CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Photoshop越界读取漏洞（CNVD-2020-17982）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17982
CVE编号：CVE-2020-3777
Cisco SocialMiner跨站脚本漏洞（CNVD-2019-02746）
Cisco SocialMiner是美国思科（Cisco）公司的一套社交媒体呼叫中心解决方案。该解决方案支持社交媒体监控和分析功能。Cisco SocialMiner中的chat feed功能存在跨站脚本漏洞，该漏洞源于程序未能充分地过滤用户提交的输入，远程攻击者可通过诱使用户点击指向攻击者所控制内容的链接利用该漏洞在受影响应用程序的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02746
CVE编号：CVE-2019-1668
Joomla Catfiltering组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Catfiltering是其中的一个对图像进行频域滤波处理的组件。Joomla Catfiltering组件1.5.4版本中存在SQL注入漏洞，攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-05227
Microsoft Windows Telnet服务缓冲区溢出漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Windows Telnet未能正确校验用户输入，可导致缓冲区溢出漏洞。攻击者可发送特制的telnet报文到windows服务器，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00356
CVE编号：CVE-2015-0014
SAFARI Montage跨站脚本漏洞
SAFARI Montage是safarimontage的一种形成性评估工具，使教师能够在课程中检查学生对主题或概念的理解。SAFARI Montage 8.3和8.5版存在跨站脚本漏洞，攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09784
CVE编号：CVE-2021-45425
Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite越界读取漏洞
Fuji Electric Tellus Lite V-Simulator和Fuji Electric V-Server Lite都是日本Fuji Electric公司的产品。Fuji Electric Tellus Lite V-Simulator是一款用于工业环境的远程监控软件。Fuji Electric V-Server Lite是一款用于工业环境的远程监控软件。该软件可收集PLC、温度控制器、逆变器等设备的信息。Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17710
CVE编号：CVE-2021-22655
WordPress插件Albo Pretorio On line跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress插件Albo Pretorio On line存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-07866
CVE编号：CVE-2024-22302
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118434）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01184
CVE编号：CVE-2023-48507
Securifi Almond命令注入漏洞
Securifi Almond是一款带有触控屏幕的无线路由器。使用AL-R096版本固件的Securifi Almond、Almond+和Almond 2015中的Add Routing功能存在命令注入漏洞，攻击者可利用该漏洞提交恶意的payload并控制设备。
严重程度：高
CNVD编号：CNVD-2019-18746
CVE编号：CVE-2017-8333
zzzphp存在SQL注入漏洞（CNVD-2020-67552）
zzzcms是一款asp语言开发的免费建站系统。zzzphp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67552
Halo跨站脚本漏洞（CNVD-2022-08209）
Halo是个人开发者的一套个人博客系统。Halo存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-08209
CVE编号：CVE-2022-22125
IBM API Connect信息泄露漏洞（ CNVD-2021-12646）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在信息泄露漏洞，攻击者可利用该漏洞绕过对数据的访问限制，以获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-12646
CVE编号：CVE-2020-4640
Bottinelli Informatical Vedo Suite文件包含漏洞
Bottinelli Informatical Vedo Suite是意大利Bottinelli Informatica公司的一款面向纺织与设计行业的企业软件套件。Bottinelli Informatical Vedo Suite存在文件包含漏洞，该漏洞源于未清理的readfile函数调用，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2025-19593
CVE编号：CVE-2025-51057
CloudBees Jenkins OpenShift Pipeline插件远程代码执行漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。OpenShift Pipeline Plugin是使用在其中的一个具有将应用程序部署到OpenShift集群功能的插件。Pip是一套用于安装和管理Python软件包的工具。CloudBees Jenkins OpenShift Pipeline Plugin 1.0.56及之前版本中存在代码问题漏洞，该漏洞源于程序没有配置YAML解析器。攻击者可利用该漏洞借助YAML输入文件执行代码。
严重程度：中
CNVD编号：CNVD-2020-20412
CVE编号：CVE-2020-2167
用友网络科技股份有限公司YonBIP路径遍历漏洞
用友网络科技股份有限公司YonBIP是用友研发的全新一代的产品，作为全球领先的企业数智化平台与应用软件。用友网络科技股份有限公司YonBIP存在路径遍历漏洞，该漏洞源于文件/mobsm/common/userfile中参数path操作不当，攻击者可利用该漏洞读取系统文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12806
