CIRCL/Vulnerability-CNVD huggingface dataset:
McAfee VirusScan Enterprise权限提升漏洞
McAfee VirusScan Enterprise（VSE）是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。基于Linux平台的McAfee VSE 2.0.3 Hotfix 2635000之前版本中存在权限提升漏洞。本地攻击者可借助符号链接来重定向McAfee删除操作利用该漏洞删除被限制的文件。
严重程度：低
CNVD编号：CNVD-2020-54154
CVE编号：CVE-2020-7267
WSS项目管理系统1.3.2版本co***.php存在SQL注入漏洞
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统1.3.2版本中存在SQL注入漏洞，漏洞源于co***.php、co***.php、de***.php文件未能对sort参数进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22892
上海鹏达计算机系统开发有限公司数字化校园管理系统FileID参数存在SQL注入漏洞
上海鹏达计算机系统开发有限公司数字化校园系统是采用.NET+SqlServer的技术平台。上海鹏达计算机系统开发有限公司数字化校园管理系统/BG/Mail/Mail/DownAttach.aspx页面存在SQL注入漏洞。由于程序未能正确过滤FileID参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02000
Open edX platform安全特征问题漏洞
Open edX platform是一套开源的课程管理系统（CMS）。该系统可用于MOOCs（大规模网络开放课程）以及较小的课程和培训模块。Open edX 2017-01-10之前版本中的安装进程存在安全特征问题漏洞，该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-27439
CVE编号：CVE-2017-18381
TOTOLINK A3002RU密码泄露漏洞
TOTOLINK A3002RU是一款AC1200无线双频千兆路由器。TOTOLINK A3002RU 1.0.8版中的password.htm存在密码泄露漏洞，攻击者可通过向password.htm发送GET请求利用该漏洞获取管理员用户的明文密码。
严重程度：中
CNVD编号：CNVD-2019-08298
CVE编号：CVE-2018-13317
Adobe Illustrator CC 2019内存破坏漏洞
Adobe Illustrator CC 2019是一款矢量图制作工具。Adobe Illustrator CC 2019 24.0及更早版本存在内存破坏漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-02997
CVE编号：CVE-2020-3712
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03296）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A008264的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03296
CVE编号：CVE-2018-6781
zzcms inc/stopsqlin.php存在SQL注入漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms产品版/项目版存在SQL注入漏洞，漏洞触发点在inc/stopsqlin.php中，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07190
Envoy缓冲区溢出漏洞（CNVD-2020-51394）
Envoy是一款开源的分布式代理服务器。Envoy 1.14.2版本、1.13.2版本和1.12.4及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞导致应用程序崩溃（内存大量消耗）。
严重程度：中
CNVD编号：CNVD-2020-51394
CVE编号：CVE-2020-12604
Android SyncManager拒绝服务漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前版本、2016-01-01之前的6.0版本中SyncManager的实现上存在安全漏洞。远程攻击者利用漏洞通过构造的应用，可造成拒绝服务（持续重启）。
严重程度：中
CNVD编号：CNVD-2016-00140
CVE编号：CVE-2015-6645
iCMS跨站请求伪造漏洞
iCMS是一个应用软件。一套采用 PHP 和 MySQL 构建的高效简洁的内容管理系统。iCMS 7.0.15版本存在安全漏洞，攻击者可以通过\"/admincp.php?app=members＆do=add\"进行CSRF攻击。
严重程度：中
CNVD编号：CNVD-2021-92543
CVE编号：CVE-2020-21141
IBM Concert SQL注入漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞可以发送特制的SQL语句，从而查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-46795
CVE编号：CVE-2024-52360
Cisco Unified Communications Domain Manager信息泄露漏洞
Cisco Unified Communications Domain Manager是美国思科（Cisco）公司的企业级IP电话呼叫处理系统。Cisco Unified Communications Domain Manager 10.6之前的版本存在信息泄露漏洞。允许远程攻击者通过一系列的请求，确定文件系统结构。
严重程度：中
CNVD编号：CNVD-2015-07357
CVE编号：CVE-2015-6352
Microsoft Dynamics Business Central权限提升漏洞
