CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Primavera Unifier存在未明漏洞（CNVD-2018-24122）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款使用与建筑项目的组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Construction and Engineering Suite中的Primavera Unifier 16.x版本、17.x版本和18.x版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2018-24122
CVE编号：CVE-2018-2968
北京星网锐捷网络技术有限公司EG3000SE存在命令执行漏洞
EG3000SE是一款新一代高性能综合网关。北京星网锐捷网络技术有限公司EG3000SE存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-18119
JFrog Artifactory访问控制错误漏洞
JFrog Artifactory是以色列JFrog（Jfrog）公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表，并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。JFrog Artifactory存在访问控制错误漏洞，该漏洞源于权限验证不足，项目管理员用户能够列出所有可用的存储库名称。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19508
CVE编号：CVE-2021-46270
libssh2越界读取漏洞（CNVD-2019-07797）
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2中存在越界读取漏洞，远程攻击者可借助特制的SFTP数据包利用该漏洞造成拒绝服务或读取客户端内存中的数据。
严重程度：中
CNVD编号：CNVD-2019-07797
CVE编号：CVE-2019-3858
Microsoft Windows GDI信息泄露漏洞（CNVD-2019-16752）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16752
CVE编号：CVE-2019-0802
WordPress Teardrop theme权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Teardrop theme是使用在其中的一个照片网站主题插件。WordPress Teardrop theme存在权限提升漏洞。攻击者可利用该漏洞在服务器上执行命令/代码，控制网站。
严重程度：中
CNVD编号：CNVD-2019-36062
CVE编号：CVE-2015-9476
北京用友政务软件股份有限公司用友GRP-U8 高校内控管理软件存在SQL注入漏洞
北京用友政务软件股份有限公司是由用友集团和财政部财政科学研究所共同设立，是面向政府部门、事业单位、非赢利组织的全方位业务管理信息化解决方案提供商。北京用友政务软件股份有限公司用友GRP-U8 高校内控管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62829
360安全桌面存在dll劫持漏洞
360安全桌面是一款桌面应用管理软件，帮你更好的整理自己的电脑桌面文档及设置。360安全桌面存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73402
IBM Aspera SQL注入漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Console 3.4.0版本至3.4.2版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞可以发送特制的SQL语句，从而允许攻击者查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-15731
CVE编号：CVE-2022-43842
HP Support Assistant授权问题漏洞
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant 8.7.50.3之前版本中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-43899
CVE编号：CVE-2018-5927
ImageMagick拒绝服务漏洞（CNVD-2017-07524）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-7 Q16版本中的MagickCore/blob.c文件的‘WriteBlob’函数存在拒绝服务漏洞漏洞，该漏洞源于coders/png.c文件中的‘ReadOneJNGImage’函数缺少检测。攻击者可借助特制的文件利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2017-07524
CVE编号：CVE-2017-9142
Huawei E9000 Chassis XML外部实体注入漏洞
Huawei E9000 Chassis是中国华为（Huawei）公司的一款刀片服务器。Huawei E9000 Chassis V100R001C00版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06760
CVE编号：CVE-2016-6898
RPCMS存在SQL注入漏洞（CNVD-2021-51831）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51831
Oracle Hospitality Hotel Mobile未授权修改漏洞（CNVD-2017-28231）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Hotel Mobile是其中的一个酒店预订移动应用程序。Oracle Hospitality Applications中的Hospitality Hotel Mobile组件1.1版本的Suite8/RestAPI子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-28231
CVE编号：CVE-2017-10133
Huawei HarmonyOS和EMUI kernel模块内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI kernel模块存在内存错误引用漏洞，攻击者可利用该漏洞导致机密性、可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17174
CVE编号：CVE-2026-34859
