CIRCL/Vulnerability-CNVD huggingface dataset:
WiKID Systems 2FA Enterprise Server searchDevices.jsp SQL注入漏洞
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。WiKID Systems 2FA Enterprise Server searchDevices.jsp存在SQL注入漏洞，攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-43368
CVE编号：CVE-2019-16917
TrueConf Server跨站脚本漏洞（CNVD-2022-53538）
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。TrueConf Server 4.3.7版本存在跨站脚本漏洞，远程攻击者可利用该漏洞执行基本的跨站点脚本（DOM）攻击。
严重程度：低
CNVD编号：CNVD-2022-53538
CVE编号：CVE-2017-20118
Secomea SiteManager跨站脚本漏洞
Secomea SiteManager是丹麦 （Secomea）公司的一个应用软件。提供一个工业设备远程维护功能。Secomea SiteManager 9.7之前的所有版本存在安全漏洞，攻击者可利用漏洞允许登录用户注入脚本。
严重程度：低
CNVD编号：CNVD-2022-38154
CVE编号：CVE-2022-25784
PowerDNS拒绝服务漏洞
PowerDNS是荷兰PowerDNS公司的一个跨平台的开源DNS服务组件，它支持在Windows系统中使用Access的mdb文件记录DNS信息，在Linux/Unix系统中使用MySQL来记录DNS信息。PowerDNS 3.4.9及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07733
CVE编号：CVE-2016-5426
Oracle Retail Applications Oracle Retail Integration Bus组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Integration Bus（RIB）是其中的一个为零售商的调查问卷提供实时消息传递组件。Oracle Retail Applications中的Oracle Retail Integration Bus组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞控制程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05325
CVE编号：CVE-2016-3444
PicoC StringStrncpy函数缓冲区溢出漏洞
PicoC是一款轻量级C语言解释器。PicoC 3.2.2版本存在缓冲区溢出漏洞，该漏洞源于当ExpressionParseFunctionCall被调用时，在cstdlib/string.c中的StringStrncpy函数中在处理未受信任的输入时出现边界错误。攻击者可利用漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-82059
CVE编号：CVE-2022-44314
Google Android Kernel信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel是使用在其中的一个系统内核。Google Pixel和Nexus设备上的Android中的Kernel存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-01182
CVE编号：CVE-2017-13222
Veeam Backup & Replication VeeamVixProxy组件漏洞
Veeam Backup & Replication（B&R）是瑞士Veeam公司的一套利用虚拟化、存储和云技术来实现数据恢复和备份的软件。Veeam B&R 8.0 update 3之前版本中的VeeamVixProxy组件中存在安全漏洞。本地攻击者可通过读取该文件，利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-06796
CVE编号：CVE-2015-5742
Visitor Management System front.php文件SQL注入漏洞
Visitor Management System是一个游客访问管理系统。Visitor Management System存在SQL注入漏洞，该漏洞源于文件/front.php中参数rid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22907
CVE编号：CVE-2025-8948
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23234）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Annotation对象的subtype属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23234
CVE编号：CVE-2018-17673
OurPHP存在多个漏洞
OurPHP是一款使用PHP语言开发的网站内容管理系统。OurPHP存在多个漏洞，攻击者可利用该漏洞获取敏感信息，在未付款的情况下发出退款申请。
严重程度：中
CNVD编号：CNVD-2020-21048
Siemens OZW Web Servers代码执行和SQL注入漏洞
OZW设备（Web服务器）用于远程监控楼宇控制器设备，例如用于监控供暖控制或空调状况。Siemens OZW672和OZW772 Web服务器存在代码执行和SQL注入漏洞，攻击者可利用漏洞以root权限（在V8.0之前的版本中）在设备上执行任意代码，或以管理员用户身份进行身份验证（在V6.0之前的版本中）。
严重程度：高
CNVD编号：CNVD-2025-10580
CVE编号：CVE-2025-26390
WordPress Post Indexer插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Post Indexer插件3.0.6.2之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32201
CVE编号：CVE-2016-10948
杭州海康威视系统技术有限公司图片服务器存在弱口令漏洞
杭州海康威视系统技术有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。杭州海康威视系统技术有限公司图片服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34569
PLC WinProladder栈缓冲区溢出漏洞
