CIRCL/Vulnerability-CNVD huggingface dataset:
Cybozu Office拒绝服务漏洞（CNVD-2016-08626）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（耗尽系统资源）。
严重程度：中
CNVD编号：CNVD-2016-08626
CVE编号：CVE-2016-4871
秦皇岛商景科技有限公司建站系统存在未授权访问漏洞（CNVD-2020-24435）
秦皇岛商景科技有限公司是一家高科技企业。秦皇岛商景科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞查看和修改管理员密码获取。
严重程度：中
CNVD编号：CNVD-2020-24435
Adobe Commerce跨站脚本漏洞（CNVD-2024-44532）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器中执行恶意JavaScript。
严重程度：高
CNVD编号：CNVD-2024-44532
CVE编号：CVE-2024-39403
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05422）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05422
D-Link DWR-932B路由器信息泄露漏洞
D-Link DWR-932B router是友讯（D-Link）公司的一款无线路由器产品。使用02.02eu版本固件的D-Link DWR-932B路由器存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01665
CVE编号：CVE-2016-10181
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27747）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27747
CVE编号：CVE-2025-29882
Remote Clinic跨站脚本漏洞（CNVD-2021-31665）
Remote Clinic是一款开源诊所管理系统，可让您通过Web远程管理您的诊所。Remote Clinic v2.0版本中的/medicines存在存储型跨站脚本漏洞。攻击者可通过Medicine Name字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-31665
CVE编号：CVE-2021-31327
Git输入验证错误漏洞
Git是一套免费、开源的分布式版本控制系统。Git中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-33737
CVE编号：CVE-2019-1348
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-13862）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-13862
Vmware Workstation权限许可和访问控制漏洞（CNVD-2019-07559）
VMware Workstation是美国威睿（VMware）公司的一套虚拟机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。Vmware Workstation 15.x版本和14.x版本中存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-07559
CVE编号：CVE-2019-5512
Google Chrome安全绕过漏洞（CNVD-2024-16881）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Downloads存在实施不当问题。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-16881
CVE编号：CVE-2024-2628
联通光猫HG6543C、HG6201U、HG2201U的web服务中存在未授权访问漏洞
中国联合网络通信集团有限公司（简称“中国联通”）主要经营固定通信业务，移动通信业务，国内、国际通信设施服务业务，数据通信业务，网络接入业务，各类电信增值业务，与通信信息业务相关的系统集成业务等。联通光猫HG6543C、HG6201U、HG2201U的web服务中存在未授权访问漏洞。攻击者可利用漏洞通过构造特定url请求，执行任意需要认证的操作（包括特权账号才能执行的操作。
严重程度：中
CNVD编号：CNVD-2020-58484
Adobe Digital Editions远程代码执行漏洞（CNVD-2016-07619）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.2之前版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07619
CVE编号：CVE-2016-4263
Adobe ColdFusion信任管理问题漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在信任管理问题漏洞，该漏洞源于使用硬编码凭证，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-08755
CVE编号：CVE-2022-38420
Scalance X Products关键功能认证缺失漏洞
SCALANCE X是一个开关用于连接工业部件，例如：可编程逻辑控制器(plc)或人机界面(HMIs)。Scalance X Products关键功能认证缺失漏洞，攻击者可利用该漏洞通过网络重新启动设备。
严重程度：高
CNVD编号：CNVD-2021-02596
CVE编号：CVE-2020-15799
多多返利网系统_V8.3 mall_order目录下list.act.php存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利网系统_V8.3 mall_order目录下list.act.php存在SQL注入漏洞。该漏洞由于系统status参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25411
巡检管理系统网页版存在SQL注入漏洞
巡检管理系统是一款服务安装在云平台，实现多平台PC后台管理，APP即时查看，巡更棒巡逻、多部门、多级别、跨区域管理的巡更巡检系统。巡检管理系统网页版存在SQL注入漏洞，攻击者可利用该漏洞获取系统数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27172
Apache Commons组件HttpClient HTTPS超时拒绝服务漏洞
