CIRCL/Vulnerability-CNVD huggingface dataset:
MediaWiki跨站脚本漏洞（CNVD-2020-74053）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki before 1.35.1 存在跨站脚本漏洞，该漏洞源于userrights-expiry-current and userrights-expiry-non包含原始HTML。当一个用户访问特殊的：UserRights，但没有权利改变所有的UserRights，并且左边的表中有不可改变的组时，就会发生跨站攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74053
CVE编号：CVE-2020-35475
Google Android信息泄露漏洞（CNVD-2026-10641）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于基于密钥配对逻辑错误，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10641
CVE编号：CVE-2025-36911
Libwebp越界读取漏洞（CNVD-2021-37661）
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前的版本存在安全漏洞。攻击者可利用漏洞威胁数据机密性和服务可用性。
严重程度：中
CNVD编号：CNVD-2021-37661
CVE编号：CVE-2018-25013
Google Android Kernel组件权限提升漏洞（CNVD-2020-60513）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60513
CVE编号：CVE-2020-0402
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101123）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101123
CVE编号：CVE-2021-43026
NVIDIA Windows GPU Display Driver缓冲区溢出漏洞（CNVD-2017-01869）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU显示驱动的nvlddmkm.sys的DxgkDdiEscape存在安全漏洞，攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01869
CVE编号：CVE-2017-0324
SonicWall Global Management System命令执行漏洞
SonicWall Global Management System (GMS)提供了一种按业务流程和服务级别管理整个网络安全环境的整体方法。SonicWall GMS 9.3版本存在命令执行漏洞。攻击者可利用该漏洞在本地将权限提升为root。
严重程度：高
CNVD编号：CNVD-2021-29469
CVE编号：CVE-2021-20020
Drupal Time Tracker模块跨站脚本漏洞（CNVD-2015-05876）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Time Tracker是其中的一个时间跟踪系统模块。Drupal Time Tracker模块7.x-1.4之前7.x-1.x版本中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤添加到时间条目中的记录和时间追踪条目的分类操作。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05876
CVE编号：CVE-2015-6751
Oracle MySQL拒绝服务漏洞（CNVD-2024-19009）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19009
CVE编号：CVE-2024-21062
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14928）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14928
CVE编号：CVE-2018-5042
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44294）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞查看用户数据并修改web界面，导致网页可用性中断。
严重程度：中
CNVD编号：CNVD-2023-44294
CVE编号：CVE-2023-29027
Siemens Solid Edge PAR文件越界写入漏洞
Siemens Solid Edge是一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge PAR文件存在越界写入漏洞。该漏洞是由于受影响的应用程序在解析PAR文件时缺少对用户提供的数据的正确验证。攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-28694
CVE编号：CVE-2021-25678
Exiv2拒绝服务漏洞（CNVD-2018-09675 ）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的types.cpp文件存在安全漏洞。攻击者可借助较大的值利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09675
CVE编号：CVE-2018-10958
DokuWiki /inc/parser/xhtml.php文件跨站脚本漏洞
DokuWiki是一款基于PHP的Wiki引擎。DokuWiki /inc/parser/xhtml.php文件存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-30052
CVE编号：CVE-2017-12979
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21098）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21098
CVE编号：CVE-2018-15935
Huawei FusionAccess输入验证错误漏洞
Huawei FusionAccess是中国华为（Huawei）公司的一款基于华为云平台的虚拟桌面应用程序。Huawei FusionAccess 6.5.1.SPC002之前版本中存在输入验证错误漏洞，该漏洞源于程序对特定输入的验证不足。攻击者可通过将特制的消息通过同一网络上的其他设备发送到受影响的设备利用该漏洞导致受影响的设备异常。
严重程度：中
CNVD编号：CNVD-2020-53117
CVE编号：CVE-2020-1825
沈阳鼓风机集团大型旋转机械在线监测及分析系统未授权访问漏洞