Microsoft Dynamics Business Central是美国微软（Microsoft）公司的一套企业资源计划系统。该系统包括财务管理、项目管理和供应链管理等功能。Microsoft Dynamics Business Central存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-64857
CVE编号：CVE-2023-38167
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30423）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30423
Sylius存在未明漏洞
Sylius是一套基于Symfony框架开源电子商务平台。Sylius中存在安全漏洞，攻击者可利用该漏洞查看内部系统消息。
严重程度：中
CNVD编号：CNVD-2020-01017
CVE编号：CVE-2019-16768
IBM Campaign跨站脚本漏洞
IBM Campaign（前称Unica Campaign）是美国IBM公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。IBM Campaign中存在跨站脚本漏洞。远程攻击者可通过使用特制的URL利用该漏洞执行脚本，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-10753
CVE编号：CVE-2016-0265
Advantech WebAccess/SCADA目录遍历漏洞
Advantech WebAccess是一个基于浏览器的人机界面HMI软件包，以及监控和数据采集SCADA。Advantech WebAccess/SCADA存在目录遍历漏洞，由于对受限目录（“PATH TRAVERSAL”）路径名称的限制不当，攻击者可利用漏洞读取目标设备目录结构中的文件。
严重程度：中
CNVD编号：CNVD-2018-01709
CVE编号：CVE-2018-5445
WDJA网站内容管理系统存在SQL注入漏洞
WDJA网站内容管理系统是一套可对现有模块进行扩充与克隆的PHP开源CMS系统，采用UTF-8编码，采取语言/代码/程序 两两分离的技术模式。WDJA网站内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08470
Siemens SCALANCE X-300 Switch Family Devices存在未明漏洞
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在安全漏洞，攻击者可利用该漏洞暴力破解会话ID并劫持现有会话。
严重程度：高
CNVD编号：CNVD-2022-28485
CVE编号：CVE-2022-25752
Apache Hadoop权限提升漏洞（CNVD-2022-51055）
Apache Hadoop是美国阿帕奇（Apache）基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞导致yarn级别的用户可能以root用户身份运行任意执行命令。
严重程度：高
CNVD编号：CNVD-2022-51055
CVE编号：CVE-2021-33036
Joyent Node.js拒绝服务漏洞（CNVD-2019-42554）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 6版本中存在拒绝服务漏洞，该漏洞源于程序没有实现‘server.keepAliveTimeout’函数。远程攻击者可利用该漏洞通过创建HTTP或HTTPS连接造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42554
CVE编号：CVE-2019-5739
Libimobiledevice Libplist 'plistutil.c'堆栈缓冲区溢出漏洞
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理ApplePropertyList格式的库。libimobiledevice libplist存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01104
CVE编号：CVE-2017-5545
多款Apple产品代码问题漏洞
Apple watchOS等都是美国苹果（Apple）公司的产品。Apple watchOS是一套智能手表操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple macOS Big Sur是macOS Big Sur是苹果公司用于MAC操作系统macOS的第17个主要版本。多款Apple产品存在安全漏洞，该漏洞源于沙盒进程可能能够绕过沙盒限制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-61402
CVE编号：CVE-2021-31010
GPAC缓冲区溢出漏洞（CNVD-2022-04964）
GPAC是一款开源的多媒体框架。GPAC存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04964
CVE编号：CVE-2021-36584
Huawei CV81-WDM FW输入验证漏洞
Huawei CV81-WDM FW是中国华为（Huawei）公司的一款激光多功能打印机。Huawei CV81-WDM FW存在输入验证漏洞，攻击者可利用该漏洞导致设备服务异常。
严重程度：高
CNVD编号：CNVD-2022-59318
CVE编号：CVE-2022-34159
Delta Electronics CNCSoft-G2缓冲区溢出漏洞（CNVD-2024-32988）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在缓冲区溢出漏洞，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32988
CVE编号：CVE-2024-39883
Huawei HarmonyOS堆缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在堆缓冲区溢出漏洞，该漏洞源于产品的某个组件未能正确判断内存边界。攻击者可利用漏洞会重写相邻对象的内存。
严重程度：高
CNVD编号：CNVD-2022-20314
CVE编号：CVE-2021-37049
