CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Video Player SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress Video Player是WordPress的一个视频插件，通过该插件可以轻松地将视频添加到网站。WordPress Video Player存在多个SQL注入漏洞。攻击者可以利用该漏洞从WordPress数据库中获取任意数据。
严重程度：高
CNVD编号：CNVD-2016-05366
Adobe Experience Manager服务器端请求伪造漏洞（CNVD-2018-14949）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe AEM 6.2版本和6.3版本中存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞绕过安全限制，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14949
CVE编号：CVE-2018-5004
Acronis Cyber Protect访问控制错误漏洞
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一用户的网络保护。Acronis Cyber Protect 15 Update 1 build 2617之前版本存在访问控制错误漏洞，该漏洞源于本地通知服务错误配置了CORS，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-58664
CVE编号：CVE-2020-35556
YUNUCMS跨站脚本漏洞（CNVD-2019-00565）
YUNUCMS是中国云优（YUNU）网络科技公司的一套开源的企业建站内容管理系统（CMS）。YUNUCMS1.1.8版本中的app/admin/controller/System.php文件存在跨站脚本漏洞，远程攻击者可通过向sys.php文件写入特制的数据利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00565
CVE编号：CVE-2019-5310
东软NetEye VPN网关系统存在弱口令漏洞
东软NetEye VPN网关系统是专业的VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备。东软NetEye VPN网关系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-72347
WordPress weblibrarian插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。weblibrarian是使用在其中的一个图书目录管理系统。WordPress weblibrarian插件3.4.8.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28883
CVE编号：CVE-2017-18538
Oracle Database Server OJVM组件存在未明漏洞（CNVD-2016-09796）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。OJVM（Oracle Java Virtual Machine）是其中的一个可执行Java字节码的虚拟机组件。Oracle Database Server 11.2.0.4版本和12.1.0.2版本的OJVM组件存在本地安全漏洞。攻击者可利用该漏洞控制非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09796
CVE编号：CVE-2016-5555
TYPO3 Developer Log扩展SQL注入漏洞
TYPO3是一套免费开源的内容管理系统，Developer Log是其中的一个日志扩展插件。TYPO3 Developer Log扩展存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03853
CVE编号：CVE-2015-4613
WUZHI CMS跨站脚本漏洞（CNVD-2019-05296）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS4.1.0版本中存在跨站脚本漏洞，远程攻击者可借助/index.php?m=attachment&f=imagecut&v=init URL的‘imgurl’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05296
CVE编号：CVE-2019-9107
Foxit Studio Photo任意代码执行漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.922存在安全漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2020-49930
CVE编号：CVE-2020-17404
Google Android One Qualcomm Radio Driver权限提升漏洞
Google Android One是美国谷歌（Google）公司的一款智能手机。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在权限提升漏洞。攻击者可利用此漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00332
CVE编号：CVE-2016-5345
AVEVA Group plc InduSoft Web Studio和InTouch Edge HMI存在未明漏洞（CNVD-2019-43392）
AVEVA Group plc InduSoft Web Studio和InTouch Edge HMI都是英国AVEVA Group plc公司的产品。InduSoft Web Studio是一套工业组态软件。InTouch Edge HMI是一款可扩展的人机界面应用程序。AVEVA Group plc InduSoft Web Studio  8.1 SP3之前版本和InTouch Edge HMI 2017 Update之前版本中存在安全漏洞。攻击者可利用该漏洞借助的数据库连接配置文件在服务器设备上执行任意进程。
严重程度：高
CNVD编号：CNVD-2019-43392
CVE编号：CVE-2019-6545
Adobe Media Encoder越界读取信息泄露漏洞（CNVD-2019-39590）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 13.1.5之前版本中MPG文件的解析存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。攻击者可利用该漏洞并结合其他漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2019-39590
