CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Thunderbird缓冲区溢出漏洞（CNVD-2020-68858）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Thunderbird存在缓冲区溢出漏洞，攻击者可利用该漏洞可以通过SMTP服务器响应代码触发缓冲区溢出以触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2020-68858
CVE编号：CVE-2020-26970
多款Apple产品CoreFoundation竞争条件漏洞
Apple iOS、macOS High Sierra和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；watchOS是一套智能手表操作系统。CoreFoundation是其中的一个核心功能组件。多款Apple产品中的CoreFoundation组件存在竞争条件漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07572
CVE编号：CVE-2018-4155
Fast Food Ordering System SQL注入漏洞（CNVD-2022-48949）
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0 版本存在SQL注入漏洞，该漏洞源于/ffos/admin/sales/receipt.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48949
CVE编号：CVE-2022-32333
Inogard Ebiz4u代码执行漏洞
Inogard Ebiz4u是韩国Inogard公司的一套电子采购系统。Inogard Ebiz4u中的AxECM.cab(ActiveX Control)存在安全漏洞，该漏洞源于程序缺少完整性检查。攻击者可通过将参数设置成activeX方法利用该漏洞下载文件，执行代码。
严重程度：高
CNVD编号：CNVD-2020-27780
CVE编号：CVE-2019-19165
Cisco DTA Control System和Cisco Headend System Release拒绝服务漏洞
Cisco DTACS和Cisco Headend System Release是一套前端宽带数字传输系统。Cisco DTACS和Cisco Headend System Release中存在安全漏洞，允许远程攻击者发送大量快速的TCP请求，可进行拒绝服务攻击，造成系统中断。
严重程度：中
CNVD编号：CNVD-2015-03564
CVE编号：CVE-2015-0744
Amazon Cosori Smart代码执行漏洞
amazon COSORI Smart是amazon公司的一个硬件设备。智能WiFi空气炸锅。Cosori Smart 5.8-Quart存在安全漏洞，攻击者可利用该漏洞获得对应用程序的完全访问权，并危及受影响的系统。
严重程度：高
CNVD编号：CNVD-2021-29850
CVE编号：CVE-2020-28593
TYPO3 http:BL Blocking 'http:BL Blocking'扩展跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 http:BL Blocking扩展存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-05508
Huawei HarmonyOS和EMUI安全绕过漏洞（CNVD-2023-61719）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在安全绕过漏洞，该漏洞是由于GPU模块中的读写权限验证不完整造成的。攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2023-61719
CVE编号：CVE-2021-46891
F-Secure SAFE存在未明漏洞
F-Secure SAFE是芬兰F-Secure公司的一套杀毒软件。F-Secure SAFE 17.7版本（macOS）中存在安全漏洞，该漏洞源于程序未能正确验证客户端版本，攻击者可借助XPC服务利用该漏洞在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2021-25667
CVE编号：CVE-2020-14978
Fuji Electric Monitouch V-SFT项目文件解析堆缓冲区溢出漏洞
Fuji Electric Monitouch V-SFT是一款HMI软件。Fuji Electric Monitouch V-SFT解析V8项目文件存在安全漏洞，允许远程攻击者利用漏洞提交特制文件，诱使用户解析，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22804
CVE编号：CVE-2017-9659
Wordpress插件woocommerce-khipu存在多个跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件woocommerce-khipu存在多个跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10691
Linux Kernel本地拒绝服务漏洞（CNVD-2016-07150）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成死锁，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-07150
伟联科技WiSCADA存在文件上传漏洞
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33160
珠海安联锐视科技有限公司DVR产品存在设计安全漏洞
珠海安联锐视科技有限公司衍生固件应用于多个厂商的数字录像机（DVR），安全摄像机和其他设备。珠海安联锐视科技有限公司DVR产品存在设计安全漏洞，未经身份验证的远程攻击者利用漏洞可获得对设备的root访问权限。
严重程度：高
CNVD编号：CNVD-2016-01417
CVE编号：CVE-2015-8286
MOXA EtherDevice Switch EDS系列交换机存在拒绝服务漏洞
MOXA EtherDevice Switch EDS系列是Moxa推出的一系列工业交换机。MOXA EtherDevice Switch EDS系列交换机存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30904
Supercali跨站脚本漏洞
Supercali是一个基于PHP和MySQL的用于支持嵌套类事件和多版本的事件日历脚本。Supercali存在跨站脚本漏洞。攻击者可以利用漏洞在受影响网站的上下文中的信任用户的浏览器中执行任意脚本代码，窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2016-00042