winproladder是一款免费的PLC编程软件。PLC WinProladder存在栈缓冲区溢出漏洞，因为它无法对用户提供的输入执行充分的边界检查。 攻击者可以利用此问题在受影响的应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-13112
CVE编号：CVE-2016-8377
HansCMS V6.0.0存在SQL注入漏洞
合肥汉思信息技术有限责任公司致力于研发医院信息化和智能化系统软件产品、综合卫生管理平台软件产品，以及系列化终端产品等，是国内领先的数字化医院整体解决方案提供商。HansCMS V6.0.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-25894
Oracle WebCenter Sites信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的WebCenter Sites 12.2.1.3.0版本的Advanced UI组件存在信息泄露漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-70274
CVE编号：CVE-2020-2739
Atlassian Jira Tempo Core system插件信息泄露漏洞（CNVD-2019-32342）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Tempo Core system plugin是使用在其中的一个冰岛Tempo公司的项目管理工具插件。Atlassian Jira中的Tempo Core system插件4.10.0版本存在信息泄露漏洞，攻击者可利用该漏洞查看任意问题的摘要。
严重程度：中
CNVD编号：CNVD-2019-32342
CVE编号：CVE-2019-5095
Siemens PADS Standard/Plus Viewer越界写入漏洞（CNVD-2022-51608）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51608
CVE编号：CVE-2022-34289
SMA Solar Technology Sunny Explorer信息泄露漏洞
SMA Solar Technology Sunny Explorer是德国SMA公司的一款光伏设备管理软件。SMA Solar Technology Sunny Explorer中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，创建和保存.txt文件。
严重程度：中
CNVD编号：CNVD-2017-28424
CVE编号：CVE-2017-9854
WordPress Login using WordPress Users plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Login using WordPress Users plugin 1.13.4之前的版本存在跨站脚本漏洞，该漏洞源于插件未清理和转义其某些设置，管理员等高权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-56554
CVE编号：CVE-2022-1010
Tenda AC10U堆栈缓冲区溢出漏洞（CNVD-2024-31494）
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞是由于saveParentControlInfo函数的边界检查不正确造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-31494
CVE编号：CVE-2024-0931
IBM Security Identity Manager信息泄露漏洞（CNVD-2019-25734）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM ISIM 7.0.1版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25734
CVE编号：CVE-2018-1968
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-22743）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-22743
左邻APP存在任意用户密码重置漏洞
左邻APP是一款虚拟社区服务运营平台。左邻APP存在任意用户密码重置漏洞。攻击者可利用该漏洞仅需手机号即可重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-25381
浙江大华技术股份有限公司icc智能物联综合管理平台存在信息泄露漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司icc智能物联综合管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85067
Vision Critical信息泄露漏洞
Vision Critical是加拿大Vision Critical公司的一个基于云的智能用户管理交流平台。Vision Critical 2014-05-30之前的版本中存在安全漏洞。攻击者可利用该漏洞读取任意的文件。
严重程度：中
CNVD编号：CNVD-2017-30822
CVE编号：CVE-2014-2960
Google Android存在未明漏洞（CNVD-2023-46123）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2023-46123
CVE编号：CVE-2021-0877
WordPress mgl-instagram-gallery插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。mgl-instagram-gallery plugin是使用在其中的一个响应式图库插件。WordPress mgl-instagram-gallery插件中存在跨站脚本漏洞。远程攻击者可通过向single-gallery.php文件发送‘media’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00353
CVE编号：CVE-2017-17869
Siemens Automation License Manager存在SQL注入漏洞
Siemens Automation License Manager(ALM)是一款集中管理各种西门子软件产品许可证密钥的软件。Siemens Automation License Manager存在SQL注入漏洞。远程攻击者利用漏洞可访问4410/TCP端口读写ALM配置信息，构成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2016-08771
CVE编号：CVE-2016-8564