多款IBM Rational产品信息泄露漏洞（CNVD-2016-13289）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational DOORS Next Generation（RDNG）是需求管理解决方案。多款IBM Rational产品中的CLM应用程序存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13289
CVE编号：CVE-2016-2987
Microsoft Office内存破坏漏洞（CNVD-2016-07578）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程执行代码漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07578
CVE编号：CVE-2016-3361
用友网络科技股份有限公司用友BIP数据应用服务存在目录遍历漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友网络科技股份有限公司用友BIP数据应用服务存在目录遍历漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-06271
TOTOLINK A702r缓冲区溢出漏洞
TOTOLINK A702r是中国吉翁电子（TOTOLINK）公司的一款路由器设备。TOTOLINK A702r 4.0.0-B20230721.1521版本存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formParentControl中参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-15612
CVE编号：CVE-2025-6940
Dominion Voting Systems ImageCast X认证绕过漏洞
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在认证绕过漏洞，攻击者可利用该漏洞获取设备的管理权限并安装恶意代码或执行任意管理操作。
严重程度：高
CNVD编号：CNVD-2022-77547
CVE编号：CVE-2022-1745
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08995）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08995
CVE编号：CVE-2016-6999
Netkit telnet缓冲区溢出漏洞
Netkit telnet是一款使用在Linux平台中的telnet客户端程序。该程序主要用于使用TELNET协议与另一个主机进行交互通信。netkit telnet 0.17及之前版本中的telnetd的utility.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16519
CVE编号：CVE-2020-10188
Tenda AC23 sub_450A4C函数缓冲区溢出漏洞
Tenda AC23是腾达推出的家用双频无线路由器，主打大户型覆盖和高速传输，支持802.11acWave2技术，双频并发速率最高达2033Mbps。Tenda AC23存在缓冲区溢出漏洞，该漏洞源于sub_450A4C函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27895
CVE编号：CVE-2023-40799
Jetson Linux访问控制错误漏洞
Jetson Linux是一个应用软件。用于深度学习和计算机视觉的高性能、低功耗计算使其成为计算密集型项目的理想平台。Jetson Linux存在访问控制错误漏洞，攻击者可利用漏洞导致代码执行、完全拒绝服务以及所有系统组件的完整性受到严重损害。
严重程度：中
CNVD编号：CNVD-2021-102836
CVE编号：CVE-2021-1107
Siemens SICAM GridEdge身份验证错误漏洞
SICAM GridEdge只需单击几下即可使您现有的IEC61850设备具有物联网功能。Siemens SICAM GridEdge存在身份验证错误漏洞，该漏洞源于受影响的软件未需要对特权功能进行身份验证访问，攻击者可利用该漏洞更改用户的数据。
严重程度：高
CNVD编号：CNVD-2022-45217
CVE编号：CVE-2022-30229
Adobe After Effects CC 2019不安全库加载（DLL劫持）漏洞
Adobe After Effects CC 2019是Adobe公司推出的一款图形视频处理软件,适用于从事设计和视频特技的机构。Adobe After Effects CC 2019 16及更早版本存在不安全库加载（DLL劫持）漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-30970
CVE编号：CVE-2019-8062
北京中成科信科技发展有限公司综合管理平台存在文件上传漏洞（CNVD-2020-70800）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-70800
Wireshark拒绝服务漏洞（CNVD-2018-26640）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DCOM dissector是其中的一个DCOM协议解析器。Wireshark 2.6.0版本至2.6.4版本和2.4.0版本至2.4.10版本中的DCOM解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：高
CNVD编号：CNVD-2018-26640
CVE编号：CVE-2018-19626
Snapt Aria命令注入漏洞
Snapt Aria是美国Snapt公司的一个面向企业的ADC解决方案，提供负载均衡器、Web加速器、Web应用防火墙 (WAF)、全局服务器负载均衡器 (GSLB) 等。Snapt Aria v12.8的snaptPowered2组件存在命令注入漏洞，经过身份验证的攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-30445
CVE编号：CVE-2022-24237
static-eval任意代码执行漏洞
static-eval是一个用于评估可静态分析的表达式的模块。static-eval中存在安全漏洞。攻击者可通过访问global函数的构造函数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14441
CVE编号：CVE-2017-16226
SPAdmin存在存在SQL注入漏洞
SPAdmin是一款可以快速开发的后台管理系统，集成丰富的第三方APP，核心技术SpringBoot、JPA、Shiro。SPAdmin存在存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24382
