CIRCL/Vulnerability-CNVD huggingface dataset:
Parallels Desktop Toolgate目录遍历任意文件删除漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.1.1-49141版中的Toolgate组件存在安全漏洞。该漏洞源于在文件操作中使用用户提供的路径之前没有对其进行正确的验证。攻击者可利用该漏洞在hypervisor上下文中删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-34183
CVE编号：CVE-2021-31421
Firejail访问控制错误漏洞
Firejail是一款使用C语言编写的SUID沙箱程序。Firejail 0.9.64.4之前的版本存在访问控制错误漏洞，该漏洞源于在stat操作和OverlayFS mount操作之间存在toctou竞争条件，允许攻击者绕过预期的访问限制。
严重程度：中
CNVD编号：CNVD-2021-12099
CVE编号：CVE-2021-26910
Dolibarr SQL注入漏洞（CNVD-2017-07570）
Dolibarr是一个简单的基于web的企业ERP和CRM系统。Dolibarr存在SQL注入漏洞。由于程序在被用于动态生成的内容前未能正确过滤用户提供的输入，攻击者可以利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-07570
CVE编号：CVE-2017-7886
Rockwell Automation FactoryTalk Services Platform信任管理问题漏洞
Rockwell Automation FactoryTalk Services Platform是美国罗克韦尔（Rockwell Automation）公司的一套由多个产品组成的服务平台，它为应用程序提供常规服务，如诊断信息、健康监视和实时数据访问等。Rockwell Automation FactoryTalk Services Platform存在信任管理问题漏洞，该漏洞源于不会验证通信的来源是否来自合法的本地客户端设备。攻击者可利用该漏洞接收信息，包括是否安装了FactoryTalk Policy Manager以及可能的整个安全策略。
严重程度：中
CNVD编号：CNVD-2025-00983
CVE编号：CVE-2023-2639
DomainMOD跨站脚本漏洞（CNVD-2018-26480）
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod 4.11.01及之前版本中的admin/domain-fields/页面存在跨站脚本漏洞。远程攻击者可借助Custom Domain Fields页面的Add Custom Field操作中的‘notes’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26480
CVE编号：CVE-2018-19750
etcd访问限制绕过漏洞
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。etcd 3.3.23之前版本和3.4.10之前版本中存在安全漏洞，该漏洞源于程序未能进行任何的权限检查。攻击者可利用该漏洞绕过访问限制。
严重程度：低
CNVD编号：CNVD-2020-47588
CVE编号：CVE-2020-15113
Google Go拒绝服务漏洞(CNVD-2022-55062)
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go存在拒绝服务漏洞，攻击者可利用该漏洞导致客户端应用程序拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-55062
CVE编号：CVE-2021-39293
Bento4 'AP4_CencSampleEncryption::DoInspectFields'函数缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的Core/Ap4CommonEncryption.cpp文件的'AP4_CencSampleEncryption::DoInspectFields'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-36956
CVE编号：CVE-2019-17529
iCMS的art***.php和con***.php模块存在SQL注入漏洞
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。iCMS的art***.php和con***.php模块存在SQL注入漏洞模块，攻击者可以利用漏洞，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10031
Siemens Tecnomatix Plant Simulation类型转换错误漏洞
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在类型转换错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-26689
CVE编号：CVE-2024-35303
WordPress Appy Pie Connect for WooCommerce plugin缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Appy Pie Connect for WooCommerce plugin存在缺少授权漏洞，该漏洞源于reset_user_password() REST处理程序缺少授权检查，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-23755
CVE编号：CVE-2025-9286
Git任意代码执行漏洞（CNVD-2017-03446）
Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。Git 1.9.3之前的版本中的contrib/completion/git-prompt.sh文件中存在安全漏洞，该漏洞源于程序未能过滤PS1变量中的branch名称字段。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-03446
CVE编号：CVE-2014-9938
云检APP安卓版存在逻辑漏洞
云检是由“出入境检验检疫局”授权的扫描应用，时可以了解商品的价格、原产地、入境日期、检验检疫等相关信息。云检APP安卓版存在逻辑漏洞，攻击者登录系统后，通过抓包及修改手机号的方式，即可登录其他用户系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26116
Drupal任意SQL命令执行漏洞
Drupal是一款开放源码的内容管理平台。Drupal 7 driver for SQL Server SQL Azure 7.x-1.4之前的 7.x-1.x版本存在任意SQL命令执行漏洞。允许远程攻击者执行任意SQL命令vec执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06938
