CIRCL/Vulnerability-CNVD huggingface dataset:
先启幼儿园管理系统存在任意文件删除漏洞
先启幼儿园在线管理系统是一款功能专业、操作简单的幼儿园在线管理系统，支持智能手机APP和电脑端数据实时同步。先启幼儿园管理系统存在任意文件删除漏洞，攻击者可以利用漏洞对文件信息任意删除。
严重程度：中
CNVD编号：CNVD-2020-22709
pcretest 'pcretest.c'堆缓冲区溢出漏洞
pcretest是一套用于测试pcre包是否正确安装的工具。pcretest中存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05107
CyberArk Software CyberArk Privileged Session Manager代码问题漏洞
CyberArk Software CyberArk Privileged Session Manager（PSM）是以色列CyberArk Software公司的一个应用于特权会话管理的软件。该软件是一个保护特权用户和账户访问目标系统的集中入口，它是隔离，控制和监控整个数据中心所有特权活动的单一解决方案。CyberArk Privileged Session Manager (PSM) 10.9.0.15版本存在代码问题漏洞，攻击者可利用该漏洞通过读取错误弹出的消息来发现内部路径名。
严重程度：中
CNVD编号：CNVD-2020-62806
CVE编号：CVE-2020-25374
腾讯微云存在dll劫持漏洞
微云是腾讯公司为用户打造的一项智能云服务。腾讯微云客户端存在dll劫持漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-12858
5UCMS存在SQL注入漏洞
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46922
罗克韦尔自动化(中国)有限公司1769-L30ER存在工控设备漏洞
罗克韦尔自动化有限公司是全球最大的自动化和信息化公司之一。罗克韦尔自动化(中国)有限公司1769-L30ER存在工控设备漏洞，攻击者可利用该漏洞导致I/O模块停止工作拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62433
Phoenix Contact Automation Worx Software Suite越界读取漏洞
Automation Worx Software Suite是Phoenix Contact推出的自动化软件包。Phoenix Contact Automation Worx Software Suite 1.86及更早版本中的PC Worx、PC Worx Express、Config+组件存在越界读取漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-41440
CVE编号：CVE-2019-12869
Linux kernel缓冲区溢出漏洞（CNVD-2022-68616）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel缓冲区溢出漏洞，该漏洞是由于透明进程间通信（TIPC）模块未能正确的边界检查造成的。攻击者可利用漏洞溢出缓冲区并执行任意代码，或者在系统上造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-68616
CVE编号：CVE-2022-0435
Atlassian Jira Server and Data Center信息泄露漏洞（CNVD-2021-55948）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server and Data Center存在信息泄露漏洞，远程攻击者可利用该漏洞通过 /rest/api/1.0/issues/{id}/ActionsAndOperations API 端点中的信息披露漏洞下载临时文件和枚举项目密钥。
严重程度：中
CNVD编号：CNVD-2021-55948
CVE编号：CVE-2021-26069
Maid Hiring Management System /admin/contactus.php文件跨站脚本漏洞
Maid Hiring Management System是一个女佣雇佣管理系统。Maid Hiring Management System存在跨站脚本漏洞，该漏洞源于/admin/contactus.php文件中的page title参数缺乏足够的输入验证。攻击者可利用该漏洞，通过构造恶意的输入在页面中注入任意网页脚本。
严重程度：低
CNVD编号：CNVD-2025-30378
CVE编号：CVE-2024-13013
Huawei FusionSphere和FusionSphere OpenStack命令注入漏洞
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere和FSO中存在命令注入漏洞，该漏洞源于TCP监听端未能充分的校验输入的参数。攻击者可以通过发送带有恶意命令的消息到FusionSphere OpenStack来获得root权限。
严重程度：高
CNVD编号：CNVD-2017-09505
CVE编号：CVE-2017-8131
MP3Gain mpglibDBL拒绝服务漏洞（CNVD-2017-33783）
MP3Gain是一款MP3文件音量调节应用程序。mpglibDBL是其中的一个MPEG文件解码器。MP3Gain中的mpglibDBL的layer3.c文件的dct36存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（栈缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33783
CVE编号：CVE-2017-14408
ImageMagick Studio ImageMagick EPHEMERAL编码器任意文件删除漏洞
ImageMagick Studio ImageMagick是ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick Studio ImageMagick的EPHEMERAL编码器中存在安全漏洞，允许远程攻击者构建特殊的图像，诱使用户解析，删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-02869
CVE编号：CVE-2016-3715
Ampache存储跨站脚本漏洞
Ampache是一款基于Web的音频/视频应用程序和文件管理器。Ampache 6.2.1及之前版本存在跨站脚本漏洞，该漏洞源于/preferences.php?action=admin_update_preferences对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-15736
CVE编号：CVE-2024-28853
