CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2017-28380）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Updates Change Assistant子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-28380
CVE编号：CVE-2017-10252
IBM Sterling B2B Integrator SQL注入漏洞（CNVD-2025-04974）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-04974
CVE编号：CVE-2023-50316
moinejf abcm2ps缓冲区溢出漏洞
moinejf abcm2ps是一款能够将音乐曲调从ABC符号转换为PostScript或SVG格式的命令行程序。moinejf abcm2ps 8.13.16及之前版本中的parse.c文件的’get_key‘函数和music.c文件的’delayed_output‘函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-22861
CVE编号：CVE-2019-1010011
KDE Kwallet kwallet-pam本地权限获取漏洞
KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，KDE可通过KIO子系统支持各种网络协议。KDE Kwallet是其中的一个密码凭据管理器。kwallet-pam是其中的一个集成安装包。KDE Kwallet 5.12.6之前版本中的kwallet-pam存在安全漏洞。本地攻击者可通过实施符号链接攻击利用该漏洞获取任意文件的所有权限。
严重程度：高
CNVD编号：CNVD-2018-09325
CVE编号：CVE-2018-10380
Cisco Jabber for Windows DLL预加载漏洞
Cisco Jabber for Windows将状态、即时消息、视频、语音、语音消息、屏幕共享和会议功能安全地统一到了一个客户端中，可简化通信并提高工作效率。Cisco Jabber for Windows 12.6(0)之前版本存在DLL预加载漏洞。该漏洞源于对应用程序在运行时加载的资源验证不足。攻击者可通过将特制恶意DLL文件置于目标系统上的特定位置在目标计算机上以另一用户帐户的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39699
CVE编号：CVE-2019-1855
LibreNMS跨站脚本漏洞（CNVD-2022-81232）
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 22.10.0之前版本存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-81232
CVE编号：CVE-2022-4067
Android Qualcomm声音驱动提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Android的Qualcomm声音驱动中存在提权漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03850
CVE编号：CVE-2016-2066
Huawei Mate 30类型混淆漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 10.1.0.150(C00E136R5P3)之前版本中存在安全漏洞，该漏洞源于系统没有适当地检查、转换某变量的类型。攻击者可通过诱使用户安装并运行一个特制的应用程序利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-52409
CVE编号：CVE-2020-9261
Comcast XFINITY Home Security拒绝服务漏洞
Comcast XFINITY Home Security是一套完整的家庭安全系统。该系统提供在线访问安全监控等功能。Comcast XFINITY Home Security存在拒绝服务漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00350
Mozilla Thunderbird icalparser.c文件堆缓冲区溢出漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 60.7.1之前版本中的icalparser.c文件存在堆缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的邮件利用该漏洞造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-29580
CVE编号：CVE-2019-11703
Linux kernel USB core子系统'usb_destroy_configuration'函数越界写访问漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。USB core subsystem是其中的一个USB核心子系统。Linux kernel 4.14.5及之前的版本中的USB core子系统的drivers/usb/core/config.c文件的'usb_destroy_configuration'函数存在越界写访问漏洞，该漏洞源于程序在释放资源前，未能考虑配置和界面的最大数值。本地攻击者可利用该漏洞造成拒绝服务（越边界访问）。
严重程度：低
CNVD编号：CNVD-2017-37601
CVE编号：CVE-2017-17558
LibTIFF堆栈缓冲区溢出漏洞（CNVD-2017-00977）
LibTiff是负责对TIFF图象格式进行编码/解码的应用库 。LibTIFF存在堆栈缓冲区溢出漏洞，该漏洞源于在将用户数据复制到大小不足的缓冲区时未能进行充分的边界检查。攻击者可利用该漏洞在受影响的应用程序环境中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00977
CVE编号：CVE-2016-10092
Huawei MindSpore Community Concat信息泄露漏洞
Huawei MindSpore Community是中国华为（Huawei）公司的开源深度学习框架。Huawei MindSpore Community存在信息泄露漏洞，该漏洞源于在执行Affine、Concat、MatMul、ArgMinMax、EmbeddingLookup和Gather算子的推断形状操作时，如果输入形状大小为0，将访问从堆缓冲区分配的形状边界之外的数据。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-01052
