CIRCL/Vulnerability-CNVD huggingface dataset:
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2016-08334）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本和Safari 10之前的版本中的WebKit中存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08334
CVE编号：CVE-2016-4729
LAME空指针引用拒绝服务漏洞
LAME是一款MP3编码器。LAME libmp3lame/mpglib_interface.c hip_decode_init存在安全漏洞，允许远程攻击者利用漏洞提交特殊的mpg文件，诱使用户解析，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-33045
CVE编号：CVE-2017-15019
Netwave IP camera信息泄露漏洞（CNVD-2018-16961）
Netwave IP camera是荷兰Netwave SystemsB.V.公司生产的一款网络摄像机。Netwave IP摄像机中的get_status.cgi文件存在信息泄露漏洞。攻击者可利用该漏洞泄露设备上的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16961
CVE编号：CVE-2018-11654
lunary跨站请求伪造漏洞（CNVD-2025-09697）
lunary是lunary开源的一个LLM的生产工具包。Lunary存在跨站请求伪造漏洞，该漏洞源于过于宽松的CORS设置，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09697
CVE编号：CVE-2024-6862
LAOBANCMS跨站脚本漏洞（CNVD-2021-34495）
LAOBANCMS是一套基于PHP和MySQL的内容管理系统。LAOBANCMS 2.0版本存在跨站脚本漏洞。攻击者通过将命令注入\"admin/info.php？shuyu\"页面上的\"Website SEO Keywords\"字段中来执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-34495
CVE编号：CVE-2020-18165
广州市华企网络科技有限公司建站系统存在SQL注入漏洞
广州市华企网络科技有限公司是一家专业致力于企业信息化全方面应用服务的互联网企业，是国内一站式全网营销创新型电子商务服务机构。广州市华企网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞读取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-48937
phpMyAdmin目录遍历漏洞（CNVD-2016-04566）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.6.2-prerelease之前版本的libraries/error_report.lib.php文件中存在目录遍历漏洞。远程攻击者可通过触发错误利用该漏洞确定任意文件的位置。
严重程度：中
CNVD编号：CNVD-2016-04566
CVE编号：CVE-2016-5098
GraphicsMagick拒绝服务漏洞（CNVD-2017-28583）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26中的magick/memory.c文件的‘MagickFree’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效释放）。
严重程度：中
CNVD编号：CNVD-2017-28583
CVE编号：CVE-2017-13737
PDF-XChange Editor越界读取漏洞（CNVD-2024-33516）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33516
CVE编号：CVE-2023-42054
OIC Exponent CMS SQL注入漏洞（CNVD-2016-11165）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.4.0及之前的版本中存在SQL注入漏洞。攻击者可利用该漏洞导致站点数据库信息泄露，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11165
CVE编号：CVE-2016-9272
WPS Office 2016演示存在栈溢出漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定pptx文件时存在栈溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04920
Adobe After Effects存在拒绝服务漏洞（CNVD-2021-27697）
Adobe是美国一家跨国电脑软件公司，总部位于加州的圣何塞。主要从事多媒体制作类软件的开发，近年亦开始涉足丰富互联网应用程序、市场营销应用程序、金融分析应用程序等软件开发。Adobe After Effects存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-27697
Adobe Photoshop越界写入漏洞（CNVD-2022-42169）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-42169
CVE编号：CVE-2022-28273
WebKitGTK和WebKit资源管理错误漏洞
WebKitGTK是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源的Web浏览器引擎。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源的Web浏览器引擎。WebKitGTK 2.28.1之前版本和WPE WebKit 2.28.1之前版本中存在资源管理错误漏洞。远程攻击者可借助特制的Web内容利用该漏洞执行任意代码或导致拒绝服务（内存损坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2020-33476
CVE编号：CVE-2020-11793
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-13577）
Oracle JD Edwards EnterpriseOne Tools为Oracle JD Edwards EnterpriseOne应用程序提供基础技术。Oracle JD Edwards EnterpriseOne Tools 9.2中的Web Runtime组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-13577
CVE编号：CVE-2018-2946
F5 BIG-IP消息路由MQTT拒绝服务漏洞
