CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品Security组件内存破坏漏洞
Apple iOS、watchOS、macOS Server和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统；tvOS是一套智能电视操作系统。Security是其中的一个信息安全和隐私保护的组件。多款Apple产品中的Security组件存在内存破坏漏洞。攻击者可借助特制的x509证书利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04895
CVE编号：CVE-2017-2485
Foxit PhantomPDF拒绝服务漏洞（CNVD-2019-24201）
PhantomPDF是一款多功能PDF编辑器。Foxit PhantomPDF 8.3.11之前版本存在拒绝服务漏洞。该漏洞源于在CSG_SignatureF和CPDF_Document析构过程中会重复释放签名字典。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-24201
CVE编号：CVE-2019-14213
NETGEAR R8500命令注入漏洞
NETGEAR R8500是美国网件（Netgear）公司的一款无线路由器。NETGEAR R8500存在安全漏洞，攻击者可利用漏洞通过password.cgi的sysNewPasswd和sysConfirmPasswd参数中的shell元字符执行任意命令（例如 telnetd）。
严重程度：高
CNVD编号：CNVD-2022-28465
CVE编号：CVE-2022-27945
HP Support Assistant授权问题漏洞（CNVD-2022-15171）
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant存在授权问题漏洞，该漏洞源于产品未对用户身份进行有效验证，未受信任的攻击者可利用该漏洞与服务端通信。
严重程度：中
CNVD编号：CNVD-2022-15171
CVE编号：CVE-2020-6920
小麦专业版安卓App存在逻辑设计漏洞
小麦专业版app是一款集光伏电站监控、工单处理、光伏电站故障处理等功能于一体的手机办公软件。小麦专业版安卓App存在逻辑缺陷漏洞。允许攻击者利用漏洞仅需UID即可重置任意企业电站密码。
严重程度：中
CNVD编号：CNVD-2017-23659
Microsoft Edge (Chromium-based)安全功能绕过漏洞（CNVD-2025-23051）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在安全功能绕过漏洞，攻击者可利用该漏洞导致绕过安全功能。
严重程度：中
CNVD编号：CNVD-2025-23051
CVE编号：CVE-2025-53791
I, Librarian PDF Manager跨站脚本漏洞
I, Librarian PDF Manager是一个在线服务，将组织您的PDF和办公文件的收集。I, Librarian PDF Manager存在跨站脚本漏洞。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2017-06379
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-48624）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-48624
OpenClaw元数据欺骗漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在元数据伪造漏洞，该漏洞源于客户端提交的reconnect平台和设备族字段未被绑定到设备认证签名中。攻击者可利用该漏洞绕过基于平台的节点命令策略并访问受限命令。
严重程度：高
CNVD编号：CNVD-2026-14836
CVE编号：CVE-2026-32014
OpenClaw数据伪造问题漏洞（CNVD-2026-16689）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在数据伪造问题漏洞，攻击者可利用该漏洞注入伪造的Feishu事件并触发下游工具执行。
严重程度：高
CNVD编号：CNVD-2026-16689
CVE编号：CVE-2026-32974
多个IBM产品存在XML外部实体信息泄露漏洞
IBM Emptoris Contract Management软件是可实现合同生命周期自动化的解决方案。多个IBM产品存在XML外部实体信息泄露漏洞，攻击者可以利用此漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00323
CVE编号：CVE-2014-6212
Idemfactor Solutions CalendarXP PopCalendarXP和CalendarXP FlatCalendarXP跨站脚本漏洞
Idemfactor Solutions CalendarXP PopCalendarXP和CalendarXP FlatCalendarXP都是美国Idemfactor Solutions公司的产品。CalendarXP PopCalendarXP是一个日期选择器；CalendarXP FlatCalendarXP是一款基于JavaScript的日历软件。CalendarXP FlatCalendarXP 9.9.290及之前的版本中的iflateng.htm和nflateng.htm页面和CalendarXP PopCalendarXP 9.8.308及之前的版本中的ipopeng.htm和npopeng.htm页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08170
CVE编号：CVE-2017-9072
石家庄捷搜网络科技有限公司沐风CMS存在文件上传漏洞（CNVD-2020-68885）
沐风CMS是石家庄捷搜网络202年推出的一款最新的采用think PHP框架的网站后台管理系统。石家庄捷搜网络科技有限公司沐风CMS存在文件上传漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-68885
GhostScript远程命令执行漏洞
GhostScript是用于 PostScript 语言和 PDF 文件的解释器，许多软件的某些组件都信 赖它来完成相应功能，因而也会受Ghostscript漏洞影响。GhostScript远程命令执行漏洞，攻击者可利用该漏洞利用convert命令转换图片类型的时候，可以触发远程命令执行。
严重程度：高
CNVD编号：CNVD-2021-101551
因酷在线教育系统存在信息泄露漏洞
北京因酷时代科技有限公司（简称“因酷时代”），是国内教育产品与科技服务提供商。因酷在线教育系统存在信息泄露漏洞。攻击者可利用漏洞获取用户账号密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23564
