CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel存在未明漏洞（CNVD-2024-46430）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于使用大于32缓冲区时，缓冲区会出现覆盖问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46430
CVE编号：CVE-2024-50288
CAJViewer存在类型混淆漏洞（CNVD-2020-65119）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在类型混淆漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65119
Google Android TvInputManager组件权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的TvInputManager组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2021-101424
CVE编号：CVE-2021-0927
Google Chrome安全绕过漏洞（CNVD-2020-49912）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49912
CVE编号：CVE-2020-6563
Cisco TelePresence Advanced Media Gateway设备跨站请求伪造漏洞
Cisco TelePresence Advanced Media Gateway device是美国思科（Cisco）公司一款“网真”系统中的高清晰度（HD）媒体网关。使用1.1(1.40)版本软件的Cisco TelePresence Advanced Media Gateway设备中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04472
CVE编号：CVE-2015-4254
Google Chrome V8类型混淆漏洞
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在类型混淆漏洞，该漏洞源于V8中类型混淆，攻击者可利用该漏洞通过特制HTML页面触发堆损坏。
严重程度：高
CNVD编号：CNVD-2025-22927
CVE编号：CVE-2025-10585
映翰通InRouter900工业路由器存在命令执行漏洞（CNVD-2021-10445）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10445
ImageMagick 'ReadSUNImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/sun.c文件的'ReadSUNImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-20962
CVE编号：CVE-2017-12435
HCL Domino缓冲区溢出漏洞
HCL Domino是印度HCL公司的一套企业级应用程序开发平台。HCL Domino存在缓冲区溢出漏洞，攻击者可利用该漏洞使Domino崩溃或在服务器系统上执行攻击者控制的代码。
严重程度：高
CNVD编号：CNVD-2021-13706
CVE编号：CVE-2020-14260
Apache ActiveMQ访问控制错误漏洞
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ Artemis 2.15.0版本存在访问控制错误漏洞，该漏洞源于协议头部创建咨询消息绕过了整个会话的基于策略的访问控制，攻击者可能利用此漏洞绕过访问控制进行访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-07547
CVE编号：CVE-2021-26118
Google Chrome Apps内存错误引用漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome Apps存在内存错误引用漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07273
CVE编号：CVE-2017-5062
Responsive Filemanager跨站脚本漏洞
Responsive FileManager是一款使用PHP语言编写的开源文件管理器，它支持视频、图像和其它文件的上传和管理。Responsive Filemanager 9.8.1版本存在跨站脚本漏洞，远程攻击者可以通过精心设计的URL诱使用户点击，在托管网站的安全上下文中的受害者Web浏览器中执行脚本。攻击者可以利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2018-20451
CVE编号：CVE-2018-18062
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45249）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45249
PHP Scripts Mall Cab Booking Script路径遍历漏洞
PHP Scripts Mall Cab Booking Script是印度PHP Scripts Mall公司的一套出租车预定网站系统。PHP Scripts Mall Cab Booking Script 1.0.3版本中存在路径遍历漏洞，攻击者可利用该漏洞获取jpg或png文件的父目录列表。
严重程度：中
CNVD编号：CNVD-2019-05286
CVE编号：CVE-2019-9064
多款Sierra Wireless产品任意代码执行漏洞（CNVD-2018-09151）
Sierra Wireless AirLink GX400等都是加拿大Sierra Wireless公司的路由器产品。多款Sierra Wireless产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码并完全控制受影响的系统（包括以root权限发布命令）。
严重程度：高
CNVD编号：CNVD-2018-09151
CVE编号：CVE-2018-10251
达梦数据库管理系统缓冲区溢出漏洞
达梦数据库管理系统是达梦公司推出数据库管理系统，简称DM。达梦数据库管理系统最新版本7.1.5.145存在缓冲区溢出漏洞，攻击者以DBA权限登录后，通过扩充日志，当在RESIZE LOGFILE后修改路径为一定长度的畸形字符串时即可导致服务宕机。
严重程度：低
CNVD编号：CNVD-2017-00626
VMware Horizon View命令注入漏洞
VMware Horizon View是美国威睿（VMware）公司的一款基于Windows平台可以从任何位置对VMware Horizon桌面进行访问的设备。VMware Horizon View存在命令注入漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-13762
