CIRCL/Vulnerability-CNVD huggingface dataset:
Joomla! FreiChat组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Freichat（com_freichat）是其中的一个基于Web的聊天程序组件。Joomla! FreiChat组件9.6版本的server/plugins/chatroom/chatroom.php脚本中的‘get_messages’函数存在SQL注入漏洞，该漏洞源于server/freichat.php脚本未能充分过滤‘time’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-05483
CVE编号：CVE-2015-6512
Android Qualcomm组件提权漏洞（CNVD-2016-04847）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的makefile存在提权漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04847
CVE编号：CVE-2014-9799
西安佰联网络技术有限公司建站系统存在XSS漏洞
西安佰联网络技术有限公司于2010年08月13日成立，主要经营包括互联网信息服务业务等。西安佰联网络技术有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48665
Apache Kylin代码注入漏洞
Apache Kylin是一个开源的分布式分析引擎，旨在提供 SQL 接口以及为超大型数据集的Hadoop和Alluxio的多维分析提供支持。Apache Kylin 4.0.0版本至5.0.1版本存在代码注入漏洞，远程攻击者可利用该漏洞可以提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10037
CVE编号：CVE-2025-30067
Wavlink WL-WN578W2 sub_409184命令注入漏洞
Wavlink WL-WN578W2是中国睿因（Wavlink）公司的一款无线中继器。Wavlink WL-WN578W2 221110版本存在命令注入漏洞，该漏洞源于文件/wizard_rep.shtml中函数sub_409184的参数sel_EncrypTyp未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-22099
CVE编号：CVE-2025-10323
whmcs_plugin存在未明漏洞
whmcs_plugin是一个whmcs插件。whmcs_plugin 0.0.4之前版本存在安全漏洞，该漏洞源于软件中路径等效的解析错误。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23504
CVE编号：CVE-2022-0855
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05826）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05826
real.c任意代码执行漏洞
real.c是解析流媒体的C文件库。real.c存在任意代码执行漏洞，允许远程攻击者通过精心编制长度值RDT块标头中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00107
CVE编号：CVE-2010-2062
Support Incident Tracker跨站脚本漏洞（CNVD-2020-04723）
Support Incident Tracker（SiT!）是一款基于PHP和MySQL的技术支持电话/电子邮件跟踪系统。SiT! 3.67版本中的‘id’参数存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04723
CVE编号：CVE-2019-20223
教育资源云平台存在任意文件下载漏洞
广州盈可视电子科技有限公司（以下简称Ncast），成立于2007年，是一家专注于多媒体通信、视音频编解码、智能图像处理三大领域的高新科技企业。教育资源云平台存在任意文件下载漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31065
郑州八度网络公司建站系统new.asp页面存在SQL注入漏洞
郑州八度网络公司是一家专注于为客户提供移动互联网开发、高端网站建设、品牌网络营销以及相关的基于互联网应用服务的高科技公司。郑州八度网络公司建站系统new.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07219
Google Chrome安全特征问题漏洞（CNVD-2022-45561）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，攻击者可利用该漏洞说服用户安装恶意扩展，通过精心设计的HTML页面执行沙盒逃逸。
严重程度：中
CNVD编号：CNVD-2022-45561
CVE编号：CVE-2022-0466
Linux kernel内存泄露漏洞（CNVD-2025-02099）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存泄露漏洞，该漏洞源于gssx_dec_option_array存在内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-02099
CVE编号：CVE-2024-27388
YouDianCMS存在命令执行漏洞（CNVD-2021-45167）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-45167
iter-server目录遍历漏洞
iter-server是一款静态文件服务器。iter-server中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11620
CVE编号：CVE-2017-16183
Fortinet FortiSandbox操作系统命令注入漏洞（CNVD-2024-20429）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞，攻击者可利用该漏洞通过CLI执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2024-20429
CVE编号：CVE-2023-47540
Google Android System权限提升漏洞（CNVD-2021-43415）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-43415
CVE编号：CVE-2021-0476
Intel USB 3.0 Creator Utility权限许可和访问控制漏洞
Intel USB 3.0 Creator Utility是美国英特尔（Intel）公司的一款用于安装USB3.0驱动程序的工具。Intel USB 3.0 Creator Utility存在权限许可和访问控制漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18570
