CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412485）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04124
CVE编号：CVE-2025-64794
Micro Focus Rumba FTP堆栈缓冲区溢出漏洞
Micro Focus Rumba是一套使用UI技术的终端仿真解决方案。Micro Focus Rumba FTP存在堆栈缓冲区溢出漏洞。由于程序未能充分检查用户提供的输入。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-10655
CVE编号：CVE-2016-5764
OpenBSD存在未明漏洞
OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD 6.6版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44734
CVE编号：CVE-2019-19519
网御Web应用安全防护系统存在弱口令漏洞（CNVD-2021-43882）
网御Web应用安全防护系统(以下简称:网御WAF)是Web安全防护与应用交付类网络安全产品。网御Web应用安全防护系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43882
Websense TRITON AP-EMAIL存在未明跨站脚本漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-EMAIL存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02124
CVE编号：CVE-2015-2768
无锡新思云众科技有限公司学生公寓管理平台存在信息泄露漏洞
无锡新思云众科技有限公司始终专注于高校信息化建设领域，秉承“一切从用户角度出发”的服务理念，注重细节，深入业务系统，以专注的态度和专业的服务能力，为广大客户提供了优质的产品和解决方案。无锡新思云众科技有限公司学生公寓管理平台存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-23712
Oracle MySQL Server存在未明漏洞（CNVD-2024-34744）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34744
CVE编号：CVE-2024-21159
同花顺盯盘存在DLL劫持漏洞
同花顺盯盘是一款投资助手软件。同花顺盯盘存在DLL劫持漏洞，攻击者可利用该漏执行恶意DLL文件。
严重程度：高
CNVD编号：CNVD-2020-26257
GitLab代码问题漏洞（CNVD-2020-70853）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE 13.0+版本存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。该漏洞允许攻击者读取可见项目的scheduled pipelines中的变量和值。
严重程度：中
CNVD编号：CNVD-2020-70853
CVE编号：CVE-2020-13351
Mautic跨站请求伪造漏洞
Mautic是一款营销自动化软件。Mautic 1.4.1版本存在多个跨站点请求伪造（CSRF）漏洞。允许远程攻击者利用漏洞劫持用户的身份验证信息并执行未授权操作，包括：删除电子邮件活动或、删除联系人。
严重程度：中
CNVD编号：CNVD-2017-06428
CVE编号：CVE-2017-8874
Wecon PI Studio HMI和PI Studio缓冲区溢出漏洞
Wecon PI Studio HMI和PI Studio都是中国维控科技（Wecon Technologies）公司的人机界面编程软件。Wecon PI Studio HMI 4.1.9及之前版本和PI Studio 4.2.34及之前版本中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21172
CVE编号：CVE-2018-14818
Cloudera Navigator安全绕过漏洞
Cloudera Navigator是美国Cloudera公司的一套用于Hadoop平台集成的数据管理工具。该工具提供审计数据访问和验证访问权限、搜索元数据和可视化等功能。Cloudera Navigator存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击获取明文数据。
严重程度：低
CNVD编号：CNVD-2017-05369
CVE编号：CVE-2015-4078
重庆远秋科技有限公司住院医师规范化培训平台存在SQL注入漏洞
住院医师规范化培训平台是一个针对住院医师基础教育、临床指导、考核培训于一体的大型住院医师培训平台。重庆远秋科技有限公司住院医师规范化培训平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37430
Dell PowerScale OneFS安全绕过漏洞
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用此漏洞造成数据丢失。
严重程度：低
CNVD编号：CNVD-2022-32828
CVE编号：CVE-2022-24413
Apple iOS SQLite缓冲区溢出漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS SQLite的printf实现存在多个缓冲区溢出，允许攻击者利用漏洞进行拒绝服务攻击或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04247
CVE编号：CVE-2015-3717
Bentley View代码执行漏洞（CNVD-2021-102056）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102056
CVE编号：CVE-2021-34917
泛微eoffice8存在SQL注入漏洞（CNVD-2022-43843）
泛微eoffice8是一款移动办公平台。泛微eoffice8存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-43843
Moodle跨站请求伪造漏洞（CNVD-2022-08151）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.11到3.11.4、3.10到3.10.8、3.9到3.9.11存在跨站请求伪造漏洞，该漏洞源于删除标记对齐功能中的HTTP请求来源验证不足。攻击者可以利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-08151
CVE编号：CVE-2022-0335
Cisco Adaptive Security Appliances Software授权问题漏洞