Apache Commons包含了很多开源的工具,用于解决平时编程经常会遇到的问题,减少重复劳动。Apache Commons Components HttpClient未能正确执行'http.socket.timeout'配置文件，允许远程攻击者利用漏洞提交特殊请求使HTTPS链接挂起。
严重程度：中
CNVD编号：CNVD-2015-06616
CVE编号：CVE-2015-5262
EmpireCMS Se***.php页面存在SQL注入漏洞
EmpireCMS（帝国网站管理系统）是一套内容管理系统（CMS）。EmpireCMS Se***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06746
Oracle Java SE存在未明漏洞（CNVD-2018-09065）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Install组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：低
CNVD编号：CNVD-2018-09065
CVE编号：CVE-2018-2811
libming 'newVar_N'函数拒绝服务漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前版本中的decompile.c文件的'newVar_N'函数存在安全漏洞，该漏洞源于程序未能正确的处理包头所指示的文件大小大于实际文件的大小时的情况。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12920
CVE编号：CVE-2018-11017
npm jose存在未明漏洞
npm jose是美国npm公司的一个应用软件。使用本机加密运行时不依赖项的JWA，JWS，JWE，JWT，JWK。npm jose存在安全漏洞，该漏洞源于在解密密文时发生填充错误时，可能会出现时序上的差异。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36845
CVE编号：CVE-2021-29443
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48793）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于 /eris/index.php?q=category＆search=页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48793
CVE编号：CVE-2022-32015
waimai Super Cms跨站脚本漏洞（CNVD-2019-13569）
Waimai Super Cms是一套外卖订餐系统。Waimai Super Cms 20150505版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13569
CVE编号：CVE-2018-18261
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2025-987341）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04469
Dotproject HTML注入漏洞
Dotproject是一套基于Web的项目管理和跟踪工具。该工具提供公司管理、项目管理和任务进度跟踪等模块。Dotproject中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02012
Buffalo WSR-2533DHPL2和WSR-2533DHP3存在路径遍历漏洞
Buffalo WSR-2533DHPL2和WSR-2533DHP3是日本Buffalo公司的路由器。Buffalo WSR-2533DHPL2和WSR-2533DHP3存在路径遍历漏洞，该漏洞源于web界面处理目录遍历序列时出现输入验证错误，攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2021-56801
CVE编号：CVE-2021-20090
网展CMS后台存在SQL注入漏洞
网展CMS是一款由网展科技开发的网站管理系统。网展CMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45153
Oracle Hospitality e7未授权访问漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality e7是其中的一个点单组件。Oracle Hospitality Applications中的Hospitality e7组件4.2.1版本的Other子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据保密性。
严重程度：低
CNVD编号：CNVD-2017-28367
CVE编号：CVE-2017-10201
VMware vCenter Server Appliance信息泄露漏洞（CNVD-2019-39366）
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server Appliance 6.7版本和6.5版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39366
CVE编号：CVE-2019-5537
Google Chrome for Android存在未明漏洞（CNVD-2015-00944）
Google Chrome for Android是一款基于安卓的浏览器。Google Chrome for Android存在未明漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可执行任意代码或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-00944
CVE编号：CVE-2015-1212
cURL/libcURL Cookie注入安全绕过漏洞
cURL/libcURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL/libcURL存在Cookie注入安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10729
CVE编号：CVE-2016-8615
Fuji Electric Tellus Lite V-Simulator 5 V8文件解析栈溢出代码执行漏洞
Fuji Electric Tellus Lite V-Simulator是日本富士电机（Fuji Electric）公司开发的工业环境远程监控软件，主要用于收集PLC、温度控制器、逆变器等设备的实时数据。Fuji Electric Tellus Lite V-Simulator 5 V8文件解析栈溢出代码执行漏洞，攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21315
CVE编号：CVE-2024-11799
