CIRCL/Vulnerability-CNVD huggingface dataset:
Android Qualcomm组件权限提升漏洞（CNVD-2016-09574）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm组件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09574
CVE编号：CVE-2016-3927
Red Hat CloudForms Management Engine跨站请求伪造漏洞（CNVD-2020-01942）
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-01942
CVE编号：CVE-2014-0197
Google Android权限提升漏洞（CNVD-2022-26773）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可以利用漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-26773
CVE编号：CVE-2021-39746
INFOR EAM SQL注入漏洞
Infor EAM 是市场上可配置性最佳的企业级资产管理解决方案。通过增加可靠性、加强预测性维护、确保法规遵从、降低能源消耗以及支持可持续发展计划等方式，改善资本资产管理。INFOR EAM存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09589
CVE编号：CVE-2017-7952
Auto Station存在拒绝服务漏洞
Auto Station是INVT英威腾公司的一款PLC-IVC系列编程软件。Auto Station存在拒绝服务漏洞，当输入的'数据内容'超过或少于其对应的'长度'时，攻击者可通过GetVauleName函数获取空地址，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06111
WordPress job-manager插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。job-manager是使用在其中的一个招聘/求职插件。WordPress job-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36072
CVE编号：CVE-2012-6713
Old Age Home Management System SQL注入漏洞
Old Age Home Management System是一个养老院管理系统。Old Age Home Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-scdetails.php中参数emeradd缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-15611
CVE编号：CVE-2025-6909
IBM Jazz Team Server跨站脚本漏洞（CNVD-2021-32643）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-32643
CVE编号：CVE-2020-4920
Apache Hadoop缓冲区溢出漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构。Apache Hadoop中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41851
CVE编号：CVE-2018-11768
Epignosis eFront 存在多个漏洞
Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。Epignosis eFront存在安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，向应用程序中注入任意对象，访问或执行任意PHP代码，或包含和执行任意本地文件。
严重程度：高
CNVD编号：CNVD-2015-04157
Linux kernel gsmld_write拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2版本存在拒绝服务漏洞，该漏洞源于gsmld_write中存在从无效上下文调用的sleeping函数，攻击者可利用该漏洞导致内核阻塞。
严重程度：中
CNVD编号：CNVD-2023-54409
CVE编号：CVE-2023-31082
libIEC61850缓冲区溢出漏洞
libIEC61850是一个IEC 61850的开源库。libIEC61850 1.3版本中的mms/asn1/ber_encoder.c文件的‘BerEncoder_encodeOctetString’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2018-23093
CVE编号：CVE-2018-19185
Apache Wicket信息泄露漏洞（CNVD-2020-48974）
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket 7.16.0版本、8.8.0版本和9.0.0-M5版本中存在信息泄露漏洞，攻击者可借助特制的URL利用该漏洞读取HTML模板中的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48974
CVE编号：CVE-2020-11976
用友网络科技股份有限公司NC Cloud存在SQL注入漏洞
NC Cloud是一款大型企业数字化平台，支持公有云、混合云、专属云的灵活部署模式。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34169
kkcms前台re***.php文件存在SQL注入漏洞
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms前台re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26438
Apple iOS信息泄露漏洞（CNVD-2016-05745）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS的Web Media Safari View Controller未能正确处理用户数据，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析获取敏感的视频URL信息。
严重程度：中
CNVD编号：CNVD-2016-05745
CVE编号：CVE-2016-4603
百易企业建站系统存在命令执行漏洞（CNVD-2020-28072）
百易企业建站系统是一个简单纯粹的企业建站系统，强大的内容模型功能，以满足各种企业建站需求。百易企业建站系统存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28072
