CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat/Reader越界写入漏洞（CNVD-2021-85257）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-85257
CVE编号：CVE-2021-40731
Google Android存在未明漏洞（CNVD-2023-9767626）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-97676
CVE编号：CVE-2023-40079
Google ChromeOS权限提升漏洞
Google ChromeOS是美国谷歌（Google）公司的一套基于Web的轻量型开源操作系统。Google ChromeOS存在权限提升漏洞，该漏洞源于安装程序和恢复映像处理中的权限提升，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-14972
CVE编号：CVE-2025-1121
金融说-云直播软件存在SQL注入漏洞
金融说云直播软件是针对金融行业定向开发的在线直播聊天软件系统。金融说-云直播软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01336
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-05879）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于产品的Samples组件未对输入数据做有效验证。攻击者可利用该漏洞读取和操作数据。
严重程度：中
CNVD编号：CNVD-2022-05879
CVE编号：CVE-2022-21260
多款Qualcomm产品访问控制错误漏洞
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的Content Protection存在访问控制错误漏洞。攻击者可利用该漏洞获取敏感的键区输入数据的访问权限。
严重程度：高
CNVD编号：CNVD-2019-08981
CVE编号：CVE-2018-11958
3CX跨站脚本漏洞（CNVD-2018-17519）
3CX是美国3CX公司的一款IP电话设备。3CX 15.5.8801.3版本中的Web服务器的栈追踪的‘propertyPath’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17519
CVE编号：CVE-2018-14906
Oracle MySQL Server存在未明漏洞（CNVD-2021-81786）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在未明漏洞，攻击者可利用该漏洞通过多种协议访问网络来破坏MySQL服务器。
严重程度：中
CNVD编号：CNVD-2021-81786
CVE编号：CVE-2021-35610
Google Android MediaTek libmtkomxvdec权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek libmtkomxvdec是使用在其中的一个联发科（MediaTek）公司的解码库。Android中的MediaTek libmtkomxvdec存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31979
CVE编号：CVE-2017-0801
上海师廉网络科技发展有限公司建站系统si***.php页面存在SQL注入漏洞（CNVD-2020-54840）
上海师廉网络科技发展有限公司是一家为中小企业提供网站建设服务为核心，并配套提供相关的企业信息化应用服务的专业网络服务商。上海师廉网络科技发展有限公司建站系统si***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-54840
Google Android高通组件存在多个漏洞（CNVD-2017-14392）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14392
CVE编号：CVE-2017-8267
SchedMD Slurm存在未明漏洞
SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。SchedMD Slurm 17.02.11之前版本和17.11.7之前的17.1x.x版本中存在安全漏洞，该漏洞该源于程序未能正确的处理user_name字段和gid字段。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-16541
CVE编号：CVE-2018-10995
TOTOLINK T10 comment参数缓冲区溢出漏洞
TOTOLINK T10是中国吉翁电子（TOTOLINK）公司的一款无线网路系统路由器。TOTOLINK T10_v2 5.9c.5061_B20200511版本存在缓冲区溢出漏洞，该漏洞源于/lib/cste_modules/lan.so的setStaticDhcpConfig中的comment参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-64048
CVE编号：CVE-2023-40042
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-24139）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24139
CVE编号：CVE-2018-2899
Opsview Monitor Pro路径遍历漏洞
Opsview Monitor Pro是英国Opsview公司的一套企业级的网络、服务器和应用程序监控工具。该工具可与Nagios Core、RRDTool等监控系统集成使用。Opsview Monitor Pro中存在目录遍历漏洞。攻击者可利用该漏洞通过发布特制的HTTP GET请求浏览文件。
严重程度：中
CNVD编号：CNVD-2017-06382
CVE编号：CVE-2016-10367
Adobe ColdFusion信息泄露漏洞（CNVD-2025-07807）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在信息泄露漏洞，攻击者可利用此漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-07807
CVE编号：CVE-2025-30291
libcaca浮点异常漏洞
libcaca是一个将图像转换为彩色ASCII art的软件库。libcaca 0.99.beta19中的caca/dither.c中的caca_dither_bitmap函数存在浮点异常漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08075
CVE编号：CVE-2018-20544
上海鼎莲软件科技有限公司趋订货后台管理系统平台存在信息泄露漏洞
