CIRCL/Vulnerability-CNVD huggingface dataset:
X.Org Server信息泄露漏洞
X.Org X Server是X.Org基金会的一款X Window系统显示服务器。X.Org X服务器1.19.3之前的版本中的Xevent处理过程的endianness conversion的未初始化数据存在安全漏洞。攻击者可利用该漏洞未授权访问X服务器上的信息。
严重程度：中
CNVD编号：CNVD-2017-22091
CVE编号：CVE-2017-10972
上海企炬广告传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-01614）
上海企炬广告传媒有限公司是一家致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务的公司。上海企炬广告传媒有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01614
Adobe Illustrators栈缓冲区溢出漏洞（CNVD-2025-06309）
Adobe Illustrator是一款由Adobe公司开发的专业矢量图形设计软件，广泛应用于平面设计、插画创作、网页设计等领域。Adobe Illustrators在29.1、28.7.3及之前版本中存在栈缓冲区溢出漏洞。该漏洞是由于受影响版本在处理文件时，未能正确验证输入数据的边界导致栈缓冲区溢出。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06309
CVE编号：CVE-2025-21163
Google Chrome安全绕过漏洞（CNVD-2025-00211）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Navigation模块包含一个政策执行不当问题。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-00211
CVE编号：CVE-2024-11115
HCL Technologies Commerce目录遍历漏洞
HCL Technologies Commerce是美国HCL Technologies公司的一款用于电子商务的软件平台框架。该软件在可定制的集成软件包中包括营销，销售，客户和订单处理功能。HCL Technologies Commerce存在目录遍历漏洞，攻击者可利用该漏洞使用特制的URL读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2023-84324
CVE编号：CVE-2023-37532
Webmin跨站脚本漏洞（CNVD-2020-57825）
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-57825
CVE编号：CVE-2020-12670
IBM Business Automation Workflow跨站脚本漏洞（CNVD-2023-37162）
IBM Business Automation Workflow是一个集成平台，可帮助业务用户大规模地快速自动完成业务运营的各个方面。IBM Business Automation Workflow 18.0.0.0到22.0.2版本存在跨站脚本漏洞，攻击者可以利用该漏洞注入恶意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2023-37162
CVE编号：CVE-2023-24957
WordPress Shared Files Plugin跨站脚本漏洞
WordPress和WordPress Plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Shared Files Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12558
CVE编号：CVE-2025-4392
Adobe Dimension不当输入验证漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-27690
CVE编号：CVE-2023-25901
rConfig SQL注入漏洞（CNVD-2020-16098）
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.94及更早版本的Web界面存在SQL注入漏洞。攻击者可通过commands.inc.php searchColumn参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-16098
CVE编号：CVE-2020-10220
Android Mediaserver组件远程代码执行漏洞（CNVD-2017-02815）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver组件存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞在处理媒体文件和数据的过程中造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-02815
CVE编号：CVE-2017-0467
Insyde InsydeH2O存在未明漏洞（CNVD-2022-10284）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System（H2O）UEFI固件存在安全漏洞，攻击者可利用该漏洞将权限提升到SMM。
严重程度：高
CNVD编号：CNVD-2022-10284
CVE编号：CVE-2021-41840
WordPress AHAthat plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AHAthat plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10408
CVE编号：CVE-2025-4337
QQBrowser权限提升漏洞
Tencent QQBrowser是中国腾讯（Tencent）公司的一款Web浏览器。Tencent QQBrowser 10.5.3870.400之前版本中存在安全漏洞，该漏洞源于NT AUTHORITYAuthenticated Users组群中的人员可以编写TsService.exe文件。本地攻击者可通过向TsService所在位置写入恶意的可执行文件利用该漏洞将权限提升至NT AUTHORITYSYSTEM。
严重程度：中
CNVD编号：CNVD-2020-22978
CVE编号：CVE-2020-10551
Huawei手机找回功能安全绕过漏洞
huawei Mate 9、P9是中国华为（Huawei）公司的智能手机。华为手机存在找回功能安全绕过漏洞，攻击者可以通过特定的操作步骤绕过手机找回，进入手机系统设置页面。
严重程度：中
CNVD编号：CNVD-2017-00658
CVE编号：CVE-2017-2703
