CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome WebShare安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebShare存在安全绕过漏洞，该漏洞源于WebShare中实施不当。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-67086
CVE编号：CVE-2023-1821
Blue Coat Systems ProxySG SGOS信息泄露漏洞
Blue Coat Systems ProxySG是美国Blue Coat Systems公司的一套安全Web网关设备。该设备提供了用户验证、Web过滤、数据丢失保护等功能，以控制所有的Web流量。Blue Coat Systems ProxySG中的SGOS的默认配置存在安全漏洞。当程序在显式的代理服务器部署中使用时，会前向转发来自上游的origin content servers(OCS)服务器的身份验证质询。远程攻击者可通过407 HTTP状态码利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07984
CVE编号：CVE-2015-4334
北京辅仁心智心理测评档案系统存在SQL注入漏洞
北京辅仁心智软件科技有限公司是一家专业从事应用心理学软件,心理测评软件,心理测评系统,心理沙盘,宣泄器材等研发生产及销售的专业心理学服务机构。北京辅仁心智心理测评档案系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17302
WordPress GiveWP插件跨站脚本漏洞（CNVD-2022-25223）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的GiveWP插件 2.17.3之前版本存在跨站脚本漏洞，该漏洞源于插件并没有对form_id参数进行清理和转义，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-25223
CVE编号：CVE-2021-25099
Ruckus Networks Ruckus vRioT信任管理问题漏洞
Ruckus Networks Ruckus vRioT是美国Ruckus Networks公司的一个基于蓝牙、ZigBee、LoRa实现端点连接的软件。Ruckus Networks Ruckus vRioT 1.5.1.0.21之前版本存在信任管理问题漏洞，该漏洞源于Ruckus vRioT有一个API后门，未经身份验证的攻击者可以通过使用后门生成值作为Authorization标头来与服务API进行交互。
严重程度：高
CNVD编号：CNVD-2020-60992
CVE编号：CVE-2020-26879
IBM BigFix Platform HTTP响应拆分漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform中存在安全漏洞，该漏洞源于程序错误地验证用户提交的输入。远程攻击者可利用该漏洞注入任意HTTP包头，造成服务器返回拆分的响应。
严重程度：中
CNVD编号：CNVD-2018-26897
CVE编号：CVE-2018-1474
Joomla Ja-K2-Filter-And-Search组件存在SQL注入漏洞
Joomla是一套基于PHP的开源内容管理系统(CMS)。可用于搭建商业网站、个人博客、信息管理系统、Web服务等，还可进行二次开发以扩充使用范围。Joomla Ja-K2-Filter-And-Search组件存在SQL注入漏洞。由于该组件在很多的Joomla网站中被使用，攻击者利用漏洞可使用Sqlmap对注入点进行SQL注入，构成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-09609
Fortinet FortiManager GUI跨站脚本漏洞
Fortinet FortiManager是一款集中管理设备应用。Fortinet FortiManager SOMVpnSSLPortalDialog和FGDMngUpdHistory功能存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06489
WordPress Testimonial Plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Testimonial插件在1.6.0之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-92965
CVE编号：CVE-2021-24598
Facebook HHVM缓冲区溢出漏洞（CNVD-2019-31198）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-31198
CVE编号：CVE-2019-11925
Apple OS X libxml2远程代码执行漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Libxml2是其中的一个基于C语言的用来解析XML文档的函数库组件。Apple OS X的libxml2中存在远程代码执行漏洞。远程攻击者可借助特制的XML文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01819
CVE编号：CVE-2016-1761
Wazifa System updatesettings.php文件跨站脚本漏洞
Wazifa System是一个内容管理系统。Wazifa System存在跨站脚本漏洞，该漏洞源于文件/controllers/updatesettings.php的参数firstname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26829
CVE编号：CVE-2024-12001
Android Qualcomm组件缓冲区溢出漏洞（CNVD-2016-04813）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的drivers/char/diag/diag_debugfs.c文件存在缓冲区溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04813
CVE编号：CVE-2014-9784
Microsoft Excel信息泄露漏洞（CNVD-2026-16157）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄漏漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16157
CVE编号：CVE-2026-26144
Milesight UR32L libzebra.so change_hostname功能命令注入漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L libzebra.so change_hostname功能存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65497
