CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit多个产品内存破坏漏洞
Foxit Reader,PhantomPDF是PDF文件处理程序。Foxit Phantom PDF 7.x、Foxit Reader 7.x在解析PDF文件时、验证数字签名时存在内存破坏漏洞，攻击者通过PDF文件内构造的流，利用此漏洞可导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2015-02896
上海企炬广告传媒有限公司php建站系统ab***.php存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司php建站系统ab***.php存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37715
八度志愿服务管理系统存在SQL注入漏洞
上饶市八度印象科技有限公司主要从事互联网应用系统开发与互联网运营咨询服务。八度志愿服务管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30534
Weetop CMS后台存在认证逻辑错误漏洞
Weetop CMS是杭州帷拓科技有限公司所开发的一款网站内容管理系统。Weetop CMS V2.0管理后台在登录功能上存在认证逻辑错误漏洞，由于在登录成功之前会创建登录会话。攻击者只需执行一次登录操作，不管用户名、密码是否正确，也不管验证码是否正确，均能成功访问管理后台。
严重程度：中
CNVD编号：CNVD-2017-02310
GNU glibc本地内存破坏漏洞
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。glibc 2.25及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15534
CVE编号：CVE-2017-1000366
Microsoft Windows DNS Server远程代码执行漏洞
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows DNS Server远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-62519
CVE编号：CVE-2022-24536
FreeRADIUS服务器TLS认证绕过漏洞
FreeRadius是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 3.0.14之前的版本中的TLS会话缓存存在安全漏洞。远程攻击者可借助PEAP或TTLS利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-13755
CVE编号：CVE-2017-9148
Python package pysaml2信息泄露漏洞
Python package pysaml2是一个基于Python的用于在安全域之间交换验证和授权数据的SAML协议的实现。Python package pysaml2 4.4.0及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取加密数据的信息。
严重程度：中
CNVD编号：CNVD-2017-37525
CVE编号：CVE-2017-1000246
eQ-3 Homematic CCU3会话固定漏洞
eQ-3 Homematic CCU3是德国eQ-3公司的一款智能家居系统的中央控制单元。使用3.41.11版本固件的eQ-3 HomeMatic CCU3中存在会话固定漏洞，攻击者可通过创建会话ID并将其发送给受害者利用该漏洞登录并控制系统。
严重程度：中
CNVD编号：CNVD-2020-14282
CVE编号：CVE-2019-15849
曙光信息产业股份有限公司OperaFirm-X107存在逻辑缺陷漏洞
曙光信息产业股份有限公司经营范围包括：软件技术开发、咨询、服务、转让、培训；计算机及外围设备、软件制造等。曙光信息产业股份有限公司OperaFirm-X107存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09665
Huawei HarmonyOS Wearables越界写漏洞
Huawei HarmonyOS Wearables是中国华为（Huawei）公司的华为的一款电子手表。Huawei HarmonyOS Wearables蓝牙模块存在越界写漏洞。攻击者可利用该漏洞导致远程命令执行。
严重程度：中
CNVD编号：CNVD-2022-05173
CVE编号：CVE-2021-40002
SAP NetWeaver Application Server ABAP and ABAP Platform信息泄露漏洞
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server ABAP and ABAP Platform存在信息泄露漏洞，攻击者可利用该漏洞读取存储在SAP NetWeaver Application Server ABAP和ABAP Platform中的http调用目标的连接详细信息。
严重程度：中
CNVD编号：CNVD-2022-11492
CVE编号：CVE-2022-22545
F5 BIG-IP LTM和APM NTLM越界读取漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP LTM和APM NTLM存在越界读取漏洞，当在虚拟服务器上配置LTM健康检查探测或APM单点登录，并且使用了NTLM挑战-响应时，未公开的流量可能会导致缓冲区过度读取，攻击者可利用该漏洞泄露任意系统内存给服务器。
严重程度：低
CNVD编号：CNVD-2022-55168
CVE编号：CVE-2022-33968
IrfanView缓冲区溢出漏洞（CNVD-2017-14205）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中使用的TOOLS插件4.50版本的存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14205
CVE编号：CVE-2017-9915
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-41988）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-41988
CVE编号：CVE-2024-49023
E2fsprogs缓冲区溢出漏洞
E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。E2fsprogs 1.43.3版本至1.45.3版本中存在缓冲区溢出漏洞，攻击者可通过损坏分区利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-34387