CVE编号：CVE-2021-33648
Bouncy Castle JCE Provider AESFastEngine和AESEngine信息泄露漏洞
Bouncy Castle JCE Provider是一款基于Java的加密包。AESFastEngine和AESEngine都是其中的加密引擎。Bouncy Castle JCE Provider 1.55及之前版本中的AESFastEngine和AESEngine存在安全漏洞。攻击者可利用该漏洞泄露有关AES密钥的信息。
严重程度：中
CNVD编号：CNVD-2018-11783
CVE编号：CVE-2016-1000339
Adobe XMP Toolkit for Java信息泄露漏洞
Adobe XMP Toolkit for Java美国奥多比（Adobe）公司的一套用于在Java文件创建过程中嵌入到元数据文件中的工具。XMPCore是其中的一个核心组件。Adobe XMP Toolkit for Java 5.1.2及之前版本中的XMPCore存在信息泄露漏洞。远程攻击者可借助包含外部实体声明和实体引用的XML数据利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-04970
CVE编号：CVE-2016-4216
ZUUSE BEIMS ContractorWeb .NET SQL注入漏洞
ZUUSE BEIMS ContractorWeb .NET是澳大利亚ZUUSE公司的一套基础设施管理软件。ZUUSE BEIMS ContractorWeb .NET 5.18.0.0版本中的CWEBNET/WOSummary/List存在SQL注入漏洞。远程攻击者可借助多个参数利用该漏洞控制数据库或服务器，访问内部网络。
严重程度：高
CNVD编号：CNVD-2018-01353
CVE编号：CVE-2017-17721
Android拒绝服务漏洞（CNVD-2015-06593）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06593
CVE编号：CVE-2015-3873
Webmin文件读取漏洞
Webmin是澳大利亚软件开发者Jamie Cameron和Webmin社区共同开发的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.840版本和1.880版本中存在安全漏洞，该漏洞源于较弱的默认配置设置。攻击者可通过发送GET /syslog/save_log.cgi?view=1&file=/etc/shadow请求利用该漏洞读取本地系统中的敏感数据。
严重程度：中
CNVD编号：CNVD-2018-07770
CVE编号：CVE-2018-8712
Adobe Reader和Acrobat内存错误引用代码执行漏洞（CNVD-2016-08954）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08954
CVE编号：CVE-2016-1089
WordPress WP Championship plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Championship plugin 9.3之前版本存在跨站请求伪造漏洞，该漏洞源于缺少CSRF检查。攻击者可利用该漏洞使管理员用户执行创建、删除、更新插件的设置。
严重程度：中
CNVD编号：CNVD-2022-57618
CVE编号：CVE-2022-1967
Multilaser N300存在弱口令漏洞
Multilaser是一家集生产和销售于一体的消费类电子产品科技公司。Multilaser N300存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35752
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2017-37581）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37581
CVE编号：CVE-2017-1482
Google Android权限提升漏洞（CNVD-2023-75540）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-75540
CVE编号：CVE-2023-35667
Plat’Home EasyBlocks IPv6跨站请求伪造漏洞
Plat’Home EasyBlocks IPv6是日本Plat’Home公司的一款IPv6地址集分配单元产品。Plat’Home EasyBlocks IPv6 2.0.1及之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-22185
CVE编号：CVE-2020-5549
Oracle PeopleSoft Enterprise HCM组件远程数据读取漏洞
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM是其中的一个人力资源管理（HCM）组件。Oracle PeopleSoft Products的PeopleSoft Enterprise HCM组件9.2版本中Schedule子组件存在远程数据读取漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-09931
CVE编号：CVE-2016-8295
西安蓝色海岸信息技术有限公司建站系统存在SQL注入漏洞
西安蓝色海岸信息技术有限公司是一家专业的网站建设公司。西安蓝色海岸信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10447
Wolf CMS跨站脚本漏洞（CNVD-2018-15770）
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。Wolf CMS 0.8.3.1版本中的Snippets标签存在跨站脚本漏洞。远程攻击者可利用该漏洞注入并执行恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-15770
CVE编号：CVE-2018-14837
OverIT Geocall跨站脚本漏洞
OverIT Geocall是意大利OverIT公司的一套现场服务管理解决方案。OverIT Geocall build 2:346977之前的6.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-14079
CVE编号：CVE-2019-5888
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在逻辑缺陷漏洞（CNVD-2023-96198）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，任意添加用户。
严重程度：中
CNVD编号：CNVD-2023-96198
