CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Security Access Manager Appliance SQL注入漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM Security Access Manager Appliance 10.0.0.0版本、10.0.1.0版本、10.0.2.0版本、10.0.3.0版本存在SQL注入漏洞。攻击者可利用该漏洞发送特制的SQL语句从而查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-56467
CVE编号：CVE-2022-22463
Google Android PMIC缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。PMIC是其中的一个电源管理组件。Android中的PMIC存在缓冲区溢出漏洞，该漏洞源于在将用户的输入复制到缓存区之前未能验证其大小。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19575
CVE编号：CVE-2018-11832
DSCMS跨站请求伪造漏洞
DESHANG DSCMS是中国德尚（DESHANG）网络科技公司的一套基于PHP和MySQL的CMS企业建站系统。DESHANG DSCMS 1.1版本中存在跨站请求伪造漏洞。远程攻击者可借助public/index.php/admin/admin/add.html URI利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-21176
CVE编号：CVE-2018-18317
Open eClass跨站脚本漏洞
Open eClass（前称GUnet eClass）是希腊Open eClass公司的一套完整的课程管理系统。该系统支持用于存储和呈现教材以及异步电子学习服务等。Open eClass Release_3.5.4版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到openeclass-master/modules/tc/webconf/webconf.phpURL的数据。远程攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-05487
CVE编号：CVE-2017-7389
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-12891）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge中的Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12891
CVE编号：CVE-2018-8286
PHP远程拒绝服务漏洞（CNVD-2016-03342）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP的Zend/zend_exceptions.c文件中存在拒绝服务漏洞。远程攻击者可借助递归的方法调用利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2016-03342
CVE编号：CVE-2015-8873
Apache Solr未授权访问漏洞
Apache Solr是一个独立的企业级搜索应用服务器。Apache Solr未授权访问漏洞，未授权的攻击者可以利用服务端错误的解析实现数据集的读写。
严重程度：中
CNVD编号：CNVD-2021-27715
CVE编号：CVE-2021-29943
多款Marel未授权访问漏洞
Marel是肉类加工行业中拥有先进设备、系统和服务的供应商。多款Marel未授权访问漏洞，攻击者可利用漏洞访问使用Pluto平台的系统。
严重程度：高
CNVD编号：CNVD-2017-22832
CVE编号：CVE-2017-9626
Android Qualcomm video驱动程序信息泄露漏洞（CNVD-2017-02819）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video Driver是一个显卡驱动。Android的Qualcomm video驱动程序中存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2017-02819
CVE编号：CVE-2017-0534
Oracle Retail Applications MICROS Retail-J组件存在未明漏洞（CNVD-2019-39860）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。MICROS Retail-J是其中的一个高级零售系统组件。Oracle Retail Applications MICROS Retail-J组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39860
CVE编号：CVE-2018-2889
Microsoft Internet Explorer/Edge欺骗漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer/Edge呈现SmartScreen过滤器中存在欺骗漏洞，攻击者诱使用户重定向到构造的网站。
严重程度：中
CNVD编号：CNVD-2017-06598
CVE编号：CVE-2017-0231
IBM Business Process Manager跨站脚本漏洞（CNVD-2017-34482）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-34482
CVE编号：CVE-2017-1425
Cisco Enterprise NFV Infrastructure Software命令注入漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software 3.10.1之前版本存在命令注入漏洞。该漏洞源于本地shell用户可访问的配置文件的输入验证不足。攻击者可利用该漏洞通过将恶意输入添加到该配置文件以root身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-38855
CVE编号：CVE-2019-1893
多款Adobe产品内存错误引用漏洞（CNVD-2016-04802）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04802
CVE编号：CVE-2016-4255
