CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android System信息泄露漏洞（CNVD-2018-12407）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System组件存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12407
CVE编号：CVE-2018-9360
山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞（CNVD-2024-14236）
山东潍微科技股份有限公司是一家以技术开发为主体的民营科技企业，专业致力于远传水、电、气、热四表及抄表系统的研发、生产与销售。山东潍微科技股份有限公司水务信息管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-14236
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-16503）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的igcore19d.dll库的‘bmp_parsing’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2020-16503
CVE编号：CVE-2020-6065
Google Chrome安全绕过漏洞（CNVD-2026-29365）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过特制HTML页面进行UI欺骗。
严重程度：高
CNVD编号：CNVD-2026-29365
CVE编号：CVE-2026-3937
Oracle Solaris存在未明漏洞（CNVD-2024-25259）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems 的 Oracle Solaris存在安全漏洞。攻击者可利用该漏洞获取对数据的访问权限。
严重程度：低
CNVD编号：CNVD-2024-25259
CVE编号：CVE-2024-21105
Dell EMC RSA Archer输入验证错误漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.7 P1 (6.7.0.1)之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致用户在不知不觉中访问恶意站点。
严重程度：中
CNVD编号：CNVD-2020-31256
CVE编号：CVE-2020-5337
Dell PowerScale OneFS信息泄露漏洞（CNVD-2023-16362）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在信息泄露漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-16362
CVE编号：CVE-2022-31238
Oracle Database Server存在未明漏洞（CNVD-2020-09960）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、18c、19c中的Core RDBMS组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2020-09960
CVE编号：CVE-2020-2516
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2019-22851）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 68之前版本和Firefox ESR 60.8之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，读取用户接收到的附件内容。
严重程度：中
CNVD编号：CNVD-2019-22851
CVE编号：CVE-2019-11730
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0321874）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03218
CVE编号：CVE-2023-48593
CloudBees Jenkins Gearman Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Gearman Plugin是使用在其中的一个高可用插件。CloudBees Jenkins Gearman Plugin存在授权问题漏洞。攻击者可利用该漏洞将其连接到其指定的服务器。
严重程度：中
CNVD编号：CNVD-2019-30407
CVE编号：CVE-2019-1003083
Adobe InDesign越界写入漏洞（CNVD-2022-48781）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48781
CVE编号：CVE-2022-30663
Apache Hive authorization框架安全绕过漏洞
Apache Hive是一套基于Hadoop的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。authorization是其中的一个授权框架。Apache Hive的authorization框架在使用Ranger和SqlStdHiveAuthorization保护的Hive集群存在安全漏洞，攻击者可利用partition-level操作绕过既定的父表访问限制。
严重程度：中
CNVD编号：CNVD-2016-00837
CVE编号：CVE-2015-7521
Tenda AC23 WifiBasicSet函数堆栈溢出漏洞
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23 v16.03.07.44版本存在堆栈溢出漏洞，该漏洞源于WifiBasicSet函数缺乏对长度的正确验证。攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-51587
CVE编号：CVE-2022-32385
IBM Spectrum Protect Plus信息泄露漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus中存在信息泄露漏洞，该漏洞源于程序将vSnap CIFS密码显示在工作日志中，攻击者可利用该漏洞获取敏感信息及vSnap的访问权限。
严重程度：中
CNVD编号：CNVD-2019-32057
CVE编号：CVE-2019-4385
Siemens SICAM GridEdge资源泄漏漏洞
SICAM GridEdge只需单击几下即可使您现有的IEC61850设备具有物联网功能。Siemens SICAM GridEdge存在资源泄漏漏洞，该漏洞源于受影响的软件会根据要求披露其他用户的密码哈希值，攻击者可利用该漏洞检索另一个用户的密码哈希。
严重程度：高