大型旋转机械在线监测及分析是对大型机组安全高效运行、防止恶性事故进行检测和分析的一个系统。沈阳鼓风机集团大型旋转机械在线监测及分析系统未授权访问漏洞的情况通报。允许攻击者直接访问后台页面，对后台功能进行操作。
严重程度：中
CNVD编号：CNVD-2016-06975
Red Hat JBoss EAP HTTP头注入漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP 3.0.7版本至3.1.4版本中存在安全漏洞。攻击者可利用该漏洞向服务器响应中注入任意的HTTP包头利用该漏洞绕过安全控制，使缓存中毒，并更改请求或相应页面。
严重程度：中
CNVD编号：CNVD-2017-33827
CVE编号：CVE-2017-7561
ImageMagick拒绝服务漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick存在拒绝服务漏洞。该漏洞是由于ImageMagick的coders/psd.c中的ReadPSDLayers函数存在内存泄漏，远程攻击者可通过特制的图像文件发起拒绝服务攻击（内存耗尽）。
严重程度：高
CNVD编号：CNVD-2017-05082
CVE编号：CVE-2016-10058
IBM Tivoli Netcool Impact跨站脚本漏洞（CNVD-2020-20671）
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.17版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-20671
CVE编号：CVE-2020-4235
CoAPthon Serialize.deserialize()方法拒绝服务漏洞
CoAPthon是一款符合RFC的CoAP协议的python库。CoAPthon 3 1.0版本和1.0.1版本中的Serialize.deserialize()方法存在拒绝服务漏洞。攻击者可利用漏洞导致使用此库的应用程序（例如，标准coap服务器、coap客户端、示例collect coap服务器和客户端）在收到精心编制的coap消息时拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-09068
CVE编号：CVE-2018-12679
EspoCRM信任管理问题漏洞
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM存在信任管理问题漏洞。攻击者可利用该漏洞暴力破解用户密码。
严重程度：中
CNVD编号：CNVD-2020-22368
CVE编号：CVE-2019-14351
Apache NimBLE代码问题漏洞
Apache NimBLE是美国阿帕奇（Apache）基金会的一个开源蓝牙5.4堆栈（主机和控制器），完全取代Nordic芯片组上的专有SoftDevice。它是Apache Mynewt项目的一部分。Apache NimBLE 1.8.0及之前版本存在代码问题漏洞，该漏洞源于缺少对HCI连接完成或HCI命令TX缓冲区的验证，攻击者可利用该漏洞导致空指针取消引用。
严重程度：高
CNVD编号：CNVD-2026-09795
CVE编号：CVE-2025-53477
北汽集团安卓app存在验证码设计漏洞
北汽集团安卓app是一款网上移动服务软件。北汽集团安卓app存在验证码设计漏洞。该漏洞产生的原因是验证码明文传输且没有条件限制所致，通过密码找回功能，攻击者可持续发送数包，对请求报文的手机号发起短信攻击。
严重程度：中
CNVD编号：CNVD-2017-06344
Linux kernel越界读取漏洞（CNVD-2023-98205）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界读取漏洞，该漏洞源于内核内置的samba服务器和CIFS的KSMBD实现中的parse_lease_state方法存在越界读取问题。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-98205
CVE编号：CVE-2023-1194
Oracle Java SE/JRockit远程安全漏洞（CNVD-2017-07164）
Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE: 7u131, 8u121; Java SE Embedded: 8u121在实现上存在远程安全漏洞，远程攻击者可以利用该漏洞影响应用的完整性。
严重程度：低
CNVD编号：CNVD-2017-07164
CVE编号：CVE-2017-3539
Totolink A3600R缓冲区溢出漏洞
TotoLink A3600R是中国台湾吉翁电子（TotoLink）公司的一款6天线1200M无线路由器。Totolink A3600R V4.1.2cu.5182_B20201102版本存在缓冲区溢出漏洞，该漏洞源于在infostat.cgi的fread函数中包含堆栈器溢出，攻击者可利用该漏洞通过参数CONTENT_LENGTH导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-54650
CVE编号：CVE-2022-29377
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06389）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Thread Pooling子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06389
CVE编号：CVE-2017-3329
OpenEMR 'interface/globals.php'安全绕过漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR的Web界面中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04364
CVE编号：CVE-2015-4453
ImageMagick缓冲区溢出漏洞（CNVD-2017-04407）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.8.9-9版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞提交特殊的wpf文件，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04407
CVE编号：CVE-2014-9835
Rizin缓冲区溢出漏洞
Rizin是Rizin组织的一个免费的开源逆向工程框架。用于分析二进制文件、反汇编代码、调试程序、作为取证工具、作为能够打开磁盘文件的可编写脚本的命令行十六进制编辑器等等。Rizin 0.3.1及其之前版本存在缓冲区溢出漏洞，该漏洞源于当使用DWARF调试信息反转AMD64 ELF二进制文件时，在parse die()中会出现基于堆的出界写入。当受害用户打开恶意的AMD64 ELF二进制文件时，Rizin可能会崩溃或执行意外操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100237
CVE编号：CVE-2021-43814
央视新闻APP存在任意账户登录漏洞