CVE编号：CVE-2015-7876
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05918）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05918
CVE编号：CVE-2015-2499
Opencast信息泄露漏洞（CNVD-2025-24789）
Opencast是Opencast组织的一款用于大规模自动视频捕获，管理和分发的直播视频支撑软件。Opencast 17.8之前版本和18.2之前版本存在安全漏洞，攻击者可利用该漏洞导致意外发布内部媒体。
严重程度：中
CNVD编号：CNVD-2025-24789
CVE编号：CVE-2025-61906
CloudBees Jenkins信息泄露漏洞（CNVD-2020-51388）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins Team Foundation Server Plugin 5.157.1及之前版本存在安全漏洞，攻击者可以通过访问Jenkins控制器文件系统查看机密信息。
严重程度：低
CNVD编号：CNVD-2020-51388
CVE编号：CVE-2020-2249
IrfanView缓冲区溢出漏洞（CNVD-2017-30385）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30385
CVE编号：CVE-2017-15243
Netikus EventSentry跨站脚本漏洞
Netikus EventSentry是美国NETIKUS.NET公司的一个事件日志监控管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。Netikus EventSentry 3.2.1.44之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助SNMP注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-16014
CVE编号：CVE-2016-5077
RG-UAC锐捷统一上网行为管理与审计系统存在逻辑缺陷漏洞
锐捷网络股份有限公司是一家利用云计算、SDN、移动互联、大数据、物联网等新技术为各行业用户提供端到端解决方案的公司。RG-UAC锐捷统一上网行为管理与审计系统存在逻辑缺陷漏洞，攻击者可利用该漏洞修改管理员密码。
严重程度：低
CNVD编号：CNVD-2021-24632
CloudBees Jenkins AWS CodeDeploy Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。AWS CodeDeploy Plugin是使用在其中的一个部署组件。CloudBees Jenkins AWS CodeDeploy Plugin 1.19及之前版本中的AWSCodeDeployPublisher.java文件存在信息泄露漏洞。攻击者可利用该漏洞泄露环境变量。
严重程度：中
CNVD编号：CNVD-2018-13187
CVE编号：CVE-2018-1000402
Microsoft Windows DirectX信息泄露漏洞
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft DirectX中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-00632
CVE编号：CVE-2018-8486
Virglrenderer拒绝服务漏洞（CNVD-2017-03182）
Virglrenderer是一个用于Virgil 3d project中维护API稳定的库。Virglrenderer存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-03182
CVE编号：CVE-2017-6386
WordPress WP External Links插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP External Links 版本1.80存在跨站脚本漏洞。攻击者能够在受影响的客户端注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03600
Dell EMC XtremIO XMS信息泄露漏洞
Dell EMC XtremIO XMS是美国戴尔（Dell）公司的一套XtremIO（企业存储平台）管理软件。Dell EMC XtremIO XMS 6.3.0之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19572
CVE编号：CVE-2019-18576
F5 BIG-IP输入验证错误漏洞（CNVD-2019-32029）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在输入验证错误漏洞。攻击者可利用该漏洞导致服务中断。
严重程度：中
CNVD编号：CNVD-2019-32029
CVE编号：CVE-2019-6631
Microsoft Windows Shell信息泄露漏洞
Microsoft Windows Shell是美国微软（Microsoft）公司的Windows操作系统的图形用户界面。Windows shell易于识别的元素包括桌面、任务栏、开始菜单、任务切换器和自动播放等特征。在某些版本的Windows上，还包括Flip 3D和魅力等功能。Microsoft Windows Shell存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-20177
CVE编号：CVE-2026-32151
Samsung移动设备存在未明漏洞（CNVD-2020-36251）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞导致系统进程崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36251
CVE编号：CVE-2017-18670
IBM Datacap Navigator HTTP头注入漏洞
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在HTTP头注入漏洞，该漏洞源于HOST标头对输入的验证错误，攻击者可利用该漏洞对易受攻击的系统进行跨站点脚本、缓存中毒或会话劫持攻击。
严重程度：中
CNVD编号：CNVD-2024-33369
CVE编号：CVE-2024-39736
Drupal Registration codes模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Registration codes是其中的一个当用户在网站注册新账号时向其提供有效注册码的模块。Drupal Registration codes模块中存在跨站脚本漏洞和跨站请求伪造漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01519
CVE编号：CVE-2015-4361
Linux Kernel 'vdso_addr()'函数本地安全绕过漏洞
