CIRCL/Vulnerability-CNVD huggingface dataset:
Pivotal Application Service Apps Manager安全绕过漏洞
Pivotal Application Service是美国Pivotal Software公司的一套应用程序管理软件。Apps Manager是其中的一个应用程序管理器。Pivotal Application Service 1.12.22之前的1.12.x版本、2.0.13之前的2.0.x版本和2.1.4之前的2.1.x版本中的Apps Manager存在安全漏洞。攻击者可利用该漏洞查看成员列表、域及其他信息。
严重程度：中
CNVD编号：CNVD-2018-13766
CVE编号：CVE-2018-1278
IBM Spectrum Protect Client信息泄露漏洞
IBM Spectrum Protect是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Client存在信息泄露漏洞，该漏洞源于以纯明文形式存储用户凭证，攻击者可利用该漏洞读取用户凭证。
严重程度：低
CNVD编号：CNVD-2022-60415
CVE编号：CVE-2022-22478
Eclipse Che跨站请求伪造漏洞
Eclipse Che是Eclipse基金会的一套基于Java的开源在线集成开发环境（IDE）。Eclipse Che 6.16版本至7.3.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-02609
CVE编号：CVE-2019-17633
Amazon Echo信息泄露漏洞
Amazon Echo是美国亚马逊（Amazon）公司的一款智能音箱设备。Amazon Echo 2018-04-27之前版本中的reprompt功能存在安全漏洞。攻击者可利用该漏洞获取录制的用户语音。
严重程度：中
CNVD编号：CNVD-2018-11229
CVE编号：CVE-2018-11567
Narou代码注入漏洞
Narou是日本个人开发者的一个小说出版网站。Narou在3.8.0之前版本存在代码注入漏洞，该漏洞允许攻击者通过小说的标题名或作者名注入Ruby代码。攻击者可能利用此漏洞注入代码执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-47642
CVE编号：CVE-2021-35514
Nextcloud Server权限验证漏洞（CNVD-2019-18774）
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 14.0.0之前版本中存在权限验证漏洞，攻击者可利用该漏洞绕过身份验证的第二重因素。
严重程度：中
CNVD编号：CNVD-2019-18774
CVE编号：CVE-2018-16465
IBM General Parallel File System和Spectrum Scale操作系统命令注入漏洞
IBM General Parallel File System（GPFS）和Spectrum Scale都是美国IBM公司的产品。前者是一套专为PB级存储管理而优化的可伸缩、高度可用、高性能的企业文件管理系统。后者是一套软件定义光谱存储解决方案。IBM GPFS和Spectrum Scale中存在安全漏洞。本地攻击者可利用该漏洞获取root权限，执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-07122
CVE编号：CVE-2015-4974
tcpdump缓冲区溢出漏洞（CNVD-2019-41904）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41904
CVE编号：CVE-2018-16229
Siemens Gridscale X Prepay信息泄露漏洞
Siemens Gridscale X Prepay是德国Siemens公司的一款能源预付费和客户管理系统。Siemens Gridscale X Prepay存在信息泄露漏洞，该漏洞源于可区分响应，攻击者可利用该漏洞导致用户枚举。
严重程度：中
CNVD编号：CNVD-2026-00014
CVE编号：CVE-2025-40806
ASUS BMC Firmware安全特征问题漏洞
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware Web management page存在安全特征问题漏洞，该漏洞源于CD media configuration function对用户输入的字符串长度不进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞利用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36270
CVE编号：CVE-2021-28200
CloudBees Jenkins Artifactory Plugin磁盘未加密漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Artifactory Plugin是使用在其中的一个用于发布、解析和发布可跟踪的构建工件的插件。CloudBees Jenkins Artifactory Plugin 2.16.1及之前版本中的ArtifactoryBuilder.java文件和CredentialsConfig.java文件存在磁盘未加密漏洞，该漏洞源于Artifactory Plugin以明文形式存储旧的凭证。攻击者可利用该漏洞在与Credentials Plugin集成之前获取为该插件配置的旧凭证。
严重程度：低
CNVD编号：CNVD-2019-23823
CVE编号：CVE-2018-1000424
Online Marriage Registration System  SQL注入漏洞
Online Marriage Registration System是一个支持在线婚姻登记的建站系统。Online Marriage Registration System 1.0版本存在SQL注入漏洞，该漏洞源于search.php请求searchdata参数缺少对外部输入SQL语句的验证，攻击者可以利用此漏洞注入获取数据库信息。
严重程度：中
CNVD编号：CNVD-2021-01534
CVE编号：CVE-2020-35151
多款Adobe产品资源管理错误漏洞（CNVD-2022-45912）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-45912
CVE编号：CVE-2022-28837
Google Chromium缓冲区溢出漏洞（CNVD-2021-34715）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的Media Feeds组件中发现了堆缓冲区溢出安全性问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34715
CVE编号：CVE-2021-30508
神行者路由存在弱口令漏洞