央视新闻APP是一款门户新闻app软件。央视新闻APP存在任意账户登录漏洞。攻击者利用该漏洞通过抓包、修改UID参数，即可登录他人账户，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24726
IBM QRadar Advisor with Watson信息泄露漏洞（CNVD-2020-49515）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar Advisor with Watson 1.1版本至2.5.2版本中存在安全漏洞。攻击者可利用该漏洞获取所有密码。
严重程度：低
CNVD编号：CNVD-2020-49515
CVE编号：CVE-2020-4408
驱逐舰单机版杀毒软件SysGuard.sys驱动存在拒绝服务漏洞
驱逐舰单机版杀毒软件是一款杀毒软件。驱逐舰单机版杀毒软件SysGuard.sys驱动存在拒绝服务漏洞。攻击者可以通过构造数据包，使计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2018-18060
phplist跨站脚本漏洞（CNVD-2021-46871）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.3版存在存储型跨站脚本漏洞。攻击者可通过“开始或继续活动”模块下的“发送测试”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-46871
CVE编号：CVE-2020-23208
ManageEngine Applications Manager CommonAPIUtil getAdminMG远程代码执行漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。ManageEngine Applications Manager CommonAPIUtil类中的getAdminMG方法存在远程代码执行漏洞，该漏洞源于执行SQL语句之前未能正确过滤用户提供的输入，攻击者可能利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02921
Reolink Rlc-410W拒绝服务漏洞
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12813
CVE编号：CVE-2021-44359
Apple Xcode越界读取漏洞（CNVD-2022-23939）
Apple Xcode是一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode存在越界读取漏洞，远程攻击者可利用该漏洞提交特殊的应用请求，诱使用户解析，导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23939
CVE编号：CVE-2022-22601
MKCMS存在SQL注入漏洞
MKCMS是一套内容管理系统。MKCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32343
IBM Aspera Faspex加密问题漏洞（CNVD-2024-49165）
IBM Aspera Faspex是美国国际商业机器（IBM）公司的一种用于快速的全球个人对个人文件交付和协作的解决方案。IBM Aspera Faspex存在加密问题漏洞，该漏洞源于对某些数据加密不当。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-49165
CVE编号：CVE-2023-37395
Spectris N-Tron 702-W Industrial Wireless Access Point设备密钥漏洞
Spectris N-Tron 702-W Industrial Wireless Access Point devices是一款无线接入点设备。Spectris N-Tron 702-W Industrial Wireless Access Point设备存在安全漏洞，由于在不同的用户安装过程中使用相同的SSH和HTTPS私钥。允许远程攻击者可通过已知的密钥获取敏感信息，或未授权访问。
严重程度：高
CNVD编号：CNVD-2015-03889
CVE编号：CVE-2012-4716
libXfont和libXfont2任意文件访问漏洞
libXfont和libXfont2都是X.Org基金会的用于服务器和实用程序的X字体处理库。libXfont 1.5.4之前的版本和libXfont2 2.0.3之前的版本中存在安全漏洞。本地攻击者可利用该漏洞使X server访问任意文件。
严重程度：低
CNVD编号：CNVD-2018-00249
CVE编号：CVE-2017-16611
Apple OS X libc缓冲区溢出任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X libc存在缓冲区溢出漏洞，允许攻击者构建特殊的package，诱使目标用户加载，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08153
CVE编号：CVE-2015-7039
FS Foodpanda Clone SQL注入漏洞
FS Foodpanda Clone是一套使用PHP CodeIgniter框架编写的在线食品交易网站脚本。FS Foodpanda Clone 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37402
CVE编号：CVE-2017-17571
Google Chrome PopupBlocker权限许可和访问控制问题漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome PopupBlocker 91.0.4472.77之前版本中存在权限许可和访问控制问题漏洞，远程攻击者可通过精心设计的iframe利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2021-41135
CVE编号：CVE-2021-30533
Billion Smart Energy Router SG600R2命令执行漏洞
Billion Smart Energy Router SG600R2是一款路由器设备。使用3.02.rc6版本固件的Billion Smart Energy Router SG600R2中存在安全漏洞。攻击者可借助隐藏的etc_ro/web/adm/system_command.asp shell利用该漏洞获取root执行权限。
严重程度：高
CNVD编号：CNVD-2020-49291
CVE编号：CVE-2019-14920
Libav空指针解引用漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.3中的libavcodec/mpegaudiodsp_template.c中的ff_mpa_synth_filter_float存在空指针解引用（RIP指向零）漏洞，攻击者可通过特制mov文件利用该漏洞导致分段错误（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09084
CVE编号：CVE-2018-19129
JetBrains Hub信息泄露漏洞（CNVD-2021-09315）
