CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2021-11047）
IBM Jazz Reporting Service可帮助您快速轻松地整合来自您的工具和项目中的各种数据来源的数据，且提供一套用于分享关于生命周期管理项目的信息的现成报表。IBM Jazz Reporting Service 6.0.6.1、7.0、7.0.1、7.0.2存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-11047
CVE编号：CVE-2020-4933
OpenLambda存在未明漏洞
OpenLambda是一款使用Go语言编写的开源无服务器计算平台。OpenLambda 2019-09-10版本中存在安全漏洞。攻击者可利用该漏洞对OL服务器实施DNS重绑定攻击。
严重程度：中
CNVD编号：CNVD-2020-02984
CVE编号：CVE-2019-20329
Tcpdump IPv6 mobility解析器缓冲区溢出漏洞（CNVD-2017-28285）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IPv6 mobility parser是其中的一个IPv6 mobility解析器。Tcpdump 4.9.2之前的版本中的IPv6 mobility解析器的print-mobility.c文件的‘mobility_opt_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28285
CVE编号：CVE-2017-13024
Synology DiskStation Manager命令注入漏洞（CNVD-2019-08956）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.2-23739-1之前版本中的ftpd存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未能正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-08956
CVE编号：CVE-2018-13284
江苏金智教育信息股份有限公司网上办事服务大厅存在信息泄露漏洞
江苏金智教育信息股份有限公司（简称金智教育）创立于2008年，是国内领先的高等教育信息化服务提供商。江苏金智教育信息股份有限公司网上办事服务大厅存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-61020
锐捷网络NBR路由器存在命令执行漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络NBR路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-17314
华天动力OA存在XML实体注入漏洞
华天动力OA隶属大连华天软件有限公司，是协同办公软件（OA）。华天动力OA存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-81303
⻘藤万相·主机⾃适应安全平台存在逻辑缺陷漏洞
⻘藤万相·主机⾃适应安全平台，采用自适应安全架构，有效解决传统专注防御⼿段的被动处境，为系统添加强⼤的实时监控和响应能力。⻘藤万相·主机⾃适应安全平台存在逻辑缺陷漏洞。攻击者可利用漏洞通过XFF绕过访问控制，登录系统。
严重程度：中
CNVD编号：CNVD-2021-24744
TVT NVMS-1000目录遍历漏洞
TVT数码科技 TVT NVMS-1000是中国TVT数码科技公司的一套网络监控视频管理系统。TVT数码科技 TVT NVMS-1000中存在目录遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-02545
CVE编号：CVE-2019-20085
Adobe Creative Cloud Desktop Application安全绕过漏洞（CNVD-2019-39535）
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows和macOS平台的Creative Cloud Desktop Application 4.6.1及之前版本中存在安全绕过漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-39535
CVE编号：CVE-2019-8236
浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞（CNVD-2021-21758）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21758
ShuipfCMS后台登录处存在存储型跨站脚本漏洞
ShuipFCMS是一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipfCMS后台登录处存在存储型跨站脚本漏洞，攻击者可利用此漏洞远程获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2020-62379
Tor拒绝服务漏洞（CNVD-2015-02241）
Tor是第二代洋葱路由的一种实现，用户通过Tor可以在因特网上进行匿名交流。Tor存在拒绝服务漏洞,在提供隐藏服务的Tor实例中，恶意的客户端可以触发断言失败，造成服务不可用。
严重程度：中
CNVD编号：CNVD-2015-02241
CVE编号：CVE-2015-2928
Intel Binary Configuration Tool代码问题漏洞
Intel Binary Configuration Tool是美国英特尔（Intel）公司的一款用于更改嵌入在Intel FSP（固件支持包）二进制文件中配置设置的实用程序。基于Windows平台的Intel Binary Configuration Tool中的安装程序存在安全漏洞。攻击者可借助特制文件利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-28232
CVE编号：CVE-2020-0598
SAP Disclosure Management跨站脚本漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.01 Stack 1301版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地过滤用户提交的输入，远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2019-04856
CVE编号：CVE-2019-0254
Tp-link TL-WR840N命令注入漏洞
Tp-link TL-WR840N是中国普联（Tp-link）公司的一款无线路由器。TP-LINK TL-WR840N(ES) V6.20 180709版本存在安全漏洞，该漏洞源于组件oal_setIp6DefaultRoute缺少对于命令参数的过滤和转义。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20172
