CIRCL/Vulnerability-CNVD huggingface dataset:
宝供物流企业集团有限公司订单管理系统存在SQL注入漏洞
宝供物流企业集团有限公司是我国最早运用现代物流理念为客户提供一体化物流服务的专业第三方物流企业。宝供物流企业集团有限公司订单管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29170
红帆iOffice存在逻辑缺陷漏洞
红帆iOffice系统是一款基于微软.NET技术研发的，建立以笔记本、手机等便捷终端为载体实现的移动信息化系统。ioffice OA系统涉及医院、政府、军工、集团行业。红帆iOffice存在逻辑缺陷漏洞。攻击者可利用该漏洞重置任意密码，登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24392
E-Series SANtricity OS Controller Software拒绝服务漏洞
E-Series SANtricity OS Controller Software是一款磁盘阵列OS控制程序。E-Series SANtricity OS Controller Software IPV6处理存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-04647
CVE编号：CVE-2019-17273
Ivanti Endpoint Manager代码执行漏洞（CNVD-2025-21272）
Ivanti Endpoint Manager是一款统一端点管理解决方案，适用于Windows、macOS、Linux、Chrome OS等多种操作系统，并支持物联网设备。Ivanti Endpoint Manager存在代码执行漏洞，该漏洞源于对上传文件的文件名缺乏充分验证。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21272
CVE编号：CVE-2025-9712
Google Chrome PAC功能信息泄露漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82之前版本中存在信息泄露漏洞，PAC功能net/proxy/proxy_service.cc未确保URL信息限制到了某个方案、主机、端口。远程攻击者通过PAC脚本操作服务器，可获取凭证信息。
严重程度：中
CNVD编号：CNVD-2016-05594
CVE编号：CVE-2016-5134
D-Link DSL-320B-D1缓冲区溢出漏洞
D-Link DSL?320B是中国台湾友讯（D-Link）公司的一个以太网调制解调器。D-Link DSL-320B-D1设备EU_1.25版本及之前版本存在缓冲区溢出漏洞，该漏洞允许未经身份验证的远程攻击者通过登录接管设备。
严重程度：高
CNVD编号：CNVD-2021-29840
CVE编号：CVE-2021-26709
Microsoft Edge (Chromium-based) 权限提升漏洞（CNVD-2022-60119）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-60119
CVE编号：CVE-2022-26895
Google Chrome代码执行漏洞（CNVD-2024-34498）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Tabs中内存释放后重用，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34498
CVE编号：CVE-2024-6997
Linux kernel缓冲区溢出漏洞（CNVD-2019-25066）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 3.4之前版本中的drivers/net/wireless/iwlwifi/iwl-agn-sta.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25066
CVE编号：CVE-2012-6712
FreeRDP存在未明漏洞（CNVD-2024-23307）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 3.5.0版本之前存在安全漏洞，该漏洞源于基于FreeRDP的客户端容易受到越界读取的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23307
CVE编号：CVE-2024-32041
moodle访问控制错误漏洞（CNVD-2021-28735）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。moodle存在安全漏洞，该漏洞源于未经允许的情况下通过moodle中的在线用户块查看其他用户的全名。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28735
CVE编号：CVE-2021-20281
Apple iOS和macOS High Sierra Security S-MIME证书处理漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是为Mac计算机所开发的一套专用操作系统。Security是其中的一个信息安全和隐私保护的组件。Apple iOS 11.4之前版本和macOS High Sierra 10.13.5之前版本中的Security组件的S-MIME证书的处理存在安全漏洞。攻击者可借助恶意网站利用该漏洞跟踪用户。
严重程度：中
CNVD编号：CNVD-2018-12256
CVE编号：CVE-2018-4221
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32559）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32559
CVE编号：CVE-2023-35736
Skybox Manager Client Application信息泄露漏洞
Skybox Manager Client Application是美国Skybox Security公司的一款网络安全风险分析工具的客户端管理应用程序。Skybox Manager Client Application 8.5.501之前版本中存在信息泄露漏洞。本地攻击者可利用该漏洞在调试状态获取密码哈希值。
严重程度：低
CNVD编号：CNVD-2017-32292
CVE编号：CVE-2017-14770
SourceCodester Employee Management System跨站脚本漏洞
SourceCodester Employee Management System是SourceCodester的一个基于php的用于员工绩效管理的建站系统。SourceCodester Employee Management System 1.0存在跨站脚本漏洞，攻击者可利用该漏洞通过管理员帐户上的/Employee Management System/addemp.php 执行警报消息。
严重程度：低
CNVD编号：CNVD-2021-44983
CVE编号：CVE-2020-29215
