CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Premium WP Suite Easy Redirect Manager跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Premium WP Suite Easy Redirect Manager plugin是使用在其中的一个重定向插件。WordPress Premium WP Suite Easy Redirect Manager存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-31163
CVE编号：CVE-2019-6267
jhead堆缓冲区溢出漏洞（CNVD-2021-31664）
jhead是一款用于修改JPEG文件信息的工具。jhead 3.06版本存在堆缓冲区溢出漏洞，该漏洞源于exif.c的Get16u参数缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31664
CVE编号：CVE-2021-3496
WordPress CSV Importer插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。CSV Importer是其中的一个用于导入CSV或XML文件的插件。WordPress CSV Importer插件1.0版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05031
Google Chrome on iO SInternals释放后重用漏洞
Google Chrome on iOS是谷歌公司专为苹果手机用户设计的移动浏览器，支持跨设备同步、多标签浏览、语音搜索等功能，提供流畅的网页浏览体验。Google Chrome on iOS存在Internals释放后重用漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-29686
CVE编号：CVE-2024-9126
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04118）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04118
CVE编号：CVE-2016-4122
KENT-WEB Joyful Note任意代码执行漏洞
KENT-WEB Joyful Note是日本KENT-WEB公司的一套留言板应用程序。KENT-WEB Joyful Note 5.3之前版本中存在安全漏洞。远程攻击者可利用该漏洞删除或写入任意文件，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01397
CVE编号：CVE-2015-0889
熊海CMS系统id参数存在sql注入漏洞
熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS系统id参数存在sql注入漏洞，漏洞由于未能对id参数进行有效过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-11420
KMail附件加密信息泄露漏洞
Kontact是一套个人信息管理器和组件的软件套件。KMail是其中的一个电子邮件组件。KMail处理附件未能正确加密，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05089
CVE编号：CVE-2014-8878
PHP DateInterval unserialize()函数内存错误引用漏洞
PHP DateInterval是一款获取系统时间与指定时间的间隔数的应用。PHP DateInterval unserialize()函数存在内存错误引用漏洞，允许攻击者利用漏洞获取任意内存敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01941
massif代码执行漏洞（CNVD-2018-15161）
massif是一款使用JavaScript编写的WebKit脚本。massif中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-15161
CVE编号：CVE-2016-10698
Red Hat glusterfs服务器RPC请求处理器组件存在多个漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat GlusterFS服务器中的RPC请求处理器组件的‘gfs3_lookup_req’函数存在多个漏洞。远程攻击者可利用该漏洞获取信息或造成拒绝服务（gluster brick进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-17743
CVE编号：CVE-2018-10927
IBM TRIRIGA Application Platform跨站脚本漏洞（CNVD-2024-01175）
IBM TRIRIGA Application Platform是美国国际商业机器（IBM）公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01175
CVE编号：CVE-2022-43914
Google Android资源管理错误漏洞（CNVD-2021-103423）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，攻击者可利用该漏洞导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-103423
CVE编号：CVE-2021-0993
Complaint Management System /admin/updatecomplaint.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/admin/updatecomplaint.php文件参数Status缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22667
CVE编号：CVE-2025-5658
Google Chrome缓冲区溢出漏洞（CNVD-2024-26525）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.141之前版本存在缓冲区溢出漏洞，远程攻击者可利用该漏洞在系统上执行任意代码，导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-26525
CVE编号：CVE-2024-5493
FusionPBX Call Center Queue Module命令注入漏洞
