CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android System权限提升漏洞（CNVD-2020-27127）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的System组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27127
CVE编号：CVE-2020-0102
WordPress PrintFriendly跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress PrintFriendly 5.2.3之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义Custom Button Text设置，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-57176
CVE编号：CVE-2022-0663
Cisco Finesse远程拒绝服务漏洞
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。该软件可改善客户体验、提高客服代表满意度。Cisco Finesse中存在远程拒绝服务漏洞，该漏洞源于程序未能正确解析XML实体。攻击者可借助特制的XML文档利用该漏洞泄露敏感信息，或造成拒绝服务（CPU和内存消耗）。
严重程度：中
CNVD编号：CNVD-2015-03498
CVE编号：CVE-2015-0754
Linux kernel存在未明漏洞（CNVD-2024-24952）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于nf_osf_find函数中可能存在虚假匹配。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24952
CVE编号：CVE-2022-48654
Cisco ASA跨站脚本漏洞
Cisco 3000 Series Industrial Security Appliances等都是美国思科（Cisco）公司的不同系列的安全设备。Adaptive Security Appliance（ASA）Software是其中的一套操作系统。Clientless Secure Sockets Layer（SSL）VPN是其中的一个SSL（安全套接层协议）VPN应用程序。多款Cisco产品中的ASA Software的Clientless SSL VPN门户的Web服务器身份验证请求页面存在跨站脚本漏洞，该漏洞源于程序未能充分的校验用户提交的请求。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在门户的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08924
CVE编号：CVE-2018-0251
OpenSIS SQL注入漏洞（CNVD-2021-99287）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OpenSIS 8.0版中的TakeAttendance.php中的cp_id_miss_attn参数存在SQL注入漏洞。攻击者可利用该漏洞注入SQL查询。
严重程度：中
CNVD编号：CNVD-2021-99287
CVE编号：CVE-2021-40309
PDF2JSON DCTStream::decodeImage拒绝服务漏洞
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON DCTStream::decodeImage存在拒绝服务漏洞。该漏洞源于浮点异常。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55959
CVE编号：CVE-2020-19473
Oracle WebLogic Server存在未明漏洞（CNVD-2019-27117）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本、12.1.3.0版本和12.2.1.3版本的WLS - Deployment子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-27117
CVE编号：CVE-2019-2398
Linux kernel资源管理错误漏洞（CNVD-2023-48546）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.1.11之前版本存在资源管理错误漏洞，该漏洞源于net/netrom/af_netrom.c负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2023-48546
CVE编号：CVE-2023-32269
CMSHead存在任意文件读取漏洞
CMSHead是南充鸿达网络有限公司开发的一款采用PHP+Mysql架构的网站管理系统。CMSHead存在任意文件读取漏洞，漏洞源于后台管理的文件管理中未能对访问的文件进行校验，攻击者可利用漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-00014
Cisco Meeting Server跨站脚本漏洞（CNVD-2016-10126）
Cisco Meeting Server（前称Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server中基于Web的管理界面中存在跨站脚本漏洞。远程攻击者可借助特制的参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10126
CVE编号：CVE-2016-6444
Google Android拒绝服务漏洞（CNVD-2025-26881）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于AccountManagerService.java中多个函数中的资源耗尽缺陷引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-26881
CVE编号：CVE-2025-48542
Huawei DP300 CIDAM协议输入校验漏洞（CNVD-2017-38106）
Huawei DP300是中国华为（Huawei）公司的一款视频会议终端。CIDAM是其中的一个信息传输协议。Huawei DP300中的CIDAM协议存在输入验证漏洞，该漏洞是由于程序未能充分的验证特定的信息。远程攻击者可通过向目标设备发送恶意构造的信息利用该漏洞造成拒绝服务（破坏正常业务和系统异常）。
严重程度：高
CNVD编号：CNVD-2017-38106
CVE编号：CVE-2017-17304
