CIRCL/Vulnerability-CNVD huggingface dataset:
Jenkins用户登录信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在用户登录信息泄露漏洞，远程CLI将之前通过验证的用户的加密登录信息储存在一个缓存文件中，这些信息可用来验证进一步的命令。拥有在Jenkins创建秘密权限的用户可以用此漏洞来冒充任何一个在同样实例下的其他Jenkins用户。
严重程度：中
CNVD编号：CNVD-2017-05570
CVE编号：CVE-2017-1000354
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-08022）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在内存对象访问中存在远程内存破坏漏洞，攻击者利用此漏洞可在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08022
CVE编号：CVE-2018-0870
NVIDIA Linux GPU Display Driver竞争条件问题漏洞
NVIDIA Linux GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Linux平台的图形处理器（GPU）显卡驱动程序。NVIDIA Linux GPU Display Driver中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-52627
CVE编号：CVE-2020-5967
EMC Data Domain OS任意账号劫持漏洞
EMC Data Domain系统是数据保护存储解决方案。EMC Data Domain OS在全局可读文件中保存了GUI用户的会话标识，本地用户利用此漏洞可劫持任意账号。
严重程度：中
CNVD编号：CNVD-2016-03961
CVE编号：CVE-2016-0910
Linux kernel内存破坏漏洞（CNVD-2017-36609）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.12.10之前的版本中的arch/x86/include/asm/mmu_context.h文件的‘init_new_context’函数存在内存破坏漏洞，该漏洞源于程序未能正确的处理LDT表分配时出现的错误。本地攻击者可借助特制的程序利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-36609
CVE编号：CVE-2017-17053
libyang资源管理错误漏洞（CNVD-2020-10241）
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang 1.0-r1之前版本中的‘yyparse()’函数存在资源管理错误漏洞。攻击者可利用该漏洞造成应用程序崩溃或可能执行代码。
严重程度：中
CNVD编号：CNVD-2020-10241
CVE编号：CVE-2019-20393
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68743）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于NTFS未能正确检查访问权限，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：高
CNVD编号：CNVD-2021-68743
CVE编号：CVE-2020-0838
Das U-Boot缓冲区溢出漏洞
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot 2019.07及之前版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-29145
CVE编号：CVE-2019-14194
深圳市点晴信息技术点晴MIS管理信息系统存在SQL注入漏洞
点晴MIS管理信息系统是点晴公司推出的企业级即时通信平台。深圳市点晴信息技术点晴MIS管理信息系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-16116
Google Chrome Navigation组件代码问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在代码问题漏洞，该漏洞源于Navigation组件存在政策执行不力问题。远程攻击者可利用该漏洞通过精心制作的HTML页面绕过同源策略。
严重程度：中
CNVD编号：CNVD-2023-23820
CVE编号：CVE-2023-1225
极速看图存在缓冲区溢出漏洞
极速看图是茉柏枘（上海）软件科技有限公司开发的一款图片查看软件。极速看图存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-38490
PHPCMS V9 存在设计漏洞
PHPCMS是一款的内容管理系统。PHPCMS V9 yoursite\phpsso_server\phpcms\modules\admin\system.php下的uc函数存在设计漏洞，攻击者可以利用漏洞可获取网站服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-07652
Google Chrome Blink代码执行漏洞（CNVD-2021-14180）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Blink存在代码执行漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-14180
CVE编号：CVE-2021-21188
Microsoft Excel代码执行漏洞（CNVD-2023-80109）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-80109
CVE编号：CVE-2023-33161
BWS Systems HA-Bridge设备信息泄露漏洞
BWS Systems HA-Bridge devices是一款用于自动化连接和控制物联网设备的产品。BWS Systems HA-Bridge设备中存在安全漏洞。远程攻击者可通过对#!/system URI发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12417
CVE编号：CVE-2018-12923
Cisco Firepower Management Center授权问题漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-16513
CVE编号：CVE-2019-16028
Wifi-soft's Unibox Controllers远程代码注入漏洞
Wifi-soft's Unibox Controllers是适用于所有大型和小型场所的快节奏的网络控制器。Wifi-soft's Unibox Controllers存在远程代码注入漏洞。攻击者可利用漏洞注入任意代码。
严重程度：高
CNVD编号：CNVD-2019-00769