GitLab跨站脚本漏洞（CNVD-2020-19224）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）8.9版本至11.11版本中存在跨站脚本漏洞，该漏洞源于Wiki页面对用户提供的输入缺少输入验证。攻击者可利用该漏洞向Web页面中注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2020-19224
CVE编号：CVE-2019-12444
Opensns CheckInController.class.php页面存在SQL注入漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。Opensns CheckInController.class.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34316
WordPress Ninja Forms插件PHP对象注入洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ninja Forms是其中的一个表单插件。WordPress Ninja Forms插件2.9.42.1之前版本中存在安全漏洞。远程攻击者可借助POST请求中特制的序列化值利用该漏洞实施PHP对象注入攻击。
严重程度：中
CNVD编号：CNVD-2016-03254
CVE编号：CVE-2016-1209
Contao目录遍历漏洞（CNVD-2017-25541）
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao 3.5.28之前的版本和4.4.1之前的4.x版本中存在安全漏洞。远程攻击者可借助URL中特制的参数利用该漏洞包含并执行任意的本地PHP文件。
严重程度：中
CNVD编号：CNVD-2017-25541
CVE编号：CVE-2017-10993
D-Link DIR-825命令注入漏洞
D-Link DIR-825是中国友讯（D-Link）公司的一款路由器。DLINK DIR-825 REVB 2.03版本存在命令注入漏洞，该漏洞源于CGl接口apc_client_pin.cgi中未能正确过滤构造命令特殊字符、命令等。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-04181
CVE编号：CVE-2024-57595
GTKWave整数溢出漏洞（CNVD-2024-37752）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37752
CVE编号：CVE-2023-38623
D-Link DI-8300 msp_info_htm函数命令注入漏洞
D-Link DI-8300是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8300 v16.07.26A1版本存在命令注入漏洞，该漏洞源于msp_info_htm函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-07819
CVE编号：CVE-2024-44411
Google TensorFlow除零错误漏洞（CNVD-2021-36338）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的BatchToSpaceNd存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36338
CVE编号：CVE-2021-29593
ImageMagick内存破坏漏洞（CNVD-2016-10309）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick函数AcquireMagickMemory存在内存破坏漏洞，远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或者执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10309
CVE编号：CVE-2016-8866
Dell PowerScale OneFS访问控制错误漏洞
Dell PowerScale OneFS是美国Dell公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS在9.1.0.x存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。经过身份验证且具有ISI_PRIV_LOGIN_SSH或ISI_PRIV_LOGIN_CONSOLE权限的攻击者可利用该漏洞进行权限提升。
严重程度：中
CNVD编号：CNVD-2022-18274
CVE编号：CVE-2021-21567
IBM Security Verify Access输入验证错误漏洞（CNVD-2023-68778）
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security verify Access存在输入验证错误漏洞，远程攻击者可利用该漏洞使用开放重定向进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2023-68778
CVE编号：CVE-2023-30433
Foxit Reader ExpaseFDF任意文件编写远程代码执行漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中的‘exportAsFDF XFA’函数存在安全漏洞，该漏洞源于程序没有正确的验证用户提交的数据。远程攻击者可利用该漏洞向攻击者控制的地址写入任意文件，从而在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14066
CVE编号：CVE-2018-14280
Microsoft Windows Backup Engine权限提升漏洞（CNVD-2020-52068）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows Backup Engine存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52068
CVE编号：CVE-2020-1542
Apple TV和iOS IOHIDFamily缓冲区溢出漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS IOHIDFamily存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意应用，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00853
CVE编号：CVE-2014-4487
FiyoCMS check_file.php文件存在任意文件读取洞
FiyoCMS是一套用于制作CMS模板的内容管理系统（CMS）。FiyoCMS check_file.php文件存在任意文件读取洞。攻击者可利用漏洞读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2018-00718
