CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Marketing未授权访问漏洞（CNVD-2020-27004）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27004
CVE编号：CVE-2020-2835
C-Lodop打印服务系统存在任意文件读取漏洞
C-Lodop打印服务系统是一款云打印软件。C-Lodop打印服务系统存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49559
Google Chrome V8拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 42.0.2311.90之前版本中使用的Google V8 4.2.77.14之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或产生其他影响。
严重程度：高
CNVD编号：CNVD-2015-02649
CVE编号：CVE-2015-3333
Cups Easy跨站脚本漏洞（CNVD-2024-11124）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞是由于companymodify.php脚本对用户提供的输入进行了不正确的验证。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11124
CVE编号：CVE-2024-23874
Cisco Catalyst SD-WAN Manager权限提升漏洞
Cisco Catalyst SD-WAN Manager是思科公司推出的一款用于管理和配置SD-WAN（软件定义广域网）设备的API接口。Cisco Catalyst SD-WAN Manager存在权限提升漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-11550
CVE编号：CVE-2025-20122
IBM Forms Experience Builder XML外部实体注入漏洞
IBM Forms Experience Builder是美国IBM公司的一套用于创建网站Web表单的应用程序。IBM Forms Experience Builder 8.5版本、8.5.1版本和8.6版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03871
CVE编号：CVE-2016-0369
Microsoft Windows DWM Core Library权限提升漏洞
Microsoft Windows是美国微软(Microsoft)公司的一套个人设备使用的操作系统。Microsoft Windows DWM Core Library存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-22716
CVE编号：CVE-2022-21994
Google Chrome安全绕过漏洞（CNVD-2024-48380）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-48380
CVE编号：CVE-2024-11111
Tcpdump缓冲区溢出漏洞（CNVD-2017-28295）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Tcpdump 4.9.2之前的版本中的多个协议解析器的addrtoname.c文件的‘lookup_bytestring()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28295
CVE编号：CVE-2017-12894
MediaWiki跨站脚本漏洞（CNVD-2015-02415）
MediaWiki是一款Wiki程序。MediaWiki中存在跨站脚本漏洞。远程攻击者可借助自定义的JavaScript文件利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02415
CVE编号：CVE-2015-2938
QEMU ‘net/vmxnet3.c’拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞泄露主机内存并使主机崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-00107
CVE编号：CVE-2015-8568
Oracle VM VirtualBox存在未明漏洞（CNVD-2023-05478）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在安全漏洞。低权限攻击者可以利用该漏洞登录到Oracle VM VirtualBox所在服务器以破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2023-05478
CVE编号：CVE-2023-21898
OpenSSH设计漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 7.6之前的版本中的sftp-server.c文件的‘process_open’函数存在安全漏洞，该漏洞源于程序在只读模式下未能正确的阻止写入操作。攻击者可利用该漏洞创建长度为零的文件。
严重程度：中
CNVD编号：CNVD-2017-36017
CVE编号：CVE-2017-15906
Oracle Database Server远程漏洞（CNVD-2015-00487）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用'Oracle Net'协议获得 'Create Session'权限。
严重程度：高
CNVD编号：CNVD-2015-00487
CVE编号：CVE-2014-6567
OpenHarmony存在未明漏洞（CNVD-2023-91547）
OpenHarmony是一种鸿蒙操作系统的开源项目。OpenHarmony v3.2.2版本之前存在安全漏洞，攻击者可利用此漏洞通过不适当的权限保存来读取和写入任意文件。
严重程度：高
CNVD编号：CNVD-2023-91547
CVE编号：CVE-2023-43612
mySCADA myPRO存在未明漏洞（CNVD-2021-102830）
mySCADA myPRO是一款HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在安全漏洞，攻击者可利用该漏洞在受影响的产品中存在一个额外的、未记录的管理帐户，该帐户未通过Web界面公开，无法通过常规Web界面删除或更改。
严重程度：高
CNVD编号：CNVD-2021-102830
CVE编号：CVE-2021-43987
Apache Shiro输入验证错误漏洞（CNVD-2026-26205）
Apache Shiro是美国Apache基金会开源的一个安全权限框架。Apache Shiro输入验证错误漏洞。该漏洞源于DefaultLdapRealm类中未对RFC 2253特殊字符进行转义，用户输入的用户名直接拼接至LDAP DN模板，攻击者可利用该漏洞绕过身份验证或冒充其他用户。
严重程度：高
