CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Emptoris Supplier Lifecycle Management跨站脚本漏洞
IBM Emptoris Supplier Lifecycle Management是美国IBM公司的一套自动化管理解决方案。该产品能够自动化管理与供应商相关联的所有业务流程。IBM Emptoris Supplier Lifecycle Management 10.1.0.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-22792
CVE编号：CVE-2016-6118
Linux kernel内存泄露漏洞（CNVD-2019-41713）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/net/wireless/marvell/mwifiex/pcie.c文件的‘mwifiex_pcie_alloc_cmdrsp_buf()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41713
CVE编号：CVE-2019-19056
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2016-11328）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在跨站脚本漏洞，该漏洞源于未能正确验证用户输入。攻击者利用该漏洞可以在受影响的代码环境中的用户浏览器上执行任意代码，窃取基于cookie的认证证书和发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11328
CVE编号：CVE-2016-6072
Huawei PCManager权限提升漏洞（CNVD-2020-27120）
Huawei PCManager是中国华为（Huawei）公司的一套电脑管理软件。Huawei PCManager 10.0.5.53之前版本中存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-27120
CVE编号：CVE-2020-1845
WordPress motors-car-dealership-classified-listings存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress motors-car-dealership-classified-listings 1.4.0及之前版本中的includes/options.php文件存在安全漏洞。攻击者可利用该漏洞未经身份验证修改选项。
严重程度：中
CNVD编号：CNVD-2020-14357
CVE编号：CVE-2019-17228
Apple iOS拒绝服务漏洞（CNVD-2015-07147）
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.1之前的版本，OS X 10.11.1之前的版本，存在拒绝服务漏洞。允许远程攻击者通过制作的字体文件执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07147
CVE编号：CVE-2015-6990
Rockwell Automation FactoryTalk Analytics PavilionX授权问题漏洞
Rockwell Automation FactoryTalk Analytics PavilionX是美国Rockwell Automation基金会的一个工业自动化分析平台。Rockwell Automation FactoryTalk Analytics PavilionX存在授权问题漏洞，该漏洞源于API端点授权执行不当，攻击者可利用该漏洞执行用户/角色管理和其他管理操作等特权操作。
严重程度：中
CNVD编号：CNVD-2026-26398
CVE编号：CVE-2025-14272
Google Chrome资源管理错误漏洞（CNVD-2026-23390）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 148.0.7778.168之前版本存在资源管理错误漏洞，该漏洞源于Downloads组件中的释放后重用问题，对用户交互过程中涉及的内存对象缺少充分的安全处理。攻击者可利用该漏洞造成执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-23390
CVE编号：CVE-2026-8551
WordPress seo-redirection插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。seo-redirection是使用在其中的一个重定向插件。WordPress seo-redirection插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30997
CVE编号：CVE-2016-10896
HTCondor访问控制错误漏洞（CNVD-2022-07495）
HTCondor是一套工作负载管理系统。HTCondor存在访问控制错误漏洞，攻击者可利用该漏洞获取超出令牌应允许范围的授权。
严重程度：中
CNVD编号：CNVD-2022-07495
CVE编号：CVE-2021-45102
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01054）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01054
CVE编号：CVE-2015-0068
Oracle Supply Chain Oracle Agile PLM组件存在未明漏洞（CNVD-2015-04830）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策，从而加速产品创新，最大限度地提高产品收益率。Oracle Supply Chain Oracle Agile PLM组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性和完整性。
严重程度：低
CNVD编号：CNVD-2015-04830
CVE编号：CVE-2015-4763
Dropbox Lepton拒绝服务漏洞
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。Dropbox Lepton 1.2.1版本中的uncompressed_components.hh文件的allocate_channel_framebuffer函数存在安全漏洞。远程攻击者可借助畸形的JPEG图像利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05970
CVE编号：CVE-2017-7448
