CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android MediaTek组件权限提升漏洞（CNVD-2018-13164）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件mtksocaudio存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13164
CVE编号：CVE-2018-9368
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18726）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18726
pfSense跨站脚本漏洞（CNVD-2019-06173）
pfsense是一款开源路由和防火墙产品,基于freebsd系统定制和开发。pfSense存在跨站脚本漏洞。攻击者可利用漏洞通过构造XSS语句，进行弹框操作，获得用户cookie等信息；可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-06173
Network Manager VPNC权限提升漏洞
Network Manager VPNC plugin（networkmanager-vpnc）是一款支持连接Cisco VPN的虚拟网络管理器。Network Manager VPNC插件1.2.6之前版本中存在安全漏洞，该漏洞源于换行字符可以被用来将Password helper参数注入到配置数据中并传入到VPNC。攻击者可利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-14152
CVE编号：CVE-2018-10900
HPE Integrated Lights-Out 5安全限制绕过漏洞
HPE Integrated Lights-Out 5（iLO 5）是一套远程控制解决方案。该方案能够对服务器等IT资产进行远程监控和运维。HPE iLO 5 1.37之前版本中存在安全限制绕过漏洞。攻击者可利用该漏洞绕过用于固件更新的安全限制。
严重程度：高
CNVD编号：CNVD-2019-24773
CVE编号：CVE-2018-7113
Microsoft Windows Kernel日志信息泄露漏洞（CNVD-2025-02535）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel Memory存在安全漏洞。攻击者利用该漏洞可以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02535
CVE编号：CVE-2025-21321
Nagios XI输入验证错误漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.7.5之前版本中的“自动发现”组件存在输入验证错误漏洞。认证攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-65170
CVE编号：CVE-2020-28648
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12792）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息，绕过安全限制，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-12792
CVE编号：CVE-2017-0299
YzmCMS跨站脚本漏洞（CNVD-2018-06397 ）
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。YzmCMS 3.7版本中的存在跨站脚本漏洞。远程攻击者可通过向advertisement/adver/edit.html页面发送‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06397
CVE编号：CVE-2018-8078
Huawei P8图形驱动组件拒绝服务漏洞
Huawei P8是中国华为（Huawei）公司的一款智能手机产品。graphics driver是是其中的一个图形驱动器组件。Huawei P8的图形驱动组件中存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02291
CVE编号：CVE-2016-1496
SiteVision存在未明漏洞
SiteVision是瑞典SiteVision公司的一套内容管理系统（CMS）。SiteVision存在未明漏洞。攻击者可利用该漏洞注入原始HTML或脚本内容。
严重程度：中
CNVD编号：CNVD-2020-03182
CVE编号：CVE-2019-12734
Adobe Digital Editions缓冲区溢出漏洞（CNVD-2017-01798）
Adobe Digital Editions是美国Adobe公司推出的轻量级电子书阅读器。Adobe Digital Editions中存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2017-01798
CVE编号：CVE-2017-2975
WordPress插件Classified Listing信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Classified Listing存在信息泄露漏洞，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-14140
CVE编号：CVE-2026-23546
Microsoft Edge安全功能绕过漏洞（CNVD-2019-18613）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在安全功能绕过漏洞，攻击者可利用该漏洞绕过Mark of the Web Tagging (MOTW)。
严重程度：中
CNVD编号：CNVD-2019-18613
CVE编号：CVE-2019-1054
Magento信息泄露漏洞（CNVD-2019-26252）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26252
CVE编号：CVE-2019-7854
YouDianCMS存在SQL注入漏洞（CNVD-2020-28100）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28100
Kashipara Music Management System SQL注入漏洞
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在SQL注入漏洞，该漏洞源于/music/view_user.php的“id”参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-37444