Linux kernel拒绝服务漏洞（CNVD-2018-03167）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.13之前版本中的crypto/pcrypt.c文件存在安全漏洞，该漏洞源于程序未能正确的处理实例的释放。本地攻击者可借助特制序列的系统调用利用该漏洞访问AF_ALG-based AEAD界面和pcrypt，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03167
CVE编号：CVE-2017-18075
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2020-32838）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32838
CVE编号：CVE-2020-9605
多款Cisco Intercloud Fabric安全绕过漏洞
Cisco Intercloud Fabric for Business和Intercloud Fabric for Providers都是美国思科（Cisco）公司的产品。前者是一款用于管理主机部署的服务，后者是一款用于部署和管理云提供商的虚拟设备。Cisco Intercloud Fabric for Business和Intercloud Fabric for Providers中存在安全漏洞，该漏洞源于数据库使用了静态证书。攻击者可通过使用这些证书连接数据库利用该漏洞测试或修改数据库内容。
严重程度：中
CNVD编号：CNVD-2016-13118
CVE编号：CVE-2016-9217
MKCMS vl***.php页面存在SQL注入漏洞
MKCMS是一款内容管理系统。MKCMS vl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05765
Cobbler跨站请求伪造漏洞（CNVD-2019-42585）
Cobbler是一款网络安装服务器套件，它主要用于快速建立Linux网络安装环境。Cobbler中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-42585
CVE编号：CVE-2011-4952
IBM Integration Bus越权访问漏洞
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus中存在安全漏洞。本地攻击者可利用该漏洞修改或删除文件。
严重程度：低
CNVD编号：CNVD-2018-26024
CVE编号：CVE-2017-1418
IBM SiteProtector Appliance信息泄露漏洞
IBM Security SiteProtector System是美国IBM公司的一个集中式管理系统。用于对网络、服务器和桌面端点安全代理以及小型网络或设备的统一管理和分析。IBM SiteProtector Appliance存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞获取敏感信息，这是由于缺少HttpOnly标志造成的。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-93383
CVE编号：CVE-2020-4146
GNU Binutils 'bfd/vms-alpha.c'堆缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的bfd/vms-alpha.c文件的‘_bfd_vms_slurp_etir’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11907
CVE编号：CVE-2017-9745
Structured Data Linter目录遍历漏洞
Structured Data Linter是一款开源的用于提取和验证HTML的嵌入式RDF标记。Structured Data Linter 2.4.1及之前的版本中存在目录遍历漏洞，该漏洞源于程序未能检测用户的输入。攻击者可利用该漏洞获取远程主机的信息。
严重程度：中
CNVD编号：CNVD-2018-02816
CVE编号：CVE-2017-1000448
正方软件股份有限公司正方教务系统存在未授权访问漏洞
正方软件股份有限公司（以下简称“正方公司”）是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司正方教务系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-23266
GE Digital Energy MDS PulseNET和MDS PulseNET Enterprise远程代码执行漏洞
GE Digital Energy MDS PulseNET和MDS PulseNET Enterprise都是美国通用电气（GE）公司的产品。GE Digital Energy MDS PulseNET是一套监控工业通讯网络设备的软件应用程序。MDS PulseNET Enterprise是其中的一个企业版。GE Digital Energy MDS PulseNET和MDS PulseNET Enterprise 3.1.5之前版本存在远程代码执行漏洞。由于support账户使用硬编码的证书。远程攻击者可通过已知的密码利用该漏洞获取管理员访问权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06255
CVE编号：CVE-2015-6456
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-28862）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-28862
CVE编号：CVE-2019-7022
Google Chrome内存错误引用漏洞（CNVD-2025-12379）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞是由于Blink中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12379
CVE编号：CVE-2025-5068
Google Chrome越界读取漏洞（CNVD-2024-38801）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界读取漏洞，攻击者可利用该漏洞通过精心制作的HTML页面进行越界内存访问。
严重程度：高
CNVD编号：CNVD-2024-38801
CVE编号：CVE-2024-7255
tcpdump缓冲区溢出漏洞（CNVD-2019-41917）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未能正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41917
