CIRCL/Vulnerability-CNVD huggingface dataset:
Tenda F3 goform/setParentControl文件缓冲区溢出漏洞
Tenda F3是深圳市吉祥腾达科技有限公司于2015年5月15日推出的300M无线路由器。Tenda F3存在缓冲区溢出漏洞，该漏洞源于goform/setParentControl文件未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21323
CVE编号：CVE-2025-57572
WordPress插件Activity Plus Reloaded for BuddyPress跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Activity Plus Reloaded for BuddyPress存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27711
CVE编号：CVE-2025-62949
Google Android System信息泄露漏洞（CNVD-2019-10469）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-10469
CVE编号：CVE-2018-9564
cloudwu PBC空指针解引用漏洞
cloudwu PBC是一个基于C语言的Google协议缓冲库。cloudwu PBC 2017-03-02及之前版本中的libpbc.a静态链接库的wmessage.c文件的‘pbc_wmessage_string’函数存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-06627
CVE编号：CVE-2018-14737
Foxit PDF Reader Annotation远程代码执行漏洞（CNVD-2023-07902）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07902
CVE编号：CVE-2022-28677
SAP HANA Extended Application Services信息泄露漏洞（CNVD-2019-34744）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。Extended Application Services是一个应用程序服务器、Web服务器和SAP HANA System内Web应用的开发环境。SAP HANA Extended Application Services 1版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34744
CVE编号：CVE-2019-0306
Microsoft Office内存破坏漏洞（CNVD-2017-15999）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-15999
CVE编号：CVE-2017-8502
多款IBM产品GUI权限提升漏洞
IBM FlashSystem 840 MTMs 9840-AE1等都是美国IBM公司的企业级存储解决方案。该方案提供全套灾难恢复工具（包括快照、克隆和复制）来保护数据安全以及使用IBM Virtual Storage Center实现虚拟化配置和性能管理等。GUI是其中的一个图形用户界面。多款IBM产品中的GUI存在安全漏洞。远程攻击者可利用该漏洞获取管理员控制权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-22375
CVE编号：CVE-2018-1822
WTCMS跨站脚本漏洞
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS 1.0版本中存在跨站脚本漏洞，远程攻击者可借助‘统计代码’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-04683
CVE编号：CVE-2019-8911
Sophos UTM权限提升漏洞
Sophos UTM是Sophos公司推出的终极安全方案包。Sophos UTM存在权限提升漏洞。具有“登录用户”权限的本地用户可利用不安全的目录权限来设置root密码，从而可在目标系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2017-35301
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27784）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-27784
CVE编号：CVE-2019-2608
ForceControl存在拒绝服务漏洞（CNVD-2021-24698）
ForceControl是一款通用型的人机可视化监控组态软件，是国内率先以分布式实时数据库技术作为内核的自动化软件产品。ForceControl存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-24698
Apple iOS和Safari信息泄露漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple iOS 12之前版本和Safari 12之前版本中的Safari组件存在安全漏洞。攻击者可借助恶意网站利用该漏洞窃取Safari中自动填充的数据。
严重程度：中
CNVD编号：CNVD-2018-20201
CVE编号：CVE-2018-4307
ESPCMS存在命令执行漏洞（CNVD-2021-51346）
ESPCMS是一套基于PHP+MYSQL的企业建站管理系统。ESPCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51346
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05908）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05908
CVE编号：CVE-2015-2487
mod_nss安全绕过漏洞
mod_nss是一个为Apache HTTP服务器提供加密功能的模块，它基于安全套接字层（SSL）和传输层安全（TLS）协议，并使用Network Security Services（NSS）安全库提供加密功能。mod_nss 1.0.11版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05055
CVE编号：CVE-2015-5244
成都依能科技股份有限公司YN智慧校园存在未授权访问漏洞
成都依能科技股份有限公司是一家教育信息化行业的高新技术企业、软件企业。成都依能科技股份有限公司YN智慧校园存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59829