SilverStripe CMS & Framework存在多个跨站脚本漏洞
SilverStripe CMS & Framework是一款CMS内容管理系统。SilverStripe CMS & Framework存在多个跨站脚本漏洞，允许攻击者利用漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04117
CVE编号：CVE-2015-5063
TYPO3 'mso/idna-convert' Library跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 'mso/idna-convert'存在跨站脚本漏洞。由于程序未能未能过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点中的不知情的用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06931
Oracle Hospitality OPERA  Property Services存在未明漏洞
Oracle Hospitality OPERA 5 Property Services是美国甲骨文（Oracle）公司的一个基于Windows的用于处理支付卡付款的应用程序组件。Oracle Hospitality OPERA 5 Property Services Logging 5.5版本，5.6版本存在安全漏洞，允许高特权攻击者通过HTTP访问网络，从而破坏Oracle Hospitality OPERA 5属性服务。成功的攻击需要攻击者以外的其他人与人进行交互。
严重程度：高
CNVD编号：CNVD-2020-61041
CVE编号：CVE-2020-14858
Advantech WebAccess SQL注入漏洞（CNVD-2016-00425）
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在SQL注入漏洞，远程攻击者利用此漏洞可执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-00425
CVE编号：CVE-2015-3947
Bagisto跨站请求伪造漏洞
Bagisto是一套开源的电子商务框架。Bagisto 0.1.5版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-16829
CVE编号：CVE-2019-14933
Yi Home Camera代码执行漏洞（CNVD-2018-22808）
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的固件更新功能存在代码执行漏洞。攻击者可通过插入SD卡并通过特制文件利用该漏洞导致逻辑缺陷并实现命令注入，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-22808
CVE编号：CVE-2018-3890
Tenda AC15命令注入漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在安全漏洞，攻击者可利用漏洞可以配合CVE-2021-44971导致无条件任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-38164
CVE编号：CVE-2022-28557
D-Link DSL-2770L管理员凭证泄露漏洞
D-Link DSL-2770L是友讯（D-Link）公司的一款无线路由器。D-Link DSL-2770L ME_1.01版本、ME_1.02版本和AU_1.06版本中的atbox.htm文件存在安全漏洞。攻击者可利用该漏洞泄露admin凭证。
严重程度：中
CNVD编号：CNVD-2018-26965
CVE编号：CVE-2018-18007
QNAP Systems File Station 5空指针取消引用漏洞（CNVD-2025-20853）
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20853
CVE编号：CVE-2025-29875
Ecava IntegraXor SQL注入漏洞
Ecava IntegraXor是创建和运行基于Web的SCADA系统的人机接口的工具集。Ecava IntegraXor存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-15807
CVE编号：CVE-2017-6050
oyplus-cms存在任意文件读取漏洞
oyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。oyplus-cms 1.6.0版本中存在任意文件读取漏洞。攻击者可利用该漏洞读取各种敏感信息如数据库ftp密码等。
严重程度：中
CNVD编号：CNVD-2020-23779
Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub跨站脚本漏洞
Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub是德国Assmann Electronic公司的一款千兆网络集线器。Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub 2.073.000.E0008版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-46794
CVE编号：CVE-2020-15064
libming空指针解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的‘getInt’函数存在安全漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07117
CVE编号：CVE-2018-9132
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32375）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32375
CVE编号：CVE-2017-15776
北京新启科技有限公司在线培训系统前台存在任意文件上传漏洞
北京新启科技有限公司是一家专业研发培训管理软件的技术服务类企业。北京新启科技有限公司在线培训系统前台存在任意文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-21983
Niushop开源商城系统Auth.php存在sql注入漏洞
NiuShop开源商城系统，是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。Niushop开源商城系统Auth.php文件中参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20568