CVE编号：CVE-2025-3562
锐捷统一上网行为管理与审计系统存在信息泄露漏洞
锐捷网络股份有限公司是一家利用云计算、SDN、移动互联、大数据、物联网等新技术为各行业用户提供端到端解决方案的公司。锐捷统一上网行为管理与审计系统存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27485
Sensio Labs Symfony可预测随机数生成漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony存在可预测的随机数生成漏洞。攻击者可利用该漏洞预测随机数值，绕过既定的安全限制。
严重程度：中
CNVD编号：CNVD-2016-00821
CVE编号：CVE-2016-1902
Microsoft Word代码执行漏洞（CNVD-2025-30663）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30663
CVE编号：CVE-2025-62558
Oracle Fusion Middleware和Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2022-33106）
Oracle Fusion Middleware（Oracle融合中间件）和Oracle Business Intelligence Enterprise Edition都是美国甲骨文（Oracle）公司的产品。Oracle Fusion Middleware是一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Business Intelligence Enterprise Edition是一款智能商业分析软件。对企业数据进行可视化分析，从而辅助决策、降低总体拥有成本并提高整个组织的投资回报率。Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware存在安全漏洞，该漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle 商业智能企业版。成功的攻击需要来自攻击者以外的其他人的人工交互，并且虽然漏洞存在于 Oracle 商业智能企业版中，但攻击可能会显着影响其他产品（范围更改）。攻击者可利用该漏洞对某些Oracle Business Intelligence Enterprise Edition可访问数据的未经授权的更新、插入或删除访问，以及对 Oracle Business Intelligence Enterprise Edition 可访问数据的子集的未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-33106
CVE编号：CVE-2022-21492
Apache OpenMeetings拒绝服务漏洞（CNVD-2018-06545）
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 3.0.0版本至4.0.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06545
CVE编号：CVE-2018-1286
ShareLaTeX远程命令注入漏洞
ShareLaTeX是ShareLaTeX团队开发的一款开源的基于Web的实时协作LaTex编辑器，它支持本地编辑、实时协作和编译LaTeX文档。ShareLaTeX存在远程命令注入漏洞，由于程序未能正确的过滤用户提供的输入。攻击者可利用此漏洞在受影响的应用程序中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-01543
CVE编号：CVE-2015-0934
北京兰德华电子技术有限公司云巡更系统存在未授权访问漏洞
北京兰德华电子技术有限公司（简称兰德华），创立了全部自主知识产权和自主品牌“LANDWELL”的移动自动识别产品；建成了RFID钥匙智能管理系统，GPRS巡更巡检系统研究、开发、制造、销售和系统整合于一体的高科技企业。北京兰德华电子技术有限公司云巡更系统存在未授权访问漏洞。攻击者可利用漏洞通过接口文档构造请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46256
Samsung Flow访问控制错误漏洞
Samsung flow是三星（Samsung）移动设备的一个应用程序，用于三星与win10系统的电脑连接的一款软件，实现无缝、安全、互联的体验。Samsung Flow 4.8.06.5之前版本中存在访问控制错误漏洞，该漏洞源于缺少正确的访问验证逻辑，攻击者可利用该漏洞在未经授权的情况下写入文件。
严重程度：低
CNVD编号：CNVD-2022-70751
CVE编号：CVE-2022-28775
Adobe Flash Player内存破坏漏洞（CNVD-2016-02104）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02104
CVE编号：CVE-2016-1027
杭州海康威视数字技术股份有限公司iVMS-8700综合安防管理平台存在文件上传漏洞
iVMS-8700综合安防管理平台是一款基于SOA系统架构的集成多系统的联网平台。杭州海康威视数字技术股份有限公司iVMS-8700综合安防管理平台存在文件上传漏洞，攻击者可利用漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2023-53133
Synology Photo Station信息泄露漏洞（CNVD-2018-00112）
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.1-3458之前的版本和6.3-2970之前的版本中的默认HTTP配置文件存在信息泄露漏洞。远程攻击者可借助.htaccess文件利用该漏洞获取敏感的系统信息。
严重程度：中
CNVD编号：CNVD-2018-00112
CVE编号：CVE-2017-12080
Foxit Reader ePub解析越界读信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在ePub文件解析中存在安全漏洞，由于缺少对用户提供的数据的适当验证，攻击者可利用此漏洞获取敏感信息，甚至执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10086
CVE编号：CVE-2018-9973
金蝶KIS软件配合瑞友天翼-应用虚拟化系统存在逻辑缺陷漏洞
金蝶KIS是一款ERP软件， ERP系统集供应链管理、财务管理、人力资源管理、客户关系管理、办公自动化、商业分析、移动商务、集成接口及行业插件等业务管理组件为一体，以成本管理为目标，计划与流程控制为主线。金蝶KIS软件配合瑞友天翼-应用虚拟化系统存在逻辑缺陷漏洞，攻击者可以利用漏洞通过本地天翼应用虚拟化客户端和远程服务器连接从而打开部署在远程服务器的金蝶K3软件的登录界面。
严重程度：高
CNVD编号：CNVD-2020-04805