F5 BIG-IP APM Edge Client for Windows是F5公司的一款客户端访问控制认证接入客户端应用程序。F5 BIG-IP消息路由MQTT存在拒绝服务漏洞，该漏洞源于在虚拟服务器上配置消息路由 (MR) 消息队列遥测传输 (MQTT) 配置文件时，未公开的请求可能会导致内存资源利用率增加，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55184
CVE编号：CVE-2022-35240
上海丹帆网络科技有限公司建站系统ab**.php、se**.php等页面存在SQL注入漏洞
上海丹帆网络科技有限公司建站系统是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统ab**.php、se**.php等页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26370
Cisco Video Surveillance 8000 Series IP Cameras中Cisco Discovery Protocol身份验证漏洞
Cisco Video Surveillance 8000 Series IP Cameras Cisco Discovery Protocol是美国思科（Cisco）公司的一款高清IP摄像机产品。Cisco Video Surveillance 8000 Series IP Cameras中Cisco Discovery Protocol存在身份验证漏洞。该漏洞是由于处理Cisco协议消息时缺少检查造成的。攻击者可利用漏洞使暴露受影响的IP摄像机进行远程代码执行，或导致其意外重新加载，从而导致拒绝服务（DoS）情况。
严重程度：高
CNVD编号：CNVD-2020-16658
CVE编号：CVE-2020-3110
Drupal Cloud Module跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Services是其中的一个允许用户以编程方式创建自定义Web服务项目的模块。Drupal的Cloud模块存在跨站请求伪造漏洞。攻击者可以执行未授权操作，访问受影响应用程序，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-16475
无锡城安信息科技有限公司citysec Reporter存在信息泄露漏洞
无锡城安信息科技有限公司经营范围包括：通信技术、计算机软件、物联网技术的研究与开发、技术服务等。无锡城安信息科技有限公司citysec Reporter存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46756
IBM Security Verify加密问题漏洞
IBM Security VerifyAccess（ISAM）是美国IBM公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security Verify存在加密问题漏洞，该漏洞源于使用的加密算法比预期的要弱，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2022-03940
CVE编号：CVE-2021-38921
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37392）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37392
CVE编号：CVE-2021-44372
Canva Affinity越界读取漏洞（CNVD-2026-15859）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15859
CVE编号：CVE-2025-61952
云优CMS企业网站管理系统V1***.php文件存在SQL注入漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统V1***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21988
Moxa OnCell Series产品验证绕过漏洞
MOXA OnCell是工业级IP网关产品。Moxa OnCell Series产品验证绕过漏洞，攻击者可以利用该漏洞绕过身份验证机制，并获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2016-10731
CVE编号：CVE-2016-8362
Google Chrome类型混淆漏洞（CNVD-2025-12381）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在类型混淆漏洞，攻击者可利用该漏洞通过特制的HTML页面在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12381
CVE编号：CVE-2025-0291
D-Link DIR-620路由器信息泄露漏洞
D-link DIR-620是友讯（D-Link）公司的一款无线路由器产品。Web server是其中的一个Web服务器。D-Link DIR-620中的Web server存在安全漏洞，该漏洞源于admin账户使用了硬编码密码。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2018-12852
CVE编号：CVE-2018-6213
Tenda i29 pingSet方法命令执行漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在命令执行漏洞，该漏洞源于pingSet方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06246
CVE编号：CVE-2023-50989
IBM Financial Transaction Manager目录遍历漏洞（CNVD-2023-20086）
IBM Financial Transaction Manager是美国国际商业机器（IBM）公司的一款金融事务管理器。IBM Financial Transaction Manager存在目录遍历安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，在应用程序上下文查看系统文件内容，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-20086
CVE编号：CVE-2020-5001
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在未明漏洞（CNVD-2022-84615）
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84615
CVE编号：CVE-2020-35164
Synology Photo Station会话固定漏洞（CNVD-2022-67854）