CNVD编号：CNVD-2022-45215
CVE编号：CVE-2022-30231
RIPE NCC RPKI Validator存在未明漏洞
RIPE NCC RPKI Validator是荷兰RIPE NCC公司的一款RPKI验证器。RIPE NCC RPKI Validator 3.x版本至3.1-2020.07.06.14.28版本中存在安全漏洞，该漏洞源于程序没有检查CRL是否存在或是否失效。远程攻击者可借助特制证书利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-52432
CVE编号：CVE-2020-16162
ABC看图存在堆越界读漏洞
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界读漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62793
Catfish CMS跨站脚本漏洞（CNVD-2019-01927）
Catfish CMS是一套使用PHP语言编写的开源内容管理系统（CMS）。Catfish CMS4.8.30版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入代码。
严重程度：中
CNVD编号：CNVD-2019-01927
CVE编号：CVE-2018-18733
多款AXIS产品远程命令执行漏洞
Axis Communications V5915等是瑞典安讯士（Axis）公司的网络摄像机产品。多款AXIS产品中存在远程命令执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05946
CVE编号：CVE-2015-8257
Adobe Substance 3D Stager存在未明漏洞（CNVD-2025-02124）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02124
CVE编号：CVE-2025-21129
Oracle Siebel CRM Siebel Core-Common Components组件信息泄露漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Common Components是其中的一个公共组件。Oracle Siebel CRM 8.1.1版本和8.2.2版本的Siebel Core - Common Components组件中的Email子组件存在安全漏洞。本地攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2016-02430
CVE编号：CVE-2016-0674
Schneider Electric Pelco VideoXpert目录遍历漏洞
VideoXpert是一款专为可扩展性设计的视频管理解决方案，适合任何尺寸的需求监控操作。Schneider Electric Pelco VideoXpert存在目录遍历漏洞，攻击者可利用漏洞在Web服务器的上下文中查看任意文件。
严重程度：中
CNVD编号：CNVD-2017-21362
Open-AudIT CSV注入漏洞
Open-AudIT是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT 2.2之前版本中的导出功能存在安全漏洞。攻击者可利用该漏洞注入Windows命令。
严重程度：中
CNVD编号：CNVD-2018-09674
CVE编号：CVE-2018-9137
Django存在未明漏洞（CNVD-2021-68758）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django-Widgy 0.8.4版本存在安全漏洞，远程攻击者可利用该漏洞通过组件\"Change Widgy Page\"中的\"image\"小部件执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-68758
CVE编号：CVE-2020-18704
Octopus Deploy信息泄露漏洞（CNVD-2019-29123）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Deploy 2018.8.4版本至2019.7.6版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29123
CVE编号：CVE-2019-15507
中农万嘉鲜实业发展股份有限公司万嘉鲜App存在信息泄露漏洞
万嘉鲜app是一款提供生活购物的手机应用。你可以通过万嘉鲜app进行网上买菜，附近菜市场查询等功能。中农万嘉鲜实业发展股份有限公司万嘉鲜App存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30568
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器注入漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的REST解析器存在安全漏洞，该漏洞源于video-core进程错误地处理管道化的HTTP请求。攻击者可通过发送HTTP请求利用该漏洞覆盖之前解析的HTTP方法、URL和body。
严重程度：高
CNVD编号：CNVD-2018-17150
CVE编号：CVE-2018-3908
Polaris Office windows版存在内存破坏漏洞
Polaris Office是一款兼容MS Word、Excel、PowerPoint和Adobe PDF等办公套件。Polaris Office windows版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-43948
多款ACTi产品未授权访问漏洞
ACTi I Series等是ACTi公司的系列网络监控摄像机。多款ACTi产品存在未授权访问漏洞，由于未能正确的限制恢复出厂设置页面的访问权限。远程攻击者可利用漏洞提交特殊的请求，恢复出厂设置。
严重程度：中
CNVD编号：CNVD-2017-05514
CVE编号：CVE-2017-3184
FasterXML jackson-databind反序列化漏洞（CNVD-2020-24668）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.4之前的2.x版本中存在安全漏洞，该漏洞源于com.caucho.config.types.ResourceRef（caucho-quercus）进行了不安全的反序列化。远程攻击者可借助特制的输入利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24668
CVE编号：CVE-2020-10673
Ghostscript远程命令执行漏洞
Ghostscript是用于显示PostScript文件或向非PostScript打印机打印这些文件的程序。Ghostscript存在远程代码执行漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-01272
SAP Contact Center跨站脚本漏洞（CNVD-2025-02856）
SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在SAP 的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。SAP Contact Center 700存在跨站脚本漏洞。该漏洞源于程序未进行正确编码。攻击者可利用该漏洞通过恶意脚本执行命令。
严重程度：高
CNVD编号：CNVD-2025-02856
CVE编号：CVE-2021-33672
锐捷网络路由器RG-NBR700G存在未授权访问漏洞
RG-NBR700G是锐捷推出的一款上网行为管理路由器,它是专为办公全场景设计的路由器。锐捷网络路由器RG-NBR700G存在未授权访问漏洞,攻击者可利用该漏洞在没有获取到登录权限或未授权的情况下，不需要输入密码，即可通过输入网站控制台主页面地址或者不允许查看的连接便可进行访问，同时进行操作。
严重程度：中
CNVD编号：CNVD-2020-58413
D-Link DIR-619L B1 websGetVar方法缓冲区溢出漏洞
D-Link DIR-619L B1是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞，该漏洞源于websGetVar方法存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26815
CVE编号：CVE-2023-43868
Linux kernel 'key_reject_and_link()'拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel的‘key_reject_and_link()’函数未能正确初始化变量，允许本地攻击者可利用该漏洞进行释放后使用攻击，使系统崩溃。
严重程度：高
CNVD编号：CNVD-2016-04204
CVE编号：CVE-2016-4470
Google Chrome权限提升漏洞（CNVD-2025-30386）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 143.0.7499.41之前版本存在安全漏洞，该漏洞源于Google Updater实现不当，可能导致权限提升攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30386
CVE编号：CVE-2025-13631
DevBlog安全绕过漏洞
DevBlog是Arman Idrisi个人开发者的一个使用Node.js (Express) 和MongoDB开发的博客项目。DevBlog v1.0版本存在安全绕过漏洞，攻击者可利用该漏洞访问任何用户的会话。
严重程度：高
CNVD编号：CNVD-2023-91231
CVE编号：CVE-2023-6144
Meross MSS110未经验证的Admin .HTM管理接口漏洞
Meross MSS110是中国觅瑞（Meross）科技公司的一款智能WiFi插座设备。Meross MSS110 1.1.24及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或获取信息。
严重程度：中
CNVD编号：CNVD-2018-09219
CVE编号：CVE-2018-10544
Adobe Photoshop缓冲区溢出漏洞（CNVD-2021-22152）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22152
CVE编号：?CVE-2021-21067
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66117）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server远程访问存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66117
CVE编号：CVE-2020-17032
Splunk Enterprise跨站脚本漏洞（CNVD-2024-34270）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在跨站脚本漏洞，攻击者可利用该漏洞在用户的浏览器中执行未经授权的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-34270
CVE编号：CVE-2024-36992
gs-gpl竞争条件问题漏洞
gs-gpl是一款Ghostscript PostScript解释器。gs-gpl 8.56之前版本中存在竞争条件问题漏洞，该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46820
CVE编号：CVE-2005-2352
Google Android权限提升漏洞（CNVD-2023-60902）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于BluetoothScanningMainSwitchPreferenceController.java的getAvailabilityStatus中缺少权限检查，攻击者可利用该漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-60902
CVE编号：CVE-2023-21247
Cesanta MJS存在未明漏洞（CNVD-2022-77017）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77017
CVE编号：CVE-2021-46544
Google Android信息泄露漏洞（CNVD-2019-28876）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28876
CVE编号：CVE-2019-2037
Oracle Fusion Middleware Oracle Outside In Technology组件存在未明漏洞（CNVD-2016-10067）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In Filters子组件中存在远程安全漏洞。攻击者可利用该漏洞访问、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10067
CVE编号：CVE-2016-5577
Red Hat RESTEasy拒绝服务漏洞
RESTEasy是JBoss的开源项目之一,是一个RESTful Web Services框架。Red Hat RESTEasy存在拒绝服务漏洞。攻击者可以利用此漏洞导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2016-07273
CVE编号：CVE-2016-6346
Bootstrap跨站脚本漏洞（CNVD-2019-23271）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。Bootstrap 3.4.0之前版本中的tooltip data-viewport属性存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-23271