Listeo WordPress插件存在未明漏洞（CNVD-2021-44295）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Listeo WordPress在1.6.11之前存在安全漏洞，攻击者可利用该漏洞通过IDOR向量删除任意的页面Post和Booking。
严重程度：中
CNVD编号：CNVD-2021-44295
CVE编号：CVE-2021-24318
Cloud Foundry Windows 2012R2 stemcells信息泄露漏洞
Cloud Foundry Windows 2012R2 stemcells是美国Cloud Foundry基金会的一套用于部署Windows虚拟机的操作系统映像。Cloud Foundry Windows 2012R2 stemcells 1200.17之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞执行特制的命令，从而读取VM中的IaaS元数据（可能包含BOSH凭证）。
严重程度：中
CNVD编号：CNVD-2018-22554
CVE编号：CVE-2018-1276
班班通教学系统存在远程代码执行漏洞
班班通客户端是辅助中小学教师电子备课的软件。班班通教学系统存在通用型远程代码执行漏洞。攻击者利用漏洞可执行任意代码，进而获取网站服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-11679
Microsoft Office内存破坏漏洞（CNVD-2016-07575）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Visio处理恶意文件未能正确处理内存中的对象，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07575
CVE编号：CVE-2016-3364
Textpattern CMS跨站请求伪造漏洞（CNVD-2020-68862）
Textpattern CMS是一款基于PHP和MySQL的免费开源内容管理系统。Textpattern CMS 4.6.2存在跨站请求伪造漏洞。攻击者可通过prefs子系统利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-68862
CVE编号：CVE-2020-29458
Android本地安全绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在本地安全绕过漏洞，本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-04904
CVE编号：CVE-2015-3854
Siemens Simcenter Femap越界写入漏洞
Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界写入漏洞。在解析femap文件时，femap.exe应用程序缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-40503
CVE编号：CVE-2021-27387
Scada-os组态软件工程文件存在缓冲区溢出漏洞
Scada-OS是由多名SCADA组态软件工程师开发的SCADA系统。Scada-os组态软件6.1.0.0版本的工程文件存在缓冲区溢出漏洞。由于软件未能对工程文件name标签内容的长度进行检测，攻击者利用该漏洞可执行任意代码，或导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-11637
SuiteCRM跨站脚本漏洞（CNVD-2020-66583）
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM 7.11.13的文档预览功能存在存储型跨站脚本漏洞。远程认证攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-66583
CVE编号：CVE-2020-14208
LibreSSL信息泄露漏洞
LibreSSL是OpenBSD项目开发的一个OpenSSL加密软件库的分支，也是安全套接层（SSL）和传输层安全（TLS）协议的开源实现。LibreSSL 2.7.1之前的2.7.0版本中的lib/libcrypto/x509/x509_vpm.c文件的‘int_x509_param_set_hosts’函数存在安全漏洞，该漏洞源于程序不支持长度为零的名称。攻击者可借助特制的证书利用该漏洞冒充服务器并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06878
CVE编号：CVE-2018-8970
Adobe Substance 3D Stager代码执行漏洞（CNVD-2024-40924）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在安全漏洞。攻击者利用该漏洞可以在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40924
CVE编号：CVE-2024-45142
libwmf内存破坏漏洞
libwmf是用于读取和转换WMF矢量图形的函数库。libwmf 0.2.8.4存在内存破坏漏洞。攻击者可以利用该漏洞在应用的上下文中执行任意代码。失败的攻击会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-10270
CVE编号：CVE-2016-9011
Audio File Library堆缓冲区溢出漏洞（CNVD-2017-03515）
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（aka audiofile）0.3.6版本中的G711.cpp中的ulaw2linear_buf函数存在堆缓冲区溢出漏洞，允许远程攻击者通过特制的文件导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03515
CVE编号：CVE-2017-6834
廊坊市极致网络科技有限公司极致CMS存在文件上传漏洞
极致CMS是一款开源的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-25095
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33992）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：Server: Optimizer）8.0.28及之前版本存在拒绝服务漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-33992
CVE编号：CVE-2022-21435
Mozilla Firefox和Firefox ESR跨站请求伪造漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 68之前版本和Firefox ESR 60.8之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-22856