ZyXEL P-660HW拒绝服务漏洞（CNVD-2018-04321）
ZyXEL P-660HW是合勤（ZyXEL）科技公司的一款高度集成路由器，与现有铜线上高速ADSL、ADSL2和ADSL2+接口兼容。ZyXEL P-660HW 3版本中存在安全漏洞。远程攻击者可借助大量的UDP数据包片段利用该漏洞造成拒绝服务（路由器无法连接/无法响应）。
严重程度：高
CNVD编号：CNVD-2018-04321
CVE编号：CVE-2018-5330
中航星北斗智能交通监控平台存在s2-045远程命令执行漏洞
中航星北斗智能交通监控平台是具有即时数据传输联网联控系统。中航星北斗智能交通监控平台存在s2-045远程命令执行漏洞.允许攻击者通过在发送数据包时添加payload进行命令执行，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03992
IBM Security Identity Governance and Intelligence信息泄露漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance and Intelligence 5.2.3.2版本和5.2.4版本中存在信息泄露漏洞，该漏洞源于程序未能对评估应用程序进行身份验证，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18482
CVE编号：CVE-2018-1757
WMCMS开源小说系统V4.367.977存在任意文件读取漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS开源小说系统V4.367.977存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-58518
Lenovo XClarity Administrator信息泄露漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式的资源管理解决方案。该方案支持简化基础结构管理、加快服务器响应和提高Lenovo服务器系统性能等。Lenovo XClarity Administrator存在信息泄露漏洞。攻击者可以利用此问题来获取可能有助于进一步攻击的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01278
CVE编号：CVE-2016-8233
IBM WebSphere eXtreme Scale跨站请求伪造漏洞
IBM WebSphere eXtreme Scale是一套分布式高速缓存解决方案。IBM WebSphere Extreme Scale存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，以目标用户上下文执行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-06396
CVE编号：CVE-2015-2026
福昕阅读器存在拒绝服务漏洞（CNVD-2020-75689）
福昕阅读器是一款PDF文档阅读器。福昕阅读器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-75689
SonicWALL SonicOS缓冲区溢出漏洞（CNVD-2021-28765）
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致SSL-VPN和拟助手门户拒绝服务，从而可导致防火墙崩溃。
严重程度：中
CNVD编号：CNVD-2021-28765
CVE编号：CVE-2020-5136
Dell Networking OS10资源管理错误漏洞
Dell Networking OS10是美国戴尔（DELL）公司的一套基于Linux的网络交换机操作系统。Dell Networking OS10存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92438
CVE编号：CVE-2021-36310
LBTC Mobile信息泄露漏洞
LBTC Mobile是可让您随时随地享受银行服务。Lee Bank & Trust lbtc-mobile/id1068984753 app 3.0.1 for iOS应用程序未能验证X.509证书的SSL服务器，允许中间人攻击者欺骗服务器和获取敏感信息通过制作证书。
严重程度：中
CNVD编号：CNVD-2017-15508
CVE编号：CVE-2017-9561
Contiki-NG缓冲区溢出漏洞（CNVD-2019-09780）
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.1及更早版本中的os/storage/antelope/aql-lexer.c中的next_string在解析AQL时存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-09780
CVE编号：CVE-2018-16666
Prime95本地缓冲区溢出漏洞
Prime95是为GIMPS组织所用的一个专用测试系统稳定的软件。Prime95 29.4b8版本存在本地缓冲区溢出漏洞，攻击者可利用该漏洞占用过多内存，导致原本代码失效。
严重程度：中
CNVD编号：CNVD-2019-01742
xpdf拒绝服务漏洞（CNVD-2018-06679）
Xpdf是一个开放源代码的PDF文件浏览器，此软件运行于X Window以及Motif上。Xpdf也实际运行于所有类Unix操作系统上。xpdf 4.00中的JPXStream.cc中的JPXStream::readTilePart函数存在拒绝服务漏洞。攻击者可通过特定pdf文件利用该漏洞导致拒绝服务（堆缓冲区溢出和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-06679
CVE编号：CVE-2018-8100
淄博欧凯信息技术有限公司OKCMS网站内容管理系统存在文件上传漏洞
淄博欧凯信息技术有限公司是一家专门从事建站+推广+运营于一体的本地化互联网公司。淄博欧凯信息技术有限公司OKCMS网站内容管理系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33339
phpMyFAQ跨站脚本漏洞（CNVD-2023-04315）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.10之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04315
CVE编号：CVE-2023-0310
Django django.utils.html.urlize() 拒绝服务漏洞
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.0.3之前2.0版本、1.11.11之前1.11版本和1.8.19之前1.8版本中的正则表达式存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06063
CVE编号：CVE-2018-7536
BlackBerry Enterprise Service跨站脚本漏洞（CNVD-2016-02632）
