CIRCL/Vulnerability-CNVD huggingface dataset:
启明星档案系统Profile 30.0存在身份验证绕过漏洞
启明星档案系统Profile 30.0是一个管理企业内部员工档案，合同，培训，人员，考勤，工资等信息的系统。启明星档案系统Profile 30.0存在身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证机制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-44118
WordPress WP Email Users plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP Email Users plugin 1.7.6版本及之前版本存在SQL注入漏洞，该漏洞源于WP Email Users 插件不会转义 weu_selected_users_1 AJAX 操作中的 data_raw 参数，任何经过身份验证的攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-25754
CVE编号：CVE-2021-24959
TeamViewer DEX Client拒绝服务漏洞
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client 26.1之前版本存在拒绝服务漏洞，攻击者可利用该漏洞导致服务终止，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16660
CVE编号：CVE-2026-23565
Acronis Cyber Protect 15跨站脚本漏洞（CNVD-2021-100276）
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber Protect 15存在跨站脚本漏洞，该漏洞源于产品未对用户输入数据做有效检查，攻击者可利用该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2021-100276
CVE编号：CVE-2021-44201
齐治堡垒机存在信息泄露漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机存在信息泄露漏洞，攻击者可利用该漏洞获取IP地址、用户名、密码等机密信息。
严重程度：中
CNVD编号：CNVD-2019-27735
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15083）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的getPageNumWords方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15083
CVE编号：CVE-2018-14278
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2018-14986）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本和Firefox ESR 60.1之前版本中存在内存破坏漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14986
CVE编号：CVE-2018-5187
泛微OA办公系统存在越权漏洞
泛微OA办公系统是一款协调办公软件。泛微OA办公系统存在越权漏洞，允许攻击者利用该漏洞越权绕过登录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07635
IBM QRadar SIEM信息泄露漏洞（CNVD-2021-94163）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，该漏洞源于服务器使用中间人技术进行主机间通信而未进行实体认证而进行密钥交换，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-94163
CVE编号：CVE-2021-29779
Microsoft Windows DirectX Graphics Kernel本地权限提升漏洞（CNVD-2018-19383）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。DirectX Graphics Kernel是其中的一个图形内核驱动程序。Microsoft Windows DirectX Graphics Kernel存在本地权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录到系统并运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-19383
CVE编号：CVE-2018-8406
Microsoft windows Adobe字体驱动拒绝服务漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Adobe字体驱动未能正确处理特制文件或HTML，允许攻击者利用漏洞触发内存分配错误，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01628
CVE编号：CVE-2015-0074
海洋CMS存在SQL注入漏洞（CNVD-2021-24763）
海洋CMS是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24763
Online Appointment Booking System adddoctorclinic.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/adddoctorclinic.php中参数clinic处理不当，攻击者可利用该漏洞通过发送恶意SQL命令，访问敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27016
CVE编号：CVE-2025-7750
Dell RecoverPoint for Virtual Machines访问控制错误漏洞
Dell RecoverPoint for Virtual Machines是美国戴尔（Dell）公司的一种简单、高效的操作和灾难恢复解决方案。适用于VMware环境中的虚拟化应用程序。Dell RecoverPoint for Virtual Machines 6.0 SP1版本和6.0 SP1 P1版本存在访问控制错误漏洞，该漏洞源于包含一个不当访问控制，低权限本地攻击者可利用该漏洞在有限时间内获得对未经授权数据的访问权限。
严重程度：中
CNVD编号：CNVD-2024-49618
CVE编号：CVE-2024-24902
GIMP gbr导入解析器堆缓冲区越边界读取漏洞