Huawei HarmonyOS和EMUI APPWidget模块授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI APPWidget模块授权问题漏洞，攻击者可利用该漏洞导致部分应用越权运行。
严重程度：低
CNVD编号：CNVD-2023-78239
CVE编号：CVE-2023-44116
Oracle MySQL Server存在未明漏洞（CNVD-2016-05393）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.7.12及更早版本存在安全漏洞，未经身份验证的本地攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05393
CVE编号：CVE-2016-5442
多个产品SMM本地代码执行漏洞
System Management Mode (SMM)是x86处理器上最高权限执行模式。多个BIOS实现中允许SMM功能调用SMRAM之外的内存位置，能够访问物理内存的攻击者先破坏SMM调用的函数指针或功能，然后在SMI命令端口0xb2写操作，触发SMM，在SMM上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02026
CVE编号：CVE-2015-0949
IBM Storage Ceph输入验证错误漏洞
IBM Storage Ceph是美国国际商业机器（IBM）公司的IBM支持的开源软件定义存储平台，可在单个系统中提供可扩展的对象、块和文件存储。IBM Storage Ceph存在输入验证错误漏洞，该漏洞源于可能允许网络上经过身份验证的用户导致RGW拒绝服务。攻击者可利用该漏洞导致RGW拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-11739
CVE编号：CVE-2023-46159
PopojiCMS ad***_th***.php文件存在文件上传漏洞
PopojiCMS是一款内容管理系统。PopojiCMS ad***_th***.php文件存在文件上传漏洞。攻击者可以利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-31820
多款Huawei产品输入验证错误漏洞（CNVD-2020-68353）
Huawei HiRouter-CD30-10等都是中国华为（Huawei）公司的一款无线路由器。多款Huawei产品存在输入验证错误漏洞。攻击者可利用该漏洞在局域网内可以利用这个漏洞导致受影响设备服务异常。
严重程度：低
CNVD编号：CNVD-2020-68353
CVE编号：CVE-2020-9122
Google Android System远程代码执行漏洞（CNVD-2018-12404）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12404
CVE编号：CVE-2018-9356
Chocolatey Ruby存在权限设计漏洞
Chocolatey是一款专为Windows系统开发的、基于NuGet的包管理器工具。Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。Chocolatey Ruby包v3.1.2.1及其之前版本存在权限设计漏洞。该漏洞源于Authenticated users组中的所有用户对路径C:\tools\ruby31和该文件夹中的所有文件的写入权限。攻击者可利用该漏洞获得文件写入权限。
严重程度：中
CNVD编号：CNVD-2022-86352
CVE编号：CVE-2022-45301
Trend Micro Password Manager DLL劫持漏洞（CNVD-2020-21008）
Trend Micro Password Manager是美国趋势科技（Trend Micro）公司的一套安全的密码管理解决方案。基于Windows平台的Trend Micro Password Manager 5.0版本中存在DLL劫持漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-21008
CVE编号：CVE-2020-8469
Bgamecoin整数溢出漏洞
Bgamecoin是一种可交易的以太坊ERC20令牌。Bgamecoin的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13266
CVE编号：CVE-2018-13551
Radareorg Radare2缓冲区溢出漏洞
radare2是一套用于处理二进制文件的库和工具。Radareorg Radare2存在缓冲区溢出漏洞，该漏洞源于产品未有效判断内存边界，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-13395
CVE编号：CVE-2022-0522
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2023-75584）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，由于在解析特制的SPP文件时，受影响的应用程序包含超过分配结构末尾的越界读取。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75584
CVE编号：CVE-2023-44084
梅州海能科技有限公司建站系统pr***.php页面存在SQL注入漏洞
梅州海能科技有限公司前身是“正大网络”工作室，曾用品“海能网络”，2017年4月24日正式更名为“梅州海能科技有限公司”。是一家专注于用户体验设计的创新型互动整合托管营销公司。梅州海能科技有限公司建站系统pr***.php页面存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58483
Cisco Web Security Appliance AsyncOS拒绝服务漏洞（CNVD-2016-03367）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco AsyncOS是运行于其中的一套操作系统。Cisco WSA的AsyncOS中的cached file-range request功能中存在拒绝服务漏洞，该漏洞源于程序未能正确释放内存。远程攻击者可通过打开多个连接利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03367
CVE编号：CVE-2016-1381
ABC看图存在堆越界写漏洞（CNVD-2020-62789）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界写漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62789
