CIRCL/Vulnerability-CNVD huggingface dataset:
Tecknodreams SapphireIMS权限分配不正确漏洞
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。Tecknodreams SapphireIMS 4097_1 中存在安全漏洞，访客用户能够通过使用“帐户密码重置”功能中的不安全对象直接引用 (IDOR) 来更改管理用户的密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76789
CVE编号：CVE-2017-16631
PCMan FTP Server 'APPEND'缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server 'APPEND'存在缓冲区溢出漏洞，该漏洞源于APPEND命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10060
CVE编号：CVE-2025-4252
Wireshark存在未明漏洞（CNVD-2024-39127）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，该漏洞源于NTLMSSP解析器崩溃。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-39127
CVE编号：CVE-2024-8250
MOMOCMS存在任意代码执行漏洞
MoMoCMS是以php+MySQL进行开发的企业建站系统。MoMoCMS企业建站系统5.6.1版本存在任意代码执行漏洞。允许攻击者利用漏洞执行任务代码，并在web根目录下写入shell.php文件。
严重程度：高
CNVD编号：CNVD-2016-12923
极速Office 2019存在内存破坏漏洞（CNVD-2021-08500）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08500
LG Simple Editor远程代码执行漏洞（CNVD-2024-33685）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在远程代码执行漏洞，该漏洞是由暴露的危险功能引起的。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33685
CVE编号：CVE-2023-40501
TrueConf Server跨站脚本漏洞（CNVD-2022-53541）
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。TrueConf Server 4.3.7版本存在跨站脚本漏洞，该漏洞源于文件/admin/conferences/list/的某些未知处理，参数排序的操作导致跨站脚本，攻击者可利用该漏洞执行任意HTML和受影响站点上下文中用户浏览器会话中的脚本代码。
严重程度：低
CNVD编号：CNVD-2022-53541
CVE编号：CVE-2017-20115
Menubook plugin跨站脚本漏洞
Menubook plugin  for baserCMS是baserCMS 的一个菜单列表插件。Menubook plugin  for baserCMS 0.9.3之前的版本存在跨站脚本漏洞,允许远程攻击者通过未指定向量注入任意web脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2016-02074
CVE编号：CVE-2016-1173
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-07874）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra JavaScript engine是一个Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft Edge中的Chakra JavaScript引擎存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07874
CVE编号：CVE-2016-3350
SUPERAntiSpyware Professional Trial SASKUTIL.SYS驱动程序权限提升漏洞
SUPERAntiSpyware Professional Trial是美国Support.com公司的一套主要用于扫描间谍软件的杀毒工具。SASKUTIL.SYS driver是其中的一个与硬件进行通信的驱动程序。SUPERAntiSpyware Professional Trial 6.0.1254版本中的SASKUTIL.SYS驱动程序存在安全漏洞，该漏洞源于程序未能过滤IOCtl 0x9C402114、0x9C402124或0x9C40207c的输入值。攻击者可利用该漏洞将权限提升至NT AUTHORITY\SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2018-02912
CVE编号：CVE-2018-6476
Kaspersky Anti-Virus堆缓冲区溢出漏洞
Kaspersky Antivirus是卡巴斯基实验室（Kaspersky Labs）的一款杀毒软件。Kaspersky Anti-Virus存在堆缓冲区溢出漏洞。由于程序未能对用户提供的数据进行边界检查，远程攻击者可以利用此漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07717
GNUBOARD5跨站脚本漏洞（CNVD-2019-08726）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.6之前版本中的newwinform.php文件存在跨站脚本漏洞，远程攻击者可借助‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-08726
CVE编号：CVE-2018-15585
HCL Technologies VersionVault Express信息泄露漏洞