CNVD编号：CNVD-2026-26205
CVE编号：CVE-2026-49268
Huawei P30访问控制错误漏洞（CNVD-2020-19934）
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30中存在访问控制错误漏洞，该漏洞源于系统对一些程序接口未能进行正确的访问控制。攻击者通过诱使用户安装特制的应用程序利用该漏洞执行未经身份验证的操作。
严重程度：中
CNVD编号：CNVD-2020-19934
CVE编号：CVE-2020-1800
PyTorch存在未明漏洞（CNVD-2025-23279）
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，该漏洞源于组件proxy_tensor.py存在语法错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23279
CVE编号：CVE-2025-55553
浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞（CNVD-2020-69505）
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞,攻击者可利用该漏洞导致RPC服务崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-69505
Fortinet FortiWLM路径遍历漏洞（CNVD-2024-4963848）
Fortinet FortiWLM是美国飞塔（Fortinet）公司的一个无线管理器。Fortinet FortiWLM存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过精心构造的web请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2024-49638
CVE编号：CVE-2023-34990
Complaint Management System registration.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于user/registration.php中fullname、email和contactno参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20823
CVE编号：CVE-2025-57147
ESnet iPerf3堆缓冲区溢出漏洞
ESnet iPerf3是一套用于在IP网络中测试最大带宽的工具。Esnet iperf 3.1.1版本的JSON处理功能中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的JSON字符串利用该漏洞造成堆缓冲区溢出，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04343
CVE编号：CVE-2016-4303
Netgear Router JNR1010存在多个漏洞
Netgear Router JNR1010是一款无线路由器产品。Netgear Router JNR1010存在认证绕过和不适当的session管理漏洞。开发者频繁的建立认证和session管理方案，这些方案在登出、密码管理、超时以及帐户更新出现漏洞。攻击者能够绕过认证，登录系统。
严重程度：中
CNVD编号：CNVD-2016-02935
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64536）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于在受影响的版本中，攻击者可利用漏洞通过向tf.raw_ops.resourcespatterupdate发送无效参数，触发从堆分配的边界外数据读取。
严重程度：中
CNVD编号：CNVD-2021-64536
CVE编号：CVE-2021-37655
Mozilla Firefox 'WebChannel.jsm'同源策略绕过漏洞
Mozilla Firefox是一款流行的开源WEB浏览器。Mozilla Firefox 'WebChannel.jsm'未能正确处理消息通信，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可绕过同源策略绕过，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03115
CVE编号：CVE-2015-2718
Fork CMS跨站脚本漏洞（CNVD-2021-83552）
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。Fork CMS Content Management System 5.8.0版本存在跨站脚本漏洞，攻击者可以利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-83552
CVE编号：CVE-2020-23049
Apple OS X IOFireWireFamily内存破坏漏洞（CNVD-2015-05549）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X IOFireWireFamily存在内存破坏漏洞，允许本地用户利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05549
CVE编号：CVE-2015-3772
IBM Security Guardium Data Encryption (GDE)明文存储漏洞
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在明文存储漏洞，认证用户可利用该漏洞读取用户凭据。
严重程度：中
CNVD编号：CNVD-2020-49943
CVE编号：CVE-2019-4697
SSF中小学数字化管理一站通系统ry_list.asp页ry_type参数存在SQL注入漏洞
SSF中小学数字化管理一站通包括外部网站、师生博客和三个内部平台（教师平台、学生平台、家长平台）。该产品存在SQL注入漏洞,漏洞URL为：/ry_list.asp?ry_type=%BD%CC%CA%A6&ry_whoisid=,漏洞参数为ry_whoisid，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07182
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62485）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Raw Image Extension是一款由Microsoft开发的图像扩展应用程序，可让您查看Raw格式图像。Microsoft Windows/Windows Server中的Raw Image Extension存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62485
CVE编号：CVE-2021-34521