Apple macOS Catalina PluginKit组件逻辑缺陷漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。PluginKit是其中的一个插件工具包组件。Apple macOS Catalina 10.15.1之前版本中的PluginKit组件存在安全漏洞。本地攻击者可利用该漏洞检查文件是否存在。
严重程度：低
CNVD编号：CNVD-2019-44540
CVE编号：CVE-2019-8708
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2018-12944）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-12944
CVE编号：CVE-2018-4998
Cisco ASA uRPF校验绕过漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance uRPF存在安全漏洞，由于未能正确校验外部接口IP报文的uRPF，如果IP地址存在路由表中并关联外部接口，该报文将不会正确被丢弃，远程攻击者可发送伪造的IP报文，绕过假药你，重定向报文到内部网络。
严重程度：中
CNVD编号：CNVD-2015-05533
CVE编号：CVE-2015-4321
PHP7CMS前台存在文件包含漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS前台存在文件包含漏洞。攻击者可利用漏洞以包含日志文件，写入一句话木马，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-24682
IBM App Connect Enterprise and IBM Integration Bus拒绝服务漏洞
BM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。 IBM Integration Bus是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM App Connect Enterprise and IBM Integration Bus存在拒绝服务漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-79712
CVE编号：CVE-2023-45176
goserv目录遍历漏洞
goserv是一款HTTP服务器。goserv中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2019-01743
CVE编号：CVE-2017-16133
多款Apple产品libxml2内存破坏拒绝服务漏洞
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxml2存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05744
CVE编号：CVE-2016-4619
Mozilla Firefox for iOS安全绕过漏洞（CNVD-2024-25613）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在安全绕过漏洞，该漏洞是由于拖动到地址栏时加载Javascript URL造成的。攻击者可利用该漏洞绕过限制和安全保护。
严重程度：高
CNVD编号：CNVD-2024-25613
CVE编号：CVE-2024-31393
DedeCMSV6 6.0.3存在文件上传漏洞
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DedeCMSV6 6.0.3存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51331
Open Ticket Request System信息泄露漏洞（CNVD-2020-32426）
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS中存在安全漏洞，该漏洞源于在下载PGP或S/MIME密钥/证书时，导出的公钥和私钥文件名称相同，用户可能会将其混淆，将私钥发送给第三方。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32426
CVE编号：CVE-2020-1774
Zoom Workplace跨站脚本漏洞
Zoom Workplace是Zoom公司推出的AI优先协作平台，整合团队沟通、会议、文档协作等核心功能，并内置AI Companion智能助手以提升工作效率。Zoom Workplace存在跨站脚本漏洞，攻击者可利用该漏洞导致完整性受损。
严重程度：中
CNVD编号：CNVD-2025-19111
CVE编号：CVE-2025-27442
深圳市中网互联网络科技开发有限公司建站系统存在SQL注入漏洞
深圳市中网互联网络科技开发有限公司是一家以web应用开发及视觉设计为主,品牌在线互动营销为辅的互联网一站式服务供应商。深圳市中网互联网络科技开发有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22243
Oracle Fusion Middleware Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2019-37230）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Fusion Middleware Business Intelligence Enterprise Edition存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37230
CVE编号：CVE-2019-3012
livehelperchat跨站请求伪造漏洞（CNVD-2022-01694）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01694
CVE编号：CVE-2021-4131
D-link DCS-5220缓冲区溢出漏洞
D-link DCS-5220是中国D-link公司的一个基于Javascript用于在浏览器快速制作动画效果的工具集。D-link DCS-5220存在缓冲区溢出漏洞，该漏洞源于设备有缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-07551
CVE编号：CVE-2021-3182
Foxit Reader内存错误引用漏洞（CNVD-2018-14146）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中对‘SeedValue Generic Object’参数的处理（传递到‘signatureSetSeedValue’函数）存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，没有验证该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14146
