CIRCL/Vulnerability-CNVD huggingface dataset:
Opto 22 SoftPAC Project授权问题漏洞
Opto 22 SoftPAC Project是美国Opto 22公司的一套自动化软件套件。该产品能够提供工业自动化、过程控制、楼宇自动化、远程监控、数据采集和工业物联网等功能。Opto 22 SoftPAC Project 9.6及之前版本中存在授权问题漏洞，该漏洞源于与SoftPAC进行通信时并不需要任何凭证。攻击者可利用该漏洞直接与SoftPAC通信，包括远程停止服务。
严重程度：高
CNVD编号：CNVD-2020-29559
CVE编号：CVE-2020-10620
Rockwell Automation 1766-L32 Series远程文件包含漏洞
Rockwell Automation 1766-L32 Series是一款1766-L32系列可编程逻辑控制器（PLC）。Rockwell Automation 1766-L32 Series未能充分过滤用户提交的输入，允许远程攻击者利用漏洞提交特殊的请求以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2015-05660
Foxit Reader ConvertToPDF堆缓冲区溢出远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader的ConvertToPDF_x86.dll中存在安全漏洞，允许攻击者利用漏洞通过恶意网页或恶意文件与受害者进行交互在当前进程上下文中执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-00927
闪灵Flash cms \module\html\h001\data.asp页面存在SQL注入漏洞
闪灵Flash cms是淄博闪灵网络科技有限公司开发的一款企业建站系统。闪灵Flash cms \module\html\h001\data.asp页面存在SQL注入漏洞。该漏洞源于程序未能对用户提交的数据进行过滤。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26402
Huawei B2338-168 CPE设备室外单元存在端口访问无认证漏洞
Huawei B2338-168是中国华为（Huawei）公司的一款能够接收WiFi信号的无线终端设备。outdoor unit是其中的一个用于收发信号的单元。Huawei B2338-168 CPE设备室外单元存在端口访问无认证漏洞。由于在接入CPE设备的室内单元和室外单元之间的网络以后，攻击者无需认证就可以向室外单元的某端口发送命令并执行，导致攻击者控制该设备。
严重程度：高
CNVD编号：CNVD-2017-35440
CVE编号：CVE-2017-8156
Linux kernel 'etm_setup_aux'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.10.2之前版本中的drivers/hwtracing/coresight/coresight-etm-perf.c文件的'etm_setup_aux'函数存在安全漏洞，该漏洞源于程序未能正确将参数用作本地变量。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11267
CVE编号：CVE-2018-11232
Joomla!跨站脚本漏洞（CNVD-2021-53942）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla!在3.0.0至3.9.27版本中存在跨站脚本漏洞，攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-53942
CVE编号：CVE-2021-26039
Google Android权限提升漏洞（CNVD-2022-43860）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Dialer中缺少权限检查，可能允许攻击者来操纵可视语音邮件设置。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-43860
CVE编号：CVE-2021-39790
XOOPS跨站脚本漏洞
XOOPS（eXtensible Object Oriented Portal System）是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。该系统可用于创建各种网络社区。XOOPS Core是其中的一个核心存储库。XOOPS Core 2.5.8.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06630
CVE编号：CVE-2017-7944
jadedown拒绝服务漏洞
jadedown是使用在Ndoe.js中的一个软件包。jadedown中存在安全漏洞。攻击者可通过传入特定类型的用户输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19062
CVE编号：CVE-2016-10520
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-19502）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19502
CVE编号：CVE-2025-46852
福州创达电子有限公司特种设备检验管理系统存在SQL注入漏洞（CNVD-2016-06022）
福州创达电子有限公司是一家专业从事软件开发、系统集成、安全服务等计算机信息服务的高科技企业。福州创达电子有限公司特种设备检验管理系统是一款数据信息管理系统。福州创达电子有限公司特种设备检验管理系统：/jy/util/fa_search.jsp?SUPFORM=form&SUPFAMC=FAMC&SUPFABH=&SUPFAID=FAID&FALX=存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06022
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2026-16130）
IBM InfoSphere Information Server是IBM的企业级数据集成平台，用于整合、清洗和转换来自不同来源的数据。IBM InfoSphere Information Server存在信息泄露漏洞，该漏洞源于凭据保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-16130
CVE编号：CVE-2025-14790
Linux kernel Zero Length Bvec代码问题漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel Zero Length Bvec存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-43384
CVE编号：CVE-2020-25641
SageCRM任意文件上传漏洞