HCL Technologies VersionVault Express是印度HCL Technologies公司的一款具有直观的并排比较查看器。以在其中轻松比较文件和目录。HCL Technologies VersionVault Express 2.0.1版本，2.1.0版本存在信息泄露漏洞，该漏洞源于暴露了管理员凭证。攻击者可利用漏洞获得对设备的完全控制权。
严重程度：高
CNVD编号：CNVD-2023-74431
CVE编号：CVE-2022-27560
AlienVault OSSIM NBE协议SQL注入漏洞
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE协议存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03036
SAP Identity Management信息泄露漏洞
SAP Identity Management是德国思爱普（SAP）公司的一套能够嵌入到业务流程中的身份管理应用程序。SAP Identity Management 8.0版本中存在安全漏洞。攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2018-15396
CVE编号：CVE-2018-2417
Apple macOS拒绝服务漏洞（CNVD-2026-17906）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在拒绝服务漏洞。攻击者可利用该漏洞导致应用程序造成系统意外终止。
严重程度：中
CNVD编号：CNVD-2026-17906
CVE编号：CVE-2025-43238
CloudBees Jenkins Team Concert Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Team Concert Plugin 1.3.0及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2020-11655
CVE编号：CVE-2019-16566
Contao信息泄露漏洞
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao 4.0版本至4.8.5版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10434
CVE编号：CVE-2019-19712
DCMTK双重释放漏洞
DCMTK是DCMTK开源的一个实现大部分 DICOM 标准的库和应用程序的集合。用于检查、构建和转换 DICOM 图像文件、处理离线媒体、通过网络连接发送和接收图像的软件，以及演示图像存储和工作列表服务器。DCMTK 3.6.6及之前版本存在双重释放漏洞，该漏洞源于程序未能正确处理内存。攻击者可利用该漏洞向dcmqrdb程序发送特定请求导致双重释放。
严重程度：中
CNVD编号：CNVD-2022-60664
CVE编号：CVE-2021-41688
Mozilla Firefox ESR存在未明漏洞（CNVD-2020-26233）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR存在未明漏洞。攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2020-26233
CVE编号：CVE-2020-6827
oauth2orize-fprm跨站脚本漏洞
oauth2orize-fprm是一款用于OAth2orize的Post Response模式支持组件。oauth2orize-fprm 0.2.1之前版本中的index.js文件存在跨站脚本漏洞，该漏洞源于程序未能正确的编码输入值。远程攻击者可借助特制的URL利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13869
CVE编号：CVE-2018-11647
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28457）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28457
CVE编号：CVE-2019-2404
OpenSNS存在代码执行漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-30894
EMC Avamar Data Store和Avamar Virtual Edition权限提升漏洞
EMC Avamar是是美国易安信（EMC）公司的备份和恢复解决方案。该方案提供数据备份、灾难恢复、消除重复数据等功能。Avamar Data Store（ADS）是其中的一个用于数据备份的组件；Avamar Virtual Edition（AVE）是其中的一个用于实现物理或虚拟Avamar间的复制以及消除了文件和子文件数据段级别冗余的组件。EMC Avamar Server 7.3.0-233之前版本中的ADS和AVE存在权限提升漏洞。本地攻击者可通过管理员访问和注入sudo命令利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-07940
CVE编号：CVE-2016-0905
Siemens RUGGEDCOM APE1808产品系列竞争条件漏洞（CNVD-2023-09126）
RUGGEDCOM APE1808是一个实用程序级应用程序托管平台，允许您在恶劣的工业环境中部署一系列用于边缘计算和网络安全的商用应用程序。Siemens RUGGEDCOM APE1808产品系列存在竞争条件漏洞，攻击者可利用该漏洞导致SMRAM破坏。
严重程度：中
CNVD编号：CNVD-2023-09126
CVE编号：CVE-2022-33906
FFmpeg缓冲区溢出漏洞（CNVD-2024-29678）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.n6.1-3-g466799d4f5版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过/fftools/ffmpeg_enc.c组件中的set_encoder_id函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29678
CVE编号：CVE-2023-50010
