CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome存在未明漏洞（CNVD-2024-39249）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本存在安全漏洞，该漏洞源于存在释放后重用，远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-39249
CVE编号：CVE-2021-38023
Mozilla Firefox信息泄露漏洞（CNVD-2026-03534）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-03534
CVE编号：CVE-2025-3035
Desdev DedeCMS 'partcode'参数跨站请求伪造漏洞
Desdev DedeCMS（织梦内容管理系统）上海卓卓网络科技有限公司（Desdev）一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.7版本中存在跨站请求伪造漏洞。远程攻击者可通过向tag_test_action.php文件发送‘partcode’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-08005
CVE编号：CVE-2018-7700
Microsoft Exchange Server权限提升漏洞（CNVD-2023-51374）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限提升漏洞，攻击者可利用该漏洞获取SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2023-51374
CVE编号：CVE-2023-21764
Google Chrome访问控制错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 75.0.3770.80之前版本中的XHR存在访问控制错误漏洞，攻击者可利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-25737
CVE编号：CVE-2019-5832
Bento4拒绝服务漏洞（CNVD-2023-69815）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于mp42avc组件中存在内存不足问题。攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-69815
CVE编号：CVE-2023-29574
HadSky轻论坛系统某处组件存在XSS漏洞
HadSky轻论坛是一款新生原创的PHP+MySQL开源系统,主要目标是实现轻、快、简、全,100%的原创开源系统。HadSky轻论坛系统某处组件存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2019-33138
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38030）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38030
Huawei iBMC产品存在鉴权绕过漏洞
Huawei iBMC系统是中国华为（Huawei）公司的服务器远程管理系统。Huawei iBMC产品存在鉴权绕过漏洞。该漏洞是由于对上传权限校验不恰当，一个拥有普通用户权限的远程攻击者通过构造特殊的报文向受影响产品上传认证凭证。
严重程度：高
CNVD编号：CNVD-2018-09555
CVE编号：CVE-2018-7940
Harman AMX存在未明漏洞
Harman AMX是美国Harman公司的一系列转换控制器产品。Harman AMX 2016-01-20之前版本的/bin/bw URI中的‘setUpSubtleUserAccount’函数存在安全漏洞，该漏洞源于1MB@tMaN账户使用硬编码的密码。远程攻击者可借助SSH或HTTP会话利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-00785
CVE编号：CVE-2016-1984
CloudBees Jenkins URLTrigger Plugin XML外部实体注入漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。URLTrigger Plugin是使用在其中的一个用于监控URL调用中的响应情况的插件。Jenkins URLTrigger Plugin 0.48及之前版本存在XML外部实体注入漏洞。该漏洞源于程序未配置XML解析器以防止XML外部实体（XXE）攻击。具有Job/Configure权限的攻击者可利用该漏洞借助特制的XML文件外部实体从polling Jenkins控制器或服务器端提取机密，造成服务器端请求伪造或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38298
CVE编号：CVE-2021-21659
SAP Business One XML外部实体注入漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 10.0版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，攻击者可利用该漏洞检索故障消息的详细堆栈跟踪以进行XXE注入，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-100009
CVE编号：CVE-2023-41365
Trend Micro Antivirus for Mac权限提升漏洞（ CNVD-2022-55061）
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac 11.5版本存在权限提升漏洞，攻击者可利用该漏洞创建特制文件作为可导致权限提升的符号链接。
严重程度：高
CNVD编号：CNVD-2022-55061
CVE编号：CVE-2022-27883
Microsoft Office代码执行漏洞（CNVD-2026-19434）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19434
CVE编号：CVE-2026-32190
Oracle Berkeley DB DataStore组件存在未明漏洞（CNVD-2016-02435）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。DataStore是其中的一个数据存储组件。Oracle Berkeley DB的DataStore组件中存在未明漏洞。本地攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02435
CVE编号：CVE-2016-0682