CVE编号：CVE-2019-0129
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-50255）
Microsoft Dynamics 365是微软新一代云端智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 9.0存在跨站脚本漏洞。该漏洞源于该产品未能正确验证特制Web请求。攻击者可通过发送特制请求利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-50255
CVE编号：CVE-2020-1591
Tenda W30E栈缓冲区溢出漏洞
Tenda W30E是专为SOHO、小微企业办公、小型商铺组网等场景打造的一款全新Wi-Fi 6企业级无线路由。Tenda W30E 1.0.1.25版本中存在栈缓冲区溢出漏洞。该漏洞是由于受影响版本的是/goform/WizardHandle文件的fromWizardHandle函数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23303
CVE编号：CVE-2024-4171
Google TensorFlow拒绝服务漏洞（CNVD-2021-37628）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在安全漏洞。该漏洞源于tf.raw_ops.DenseCountSparseOutput存在FPE运行时错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37628
CVE编号：CVE-2021-29554
Fortinet FortiGate输入验证错误漏洞
Fortinet FortiGate是美国飞塔（Fortinet）公司开发的下一代防火墙产品。Fortinet FortiGate存在输入验证错误漏洞，攻击者可利用该漏洞通过SNI客户端Hello TLS数据包泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50954
CVE编号：CVE-2020-15936
Wireshark拒绝服务漏洞（CNVD-2021-11315）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark存在拒绝服务漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致USB HID解析器崩溃。
严重程度：低
CNVD编号：CNVD-2021-11315
CVE编号：CVE-2021-22174
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2022-52261）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.12.4之前版本存在堆缓冲区溢出漏洞，该漏洞源于decode_r2007.c的copy_compressed_bytes中在处理不受信任的输入时出现边界错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52261
CVE编号：CVE-2021-42585
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14449）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在实现上存在远程内存破坏漏洞，攻击者利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14449
CVE编号：CVE-2017-8596
ZZCMS后台zt***_se***.php文件存在SQL注入漏洞（CNVD-2020-25102）
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS团队后台zt***_se***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25102
IBM Security Key Lifecycle Manager XML外部实体注入漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5版本至2.5.0.8版本、2.6版本至2.6.0.3版本和2.7版本至2.7.0.2版本中存在XML外部实体注入漏洞。远程攻击者利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-00921
CVE编号：CVE-2017-1666
TrueCrypt安全绕过漏洞
TrueCrypt是一款开源的虚拟加密盘加密软件，不需要生成任何文件即可在硬盘上建立虚拟磁盘。TrueCrypt 7.1a版本中的Ntdriver.c文件的‘ProcessVolumeDeviceControlIrp’函数存在安全漏洞。本地攻击者可借助TC_IOCTL_OPEN_TEST或TC_IOCTL_GET_SYSTEM_DRIVE_CONFIG IOCTL调用利用该漏洞绕过访问限制并获取有关任意文件的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07466
CVE编号：CVE-2014-2884
2345网址导航桌面版存在dll劫持漏洞
2345网址导航桌面版是上海二三四五网络科技有限公司主推的一款桌面导航和管理工具。具有一键快捷访问2345，快捷创建迷你便笺，桌面日历等功能。2345网址导航桌面版存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04892
多款Apple产品Audio组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在内存破坏漏洞，攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41308
CVE编号：CVE-2019-8785
Jenkins路径遍历漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.120及之前版本和LTS 2.107.2及之前版本中的FilePath.java和SoloFilePathFilter.java文件存在路径遍历漏洞。攻击者可利用该漏洞绕过安全子系统保护，读取Jenkins master上的任意文件或对其任意文件执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-14716
CVE编号：CVE-2018-1000194
Google Chrome Autofill组件代码问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在代码问题漏洞，该漏洞源于Autofill组件存在政策执行不力问题。远程攻击者可利用该漏洞通过精心制作的HTML页面泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2023-17521