长沙市同迅计算机科技有限公司是一家致力于中国互联网网络加速解决方案的研发，为ISP、教育、企业等客户提供业界领先的互联网缓存加速及路由产品和服务的公司。神行者路由存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43034
Cacti跨站脚本漏洞（CNVD-2020-66087）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.13版本存在跨站脚本漏洞，该漏洞源于templates_import.php在xml路径字段的模板导入预览中错误信息转义导致的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66087
CVE编号：CVE-2020-25706
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2019-00124）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDSS是其中的一个多媒体显示子系统。Android中的Qualcomm MDSS组件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-00124
CVE编号：CVE-2018-5910
Mozilla Firefox代码执行漏洞（CNVD-2024-14981）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-14981
CVE编号：CVE-2024-2615
Adobe Bridge越界读取漏洞（CNVD-2021-99773）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge 11.1.1及之前版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-99773
CVE编号：CVE-2021-44186
Mozilla Firefox拒绝服务漏洞（CNVD-2018-07046）
Mozilla Firefox，中文俗称“火狐”，是一个自由及开放源代码的网页浏览器，使用Gecko排版引擎，支持多种操作系统，如Windows、Mac OS X及GNU/Linux等。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由于推送API中的缺陷导致。攻击者可利用该漏洞导致拒绝目标用户系统上的服务。
严重程度：中
CNVD编号：CNVD-2018-07046
CVE编号：CVE-2018-5141
Trend Micro Deep Security Manager LDAP认证绕过漏洞
Trend Micro Deep Security为物理、虚拟及云服务器提供高级服务器安全性。Deep Security Manager是集中式Web管理控制台，管理员可使用该控制台配置安全策略并为实施组件部署保护。Trend Micro Deep Security Manager 10.0至12.0版存在LDAP认证绕过漏洞，攻击者可利用该漏洞绕过管理器认证。
严重程度：中
CNVD编号：CNVD-2020-49950
CVE编号：CVE-2020-15601
Intel Smart Connect Technology for Intel NUC权限提升漏洞
Intel Smart Connect Technology for Intel NUC是美国英特尔（Intel）公司的一款适用于Intel NUC电脑的系统更新程序。Intel Smart Connect Technology for Intel NUC中的软件安装包存在安全漏洞，该漏洞源于未能正确的文件权限。远程攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42619
CVE编号：CVE-2019-11167
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-16217）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Microsoft Edge中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16217
CVE编号：CVE-2019-0912
MITSUBISHI PLC存在拒绝服务漏洞
MITSUBISHI PLC是日本三菱电机（Mitsubishi Electric）公司的可编程控制器产品。MITSUBISHI PLC存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30337
cPanel跨站脚本漏洞（CNVD-2019-26355）
cPanel是一套在网页寄存业中最负盛名的商业软件，其基于Linux和BSD系统，以PHP开发且性质为闭源软件，提供了强大和相当完整的主机管理功能。cPanel 76.0.8之前版本中的WHM MultiPHP Manager界面存在存储型跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-26355
CVE编号：CVE-2018-20868
Atlassian Fisheye和Crucible未授权操作漏洞
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.8.0之前版本中的/json/profile/removeStarAjax.do资源存在安全漏洞。远程攻击者可利用该漏洞移除用户设置。
严重程度：中
CNVD编号：CNVD-2020-52948
CVE编号：CVE-2019-15009
Oracle MySQL Server存在未明漏洞（CNVD-2024-42452）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞读取可访问数据的子集。
严重程度：低
CNVD编号：CNVD-2024-42452
CVE编号：CVE-2024-21243
SAP HANA会话固定漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在会话固定漏洞。攻击者可利用此漏洞劫持任意会话并获取受影响程序未授权的访问。
严重程度：中
CNVD编号：CNVD-2017-03861
Microsoft Edge远程内存破坏漏洞（CNVD-2017-03765）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge存在远程内存破坏漏洞。攻击者可通过诱使不知情的用户访问特制的网页，利用此漏洞在当前登录用户的上下文中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03765
CVE编号：CVE-2017-0034
ZZCMS2019存在代码执行漏洞
ZZCMS 用产品招商型模板，可快速搭建产品招商网站。例如医药招商行业，保健品招商行业，化妆品招商行业，农资招商行业，孕婴童招商行业，酒类副食类行业等。ZZCMS2019存在代码执行漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-28291