CVE编号：CVE-2017-4918
Linux kernel栈缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环和内核中的栈破坏）。
严重程度：中
CNVD编号：CNVD-2016-09371
CVE编号：CVE-2016-7039
亿赛通电子文档安全管理系统存在弱口令漏洞
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件。文档安全管理系统后台配置系统存在默认口令,攻击者可通过默认口令进入后台获取数据库配置信息、AD域配置、邮件配置、信息同步等操作。
严重程度：中
CNVD编号：CNVD-2019-18223
Foxit Reader PDF Creator插件远程代码执行漏洞
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader中的PDF creator插件处理特制的PNG文件存在漏洞，当转换为PDF文件时可触发缓冲区溢出漏洞，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05180
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03452）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03452
Adobe Acrobat/Reader整数溢出漏洞（CNVD-2019-30089）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在整数溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30089
CVE编号：CVE-2019-8101
NiuShop B2B2C多商户商城系统存在SQL注入漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2B2C多商户商城系统存在SQL注入漏洞。攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06639
Mediawiki - CirrusSearch Extension拒绝服务漏洞
Mediawiki - CirrusSearch Extension是MediaWiki的一个扩展，用于提供高级搜索功能，增强搜索效率。Mediawiki - CirrusSearch Extension存在拒绝服务漏洞，该漏洞源于资源分配无限制或节流，攻击者可利用该漏洞导致HTTP拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-29384
CVE编号：CVE-2025-62666
Huawei TripAdvisor猫途鹰应用加载任意URL漏洞
TripAdvisor猫途鹰提供丰富的旅行规划和预订功能，同时支持强大的离线下载和本地服务功能，是您出境旅游的“必备工具”。Huawei TripAdvisor猫途鹰应用存在加载任意URL漏洞，该漏洞是由于对参数检查不足和配置错误。攻击者可利用通过猫途鹰应用软件加载任意指定的URL，并运行恶意代码。
严重程度：高
CNVD编号：CNVD-2018-03955
CVE编号：CVE-2017-17226
Apple macOS High Sierra IOFireWireFamily安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOFireWireFamily是其中的一个FireWire接口驱动程序。Apple macOS High Sierra 10.13之前的版本中的IOFireWireFamily组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，访问受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-33567
CVE编号：CVE-2017-7119
Adobe Substance 3D Stager缓冲区溢出漏洞（CNVD-2023-37602）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-37602
CVE编号：CVE-2023-26383
HP System Management Homepage跨站请求伪造漏洞
HP System Management Homepage是美国惠普（HP）公司发布的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程（SMH）。HP System Management Homepage 7.5.0 之前的版本存在跨站点请求伪造漏洞，允许已通过身份验证的远程用户通过未知向量劫持未指定的受害者身份的验证。
严重程度：中
CNVD编号：CNVD-2015-04970
CVE编号：CVE-2015-2134
Mozilla Firefox条件竞争内存错误引用漏洞
Mozilla Firefox是一款流行的开源WEB浏览器。Mozilla Firefox在shutdown进程中创建媒体解码线程可导致竞争条件漏洞，可导致内存错误引用，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03117
CVE编号：CVE-2015-2715
Google Chrome Codecs堆缓冲区溢出漏洞（CNVD-2026-25119）
Google Chrome是一个基于Chromium内核的Web浏览器，主要提供网页浏览功能和丰富的插件生态。Google Chrome存在堆缓冲区溢出漏洞。该漏洞源于Codecs组件未能正确处理精心构造的HTML页面，导致堆内存访问越界，攻击者可利用该漏洞在入侵渲染器进程后实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-25119
CVE编号：CVE-2026-12019
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15626）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的“设置主机名”方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15626
CVE编号：CVE-2018-11172
appRain CMF跨站脚本漏洞（CNVD-2025-21118）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/commonresource端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21118
CVE编号：CVE-2025-41053
Apache SpamAssassin命令注入漏洞