SourceCodester Simple Cold Storage Management System信息泄露漏洞
Sourcecodester Simple Cold Storage Management System是一个基于网络的应用程序，用作冷藏业务网站，为他们的客户或潜在客户提供一个易于访问的平台，以了解他们的公司。SourceCodester Simple Cold Storage Management System存在安全漏洞，攻击者可通过login.php 中的用户名字段进行 SQL 注入。
严重程度：高
CNVD编号：CNVD-2022-09303
CVE编号：CVE-2021-45435
Gifsicle gifview 'read_gif'函数内存错误引用漏洞
Gifsicle gifview是一款开源的用于创建、编辑和优化GIF图像的工具。Gifsicle gifview 1.89及之前的版本中的'read_gif'函数存在内存错误引用漏洞。攻击者可利用该漏洞可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-02342
CVE编号：CVE-2017-1000421
PC-Doctor Toolbox任意代码执行漏洞
PC-Doctor Toolbox是美国PC-Doctor Toolbox公司的一款硬件诊断和系统信息监控工具。PC-Doctor Toolbox 7.3之前版本中存在安全漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-19312
CVE编号：CVE-2019-12280
Samsung SMR信息泄露漏洞（CNVD-2021-30500）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。SMR APR-2021 Release 1 存在安全漏洞，该漏洞源于允许非特权应用程序访问联系信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30500
CVE编号：CVE-2021-25357
海洋CMS co***.php页面存在文件包含漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS co***.php页面存在文件包含漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-43623
Mobile Shop LoginAsAdmin.php文件SQL注入漏洞
Mobile Shop是一个移动商店。Mobile Shop存在SQL注入漏洞，该漏洞源于文件/LoginAsAdmin.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27305
CVE编号：CVE-2025-7409
百度天工智能平台Retained Message存在未授权访问漏洞
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。百度天工智能平台Retained Message存在未授权访问漏洞，攻击者可利用漏洞越权发送信息。
严重程度：中
CNVD编号：CNVD-2019-34654
Irssi拒绝服务漏洞（CNVD-2017-03763）
Irssi是Timo Sirainen用C语言写的一个文本用户界面的IRC客户端程序。Irssi存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03763
CVE编号：CVE-2017-5356
phpMyAdmin开放重定向漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.0.0至4.0.10.15版本中存在开放重定向漏洞。攻击者可利用通过构造特制的URI利用该漏洞诱使用户点击，可被重定向到攻击者控制的网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11858
CVE编号：CVE-2016-4412
SQLite elect.c文件拒绝服务漏洞
SQLite是一套基于C语言的开源嵌入式关系数据库管理系统。SQLite 3.30.1版本中的select.c文件的sqlite3Select存在安全漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-20394
CVE编号：CVE-2019-19244
OwnCloud File Firewall存在未明漏洞
OwnCloud OwnCloud是美国OwnCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud File Firewall中存在安全漏洞，该漏洞源于该系统未能正确执行公共共享文件类型限制。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18364
CVE编号：CVE-2020-36249
Huawei Emui和Magic UI注入攻击漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在注入攻击漏洞。攻击者可利用该漏洞影响服务可用性。
严重程度：中
CNVD编号：CNVD-2021-102864
CVE编号：CVE-2021-37033
TOTOLINK EX1200T信息泄露漏洞（ CNVD-2022-53565）
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在信息泄露漏洞，攻击者可利用该漏洞在未经授权的情况下获取敏感信息（wifikey、wifiname等）。
严重程度：中
CNVD编号：CNVD-2022-53565
CVE编号：CVE-2021-42889
Fortinet FortiPortal日志信息泄露漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal存在日志信息泄露漏洞，该漏洞源于敏感信息插入日志文件，攻击者可利用该漏洞查看加密秘密。
严重程度：低
CNVD编号：CNVD-2025-12683
CVE编号：CVE-2025-46777
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28211）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28211
CVE编号：CVE-2018-3233
证照之星免费版存在dll劫持漏洞
证照之星是一款专业的功能齐全的证件照制作编辑软件，实现了智能去除皮肤油光、证照服装替换的技术同时支持联机拍摄：支持网络摄像头及可联机拍摄的相机。证照之星免费版存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-68897
Fortinet FortiOS本地权限提升漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在本地权限提升漏洞。本地攻击者可利用此漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-12934
