CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Trade Management组件访问控制错误漏洞（CNVD-2019-31017）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Trade Management是其中的一个营销管理组件。Oracle E-Business Suite中的Trade Management组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-31017
CVE编号：CVE-2019-2642
Apple Safari远程代码执行漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari存在远程代码执行漏洞，攻击者可利用该漏洞执行任意脚本代码，获取权限提升，失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11419
NVIDIA GeForce Experience任意文件删除漏洞
NVIDIA GeForce Experience是显卡驱动更新软件，可帮助检查计算机的geforce驱动程序，并且将其更新到最新的版本。NVIDIA GeForce Experience 3.21之前版本中的GameStream (rxdiag.dll)存在任意文件删除漏洞。该漏洞源于对日志文件的处理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-26353
CVE编号：CVE-2021-1072
NETGEAR NMS300拒绝服务漏洞（CNVD-2020-75518）
NETGEAR NMS300是一款ProSAFE网络管理系统。NETGEAR NMS300 1.6.0.27之前版本存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-75518
CVE编号：CVE-2020-35779
ForgeRock AM代码问题漏洞
ForgeRock AM是一个开源的访问管理、权限控制平台，在大学、社会组织中存在广泛的应用。ForgeRock AM存在代码问题漏洞，未经身份验证的攻击者可利用该漏洞通过构造特殊的请求远程执行任意代码，并接管运行ForgeRockAM的服务器。
严重程度：高
CNVD编号：CNVD-2021-101202
CVE编号：CVE-2021-35464
cPanel认证绕过漏洞（CNVD-2021-28342）
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 90.0.17之前版本存在认证绕过漏洞。攻击者可利用该漏洞绕过认证。
严重程度：中
CNVD编号：CNVD-2021-28342
CVE编号：CVE-2020-29136
华为LogCenter拒绝服务漏洞
华为LogCenter是中国华为（Huawei）公司的一套日志管理软件。华为LogCenter V100R001C10版本中存在拒绝服务漏洞，该漏洞源于程序缺少对传入设备信息数据的合法性检查。攻击者可利用该漏洞造成系统的数据采集功能模块崩溃。
严重程度：中
CNVD编号：CNVD-2017-04641
CVE编号：CVE-2015-8670
XnView Classic jbg文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic jbg文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31481
VideoLAN VLC media player资源管理错误漏洞（CNVD-2019-31067）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中的demux/asf/asf.c文件的Control函数存在资源管理错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31067
CVE编号：CVE-2019-14533
Espruino越界读取漏洞
Espruino是一款使用在微控制器中的JavaScript解释器。Espruino 1.98之前版本中存在安全漏洞，该漏洞源于在分析语法时，libs/graphics/jswrap_graphics.c文件未能验证高度。攻击者可借助特制的文件利用该漏洞造成拒绝服务（越界读取和应用程序）。
严重程度：中
CNVD编号：CNVD-2018-10891
CVE编号：CVE-2018-11592
GNU Binutils stab_demangle_v3_arg函数内存泄露漏洞
GNU Binutils是一组用于处理二进制文件的工具集。GNU Binutils存在内存泄漏漏洞，该漏洞源于stabs.c文件中的stab_demangle_v3_arg函数存在内存泄漏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15248
CVE编号：CVE-2022-47007
ThinkApe系统存在未授权访问漏洞
思凯普®️隶属于上海盈策信息技术有限公司。是国内一家财务共享服务解决方案商。ThinkApe系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25303
cPanel访问控制错误漏洞（CNVD-2020-04081）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-04081
CVE编号：CVE-2018-20938
GNU Binutils内存损坏漏洞
GNU Binutils是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils存在内存损坏漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-11932
CVE编号：CVE-2025-1180
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48748）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/patients/manage_patient.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-48748
CVE编号：CVE-2022-32337
Sophos XG Firewall '/userportal/Controller'终端SQL注入漏洞
Sophos XG防火墙提供终极的企业防火墙的性能，控制和安全性。具有统一的用户、应用程序&网络控制，即时可见性和强大的管理&可伸缩性的特点。Sophos XG Firewall存在SQL注入漏洞，该漏洞源于未能对用户输入进行充分验证。攻击者利用该漏洞妥协应用程序，访问或修改数据，利用底层数据库的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2016-13220