Huawei Emui权限绕过漏洞
Huawei Emui是中国华为Huawei公司的一款基于Android开发的移动端操作系统。Huawei Emui存在安全漏洞，该漏洞源于系统组件接口存在应用绕过机制漏洞。本地攻击者可以利用此漏洞删除用户SMS消息。
严重程度：低
CNVD编号：CNVD-2021-28304
CVE编号：CVE-2020-9148
Mcafee McAfee Total Protection竞争条件漏洞
Mcafee McAfee Total Protection（MTP）是美国迈克菲（Mcafee）公司的一套防病毒软件。McAfee Total Protection for Windows 16.0.43之前存在竞争条件漏洞，本地攻击者可利用该漏洞获取权限提升并执行任意文件删除。
严重程度：低
CNVD编号：CNVD-2022-22271
CVE编号：CVE-2022-0280
Microstrategy Web代码问题漏洞（CNVD-2020-23183）
Microstrategy Web是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。Microstrategy Web 10.4版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23183
CVE编号：CVE-2020-11452
评果树App存在任意用户注册和任意密码重置漏洞
评果树App是一款学习教育应用。评果树App存在任意用户注册和任意密码重置漏洞，攻击者通过抓包及修改手机号的方式即可注册任意用户及重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-33896
Ruby存在未明漏洞（CNVD-2022-06510）
Ruby是一种跨平台、面向对象的动态类型编程语言。Ruby 3.0.3之前版本存在安全漏洞，攻击者可利用该漏洞来欺骗cookie名称中的安全前缀，这样就可以欺骗易受攻击的应用程序。
严重程度：中
CNVD编号：CNVD-2022-06510
CVE编号：CVE-2021-41819
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03554）
Microsoft Edge是一款win10自带的WEB浏览器。Microsoft Edge存在安全漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03554
CVE编号：CVE-2017-0032
拓尔思信息技术股份有限公司TRS WAS存在任意文件读取漏洞
拓尔思信息技术股份有限公司是一家人工智能和大数据技术及数据服务提供商。拓尔思信息技术股份有限公司TRS WAS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27769
Egavilanmedia User Registration & Login System SQL注入漏洞
Egavilanmedia User Registration ＆ Login System是美国Egavilanmedia公司的一款用于用户注册和登录的管理平台。EGavilanMedia User Registration and Login System With Admin Panel 1.0版本存在SQL注入漏洞，该漏洞源于用户登录页面缺少对外部输入SQL语句的验证。攻击者可利用此漏洞注入恶意的语句。
严重程度：中
CNVD编号：CNVD-2021-01546
CVE编号：CVE-2020-29228
phpMyAdmin libraries/config/messages.inc.php信息泄露漏洞
phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.0.x-4.0.10.12, 4.4.x-4.4.15.2, 4.5.x-4.5.3.1版本中，libraries/config/messages.inc.php存在安全漏洞。远程攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08518
CVE编号：CVE-2015-8669
Google Android Media Framework信息泄露漏洞（CNVD-2019-38563）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38563
CVE编号：CVE-2019-9317
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0298005）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02980
CVE编号：CVE-2023-48562
Google ChromeV8引擎越界写入漏洞
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在V8引擎越界写入漏洞，该漏洞源于内存缓冲区数据越界被写，攻击者可利用该漏洞导致堆内存破坏。
严重程度：高
CNVD编号：CNVD-2025-20468
CVE编号：CVE-2025-9132
Adobe Reader及Acrobat内存破坏漏洞（CNVD-2016-00265）
Adobe Reader是一款PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Reader及Acrobat处理PDF文档存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00265
CVE编号：CVE-2016-0931
深圳市中科网威科技有限公司ANYSEC第二代防火墙存在命令执行漏洞
‌ANYSEC第二代防火墙‌是一种面向移动互联时代的全面保障L2-L7安全的新一代应用安全网关产品。深圳市中科网威科技有限公司ANYSEC第二代防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-46119
BEESCMS后台up***.php页面存在文件上传漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS后台up***.php页面存在文件上传漏洞。攻击者可以利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-42705
Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07643）
Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。Open-Xchange OX Guard 2.4.2及之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-07643
CVE编号：CVE-2016-6854
Cisco WebEx Meeting Center开放重定向漏洞