Linux Kernel是Linux操作系统的内核。Linux kernel 3.18.2及之前版本arch/x86/vdso/vma.c中的vdso_addr函数未能正确为VDSO区域选择存储单元，这使得本地用户通过在PMD的末端猜测的位置绕过ASLR保护机制。
严重程度：低
CNVD编号：CNVD-2015-00266
CVE编号：CVE-2014-9585
Oracle Financial Services Price Creation and Discovery组件存在未明漏洞（CNVD-2018-01514）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Price Creation and Discovery是其中的一个金融服务价格创建与发现组件。Oracle Financial Services Applications中的Oracle Financial Services Price Creation and Discovery组件8.0.5版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01514
CVE编号：CVE-2018-2722
Huawei Mate 30 Pro授权问题漏洞
Huawei Mate 30 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 Pro 10.1.0.150(C00E136R5P3)之前版本中存在安全漏洞，该漏洞源于设备未充分校验用户人脸凭据。攻击者可通过仿造一个用户凭据利用该漏洞通过认证。
严重程度：低
CNVD编号：CNVD-2020-51533
CVE编号：CVE-2020-1838
Fortinet FortiADC D models跨站脚本漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付产品可以对移动用户、 云和企业级应用的访问提供高可用性、用户体验、性能和可扩展性。Fortinet FortiADC D models 4.2之前的版本存在跨站脚本漏洞,允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03165
CVE编号：CVE-2014-8618
Google Android Media Framework越界读取漏洞（CNVD-2020-46274）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46274
CVE编号：CVE-2020-0191
Linux kernel存在未明漏洞（CNVD-2024-46413）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于内存释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46413
CVE编号：CVE-2024-50267
Apple macOS Sierra OpenPAM组件信息泄露漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。OpenPAM是其中的一个允许使用可加载的模块实现管理员所定义的用户认证和会话管理组件。Apple macOS Sierra 10.12.2之前的版本中的OpenPAM组件存在安全漏洞。本地攻击者可利用该漏洞获取应用程序的访问权限。
严重程度：低
CNVD编号：CNVD-2016-12735
CVE编号：CVE-2016-7600
Cisco IP 8800设备Web应用拒绝服务漏洞
Cisco IP 8800 Series Phones是数字电话系统产品。Cisco IP 8800 Series Phones的Web应用未正确检查输入数据的大小，未经身份验证的远程攻击者利用此漏洞可造成Web服务器进程停止响应，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03957
CVE编号：CVE-2016-1421
Pillow和Python Imaging Library缓冲区溢出漏洞
Python Image Library（PIL）是瑞士软件开发者Fredrik Lundh所研发的一个Python图像处理库。Pillow是美国软件开发者Alex Clark所研发的一个对PIL一些BUG修正后的编译版。Pillow 3.1.1之前版本和PIL 1.1.7及之前版本的PcdDecode.c文件中的&lsquo;ImagingPcdDecode&rsquo;函数存在缓冲区溢出漏洞，远程攻击者可借助特制的PhotoCD文件，利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02299
CVE编号：CVE-2016-2533
metinfo存在逻辑缺陷漏洞（CNVD-2021-42407）
米拓企业建站系统（MetInfo ）是一款免费开源的企业级CMS。metinfo存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-42407
Moxa AWK-3131A iw_webs功能操作系统命令注入漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中的iw_webs功能存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-13475
CVE编号：CVE-2019-5141
Red Hat OpenShift跨站请求伪造漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。Red Hat OpenShift（企业版）1.2版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-01921
CVE编号：CVE-2013-0196
Codoforum DOM型跨站脚本漏洞
Codoforum是一个使用PHP和MySQL构建的免费论坛软件包。Codologic Codoforum 4.8.4及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10494
CVE编号：CVE-2020-7050
Curriculum Evaluation System SQL注入漏洞
Curriculum Evaluation System是一套课程评价系统。Curriculum Evaluation System 1.0版本中存在SQL注入漏洞。远程攻击者可借助登录页面利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00382
CVE编号：CVE-2018-18803
Pivotal Spring Batch Admin跨站脚本漏洞
Pivotal Spring Batch Admin是美国Pivotal Software公司的一套用于监控管理Spring Batch系统的开源工具。Pivotal Spring Batch Admin中的文件上传功能存在跨站脚本漏洞。远程攻击者可通过发送特制的请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06258
CVE编号：CVE-2018-1229
多款NETGEAR产品注入漏洞（CNVD-2020-31241）