多款Apple产品代码执行漏洞（CNVD-2026-26099）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在代码执行漏洞，攻击者可利用该漏洞在处理恶意媒体文件时导致应用意外终止或进程内存损坏。
严重程度：中
CNVD编号：CNVD-2026-26099
CVE编号：CVE-2026-20611
Google Android Media Framework信息泄露漏洞（CNVD-2019-38565）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38565
CVE编号：CVE-2019-9338
ABB多款产品路径遍历漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在路径遍历漏洞，攻击者可利用该漏洞访问文件资源。
严重程度：高
CNVD编号：CNVD-2025-13768
CVE编号：CVE-2024-13931
Siemens OZW672和OZW772跨站脚本漏洞
Siemens OZW672和OZW772都是德国西门子（Siemens）公司的楼宇控制器产品。Siemens OZW672和OZW772设备存在跨站脚本漏洞。远程攻击者可利用该漏洞更改数据和设置。
严重程度：中
CNVD编号：CNVD-2016-00391
CVE编号：CVE-2016-1488
IBM Emptoris Sourcing跨站脚本漏洞（CNVD-2017-21234）
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-21234
CVE编号：CVE-2016-6114
Uriparser资源管理错误漏洞
Uriparser是一个用 C89 编写的严格符合 Rfc 3986 的 Uri 解析和处理库。uriparser存在资源管理错误漏洞，该漏洞源于在0.9.6之前的uriparser在uriNormalizeSyntax中执行无效的自由操作。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09796
CVE编号：CVE-2021-46141
Ruby ‘_cancel_eval’类任意代码执行漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.2.2 Tcl/Tk8.6版本，2.3.0 dev版本的‘_cancel_eval’类中存在任意命令执行漏洞。攻击者可通过向‘retval’参数传递不同类型的对象利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04316
CVE编号：CVE-2016-2337
Umbraco Cloud代码问题漏洞
Umbraco是丹麦Umbraco公司的一套C＃编写的开源的内容管理系统（CMS）。Umbraco Cloud是Umbraco的云版本。Umbraco Cloud 8.5.3版本中存在安全漏洞。攻击者可借助Install Package功能利用该漏洞上传文件，执行代码。
严重程度：高
CNVD编号：CNVD-2020-19584
CVE编号：CVE-2020-9471
162100分类信息系统us***_ca***.php文件存在SQL注入漏洞
162100分类信息系统是一个以php+MySQL进行开发的分类信息类网站源码。162100分类信息系统us***_ca***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06226
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33138）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件adminschedule_edit.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33138
CVE编号：CVE-2022-28018
SAP Netwaver XML外部实体注入漏洞
SAP Netwaver是德国思爱普（SAP）公司的一套基于专业标准的集成化应用平台。该平台提供门户、应用服务器和商务智能解决方案等组件。SAP Netwaver 7.01之前版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取未授权的访问权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-07098
CVE编号：CVE-2015-7241
成都飞鱼星科技股份有限公司VOLANS SR上网行为审计网关存在SQL注入漏洞
成都飞鱼星科技股份有限公司VOLANS SR上网行为审计网关专为中小企业设计，提供完善的上网行为管理、智能带宽管理和多线负载均衡解决方案。成都飞鱼星科技股份有限公司VOLANS SR上网行为审计网关存在SQL注入漏洞，存在漏洞的链接为：/recovery_passwd.cgi?act=2&username=admin&usermail=a@qq.com&ajax_rnd=13134421268478036149&user_name=undefined&session_id=undefined&lang=undefined，漏洞参数为：username，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-07147
ZeroMQ libzmq缓冲区溢出漏洞
ZeroMQ libzmq（0MQ）是一个轻量级分布式消息传递引擎核心库。ZeroMQ libzmq 中存在缓冲区溢出漏洞，该漏洞源于该产品中的zmq：：tcp read在调用时未能验证内存边界，导致越界读操作，攻击者可通过该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-50110
CVE编号：CVE-2020-36400
Courier Management System track-result.php文件SQL注入漏洞
Courier Management System是一个快递管理系统。Courier Management System存在SQL注入漏洞，该漏洞源于文件/track-result.php中对Consignment参数的处理不当。攻击者可利用该漏洞导致数据泄露或被篡改。
严重程度：高
CNVD编号：CNVD-2025-24129
CVE编号：CVE-2024-10607
Oracle Hospitality Cruise Materials Management远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Materials Management是其中的一个物资管理组件。Oracle Hospitality Applications中的Hospitality Cruise Materials Management组件7.30.562版本的Event Viewer子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27171