WordPress Ultimate Product Catalogue插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Product Catalogue插件存在SQL注入漏洞。攻击者可以利用该漏洞获取数据中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12587
appRain CMF跨站脚本漏洞（CNVD-2025-21127）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞源于/apprain/developer/addons参数page对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21127
CVE编号：CVE-2025-41062
OTFCC存在未明漏洞（CNVD-2023-11794）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/release-x64/otfccdump+0x6b6a8f处存在分段违规。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11794
CVE编号：CVE-2022-35032
Online Job Search Engine postjob.php文件SQL注入漏洞
Online Job Search Engine是一个在线求职引擎。Online Job Search Engine存在SQL注入漏洞，该漏洞源于文件/postjob.php中参数txtjobID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23976
CVE编号：CVE-2025-11583
多款WordPress插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Clockwork Free and Paid SMS Notifications等都是使用在其中的不同类型的短信通知插件。多款WordPress插件中的Clockwork SMS clockwork-test-message.php文件存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送带有特制‘to’参数的clockwork-test-message请求利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-38121
CVE编号：CVE-2017-17780
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25655）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25655
CVE编号：CVE-2024-29047
Foxit Reader和PhantomPDF越界读取漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中对PDF文件的处理过程存在越界读取漏洞，该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08305
CVE编号：CVE-2019-6733
Microsoft Excel代码执行漏洞（CNVD-2025-04193）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04193
CVE编号：CVE-2025-21390
WordPress weblibrarian插件跨站脚本漏洞（CNVD-2019-28884）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。weblibrarian是使用在其中的一个图书目录管理系统。WordPress weblibrarian插件3.4.8.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28884
CVE编号：CVE-2017-18539
libssh2安全绕过漏洞
libssh2是一个用于实现SSH2协议的客户端C库。libssh2中存在安全漏洞，允许远程攻击者可利用漏洞，使SSHv2 Diffie-Hellman握手使用不安全的随机参数。
严重程度：中
CNVD编号：CNVD-2016-01639
CVE编号：CVE-2016-0787
Hospital Management System add-doctor.php文件SQL注入漏洞
Hospital Management System一个医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-doctor.php的参数docname会导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24138
CVE编号：CVE-2024-10350
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30312）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30312
CVE编号：CVE-2017-14559
JetBrains Toolbox App存在未明漏洞（CNVD-2025-13584）
JetBrains Toolbox App是一款用于管理JetBrains开发工具的应用程序，提供安装、更新和管理多个JetBrains工具的功能。JetBrains Toolbox App存在安全漏洞，该漏洞源于SSH插件中缺少对主机密钥的验证。攻击者可利用该漏洞，通过中间人攻击获取敏感信息或篡改数据。
严重程度：中
CNVD编号：CNVD-2025-13584
CVE编号：CVE-2025-42921
AdPlug缓冲区溢出漏洞（CNVD-2019-32340）
AdPlug是一款使用C++编写的AdLib声音播放器库。AdPlug 2.3.1版本中的a2m.cpp文件的‘Ca2mLoader::load()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-32340
CVE编号：CVE-2019-14733
x5music存在代码执行漏洞
x5music免费版是一款采用php+Mysql开发的影音管理系统。x5music存在代码执行漏洞，该漏洞源于提取模板中的代码配置不当，攻击者可利用漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04906
凌展教务管理系统存在未授权访问漏洞
长春凌展软件有限责任公司是专业从事教育行业应用软件开发销售的高新技术企业。凌展教务管理系统存在未授权访问漏洞。攻击者可利用漏洞直接修改教务系统管理员的密码并登入教务管理系统进行操作。
严重程度：中
CNVD编号：CNVD-2019-43884
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44420）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44420