CVE编号：CVE-2024-42786
Open5GS拒绝服务漏洞（CNVD-2022-61341）
Open5Gs是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.3.6版本及之前版本存在拒绝服务漏洞，该漏洞源于src/amf/namf-handler.c中的空指针引用。远程攻击者可利用该漏洞通过特制的sbi请求对amf进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-61341
CVE编号：CVE-2021-44108
蓝网科技股份有限公司临床浏览系统存在未授权访问漏洞
蓝网科技股份有限公司是国内知名的医疗信息化解决方案供应商，专注于医疗信息化领域，集产品研发、销售和服务为一体的国家高新技术企业。蓝网科技股份有限公司临床浏览系统存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57361
Lmxcms V1.4后台Fie***.php存在SQL注入漏洞
lmxcms基于php语言和mysql数据库开发，系统采用业界流行的MVC设计模式开发。Lmxcms V1.4后台Fie***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-21995
Siemens Mendix访问控制错误漏洞
Mendix是一个高生产力的应用程序平台，使您能够构建并不断改进移动和大规模的Web应用程序。Siemens Mendix存在访问控制错误漏洞，攻击者可利用该漏洞提取有关受保护字段内容的信息。
严重程度：低
CNVD编号：CNVD-2022-28487
CVE编号：CVE-2022-25650
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08505）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:559:29的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-08505
CVE编号：CVE-2017-9194
Linux kernel资源管理错误漏洞（CNVD-2022-70573）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于文件fs/cifs/sess.c的函数sess_free_buffer受到影响，导致双重释放。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70573
CVE编号：CVE-2022-3595
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04122）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04122
CVE编号：CVE-2016-4155
D-Link DIR-632栈缓冲区溢出漏洞
D-Link DIR-632是一款面向小型企业及SOHO用户的无线路由器，支持IEEE 802.11n和IEEE 802.11g无线标准，最高理论传输速率为300Mbps，并配备8个10/100Mbps LAN口。D-Link DIR-632存在栈缓冲区溢出漏洞。该漏洞源于HTTP POST请求处理程序组件的do_file函数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13068
CVE编号：CVE-2025-5912
Poppler堆缓冲区溢出漏洞（CNVD-2019-14280）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.74.0版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-14280
CVE编号：CVE-2019-10872
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2019-02814）
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于该界面未能充分地验证用户提交的输入，远程攻击者可通过诱使用户点击恶意制作的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02814
CVE编号：CVE-2019-1643
Cybozu Office跨站脚本漏洞（CNVD-2016-01247）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.0.0至10.3.0版本存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01247
CVE编号：CVE-2016-1150
多款Lenovo VIBE手机权限提升漏洞
Android 6.0 Marshmallow是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Lenovo A2010-a等都是中国联想（Lenovo）公司的使用Android 6.0 Marshmallow操作系统的智能手机产品。使用Android 6.0 Marshmallow之前的版本的多款Lenovo VIBE手机中存在权限提升漏洞，该漏洞源于Idea Friend Android应用程序允许通过Android Debug Bridge备份并储存私人数据。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-14023
CVE编号：CVE-2017-3749
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78728）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110 及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78728
CVE编号：CVE-2021-37918
Python pip安全绕过漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。pip是一套用于安装和管理Python软件包的工具。Python pip中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08550
CVE编号：CVE-2013-5123
Cryptocat加密问题漏洞
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中的Socialist Millionnaire Protocol存在安全漏洞，该漏洞源于较弱的加密机制。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40140