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。Call Center Queue Module是其中的一个呼叫中心模块。FusionPBX 4.5.7及之前版本中的Call Center Queue Module的app/call_centers/cmd.php文件存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-37876
CVE编号：CVE-2019-16964
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统/hotel/PhotoA.php页面存在SQL注入漏洞
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。北京世纪罗盘电子商务有限公司HIMS型酒店管理系统/hotel/PhotoA.php页面存在SQL注入漏洞，存在漏洞的链接为：/hotel/PhotoA.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-07139
世纪星组态软件存在拒绝服务漏洞（CNVD-2021-35747）
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35747
Oracle WebLogic反序列化远程代码执行漏洞
WebLogic是美国Oracle公司出品的一个application server，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WebLogic存在反序列化远程代码执行漏洞。该漏洞通过JRMP协议利用RMI机制的缺陷达到执行任意反序列化代码的目的。攻击者可以在未授权的情况下将payload封装在T3协议中，通过对T3协议中的payload进行反序列化，从而实现对存在漏洞的WebLogic组件进行远程攻击，执行任意代码并可获取目标系统的所有权限。
严重程度：高
CNVD编号：CNVD-2018-13334
CVE编号：CVE-2018-2893
浙江大华技术股份有限公司智慧园区综合管理平台存在未授权访问漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-16401
Microsoft Windows Edge和Internet Explorer远程代码执行漏洞（CNVD-2018-00788）
Microsoft Windows是美国微软（Microsoft）公司发布的操作系统。Edge和Internet Explorer（IE）都是其中的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。ChakraCore是使用在其中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和IE 11和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00788
CVE编号：CVE-2017-11912
Cesanta MJS拒绝服务漏洞（CNVD-2022-09156）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09156
CVE编号：CVE-2021-46516
WordPress Advanced File Manager plugin缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Advanced File Manager plugin存在缺少授权漏洞，该漏洞源于缺少授权，攻击者可利用该漏洞利用错误配置修改控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-10407
CVE编号：CVE-2025-47688
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-16068）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中的QTEE Logging Mechanism存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-16068
CVE编号：CVE-2019-2321
Microsoft Excel代码执行漏洞（CNVD-2026-24916）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-24916
CVE编号：CVE-2026-44818
Google Android权限提升漏洞（CNVD-2018-26777）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android8.1版本和9版本中的v4l2_slice_video_decode_accelerator.cc文件的V4L2SliceVideoDecodeAccelerator::Dequeue存在权限提升漏洞，该漏洞源于程序执行了错误的边界检测，攻击者可利用该漏洞提升权限（越界读取）。
严重程度：高
CNVD编号：CNVD-2018-26777
CVE编号：CVE-2018-9538
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2019-13241）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序。IBM JRS（Report Builder）中存在跨站脚本漏洞，该漏洞源于WEB应用未能对客户端数据进行验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13241
CVE编号：CVE-2018-2004
ForestBlog跨站脚本漏洞
ForestBlog是一个应用程序。一个个人博客。ForestBlog存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09257
CVE编号：CVE-2021-46034
Cybozu Desktop输入验证错误漏洞
Cybozu Desktop是日本才望子（Cybozu）公司的一款用于将Cybozu Office和Garoon更新信息发送到客户端计算机桌面的应用程序。基于Windows平台的Cybozu Desktop 2.0.23版本至2.2.40版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-34650
CVE编号：CVE-2020-5537
HP PageWide Pro 477dw MFP存在未授权访问漏洞
惠普贸易(上海)有限公司是一家经营范围包括计算机软硬件设备、打印设备、影像设备、通讯设备等的公司。HP PageWide Pro 477dw MFP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43483