CVE编号：CVE-2019-5094
Softbb.net SoftBB 'redir_last_post_list.php'跨站脚本漏洞
Softbb.net SoftBB是一个基于WEB的应用。Softbb.net SoftBB 'redir_last_post_list.php'存在跨站脚本漏洞，远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00352
CVE编号：CVE-2014-9561
湖北国昇科技有限公司建站系统存在SQL注入漏洞
湖北国昇科技有限公司，是一家专注于网站建设、小程序商城、微分销系统等服务的企业。湖北国昇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45158
创维家庭网关智能终端DT541存在拒绝服务漏洞（CNVD-2021-10399）
创维数字股份有限公司（以下简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维家庭网关智能终端DT541存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10399
MDaemon Email Server跨站脚本漏洞
MDaemon Email Server是一款电子邮件服务器。MDaemon Email Server 17.5.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-03258
CVE编号：CVE-2019-19497
WordPress corner-ad插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。corner-ad是使用在其中的一个网页广告插件。WordPress corner-ad插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30999
CVE编号：CVE-2017-18579
Shiro RememberMe反序列化命令执行漏洞
Apache Shiro是Apache软件基金会的顶级项目，在Java应用中首选的授权验证、授权、密码学和会话管理框架。Apache Shiro的JIRA中提到Shrio中的Cookie管理存在安全漏洞。在场景合适的情况下，攻击者可以通过控制本地的Cookie内容导致Getshell，最终获取应用服务器控制权限。
该漏洞需要以下触发条件：
Apache Shiro小于或等于1.2.4且使用rememberme功能
应用中使用存在Java反序列化漏洞的Jar包
严重程度：高
CNVD编号：CNVD-2016-06123
Arris Modems硬编码后门漏洞（CNVD-2017-24358）
Arris Modems是电信设备制造商Arris生产的调制解调器，专为AT&T家庭用户定制的入网设备。Arris Modems存在硬编码后门漏洞，攻击者可通过获取设备的序列号，使用账号密码“bdctest/bdctest”在61001端口访问设备，从而获去WiFi密码、设备MAC地址等信息。
严重程度：高
CNVD编号：CNVD-2017-24358
WordPress插件Asset CleanUp: Page Speed Booster存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Asset CleanUp: Page Speed Booster存在安全漏洞，攻击者可利用该漏洞导致利用配置错误的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-22366
CVE编号：CVE-2026-45212
Online Library Management System adminlogin.php组件权限提升漏洞
Online Library Management System是一个在线图书管理系统。Online Library Management System存在权限提升漏洞，该漏洞源于adminlogin.php组件和Login函数存在缺陷，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-23234
CVE编号：CVE-2025-57119
Oracle MySQL Server存在未明漏洞（CNVD-2015-00622）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server : InnoDB : DDL : Foreign Key子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-00622
CVE编号：CVE-2015-0432
SITOS six Build跨站脚本漏洞
SITOS是一套模块化的电子学习系统。该系统包括音频播放、视频播放、论坛、博客和社交媒体等功能。SITOS six Build v6.2.1版本中的博客功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42391
CVE编号：CVE-2019-15750
Red Hat Keycloak Node.js adapter身份验证绕过漏洞
Red Hat Keycloak Node.js adapter美国红帽（Red Hat）公司的一套开源的用于现代应用和服务中的身份验证和访问管理软件中的Node.js适配器。Red Hat Keycloak Node.js adapter 2.5版本至3.0版本中存在安全漏洞，该漏洞源于程序未能正确的处理无效的令牌。攻击者可利用该漏洞绕过身份验证，获取被限制信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-07301
CVE编号：CVE-2017-7474
HPE Intelligent Management Center (IMC) thirdPartyPerfSelectTask表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在thirdPartyPerfSelectTask表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24026
CVE编号：CVE-2019-11959
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33142）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件adminovertime_edit.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33142
CVE编号：CVE-2022-28017
Google Chrome Cryptohome策略执行不足漏洞（CNVD-2021-30150）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在Cryptohome策略执行不足漏洞。攻击者可以通过精心制作的文件来执行OS级特权升级。
