CIRCL/Vulnerability-CNVD huggingface dataset:
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14384）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于组件LS命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14384
CVE编号：CVE-2025-5052
Squid HTTP proxy信息泄露漏洞（CNVD-2016-13116）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid HTTP代理存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13116
CVE编号：CVE-2016-10003
多款Adobe产品内存错误引用漏洞（CNVD-2016-03041）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03041
CVE编号：CVE-2016-1068
Elite Graphix Elite Cms SQL注入漏洞
Elite Graphix Elite Cms是印度Elite Graphix公司的一个用Php语言编写的Web内容管理。用于存储和组织信息和文档的平台。Elite Graphix Elite Cms存在SQL注入漏洞，该漏洞源于应用的edit_page.php组件缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-33825
CVE编号：CVE-2022-24219
FreeBSD本地信息泄露漏洞（CNVD-2018-08818）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在安全漏洞，该漏洞源于程序未能充分的初始化复制到用户空间的内存。攻击者可利用该漏洞访问少量的特权内核数据。
严重程度：低
CNVD编号：CNVD-2018-08818
CVE编号：CVE-2018-6919
matio栈缓冲区溢出漏洞（CNVD-2020-02705）
MATIO是一款用于读写二进制MATLAB MAT文件的开源C语言库。MATIO 1.5.17版本中的mat5.c文件的‘ReadNextStructField’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02705
CVE编号：CVE-2019-20020
MINTHCM弱密码需求漏洞
MINTHCM是MINTHCM开源的一个应用软件。一个人力资源管理软件。MintHCM RELEASE 3.0.8版本中Create New User功能存在弱密码需求漏洞，攻击者可利用该漏洞进行密码暴力破解。
严重程度：中
CNVD编号：CNVD-2021-36323
CVE编号：CVE-2021-25839
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64543）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞通过向\"BoostedTreesSparseCalculateBestFeatureSplit\"发送特制的非法参数，从堆分配数据的边界之外读取数据。
严重程度：低
CNVD编号：CNVD-2021-64543
CVE编号：CVE-2021-37664
CAJViewer存在dll劫持漏洞
CAJViewer是一款文献阅读软件，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer存在dll劫持漏洞，攻击者可利用该漏洞加载恶意DLL，执行恶意代码，获取主机控制权。
严重程度：中
CNVD编号：CNVD-2021-10383
梧桐猫商城手机APP存在逻辑设计漏洞
梧桐猫商城手机APP是一款在线购物的商城软件。梧桐猫商城手机APP存在逻辑设计漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账户。
严重程度：中
CNVD编号：CNVD-2018-09964
emlog反序列化漏洞
emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。emlog pro v2.1.15及之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，远程攻击者可利用该漏洞通过cache.php组件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-79683
CVE编号：CVE-2023-43291
WordPress cp-polls插件跨站脚本漏洞（CNVD-2019-29239）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress cp-polls插件1.0.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29239
CVE编号：CVE-2015-9346
IBM Sterling File Gateway信息泄露漏洞（CNVD-2021-78437）
IBM Sterling File Gateway是一款用于在内部和外部合作伙伴之间传输文件的应用程序，可让您更加安全可靠地与贸易伙伴进行文件传输。IBM Sterling File Gateway 6.0.1.0-6.1.0.2版存在信息泄露漏洞。攻击者可利用该漏洞从浏览器中返回的详细技术错误消息中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-78437
CVE编号：CVE-2021-20552
Microsoft Dynamics CRM跨站脚本漏洞