ImageMagick拒绝服务漏洞（CNVD-2017-25058）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick coders/png.c文件的‘ReadOnePNGImage’函数存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-25058
CVE编号：CVE-2017-13140
D盾存在webshell绕过漏洞（CNVD-2019-43635）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2019-43635
Google Chrome for Mac、Windows和Linux DevTools跨站脚本漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Devtools是其中的一个开发工具。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的DevTools存在跨站脚本漏洞，该漏洞源于程序未能正确的检测用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-03793
CVE编号：CVE-2018-6039
温州橙树网络技术有限公司建站系统存在文件上传漏洞
温州橙树网络技术有限公司是一家外贸营销咨询服务公司，专注于搜索引擎关键词广告投放，搜索引擎优化SEO技术，搜索引擎营销SEM咨询及面向搜索引擎最优化的网站建设服务，为出口客户提供一系列高价值的整合营销解决方案和服务。温州橙树网络技术有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-23521
Cisco Emergency Responder SQL注入漏洞
Cisco Emergency Responder（ER）是美国思科（Cisco）公司的一套IP通信系统中的应急呼叫软件。该软件提供实时定位跟踪数据库和呼叫者的位置等功能。Cisco ER中的SQL database interface存在SQL注入漏洞，该漏洞源于程序未能验证SQL查询中用户提交的输入。远程攻击者可通过发送带有SQL语句的特制URL利用该漏洞查看或更改数据库表格，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-32516
CVE编号：CVE-2017-12227
JetBrains TeamCity跨站脚本漏洞（CNVD-2023-62629）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.1之前版本存在跨站脚本漏洞，该漏洞是由于构建日志对用户提供的输入进行了不正确的验证。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-62629
CVE编号：CVE-2023-38065
VMware vCenter Server vpxd服务拒绝服务漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。VMware vCenter Server的vpxd服务中存在安全漏洞。远程攻击者可借助较长的心跳消息，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06630
CVE编号：CVE-2015-1047
Pulse Secure Pulse Connect Secure (PCS) 存在未明漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure Pulse Connect Secure (PCS) 存在安全漏洞，攻击者可利用该漏洞强制实施“主机检查器”策略时，在macOS，Linux和Solaris客户端上执行的tncc.jar中的applet接受任意SSL证书。
严重程度：中
CNVD编号：CNVD-2020-21808
CVE编号：CVE-2020-11580
Cybozu Garoon输入验证错误漏洞（CNVD-2022-69531）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0至5.5.1版本的Space组件存在输入验证错误漏洞。经过身份验证的远程攻击者可利用该漏洞重复显示某些函数中的错误，并造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-69531
CVE编号：CVE-2022-29892
Adobe Commerce不当身份验证漏洞（CNVD-2024-41465）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当身份验证漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2024-41465
CVE编号：CVE-2024-45148
Huawei Honor V10越界读漏洞（CNVD-2020-27112）
Huawei Honor V10是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor V10 10.0.0.156(C00E156R2P4)之前版本中存在越界读漏洞，该漏洞源于某驱动程序未充分检验接收到的参数，攻击者可利用该漏洞导致信息泄露或服务异常。
严重程度：中
CNVD编号：CNVD-2020-27112
CVE编号：CVE-2020-1804
Google Android Media Framework缓冲区溢出漏洞（CNVD-2020-46267）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-46267
CVE编号：CVE-2020-0131
Haxe 3远程代码执行漏洞
Haxe 3是一款用于构建跨平台工具和框架的工具包。Haxe 3中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-23072
CVE编号：CVE-2016-10688
百度UEditor存在未授权访问漏洞
UEditor是由百度web前端研发部开发的一款web编辑器。百度UEditor存在未授权访问漏洞。攻击者可利用漏洞无需账号密码登录系统，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-05634
IBM Cloud Orchestrator信息泄露漏洞
IBM Cloud Orchestrator是美国IBM公司的一套为IT服务提供云管理、加快软件与基础架构交付的解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator 2.3和2.3.0.1版本和2.4至2.4.0.3版本的View All User Domain Tasks中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-11837
CVE编号：CVE-2016-0202
Microsoft Edge Chakra脚本引擎内存损坏漏洞（CNVD-2019-10378）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-10378
CVE编号：CVE-2019-0810
OneBlog授权问题漏洞