ovirt-hosted-engine-setup信息泄露漏洞
ovirt-hosted-engine-setup是一款虚拟主机引擎安装工具。ovirt-hosted-engine-setup 2.2.7之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取日志文件中的root用户密码。
严重程度：中
CNVD编号：CNVD-2018-03096
CVE编号：CVE-2018-1000018
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-04414）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX AppSuite 7.8.1及之前版本中存在跨站脚本漏洞。攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04414
CVE编号：CVE-2016-4026
libcsp library缓冲区溢出漏洞（CNVD-2016-10597）
libcsp library是一个为Cubesats（用C语言编写的小型协议栈）设计的小型网络层传送协议库。libcsp library v1.4及之前版本中的csp_sfp.c文件中的&lsquo;csp_sfp_recv_fp&rsquo;函数存在缓冲区溢出漏洞，攻击者可借助特制的SFP数据包，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10597
CVE编号：CVE-2016-8597
Tenda AC7命令注入漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在命令注入漏洞，该漏洞源于对文件/goform/AdvSetLanip中参数lanIp未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-24162
CVE编号：CVE-2025-11523
Palo Alto Networks PAN-OS代码问题漏洞（CNVD-2020-31584）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致所有PAN OS服务拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31584
CVE编号：CVE-2020-1995
ThinkCMF 2.2.3 cl***.php页面存在SQL注入漏洞
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF 2.2.3 cl***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26633
Cayin SMP-PRO4跨站脚本漏洞
Cayin SMP-PRO4是一款数字告示播放器。Cayin SMP-PRO4存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12792
CVE编号：CVE-2020-6955
WPS表格存在除零漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时存在除零漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03669
cPanel权限许可和访问控制错误漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-28998
CVE编号：CVE-2018-20926
Apache Solr远程代码执行漏洞（CNVD-2020-57571）
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr 存在远程代码执行漏洞，该漏洞源于缺少必要的身份验证，攻击者可利用该漏洞远程代码执行。
严重程度：低
CNVD编号：CNVD-2020-57571
CVE编号：CVE-2020-13957
Ruby On Rails Paperclip跨站脚本漏洞
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Paperclip是Rails的一个上传图片插件。Ruby On Rails Paperclip存在跨站脚本漏洞。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04549
CVE编号：CVE-2015-2963
IBM Rational Team Concert跨站脚本漏洞（CNVD-2017-01676）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在跨站脚本漏洞。攻击者利用该漏洞在Web UI中注入任意的JavaScript代码，导致可信会话的证书泄露。
严重程度：低
CNVD编号：CNVD-2017-01676
CVE编号：CVE-2016-6032
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-02544）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00528
CVE编号：CVE-2016-8440
Candlepin 'subscription-manager'不安全文件权限漏洞
Candlepin是一个允许公司管理软件订阅工具集合。Candlepin 'subscription-manager'存在不安全文件权限漏洞。本地攻击者可以通过访问世界可读的文件并从其中提取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10471
CVE编号：CVE-2016-4455
NETGEAR RAX40跨站脚本漏洞（CNVD-2022-06700）
NETGEAR RAX40是一款4数据流AX3000双频WiFi 6路由器。NETGEAR RAX40 1.0.3.64之前的版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-06700
CVE编号：CVE-2021-38533
express-restify-mongoose信息泄露漏洞
express-restify-mongoose是一款为Mongoose Model创建界面的工具。express-restify-mongoose 2.4.2及之前版本和3.0.X版本至3.0.1版本中存在安全漏洞。攻击者可通过发送请求利用该漏洞获取数据库中所有用户的密码。
严重程度：中
CNVD编号：CNVD-2018-11276
CVE编号：CVE-2016-10533
多个网站存在信息泄露漏洞
它自己在登录页面就写了用户名=密码=admin,告诉了密码。有的没有写但还是admin。
严重程度：中
CNVD编号：CNVD-2020-42233