Apache Airflow Google Provider输入验证错误漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Google Provider 8.10.0之前版本存在输入验证错误漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-88041
CVE编号：CVE-2023-25691
Matrix Synapse拒绝服务漏洞（CNVD-2022-60674）
Matrix Synapse是英国Matrix基金会的一款矩阵管理服务器的实现。Matrix Synapse 1.61.1之前版本存在拒绝服务漏洞，该漏洞源于无限递归，某些网页的URL预览可能会耗尽Synapse进程的可用堆栈空间。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-60674
CVE编号：CVE-2022-31052
VLC越边界写入漏洞
VLC是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。VLC中存在安全漏洞，该漏洞源于程序未能检查输入流中的通道数量。远程攻击者可利用该漏洞造成越边界写入或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03709
CVE编号：CVE-2016-5108
Atlassian System dashboard-Jira存在未授权访问漏洞
Atlassian Jira是Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian System dashboard-Jira存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-51199
CVE编号：CVE-2021-26086
Magento远程代码执行漏洞（CNVD-2019-40757）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码执行漏洞。攻击者可利用该漏洞触发PHP文件包含，实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-40757
CVE编号：CVE-2019-8154
Juniper Networks Junos OS存在未明漏洞（CNVD-2019-41471）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS 18.1R3-S4版本和18.3R1-S3版本中存在安全漏洞。攻击者可利用该漏洞安装不可信的可执行镜像，提升权限，进而完全控制系统。
严重程度：高
CNVD编号：CNVD-2019-41471
CVE编号：CVE-2019-0071
Linux kernel存在未明漏洞（CNVD-2024-26178）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于drm/amdgpu模块存在空指针取消引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26178
CVE编号：CVE-2023-52817
Samsung Knoxguard授权错误漏洞
Samsung Knoxguard是韩国三星（Samsung）公司的一款基于开源Android平台的安全解决方案，可以通过物理手段和软件体系相结合的方式全面增强了安全性，同时完美兼容安卓及谷歌生态系统，为企业及员工个人带来行业领先的企业移动安全解决方案。Samsung Knoxguard存在授权错误漏洞，该漏洞源于Knoxguard中存在不当授权。本地攻击者可利用该漏洞通过出厂重置禁用keyguard并绕过Knoxguard锁。
严重程度：低
CNVD编号：CNVD-2022-70739
CVE编号：CVE-2022-33702
MISP跨站脚本漏洞（CNVD-2018-06388）
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP中的app/View/Events/resolved_attributes.ctp文件存在跨站脚本漏洞。远程攻击者可借助恶意的MISP模块利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06388
CVE编号：CVE-2018-8948
Tkabber参数注入漏洞
Tkabber是一款基于XMPP的即时通讯协议GUI客户端。Tkabber 1.1版本中的default.tcl文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11250
CVE编号：CVE-2017-17533
WordPress Subscribe2插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Subscribe2 plugin是使用在其中的一个订阅和电子邮件通知管理插件。WordPress Subscribe2插件10.16之前版本中的class-s2-list-table.php文件存在跨站脚本漏洞。远程攻击者可借助‘ip’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08100
CVE编号：CVE-2014-6604
Microsoft Edge权限提升漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在实现上存在权限提升漏洞，由于程序未能正确验证JavaScript。远程攻击者利用此漏洞可以提高的权限运行脚本。
严重程度：高
CNVD编号：CNVD-2016-02219
CVE编号：CVE-2016-0161
Tenda AC6 form_fast_setting_wifi_set函数堆缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率达1167Mbps。Tenda AC6存在堆缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数中的ssid参数未能正确验证用户输入数据长度，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24492
CVE编号：CVE-2023-26976
Lenovo Notebook和ThinkServer本地特权提升漏洞
Lenovo Notebook和ThinkServer都是中国联想（Lenovo）公司的产品。前者是笔记本电脑系列，后者是服务器系列。Lenovo Notebook和ThinkServer系统存在本地特权提升漏洞。攻击者可利用该漏洞安装程序，造成拒绝服务或提权。
严重程度：中
CNVD编号：CNVD-2016-11754
CVE编号：CVE-2016-8224
NETGEAR RAX40跨站脚本漏洞（CNVD-2020-24162）
