CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04124）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04124
CVE编号：CVE-2016-4153
Siemens SINEC NMS反序列化漏洞
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS存在安全漏洞，攻击者可利用漏洞使用root权限在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-17791
CVE编号：CVE-2022-24282
Squid拒绝服务漏洞（CNVD-2016-01996）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.1.0版本至3.5.15版本和4.0版本至4.0.7版本中存在安全漏洞，该漏洞源于程序未能正确执行边界检查。攻击者可利用该漏洞借助特制的HTTP响应造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01996
CVE编号：CVE-2016-3948
libjpeg拒绝服务漏洞（CNVD-2018-10322）
libjpeg是独立JPEG工作组（Independent JPEG Group，IJG）所维护的一个包含JPEG解码、JPEG编码和其他JPEG功能的C语言库。libjpeg 9a版本中的rdppm.c文件的‘get_text_gray_row’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-10322
CVE编号：CVE-2018-11213
Microsoft Office远程代码执行漏洞（CNVD-2020-61035）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office 存在安全漏洞，攻击者可以利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-61035
CVE编号：CVE-2020-16954
EMC AppSync SQL注入漏洞
EMC AppSync是美国易安信（EMC）公司的一套数据保护软件。该软件为EMC VNX和EMC VMAX存储提供简单、自助式、由服务级别协议（SLA）驱动的数据保护和存储管理。EMC AppSync 3.5之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-33065
CVE编号：CVE-2017-8015
Sealevel Systems SeaConnect 370W缓冲区溢出漏洞（CNVD-2022-10702）
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。Sealevel Systems SeaConnect 370W存在缓冲区溢出漏洞，该漏洞源于产品的NBNS功能未对内存边界做有效限制，攻击者可利用该漏洞通过特制的网络包导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-10702
CVE编号：CVE-2021-21961
S-CMS php版电子商城系统v1.5后台a**.p** C_**参数存在SQL注入漏洞
S-CMS电子商城系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS php版电子商城系统v1.5后台a**.p** C_**参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36690
Apple iOS和macOS Sierra SQLite内存破坏漏洞（CNVD-2017-11832）
Apple iOS和macOS Sierra都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra是一套为Mac计算机所开发的专用操作系统。SQLite是其中的一套由美国软件开发者D.Richard Hipp所研发的基于C语言的开源嵌入式关系数据库管理组件。Apple iOS 10.3.2之前的版本的masOS Sierra 10.12.5之前的版本中的SQLite组件存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-11832
CVE编号：CVE-2017-7002
cPanel输入验证错误漏洞（CNVD-2019-26371）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.2之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞没有通过DCV UAPI（SEC-473）正确限制模拟账户写入文件。
严重程度：中
CNVD编号：CNVD-2019-26371
CVE编号：CVE-2019-14411
Intel 800 Series Ethernet输入验证不当漏洞（CNVD-2025-19828）
Intel 800 Series Ethernet是英特尔推出的新一代高速以太网技术，支持25GbE和100GbE速度，并向下兼容10GbE。Intel 800 Series Ethernet存在输入验证不当漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19828
CVE编号：CVE-2025-24325
Wind River Systems VxWorks参数注入漏洞
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中存在参数注入漏洞。该漏洞源于外部输入数据构造命令参数的过程中，网络系统或产品未正确过滤参数中的特殊字符。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-25706
CVE编号：CVE-2019-12264
Google Android Qualcomm声卡驱动程序权限提升漏洞（CNVD-2017-06856）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Qualcomm声卡驱动程序存在权限提升漏洞，攻击者可借助恶意的应用程序利用该漏洞以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06856
CVE编号：CVE-2016-5853
Google Chrome PDFium堆缓冲区溢出漏洞（CNVD-2016-07208）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 53.0.2785.89之前的版本中的PDFium存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07208