Wireshark拒绝服务漏洞（CNVD-2018-07438）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。TCP dissector是其中的一个传输控制协议解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的TCP解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07438
CVE编号：CVE-2018-9258
Google Chrome credit card editor内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。credit card editor是一个信用卡编辑器。Google Chrome 59.0.3071.86之前的版本中的credit card editor存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-09206
CVE编号：CVE-2017-5082
Tcpdump RSVP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。RSVP parser是其中的一个资源预留协议解析器。Tcpdump 4.9.2之前的版本中的RSVP解析器的print-rsvp.c文件的‘rsvp_obj_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28245
CVE编号：CVE-2017-13048
Wireshark epan/dissectors/packet-lapd.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/dissectors/packet-lapd.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08011
CVE编号：CVE-2018-9267
file堆栈缓冲区溢出漏洞
file是软件开发者Christos Zoulas所负责维护的一套用于类Unix系统下查看文件格式的工具。file 5.29版本、5.30版本和5.31版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-31754
CVE编号：CVE-2017-1000249
Linux kernel缓冲区溢出漏洞（CNVD-2024-31491）
Linux内核是一款开源操作系统内核，作为计算机系统的核心，负责管理系统的硬件资源和提供其他软件运行的平台。Linux内核具有稳定性高、安全性好、性能优越等特点，适用于服务器、嵌入式设备等多种场景。Linux kernel存在缓冲区溢出漏洞，攻击者可利用该漏洞构造恶意输入触发缓冲区溢出，导致拒绝服务、执行任意代码等危害。
严重程度：中
CNVD编号：CNVD-2024-31491
CVE编号：CVE-2024-39291
ZOHO ManageEngine Firewall Analyzer跨站脚本漏洞
ZOHO ManageEngine Firewall Analyzer是美国卓豪（ZOHO）公司的一套基于Web的防火墙日志分析工具。ZOHO ManageEngine Firewall Analyzer 8.5版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05091
WavPack ParseDsdiffHeaderConfig函数拒绝服务漏洞
WavPack是由David Bryant开发的一个自由、开放源代码的无损音频压缩格式，其文件的后缀名为.wv。WavPack 5.1.0的cli/dsdiff.c文件的ParseDsdiffHeaderConfig函数存在拒绝服务漏洞。远程攻击者可通过特制DSDIFF文件利用该漏洞导致拒绝服务（堆缓冲区过读）或可能覆盖堆。
严重程度：中
CNVD编号：CNVD-2018-05790
CVE编号：CVE-2018-7253
PHP-Nuke信息泄露漏洞
PHP-Nuke 8.0版本中存在信息泄露漏洞。由于在错误信息中揭露了安装路径，远程攻击者可借助直接请求.php文件获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04179
CVE编号：CVE-2011-3784
合肥晨光科技建站系统存在SQL注入漏洞（CNVD-2021-34557）
合肥晨光科技是一家从事网站建设、网站制作公司。合肥晨光科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34557
Microsoft APP-V ASLR信息泄露漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office 2013 SP1和2016版本中的Click-to-Run实现过程中存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2016-07927
CVE编号：CVE-2016-0137
Minimist存在未明漏洞
minimist是一款命令行参数解析工具。minimist存在安全漏洞，该漏洞源于容易受到通过文件 index.js、函数 setKey()的原型污染。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-25210
CVE编号：CVE-2021-44906
北京星网锐捷网络技术有限公司NBR6210-E存在命令执行漏洞
NBR6210-E是锐捷网络股份有限公司推出的一款企业路由器。北京星网锐捷网络技术有限公司NBR6210-E存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-48945
IBM Security Guardium弱加密算法漏洞（CNVD-2022-46309）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在弱加密算法漏洞，该漏洞源于IBM Security Guardium使用的加密算法比预期的要弱。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2022-46309
CVE编号：CVE-2021-39076
Mattermost Server跨站脚本漏洞（CNVD-2020-48230）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-48230
CVE编号：CVE-2017-18880
Google Android media framework拒绝服务漏洞（CNVD-2017-15982）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（死循环）。
严重程度：中
CNVD编号：CNVD-2017-15982