Intel AMT输入验证错误漏洞（CNVD-2020-66304）
Intel AMT是美国英特尔（Intel）公司的一个驻留在硬件里面可允许执行远程管理功能的软件。Intel AMT 存在输入验证错误漏洞，该漏洞允许通过本地访问启用特权升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66304
CVE编号：CVE-2020-8760
TOTOLINK N600R路由器存在命令执行漏洞
TOTOLINK N600R是一款无线路由器。TOTOLINK N600R路由器存在命令执行漏洞，攻击者可利用该漏洞实现任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-25677
songcms 3.16存在任意文件删除漏洞
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业,支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。songcms 3.16存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-58425
Totolink X5000R操作系统命令注入漏洞
Totolink X5000R是中国吉翁电子（Totolink）公司的一个路由器。TOTOLINK X5000R router存在操作系统命令注入漏洞，攻击者可利用该漏洞通过发送修改后的HTTP请求来执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-13200
CVE编号：CVE-2021-27710
JetBrains TeamCity信息泄露漏洞（CNVD-2019-39172）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2019.1.2之前版本存在信息泄露漏洞。攻击者可利用该漏洞“查看构建运行时的参数和数据”。
严重程度：中
CNVD编号：CNVD-2019-39172
CVE编号：CVE-2019-18366
Cisco ASR 5500 System Architecture Evolution Gateway拒绝服务漏洞
Cisco ASR 5500 System Architecture Evolution (SAE) Gateways是美国思科（Cisco）公司的一款网关设备。General Packet Radio Service (GPRS) Tunneling Protocol ingress packet handler是其中的一个通用分组无线业务通道协议入口包处理程序。Cisco ASR 5500 SAE Gateways中的GPRS Tunneling Protocol ingress packet handler存在拒绝服务漏洞，该漏洞源于程序未能正确的对GPRS Tunneling Protocol数据包包头执行输入验证。远程攻击者可通过发送畸形的GPRS Tunneling Protocol数据包利用该漏洞造成设备重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32478
CVE编号：CVE-2017-12217
多款Apple产品kernel内存破坏漏洞
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。多款Apple产品的kernel中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01867
CVE编号：CVE-2016-1754
Drupal Embedded Media Field模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Embedded Media Field是其中的一个用于嵌入第三方视频和音频的模块。Drupal Embedded Media Field模块6.x-2.7之前6.x-1.x版本和6.x-2.x版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-03691
企鹅电竞存在dll劫持漏洞（CNVD-2021-11800）
企鹅电竞是腾讯旗下的移动电竞平台。其定位于电竞生态的“连接器”，整合腾讯网、QQ手游、腾讯互娱团队资源，与QGC、TGA等职业电竞赛事深度合作。企鹅电竞存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11800
Apple iOS Webkit重定向恶意域漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理非法证书站中的资源缓存时存在漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可重定向用户到恶意域。
严重程度：低
CNVD编号：CNVD-2015-06144
CVE编号：CVE-2015-5907
OpenSSH命令注入漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：低
CNVD编号：CNVD-2020-42668
CVE编号：CVE-2020-15778
Gemalto's HASP SRM内存破坏代码执行漏洞
Gemalto是全球数字安全领域领导厂商,致力于金融IC卡、支付安全、移动支付解决方案、云认证访问服务、身份与隐私保护、电子医疗保健、电子政务等服务。Gemalto's HASP SRM存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32974
CVE编号：CVE-2017-12821
Dell SRM和SMR代码问题漏洞
Dell EMC Storage Resource Manager是美国戴尔（Dell）公司的一个应用软件。一种全面的监视和报告解决方案，可帮助IT可视化，分析和优化当今的存储基础架构，同时提供支持软件定义存储投资的管理框架。Dell SRM 4.5.0.1版本之前和Dell SMR 4.5.0.1版本之前存在代码问题漏洞，攻击者可利用该漏洞在应用程序上执行任意特权代码。
严重程度：高
CNVD编号：CNVD-2021-36017
CVE编号：CVE-2021-21524
Linux kernel代码问题漏洞（CNVD-2020-65152）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.1之前版本中的stv06xx子系统存在代码问题漏洞，该漏洞源于drivers/media/usb/gspca/stv06xx/stv06xx.c文件和drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c文件错误地处理了无效的描述符。本地攻击者可借助特制请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65152
CVE编号：CVE-2020-11609
