CIRCL/Vulnerability-CNVD huggingface dataset:
MISP存在未明漏洞（CNVD-2020-51414）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.128版本中存在安全漏洞，该漏洞源于附件下载器中的app/Controller/AttributesController.php文件未进行充分的ACL检查。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-51414
CVE编号：CVE-2020-15411
IBM AIX信息泄露漏洞（CNVD-2018-12113）
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX中的rmsock命令存在安全漏洞。攻击者可利用该漏洞泄露内核内存。
严重程度：中
CNVD编号：CNVD-2018-12113
CVE编号：CVE-2018-1655
PDF2JSON Gfx::doShowText拒绝服务漏洞
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON Gfx::doShowText存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55960
CVE编号：CVE-2020-19474
Linux kernel越界读取漏洞（CNVD-2019-32350）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.9及更早版本中的drivers/media/usb/dvb-usb/technisat-usb2.c存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32350
CVE编号：CVE-2019-15505
Siemens LOGO! 8 BM静态密钥重放攻击漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在安全漏洞。攻击者可通过执行重播攻击利用该漏洞未经授权更改密码或配置。
严重程度：高
CNVD编号：CNVD-2020-70938
CVE编号：CVE-2020-25229
D-Link DNR-322L命令注入漏洞
D-Link DNR-322L是D-Link旗下一款监控存储器。D-Link DNR-322L 2.60B15及之前版本存在命令注入漏洞，该漏洞源于备份配置中的数据完整性故障，经过身份验证的攻击者可利用此漏洞在设备上执行OS级别的命令。
严重程度：高
CNVD编号：CNVD-2022-85052
CVE编号：CVE-2022-40799
Xiaomi Redmi Note 6 Pro访问控制错误漏洞
Xiaomi Redmi Note 6 Pro是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Redmi Note 6 Pro（build fingerprint：xiaomi/tulip/tulip:8.1.0/OPM1.171019.011/V10.2.2.0.OEKMIXM:user/release-keys）中的com.qualcomm.qti.callenhancement app存在访问控制错误漏洞。攻击者可借助第三方软件利用该漏洞进行未授权的话筒录音。
严重程度：低
CNVD编号：CNVD-2019-41665
CVE编号：CVE-2019-15470
uWebSockets缓冲区溢出漏洞
uWebSockets是一款高度可拓展的最轻量级、效率最高的WebSocket服务器库。它具有易于使用的，完全异步面向对象的接口和与其他竞品对比扩展到数百万连接只使用一小部分内存的特点。uWebSockets 18.11.0和18.12.0版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-55162
CVE编号：CVE-2020-36406
Weaver e-cology注入漏洞
Weaver e-cology是中国泛微（Weaver）公司的一套协同管理应用平台。Weaver e-cology 9.0版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2019-17317
CVE编号：CVE-2019-10272
Microsoft Actions Http-Client信息泄露漏洞
Microsoft Actions Http-Client是美国微软（Microsoft）公司的一款轻量级的HTTP客户端。Microsoft Actions Http-Client (NPM @actions/http-client) 1.0.8之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27782
CVE编号：CVE-2020-11021
Symantec Endpoint Protection任意文件删除漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP 12.1 RU6 MP9之前的版本和SEP 14 RU1之前的版本中的Windows endpoint存在安全漏洞。攻击者可利用该漏洞删除常驻文件系统上的文件。
严重程度：低
CNVD编号：CNVD-2017-35662
CVE编号：CVE-2017-13680
Google Android Qualcomm Services信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Services是其中的一个美国高通（Qualcomm）公司开发的高通服务组件。Google Pixel和Nexus设备上的Android中的Qualcomm Services存在信息泄露漏洞，该漏洞源于缺少竞争条件保护。攻击者可利用该漏洞获取信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-34788
CVE编号：CVE-2017-8279
WordPress WP Human Resource Management插件存在安全漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Human Resource Management plugin是使用在其中的一个人力资源管理插件。WordPress WP Human Resource Management插件2.2.6之前版本中存在安全漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28867
CVE编号：CVE-2019-9574
desafio目录遍历漏洞（CNVD-2018-11632）
desafio是一款Web服务器。desafio中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11632
CVE编号：CVE-2017-16164
GIMP拒绝服务漏洞