CVE编号：CVE-2018-16300
CGM CLININET跨站脚本漏洞
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在跨站脚本漏洞，该漏洞源于Oddzial模块中死亡诊断描述字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19819
CVE编号：CVE-2025-30036
WordPress插件MapSVG Lite跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件MapSVG Lite存在跨站请求伪造漏洞。允许攻击者执行管理员操作。
严重程度：中
CNVD编号：CNVD-2019-00766
Samsung Galaxy Apps权限访问控制漏洞
Samsung Galaxy Apps是韩国三星（Samsung）公司的一款使用在Samsung手机中的应用商店程序。Samsung Galaxy Apps中staging模式的处理存在权限访问控制漏洞。本地攻击者可通过获取低权限代码的执行权限利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-20055
CVE编号：CVE-2018-10502
Oracle Fusion Middleware Oracle WebLogic Server组件远程漏洞（CNVD-2018-13568）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的Console子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-13568
CVE编号：CVE-2018-2987
mgetty缓冲区溢出漏洞（CNVD-2019-24740）
mgetty是一款调制解调器处理程序。mgetty 1.2.1之前版本中的g3/pbm2g3.c文件的‘putwhitespan()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24740
CVE编号：CVE-2019-1010190
CwCms v1.8存在任意文件写入漏洞
CwCMS是一套专门为企业网站订制的ASP+Access/MsSql的内容管理系统。CwCms v1.8版本存在任意文件写入漏洞，该漏洞是由于系统对写入的文件内容及文件路径未能进行有效的过滤。攻击者可利用该漏洞在网站任意处写入木马文件，并获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04498
云锁win_3.1.18.12公有云版本存在sql注入绕过漏洞
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁win_3.1.18.12公有云版本存在sql注入绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02821
Tenda AX1806 fromSetSysTime函数堆栈溢出漏洞（CNVD-2022-23527）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 fromSetSysTime函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过time参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23527
CVE编号：CVE-2022-25547
Dual DHCP DNS Server拒绝服务漏洞
Dual DHCP DNS Server是一款能够同时提供DHCP和DNS服务器的局域网软件。Dual DHCP DNS Server 7.29版本存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12155
Kemp Virtual LoadMaster存在多个跨站请求伪造漏洞
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster存在多个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02437
多款Huawei产品整数溢出漏洞
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品存在整数溢出漏洞，该漏洞是由于设备未能对报文中部分字段进行充分校验。远程攻击者通过向受影响设备发送精心构造的报文，利用该漏洞导致进程异常。
严重程度：中
CNVD编号：CNVD-2018-02553
CVE编号：CVE-2017-17288
WirelessGear Siklu EtherHaul远程代码执行漏洞（CNVD-2017-04887）
WirelessGear Siklu EtherHaul radios是美国WirelessGear公司的一套用于商业服务的无线电设备。WirelessGear Siklu EtherHaul 7.4.0之前的版本中存在远程命令执行漏洞。远程攻击者可利用该漏洞未授权执行命令，检索信息（用户名和明文密码）。
严重程度：中
CNVD编号：CNVD-2017-04887
CVE编号：CVE-2017-7318
KuaiFanCMS V4.0存在存储型跨站脚本漏洞
KuaiFanCMS V5.x（后面简称KF）采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建。KuaiFanCMS V4.0存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-12896
网站安全狗APACHE版存在webshell绕过漏洞（CNVD-2020-10489）
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10489
Google AdWords API 'WSDLInterpreter/WSDLInterpreter.php'任意PHP代码执行漏洞
Google AdWords API是美国谷歌（Google）公司的一套用于开发人员构建的应用程序直接与AdWords平台交互的开发工具。Google AdWords API 6.2.0及之前版本中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在Web服务器上下文中执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-07778
WordPress zM Ajax Login and Register插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。zM Ajax Login and Register是一个支持创建自定义注册或登录页面并集成了AJAX验证的插件。WordPress zM Ajax Login and Register插件存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03863
