CIRCL/Vulnerability-CNVD huggingface dataset:
Emerson DeltaV Distributed Control System身份验证绕过漏洞
Emerson DeltaV Distributed Control System是美国艾默生电气（Emerson Electric）公司的一套自动化分布式控制系统。该系统包括网络安全管理、报警管理、批量控制和变更管理等功能。Emerson DeltaV Distributed Control System中存在身份验证绕过漏洞，远程攻击者可利用该漏洞绕过身份验证机制并造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01681
CVE编号：CVE-2018-19021
Apple macOS Sierra Mail拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Mail是其中的一个邮件模块。Apple macOS Sierra 10.12.1之前的版本中的Mail存在拒绝服务漏洞。攻击者可借助恶意的网站利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11593
CVE编号：CVE-2016-7580
Red Hat CloudForms管理引擎信息泄露漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12588
CVE编号：CVE-2016-7047
sam2p整数溢出漏洞（CNVD-2017-36354）
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。sam2p 0.49.4版本中ReadImage函数中的input-bmp.ci存在整数溢出漏洞，目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2017-36354
CVE编号：CVE-2017-16663
Apache Flink代码注入漏洞（CNVD-2026-21825）
Apache Flink是美国阿帕奇（Apache）基金会的一款开源的分布式流数据处理引擎。该产品主要使用Java和Scala语言编写。Apache Flink存在代码注入漏洞。该漏洞源于SQL代码生成中用户控制的字符串被插入生成的Java代码而未进行适当转义，攻击者可利用该漏洞通过恶意构造的SQL查询在TaskManagers上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21825
CVE编号：CVE-2026-35194
WordPress Helpful信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Helpful 4.5.26之前版本存在信息泄露漏洞，该漏洞源于插件将导出的日志和反馈放在可公开访问的位置和可猜测的名称中，攻击者可利用该漏洞可以下载它们并根据插件的设置检索IP、名称和电子邮件地址等敏感信息。
严重程度：中
CNVD编号：CNVD-2023-74428
CVE编号：CVE-2022-2834
Squid信息泄露漏洞（CNVD-2020-04521）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid存在信息泄露漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求获取服务器资源信息。
严重程度：中
CNVD编号：CNVD-2020-04521
CVE编号：CVE-2020-8449
GTKWave代码问题漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在代码问题漏洞，该漏洞源于数组索引验证不正确。攻击者利用该漏洞通过特制的.evcd文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39638
CVE编号：CVE-2023-34087
PHP ext/iconv/iconv.c拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP中存在安全漏洞，该漏洞源于iconv流过滤器未能过滤无效的多字节序列。攻击者可利用该漏洞造成绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-09560
CVE编号：CVE-2018-10546
QCMS跨站脚本漏洞（CNVD-2019-10278）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/backend/down.php存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-10278
CVE编号：CVE-2018-14972
Android Media framework mpeg4 encoder权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework mpeg4 encoder是其中的一个用于多媒体开发的mpeg4编码器。Android中的Media framework mpeg4 encoder存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23424
CVE编号：CVE-2017-0731
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14134）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中使用的FPX插件4.47版本的存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14134
CVE编号：CVE-2017-10925
Google Android System组件资源管理错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System组件存在资源管理错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-41730
CVE编号：CVE-2019-2205
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04698）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04698
CVE编号：CVE-2017-3051
WordPress插件JoeBooking信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件JoeBooking存在信息泄露漏洞。攻击者可利用漏洞获取数据库备份信息。
严重程度：高
CNVD编号：CNVD-2018-25696
Moxa OnCell G3470A-LTE内存破坏漏洞（CNVD-2019-23547）