CVE编号：CVE-2019-3495
openstack-tripleo-heat-templates包信息泄露漏洞
openstack-tripleo-heat-templates package是一套支持使用Openstack云设施对Openstack平台进行安装、升级等操作的通用模板软件包。openstack-tripleo-heat-templates包中存在安全漏洞，该漏洞源于程序将ceph.client.openstack.keyring创建成全局可读取。本地攻击者可利用该漏洞读取或更改Ceph集群池上的数据。
严重程度：低
CNVD编号：CNVD-2018-00667
CVE编号：CVE-2017-12155
Google Android竞争条件问题漏洞（CNVD-2022-01772）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android Kernel存在竞争条件问题漏洞。该漏洞源于在lwis_ioctl.c的synchronous_process_io_entries中存在由于竞争条件导致的越界写入。攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2022-01772
CVE编号：CVE-2021-39642
Siemens SINEMA Remote Connect Server命令注入漏洞（CNVD-2024-32689）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在命令注入漏洞，攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-32689
CVE编号：CVE-2024-39571
上海商汤智能科技有限公司智能边缘节点SenseNebula-M存在弱口令漏洞
上海商汤智能科技有限公司是一家人工智能软件公司。上海商汤智能科技有限公司智能边缘节点SenseNebula-M存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-11988
Google Chrome堆缓冲区溢出漏洞（CNVD-2018-12605）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 67.0.3396.62之前版本中的Skia存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确验证边界。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-12605
CVE编号：CVE-2018-6141
Oracle WebLogic Server存在未明漏洞（CNVD-2019-35411）
WebLogic是Oracle公司出品的基于JavaEE架构的中间件，用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用。Oracle WebLogic Server存在未明漏洞，攻击者可利用该漏洞导致Oracle WebLogic Server被接管。
严重程度：高
CNVD编号：CNVD-2019-35411
CVE编号：CVE-2019-2891
OpenStack Mistral本地信息泄露漏洞
OpenStack Mistral是一个提供灵活的任务调度，以便我们可以根据指定的计划运行进程，而不是立即运行的工作流服务。OpenStack Mistral存在本地信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致运行进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-02250
CVE编号：CVE-2017-2622
Mozilla Firefox和Firefox ESR for Windows权限提升漏洞（CNVD-2017-12554）
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在权限提升漏洞。攻击者可利用该漏洞更改原始文件的位置，操作安装路径下的文件和提升权限。
严重程度：中
CNVD编号：CNVD-2017-12554
CVE编号：CVE-2017-7760
深圳市河辰通讯技术有限公司防火墙网关管理系统存在命令执行漏洞（CNVD-2021-34027）
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。深圳市河辰通讯技术有限公司防火墙网关管理系统存在命令执行漏洞，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。
严重程度：高
CNVD编号：CNVD-2021-34027
Mozilla Firefox和Firefox ESR 'nsCaseTransformTextRunFactory::TransformString'函数堆缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR 'nsCaseTransformTextRunFactory::TransformString'函数存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08141
CVE编号：CVE-2016-5270
Discourse信息泄露漏洞（CNVD-2023-07923）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.8.14之前版本存在安全漏洞，该漏洞源于群组SMTP邮件的收件人可以看到群组SMTP主题内所有其他用户的邮件地址。攻击者可利用该漏洞获取其他用户的邮件地址。
严重程度：中
CNVD编号：CNVD-2023-07923
CVE编号：CVE-2022-46168
Intel Data Center GPU Flex Series访问控制错误漏洞（CNVD-2025-21342）
Intel Data Center GPU Flex Series是英特尔面向数据中心推出的高性能GPU解决方案，主要服务于云游戏、AI视觉推理、媒体处理等场景。Intel Data Center GPU Flex Series存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21342
CVE编号：CVE-2024-43101
Rockwell Automation Pavilion 8权限提升漏洞
Rockwell Automation Pavilion8是美国罗克韦尔（Rockwell Automation）公司的一个模型预测控制台。Rockwell Automation Pavilion 8存在权限提升漏洞，攻击者可利用该漏洞读取敏感数据并创建用户。
严重程度：高
CNVD编号：CNVD-2024-34872
CVE编号：CVE-2024-6435
超级CMS存在文件上传漏洞（CNVD-2019-10025）
超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品。超级CMS存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件，该漏洞可获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-10025