CVE编号：CVE-2015-4465
WordPress Fancy Product Designer plugin服务器端请求伪造漏洞
WordPress Fancy Product Designer plugin是一款专为WordPress平台设计的电子商务插件，主要用于实现产品在线定制功能。WordPress Fancy Product Designer plugin存在服务器端请求伪造漏洞，该漏洞源于fpd_custom_uplod_file AJAX操作中的url参数存在一个检查时间/使用时间（TOCTOU）竞争条件，攻击者可利用该漏洞导致机密性、完整性受影响。
严重程度：中
CNVD编号：CNVD-2025-31114
CVE编号：CVE-2025-13231
Aruba Networks AirWave Management Platform SQL注入漏洞（CNVD-2021-33530）
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba AirWave Management Platform 8.2.12.1之前的版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可能利用此漏洞注入恶意的SQL语句获取数据敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33530
CVE编号：CVE-2021-25153
Apache Hive授权问题漏洞
Apache Hive是美国阿帕奇（Apache）基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive 3.1.3之前版本存在授权问题漏洞，该漏洞源于Hive的CREATE和DRO函数不检查授权，未经授权的攻击者可利用该漏洞删除并重新创建UDF。
严重程度：高
CNVD编号：CNVD-2022-55648
CVE编号：CVE-2021-34538
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-13574）
Oracle JD Edwards EnterpriseOne Tools为Oracle JD Edwards EnterpriseOne应用程序提供基础技术。Oracle JD Edwards EnterpriseOne Tools 9.2中的Monitoring and Diagnostics组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：高
CNVD编号：CNVD-2018-13574
CVE编号：CVE-2018-2944
Sensio Labs Symfony跨站请求伪造漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13250
CVE编号：CVE-2019-10913
云脉行驶证识别软件存在内存破坏漏洞
厦门云脉技术有限公司成立于2002年6月，云脉技术在手机拍照文字识别、证件识别、银行卡识别、名片识别、手机信息网络/PC同步及管理技术方面处于领先地位。云脉行驶证识别软件存在内存破坏漏洞。该公司行驶证识别软件在处理BMP图片的时候存在内存破坏漏洞，允许攻击者利用漏洞构造畸形的BMP图片可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-08194
DIAEnergie跨站请求伪造漏洞
DIAEnergie是Delta Electronics推出的一款工业能源管理系统。DIAEnergie 1.7.5及更早版本存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-68442
CVE编号：CVE-2021-32991
Advantech WebAccess路径遍历漏洞（CNVD-2018-21791）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3.1及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-21791
CVE编号：CVE-2018-14806
F5 BIG-IP Access Policy Manager虚拟服务器拒绝服务漏洞
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。该解决方案提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM虚拟服务器中存在安全漏洞。当服务器配置有APM per-request策略对象时，远程攻击者可利用该漏洞在APM模块中造成内存泄露，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21233
CVE编号：CVE-2018-5536
Google Chrome Omnibox URL欺骗漏洞（CNVD-2018-24374）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。基于iOS平台的Google Chrome 70.0.3538.67之前版本中的Omnibox存在安全漏洞，该漏洞源于程序未能正确的处理浏览记录。远程攻击者可借助特制的HTML页面利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-24374
CVE编号：CVE-2018-17464
Linux kernel vsock_bpf_recvmsg函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于vsock_bpf_recvmsg函数在未分配传输层时未正确检查vsk->transport，攻击者可利用该漏洞导致在尝试接收数据时可能访问空指针，引发内核崩溃。
严重程度：中
CNVD编号：CNVD-2025-03432
CVE编号：CVE-2025-21670
Cloudtoken信息泄露漏洞
Cloudtoken是一款使用在Unix环境中的提供身份验证功能的命令行实用程序。Cloudtoken 0.1.1版本（不包括0.1.1版本）至0.1.24版本（不包括0.1.24版本）中存在信息泄露漏洞，攻击者可利用该漏洞获取用户身份的临时AWS凭证。
严重程度：中
CNVD编号：CNVD-2018-19610
CVE编号：CVE-2018-13390
WordPress插件Quiz Maker信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Quiz Maker存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10894
CVE编号：CVE-2025-12426
Adobe ColdFusion跨站脚本漏洞（CNVD-2018-10342）