OneBlog是一个漂亮、功能强大的Java博客。OneBlog v2.3.4版本存在授权问题漏洞，该漏洞源于程序存在不安全权限，攻击者可利用该漏洞允许低级管理员重置拥有更高权限的高级管理员的密码。
严重程度：中
CNVD编号：CNVD-2022-58385
CVE编号：CVE-2022-34012
shopxo电商系统后台存在代码执行漏洞
ShopXO是一套开源的企业级开源电子商务系统。shopxo电商系统后台存在代码执行漏洞，攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2019-47174
畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞（CNVD-C-2025-778387）
畅捷通T+是一款灵动、智慧、时尚的互联网管理软件，主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04575
OTFCC缓冲区溢出漏洞（CNVD-2023-11837）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e41a8在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11837
CVE编号：CVE-2022-35063
Co.MZ企业系统v1.1.0后台存在SQL注入漏洞
Co.MZ企业系统是一款轻量级企业网站管理系统。Co.MZ企业系统v1.1.0后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09081
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2019-41475）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（MX Series）中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞接收到特定的精心制作的DHCP响应消息时，可能导致jdhcpd崩溃。
严重程度：中
CNVD编号：CNVD-2019-41475
CVE编号：CVE-2019-0063
WTCMS后台存在代码执行漏洞
WTCMS是一套基于Thinkphp的内容管理系统（CMS）。WTCMS后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-05769
Ruby on Rails activesupport远程拒绝服务漏洞
Ruby on Rails是一套基于Ruby语言的开源Web应用框架。activesupport是一个工具函数库。Ruby on Rails activesupport中存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的请求使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04094
CVE编号：CVE-2015-3227
领航未来（北京）科技有限公司数字校园学习平台存在管理员任意密码登录漏洞
微知库是提供自资源库运营管理平台。数字校园学习平台存在管理员任意密码登录漏洞。该漏洞源于程序存在的硬编码或权限判断业务逻辑漏洞。攻击者可以利用该漏洞获取该业务系统管理员权限，查看敏感信息。
严重程度：高
CNVD编号：CNVD-2017-15126
FFmpeg 'decode_frame'函数堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2017-02-07之前的版本中的libavcodec/pictordec.c文件的'decode_frame'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-05032
CVE编号：CVE-2017-7862
Shareet - Photo Sharing Social Network SQL注入漏洞
Shareet - Photo Sharing Social Network是一套具有照片分享功能的社交网站系统。Shareet - Photo Sharing Social Network 1.0版本中存在SQL注入漏洞。远程攻击者可借助‘photo’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33054
CVE编号：CVE-2017-15979
IBM TRIRIGA Application Platform跨站脚本漏洞
IBM WebSphere Application Server是IBM公司的一款企业级应用服务器，用于部署和管理Java企业版应用程序。IBM TRIRIGA Application Platform存在跨站脚本漏洞，该漏洞源于允许经过身份验证的用户在Web UI中嵌入任意JavaScript代码。攻击者可利用该漏洞在受信任会话中嵌入恶意脚本，从而改变预期功能，可能导致凭证泄露。
严重程度：中
CNVD编号：CNVD-2026-29414
CVE编号：CVE-2026-11372
Oracle MySQL Server存在未明漏洞（CNVD-2021-04760）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: DML组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04760
CVE编号：CVE-2021-2088
JetBrains TeamCity输入验证错误漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在输入验证错误漏洞，该漏洞源于编辑VCS Root页面未对目标跳转做合理处理，攻击者可利用该漏洞将用户的网站重定向。
严重程度：中
CNVD编号：CNVD-2025-11396
CVE编号：CVE-2025-47854
OpenJPEG拒绝服务漏洞（CNVD-2016-01724）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的‘sycc422_to_rgb’函数中存在安全漏洞。攻击者可借助特制的JPEG2000图像利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-01724
CVE编号：CVE-2016-3183
Siemens SCALANCE LPE9403命令注入漏洞
Siemens SCALANCE LPE9403是本地处理驱动。Siemens SCALANCE LPE9403存在命令注入漏洞，攻击者可利用该漏洞以root用户身份访问底层操作系统。
严重程度：高
CNVD编号：CNVD-2023-35767
CVE编号：CVE-2023-27407
Siemens SINEC Traffic Analyzer会话过期不足漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。该软件检测PROFINET通信问题，并通过Web-UI向用户报告。Siemens SINEC Traffic Analyzer存在会话过期不足漏洞，攻击者可利用该漏洞未经授权访问。
严重程度：高