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。gbr import parser是其中的一个文件导入解析器。GIMP 2.8.22版本中的gbr导入解析器中存在安全漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-38292
CVE编号：CVE-2017-17784
Google TensorFlow输入验证错误漏洞（CNVD-2022-09874）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，攻击者可利用该漏洞导致 `CHECK` 失败相关的中止（和拒绝服务）。
严重程度：低
CNVD编号：CNVD-2022-09874
CVE编号：CVE-2021-41195
WordPress Newsletter插件跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Newsletter 8.3.4版本及之前版本存在安全漏洞，该漏洞源于对用户的输入清理和输出转义不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26467
CVE编号：CVE-2024-5317
IBM Cognos Controller弱口令漏洞
IBM Cognos Controller是一款企业绩效管理(CPM)软件，用于财务合并、报告和分析。IBM Cognos Controller 11.0.0到11.1.0版本存在弱口令漏洞，该漏洞源于系统默认不要求用户设置强密码。攻击者可利用该漏洞轻易登录系统，获取敏感信息，甚至控制系统。
严重程度：中
CNVD编号：CNVD-2025-05238
CVE编号：CVE-2024-41778
Eyoucms跨站脚本漏洞（CNVD-2022-13193）
赞赞网络科技 EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。Eyoucms 1.4.7及之前版本存在跨站脚本漏洞，该漏洞源于软件中对于addonfieldext参数没有进行有效的验证和转义。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13193
CVE编号：CVE-2020-28146
Google Android Mediaserver远程代码执行漏洞（CNVD-2016-11144）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 7.0版本中的Mediaserver存在远程代码执行漏洞。攻击者可利用该漏洞在Mediaserver进程上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-11144
CVE编号：CVE-2016-6699
SourceCodester Online Covid Vaccination Scheduler System跨站脚本漏洞
SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理 COVID-19 疫苗接种。Sourcecodester Online Covid vaccine Scheduler Systemv1版本存在跨站脚本漏洞，该漏洞源于软件lid参数缺少对于用户数据的转义或过滤，攻击者可利用该漏洞通过 /scheduler/addSchedule.php的lid参数执行的任意代码。
严重程度：中
CNVD编号：CNVD-2022-09304
CVE编号：CVE-2021-4193
WordPress插件MiwoFTP CSRF任意文件删除漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP CSRF存在安全漏洞。由于通过传递到'selitems[]'参数的输入在被用于删除文件时未能正确过滤。攻击者可以利用漏洞通过web服务器使用的目录遍历传递到受影响的POSTC参数，来删除文件的权限。
严重程度：中
CNVD编号：CNVD-2015-02597
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15532）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15532
CVE编号：CVE-2025-46968
Atlassian OAuth服务器端请求伪造漏洞
Atlassian OAuth Plugin是澳大利亚Atlassian公司的一款用于访问个人Atlassian软件数据的授权插件。Atlassian OAuth Plugin中的IconUriServlet存在安全漏洞。远程攻击者可利用该漏洞访问内部网络资源或执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-30063
CVE编号：CVE-2017-9506
Modern Honey Network (MHN)拒绝服务漏洞
Modern Honey Network (MHN)是一个用于蜜罐的管理和数据收集的中心服务器。Modern Honey Network (MHN) 2020-11-23及更早版本中的server/mhn/ui/utils.py中的_get_flag_ip_localdb存在拒绝服务漏洞，攻击者可通过本地地理位置数据库中缺少的IP地址利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-44753
CVE编号：CVE-2020-29069
MediaWiki存在未明漏洞（CNVD-2021-49057）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.36存在安全漏洞，该漏洞源于当设置了Action =remove时，Aggregategroups Action API模块并不验证aggregategroup的参数，因此允许具有翻译-管理权限的用户以静默方式删除不同组的元数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49057
CVE编号：CVE-2021-36129
Adobe Acrobat Reader释放后重用漏洞（CNVD-2023-71755）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在释放后重用漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-71755
CVE编号：CVE-2023-38230
Xiaomi AI speaker Rom缓冲区溢出漏洞
Xiaomi AI speaker Rom是中国小米（Xiaomi）公司的一款智能音箱设备。Xiaomi AI speaker Rom 1.59.6之前版本存在缓冲区溢出漏洞，该漏洞源于在OTA进程中，攻击者可利用漏洞验证恶意固件发生内存溢出。
严重程度：高
CNVD编号：CNVD-2023-09657
CVE编号：CVE-2020-14096