CVE编号：CVE-2018-14309
用我在线公司建站系统存在SQL注入漏洞
成都用我在线科技发展有限公司成立于2005年3月，是一家高科技互联网技术服务提供商。用我在线公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40528
Adobe Flash Player内存错误引用漏洞（CNVD-2016-10914）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10914
CVE编号：CVE-2016-7862
SAP Business Objects Business Intelligence PlatformURL重定向漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence PlatformURL重定向漏洞，攻击者可利用该漏洞窃取受害者的凭据，从而导致URL重定向漏洞。
严重程度：中
CNVD编号：CNVD-2020-23034
CVE编号：CVE-2020-6211
Apple iOS Kernel缓冲区错误漏洞
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS的Kernel组件存在缓冲区溢出漏洞，允许本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01670
CVE编号：CVE-2017-2370
RubyGems ruby-saml‘xml_security.rb’命令注入漏洞
RubyGems ruby-saml是RubyGems组织的一套应用于Ruby on Rails框架的SAML（安全断言标记语言）开发工具包。RubyGems ruby-saml中存在命令注入漏洞。远程攻击者可利用该漏洞在应用程序上下文中执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2015-04929
WordPress WP-EMail plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP-EMail 2.69.1版本之前存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64639
CVE编号：CVE-2023-3721
CODOFORUM跨站脚本漏洞
Codoforum是一个使用PHP和MySQL构建的免费论坛软件包。Codoforum 4.8.3中的管理仪表板存在跨站脚本漏洞。攻击者可利用该漏洞通过“管理用户”屏幕中的“类别”进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-12681
CVE编号：CVE-2020-5843
石头科技舆情分析小助手wl***_so***_sz***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_so***_sz***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32509
天翎网络科技有限公司OA系统存在SQL注入漏洞
天翎网络科技有限公司开发了业务流程软件工具——myApps快速开发平台，为客户提供业务流程管理咨询、规划、设计、培训等的解决方案。天翎网络科技有限公司OA系统存在SQL注入漏洞。由于'_flowName'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08577
WordPress zm-gallery插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress zm-gallery插件1.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-32006
CVE编号：CVE-2016-10940
QNAP File Station 5资源管理错误漏洞
QNAP File Station 5是中国台湾威联通科技（QNAP）公司的一个文件管理系统。QNAP File Station 5存在资源管理错误漏洞，该漏洞源于资源分配无限制，攻击者可利用该漏洞阻止其他系统访问相同资源。
严重程度：中
CNVD编号：CNVD-2025-15367
CVE编号：CVE-2025-22484
ImageMagick存在未明漏洞（CNVD-2017-21015）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/sun.c文件存在安全漏洞。远程攻击者可借助破坏的sun文件利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2017-21015
CVE编号：CVE-2014-9830
Slanger Message handler&request validator命令执行漏洞
Slanger是一款使用Ruby编写的Pusher协议的开源服务器实现。Message handler&request validator是其中的一个消息处理和请求验证程序。Slanger 0.6.0版本中Message handler&request validator存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-26817
CVE编号：CVE-2019-1010306
多款Mozilla产品欺骗漏洞（CNVD-2026-23776）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在欺骗漏洞，该漏洞是由于DOM:Copy&Paste和Drag&Drop组件中的错误引起的。攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-23776
CVE编号：CVE-2026-0890
Oracle E-Business Suite CRM Wireless组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 12.1.3版本的Oracle CRM Wireless组件中的Person Address Page子组件存在未明漏洞，远程攻击者可利用该漏洞访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-02570
CVE编号：CVE-2016-3437
酷狗音乐PC版存在内存破坏漏洞
酷狗音乐PC版是一款能够为用户带来个性化音乐视听享受的音乐播放软件。酷狗音乐PC版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29159
PimcoreSQL注入漏洞
