CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00684）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-00684
CVE编号：CVE-2025-64582
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37404）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37404
CVE编号：CVE-2021-44356
Bentley View代码执行漏洞（CNVD-2021-102057）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析DGN文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102057
CVE编号：CVE-2021-34916
Google Android Titan-M组件输入验证错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Titan-M是其中的一个安全组件。Google Android中的Titan-M组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-60493
CVE编号：CVE-2019-9469
Tildeslash Monit Service Manager跨站请求伪造漏洞
Tildeslash Monit是挪威Tildeslash公司的一套开源的用于管理和监视Unix系统的应用程序。Monit Service Manager是其中的一个服务管理组件。Tildeslash Monit Service Manager 5.19.0及之前的版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10601
CVE编号：CVE-2016-7067
Tenda AC20缓冲区溢出漏洞（CNVD-2025-19582）
Tenda AC20是中国腾达（Tenda）公司的一款无线路由器。Tenda AC20存在缓冲区溢出漏洞，该漏洞源于/goform/setMacFilterCfg文件中sub_46A2AC函数参数deviceList未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19582
CVE编号：CVE-2025-9046
Circle with Disney远程访问漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中存在远程控制功能存在远程访问漏洞。远程攻击者可通过发送API调用利用该漏洞打开SSH服务器，产生后门。
严重程度：高
CNVD编号：CNVD-2017-33182
CVE编号：CVE-2017-12084
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48218）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48218
CVE编号：CVE-2024-47429
Google Android AOSP Launcher本地权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。AOSP Launcher是其中的一个系统桌面软件。Android 7.0版本中的AOSP Launcher存在本地权限提升漏洞。攻击者可借助恶意的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-11194
CVE编号：CVE-2016-6716
CA PPM SQL注入漏洞
CA PPM是美国CA公司的一套项目和项目组合管理软件。该软件包括任务管理、项目规划、财务报告管理和资源管理等功能。CA PPM中存在SQL注入漏洞，该漏洞源于程序对参数的输入验证不充分。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17424
CVE编号：CVE-2018-13824
GPAC空指针解引用漏洞（CNVD-2022-03903）
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本的MP4Box via __strlen_avx2存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03903
CVE编号：CVE-2021-45831
深圳市因格智能科技有限公司多媒体信息发布系统存在文件上传漏洞
深圳市因格智能科技有限公司，一般经营项目是：计算机软硬件的研发、销售及租赁；互联网及物联网的技术开发、技术咨询、技术服务等。深圳市因格智能科技有限公司多媒体信息发布系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-57342
Google Chrome资源管理错误漏洞（CNVD-2020-49918）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Canvas是其中的一个图形组件。WebMIDI是其中的一个为MIDI设备提供支持的组件。JavaScript是其中的一个JavaScript代码调试组件。cookies是其中的一个cookies插件。WebGL是其中的一个交互式2D和3D图形组件。cache是其中的一个缓存插件。permissions是其中的一个权限组件。Google Chrome 81.0.4044.138 (Stable), 84.0.4136.5 (Dev) 和 84.0.4143.7 (Canary)中存在资源管理错误漏洞，该漏洞源于WebGL组件无法正确处理内存中的对象，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-49918
CVE编号：CVE-2020-6492
Netdata JSON注入漏洞
Netdata是一款Linux性能实时监测工具。Netdata 1.10.0存在JSON注入漏洞。攻击者可通过api/v1/data tqx参数利用该漏洞进行JSON注入攻击。
严重程度：低
CNVD编号：CNVD-2019-18728
CVE编号：CVE-2018-18836
PHPSHE B2C商城系统user.php参数存在sql注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE B2C商城系统user.php参数存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20969
SeaCMS后台存在代码执行漏洞（CNVD-2019-45341）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45341
Google Android Qualcomm组件拒绝服务漏洞（CNVD-2018-10601）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm WLAN组件存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10601
CVE编号：CVE-2018-3562
多款Apple产品WebKit远程代码执行漏洞（CNVD-2018-17665）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17665
CVE编号：CVE-2018-4262
北京通达信科科技有限公司通达OA后台存在文件上传漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自
主研发的协同办公自动化软件。北京通达信科科技有限公司通达OA后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-50744
Red Hat JBoss AeroGear跨站脚本漏洞
