CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress theme Ask me plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress theme Ask me plugin 6.8.2之前版本存在跨站脚本漏洞，该漏洞源于未正确清理和转义编辑配置文件页面中的几个字段，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-64668
CVE编号：CVE-2022-1241
Esri Portal For ArcGIS跨站脚本漏洞（CNVD-2024-41007）
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，具有管理访问权限的经过身份验证的远程攻击者可利用该漏洞提供特制字符串，该字符串可能会在他们自己的浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41007
CVE编号：CVE-2024-25707
MediaWiki WikibaseMediaInfo跨站脚本漏洞（CNVD-2022-03945）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki中存在跨站脚本漏洞，该漏洞源于产品WikibaseMediaInfo组件未能正确处理给定媒体文件的标题字段。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-03945
CVE编号：CVE-2021-46146
Microsoft Internet Explorer脚本引擎信息泄露漏洞（CNVD-2018-08029）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在脚本引擎存在信息泄露漏洞。攻击者可利用该漏洞获取信息，从而可进一步危害用户的计算机或数据。
严重程度：中
CNVD编号：CNVD-2018-08029
CVE编号：CVE-2018-1000
JEECMS跨站请求伪造漏洞
JEECMS是中国金磊科技发展公司的一套使用Java语言开发的内容管理系统（CMS）。JEECMS 9.3版本中存在跨站请求伪造漏洞。远程攻击者可借助api/admin/role/save URI利用该漏洞添加用户。
严重程度：中
CNVD编号：CNVD-2018-26784
CVE编号：CVE-2018-19545
Oracle MySQL Server存在未明漏洞（CNVD-2025-18077）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-18077
CVE编号：CVE-2024-21196
Microsoft Office内存破坏漏洞（CNVD-2015-04593）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office中存在安全漏洞。远程攻击者利用该漏洞可借助特制的Office文档执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04593
CVE编号：CVE-2015-2376
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34618）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34618
CVE编号：CVE-2019-13106
Atlassian Jira Service Management Server信息泄露漏洞
Atlassian Jira Service 是澳大利亚Atlassian公司的一套IT服务台与请求跟踪系统的服务器版。该系统主要用于接收、跟踪和管理团队客户的请求。Atlassian Jira Service Management Server存在信息泄露漏洞，该漏洞源于Insight导入源功能中存在一个破坏的访问控制，攻击者可利用该漏洞查看导入源配置信息。
严重程度：中
CNVD编号：CNVD-2022-16915
CVE编号：CVE-2021-43950
易学堂在线学习系统v3.1.0存在逻辑设计漏洞
易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。易学堂在线学习系统v3.1.0存在逻辑设计漏洞，攻击者可利用漏洞重置任意用户密码，获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23887
IBM Rational DOORS Next Generation和Rational Requirements Composer拒绝服务漏洞
IBM Rational DOORS Next Generation和Rational Requirements Composer都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DOORS Next Generation和Rational Requirements Composer的XML解析器中存在安全漏洞，该漏洞源于程序在实体扩展时未能正确检测递归。远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2015-01870
CVE编号：CVE-2015-0132
Foxit Reader远程代码执行漏洞（CNVD-2018-14565）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中Line注释的处理过程存在释放后重用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14565
CVE编号：CVE-2018-14299
Microsoft Edge权限提升漏洞（CNVD-2017-23796）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在权限提升漏洞，该漏洞源于程序未能正确的验证JavaScript。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-23796
CVE编号：CVE-2017-8642
Adobe Bridge越界读取漏洞（CNVD-2023-76928）
Adobe Bridge是一款功能强大的创意资源管理器，可让用户快速轻松地预览、组织、编辑和发布多个创意资源，编辑元数据，为素材资源添加关键字、标签和评分。Adobe Bridge使用集合组织资产，并使用强大的过滤器和高级元数据搜索功能查找资产。Adobe Bridge存在越界读取漏洞。该漏洞是由于未对数据边界做检查导致的。当受害者打开恶意文件时，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-76928
CVE编号：CVE-2023-38217
Nextcloud Server跨站脚本漏洞（CNVD-2021-09293）