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion（2016年发布）Update 5及之前版本和ColdFusion 11 Update 13及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-10342
CVE编号：CVE-2018-4940
WordPress插件Lightbox Photo Gallery存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Lightbox Photo Gallery plugin是一款提供了自动生成缩略图、水印、使用幻灯片方式查看图片等功能的图片库插件。WordPress插件Lightbox Photo Gallery 1.0存在多个跨站请求伪造漏洞，允许远程攻击者劫持管理员身份验证请求。
严重程度：中
CNVD编号：CNVD-2015-00262
CVE编号：CVE-2014-9441
Android Mediaserver权限提升漏洞（CNVD-2016-09559）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android Mediaserver存在安全漏洞。攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-09559
CVE编号：CVE-2016-3932
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04325）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04325
CVE编号：CVE-2023-21783
ntopng HTTP响应拆分漏洞
NTOPNG是NTOP的新一代版本，是用于监控计算机网络上的流量的计算机软件。ntopng HTTP响应存在拆分漏洞，攻击者可以利用该漏洞对数据的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2017-16032
CVE编号：CVE-2017-7459
Cacti跨站脚本漏洞（CNVD-2019-14550）
Cacti是一款开源、基于web的网络监控和绘图工具，是为数据记录工具RRDtool设计的前端应用程序。Cacti 1.2.0之前版本中的color_templates.php文件的‘Name’字段存在跨站脚本漏洞，该漏洞源于程序未能转义非法字符，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-14550
CVE编号：CVE-2018-20723
Drupal Feature Set模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Feature Set是其中的一个用于启用或禁用功能或模块组的模块。Drupal Feature Set模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-01465
QYKCMS前台lib_post.php页面存在存储型跨站脚本漏洞
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS前台lib_post.php页面存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-02423
青岛商至信网络建站系统存在SQL注入漏洞
青岛商至信网络科技有限公司，成立于2001年3月，最初是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43639
Discourse信息泄露漏洞（CNVD-2026-17255）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于可能通过聊天用户搜索在未授权情况下推断频道成员身份，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-17255
CVE编号：CVE-2026-32618
Ratpack存在未明漏洞（CNVD-2021-52416）
Ratpack是一款用于构建可扩展HTTP应用程序的Java库。Ratpack 1.9.0之前版本存在安全漏洞，攻击者可利用该漏洞通过针对Ratpack会话存储的恶意制作的Java反序列化小工具链来实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-52416
CVE编号：CVE-2021-29485
Liferay Portal跨站脚本漏洞（CNVD-2019-16545）
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 7.1 CE GA4之前版本中的SimpleCaptcha API存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-16545
CVE编号：CVE-2019-6588
WordPress ultimate-faqs插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ultimate-faqs是使用在其中的一个常见问题自动解答插件。WordPress ultimate-faqs插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32426
CVE编号：CVE-2019-15643
Adobe Animate堆缓冲区溢出漏洞（CNVD-2024-41256）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在堆缓冲区溢出漏洞，攻击者可利用该漏洞当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41256
CVE编号：CVE-2024-47417
WordPress DW Question & Answer Pro plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress DW Question & Answer Pro plugin 1.3.4版本及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞使登录用户执行未需要的操作。
严重程度：中
CNVD编号：CNVD-2022-41318
CVE编号：CVE-2021-24805
Google Chrome代码执行漏洞（CNVD-2024-26522）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.141之前版本存在代码执行漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26522
CVE编号：CVE-2024-5496
InFocus Mondopad身份验证绕过漏洞