CVE编号：CVE-2013-4104
I-O DATA DEVICE WN-G300R3硬编码凭证漏洞
I-O DATA DEVICE WN-G300R3是日本I-O DATA DEVICE公司的一款无线路由器设备。使用1.0.2及之前版本固件的I-O DATA DEVICE WN-G300R3存在硬编码凭证漏洞，该漏洞源于程序使用了硬编码证书。攻击者可利用该漏洞在设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-20140
CVE编号：CVE-2017-2283
IPTables-Parse 'IPTables/Parse.pm'不安全临时文件创建漏洞
IPTables-Parse是一个用于解析iptables和ip6tables防火墙规则的Perl扩展。IPTables-Parse 1.6之前版本存在不安全临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序中覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2015-08337
CVE编号：CVE-2015-8326
Dotclear密码重置地址伪造漏洞
Dotclear是一个开放源码免费的Web发布软件。Dotclear存在密码重置地址伪造漏洞，攻击者利用漏洞可伪造密码重置地址的主机名。
严重程度：中
CNVD编号：CNVD-2016-08876
CVE编号：CVE-2016-7903
Exim安全特征问题漏洞
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 存在安全特征问题漏洞，该漏洞源于缺少特权管道的关闭执行标志。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34512
CVE编号：CVE-2020-28012
Fortinet FortiManager SQL注入漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备进行分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager 5.0.11之前的5.0.x版本和5.2.2之前的5.2.x版本中存在SQL注入漏洞。远程攻击者可借助特制的参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-23790
CVE编号：CVE-2015-3616
Linux kernel代码问题漏洞（CNVD-2024-39359）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。攻击者可利用该漏洞导致出现调度问题。
严重程度：中
CNVD编号：CNVD-2024-39359
CVE编号：CVE-2024-46691
IBM QRadar WinCollect Agent资源管理错误漏洞
IBM QRadar WinCollect Agent是美国国际商业机器（IBM）公司的一款用于收集和发送Windows事件日志的代理程序。IBM QRadar WinCollect Agent存在资源管理错误漏洞，该漏洞源于容易受到服务器端请求伪造的攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-12707
CVE编号：CVE-2022-43880
LibreNMS跨站脚本漏洞
LibreNMS是一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 1.44之前版本中的多个文件存在跨站脚本漏洞。远程攻击者可借助‘dashboard_name’参数利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21495
CVE编号：CVE-2018-18478
多款Apple产品Kernel组件信息泄露漏洞（CNVD-2020-65923）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞确定内核内存布局。
严重程度：高
CNVD编号：CNVD-2020-65923
CVE编号：CVE-2020-9809
Limesurvey数据库信息泄露漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在数据库信息泄露漏洞。攻击者可通过浏览器缓存利用该漏洞访问整个数据库。
严重程度：中
CNVD编号：CNVD-2019-31356
CVE编号：CVE-2019-16177
Mozilla Firefox和Firefox ESR存在未明漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 47之前版本和Firefox ESR 45.2之前的45.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03988
CVE编号：CVE-2016-2818
D-Link DCS-1130命令注入漏洞（CNVD-2019-21464）
D-Link DCS-1130是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1130中存在Snapshot功能存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-21464
CVE编号：CVE-2017-8411
Fortinet FortiAnalyzer权限许可和访问控制问题漏洞
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞绕过设备策略并强制其用户执行密码更改操作。
严重程度：中
CNVD编号：CNVD-2022-18533
CVE编号：CVE-2022-22300
ASUSWRT设备未认证修改配置漏洞
ASUS AsusWRT是华硕（ASUS）公司的一套路由器操作系统。ASUS AsusWRT 3.0.0.4.384_10007之前的版本中vpnupload.cgi文件的router/httpd/web.c文件的‘do_vpnupload_post’函数存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞设置管理员密码，启动SSH守护进程（或打开infosvr命令模式），获取远程管理权限。
严重程度：高
CNVD编号：CNVD-2018-04360
CVE编号：CVE-2018-6000
云优CMS存在逻辑缺陷漏洞
云优CMS（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞越权添加管理员账户。
严重程度：中
CNVD编号：CNVD-2019-08187