libsixel非法地址访问漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel1.8.2版本中的fromsixel.c文件的‘sixel_decode_raw_impl’函数存在非法地址访问漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00645
CVE编号：CVE-2018-19761
Google Chrome Blink安全绕过漏洞（CNVD-2019-03542）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 66.0.3359.117之前版本中的Blink存在安全漏洞，该漏洞源于程序未能对标签执行正确的内容安全策略。远程攻击者可借助特制的HTML页面利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2019-03542
CVE编号：CVE-2018-6114
Samsung iPOLiS Device Manager缓冲区溢出漏洞
Samsung iPOLiS Device Manager是韩国三星（Samsung）公司的一款通过自定义应用程序帮助管理多个IP网络设备的设备管理器。Samsung iPOLiS Device Manager 1.12.2版本的XnsSdkDeviceIpInstaller.ocx ActiveX控件中存在缓冲区溢出漏洞，该漏洞源于‘ReadConfigValue’和‘WriteConfigValue’函数未能充分过滤‘first’参数。远程攻击者可借助超长字符串利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01342
CVE编号：CVE-2015-0555
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66414）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于message viewer print功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66414
CVE编号：CVE-2022-48602
Adobe Connect信息泄露漏洞
Adobe Connect（前称Macromedia Breeze）是美国奥多比（Adobe）公司的一套企业级的网络通讯解决方案。该方案提供网络会议、在线学习和网络研讨会等功能。Adobe Connect存在信息泄露漏洞。攻击者可利用漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-00765
CVE编号：CVE-2018-19718
Red Hat WildFly Elytron授权问题漏洞
Red Hat WildFly Elytron是美国红帽（Red Hat）公司的一款用于应用程序服务器的安全框架。该产品支持配置服务器的管理访问权限等功能。Red Hat WildFly Elytron 1.11.3.Final及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-25794
CVE编号：CVE-2020-10714
Google Chrome OS远程格式化字符串漏洞
Google Chrome OS是一套基于Web的快速、轻量型的开源操作系统。Google Chrome OS存在格式串处理漏洞，允许远程攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07617
CVE编号：CVE-2016-5169
Huawei HarmonyOS HW_KEYMASTER模块输入验证错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本存在输入验证错误漏洞，该漏洞源于HW_KEYMASTER模块对读取的内容缺少校验。攻击者可利用漏洞通过构造恶意数据，造成越界访问。
严重程度：高
CNVD编号：CNVD-2022-87400
CVE编号：CVE-2022-41581
FineCMS前台name和params参数存在代码执行漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS 5.0.6版本前台name和params参数存在代码执行漏洞，远程攻击者无需登录即可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08968
Adobe Animate缓冲区溢出漏洞（CNVD-2024-19001）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在缓冲区溢出漏洞，该漏洞源于应用容易受到越界读取的影响，导致敏感内存泄露，攻击者可利用该漏洞绕过ASLR等措施。
严重程度：中
CNVD编号：CNVD-2024-19001
CVE编号：CVE-2024-20796
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2024-09172）
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在信息泄露漏洞，攻击者可利用该漏洞获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2024-09172
CVE编号：CVE-2024-22331
Siemens Mendix SAML身份验证绕过漏洞
Mendix SAML module允许您在云应用程序中使用SAML对用户进行身份验证。该模块可以与任何支持SAML2.0或Shibboleth的身份提供程序通信。Siemens Mendix SAML存在身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证并访问应用程序。
严重程度：高
CNVD编号：CNVD-2023-48547
CVE编号：CVE-2023-29129
Techno - Portfolio Management Panel SQL注入漏洞
Techno - Portfolio Management Panel是一套投资组合管理面板脚本。Techno - Portfolio Management Panel 2017-11-16及之前的版本中存在SQL注入漏洞。远程攻击者可通过向panel/search.php文件发送’s‘参数利用该漏洞执行SQL命令（获取数据库用户或其他信息）。
严重程度：中
CNVD编号：CNVD-2017-38470
CVE编号：CVE-2017-17695
LeptonCMS任意文件上传漏洞
LeptonCMS是Lepton项目的一套内容管理系统（CMS）。LeptonCMS v7.0.0版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。经过身份验证的攻击者可利用该漏洞通过上传精心设计的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-06434