Antidote远程代码执行漏洞
Antidote是一款用于Windows，Linux macOS操作系统的拼写检查软件。Antidote存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19667
CVE编号：CVE-2018-13140
Huawei Mate 20 X、Mate 20和Honor Magic 2安全绕过漏洞
Huawei Mate 20等都是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 X、Mate 20和Honor Magic 2中存在安全漏洞，该漏洞源于系统对权限校验不充分。攻击者可利用该漏洞绕过FRP。
严重程度：低
CNVD编号：CNVD-2019-25751
CVE编号：CVE-2019-5220
WordPress WPGraphQL访问控制错误漏洞（CNVD-2019-27674）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGraphQL是使用在其中的一个为WordPress站点提供可扩展的GraphQL架构和API的插件。WordPress WPGraphQL存在访问控制错误漏洞。攻击者可利用该漏洞检索Wordpress全部用户的详细信息。
严重程度：中
CNVD编号：CNVD-2019-27674
CVE编号：CVE-2019-9880
三星（中国）投资有限公司X4255LX存在未授权访问漏洞
X4255LX是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司X4255LX存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46580
Libmobi信息泄露漏洞（CNVD-2018-10876）
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。Libmobi 0.3版本中的util.c文件的‘mobi_get_kf8boundary_seqnumber’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞泄露信息（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-10876
CVE编号：CVE-2018-11433
JetBrains TeamCity信息泄露漏洞（CNVD-2019-41879）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41879
CVE编号：CVE-2019-15035
多款Mozilla产品代码执行漏洞（CNVD-2024-14975）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由浏览器引擎中的内存安全漏洞引起的。攻击者利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-14975
CVE编号：CVE-2024-2614
Adobe Digital Editionsr信息泄露漏洞
Adobe Digital Editions是美国Adobe公司推出的一款推出的轻量级电子书阅读器软件.Adobe Digital Editionsr中存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12562
CVE编号：CVE-2016-7889
Vim资源管理错误漏洞（CNVD-2022-68104）
Vim是一款跨平台的文本编辑器。Vim 9.0.0221之前版本存在安全漏洞，该漏洞源于generate_PCALL函数负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-68104
CVE编号：CVE-2022-2862
Adobe Connect输入验证不当漏洞
Adobe Connect是一款在线视频会议软件。Adobe Connect 11.0.5及更早版本存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-18027
CVE编号：CVE-2021-21085
Xen GNTTABOP_swap_grant_ref()版本检查拒绝服务漏洞
Xen是一款用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。Xen GNTTABOP_swap_grant_ref()存在安全漏洞，由于程序调用未能正确检查表授权操作的版本，允许本地用户利用漏洞触发空指针引用，使目标HOST崩溃。
严重程度：中
CNVD编号：CNVD-2015-03872
CVE编号：CVE-2015-4163
Juniper Networks Junos OS Evolved内存错误引用漏洞
Juniper Networks Junos OS Evolved是美国瞻博网络（Juniper Networks）公司的Junos OS的升级版系统。Juniper Networks Junos OS Evolved存在内存错误引用漏洞，该漏洞源于处理特定畸形IPv6数据包时未释放内核内存，攻击者可利用该漏洞导致内存耗尽和系统崩溃，从而造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03202
CVE编号：CVE-2025-21599
Trend Micro Apex One信息泄露漏洞（CNVD-2024-40823）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在信息泄露漏洞，攻击者可利用该漏洞获取系统上下文中的敏感信息。
严重程度：低
CNVD编号：CNVD-2024-40823
CVE编号：CVE-2024-36307
UTT 进取 512W缓冲区溢出漏洞（CNVD-2026-0079277）
UTT 进取 512W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为中小型企业（SOHO）和类似规模的网络环境设计，适用于30至50个用户的接入场景。UTT 进取 512W存在缓冲区溢出漏洞，该漏洞源于对文件/goform/formConfigNoticeConfig中函数strcpy的参数timestart的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00792
CVE编号：CVE-2025-15090
Android Qualcomm fwlog信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm fwlog是其中的一个防火墙日志组件。Google Pixel和Nexus设备上的Android 2018-07-05之前版本中的Qualcomm fwlog存在信息泄露漏洞。攻击者可利用该漏洞获取信息（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-13750
CVE编号：CVE-2018-5865