重庆逐越光电科技有限公司WMCMS存在代码执行漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费+开源的专业中文标签建站系统。重庆逐越光电科技有限公司WMCMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-49068
广州市盛祺计算机电子政务系统存在SQL注入漏洞
盛祺公司是我国首家集国有资产智能管理系统的研究、开发和技术服务为一体的专业高科技企业。盛祺电子政务系统存在SQL注入漏洞，综合利用漏洞，攻击者可获取敏感数据库信息。
严重程度：高
CNVD编号：CNVD-2015-07039
Joomla! J2 Store SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! J2 Store存在SQL注入漏洞。攻击者可利用漏洞执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2020-51485
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-82284）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.17及之前版本存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本（XSS）漏洞。攻击者可以利用该漏洞造成XSS。
严重程度：中
CNVD编号：CNVD-2023-82284
CVE编号：CVE-2023-38214
FreeRDP缓冲区溢出漏洞（CNVD-2020-31436）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0之前版本中的cliprdr_read_format_list存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31436
CVE编号：CVE-2020-11085
PHP 'mbstring/php_mbregex.c'远程命令执行漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'mbstring/php_mbregex.c'存在远程命令执行漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，或失败的攻击导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06924
WordPress HTML5 Maps插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。HTML5 Maps plugin是使用在其中的一个交互式地图插件。WordPress HTML5 Maps插件1.6.5.6及之前版本存在跨站请求伪造漏洞，远程攻击者可借助恶意的页面利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-25714
CVE编号：CVE-2019-5983
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22831）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22831
CVE编号：CVE-2019-7799
zzcms SQL注入漏洞（CNVD-2018-06859）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.2版本中存在安全漏洞。攻击者可借助adv2.php?action=modify请求中的‘id’参数利用该漏洞注入SQL命令，获取密码。
严重程度：高
CNVD编号：CNVD-2018-06859
CVE编号：CVE-2018-8967
多款Huawei产品缓冲区溢出漏洞（CNVD-2018-05080）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品存在缓冲区溢出漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可通过向目标设备发送畸形的SOAP数据包利用该漏洞使设备访问无效内存并可能造成进程复位。
严重程度：中
CNVD编号：CNVD-2018-05080
CVE编号：CVE-2017-17185
CloudBees Jenkins Logstash插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Logstash Plugin是使用在其中的一个数据收集插件。CloudBees Jenkins Logstash Plugin 2.3.1及之前版本中存在安全漏洞，该漏洞源于程序以明文形式传输凭证。攻击者可利用该漏洞获取凭证。
严重程度：中
CNVD编号：CNVD-2020-19545
CVE编号：CVE-2020-2143
Cognito Software Moneyworks密码泄露漏洞
MoneyWorks是一种多平台会计解决方案。Cognito Software Moneyworks存在密码泄露漏洞。该漏洞源于详细的日志记录将管理员密码写入了全局可读的文件中。攻击者可以利用该漏洞获得对所有数据的管理员访问权限，
严重程度：中
CNVD编号：CNVD-2017-16031
CVE编号：CVE-2017-9615
JetBrains TeamCity代码问题漏洞（CNVD-2022-18623）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在代码问题漏洞，该漏洞源于产品在注销操作时未删除关键的COOKIE。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18623
CVE编号：CVE-2022-24332
WordPress安全绕过漏洞（CNVD-2015-05157）
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress存在安全漏洞，允许远程攻击者利用漏洞绕过安全限制进行攻击。
严重程度：中
CNVD编号：CNVD-2015-05157
CVE编号：CVE-2015-5733
Joyent Node.js Geddy目录遍历漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Geddy是其中的一个前端框架。Joyent Node.js Geddy 13.0.7及之前版本的lib/app/index.js文件中存在目录遍历漏洞。远程攻击者可借助默认URI的PATH_INFO值中的‘..%2f’字符串利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-05902
CVE编号：CVE-2015-5688
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-34481）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Windows Kernel存在信息泄露漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34481