Synology Photo Station是中国台湾群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station存在会话固定漏洞，攻击者可利用此漏洞通过未明的向量绕过安全约束。
严重程度：中
CNVD编号：CNVD-2022-67854
CVE编号：CVE-2022-22681
NVIDIA Windows GPU Display Driver空指针解引用漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver中的DxgkDdiEscape的内核模式层(nvlddmkm.sys)处理程序存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务或实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-40477
CVE编号：CVE-2019-5691
ourphp存在目录遍历和任意密码重置漏洞
OURPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。ourphp存在目录遍历和任意密码重置漏洞，攻击者可利用该漏洞获取敏感信息、执行未授权操作及重置用户密码等恶意操作。
严重程度：中
CNVD编号：CNVD-2017-34174
Adobe Audition存在未明漏洞（CNVD-2024-39267）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39267
CVE编号：CVE-2024-39378
SAMSUNG Blockchain Keystore代码执行漏洞
SAMSUNG Blockchain Keystore是韩国三星（SAMSUNG）公司的创建、存储、管理和备份私钥的系统工具。SAMSUNG Blockchain Keystore存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-20013
CVE编号：CVE-2025-21021
Adobe Framemaker越界写入漏洞（CNVD-2022-41740）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41740
CVE编号：CVE-2022-28821
Fortinet FortiClient硬编码漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient Windows存在硬编码漏洞，该漏洞源于应用存在硬编码凭证。攻击者可利用该漏洞通过使用静态凭据绕过系统保护。
严重程度：中
CNVD编号：CNVD-2023-98183
CVE编号：CVE-2023-33304
FreeFTPd 'mkd'拒绝服务漏洞
FreeFTPd是一款免费的FTP、FTPS、SFTP服务器产品。该产品支持远程传输文件等。freeFTPd 1.0.8版本存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10528
NUUO网络视频录像机固件任意命令执行漏洞
NUUO Network Video Recorder（NVR）是中国台湾NUUO公司的一款网络视频记录器。使用1.7.x版本至3.3.x版本固件的NUUO NVR中存在安全漏洞。攻击者可通过向handle_load_config.php文件发送shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-16401
CVE编号：CVE-2019-9653
Google Chrome释放后重用漏洞（CNVD-2021-28287）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 89.0.4389.114之前版本中的屏幕捕获存在释放后重用漏洞。程攻击者可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2021-28287
CVE编号：CVE-2021-21194
Asterisk Open Source and Certified Asterisk 'chan_sip'认证绕过漏洞
Digium Asterisk Open Source是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2016-13025
CVE编号：CVE-2016-9938
Google Chrome cache安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome存在安全漏洞，攻击者可利用漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91294
CVE编号：CVE-2021-38009
Maccms跨站脚本漏洞（CNVD-2022-30796）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms 10存在跨站脚本漏洞，该漏洞源于软件的后台搜索功能中的""wd""参数未进行有效限制和检查，攻击者可利用该漏洞执行任意的web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-30796
CVE编号：CVE-2020-21362
Open Source Point of Sale跨站脚本漏洞
Open Source Point of Sale是一套基于Web使用PHP和MySQL开发的销售系统。Open Source Point of Sale 2.3.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06553
CVE编号：CVE-2015-0299
达梦数据库管理系统存在信息泄露漏洞（CNVD-2022-67504）
达梦数据库是武汉达梦数据库股份有限公司开发的大型通用关系型数据库。达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-67504
Oracle Berkeley DB本地漏洞（CNVD-2017-06544）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06544
CVE编号：CVE-2017-3609
北京东华原煎药管理系统存在未授权访问漏洞
北京东华原医疗设备有限责任公司是一家高新技术企业、国家火炬计划重点高新技术企业。北京东华原煎药管理系统存在未授权访问漏洞，攻击者可利用该漏洞添加管理员账号进行登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26180
WordPress插件Insert Html Snippet跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Insert Html Snippet 1.2版本存在跨站请求伪造漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-12085