Fortinet FortiClient FortiTray代码问题漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient FortiTray（Windows）6.2.2及之前版本中存在代码问题漏洞。攻击者可通过使用FortiClientConsole可执行服务路径利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-19915
CVE编号：CVE-2019-17658
WordPress Blocksy Companion Plugin跨站脚本漏洞
WordPress Blocksy Companion Plugin是专为WordPress主题设计的插件，用于增强主题功能。WordPress Blocksy Companion Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22581
CVE编号：CVE-2025-9565
多款Samsung Galaxy产品信息泄露漏洞
Android for Samsung Galaxy S6 Edge是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套用于韩国三星（Samsung）公司发布的智能手机中并以Linux为基础的开源操作系统。Samsung Galaxy S6 Edge设备上使用的Android 5.0.2版本、5.1.1版本和6.0.1版本存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13225
CVE编号：CVE-2016-6910
School Fees Payment System跨站请求伪造漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29946
CVE编号：CVE-2025-6341
Google Nexus Broadcom Wi-Fi驱动权限提升漏洞（CNVD-2017-00578）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Nexus Broadcom Wi-Fi驱动存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00578
CVE编号：CVE-2016-8464
Tenda i21存在未明漏洞（CNVD-2024-23294）
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在安全漏洞，该漏洞源于对参数 ssidIndex 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23294
CVE编号：CVE-2024-4245
Adobe ColdFusion身份验证不当漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在身份验证不当漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07250
CVE编号：CVE-2025-30282
COVIDSafe app信息泄露漏洞（CNVD-2020-30665）
COVIDSafe app是澳大利亚的一款冠状病毒接触者追踪应用程序。COVIDSafe app存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30665
CVE编号：CVE-2020-12858
Restaurant Table Booking System add-subadmin.php文件SQL注入漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在SQL注入漏洞，该漏洞源于add-subadmin.php文件的参数fullname缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22640
CVE编号：CVE-2025-3215
IBM AIX拒绝服务漏洞
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX 7.1版本、7.2版本和VIOS 3.1版本存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88195
CVE编号：CVE-2021-29727
Apple iOS/tvOS/macOS/watchOS信息泄露漏洞
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"FontParser"组件存在信息泄露漏洞，远程攻击者可通过专门设计的字体文件获取敏感信息或导致拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04937
CVE编号：CVE-2017-2439
Oracle Java SE存在未明漏洞（CNVD-2025-24095）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞导致资源接管。
严重程度：高
CNVD编号：CNVD-2025-24095
CVE编号：CVE-2025-30749
Adobe ColdFusion路径遍历漏洞（CNVD-2026-27442）
Adobe ColdFusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在路径遍历漏洞，该漏洞源于对路径名限制不当，攻击者可利用该漏洞获得对预期限制之外未经授权的文件或目录的有限读写访问权限。
严重程度：中
CNVD编号：CNVD-2026-27442
CVE编号：CVE-2026-48314
Hancom Office缓冲区溢出漏洞
Hancom Office是韩国Hancom公司开发的一款办公软件套件产品。Hancom Office 2010 SE存在缓冲区溢出漏洞，允许远程攻击者通过（hml）文件中的TEXTART XML元素中文本属性中的长字符串执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00423
CVE编号：CVE-2013-7420
KDE Kcron权限许可和访问控制问题漏洞
KDE KCron是一个任务计划程序。KDE Kcron存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞运行未经授权的命令。
严重程度：中
CNVD编号：CNVD-2022-17771
CVE编号：CVE-2022-24986
PHP Scripts Mall Professional Service Script信息泄露漏洞
Professional Service Script是PHP Scripts Mall推出的具有搜索、任务创建及任务管理功能的脚本。PHP Scripts Mall Professional Service Script存在信息泄露漏洞。远程攻击者可通过特制的service-list/category/发送PATH_INFO利用该漏洞获取完整路径的信息。
严重程度：中