Red Hat JBoss AeroGear是美国红帽（Red Hat）公司的一款用于移动服务连接的开源库。该产品提供数据同步、身份管理和推送通知等功能。Red Hat JBoss AeroGear中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40531
CVE编号：CVE-2014-3649
Trend Micro Email Encryption Gateway SQL注入漏洞（CNVD-2018-04494）
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中的搜索配置脚本存在SQL注入漏洞，该漏洞源于程序未能过滤emailSearch.jsp脚本中的‘SearchString’参数。远程攻击者可借助‘SearchString’参数向emailSearch.jsp脚本发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-04494
CVE编号：CVE-2018-6230
Microsoft Windows OpenType Fonts远程代码执行漏洞
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows OpenType Fonts存在远程代码执行漏洞。允许攻击者在脆弱的应用程序的上下文中执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05280
CVE编号：CVE-2015-2432
JasPer 'jpc_dec.c'堆缓存区溢出漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2001编解码器的开源实现。JasPer中存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10402
Microsoft Edge信息泄露漏洞（CNVD-2019-10456）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10456
CVE编号：CVE-2019-0833
Microsoft Exchange Server提权漏洞（CNVD-2019-22222）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在提权漏洞，攻击者可利用该漏洞获取Exchange服务器其他用户的权限并执行操作。
严重程度：高
CNVD编号：CNVD-2019-22222
CVE编号：CVE-2019-1136
爱客cms后台存在本地文件包含漏洞
爱客cms2.0.0后台存在任意文件包含漏洞，可以包含本地任意文件，对服务器安全造成严重威胁。爱客cms后台存在本地文件包含漏洞，攻击者利用漏洞可下载系统文件，获得敏感信息。
严重程度：低
CNVD编号：CNVD-2019-13873
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68052）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68052
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30028）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30028
CVE编号：CVE-2021-2306
IrfanView .rle文件缓冲区溢出漏洞（CNVD-2017-14164）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14164
CVE编号：CVE-2017-10729
Huawei HarmonyOS和EMUI存在未明漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在安全漏洞，攻击者可利用此漏洞导致完整性和机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-02243
CVE编号：CVE-2023-52953
万户ezOFFICE协同管理平台存在文件上传漏洞（CNVD-2021-54069）
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezOFFICE协同管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-54069
Linux kernel信息泄露漏洞（CNVD-2020-20674）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。攻击者可利用该漏洞获取敏感信息或获取管理权限。
严重程度：高
CNVD编号：CNVD-2020-20674
CVE编号：CVE-2020-8835
Google Chrome安全绕过漏洞（CNVD-2024-39744）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在安全绕过漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地执行沙盒逃逸。
严重程度：高
CNVD编号：CNVD-2024-39744
CVE编号：CVE-2024-7024
Google Chrome缓冲区溢出漏洞（CNVD-2023-63466）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，该漏洞是由于Visuals不正确的边界检查引起的。攻击者可利用该漏洞使溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63466
CVE编号：CVE-2023-4071
Microsoft Excel远程代码执行漏洞（CNVD-2018-10433）
Microsoft Excel 2010 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Office 2010 SP2是一款办公软件套件产品。Excel 2010 SP2是Office套件中的一套电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可通过诱使用户使用Microsoft Excel的受影响版本打开特制的文件利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10433
CVE编号：CVE-2018-8148
Defender安卓APP存在越权访问漏洞
帝凡德智能安防系统(Defender)是一款智能生活控制系统，可以有效的来监控家里的智能硬件设备平台，智能硬件通过蓝牙或是wifi进行连接，通过手机就可以看到各硬件运作情况。Defender安卓APP存在越权访问漏洞。攻击者登陆系统，点击“登录”和主页面“家庭”选项，通过抓包修改的方式，即可查看任意住户的姓名、详细住址、手机号、小区名字、家庭成员信息等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30741
SECUDOS DOMOS Log模块跨站脚本漏洞
SECUDOS DOMOS是德国SECUDOS公司的一套用于物联网设备的操作系统。Log是其中的一个日志模块。SECUDOS DOMOS 5.6之前版本中的Log模块存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40088
CVE编号：CVE-2019-18664
Shopware信任管理问题漏洞
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware 5.7.7之前版本存在信任管理问题漏洞，该漏洞源于shopware不会在密码更改时使用户会话无效。攻击者可利用此漏洞获取到用户的有效会话。
严重程度：中
CNVD编号：CNVD-2022-03218
CVE编号：CVE-2022-21652
Facebook Thrift存在未明漏洞