Nextcloud是一套用于创建文件托管服务并使用的客户端-服务器软件。Nextcloud Server是服务器软件。Nextcloud Server 20.0.2、19.0.5、18.0.11之前版本存在跨站脚本漏洞。该漏洞源于缺少链接验证。攻击者可通过以markdown格式保存'javascript:' URL利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-09293
CVE编号：CVE-2020-8294
LibreNMS SQL注入漏洞（CNVD-2019-32210）
LibreNMS是一款基于PHP/MYSQL/SNMP的开源监控工具。LibreNMS 1.50.1中的ajax_rulesuggest.php存在SQL注入漏洞，认证攻击者可利用该漏洞破坏数据库查询以提取或操作数据。
严重程度：中
CNVD编号：CNVD-2019-32210
CVE编号：CVE-2019-12465
WordPress WP Reactions Lite插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Reactions Lite插件在1.3.6之前版本存在跨站脚本漏洞，该漏洞源于未能正确清理 wp-admin页面中的输入，具有足够访问权限的攻击者可利用该漏洞在/wp-admin/页面中注入XSS负载。
严重程度：低
CNVD编号：CNVD-2021-103376
CVE编号：CVE-2021-24723
金山词霸安卓app存在任意用户密码重置漏洞
​金山词霸是金山公司推出的一款免费翻译学习软件。金山词霸安卓app存在任意用户密码重置漏洞，该漏洞产生的原因是修改密码时未增加对旧密码的验证所致，攻击者可以利用漏洞重置任意用户密码，获取用户昵称后，还可进一步登录账号。
严重程度：高
CNVD编号：CNVD-2017-09698
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-06304）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21及之前版本存在安全漏洞，该漏洞源于存在安全问题，攻击者可利用该漏洞向易受攻击的表单字段注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-06304
CVE编号：CVE-2024-53970
imcat存在文件上传漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。imcat存在文件上传漏洞。攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31502
Joomla! paGO Commerce SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! paGO Commerce存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：低
CNVD编号：CNVD-2020-53806
盈趣科技旗下咕咕迷你打印机系统存在多个漏洞
厦门盈趣科技股份有限公司系厦门市高新技术企业,为万利达南靖科技有限公司控股的消费电子制造企业。盈趣科技旗下咕咕迷你打印机系统存在未授权访问、任意用户信息获取、任意用户密码修改和SQL注入漏洞。攻击者可利用漏洞进行未授权访问、获取敏感信息、未授权信息修改等操作。
严重程度：高
CNVD编号：CNVD-2016-05696
TRENDnet TV-IP110WN和TV-IP121WN BoF漏洞
TRENDnet TV-IP110WN是一款无线互联网监控摄像机。TRENDnet TV-IP121WN是一款用于监控的网络摄像机解决方案。TRENDnet TV-IP110WN和TV-IP121WN存在BoF漏洞。攻击者可以使用POST请求交付其有效负载在“url”参数中触发BoF漏洞而不进行身份验证。
严重程度：高
CNVD编号：CNVD-2018-25693
CVE编号：CVE-2018-19241
郑州冰川网络技术有限公司智能DNS系统存在任意命令执行漏洞
郑州冰川网络技术有限公司（简称冰川网络）是一家从事嵌入式软件产品开发和网络应用层管理设备的供应商。郑州冰川网络技术有限公司智能DNS系统存在任意命令执行漏洞。攻击者可以利用漏洞遍历目录，收集敏感目录和文件信息，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-07786
Google Android代码执行漏洞（CNVD-2019-40998）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在代码执行漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2019-40998
CVE编号：CVE-2019-9291
Google Android Framework信息泄露漏洞（CNVD-2019-44271）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android 10版本和9版本中的Framework存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞绕过隔离传感器数据的操作系统保护，泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44271
CVE编号：CVE-2019-2219
Fortinet FortiDDoS-F操作系统命令注入漏洞
Fortinet FortiDDoS-F是美国飞塔（Fortinet）公司的一款分布式拒绝服务防护系统。Fortinet FortiDDoS-F存在操作系统命令注入漏洞，该漏洞源于特殊元素中和不当，攻击者可利用该漏洞可能导致执行任意代码或命令。
严重程度：中
CNVD编号：CNVD-2025-21175
CVE编号：CVE-2024-45325
IBM Security Guardium Insights点击劫持漏洞
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在点击劫持漏洞。远程攻击者可通过诱使受害者访问恶意网站利用该漏洞劫持受害者的点击动作，从而可发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-49355
CVE编号：CVE-2020-4165
Ingress NGINX Controller存在远程代码执行漏洞（CNVD-2025-05886）
Ingress NGINX Controller是一款开源的入口控制器，使用NGINX作为反向代理和负载均衡器。Ingress NGINX Controller存在远程代码执行漏洞，该漏洞源于auth-tls-match-cn Ingress注解可用于注入配置，可能导致任意代码执行和Secrets泄露。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-05886
CVE编号：CVE-2025-1097
Columbia Weather Systems Weather MicroServer跨站脚本漏洞