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28260）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的PIA Core Technology子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28260
CVE编号：CVE-2018-3257
PHP缓冲区溢出漏洞（CNVD-2020-04665）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.2.27之前的7.2.x版本、7.3.14之前的7.3.x版本和7.4.2之前的7.4.x版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04665
CVE编号：CVE-2020-7059
Google Android Framework信息泄露漏洞（CNVD-2018-12612）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-12612
CVE编号：CVE-2018-9340
Canon Oce Colorwave 500 CSRF漏洞
Canon Oce Colorwave 500是日本佳能（Canon）公司的一款打印机。Canon Oce Colorwave 500 4.0.0.0版本中Web应用程序存在安全漏洞，该漏洞源于程序没有任何形式的跨站请求伪造保护。攻击者可利用该漏洞执行管理操作。
严重程度：中
CNVD编号：CNVD-2020-18987
CVE编号：CVE-2020-10671
MiniCMS跨站脚本漏洞（CNVD-2019-23978）
MiniCMS是一套针对个人网站设计的内容管理系统（CMS）。MiniCMS 1.10版本中的mc-admin/conf.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-23978
CVE编号：CVE-2019-13341
Microsoft Windows Search Indexer权限提升漏洞（CNVD-2020-16655）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Search Indexer中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16655
CVE编号：CVE-2020-0627
Advantech WebAccess任意代码执行漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在安全漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00429
CVE编号：CVE-2015-6467
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-65179）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.924及之前版本中PNG文件的处理过程存在缓冲区溢出漏洞，该漏洞源于程序没有正确验证用户提交的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-65179
CVE编号：CVE-2020-15630
F5 BIG-IP配置实用程序目录遍历漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP配置实用程序存在目录遍历漏洞，经过身份验证的攻击者可利用该漏洞在BIG-IP系统上执行命令。
严重程度：高
CNVD编号：CNVD-2023-75610
CVE编号：CVE-2023-41373
极致CMS存在XSS漏洞
极致CMS是开源免费的PHPCMS网站内容管理系统。极致CMS存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-26486
Shopware跨站脚本漏洞（CNVD-2021-103572）
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware在5.7.6之前的版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103572
CVE编号：CVE-2021-41188
Apache Arrow Rust Object Store日志信息泄露漏洞
Apache Arrow是美国阿帕奇（Apache）基金会的一款用于内存数据处理的跨语言开发平台。该平台支持C、C++、C＃、Go和Java等编程语言，并提供进程间通信等功能。Apache Arrow Rust Object Store存在日志信息泄露漏洞，攻击者可利用该漏洞获取AWS WebIdentityToken信息。
严重程度：中
CNVD编号：CNVD-2024-33806
CVE编号：CVE-2024-41178
IBM API Connect信息泄露漏洞（CNVD-2019-18508）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.6 iFix 1版本中存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18508
CVE编号：CVE-2019-4382
openSIS SQL注入漏洞（CNVD-2021-101542）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS社区版8.0版中的ForgotPassUserName.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-101542
CVE编号：CVE-2021-40617
D-Link DIR-823X命令注入漏洞（CNVD-2025-23467）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞是有对文件/goform/set_switch_settings中函数sub_412E7C的参数port的错误操作，攻击者可利用该漏洞导致远程命令注入攻击。
严重程度：高
CNVD编号：CNVD-2025-23467
CVE编号：CVE-2025-11092
TuziCMS全版本存在信息泄露漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38480
Hospital Management System add-doctor.php文件SQL注入漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System 存在SQL注入漏洞，该漏洞源于add-doctor.php中docname参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20275