CVE编号：CVE-2016-5159
Mozilla Firefox和Mozilla Thunderbird安全绕过漏洞（CNVD-2025-24639）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-24639
CVE编号：CVE-2025-10531
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-44926）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\check_availability.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44926
CVE编号：CVE-2020-22164
Adobe RoboHelp Server路径遍历漏洞
Adobe RoboHelp Server是面向FrameMaker和RoboHelp企业用户的基于服务器的应用程序。Adobe RoboHelp Server 2019.0.9及更早版本存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45955
CVE编号：CVE-2021-28588
PHP存在未明漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在安全漏洞，该漏洞源于程序创建SOAP http请求时未能充分过滤cookie字段。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2016-01754
CVE编号：CVE-2016-3185
TeamSpeak Systems TeamSpeak Client输入验证错误漏洞
TeamSpeak Systems TeamSpeak Client是德国TeamSpeak Systems公司的一款专门为网络游戏玩家设计的IP语音通信系统的客户端应用程序。TeamSpeak Systems TeamSpeak Client存在输入验证错误漏洞。攻击者可借助远程服务器利用该漏洞造成TeamSpeak客户端崩溃。
严重程度：中
CNVD编号：CNVD-2020-17185
CVE编号：CVE-2019-15502
Oracle E-Business Suite iSupplier Portal访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iSupplier Portal是其中的一个用于买方公司与其供应商彼此沟通协作的应用组件。Oracle E-Business Suite iSupplier Portal存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38835
CVE编号：CVE-2019-2583
NetSarang Xshell存在未明漏洞
NetSarang Xshell是NetSarang公司的一个ssh客户端。NetSarang Xshell 7.0.0.76 之前存在安全漏洞，攻击者可利用该漏洞通过触发标题栏的快速更改来导致崩溃。
严重程度：中
CNVD编号：CNVD-2021-103403
CVE编号：CVE-2021-42095
知网阅读器cajviewer存在代码执行漏洞
CAJViewer阅读器是中国期刊网的专用全文格式阅读器。知网阅读器cajviewer存在代码执行漏洞，由于程序未能充分将用户提供的数据复制到缓冲区。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-15270
Oracle MySQL Server存在未明漏洞（CNVD-2020-59071）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.6.49、5.7.31、8.0.21及更早版本中的Server: FTS组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59071
CVE编号：CVE-2020-14765
JasPer拒绝服务漏洞（CNVD-2017-01031）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01031
CVE编号：CVE-2017-5499
phpMyAdmin SQL注入漏洞（CNVD-2020-02540）
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-02540
CVE编号：CVE-2020-5504
Juniper Networks Junos OS资源管理错误漏洞（CNVD-2020-43753）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（SRX Series）中存在资源管理错误漏洞。远程攻击者可利用该漏洞导致拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2020-43753
CVE编号：CVE-2020-1647
McAfee Advanced Threat Defense(ATD)信息泄露漏洞（CNVD-2019-41728）
McAfee Advanced Threat Defense(ATD)是美国迈克菲(McAfee)公司的一套威胁检测和防御解决方案，提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee Advanced Threat Defense(ATD)存在信息泄露漏洞。攻击者可通过特制POST请求利用该漏洞从日志文件中提取错误记录的数据来访问哈希凭据。
严重程度：中
CNVD编号：CNVD-2019-41728
CVE编号：CVE-2019-3649
Cisco NX-OS命令注入漏洞（CNVD-2019-14623）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给某些CLI命令的参数未进行充分验证。本地认证攻击者可利用该漏洞以提升的权限在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14623
CVE编号：CVE-2019-1791
Apache Commons Configuration越界写入漏洞（CNVD-2024-16109）
Apache Commons Configuration是美国阿帕奇（Apache）基金会的一款通用的配置接口，它主要用于使Java应用程序从多种来源读取配置数据。Apache Commons Configuration 2.0到2.10.1版本存在越界写入漏洞，攻击者可利用该漏洞通过发送特制的请求，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-16109