SageCRM是一个客户关系管理系统（CRM）。SageCRM存在任意文件上传漏洞，由于程序未能充分验证用户输入。攻击者可利用该漏洞向受影响的计算机上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-01490
CVE编号：CVE-2017-5218
Microsoft Windows DHCP客户端内存损坏漏洞（CNVD-2020-31120）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows DHCP Client是其中的一个动态主机IP配置协议客户端。Microsoft Windows DHCP客户端存在内存损坏漏洞。攻击者可通过发送特制的DHCP响应利用该漏洞在客户端设备上运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31120
CVE编号：CVE-2019-0697
Drupal Display Suite模块跨站脚本漏洞（CNVD-2017-10592）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Display Suite模块存在跨站脚本漏洞，该漏洞源于程序未正确验证用户输入。当不知情的用户浏览受影响应用程序时，攻击者可利用该漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-10592
Oracle FLEXCUBE Private Banking远程漏洞（CNVD-2017-21030）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的FileUploads子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21030
CVE编号：CVE-2017-10010
Linux kernel本地特权升级漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，该漏洞源于程序缺少‘access_ok()’检查。攻击者可利用该漏洞绕过限制，提升权限。
严重程度：高
CNVD编号：CNVD-2019-38530
CVE编号：CVE-2018-20669
Cisco Elastic Services Controller未授权目录访问漏洞
Cisco Elastic Services Controller是云及系统管理解决方案。Cisco Elastic Services Controllers在ConfD服务器组件实现中存在安全漏洞，本地攻击者获取受影响系统的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-11576
CVE编号：CVE-2017-6693
D-Link DAP-1860授权问题漏洞
D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。D-Link DAP-1860存在授权问题漏洞。攻击者可借助HNAP_AUTH头中的时间戳值利用该漏洞未经身份验证便可访问管理员功能。
严重程度：高
CNVD编号：CNVD-2020-01276
CVE编号：CVE-2019-19598
Cisco AsyncOS File Transfer Protocol拒绝服务漏洞
Cisco AsyncOS on Email Security Appliance（ESA）等都是美国思科（Cisco）公司的产品。Cisco ESA是一套电子邮件安全设备。Cisco Content Security Management Appliance（SMA）是一套内容安全管理设备。Cisco Web Security Appliance（WSA）是一套网络安全设备。Cisco AsyncOS是一套使用在这些产品中的操作系统。Cisco AsyncOS File Transfer Protocol服务存在拒绝服务漏洞。远程攻击者可通过发送FTP数据流到本地FTP服务利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08392
CVE编号：CVE-2016-6416
Apple iOS AVEVideoEncoder内存破坏漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。AVEVideoEncoder是其中的一个视频编码器。Apple iOS 10.3.2之前的版本中AVEVideoEncoder组件存在内存破坏漏洞。攻击者可利用该漏洞获取内核权限。
严重程度：高
CNVD编号：CNVD-2017-07189
CVE编号：CVE-2017-6989
多款SIMATIC软件产品远程代码执行漏洞
Siemens SIMATIC PCS 7是德国西门子（Siemens）公司的一套过程控制系统。SIMATIC STEP 7 V5.X是配置和编程SIMATIC S7-300/S7-400/C7/WinAC控制器的经典工程软件。STARTER是参数化和调试的驱动工程工具。多款SIMATIC软件产品存在远程代码执行漏洞，本地攻击者可利用漏洞触发拒绝服务条件或导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-54360
CVE编号：CVE-2021-31893
Linux Kernel 'keyctl'空指针拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'keyctl'存在空指针拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11358
EMC Documentum Web Development Kit (WDK)存在多个跨站脚本漏洞
EMC Documentum Web Development Kit (WDK)是Web开发工具包。EMC Documentum Web Development Kit (WDK)存在多个跨站脚本漏洞，攻击者可能利用这些漏洞在受影响的上下文中的用户不知情的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00092
CVE编号：CVE-2014-4635
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00512）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00512
CVE编号：CVE-2018-0770
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18715）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18715
Microsoft Office代码执行漏洞（CNVD-2025-13267）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13267
CVE编号：CVE-2025-47162
用友NC Cloud大型企业数字化平台存在文件上传漏洞
