CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android System信息泄露漏洞（CNVD-2018-22650）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22650
CVE编号：CVE-2018-9483
北京致远互联软件股份有限公司AnalyticsCloud分析云存在任意文件下载漏洞
‌AnalyticsCloud分析云‌是一个集成了先进数据分析技术和工具的平台，能够处理来自各种数据源的数据，包括云数据、本地数据、传统数据和大数据等。北京致远互联软件股份有限公司AnalyticsCloud分析云存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-06994
Microsoft Visual Studio远程代码执行漏洞（CNVD-2021-35508）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在远程代码执行漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35508
CVE编号：CVE-2021-27068
Amasty Blog创建发布功能跨站脚本漏洞
Amasty Blog是Amasty公司的一个网站页面扩展。Amasty Blog Pro 2.10.3和2.10.4插件中存在跨站脚本漏洞，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-85513
CVE编号：CVE-2022-35501
Cisco Access Control System跨站脚本漏洞
Cisco Secure Access Control System是访问策略控制平台。Cisco Secure Access Control System (ACS)的Web管理接口存在安全漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-26173
CVE编号：CVE-2017-6769
Drupal Quizzler模块跨站脚本漏洞
Drupal Quizzler module是Drupal的一个创建在线测试的模块。Drupal Quizzler模块7-x.1.16之前的版本存在跨站脚本漏洞。允许已通过身份验证的远程攻击者通过节点的标题注入任意web 脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-02710
CVE编号：CVE-2015-3376
PHP Scripts Mall Car Rental Script SQL注入漏洞
PHP Scripts Mall Car Rental Script是印度PHP Scripts Mall公司的一套基于PHP的租车网站脚本。该脚本支持预约租车、车辆种类选择和用户注册等功能。PHP Scripts Mall Car Rental Script 2.0.4版本中存在SQL注入漏洞。远程攻击者可通过向countrycode1.php文件发送‘val’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37432
CVE编号：CVE-2017-17637
Intel 800 Series Ethernet权限提升漏洞（CNVD-2025-19802）
Intel 800 Series Ethernet是英特尔推出的新一代高速以太网技术，支持25GbE和100GbE速度，并向下兼容10GbE。Intel 800 Series Ethernet存在权限提升漏洞，该漏洞源于未检查异常条件，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19802
CVE编号：CVE-2025-20093
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18946）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于do_graph_auth (sub_4061E0)函数中的login_name参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18946
CVE编号：CVE-2022-46582
GNU C Library拒绝服务漏洞（CNVD-2021-26204）
GNU C Library (glibc)是一种按照LGPL许可协议发布的、开源、免费、方便从网络下载的C的编译程序。GNU C Library 2.32及更早版本存在拒绝服务漏洞。该漏洞源于GNU C Library中的iconv函数在处理ISO-2022-JP-3编码的无效输入序列时会发生断言失败并中止程序。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26204
CVE编号：CVE-2021-3326
IMGCMS Attach.php和Article.php页面存在SQL注入漏洞
IMGCMS是一款专注针对于图片类网站开发的一套CMS管理程序。采用最高效PHP+MYSQL架构,可在不同的平台上运行（Windows、Linux、Unix）。IMGCMS Attach.php和Article.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27801
Linux kernel存在未明漏洞（CNVD-2021-29468）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.11.3之前版本存在安全漏洞，该漏洞源于摄像头设备存在时发现问题， drivers/media/v4l2-core/v4l2-ioctl.c中的video_usercopy对于大参数存在内存泄漏。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-29468
CVE编号：CVE-2021-30002
Apple Safari WebKit内存破坏漏洞（CNVD-2017-01685）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari WebKit存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，绕过安全限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01685
CVE编号：CVE-2017-2356
File Replication Pro远程命令执行漏洞
File Replication Pro是一个文件管理解决方案，用来备份、从不同的网络节点复制文件。File Replication Pro 7.2.0及之前版本存在远程命令执行漏洞。攻击者可利用漏洞以SYSTEM用户，远程执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-03266