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28268）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools 8.55版本和8.56版本组件的PIA Search Functionality子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28268
CVE编号：CVE-2018-2970
joomla! All*** Vid*** Sha***组件存在任意文件删除漏洞
joomla!是一款开放源码的内容管理系统(CMS)。joomla! All*** Vid*** Sha***组件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-09872
Microsoft Windows SMB远程代码执行漏洞（CNVD-2017-03458）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。SMBv1 server是其中的一个服务器协议组件。Microsoft Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-03458
CVE编号：CVE-2017-0143
Siemens EN100 Ethernet Communication Module拒绝服务漏洞
Siemens EN100 Ethernet Communication Module是德国西门子（Siemens）公司的一款以太网模块产品。Siemens EN100 Ethernet Communication Module中存在拒绝服务漏洞。当oscillographs正在运行时，攻击者可通过向102/tcp端口发送特制的数据包利用该漏洞造成拒绝服务，影响系统的可用性。
严重程度：高
CNVD编号：CNVD-2018-25426
CVE编号：CVE-2018-11452
Telaxus EPESI跨站脚本漏洞（CNVD-2017-32707）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2 rev20170830版本中的‘Tasks Alerts Title’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32707
CVE编号：CVE-2017-14715
lunary访问控制错误漏洞（CNVD-2025-12108）
lunary是一个 LLM 的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于访问控制检查不足，攻击者可利用该漏洞更新提示详细信息。
严重程度：中
CNVD编号：CNVD-2025-12108
CVE编号：CVE-2024-5126
systemd越界写入远程代码执行漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd 233及之前的版本中存在安全。攻击者可借助特制的TCP payload利用该漏洞造成越边界写入。
严重程度：中
CNVD编号：CNVD-2017-15914
CVE编号：CVE-2017-9445
Samsung quram代码执行漏洞
Samsung quram是韩国三星（Samsung）公司的一个手机应用。提供了一个翻译功能。quram library version prior to SMR Jan-2021 Release 1 存在安全漏洞，攻击者可利用该漏洞覆盖任意内存，允许任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-30507
CVE编号：CVE-2021-25346
Siemens Syngo FastView越界写入漏洞
Siemens Syngo FastView是德国西门子（Siemens）公司的一个 Dicom 交换媒体上提供的 Dicom 2图像的独立查看器。Siemens Syngo FastView存在越界写入漏洞，该漏洞源于在解析DICOM文件时缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-56512
CVE编号：CVE-2021-40367
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-31073）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，该漏洞是由电机模块中的输入参数验证引起的。攻击者可利用此漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2024-31073
CVE编号：CVE-2023-52372
OpenSNS SQL盲注漏洞（CNVD-2021-101547）
OpenSNS是想天科技开发的一款综合性社交软件。OpenSNS 6.1.0版中的/Controller/ChinaCityController.class.php中的pid参数存在SQL盲注漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-101547
CVE编号：CVE-2020-21725
Microsoft DNS Server远程代码执行漏洞（CNVD-2024-36376）
Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。Microsoft DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36376
CVE编号：CVE-2024-26227
中导云计算车辆卫星定位系统存在逻辑设计漏洞
云计算车辆卫星定位系统是杭州中导科技开发有限公司的由全球卫星定位系统（GPS）和地理信息系统（GIS）组成，可以实现对车辆的跟踪和定位的系统。中导云计算车辆卫星定位系统存在逻辑设计漏洞。攻击者可对任意账户进行暴力破解，获取敏感数据，对车辆GPS定位并发送指令，发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-06976
Google Chrome目录遍历漏洞（CNVD-2016-03258）
Google Chrome on Android是美国谷歌（Google）公司开发的一款基于Android平台的Web浏览器。基于Android平台的Google Chrome 50.0.2661.102之前版本中存在目录遍历漏洞，该漏洞源于程序未能正确处理‘/’和‘\’字符。攻击者可借助file: URL利用该漏洞实施目录遍历攻击。
严重程度：中
CNVD编号：CNVD-2016-03258
CVE编号：CVE-2016-1671
Tenda FH1206 formWrlsafeset函数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于函数formWrlsafeset未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12772
CVE编号：CVE-2024-44390