BlackBerry Enterprise Service（BES）是加拿大黑莓（BlackBerry）公司的一套下一代移动设备管理平台。BES 12.3.1版本的index.jsp/loggedOut.jsp文件中存在跨站脚本漏洞，远程攻击者可通过操纵&lsquo;locale&rsquo;参数，利用该漏洞影响保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-02632
CVE编号：CVE-2016-1915
金山办公软件PDF阅读器存在拒绝服务漏洞
金山办公软件PDF阅读器是一款精巧稳定的PDF阅读工具。金山办公软件PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22134
Delta Industrial Automation WPLSoft dvp文件堆缓冲区溢出漏洞（CNVD-2017-228165）
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft dvp文件存在堆缓冲区溢出漏洞，由于未对用户提供的数据长度进行验证。攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22816
Mozilla Firefox错误引用拒绝服务漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在拒绝服务漏洞，攻击者可能会利用此漏洞使受影响的应用程序崩溃，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01190
CVE编号：CVE-2015-0823
Oracle Fusion Middleware BI Publisher组件访问控制错误漏洞（CNVD-2019-39893）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware BI Publisher组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-39893
CVE编号：CVE-2018-2958
Huawei Mate 20不适当认证漏洞
Huawei Mate 20是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 9.1.0.139(C00E133R3P1)之前的版本中存在授权问题漏洞，该漏洞源于系统有时会出现逻辑错误。攻击者可借助访客权限利用该漏洞在不需要解锁机主锁屏的情况下，可以在一个极短的时间内访问到机主的用户界面。
严重程度：低
CNVD编号：CNVD-2020-02173
CVE编号：CVE-2020-1787
Farm Management System SQL注入漏洞（CNVD-2024-33389）
Farm Management System是一个农场管理系统。Farm Management System 1.0版本存在SQL注入漏洞，该漏洞源于文件/quarantine.php?id=3的参数pigno/breed/reason缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33389
CVE编号：CVE-2024-6453
Google Tensorflow输入验证错误漏洞（CNVD-2022-09878）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在输入验证错误漏洞，攻击者可利用该漏洞构建一个TFLite模型，导致TfLiteIntArrayCreate中的整数溢出。
严重程度：中
CNVD编号：CNVD-2022-09878
CVE编号：CVE-2022-23558
XYCMS留言板PHP版后台存在SQL注入漏洞
XYCMS留言板PHP版是以php+MySQL进行开发的php留言板源码,软件为普通的留言板,可广泛应用于企业网站等需要留言板的网站使用。XYCMS留言板PHP版后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23548
Canon PRINT信息泄露漏洞
Canon PRINT是日本佳能（Canon）公司的一款用于控制管理打印机的移动应用程序。Canon PRINT 2.5.5版本中存在安全漏洞，该漏洞源于程序未能正确限制对数据的访问。攻击者可借助恶意的应用程序利用该漏洞获取敏感信息（包括：管理员Web界面的出厂密码和WPA2-PSK密钥）。
严重程度：中
CNVD编号：CNVD-2019-30738
CVE编号：CVE-2019-14339
WordPress插件Restaurant Menu by MotoPress信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Restaurant Menu by MotoPress存在信息泄露漏洞，攻击者可利用该漏洞检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00675
CVE编号：CVE-2025-49914
Google Android System权限提升漏洞（CNVD-2019-39720）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的telephony存在安全漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-39720
CVE编号：CVE-2019-9266
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-39058）
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39058
Xen存在未明漏洞（CNVD-2025-21354）
Xen是Xen开源的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在安全漏洞，攻击者可利用该漏洞导致空指针取消引用。
严重程度：高
CNVD编号：CNVD-2025-21354
CVE编号：CVE-2025-58145
Huawei Policy Center跨站脚本漏洞
Huawei Policy Center是中国华为（Huawei）公司的一套策略管理中心软件。该软件提供了访客管理和个性化定制Portal登录界面等功能。Huawei Policy Center V100R003C00和V100R003C10版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在用户受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06764
CVE编号：CVE-2016-4058
SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2022-56956）
SAP NetWeaver Enterprise Portal是德国SAP公司的一个SAP NetWeaver的Web前端组件。SAP NetWeaver Enterprise Portal 7.10版本、7.11版本、7.20版本、7.30版本、7.31版本、7.40版本和7.50版本存在跨站脚本漏洞，该漏洞源于未能对用户通过网络控制的输入进行充分编码，导致反射型跨站脚本（XSS）漏洞，改变了攻击的范围，这对数据的完整性有一定影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56956