Apache SpamAssassin是美国阿帕奇（Apache）基金会的一款开源的垃圾邮件过滤器。该产品为系统管理员提供了一个过滤器，并支持对电子邮件进行分类阻止垃圾邮件。Apache SpamAssassin 3.4.3之前版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-03929
CVE编号：CVE-2020-1931
Microsoft Windows Subsystem for Linux权限提升漏洞（CNVD-2019-16730）
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在权限提升漏洞，本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-16730
CVE编号：CVE-2019-0694
Foxit Reader and PhantomPDF资源管理错误漏洞
Reader是一套PDF文档阅读软件。Foxit Reader是一款PDF文档阅读器。V8是其中的一个开源JavaScript引擎。mPDF是一款使用PHP编写的用于将HTML转换成PDF文件的库。Foxit Reader 和 PhantomPDF 10.1之前版本存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-57566
CVE编号：CVE-2020-26539
Schneider Electric Modicon M340 PLC Station P34 Module Modicon存在多个漏洞
Schneider Electric Modicon M340 PLC是用于工业进程和架构的中型PLC平台。Modicon M340 PLC Station P34模块存在多个安全漏洞。利用这些漏洞可使远程攻击者获取敏感信息或在Web服务器中执行任意代码，绕过身份验证机制，访问有漏洞的设备。
严重程度：高
CNVD编号：CNVD-2015-05740
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04840）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04840
CVE编号：CVE-2016-4174
TOTOLINK A720R命令注入漏洞（CNVD-2025-29711）
TOTOLINK A720R是中国吉翁电子（TOTOLINK）推出的一款无线路由器，具备双频Wi-Fi功能，主打高速网络和信号覆盖。TOTOLINK A720R存在命令注入漏洞，该漏洞源于sysconf二进制文件处理/var/system/linux_vlan_reinit文件时验证不足，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29711
CVE编号：CVE-2025-60683
IrfanView越界写入漏洞（CNVD-2024-46380）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46380
CVE编号：CVE-2024-11546
Google Android远程代码执行漏洞（CNVD-2019-34401）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞，该漏洞源于Android中的libmediaextractor存在整数溢出导致的越界写入问题，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-34401
CVE编号：CVE-2019-9256
里客云微信活码管理系统存在万能密码漏洞
里客云分享破解软件、免费活动、限时活动、流量、话费活动、破解技术、开发技术、源码、整合互联网资源、学习资源、影视资源、音乐资源、图片资源、以及安卓、iOS软件、插件、电脑软件等。里客云微信活码管理系统存在万能密码漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30067
SemiDynaEXE安装程序不可信搜索路径漏洞
SemiDynaEXE是日本国土地理院（GSI）发布的一套坐标交换软件。SemiDynaEXE 1.0.2版本中的安装程序(SemiDynaEXE2008.EXE)中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-14419
CVE编号：CVE-2017-2213
Joyent Node.js Express web framework跨站脚本漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Express web framework是其中的一个轻量级Web框架。Joyent Node.js中的Express web framework 3.11之前的版本和4.5之前的4.x版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-28780
CVE编号：CVE-2014-6393
多款Apple产品IOHIDFamily内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。IOHIDFamily是其中的一个内核扩展（人机接口设备的抽象接口）组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的IOHIDFamily组件存在安全漏洞。本地攻击者可利用该漏洞造成系统关闭或读取内核内存（内存破坏）。
严重程度：中
CNVD编号：CNVD-2019-09727
CVE编号：CVE-2019-8545
Bentley View BMP文件解析越界写入漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View BMP文件解析存在越界写入漏洞，该漏洞源于在DBMP文件中创建的数据可以触发超过已分配缓冲区末端的写操作。攻击者可利用该漏洞在受影响的Bentley View安装上执行代码。
严重程度：高
CNVD编号：CNVD-2021-101865
CVE编号：CVE-2021-34903
IrfanView代码执行漏洞（CNVD-2024-48748）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48748
CVE编号：CVE-2024-11547
baserCMS跨站请求伪造漏洞（CNVD-2016-08863）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞。当Mail插件启用，用户访问恶意的URL时，攻击者可利用该漏洞在服务器上执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-08863
CVE编号：CVE-2016-4886
XWiki Platform存在未明漏洞（CNVD-2022-13410）