CNVD编号：CNVD-2024-26701
CVE编号：CVE-2024-35206
QEMU 'megasas命令处理'拒绝服务漏洞
QEMU是一款开源模拟器软件。QEMU支持MegaRAID SAS 8708EM2 Host Bus Adapter仿真存在安全漏洞，允许本地攻击者利用漏洞提交特制的请求，触发内存破坏，使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-15530
CVE编号：CVE-2017-9503
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30344）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge的ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30344
CVE编号：CVE-2017-11809
Fastspot BigTree CMS跨站请求伪造漏洞（CNVD-2017-03387）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.1.18版本中存在跨站请求伪造漏洞。攻击者可借助colophon参数利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03387
CVE编号：CVE-2017-6915
Schneider Electric EcoStruxure Control Expert和Unity Pro授权问题漏洞
Schneider Electric EcoStruxure Control Expert（前称Unity Pro）和Unity Pro都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric EcoStruxure Control Expert是一套用于Schneider Electric逻辑控制器产品的编程软件。Unity Pro是一套用于Modicon Premium、Atrium和Quantum PLC系列产品的通用编程、调试和操作软件。EcoStruxure Control Expert V14.0版本和Unity Pro（全部版本）中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03779
CVE编号：CVE-2019-6855
Online Birth Certificate System /registered-users.php文件SQL注入漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在SQL注入漏洞，该漏洞源于文件/admin/registered-users.php中参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31105
CVE编号：CVE-2025-5375
Juniper Networks Junos OS代码问题漏洞（CNVD-2021-53343）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在代码问题漏洞，该漏洞源于使用资源公钥基础设施接收来自缓存服务器的特定数据包配置有BGP源验证，可能会导致路由进程守护程序崩溃并重新启动，从而创建拒绝服务条件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53343
CVE编号：CVE-2021-0281
QEMU资源管理错误漏洞（CNVD-2024-14789）
QEMU是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的NVM Express控制器 (NVME) 仿真中存在安全漏洞，该漏洞源于当可重入写入触发重置函数 nvme_ctrl_reset() 时，数据结构将被释放，从而导致释放后使用问题。攻击者可以利用该漏洞使主机上的QEMU 进程崩溃，从而导致拒绝服务条件，或者可能在主机上的QEMU进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-14789
CVE编号：CVE-2021-3929
Computrols CBAS Web硬编码加密密钥漏洞
CBAS Web是Computrols推出的Web建筑管理系统（BMS）。Computrols CBAS Web存在硬编码加密密钥漏洞。该漏洞源于多个脚本包含用于数据库备份文件解密的硬编码加密密钥。认证攻击者可利用该漏洞获得对设备的完整数据库的访问权并发现敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16279
CVE编号：CVE-2019-10851
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15687）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15687
CVE编号：CVE-2017-9878
Online Magazine Management System SQL注入漏洞
Online Magazine Management System是开源的一个基于PHP的web应用程序，用户可以在此共享自己的杂志。每个人都可以浏览和发布他们的杂志。Online Magazine Management System存在SQL注入漏洞，攻击者可利用该漏洞以管理员身份访问应用程序。
严重程度：高
CNVD编号：CNVD-2021-103498
CVE编号：CVE-2021-44653
Tenda i6 formWifiMacFilterGet函数缓冲区溢出漏洞
Tenda i6是中国腾达（Tenda）公司的一款无线接入点。Tenda i6 1.0.0.9版本存在缓冲区溢出漏洞，该漏洞源于/goform/WifiMacFilterGet的formWifiMacFilterGet函数的index参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-14375
CVE编号：CVE-2024-0993
QQ影音Windows版存在内存破坏漏洞（CNVD-2021-17323）
QQ影音是腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音Windows版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17323
Oracle MySQL拒绝服务漏洞（CNVD-2024-20808）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20808
CVE编号：CVE-2024-21060
Samsung移动设备信息泄露漏洞（CNVD-2020-32803）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞在手机下拉通知栏被禁用后仍然可以在锁定的屏幕上中获取通知。
严重程度：低
CNVD编号：CNVD-2020-32803
CVE编号：CVE-2016-11027