NETGEAR JNR1010等都是美国网件（NETGEAR）公司的产品。NETGEAR JNR1010是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-31241
CVE编号：CVE-2017-18786
迅读PDF大师pc客户端软件存在命令执行漏洞
迅读PDF是一款PDF阅读器，启动速度极快，占用内存少。迅读PDF大师pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61881
北极科技建站系统New***页面存在SQL注入漏洞
北极科技是主要从事网站建设、网络推广和企业WEB应用的团队，致力于为企业、个人、社团组织提供网站策划、建设、网络维护及推广服务。北极科技建站系统New***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47865
WordPress Give SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Give是使用在其中的一个筹款平台插件。WordPress Give中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-27646
CVE编号：CVE-2019-13578
极速网游加速器存在dll劫持漏洞
极速网游加速器是一款游戏加速器软件。极速网游加速器存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-57371
汉中启元动力网络有限公司建站系统im***.asp页面存在SQL注入漏洞（ CNVD-2020-52262）
汉中启元动力网络有限公司是一家高科技互联网技术服务提供商。汉中启元动力网络有限公司建站系统im***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-52262
PaulShop存储型跨站脚本漏洞
PaulShop是一个购物车web系统。PaulShop firstname, lastname, address, city, state, zipcode, phone, fax, delivery[address], delivery[city], delivery[state], delivery[zipcode]参数存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-26170
PECompact壳pec2codec_ffce.dll模块存在内存破坏漏洞
PECompact壳是一款运行在win32平台下的加壳工具。该工具在处理pe文件存在内存破坏漏洞，允许攻击者通过构造畸形的pe文件可导致程序崩溃。如若成功利用，可造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-08675
GNU Binutils内存损坏漏洞（CNVD-2025-09687）
GNU Binutils是美国GNU社区的开发的一组编程语言工具程序。GNU Binutils存在内存损坏漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09687
CVE编号：CVE-2025-1178
Google Android权限提升漏洞（CNVD-2023-96680）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于libdexfile中缺少边界检查，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96680
CVE编号：CVE-2023-21372
NEC Aterm WG1200HP操作系统命令注入漏洞（CNVD-2019-01098）
NEC Aterm WG1200HP是日本电气（NEC）公司的一款无线路由器。采用1.0.31及之前版本固件的NEC Aterm WG1200HP中存在操作系统命令注入漏洞。攻击者可借助‘formSysCmd’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01098
CVE编号：CVE-2018-0625
Cesanta MJS栈溢出漏洞（CNVD-2021-38650）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎，专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_plus_minus存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38650
CVE编号：CVE-2020-36372
Slic3r拒绝服务漏洞（CNVD-2022-67486）
slic3r是slic3r开源的一个3D打印工具箱用于将各种3-D打印模型文件类型转换为特定打印机的机器代码。slic3r 1.3.0版本的AMF解析器中存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理。攻击者可该漏洞使用精心制作的AMF文档导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-67486
CVE编号：CVE-2021-45846
海南创想未来文化传媒有限公司建站系统存在SQL注入漏洞
海南创想未来文化传媒有限公司从事品牌一站式服务的电子商务广告咨询服务的传媒企业。为用户设计完整的解决方案、提供最佳广告支持服务。海南创想未来文化传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26487
Siemens SINEC NMS SQL注入漏洞（CNVD-2021-77594）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，该漏洞源于软件对于SQL参数语句缺少有效的验证与转义。攻击者可利用该漏洞可以通过向受影响的应用程序的web服务器发送手工请求来执行本地数据库中的任意命令。
严重程度：高
CNVD编号：CNVD-2021-77594
CVE编号：CVE-2021-33730
WordPress插件跨站脚本漏洞（CNVD-2021-59595）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Smooth Scroll Page Up/Down Buttons WordPress plugin 1.4版本存在跨站脚本漏洞，该漏洞源于插件没有正确清理和验证其psb_positioning设置，攻击者可利用该漏洞通过管理员等高权限用户在其中设置XSS负载。
严重程度：低
CNVD编号：CNVD-2021-59595
CVE编号：CVE-2021-24418
江苏安科瑞电器制造有限公司环保用电监管系统存在SQL注入漏洞
江苏安科瑞电器制造有限公司是安科瑞电气股份有限公司的全资子公司，是一家集生产、研发、销售和服务于一体的高新技术企业，致力于为用户端提供能效管理和用电安全的系统解决方案。江苏安科瑞电器制造有限公司环保用电监管系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39010
OpenAFS信息泄露漏洞（CNVD-2019-43376）
