CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04519）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04519
CVE编号：CVE-2015-4428
YouPHPTube videoAddNew.json.php文件SQL注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.6版本中的/objects/videoAddNew.json.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-36204
CVE编号：CVE-2019-5116
Microsoft Team Foundation Server代码执行漏洞
Microsoft Team Foundation Server是美国微软（Microsoft）公司的一套应用程序生命周期管理（ALM）工具套件中的源代码管理、项目管理和团队协作平台。该平台可帮助团队更加灵活、有效地进行协作和更连贯地交付高质量的软件。Microsoft Team Foundation Server 2018 Update 1.1版本和Update 3版本中存在远程代码执行漏洞，该漏洞源于程序未能对TFS和Search服务之间的通讯启用基本的授权机制。远程攻击者可利用该漏洞在Search服务上执行命令。
严重程度：高
CNVD编号：CNVD-2018-24151
CVE编号：CVE-2018-8529
Microsoft Windows和Microsoft Windows Server信息泄露漏洞（CNVD-2020-48269）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中的RPC存在信息泄露漏洞，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2020-48269
CVE编号：CVE-2020-1383
Patriot Viper RGB缓冲区溢出漏洞
Patriot Viper RGB是中国台湾Patriot公司的一款内存模块设备。Patriot Viper RGB 1.1及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13040
CVE编号：CVE-2019-19452
Shopware授权问题漏洞
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware 存在授权问题漏洞，该漏洞源于错误的 api 路由检查。攻击者可利用该漏洞可以在没有应用权限的情况下修改客户和创建订单。
严重程度：中
CNVD编号：CNVD-2022-18525
CVE编号：CVE-2022-24748
Flexense DiskPulse Enterprise跨站脚本漏洞
Flexense DiskPulse Enterprise是加拿大Flexense公司的一套磁盘更改实时监控解决方案。该方案支持监控多个磁盘或目录，并将磁盘更改监控统计信息导出到集中式SQL数据库中。Flexense DiskPulse Enterprise 10.4版本至10.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，可能获取敏感信息或使用户失去对电脑的控制。
严重程度：中
CNVD编号：CNVD-2018-10179
CVE编号：CVE-2018-10564
KODExplorer v4.06前台存在任意文件写入漏洞
KodExplorer可道云(原芒果云)是由上海岱牧网络有限公司开发，基于Web技术的私有云和在线文件管理系统，致力于为用户提供安全可控、可靠易用、高扩展性的私有云解决方案。在KodExplorer v4.06版本中存在任意文件写入漏洞，由于系统未能正确判断文件存储路径判。远程攻击者可利用该漏洞写入任意文件，从而getshell。
严重程度：高
CNVD编号：CNVD-2017-28254
Wireshark NBAP解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，NBAP解析器epan/dissectors/packet-nbap.c未验证对话数据，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00065
CVE编号：CVE-2015-8711
Bentley View代码执行漏洞（CNVD-2021-102054）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102054
CVE编号：CVE-2021-34921
Libmobi信息泄露漏洞（CNVD-2018-10873）
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。Libmobi 0.3版本中的buffer.c文件的‘buffer_addraw’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞泄露信息（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-10873
CVE编号：CVE-2018-11436
Mozilla Firefox内存错误引用漏洞（CNVD-2018-02642）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02642
CVE编号：CVE-2018-5100
Apple iOS信息泄露漏洞
iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本的Notification Center处理不当，改变了锁屏显示设置，允许本地攻击者通过搜索电话或者锁屏禁用设置后的消息通知，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07120
CVE编号：CVE-2015-7000
废多多后台管理系统存在SQL注入漏洞
南京九则软件科技有限公司经营范围包括：软件开发、技术服务、技术咨询服务、技术转让等。废多多后台管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73628
Google Android NVIDIA libnvrm信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。NVIDIA libnvrm是其中的一个用于NVIDIA Tegra产品的代码库。Google Pixel和Nexus设备上的Android中的NVIDIA libnvrm存在信息泄露漏洞，该漏洞源于程序未检测边界。本地攻击者可利用该漏洞获取信息（越边界读取）。
严重程度：低
CNVD编号：CNVD-2018-05938
CVE编号：CVE-2017-6285
