CIRCL/Vulnerability-CNVD huggingface dataset:
LibTIFF缓冲区溢出漏洞
LibTIFF是LibTIFF开源的一个读写TIFF（标签图像文件格式）文件的库，该库包含一些处理TIFF文件的命令行工具。LibTIFF存在缓冲区溢出漏洞，该漏洞源于文件tiffcrop.c的错误操作，攻击者可利用该漏洞通过损坏内存使系统崩溃，中断服务运行。
严重程度：低
CNVD编号：CNVD-2025-19242
CVE编号：CVE-2025-8961
HPE CentralView Fraud Risk Management未授权访问漏洞
HPE CentralView Fraud Risk Management是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于解决欺诈控制问题的端到端解决方案。HPE CentralView Fraud Risk Management CV 6.1之前版本中存在未授权访问漏洞，远程攻击者可利用该漏洞未经身份验证访问文件。
严重程度：中
CNVD编号：CNVD-2019-03328
CVE编号：CVE-2018-7069
ZTE GoldenDB SQL注入漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-10853
CVE编号：CVE-2025-46577
Sysaid Technologies SysAid SQL注入漏洞
Sysaid Technologies SysAid是以色列SysAid Technologies（Sysaid Technologies）公司的一套IT服务管理解决方案。SysAid ITIL存在SQL注入漏洞，攻击者可利用该漏洞通过filterText参数执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2022-15518
CVE编号：CVE-2021-43971
Apple OS X Server访问限制绕过漏洞
Apple OS X Server是UNIX服务器操作工具。Apple OS X Server存在访问限制绕过漏洞。远程攻击者利用此漏洞，可绕过目标访问限制。
严重程度：中
CNVD编号：CNVD-2015-07206
CVE编号：CVE-2015-7031
FineCms SQL注入漏洞（CNVD-2017-18530）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCms 5.0.9版本中存在SQL注入漏洞。远程攻击者可借助action=module、action=member、action=form或action=related请求中的‘field’参数利用该漏洞注入任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-18530
CVE编号：CVE-2017-11584
FoxCMS跨站脚本漏洞
FoxCMS是中国黔狐（FoxCMS）公司的一套可免费商用开源的内容管理系统。FoxCMS 1.2.16及之前版本存在跨站脚本漏洞，该漏洞源于文件app/admin/controller/Product.php中参数Title对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27924
CVE编号：CVE-2025-12920
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14501）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于LCD Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14501
CVE编号：CVE-2025-4789
ZZCMS zssave.php文件存在未明漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3及之前版本中的/user/zssave.php文件存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-26766
CVE编号：CVE-2019-1010150
showdoc存在未明漏洞（CNVD-2022-20150）
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20150
CVE编号：CVE-2022-0946
Craft CMS未经身份验证远程代码执行漏洞
Craft CMS是一个用户友好的、基于Web的内容管理系统，适用于创建和管理网站内容。Craft CMS存在安全漏洞，该漏洞是由于开启了PHP配置中的register_argc_argv，攻击者可利用该漏洞通过构造恶意请求利用模版注入，执行任意代码，控制服务器。
严重程度：高
CNVD编号：CNVD-2024-49205
CVE编号：CVE-2024-56145
IBM UrbanCode Deploy日志信息泄露漏洞
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在日志信息泄露漏洞，该漏洞源于敏感值混淆不够，容易遭受敏感信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20491
CVE编号：CVE-2024-22339
Google Chrome Blink安全绕过漏洞（CNVD-2015-04879）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 44.0.2403.89之前版本中使用的Blink中的core/loader/ImageLoader.cpp文件存在安全漏洞，该漏洞源于程序未能正确设置图像下载程序microtask中的ScriptState。远程攻击者可利用该漏洞绕过Content Security Policy(CSP)限制。
严重程度：中
CNVD编号：CNVD-2015-04879
CVE编号：CVE-2015-1281
Adobe Flash Player内存破坏漏洞（CNVD-2017-01783）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01783
CVE编号：CVE-2017-2996
Avaya Aura Orchestration Designer Runtime Config组件跨站请求伪造漏洞
Avaya Aura Orchestration Designer是美国Avaya公司的一套全功能图形开发环境。该产品主要用于开发在媒体处理服务器、语音门户和交互式响应软件平台上运行的应用程序。Runtime Config是其中的一个运行时环境配置组件。Avaya Aura Orchestration Designer 7.2.1之前版本中的Runtime Config组件存在跨站请求伪造漏洞，远程攻击者可利用该漏洞添加，更改或移除管理设置。
严重程度：中
CNVD编号：CNVD-2019-18794
CVE编号：CVE-2018-15612