Moxa OnCell G3470A-LTE是中国台湾摩莎（Moxa）公司的一款G3470A-LTE系列蜂窝网络网关设备。Moxa OnCell G3470A-LTE 1.6 Build 18021314及之前版本中存在内存破坏漏洞。攻击者可利用该漏洞破坏内存。
严重程度：高
CNVD编号：CNVD-2019-23547
CVE编号：CVE-2018-11425
Oracle Hyperion Common Events组件存在未明漏洞（CNVD-2019-38554）
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Common Events是其中的一个事件处理组件。Oracle Hyperion中的Hyperion Common Events组件11.1.2.4版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38554
CVE编号：CVE-2018-3176
唯智信息TMS系统存在任意文件下载漏洞
唯智信息是一家为客户提供集智能及移动互联于一身，支持微服务架构的物流混合云全面解决方案的公司。唯智信息TMS系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40139
天空教室远程教育培训平台存在多个通用型漏洞
天空教室是国内研制网络教学平台的一个厂家，服务于教育部、多省教育厅以及全国360家高校。天空教室远程教育培训平台存在SQL注入、存储型跨站脚本、越权访问、跨站请求伪造等多个通用型漏洞，允许攻击者获取数据库敏感信息，登录系统后台，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-08473
OpServices OpMon远程代码执行漏洞
OpServices OpMon是一款来自巴西的IT基础架构监控软件。OpServices OpMon 9.3.2存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-09606
CVE编号：CVE-2020-8636
Google Chrome资源管理错误漏洞（CNVD-2026-27214）
Google Chrome是一款Web浏览器，用于网页访问和Web应用运行。Google Chrome存在资源管理错误漏洞。该漏洞产生的原因是V8组件存在对象释放后继续使用的缺陷。攻击者可利用该漏洞通过构造的HTML页面在浏览器沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27214
CVE编号：CVE-2026-14432
IBM Integration Bus会话劫持漏洞
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus存在会话劫持漏洞。有效会话id的攻击者可利用该漏洞在会话超时之前的较短时间内劫持另一位用户的会话。
严重程度：中
CNVD编号：CNVD-2018-03223
CVE编号：CVE-2017-1693
上海麦点计算机科技有限公司建站系统存在SQL注入漏洞
上海麦点计算机科技有限公司是一家专业从事国际互联网络及其相关服务的信息高科技新兴企业。上海麦点计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45164
Trend Micro Apex Central跨站脚本漏洞（CNVD-2023-57663）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57663
CVE编号：CVE-2023-32532
厦门四信通信科技有限公司RMP路由器管理平台存在逻辑缺陷漏洞
厦门四信通信科技有限公司，系中国物联网无线通信领域骨干企业，是一家以浓厚的“诚信、信任、信心、信仰”价值观色彩覆盖产品、服务和管理活动的高新技术企业。厦门四信通信科技有限公司RMP路由器管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-37326
IBOS开源最新版DocsController.php页面actionIndex函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件DocsController.php页面actionIndex函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25273
Linux kernel拒绝服务漏洞（CNVD-2024-08090）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于ipv4堆栈中发现了NULL指针取消引用缺陷，具有CAP_NET_ADMIN权限的本地攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2024-08090
CVE编号：CVE-2023-42754
WordPress Mangboard插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Mangboard插件存在SQL注入漏洞，该漏洞源于在order参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-103570
CVE编号：CVE-2021-26609
Muslim Matrimonial Script跨站脚本漏洞（CNVD-2018-01240）
Muslim Matrimonial Script是PHP Scripts Mall推出的用于婚恋网站的社区婚恋脚本。PHP Scripts Mall Muslim Matrimonial Script存在跨站脚本漏洞。攻击者可通过admin/caste_view.php comm_id参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01240
CVE编号：CVE-2017-17986
Fastspot BigTree CMS跨站脚本漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在跨站脚本漏洞。远程攻击者可通过上传特制的数据包利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08702
CVE编号：CVE-2017-9441
WordPress GD bbPress Attachments插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD bbPress Attachments是其中的一个支持将附件上传到bbPress（开源论坛程序）的插件。WordPress GD bbPress Attachments插件2.3之前版本中存在目录遍历漏洞，该漏洞源于wp-admin/edit.php脚本未能充分过滤gdbbpress_attachments页面中的‘tab’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞包含并执行本地文件。