CVE编号：CVE-2017-0688
FreeRDP freerdp_image_copy_from_icon_data函数缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 3.23.0之前版本存在缓冲区溢出漏洞。该漏洞源于freerdp_image_copy_from_icon_data函数存在缓冲区过度读取，攻击者可利用该漏洞在处理特制的RDP窗口图标数据时触发漏洞。
严重程度：中
CNVD编号：CNVD-2026-13538
CVE编号：CVE-2026-26271
IBM QRadar SIEM跨站脚本漏洞（CNVD-2022-38551）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3版本和7.4版本存在跨站脚本漏洞。该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码，从而导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-38551
CVE编号：CVE-2022-22320
华天动力协同办公系统存在信息泄露漏洞
大连华天软件有限公司是按照国际先进管理模式和制度组建的高新技术企业，是一家以技术领先著称的协同管理软件公司。华天动力协同办公系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-02782
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61782）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可利用该漏洞运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-61782
CVE编号：CVE-2020-1079
WordPress Astra Pro Addon Plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Astra Pro Addon Plugin 3.5.2之前版本存在SQL注入漏洞，该漏洞源于 astra_pagination_infinite和astra_shop_pagination_infinite缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68904
CVE编号：CVE-2021-24507
Linux kernel本地权限提升漏洞（CNVD-2019-06183）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.20.12之前版本存在越界读写漏洞。该漏洞源于Linux kernel中的SNMP NAT模块中的net/ipv4/netfilter/nf_nat_snmp_basic_main.c的ASN.1长度检查不足。攻击者可利用该漏洞导致OOPS或实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2019-06183
CVE编号：CVE-2019-9162
Ninka安全绕过漏洞
Ninka是一套源代码许可证识别工具。Ninka 1.3.2之前的版本中存在安全漏洞。远程攻击者可借助特制的文件名利用该漏洞获取敏感信息或造成拒绝服务（进程挂起）。
严重程度：高
CNVD编号：CNVD-2017-05421
CVE编号：CVE-2017-7239
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08337）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于存档日志屏幕对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08337
CVE编号：CVE-2025-59992
广州市中大东日教育技术有限公司教育信息化管理平台'bjbh'参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理平台是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司教育信息化管理平台'bjbh'参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10903
Jspxcms企业级开源网站内容管理系统存在SSRF漏洞
jspxcms是一个开源的、基于Java的内容管理系统（CMS）。Jspxcms中classes\com\jspxcms\core\web\fore\UploadController.java文件source[]与upfile参数存在SSRF漏洞，允许攻击者对内网主机发起请求，获取web应用可达服务器服务的banner信息以及收集内网web应用的指纹识别，如开放的端口，中间件版本信息等，泄露服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05733
Tenda DAP-1520 mod_graph_auth_uri_handler函数缓冲区溢出漏洞
Tenda DAP-1520是中国腾达（Tenda）公司的一款双频无线接入点。Tenda DAP-1520存在缓冲区溢出漏洞，该漏洞源于文件/storage中函数mod_graph_auth_uri_handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09925
CVE编号：CVE-2025-4356
IBM Navigator for i未授权访问漏洞
IBM Navigator for i是美国国际商业机器（IBM）公司的一款使用在IBMi中、用于执行和管理IBMi中关键任务的控制台界面。IBM Navigator for i在7.3、7.4和7.5版本存在未授权访问漏洞，经过身份验证的用户在使用此界面时访问他们有权访问但未经授权的IBM Navigator for i日志文件。攻击者可以利用该漏洞通过修改servlet过滤器来绕过界面检查并下载日志文件。
严重程度：中
CNVD编号：CNVD-2023-02483
CVE编号：CVE-2022-43857
Android MediaTek video驱动权限提升漏洞（CNVD-2016-09570）
Android是一套以Linux为基础的开源操作系统。Android的MediaTek video驱动程序存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09570
CVE编号：CVE-2016-3936
JIZHICMS跨站请求伪造漏洞
极致网络科技 JIZHICMS（极致CMS）是中国极致网络科技公司的一套开源的内容管理系统（CMS）。JIZHICMS 1.5.1版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞添加管理员。