CVE编号：CVE-2022-25061
invenio-records跨站脚本漏洞
invenio-records是一款元数据存储模块。invenio-records 1.2.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26256
CVE编号：CVE-2019-1020003
Google Chrome PDFium堆缓冲区溢出漏洞（CNVD-2016-07207）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 53.0.2785.89之前的版本中的PDFium存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07207
CVE编号：CVE-2016-5158
paypal/permissions-sdk-php跨站脚本漏洞
paypal/permissions-sdk-php是一个基于PHP的Paypal支付软件开发工具包。paypal/permissions-sdk-php中的samples/GetAccessToken.php文件的‘verification_code’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-18121
CVE编号：CVE-2017-6215
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-24185）
Adobe InDesign Desktop是一款专业的桌面排版软件，主要用于页面设计、印刷和数字出版。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，该漏洞源于未能正确处理特定文件数据导致堆内存写入越界，攻击者可利用该漏洞通过诱使用户打开恶意文件在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24185
CVE编号：CVE-2026-34701
joyplus-cms跨站脚本漏洞（CNVD-2018-14238）
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中存在跨站脚本漏洞。远程攻击者可通过向/collect/collect_vod_zhuiju.php页面发送‘keyword’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14238
CVE编号：CVE-2018-14500
Apache MINA拒绝服务漏洞
Apache MINA是美国阿帕奇（Apache）基金会的一款网络应用程序框架。该产品主要用于开发高性能和高可伸缩性的网络应用程序。Apache MINA存在拒绝服务漏洞，该漏洞源于在Apache MINA对HTTP报文头部消息请求处理不当造成的。攻击者可利用该漏洞通过伪造的的HTTP请求可能会导致HTTP Header解码器无限循环。
严重程度：中
CNVD编号：CNVD-2021-103371
CVE编号：CVE-2021-41973
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2022-52257）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG存在堆缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52257
CVE编号：CVE-2022-33028
Android Wi-Fi文件权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Wi-Fi中的server/wifi/anqp/VenueNameElement.java文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：中
CNVD编号：CNVD-2016-09518
CVE编号：CVE-2016-3882
SAP BusinessObjects Business Intelligence Platform跨站请求伪造漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform (Web Services) 410、420和430版本存在跨站请求伪造漏洞。未经身份认证的攻击者可通过注入任意值作为CMS参数利用该漏洞扫描内部网络确定内部基础结构，并收集信息以进行进一步的攻击，如远程文件包含，检索服务器文件，绕过防火墙并迫使存在漏洞的服务器执行恶意请求。
严重程度：中
CNVD编号：CNVD-2021-03712
CVE编号：CVE-2020-6308
libsixel缓冲区溢出漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel1.8.2版本中的fromsixel.c文件（‘image_buffer_resize’函数）存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00644
CVE编号：CVE-2018-19762
libming拒绝服务漏洞（CNVD-2018-10596）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前版本中的decompile.c文件的‘decompileSETTARGET’函数存在安全漏洞，该漏洞源于程序未能正确的处理包头所示文件的大小大于实际文件大小的情况。攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10596
CVE编号：CVE-2018-11100
多款Mozilla产品代码执行漏洞（CNVD-2026-19989）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19989
CVE编号：CVE-2026-4692
Collabora CODE WOPI API跨站脚本漏洞
Collabora CODE是英国Collabora公司的一款协作办公解决方案。该产品支持在线文档编辑和查看等功能。WOPI API是其中的一个WOPI（Web应用程序开放平台接口协议）API。Collabora CODE 4.2.2及之前版本中的WOPI API集成存在安全漏洞，该漏洞源于程序未能正确限制发往用户浏览器的JavaScript代码并且缺少适当的MIME类型访问控制。攻击者可通过获取API的访问令牌利用该漏洞获取帐户凭据。
严重程度：中
CNVD编号：CNVD-2020-44894
CVE编号：CVE-2020-12432
Huawei SEQ Analyst存在多个跨站脚本漏洞
