CIRCL/Vulnerability-CNVD huggingface dataset:
TP-Link C2和C20i默认凭证设计漏洞
TP-Link是一家中国网络设备制造商，如路由器、IOT设备等。TP-Link C2和C20i的vsftpd FTP服务器中存在默认凭证设计漏洞。攻击者可利用漏洞执行多次system()命令，并以root权限运行。
严重程度：高
CNVD编号：CNVD-2017-01722
Adobe Substance 3D Sampler越界读取漏洞（CNVD-2024-36058）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.5版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-36058
CVE编号：CVE-2024-41861
Foxit PDF Reader和Foxit PDF Editor代码问题漏洞
Foxit PDF Reader和Foxit PDF Editor都是中国福昕（Foxit）公司的产品。Foxit PDF Reader是一款PDF阅读器。Foxit PDF Editor是一款PDF编辑器。Foxit PDF Reader和Foxit PDF Editor存在安全漏洞，该漏洞源于产品未对DLL文件的搜索路径进行有效处理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-22726
CVE编号：CVE-2022-24955
Netgear SPH200D目录遍历漏洞
Netgear SPH200D是美国网件（Netgear）公司的一款无线网络电话。Netgear SPH200D存在目录遍历漏洞，攻击者可利用该漏洞通过发送精心编制的URL请求来查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2025-28726
CVE编号：CVE-2013-10063
appRain CMF跨站脚本漏洞（CNVD-2025-21130）
appRain CMF是加拿大appRain公司的一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/language/lipsum.xml端点对用户输入的验证不当所导致的。攻击者可利用该漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21130
CVE编号：CVE-2025-41040
D-Link DCS跨站伪造请求漏洞
D-Link DCS-933L等都是友讯（D-Link）公司的无线监控摄像头设备。多款D-Link DCS摄像头中存在安全漏洞。攻击者可借助特意的Flash文件利用该漏洞检索Live Feeds或Camera中的信息，添加新用户或更改设备。
严重程度：中
CNVD编号：CNVD-2017-06729
CVE编号：CVE-2017-7852
Samsung移动设备存在未明漏洞（CNVD-2020-32827）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备安全漏洞，攻击者可利用该漏洞以任意用户身份发送电子邮件。
严重程度：中
CNVD编号：CNVD-2020-32827
CVE编号：CVE-2017-18653
seeftl跨站脚本漏洞
seeftl是一款用于预览ftl文件的静态服务器。seefl 0.1.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03043
CVE编号：CVE-2019-15603
PCMan FTP Server CD Command缓冲区溢出漏洞
PCMan FTP Server是一款轻量级的FTP服务器软件，提供基本的文件传输功能。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于CD Command Handler组件处理特定请求时未能正确验证输入数据。攻击者可利用该漏洞导致服务崩溃。
严重程度：高
CNVD编号：CNVD-2025-10860
CVE编号：CVE-2025-3726
Google Stagefright Media Playback Engine远程代码执行漏洞（CNVD-2015-05028）
Stagefright是适用于Android的媒体播放服务，自 2.2 (Froyo)版本开始引入。Google Stagefright Media Playback Engine存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的设备上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05028
CVE编号：CVE-2015-3827
OnionShare竞争条件漏洞
OnionShare是巴西软件开发者Micah Lee研发的一套开源的文件加密传输或共享软件。OnionShare中存在竞争条件漏洞，该漏洞源于程序未能正确创建临时文件。攻击者可利用该漏洞向共享目录中注入任意文件。
严重程度：中
CNVD编号：CNVD-2016-03644
CVE编号：CVE-2016-5026
PictBear缓冲区溢出漏洞
PictBear是面向一般用户的图像处理软件，被誉为简版的PHOTOSHOP。该软件impBmp.ppi模块存在缓冲区溢出漏洞，允许攻击者利用该漏洞构造畸形的BMP图片可导致淹没SEH链表，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-04273
Cisco Small Business缓冲区溢出漏洞（CNVD-2022-54327）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business RV110W、RV130、RV130W、RV215W Routers存在缓冲区溢出漏洞，该漏洞源于传入HTTP数据包中的用户字段验证不足。攻击者利用该漏洞通过特制请求执行任意代码或导致设备意外重启，从而导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-54327
CVE编号：CVE-2022-20892
多款Apple产品WebKit组件内存损坏漏洞（CNVD-2020-52148）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存损坏漏洞，攻击者可借助特制Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52148
CVE编号：CVE-2020-9806
Waychar报名系统存在SQL注入漏洞（CNVD-2020-28131）
waychar报名系统，是一个针对体育赛事及其他通用活动开发的网上报名系统，支持公众号及小程序。Waychar报名系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28131