CVE编号：CVE-2024-29133
PrestaShop Correos Express信息泄露漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Correos Express是其中的一个物流管理插件。PrestaShop 1.6版本至1.7版本中的Correos Express存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息（例如：密码）并可能检索有关订单或买家信息。
严重程度：中
CNVD编号：CNVD-2020-32433
CVE编号：CVE-2020-12120
Adobe After Effects越界读取漏洞（CNVD-2023-91794）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。AAdobe After Effects 24.0.2及之前版本和23.6及之前版本存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91794
CVE编号：CVE-2023-47067
海洋CMS存在代码执行漏洞（CNVD-2020-47328）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47328
Oracle Database Server访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server RDBMS Security component 19c版本存在访问控制错误漏洞，攻击者可利用该漏洞通过Oracle Net分析网络访问的任何特权，从而危害RDBMS的安全性。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有RDBMS安全可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2020-63211
CVE编号：CVE-2020-14901
OTFCC缓冲区溢出漏洞（CNVD-2025-02618）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于通过otfccbuild.c释放后堆缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-02618
CVE编号：CVE-2022-33047
wolfSSL信息泄露漏洞（CNVD-2026-21730）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在信息泄露漏洞，该漏洞源于编译器优化和CPU架构限制引入的时间侧信道，攻击者可利用该漏洞导致加密实现被攻击。
严重程度：高
CNVD编号：CNVD-2026-21730
CVE编号：CVE-2025-12888
Google Android lwis_ioctl.c堆缓冲区溢出漏洞
Google Android是由美国谷歌公司开发的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于lwis_ioctl.c文件的construct_transaction_from_cmd函数堆缓冲区溢出，可能存在越界写入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01824
CVE编号：CVE-2024-47032
Kofax Power PDF缓冲区溢出漏洞（CNVD-2024-33729）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33729
CVE编号：CVE-2023-37331
Omron CX-One内存错误引用漏洞
Omron CX-One是日本（欧姆龙）Omron公司的一套集成工具包，其中包括了用于网络、PT、变频器、温度控制器以及PLC编程软件等。CX-Programmer是其中的一套PLC编程软件。CX-Server是其中的一款驱动管理工具。Omron CX-One 4.42及之前版本（CX-Programmer 9.66及之前版本和CX-Server 5.0.23及之前版本）中存在内存错误引用漏洞，该漏洞源于在处理项目文件时，程序未能检查是否正在引用被释放的内存。攻击者可借助特制的项目文件利用该漏洞以应用程序的权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-25309
CVE编号：CVE-2018-18989
Advantech ADAM-5550信息泄露漏洞
Advantech ADAM-5550是中国研华（Advantech）公司的一款可编程自动化控制器。Advantech ADAM-5550存在信息泄露漏洞，该漏洞是由于base64编码中共享用户凭据的缺陷造成的。攻击者可利用此漏洞获取凭据信息，并使用此信息对受影响的系统发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2024-39678
CVE编号：CVE-2024-37187
GBase 8s数据库存在提权漏洞（CNVD-2020-65123）
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s数据库存在提权漏洞，攻击者可利用该漏洞通过符号链接攻击修改/etc/passwd权限。
严重程度：中
CNVD编号：CNVD-2020-65123
Huawei HarmonyOS多用户设置问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在多用户设置问题漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2021-102858
CVE编号：CVE-2021-37009
Dahua Technology Authentication身份验证漏洞
Dahua Technology Authentication是大华科技攻击生产的一款门禁阅读器。Dahua Technology Authentication存在身份验证漏洞。攻击者可利用该漏洞通过绕过预期的安全限制来获得未经授权的限制内容访问。
严重程度：高
CNVD编号：CNVD-2017-06997
CVE编号：CVE-2017-7927
Adobe LiveCycle ES DLL Loading任意代码执行漏洞
Adobe LiveCycle ES（Enterprise Suite）是美国奥多比（Adobe）公司的一套针对企业和政府所开发的应用程序构建平台。该平台主要用于构建自动化商业流程应用程序，并整合了许多Adobe工具，如文件输出、内容服务及程序管理等。Adobe LiveCycle ES中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开包含Dynamic Link Library(DLL)文件的文件夹，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01997