严重程度：中
CNVD编号：CNVD-2020-13677
CVE编号：CVE-2019-17593
瑞斯康达科技发展股份有限公司MSG2200存在命令执行漏洞
瑞斯康达科技发展股份有限公司是业界领先的光网络产品及系统解决方案提供商。瑞斯康达科技发展股份有限公司MSG2200存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-18730
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08466）
Oracle E-Business Suite（电子商务套件）和Oracle One-to-One Fulfillment都是美国甲骨文（Oracle）公司的产品。Oracle E-Business Suite是一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是一种用于管理实现的集中式机制，履行是向客户收集和分发信息的过程。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08466
CVE编号：CVE-2021-2100
Open Information Security Foundation Suricata输入验证错误漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Open Information Security Foundation Suricata 4.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29127
CVE编号：CVE-2019-1010251
多款Quick Heal产品安全绕过漏洞
Quick Heal Internet Security、Quick Heal Total Security和Quick Heal AntiVirus Pro都是印度Quick Heal公司的杀毒软件。多款Quick Heal产品中的PE文件存在安全漏洞，由于程序未能使用ASLR/DEP保护机制。攻击者可利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2017-08792
CVE编号：CVE-2017-8776
iOS平台WebView组件存在跨域高危漏洞
WebView是iOS用于显示网页的控件，是一个基于Webkit引擎、展现web页面的控件。WebView控件功能除了具有一般View的属性和设置外，还可对URL请求、页面加载、渲染、页面交互进行处理。iOS平台WebView组件存在跨域高危漏洞，攻击者可以远程获取手机应用沙盒内所有本地文件系统内容，包括浏览器的Cookies、用户的配置文件、文档等敏感信息。
严重程度：高
CNVD编号：CNVD-2018-04219
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30108）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30108
CVE编号：CVE-2017-14290
Apache Thrift Java client library授权问题漏洞
Apache Thrift是美国阿帕奇（Apache）软件基金会的一个用于跨平台开发的框架。Java client library是其中的一个客户端库。Apache Thrift Java client library0.5.0版本至0.11.0版本中存在授权问题漏洞，攻击者可利用该漏洞绕过安全检测。
严重程度：中
CNVD编号：CNVD-2019-00640
CVE编号：CVE-2018-1320
微宏软件技术（杭州）有限公司建站系统存在存在任意文件读取漏洞
微宏软件技术（杭州）有限公司是一家专业从事ECM协同管理软件和BPM业务流程管理软件研发和解决方案供应商。微宏软件技术（杭州）有限公司建站系统存在存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-41791
Tenda F3 goform/setQoS文件缓冲区溢出漏洞
Tenda F3是深圳市吉祥腾达科技有限公司于2015年5月15日推出的300M无线路由器。Tenda F3存在缓冲区溢出漏洞，该漏洞源于goform/setQoS文件的QosList参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21324
CVE编号：CVE-2025-57570
Bento4 Ap4DataBuffer.cpp拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-639版本存在拒绝服务漏洞，该漏洞源于Core/Ap4DataBuffer.cpp中的AP4_DataBuffer::ReallocateBuffer函数内存消耗过多。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-89115
CVE编号：CVE-2022-41846
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35523）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/uesrs.php＆action=display＆value=Hide＆userid=中userid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35523
CVE编号：CVE-2022-28436
Bus Pass Management System跨站脚本漏洞
Bus Pass Management System是一个公交通行证管理系统。Bus Pass Management System在v1.0版本存在跨站脚本漏洞，该漏洞源于参数pagedes和About Us缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-05033
CVE编号：CVE-2021-44317
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18408）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，攻击者可利用该漏洞导致沙箱进程绕过沙箱限制。
严重程度：低
CNVD编号：CNVD-2025-18408
CVE编号：CVE-2025-43274
NETGEAR XR300栈缓冲区溢出漏洞
NETGEAR XR300是网件（NETGEAR）推出的入门级Nighthawk Pro Gaming系列无线路由器。NETGEAR XR300存在栈缓冲区溢出漏洞，该漏洞源于HTTPD服务在处理usb_device.cgi端点的POST请求时存在栈缓冲区溢出，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20495