D-Link DVG-5402SP VoIP路由器存在多个跨站请求伪造漏洞
D-Link DVG-5402SP VoIP是友讯（D-Link）公司的一款无线路由器产品。D-Link DVG-5402SP VoIP路由器存在多个跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-18479
Horos远程内存破坏漏洞
Horos是一款开源的免费的DICOM医学图像查看器。Horos 2.1.0版本存在远程内存破坏漏洞，该漏洞源于程序使用了有漏洞的库，攻击者可以利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-13033
MariaDB Server拒绝服务漏洞
MariaDB是Mariadb基金会的一套数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server 10.7之前的版本存在拒绝服务漏洞，该漏洞源于在extra/mariabackup/ds_compress.cc中，当执行xbstream_open方法时发生错误，攻击者可利用该漏洞触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-65342
CVE编号：CVE-2022-31621
IBM Mashups Center拒绝服务漏洞
IBM Mashups Center是美国IBM公司的一套用于业务人员和IT人员创建、发布、修改和共享Web应用的平台。IBM Mashups Center中存在拒绝服务漏洞。攻击者可利用该漏洞消耗CPU资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08355
CVE编号：CVE-2015-7400
多款HP产品跨站脚本漏洞
HP Color LaserJet CM4540 MFP CC419A等都是美国惠普（HP）公司的打印机设备。多款HP产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04189
CVE编号：CVE-2017-2743
Google Android System组件权限提升漏洞（CNVD-2020-33229）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-33229
CVE编号：CVE-2020-0202
elfutils拒绝服务漏洞（CNVD-2018-18105）
lfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.173版本中的libelf/elf_end.c文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（双重释放和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-18105
CVE编号：CVE-2018-16402
Cisco Adaptive Security Appliance XAUTH安全功能绕过漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备，可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance存在安全功能绕过漏洞，经过身份验证的远程攻击者通过构造的IKEv1数据包，利用此漏洞可绕过XAUTH身份验证。
严重程度：中
CNVD编号：CNVD-2015-03627
CVE编号：CVE-2015-0760
F5 BIG-IP输入验证错误漏洞（CNVD-2020-24028）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-24028
CVE编号：CVE-2020-5857
WordPress GeoDirectory Business Director plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress GeoDirectory Business Directory plugin 2.1.1.3之前版本存在跨站脚本漏洞，该漏洞源于应用缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-86552
CVE编号：CVE-2021-24720
福昕PDF阅读器U3D插件的ci***模块存在越权读取漏洞
福昕PDF阅读器是一款电子书阅读器。福昕PDF阅读器U3D插件的ci***模块存在越权读取漏洞，攻击者可通过构造特殊的PDF文件利用该漏洞在当前应用上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-26308
PHP 'gd/libgd/gd_gif_out.c'信息泄露漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'gd/libgd/gd_gif_out.c'存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-06928
Tenda FH1202 formexeCommand方法缓冲区溢出漏洞
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202 formexeCommand方法存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-41692
CVE编号：CVE-2024-2980
Google Android System组件信息泄露漏洞（CNVD-2019-05114）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-05114
CVE编号：CVE-2018-9591
S-CMS医院建站系统me***.php文件存在SQL注入漏洞
S-CMS医院建站系统是以asp+access/mssql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统me***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24822