ffjpeg缓冲区溢出漏洞（CNVD-2022-19851）
ffjpeg是一款JPEG编码/解码器。ffjpeg中存在缓冲区溢出漏洞，该漏洞源于产品/src/jfif.c文件中的jfif_encode函数未能正确处理内存边界，攻击者可利用该漏洞通过特殊的jpeg文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-19851
CVE编号：CVE-2021-44957
GTKWave缓冲区溢出漏洞（CNVD-2024-04853）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的.fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04853
CVE编号：CVE-2023-35955
LZ4缓冲区溢出漏洞
LZ4是一款无损压缩算法。LZ4 1.9.2之前版本中‘LZ4_write32’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13556
CVE编号：CVE-2019-17543
Apple macOS Sierra Foundation组件内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Foundation是其中的一个定义Objective-C类基础层组件。Apple macOS Sierra 10.12.6之前的版本中的Foundation组件存在内存破坏漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序）。
严重程度：中
CNVD编号：CNVD-2017-17208
CVE编号：CVE-2017-7031
金微手机商城系统ca***.php文件存在SQL注入漏洞
金微手机商城系统是一款适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城系统ca***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23562
北京亚控科技发展有限公司组态王存在拒绝服务漏洞
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。北京亚控科技发展有限公司组态王存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-01269
Cisco SD-WAN Solution远程文件覆盖漏洞
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中存在远程文件覆盖漏洞，该漏洞源于程序未能正确的对CLI中的请求admin-tech命令执行输入验证。远程攻击者可利用该漏洞覆盖底层操作系统上的任意文件，提升权限至root。
严重程度：高
CNVD编号：CNVD-2018-14076
CVE编号：CVE-2018-0349
SIEMENS SCALANCE X208存在拒绝服务漏洞
SCALANCE X208是一款西门子交换机。SIEMENS SCALANCE X208存在拒绝服务漏洞，攻击者可利用该漏洞造成设备无法正常工作。
严重程度：中
CNVD编号：CNVD-2021-09534
PHP Scripts Mall Online Food Ordering Script跨站请求伪造漏洞
PHP Scripts Mall Online Food Ordering Script是印度PHP Scripts Mall公司的一套基于Web的在线订餐网站系统。PHP Scripts Mall Online Food Ordering Script 1.0版本中的my-account.php文件存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-05287
CVE编号：CVE-2019-9062
世纪星组态软件存在拒绝服务漏洞（CNVD-2021-35742）
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35742
Google Android Broadcom wifi信息泄露漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。Android Broadcom wifi驱动存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32985
CVE编号：CVE-2017-0825
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12794）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12794
CVE编号：CVE-2017-8483
Microsoft SharePoint Server欺骗漏洞（CNVD-2021-41124）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。
严重程度：高
CNVD编号：CNVD-2021-41124
CVE编号：CVE-2021-31964
D-Link DNS-320远程命令注入漏洞
D-Link DNS-320是一款双盘位ShareCenter系列NAS存储设备。D-Link DNS-320 2.05.B10及更早版本中的login_mgr.cgi脚本存在远程命令注入漏洞。远程未认证攻击者可利用该漏洞以root权限访问所有应用程序命令。
严重程度：高
CNVD编号：CNVD-2019-39557
CVE编号：CVE-2019-16057
RPCMS存在SQL注入漏洞
RPCMS是一款基于PHP语言和MYSQL数据库的开源PHP内容管理系统。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-64016
上海秦王网络科技有限公司有限公司建站系统存在SQL注入漏洞
上海秦王网络科技有限公司是一家以网站建设、移动互联产品、整合营销服务为核心业务的公司。上海秦王网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27265
Google Chrome资源管理错误漏洞（CNVD-2022-16303）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，远程攻击者可利用该漏洞创建一个特别设计的网页，进而绕过某些安全设置。
严重程度：中
CNVD编号：CNVD-2022-16303
CVE编号：CVE-2022-0115
TOTOLINK CP900L UploadFirmwareFile函数命令注入漏洞
TOTOLINK CP900L是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900L存在命令注入漏洞，该漏洞源于UploadFirmwareFile函数的FileName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15054