JetBrains Hub是一个可以跨多个JetBrains团队工具安装处理身份验证、授权、用户、组、权限和项目的服务器。JetBrains Hub 2020.1.12669之前版本存在信息泄露漏洞。攻击者可通过公共API利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-09315
CVE编号：CVE-2021-25760
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26538）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.26及之前版本和8.0.16及之前版本的Server: Audit Plug-in子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-26538
CVE编号：CVE-2019-2791
Fastspot BigTree CMS任意代码执行漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 及之前的4.2.18版本中存在任意代码执行漏洞。远程攻击者可通过上传带有PHP Web shell的特制数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08703
CVE编号：CVE-2017-9442
Eclipse Jetty拒绝服务漏洞（CNVD-2021-25683）
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1 存在安全漏洞，该漏洞源于接收到较大的无效TLS帧后的异常处理，CPU使用率可以达到100％。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-25683
CVE编号：CVE-2021-28165
Microsoft Office远程代码执行漏洞（CNVD-2023-18288）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-18288
CVE编号：CVE-2023-21735
Artifex MuPDF堆缓冲区溢出漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.12.0版本中的pdf/pdf-xref.c文件的‘ensure_solid_xref’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04357
CVE编号：CVE-2017-17858
阿里旺旺windows新版存在dll劫持漏洞（CNVD-2021-12703）
阿里旺旺是为淘宝会定做的个人交易沟通软件，方便买家和卖家在交易过程实时进行沟通。阿里旺旺windows新版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-12703
Linux kernel拒绝服务漏洞（CNVD-2023-48538）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于存在空指针取消引用，本地特权攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2023-48538
CVE编号：CVE-2023-2898
SAP BusinessObjects Business Intelligence存储型跨站脚本漏洞（CNVD-2019-34407）
SAP BusinessObjects Business Intelligence是一款面向企业用户的报告和分析商业智能(BI)平台。SAP BusinessObjects Business Intelligence 4.2和4.3之前版本存在存储型跨站脚本漏洞。该漏洞源于该产品不能对用户控制的输入进行充分的编码，允许攻击者将恶意脚本存储在发布内容名称中。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-34407
CVE编号：CVE-2019-0376
MantisBT跨站请求伪造漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.4.1之前的版本中存在跨站请求伪造漏洞，该漏洞源于string_api.php文件中缺少反斜线符号的检测。攻击者可利用该漏洞注入静态连结。
严重程度：中
CNVD编号：CNVD-2017-07518
CVE编号：CVE-2017-7620
Simple Chatting System任意文件上传漏洞
Simple Chatting System是一套基于PHP的在线聊天应用程序。Simple Chatting System 1.0版本中存在任意文件上传漏洞。攻击者可借助view/my_profile.php文件利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-00603
CVE编号：CVE-2017-17593
ManageEngine Firewall Analyzer 'runQuery.do' SQL注入漏洞
ZOHO ManageEngine Firewall Analyzer是美国卓豪（ZOHO）公司的一套基于Web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。ZOHO ManageEngine Firewall Analyzer中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2016-01340
MCMS存在命令执行漏洞
MCMS是一款基于SpringBoot 2架构，前端基于vue、element ui的开发模板。MCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-22733
Huawei HarmonyOS SMS app路径遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS SMS app存在路径遍历漏洞，攻击者可利用该漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2026-26103
CVE编号：CVE-2026-41972
tcpdump缓冲区溢出漏洞（CNVD-2017-02237）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.9.0之前的版本中的RTP解析器的print-udp.c文件的rtp_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02237
CVE编号：CVE-2016-7935
Privoxy 'client_host'函数拒绝服务漏洞
Privoxy是Privoxy团队开发的一款带过滤功能的代理服务器。Privoxy的parsers.c文件中的'client_host'函数存在安全漏洞，允许远程攻击者可利用空的HTTP Host头利进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00793
CVE编号：CVE-2016-1983
