CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiPAM资源管理错误漏洞
Fortinet FortiPAM是美国飞塔（Fortinet）公司的一款权限访问控制的平台。Fortinet FortiPAM 1.0版本存在资源管理错误漏洞，该漏洞源于资源分配没有限制。攻击者可利用该漏洞通过高频发送特制的HTTP或HTTPS请求来执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-06229
CVE编号：CVE-2023-37934
Adobe InDesign存在未明漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在安全漏洞，该漏洞源于受到基于堆的缓冲区溢出漏洞影响，可能导致在当前用户的上下文中执行任意代码。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-06074
CVE编号：CVE-2023-21587
WordPress Private Messages plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Private Messages plugin 2.1.10及之前的版本存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57633
CVE编号：CVE-2022-29442
MagniComp Sysinfo本地权限提升漏洞
MagniComp SysInfo是MagniComp的一个单一的系统代理和查看器，为大多数主要的Linux，UNIX，Apple Macintosh和Microsoft Windows平台以及领先的NAS和SAN存储系统和逻辑卷软件解决方案提供广泛的IT资产清单和配置信息。MagniComp Sysinfo存在本地权限提升漏洞。本地攻击者可利用此漏洞获取提升的root权限。
严重程度：高
CNVD编号：CNVD-2017-04093
CVE编号：CVE-2017-6516
Ecava IntegraXor SQL注入漏洞（CNVD-2017-37693）
Ecava IntegraXor是创建和运行基于Web的SCADA系统的人机接口的工具集。Ecava IntegraXor存在SQL注入漏洞，攻击者可利用漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2017-37693
CVE编号：CVE-2017-16735
GraphicsMagick缓冲区溢出漏洞（CNVD-2019-12508）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.4 snapshot-20190322 Q8中的coders/xwd.c中的WriteXWDImage函数存在堆缓冲区溢出漏洞，攻击者可通过特制图像文件利用该漏洞导致拒绝服务或造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-12508
CVE编号：CVE-2019-11008
kubectl路径遍历漏洞
kubectl是一款用于运行针对Kubernetes集群的命令的命令行程序。kubectl中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-08971
CVE编号：CVE-2019-1002101
NETGEAR R8500 ipv6_fix.cgi组件ipv6_pri_dns参数缓冲区溢出漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在缓冲区溢出漏洞，该漏洞源于ipv6_fix.cgi组件中的ipv6_pri_dns参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-44812
CVE编号：CVE-2024-51012
BWA DiREX-Pro密码泄露漏洞
BWA DiREX-Pro是一款数码录像机。BWA DiREX-Pro 1.2181存在密码泄露漏洞。远程攻击者可通过直接请求val_users.php3利用该漏洞获取密码。
严重程度：高
CNVD编号：CNVD-2020-16730
CVE编号：CVE-2020-10248
Open5GS存在未明漏洞（CNVD-2025-18543）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞导致本地操控。
严重程度：低
CNVD编号：CNVD-2025-18543
CVE编号：CVE-2025-8698
Insteon Hub缓冲区溢出漏洞（CNVD-2018-14862）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14862
CVE编号：CVE-2017-16343
SugarCRM Quotes模块SQL注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的Quotes模块存在SQL注入漏洞。该漏洞源于缺少输入验证。攻击者可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34414
CVE编号：CVE-2019-17297
IBM Security Guardium跨站脚本漏洞（CNVD-2021-37149）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.2版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-37149
CVE编号：CVE-2021-20386
Adobe Framemaker缓冲区溢出漏洞（CNVD-2025-09269）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在缓冲区溢出漏洞，该漏洞源于栈缓冲区溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09269
CVE编号：CVE-2025-30298
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03299）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KrnlCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x99008224的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03299
CVE编号：CVE-2018-6771
Oracle E-Business Suite Oracle Applications DBA组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications DBA组件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性，完整性，可用性。