CVE编号：CVE-2019-11712
D-Link DSL6740C使用特权API不正确漏洞
D-Link DSL6740C是中国友讯（D-Link）公司的一款无线VDSL路由器。D-Link DSL6740C存在安全漏洞，攻击者可利用此漏洞可通过特定API修改任意用户密码后来登入Web、SSH及Telnet等服务。
严重程度：高
CNVD编号：CNVD-2024-45432
CVE编号：CVE-2024-11068
Microsoft Windows Subsystem for Linux权限提升漏洞（CNVD-2018-00519）
Microsoft Windows 10和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709是一套服务器操作系统。Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows 10版本1703、Windows 10版本1709和Windows Server版本1709中的Subsystem for Linux存在权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00519
CVE编号：CVE-2018-0743
Trend Micro Antivirus for Mac存在未明漏洞
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac存在安全漏洞，该漏洞源于容易受到符号链接特权升级攻击，攻击者可利用该漏洞可以利用系统上的关键文件升级他们的特权。
严重程度：高
CNVD编号：CNVD-2021-08556
CVE编号：CVE-2020-25776
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33145）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0 版本存在SQL注入漏洞，该漏洞源于组件adminemployee_delete.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33145
CVE编号：CVE-2022-28006
Pandora FMS远程代码执行漏洞
PandoraFMS是一个开源的应用程序,用来监测网站的各种活动,它可以收到实时的监测报告,并发送到你指定的邮箱,也可以通过e-mail,SMS发送。Pandora FMS存在远程代码执行漏洞，攻击者可以利用该漏洞在远程执行任意代码，执行未经授权的操作，导致拒绝服务条件，检索敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13877
CVE编号：CVE-2019-20224
Wedding Planner package_detail.php SQL注入漏洞
Wedding Planner是一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过 Web 应用程序来计划他们的婚礼。Wedding Planner v1.0版本存在 SQL注入漏洞，该漏洞源于/package_detail.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-66772
CVE编号：CVE-2022-40485
Guojiz网址导航系统前台存在存储型跨站脚本漏洞
Guojiz网址导航系统是一个以PHP+MySQL进行开发的导航类网站源码。Guojiz网址导航系统前台存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38464
Android Media framework libmediaplayerservice拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libmediaplayerservice是其中的一个用于多媒体开发视频播放组件。Android中的Media framework libmediaplayerservice存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23423
CVE编号：CVE-2017-0733
Node-RED存在任意文件读取漏洞
Node-RED是一种编程工具，用于以新的有趣的方式将硬件设备、API和在线服务连接在一起。它提供了一个基于浏览器的编辑器，可以使用调色板中的各种节点轻松地将流连接到一起，这些节点点击一次就能部署和将其运行。Node-RED存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-53985
Horner Automation Cscape输入验证漏洞
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统应用程序开发的编程软件。Horner Automation Cscape9.80.75.3 SP3及之前版本中存在输入验证漏洞，该漏洞源于程序未能对用户的输入进行验证，远程攻击者可借助特制的POC文件利用该漏洞读取机密信息和执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-26801
CVE编号：CVE-2018-19005
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03373）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03373
CVE编号：CVE-2017-0094
WordPress Responsive Addons for Elementor跨站脚本漏洞
WordPress Responsive Addons for Elementor是一款免费插件，提供80+种Elementor小工具和150+个模板，支持250+预置页面模块。WordPress Responsive Addons for Elementor存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18289
CVE编号：CVE-2025-54050
XYHCMS 3.6存在XSS漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统。XYHCMS 3.6存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：低
CNVD编号：CNVD-2021-10389
rConfig存在文件上传漏洞
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.6及更早版本存在文件上传漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-49174
IBM API Connect信息泄露漏洞（CNVD-2019-44942）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44942
CVE编号：CVE-2018-2013