BlackCat CMS ‘logs.php’任意文件下载漏洞
BlackCat CMS是一套基于PHP5和HTML5的内容管理系统。BlackCat CMS存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04050
Squid拒绝服务漏洞
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.6之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04383
Orchard 'username'字段HTML注入漏洞
Orchard是Outercurve基金会的一个以微软为主导的开源CMS项目。该项目允许使用者在Asp.Net平台上快速建立网站，并且提供扩展框架能够允许定制人员通过模块和主题等增加额外的内容。Orchard中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04381
Oracle Commerce Platform Commerce Guided Search/Oracle Commerce Experience Manager组件存在未明漏洞（CNVD-2015-04921）
Oracle Commerce Platform是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Guided Search/Oracle Commerce Experience Manager是其中的一个支持在网站中为客户动态地搜索并找到相关和所需的项目的组件。Oracle Commerce Platform的Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件中的Content Acquisition System子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2015-04921
CVE编号：CVE-2015-2607
Microsoft IE内存破坏漏洞（CNVD-2015-01683）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01683
CVE编号：CVE-2015-0099
Oracle Argus Safety存在未明漏洞（CNVD-2019-37399）
Oracle Health Sciences Applications是美国甲骨文（Oracle）公司的一套用于医疗保健行业的临床研发解决方案。Argus Safety是其中的一个安全组件。Oracle Health Sciences Applications中的Argus Safety组件8.1版本和8.2版本的Login子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-37399
CVE编号：CVE-2019-2432
多款Vmware产品任意命令执行漏洞
VMware vCenter Server等都是是美国威睿（VMware）公司的产品。vCenter Server是一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。vCloud Director（vCD）是一套虚拟云基础架构工具。该工具可将现有数据中心内的虚拟基础架构资源整合成资源池，并以一种目录式服务的形式向用户提供这些资源。多款Vmware产品中存在安全漏洞，该漏洞源于Oracle JRE JMX的RMI服务器在反序列化身份验证证书时会反序列化任意类。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-03380
CVE编号：CVE-2016-2077
OwnCloud 'dav' app内容欺骗漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。OwnCloud 'dav' app存在内容欺骗漏洞。由于显示异常消息在DAV端点包含部分用户可控输入，导致潜在信息的错误表示。
严重程度：低
CNVD编号：CNVD-2016-11406
NetApp AltaVault中间人攻击漏洞
NetApp AltaVault是美国NetApp公司的一套云存储解决方案。该方案具可扩展、数据加密以及支持数据备份和恢复等特点。NetApp AltaVault 4.1及之前的版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息、获取权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13989
CVE编号：CVE-2016-3998
多款Adobe产品image conversion模块越界内存写入漏洞（CNVD-2018-05045）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion模块存在安全漏洞。远程攻击者可利用该漏洞损坏敏感信息或执行任意代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-05045
CVE编号：CVE-2018-4901
SOPlanning SQL注入漏洞（CNVD-2020-10632）
SOPlanning是一款在线计划工具，用于有效地组织项目和任务。SOPlanning 1.45中的OrderBy子句存在SQL注入漏洞。攻击者可通过projets.php?order=nom_createur&by=子字符串利用该漏洞获取用户表的信息。
严重程度：中
CNVD编号：CNVD-2020-10632
CVE编号：CVE-2020-9268
Huawei HarmonyOS窗口管理模块不正确权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS窗口管理模块存在不正确权限控制漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-02253
CVE编号：CVE-2024-56447
Microsoft Dynamics CRM远程代码执行漏洞
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-63617
CVE编号：CVE-2022-34700
Linux kernel内存错误引用漏洞（CNVD-2026-16038）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞。该漏洞源于负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2026-16038
CVE编号：CVE-2026-23392
Sympa权限提升漏洞
Sympa是Sympa社区的一套开源的电子邮件管理列表软件。该软件支持电子邮件管理、身份验证和访问控制等功能。Sympa 6.2.56之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-31167