Cisco Adaptive Security Appliances Software（ASA Software）是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software中存在授权问题漏洞，该漏洞源于在接收到身份验证成功的响应时，程序未能对KDC进行充分的身份验证。攻击者可利用该漏洞绕过Kerberos身份验证。
严重程度：高
CNVD编号：CNVD-2020-27770
CVE编号：CVE-2020-3125
WordPress Easy2Map插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy2Map是其中的一个支持创建自定义谷歌地图的插件。WordPress Easy2Map插件1.3.0之前的版本中的includes/MapPinImageSave.php文件存在跨站脚本漏洞。远程攻击者可借助‘map_id’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00351
CVE编号：CVE-2015-7668
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04785）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04785
CVE编号：CVE-2015-2626
湖北淘码千维信息科技有限公司金微手机商城系统存在任意文件修改漏洞
金微手机商城系统适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。湖北淘码千维信息科技有限公司金微手机商城系统存在任意文件修改漏洞，攻击者可利用该漏洞获得网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23492
GNUBOARD5跨站脚本漏洞（CNVD-2019-24213）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24213
CVE编号：CVE-2018-18673
Siemens RUGGEDCOM CROSSBOW信息泄露漏洞
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在信息泄露漏洞，该漏洞是由于受影响的系统可能允许在某些情况下将日志消息转发到特定的客户端。攻击者可利用此漏洞将日志消息转发到特定的受损客户端。
严重程度：中
CNVD编号：CNVD-2024-27526
CVE编号：CVE-2024-27947
pooledwebsocket目录遍历漏洞
pooledwebsocket是一个软件包。pooledwebsocket中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13881
CVE编号：CVE-2017-16107
WordPress Booster for WooCommerce Plugin缺少授权漏洞
WordPress Booster for WooCommerce Plugin是专为WooCommerce电商平台设计的多功能插件，提供100多项功能‌，包括PDF发票、产品变体、愿望清单等工具，旨在简化电商运营并提升用户体验。WordPress Booster for WooCommerce Plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-29103
CVE编号：CVE-2025-64379
CloudBees Jenkins Script Security插件沙盒绕过漏洞（CNVD-2019-32021）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins Script Security Plugin 1.62及之前版本中存在沙盒绕过漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-32021
CVE编号：CVE-2019-10394
正方数字化校园信息统一身份认证中心系统存在文件上传漏洞
正方软件股份有限公司（以下简称“正方公司”）成立于1999年1月，注册资金5050万元，是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方数字化校园信息统一身份认证中心系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-56109
libIEC61850缓冲区溢出漏洞
libIEC61850是一个IEC 61850协议的开源库。libIEC61850 1.4.0版本中的mms/iso_mms/server/mms_access_result.c文件的‘MmsValue_decodeMmsData’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-47428
CVE编号：CVE-2019-19931
XYHCMS后台Sy***.cl***.php文件存在文件上传漏洞
XYHCMS（行云海CMS）是完全开源的一套CMS内容管理系统。XYHCMS后台Sy***.cl***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-02237
Cisco IP Interoperability and Collaboration System跨站脚本漏洞
Cisco IP Interoperability and Collaboration System是一套基于IP标准可以在不同系统中提供声音互操作性的解决方案。Cisco IP Interoperability and Collaboration System存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02144
CVE编号：CVE-2016-1375
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2019-08523）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 65版本和Firefox ESR 60.5版本中存在安全漏洞。远程攻击者可利用该漏洞造成内存破坏或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08523
CVE编号：CVE-2019-9788
IBM Datacap Navigator信息泄露漏洞（CNVD-2024-33368）
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在安全漏洞，攻击者可利用该漏洞从源代码中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-33368
CVE编号：CVE-2024-39729
H3C Switch S5120-28P-HPWR-SI管理平台存在弱口令漏洞
新华三技术有限公司拥有计算、存储、网络、5G、安全等全方位的数字化基础设施整体能力，提供云计算、大数据、人工智能、工业互联网、信息安全、智能联接、新安防、边缘计算等在内的一站式数字化解决方案，以及端到端的技术服务。H3C Switch S5120-28P-HPWR-SI管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33176