ImageMagick数字错误漏洞（CNVD-2021-23804）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。MagickCore 7.0.8-68之前版本存在安全漏洞，该漏洞源于在MagickCore colorspace . private.h和MagickCore quantum.h中存在ImageMagick的一个缺陷。攻击者可利用该漏洞触发未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-23804
CVE编号：CVE-2020-27750
信锐WAC存在弱口令漏洞
深圳市信锐网科技术有限公司是深信服集团旗下全资子公司，是下一代企业级无线、物联网及交换机解决方案厂商。信锐WAC存在弱口令漏洞。攻击者可利用该漏洞获取系统的管理权限。
严重程度：高
CNVD编号：CNVD-2019-07680
IBM Tivoli Endpoint Manager HTML注入漏洞
IBM Tivoli Endpoint Manager提供了统一、实时的可视化和实施方法来向所有端点部署和管理补丁。IBM Tivoli Endpoint Manager未能正确过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01121
CVE编号：CVE-2014-6137
Android Skia内存破坏漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的Skia存在安全漏洞，远程攻击者利用此漏洞通过构造的媒体文件可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-08049
CVE编号：CVE-2015-6617
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-22221）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-22221
CVE编号：CVE-2024-26124
Schneider Electric Ampla MES弱密码漏洞
Ampla Manufacturing Execution System (MES) 是法国施耐德电气（Schneider Electric）公司的一款用于生产车间、生产工厂进行现场生产管理的制造执行系统。Schneider Electric Ampla MES存在弱密码漏洞，Ampla MES提供配置用户及其权限的功能。当Ampla MES用户配置为使用简单安全性时，攻击者可利用漏洞扭转用户的密码。
严重程度：中
CNVD编号：CNVD-2017-22830
CVE编号：CVE-2017-9635
驾考宝典客户端软件存在命令执行漏洞
驾考宝典是专业的交规学习软件。驾考宝典客户端软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00062
老班CMS v2.0后台存在越权访问漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS v2.0后台存在越权访问漏洞。攻击者可利用漏洞进行越权访问。
严重程度：中
CNVD编号：CNVD-2018-17738
Mahara输入验证漏洞
Mahara是用于构建自己的电子档案袋的功能齐全的Web应用程序。Mahara存在输入验证漏洞。该漏洞产生的原因是Mahara仅依赖TinyMCE的代码剥离。攻击者可通过创建自己的包含不良内容的POST数据包利用该漏洞绕过TinyMCE来攻击服务器。
严重程度：中
CNVD编号：CNVD-2018-08808
CVE编号：CVE-2018-6182
Tenda M3 /goform/getMasterPassengerAnalyseData文件堆栈缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景。Tenda M3存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/getMasterPassengerAnalyseData文件中的formGetMasterPassengerAnalyseData函数未对Time参数进行有效边界检查，攻击者可利用该漏洞实现远程代码执行或导致设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06101
CVE编号：CVE-2025-9299
Navigate CMS sql注入漏洞（CNVD-2021-57420）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9.4及更早版本中的templates.php中的template-properties-order参数存在sql注入漏洞。攻击者可利用该漏洞在在后端数据库中执行任意sql查询。
严重程度：高
CNVD编号：CNVD-2021-57420
CVE编号：CVE-2021-37475
多个Cisco Nexus设备拒绝服务漏洞
Cisco Nexus 7000 系列交换机可帮助创建新一代统一阵列数据中心所需的网络基础平台。多个Cisco Nexus设备存在拒绝服务漏洞。攻击者利用该漏洞重载受影响的设备，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00876
CVE编号：CVE-2017-3804
Dell Wyse Management Suite跨站脚本漏洞（CNVD-2021-02365）
Dell Wyse Management Suite是下一代管理解决方案，使您能够集中配置、监控、管理和优化Dell Wyse瘦客户端。Dell Wyse Management Suite 3.1之前版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞在受影响程序上下文中执行恶意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-02365
CVE编号：CVE-2020-29497
matio过多内存分配漏洞
MATIO是一款用于读写二进制MATLAB MAT文件的开源C语言库。MATIO 1.5.17版本中的mat5.c文件的‘Mat_VarRead5’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存大量消耗）。
严重程度：高
CNVD编号：CNVD-2020-03943
CVE编号：CVE-2019-20019
Realme Q3 5G存在信息泄露漏洞
realme为全球年轻用户提供兼具越级性能和潮流设计的高品质手机和AIoT产品。Realme Q3 5G存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48937
Rapid7 Insight Agent权限提升漏洞
Rapid7 Insight Agent是美国Rapid7公司的一款轻量级软件。该软件能够从IT资产中收集数据。Rapid7 Insight Agent中存在权限提升漏洞，该漏洞源于不受控制的DLL搜索路径。恶意的攻击者可以利用该漏洞使用 Insight Agent 的启动条件提升到SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2021-101683