CVE编号：CVE-2017-10229
SweetRice CMS密码重置漏洞
SweetRice 是一款使用PHP开发的简单的内容管理系统。SweetRice CMS 0.6.7.1之前版本中的as/index.php存在密码重置漏洞，允许远程攻击者通过在电子邮件参数指定管理员的电子邮件地址，修改管理员密码。
严重程度：中
CNVD编号：CNVD-2015-00064
CVE编号：CVE-2010-5318
任子行网络技术股份有限公司任子行网络安全管理系统存在逻辑缺陷漏洞
任子行网络技术股份有限公司（以下简称任子行）成立于2000年5月，致力于为国家管理机构、运营商、企事业单位和个人网络信息安全保驾护航。任子行网络技术股份有限公司任子行网络安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-46698
多款EMC产品不安全默认密码漏洞
EMC ViPR SRM是一款存储资源管理软件。多款EMC产品存在不安全默认密码漏洞。攻击者可利用该漏洞获取管理员权限并做进一步操作。
严重程度：高
CNVD编号：CNVD-2017-23466
CVE编号：CVE-2017-8011
IBM Rational Quality Manager 跨站脚本漏洞（CNVD-2018-20545）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20545
CVE编号：CVE-2018-1522
flatCore信息泄露漏洞
flatCore是一套基于PHP和SQLite的轻量级内容管理系统（CMS）。flatCore CMS 2.0.0 build 139版本之前存在信息泄露漏洞，该漏洞源于在程序的docs_file中发现了本地文件泄露漏洞acp接口的HTTP请求主体参数。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03549
CVE编号：CVE-2021-23835
WMCMS V4.250.513后台存在代码执行漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS V4.250.513后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-07705
Google Android信息泄露漏洞（CNVD-2022-81245）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于在ActivityManager中存在由于缺少权限检查导致的已安装的数据包泄露。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2022-81245
CVE编号：CVE-2022-20315
GE Hydran M2可猜测TCP初始化序列漏洞
GE Hydran M2是一个故障气体与水分检测方案。包含7046 Ethernet选项的GE Hydran M2会生成可猜测TCP初始化序列号，允许攻击者预测正确的TCP初始化序列号，发送特殊报文，伪造来自正确的Hydran M2设备。
严重程度：中
CNVD编号：CNVD-2015-01827
CVE编号：CVE-2014-5409
Gradle存在未明漏洞（CNVD-2022-25187）
Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 存在安全漏洞，该漏洞允许远程执行代码。该配置允许某些匿名访问管理和 API。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-25187
CVE编号：CVE-2022-27919
Android Framework组件信息泄露漏洞
Android是美国谷歌公司和开放手持设备联盟开发的一套以Linux为基础的开源操作系统。Android的Framework组件存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-02123
CVE编号：CVE-2016-2426
Siemens SiNVR 3 弱密码漏洞
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在实现中存在弱密码漏洞，远程攻击者可利用此漏洞读取并解密密码。
严重程度：中
CNVD编号：CNVD-2020-17012
CVE编号：CVE-2019-19299
中环CMS 2.0后台存在SQL注入漏洞
中环CMS2.0是由中环工作室制作的cms系统，本CMS采用UTF-8编码编写。中环CMS 2.0后台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17468
imcat信息泄露漏洞（CNVD-2019-00970）
imcat是一套基于PHP的开源建站系统。imcat 4.4版本中存在安全漏洞。远程攻击者可借助root/tools/adbug/check.php URI利用该漏洞获取敏感的配置信息。
严重程度：中
CNVD编号：CNVD-2019-00970
CVE编号：CVE-2018-20609
水权交易系统存在SQL注入漏洞（CNVD-2021-18290）
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18290
WiKID Systems 2FA Enterprise Server跨站脚本漏洞
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。WiKID 2FA Enterprise Server 4.2.0-b2047及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38476
CVE编号：CVE-2019-17116
Docker Image kong访问控制错误漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker Image kong 1.0.2-alpine 之前版本存在访问控制错误漏洞，该漏洞源于包含根用户的空白密码。远程攻击者可利用该漏洞使用空白密码实现根访问。
严重程度：高
CNVD编号：CNVD-2021-28811
CVE编号：CVE-2020-35189
Joomla! JEXTN Reverse Auction SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JEXTN Reverse Auction component是使用在其中的一个在线拍卖组件。Joomla! JEXTN Reverse Auction 3.1.0版本中存在SQL注入漏洞。远程攻击者可通过发送view=products&uid=请求利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03439
CVE编号：CVE-2018-6579