Tenda W20E formSetDebugCfg函数level参数命令注入漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20存在命令注入漏洞，该漏洞源于formSetDebugCfg函数level参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12763
CVE编号：CVE-2025-44866
多款Tenda产品httpd缓冲区溢出漏洞（CNVD-2019-01888）
Tenda AC7等都是中国腾达（Tenda）公司的无线路由器产品。httpd是其中的一个HTTP服务器组件。多款Tenda产品中的httpd存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回值）。
严重程度：高
CNVD编号：CNVD-2019-01888
CVE编号：CVE-2018-18727
Selesta Visual Access Manager跨站脚本漏洞
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22313
CVE编号：CVE-2023-42250
Drupal Autocomplete Deluxe模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Autocomplete Deluxe是其中一个基于JQuery UI自动完成为分类字段创建一个新的窗口小部件的模块。Drupal Autocomplete Deluxe模块存在跨站脚本漏洞，由于程序未能正确验证用户提供的输入。当用户浏览受影响的站点时，攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-00960
Magento跨站脚本漏洞（CNVD-2019-26236）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26236
CVE编号：CVE-2019-7942
宝利通 HDX系列视频会议系统存在未授权访问漏洞
宝利通Polycom HDX 系列产品是多点视频会议系统服务器为新一代实时媒体会议平台提供易于管理的多点视频和一体化会议服务。宝利通 HDX系列视频会议系统存在未授权访问漏洞。攻击者利用漏洞可能获取用户敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07788
Online Banking System SQL注入漏洞（CNVD-2022-68378）
Online Banking System是一款使用PHP和MySQL开发的网上银行系统。Online Banking System v1.0 版本存在安全漏洞，该漏洞源于/net-banking/edit_customer.php 位置的 cust_id参数有SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68378
CVE编号：CVE-2022-40114
MOPCMS跨站脚本漏洞
MOPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。MOPCMS 2018-11-30及之前版本中存在跨站脚本漏洞，远程攻击者可借助‘form[name]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05283
CVE编号：CVE-2019-9016
Cisco Prime Collaboration Assurance文件查看漏洞
Cisco Prime是一款以服务为中心从终端、网络设备和应用整合管理有线与无线LAN、WAN与数据中心，并筛选信息的解决方案。Cisco Prime Collaboration Assurance WEB架构存在安全漏洞，允许远程攻击者利用漏洞提交特制请求可查看系统文件。
严重程度：中
CNVD编号：CNVD-2015-06559
CVE编号：CVE-2015-6328
kkcms存在SQL注入漏洞（CNVD-2020-33112）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33112
Intel Unite App admin portal权限提升漏洞
Intel Unite是美国英特尔（Intel）公司的一套企业会议协作解决方案。Intel Unite App是其中的一个视频会议应用程序。admin portal是其中的一个管理界面。Intel Unite App 3.1.32.12版本、3.1.41.18版本和3.1.45.26版本中的admin portal存在权限提升漏洞。攻击者可利用该漏洞造成拒绝服务或获取信息。
严重程度：高
CNVD编号：CNVD-2017-34908
CVE编号：CVE-2017-5738
TerraMaster TOS跨站脚本漏洞（CNVD-2019-00658）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。File Manager是其中的一个文件管理器。TerraMaster TOS3.1.03版本中的File Manager存在跨站脚本漏洞，远程攻击者可借助用户名利用该漏洞在权限窗口中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00658
CVE编号：CVE-2018-13333
phpIPAM circuits options页面跨站脚本漏洞
phpIPAM是phpIPAM开源的一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.5.2版本存在跨站脚本漏洞，该漏洞源于circuits options页面对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-06930
CVE编号：CVE-2024-10721
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28828）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28828
Microsoft Internet Explorer脚本引擎信息泄露漏洞（CNVD-2015-06660）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 8-11及其他产品，VBScript 5.7/5.8、JScript 5.7/5.8引擎，在实现上存在安全漏洞。远程攻击者通过构造的Filter参数，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏)。
严重程度：高
CNVD编号：CNVD-2015-06660
CVE编号：CVE-2015-6055
Linux kernel block_invalidatepage函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel block_invalidatepage函数存在拒绝服务漏洞，攻击者可利用此漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-79429