CVE编号：CVE-2024-35401
EMC Isilon OneFS本地LDAP注入漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。该系统将传统存储体系结构的三个层（文件系统、卷管理器和数据保护）合并为一个统一的软件层，从而创建跨群集中所有节点的文件系统。EMC Isilon OneFS存在本地LDAP注入漏洞。攻击者可以利用该漏洞访问或修改数据，或利用底层分布式目录信息服务的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-00981
CVE编号：CVE-2016-9870
cms made simple后台压缩包释放存在代码执行漏洞
CMS Made Simple是一个开源内容管理系统。它使用PHP和Smarty Engine构建，它将内容，功能和模板分开。cms made simple 2.2.7版本在后台解压上传的压缩包时存在代码执行漏洞，由于程序未能限制文件类型，攻击者可利用该漏洞获取到网站的服务器权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09509
SueamCMS存在未明漏洞（CNVD-2025-21440）
SueamCMS是SueamCMS开源的一款内容管理系统。SueamCMS 0.1.2版本存在安全漏洞，攻击者可利用该漏洞可能导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21440
CVE编号：CVE-2025-55835
Ec-Cube跨站脚本漏洞（CNVD-2021-46279）
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。Ec-Cube存在跨站脚本漏洞，远程攻击者可利用该漏洞在使用EC-CUBE创建的EC网站的特定输入字段中注入特制脚本，并在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2021-46279
CVE编号：CVE-2021-20742
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-05469）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products 8.54和8.55版本中的PeopleSoft Enterprise PeopleTools组件中的Application Designer子组件存在未明漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2016-05469
CVE编号：CVE-2016-5470
ZZCMS fu***.php页面存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS fu***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-23355
廊坊市极致网络科技有限公司极致CMS存在命令执行漏洞
极致CMS是一套开源的内容管理系统。廊坊市极致网络科技有限公司极致CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58601
Tenda AC18缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于formSetPPTPServer函数中endIp参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12691
CVE编号：CVE-2024-34974
Citrix Hypervisor拒绝服务漏洞
Citrix Systems Hypervisor是美国思杰系统（Citrix Systems）公司的一个应用程序。用于简化操作管理，确保为密集型工作负载提供高清用户体验。Citrix Hypervisor 存在安全漏洞，攻击者可利用该漏洞在主机系统上触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37766
CVE编号：CVE-2021-28688
Intel Graphics Driver缓冲区溢出漏洞（CNVD-2020-47309）
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。Intel Graphics Drivers 15.33.50.5129之前版本中的系统驱动程序存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-47309
CVE编号：CVE-2020-8682
Adobe Digital Editions内存破坏漏洞（CNVD-2017-26431）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26431
CVE编号：CVE-2017-11277
Strapi跨站脚本漏洞
Strapi是一套开源的无头内容管理系统（CMS）。Strapi 3.2.5之前版本存在跨站脚本漏洞，该漏洞源于Strapi已经在所见即所得编辑器的预览特性中存储了XSS，攻击者可利用此漏洞获取用户凭据或者植入恶意挖矿代码等。
严重程度：低
CNVD编号：CNVD-2020-60994
CVE编号：CVE-2020-27666
HMI/SCADA软件webaccess7.2/8.0/8.1存在4个dll hijack漏洞
WebAccess可以为用户建立一个信息管理平台，同步提高垂直市场管理发展的效率。HMI/SCADA软件webaccess存在4个dll hijack漏洞，当bwopctool.dll，bwabout.dll，BwPAlarm.dll，Webvsid.dll自动加载时，Webvrpcs.exe不会校验这些dll，攻击者可以放置恶意的dll文件在该进程的目录中，对系统进行攻击。可以从http://www.advantech.com.cn/industrial-automation/webaccess/download，该页面下载到三个版本的webaccess，任意版本的webaccess都受影响，安装webaccess之后直接运行word文档提供的批处理文件就可以看到dll hijack的效果，成功后会弹出一个计算器。
严重程度：低
CNVD编号：CNVD-2016-10337
TaleLin Lin-CMS-Flask访问控制错误漏洞
TaleLin Lin-CMS-Flask是一套内容管理系统框架。TaleLin Lin-CMS-Flask存在访问控制错误漏洞，该漏洞源于Lin-CMS-Flask v0.1.1版本中不正确的访问控制，攻击者可利用该漏洞获取敏感信息和/或由于应用程序在注销时不会使用户的身份验证令牌无效而获得权限，从而允许重放数据包。
严重程度：高
CNVD编号：CNVD-2021-68762