IBM Spectrum Scale凭据窃取漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0版本至5.0.5.2版本存在安全漏洞。攻击者可以通过向用户发送http：//链接或将此链接植入用户访问的站点来获取cookie值。cookie将被发送到不安全链接，攻击者可利用该漏洞窥探流量获得cookie值。
严重程度：低
CNVD编号：CNVD-2020-58212
CVE编号：CVE-2020-4749
Cisco Jabber for Windows、Mac、Android和iOS Cisco Jabber跨站脚本漏洞
Cisco Jabber for Windows、Mac、Android和iOS是美国思科（Cisco）公司的一套用于Windows、Mac、Android和iOS平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。基于Windows、Mac、Android和iOS平台的Cisco Jabber中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意的链接利用该漏洞在界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36136
CVE编号：CVE-2017-12356
H3C s1526交换机存在弱口令漏洞
H3C S1526交换机是H3C通信技术有限公司自主开发的二层线速以太网交换产品，是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。H3C s1526交换机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32787
Microsoft Office SharePoint跨站脚本漏洞（CNVD-2021-24036）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint中存在跨站脚本漏洞，该漏洞源于程序未正确地审查发往受影响的SharePoint服务器的特制Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2021-24036
CVE编号：CVE-2020-1183
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2019-41478）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS 16.1版本、16.2版本和17.1版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞反复使系统崩溃，从而导致长时间的拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2019-41478
CVE编号：CVE-2019-0067
WordPress cm-download-manager跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress cm-download-manager 2.8.0之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可以利用此漏洞向客户端注入Javascript代码。
严重程度：低
CNVD编号：CNVD-2020-58206
CVE编号：CVE-2020-27344
QOS.ch Logback SocketServer和ServerSocketReceiver组件权限提升漏洞
QOS.ch Logback是一套使用Java编写的日志框架。SocketServer和ServerSocketReceiver都是其中的调试模块。QOS.ch Logback 1.1.10之前版本中的SocketServer和ServerSocketReceiver组件存在安全漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-04335
CVE编号：CVE-2017-5929
Linux kernel缓冲区溢出漏洞（CNVD-2020-27235）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.5.10之前版本中的drivers/net/wireless/mediatek/mt76/dma.c文件的mt76_add_fragment存在安全漏洞。攻击者可利用该漏洞损坏临近页面的内存。
严重程度：中
CNVD编号：CNVD-2020-27235
CVE编号：CVE-2020-12465
Tangro Business Workflow授权问题漏洞（CNVD-2020-74066）
Tangro Business Workflow是德国Tangro公司的一款可将SAP文档内容的内部控制以及批准流程进行可视化绘制的软件。tangro Business Workflow 1.18.1之前版本存在授权问题漏洞，该漏洞源于如果知道附件ID，就可以下载工作项附件，而无需进行身份验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74066
CVE编号：CVE-2020-26178
郑州冰川网络技术有限公司一体化接入控制器存在任意命令执行漏洞
郑州冰川网络技术有限公司（简称冰川网络）是一家从事嵌入式软件产品开发和网络应用层管理设备的供应商。郑州冰川网络技术有限公司一体化接入控制器存在任意命令执行漏洞。攻击者可以利用漏洞遍历目录，收集敏感目录和文件信息，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-07787
TOBESOFT Nexacro14/17 ExtCommonApiV13 Library输入验证错误漏洞
Tobesoft Nexacro是一套基于统一框架的OSMU(单来源多用途)应用程序开发解决方案。TOBESOFT Nexacro14/17 ExtCommonApiV13 Library 2019.9.6之前版本中存在输入验证错误漏洞，远程攻击者可通过修改注册表路径的值来执行任意代码。这可以通过重启受害者的电脑来执行代码。
严重程度：高
CNVD编号：CNVD-2021-18238
CVE编号：CVE-2020-7821
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14662）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14662
CVE编号：CVE-2024-26125
北京星网锐捷网络技术有限公司EWEB网管系统存在文件下载漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。北京星网锐捷网络技术有限公司EWEB网管系统存在文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-73067