Facebook Thrift是美国Facebook公司的Apache Thrift的一个分支，是一款用于服务通信的序列化和RPC框架。Facebook Thrift v2019.12.09.00之前版本（Java）存在安全漏洞，攻击者可通过发送短消息利用该漏洞造成内存大量分配，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41823
CVE编号：CVE-2019-11938
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-29062）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29062
CVE编号：CVE-2021-28482
Mozilla Firefox信息泄露漏洞（CNVD-2018-02236）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在安全漏洞，该漏洞源于扩展中的开发工具面板被用于加载URL，但在所有的实例中程序并未强制执行这一过程。远程攻击者可利用该漏洞加载无权访问的URL（包括：配置页面）。
严重程度：中
CNVD编号：CNVD-2018-02236
CVE编号：CVE-2018-5112
phpBB服务器端请求伪造漏洞
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 3.2.0版本中的Remote Avatar功能服务器端存在跨站请求伪造漏洞。攻击者可利用该漏洞扫描端口，请求内部内容。
严重程度：中
CNVD编号：CNVD-2018-02341
CVE编号：CVE-2017-1000419
Free Lossless Image Format拒绝服务漏洞
Free Lossless Image Format（FLIF）是一种基于MANIAC压缩的无损图像格式。FLIF 0.3版本中的transform/palette_C.hpp文件的‘TransformPaletteC::process’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2018-09371
CVE编号：CVE-2018-10972
TP-Link TL-R479G+存在拒绝服务漏洞
TL-R479G+是TP-Link一款路由器。TP-Link TL-R479G+存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10413
Moodle跨站脚本漏洞（CNVD-2025-11216）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于calendar event titles转义不充分，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11216
CVE编号：CVE-2024-38274
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15824）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-15824
CVE编号：CVE-2022-44469
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00611
CVE编号：CVE-2022-44465
IBM Concert跨站脚本漏洞（CNVD-2026-13785）
IBM Concert是IBM用于Z平台的集成了Web服务的框架。IBM Concert存在跨站脚本漏洞。攻击者可利用该漏洞注入任意JavaScript代码，篡改Web界面功能，导致可信会话中凭据泄露。
严重程度：中
CNVD编号：CNVD-2026-13785
CVE编号：CVE-2025-36019
phpMyAdmin redirection功能内容欺骗漏洞
phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.4.x-4.4.15.1、4.5.x-4.5.1版本，url.php的redirection功能存在安全漏洞。远程攻击者通过url参数，可进行内容欺骗。
严重程度：中
CNVD编号：CNVD-2015-07204
CVE编号：CVE-2015-7873
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53907）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞进行sql注入，窃取数据。
严重程度：高
CNVD编号：CNVD-2022-53907
CVE编号：CVE-2022-31941
Oracle GraalVM输入验证错误漏洞（CNVD-2022-15477）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM存在输入验证错误漏洞，该漏洞的存在是由于Oracle GraalVM企业版中序列化组件中的输入验证不正确。远程未经身份验证的攻击者可以利用此漏洞来操纵数据。
严重程度：中
CNVD编号：CNVD-2022-15477
CVE编号：CVE-2022-21360
Adobe Acrobat/Reader双重释放漏洞（CNVD-2019-31024）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在双重释放漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31024
CVE编号：CVE-2019-7080
Zoho ManageEngine Network Configuration Manager SQL注入漏洞
Zoho ManageEngine Network Configuration Manager是一款网络变更和配置管理工具，用于管理交换机、路由器及防火墙的配置。Zoho ManageEngine Network Configuration Manager中的配置搜索存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-88232
CVE编号：CVE-2021-41081
TOTOLINK T8存在二进制漏洞（CNVD-2023-30416）
TOTOLINK T8是一款无线双频路由器。TOTOLINK T8存在二进制漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-30416
Google Android Qualcomm Automotive multimedia竞争条件漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Automotive multimedia是使用在其中的一个美国高通（Qualcomm）公司汽车多媒体组件。Android中的Qualcomm Automotive multimedia存在竞争条件漏洞。攻击者可利用该漏洞访问已释放的内存。
严重程度：低
CNVD编号：CNVD-2017-31680
CVE编号：CVE-2017-8281
WordPress Advanced Settings plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Advanced Settings plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13875
CVE编号：CVE-2025-49865
WordPress Modern Events Calendar远程代码执行漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Modern Events Calendar存在远程代码执行漏洞，攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-73650