CVE编号：CVE-2020-18701
CyBroHttpServer目录遍历漏洞
Cybrotech CyBroHttpServer是英国Cybrotech公司的一款用于按名称读取/写入CyBro变量的通信服务器。Cybrotech CyBroHttpServer 1.0.3版本中存在目录遍历漏洞。攻击者可借助URI中的‘../’利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17511
CVE编号：CVE-2018-16133
深圳市蓝凌软件股份有限公司蓝凌OA存在任意文件读取漏洞
蓝凌OA是由深圳市蓝凌软件股份有限公司开发的一款企业级办公软件，专注于提供智能办公解决方案。深圳市蓝凌软件股份有限公司蓝凌OA存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01969
深圳市和为顺网络技术有限公司IP-COM深度上网行为管理存在信息泄露漏洞
深圳市和为顺网络技术有限公司经营范围包括网络产品、通讯产品、计算机软硬件、集成电路的技术开发等。深圳市和为顺网络技术有限公司IP-COM深度上网行为管理存在信息泄露漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49163
Aruba ClearPass Policy Manager信息泄露漏洞（CNVD-2022-64233）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统Aruba ClearPass Policy Manager存在信息泄露漏洞，通过低权限身份验证的远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64233
CVE编号：CVE-2022-23670
Oracle Sun Systems Products Suite Solaris组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite的Solaris组件11.3版本中的Kernel Zones子组件存在本地安全漏洞。攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务（Solaris挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-09896
CVE编号：CVE-2016-5606
IBM Tivoli Key Lifecycle Manager未授权访问漏洞
IBM Tivoli Key Lifecycle Manager是一款密钥生命周期管理应用程序。IBM Tivoli Key Lifecycle Manager存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求未授权访问应用。
严重程度：中
CNVD编号：CNVD-2017-01198
CVE编号：CVE-2016-6105
microweber访问控制错误漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber 存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞访问未授权访问的资源。
严重程度：中
CNVD编号：CNVD-2022-08212
CVE编号：CVE-2022-0277
Linux kernel竞争条件漏洞（CNVD-2017-24355）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.15版本中的fs/timerfd.c文件存在竞争条件漏洞。攻击者可利用该漏洞获取权限或造成拒绝服务（列表破坏或释放后重用）。
严重程度：高
CNVD编号：CNVD-2017-24355
CVE编号：CVE-2017-10661
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13568）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows搜索索引器处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13568
CVE编号：CVE-2020-0735
TOTOLINK T6 FUN_0041cc88函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_0041cc88函数中的 command 参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56572
CVE编号：CVE-2022-32048
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense拒绝服务漏洞
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在拒绝服务漏洞，该漏洞源于web界面缺乏正确的HTTP请求输入验证，攻击者可利用该漏洞导致受影响的设备意外重新加载，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-44684
CVE编号：CVE-2020-3304
Microsoft SharePoint跨站脚本漏洞
SharePoint Server是一个服务器功能集成套件。Microsoft SharePoint Server未正确过滤发送到受影响服务器的构造Web请求存在跨站脚本漏洞。攻击者通过构造的请求，执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-06560
CVE编号：CVE-2017-0255
Magento信息泄露漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento CE 1.9.2.2之前的版本和Magento EE 1.14.2.2之前的版本中存在信息泄露漏洞，该漏洞源于程序在使用密码重置令牌后，未能取消该令牌。远程攻击者可借助特制的外部服务利用该漏洞获取用户密码。
严重程度：中
CNVD编号：CNVD-2017-32134
CVE编号：CVE-2015-8707
Bolt任意代码执行漏洞
Bolt是一套开源的内容管理工具。Bolt主题编辑器重命名文件时未能检查文件扩展名，允许远程攻击者可通过重命名特制的文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06303
CVE编号：CVE-2015-7309
QQ存在dll劫持漏洞
QQ是一款基于Internet即时通信（IM）软件。QQ存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26364
yaml-cpp拒绝服务漏洞