Cisco WebEx Meetings Server是WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-00874
CVE编号：CVE-2017-3799
Eclipse Mosquitto授权问题漏洞
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。Eclipse Mosquitto存在安全漏洞，该漏洞源于在Eclipse mosquito 2.0到2.0.11版本中，当使用动态安全插件时，如果在持久客户端离线时取消客户端订阅主题的能力，则不会取消该客户端的现有订阅。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-70090
CVE编号：CVE-2021-34434
WordPress跨站请求伪造漏洞（CNVD-2021-102389）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Contact Form 7 Database Addon (CFDB7) 1.2.5.9及其之前版本存在跨站请求伪造漏洞，该漏洞源于插件中缺少对于跨站请求伪造的token验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102389
CVE编号：CVE-2021-36886
珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞（CNVD-2020-53573）
WPS校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS Office 校园版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53573
Tenda AC6 setDoublePppoeConfig模块缓冲区溢出漏洞
Tenda AC6是深圳市腾达科技有限公司的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞。该漏洞源于setDoublePppoeConfig模块中的guest_ip_check函数未正确验证输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09945
CVE编号：CVE-2024-52273
Nagios XI SQL注入漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.5之前版本中的“批量修改工具”存在SQL注入漏洞。该漏洞源于输入验证不当。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-90919
CVE编号：CVE-2021-37350
D盾防火墙存在webshell绕过漏洞（CNVD-2020-04085）
D盾防火墙是一款免费的IIS防火墙软件，这款软件可以保护网站和服务器不被入侵。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-04085
爱奇艺万能联播存在内存破坏漏洞（CNVD-2021-40252）
爱奇艺万能联播是爱奇艺出品的一款万能影音播放器。爱奇艺万能联播存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或使程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-40252
Apple macOS Sierra IOGraphics内存破坏漏洞
macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra IOGraphics存在内存破坏漏洞。攻击者可以利用该漏洞可导致内核权限提升。
严重程度：高
CNVD编号：CNVD-2017-10358
CVE编号：CVE-2017-2545
OpenLDAP拒绝服务漏洞（CNVD-2017-37765）
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。OpenLDAP 2.4.45及之前的版本中的contrib/slapd-modules/nops/nops.c文件存在拒绝服务漏洞。当nops模块和memberof overlay被打开时，远程攻击者可利用该漏洞造成拒绝服务（slapd崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37765
CVE编号：CVE-2017-17740
AKCMS存在SQL注入漏洞（CNVD-2021-51277）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51277
FreeRADIUS 'make_secret()'函拒绝服务漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 2.2.10之前的2.x版本和3.0.15之前的3.x版本中的'make_secret()'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16970
CVE编号：CVE-2017-10978
Google Android Qualcomm WLAN远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个无线局域网组件。Android中的Qualcomm WLAN存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03855
CVE编号：CVE-2017-15817
Silicon Graphics LibTiff ‘extractContigSamplesBytes’函数拒绝服务漏洞
Silicon Graphics LibTiff是一个读写TIFF文件的库。Silicon Graphics LibTiff的‘extractContigSamplesBytes’函数中存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的TIFF图像，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04130
CVE编号：CVE-2016-5322
BMW汽车Telematics Control Unit设计漏洞
BMW vehicles等都是德国BMW（Bayerische Motoren Werke AG）公司的汽车产品。Telematics Control Unit（Telematic Communication Box或TCB）是使用在其中的一个自动变速箱控制单元。BMW汽车（2012至2018年生产的车型）上的Telematics Control Unit存在安全漏洞。允许攻击者进行远程攻击。
严重程度：高
CNVD编号：CNVD-2018-11277
CVE编号：CVE-2018-9318
上海银狐信息科技有限公司建站系统存在SQL注入漏洞