Microsoft Visual Studio代码执行漏洞（CNVD-2021-29880）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio存在代码执行漏洞，攻击者可以利用该漏洞以受害者的特权在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29880
CVE编号：CVE-2021-28473
Sierra Wireless AirLink Raven XE和XT Gateway存在多个漏洞
Sierra Wireless AirLink Raven XE和XT都是加拿大Sierra Wireless公司的无线网关产品。Sierra Wireless AirLink Raven XE和XT Gateway中存在1.任意文件上传漏洞2.跨站请求伪造漏洞3.信息泄露漏洞，远程攻击者可利用这些漏洞上传任意文件，执行未授权操作，获取受影响设备的权限和敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05232
Apache Tika任意文件覆盖漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 0.9版本至1.18版本中存在安全漏洞。攻击者可利用该漏洞覆盖文件。
严重程度：中
CNVD编号：CNVD-2018-20789
CVE编号：CVE-2018-11762
Cisco WebEx Business Suite meeting site和Cisco WebEx Meetings site WebEx Recording Format Player拒绝服务漏洞
Cisco WebEx Business Suite meeting site和WebEx Meetings site都是美国思科（Cisco）公司的视频会议解决方案。Cisco WebEx Recording Format（WRF）Player是使用在其中的一个会议记录播放器。Cisco WebEx Business Suite meeting site和Cisco WebEx Meetings site中的Cisco WebEx WRF Player存在拒绝服务漏洞。攻击者可通过向用户提供带有恶意WRF文件的邮件或URL并诱使用户打开该文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36130
CVE编号：CVE-2017-12360
WellChoose Organization Portal System路径遍历漏洞（CNVD-2025-19589）
WellChoose Organization Portal System是中国台湾葳桥资讯（WellChoose）公司的一款电子目录服务系统。WellChoose Organization Portal System存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞下载任意系统文件。
严重程度：中
CNVD编号：CNVD-2025-19589
CVE编号：CVE-2025-8909
多款Huawei产品内存泄露漏洞（CNVD-2018-02543）
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品存在内存泄露漏洞，该漏洞是由于设备未能对申请处理XML数据的内存进行正确释放。经过认证的本地攻击者通过反复上传构造的XML文件导致内存泄露、服务异常。
严重程度：低
CNVD编号：CNVD-2018-02543
CVE编号：CVE-2017-17289
Apache Axis代码问题漏洞
Apache Axis是美国阿帕奇（Apache）基金会的一个开源、基于XML的Web服务架构。该产品包含了Java和C++语言实现的SOAP服务器，以及各种公用服务及API，以生成和部署Web服务应用。Apache Axis 1.3及之前版本存在安全漏洞，该漏洞源于存在不正确输入验证，有权访问管理服务的攻击者可利用该漏洞执行可能的服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2024-27494
CVE编号：CVE-2023-51441
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01229）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01229
CVE编号：CVE-2017-16606
libarchive TAR解析器未授权操作漏洞
libarchive是一个多格式存档和压缩库。libarchive的TAR解析器中存在安全漏洞。攻击者可利用该漏洞执行未定义操作，造成无效的左移。
严重程度：中
CNVD编号：CNVD-2016-04176
CVE编号：CVE-2015-8932
IBM QRadar SIEM命令执行漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在命令执行漏洞，攻击者可利用该漏洞使用低权限执行特制命令。
严重程度：高
CNVD编号：CNVD-2020-23046
CVE编号：CVE-2020-4271
Drupal Location Map模块存在多个跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Location Map是其中一个通过Google地图显示位置的模块。Drupal Location Map模块存在多个跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。攻击者可利用漏洞在受影响站点上下文的用户不知情的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03154
Microsoft Edge远程内存破坏漏洞（CNVD-2018-21211）
Edge是微软操作系统附带的默认浏览器。Microsoft Edge存在远程内存破坏漏洞。攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21211
CVE编号：CVE-2018-8509
X11 Mesa 3D Graphics Library共享内存权限漏洞
X11 Mesa 3D Graphics Library是一款3D图形库。X11 Mesa 3D Graphics Library中存在共享内存权限漏洞，攻击者可利用该漏洞访问共享内存。
严重程度：低
CNVD编号：CNVD-2019-39400
CVE编号：CVE-2019-5068
appRain CMF跨站脚本漏洞（CNVD-2025-21128）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/debug-log/db端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21128
CVE编号：CVE-2025-41063
DSCMS企业站内容管理系统存在任意文件删除漏洞