Oracle VM VirtualBox存在未明漏洞（CNVD-2023-05476）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在安全漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议访问网络来破坏Oracle VM VirtualBox。
严重程度：高
CNVD编号：CNVD-2023-05476
CVE编号：CVE-2023-21886
Fortinet FortiClient任意代码执行漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。
Fortinet FortiClient 5.2.4之前的版本存在任意代码漏洞，允许本地用户通过在0x220024或 0x220028的ioctl调用中设置回调函数使用内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05796
CVE编号：CVE-2015-5736
Tenda RX3 /goform/setPptpUserList缓冲区溢出漏洞
Tenda RX3是中国腾达（Tenda）公司的一款双频WiFi 6家用无线路由器。Tenda RX3 /goform/setPptpUserList处理list参数存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可使服务程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-06059
CVE编号：CVE-2025-29362
WAVLINK AC3000 internet.cgi set_qos函数的cli_name参数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于internet.cgi set_qos函数的cli_name参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02152
CVE编号：CVE-2024-39768
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines任意文件读取漏洞
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines都是美国戴尔（Dell）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。Dell EMC RecoverPoint 5.1.2之前版本和RecoverPoint for Virtual Machines 5.1.1.3之前版本中存在任意文件读取漏洞。远程攻击者可利用该漏洞读取文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2018-10499
CVE编号：CVE-2018-1242
IBOS企业协同管理软件ReviewController.php页面actionIndex函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件ReviewController.php页面actionIndex函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22781
Mozilla Firefox信息泄露漏洞（CNVD-2021-15048）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 85之前版本存在信息泄露漏洞。攻击者可以利用该漏洞窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15048
CVE编号：CVE-2021-23958
Google Chrome Blink模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Blink模块存在内存错误引用漏洞，该漏洞是由于在Blink中免费使用后造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10315
CVE编号：CVE-2023-6703
JasPer 'jas_matrix_create()'函数远程整数溢出漏洞
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在远程整数溢出漏洞，允许攻击者可利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-01391
多款Huawei产品IKEv2协议内存越界访问漏洞（CNVD-2017-38287）
Huawei IPS Module、NGFW Module、NIP6300/6600系列产品及Secospace USG系列都是华为（Huawei）公司面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品。多款Huawei产品IKEv2协议存在内存越界访问漏洞，该漏洞是由于IKEv2处理报文时未能对内容进行充分校验。攻击者可通过构造特殊报文，触发内存访问越界，造成系统异常。
严重程度：低
CNVD编号：CNVD-2017-38287
CVE编号：CVE-2017-17157
Apple macOS Sierra沙盒绕过漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra存在沙盒绕过漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：中
CNVD编号：CNVD-2017-08149
CVE编号：CVE-2017-2512
Wireshark拒绝服务漏洞（CNVD-2022-11189）
Wireshark是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在拒绝服务漏洞。该漏洞源于CMS dissector组件引起，攻击者可利用该漏洞通过注入畸形数据包或特制文件造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-11189
CVE编号：CVE-2022-0581
Microsoft Dynamics 365(On-Premises)信息泄露漏洞（CNVD-2024-39667）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365(On-Premises)存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-39667
CVE编号：CVE-2024-35263
WordPress插件auto making JSON-LD跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件auto making JSON-LD存在跨站请求伪造漏洞，该漏洞源于amJL_certification函数缺少或错误的nonce验证，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2026-22802
CVE编号：CVE-2026-8938
Maccms跨站请求伪造漏洞