QEMU 'hw/net/eepro100.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'hw/net/eepro100.c'存在拒绝服务漏洞，攻击者可以利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-10707
CVE编号：CVE-2016-9101
TYPO3 Direct Mail信息泄露漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。Direct Mail是使用在其中的一个电子邮件营销扩展插件。TYPO3 Direct Mail 5.2.2及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41238
CVE编号：CVE-2019-16698
Linux kernel内存错误引用漏洞（CNVD-2019-31648）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.10之前版本中的fs/cifs/smb2pdu.c中的SMB2_read存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31648
CVE编号：CVE-2019-15920
ZrLog跨站脚本漏洞（CNVD-2023-54438）
ZrLog是一款使用Java语言开发的博客系统。ZrLog 2.1.3版本存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞通过/post/addComment函数的nickame参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-54438
CVE编号：CVE-2020-21052
WordPress contact-form-to-email插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。contact-form-to-email是使用在其中的一个用于将联系表单信息发送到电子邮箱的插件。WordPress contact-form-to-email插件1.2.66之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35402
CVE编号：CVE-2018-20963
Microsoft Windows Telephony Service远程代码执行漏洞（CNVD-2025-07784）
Microsoft Windows Telephony Service是基于IBinder提供话机状态及电话服务。Microsoft Windows Telephony Service存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2025-07784
CVE编号：CVE-2025-21221
HCL Verse代码执行漏洞
HCL Verse是印度HCL公司的一个可访问邮件并进行生活计划管理的移动端应用。HCL Verse（Android）中存在安全漏洞。本地攻击者可利用该漏洞通过发送特制请求在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-13716
CVE编号：CVE-2020-4100
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23470）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.18及之前版本的Server： Logging组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23470
CVE编号：CVE-2020-2770
Serv-U FTP/MFT服务器未授权的权限提升漏洞
Serv-U FTP/MFT Server都是一种使用广泛的FTP服务器程序。Serv-U FTP/MFT服务器15.1.5之前版本中存在未授权的权限提升漏洞，攻击者可利用漏洞获取Serv-U管理权限，并利用System Administrator账户上传和执行任意DLL，导致远程代码执行和信息泄露。
严重程度：高
CNVD编号：CNVD-2017-03490
Fortinet FortiNAC-F信任管理问题漏洞
Fortinet FortiNAC-F是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。Fortinet FortiNAC-F存在信任管理问题漏洞，该漏洞源于证书验证不当，远程攻击者可利用该漏洞在FortiOS设备、清单和FortiNAC-F之间的HTTPS通信通道上执行中间人攻击。
严重程度：中
CNVD编号：CNVD-2025-12799
CVE编号：CVE-2023-48785
Google Chrome资源管理错误漏洞（CNVD-2019-46750）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞。攻击者可利用该漏洞在当前浏览器的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-46750
CVE编号：CVE-2019-13767
Asus Zenfone Live(L1)手机存在信息泄露漏洞
华硕Zenfone Live(L1)是华硕于2018年上市的一款智能手机。Asus Zenfone Live(L1)手机存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-41512
ZTE C520V21权限许可和访问控制错误漏洞
ZTE C520V21是中国中兴通讯（ZTE）公司的一款智能网络摄像头。ZTE C520V21 2.1.14及之前版本中存在权限许可和访问控制错误漏洞，攻击者可通过创建URL利用该漏洞访问其他未授权的文件或资源。
严重程度：中
CNVD编号：CNVD-2019-42572
CVE编号：CVE-2019-3423
Tanaosoft毛巾纺织ERP系统存在SQL注入漏洞
江苏汉思未来信息科技有限公司原“淮安七夕软件有限公司”成立于2009年，是一家以软件开发和销售为主的科技型企业。Tanaosoft毛巾纺织ERP系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30118
CMSWing代码执行漏洞