CVE编号：CVE-2021-4007
Accela Civic Platform信息泄露漏洞
Accela Civic Platform是Accela公司的应用软件基于云的解决方案使城市系统现代化，以实现土地管理和法规执行、增加公民参与和移动信息访问。Accela Civic Platform 20.1之前版本中存在信息泄露漏洞，攻击者可通过修改contactSeqNumber值利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-61769
CVE编号：CVE-2021-34369
zzzphp存在SQL注入漏洞（CNVD-2020-67554）
zzzcms是一款asp语言开发的免费建站系统。zzzphp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67554
WordPress插件跨站脚本漏洞（CNVD-2021-59601）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress的VikRentCar 存在跨站脚本漏洞，攻击者可利用该漏洞进行登录的管理设置任意自定义字段，包括XSS有效负载的字段。
严重程度：低
CNVD编号：CNVD-2021-59601
CVE编号：CVE-2021-24388
CYBERNET SYSTEMS Maplesoft Maple跨站脚本漏洞
CYBERNET SYSTEMS Maplesoft Maple T.A.是日本CYBERNET SYSTEMS公司的一款用于数学、数据分析、可视化和编程的通用软件工具。CYBERNET SYSTEMS Maplesoft Maple T.A. 2016.0.6 (Customer Hosted)版本中的密码找回页面存在跨站脚本漏洞。远程攻击者可通过向passwordreset/PasswordReset.do文件发送’emailAddress‘参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01246
CVE编号：CVE-2017-14134
Lighttpd ‘http_auth.c’安全绕过漏洞
Lighttpd是一款开源的Web服务器。Lighttpd中存在安全绕过漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03444
CVE编号：CVE-2015-3200
Western Digital WD My Book Live存在未明漏洞
Western Digital WD My Book Live是美国西部数据（Western Digital）公司的一款网络存储设备。Western Digital WD My Book Live 2.x及之前版本和WD My Book Live Duo 存在安全漏洞，该漏洞源于产品都有一个管理员API，攻击者可利用该漏洞可以执行系统工厂恢复而无需身份验证。
严重程度：中
CNVD编号：CNVD-2021-55172
CVE编号：CVE-2021-35941
IBM Tivoli Key Lifecycle Manager存在未明漏洞（CNVD-2021-88184）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于程序以纯明文形式存储用户凭证，本地攻击者可以利用该漏洞读取这些凭证。
严重程度：低
CNVD编号：CNVD-2021-88184
CVE编号：CVE-2021-38976
石头科技舆情分析小助手us***.php页面存在未授权访问漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手us***.php页面存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32518
TongWEB应用服务器存在文件上传漏洞
TongWEB应用服务器是一款标准、安全、高可用并具丰富功能的企业级应用服务器。TongWEB应用服务器存在文件上传漏洞，攻击者可利用该漏洞上传WebShell，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-75290
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04758）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04758
CVE编号：CVE-2017-3020
Phoenix Contact PLCNext AXC F 2152授权问题漏洞
Phoenix Contact PLCNext AXC F 2152是德国菲尼克斯电气（Phoenix Contact）公司的一款可编程逻辑控制器。使用1.x版本固件的Phoenix Contact PLCNext AXC F 2152（2404267和1046568 (Starterkit)）中存在授权问题漏洞，攻击者可利用该漏洞导致SD卡数据的操纵。
严重程度：中
CNVD编号：CNVD-2020-02972
CVE编号：CVE-2019-10998
apng2gif拒绝服务漏洞
apng2gif是一套用来将APNG动画转成GIF动画的工具。apng2gif 1.7版本中的read_chunk函数存在安全漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。攻击者可利用该漏洞导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03543
CVE编号：CVE-2017-6961
Adobe Flash Player同源策略绕过信息泄露漏洞（CNVD-2015-03774）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在同源策略绕过漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03774
CVE编号：CVE-2015-3099
Wireshark注入漏洞（CNVD-2022-11196）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.4.0 - 3.4.10版本存在注入漏洞，该漏洞源于Gryphon解析器崩溃。攻击者可利用该漏洞通过数据包注入或特制的捕获文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11196
CVE编号：CVE-2021-4186
河南利梭互联网信息技术有限公司建站系统cp_***.php文件存在SQL注入漏洞
河南利梭互联网信息技术有限公司是一家互联网综合服务机构，为企业提供网络解决方案，提升其网络营销的价值。河南利梭互联网信息技术有限公司建站系统cp_***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23500