CVE编号：CVE-2021-27093
easyquick目录遍历漏洞
easyquick是一个Web服务器。easyquick中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14254
CVE编号：CVE-2017-16109
用友网络科技股份有限公司用友U8+CRM存在文件上传漏洞
用友U8+CRM是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体，提供前端营销、后端业务处理及员工管理一体化应用的管理软件。用友网络科技股份有限公司用友U8+CRM存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-26308
Microsoft Visual Studio asm内存代码代码执行漏洞
Microsoft Visual Studio是一款美国微软公司的开发工具包系列产品。Microsoft Visual Studio __asm块编译存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42804
Apache Druid信息泄露漏洞
Apache Druid是一个集时间序列数据库、数据仓库和全文检索系统特点于一体的分析性数据平台。Apache Druid 0.17.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-29874
CVE编号：CVE-2020-1958
Mozilla Firefox WebM视频处理缓冲区溢出漏洞（CNVD-2015-05433）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理WebM视频时Libvpx库存在缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05433
CVE编号：CVE-2015-4486
Nvidia vGPU manager输入验证错误漏洞
Nvidia vGPU manager是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。Nvidia vGPU manager存在输入验证错误漏洞，该漏洞源于输入索引未验证，攻击者可利用该漏洞导致整数溢出，数据篡改、信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28822
CVE编号：CVE-2021-1059
Adobe Experience Manager访问控制不当漏洞
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在访问控制不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14832
CVE编号：CVE-2025-46889
Python Pillow和PIL 'PcdDecode.c'本地缓冲区溢出漏洞
PIL（Python Image Library）是瑞士软件开发者Fredrik Lundh所研发的一个Python图像处理库。Python Pillow是美国软件开发者Alex Clark所研发的一个对PIL一些BUG修正后的编译版。Python Pillow 3.1.0版本和PIL 1.1.7之前版本中存在本地缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01165
ThinkPHP SQL注入漏洞（CNVD-2021-103660）
ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。ThinkPHP存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-103660
CVE编号：CVE-2021-44350
启明星工作日志Worklog 25.0系统前台存在SQL注入漏洞
启明星工作日志系统Worklog是一款构架企业内部协同办公的基于B/S的软件。启明星工作日志 Worklog 25.0系统前台存在SQL注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：高
CNVD编号：CNVD-2019-06367
OPW Fuel Management Systems SiteSentinel Integra和SiteSentinel iSite权限提升漏洞
SiteSentinel Integra 100、SiteSentinel Integra 500和SiteSentinel iSite ATG都是为OPW燃料管理系统提供油罐监控功能的产品。OPW Fuel Management Systems SiteSentinel Integra和SiteSentinel iSite存在权限提升漏洞，攻击者可通过创建一个应用程序的用户帐户利用漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2017-24367
CVE编号：CVE-2017-12733
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2017-37833）
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM DNG和RRC中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-37833
CVE编号：CVE-2017-1678
广州市九安智能技术股份有限公司JA7208存在逻辑缺陷漏洞
广州市九安智能技术股份有限公司是全球领先的移动图传基础设施和物联网平台提供商。广州市九安智能技术股份有限公司JA7208存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录验证。
严重程度：中
CNVD编号：CNVD-2021-29178
Juniper Networks Junos存在未明漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS 中存在安全漏洞，该漏洞源于产品的satellite设备未对物理访问导致的改变进行安全验证。攻击者可利用该漏洞通过修改设备布线导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08293
CVE编号：CVE-2022-22154
浙江大华智能运维管理系统存在SQL注入和任意遍历下载漏洞
浙江大华智能运维平台，立足于安防行业视频监控领域，采用智能分析、故障检测和工作流引擎等技术，整合了视频质量诊断、录像检查和设备状态检测等功能，通过故障联动报警、故障流转处理、统计报表等贴合用户业务的功能，达到无人值守、规范管理、量化考核的目标，从而最大程度的减少视频监控系统运维的人力成本，提高运行维护水平，保障系统安全可靠运行。浙江大华智能运维管理系统存在SQL注入和任意文件遍历下载漏洞，攻击者可利用该漏洞获取数据库任意内容和服务器上任意文件下载，甚至上传webshell。
严重程度：高
CNVD编号：CNVD-2017-20985