CMSWing是一款基于ThinkJS的电子商务平台及CMS建站系统。CMSWing 1.3.8存在代码执行漏洞。该漏洞源于log函数不检查log参数。攻击者可通过恶意参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-09499
CVE编号：CVE-2020-20294
WordPress Custom 404 Pro插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Custom 404 Pro是使用在其中的一个404页面自定义插件。WordPress Custom 404 Pro插件3.2.8版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17033
CVE编号：CVE-2019-14789
Cisco Umbrella Insights Virtual Appliances本地权限提升漏洞
Cisco Umbrella Insights Virtual Appliances是美国思科（Cisco）公司的一款基于云的安全互联网网关设备。Cisco Umbrella Insights Virtual Appliances 2.1.0及之前的版本中存在本地权限提升漏洞，该漏洞源于程序使用了默认的静态用户证书。本地攻击者可借助虚拟机监视器控制台通过本地连接到受影响的系统，然后使用静态证书利用该漏洞以root权限登录到受影响的设备上。
严重程度：高
CNVD编号：CNVD-2017-34919
CVE编号：CVE-2017-12350
广西天手网络科技有限公司建站系统存在文件上传漏洞
广西天手网络科技有限公司专注于计算机网络信息技术开发及技术服务，计算机软件技术咨询、技术服务和技术转让等。广西天手网络科技有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-40234
Magma缓冲区溢出漏洞（CNVD-2025-02449）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包引发拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-02449
CVE编号：CVE-2024-24419
Apache Mesos拒绝服务漏洞（CNVD-2017-33268）
Apache Mesos是开源群集管理软件，支持Hadoop、ElasticSearch、Spark、Storm 和Kafka等应用架构。Apache Mesos存在安全漏洞，允许远程攻击者利用漏洞提交的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-33268
CVE编号：CVE-2017-9790
PHPCMS 2008 sp4系统存在代码执行漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。PHPCMS 2008 sp4系统存在代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26714
NEC Aterm HC100RC操作系统命令注入漏洞（CNVD-2019-01108）
NEC Aterm HC100RC是日本电气（NEC）公司的一款网络摄像机。使用1.0.1及之前版本固件的NEC Aterm HC100RC中存在操作系统命令注入漏洞。攻击者可借助‘FactoryPassword’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01108
CVE编号：CVE-2018-0636
Backdrop CMS Comment跨站脚本漏洞
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS Comment 1.23.0版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞发起跨站脚本 (XSS) 攻击。
严重程度：中
CNVD编号：CNVD-2022-86397
CVE编号：CVE-2022-42097
Baxter PrismaFlex和PrisMax信息泄露漏洞
Baxter PrismaFlex和PrisMax都是美国百特（Baxter）公司的一款重症监护设备。Baxter PrismaFlex（所有版本）和PrisMax 3.x之前版本中存在信息泄露漏洞，该漏洞源于将治疗数据发送到PDMS（患者数据管理系统）或EMR（电子病历）系统时，受影响的设备未对传输的数据加密（例如TLS/SSL），攻击者可利用该漏洞获取从设备发送的敏感数据。
严重程度：中
CNVD编号：CNVD-2020-52563
CVE编号：CVE-2020-12036
多款Cisco产品权限许可和访问控制问题漏洞（CNVD-2020-00294）
Cisco Firepower Management Center（FMC）等都是美国思科（Cisco）公司的产品。Cisco Firepower Management Center是新一代防火墙管理中心软件。Cisco Firepower Threat Defense（FTD）是一套提供下一代防火墙服务的统一软件。Cisco FirePOWER Services Software for ASA是一套用于Cisco ASA设备的安全威胁防护软件。Cisco Firepower Threat Defense Software、Cisco FirePOWER Services Software for ASA和Cisco Firepower Management Center Software中的HTTP流量过滤组件存在权限许可和访问控制问题漏洞，该漏洞源于程序未能正确处理HTTP请求（包括通过安全HTTPS链接传递的请求）。远程攻击者可通过发送恶意的请求利用该漏洞绕过过滤机制并向被保护的系统发送恶意的请求，进而发送恶意的内容。
严重程度：中
CNVD编号：CNVD-2020-00294
CVE编号：CVE-2019-1982
Subrion CMS跨站脚本漏洞（CNVD-2020-61966）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS v4.2.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可以利用该panel / phrases / VALUE参数向客户端注入JS代码。