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms存在跨站请求伪造漏洞，该漏洞源于产品的添加和修改文章的链接未能验证请求来自可信用户。攻击者可通过该漏洞添加编辑文章。
严重程度：中
CNVD编号：CNVD-2021-74100
CVE编号：CVE-2020-21081
WordPress-5.3.2 up***.php文件存在文件上传漏洞
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。Wordpress 5.3.2版本 up***.php文件存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-10532
Google Android权限提升漏洞（CNVD-2021-30157）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。VPN是其中的一个VPN（虚拟专用网络）组件。Email是其中的一个电子邮件组件。Android/Pixel存在安全漏洞，该漏洞源于mdla。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30157
CVE编号：CVE-2020-0229
Smart related articles SQL注入漏洞
Smart related articles是一款内容管理系统扩展。适用于Joomla!的Smart related articles 'dialog.php'存在SQL注入漏洞。攻击者必须在POST方法中使用search_cats变量来利用此漏洞来获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06155
CVE编号：CVE-2017-7628
DiYunCMS存在命令执行漏洞
帝云CMS内容管理系统是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架，提供“电脑网站、手机网站、APP 接口”一体化网站技术解决方案。DiYunCMS存在命令执行漏洞，利用者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2021-25004
Google Chrome安全绕过漏洞（CNVD-2025-12383）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于选择中的实施不当造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-12383
CVE编号：CVE-2025-1922
成都火狐狸科技有限公司建站系统news_show.asp页面存在SQL注入漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的网络公司。成都火狐狸科技有限公司建站系统news_show.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06318
JetBrains TeamCity注入漏洞
JetBrains TeamCity和JetBrains Upsource都是捷克JetBrains公司的产品。JetBrains TeamCity是一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains Upsource是一套代码审查工具。JetBrains TeamCity存在注入漏洞。攻击者可利用该漏洞进行命令注入。
严重程度：高
CNVD编号：CNVD-2019-41876
CVE编号：CVE-2019-12157
多款Apple产品信息泄露漏洞（CNVD-2025-22676）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。多款Apple产品存在信息泄露漏洞，该漏洞源于缓存处理不当，攻击者可利用该漏洞导致网站未经用户同意访问传感器信息。
严重程度：高
CNVD编号：CNVD-2025-22676
CVE编号：CVE-2025-43356
GNU cflow缓冲区溢出漏洞
GNU cflow是GNU计划的一款流程图生成器，它能够读取C语言源文件并生成外部引用的流程图。GNU cflow 1.6及之前版本中的parser.c文件的‘nexttoken’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：低
CNVD编号：CNVD-2019-32486
CVE编号：CVE-2019-16166
CloudBees GitHub Branch Source插件枚举漏洞
CloudBees GitHub Branch Source plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个GitHub分支插件。CloudBees GitHub Branch Source插件存在枚举漏洞，该漏洞源于程序未能检测权限。攻击者可利用该漏洞枚举证书ID。
严重程度：中
CNVD编号：CNVD-2017-32550
CVE编号：CVE-2017-1000087
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05823）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05823
CMS Made Simple跨站脚本漏洞（CNVD-2018-06376）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.6版本中的admin/moduleinterface.php文件存在跨站脚本漏洞。远程攻击者可借助‘pagedata’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06376
CVE编号：CVE-2018-8058
SeaCMS跨站请求伪造漏洞
SeaCMS（海洋CMS）是专业的开源免费PHP影视系统。SeaCMS 6.61版存在跨站请求伪造漏洞，攻击者可通过adm1n/admin_manager.php?action=add利用该漏洞添加用户帐户。
严重程度：中
CNVD编号：CNVD-2019-08328
CVE编号：CVE-2018-13445
IBM Sterling File Gateway路径遍历漏洞
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2.0.0版本至6.0.1.0版本中存在路径遍历漏洞，攻击者可借助特制的URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-34606
CVE编号：CVE-2019-4423
PCRE ‘pcre_exec’函数拒绝服务漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本的‘pcre_exec’函数中存在安全漏洞，该漏洞源于程序未能正确处理带有‘\01’字符串的‘//’模式。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-07895
CVE编号：CVE-2015-8380
Samba信息泄露漏洞（CNVD-2017-37573）