CVE编号：CVE-2018-20676
FreeRDP存在未明漏洞（CNVD-2024-20773）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 3.5.0版本之前存在安全漏洞，该漏洞源于基于FreeRDP的客户端容易受到越界读取的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20773
CVE编号：CVE-2024-32458
Telerik Fiddler权限提升漏洞
Telerik Fiddler是一款HTTP协议调试代理工具。Telerik Fiddler 5.0.20182.28034版本中存在安全漏洞，该漏洞源于程序在运行EnableLoopback.exe文件之前未能验证该文件的哈希值。攻击者可利用该漏洞执行代码或提升权限。
严重程度：中
CNVD编号：CNVD-2019-16598
CVE编号：CVE-2019-12097
WordPress GistPress跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress GistPress 3.0.2之前版本中的短代码功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-07238
CVE编号：CVE-2020-8498
Online Banquet Booking System booking-search.php文件跨站脚本漏洞
Online Banquet Booking System是一个网上宴会预订系统。Online Banquet Booking System存在跨站脚本漏洞，该漏洞源于对/admin/booking-search.php文件中searchdata参数的输入未进行有效过滤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25569
CVE编号：CVE-2025-7926
成都零起飞网络07FLY-CRM V1存在SQL注入漏洞
07FLY-CRM是零起飞网络开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)，后勤(办公用品，固定资产，公物维修)、物业管理等功能，软件开源免费。成都零起飞网络07FLY-CRM V1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16382
IBM Integration Bus and WebSphere Message Broker信息泄露漏洞
IBM WebSphere Message Broker（现称IBM Integration Bus）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM WebSphere Message Broker 8.0.0.0版本至8.0.0.8版本、Integration Bus 10.0.0.0版本至10.0.0.9版本和9.0.0.0版本至9.0.0.8版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30923
CVE编号：CVE-2017-1126
Sonatype Nexus Repository Manager信息泄露漏洞
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype NXRM 3.17.0之前版本中存在安全漏洞。攻击者可利用该漏洞读取库中的文件和图像。
严重程度：中
CNVD编号：CNVD-2019-23985
CVE编号：CVE-2019-9630
seacms后台存在SQL注入漏洞（CNVD-2019-43681）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43681
Microsoft Windows Graphics本地权限提升漏洞（CNVD-2017-03705）
Microsoft Windows是流行的计算机操作系统。Windows Graphics Device Interface (GDI)处理内存对象中存在权限提升漏洞，攻击者可利用漏洞在内核模式中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03705
CVE编号：CVE-2017-0047
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15067）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的importAnFDF方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15067
CVE编号：CVE-2018-14264
北京亚控科技发展有限公司KingFusion开发系统存在弱口令漏洞
KingFusion是一款面向工业企业执行层的生产信息化管理系统。北京亚控科技发展有限公司KingFusion开发系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-04112
EasyBuilder Pro存在栈溢出漏洞
EasyBuilder Pro是威纶开发的一款组态软件。EasyBuilder Pro存在栈溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16897
Microsoft ASP.NET Core权限提升漏洞（CNVD-2017-37114）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web一应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 2.0版本中存在提权漏洞。远程攻击者可通过诱使用户点击带有特制URL的链接利用该漏洞将用户定向到恶意的网站，窃取登录会话信息（cookies或身份验证令牌）。
严重程度：中
CNVD编号：CNVD-2017-37114
CVE编号：CVE-2017-11879
齐治堡垒机存在任意用户登录漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机存在任意用户登录漏洞。攻击者可利用该漏洞登录任意用户。
严重程度：中
CNVD编号：CNVD-2019-27717
江民防火墙KsysCall.sys驱动存在拒绝服务漏洞（CNVD-2018-24683）
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KsysCall.sys驱动存在拒绝服务漏洞。攻击者可通过使用DeviceIoControl函数发送0x9A00825C请求导致计算机蓝屏，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-24683
多款Cisco产品Mobility Express Software拒绝服务漏洞
Cisco Aironet 1560 Series Access Point等都是美国思科（Cisco）公司的无线接入点设备。