严重程度：中
CNVD编号：CNVD-2015-00516
CVE编号：CVE-2015-0393
杭州博采网络科技股份有限公司网站管理系统登录存在任意文件上传漏洞
杭州博采网络科技股份有限公司为客户提供综合性数字化创新服务。杭州博采网络科技股份有限公司网站管理系统登录存在任意文件上传漏洞。攻击者利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26033
Marvell QConvergeConsole径遍历漏洞（CNVD-2025-20450）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于QLogicDownloadImpl类中的错误引起的。攻击者可利用该漏洞在SYSTEM环境中删除文件和泄露信息。
严重程度：高
CNVD编号：CNVD-2025-20450
CVE编号：CVE-2025-6793
D-Link DAP-1325 secondaryDNS命令注入远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在命令注入远程代码执行漏洞，该漏洞源于HNAP SetAPLanSettings secondaryDNS命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29313
CVE编号：CVE-2023-41193
Moodle跨站脚本漏洞（CNVD-2020-65139）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于在重新命名内容库项时可以包含JavaScript。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65139
CVE编号：CVE-2020-25702
electron-packager中间人攻击漏洞
electron-packager是一款用于将应用程序打包成基于不同平台的可执行文件的工具。electron-packager 5.2.1版本至6.0.0版本和6.0.0版本至6.0.2版本中存在安全漏洞，该漏洞源于‘--strict-ssl’命令行选项被默认设置为‘false’。攻击者可利用该漏洞实施中间人攻击，并将有效的下载替换成恶意下载。
严重程度：中
CNVD编号：CNVD-2018-11275
CVE编号：CVE-2016-10534
Realtek RTL8710缓冲区溢出漏洞
Realtek RTL8710是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。Realtek RTL8710存在缓冲区溢出漏洞，攻击者可利用该漏洞发送一个手工的“Encrypted GTK”值作为WPA2 4路握手的一部分进行攻击。
严重程度：高
CNVD编号：CNVD-2021-56812
CVE编号：CVE-2020-27301
Google Android Telephony拒绝服务漏洞（CNVD-2017-00161）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Telephony是其中的一个提供电话功能的组件。Android中的Telephony存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00161
CVE编号：CVE-2017-0394
J2eeFAST代码执行漏洞
J2eeFAST是一个Java EE企业级快速开发平台，致力于打造中小企业最好用的开源免费的后台框架平台。J2eeFAST 2.7版本及之前版本存在代码执行漏洞，该漏洞源于某些函数存在不安全的过滤。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42447
CVE编号：CVE-2024-45944
Tcpdump  IS-IS解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IS-IS parser是其中的一个路由协议解析器。Tcpdump 4.9.2之前的版本中的IS-IS解析器的print-isoclns.c文件的‘isis_print_extd_ip_reach()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27753
CVE编号：CVE-2017-12998
Oracle Supply Chain Products Suite存在未明漏洞（CNVD-2018-09090）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain Products Suite中的Oracle Transportation Management中的Database组件存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2018-09090
CVE编号：CVE-2018-2823
IBM WebSphere Commerce本地信息泄露漏洞（CNVD-2017-03122）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息的访问权限或绕过某些安全限制并执行未授权的操作，失败的攻击会导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-03122
CVE编号：CVE-2016-5894
Apple macOS拒绝服务漏洞（CNVD-2026-19032）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在拒绝服务漏洞，攻击者可利用该漏洞导致应用造成系统意外终止。
严重程度：中
CNVD编号：CNVD-2026-19032
CVE编号：CVE-2026-28834
抚顺市经纬网络建站系统in***.asp页面存在SQL注入漏洞
抚顺市经纬网络技术开发有限公司成立于2002年，服务范围覆盖网站建设与推广、域名注册、虚拟主机、平面及动画设计、软件开发、网络及系统集成工程、数字视频、安防监控工程及IDC业务等诸多方面。抚顺市经纬网络建站系统in***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02267
Google Android拒绝服务漏洞（CNVD-2025-23030）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于AppOpsService.java中多个函数的输入验证不正确造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23030
CVE编号：CVE-2025-48559
XZERES 442SR OS跨站请求伪造漏洞
XZERES 442SR OS on 442SR是美国XZERES公司的一套运行于442SR风力涡轮机中的操作系统。XZERES 442SR OS中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如修复账户密码。