CVE编号：CVE-2023-1223
Apple macOS High Sierra Screen Lock信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Screen Lock是其中的一个锁屏组件。Apple macOS High Sierra 10.13之前的版本中的Screen Lock组件存在安全漏洞。物理位置临近的攻击者可利用该漏洞读取应用程序防火墙提示。
严重程度：低
CNVD编号：CNVD-2017-33011
CVE编号：CVE-2017-7082
Aruba Networks AirWave Management Platform命令注入漏洞（CNVD-2021-33526）
Aruba Networks AirWave Management Platform是一套适用于多供应商管理的网络管理软件。Aruba Networks AirWave Management Platform 8.2.12.1之前版本存在命令注入漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以在应用程序上下文中执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-33526
CVE编号：CVE-2021-25166
WordPress插件YouTube Subscribe跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件YouTube Subscribe存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-30258
CVE编号：CVE-2025-12025
亚控科技组态王（KingView）存在远程代码执行漏洞
KingView（组态王）是亚控公司在国内率先推出工业组态软件产品。亚控科技组态王（KingView）产品所包含的ActiveX组件在处理" SetProjectPath "属性时存在远程代码执行漏洞。允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可下载和执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08160
Google Android Framework API权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework API是其中的一个用于创建框架的API组件。Android中的Framework API存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取系统功能的访问权限。
严重程度：高
CNVD编号：CNVD-2016-12258
CVE编号：CVE-2016-6770
IBM Security Guardium Data Encryption弱加密算法漏洞
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption 3.0.0.2存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-06644
CVE编号：CVE-2019-4160
Foxit Reader openList远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在openList方法中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10049
CVE编号：CVE-2018-9943
zzzcms V1.5.7php正式版前台存在SQL注入漏洞
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。zzzcms V1.5.7php正式版前台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25896
苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-09689）
苏州恩斯特网络科技有限公司是一家从事营销策划，提供网站设计，平面设计，程序开发以及网络营销的公司。苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09689
Drupal Timezone Detect模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统，Timezone Detect Module是一个时区检测模块。Drupal的Timezone Detect模块存在跨站请求伪造漏洞。允许攻击者利用该漏洞执行未授权操作，访问受影响的应用。
严重程度：中
CNVD编号：CNVD-2017-03141
Rocket.Chat跨站脚本漏洞（CNVD-2020-49525）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 3.4.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-49525
CVE编号：CVE-2020-15926
多款Mozilla产品安全绕过漏洞（CNVD-2024-40512）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用此漏洞绕过用户提示将数据写入用户剪贴板。
严重程度：高
CNVD编号：CNVD-2024-40512
CVE编号：CVE-2024-8900
Cesanta MJS存在未明漏洞（CNVD-2022-77014）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77014
CVE编号：CVE-2021-46534
Petwant PF-103和Petalk AI数据伪造问题漏洞
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。Petalk AI和PF-103中存在数据伪造问题漏洞，该漏洞源于程序使用未加密的HTTP协议来进行固件更新，攻击者可通过实施中间人攻击利用该漏洞以root用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-12727
CVE编号：CVE-2019-16732
Apple iOS拒绝服务漏洞（CNVD-2018-14962）
iOS是由苹果公司开发的移动操作系统。Apple iOS存在拒绝服务漏洞，该漏洞是由于WebKit组件中的竞争条件所致，攻击者可利用该漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2018-14962
CVE编号：CVE-2018-4266
Libmspack 'mspack/mszipd.c'缓冲区溢出漏洞
Libmspack是一个可对微软的CAB、CHM和HLP等格式文件进行压缩和解压的库。Libmspack中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00926