Alkacon OpenCms跨站脚本漏洞（CNVD-2019-40073）
OpenCms是Alkacon公司推出的一款用Java编写的开源内容管理系统。Alkacon OpenCms 10.5.4、10.5.5中的搜索引擎存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-40073
CVE编号：CVE-2019-13234
Google Android权限提升漏洞（CNVD-2022-26764）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于设置中的输入验证不正确，攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-26764
CVE编号：CVE-2021-39771
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-55351）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于未能正确处理某些图标图像文件。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-55351
CVE编号：CVE-2023-32209
Oracle E-Business Suite Oracle Marketing Deliverables组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Marketing Deliverables组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：中
CNVD编号：CNVD-2016-00594
CVE编号：CVE-2016-0566
X2CRM跨站脚本漏洞
X2CRM是一个面向中小企业的下一代开源社交销售应用程序。X2CRM存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在创建列表时将恶意JavaScript代码注入“Name”字段。
严重程度：中
CNVD编号：CNVD-2025-06048
CVE编号：CVE-2024-48120
WordPress XCloner插件静态代码注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。XCloner是一个用于备份和恢复数据及数据库的插件。WordPress Xcloner存在静态代码注入漏洞，允许远程攻击者可利用‘Translation LM_FRONT_*’字段向语言文件注入任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-03933
CVE编号：CVE-2015-4338
private_address_check ruby gem竞争条件漏洞
private_address_check ruby gem是一款基于Ruby的服务器端请求伪造攻击检查工具。private_address_check ruby gem中存在竞争条件漏洞，该漏洞源于程序未能检测套接字所使用的地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-24291
CVE编号：CVE-2018-3759
wordpress插件moreads-se存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件moreads-se由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00283
EasyBuilder Pro存在缓冲区溢出漏洞
EasyBuilder Pro是威纶开发的一款组态软件。EasyBuilder Pro存在缓冲区溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16900
Juniper Networks Junos OS代码问题漏洞（CNVD-2024-24978）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在安全漏洞，该漏洞源于数据包转发引擎PFE存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（DOS）。
严重程度：中
CNVD编号：CNVD-2024-24978
CVE编号：CVE-2024-30384
WordPress B Slider plugin信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress B Slider plugin存在信息泄露漏洞，该漏洞源于get_active_plugins函数存在敏感信息泄露，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19211
CVE编号：CVE-2025-8676
Dell EMC VxRail不正确身份验证漏洞
Dell EMC VxRail是美国戴尔（Dell）公司的一款VMware超融合基础架构设备。该产品中包含计算、存储、网络和虚拟化资源等。Dell EMC VxRail 4.7.410版本和4.7.411版本中存在安全漏洞。远程攻击者可利用该漏洞获取加密的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00039
CVE编号：CVE-2020-5368
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28275）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28275
CVE编号：CVE-2018-21199
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-06259）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未正确处理内存对象，Chakra JavaScript引擎渲染方式存在多个远程代码执行漏洞，可使远程攻击者破坏内存，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06259
CVE编号：CVE-2016-3296
CloudBees Jenkins Google Calendar Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Google Calendar Plugin是使用在其中的一个Google日志插件。CloudBees Jenkins中的Google Calendar Plugin存在安全漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2019-36108
CVE编号：CVE-2019-10425
baigo CMS跨站脚本漏洞（CNVD-2021-53924）
baigo CMS是一套基于PHP的开源网站内容管理系统（CMS）。baigo CMS v4.0存在跨站脚本漏洞，攻击者可利用该漏洞通过向公共控制台配置文件提交表单参数来执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-53924