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13542）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13542
CVE编号：CVE-2018-12763
IBM AIX拒绝服务漏洞（CNVD-2022-48942）
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX拒绝服务漏洞，该漏洞源于产品AIX pmsvcs内核扩展中未对输入的错误消息做正确的处理，攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-48942
CVE编号：CVE-2021-38989
WordPress White Label CMS Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress White Label CMS Plugin 2.2.9 之前版本存在跨站脚本漏洞，该漏洞源于该插件未对 wlcms[_login_custom_js] 参数进行清理和验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-19790
CVE编号：CVE-2022-0422
backstage路径遍历漏洞
backstage是一个应用软件。后台是一个开放的平台,用于构建开发者门户Backstage存在路径遍历漏洞，该漏洞源于产品未对具有scaffold模板写权限的用户的写入路径进行有效限制，攻击者可利用该漏洞将文件写入到任一目录。
严重程度：中
CNVD编号：CNVD-2021-100277
CVE编号：CVE-2021-43783
OpenSSH 'x11_open_helper()'函数安全绕过漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 6.9之前版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-04413
CVE编号：CVE-2015-5352
ok-file-formats缓冲区溢出漏洞（CNVD-2022-19495）
ok-file-formats是一个开源的PNG、JPEG、WAV 和其他一些文件格式的解码器。ok-file-formats存在缓冲区溢出漏洞，该漏洞源于当使用ok-file-formats项目的函数时，在/ok_png.c：533中的函数ok_png_transform_scanline()中会发生堆缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19495
CVE编号：CVE-2021-44335
pki-core跨站脚本漏洞
pki-core是一款为PKI操作提供API的库。pki-core的令牌处理服务（TPS）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-24676
CVE编号：CVE-2019-10178
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00642）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications组件存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Resources Module'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00642
CVE编号：CVE-2017-3328
HCL AION信息泄露漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，该漏洞是由于缺少或不安全的“X-Content-Type-Options”标头缺陷造成的。攻击者可利用该漏洞获取凭据或系统信息。
严重程度：低
CNVD编号：CNVD-2025-25387
CVE编号：CVE-2025-52630
hostapd/wpa_supplicant存在多个整数溢出漏洞
hostapd是访问点和身份验证服务器的用户空间守护程序。wpa_supplicant 是WPA恳求端组件(运行在客户端的那部分)的执行程序,它负责协调WPA密钥与WPA认证端之间的沟通,EAP认证与认证服务器之间的沟通。hostapd 2.5之前的版本及wpa_supplicant 2.5之前的版本存在整数溢出漏洞，允许远程攻击者发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07621
CVE编号：CVE-2015-8041
Beckhoff TwinCAT存在未明漏洞
Beckhoff TwinCAT是一套由实时环境和在开发环境中执行控制程序的实时系统组成的软件系统，用于编程、诊断和系统配置。Beckhoff TwinCAT 3.0版本中存在安全漏洞，该漏洞源于程序使用固定的密钥加密凭证。攻击者可利用该漏洞提取密钥，解密用户凭证。
严重程度：中
CNVD编号：CNVD-2019-42854
CVE编号：CVE-2017-16718
Intel QAT Windows software不可信指针取消引用漏洞
Intel QAT Windows software是指为Windows操作系统提供支持的英特尔®数据保护与压缩加速技术的软件组件集合。Intel QAT Windows software存在不可信指针取消引用漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-30760
CVE编号：CVE-2025-27710
TOTOLINK A3002RU /boafrm/formMultiAP文件缓冲区溢出漏洞
TOTOLINK A3002RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 3.0.0-B20230809.1615版本存在缓冲区溢出漏洞，该漏洞源于HTTP POST Request Handler组件中文件/boafrm/formMultiAP的参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13782
CVE编号：CVE-2025-6163
Google Nexus NVIDIA GPU驱动权限提升漏洞（CNVD-2017-00471）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Google Nexus 9设备上的NVIDIA GPU驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00471
CVE编号：CVE-2016-8427
江西铭软科技有限公司MCms后台存在文件上传漏洞（CNVD-2020-64532）
江西铭软科技有限公司经营范围包括：信息技术咨询服务；互联网信息服务；计算机软件技术开发等。江西铭软科技有限公司MCms后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-64532
