CIRCL/Vulnerability-CNVD huggingface dataset:
NEP inverter设备信息泄露漏洞
NEP inverter devices是美国Northern Electric & Power（NEP）公司的一款逆变器设备。NEP inverter设备中存在安全漏洞。远程攻击者可通过对nep/status/index/1 URI发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12413
CVE编号：CVE-2018-12927
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-05271）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可以利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05271
CVE编号：CVE-2015-5545
Linux kernel资源管理错误漏洞（CNVD-2019-32357）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.8之前版本中的drivers/usb/misc/rio500.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32357
CVE编号：CVE-2019-15212
Tenda AC6 SetFirewallCfg函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 SetFirewallCfg函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24436
CVE编号：CVE-2022-25454
access-policy代码执行漏洞
access-policy是一款访问策略编码/解析器。access-policy 3.1.0及之前版本中存在安全漏洞，该漏洞源于提供给‘template’函数的用户输入由‘eval’函数执行。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-25383
CVE编号：CVE-2020-7674
IBM Cognos Controller授权问题漏洞（CNVD-2022-48940）
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在授权问题漏洞，远程攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2022-48940
CVE编号：CVE-2020-4879
Adobe Digital Editions信息泄露漏洞（CNVD-2018-26549）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26549
CVE编号：CVE-2018-12819
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-15486）
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-15486
CVE编号：CVE-2024-34780
华夏ERP存在SQL注入漏洞（CNVD-2021-27669）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27669
多款Apple产品CoreFoundation组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。CoreFoundation是其中的一个C语言应用程序编程接口（API）组件。Apple macOS Catalina 10.15.6之前版本、iOS 13.6之前版本和iPadOS 13.6之前版本中的CoreFoundation组件存在安全漏洞。本地攻击者可利用该漏洞获取敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2020-51497
CVE编号：CVE-2020-9934
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-32443）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.1之前版本和PhantomPDF 9.7.1之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：高
CNVD编号：CNVD-2020-32443
CVE编号：CVE-2020-13814
BullGuard多个产品管理控制台密码限制本地绕过漏洞
BullGuard是一款网络安全公司，有多个产品。多个BullGuard产品的管理控制台存在安全漏洞，允许本地攻击者利用漏洞绕过密码保护，和更改设置或获取配置密码。
严重程度：中
CNVD编号：CNVD-2015-03051
Cisco SPA100 Series Analog Telephone Adapters远程代码执行漏洞（CNVD-2019-39613）
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是一款SPA100系列模拟电话适配器。Cisco SPA100 Series Analog Telephone Adapters存在远程代码执行漏洞，该漏洞源于未正确验证用户提交到Web管理接口的输入。攻击者可通过对基于Web的管理界面进行身份验证并发送特制的请求，利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39613
CVE编号：CVE-2019-15243
Moodle跨站脚本漏洞（CNVD-2019-43885）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-43885
CVE编号：CVE-2019-14884
ASUS RT-AC86U命令注入漏洞
ASUS RT-AC86U是中国华硕（ASUS）公司的一款双频Wi-Fi路由器。ASUS RT-AC86U存在命令注入漏洞，攻击者可利用漏洞执行任意命令并中断或终止服务。
严重程度：中
CNVD编号：CNVD-2022-31522
CVE编号：CVE-2022-25597
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-19391）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-19391
CVE编号：CVE-2018-8373
DM建站系统'adminfrom.php'页面存在跨站脚本漏洞
DM企业建站系统是由php+mysql开发的一套用于中小企业网站建设的开源cms。DM建站系统'adminfrom.php'页面存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12222
天津神州浩天科技有限公司网上自助报账系统存在SQL注入漏洞
