CIRCL/Vulnerability-CNVD huggingface dataset:
多款Cisco产品SNMP polling信息泄露漏洞
Cisco Web Security Appliance（WSA）、Email Security Appliance（ESA）和Content Security Management Appliance（SMA）都是美国思科（Cisco）公司的产品。Cisco WSA是一套Web安全设备。ESA是一套电子邮件安全设备。Content SMA是一套内容安全管理设备。SNMP polling是其中的一个网络管理轮询（CPU决策如何提供周边设备服务的方式）组件。多款Cisco产品中的SNMP polling存在信息泄露漏洞。远程攻击者可通过发送特制的SNMP轮询请求利用该漏洞获取证书信息。
严重程度：中
CNVD编号：CNVD-2017-22160
CVE编号：CVE-2017-6783
OpenBMC phosphor-host-ipmid权限提升漏洞
OpenBMC phosphor-host-ipmid是OpenBMC社区的一款基于dbus的ipmid（智能平台管理接口服务器）。OpenBMC phosphor-host-ipmid 2020-04-03之前版本中的user_channel/passwd_mgr.cpp文件存在安全漏洞，该漏洞源于程序为创建的/etc/ipmi_pass文件分配了全局可读权限。攻击者可利用该漏洞读取并解码凭证，提升权限。
严重程度：中
CNVD编号：CNVD-2021-27936
CVE编号：CVE-2020-14156
太原易思软件技术有限公司智能物流无人值守系统存在文件上传漏洞
智能物流无人值守系统是针对流程生产企业原料采购、产成品销售及厂内物流的统一管控智能信息化平台。太原易思软件技术有限公司智能物流无人值守系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2023-69362
IBM Java SDK本地信息泄露漏洞
IBM Java SDK是一款Java实现平台。IBM Java SDK存在本地信息泄露漏洞。允许本地攻击者可以利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07714
CVE编号：CVE-2015-5006
华为S7712管理页面存在弱口令漏洞
华为S7712是一款路由交换机，交换方式为存储—转发。华为S7712管理页面存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29169
scott-blanch-weather-app路径遍历漏洞
scott-blanch-weather-app是一款使用Express构建的Node.js天气预报应用程序。scott-blanch-weather-app中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14271
CVE编号：CVE-2017-16184
Dell PowerProtect Data Manager授权问题漏洞（CNVD-2024-09644）
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.15及之前版本存在授权问题漏洞，该漏洞源于包含针对忘记密码的弱密码恢复机制。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-09644
CVE编号：CVE-2024-22454
OpenEXR DwaCompressor堆缓冲区溢出漏洞（CNVD-2021-53912）
OpenEXR是一种图像文件格式，适用于高动态范围（HDR）图像。OpenEXR DwaCompressor存在堆缓冲区溢出漏洞，攻击者可以利用此漏洞使用OpenEXR编译的应用导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-53912
CVE编号：CVE-2021-26260
Moxa EDS-G516E和EDS-510E series弱密码漏洞
Moxa EDS-G516E和EDS-510E series都是Moxa生产的以太网交换机。Moxa EDS-G516E和EDS-510E series存在弱密码漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13510
CVE编号：CVE-2020-6991
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24554）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在S-queryIpAllocateInfoByServerIp SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24554
CVE编号：CVE-2019-11979
PHP 'gdImageCreateFromGd2Ctx()'函数拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 'gdImageCreateFromGd2Ctx()'函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01084
Google Android Media Framework信息泄露漏洞（CNVD-2020-36928）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-36928
CVE编号：CVE-2020-0141
Google Android WLAN缓冲区溢出漏洞（CNVD-2019-27649）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2019-27649
CVE编号：CVE-2018-11897
佳能打印机存在未授权访问漏洞
佳能公司是以光学为核心的相机与办公设备制造商,始终以创造世界一流产品为目标,积极推动事业向多元化和全球化发展。佳能打印机存在未授权访问漏洞,攻击者可以利用漏洞获取后台数据信息。
严重程度：中
CNVD编号：CNVD-2020-01231
Sprout Forms代码注入漏洞
Sprout Forms是一款表单构建插件。Sprout Forms 3.9.0之前版本中存在代码注入漏洞。攻击者可利用该漏洞执行Twig代码。
严重程度：中
CNVD编号：CNVD-2020-35676
CVE编号：CVE-2020-11056
Microsoft Word代码执行漏洞（CNVD-2025-26721）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-26721
CVE编号：CVE-2025-59221
FortiClientEMS跨站脚本漏洞
Fortinet FortiClientEms是美国Fortinet公司的一个集中式中央管理系統。FortiClientEMS中存在跨站脚本漏洞，该漏洞源于产品various功能的name参数未对用户输入数据做有效验证。攻击者可通过该漏洞注入恶意代码。