OpenJPEG缓冲区溢出漏洞（CNVD-2020-73760）
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。OpenJPEG存在缓冲区溢出漏洞，攻击者可利用该漏洞通过opj_pi_next_rlcp触发缓冲区溢出，以触发拒绝服务并可能运行代码。
严重程度：高
CNVD编号：CNVD-2020-73760
CVE编号：CVE-2020-27845
Blood Bank Management System abs.php组件跨站脚本漏洞
Blood Bank Management System是一个血库管理系统。Blood Bank Management System abs.php组件存在跨站脚本漏洞，该漏洞源于abs.php组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03538
CVE编号：CVE-2025-63526
WordPress Zangai Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Zangai Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07551
ASUS Rog Live Service不正确链接解析漏洞
ASUS Rog Live Service 是中国华硕（ASUS）公司的一个Desktop Shareware软件。ASUS Rog Live Service存在安全漏洞，该漏洞源于ROG Live Service的删除安装创建的临时文件的功能在删除前不验证路径，未经身份验证的本地攻击者可利用此漏洞创建一个指向系统文件路径的意外符号链接，以删除任意系统文件并中断系统服务。
严重程度：低
CNVD编号：CNVD-2022-31526
CVE编号：CVE-2022-22262
Pillow存在未明漏洞
Pillow是一款基于Python的图像处理库。Pillow 6.2.0之前版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54039
CVE编号：CVE-2019-16865
Microsoft Edge信息泄露漏洞（CNVD-2018-03516）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703和1709中的Edge存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过创建特制的内容利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03516
CVE编号：CVE-2018-0763
SoftMaker Office PlanMaker缓冲区溢出漏洞（CNVD-2021-14027）
SoftMaker Office PlanMaker是德国Softmaker（SoftMaker）公司的一款支持多平台的办公软件中的电子表格套件。SoftMaker Office PlanMaker 2021存在缓冲区溢出漏洞，攻击者可利用该漏洞导致基于堆的缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-14027
CVE编号：CVE-2020-13581
杭州迪普科技股份有限公XR20-GM存在弱口令漏洞
XR20-GM是迪普科技基于多核处理器架构的新一代路由器产品，实现了路由交换与安全和应用交付的无缝融合。杭州迪普科技股份有限公XR20-GM存在弱口令漏洞，攻击者可利用该漏洞登录后台获取数据或执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2021-21589
WordPress插件LiteSpeed Cache跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件LiteSpeed Cache 4.4.4之前版本存在跨站脚本漏洞。该漏洞源于程序未对qc_res 参数进行过滤和转义。攻击者可利用该漏洞窃取基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2022-68543
CVE编号：CVE-2021-24963
NumPy缓冲区溢出漏洞
NumPy是一个Python科学计算包。该产品支持大量的维度数组与矩阵计算，同时针对数据运算提供大量的数学函数库。NumPy 1.9版本存在缓冲区溢出漏洞，该漏洞源于在ctor .c的 PyArray_NewFromDescr_int函数中缺少对于数组长度的限制，导致缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101679
CVE编号：CVE-2021-33430
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2017-32184）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.37及之前的版本和5.7.19及之前的版本的Server: InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-32184
CVE编号：CVE-2017-10286
Mikrotik RouterOS栈缓冲区溢出漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。Mikrotik RouterOS 6.42.7之前版本和6.40.9之前版本中存在栈的缓冲区溢出漏洞。远程攻击者可借助license升级接口利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16523
CVE编号：CVE-2018-1156
TP-Link Archer A7 AC1750缓冲区溢出漏洞
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。使用190726 AC1750版本固件的TP-Link Archer A7中对DNS响应的处理存在缓冲区溢出漏洞。远程攻击者可借助特制的DNS消息利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19938
CVE编号：CVE-2020-10881
Mozilla Firefox和Firefox ESR 'nsDisplayList::HitTest'函数任意代码执行漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的‘nsDisplayList::HitTest’函数未能正确处理渲染显示转换，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06155
CVE编号：CVE-2016-5263
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28110）