CanalDenuncia App信息泄露漏洞（CNVD-2025-30336）
CanalDenuncia App是西班牙CanalDenuncia公司的一个举报通道应用软件。CanalDenuncia App存在信息泄露漏洞，该漏洞是由于/backend/api/buscarDocumentosByIdDenunciaUsuario.php中的参数id_denuncia和id_user授权验证不正确造成的。攻击者可利用该漏洞访问其他用户信息。
严重程度：高
CNVD编号：CNVD-2025-30336
CVE编号：CVE-2025-41114
emlog v6.0.0后台co***.php页面存在SQL注入漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v6.0.0后台co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26200
Linux kernel代码问题漏洞（CNVD-2019-29598）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.17之前版本中的sound/usb/line6/pcm.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29598
CVE编号：CVE-2019-15221
Oracle MySQL Server存在未明漏洞（CNVD-2021-04796）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.6.50、5.7.32、8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04796
CVE编号：CVE-2021-2060
Attachmate Reflection FTP客户端栈缓冲区溢出漏洞
Attachmate Reflection是一款Unix终端仿真软件。Attachmate Reflection FTP客户端存在栈缓冲区溢出漏洞，允许攻击者利用漏洞在应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00642
CVE编号：CVE-2014-5211
ImageMagick ‘WritePICONImage’函数拒绝服务漏洞（CNVD-2017-19951）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-4版本中的coders/xpm.c文件的‘WritePICONImage’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-19951
CVE编号：CVE-2017-11755
Oracle GraalVM Enterprise Edition存在未明漏洞
Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle GraalVM Enterprise Edition 19.3.3、20.2.0中的Java组件存在安全漏洞。攻击者可利用该漏洞未经授权读访问一部分Oracle GraalVM Enterprise Edition可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59233
CVE编号：CVE-2020-14803
Google Chrome ANGLE缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome ANGLE存在缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-63931
CVE编号：CVE-2022-0789
Wireshark存在未明漏洞（CNVD-2024-39128）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于允许远程攻击者造成拒绝服务。攻击者可以利用该漏洞通过发送特制的数据包导致Wireshark解析过程中的崩溃，从而耗尽系统资源，导致Wireshark无法继续工作。
严重程度：高
CNVD编号：CNVD-2024-39128
CVE编号：CVE-2024-24478
Oracle E-Business Suite Oracle E-Business Intelligence Definition组件存在未明漏洞（CNVD-2016-00641）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00641
CVE编号：CVE-2016-0549
Linksys MR9600和Linksys MX4200 SQL注入漏洞
Linksys MR9600是一款无线路由器。Linksys MX4200是一个网状网络路由器。Linksys MR9600和Linksys MX4200存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-21302
CVE编号：CVE-2026-27847
Moodle信息泄露漏洞（CNVD-2016-11544）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11544
IBM Security Access Manager上传漏洞
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager中存在安全漏洞。攻击者可利用该漏洞上传恶意代码。
严重程度：中
CNVD编号：CNVD-2017-01303
CVE编号：CVE-2016-3016
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07609）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过精心编制的getBounds调用，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07609
CVE编号：CVE-2015-7661
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07509）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 10版本和11版本未能正确地访问内存中的对象时，存在远程执行代码漏洞。攻击者可利用该漏洞在当前用户的上下文中运行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-07509
CVE编号：CVE-2015-6064
