CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Framemaker栈缓冲区溢出漏洞
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019.0.6及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52158
CVE编号：CVE-2020-9725
NVIDIA Windows GPU Display Driver权限提升漏洞（CNVD-2017-26298）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiEscape是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在安全漏洞，该漏洞源于程序未能正确的处理‘input’参数。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-26298
CVE编号：CVE-2017-6255
禾匠客服系统存在文件上传漏洞
浙江禾匠信息科技有限公司是一家专业从事移动互联网技术开发的科技型公司。禾匠客服系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-27649
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-15900）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的credentials handler存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15900
CVE编号：CVE-2018-3873
知了CMS存在任意文件读取漏洞
知了CMS是一款开源的建站系统。知了CMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-41227
DedeCMS存在SQL注入漏洞（CNVD-2020-41331）
DedeCMS是一款网站内容管理系统。DedeCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41331
Veeam Backup&Replication访问控制错误漏洞
Veeam Backup＆Replication是瑞士Veeam公司的一套数据保护软件。该软件主要为VMware和Hyper-V VM、物理与云环境提供了备份、复制与恢复功能。Veeam Backup&Replication存在访问控制错误漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-29583
CVE编号：CVE-2022-26501
Joomla! Huge-IT Catalog扩展存在多个漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Huge-IT Catalog是其中的一个通过最吸引人的方式展示产品的扩展组件。Joomla! Huge-IT Catalog扩展1.0.4版本中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序未能正确验证用户提交的输入。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05856
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-24284）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.2版本之前存在缓冲区错误漏洞，该漏洞源于受到越界读取漏洞的影响。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24284
CVE编号：CVE-2024-30309
Pippo Java反序列化漏洞
Pippo是一款基于Java的Web框架。Pippo 1.11.0版本中存在安全漏洞，该漏洞源于‘SerializationSessionDataTranscoder.decode()’函数未能检查SessionData对象类型就调用‘ObjectInputStream.readObject()’函数进行反序列化。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21794
CVE编号：CVE-2018-18628
Broadcom CA API Developer Portal权限提升漏洞
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中存在安全漏洞。远程攻击者可借助特制请求利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-25825
CVE编号：CVE-2020-11666
Serendipity跨站脚本漏洞（CNVD-2016-00303）
Serendipity是一套基于PHP的博客系统。Serendipity serendipity_admin.php脚本未能充分过滤‘edit’admin操作中的‘serendipity[entry_id]’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00303
CVE编号：CVE-2015-8603
Broadcom Symantec Privileged Access Management存在未明漏洞
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在安全漏洞，恶意的低权限攻击者可利用该漏洞访问有关其他PAM用户及其组成员身份的信息。
严重程度：低
CNVD编号：CNVD-2024-36951
CVE编号：CVE-2024-38496
Rockwell Automation Kinetix 5700拒绝服务漏洞
Rockwell Automation Kinetix 5700是美国罗克韦尔（Rockwell Automation）公司的第一款采用外部公共交流/直流总线连接系统设计的Kinetix驱动器。 它降低了硬件要求，并允许无缝扩展，对单轴或多轴系统使用单一平台。Rockwell Automation Kinetix 5700 DC Bus Power Supply Series A存在拒绝服务漏洞，该漏洞源于易受到CIP消息攻击，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-61390
CVE编号：CVE-2023-2263
Google Chrome V8内存访问越界漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 70.0.3538.102之前版本中的V8存在安全漏洞。攻击者可利用该漏洞向任意内存位置执行写入和读取操作。
严重程度：高
CNVD编号：CNVD-2019-01762
CVE编号：CVE-2018-17478