CVE编号：CVE-2025-56212
JeecgBoot getDeptRoleByUserId函数信息泄露漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在信息泄露漏洞，该漏洞源于文件/sys/sysDepartRole/getDeptRoleByUserId的函数getDeptRoleByUserId中参数departId的错误操作，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06139
CVE编号：CVE-2025-15121
Dell EMC iDRAC9 SQL注入漏洞
DELL Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.00.00及之前版本存在SQL注入漏洞，具有低权限的攻击者可利用该漏洞通过向受影响的应用程序提供特制的输入数据来导致信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92453
CVE编号：CVE-2021-36299
Sophos HitmanPro.Alert solution和Sophos Clean SurfRight HitmanPro本地权限提升漏洞
Sophos HitmanPro.Alert solution和Sophos Clean都是英国Sophos公司的病毒防护软件。SurfRight HitmanPro是其中的一个恶意软件扫描工具。Sophos HitmanPro.Alert solution和Sophos Clean中的SurfRight HitmanPro 3.7.20 Build 286之前的版本的hitmanpro37.sys存在安全漏洞。本地攻击者可借助畸形的IOCTL调用利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-34597
CVE编号：CVE-2017-6008
Google Chrome Devtools未授权文件访问漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Devtools存在未授权文件访问漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02106
CVE编号：CVE-2017-5011
Maxsite CMS跨站脚本漏洞（CNVD-2022-33827）
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。Maxsite CMS存在跨站脚本漏洞，该漏洞源于管理文件中的参数f缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-33827
CVE编号：CVE-2022-25410
Oracle FLEXCUBE Enterprise Limits and Collateral Management远程漏洞（CNVD-2017-06284）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Enterprise Limits and Collateral Management组件12.0.0和12.1.0版本的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06284
CVE编号：CVE-2017-3496
DrayTek routers跨站请求伪造漏洞
DrayTek routers是中国台湾居易科技（DrayTek）公司的路由器产品。DrayTek routers 2018-05-23之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改DNS或DHCP设置。
严重程度：高
CNVD编号：CNVD-2019-25905
CVE编号：CVE-2018-20872
Google Android System远程代码执行漏洞（CNVD-2020-43680）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-43680
CVE编号：CVE-2020-0225
Juniper Networks QFX5100和QFX10002安全绕过漏洞
Juniper Networks QFX5100和QFX10002是美国瞻博网络公司的交换机产品。Juniper Networks QFX5100和QFX10002使用不充分的熵，允许远程攻击者可利用该漏洞影响系统机制，绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-02315
CVE编号：CVE-2016-1273
Adobe Flash Player远程代码执行漏洞（CNVD-2015-06779）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe Flash Player 19.0.0.207及更早版本在实现上存在安全漏洞。攻击者利用该漏洞可造成受影响应用崩溃、控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-06779
CVE编号：CVE-2015-7645
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-23149）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server中的Server: Windows组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复性崩溃。
严重程度：中
CNVD编号：CNVD-2019-23149
CVE编号：CVE-2018-3285
Huawei P30 Pro缓冲区溢出漏洞（CNVD-2020-48584）
Huawei P30 Pro是中国华为（Huawei）公司的一款智能手机。Huawei P30 Pro 10.1.0.160(C00E160R2P8)之前版本中的模块存在缓冲区溢出漏洞，该漏洞源于该模块的某函数在处理其他模块发送的消息时，缺少特定的校验。攻击者可通过发送恶意消息利用此漏洞造成越界读取，影响模块正常使用。
严重程度：低
CNVD编号：CNVD-2020-48584
CVE编号：CVE-2020-9096
Tenda AC10 serverName2参数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于AdvSetMacMtuWan中serverName2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-08770
CVE编号：CVE-2025-25458
Foxit PDF Editor缓冲区溢出漏洞（CNVD-2025-00961）