Microsoft Dynamics CRM是一个完全集成的客户关系管理 (CRM) 系统。Microsoft Dynamics CRM 2013 SP1版本存在跨站脚本漏洞。由于传递到"/Biz/Users/AddUsers/SelectUsersPage.aspx"脚本未能充分过滤用户提供的输入，远程攻击者可以欺骗一个登录用户插入恶意的HTML和脚本代码并在受影响Web应用程序的用户浏览器上下文中执行。
严重程度：低
CNVD编号：CNVD-2015-00148
WordPress Loginizer SQL注入漏洞（CNVD-2020-58768）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Loginizer是使用在其中的开源和免费暴力登录保护插件。WordPress Loginizer 1.6.4之前版本存在SQL注入漏洞，该漏洞源于与loginizer_login_failed和lz_valid_ip。攻击者可以利用此漏洞获取数据内容等敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58768
CVE编号：CVE-2020-27615
PHP ext/spl/spl_array.c反序列化内存错误引用漏洞
PHP是一款通用的脚本语言可嵌入到HTML中。PHP ext/spl/spl_array.c内SPL反序列化实现中存在内存错误引用漏洞，提交特制的序列化数据，远程攻击者利用此漏洞可触发数组字段不当使用执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00530
CVE编号：CVE-2016-6832
Cybozu Garoon查看和操作权限漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至5.0.1版本中的单点登录设置存在安全漏洞。攻击者可利用该漏洞查看/修改单点登录设置。
严重程度：中
CNVD编号：CNVD-2020-36777
CVE编号：CVE-2020-5580
SolarWinds Orion Platform跨站脚本漏洞（CNVD-2021-24893）
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。Solarwinds Orion（Web Console WPM 2019.4.1，Orion Platform HF4 or NPM HF2 2019.4）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-24893
CVE编号：CVE-2020-14006
Nakid CMS HTML注入漏洞
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。Nakid CMS存在HTML注入漏洞，允许攻击者利用漏洞在受影响的浏览器的上下文中执行提供的HTML和脚本代码，这可能允许攻击者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-04006
Frappe ERPNext SQL注入漏洞（CNVD-2019-17164）
Frappe ERPNext是一套开源的ERP（企业资源计划）系统。该系统包括财务管理、库存管理、客户关系管理、项目管理和人力资源管理等功能。Frappe ERPNext 10.1.6版本中的‘searchfield’参数存在SQL注入漏洞，远程攻击者可通过发送特制的Web请求利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2019-17164
CVE编号：CVE-2018-3882
IBM DataPower Gateway cookies会话缺少安全属性漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在安全漏洞。由于程序未能为https会话中的cookie设置安全标志。远程攻击者可通过拦截http会话中cookie的传输利用该漏洞捕获cookie。
严重程度：中
CNVD编号：CNVD-2015-07631
CVE编号：CVE-2015-7427
Apache Jetspeed跨站脚本漏洞
Jetspeed是美国阿帕奇（Apache）软件基金会的一套使用Java和XML开发的开放门户平台和企业信息门户网站。Jetspeed 2.2.0版本至2.2.2版本中存在跨站脚本漏洞。攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01716
CVE编号：CVE-2016-0712
新华三技术有限公司SecPath U200-A存在弱口令漏洞
SecPath U200-A是H3C公司面向中小型企业/分支机构设计的新一代UTM（United Threat Management，统一威胁管理）设备。新华三技术有限公司SecPath U200-A存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22602
LibreOffice输入验证错误漏洞（CNVD-2020-35943）
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice 6.4.4之前版本中存在安全漏洞。攻击者可利用漏洞向任意URL提交表单（包括：file： URIs），进而覆盖本地文件。
严重程度：中
CNVD编号：CNVD-2020-35943
CVE编号：CVE-2020-12803
锦豹科技CMS建站系统存在SQL注入漏洞
上海锦豹网络科技有限公司是一家集网站建设、SEO优化、网络推广、上海网站制作、上海SEO优化、上海网络优化等多项网络服务为一体的综合服务型专业网络公司。锦豹科技CMS建站系统存在SQL注入漏洞。攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10447
淄博闪灵网络科技有限公司企业建站系统前台存在SQL注入漏洞
淄博闪灵网络科技有限公司企业建站系统是一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司企业建站系统前台存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息.