智齿科技人工在线客服聊天处存在XSS漏洞
北京智齿博创科技有限公司是智能全客服平台提供商。智齿科技人工在线客服聊天处存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-23729
Mozilla Rust存在未明漏洞（CNVD-2021-30438）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.6.1之前版本中的prost crate存在安全漏洞，该漏洞源于通过精心制作的消息进行堆栈消费，攻击者可利用该漏洞导致拒绝服务或远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-30438
CVE编号：CVE-2020-35858
Synology Photo Station文件上传漏洞
Synology Photo Station是一个由DSM用户拥有和管理的在线相册和博客。Synology Photo Station中的PixlrEditorHandler.php存在文件上传漏洞，远程攻击者利用该漏洞可通过type参数创建任意的PHP脚本。
严重程度：中
CNVD编号：CNVD-2017-27723
CVE编号：CVE-2017-11154
Tailor Mangement System SQL注入漏洞
Tailor Management System是一个裁缝铺管理系统。Tailor Mangement System存在SQL注入漏洞，该漏洞源于存在SQL注入漏洞。攻击者可以利用该漏洞通过orderadd.php文件的customer参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-32761
CVE编号：CVE-2020-36077
Fortinet FortiWAN命令注入漏洞
Fortinet FortiWAN是美国飞塔（Fortinet）公司开发的一款广域网链路负载均衡产品。Fortinet FortiWAN网络负载均衡设备中的diagnosis_control.php页面存在命令注入漏洞。攻击者可通过'graph' GET参数利用该漏洞以访问nslookup功能的权限注入任意操作系统命令，并以root用户权限在上下文中执行命令。
严重程度：高
CNVD编号：CNVD-2016-07339
CVE编号：CVE-2016-4965
SEMCMS存在SQL注入漏洞（CNVD-2021-29124）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29124
Apple macOS EFI密码恢复漏洞
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。EFI是其中的一个固件升级接口组件。Apple macOS 10.12.4之前版本中的EFI组件存在密码恢复漏洞。攻击者可利用该漏洞借助Thunderbolt适配器恢复FileVault 2加密密码。
严重程度：低
CNVD编号：CNVD-2017-05625
CVE编号：CVE-2016-7585
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07602）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07602
CVE编号：CVE-2017-2547
Schneider Electric多款产品身份验证错误漏洞
Schneider Electric APC Smart-UPS SMC Series等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric APC Smart-UPS SMC Series是一款适用于单台服务器、低功耗网络和销售点 (POS) 设备的入门级 UPS。Schneider Electric APC Smart-UPS SMT Series是一款服务器、销售点、路由器、交换机、集线器和其他网络设备的线路交互式电源保护。Schneider Electric APC Smart-UPS SRT Series是一款高密度、 真正的双转换在线电源保护。Schneider Electric多款产品存在身份验证错误漏洞，攻击者可利用该漏洞上传恶意固件，随意修改不间断电源的行为。
严重程度：高
CNVD编号：CNVD-2022-18772
CVE编号：CVE-2022-0715
Oracle Fusion Middleware Web Cache SSL Support组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Web Cache SSL Support组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00586
CVE编号：CVE-2016-0439
Dell BIOS输入验证错误漏洞（CNVD-2023-08762）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过本地身份验证的攻击者可利用该漏洞使用SMI获取SMRAM中的任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-08762
CVE编号：CVE-2022-32487
LIEF拒绝服务漏洞
LIEF是罗曼·托马斯（Romain Thomas）个人开发者的一个跨平台的库。用于解析、修改和抽象Elf、Pe和MachO格式。LIEF v0.12.1版本存在拒绝服务漏洞，该漏洞源于init_and_parse函数中未对输入的错误消息做正确的处理，攻击者可利用漏洞通过精心设计的MachO文件通过分段错误导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87394
CVE编号：CVE-2022-40922
深圳市创实互联科技有限公司本地同城综合生活服务app存在逻辑缺陷漏洞
本地同城综合生活服务app是一款是中小城市和县城专属生活综合服务APP平台，专门为中小城市和县城制作。深圳市创实互联科技有限公司本地同城综合生活服务app存在逻辑缺陷漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61915
D-Link DIR 615/645/815 service.cgi远程命令执行漏洞
D-Link DIR 615/645/815是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR 615/645/815路由器1.03及之前的固件版本存在远程命令执行漏洞。该漏洞是由于service.cgi中拼接了HTTP POST请求中的数据，造成后台命令拼接，导致可执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01084
UltraVNC栈缓冲区溢出漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1211版本中的文件传输请求处理程序的VNC服务器代码存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-13283