严重程度：中
CNVD编号：CNVD-2015-05486
CVE编号：CVE-2015-5482
Sensio Labs Symfony安全绕过漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony存在安全绕过漏洞。由于程序处理HTTP请求时未能正确验证与可信代理连接的客户端的远程地址。攻击者可利用该漏洞实施中间人攻击，调用受限制的方法。
严重程度：中
CNVD编号：CNVD-2015-02822
CVE编号：CVE-2015-2309
Ruby拒绝服务漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.4.0版本中使用的Onigmo（又叫Oniguruma-mod）正则表达式库的regparse.c文件的parse_char_class函数存在安全漏洞。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05497
CVE编号：CVE-2017-6181
小米科技小米6手机存在拒绝服务漏洞
小米手机6是小米公司在2017年4月19日正式发布的一款旗舰机。小米科技小米6手机存在拒绝服务漏洞，攻击者可利用该漏洞造成设备死机。
严重程度：中
CNVD编号：CNVD-2020-33098
中兴通讯ZXR10 1800-2S存在文件读取漏洞（CNVD-2019-46614）
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46614
Dell EMC RSA Archer跨站请求伪造漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.7 P2 (6.7.0.2)之前版本中存在跨站请求伪造漏洞。远程攻击者可通过诱使用户向该受影响的应用程序发送任意请求利用该漏洞以用户权限执行服务器端操作。
严重程度：中
CNVD编号：CNVD-2020-31254
CVE编号：CVE-2020-5335
FreeType 'sfnt/ttload.c'拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'sfnt/ttload.c'存在拒绝服务漏洞，允许攻击者发起拒绝服务攻击或通过制作SFNT表造成未明影响。
严重程度：高
CNVD编号：CNVD-2015-01045
CVE编号：CVE-2014-9667
Dell Peripheral Manager不受控搜索路径元素漏洞（CNVD-2024-34486）
Dell Peripheral Manager是美国戴尔（Dell）公司的一个应用软件。提供了有关如何通过蓝牙将其他设备与计算机配对的屏幕说明。Dell Peripheral Manager 1.7.6之前版本存在不受控搜索路径元素漏洞，攻击者可利用该漏洞通过预加载恶意DLL或符号链接，导致任意代码执行和特权提升。
严重程度：中
CNVD编号：CNVD-2024-34486
CVE编号：CVE-2024-37127
ProjectSend跨站脚本漏洞（CNVD-2019-36883）
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend r1053之前版本中的My Account页面的‘Name’字段存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36883
CVE编号：CVE-2018-7202
Rockwell Automation FactoryTalk Linx权限提升漏洞（CNVD-2026-10857）
Rockwell Automation FactoryTalk Linx是美国罗克韦尔（Rockwell Automation）公司的一套工业通信解决方案。该产品主要用于小型应用程序与大型自动化系统等通信。Rockwell Automation FactoryTalk Linx存在权限提升漏洞，该漏洞是由于Rockwell Automation Driver Package x64 Microsoft Installer File（MSI）修复功能中的缺陷引起的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-10857
CVE编号：CVE-2025-9068
ejucms存在远程代码执行漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms存在远程代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-01339
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-46643）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Windows未能正确处理对剪贴板服务的调用，攻击者可利用该漏洞在本地系统的安全上下文中运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-46643
CVE编号：CVE-2020-1111
Google Android缓冲区溢出漏洞（CNVD-2018-08826）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android 2018-04-05及之前的版本中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08826
CVE编号：CVE-2014-9991
Atlassian Fisheye和Crucible信息泄露漏洞（CNVD-2018-05564）
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.5.1之前版本和4.6.0之前版本中的/rest/review-coverage-chart/1.0/data/.json resource存在安全漏洞，该漏洞源于程序缺少权限检测。攻击者可利用该漏洞确定库是否存在，并访问该库的统计信息。
严重程度：中
CNVD编号：CNVD-2018-05564
CVE编号：CVE-2017-18035
华为IPC6625-VRZ存在信息泄露漏洞
华为技术有限公司是全球ICT（信息与通信）基础设施和智能终端提供商。华为IPC6625-VRZ存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69059
TOTOLINK A950RG存在命令执行漏洞
TOTOLINK A950RG是一款无线路由器。TOTOLINK A950RG存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-19487
锐捷IT综合业务管理平台存在SQL注入漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷IT综合业务管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64779