NETGEAR RAX40是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX40 1.0.3.62之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24162
CVE编号：CVE-2019-20644
MISP跨站脚本漏洞（CNVD-2021-61086）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 存在跨站脚本漏洞，该漏洞源于MISP 2.4.147版本中的 app/View/GalaxyElements/ajax/index.ctp 允许在以 JSON 格式查看galaxy cluster elements时允许存储型 XSS。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-61086
CVE编号：CVE-2021-37743
Cesanta MJS存在未明漏洞（CNVD-2022-77020）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77020
CVE编号：CVE-2021-46550
温州互引信息技术有限公司BossCMS存在XSS漏洞（CNVD-2022-21727）
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-21727
来客电商系统en***.cl***.php文件存在SQL注入漏洞
来客电商系统是一款开源的电商系统。来客电商系统en***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00183
F-Secure Online Scanner任意代码执行漏洞
F-Secure Online Scanner是芬兰F-Secure公司的一套用于对PC进行扫描和清理的软件。F-Secure Online Scanner中存在任意代码执行漏洞。攻击者可通过诱使合法用户使用受影响应用程序打开特制的Dynamic Link Library(DLL)文件，利用该漏洞控制用户登录的应用程序。
严重程度：高
CNVD编号：CNVD-2015-08474
CVE编号：CVE-2015-8264
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11175）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于 /admin/?page=reports/waste＆month=的month参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11175
CVE编号：CVE-2022-36689
Dell SonicWALL Secure Remote Access跨站请求伪造漏洞
Dell SonicWALL Secure Remote Access是一个远程安全访问解决方案。Dell SonicWALL Secure Remote Access用户入口存在跨站请求伪造漏洞，允许远程攻击者构建特殊的cgi-bin/editBookmark请求，劫持验证用户请求，创建收藏夹。
严重程度：中
CNVD编号：CNVD-2015-02852
CVE编号：CVE-2015-2248
ntpd拒绝服务漏洞（CNVD-2016-11431）
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd存在拒绝服务漏洞，攻击者可利用ntpd广播模式回放的预防功能通过定期发送数据包，导致nptd从合法的NTP广播服务器发来广播模式数据包。
严重程度：中
CNVD编号：CNVD-2016-11431
CVE编号：CVE-2016-7426
AutoTrace拒绝服务漏洞（CNVD-2017-08502）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08502
CVE编号：CVE-2017-9189
WordPress WP Live Chat Support跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Live Chat Support是其中的一个支持即时聊天的组件。WordPress WP Live Chat Support 7.0.07之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-09342
CVE编号：CVE-2017-2187
永宏PM Designer存在内存破坏漏洞（CNVD-2020-23803）
台湾永宏电机股份有限公司于1992年由一群从事PLC设计开发工作的工程师创立于台湾。永宏PM Designer存在内存破坏漏洞，PM3文件为该软件的项目文件。该软件在处理PM3图片存在安全漏洞，攻击者可利用该漏洞构造畸形PM3文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-23803
F5 BIG IP APM存在未明漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG IP APM存在安全漏洞，攻击者创建开放重定向url后，受害人可以被重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2021-65635
CVE编号：CVE-2021-23052
Tenda FH1206 entrys参数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于通过ip/goform/RouteStatic中的entrys参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11913
CVE编号：CVE-2024-33214
Fortinet FortiOS远程代码执行漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在安全漏洞，该漏洞源于基于堆的缓冲区溢出漏洞。未经身份认证的攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-26328
CVE编号：CVE-2023-27997
Lodging Reservation Management System 安全漏洞
Lodging Reservation Management System是一个开源住宿预订管理系统。Lodging Reservation Management System存在安全漏洞，攻击者可利用漏洞通过用户名和密码字段，使用SQL注入绕过身份验证来授予任何用户访问权限。
严重程度：高
CNVD编号：CNVD-2022-23506
CVE编号：CVE-2021-41511
Best Courier Management System跨站脚本漏洞（CNVD-2023-9815720）