Cisco Unified Computing System本地命令注入漏洞（CNVD-2018-13560）
Cisco Unified Computing System（UCS）Software是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。Cisco UCS Software中的基于角色的访问检测机制存在本地命令注入漏洞，该漏洞源于程序对文件系统缺少验证和输入检测。本地攻击者可通过在受影响系统的CLI中发布特制的命令利用该漏洞在受影响系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-13560
CVE编号：CVE-2018=0338
MantisBT 'Content Security Policy'安全绕过漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。MantisBT 'Content Security Policy'存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制，并获得潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06918
CVE编号：CVE-2016-7111
Adobe Audition缓冲区溢出漏洞（CNVD-2024-46402）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在缓冲区溢出漏洞，该漏洞源于允许越界读取，从而导致敏感内存泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46402
CVE编号：CVE-2024-49536
Linux kernel拒绝服务漏洞（CNVD-2018-10183）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.12.9之前版本中的mm/mempolicy.c文件的‘do_get_mempolicy’函数存在安全漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务（内存错误引用）。
严重程度：低
CNVD编号：CNVD-2018-10183
CVE编号：CVE-2018-10675
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13387）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13387
CVE编号：CVE-2018-16001
Linux kernel代码问题漏洞（CNVD-2020-31116）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2之前版本中的drivers/media/pci/tw5864/tw5864-video.c文件的‘tw5864_handle_frame()’函数存在代码问题漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31116
CVE编号：CVE-2019-20806
TomExam跨站脚本漏洞
TomExam是一款免费高效的网络考试系统软件。TomExam 3.0版本存在跨站脚本（XSS）漏洞，攻击者可利用该漏洞通过p_name参数传递给list.thtml，导致跨站脚本(XSS)。
严重程度：中
CNVD编号：CNVD-2023-93550
CVE编号：CVE-2021-34181
Oracle Solaris Cluster本地漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris Cluster是其中的一个为Oracle Sun Solaris操作系统提供的企业级集群组件。Oracle Solaris Cluster存在本地安全漏洞。“NAS设备添加”子组件受到影响。
严重程度：低
CNVD编号：CNVD-2017-06103
CVE编号：CVE-2016-5551
powerpc和Intel i386 GNU C Library整数溢出漏洞
powerpc是一种精简指令集架构的CPU（中央处理器）。Intel i386是美国英特尔（Intel）公司的一款x86系列CPU（中央处理器）。GNU C Library（又名glibc，libc6）是其中的一套按照LGPL许可协议发布的开源免费的C语言编译程序。powerpc上的GNU C Library 2.24版本至2.26版本和Intel i386上的GNU C Library 2.26版本中的malloc实现存在整数溢出漏洞，该漏洞源于程序未能正确的处理malloc调用，并向堆区域回复较小的指针。攻击者可利用该漏洞造成堆损坏。
严重程度：高
CNVD编号：CNVD-2018-05205
CVE编号：CVE-2018-6551
Pulp任意文件覆盖漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送给消费者。Pulp 2.16.x版本中存在任意文件覆盖漏洞，该漏洞源于程序未能正确地解析路径，攻击者可利用该漏洞覆盖其他iso库上已发布的内容。
严重程度：中
CNVD编号：CNVD-2018-19574
CVE编号：CVE-2018-10917
YouDianCMS存在SQL注入漏洞（CNVD-2020-28096）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28096
Dropbox SDK for Android安全绕过漏洞
Dropbox是一个创新型的文件在线存储、同步、共享服务，提供免费客户端软件，开源并且跨平台，可以在Windows，Mac OS X 和 Linux操作系统下运行。Dropbox SDK for Android存在安全绕过漏洞。攻击者可以利用裸露的绕过nonce保护和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-02034
CVE编号：CVE-2014-8889
Google Chrome同源策略绕过漏洞（CNVD-2016-03778）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 51.0.2704.63之前版本的扩展绑定中存在同源策略漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03778
CVE编号：CVE-2016-1672
SAP Adaptive Server Enterprise信息泄露漏洞（CNVD-2020-74929）
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise中存在信息泄露漏洞。该漏洞允许具有本地访问权限的攻击者可以访问出现在安装日志文件中的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-74929
CVE编号：CVE-2020-6317