Mobility Express（ME）Software是运行在其中的一套管理控制软件。多款Cisco产品中的ME Software存在安全漏洞。物理位置邻近的攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01902
CVE编号：CVE-2018-0381
Google Android拒绝服务漏洞（CNVD-2025-29708）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于AppOpsService.java中collectOps函数的输入验证不正确造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29708
CVE编号：CVE-2025-26429
Voltronic Power ViewPower权限提升漏洞（CNVD-2025-21587）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在权限提升漏洞，该漏洞是由于对文件夹设置的权限不正确造成的。攻击者可利用该漏洞在SYSTEM上下文中升级权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-21587
CVE编号：CVE-2023-51579
锐捷网络股份有限公司RSR路由器存在逻辑缺陷漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络股份有限公司RSR路由器存在逻辑缺陷漏洞，攻击者可利用该漏洞通过登录低权限用户垂直越权到管理员权限用户。
严重程度：低
CNVD编号：CNVD-2021-17283
Max Yi MaxBoard SQL注入漏洞
Max Yi MaxBoard是韩国Max Yi公司的一个CMS（内容管理系统）或web框架。有助于使网站创建和站点管理更容易，并且可以轻松方便地用于构建应用程序的后端。Max Yi MaxBoard 1.9.3.3之前版本存在SQL注入漏洞。该漏洞源于可通过使用所需值操作变量并插入任意文件，攻击者可利用该漏洞导致信息泄漏和权限提升。
严重程度：高
CNVD编号：CNVD-2022-68941
CVE编号：CVE-2021-26633
福州创达特种设备安全监察系统存在SQL注入漏洞
福州创达特种设备安全监察系统采用B/S结构，使用J2EE进行开发，系统可以运行在任何操作系统平台上，运行分为服务器运行和客户端运行，服务器上运行相应的WEB APPLICATION服务（如：TOMCAT、JBOSS、WEBLOGIC等），客户端只要用浏览器（如IE等）访问相应域名或地址即可登录本系统。该产品存在SQL注入漏洞，存在注入漏洞的URL为：http:/host/infodisplay.do?method=getOneInfoDisplay&infoid=-7601ea42:148eb64960b:-7f52 攻击者可利用漏洞获得数据信息。
严重程度：高
CNVD编号：CNVD-2016-06824
Drupal Node basket Payments模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node basket Payments是其中的一个允许从当前会话存储中选择节点进行支付操作的模块。Drupal Node basket Payments模块中存在跨站脚本漏洞和跨站请求伪造漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01466
CVE编号：CVE-2015-3381
General Electric (GE) 及MACTek 'HART DTM' Library存在拒绝服务漏洞
General Electric Company是电气设备，电器和电子设备制造公司。General Electric (GE)及MACTek 'HART DTM' Library存在拒绝服务漏洞，攻击者可以利用此问题使受影响的系统停止响应，从而发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00995
CVE编号：CVE-2014-9203
Oracle Java SE远程代码执行漏洞（CNVD-2016-05363）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Hotspot子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05363
CVE编号：CVE-2016-3606
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-38769）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在拒绝服务漏洞，远程攻击者可通过运行特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-38769
CVE编号：CVE-2019-0711
Intel Open WebRTC Toolkit权限提升漏洞
Intel Open WebRTC Toolkit是美国英特尔（Intel）公司的一个基于Gstreamer实现的开源的、跨平台的WebRTC客户端框架的端到端音频/视频通信开发工具包。该工具包用于创建高性能，可靠和可扩展的实时通信应用。Intel Open WebRTC Toolkit 4.3.1之前版本存在权限提升漏洞，该漏洞源于控制流管理不足，可能会允许未经身份验证的用户通过网络访问潜在地启用特权升级。
严重程度：高
CNVD编号：CNVD-2020-66592
CVE编号：CVE-2020-12338
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2020-47963）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9版本和11版本中的MSHTML Engine存在远程代码执行漏洞，该漏洞源于程序未能正确验证输入。攻击者可借助特制文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-47963
CVE编号：CVE-2020-1567
Tiki用户任务模块SQL注入漏洞
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki17.2之前版本中的用户任务模块存在SQL注入漏洞，远程攻击者可借助‘show_history’参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2019-02520
CVE编号：CVE-2018-20719
北京远为软件有限公司安全隔离网关china_user_add_op.php存在命令执行漏洞
北京远为软件有限公司安全隔离网关是基于终端虚拟化技术和网络虚拟化技术的多网安全隔离系统。北京远为软件有限公司安全隔离网关china_user_add_op.php存在命令执行漏洞。允许攻击者未授权远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-01971
Tenda AC23堆栈溢出漏洞（CNVD-2023-15700）