Best Courier Management System是一个快递管理系统。Best Courier Management System v.1.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，远程攻击者可利用该漏洞通过URL中的page参数使用精心设计的负载执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-98157
CVE编号：CVE-2023-46974
Huawei P8本地权限提升漏洞（CNVD-2016-00342）
Huawei P8是中国华为公司的一款智能手机。Huawei P8存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00342
CVE编号：CVE-2015-8318
Microsoft Azure DevOps Server欺骗漏洞
Microsoft Azure DevOps Server是美国微软（Microsoft）公司的一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-64855
CVE编号：CVE-2023-36869
Google Nexus Qualcomm Crypto Driver远程代码执行漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm crypto driver是其中的一个Qualcomm加密驱动程序。Android中的Qualcomm crypto driver中存在远程代码执行漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11153
CVE编号：CVE-2016-6725
Tenda AX1806堆栈溢出漏洞（CNVD-2025-10603）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈溢出漏洞，该漏洞源于函数setIptvInfo中的iptv.stb.mode参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10603
CVE编号：CVE-2024-44557
IBM Infosphere BigInsights链接注入漏洞
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM Infosphere BigInsights 4.2版本和4.2.5版本中存在链接注入漏洞。远程攻击者可通过诱使用户点击特制的URL链接利用该漏洞实施跨站脚本、缓存中毒或会话劫持攻击。
严重程度：中
CNVD编号：CNVD-2017-33587
CVE编号：CVE-2017-1552
电子文档库eDoc后台fo***.aspx页面存在SQL注入漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc后台fo***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06243
Microsoft Message Queuing远程代码执行漏洞（CNVD-2023-84129）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-84129
CVE编号：CVE-2023-36592
Huawei防火墙产品IPSEC IKEv1 Bleichenbacher Oracle漏洞
USG2205BSR、USG2220BSR等均为华为公司推出的防火墙产品。Huawei防火墙产品IPSEC IKEv1存在Bleichenbacher Oracle漏洞。远程攻击者可以利用Bleichenbacher RSA填充oracle来解密IPSEC隧道密文数据。 导致Bleichenbacher oracle攻击。 成功利用此漏洞可能会影响IPSec隧道安全。
严重程度：中
CNVD编号：CNVD-2018-15520
CVE编号：CVE-2017-17305
IBM Robotic Process Automation SQL注入漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-63367
CVE编号：CVE-2022-22413
阿里旺旺windows新版存在dll劫持漏洞（CNVD-2021-12700）
阿里旺旺是为淘宝会定做的个人交易沟通软件，方便买家和卖家在交易过程实时进行沟通。阿里旺旺windows新版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-12700
Google Android权限许可和访问控制问题漏洞（CNVD-2022-31846）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限许可和访问控制问题漏洞。远程攻击者可利用该漏洞读取受影响服务器的Web应用程序文件并可能执行代码。
严重程度：高
CNVD编号：CNVD-2022-31846
CVE编号：CVE-2021-39697
ungo DriverWizard WinDriver溢出漏洞
Jungo WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。Jungo WinDriver 12.4.0及之前的版本中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。本地攻击者可利用该漏洞提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31752
CVE编号：CVE-2017-14153
Cisco Unified Communications Manager WEB接口安全绕过漏洞
Cisco Unified Communications Manager是一款统一通信解决方案。Cisco Unified Communications Manager WEB接口处理畸形HTTP方法存在安全绕过漏洞，允许远程攻击者利用漏洞提交特殊的请求，可绕过安全限制，未授权访问。
严重程度：中
CNVD编号：CNVD-2019-36449
CVE编号：CVE-2019-15272
MIT Kerberos 5 kadmind内存泄露漏洞
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT Kerberos 5 1.13.4之前版本和1.14.1之前1.14.x版本的kadmind服务程序中的kadmin/server/server_stubs.c文件中存在内存泄露漏洞。远程攻击者可通过发送指定空主体名的请求利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2016-01136
CVE编号：CVE-2015-8631