严重程度：高
CNVD编号：CNVD-2020-73485
Docker安全绕过漏洞（CNVD-2016-12185）
Docker是美国Docker公司的一款开源的应用容器引擎。Docker 1.8.3之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-12185
CVE编号：CVE-2014-8179
OX App Suite服务器端请求伪造漏洞（CNVD-2020-13202）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX App Suite 7.10.2及更早版本存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-13202
CVE编号：CVE-2019-18846
Apartment Management System add_m_committee.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/management/add_m_committee.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29580
CVE编号：CVE-2025-9470
Open Microscopy Environment OMERO.web信息泄露漏洞
Open Microscopy Environment OMERO.web是一套开源的图像管理平台的Web端应用程序。该平台支持多种图像文件格式，并对图像进行管理、查看和编辑等操作。Open Microscopy Environment OMERO.web 5.4.7之前版本中的登录表单和更改密码表单存在信息泄露漏洞。攻击者可通过读取Web服务器日志利用该漏洞泄露用户密码。
严重程度：中
CNVD编号：CNVD-2018-16962
CVE编号：CVE-2018-1000633
Foxit PhantomPDF越界读取漏洞（CNVD-2021-26385）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在越界读取漏洞。该漏洞是由于对用户提供的数据缺乏正确的验证而导致的，这可能导致读取超过已分配对象的末尾。攻击者可以将此漏洞与其他漏洞结合起来，在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26385
CVE编号：CVE-2021-27263
Open5GS拒绝服务漏洞（CNVD-2025-03148）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“初始UE消息”消息缺少所需的``plmn Identity`字段''，以反复撞击MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03148
CVE编号：CVE-2023-37012
baserCMS口令暴力破解漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.2至3.0.8版本存在任意命令执行漏洞，允许已通过身份验证的远程用户通过未指定向量执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2016-01332
CVE编号：CVE-2015-7769
WordPress Dropdown Menu Widget跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Dropdown Menu Widget存在跨站脚本漏洞，攻击者可利用该漏洞导致存储跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-44966
CVE编号：CVE-2021-25113
Oracle Solaris存在未明漏洞（CNVD-2020-03245）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 10、11中的X Window System组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-03245
CVE编号：CVE-2020-2656
Microsoft SharePoint权限提升漏洞（CNVD-2021-48897）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-48897
CVE编号：CVE-2021-1712
Linux kernel信息泄露漏洞（CNVD-2018-16269）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 3.18版本至4.16版本中存在信息泄露漏洞，该漏洞源于程序未能正确的处理SG_IO ioctl。攻击者可通过发送特制的参数利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16269
CVE编号：CVE-2018-1000204
百度杀毒软件存在拒绝服务漏洞
百度杀毒是百度公司全新出品的专业杀毒软件，集合了百度强大的云端计算、海量数据学习能力与百度自主研发的反病毒引擎专业能力。百度杀毒软件BdSanBbox.sys驱动存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务（栈溢出），甚至本地提权。
严重程度：中
CNVD编号：CNVD-2018-19313
D-Link DNS-320信息泄露漏洞（CNVD-2025-18474）
D-Link DNS-320是友讯推出的双盘位网络存储设备（NAS），面向家庭及小型办公场景设计，支持最大4TB存储容量。D-Link DNS-320存在信息泄露漏洞，该漏洞源于对参数getHD/getSer/getSys的错误操作会导致信息泄露。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-18474
CVE编号：CVE-2024-8460
IrfanView越界读取漏洞（CNVD-2024-46384）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46384
CVE编号：CVE-2024-11571