Columbia Weather Systems Weather MicroServer是美国Columbia Weather Systems公司的一款气象监测设备。Columbia Weather Systems Weather MicroServer MS_2.6.9900及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地验证输入。远程攻击者可利用该漏洞执行任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2019-07791
CVE编号：CVE-2018-18875
Cisco Unified Contact Center Express输入验证错误漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express存在输入验证错误漏洞。攻击者可利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-31299
CVE编号：CVE-2019-12626
D-Link DIR-865L加密问题漏洞
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L Ax 1.20B01 Beta版本中存在加密问题漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33171
CVE编号：CVE-2020-13785
WAVLINK WL-WNJ575A3命令注入漏洞
WAVLINK WL-WNJ575A3是中国睿因科技（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WNJ575A3存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过函数set_sys_adm中的username参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11312
CVE编号：CVE-2023-38861
QNAP QTS APP Center跨站脚本漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。APP Center是其中的一个应用程序管理组件。QNAP QTS 4.2.6 build 20171208及之前版本、4.3.3 build 20171213及之前版本和4.3.4 build 20171223及之前版本中的APP Center存在跨站脚本漏洞。远程攻击者可利用该漏洞注入Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-12043
CVE编号：CVE-2017-13072
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08345）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS某个组件存在安全漏洞。攻击者可利用该漏洞导致系统功能异常。
严重程度：中
CNVD编号：CNVD-2022-08345
CVE编号：CVE-2021-39982
WAGO PFC200缓冲区溢出漏洞（CNVD-2019-46394）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200存在缓冲区溢出漏洞。攻击者可借助特制的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-46394
CVE编号：CVE-2019-5081
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03756）
Microsoft Windows等都是美国微软（Microsoft）公司开发的操作系统。Uniscribe是微软公司开发的Windows操作系统为正确演示Unicode文字而开发的组件。Microsoft Windows Uniscribe存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03756
CVE编号：CVE-2017-0091
UCMS SQL注入漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.6版本中的install/index.php文件存在SQL注入漏洞。远程攻击者可借助‘mysql_dbname’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-01093
CVE编号：CVE-2018-17035
IBM Db2拒绝服务漏洞（CNVD-2026-23403）
IBM Db2是一款关系型数据库管理系统，主要用于数据存储、查询和管理。IBM Db2存在拒绝服务漏洞。该漏洞源于执行特制的小语句堆查询时未能正确处理，攻击者可利用该漏洞导致服务异常终止。
严重程度：中
CNVD编号：CNVD-2026-23403
CVE编号：CVE-2026-6051
TOTOLINK X2000R Gh formSetLg方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formSetLg方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23729
CVE编号：CVE-2023-46549
WordPress Child Theme Generator plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Child Theme Generator plugin 2.2.7版本及之前版本存在跨站脚本漏洞，该漏洞源于Child Theme Generator插件将parade参数输出回来之前未能对其进行清理，攻击者可利用该漏洞导致管理仪表板中出现跨站脚本问题。
严重程度：低
CNVD编号：CNVD-2023-05037
CVE编号：CVE-2021-24982
Adobe Reader和Acrobat信息泄露漏洞（CNVD-2015-04607）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader和Acrobat存在信息泄露漏洞，允许攻击者通过未指定向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04607
CVE编号：CVE-2015-5107
sos-collector信息泄露漏洞
sos-collector是一款用于从多个节点收集sosreport的实用程序。sos-collector中存在安全漏洞，该漏洞源于程序未能妥当地设置新建文件的默认权限，导致本地用户可读取该工具创建的所有文件。本地攻击者可通过等待合法用户运行sos-collector利用该漏洞窃取/var/tmp目录中收集的数据。
严重程度：中
CNVD编号：CNVD-2018-20219
CVE编号：CVE-2018-14650
Delta Electronics DIALink目录遍历漏洞（CNVD-2025-22948）