CVE编号：CVE-2020-10936
WordPress Sideblog plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Sideblog plugin 6.0版本及之前版本存在跨站请求伪造漏洞，该漏洞源于插件在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改其配置。
严重程度：低
CNVD编号：CNVD-2022-56494
CVE编号：CVE-2022-1787
phpwcms跨站脚本漏洞（CNVD-2018-13849）
phpwcms是一个开源的Web内容管理系统。phpwcms 1.8.9版本中存在漏洞。远程的攻击者可以通过无效的跨站脚本注入值获得网站的安装路径。
严重程度：中
CNVD编号：CNVD-2018-13849
CVE编号：CVE-2018-12990
Microsoft Windows Kernel权限提升漏洞（CNVD-2026-20170）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-20170
CVE编号：CVE-2026-32195
Google Android信息泄露漏洞（CNVD-2022-57606）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-57606
CVE编号：CVE-2022-20227
沈阳木头人文化传播有限公司建站系统存在SQL注入漏洞
沈阳木头人文化传播有限公司是一家致力于网站建设、手机客户端（app）、定制系统应用软件、电子商务开发及运营的高新技术公司。沈阳木头人研发的建站系统存在SQL注入漏洞，允许攻击者利用漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-00033
天地伟业数码科技Easy7视频监控平台存在弱口令漏洞
天地伟业数码科技Easy7视频监控平台是面向跨区域网络视频集中监控的专业级安防管理软件。天地伟业数码科技Easy7视频监控平台存在通用型弱口令漏洞。攻击者可利用漏洞登录视频监平台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2016-06835
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58668）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在/scbs/admin/?page=clients/manage_client＆id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58668
CVE编号：CVE-2022-29995
发货100虚拟商品自动发货系统ad***.php页面存在SQL注入漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统ad***.php页面存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15084
JTBC跨站请求伪造漏洞
JTBC（PHP）是一套基于PHP的开源内容管理系统（CMS）。JTBC v3.0(C)版本中的/console/account/manage.php?type=action&action=add URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2019-13268
CVE编号：CVE-2018-17429
WordPress WP Google Map插件存在多个SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Google Map插件存在多个SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11563
IBM Emptoris Services Procurement跨站请求伪造漏洞
IBM Emptoris Services Procurement是美国IBM公司的一套采购管理系统。该系统能够控制并管理第三方服务类别的采购生命周期。IBM Emptoris Services Procurement 10.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-23370
CVE编号：CVE-2017-1442
iTunesRPC-Remastered路径遍历漏洞
iTunesRPC-Remastered是一个与iTunes和Apple Music一起使用的丰富的不和谐状态应用程序。iTunesRPC-Remastered存在路径遍历漏洞，该漏洞源于iTunesRPC-Remastered未正确地消毒用户输入用于删除文件，攻击者可利用该漏洞导致文件删除仅受进程权限的限制。
严重程度：中
CNVD编号：CNVD-2022-11213
CVE编号：CVE-2022-23609
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-34483）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的GDI+存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34483
CVE编号：CVE-2021-28318
Composr跨站脚本漏洞
Composr是一款具有高级社交、互动及动态功能的开源内容管理系统(CMS)。Composr 10.0.36版本存在跨站脚本漏洞。攻击者可通过XML脚本利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-26131
CVE编号：CVE-2021-30150
Tcpreplay缓冲区溢出漏洞（CNVD-2018-21785）
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay 4.3.0 beta1版本中的incremental_checksum.h文件的‘csum_replace4()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21785
CVE编号：CVE-2018-18407
多款Apple产品WebKit组件存在未明漏洞（CNVD-2019-46121）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助特制的Web内容执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2019-46121
CVE编号：CVE-2019-8835
Cisco Firepower System Software SSL策略绕过漏洞
Cisco Firepower是高级防火墙系列产品。Cisco Firepower处理特殊构造的SSL数据包标头时，与SSL策略的多个配置交互中存在安全漏洞，允许远程攻击者利用漏洞提交特殊的SSL数据包，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-27996