MaNGOSWebV4跨站脚本漏洞（CNVD-2017-03507）
MaNGOSWeb是一套魔兽世界私人服务器CMS。MaNGOSWebV4是其中的一个版本。MaNGOSWebV4的inc/admin/template_files/admin.shop.php页面存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03507
CVE编号：CVE-2017-6811
Universal Media Server XML外部实体注入漏洞
Universal Media Server通用媒体服务器是一种DLNA兼容UPnP媒体服务器。Universal Media Server的SSDP/UPNP功能的XML解析引擎存在XML外部实体注入漏洞，攻击者可利用漏洞获得敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14457
CVE编号：CVE-2018-13416
DaviewIndy堆缓冲区溢出漏洞（CNVD-2020-44283）
DaViewIndy是一款基于服务器的查看器软件。DaviewIndy 8.98.7及更早版本存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-44283
CVE编号：CVE-2020-7828
Adobe Dimension内存损坏漏洞
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension存在内存损坏漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-02632
CVE编号：CVE-2021-44179
Oracle Financial Services Asset Liability Management组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Asset Liability Management是其中的一个金融服务资产负债管理组件。Oracle Financial Services Applications中的Oracle Financial Services Asset Liability Management组件6.1.x版本和8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01520
CVE编号：CVE-2018-2723
ImageMagick coders/psd.c文件拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1中的coders/psd.c文件存在安全漏洞，该漏洞源于程序未能检测EOF(End of File)。远程攻击者可借助特制的XBM文件利用该漏洞造成拒绝服务（大量消耗CPU资源）。
严重程度：高
CNVD编号：CNVD-2017-31331
CVE编号：CVE-2017-14174
LiteCart拒绝服务漏洞
LiteCart是一套基于PHP的免费电子商务平台。该平台提供产品分类、付款结账和搜索引擎等功能。LiteCart 2.1.2版本中存在安全漏洞，该漏洞源于public_html/logs/not_found.log文件可以无限扩大，并且当调用不存在的URL时程序会将整个public_html/logs/not_found.log文件加载到RAM中。远程攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2018-09329
CVE编号：CVE-2018-10827
Apache Dubbo任意代码执行漏洞
Apache Dubbo是Apache基金会的一款基于Java的高性能开源RPC框架。Dubbo多个版本存在任意命令执行漏洞。攻击者利用该漏洞可以通过向路由脚本中注入恶意代码，默认配置下的ScriptEngine解析路由规则时可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-39670
CVE编号：CVE-2021-30181
Growatt Cloud Applications授权绕过漏洞（CNVD-2025-14960）
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在授权绕过漏洞，未经身份验证的攻击者可利用该漏洞通过知道用户名获取用户电子邮件，导致发送密码重置邮件。
严重程度：中
CNVD编号：CNVD-2025-14960
CVE编号：CVE-2025-27568
Adobe Substance 3D Sampler越界读取漏洞（CNVD-2024-36033）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.5版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-36033
CVE编号：CVE-2024-41863
Siemens SIMATIC IT LMS、SIMATIC IT Production Suite和SIMATIC IT UA Discrete Manufacturing授权问题漏洞
Siemens SIMATIC IT LMS、SIMATIC IT Production Suite和SIMATIC IT UA Discrete Manufacturing都是德国西门子（Siemens）公司的产品。Siemens SIMATIC IT LMS是一套总体设备效能（OEE）的线路监控系统。SIMATIC IT Production Suite是一套工厂生产管理套件。SIMATIC IT UA Discrete Manufacturing是一套为制造业提供结构化服务的解决方案。Siemens SIMATIC IT LMS、SIMATIC IT Production Suite 7.1 Upd3之前的7.1版本和SIMATIC IT UA Discrete Manufacturing 2.4之前版本中存在授权问题漏洞，攻击者可利用该漏洞绕过应用程序的身份验证检测，影响系统的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-25912
CVE编号：CVE-2018-13804
VMware Spring Security数据伪造问题漏洞