OpenClaw操作系统命令注入漏洞（CNVD-2026-19447）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在操作系统命令注入漏洞。该漏洞源于iMessage附件暂存流程中未清理的远程附件路径包含shell元字符并直接传递给SCP远程操作数，攻击者可利用该漏洞导致远程命令注入。
严重程度：高
CNVD编号：CNVD-2026-19447
CVE编号：CVE-2026-32917
小天才电话手表存在命令执行漏洞
小天才电话手表是为了满足孩子需求，专为5-12岁的孩子量身打造，集打电话、定位、微聊、交友等功能于一体的儿童智能手表。小天才电话手表存在命令执行漏洞。攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2020-59805
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15378）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15378
CVE编号：CVE-2017-3425
黑龙江立高科技股份有限公司追溯管理系统存在SQL注入漏洞
黑龙江立高科技股份有限公司是业内唯一的整体解决方案供应商。黑龙江立高科技股份有限公司追溯管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45183
Axis Communications AB 210A存在未授权访问漏洞
Axis  210A是Axis Communications AB公司一款网络摄像机。Axis Communications AB 210A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43434
Firefly III跨站脚本漏洞（CNVD-2019-30451）
Firefly III是一款免费、开源的自托管个人财务管理器。Firefly III 4.7.17.3存在存储型跨站脚本漏洞。该漏洞源于对用户在账单name字段中提供的数据缺少过滤。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-30451
CVE编号：CVE-2019-14670
Samsung Fimg2d本地竞争条件漏洞
Samsung Fimg2d是一款基于Android系统的2D加速器产品。Samsung Fimg2d存在本地竞争条件漏洞，允许本地攻击者利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-07409
CVE编号：CVE-2015-7891
XiaoCms企业建站版存在文件上传漏洞
XiaoCms企业建站版基于PHP+Mysql架构，是一款小巧、灵活、简单、易用的轻量级cms。XiaoCms企业建站版存在文件上传漏洞，攻击者可利用该漏洞上传恶意脚本获取管理员权限。
严重程度：高
CNVD编号：CNVD-2018-15384
LIBRE OFFICE存在拒绝服务漏洞（CNVD-2020-48553）
LIBRE OFFICE是OPENOFFICE.ORG办公套件衍生版，软件本身并不局限UBUNTU平台，已支持WINDOWS、MAC、其它LINUX发行版本。LIBRE OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃，或获取敏感信息,或执行代码。
严重程度：中
CNVD编号：CNVD-2020-48553
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88219）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版存在缓冲区溢出漏洞，攻击者可通过特制JPG文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88219
CVE编号：CVE-2020-23890
ABB多款产品代码注入漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在代码注入漏洞，该漏洞源于凭证泄露可能导致文件名预测攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13424
CVE编号：CVE-2024-13952
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17634）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞源于对/thd_member.asp端点中id参数验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17634
CVE编号：CVE-2025-50654
1E Client权限提升漏洞（CNVD-2021-02033）
1E Client是美国1E（1E Client）公司的一款无需部署代理的端点管理软件。1E Client 5.0.0.745版本存在权限提升漏洞。该漏洞源于Inventory模块未对未引用的路径进行正确处理。经过身份认证的攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-02033
CVE编号：CVE-2020-27645
Domainmod跨站脚本漏洞（CNVD-2021-70164）
Domainmod是Domainmod社区的一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。Domainmod存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-70164
CVE编号：CVE-2020-20990
PHPcmsV9.6最新版本后台存在文件包含漏洞
PHPCMS是一款网站管理软件。PHPcmsV9.6最新版本后台存在文件包含漏洞。攻击者可以利用该漏洞包含一句话木马，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-10421
Drupal core跨站脚本漏洞（CNVD-2020-65151）
Drupal core是Drupal社区的一套用PHP语言开发的免费、开源的内容管理系统。Drupal core存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-65151
CVE编号：CVE-2020-13669
Elite Graphix Elite Cms文件上传漏洞
Elite Graphix Elite Cms是印度Elite Graphix公司的一个用Php语言编写的Web内容管理。用于存储和组织信息和文档的平台。Elite Graphix Elite Cms v1.0存在文件上传漏洞，该漏洞源于应用缺少对上传的文件缺少有效的验证，攻击者可利用该漏洞上传.php文件从而导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-33823
CVE编号：CVE-2021-46093
Cisco Firepower Threat Defense代码问题漏洞
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在代码问题漏洞，未经身份验证的远程攻击者可利用该漏洞触发拒绝服务 (DoS) 条件。