Samsung J3访问控制错误漏洞
Samsung J3是韩国三星（Samsung）公司的一款智能手机。Samsung J3存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14777
CVE编号：CVE-2019-15452
Exam Form Submission update_s3.php文件SQL注入漏洞
Exam Form Submission是一个考试表格。Exam Form Submission存在SQL注入漏洞，该漏洞源于/admin/update_s3.php文件中对credits参数的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26181
CVE编号：CVE-2025-8249
多款Siemens产品弱加密漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。SCALANCE W产品是用于连接工业组件的无线通信设备，如可编程逻辑控制器（PLC）或人机界面（HMI），符合IEEE 802.11标准（802.11ac、802.11a/b/g/h 和/或 802.11n）。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。它们用于连接各种WLAN设备（接入点或客户端，取决于操作模式），重点关注工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）等。SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。多款Siemens产品存在弱加密漏洞，攻击者可利用该漏洞从设备导出的配置备份。
严重程度：中
CNVD编号：CNVD-2023-86595
CVE编号：CVE-2023-44319
1E Client权限提升漏洞
1E Client是美国1E（1E Client）公司的一款无需部署代理的端点管理软件。1E Client 4.1.0.267版本和5.0.0.745版本存在权限提升漏洞，该漏洞允许远程身份验证用户和本地用户通过repair选项获得更高的权限。这适用于具有TRANSFORM (MST)的安装，其中MST选项可以禁用Nomad模块的安装。攻击者可利用该漏洞可能会在特定的位置创建一个.reg文件，该文件将能够以提升用户的身份写入任何注册表项。
严重程度：中
CNVD编号：CNVD-2021-02042
CVE编号：CVE-2020-16268
WordPress motors-car-dealership-classified-listings跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress motors-car-dealership-classified-listings 1.4.0及之前版本中includes/options.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13474
CVE编号：CVE-2019-17229
Atlassian Confluence存在XSS漏洞
Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。Confluence存在XSS漏洞，攻击者可以利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16076
translate man跨站脚本漏洞
translate man是一款能够调用Google翻译界面的浏览器插件。translate man 2018-08-21之前版本中存在跨站脚本漏洞。远程攻击者可借助containers/outputBox/outputBox.vue和store/index.js文件利用该漏洞执行恶意的代码。
严重程度：高
CNVD编号：CNVD-2018-19621
CVE编号：CVE-2018-17046
石头科技在线考试系统kg***_sz***.php页面存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统kg***_sz***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32527
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23468）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.6.47及之前版本、5.7.29及之前版本和8.0.19及之前版本的Server： DML组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23468
CVE编号：CVE-2020-2780
Google Android System信息泄露漏洞（CNVD-2020-17107）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 8.0版本、8.1版本和9版本中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17107
CVE编号：CVE-2020-0035
Microsoft Windows WPAD代理发现特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在特权提升漏洞，该漏洞源于程序无法使用Web代理自动发现(WPAD)协议方法正确处理某些代理发现方案。允许远程攻击者利用该漏洞访问和控制攻击者未能有足够权限的网络流量。
严重程度：高
CNVD编号：CNVD-2016-04083
CVE编号：CVE-2016-3236
UCMS 1.4.6版本存在任意文件编辑漏洞
UCMS是一款简单的开源内容管理系统，可以通过它来快速开发各种企业站、文章站、站群系统。UCMS 1.4.6版本 \ucms\sadmin\fi***.php页面存在任意文件编辑漏洞。攻击者可利用漏洞编辑任意文件，执行任意代码，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-17538
paddlepaddle代码注入漏洞
PaddlePaddle（飞桨）是中国飞桨（PaddlePaddle）开源的一个独立的研发深度学习平台。paddlepaddle 2.6.0版本存在代码注入漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-13540
CVE编号：CVE-2024-0917
Cisco NX-OS Software授权问题漏洞（CNVD-2024-37701）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在授权问题漏洞，该漏洞源于从Bash shell执行命令时安全限制不足。攻击者可利用该漏洞以root身份执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-37701