Cacti远程代码执行漏洞（CNVD-2020-03255）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.8版本中存在安全漏洞。攻击者可借助poller_automation.php文件中带有shell元字符的Performance Boost Debug Log字段利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-03255
CVE编号：CVE-2020-7237
Microsoft Word代码执行漏洞（CNVD-2026-19751）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19751
CVE编号：CVE-2026-23657
Wind River Systems VxWorks缓冲区溢出漏洞
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks 7版本和6.9版本中对IPv4数据包IP选项的解析存在缓冲区溢出漏洞。攻击者可利用该漏洞借助带有无效选项的IPv4数据包造成tNet0任务崩溃，执行代码。
严重程度：高
CNVD编号：CNVD-2019-25699
CVE编号：CVE-2019-12256
TOTOLINK X5000R setLedCfg函数操作系统命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在操作系统命令注入漏洞。该漏洞源于文件/cgi-bin/cstecgi.cgi的setLedCfg函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞发送恶意数据包来执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-36341
CVE编号：CVE-2024-42740
中国移动通信集团MAS中国移动代理服务器存在未授权访问漏洞
MAS中国移动代理服务器是协助企业原有业务系统实现无线应用的接入工具中国移动通信集团MAS中国移动代理服务器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15694
Google Android Framework权限提升漏洞（CNVD-2019-30329
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30329
CVE编号：CVE-2019-2174
seacms后台ad***_ne***.php文件mo***参数存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_ne***.php文件mo***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43445
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-20857）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-20857
CVE编号：CVE-2018-1893
Arubanetwork Aruba/HPE存在未明漏洞
Arubanetwork Aruba/HPE是美国Arubanetwork公司的一个交换机。提供了大量可供线缆连接的端口，这样可以采用星型拓扑布线。Arubanetwork Aruba/HPE交换机中存在安全漏洞，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-44672
CVE编号：CVE-2021-25141
elfintils 'check_symtab_shndx'函数拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.168版本中的elflint.c文件的'check_symtab_shndx'函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05355
CVE编号：CVE-2017-7611
Voting System voters_edit.php文件SQL注入漏洞
Voting System是一个选举系统。Voting System存在SQL注入漏洞，该漏洞源于文件/admin/voters_edit.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27309
CVE编号：CVE-2025-7556
Fortinet FortiClient存在未明漏洞（CNVD-2021-84249）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。FortiClientMacOS 7.0.0及之前版本和6.4.5及之前版本存在安全漏洞，攻击者可利用该漏洞通过恶意dylib文件在未经用户许可的情况下劫持MacOS摄像头。
严重程度：低
CNVD编号：CNVD-2021-84249
CVE编号：CVE-2021-42754
WonderCMS跨站脚本漏洞（CNVD-2020-75631）
WonderCMS是一款开源、快速、小型、简单的平面文件cms。WonderCMS 3.1.3中的Menu组件存在跨站脚本漏洞。攻击者可利用该漏洞窃取Cookie。
严重程度：中
CNVD编号：CNVD-2020-75631
CVE编号：CVE-2020-29469
多款Dell产品暴力破解漏洞
Dell EMC iDRAC6等都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。多款Dell产品中存在安全漏洞，该漏洞源于通过CGI二进制文件调用的会话使用了只带有数字的96位会话ID值。攻击者可利用该漏洞对用户会话实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2018-17692
CVE编号：CVE-2018-1243
洛阳市万谦网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48520）
洛阳万谦网络科技有限公司成立于2007年，针对全球大小企业、团体和机构，提供高品质的网站建设、网络推广、办公自动化管理软件的开发与运用等网络软件服务，现企业产品服务于国内众多的客户。洛阳市万谦网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48520
组态王7.5sp2存在拒绝服务漏洞
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王7.5sp2存在拒绝服务漏洞，漏洞源于在关闭文件时候，采用wcslen判读字符串长度，而未能验证字符串是否可用，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05344
Google Nexus Mediaserver拒绝服务漏洞（CNVD-2017-00240）