CVE编号：CVE-2021-4148
Google Android信息泄露漏洞（CNVD-2026-16154）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞是由于SkiaRenderEngine.cpp的drawLayersInternal中的侧通道信息泄露导致的访问GPU缓存的可能方式造成的，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16154
CVE编号：CVE-2025-48630
新启在线学习系统V6.2.1存在SQL注入漏洞
新启在线学习系统是一款可制定学习计划，实现督学监控，辅助学习的网络学习平台系统。新启在线学习系统V6.2.1版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26095
多款Sierra Wireless产品信息泄露漏洞
Sierra Wireless LS300、GX400/440/450和ES440/450 running ALEOS是的一套运行在LS300、GX400/440/450和ES440/450网关设备中的应用程序框架。多款Sierra Wireless filteredlogs.txt文件对未经身份验证的用户可见，允许远程攻击者可利用该漏洞获取设备的运行特性。
严重程度：中
CNVD编号：CNVD-2016-02395
CVE编号：CVE-2016-6479
ZyXEL CloudCNM SecuManager访问控制错误漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在安全漏洞，该漏洞源于程序未能对/cnr请求进行身份验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36767
CVE编号：CVE-2020-15336
Microsoft Internet Explorer欺骗漏洞（CNVD-2016-04957）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 9至11版本和Microsoft Edge中存在欺骗漏洞。远程攻击者可借助特制的URL利用该漏洞将用户重定向到经特殊设计的网站来诱骗用户。
严重程度：低
CNVD编号：CNVD-2016-04957
CVE编号：CVE-2016-3274
Google Android缓冲区溢出漏洞（CNVD-2020-54309）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本AAC parser存在安全漏洞，该漏洞源于缺少边界检查，攻击者借助该漏洞可导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2020-54309
CVE编号：CVE-2020-0279
MODX Revolution SQL注入漏洞（CNVD-2017-30635）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.x版本至2.5.6版本中存在SQL注入漏洞。远程攻击者可利用该漏洞访问数据库，并可能提升权限。
严重程度：中
CNVD编号：CNVD-2017-30635
CVE编号：CVE-2017-1000067
Oracle MySQL Server Group Replication GCS子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.19及之前的版本的Group Replication GCS子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32186
CVE编号：CVE-2017-10313
网御漏洞扫描系统存在命令执行漏洞
北京网御星云信息技术有限公司业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御漏洞扫描系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-56532
中国移动139邮箱Android V6.6.1存在跨站脚本(XSS)漏洞
139邮箱APP是中国移动推出的通用型邮箱客户端。中国移动139邮箱Android V6.6.1存在跨站脚本(XSS)漏洞。攻击者利用漏洞可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-09722
IBM Emptoris Sourcing跨站脚本漏洞（CNVD-2017-25049）
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing 9.5.x版本至10.1.x版本中存在跨站脚本漏洞。远程攻击者可通过向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25049
CVE编号：CVE-2017-1444
TOTOLINK T10缓冲区溢出漏洞
TOTOLINK T10是一款由TOTOLINK公司生产的无线路由器。TOTOLINK T10 4.1.8cu.5207版本中存在缓冲区溢出漏洞。此漏洞影响了POST请求处理组件中/cgi-bin/cstecgi.cgi文件的setUpgradeFW函数。远程攻击者可以利用该漏洞通过操控参数slaveIpList触发缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2025-12748
CVE编号：CVE-2025-5902
百思不得姐APP存在逻辑缺陷漏洞
百思不得姐APP是一款娱乐创意社区。百思不得姐APP存在逻辑缺陷漏洞。攻击者可利用代理工具篡改数据包获取用户敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38503
Cisco Packaged Contact Center Enterprise跨站请求伪造漏洞
Cisco Packaged Contact Center Enterprise是全渠道客户关怀解决方案。该产品主要提供自助式交互语音应答（IVR）和多通道自动呼叫分配。Cisco Packaged Contact Center Enterprise中的基于Web的管理界面存在跨站请求伪造漏洞。远程攻击者可通过诱使用户打开特制的链接，利用该漏洞在目标设备上以用户的权限执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-18785
CVE编号：CVE-2018-0445
Joomla! Community Quiz组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla Community Quiz组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03009