CVE编号：CVE-2023-22659
Google Chrome类型混淆漏洞（CNVD-2021-92834）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 93.0.4577.82之前版本中的Blink布局存在类型混淆漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-92834
CVE编号：CVE-2021-30627
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51246）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51246
WireMock跨站脚本漏洞
WireMock是WireMock开源的一种流行的API模拟测试开源工具。WireMock存在跨站脚本漏洞，该漏洞源于记录功能对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03225
CVE编号：CVE-2023-50069
Samsung移动设备存在未明漏洞（CNVD-2020-40842）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40842
CVE编号：CVE-2019-20588
appRain CMF跨站脚本漏洞（CNVD-2025-20911）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apvain/admin/config/opts端点对用户提供的输入验证不当造成的。，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-20911
CVE编号：CVE-2025-41039
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08312）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞可能导致某个进程重启。
严重程度：中
CNVD编号：CNVD-2022-08312
CVE编号：CVE-2021-39987
Google Android权限提升漏洞（CNVD-2022-65636）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-65636
CVE编号：CVE-2022-20403
Oracle MySQL Server存在未明漏洞（CNVD-2016-09777）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本中的MySQL Server组件中的Server: Performance Schema子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09777
CVE编号：CVE-2016-8290
MetInfo 7.3.0存在SQL注入漏洞
MetInfo是一款免费开源的企业级CMS。MetInfo 7.3.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41521
Google Android Framework权限提升漏洞（CNVD-2021-101441）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11、12版中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101441
CVE编号：CVE-2021-0933
ZZCMS 2020前台存在SQL注入漏洞
ZZCMS是一款站长招商网内容管理系统。。ZZCMS 2020前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58515
海康威视备份管理服务器存在弱口令漏洞
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。海康威视备份管理服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51389
SolarWinds Orion Platform路径遍历漏洞（CNVD-2021-33043）
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2020.2.1版本的VulnerabilitySettings.aspx存在路径遍历漏洞。该漏洞源于程序在文件操作中使用用户提供的路径之前未对其进行正确验证。远程攻击者可利用该漏洞导致任意代码执行并创建任意文件。
严重程度：高
CNVD编号：CNVD-2021-33043
CVE编号：CVE-2020-27871
libxml2拒绝服务漏洞（CNVD-2015-07712）
libxml2是XML解析程序和标记工具集。libxml2存在拒绝服务漏洞，允许攻击者利用漏洞通过精心编制的XML数据发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07712
CVE编号：CVE-2015-7942
Valleylab FT10和Valleylab FX8输入验证错误漏洞
Medtronic Valleylab FT10和Valleylab FX8都是美国美敦力（Medtronic）公司的一款用于医疗行业的电源设备。Valleylab FT10和Valleylab FX8存在输入验证错误漏洞，攻击者可利用该漏洞获取本地Shell访问。
严重程度：高
CNVD编号：CNVD-2019-41424
CVE编号：CVE-2019-13539
Adobe After Effects存在越界写入漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.6及之前版本存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12693
CVE编号：CVE-2026-21328
Library Management System SQL注入漏洞
Library Management System是一套图书管理管理系统。Library Management System 1.0版本中存在SQL注入漏洞。远程攻击者可借助‘Search for Books’页面利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-06903
CVE编号：CVE-2018-18796
SimpleSAMLphp开放重定向保护绕过漏洞
SimpleSAMLphp是一款用原生PHP编写的处理认证的程序。1.15.2之前的SimpleSAMLphp存在开放重定向保护绕过漏洞。远程攻击者可通过URL中的特制authority数据绕过开放重定向保护机制。