严重程度：低
CNVD编号：CNVD-2021-87039
CVE编号：CVE-2020-15940
Apache Airflow代码执行漏洞（CNVD-2024-26531）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.8.1之前版本存在代码执行漏洞，该漏洞是由XCom数据中不安全的反序列化引起的。通过绕过“enable_xcom_pickling=False”配置设置的保护，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2024-26531
CVE编号：CVE-2023-50943
Mcafee Database Security Server代码问题漏洞
Mcafee Database Security Server是美国迈克菲（Mcafee）公司的一款数据库安全软件。该软件可为用户提供数据库的整体情况和相应安全状况，实时保护关键业务数据库免受外部，内部和内部数据库威胁的侵害。Mcafee Database Security Server 4.8.2之前存在代码问题漏洞，攻击者可利用该漏洞通过精心构造的Java序列化对象，在DBSec服务器上创建具有管理员权限的反向shell。
严重程度：高
CNVD编号：CNVD-2021-39506
CVE编号：CVE-2021-23895
TOPdesk反射型跨站脚本漏洞
TOPdesk是荷兰TOPdesk公司的一套终端管理系统。该系统通过对行为监测、系统监测和安全状态检测实现对桌面系统的管理和维护。TOPdesk存在反射型跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-21557
CVE编号：CVE-2017-7276
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44599）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_migration_cpanel.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44599
CVE编号：CVE-2020-15426
Android-Gif-Drawable存在拒绝服务漏洞
Android-Gif-Drawable是一个用于Android Gif视图和绘制的开源库。Android-Gif-Drawable存在拒绝服务漏洞，攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00018
SAP NetWeaver Process Integration访问控制错误漏洞（CNVD-2023-65180）
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver Process Integration存在访问控制错误漏洞，该漏洞源于不会对需要用户身份的某些功能执行身份验证检查。攻击者可利用该漏洞导致未授权访问。
严重程度：中
CNVD编号：CNVD-2023-65180
CVE编号：CVE-2023-35873
wpa_supplicant/hostapd ap/wmm.c hostapd_wmm_action() WMM action帧处理整数溢出漏洞
hostapd是一个用户态用于AP和认证服务器的守护进程。wpa_supplicant是安卓系统的WiFi功能组件，支持无线连接认证。hostapd ap/wmm.c hostapd_wmm_action()函数处理WMM action帧存在整数溢出漏洞，允许远程攻击者利用漏洞提交特殊报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02964
AnyShare Cloud路径遍历漏洞
AnyShare由上海爱数软件有限公司自主研发的一款软硬件一体化产品，主要面向企业级用户，提供非结构化数据管理方案。AnyShare Cloud 6.0.9版本中存在路径遍历漏洞。攻击者可利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2020-13172
CVE编号：CVE-2020-8996
GIMP 'read_creator_block'函数堆缓冲区越边界读取漏洞
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。GIMP 2.8.22版本中的plug-ins/common/file-psp.c文件的'read_creator_block'函数存在安全漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-38295
CVE编号：CVE-2017-17787
Cisco Aggregation Services Router 9000 Series Cisco IOS XR Software拒绝服务漏洞
Cisco Aggregation Services Router（ASR）9000 Series是美国思科（Cisco）公司的9000系列无线控制器产品。Cisco IOS XR Software是其中的一套模块化、分布式的网络操作系统。Cisco Aggregation Services Router (ASR) 9000 Series中的Cisco IOS XR Software 5.3.4版本的IPv6子系统存在拒绝服务漏洞，该漏洞源于程序未能正确的处理IPv6数据包。当路由器安装有基于Trident的线卡并配置有IPv6，远程攻击者可通过发送IPv6数据包利用该漏洞造成拒绝服务（重启）。
严重程度：高
CNVD编号：CNVD-2018-04722
CVE编号：CVE-2018-0136
Huawei Mate 20和Mate 30 Pro授权问题漏洞（CNVD-2020-21998）
Huawei Mate 20和Mate 30 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 10.0.0.188(C00E74R3P8)之前版本和Mate 30 Pro 10.0.0.203(C00E202R7P2)之前版本中存在授权问题漏洞，攻击者可利用该漏洞获取到加锁应用的数据。
严重程度：低
CNVD编号：CNVD-2020-21998
CVE编号：CVE-2020-1794
WordPress gnucommerce插件跨站脚本漏洞（CNVD-2019-30576）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gnucommerce是使用在其中的一个电子商务插件。WordPress gnucommerce插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30576
CVE编号：CVE-2017-18572
Janitza UMG存在多个跨站脚本漏洞