上海鼎莲软件科技有限公司于2017年05月27日成立。从事软件科技、网络科技领域内的技术开发、技术咨询、技术服务、技术转让，商务信息咨询，企业管理咨询，市场营销策划，设计、制作各类广告，会务服务，汽车用品、建材、五金交电、机电设备、日用百货、金属材料、金属制品的批发、零售。上海鼎莲软件科技有限公司趋订货后台管理系统平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10441
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10715）
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于RNFR命令处理器。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10715
CVE编号：CVE-2025-4288
苦菊OA存在任意文件删除漏洞
苦菊OA办公系统是适用于中小型企业的通用型协同OA管理软件。苦菊OA存在任意文件删除漏洞，攻击者可利用该漏洞删除任意服务器文件。
严重程度：低
CNVD编号：CNVD-2020-25774
WordPress wp-whois-domain插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-whois-domain插件1.0.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32004
CVE编号：CVE-2017-18612
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21485）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21485
CVE编号：CVE-2018-3162
Rail Pass Management System /admin/aboutus.php文件跨站脚本漏洞
Rail Pass Management System是一个铁路通行证管理系统。Rail Pass Management System存在跨站脚本漏洞，该漏洞产生的原因是/admin/aboutus.php文件中某个未知函数的参数pagedes未经过滤。攻击者可利用该漏洞在用户的浏览器上执行恶意脚本，例如窃取用户的Cookie、重定向用户到恶意网站等。
严重程度：低
CNVD编号：CNVD-2025-22629
CVE编号：CVE-2025-6125
Siemens SCALANCE X-200RNA Switch Devices跨站脚本漏洞
SCALANCE X-204RNA Industrial Ethernet接入点使非PRP终端设备能够连接到需要的单独并行网络。Siemens SCALANCE X-200RNA Switch Devices存在跨站脚本漏洞，攻击者可利用此漏洞在受影响的设备上触发恶意请求。
严重程度：高
CNVD编号：CNVD-2022-87969
CVE编号：CVE-2022-46350
Apache SIS XML外部实体注入漏洞
Apache SIS是美国阿帕奇软件基金会的一套用于处理地理空间数据的Java库。Apache SIS存在XML外部实体注入漏洞。攻击者可利用该漏洞构造恶意XML文件，读取服务器本地文件内容。
严重程度：高
CNVD编号：CNVD-2026-09797
CVE编号：CVE-2025-68280
Linux系统pdf解析库poppler存在空指针引用漏洞
Poppler是一个用来生成PDF的C++类库,从xpdf继承而来。Linux系统pdf解析引擎poppler存在空指针引用漏洞，攻击者可利用该漏洞造成进程崩溃，可发起DOS攻击。
严重程度：中
CNVD编号：CNVD-2017-30845
F5 BIG-IP产品拒绝服务漏洞（CNVD-2017-04672）
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP产品存在拒绝服务的漏洞。 攻击者可以利用此问题重新启动设备，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-04672
CVE编号：CVE-2016-7468
Adobe XMP Toolkit SDK整数溢出漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在整数溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63251
CVE编号：CVE-2021-36058
IBM Navigator for I SQL注入漏洞
IBM Navigator for i是美国国际商业机器（IBM）公司的一款使用在IBMi中、用于执行和管理IBMi中关键任务的控制台界面。IBM Navigator for i在7.3、7.4和7.5版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。经过身份验证攻击者可利用该漏洞通过执行基于UNION的SQL注入，通过该接口查看文件权限。
严重程度：中
CNVD编号：CNVD-2023-02482
CVE编号：CVE-2022-43859
Cybozu Office反射文件下载漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中存在安全漏洞。攻击者可通过诱使用户访问恶意的页面利用该漏洞下载文件。
严重程度：低
CNVD编号：CNVD-2016-08625
CVE编号：CVE-2016-4874
国微CMS政府网站系统list_picture参数存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域的开源平台提供商。国微CMS政府网站系统list_picture参数存在SQL注入漏洞，漏洞是由于未能对用户提交的数据进行有效过滤所致，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-09364
Yaws路径遍历漏洞
Yaws是一款使用Erlang语言编写的Web服务器.Yaws 1.91版本中URLs的处理方法存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-46838
CVE编号：CVE-2011-4350
CAJ阅读工具存在拒绝服务漏洞（CNVD-2019-19619）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19619
Microsoft Skype栈缓冲区溢出漏洞
Microsoft Skype是美国微软（Microsoft）公司的一套即时通讯软件。Microsoft Skype中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（软件崩溃），执行代码。
严重程度：高
CNVD编号：CNVD-2017-13797
CVE编号：CVE-2017-9948
Oracle Database Server Java VM存在未明漏洞（CNVD-2018-02353）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server的Java VM组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02353