CVE编号：CVE-2017-6766
Magento跨站脚本漏洞（CNVD-2019-40750）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40750
CVE编号：CVE-2019-8139
Google Android Boot存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Boot是一款移植工具。Android中的Boot存在安全漏洞，该漏洞源于程序没有正确的限制内存缓冲区边界之内的操作。攻击者可利用该漏洞借助特制的引导映像造成越边界访问。
严重程度：中
CNVD编号：CNVD-2019-44507
CVE编号：CVE-2018-3573
Apache InLong反序列化漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.3.0 之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，具有特定权限的攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-79657
CVE编号：CVE-2022-40955
Apache Traffic Server输入验证错误漏洞（CNVD-2023-03924）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，攻击者可利用该漏洞请求安全资源。
严重程度：高
CNVD编号：CNVD-2023-03924
CVE编号：CVE-2021-37150
Schneider Electric PowerLogic缓冲区溢出漏洞
Schneider Electric PowerLogic是法国施耐德电气（Schneider Electric）公司的一个工控设备。提供提高功率因数来提高电源质量，排除电源故障，从而保护网络、装置和操作员。PowerLogic ION7400、PM8000和ION9000存在缓冲区溢出漏洞，该漏洞源于对内存缓冲区内操作不当限制。攻击者可通过发送特制的TCP数据包利用该漏洞导致仪表重启或远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-31176
CVE编号：CVE-2021-22714
WordPress插件Simplelife存在多个跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simplelife plugin是一款简洁生活主题的插件。WordPress插件Simplelife存在多个跨站请求伪造漏洞，允许远程攻击者劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00165
CVE编号：CVE-2014-9395
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08063）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本至11版本不正确地访问内存中的对象时存在内存破坏漏洞。允许攻击者在当前用户的上下文中执行任意代码（损坏内存）。
严重程度：高
CNVD编号：CNVD-2015-08063
CVE编号：CVE-2015-6150
Linux Audit‘/auparse/auparse.c’安全绕过漏洞
Linux Audit是一套用于查看Linux系统审计日志的图形工具。Linux Audit中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07077
CVE编号：CVE-2015-5186
QEMU 'v9fs_link()'函数拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU  'v9fs_link()'函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（QEMU实例崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10525
Cisco FireSIGHT Management Center安全机制绕过漏洞
Cisco FireSIGHT Management Center是美国思科（Cisco）公司的一套支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的管理中心软件。Cisco FireSIGHT Management Center存在安全机制绕过漏洞。允许远程攻击者通过解密后受到粗暴的对待SSL会话通过HTTP攻击检测功能和避免触发Snort IDS规则。
严重程度：中
CNVD编号：CNVD-2015-08488
CVE编号：CVE-2015-6427
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51250）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51250
libical堆越边界读取漏洞
libical是一套开源的用于实现iCalendar（日历数据交换标准）协议和协议数据单元的软件。libical中存在安全漏洞。攻击者可利用该漏洞导致堆越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04390
CVE编号：CVE-2016-5827
chromium-browser QUIC堆栈缓冲区溢出漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser QUIC存在堆栈缓冲区溢出漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36462
CVE编号：CVE-2017-15398
极速Office 2019存在内存破坏漏洞（CNVD-2020-28018）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28018
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07108）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win10_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c402004的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07108
CVE编号：CVE-2018-9041
LvyeCMS代码执行漏洞