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF存在缓冲区溢出漏洞，该漏洞源于在对对象执行操作之前未验证对象是否存在，远程攻击者可以利用该漏洞在受影响的PDF编辑器安装程序上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00961
CVE编号：CVE-2021-34958
ADM-ZIP目录遍历漏洞
adm-zip npm library是一个基于Node.js的允许用户在内存或磁盘中创建、提取zip文件的JavaScript实现。adm-zip npm library 0.4.9之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-14226
CVE编号：CVE-2018-1002204
深圳市网域科技股份有限公司NSYS网域第二代防火墙存在任意文件下载漏洞
NSYS网域第二代防火墙ACF是面向应用层设计，能够精确识别用户、应用和内容，具备完整安全防护能力，能够全面替代传统防火墙，并具有强劲应用层处理能力的全新网络安全设备。深圳市网域科技股份有限公司NSYS网域第二代防火墙存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51907
虎牙直播PC极速客户端存在dll劫持漏洞
虎牙直播PC极速客户端是一款游戏直播软件。虎牙直播PC极速客户端存在dll劫持漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01292
Xen跨站脚本漏洞
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.14版本及之前版本中存在安全漏洞。攻击者可利用该漏洞通过SYSENTER的x86 pv guest虚拟机内核DoS。
严重程度：中
CNVD编号：CNVD-2020-53816
CVE编号：CVE-2020-25596
北京安天网络安全技术有限公司追影威胁分析系统存在逻辑缺陷问漏洞
追影威胁分析系统是安天自主研发的文件深度分析设备。北京安天网络安全技术有限公司追影威胁分析系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35785
Haystack远程代码执行漏洞
Haystack是一个开源NLP框架，可使用Transformer模型和LLM（GPT-4、ChatGPT 等）与您的数据进行交互。Haystack 2.3.1之前版本存在远程代码执行漏洞，攻击者可利用该漏洞在客户端机器上创建和呈现Jinja2模板，执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46001
CVE编号：CVE-2024-41950
TaoCMS代码注入漏洞（CNVD-2022-33839）
TaoCMS是一个完善支持多数据库(Sqlite/Mysql)的CMS网站内容管理系统。TaoCMS存在代码注入漏洞，攻击者可利用该漏洞通过任意编辑.htaccess文件来执行代码注入，执行恶意代码或写入webshell等恶意代码。
严重程度：高
CNVD编号：CNVD-2022-33839
CVE编号：CVE-2022-25578
Google Chrome for Mac、Windows和Linux安全绕过漏洞（CNVD-2018-03794）
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过内容安全策略限制。
严重程度：中
CNVD编号：CNVD-2018-03794
CVE编号：CVE-2018-6040
ImageMagick 'Magick_png_read_raw_profile'函数堆缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12之前的版本中的coders/png.c文件的'Magick_png_read_raw_profile'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37053
CVE编号：CVE-2017-17504
OpenClinic GA SQL注入漏洞（CNVD-2021-29428）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的supplierUID参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29428
CVE编号：CVE-2020-27233
WordPress H5P CSS Editor插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。H5P CSS Editor插件是WordPress开源的一个应用插件。WordPress H5P CSS Editor插件存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101676
CVE编号：CVE-2021-39318
易达CMS存在任意文件删除漏洞（CNVD-2020-26404）
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除配置文件。
严重程度：低
CNVD编号：CNVD-2020-26404
Sentrifugo SQL注入漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本中存在SQL注入漏洞。远程攻击者可借助deptid参数利用该漏洞读取数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-17640
CVE编号：CVE-2018-15873
Baumer VeriSens Application Suite缓冲区溢出漏洞
Baumer Application Suite能够让用户实现快速和简单的图像处理任务。Baumer VeriSens Application Suite存在缓冲区溢出漏洞，原因在于baselibs.dll中的边界错误。当用户打开特制的.APP文件将发生缓冲区溢出错误。攻击者能够在在受影响的机器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02724
cloudboot云启装机平台存在SQL注入漏洞
CloudBoot国内使用最广泛和最易用的全自动装机平台，可以实现机器上架后从硬件到操作系统的全自动安装、大规模服务器的自动化快速安装配置。cloudboot云启装机平台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-33139
rsync访问限制绕过漏洞（CNVD-2018-00212）