Google Nexus是基于Android操作系统的系列智能设备，包含有手机、平板电脑。Google Nexus Mediaserver存在拒绝服务漏洞。远程攻击者可以利用漏洞导致设备挂起或重新启动，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-00240
CVE编号：CVE-2016-8467
多款Adobe产品越界写入漏洞（CNVD-2022-43453）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界写入漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43453
CVE编号：CVE-2022-28236
NA300 PLC存在未授权操作漏洞（CNVD-2018-26208）
NA300 PLC是一款中型可编程控制器。NA300 PLC存在未授权操作漏洞。攻击者可利用漏洞远程篡改系统的输入和输出、变量值等。
严重程度：低
CNVD编号：CNVD-2018-26208
启明星辰信息技术集团股份有限公司天镜Web应用检测系统存在命令执行漏洞
启明星辰信息技术集团股份有限公司是一家以从事科技推广和应用服务业为主的企业。启明星辰信息技术集团股份有限公司天镜Web应用检测系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-68774
GNU LibreDWG堆缓冲区溢出漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的decode.c文件的‘dwg_decode_eed_data’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12551
CVE编号：CVE-2019-9773
Cisco Data Center Network Manager认证绕过漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager (DCNM) 10.4(2)的基于Web的管理界面存在认证绕过漏洞。远程未认证攻击者可通过发送特制HTTP请求利用该漏洞获得管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-19824
CVE编号：CVE-2019-1619
McAfee Total Protection权限提升漏洞（CNVD-2020-51510）
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee Total Protection（MTP） 4.0.161.1之前试用版的安装程序存在权限提升漏洞。本地攻击者可通过操纵符号链接将McAfee文件操作重定向到意外文件利用该漏洞修改部分符合写入保护规则的文件。
严重程度：低
CNVD编号：CNVD-2020-51510
CVE编号：CVE-2020-7310
MariaDB缓冲区溢出漏洞（CNVD-2022-51601）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于发现在/storage/innobase/handler/handler0alter.cc页面的prepare_inplace_add_virtual中存在内存中毒。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-51601
CVE编号：CVE-2022-32081
Jenkins CVS Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins CVS Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上对CVS Symbolic Name参数的名称和描述进行转义。 目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79927
CVE编号：CVE-2022-29037
Citrix NetScaler ADC and NetScaler Gateway远程任意命令执行漏洞
Citrix NetScaler ADC是应用交付控制器，可以优化企业服务交付。Citrix Access Gateway是一款通用的SSL VPN设备。Citrix NetScaler ADC and NetScaler Gateway存在安全漏洞，允许通过验证的用户通过管理接口发送特制的数据，执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2015-04434
CVE编号：CVE-2015-5080
北京派网软件有限公司Panalog存在SQL注入漏洞
北京派网软件有限公司初创于2004年，公司产品覆盖网络接入、流量管理、安全审计、数据分析等应用场景，业务覆盖企业、教育、运营商、政府、医疗、金融、能源、军队、公安、酒店等行业。北京派网软件有限公司Panalog存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-70728
Land Record System manage-propertytype.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于/admin/manage-propertytype.php文件的propertytype参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03466
CVE编号：CVE-2025-25387
OurPHP存在SQL注入漏洞（CNVD-2021-18282）
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18282
WordPress跨站请求伪造漏洞（CNVD-2017-00613）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress4.7.1之前版本中的widget-editingaccessibility-mode功能存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行widgets-access操作。
严重程度：中
CNVD编号：CNVD-2017-00613
CVE编号：CVE-2017-5492
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08261）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08261
CVE编号：CVE-2015-8420
Jenkins Coverage/Complexity Scatter Plot Plugin XML外部实体注入漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Coverage/Complexity Scatter Plot Plugin 1.1.1及更早版本存在XML外部实体注入漏洞，远程攻击者可利用该漏洞使用外部实体从Jenkins控制器或服务器端请求伪造中提取秘密。