CVE编号：CVE-2024-24399
Apache Traffic Server存在未明漏洞（CNVD-2017-34167）
Apache Traffic Server是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的HTTP代理和缓存服务器。Apache Traffic Server 5.3.2之前的5.3.x版本中的HTTP/2 experimental功能存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-34167
CVE编号：CVE-2015-5206
QEMU Pauth保护绕过漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.0.0版本中存在安全漏洞。本地攻击者可利用该漏洞绕过Pauth保护。
严重程度：低
CNVD编号：CNVD-2020-50119
CVE编号：CVE-2020-10702
Adobe Photoshop CC越界写入漏洞（CNVD-2019-27488）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27488
CVE编号：CVE-2019-7988
Red Hat Keycloak跨站脚本漏洞（CNVD-2021-17784）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-17784
CVE编号：CVE-2020-10748
云脉身份证识别工具存在内存破坏漏洞
厦门云脉技术有限公司云脉身份证识别工具是一个身份证识别软件。云脉身份证识别工具存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07696
Mozilla Firefox跨站脚本漏洞（CNVD-2021-04748）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 81之前版本, Thunderbird 78.3之前版本和Firefox ESR 78.3之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-04748
CVE编号：CVE-2020-15676
Apache IoTDB信任管理问题漏洞
Apache IoTDB是美国阿帕奇软件（Apache Software）基金会的一款为时间序列数据设计的集成数据管理引擎，它能够提供数据收集、存储和分析服务等。Apache IoTDB 0.9.0版本至0.9.1版本和0.8.0版本至0.8.2版本中存在安全漏洞，该漏洞源于启动IoTDB时，31999 JMX端口未经认证便可被访问。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-32886
CVE编号：CVE-2020-1952
Atlassian Jira Server and Data Center跨站脚本漏洞（CNVD-2021-87042）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在安全漏洞，该漏洞允许匿名远程攻击者可利用该漏洞通过关联项目特性中的跨站脚本(XSS)漏洞注入任意HTML或JavaScript(安全管理AssociatedProjectsForCustomField.jspa)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87042
CVE编号：CVE-2021-41310
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05418）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05418
CVE编号：CVE-2016-3580
SHEKAR Technology Endoscope缓冲区溢出漏洞（CNVD-2019-18879）
SHEKAR Technology Endoscope是中国SHEKAR Technology公司的一款便携式内窥镜设备。SHEKAR Technology Endoscope中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-18879
CVE编号：CVE-2017-10723
IBM InfoSphere Information Server存在未明漏洞（CNVD-2024-30834）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在安全漏洞，该漏洞源于当堆栈跟踪中返回详细的技术错误消息时，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-30834
CVE编号：CVE-2024-35119
libming 'newVar3'函数空指针解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'newVar3'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05220
CVE编号：CVE-2018-7866
网展中英文企业网站管理系统前台存在命令执行漏洞
网展中英文企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，代码易于维护,支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述，符合SEO标准。网展中英文企业网站管理系统前台存在命令执行漏洞，攻击者可以利用漏洞执行恶意代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28135
Microsoft SharePoint Server权限提升漏洞（CNVD-2018-00893）
Microsoft SharePoint Foundation和SharePoint Server都是美国微软（Microsoft）公司的业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作等。Microsoft SharePoint Foundation 2010、Microsoft SharePoint Server 2013和2016中存在权限提升漏洞，该漏洞程序未能过滤特制的Web请求。远程攻击者可通过发送特制的请求利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-00893
CVE编号：CVE-2018-0790
Zoho ManageEngine ADManager Plus路径遍历漏洞
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。Zoho ManageEngine ADManager Plus在7110及之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞将文件从一个目录复制到另一个目录。