NETGEAR R9000等都是美国网件（NETGEAR）公司的产品。NETGEAR R9000是一款无线路由器。NETGEAR R7800是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28110
CVE编号：CVE-2018-21171
Artifex Ghostscript拒绝服务漏洞（CNVD-2020-54476）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中存在安全漏洞，该漏洞源于程序对栈内存大小的检查不充分。攻击者可借助特制的PostScript文件利用该漏洞在错误处理过程中造成解释器崩溃。
严重程度：中
CNVD编号：CNVD-2020-54476
CVE编号：CVE-2018-16542
WordPress Social Media Feather  plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Social Media Feather  plugin 2.0.4及之前版本中存在跨站脚本漏洞，经过身份验证的攻击者（管理员或更高用户角色）可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-41794
CVE编号：CVE-2021-36848
Apple macOS MediaRemote安全绕过漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。macOS High Sierra是它的下一代产品。MediaRemote是其中的一个远程多媒体组件。Apple macOS Sierra 10.12.6版本和macOS High Sierra 10.13.6版本中的MediaRemote组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2018-22355
CVE编号：CVE-2018-4310
南京新迪生态神Windows网络Web版存在缓冲区溢出漏洞
南京新迪生软件技术有限公司是一家专业研发销售工控通用组态及嵌入式软件的高新技术企业。南京新迪生态神Windows网络Web版存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-62384
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14504）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件MPUT Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14504
CVE编号：CVE-2025-4846
Oracle Berkeley DB Data Store组件存在未明漏洞
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一款开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB Data Store组件存在安全漏洞。攻击者可利用该漏洞控制Data Store，影响数据的可用性、保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-43708
CVE编号：CVE-2020-2981
SAP Host Agent访问控制错误漏洞
SAP Host Agent是德国思爱普（SAP）公司的一套支持操作系统监视、数据库监视和系统实例监视等多项生命周期管理任务的代理程序。SAP Host Agent 7.21和7.22版本存在访问控制错误漏洞，该漏洞源于存在不当的访问控制，获得SAP_LocalAdmin本地成员资格的攻击者可利用该漏洞用恶意文件替换可执行文件（该文件将在特权帐户下启动）。
严重程度：中
CNVD编号：CNVD-2023-03050
CVE编号：CVE-2023-0012
安美数字酒店宽带运营系统存在命令执行漏洞
安美世纪（北京）科技有限公司是酒店O2O智能生态运营商。安美数字酒店宽带运营系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-37447
D-Link DI-7200G命令注入漏洞（CNVD-2022-15181）
D-Link Di-7200G是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DI-7200GV2.E1 v21.04.09E1存在命令注入漏洞，攻击者可利用该漏洞通过cmd参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15181
CVE编号：CVE-2021-46233
IEEE P1735加密问题漏洞（CNVD-2017-33398）
IEEE P1735是一个专门用来加密电子设计的知识产权的标准。IEEE P1735的实现存在加密问题漏洞。攻击者可利用该漏洞修改Rights Block，以解除或放松访问控制。
严重程度：中
CNVD编号：CNVD-2017-33398
CVE编号：CVE-2017-13096
ShopsN开源商城系统存在SQL注入漏洞（CNVD-2020-75325）
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN开源商城系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75325
Castel NextGen DVR管理员创建漏洞
Castel NextGen DVR是一款网络视频设备。Castel NextGen DVR存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可创建管理员用户或获取SMTP验证凭据。
严重程度：中
CNVD编号：CNVD-2021-24900
CVE编号：CVE-2020-11681
普联软件股份有限公司人力资本管理平台存在逻辑缺陷漏洞
普联软件是大型企业管理信息化方案及IT综合服务提供商，主要面向石油、化工、建筑、地产、电力、矿产、装备制造、银行、保险、政府事业等行业客户，广泛从事生产、经营、财务、资金、内控、监管、人力资源等领域的信息化服务，提供信息系统的方案设计、软件开发、系统实施及技术支持。该公司旗下的人力资本管理平台存在逻辑缺陷漏洞，攻击者可利用自己收到的密码重置链接重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2020-26376
Microsoft Office内存破坏漏洞（CNVD-2016-10940）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10940
CVE编号：CVE-2016-7235
Zoho ManageEngine Access Manager Plus存在未明漏洞
ZOHO Zoho ManageEngine Access Manager Plus是美国卓豪（ZOHO）公司的一种特权会话管理解决方案，用于企业集中、保护和管理特权会话的远程访问。Zoho ManageEngine Access Manager Plus 4203之前版本存在安全漏洞，该漏洞源于软件缺少对于用户权限的有效限制，允许任何人查看一些数据元素(例如，访问控制细节)并修改应用程序状态的一些属性，未经身份验证的攻击者可利用该漏洞绕过访问控制。