严重程度：高
CNVD编号：CNVD-2015-02175
CVE编号：CVE-2015-0985
Cisco Firepower Threat Defense和Adaptive Security Appliances Software拒绝服务漏洞（CNVD-2020-31104）
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software和FTD Software中的Secure Sockets Layer (SSL)/Transport Layer Security (TLS)处理器存在拒绝服务漏洞，该漏洞源于对所接收到SSL/TLS连接，程序未能进行正确的资源管理，远程攻击者可通过创建多个SSL/TLS连接利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31104
CVE编号：CVE-2020-3196
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-24062）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞，攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-24062
CVE编号：CVE-2020-0931
TrueConf Server跨站脚本漏洞（CNVD-2022-53539）
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。TrueConf Server 4.3.7版本存在跨站脚本漏洞，远程攻击者可利用该漏洞执行基本的跨站点脚本（DOM）攻击。
严重程度：低
CNVD编号：CNVD-2022-53539
CVE编号：CVE-2017-20117
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-45449）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\get_doctor.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45449
CVE编号：CVE-2020-22172
Huawei Mate 8缓冲区溢出漏洞（CNVD-2016-04480）
Huawei Mate 8是中国华为的一款智能手机产品。Huawei Mate 8中存在缓冲区溢出漏洞，攻击者可利用漏洞构建特制的应用，使系统崩溃。
严重程度：低
CNVD编号：CNVD-2016-04480
CVE编号：CVE-2016-5232
南京马普科技有限公司口袋大学1+4通用方案存在逻辑缺陷漏洞
南京马普科技有限公司口袋大学1+4通用方案是综合移动应用服务app。南京马普科技有限公司口袋大学1+4通用方案存在逻辑缺陷漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07689
Mozilla Firefox越权漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本和Firefox ESR 60.1之前版本中存在安全漏洞。远程攻击者可借助恶意的WebExtension利用该漏洞获取全部的浏览器权限。
严重程度：高
CNVD编号：CNVD-2018-13890
CVE编号：CVE-2018-12369
Mozilla Firefox内存错误引用漏洞（CNVD-2018-07091）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox在编辑器操作期间操作元素、事件及选择范围时存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-07091
CVE编号：CVE-2018-5128
Nonecms1.2.0存在XSS漏洞
NoneCms是一款开源的内容管理系统。Nonecms1.2.0存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-61852
Emerson Liebert IntelliSlot Web Card设备设计漏洞
Emerson Liebert IntelliSlot Web Card devices是美国艾默生电气（Emerson Electric）公司的一款智能网卡产品。Emerson Liebert IntelliSlot Web Card设备中存在安全漏洞。远程攻击者可借助config/configUser.htm或config/configTelnet.htm URI利用该漏洞重新配置访问控制。
严重程度：中
CNVD编号：CNVD-2018-12418
CVE编号：CVE-2018-12922
大庆久久网络科技有限公司建站系统li***.php页面存在SQL注入漏洞
大庆久久网络科技有限公司是一家在全网营销、企业电子商务、网络信息技术服务领域内多元化发展的技术型服务企业。大庆久久网络科技有限公司建站系统li***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21025
Tenda AC7 fromSetRouteStatic方法缓冲区溢出漏洞
Tenda AC7是腾达科技推出的一款专为大户型设计的1200M双频无线路由器，采用802.11ac标准，支持双频并发传输，无线速率可达1167Mbps。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于fromSetRouteStatic方法的list参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20549
CVE编号：CVE-2024-2898
JetBrains Hub跨站脚本漏洞
JetBrains Hub是一个可以跨多个JetBrains团队工具安装处理身份验证、授权、用户、组、权限和项目的服务器。JetBrains Hub 2021.1.13690之前版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞插入恶意代码等。
严重程度：中
CNVD编号：CNVD-2021-89055
CVE编号：CVE-2021-43181
Synology Photo Station反序列化漏洞
Synology Photo Station是一个由DSM用户拥有和管理的在线相册和博客。Synology Photo Station中的synophoto_csPhotoMisc.php存在反序列化漏洞，远程攻击者利用该漏洞可通过特制序列化有效载荷来获得管理员权限。
严重程度：高
CNVD编号：CNVD-2017-27722
CVE编号：CVE-2017-11153
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22797）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22797
CVE编号：CVE-2019-7830