严重程度：中
CNVD编号：CNVD-2022-09264
CVE编号：CVE-2021-37922
Essence整数溢出漏洞
Essence是一种可交易的以太坊ERC20令牌。Essence的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12855
CVE编号：CVE-2018-13702
Wordpress存在未授权访问漏洞（CNVD-2021-29074）
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29074
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17188）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的X Plugin子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-17188
CVE编号：CVE-2017-3637
D盾存在webshell绕过漏洞（CNVD-2020-01622）
D盾是专为IIS设计的一个主动防御的保护软件。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过拦截提交数据。
严重程度：中
CNVD编号：CNVD-2020-01622
WordPress插件Slider Templatic Tevolution任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Slider Templatic Tevolution存在任意文件上传漏洞，攻击者可以利用该漏洞上传恶意文件到服务器从而获得服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-00048
Adobe Photoshop越界读取漏洞（CNVD-2023-13727）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-13727
CVE编号：CVE-2023-21578
Cisco Firepower Threat Defense拒绝服务漏洞（CNVD-2021-50578）
Cisco Firepower Threat Defense (FTD)是提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense的基于软件的SSL/TLS消息处理程序存在拒绝服务漏洞，攻击者可通过发送特制SSL/TLS消息利用该漏洞导致进程崩溃，从而可导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-50578
CVE编号：CVE-2021-1402
Moxa Device Server Web Console身份验证绕过漏洞
Moxa Device Server Web Console 5232-N是摩莎（Moxa）公司的一款串口以太网设备。Moxa Device Server Web Console 5232-N版本中存在身份验证绕过漏洞。攻击者可利用该漏洞获取目标设备上的更改设置和数据的权限。
严重程度：高
CNVD编号：CNVD-2016-04643
CVE编号：CVE-2016-4503
Adobe Photoshop内存破坏漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18344
CVE编号：CVE-2020-3784
Google Android Kernel组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel Binder是其中的一个系统进程间通信内核组件。Google Android Kernel组件存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36929
CVE编号：CVE-2017-13162
Apache POI拒绝服务漏洞（CNVD-2017-04097）
Apache POI是美国阿帕奇（Apache）软件基金会用Java编写的免费开源的跨平台的Java API。Apache POI存在远程拒绝服务漏洞。攻击者可利用此漏洞造成CPU消耗过多内存，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04097
CVE编号：CVE-2017-5644
Cybozu Office操作限制绕过漏洞
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的调度程序存在操作限制绕过漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改调度程序的数据。
严重程度：中
CNVD编号：CNVD-2021-18066
CVE编号：CVE-2021-20624
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03520）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCor存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03520
CVE编号：CVE-2018-0856
Huawei Emui缓冲区溢出漏洞（CNVD-2021-28305）
Huawei Emui是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei Emui组件接口存在内存缓冲区溢出漏洞。本地攻击者可以通过仔细构造攻击场景来利用此漏洞进行攻击，从而导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-28305
CVE编号：CVE-2020-9147
IBM WebSphere Application Server安全绕过漏洞（CNVD-2016-06419）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在安全绕过漏洞，该漏洞源于缓冲区溢出。远程攻击者可利用该漏洞绕过安全限制，查看未授权的数据。
严重程度：中
CNVD编号：CNVD-2016-06419
CVE编号：CVE-2016-0385
Apple iOS Messages照片访问漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 11.1之前的版本中的Messages组件存在照片访问漏洞。物理位置临近的攻击者可利用该漏洞从已锁定的屏幕上浏览任意照片。
严重程度：低
CNVD编号：CNVD-2017-34155
CVE编号：CVE-2017-13844