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26529）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26529
CVE编号：CVE-2019-2803
chainer远程代码执行漏洞
Chainer是Chainer开源的一个开源的深度学习框架。Chainer v7.8.1.post1版本存在安全漏洞，该漏洞源于不受信任数据反序列化，可以导致任意代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-45999
CVE编号：CVE-2024-48206
macaron输入验证错误漏洞
macaron是一款基于Go语言的模块化Web框架。macaron 1.3.7之前版本中的静态处理程序存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35475
CVE编号：CVE-2020-12666
天清入侵防御系统存在弱口令漏洞
天清入侵防御系统是启明星辰自主研发的网络型入侵防御产品，围绕深层防御、精确阻断的核心理念，通过对网络流量的深层次分析，可及时准确发现各类入侵攻击行为，并执行实时精确阻断，主动而高效的保护用户网络安全。天清入侵防御系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17411
Adobe Dimension堆缓冲区溢出漏洞（CNVD-2023-21652）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21652
CVE编号：CVE-2023-25882
S-CMS企业建站系统存在SQL注入漏洞
淄博闪灵网络科技有限公司，是一家主营计算机软件开发，互联网技术开发等项目的公司。S-CMS企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61072
Pivotal Cloud Foundry GrootFS缓存中毒漏洞
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。GrootFS是其中的一个根文件系统组件。Pivotal CF GrootFS 0.30.0之前的.3.x版本中存在安全漏洞，该漏洞源于程序未能验证DiffIDs。攻击者可借助特制的图像利用该漏洞造成grootfs卷缓存中毒。
严重程度：中
CNVD编号：CNVD-2017-36546
CVE编号：CVE-2017-14388
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78732）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110 及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78732
CVE编号：CVE-2021-37928
QEMU 'hw/usb/hcd-xhci.c'信息泄露漏洞
QEMU是法一套模拟处理器软件。QEMU 'hw/usb/hcd-xhci.c'存在信息泄露漏洞，允许攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08138
CVE编号：CVE-2016-7466
Joomla com_comprofiler组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_comprofiler组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02088
Microsoft Visual Studio权限提升漏洞（CNVD-2024-28702）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-28702
CVE编号：CVE-2024-29060
WordPress twitter-cards-meta插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。twitter-cards-meta plugin是使用在其中的一个Twitter账户信息显示插件。WordPress twitter-cards-meta插件2.5.0之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-27452
CVE编号：CVE-2017-18504
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120访问控制错误漏洞
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120是美国Boston Scientific公司的一种便携式心律管理 (Crm) 编程系统。用于询问、监测和编程Boston Scientific公司的植入式脉冲发生器 (Ipg)。Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120存在访问控制错误漏洞，攻击者可利用该漏洞访问受影响设备的物理访问权，从而访问设备的硬盘驱动器，改变遥测区域，并可以使用该设置来询问或编程世界上任何区域的可植入设备。
严重程度：高
CNVD编号：CNVD-2022-77538
CVE编号：CVE-2021-38392
Cisco IOS Software拒绝服务漏洞（CNVD-2017-06812）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR路由器的Event Management Service daemon (emsd)存在拒绝服务漏洞，此漏洞源于未正确处理gRPC请求。未经身份验证的远程攻击者造成受影响设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06812
CVE编号：CVE-2017-3876
MedDream PACS Premium访问控制错误漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在访问控制错误漏洞，该漏洞是由于login.php功能中的错误引起的。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-11741
CVE编号：CVE-2025-27724
FFmpeg拒绝服务漏洞（CNVD-2021-40483）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在拒绝服务漏洞，该漏洞源于framepool.c中的ff_frame_pool_get函数存在内存泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40483
CVE编号：CVE-2020-22048