CVE编号：CVE-2018-2680
eivindfjeldstad-dot输入验证错误漏洞
eivindfjeldstad-dot是一款支持用点表示法获取和设置对象属性的软件包。eivindfjeldstad-dot存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-29620
CVE编号：CVE-2020-7639
石家庄市征红网络科技有限公司Shop7z网上购物系统终极版存在逻辑缺陷漏洞
Shop7z网上购物系统是ASP网上开店平台软件，提供全面的基于互联网解决方案的应用服务。石家庄市征红网络科技有限公司Shop7z网上购物系统终极版存在逻辑缺陷漏洞，攻击者可利用该漏洞任意修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-45173
五指CMS存在任意文件删除漏洞
五指CMS是一款开源的内容管理系统。五指CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意服务器文件。
严重程度：中
CNVD编号：CNVD-2020-29388
IBM Intelligent Operations Center XML外部实体注入漏洞
IBM Intelligent Operations Center（IOC）是美国IBM公司的一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM IOC中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2019-26705
CVE编号：CVE-2019-4419
Vim缓冲区溢出漏洞（CNVD-2024-40453）
Vim是Vim开源的一款跨平台的文本编辑器。Vim存在缓冲区溢出漏洞。该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2024-40453
CVE编号：CVE-2024-45306
JPMD100B整数溢出漏洞
JPMD100B是一款基于以太坊的数字货币。JPMD100B的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12867
CVE编号：CVE-2018-13729
Google Chrome权限提升漏洞（CNVD-2018-09121）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中存在安全漏洞，该漏洞源于程序未能为共享内存分配正确的权限。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上获取提升的权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09121
CVE编号：CVE-2018-6063
WordPress插件TweetScribe跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。TweetScribe plugin是一款可通过tweetscribe.me网站使用Twitter帐户订阅WordPress博客的插件。WordPress插件TweetScribe存在跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00169
CVE编号：CVE-2014-9399
Aruba Instant缓冲区溢出漏洞（CNVD-2021-26051）
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant存在缓冲区溢出漏洞，攻击者可通过向PAPI UDP端口发送特制数据包利用该漏洞在底层操作系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-26051
CVE编号：CVE-2021-25144
Rapid7 Nexpose SQL注入漏洞
Rapid7 Nexpose是美国Rapid7公司的一套能够利用扫描结果深度探测网络的漏洞管理软件。该软件支持扫描配置环境的错误、漏洞、恶意软件等。Rapid7 Nexpose 6.6.49之前版本存在SQL注入漏洞，该漏洞源于可能允许具有低权限级别的经过身份验证的用户访问资源并进行他们未应该访问的更改。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-57570
CVE编号：CVE-2020-7383
Moxa SoftNVR-IA Live Viewer DLL本地任意代码执行漏洞
Moxa SoftNVR-IA Live Viewer是摩莎（Moxa）公司开发的一套为工业自动化系统设计的视频监控软件。Moxa SoftNVR-IA Live Viewer 3.30.3122及之前的版本中存在DLL本地任意代码执行漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。本地攻击者通过加载恶意DLL的应用程序利用该漏洞在受影响的程序上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22842
CVE编号：CVE-2017-5170
GTKWave操作系统命令注入漏洞（CNVD-2024-39665）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在操作系统命令注入漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39665
CVE编号：CVE-2023-35964
Fiyo CMS SQL注入漏洞（CNVD-2017-23893）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的/apps/app_comment/controller/insert.php文件存在SQL注入漏洞。远程攻击者可借助‘name’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23893
CVE编号：CVE-2017-11416
ECShop接口存在SQL注入漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。ECShop接口存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12667
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2016-09644）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-09644
CVE编号：CVE-2016-3057
WordPress插件跨站脚本漏洞（CNVD-2021-94153）