上海银狐信息科技有限公司（银狐动力）是一家致力于企业信息化技术服务的高科技公司。上海银狐信息科技有限公司建站系统存在通用型SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03901
Atlassian Bamboo REST端点远程代码执行漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。REST endpoint是其中的一个REST端点。Atlassian Bamboo中的REST端点存在安全漏洞，该漏洞源于程序未能充分的限制类的加载。攻击者可利用该漏洞在系统上执行Java代码。
严重程度：中
CNVD编号：CNVD-2017-33072
CVE编号：CVE-2017-9514
SecurEnvoy SecurMail目录遍历漏洞
SecurEnvoy SecurMail是美国SecurEnvoy公司的一款电子邮件应用程序。SecurEnvoy SecurMail 9.2.501之前版本中存在目录遍历漏洞。远程攻击者可通过向secupload2/upload.aspx文件发送带有‘..’序列的‘filename’参数利用该漏洞读取任意收件人的邮件消息。
严重程度：中
CNVD编号：CNVD-2018-06276
CVE编号：CVE-2018-7705
Huawei PCManager提权漏洞
Huawei PCManager是中国华为（Huawei）公司的一套电脑管理软件。Huawei PCManager 10.0.5.51之前版本存在提权漏洞。本地攻击者利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-16643
CVE编号：CVE-2020-1844
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23464）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23464
Dell EMC CloudLink硬编码密码漏洞
Dell EMC CloudLink是一种灵活的数据加密和密钥管理解决方案，适用于公共、私有和混合云环境中的数据加密。Dell EMC CloudLink 7.1及更早版本存在硬编码密码漏洞。攻击者可利用该漏洞未经授权访问系统。
严重程度：高
CNVD编号：CNVD-2021-91657
CVE编号：CVE-2021-36312
Foxit PDF Reader权限提升漏洞
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader存在权限提升漏洞，该漏洞源于在处理配置文件时未正确的分配权限，攻击者可利用该漏洞提升权限并在系统上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40810
CVE编号：CVE-2024-9245
Perl堆溢出漏洞（CNVD-2019-09595）
Perl是一种高级、通用、解释型、动态编程语言。Perl 5.26中的'regcomp.c'中的S_regatom在编译期间存在堆溢出漏洞，远程攻击者可通过特制正则表达式利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09595
CVE编号：CVE-2018-18314
Microsoft Windows Update Delivery Optimization提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Windows Update Delivery Optimization（WUDO）是其中的一个Windows更新交付优化工具，主要用于减少因系统更新产生的网络流量。Windows Update Delivery Optimization（WUDO）是其中的一个Windows更新交付优化工具，主要用于减少因系统更新产生的网络流量。Microsoft WUDO Service中存在提权漏洞，该漏洞源于程序未能正确地处理内存中的对象，攻击者可借助特制的脚本或应用程序利用该漏洞提升权限，并运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30657
CVE编号：CVE-2020-0983
Adobe Photoshop缓冲区溢出漏洞（CNVD-2021-41059）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41059
CVE编号：CVE-2021-28582
Gitlab deployment keys组件不当授权漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是它的社区版。deployment keys component是其中的一个部署组件。Gitlab CE 10.3版本中的deployment keys组件存在安全漏洞。攻击者可利用该漏洞未授权使用部署密钥。
严重程度：中
CNVD编号：CNVD-2018-07102
CVE编号：CVE-2017-0927
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30430）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30430
Cisco Unity Connection SIP中继集成CuCsMgr拒绝服务漏洞
Cisco Unity Connection是一个功能丰富的语音留言平台，采用Linux统一通信操作系统。Cisco Unity Connection的Connection Conversation Manager (CuCsMgr)进程存在安全漏洞。允许未经身份验证的远程攻击者利用此漏洞通过异常中断SIP连接，可触发CuCsMgr进程磁心信息转储，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02209
CVE编号：CVE-2015-0616
Joomla! SQL注入漏洞（CNVD-2020-21002）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 1.7.0版本至3.9.15版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-21002
CVE编号：CVE-2020-10243
北京圣辉友联网络科技有限公司建站系统de***.php文件存在SQL注入漏洞
北京圣辉友联网络科技有限公司是北京一家专业从事网站建设机构。北京圣辉友联网络科技有限公司建站系统de***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23685
GraphicsMagick 'ReadOneJNGImage()'函数双重释放漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的'ReadOneJNGImage()'函数存在双重释放漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-15399
CVE编号：CVE-2017-11139