Janitza UMG是德国Janitza公司的使用在能源行业中的在线电能质量监测仪。Janitza UMG 508, 509, 511, 604, 605，存在多个跨站脚本漏洞。允许远程攻击者通过未指定向量，注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07288
CVE编号：CVE-2015-3970
Oracle Fusion Middleware Oracle WebCenter Sites组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware 11.1.1.8和12.2.1.0版本中的Oracle WebCenter Sites组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05318
CVE编号：CVE-2016-3502
Iperius Backup存在缓冲区溢出漏洞
Iperius Backup是一款适用于PC和服务器的一体化备份软件。Iperius Backup存在缓冲区溢出漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21451
哈尔滨伟成科技有限公司OurPHP存在任意文件删除漏洞
OurPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。哈尔滨伟成科技有限公司OurPHP存在任意文件删除漏洞，攻击者可利用该漏洞删除任意系统文件，还可进一步导致系统被重装。
严重程度：低
CNVD编号：CNVD-2020-29384
WordPress KittyCatfish插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress KittyCatfish插件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-05690
WAVLINK AC3000外部配置控制漏洞（CNVD-2025-09258）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，该漏洞源于openvpn.cgi openvpn_server_setup函数的open_port参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09258
CVE编号：CVE-2024-39800
Apache Kylin SQL注入漏洞
Apache Kylin是美国阿帕奇（Apache）软件基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache Kylin中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-41857
CVE编号：CVE-2020-13926
CloudBees Jenkins GitHub Plugin服务器端请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。GitHub Plugin是使用在其中的一个用于创建GitHub和Jenkins的连接的插件。CloudBees Jenkins GitHub Plugin 1.29.0及之前版本中的GitHubPluginConfig.java文件存在服务器端请求伪造漏洞，该漏洞源于程序没有检测用户的权限。攻击者可利用该漏洞使得Jenkins向指定的URL发送GET请求。
严重程度：中
CNVD编号：CNVD-2018-19047
CVE编号：CVE-2018-1000184
Joomla! Helpdesk Pro插件文件上传漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! Helpdesk Pro插件1.4.0之前版本中存在文件上传漏洞，攻击者可利用该漏洞创建或覆盖任意.ini文件。
严重程度：高
CNVD编号：CNVD-2015-05032
CVE编号：CVE-2015-4075
ZZCMS后台存在逻辑缺陷漏洞
ZZCMS是一款完全开源基于PHP，ASP的产品招商网站管理系统、项目招商网站管理系统、企业网站管理系统。ZZCMS后台存在逻辑缺陷漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：低
CNVD编号：CNVD-2021-39075
Intel CIP输入验证错误漏洞（CNVD-2025-28678）
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-28678
CVE编号：CVE-2025-24299
WordPress插件qTranslate跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件qTranslate存在跨站脚本漏洞。由于通过"edit" HTTP GET参数传递到"/wp-admin/options-general.php"的输入在被返回给用户之前未能正确过滤，远程攻击者可以欺骗一个登录的管理员打开一个特制链接，在弱站点浏览器的上下文中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05046
CVE编号：CVE-2015-5535
SpiderControl MicroBrowser任意代码执行漏洞
MicroBrowser是一款触摸屏操作系统。SpiderControl MicroBrowser存在任意代码执行漏洞，攻击者可以通过在搜索路径中放置特制的DLL文件，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31144
CVE编号：CVE-2017-14010
YouDianCMS存在SQL注入漏洞（CNVD-2020-56378）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56378
Apport任意代码执行漏洞（CNVD-2017-25040）
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Apport是其中的一个用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport 2.20.x及之前的版本中存在安全漏洞。远程攻击者可借助特制的.crash文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-25040
CVE编号：CVE-2017-10708
Foxit Reader和PhantomPDF缓冲区溢出漏洞（CNVD-2016-10511）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。基于Windows平台上的Foxit Reader和PhantomPDF 8.1之前版本中存在基于堆的缓冲区溢出漏洞。远程攻击者可通过在PDF文档中嵌入JPEG2000图像利用该漏洞执行任意代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2016-10511