Siemens Solid Edge越界读取漏洞（CNVD-2023-09123）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，该漏洞是由于在受影响的产品中使用的Datakit CrossCadWare_x64.dll在解析特制的SLDPRT文件时，包含超出已分配缓冲区末尾的越界读取。攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2023-09123
CVE编号：CVE-2023-22295
珠海市轻点文化传播有限公司轻点APP存在信息泄露漏洞
轻点APP是一款专注于漫画的阅读APP，该软件集漫画、故事、知识于一体，为用户提供一个轻阅读漫画平台。轻点APP在注册和找回密码获取验证码时存在信息泄露漏洞，攻击者可利用该漏洞进行任意号码注册，并对已注册用户进行密码重置。
严重程度：中
CNVD编号：CNVD-2017-36222
Schneider Electric InduSoft Web Studio和InTouch Machine Edition信息泄露漏洞（CNVD-2015-02057）
Schneider Electric InduSoft Web Studio和InTouch Machine Edition都是法国施耐德电气（Schneider Electric）公司的一个嵌入式HMI软件包。Schneider Electric InduSoft Web Studio 7.1.3.4 SP3 Patch 4之前版本和InTouch Machine Edition 2014 7.1.3.4 SP3 Patch 4之前版本中存在安全漏洞，该漏洞源于程序传输明文证书。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02057
CVE编号：CVE-2015-0998
WAGO PFC200命令注入漏洞（CNVD-2020-16840）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在命令注入漏洞。攻击者可通过特制XML缓存文件利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2020-16840
CVE编号：CVE-2019-5169
TOTOLINK EX1800T setRebootScheCfg OS命令注入漏洞
TOTOLINK EX1800T是中国吉翁电子(TOTOLINK)公司的一款无线中继器。TOTOLINK EX1800T存在OS命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi包含的setRebootScheCfg，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12095
CVE编号：CVE-2025-2096
Google Android libjhead远程代码执行漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的libjhead存在安全漏洞，远程攻击者可利用该漏洞构建特殊文件，诱使应用解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-06124
CVE编号：CVE-2016-3822
Google Android信息泄露漏洞（CNVD-2025-19999）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-19999
CVE编号：CVE-2025-0092
Google Android MediaTek组件权限提升漏洞（CNVD-2017-32473）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek kernel是使用在其中的一个联发科（MediaTek）公司的内核程序。Android中的MediaTek kernel存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32473
CVE编号：CVE-2017-0798
Huawei 4G Router B612消息处理拒绝服务漏洞
Huawei 4G Router B612是一款4G路由器设备。Huawei 4G Router B612处理消息参数存在空指针引用漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-52404
CVE编号：CVE-2020-9085
Grandstream UCM6204命令注入漏洞
Grandstream UCM6204是美国潮流网络（Grandstream）公司的一款IP PBX（Private Branch eXchange，专用交换机）设备。Grandstream UCM6204 1.0.19.20之前版本中存在安全漏洞。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-42874
CVE编号：CVE-2019-10662
Oracle PeopleSoft Products存在未明漏洞（CNVD-2019-29279）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM eProfile Manager Desktop是其中的一个员工管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise HCM eProfile Manager Desktop组件9.2版本的Guided Self Service子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29279
CVE编号：CVE-2019-2421
Abbott Laboratories多款起搏器产品错误加密敏感数据漏洞
Accent、Anthem、Accent MRI、Assurity、Allure和Assurity MRI都是美国雅培实验室（Abbott Laboratories）的植入式医疗设备。Abbott Laboratories多款起搏器产品存在错误加密敏感数据漏洞，Accent和Anthem起搏器通过RF通信将未加密的患者信息传送给程序员和家庭监控单元。
严重程度：低
CNVD编号：CNVD-2017-23899
CVE编号：CVE-2017-12716
baserCMS远程代码执行漏洞
BaserCMS是一款开源企业级内容管理系统（cms）。baserCMS 4.4.1之前版本中的编辑模板存在远程代码执行漏洞。系统管理员可通过上传可执行脚本文件利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-60476
CVE编号：CVE-2020-15277
LCDS LAquis SCADA信息泄露漏洞（CNVD-2020-25541）