Linux kernel yam.c缓冲区溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞，该漏洞源于产品/net/hamradio/yam.c文件中的yam_siocdevprivate函数未对内存边界做有效限制。攻击者可通过该漏洞导致缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2022-12797
CVE编号：CVE-2022-24959
Phusion Passenger权限提升漏洞
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。Phusion Passenger 5.1.0之前的版本中存在权限提升漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-05978
CVE编号：CVE-2016-10345
Fujitsu Wireless Keyboard Set LX390密码问题漏洞
Fujitsu Wireless Keyboard Set LX390是日本富士通（Fujitsu）公司的一款无线键盘。Fujitsu Wireless Keyboard Set LX390 GK381中存在安全漏洞，该漏洞源于程序没有正确加密2.4通讯。攻击者可利用该漏洞实施回放攻击。
严重程度：中
CNVD编号：CNVD-2019-38496
CVE编号：CVE-2019-18199
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2019-09071）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 5.0版本至5.0.2版本和6.0版本至6.0.6版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-09071
CVE编号：CVE-2018-1913
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29682）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置设备信息验证密码基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29682
CVE编号：CVE-2023-37311
Apache Heron注入漏洞
Apache Heron是一款分布式、具有容错功能的实时流处理引擎。Heron存在注入漏洞，该漏洞源于其在日志语句中缺少转义，攻击者可利用该漏洞实现CRLF日志注入。
严重程度：高
CNVD编号：CNVD-2022-83592
CVE编号：CVE-2021-42010
Advantech WebAccess/SCADA存在命令执行漏洞（CNVD-2020-48619）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞。攻击者可利用漏洞执行控制台命令。
严重程度：高
CNVD编号：CNVD-2020-48619
libimobiledevice libplist拒绝服务漏洞
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理ApplePropertyList格式的库。libimobiledevice libplist存在拒绝服务漏洞。攻击者可利用该漏洞获取进程内存的敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00517
CVE编号：CVE-2017-5209
Microsoft XML Core Services中间人信息泄露漏洞
Microsoft XML Core Services（MSXML）是美国微软（Microsoft）公司的一组包含SDK软件开发套件的服务，它主要用于执行或开发由XML所设计的应用程序。Microsoft XML Core Services存在信息泄露漏洞，攻击者利用该漏洞可解密加密部分网络信息。
严重程度：中
CNVD编号：CNVD-2015-05318
CVE编号：CVE-2015-2434
Naviwebs Navigate CMS跨站脚本漏洞（CNVD-2020-35976）
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。Naviwebs Navigate CMS 2.9 r1433版本中的navigation.php文件的查询参数‘fid’存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35976
CVE编号：CVE-2020-14014
WordPress WP-Testimonials插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP-Testimonials plugin是其中的一个插件，可用来在侧边栏或任意页面/帖子中添加‘推荐’。WordPress WP-Testimonials插件3.4.1版本中存在SQL注入漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘testid’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-10789
CVE编号：CVE-2017-9418
VLC Media Player 'audio.c'堆缓冲区溢出漏洞
VLC Media Player是一款优秀的播放器。VLC media player 2.1.5之前版本中transcode模块存在堆缓冲区溢出漏洞。攻击者可利用此漏洞劫持程序执行，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01529
CVE编号：CVE-2014-6440
Pytorch-Lightning代码问题漏洞
Pytorch-Lightning是一个开源轻量级PyTorch包装器。用于高性能Ai研究。pytorch-lightning存在代码问题漏洞，该漏洞源于软件容易对不可信数据进行反序列化，攻击者可利用该漏洞导致在受害者机器上执行代码。
严重程度：中
CNVD编号：CNVD-2022-00606
CVE编号：CVE-2021-4118
D-Link DIR-605L formSetPassword函数缓冲区溢出漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L 2.13B01 BETA版本存在缓冲区溢出漏洞，该漏洞源于/goform/formSetPassword页面中的formSetPassword函数的curTime参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41053
CVE编号：CVE-2024-9565
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20151）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品存在输入验证错误漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-20151
CVE编号：CVE-2019-2275