Pimcore是一款开源的数据和体验管理平台。Pimcore中存在SQL注入漏洞。该漏洞源于经过身份验证的用户可以构造过滤器字符串导致SQL注入，攻击者可利用该漏洞执行任意SQL命令，从而获取敏感数据、修改数据或完全控制服务器。
严重程度：高
CNVD编号：CNVD-2025-12128
CVE编号：CVE-2025-27617
JetBrains Hub加密问题漏洞
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2021.1.13262之前版本存在加密问题漏洞，该漏洞源于应用中Widget部署特性使用的CSP可能不够用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09226
CVE编号：CVE-2021-37540
LJCMS存在SQL注入漏洞（CNVD-2020-32624）
LJCMS采 PHP + Mysql架构，是一款对 SEO 非常友好、功能全面、安全稳定、支持多终端展示并且使用起来极其简单的企业建站系统。LJCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-32624
Google Android System权限提升漏洞（CNVD-2018-07452）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 8.0版本和8.1版本中的PeriodicAdvertisingReport.java文件的writeToParcel和readFromParcel存在提权漏洞。本地攻击者可利用该漏洞以系统权限执行操作。
严重程度：高
CNVD编号：CNVD-2018-07452
CVE编号：CVE-2017-13288
多款Huawei CloudEngine产品重复释放指针漏洞
Huawei CloudEngine 12800等都是中国华为（Huawei）公司的产品。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei Cloudengine 5800是一款5800系列数据中心交换机。Huawei Cloudengine 6800是一款6800系列数据中心交换机。多款Huawei CloudEngine产品存在重复释放指针漏洞。攻击者通过执行恶意操作可造成指针重复释放，导致受影响模块崩溃，影响正常功能。
严重程度：中
CNVD编号：CNVD-2021-25946
Adobe Acrobat Reader DC越界写入漏洞
Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader DC存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-10764
CVE编号：CVE-2021-21086
多款TP-Link无线扩展器远程命令执行漏洞
TP-Link WA850RE等都是TP-Link旗下的无线扩展器。多款无线扩展器存在远程命令执行漏洞，攻击者可利用漏洞未授权远程命令执行。
严重程度：高
CNVD编号：CNVD-2022-48385
Apple iOS WebKit内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS WebKit引擎存在内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06121
CVE编号：CVE-2015-5791
Linux kernel存在未明漏洞（CNVD-2024-39476）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于mmc:mmc_test组件存在分配失败时的空指针解引用问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39476
CVE编号：CVE-2024-45028
Samsung移动设备输入验证错误漏洞（CNVD-2020-31817）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞与无线界面层（又名RIL或RILD）进行交互，进而拨打电话或发送SMS消息。
严重程度：中
CNVD编号：CNVD-2020-31817
CVE编号：CVE-2016-11046
Accellion File Transfer Appliance跨站脚本漏洞
Accellion File Transfer Appliance（FTA）是美国Accellion公司的一套文件传输解决方案。该方案支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA FTA_9_12_40之前版本中存在跨站脚本漏洞。远程攻击者可借助getimageajax.php、move_partition_frame.html或wmInfo.html文件利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03012
CVE编号：CVE-2016-2350
Knowage信任管理问题漏洞
Knowage是一套适合现代商业分析的开源工具套装。Knowage 6.1.1及更早版本存在安全漏洞。攻击者可利用该漏洞获取所有用户密码哈希。
严重程度：低
CNVD编号：CNVD-2019-31377
CVE编号：CVE-2019-13349
Google Android输入验证错误漏洞（CNVD-2022-31771）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中的Pixel Camera存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-31771
CVE编号：CVE-2021-39719
Microsoft Internet Explorer内存破坏漏洞（CNVD-2018-11936）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在内存损坏漏洞。该漏洞源于Internet Explorer未能正确访问内存中的对象。远程攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11936
CVE编号：CVE-2018-0978
Openpgp.js‘s2k.js’安全绕过漏洞
Openpgp.js是一个用JavaScript实现OpenPGP加密算法的库。Openpgp.js中存在安全绕过漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-18526
CVE编号：CVE-2015-8013
CRMEB知识付费系统后台存在文件上传漏洞
CRMEB基于ThinkPhp5.0+Vue+EasyWeChat 开发的一套CRMEB新零售商城系统。CRMEB知识付费系统后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-65193