严重程度：中
CNVD编号：CNVD-2022-54943
CVE编号：CVE-2022-28154
F5 BIG-IP存在未明漏洞（CNVD-2020-00471）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 15.0.0版本至15.0.1版本、 14.1.0版本至14.1.2版本和14.0.0版本至14.0.1版本中存在安全漏洞。攻击者可利用该漏洞造成TMM重启，使其无法处理流量。
严重程度：中
CNVD编号：CNVD-2020-00471
CVE编号：CVE-2019-6683
QEMU '/src/card_7816.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU '/src/card_7816.c'存在拒绝服务漏洞。攻击者可利用此漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03326
CVE编号：CVE-2017-6414
IPFire远程执行代码漏洞
IPFire是一款免费的基于Linux的防火墙。IPFire存在远程执行代码漏洞，攻击者可以通过该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2017-10786
CVE编号：CVE-2017-9757
Samsung移动设备信息泄露漏洞（CNVD-2020-33795）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取缓存的数据。
严重程度：中
CNVD编号：CNVD-2020-33795
CVE编号：CVE-2020-10853
WordPress跨站脚本漏洞（CNVD-2021-61802）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Hardening 1.2.2之前版本存在安全漏洞，该漏洞源于插件在将historyvalue GET参数输出到Javascript块之前没有对其进行清理或转义，从而导致反映的跨站点脚本问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-61802
CVE编号：CVE-2021-24373
Samsung LTE RRC缓冲区溢出漏洞
Samsung LTE RRC是三星（Samsung）移动设备中的一个协议，RRC字层拥有诸多功能，包括非接入层（NAS）相关系统信息的广播，接入层（AS）相关系统信息的广播，寻呼，建立、维护和释放UE与E-UTRAN之间的RRC连接。Samsung LTE RRC存在缓冲区溢出漏洞，该漏洞源于Exynos CP芯片组中缺少边界检查，攻击者可利用该漏洞在内存中写入和执行代码。
严重程度：中
CNVD编号：CNVD-2022-86544
CVE编号：CVE-2021-25479
博韩伟业（北京）科技有限公司社区动脉物管综合管控云服务平台存在逻辑缺陷漏洞
博韩伟业（北京）科技有限公司是一家移动物联网综合解决方案提供商。博韩伟业（北京）科技有限公司社区动脉物管综合管控云服务平台存在逻辑缺陷漏洞。攻击者可利用漏洞登录系统获得管理员权限，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-01382
Angel学校培训网站系统前台存在XSS漏洞
Angel学校培训网站系统是一款开源的网站管理系统。Angel学校培训网站系统前台存在XSS漏洞，攻击者可利用该漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2020-12813
WinRAR SFX远程代码执行漏洞
WinRAR是一款非常流行的压缩/解压工具。WInRAR SFX v5.21，Text to display in SFX window模块的Text and Icon功能存在远程代码执行安全漏洞。远程攻击者用带恶意负载的压缩包利用此漏洞，成功后可执行特定的系统代码，破解系统、网络或设备。
严重程度：高
CNVD编号：CNVD-2015-06786
DrayTek Vigor 3910缓冲区溢出漏洞（CNVD-2024-39948）
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于dialin.cgi页面的sPubKey参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39948
CVE编号：CVE-2024-46597
Microsoft Team Foundation Server和Microsoft Azure DevOps Server跨站脚本漏洞
Microsoft Team Foundation Server和Microsoft Azure DevOps Server都是美国微软（Microsoft）公司的产品。Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server和Team Foundation Server中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-16211
CVE编号：CVE-2019-0872
Mozilla Firefox存在未明漏洞（CNVD-2020-18417）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 25之前版本中存在安全漏洞。攻击者可利用该漏洞修改匿名用户编写的内容。
严重程度：中
CNVD编号：CNVD-2020-18417
CVE编号：CVE-2013-5594
NetBox跨站脚本漏洞（CNVD-2024-37585）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/front-ports/add/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37585
CVE编号：CVE-2024-40734
Foxit Reader GpRuntime::GpLock::GpLock内存错误引用远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader使用Gdiplus API的方式中存在安全漏洞，构造的PDF会强制使用在GpRuntime::GpLock::GpLock中释放过的悬挂指针。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00919
WordPress Awesome Filterable Portfolio跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Awesome Filterable Portfolio 1.5.13及其之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88215
CVE编号：CVE-2022-40193
Ubiquiti Networks UniFi Controller信任管理问题漏洞