严重程度：中
CNVD编号：CNVD-2018-02925
CVE编号：CVE-2018-6520
Mozilla Firefox安全绕过漏洞（CNVD-2024-29141）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-29141
CVE编号：CVE-2024-5699
IBM API Connect权限获取漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect中用于LoopBack框架的MongoDB connector存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
严重程度：高
CNVD编号：CNVD-2018-26892
CVE编号：CVE-2018-1784
Docker代码注入漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。docker cli-js 存在代码注入漏洞，该漏洞源于如果Docker.command方法的command参数至少可以由用户部分控制，攻击者可利用该漏洞能够在主机系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-90310
CVE编号：CVE-2021-23732
广州市顺天计算机科技有限公司建站系统ne***.asp页面存在SQL注入漏洞
广州市顺天计算机科技有限公司是国内资深的网络技术服务提供商，拥有国际领先的网站开发技术、电子商务技术、网站全方位推广技术及贴心的售后客户服务团队。广州市顺天计算机科技有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05777
FUEL CMS 1.4.8存在SQL注入漏洞
FUELCMS是一款基于Codeigniter框架开发的CMS系统。FUEL CMS 1.4.8存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73473
Microvirt MEmu权限许可和访问控制漏洞
Microvirt MEmu是一款Android模拟器。Microvirt MEmu 6.0.6版本中的MemuService.exe服务二进制文件存在权限许可和访问控制漏洞，本地攻击者可利用该漏洞以NT AUTHORITY/SYSTEM身份运行脚本。
严重程度：高
CNVD编号：CNVD-2019-07246
CVE编号：CVE-2018-20621
finecms v1.9.5存在本地文件包含漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。finecms v1.9.5存在本地文件包含漏洞。允许攻击者上传webshell，获得服务器权限，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06611
FiberHome HG6245D devices信任管理问题漏洞（CNVD-2021-18379）
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在信任管理问题漏洞，攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-18379
CVE编号：CVE-2021-27167
Moddable SDK缓冲区过读漏洞
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-90312
CVE编号：CVE-2021-29328
IBM Kenexa LCMS Premier on Cloud信息泄露漏洞（CNVD-2017-04798）
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud中存在安全漏洞，由于程序未能正确的启用HTTP Strict Transport Security。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04798
CVE编号：CVE-2017-1143
OpenText Document Sciences xPression XML外部实体漏洞
OpenText Document Sciences xPression（前称EMC Document Sciences xPression）是加拿大OpenText公司的一套文档输出管理及客户沟通解决方案。该方案整合了企业的客户关系管理（CRM）、企业内容管理（ECM）和企业资源规划（ERP）系统，能够自动创作和发布产品指南手册、合同、商业信函等。OpenText Document Sciences xPression 4.5SP1 Patch 13版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞读取目录列表或系统文件，造成拒绝服务或实施跨站请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2017-33294
CVE编号：CVE-2017-14759
Apple iOS和Apple Safari WebKit Page Loading组件跨站脚本漏洞
Apple Safari和Apple iOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。WebKit Page Loading是其中的一个页面加载组件。Apple iOS 13之前版本和Apple Safari 13之前版本中的WebKit Page Loading组件存在跨站脚本漏洞，攻击者可借助恶意制作的Web内容利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-36465
CVE编号：CVE-2019-8674
Linksys WRT54GL拒绝服务漏洞
Linksys WRT54GL是美国Linksys公司的一款无线路由器。Linksys WRT54GL Wireless-G Broadband Router 4.30.18.006版本及之前版本存在拒绝服务漏洞，该漏洞源于upnp 二进制文件中 soap_action 函数中的存在空指针取消引用。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02591
CVE编号：CVE-2022-43972
webplus pro存在文件上传漏洞
Webplus pro是一套内容管理系统。webplus pro存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-33304
景云杀毒软件v2.4.2.39个人版ZySandbox.sys驱动存在拒绝服务漏洞
景云杀毒软件是由辰信领创推出的一款面向个人终端设备的下一代人工智能防病毒软件。ZySandbox.sys是景云个人版杀毒软件中的一个内核模式驱动程序。景云杀毒软件v2.4.2.39个人版ZySandbox.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19266