Palo Alto Networks GlobalProtect Agent代码问题漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。GlobalProtect Agent是其中的一个代理程序。基于Windows平台的Palo Alto Networks GlobalProtect Agent 5.0.5之前的5.0版本和4.1.13之前的4.1版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22994
CVE编号：CVE-2020-1988
Microsoft Internet Explorer信息泄露漏洞（CNVD-2019-16213）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16213
CVE编号：CVE-2019-0930
Microsoft Open Enclave SDK信息泄露漏洞
Microsoft Open Enclave SDK是美国微软（Microsoft）公司的一款用于在C和C ++中构建安全区应用程序的SDK（软件开发工具包）。Open Enclave SDK中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14270
CVE编号：CVE-2019-0876
Google Chrome file API代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于在文件API中的释放后使用。远程攻击者可以利用此漏洞造成拒绝服务或在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100603
CVE编号：CVE-2021-4057
serverlyr目录遍历漏洞
serverlyr是一个http服务器。serverlyr中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13851
CVE编号：CVE-2017-16089
IBM Cognos Analytics存在未明漏洞（CNVD-2022-33847）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7、11.2.0 和 11.1.7 存在安全漏洞，经过身份验证的攻击者可利用该漏洞查看他们不应访问的报表页面。
严重程度：中
CNVD编号：CNVD-2022-33847
CVE编号：CVE-2021-38905
PHPSHE开源商城系统class_id参数存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE开源商城系统class_id参数存在SQL注入漏洞，由于系统未能对用户输入的参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25293
Tenda AC1206 fromSysToolReboot函数跨站请求伪造漏洞
AC1206是一款WAN口和LAN口均采用千兆端口设计的高性能路由器。Tenda AC1206固件US_AC1206V1.0RTL_V15.03.06.23_multi_TD01版本存在跨站请求伪造漏洞，该漏洞存在/bin/httpd文件中的fromSysToolReboot函数，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87935
CVE编号：CVE-2022-42077
TaoLer存在文件上传漏洞
TaoLer是一个简单迅捷的轻论坛系统，适用于个人或组织区域型信息交流发布平台。TaoLer存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51383
EasyCMS跨站脚本漏洞（CNVD-2018-19558）
EasyCMS是一套使用PHP语言编写的、可扩展的轻量级开源内容管理系统（CMS）。EasyCMS 1.5版本中的App/Modules/Admin/Tpl/default/Public/dwz/uploadify/scripts/uploadify.swf文件存在跨站脚本漏洞。远程攻击者可借助‘uploadifyID’或‘movieName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19558
CVE编号：CVE-2018-17113
创维家庭网关智能终端DT720-cs存在拒绝服务漏洞
创维数字股份有限公司（以下简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维家庭网关智能终端DT720-cs存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10401
Red Hat spice-vdagent命令注入漏洞
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。spice-vdagent是其中的一个客户端工具。Red Hat spice-vdagent存在安全漏洞。本地攻击者可利用该漏洞注入任意的命令。
严重程度：中
CNVD编号：CNVD-2018-03240
CVE编号：CVE-2017-15108
PMB SQL注入漏洞
PMB是一个基于WEB的应用。PMB catalog.php脚本未能正确过滤id参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-00141
CVE编号：CVE-2014-9457
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-33234）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33234
CVE编号：CVE-2017-15763
Foscam IP Video Camera命令注入漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中的Web管理界面存在命令注入漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞注入任意的shell字符。
严重程度：高
CNVD编号：CNVD-2017-34265
CVE编号：CVE-2017-2873
尚蠡K12数字化校园管理平台news_list.jsp文件typeId参数存在SQL注入漏洞
尚蠡K12数字化校园管理平台是一款校园一体化的解决方案。尚蠡K12数字化校园管理平台news_list.jsp文件typeId参数存在SQL注入漏洞。该漏洞由于系统typeId参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-19780
Vehicle Parking Management System view--detail.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/users/view--detail.php中参数viewid的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21843