Delta Electronics DIALink是中国台达电子（Delta Electronics）公司的一款工业自动化通信网关。Delta Electronics DIALink存在目录遍历漏洞，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2025-22948
CVE编号：CVE-2025-58321
Joomla JE K2 Multiple Form Story组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE K2 Multiple Form Story组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01470
Lenovo ThinkPad输入验证错误漏洞
Lenovo 510 15IKL等都是中国联想（Lenovo）公司的产品。Lenovo 510 15IKL是一款台式计算机。IdeaCentre 300-20ISH是一款电脑一体机设备。IdeaCentre 510-15ICB是一款电脑一体机设备。多款Lenovo ThinkPad产品中的SMI调用函数存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10122
CVE编号：CVE-2019-6172
施耐德电气（中国）有限公司Quantum 140CPU65150PL存在拒绝服务漏洞
Quantum 140CPU65150PL是施耐德电气系列中的Unity处理器。它结合了PLC的标准功能和网络服务器的诊断功能，使用RJ-45连接进行通信。施耐德电气（中国）有限公司Quantum 140CPU65150PL存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-19650
CKEditor跨站脚本漏洞（CNVD-2021-92475）
CKEditor是一套开源的、基于网页的文字编辑器。CKEditor存在跨站脚本漏洞，该漏洞源于产品未对输入数据的特殊字符做有效过滤。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-92475
CVE编号：CVE-2021-41165
strongSwan信任管理问题漏洞
strongSwan是瑞士Andreas Steffen个人开发者的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。strongSwan 5.9.8之前版本存在信任管理问题漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-87372
CVE编号：CVE-2022-40617
libapache-authenhook-perl信息泄露漏洞
libapache-authenhook-perl是一个用于Apache登陆验证的软件包。libapache-authenhook-perl 2.00-04版本中存在安全漏洞，该漏洞源于程序将用户名和密码以明文的形式储存在vhost错误日志中。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30514
CVE编号：CVE-2010-3845
WAVLINK AC3000外部配置控制漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，攻击者可利用该漏洞导致权限绕过。
严重程度：高
CNVD编号：CNVD-2025-11440
CVE编号：CVE-2024-39794
F5 BIG-IP信息泄露漏洞（CNVD-2019-34368）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34368
CVE编号：CVE-2019-6655
Hi Technology & Services CMS SQL注入漏洞
Hi Technology & Services CMS存在SQL注入漏洞，远程攻击者能够执行恶意的sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03599
PhotoLab处理PSD图片内存破坏漏洞
PhotoLab是SELTECO公司公司开发的一款图片处理软件。该软件在处理PSD图片存在内存破坏漏洞。允许攻击者利用该漏洞构造畸形的PSD图片可导致程序崩溃；如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-04743
Tongda2000 SQL注入漏洞（CNVD-2022-71113）
Tongda2000是中国通达（Tongda）公司的一套网络智能办公系统。Tongda2000 v11.10版本中存在SQL注入漏洞，该漏洞源于产品未对delete_query.php文件中的DELETE_STR参数数据中的特殊字符进行有效过滤。攻击者可利用该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-71113
CVE编号：CVE-2022-25406
Apple macOS Catalina sips组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。sips是其中的一个图片处理组件。Apple macOS Catalina 10.15之前版本中的sips组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36608
CVE编号：CVE-2019-8701
Mozilla Firefox缓冲区溢出漏洞（CNVD-2019-24742）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 67版本中存在安全漏洞。攻击者可利用该漏洞损坏内存或执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-24742
CVE编号：CVE-2019-11710
Inductive Automation Ignition无效会话过期漏洞
Ignition是Inductive Automation提供的更新版FactoryPMI，人机接口/SCADA产品。Ignition在用户退出后，没有删除会话，这可使攻击者重新利用当前会话。
严重程度：中
CNVD编号：CNVD-2015-02156
CVE编号：CVE-2015-0993
Silicon Graphics LibTIFF拒绝服务漏洞（CNVD-2017-08611）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中的tif_ojpeg.c文件的‘OJPEGReadHeaderInfoSecTablesQTable’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08611
CVE编号：CVE-2017-9404
Thermo Fisher Scientific dataTaker DT8x dEX信息泄露漏洞
Thermo Fisher Scientific dataTaker DT8x dEX是澳大利亚Thermo Fisher Scientific公司的一款数据采集记录器。Thermo Fisher Scientific dataTaker DT8x dEX 1.72.007版本中存在安全漏洞。远程攻击者可利用该漏洞获取明文配置信息。