InFocus Mondopad是美国富可视（InFocus）公司的一款全功能触摸屏电子白板。InFocus Mondopad 2.2.08版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-35250
CVE编号：CVE-2017-14972
OpenSSL存在未明漏洞（CNVD-2016-02810）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 0.9.6之前版本中存在安全漏洞，该漏洞源于程序未能正确生成RSA密钥。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-02810
CVE编号：CVE-2000-1254
hybbs 2.3.2模板处存在文件上传漏洞
hybbs是一款支持插件扩展，模板扩展的PHP网站程序。hybbs 2.3.2模板处存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32176
S-CMS企业建站系统/wapmember/post.asp页面O_id参数存在SQL注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS企业建站系统/wapmember/post.asp页面O_id参数存在SQL注入漏洞。由于程序未能对用户提交的数据进行过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06359
Bento4 Core/Ap4StscAtom.h文件命令执行漏洞
Bento4是一款用于读写MP4文件的开源的C++库。SDK是其中的一个软件开发工具包。Bento4 1.5.0-616版本中的SDK的Core/Ap4StscAtom.h文件的SetItemCount存在安全漏洞。攻击者可借助特制的.MP4文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32868
CVE编号：CVE-2017-14258
Open5GS拒绝服务漏洞（CNVD-2025-03134）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞会发送“ ENB状态传输”消息缺少所需的`mme_ue_s1ap_id“字段，以反复撞击MME，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03134
CVE编号：CVE-2023-37010
openSNS 5.0.0存在文件包含漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架,系统秉持简约的设计风格,注重交流,为用户提供了一套轻量级的社交方案。openSNS 5.0.0存在文件包含漏洞。攻击者可以利用漏洞包含木马文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-20378
Oracle PeopleSoft Products PeopleSoft Enterprise SCM eProcurement组件信息泄露漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM eProcurement是其中的一个网上采购组件。Oracle PeopleSoft Products PeopleSoft Enterprise SCM eProcurement组件存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-38815
CVE编号：CVE-2019-3001
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-06250）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06250
Cybozu Garoon查看限制绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Portal存在查看限制绕过漏洞。攻击者可利用该漏洞在没有查看权限的情况下获取门户的数据。
严重程度：中
CNVD编号：CNVD-2021-59738
CVE编号：CVE-2021-20755
Linux kernel竞争条件漏洞（CNVD-2018-11472）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在竞争条件漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11472
CVE编号：CVE-2018-5814
TRENDnet ProView Wireless camera TV-IP512WN缓冲区溢出漏洞
TRENDnet ProView Wireless camera TV-IP512WN是美国趋势网络（TRENDnet）公司的一款无线网络摄像机。TRENDnet ProView Wireless camera TV-IP512WN 1.0R 1.0.4版本中RTSP数据包的处理过程存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-40743
CVE编号：CVE-2020-12763
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2018-24116）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite中的Primavera P6 Enterprise Project Portfolio Management组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-24116
CVE编号：CVE-2018-2961
ATTO Technology FibreBridge 7500N拒绝服务漏洞
ATTO Technology FibreBridge 7500N是美国ATTO Technology公司的一款企业级存储控制器。使用2.90之前版本固件的ATTO Technology FibreBridge 7500N存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35503
CVE编号：CVE-2018-5493
多款Mozilla产品代码执行漏洞（CNVD-2025-26891）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，该漏洞是由于SVG组件中的整数溢出引起的。攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26891
CVE编号：CVE-2025-10533
Windows Master拒绝服务漏洞（CNVD-2018-07017）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf100282d的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07017