GNU patch 'intuit_diff_type'函数拒绝服务漏洞
GNU patch是GNU项目的一部分，它是一套用于生成补丁文件的工具。GNU patch 2.7.6及之前版本中的pch.c文件的'intuit_diff_type'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-02948
CVE编号：CVE-2018-6951
Oracle Transportation Management远程漏洞（CNVD-2015-00483）
Oracle Transportation Manager是一款Oracle公司开发的运输管理系统。Oracle Transportation Management存在远程漏洞，允许攻击者利用 'HTTP' 协议使'UI Infrastructure' 子组件受影响。
严重程度：中
CNVD编号：CNVD-2015-00483
CVE编号：CVE-2015-0422
Tenda i6 formSetAutoPing函数缓冲区溢出漏洞
Tenda i6是中国腾达（Tenda）公司的一款无线接入点。Tenda i6 1.0.0.9版本存在缓冲区溢出漏洞，该漏洞源于/goform/setAutoPing的formSetAutoPing函数的ping1参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-09901
CVE编号：CVE-2024-0990
GBase 8s数据库存在本地提权漏洞（CNVD-2020-69449）
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库，拥有自主知识产权。GBase 8s数据库存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69449
Emergency Ambulance Hiring Portal pagedes参数SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于/admin/about-us.php文件的pagedes参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22527
CVE编号：CVE-2025-2057
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-24747）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Acrobat Reader 20.005.30539版本、23.008.20470及之前版本存在资源管理错误漏洞，该漏洞源于存在释放后重用，可能导致在当前用户的上下文中执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24747
CVE编号：CVE-2024-30303
Microsoft Internet Explorer内容伪造漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer处理WEB页存在内容伪造漏洞，允许远程攻击者利用漏洞提交特制的WEB页，诱使用户解析，可伪造欺骗用户。
严重程度：中
CNVD编号：CNVD-2017-32689
CVE编号：CVE-2017-8733
Cisco NX-OS拒绝服务漏洞（CNVD-2021-13218）
Cisco NX-OS是适用于Cisco Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的网络栈存在拒绝服务漏洞。该漏洞源于该软件在处理发往受影响设备的某些IPv6数据包时会不正确地释放资源。攻击者可通过将多个特制IPv6数据包发送到受影响的设备利用该漏洞导致网络栈用尽可用缓冲区，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13218
CVE编号：CVE-2021-1387
Google Chrome堆缓冲区溢出漏洞（CNVD-2018-17041）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的WebGL存在堆缓冲区溢出漏洞。攻击者可以漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17041
CVE编号：CVE-2018-6154
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-85294）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在缓冲区溢出漏洞，攻击者可利用该漏洞从未锁定互斥锁的线程解锁互斥锁，导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-85294
CVE编号：CVE-2020-36446
新华三技术有限公司SecPath ACG1000存在未授权访问漏洞
SecPath ACG1000是专门为NFV、云计算环境设计的新一代虚拟化应用控制网关。新华三技术有限公司SecPath ACG1000存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40223
atl2驱动程序内存泄露漏洞
atl2 driver是一套以太网适配器的Linux内核驱动程序。scatter/gather IO是一种用于高性能IO的标准技术。NETIF_F_SG是一个用于判断是否开启scatter/gather I/O的标识。atl2驱动程序3.8版本至4.5版本中存在安全漏洞，远程攻击者可利用该漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2016-01736
CVE编号：CVE-2016-2117
天梯CMS跨站脚本漏洞（CNVD-2019-09099）
天梯(tianti)是一款使用Java编写的免费的轻量级CMS系统。天梯2.3中的用户列表模块存在存储型跨站脚本漏洞，攻击者可通过tianti-module-admin/user/ajax/save_role name参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-09099
CVE编号：CVE-2018-19089
Centreon SQL注入漏洞（CNVD-2025-03203）
Centreon是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon centreon-web存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞将SQL注入到用于创建虚拟指标的表单中。
严重程度：高
CNVD编号：CNVD-2025-03203
CVE编号：CVE-2024-55573
JetBrains PyCharm Professional本地代码执行漏洞