ImageMagick缓冲区溢出漏洞（CNVD-2018-12313）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 6.9.4-4之前的版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12313
CVE编号：CVE-2016-10066
Opendocman跨站请求伪造漏洞（CNVD-2016-03274）
OpenDocMan是一个基于Web的多功能文档管理系统（DMS），采用PHP编写，其设计遵循了ISO 17025/IEC标准。OpenDocMan存在跨站请求伪造漏洞。由于程序允许用户通过未经验证的HTTP请求执行某些操作，当已登录的管理用户访问恶意网址时，攻击者可以利用漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2016-03274
Jenkins Favorite插件设计漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Favorite Plugin是其中的一个收藏插件。Jenkins Favorite插件2.1.4及之前的版本中存在安全漏洞，该漏洞源于程序未能执行权限检测。攻击者可利用该漏洞设置任意其他用户的收藏。
严重程度：中
CNVD编号：CNVD-2017-36339
CVE编号：CVE-2017-1000243
mruby代码问题漏洞
mruby是一款Ruby语言的轻量级实现。mruby存在拒绝服务漏洞，该漏洞源于软件中存在空指针解引用，攻击者可利用此漏洞触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08030
CVE编号：CVE-2022-0240
Microsoft Windows Push Notification Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Push Notification Service是其中的一个推送通知服务。Microsoft Windows Push Notification Service中处理内存对象的方式存在提权漏洞，攻击者可借助特制应用程序利用该漏洞提升权限，运行进程。
严重程度：高
CNVD编号：CNVD-2020-25581
CVE编号：CVE-2020-1006
8tupian图片加密平台i***_ch***.php文件存在SQL注入漏洞
8tupian图片加密平台是一个可以对图片进行加密的网络平台。8tupian图片加密平台i***_ch***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12863
Grav跨站脚本漏洞（CNVD-2025-30346）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30346
CVE编号：CVE-2025-66308
Kashipara Food Management System跨站脚本漏洞（CNVD-2024-13476）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在跨站脚本漏洞，该漏洞源于party_submit.php文件的party_address参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-13476
CVE编号：CVE-2024-0284
Google Android越界写入漏洞（CNVD-2019-01771）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的hidd_api.cc的HID_DevAddRecord存在越界写入漏洞。该漏洞源于缺少边界检查。本地攻击者可通过蓝牙服务利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-01771
CVE编号：CVE-2018-9560
Huawei HarmonyOS HAL-Ril数据业务组件越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HAL-Ril数据业务组件存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17403
CVE编号：CVE-2021-39974
ELOG释放后重用漏洞
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。ELOG 3.1.4-57bea22及之前版本中存在释放后重用漏洞。远程攻击者可通过发送多个HTTP POST请求利用该漏洞造成ELOG服务器崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04140
CVE编号：CVE-2019-3994
Totolink A7100RU缓冲区溢出漏洞
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。Totolink A7100RU 7.4cu.2313_B20191024版本存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST Request Handler中的e8参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-99634
CVE编号：CVE-2023-6906
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29751）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29751
CVE编号：CVE-2024-30346
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2024-47505）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-47505
CVE编号：CVE-2024-49509
Google Chrome类型混淆漏洞（CNVD-2017-33592）
Google Chrome for Linux、Windows、Mac和Android是美国谷歌（Google）公司开发的一款基于Linux、Windows、Mac和Android平台的Web浏览器。PDFium是其中的一个开源PDF渲染引擎。基于Mac、Windows、Linux和Android平台的Google Chrome中的PDFium存在类型混淆漏洞。远程攻击者可借助特制的PDF文件利用该漏洞恶意更改对象。
严重程度：中
CNVD编号：CNVD-2017-33592
CVE编号：CVE-2017-5108
Apple Safari存在未明漏洞（CNVD-2020-52146）
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 13.1.1之前版本中存在安全漏洞，攻击者可借助恶意进程利用该漏洞导致Safari启动应用程序。
严重程度：中