严重程度：中
CNVD编号：CNVD-2017-25522
CVE编号：CVE-2017-11349
IBM Business Process Manager和IBM Business Automation Workflow拒绝服务漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow和BPM中存在安全漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可能会在通过身份认证后利用该漏洞发送一个耗尽服务器端内存的特制请求，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19866
CVE编号：CVE-2018-1997
Google Android Framework权限提升漏洞（CNVD-2021-52348）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-52348
CVE编号：CVE-2021-0441
GNU Binutils拒绝服务漏洞（CNVD-2017-07207）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2017-04-03版本中存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07207
CVE编号：CVE-2017-9040
Adobe Flash Player远程信息泄露漏洞
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在远程信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06900
CVE编号：CVE-2018-15978
Microsoft Edge (Chromium-based)权限提升漏洞（CNVD-2024-07802）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：低
CNVD编号：CNVD-2024-07802
CVE编号：CVE-2024-21337
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23472）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23472
Adobe Substance 3D Designer越界读取漏洞（CNVD-2025-05205）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 1.15.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-05205
CVE编号：CVE-2025-27180
Nextcloud Contacts代码问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Contacts是其中的一个联系人信息同步和编辑应用程序。Nextcloud Contacts 3.2.0版本中存在安全漏洞，该漏洞源于程序缺少文件类型检查，攻击者可借助头像上传功能利用该漏洞上传任何文件。
严重程度：中
CNVD编号：CNVD-2020-50485
CVE编号：CVE-2020-8181
PDNS Manager远程命令执行漏洞
PDNS Manager是一个Powerdns的权威域名服务器管理工具。PDNS Manager存在任意代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22153
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14479）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getField方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14479
CVE编号：CVE-2018-14252
多款Mozilla产品存在未明漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的ClearKeyDecryptor存在安全漏洞。攻击者可利用该漏洞向内存中写入任意数据，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07077
CVE编号：CVE-2017-5448
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40782）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-40782
CVE编号：CVE-2020-14712
Cisco IOS and IOS XE Software安全绕过漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和Cisco IOS XE Software基于ZONE的防火墙存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，使策略丢失。
严重程度：中
CNVD编号：CNVD-2016-12407
CVE编号：CVE-2016-9201
泛微OA存在任意文件读取漏洞
泛微OA办公系统是一款协调办公软件。泛微OA存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29902
livehelperchat跨站脚本漏洞（CNVD-2022-71405）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat 3.97之前版本存在跨站脚本漏洞，该漏洞源于GitHub存储库 livehelperchat/livehelperchat中的livehelperchat中存在XSS。攻击者可利用该漏洞破坏网站，导致用户帐户受损，并且可以在网页上运行恶意代码，从而导致用户设备受损。
严重程度：中
CNVD编号：CNVD-2022-71405
CVE编号：CVE-2022-1234
Discourse信息泄露漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于恶意制作的请求可能会导致中间代理缓存错误响应。 这可能会导致某些内容的机密性丢失。 此问题已在最新的稳定版、测试版和通过测试的 Discourse 版本中修复。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88204
CVE编号：CVE-2021-41271
Google Android信息泄露漏洞（CNVD-2025-24498）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于RemotePrintDocument.java中writeContent函数中的逻辑错误引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-24498