CVE编号：CVE-2022-35170
Linux kernel内存破坏漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.7-rc6版本的net/core/skbuff.c文件中存在内存破坏漏洞。攻击者可利用该漏洞导致内核崩溃。
严重程度：中
CNVD编号：CNVD-2016-04596
CVE编号：CVE-2016-6162
Google Chrome Network组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Network组件存在内存错误引用漏洞，攻击者可利用该漏洞通过特制HTML页面实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-24148
CVE编号：CVE-2026-8530
Google Android权限提升漏洞（CNVD-2023-50311）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于PowerVR内核驱动程序的PVRSRVBridgeRGXKickSync中的整数溢出，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-50311
CVE编号：CVE-2021-0882
ThinkPHP存在SQL注入漏洞（CNVD-2020-25573）
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25573
Rail Pass Management System /admin/add-pass.php文件跨站脚本漏洞
Rail Pass Management System是一个铁路通行证管理系统。Rail Pass Management System存在跨站脚本漏洞，该漏洞源于文件/admin/add-pass.php对参数fullname的操控。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22632
CVE编号：CVE-2025-5976
Apple macOS Sierra libxslt存在多个内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。libxslt是一个为GNOME项目开发的XSLT（用于定义XML转换的XML语言）C库。Apple macOS Sierra 10.12.4之前的版本中的libxslt组件中存在多个内存破坏漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2017-05018
CVE编号：CVE-2017-2477
Adobe Substance 3D Stager缓冲区溢出漏洞（CNVD-2024-40922）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在缓冲区溢出漏洞，该漏洞源于允许越界写入内存。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40922
CVE编号：CVE-2024-45152
Adobe Substance3D Stager越界读取漏洞
Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。Adobe Substance3D Stager存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-29689
CVE编号：CVE-2025-61833
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33230）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33230
CVE编号：CVE-2017-15746
Oracle GlassFish Server Open Source Edition信息泄露漏洞
Oracle GlassFish Server Open Source Edition是美国甲骨文（Oracle）公司的一套开源版本的用于构建Java EE（服务器端Java应用程序）的服务器。Oracle GlassFish Server Open Source Edition 3.0.1 (build 22)版本中存在本地文件包含漏洞。攻击者可利用该漏洞包含服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-27303
CVE编号：CVE-2017-1000029
Mozilla Rust存在未明漏洞（CNVD-2021-30443）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.8.0之前版本中的streebog crate存在安全漏洞，该漏洞源于Streebog哈希函数会产生错误的答案。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30443
CVE编号：CVE-2019-25006
极速Office 2019存在内存破坏漏洞（CNVD-2021-08495）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08495
PowerSCADA光伏发电自动化监控系统APP存在SQL注入漏洞
PowerSCADA光伏发电自动化监控系统APP是一款在移动终端实现对电力全方面实时监控，查看历史数据，以及实时响应报警信息的电力监控系统。PowerSCADA光伏发电自动化监控系统APP存在SQL注入，由于user_account参数未充分过滤，攻击者可利用漏洞获取数据库敏感信息，进一步操作可以远程连接服务器并控制系统。
严重程度：高
CNVD编号：CNVD-2017-08221
Apache Traffic Server资源管理错误漏洞（CNVD-2026-30694）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在资源管理错误漏洞，该漏洞源于intercept插件中未能正确处理对象生命周期，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-30694
CVE编号：CVE-2026-58185
Facebook HHVM缓冲区溢出漏洞
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM 3.30及之前版本和3.27.4及之前版本中的‘Memcache::getextendedstats’函数存在栈越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-00835
CVE编号：CVE-2018-6340