CNVD编号：CNVD-2018-00488
CVE编号：CVE-2017-17927
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-15899）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP server的credentials handler存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15899
CVE编号：CVE-2018-3878
Ffmpeg 'sdp_parse_fmtp_config_h264'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.4之前版本中的libavformat/rtpdec_h264.c文件的'sdp_parse_fmtp_config_h264'函数存在安全漏洞，该漏洞源于程序未能正确的处理空的sprop-parameter-sets值。远程攻击者可借助特制的sdp文件利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2017-30432
CVE编号：CVE-2017-14767
Kodi 'Open Subtitles' Addon远程代码执行漏洞
Kodi（原XBMC）是一个免费和开源的媒体播放器软件应用程序。Kodi存在远程代码执行漏洞。攻击者可以利用漏洞在受影响系统中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05899
Synology File Station信息泄露漏洞
Synology File Station是中国台湾群晖科技（Synology）公司的一套文件管理工具。该工具使用户能够通过Web访问Synology NAS设备上的文件。Synology File Station 1.2.3-0252之前版本和1.1.5-0125之前版本中的SYNO.FolderSharing.List存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08957
CVE编号：CVE-2018-13288
迅雷X安装程序存在代码执行漏洞
迅雷X是一款互联网下载工具软件。迅雷X安装程序存在代码执行漏洞。攻击者可利用漏洞任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-19023
Siemens Parasolid和Solid Edge SE2022越界读取漏洞
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Parasolid和Solid Edge SE2022存在越界读取漏洞，该漏洞是由于在解析构建的标准杆数文件时，受影响的应用程序包含超出分配结构末尾的越界读取。攻击者可利用该在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-13093
CVE编号：CVE-2023-25140
Oracle MySQL Server存在未明漏洞（CNVD-2015-00628）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server : Replication子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-00628
CVE编号：CVE-2015-0381
IBM QRadar SIEM和QRadar Incident Forensics跨站脚本漏洞
IBM QRadar SIEM和QRadar Incident Forensics都是美国IBM公司的产品。前者是一套利用安全智能保护资产和信息远离高级威胁的解决方案；后者是一套安全取证调查软件。IBM QRadar SIEM和QRadar Incident Forensics 7.2.n版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-04802
CVE编号：CVE-2017-1133
IS语音PC客户端存在代码执行漏洞
IS语音曾是一款专为中国玩家设计研发的语音在线群聊工具，现为一款集视频表演、K歌娱乐、社交互动于一体的娱乐社区平台。IS语音PC客户端存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26273
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-40534）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-40534
CVE编号：CVE-2024-43476
BigBlueButton跨站脚本漏洞（CNVD-2022-62183）
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton v2.4.7及之前版本存在跨站脚本漏洞，该漏洞源于聊天功能中缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在用户名中注入JavaScript有效负载，每次攻击者向受害者发送私人消息或显示有关攻击者离开房间的通知时，有效载荷都会在受害者的浏览器中执行。
严重程度：低
CNVD编号：CNVD-2022-62183
CVE编号：CVE-2022-27238
Nagios XI SQL注入漏洞（CNVD-2021-90908）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.5之前版本的批量修改功能存在SQL注入漏洞。攻击者可利用该漏洞执行任意sql查询。
严重程度：中
CNVD编号：CNVD-2021-90908
CVE编号：CVE-2021-33177
Apache Zeppelin代码执行漏洞
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在代码执行漏洞，攻击者可利用该漏洞通过覆盖像ZEPPELIN_INTP_CLASSPATH_OVERRIDES这样的配置来执行shell脚本或恶意代码。
严重程度：高
CNVD编号：CNVD-2024-17933
CVE编号：CVE-2024-31866
Red Hat glusterfs服务器RPC请求处理器组件路径遍历漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs服务器中的RPC请求处理器组件的‘gfs3_mknod_req’函数存在路径遍历漏洞。攻击者可利用该漏洞向任意位置写入文件并在glusterfs服务器节点上执行任意代码。
严重程度：低
CNVD编号：CNVD-2018-17742
CVE编号：CVE-2018-10926
远秋医学在线考试系统v1.0前台存在信息泄露漏洞