多款Apple产品sysdiagnose组件权限提升漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、tvOS 13.4.8之前版本和macOS Catalina 10.15.6之前版本的sysdiagnose存在权限提升漏洞。该漏洞产生的原因是符号链接的路径验证逻辑中存在问题。本地攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-61930
CVE编号：CVE-2020-9901
TOTOLINK A7000R setOpModeCfg栈缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在栈缓冲区溢出漏洞，该漏洞源于setOpModeCfg未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27275
CVE编号：CVE-2023-49417
IBM InfoSphere Master Data Management Reference Data Management组件特权提升漏洞
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。Reference Data Management是其中的一个参考数据管理组件。IBM InfoSphere MDM的Reference Data Management组件存在安全漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-03590
CVE编号：CVE-2015-1945
ATutor跨站脚本漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2及之前版本中存在跨站脚本漏洞，该漏洞源于popuphelp.php脚本未能充分过滤‘h’GET参数。允许攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01551
CVE编号：CVE-2015-7711
Anchor CMS存储型跨站脚本漏洞
Anchor CMS是一个内容管理系统。Anchor CMS存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-54146
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2018-06763）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布一系列操作系统。Internet Explorer(IE)和Edge都是Windows操作系统附带的Web浏览器。Microsoft IE 10和11和Edge中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-06763
CVE编号：CVE-2018-0927
Google Android Framework权限提升漏洞（CNVD-2021-22974）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-22974
CVE编号：CVE-2021-0302
Adobe Animate越界读取漏洞（CNVD-2021-84297）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在越界读取漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2021-84297
CVE编号：CVE-2021-42525
WordPress WP User plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP User plugin 7.0之前版本存在跨站脚本漏洞，该漏洞源于插件未能对使用[WP_User]短代码的页面中的一些参数进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2022-66601
CVE编号：CVE-2021-25034
SquaredUp for SCOM跨站脚本漏洞（CNVD-2021-100391）
Squaredup是英国Squaredup公司的一个可为云环境提供数据监控功能的Web服务。SquaredUp for SCOM 5.2.1.6654版本存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户设备中注入恶意代码。
严重程度：低
CNVD编号：CNVD-2021-100391
CVE编号：CVE-2021-40094
IBM WebSphere Application Server HTTP响应漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在安全漏洞。远程攻击者可借助特制的URL利用该漏洞实施HTTP响应分裂攻击。
严重程度：中
CNVD编号：CNVD-2016-04427
CVE编号：CVE-2016-0359
CKEditor WSC插件跨站脚本漏洞
CKEditor是一套开源的、基于网页的文字编辑器。CKEditor 4中的WSC 5.5.7.5及之前版本存在跨站脚本漏洞，该漏洞源于该插件对用户提供的输入进行了错误的验证。攻击者可借助特制的HTML元素利用该漏洞运行任意Web脚本。
严重程度：中
CNVD编号：CNVD-2020-19907
CVE编号：CVE-2020-9440
PHP '_gd2GetHeader()'函数整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的&lsquo;_gd2GetHeader()&rsquo;函数中存在整数溢出漏洞，攻击者可利用该漏洞造成堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-04374
CVE编号：CVE-2016-5766
多款Siemens产品缓冲区溢出漏洞（CNVD-2021-89442）
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在缓冲区溢出漏洞，该漏洞源于DHCP客户端应用程序在处理 DHCP ACK数据包时不会验证域名服务器IP选项 (0x06) 的长度。攻击者可利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2021-89442
CVE编号：CVE-2021-31882
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13061）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13061
CVE编号：CVE-2018-12756
Siemens SIMATIC Cloud Connect 7命令注入漏洞