DSCMS是长沙德尚网络基于ThinkPHP5.0框架开发、采用 PHP + Mysql 架构,是一款适合企业网站建设的cms建站系统功能全面SEO友好双语言的开源CMS系统。DSCMS企业站内容管理系统存在任意文件删除漏洞，攻击者可利用该漏洞可导致网站关键文件删除等。
严重程度：低
CNVD编号：CNVD-2020-02823
Adobe Audition任意代码执行漏洞（CNVD-2022-00592）
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-00592
CVE编号：CVE-2021-40738
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30978）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30978
CVE编号：CVE-2019-7051
Trend Micro OfficeScan命令注入漏洞
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro OfficeScan 11版本和XG (12)版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21032
CVE编号：CVE-2017-11393
WordPress SagePay Server Gateway for WooCommerce插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。SagePay Server Gateway for WooCommerce plugin是使用在其中的一个支付插件。WordPress SagePay Server Gateway for WooCommerce插件1.0.9之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-01036
CVE编号：CVE-2018-5316
禅道项目管理软件（开源版）跳转页面存在反射型跨站脚本漏洞
禅道是一款开源项目管理软件。禅道项目管理软件（开源版）跳转页面存在反射型跨站脚本漏洞。攻击者可通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-36644
Quest KACE Desktop Authority反序列化代码执行漏洞
Quest KACE Desktop Authority是美国Quest公司的一款桌面管理软件。Quest KACE Desktop Authority 存在反序列化代码执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，可在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-06874
CVE编号：CVE-2021-44029
Samsung Galaxy S6拒绝服务漏洞
Samsung Galaxy S6是韩国三星（Samsung）公司发布的一款智能手机。Samsung Galaxy S6存在拒绝服务漏洞。攻击者可利用漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08539
CVE编号：CVE-2015-7898
Oracle iSupport远程漏洞（CNVD-2017-27238）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupport是其中的一个用于构建和管理互联网店面的电子商务管理组件。Oracle E-Business Suite中的iSupport组件的Service Request子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27238
CVE编号：CVE-2017-10174
Cisco Small Business 220 Series Smart Switches输入验证错误漏洞
Cisco Small Business 220 Series Smart Switches是美国思科（Cisco）公司的一款小型智能交换机设备。Cisco Small Business 220 Series Smart Switches存在输入验证错误漏洞。攻击者可通过发送恶意的HTTP或HTTPS请求利用该漏洞以root用户权限执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2019-34795
CVE编号：CVE-2019-1914
Microsoft Edge信息泄露漏洞（CNVD-2017-28002）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge字符串验证方式存在安全漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户访问，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28002
CVE编号：CVE-2017-8662
Nextcloud Server跨站脚本漏洞（CNVD-2016-10262）
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在Gallery中存在跨站脚本漏洞，由于Gallery未能充分处理异常消息。攻击者可以利用该漏洞发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2016-10262
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04862）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。
Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"ImageIO"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的图像文件执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04862
CVE编号：CVE-2017-2416
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36168）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36168
CVE编号：CVE-2018-3296
FlameCMS SQL注入漏洞
FlameCMS是一套基于PHP的开源内容管理系统（CMS）。FlameCMS 3.3.5版本存在SQL注入漏洞。攻击者可利用该漏洞借助master_article.php中的id参数导致SQL注入。
严重程度：中
CNVD编号：CNVD-2022-09235
CVE编号：CVE-2020-20796
用友NC存在命令执行漏洞（CNVD-2024-18070）
用友NC是一款集成化的财务管理软件，旨在为企业提供全面的财务管理解决方案。用友NC存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-18070