IBM API Connect信息泄露漏洞（CNVD-2019-07362）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.1版本至2018.4.1版本中的consumer API存在信息泄露漏洞。攻击者可利用该漏洞获取其他用户的信息列表，包括email id、用户名等。
严重程度：中
CNVD编号：CNVD-2019-07362
CVE编号：CVE-2018-2009
WPA2无线网络GTK组密钥重装漏洞（CNVD-2017-30403）
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络存在GTK组密钥重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30403
CVE编号：CVE-2017-13080
Cisco Finesse跨站脚本漏洞（NVD-C-2021-11018）
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。Cisco Finesse 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-41164
CVE编号：CVE-2021-1246
Aruba Operating System路径遍历漏洞
Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。ArubaOS存在路径遍历漏洞，该漏洞源于系统对于参数没有进行有效的验证与过滤，经过身份验证的攻击者可以利用此漏洞针对ArubaOS命令行界面进行任意文件读取。
严重程度：中
CNVD编号：CNVD-2021-71259
CVE编号：CVE-2021-37733
多款Apple产品Kernel组件越界读取漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在越界读取漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞可能会导致系统意外终止或读取内核内存。
严重程度：高
CNVD编号：CNVD-2020-01928
CVE编号：CVE-2019-8576
Mobatek MobaXterm TELNET服务任意命令执行漏洞
Mobatek MobaXterm是法国Mobatek公司开发的一套集成了增强型终端、X服务器和Unix命令集（GNU/Cygwin）的终端软件。TELNET service是其中的一个远程通信服务。Mobatek MobaXterm 10.4版本中的TELNET服务存在安全漏洞，该漏洞源于程序未能要求身份验证。远程攻击者可借助TCP 23端口利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-35130
CVE编号：CVE-2017-15376
MetInfo 5.3.19版本密码找回处存在变量覆盖漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.19版本密码找回处存在变量覆盖漏洞。攻击者可利用漏洞获取密码重置链接，绕过验证修改管理员密码，登录网站后台。
严重程度：高
CNVD编号：CNVD-2018-00714
Adobe ColdFusion APSB17-30远程命令执行漏洞（CNVD-2017-30530）
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion (2016 release) Update 4及之前的版本和ColdFusion 11 Update 12及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30530
CVE编号：CVE-2017-11284
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-70838）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70838
ASUS RT-AC58U信息泄露漏洞
ASUS RT-AC58U是华硕（ASUS）公司的一款无线路由器产品。ASUS RT-AC58U 3.0.0.4.380_6516版本中存在安全漏洞。远程攻击者可通过读取Main_Login.asp页面的HTML源代码中的dhcpLeaseInfo数据利用该漏洞获取主机名和IP地址。
严重程度：中
CNVD编号：CNVD-2018-21251
CVE编号：CVE-2018-18287
Google Chrome安全绕过漏洞（CNVD-2020-29300）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的全屏模式存在安全漏洞。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29300
CVE编号：CVE-2020-6478
畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞（CNVD-C-2025-797319）
畅捷通T+是一款灵动、智慧、时尚的互联网管理软件，主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04576
NETGEAR R7000P pptp.cgi组件缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于pptp.cgi组件中的pptp_user_netmask参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-43575
CVE编号：CVE-2024-51018
Symantec Endpoint Protection Manager和Client权限获取漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。SEP Manager和Client是其中的管理端和客户端软件。SEP Manager和Client 12.1版本中存在权限获取漏洞，攻击者可通过发送GET对象请求，利用该漏洞获取有效的系统管理员账户，对用户密码实施暴力破解攻击。
严重程度：低
CNVD编号：CNVD-2016-04462
CVE编号：CVE-2016-3649
Adobe Animate越界读取漏洞（CNVD-2023-91795）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 23.0.2及之前版本存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-91795
CVE编号：CVE-2023-44325
Job Diary view-emp.php文件SQL注入漏洞
Job Diary是一个工作日记软件。Job Diary存在SQL注入漏洞，该漏洞源于文件/view-emp.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25737