IBM DB2和DB2 Connect Server for Linux、UNIX和Windows信息泄露漏洞
IBM DB2和DB2 Connect Server for Linux、UNIX和Windows都是美国IBM公司的基于Linux、UNIX和Windows平台的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect Server是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。基于Linux、UNIX和Windows平台的IBM DB2 Connect Server和IBM DB2 11.1版本存在安全漏洞。攻击者可利用该漏洞获取错误日志中的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-33608
CVE编号：CVE-2017-1434
EC-CUBE跨站脚本漏洞（CNVD-2021-51324）
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。EC-CUBE存在跨站脚本漏洞，攻击者可通过在EC-CUBE的管理页面上执行特定操作利用该漏洞注入任意脚本。
严重程度：中
CNVD编号：CNVD-2021-51324
CVE编号：CVE-2021-20735
MikroTik RouterOS不受控资源消耗漏洞（CNVD-2021-54410）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS 6.47之前版本中的sshd进程存在不受控资源消耗漏洞。攻击者可利用该漏洞导致系统CPU过载，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54410
CVE编号：CVE-2020-20230
北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-36406）
亿赛通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-36406
LAOBANCMS任意文件上传漏洞
LAOBANCMS是一套基于PHP和MySQL的内容管理系统。LAOBANCMS v2.0版本存在任意文件上传漏洞，该漏洞源于无限制文件上传允许远程攻击者可利用该漏洞上传任意文件，方法是将扩展名为".jpg.php"的文件附加到组件"admin/wenjian.php?wj=../templets/pc"中。
严重程度：高
CNVD编号：CNVD-2021-36670
CVE编号：CVE-2020-18166
Chamilo hotpotatoes.php文件SQL注入漏洞
Chamilo是Chamilo开源的一个学习管理系统。Chamilo hotpotatoes.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-13256
CVE编号：CVE-2025-50191
TIBCO MessagiTIBCO Messaging - Apache Kafka Distribution - Schema Repository跨站请求伪造漏洞
TIBCO Messaging - Apache Kafka Distribution - Schema Repository是美国TIBCO软件公司的一套应用开发、部署解决方案。TIBCO Messaging - Apache Kafka Distribution - Schema Repository - Community Edition和Enterprise Edition1.0.0版本中的Schema repository server组件存在跨站请求伪造漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：高
CNVD编号：CNVD-2018-26103
CVE编号：CVE-2018-12413
WordPress Booking Calendar Contact Form插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Booking Calendar Contact Form插件1.0.23之前版本存在SQL注入、跨站脚本漏洞，允许攻击者利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-02386
Apple MAC OS X内存位反转权限提升漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理内存反转存在安全问题，允许攻击者运行恶意应用触发内存破坏提升权限。
严重程度：高
CNVD编号：CNVD-2015-04286
CVE编号：CVE-2015-3693
Nagios XI路径遍历漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.5之前版本中的AutoDiscovery组件存在路径遍历漏洞。攻击者可利用该漏洞在运行Nagios的用户的安全上下文中实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-90915
CVE编号：CVE-2021-37343
Oracle Applications DBA存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications DBA是其中的一个应用程序数据库管理组件。Oracle E-Business Suite中的Oracle Applications DBA组件的AD Utilities子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、创建，删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31496
CVE编号：CVE-2017-10077
SAP NetWeaver AS跨站脚本漏洞（CNVD-2024-49630）
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS存在跨站脚本漏洞，该漏洞源于用户控制输入的编码不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-49630
CVE编号：CVE-2024-45280
Siemens SIMATIC S7-1200 CPU Family拒绝服务漏洞（CNVD-2025-03036）
SIMATIC S7-1200 CPU产品专为全球制造、食品和饮料以及化工行业等工业环境中的离散和连续控制而设计。Siemens SIMATIC S7-1200 CPU Family V4.7之前版本存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03036
CVE编号：CVE-2025-24812
5iSNS内容付费系统存在xss漏洞
5iSNS实验室致力于为广大站长提供源码，新版系统，涵盖文库、帖子等功能。5iSNS内容付费系统存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-23855