Oracle Hospitality Applications Hospitality Cruise Fleet Management System组件访问控制错误漏洞（CNVD-2019-39927）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Fleet Management System是其中的一个车队管理组件。Oracle Hospitality Applications Hospitality Cruise Fleet Management System组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-39927
CVE编号：CVE-2018-3003
Google Chrome notifications存在未明漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。notifications是其中的一个通知组件。Google Chrome 74.0.3729.108之前版本中的notifications存在安全漏洞，该漏洞源于程序未能充分执行策略，远程攻击者可借助特制HTML页面利用该漏洞绕过通知限制。
严重程度：中
CNVD编号：CNVD-2020-31989
CVE编号：CVE-2020-6504
EasySNS极简社区callback_setinfo方法存在SQL注入漏洞
EasySNS极简社区是为全新数据库架构和程序结构，以小组为基本单位组建互动社区。EasySNS极简社区callback_setinfo方法存在SQL注入漏洞。该漏洞是由于系统未能对参数进行有效地过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36529
Boa Webserver任意文件访问漏洞
Boa Webserver是一款用于类Unix计算机的Web服务器。Boa Webserver 0.94.14rc21版本中的/cgi-bin/wapopen URI存在安全漏洞。攻击者可通过使用FILECAMERA变量注入‘../..’利用该漏洞以root权限读取文件。
严重程度：中
CNVD编号：CNVD-2017-15881
CVE编号：CVE-2017-9833
MantisBT跨站脚本漏洞（CNVD-2020-46791）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.24.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-46791
CVE编号：CVE-2020-16266
ASUS RT-AX56U update_json函数路径遍历漏洞
ASUS RT-AX56U是中国台湾华硕（ASUS）公司的一款无线路由器。ASUS RT-AX56U update_json函数存在路径遍历漏洞，该漏洞是由于是对URL参数中的特殊字符过滤不足。攻击者可利用漏洞通过上传另一个具有相同文件名的文件来覆盖系统文件，从而导致服务中断。
严重程度：中
CNVD编号：CNVD-2022-31516
CVE编号：CVE-2022-23970
Citrix NetScaler VPX服务器端请求伪造漏洞
NetScaler VPX通过简单、易于安装的虚拟设备提供完整的NetScaler Web和应用程序负载平衡、安全和远程访问、加速、安全和卸载功能。Citrix NetScaler VPX存在服务器端请求伪造漏洞。拥有webapp帐户的认证攻击者可通过/rapi/read_url URI利用该漏洞获得对nsroot账户的访问权，从而可以root权限执行远程命令。
严重程度：高
CNVD编号：CNVD-2018-03806
CVE编号：CVE-2018-6186
Trend Micro InterScan Web Security Virtual Appliance安全绕过漏洞
Trend Micro InterScan Web Security Virtual Appliance是一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-04610
CVE编号：CVE-2017-6339
IBM Jazz Team Server信息泄露漏洞
IBM Jazz Team Server是美国IBM公司的一套用于IBM Rational Jazz（团队协作平台）中的项目管理工具。IBM Jazz Team Server中存在安全漏洞。攻击者可利用该漏洞获取部署信息。
严重程度：中
CNVD编号：CNVD-2017-01675
CVE编号：CVE-2016-2866
Meross MSS110 TELNET listener未授权访问漏洞
Meross MSS110是中国觅瑞（Meross）科技公司的一款智能WiFi插座设备。TELNET listenerhi其中的一个TELNET监听组件。Meross MSS110 1.1.24之前版本中的TELNET listener存在安全漏洞。攻击者可借助空密码利用该漏洞访问管理员账户。
严重程度：中
CNVD编号：CNVD-2018-09217
CVE编号：CVE-2018-6401
radare2 'parseOperands'函数栈缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.2之前版本中的libr/asm/arch/arm/armass64.c文件的'parseOperands'函数存在栈缓冲区溢出漏洞。攻击者可借助特制的输入文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00779
CVE编号：CVE-2018-20460
Pacom 8501 Input/Output Module存在弱口令漏洞
Pacom是一家瑞典公司。Pacom 8501 Input/Output Module存在弱口令漏洞，攻击者可利用该漏洞进入后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46844
WeCenter社交化问答社区程序3.6.0版本存在文件上传漏洞
WeCenter是一款开源知识型的社交化问答社区程序。WeCenter社交化问答社区程序3.6.0版本存在文件上传漏洞，攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51426
RACOM M!DGE OS命令注入漏洞
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在OS命令注入漏洞。攻击者可利用该漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-12633
CVE编号：CVE-2021-20074
多款Mozilla产品资源管理错误漏洞（CNVD-2021-49138）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49138
CVE编号：CVE-2021-23995
Google Stagefright Media Playback Engine远程代码执行漏洞（CNVD-2015-05027）