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在安全漏洞，该漏洞源于重置密码表单只需提供用户名就可以显示用户的电子邮件地址。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13410
CVE编号：CVE-2021-32731
UsualToolCMS后台a***_te***.php存在SQL注入漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS后台a***_te***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30897
ZTE MC801A tcp端口参数缓冲区溢出漏洞
ZTE MC801A是中国中兴通讯（ZTE）公司的一款5g室内WiFi路由器。ZTE MC801A处理tcp端口参数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-99924
CVE编号：CVE-2023-25642
常州曼好信息技术有限公司建站系统存在SQL注入漏洞
曼好创立于2007年，是金球集团下属子公司，多年来一直致力于提升客户品牌形象，帮助客户拓展国内外市场，拥有多年的电子商务和工厂外贸运营经验，技术力量雄厚。常州曼好信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-71649
Nextcloud输入验证错误漏洞（CNVD-2022-20701）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server中存在输入验证错误漏洞，该漏洞源于 DownloadResponse 没有对上传文件名做安全检查，攻击者可利用该漏洞诱导用户下载具有正常文件名的恶意文件。
严重程度：中
CNVD编号：CNVD-2022-20701
CVE编号：CVE-2021-32679
IBM Licensing Operator权限提升漏洞
IBM Licensing Operator是美国国际商业机器（IBM）公司的一个自动收集管理数据的组件。IBM Licensing Operator存在权限提升漏洞，攻击者可利用该漏洞导致在运行IBM Licensing Operator镜像的容器内进行本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-11798
CVE编号：CVE-2025-12985
Cacti SQL注入漏洞（CNVD-2016-00352）
Cacti是Cacti集团的一套开源的网络流量监测和分析工具。Cacti存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-00352
CVE编号：CVE-2015-8604
Google Chrome Blink跨站脚本漏洞（CNVD-2016-12104）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 55.0.2883.75之前版本的Blink中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12104
CVE编号：CVE-2016-5204
浙江浙大中控信息技术有限公司VisualField VF***.exe组件存在二进制漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙江浙大中控信息技术有限公司VisualField VF***.exe组件存在二进制漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-17279
Oracle MySQL Connectors存在未明漏洞（CNVD-2024-34919）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL Connectors存在安全漏洞，攻击者可利用该漏洞导致对某些MySQL连接器可访问数据的未经授权的更新、插入或删除访问，以及对MySQL连接器可访数据子集的未经许可的读取访问，并导致MySQL连接器的部分拒绝服务（部分DOS）。
严重程度：高
CNVD编号：CNVD-2024-34919
CVE编号：CVE-2024-21170
科拓全智能停车收费系统存在目录遍历漏洞
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车收费系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17375
Zyxel GS1900操作系统命令注入漏洞
Zyxel ZyXEL GS1900是中国台湾合勤（Zyxel）公司的一款管理型交换机。Zyxel GS1900中存在操作系统命令注入漏洞，攻击者可利用该漏洞调用函数执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2022-09789
CVE编号：CVE-2021-35032
多款F5产品缓冲区溢出漏洞
F5 BIG-IPLTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。多款F5产品存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22319
CVE编号：CVE-2014-6031
Adobe Flash Player内存错误引用漏洞（CNVD-2017-10788）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10788
CVE编号：CVE-2017-3075
多款Apple产品Kernel权限提升漏洞
Apple iOS、tvOS和macOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；macOS是为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple iOS、tvOS和macOS中的Kernel组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-03285
CVE编号：CVE-2019-6225
MicroDigital N-series cameras缓冲区溢出漏洞（CNVD-2019-33868）
MicroDigital N-series cameras系列摄像头是MicroDigital推出的IP摄像头。MicroDigital N-series cameras存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-33868
CVE编号：CVE-2019-14706
Gradle Enterprise服务器端请求伪造漏洞
Gradle Enterprise可加快构建、提高构建可靠性和加速构建调试，从而可提高开发人员的工作效率。Gradle Enterprise 2021.1.3之前版本存在服务器端请求伪造漏洞。攻击者可利用该漏洞发现其他资源的凭据。
严重程度：中
