2 2.9.2版本存在拒绝服务漏洞，允许攻击者通过精心编制XML数据中parserc的 xmlParseEntityDecl或xmlParseConditionalSections函数造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07711
CVE编号：CVE-2015-7941
IBM Informix Dynamic Server缓冲区溢出漏洞（CNVD-2019-29422）
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在缓冲区溢出漏洞，攻击者可利用该漏洞以root权限执行预定义的代码。
严重程度：高
CNVD编号：CNVD-2019-29422
CVE编号：CVE-2018-1635
Samsung移动设备类型混淆漏洞（CNVD-2020-32867）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32867
CVE编号：CVE-2019-20571
Dell InsightIQ访问控制错误漏洞
Dell InsightIQ是美国戴尔（Dell）公司的一个性能监控和报告工具。Dell InsightIQ 5.0版本存在访问控制错误漏洞，该漏洞源于应用存在不正确的访问控制，攻击者可利用该漏洞未经授权的访问监控数据。
严重程度：高
CNVD编号：CNVD-2024-15739
CVE编号：CVE-2024-25962
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26632）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26632
CVE编号：CVE-2015-9062
Microsoft Office信息泄露漏洞（CNVD-2016-12366）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞。攻击者可利用该漏洞越边界读取内存，泄露内存内容。
严重程度：中
CNVD编号：CNVD-2016-12366
CVE编号：CVE-2016-7291
浙江宇视科技有限公司媒体服务器存在命令执行漏洞
浙江宇视科技有限公司（简称：宇视）创立于2011年，是一家全球公共安全和智能交通的解决方案提供商。浙江宇视科技有限公司媒体服务器存在命令执行漏洞，攻击者可利用该漏洞执行系统命令获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32420
Google Android信息泄露漏洞（CNVD-2022-26770）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于设置中于缺少权限检查，会在没有适当权限的情况下读取蓝牙设备名称，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-26770
CVE编号：CVE-2021-39751
Dolibarr ERP/CRM SQL注入漏洞（ CNVD-2020-18399）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 10.0.3之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-18399
CVE编号：CVE-2019-19209
Google Android权限提升漏洞（CNVD-2021-44941）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞产生的原因是在ctrl_iface_unix.c的wpas_ctrl_msg_queue_timeout中存在由于释放后重用导致的内存损坏。攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2021-44941
CVE编号：CVE-2021-0535
CloudBees Jenkins File System SCM插件信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins File System SCM Plugin 2.1及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26834
CVE编号：CVE-2019-10375
Google TensorFlow代码问题漏洞（CNVD-2022-11512）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在代码问题漏洞，攻击者可利用该漏洞通过传入会触发CHECK失败的参数来拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11512
CVE编号：CVE-2022-21737
TOTOLINK EX1800T setDmzCfg OS命令注入漏洞
TOTOLINK EX1800T是中国吉翁电子(TOTOLINK)公司的一款无线中继器。TOTOLINK EX1800T存在OS命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi包含的setDmzCfg，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12094
CVE编号：CVE-2025-2095
Linux kernel本地信息泄露漏洞（CNVD-2016-00090）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地信息泄露漏洞。攻击者可利用该漏洞造成内存泄露，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00090
CVE编号：CVE-2015-8575
Cisco NX-OS Software资源管理错误漏洞（CNVD-2019-32062）
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Cisco Nexus 3500 Platform Switches是一款3500系列平台交换机。Cisco MDS 9000 Series Multilayer Switches是一款MDS 9000系列多层交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的Virtual Shell会话管理存在资源管理错误漏洞，该漏洞源于程序未能正确地删除VSH进程，远程攻击者可通过进行远程管理连接并非法断开连接利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32062
CVE编号：CVE-2019-1965
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62417）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62417
Node.js安全绕过漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08451
CVE编号：CVE-2016-7099
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2021-50186）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在命令注入漏洞，该漏洞源于产品未对用户输入数据做安全校验，攻击者可利用漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2021-50186