Stagefright是适用于Android的媒体播放服务，自 2.2 (Froyo)版本开始引入。Google Stagefright Media Playback Engine存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的设备上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05027
CVE编号：CVE-2015-3826
Cisco Network Analysis Module跨站脚本漏洞
Cisco是全球领先的网络解决方案供应商。Cisco Network Analysis Module存在跨站脚本漏洞，该漏洞是由于未能充分的验证输入。攻击者可以利用漏洞通过说服NAM用户访问一个恶意网站。
严重程度：中
CNVD编号：CNVD-2015-01451
CVE编号：CVE-2015-0656
Apache Tomcat存在httpoxy远程代理感染漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。httpoxy是一组影响应用程序代码在CGI环境运行的漏洞。该漏洞主要存在于多个Web服务器、Web框架和编程语言中。可对HTTP头部的Proxy字段名变换为“HTTP_PROXY”，Value值不变，进而传递给对应的CGI执行；若CGI或脚本中使用对外请求的组件依赖的是“HTTP_PROXY”环境变量，就可能被污染。未经身份验证的远程攻击者利用漏洞可发起中间人攻击，或在服务器上启动任意主机的连接。Apache Tomcat存在httpoxy远程代理感染漏洞，该漏洞源于程序未能解决RFC 3875模式下的命名空间冲突。程序未能正确处理来自HTTP_PROXY环境变量中不可信客户端数据应用程序。允许远程攻击者通过精心设计的HTTP请求代理头重定向应用程序的出站HTTP流量到任意一个代理服务器。
严重程度：中
CNVD编号：CNVD-2016-04947
CVE编号：CVE-2016-5388
MoMoCMS存在任意文件删除漏洞（CNVD-2020-13576）
MoMoCMS是以php+MySQL进行开发的企业建站系统。MoMoCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除系统任意文件。
严重程度：低
CNVD编号：CNVD-2020-13576
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-59954）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于处理HTML内容时出现边界错误。攻击者可利用该漏洞创建一个特制的网页，诱使受害者打开它，触发内存损坏，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-59954
CVE编号：CVE-2022-29917
南京苏亚星资讯科技开发有限公司VOD点播直播系统存在通用型SQL注入漏洞
南京苏亚星资讯科技开发有限公司是针对学校远程教育及校园娱乐点播需要而开发的一套应用系统。南京苏亚星资讯科技开发有限公司VOD点播直播系统存在通用型SQL注入漏洞。由于affiche.asp页面ID的ID参数缺乏过滤，允许攻击者获取数据库敏感信息，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2016-08789
Adobe Photoshop存在越界写漏洞
Adobe Photoshop是一个由Adobe开发和发行的图像处理软件。Adobe Photoshop存在越界写漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-35829
Oracle WebCenter Content Content Server子件存在未明漏洞（CNVD-2015-00586）
Oracle WebCenter Content可帮助企业通过内容管理优化用户的信息访问，消除内容孤岛和更新文档、影像和富媒体文件。Oracle WebCenter Content Content Server存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00586
CVE编号：CVE-2015-0376
WordPress插件wowpth存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件wowpth 'createAdvancedTheme.php'页面page参数存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00259
Oracle MySQL Server: DML组件拒绝服务漏洞（CNVD-2016-00473）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: DML组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00473
CVE编号：CVE-2016-0598
Jenkins ThreadFix Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins ThreadFix Plugin 1.5.4版本及之前版本存在授权问题漏洞，该漏洞源于插件未能在实现表单验证的方法中执行权限检查。整体/读取权限的攻击者可利用该漏洞连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2022-55657
CVE编号：CVE-2022-34210
多款Huawei产品内存泄露漏洞
NIP6300/6600系列产品是华为面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御产品。Secospace USG6300/6500是华为公司面向云服务提供商、大型数据中心和大型企业园区网络推出的新一代T级多合一数据中心防火墙。多款Huawei产品存在内存泄露漏洞，具有访问权限的攻击者利用该漏洞可多次执行特定命令，触发内存泄露，最终导致设备重启。
严重程度：中
CNVD编号：CNVD-2017-35590
CVE编号：CVE-2017-15315
Wireshark WireGuard解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。WireGuard是使用在其中的一个WireGuard协议解析器。Wireshark 3.2.0版本至3.2.1版本中的WireGuard解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：高
CNVD编号：CNVD-2020-14748
CVE编号：CVE-2020-9429
Oracle MySQL Server存在未明漏洞（CNVD-2020-58242）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: FTS组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58242