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。rsync 2017-11-03之前的3.1.2和3.1.3-development版本中的守护进程存在安全漏洞，该漏洞源于程序未能检测daemon_filter_list数据结构中的fnamecmp文件名，并未对‘xname follows’字符串中的路径名实施sanitize_paths保护机制。远程攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-00212
CVE编号：CVE-2017-17434
Adobe Framemaker内存破坏漏洞（CNVD-2020-32610）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019.0.5及更早版本存在内存破坏漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：低
CNVD编号：CNVD-2020-32610
CVE编号：CVE-2020-9636
Pluck跨站脚本漏洞
pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。pluck 4.7.6之前版本中存在安全漏洞，该漏洞源于程序未能正确的为文件名限制字符集。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10353
CVE编号：CVE-2018-11330
Devolutions Server跨站脚本漏洞
Devolutions Server是一种本地管理解决方案，可帮助组织控制对特权帐户和业务用户密码的访问。Devolutions Server 2020.3之前版本中的“文档”类型的条目存在跨站脚本漏洞，攻击者可利用该漏洞执行javascript代码。
严重程度：中
CNVD编号：CNVD-2021-26217
CVE编号：CVE-2021-23925
webpagetest跨站脚本漏洞（CNVD-2017-03013）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/benchmarks/viewtest.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03013
CVE编号：CVE-2017-6541
Hoosk跨站请求伪造漏洞
Hoosk是一套轻量级的以用户为中心的内容管理系统（CMS）。该系统内置Codelgniter，用于创建响应式网站。Hoosk 1.7.0版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin/users/new/add利用该漏洞创建账户。
严重程度：中
CNVD编号：CNVD-2018-06253
CVE编号：CVE-2018-7590
File Hub输入验证漏洞
File Hub 方便用户访问 iOS Device, Cloud Service 和远程电脑上的文件。File Hub存在输入验证漏洞。攻击者能够在移动应用端注入恶意持续型代码。
严重程度：中
CNVD编号：CNVD-2016-02955
Envoy授权问题漏洞
Envoy是一款开源的分布式代理服务器。Envoy存在授权问题漏洞，攻击者可利用该漏洞通过提供一个未在提供者列表中的颁发者来提供一个JWT令牌来绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-58576
CVE编号：CVE-2021-21378
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27609）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27609
CVE编号：CVE-2019-7997
dreammail邮件客户端-通信录XSS漏洞
DreamMail是一款专业的电子邮件客户端软件,用于收发和管理电子邮件。Dreammail Ver 5.16.1005.1016版本邮件客户端存通信录在跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，造成存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-09757
HP OpenCall Media Platform远程代码执行漏洞
HP OpenCall Media Platform是一套用于开发和部署消息，门户和互动服务的语音和视频服务器。HP OpenCall Media Platform存在远程代码执行漏洞，允许远程攻击者利用漏洞特殊的请求，执行任意代码或查看系统文件内容。
严重程度：高
CNVD编号：CNVD-2017-06865
CVE编号：CVE-2017-5799
IBM InfoSphere QualityStage跨站脚本漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere QualityStage中存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-27943
CVE编号：CVE-2020-4384
HDF5代码执行漏洞
HDF5是一个用于存储不同类型的图像和数据的文件格式。HDF5 1.8.16版本中存在代码执行漏洞，该漏洞源于库使用文件的值为数组分配空间。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11475
CVE编号：CVE-2016-4333
台湾資生網路建站系统存在SQL注入漏洞
資生網路是一家主营勝元室內設計,房地產網頁設計,網頁設計,快速網站,板模,廣告設計,平面設計,建立網站。台湾資生網路建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-53343
Yubico pam-u2f信息泄露漏洞
Yubico pam-u2f是一款用于U2F的可移植身份认证模块。Yubico pam-u2f 1.0.7版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16864
CVE编号：CVE-2019-12209
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30287）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30287
CVE编号：CVE-2017-14566
ImageMagick内存泄露漏洞（CNVD-2017-21011）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/palm.c文件的‘WritePALMImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21011
CVE编号：CVE-2017-12664
北京坤豆科技有限公司幕布存在命令执行漏洞
幕布是一款电脑端思维导图软件。北京坤豆科技有限公司幕布存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-68878