festo多款产品存在拒绝服务漏洞
MSE6-D2M-5000-CBUS-S-RG-BAR-VCB-AGD,MSE6-E2M-5000-FB13-AGD,MSE6-E2M-5000-FB37-AGD等均为工控组件。festo多款产品存在拒绝服务漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2025-05780
CVE编号：CVE-2023-3634
多款Apple产品UIFoundation组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。UIFoundation是其中的一个UI框架组件。多款Apple产品中的UIFoundation组件存在缓冲区溢出漏洞。攻击者可借助恶意制作的Office文档利用该漏洞造成应用程序意外终止或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14258
CVE编号：CVE-2019-8657
PHPPYUN信息泄露漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHPPYUN 5.0.1之前版本中存在信息泄露漏洞，该漏洞源于在阿里巴巴支付接口日志文件中支付宝 function.php，攻击者可利用该漏洞将可以获得用户的个人身份信息，包括电子邮件地址和电话号码等。
严重程度：中
CNVD编号：CNVD-2021-40520
CVE编号：CVE-2020-23768
heinekingmedia StashCat证书后端漏洞
heinekingmedia StashCat for Android是德国heinekingmedia公司的一款基于Android的企业级通讯软件。heinekingmedia StashCat存在证书后端漏洞。攻击者可以发出后端证书，不被应用程序发现。
严重程度：中
CNVD编号：CNVD-2018-12929
CVE编号：CVE-2017-11132
多款NVIDIA产品GPU Display Driver本地权限提升漏洞
NVIDIA Quadro、NVS和GeForce都是美国英伟达（NVIDIA）公司的显卡产品。NVIDIA Windows GPU Display Driver是其中的一个专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Quadro、NVS和GeForce产品中的NVIDIA Windows GPU Display Driver存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-10932
CVE编号：CVE-2016-7388
Adobe Premiere Clip存在未明漏洞
Adobe Premiere Clip app for iOS是美国奥多比（Adobe）公司的一款用于iOS系统的免费视频剪接APP。Adobe Premiere Clip app for iOS 1.2.1之前版本存在安全漏洞。攻击者可利用该漏洞绕过应用程序过滤器和服务验证，在adobe creative cloud模块中执行恶意代码。
严重程度：高
CNVD编号：CNVD-2015-07722
CVE编号：CVE-2015-8051
Pimcore路径遍历漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore 10.3.2之前版本存在路径遍历漏洞，该漏洞源于应用程序未对端点“/admin/translation/import”处的“importFile”参数值执行检查/过滤，攻击者可利用该漏洞删除服务器上的任何文件。
严重程度：中
CNVD编号：CNVD-2022-22705
CVE编号：CVE-2022-0665
Apple OS X Server信息泄露漏洞（CNVD-2016-01860）
Apple OS X Server是美国苹果（Apple）公司的一套基于Unix的服务器操作软件。该软件可实现文件共享、会议安排、网站托管、网络远程访问等。Web Server是其中的一个Web服务器。Apple OS X Server 5.1之前版本的Web Server中存在安全漏洞。远程攻击者可利用该漏洞获取敏感的配置信息。
严重程度：中
CNVD编号：CNVD-2016-01860
CVE编号：CVE-2016-1776
Apache MINA信息泄露漏洞
Apache MINA是美国阿帕奇（Apache）基金会的一款网络应用程序框架。该产品主要用于开发高性能和高可伸缩性的网络应用程序。Apache MINA存在信息泄露漏洞，该漏洞源于程序对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-71726
CVE编号：CVE-2023-35887
WordPress User Meta Shortcodes插件访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress User Meta Shortcodes Plugin存在访问控制错误漏洞，该漏洞源于插件用户元短码注册了的短码未正确限制来自未授权角色的资源访问。任何角色低至贡献者的用户通过指定用户登录作为参数来访问其他用户的元数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101992
CVE编号：CVE-2021-24859
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18661）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18661
CVE编号：CVE-2020-10402
MOXA Mgate MB3180拒绝服务漏洞（CNVD-2021-45454）
MOXA MGate MB3180是科技产品，端口传输率为0.9216Mbps。MOXA Mgate MB3180 2.1 Build 18113012版本存在拒绝服务。攻击者可通过发送大量TCP SYN数据包利用该漏洞耗尽Web服务的资源，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45454
CVE编号：CVE-2021-33823
QEMU输入验证错误漏洞（CNVD-2020-49264）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在输入验证错误漏洞。攻击者可借助sm501_2d_operation()利用该漏洞造成拒绝服务攻击或执行代码。
严重程度：高
CNVD编号：CNVD-2020-49264
CVE编号：CVE-2020-12829
PHP-FPM远程代码执行漏洞（CNVD-2020-25851）
PHP-FPM是一个PHP FastCGI进程管理器。PHP-FPM存在远程代码执行漏洞。攻击者可通过查询字符串参数执行代码。
严重程度：高
CNVD编号：CNVD-2020-25851
Adobe Animate缓冲区溢出漏洞（CNVD-2024-15720）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在缓冲区溢出漏洞，该漏洞源于存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-15720