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-74288）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-74288
CVE编号：CVE-2021-28333
多款Fuji Electric产品缓冲区溢出漏洞
Fuji Electric FRENIC Loader等都是日本富士电机（Fuji Electric）公司的变频器。多款Fuji Electric产品中存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确的检测用户提交的评论。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03310
CVE编号：CVE-2018-14802
WordPress Attendance Manager插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Attendance Manager Plugin是使用在其中的一个考勤管理插件。WordPress Attendance Manager插件0.5.6及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25755
CVE编号：CVE-2019-5971
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05917）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05917
CVE编号：CVE-2015-2498
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12260）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12260
CVE编号：CVE-2019-7123
ejucms Xi***.php文件存在SQL注入漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms Xi***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03906
windows-build-tools代码执行漏洞
windows-build-tools是一款用于在Windows中构建本地节点编译模块的工具。windows-build-tools 1.0.0之前版本中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10795
CVE编号：CVE-2017-16003
IBM Spectrum Scale拒绝服务漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale（全部）中的文件系统组件存在拒绝服务漏洞。攻击者可利用该漏洞造成Spectrum Scale mmfsd/mmsdrserv守护进程意外终止，影响Spectrum Scale集群的功能及文件系统的可用性。
严重程度：高
CNVD编号：CNVD-2020-16487
CVE编号：CVE-2020-4217
Tenda AC15缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在缓冲区溢出漏洞，该漏洞源于文件/goform/AdvSetLanip中参数lanMask未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12659
CVE编号：CVE-2025-5851
OpenStack Keystone Cache Backend信息泄露漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是其中的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。OpenStack Keystone 2014.1.4及之前版本和2014.2版本至2014.2.3版本中存在信息泄露漏洞，该漏洞源于程序记录用于访问缓存后端的身份验证信息。本地攻击者可利用该漏洞泄露敏感信息（缓存后端密码）。
严重程度：中
CNVD编号：CNVD-2015-02911
CVE编号：CVE-2015-3646
WordPress Personalized WooCommerce Cart Page插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Personalized WooCommerce Cart Page plugin是使用在其中的一个在WooCommerce页面中添加文本的插件。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Personalized WooCommerce Cart Page 2.4及之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25716
CVE编号：CVE-2019-5979
GPAC缓冲区溢出漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.7.1中的libgpac.a中的odf/ipmpx_code.c中的ReadGF_IPMPX_RemoveToolNotificationListener函数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40572
CVE编号：CVE-2019-12483
Sendio ESP信息泄露漏洞
Sendio ESP（电子邮件安全平台）是美国Sendio公司的一款为企业提供反垃圾邮件和防病毒解决方案的网络设备。Sendio ESP 7.2.4之前版本的Web界面存在安全漏洞。由于程序未能正确处理会话。远程攻击者可通过发送大量请求利用该漏洞从其他用户会话中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03578
CVE编号：CVE-2014-8391
Jsish jsiValueObjDelete拒绝服务漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可通过src/jsiEval.c中的jsiValueObjDelete导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-07931
CVE编号：CVE-2021-46480
Mozilla Firefox Updater本地文件写入漏洞
Mozilla Firefox是一款开源Web浏览器；Mozilla Firefox的Updater存在安全漏洞，允许本地攻击者可利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2016-06150
CVE编号：CVE-2016-5253