Linux kernel内存泄漏漏洞（CNVD-2019-40151）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.8之前版本中的drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c中的komeda_wb_connector_add()函数存在内存泄漏漏洞。攻击者可通过触发drm_writeback_connector_init()失败利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40151
CVE编号：CVE-2019-18810
IBM TRIRIGA Applications存在未明远程权限提升漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。TRIRIGA Report Manager是其中的一个报告管理器。IBM TRIRIGA Applications中的TRIRIGA Report Manager存在未明远程权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-04707
CVE编号：CVE-2017-1153
Google Chrome PDFium越界写漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 55.0.2883.75之前版本的PDFium中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2016-12099
CVE编号：CVE-2016-5210
phpBB跨站请求伪造漏洞（CNVD-2020-19555）
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 3.2.7中存在跨站请求伪造漏洞，攻击者可利用该漏洞删除帖子附件。
严重程度：中
CNVD编号：CNVD-2020-19555
CVE编号：CVE-2019-16107
GNOME Web跨站脚本漏洞（CNVD-2022-02767）
GNOME Web（Epiphany）是一款基于WebKit渲染引擎的Web浏览器。该产品提供分页浏览、cookie管理、弹出广告控制等功能。GNOME Web存在跨站脚本漏洞，攻击者可利用该漏洞通过PDF.js中的pdf_name字段进行漏洞攻击。
严重程度：低
CNVD编号：CNVD-2022-02767
CVE编号：CVE-2021-45086
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2020-31574）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在安全漏洞，该漏洞源于不正确的授权。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31574
CVE编号：CVE-2020-4249
CKEditor信息泄露漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。CKEditor是使用在其中的一个所见即所得编辑器模块。CKEditor 7.x-1.4版本（用于Drupal）中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04298
CVE编号：CVE-2011-4972
极速Office存在内存破坏漏洞（CNVD-2021-03417）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03417
Adobe Reader和Acrobat内存破坏漏洞
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07692
CVE编号：CVE-2016-6937
Microsoft Windows图形内存破坏漏洞（CNVD-2015-08114）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的Windows font library存在内存破坏漏洞。由于程序未正确处理经特殊设计的嵌入字体。远程攻击者可利用该漏洞安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2015-08114
CVE编号：CVE-2015-6108
phpCollab CMS SQl注入漏洞
Phpcms是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个开源的 PHP 开发平台。phpCollab v2.5存在一个web远程SQL注入漏洞，远程攻击者可以利用该漏洞执行恶意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-06252
宁波互明科技有限公司CareyShop存在逻辑缺陷漏洞
CareyShop是一套基于ThinkPHP框架开发的高性能开源商城框架系统。宁波互明科技有限公司CareyShop存在逻辑缺陷漏洞，攻击者可利用该漏洞读取数据库配置文件。
严重程度：中
CNVD编号：CNVD-2021-39838
GPAC dump_ttxt_sample函数堆栈缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC存在堆栈缓冲区溢出漏洞，该漏洞源于dump_ttxt_sample函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06080
CVE编号：CVE-2025-70307
Fiyo CMS SQL注入漏洞（CNVD-2018-00248）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的/apps/app_user/sys_user.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞将用户权限提升至管理员权限。
严重程度：中
CNVD编号：CNVD-2018-00248
CVE编号：CVE-2017-17103
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29759）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，该漏洞源于AcroForm模块存在释放后重用问题，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-29759
CVE编号：CVE-2024-30336
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-07911）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及之前版本存在输入验证错误漏洞。该漏洞的存在是由于MySQL Server中的Server：Optimizer组件中的输入验证不正确。攻击者可利用此漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-07911
CVE编号：CVE-2022-21351
TitanHQ WebTitan存在未明漏洞（CNVD-2019-44518）
TitanHQ WebTitan是爱尔兰TitanHQ公司的一款Web内容过滤器。TitanHQ WebTitan 5.18之前版本中存在安全漏洞。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-44518