OpenAFS是一套开源分布式文件系统,允许系统之间通过局域和广域网来分享档案和资源。OpenAFS在某些错误情况下存在信息泄露漏洞。该漏洞源于未初始化的RPC输出变量通过网络发送到对等体。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-43376
CVE编号：CVE-2019-18603
Joyent SmartOS SMB_IOC_SVCENUM IOCTL权限提升漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS release-20170803-20170803T064301Z版本中的SMBIOC_TREE_RELE ioctl存在安全漏洞，该漏洞源于程序未能正确的检测用户提交的数据，导致复制数据的大小超过堆固定长度的缓冲区。本地攻击者可利用该漏洞提升权限，执行代码。
严重程度：高
CNVD编号：CNVD-2018-06244
CVE编号：CVE-2018-1165
USVN跨站请求伪造漏洞
USVN是一个用PHP编写的Web界面，用于配置Subversion存储库。USVN 1.0.10之前版本存在跨站请求伪造漏洞。该漏洞源于缺少SameSite Strict功能。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50551
CVE编号：CVE-2020-25070
LINE for iOS中间人攻击漏洞
LINE for iOS是一套基于iOS平台的即时聊天软件。该软件支持免费通话、发送短信等。LINE 7.1.3版本至7.1.5版本中存在安全漏洞，该漏洞源于程序未能校验SSL服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造服务器并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05861
CVE编号：CVE-2018-0518
多款Schneider Electric产品HTTP request解析器任意代码执行漏洞
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。HTTP request parser是其中的一个HTTP请求解析器。多款Schneider Electric产品中的HTTP request解析器存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11261
CVE编号：CVE-2018-7761
Google Android信息泄露漏洞（CNVD-2024-02708）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02708
CVE编号：CVE-2023-21385
IBM Sterling File Gateway信息泄露漏洞（CNVD-2018-14094）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2.0版本至2.2.6版本中存在信息泄露漏洞。远程攻击者可通过使用特制的HTTP请求利用该漏洞获取敏感的变量名称信息。
严重程度：中
CNVD编号：CNVD-2018-14094
CVE编号：CVE-2017-1633
山东国子软件股份有限公司建站系统存在SQL注入漏洞
山东国子软件股份有限公司，专业的应用软件产品研发和行业解决方案提供商。山东国子软件股份有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-52068
Ivanti Workspace Control和RES One Workspace权限提升漏洞
Ivanti Workspace Control（前称RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。Ivanti Workspace Control 10.3.10.0之前版本和RES One Workspace中存在安全漏洞。本地攻击者可利用该漏洞以提升的权限执行进程。
严重程度：中
CNVD编号：CNVD-2018-21237
CVE编号：CVE-2018-15592
IBM DB2缓冲区溢出漏洞（CNVD-2019-07260）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2(包括：DB2 Connect Server)中存在缓冲区溢出漏洞。攻击者可利用该漏洞份执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07260
CVE编号：CVE-2018-1922
Responsive Hotel Site usersettingdel.php文件SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于文件/admin/usersettingdel.php中参数eid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29118
CVE编号：CVE-2025-13075
Linux kernel资源管理错误漏洞（CNVD-2020-37937）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.5之前版本中的block/bfq-iosched.c文件的‘bfq_idle_slice_timer_body’函数存在资源管理错误漏洞，本地攻击者可借助特制请求利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-37937
CVE编号：CVE-2020-12657
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2017-21256）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 9.1版本、11.3版本和11.5版本中存在信息泄露漏洞。攻击者可利用该漏洞造成内存转储，获取敏感信息（包括访问权限证书）。
严重程度：中
CNVD编号：CNVD-2017-21256
CVE编号：CVE-2017-1495
UTT 1200GW缓冲区溢出漏洞（CNVD-2026-00811）
UTT 1200GW是一款由艾泰科技（UTT）推出的企业级无线路由器，设计用于满足中小型企业或大空间办公环境的网络需求。UTT 1200GW存在缓冲区溢出漏洞，该漏洞源于文件/goform/formConfigDnsFilterGlobal中参数GroupName未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00811
CVE编号：CVE-2025-10757
Fortinet FortiOS拒绝服务漏洞（CNVD-2015-00852）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate平台上的安全操作系统，该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤、反垃圾邮件等多种安全功能。Fortinet FortiOS拒绝服务漏洞，允许攻击者利用此漏洞使应用程序崩溃，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00852