网上自助报账系统是一个财务管理系统，可以实现自动报账。天津神州浩天科技有限公司网上自助报账系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42379
Linux kernel perf_mmap_close内存损坏漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 中存在安全漏洞。攻击者可以通过Linux内核的perf_mmap_close（）触发内存损坏，以触发拒绝服务并可能运行代码。
严重程度：中
CNVD编号：CNVD-2021-43367
CVE编号：CVE-2020-14351
D-Link DIR-865L信息泄露漏洞（CNVD-2020-33173）
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L Ax 1.20B01 Beta版本中存在信息泄露漏洞，该漏洞源于程序以明文形式传递敏感信息。远程攻击者可通过嗅探网络流量利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33173
CVE编号：CVE-2020-13787
Samsung KNOX弱加密漏洞
Samsung KNOX是韩国三星（Samsung）公司的一套基于Android平台的企业移动安全解决方案。该方案提供设备保护、管理和开发选项等功能。基于Android 4.3版本平台上的Samsung KNOX 1.0版本存在安全漏洞。攻击者可利用漏洞绕过安全机制，或获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-00826
CVE编号：CVE-2016-1919
KiCad缓冲区溢出漏洞（CNVD-2022-11186）
Kicad是KiCad Eda社区的一款用于印刷电路板设计的自由软件。KiCad EDA存在安全漏洞，该漏洞源于KiCad EDA 6.0.1和master分支中 Viewer gerber和excellon GCodeNumber解析功能中存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞通过特制的gerber或 excellon文件可能会导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-11186
CVE编号：CVE-2022-23946
Linux kernel无效指针解引用漏洞（CNVD-2018-24481）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.10及之前版本中的‘btrfs_root_node()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（逆向引用无效指针和崩溃）。
严重程度：高
CNVD编号：CNVD-2018-24481
CVE编号：CVE-2018-14612
Intel CPU Foreshadow-NG（预兆下一代版本）漏洞
L1终端故障（OS/SMM）漏洞不同于具备SGX（软件保护扩展）技术的Intel CPU中，其他厂商CPU可能也同样受到影响，利用推测执行侧信道攻击，具有本地用户访问权限的攻击者可以实现未经授权读取到L1缓存中的数据（包括操作系统内核和SMM模式），从而触发信息泄露效果，可能导致操作系统内核信息被越权读取，同时可能绕过针对侧信道攻击早期版本Meltdown（熔断）和Spectre（幽灵）的缓解措施。
严重程度：中
CNVD编号：CNVD-2018-15495
CVE编号：CVE-2018-3620
libgit2安全绕过漏洞（CNVD-2017-00490）
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit2 0.25版本和0.24版本中的src/transports/http.c文件存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，绕过安全限制和执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00490
CVE编号：CVE-2016-10130
hcbserver目录遍历漏洞
hcbserver是一个静态文件服务器。hcbserver存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11655
CVE编号：CVE-2017-16171
Oracle MySQL Server存在未明漏洞（CNVD-2020-04843）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.18及更早版本中的Server: DML组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-04843
CVE编号：CVE-2020-2588
Google Android权限提升漏洞（CNVD-2021-45832）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞产生的原因是RemoteViews.java的isRestricted中存在权限绕过。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45832
CVE编号：CVE-2021-0567
景腾多媒体股份有限公司建站系统存在SQL注入漏洞
景腾多媒体股份有限公司是台湾一家网页设计和移动应用公司。景腾多媒体股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24964
AXIS M3004 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M3004 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35545
WPA2无线网络休眠模式组密钥重装漏洞
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络休眠模式存在组密钥重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30398
CVE编号：CVE-2017-13087
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-45989）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45989
CVE编号：CVE-2024-52573
MyuCMS us***_xi***.html页面存在SQL注入漏洞
MyuCMS是一款内容管理系统,基于php开发。MyuCMS us***_xi***.html页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43077
Adobe Flash Player同源策略绕过信息泄露漏洞（CNVD-2015-06679）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明同源策略绕过漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06679