CVE编号：CVE-2025-7479
EmpireCMS跨站请求伪造漏洞（CNVD-2019-07938）
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。
EmpireCMS 7.5版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加用户账户。
严重程度：中
CNVD编号：CNVD-2019-07938
CVE编号：CVE-2018-18449
Drupal Core远程代码执行漏洞
Drupal是一个由Dries Buytaert创立的自由开源的内容管理系统，用PHP语言写成。在业界Drupal常被视为内容管理框架，而非一般意义上的内容管理系统。Drupal Core 7.x、8.x的多个子系统存在远程代码执行漏洞。远程攻击者可通过发送特制数组数据利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08523
CVE编号：CVE-2018-7602
HP Operations Orchestration远程代码执行漏洞
HP Operations Orchestration是美国惠普（HP）公司的一套IT流程自动化解决方案。该方案能够自动化管理IT任务、运维和流程，以及通过生成文档和报告功能增强审计合规性。HP Operations Orchestration 10.70之前的版本存在远程代码执行漏洞。攻击者可利用漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00245
CVE编号：CVE-2016-8519
Rail Pass Management System /admin/pass-bwdates-reports-details.php文件SQL注入漏洞
Rail Pass Management System是一个铁路通行证管理系统。Rail Pass Management System存在SQL注入漏洞，该漏洞源于文件/admin/pass-bwdates-reports-details.php中参数fromdate/todate处理不当导致SQL注入。攻击者可利用该漏洞导致数据泄露、系统瘫痪。
严重程度：中
CNVD编号：CNVD-2025-22633
CVE编号：CVE-2025-5554
Trend Micro Apex One路径遍历漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞将任意文件上传到管理服务器，从而导致使用系统权限远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-65423
CVE编号：CVE-2023-32557
Apache Traffic Server输入验证错误漏洞（CNVD-2024-35170）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，该漏洞源于将格式错误的HTTP分块尾部转发到原始服务器。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35170
CVE编号：CVE-2024-35161
Microsoft Windows Kernel信息泄露漏洞（CNVD-2020-02181）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，该漏洞源于程序没有正确地处理内存对象。攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-02181
CVE编号：CVE-2019-1472
IBM Jazz Reporting Service Lifecycle Query Engine跨站请求伪造漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。Lifecycle Query Engine（LQE）是其中的一个生命周期查询引擎组件。IBM JRS LQE中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插入XSS序列。
严重程度：中
CNVD编号：CNVD-2016-00219
CVE编号：CVE-2015-7465
Cisco NX-OS命令注入漏洞（CNVD-2020-49932）
Cisco NX-OS是适用于Cisco Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的Call Home功能存在命令注入漏洞。该漏洞源于对特定的Call Home配置参数的输入验证不足。远程认证攻击者可通过修改Call Home配置中的参数利用该漏洞在底层操作系统中以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-49932
CVE编号：CVE-2020-3454
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2022-56978）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于越界读取，导致内存泄漏。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56978
CVE编号：CVE-2022-35678
华为交换机Y.1731拒绝服务漏洞
S9300、S2300、S3300、S5300、S6300是华为推出的各种类型的交换机。华为交换机存在Y.1731拒绝服务漏洞，该漏洞可导致交换机重新启动。
严重程度：高
CNVD编号：CNVD-2017-05108
CVE编号：CVE-2014-3223
杭州可道云网络有限公司可道云V4.40存在弱口令漏洞
KodExplorer可道云，是基于Web技术的私有云在线文档管理解决方案。杭州可道云网络有限公司可道云V4.40存在弱口令漏洞，攻击者可利用该漏洞导致任意目录浏览，任意读写权限，导致文件泄露。
严重程度：中
CNVD编号：CNVD-2020-18673
SPIP SVG跨站脚本漏洞
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-09252
CVE编号：CVE-2021-44118
Intel Optane memory模块信息泄露漏洞
Intel Optane memory module with Whole Disk Encryption是美国英特尔（Intel）公司的一款带有全盘加密功能的内存模块。带有Intel Optane memory模块(该模块带有Whole Disk Encryption)中的storage media存在信息泄露漏洞。攻击者可利用该漏洞获取数据。
严重程度：中
CNVD编号：CNVD-2018-14236
CVE编号：CVE-2018-3619
WordPress插件uListing权限提升漏洞
WordPress插件uListing是一款基于Vue.js的目录和列表插件。WordPress插件uListing 2.0.5及更早版本存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-06504