SIMATIC Cloud Connect 7是一种物联网网关，用于将可编程逻辑控制器连接到云服务，并允许将现场设备与OPC UA服务器接口连接为OPC UA客户端。Siemens SIMATIC Cloud Connect 7存在命令注入漏洞，攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-35774
CVE编号：CVE-2023-28832
SAP Customer Relationship Management Java组件跨站请求伪造漏洞
SAP Customer Relationship Management（CRM）是德国思爱普（SAP）公司的一套客户关系管理解决方案。该方案包括销售管理、营销管理、客户服务系统等模块。Java component是其中的一个Java组件。SAP CRM中的Java组件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-32351
CVE编号：CVE-2017-15296
Google TensorFlow资源管理错误漏洞（CNVD-2022-44172）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在资源管理错误漏洞，该漏洞源于tf.ragged.constant不会完全验证输入参数，攻击者可利用漏洞导致内存消耗和拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-44172
CVE编号：CVE-2022-29202
骑士人才系统存在xss漏洞
骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。骑士人才系统存在跨站脚本漏洞。攻击者可利用该漏洞在网页中嵌入恶意代码，获取用户个人信息或盗取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2019-09608
Linux Kernel内存错误引用漏洞（CNVD-2023-65164）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在内存错误引用漏洞，该漏洞源于VMware vmxnet3以太网网卡驱动程序的组件vmxnet3_rq_alloc_rx_buf负责释放内存的指令发生混乱。攻击者可利用该漏洞导致系统崩溃和内核信息泄露。
严重程度：中
CNVD编号：CNVD-2023-65164
CVE编号：CVE-2023-4387
Web-Based Internet Laboratory Management System login.php文件SQL注入漏洞
Web-Based Internet Laboratory Management System是一个网络实验室软件。Web-Based Internet Laboratory Management System存在SQL注入漏洞，该漏洞源于文件login.php中参数user_email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29448
CVE编号：CVE-2025-10599
Siemens SINEC Security Monitor命令注入漏洞
SINEC Security Monitor是一款模块化网络安全软件，用于在客户现场生产过程中进行被动、非侵入式、连续的网络安全监控。Siemens SINEC Security Monitor存在命令注入漏洞，该漏洞源于未能正确中和ssmctl-client命令的用户输入中的特殊元素，经过身份验证的低特权本地攻击者可利用该漏洞在底层操作系统中执行特权命令。
严重程度：中
CNVD编号：CNVD-2024-40029
CVE编号：CVE-2024-47562
TOTOLINK A3300R setDiagnosisCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在命令注入漏洞。该漏洞源于setDiagnosisCfg方法的ip参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21047
CVE编号：CVE-2023-37172
LFCMS后台存在SQL注入漏洞
LFCMS是一款采用PHP开发，基于THINKPHP框架开发适合各类视频、影视网站的影视内容管理系统。LFCMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24442
Cisco Unified Contact Center Express代码问题漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express（Unified CCX）存在代码问题漏洞，该漏洞源于文件上传机制输入验证不足，攻击者可利用该漏洞导致者上传并执行任意文件，从而执行任意命令并提升权限至root。
严重程度：高
CNVD编号：CNVD-2026-12681
CVE编号：CVE-2025-20376
Apache StreamPark SQL注入漏洞（CNVD-2024-35191）
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-35191
CVE编号：CVE-2023-52290
MMM mmm_agentd shell命令注入漏洞（CNVD-2018-15654）
MySQL Multi-Master Replication Manager(MMM)是一组灵活的脚本，用于执行MySQL主-主复制配置的监视/故障转移和管理。mmm_agentd是运行在每个MySQL服务器上并为监控节点提供一组简单的远程服务的代理守护进程。MMM mmm_agentd 2.2.1（FreeBSD版）中的MMM::Agent::Helpers::Network::clear_ip函数存在shell命令注入漏洞。可发起与mmm_agentd的TCP会话的攻击者可通过特制MMM协议消息利用该漏洞以mmm_agentd进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15654
CVE编号：CVE-2017-14480
WordPress插件Booking Calendar跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Booking Calendar存在跨站脚本漏洞。该漏洞源于程序在将Booking_type参数输出回管理页面之前未对其进行清理和转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-68538
CVE编号：CVE-2021-25040
Voting System positions_add.php文件SQL注入漏洞
Voting System是一个选举系统。Voting System存在SQL注入漏洞，该漏洞源于文件/admin/positions_add.php中参数description缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27258
CVE编号：CVE-2025-7558