yaml-cpp（也称为LibYaml-C ++）是一个YAML解析器。yaml-cpp 0.5.3版本中的SingleDocParser :: HandleNode函数存在拒绝服务漏洞，允许远程攻击者通过精心制作的YAML文件导致拒绝服务（堆栈消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05331
CVE编号：CVE-2017-5950
Adobe Experience Manager信息泄露漏洞（CNVD-2016-06215）
Adobe Experience Manager 是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 5.6.1, 6.0, 6.1, 6.2的Backup功能存在信息泄露漏洞，远程攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06215
CVE编号：CVE-2016-4253
Poppler越界读取漏洞
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.71.0中的FileSpec.cc中的EmbFile::save2存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09118
CVE编号：CVE-2018-19059
TP-Link TL-R600VPN HTTP路径遍历漏洞
TP-Link TL-R600VPN是中国普联（TP-LINK）公司的一款企业级路由器。TP-Link TL-R600VPN HWv3 FRNv1.3.0版本和HWv2 FRNv1.2.3版本中的HTTP server功能存在路径遍历漏洞。攻击者可借助特制的URL利用该漏洞泄露敏感的系统文件。
严重程度：中
CNVD编号：CNVD-2018-23628
CVE编号：CVE-2018-3949
Google Android信息泄露漏洞(CNVD-2022-62197)
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞源于在ShannonRcsService.java的onbind中缺少权限检查。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-62197
CVE编号：CVE-2022-20172
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23431）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23431
Microsoft Excel代码执行漏洞（CNVD-2025-21396）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21396
CVE编号：CVE-2025-54903
Cisco IOS XR Software拒绝服务漏洞（CNVD-2015-02658）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR Software存在拒绝服务漏洞。允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02658
CVE编号：CVE-2015-0695
iSQL isql_main.c缓冲区溢出漏洞
iSQL是一款SQL的解释器，可以解释执行SQL命令，创建小型数据库。iSQL 1.0版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08375
云锁服务器端Windows版存在SQL注入绕过漏洞
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁服务器端Windows版存在SQL注入绕过漏洞，攻击者可利用该漏洞进行SQL注入攻击，进而获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02259
多款Apple产品WebKit内存错误引用漏洞（CNVD-2019-08714）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08714
CVE编号：CVE-2019-8556
Oracle MySQL  'Server: InnoDB'组件存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中 'Server: InnoDB'子插件存在远程安全漏洞。远程攻击者可通过HTTP协议利用该漏洞读取数据，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09907
CVE编号：CVE-2016-5507
Linux kernel内存错误引用漏洞（CNVD-2018-16259）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。ntfs.ko filesystem driver是其中的一个支持NTFS文件系统的驱动程序。Linux kernel 4.15.0版本中的ntfs.ko文件系统驱动程序的‘ntfs_read_locked_inode’函数存在内存错误引用漏洞。攻击者可借助特制的ntfs文件系统利用该漏洞造成拒绝服务（kernel oops或内核错误）。
严重程度：低
CNVD编号：CNVD-2018-16259
CVE编号：CVE-2018-12929
Google Chrome Blink layout代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Blink layout存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73433
CVE编号：CVE-2021-30631
Linux kernel内存泄露漏洞（CNVD-2019-41716）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的crypto/crypto_user_stat.c文件的‘crypto_reportstat()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41716
CVE编号：CVE-2019-19050
Artifex MuPDF堆缓冲区溢出漏洞（CNVD-2018-03220）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.12.0版本中的pdf/pdf-write.c文件的‘do_pdf_save_document’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03220
CVE编号：CVE-2018-6187
Niushop社区团购存在文件上传漏洞
Niushop社区团购是一个可以快速搭建社区团购/社群项目，迅速展开线上线下业务的团购系统。Niushop社区团购存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-05474