严重程度：低
CNVD编号：CNVD-2020-61966
CVE编号：CVE-2019-7356
泛微ecology9 SQL注入漏洞
Ecology9是泛微为中大型组织创建的全新的高效协同办公系统。泛微ecology9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-12632
JetBrains TeamCity身份验证绕过漏洞（CNVD-2025-20493）
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在身份验证绕过漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20493
CVE编号：CVE-2024-23917
Siemens Simcenter STAR-CCM+权限提升漏洞
Siemens Simcenter STAR-CCM+是德国西门子（Siemens）公司的一个完整的多物理场解决方案，可对真实条件下工作的产品和设计进行仿真。Siemens Simcenter STAR-CCM+存在安全漏洞，该漏洞源于不适当地将文件权限分配给安装文件夹。攻击者利用该漏洞覆盖或修改可执行服务，从而获得更高的特权。
严重程度：高
CNVD编号：CNVD-2022-89758
CVE编号：CVE-2022-43517
PHPCMS存在SQL注入漏洞
PHPCMS采用OOP（面向对象）方式自主开发的框架。框架易扩展，稳定且具有超强大负载能力，完全可以满足政府机构、教育机构、事业单位、商业企业、个人站长使用。PHPCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38846
Bentley View代码执行漏洞（CNVD-2021-102053）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时释放后使用引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102053
CVE编号：CVE-2021-34922
Apache Impala信息泄露漏洞（CNVD-2018-10329）
Apache Impala(incubating)是美国阿帕奇（Apache）软件基金会的一套大规模、分布式并行处理的数据库查询系统。该系统能够查询存储在Hadoop（大数据分析软件）中的HDFS（分布式文件系统）和HBase（数据库）中的PB级大数据。Apache Impala(incubating) 2.10.0之前的版本中存在安全漏洞。攻击者可通过更改表单属性，并将底层表映射到其他的Kudu表利用该漏洞访问任意的Kudu表单数据。
严重程度：中
CNVD编号：CNVD-2018-10329
CVE编号：CVE-2017-9792
Infosysta In-App&Desktop Notification for Jira信息泄露漏洞
Infosysta In-App&Desktop Notification for Jira是黎巴嫩Infosysta公司的一款适用于Jira缺陷跟踪管理系统的电子邮件通知插件。Infosysta In-App&Desktop Notification for Jira 1.6.13_J8版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露用户名称。
严重程度：中
CNVD编号：CNVD-2019-38292
CVE编号：CVE-2019-16907
Google Android越界读取漏洞
Google Android ‌是由Google公司开发的基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在越界读取漏洞，该漏洞源于tmu.c文件的tmu_get_temp_lut模块存在缺少边界检查，攻击者可利用该漏洞读取内核内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14973
CVE编号：CVE-2024-29739
Voo branded NETGEAR CG3700b授权问题漏洞
NETGEAR CG3700b是美国网件（NETGEAR）公司的一款电缆调制解调器和路由器。Voo branded NETGEAR CG3700b中存在授权问题漏洞，该漏洞源于对管理控制台和WPA2预共享密钥使用相同的默认8字符密码，攻击者可利用该漏洞确定密码短语。
严重程度：中
CNVD编号：CNVD-2020-20982
CVE编号：CVE-2019-13393
Juniper Networks Junos Space路径遍历漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space 19.4R1之前版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-03827
CVE编号：CVE-2020-1611
Dell Enterprise SONiC OS信息泄露漏洞
Dell Enterprise Sonic Os（戴尔企业Sonic操作系统）是美国戴尔（Dell）公司的一个开源网络操作系统。Dell Enterprise SONiC OS 3.3.0 及之前版本存在信息泄露漏洞，通过身份验证的恶意用户可以访问系统，使用TACACSRadius凭据读取敏感信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-92456
CVE编号：CVE-2021-36309
GOsa不正确访问控制漏洞
GOsa是一款LDAP管理器。该产品主要用于系统管理管理用户和组、应用程序、电话和传真等。GOsa中存在安全漏洞。攻击者可利用该漏洞获取LDAP数据库未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2019-31333
CVE编号：CVE-2019-11187
Android Qualcomm sound驱动程序权限提升漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。多款Google设备上的Android中的Qualcomm sound驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06113