JetBrains PyCharm（又名python ide）是捷克JetBrains公司的一套Python开发工具。Professional是其中的一个专业版。JetBrains PyCharm Professional中存在本地代码执行漏洞。本地攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04931
Voltronic Power ViewPower权限提升漏洞（CNVD-2025-21588）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在权限提升漏洞，攻击者可利用该漏洞在SYSTEM上下文中升级权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-21588
CVE编号：CVE-2023-51577
Adobe Acrobat Reader Dc缓冲区错误漏洞（CNVD-2022-11151）
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader Dc存在缓冲区溢出漏洞，攻击者可利用该漏洞诱使受害者打开精心构造的PDF文件，触发越界读取错误并读取系统上的内存内容。
严重程度：中
CNVD编号：CNVD-2022-11151
CVE编号：CVE-2021-44742
eYou电子邮件系统存在命令执行漏洞（CNVD-2021-32387）
eYou电子邮件系统是拥有独立自主知识产权，由北京亿中邮信息技术有限公司自主研发是一款邮件系统软件。eYou电子邮件系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32387
phpems存在代码执行漏洞
phpems是开源免费的PHP无纸化模拟考试系统。phpems存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24984
Adobe ColdFusion资源管理错误漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在资源管理错误漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：低
CNVD编号：CNVD-2026-21640
CVE编号：CVE-2026-27307
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞（CNVD-2020-27259）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR XR500是一款无线路由器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27259
CVE编号：CVE-2019-20704
Google Chrome资源管理错误漏洞（CNVD-2026-30668）
Google Chrome是一款由Google开发的网页浏览器，主要提供快速、安全的网页浏览功能。Google Chrome存在资源管理错误漏洞，该漏洞源于Blink组件中未能正确处理对象生命周期，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30668
CVE编号：CVE-2026-16805
D-Link DIR600L formSetDomainFilter函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetDomainFilter函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26927
CVE编号：CVE-2025-60559
Google Chrome（Andriod）Javascript处理任意代码执行漏洞
Google Chrome是一款流行的WEB浏览器。Android上的Google Chrome JavaScript v8存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07587
WordPress Comments Like Dislike插件重放攻击漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的开源博客平台。WordPress Comments Like Dislike插件存在重放攻击漏洞。攻击者利用该漏洞可通过重放AJAX请求向任何评论添加数量不限的喜欢/不喜欢评论。
严重程度：中
CNVD编号：CNVD-2021-49140
CVE编号：CVE-2021-24379
Foxit Reader远程代码执行漏洞（CNVD-2020-62462）
Foxit Reader是一款PDF文档阅读器。Foxit Reader 10.0.1.35811及更早版本中JPEG2000图像的解析存在远程代码执行漏洞。该漏洞源于对用户提供的数据验证不当。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-62462
CVE编号：CVE-2020-17416
Drupal Alfresco模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Alfresco是其中的一个集成Drupal和Alfresco的企业内容管理系统模块。Drupal Alfresco模块6.x-1.3之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除‘alfresco’节点。
严重程度：中
CNVD编号：CNVD-2015-02666
CVE编号：CVE-2015-3366
Moxa UC-7408固件重写漏洞
Moxa UC-7408是摩莎（Moxa）公司的一款嵌入式工业计算机产品。Moxa UC-7408中存在固件重写漏洞，该漏洞源于程序未能对重要功能执行身份验证。远程攻击者可利用该漏洞造成不可恢复的固件重写。
严重程度：中
CNVD编号：CNVD-2016-03753
CVE编号：CVE-2016-4500
麒麟软件有限公司银河麒麟桌面操作系统存在权限提升漏洞
银河麒麟桌面操作系统是一款具备实用性、创新性和可维护性的高性能操作系统。麒麟软件有限公司银河麒麟桌面操作系统存在权限提升漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-49022
YimaoAdmin存在SQL注入漏洞
YimaoAdmin是一款建站系统。YimaoAdmin存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46692
Linux kernel存在未明漏洞（CNVD-2024-46412）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于rpcrdma_device的xa_array未释放。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46412
CVE编号：CVE-2024-53077
IBM Planning Analytics信息泄露漏洞（CNVD-2021-87013）