PostgreSQL PL/Java未授权操作漏洞
PostgreSQL PL/Java是PostgreSQL开发组所研发的一个可以在数据库中使用Java代码编写存储过程、触发器和函数的开源项目。PostgreSQL PL/Java1.4.3及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-22337
CVE编号：CVE-2016-0767
TinyXML2 'XMLDocument::Parse'函数堆缓冲区溢出漏洞
TinyXML2是一款基于C++的开源XML解析器。TinyXML2 6.2.0版本中的libtinyxml2.so文件的'XMLDocument::Parse'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2018-13992
CVE编号：CVE-2018-11210
Nucleus CMS跨站脚本漏洞
Nucleus CMS是Nucleus团队开发的一个开源的基于PHP的博客管理软件包。Nucleus CMS 3.65版本中存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04422
CVE编号：CVE-2015-5454
Juniper Networks Junos OS存在未明漏洞（CNVD-2019-41470）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在安全漏洞，该漏洞源于程序将身份验证凭证记录成明文形式。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-41470
CVE编号：CVE-2019-0069
IBM Sterling File Gateway信息泄露漏洞（CNVD-2017-37578）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2版本中存在信息泄露漏洞。远程攻击者可发送带有‘..’序列的特制URL请求利用该漏洞查看系统上任意的文件。
严重程度：中
CNVD编号：CNVD-2017-37578
CVE编号：CVE-2017-1548
Moodle跨站请求伪造漏洞（CNVD-2016-03326）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在跨站请求伪造漏洞。攻击者可利用该漏洞将论坛帖子标记为已读。
严重程度：中
CNVD编号：CNVD-2016-03326
CVE编号：CVE-2016-3734
Foreman信息泄露漏洞（CNVD-2016-05048）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。Foreman存在安全漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05048
CVE编号：CVE-2016-5390
Google Chrome Media内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Media存在内存错误引用漏洞，攻击者可用该漏洞通过特制的HTML页面执行任意读/写操作。
严重程度：高
CNVD编号：CNVD-2023-69039
CVE编号：CVE-2022-4916
VMware Workstation和Fusion拒绝服务漏洞（CNVD-2018-10313）
VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。VMware Workstation 14.1.2之前的14.x版本和Fusion 10.1.2之前的10.x版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成gust设备停止服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-10313
CVE编号：CVE-2018-6963
GitLab存在未明漏洞（CNVD-2019-42896）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.4之前版本中存在安全漏洞。攻击者可利用该漏洞泄露私有组的成员。
严重程度：中
CNVD编号：CNVD-2019-42896
CVE编号：CVE-2019-18447
Nagios XI命令注入漏洞（CNVD-2020-58771）
Nagios XI和Nagios都是美国Nagios公司的产品。Nagios XI是一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios是一套开源的免费网络监视工具。Nagios XI 5.7.3版本存在安全漏洞，该漏洞源于参数分隔符的不适当中和允许远程、经过身份验证的管理用户写入任意文件，攻击者可利用该漏洞使用apache用户的特权执行代码。
严重程度：中
CNVD编号：CNVD-2020-58771
CVE编号：CVE-2020-5792
NASA Kodiak代码执行漏洞
NASA Kodiak是一个用于验证非线性算法的库。NASA Kodiak 1.0版本中的数据处理函数存在安全漏洞。远程攻击者可借助不可信的文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05865
CVE编号：CVE-2018-1000047
Huawei Mate 30 Pro和Huawei Mate 30授权问题漏洞
Huawei Mate 30 Pro和Huawei Mate 30都是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 Pro 10.0.0.205(C00E202R7P2)之前版本和Mate 30 10.0.0.205(C00E201R7P2)之前版本中存在授权问题漏洞，该漏洞在共享文件的特定场景下，系统中的一些功能接口未对该接口的调用者进行充分地身份认证。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-22206
CVE编号：CVE-2020-1801
JasPer拒绝服务漏洞（CNVD-2016-09844）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09844
CVE编号：CVE-2016-8691
YCCMS SQL注入漏洞
Yccms是Yccms团队的一个基于Php的轻量级CMS建站系统。YCCMS3.3存在SQL注入漏洞，攻击者可利用该漏洞执行SQL语句获取数据库信息。
严重程度：高
CNVD编号：CNVD-2021-58250
CVE编号：CVE-2020-20289
IBM Aspera Faspex信息泄露漏洞（CNVD-2023-76766）
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在信息泄露漏洞，该漏洞源于未能正确启用HTTP严格传输安全性，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-76766