WordPress是一个基于 PHP、MySQL 和 JavaScript 的项目，并使用 Node 作为其 JavaScript 依赖项。本地开发环境可用于快速启动和运行。WordPress在5.8 beta 1版本中存在XSS漏洞，该漏洞与受影响版本未正确过滤用户输入有关。引入的小部件编辑器在自定义HTML功能中对HTML输入的处理不当，这会导致在自定义 HTML小部件中存储 XSS。攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2021-94153
CVE编号：CVE-2021-39202
Microsoft Windows Kernel本地权限提升漏洞（CNVD-2017-22654）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows内核处理内存对象存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：中
CNVD编号：CNVD-2017-22654
CVE编号：CVE-2017-8566
QEMU 'hw/display/virtio-gpu.c'信息泄露漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09668
CVE编号：CVE-2016-7994
WordPress WP All Import插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP All Import插件3.4.6之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞在受影响的浏览器上执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-04770
CVE编号：CVE-2018-0546
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05211）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05211
CVE编号：CVE-2015-2442
Linksys MR9600和Linksys MX4200操作系统命令注入漏洞（CNVD-2026-21231）
Linksys MR9600是一款无线路由器。Linksys MX4200是一个网状网络路由器。Linksys MR9600和Linksys MX4200存在操作系统命令注入漏洞，该漏洞源于特殊元素中和缺失，攻击者可利用该漏洞导致OS命令注入。
严重程度：高
CNVD编号：CNVD-2026-21231
CVE编号：CVE-2026-27848
uBidAuction跨站脚本漏洞
uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是admin/mailingLog/manage模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞向邮件日志筛选参数注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-21173
CVE编号：CVE-2022-50969
Mozilla Firefox for Android信息泄露漏洞（CNVD-2025-19560）
Mozilla Firefox for Android是美国Mozilla基金会的一款针对Android设备设计的网页浏览器。Mozilla Firefox for Android 141之前版本存在信息泄露漏洞，该漏洞源于沙箱iframe无allow-downloads属性时仍可启动下载，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-19560
CVE编号：CVE-2025-8042
Red Hat policycoreutils存在未明漏洞
Red Hat policycoreutils是美国红帽（Red Hat）公司的一个用于SELinux系统中的核心策略工具包。Red Hat policycoreutils中存在安全漏洞。本地攻击者可利用该漏洞将任意文件的SELinux上下文更改成带有限制的上下文。
严重程度：低
CNVD编号：CNVD-2018-04985
CVE编号：CVE-2018-1063
Cisco多款产品授权问题漏洞
Cisco Email Security Appliance（ESA）和Cisco Secure Email都是美国思科（Cisco）公司的产品。Cisco Email Security Appliance是一个电子邮件安全设备。Cisco Secure Email是思科安全电子邮件（前身为电子邮件安全）为您的电子邮件提供最佳保护，使其免受网络威胁。Cisco Email Security Appliance、Secure Email Web Manager存在授权问题漏洞，该漏洞源于受影响的设备使用轻型目录访问协议（LDAP）进行外部身份验证时身份验证检查不当。未经身份验证的远程攻击者可利用该漏洞绕过身份验证并登录到受影响设备的Web管理界面。
严重程度：中
CNVD编号：CNVD-2022-55685
CVE编号：CVE-2022-20798
Ideacms存在SQL注入漏洞
IdeaCMS网站管理系统是由三皮网络科技有限公司(原天一方网络)基于Asp+Access/Mssql环境下开发的快速建站系统。Ideacms存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11078
seacms后台ad***_me***.php文件存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_me***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43448
上海溢尚网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-26023）
上海溢尚网络科技有限公司是一家为各类企业提供企业网站建设、网站托管维护、网页策划设计、平面标志logo设计、企业画册设计、手机网站开发、视频主持人制作，微网站搭建、微信服务号和订阅号的申请及栏目的二次开发、域名注册等服务的公司。上海溢尚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26023
AutoCMS SQL注入漏洞
AutoCMS是AutoCMS开源的一个内容管理系统（CMS）。可帮助经销商管理其网站内容、在线广告、社交媒体和分析。AutoCMS 5.4版本存在SQL注入漏洞，该漏洞源于/admin/robot.php的侧边栏参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-43215
CVE编号：CVE-2024-44725
Aruba Networks AirWave Management Platform不当访问控制漏洞
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的Web管理界面存在不当访问控制漏洞。攻击者可利用该漏洞更改管理用户或设备详细信息，从而可提升权限和/或越权更改网络详细信息。
严重程度：高
CNVD编号：CNVD-2021-15034
CVE编号：CVE-2021-26964