Apache mod_perl代码执行漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。mod_perl是一个嵌入了Perl编译器的Apache HTTP服务器。Apache mod_perl 2.0版本至2.0.10版本中存在安全漏洞。攻击者可通过将Perl代码置入到用户所有的.htaccess文件利用该漏洞执行任意Perl代码。
严重程度：高
CNVD编号：CNVD-2018-19515
CVE编号：CVE-2011-2767
TOTOLINK EX1800T setRebootScheCfg接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T setRebootScheCfg接口存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-27559
CVE编号：CVE-2023-51016
Piwigo存在代码执行漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。Piwigo存在代码执行漏洞。远攻击者可利用该漏洞写入任意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-34274
亚控科技组态王（KingView）存在信息泄露漏洞
组态王（KingView）是亚控公司在国内率先推出工业组态软件产品。亚控科技组态王（KingView）存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26318
SHEKAR Technology Endoscope存在未明漏洞
SHEKAR Technology Endoscope是中国SHEKAR Technology公司的一款便携式内窥镜设备。SHEKAR Technology Endoscope中存在安全漏洞。攻击者可利用该漏洞获取视频内容及图像或造成其他危害。
严重程度：中
CNVD编号：CNVD-2019-18877
CVE编号：CVE-2017-10721
Adobe Connect跨站脚本漏洞（CNVD-2025-02844）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02844
CVE编号：CVE-2024-54049
Google Android rfc_utils.cc文件内存错误引用漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android rfc_utils.cc文件存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19925
CVE编号：CVE-2025-22408
Google Chrome Omnibox输入验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 73.0.3683.75之前版本中的Omnibox存在输入验证错误漏洞，远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-16268
CVE编号：CVE-2019-5801
Apple iOS and iPadOS验证问题漏洞
Apple iOS and iPadOS是一款移动操作系统，主要用于iPhone和iPad设备，提供用户界面和应用生态支持。Apple iOS and iPadOS存在验证问题漏洞。该漏洞的产生源于未能正确检查特定输入，攻击者可利用该漏洞通过处理恶意制作的网页内容阻止内容安全策略的执行。
严重程度：高
CNVD编号：CNVD-2026-20426
CVE编号：CVE-2026-43660
Envoy拒绝服务漏洞
Envoy是一款开源的分布式代理服务器。Envoy存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42434
CVE编号：CVE-2019-18836
宿迁市展鸿网络科技有限公司建站系统ne***_in***.asp存在SQL注入漏洞
宿迁市展鸿网络科技有限公司是宿迁一家提供网站建设、网页设计、网页制作、网络推广、电子样本制作专业服务公司。宿迁市展鸿网络科技有限公司建站系统ne***_in***.asp存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41061
Dell AppSync权限提升漏洞（CNVD-2026-17277）
Dell AppSync是美国戴尔（Dell）公司的一个数据复制管理应用。Dell AppSync 4.6.0版本存在权限提升漏洞。该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2026-17277
CVE编号：CVE-2026-22768
Schneider Electric Modicon Controllers资源管理错误漏洞
Schneider Electric Modicon Controllers是法国施耐德电气（Schneider Electric）公司的一系列Modicon系列可编程逻辑控制器。Schneider Electric Modicon Controllers存在资源管理错误漏洞，该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-14267
CVE编号：CVE-2025-3112
郑州冰川网络技术有限公司负载均衡系统存在未授权访问漏洞
郑州冰川网络技术有限公司（简称冰川网络）是一家从事嵌入式软件产品开发和网络应用层管理设备的供应商。负载均衡系统是公司的一款产品。郑州冰川网络技术有限公司负载均衡系统存在未授权访问漏洞。允许攻击者遍历目录，收集敏感目录和文件信息，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-06615
Google Chrome PPAPI安全绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 52.0.2743.82之前版本中的PPAPI实现过程中存在安全绕过漏洞，该漏洞源于程序不存在IPC消息的源。远程攻击者可借助特制的消息类型利用该漏洞绕过沙盒保护机制。
严重程度：高
CNVD编号：CNVD-2016-05480
CVE编号：CVE-2016-1706
PrestaShop SQL注入漏洞（CNVD-2023-32194）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.4.0至1.8.2版本存在SQL注入漏洞，该漏洞源于Shoppingfeed模块缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-32194
CVE编号：CVE-2023-28839
Zammad跨站脚本漏洞（CNVD-2017-04306）
Zammad是德国Zammad公司的一个基于网络的开源帮助台/客户支持系统，具有许多功能，可通过电话等多种渠道管理客户沟通。Zammad存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04306
CVE编号：CVE-2017-5620
GE iFix workspace.exe组件存在DLL劫持漏洞