PCRE 'compile_bracket_matchingpath()'函数拒绝服务漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02447
CVE编号：CVE-2017-6004
Agentejo Cockpit跨站请求伪造漏洞
Agentejo Cockpit是一款用于管理网站结构化内容的管理系统。Agentejo Cockpit 0.6.2版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作（例如：修改API令牌和密码）。
严重程度：中
CNVD编号：CNVD-2018-21184
CVE编号：CVE-2018-15539
Microsoft Windows UAC Protection安全绕过漏洞
Microsoft Windows是美国微软公司研发的一套操作系统。Microsoft Windows存在安全绕过漏洞。攻击者利用该漏洞可以绕过安全约束执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-12997
Patreon WordPress跨站请求伪造漏洞
Patreon是一个以订阅为基础的众筹平台，Patreon WordPress是该平台的WordPress插件。Patreon WordPress 1.7.0之前版本存在跨站请求伪造漏洞。攻击者可通过诱使管理员访问特制链接利用该漏洞使管理员将站点与Patreon断开连接。
严重程度：中
CNVD编号：CNVD-2021-28761
CVE编号：CVE-2021-24231
Brocade Fabric OS ESRS敏感信息泄露漏洞
Brocade Fabric OS是一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS ESRS客户端处理存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04919
CVE编号：CVE-2019-16203
Polyaxon容器逃逸漏洞
Polyaxon是一个开源平台，旨在简化机器学习和深度学习项目的生命周期管理。Polyaxon存在容器逃逸漏洞，攻击者可利用该漏洞影响系统的机密性，可用性，完整性。目前暂无漏洞细节。
严重程度：高
CNVD编号：CNVD-2024-46010
CVE编号：CVE-2024-9363
Dell Peripheral Manager不受控搜索路径元素漏洞（CNVD-2024-34485）
Dell Peripheral Manager是美国戴尔（Dell）公司的一个应用软件。提供了有关如何通过蓝牙将其他设备与计算机配对的屏幕说明。Dell Peripheral Manager 1.7.6之前版本存在不受控搜索路径元素漏洞，攻击者可利用该漏洞通过预加载恶意DLL或符号链接，导致任意代码执行和权限提升。
严重程度：中
CNVD编号：CNVD-2024-34485
CVE编号：CVE-2024-32857
Google Chrome信息泄露漏洞（CNVD-2020-04536）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04536
CVE编号：CVE-2020-6395
Aviatrix Controller存在未明漏洞
Aviatrix Controller是一个集中控制面板，用于编排和管理各种网络和连接解决方案。Aviatrix Controller R5.3.1151之前版本存在安全漏洞。该漏洞源于包含凭据的加密文件的密钥较弱。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17718
CVE编号：CVE-2020-26550
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12711）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12711
CVE编号：CVE-2016-4689
Apache HTTP Server拒绝服务漏洞（CNVD-2018-06536）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06536
CVE编号：CVE-2018-1301
Oracle GlassFish Server本地安全漏洞
Oracle GlassFish Server是美国甲骨文（Oracle）公司的一套可实现Java Platform、Java EE 6规范的解决方案。该方案提供了灵活、轻型和随时可用于开发应用程序的Java EE 6应用服务器。Oracle GlassFish Server 3.0.1版本和3.1.2版本存在本地安全漏洞。'Administration'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2017-00930
CVE编号：CVE-2017-3239
C8OA系统ID参数存在跨站脚本漏洞
C8OA系统是安徽协达软件科技有限公司的一款协同办公系统。C8OA系统ID参数存在跨站脚本漏洞，允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-04656
CloudBees Jenkins Netsparker Cloud Scan Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Netsparker Cloud Scan Plugin是使用在其中的一个安全扫描插件。CloudBees Jenkins Netsparker Cloud Scan Plugin存在授权问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29587
CVE编号：CVE-2019-10290
Spree Commerce 'rabl_template.rb'任意文件读取漏洞
Spree（又名Spree Commerce）是美国Spree Commerce公司的一套基于Ruby on Rails的开源电子商务解决方案。Spree Commerce中存在任意文件读取漏洞。攻击者可利用该漏洞在用户运行的应用程序上下文中读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-05254
LibTIFF分段错误漏洞
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在分段错误漏洞，该漏洞源于存在分段错误问题，远程攻击者可利用该漏洞造成堆缓冲区溢出，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-06435
CVE编号：CVE-2023-52356
Customer Support System SQL注入漏洞（CNVD-2024-14031）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在SQL注入漏洞，该漏洞源于/customer_support/ajax.php?action=save_user页面的lastname参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-14031