Huawei HarmonyOS存在未明漏洞（CNVD-2022-13181）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0存在安全漏洞，该漏洞源于系统文件管理模块存在samba服务器边界溢出的漏洞。成功利用此漏洞可能导致功能稳定性受影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13181
CVE编号：CVE-2021-40035
多款Adobe产品内存破坏漏洞（CNVD-2016-03224）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03224
CVE编号：CVE-2016-4094
多款IBM产品存在漏洞
IBM Maximo Asset Management等都是美国IBM公司的产品。IBM Maximo Asset Management for SmartCloud Control Desk（SCCD）是一套用于资产和服务管理解决方案（SCCD）中的综合性资产生命周期和维护管理软件。Maximo Asset Management for Tivoli Asset Management for IT是一套IT资产管理解决方案。多款IBM产品中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的work-order更改限制。
严重程度：中
CNVD编号：CNVD-2015-07473
CVE编号：CVE-2015-7395
Adobe Illustrator存在dll劫持漏洞
Illustrator是美国ADOBE（奥多比）公司推出的专业矢量绘图工具。Adobe Illustrator在处理ai工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21088
WordPress Profile Builder plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Profile Builder plugin存在跨站脚本漏洞，攻击者可利用该漏洞允许管理员等高权限用户执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-44959
CVE编号：CVE-2022-0884
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41171 ）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41171
CVE编号：CVE-2021-1216
微厦在线学习平台OrganSetup.aspx页面存在任意文件上传漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦通用在线学习平台OrganSetup.aspx页面存在任意文件上传漏洞，该漏洞产生的原因是页面文件上传功能模块未限制文件上传的类型所致，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-07640
McAfee Network Data Loss Prevention信息泄露漏洞（CNVD-2017-07615）
McAfee Network Data Loss Prevention是数据泄露防护解决方案。McAfee Network Data Loss Prevention (NDLP) 9.3.x在server实现中存在信息泄露漏洞，远程攻击者可以利用该漏洞通过设备web接口，查看用户信息。
严重程度：中
CNVD编号：CNVD-2017-07615
CVE编号：CVE-2017-4017
HTTPS信息泄露漏洞
HTTPS（超文本传输安全协议，Hypertext Transfer Protocol Secure）是一种网络安全传输协议，它在计算机网络上经由超文本传输协议（HTTP）进行通信，利用SSL/TLS来对数据包进行加密。HTTPS开发的主要目的，是提供对网络服务器的身份认证，保护交换数据的隐私与完整性。HTTPS协议存在安全漏洞。远程攻击者可利用该漏洞获取明文数据。
严重程度：中
CNVD编号：CNVD-2016-07341
CVE编号：CVE-2016-7152
Microsoft Windows kernel本地信息泄露漏洞（CNVD-2018-05065）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录受影响系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05065
CVE编号：CVE-2018-0757
Blaauw Remote Kiln Control存在未明漏洞（CNVD-2020-28486）
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在未明漏洞。攻击者可利用该漏洞在/engine/db.inc、/lang/nl.bak或/lang/en.bak中访问明文形式的MySQL凭证。
严重程度：中
CNVD编号：CNVD-2020-28486
CVE编号：CVE-2019-18868
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18177）
Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit存在安全漏洞。允许攻击者利用漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2017-18177
CVE编号：CVE-2017-10081
IBM Robotic Process Automation with Automation Anywhere信息泄露漏洞（CNVD-2019-32457）
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32457
CVE编号：CVE-2019-4337
WordPress EduKart Pro plugin权限提升漏洞
WordPress EduKart Pro plugin是WordPress平台上的一个电子商务插件，主要用于构建和管理在线商店。WordPress EduKart Pro plugin存在权限提升漏洞，该漏洞源于edukart_pro_register_user_front_end函数未限制用户注册角色，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-29483
CVE编号：CVE-2025-13559
Google Android缓冲区溢出漏洞（CNVD-2022-47671）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在l2c_ble.cc的l2cble_process_sig_cmd中，由于边界检查错误，可能会出现越界读取，攻击者可利用该漏洞通过蓝牙进行远程信息泄露。
严重程度：低
CNVD编号：CNVD-2022-47671
CVE编号：CVE-2022-20010