CVE编号：CVE-2022-22405
IBM Db2拒绝服务漏洞（CNVD-2026-21178）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。IBM Db2存在拒绝服务漏洞，该漏洞源于系统资源分配不当，攻击者可利用该漏洞通过特制SQL查询造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-21178
CVE编号：CVE-2025-36122
Akeo Consulting Rufus存在未明漏洞
Akeo Consulting Rufus是一款开源的用于U盘等存储设备的格式化工具。Akeo Consulting Rufus 3.0及之前版本中存在安全漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26797
CVE编号：CVE-2019-1010101
D-Link DAP-2020堆栈缓冲区溢出漏洞（CNVD-2021-67522）
D-Link DAP-2020是一款无线N接入点。D-Link DAP-2020存在堆栈缓冲区溢出漏洞，该漏洞是由于webproc端点中未能正确边界检查造成的。攻击者可利用漏洞导致缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-67522
CVE编号：CVE-2021-34861
McAfee Endpoint Detection and Response提权漏洞（CNVD-2020-35070）
McAfee Endpoint Detection and Response（EDR）是美国迈克菲（McAfee）公司的一套端点威胁检测和响应解决方案。该产品支持威胁事件监测、主机流量监测和自动威胁识别等功能。基于Windows平台的McAfee EDR 3.1.0 Hotfix 1之前版本中存在提权漏洞。攻击者可借助恶意脚本或程序利用该漏洞运行无权使用的功能。
严重程度：中
CNVD编号：CNVD-2020-35070
CVE编号：CVE-2020-7286
SpamTitan代码注入漏洞（CNVD-2020-52877）
SpamTitan是爱尔兰C/o Copperfasten公司的一套反垃圾邮件解决方案。该方案具有易于安装、配置简单等特点。SpamTitan 7.07存在代码注入漏洞。该漏洞源于对mailqueue.php中的jaction参数验证不当。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-52877
CVE编号：CVE-2020-11803
Mobotap Dolphin Browser for Android任意文件写入漏洞
Mobotap Dolphin Browser for Android是美国百纳信息（MoboTap）公司的一款基于Android平台的Web浏览器。基于Android平台的Mobotap Dolphin Browser 12.0.2版本中存在任意文件写入漏洞。攻击者可借助恶意制作的可执行性文件利用该漏洞覆盖Dolphin Browser数据目录中的可执行文件，执行代码。
严重程度：中
CNVD编号：CNVD-2018-00682
CVE编号：CVE-2017-17551
HPE 3PAR Service Processor认证绕过漏洞
HPE 3PAR Service Processor (SP)是美国HPE公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR Service Processor 5.0.5.1之前版本存在认证绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-28120
CVE编号：CVE-2019-5396
ZYCHCMS 'Fieldid'参数存在SQL注入漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS v06 Build161216存在SQL注入漏洞。由于'Fieldid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02576
PHP存在未明漏洞（CNVD-2019-42545）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的‘xmlrpc_decode()’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-42545
CVE编号：CVE-2019-9020
Heybbs no***_ta***.php文件存在SQL注入漏洞
Heybbs是一款前端基于bootstrap+jq+css,后端php+mysql开发的微社区程序。Heybbs no***_ta***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18710
WordPress Amelia Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Amelia Plugin 1.0.46及之前版本存在跨站脚本漏洞，该漏洞源于程序未对~/src/Application/Controller/User/Customer/AddCustomerController.php文件的lastName参数进行正确过滤。攻击者可利用该漏洞注入任意的web脚本。
严重程度：低
CNVD编号：CNVD-2022-70766
CVE编号：CVE-2022-0834
Google Android权限提升漏洞（CNVD-2023-84087）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-84087
CVE编号：CVE-2023-21338
Microsoft Edge内存破坏漏洞（CNVD-2018-12888）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge未能正确访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12888
CVE编号：CVE-2018-8125
WordPress SQL注入漏洞（CNVD-2021-70738）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin Embed Youtube Video1.0及之前版本存在SQL注入漏洞，该漏洞源于插件的editid GET参数在插入到SQL语句之前没有经过清理、转义或验证，导致SQL注入。 攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-70738
CVE编号：CVE-2021-24395
网站安全狗的SQL注入拦截功能存在绕过漏洞
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。网站安全狗的SQL注入拦截功能存在绕过漏洞。攻击者可绕过网站安全狗的SQL注入拦截功能，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27623