CVE编号：CVE-2025-48562
WebSocket Live Chat跨站脚本漏洞
WebSocket Live Chat是一个即时消息传递脚本，您可以创建组并发送个人消息。它适用于社交消息和现场支持系统。WebSocket Live Chat存在跨站脚本漏洞。攻击者可以在受影响站点用户浏览器中执行任意代码，窃取基于cookie认证凭证并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-18808
S-CMS企业建站系统v3.0后台存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统v3.0后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30297
中兴E学院APP存在任意密码重置漏洞
中兴E学院APP是一款专业技能学习软件。中兴E学院APP IOS版和Android版存在任意密码重置漏洞。通过使用手机号找回密码时短信验证码直接返回到response中，只需知道对方手机号即可修改其密码。
严重程度：中
CNVD编号：CNVD-2016-11931
D-Link DI-8100缓冲区溢出漏洞
D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8100存在缓冲区溢出漏洞，该漏洞源于ip_position_asp函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12348
CVE编号：CVE-2024-52711
台安科技AP-PCLINK setup V1.5存在内存破坏漏洞
AP系列是台安科技最新开发的新一代可编程控制器(PLC)。台安科技AP-PCLINK setup V1.5存在内存破坏漏洞。该漏洞是由于AP-PCLINK读取畸形工程时，未能对函数的指针是否可用进行验证，攻击者可利用漏洞导致空指针内存读取，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2018-16074
Elgg SQL注入漏洞
Elgg是一套开源社交网络引擎。该产品博客、文件共享、群组等功能。Elgg 1.7.10及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-02714
CVE编号：CVE-2011-2936
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28439）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Email Center是其中的一个电子邮件组件。Oracle E-Business Suite中的Email Center组件的Message Display子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28439
CVE编号：CVE-2019-2492
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-19735）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19735
CVE编号：CVE-2018-12775
OpenHPI拒绝服务漏洞
OpenHPI是一套开源的用于管理计算机硬件的图形化工具。OpenHPI 3.6.0之前的版本中的openhpi/Makefile.am文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（磁盘消耗）。
严重程度：中
CNVD编号：CNVD-2017-31449
CVE编号：CVE-2015-3248
Digital Bazaar Forge数据伪造问题漏洞（CNVD-2022-22656）
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。Digital Bazaar Forge1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于SA PKCS＃1 v1.5签名验证码无法正确检查DigestInfo以获得正确的 ASN.1 结构。攻击者可以发送特殊的签名利用该漏洞以验证包含无效结构但有效摘要的签名。
严重程度：中
CNVD编号：CNVD-2022-22656
CVE编号：CVE-2022-24773
Joyent Node.js handlebar命令注入漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js handlebar存在安全漏洞，由于程序属性中未使用引号，允许远程攻击者可提交特殊请求进行命令注入。
严重程度：高
CNVD编号：CNVD-2016-02540
CVE编号：CVE-2015-8861
WavPack越界写入漏洞
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中存在安全漏洞，该漏洞源于在分配内存之前，wave64.c文件的‘ParseWave64HeaderConfig’函数未能校验区块的大小。攻击者可利用该漏洞造成拒绝服务或执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-10099
CVE编号：CVE-2018-10540
Oniguruma资源管理错误漏洞
Oniguruma是一款开源的正则表达式库。Oniguruma 6.9.3之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49524
CVE编号：CVE-2019-16163
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04622）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 10和11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04622
CVE编号：CVE-2015-2411
TP-Link TL-WR841N跨站脚本漏洞
TP-Link TL-WR841N是中国普联（TP-LINK）公司的一款无线路由器。TP-Link TL-WR841N存在跨站脚本漏洞，该漏洞源于前端未过滤特殊字符，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-04336
CVE编号：CVE-2022-42202
Google Android信息泄露漏洞（CNVD-2022-53373）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-53373
CVE编号：CVE-2022-20206
IBM WebSphere Application Server Liberty跨站脚本漏洞（CNVD-2020-22194）
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22194