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.3.1及之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25541
CVE编号：CVE-2020-10618
Microsoft Windows SMB Tree Connect响应拒绝服务漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows在处理SMB流量时存在安全漏洞。该漏洞产生的原因是Windows未能正确处理处理一个包含了太多字节的服务器响应（在 SMB2 TREE_CONNECT 响应结构中的定义）。允许远程攻击者利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-00819
CVE编号：CVE-2017-0016
JetBrains Space Chats跨站脚本漏洞
JetBrains Space是捷克JetBrains公司的一款团队协作解决方案。该产品支持在线聊天、在线会议、代码审查和程序包存储库等功能。Chats是其中的一个在线聊天组件。JetBrains Space 2020-04-22及之前版本中的Chats存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-25754
CVE编号：CVE-2020-11416
科大讯飞（北京）有限公司北京软件分公司智慧学校管理系统存在任意文件读取漏洞
科大讯飞（北京）有限公司专注于人工智能核心技术研发及产业化落地。科大讯飞（北京）有限公司北京软件分公司智慧学校管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-11815
Sourcecodester Vehicle Service Management System存在未明漏洞
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System 1.0版本存在安全漏洞，该漏洞源于系统缺少对于cookies的有效防护，攻击者可利用该漏洞窃取cookies导致全帐户接管。
严重程度：高
CNVD编号：CNVD-2022-04533
CVE编号：CVE-2021-46067
PHP 'xp_socket.c'拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'xp_socket.c'存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06919
上海银狐信息科技有限公司建站系统pr***.asp页面存在SQL注入漏洞SQL注入漏洞
上海银狐信息科技有限公司（银狐动力）是一家致力于企业信息化技术服务的高科技公司。上海银狐信息科技有限公司建站系统pr***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04851
Tenda AX180堆栈溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在堆栈溢出漏洞。该漏洞是由于fromSetIpMacBind函数的边界检查不当造成的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-78484
CVE编号：CVE-2022-37817
Adobe After Effects代码执行漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57859
CVE编号：CVE-2020-24419
Siemens Solid Edge V2024堆缓冲区溢出漏洞（CNVD-2024-47909）
Solid Edge是一个软件工具组合，用于解决各种产品开发过程：3D设计、仿真、制造和设计管理。Siemens Solid Edge V2024存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47909
CVE编号：CVE-2024-54094
McAfee Endpoint Security访问控制错误漏洞（CNVD-2020-52035）
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。Windows McAfee Endpoint Security（ENS）10.7.0版本之前访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞使mctrei .exe以提升的特权运行。
严重程度：中
CNVD编号：CNVD-2020-52035
CVE编号：CVE-2020-7323
Element OS远程代码执行漏洞
Element OS是一套用于家庭影院PC计算机的Linux操作系统。Element OS versions prior to 1.8P1 and 12.2版本存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。未经身份验证的远程攻击者可利用该漏洞可以执行任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-04821
CVE编号：CVE-2020-8584
SAP Netweaver AS JAVA信息泄露漏洞（CNVD-2021-03706）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP Netweaver AS JAVA（Key Storage Service）7.10、7.11、7.20、7.30、7.31、7.40和7.50版本存在信息泄露漏洞。该漏洞源于密钥材料以DER编码格式存储在数据库中的SAP NetWeaver AS Java密钥存储服务中且未加密。攻击者可利用该漏洞对密钥进行解码，并获得一些应用程序数据和相邻系统的客户端凭据。
严重程度：低
CNVD编号：CNVD-2021-03706
CVE编号：CVE-2020-26816
Microsoft Internet Explorer XSS筛选器绕过漏洞（CNVD-2015-08027）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE中存在安全功能绕过漏洞，该漏洞源于程序未能正确地强制实施跨域策略。攻击者可利用该漏洞访问域中的信息，并将其注入其他域。
严重程度：中
CNVD编号：CNVD-2015-08027
CVE编号：CVE-2015-6164
HCL Digital Experience跨站脚本漏洞
HCL Technologies Digital Experience是印度HCL Technologies公司的一套数字体验平台，内容交付解决方案。HCL Digital Experience 8.5版本, 9.0版本, 9.5版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-57819
CVE编号：CVE-2020-14223
Apple iOS欺骗漏洞