CVE编号：CVE-2019-8276
Unraid存在命令执行漏洞
Unraid是一套主要用于个人和小型企业的操作系统。Unraid系统存在命令执行漏洞，允许远程攻击者可以进行系统命令执行。
严重程度：高
CNVD编号：CNVD-2020-27468
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68026）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68026
Delta Electronics CNCSoft越界读取漏洞
Delta Electronics CNCSoft是中国Delta Electronics公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft存在越界读取漏洞，该漏洞由于在处理特定项目文件时，受影响的产品未正确清理输入，攻击者可利用该漏洞导致越界读取情况。
严重程度：低
CNVD编号：CNVD-2022-40319
CVE编号：CVE-2022-1404
Cisco Small Business输入验证错误漏洞（CNVD-2021-37127）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business 存在输入验证错误漏洞，该漏洞源于对用户提供的验证错误造成的。攻击者可利用该漏洞对受影响的设备的攻击执行命令注入。
严重程度：中
CNVD编号：CNVD-2021-37127
CVE编号：CVE-2021-1553
Adobe Animate整数溢出或环绕漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在整数溢出或环绕漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41259
CVE编号：CVE-2024-47416
Tenda AC18 Username参数栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在栈缓冲区溢出漏洞，该漏洞源于文件/goform/fast_setting_pppoe_set中参数Username未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24465
CVE编号：CVE-2025-11325
Schneider Electric Tricon TCM Model资源管理错误漏洞
Schneider Electric Tricon TCM Model 4351等都是法国施耐德电气（Schneider Electric）公司的一款通信模块。Schneider Electric Tricon TCM Model v10.3.x版本和v10.4.x版本中存在安全漏洞。攻击者可利用该漏洞重置TCM模块。
严重程度：中
CNVD编号：CNVD-2020-33642
CVE编号：CVE-2020-7486
Zoneminder rs***.php文件存在SQL注入漏洞
Zoneminder是一款开源视频监控系统。Zoneminder rs***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05252
Revive Adserver权限提升漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 3.2.5之前的版本和4.0.0之前的版本中存在安全漏洞，该漏洞源于程序未能正确的过滤用户名。攻击者可利用该漏洞获取提升权限。
严重程度：低
CNVD编号：CNVD-2017-05630
CVE编号：CVE-2016-9471
Drupal CAS模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。CAS是其中的一个基于Java的单点登录解决方案模块。Drupal CAS模块7.x-1.5之前7.x-1.x版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03692
tcpdump缓冲区溢出漏洞（CNVD-2017-02324）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump版本中的STP解析器的print-stp.c文件的多个函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02324
CVE编号：CVE-2016-7940
NVIDIA TensorRT-LLM python执行器代码问题漏洞
NVIDIA TensorRT-LLM是NVIDIA推出的一个高性能推理加速库，用于定义、优化和执行大型语言模型 (LLM) 在生产环境的推理。NVIDIA TensorRT-LLM存在代码问题漏洞，该漏洞源于数据验证不足，攻击者可利用该漏洞提交特殊的请求，执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-11394
CVE编号：CVE-2025-23254
Oracle Solaris存在未明漏洞（CNVD-2015-00469）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在本地未明漏洞，允许攻击者利用此漏洞使 'Power Management Utility'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2015-00469
CVE编号：CVE-2014-6510
QYKCMS upfile.php页面存在任意文件上传漏洞
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS upfile.php页面存在任意文件上传漏洞。允许攻击者利用漏洞通过上传脚本木马，从而控制服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02424
Zikula目录遍历漏洞
Zikula是Zikula基金会的一套用于构建和维护Web站点的PHP应用程序框架，它可通过第三方附加模块扩展成社区、门户、电子商务等。Zikula 1.3.11之前的1.3.x版本和1.4.4之前的1.4.x版本中的jcss.php文件存在目录遍历漏洞。远程攻击者可通过上传序列化文件利用该漏洞发起PHP对象注入攻击。
严重程度：中
CNVD编号：CNVD-2016-12062
CVE编号：CVE-2016-9835
浙江大华技术股份有限公司智慧园区综合管理平台存在任意文件下载漏洞（CNVD-2024-23621）
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-23621
InHand Networks InRouter 900 Industrial 4G Router路径遍历漏洞
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，攻击者可利用该漏洞通过函数sub_177E0读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-31538
CVE编号：CVE-2022-27279
