CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24743）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24743
CVE编号：CVE-2019-1013
Projectworlds Online Shopping System CSRF漏洞
Projectworlds Online Shopping System是奥地利Projectworlds公司的一个在线购物系统。Projectworlds Online Shopping System PHP 存在安全漏洞，该漏洞源于 ProjectWorlds Online Shopping System PHP 1.0中，cart_remove.php中的CSRF漏洞，远程攻击者可利用该漏洞移除客户购物车中的任何产品。
严重程度：中
CNVD编号：CNVD-2021-103381
CVE编号：CVE-2021-43158
Bentley View JP2文件越界写入漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JP2文件存在越界写入漏洞，该漏洞源于在JP2文件中创建的数据可以触发超过已分配缓冲区末端的写操作。攻击者可利用该漏洞在受影响的Bentley View安装上执行代码。
严重程度：高
CNVD编号：CNVD-2021-101862
CVE编号：CVE-2021-34918
IBM Spectrum Protect Plus点击劫持漏洞
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0 - 10.1.6存在点击劫持漏洞。攻击者可通过诱使受害者访问恶意网站利用该漏洞劫持受害者的点击操作，并可能对受害者发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-03004
CVE编号：CVE-2020-5020
齐治运维管理系统软件存在弱口令漏洞
齐治科技是一家由运维管理专家创立、专注于运维操作的产品型公司。齐治运维管理系统软件存在弱口令漏洞，可以利用漏洞获取后台服务器信息，管理堡垒机。
严重程度：高
CNVD编号：CNVD-2019-20958
Google Android缓冲区溢出漏洞（CNVD-2026-29392）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于lwis_io_buffer.c函数中缺少边界检查，攻击者可利用该漏洞导致本地提升权限。
严重程度：中
CNVD编号：CNVD-2026-29392
CVE编号：CVE-2026-0138
TongWeb管理控制台存在命令执行漏洞（CNVD-2022-16268）
TongWeb是北京东方通科技股份有限公司的一款应用服务器。TongWeb管理控制台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2022-16268
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06719）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06719
CVE编号：CVE-2015-6721
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39947）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39947
CVE编号：CVE-2021-2187
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-08081）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08081
CVE编号：CVE-2017-6984
Microsoft Windows Server Message Block任意代码执行漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Windows远程用户可以将特制数据发送到目标SMBv1服务器，以在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04243
CVE编号：CVE-2017-0144
Hancom Office HwordApp.dll库tfo_common组件资源管理错误漏洞
Hancom Office是韩国Hancom公司的一款移动办公程序。该程序支持查看和编辑多种格式的文档。hncbd90是其中的一个hncbd90库。Hancom Office 9.6.1.7634版本中的HwordApp.dll库的tfo_common组件存在资源管理错误漏洞。攻击者可借助特制的.docx文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-29881
CVE编号：CVE-2019-16338
Subrion CMS任意PHP代码执行漏洞
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1版本中的/panel/uploads存在安全漏洞，该漏洞源于.htaccess文件未能禁止对pht和phar文件的执行操作。远程攻击者可借助.pht或.phar文件利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2019-00326
CVE编号：CVE-2018-19422
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-13283）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Windows kernel是其中的一个Windows内核组件。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-13283
CVE编号：CVE-2018-8207
ABB多款产品信息泄露漏洞（CNVD-2025-13425）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在信息泄露漏洞，该漏洞是由于不正确的默认权限缺陷引起的。攻击者可利用该漏洞获取敏感的配置信息。
严重程度：高
CNVD编号：CNVD-2025-13425
CVE编号：CVE-2024-13947
TYPO3存在未明漏洞
TYPO3是开源内容管理系统（CMS）和内容管理框架（CMF）。TYPO3存在未明漏洞，允许远程攻击者通过"Cache Poisoning"使用任意参数和URL，触发页面重新加载产生未明影响。
严重程度：高
CNVD编号：CNVD-2015-00160
CVE编号：CVE-2014-9509
多个Siemens SPC控制器产品拒绝服务漏洞