CVE编号：CVE-2015-7628
蓝色航线博客系统存在文件上传漏洞
蓝色航线博客系统采用PHP+MySQL构建,这是一个简便易用、功能强大的博客系统,简洁代码和双重缓存机制使系统拥有飞一般的访问速度。蓝色航线博客系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43666
Moodle 'get_calendar_events'函数设计漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前2.8.x版本的'get_calendar_events'函数中存在安全漏洞。攻击者可利用该漏洞查看隐藏活动的日历事件。
严重程度：中
CNVD编号：CNVD-2016-01807
CVE编号：CVE-2016-2156
Red Hat redhat-upgrade-tool数据伪造问题漏洞
Red Hat redhat-upgrade-tool是美国红帽（Red Hat）公司的一款系统升级工具。Red Hat redhat-upgrade-tool中存在数据伪造问题漏洞，攻击者可利用伪造的数据进行攻击。
严重程度：高
CNVD编号：CNVD-2019-44552
CVE编号：CVE-2014-3585
HPE Network Switches本地安全绕过漏洞
HPE Network Switches是惠普（HP）的一款网络交换机。HPE Network Switches 15.16.x和15.17.x版本存在安全漏洞。允许本地攻击者利用未明向量绕过安全访问的限制。
严重程度：高
CNVD编号：CNVD-2016-00113
CVE编号：CVE-2015-6860
多款Huawei产品数据伪造问题漏洞
Huawei AR1200等都是中国华为（Huawei）公司的一款企业路由器。多款Huawei产品中存在数据伪造问题漏洞，该漏洞源于程序未能充分的对报文中的部分字段进行校验，攻击者可通过截取两台设备间的报文利用该漏洞导致设备异常。
严重程度：中
CNVD编号：CNVD-2020-02965
CVE编号：CVE-2019-5291
深圳市吉祥腾达科技有限公司AC15升级软件存在命令执行漏洞（CNVD-2020-40767）
AC15升级软件由深圳市吉祥腾达科技有限公司生产，内置的双核处理器，搭载DDR3内存。深圳市吉祥腾达科技有限公司AC15升级软件存在命令执行漏洞，攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-40767
SeaCMS后台存在SQL注入漏洞（CNVD-2019-45356）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45356
成都天问互联科技有限公司ERP管理平台存在文件上传漏洞
成都天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案。成都天问互联科技有限公司ERP管理平台存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28119
七猫免费小说存在逻辑缺陷漏洞
七猫免费小说是一款非常棒的完整版小说阅读软件。七猫免费小说存在逻辑缺陷漏洞，攻击者可利用该漏洞向应用中注入恶意程序。
严重程度：高
CNVD编号：CNVD-2022-64955
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52379）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52379
CVE编号：CVE-2020-6346
AVG Internet Security本地提权漏洞
AVG Internet Security是捷克AVG公司的一套互联网安全软件。该软件支持即时对任何存取文件侦测、防止电脑感染病毒、对电子邮件和附加文件进行扫瞄等功能。AVG Internet Security中存在本地提权漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06772
Lua缓冲区溢出漏洞
Lua是Lua团队的一款轻量级、扩展的开源脚本语言。Lua 5.4.0及之前版本中的luaO_pushvfstring存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-47043
CVE编号：CVE-2020-24342
知变标准版商城系统存在逻辑缺陷漏洞
北京知变科技有限公司旗下产品有B2B2C多用户商城系统、O2O商城系统、微分销商城系统、跨境电商系统、普及版商城系统、微信多用户小程序系统、微信小程序商城系统、微信小程序拼团系统、微信小程序餐饮系统等。知变标准版商城系统存在逻辑缺陷漏洞。攻击者可利用漏洞越权修改任意密码。
严重程度：中
CNVD编号：CNVD-2020-31822
Cisco SPA100 Series Analog Telephone Adapters缓冲区溢出漏洞（CNVD-2019-36453）
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是美国思科（Cisco）公司的一款SPA100系列模拟电话适配器。Cisco SPA100 Series ATAs中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的输入，攻击者可通过对该管理界面进行身份验证并发送特制的请求利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36453
CVE编号：CVE-2019-15252
JetBrains IntelliJ IDEA存在未明漏洞
JetBrains IntelliJ IDEA是由JetBrains开发的一款集成开发环境（IDE），专为提高开发者的生产力和代码质量设计，主要用于Java编程，同时支持Kotlin、Web、Spring等语言和框架。JetBrains IntelliJ IDEA存在安全漏洞，该漏洞源于自动LSP服务器启动导致意外插件启动。攻击者可利用该漏洞通过获取系统内部的敏感信息，进一步扩大攻击范围。
严重程度：中
CNVD编号：CNVD-2025-19797
CVE编号：CVE-2025-57729
Oracle MySQL Server:DML子组件存未明漏洞（CNVD-2016-02532）
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:DML子组件中存在安全漏洞，允许本地攻击者可利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2016-02532
CVE编号：CVE-2016-0652
TP-Link Archer C3200和Archer C2输入验证错误漏洞（CNVD-2019-31310）
TP-Link Archer C3200和Archer C2都是中国普联（TP-Link）公司的一款无线路由器。TP-Link Archer C3200和Archer C2存在输入验证错误漏洞，攻击者可利用该漏洞在同一设备的两个隔离网段间传输数据。
严重程度：中
CNVD编号：CNVD-2019-31310
CVE编号：CVE-2019-13267
Tenda RX3缓冲区溢出漏洞