CVE编号：CVE-2021-36879
yycms yy***_us***.php文件存在SQL注入漏洞
yycms是一款影视系统。yycms yy***_us***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69052
Google Android资源管理错误漏洞（CNVD-2021-09915）
Google Android是美国谷歌开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android 11 存在资源管理错误漏洞，攻击者可利用该漏洞系统执行特权的权限本地升级。
严重程度：中
CNVD编号：CNVD-2021-09915
CVE编号：CVE-2021-0365
WordPress ImageMagick远程代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress ImageMagick存在远程代码执行漏洞，允许攻击者利用该漏洞成功getshell。
严重程度：高
CNVD编号：CNVD-2016-05150
Gnupg2内存错误引用拒绝服务漏洞
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。GnuPG存在内存错误引用拒绝服务漏洞，允许攻击者提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01307
CVE编号：CVE-2015-1606
CAD快速看图电脑版存在命令执行漏洞
CAD快速看图是广联达旗下的CAD看图软件，全面支持各个版本DWG图纸、天正图纸直接查看。CAD快速看图电脑版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61901
D-Link DIR-809存在二进制漏洞（CNVD-2021-36484）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36484
GNU Emacs远程执行代码漏洞
GNU Emacs是GNU计划开发的一个使用C语言编写的Unix文本编辑器，它支持语法高亮显示、多种语言和功能扩展等。GNU Emacs 25.3之前的版本中存在安全漏洞。远程攻击者可借助带有特制的‘Content-Type: text/enriched’数据的邮件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34702
CVE编号：CVE-2017-14482
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59678）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-59678
CVE编号：CVE-2022-30188
IBM Jazz for Service Management访问控制错误漏洞（CNVD-2025-02831）
IBM Jazz for Service Management是美国国际商业机器（IBM）公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management存在访问控制错误漏洞，该漏洞源于访问限制不当，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02831
CVE编号：CVE-2024-47106
大米CMS存在命令执行漏洞（CNVD-2020-32478）
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统。大米CMS存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32478
LCDS LAquis SCADA输入验证错误漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.3.1及之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞创建任意文件。
严重程度：中
CNVD编号：CNVD-2020-25540
CVE编号：CVE-2020-10622
Adobe Acrobat Reader越界读取漏洞（CNVD-2025-13313）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-13313
CVE编号：CVE-2025-43578
Foxit PhantomPDF DuplicatePages类型混淆远程代码执行漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF DuplicatePages存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24466
CVE编号：CVE-2020-10889
Adobe Magento跨站请求伪造漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在跨站请求伪造漏洞。攻击者可利用该漏洞未经授权修改客户元数据。
严重程度：中
CNVD编号：CNVD-2021-13919
CVE编号：CVE-2021-21027
Apache Tomcat输入验证错误漏洞
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-13568
CVE编号：CVE-2024-24549
Google Android MediaTek Thermal Driver权限提升漏洞（CNVD-2017-07436）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科组件。Google Android存在权限提升漏洞。攻击者可利用此漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07436
CVE编号：CVE-2017-0565
CloudBees Jenkins Ant Plugin跨站脚本漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Ant Plugin是使用在其中的一个命令行工具插件。CloudBees Jenkins Ant Plugin 1.7及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02831
CVE编号：CVE-2018-1000016
Joomla!组件Reverse Auction Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Reverse Auction Factory存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19777
CVE编号：CVE-2018-17376