CVE编号：CVE-2015-4470
Microsoft Internet Explorer远程权限提升漏洞（CNVD-2016-01169）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer9至11版本未正确实现跨域策略，存在权限提升漏洞，成功利用后可获取其他域的信息，然后注入到另一个域中。
严重程度：中
CNVD编号：CNVD-2016-01169
CVE编号：CVE-2016-0069
WordPress IgniteUp任意文件删除漏洞
WordPress插件IgniteUp用于创建“即将发布”和“维护”模式页面。IgniteUp 3.4及更早版本中的includes/class-coming-soon-creator.php存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-41246
CVE编号：CVE-2019-17234
Siemens Parasolid and Teamcenter Visualization堆栈耗尽漏洞
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在堆栈耗尽漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-62044
CVE编号：CVE-2023-38532
WordPress Online Lesson Booking插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Online Lesson Booking Plugin是使用在其中的一个在线预约插件。WordPress Online Lesson Booking 0.8.6及之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25505
CVE编号：CVE-2019-5972
Muslim Matrimonial Script跨站脚本漏洞（CNVD-2018-01241）
Muslim Matrimonial Script是PHP Scripts Mall推出的用于婚恋网站的社区婚恋脚本。PHP Scripts Mall Muslim Matrimonial Script存在跨站脚本漏洞。攻击者可通过admin/state_view.php cou_id参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01241
CVE编号：CVE-2017-17985
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78727）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78727
CVE编号：CVE-2021-37762
Cisco IOS Software UBR Devices IPv6 to IPv4子系统竞争条件漏洞
Cisco IOS on uBR devices是美国思科（Cisco）公司的一套运行于uBR路由器中的操作系统。Cisco UBR设备上的Cisco IOS 15.3S版本中的IPv6-to-IPv4子系统存在竞争条件漏洞。远程攻击者可通过向目标设备提交特制的内容利用该漏洞造成拒绝服务（空指针释放和PRE模块崩溃）。
严重程度：中
CNVD编号：CNVD-2015-04190
CVE编号：CVE-2015-4199
IBM Cognos Analytics授权问题漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.0版本和11.1版本存在授权问题漏洞，该漏洞源于Cognos Analytics中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞通过New Content Backup页面中的错误自动完成设置从用户的浏览器获取凭据。
严重程度：中
CNVD编号：CNVD-2021-38769
CVE编号：CVE-2019-4724
AutoTrace拒绝服务漏洞（CNVD-2017-08488）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效写入和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08488
CVE编号：CVE-2017-9158
Mozilla Firefox代码执行漏洞（CNVD-2023-68478）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞使用未知的攻击向量在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-68478
CVE编号：CVE-2023-37212
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36648）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过bit_read_RC ../../src/bits.c:318利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36648
CVE编号：CVE-2020-21843
OpenDaylight OpenFlow Plugin和Controller拒绝服务漏洞
Opendaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight OpenFlow是其中的一个新型网络交换模型；Controller是其中的一个控制器。OpenDaylight OpenFlow Plugin和Controller中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存资源消耗）。
严重程度：中
CNVD编号：CNVD-2018-04383
CVE编号：CVE-2017-1000411
Linux kernel栈缓冲区溢出漏洞（CNVD-2016-09543）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.7.5之前版本中的drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c文件中的‘brcmf_cfg80211_start_ap’函数存在栈缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-09543
CVE编号：CVE-2016-8658
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06980）
Oracle MySQL Server是一款开源关系型数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.26及之前存在未明漏洞，允许已通过身份验证的远程用户通过与服务器相关的未明向量影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06980