GIMP是GIMP团队的一款开源的位图图像编辑器。GNOME GIMP 2.10.30版本存在拒绝服务漏洞，该漏洞源于gimp_layer_invalidate_boundary中处理精心制作的XCF文件触发未处理的异常，攻击者可利用此漏洞导致程序拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-65334
CVE编号：CVE-2022-32990
NVIDIA GPU graphics driver R340和R352 Kernel Mode Driver层内核驱动权限提升漏洞
NVIDIA GPU graphics driver R340和R352都是美国英伟达（NVIDIA）公司的R340和R352系列的图形处理器（GPU）驱动程序。基于Windows平台的NVIDIA GPU graphics driver R340 341.95之前版本和R352 354.74之前版本的Kernel Mode Driver层中的Escape接口中存在安全漏洞，本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-02212
CVE编号：CVE-2016-2556
Pimcore跨站脚本漏洞（CNVD-2022-38753）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore存在跨站脚本漏洞，该漏洞源于在网页生成过程中，pimcore容易受到输入错误的影响(“跨站点脚本编写”)，攻击者可利用该漏洞够执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2022-38753
CVE编号：CVE-2021-4139
Microsoft Office Access Connectivity Engine远程代码执行漏洞
Microsoft Office是一款办公软件套件产品。Microsoft Office Access Connectivity Engine存在远程代码执行漏洞。通过构造的文件，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-07976
CVE编号：CVE-2019-0748
Xiaomi Mi App Store开放重定向漏洞
Xiaomi Mi App Store（小米应用商店）是中国小米（Xiaomi）公司的一个应用程序商店。Xiaomi Mi App Store存在安全漏洞，该漏洞是由于小米应用商店没有验证传入数据的有效性，攻击者可利用该漏洞导致应用商店自动下载安装应用。
严重程度：中
CNVD编号：CNVD-2022-81246
CVE编号：CVE-2020-14118
Belkin F9K1122命令注入漏洞（CNVD-2025-20834）
Belkin F9K1122是加拿大Belkin公司的一款WiFi信号扩展器。Belkin F9K1122存在命令注入漏洞，该漏洞源于文件/goform/formSetWanStatic中参数m_wan_ipaddr/m_wan_netmask/m_wan_gateway/m_wan_staticdns1/m_wan_staticdns2的错误操作导致，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-20834
CVE编号：CVE-2025-7081
WUZHI CMS跨站脚本漏洞（CNVD-2019-05294）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS4.1.0版本中存在跨站脚本漏洞，远程攻击者可借助/index.php?m=message&f=message&v=add URL的‘username’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05294
CVE编号：CVE-2019-9109
Galette跨站请求伪造漏洞
Galette是开源的一个面向非营利组织的会员管理网络应用程序。Galette存在跨站请求伪造漏洞，该漏洞源于Galette 0.9.6版本及之前的版本未能检查跨站点请求伪造攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102394
CVE编号：CVE-2021-41260
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30319）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30319
CVE编号：CVE-2017-14552
WordPress Jupiter Theme和JupiterX Core Plugin权限提升漏洞
WordPress等都是(WordPress)基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress theme是WordPress的一款主题。JupiterX Core等都是的产品。JupiterX Core是一款Wordpress高级视图插件。WordPress Jupiter Theme和JupiterX Core Plugin存在权限提升漏洞，攻击者可利用该漏洞获取管理权限并完全接管运行Jupiter Theme或JupiterX Core Plugin的任何站点。
严重程度：高
CNVD编号：CNVD-2022-48381
CVE编号：CVE-2022-1654
ezXML缓冲区溢出漏洞（CNVD-2020-01146）
ezXML是一款XML文档解析库。ezXML 0.8.3版本至0.8.6版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-01146
CVE编号：CVE-2019-20006
极速Office 2019存在内存破坏漏洞（CNVD-2020-28016）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者通过利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28016
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25856）
NETGEAR R6700等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25856
CVE编号：CVE-2017-18726
mstdlib访问权限获取漏洞
mstdlib是一个用于提供通用功能的C库。mstdlib 1.2.0版本中存在安全漏洞，该漏洞源于程序未能对文件执行正确的访问控制。攻击者可利用该漏洞创建文件并获取数据的访问权限。
严重程度：高
CNVD编号：CNVD-2018-20562
CVE编号：CVE-2018-14043
Google Chrome输入验证错误漏洞（CNVD-2023-65158）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome on ChromeOS 115.0.5790.98版本之前存在输入验证错误漏洞，该漏洞源于Chromad中存在对不受信任的输入验证不充分问题。攻击者可利用该漏洞通过精心设计的shell脚本执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-65158