Samsung SMR信息泄露漏洞（CNVD-2022-63643）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR Apr-2022 Release 1之前版本存在信息泄露漏洞，攻击者可利用此漏洞导致未经许可访问EF_RUIMID值。
严重程度：低
CNVD编号：CNVD-2022-63643
CVE编号：CVE-2022-27822
MegaPing本地缓冲区溢出漏洞
MegaPing是一款这样的多功能网络诊断工具。MegaPing存在本地缓冲区溢出漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-26969
libarchive xml_data拒绝服务漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.3.2版本中的xml_data存在安全漏洞。远程攻击者可借助特制的xar归档利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31745
CVE编号：CVE-2017-14166
DedeCMS SQL注入漏洞（CNVD-2019-07021）
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.7 SP2版本中的dede\co_do.php文件存在SQL注入漏洞。远程攻击者可借助‘ids’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2019-07021
CVE编号：CVE-2018-19061
搜狐影音pc客户端软件存在dll劫持漏洞
搜狐影音是搜狐视频强势推出的一款全新体验视频加速播放器。支持本地主流音视频媒体格式播放、支持在线视频点播和近百个卫视和地方台直播。搜狐影音pc客户端软件存在dll劫持漏洞，攻击者可以利用漏洞注入DLL文件，执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-00187
Mattermost Server访问控制错误漏洞（CNVD-2024-26102）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在访问控制错误漏洞，攻击者可利用该漏洞绕过访问限制，以查看运行标记为“完成”时剧本运行的所有详细信息。
严重程度：中
CNVD编号：CNVD-2024-26102
CVE编号：CVE-2024-5272
多款Apple产品存在未明漏洞（CNVD-2025-22683）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在安全漏洞，该漏洞源于边界检查不足，攻击者可利用该漏洞导致意外系统终止。
严重程度：低
CNVD编号：CNVD-2025-22683
CVE编号：CVE-2025-43344
Google Android越界写入漏洞（CNVD-2026-18788）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致内存损坏和本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-18788
CVE编号：CVE-2026-0037
libxml2 'xpath.c:xmlXPathCompOpEval()'函数空指针漏洞
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 2.9.8及之前版本中的'xpath.c:xmlXPathCompOpEval()'函数存在安全漏洞。攻击者可借助无效的XPath表达式利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-24030
CVE编号：CVE-2018-14404
嘉兴想天信息科技有限公司OpenCenter前台存在命令执行漏洞
opencenter是一套通用用户中心及后台管理框架系统。嘉兴想天信息科技有限公司OpenCenter前台存在命令执行漏洞，攻击者可利用该漏洞通过远程执行命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-70494
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04121）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04121
CVE编号：CVE-2016-4123
Google Android缓冲区溢出漏洞（CNVD-2020-54137）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于NFC缺少边界检查，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2020-54137
CVE编号：CVE-2020-0350
IDEC PLC存在未明漏洞（CNVD-2022-02761）
IDEC PLC是一个可编程控制器。IDEC PLC存在安全漏洞，攻击者可利用该漏洞从文件服务器、备份存储库或保存在SD卡中的ZLD文件中获取用户凭据。
严重程度：高
CNVD编号：CNVD-2022-02761
CVE编号：CVE-2021-37401
Apache Hive身份验证漏洞
Apache Hive是数据库软件，有利于查询和管理分布式存储设备上大型数据集。Apache Hive 0.11.0－1.0.0, 1.1.0版本，LDAP服务有时配置为允许未经身份验证的绑定，当HiveServer2配置为使用LDAP身份验证模式，会允许没有凭证的用户通过身份验证。
严重程度：中
CNVD编号：CNVD-2015-03441
CVE编号：CVE-2015-1772
Redhat JBoss Enterprise Application Platform信息泄露漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。WildFly是一款基于JavaEE的开源应用服务器。Redhat JBoss Enterprise Application Platform存在信息披露漏洞。攻击者可以利用该漏洞获取到敏感信息,有助于进一步的攻击。
严重程度：低
CNVD编号：CNVD-2016-11247
CVE编号：CVE-2016-7061
ImageMagick内存泄露漏洞（CNVD-2017-06220）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的aai.c文件中的ReadAAIImage函数存在内存泄露漏洞。攻击者可利用该漏借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06220
CVE编号：CVE-2017-8343