LvyeCMS是中国旅烨网络科技公司的一套使用ThinkPHP框架、采用独立分组的方式开发的内容管理系统。LvyeCMS 3.1及之前的版本中存在安全漏洞。远程攻击者可借助‘dir’参数中的目录遍历序列和‘content’参数中的PHP代码利用该漏洞上传和执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-38218
CVE编号：CVE-2017-16903
Adobe Photoshop CC越界读取漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27669
CVE编号：CVE-2019-7977
Intel CPU Foreshadow（预兆）漏洞
L1终端故障（SGX）漏洞主要存在支持Intel SGX（软件保护扩展）技术的型号CPU中，漏洞命名为：Foreshadow（预兆），利用推测执行侧信道攻击，具有本地用户访问权限的攻击者可以实现未经授权读取到L1缓存中的数据，从而触发信息泄露效果，可能导致独立主机和云平台主机内存信息被未经授权读取。
严重程度：中
CNVD编号：CNVD-2018-15496
CVE编号：CVE-2018-3615
多款Huawei产品缓冲区溢出漏洞（CNVD-2018-05436）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在越边界读取漏洞，该漏洞源于程序未能正确的处理畸形的H323消息。远程攻击者可通过向设备发送畸形的H323响应消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05436
CVE编号：CVE-2017-17199
FreeBSD整数溢出漏洞
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在整数溢出漏洞，该漏洞源于程序未能充分的校验用户提交的字体参数。攻击者可通过加载特制的字体利用该漏洞访问特权的内核数据。
严重程度：中
CNVD编号：CNVD-2018-07702
CVE编号：CVE-2018-6917
Xen拒绝服务漏洞（CNVD-2020-25869）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中存在安全漏洞，该漏洞源于读写解锁路径中缺少内存屏障。攻击者可利用该漏洞导致拒绝服务，可能获取敏感信息或提升权限。
严重程度：高
CNVD编号：CNVD-2020-25869
CVE编号：CVE-2020-11739
金微手机商城存在任意文件删除漏洞
金微手机商城适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城存在任意文件删除漏洞，攻击者可以利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-26489
锐捷网络股份有限公司EG3210存在命令执行漏洞
EG3210是RG-EG3200系列新一代多业务安全网关，是面向中小型规模网络出口而设计的综合网关设备。锐捷网络股份有限公司EG3210存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2024-19666
Tad Uploader授权问题漏洞
Tad Uploader是中国台湾Tad个人开发者的一个档案上传管理模组。Tad Uploader存在授权问题漏洞，远程攻击者可利用该漏洞无需登录即可使用该功能修改书单中的文件夹名称。
严重程度：中
CNVD编号：CNVD-2021-103411
CVE编号：CVE-2021-41976
Secomea GateManager数字错误漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.2c之前版本中存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-14166
CVE编号：CVE-2020-14508
Siemens SIMATIC S7-200 SMART Devices拒绝服务漏洞
S7-200 SMART series是一系列微型可编程逻辑控制器，可以控制各种小型自动化应用。Siemens SIMATIC S7-200 SMART Devices存在拒绝服务漏洞，该漏洞是由于受影响的设备未能正确处理结构不正确的TCP数据包。允许未经身份验证的远程攻击者利用该漏洞造成拒绝服务。要恢复正常运行，需要拔下并重新插入设备的网线。
严重程度：高
CNVD编号：CNVD-2024-38004
CVE编号：CVE-2024-43647
Apache Mesos libprocess拒绝服务漏洞
Apache Mesos是美国阿帕奇（Apache）软件基金会的一套支持Hadoop、ElasticSearch和Spark等应用架构的开源群集管理软件。libprocess是其中的一个底层网络通信库。Apache Mesos 1.4.0版本至1.5.0版本中的libprocess存在安全漏洞。攻击者可借助畸形的JSON载荷利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19511
CVE编号：CVE-2018-1330
Microsoft Internet Explorer安全绕过漏洞（CNVD-2019-14681）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-14681
CVE编号：CVE-2019-0995
unicorn-list路径遍历漏洞
unicorn-list是一款使用.cats引擎动态加载内容的网页框架。unicorn-list中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14246
CVE编号：CVE-2017-16131
Microsoft Office安全机制绕过漏洞
Microsoft Office是一套由Microsoft 公司开发的办公软件，它为Microsoft Windows和Apple Macintosh操作系统而开发。Microsoft Office存在安全绕过漏洞，远程攻击者利用此漏洞可绕过ASLR保护机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00285
CVE编号：CVE-2016-0012
Zoho ManageEngine Patch Connect Plus远程代码执行漏洞
Zoho ManageEngine Patch Connect Plus是一个可利用现有的Microsoft System Center Configuration Manager服务器，帮助将补丁部署到超过250个第三方应用程序（例如，Adobe应用程序、Java和WinRAR）的工具。Zoho ManageEngine Patch Connect Plus 90099之前版本存在远程代码执行漏洞，未认证攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-88233
CVE编号：CVE-2021-41833
用友网络科技股份有限公司U9cloud智能工厂存在弱口令漏洞