严重程度：中
CNVD编号：CNVD-2021-30150
CVE编号：CVE-2021-21117
Little CMS越界读拒绝服务漏洞
Little CMS（又名lcms或liblcms）是软件开发者Marti Maria所研发的一套开源的色彩管理系统。该系统提供黑点补偿、多种像素格式处理、配置文件编辑等功能。Little CMS中的cmstypes.c文件的‘Type_MLU_Read’函数存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01125
CVE编号：CVE-2016-10165
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14933）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14933
CVE编号：CVE-2018-5069
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06824）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本和 5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的向量：DML影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06824
CVE编号：CVE-2015-4913
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-21996）
金微智能餐厅系统真正免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21996
WordPress ebook-download插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ebook-download是使用在其中的一个开源电子书下载功能插件。WordPress ebook-download插件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-30749
CVE编号：CVE-2016-10924
Microsoft Outlook远程代码执行漏洞（CNVD-2018-00900）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook 2007、2010和2013中存在远程代码执行漏洞。远程攻击者可借助带有受影响Microsoft Outlook的特制文件利用该漏洞在受影响系统的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00900
CVE编号：CVE-2018-0793
浙江联通APP存在逻辑缺陷漏洞
浙江联通手机客户端是一款通讯服务app软件。该软件作用于公司和客户之间的交流与沟通，让用户随时查询自己上网流量和套餐使用的情况等。浙江联通APP存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：中
CNVD编号：CNVD-2021-54005
Google Android Kernel组件信息泄露漏洞（CNVD-2016-12198）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel是其中的一个内核。Android中的kernel组件存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12198
CVE编号：CVE-2016-8401
多款Westermo路由器硬编码未授权访问漏洞
RD-305-DIN、MRD-315、MRD-355、MRD-455都是Westermo的路由器设备。多款Westermo路由器存在硬编码未授权访问漏洞，该设备使用硬编码凭据，允许本地攻击者利用漏洞未授权访问设备。
严重程度：中
CNVD编号：CNVD-2017-23003
CVE编号：CVE-2017-12709
jQuery跨站脚本漏洞（CNVD-2018-02373）
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 1.4.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向页面中注入任意的HTML。
严重程度：中
CNVD编号：CNVD-2018-02373
CVE编号：CVE-2014-6071
Apple iOS WebKit安全绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WebKit存在安全漏洞，允许远程攻击者利用漏洞触发tap事件在其他不同WEB页面上提交合成点击。
严重程度：中
CNVD编号：CNVD-2015-05610
CVE编号：CVE-2015-5759
Microsoft Edge内存破坏漏洞（CNVD-2016-12448）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-12448
CVE编号：CVE-2016-7297
Linux kernel信息泄露漏洞（CNVD-2016-03868）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的net/rds/recv.c文件中的‘rds_inc_info_copy’函数存在信息泄露漏洞，该漏洞源于程序未能充分过滤‘minfo’对象中的‘flags’字段。攻击者可利用该漏洞泄露内核栈数据。
严重程度：中
CNVD编号：CNVD-2016-03868
CVE编号：CVE-2016-5244
Microsoft Windows Edge JavaScript引擎远程代码执行漏洞（CNVD-2017-23797）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-23797
CVE编号：CVE-2017-8657
富士施乐（中国）有限公司ApeosPort-V C3375 T2系列打印机存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司ApeosPort-V C3375 T2存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-47698
TOTOLINK LR350授权问题漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK LR350存在授权问题漏洞，该漏洞源于/formLoginAuth.htm的参数authCode的输入值为1时，会导致授权绕过。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12404