CVE编号：CVE-2025-7594
Cisco Unity Connection SIP中继集成特制INVITE消息拒绝服务漏洞（CNVD-2015-02212）
Cisco Unity Connection是一个功能丰富的语音留言平台，采用Linux统一通信操作系统。Cisco Unity Connection的Connection Conversation Manager (CuCsMgr)进程存在安全漏洞。允许未经身份验证的远程攻击者通过发送构造的SIP INVITE消息到受影响设备，触发CuCsMgr磁芯信息转储，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02212
CVE编号：CVE-2015-0614
Rukovoditel跨站脚本漏洞（CNVD-2020-52204）
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel Project Managemen 2.6之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52204
CVE编号：CVE-2020-21732
Emergency Ambulance Hiring Portal ambulanceregnum参数SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于文件/admin/booking-details.php文件的ambulanceregnum参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22524
CVE编号：CVE-2025-2059
iZhanCMS v2.1版本存在存储型跨站脚本漏洞
爱站CMS是一款开源免费的CMS内容管理系统。iZhanCMS v2.1版本存在存储型跨站脚本漏洞，攻击者可通过该漏洞在页面中插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-04501
Oracle Outside In Technology存在未明漏洞（CNVD-2017-00917）
Oracle Outside In Technology是美国甲骨文（Oracle）公司的为软件发展商提供的一套综合的解决方案。可用于处理超过500个非结构化文件格式内容的访问、转换和控制。Oracle Outside In Technology存在未明漏洞。攻击者可以通过‘HTTP'协议利用该漏洞使其中的‘Outside In filters’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00917
CVE编号：CVE-2017-3295
BOOK WALKER不可信搜索路径漏洞
BOOK WALKER for Windows是日本BOOK WALKER公司的一套基于Windows平台的电子书软件。基于Windows平台的BOOK WALKER 1.2.9及之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-35246
CVE编号：CVE-2017-10887
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14499）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于GLOB Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14499
CVE编号：CVE-2025-4790
Clansphere跨站脚本漏洞
ClanSphere是一款模块化Web-CMS。Clansphere 2011.4存在型跨站脚本漏洞。攻击者可通过"module"参数利用该漏洞注入JavaScript。
严重程度：中
CNVD编号：CNVD-2021-22961
CVE编号：CVE-2021-27309
MayiCMS存在SQL注入漏洞（CNVD-2021-09671）
MayiCMS（蚂蚁分类信息系统）是一款基于php mysql的建站系统。MayiCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09671
Oracle Java SE Deployment组件存在未明任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的2D子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04857
CVE编号：CVE-2015-4736
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30875）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30875
CVE编号：CVE-2021-2179
OSIsoft PI跨站请求伪造漏洞
OSIsoft PI是美国OSIsoft公司的一套基于Ckient/Server结构的商品化软件应用平台。该平台支持数据采集、分析和可视化等。OSIsoft PI Web API 2018及之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-17026
CVE编号：CVE-2019-13516
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23434）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23434
ShopsN单商户b2c商城系统v2.3.6存在SQL注入漏洞
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统v2.3.6Us***.class .php文件的address_add函数存在SQL注入漏洞，攻击者可利用该漏洞获取管理员账号密码。
严重程度：中
CNVD编号：CNVD-2018-25895
Vectra Cognito Brain and Sensor管理控制台提权漏洞
Vectra Cognito Brain and Sensor是美国Vectra Networks公司的一套网络威胁感知系统。该系统支持网络攻击检测和网络威胁搜索等功能。Vectra Cognito Brain and Sensor 4.3之前版本中的管理控制台存在提权漏洞，攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-22843
CVE编号：CVE-2018-14891
CGAL libcgal代码执行漏洞（CNVD-2022-61373）
CGAL是（Laurent Rineau）开源的一个应用软件。提供通过C++库的形式轻松访问高效且可靠的几何算法的功能。CGAL libcgal CGAL-5.1.1版本存在代码执行漏洞，攻击者可利用该漏洞通过精心编制的格式错误文件可能会导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-61373