CVE编号：CVE-2020-14804
海洋CMS存在逻辑缺陷漏洞
海洋CMS是一套程序自适应电脑、手机、平板、APP多个终端入口，无任何加密代码、安全有保障的建站工具。海洋CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25055
富士胶片商业创新（中国）有限公司DocuPrint存在未授权访问漏洞
DocuPrint是一款多功能一体打印机。富士胶片商业创新（中国）有限公司DocuPrint存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32450
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-33855）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33855
CVE编号：CVE-2019-16685
Google Android拒绝服务漏洞（CNVD-2026-13147）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于ProfilingService.java的多个函数中存在输入验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-13147
CVE编号：CVE-2025-48587
IBM WebSphere MQ中间人攻击漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ中存在安全漏洞。远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-07578
CVE编号：CVE-2015-1957
MongoDB Server存在未明漏洞（CNVD-2021-57179）
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在安全漏洞，该漏洞源于向MongoDB服务器发送特别制作的命令可能会导致生成人工日志条目或分割日志条目。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-57179
CVE编号：CVE-2021-20333
Adobe Bridge整数潜流漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48906
CVE编号：CVE-2024-53955
Tenda AC9堆栈溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在堆栈溢出漏洞，该漏洞源于产品的NPTR参数未能正确处理内存边界。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-22750
CVE编号：CVE-2022-25414
ImageMagick拒绝服务漏洞（CNVD-2017-04350）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.8.9.9版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2017-04350
CVE编号：CVE-2014-9850
发货100虚拟商品自动发货系统存在XSS漏洞（CNVD-2020-25886）
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在XSS漏洞，攻击者可利用该漏洞执行恶意脚本，获得管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-25886
Cisco NX-OS Software CLI命令注入漏洞
Cisco MDS 9000 Series Multilayer Switches等都是美国思科（Cisco）公司的产品。Cisco MDS 9000 Series Multilayer Switches是一款MDS 9000系列多层交换机。Cisco Nexus 7000 Series Switches是一款7000系列交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco Nexus 7700 Series Switches是一款7700系列交换机。Cisco NX-OS Software中的CLI存在命令注入漏洞，该漏洞源于程序未能充分验证传递到CLI命令的参数，本地攻击者可借助恶意的输入利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-42590
CVE编号：CVE-2019-1608
Tenda AC8 /goform/openSchedWifi缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/openSchedWifi中的参数schedStartTime和schedEndTime包含堆栈溢出，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20664
CVE编号：CVE-2023-40892
Wedge WedgeOS权限提升漏洞
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在权限提升漏洞，允许远程攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-04569
中移铁通禹路由器存在未授权访问漏洞
禹路由是一款物联网路由器。中移铁通禹路由器存在未授权访问漏洞，攻击者可利用该漏洞访问敏感信息并进行操作。
严重程度：中
CNVD编号：CNVD-2020-73307
hapi node模块安全限制漏洞
hapi node module是一款用于Node.js的服务器框架。该框架支持输入验证、缓存和身份验证等。hapi node模块11.1.4之前版本中存在安全漏洞。攻击者可利用该漏洞用较弱安全限制的默认配置覆盖较高的安全限制配置。
严重程度：中
CNVD编号：CNVD-2018-20983
CVE编号：CVE-2015-9243
LinkWechat存在任意文件下载漏洞
LinkWeChat是一款基于企业微信的开源SCRM系统。LinkWechat存在任意文件下载漏洞，攻击者可利用该漏洞下载系统下的任意文件。
严重程度：中
CNVD编号：CNVD-2021-16385
Splunk Enterprise代码执行漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在代码执行漏洞，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34272
CVE编号：CVE-2024-36985
QEMU拒绝服务漏洞（CNVD-2016-05812）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05812
CVE编号：CVE-2016-5403