远秋医学在线考试系统采用通用的试题库管理软件，适用于各级各类医学院校和医院，内容包含医护人员的三基考试、职称考试、执业资格考试、学历考试、规培考试、技能考试、院内考试等模块。远秋医学在线考试系统v1.0前台存在信息泄露漏洞。攻击者可利用漏洞获取用户密码信息等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29884
SAP Solution Manager内存破坏漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.20版本中的Trace Analysis存在安全漏洞，该漏洞源于程序未能充分验证XML。攻击者可借助特制数据利用该漏洞显示实际上不存在的额外数据。
严重程度：中
CNVD编号：CNVD-2020-62945
CVE编号：CVE-2020-6260
Netop Vision Pro信息泄露漏洞
Netop Vision是丹麦Netop公司的一个应用系统。提供一个课堂管理软件。Netop Vision Pro up to and including 9.7.1存在安全漏洞，该漏洞源于敏感信息的明文传输允许远程未经身份验证的收集包括Windows登录用户名和密码在内的凭证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-28690
CVE编号：CVE-2021-27194
Delta Electronics TPEditor缓冲区溢出漏洞（CNVD-2019-32231）
TPEditor是在Windows上运行的Delta文本面板的编程软件。Delta Electronics TPEditor 1.94及更早版本存在堆缓冲区溢出漏洞，远程攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32231
CVE编号：CVE-2019-13536
Apple iOS和macOS Sierra SQLite内存破坏漏洞
Apple iOS和macOS Sierra都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra是一套为Mac计算机所开发的专用操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。Apple iOS 10.3.2之前的版本和macOS Sierra 10.12.5之前的版本中的SQLite组件存在内存破坏漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-11049
CVE编号：98767
Online Diagnostic Lab Management System代码问题漏洞
Online Diagnostic Lab Management System是在线诊断实验室管理系统。Online Diagnostic Lab Management System v1.0版本存在安全漏洞，攻击者可利用该漏洞通过精心制作的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68360
CVE编号：CVE-2022-41512
Radware Alteon信息泄露漏洞
Radware Alteon是以色列Radware公司一款应用交付控制器产品。使用31.0.0.0版本至31.0.3.0版本固件的Radware Alteon中存在安全漏洞。攻击者可利用该漏洞解密观察到的流量并执行其他的私钥操作。
严重程度：中
CNVD编号：CNVD-2018-00540
CVE编号：CVE-2017-17427
WCMS目录遍历漏洞
WCMS是一款使用开放Web界面构建网站的内容管理系统(CMS)。WCMS 0.3.2版存在目录遍历漏洞。攻击者可通过wex/cssjs.php的path参数利用该漏洞读取运行应用程序的服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-28258
CVE编号：CVE-2020-24137
Dell PowerScale OneFS文件名或路径的外部控制漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在文件名或路径的外部控制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30265
CVE编号：CVE-2024-25965
OpenText Document Sciences xPression跨站脚本漏洞
OpenText Document Sciences xPression（前称EMC Document Sciences xPression）是加拿大OpenText公司的一套文档输出管理及客户沟通解决方案。该方案整合了企业的客户关系管理（CRM）、企业内容管理（ECM）和企业资源规划（ERP）系统，能够自动创作和发布产品指南手册、合同、商业信函等。OpenText Document Sciences xPression 4.5SP1 Patch 13版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向应用程序中注入任意的Javascript代码，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33296
CVE编号：CVE-2017-14756
Free Simple CMS跨站脚本漏洞
Free Simple CMS是一套开源的内容管理系统（CMS）。该系统支持定制模板等功能。Free Simple CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02068
OpenClaw存在未明漏洞（CNVD-2026-13596）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于Google Chat监视器组件存在Webhook路由问题，攻击者可利用该漏洞导致跨账户策略上下文错误路由，从而绕过预期的允许列表和会话策略。
严重程度：高
CNVD编号：CNVD-2026-13596
CVE编号：CVE-2026-28469
WPS表格xlsxrw.DLL存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS表格xlsxrw.DLL存在拒绝服务漏洞，该漏洞产生的条件是WPS中表格et.exe在解析特定xls文件。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35758
EVLink Parking提权漏洞
Schneider Electric EVLink Parking是法国施耐德电气（Schneider Electric）公司的一套商用电动汽车充电解决方案。Schneider Electric EVLink Parking 3.2.0-12_v1及之前版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞获取对设备的访问权限。