Siemens SPC控制器是西门子公司的控制器设备。Siemens SPC controllers SPC4000, SPC5000和SPC6000存在安全漏洞，允许攻击者利用漏洞提交报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01693
CVE编号：CVE-2014-9369
Android Media Framework信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的Media Framework在实现上存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息并绕过某些保护机制。
严重程度：中
CNVD编号：CNVD-2015-08056
CVE编号：CVE-2015-6628
Mozilla Firefox未授权操作漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 65之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-05565
CVE编号：CVE-2018-18506
IBM Informix Dynamic Server任意代码执行漏洞
IBM Informix Dynamic Server是一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。基于Windows平台的IBM IDS存在安全漏洞，允许本地攻击者利用该漏洞使用任意文件替换nsrexecd.exe服务二进制文件。
严重程度：中
CNVD编号：CNVD-2016-01641
CVE编号：CVE-2016-0226
Oracle E-Business Suite Depot Repair存在未明漏洞（CNVD-2020-36240）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Depot Repair存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-36240
CVE编号：CVE-2020-2848
Circle with Disney后置链接漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的/api/CONFIG/restore功能存在后置链接漏洞。攻击者可通过发送HTTP请求利用该漏洞覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2017-33243
CVE编号：CVE-2017-2916
MXProgrammer软件存在拒绝服务漏洞
MXProgrammer软件是威海麦科电气技术有限公司的一款windows桌面软件，用于与其公司的MX系列PLC产品进行通讯，完成程序编写、下载等功能。MXProgrammer软件存在拒绝服务漏洞。该漏洞是由于程序未对打开的工程文件进行有效校验所致，攻击者通过打开一个畸形的工程文件时，MXProgrammer.exe程序内部由于出现非法访问错误导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2018-08410
Zoom Workplace App for Linux拒绝服务漏洞
Zoom Workplace App for Linux是一款用于企业通信和协作的Linux应用程序。Zoom Workplace App for Linux存在拒绝服务漏洞，该漏洞源于应用程序未能正确处理特定的网络请求。攻击者可利用该漏洞通过网络访问导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19099
CVE编号：CVE-2025-0143
XnView MP缓冲区溢出漏洞
XnView MP是一套图片查看软件，是XnView Classic的增强版。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView MP存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆溢出漏洞或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-95261
CVE编号：CVE-2020-23887
Adobe InDesign Desktop内存错误引用漏洞
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19443
CVE编号：CVE-2026-27283
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2016-06790）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在远程内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06790
CVE编号：CVE-2016-4268
Foxit PhantomPDF U3DBrowser U3D文件解析越界写入漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在安全漏洞。该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24462
CVE编号：CVE-2020-10897
PDF-XChange Editor EMF功能越界读取漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor EMF功能存在越界读取漏洞，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2025-21891
CVE编号：CVE-2025-27931
ChurchInfo任意文件上传漏洞
ChurchInfo是ChurchInfo团队的一个免费的教会数据库程序，可帮助教会跟踪成员、家庭、团体、认捐和付款。ChurchInfo 1.2.13及其之后，1.3.0及其之前版本存在任意文件上传漏洞。该漏洞源于应用对于上传的文件缺乏检查，攻击者可利用该漏洞上传恶意PHP文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-86334
CVE编号：CVE-2021-43258
DESTOON B2B跨站请求伪造漏洞
DESTOON B2B是一套基于PHP和MySQL的开源B2B电子商务网站管理系统。DESTOON B2B 7.0版本中存在跨站请求伪造漏洞。远程攻击者可借助action=add请求中的admin.php URI利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-21498
CVE编号：CVE-2018-18432
Wireshark UMTS FP解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.9之前的1.12.x版本，UMTS FP解析器中epan/dissectors/packet-umts_fp.c的函数dissect_hsdsch_channel_info未验证PDU数，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00067