firefly-iii跨站请求伪造漏洞（CNVD-2021-101212）
firefly-iii是一个免费的开源个人理财经理。firefly-iii存在跨站请求伪造漏洞，攻击者可利用该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-101212
CVE编号：CVE-2021-3819
J2EEFAST authUserList函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于authUserList函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33138
CVE编号：CVE-2024-33164
kkFileView跨站脚本漏洞（CNVD-2023-00013）
kkFileView是中国凯京科技（Keking）公司的一个 Spring-Boot 打造文件文档在线预览项目。kkFileView存在跨站脚本漏洞，该漏洞源于其/picturesPreview文件中的setWatermarkAttribute函数允许攻击者实现跨站脚本。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-00013
CVE编号：CVE-2022-4740
Mozilla Firefox和Firefox ESR ‘InitTextures’缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘InitTextures’函数存在缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06334
CVE编号：CVE-2015-7177
Cisco SD-WAN vManage Software缓冲区溢出漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software存在缓冲区溢出漏洞。该漏洞源于程序未对用户输入进行正确验证。攻击者可通过发送特制请求利用该漏洞以root特权在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37062
CVE编号：CVE-2021-1479
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27770）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27770
CVE编号：CVE-2019-2756
Mozilla Firefox信息泄露漏洞（CNVD-2015-07432）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞，允许远程攻击者可利用已保存的HTML文档中的file: URL绕过同源策略，读取下载或缓存的配置文件数据。
严重程度：中
CNVD编号：CNVD-2015-07432
CVE编号：CVE-2015-7186
PHP Scripts Mall MLM Forex Market Plan Script SQL注入漏洞
PHP Scripts Mall MLM Forex Market Plan Script是印度PHP Scripts Mall公司的一套基于PHP的在线分销网站脚本。PHP Scripts Mall MLM Forex Market Plan Script 2.0.4版本中存在SQL注入漏洞。远程攻击者可通过向news_detail.php文件发送‘newid’参数或向event_detail.php文件发送‘eventid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37424
CVE编号：CVE-2017-17635
Mini-Tmall SQL注入漏洞
Mini-Tmall是基于Spring Boot的迷你天猫商城，快速部署运行，适合作为毕设模板。Mini-Tmall v2024.07.03之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-36944
CVE编号：CVE-2024-40560
Foxit PhantomPDF U3DBrowser U3D文件解析越界读取漏洞（CNVD-2020-24450）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理嵌入在PDF中的U3D对象时存在安全漏洞，该漏洞源于程序缺乏对用户输入的正确验证。远程攻击者可借助恶意的文件或页面利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-24450
CVE编号：CVE-2020-10894
Adobe InDesign缓冲区溢出漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于Adobe InDesign 16.0(及更早版本)受到CoolType库中的“越界写入”漏洞的影响。攻击者可利用该漏洞在当前用户的上下文中实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-61416
CVE编号：CVE-2021-36004
FreeType parse_encoding函数拒绝服务漏洞
FreeType是一个流行的字体函数库。FreeType 2.5.3之前版本的type1/t1load.c的parse_encoding函数存在安全漏洞，远程攻击者利用此漏洞可造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2015-06015
CVE编号：CVE-2014-9745
ImageMagick 'coders/histogram.c' 拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/histogram.c文件的‘WriteHISTOGRAMImage()’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2017-18364
CVE编号：CVE-2017-11531
Oracle OpenGrok跨站脚本漏洞
Oracle OpenGrok是美国甲骨文（Oracle）公司的一个快速高效的源代码搜索与交叉引用工具，支持多种编程语言，用于大型代码库的导航和分析。Oracle OpenGrok存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11073
CVE编号：CVE-2025-21572
Joomla onisQuotes组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla onisQuotes组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01479