VMware Spring Security是美国威睿（VMware）公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。VMware Spring Security 5.2.4之前的5.2.x版本和5.3.2之前的5.3.x版本中存在数据伪造问题漏洞。远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-41536
CVE编号：CVE-2020-5407
OurPHP存在任意文件读取漏洞
OurPHP是一款使用PHP语言开发的网站内容管理系统。OurPHP V1.8.3存在任意文件读取漏洞。攻击者可利用漏洞读取敏感文件。
严重程度：中
CNVD编号：CNVD-2018-26823
ECSHOPv4.1存在SQL注入漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。ECSHOPv4.1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01951
ZTE ADSL ZXV10 W300信息泄露漏洞
ZTE ADSL ZXV10 W300是中国中兴通讯（ZTE）公司的一款ADSL调制解调器（Modem）产品。ZTE ADSL ZXV10 W300 W300V2.1.0f_ER7_PE_O57版本和W300V2.1.0h_ER7_PE_O57版本中存在安全漏洞。远程攻击者可借助任意成对的用户名和密码利用该漏洞登录目标账户。
严重程度：高
CNVD编号：CNVD-2017-28179
CVE编号：CVE-2015-7259
Google Chrome V8远程代码执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 70.0.3538.67之前版本中的V8存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24375
CVE编号：CVE-2018-17463
Haxx curl/libcurl远程安全绕过漏洞（CNVD-2017-06716）
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。Haxx curl/libcurl 7.52.0版本至7.53.1版本中存在远程安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-06716
CVE编号：CVE-2017-7468
Huawei EMUI/Magic UI凭据管理错误漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在凭据管理错误漏洞，攻击者可利用漏洞会损害数据机密性。
严重程度：中
CNVD编号：CNVD-2021-64521
CVE编号：CVE-2021-22324
PHP内建HTTP服务器文件包含漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源通用计算机脚本语言。PHP ZipArchive是PHP自带的扩展类，可实现ZIP文件的压缩和解压。PHP内建HTTP服务器存在文件包含漏洞。攻击者利用漏洞可从web服务中下载文件，进而获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03385
多款Huawei产品版本降级漏洞
Huawei P30等都是中国华为（Huawei）公司的产品。Huawei P30是一款智能手机。Huawei P30 Pro是一款智能手机。Huawei HiSuite是一款用于PC端的手机助手应用程序。多款Huawei产品中存在安全漏洞，该漏洞源于手机及手机助手软件对升级包未能进行充分地校验。攻击者可利用该漏洞导致手机系统被降级到较老的版本。
严重程度：高
CNVD编号：CNVD-2019-30710
CVE编号：CVE-2019-5226
多款Huawei产品H323协议内存泄露漏洞（CNVD-2018-00344）
Huawei AR系列路由器、DP300、NetEngine16EX等中国华为（Huawei）公司的产品。多款Huawei产品H323协议存在空指针引用漏洞，该漏洞是由于H323协议未能对报文进行充分校验。攻击者可通过发送畸形报文向设备发起攻击，可导致内存泄露并造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-00344
Intel Bootgaurd本地安全绕过漏洞
Intel NUC7i3BNK等都是美国英特尔（Intel）公司的CPU（中央处理器）产品。Intel Bootgaurd存在本地安全绕过漏洞，本地攻击者可利用漏洞绕过某些安全限制。
严重程度：中
CNVD编号：CNVD-2017-30427
CVE编号：CVE-2017-5722
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45252）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45252
Adobe Photoshop Desktop越界读取漏洞
Adobe Photoshop Desktop是美国奥多比（Adobe）公司的一个图片处理软件。Adobe Photoshop Desktop存在越界读取漏，攻击者可利用该漏洞导致在当前用户环境中执行代码。
严重程度：高
CNVD编号：CNVD-2026-20001
CVE编号：CVE-2026-27289
Mozilla Firefox信息泄露漏洞（CNVD-2016-03998）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 47.0之前版本中存在安全漏洞。攻击者可利用该漏洞泄露系统中安装的所有的插件信息。
严重程度：中
CNVD编号：CNVD-2016-03998
CVE编号：CVE-2016-2832
Android LockSettingsService java文件提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。LockSettingsService是其中的一个屏幕锁定服务组件。Android 6.0和6.0.1版本中的LockSettingsService组件中的server/LockSettingsService.java文件存在提权漏洞，攻击者可借助特制的应用程序，利用该漏洞修改锁屏密码或图案。