Ubiquiti Networks UniFi Controller是美国优比快（Ubiquiti Networks）公司的一套用于在单一平台中管理多个无线接入点设备的软件。Ubiquiti Networks UniFi Controller 5.10.21及之前版本中存在信任管理问题漏洞，攻击者可利用该漏洞实施中间人攻击，获取SMTP凭证。
严重程度：中
CNVD编号：CNVD-2019-27434
CVE编号：CVE-2019-5456
OpenSLP拒绝服务漏洞
OpenSLP（Service Location Protocol，服务位置协议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服务发现。该协议支持通过服务的类型、属性在网络中查寻服务。openslp中的‘SLPIntersectStringList()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45403
CVE编号：CVE-2012-4428
Google Chrome数据验证不足漏洞（CNVD-2021-16860）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本在阅读模式下存在数据验证不足漏洞。攻击者可以通过精心制作的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2021-16860
CVE编号：CVE-2021-21163
Odoo跨站脚本漏洞（CNVD-2020-74056）
Odoo是一款开源企业管理套件,其功能涵盖了CRM、销售、采购、库存管理、生产制造、质量管理、HR全功能、财务管理、项目管理、PLM等一系列完善的企业信息化需求。Odoo 13.0及更早版本的邮件模块存在跨站脚本漏洞。远程攻击者可通过特制渠道名称利用该漏洞将任意Web脚本注入受害者的浏览器中。
严重程度：低
CNVD编号：CNVD-2020-74056
CVE编号：CVE-2018-15638
陌声APP存在拒绝服务漏洞
陌声APP是一款单身男女都在玩的交友APP。陌声APP存在拒绝服务漏洞，攻击者可利用该漏洞导致应用崩溃。
严重程度：中
CNVD编号：CNVD-2020-54883
Huawei P30访问控制错误漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 9.1.0.193(C00E190R2P1)版本中的Share功能存在访问控制错误漏洞。攻击者可利用该漏洞通过模拟一个发送方窃取P2P网络的信息。
严重程度：中
CNVD编号：CNVD-2019-46978
CVE编号：CVE-2019-5265
中兴通讯股份有限公司ZXHN F460存在命令执行漏洞
ZXHN F460是中兴通讯的EPON模式的光猫。中兴通讯股份有限公司ZXHN F460存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-18294
Joomla组件XMap数据库泄露漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla组件XMap存在数据库泄露漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-07208
libevent拒绝服务漏洞（CNVD-2017-01524）
libevent是一个事件触发的网络库，适用于windows、linux、bsd等多种平台，内部使用select、epoll、kqueue等系统调用管理事件机制。libevent存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务或任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01524
CVE编号：CVE-2016-10196
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在任意文件下载漏洞（CNVD-2024-05347）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-05347
SIEMENS JT2Go存在拒绝服务漏洞
SIEMENS JT2Go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。SIEMENS JT2Go存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24773
Apple macOS Catalina Sandbox组件命令注入漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Sandbox是其中的一个沙盒组件。Apple macOS Catalina 10.15.6之前版本中的Sandbox组件存在命令注入漏洞，该漏洞源于在对对象进行操作之前，程序未能进行正确的锁定。本地攻击者可利用该漏洞加载未签名的内核扩展。
严重程度：高
CNVD编号：CNVD-2020-49313
CVE编号：CVE-2020-9939
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55745）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/classes/Master.php?f=delete_inquiry缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55745
CVE编号：CVE-2022-31978
DNN路径遍历漏洞
DNN（又名DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。DNN 9.4.4及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-13478
CVE编号：CVE-2020-5187
QuickAppsCMS跨站请求伪造漏洞（CNVD-2018-19557）
QuickAppsCMS（又名QACMS）是一套使用MVC框架开发的开源内容管理系统（CMS）。QuickAppsCMS 2.0.0-beta2及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助user/me URI利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2018-19557
CVE编号：CVE-2018-17102
H3C ER5100G2系统管理存在命令执行漏洞
ER5100G2是新一代企业级千兆有线路由器。H3C ER5100G2系统管理存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-22766
Joomla!跨站脚本漏洞（CNVD-2021-53938）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla!在3.0.0 到 3.9.27版本存在跨站脚本漏洞，攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：低