严重程度：高
CNVD编号：CNVD-2022-43401
CVE编号：CVE-2022-20746
WordPress Community Events plugin跨站脚本漏洞
WordPress Community Events plugin是WordPress平台上的一个事件管理插件，允许用户创建和展示活动日历，支持AJAX动态加载和事件提交表单功能。WordPress Community Events plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27053
CVE编号：CVE-2025-11995
Linux kernel内存错误引用漏洞（ CNVD-2020-00267）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.9之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致释放后重用。
严重程度：高
CNVD编号：CNVD-2020-00267
CVE编号：CVE-2019-19531
浙江蓝联科技Mini-Cmts存在目录遍历漏洞
浙江蓝联科技股份有限公司（简称“蓝联科技”）成立于2009年，是一家提供有线电视双向网络改造解决方案的高新技术企业。浙江蓝联科技Mini-Cmts存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16079
CVE编号：CVE-2018-14083
Schneider Electric SoMachine HVAC缓冲区溢出漏洞
Schneider Electric SoMachine HVAC是法国施耐德电气（Schneider Electric）公司的一套专用于Schneider Electric逻辑控制器的编程软件。Schneider Electric SoMachine HVAC存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，导致敏感信息泄漏。
严重程度：高
CNVD编号：CNVD-2023-40179
CVE编号：CVE-2022-2988
PDF-XChange Editor XPS文件解析越界读远程代码执行漏洞（CNVD-2024-40774）
PDF-XChange Editor是一款PDF编辑器软件及PDF阅读器。PDF-XChange Editor XPS文件解析存在越界读远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40774
CVE编号：CVE-2024-8833
Tenda AC6 form_fast_setting_wifi_set函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率达1167Mbps。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数中的ssid参数对输入数据缺乏长度验证。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24493
CVE编号：CVE-2022-45654
Google Chrome Extensions API代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Extensions API存在代码执行漏洞。该漏洞是由在Extensions API中释放后使用造成的。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67552
CVE编号：CVE-2021-30610
MariaDB拒绝服务漏洞（CNVD-2022-65012）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在拒绝服务漏洞，该漏洞源于产品sql_lex.cc文件中存在一个整形错误。攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-65012
CVE编号：CVE-2021-46667
Magma存在未明漏洞（CNVD-2025-15070）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在安全漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-15070
CVE编号：CVE-2024-24424
天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞（ CNVD-2020-48698）
GBase 8a是一款安全型数据库管理系统。天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞，攻击者可利用该漏洞导致数据库拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48698
上海分互链信息技术有限公司畅由app存在XSS漏洞
畅由是由鑫网易商集团联合建银国际、银联商务共同发起，特邀中国银行、中国移动、以及东方航空共同投资的数字积分生态联盟运营平台。上海分互链信息技术有限公司畅由app存在XSS漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25310
Cisco Videoscape Distribution Suite HTTP请求远程拒绝服务漏洞
Cisco Videoscape是一个业务提供商解决方案，可以帮助消费者将付费电视、在线视频和视频点播资源中的内容整合在一起。Cisco Videoscape Distribution Suite存在拒绝服务漏洞，允许远程攻击者利用漏洞提交特殊的HTTP请求，使目标设备重载。
严重程度：高
CNVD编号：CNVD-2015-04964
CVE编号：CVE-2015-0725
斐讯路由器APP安卓版存在越权访问漏洞
斐讯路由器APP是一款手机移动端网络管理工具。该软件与斐讯路由器配合使用，可以远程查看和管理路由器，还可以设置上网时间。斐讯路由器APP安卓版存在越权访问漏洞，攻击者利用漏洞可任意查看用户username、Regip、email、salt、手机号等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25249
Contributed Systems Sidekiq跨站请求伪造漏洞
Contributed Systems Sidekiq是一个基于Ruby的后台处理进程，它为Rails 3应用程序提供一个高效的消息队列系统。Contributed Systems Sidekiq存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-05397
Elasticsearch任意代码执行漏洞
Elasticsearch是一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。Elasticsearch存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求以应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04032