严重程度：高
CNVD编号：CNVD-2019-03467
CVE编号：CVE-2018-7800
Oracle MySQL Server存在未明漏洞（CNVD-2023-67102）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67102
CVE编号：CVE-2023-21913
山洪灾害监测预警系统存在文件上传漏洞
成都万江港利科技有限公司是电子产品的开发研制，计算机软件产品开发，水利信息化系统设计的专业生产厂家和供应商。山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47657
TOTOLINK X5000R setWiFiWpsCfg方法命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi的setWiFiWpsCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-36750
CVE编号：CVE-2024-42748
Proxychains-ng ‘LD_PRELOAD’任意代码执行漏洞
Proxychains-ng是一套终端代理解决方案。Proxychains-ng中存在任意代码执行漏洞。攻击者可通过诱使用户运行包含恶意库文件的受影响的应用程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00131
CVE编号：CVE-2015-3887
Joomla! Dutch Auction Factory组件SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Dutch Auction Factory是使用在其中的一个拍卖网站创建扩展程序。Joomla! Dutch Auction Factory组件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-12788
CVE编号：CVE-2018-17381
IBM Rational License Key Server Administration and Reporting Tool信息泄露漏洞
IBM Rational License Key Server Administration and Reporting Tool是一款许可证管理和报告工具。IBM Rational License Key Server Administration and Reporting Tool存在安全漏洞，允许远程攻击者利用漏洞获取基于cookie的验证信息。
严重程度：低
CNVD编号：CNVD-2015-02968
CVE编号：CVE-2015-1907
GNU Binutils Binary File Descriptor库拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的‘bfd_section_from_shdr’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-07553
CVE编号：CVE-2018-8945
HP Version Control Repository Manager缓冲区溢出漏洞
HP Version Control Repository Manager是美国惠普（HP）公司的一套版本控制库管理产品。HP Version Control Repository Manager 7.5.0之前的版本 存在缓冲区溢出漏洞。允许已通过身份验证的远程用户通过未指定向量修改数据或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05734
CVE编号：CVE-2015-5409
Apple iOS/watchOS/tvOS和OS X El Capitan CoreCapture任意代码执行漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的CoreCapture存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03526
CVE编号：CVE-2016-1803
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08446）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08446
CVE编号：CVE-2018-2842
深圳市中电电力技术股份有限公司物业综合计费管理云平台存在SQL注入漏洞
物业综合计费管理系统基于云计算、物联网及先进的智能计费管理技术，实现电力系统智能用电数据与其他智能终端数据灵活接入，支持4G、RS-485、以太网等通信方式，使数据互联互通，实现网上在线充值、短信提醒及余额查询等。深圳市中电电力技术股份有限公司物业综合计费管理云平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45383
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30352）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30352
CVE编号：CVE-2017-11821
Google Android权限提升漏洞（CNVD-2019-41901）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-41901
CVE编号：CVE-2019-2036
Adobe Dimension越界读取漏洞（CNVD-2023-41433）
Adobe Dimension是美国奥多比（Adobe）公司的一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41433
CVE编号：CVE-2023-26354
OpenVPN拒绝服务漏洞（CNVD-2017-14886）
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN 2.4.3之前的版本和2.3.17之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14886
CVE编号：CVE-2017-7508
git-add-remote命令注入漏洞
git-add-remote是一款用于添加Git远程仓库的软件包。git-add-remote 1.0.0及之前版本中存在注入漏洞，该漏洞源于缺乏对用户输入数据的正确验证。远程攻击者可通过发送特制的‘name’参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35511
CVE编号：CVE-2020-7630