Oracle Sun Solaris Verified Boot子组件存在未明漏洞（CNVD-2016-05356）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.3版本中的Verified Boot子组件存在安全漏洞。本地攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务。影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-05356
CVE编号：CVE-2016-5454
Oracle MySQL Server InnoDB组件拒绝服务漏洞（CNVD-2026-18431）
Oracle MySQL Server是一款开源的关系型数据库管理系统，其InnoDB组件提供事务安全存储引擎功能。Oracle MySQL Server的InnoDB组件存在拒绝服务漏洞。该漏洞源于组件内部处理缺陷，攻击者可利用该漏洞通过多种协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18431
CVE编号：CVE-2026-35237
Zammad访问控制错误漏洞（CNVD-2023-97829）
Zammad是德国Zammad公司的一套票务管理软件。Zammad v5.3.0版本存在访问控制错误漏洞，该漏洞源于组件 /api/v1/mentions存在不当的访问控制错误，具有代理权限的经过身份验证的攻击者可利用该漏洞查看他们无权查看的票证的信息。
严重程度：中
CNVD编号：CNVD-2023-97829
CVE编号：CVE-2022-48022
Portus跨站脚本漏洞
Portus是下一代Docker注册表的授权界面。Portus 2.2.0版本中存在跨站脚本漏洞。远程攻击者可借助‘Team’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-33744
CVE编号：CVE-2017-14621
Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2017-06093）
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。EnergyWise是其中的一个能源管理架构模块。Cisco IOS和Cisco IOS XE中的EnergyWise模块存在拒绝服务漏洞，该漏洞源于程序未能正确的解析EnergyWise数据包。远程攻击者可利用该漏洞造成缓冲区溢出或重载。
严重程度：高
CNVD编号：CNVD-2017-06093
CVE编号：CVE-2017-3860
健康管理中心报告查询系统存在SQL注入漏洞
健康管理中心报告查询系统是自由的免费开源的,它是以unix为原型改造的一个多用户多任务的操作系统。健康管理中心报告查询系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站的敏感数据库信息。
严重程度：高
CNVD编号：CNVD-2020-02822
Powertek PDU认证绕过漏洞
Powertek是一家为服务器机架制造数据中心级智能PDU（配电单元，即重型电源线）的公司。Powertek PDU存在认证绕过漏洞，攻击者可利用漏洞绕过活动会话授权检查。然后可以使用它来获取受保护系统的值。
严重程度：高
CNVD编号：CNVD-2022-45129
CVE编号：CVE-2022-33174
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15387）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Partner Management是其中的一个合作伙伴管理组件。Oracle E-Business Suite中的Oracle Partner Management组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-15387
CVE编号：CVE-2017-3282
SAP Business Objects Business Intelligence Platform访问控制错误漏洞（CNVD-2020-62944）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform 4.2版本和4.3版本中的Xvfb存在访问控制错误漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-62944
CVE编号：CVE-2020-6294
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27774）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27774
CVE编号：CVE-2019-2792
TOTOLINK A3700R信息泄露漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在信息泄露漏洞，该漏洞源于apmib Configuration Handler组件的/cgi-bin/ExportSettings.sh文件对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08343
CVE编号：CVE-2024-7156
SEMCMS存在SQL注入漏洞（CNVD-2021-29217）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29217
JerryScript堆缓冲区过读漏洞
JerryScript是一款轻量级的JavaScript引擎，旨在运行在微控制器等非常受限的设备上。JerryScript 1.0中的lit_read_code_unit_from_hex函数存在堆缓冲区过读漏洞（与parser/regexp/re-parser.c中的re_parse_char_class有关）。攻击者可借助RegExp("[\\u0")载荷利用该漏洞造成缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2018-15383
CVE编号：CVE-2018-11419
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03290）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KrnlCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x990081C8的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03290
CVE编号：CVE-2018-6775
泰州广告网建站系统存在SQL注入漏洞
泰州广告网是一家为用户提供稳定高效的互联网以及无线通讯领域的应用服务的公司。泰州广告网建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19105