CVE编号：CVE-2025-52080
Dino路径遍历漏洞
Dino是Dino（DINO）团队的一款开源的桌面版聊天客户端应用程序。Dino存在路径遍历漏洞，该漏洞源于在0.1.2和0.2之前的迪诺未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞允许通过uri编码的路径分隔符进行目录遍历(仅用于创建新文件)。
严重程度：中
CNVD编号：CNVD-2021-40779
CVE编号：CVE-2021-33896
AbanteCart跨站脚本漏洞（CNVD-2021-101665）
AbanteCart是一套基于PHP的电子商务平台。AbanteCart在1.3.2之前存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。具有文件上传权限的攻击者可利用该漏洞可以上传包含XSS负载的恶意SVG文档。
严重程度：低
CNVD编号：CNVD-2021-101665
CVE编号：CVE-2021-42051
PHP Scripts Mall Single Theater Booking跨站脚本漏洞（CNVD-2018-00498）
PHP Scripts Mall Single Theater Booking是一款开源剧院脚本。PHP Scripts Mall Single Theater Booking存在跨站脚本漏洞。远程攻击者可通过向admin/sitesettings.php文件发送‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00498
CVE编号：CVE-2017-17940
SchoolCMS跨站脚本漏洞（CNVD-2019-35030）
SchoolCMS是一套基于ThinkPHP框架的开源学校教务管理系统。该系统包括学生管理、成绩管理和教师管理等。SchoolCMS存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-35030
CVE编号：CVE-2019-8334
Apache Airflow跨站脚本漏洞（CNVD-2024-26529）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.9.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-26529
CVE编号：CVE-2024-32077
Microsoft Win32k特权提升漏洞（CNVD-2016-10938）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核模式驱动程序存在特权提升漏洞。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10938
CVE编号：CVE-2016-7246
Oracle GraalVM输入验证错误漏洞（CNVD-2022-15475）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM存在输入验证错误漏洞，该漏洞的存在是由于Oracle GraalVM企业版中序列化组件中的输入验证不正确。远程未经身份验证的攻击者可以利用此漏洞来操纵数据。
严重程度：中
CNVD编号：CNVD-2022-15475
CVE编号：CVE-2022-21291
BMC Software Patrol Agent权限提升漏洞（CNVD-2020-13680）
BMC Software Patrol Agent是美国BMC Software公司的一款系统、应用程序和事件管理工具。该产品主要用于监视和管理分布式环境。BMC Patrol Agent 9.0.10i版本中存在权限提升漏洞，该漏洞源于best1collect.exe SUID二进制文件的执行权限弱，攻击者可通过特制共享库利用该漏洞将权限提升为“patrol”用户权限。
严重程度：中
CNVD编号：CNVD-2020-13680
CVE编号：CVE-2019-17043
GNU Libextractor堆缓冲区溢出漏洞（CNVD-2020-20390
GNU Libextractor是GNU计划的一套用于从文件中提取元数据的库。GNU Libextractor 1.9及之前版本中的plugins/dvi_extractor.c文件的‘EXTRACTOR_dvi_extract_method’函数存在堆缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-20390
CVE编号：CVE-2019-15531
Insteon Hub栈缓冲区溢出漏洞
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012固件版本的Insteon Hub 2245-222版本中的PubNub服务存在栈缓冲区溢出漏洞。攻击者可通过发送经认证的HTTP请求利用该漏洞覆盖任意数据，执行代码。
严重程度：高
CNVD编号：CNVD-2018-16483
CVE编号：CVE-2017-16252
Linux kernel存在未明漏洞（CNVD-2025-01702）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于MIPS架构Loongson64的DTS文件中PCIe端口节点的配置不正确，导致dtc警告和运行时警告出现，可能影响系统的稳定性和正确性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01702
CVE编号：CVE-2024-56785
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30431）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30431
OMRON CJ1M-PA205C存在拒绝服务漏洞
OMRON CJ1M-PA205C是欧姆龙自动化（中国）有限公司的Controllers系列的控制器产品。OMRON CJ1M-PA205C存在拒绝服务漏洞，攻击者可利用该漏洞导致设备宕机。
严重程度：高
CNVD编号：CNVD-2021-03525
IBM Maximo Spatial Asset Management跨站请求伪造漏洞
IBM Maximo Spatial Asset Management用于可视化管理资产和其他映射要素之间的空间关系。IBM Maximo Spatial Asset Management 7.6.0.3、7.6.0.4、7.6.0.5、7.6.1.0存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-62485
CVE编号：CVE-2020-4651