CVE编号：CVE-2023-49548
WPS Office .doc OneTableDocumentStream内存破坏漏洞
Kingsoft WPS Office是一款办公软件套件，常用组件包括：Writer、Spreadsheets和Presentation等。Kingsoft WPS Office存在内存破坏漏洞，允许攻击者利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02728
Konica Minolta FTP Utility缓冲区溢出漏洞
KONICA MINOLTA FTP Utility是KONICA MINOLTA复印机使用的一个软件。Konica Minolta FTP Utility 1.0在解析CWD命令时，检查输入大小失败，在实现上存在缓冲区溢出漏洞。远程攻击者通过较长的CWD命令，利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06647
CVE编号：CVE-2015-7768
Samsung SMR代码问题漏洞（CNVD-2022-64249）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在代码问题漏洞，攻击者可利用该漏洞越界写入。
严重程度：高
CNVD编号：CNVD-2022-64249
CVE编号：CVE-2022-26097
Red Hat Resteasy跨站脚本漏洞（CNVD-2020-41082）
Red Hat Resteasy是美国红帽（Red Hat）公司的一款JAX-RS（一种Java编程语言API规范）实现。Red Hat Resteasy中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41082
CVE编号：CVE-2020-10688
Apache httpd 'mod_auth_digest'内存破坏漏洞
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server mod_auth_digest存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息，进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23346
CVE编号：CVE-2017-9788
Juniper Networks Junos OS代码问题漏洞（CNVD-2020-51515）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（MX Series）中存在代码问题漏洞。攻击者可利用该漏洞导致PFE崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2020-51515
CVE编号：CVE-2020-1651
SAP S/4HANA存在未明漏洞
SAP S/4HANA是德国思爱普（SAP）公司的金融产品分类帐。SAP S/4HANA（金融产品明细账）版本100存在安全漏洞。攻击者可利用该漏洞允许经过身份验证的攻击者查看、更改或删除数据。
严重程度：中
CNVD编号：CNVD-2020-23833
CVE编号：CVE-2020-6214
F5 BIG-IP跨站脚本漏洞（CNVD-2019-30622）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP AFM和PEM中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30622
CVE编号：CVE-2019-6639
MediaWiki跨站脚本漏洞（CNVD-2015-07394）
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki存在跨站脚本漏洞，允许远程攻击者利用漏洞，注入恶意脚本或HTML代码，获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07394
CVE编号：CVE-2015-8006
Ruby ‘pack_pack’函数内存错误引用漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.3.0 dev版本和2.2.2版本的‘pack_pack’函数中存在内存错误引用漏洞。攻击者可借助特制的对象利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04317
CVE编号：CVE-2016-2338
AtMail跨站请求伪造漏洞（CNVD-2017-09348）
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。AtMail 7.8.0.2之前的的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建用户账户。
严重程度：中
CNVD编号：CNVD-2017-09348
CVE编号：CVE-2017-9519
MediaWiki跨站脚本漏洞（CNVD-2020-74051）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.1之前的版本存在安全漏洞，该漏洞允许通过BlockLogFormatter.php XSS。Language：：translateBlockExpiry本身不会在所有代码路径中转义。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74051
CVE编号：CVE-2020-35479
WAVLINK AC3000 internet.cgi set_add_routing函数的dest参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于internet.cgi set_add_routing函数的dest参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02234
CVE编号：CVE-2024-39764
Apache Tomcat信息泄露漏洞（CNVD-2021-11841）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat 存在安全漏洞，该漏洞源于JRE API File.getCanonicalPath() 与 Windows API (FindFirstFileW)行为不一致。攻击者可能利用此漏洞泄露网站JSP源码。
严重程度：中
CNVD编号：CNVD-2021-11841
CVE编号：CVE-2021-24122
Apple macOS High Sierra APFS逻辑缺陷漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。APFS是其中的一个Apple设备专用的文件系统组件。Apple macOS High Sierra 10.13.1版本中的APFS组件存在安全漏洞，该漏洞源于休眠后，APFS加密密钥可能无法安全删除。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-01548