CVE编号：CVE-2021-34613
Oracle Database Server Application Express组件存在未明漏洞（CNVD-2020-44290）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的APEX 5.1版本至19.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-44290
CVE编号：CVE-2020-2974
SAP Business Workflow信息泄露漏洞
SAP Business Workflow是德国思爱普（SAP）公司的用于执行业务流程的关键组件，它允许用户设计、实施和管理业务流程，确保流程的合规性，并通过自动化减少手动操作的需要。SAP Business Workflow存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，经过身份验证的攻击者可利用该漏洞通过特别制作的HTTP请求枚举内部网络中可访问的HTTP端点，成功利用可能导致信息泄露，对应用程序的完整性和可用性无影响。
严重程度：中
CNVD编号：CNVD-2024-36345
CVE编号：CVE-2024-34689
Linux kernel验证绕过漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在验证绕过漏洞。本地攻击者可利用该漏洞绕过模块验证。
严重程度：低
CNVD编号：CNVD-2017-27464
CVE编号：CVE-2016-9604
JYmusic前台存在存储型跨站脚本漏洞（CNVD-2019-13273）
JYmusic是一款开源的跨平台音乐管理系统。JYmusic前台存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-13273
小说精品屋存在SQL注入漏洞
小说精品屋是一个多端(PC、WAP)阅读、功能完善的原创文学CMS系统。小说精品屋存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-33204
Oracle PeopleSoft产品PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-02604）
Oracle PeopleSoft是一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft中的PeopleSoft Enterprise PeopleTools组件中的PIA Core Technology子组件存在未明安全漏洞，远程攻击者可利用漏洞操作数据，影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-02604
CVE编号：CVE-2015-0487
libzypp RPM软件包注入漏洞
libzypp（又名ZYPP）是美国Novell公司资助的一套开源的可管理引擎、驱动（例如：Linux应用程序YaST、Zypper）的工具。libzypp 20170803之前版本中存在安全漏洞。攻击者可通过检索未签名的包利用该漏洞向用户系统中注入恶意的RPM包。
严重程度：高
CNVD编号：CNVD-2018-06160
CVE编号：CVE-2017-7436
TSUTAYA application任意命令执行漏洞
TSUTAYA application是全日本有名的印象连锁店。TSUTAYA application 5.3之前版本for Android存在任意命令执行漏洞，允许远程攻击者通过精心编制的HTML文档执行任意的Java方法。
严重程度：中
CNVD编号：CNVD-2014-09220
CVE编号：CVE-2014-7241
Apple iOS内存破坏漏洞（CNVD-2016-06251）
IOS是由苹果公司为移动设备所开发的操作系统。Apple iOS存在内存破坏漏洞，攻击者可以利用漏洞在受影响的系统上执行任意代码的内核特权。
严重程度：高
CNVD编号：CNVD-2016-06251
CVE编号：CVE-2016-4654
江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞（CNVD-2021-45710）
江苏易索电子科技股份有限公司是专业从事变电站视频监控系统、无源智能锁群管理系统开发、电力智能辅助监控系统,配电房监控系统,智能门禁系统,生产及销售的高科技企业。江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权登录后台，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-45710
Delta Electronics ISPSoft访问控制错误漏洞
Delta Electronics ISPSoft是中国台湾台达电子（Delta Electronics）公司的一套PLC（可编程逻辑控制器）编程软件。Delta Electronics ISPSoft v3.12 and prior存在访问控制错误哦漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。该漏洞允许攻击者在应用程序的特权下执行代码。
严重程度：中
CNVD编号：CNVD-2021-05447
CVE编号：CVE-2020-27280
浙江慕枫网站科技有限公司建站系统存在SQL注入漏洞
浙江慕枫网站科技有限公司是一家企业建站服务公司。浙江慕枫网站科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32604
IBM Maximo Asset Management存在未明漏洞（CNVD-2021-66912）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0和7.6.1版本存在安全漏洞，攻击者可以在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-66912
CVE编号：CVE-2021-29744
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06592）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在实现上存在远程内存破坏漏洞，攻击者绕过浏览器AppContainer沙盒。
严重程度：高
CNVD编号：CNVD-2017-06592
CVE编号：CVE-2017-0233
CKEditor Image Uploader and Browser存在未明漏洞
CKEditor是一套开源的、基于网页的文字编辑器。Image Uploader and Browser是其中的一个图片上传和下载插件。Image Uploader and Browser 4.1.9之前版本（用于CKEditor）中的pluginconfig.php文件存在安全漏洞，该漏洞源于程序未能正确处理路径中特制的字符。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-45153
CVE编号：CVE-2019-19502
Apache Commons Configuration输入验证错误漏洞
Apache Commons Configuration是美国阿帕奇（Apache）软件基金会的一款通用的配置接口，它主要用于使Java应用程序从多种来源读取配置数据。Apache Commons Configuration中存在输入验证错误漏洞。攻击者可利用该漏洞在主机应用程序的控制范围之外加载并执行代码。
严重程度：高
CNVD编号：CNVD-2020-21081
CVE编号：CVE-2020-1953