WordPress插件Academy LMS存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Academy LMS存在安全漏洞，攻击者可利用该漏洞利用错误配置的访问控制安全级别。
严重程度：高
CNVD编号：CNVD-2025-22663
CVE编号：CVE-2025-59562
Google Android授权问题漏洞（CNVD-2026-27937）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在授权问题漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-27937
CVE编号：CVE-2026-28615
ImageMagick拒绝服务漏洞（CNVD-2019-12133）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-11存在拒绝服务漏洞，该漏洞源于coders/pict.c的ReadPICTImage函数和coders/dcm.c的ReadDCMImage函数未能进行长度检查，远程攻击者可通过特制图像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12133
CVE编号：CVE-2018-16644
Foxit Reader信息泄露漏洞（CNVD-2021-36651）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.1.37576版对嵌入在PDF文件中的U3D对象的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36651
CVE编号：CVE-2021-31444
Linux kernel拒绝服务漏洞（CNVD-2018-03168）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的mm/hugetlb.c中的hugetlb_mcopy_atomic_pte函数存在拒绝服务漏洞。攻击者可通过VM_SHARED hugetlbfs映射的多余隐式页面解锁利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03168
CVE编号：CVE-2017-15127
Opentext Documentum Content Server文件下载漏洞
OpenText Documentum Content Server（前称EMC Documentum Content Server）是加拿大OpenText公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。OpenText Documentum Content Server 7.3及之前的版本中存在文件下载漏洞。攻击者可利用该漏洞下载任意内容文件。
严重程度：中
CNVD编号：CNVD-2017-30837
CVE编号：CVE-2017-15014
Libwebp未初始化变量使用漏洞
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前的版本存在安全漏洞。该漏洞源于ReadSymbol函数中使用了一个单独的变量。攻击者可利用漏洞威胁数据机密性和完整性以及系统可用性。
严重程度：高
CNVD编号：CNVD-2021-37660
CVE编号：CVE-2018-25014
Apple iOS内存初始化漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS存在安全漏洞，该漏洞源于通过改进的边界检查解决了一个越界写入问题。攻击者可利用该漏洞可能会导致意外的系统终止或写入内核内存。
严重程度：中
CNVD编号：CNVD-2020-57893
CVE编号：CVE-2020-9964
中兴ZXHN F670空指针解引用漏洞
中兴ZXHN F670是为高端家庭用户设计的ITU-T G.984和ITU-T g.988兼容的光网络终端(ONT)。1.1.10P3T18及更早版本的中兴ZXHN F670存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-08337
CVE编号：CVE-2018-7361
Zillya! Antivirus拒绝服务漏洞（CNVD-2018-02618）
Zillya! Antivirus是一个安全解决方案，旨在帮助保护您的计算机免受病毒和其他恶意软件威胁。Zillya! Antivirus 3.0.2230.0中的驱动程序文件(zef.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x9C402414的输入值。本地用户可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02618
CVE编号：CVE-2018-5956
EspoCRM跨站脚本漏洞（CNVD-2019-30788）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.9之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30788
CVE编号：CVE-2019-14550
Quest KACE System Management Appliance命令注入漏洞（CNVD-2018-10906）
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Appliance 8.0.318版本中存在命令注入漏洞。攻击者可利用该漏洞注入任意命令并以root权限执行该命令。
严重程度：高
CNVD编号：CNVD-2018-10906
CVE编号：CVE-2018-11132
北京昌平APP存在越权访问漏洞
北京昌平app是一款为北京昌平地区打造的一款专属的手机新闻资讯软件。北京昌平APP存在越权访问漏洞，攻击者可利用该漏洞获取其他用户信息。
严重程度：中
CNVD编号：CNVD-2019-08519
Mozilla Firefox for Android存在未明漏洞（CNVD-2025-19561）
Mozilla Firefox for Android是美国Mozilla基金会的一款针对Android设备设计的网页浏览器。Mozilla Firefox for Android 141之前版本存在安全漏洞，该漏洞源于blob:URI可能隐藏页面真实来源，攻击者可利用该漏洞导致潜在的欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-19561
CVE编号：CVE-2025-8364
Wordpress ProjectTheme存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。ProjectTheme是其中的一个用于创建项目主题的插件。Wordpress ProjectTheme存在HTML注、跨站脚本、跨站请求伪造和息泄露漏洞。攻击者可利用漏洞在受影响站点中执行任意代码，窃取基于cookie的身份验证，绕过安全限制，在受影响应用程序中执行未授权操作，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05263