GE智能平台(GE-IP)的iFIX是世界领先的工业自动化软件解决方案，提供了生产操作的过程可视化、数据采集和数据监控。GE iFix workspace.exe组件存在DLL劫持漏洞 ，攻击者可通过加载名为”DWMAPI.dll”的恶意dll，利用漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2018-19136
海洋CMS后台存在任意文件删除漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-02227
OSSEC Web UI存在未明跨站脚本漏洞
OSSEC的Web UI是使用开源的Web界面（OSSEC HIDS安全）。OSSEC Web UI存在未明跨站脚本漏洞。攻击者可能会利用漏洞在受影响的站点的信任的用户浏览器中执行任意脚本代码。允许攻击者窃取基于身份验证凭据，并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-06483
CVE编号：CVE-2016-4847
Google Chrome Accessibility代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Accessibility存在代码执行漏洞，该漏洞是由于在Accessibility中免费使用造成的。攻击者可利用此漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-07703
CVE编号：CVE-2022-4194
node-opencv命令注入漏洞
node-opencv是Node.js的OpenCV绑定。node-opencv 6.1.0之前版本中的utils/find-opencv.js存在命令注入漏洞。该漏洞源于node-opencv未能验证用户输入。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-13139
CVE编号：CVE-2019-10061
Softros Network Time System Server拒绝服务漏洞
Softros Network Time System Server是一款服务器时间同步工具。Softros Network Time System Server 2.3.4版本存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务，造成系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-04518
CVE编号：CVE-2018-7658
IBM Sterling B2B Integrator安全绕过漏洞（CNVD-2017-15934）
IBM Sterling B2B Integrator支持复杂的B2B流程与不同的合作伙伴社区实现高度的安全集成。IBM Sterling B2B Integrator 5.2版本中存在安全绕过漏洞，该漏洞源于程序未能正确的限制用户请求。攻击者可通过操作POST请求中传递的参数利用该漏洞更新有关其他用户的数据。
严重程度：中
CNVD编号：CNVD-2017-15934
CVE编号：CVE-2017-1326
ZeroMQ堆栈缓冲区溢出漏洞
ZeroMQ是一个轻量级分布式消息传递引擎核心库。ZeroMQ中存在安全漏洞，该漏洞源于程序未能正确处理应用程序元数据。攻击者可利用该漏洞造成ZeroMQ崩溃或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26763
CVE编号：CVE-2019-13132
Siemens Solid Edge缓冲区溢出漏洞（CNVD-2024-01409）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01409
CVE编号：CVE-2023-49121
welcomyzt路径遍历漏洞
welcomyzt是一款文件服务器。welcomyzt中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14369
CVE编号：CVE-2017-16123
Microsoft Windows Embedded OpenType字体引擎信息泄露漏洞（CNVD-2018-03527）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Embedded OpenType（EOT）font engine是其中的一个字体引擎。Microsoft Windows 7 SP1、Windows Server 2008 R2和Windows Server 2012中的Windows EOT字体引擎存在信息泄露漏洞。攻击者可借助带有特制字体的文档利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2018-03527
CVE编号：CVE-2018-0760
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞（CNVD-2020-27260）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR XR500是一款无线路由器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27260
CVE编号：CVE-2019-20705
CloudBees Jenkins Beaker Builder信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins Beaker Builder存在信息泄露漏洞，该漏洞源于程序将未加密的凭证存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看凭证。
严重程度：低
CNVD编号：CNVD-2019-36115
CVE编号：CVE-2019-10398
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2016-06786）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06786
CVE编号：CVE-2016-4267
Google Android输入验证错误漏洞（CNVD-2021-103432）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2021-103432
CVE编号：CVE-2021-1021
Axublog博客系统存在两处SQL注入漏洞
axublog是一款PHP个人博客系统。Axublog博客系统存在两处SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-18703
多款NETGEAR产品注入漏洞（CNVD-2021-61051）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D7800是一款无线调制解调器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-61051
CVE编号：CVE-2018-21146
伟联科技WiSCADA存在目录遍历漏洞（CNVD-2021-21768）