WordPress plugin Anti-Malware Security and Brute-Force Firewall跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Anti-Malware Security and Brute-Force Firewall存在跨站脚本漏洞。该漏洞源于在将QUERY_STRING输出回管理页面之前未能对其进行清理和转义，攻击者可利用该漏洞导致在未编码字符的浏览器中出现反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-59799
CVE编号：CVE-2022-0953
Tenda AC18远程命令执行漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在远程命令执行漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-75821
CVE编号：CVE-2022-35201
Google Android System组件权限提升漏洞（CNVD-2020-36711）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10.0版本中的System组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-36711
CVE编号：CVE-2020-0219
CGAL libcgal越界读取漏洞（CNVD-2021-16361）
Libcgal是一个提供几何算法以进行快速可靠的数据处理的开源C++库。CGAL libcgal CGAL-5.1.1中的Nef_S2/SNC_io_parser.h SNC_io_parser::read_sface() sfh->volume()存在越界读取漏洞，攻击者可通过提供恶意输入利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-16361
CVE编号：CVE-2020-35636
Siemens SIPORT权限提升漏洞
SIPORT是一个全面、模块化和可靠的系统，用于监控访问套件中的访问控制和时间管理。Siemens SIPORT存在权限提升漏洞，具有无特权帐户的本地攻击者可利用该漏洞覆盖或修改服务可执行文件，并随后获得提升的特权。
严重程度：中
CNVD编号：CNVD-2024-45221
CVE编号：CVE-2024-47783
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-24452）
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24452
Microsoft windows内核模式驱动空指针引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核模式驱动存在空指针引用漏洞，可泄露内核内存内容。允许攻击者利用漏洞获取敏感信息，绕过ASLR保护。
严重程度：中
CNVD编号：CNVD-2015-01614
CVE编号：CVE-2015-0095
D-Link DIR-815信息泄露漏洞
D-Link DIR-815是友讯（D-Link）公司的一款无线路由器产品。使用2.07.B01之前版本固件的D-Link DIR-815存在信息泄露漏洞，该漏洞源于程序将管理密码存储为以明文的形式。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15273
CVE编号：CVE-2015-0152
SolarWinds Storage Manager AuthenticationFilter远程命令执行漏洞
SolarWinds Storage Manager是美国SolarWinds公司的一款基于Web页面并整合了存储监控、报表、报警和预测分析的存储管理产品。该产品提供无代理、多厂商存储性能监控，所有设备的健康视图等。SolarWinds Storage Manager的‘AuthenticationFilter’类中存在安全漏洞。远程攻击者可利用该漏洞上传并执行任意脚本。
严重程度：高
CNVD编号：CNVD-2015-04441
CVE编号：CVE-2015-5371
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-20209）
上海丹帆网络科技有限公司是为化工行业提供B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20209
Cisco Prime Collaboration Assurance信息泄漏漏洞
Cisco Prime Collaboration Assurance是一款视频和语音服务解决方案。Cisco Prime Collaboration Assurance存在远程信息泄漏漏洞。攻击者利用该漏洞获取敏感信息，造成进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01993
CVE编号：CVE-2017-3844
Atlassian Jira Server and Data Center信息泄露漏洞（CNVD-2021-55945）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server and Data Center存在信息泄露漏洞，攻击者可利用该漏洞判断是否存在组和组成员。
严重程度：中
CNVD编号：CNVD-2021-55945
CVE编号：CVE-2020-36286
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08618）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockProjectUserRights存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08618
CVE编号：CVE-2025-32833
OpenClinic GA SQL注入漏洞（CNVD-2021-29427）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的serviceuid参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29427
CVE编号：CVE-2020-27234
Kobe Beauty php-contact-form跨站脚本漏洞
Kobe Beauty php-contact-form是日本Kobe Beauty公司的一套提供自动回复邮件功能的软件。Kobe Beauty php-contact-form commit e7d094ca8ab15215c32d6fa04d17e8519c8d21cf之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03616
CVE编号：CVE-2016-1222
Microsoft Internet信息服务器（IIS）Web跨站脚本漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。IIS Server是其中的一个运行于其中的互联网基本服务。Microsoft Windows中的IIS Server存在跨站脚本漏洞。远程攻击者可利用该漏洞读取未授权的内容、以用户身份执行操作，以及在浏览器中注入恶意内容。