ThinkCMF存在SQL注入漏洞
ThinkCMF是一款基于ThinkPHP+MYSQL开发的中文内容管理框架(CMF)。ThinkCMF存在SQL注入漏洞,攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2018-12343
Elastic EpiServer Find任意重定向漏洞
Elastic EpiServer Find是 （Elastic）开源的一个应用程序。一个搜索引擎，使开发人员能够在网站，Intranet以及几乎任何类型的具有文本内容的系统上构建出色的搜索体验。EpiServer Find 13.2.7之前版本中存在任意重定向漏洞，攻击者可利用该漏洞通过精心制作的URL中的t_redirect重定向参数将用户重定向到不受信任的网站。
严重程度：中
CNVD编号：CNVD-2021-31936
CVE编号：CVE-2020-24550
Oracle Financial Services Applications Financial Services Data Foundation未授权操作漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Financial Services Applications中的Financial Services Data Foundation 8.0.6版本至8.0.9版本的User Interface组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-25533
CVE编号：CVE-2020-2964
Silicon Graphics LibTIFF tif_dirread.c文件拒绝服务漏洞（CNVD-2017-05379）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中的tif_dirread.c文件存在安全漏洞。远程攻击者可通过特制的图像利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05379
CVE编号：CVE-2017-7597
INVT Workshop(英威腾变频器/伺服上位机监控软件)存在二进制漏洞
英威腾是一家工控与能效解决方案提供商，产品涵盖工业自动化(变频器/伺服/PLC/HMI等)、新能源汽车(充电桩等)、网络能源(电源UPS/光伏逆变器等)、轨道交通等领域。INVT Workshop(英威腾变频器/伺服上位机监控软件)存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-39527
WordPress plugin Admin Custom Login跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Admin Custom Login 2.4.5.2版本存在跨站脚本漏洞。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56138
CVE编号：CVE-2017-20098
Tenda AX12跨站请求伪造漏洞（CNVD-2022-63551）
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 V22.03.01.21_CN存在跨站请求伪造漏洞，该漏洞源于/goform/SysToolReboot中的sub_42E328函数未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-63551
CVE编号：CVE-2022-27374
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2015-06384）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox NetworkUtils.cpp文件存在安全漏洞，允许远程攻击者绕过ECMAScript 5 API保护机制，修改不可变属性，并以chrome权限执行任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2015-06384
CVE编号：CVE-2015-4516
IBM MQ拒绝服务漏洞（CNVD-2024-41245）
IBM MQ（IBM WebSphere MQ）是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-41245
CVE编号：CVE-2024-31919
WordPress Ajax Pagination（twitter Style）插件路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ajax Pagination（twitter Style）plugin是使用在其中的一个分页插件。WordPress Ajax Pagination（twitter Style）插件1.1版本中存在路径遍历漏洞。远程攻击者可借助‘loop’参数中的‘..’序列利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-07478
CVE编号：CVE-2014-2674
Microsoft Outlook远程代码执行漏洞（CNVD-2018-23151）
微软Outlook是微软办公软件套装的组件之一，它对Windows自带的Outlook express的功能进行了扩充。Outlook的功能很多，可以用它来收发电子邮件、管理联系人信息、记日记、安排日程、分配任务。Microsoft Outlook存在远程代码执行漏洞。该漏洞源于该软件未能正确处理内存中的对象。攻击者可利用该漏洞使用特制文件在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2018-23151
CVE编号：CVE-2018-8576
Oracle MySQL Server存在未明漏洞（CNVD-2025-02315）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02315
CVE编号：CVE-2025-21531
Zoho ManageEngine AssetExplorer跨站脚本漏洞（CNVD-2019-24548）
ManageEngine AssetExplorer是Zoho推出的用于管理IT资产的资产管理软件。Zoho ManageEngine AssetExplorer 6.5存在跨站脚本漏洞。攻击者可利用该漏洞通过SearchN.do search字段进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-24548
CVE编号：CVE-2019-12537
Wecon LeviStudioU信息泄露漏洞
Wecon LeviStudioU是中国维控科技（Wecon Technologies）公司的一套人机界面编程软件。Wecon LeviStudioU中项目文件的处理过程存在安全漏洞，该漏洞源于对XML外部实体引用限制不当。远程攻击者可借助特制的文档利用该漏洞在管理员的上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2018-20475