Ecommerce CodeIgniter Bootstrap跨站脚本漏洞（CNVD-2020-51507）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。CodeIgniter是一款使用PHP语言编写的开源Web框架。Ecommerce CodeIgniter Bootstrap 之前版本的application/modules/admin/views/ecommerce/discounts.php中存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51507
CVE编号：CVE-2020-25089
Horde Groupware Webmail远程命令执行漏洞
Horde Groupware Webmail是美国Horde公司产品，是一款免费的基于通信套件的企业浏览器。Horde Groupware Webmail 3/4/5版本中文件“/Horde/Crypt/Pgp/Backend/Binary.php”存在远程代码执行漏洞。攻击者可以利用该漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2017-05368
东呈会APP存在信息泄露漏洞
东呈会APP是一款酒店预订平台。东呈会APP存在信息泄露漏洞。允许攻击者利用抓包工具遍历Key字段从而获取其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26070
Google Chrome安全限制绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.116之前版本存在安全漏洞。远程攻击者利用此漏洞可绕过Blink同源策略及沙盒保护机制。
严重程度：中
CNVD编号：CNVD-2016-01185
CVE编号：CVE-2016-1629
FFmpeg 'smka_decode_frame'函数拒绝服务漏洞
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.6.5之前的版本，2.7.3之前的2.7.x版本和2.8.2及之前的2.8.x版本libavcodec / smacker.c文件中的smka_decode_frame函数存在安全漏洞。由于未验证数据大小与信道容量匹配的问题，允许远程攻击者利用此漏洞通过特制的Smacker数据造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07849
CVE编号：CVE-2015-8365
Microsoft Windows Tablet Input Band内存错误引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Microsoft Tablet Input Band存在内存错误引用漏洞。允许远程攻击者利用漏洞构建特殊的数据，诱使用户加载，可触发释放后使用内存错误，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06666
CVE编号：CVE-2015-2548
微厦在线学习平台ManageMenu.asmx文件存在XXE漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台ManageMenu.asmx文件存在XXE漏洞，攻击者可利用漏洞远程读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2017-08415
WordPress Flickr Justified Gallery插件'fjgwpp.php'跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flickr Justified Gallery是其中的一个JQuery图片库插件。WordPress Flickr Justified Gallery插件'fjgwpp.php'存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证，在受影响的浏览器上下位置执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05226
CVE编号：76064
LibreOffice和Apache OpenOffice整数溢出漏洞（CNVD-2015-07521）
LibreOffice和Apache OpenOffice（OOo）都是开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等软件。前者由文档基金会（The Document Foundation，TDF）开发；后者由美国阿帕奇（Apache）软件基金会开发。LibreOffice 4.4.5之前版本和Apache OpenOffice 4.1.2之前版本存在整数溢出漏洞。当程序启用‘Load printer settings with the document’配置设置时，远程攻击者可通过ODF文档中特制的PrinterSetup数据利用该漏洞造成拒绝服务（内存破坏和应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07521
CVE编号：CVE-2015-5212
统信桌面操作系统专业版存在拒绝服务漏洞
统信桌面操作系统是一款基于Linux开发的电脑操作系统。统信桌面操作系统专业版存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-41793
Collabtive存在XSS漏洞
Collabtive是基于Web的项目管理。Collabtive存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-41764
Cisco Web Security Appliance跨站脚本漏洞（CNVD-2017-26110）
Cisco Web Security Appliance是美国思科（Cisco）公司的一套Web安全设备。Cisco Web Security Appliance WEB界面存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-26110
CVE编号：CVE-2017-6749
IBM Sterling File Gateway跨站脚本漏洞（CNVD-2021-78438）
IBM Sterling File Gateway是一款用于在内部和外部合作伙伴之间传输文件的应用程序，可让您更加安全可靠地与贸易伙伴进行文件传输。IBM Sterling File Gateway 2.2.0.0-5.2.6.5_4、6.0.0.0-6.0.0.6、6.0.1.0-6.0.3.4、6.1.0.0-6.1.0.2版存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-78438
CVE编号：CVE-2021-20561