NC Cloud大型企业数字化平台，深度应用新一代数字技术，打造开放、 互联、融合、智能的一体化云平台等三大企业数字化转型战略方向，提供涵盖数字营销、智能制造、财务共享等18大解决方案，帮助大型企业全面落地数字化。用友NC Cloud大型企业数字化平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-41634
Samsung S7 Edge访问控制错误漏洞（CNVD-2020-14775）
Samsung S7 Edge是韩国三星（Samsung）公司的一款智能手机。Samsung S7 Edge存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14775
CVE编号：CVE-2019-15449
Joyent Node.js授权问题漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 12.18.0之前版本和14.4.0之前版本中存在信任管理问题漏洞。攻击者可利用该漏洞绕过主机证书验证。
严重程度：中
CNVD编号：CNVD-2020-38222
CVE编号：CVE-2020-8172
华三ER3260路由器存在弱口令漏洞
杭州华三通信技术有限公司（简称华三通信）， 主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务。华三ER3260路由器存在弱口令漏洞，攻击者可利用该漏洞登陆路由器后台。
严重程度：中
CNVD编号：CNVD-2019-43874
Joyent SmartOS本地信息泄露漏洞（CNVD-2016-06912）
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS存在本地信息泄露漏洞。攻击者可以利用漏洞获得敏感的信息，可能有助于发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-06912
libxslt math.random函数存在未明漏洞
libxslt是一个为GNOME项目开发的XSLT（用于定义XML转换的XML语言）C库。libxslt 1.1.29及之前版本中存在安全漏洞，由于程序未能使用随机种子初始化EXSLT math.random函数。攻击者可利用该漏洞预测出函数的返回值。
严重程度：中
CNVD编号：CNVD-2017-05971
CVE编号：CVE-2015-9019
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2017-15834）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的Web应用程序界面存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的数据。远程攻击者可利用该漏洞在受影响的浏览器中运行HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-15834
CVE编号：CVE-2017-6701
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65602）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Microsoft图形组件处理内存中对象的方式存在问题，攻击者可通过特制文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-65602
CVE编号：CVE-2020-1562
LOCKON EC-CUBE跨站请求伪造漏洞（CNVD-2015-07298）
LOCKON EC-CUBE是日本LOCKON株式会社开发的一套开源的电子商务网站构建平台。LOCKON EC-CUBE 2.11.0至 2.13.3版本存在跨站请求伪造漏洞。允许远程攻击者劫持任意用户编写PHP脚本和任意用户身份验证请求，编写与PHP脚本相关的doValidToken 函数。
严重程度：中
CNVD编号：CNVD-2015-07298
CVE编号：CVE-2015-5665
Complaint Management System complaint-search.php文件跨站脚本漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在跨站脚本漏洞，该漏洞源于文件/admin/complaint-search.php中参数Search对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22647
CVE编号：CVE-2025-7802
PostgreSQL远程代码执行漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码，或使受影响的应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06327
CVE编号：CVE-2016-5423
iccDEV CIccSparseMatrix::CIccSparseMatrix函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于CIccSparseMatrix::CIccSparseMatrix函数负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2026-08425
CVE编号：CVE-2026-21486
WordPress存在信息泄露漏洞（CNVD-2021-54095）
WordPress是基于PHP语言开发的博客平台。WordPress存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54095
教之初WEB考试系统存在未授权访问漏洞
阜新教之初科技发展有限公司历经13年的教育技术积累与沉淀，专注考试系统软件的开发，是国内少有的专业考试系统开发商。教之初WEB考试系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37345
Cisco Meeting Server Web管理界面拒绝服务漏洞
Cisco Acano X-Series、Meeting Server 1000和Meeting Server 2000都是美国思科（Cisco）公司的视频会议解决方案。Web Admin Interface是其中的一个基于Web的管理界面。Cisco Acano X-Series、Meeting Server 1000和Meeting Server 2000中的Web Admin Interface存在输入验证漏洞，该漏洞源于程序未能充分验证HTTP请求。远程攻击者可通过向Web管理界面发送特制的HTTP请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-12112
CVE编号：CVE-2018-0371
北京天融信上网行为管理设备存在任意命令执行漏洞
天融信上网行为管理系统是网络行为管理和内容审计的专业产品。北京天融信上网行为管理设备存在任意命令执行漏洞，攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06489
ASK2问答系统后台uid参数存在SQL注入漏洞