Adobe FrameMaker越界写入漏洞（CNVD-2020-08149）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08149
CVE编号：CVE-2020-3737
昆明云涛科技有限公司xyhCMS存在SQL注入漏洞
XYHCMS是完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。昆明云涛科技有限公司xyhCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22708
Microsoft Edge Chakra脚本引擎远程内存破坏漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一款Web浏览器。ChakraCore是使用在Edge中的一个开源的Chakra JavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在远程代码执行漏洞。远程攻击者可借助(1)特制的网站或(2)借助遭到入侵的网站以及接受或托管用户所提供的内容或广告的网站利用该漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-18045
CVE编号：CVE-2018-8266
Saurus CMS存在多个跨站脚本漏洞
Saurus CMS是一款内容管理系统。Saurus CMS存在多个跨站脚本漏洞，由于程序未能正确处理用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本及代码，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00742
CVE编号：CVE-2015-1562
CirCarLife Scada信息泄露漏洞
Circontrol CirCarLife Scada是西班牙Circontrol公司的一套停车场自动化管理系统。Circontrol CirCarLife Scada 4.2.4版本中存在安全漏洞。远程攻击者可通过对html/log或services/system/info.html URI发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11985
CVE编号：CVE-2018-12634
Open-AudIT跨站脚本漏洞（CNVD-2018-12810）
Open-AudIT是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT（社区版）2.2.2之前版本中的Attributes功能存在跨站脚本漏洞。远程攻击者可借助Attribute的特制属性名称利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12810
CVE编号：CVE-2018-11124
Joomla! Ye*** Vi*** Sh***组件存在SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!Ye*** Vi*** Sh***组件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10034
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04514）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04514
CVE编号：CVE-2015-3129
GEGL拒绝服务漏洞（CNVD-2018-08256）
GEGL是一款基于数据流的图像处理框架。该框架为GNU图像操作程序等项目提供浮点处理和无损图像处理功能。GEGL 0.3.32及之前版本中存在安全漏洞，该漏洞源于operations/external/ppm-load.c文件的‘process’函数未能限制内存的分配。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08256
CVE编号：CVE-2018-10113
SLiMS任意文件读取漏洞
SLiMS 8 Akasia是一套开源的、免费的图书管理系统。SLiMS 8 Akasia 8.3.1及之前的版本中存在任意文件读取漏洞。远程攻击者可利用该漏洞读取系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2017-27949
CVE编号：CVE-2017-12586
北京网御星云信息技术有限公司网页防篡改系统存在信息泄露漏洞（CNVD-2022-59144）
北京网御星云信息技术公司是国内信息安全行业的领军企业,专业从事信息安全产品的研发、生产与销售。北京网御星云信息技术有限公司网页防篡改系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-59144
IBM WebSphere Application Server Liberty资源管理错误漏洞（CNVD-2024-18059）
IBM WebSphere Application Server Liberty是美国国际商业机器（IBM）公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty 17.0.0.3版本至24.0.0.3版本存在资源管理错误漏洞，该漏洞源于容易受到因发送特制请求而导致的拒绝服务攻击，远程攻击者可利用该漏洞导致服务器消耗内存资源。
严重程度：高
CNVD编号：CNVD-2024-18059
CVE编号：CVE-2024-22353
Juniper Networks EX4300-MP Junos OS安全特征问题漏洞
Juniper Networks EX4300-MP是美国瞻博网络（Juniper Networks）公司的一款4300系列企业级交换机。Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks EX4300-MP中的Junos OS 18.2版本存在安全漏洞。攻击者可利用该漏洞造成设备无法转发到达控制面板的传输网络流量。
严重程度：中
CNVD编号：CNVD-2019-13845
CVE编号：CVE-2019-0041
Inventory Management viewProduct.php文件SQL注入漏洞
Inventory Management是一个库存管理系统。Inventory Management存在SQL注入漏洞，该漏洞源于文件/model/viewProduct.php参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27874
CVE编号：CVE-2024-8710
Zimbra Collaboration跨站脚本漏洞(CNVD-2020-05088）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05088
CVE编号：CVE-2019-8945
用友NC存在SQL注入漏洞