CVE编号：CVE-2015-8712
英飞达软件（上海）有限公司影像归档与传输系统存在SQL注入漏洞
英飞达软件（上海）有限公司影像归档与传输系统是一套关于医疗影像归档与传输的软件。英飞达软件（上海）有限公司影像归档与传输系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05610
Intelbras IWR 3000N存在未明漏洞
Intelbras IWR 3000N是波兰Intelbras公司的一款无线路由器。Intelbras IWR 3000N存在未明漏洞，该漏洞源于程序未正确处理v1/system/user。攻击者可利用该漏洞泄露管理员登录名和密码。
严重程度：高
CNVD编号：CNVD-2020-18609
CVE编号：CVE-2019-19007
Catfish CMS存在SQL注入漏洞
Catfish CMS是一款开源免费的PHP内容管理系统。Catfish CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28387
Google Android权限提升漏洞（CNVD-2023-07644）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-07644
CVE编号：CVE-2022-20431
Adobe Illustrator缓冲区溢出漏洞（CNVD-2023-76935）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2023-76935
CVE编号：CVE-2022-30641
ELECOM WRC-300FEBK-S证书验证错误漏洞
ELECOM WRC-300FEBK-S是日本Elecom公司的一款适用于家庭的网络摄像机。ELECOM WRC-300FEBK-S存在证书验证错误漏洞，攻击者可利用该漏洞更改通信响应并在产品上执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-14142
CVE编号：CVE-2021-20649
Linux Kernel空指针解引用漏洞（CNVD-2019-38266）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.8及更早版本中的drivers/net/wireless/ath/ath10k/usb.c存在空指针解引用漏洞。攻击者可利用该漏洞通过端点描述符中的不完整地址导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-38266
CVE编号：CVE-2019-15099
Wordpress The Semper Fi All in One SEO Pack插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress The Semper Fi All in One SEO Pack plugin是一款基于wordpress的SEO插件。WordPress The Semper Fi All in One SEO Pack plugin存在信息泄露漏洞，由于程序生成meta描述字段时未能正确考虑密码保护。允许攻击者利用漏洞读取HTML源代码获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02235
CVE编号：CVE-2015-0902
Samsung ApkInstaller授权问题漏洞
Samsung ApkInstaller是韩国三星（Samsung）公司的一个工具。用于从Android存储卡安装Apk文件。Samsung ApkInstaller中的动态接收器存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。未经授权的攻击者可利用此漏洞在未经适当许可的情况下执行任意操作。
严重程度：中
CNVD编号：CNVD-2022-65627
CVE编号：CVE-2022-24931
HP TippingPoint Security Management System和TippingPoint Virtual Security Management System远程命令执行漏洞
HP TippingPoint SMS是TippingPoint产品的网络安全管理系统。HP TippingPoint Security Management System (SMS)和TippingPoint Virtual Security Management System (vSMS)存在远程命令执行漏洞。允许攻击者利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02798
CVE编号：CVE-2015-2117
中科方德软件有限公司方德桌面操作系统存在权限提升漏洞
方德桌面操作系统是国产操作系统，适配海光、兆芯、飞腾、龙芯、申威、鲲鹏等国产CPU，支持x86、ARM、MIPS等主流架构。中科方德软件有限公司方德桌面操作系统存在权限提升漏洞，攻击者可利用该漏洞获取本地root权限。
严重程度：高
CNVD编号：CNVD-2024-48030
Adobe Commerce访问控制错误漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在访问控制错误漏洞，攻击者可利用该漏洞绕过安全措施并获取未经授权的访问。
严重程度：中
CNVD编号：CNVD-2024-28957
CVE编号：CVE-2024-34107
Siemens SIMATIC eaSie输入验证错误漏洞
SIMATIC eaSie是西门子自动化概念“全集成自动化”中自动化和过程控制技术的数字助手。Siemens SIMATIC eaSie存在输入验证错误漏洞，远程攻击者可利用该漏洞触发受影响系统的拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-51633
CVE编号：CVE-2021-44221
Catfish CMS存在文件上传漏洞
Catfish CMS是一款免费开源的PHP内容管理系统。Catfish CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-37307
UsualToolCMS任意文件删除漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UTCMS8.0版本中的cmsadmin\a_sqlback.php文件存在任意文件删除漏洞，远程攻击者可借助带有特制字符串的‘backname[]’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-25739
CVE编号：CVE-2018-20128
Oracle Java SE/JRockit远程安全漏洞（CNVD-2017-05956）
Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE: 7u131, 8u121; Java SE Embedded: 8u121; JRockit: R28.3.13在实现上存在安全漏洞，攻击者利用漏洞可影响可用性。
严重程度：高
CNVD编号：CNVD-2017-05956
CVE编号：CVE-2017-3526
Google Android Qualcomm WLAN组件信息泄露漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31244
CVE编号：CVE-2017-11051
Adobe Flash Player内存错误引用漏洞（CNVD-2016-02097）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02097
CVE编号：CVE-2016-1031
Siemens Solid Edge缓冲区溢出漏洞（CNVD-2026-23467）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在缓冲区溢出漏洞，该漏洞源于解析特制PAR文件时未初始化指针访问，攻击者可利用该漏洞在当前进程环境中执行代码。
严重程度：高
CNVD编号：CNVD-2026-23467
CVE编号：CVE-2026-44411
PHP7CMS存在文件上传漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-18058
iccDEV计算器解析器堆栈缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆栈缓冲区溢出漏洞，该漏洞源于计算器解析器存在堆栈缓冲区溢出。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-08420
CVE编号：CVE-2026-21501
White Shark System (WSS) SQL注入漏洞（CNVD-2021-44705）
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版存在SQL注入漏洞。该漏洞源于log_edit.php未过滤csa_to_user参数。远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44705
CVE编号：CVE-2020-20469
openITCOCKPIT存在未明漏洞
openITCOCKPIT是一套开源的系统监控工具。openITCOCKPIT 3.7.2及之前版本中存在安全漏洞，攻击者可通过在HTTP Host报头中放置带有‘dev’或‘staging’的主机名利用该漏洞配置self：：DEVELOPMENT或self：：STAGING选项。
严重程度：中
CNVD编号：CNVD-2020-22275
CVE编号：CVE-2020-10792
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2025-06310）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06310
CVE编号：CVE-2024-49530
Microsoft Windows Bluetooth存在逻辑缺陷漏洞
Microsoft（中文名称微软公司或美国微软公司）是一家美国跨国科技公司，以研发、制造、授权和提供广泛的电脑软件服务业务为主。Microsoft Windows Bluetooth存在逻辑缺陷漏洞。攻击者可利用该漏洞提升权限，进行恶意操作。
严重程度：中
CNVD编号：CNVD-2020-59797
FreeTAKServer-UI跨站脚本漏洞
FreeTAKServer-UI是FreeTAKTeam团队的一个开源FTS网页界面。FreeTAKServer-UI存在跨站脚本漏洞，该漏洞源于Callsign参数，目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-22253
CVE编号：CVE-2022-25507
Wordpress-jQuery Html5插件文件浏览漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Wordpress-jQuery Html5插件存在文件浏览漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04172
Google Android Qualcomm Audio驱动程序远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Audio driver是其中的一个音频驱动组件。Android中的Qualcomm Audio驱动程序存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31663
CVE编号：CVE-2017-8278
Moxa EDR-G903拒绝服务漏洞
Moxa EDR-G903是Moxa公司的一套集防火墙/VPN于一体的安全路由器产品。Moxa EDR-G903 V3.4.11及之前版本中存在安全漏洞。远程攻击者可通过发送恶意的请求利用该漏洞造成拒绝服务（冷启动）。
严重程度：高
CNVD编号：CNVD-2016-03391
CVE编号：CVE-2016-0878
WordPress wp-file-upload插件代码问题漏洞（CNVD-2019-30984）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-file-upload是使用在其中的一个文件上传插件。WordPress wp-file-upload插件存在代码问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30984
CVE编号：CVE-2015-9341
Fortinet FortiWebManager跨站脚本漏洞
Fortinet FortiWebManager是美国Fortinet公司的一款Web应用防火墙。Fortinet FortiWebManager在6.2.3和6.0.2及以下版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤，攻击者可利用该漏洞通过设备各部分的名称描述注释参数注入恶意脚本标签。
严重程度：低
CNVD编号：CNVD-2021-101139
CVE编号：CVE-2021-36175
Moxa AWK-3121信任管理问题漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中存在信任管理问题漏洞，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-17005
CVE编号：CVE-2018-10698
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-20546）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20546