CVE编号：CVE-2020-28633
Cisco Catalyst 9800 Series Wireless Controllers IOS XE Software资源管理错误漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco Catalyst 9800 Series Wireless Controllers中的IOS XE Software的LSC provisioning功能存在资源管理错误漏洞，该漏洞源于程序没有正确处理PKI数据包。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-28000
CVE编号：CVE-2020-3203
FusionPBX跨站脚本漏洞（CNVD-2019-43410）
FusionPBX是一款基于FreeSWITHC的开源企业IPPBX界面管理系统。FusionPBX 4.4.1中的app/voicemail_greetings/voicemail_greeting_edit.php存在跨站脚本漏洞。攻击者可通过id和/或voicemail_id参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-43410
CVE编号：CVE-2019-19386
Huawei HarmonyOS和EMUI Partition模块存在未明漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI Partition模块存在安全漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-23592
CVE编号：CVE-2025-54631
Akinsoft QR Menü跨站请求伪造漏洞
Akinsoft QR Menü是土耳其Akinsoft公司的一款数字化二维码菜单系统。Akinsoft QR Menü s1.05.06至v1.05.12之前版本存在跨站请求伪造漏洞，该漏洞是由于对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20773
CVE编号：CVE-2025-0610
Google Chrome内存错误引用漏洞（CNVD-2017-03345）
Google Chrome是流行的一款Web浏览器。Google Chrome PDFium存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03345
CVE编号：CVE-2017-5036
WordPress SQL注入漏洞（CNVD-2021-91420）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Stream插件在3.8.2之前版本存在SQL注入漏洞，该漏洞源于Stream Records admin管理仪表板的order GET参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-91420
CVE编号：CVE-2021-24772
访问专家管理系统action/fileUpload.asp文件存在任意文件上传漏洞
德派访问专家管理系统是一个将电话访问、呼叫中心、网络调查融为一体的CATI软件；一个以“云计算”和“SaaS模式”提供托管服务的CATI软件。访问专家管理系统action/fileUpload.asp文件存在任意文件上传漏洞，允许远程攻击者直接上传webshell，获取系统权限，还可进一步对内网服务发起攻击。
严重程度：高
CNVD编号：CNVD-2017-06769
Micro Focus ArcSight Logger跨站请求伪造漏洞
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 7.0之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-04138
CVE编号：CVE-2019-11657
兰贝斯信息科技会计管理系统存在java反序列化远程命令执行漏洞
兰贝斯科技会计管理系统是兰贝斯信息科技有限公司开发的一套会计管理与对外服务信息化的应用系统。兰贝斯科技会计管理系统/NetService/页面存在Java反序列化远程命令执行漏洞，利用相应EXP执行系统命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02349
Oracle Agile PLM信息泄露安全漏洞
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05335
CVE编号：CVE-2016-3526
Google Chrome类型混淆漏洞（CNVD-2020-26224）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在类型混淆漏洞。攻击者可借助特制网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26224
CVE编号：CVE-2020-6430
HPE CentralView Fraud Risk Management跨站脚本漏洞
HPE CentralView Fraud Risk Management是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于解决欺诈控制问题的端到端解决方案。HPE CentralView Fraud Risk Management CV 6.1之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16499
CVE编号：CVE-2017-8991
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28614）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28614
CVE编号：CVE-2024-36164
北京国炬信息技术有限公司jeecg-boot存在SQL注入漏洞（CNVD-2020-59430）
JeecgBoot是一款基于BPM的低代码平台。北京国炬信息技术有限公司jeecg-boot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59430
Adobe ColdFusion任意文件上传漏洞（CNVD-2026-26852）
Adobe coldfusion是美国Adobe公司的一款快速Web应用开发平台。ColdFusion存在任意文件上传漏洞，该漏洞源于文件上传限制不当，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26852
CVE编号：CVE-2026-48276