ask2问答系统是whatsns产品社区,提供免费版开源php问答系统,融合付费问答系统,付费语音问答系统,自带超强采集功能,快速建站,强大的seo优化。ASK2问答系统后台uid参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41047
JetBrains TeamCity存在未明漏洞（CNVD-2022-09220）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.4之前版本存在安全漏洞，该漏洞源于应用在文件上传过程中未充足检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09220
CVE编号：CVE-2021-37547
Apache HTTP Server代码执行漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在代码执行漏洞，攻击者可利用该漏洞在配置允许的目录中执行脚本。
严重程度：高
CNVD编号：CNVD-2024-36388
CVE编号：CVE-2024-38474
IBM Storage Defender明文传输漏洞
IBM Storage Defender是美国国际商业机器（IBM）公司的一种提供端到端数据弹性的解决方案。IBM Storage Defender 2.0.0至2.0.9版本存在明文传输漏洞，该漏洞源于存在以明文形式存储的密钥，攻击者可利用该漏洞从中获取高度敏感的用户凭据。
严重程度：中
CNVD编号：CNVD-2025-00309
CVE编号：CVE-2023-50956
Discourse存在未明漏洞（CNVD-2026-17265）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，攻击者可利用该漏洞通过特制请求向非特权用户泄露受限的帖子操作计数。
严重程度：中
CNVD编号：CNVD-2026-17265
CVE编号：CVE-2026-27936
信考中学信息技术考试练习系统存在二进制漏洞
信考中学信息技术考试练习系统是济南考源信息科技有限公司开发的一款信息技术考试练习系统。信考中学信息技术考试练习系统存在二进制漏洞，攻击者可利用该漏洞在未注册的情况下获取题目信息。
严重程度：低
CNVD编号：CNVD-2018-26691
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59412）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59412
Kaspersky Anti-Virus for Linux File Server跨站请求伪造漏洞
Kaspersky Anti-Virus for Linux File Server旨在为在Linux操作系统下运行的文件服务器提供防病毒保护。Kaspersky Anti-Virus for Linux File Server存在跨站请求伪造漏洞。允许攻击者可在认证用户浏览攻击者控制的域时提交经过认证的请求，导致可远程执行命令。
严重程度：中
CNVD编号：CNVD-2017-12570
CVE编号：CVE-2017-9810
Python XMLRPC Client Library拒绝服务漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 3.4及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞消耗可用内存，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04396
CVE编号：CVE-2013-1753
SAP HANA远程安全绕过漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在远程安全绕过漏洞。攻击者可以利用此问题来获取未经授权的访问。
严重程度：中
CNVD编号：CNVD-2016-12987
Mozilla Firefox整数溢出漏洞（CNVD-2018-10242）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox中的Skia库存在整数溢出漏洞。该漏洞产生的原因是在某数组中使用32位整数时未进行整数溢出检查。攻击者可利用该漏洞导致越界写入，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10242
CVE编号：CVE-2018-5159
Apple iOS Accounts组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Accounts是其中的一个用户账户组件。Apple iOS 12之前版本中的Accounts组件存在安全漏洞。攻击者可利用该漏洞读取持久性的账户标识符。
严重程度：中
CNVD编号：CNVD-2018-20210
CVE编号：CVE-2018-4322
Ssr Pages跨站脚本漏洞
Ssr Pages是一个用于Ssr（服务器端渲染）的Html页面构建器。Ssr Pages存在跨站脚本漏洞，攻击者可利用该漏洞向重定向提供未受信任的输入，导致跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-31828
CVE编号：CVE-2022-24717
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61779）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-61779
CVE编号：CVE-2020-1090
WordPress插件Work The Flow File任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Work The Flow File是一款Wordpress的文件上传插件。WordPress插件Work The Flow File存在文件上传漏洞，由于文件未能正确限制用户文件上传。允许远程攻击者利用漏洞提交特制的文件，以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-02504
Moxa ioLogik E2200和ioAdmin Configuration Utility信息泄露漏洞（CNVD-2016-01475）
Moxa ioLogik E2200和ioAdmin Configuration Utility都是摩莎（Moxa）公司的产品。前者是一款以太网RTU（远程终端控制系统）控制器，后者是一套用于管理和配置ioLogik E2200的软件。Moxa ioLogik E2200 3.12之前版本和ioAdmin Configuration Utility 3.18之前版本中存在安全漏洞，该漏洞源于程序未能加密数据。远程攻击者可利用该漏洞获取相关的明文数据。
严重程度：中
CNVD编号：CNVD-2016-01475
CVE编号：CVE-2016-2283
润申信息科技(上海)有限公司标准百事通Co***.ashx页面存在SQL注入漏洞
润申信息科技(上海)有限公司是一家专业从事软件开发和信息服务的高科技公司。润申信息科技(上海)有限公司标准百事通Co***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51581