CVE编号：CVE-2018-10614
ImageMagick拒绝服务漏洞（CNVD-2017-21006）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/pcx.c文件的‘WritePCXImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21006
CVE编号：CVE-2017-12668
Google Android Kernel组件权限提升漏洞（CNVD-2019-00129）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-00129
CVE编号：CVE-2018-9462
OSIsoft PI Vision跨站脚本漏洞（CNVD-2020-44877）
OSIsoft PI Vision是美国OSIsoft公司的一套支持从移动设备访问PI System数据的可视化工具，它支持自配置趋势、图像、数据值等以呈现数据信息。OSIsoft PI Vision中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-44877
CVE编号：CVE-2020-10643
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12289）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12289
CVE编号：CVE-2018-15985
Online Fire Reporting System ofrs/admin/index.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于ofrs/admin/index.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30956
CVE编号：CVE-2024-34987
IBM Security Access Manager Docker信息泄露漏洞
IBM Security Access Manager是美国国际商业机器（IBM）公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker存在信息泄露漏洞，该漏洞源于敏感配置信息被暴露，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-35121
CVE编号：CVE-2024-35137
PHPFusion远程代码执行漏洞
PHPFusion是一款轻量级开源内容管理系统。PHPFusion 9.03.110版存在远程代码执行漏洞。攻击者可通过上传主题功能将恶意php代码或php文件插入zip文件并上传到服务器，从而可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-101541
CVE编号：CVE-2021-40189
Solaris RPC组件存在未明漏洞
Solaris是一款基于unix的操作系统。Solaris里面的RPC组件存在未明漏洞，允许远程攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00543
CVE编号：CVE-2016-0535
Rockwell Automation FactoryTalk AssetCentre OS命令注入漏洞
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre存在OS命令注入漏洞。远程未认证攻击者可利用该漏洞在FactoryTalk AssetCentre中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26402
CVE编号：CVE-2021-27476
Bento4 AP4_DescriptorFactory::CreateDescriptorFromStream函数拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于Core/Ap4DescriptorFactory.cpp中的AP4_DescriptorFactory::CreateDescriptorFromStream未释放或无法释放已动态分配的堆内存，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13076
CVE编号：CVE-2022-43032
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53161）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制SKP文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53161
CVE编号：CVE-2020-6334
Ivanti EPMM身份验证绕过漏洞
Ivanti EPMM是一款企业级的移动设备管理（MDM）解决方案，旨在帮助组织集中管理和保护员工使用的移动设备。Ivanti EPMM存在身份验证绕过漏洞，该漏洞源于程序存在不当的身份验证，攻击者可利用该漏洞在未经正确身份验证的情况下访问应用程序的受限功能或资源。
严重程度：高
CNVD编号：CNVD-2026-02918
CVE编号：CVE-2023-35082
Atlassian Crowd XML处理拒绝服务漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd存在安全漏洞。允许远程攻击者通过XML实体扩展漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-10457
CVE编号：CVE-2019-20104
ClickStudios Passwordstate授权问题漏洞
clickstudios passwordstate（passwordstate）是澳大利亚clickstudios的一款密码管理软件。该软件为用户提供了密码保存功能，用户可以在软件中记录自己的各种账号和密码，软件还会保证账号密码的安全。ClickStudios Passwordstate 8501之前版本存在安全漏洞，该漏洞源于ResetPassword函数未验证用户是否通过安全问题成功地进行了身份验证。攻击者可利用该漏洞可以向/account/ResetPassword页面发送精心设计的HTTP请求，为任何注册用户设置新密码。
严重程度：中
CNVD编号：CNVD-2020-64599
CVE编号：CVE-2020-26061
Gallagher Group Command Centre信息泄露漏洞