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15520）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.1.0版本存在安全漏洞，该漏洞源于应用程序退出原因模块中的空指针取消引用，攻击者可利用该漏洞可能影响功能稳定性。
严重程度：低
CNVD编号：CNVD-2025-15520
CVE编号：CVE-2025-53170
Mozilla Firefox for iOS信息泄露漏洞
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS存在信息泄露漏洞，该漏洞是由于非HTML临时文档的cookie存储与正常浏览内容共享不正确造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-26887
CVE编号：CVE-2025-10859
多款IBM产品缓冲区溢出漏洞（CNVD-2020-33147）
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。多款IBM产品中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33147
CVE编号：CVE-2020-4434
Google Nexus NVIDIA Video Driver信息泄露漏洞（CNVD-2016-12241）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Google Nexus NVIDIA Video Driver存在信息泄露漏洞，攻击者可能通过利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12241
CVE编号：CVE-2016-8409
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34329）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34329
CVE编号：CVE-2017-13798
浙江大华技术股份有限公司DSS存在任意文件下载漏洞（CNVD-2024-10023）
浙江大华技术股份有限公司是监控产品供应商和解决方案服务商。浙江大华技术股份有限公司DSS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-10023
金盘软件精细化管理平台存在信息泄露漏洞
北京金盘鹏图软件技术有限公司成立于1995年，是专门从事图书馆信息自动化产品的研制开发、推广应用和系统维护的高新技术企业。金盘软件精细化管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取内网数据库的IP、高权限账号密码、数据库名称。
严重程度：中
CNVD编号：CNVD-2021-50588
WordPress未授权密码重置漏洞
WordPress是一个免费的基于PHP和MySQL的开源内容管理系统（CMS）。WordPress存在未授权密码重置漏洞，由于WordPress在创建密码重置的电子邮件时，会使用客户端发送的SERVER_NAME变量的内容来构成发送者的邮件地址。攻击者可以伪造一个发件邮箱来向目标邮箱发起重置密码的请求，该邮件会因为目标邮箱无法正常收信而退回攻击者控制的发件邮箱，攻击者就可以在退信邮件中获取重置密码的链接，从而重置任意用户的账户密码。
严重程度：中
CNVD编号：CNVD-2017-05933
CVE编号：CVE-2017-8295
Adobe Photoshop CC本地权限升级漏洞
Adobe Photoshop（PS）CC是美国奥多比（Adobe）公司的一套最新的图像处理与绘图软件。Adobe PS CC中存在安全漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-05654
CVE编号：CVE-2017-3005
Apple OS X QuickTime内存破坏漏洞（CNVD-2015-05381）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X QuickTime处理特殊文件存在内存破坏漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05381
CVE编号：CVE-2015-5751
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-60706）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-60706
CVE编号：CVE-2021-28357
libfpx拒绝服务漏洞（CNVD-2017-25763）
libfpx是一个用于操作FlashPIX图像的库。Libfpx中的wchar.c存在拒绝服务漏洞，远程攻击者可利用该漏洞通过特制fpx图像导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2017-25763
CVE编号：CVE-2017-12922
Google Chrome输入验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞，该漏洞源于Intents中的不当实现，攻击者可利用该漏洞提交特殊Web请求，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2025-09255
CVE编号：CVE-2025-3068
Complaint Management System reset-password.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于reset-password.php中email和mobileno参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29357
CVE编号：CVE-2024-44654
WAGO PFC 200缓冲区溢出漏洞（CNVD-2020-16628）
WAGO PFC 200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC 200中的iocheckd服务的I/O-Check功能存在缓冲区溢出漏洞。攻击者可借助特制的xml缓存文件利用该漏洞造成拒绝服务或可能执行代码。
严重程度：高
CNVD编号：CNVD-2020-16628
CVE编号：CVE-2019-5186
华为HiSuite信息泄露漏洞
华为HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。华为HiSuite 4.0.5.300_OVE版本中存在信息泄露漏洞，由于代理设置界面的密码框未禁用复制功能。攻击者可利用该漏洞复制用户的代理密码，造成信息泄露。
严重程度：低
CNVD编号：CNVD-2017-05240
CVE编号：CVE-2016-8272