CVE编号：CVE-2024-10654
SolarWinds Storage Resource Monitor Profiler SQL注入漏洞
SolarWinds Storage Resource Monitor（SRM）Profiler（前称Storage Manager，STM）是美国SolarWinds公司的一套基于Web且整合了存储监控、报表、报警和预测分析等功能的数据存储管理软件。SolarWinds SRM Profiler 6.2.3之前版本的Web Services网络服务器中存在SQL注入漏洞。远程攻击者可借助多个参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-03096
CVE编号：CVE-2016-4350
Dnsmasq 'setup_reply()'拒绝服务漏洞
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。Dnsmasq在实现上存在拒绝服务漏洞，通过构造的DNS请求包，远程用户利用此漏洞可读取进程内存内容，造成目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2015-02804
CVE编号：CVE-2015-3294
Arris TG1682G设备跨站脚本漏洞
Arris TG1682G devices是美国Arris集团公司的一款Modem（调制解调器）路由器一体机设备。Comcast TG1682_2.0s7_PRODse是使用在其中的一套美国康卡斯特（Comcast）公司开发的固件。使用Comcast TG1682_2.0s7_PRODse 10.0.59.SIP.PC20.CT版本的Arris TG1682G设备存在跨站脚本漏洞。远程攻击者可借助actionHandler/ajax_managed_services.php服务参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34967
CVE编号：CVE-2017-16836
NetApp SANtricity Web Services Proxy和SANtricity Storage Manager命令执行漏洞
NetApp SANtricity Web Services Proxy和SANtricity Storage Manager都是美国NetApp公司的产品。NetApp SANtricity Web Services Proxy是一套磁盘阵列管理软件。该软件通过提供Web API以配置、管理和监控E系列和EF系列磁盘阵列。SANtricity Storage Manager是一款存储系统管理应用程序。NetApp SANtricity Web Services Proxy和SANtricity Storage Manager中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24157
CVE编号：CVE-2018-5488
lunary访问控制错误漏洞（CNVD-2025-08306）
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于PATCH /v1/runs/:id/score端点没有正确实现访问控制机制，直接将客户端传送来的数据作为对象引用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-08306
CVE编号：CVE-2024-11137
waychar报名系统存在SQL注入漏洞（ CNVD-2020-28130）
waychar报名系统，是一个针对体育赛事及其他通用活动开发的网上报名系统，支持公众号及小程序。waychar报名系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28130
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53918）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于rdms/admin/respondent_types/view_respondent_type.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53918
CVE编号：CVE-2022-31964
MODX Revolution 'setup/controllers/welcome.php'文件远程代码执行漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.4-pl及之前的版本中的setup/controllers/welcome.php文件存在安全漏洞。远程攻击者可通过向setup/index.php?action=welcome URI发送‘config_key’参数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-04878
CVE编号：CVE-2017-7321
Netcore(Netis)路由器53413/UDP后门服务漏洞
Netcore是深圳市磊科网络通讯制作商,主要产品涉及无线路由器、无线网卡、网卡 、集线器、交换机、宽带路由器、二三四层交换机、光终端。Netcore/Netis的大量路由器产品在实现上存在可以轻易利用的后门漏洞，攻击者可利用硬编码的后门口令访问该后门服务，可执行任意命令以及上传、下载文件，获取WEB登录口令等操作，可完全控制受影响产品。此后门监听在53413/UDP端口。可以从受影响设备的WAN端利用，即攻击者可从互联网上任何地方利用此漏洞。
严重程度：高
CNVD编号：CNVD-2015-00013
Adobe Digital Editions内存破坏漏洞（CNVD-2017-26434）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26434
CVE编号：CVE-2017-11280
Dell Unity OS命令注入漏洞（CNVD-2025-06621）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06621
CVE编号：CVE-2025-24380
radare2拒绝服务漏洞（CNVD-2019-18609）
radare2是一套用于处理二进制文件的库和工具。radare2 3.5.1及之前版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-18609
CVE编号：CVE-2019-12829
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-48586）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的Web管理接口存在跨站脚本漏洞，该漏洞源于该接口未能充分验证输入。远程攻击者可通过注入恶意数据利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48586