CVE编号：CVE-2015-4800
Vim缓冲区溢出漏洞（CNVD-2022-05062）
Vim是一款基于UNIX平台的编辑器。Vim存在缓冲区溢出漏洞，该漏洞源于vim很容易受到out -bounds Read的攻击，攻击者可利用该漏洞进行越界读取文件。
严重程度：中
CNVD编号：CNVD-2022-05062
CVE编号：CVE-2021-4166
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-31853）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Foundation 2013 SP1中存在跨站脚本漏洞，该漏洞源于Microsoft SharePoint Server未正确地审查发往受影响的SharePoint服务器的特制的Web请求，攻击者可利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-31853
CVE编号：CVE-2019-1262
Cisco Integrated Management Controller访问控制错误漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC中基于Web的管理界面存在访问控制错误漏洞，该漏洞源于程序未能进行正确的数据保护机制，远程攻击者可通过发送特制的HTTP请求利用该漏洞查看敏感系统的数据。
严重程度：中
CNVD编号：CNVD-2019-18904
CVE编号：CVE-2019-1631
EMC Documentum Content Server权限获取漏洞
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server 7.1版本和7.2版本中存在安全漏洞，该漏洞源于程序未能正确验证dm_job对象访问授权。远程攻击者可借助特制的对象操作利用该漏洞获取超极用户权限。
严重程度：高
CNVD编号：CNVD-2015-05903
CVE编号：CVE-2015-4544
Sourcegraph代码注入漏洞
Sourcegraph是美国Sourcegraph公司的一款开源的代码搜索和导航工具。Sourcegraph存在代码注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-13375
CVE编号：CVE-2022-23642
JetBrains TeamCity加密问题漏洞
Jetbrains JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2021.1之前版本存在加密问题漏洞，该漏洞源于应用使用了不安全的加密属性密钥生成机制。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09224
CVE编号：CVE-2021-37546
大华DSS-平安城市存在命令执行漏洞
DSS-平安城市是一套综合监控管理平台。大华DSS-平安城市采用Apache Struts 2作为网站应用框架，由于该软件存在一个远程命令执行漏洞，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-08805
厦门服云信息科技有限公司网站安全狗(apache版V4.0)存在webshell绕过漏洞（CNVD-2020-23541）
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。厦门服云信息科技有限公司网站安全狗(Apache版V4.0)存在webshell绕过漏洞。攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23541
金山打字通存在dll劫持漏洞
金山打字通是一款打字软件。金山打字通安装程序存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-23741
Oracle Sun Systems Products Suite Oracle Integrated Lights Out Manager组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Oracle Integrated Lights Out Manager（ILOM）是其中的一个服务器管理工具。Oracle Sun Systems Products Suite中的Oracle ILOM组件3.2.6版本之前版本的System Management子组件存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-31861
CVE编号：CVE-2017-10260
Open Network Operating System (ONOS)代码不按预期执行漏洞
Open Network Operating System (ONOS)是一种运营商级SDN网络操作系统，主要面向服务提供商和企业骨干网。Open Network Operating System (ONOS) 1.14存在代码不按预期执行漏洞。该漏洞源于在以太网VPN应用程序(org.onosproject.evpnopenflow)中，主机事件侦听器不处理HOST_MOVED、HOST_UPDATED事件类型。攻击者可利用该漏洞结合其他应用程序导致代码不按预期执行。
严重程度：中
CNVD编号：CNVD-2020-14225
CVE编号：CVE-2019-16302
畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞（CNVD-C-2025-129102）
畅捷通T+是一款灵动、智慧、时尚的互联网管理软件，主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-12429
SAP PowerDesigner内存破坏漏洞
SAP PowerDesigner是德国思爱普（SAP）公司的一款数据库设计软件。SAP PowerDesigner存在内存安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使代理服务程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-100014
CVE编号：CVE-2023-32111
迅雷下载软件升级过程存在任意文件下载漏洞
迅雷下载是基于多资源超线程的免费下载软件。迅雷下载软件在升级过程中存在任意文件下载漏洞，由于采用不安全的HTTP通信协议与服务器交互，攻击者可利用漏洞，通过篡改网络数据包中的更新配置，使受害主机下载任意恶意文件并自动触发执行，从而控制客户端。
严重程度：中
CNVD编号：CNVD-2018-06136
OpenSNS SQL盲注漏洞
OpenSNS是想天科技开发的一款综合性社交软件。OpenSNS 6.1.0版中的/Controller/ChinaCityController.class.php中的cid参数存在SQL盲注漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-101548