用友NC6是用友NC产品的全新系列、是面向集团企业的世界级高端管理软件。用友NC存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-42036
Google Android System信息泄露漏洞（CNVD-2018-22654）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Pixel/Nexus设备的Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22654
CVE编号：CVE-2018-9441
Check Point Endpoint Security Client命令执行漏洞
Check Point Endpoint Security Client是以色列Check Point公司的一款终端安全防护软件。基于Windows平台的Check Point Endpoint Security Client E81.00之前版本（安装有Anti-Malware blade）中存在安全漏洞。具有管理员权限的攻击者可利用该漏洞在Check Point Software Technologies已签名的二进制文件中执行代码。
严重程度：低
CNVD编号：CNVD-2019-19274
CVE编号：CVE-2019-8458
Siemens Mendix竞态条件漏洞
Mendix是一个高生产力的应用程序平台，使您能够大规模构建和持续改进移动和web应用程序。Siemens Mendix存在竞态条件漏洞，未经身份验证的远程攻击者可利用该漏洞绕过默认帐户锁定措施。
严重程度：中
CNVD编号：CNVD-2024-45213
CVE编号：CVE-2024-50313
Apache DB DdlUtils代码问题漏洞
Apache DB DdlUtils是美国阿帕奇（Apache）基金会的一个易于使用的小型组件，用于处理数据库定义 (DDL) 文件。Apache DB DdlUtils 1.0存在代码问题漏洞，该漏洞源于BinaryObjectsHelper类不安全，使用 ObjectInputStream.readObject 时未能验证输入数据是否可以安全地反序列化。攻击者可以利用漏洞造成远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-01778
CVE编号：CVE-2021-41616
ProgressiveToken整数溢出漏洞
ProgressiveToken是一种可交易的以太坊ERC20令牌。ProgressiveToken的智能合约实现的sell函数存在整数溢出漏洞（其中"amount * sellPrice"可为零）。攻击者可利用该漏洞减少卖方的资产。
严重程度：中
CNVD编号：CNVD-2019-24244
CVE编号：CVE-2018-13200
xkbcommon空指针解引用漏洞（CNVD-2019-02661）
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.1之前版本中存在空指针解引用漏洞，该漏洞源于程序错误地处理了xkb_geometry部分的XkbFile，本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-02661
CVE编号：CVE-2018-15855
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-30762）
NETGEAR GS105E等都是美国网件（NETGEAR）公司的一款交换机。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-30762
CVE编号：CVE-2019-20699
Huawei HarmonyOS/EMUI权限校验漏洞（CNVD-2026-00159）
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在权限校验漏洞，该漏洞源于系统模块存在权限校验漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2026-00159
CVE编号：CVE-2023-52543
WPS表格存在内存破坏漏洞（CNVD-2017-34136）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34136
Mozilla Network Security Services信息泄露漏洞
Mozilla Network Security Services（NSS）是美国Mozilla基金会开发的一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Network Security Services (NSS)存在信息泄露漏洞。利用该漏洞，攻击者可以访问敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11448
CVE编号：CVE-2016-8635
SugarCRM PHP对象注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的Administration模块存在PHP对象注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34436
CVE编号：CVE-2019-17315
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15525）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本存在安全漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-15525
CVE编号：CVE-2024-58114
Google Chrome Proxy未授权访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Proxy是其中的一个代理组件。Google Chrome 71.0.3578.80之前版本中的Proxy存在安全漏洞，该漏洞源于策略实施不充分。攻击者可借助特制的WPAD文件利用该漏洞获取系统的未授权访问权限。
严重程度：低
CNVD编号：CNVD-2019-01600
CVE编号：CVE-2018-18358
Apple macOS内存破坏漏洞（CNVD-2021-00019）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-00019
CVE编号：CVE-2020-27944
IBM MQ Console REST API拒绝服务漏洞
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。Console REST AP是其中的一个控制台REST应用程序接口组件。IBM MQ中的Console REST API存在安全漏洞。攻击者可利用该漏洞造成用户无法登陆到MQ Console REST API中。
严重程度：中
CNVD编号：CNVD-2018-26901
CVE编号：CVE-2018-1883
Shiba跨站脚本漏洞