WordPress Download Manager插件重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Manager插件存在重定向漏洞。攻击者可以利用该漏洞发布一个特制的URL并诱导用户点击，将用户重定向到攻击者控制的网站，造成钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2017-10792
CVE编号：CVE-2017-2217
Google Android Media Framework信息泄露漏洞（CNVD-2019-38580）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38580
CVE编号：CVE-2019-9318
Google TensorFlow代码问题漏洞（CNVD-2022-44171）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在代码问题漏洞，该漏洞源于tf.raw_ops.QuantizedConv2D不会完全验证输入参数。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-44171
CVE编号：CVE-2022-29201
WordPress easy-digital-downloads插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。easy-digital-downloads是使用在其中的一个电子商务插件。WordPress easy-digital-downloads插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31149
CVE编号：CVE-2019-15116
Google Chrome同源策略绕过漏洞（CNVD-2018-17048）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的WebAudio存在同源策略绕过漏洞。攻击者可以利用漏洞绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-17048
CVE编号：CVE-2018-6161
Apache Subversion拒绝服务漏洞
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统，该系统可兼容并发版本系统(CVS)。Apache Subversion中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11813
CVE编号：CVE-2016-8734
SAP Business Connector跨站脚本漏洞（CNVD-2024-20439）
SAP Business Connector是德国思爱普（SAP）公司的一种中间件。SAP Business Connector 4.8版本存在跨站脚本漏洞，攻击者可利用该漏洞向服务调用中添加恶意的GET查询参数，从而进行进行反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-20439
CVE编号：CVE-2024-30214
MingSoft Mcms SQL注入漏洞（CNVD-2022-18425）
MingSoft Mcms是中国铭飞（MingSoft）公司的一个完整开源的J2ee系统。MingSoft Mcms v5.2.5存在安全漏洞，攻击者可利用该漏洞通过文件IContentDao.xml中的 categoryId参数进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-18425
CVE编号：CVE-2022-23898
Mozilla Firefox ESR代码问题漏洞
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。基于Android平台的Mozilla Firefox ESR 68.11之前版本中存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞窃取并上传攻击者制定的本地文件。
严重程度：中
CNVD编号：CNVD-2020-46330
CVE编号：CVE-2020-15649
ZZCMS SQL注入漏洞（CNVD-2021-101691）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS在2021 中存在SQL注入漏洞，该漏洞源于应用中 /admin/ask.php的askbigclassid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-101691
CVE编号：CVE-2021-42945
SALTO ProAccess SPACE跨站脚本漏洞
Salto Systems ProAccess SPACE是西班牙Salto Systems公司的一套基于Web的门禁访问控制管理工具。Salto Systems ProAccess SPACE 5.4.3.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-45132
CVE编号：CVE-2019-19457
极光PDF阅读器pc客户端软件存在命令执行漏洞
极光PDF阅读器是一款阅读转化工具。极光PDF阅读器pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61891
Jungo WinDriver拒绝服务漏洞（CNVD-2024-34412）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.7.0之前版本存在拒绝服务漏洞，本地攻击者可利用该漏洞导致Windows蓝屏错误。
严重程度：中
CNVD编号：CNVD-2024-34412
CVE编号：CVE-2024-25087
BitTorrent跨站脚本漏洞
BitTorrent是一套基于BitTorrent协议的点对点文件上传、下载软件。BitTorrent存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-05511
Fiyo CMS直接URL访问漏洞
Fiyo CMS是小型的商务电话服务及移动合作工具。Fiyo CMS存在直接URL访问漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-02169
CVE编号：CVE-2014-9147
FasterXML Jackson-databind代码问题漏洞（CNVD-2019-37152）
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind 2.9.8之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-37152
CVE编号：CVE-2018-19362
YouDianCMS存在XML实体注入漏洞
友点企业网站管理系统（YouDianCMS）是长沙友点软件科技有限公司开发的一款企业建站系统。YouDianCMS存在XML实体注入漏洞。攻击者可利用漏洞进行任意文件读取、执行系统命令、探测内网端口等操作。