CVE编号：CVE-2018-9046
Mohamed Dief Discord-Recon代码注入漏洞（CNVD-2021-37748）
Mohamed Dief Discord-Recon是Mohamed Dief开源的一个应用程序。用于从Discord中执行侦察过程b。Discord-Recon 0.0.3版本及之前版本存在代码注入漏洞，远程攻击者可利用该漏洞能够用命令结果覆盖系统上的任何文件。
严重程度：高
CNVD编号：CNVD-2021-37748
CVE编号：CVE-2021-29465
Cisco TelePresence Video Communication Server SDP处理拒绝服务漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server处理SDP存在安全漏洞，允许攻击者通过SIP连接发送特制的SDP参数协商请求，可消耗大量CPU，使系统变得不稳定。
严重程度：中
CNVD编号：CNVD-2015-03782
CVE编号：CVE-2015-0772
Red Hat OpenStack Platform权限提升漏洞
Red Hat OpenStack Platform可为私有云或公共云基础架构提供核心“基础架构即服务”。Red Hat OpenStack Platform存在权限提升漏洞，允许远程攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-38311
CVE编号：CVE-2017-15114
squirrel SQL注入漏洞
squirrel是编程语言SQUIRREL 3.2稳定版。squirrel 3.2版本存在安全漏洞，该漏洞源于sqbaselib.cpp中的thread_call缺少特定的sq_reservestack调用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-38153
CVE编号：CVE-2022-30292
Vert.x  HTTP头注入漏洞
Eclipse Vert.x是一个用于在JVM上构建被动应用程序的工具包。Vert.x存在HTTP头注入漏洞，该漏洞源于Vert.x未能过滤来自值的回车符和换行符设置HTTP响应头，这允许操作集HTTP的值标题并添加任意新的标题，特别是，可发出重定向并且可以对服务器设置的cookie进行操作。
严重程度：中
CNVD编号：CNVD-2018-11463
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-20742）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows Device Guard存在本地安全绕过漏洞。攻击者可通过访问本地设备并注入恶意的脚本利用该漏洞绕过Device Guard代码完整性策略。
严重程度：低
CNVD编号：CNVD-2018-20742
CVE编号：CVE-2018-8492
Google Android System组件远程代码执行漏洞（CNVD-2018-06644）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在远程代码执行漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06644
CVE编号：CVE-2017-13256
Wireshark 'epan/dissectors/packet-ipv6.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.6版本中的IPv6解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成IPv6解析器崩溃。
严重程度：中
CNVD编号：CNVD-2017-08516
CVE编号：CVE-2017-9353
格式工厂（Windows客户端）存在dll劫持漏洞
格式工厂是一款免费多功能的多媒体格式转换软件。格式工厂（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-00797
S-CMS新闻门户系统前台存在SQL注入漏洞
S-CMS新闻门户系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS新闻门户系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22122
duplicity信任管理问题漏洞
duplicity是一款基于Linux平台的文件压缩和备份工具。duplicity 0.6.24版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2020-22824
CVE编号：CVE-2014-3495
Tenda AC7 fromSetWirelessRepeat方法缓冲区溢出漏洞
Tenda AC7是腾达科技推出的一款专为大户型设计的1200M双频无线路由器，采用802.11ac标准，支持双频并发传输，无线速率可达1167Mbps。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于fromSetWirelessRepeat方法的wpapsk_crypto参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20554
CVE编号：CVE-2024-2899
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-31128）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件存在漏洞，攻击者可以利用这些问题来执行任意代码或获得提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31128
CVE编号：CVE-2017-11053
WordPress Hot Random Image跨站脚本漏洞
‌WordPress Hot Random Image是一个基本的插件，用于显示从指定文件夹中随机选取的图片。WordPress Hot Random Image存在跨站脚本漏洞，该漏洞源于link参数输入清理和转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：低
CNVD编号：CNVD-2025-12705
CVE编号：CVE-2025-4405
McAfee Network Data Loss Prevention信息泄露漏洞（CNVD-2017-07548）
McAfee Network Data Loss Prevention是数据泄露防护解决方案。McAfee Network Data Loss Prevention (NDLP)在server实现中存在Web服务器存在信息泄露漏洞，远程攻击者可以利用该漏洞通过HTTP响应标头，利用其他漏洞。
严重程度：中
CNVD编号：CNVD-2017-07548
CVE编号：CVE-2017-4016