IBM Concert加密问题漏洞（CNVD-2025-02546）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert存在加密问题漏洞，该漏洞源于未能正确启用HTTP Strict Transport Security，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02546
CVE编号：CVE-2024-52366
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-12279）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞造成Safari浏览器意外崩溃。
严重程度：高
CNVD编号：CNVD-2018-12279
CVE编号：CVE-2018-4214
Linux kernel缓冲区溢出漏洞（CNVD-2026-17161）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞。该漏洞源于verify_dfa函数缺少对DEFAULT表的边界检查，攻击者可利用该漏洞导致越界读取和写入。
严重程度：中
CNVD编号：CNVD-2026-17161
CVE编号：CVE-2026-23407
多款HP ArcSight产品权限提升漏洞
HP ArcSight Logger、ArcSight Command Center和ArcSight Connector都是美国惠普（HP）公司的产品。HP ArcSight Logger是一套日志管理软件工具；ArcSight Command Center是一款用于监测数据的命令行中心产品；ArcSight Connector是一款用于自动收集和转换日志格式的连接器产品。多款HP ArcSight产品中存在安全漏洞，该漏洞源于arcsight用户拥有密钥文件的所有权，而这些密钥文件必须使用root权限执行。拥有arcsight证书的远程攻击者可利用该漏洞在运行命令时提升权限。
严重程度：中
CNVD编号：CNVD-2015-06901
CVE编号：CVE-2015-6030
ASUS RT-N10E URL重定向漏洞
ASUS RT-N10E Wireless Router是一款华硕公司开发的无线路由器设备。ASUS RT-N10E存在URL重定向漏洞。允许攻击者可以利用漏洞进行重定向攻击。
严重程度：中
CNVD编号：CNVD-2016-07616
Ponzu跨站请求伪造漏洞
Ponzu是一款强大而高效的开源HTTP服务器框架和内容管理系统(CMS)。Ponzu 0.11.0版中的configure.html组件存在跨站请求伪造漏洞。攻击者可利用该漏洞更改用户和管理员凭据，及添加或删除管理员帐户。
严重程度：中
CNVD编号：CNVD-2021-94924
CVE编号：CVE-2020-24130
Google Chrome Skia缓冲区溢出漏洞（CNVD-2019-01585）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 71.0.3578.80之前版本中的Skia存在缓冲区溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01585
CVE编号：CVE-2018-18335
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44593）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_dashboard.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44593
CVE编号：CVE-2020-15435
wstmall最新版存在SQL注入漏洞（CNVD-2017-19366）
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统，是一个能够帮助企业及个人快速构建社区服务体系的系统。wstmall最新版V1.9.4_170630存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19366
Cisco Jabber代码执行漏洞
Cisco Jabber是一个网络会议和即时消息传递应用程序，允许用户通过可扩展消息传递和状态协议（XMPP）发送消息。Cisco Jabber存在代码执行漏洞，该漏洞源于邮件内容验证错误引起的。攻击者可以利用该漏洞通过向受影响的软件发送特制的XMPP消息，在目标系统上执行任意程序。
严重程度：高
CNVD编号：CNVD-2021-24466
CVE编号：CVE-2021-1411
Microsoft Excel信息泄露漏洞（CNVD-2020-62339）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，来入侵用户计算机或数据。
严重程度：中
CNVD编号：CNVD-2020-62339
CVE编号：CVE-2019-0669
Iceweasel-firegpg后置链接漏洞
Iceweasel-firegpg是一款Iceweasel浏览器的内容加密软件包。Iceweasel-firegpg 0.6之前版本中存在后置链接漏洞，该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名，攻击者可利用该漏洞访问非法的文件路径。
严重程度：中
CNVD编号：CNVD-2019-44569
CVE编号：CVE-2008-7273
Wolf CMS跨站脚本漏洞（CNVD-2019-14101）
Wolf CMS是Wolf CMS团队的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。Add Snippet module是其中的一个用于添加代码片段的模块。Wolf CMS v0.8.3.1版本中的Add Snippet模块存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14101
CVE编号：CVE-2019-10646
Netwide Assembler堆缓冲区溢出漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37925
CVE编号：CVE-2017-17811
OpenClaw存在未明漏洞（CNVD-2026-21189）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于在强制实施发送方和配对策略验证之前对入站Nostr直接消息执行加密和调度操作，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-21189
CVE编号：CVE-2026-35627
LibRaw远程拒绝服务漏洞
LibRaw是一个用于从数码相机中读取RAW文件的库。LibRaw存在远程拒绝服务漏洞。攻击者可利用该漏洞造成内存破坏，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10568
CVE编号：CVE-2017-6886
浪潮集团行政审批系统'txtContent'参数存在SQL注入漏洞