CVE编号：CVE-2017-0608
FFmpeg堆栈缓冲区溢出漏洞（CNVD-2017-01484）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在堆栈缓冲区溢出漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01484
CVE编号：CVE-2016-10192
Navigate CMS路径遍历漏洞
Navigate CMS是一套开源的内容管理系统（CMS）。Navigate CMS 2.8.7及之前版本中的lib/packages/templates/template.class.php文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-38870
CVE编号：CVE-2020-13795
WordPress跨站脚本漏洞（CNVD-2016-03651）
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress 4.3.1 之前的版本存在跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的电子邮件地址注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-03651
CVE编号：CVE-2015-7989
Xen拒绝服务漏洞（CNVD-2015-01151）
Xen是一款开放源代码的虚拟机。Xen存在拒绝服务漏洞，攻击者可以利用此漏洞使应用程序崩溃，有效地拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01151
CVE编号：CVE-2015-0268
迈普通信技术股份有限公司多款无线控制器存在弱口令漏洞
迈普通信技术股份有限公司成立于1993年，是国内领先的网络产品及解决方案供应商，工信部重点支持的四大国产网络设备厂商之一。迈普通信技术股份有限公司多款无线控制器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17410
NiuShop B2B2C多商户商城系统前台存在文件上传漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2B2C多商户商城系统前台存在文件上传漏洞。攻击者可通过在头像上传处上传木马文件从而获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-15532
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2023-9570703）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在信息泄露漏洞，攻击者可利用该漏洞使用中间人技术获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-95707
CVE编号：CVE-2023-42019
GE Fanuc SERIES90-30 IC693CMM321存在拒绝服务漏洞
GE Fanuc SERIES90-30 IC693CMM321是由一系列的控制器，输入/ 输出系统和各种专用模板构成的，它适用于工业现场各种控制需求。GE Fanuc SERIES90-30 IC693CMM321存在拒绝服务漏洞，攻击者可以利用漏洞使设备无法正常工作。
严重程度：中
CNVD编号：CNVD-2020-26581
海康威视视频播放库SDK存在缓冲区溢出漏洞
海康威视播放库SDK是海康威视嵌入式网络硬盘录像机、视频服务器、IP设备的配套产品的播放相关的二次开发包。海康威视视频播放库SDK存在缓冲区溢出漏洞。攻击者可利用漏洞导致拒绝服务或者执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-00137
Siemens SIMATIC CN 4100命令注入漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在命令注入漏洞，该漏洞源于REST API输入参数验证不足，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00021
CVE编号：CVE-2025-40937
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08430）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08430
Cybozu Office拒绝服务漏洞（CNVD-2016-01263）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.9.0至10.3.0版本存在拒绝服务漏洞，允许已通过身份验证的远程用户通过精心编制的CSV文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01263
CVE编号：CVE-2015-8489
帆软软件有限公司FineReport存在SQL注入漏洞
帆软软件有限公司是中国专业的大数据BI和分析平台提供商。帆软软件有限公司FineReport存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-05919
Google TensorFlow RaggedBinCount拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow RaggedBinCount存在安全漏洞。本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37607
CVE编号：CVE-2021-29513
CloudBees Jenkins Fortify CloudScan Plugin任意文件写入漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Fortify CloudScan Plugin是使用在其中的一个代码检测插件。CloudBees Jenkins Fortify CloudScan Plugin 1.5.1及之前版本中的ArchiveUtil.java文件存在任意文件写入漏洞。攻击者可利用该漏洞覆盖Jenkins master文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-12813