多款Schneider Electric产品服务器端请求伪造漏洞
Schneider Electric MEG6501-0001-U.motion KNX server等都是法国施耐德电气（Schneider Electric）公司的一套基于Web的可视化系统。该系统主要用于基于KNX的家庭和楼宇自动化。多款Schneider Electric产品存在服务器端请求伪造漏洞。攻击者可利用该漏洞获取服务器配置数据。
严重程度：中
CNVD编号：CNVD-2019-34800
CVE编号：CVE-2019-6837
2345 Security Guard拒绝服务漏洞（CNVD-2018-07354）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.6中的驱动程序文件(2345Wrath.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x0022209c的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-07354
CVE编号：CVE-2018-8875
Magma空指针解引用漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用漏洞使MME崩溃。
严重程度：低
CNVD编号：CNVD-2025-02443
CVE编号：CVE-2023-37025
DerbyNet back参数跨站脚本漏洞
DerbyNet是一个简易的比赛转播项目代码。DerbyNet back参数存在跨站脚本漏洞，该漏洞是由于playlist.php脚本对用户提供的输入验证不当造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-35601
CVE编号：CVE-2024-30929
云EC电商系统goods.edit.php页面存在SQL注入漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统goods.edit.php页面存在SQL注入漏洞。该漏洞由于系统id参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25295
thinkphp-zcms存在文件包含漏洞
thinkphp-zcms是一个基于thinkphp3.2开发的cms系统。thinkphp-zcms存在文件包含漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-44633
CVE编号：CVE-2022-28521
极速Office 2019 For Windows存在命令执行漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019 For Windows存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62765
Lantronix PremierWave 2050操作系统命令注入漏洞（CNVD-2022-04974）
PremierWave 2050是Lantronix制造的嵌入式Wi-Fi模块。Lantronix PremierWave 2050 8.9.0.0R4的Web Manager FsTFtp功能存在操作系统命令注入漏洞，攻击者可利用该漏洞借助特制的HTTP请求导致“GET”请求中的任意命令执行。
严重程度：中
CNVD编号：CNVD-2022-04974
CVE编号：CVE-2021-21877
NETGEAR EX7000跨站脚本漏洞
NETGEAR EX7000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR EX7000 V1.0.0.42_1.0.94版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26837
CVE编号：CVE-2016-10864
湖北省城市建设信息网存在通用型SQL注入漏洞
湖北建设工程信息网是湖北建设工程信息行业第一门户官方站。湖北省城市建设信息网存在通用型SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05894
砼友搅拌站ERP管理系统存在文件上传漏洞
湖南奥科网络技术股份有限公司是混凝土企业信息化解决方案提供商。砼友搅拌站ERP管理系统存在任意文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-57343
Synology Router Manager路径遍历漏洞
Synology Router Manager（SRM）是群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。SRM 1.1.5-6542-4之前的版本中的SYNO.FileStation.Extract存在目录遍历漏洞。远程攻击者可借助‘dest_folder_path’参数利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-00678
CVE编号：CVE-2017-15895
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03743）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03743
CVE编号：CVE-2015-1766
Google Chrome CSP保护机制绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82之前版本，Blink/WebKit/Source/core/html/parser/HTMLPreloadScanner.cpp未考虑preload请求过程中，HTML文档的referrer-policy信息，这可使远程攻击者绕过CSP保护机制。
严重程度：中
CNVD编号：CNVD-2016-05595
CVE编号：CVE-2016-5135
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30881）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的WebConnect组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：高
CNVD编号：CNVD-2017-30881
CVE编号：CVE-2017-10316
Google Nexus Synaptics Touchscreen Driver权限提升漏洞
Google Nexus Synaptics Touchscreen Driver是Google公司的安卓产品触摸屏的驱动。Google Nexus Synaptics Touchscreen Driver存在权限提升漏洞。攻击者可以利用这些漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11028
CVE编号：CVE-2016-6742