CNVD编号：CNVD-2020-52146
CVE编号：CVE-2020-9801
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在updateEmailSuffix SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24553
CVE编号：CVE-2019-11984
KiteCMS任意文件上传漏洞
KiteCMS是一款基于thinkphp开发的内容管理系统。KiteCMS 1.1版中的/admin/upload/uploadfile存在任意文件上传漏洞。攻击者可通过特制PHP文件利用该漏洞getshell。
严重程度：中
CNVD编号：CNVD-2021-93889
CVE编号：CVE-2020-20672
Google Android权限提升漏洞（CNVD-2026-08345）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ActivityManagerShellCommand.java中onCommand函数中的代理混淆而导致的任意活动启动造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-08345
CVE编号：CVE-2025-32324
泰安德信网络科技CMS系统'menuShowing.php'页面'upId'参数存在SQL注入漏洞
泰安德信网络科技是一家提供现代网络服务的综合性网络服务中心，面向政府机构、企事业单位和广大个人用户提供网站建设、网站制作、域名注册、虚拟主机、网站推广、网络营销软件和软件开发等基础服务和增值服务以及行业解决方案。泰安德信网络科技CMS系统'menuShowing.php'页面'upId'参数存在SQL注入漏洞。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20618
OurPHP傲派建站系统后台存在任意文件删除漏洞
OurPHP傲派建站系统是一套企业+电商营销的建站系统。OurPHP傲派建站系统后台存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器下任意文件。
严重程度：中
CNVD编号：CNVD-2020-26385
Google Chrome缓冲区溢出漏洞（CNVD-2023-43886）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 112.0.5615.137之前版本中的SQLite存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-43886
CVE编号：CVE-2023-2137
Google Android权限提升漏洞（CNVD-2025-29707）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29707
CVE编号：CVE-2025-48540
Mozilla Firefox安全绕过漏洞（CNVD-2024-29140）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-29140
CVE编号：CVE-2024-5697
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07111）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win10_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060cc的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07111
CVE编号：CVE-2018-9044
Nagios XI远程代码执行漏洞（CNVD-2021-12085）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.6.11存在远程代码执行漏洞。攻击者可利用该漏洞将命令注入请求中，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-12085
CVE编号：CVE-2020-22427
PIMS订单管理系统step2.php存在重装漏洞
PIMS是一款应用于订购类网站的在线订单管理系统。PIMS订单管理系统step2.php存在重装漏洞。由于程序未对安装进行验证，攻击者利用漏洞可重装系统，直接操作网站数据库等。
严重程度：低
CNVD编号：CNVD-2017-00300
安徽渔之蓝教育软件技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-10562）
安徽渔之蓝教育软件技术有限公司是专业从事中等职业教育技术研究和教育信息化软件研发的科技型企业。安徽渔之蓝教育软件技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10562
Huawei HarmonyOS拒绝服务漏洞（CNVD-2022-04710）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Vision华为部分智慧屏存在安全漏洞。攻击者可利用该漏洞导致WLAN拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04710
CVE编号：CVE-2021-37117
Google Chrome信息泄露漏洞（CNVD-2024-38583）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，该漏洞是由于V8 API中的越界读取引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38583
CVE编号：CVE-2024-4059
Zyxel NAS 326目录遍历漏洞
Zyxel NAS 326是Zyxel（合勤）推出的一款双盘位个人云存储设备。Zyxel NAS 326 5.21及更早版本中的文件浏览器组件存在目录遍历漏洞。低权限用户可利用该漏洞更改任何其他用户的文件的位置。
严重程度：中
CNVD编号：CNVD-2019-13781
CVE编号：CVE-2019-10632
CloudBees Jenkins Token Macro Plugin XML外部实体漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Token Macro Plugin是使用在其中的一个为其他插件提供可重用宏扩展功能的插件。CloudBees Jenkins Token Macro Plugin 2.7及之前版本中存在安全漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞造或拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-22647
CVE编号：CVE-2019-10337
eapmd5pass 'extract_eapusername'函数拒绝服务漏洞