Google Chrome安全绕过漏洞（CNVD-2024-34497）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 127.0.6533.88之前版本存在安全绕过漏洞，该漏洞源于Dawn的数据验证不足，远程攻击者可利用该漏洞通过精心设计的HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34497
CVE编号：CVE-2024-7256
Samsung Galaxy Apps信任管理问题漏洞
Samsung Galaxy Apps是韩国三星（Samsung）公司的一款Samsung移动设备预置的应用商店程序。Samsung Galaxy Apps 4.4.01.7之前版本中存在安全漏洞。攻击者可利用该漏洞修改主机名称，模仿应用商店的API，进而更改现有应用程序。
严重程度：中
CNVD编号：CNVD-2019-22658
CVE编号：CVE-2018-20135
Cisco AsyncOS拒绝服务漏洞（CNVD-2016-10394）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS存在远程拒绝服务漏洞，未经过身份验证的远程攻击者利用该漏洞导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-10394
CVE编号：CVE-2016-6356
EMC RSA Authentication Manager跨站脚本漏洞（CNVD-2016-02851）
RSA Authentication Manager：是RSA SecurID 后面的平台，利用它，可跨多个物理站点集中管理RSA SecurID 环境，包括身份认证方法、用户、应用程序和代理。RSA Authentication Manager 8.1 SP1 P14之前版本存在在跨站脚本漏洞，允许攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02851
CVE编号：CVE-2016-0901
Hands-on AppGoat远程代码执行漏洞（CNVD-2017-08571）
AppGoat是日本IPA公司的一个漏洞体验学习工具，可以使用它了解相关的网络应用程序的漏洞，实现交互式的学习。Hands-on AppGoat 3.0.2版本中存在远程代码执行漏洞。攻击者可利用漏洞在服务器上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08571
CVE编号：CVE-2017-2182
Google Chrome Media代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Media存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67546
CVE编号：CVE-2021-30616
PortlandLabs Concrete CMS跨站请求伪造漏洞（CNVD-2021-76080）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS中存在跨站请求伪造漏洞，该漏洞源于产品的日志对话框中添加保存端点没有验证CCM令牌。攻击者可通过该漏洞向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-76080
CVE编号：CVE-2021-40108
Dolibarr ERP/CRM 'test_sql_and_script_inject'函数跨站脚本漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 6.0.4版本中的htdocs/main.inc.php文件的'test_sql_and_script_inject'函数存在跨站脚本漏洞，该漏洞源于程序未能阻止onclick或onscroll事件的属性。远程攻击者可利用该漏洞绕过过滤器，注入任意代码。
严重程度：中
CNVD编号：CNVD-2018-02337
CVE编号：CVE-2017-17971
Huawei Cloudengine 5800权限许可和访问控制问题漏洞
Huawei Cloudengine 5800是中国华为（Huawei）公司的一款5800系列数据中心交换机。Huawei Cloudengine 5800存在权限许可和访问控制问题漏洞，该漏洞源于缺少对权限的限制，通过认证的本地攻击者可以执行特定的操作来利用这个漏洞。
严重程度：高
CNVD编号：CNVD-2021-100794
CVE编号：CVE-2021-39976
PHP缓冲区溢出漏洞（CNVD-2023-64640）
PHP是一种在服务器端执行的脚本语言。PHP存在缓冲区溢出漏洞，该漏洞源于函数phar_dir_read()在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致内存损坏或远程代码执行（RCE）。
严重程度：高
CNVD编号：CNVD-2023-64640
CVE编号：CVE-2023-3824
Microsoft Windows Audio Service本地权限提升漏洞（CNVD-2019-24848）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows Audio Service本地存在权限提升漏洞，攻击者可利用该漏洞在Web管理界面执行特权操作。
严重程度：中
CNVD编号：CNVD-2019-24848
CVE编号：CVE-2019-1026
SickRage信息泄露漏洞
SickRage是一款用于管理并存储电视节目的自动视频管理器。SickRage v2018.03.09-1之前版本中存在安全漏洞，该漏洞源于HTTP响应中含有明文形式的凭证。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-08032
CVE编号：CVE-2018-9160
libsolv空指针解引用漏洞（CNVD-2019-40948）
Libsolv是一个免费的包管理库。libsolv 0.7.2及更早版本中的libsolvext.a中的ext/testcase.c中的testcase_str2dep_complex函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40948
CVE编号：CVE-2018-20533
ALEOS越界读取漏洞