CVE编号：CVE-2024-20761
Pandora FMS远程代码执行漏洞
Pandora FMS是一个开源的应用程序,用来监测网站的各种活动,它可以收到实时的监测报告,并发送到你指定的邮箱,也可以通过e-mail,SMS发送。Pandora FMS 7.42及之前版本中存在远程代码执行漏洞。攻击者可通过在该文件管理器中创建带有‘tricky’名称的文件夹利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-04659
CVE编号：CVE-2019-20050
Cloudera Manager存在多个漏洞
Cloudera Manager是美国Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager存在HTML注入和跨站脚本漏洞。攻击者利用漏洞可窃取cookie或获得网站控制权。
严重程度：中
CNVD编号：CNVD-2016-10385
CVE编号：CVE-2016-4948
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10615）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10615
CVE编号：CVE-2023-24985
Google Guava无限内存分配漏洞
Google Guava是美国谷歌（Google）公司开发的一款包括图形库、函数类型、I/O和字符串处理等的Java核心库。Google Guava 11.0版本至24.1.1版本（不包括24.1.1版本）中存在安全漏洞，该漏洞源于程序未能正确的检测客户端发送的内容及数据大小是否合理。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10064
CVE编号：CVE-2018-10237
Pharmacy Management System getOrderReport.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于getOrderReport.php中的startDate参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11431
CVE编号：CVE-2022-34953
Sefrengo跨站脚本漏洞
Sefrengo是一套基于PHP和MySql的开源网站内容管理系统（CMS）。Sefrengo 1.6.1之前的版本存在跨站脚本漏洞，允许远程攻击者通过searchterm参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00375
CVE编号：CVE-2015-0918
SysAid Help Desk .jsp文件上传漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk ChangePhoto.jsp脚本中存在任意文件上传漏洞，允许远程攻击者提交特殊的.jsp文件并执行。
严重程度：中
CNVD编号：CNVD-2015-03751
CVE编号：CVE-2015-2994
Artica Proxy操作系统命令注入漏洞
Artica Proxy是一款开源的Artica代理解决方案。Artica Proxy 4.26版本中存在操作系统命令注入漏洞，远程攻击者可借助‘Modify the hostname’字段的shell元字符利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2020-22285
CVE编号：CVE-2020-10818
Advantech WebAccess任意代码执行漏洞（CNVD-2017-23882）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在任意代码执行漏洞，由于未能正确验证用户提供的输入字符串格式说明符，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23882
CVE编号：CVE-2017-12702
wangEditor存在XSS漏洞
wangEditor是一款Web富文本编辑器。wangEditor存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-35749
Joomla! LiveCRM SaaS Cloud SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。LiveCRM SaaS Cloud是使用在其中的一个开源的、基于云的商业管理和客户关系管理组件。Joomla! LiveCRM SaaS Cloud 1.0版本中存在SQL注入漏洞。远程攻击者可借助r=site/login&company_id=请求利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02806
CVE编号：CVE-2018-5985
BIG-IP跨站脚本漏洞（CNVD-2021-13214）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-13214
CVE编号：CVE-2021-22979
Oracle MySQL Server存在未明漏洞（CNVD-2025-18132）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-18132
CVE编号：CVE-2024-21212
Nodesforum远程文件包含漏洞
Nodesforum是一个免费的PHP论坛脚本。Nodesforum中存在远程文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序和计算机。
严重程度：中
CNVD编号：CNVD-2015-01990
Huawei Secospace USG6300和USG6300E信息泄露漏洞
Huawei Secospace USG6300和USG6300E都是中国华为（Huawei）公司的一款下一代防火墙产品。Huawei Secospace USG6300和USG6300E中存在安全漏洞，该漏洞源于程序未能进行充分的输入验证。攻击者可利用该漏洞访问特定目录，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-52417
CVE编号：CVE-2020-9075
PHPMyWind v5.5后台存在代码执行漏洞
HPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind v5.5后台存在代码执行漏洞。攻击者可利用漏洞在配置商品参数时执行代码。
严重程度：低
CNVD编号：CNVD-2018-15157
北京美特软件技术有限公司MetaCRM6客户关系管理系统存在SQL注入漏洞