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.7.3之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37573
CVE编号：CVE-2017-15275
xorg-x11-server拒绝服务漏洞（CNVD-2018-03151）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的XFIXES扩展存在安全漏洞，该漏洞源于程序缺少长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03151
CVE编号：CVE-2017-12183
Nagios Network Analyzer Self-XSS漏洞
Nagios Network Analyzer是一款网络数据流分析软件，可提供所有网络流量和带宽利用率的视图。Nagios Network Analyzer 2.4.2之前版本存在Self-XSS漏洞。攻击者可通过nagiosna/groups/queries页面利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-27922
CVE编号：CVE-2021-28924
烁光PDF转换器存在拒绝服务漏洞（CNVD-2020-62600）
烁光PDF转换器专注于PDF转换软件，PDF文件转换器，包括PDF转换成WORD，PDF转换成图片，图片转PDF，PDF转换JPG，PDF合并，PDF压缩等相关PDF转换功能。烁光PDF转换器存在拒绝服务漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62600
IBM DB2提权漏洞（CNVD-2018-13458）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2(包括DB2 Connect Server)中存在不可信的搜索路径漏洞。攻击者可借助恶意的共享库利用该漏洞获取DB2实例账户的全部访问权限。
严重程度：高
CNVD编号：CNVD-2018-13458
CVE编号：CVE-2018-1487
中国普联技术有限公司WR740N存在拒绝服务漏洞（CNVD-2020-45177）
中国普联技术有限公司是全球领先的网络通讯设备供应商。中国普联技术有限公司WR740N存在拒绝服务漏洞，攻击者可利用该漏洞使系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45177
WordPress Content Flipper plugin跨站脚本漏洞
WordPress Content Flipper plugin是一个开源的WordPress插件，主要用于内容展示和交互功能。WordPress Content Flipper plugin存在跨站脚本漏洞，该漏洞源于对参数bgcolor的输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29109
CVE编号：CVE-2025-11769
NETGEAR RAX30信息泄露漏洞（CNVD-2024-33909）
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2024-33909
CVE编号：CVE-2023-27370
WordPress插件Ad Inserter ad-inserter.php跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ad Buttons Plugin for WordPress是一款wordpress的广告插件。Ad Inserter Plugin for WordPress ad-inserter.php存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
严重程度：中
CNVD编号：CNVD-2015-03039
Grindr for iOS编辑配置文档Display Name拒绝服务漏洞
Grindr for iOS是基于GPS的移动app。Grindr for iOS在编辑配置选项时处理Display Name存在输入验证漏洞，允许远程攻击者利用漏洞注入多个终止符字符串，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02974
WeiPHP 3.0版本存在信息泄露漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。WeiPHP 3.0版本存在信息泄露漏洞，WeiPHP 3.0安装完成后会产生日志文件，后台账号密码以明文形式存储在日志文件中，攻击者可访问日志文件获得后台账号密码信息。
严重程度：低
CNVD编号：CNVD-2018-04372
HPE Intelligent Management Center (IMC)表达式语言注入远程代码执行漏洞（CNVD-2019-23745）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在GWT deviceservice saveSelectedInterfaces表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23745
CVE编号：CVE-2019-5351
璐华OA（政府版）存在SQL注入漏洞
璐华OA系统采用三层结构模式，系统开发采用java技术，数据库支持Mysql、SQL Server、Oracle等。璐华OA（政府版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16457
SAP Disclosure Management越权漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1版本中存在安全漏洞，该漏洞源于程序未能对已认证用户进行必要的授权检查。攻击者可利用该漏洞访问管理账户。
严重程度：高
CNVD编号：CNVD-2020-19230
CVE编号：CVE-2020-6209
Trend Micro Antivirus for Mac存在未明漏洞（CNVD-2021-08555）
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-08555
CVE编号：CVE-2020-25779
GetSimple CMS开放重定向漏洞（CNVD-2021-46556）
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.3.15及更早版本中的admin/changedata.php存在开放重定向漏洞。攻击者可通过redirect函数将用户重定向到url参数。
严重程度：中
CNVD编号：CNVD-2021-46556
CVE编号：CVE-2020-18660
Lustre mdt模块代码问题漏洞
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre mdt是其中一个模块。Lustre mdt模块中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-07299
CVE编号：CVE-2019-20424