CVE编号：CVE-2023-3739
OpenSSL SSLv2拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL SSLv2存在拒绝服务漏洞，远程攻击者通过构造的CLIENT-MASTER-KEY消息利用此漏洞，导致s2_lib.c断言失败及程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01895
CVE编号：CVE-2015-0293
BMC Software BladeLogic Server Automation Suite RSCD Agent密码重置漏洞
BMC Software BladeLogic Server Automation Suite是美国BMC Software公司的一套用于管理服务器和应用的生命周期的解决方案。基于Linux和Unix平台的BMC Software BladeLogic Server Automation Suite的RSCD Agent中存在密码重置漏洞。远程攻击者可利用该漏洞借助Remote Procedure Call(RPC) API重置密码。
严重程度：高
CNVD编号：CNVD-2016-01960
CVE编号：CVE-2016-1543
四平市九州易通科技有限公司CmsEasy存在SQL注入漏洞
CmsEasy是一款基于PHP Mysql架构的网站内容管理系统，也是一个PHP开发平台。四平市九州易通科技有限公司CmsEasy存在SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39272
Microsoft Internet Explorer和Microsoft Edge安全功能绕过漏洞
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft IE和Microsoft Edge（EdgeHTML-based）中存在安全漏洞。攻击者可借助特制的URL利用该漏洞绕过区域限制。
严重程度：中
CNVD编号：CNVD-2019-39006
CVE编号：CVE-2019-1220
Apple OS X Graphics Drivers存在多个漏洞（CNVD-2015-07139）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.11.1之前版本，Graphics Drivers子系统的NVIDIA驱动程序存在安全漏洞。本地攻击者利用此漏洞可造成内核内存信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07139
CVE编号：CVE-2015-7020
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2025-10519）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-10519
CVE编号：CVE-2024-58110
SAP BusinessObjects Business Intelligence Platform信息泄露漏洞（CNVD-2023-40166）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。SAP BusinessObjects Business Intelligence Platform lcmbiar文件处理存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息，未授权访问系统。
严重程度：高
CNVD编号：CNVD-2023-40166
CVE编号：CVE-2023-28765
Intel® SSD Toolbox特权升级漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel® SSD Toolbox特权升级漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-10813
Chunghwa Telecom HiNet GPON任意文件读取漏洞（CNVD-2019-38472）
Chunghwa Telecom HiNet GPON是中国台湾中华电信（Chunghwa Telecom）公司的一款光调制解调器。使用I040GWR190731之前版本固件的Chunghwa Telecom HiNet GPON中存在安全漏洞。攻击者可借助托管在3097端口上的服务利用该漏洞执行命令，读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-38472
CVE编号：CVE-2019-13412
FreeScout安全绕过漏洞
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级且功能强大的免费开源帮助台和共享收件箱。FreeScout存在安全绕过漏洞，攻击者可利用该漏洞通过利用电子邮件中的邀请链接来获得对帐户的初始访问权限，从而自激活其帐户，尽管该帐户已被阻止或删除。
严重程度：高
CNVD编号：CNVD-2025-20779
CVE编号：CVE-2025-48481
鳗鱼APP存在多个漏洞
鳗鱼APP是一款汽车充电站搜索软件。鳗鱼APP存在任意用户注册、任意用户登录、任意用户密码重置、任意文件上传和越权访问漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，登录任意账户，重置任意密码，获取敏感信息并获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-01799
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-94316）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-94316
CVE编号：CVE-2021-29905
Exiv2输入验证错误漏洞（CNVD-2019-34822）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在输入验证错误漏洞。攻击者可通过特制PNG图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34822
CVE编号：CVE-2019-13108
Android Qualcomm networking驱动程序权限提升漏洞（CNVD-2017-02822）
Android on Nexus 5X等都是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能手机）中并以Linux为基础的开源操作系统。Qualcomm networking Driver是其中的一个网络连接库驱动程序。多款Google设备上的Android中的Qualcomm networking驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02822