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31359）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libavc)是其中的一个用于多媒体开发的框架。Android中的Media framework(libavc)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31359
CVE编号：CVE-2017-0757
用友网络科技股份有限公司用友Nccloud存在SQL注入漏洞（CNVD-2024-43465）
用友Nccloud是大型企业数字化平台。用友网络科技股份有限公司用友Nccloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-43465
WUZHI CMS跨站请求伪造漏洞（CNVD-2019-09137）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0存在跨站请求伪造漏洞，攻击者可通过index.php?m=core&f=panel&v=edit_inf利用该漏洞更改超级管理员的用户名。
严重程度：中
CNVD编号：CNVD-2019-09137
CVE编号：CVE-2018-18711
北京凯特伟业科技有限公司JEPasS云平台存在SQL注入漏洞
北京凯特伟业科技有限公司是一家专门从事企业管理咨询和企业信息化落地服务的信息技术企业。北京凯特伟业科技有限公司JEPasS云平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-08197
Mozilla Firefox缓冲区溢出漏洞（CNVD-2015-08313）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本的gfx/thebes/gfxDWriteFontList.cpp文件中的‘DirectWriteFontInfo::LoadFontFamilyData’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的font-family名称利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08313
CVE编号：CVE-2015-7203
Oracle WebLogic Server远程安全漏洞
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server 10.3.6.0, 12.1.3.0, 12.2.1.0和12.2.1.1版本存在远程安全漏洞。该漏洞可被'T3'协议利用使'Core Components'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00919
CVE编号：CVE-2017-3248
Cisco WebEx Training Center跨站脚本漏洞
Cisco WebEx Training Center是美国思科（Cisco）公司的在线培训解决方案。Cisco WebEx Training Center存在跨站点脚本漏洞,允许远程攻击者通过一个未指定的值注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04976
CVE编号：CVE-2015-4245
上海卓越电子集团G2School课程中心存在XSS漏洞
上海卓越电子集团是一家以专业、服务为企业宗旨，为用户提供全面的一卡通解决方案的公司。上海卓越电子集团G2School课程中心存在XSS漏洞，攻击者可利用该漏洞获取用户的cookie信息。
严重程度：中
CNVD编号：CNVD-2020-41874
LangGenius, Inc. Dify存在SSRF和任意文件写入漏洞
Dify是一款开源的大语言模型（LLM）应用开发平台。LangGenius, Inc. Dify存在SSRF和任意文件写入漏洞，攻击者可利用漏洞影响系统的机密性，完整性。
严重程度：中
CNVD编号：CNVD-2026-31607
Fast Food Ordering System跨站脚本漏洞
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0存在跨站脚本漏洞，该漏洞源于Master.php中对于参数Description缺少过滤和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48953
CVE编号：CVE-2022-1991
Adobe Bridge堆缓冲区溢出漏洞（CNVD-2026-17735）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-17735
CVE编号：CVE-2026-27311
ImageMagick拒绝服务漏洞（CNVD-2017-03100）
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在拒绝服务漏洞。攻击者可利用此漏洞造成受影响应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03100
CVE编号：CVE-2017-6501
GNU glibc ‘misc/hsearch_r.c’整数溢出漏洞
GNU glibc是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc ‘misc/hsearch_r.c’存在远程整数溢出漏洞，允许攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01368
CVE编号：CVE-2015-8778
Cisco Wide Area Application Services拒绝服务漏洞（CNVD-2017-32495）
Cisco Wide Area Application Services(WAAS)Appliances是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。Cisco WAAS Appliances中的Akamai Connect功能存在拒绝服务漏洞。远程攻击者可借助损坏的文件利用该漏洞造成拒绝服务（设备崩溃或挂起）。
严重程度：高
CNVD编号：CNVD-2017-32495
CVE编号：CVE-2017-12256
Canonical Unity8信息泄露漏洞
Canonical Unity8是英国科能（Canonical）公司的一款为GNOME桌面环境所开发的图形用户界面。Canonical Unity8中存在信息泄露漏洞。攻击者可借助紧急拨号器利用该漏洞启动MTP服务。
严重程度：低
CNVD编号：CNVD-2020-35677
CVE编号：CVE-2015-7946
FineCMS前台tx参数存在代码执行漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS 5.0.7版本前台tx参数存在代码执行漏洞，远程攻击者无需登录即可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-11821