是山东浪潮齐鲁软件股份产业有限公司云计算基础架构平台。浪潮集团行政审批系统参数存在SQL注入漏洞。由于'txtContent'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06891
然之协同OA 4.2.3版本\app\cash\block\control.php文件存在SQL注入漏洞
然之协同办公系统是一款面向中小团队的企业内部管理。然之协同OA 4.2.3版本\app\cash\block\control.php文件存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2017-17436
ask2问答系统后台存在SQL注入漏洞（CNVD-2019-30155）
ASK2问答系统是一款开放源码的PHP问答程序。ask2问答系统后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30155
Fortinet FortiPortal访问控制错误漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal 7.0.0版本至7.0.6版本、7.2.0版本至7.2.1版本存在访问控制错误漏洞，该漏洞源于访问控制不当。攻击者可利用该漏洞通过特制的HTTP请求升级其权限。
严重程度：高
CNVD编号：CNVD-2024-06230
CVE编号：CVE-2023-46712
ForU CMS存在SQL注入漏洞（CNVD-2020-25783）
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25783
Android安全限制绕过漏洞（CNVD-2015-06576）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在安全限制绕过漏洞。允许攻击者通过精心编制的应用程序触发错误的进程加载。
严重程度：中
CNVD编号：CNVD-2015-06576
CVE编号：CVE-2015-3844
Mitel ST conferencing组件文件上传漏洞
Mitel ST是加拿大Mitel公司的一款视频会议产品。conferencing component是其中的一个会议组件。Mitel ST 14.2 GA28及之前版本中的conferencing组件存在安全漏洞。攻击者可通过发送POST请求利用该漏洞向Personal Library上传恶意的脚本。
严重程度：高
CNVD编号：CNVD-2018-07893
CVE编号：CVE-2017-16251
Linux kernel MAX_RW_COUNT缓冲区溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel  MAX_RW_COUNT存在缓冲区溢出漏洞。攻击者可以通过Linux内核的MAX_RW_COUNT触发缓冲区溢出，以触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2021-54394
CVE编号：CVE-2021-3491
SourceCodester Alumni Management System SQL注入漏洞
Sourcecodester Alumni Management System是美国Sourcecodester公司的一个基于Php、Mysql的校友管理系统。SourceCodester Alumni Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞通过admin/login.php注入SQL负载以绕过身份验证。
严重程度：高
CNVD编号：CNVD-2021-44984
CVE编号：CVE-2020-29214
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32205）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.19及之前的版本的Server: InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32205
CVE编号：CVE-2017-10320
Cisco Small Business输入验证错误漏洞
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business 存在输入验证错误漏洞，该漏洞源于对用户提供的验证错误造成的。攻击者可利用该漏洞对受影响的设备的攻击执行命令注入。
严重程度：中
CNVD编号：CNVD-2021-37128
CVE编号：CVE-2021-1554
HCL Technologies HCL Sametime文件上传漏洞
HCL Sametime是HCL Technologies的一个会议解决方案。HCL Technologies HCL Sametime 11.6版本存在安全漏洞，该漏洞源于应用中的用户SID可以被修改，攻击者可利用该漏洞修改SID实现任意文件上传或目录删除从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-71653
CVE编号：CVE-2021-27771
团啊VIP电影系统存在SQL注入漏洞
团啊VIP电影系统是一款轻便智能的视频CMS管理系统。团啊VIP电影系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-19592
GPAC avc_parse_slice函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC在1.0.1之前存在拒绝服务漏洞，该漏洞源于av_parsers.c中的avc_parse_slice函数存在由空指针取消引用导致的分段错误。攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04537
CVE编号：CVE-2021-40564
NTPsec空指针解引用漏洞
NTPsec是一个网络时间协议的实现。NTPsec 1.1.3之前版本中的ntp_control.c文件存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16410
CVE编号：CVE-2019-6445
Oracle Fusion Middleware Oracle WebLogic Server组件远程漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的SAML子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-13567
CVE编号：CVE-2018-2998
deituiCMS存在文件包含漏洞
deituiCMS是一套基于PHP的开源内容管理系统。deituiCMS存在文件包含漏洞，攻击者可利用该漏洞包含服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2019-18470