用友U9cloud智能工厂是一款面向制造业的智能解决方案，旨在帮助企业实现生产过程的数字化和智能化用友网络科技股份有限公司U9cloud智能工厂存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38662
Advantech WebAccess竞争条件漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本在实现上存在竞争条件漏洞，远程攻击者通过构造的请求，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00436
CVE编号：CVE-2016-0858
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2026-07091）
D-Link DAP-2622是友讯科技（D-Link）推出的一款企业级无线接入点（AP），主要用于商业或企业环境的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置SSID列表PSK基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07091
CVE编号：CVE-2023-37323
海南易而优科技有限公司EjuCMS存在命令执行漏洞
易居房产系统(EjuCMS)是一套本地化O2O房产网站平台系统。海南易而优科技有限公司EjuCMS存在命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49707
Intercom MaLion for Windows and Mac硬编码加密密钥漏洞
Intercom MaLion for Windows和MaLion for Mac都是日本Intercom公司的产品。Intercom MaLion for Windows是一款基于Windows平台的IT资产管理解决方案。MaLion for Mac是基于Mac平台的版本。基于Windows和Mac平台的Intercom MaLion 3.2.1版本至5.2.1版本中存在安全漏洞，该漏洞源于程序使用了硬编码秘钥。攻击者可利用该漏洞更改Terminal Agent连接设置，伪造Relay Service。
严重程度：中
CNVD编号：CNVD-2017-20975
CVE编号：CVE-2017-10818
Foxit Reader和Foxit PhantomPDF for Windows资源管理错误漏洞（CNVD-2019-13815）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的HTML文件转化到PDF的过程存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-13815
CVE编号：CVE-2019-6762
DotNetNuke跨站脚本漏洞（CNVD-2020-24045）
DotNetNuke是一个免费的、开源的、可扩展的内容管理系统，建立在 ASP.NET平台上的Web应用框架。DotNetNuke存在跨站脚本漏洞。攻击者可通过该漏洞对相应程序进行xss攻击，以获取某系统或文件中其他信息。
严重程度：中
CNVD编号：CNVD-2020-24045
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04778）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04778
CVE编号：CVE-2015-4790
Adobe Animate缓冲区溢出漏洞（CNVD-2024-15721）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在缓冲区溢出漏洞，该漏洞源于存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-15721
CVE编号：CVE-2024-20762
金智教育人才招聘系统存在逻辑缺陷漏洞
金智教育人才招聘系统是一款为高校提供网上招聘的全流程管理。应聘人员可通过网络提交简历，管理人员可通过系统对简历进行筛选、审核。金智教育人才招聘系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29417
Huawei HarmonyOS信息泄露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在信息泄露漏洞，该漏洞源于媒体库模块信息保护不足，影响服务机密性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10814
CVE编号：CVE-2024-58252
Human Resource Integrated System action.php文件跨站脚本漏洞
Human Resource Integrated System是一个人力资源管理系统。Human Resource Integrated System存在跨站脚本漏洞，该漏洞源于/insert-and-view/action.php文件中未明参数content未进行安全过滤。攻击者可利用该漏洞通过远程注入恶意脚本实施跨站攻击。
严重程度：中
CNVD编号：CNVD-2025-25735
CVE编号：CVE-2025-8501
天融信NGFW4000命令执行漏洞
天融信NGFW4000是一款大型企业级防火墙。天融信NGFW4000存在安全漏洞，允许攻击者利用此漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2015-04795
Microsoft Windows Update Stack权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Update Stack存在权限提升漏洞，该漏洞源于Windows Update Stack未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43099
CVE编号：CVE-2020-1424
Google Chrome释放后重用漏洞（CNVD-2021-43407）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.101之前版本中的“自动填充”存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43407
CVE编号：CVE-2021-30546
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-923949）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04432
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65220）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65220