广州市璐华计算机有限公司RuvarOA协同办公平台存在SQL注入漏洞
广州市璐华计算机有限公司RuvarOA协同办公平台是一种企业办公系统。该产品/DepartmentPlan/department_plan_attach_download.aspxsys_file_storage_id=处存在SQL注入漏洞，漏洞参数为sys_file_storage_id，类型为GET 注入、字符型注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07626
Raritan CommandCenter Secure Gateway XML外部实体注入漏洞
Raritan CommandCenter Secure Gateway（CC-SG）是美国力登（Raritan）公司的一套数据中心服务器管理解决方案。该产品提供远程控制、集中式身份验证、授权和记录等功能。Raritan 8.0.0之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞允许未经身份验证的远程用户读取任意文件，或者通过XML格式的DTD进行服务器端请求伪造（SSRF）攻击请求。
严重程度：高
CNVD编号：CNVD-2020-03040
CVE编号：CVE-2018-20687
Huawei Honor 6X信息泄露漏洞
Huawei Honor 6X是中国华为（Huawei）公司的一款智能手机。华为荣誉6X存在本地信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04676
CVE编号：CVE-2017-2733
node-srv路径遍历漏洞
node-srv是一款支持Heroku和Grunt.js的静态Node.js服务器。node-srv中存在路径遍历漏洞，该漏洞源于程序缺乏对url的校验。攻击者可借助已知路径利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-11966
CVE编号：CVE-2018-3714
Adobe Flash MPEG-4越界读远程代码执行漏洞（CNVD-2016-01517）
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可使受影响应用读取已分配对象之外的内存。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01517
CVE编号：CVE-2015-8820
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14518）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14518
CVE编号：CVE-2017-10780
Google Chrome安装程序数据验证不足漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 86.0.4240.183之前版本存在安装程序数据验证不足漏洞。本地攻击者可通过特制的文件系统提升权限。
严重程度：中
CNVD编号：CNVD-2020-60472
CVE编号：CVE-2020-16007
Wazuh代码执行漏洞
Wazuh是一款（Wazuh）开源应用软件。用于收集，汇总，索引和分析安全数据，帮助组织检测入侵，威胁和行为异常。Wazuh 3.6.1及其之后，3.13.5及其之前版本、4.0.0及其之后，4.2.7及其之前版本和4.3.0及其之后，4.3.7及其之前版本存在代码执行漏洞，该漏洞源于Active Response端点未能正确地过滤构造代码段的特殊元素。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88803
CVE编号：CVE-2022-40497
GNU gcc整数溢出漏洞（CNVD-2016-03094）
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc的‘gnu_special’方法中存在整数溢出漏洞。攻击者可利用该漏洞造成无效的写入。
严重程度：中
CNVD编号：CNVD-2016-03094
CVE编号：CVE-2016-4489
Adobe Prelude内存缓冲区越界访问漏洞
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92818
CVE编号：CVE-2021-40770
Drupal Node Invite模块开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Invite是其中的一个类似于RSVP（通过电子邮件发送邀请函）的模块。Drupal Node Invite模块6.x-2.5之前版本中存在开放重定向漏洞。远程攻击者可借助‘destination’参数利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02705
CVE编号：CVE-2015-3371
Fidelis Network Deception存在未明漏洞（ CNVD-2022-59168）
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 9.4.5之前版本存在安全漏洞，该漏洞源于CommandPost、Collector、Sensor和Sandbox组件中的文件权限错误。具有CLI本地管理访问权限的攻击者可利用该漏洞修改受影响的文件并提升特权运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-59168
CVE编号：CVE-2022-0997
Apache Dubbo Hession反序列化漏洞
Apache Dubbo是一款微服务开发框架，它提供了RPC通信与微服务治理两大关键能力。Apache Dubbo Hession存在反序列化漏洞，攻击者可利用该漏洞在目标服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-70071
CVE编号：CVE-2022-39198
Ovarro Tbox信息泄露漏洞
Ovarro Tbox是德国Ovarro公司的一个应用平台。提供了新的自动化可能性，简化了系统工程，并使全球关键行业能够远程控制和监视其应用程序。Ovarro Tbox产品存在安全漏洞，攻击者可利用该漏洞通过通信捕获和暴力破解解密登录密码武力攻击。
严重程度：高
CNVD编号：CNVD-2021-28683
CVE编号：CVE-2021-22640
Cisco IOS Software、IOS XE Software和IOS XR Software Link Layer Discovery Protocol子系统权限提升漏洞
Cisco IOS Software、IOS XE Software和IOS XR Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Link Layer Discovery Protocol（LLDP）subsystem是其中的一套链路层发现协议子系统。Cisco IOS Software、IOS XE Software和IOS XR Software中的LLDP子系统存在安全漏洞，该漏洞源于程序未能正确的处理LLDP消息中的字段。攻击者可通过诱使用户执行show命令利用该漏洞造成拒绝服务或以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07301