Google Chrome PDFium内存错误引用漏洞（CNVD-2016-07199）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 53.0.2785.89之前的版本中的PDFium存在内存错误引用漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07199
CVE编号：CVE-2016-5151
Curfew e-Pass Management System admin-profile.php文件跨站脚本漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在跨站脚本漏洞，该漏洞源于文件admin-profile.php中参数adminname或email对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-26785
CVE编号：CVE-2025-12303
Linux kernel内存泄露漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.1.5及更早版本中的drivers/tty/vt/consolemap.c中的con_insert_unipair在kmalloc的ENOMEM结果的某种情况下存在内存泄露漏洞，攻击者可以利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16429
CVE编号：CVE-2019-12379
扬州能动网络科技有限公司建站系统存在SQL注入漏洞
扬州能动网络科技有限公司是致力于移动互联网，业务包括：电商微网、网站建设、魔方建站、手机即时通、企业邮局、域名主机、400电话等，面向全国商家和企业提供电子商务应用与解决方案。扬州能动网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18083
Online Medicine Guide browsemdcn.php文件SQL注入漏洞
Online Medicine Guide是一个在线医学指南。Online Medicine Guide存在SQL注入漏洞，该漏洞源于文件/browsemdcn.php中参数Search缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26086
CVE编号：CVE-2025-8990
Google Chrome堆缓冲区溢出漏洞（CNVD-2017-31822）
Google Chrome是一款开源的Web浏览器。Google Chrome Skia存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31822
CVE编号：CVE-2017-5113
IBM Sterling B2B Integrator Standard Edition跨站脚本漏洞
IBM Sterling B2B Integrator Standard Edition是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件的标准版。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 5.2.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-21243
CVE编号：CVE-2017-1496
Open-Xchange OX App Suite跨站脚本漏洞（CNVD-2019-15675）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.8.4及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15675
CVE编号：CVE-2017-9808
Oracle Sun Systems Products Sun ZFS Storage Appliance Kit组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite的Sun ZFS Storage AK组件AK 2013版本中的Core Services子组件存在本地安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-10095
CVE编号：CVE-2016-5503
minidjvu拒绝服务漏洞（CNVD-2017-25769）
minidjvu是一个命令行实用程序，用于对单页黑白DjVu文件进行编码和解码，并可以压缩多个页面，利用了页面之间的相似性。Minidjvu中的base/4bitmap.c中的mdjvu_bitmap_pack_row函数拒绝服务漏洞，攻击者可通过特制djvu文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25769
CVE编号：CVE-2017-12443
IBM PowerKVM本地命令执行漏洞
IBM PowerKVM是美国IBM公司的一套专为基于POWER8技术的Linux服务器的Power扩展功能而提供的开放式虚拟化解决方案。该方案支持通过服务器虚拟化共享物理计算机的内存和I/O资源等。IBM PowerKVM 2.1和3.1版本中存在本地命令执行漏洞。本地攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-04013
CVE编号：CVE-2016-7032
Apple macOS Tahoe边界检查不足漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在边界检查不足漏洞，攻击者可利用该漏洞导致协处理器内存泄露。
严重程度：中
CNVD编号：CNVD-2025-22596
CVE编号：CVE-2025-43366
BigAnt管理器存在SQL注入漏洞
BigAnt是国产化企业即时通讯软件领导品牌，是一款电子政务即时通讯软件。BigAnt管理器存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34239
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01501）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 11通知Mutation Observer文档字符数据被修改的方式中存在安全漏洞。通过篡改文档元素，攻击者可强制内存的CTreePos对象在释放后被重新利用，然后在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01501
CVE编号：CVE-2015-6160
极速PDF编辑器存在二进制漏洞（CNVD-2021-23576）
极速PDF编辑器是一款PDF编辑器。极速PDF编辑器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-23576
OpenSSH 'crypt()'函数拒绝服务漏洞