CVE编号：CVE-2018-1440
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件未授权操作漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件8.7.17之前版本的HTTP data path subsystems子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-11044
CVE编号：CVE-2018-2857
TPCMS存在SQL注入漏洞（CNVD-2021-46839）
TPCMS是thinkphp写的开源cms。TPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46839
ESPCMS in***.php页面存在SQL注入漏洞
ESPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ESPCMS in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14574
libquicktime拒绝服务漏洞（CNVD-2017-11758）
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中lqt_quicktime.c文件的‘lqt_frame_duration’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11758
CVE编号：CVE-2017-9123
Lunary存在未明漏洞（CNVD-2025-06940）
Lunary是Lunary开源的一个LLM的生产工具包。Lunary 105a3f6版本存在安全漏洞，该漏洞源于允许用户上传和执行任意正则表达式，攻击者可利用此漏洞可能导致正则表达式拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-06940
CVE编号：CVE-2024-8789
Oracle Advanced Outbound Telephony未授权访问漏洞（CNVD-2020-29764）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Advanced Outbound Telephony是Oracle Interaction Center的模块，用于解决出站电话问题。Oracle E-Business Suite中的Oracle Advanced Outbound Telephony 中的User Interface组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29764
CVE编号：CVE-2020-2854
Hadoop YARN ResourceManager命令执行漏洞
Apache Hadoop是一套开源的分布式系统基础架构。在YARN中，ResourceManager负责集群中所有资源的统一管理和分配，它接收来自各个节点（NodeManager）的资源汇报信息，并把这些信息按照一定的策略分配给各个应用程序（实际上是ApplicationManager）。Hadoop YARN ResourceManager存在命令执行漏洞攻击者利用该漏洞进行远程命令执行。
严重程度：高
CNVD编号：CNVD-2018-18468
GlusterFS堆缓冲区溢出漏洞
Red Hat Gluster是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat Gluster 3.1.2及之前版本和4.1.4及之前版本中的‘__server_getspec’函数存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06921
CVE编号：CVE-2018-14653
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56656）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在安全漏洞，该漏洞源于包含一个不正确的访问控制漏洞，攻击者利用该漏洞可以利用该漏洞创建规则。
严重程度：中
CNVD编号：CNVD-2022-56656
CVE编号：CVE-2022-33924
跃龙门科技建站系统存在SQL注入漏洞
河南跃龙门科技有限公司是一家网站建设、软件开发和推广营销的综合性网络科技公司。跃龙门科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25550
武汉金同方科技有限公司月子护理ERP管理平台存在逻辑缺陷漏洞
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台存在逻辑缺陷漏洞，攻击者可利用漏洞绕过身份认证调用管理接口，接管应用。
严重程度：中
CNVD编号：CNVD-2022-25886
Cisco SD-WAN vEdge缓冲区溢出漏洞（CNVD-2021-37681）
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vEdge的数据包镜像功能存在缓冲区溢出漏洞，攻击者可通过发送恶意流量利用该漏洞导致受影响的设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-37681
CVE编号：CVE-2021-1510
Adobe Flash Player远程代码执行漏洞（CNVD-2017-05124）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在远程代码执行漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-05124
CVE编号：CVE-2017-3058
Business-Dna Solution GmbH TopEase存在未明漏洞
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在安全漏洞，攻击者可利用该漏洞执行多次登录尝试，获得特权。
严重程度：高
CNVD编号：CNVD-2021-95578
CVE编号：CVE-2021-42544
JetBrains Space代码问题漏洞
JetBrains Space是捷克JetBrains公司的一款团队协作解决方案。该产品支持在线聊天、在线会议、代码审查和程序包存储库等功能。JetBrains Space 2020-04-22及之前版本中存在安全漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-27791
CVE编号：CVE-2020-11795
海洋cms V6.54 admin_datarelate.php参数存在SQL注入漏洞