CVE编号：CVE-2016-8877
WordPress插件SMTP Mailer信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件SMTP Mailer存在信息泄露漏洞，该漏洞源于将敏感信息插入发送数据，攻击者可利用该漏洞可能导致检索嵌入的敏感数据。
严重程度：高
CNVD编号：CNVD-2026-16064
CVE编号：CVE-2026-32538
GoodLayers LMS for Wordpress SQL注入漏洞
GoodLayers LMS for Wordpress是美国Goodlayers软件的一款学习管理系统插件。Good Layers LMS Plugin 2.1.4版本及之前版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22842
CVE编号：CVE-2020-27481
OpenJPEG缓冲区溢出漏洞（CNVD-2019-10143）
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG 2.3.0存在堆缓冲区溢出漏洞，该漏洞源于程序未能检查‘pnmtoimage’函数中的header_info.height和header_info.width，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10143
CVE编号：CVE-2018-16375
Apple iTunes for Windows和Apple iCloud for Windows WebKit组件内存破坏漏洞（CNVD-2019-36617）
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本、iCloud 7.14之前版本和10.7之前版本中存在WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36617
CVE编号：CVE-2019-8735
Adobe Experience Manager信息泄露漏洞（CNVD-2017-28749）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager 6.3及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞获取产品的版本号。
严重程度：中
CNVD编号：CNVD-2017-28749
CVE编号：CVE-2017-3107
HPE Matrix Operating Environment Software和Systems Insight Manager Software跨站请求伪造漏洞
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-05098
CVE编号：CVE-2017-5781
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30528）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Stored Procedure组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30528
CVE编号：CVE-2021-2293
WordPress Woody ad snippets插件安全特征问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Woody ad snippets是使用在其中的一个页面广告添加插件。WordPress Woody ad snippets插件存在安全特征问题漏洞。攻击者可利用该漏洞删除发布的内容。
严重程度：中
CNVD编号：CNVD-2019-27681
CVE编号：CVE-2019-14773
WordPress Ask Me plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ask Me plugin 6.8.7之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞删除用户帖子。
严重程度：中
CNVD编号：CNVD-2022-86448
CVE编号：CVE-2022-3750
QNAP Qsync Central拒绝服务漏洞
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在拒绝服务漏洞，该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23621
CVE编号：CVE-2025-29898
多个Websense产品数据安全模块页面跨站脚本漏洞
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。多个Websense产品数据安全模块页面跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02062
西安凡高网络科技有限公司建站系统存在SQL注入漏洞
西安凡高网络科技有限公司是一家从事公司网站建设，做网站公司，网站设计制作，西安网站制作，手机网站制作等。西安凡高网络科技有限公司建站系统存在SQL注入漏洞。漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26792
Intel Atom Processors信息泄露漏洞
Intel Atom Processors是英特尔推出的面向边缘计算和网络应用的低功耗处理器系列，专为注重电池续航和紧凑尺寸的设备设计，而非追求原始处理性能。Intel Atom Processors存在信息泄露漏洞，该漏洞源于共享微架构预测器状态敏感信息泄露，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2025-21313
CVE编号：CVE-2024-43420
Joomla!路径遍历漏洞（CNVD-2021-16936）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.0.0 - 3.9.24存在路径遍历漏洞。攻击者可通过提取特制zip压缩包利用该漏洞在预期路径之外写入文件。
严重程度：中
CNVD编号：CNVD-2021-16936
CVE编号：CVE-2021-26028
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08334）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于“创建快速模板”页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08334
CVE编号：CVE-2025-60001