CNVD编号：CNVD-2021-89948
CVE编号：CVE-2021-41587
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12635）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12635
CVE编号：CVE-2017-1294
TensorFlow除零错误漏洞（CNVD-2021-36566）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本中的tf.raw_ops.Conv2D实现存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36566
CVE编号：CVE-2021-29526
Magento输入验证错误漏洞（CNVD-2019-39389）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2019-39389
CVE编号：CVE-2019-7928
WordPress Tribulant Slideshow Gallery插件跨站脚本漏洞（CNVD-2019-30133）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Tribulant Slideshow Gallery plugin是使用在其中的一个图片自动播放插件。WordPress Tribulant Slideshow Gallery插件1.6.8版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30133
CVE编号：CVE-2018-18019
Unitrends Backup SNMP弱口令漏洞
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在SNMP弱口令漏洞，该漏洞源于SNMP守护程序配置为弱默团体名称，攻击者可利用该漏洞获取snmp控制权限。
严重程度：高
CNVD编号：CNVD-2021-95948
CVE编号：CVE-2021-43044
爱青檬CMS存在SQL注入漏洞
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09695
SysAid Help Desk硬编码密钥漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk存在内置硬编码漏洞，远程攻击者可利用该密钥进行未授权访问。
严重程度：中
CNVD编号：CNVD-2015-03746
CVE编号：CVE-2015-2998
Siemens RUGGEDCOM操作系统命令注入漏洞
Siemens RUGGEDCOM是德国西门子（Siemens）公司的一个通信设备。为电力，交通，石油和天然气及其他行业提供快速可靠的通信。Siemens RUGGEDCOM存在操作系统命令注入漏洞，该漏洞源于在功能密钥安装过程中未正确清理用户输入，攻击者可利用该漏洞注入任意命令，以root权限执行远程代码。
严重程度：高
CNVD编号：CNVD-2026-23335
CVE编号：CVE-2025-40947
Python资源管理错误漏洞（CNVD-2020-52841）
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.8.3及之前版本中的Lib/ipaddress.py文件的IPv4Interface和IPv6Interface存在安全漏洞，该漏洞源于程序未正确计算哈希值。远程攻击者可利用该漏洞造成拒绝服务或创建许多字典条目。
严重程度：中
CNVD编号：CNVD-2020-52841
CVE编号：CVE-2020-14422
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32207）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.37及之前的版本和5.7.19及之前的版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32207
CVE编号：CVE-2017-10227
IBM Aspera High-Speed Transfer信息泄露漏洞
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera High-Speed Transfer存在信息泄露漏洞，攻击者可利用该漏洞从他们未授权访问的非敏感操作系统文件中获取信息。
严重程度：中
CNVD编号：CNVD-2022-46458
CVE编号：CVE-2022-22391
SAP ERP HCM SAP Fiori跨站请求伪造漏洞
SAP ERP HCM是德国思爱普（SAP）公司的一套企业人力资源管理解决方案。SAP Fiori是其中的一个产品前端开发框架。SAP ERP HCM的SAP Fiori 1.0版本中存在跨站请求伪造漏洞，该漏洞源于应用程序未能妥当地验证HTTP请求，远程攻击者可利用该漏洞执行未授权的操作和访问受影响的程序。
严重程度：中
CNVD编号：CNVD-2019-05058
CVE编号：CVE-2018-2474
爱奇艺万能播放器存在内存破坏漏洞（CNVD-2017-35554）
爱奇艺万能播放器是一款本地视频软件，也可以播放图片文件，支持几乎所有主流视频格式。爱奇艺万能播放器在解析特使mkv文件格式时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或执行代码。
严重程度：中
CNVD编号：CNVD-2017-35554
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35592）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35592
CVE编号：CVE-2019-8189
Schneider Electric SoMachine HVAC代码问题漏洞
Schneider Electric SoMachine HVAC是法国施耐德电气（Schneider Electric）公司的一套专用于Schneider Electric逻辑控制器的编程软件。Schneider Electric SoMachine HVAC v2.4.1及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28493
CVE编号：CVE-2019-6826
07FLY-CRM客户管理系统v1.2存在SQL注入漏洞
零起飞CRM管理系统（07FLY-CRM），基于GPLv3协议发行，针对中小企业管理活动，目前提供客户关系管理员(CRM)，进销存(JXC)，软件开源免费，争取打造中国开源CRM软件第一品牌。07FLY-CRM客户管理系统v1.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46820