CVE编号：CVE-2020-21726
BIG-IP存在拒绝服务漏洞
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-10440
CVE编号：CVE-2019-6610
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37216）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞未授权读取Java SE，Java SE Embedded可访问数据的子集。
严重程度：中
CNVD编号：CNVD-2019-37216
CVE编号：CVE-2019-2894
甘肃成兴信息科技有限公司电子服务系统V2.0存在SQL注入漏洞
甘肃成兴信息科技有限公司研发出满足各类公共资源交易需求、可提供及时、可靠、有效支撑的成兴公共资源交易平台。甘肃成兴信息科技有限公司电子服务系统V2.0存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-22645
GitLab信息泄露漏洞（CNVD-2019-30785）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.2及之后版本中存在安全漏洞，该漏洞源于程序未能进行充分的权限验证。攻击者可利用该漏洞泄露一些CI指标信息。
严重程度：高
CNVD编号：CNVD-2019-30785
CVE编号：CVE-2019-15727
Adobe Substance 3D Modeler越界写入漏洞（CNVD-2026-10859）
Adobe Substance 3D Modeler是一款专注于3D雕刻的软件，允许用户在桌面和VR环境中使用数字黏土般直观的工具创建3D模型.。Adobe Substance 3D Modeler存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-10859
CVE编号：CVE-2026-21298
WordPress SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Plugin Alipay中存在SQL注入漏洞，该漏洞源于产品未能正确检查 GET /wp-admin/options-general.php 链接中Get请求的参数。攻击者可通过该漏洞执行非法SQL语句。
严重程度：中
CNVD编号：CNVD-2021-70733
CVE编号：CVE-2021-24390
JYmusic SongsController.class.php页面after_str参数存在SQL注入漏洞
JYmusic是一款开源的跨平台音乐管理系统。JYmusic SongsController.class.php页面after_str参数存在SQL注入漏洞。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25392
Buffalo AirStation Extreme N600 WZR-600DHP2路由器安全绕过漏洞
Buffalo AirStation Extreme N600 WZR-600DHP2是日本巴法络（Buffalo）集团的一款路由器产品。Buffalo AirStation Extreme N600 WZR-600DHP2 Router中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取未授权访问权限。
严重程度：中
CNVD编号：CNVD-2015-08281
CVE编号：CVE-2015-8262
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63319）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-63319
CVE编号：CVE-2020-1256
Giting命令执行漏洞
Giting是一款Git（版本控制系统）服务器。Giting0.0.8之前版本中存在安全漏洞，该漏洞源于程序未能进行任意的验证便直接执行了‘pull()’函数的‘repo’参数。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-16515
CVE编号：CVE-2019-10802
GPon路由器远程命令执行漏洞
Dasan GPON是韩国Dasan公司的一款家用路由器产品。Dasan GPON家庭路由器中存在命令注入漏洞，该漏洞源于用户再次访问/diag.html页面时路由器将因特网包探索器的结果保存在/tmp中并将它传输给用户。攻击者可通过向GponForm/diag_Form URI发送带有‘dest_host’参数的diag_action=ping请求利用该漏洞执行命令并检索输出。
严重程度：高
CNVD编号：CNVD-2018-09165
CVE编号：CVE-2018-10562
Discourse授权问题漏洞（CNVD-2026-17254）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在授权问题漏洞，攻击者可利用该漏洞导致用户购买低层级订阅但获得高层级订阅的权益。
严重程度：中
CNVD编号：CNVD-2026-17254
CVE编号：CVE-2026-33074
D-Link DI-8100堆栈缓冲区溢出漏洞
D-Link DI-8100是一款网络设备，主要用于提供网络连接和管理功能。D-Link DI-8100存在堆栈缓冲区溢出漏洞，该漏洞源于jhttpd组件的/ddos.asp文件中对参数def_max/def_time/def_tcp_max/def_tcp_time/def_udp_max/def_udp_time/def_icmp_max的处理不足。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-11192
CVE编号：CVE-2025-4544
NetApp Cloud Manager任意文件覆盖漏洞
NetApp Cloud Manager是一个用于查看和管理本地和云存储的集中式系统，支持混合、多云供应商和帐户。NetApp Cloud Manager 3.9.4之前版存在任意文件覆盖漏洞。远程攻击者可利用该漏洞覆盖任意系统文件。
严重程度：高
CNVD编号：CNVD-2021-22147
CVE编号：CVE-2021-26990
Adobe Flash Player及AIR内存错误引用任意代码执行漏洞
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上处理DisplayObject对象存在内存错误引用漏洞 ，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04500
CVE编号：CVE-2015-5122
Oracle Hospitality Guest Access存在未明漏洞（CNVD-2018-02356）
Oracle Hospitality Guest Access是一个模块化访客访问解决方案，可以最大限度地减少访问之前、访问期间及访问后访客管理的后勤费用。Oracle Hospitality Guest Access的Base组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-02356