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在堆栈溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-15700
CVE编号：CVE-2022-43102
GNU C Library资源管理错误漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.14版本中的glob存在资源管理错误漏洞。本地攻击者可通过创建特制路径利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-29730
CVE编号：CVE-2020-1752
浙江大华技术股份有限公司IP Camera存在弱口令漏洞
IP Camera是一款网络摄像机管理软件。浙江大华技术股份有限公司IP Camera存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46827
Edgegallery developer-be代码问题漏洞
Edgegallery developer-be是开发者平台是为App开发者提供开发工具/测试环境/上线部署的平台，分为前后台两个部分，developer-be是后台部分，提供接口调用，developer-fe是前台部分，提供界面展示。Edgegallery developer-be存在代码问题漏洞，该漏洞源于未能安全检查上传的yaml文件，攻击者可利用该漏洞上传恶意构建的yaml文件，执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-71454
CVE编号：CVE-2021-34066
Apple macOS Tahoe安全绕过漏洞（CNVD-2026-04239）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全绕过漏洞，攻击者可利用该漏洞导致应用突破沙盒限制。
严重程度：低
CNVD编号：CNVD-2026-04239
CVE编号：CVE-2025-43393
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-00527）
Microsoft Windows 8.1等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核组件。Microsoft Windows中的kernel存在本地信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过地址空间随机化技术（ASLR）。
严重程度：低
CNVD编号：CNVD-2018-00527
CVE编号：CVE-2018-0746
ZOHO ManageEngine M365 Manager Plus文件上传漏洞
ZOHO ManageEngine M365 Manager Plus是ZOHO公司的一个广泛 Microsoft 365工具。用于报告、管理、监控、审核和创建关键活动的警报。ZOHO ManageEngine M365 Manager Plus 4421之前版本存在文件上传漏洞，该漏洞源于软件对文件上传缺少有效的过滤和限制，攻击者可通过上传特制文件利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-94823
CVE编号：CVE-2021-42099
SiteServerCMS存在任意文件读取漏洞
SiteServerCMS是由北京百容千域软件技术开发有限责任公司开发的一款内容管理系统。SiteServerCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31492
ImageMagick栈缓冲区溢出和无条件跳转漏洞
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.10-7中的coders/xpm.c中的ReadXPMImage存在栈缓冲区溢出和无条件跳转漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66305
CVE编号：CVE-2020-19667
赛飞OA管理系统存在通用型任意文件下载漏洞
赛飞OA管理系统是一款由ASP.NET开发的办公系统，且客户涉及医药、金融、学校、行政等多家单位。赛飞OA管理系统存在通用型任意文件下载漏洞，攻击者可以利用漏洞下载任意目录下的任意文件。
严重程度：中
CNVD编号：CNVD-2015-06128
MedDream PACS Premium encapsulatedDoc功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium encapsulatedDoc功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09622
CVE编号：CVE-2025-54157
西安佰联网络技术有限公司建站系统存在SQL注入漏洞
西安佰联网络技术有限公司是国内一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41683
用友网络科技股份有限公司用友-政务财务系统存在任意文件读取漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友网络科技股份有限公司用友-政务财务系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19406
GBase 8s数据库存在提权漏洞（CNVD-2020-65122）
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s数据库存在提权漏洞，攻击者可利用该漏洞通过操作提权为root用户身份。
严重程度：中
CNVD编号：CNVD-2020-65122
PHP Scripts Mall Hot Scripts Clone:Script Classified跨站脚本漏洞
PHP Scripts Mall Hot Scripts Clone:Script Classified是印度PHP Scripts Mall公司的一套基于PHP的分类信息发布脚本。PHP Scripts Mall Hot Scripts Clone:Script Classified 3.1版本中的Add New功能存在跨站脚本漏洞，该漏洞源于程序未能过滤‘name’参数中用户提交的输入。远程攻击者可利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-05987
CVE编号：CVE-2018-7650
Photos in Wifi application for iOS 图片和视频上传模块目录遍历漏洞
Photos in Wifi application for iOS是一款基于iOS平台的局域网照片分享应用程序。Select a photo or a video to upload moudle是其中的一个图片和视频上传模块。基于iOS平台的Photos in Wifi application 1.0.1版本中的图片和视频上传模块存在目录遍历漏洞。攻击者可通过向assets-library://asset/asset.php文件发送‘ext’参数利用该漏洞未授权访问其他应用程序文件夹。
严重程度：中