Gallagher Group Command Centre是新西兰Gallagher Group公司的一款用于Gallagher门禁系统的集中控制工具。Gallagher Command Center 8.10.1092（MR2）之前的8.10版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30722
CVE编号：CVE-2019-15294
TOTOLINK A3100R setMacFilterRules函数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R存在缓冲区溢出漏洞，该漏洞源于setMacFilterRules中comment参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11201
CVE编号：CVE-2025-45788
GNU Binutils 'opcodes/rl78-decode.opc'拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的opcodes/rl78-decode.opc存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11909
CVE编号：CVE-2017-9751
傲拓科技股份有限公司NATouch触摸屏存在整数溢出漏洞
南大傲拓科技江苏股份有限公司公司致力于自主研发生产性能可靠、品质精良、技术先进的前沿工控产品。傲拓科技股份有限公司NATouch触摸屏存在整数溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-26086
Apple macOS High Sierra AppSandbox拒绝服务漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AppSandbox component是其中的一个为操作系统提供能够限制应用使用系统资源的方法的沙盒系统组件。Apple macOS High Sierra 10.13之前的版本中的AppSandbox组件存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-33564
CVE编号：CVE-2017-7074
Atlassian FishEye和Crucible跨站脚本漏洞
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian FishEye和Crucible 4.4.0及之前的版本中的多个资源库存在跨站脚本漏洞。远程攻击者可借助repository或review文件的名称利用该漏洞注入任意的HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2017-30032
CVE编号：CVE-2017-9508
Cisco Umbrella Roaming Client for Windows安装漏洞
Cisco Umbrella Roaming Client是一种非常轻量级的DNS客户端，可在Windows或Mac OS X计算机上运行。Cisco Umbrella Roaming Client for Windows 2.2.238的自动更新进程存在安装漏洞。该漏洞源于Windows Installer的验证不足。本地认证攻击者可通过将文件置于Windows文件系统中的特定位置利用该漏洞绕过配置的策略并安装未经批准的应用程序。
严重程度：中
CNVD编号：CNVD-2020-03761
CVE编号：CVE-2019-16000
多个VMware产品存在拒绝服务漏洞（CNVD-2015-00828）
VMWare是一个“虚拟PC”软件，可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。多个VMware产品存在拒绝服务漏洞，允许远程攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00828
CVE编号：CVE-2015-1043
IBM Security Guardium跨站脚本漏洞（CNVD-2025-12590）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.5版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12590
CVE编号：CVE-2025-3440
freeimage缓冲区溢出漏洞（CNVD-2024-40462）
FreeImage是FreeImage开源的一个跨平台的用于支持流行的图形图像格式的开源库。freeimage存在缓冲区溢出漏洞，该漏洞源于配置文件的大小没有经过清理，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40462
CVE编号：CVE-2024-9029
JTBC网站内容管理系统(PHP)存在命令执行漏洞
JTBC网站内容管理系统(PHP)是一套可对现有模块进行扩充与克隆的网站系统。JTBC网站内容管理系统(PHP)存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51299
Juniper ATP跨站脚本漏洞（CNVD-2019-24383）
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中的RADIUS配置菜单存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的脚本。
严重程度：低
CNVD编号：CNVD-2019-24383
CVE编号：CVE-2019-0025
极速Office 2019存在内存破坏漏洞（CNVD-2021-03285）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03285
Encode OSS Uvicorn注入漏洞
Encode OSS Uvicorn是英国Encode OSS公司的一款基于uvloop和httptools构建的ASGI（Web服务器网关接口）服务器。Encode OSS Uvicorn 0.11.7之前版本中存在注入漏洞，该漏洞源于程序未能转义HTTP标头中的CRLF序列，攻击者可利用该漏洞向HTTP相应中添加任意标头或使其返回任意相应主体。
严重程度：中
CNVD编号：CNVD-2020-44873
CVE编号：CVE-2020-7695
IBM QRadar Network Security跨站脚本漏洞（CNVD-2021-88187）
IBM QRadar Network Security是美国IBM公司的一个网络安全管理器。用于提供对网络上的活动和用户的更好的可见性和控制，同时使用深度数据包检查、启发式和基于行为的分析来检测和预防高级威胁。IBM QRadar Network Security 5.4.0和5.5.0版本中存在跨站脚本漏洞。该漏洞源于IBM QRadar网络安全易受跨站点脚本攻击。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，导致可信会话中的凭证泄露。
严重程度：低