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11747）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11747
CVE编号：CVE-2018-4969
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21573）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21573
CVE编号：CVE-2017-12533
Oracle Java SE远程漏洞（CNVD-2017-21148）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件的ImageIO子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2017-21148
CVE编号：CVE-2017-10089
多个VMware产品本地信息泄露漏洞
VMware软件公司提供云计算和硬件虚拟化的软件和服务。多个VMware存在本地信息泄露漏洞，可使攻击者利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05636
CVE编号：CVE-2017-4905
H3C SecPath F1000系列多个防火墙存在弱口令漏洞
H3C SecPath F1000系列是新华三技术有限公司推出的防火墙。H3C SecPath F1000系列多个防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24509
GOsa跨站脚本漏洞
GOsa是一套用于管理用户的LDAP前端工具。GOsa中的html/index.php文件的‘displayLogin’函数存在跨站脚本漏洞。远程攻击者可借助用户名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01801
CVE编号：CVE-2014-9760
Intel AMT子系统输入验证错误漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT中的子系统存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过网络访问启用拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27316
CVE编号：CVE-2019-0097
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-24460）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中aliasNode的id属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-24460
CVE编号：CVE-2018-17636
MingSoft Mcms存在未明漏洞
MingSoft Mcms是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。MingSoft Mcms v5.2.4版本存在安全漏洞，该漏洞源于软件模板管理功能中对于用户提交的数据缺少有效的过滤，攻击者可利用该漏洞通过精心设计的有效负载执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10708
CVE编号：CVE-2022-22930
校无忧教师评价系统存在任意文件下载漏洞
校无忧教师评价系统是一套学校教务管理系统。校无忧教师评价系统存在任意文件下载漏洞，攻击者可利用该漏洞下载网站数据库，获取数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12802
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32602）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32602
CVE编号：CVE-2017-14281
Apple macOS High Sierra NVIDIA Graphics Drivers内存读取限制漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。NVIDIA Graphics Drivers是其中的一个图形驱动器组件。Apple macOS High Sierra 10.13.4之前的版本中的NVIDIA Graphics Drivers存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2018-09969
CVE编号：CVE-2018-4138
OpenEMR本地文件包含漏洞（CNVD-2023-40914）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 7.0.0之前版本存在本地文件包含漏洞，该漏洞源于 formname 参数未对本地文件资源的调用做有效过滤，经过身份验证的攻击者可利用该漏洞读取敏感文件或者可以执行代码。
严重程度：高
CNVD编号：CNVD-2023-40914
CVE编号：CVE-2023-22973
ISC DHCP UDP IPv4数据包拒绝服务漏洞
ISC DHCP是一套开源的动态主机配置协议服务器软件。ISC DHCP处理UDP IPv4数据包存在安全漏洞，允许远程攻击者发送包含无效的长度字段的UDP报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00359
CVE编号：CVE-2015-8605
D-Link DAP-1325命令注入漏洞（CNVD-2024-33900）
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325存在命令注入漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2024-33900
CVE编号：CVE-2023-41201
瑞安市商企网络科技有限公司建站系统c***_vi***.asp页面存在SQL注入漏洞
瑞安市商企网络科技有限公司是一家致力于企事业和商业网站的设计、制作，提高中小企业网络营销应用水平，提升互联网环境中企业综合竞争力的高新技术企业。瑞安市商企网络科技有限公司建站系统c***_vi***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12823
libGD 'gdImageCreateFromGd2Ctx()'拒绝服务漏洞
libGD（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd存在拒绝服务漏洞。攻击者可利用此漏洞在造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01529