CNVD编号：CNVD-2018-04083
CVE编号：CVE-2018-5283
Blender Sequencer imb_loadiris整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer imb_loadiris存在整数溢出漏洞，攻击者通过特制的.Iris文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03491
CVE编号：CVE-2017-2901
libming堆缓冲区溢出漏洞（CNVD-2017-00055）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.7版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能充分地对用户提交的输入执行边界检测。攻击者可利用该漏洞在应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00055
CVE编号：CVE-2016-9829
Adobe Experience Manager不当访问控制漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在不当访问控制漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49192
CVE编号：CVE-2021-21083
信鉴易安邮客户端-通信录跨站脚本漏洞
信鉴易安邮客户端是一款专业的电子邮件客户端软件,用于收发和管理电子邮件,支持证书的导入，加密发送。信鉴易安邮件客户端存通信录在跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，造成存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-08640
VMware vCenter Server远程代码执行漏洞（CNVD-2021-37150）
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。VMware vCenter Server存在远程代码执行漏洞。该漏洞是由于缺乏对vCenter Server默认启用的运行状况检查插件vSAN进行正确的输入验证，未经身份验证的攻击者利用该漏洞通过向目标主机端口发送恶意构造请求，在目标系统上执行任意代码，获得目标服务器的权限。
严重程度：高
CNVD编号：CNVD-2021-37150
CVE编号：CVE-2021-21985
Apache Tomcat Security Manager信息泄露漏洞
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat Security Manager在StatusManagerServlet的实现上存在信息泄露漏洞，允许攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01284
CVE编号：CVE-2016-0706
Oracle Sun Solaris Text Utilities子组件存在漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 10版本中的Text Utilities子组件存在安全漏洞。本地攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2015-02700
CVE编号：CVE-2015-2574
GPAC堆缓冲区溢出漏洞（CNVD-2020-19879）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0之前版本中的libgpac.a中的media_tools/mpegts.c中的gf_m2ts_process_pmt存在堆缓冲区溢出漏洞。攻击者可通过特制MP4文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19879
CVE编号：CVE-2019-20629
OpenDMARC存在未明漏洞
OpenDMARC是一款DMARC（基于域的消息认证、报告和一致性）规范的开源实现。OpenDMARC存在未明漏洞，该漏洞源于程序未正确解析SPF/DKIM身份验证结果。攻击者可利用该漏洞提供有关域名的虚假信息。
严重程度：中
CNVD编号：CNVD-2020-27489
CVE编号：CVE-2020-12272
多款Apple产品Kernel内存破坏漏洞（CNVD-2017-16872）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16872
CVE编号：CVE-2017-7025
Zyxel EX3510-B0 TR-369证书下载脚本命令注入漏洞
Zyxel VMG3625-T50B是一款由友讯科技（Zyxel）生产的VDSL2/ADSL2+调制解调器路由器。Zyxel VMG3625-T50B TR-369证书下载脚本存在命令注入漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-23796
CVE编号：CVE-2026-1459
Huawei P20内存写越界漏洞
Huawei P20是华为公司旗下一款智能手机。Huawei P20存在内存写越界漏洞。当用户执行某些查询操作时，系统未正确处理返回的响应消息，攻击者可以向手机发送精心构造的响应消息报文，成功利用此漏洞可致手机拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24196
CVE编号：CVE-2018-7987
Oracle Java SE and JRockit远程安全漏洞（CNVD-2017-00933）
Oracle Java SE和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Java SE 6u131, Java SE 7u121, Java SE 8u111, Java SE 8u112和JRockit R28.3.12存在远程安全绕过漏洞。攻击者可通过多个协议利用此漏洞使'2D'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00933
CVE编号：CVE-2017-3253
Netpbm本地整数溢出漏洞
Netpbm是图像处理程序。Netpbm的writeRasterPbm()函数中存在整数溢出漏洞，攻击者可利用漏洞造成应用崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2017-03838
CVE编号：CVE-2017-2581
Oracle Siebel Enterprise Siebel Core - Server OM Svcs组件存在未明漏洞（CNVD-2015-04726）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Siebel Core - Server OM Svcs组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04726
CVE编号：CVE-2015-2600