Huawei SEQ Analyst是一款具备成熟的大数据存储与分析能力的解决方案。Huawei SEQ Analyst未能正确过滤多个参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03010
CVE编号：CVE-2015-2347
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-103537）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS中存在输入验证错误漏洞，该漏洞源于产品的某个组件未对数据做有效验证。攻击者可利用漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-103537
CVE编号：CVE-2021-37094
PostgreSQL资源管理错误漏洞（CNVD-2021-14792）
PostgreSQL是Postgresql组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14792
CVE编号：CVE-2021-22880
iOffice M2后台管理系统存在SQL注入漏洞
iOffice M2后台管理系统是一款广州红帆电脑科技有限公司开发的办公软件。iOffice M2后台管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30151
OTFCC缓冲区溢出漏洞（CNVD-2024-08554）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6babea文件中存在分段违规问题，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08554
CVE编号：CVE-2022-35478
Google Android存在未明漏洞（CNVD-2018-09753）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 845和SD 850都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于当调试被关闭时，程序仍可收集PD dumps文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-09753
CVE编号：CVE-2017-18143
Android NVIDIA Video Driver权限提升漏洞（CNVD-2016-02829）
Android是一套以Linux为基础的开源操作系统。Android NVIDIA Video Driver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用提升权限。
严重程度：高
CNVD编号：CNVD-2016-02829
CVE编号：CVE-2016-2434
Android权限许可和访问控制漏洞（CNVD-2019-09145）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 8.0版本中的Framework存在权限许可和访问控制漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
严重程度：高
CNVD编号：CNVD-2019-09145
CVE编号：CVE-2019-2026
GitLab访问控制错误漏洞(CNVD-2020-46806)
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.2及之后版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46806
CVE编号：CVE-2020-13291
启明星公司图书借阅管理系统elib存在SQL注入漏洞（CNVD-2020-72444）
启明星图书借阅系统是图书借阅管理的系统，包括前台和后台管理系统，该系统使用ASP.NET语言开发。启明星公司图书借阅管理系统elib存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72444
云单车安卓APP存在任意密码重置漏洞
云单车安卓APP是一款交通导航应用。云单车安卓APP找回密码功能处存在任意密码重置漏洞。攻击者仅需他人手机号码即可重置其密码。
严重程度：中
CNVD编号：CNVD-2017-04048
Nitro Software Nitro Pro资源管理错误漏洞
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Pro 13.13.2.242版本存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52632
CVE编号：CVE-2020-6115
Cisco Aironet认证绕过漏洞
Cisco Aironet接入点提供了行业领先的性能，有助于实现安全可靠的无线连接。Cisco Aironet 1800、2800及3800系列存在认证绕过漏洞。本地网络上的远程用户可利用漏洞绕过认证机制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-35878
CVE编号：CVE-2017-12281
Siemens Tecnomatix Plant Simulation MODEL文件越界写入漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation MODEL文件存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23109
CVE编号：CVE-2024-32639
友讯电子设备（上海）有限公司DIR-878存在拒绝服务漏洞
友讯电子设备（上海）有限公司是一家主要经营网络设备、 无线设备、 交换机等项目的公司。友讯电子设备（上海）有限公司DIR-878存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08523
Art Gallery Management System changepropic.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/changepropic.php中参数imageid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22459
CVE编号：CVE-2025-6411
GitLab拒绝服务漏洞（CNVD-2020-17381）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 12.2版本至12.8.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-17381
CVE编号：CVE-2020-10082