CVE编号：CVE-2015-1452
湖北大鹏网络科技有限公司建站系统存在SQL注入漏洞
湖北大鹏网络科技有限公司是一家以网站建设、网络推广、400电话、公众号开发、小程序建设、微信营销、软件系统、网络工程等为主的网络技术公司。湖北大鹏网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-54071
PHP Scripts Mall advanced-real-estate-script拒绝服务漏洞
PHP Scripts Mall advanced-real-estate-script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的房地产网站系统脚本。PHP Scripts Mall advanced-real-estate-script 4.0.9版本中存在拒绝服务漏洞。远程攻击者可在个人资料中借助Name字段中特制的JavaScript代码利用该漏洞造成拒绝服务（页面结构丢失）。
严重程度：中
CNVD编号：CNVD-2018-18130
CVE编号：CVE-2018-15188
i.Ftp Server远程栈缓冲区溢出漏洞
i.Ftp Server是一款FTP服务程序。i.Ftp Server存在远程栈缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊请求使服务程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-00132
Dropwizard-Validation注入漏洞
Dropwizard是一个Java框架，用于开发易于运维，高性能的RESTful网络服务。Dropwizard-Validation 1.3.19之前版本和2.0.2之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14340
CVE编号：CVE-2020-5245
汉潮B2B2C多用户商城系统info方法存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统info方法存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19856
中国移动通信有限公司HG6821M存在未授权访问漏洞
HG6821M是一款光猫。中国移动通信有限公司HG6821M存在未授权访问漏洞。攻击者可利用漏洞获取设备的管理员密码。
严重程度：低
CNVD编号：CNVD-2020-64765
Google TensorFlow数字错误漏洞（CNVD-2022-14994）
TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在数字错误漏洞，攻击者可利用该漏洞通过除以0来使TensorFlow进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-14994
CVE编号：CVE-2022-21735
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10573）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so webstartflash函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10573
CVE编号：CVE-2021-25142
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12799）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成用户信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12799
CVE编号：CVE-2016-7599
多款Huawei产品远程格式化字符串漏洞
Huawei AR 120等都是中国华为（Huawei）公司的AR系列企业路由器产品。多款Huawei产品中存在远程格式化字符串漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06762
CVE编号：CVE-2016-6901
多款Huawei产品越界读漏洞（CNVD-2017-34418）
Huawei RP200及TE系列及都是华为公司（Huawei）面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在越界读漏洞，该漏洞是由于设备未能对用户输入进行充分校验。远程攻击者通过构造特殊的SS7相关报文发向设备利用该漏洞导致设备越界读和系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-34418
CVE编号：CVE-2017-15318
SWFTools拒绝服务漏洞（CNVD-2017-15101）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/q.c文件的‘dict_lookup()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15101
CVE编号：CVE-2017-11097
Socomec DIRIS Digiware M-70跨站请求伪造漏洞
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在跨站请求伪造漏洞，该漏洞源于WEBVIEW-M功能未充分验证请求是否来自可信用户，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30461
CVE编号：CVE-2024-53684
CentOS Web Panel代码执行漏洞（CNVD-2020-43140）
CentOS Web Panel（CWP）是一个免费的Web托管控制面板，可以轻松管理多个服务器（Dedicated和VPS），而无需通过SSH访问服务器。CentOS Web Panel cwp-e17.0.9.8.923版本中存在代码执行漏洞，该漏洞源于ajax_admin_apis.php文件在解析参数时未正确验证用户提供的字符串导致，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43140
CVE编号：CVE-2020-15606
中兴通讯ZXR10 1800-2S存在信息泄露漏洞
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-02214
8x8 Docker Jitsi Meet信任管理问题漏洞
8x8 Docker Jitsi Meet是美国8x8公司的一款用于在Docker构建Jitsi Meet视频会议解决方案的工具。8x8 Docker Jitsi Meet (docker-jitsi-meet) stable-4384-1之前版本中存在安全漏洞，该漏洞源于系统账户使用默认密码（如passw0rd）。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-33581
CVE编号：CVE-2020-11878