openSIS SQL注入漏洞（CNVD-2021-93903）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 8.0版在使用MySQL (MariaDB)作为应用程序数据库时存在SQL注入漏洞。攻击者可通过NamesList.php str参数利用该漏洞向MySQL (MariaDB) 数据库发出SQL命令。
严重程度：高
CNVD编号：CNVD-2021-93903
CVE编号：CVE-2021-39378
CentOS Web Panel命令注入漏洞
CentOS Web Panel是一款CentOS Lnuix系统管理面板。CentOS Web Panel 0.9.8.480版本中存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-21189
CVE编号：CVE-2018-18322
Red Hat OpenShift验证绕过漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。Red Hat OpenShift存在验证绕过漏洞。攻击者可以利用此漏洞发起中间人攻击并注入恶意内容。
严重程度：中
CNVD编号：CNVD-2019-40780
CVE编号：CVE-2019-14845
WAVLINK AC3000 internet.cgi set_add_routing函数的netmask参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于internet.cgi set_add_routing函数的netmask参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02236
CVE编号：CVE-2024-39762
Oracle Supply Chain Products Suite Agile PLM组件存在未明漏洞（CNVD-2016-09695）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的Security子组件存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09695
CVE编号：CVE-2016-5521
zhicms 后台 ad***.php页面存在SQL注入漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。zhicms 后台 ad***.php页面存在SQL注入漏洞，攻击者利用此漏洞获取数据库等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43069
深圳鹏教项目管理系统存在Struts2远程命令执行漏洞
深圳鹏教项目管理系统是深圳市鹏教管理顾问有限公司的一款产品，主要服务于中小学校、民办教育机构，政府教育等。深圳鹏教项目管理系统存在Struts2远程命令执行漏洞。远程攻击者利用漏洞可执行命令，获得服务器权限，构成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12589
ImageMagick 'coders/jp2.c'拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/jp2.c文件的‘WriteJP2Image()’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2017-18115
CVE编号：CVE-2017-11536
Oracle Applications Framework代码执行漏洞
Oracle Applications Framework是美国甲骨文（Oracle）公司的一个基于MVC的Web开发框架。Oracle Applications Framework product 12.1.3版本，12.2.3版本至12.2.10版本存在安全漏洞，攻击者通过HTTP网络访问Oracle应用程序框架可利用该漏洞。成功的攻击需要与攻击者以外的人进行交互，而当漏洞存在于Oracle应用程序框架中时，攻击可能会对其他产品产生重大影响。攻击者可利用该漏洞导致未授权的upd。
严重程度：中
CNVD编号：CNVD-2020-63208
CVE编号：CVE-2020-14746
Verint Systems Verint Workforce Optimization跨站脚本漏洞
Verint Systems Verint Workforce Optimization（WFO）是美国慧锐系统（Verint Systems）公司的一套员工绩效管理解决方案。Verint Systems Verint Workforce Optimization在15.2.8.10048版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可以通过control/my_notifications中的NEWUINAV参数进行漏洞攻击。
严重程度：中
CNVD编号：CNVD-2022-05014
CVE编号：CVE-2021-36450
Intel Puma拒绝服务漏洞（CNVD-2017-30927）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30927
CVE编号：CVE-2017-15073
Microsoft Exchange Server欺骗漏洞（CNVD-2026-14410）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-14410
CVE编号：CVE-2025-64667
Pippo FastjsonEngine Fastjson任意代码执行漏洞
Pippo是一款基于Java的Web框架。FastjsonEngine是其中的一个JSON处理引擎。Fastjson是其中的一个基于Java的JSON解析器/生成器。Pippo 1.11.0版本中的FastjsonEngine所使用的Fastjson 1.2.25之前版本的parseObject存在安全漏洞。远程攻击者可通过发送特制的JSON请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21789
CVE编号：CVE-2017-18349
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2019-21075）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.05B11之前版本固件的TRENDnet TEW-827DRU中的apply.cgi文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-21075
CVE编号：CVE-2019-13154
Google Android权限提升漏洞（CNVD-2025-03655）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由String16.cpp的String16中的越界写入引起的。攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2025-03655