海洋影视系统又名海洋CMS(seacms)是一款PHP影视系统。海洋cms V6.54 admin_datarelate.php参数存在SQL注入漏洞，漏洞是由于系统未能对用户提交的参数进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息，还可读取用户信息。
严重程度：中
CNVD编号：CNVD-2017-26071
Microsoft Azure IoT SDK欺骗漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Azure Active Directory Connect是美国微软（Microsoft）公司的一个提供了云端的身份和访问管理的服务。在Windows平台上使用HTTP协议的C ++库的Azure IoT设备配置存在欺骗漏洞。攻击者可利用此漏洞模拟在配置过程中使用的服务器。
严重程度：中
CNVD编号：CNVD-2019-00355
CVE编号：CVE-2018-8479
SQLite代码问题漏洞（CNVD-2020-09632）
SQLite是一款自给自足的、无服务器的、零配置的、事务性的SQL数据库引擎。SQLite 3.30.1及之前版本中的pragma.c文件存在代码问题漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-09632
CVE编号：CVE-2019-19646
Intel PROSet/Wireless WiFi Software缓冲区溢出漏洞
Intel PROSet/Wireless WiFi Software是美国英特尔（Intel）公司的一款无线网卡驱动程序。Intel PROSet/Wireless WiFi Software 21.70之前版本（Windows 10）中的内核模式驱动程序存在安全漏洞。远程攻击者可借助特制请求利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-35895
CVE编号：CVE-2020-0558
深圳市杉川机器人有限公司扫地机器人存在命令执行漏洞
深圳市杉川机器人有限公司是一家专注于扫地机器人的研发、生产和销售的高新技术企业。深圳市杉川机器人有限公司扫地机器人存在命令执行漏洞，攻击者可利用该漏洞实现与服务端交互从而远程执行命令，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-29876
Cisco Data Center Network Manager认证绕过漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本的Web管理界面存在认证绕过漏洞。该漏洞源于存在静态凭据。远程未认证攻击者可通过使用静态凭据在用户界面进行认证利用该漏洞访问Web界面的特定部分并从受影响的设备获取某些机密信息。
严重程度：高
CNVD编号：CNVD-2020-00285
CVE编号：CVE-2019-15977
Grafana信息泄露漏洞
Grafana是一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 4.6.5之前版本和5.3.3之前的5.x版本中存在信息泄露漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-26675
CVE编号：CVE-2018-19039
Frappe ERPNext SQL注入漏洞
Frappe ERPNext是一套开源的ERP（企业资源计划）系统。该系统包括财务管理、库存管理、客户关系管理、项目管理和人力资源管理等功能。Frappe ERPNext 10.1.6版本中的‘sort_by’参数存在SQL注入漏洞，远程攻击者可通过发送特制的Web请求利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2019-17166
CVE编号：CVE-2018-3884
Wireshark IPMI追踪解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.6之前的2.x版本中的IPMI追踪解析器中的epan/dissectors/packet-ipmi-trace.c文件存在拒绝服务漏洞，该漏洞源于程序未能正确考虑字符串是否常量。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-07599
CVE编号：CVE-2016-7180
Oracle Siebel CRM存在未明漏洞（CNVD-2017-33938）
Oracle Siebel CRM是Oracle推出的客户关系管理解决方案。Oracle Siebel CRM的Siebel CRM Desktop中的Siebel Business Service Issues组件存在安全漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：中
CNVD编号：CNVD-2017-33938
CVE编号：CVE-2017-10300
IBM Spectrum Protect Plus拒绝服务漏洞（CNVD-2021-12645）
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0 - 10.1.7存在拒绝服务漏洞。远程用户可通过注入任意数据利用该漏洞消耗过多资源，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12645
CVE编号：CVE-2020-5023
XnView存在dll劫持漏洞
XnView是一款图像查看软件。XnView存在dll劫持漏洞。攻击者可以利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-37114
QEMU拒绝服务漏洞（CNVD-2020-36746）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.0版本中的 hw/display/ati.c文件的ati-vga存在安全漏洞。攻击者可借助特制mm_index值利用该漏洞导致无限递归。
严重程度：中
CNVD编号：CNVD-2020-36746
CVE编号：CVE-2020-13800
IBM iNotes跨站脚本漏洞
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes 8.5.3 FP6 IF2之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-11557
CVE编号：CVE-2016-0282
Oracle Solaris本地安全漏洞（CNVD-2017-06247）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。它是UNIX操作系统的衍生物。Oracle Sun Solaris 11.3在实现中存在安全漏洞，本地攻击者利用此漏洞可影响系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-06247
CVE编号：CVE-2017-3551