CVE编号：CVE-2020-3439
Apple macOS Tahoe存在未明漏洞（CNVD-2026-04232）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致iCloud Private Relay在多个用户同时登录时无法激活。
严重程度：高
CNVD编号：CNVD-2026-04232
CVE编号：CVE-2025-43506
Cisco Enterprise NFV Infrastructure Software命令注入漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software 4.5.1之前版本存在命令注入漏洞，攻击者可利用该漏洞以root权限在底层操作系统（OS）上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-37688
CVE编号：CVE-2021-1421
Shopify跨站脚本漏洞
Shopify是一家总部位于加拿大安大略省渥太华的加拿大商业公司，该公司开发用于在线商店和零售的计算机软件销售点系统。Shopify存在跨站脚本漏洞，允许远程攻击者将自己的脚本代码注入易受攻击的在线服务模块的客户端。
严重程度：中
CNVD编号：CNVD-2018-11461
PCMan FTP Server SEND命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于SEND命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10710
CVE编号：CVE-2025-4181
iCMS存在SQL注入漏洞（CNVD-2021-37339）
iCMS是一套采用PHP和MySQL构建的内容管理系统。iCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37339
兰州天杰网络科技有限公司建站系统存在SQL注入漏洞
兰州天杰网络科技有限公司是西北地区唯一一家集网站设计、网站建设、优化推广、域名注册、虚拟主机租用、网站备案、广告策划、短信群发、软件开发、系统集成为一体的专业网络设计公司。兰州天杰网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞，获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-10022
Elasticsearch repository-azure信息泄露漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。repository-azure是其中的一个存储库插件。Elasticsearch repository-azure插件中存在信息泄露漏洞。攻击者可利用该漏洞获取Azure凭证。
严重程度：中
CNVD编号：CNVD-2018-20774
CVE编号：CVE-2018-3827
WordPress GamePress插件跨站脚本漏洞（CNVD-2021-103639）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress GamePress插件在1.1.0及之前版本存在跨站脚本漏洞，该漏洞源于插件在将 op_edit POST 参数对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103639
CVE编号：CVE-2021-24617
MinIO授权问题漏洞（CNVD-2022-55156）
MinIO是美国MinIO公司的一款开源的对象存储服务器。该产品支持构建用于机器学习、分析和应用程序数据工作负载的基础架构。MinIO存在授权问题漏洞，攻击者可利用该漏洞将权限提升到root用户的权限。
严重程度：高
CNVD编号：CNVD-2022-55156
CVE编号：CVE-2022-24842
Joyent SmartOS本地提权漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS中存在本地提权漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06473
Mozilla Firefox设计漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 60之前版本中的Live Bookmark页面和PDF阅读器存在安全漏洞。远程攻击者可通过实施社会工程攻击利用该漏洞执行用户所粘贴复制的恶意脚本。
严重程度：中
CNVD编号：CNVD-2018-11499
CVE编号：CVE-2018-5172
Monstra CMS跨站脚本漏洞（CNVD-2018-15388）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中的注册表存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户的输入。远程攻击者可利用该漏洞向Web页面中注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-15388
CVE编号：CVE-2018-11473
Zimbra Collaboration存在未明漏洞
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在未明漏洞，允许远程攻击者通过未知向量（也称为错误104477）影响完整性。
严重程度：中
CNVD编号：CNVD-2017-00756
CVE编号：CVE-2016-4019
Zyxel CloudCNM SecuManager信任管理问题漏洞（CNVD-2022-68082）
Zyxel ZyXEL CloudCNM SecuManager是中国台湾合勤（Zyxel）公司的一套网络管理软件。Zyxel CloudCNM SecuManager ZODB存在信任管理问题漏洞，远程攻击者可利用该漏洞提交特殊的请求，无需验证即可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-68082
CVE编号：CVE-2020-15327
安全狗Apache版 V4.0存在SQL注入漏洞
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。安全狗Apache版 V4.0存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02022
phpwechat 1.1.6版本存在任意文件下载漏洞
phpWechat是一款免费开源的微信公众平台管理系统。phpwechat 1.1.6版本数据备份处存在任意文件下载漏洞，攻击者可利用漏洞下载服务器任意文件，如脚本代码，服务及系统配置文件等。
严重程度：低