Adobe Photoshop缓冲区溢出漏洞（CNVD-2021-11020）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11020
CVE编号：CVE-2021-21051
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16370）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.IFF格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16370
CVE编号：CVE-2021-27586
Microsoft Windows Kernel本地提权漏洞（CNVD-2017-03625）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows存在本地提权漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03625
CVE编号：CVE-2017-0103
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04621）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04621
CVE编号：CVE-2015-2384
PoDoFo缓冲区溢出漏洞（CNVD-2023-39432）
PoDoFo是PoDoFo开源的一个免费的可移植C++库。PoDoFo 0.10.0版本存在缓冲区溢出漏洞，该漏洞源于函数PoDoFo::PdfEncryptRC4::PdfEncryptRC4包含堆缓冲区溢出。攻击者可以利用该漏洞在受影响的应用程序的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-39432
CVE编号：CVE-2023-31568
OpenImageIO堆越界读取漏洞（CNVD-2023-01796）
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO v2.3.19.0在处理IPTC数据时存在堆越界读取漏洞。攻击者可利用该漏洞通过特制的TIFF文件读取堆内存，从而导致敏感流程信息泄露。
严重程度：高
CNVD编号：CNVD-2023-01796
CVE编号：CVE-2022-41649
TOTOLINK N600R命令注入漏洞（CNVD-2022-53556）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在命令注入漏洞，攻击者可利用该漏洞通过/setting/setUpgradeFW中的filename参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53556
CVE编号：CVE-2022-28912
WordPress Limit Login Attempts (Spam Protection) plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Limit Login Attempts (Spam Protection) plugin 5.1 之前版本存在SQL注入漏洞，该漏洞源于在通过 AJAX 操作（适用于未经身份验证的用户）在 SQL 语句中使用某些参数之前不会清理和转义某些参数，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-27448
CVE编号：CVE-2022-0787
Envoy存在未明漏洞（CNVD-2021-58578）
Envoy是一款开源的分布式代理服务器。Envoy 1.15.0之前版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-58578
CVE编号：CVE-2020-25017
Nagios XI远程代码执行漏洞（CNVD-2021-06864）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7及更早版本中的Nagios Docker配置向导存在远程代码执行漏洞。攻击者可利用该漏洞以apache用户身份执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-06864
CVE编号：CVE-2021-3193
MyBB installer跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。installer是其中的一个安装程序。MyBB 1.8.13之前的版本中的installer存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36504
CVE编号：CVE-2017-16781
深圳搜豹网络有限公司TPshop开源商城系统存在目录遍历漏洞
深圳搜豹网络有限公司是国内专业的电商软件开发、服务提供商。深圳搜豹网络有限公司TPshop开源商城系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39091
YxtCMF前台IndexController.class.php页面存在SQL注入漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF前台IndexController.class.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34399
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36364）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36364
CVE编号：CVE-2024-36179
Oracle FLEXCUBE Private Banking安全绕过漏洞（CNVD-2017-00789）
Oracle FLEXCUBE Private Banking是美国甲骨文（Oracle）公司的一款产品。它在一系列资产类别和工具中计划，记录，跟踪和管理客户的财富，以提高财务顾问的生产力和改善客户关系。Oracle FLEXCUBE Private Banking 2.0.1,2.2.0和12.0.1版本存在远程安全绕过漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Product/Instrument Search'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00789
CVE编号：CVE-2016-8300
中新金盾防火墙系统存在任意文件读取漏洞
金盾防火墙是中新金盾专业抗DDoS攻击防CC攻击系列防火墙产品。中新金盾防火墙系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45922