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.13.0、4.9.5、4.4.9之前版本中的ACEView服务存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-48630
CVE编号：CVE-2019-11852
Binaryen缓冲区溢出漏洞（CNVD-2019-34839）
Binaryen是一款用C++编写的编译器和工具链基础设施库。Binaryen存在缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34839
CVE编号：CVE-2019-7700
Pivotal Software PCF Ops Manager授权问题漏洞
Pivotal Software PCF Ops Manager是美国Pivotal Software公司的一套对PCF进行安装、升级和变更的控制台。Pivotal Software PCF Ops Manager中存在授权问题漏洞。远程攻击者可利用该漏洞绕过身份验证机制。
严重程度：中
CNVD编号：CNVD-2016-05067
CVE编号：CVE-2016-0883
QSAN Storage Manager绝对路径遍历漏洞（CNVD-2021-48973）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本中的FileDownload存在绝对路径遍历漏洞。攻击者可通过注入符号链接利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2021-48973
CVE编号：CVE-2021-32507
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-24068）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-24068
CVE编号：CVE-2020-0978
Apache Portable Runtime越界写漏洞
Apache Portable Runtime是美国阿帕奇（Apache）基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。Apache Portable Runtime存在越界写漏洞，攻击者可利用该漏洞实现整数溢出或环绕错误导致向缓冲区边界之外写入数据。
严重程度：高
CNVD编号：CNVD-2023-57672
CVE编号：CVE-2022-24963
amCharts Flash存在多个跨站脚本漏洞
amCharts是一个致力于图表组件开发的公司，公司地址在立陶宛首都维尔纽斯，2004年开始推出图表和地图组件。amCharts Flash存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00055
CVE编号：CVE-2012-1303
Clam AntiVirus路径遍历漏洞
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus中存在安全漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29199
CVE编号：CVE-2019-1785
PHPMyWind v5.5存在代码执行漏洞
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。PHPMyWind v5.5存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2018-15156
Huawei HarmonyOS无限自递归漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在无限自递归漏洞，本地攻击者可能利用此漏洞造成内核转储。
严重程度：低
CNVD编号：CNVD-2021-100617
CVE编号：CVE-2021-22454
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30439）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.epub文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30439
CVE编号：CVE-2017-14543
Synology DiskStation Manager敏感信息明文传输漏洞（CNVD-2021-13678）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本中的synorelayd存在敏感信息明文传输漏洞。攻击者可利用该漏洞通过HTTP会话欺骗服务器。
严重程度：高
CNVD编号：CNVD-2021-13678
CVE编号：CVE-2021-26564
WordPress Job Manager插件文件读取漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Job Manager是其中的一个任务管理器插件。WordPress Job Manager插件0.7.25之前的版本中存在文件读取漏洞。远程攻击者可借助暴力破解攻击利用该漏洞读取任意的CV文件。
严重程度：中
CNVD编号：CNVD-2017-32537
CVE编号：CVE-2015-6668
Cisco SD-WAN CLI命令注入漏洞（CNVD-2021-05460）
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN Software的CLI存在命令注入漏洞。该漏洞源于程序未在CLI上正确验证用户输入。经过身份认证的本地攻击者可通过提交特制输入利用该漏洞获取root权限并读取受影响设备上基础文件系统的文件。
严重程度：高
CNVD编号：CNVD-2021-05460
CVE编号：CVE-2021-1262
Oracle Outside In Technology存在未明漏洞（CNVD-2018-24132）
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。Oracle Outside In Technology是一套软件开发工具包 (SDK)，它为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Fusion Middleware中的Oracle Outside In Technology 8.5.3中的Outside In Filters组件存在未明漏洞。攻击者可利用该漏洞影响机密性、可用性。