严重程度：中
CNVD编号：CNVD-2017-04245
CVE编号：CVE-2017-0055
Siemens syngo Dynamics存在未明漏洞（CNVD-2023-03928）
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。Siemens syngo Dynamics存在安全漏洞，攻击者可利用该漏洞从分配给网站应用程序池的帐户可访问的任何文件夹检索文件。
严重程度：高
CNVD编号：CNVD-2023-03928
CVE编号：CVE-2022-42732
Adobe Magento身份验证绕过漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Adobe Magento.7.24之前的版本存在远程身份验证绕过漏洞，该漏洞源于数据库连接失败时允许使用默认凭据。攻击者可以触发此连接失败从而绕过身份验证的身份验证。
严重程度：高
CNVD编号：CNVD-2020-52165
CVE编号：CVE-2020-5777
VMware vCenter SMTP标头注入漏洞
VMware vCenter是美国威睿（VMware）公司的一款虚拟化管理软件。VMware vCenter存在SMTP标头注入漏洞，攻击者可利用该漏洞操纵计划任务的通知邮件。
严重程度：高
CNVD编号：CNVD-2025-23109
CVE编号：CVE-2025-41250
Siemens SIMATIC CN 4100输入验证错误漏洞
SIMATIC CN 4100是一个通信节点，可以连接第三方系统。Siemens SIMATIC CN 4100存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-01396
CVE编号：CVE-2023-49252
LG Simple Editor XML外部实体处理漏洞（CNVD-2024-33682）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在XML外部实体处理漏洞，该漏洞是由于对XML外部实体（XXE）引用的不当限制，指定URI的特制文档会导致XML解析器访问URI并将内容嵌入回XML文档中以进行进一步处理。攻击者可利用该漏洞在SYSTEM环境中泄露信息。
严重程度：高
CNVD编号：CNVD-2024-33682
CVE编号：CVE-2023-40506
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15838）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区错误漏洞，攻击者可利用该漏洞披露受影响的Bentley View安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15838
CVE编号：CVE-2021-46629
Adobe Illustrator越界写入漏洞（CNVD-2023-50822）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-50822
CVE编号：CVE-2023-25860
Huawei Imanager Neteco 6000信息泄露漏洞
Huawei Imanager Neteco 6000是中国华为（Huawei）公司的一款为数据中心基础设施提供管理方式的平台。该平台可对中大型数据中心及多数据中心实施统一管理，通过对数据中心内资产进行U位级精细管理，对电力、制冷、空间、网络端口等容量动态均衡优化等手段提升数据中心内资源利用率。Huawei Imanager Neteco 6000存在信息泄露漏洞，该漏洞源于某模块缺少访问鉴权，攻击者可利用该漏洞获取额外信息，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2022-47666
CVE编号：CVE-2020-9208
go-jose CBC-HMAC整数溢出漏洞
go-jose是一种用于实现JavaScript对象签名和加密的标准方法。go-jose 1.0.5之前的版本中的32-bit architectures存在整数溢出漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2017-04763
CVE编号：CVE-2016-9123
ASUSTOR Data Master信息泄露漏洞
ASUSTOR Data Master（ADM）是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.5及之前版本中存在信息泄露漏洞。远程攻击者可通过向loginimage.cgi文件发送请求利用该漏洞读取远程目标上的任何文件内容。
严重程度：中
CNVD编号：CNVD-2018-17192
CVE编号：CVE-2018-15698
Adobe Premiere Rush拒绝服务漏洞（CNVD-2021-101127）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush 存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101127
CVE编号：CVE-2021-43749
Veeam Backup&Replication授权问题漏洞
Veeam Backup＆Replication是瑞士Veeam公司的一套数据保护软件。该软件主要为VMware和Hyper-V VM、物理与云环境提供了备份、复制与恢复功能。Veeam Backup&Replication存在授权问题漏洞，攻击者可利用该漏洞通过Veeam.Backup.PSManager.exe执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-29582
CVE编号：CVE-2022-26504
Linux kernel内存泄露漏洞（CNVD-2019-31644）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.1之前版本中的net/core/net-sysfs.c中的register_queue_kobjects()存在内存泄漏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-31644
CVE编号：CVE-2019-15916
Trend Micro InterScan Web Security Virtual Appliance跨站脚本漏洞（CNVD-2024-40821）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance存在跨站脚本漏洞，攻击者可利用该漏洞获取用户基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-40821
CVE编号：CVE-2024-36359
D-Link DIR-860L存在未明漏洞（CNVD-2024-35163）