CVE编号：CVE-2016-10167
MailEnable AddressesBcc参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/AddressBook.aspx中AddressesBcc参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30864
CVE编号：CVE-2025-34398
掌尚北国APP存在多个漏洞
掌尚北国APP是石家庄北人集团打造的集在线购物、会员服务、电子会员、会员电子钱包、积分活动、优惠券发放、停车、导航、排号、选座等服务于一体的综合移动媒体平台。掌尚北国APP存在拒绝服务和SQL注入漏洞，攻击者通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务或获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-28334
Adobe Flash Player内存破坏漏洞（CNVD-2016-04878）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04878
CVE编号：CVE-2016-4184
DedeCMS任意代码执行漏洞
DedeCms是免费的PHP网站内容管理系统。DeDeCMS 5.7-sp1及之前版本在实现上存在任意代码执行漏洞，攻击者利用此漏洞可在应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03906
CVE编号：CVE-2015-4553
Google Chrome PDFium安全限制绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 47.0.2526.73之前版本中使用的PDFium中存在安全漏洞。由于程序未能正确限制使用chrome: URL。远程攻击者可通过特制的PDF文档利用该漏洞绕过既定的方案限制。
严重程度：中
CNVD编号：CNVD-2015-07974
CVE编号：CVE-2015-6779
zlib拒绝服务漏洞
zlib是很多应用程序都在使用的压缩库，可提供数据压缩/解压例程。zlib 1.2.8版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13299
CVE编号：CVE-2016-9840
WordPress Classyfrieds Plugin远程代码执行漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Classyfrieds Plugin 3.8及之前版本存在远程代码执行漏洞。该漏洞源于程序未对上传的文件进行正确检查。攻击者可通过插件的“添加列表”功能利用该漏洞上传任意PHP文件，从而导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-36049
CVE编号：CVE-2021-24253
Android 'Debuggerd'权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android ‘Debuggerd’存在安全漏洞，允许攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00876
CVE编号：CVE-2016-0807
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-20744）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个无线局域网组件。Android中的Qualcomm WLAN组件存在权限提升漏洞，该漏洞源于所接收的radio_id大于或等于了最大值。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-20744
CVE编号：CVE-2018-11263
Ecommerce CodeIgniter Bootstrap跨站脚本漏洞（CNVD-2020-51505）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。CodeIgniter是一款使用PHP语言编写的开源Web框架。Ecommerce CodeIgniter Bootstrap 之前版本的application/modules/vendor/views/add_product.php中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51505
CVE编号：CVE-2020-25091
NetIQ Access Manager Identity Server组件跨站请求伪造漏洞
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Identity Server是其中的一个身份验证服务器。NAM 4.4版本中的Identity Server组件存在跨站请求伪造漏洞，该漏洞源于程序未能正确的校验HTTP请求。远程攻击者可利用该漏洞执行未授权的操作，并获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2018-07955
CVE编号：CVE-2018-7677
mpg321缓冲区溢出漏洞
mpg321是一款命令行mp3播放器。mpg321存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-22374
CVE编号：CVE-2019-14247
Apple macOS Tahoe存在未明漏洞（CNVD-2026-19036）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致使用打印预览时将文档写入临时文件。
严重程度：低
CNVD编号：CNVD-2026-19036
CVE编号：CVE-2026-28893
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02444）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 6至11版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02444
CVE编号：CVE-2015-1652
CA API Developer Portal跨站脚本漏洞
CA API Developer Portal是美国CA公司的一套为软件开发人员提供API（应用程序编程接口）查询功能的应用程序。CA API Developer Portal中的profile picture处理存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的HTML代码。远程攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-06885
CVE编号：CVE-2018-6586