CVE编号：CVE-2017-13887
Adobe Photoshop CC内存破坏漏洞（CNVD-2018-16199）
Adobe Photoshop，简称“PS”，是由Adobe Systems开发和发行的图像处理软件。Adobe Photoshop CC存在内存破坏漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-16199
CVE编号：CVE-2018-12810
Cisco Data Center Analytics Framework跨站请求伪造漏洞（CNVD-2018-05307）
Cisco Data Center Analytics Framework（DCAF）application是美国思科（Cisco）公司的一套数据中心分析框架。Cisco DCAF应用程序中存在跨站请求伪造漏洞，远程攻击者可通过诱使用户点击恶意链接利用该漏洞提交任意请求，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-05307
CVE编号：CVE-2018-0146
Limesurvey XML注入漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在XML注入漏洞。远程攻击者可利用该漏洞导入特制XML文件并执行代码或破坏数据完整性。
严重程度：中
CNVD编号：CNVD-2019-31349
CVE编号：CVE-2019-16174
TeamSpeak Server缓冲区溢出漏洞
TeamSpeak Serve是一种专门为网络游戏玩家设计的IP语音通信系统服务器。TeamSpeak Server 3.0.13.6 (08/11/2016 09:48:33)版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（WINDOWS客户端崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22094
CVE编号：CVE-2017-8290
杭州品茗信息技术有限公司建站系统存在逻辑缺陷漏洞
杭州品茗信息技术有限公司是一家致力于打造国内领先的公共资源交易信息化领域的高科技企业。杭州品茗信息技术有限公司建站系统存在逻辑缺陷漏洞。攻击者可利用该漏洞通过抓包修改接收的手机号，成功登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24457
Mozilla Firefox MPEG4视频处理缓冲区溢出漏洞（CNVD-2015-05453）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理MPEG4视频时存在整数溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05453
CVE编号：CVE-2015-4480
Jenkins Storable Configs Plugin XML外部实体注入漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Storable Configs Plugin 1.0及之前版本存在XML外部实体注入漏洞，该漏洞源于未防止XML外部实体 (XXE) 攻击XML解析器。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-49803
CVE编号：CVE-2022-30971
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04784）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04784
CVE编号：CVE-2015-4781
Wordpress photoxhibit插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。photoxhibit是其中的一个用于建立画廊插件的接口。Wordpress photoxhibit插件2.1.8版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09356
CVE编号：CVE-2016-1000144
F5 BIG-IP VE资源管理错误漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP VE产品存在资源管理错误漏洞，该漏洞源于在vSphere上启用（SR-IOV），可能会处于无法传输流量的状态。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74869
CVE编号：CVE-2020-5939
YouDianCMS存在SQL注入漏洞（CNVD-2021-43950）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43950
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07112）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win7_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060cc的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07112
CVE编号：CVE-2018-9002
多款Siemens产品资源管理错误漏洞（CNVD-2026-24198）
Siemens SIMATIC ET 200AL等都是德国西门子（Siemens）公司的产品。Siemens SIMATIC ET 200AL是一款分布式I/O系统模块。Siemens SIMATIC ET 200MP是一款用于高密度通道应用的控制柜的模块化I/O系统模块。Siemens SIMATIC ET 200SP是一款分布式I/O系统。多款Siemens产品存在资源管理错误漏洞，该漏洞源于S7协议会话断开请求处理不当，攻击者可利用该漏洞导致设备无响应和拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-24198
CVE编号：CVE-2025-40944
UltraVNC越界读取漏洞（CNVD-2019-10289）
UltraVNC是一款用于Windows平台的开源远程终端控制软件。TextChat是其中的一个聊天模块。UltraVNC 1207版本中的TextChat模块的VNC客户端代码存在越界读取漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10289
CVE编号：CVE-2019-8267