eapmd5pass是一款针对EAP-MD5协议进行攻击的渗透测试工具。eapmd5pass 1.4版本中的'extract_eapusername'函数存在安全漏洞。远程攻击者可通过生成特制的网络流量利用该漏洞造成eapmd5pass进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-19452
CVE编号：CVE-2017-11670
AB CompactLogix 5000 系列控制器CIP协议拒绝服务漏洞
AB CompactLogix 5000系列是面向低端到中型应用的Logix解决方案的控制器。AB CompactLogix 5000系列控制器的CIP通讯协议存在漏洞，漏洞被成功利用后将导致目标设备无法正常响应部分CIP功能码的请求，所有依赖这些功能码的以太网监控数据采集或控制指令下发将无法正常工作从而严重影响现场生产。
严重程度：中
CNVD编号：CNVD-2016-03123
Bento4 'AP4_TfhdAtom::SetDefaultSampleSize'函数缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的Core/Ap4TfhdAtom.h文件的'AP4_TfhdAtom::SetDefaultSampleSize'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-36954
CVE编号：CVE-2019-17528
Oracle E-Business Suite Email Center未授权操作漏洞（CNVD-2020-23751）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的Email Center的Message Display组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-23751
CVE编号：CVE-2020-2796
ZZIPlib '__zzip_get32'堆缓冲区溢出漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式,采用的是zlib库开发。ZZIPlib '__zzip_get32'存在堆缓冲区溢出漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01896
CVE编号：CVE-2017-5974
Cisco Secure Email Gateway访问控制错误漏洞
Cisco Secure Email Gateway是美国思科（Cisco）公司的一个安全电子邮件网关软件。Cisco Secure Email Gateway存在访问控制错误漏洞，远程攻击者利用漏洞提交特殊的邮件，可以绕过规则进行恶意攻击。
严重程度：中
CNVD编号：CNVD-2025-05946
CVE编号：CVE-2025-20153
Videolabs libmicrodns资源管理错误漏洞
Videolabs libmicrodns是法国Videolabs实验室的一款跨平台的mDNS（多播DNS）解析器。Videolabs libmicrodns 0.1.0版本中的标签解析功能存在安全漏洞，该漏洞源于程序在解析mDNS消息中的压缩标签时，未能检查‘rr_decode’函数的返回值。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20711
CVE编号：CVE-2020-6072
腾讯文档存在Dll劫持漏洞
腾讯文档是一款可多人协作的在线文档。腾讯文档存在Dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21834
Microsoft Excel远程代码执行漏洞（CNVD-2018-08416）
Microsoft Excel 2010 SP2是美国微软（Microsoft）公司Office套件中的一套电子表格处理软件。Microsoft Excel 2010 SP2中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08416
CVE编号：CVE-2018-0920
Apple macOS High Sierra和iOS Mail Drafts凭证加密漏洞
Apple macOS High Sierra和iOS都是美国苹果（Apple）公司的产品。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。iOS是为移动设备所开发的一套操作系统。Mail Drafts是其中的一个电子邮件草稿组件。Apple iOS 11.2之前的版本和macOS High Sierra 10.13.2之前的版本中Mail Drafts组件存在安全漏洞。攻击者可利用该漏洞拦截邮件。
严重程度：中
CNVD编号：CNVD-2017-38096
CVE编号：CVE-2017-13860
https-proxy-agent存在未明漏洞
https-proxy-agent是一个HTTP或HTTPS代理的实现。https-proxy-agent中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务并泄露内存。
严重程度：中
CNVD编号：CNVD-2018-22106
CVE编号：CVE-2018-3736
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22740）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可以利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22740
CVE编号：CVE-2022-24367
Delta Electronics Delta Industrial Automation TPEditor缓冲区溢出漏洞
Delta Industrial Automation TPEditor是Delta Electronics公司一种在Windows上运行的Delta文本面板的编程软件。Delta Electronics Delta Industrial Automation TPEditor存在缓冲区溢出漏洞，远程攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10502
CVE编号：CVE-2018-8871
Moodle安全绕过漏洞（CNVD-2019-24402）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-24402
CVE编号：CVE-2019-10187
WordPress插件W3 Total Cache 'admin.php' 跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。W3 Total Cache是其中的一个博客优化插件。WordPress插件W3 Total Cache 'admin.php' 0.9.4.1及之前中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-08213