Tenda RX3是中国腾达（Tenda）公司的一款双频WiFi 6家用无线路由器。用于家庭网络覆盖，支持高速无线连接。Tenda RX3存在缓冲区溢出漏洞，该漏洞源于/goform/SetFirewallCfg中的firewallEn参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08316
CVE编号：CVE-2025-29358
Adobe Acrobat和Adobe Acrobat Reader资源管理错误漏洞
Adobe Acrobat和Adobe Acrobat Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat 和Adobe Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现“释放后使用”错误而存在的，攻击者利用该漏洞可以获得对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-56088
CVE编号：CVE-2022-34232
北京数科网维技术有限责任公司OFD版式阅读器存在二进制漏洞
OFD版式阅读器是一款基于我国自主OFD标准的版式阅读器产品。北京数科网维技术有限责任公司OFD版式阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-49113
Android NVIDIA摄像头驱动权限提升漏洞
Android on Nexus 9是一套运行于Nexus 6中并以Linux为基础的开源操作系统。Android on Nexus 9的NVIDIA摄像头驱动存在安全漏洞，允许攻击者可利用漏洞构建特殊的应用程序提升权限。
严重程度：高
CNVD编号：CNVD-2016-04111
CVE编号：CVE-2016-2491
Artifex Software Ghostscript本地整数溢出漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscripti中存在整数溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04761
CVE编号：CVE-2016-9601
Apple OS X NVIDIA Graphics Drivers内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。NVIDIA Graphics Drivers是其中的一个图形驱动器组件。Apple OS X 10.11.4之前版本的NVIDIA Graphics Drivers中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01880
CVE编号：CVE-2016-1741
Microsoft .NET Framework跨站脚本漏洞
Microsoft .NET Framework是一个流行的软件开发工具包。Microsoft .NET Framework 4, 4.5, 4.5.1, 4.5.2,4.6版本存在跨站脚本漏洞，允许远程攻击者通过一个精心构建的值插入任意的web脚本或HTML页面。
严重程度：中
CNVD编号：CNVD-2015-07575
CVE编号：CVE-2015-6099
达梦数据库存在越权修改进程漏洞（CNVD-2018-03645）
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。DM7数据库存在越权修改进程漏洞，低权限用户可以通过创建任意索引权限关闭任意进程，从而破坏数据库的稳定。
严重程度：高
CNVD编号：CNVD-2018-03645
Cisco FireSIGHT Management Center跨站请求伪造漏洞
Cisco FireSIGHT Management Center是美国思科（Cisco）公司的一套支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的管理中心软件。Cisco FireSIGHT Management Center中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04436
CVE编号：CVE-2015-4242
Apache Wicket信息泄露漏洞（CNVD-2017-34179）
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket 1.5.12之前的版本、6.17.0之前的6.x版本和7.0.0-M3之前的7.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34179
CVE编号：CVE-2014-3526
河北鑫考教育科技股份有限公司鑫考网上阅卷系统存在SQL注入漏洞
河北鑫考教育科技股份有限公司是一家致力于教育应用信息化的专业高新技术企业，开发了校园一卡通管理系统、鑫考网上阅卷系统和家校互联系统等。河北鑫考教育科技股份有限公司鑫考网上阅卷系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10012
Siemens Industrial Products with OPC UA拒绝服务漏洞
Siemens是一家全球领先的科技企业,凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案的一家公司。Siemens存在拒绝服务漏洞。攻击者可以利用该漏洞来破坏受影响的设备，拒绝为合法用户提供服务。
严重程度：高
CNVD编号：CNVD-2019-12905
CVE编号：CVE-2019-6575
石头科技舆情分析小助手us***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手us***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32519
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08538）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:528:7的‘ReadImage’函数存在堆缓冲区溢出漏洞漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08538
CVE编号：CVE-2017-9196
ECshop v4.06 H5微商城存在逻辑缺陷漏洞
ECshop是B2C经典开源商城系统。ECshop v4.06 H5微商城存在逻辑缺陷漏洞，攻击者可利用漏洞获取商城内全部用户信息。
严重程度：中
CNVD编号：CNVD-2020-27466
ISC BIND拒绝服务漏洞（CNVD-2018-17514）
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17514
CVE编号：CVE-2018-5740
IBM Security Guardium Insights弱加密算法漏洞（CNVD-2021-03714）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.2存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-03714