Apple iOS WebKit地址栏欺骗漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 12.1之前版本中的WebKit组件存在安全漏洞。攻击者可借助恶意网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-25681
CVE编号：CVE-2018-4385
Microsoft Windows Graphics Device Interface信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中处理内存对象的方式存在信息泄露漏洞，攻击者可通过登录系统并运行特制的应用程序利用该漏洞从目标系统中检索信息。
严重程度：低
CNVD编号：CNVD-2019-35569
CVE编号：CVE-2019-1363
Emissary存在未明漏洞
Emissary是一个应用软件。一个基于P2P的数据驱动的工作流引擎，可在异构的可能广泛分布的多层P2P网络计算资源中运行。Emissary 5.9.0 存在安全漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2021-34518
CVE编号：CVE-2021-32094
Microsoft Windows DHCP客户端内存损坏漏洞（CNVD-2020-31121）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows DHCP Client是其中的一个动态主机IP配置协议客户端。Microsoft Windows DHCP客户端存在内存损坏漏洞。攻击者可通过发送特制的DHCP响应利用该漏洞在客户端设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31121
CVE编号：CVE-2019-0698
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30885）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.32、8.0.22及更早版本中的Server: Replication组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30885
CVE编号：CVE-2021-2202
PHP Standard PHP Library内存错误引用漏洞（CNVD-2017-00067）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Standard PHP Library（SPL）是其中的一个包含了接口和类的集合。PHP 7版本中的SPL中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00067
CVE编号：CVE-2016-7480
Apple Safari PDF任意脚本执行漏洞
Apple Safari是一款流行的WEB浏览器。Apple Safari存在安全漏洞，允许攻击者构建恶意包含嵌入PDF页面的URI，诱使用户访问，可以目标用户上下文执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2015-04232
CVE编号：CVE-2015-3660
TOTOLINK X15 /boafrm/formTmultiAP文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15 1.0.0-B20230714.1105版本存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/boafrm/formTmultiAP的参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13429
CVE编号：CVE-2025-6165
sgxwallet缓冲区溢出漏洞
Sgxwallet是一个基于英特尔Sgx技术的开源高性能硬件安全加密钱包。SKALE sgxwallet存在缓冲区溢出漏洞，攻击者可利用该漏洞导致段错误和安全区受损。
严重程度：中
CNVD编号：CNVD-2021-101218
CVE编号：CVE-2021-36218
Knot Resolver资源管理错误漏洞
Knot Resolver是捷克共和国CZ.NIC协会的一款使用C语言和LuaJIT编写的开源缓存DNS解析器。Knot Resolver 5.1.1之前版本中存在资源管理错误漏洞。攻击者可借助特制DNS响应利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29846
CVE编号：CVE-2020-12667
Pre News Manager 'news_detail.php' SQL注入漏洞
Pre News Manager是澳大利亚PreProjects项目的一套在线新闻发布系统。Pre News Manager中存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-01989
Linux kernel pm runtime resume内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于pm runtime resume期间使用已释放的内存。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2025-04677
CVE编号：CVE-2022-49489
西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞（CNVD-2024-22511）
瑞友天翼应用虚拟化系统是国内具有自主知识产权的应用虚拟化平台，是基于服务器计算（Server-based Computing）的应用虚拟化平台。西安瑞友信息技术资讯有限公司瑞友天翼应用虚拟化系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-22511
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向7061/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-45378
CVE编号：CVE-2019-18310
Oracle Supply Chain Oracle Transportation Management组件存在未明漏洞（CNVD-2015-04804）
Oracle Transportation Management是一套Oracle公司开发的运输管理系统。Oracle Supply Chain Oracle Transportation Management组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04804
CVE编号：CVE-2015-2663