CVE编号：CVE-2018-1000607
Tale blog存在文件读取漏洞
Tale blog是一款java开发的blog系统。Tale blog存在文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-54090
Tenda AC Series Router缓冲区溢出漏洞（CNVD-2022-15164）
Tenda AC11是中国腾达（Tenda）公司的一款路由器。Tenda AC Series Router AC11_V02.03.01.104_CN的wifiBasicCfg模块存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的溢出数据导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-15164
CVE编号：CVE-2021-46321
MetInfo存在文件上传漏洞（CNVD-2020-22270）
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在文件上传漏洞，攻击者可以利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-22270
Soda PDF Desktop权限提升漏洞
Soda PDF Desktop是一款专业的PDF文档处理工具，集阅读、编辑、创建、转换和管理功能于一体。Soda PDF Desktop存在权限提升漏洞，该漏洞源于OpenSSL配置从不安全位置加载配置文件，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-07960
CVE编号：CVE-2025-14406
GNU LibreDWG资源管理错误漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.9.3及之前版本中的dwg.spec文件的‘dwg_encode_LWPOLYLINE’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41849
CVE编号：CVE-2019-20909
FileBrowser跨站脚本漏洞（CNVD-2025-22709）
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-22709
CVE编号：CVE-2021-37794
IBM dashDB Local硬编码漏洞
IBM dashDB Local是美国IBM公司的一套在私有云、虚拟私有云和其他容器支持的基础架构中使用的下一代数据仓库存储和分析解决方案。该方案具有灵活的容器交付、混合环境存储数据、基于Spark内存计算、数据分析等特点。IBM dashDB Local 1.0.0版本至1.3.1版本中存在安全漏洞，由于程序使用硬编码证书。远程攻击者可利用该漏洞获取Docker容器或数据库的访问权限。
严重程度：高
CNVD编号：CNVD-2017-00902
CVE编号：CVE-2016-8954
Wireshark 'epan/wslua/wslua_file.c'拒绝服务漏洞
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.2.11及之前的版本中的存在拒绝服务漏洞，该漏洞产生的原因是Wireshark中的epan/wslua/wslua_file.c中的File_read_line函数未能正确去除'n'字符。远程攻击者可通过特制数据包（触发处理空行的尝试）利用该漏洞导致拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00107
CVE编号：CVE-2017-17935
Pouch存在容器逃逸漏洞
Pouch是一款轻量级的容器技术，主要帮助阿里更快的做到内部业务的交付，同时提高超大规模下数据中心的物理资源利用率。Pouch存在容器逃逸漏洞，攻击者可利用该漏洞在容器的宿主机文件系统上写任意文件。
严重程度：低
CNVD编号：CNVD-2023-71698
Samsung J4访问控制错误漏洞（CNVD-2020-14767）
Samsung J4是韩国三星（Samsung）公司的一款智能手机。Samsung J4存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14767
CVE编号：CVE-2019-15454
Microsoft SharePoint远程代码执行漏洞（CNVD-2023-72197）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-72197
CVE编号：CVE-2023-33157
Adobe Flash Player内存破坏漏洞（CNVD-2016-02103）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02103
CVE编号：CVE-2016-1026
Cisco Identity Services Engine SQL注入漏洞（CNVD-2019-23286）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE 2.6.0及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-23286
CVE编号：CVE-2019-1942
多款Pivotal产品目录遍历漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是PCF的一个运行环境。cf-release是CF的一个发布版本。Pivotal Cloud Foundry Elastic Runtime 1.4.2之前的版本和Cloud Foundry Runtime cf-release 208之前的版本中的Cloud Controller组件存在路径遍历漏洞。远程攻击者可利用该漏洞向运行Cloud Controller进程的服务器上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-09798
CVE编号：CVE-2015-1834