CNVD编号：CNVD-2021-53938
CVE编号：CVE-2021-26035
Z-BlogPHP跨站请求伪造漏洞
Z-BlogPHP是一款强大的博客程序。Z-BlogPHP 1.5.1 Zero中的plugin_edit.php存在跨站请求伪造漏洞。攻击者可利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2018-08094
CVE编号：CVE-2018-8893
Juniper Networks Junos OS RPC竞争条件漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos OS的RPC中存在竞争条件漏洞，允许远程攻击者可利用该漏洞获取文件的所有权，读取、删除和修改任意文件，获取root权限。
严重程度：高
CNVD编号：CNVD-2016-02327
CVE编号：CVE-2016-1267
Telegram信息泄露漏洞
Telegram是一款即时通信移动应用程序。Telegram 5.10版本中的Privacy > Phone Number功能存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29219
CVE编号：CVE-2019-15514
Zoho ManageEngine Event Log Analyzer跨站脚本漏洞（CNVD-2017-26267）
Zoho ManageEngine Event Log Analyzer是美国卓豪（Zoho）公司的一套系统、事件日志分析软件。Zoho ManageEngine Event Log Analyzer 11.4版本和11.5版本中存在跨站脚本漏洞，该漏洞源于密码以可逆转的加密方法显示在cookie中。远程攻击者可获取用户的密码。
严重程度：中
CNVD编号：CNVD-2017-26267
CVE编号：CVE-2017-11686
WavPack存在未明漏洞
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38861
CVE编号：CVE-2019-1010319
Magento代码执行漏洞（CNVD-2019-40830）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在代码执行漏洞。攻击者可利用该漏洞与电子邮件模板相关的插件功能利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40830
CVE编号：CVE-2019-8111
Google Chrome Skia缓冲区溢出漏洞（CNVD-2018-08958）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 65.0.3325.146之前版本中的Skia存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确的执行边界检测。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08958
CVE编号：CVE-2018-6069
WPS图片存在代码执行漏洞
WPS图片是金山办公旗下的一款图片处理软件。WPS图片存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26269
SAP Gateway Client信息泄露漏洞
SAP Gateway Client是德国思爱普（SAP）公司的一个OData服务测试与调试工具，集成于SAP NetWeaver网关。SAP Gateway Client存在信息泄露漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11412
CVE编号：CVE-2025-42997
网展PHP外贸企业网站红色风格后台存在重装系统漏洞
网展科技（北京世纪网展科技有限公司）是一家专注于展览展会领域的互联网服务运营商。网展PHP外贸企业网站红色风格后台存在重装系统漏洞，攻击者可利用该漏洞重装系统。
严重程度：中
CNVD编号：CNVD-2020-27451
SWFTools拒绝服务漏洞（CNVD-2017-15103）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/wav.c文件的‘wav_convert2mono()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15103
CVE编号：CVE-2017-11099
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2024-11162）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在SharePoint服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-11162
CVE编号：CVE-2024-21318
Tiki跨站脚本漏洞（CNVD-2018-17537）
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki 18.2之前版本、15.7版本和12.14版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码以获取管理员权限。
严重程度：中
CNVD编号：CNVD-2018-17537
CVE编号：CVE-2018-14850
QEMU Divide By Zero拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU Divide By Zero存在拒绝服务漏洞。攻击者利用该漏洞可以使主机上的Qemu进程崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12574
CVE编号：CVE-2016-9921
Job Board Script Software SQL注入漏洞
Job Board Script Software是一套基于Web的招聘系统。该系统支持在线创建简历、申请工作和撰写求职报告等功能。Job Board Script Software中存在SQL注入漏洞。远程攻击者可通过向/job-details URI发送PATH_INFO利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33928
CVE编号：CVE-2017-15964
Apache InLong代码执行漏洞（CNVD-2024-22229）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong存在代码执行漏洞，攻击者可利用该漏洞通过发送特制请求，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-22229
CVE编号：CVE-2024-26579