CVE编号：CVE-2015-4165
libming getString()函数空指针解引用漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming 0.4.8中的libutil.a中的decompile.c中的getString()函数存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06887
CVE编号：CVE-2019-9113
WordPress PDF.js Viewer插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PDF.js Viewer插件在2.0.2之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-99774
CVE编号：CVE-2021-24759
多款NETGEAR产品授权问题漏洞（CNVD-2021-50918）
NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-50918
CVE编号：CVE-2017-18743
WDScanner跨站脚本漏洞
WDScanner是一款简单易用的分布式web漏洞检测系统。WDScanner 1.1版中的系统管理页面存在跨站脚本漏洞，攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-58253
CVE编号：CVE-2020-21854
Jtbccms V1.0存在文件上传漏洞
Jtbccms是一套可对现有模块进行扩充与克隆的网站系统。jtbccms 1.0版本存在文件上传漏洞。由于后台文件管理处未对上传文件进行校验处理，导致可以上传任意文件，严重的可获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-12665
铭飞科技有限公司MCMS存在文件上传漏洞
MCMS是一款铭飞科技有限公司的网站搭建系统。铭飞科技有限公司MCMS存在文件上传漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-47682
Simple Shopping Cart adminlogin.php文件SQL注入漏洞
Simple Shopping Cart是一个简单购物车系统。Simple Shopping Cart存在SQL注入漏洞，该漏洞源于文件/adminlogin.php中参数admin_username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00524
CVE编号：CVE-2025-14248
IBM Cloud Orchestrator本地拒绝服务漏洞
IBM Cloud Orchestrator是美国IBM公司的一套为IT服务提供云管理、加快软件与基础架构交付的解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator存在本地拒绝服务漏洞。本地攻击者可通过借助特制的URL利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12021
CVE编号：CVE-2016-0206
FortiOS LCP报文拒绝服务漏洞
Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS处理LCP消息存在拒绝服务漏洞，远程攻击者可以利用该漏洞提交特殊的超大LCP报文请求，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-54318
CVE编号：CVE-2020-12819
CloudBees Jenkins Repository Connector Plugin跨站脚本漏洞
Jenkins Repository Connector是 Jenkins开源的一个应用插件。提供从Nexus或Artifactory之类的存储库中检索工件或从中部署工件，以及实现存储库布局的静态服务器。Jenkins Repository Connector Plugin 2.0.2及之前版本存在跨站脚本执行漏洞。该漏洞源于程序未正确转义过去构建的参数名称和描述。具有项目/配置权限的攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-13666
CVE编号：CVE-2021-21618
JEESNS微博评论处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS微博评论处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17017
SAP Fiori Client代码执行漏洞
SAP Fiori Client是德国思爱普（SAP）公司的一款用于在移动设备上运行SAP Fiori启动板的客户端程序。SAP Fiori Client中存在代码执行漏洞，攻击者可利用该漏洞在嵌入的日志阅读器中执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-23632
CVE编号：CVE-2018-2491
多款EMC产品Webservice Gateway目录遍历漏洞
EMC ViPR SRM等都是美国易安信（EMC）公司的产品。EMC ViPR SRM是一套存储资源管理软件。Storage M&R是一款数据存储收集器。Webservice Gateway是其中的一个网关。多款EMC产品中的Webservice Gateway存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历序列‘../’的请求利用该漏洞未授权访问信息，更改或删除数据。
严重程度：中
CNVD编号：CNVD-2017-35396
CVE编号：CVE-2017-8007
OpenSSL 'dtls1_buffer_record()'函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 'dtls1_buffer_record()'函数存在拒绝服务漏洞，攻击者可利用此漏洞使内存耗尽，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00212
CVE编号：CVE-2015-0206
Apache CXF信息泄露漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF 3.1.11之前的版本和3.0.13之前的版本中的STSClient存在安全漏洞。攻击者可通过制作令牌利用该漏洞获取与缓存令牌一致的标示符。
严重程度：中
CNVD编号：CNVD-2017-05980
CVE编号：CVE-2017-5656
HUAWEI HarmonyOS指纹模块缓冲区溢出漏洞
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS存在缓冲区溢出漏洞。该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞获取未知地址的数据。
严重程度：中
CNVD编号：CNVD-2022-52824
CVE编号：CVE-2022-34739