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17012）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Optimizer子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17012
CVE编号：CVE-2017-3642
IBM Concert信息泄露漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式 AI 来帮助管理复杂的云原生应用程序。IBM Concert 1.0版本存在安全漏洞，该漏洞源于未在授权令牌或会话cookie上设置安全属性，攻击者可以利用该漏洞通过向用户发送http链接或将此链接植入用户访问的站点来获取cookie值。
严重程度：中
CNVD编号：CNVD-2024-46817
CVE编号：CVE-2024-43180
Microsoft Outlook安全功能绕过漏洞（CNVD-2021-25015）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook中存在安全功能绕过漏洞，该漏洞源于程序未执行系统上配置的安全设置，攻击者可借助特制的图像利用该漏洞导致系统加载远程图像并获取目标系统的IP地址。
严重程度：中
CNVD编号：CNVD-2021-25015
CVE编号：CVE-2020-1229
Zoho ManageEngine DataSecurity Plus授权问题漏洞
Zoho ManageEngine DataSecurity Plus是美国卓豪（Zoho）公司的一套敏感数据管理解决方案。该产品具有数据防泄漏、数据风险评估和文件服务器审核等功能。Zoho ManageEngine DataSecurity Plus存在授权问题漏洞，该漏洞源于程序使用默认管理员凭据与DataEngine Xnode服务器进行通信。攻击者可利用该漏洞绕过身份验证，并在admin用户上下文中执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-28454
CVE编号：CVE-2020-11532
LIM OpenEXR拒绝服务漏洞
LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.2.0版本中的ImfHuf.cpp文件的‘hufDecode’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07516
CVE编号：CVE-2017-9110
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-35200）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35200
CVE编号：CVE-2024-36222
Google Chrome Blink缓冲区溢出漏洞（CNVD-2019-38247）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 78.0.3904.70之前版本中的Blink组件存在缓冲区溢出漏洞。远程攻击者可通过创建特制的网页并诱使用户访问该页面利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38247
CVE编号：CVE-2019-13700
Advantech WebAccess 'updateTemplate.aspx' SQL注入漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.1版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-00553
CVE编号：CVE-2017-5154
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-00200）
Microsoft Dynamics 365 (on-premises)是美国微软（Microsoft）公司的一组智能商业应用程序，通过预测性的AI驱动型见解，帮助您开展整体业务并实现更出色的成果。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2024-00200
CVE编号：CVE-2023-38164
Google Chrome Accessibility代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞是由于在Accessibility中免费使用造成的。攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-85090
CVE编号：CVE-2022-3659
Foxit Reader U3D解析越界读取漏洞（CNVD-2018-25215）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。u3d plugin是其中的一个通用3D图形格式标准插件。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件的u3d插件9.3.0.10809版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取）或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25215
CVE编号：CVE-2018-19347
Apple macOS不当授权漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Mojave 10.14中的Dock组件存在不当授权漏洞。攻击者可通过恶意应用程序利用该漏洞访问受限文件。
严重程度：中
CNVD编号：CNVD-2018-25381
CVE编号：CVE-2018-4403
Google Chrome V8拒绝服务漏洞（CNVD-2016-00713）
Google Chrome是一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome使用的Google V8的ic/ic.cc文件中的‘LoadIC::UpdateCaches’函数在执行变量前未能检查接收器的兼容性，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00713
CVE编号：CVE-2016-1612
WordPress插件Classified Listing跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Classified Listing 5.0.0及之前版本存在跨站脚本漏洞，该漏洞源于Web页面中脚本相关HTML标签中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-19421
CVE编号：CVE-2025-54698