CVE编号：CVE-2018-2606
Green Electronics RainMachine Mini-8和Touch HD 12 Web应用程序存在未明漏洞（CNVD-2019-28247）
Green Electronics RainMachine Mini-8和Touch HD 12 Web Application都是美国c公司的产品。Green Electronics RainMachine Mini-8是一款智能灌溉喷水器。Touch HD 12 Web Application是一款基于Web的触摸屏应用程序。Green Electronics RainMachine Mini-8（第2代）和Touch HD 12 Web应用程序中存在安全漏洞。攻击者可利用该漏洞借助HTTP‘Host’包头中的127.0.0.1:port值在设备上执行操作。
严重程度：中
CNVD编号：CNVD-2019-28247
CVE编号：CVE-2018-6908
Synology Download Station服务器端请求伪造漏洞
Synology Download Station是一款浏览器扩展。可以在不访问 群晖 网页版本的情况下，浏览下载中心套件的正在下载与已下载任务，还可以添加任务。Synology Download Station 3.8.15-3563之前版本中存在服务器端请求伪造漏洞，远程认证攻击者可通过未指定的矢量利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2021-39028
CVE编号：CVE-2021-33184
Linux Kernel信息泄露漏洞（CNVD-2016-11074）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11074
CVE编号：CVE-2016-7915
北京金盘软件技术有限公司金盘馆藏查询系统MagazineCantoRequest.aspx处存在SQL注入漏洞
北京金盘软件技术有限公司金盘馆藏查询系统是以数字图书馆为框架构建新型的适应数字图书馆运作机制的大型系统。该产品MagazineCantoRequest.aspx存在SQL注入漏洞，注入参数为：TextBox3，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07640
Wireshark存在多个拒绝服务漏洞（CNVD-2016-07477）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在多个拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，消耗过量CPU资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07477
CVE编号：CVE-2016-7175
Nextcloud Talk跨站脚本漏洞（CNVD-2022-18416）
Nextcloud Talk是德国Nextcloud公司的一款自托管的本地音频/视频和聊天通信服务。Nextcloud Talk存在跨站脚本漏洞，远程攻击者可利用该漏洞在网站上下文中在用户浏览器中注入和执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-18416
CVE编号：CVE-2021-39222
Mozilla Firefox、Firefox ESR和Thunderbird内存破坏漏洞（CNVD-2018-12100）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 45.7之前版本、Firefox ESR 45.7之前版本和Firefox 51之前版本中存在安全漏洞。攻击者可利用该漏洞绕过地址空间布局随机化（ASLR）和数据执行保护（DEP），破坏内存。
严重程度：高
CNVD编号：CNVD-2018-12100
CVE编号：CVE-2017-5375
石家庄和嘉科技有限公司机房动环监控系统存在信息泄露漏洞
机房动环监控系统是对机房重要环境及动力等设备的监控功能，包括环境设备监控（温度、湿度、烟雾、水浸、精密空调、普通空调、新风机等）、动力设备监控（配电、发电机、UPS、蓄电池、防雷器等）、安防设备监控（消防、门禁、视频等）等。石家庄和嘉科技有限公司机房动环监控系统存在信息泄露漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04675
Linux kernel安全特征问题漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全特征问题漏洞，该漏洞源于允许快速扫描打开的UDP端口。攻击者可利用漏洞威胁是机密性和可能的完整性。
严重程度：中
CNVD编号：CNVD-2021-40505
CVE编号：CVE-2020-25705
Delta RM存在未明漏洞（CNVD-2022-10710）
Delta Rm是法国Delta Rm公司的一个简单有效的风险管理。用于简化风险管理方法并节省时间。Delta RM 1.2存在安全漏洞，该漏洞源于使用ajax-details端点，并使用一个POST请求指示使用id参数访问的风险，用户就可以访问其他公司的风险。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10710
CVE编号：CVE-2021-44838
Cisco 2900 Series Integrated Services Router拒绝服务漏洞
Cisco 2900 Series Integrated Services Router是一款网络路由器设备。Cisco 2900 Series Integrated Services Router处理NBAR协议锁存在漏洞，允许攻击者发送特制的IPv4豹纹，可使路由器重启。
严重程度：高
CNVD编号：CNVD-2015-00740
CVE编号：CVE-2015-0586
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2018-13405）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13405
CVE编号：CVE-2018-12794
互动营销智能销售平台存在SQL注入漏洞
保定市互动企业营销策划有限公司是为中国的企业提供信息化本地服务，在国内运营模式实现企业信息。互动营销智能销售平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23733
Apache Directory LDAP API CVE信息泄露漏洞
Apache Directory LDAP API是一套用来连接到任何LDAP服务器的API。Apache Directory LDAP API存在信息泄露漏洞，允许远程攻击者利用漏洞提交特制的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33046
CVE编号：CVE-2015-3250