OX App Suite跨站脚本漏洞（CNVD-2021-03040）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在跨站脚本漏洞。攻击者可通过上传到ajax/share/<share-token>?delivery=view URI的HTML文档中的特制Content-Disposition标头利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03040
CVE编号：CVE-2021-23929
Google Chrome输入验证错误漏洞（CNVD-2019-24253）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 72.0.3626.81之前版本中的SafeBrowsing存在输入验证错误漏洞。攻击者可利用该漏洞通过下载的.desktop文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-24253
CVE编号：CVE-2019-5774
国微CMS学校站群系统访谈模块存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统访谈模块存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17863
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36528）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Display Qualcomm组件存在权限提升漏洞。攻击者利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36528
CVE编号：CVE-2017-11049
sam2p堆缓冲区溢出漏洞（CNVD-2018-04649）
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。sam2p 0.49.4中的in_pcx.cpp的pcxLoadRaster函数存在堆缓冲区溢出漏洞。攻击者可通过特制输入利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-04649
CVE编号：CVE-2018-7553
SweetScape Software 010 Editor输入验证错误漏洞
SweetScape Software 010 Editor是加拿大SweetScape Software公司的一款文本编辑器。SweetScape Software 010 Editor 9.0.1版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过使应用程序崩溃而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27313
CVE编号：CVE-2019-12553
Tenda AC10U formSetFirewallCfg函数堆栈缓冲区溢出漏洞
Tenda AC10U是一款腾达品牌的双频千兆无线路由器，属于AC1200标准，设计用于家庭网络环境，尤其适合200兆及以上光纤接入。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/SetFirewallCfg的formSetFirewallCfg函数的firewallEn参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04897
CVE编号：CVE-2024-2704
Apache Tomcat客户端证书验证缺陷漏洞
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器，用于实现对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat客户端证书存在验证缺陷漏洞，该漏洞是由于允许吊销证书/测试证书访问，如同时启用了基于客户端证书的认证机制，攻击者可利用该漏洞导致应用的授权机制绕过和EoP。
严重程度：中
CNVD编号：CNVD-2026-13409
CVE编号：CVE-2026-29145
Foxit PDF Reader and Editor代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在代码执行漏洞，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24363
CVE编号：CVE-2024-30334
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2016-05284）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台。Oracle Java SE 6u115、7u101和8u92版本和Java SE Embedded 8u91版本中的Hotspot子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05284
CVE编号：CVE-2016-3550
IBM Spectrum Scale加密问题漏洞（CNVD-2023-10112315）
IBM Spectrum Scale是美国国际商业机器（IBM）公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在加密问题漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2023-101123
CVE编号：CVE-2022-43843
WordPress custom-search-plugin插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。custom-search-plugin是使用在其中的一个自定义搜索插件。WordPress custom-search-plugin插件1.36之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35405
CVE编号：CVE-2017-18494
IBM iNotes跨站脚本漏洞（CNVD-2017-05332）
IBM iNotes是用于IBM Notes的基于Web的电子邮件客户端，提供对IBM Notes电子邮件、日历及联系人的浏览器访问。IBM iNotes存在跨站脚本漏洞，攻击者可将任意JavaScript代码嵌入Web UI中，从而可改变预期用途，这可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2017-05332
CVE编号：CVE-2016-9990
Grav资源管理错误漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在资源管理错误漏洞，该漏洞源于输入清理不足，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30355
CVE编号：CVE-2025-66303
北京北大方正电子有限公司方正移动采编存在文件上传漏洞
北京北大方正电子有限公司是跨媒体信息传播领域技术、产品和服务的领先提供商。北京北大方正电子有限公司方正移动采编存在文件上传漏洞，攻击者可利用该漏洞在未登录系统的情况下上传任意后缀的文件，获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2024-41328
MMM mmm_agentd shell命令注入漏洞（CNVD-2018-15653）
MySQL Multi-Master Replication Manager(MMM)是一组灵活的脚本，用于执行MySQL主-主复制配置的监视/故障转移和管理。mmm_agentd是运行在每个MySQL服务器上并为监控节点提供一组简单的远程服务的代理守护进程。MMM mmm_agentd 2.2.1（Solaris版）中的MMM::Agent::Helpers::Network::clear_ip函数存在shell命令注入漏洞。可发起与mmm_agentd的TCP会话的攻击者可通过特制MMM协议消息利用该漏洞以mmm_agentd进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15653