CVE编号：CVE-2017-0463
天清安全隔离与信息交换系统网络调试接口存在命令执行漏洞
天清安全隔离与信息交换系统是启明星辰信息技术股份有限公司自主研发的网络隔离技术的访问控制交换机设备，对重点数据提供高安全隔离的保护。天清安全隔离与信息交换系统网络调试接口存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-58461
WordPress plugin CP Image Store with Slideshow SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin CP Image Store with Slideshow 1.0.68之前版本存在SQL注入漏洞，该漏洞源于插件对查询参数ordering_by前未能过滤和转义。未经身份验证的攻击者可利用该漏洞执行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-64671
CVE编号：CVE-2022-1692
PDFResurrect堆缓冲区溢出漏洞
PDFResurrect是一款用于分析PDF文档的工具，用于分析并帮助从当前的pdf中提取pdf的旧“隐藏”版本。PDFResurrect 0.20之前版本中的pdf_get_version()存在堆缓冲区溢出漏洞。该漏洞源于PDFResurrect缺少header验证检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06543
CVE编号：CVE-2020-20740
ASUS BMC Firmware路径遍历漏洞
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC’s firmware Web management page 存在路径遍历漏洞，远程攻击者可利用该漏洞在获得管理员权限后，可以通过路径遍历的方式访问系统文件。
严重程度：中
CNVD编号：CNVD-2021-36269
CVE编号：CVE-2021-28207
Google Android Media Framework代码执行漏洞（CNVD-2019-40849）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40849
CVE编号：CVE-2019-9303
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-22655）
Microsoft windows是一款流行的操作系统。Microsoft Windows未正确初始化内存地址，允许攻击者利用漏洞提交特殊的请求，获取敏感信息，绕过ASLR限制。
严重程度：低
CNVD编号：CNVD-2017-22655
CVE编号：CVE-2017-8564
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2021-24005）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9版本和11版本的VBScript Engine中处理内存中对象的方式存在远程代码执行漏洞，攻击者可借助特制网站利用该漏洞在当前用户的上下文中执行任意代码，导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-24005
CVE编号：CVE-2020-1216
Google Android Framework信息泄露漏洞（CNVD-2019-39727）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39727
CVE编号：CVE-2019-9377
Smartbi大数据分析—BI技术平台存在信息泄露漏洞
广州思迈特软件有限公司致力于为企业客户提供一站式商业智能解决方案。Smartbi大数据分析—BI技术平台存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-20219
TrackR Bravo信息泄露漏洞（CNVD-2016-10459）
TrackR Bravo是一款蓝牙物品防丢器。TrackRBravo中存在安全漏洞。远程攻击者可利用该漏洞跟踪用户的位置。
严重程度：中
CNVD编号：CNVD-2016-10459
CVE编号：CVE-2016-6540
Splashtop Streamer存在命令执行漏洞
Splashtop Streamer是一款远程控制系统。Splashtop Streamer存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2021-21760
QEMU Divide By Zero拒绝服务漏洞（CNVD-2016-12575）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU Divide By Zero存在拒绝服务漏洞。攻击者利用该漏洞可以使主机上的Qemu进程崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12575
CVE编号：CVE-2016-9922
IBM Data Risk Manager路径遍历漏洞
IBM Data Risk Manager是美国IBM公司的一款数据风险管理器。该产品支持发现、分析和可视化业务风险数据等。IBM Data Risk Manager中存在路径遍历漏洞，远程攻击者可借助特制的URL利用该漏洞下载系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-27938
CVE编号：CVE-2020-4430
江民优化专家WfpNetLimiter驱动存在拒绝服务漏洞
江民优化专家是一款完全免费的电脑优化软件，是一款纯粹的工具类软件。江民优化专家WfpNetLimiter驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21961
IBM Sterling B2B Integrator存在未明跨站脚本漏洞（CNVD-2017-15845）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15845
CVE编号：CVE-2017-1348
Zulip Desktop授权问题漏洞
Zulip Desktop是美国Zulip公司的一款桌面版团队聊天应用程序。Zulip Desktop 5.0.0之前版本存在授权问题漏洞，该漏洞源于允许攻击者通过网络摄像头和麦克风进行记录，因为无权限请求处理器。
严重程度：中
CNVD编号：CNVD-2021-10490
CVE编号：CVE-2020-10858
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05411）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05411
CVE编号：CVE-2015-3743