严重程度：中
CNVD编号：CNVD-2016-04823
CVE编号：CVE-2016-3749
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44274）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Advanced Outbound Telephony是其中的一个用于出站呼叫广告活动列表的管理和预测拨号等工具。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的Advanced Outbound Telephony的Settings组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44274
CVE编号：CVE-2020-14670
SAP BASIS授权问题漏洞
SAP BASIS是一套内容管理系统。SAP BASIS存在授权问题漏洞。攻击者可利用该漏洞获取未授权的访问权限及敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04341
CVE编号：CVE-2019-0279
Siemens CPCI85 Firmware of SICAM A8000 Devices命令注入漏洞
SICAM A8000 rtu(远程终端单元)系列是一种模块化设备系列，适用于所有能源供应领域的遥控和自动化应用。Siemens CPCI85 Firmware of SICAM A8000 Devices存在命令注入漏洞，经过身份验证的远程攻击者可利用该漏洞在设备启动期间以root权限注入在设备上执行的命令。
严重程度：高
CNVD编号：CNVD-2024-01410
CVE编号：CVE-2023-42797
Cisco Unified Communications Manage SQL注入漏洞
Cisco Unified Communications Manager是美国思科（Cisco）公司的 IP Telephony解决方案的呼叫处理组件。Cisco Unified Communications Manager存在SQL注入漏洞，由于程序未能正确过滤用户提供的输入。允许经过身份验证的远程攻击者利用漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2015-02919
CVE编号：CVE-2015-0715
一呼医生APP存在任意账号密码找回漏洞
一呼医生APP是一款专门面向医生群体的应用，主要帮助人们诊后快速便捷咨询。一呼医生APP存在任意账号密码找回漏洞。该漏洞是由于服务端未对验证码做准确校验所致，攻击者可利用漏洞重置任意他人账号密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-04907
Huawei P30 JavaScript注入漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30存在JavaScript注入漏洞，攻击者可利用漏洞通过发送恶意应用程序请求来启动JavaScript注入。
严重程度：中
CNVD编号：CNVD-2022-20327
CVE编号：CVE-2021-22331
Wireshark BER解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，BER解析器中epan/dissectors/packet-ber.c内的函数dissect_ber_GeneralizedTime未正确检查sscanf返回值，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00062
CVE编号：CVE-2015-8720
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19490）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19490
CVE编号：CVE-2018-3094
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03359）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03359
CVE编号：CVE-2017-0117
Google Chrome远程代码执行漏洞（CNVD-2021-27989）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome远程代码执行漏洞，攻击者可利用该漏洞构造特制的页面，用户访问该页面会造成远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-27989
Meetecho Janus代码问题漏洞（CNVD-2020-34717）
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-34717
CVE编号：CVE-2020-13898
Cisco Web Security Appliance拒绝服务漏洞（CNVD-2015-07874）
Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisco Web Security Appliance (WSA)设备（8.0.7-142及8.5.1-021软件版本），passthrough FTP功能存在安全漏洞，未经身份验证的远程攻击者通过WSA启动FTP连接后，利用此漏洞可造成较高的CPU利用率，导致拒绝服务。当FTP客户端在数据转移完成时中断FTP控制连接会触发此漏洞。
严重程度：中
CNVD编号：CNVD-2015-07874
CVE编号：CVE-2015-6386
医学在线考试系统存在SQL注入漏洞
南京品德科技有限责任公司是一家致力于医疗科教行业软件产品研发销售的高科技公司。医学在线考试系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26199
爱普生（中国）有限公司多款打印机存在未授权访问漏洞（CNVD-2021-44375）