CVE编号：CVE-2024-20411
Tenda AX12 /goform/setMacFilterCfg接口deviceList参数缓冲区溢出漏洞
Tenda AX12是一款专为家庭用户设计的双频千兆Wi-Fi 6无线路由器，支持双频并发传输，速率高达2976Mbps。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于/goform/setMacFilterCfg处的deviceList参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18354
CVE编号：CVE-2023-49425
Linux kernel信息泄漏漏洞（CNVD-2019-46993）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.9之前版本存在信息泄漏漏洞。攻击者可通过恶意USB设备利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-46993
CVE编号：CVE-2019-19536
HPE Intelligent Management Center (IMC) viewTaskResultDetailFact表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在viewTaskResultDetailFact表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23776
CVE编号：CVE-2019-5358
Pixar Renderman输入验证漏洞
Pixar Renderman是一款动画和电影制作中使用的渲染应用程序。基于Mac OS X平台的Pixar Renderman 22.2.0版本中的安装助手工具存在输入验证漏洞。本地攻击者可利用该漏洞从文件系统上读取root文件。
严重程度：中
CNVD编号：CNVD-2019-42879
CVE编号：CVE-2018-4055
宜兴易发网络服务有限公司建站系统存在SQL注入漏洞
宜兴易发网络服务有限公司致力于是一家为企业提供互联网解决方案的公司。宜兴易发网络服务有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43606
Nextcloud Android SQL注入漏洞
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。Nextcloud Android是Nextcloud安卓客户端。Nextcloud Android中存在安全漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2020-10446
CVE编号：CVE-2019-15622
Adobe Flash Player内存错误引用漏洞（CNVD-2017-12722）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-12722
CVE编号：CVE-2016-0959
万户ezoffice协同管理平台存在越权漏洞
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezoffice协同管理平台存在越权漏洞，攻击者可通过普通用户身份成功实现权限提升。
严重程度：中
CNVD编号：CNVD-2017-22777
nginx空指针间接引用漏洞
Nginx是一款使用非常广泛的高性能web服务器。Nginx保存客户端请求到临时文件的代码中存在空指针间接引用漏洞，畸形的请求可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03787
CVE编号：CVE-2016-4450
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-01929）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-01929
CVE编号：CVE-2019-8583
开源数据分析平台CBoard存在命令执行漏洞
开源数据分析平台CBoard是大数据分析与可视化解决方案。开源数据分析平台CBoard存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-73395
PHP拒绝服务漏洞（CNVD-2017-22591）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.6.31之前的版本，7.0.17之前的7.x版本和7.1.3之前的7.1.x版本中的main/php_variables.c文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-22591
CVE编号：CVE-2017-11142
Octopus Deploy信息泄露漏洞（CNVD-2018-11359）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序的开发部署的自动化工具。Octopus Deploy 2018.5.1版本至2018.5.7版本中存在安全漏洞。攻击者可利用该漏洞查看密码。
严重程度：中
CNVD编号：CNVD-2018-11359
CVE编号：CVE-2018-12089
上海弘育信息技术有限公司易创思教育CMS /BlogManage/Friend/FindFriendsForInCircle.aspx页面存在SQL注入漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。该产品存在SQL注入漏洞，攻击者注册一个帐号登录后可利用漏洞获得数据库信息。
存在注入漏洞的URL为：
http://host/BlogManage/Friend/FindFriendsForInCircle.aspx。
严重程度：中
CNVD编号：CNVD-2016-06892
SAP NetWeaver Dispatcher缓冲区溢出漏洞（CNVD-2015-00497）
SAP NetWeaver是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。SAP NetWeaver Dispatcher存在缓冲区溢出漏洞，允许远程攻击者利用此漏洞执行任意代码，或者发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00497
CVE编号：CVE-2014-9594
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-73134）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Windows块级备份引擎服务（wbengine）存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞删除任意位置的文件。
严重程度：高