CVE编号：CVE-2020-4595
瑞芯微芯片存在二进制漏洞（CNVD-2020-75212）
瑞芯微电子股份有限公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微芯片存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-75212
360安全浏览器存在dll劫持漏洞
360安全浏览器采用先进的恶意网址拦截技术，可自动拦截挂马、欺诈、网银仿冒等恶意网址。360安全浏览器存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-03472
Google Android HTC Touchscreen Driver权限提升漏洞（CNVD-2017-05210）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android HTC Touchscreen Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中执行具有提升权限的任意代码。
严重程度：高
CNVD编号：CNVD-2017-05210
CVE编号：CVE-2017-0577
SAP 3D Visual Enterprise Author .emf拒绝服务漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在拒绝服务漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.emf, emf.x3d)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88940
CVE编号：CVE-2022-41176
Foxit PhantomPDF同形异义词处理不当漏洞
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 8.3.10之前版本存在同形异义词处理不当漏洞。攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-32454
CVE编号：CVE-2019-20832
Akinsoft QR Menü安全绕过漏洞
Akinsoft QR Menü是土耳其Akinsoft公司的一款数字化二维码菜单系统。Akinsoft QR Menü s1.05.07至v1.05.12之前版本存在安全绕过漏洞，攻击者可利用该漏洞导致认证绕过。
严重程度：高
CNVD编号：CNVD-2025-20770
CVE编号：CVE-2025-2412
多款HP CentralView产品信息泄露漏洞（CNVD-2015-05657）
HP CentralView Fraud Risk Management是一款防止网络资产冒用的产品。HP CentralView Revenue Leakage Control是一款用于在通信服务提供商收入流中检测并防止漏洞产生的产品。多款HP CentralView产品存在信息泄露漏洞，允许远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05657
CVE编号：CVE-2015-5407
达梦企业管理器（DEM）存在命令执行漏洞（CNVD-2023-69447）
达梦企业管理器（DEM）是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器（DEM）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-69447
School Fees Payment Management System /ajax.php?action=login文件SQL注入漏洞
School Fees Payment Management System是一个学费支付管理系统。School Fees Payment Management System存在SQL注入漏洞，该漏洞源于文件/ajax.php?action=login中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-05370
CVE编号：CVE-2025-13271
Huawei HarmonyOS路径遍历漏洞（CNVD-2021-103541）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用漏洞将任何内容写入任何文件。
严重程度：中
CNVD编号：CNVD-2021-103541
CVE编号：CVE-2021-37088
Intel NUC kits系统固件权限提升漏洞
Intel NUC kits是美国英特尔（Intel）公司的一款迷你型台式机。Intel NUC kits中的系统固件存在安全漏洞，该漏洞源于程序未能充分的执行输入验证。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-10799
CVE编号：CVE-2018-3612
Oracle Java SE存在未明漏洞（CNVD-2020-05117）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 8u241中的JavaFX组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2020-05117
CVE编号：CVE-2020-2585
HDWIKI存在跨站脚本漏洞
HDWIKI是互动百科开发的一款免费建站，自助建站程序。HDWIKI存在跨站脚本漏洞。攻击者可在页面中插入恶意XSS代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-09455
Intel Turbo Boost Max Technology 3.0 driver 权限许可和访问控制问题漏洞
Intel Turbo Boost Max Technology 3.0 driver是美国英特尔（Intel）公司的一款Intel睿频加速技术3.0驱动程序。Intel Turbo Boost Max Technology 3.0 driver 1.0.0.1035及之前版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42715
CVE编号：CVE-2019-0164
Adobe Reader和Acrobat信息泄露漏洞（CNVD-2015-04608）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader和Acrobat存在信息泄露漏洞，允许攻击者通过利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04608
CVE编号：CVE-2014-8450
用友网络科技股份有限公司U8 cloud存在SQL注入漏洞（CNVD-2026-06272）
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 cloud存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-06272