严重程度：中
CNVD编号：CNVD-2018-24132
CVE编号：CVE-2018-3221
chromium-browser Skia组件堆溢出漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser Skia组件存在堆溢出漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36282
CVE编号：CVE-2017-5125
Moxa OnCell G3100-HSPA安全绕过漏洞
Moxa OnCell G3100-HSPA是中国台湾摩莎（Moxa）公司的一款G3100-HSPA系列蜂窝网络网关设备。Moxa OnCell G3100-HSPA 1.4 Build 16062919及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证并访问Web界面，使用所有功能（不包含密码更改）。
严重程度：高
CNVD编号：CNVD-2019-23541
CVE编号：CVE-2018-11426
mp3gain拒绝服务漏洞
mp3gain是一款MP3文件音量调节应用程序。mp3gain 1.5.2-r2及之前版本中的mpglibDBL/layer3.c文件的‘III_dequantize_sample’函数存在安全漏洞，该漏洞源于程序存在读取访问权限冲突。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10255
CVE编号：CVE-2018-10778
IBM DB2拒绝服务漏洞（CNVD-2021-20197）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux
、IBMi、z/OS以及Windows服务器版本。IBM DB2存在安全漏洞，攻击者可利用该漏洞通过SSL握手响应触发致命错误，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-20197
CVE编号：CVE-2020-5024
Oracle MySQL Server: Optimizer子组件拒绝服务漏洞（CNVD-2016-02495）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.5.46及之前版本的Server: Optimizer子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02495
CVE编号：CVE-2016-0651
天融信脆弱性扫描与管理系统v3.3.0存在越权访问漏洞
天融信脆弱性扫描与管理系统简称TopScanner，是北京天融信公司基于多年网络安全产品研发经验推出的包括应用检测、漏洞扫描、弱点识别、 风险分析、综合评估的脆弱性扫描与管理评估产品。天融信脆弱性扫描与管理系统v3.3.0存在越权访问漏洞。低权限用户可越权使用未授权的功能，造成任意用户（管理员）添加等。
严重程度：中
CNVD编号：CNVD-2018-07853
JerryScript存在二进制漏洞（CNVD-2021-25982）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25982
豆信Ro***.cl***.php文件存在SQL注入漏洞
豆信是一个专注于微信公众号开发的开源框架。豆信Ro***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03467
Dahua DHI-HCVR7216A-S3中间人攻击漏洞
大华DHI-HCVR7216A-S3是中国大华（Dahua）公司的一款网络硬盘录像机产品。Dahua DHI-HCVR7216A-S3 V3.210.0001.10 build 2016-06-06中存在中间人攻击漏洞。由于运行在TCP 37777端口上的Dahua DVR协议是未加密的二进制协议。允许攻击者创建拥有特权的新用户，执行中间人攻击，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02726
CVE编号：CVE-2017-6432
Bro拒绝服务漏洞
Bro是一个开源的网络分析和安全监控的框架。Bro 2.5.5及之前版本中的analyzer/protocol/irc/IRC.cc文件的IRC协议名称命令解析过程存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19070
CVE编号：CVE-2018-17019
STDU Viewer缓冲区溢出漏洞
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30115
CVE编号：CVE-2017-14286
Adobe InDesign越界读取漏洞（CNVD-2024-21167）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-21167
CVE编号：CVE-2023-44344
Tenda CH22 /goform/exeCommand文件缓冲区溢出漏洞
Tenda CH22是腾达（Tenda）品牌推出的企业级无线路由器。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于文件/goform/exeCommand中参数cmdinput未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21355
CVE编号：CVE-2025-9812
蜂网互联企业级路由器存在未授权访问漏洞
成都智蜂网科技有限责任公司成立于2016年10月，是一家集研发、生产、销售于一体的新兴高科技公司。蜂网互联企业级路由器存在未授权访问漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10523
Microsoft Windows Shell远程代码执行漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Shell存在远程代码执行漏洞，远程攻击者可利用漏洞提交特殊的请求，以应用程序上下文执行任意代码或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-30521