CVE编号：CVE-2019-19014
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30889）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的WebConnect组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：低
CNVD编号：CNVD-2017-30889
CVE编号：CVE-2017-10317
BACnet OPC Server拒绝服务漏洞
BACnet OPC Server在OPC客户端及兼容BACnet的设备之间提供数据访问、警告及事件、历史数据访问。BACnet OPC Server在BACnOPCSever.exe处理构造的请求时存在格式字符串漏洞，攻击者可利用此漏洞导致崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01648
CVE编号：CVE-2015-0980
深圳市吉祥腾达科技有限公司W15E formDelPortMapping方法缓冲区溢出漏洞
W15E是深圳市吉祥腾达科技有限公司的一款无线路由器。深圳市吉祥腾达科技有限公司W15E 15.11.0.14版本存在缓冲区溢出漏洞，该漏洞源于/goform/DelPortMapping文件的formDelPortMapping方法的portMappingIndex参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-24726
CVE编号：CVE-2024-4117
J2EEFAST commentList函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于commentList函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33139
CVE编号：CVE-2024-33153
红帆OA系统存在SQL注入漏洞
红帆OA基于SOA架构，以EIP企业信息门户和BPM业务流程引擎为核心。红帆OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01185
Schneider-Electric TwidoSuite存在拒绝服务漏洞
TwidoSuite是Schneider Electric公司研发的PLC编程软件。Schneider-Electric TwidoSuite存在拒绝服务漏洞，攻击者可利用该漏洞发送构造的恶意数据包，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58339
Zimbra存在多个跨站请求伪造漏洞
Zimbra是一款开源的协同办公套件，它包括WebMail、日历、通信录、Web文档管理和创作等。Zimbra存在多个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-00479
CVE编号：CVE-2016-3403
WordPress 2018110612035976 Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 2018110612035976 Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07549
OpenLDAP拒绝服务漏洞（CNVD-2021-07934）
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本存在拒绝服务漏洞。攻击者可利用该漏洞导致saslAuthzTo处理发生memch->bv_len计算错误和slapd崩溃。
严重程度：中
CNVD编号：CNVD-2021-07934
CVE编号：CVE-2020-36226
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03120）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03120
CVE编号：CVE-2021-21464
Hashicorp vagrant-vmware-fusion本地权限提升漏洞（CNVD-2018-09642）
Hashicorp vagrant-vmware-fusion是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。Hashicorp vagrant-vmware-fusion 5.0.4版本中存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2018-09642
CVE编号：CVE-2017-16839
Tenda AC1200访问控制错误漏洞（CNVD-2025-09858）
Tenda AC1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC1200存在访问控制错误漏洞，该漏洞源于访问控制不正确，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09858
CVE编号：CVE-2024-46450
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-57199）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复（DRaaS），用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-57199
CVE编号：CVE-2022-33664
Online Leave Management System SQL注入漏洞
Online Leave Management System是一个在线休假管理系统。Online Leave Management System v1.0版本存在SQL注入漏洞，该漏洞源于/leave_system/classes/Master.php?f=delete_department的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68279
CVE编号：CVE-2022-41355
Web-Based Internet Laboratory Management System /enrollment/controller.php文件SQL注入漏洞
Web-Based Internet Laboratory Management System是一个网络实验室软件。Web-Based Internet Laboratory Management System存在SQL注入漏洞，该漏洞源于文件/enrollment/controller.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29436
CVE编号：CVE-2025-13298
Project Atomic安全绕过代码执行漏洞
Project Atomic是一套支持使用Linux和Docker容器创建和运行应用程序的软件。Project Atomic存在安全漏洞，允许远程攻击者可利用漏洞通过中间人攻击，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04086