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-22143）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.BMP文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-22143
CVE编号：CVE-2021-27594
hostapd输入验证错误漏洞
hostapd是一款访问点和身份验证服务器的用户空间守护程序。hostapd 2.6版本中802.11w安全状态处理存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-01952
CVE编号：CVE-2019-5062
GitLab存在未明漏洞（CNVD-2019-30487）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）9.0及之后版本中存在安全漏洞。攻击者可利用该漏洞泄露用于合并请求的最后一个管道信息。
严重程度：中
CNVD编号：CNVD-2019-30487
CVE编号：CVE-2019-15729
Rust存在未明漏洞（CNVD-2021-38322）
Rust是Mozilla基金会的一款通用、编译型编程语言。mio crate for Rust 0.7.6之前版本存在安全漏洞，该漏洞源于对std：：net：：SocketAddr内存表示有错误的期望。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-38322
CVE编号：CVE-2020-35922
ImageMagick代码问题漏洞（CNVD-2022-18008）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick存在安全漏洞，该漏洞源于在coders svg.c中的ReadSVGImage()中发现了一个空指针解引用缺陷。这个问题是由于未能检查libxml2的xmlCreatePushParserCtxt()的返回值，并直接使用该值，这会导致崩溃和分段错误。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18008
CVE编号：CVE-2021-3596
Google Android Qualcomm File系统信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm File System是使用在其中的一个美国高通（Qualcomm）公司的文件系统。Android中的Qualcomm File系统存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-31679
CVE编号：CVE-2017-9676
Xen 'mm.c'远程权限提升漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.9.x及之前的版本中存在安全漏洞。攻击者可利用该漏洞提升权限或造成拒绝服务（虚拟机监视器崩溃）。
严重程度：高
CNVD编号：CNVD-2017-32698
CVE编号：CVE-2017-14319
Open Ticket Request System Agent Frontend信息泄露漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。Agent Frontend是其中的一个前端代理组件。OTRS 3.3.x版本至3.3.18版本中的Agent Frontend存在信息泄露漏洞。攻击者可借助特制的URL利用该漏洞获取信息（数据库用户和密码）。
严重程度：高
CNVD编号：CNVD-2017-34909
CVE编号：CVE-2017-15864
D-link DSL-2640T跨站脚本漏洞
D-link DSL-2640T是友讯（D-Link）公司的一款无线路由器。D-link DSL-2640T中的cgi-bin/webcm页面存在跨站脚本漏洞。远程攻击者可借助‘var:RelaodHref’或‘var:conid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21854
CVE编号：CVE-2018-18636
NetApp Netapp E-Series SANtricity OS Controller Software信息泄露漏洞
NetApp Netapp E-Series SANtricity OS Controller Software是美国NetApp公司的一个磁盘阵列OS控制软件。SANtricity OS Controller Software 11.50.1版本及之后版本存在安全漏洞，攻击者可利用该漏洞可以通过拦截其在https会话中的传输来发现敏感信息。
严重程度：中
CNVD编号：CNVD-2020-63479
CVE编号：CVE-2020-8577
Schneider Electric homeLYnk和spaceLYnk信息泄露漏洞（CNVD-2021-45715）
Schneider Electric homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司用于不同逻辑控制器的自动化编程软件。Schneider Electric homeLYnk和spaceLYnk存在信息泄露漏洞，该漏洞可能导致程序在首次配置时被破坏。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-45715
CVE编号：CVE-2021-22739
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03483
OpenClaw存在未明漏洞（CNVD-2026-17184）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞利用竞争条件在最终受保护的替换步骤执行前将攻击者控制的字节写入预期验证路径之外。
严重程度：中
CNVD编号：CNVD-2026-17184
CVE编号：CVE-2026-32988
NETGEAR WAC505和WAC510存在未明漏洞
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 8.0.6.4之前版本和WAC510 8.0.6.4之前版本中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-30758
CVE编号：CVE-2019-20693
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20152）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。Qualcomm MDM9150是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品存在输入验证错误漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20152
CVE编号：CVE-2019-2283
Siemens Nucleus产品越界写入漏洞