北京美特软件技术有限公司是一家专业的客户关系管理软件提供商。北京美特软件技术有限公司MetaCRM6客户关系管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-29462
WESEEK GROWI路径遍历漏洞（CNVD-2021-16348）
GROWI是一款团队协作软件。WESEEK GROWI 4.2.2及更早版本存在路径遍历漏洞，攻击者可通过发送特制请求利用该漏洞读取和/或删除任意路径。
严重程度：中
CNVD编号：CNVD-2021-16348
CVE编号：CVE-2021-20669
闪电降价app存在越权访问漏洞
闪电降价app是一款网络购物应用，是上海欢尚电子商务有限公司旗下购物平台。闪电降价app存在越权访问漏洞。攻击者可利用该漏洞未授权访问用户信息。
严重程度：中
CNVD编号：CNVD-2018-10249
多款Puppet产品YAML反序列化远程代码执行漏洞
Puppet是一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。多款Puppet产品存在远程代码执行漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09592
CVE编号：CVE-2017-2295
多款华为Quidway交换机拒绝服务漏洞
Quidway S9700、Quidway S9300、Quidway S7700、Quidway S6700、Quidway S6300、Quidway S5700、Quidway S5300是华为推出的各种类型的交换机。多款华为Quidway交换机存在拒绝服务漏洞，攻击者可通过向漏洞产品发送专门设计的畸形数据包发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-05107
CVE编号：CVE-2014-3224
Wireshark 802.11解析器拒绝服务漏洞（CNVD-2016-00055）
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，802.11解析器中epan/crypt/airpdcap.c内的函数AirPDcapDecryptWPABroadcastKey未验证WPA广播密钥长度，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（越界读及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00055
CVE编号：CVE-2015-8724
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-09849）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09849
CVE编号：CVE-2018-15999
Siemens SPPA-T3000 MS3000 Migration Server整数溢出漏洞（CNVD-2019-45423）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在整数溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45423
CVE编号：CVE-2019-18300
NetHack缓冲区溢出漏洞（CNVD-2019-47432）
NetHack是一款角色扮演类单人游戏。NatHack 3.6.0版本至3.6.3版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-47432
CVE编号：CVE-2019-16787
VMware NSX Edge跨站脚本漏洞
VMware NSX是美国威睿（VMware）公司的一套网络和安全虚拟化平台。该平台为虚拟机提供部署在普通IP网络硬件上，提供完整服务(full-service)、可编程以及可移动的虚拟网络。VMware NSX Edge是其中的一个网关服务。VMware NSX Edge 6.2.9之前的6.2.x版本和6.3.5之前的6.3.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-37494
CVE编号：CVE-2017-4929
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44288）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-44288
CVE编号：CVE-2023-29025
Tiny Tiny RSS SQL注入漏洞
Tiny Tiny RSS process_category_order()中的$item_id存在盲注漏洞。攻击者能够连接库数据库，执行数据库语句。
严重程度：高
CNVD编号：CNVD-2016-03263
CLTPHP存在命令执行漏洞
CLTPHP是基于thinkphp开发的建站系统。CLTPHP存在命令执行漏洞，攻击者可通过该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-46695
Slim PHP Framework 'SessionCookie.php'远程PHP对象注入漏洞
Slim PHP Framework是美国软件开发者Josh Lockhart所研发的一套微型PHP5框架，它可用于创建RESTful的Web应用和API。Slim PHP Framework 2.5.0及之前版本存在远程PHP对象注入漏洞。攻击者可通过特制的序列化对象利用该漏洞向应用程序注入任意对象，删除文件，或执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-01582
CVE编号：CVE-2015-2171
河北唐山长城网络有限公司建站系统存在未授权访问漏洞
唐山长城网络有限公司案例超200家、规范化建站流程，从签约到交付网站全由项目主管负责整体进度，确保网站建设进度与质量。河北唐山长城网络有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞查看和修改管理员密码。
严重程度：中
CNVD编号：CNVD-2020-24440
WordPress Affiliate AI Lite plugin跨站脚本漏洞
WordPress Affiliate AI Lite plugin是一款用于WordPress的联盟营销插件，旨在帮助用户通过客户推荐和推广计划提升流量和收入。WordPress Affiliate AI Lite plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29499
CVE编号：CVE-2025-11799
Google Chrome V8缓冲区溢出漏洞（CNVD-2019-01111）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 62.0.3202.94之前版本中的V8存在缓冲区溢出漏洞，该漏洞源于V8 builtins字符串生成器未能进行充分的数据验证。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-01111