CNVD编号：CNVD-2018-03664
IBOS企业协同管理软件CompanyController.php页面actionDel函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件CompanyController.php页面actionDel函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22778
IBM Security Identity Manager信息泄露漏洞（CNVD-2021-36587）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，该漏洞源于以纯文本形式存储用户凭据，经过身份验证的用户可以读取这些凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36587
CVE编号：CVE-2021-29683
NETGEAR JNR1010访问控制错误漏洞
NETGEAR JNR1010是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JNR1010 1.0.0.32之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-36471
CVE编号：CVE-2016-11014
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0411402）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04114
CVE编号：CVE-2025-64841
Cisco Adaptive Security Appliance拒绝服务漏洞（CNVD-2015-06864）
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance (ASA)在实现上存在安全漏洞。远程攻击者通过构造的DNS响应数据，利用此漏洞可造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2015-06864
CVE编号：CVE-2015-6326
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30271）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30271
CVE编号：CVE-2017-14306
Kiwix跨站脚本漏洞
Kiwix是用于离线浏览维基百科的免费应用软件。Kiwix存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00600
CVE编号：CVE-2015-1032
e107跨站请求伪造漏洞（CNVD-2018-09821）
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 2.1.7版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除用户。
严重程度：高
CNVD编号：CNVD-2018-09821
CVE编号：CVE-2018-11127
D盾防火墙存在SQL注入绕过漏洞
D盾防火墙是一款免费的IIS防火墙软件，这款软件可以保护网站和服务器不被入侵。D盾防火墙存在SQL注入绕过漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04856
TP-Link Archer C1200跨站脚本漏洞（CNVD-2022-21173）
TP-Link Archer C1200是一款无线双频Gigabit路由器。TP-Link Archer存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-21173
CVE编号：CVE-2020-17891
Siemens Teamcenter Visualization和JT2Go文件分析漏洞（CNVD-2022-89513）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在安全漏洞，攻击者可利用此漏洞使应用程序崩溃，从而导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2022-89513
CVE编号：CVE-2022-41288
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30052）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30052
CVE编号：CVE-2024-36172
Apple OS X调试功能状态管理漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X调试功能存在状态管理问题，允许本地用户利用漏洞进行拒绝服务攻击。本地攻击者可以利用漏洞可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-06418
CVE编号：CVE-2015-5902
Pexip Infinity输入验证错误漏洞（CNVD-2022-54744）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞触发软件中止，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54744
CVE编号：CVE-2022-27928
MediaWiki信息泄露漏洞（CNVD-2021-37743）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在信息泄露漏洞，该漏洞源于过滤器检查表单允许向非特权用户公开被禁止的MediaWiki用户名。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37743
CVE编号：CVE-2021-31549
Siemens SCALANCE XM-400和XR-500 Devices拒绝服务漏洞
SCALANCE X switches用于连接可编程逻辑控制器等工业组件（PLC）或人机接口（HMI）。Siemens SCALANCE XM-400和XR-500 Devices存在拒绝服务漏洞，攻击者可利用该漏洞通过发送精心编制的OSPF数据包来创建永久拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2022-62528
CVE编号：CVE-2020-28393
SaltStack Salt目录遍历漏洞（CNVD-2017-35509）
SaltStack Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。SaltStack Salt中存在目录遍历漏洞。攻击者可借助特制的minion ID利用该漏洞向master进行身份验证。