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08441）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08441
CVE编号：CVE-2018-2836
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65215）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65215
Squid缓冲区溢出漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.0.23版本至4.7版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23865
CVE编号：CVE-2019-12527
F5 BIG-IP AFM资源管理错误漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP AFM存在资源管理错误漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-70625
CVE编号：CVE-2022-23024
Oracle Hospitality Suite8远程漏洞（CNVD-2017-27288）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Applications中的Hospitality Suite8组件8.10.x版本的WebConnect子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27288
CVE编号：CVE-2017-10211
markdown2跨站脚本漏洞
markdown2（又名python-markdown2）是美国软件开发者约翰-格鲁伯（John Gruber）所研发的一种使用Python实现的轻量级标记语言，它支持将纯文本格式文档转换成有效的XHTML（或者HTML）文档。markdown2 2.3.5及之前版本中存在跨站脚本漏洞。远程攻击者可借助特制的载荷利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04304
CVE编号：CVE-2018-5773
Huawei Mate 20存在未明漏洞
Huawei Mate 20是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 10.0.0.175(C00E70R3P8)之前的版本中存在安全漏洞，该漏洞源于程序未能进行充分的认证，本地攻击者可利用该漏洞泄露信息，影响手机的可用性。
严重程度：中
CNVD编号：CNVD-2020-02969
CVE编号：CVE-2020-1840
Adobe Commerce存在未明漏洞（CNVD-2024-19007）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞，高权限攻击者可利用该漏洞可能会滥用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：高
CNVD编号：CNVD-2024-19007
CVE编号：CVE-2024-20759
赛达科技云视界视频会议终端存在任意文件读取漏洞
安徽省赛达科技有限责任公司业务聚焦智能云视频产业，以通信运营商网络为依托，采用新一代信息技术打造“云视频应用引擎”，专注大数据应用平台、智能终端产品研发，提供专业的综合信息解决方案，有效的支撑了智慧城市的各类民生应用，赋能智慧家庭、政务、农业、生态、物联、信息安全等多行业。赛达科技云视界视频会议终端存在任意文件读取漏洞。攻击者可利用漏洞读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2021-33196
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27566）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27566
CVE编号：CVE-2025-48726
Mozilla Firefox和Mozilla Thunderbird欺骗漏洞（CNVD-2026-16379）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2026-16379
CVE编号：CVE-2026-4728
TeleAdapt RoomCast TA-2400权限提升漏洞
TeleAdapt RoomCast TA-2400是英国TeleAdapt公司的一款适用于客房的一体化、自带的顶级内容流媒体盒。TeleAdapt RoomCast TA-2400存在权限提升漏洞，该漏洞是由于Android Debug Bridge (ADB)的访问控制不当造成的。攻击者可利用该漏洞获得提升的root权限。
严重程度：高
CNVD编号：CNVD-2023-64884
CVE编号：CVE-2023-33743
Drupal Taxonews模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Taxonews是其中的一个为节点在分类词汇中通过匹配条件生成包含标题的块的模块。Drupal Taxonews模块6.x-1.2之前版本和7.x-1.1之前7.x-1.x版本中存在跨站脚本漏洞。远程攻击者可借助块中的term名利用该漏洞以‘administer taxonomy’权限注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02663
CVE编号：CVE-2015-3369
Google Chrome Base internals代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Base internals存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67549
CVE编号：CVE-2021-30613
Red Lion Controls Crimson资源管理错误漏洞
Red Lion Controls Crimson是美国红狮控制（Red Lion Controls）公司的一套人机界面编程软件。Red Lion Controls Crimson存在资源管理错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-33856
CVE编号：CVE-2019-10996
Microsoft Windows SMB Server远程拒绝服务漏洞（CNVD-2017-08207）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求中存在拒绝服务漏洞。攻击者可利用该漏洞通过构造的请求，造成受影响系统停止响应。
严重程度：中
CNVD编号：CNVD-2017-08207
CVE编号：CVE-2017-0273
mySCADA myPRO Manager操作系统命令注入漏洞（CNVD-2024-46408）