Shiba markdown live preview app是一款支持实时预览功能的Markdown文本编辑器。Shiba markdown live preview app 1.1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-02414
CVE编号：CVE-2017-1000491
ChurchCRM跨站脚本漏洞（CNVD-2026-0535400）
ChurchCRM是一个开源教会管理系统。ChurchCRM存在跨站脚本漏洞，该漏洞源于存储用户输入的HTML/JS时清理和编码不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05354
CVE编号：CVE-2025-68401
Game_Music_Emu library拒绝服务漏洞
Game_Music_Emu library（又名game-music-emu）是一款控制台音乐模拟器和播放器库。Game_Music_Emu library 0.6.1版本中的Data_Reader.cpp文件的‘Mem_File_Reader::read_avail’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00305
CVE编号：CVE-2017-17446
Magento跨站脚本漏洞（CNVD-2019-26246）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26246
CVE编号：CVE-2019-7880
上海布雷德科技有限公司Saber企业级开发平台存在SQL注入漏洞
上海布雷德科技有限公司是一家以高端软件技术咨询、微服务技术架构设计为主营业务的软件技术型企业。上海布雷德科技有限公司Saber企业级开发平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38075
Mail app for iOS拒绝服务漏洞
Mail app是一款应用程序。Mail app for iOS存在拒绝服务漏洞，当邮件应用程序上列出恶意制作的S/MIME签名邮件时，邮件应用可能会持续崩溃。
严重程度：中
CNVD编号：CNVD-2018-22520
CVE编号：CVE-2018-4400
Zend Zend\Mail / Zend\Http组件HTTP响应拆分漏洞
Zend Framework是用PHP来开发web程序和服务的开源框架。Zend Zend\Mail / Zend\Http组件使用的Zend Framework存在安全漏洞，允许远程攻击者利用漏洞进行HTTP应答拆分攻击。
严重程度：中
CNVD编号：CNVD-2015-03009
CloudBees Jenkins S3 publisher Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins S3 publisher Plugin 0.11.6及之前版本存在授权问题漏洞。该漏洞源于程序未对HTTP端点和API模型执行Run/Artifacts权限检查，具备Item/Read权限的攻击者可利用该漏洞获取有关上传到S3的工件的信息。
严重程度：低
CNVD编号：CNVD-2021-36580
CVE编号：CVE-2021-21650
深圳同天下科技有限公司系列建站系统存在xss漏洞
深圳同天下科技有限公司是集旅行社SaaS智能管理系统研发、销售及建立行业数据中心为一体的新型互联网企业。深圳同天下科技有限公司系列建站系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-13615
Fortinet FortiClientEms代码问题漏洞
Fortinet FortiClientEms是美国Fortinet公司的一个集中式中央管理系統。Fortinet FortiClientEms存在代码问题漏洞，攻击者可利用该漏洞通过重用未过期的管理员用户会话ID以获得管理员权限。
严重程度：高
CNVD编号：CNVD-2022-19077
CVE编号：CVE-2021-24019
MyBB存在多个漏洞（CNVD-2016-11605）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11605
CVE编号：CVE-2016-9412
Advanced SystemCare Ultimate权限提升漏洞（CNVD-2021-57452）
Advanced SystemCare Ultimate是Iobit推出的一款能分析系统性能瓶颈的Windows优化套件。Advanced SystemCare Ultimate 14.2.0.220版存在权限提升漏洞。本地攻击者可利用该漏洞通过发送恶意I/O请求包(IRP)提升权限。
严重程度：中
CNVD编号：CNVD-2021-57452
CVE编号：CVE-2021-21787
Oracle MySQL Server存在未明漏洞（CNVD-2020-58233）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58233
CVE编号：CVE-2020-14845
IBM DB2拒绝服务漏洞（CNVD-2019-32450）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务（服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2019-32450
CVE编号：CVE-2019-4386
Seditio CMS开放重定向漏洞
Seditio CMS是一套内容管理系统（CMS）。Seditio CMS存在开放重定向漏洞，允许攻击者利用漏洞重定向页面到攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2015-05224
IBM Case Manager跨站脚本漏洞（CNVD-2021-13216）
IBM Case Manager是美国IBM公司的一套用于管理案例的解决方案。该方案支持将内容、流程和人员相结合，并提供框架、关联性方法和集成工具以查看案例的全方位视图。IBM Case Manager中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-13216
CVE编号：CVE-2020-4768
Monstra CMS操作系统命令注入漏洞
Monstra CMS是乌克兰Sergey Romanenko软件开发者的一套基于PHP的轻量级内容管理系统（CMS）。Monstra CMS 3.0.4版本中存在安全漏洞。攻击者可通过修改.chunk.php文件利用该漏洞执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2020-35931
CVE编号：CVE-2020-13978
心海软件心理管理系统存在信息泄露漏洞
北京心海导航教育科技股份有限公司心理产品及服务广泛应用于医疗、企业、政府、党校、武警、军队、司法、公安消防等单位。心海软件心理管理系统存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23517