严重程度：高
CNVD编号：CNVD-2020-15541
YUNUCMS跨站脚本漏洞（CNVD-2018-23272）
YUNUCMS是一款三网合一、自带分站系统的开源内容管理系统。YUNUCMS 1.1.5中的index.php/admin/system/basic存在跨站脚本漏洞，攻击者利用漏洞可进行跨站攻击。
严重程度：低
CNVD编号：CNVD-2018-23272
CVE编号：CVE-2018-18720
Linux kernel拒绝服务漏洞（CNVD-2019-16599）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.6及之前版本中的arch/sparc/kernel/mdesc.c文件的get_vdev_port_node_info存在拒绝服务漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-16599
CVE编号：CVE-2019-12615
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15821）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用漏洞获取有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15821
CVE编号：CVE-2021-46602
文电通PDF阅读器存在二进制漏洞（CNVD-2021-56848）
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-56848
Elasticsearch Kibana Console插件命令执行漏洞
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Console是其中的一个控制台插件。Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Console插件存在安全漏洞。攻击者可通过发送请求利用该漏洞在主机操作系统上以Kibana进程权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-23907
CVE编号：CVE-2018-17246
Adobe Commerce跨站脚本漏洞
Adobe Commerce是一款企业级电子商务解决方案，旨在为全球的B2B和B2C企业提供卓越的在线购物体验。Adobe Commerces存在跨站脚本漏洞。该漏洞源于未能正确处理用户输入内容，攻击者可利用该漏洞获取用户的敏感信息，进一步影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2025-11436
CVE编号：CVE-2025-24438
Siemens SIMATIC S7-200 Smart CPU系列拒绝服务漏洞
Siemens SIMATIC S7-200 Smart是德国西门子（Siemens）公司的一款应用于中小型自动化系统中的可编程逻辑控制器（PLC）。Siemens SIMATIC S7-200 Smart CPU系列存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2020-40865
CVE编号：CVE-2020-7584
Google Chrome堆缓冲区溢出漏洞（CNVD-2018-17049）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的WebGL存在堆缓冲区溢出漏洞。攻击者可以漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17049
CVE编号：CVE-2018-6162
Mozilla Firefox信息泄露漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2025-18675
CVE编号：CVE-2022-46872
Adobe Shockwave Player远程内存破坏漏洞（CNVD-2018-05011）
Adobe Shockwave Player是播放使用Macromedia和Adobe Director制作的网页内容的软件。Adobe Shockwave Player 11.6.4.634之前版本存在内存破坏漏洞，远程攻击者执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05011
CVE编号：CVE-2012-0771
成都思乐科技有限公司建站系统存在文件上传漏洞
成都思乐科技有限公司提供基于WEB的系统开发，服务项目涵盖了网页设计、网站程序开发、主流域名注册、国内外空间申请、WEB系统开发、微信二次开发、手机网站开发等网站方面业务。成都思乐科技有限公司建站系统存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-19943
Freeware Advanced Audio Coder 'faacEncOpen'函数拒绝服务漏洞
Freeware Advanced Audio Coder(FAAC)是一个免费的高级音频编码器。FAAC 1.28版本中的libfaac/frame.c文件的'faacEncOpen'函数存在安全漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16342
CVE编号：CVE-2017-9130
Microsoft Azure Cognitive Service for Language权限提升漏洞
Microsoft Azure Cognitive Service for Language是美国微软（Microsoft）公司的一款基于云的自然语言处理服务。Microsoft Azure Cognitive Service for Language存在权限提升漏洞，该漏洞是由自定义问答中的缺陷引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-00011
CVE编号：CVE-2025-64663
Palo Alto Networks PAN-OS HTML注入漏洞（CNVD-2017-20478）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中的管理Web界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20478
CVE编号：CVE-2017-9459
Totolink A3300R命令注入漏洞（CNVD-2026-16680）
Totolink A3300R是Totolink公司的一款无线路由器产品。Totolink A3300R 17.0.0cu.557_b20221024版本存在命令注入漏洞，该漏洞源于其参数处理器组件中/cgi-bin/cstecgi.cgi文件的setSmartQosCfg函数对qos_up_bw参数处理不当。攻击者可利用该漏洞通过远程注入并执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-16680