CVE编号：CVE-2018-0175
Red Hat libvirt拒绝服务漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中的qemu/qemu_monitor.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03000
CVE编号：CVE-2018-5748
WordPress Paid Memberships Pro插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Paid Memberships Pro插件在2.6.6之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103357
CVE编号：CVE-2021-24979
多款EMC RSA产品存在漏洞（CNVD-2015-05443）
EMC RSA BSAFE Micro Edition Suite（MES）等都是美国易安信（EMC）公司的产品。EMC RSA BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。EMC RSA BSAFE MES是其中的一套加密工具包；RSA BSAFE SSL-J是其中的一套SSL工具包。多款EMC RSA产品中存在安全漏洞，由于程序未能正确限制证书数据。远程攻击者可利用该漏洞破坏fingerprint-based certificate-blacklist保护机制。
严重程度：中
CNVD编号：CNVD-2015-05443
CVE编号：CVE-2015-0534
多款AudioCodes产品跨站请求伪造漏洞
AudioCodes Mediant 500L-MSBR等都是以色列AudioCodes公司的产品。AudioCodes Mediant 500L-MSBR是一款500L系列一体化SOHO/SMB路由器。AudioCodes Mediant 500-MSBR是一款500系列一体化SOHO/SMB路由器。AudioCodes M800B-MSBR是一款M800B系列一体化SOHO/SMB路由器。多款AudioCodes产品存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意的未授权操作。
严重程度：中
CNVD编号：CNVD-2019-32045
CVE编号：CVE-2019-9231
JYmusic前台存在存储型跨站脚本漏洞（CNVD-2019-13272）
JYmusic是一款开源的跨平台音乐管理系统。JYmusic前台存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-13272
Intel Graphics Driver for Windows缓冲区溢出漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。基于Windows平台的Intel Graphics Driver中的igdkm64.sys文件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-07814
CVE编号：CVE-2018-18090
zzzphp建站系统后台存在SQL注入漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzphp建站系统后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01619
思科身份服务引擎跨站脚本攻击漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。logs component是其中的一个日志组件。Cisco ISE中的logs组件存在跨站脚本漏洞，该漏洞源于程序未能充分的验证应用程序管理界面中日志所存储的请求。远程攻击者可通过向目标系统发送恶意的请求利用该漏洞执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-10665
CVE编号：CVE-2018-0289
Mozilla Rust输入验证错误漏洞（CNVD-2021-30571）
Rust是一款通用、编译型编程语言。Mozilla Rust 0.6.2版本存在输入验证错误漏洞。该漏洞源于在Chunk实现中, unit()执行时未检查数组大小。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30571
CVE编号：CVE-2020-25791
Google Android权限提升漏洞（CNVD-2025-19982）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的逻辑错误代码引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-19982
CVE编号：CVE-2025-0079
zabbix 'profileldx2'参数存在SQL注入漏洞
Zabbix是一款基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。国内大量zabbix的IP存在SQL注入漏洞。由于'profileldx2'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03473
HCL AppScan Source代码问题漏洞
HCL AppScan Source是印度HCL公司的一套动态分析测试工具，它主要用于Web安全测试。HCL AppScan Source 9.03.13之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13724
CVE编号：CVE-2019-16188
Avast Antivirus输入验证错误漏洞（CNVD-2020-22015）
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的TaskEx库的aswTask RPC端点存在输入验证错误漏洞。攻击者可借助特制的RPC请求利用该漏洞关闭系统，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22015
CVE编号：CVE-2020-10863
SecurEnvoy SecurMail认证和授权漏洞
SecurEnvoy SecurMail是美国SecurEnvoy公司的一款电子邮件应用程序。SecurEnvoy SecurMail 9.2.501之前版本中存在安全漏洞。远程攻击者可利用该漏洞伪造发件人地址，更改任意邮件消息和附件。
严重程度：中
CNVD编号：CNVD-2018-06273
CVE编号：CVE-2018-7702