Company Visitor Management System /department.php文件SQL注入漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在SQL注入漏洞，该漏洞源于文件/department.php中参数departmentname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31213
CVE编号：CVE-2025-4361
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-59419）
光影看图为一款面向摄影人群和设计师人群的看图软件。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-59419
八图片加密平台存在SQL注入漏洞
八图片加密平台采用 php+mysql 环境通过调用八图片平台的API,进行设计开发的。八图片加密平台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库权限。
严重程度：中
CNVD编号：CNVD-2020-21937
Google Android信息泄露漏洞（CNVD-2021-101956）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101956
CVE编号：CVE-2021-0982
多款Apple产品Kernel内存破坏漏洞（CNVD-2017-16869）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16869
CVE编号：CVE-2017-7069
Intel SPS安全漏洞
Intel Server Platform Services（SPS）是美国英特尔（Intel）公司的一款服务器平台服务程序。Intel SPS SPS_E3_04.01.04.109.0之前版本和SPS_E3_04.08.04.070.0之前版本中存在安全漏洞，该漏洞源于程序未正确进行初始化。本地攻击者可利用该漏洞提升权限或/和造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35719
CVE编号：CVE-2020-0586
FFmpeg libavformat/mov.c文件拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/mov.c文件存在安全漏洞，该漏洞源于程序未能充分的检测EOF (End of File)。攻击者可借助特制的ASF文件利用该漏洞造成拒绝服务（消耗大量CPU和内存资源）。
严重程度：中
CNVD编号：CNVD-2017-30435
CVE编号：CVE-2017-14222
多款EMC产品HTML注入漏洞
EMC Documentum WebTop等都是美国易安信（EMC）公司的产品。EMC Documentum WebTop是一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。Documentum Administrator是一套基于Web用来执行Documentum系统管理任务的开发工具。多款EMC产品存在HTML注入漏洞。由于程序未能充分验证用户输入。攻击者可利用特制的HTML或JavaScript代码在受影响的网站中运行，窃取基于cookie的认证证书，控制网站呈现给用户的内容。
严重程度：中
CNVD编号：CNVD-2017-00983
CVE编号：CVE-2016-8213
Badminton Center Management System SQL注入漏洞（CNVD-2022-44731）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于bcms/admin/products/manage_product.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44731
CVE编号：CVE-2022-32004
IBM Marketing Platform XML外部实体注入漏洞
IBM Marketing Platform是美国IBM公司的一套营销平台。该平台支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为，为客户提供有针对性的营销活动。IBM Marketing Platform 9.1.0版本、9.1.2版本和10.1版本中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞实施XML外部实体注入攻击，泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-26362
CVE编号：CVE-2018-1920
Oracle Fusion Middleware Web Cache访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Web Cache是其中的一个服务器加速器（即反向代理）组件。Oracle Fusion Middleware Web Cache存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-02563
CVE编号：CVE-2019-2438
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2021-37596）
IBM InfoSphere Information Server是一个数据集成平台，包含一系列产品，使您能够理解、清理、监控、转换及传送数据，以及协作以弥合业务与IT之间的差距。IBM InfoSphere Information Server 11.7版存在信息泄露漏洞。该漏洞源于认证机制存在问题。远程攻击者可利用该漏洞获取高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-37596
CVE编号：CVE-2021-29747
Eclipse OpenJ9存在多个权限提升漏洞
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎，它主要用于运行Java应用程序。Eclipse OpenJ9 0.8版本中存在多个权限提升漏洞，该漏洞源于程序执行了较弱的访问控制并且未能充分正确的验证文件路径。攻击者可利用该漏洞执行不可信的本地代码并获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-16484
CVE编号：CVE-2018-12539
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29154）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于缺少Secure和HTTPOnly属性，攻击者可利用该漏洞导致从javascript环境中读取敏感cookie。
严重程度：中
CNVD编号：CNVD-2025-29154
CVE编号：CVE-2025-12031
火了演艺app存在逻辑设计漏洞