Monstra CMS任意文件删除漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中的admin/index.php文件存在安全漏洞。攻击者可通过发送id=filesmanager&path=uploads/.......//./.......//./&delete_file=请求利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-19586
CVE编号：CVE-2018-16819
Google Android Qualcomm权限提升漏洞
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-10809
CVE编号：CVE-2017-7368
Skyworth Digital Technology RN510缓冲区溢出漏洞
RN510是Skyworth Digital Technology公司推出的一款双频无线AC2100接入点。Skyworth Digital Technology RN510 V.3.1.0.4版中的/cgi-bin/app-staticIP.asp存在缓冲区溢出漏洞。攻击者可通过向终端发送特制请求利用该漏洞导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-28367
CVE编号：CVE-2021-25328
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-11048）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者可以利用漏洞导致设备挂起或重新启动，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-11048
CVE编号：CVE-2016-6711
WordPress Appointment Hour Booking plugin跨站脚本漏洞（CNVD-2022-86554）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Appointment Hour Booking plugin 1.3.17之前存在跨站脚本漏洞，该漏洞源于的创建新日历时使用的值缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-86554
CVE编号：CVE-2021-24712
OpenClaw存在未明漏洞（CNVD-2026-16695）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞绕过群聊中的groupAllowFrom和requireMention保护。
严重程度：高
CNVD编号：CNVD-2026-16695
CVE编号：CVE-2026-32924
D-Link DIR-859 ssdpcgi() M-SEARCH任意命令执行漏洞（CNVD-2020-13686）
D-Link DIR-859是一款路由器设备。D-Link DIR-859 ssdpcgi() M-SEARCH方法处理存在安全漏洞，远程攻击者可以利用漏洞提交特殊的的请求，可执行任意命令。
严重程度：低
CNVD编号：CNVD-2020-13686
CVE编号：CVE-2019-20216
Adobe Animate越界读取漏洞（CNVD-2021-49608）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate本存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-49608
CVE编号：CVE-2021-28574
Google Chrome Crash reporting组件缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在缓冲区溢出漏洞，该漏洞源于Crash reporting组件在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞通过精心制作的HTML页面从进程内存中获取潜在的敏感信息。
严重程度：高
CNVD编号：CNVD-2023-17523
CVE编号：CVE-2023-1217
IBM Security Guardium跨站脚本漏洞（CNVD-2023-66735）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.3、11.4和11.5版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-66735
CVE编号：CVE-2023-30435
swagger-ui跨站脚本漏洞
swagger-ui是一套API在线文档生成和测试工具。swagger-ui存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06641
CVE编号：CVE-2016-1000229
电无忧安卓APP存在任意账户密码重置漏洞
电无忧APP是一跨电气设备专业服务平台。电无忧安卓APP存在任意账户密码重置漏洞。允许攻击者利用漏洞仅需对方手机号即可修改其密码。
严重程度：中
CNVD编号：CNVD-2017-25298
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2018-24624）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞，该漏洞源于程序未能在授权令牌或会话cookies上设置安全属性。攻击者可通过向用户发送http://链接或将该链接植入到用户访问的网站上利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2018-24624
CVE编号：CVE-2017-1368
Jenkins Promoted Builds Plugin安全绕过漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins Promoted Builds Plugin 2.31.1及之前的版本中的Status.java和ManualCondition.java文件存在安全漏洞，该漏洞漏洞源于程序为难正确的校验用户的身份验证。远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-07661
CVE编号：CVE-2018-1000114
Oracle MySQL Server存在未明漏洞（CNVD-2015-00627）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server : Replication子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-00627
CVE编号：CVE-2015-0382
Microsoft Office内存破坏漏洞（CNVD-2015-08014）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08014
CVE编号：CVE-2015-6040