严重程度：高
CNVD编号：CNVD-2017-35509
CVE编号：CVE-2017-14695
Google Android Wi-Fi提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Wi-Fi是其中的一个无线上网组件。Android中的Wi-Fi组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30713
CVE编号：CVE-2019-9270
Mattermost代码问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost Focalboard存在代码问题漏洞，该漏洞源于在 Mattermost Focalboard 中当用户启动注销时，他们的会话不会正确失效， 攻击者可利用改漏洞使用XSS攻击等技术窃取和重用cookie，以完全接管受害者帐户。
严重程度：高
CNVD编号：CNVD-2022-08204
CVE编号：CVE-2022-22122
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32775）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32775
CVE编号：CVE-2020-28626
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59782）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中ARW文件的处理存在远程代码执行漏洞。该漏洞源于在将用户提供的数据复制到缓冲区之前未能正确验证数据的长度。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59782
CVE编号：CVE-2020-17423
Oracle Database Server Core RDBMS组件存在未明漏洞（CNVD-2019-37210）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server Core RDBMS组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37210
CVE编号：CVE-2018-2875
Prison Management System SQL注入漏洞（CNVD-2022-48397）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/visits/manage_visit.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48397
CVE编号：CVE-2022-32396
Ipsilon IdP服务器拒绝服务漏洞
Ipsilon是一个服务器及工具包，用于配置基于Apache的服务提供商。Ipsilon 0.1.0-1.0.2、1.1.x-1.1.1版本中，IdP服务器的providers/saml2/admin.py未能正确检查权限，远程攻击者通过删除SAML2 SP，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07691
CVE编号：CVE-2015-5301
PvPGN Stats ladder/stats.php文件SQL注入漏洞（CNVD-2018-11468）
PvPGN Stats是一款基于PHP的支持网站与PvPGN游戏服务器集成的工具，它能够显示服务器状态、梯形图页面等。PvPGN Stats 2.4.6版本中的ladder/stats.php文件存在SQL注入漏洞，该漏洞源于程序未能过滤数据库查询。远程攻击者可借助GET参数‘type’利用该漏洞获取PvPGN数据库的访问权限（包括：邮件、用户名和密码）。
严重程度：高
CNVD编号：CNVD-2018-11468
CVE编号：CVE-2017-18289
Adobe Acrobat/Reader安全功能绕过漏洞
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2020-46047
CVE编号：CVE-2020-9696
Plone信息泄露漏洞（CNVD-2016-02598）
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。Plone中存在信息泄露漏洞，攻击者可利用该漏洞获取私有内容的ID信息。
严重程度：中
CNVD编号：CNVD-2016-02598
CVE编号：CVE-2016-4042
Drupal Entity Registration模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Entity Registration是其中的一个用户登记注册模块。Drupal Entity Registration模块7.x-1.6之前7.x-1.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07319
CVE编号：CVE-2015-7880
Wedding Management System任意文件上传漏洞
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System 1.0版本存在任意文件上传漏洞，该漏洞源于Upload Photos模块中对上传的文件缺少有效的验证，攻击者可利用该漏洞通过特制的PHP文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-54298
CVE编号：CVE-2022-29655
DELL Cloud Disaster Recovery OS命令注入漏洞
DELL Cloud Disaster Recovery是戴尔科技提供的云灾难恢复解决方案。DELL Cloud Disaster Recovery存在OS命令注入漏洞，该漏洞源于对OS命令中特殊元素中和不当，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-22920
CVE编号：CVE-2025-43943
Adobe Format Plugins堆缓冲区溢出漏洞（CNVD-2025-28639）
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28639
CVE编号：CVE-2025-61837
Apache ActiveMQ Artemis信息泄露漏洞
Apache ActiveMQ Artemis是美国阿帕奇（Apache）软件基金会的一个为Java应用提供嵌入式消息服务的项目。Apache ActiveMQ Artemis中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05056
CVE编号：CVE-2015-3208