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21768
Cisco Videoscape AnyRes Live跨站脚本漏洞
Cisco Videoscape AnyRes Live是美国思科（Cisco）公司发布的一款多格式视频编码器。Cisco Videoscape AnyRes Live中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的校验用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05209
CVE编号：CVE-2018-0220
IBM Cúram Social Program Management代码问题漏洞
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram Social Program Management存在代码问题漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。该漏洞允许攻击者利用此漏洞来泄露敏感信息，拒绝服务，服务器端伪造请求或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-58220
CVE编号：CVE-2020-4772
IBM Kenexa LMS on Cloud跨站脚本漏洞
IBM Kenexa LMS on Cloud是功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。该软件提供互动元素，支持用户对学习内容进行评价并分享自己的经验。IBM Kenexa LMS on Cloud存在跨站脚本漏洞，由于程序未能正确验证用户提供的输入。攻击者可利用该漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中用户执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11310
CVE编号：CVE-2016-6125
Cisco Policy Suite OSGi认证绕过漏洞
Cisco Policy Suite是电信级策略、收费及用户数据管理解决方案。Cisco Policy Suite存在OSGi认证绕过漏洞。该漏洞源于缺少认证。攻击者可通过直接连接到OSGi界面利用该漏洞访问或更改OSGi进程可访问的任何文件。
严重程度：中
CNVD编号：CNVD-2018-16062
CVE编号：CVE-2018-0377
minidjvu拒绝服务漏洞（CNVD-2017-25767）
minidjvu是一个命令行实用程序，用于对单页黑白DjVu文件进行编码和解码，并可以压缩多个页面，利用了页面之间的相似性。Minidjvu中的base/4bitmap.c:272中的row_is_empty函数存在拒绝服务漏洞。攻击者可通过特制djvu文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25767
CVE编号：CVE-2017-12442
ZhiCms存在SQL注入漏洞（CNVD-2020-10169）
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10169
IBM UrbanCode Build跨站脚本漏洞
IBM UrbanCode Build是美国IBM公司的一款持续集成和构建管理服务器。IBM UrbanCode Build中存在跨站脚本漏洞。远程攻击者可借助特制的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-06229
CVE编号：CVE-2015-1983
Orangescrum跨站脚本漏洞（CNVD-2026-02679）
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-02679
CVE编号：CVE-2024-48392
Apache NiFi拒绝服务漏洞（CNVD-2018-26519）
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi 1.0.0版本至1.7.1版本中存在安全漏洞，该漏洞源于对于删除请求，程序会忽略请求主体，但当初始请求带有非零的Content-Length值时，接收的节点会一直等待请求主体直至超时。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26519
CVE编号：CVE-2018-17194
Apache Jena XML外部实体注入漏洞
Apache Jena是美国阿帕奇（Apache）基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。Apache Jena在4.1.0之前版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可通过发送特制的XML文件利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2022-09240
CVE编号：CVE-2021-39239
锐捷NBR路由器存在SQL注入漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR路由器存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-56784
Joomla! Helpdesk Pro插件路径遍历漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! Helpdesk Pro插件1.4.0之前版本中存在路径遍历漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05033
CVE编号：CVE-2015-4074
D-Link DIR-620路由器跨站脚本漏洞
D-link DIR-620是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-620中存在跨站脚本漏洞，该漏洞源于程序未能过滤‘Search’字段中特殊的字符并且未能正确的处理XMLHttpRequest对象。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12849
CVE编号：CVE-2018-6212
浙江宇视科技有限公司视频管理平台存在SQL注入漏洞
浙江宇视科技有限公司（uniview），是全球AIoT产品、解决方案与全栈式能力提供商。浙江宇视科技有限公司视频管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-01955
MIT Kerberos 5 kadmind拒绝服务漏洞（CNVD-2016-01135）