Microsoft Edge安全绕过漏洞（CNVD-2019-00960）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在安全功能绕过漏洞，该漏洞源于Edge未能正确地处理不同来源的请求。远程攻击者可利用该漏洞强制浏览器发送原本应被限制的数据。
严重程度：中
CNVD编号：CNVD-2019-00960
CVE编号：CVE-2018-8530
Mozilla Firefox和Thunderbird未授权访问漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在未授权访问漏洞，该漏洞是由于缺少线程同步原语造成的。攻击者可利用该漏洞在PlaybackParams结构的成员上引发数据竞争。
严重程度：高
CNVD编号：CNVD-2025-00858
CVE编号：CVE-2024-11708
Cisco TelePresence Collaboration Endpoint Software任意文件写漏洞（CNVD-2019-37414）
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Collaboration Endpoint (CE) 9.8.1之前版本存在安全漏洞，该漏洞是由于权限实现不当所致。攻击者可利用该漏洞通过登录为remotesupport提交恶意输入可覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2019-37414
CVE编号：CVE-2019-15273
Wordpress indexisto插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。indexisto是其中的一个快速搜索插件。Wordpress indexisto插件1.0.5版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09349
CVE编号：CVE-2016-1000138
金山词霸存在dll劫持漏洞
金山词霸是由珠海金山办公软件有限公司开发的一款翻译、学习外语的软件。金山词霸安装程序存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-23785
TCPDUMP拒绝服务漏洞（CNVD-2017-25448）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 4.9.0版本中的print-sl.c:229:3的‘compressed_sl_print’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-25448
CVE编号：CVE-2017-11544
Eve任意代码执行漏洞
Eve（pyeve）是一个基于Python的开源REST API框架。Eve 0.7.5之前版本中的io/mongo/parser.py文件存在安全漏洞。远程攻击者可借助‘where’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07767
CVE编号：CVE-2018-8097
UltraVNC访问控制错误漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1211版本中的VNC服务器代码存在访问控制错误漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-13282
CVE编号：CVE-2019-8275
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08352）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateTcmSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08352
CVE编号：CVE-2025-31343
YunGouCMS shopid存在SQL注入漏洞
YunGouCMS是由韬龙网络针对云购模式提供的网站建站程序。YunGouCMS存在SQL注入漏洞。由于shopid参数对用户的输入缺乏过滤，允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00446
CMSimple_XH代码执行漏洞
CMSimple_XH是一个基于PHP的内容管理系统，它源自原始的CMSimple项目，属于其分支版本。CMSimple_XH存在代码执行漏洞，该漏洞源于内容编辑功能在处理用户提交的数据时未对代码输入进行安全限制或过滤。攻击者可利用该漏洞将后门或web shell写入服务器并执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-02639
CVE编号：CVE-2021-47736
亿赛通电子文档安全管理系统存在任意文件读取漏洞
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件。亿赛通电子文档安全管理系统存在任意文件读取漏洞。在亿赛通电子文档安全管理系统某处下载功能未对下载名称及路径进行校验，允许攻击者利用漏洞下载其他文件，如下载含有数据库账号密码的配置文件及jsp文件等。
严重程度：中
CNVD编号：CNVD-2019-09077
Synetics i-doit跨站脚本漏洞
Synetics i-doit是德国Synetics公司的一套开源的配置管理数据库（CMDB）软件。该软件包括IT基础设施管理、网络文档管理、IP地址管理和IT资产管理等功能。Synetics i-doit 1.14.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-49534
CVE编号：CVE-2020-13825
Discourse授权问题漏洞（CNVD-2026-17259）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在授权问题漏洞，该漏洞源于分类组版主可对其无读取权限的私有分类内的主题执行特权操作，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2026-17259
CVE编号：CVE-2026-32615
Broadcom Wi-Fi HardMAC SoC栈缓冲区溢出漏洞
Broadcom Wi-Fi HardMAC SoC是美国博通（Broadcom）公司生产的一款用于处理PHY和MAC层进程的芯片。使用fbt固件的Broadcom Wi-Fi HardMAC SoC中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-05015
CVE编号：CVE-2017-6956
ffjpeg缓冲区溢出漏洞（CNVD-2020-31580）
ffjpeg是一款JPEG编码/解码器。ffjpeg 2020-02-24及之前版本中的jfif.c文件的jfif_encode存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31580