火了演艺app是由北京火了科技有限公司推出的一款艺人预约应用软件。火了演艺app存在逻辑设计漏洞。攻击者可利用漏洞执行任意用户注册，任意密码重置操作。
严重程度：中
CNVD编号：CNVD-2017-21491
Tcpdump VTP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。VTP parser是其中的一个VLAN中继协议解析器。Tcpdump 4.9.2之前的版本中的VTP解析器的print-vtp.c文件的‘vtp_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27732
CVE编号：CVE-2017-13020
Raw Image Extension信息泄露漏洞
Raw Image Extension是一款由Microsoft开发的图像扩展应用程序，可让您查看Raw格式图像。Raw Image Extension 1.0.32861.0之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24025
CVE编号：CVE-2020-17081
Apache ActiveMQ Web Console单击劫持漏洞
Apache ActiveMQ是流行的消息传输和集成模式提供程序。Apache ActiveMQ 5.0.0 - 5.13.1存在安全漏洞，由于在Web管理控制台中未设置HTTP响应的X-Frame-Options标头。允许攻击者利用此漏洞在控制台中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01694
CVE编号：CVE-2016-0734
Bo-blog Wind CMS ad***.mo***.php页面存在SQL注入漏洞
Bo-blog Wind(简称BW)是一款轻量级个人博客程序。Bo-blog Wind CMS ad***.mo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18473
PublicCMS服务器端请求伪造漏洞
PublicCMS是中国PublicCMS公司的一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS 4.0.202011.b之前版本存在服务器端请求伪造漏洞，该漏洞源于file参数对于访问的IP和域名不受限制。攻击者可利用此漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2022-62366
CVE编号：CVE-2021-27693
Cisco Web Security Appliance远程安全绕过漏洞（CNVD-2016-12243）
Web Security Appliance（WSA）是美国思科（Cisco）公司的产品，它是一套网络安全设备。Web Security Appliance存在远程安全绕过漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权的操作，可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-12243
CVE编号：CVE-2016-9212
YCCMS v3.3存在文件上传漏洞
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS v3.3存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-20025
Cacti1 SQL注入漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.12版本中的color.php文件存在SQL注入漏洞。远程攻击者可借助‘filter’参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-22980
CVE编号：CVE-2020-14295
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30883）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Stored Procedure组件存在安全漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-30883
CVE编号：CVE-2021-2304
Oracle GraalVM Enterprise Edition Java组件存在未明漏洞
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM Enterprise Edition Java组件存在安全漏洞。攻击者可利用该漏洞控制Oracle GraalVM Enterprise Edition，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43727
CVE编号：CVE-2020-14583
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2019-08302）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中的popUpMenu方法存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2019-08302
CVE编号：CVE-2019-6730
Alcatel-Lucent CellPipe 7130路由器跨站脚本漏洞
Alcatel-Lucent CellPipe 7130 Router是法国阿尔卡特-朗讯（Alcatel-Lucent）公司的一款路由器产品。Alcatel-Lucent CellPipe 7130路由器存在跨站脚本漏洞。远程攻击者可借助‘port triggering’菜单中的‘Custom application’字段利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03916
CVE编号：CVE-2015-4587
CmsEasy存在文件上传漏洞
四平市九州易通科技有限公司CmsEasy易通企业网站系统也称易通企业网站程序，是易通公司开发中国首套免费提供企业网站模板的营销型企业网站管理系统，系统前台生成html、完全符合SEO、同时有在线客服、潜在客户跟踪、便捷企业网站模板制作、搜索引擎推广等功能的企业网站系统。CmsEasy存在文件上传漏洞，攻击者可以利用此漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47599
深圳市任想科技有限公司豆信存在命令执行漏洞（CNVD-2021-17273）
豆信是深圳市任想科技有限公司开发的一个微信开放框架。深圳市任想科技有限公司豆信存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17273
WPS表格存在整数溢出漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xlsx文件时存在整数溢出漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34123