WordPress flickrRSS插件跨站脚本漏洞（CNVD-2018-05366）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。flickrRSS plugin是使用在其中的一个显示图片的插件。WordPress flickrRSS插件5.3.1版本中的flickrRSS.php文件存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options-general.php文件发送‘flickrRSS_set’参利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05366
CVE编号：CVE-2018-6466
Dell SmartFabric OS10 Software命令注入漏洞
Dell SmartFabric OS10 Software是美国戴尔（Dell）公司的一个基于Debian Linux的操作系统。Dell SmartFabric OS10 Software存在命令注入漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-29161
CVE编号：CVE-2025-46428
WordPress All in One Time Clock Lite plugin未经授权访问漏洞
WordPress All in One Time Clock Lite plugin是一款用于跟踪员工考勤的插件，支持员工、志愿者和承包商的打卡记录管理。WordPress All in One Time Clock Lite plugin存在未经授权访问漏洞，该漏洞源于缺少授权检查，攻击者可利用该漏洞导致执行管理操作和泄露个人信息。
严重程度：中
CNVD编号：CNVD-2025-27889
CVE编号：CVE-2025-11758
Oracle Agile PLM存在未明漏洞（CNVD-2016-05337）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响完整性。
严重程度：中
CNVD编号：CNVD-2016-05337
CVE编号：CVE-2016-3538
Fortinet FortiWebManager安全功能绕过漏洞
Fortinet FortiWebManager是一款Web应用防火墙。Fortinet FortiWebManager存在安全功能绕过漏洞，攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-38266
CVE编号：CVE-2017-14189
Google Android Qualcomm Slimbus Driver权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Slimbus Driver是使用在其中的一个美国高通（Qualcomm）公司开发的低功耗芯片间串行媒体总线驱动程序。Google Android Qualcomm Slimbus Driver存在权限提升漏洞。攻击者可利用该漏洞在内核的上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10585
CVE编号：CVE-2016-10291
Prison Management System SQL注入漏洞（CNVD-2022-48395）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/inmates/manage_record.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48395
CVE编号：CVE-2022-32403
Amazon Blink XT2 Sync Module操作系统命令注入漏洞
Blink XT2 Sync Module是一款摄像机同步设备。Amazon Blink XT2 Sync Module存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-09702
CVE编号：CVE-2019-3989
达梦数据库存在提权漏洞（CNVD-2018-03643）
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。DM7数据库存在提权漏洞，低权限用户可以通过创建公共别名覆盖原存储过程别名获得DBA权限。
严重程度：高
CNVD编号：CNVD-2018-03643
IBM App Connect Enterprise存在未明漏洞（CNVD-2024-24718）
IBM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise 12.0.1.0版本至12.0.12.1版本存在安全漏洞，该漏洞源于可能允许经过身份验证的用户使用过期的访问令牌获取敏感日历信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24718
CVE编号：CVE-2024-31893
Mattermost Mobile Apps存在未明漏洞（CNVD-2020-35187）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps 1.26.0之前版本中存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-35187
CVE编号：CVE-2019-20850
Cisco Expressway Series跨站脚本漏洞
Cisco Expressway Series是美国思科（Cisco）公司的一款用于防火墙外访问设备的软件。该软件为防火墙外的用户提供了简单、高度安全的访问功能，帮助远程办公人员在他们选择的设备上更有效地工作。Cisco Expressway Series存在跨站脚本漏洞，该漏洞源于用户输入验证不当，未经身份验证的远程攻击者可利用该漏洞通过特制链接执行任意脚本代码或访问敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03527
CVE编号：CVE-2025-20179
积木报表存在SQL注入漏洞
积木报表是一款免费的企业级WEB报表工具。积木报表存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10434
HScripts PHP File Browser Script路径遍历漏洞
HScripts PHP File Browser Script是一款文件浏览器脚本，它主要用于展示、搜索和浏览文件夹。HScripts PHP File Browser Script 1.0版本中的index.php文件存在目录遍历漏洞。攻击者可借助‘path’参数利用该漏洞读取所有已知名称的文件。
严重程度：中
CNVD编号：CNVD-2018-19431
CVE编号：CVE-2018-16549
Emoncms跨站脚本漏洞