Oracle VM Server for SPARC LDOM Manager拒绝服务漏洞
Oracle VM Server for SPARC是一套用于在单台SPARC T系列服务器上同时运行多个OS实例的SPARC虚拟机管理程序。Oracle VM Server for SPARC组件中的Ldom Manager子组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04786
CVE编号：CVE-2015-4750
Cisco Headend Digital Broadband Delivery System跨站脚本漏洞
Cisco Headend Digital Broadband Delivery System是一套前端宽带数字传输系统。Cisco Headend Digital Broadband Delivery System存在跨站脚本漏洞，由于程序WEB管理接口未能正确过滤用户提交的输入，远程攻击者可利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03185
CVE编号：CVE-2015-0724
Oracle MySQL Server存在未明漏洞（CNVD-2025-02310）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02310
CVE编号：CVE-2025-21525
Linux kernel存在未明漏洞（CNVD-2021-21915）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于fastrpc.c不阻止用户应用程序发送内核RPC消息。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-21915
CVE编号：CVE-2021-28375
Adobe Acrobat Reader存在未明漏洞（CNVD-2024-36916）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞。攻击者利用该漏洞可以在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36916
CVE编号：CVE-2024-39420
Adobe Flash Player内存破坏漏洞（CNVD-2016-02116）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02116
CVE编号：CVE-2016-1023
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36178）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件中存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36178
CVE编号：CVE-2018-2909
Oracle MySQL Server存在未明漏洞（CNVD-2017-00986）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server中的Packaging子组件存在安全漏洞，攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-00986
CVE编号：CVE-2017-3291
Microsoft Office权限提升漏洞（CNVD-2018-16847）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office 2016 for Mac中存在提权漏洞，该漏洞源于在执行更新之前，程序未正确的验证更新。远程攻击者可通过向特定位置放入特制的可执行性文件利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-16847
CVE编号：CVE-2018-8412
Fortinet FortiOS权限许可和访问控制问题漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.2.06.2.0之前版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
严重程度：高
CNVD编号：CNVD-2019-13556
CVE编号：CVE-2017-17544
Sophos HitmanPro.Alert solution和Sophos Clean SurfRight HitmanPro拒绝服务漏洞
Sophos HitmanPro.Alert solution和Sophos Clean都是英国Sophos公司的病毒防护软件。SurfRight HitmanPro是其中的一个恶意软件扫描工具。Sophos HitmanPro.Alert solution和Sophos Clean中的SurfRight HitmanPro 3.7.20 Build 286之前的版本的hitmanpro37.sys存在安全漏洞。本地攻击者可借助畸形的IOCTL调用利用该漏洞造成拒绝服务（操作系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34596
CVE编号：CVE-2017-6007
cPanel跨站脚本漏洞（CNVD-2019-33879）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-33879
CVE编号：CVE-2018-20933
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0268907）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02689
CVE编号：CVE-2023-48518
GStreamer Good Plug-ins write count缓冲区溢出漏洞
GStreamer是GNOME桌面环境下用来创建流媒体应用的多媒体框架。GStreamer Good Plug-ins中存在缓冲区溢出漏洞。攻击者利用漏洞可在运行受影响的应用程序的用户上下文中执行任意代码，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11621
CVE编号：CVE-2016-9636
IBM Security Guardium Data Encryption (GDE)明文存储漏洞（CNVD-2020-49941）
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在明文存储漏洞，本地认证用户可利用该漏洞读取用户凭据。
严重程度：低
CNVD编号：CNVD-2020-49941
CVE编号：CVE-2019-4693