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS的Safari中存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析伪造显示的URL。
严重程度：中
CNVD编号：CNVD-2016-05747
CVE编号：CVE-2016-4604
BitAsean tradeTrap存在未明漏洞
BitAsean (BAS)是一种可交易的以太坊ERC20令牌。BitAsean tradeTrap存在安全漏洞。该漏洞源于BitAsean (BAS)的智能合约实现的mintToken函数没有期限约束。所有者可利用该漏洞任意增加数字资产的总供应量，从而可获取利润。
严重程度：中
CNVD编号：CNVD-2018-24285
CVE编号：CVE-2018-12084
Google Android缺少权限检查漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在缺少权限检查漏洞，该漏洞源于WifiScanModeActivity文件缺少权限检查，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-04862
CVE编号：CVE-2025-48599
OSCI Transport Library OSCI-Transport XXE漏洞
OSCI Transport Library（Java）是德国电子政务的一个强制性传输协议的Java库，OSCI Transport Library（.NET）是它的.NET版本。OSCI-Transport是其中的一个基于XML的传输协议。OSCI Transport Library 1.6.1 (Java)版本和OSCI Transport Library 1.6 (.NET)版本中的OSCI-Transport 1.2版本存在XML外部实体注入漏洞。攻击者可通过从内部结构发送特制的符合标准的OSCI消息利用该漏洞读取文件系统中的任意文件或实施拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-13997
CVE编号：CVE-2017-10670
WordPress WP Airbnb Review Slider plugin跨站脚本漏洞
WordPress WP Airbnb Review Slider plugin是一个用于在WordPress网站上展示Airbnb评论的滑块插件，支持自定义动画、布局等高级功能。WordPress WP Airbnb Review Slider plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-27885
CVE编号：CVE-2025-12520
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04050）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-04050
CVE编号：CVE-2020-2678
Apache OpenMeetings FileService任意文件读取漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 1.9.x版本至3.0.7版本的FileService中存在任意文件读取露漏洞，该漏洞源于程序使用Java URL类时未检查API调用中指定的协议处理器。攻击者可利用该漏洞读取系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-01915
CVE编号：CVE-2016-2164
PHP FTP扩展列表解析堆溢出漏洞
PHP是一款通用的网络编程语言。PHP FTP扩展在解析文件列表时堆溢出漏洞，允许远程攻击者构建特殊的FTP服务器，应用程序解析时可触发溢出，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03522
CVE编号：CVE-2015-4022
DIALink跨站脚本漏洞（CNVD-2021-84839）
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞将任意JavaScript代码注入API维护的supplier参数，从而可远程执行代码。
严重程度：低
CNVD编号：CNVD-2021-84839
CVE编号：CVE-2021-38403
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04226）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04226
CVE编号：CVE-2025-64850
Drupal Page Manager Search模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Page Manager Search是其中的一个通过Drupal核心搜索模块提供页面搜索能力的模块。Drupal Page Manager Search模块7.x-1.2之前的7.x-1.x版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息，发起其他攻击。
严重程度：中
CNVD编号：CNVD-2016-05234
微想科技有限公司720VR全景云存在文件上传漏洞
微想科技有限公司是一家提供互联网可视化SaaS服务的高科技公司。微想科技有限公司720VR全景云存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-29137
IBM Maximo Asset Management SHIPREC绕过限制漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本和7.5版本的SHIPREC应用中的shiprec.xml文件存在安全漏洞。远程攻击者可利用该漏洞绕过既定的item-selection限制。
严重程度：中
CNVD编号：CNVD-2016-02024
CVE编号：CVE-2016-0289
NETGEAR RBR50、RBS50和RBK50跨站脚本漏洞（CNVD-2020-24417）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24417
CVE编号：CVE-2019-20675
Magnolia CMS存在未明漏洞（CNVD-2022-13382）
Magnolia CMS是瑞士Magnolia公司的一个应用程序。提供一个网站建设框架Magnolia CMS存在安全漏洞，攻击者可利用该漏洞通过精心制作的YAML文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13382
CVE编号：CVE-2021-46364
Discuz前台越权登陆漏洞