OpenSSH是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH 'crypt()'函数存在拒绝服务漏洞。攻击者可以利用此漏洞导致应用程序进入无限循环，消耗过多的CPU资源，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-06569
mosc输入验证错误漏洞
mosc是一款内联对象模型生成器。mosc 1.0.0及之前版本中存在安全漏洞，该漏洞源于‘eval’函数执行了传递给‘properties’参数的用户输入。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-25973
CVE编号：CVE-2020-7672
Oracle Database Server输入验证错误漏洞（CNVD-2021-33859）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。
Oracle Database Server 12.1.0.2、12.2.0.1、18c、19c版中的Database Vault组件存在安全漏洞。攻击者可利用该漏洞导致对Database Vault可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-33859
CVE编号：CVE-2021-2175
Intel IoT Developers Kit installer DLL注入漏洞
Intel IoT Developers Kit是美国英特尔（Intel）公司的一款物联网开发套件。installer是它的安装程序。Intel IoT Developers Kit 4.0及之前版本中的installer存在DLL注入漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-18898
CVE编号：CVE-2018-12163
RESI Gemini-Net跨站脚本漏洞
RESI Gemini-Net是意大利RESI公司的一种用于通信网络和服务的主动和被动监控的技术。RESI Gemini-Net 4.2版本存在跨站脚本漏洞。攻击者可利用该漏洞将任意Web脚本或HTML注入到HTTP GET参数中。
严重程度：中
CNVD编号：CNVD-2022-71623
CVE编号：CVE-2022-29540
D盾存在webshell绕过漏洞（CNVD-2020-22800）
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-22800
Teamcenter Active Workspace路径遍历漏洞
Teamcenter Active Workspace是一个用于访问Teamcenter系统的web应用程序。Teamcenter Active Workspace路径遍历漏洞，应用程序包含不安全的解压缩模式，可能导致压缩路径遍历攻击。攻击者可利用该漏洞以管理员权限执行远程shell。
严重程度：高
CNVD编号：CNVD-2021-100380
CVE编号：CVE-2021-41547
FreeImage TIFF文件存在拒绝服务漏洞
FreeImage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。FreeImage图像解析库在解析TIFF图片文件元信息时存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-15104
Foxit PDF Reader远程代码执行漏洞（CNVD-2021-100584）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于对用户提供的数据缺乏适当的验证而导致的，这可能会导致读取超过已分配对象的末尾。攻击者可利用该漏洞在受影响的Foxit PDF Reader安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100584
CVE编号：CVE-2021-34950
Cisco Fog Director for IOx任意文件写入漏洞
Cisco Fog Director for IOx是美国思科（Cisco）公司的一套基于IOx（端到端的提供应用程序托管功能的应用支持系统）用于集中管理在网络边缘上运行的多种应用的自动化管理平台。该平台能够控制应用设置和生命周期，并支持访问和监测大规模物联网部署。Cisco Fog Director for IOx 1.0(0)版本中存在任意文件写入漏洞。远程攻击者可借助Cartridge接口利用该漏洞绕过既定的访问限制，写入或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2016-07813
CVE编号：CVE-2016-6405
用友NC JNDI远程代码执行漏洞
用友N产品是面向集团企业的世界级高端管理软件，国内用户涵盖大多数关键基础设施运营单位。用友NC JNDI存在远程代码执行漏洞，攻击者可利用该漏洞发送恶意构造的数据造成远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-32435
Intel Data Migration Software权限提升漏洞
Intel Data Migration Software是美国英特尔（Intel）公司的一套数据迁移软件。该软件支持在两个存储驱动器之间进行数据迁移。Intel Data Migration Software 3.3及之前版本中的安装程序存在安全漏洞，该漏洞源于错误的默认权限。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-33647
CVE编号：CVE-2020-0547
WMCMS存在任意文件下载漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在任意文件下载漏洞，攻击者可以利用漏洞下载服务器敏感文件。
严重程度：中
CNVD编号：CNVD-2020-26379
Oracle Database Server远程漏洞（CNVD-2015-00470）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用 'Oracle Net' 协议获得'Create Session, Create Table' 权限。
严重程度：中
CNVD编号：CNVD-2015-00470
CVE编号：CVE-2015-0371
YouDianCMS存在SQL注入漏洞（CNVD-2020-56376）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56376
Microsoft Internet Explorer脚本引擎远程代码执行漏洞（CNVD-2020-19968）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11中脚本引擎处理内存对象的方式存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-19968
CVE编号：CVE-2020-0832