Microsoft Windows Remote Desktop Client远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Remote Desktop Client是其中的一个Windows远程桌面客户端程序。Microsoft Windows Remote Desktop Client中存在远程代码执行漏洞，攻击者可通过在社会工程、DNS病毒或使用中间人(MITM)技术诱导用户连接恶意的服务器利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31859
CVE编号：CVE-2019-0787
北京东方网景PIW内容管理系统存在多处SQL注入漏洞
PIW内容管理系统是北京东方网景信息科技有限公司的一款内容管理系统。北京东方网景PIW内容管理系统存在多处SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06744
showdoc .aspx文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.aspx文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的??浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20522
CVE编号：CVE-2022-0940
HPE Integrated Lights-Out 5任意代码执行漏洞
HPE Integrated Lights-Out（iLO）3、4和5都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。HPE iLO 3、4和5存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20216
CVE编号：CVE-2018-7105
Oracle BI Publisher未授权访问漏洞
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0版中的E-Business Suite - XDO组件存在安全漏洞。攻击者可利用该漏洞可能会导致对关键数据的未授权访问或对所有Oracle BI Publisher可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-54727
CVE编号：CVE-2021-2400
ucms后台存在任意文件上传漏洞
UCMS是一款简单的开源内容管理系统。ucms后台存在任意文件上传漏洞，攻击者可以利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29911
Sealevel Systems SeaConnect 370w拒绝服务漏洞
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。Sealevel Systems SeaConnect 370w存在拒绝服务漏洞，攻击者可利用该漏洞发送恶意数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-10695
CVE编号：CVE-2021-21964
Linux kernel拒绝服务漏洞（CNVD-2017-06845）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.19之前的版本中的drivers/regulator/core.c文件的‘regulator_ena_gpio_free’函数存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限或造成拒绝服务（释放后使用）。
严重程度：高
CNVD编号：CNVD-2017-06845
CVE编号：CVE-2014-9940
CloudBees Jenkins Alauda DevOps Pipeline插件跨站请求伪造漏洞
asCloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Alauda DevOps Pipeline Plugin 2.3.2及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-46250
CVE编号：CVE-2019-16573
WordPress插件Countdown & Clock跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。WordPress插件Countdown ＆ Clock 2.3.2及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-71435
CVE编号：CVE-2022-29421
Linux kernel 'block/bio.c'存在多个本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.8之前的版本中的block/bio.c文件的’bio_map_user_iov and bio_unmap_user‘函数存在多个本地信息泄露漏洞。攻击者可利用该漏洞造成内存泄露，并可能锁住系统。
严重程度：中
CNVD编号：CNVD-2017-37835
CVE编号：CVE-2017-12190
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25651）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25651
CVE编号：CVE-2024-30349
Blue Coat Systems ProxySG和Advanced Secure Gateway开放重定向漏洞
Blue Coat Systems ProxySG和Advanced Secure Gateway都是美国Blue Coat Systems公司的安全Web网关设备。Blue Coat Systems ProxySG和ASG中存在开放重定向漏洞。远程攻击者可借助coaching页面中的base64-encoded URL和明文URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2016-00217
CVE编号：CVE-2015-8597
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22818）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22818
CVE编号：CVE-2019-7787
D-Link DAP-1325 secondaryDNS栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在栈缓冲区溢出漏洞，该漏洞源于SetAPLanSettings secondaryDNS基于堆栈的缓冲区溢出远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25589
CVE编号：CVE-2023-41204