CVE编号：CVE-2026-5102
SemCms存在SQL注入漏洞（CNVD-2021-32081）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32081
Cisco Firepower Management Center操作系统命令注入漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中的Web UI存在操作系统命令注入漏洞，该漏洞源于程序未能充分验证用户提交到Web UI的输入，远程攻击者可通过提交特制的输入利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-34716
CVE编号：CVE-2019-12690
Drupal Webform模块跨站脚本漏洞（CNVD-2015-03860）
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Webform是一个市场调查问卷模块。Drupal Webform module处理view-based webform结果表单存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-03860
CVE编号：CVE-2015-4356
WordPress插件Simple Ajax Chat信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Simple Ajax Chat存在信息泄露漏洞。该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12769
CVE编号：CVE-2026-3075
Avira Antivirus缓冲区溢出漏洞
Avira Antivirus是一款杀毒软件。Avira Antivirus 8.3.36.60版本存在基于堆的缓冲区溢出漏洞，远程攻击者可利用漏洞在受影响应用程序中执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05103
WordPress插件Image Photo Gallery Final Tiles Grid跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Image Photo Gallery Final Tiles Grid 3.5.3之前版本存在跨站脚本漏洞，该漏洞源于插件在编辑图库时，不会对Description字段进行清理和转义，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-31559
CVE编号：CVE-2022-0186
Tecno Camon存在未明漏洞
传音 Tecno Camon是中国传音公司的一款Camon系列智能手机。Tecno Camon存在未明漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：高
CNVD编号：CNVD-2020-14783
CVE编号：CVE-2019-15348
Bento4 AP4_SttsAtom::Create拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于mp42hls组件的AP4_SttsAtom::Create方法存在内存泄漏。攻击者可利用漏洞导致程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87393
CVE编号：CVE-2022-41424
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-13578）
Oracle JD Edwards EnterpriseOne Tools为Oracle JD Edwards EnterpriseOne应用程序提供基础技术。Oracle JD Edwards EnterpriseOne Tools 9.2中的Web Runtime组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-13578
CVE编号：CVE-2018-2948
IBM Robotic Process Automation with Automation Anywhere信息泄露漏洞（CNVD-2019-20994）
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在信息泄露漏洞。攻击者可利用该漏洞从客户端调试日志文件中获取电子邮件内容。
严重程度：中
CNVD编号：CNVD-2019-20994
CVE编号：CVE-2019-4295
Oracle E-Business Suite iProcurement存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iProcurement是其中的一个用来控制员工自助式采购申请和开支的应用程序组件。Oracle E-Business Suite iProcurement存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-40801
CVE编号：CVE-2018-3151
Fidelis Network Deception命令注入漏洞
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network and Deception 9.4.5之前版本存在命令注入漏洞，该漏洞源于CommandPost的feed参数在使用feed_comm_test值时存在命令注入，攻击者可利用该漏洞通过特殊的HTTP请求执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-59173
CVE编号：CVE-2022-24392
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-25227）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于Core组件中不正确的输入验证。攻击者可利用该漏洞操作或删除数据。
严重程度：中
CNVD编号：CNVD-2022-25227
CVE编号：CVE-2022-21347
多款Mozilla产品存在内存破坏漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在内存破坏漏洞。攻击者可利用该漏洞造成内存破坏，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-07072
CVE编号：CVE-2017-5429
Foxit PhantomPDF资源管理错误漏洞（CNVD-2019-37958）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF中存在资源管理错误漏洞。攻击者可利用该漏洞借助恶意的文件或页面在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-37958