严重程度：高
CNVD编号：CNVD-2022-08295
CVE编号：CVE-2021-44676
IBM Emptoris Strategic Supply Management跨站脚本漏洞（CNVD-2021-03024）
IBM Emptoris Strategic Supply Management是美国IBM公司的一款用于安装、管理Emptoris套件产品的平台。IBM Emptoris Strategic Supply Management 10.1.0、10.1.1和10.1.3存在跨站脚本漏洞，该漏洞允许攻击者在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。
严重程度：低
CNVD编号：CNVD-2021-03024
CVE编号：CVE-2020-4895
Docker本地拒绝服务漏洞（CNVD-2016-07092）
Docker是美国Docker公司的一款开源的应用容器引擎，它支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker存在本地拒绝服务漏洞。攻击者可以利用漏洞导致应用程序进入一个无限循环，导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2016-07092
Nettle存在未明漏洞（CNVD-2016-01311）
Nettle是一个基本的加密函数库。Nettle 3.2之前版本的ecc-256.c文件中的‘ecc_256_modq’函数存在安全漏洞，该漏洞源于程序在实现P-256 NIST椭圆曲线时，未能正确处理进位传送。攻击者可利用该漏洞导致程序产生错误的输出。
严重程度：中
CNVD编号：CNVD-2016-01311
CVE编号：CVE-2015-8805
Sealevel Systems SeaConnect 370W缓冲区溢出漏洞（CNVD-2022-10700）
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。Sealevel Systems SeaConnect 370W存在缓冲区溢出漏洞，该漏洞源于产品的OTA Update u-download功能未对内存边界做有效限制，攻击者可利用该漏洞通过特制的网络包导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-10700
CVE编号：CVE-2021-21962
Mozilla Firefox和Mozilla Thunderbird拒绝服务漏洞（CNVD-2026-23771）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在拒绝服务漏洞，该漏洞是由于DOM:service Workers组件中的错误引起的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2026-23771
CVE编号：CVE-2026-0889
Apache James命令注入漏洞
Apache James是美国阿帕奇（Apache）基金会的一个完全用Java编写的开源Smtp和Pop3邮件传输代理和Nntp新闻服务器。Apache James 3.6.1存在命令注入漏洞，攻击者可利用该漏洞执行中间人命令注入攻击，导致敏感信息泄漏。
严重程度：中
CNVD编号：CNVD-2022-01767
CVE编号：CVE-2021-38542
Magento加密问题漏洞（CNVD-2019-40735）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在加密问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40735
CVE编号：CVE-2019-7886
Microsoft Windows Server DHCP服务拒绝服务漏洞
Microsoft Windows Server是美国微软（Microsoft）公司的一套服务器操作系统。Microsoft Windows Server DHCP服务中存在拒绝服务漏洞，攻击者可通过向DHCP故障转移服务器发送特制的数据包利用该漏洞导致DHCP服务不再响应。
严重程度：中
CNVD编号：CNVD-2019-40536
CVE编号：CVE-2019-1206
WAVLINK AC3000 adm.cgi set_ledonoff函数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于adm.cgi set_ledonoff函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02001
CVE编号：CVE-2024-37186
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞 （CNVD-2016-01647）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01647
CVE编号：CVE-2016-2800
LibSass 'Parser::advanceToNextToken'函数拒绝服务漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的parser.cpp文件的'Parser::advanceToNextToken'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-26812
CVE编号：CVE-2017-11556
Sentrifugo agencyids参数SQL注入漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在SQL注入漏洞，该漏洞源于/sentrifugo/index.php/empscreening/add文件的agencyids参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33277
CVE编号：CVE-2024-29872
Simple Password Store代码执行漏洞
Simple Password Store是一款密码存储和管理工具。Simple Password Store中的pass的password-store.sh文件存在安全漏洞，该漏洞源于验证签名的例行程序使用了不完整的正则表达式解析GnuPG的导出。远程攻击者可利用该漏洞伪造配置文件或扩展脚本上的文件签名，插入其他加密密钥，泄露密码或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23785
CVE编号：CVE-2018-12356
Oracle MySQL Server存在未明漏洞（CNVD-2019-37141）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.6.45、5.7.27、8.0.17及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37141