Emoncms是一套开源的用于处理、记录和可视化能量、温度和其他环境数据的网络应用程序。Emoncms 9.8.0及之前的版本存在安全漏洞，该漏洞源于在多个HTTP GET参数传递到"emoncms-master/Modules/vis/visualisations/compare.php" URL时，程序未能充分的过滤这些参数中用户提交的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-01757
CVE编号：CVE-2017-5964
Intel 800 Series Ethernet权限提升漏洞（CNVD-2025-19801）
Intel 800 Series Ethernet是英特尔推出的新一代高速以太网技术，支持25GbE和100GbE速度，并向下兼容10GbE。Intel 800 Series Ethernet存在权限提升漏洞，该漏洞源于未检查异常条件，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19801
CVE编号：CVE-2025-24303
IBM Tivoli Storage Manager本地信息泄露漏洞
IBM Tivoli Storage Manager是一款遵循ANSI SAN标准的可扩展解决方案，用于发现、监控和管理企业SAN架构组件，并可分配和自动操纵企业的附加磁盘存储资源。IBM Tivoli Storage Manager存在本地信息泄露漏洞，允许本地攻击者获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01251
CVE编号：CVE-2014-4818
Adobe Reader Acrobat拒绝服务漏洞
Adobe Acrobat Reader是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader Acrobat存在拒绝服务漏洞，允许远程攻击者通过精心编制的PDF文档发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01110
CVE编号：CVE-2014-9161
odata4j sql注入漏洞（CNVD-2020-24024）
odata4j是一个新的开源工具包。odata4j 0.7.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-24024
CVE编号：CVE-2016-11023
typed_ast缓冲区溢出漏洞（CNVD-2020-03184）
typed_ast是一款Python解析器。typed_ast存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-03184
CVE编号：CVE-2019-19275
Mozilla Firefox和Mozilla Firefox ESR缓冲区溢出漏洞（CNVD-2020-01177）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。基于Windows平台的Mozilla Firefox 72之前版本和Mozilla Firefox ESR 68.4之前版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的网站利用该漏洞损坏内存，在目标系统上执行任意代码，可能完全入侵受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-01177
CVE编号：CVE-2019-17015
FFmpeg av_bprint_finalize()函数堆缓冲区溢出漏洞
FFmpeg是一款用于处理多媒体数据的开源软件库。FFmpeg存在堆缓冲区溢出漏洞。该漏洞源于av_bprint_finalize()函数未能正确处理特制输入，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17275
CVE编号：CVE-2026-30999
Symantec Messaging Gateway远程代码执行漏洞（CNVD-2017-28446）
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway 10.6.3-267之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28446
CVE编号：CVE-2017-6327
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20157）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中的Content Protection存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2020-20157
CVE编号：CVE-2019-2241
Hotspot Express hotEx Billing Manager跨站脚本漏洞
Hotspot Express是印度Hotspot Express公司的一套完整的WiFi解决方案，它可对有线和无线网络提供管理和保护。Hotspot Express hotEx Billing Manager是其中的一款集成了强制网络门户系统（Captive Portal）、AAA和计费以实现WiFi热点管理的软件解决方案。Hotspot Express hotEx Billing Manager 73版本中存在安全漏洞，该漏洞源于Set-Cookie头中未能设置HTTPOnly标志。远程攻击者利用该漏洞可通过脚本访问cookie获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02536
CVE编号：CVE-2015-3319
Vim存在二进制漏洞（CNVD-2021-12721）
Vim是从vi发展出来的一个文本编辑器。Vim存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-12721
TCL LinkHub Mesh Wi-Fi prod_change_root_passwd功能硬编码漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi prod_change_root_passwd功能存在硬编码漏洞。攻击者可利用此漏洞获取root密码。
严重程度：高
CNVD编号：CNVD-2022-82022
CVE编号：CVE-2022-22144
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06722）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06722
CVE编号：CVE-2015-6718
贝尔金公司EA6300存在弱口令漏洞
EA6300是贝尔金公司的路由器产品。贝尔金公司EA6300存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34442