Oracle Enterprise Manager Grid Control RAC Management组件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Enterprise Manager for Oracle Database RAC Management组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04820
CVE编号：CVE-2015-4735
站嗨展示型建站系统存在XSS漏洞
站嗨展示型建站系统是一款自助免费建站系统。站嗨展示型建站系统存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-46646
碧海威L7云路由无线运营版存在命令执行漏洞
碧海威L7云路由是北京碧海威科技有限公司推出的一款路由器。碧海威L7云路由无线运营版存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-37007
Billing System password-recovery.php端点SQL注入漏洞
Billing System是一个计费系统。Billing System存在SQL注入漏洞，该漏洞源于/admin/password-recovery.php端点中的username和mobileno参数未对用户输入进行验证。攻击者可利用该漏洞通过注入恶意SQL语句，窃取、篡改或删除数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30364
CVE编号：CVE-2025-65379
IWebShop CMS后台存在任意文件删除漏洞
iWebShop是一款基于HP语言和MYSQL数据库开发的开源WEB电商B2B2C建站系统，采用MVC架构（Yii框架思想）设计模式的一款产品。IWebShop CMS后台存在任意文件删除漏洞。攻击者可利用该漏洞删除网站内的任意文件。
严重程度：低
CNVD编号：CNVD-2018-00713
Fortinet FortiADC sslvpn login页跨站脚本漏洞
Fortinet FortiADC是一款负载均衡服务解决方案。Fortinet FortiADC sslvpn login页存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02989
CVE编号：CVE-2015-1880
IBM Security Access Manager信息泄露漏洞（CNVD-2017-09516）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager 9.0版本中存在信息泄露漏洞，该漏洞源于程序使用较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：低
CNVD编号：CNVD-2017-09516
CVE编号：CVE-2016-3019
Perl缓冲区溢出漏洞（CNVD-2020-37944）
Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。Perl Core中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务并可能执行代码。
严重程度：中
CNVD编号：CNVD-2020-37944
CVE编号：CVE-2020-10543
Apache Ozone授权问题漏洞（CNVD-2024-27493）
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone 1.2.0版本至1.3.0版本存在授权问题漏洞，该漏洞源于存在不正确的身份验证漏洞，攻击者可利用该漏洞在未经身份验证的情况下载内部元数据。
严重程度：中
CNVD编号：CNVD-2024-27493
CVE编号：CVE-2023-39196
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2017-32912）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windonws Server 2016、Windonws 10版本1703和Windonws 10版本1607中的Hyper-V存在信息泄露漏洞，该漏洞源于程序未能正确的验证输入。攻击者可借助特制的应用程序利用该漏洞获取内存信息。
严重程度：低
CNVD编号：CNVD-2017-32912
CVE编号：CVE-2017-8712
Haxx libcurl内存错误引用漏洞
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。Haxx libcurl 7.50.1之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞控制被使用的连接。
严重程度：低
CNVD编号：CNVD-2016-06307
CVE编号：CVE-2016-5421
GOM Player '.fpx'文件拒绝服务漏洞
GOM Player是一款来自韩国的播放程序，支持多种格式。GOM Player 2.3.10.5266版本存在拒绝服务漏洞。攻击者可利用漏洞通过一个精心设计的fpx文件造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-02446
CVE编号：CVE-2017-5881
Nextcloud存在未明漏洞（CNVD-2021-51796）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在19.0.13、20.011和21.0.3之前的版本中存在安全漏洞，攻击者可利用该漏洞枚举可能有效的共享令牌。
严重程度：中
CNVD编号：CNVD-2021-51796
CVE编号：CVE-2021-32703
SpringBlade SQL注入漏洞
SpringBlade是一套微服务开发平台。SpringBlade 2.7.1及之前版本中的DAO/DTO实现存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-43762
CVE编号：CVE-2020-16165
GeoVision GV-GF192x信息泄露漏洞
GeoVision GV-GF192x是中国台湾奇偶科技（GeoVision）公司的一款门禁控制设备。GeoVision GV-GF192x v1.10版本中存在信息泄露漏洞。攻击者可利用该漏洞获取日志信息。
严重程度：低
CNVD编号：CNVD-2021-24895
CVE编号：CVE-2020-3930
MOXA MXsecurity存在未明漏洞
MOXA MXsecurity是中国摩莎（MOXA）公司的一个管理平台。可提供集中的可见性和安全管理，以轻松监视和识别网络威胁并防止安全错误配置，从而创建强大的威胁防御。MOXA MXsecurity v1.1.0及之前版本存在安全漏洞，该漏洞源于未授权用户对资源的访问缺乏限制，通过获取有效的身份验证器，攻击者可利用该漏洞冒充授权用户并成功访问资源。