CVE编号：CVE-2015-3229
多款Apple产品IOKit类型混淆漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。IOKit是其中的一个读取系统信息的组件。多款Apple产品中的IOKit组件存在类型混淆漏洞。攻击者可借助恶意的应用程序利用该漏洞绕过沙盒。
严重程度：中
CNVD编号：CNVD-2019-03284
CVE编号：CVE-2019-6214
高等教育出版社数字化学习资源平台存在SQL注入漏洞
数字化学习资源平台是高等教育出版社旗下一款数字化产品，实用有效和可扩展的CMS系统。高等教育出版社数字化学习资源平台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48531
D-Link DIR-619L formWlanGuestSetup栈溢出漏洞
D-Link DIR-619L是专为家庭及小型办公环境设计的无线路由器，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L /goform/formWlanGuestSetup存在栈溢出漏洞，该漏洞源于内存缓冲区操作限制不当，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13336
CVE编号：CVE-2025-6370
Tenda AX1806 sub_65A28函数栈缓冲区溢出漏洞
Tenda AX1806是中国腾达公司的一个WiFi6无线路由器。Tenda AX1806存在栈缓冲区溢出漏洞，该漏洞源于sub_65A28函数的serviceName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06084
CVE编号：CVE-2025-70747
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03122）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03122
CVE编号：CVE-2021-21462
安徽青柿信息科技有限公司LiveQing存在逻辑缺陷漏洞
LiveQing青柿视频流媒体服务解决方案。安徽青柿信息科技有限公司LiveQing存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意用户。
严重程度：中
CNVD编号：CNVD-2023-81131
Apache Isis跨站脚本漏洞
Apache Isis是美国阿帕奇（Apache）基金会的一个用于在Java 中快速开发领域驱动应用程序的框架。Apache Isis 2.0.0-M9之前的版本存在跨站脚本漏洞，该漏洞源于输入的字符串在呈现时未能正确转义。攻击者可利用此漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-76234
CVE编号：CVE-2022-42466
SAP Student Life Cycle Management授权问题漏洞
SAP Student Life Cycle Management是德国思爱普（SAP）公司的一个学生生命周期管理系统。SAP Student Life Cycle Management存在授权问题漏洞，该漏洞源于未能对经过身份验证的用户进行适当的授权检查，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2024-49633
CVE编号：CVE-2024-42373
Picture Window Pro处理PCX图片多个内存破坏漏洞
Picture Window Pro是一款图像处理软件。在处理PCX格式时存在多个内存破坏漏洞，允许攻击者利用此漏洞构造畸形的PCX图片使程序崩溃。如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-00936
PuTTY DHE Sanity Checks本地安全绕过漏洞
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01440
WAVLINK AC1200存在未明漏洞
WAVLINK AC1200是中国睿因科技（WAVLINK）公司的一个双频大功率无线路由器。WAVLINK AC1200 WAVLINK-A42W-1.27.6-20180418版本存在安全漏洞，该漏洞源于wx.html页面中缺少对于身份验证。未经身份验证的攻击者可以利用该漏洞访问此页面。
严重程度：高
CNVD编号：CNVD-2022-22304
CVE编号：CVE-2021-44259
NVIDIA Windows GPU Display Driver本地信息泄露漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中存在本地信息泄露漏洞，本地攻击者可借助未初始化的缓冲区，利用该漏洞泄露内核内存到用户空间。
严重程度：低
CNVD编号：CNVD-2016-10577
CVE编号：CVE-2016-7386
Dell Networking OS10权限提升漏洞
Dell Networking OS10是美国戴尔（DELL）公司的一套基于Linux的网络交换机操作系统。Dell Networking OS10存在权限提升漏洞，具有特定API访问权限的攻击者可利用该漏洞获得受影响系统的管理员权限。
严重程度：高
CNVD编号：CNVD-2021-92437
CVE编号：CVE-2021-36307
Microsoft Windows组策略权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows组策略存在权限提升漏洞，由于Windows错误处理了LDAP身份验证。允许攻击者在域控制器数据流内修改组策略更新数据，利用此漏洞可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-04078
CVE编号：CVE-2016-3223
Oracle FLEXCUBE Private Banking安全绕过漏洞（CNVD-2017-00792）
Oracle FLEXCUBE Private Banking是美国甲骨文（Oracle）公司的一款产品。它在一系列资产类别和工具中计划，记录，跟踪和管理客户的财富，以提高财务顾问的生产力和改善客户关系。Oracle FLEXCUBE Private Banking 2.0.1,2.2.0和12.0.1版本存在远程安全绕过漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Product/Instrument Search'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00792
CVE编号：CVE-2016-8282
深圳市奥联科技有限公司APN GW系列产品存在命令执行漏洞
深圳市奥联科技有限公司是深圳市高新技术企业、双软企业，是国家密码局商密定点生产单位和销售单位。深圳市奥联科技有限公司APN GW系列产品存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21298