Nucleus NET模块包含了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Siemens Nucleus产品越存在界写入漏洞。该漏洞是由于DNS域名标签解析功能未能正确验证DNS响应中的名称。解析格式错误的响应可能导致写入超过allocatedstructure的结尾。攻击者可利用漏洞在当前进程的上下文中执行代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-28702
CVE编号：CVE-2020-15795
WordPress ultimate-faqs插件HTML内容注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ultimate-faqs是使用在其中的一个常见问题自动解答插件。WordPress ultimate-faqs插件1.8.24及之前版本中的Functions/EWD_UFAQ_Import.php文件存在HTML内容注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，攻击者可利用漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2019-40779
CVE编号：CVE-2019-17233
TeamPass注入漏洞
TeamPass是NILS LAUMAILL?软件开发者的一款开源的密码管理器。TeamPass 2.1.27.36版本中存在安全漏洞。攻击者可利用该漏洞检索TeamPass Web根目录下的文件（包括备份文件或LDAP调试文件）。
严重程度：高
CNVD编号：CNVD-2020-27441
CVE编号：CVE-2020-12478
IPFire跨站脚本漏洞（CNVD-2025-27703）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于PROT参数清理和转义不足，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-27703
CVE编号：CVE-2025-34302
WordPress WP Affiliate Platform plugin存储型跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP Affiliate Platform 6.3.9及其之前版本存在跨站脚本漏洞，该漏洞源于不充分的输入清理和输出转义，经过身份验证的攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86369
CVE编号：CVE-2022-3897
Google Android Framework安全绕过漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Framework存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33334
CVE编号：CVE-2017-0806
WordPress WP Popup Builder授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Popup Builder 1.2.9之前版本存在授权问题漏洞，该漏洞源于在某些AJAX操作中未适当的授权和CSRF检查，攻击者可利用漏洞删除任意Popup。
严重程度：中
CNVD编号：CNVD-2022-88257
CVE编号：CVE-2022-2405
libming整数溢出漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/read.c文件的的‘readUInt32’函数存在整数溢出漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00918
CVE编号：CVE-2018-5294
上海卓卓网络科技有限公司DedeCMS存在文件上传漏洞（CNVD-2020-49415）
DedeCMS是一款开源的内容管理系统。上海卓卓网络科技有限公司DedeCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-49415
Cisco TelePresence Video Communication Server Expressway操作系统命令注入漏洞
Cisco TelePresence Video Communication Server（VCS）Expressway是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS Expressway X8.5.2版本的本地文件脚本中存在安全漏洞。本地攻击者可通过提供无效的参数利用该漏洞获取执行OS命令的权限。
严重程度：中
CNVD编号：CNVD-2015-05864
CVE编号：CVE-2015-4330
UQCMS单商户系统存在XSS漏洞
UQCMS单商户系统是一款适合自己运营自己的产品的对外展示及购物系统。UQCMS单商户系统存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-27479
Adobe Acrobat和Reader无效内存访问漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32833
CVE编号：CVE-2020-9598
Microsoft Windows Server远程代码执行漏洞（CNVD-2021-76463）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-76463
CVE编号：CVE-2021-33754
RiteCMS文件包含漏洞
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在文件包含漏洞，该漏洞源于admin.php组件未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞读取主机上的任意文件。
严重程度：高
CNVD编号：CNVD-2026-05343
CVE编号：CVE-2025-67174
Microsoft Office内存破坏漏洞（CNVD-2015-03736）
Microsoft Office是一款微软发布的办公处理应用套件。Microsoft Office处理特制的office文件存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03736
CVE编号：CVE-2015-1760
Kanboard设计漏洞（CNVD-2017-30948）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞编辑其他用户的私人的项目标签。
严重程度：中
CNVD编号：CNVD-2017-30948
CVE编号：CVE-2017-15201
RPCMS存在SQL注入漏洞（CNVD-2022-64953）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-64953
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-21969）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21969
CVE编号：CVE-2019-7783