ejucms存在任意文件删除漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件包括系统文件。
严重程度：中
CNVD编号：CNVD-2020-21370
多款Huawei手机缓冲区溢出漏洞（CNVD-2017-19194）
Huawei honor 6x和honor 5C都是中国华为（Huawei）公司的一款智能手机。Huawei honor 6x Berlin-L21HNC432B360和honor 5C NEM-AL10C00B356之前的版本中驱动程序存在缓冲区溢出漏洞，该漏洞源于程序未能充分的检测参数。攻击者可通过诱使用户安装一个获取了安卓系统root权限的恶意应用程序利用该漏洞向手机驱动中发送特定参数，导致系统重启或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19194
CVE编号：CVE-2017-8212
Solidus输入验证错误漏洞
Solidus是一套开源的电子商务系统。Solidus 2.8.6之前版本、2.9.6之前版本和2.10.2之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-45105
CVE编号：CVE-2020-15109
Binaryen拒绝服务漏洞
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen 104版本存在安全漏洞，该漏洞源于软件中wasm::WasmBinaryBuilder::readFunctions中的断言中止，攻击者可能利用此漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04504
CVE编号：CVE-2021-46048
Covid-19 Travel Pass Management System SQL注入漏洞（CNVD-2022-85124）
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为个人在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System v1.0存在SQL注入漏洞，该漏洞源于ctpms/admin/?page=user/manage_user＆id=缺少对于参数的过滤和转义，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-85124
CVE编号：CVE-2022-30417
Envoy代码问题漏洞
Envoy是一款开源的分布式代理服务器。Envoy 1.22.1之前版本存在代码问题漏洞，攻击者可利用该漏洞控制的上游服务器通过空指针取消引用使Envoy崩溃。
严重程度：中
CNVD编号：CNVD-2022-82664
CVE编号：CVE-2022-29224
Hikvision iVMS-4200密码恢复漏洞
Hikvision iVMS-4200是中国海康威视公司的一套视频监控软件。Hikvision iVMS-4200存在安全漏洞，允许本地攻击者利用漏洞生成密码恢复代码。
严重程度：低
CNVD编号：CNVD-2017-30060
CVE编号：CVE-2017-13774
CloudBees Jenkins Crowd 2 Integration Plugin纯文本格式存储凭据漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Crowd 2 Integration Plugin是使用在其中的一个身份验证插件。CloudBees Jenkins Crowd 2 Integration Plugin 2.0.0及之前版本中的CrowdSecurityRealm.java文件和CrowdConfigurationService.java文件存在纯文本格式存储凭据漏洞。攻击者可利用该漏洞获取用于连接Crowd 2的凭证。
严重程度：低
CNVD编号：CNVD-2019-23822
CVE编号：CVE-2018-1000423
Vim除数为零缺陷漏洞
Vim是一款跨平台的文本编辑器。Vim存在除数为零缺陷漏洞，该漏洞源于函数scroll_cursor_bot中存在除数为零缺陷。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-64377
CVE编号：CVE-2023-3896
360智能摄像机云台AI版标准款AP2C存在未授权访问漏洞
360智能摄像机云台AI版标准款AP2C是360智能家居平台下的设备，可以帮助主人实现家庭情况实时监控。360智能摄像机云台AI版标准款AP2C存在未授权访问漏洞，攻击者可利用该漏洞发起属于高级别共享用户的控制操作，比如开关摄像机、设置音量、设置AI功能等。
严重程度：中
CNVD编号：CNVD-2021-14556
Google Android权限提升漏洞（CNVD-2026-29393）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在权限提升漏洞，该漏洞源于lwis_event.c中的lwis_device_external_event_emit函数负责释放内存的指令发生混乱，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-29393
CVE编号：CVE-2026-0143
Magento跨站脚本漏洞（CNVD-2019-34460）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34460
CVE编号：CVE-2019-8092
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26531）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Optimizer子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26531
CVE编号：CVE-2019-2810
Adobe Media Encoder内存破坏漏洞（CNVD-2022-50235）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 15.4版本及之前版本存在内存破坏漏洞，攻击者利用该漏洞在当前用户环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-50235
CVE编号：CVE-2021-46818
Drupal Corner模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Corner是其中的一个网站修饰模块。Drupal Corner模块中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞启用或禁用‘corner’。
严重程度：中
CNVD编号：CNVD-2015-02702
CVE编号：CVE-2015-3374