爱普生（中国）有限公司负责统括爱普生在中国的投资和业务拓展，经营范围主要有打印机、扫描仪、投影机等信息关联产品业务、电子元器件业务、以及工业自动化设备业务。爱普生（中国）有限公司多款打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44375
fli4l跨站脚本漏洞
fli4l是fli4l团队开发的一款基于Linux的ISDN、DSL和以太网路由器产品，它可通过ASCII文件进行配置，并支持多种连接方式、显示和计算连接时间和费用、监控流量和监控ISDN的呼叫等。fli4l存在跨站脚本漏洞。远程攻击者可通过多个脚本（conntrack.cgi，index.cgi，log_syslog.cgi，problems.cgi，status.cgi，status_network.cgi，status_system.cgi）利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01001
CVE编号：CVE-2015-1444
Adobe Flash Player内存破坏漏洞（CNVD-2016-01619）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01619
CVE编号：CVE-2016-0989
Trend Micro Mobile Security SQL注入漏洞
Trend Micro Mobile Security(Enterprise)是美国趋势科技（Trend Micro）公司的一套汇集了手机安全扫描、恶意程序实时防护和恶意行为监控于一体的手机安全软件。Trend Micro Mobile Security(Enterprise) 9.7 Patch 3之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34020
CVE编号：CVE-2017-14078
FruityWifi权限提升漏洞
FruityWifi是一款无线网络审计工具。FruityWifi 2.4版本及之前版本存在安全漏洞，该漏洞源于有一个未能安全的Sudo配置[(ALL： ALL) NOPASSWD： ALL]。攻击者可利用该漏洞执行系统级(根)本地特权升级，从而获得对本地系统的完整持久访问。
严重程度：高
CNVD编号：CNVD-2020-60331
CVE编号：CVE-2020-24848
Car Rental System approve.php文件SQL注入漏洞
Car Rental System是一个汽车租赁系统。Car Rental System存在SQL注入漏洞，该漏洞源于文件/admin/approve.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27719
CVE编号：CVE-2025-6903
QNAP QTS和QuTS hero操作系统命令注入漏洞
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在操作系统命令注入漏洞，攻击者可利用该漏洞通过网络执行命令。
严重程度：高
CNVD编号：CNVD-2025-27828
CVE编号：CVE-2024-21898
Google Chrome拒绝服务漏洞（CNVD-2015-02653）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 42.0.2311.90之前版本，在更改CONTENT_SETTINGS_TYPE_FULLSCREEN及CONTENT_SETTINGS_TYPE_MOUSELOCK之前未能询问用户这可使远程攻击者构造带JS代码的HTML文档，并诱使用户访问此文档，利用此漏洞造成UI破坏，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02653
CVE编号：CVE-2015-3336
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120存在未明漏洞
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120是美国Boston Scientific公司的一种便携式心律管理 (Crm) 编程系统。用于询问、监测和编程Boston Scientific公司的植入式脉冲发生器 (Ipg)。Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120存在安全漏洞，攻击者可利用该漏洞提取用于检查硬件密钥的二进制文件，对其进行逆向工程，并用它创建有效硬件密钥的物理副本。
严重程度：中
CNVD编号：CNVD-2022-77537
CVE编号：CVE-2021-38394
Cisco IOS Software和IOS XE Software输入验证漏洞
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中的Internet Key Exchange Version 1 (IKEv1)功能实现存在输入验证漏洞，该漏洞源于程序未能正确的校验IKEv1数据包。远程攻击者可通过向受影响的设备发送特制的IKEv1数据包利用该漏洞造成拒绝服务（设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-08185
CVE编号：CVE-2018-0159
SAP NetWeaver Composite Application Framework跨站脚本漏洞
SAP NetWeaver Composite Application Framework是德国思爱普（SAP）公司的一个遵循企业服务架构的使用SAP跨越式应用和组合应用的工具。SAP NetWeaver Composite Application Framework 7.20、7.30、7.31、7.40、7.50存在跨站脚本执行漏洞。攻击者可利用该漏洞通过诱导用户单击恶意链接利用该漏洞运行未受信任的脚本从而获取或修改敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62940
CVE编号：CVE-2020-6367
ASUS ZenFone 4 Selfie访问控制错误漏洞（CNVD-2020-14727）