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT Kerberos 5的kadmind服务程序中的lib/kadm5/srv/svr_principal.c文件中的‘kadm5_create_principal_3’函数和‘kadm5_modify_principal’函数存在安全漏洞。远程攻击者可通过指定带有空策略名的KADM5_POLICY利用该漏洞造成拒绝服务（空指针逆向引用和守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01135
CVE编号：CVE-2015-8630
ZoneMinder缓冲区溢出漏洞
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中的zmu binary的zm_user.cpp文件的‘zmLoadUser()’函数存在栈缓冲区溢出漏洞，攻击者可借助较长的用户名利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-04690
CVE编号：CVE-2019-6991
vim代码问题漏洞（CNVD-2022-68075）
Vim是一款跨平台的文本编辑器。Vim 8.2.4959之前版本存在代码问题漏洞，该漏洞源于NULL指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68075
CVE编号：CVE-2022-1725
Small CRM /admin/edit-user.php文件SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于/admin/edit-user.php文件的id参数包含一个SQL注入漏洞。攻击者可利用该漏洞获取敏感信息或修改数据库内容。
严重程度：中
CNVD编号：CNVD-2025-23148
CVE编号：CVE-2024-12999
Mozilla Firefox安全绕过漏洞（CNVD-2024-29334）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞在保存过程中绕过文件名限制。
严重程度：高
CNVD编号：CNVD-2024-29334
CVE编号：CVE-2024-5692
Wireshark Profinet I/O解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark Profinet I/O解析器存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-30755
CVE编号：CVE-2017-13766
B2C_UQ云商系统存在SQL注入漏洞（CNVD-2019-18481）
UQ云商系统(B2C版本)是一套小巧的电商系统，平台采用PHP7.0+Mysql开发。B2C_UQ云商系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18481
Google Android权限提升漏洞（CNVD-2023-36109）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-36109
CVE编号：CVE-2023-20936
Schneider Electric U.motion Builder syslog_getdata远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder syslog_getdata存在远程代码执行漏洞。基础SQLite数据库查询需要在类型，级别，is_handled和last_log_id输入参数上进行SQL注入。远程攻击者可以利用漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09468
Samsung Galaxy Apps权限访问控制漏洞
Samsung Galaxy Apps是韩国三星（Samsung）公司的一款使用在Samsung手机中的应用商店程序。Samsung Galaxy Apps中推送消息的处理存在权限访问控制漏洞。本地攻击者可通过获取低权限代码的执行权限利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-17088
CVE编号：CVE-2018-10500
Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序缓冲区溢出漏洞（CNVD-2018-25878）
Samsung Galaxy S6是韩国三星（Samsung）公司发布的一款智能手机。bcmdhd4358 Wi-Fi driver是其中的一个Wi-Fi驱动程序。使用G920FXXU5EQH7版本固件的Samsung Galaxy S6（SM-G920F）中的bcmdhd4358 Wi-Fi驱动程序的drivers/net/wireless/bcmdhd4358/dhd_pcie.c文件的‘dhd_bus_flow_ring_flush_response’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成设备驱动程序访问无效的内存。
严重程度：中
CNVD编号：CNVD-2018-25878
CVE编号：CVE-2018-14855
Adobe ColdFusion存在未明漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在未明漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-00493
CVE编号：CVE-2019-8256
SAP Mobile Platform XXE信息泄露漏洞
SAP Mobile Platform是一个企业移动平台。SAP Mobile Platform存在XXE外部实体引用漏洞，允许远程攻击者提交特殊的XML，向内部服务器发送请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02246
CVE编号：CVE-2015-2813
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30527）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的InnoDB组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2021-30527
CVE编号：CVE-2021-2174
Freeware Advanced Audio Coder无效内存地址解引用漏洞（CNVD-2019-05829）
Freeware Advanced Audio Coder (FAAC)是一个包含AAC编码器FAAC和解码器FAAD2的软件项目。Freeware Advanced Audio Coder (FAAC) 1.29.9.2中的libfaac/huff2.c中的huffcode函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05829
CVE编号：CVE-2018-19888
xycmslyb v1.9 后台存在SQL注入漏洞
xycmslyb是一款企业建站软件。xycmslyb v1.9 后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12773