IBM Planning Analytics是一款计划、预算、预测及分析解决方案。IBM Planning Analytics 2.0版存在信息泄露漏洞。该漏洞源于未设置HTTPOnly标志。远程攻击者可利用该漏洞从cookie中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-87013
CVE编号：CVE-2021-20526
Schneider Electric Easergy T300访问控制不当漏洞（CNVD-2021-19765）
Easergy T300是新一代配网自动化智能终端，秉承“模块化、灵活性、面向应用”的设计理念，可广泛应用于中压配网管理，故障定位、隔离和恢复（FLISR）, 分布式能源并网，能源增长和资产管理。Easergy T300 2.7及更早版本存在访问控制不当漏洞。攻击者可利用该漏洞访问敏感信息，导致拒绝服务及远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-19765
CVE编号：CVE-2020-28215
Tenda AC6固件签名验证功能代码执行漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在代码执行漏洞，该漏洞源于固件签名验证功能存在问题，攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20156
CVE编号：CVE-2025-31355
Oracle Java SE存在未明漏洞（CNVD-2024-44545）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Java SE可访问数据的未经授权的更新、插入或删除访问。
严重程度：低
CNVD编号：CNVD-2024-44545
CVE编号：CVE-2024-21210
CloudBees Jenkins Bumblebee HP ALM Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Bumblebee HP ALM Plugin是使用在其中的一个用于集成HP ALM（应用程序生命周期管理）与测试框架的插件。CloudBees Jenkins Bumblebee HP ALM Plugin存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-42830
CVE编号：CVE-2019-10444
Linux kernel内存错误引用漏洞（CNVD-2024-08092）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于netfilter: nf_tables组件中负责释放内存的指令发生混乱。攻击者可利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2024-08092
CVE编号：CVE-2023-5197
PoDoFo ‘PoDoFo::PdfColorGray::~PdfColorGray’函数空指针引用拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的‘PoDoFo::PdfColorGray::~PdfColorGray’函数存在空指针引用漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04384
CVE编号：CVE-2017-6849
Mozilla Rust存在未明漏洞（CNVD-2022-03122）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust molecule crate 0.7.2 之前版本存在安全漏洞，该漏洞源于FixVec读取的结果不正确。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-03122
CVE编号：CVE-2021-45697
华语数媒（北京）科技有限公司嘎吱APP存在拒绝服务漏洞
嘎吱背景app是一款小说阅读平台软件，可以以对话的模式看各种小说。华语数媒（北京）科技有限公司嘎吱APP存在拒绝服务漏洞，攻击者可利用该漏洞导致应用的防护功能被绕过或失效进而导致应用崩溃。
严重程度：低
CNVD编号：CNVD-2020-44115
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53366）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于通过/orrs/admin/reservations/view_details.php的id参数发现包含SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53366
CVE编号：CVE-2022-33048
Particl拒绝服务漏洞
Particl是一套使用加密货币的交易系统。particl 0.17及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40702
CVE编号：CVE-2018-19153
NetIQ Identity Manager系统枚举漏洞
NetIQ Identity Manager是身份、访问控制综合解决方案。NetIQ Identity Manager 4.7之前版本存在系统枚举漏洞。攻击者可利用该产品驱动程序日志文件中提供的详细信息利用该漏洞进行系统枚举。
严重程度：中
CNVD编号：CNVD-2018-07892
CVE编号：CVE-2018-1350
Fortinet FortiSandbox操作系统命令注入漏洞（CNVD-2025-03524）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在操作系统命令注入漏洞，该漏洞源于操作系统命令中使用的特殊元素的不当中和，攻击者可利用该漏洞通过精心设计的请求执行未经授权的命令。
严重程度：高
CNVD编号：CNVD-2025-03524
CVE编号：CVE-2024-27778
IBM App Connect Enterprise信息泄露漏洞
IBM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。IBM App Connect Enterprise将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise存在信息泄露漏洞，攻击者可利用该漏洞从API日志中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-79711
CVE编号：CVE-2023-40682
华为技术有限公司Agile Controller存在命令执行漏洞
Agile Controller是一款自动化控制器，适用于各种工业应用场景。华为技术有限公司Agile Controller存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-07881
Google Nexus Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-01497）