Ivanti EPM SQL注入漏洞（CNVD-2024-26091）
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26091
CVE编号：CVE-2024-29827
IBM QRadar WinCollect Agent信息泄露漏洞（CNVD-2023-9528785）
IBM QRadar WinCollect Agent是美国国际商业机器（IBM）公司的一款用于收集和发送Windows事件日志的代理程序。IBM QRadar WinCollect Agent存在信息泄露漏洞。该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-95287
CVE编号：CVE-2021-39008
CUPCMS v5.0前台存在XSS漏洞
CUPCMS v5.0杯子内容管理系统集成视频，明星，新闻，漫画，社区等功能。CUPCMS v5.0前台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65202
Atlassian Crowd远程目录密码漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd 2.10.1之前版本中存在安全漏洞。攻击者可利用该漏洞获取所配置LDAP目录的密码。
严重程度：中
CNVD编号：CNVD-2019-36197
CVE编号：CVE-2016-10740
Sonatype Nexus Repository信息泄露漏洞
Sonatype Nexus Repository是美国Sonatype公司的一款存储库管理器。它主要用于管理、存储和分发软件等。Nexus Repository 3.26.1版本存在信息泄露漏洞。具有管理用户权限的攻击者可利用该漏洞公开S3密钥。
严重程度：中
CNVD编号：CNVD-2021-32034
CVE编号：CVE-2020-24622
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52383）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52383
CVE编号：CVE-2020-6350
Avast Antivirus权限提升漏洞（CNVD-2022-06879）
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20.8之前版本的Self-Defense驱动程序存在权限提升漏洞。攻击者可利用该漏洞通过“挖空”进程wsc_proxy.exe来获得提升的权限，导致获得反恶意软件(AM-PPL)保护。
严重程度：高
CNVD编号：CNVD-2022-06879
CVE编号：CVE-2021-45337
Adobe Acrobat和Reader堆栈溢出漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆栈溢出漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26258
CVE编号：CVE-2018-12838
Simmeth System Supplier Manager跨站脚本漏洞
Simmeth System Supplier Manager是德国Simmeth System公司的一个供应链软件。Simmeth System GmbH Supplier Manager 5.6之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者的浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-22650
CVE编号：CVE-2022-44012
Huawei eSpace IAD远程信息泄露漏洞
Huawei eSpace IAD TS0802和TS0801都是中国华为（Huawei）公司的IP语音及统一通信解决方案的综合接入设备。Huawei eSpace IAD中存在远程信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06552
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101981）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101981
CVE编号：CVE-2021-29807
IBM WebSphere MQ拒绝服务漏洞（CNVD-2017-13819）
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 8.0.0.0版本至8.0.0.5版本、9.0.1版本和9.0.0.0版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-13819
CVE编号：CVE-2017-1117
Schneider Electric SoMachine HVAC Programming Software for M171/M172 Controllers任意代码执行漏洞
Schneider Electric SoMachine HVAC Programming Software for M171/M172 Controllers是法国施耐德电气（Schneider Electric）公司的一套M171/M172控制器专用编程软件。Schneider Electric SoMachine HVAC Programming Software for M171/M172 Controllers 2.0.2及之前的版本中的ActiveX控件存在安全漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05142
CVE编号：CVE-2016-4529
Linux kernel bnx2x network card驱动程序拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。bnx2x network card driver是其中的一个网卡驱动程序。Linux kernel 4.8之前版本中的bnx2x network card驱动程序存在安全漏洞。攻击者可通过向bnx2x card发送特制的超大数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05767
CVE编号：CVE-2018-1000026
Omron小型PLC系列CP1L存在拒绝服务漏洞（CNVD-2020-58493）
CP1L是Omron小型PLC系列，内置脉冲输出、模拟量输入输出、串行通信功能的一体PLC。Omron小型PLC系列CP1L存在拒绝服务漏洞，攻击者可利用漏洞导致设备连接中断。
严重程度：中
CNVD编号：CNVD-2020-58493