CVE编号：CVE-2020-13438
Foxit Reader内存错误引用漏洞（CNVD-2023-96094）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.2.15332版本存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96094
CVE编号：CVE-2023-27379
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37402）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37402
CVE编号：CVE-2021-44363
Revive Adserver信息泄露漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。Revive Adserver 3.2.2之前版本中存在安全漏洞，本地攻击者可借助Web页面缓存，利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-06709
CVE编号：CVE-2015-7368
Google Android Mediaserver权限提升漏洞（CNVD-2016-07462）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Mediaserver存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-07462
CVE编号：CVE-2016-3871
F5 SSL Intercept iApp命令执行漏洞
F5 SSL Intercept iApp是美国F5公司的一套用于配置LTM中SSL流量解密出站的安全设备的模板。F5 SSL Intercept iApp 1.5.0至1.5.7版本中存在安全漏洞。远程攻击者可利用该漏洞修改BIG-IP系统配置，提取敏感信息文件，并在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2017-07132
CVE编号：CVE-2017-0305
Fortinet Connect权限提升漏洞
Fortinet Connect是美国飞塔（Fortinet）公司开发的一款基于设备和用户的策略部署网络安全接入设备。Fortinet Connect中存在安全漏洞，该漏洞源于程序未能充分的验证上传的文件。攻击者可通过上传新的webui主题利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01527
CVE编号：CVE-2016-8494
IBM Planning Analytics代码问题漏洞（CNVD-2024-01168）
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0版本存在代码问题漏洞，该漏洞源于文件扩展名验证不当，远程攻击者可利用该漏洞通过发送特制的HTTP请求上传恶意脚本，从而导致在易受攻击的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-01168
CVE编号：CVE-2023-42017
IBM PowerSC认证错误漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在认证错误漏洞漏洞，该漏洞源于使用单因素身份验证，攻击者可利用该漏洞导致妥协风险。
严重程度：中
CNVD编号：CNVD-2024-09947
CVE编号：CVE-2023-50934
Android Kernel File System权限提升漏洞（CNVD-2016-04670）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel File System是其中的一个内核文件系统组件。Andrion的Kernel File System中存在提权漏洞。本地攻击者可利用该漏洞借助恶意的应用程序在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04670
CVE编号：CVE-2016-3775
SourceCodester Tourism Management System任意文件上传漏洞
SourceCodester Tourism Management System是美国SourceCodester公司的一款用于旅游管理的建站系统。SourceCodester Tourism Management System存在任意文件上传漏洞，攻击者可通过admin create-package.php漏洞页面利用该漏洞进行远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-95925
CVE编号：CVE-2020-28136
Foxit PDF Editor远程代码执行漏洞
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Editor存在安全漏洞，该漏洞源于产品对Annotation对象进行操作之前没有验证对象的存在性。攻击者诱导用户打开恶意文件或恶意页面后可通过该漏洞导致恶意代码执行。
严重程度：高
CNVD编号：CNVD-2021-100581
CVE编号：CVE-2021-34954
Foreman中间人攻击漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.7.4之前版本中存在安全漏洞，该漏洞源于程序未能验证LDAP连接的SSL证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗LDAP服务器。
严重程度：中
CNVD编号：CNVD-2015-05679
CVE编号：CVE-2015-1816
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28442）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Payments是其中的一个支付管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的Payments组件的File Transmission子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28442
CVE编号：CVE-2019-2775
浙江大华播放库SDK存在内存破坏漏洞
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的dhplay.dll存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击或任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-01918