CVE编号：CVE-2017-14479
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14495）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于组件PROMPT命令处理程序的未知函数。。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14495
CVE编号：CVE-2025-5074
Bouncy Castle JCE Provider存在未明漏洞
Bouncy Castle JCE Provider是一款基于Java的加密包。Bouncy Castle JCE Provider 1.55及之前版本中的DHIES/ECIES CBC模式存在安全漏洞。攻击者可通过填充利用该漏洞确定造成解密失败的情况。
严重程度：中
CNVD编号：CNVD-2018-23065
CVE编号：CVE-2016-1000345
libmad 'mad_decoder_run'函数拒绝服务漏洞
libmad是一个开源的MPEG音频解码库，它能够提供24-bit的PCM输出，适用于没有浮点支持的平台。libmad 0.15.1b版本中的decoder.c文件的'mad_decoder_run'函数存在安全漏洞。远程攻击者可借助特制的MP3文件利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-19458
CVE编号：CVE-2017-11552
BMC Control-M/Agent命令注入漏洞（CNVD-2020-26845）
Control-M是BMC公司最重要的自动化控制产品之一,是全球领先的业务集成调度解决方案,应用于跨平台、跨应用的作业调度。使用TCP协议时BMC Control-M/Agent和Control-M/Server通信存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可注入任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-26845
CVE编号：CVE-2019-19217
Cisco ASA PIM远程拒绝服务漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备，可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance包含的Protocol Independent Multicast应用存在安全漏洞，允许远程攻击者利用漏洞发送特制的多播报文，破坏多播通信转发。
严重程度：中
CNVD编号：CNVD-2015-03402
CVE编号：CVE-2015-0742
PHP 'ext/sqlite3/sqlite3.c'存在多个拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/sqlite3/sqlite3.c'存在多个拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07124
QEMU输入验证错误漏洞（CNVD-2020-46814）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 5.0.0及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46814
CVE编号：CVE-2020-16092
SuiteRM跨站脚本漏洞
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。SuiteCRM 7.10.35之前版本, 7.11.x ，7.12.2之前的7.12.x版本存在安全漏洞，攻击者可利用该漏洞通过附件上传引入任意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-02727
CVE编号：CVE-2021-45903
CmsEasy存在SQL注入漏洞（CNVD-2021-35531）
CmsEasy是一款基于PHP Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy存在SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35531
cPanel存在未明漏洞（CNVD-2019-27419）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在安全漏洞。攻击者可利用该漏洞绕过CPHulk所执行的禁用一天的安全保护。
严重程度：中
CNVD编号：CNVD-2019-27419
CVE编号：CVE-2017-18462
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-70145）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-70145
CVE编号：CVE-2021-28639
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38214）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于delete_media.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38214
CVE编号：CVE-2024-42585
IBM Security Information Queue未授权操作漏洞
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue (ISIQ)中存在安全漏洞，该漏洞源于程序未能编码或转义命令请求。攻击者可利用该漏洞绕过非法字符限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-22190
CVE编号：CVE-2020-4282
用友新世纪系统存在目录遍历漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件等服务提供商。用友新世纪系统存在目录遍历漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39093
Reprise Software Reprise License Manager授权问题漏洞
Reprise Software Reprise License Manager是美国Reprise Software公司的软件许可工具包，为商业软件应用程序的发布者提供本地和基于云的许可证管理，许可证实施和产品激活解决方案。Reprise Software Reprise License Manager存在授权问题漏洞，攻击者可利用该漏洞劫持任何现有会话。
严重程度：中
CNVD编号：CNVD-2022-05757
CVE编号：CVE-2021-44151
phplist SQL注入漏洞
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.2.6版本存在安全漏洞，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53001
CVE编号：CVE-2017-20032
Microsoft Office远程代码执行漏洞（CNVD-2018-00886）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office或Microsoft WordPad软件的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00886
CVE编号：CVE-2018-0807