D-Link DIR-860L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-860L REVA FIRMWARE PATCH 1.10.B04版本存在安全漏洞，该漏洞源于Telnet服务包含硬编码凭据，攻击者可利用该漏洞能够远程登录Telnet服务并执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-35163
CVE编号：CVE-2024-41611
珠海新华通软件有限公司质量监督站综合信息服务平台GG.aspx页面ID参数存在SQL注入漏洞
ZHXHT监督监管综合服务平台是集工程监督、检测监管、商混监管、门户网站、商混质量联网监管、信用评级、 OA办公、短信系统、无线监控、电子地图、施工现场监管、监理监管于一身的综合平台。该产品存在SQL注入漏洞，漏洞URL为：/mainpage/PXXX/GG.aspx?ID=801&ShowMenu=，注入参数为：ID，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07115
mod_RSsim存在拒绝服务漏洞（CNVD-2020-48914）
mod_RSsim是一款仿真模拟软件。mod_RSsim存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-48914
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101114）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101114
CVE编号：CVE-2021-40783
深圳市吉祥腾达科技有限公司Tenda路由器存在未授权访问漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司Tenda路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16459
Google Chrome存在未明漏洞（CNVD-2021-34541）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 90.0.4430.72之前版本存在安全漏洞。远程攻击者可以通过精心制作的HTML页面来欺骗安全UI。
严重程度：中
CNVD编号：CNVD-2021-34541
CVE编号：CVE-2021-21215
HuCart跨站脚本漏洞
HuCart(虎卡)是一款基于PHP+Mysql架构的免费开源企业建站系统。HuCart 5.7.4存在跨站脚本漏洞，攻击者可通过index.php中的昵称利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-58255
CVE编号：CVE-2020-18158
DouFox网站管理系统存在SQL注入漏洞（CNVD-2021-55209）
DouFox是一款基于PHP和MySQL的CMS建站系统。DouFox网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-55209
WordPress Ultimate Member插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member是其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件2.0.4之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10658
CVE编号：CVE-2018-0585
Google Chrome安全绕过漏洞（CNVD-2024-39738）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 129.0.6668.70之前版本存在安全绕过漏洞，远程攻击者可利用该漏洞通过特制的超文本标记语言页面执行内存访问。
严重程度：高
CNVD编号：CNVD-2024-39738
CVE编号：CVE-2024-9121
Oracle MySQL Server存在未明漏洞（CNVD-2025-02437）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02437
CVE编号：CVE-2025-21493
Radio Thermostat CT50和CT80 Local HTTP API未授权访问漏洞
Radio Thermostat CT50和CT80都是美国Radio Thermostat公司的触摸屏温控器产品。该产品可对住宅中的供热和制冷系统进行管理。Local HTTP API是其中的一个本地的HTTP接口。Radio Thermostat CT50和CT80 1.04.84及之前版本中的Local HTTP API存在安全漏洞。远程攻击者可通过实施DNS重定向攻击利用该漏洞未授权访问设备并控制设备温度。
严重程度：低
CNVD编号：CNVD-2018-15265
CVE编号：CVE-2018-11315
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-22309）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可特制的恶意Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22309
CVE编号：CVE-2018-4416
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2026-33516）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04457
CGM CLININET访问控制错误漏洞（CNVD-2025-19807）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在访问控制错误漏洞，该漏洞源于/cgi-bin/CliniNET.prd/GetActiveSessions.pl存在不当的访问控制，攻击者可利用该漏洞未授权获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-19807
CVE编号：CVE-2025-30039
ipswitch WS_FTP Server目录遍历漏洞
ipswitch WS_FTP Server是一款适用于Windows系统的FTP服务程序。ipswitch WS_FTP Server 2018 8.6.1之前版本中的SSHServerAPI.dll存在目录遍历漏洞。攻击者可利用该漏洞在其授权目录之外写入文件和创建目录。
严重程度：中
CNVD编号：CNVD-2019-24246
CVE编号：CVE-2019-12146
Fuji Electric V-Server Lite缓冲区溢出漏洞
Fuji Electric V-Server Lite是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server Lite 4.0.9.0之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32859
CVE编号：CVE-2020-10646