CVE编号：CVE-2019-17141
桂林大聪网络科技建站系统aid参数存在SQL注入漏洞
桂林大聪网络科技建站系统是一款以桂林网站建设、桂林网站推广为核心业务的建站系统。桂林大聪网络科技建站系统aid参数存在SQL注入漏洞，攻击者可利用漏洞获取服务器数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12073
Cisco Prime Data Center Network Manager跨站脚本漏洞
Cisco Prime Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心网络管理器。该管理器可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Prime DCNM版本中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的校验用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06454
CVE编号：CVE-2018-0144
Apple iOS IOKit处理任意代码执行漏洞
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS IOKit处理存在内存破坏漏洞，允许本地攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00524
CVE编号：CVE-2016-1720
jeewms存在SQL注入漏洞（CNVD-2021-51413）
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51413
Philips Intellispace Portal权限提升漏洞（CNVD-2018-03813）
Philips Intellispace Portal可以处理来自不同模式的临床图像，并且可以实现图像的高级可视化。ISP系统部署在医疗保健和公共卫生部门。Philips Intellispace Portal存在权限提升漏洞，允许攻击者获得未经授权的访问，并在某些情况下提高其特权级别或执​​行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03813
CVE编号：CVE-2018-5472
HAProxy存在未明漏洞
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HAProxy 2.0.10之前版本中的HTTP/2实现存在安全漏洞，该漏洞源于程序未能正确地处理请求报头。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43668
CVE编号：CVE-2019-19330
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-18852）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-18852
CVE编号：CVE-2019-7043
上海雍熙信息技术有限公司建站系统存在SQL注入漏洞
上海雍熙信息技术有限公司是一个致力于技术和商业相融合的创意团队，提供差异化服务和让客户受益的解决方案。上海雍熙信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64770
WordPress插件Nextend Facebook Connect 'new_fb_sign_button'跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Nextend Facebook Connect是其中的一个Facebook登录与注册插件。WordPress插件Nextend Facebook Connect的nextend-facebook-connect.php脚本中的‘new_fb_sign_button’函数存在跨站脚本漏洞。远程攻击者可通过‘redirect_to’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04068
CVE编号：CVE-2015-4413
Kodi存在未授权访问漏洞
Kodi（以前称为XBMC）是一个免费的开放源代码媒体播放器软件应用程序，由XBMC基金会（一家非营利技术联盟）开发。Kodi存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-50958
IBM Security Guardium Data Encryption (GDE)信息泄露漏洞（CNVD-2020-49510）
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，从而可发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-49510
CVE编号：CVE-2019-4692
HPE OneView信息泄露漏洞
HPE OneView是美国惠普企业（HPE）公司的一款便于IT部门自动化管理设备的软件。HPE OneView 6.6之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-61604
CVE编号：CVE-2022-23698
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38185）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-38185
CVE编号：CVE-2020-9626
libsolv堆溢出漏洞（CNVD-2022-15952）
libsolv是一个用于检查软件包依赖的库。libsolv存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15952
CVE编号：CVE-2021-44575
Google Chrome URL栏欺骗漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-32009
CVE编号：CVE-2019-5873
Apache CouchDB访问控制错误漏洞
Apache CouchDB是美国阿帕奇（Apache）基金会的使用Erlang开发的一套面向文档的数据库系统。Apache CouchDB 3.2.2 之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。未经身份验证的攻击者可利用该漏洞获得管理员权限。
严重程度：高
CNVD编号：CNVD-2022-41634
CVE编号：CVE-2022-24706
上海冰峰计算机网络技术有限公司Reporter系统存在任意文件遍历漏洞