Dell OS10 Networking Switches命令执行漏洞
Dell OS10 Networking Switches是美国戴尔（Dell）公司的一款交换机。Dell OS10 Networking Switches存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-11519
CVE编号：CVE-2023-32462
Huawei HarmonyOS加密问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在加密问题漏洞，该漏洞源于产品某个组件未对加密数据进行有效加密。攻击者可利用漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2022-20315
CVE编号：CVE-2021-37050
QEMU 'VIRTIO_GPU_CMD_SET_SCANOUT()'函数超出界限拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'VIRTIO_GPU_CMD_SET_SCANOUT()'函数存在超出界限拒绝服务漏洞。攻击者可以利用该漏洞引发拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-13221
CVE编号：CVE-2016-10029
广东准度科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-12745）
广东准度科技有限公司是一家专门从事定制开发、网络营销、新媒体营销、媒介广告及其它增值服务为一体的综合性互联网价值营销服务信息科技网络公司。广东准度科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12745
Linux kernel slab越界写入漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.2及之前版本中存在安全漏洞。攻击者可借助perf_event_open和mmap的系统调用利用该漏洞造成拒绝服务（slab越界写入）。
严重程度：中
CNVD编号：CNVD-2018-12048
CVE编号：CVE-2018-12714
Joomla! JMS Music SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JMS Music是使用在其中的一个音频播放组件。Joomla! JMS Music 1.1.1版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02807
CVE编号：CVE-2018-6581
Microsoft Excel缓冲区溢出漏洞（CNVD-2026-12553）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在缓冲区溢出漏洞。该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12553
CVE编号：CVE-2026-21261
FFmpeg存在未明漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.1.4及之前版本的libavformat/segment.c文件中的‘seg_write_packet’函数存在安全漏洞，该漏洞源于程序未能释放正确的内存位置。远程攻击者可借助特制的视频文件利用该漏洞造成拒绝服务，也可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01390
CVE编号：CVE-2014-9676
GNU C库存在未明漏洞
GNU C库是GNU项目开发的C标准库实现，为Linux系统提供核心的API支持，是大多数C程序运行的基础。GNU C库存在安全漏洞，该漏洞源于在向向量寄存器v20至v31写入数据时，未保存调用者的内容，这些寄存器根据powerpc64le ABI被定义为非易失寄存器。攻击者可利用该漏洞覆盖寄存器内容，改变调用者的控制流，或泄露函数输入字符串至程序的其他部分。
严重程度：中
CNVD编号：CNVD-2025-15356
CVE编号：CVE-2025-5702
WordPress Analytify Pro plugin信息泄露漏洞
WordPress Analytify Pro plugin是一款专为WordPress设计的GoogleAnalytics插件，主要用于在WordPress后台和前端展示GoogleAnalytics数据，简化网站流量和用户行为的分析流程。WordPress Analytify Pro plugin存在信息泄露漏洞，该漏洞源于Analytify Tag HTML细节导致敏感信息泄露，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-27049
CVE编号：CVE-2025-12521
MITSUBISHI Electric FX5U-32MT/ES存在拒绝服务漏洞
Mitsubishi Electric MELSEC FX5U PLC是日本三菱电机（Mitsubishi Electric）公司的MELSEC FX系列的可编程逻辑控制器（PLC）产品。MITSUBISHI Electric FX5U-32MT/ES存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-33386
Synametrics Technologies存在多个跨站请求伪造漏洞
Synametrics Technologies /app中的mngUsers操作存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03012
CVE编号：CVE-2015-3140
Google Android Qualcomm闭源组件信息泄露漏洞（CNVD-2019-24150）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在信息泄露漏洞。攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2019-24150
CVE编号：CVE-2018-12004
Cisco Prime Collaboration Provisioning Tool会话劫持漏洞
Cisco Prime Collaboration Provisioning tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning tool中的Web应用程序存在会话劫持漏洞，该漏洞源于程序未能充分的执行会话管理。远程攻击者可通过实施会话固定攻击利用该漏洞劫持其他用户会话。
严重程度：中
CNVD编号：CNVD-2017-11305
CVE编号：CVE-2017-6703
Microsoft Store Runtime权限提升漏洞
Microsoft Store Runtime是美国微软（Microsoft）公司的一款应用商店软件。Microsoft Store Runtime中存在权限提升漏洞，该漏洞源于程序未正确地处理内存，攻击者可通过运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-25016
CVE编号：CVE-2020-1309