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-09107）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2019-09107
Trend Micro Control Manager SQL注入漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager（TMCM）6.0版本中存在SQL注入漏洞，攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-06564
Open vSwitch缓冲区溢出漏洞（CNVD-2017-09509）
Open vSwitch（OvS）是一款以开源技术作为基础（遵循Apache2.0许可）的多层虚拟交换机产品，它通过编程扩展支持大规模网络自动化，标准的管理接口和协议等。OvS 2.7.0版本中的lib/ofp-util.c文件的&lsquo;ofputil_pull_ofp15_group_mod&rsquo;函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越边界读取。
严重程度：中
CNVD编号：CNVD-2017-09509
CVE编号：CVE-2017-9265
Tenda AC21 fromSetWifiGusetBasic函数缓冲区溢出漏洞
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21 V16.03.08.15版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd的fromSetWifiGusetBasic函数对于输入数据缺乏长度检查，攻击者可利用漏洞通过有效载荷导致httpd重新启动。
严重程度：高
CNVD编号：CNVD-2023-33066
CVE编号：CVE-2022-40076
Joyent Node.js mustache命令注入漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js mustachec存在安全漏洞，由于程序属性中未使用引号，允许远程攻击者可提交特殊请求进行命令注入。
严重程度：高
CNVD编号：CNVD-2016-02541
CVE编号：CVE-2015-8862
GitLab访问控制错误漏洞（CNVD-2021-22453）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 3.0.1版本之后存在安全漏洞，该漏洞源于不适当的访问控制允许降级的项目成员访问已创建的合并请求的详细信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22453
CVE编号：CVE-2021-22176
Cybozu Garoon E-mail存在未明漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.2版本中的E-mail应用程序存在未明漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-23788
CVE编号：CVE-2019-5977
Emlog博客系统存在XSS漏洞
emlog 5.3.1是一款基于PHP和MySQL的博客及CMS建站系统。Emlog博客系统存在XSS漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-11813
H3C Magic R300堆栈溢出漏洞（CNVD-2023-57675）
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在堆栈溢出漏洞，该漏洞是由于/goform/aspForm上的SetAPWifiorLedInfoById接口的未能正确边界检查引起的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57675
CVE编号：CVE-2023-33640
Tenda AC8 /goform/GetParentControlInfo缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/GetParentControlInfo中的参数mac包含堆栈溢出。攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20710
CVE编号：CVE-2023-40897
多款Mozilla产品跨站脚本漏洞（CNVD-2025-24632）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-24632
CVE编号：CVE-2025-11712
景阳（Sunell）摄像头存在缓冲区溢出漏洞
景阳（Sunell）摄像头是深圳市景阳科技股份有限公司生产的一款摄像头。景阳（Sunell）摄像头存在缓冲区溢出漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19109
Sourcetree for macOS参数注入漏洞（CNVD-2019-09132）
Sourcetree是一款适用于Windows和Mac的免费Mercurial 和Git客户端。Sourcetree for macOS存在参数注入漏洞，攻击者可通过Mercurial存储库中的Git子存储库利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2019-09132
CVE编号：CVE-2018-13396
GNU Mailman跨站请求伪造漏洞
GNU Mailman是一款应用于GNU项目用来管理电子邮件列表的软件。GNU Mailman跨站请求伪造漏洞，该漏洞产生的原因是未能正确校验HTTP请求，允许远程攻击者利用漏洞执行某些未授权操作，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07107
CVE编号：CVE-2016-6893
Linux kernel路径遍历漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过do_split()触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-51542
CVE编号：CVE-2020-14314
CapMon Access Manager访问控制错误漏洞
CapMon Access Manager是丹麦CapMon公司的一套访问管理软件。该软件支持应用程序白名单/黑名单、审计日志等功能。CapMon Access Manager 5.4.1.1005版本中的CALRunElevated.exe文件存在访问控制错误漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2019-07544
CVE编号：CVE-2018-18253