IBM PowerSC信息泄露漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在信息泄露漏洞漏洞，该漏洞源于未使用适当的帐户锁定设置，攻击者可利用该漏洞暴力破解帐户凭据。
严重程度：高
CNVD编号：CNVD-2024-09950
CVE编号：CVE-2023-50326
GM220-S存在拒绝服务漏洞
中国移动通信集团隶属于中国移动通信有限公司经营范围包括：经营ＧＳＭ数字移动通信业务；ＩＰ电话业务；因特网接入服务业务、因特网骨干网数据传送业务等。GM220-S存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03331
Huawei手机输入校验漏洞
Huawei Mate 10 ALP-L09是中国华为（Huawei）公司的智能手机产品。Huawei Mate 10 ALP-L09手机中由于缺少参数检查而存在输入校验漏洞。攻击者诱使已获取root权限的用户安装精心设计的应用程序，应用程序通过修改不同特定数据利用这些漏洞。成功利用漏洞攻击者可以在受影响手机中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-18484
CVE编号：CVE-2018-7922
Cisco Firepower System Software拒绝服务漏洞（CNVD-2018-11127）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Secure Sockets Layer（SSL）是其中的一个SSL（安全套接层协议）引擎。Cisco Firepower System Software中的SSL引擎存在资源管理错误漏洞，该漏洞源于在处理SSL流量时，程序未能正确的处理错误。远程攻击者可通过发送大量的特制SSL流量利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11127
CVE编号：CVE-2018-0272
Linux kernel拒绝服务漏洞（CNVD-2016-02790）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.1之前版本的drivers/usb/serial/cypress_m8.c文件中存在拒绝服务漏洞。攻击者可利用该漏洞借助没有interrupt-in和interrupt-out端点描述符的USB设备造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02790
CVE编号：CVE-2016-3137
Huawei Mate 20授权问题漏洞（CNVD-2020-31279）
Huawei Mate 20是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 10.0.0.195(SP31C00E74R3P8)之前版本中存在授权问题漏洞，该漏洞源于健康使用手机功能没有充分地限制用户的使用时长。攻击者可利用该漏洞突破健康使用手机功能的限制。
严重程度：低
CNVD编号：CNVD-2020-31279
CVE编号：CVE-2020-1831
Carrier LenelS2 HID Mercury access panels操作系统命令注入漏洞
Carrier LenelS2 HID Mercury access panels是美国Carrier公司的一个控制器面板。Carrier LenelS2 HID Mercury access panels存在操作系统命令注入漏洞，攻击者可利用该漏洞将特制数据传递给应用程序并在目标系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-77059
CVE编号：CVE-2022-31486
安徽青柿信息科技有限公司LiveSMS存在未授权访问漏洞
安徽青柿信息科技有限公司是一家经营范围包括：计算机软硬件开发与销售、技术服务、技术咨询、技术转让；网页设计；互联网信息服务等的公司。安徽青柿信息科技有限公司LiveSMS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-78382
Google Android逻辑错误漏洞（CNVD-2025-3146717）
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于代码逻辑错误，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-31467
CVE编号：CVE-2025-48627
Open-Xchange OX App信息泄露漏洞（CNVD-2019-40057）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。mail compose是其中的一个邮件编辑组件。Open-Xchange OX App存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40057
CVE编号：CVE-2019-11522
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-10140）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10140
CVE编号：CVE-2020-3750
多款Apple产品System Preferences组件竞争条件问题漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。System Preferences是其中的一个系统偏好设置组件。多款Apple产品中的System Preferences组件存在竞争条件问题漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52144
CVE编号：CVE-2020-9839
Numpy 'numpy.pad'函数拒绝服务漏洞
NumPy是NumPy贡献者开发的一个Python科学计算包，它包含了一个强大的N维数组对象，有用的线性代数、傅立叶转换和随机数生成函数等功能。Numpy 1.13.1及之前的版本中的'numpy.pad'函数存在安全漏洞，该漏洞源于程序缺少输入验证。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-28629
CVE编号：CVE-2017-12852
Moxa EDR-G902和EDR-G903堆栈缓冲区溢出漏洞
EDR-G902和EDR-G903是Moxa公司的系列路由器。Moxa EDR-G902和EDR-G903存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-76108
CVE编号：CVE-2020-14511
应用宝存在DLL劫持漏洞
应用宝是腾讯应用中心专为智能手机用户打造的一个手机应用获取平台。应用宝存在DLL劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26359
Apache CloudStack输入验证错误漏洞