WordPress CleanTalk plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress CleanTalk plugin 5.173及之前版本存在跨站脚本漏洞，该漏洞源于/lib/Cleantalk/ApbctWP/FindSpam/ListTable/Users.php中的column_ct_username函数中的page参数缺少输入和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-67604
CVE编号：CVE-2022-28222
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-58465）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-58465
Muon安全特征问题漏洞
Muon是用Clojure编写的极简私有自毁文件托管Web服务器。Muon 0.1.1版本存在安全特征问题漏洞。攻击者可利用该漏洞导致随机值不足。
严重程度：低
CNVD编号：CNVD-2023-97502
CVE编号：CVE-2019-25089
Mozilla Rust资源管理错误漏洞（CNVD-2021-30439）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.18.1之前版本中的trust-dns-server crate存在资源管理错误漏洞，该漏洞源于DNS MX和SRV空目标处理错误，导致堆栈消耗。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30439
CVE编号：CVE-2020-35857
畅捷通信息技术股份有限公司管理信息化实训云平台存在未授权访问漏洞
畅捷通信息技术股份有限公司是一家致力于为中国小微企业提供以财务及管理服务为核心的平台服务、应用服务、数据增值服务。畅捷通信息技术股份有限公司管理信息化实训云平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36497
PHP Scripts Mall Readymade Video Sharing Script SQL注入漏洞
PHP Scripts Mall Readymade Video Sharing Script是印度PHP Scripts Mall公司的一套基于PHP的在线视频共享网站脚本。PHP Scripts Mall Readymade Video Sharing Script 3.2版本中存在SQL注入漏洞。远程攻击者可通过向single-video-detail.php文件发送‘report_video’数组参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37425
CVE编号：CVE-2017-17627
IDERA Uptime Monitor路径遍历漏洞
IDERA Uptime Monitor是美国IDERA公司的一套跨平台的服务器监控软件。该软件提供对服务器的性能、可用性等多项指标进行收集、汇总并生成报告等功能。IDERA Uptime Monitor 7.8版本中的get2post.php文件存在目录遍历漏洞。攻击者可借助‘file_name’参数利用该漏洞读取主机上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-23935
CVE编号：CVE-2017-11469
TOTOLINK N600R setWiFiBasicConfig函数栈缓冲区溢出漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz双频并发，最高无线传输速率达300Mbps。TOTOLINK N600R存在栈缓冲区溢出漏洞，该漏洞源于setWiFiBasicConfig函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27272
CVE编号：CVE-2025-60334
Serendipity包跨站脚本漏洞
Serendipity是Serendipity团队的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity包1.5.5之前版本中的Xinha存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40707
CVE编号：CVE-2011-1134
Oracle WebCenter Sites未授权读取漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的Oracle WebCenter Sites组件的Advanced UI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-06435
CVE编号：CVE-2017-3598
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15358）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15358
CVE编号：CVE-2024-26035
Electronic Arts Origin权限提升漏洞
Origin是美国Electronic Arts公司的一个数字发行平台，用于购买和玩视频游戏。Electronic Arts Origin 10.5.x及之前版本中存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-12688
CVE编号：CVE-2019-19248
FreeRDP NTLM Authentication模块越界读取漏洞
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。NTLM Authentication module是其中的一个NTLM（NT Lan Manager）认证模块。FreeRDP2.0.0-rc4之前版本中的NTLM Authentication模块存在越界读取漏洞，攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：高
CNVD编号：CNVD-2019-00649
CVE编号：CVE-2018-8789
Nullsoft Scriptable Install System Inetc插件安全绕过漏洞
Nullsoft Scriptable Install System（NSIS）是美国Nullsoft公司的一套基于脚本的用于创建Windows安装程序的开源系统。Inetc（Internet client）是其中的一个在互联网中提供文件上传和下载的插件。CERT/CC Failure Observation Engine(FOE)中使用的NSIS的Inetc插件存在安全漏洞。由于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗服务器，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01913
CVE编号：CVE-2015-0941
OurPHP存在SQL注入漏洞（CNVD-2021-22600）
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22600
Wedding Planner client_edit.php SQL注入漏洞