mySCADA myPRO是专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO Manager存在操作系统命令注入漏洞，攻击者可利用该漏洞注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-46408
CVE编号：CVE-2024-52034
哈尔滨风腾电子商务有限公司风腾电商建站系统pic.php页面class_id参数存在SQL注入漏洞
风腾电商建站系统是一款网站建站系统。哈尔滨风腾电子商务有限公司风腾电商建站系统pic.php页面class_id参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26085
Apache Helix反序列化漏洞
Apache Helix是美国阿帕奇（Apache）基金会的一个通用集群管理框架，用于自动管理托管在节点集群上的分区、复制和分布式资源。Apache Helix存在反序列化漏洞，该漏洞源于可以利用SnakeYAML对java.net.URLClassLoader进行反序列化，使其从指定的URL加载JAR，并随后对javax.script.ScriptEngineManager进行反序列化，使用该ClassLoader加载代码。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-80562
CVE编号：CVE-2023-38647
Beaker XXE攻击信息泄露漏洞
Beaker是一套开源的用来管理和自动化实验室的测试计算机的软件。Beaker job xml中处理外部实体扩展存在安全漏洞，允许远程攻击者利用漏洞进行XXE攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04299
CVE编号：CVE-2015-3160
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2025-05250）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign ID20.1、ID19.5.2及之前版本存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-05250
CVE编号：CVE-2025-27171
多款MediaTek芯片vdec fmt本地权限提升漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片存在权限提升漏洞，该漏洞源于在vdec fmt中锁定不当，导致释放后重用，攻击者可利用该漏洞进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-87961
CVE编号：CVE-2022-26473
IBM WebSphere Portal存在未明请求处理拒绝服务漏洞
IBM WebSphere Portal由用于构建和管理安全的企业对企业（B2B）、企业对客户（B2C）和企业对雇员（B2E）门户网站的中间件、应用程序（称为 portlet）和开发工具组成。IBM WebSphere Portal存在未明请求处理拒绝服务漏洞。由于程序未能正确处理特殊请求。允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02502
CVE编号：CVE-2015-1899
Oracle E-Business Suite Oracle Marketing Preview组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Marketing Preview组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00606
CVE编号：CVE-2016-0543
Mozilla Firefox和Firefox ESR CryptoKey interface实现代码注入漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox的CryptoKey interface实现过程中存在安全漏洞，允许攻击者利用特殊的密钥进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07417
CVE编号：CVE-2015-7200
SpringBlade安全模式绕过漏洞
SpringBlade是一个由商业级项目升级优化而来的微服务架构。SpringBlade存在安全模式绕过漏洞，该漏洞源于公开了签名密钥，攻击者可利用该漏洞通过伪造JWT，导致远程密码修改，进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2023-59172
心通达OA2021秋实版存在文件上传漏洞
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-86844
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42420）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可借助特制的PCX文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42420
CVE编号：CVE-2021-33661
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10097195）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100971
CVE编号：CVE-2023-48618
CA Common Services本地权限提升漏洞（CNVD-2017-02393）
CA Client Automation等都是美国CA公司的产品。CA Common Services是其中的一个在Unix/Linux平台上绑定的通用服务。CA Common Services存在本地权限提升漏洞，本地攻击者可利用该漏洞更改任意文件，获取root权限。
严重程度：高
CNVD编号：CNVD-2017-02393
CVE编号：CVE-2016-9795
Microsoft Word远程代码执行漏洞（CNVD-2021-54408）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-54408
CVE编号：CVE-2021-34452
Google TensorFlow堆越界读取漏洞（CNVD-2021-37642）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.MaxPoolGradWithArgmax的实现存在堆越界读取漏洞。攻击者可利用漏洞通过构建的输入，“tf.raw\u ops.MaxPoolGradWithArgmax”的实现可能导致读取超出堆分配数据的界限。
严重程度：低
CNVD编号：CNVD-2021-37642
CVE编号：CVE-2021-29569