ASUS ZenFone 4 Selfie是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 4 Selfie存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：中
CNVD编号：CNVD-2020-14727
CVE编号：CVE-2019-15412
SAP Solution Manager目录遍历漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。SAP Solution Manager存在目录遍历漏洞，该漏洞源于程序在处理目录请求时路径缺乏有效性检查，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-09249
CVE编号：CVE-2025-27428
SAP HANA Extended Application Services ABAP代码注入漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA的Extended Application Services(XS)中存在安全漏洞。远程攻击者可利用该漏洞注入任意ABAP代码。
严重程度：高
CNVD编号：CNVD-2015-00641
CVE编号：CVE-2015-1311
Adobe Commerce输入验证错误漏洞（CNVD-2026-16588）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce 存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16588
CVE编号：CVE-2026-21282
稻壳阅读器windows版存在命令执行漏洞
稻壳阅读器是一款内置海量文档资源的极速阅读器。稻壳阅读器windows版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61917
D-Link DAP-2610认证绕过漏洞
D-Link DAP-2610是一款无线AC1300 Wave 2双频PoE接入点。D-Link DAP-2610 2.01RC067中密码的处理存在认证绕过漏洞。该漏洞源于缺少适当的密码检查。攻击者可利用该漏洞在root上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13154
CVE编号：CVE-2020-8862
Oracle Agile PLM远程漏洞（CNVD-2017-27165）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite中的Agile PLM组件9.3.5版本和9.3.6版本的Security子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27165
CVE编号：CVE-2017-10080
guthrie CAD Markup 2021存在二进制漏洞（CNVD-2021-51423）
CAD Markup是一款由Guthrie公司推出的CAD看图软件。guthrie CAD Markup 2021存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-51423
盾灵商品推广系统前台ko***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台ko***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67125
Citadel WebCit弱会话管理漏洞
WebCit是Citadel Servlet引擎。Citadel WebCit 926及更早版本存在弱会话管理漏洞。远程未认证攻击者可利用该漏洞劫持最近登录的用户的会话。
严重程度：高
CNVD编号：CNVD-2020-60485
CVE编号：CVE-2020-27739
Huawei Mate 9 Pro鉴权绕过漏洞
Huawei Mate 9 Pro是华为（Huawei）公司的一款智能手机。Huawei Mate 9 Pro手机中的语音唤醒模块存在鉴权绕过漏洞，攻击者可诱使用户安装恶意应用程序，绕过身份验证，在距离手机的语音可达范围内控制手机发送短信息或拨打电话。
严重程度：中
CNVD编号：CNVD-2018-04767
CVE编号：CVE-2017-17279
北京引领盛世网络科技发展中心建站系统存在SQL注入漏洞（CNVD-2020-73458）
北京引领盛世网络科技发展中心成立于2007年，是一家以提供企业数字化服务、APP微信开发运营、网站建设、网络营销全方位企业服务的专业化网络公司。北京引领盛世网络科技发展中心建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73458
ZTE ZXHN F680跨站脚本漏洞
ZTE ZXHN F680是中国中兴（ZTE）公司的一款双频GPON家庭网关。ZTE ZXHN F680 6.0.10p3n20版本存在跨站脚本漏洞，该漏洞源于网关名称缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用该漏洞通过管理页面查看设备的当前拓扑时触发跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-99926
CVE编号：CVE-2022-23136
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81768）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL Server的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-81768
CVE编号：CVE-2021-35633
Google Chrome越界内存访问漏洞（CNVD-2018-12615）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 67.0.3396.62之前版本中的PDFium存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的访问权限（内存越界访问）。
严重程度：高
CNVD编号：CNVD-2018-12615
CVE编号：CVE-2018-6144