Wedding Planner是pushpam abhishek的一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过Web应用程序来计划他们的婚礼。Wedding Planner v1.0版本存在 SQL注入漏洞，该漏洞源于/admin/client_edit.php中的booking参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88266
CVE编号：CVE-2022-40484
FineCMS跨站脚本漏洞（CNVD-2017-15545）
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2017-07-12及之前的版本中的/application/lib/ajax/get_image.php文件存在跨站脚本漏洞。远程攻击者可借助‘folder’、‘id’或‘name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15545
CVE编号：CVE-2017-11198
Jenkins Embeddable Build Status Plugin路径遍历漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Embeddable Build Status Plugin 2.0.3及之前版本存在路径遍历漏洞，攻击者可利用该漏洞指定Jenkins控制器文件系统上其他SVG图像的路径。
严重程度：中
CNVD编号：CNVD-2022-49797
CVE编号：CVE-2022-34179
PAYFORT payfort-php-SDK跨站脚本漏洞（CNVD-2019-08574）
PayFort是一个在线支付网关。payfort-php-SDK是PayFort支付网关SDK。2018-04-26及更早版本的Amazon PAYFORT payfort-php-SDK存在跨站脚本漏洞，攻击者可通过route.php paymentMethod参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-08574
CVE编号：CVE-2018-19186
Huawei HarmonyOS camera framework模块多线程条件竞争漏洞（CNVD-2026-00621）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS camera framework模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-00621
CVE编号：CVE-2025-66322
Adobe Bridge授权问题漏洞（CNVD-2026-30875）
Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在授权问题漏洞，攻击者可利用该漏洞获得未经授权的读写权限。
严重程度：中
CNVD编号：CNVD-2026-30875
CVE编号：CVE-2026-48390
NetApp Clustered Data ONTAP拒绝服务漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP 8.1版本至9.1P1版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05423
CVE编号：CVE-2017-5988
Online Food Ordering System SQL注入漏洞（CNVD-2023-06521）
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在SQL注入漏洞，该漏洞源于组件登录页面的文件/fos/admin/ajax.php？action = login的Username参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-06521
CVE编号：CVE-2023-0256
QEMU资源管理错误漏洞（CNVD-2022-84160）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 7.0.0 之前版本存在拒绝服务漏洞，该漏洞源于EHCI在传输USB数据包时未能验证缓冲区指针是否与其MMIO区域重叠。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-84160
CVE编号：CVE-2021-3750
xfsprogs本地信息泄露漏洞
xfsprogs是一套高性能的日志文件系统。xfsprogs中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-05059
CVE编号：CVE-2012-2150
Centreon存在未明漏洞（CNVD-2025-24800）
Centreon是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon存在安全漏洞，攻击者利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-24800
CVE编号：CVE-2025-4649
Google Chrome地址栏伪造漏洞（CNVD-2016-07211）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.89之前的版本中存在地址栏伪造漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2016-07211
CVE编号：CVE-2016-5163
raven-ruby 'okjson_spec.rb'拒绝服务漏洞
Sentry是一套基于Django构建的Python实时日志平台。raven-ruby是Sentry的一个Ruby客户端。raven-ruby 'okjson_spec.rb'存在拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00122
CVE编号：CVE-2014-9490
GoCD跨站脚本漏洞
GoCD是一个持续交付服务器。GoCD 19.11.0版本至21.4.0版本存在跨站脚本漏洞，攻击者可利用该漏洞获取GoCD用户的会话cookie并执行恶意代码。
严重程度：中
CNVD编号：CNVD-2022-47470
CVE编号：CVE-2022-29182
多款Adobe产品未初始化指针访问漏洞（CNVD-2017-35581）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在未初始化指针访问漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35581
CVE编号：CVE-2017-16378
SAP HANA信息泄露漏洞（CNVD-2016-05820）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，发起其他攻击。
严重程度：低
CNVD编号：CNVD-2016-05820
CVE编号：CVE-2016-6149