CVE编号：CVE-2020-20584
JunAms内容管理系统存在SQL注入漏洞（CNVD-2020-24742）
JunAMS是一款以ThinkPHP为框架的开源内容管理系统。JunAMS内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-24742
CXUUCMS跨站脚本漏洞（CNVD-2020-75157）
CxuuCms是一款简单易用、基于PHP+Mysql的开源内容管理系统。CXUUCMS V3存在class="layui-input"跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75157
CVE编号：CVE-2020-29249
Ceragon FiberAir IP-10私钥漏洞
Ceragon FiberAir IP-10是以色列Ceragon公司的一款无线微波传输设备。Ceragon FiberAir IP-10 SSH私钥泄露漏洞，允许远程攻击者利用漏洞未授权访问设备。
严重程度：中
CNVD编号：CNVD-2015-04238
CVE编号：CVE-2015-0936
Solid Edge堆栈缓冲区溢出
Solid Edge是一个解决各种产品开发过程的软件工具组合。Solid Edge存在未明漏洞，攻击者可以利用这个漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02632
CVE编号：CVE-2020-28384
Atlassian Jira Server and Data Center授权问题漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server and Data Center中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04826
CVE编号：CVE-2019-20404
Microsoft SharePoint权限提升漏洞（CNVD-2024-44526）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在权限提升漏洞，攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2024-44526
CVE编号：CVE-2024-43503
Apache HTTP Server命令注入漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.66之前版本存在命令注入漏洞，该漏洞源于mod_cgid将shell转义的查询字符串传递给exec cmd指令，攻击者可利用该漏洞导致命令注入。
严重程度：高
CNVD编号：CNVD-2025-30564
CVE编号：CVE-2025-58098
Android Media framework audioserver信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework audioserver是其中的一个用于多媒体开发音频服务器。Android中的Media framework audioserver存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23422
CVE编号：CVE-2017-0738
Apple macOS存在未明漏洞（CNVD-2025-18451）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞导致恶意应用获取root权限。
严重程度：高
CNVD编号：CNVD-2025-18451
CVE编号：CVE-2025-43199
dbus身份验证绕过漏洞
D-Bus是一种进程间通信机制，它由freedesktop.org项目提供，使用GPL许可证发行。Ubuntu中的dbus 1.10.28之前版本，1.12.16之前的1.12.x版本和1.13.12之前的1.13.x版本存在身份验证绕过漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用此问题绕过身份验证机制并执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2019-19472
CVE编号：CVE-2019-12749
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2025-23050）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-23050
CVE编号：CVE-2025-49713
Mattermost Server存在未明漏洞（CNVD-2020-41174）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.8.1之前版本、4.7.4之前版本和4.6.3之前版本中存在安全漏洞。攻击者可利用该漏洞获取团队的invite_id，进而重复要求自己加入团队或要求其他人加入团队。
严重程度：中
CNVD编号：CNVD-2020-41174
CVE编号：CVE-2018-21261
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3097401）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/dog/{agentId}端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30974
CVE编号：CVE-2025-34264
NiuShop存在SQL注入漏洞（CNVD-2019-43346）
Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售,B2B2C,B2C。NiuShop存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-43346
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08455）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HwNearbyMain存在安全漏洞。攻击者可利用该漏洞导致某个进程重启。
严重程度：中
CNVD编号：CNVD-2022-08455
CVE编号：CVE-2021-39983
Crafter CMS访问控制错误漏洞
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS 中存在访问控制错误漏洞，该漏洞源于系统未对groovy脚本进行有效验证。具有管理员、开发者权限的攻击者可通过该漏洞使用groovy lib 渲染页面并执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-95248
CVE编号：CVE-2021-23259
ZvingSoft ZCMS SQL注入漏洞