CVE编号：CVE-2017-11819
Mozilla Firefox拒绝服务漏洞（CNVD-2019-22629）
Mozilla Firefox，中文俗称“火狐”，是一个自由及开放源代码的网页浏览器，使用Gecko排版引擎，支持多种操作系统，如Windows、Mac OS X及GNU/Linux等。Mozilla Firefox存在拒绝服务漏洞，该漏洞源于程序没有对通过受影响设备所发送的HTTP/HTTPS请求中的字段进行充分地输入验证。攻击者可通过发送恶意的HTTP/HTTPS请求利用该漏洞造成流量处理终止，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22629
CVE编号：CVE-2019-11714
Intel Solid-State Drive Professional拒绝服务漏洞
Intel Solid-State Drive Professional是美国英特尔（Intel）公司的一款固态硬盘。Intel Solid-State Drive Professional PSF104P版本和PSF109P版本中的固件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（数据损坏）。
严重程度：中
CNVD编号：CNVD-2017-29189
CVE编号：CVE-2017-5694
Google Android Media framework权限提升漏洞（CNVD-2018-12614）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1中的Media framework组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12614
CVE编号：CVE-2018-9344
畅捷通T+标准版存在逻辑缺陷漏洞（CNVD-2021-05497）
畅捷通信息技术股份有限公司是一家致力于为中国小微企业提供以财务及管理服务为核心的平台服务、应用服务、数据增值服务。畅捷通T+标准版存在逻辑缺陷漏洞。攻击者可利用漏洞重置系统管理员密码，成功登录系统管理端。
严重程度：中
CNVD编号：CNVD-2021-05497
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11341）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码admin/888888凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11341
CVE编号：CVE-2021-27157
TCL Communication Alcatel LINKZONE授权问题漏洞
TCL Communication Alcatel LINKZONE是中国TCL通讯（TCL Communication）公司的一款便携式4G无线路由器。Alcatel LINKZONE MW40-V-V1.0 MW40_LU_02.00_02版本中的Web界面存在授权问题漏洞。攻击者可利用该漏洞无需管理员密码便可访问Web界面。
严重程度：高
CNVD编号：CNVD-2020-20163
CVE编号：CVE-2019-7163
易思ESPCMS企业网站管理系统P8.18101601稳定版in***.php文件存在SQL注入漏洞
易思ESPCMS企业网站管理系统是基于LAMP开发构建的企业网站管理系统。易思ESPCMS企业网站管理系统P8.18101601稳定版in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24853
IBM WebSphere eXtreme Scale代码注入漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一个弹性数据缓存和对象网格平台。IBM WebSphere eXtreme Scale存在代码注入漏洞，该漏洞源于Object Query Language引擎在三个不同接收点（SELECT NEW、枚举字面量和基于反射的比较器）通过Class.forName()解析攻击者提供的类名并调用其构造函数，且无允许列表；攻击者可利用该漏洞通过影响应用程序构建的OQL查询字符串，在WAS JVM上执行任意构造函数；此外，一种使用植入网格值的SELECT DISTINCT变体可在跨网格节点边界的post-readObject中触发相同的小工具链，从而绕过JEP-290序列化过滤器。
严重程度：高
CNVD编号：CNVD-2026-28625
CVE编号：CVE-2026-13772
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32417
Wireshark protocol-tree拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.7之前1.12.x版本的protocol-tree实现过程中的epan/proto.c文件中的‘proto_tree_add_bytes_item’函数存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05729
CVE编号：CVE-2015-6241
RoadFlow工作流系统存在文件上传漏洞
RoadFlow是一款集成工作流引擎的ASP.NET CORE MVC快速开发框架。RoadFlow工作流系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01320
飞鱼星企业级智能上网行为管理系统存在目录遍历漏洞
成都飞鱼星科技股份有限公司经营范围包括：计算机软、硬件及网络产品的研制、开发、生产、销售等。飞鱼星企业级智能上网行为管理系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73457
WAGO PFC200栈缓冲区溢出漏洞
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200中的iocheckd服务的I/O-Check功能存在缓冲区错误漏洞。攻击者可借助特制的XML缓存文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-16853