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30778）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30778
CVE编号：CVE-2018-21052
Ponton X/P Messenger路径遍历漏洞
PONTON X/P Messenger是德国PONTON公司的一种高度可配置的ebXML、AS/1、AS/2、AS/3和AS/4 兼容的消息传递软件。Ponton X/P Messenger存在路径遍历漏洞，攻击者可利用该漏洞在获取管理员凭证的情况下上传可执行脚本，从而在底层服务器上远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-22678
CVE编号：CVE-2021-45887
Medis跨站脚本漏洞
Medis是一款使用于Mac平台的基于Web的Redis数据库管理应用程序。Medis 0.6.1及之前版本中新密钥创建页面的密钥参数存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-12789
CVE编号：CVE-2018-1000536
Samsung Gallery权限提升漏洞
Samsung Gallery是韩国三星（Samsung）公司的一个应用程序。用于Galaxy用户的最佳图像和视频观看应用程序。Gallery 5.4.16.1之前版本存在权限提升漏洞，攻击者可利用该漏洞执行特权操作。
严重程度：低
CNVD编号：CNVD-2021-39549
CVE编号：CVE-2021-25379
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2022-83582）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 7.0版本、8.0版本、8.5版本、9.0版本存在安全漏洞，该漏洞源于易受跨站点脚本攻击。攻击者利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-83582
CVE编号：CVE-2022-34336
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20446）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于getDriverTmpPath方法中的错误引起的。攻击者可利用该漏洞在SYSTEM上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2025-20446
CVE编号：CVE-2025-6807
多款Huawei产品缓冲区溢出漏洞（CNVD-2017-37505）
华为AR、SRG系列企业路由器是华为公司推出的面向中小型办公室或中小型企业分支的多合一路由器；TE系列、DP300及MAX PRESENCE均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在缓冲区溢出漏洞，该漏洞是由于设备未能对用户输入进行充分校验。经过认证的本地攻击者通过上传精心构造的XML文件，成功利用该漏洞可导致服务异常。
严重程度：低
CNVD编号：CNVD-2017-37505
CVE编号：CVE-2017-17293
多款Adobe产品内存错误引用漏洞（CNVD-2017-35582）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35582
CVE编号：CVE-2017-16360
Inedo BuildMaster跨站脚本漏洞
Inedo BuildMaster是美国Inedo公司的一套自动化部署软件。该软件集成了多种工具，能够自动化部署应用程序套件。Inedo BuildMaster 5.8.2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-36484
CVE编号：CVE-2017-16760
Cisco Adaptive Security Appliance拒绝服务漏洞（CNVD-2016-03383）
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco ASA的XML解析器代码中存在安全漏洞。远程攻击者可借助恶意的XML文件利用该漏洞造成拒绝服务（系统重启和内存消耗）。
严重程度：中
CNVD编号：CNVD-2016-03383
CVE编号：CVE-2016-1385
Adobe Commerce安全绕过漏洞（CNVD-2025-03622）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞绕过访问限制。
严重程度：低
CNVD编号：CNVD-2025-03622
CVE编号：CVE-2025-24432
Cisco SPA100 Series Analog Telephone Adapters缓冲区溢出漏洞（CNVD-2019-36458）
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是美国思科（Cisco）公司的一款SPA100系列模拟电话适配器。Cisco SPA100 Series ATAs中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的输入，攻击者可通过对该管理界面进行身份验证并发送特制的请求利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36458
CVE编号：CVE-2019-15251
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37380）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37380
CVE编号：CVE-2021-44394
Projectworlds Online Book Store Project In Php SQL注入漏洞
Projectworlds Online Book Store Project In Php是奥地利Projectworlds公司的一个基于Php的在线书店系统。Projectworlds Online Book Store Project In Php 1.0 存在SQL注入漏洞，攻击者可利用该漏洞转储web应用程序运行的整个数据库。
严重程度：高
CNVD编号：CNVD-2022-01324
CVE编号：CVE-2020-36112
小智桌面存在dll劫持漏洞
小智桌面是是深圳市常青藤科技有限公司开发的一款提升办公效率的桌面整理软件。小智桌面存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03883
Cisco Spark REST接口拒绝服务漏洞
Cisco Spark是一套协同合作服务解决方案。Cisco Spark的REST接口中存在安全漏洞，允许远程攻击者可通过访问管理页面进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01199
CVE编号：CVE-2016-1324