Moxa MiiNePort信息泄露漏洞
Moxa MiiNePort是一个专为制造商设计的可将串口设备连入网络连接的内嵌式设备联网模块。Moxa MiiNePort明文存储信息并未能提供保护机制，允许攻击者可利用该漏洞查看敏感信息或配置信息。
严重程度：中
CNVD编号：CNVD-2016-02875
CVE编号：CVE-2016-2295
ImageMagick缓冲区溢出漏洞（CNVD-2018-20676）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-13 Q16版本中的coders/pict.c文件的‘EncodeImage’函数存在安全漏洞。攻击者可借助特制的SVG图像文件利用该漏洞造成拒绝服务（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-20676
CVE编号：CVE-2018-18025
SAP NetWeaver AS ABAP Business Server跨站脚本漏洞
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP Business Server Pages中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-32856
CVE编号：CVE-2020-6217
WordPress Email Subscribers & Newsletters SQL注入漏洞（CNVD-2020-44907）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。WordPress Email Subscribers ＆ Newsletters v4.4.8版本中存在SQL注入漏洞，远程攻击者可利用该漏洞确定数据库字段的值。
严重程度：中
CNVD编号：CNVD-2020-44907
CVE编号：CVE-2020-5768
Endian Firewall remark参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/manage/dnsmasq/hosts/中remark参数输入清理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18417
CVE编号：CVE-2026-34799
Joomla!存在未明漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。在Joomla! 1.6.0到3.6.5存在未明漏洞。该漏洞产生的原因是格式内容过滤不足。允许攻击者可以覆盖作者的文章。
严重程度：中
CNVD编号：CNVD-2017-06580
CVE编号：CVE-2017-7988
Huawei E5756S身份验证绕过漏洞
Huawei E5756S是中国华为（Huawei）公司的一款联通3G上网卡设备。Huawei E5756S V100R001B100D00SP00C00版本中存在安全漏洞，该漏洞源于不完善的WebUI接口鉴权机制。远程攻击者可通过构造命令利用该漏洞查看设备的配置信息及进行PINK/PUK校验等操作。
严重程度：中
CNVD编号：CNVD-2017-30097
CVE编号：CVE-2015-4629
Apple Mac OS X EFI固件存在漏洞
MAC是apple公司自主研发的操作系统，现在常用的操作系统有windows、linux、mac。Apple Mac OS X EFI固件存在安全漏洞。允许攻击者利用此漏洞在受影响系统上下文中执行未经授权操作。
严重程度：高
CNVD编号：CNVD-2015-03711
Apache Tomcat拒绝服务漏洞（CNVD-2025-19106）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器，用于实现对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在拒绝服务漏洞，该漏洞是由于HTTP/2实现中的强制重置攻击引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19106
CVE编号：CVE-2025-48989
VMware vCenter Server BlazeDS组件远程代码执行漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server BlazeDS组件处理AMF3信息时存在远程代码执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-04657
CVE编号：CVE-2017-5641
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在未明漏洞（CNVD-2022-84613）
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84613
CVE编号：CVE-2020-35167
IBM BigFix Platform任意文件上传漏洞
IBM BigFix Platform（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Platform存在任意文件上传漏洞，允许攻击者利用该漏洞上传任意文件，在受影响程序上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2016-11085
CVE编号：CVE-2016-0214
Microsoft Windows Remote Desktop Services远程代码执行漏洞
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码执行漏洞，该漏洞是由远程桌面服务组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01184
CVE编号：CVE-2024-49120
Infocus Mondopad信息泄露漏洞
InFocus Mondopad是美国富可视（InFocus）公司的一款全功能触摸屏电子白板。Infocus Mondopad 2.2.08版本中存在信息泄露漏洞。远程攻击者可借助特制的Microsoft Office文档利用该漏洞获取用户的NetNTLMv2散列。
严重程度：中
CNVD编号：CNVD-2017-35249
CVE编号：CVE-2017-14971
ILegendSoft Mercury Browser For Android存在多个漏洞
ILegendSoft Mercury Browser for Android是中国ILegendSoft（ILS）公司的一款基于Android平台的智能终端浏览器。ILS Mercury Browser for Android中存在目录遍历漏洞和安全绕过漏洞，攻击者可利用这些漏洞绕过安全限制，执行未授权操作，访问、读取和执行任意文件。
严重程度：中
CNVD编号：CNVD-2015-06505