ZvingSoft ZCMS（泽元网站内容管理系统）是中国泽元软件（ZvingSoft）公司的一套基于J2EE技术和AJAX技术的企业级网站内容管理系统（CMS）。该系统提供互动组件、可视化专题、内容采集、内容检索和访问统计等功能。ZvingSoft ZCMS 1.1版本中存在SQL注入漏洞。远程攻击者可利用该漏洞绕过身份验证，登录到管理区域。
严重程度：高
CNVD编号：CNVD-2017-22339
CVE编号：CVE-2015-7346
Apple iOS、tvOS和macOS Mojave Kernel逻辑漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Kernel组件存在逻辑漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-21988
CVE编号：CVE-2019-8514
alchemist.vim bundled alchemist-server远程代码执行漏洞
alchemist.vim是一款使用在Elixir中的文本编辑器插件。bundled alchemist-server是其中的一个服务器。alchemist.vim中的bundled alchemist-server存在远程代码执行漏洞。远程攻击者可借助恶意的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37701
CVE编号：CVE-2017-1000212
Cimg堆缓冲区越边界读取漏洞（CNVD-2018-05448）
CImg是一款开源的用于图像处理的C++工具库。CImg 220版本中的CImg.h文件的‘load_bmp’函数存在堆缓冲区越边界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-05448
CVE编号：CVE-2018-7638
SAP BI Launch Pad存在未明拒绝服务漏洞
SAP BI Launch Pad存在未明拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08610
Facebook Gameroom代码执行漏洞
Facebook Gameroom是美国Facebook公司的一个软件。用于看视频,玩游戏,分享内容功能。Facebook Gameroom v1.26.0之前版本存在安全漏洞，该漏洞源于fbgames协议处理程序不能正确引用传递给可执行文件的参数，允许恶意URL导致代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17211
CVE编号：CVE-2021-24030
Apple macOS Catalina ATS组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.2之前版本中的ATS组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-46114
CVE编号：CVE-2019-8837
PHP fpm_log.c拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP的fpm_log.c文件中存在安全漏洞，允许远程攻击者可利用该漏洞泄露内存信息或覆盖缓冲区，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04185
CVE编号：CVE-2016-5114
MiniUPnP MiniUPnPd代码问题漏洞（CNVD-2019-14713）
MiniSSDPd是一款Posix系统上管理SSDP的守护程序。MiniUPnP MiniUPnPd 2.1及之前版本中的upnpsoap.c文件（用于rem_port）的GetOutboundPinholeTimeout存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-14713
CVE编号：CVE-2019-12109
TOTOLINK A3600R setMacQos函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R 4.1.2cu.5182_B20201102版本存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setMacQos函数中的priority/macAddress参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-35563
CVE编号：CVE-2024-7178
ONAP OOM访问控制错误漏洞
ONAP OOM是ONAP项目的一套ONAP网络管理系统中的用于部署、管理、操作ONAP平台及其组件和基础架构的管理器。ONAP OOM Dublin及之前版本中存在访问控制错误漏洞。攻击者可借助30234、30290、32010、30270、30224、30281、30254、30285和/或30271端口利用该漏洞无需进行身份验证获取ONAP服务的全部权限。
严重程度：高
CNVD编号：CNVD-2020-25804
CVE编号：CVE-2019-12127
Openfind Mail2000跨站脚本漏洞
Openfind Mail2000是一套基于Web的电子邮件系统。Openfind Mail2000 v6版本中的Webmail存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-18861
CVE编号：CVE-2019-9763
SAP NetWeaver AS for JAVA存在代码问题漏洞
SAP NetWeaver ABAP Server是一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS for JAVA存在代码问题漏洞，远程攻击者可利用该漏洞提交特殊的请求，可绕过安全限制，未授权访问。
严重程度：中
CNVD编号：CNVD-2021-47703
CVE编号：CVE-2021-27635
RPCMS存在SQL注入漏洞（CNVD-2021-51832）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51832
Foxit Reader表单越界远程代码执行漏洞
Foxit Reader是一款小巧的PDF阅读器。Foxit Reader的PDF Forms存在安全漏洞，攻击者利用构造的PDF文件，诱使用户解析，读取已分配对象之外的内存，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07178
McAfee Application Control和Endpoint Security安全绕过漏洞
McAfee Application Control（MAC）和Endpoint Security都是美国迈克菲（McAfee）公司的产品。前者是一套程序管控软件，后者是一套提供智能威胁防御的终端安全软件。MAC和Endpoint Security存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过特定的安全限制和执行未授权操作，或造成拒绝访问。
严重程度：低
CNVD编号：CNVD-2016-12179
CVE编号：CVE-2016-8010