CVE编号：CVE-2017-15428
中兴通讯4G基带系统某进程存在远程命令执行漏洞
中兴微电子致力于提供3G/4G终端整体解决方案，提供基带处理器、射频、应用处理器、电源芯片等产品。中兴通讯4G基带系统某进程存在远程命令执行漏洞，攻击者可以使用多种方式远程进行漏洞触发，获取基带操作系统root权限。
严重程度：高
CNVD编号：CNVD-2019-27740
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32378）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32378
CVE编号：CVE-2017-15773
Microsoft Office内存破坏漏洞（CNVD-2017-03097）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在内存破坏漏洞。攻击者可通过精心设计文档执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-03097
CVE编号：CVE-2017-0031
Tenda FH1203 formSetClientState方法堆栈缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在堆栈缓冲区溢出漏洞，该漏洞源于formSetClientState方法的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07153
CVE编号：CVE-2023-37704
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09071）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和JRockit中的JMX组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-09071
CVE编号：CVE-2018-2797
SAP 3D Visual Enterprise Author缓冲区溢出漏洞（CNVD-2022-69691）
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用该漏洞通过特制的文件(.model, CatiaTranslator.exe)，当有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，会触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-69691
CVE编号：CVE-2022-41170
Nitro Pro处理BMP图片内存破坏漏洞
Nitro pro是一款PDF的制作与管理软件。Nitro pro软件在处理BMP图片存在内存破坏漏洞。允许攻击者利用此漏洞通过构造畸形的BMP图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01353
D-Link G416 ovpncfg缓冲区溢出漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在缓冲区溢出漏洞，该漏洞源于ovpncfg基于堆栈的缓冲区溢出远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18890
CVE编号：CVE-2023-50208
qimengcms存在任意文件修改漏洞
qimengcms是一款内容管理系统。qimengcms存在任意文件修改漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-53980
ZTE MC801A and MC801A1 Web界面缓冲区溢出漏洞
ZTE MC801A/MC801A1都是中国中兴通讯（ZTE）公司的一款5g室内WiFi路由器。ZTE MC801A、MC801A1存在缓冲区溢出漏洞，该漏洞源于Web界面参数验证不充分，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-99940
CVE编号：CVE-2023-25644
WordPress MyBrain Utilities plugin跨站脚本漏洞
WordPress MyBrain Utilities plugin是一款用于提升网站功能的插件，主要用于优化网站性能和用户体验。WordPress MyBrain Utilities plugin存在跨站脚本漏洞，该漏洞源于短码mbumap输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21265
CVE编号：CVE-2025-10126
Delta Electronics InfraSuite Device Master访问控制错误漏洞（CNVD-2023-23886）
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在访问控制错误漏洞，攻击者可利用该漏洞提取管理员用户的文件和明文凭据，从而导致权限升级。
严重程度：中
CNVD编号：CNVD-2023-23886
CVE编号：CVE-2023-1137
Zephyr缓冲区溢出漏洞（CNVD-2020-35960）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr Bluetooth 2.2.0及之后版本和1.14.0及之后版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2020-35960
CVE编号：CVE-2020-10061
Snapview Mikogo提权漏洞
Snapview Mikogo是一套屏幕共享和在线会议软件。Snapview Mikogo 5.10.2之前版本(Windows)中存在提权漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-23353
CVE编号：CVE-2019-12731
KaiOS Contacts跨站脚本漏洞
KaiOS是一款基于Linux的移动操作系统。KaiOS 2.5和2.5.1版本中存在跨站脚本漏洞漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52885
CVE编号：CVE-2019-14758
libwmf内存错误引用漏洞
libwmf是用于读取和转换WMF矢量图形的函数库。libwmf 0.2.8.4存在内存错误引用漏洞，允许远程攻击者通过精心编制的“WMF”文件到wmf2gd 或wmf2eps的命令，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04213
CVE编号：CVE-2015-4696
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-37811）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37811
CVE编号：CVE-2024-41845