CVE编号：CVE-2020-4304
多款Huawei产品信息泄露漏洞（CNVD-2020-36726）
Huawei Anne-AL00等都是中国华为（Huawei）公司的产品。Huawei Anne-AL00是一款智能手机。Honor 10 Lite是一款智能手机。Huawei TC5200-16是一款无线路由器。多款Huawei产品中存在信息泄露漏洞。攻击者可利用该漏洞解密数据，导致随机性的信息泄露。
严重程度：低
CNVD编号：CNVD-2020-36726
CVE编号：CVE-2020-9069
多款Cisco产品命令注入漏洞（CNVD-2020-35166）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在命令注入漏洞，该漏洞源于程序未能正确验证用户提交的输入，远程攻击者可通过发送恶意的请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35166
CVE编号：CVE-2020-3276
JetBrains Space授权问题漏洞
JetBrains Space是捷克JetBrains公司的一款团队协作解决方案。该产品支持在线聊天、在线会议、代码审查和程序包存储库等功能。JetBrains Space 2020-04-22及之前版本中存在安全漏洞，该漏洞源于不安全的密码身份验证。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-27792
CVE编号：CVE-2020-11796
Vim资源管理错误漏洞（CNVD-2022-68092）
Vim是一款跨平台的文本编辑器。Vim 9.0.0213之前的版本存在资源管理错误漏洞，该漏洞源于释放后重用。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68092
CVE编号：CVE-2022-2817
Foxit Reader和PhantomPDF输入验证漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中的HTML文件到PDF的转换过程存在输入验证漏洞，该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2019-08303
CVE编号：CVE-2019-6731
SAP Application Interface Framework跨站脚本漏洞
SAP Application Interface Framework（SAP AIF）是德国思爱普（SAP）公司的一个应用程序接口框架。SAP Application Interface Framework存在安全漏洞，该漏洞源于应用程序允许使用HTML标记，攻击者可利用该漏洞使用一些基本的HTML代码（例如 heading、basic formatting、 lists）注入外部域的图像中。
严重程度：中
CNVD编号：CNVD-2024-10205
CVE编号：CVE-2023-29110
snapd安全绕过漏洞
snapd是一款使用在Linux中的用于创建应用程序快照的工具。snapd 2.27版本至2.29.2版本中存在安全漏洞，该漏洞源于在未能匹配参数的情况下程序创建snap logs命令来调用journalctl。攻击者可利用该漏洞绕过systemd-journald访问限制。
严重程度：中
CNVD编号：CNVD-2018-05467
CVE编号：CVE-2017-14178
多个Wordpress插件PHP对象注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。多个Wordpress插件存在PHP对象注入漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用漏洞向应用程序注入任意对象来删除文件，查看文件，执行本地脚本代码，访问或修改数据，通过特制的序列化对象，利用底层数据库的漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-14419
RARLAB UnRAR目录遍历漏洞
UnRAR是一个可解压rar后缀文件的命令。RARLAB UnRAR 6.12 之前版本存在目录遍历漏洞，该漏洞源于在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞在提取（也称为解包）操作期间目录遍历写入文件。
严重程度：中
CNVD编号：CNVD-2022-49972
CVE编号：CVE-2022-30333
Cisco IOS XE路径遍历漏洞（CNVD-2021-22913）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的SD-WAN的CLI存在路径遍历漏洞。该漏洞源于对用户提供的输入验证不足。攻击者可通过发送特制请求利用该漏洞查看受影响系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-22913
CVE编号：CVE-2021-1436
Joomla!信息泄露漏洞（CNVD-2020-75068）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 2.5.0 - 3.9.22存在信息泄露漏洞。该漏洞源于com_finder的autosuggestion功能未能遵守相应术语的访问级别。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75068
CVE编号：CVE-2020-35610
IrfanView代码执行漏洞（CNVD-2024-48751）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在代码执行漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-48751
CVE编号：CVE-2024-11523
Mitsubishi Electric MC Works64和MC Works32代码问题漏洞（CNVD-2020-34371）
Mitsubishi Electric MC Works64和MC Works32都是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。Mitsubishi Electric MC Works64 4.02C (10.95.208.31)及之前版本和MC Works32 3.00A (9.50.255.02)版本中存在代码问题漏洞，远程攻击者可借助特制通信包利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-34371
CVE编号：CVE-2020-12009
金考典考试软件pc客户端软件存在命令执行漏洞
金考典考试软件是金考典推出的一款完全还原真实考场的模拟考试系统，提供职业考试优质试题，软件包含章节练习题，历年真题，模拟试卷，预测试卷，并且会跟踪您的每一次做题记录，整理您的练习结果，方便您进行进一步巩固提高，轻松通过考试。金考典考试软件pc客户端软件存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-60070