Tenda G1 and G3缓冲区溢出漏洞
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3路由器存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心制作的动作qosIndex请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36847
CVE编号：CVE-2021-27705
Ruby on Rails rails-html-sanitizer跨站脚本漏洞
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。rails-html-sanitizer是其中的一个HTML代码清理包。Ruby on Rails rails-html-sanitizer存在跨站脚本漏洞,允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00963
CVE编号：CVE-2015-7580
ImageMagick内存错误引用漏洞（CNVD-2018-12311）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-36 Q16中的coders/mat.c中的ReadMATImage函数存在内存错误引用漏洞。攻击者可借助特制的文件利用该漏洞造成堆双重释放。
严重程度：中
CNVD编号：CNVD-2018-12311
CVE编号：CVE-2018-11624
Apache Ranger访问绕过漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop群集实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger中存在访问绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05389
CVE编号：CVE-2015-0266
Xen存在未明漏洞（CNVD-2025-21331）
Xen是Xen开源的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在安全漏洞，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-21331
CVE编号：CVE-2025-58142
Apple macOS Sierra Intel Graphics Driver内存破坏漏洞（CNVD-2017-16967）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12.6之前的版本中的Intel Graphics Driver组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16967
CVE编号：CVE-2017-7014
IBM Installation Manager ‘/tmp’本地命令注入漏洞
IBM Installation Manager是美国IBM公司的一套可运行在多种平台（如 IBM i、OS、Windows、Linux、Unix）上的通用软件管理工具。IBM Installation Manager 1.8.1版本存在命令注入漏洞。本地攻击者可利用该漏洞执行任意命令，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07770
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20714）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中的JavaScript引擎的getPageNthWord方法存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20714
CVE编号：CVE-2018-3946
Net-SNMP拒绝服务漏洞
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。Net-SNMP 5.8之前版本中的snmplib/snmp_api.c文件的‘snmp_oid_compare’函数存在安全漏洞。远程攻击者可借助特制的UDP数据包利用该漏洞造成拒绝服务（空指针异常）。
严重程度：中
CNVD编号：CNVD-2018-20536
CVE编号：CVE-2018-18066
Apple WebKit存在多个内存破坏漏洞
Apple WebKit是开源的web浏览器引擎。Apple WebKit存在内存破坏漏洞。允许攻击者可以利用漏洞在受影响的浏览器的上下文中执行任意代码或导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-11640
CVE编号：CVE-2016-4764
Siemens JT2Go和Teamcenter Visualization越界读取漏洞（CNVD-2021-51452）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界读取漏洞。该漏洞源于BMP_loader.dll库在解析SGI文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51452
CVE编号：CVE-2021-34315
Nokia NetAct 18A文件名更改代码执行漏洞
Nokia NetAct 18A是芬兰诺基亚（NOKIA）公司的一个应用系统。提供一流的应用程序来实现无缝的日常网络操作，包括配置管理，监视和软件管理。Nokia NetAct 18A存在安全漏洞，该漏洞允许攻击者可以更改上传文件的文件名，以包含JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-25269
CVE编号：CVE-2021-26596
Adobe Photoshop输入验证错误漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在输入验证错误漏洞。攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-42166
CVE编号：CVE-2022-24098
锐捷网络EasyGate易网关存在弱口令漏洞
EasyGate易网关(以下简称RG-EG)是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。锐捷网络EasyGate易网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65201
XDcms存在SQL注入漏洞（CNVD-2021-43011）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43011