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-31525）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，该漏洞是由于应用程序管理模块中的权限验证不当造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-31525
CVE编号：CVE-2024-30418
WordPress ultimate-weather跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Give是使用在其中的一个筹款平台插件。ghost是使用在其中的一个用于导入/导出WordPress数据的插件。WordPress ultimate-weather 1.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02217
CVE编号：CVE-2014-4561
D-Link DIR-850L REV.A和REV.B证书获取漏洞
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A和FW208WWb02及之前版本固件的REV.B设备中存在安全漏洞。攻击者可利用该漏洞获取证书。
严重程度：低
CNVD编号：CNVD-2017-31782
CVE编号：CVE-2017-14427
OPEN OFFICE存在拒绝服务漏洞（CNVD-2020-48557）
OPEN OFFICE是一套跨平台的办公软件，能在WINDOWS、LINUX、MACOS、X(X11)和SOLARIS等操作系统上执行，与各个主要的办公软件套件兼容，很多办公软件都基于它进行二次开发。OPEN OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃，或获取敏感信息，或执行代码。
严重程度：中
CNVD编号：CNVD-2020-48557
SAP Netweaver ABAP EA-DFPS远程身份验证绕过漏洞（CNVD-2017-10684）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver ABAP存在身份验证绕过漏洞。攻击者可利用该漏洞获取未授权的访问权限，获取敏感信息或提升权限。
严重程度：中
CNVD编号：CNVD-2017-10684
TYPO3存在未明安全绕过漏洞
TYPO3是一款内容管理系统。TYPO3存在安全漏洞，允许远程编辑者绕过安全限制，访问，修改，创建其他编辑者的内容。
严重程度：中
CNVD编号：CNVD-2015-02263
CVE编号：CVE-2015-2821
Cisco Small Business Series Switches堆缓冲区溢出漏洞
Cisco Small Business Series Switches是美国思科（Cisco）公司的交换机产品。Cisco Small Business Series Switches存在堆缓冲区溢出漏洞。该漏洞源于发送到Web界面的请求验证不正确造成的，攻击者可以利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-85954
CVE编号：CVE-2023-20024
三星（中国）投资有限公司X3220NR存在未授权访问漏洞
X3220NR是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司X3220NR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46578
elecom lan routers操作系统命令注入漏洞（CNVD-2021-95483）
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在操作系统命令注入漏洞，攻击者可利用该漏洞通过未指定的向量执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2021-95483
CVE编号：CVE-2021-20854
北京数科网维技术有限责任公司OFD版式阅读器存在二进制漏洞（CNVD-2021-49110）
OFD版式阅读器是一款基于我国自主OFD标准的版式阅读器产品。北京数科网维技术有限责任公司OFD版式阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-49110
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-20234）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal 8.0版本，8.5版本，9.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20234
CVE编号：CVE-2018-1820
Cisco 7947G权限提升漏洞
Cisco 7947G是美国思科（Cisco）公司的一款在线会议终端设备。Cisco 7947G产品存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-46238
CVE编号：CVE-2020-16137
浙江易舸软件有限公司OfficeFly V6网络办公自动化系统存在SQL注入漏洞
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立，为企业、行政事业单位提供信息化解决方案和软件服务。浙江易舸软件有限公司OfficeFly V6网络办公自动化系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57095
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2017-26614）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中的内部数据结构存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26614
CVE编号：CVE-2017-11220
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2018-08562）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08562
CVE编号：CVE-2018-1363
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2016-10571）
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。FreeFloat FTP Server 1.0版本中存在缓冲区溢出漏洞。远程攻击者可借助HOST命令中的长字符串利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10571