MK-AUTH授权问题漏洞
MK-AUTH是巴西Pedro Filho软件开发者的一套访问控制系统。MK-AUTH 19.01版本中的Web登录功能存在授权问题漏洞，攻击者可通过利用该漏洞绕过身份验证并获取客户端权限。
严重程度：高
CNVD编号：CNVD-2021-17427
CVE编号：CVE-2020-14068
Apple Xcode越界读取漏洞（CNVD-2022-23937）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Apple Xcode存在越界读取漏洞，攻击者可利用该漏洞通过恶意制作的文件，导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23937
CVE编号：CVE-2022-22607
云锁服务器端Windows版本存在SQL注入绕过漏洞（CNVD-2020-23815）
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁服务器端Windows版本存在SQL注入绕过漏洞。攻击者利用漏洞绕过云锁服务器端，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23815
D-Link EyeOn Baby Monitor DCS-825L存在多个命令注入漏洞
EyeOn Baby Monitor DCS-825L是D-Link推出的婴儿监视器。D-Link EyeOn Baby Monitor DCS-825L存在多个命令注入漏洞，攻击者可以发送精心设计的请求执行命令。
严重程度：高
CNVD编号：CNVD-2018-15837
CVE编号：CVE-2017-11564
Kofax Power PDF越界读取漏洞（CNVD-2024-33706）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33706
CVE编号：CVE-2023-37356
Huawei多款产品H323协议读越界漏洞
AR120-S、AR1200、DP300、RSE6500、Secospace USG6300、ViewPoint 8660等都是中国华为（Huawei）公司的网络设备。Huawei多款产品H323协议存在读越界漏洞，攻击者无需认证即可发送含有特殊参数的报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2018-08043
CVE编号：CVE-2017-17253
Microsoft Windows TrueType字体远程代码执行漏洞（CNVD-2015-05352）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows TrueType存在字体远程代码执行漏洞，攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05352
CVE编号：CVE-2015-2455
IBM App Connect Enterprise拒绝服务漏洞
IBM App Connect Enterprise将IBM Integration Bus的现有业界信任技术与IBM App Connect Professional和云技术相结合。它提供了一个平台，支持现代数字企业的全面集成需求。IBM App Connect Enterprise存在拒绝服务漏洞，容易因资源分配限制不当而遭受拒绝服务攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-22866
CVE编号：CVE-2024-28760
Oracle MySQL拒绝服务漏洞（CNVD-2024-09900）
Oracle MySQL是美国Oracle公司的一套开源的关系数据库管理系统，MySQL Server是其中的一个数据库服务器组件。MySQL Server存在拒绝服务漏洞，攻击者可以利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-09900
CVE编号：CVE-2024-20983
Moodle SQL注入漏洞（CNVD-2022-25190）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.9.0 到3.11.5版本存在SQL注入漏洞，该漏洞源于对徽章标准代码中用户提供的数据的清理不足。远程攻击者可以利用该漏洞向受影响的应用程序发送特制请求，进而在应用程序数据库中执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2022-25190
CVE编号：CVE-2022-0983
ChurchCRM EditEventAttendees功能盲SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在盲SQL注入漏洞，该漏洞源于EID参数未经适当清理就直接连接到SQL查询中，攻击者可利用该漏洞利用EditEventAttendees功能中基于布尔的盲SQL注入漏洞来执行任意SQL查询，导致数据泄露、修改或删除。
严重程度：高
CNVD编号：CNVD-2026-05367
CVE编号：CVE-2025-1133
WordPress可视化编辑器跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress可视化编辑器存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34853
SIEMENS DIGSI 4权限许可和访问控制问题漏洞
SIEMENS DIGSI 4是美国SIEMENS公司的一个驱动程序。提供设备驱动程序功能。SIEMENS DIGSI 4中存在权限许可和访问控制问题漏洞，该漏洞源于\\%PATH\\%中的几个文件夹可由普通用户写入，攻击者可将DLL与系统执行的代码放在一起利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-33866
CVE编号：CVE-2020-25245
新乡市落笔千言网络技术有限公司PHPEMS在线模拟考试系统标准版存在信息泄露漏洞
PHPEMS在线模拟考试系统基于PHP+Mysql开发，支持多种题型和展现方式。新乡市落笔千言网络技术有限公司PHPEMS在线模拟考试系统标准版存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49282
Adobe Commerce缓冲区溢出漏洞
Adobe Commerce是一个单一的多渠道商务平台Adobe Commerce存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响，攻击者可利用该漏洞导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46820
CVE编号：CVE-2024-20719