Google Chrome内存错误引用漏洞（CNVD-2019-26395）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中的WebUSB（Windows）存在内存错误引用漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26395
CVE编号：CVE-2019-5863
Foxit PhantomPDF内存错误引用漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在内存错误引用漏洞。该漏洞源于程序在对对象执行操作之前未验证其是否存在。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-26393
CVE编号：CVE-2021-27268
DBShop系统存在SQL注入漏洞
DBShop是一款电子商务系统。DBShop系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23861
Linux kernel内存错误引用漏洞（CNVD-2019-45887）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11之前版本存在内存错误引用漏洞。该漏洞源于内存错误引用。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-45887
CVE编号：CVE-2019-19807
Brickcom FB-200Np摄像机存在弱口令漏洞
金砖通讯科技是全球领先的网络视频解决方案提供商。Brickcom FB-200Np摄像机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37985
北京良精志诚科技有限责任公司良精商城网店购物系统存在SQL注入漏洞（CNVD-2020-25091）
良精商城网店购物系统是一套在线商店系统。北京良精志诚科技有限责任公司良精商城网店购物系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25091
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63291）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的GDI存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63291
CVE编号：CVE-2021-34496
Oracle Enterprise Data Quality信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware的Oracle Enterprise Data Quality 12.2.1.3.0和12.2.1.4.0版本的Dashboard组件存在信息泄露漏洞。攻击者可利用该漏洞通过HTTP访问网络，从而破坏Oracle Enterprise Data Quality，对Oracle Enterprise Data Quality的关键数据和所有可访问数据进行未授权访问。
严重程度：高
CNVD编号：CNVD-2022-87653
CVE编号：CVE-2022-21615
Aura Video Converter DLL挟持漏洞
Aura Video Converter是一款视频转换器。Aura Video Converter 1.6.3版本存在DLL挟持漏洞，该漏洞允许本地攻击者注入代码到数据库，以获得系统更高的权限。
严重程度：中
CNVD编号：CNVD-2016-10253
GE Healthcare Optima MR360 HIPAA配置接口内置账户漏洞
GE Healthcare CADStream Server是一套用于医疗行业并为磁共振成像提供自动化分析和报告的应用程序。GE Healthcare Optima MR360 HIPAA配置接口存在内置账户，root账户使用‘operator’密码；admin账户使用‘adw2.0’密码；sdc账户使用‘adw2.0’密码，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05173
CVE编号：CVE-2010-5307
深圳市吉祥腾达科技有限公司Tenda AC6存在二进制漏洞
Tenda AC6等都是中国腾达（Tenda）公司的无线路由器产品。深圳市吉祥腾达科技有限公司Tenda AC6存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12719
Microsoft浏览器内存破坏漏洞（CNVD-2016-02234）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 9版本至11版本和Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序访问内存对象不当。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2016-02234
CVE编号：CVE-2016-0154
Zoho ManageEngine AssetExplorer跨站脚本漏洞（CNVD-2019-24544）
ManageEngine AssetExplorer是Zoho推出的用于管理IT资产的资产管理软件。Zoho ManageEngine AssetExplorer 6.5存在跨站脚本漏洞。攻击者可利用该漏洞通过SoftwareListView.do swType或swComplianceType参数进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-24544
CVE编号：CVE-2019-12596
GitLab CE和EE跨站请求伪造漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。System Hooks是其中的一个系统脚本代码执行组件。GitLab（社区版和企业版）10.8.7之前版本、11.0.5之前的11.0.x版本和11.1.2之前的11.1.x版本中的System Hooks组件的Test功能存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-06629
CVE编号：CVE-2018-14603