CNVD编号：CNVD-2021-88187
CVE编号：CVE-2020-4153
海洋CMS存在任意代码执行漏洞
海洋CMS是一个php编写的影视类CMS程序。海洋CMS存在任意代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-32474
WordPress插件Image Export本地文件泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Image Export 'download/php'存在本地文件泄露漏洞。攻击者可以利用漏洞从服务器中下载文件和从服务器中删除已下载的文件。
严重程度：低
CNVD编号：CNVD-2016-08206
Samsung SmartThings Hub HTTP响应拆分漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。使用0.20.17版本固件的Samsung SmartThings Hub中的远程服务器存在HTTP响应拆分漏洞，该漏洞源于程序未能正确的处理JSON消息。攻击者可通过发送HTTP请求利用该漏洞注入任意的HTTP包头。
严重程度：高
CNVD编号：CNVD-2018-17081
CVE编号：CVE-2018-3911
Xen拒绝服务漏洞（CNVD-2016-12157）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在拒绝服务漏洞。攻击者可利用此漏洞使主机崩溃，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-12157
CVE编号：CVE-2016-9816
Apple macOS High Sierra访问控制漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Speech是其中的一个语音识别组件。Apple macOS High Sierra 10.13.5之前版本中的Speech组件的麦克风访问的处理存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制，获取麦克风的访问权限。
严重程度：中
CNVD编号：CNVD-2018-12243
CVE编号：CVE-2018-4184
Huawei FusionServer产品命令注入漏洞
Huawei FusionServer RH2288 V3是中国华为公司的服务器产品。Huawei FusionServer产品存在安全漏洞，允许远程攻击者可提交特殊请求更改登陆页面中的参数，注入命令。
严重程度：高
CNVD编号：CNVD-2015-07207
CVE编号：CVE-2015-7841
S-CMS跨站请求伪造漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 1.5存在跨站请求伪造漏洞，攻击者可通过admin/ajax.php?type=member&action=add URI利用该漏洞添加新用户。
严重程度：中
CNVD编号：CNVD-2019-08324
CVE编号：CVE-2018-19332
Buffalo WSR-2533DHPL2和WSR-2533DHP3代码注入漏洞
Buffalo WSR-2533DHPL2和WSR-2533DHP3是日本Buffalo公司的路由器。Buffalo WSR-2533DHPL2和WSR-2533DHP3存在代码注入漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-56800
CVE编号：CVE-2021-20091
SeedDMS任意文件上传漏洞
SeedDMS（前称LetoDMS和MyDMS）是SeedDMS爱好者共同开发的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。SeedDMS 5.1.8之前版本中的‘op/op.UploadChunks.php’文件存在任意文件上传漏洞。远程攻击者可利用该漏洞上传带有PHP代码的恶意文件，执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-16857
CVE编号：CVE-2018-12940
Adobe Acrobat和Adobe Reader资源管理错误漏洞（CNVD-2022-56090）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat 和Adobe Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后使用错误而存在的，攻击者利用该漏洞可以在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-56090
CVE编号：CVE-2022-34221
Corel PHOTO-PAINT X8 GIF解析功能代码执行漏洞
Corel PHOTO-PAINT X8是加拿大科亿尔（Corel）公司的一套彩绘和照片编修软件。Corel PHOTO-PAINT X8 18.1.0.661版本中的GIF解析功能存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31730
CVE编号：CVE-2016-8730
Red Lion DA50N存在未明漏洞
Red Lion DA50N是美国Red Lion公司的一系列安全边缘网络网关。Red Lion DA50N存在安全漏洞，攻击者可利用该漏洞使用su命令提升到root访问权限。
严重程度：高
CNVD编号：CNVD-2022-65327
CVE编号：CVE-2022-1039
Oracle Java SE存在未明漏洞（CNVD-2025-24096）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞导致系统被接管。
严重程度：高
CNVD编号：CNVD-2025-24096
CVE编号：CVE-2025-50106
FreeImage越界读取漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage 3.18.0版本存在越界读取漏洞，该漏洞源于组件Exif.cpp::ReadInt32对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞通过特制数据可能会触发超过分配缓冲区末尾的读取。
严重程度：高
CNVD编号：CNVD-2024-06177
CVE编号：CVE-2023-47993
深圳市联软科技股份有限公司联软安渡UniNXG安全数据交换系统存在SQL注入漏洞
联软安渡UniNXG安全数据交换系统是联软科技发明的，融合网络隔离、网盘和DLP技术于一体的专业产品。深圳市联软科技股份有限公司联软安渡UniNXG安全数据交换系统存在SQL注入漏洞，攻击者可利用该漏洞向后台发送包含恶意指令代码的PostgreSQL语句，间接调用命令执行权限写入webshell，在无需登录的情况下获取目标服务器的控制权限。
严重程度：高
CNVD编号：CNVD-2025-10228