CVE编号：CVE-2017-13323
strongSwan VPN Client DNS欺骗漏洞
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。strongSwan VPN Client是其中的一个VPN客户端。strongSwan VPN Client存在安全漏洞。允许攻击者利用该漏洞进行中间人攻击和欺骗攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03678
CVE编号：CVE-2015-4171
Siemens SINEC NMS任意文件删除漏洞
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在任意文件删除漏洞。攻击者可利用该漏洞删除用户控制路径下的任意文件或目录。
严重程度：高
CNVD编号：CNVD-2021-77596
CVE编号：CVE-2021-33724
Cisco Network Services Orchestrator CLI解析器输入验证漏洞
Cisco Network Services Orchestrator（NSO）是美国思科（Cisco）公司的一套网络自动化服务解决方案。CLI parser是其中的一个命令行命令解析器。Cisco NSO中的CLI解析器存在输入验证漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可通过向易受攻击的命令注入恶意的参数利用该漏洞在受影响系统上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-11322
CVE编号：CVE-2018-0274
UCMS系统存在多个漏洞
UCMS是一款简单的开源内容管理系统。UCMS 1.4.5版本存在文件读取和代码执行漏洞。攻击者可利用漏洞读取任意文件，执行任意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-08154
LibTIFF越界写入漏洞（CNVD-2023-15758）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在越界写入漏洞，该漏洞源于libtiff/tif_unix.c:368处的tiffcrop在处理不受信任的输入时出现边界错误。攻击者可利用此漏洞通过精心制作的tiff文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15758
CVE编号：CVE-2023-0801
ASUS RT-AX88U ej.c缓冲区溢出漏洞
ASUS RT-AX88U是中国华硕（ASUS）公司的一个无线路由器。ASUS RT-AX88U存在缓冲区溢出漏洞，该漏洞源于未能检查缓冲区输入大小，远程攻击者可利用该漏洞可以向设备发送特制请求，导致httpd二进制文件在ej.c的do_json_decode()函数中崩溃，从而导致DoS 。
严重程度：高
CNVD编号：CNVD-2023-63439
CVE编号：CVE-2023-34359
NETGEAR ReadyNAS OS注入漏洞
NETGEAR ReadyNAS OS是美国网件（NETGEAR）公司的一套用于ReadyNAS网络附属存储设备的操作系统。NETGEAR ReadyNAS OS 6.0及之后版本（6.6.1版本已修复）中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28762
CVE编号：CVE-2017-18856
Bludit远程代码执行漏洞
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.9.0之前版本中存在安全漏洞。攻击者可通过上传php文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-16589
CVE编号：CVE-2019-12548
Microsoft Office欺骗漏洞（CNVD-2024-42945）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在欺骗漏洞，该漏洞源于向未经授权的行为者暴露敏感信息。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-42945
CVE编号：CVE-2024-38200
Solarwinds Orion Platform存在未明漏洞
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。Solarwinds Orion Platform 2020.2.5 HF1之前存在安全漏洞，该漏洞源于SolarWinds Orion平台的节点管理页面允许具有写权限的帐户创建或删除节点(攻击者可利用该漏洞的边界外)，这是因为节点id是可预测的(数字是递增的)，而且Services NodeManagement的访问控制也是可预测的。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-64474
CVE编号：CVE-2021-28674
极致CMS存在逻辑缺陷漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在逻辑缺陷漏洞，攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33109
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05233）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05233
CVE编号：CVE-2015-2446
hessian二进制web服务协议java版本存在命令执行漏洞
Hessian是一个跨平台的序列化工具。hessian二进制web服务协议java版本存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-58400
LvyeCMS存在跨站脚本漏洞
LvyeCms(旅烨cms)是基于ThinkPHP开发的php内容管理系统。LvyeCMS存在跨站脚本漏洞。漏洞源于系统未对后台参数进行严格过滤。攻击者可通过构造特制页面获取超级管理员登陆权限。
严重程度：中
CNVD编号：CNVD-2017-20930
Oracle Support Tools Clusterware组件拒绝服务漏洞
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。Clusterware是一套可移植的集群软件。Oracle Support Tools中的Clusterware组件12.1.0.2.0版本的Trace File Analyzer（TFA）Collector子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-23537
CVE编号：CVE-2019-2860