Vim代码问题漏洞
Vim是一款跨平台的文本编辑器。Vim 8.2.5163之前的版本存在安全漏洞，该漏洞源于函数 diff_check中的空指针取消引用，攻击者可利用该漏洞可以导致服务崩溃、退出或重新启动。
严重程度：中
CNVD编号：CNVD-2022-68097
CVE编号：CVE-2022-2208
MyWebSQL跨站请求伪造漏洞
MyWebSQL是Samnan ur Rehman软件开发者的一款基于Web的MySQL数据库管理客户端。MyWebSQL存在跨站请求伪造漏洞。攻击者可借助/?q=wrkfrm＆type=databases URI利用该漏洞删除数据库。
严重程度：中
CNVD编号：CNVD-2020-22356
CVE编号：CVE-2019-7730
Cesanta MJS拒绝服务漏洞（CNVD-2022-09157）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09157
CVE编号：CVE-2021-46517
Cryptocat存在未明漏洞
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中存在安全漏洞。攻击者可利用该漏洞伪造任意用户，并以其他用户身份发送恶意误导性信息。
严重程度：中
CNVD编号：CNVD-2019-40497
CVE编号：CVE-2013-2258
Android Qualcomm GPU驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm GPU Driver是使用在其中的一个美国高通（Qualcomm）公司开发的图形处理器驱动程序。Android中的Qualcomm GPU驱动程序中存在权限提升漏洞。攻击者可通过本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06092
CVE编号：CVE-2016-2504
WPS演示存在空指针引用漏洞（CNVD-2017-30619）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在空指针引用漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30619
Debian unstable和Debian squeeze Xpdf任意文件删除漏洞
Debian unstable和Debian squeeze都是Debian Project合作组织创建的以Linux或FreeBSD为内核的自由操作系统。foo2zjs是其中的一个打印机驱动程序。Xpdf是集成在其中的一款开源的PDF阅读器。zxpdf是其中的一个命令脚本。Debian unstable中的Xpdf 3.02-19之前版本和Debian squeeze中的Xpdf 3.02-12+squeeze1之前版本的zxpdf存在安全漏洞，该漏洞源于程序未安全的删除临时文件。远程攻击者可借助特制的.pdf.gz文件名利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-03420
CVE编号：CVE-2011-2902
Sony WG-C10安全绕过漏洞
Sony WG-C10是日本索尼（Sony）公司的一款无线便携式服务器。Sony WG-C10 3.0.79及之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过访问控制，获取或更改储存在外部储存设备中的信息。
严重程度：高
CNVD编号：CNVD-2017-24405
CVE编号：CVE-2017-2277
IBM QRadar SIEM代码问题漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在代码问题漏洞。攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-32643
CVE编号：CVE-2020-4509
PwnDoc存在未明漏洞
PwnDoc是一个应用软件。渗透测试报告生成器PwnDoc 2021-04-22版本及之前版本存在安全漏洞，该漏洞源于错误的JSON Webtoken处理，攻击者可利用该漏洞导致不正确的访问控制。
严重程度：高
CNVD编号：CNVD-2021-62458
CVE编号：CVE-2021-31590
IBM Tivoli Netcool/Impact信息泄露漏洞
IBM Tivoli Netcool/Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool/Impact存在安全漏洞，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-50171
CVE编号：CVE-2021-29794
Privoxy输入验证错误漏洞（CNVD-2022-08930）
Privoxy是美国Privoxy团队的一款不进行网页缓存且自带过滤功能的代理服务器。它具有高级过滤功能，可增强隐私，修改网页数据和HTTP标头，控制访问以及删除广告和其他令人讨厌的Internet垃圾。Privoxy具有灵活的配置，可以根据个人需要进行定制。它适用于独立系统和多用户网络。Privoxy中存在输入验证错误漏洞，该漏洞源于产品的send_http_request未对输入数据做有效验证。攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08930
CVE编号：CVE-2021-44542
Google Android System缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的wnm_parse_neighbor_report_elem of wnm_sta.c文件的wnm_parse_neighbor_report_elem存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13573
CVE编号：CVE-2019-2053
Jupyter Notebook JavaScript恶意伪造文件漏洞
Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。Jupyter Notebook 5.4.1之前版本中存在安全漏洞。攻击者可借助恶意伪造的记事本文件利用该漏洞在记事本上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07347
CVE编号：CVE-2018-8768
ArticaTech Artica Web Proxy SQL注入漏洞
ArticaTech Artica Proxy是法国ArticaTech公司的一款开源的Artica代理解决方案。Artica Web Proxy 4.30.00000000版本中的fw.login.php文件的‘apikey’参数存在SQL注入漏洞。远程攻击者可利用该漏洞绕过特权检测并获得Web后端管理员特权。
严重程度：高
CNVD编号：CNVD-2020-47549
CVE编号：CVE-2020-17506