Android on Nexus 6P等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P（智能设备）等中并以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Nexus Broadcom Wi-Fi Driver存在权限提升漏洞。攻击者可利用此漏洞使用kernel权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01497
CVE编号：CVE-2017-0449
Tenda RX2 Pro访问控制错误漏洞
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro 16.03.30.14版本存在访问控制错误漏洞，该漏洞源于ate管理二进制文件缺少访问控制，攻击者可利用该漏洞导致未经授权的配置更改。
严重程度：中
CNVD编号：CNVD-2025-13839
CVE编号：CVE-2025-46629
radare2拒绝服务漏洞（CNVD-2018-12203）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.5.0中的sh_op()函数存在拒绝服务漏洞。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务堆越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12203
CVE编号：CVE-2018-11384
Triangle MicroWorks SCADA Data Gateway身份认证缺失漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在身份认证缺失漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34977
CVE编号：CVE-2023-39466
Siemens SINEC NMS路径遍历漏洞（CNVD-2024-27532）
Siemens SINEC NMS是德国西门子（Siemens）公司的一个网络管理系统(NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS V2.0SP2之前版本存在路径遍历漏洞，该漏洞源于受影响的设备允许经过身份验证的用户导出监控数据，相应的API端点也容易受到路径遍历的影响，允许经过身份验证的攻击者可利用该漏洞从文件系统下载文件。在某些情况下，下载的文件会从文件系统中删除。
严重程度：高
CNVD编号：CNVD-2024-27532
CVE编号：CVE-2024-31978
Neetai Tech SQL注入漏洞
Neetai Tech是印度Neetai公司的一种网站开发、GST软件和会计软件。Neetai Tech存在SQL注入漏洞，攻击者可利用该漏洞通过对/product.php文件操作导致sql注入问题。
严重程度：高
CNVD编号：CNVD-2022-62194
CVE编号：CVE-2020-36540
Oracle MySQL Server存在未明漏洞（CNVD-2023-65509）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致对MySQL服务器可访问数据的子集进行未经授权的读取访问。
严重程度：低
CNVD编号：CNVD-2023-65509
CVE编号：CVE-2023-22048
IBM Security Guardium跨站脚本漏洞（CNVD-2022-54639）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.4版本存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中嵌入任意JavaScript 代码，从而改变预期的功能，攻击者可利用该漏洞导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-54639
CVE编号：CVE-2021-39074
Huawei HarmonyOS camera framework模块多线程条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS camera framework模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-00615
CVE编号：CVE-2025-66320
TOTOLINK EX1200L UploadFirmwareFil接口命令执行漏洞
TOTOLINK EX1200L是一款双频无线信号放大器，主要用于扩展家庭或办公环境的Wi-Fi覆盖范围，解决信号弱或死角问题。TOTOLINK EX1200L存在命令执行漏洞，该漏洞源于cstecgi.cgi的UploadFirmwareFil函数接口未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-15343
CVE编号：CVE-2023-51034
Siemens Mendix Runtime信息泄露漏洞
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。Siemens Mendix Runtime存在信息泄露漏洞，该漏洞源于受影响应用程序的身份验证机制在验证用户名时包含可观察到的响应差异漏洞。允许未经身份验证的远程攻击者可利用该漏洞区分有效和无效的用户名。
严重程度：中
CNVD编号：CNVD-2024-38024
CVE编号：CVE-2023-49069
Kofax Power PDF越界写入远程代码执行漏洞（CNVD-2024-34059）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34059
CVE编号：CVE-2023-37340
Adobe Flash Player内存破坏漏洞（CNVD-2016-09451）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09451
CVE编号：CVE-2016-6983
Drupal Skype Status模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Skype Status模块跨站脚本漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可以利用漏洞在受影响站点用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-14852
Microsoft Windows DirectX信息泄露漏洞
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。DirectX是由微软公司创建的一系列专为多媒体以及游戏开发的应用程序接口。Microsoft DirectX中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可借助特制的应用程序利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-08119