CNVD编号：CNVD-2021-73134
CVE编号：CVE-2020-1010
Red Hat libvirt命令执行漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中存在安全漏洞。攻击者可借助virConnectBaselineHypervisorCPU和virConnectCompareHypervisorCPU API接口利用该漏洞执行命令。
严重程度：低
CNVD编号：CNVD-2019-19277
CVE编号：CVE-2019-10168
Siemens Siveillance Video DLNA Server路径遍历漏洞
Siemens Siveillance Video Dlna Server是德国西门子（Siemens）公司的一个视Dlna服务器。Siemens Siveillance Video DLNA Server 存在路径遍历漏洞，远程攻击者可利用漏洞访问应用程序Web文档目录之外的任意文件。
严重程度：中
CNVD编号：CNVD-2021-89432
CVE编号：CVE-2021-42021
Wireshark拒绝服务漏洞（CNVD-2018-12184）
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0、2.4.0 - 2.4.6、2.2.0 - 2.2.14存在拒绝服务漏洞。攻击者可利用该漏洞导致LTP解析器及其他解析器消耗过多内存，从而可导致Wireshark崩溃。
严重程度：中
CNVD编号：CNVD-2018-12184
CVE编号：CVE-2018-11357
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-18551）
Ignite Realtime Openfire是根据开源Apache许可证授权的实时协作（RTC）服务器。Ignite Realtime Openfire 4.4.1存在跨站脚本漏洞。攻击者可通过setup/setup-datasource-standard.jsp driver参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-18551
CVE编号：CVE-2019-20525
Simple Machines Forum代码问题漏洞
Simple Machines Forum（SMF）是美国SMF团队的一套开源的网络论坛系统。Simple Machines Forum (SMF) release 2.0.17之前版本中存在代码问题漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-23194
CVE编号：CVE-2019-11574
Google Android WifiScanModeActivity.java权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android WifiScanModeActivity.java存在权限提升漏洞。攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44325
CVE编号：CVE-2021-0523
Oracle Primavera P6 Enterprise Project Portfolio Management未授权访问漏洞
Oracle Primavera P6 Enterprise Project Portfolio Management是一个综合的项目组合管理（PPM）解决方案，其中包含角色特定功能，以满足每个团队成员的需求、责任及技能。Oracle Primavera P6 Enterprise Project Portfolio Management 15.1.0-15.2.18、16.1.0-16.2.18、17.1.0-17.12.14、18.1.0-18.8.11中的Web Access组件存在安全漏洞。攻击者可利用该漏进行未授权的更新、删除、插入等操作，影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-45393
CVE编号：CVE-2019-3020
Oracle MySQL Server存在未明漏洞（CNVD-2020-41753）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞控制MySQL Server，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41753
CVE编号：CVE-2020-14697
Cisco RV110W/RV130/RV130W/RV215W跨站脚本漏洞（CNVD-2021-41156）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在存储型跨站脚本漏洞，远程认证攻击者可通过发送特制HTTP请求利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-41156
CVE编号：CVE-2021-1158
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-51464 ）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization VM VirtualBox存在安全漏洞。攻击者可利用该漏洞控制VM VirtualBox，影响数据的完整性、可用性和保密性。
严重程度：中
CNVD编号：CNVD-2020-51464
CVE编号：CVE-2020-2575
eyoucmsV1.4.4版本存在XSS漏洞
eyoucms是由php+mysql开发的一套专门用于中小企业网站建设的开源CMS。eyoucmsV1.4.4版本存在XSS漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28782
Tenda i29 sysLogin方法缓冲区溢出漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在缓冲区溢出漏洞，该漏洞源于sysLogin方法的time参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06248
CVE编号：CVE-2023-50986
Mattermost存在未明漏洞（CNVD-2022-65351）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65351
CVE编号：CVE-2022-1384
Google TensorFlow堆溢出漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞在tf.raw_ops.BandedTriangularSolve中触发堆缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2021-36357
CVE编号：CVE-2021-29612