上海冰峰计算机网络技术有限公司是国内VPN、流量管理、行为管理、链路负载均衡、下一代防火墙设备供应商和IT价值解决方案提供商。冰峰网络reporter系统是一套数据报表管理系统。上海冰峰计算机网络技术有限公司Reporter系统存在任意文件遍历漏洞。漏洞URL为：/view/action/download.php，攻击者可获取系统敏感文件信息
严重程度：中
CNVD编号：CNVD-2016-06609
Linux kernel资源管理错误漏洞（CNVD-2019-44742）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.21版本和5.3.11版本中fs/btrfs/free-space-cache.c文件的‘try_merge_free_space’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-44742
CVE编号：CVE-2019-19448
IBM Optim Performance Manager for DB2和InfoSphere Optim Performance Manager for DB2目录遍历漏洞
IBM InfoSphere Optim是一款用于设计，开发，部署，操作，优化和治理整个生命周期中企业数据的解决方案。IBM OPM for DB2和IBM InfoSphere OPM for DB2中存在目录遍历漏洞，远程攻击者提交目录遍历序列请求获取敏感文件内容。
严重程度：中
CNVD编号：CNVD-2015-01175
CVE编号：CVE-2014-6154
D-Link Dir-823-Pro命令注入漏洞（CNVD-2022-15178）
D-Link Dir-823-Pro是中国友讯（D-Link）公司的一款双频智能无线路由器。D-Link DIR-823-Pro v1.0.2存在命令注入漏洞，攻击者可利用该漏洞通过ApCliKeyStr参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15178
CVE编号：CVE-2021-46454
WordPress gd-rating-system插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gd-rating-system是使用在其中的一个评级系统插件。WordPress gd-rating-system插件2.1之前版本中的log.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30511
CVE编号：CVE-2017-18591
pxz不安全文件权限漏洞
pxz是一个linux下的压缩工具。pxz存在不安全文件权限漏洞，允许本地攻击者利用漏洞访问全局可读文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00445
Apple iOS Photos Storage组件沙盒验证绕过漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Photos Storage是其中的一个照片存储组件。Apple iOS 12.3之前版本中的Photos Storage组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2020-00206
CVE编号：CVE-2019-8617
ZenML授权问题漏洞（CNVD-2024-20268）
ZenML是一个可扩展的开源MLOps框架，用于创建可移植的、可用于生产的机器学习管道。ZenML 0.55.4及之前版本应用程序存在授权问题漏洞，该漏洞源于存在会话固定，攻击者可利用该漏洞通过重复使用受害者的JWT令牌来绕过身份验证机制。
严重程度：中
CNVD编号：CNVD-2024-20268
CVE编号：CVE-2024-2260
D-Link DIR-823G MacAddress参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G MacAddress参数存在缓冲区溢出漏洞，该漏洞是由于SetWanSettings函数的不正确边界检查引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05335
CVE编号：CVE-2023-44832
Cisco Unified Communications Manager WEB接口XXE攻击漏洞
Cisco Unified Communications Manager是一款统一通信解决方案。Cisco Unified Communications Manager WEB接口存在XXE攻击漏洞，允许远程攻击者利用漏洞提交特殊的XML请求，可获取敏感信息或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-36451
CVE编号：CVE-2019-12711
Linux kernel争用条件拒绝服务漏洞（CNVD-2016-01040）
Linux kernel是一个开源，自由的操作系统核心，最初由Linus Torvalds完成。Linux kernel 4.4.1及之前版本的drivers/tty/tty_io.c文件中的‘tty_ioctl’函数中存在竞争条件漏洞。本地攻击者可借助TIOCSETD的并发调用利用该漏洞造成拒绝服务（释放后重用和系统崩溃）。
严重程度：低
CNVD编号：CNVD-2016-01040
CVE编号：CVE-2016-0723
Moodle权限许可和访问控制问题漏洞（CNVD-2021-93378）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在权限许可和访问控制问题漏洞，该漏洞源于web日历服务中的功能检测不足，攻击者可以获取其他用户的日历操作事件。
严重程度：中
CNVD编号：CNVD-2021-93378
CVE编号：CVE-2021-43560
e2fsprogs本地缓冲区溢出漏洞
e2fsprogs（Ext2 Filesystem Utilities）是针对EXT2文件系统的一套磁盘工具。e2fsprogs存在本地缓冲区溢出漏洞，攻击者可利用此漏洞在受影响的应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01402
CVE编号：CVE-2015-1572
WordPress WooCommerce Store Toolkit插件权限提升漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce Store Toolkit插件1.5.5版本存在权限提升漏洞。允许攻击者可以提升自己的权限甚至是管理员权限。
严重程度：高
CNVD编号：CNVD-2016-02384
Intel x86-64和AMD Microprocessors信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Intel x86-64和AMD Microprocessors存在信息泄露漏洞。攻击者可利用该漏洞读取读取特权数据。
严重程度：低
CNVD编号：CNVD-2019-27125
CVE编号：CVE-2019-1125