Tenda AX1806 serverName参数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 serverName参数存在堆栈溢出漏洞，该漏洞源于form_fast_setting_internet_set方法的serverName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40416
CVE编号：CVE-2024-44565
ImpressCMS授权问题漏洞
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。ImpressCMS存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证过程并获得对应用程序的未经授权的访问。
严重程度：高
CNVD编号：CNVD-2022-30799
CVE编号：CVE-2021-26600
LvyeCms v3.1存在任意文件写入漏洞
LvyeCms(旅烨cms)是基于ThinkPHP开发的php内容管理系统。LvyeCms v3.1版本存在任意文件写入漏洞，该漏洞是由于系统未能对传入的文件内容及路径参数进行充分过滤。攻击者可利用该漏洞上传木马文件，绕过目录权限进行访问，并获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04378
Cisco IOS拒绝服务漏洞（CNVD-2016-01211）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco 1000 Connected Grid路由器上，Cisco IOS 15.5(3)M及15.6(1)T0a存在安全漏洞，攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01211
CVE编号：CVE-2016-1333
F5 BIG-IP Application Security Manager资源管理错误漏洞
F5 BIG-IP Application Security Manager（ASM）是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP Application Security Manager存在资源管理错误漏洞。攻击者可利用该漏洞消耗大量内存，终止任意进程。
严重程度：中
CNVD编号：CNVD-2019-32031
CVE编号：CVE-2019-6637
PCMan FTP Server VERBOSE命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于VERBOSE命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10713
CVE编号：CVE-2025-4161
BlackBerry QNX Software Development Platform权限提升漏洞
BlackBerry QNX Software Development Platform（SDP）是加拿大黑莓（BlackBerry）公司的一套软件开发平台，专用于开发基于QNX系统的软件。BlackBerry QNX SDP 6.6.0版本中QNX SDP的默认配置存在权限提升漏洞。攻击者可通过对利用该漏洞访问本地和远程文件或控制其他QNX节点上的文件。
严重程度：中
CNVD编号：CNVD-2017-37260
CVE编号：CVE-2017-3891
Google Chrome信息泄露漏洞
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在信息泄露漏洞，该漏洞源于V8存在侧信道信息泄露。攻击者可利用该漏洞通过特制HTML页面泄露跨源数据。
严重程度：高
CNVD编号：CNVD-2025-22923
CVE编号：CVE-2025-10890
Dell BSAFE信任管理问题漏洞
Dell BSAFE是美国戴尔（Dell）公司的一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE SSL-J 6.6之前版本存在信任管理问题漏洞，该漏洞源于存在证书验证不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-13086
CVE编号：CVE-2024-29171
IBM API Connect信息泄露漏洞（CNVD-2019-31124）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.1版本至2018.4.1.6版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露有关内部服务器和网络的敏感的详细信息。
严重程度：中
CNVD编号：CNVD-2019-31124
CVE编号：CVE-2019-4437
Huawei Emui和Magic UI配置缺陷漏洞（CNVD-2021-84858）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在配置缺陷漏洞，攻击者可利用漏洞会影响服务可用性。
严重程度：中
CNVD编号：CNVD-2021-84858
CVE编号：CVE-2021-22405
Apple iOS沙盒绕过敏感信息泄露漏洞（CNVD-2015-02306）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理第三方APP沙盒存在信息泄露漏洞，允许攻击者利用漏洞恶意访问电话号或EMAIL联系人信息。
严重程度：中
CNVD编号：CNVD-2015-02306
CVE编号：CVE-2015-1114
手机信访(群众版)APP接口'nrfl'参数存在SQL注入漏洞
江苏楚淮软件科技开发有限公司是一家集软件开发、系统集成、信息化建设于一体的高新技术产业软件公司。手机信访(群众版)APP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30880
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29264）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29264
CVE编号：CVE-2019-8103
HPE Matrix Operating Environment Software和Systems Insight Manager Software存在未明漏洞（CNVD-2018-05097）
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-05097
CVE编号：CVE-2017-5782
Mattermost访问控制错误漏洞（CNVD-2023-55043）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在访问控制错误漏洞，该漏洞源于在访问消息线程时未检查频道成员身份，攻击者可利用该漏洞使用消息线程API访问任意帖子。
严重程度：中
CNVD编号：CNVD-2023-55043
CVE编号：CVE-2023-2787
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-05099）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.0版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能充分执行边界检查。攻击者可通过发送特制的数据包利用该漏洞以SYSTEM权限执行任意代码，或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2015-05099
CVE编号：CVE-2015-4932
九思OA系统activityId参数存在SQL注入漏洞
九思OA系统是安装、实施、学习、操作、维护的OA系统。九思OA系统activityId参数存在SQL注入漏洞。当Action为toNextActivity是，activityId参数为过滤直接拼接SQL语句，造成SQL注入。
严重程度：高
CNVD编号：CNVD-2016-08490