CVE编号：CVE-2019-2974
Android Audio组件信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的Audio组件在实现上存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-08055
CVE编号：CVE-2015-6627
Oracle MySQL Server Optimizer拒绝服务漏洞（CNVD-2026-18578）
Oracle MySQL Server是一款开源的关系型数据库管理系统，主要用于存储、管理和检索数据。Oracle MySQL Server存在拒绝服务漏洞。该漏洞源于Server: Optimizer组件未能正确处理特定请求，攻击者可利用该漏洞通过多种协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18578
CVE编号：CVE-2026-34278
Cisco TelePresence VCS和Conductor SDP报文拒绝服务漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco Expressway是一款视频会议应用。Cisco TelePresence VCS和Conductor SDP报文处理存在安全漏洞，允许攻击者利用漏洞提交特殊的IPv4或IPv6v6报文，可导致设备重载。
严重程度：高
CNVD编号：CNVD-2015-01658
CVE编号：CVE-2015-0652
Google Chrome安全绕过漏洞（CNVD-2024-33611）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Canvas不适当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-33611
CVE编号：CVE-2024-6993
PHP 'exif_read_data()'函数信息泄露漏洞（CNVD-2016-02881）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP ‘exif_read_data()’函数存在安全漏洞，允许远程攻击者利用漏洞读取堆内存。
严重程度：中
CNVD编号：CNVD-2016-02881
CVE编号：CVE-2016-4544
Ruby on Rails远程代码执行漏洞（CNVD-2020-34451）
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。Ruby on Rails 5.0.1之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-34451
CVE编号：CVE-2020-8163
Mitel MiVoice Connect跨站脚本漏洞（CNVD-2018-08583）
Mitel MiVoice Connect R1707-PREM和Mitel ST都是加拿大Mitel公司的产品。Mitel MiVoice Connect R1707-PREM是一套统一通信管理设备。ST是一款视频会议产品。conferencing是其中的一个会议召开通知组件。Mitel MiVoice Connect R1707-PREM SP1(21.84.5535.0)及之前版本和Mitel ST 14.2 GA27及之前版本中的conferencing组件存在跨站脚本漏洞，该漏洞源于程序未能对launch_presenter.php页面执行充分的校验。远程攻击者可利用该漏洞执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-08583
CVE编号：CVE-2018-9101
F5 BIG-IP APM浏览器网络访问VPN客户端来源验证错误漏洞
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM浏览器网络访问VPN客户端存在来源验证错误漏洞，攻击者可利用该漏洞绕过F5端点检查。
严重程度：高
CNVD编号：CNVD-2024-22212
CVE编号：CVE-2024-28883
Devellion Cubecart存在未明漏洞
Devellion CubeCart是英国Devellion公司的公司的一套免费且开源的电子商务购物车软件。该软件支持在网上商店销售产品、添加/编辑产品或图像等。Cubecart 6.4.2版本存在安全漏洞，该漏洞源于用户登录后，应用程序未生成新的会话cookie。恶意用户能够创建新的会话cookie值并将其注入受害者。受害者登录后，注入的cookie变为有效，使攻击者能够通过活动会话访问用户的帐户。
严重程度：中
CNVD编号：CNVD-2021-39160
CVE编号：CVE-2021-33394
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09072）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和JRockit中的Security组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-09072
CVE编号：CVE-2018-2795
ClipBucket跨站脚本漏洞（CNVD-2017-05017）
ClipBucket是一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。ClipBucket 2.7.0.5版本中存在跨站脚本漏洞。远程攻击者可借助多种方式利用该漏洞注入任意的Web脚本或HTML（其中方式包括：向upload/manage_collections.php文件发送‘collection_description’参数或向‘upload/actions/photo_uploader.php’文件发送‘photo_description’、‘photo_tags’、‘photo_title’参数）。
严重程度：低
CNVD编号：CNVD-2017-05017
CVE编号：CVE-2015-4673
edX账户冒充漏洞
edX是一套在线课程系统。Configuration Repo是其中的一个配置文件模板。edX中的Configuration Repo的Ansible edxapp role存在安全漏洞。远程攻击者可利用该漏洞冒充edX账户。
严重程度：中
CNVD编号：CNVD-2018-05581
CVE编号：CVE-2015-2186
北京紫新报通科技发展有限公司报刊系统showlist.jsp页面papername参数存在SQL注入漏洞
紫新报通数字报刊系统是面向报社、杂志社、学校、集团企业、政府及非赢利组织等不同行业的内刊、报纸、杂志提供专业信息化的多媒体发布平台。北京紫新报通科技发展有限公司报刊系统存在SQL注入漏洞。由showlist.jsp页面papername参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06506