phpList跨站脚本漏洞（CNVD-2020-38221）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.4之前版本中的/lists/admin/user.php and /lists/admin/users.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-38221
CVE编号：CVE-2020-13827
Microsoft Edge信息泄露漏洞（CNVD-2019-42790）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于EdgeHTML）中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-42790
CVE编号：CVE-2019-1356
DM建站系统存在文件包含漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26685
Google Chrome Networking Disk Cache双重释放漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Networking Disk Cache是其中的一个网络磁盘高速缓存组件。Google Chrome 66.0.3359.106之前版本中的Networking Disk Cache存在双重释放漏洞。远程攻击者可借助特制的HTML页面利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01583
CVE编号：CVE-2018-6086
Oracle MySQL Server存在未明漏洞（CNVD-2026-10317）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2026-10317
CVE编号：CVE-2026-21929
Apple iOS IOHIDFamily缓冲区溢出漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOHIDFamily存在缓冲区溢出漏洞，允许本地用户利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05562
CVE编号：CVE-2015-5774
JetBrains TeamCity跨站脚本漏洞（CNVD-2019-39176）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2019.1、2019.1.1存在跨站脚本漏洞。攻击者可利用该漏洞以当前登录用户的名义向TeamCity服务器发送任意HTTP请求，从而可实现代码执行。
严重程度：中
CNVD编号：CNVD-2019-39176
CVE编号：CVE-2019-15848
KiCad EDA缓冲区溢出漏洞
KiCad Eda是KiCad社区的一个跨平台和开源电子设计自动化套件。KiCad EDA存在缓冲区溢出漏洞，攻击者可利用该漏洞用一个特别制作的gerber或excellon文件可导致代码的执行。
严重程度：中
CNVD编号：CNVD-2022-18331
CVE编号：CVE-2022-23804
Puppet Enterprise Console跨站脚本漏洞（CNVD-2018-09252）
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是它的企业版。Puppet Enterprise Console是其中的一个控制台程序。Puppet Enterprise 2017.3.6之前的2017.3.x版本中的Puppet Enterprise Console存在跨站脚本洞。远程攻击者可利用该漏洞向Puppet Enterprise Console中注入脚本。
严重程度：中
CNVD编号：CNVD-2018-09252
CVE编号：CVE-2018-6510
Huawei EMUI/Magic UI输入验证漏洞（CNVD-2021-64497）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在输入验证漏洞，攻击者可利用漏洞导致代码注入。
严重程度：高
CNVD编号：CNVD-2021-64497
CVE编号：CVE-2021-22444
IBM Control Center跨站脚本漏洞
IBM Control Center是美国国际商业机器（IBM）公司的一个集中式监控和管理系统。IBM Control Center 6.2.1至6.3.1版本存在跨站脚本漏洞，该漏洞源于HOST标头输入验证不当，攻击者可利用该漏洞注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05215
CVE编号：CVE-2023-35894
Adobe After Effects缓冲区溢出漏洞（CNVD-2021-41071）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41071
CVE编号：CVE-2021-28605
Complete Online Beauty Parlor Management System /index.php文件SQL注入漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在SQL注入漏洞，该漏洞源于/admin/index.php文件的username参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05338
CVE编号：CVE-2024-2766
goliath存在未明漏洞
goliath是一款用于编写API服务器的异步框架。goliath 1.0.6及之前版本中存在安全漏洞。攻击者可通过发送两次Content-Length标头利用该漏洞进行HTTP请求走私攻击。此外，发现无效的传输编码头被解析为有效的，可用于TE:CL走私攻击。
严重程度：中
CNVD编号：CNVD-2021-25382
CVE编号：CVE-2020-7671
Jenkins SCP Publisher插件SSH凭据信息泄露漏洞
Jenkins是开源自动化服务器。Jenkins提供众多支持构建、部署和自动化项目的插件。SCP Publisher是其中一个使用SCP(SSH)协议将构建工件上传到存储库站点的插件。Jenkins SCP Publisher插件SSH凭据存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-15254
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-06600）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer未正确访问内存对象，在实现上存在远程内存破坏漏洞，可使攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06600
CVE编号：CVE-2017-0222