Apple iOS和Apple iPadOS数据伪造问题漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple多款产品存在安全漏洞，该漏洞源于通过在连接到以前已知的SSH服务器时验证主机密钥，攻击者可利用该漏洞可以通过SSH操作拦截来自运行脚本的SSH流量。
严重程度：低
CNVD编号：CNVD-2020-61628
CVE编号：CVE-2019-8901
Foxit Reader本地提权漏洞
Foxit Reader是一款PDF文档阅读器。Foxit Reader存在安全漏洞，允许本地攻击者利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-07176
D-Link DAP-2622栈缓冲区溢出漏洞（CNVD-2024-33397）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33397
CVE编号：CVE-2023-35741
Kaspersky Internet Security for Android安全绕过漏洞
Kaspersky Internet Security for Android是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一套基于Android平台的兼有杀毒软件和防火墙功能的安全软件。基于Android平台的Kaspersky Internet Security 11.12.4.1622版本中存在安全漏洞，该漏洞源于程序为应用程序的导出活动分配了弱权限。攻击者可借助特制的应用程序利用该漏洞获取产品功能的未授权访问权限。
严重程度：高
CNVD编号：CNVD-2017-30457
CVE编号：CVE-2017-12816
UrBackup缓冲区溢出漏洞
UrBackup是一套适用于多种平台的开源备份与恢复系统。UrBackup 2.2.6版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17141
CVE编号：CVE-2018-20014
mao10cms跨站脚本注入漏洞
mao10cms是一套使用PHP语言开发的开源内容管理系统（CMS）。mao10cms 6版本中存在跨站脚本漏洞。攻击者可借助文章页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12115
CVE编号：CVE-2018-12696
Google Android Framework信息泄露漏洞（CNVD-2019-39705）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39705
CVE编号：CVE-2019-9323
Red Hat Satellite跨站脚本漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-36072
CVE编号：CVE-2017-12175
ChurchCRM存在未明漏洞（CNVD-2024-35648）
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM 5.5.0版本存在安全漏洞，该漏洞源于FRCatalog.php页面的CurrentFundraiser GET参数存在基于时间的SQL盲注漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35648
CVE编号：CVE-2024-25897
WordPress WooCommerce PayU India Payment Gateway插件未授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce PayU India Payment Gateway plugin是使用在其中的一个PayU支付网关插件。WordPress WooCommerce PayU India Payment Gateway插件2.1.1版本中的/payu/icpcheckout/存在安全漏洞。攻击者可利用该漏洞篡改‘purchaseQuantity’参数，更改产品价格。
严重程度：中
CNVD编号：CNVD-2019-29919
CVE编号：CVE-2019-14978
NiuShop B2C单商户商城系统存在命令执行漏洞
NiuShop B2C单商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2C单商户商城系统存在命令执行漏洞。攻击者可通过构造特定数据包实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-15684
SysAid文件上传漏洞
SysAid是一套IT服务管理解决方案。SysAid ITIL在20.4.74 b10版本存在文件上传漏洞，该漏洞源于SysAid中的UploadPsIcon.jsp对上传的文件缺少有效的验证。远程经过认证的攻击者可利用该漏洞通过HTTP POST主体中的file参数上传任意文件。
严重程度：中
CNVD编号：CNVD-2022-68555
CVE编号：CVE-2021-43973
HP Matrix Operating Environment Systems Insight Manager信息泄露漏洞（CNVD-2015-05705）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Systems Insight Manager（SIM）是一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HP Matrix Operating Environment 7.5.0之前版本中使用的HP SIM 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取权限和敏感信息，修改数据，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05705
CVE编号：CVE-2015-5402
Linux kernel存在未明漏洞（CNVD-2024-46425）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。攻击者利用该漏洞可以导致内核崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46425
CVE编号：CVE-2024-53048
Mozilla Firefox和Firefox ESR任意代码执行漏洞（CNVD-2018-22936）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 62版本和Firefox ESR 60.2版本中存在安全漏洞。远程攻击者可借助该漏洞破坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22936
CVE编号：CVE-2018-12390
waychar报名系统存在文件包含漏洞
Waychar报名系统是免费赛事报名系统。waychar报名系统存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68362