Kangtaike SolarView Compact SV-CPT-MC310操作系统命令注入漏洞
Kangtaike SolarView Compact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。Kangtaike SolarView Compact SV-CPT-MC310存在操作系统命令注入漏洞，攻击者可利用该漏洞通过未指定的向量以Web服务器权限执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-56810
CVE编号：CVE-2021-20658
OpenJS Electron安全绕过漏洞
OpenJS Electron是OpenJS基金会的一款用于桌面GUI应用程序开发的开源框架。OpenJS Electron 7.2.4之前版本、8.2.4之前版本和9.0.0-beta21之前版本中的contextIsolation模块和contextBridge模块存在安全漏洞。攻击者可利用该漏洞执行权限操作。
严重程度：中
CNVD编号：CNVD-2021-21923
CVE编号：CVE-2020-4077
Schneider Electric PowerSCADA Anywhere/Citect Anywhere证书验证漏洞
PowerSCADA Anywhere是SCADA和电力监测软件。Citect是工业自动化操作及监控软件。PowerSCADA Anywhere 1.0及Citect Anywhere 1.0版本存在证书验证漏洞。由于程序使用了过期的密码并错误验证SSL证书。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2017-22847
CVE编号：CVE-2017-7971
Contao SQL注入漏洞
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-13254
CVE编号：CVE-2019-11512
IBM Security Privileged Identity Manager信息泄露漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00200
CVE编号：CVE-2016-5966
Drupal RESTful模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。RESTful是其中的一个提供REST服务的模块。Drupal RESTful模块存在访问绕过漏洞。攻击者可利用漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-01983
WordPress WP Statistics plugin跨站脚本漏洞(CNVD-2022-46770)
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Statistics plugin存在跨站脚本漏洞，该漏洞源于用户提供的数据未经过充分清理，远程攻击者可利用该漏洞在使用该产品登录网站的用户的网络浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2022-46770
CVE编号：CVE-2022-27231
厦门才茂工业级4G_3G无线路由器后台存在命令执行漏洞
厦门才茂通信科技有限公司是一家专注于2G/3G/4G/5G无线通信和控制的高新科技企业。厦门才茂工业级4G_3G无线路由器后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21966
WordPress Link Library插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Link Library plugin在7.2.8之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞登录管理员账户重置任意设置。
严重程度：中
CNVD编号：CNVD-2022-09998
CVE编号：CVE-2021-25092
Allen Bradley Micrologix 1100输入验证错误漏洞
Allen Bradley Micrologix 1100是荷兰Allen Bradley公司的一款用于工业环境的可编程控制器。该设备之支持以太网连接访问，监视和编程支持在线编辑、提供嵌入式Web服务器来支持通过网页控制设备，同时支持可以通过嵌入式LCD屏幕监视和修改控制器数据。MicroLogix 1100 存在输入验证错误漏洞，该漏洞源于该产品不正确的输入验证。攻击者可利用该漏洞导致控制器在控制器故障时发生故障切换到运行模式。
严重程度：中
CNVD编号：CNVD-2021-50095
CVE编号：CVE-2021-33012
东莞市光速网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-28472）
东莞市光速网络技术有限公司成立于2006年04月12日，提供定制网站建设相关服务，包括网站建设（网站设计制作/网页设计制作）、域名注册、虚拟主机、企业邮箱等。东莞市光速网络技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-28472
WordPress跨站脚本漏洞（CNVD-2020-27082）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.2版本至5.4版本中的Search模块存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27082
CVE编号：CVE-2020-11030
IBM General Parallel File System信息泄露漏洞
IBM General Parallel File System（GPFS）是美国IBM公司的一套专为PB级存储管理而优化的可伸缩、高度可用、高性能的企业文件管理系统。IBM GPFS 4.1版本的/usr/lpp/mmfs/bin/gpfs.snap文件中存在安全漏洞。远程攻击者可通过访问technical-support数据流利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02267
CVE编号：CVE-2015-1890
WordPress Psychological tests&quizzes跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Psychological tests&quizzes 0.21.19及之前存在跨站脚本漏洞，攻击者可利用该漏洞向Web页面中注入JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-65215
CVE编号：CVE-2022-27854
Adobe After Effects缓冲区溢出漏洞（CNVD-2023-9999094）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-99990
CVE编号：CVE-2023-48635