Apache CloudStack是美国阿帕奇软件（Apache Software）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack 4.13.1之前版本中的baremetal组件存在缓冲区溢出漏洞，该漏洞源于程序没有正确验证baremetal虚拟路由中的‘mac’参数。攻击者可利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2020-29365
CVE编号：CVE-2019-17562
Jenkins Generic Webhook Trigger Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Generic Webhook Trigger Plugin 1.81及更早版本存在跨站脚本漏洞，该漏洞源于该插件缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2022-16723
CVE编号：CVE-2022-25185
Proofpoint Insider Threat Management Server远程代码执行漏洞（CNVD-2021-36667）
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。Proofpoint Insider Threat Management Server 7.9.1之前版本的WriteWindowMouseWithChunksV2 API存在远程代码执行漏洞。该漏洞源于错误的反序列化。未经身份认证的远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36667
CVE编号：CVE-2020-10656
socat远程拒绝服务漏洞（CNVD-2015-00751）
socat是一款Linux下的UDP/TCP端口映射程序。socat存在远程拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00751
Adobe Experience Manager跨站脚本漏洞（CNVD-2018-08610）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。AEM 6.1版本、6.2版本和6.3版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可利用该漏洞执行HTML和脚本代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08610
CVE编号：CVE-2018-4931
Plone信息泄露漏洞（CNVD-2018-02150）
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone中存在信息泄露漏洞。攻击者可利用该漏洞访问私有的内容。
严重程度：中
CNVD编号：CNVD-2018-02150
CVE编号：CVE-2017-1000483
Apple macOS Sierra Menus组件信息泄露漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Menus是其中的一个菜单组件。Apple macOS Sierra 10.12.4之前的版本中Menus组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息或造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05140
CVE编号：CVE-2017-2409
Linux kernel拒绝服务漏洞（CNVD-2017-38516）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c中的check_stack_boundary函数存在拒绝服务漏洞，该漏洞是由于程序未能正确对无效变量栈读取操作。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38516
CVE编号：CVE-2017-17857
Palo Alto Networks Zingbox Inspector命令注入漏洞
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.286及之前版本中存在命令注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品未能正确地对用户输入数据进行验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
严重程度：高
CNVD编号：CNVD-2019-36671
CVE编号：CVE-2019-15014
慈溪市友诚网络科技有限公司建站系统存在SQL注入漏洞
慈溪友诚网络有限公司定位于专业的互联网技术服务，以网络服务和软件开发为主体，为广大客户提供网络整合、营销、服务为一体的综合性网络公司。慈溪市友诚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73387
IBM Tivoli Application Dependency Discovery Manager信息泄露安全漏洞
IBM Tivoli Application Dependency Discovery Manager（TADDM）是一套IT服务管理解决方案中的产品。IBM Tivoli Application Dependency Discovery Manager 7.2.2及7.3版本，在暴露存储在系统内存中的密码哈希方式中存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05560
CVE编号：CVE-2018-1675
LCDS LAquis SCADA存在未明漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.1.0.3870版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞以较高的权限访问系统。
严重程度：高
CNVD编号：CNVD-2019-28121
CVE编号：CVE-2018-18998
Apache Dubbo存在未明漏洞（CNVD-2021-41082）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo 2.6.9和2.7.9之前版本存在安全漏洞，该漏洞源于使用parseURL方法会导致绕过白色主机检查，从而导致打开重定向或SSRF漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-41082
CVE编号：CVE-2021-25640
OpenCV除零错误漏洞
OpenCV是一个跨平台的计算机视觉库。OpenCV 4.1.0中的modules/objdetect/src/hog.cpp中的cv::HOGDescriptor::getDescriptorSize存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31364
CVE编号：CVE-2019-15939