严重程度：高
CNVD编号：CNVD-2024-41684
CVE编号：CVE-2024-4739
Apache Tomcat授权问题漏洞（CNVD-2025-19105）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器，用于实现对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在授权问题漏洞，该漏洞源于rewrite valve会话固定缺陷造成的。攻击者可利用该漏洞访问用户的会话。
严重程度：高
CNVD编号：CNVD-2025-19105
CVE编号：CVE-2025-55668
noVNC跨站脚本漏洞
noVNC是一款HTML VNC（Virtual Network Computing）客户端库。noVNC 0.6.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34721
CVE编号：CVE-2017-18635
北京良精志诚科技有限责任公司良精商城网店购物系统存在SQL注入漏洞
良精商城网店购物系统是一套在线商店系统。北京良精志诚科技有限责任公司良精商城网店购物系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25096
Info-ZIP UnZip拒绝服务漏洞
Info-ZIP UnZip是美一套基于Unix平台的用于对“.zip”文件格式进行解压的工具。Info-ZIP UnZip存在安全漏洞，允许攻击者攻击者构建特殊的文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07188
CVE编号：CVE-2015-7697
WordPress Profile Builder Plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Profile Builder Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12557
CVE编号：CVE-2025-4671
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2023-49839）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在JP2图像中精心制作的数据可以触发读取超过所分配缓冲区末尾的数据。攻击者可利用该漏洞在受影响的Foxit PDF Reader安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-49839
CVE编号：CVE-2022-24907
Tenda AC18缓冲区溢出漏洞（CNVD-2023-21676）
Tenda AC18是Tenda公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，使程序崩溃或在上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21676
CVE编号：CVE-2023-24170
XDcms存在SQL注入漏洞（CNVD-2021-43016）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43016
Sick Package Analytics密码管理漏洞
Sick Package Analytics是德国西克（Sick）公司的一套用于自动识别系统的系统性能监控软件。Sick Package Analytics V04.1.1及之前版本中存在安全漏洞，该漏洞源于程序将密码存储为明文形式。攻击者可利用该漏洞访问系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44633
CVE编号：CVE-2020-2078
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-55969）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55969
CVE编号：CVE-2021-35981
录大咖存在代码执行漏洞
录大咖是一款轻便高效的录屏软件。录大咖存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20183
FFmpeg拒绝服务漏洞（CNVD-2017-37755）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。VC-2 Video Compression encoder是其中的一个视频压缩解码器。FFmpeg 3.4版本中VC-2 Video Compression解码器存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37755
CVE编号：CVE-2017-16840
QEMU缓冲区溢出漏洞（CNVD-2020-31088）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.0版本中的hw/scsi/megasas.c文件的megasas_lookup_frame存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-31088
CVE编号：CVE-2020-13362
JetBrains TeamCity注入漏洞（CNVD-2021-09950）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.1.2之前版本存在注入漏洞，该漏洞源于容易受到URL注入的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09950
CVE编号：CVE-2020-27627
Adobe FrameMaker越界写入漏洞（CNVD-2020-08148）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08148
CVE编号：CVE-2020-3736
Microsoft Windows Explorer越界读取拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Explorer是其中的一个Windows操作系统附带的默认浏览器。Microsoft Windows Explorer存在越界读取拒绝服务漏洞。攻击者利用该漏洞可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-21201
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14661）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14661
CVE编号：CVE-2024-26102