达梦数据库管理系统DM8存在二进制漏洞
达梦数据库管理系统DM8是新一代大型通用关系型数据库，全面支持SQL标准和主流编程语言接口/开发框架。达梦数据库管理系统DM8存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-07714
GPAC无限循环漏洞
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的gf_log函数存在无限循环漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03621
CVE编号：CVE-2021-44924
Cisco IOS XE虚拟化管理器CLI命令注入漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的与虚拟化管理器有关的CLI命令存在命令注入漏洞。该漏洞源于对传递给受影响设备上特定VMAN CLI命令的参数验证不足，攻击者可利用该漏洞以root权限在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-36644
CVE编号：CVE-2019-12661
phpwcms文件上传漏洞（CNVD-2023-09606）
phpwcms是一个开源的Web内容管理系统。它快速，易于安装并可运行在任何支持PHP/MySQL的标准web服务器平台上。phpwcms 1.9.25版本存在文件上传漏洞。远程攻击者可利用该漏洞通过向include/inc_lib/general.inc.php上传特制文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-09606
CVE编号：CVE-2021-36426
X.Org libXfont bitmap/bdfread.c越界写拒绝服务漏洞
X.Org是X.Org基金会运作的一个对X Window系统的官方参考实现，是开源的自由软件。libXfont是一个用于服务器和实用程序的X字体处理库。X.Org libXfont 1.4.9之前版本和1.5.1之前1.5.x版本的bitmap/bdfread.c文件中的‘bdfReadProperties’函数存在安全漏洞。远程攻击者利用该漏洞可借助BDF字体文件中特制的属性计数值造成拒绝服务（越边界写入和崩溃），也可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01926
CVE编号：CVE-2015-1802
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-04371）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04371
CVE编号：CVE-2015-0101
Adobe Flash Player内存破坏漏洞（CNVD-2017-00377）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00377
CVE编号：CVE-2017-2926
多款Adobe产品类型混淆漏洞
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在类型混淆漏洞。允许攻击者利用此漏洞通过未明 "type confusion"执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08514
CVE编号：CVE-2015-8644
锐捷网络股份有限公司EG易网关存在命令执行漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司EG易网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-42960
Symantec Advanced Secure Gateway和ProxySG任意文件上传漏洞
Symantec Advanced Secure Gateway（ASG）和ProxySG都是美国赛门铁克（Symantec）公司的安全网关设备。Symantec ASG和ProxySG management consoles中存在任意文件上传漏洞。攻击者可利用该漏洞向管理控制台上传任意恶意的文件，并诱使用户下载并执行恶意代码。
严重程度：高
CNVD编号：CNVD-2018-10130
CVE编号：CVE-2016-10258
酷我音乐（Windows客户端）存在dll劫持漏洞（CNVD-2020-72476）
酷我音乐是一款为用户提供歌曲服务的音乐播放器。酷我音乐（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72476
zutils zcat缓冲区溢出漏洞
zutils是一款压缩文件处理实用程序包。该程序支持压缩/解压缩、压缩文件比较和压缩文件完整性校验等功能。zcat是其中的一个解压缩实用程序。zutils 1.8-pre2之前版本中的zcat存在缓冲区溢出漏洞。攻击者可借助特制的压缩文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15845
CVE编号：CVE-2018-1000637
Microsoft Windows Win32k权限提升漏洞（CNVD-2017-20510）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Win32k是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows中的Win32k存在权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞在内核模式的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-20510
CVE编号：CVE-2017-8593
Art Gallery Management System SQL注入漏洞（CNVD-2024-05631）
Art Gallery Management System是一个美术馆管理系统。Art Gallery Management System v1.1版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-05631
CVE编号：CVE-2023-51978
Microsoft Office远程代码执行漏洞（CNVD-2017-16982）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office处理内存对象中存在远程代码执行漏洞，可使攻击者通过构造的文件在当前用户安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2017-16982
CVE编号：CVE-2017-0243
IBM Security Guardium Big Data Intelligence信息泄露漏洞（CNVD-2019-38277）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38277
CVE编号：CVE-2019-4309