CVE编号：CVE-2020-0714
Micro Focus Universal CMDB权限提升漏洞
Universal CMDB (UCMDB)是Micro Focus公司推出的CMDB和发现软件产品。Micro Focus Universal CMDB存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-09902
CVE编号：CVE-2018-6491
SiPass integrated访问控制漏洞
SiPass integrated是一个访问控制系统。SiPass integrated访问控制漏洞，受影响的应用程序没有充分限制对内部消息代理系统的访问。攻击者可利用该漏洞订阅任意消息队列。
严重程度：高
CNVD编号：CNVD-2021-100379
CVE编号：CVE-2021-44522
Microsoft Edge安全功能绕过漏洞（CNVD-2018-10732）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在安全功能绕过漏洞，该漏洞源于程序未能正确的处理不同源的请求。攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2018-10732
CVE编号：CVE-2018-8112
深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞（CNVD-2021-34597）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34597
Google Chrome安全绕过漏洞（CNVD-2025-00216）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-00216
CVE编号：CVE-2024-8908
freexl堆缓冲区溢出漏洞
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.3版本中存在堆缓冲区溢出漏洞，由于程序未能充分的对用户提交的数据执行边界检测，导致复制数据的大小超过了缓冲区的空间。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34096
CVE编号：CVE-2017-2923
Android Telecom组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Telecom是其中的一个通信组件。Android的Telecom组件中存在权限提升漏洞。攻击者可利用该漏洞向任意号码拨打电话。
严重程度：中
CNVD编号：CNVD-2016-02048
CVE编号：CVE-2016-0847
SAP Landscape Management输入验证错误漏洞（CNVD-2020-18534）
SAP Landscape Management是德国思爱普（SAP）公司的一套SAP产品集中管理系统。该系统主要用于集中管理和配置在物理、虚拟和云基础架构中运行的SAP软件系统。SAP Landscape Management 3.0版本存在输入验证错误漏洞。攻击者可利用该漏洞在SAP Host Agent中以root权限执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-18534
CVE编号：CVE-2020-6191
Apache OpenOffice外部文件加载漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。Apache OpenOffice存在安全漏洞，该漏洞源于授权检查不当，远程攻击者可利用该漏洞把包含DDE链接的外部文件自动加载。
严重程度：高
CNVD编号：CNVD-2025-31391
CVE编号：CVE-2025-64405
TOTOLINK A720R访问控制错误漏洞
TOTOLINK A720R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A720R存在访问控制错误漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数topicurl处理不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-15235
CVE编号：CVE-2025-4270
youke 365 1.0.7存在SQL注入漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统存在SQL注入漏洞，该漏洞是由于系统未对用户输入的参数进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11824
Oracle Coherence存在未明漏洞（CNVD-2021-54688）
Oracle Coherence是一个适用于集群化应用程序和应用服务器的符合JCache的内存中分布式数据网格解决方案。Oracle Coherence 3.7.1.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0版中的Core组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-54688
CVE编号：CVE-2021-2371
Oracle Hospitality OPERA 5 Property Services本地漏洞
Oracle OPERA Property是思科资产管理系统。Oracle Hospitality OPERA 5 Property Services组件存在本地安全漏洞，允许攻击者利用此漏洞可影响系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-05852
CVE编号：CVE-2017-3568
VitalPBX访问控制错误漏洞
VitalPBX是一个基于Asterisk的统一通信PBX系统。既支持在虚拟机或实体机上部署，也支持在云服务器环境部署。VitalPBX 3.2.1之前版本存在访问控制错误漏洞，该漏洞源于备份系统中缺少访问控制，攻击者可利用该漏洞通过未指定的向量访问PJSIP和SIP扩展凭据、加密密钥和语音邮件文件。
严重程度：中
CNVD编号：CNVD-2022-70077
CVE编号：CVE-2022-29330
SeedDMS信息泄露漏洞
SeedDMS（前称LetoDMS和MyDMS）是一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。SeedDMS v6.0.15版本存在安全漏洞，该漏洞源于包含开放重定向漏洞，攻击者可利用该漏洞通过诱骗受害者用户单击精心设计的链接将用户重定向到任意Web URL。
严重程度：中
CNVD编号：CNVD-2023-64381
CVE编号：CVE-2021-39425
多款Apple产品WebKit跨站脚本漏洞（CNVD-2017-17204）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-17204
CVE编号：CVE-2017-7038