CVE编号：CVE-2019-5182
Cisco TelePresence Collaboration Endpoint Software权限提升漏洞（CNVD-2019-37411）
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Collaboration Endpoint (CE) 9.8.1之前版本存在安全漏洞，该漏洞是由于输入验证不足所致。攻击者可利用该漏洞通过以远程支持用户身份进行身份验证并将恶意输入发送给特定命令，能够以root特权执行命令。
严重程度：高
CNVD编号：CNVD-2019-37411
CVE编号：CVE-2019-15275
Atlassian JIRA Server和Data Center代码问题漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 8.5.5之前版本和8.6.0版本至8.7.2之前版本中存在安全漏洞。远程攻击者可借助Tomcat利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-50504
CVE编号：CVE-2019-20419
Adobe Commerce路径遍历漏洞（CNVD-2026-22585）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在路径遍历漏洞。该漏洞源于路径名限制不当，攻击者可利用该漏洞导致任意文件系统读写。
严重程度：高
CNVD编号：CNVD-2026-22585
CVE编号：CVE-2026-34653
IBM DB2 GSKit信息泄露漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。GSKit是其中的一个一套IBM产品的安全管理工具。IBM DB2中的GSKit存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07327
CVE编号：CVE-2018-1428
Palo Alto Networks PAN-OS拒绝服务漏洞（CNVD-2018-18131）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 8.1.2及之前版本中的PAN-OS管理Web界面存在拒绝服务漏洞。攻击者可利用该漏洞关闭全部的管理会话，使所有已登录用户重定向到登录页面。
严重程度：中
CNVD编号：CNVD-2018-18131
CVE编号：CVE-2018-10140
gnome-session gsm-xsmp-server.c文件拒绝服务漏洞
gnome-session是用于Gnome 2.x桌面环境的会话工具。gnome-session 2.29.92之前的版本中的gsm-xsmp-server.c文件的‘accept_ice_connection()’函数的context存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-23945
CVE编号：CVE-2017-11171
Oracle Marketing组件访问控制错误漏洞（CNVD-2019-29195）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite中的Marketing组件的Marketing Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29195
CVE编号：CVE-2019-2677
WordPress WP Socializer跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Quiz And Survey Master plugin是使用在其中的一个在线调查插件。WordPress plugin是一个应用插件。WordPress WP Socializer 7.3之前版本存在跨站脚本漏洞，该漏洞源于不会清理和转义其某些设置，即使在unfiltered_html功能被禁止，管理员等高权限攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87379
CVE编号：CVE-2022-2763
Huawei HarmonyOS组件空指针取消引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS组件存在空指针取消引用漏洞，本地攻击者可能利用此漏洞造成系统功能不可用。
严重程度：低
CNVD编号：CNVD-2021-100619
CVE编号：CVE-2021-22459
IBM Concert暴力破解漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI帮助管理复杂的云原生应用程序。IBM Concert 1.0.5版本存在暴力破解漏洞，该漏洞源于账户锁定设置不足，攻击者可利用该漏洞暴力破解账户凭据。
严重程度：高
CNVD编号：CNVD-2025-05214
CVE编号：CVE-2024-51476
Nodebb存在未明漏洞
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。Nodebb存在安全漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-95237
CVE编号：CVE-2021-43787
ImageMagick 'ProcessMSLScript'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-5之前的版本和7.0.6-5之前的7.x版本中的coders/msl.c文件的'ProcessMSLScript'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-20956
CVE编号：CVE-2017-12427
Microsoft Virtual Machine Manager本地特权升漏洞
Virtual Machine Manager是Microsoft的一款虚拟管理器。Microsoft Virtual Machine Manager存在本地特权升漏洞，本地攻击者可利用此漏洞执行任意代码与内核级别的权限。
严重程度：中
CNVD编号：CNVD-2015-01129
CVE编号：CVE-2015-0012