Discuz是一个通用的社区论坛软件系统。Discuz前台存在越权登陆漏洞。该漏洞是由于管理员登录后台需要账号密码，该漏洞不会影响后台，攻击者可能登录任意绑定微信失败的账号。
严重程度：中
CNVD编号：CNVD-2019-04589
多款Huawei产品输入验证错误漏洞（CNVD-2020-46470）
Huawei AR1200等都是中国华为（Huawei）公司的一款企业路由器。多款Huawei产品中的SIP模块存在安全漏洞。远程攻击者可通过向受影响设备发送构造的报文利用该漏洞导致缓冲区溢出和死循环，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46470
CVE编号：CVE-2019-19416
Hostel Management System allocated_rooms.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/allocated_rooms.php中参数search_box缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24118
CVE编号：CVE-2025-6295
Omron CP1L-EM40DR-D存在拒绝服务漏洞
Omron CP1L-EM40DR-D是日本Omron公司的一款可编程逻辑控制器。Omron CP1L-EM40DR-D存在拒绝服务漏洞，攻击者可利用该漏洞造成设备拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-15551
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66078）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的“远程访问连接管理器”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66078
CVE编号：CVE-2021-34445
mruby整数溢出漏洞
mruby是一个Ruby语言的轻量级实现。mruby 1.4.0及之前版本中的src/vm.c的‘mrb_vm_exec()’函数存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码（内存错误引用）。
严重程度：高
CNVD编号：CNVD-2018-09762
CVE编号：CVE-2018-10191
SAP 3D visual Enterprise Viewer输入验证错误漏洞
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52388
CVE编号：CVE-2020-6361
Google Android Qualcomm Audio Driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Qualcomm Audio Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中执行具有提升权限的任意代码。
严重程度：高
CNVD编号：CNVD-2017-05211
CVE编号：CVE-2017-0454
山锋测控汽车信息监控管理系统、热工任务信息管理系统存在逻辑缺陷漏洞
广州山锋测控技术有限公司（简称：山锋测控）是广州广电计量检测股份有限公司（股票代码：002967）的全资子公司，专业从事自动化设备研发、生产和咨询的高科技企业。山锋测控汽车信息监控管理系统、热工任务信息管理系统存在逻辑缺陷漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33166
LilyPond lilypond-invoke-editor注入漏洞
LilyPond是一套开源的音频编辑软件。lilypond-invoke-editor是其中的一个用于调用编辑器的工具。LilyPond 2.19.80版本中的lilypond-invoke-editor存在安全漏洞，该漏洞源于在启动程序之前，未能检测字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00622
CVE编号：CVE-2017-17523
爱奇艺Windows客户端存在拒绝服务漏洞
爱奇艺是由龚宇于2010年4月22日创立的在线视频网站。爱奇艺Windows客户端存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-30534
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14462）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的addPageOpenJSMessage方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14462
CVE编号：CVE-2018-14243
Vectra Cognito Brain and Sensor Web管理控制台跨站脚本漏洞
Vectra Cognito Brain and Sensor是美国Vectra Networks公司的一套网络威胁感知系统。该系统支持网络攻击检测和网络威胁搜索等功能。Vectra Cognito Brain and Sensor 4.2之前版本中的Web管理控制台存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-22842
CVE编号：CVE-2018-14890
Navigate CMS sql注入漏洞（CNVD-2021-57422）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9.4及更早版本中的structure.php中的children_order参数存在sql注入漏洞。攻击者可利用该漏洞在在后端数据库中执行任意sql查询。
严重程度：高
CNVD编号：CNVD-2021-57422
CVE编号：CVE-2021-37477
cPanel跨站脚本漏洞（CNVD-2019-30471）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30471
CVE编号：CVE-2017-18471
Adobe Commerce安全绕过漏洞（CNVD-2025-03626）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用此漏洞可能执行未授予权限的操作。
严重程度：高
CNVD编号：CNVD-2025-03626
CVE编号：CVE-2025-24407
GitLab EE不安全权限漏洞（CNVD-2020-14343）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 8.0 - 12.7.2存在不安全权限漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14343
CVE编号：CVE-2020-7967