Monstra CMS跨站脚本漏洞（CNVD-2018-17868）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中存在跨站脚本漏洞。远程攻击者可借助个人资料编辑页面中的first name或last name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17868
CVE编号：CVE-2018-14922
Tenda FH1205堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的entrys参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21463
CVE编号：CVE-2024-30625
Fortinet FortiAnalyzer命令执行漏洞
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer存在命令执行漏洞，该漏洞源于中的CSV文件漏洞中公式元素的不当中和。攻击者可利用该漏洞通过插入电子表格执行未经授权的代码或命令宏名称中的公式。
严重程度：中
CNVD编号：CNVD-2023-31169
CVE编号：CVE-2023-25611
Blog-System个人博客系统存在XSS漏洞
Blog-System个人博客系统基于Spring+Spring MVC+Mybatis(Maven方式构建)。Blog-System个人博客系统存在XSS漏洞，攻击者可以利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-42032
BetterThanAdrien数字错误漏洞
BetterThanAdrien是一款基于以太坊的数字货币。BetterThanAdrien的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13087
CVE编号：CVE-2018-13529
QEMU权限提升漏洞（CNVD-2022-84163）
QEMU是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在权限提升漏洞，该漏洞源于在QEMU virtio-fs共享文件系统守护进程实现中发现一个缺陷。攻击者可利用该漏洞触发CVE-2018-13405，以获取敏感信息或可能升级其在系统上的权限。
严重程度：中
CNVD编号：CNVD-2022-84163
CVE编号：CVE-2022-0358
WordPress插件WP Photo Album存储跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP Photo Album存在存储跨站脚本漏洞。由于通过"comname"和"comemail" HTTP POST参数传递到"/wp-content/plugins/wp-photo-album-plus/wppa-ajax-front.php"输入的脚本缺少用户提供的过滤，远程攻击者可以发布包含恶意HTML或脚本代码特制的消息，当管理员在管理界面查看，在受影响站点的浏览器上下文中执行。
严重程度：中
CNVD编号：CNVD-2015-03279
CVE编号：CVE-2015-3647
AdPlug缓冲区溢出漏洞（CNVD-2019-32341）
AdPlug是一款使用C++编写的AdLib声音播放器库。AdPlug 2.3.1版本中的a2m.cpp文件的‘Ca2mLoader::load()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-32341
CVE编号：CVE-2019-14732
PoDoFo ‘PoDoFo::PdfXObject::PdfXObject’函数空指针引用拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的‘PoDoFo::PdfXObject::PdfXObject’函数存在空指针引用漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04385
CVE编号：CVE-2017-6848
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01915）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01915
CVE编号：CVE-2018-12880
Adobe Substance 3D Modeler不受控制搜索路径元素漏洞
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在不受控制搜索路径元素漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15168
CVE编号：CVE-2025-43553
Foxit Reader信息泄露漏洞（CNVD-2018-10081）
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在类型数组处理中存在安全漏洞，由于在访问指针之前缺少正确的初始化，导致攻击者可利用漏洞获取敏感信息，甚至执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10081
CVE编号：CVE-2018-9948
PrestaShop授权问题漏洞（CNVD-2020-50514）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.5.0.0之后版本（已在1.7.6.6版本中修复）中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50514
CVE编号：CVE-2020-15079
深圳市磊科实业有限公司MW5230存在未授权访问漏洞
MW5230是一款无线路由器。深圳市磊科实业有限公司MW5230存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34213
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33289）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞，远程用户可以将特制数据发送到TCP端口8080或8443，以触发WebDMDebugServlet的反序列化缺陷，从而可在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33289
CVE编号：CVE-2017-12557
Privoxy信息泄露漏洞
Privoxy是一款带过滤功能的代理服务器，针对HTTP、HTTPS协议，经常跟Tor组合使用。Privoxy存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00268
CVE编号：CVE-2015-1030
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-33077）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33077
CVE编号：CVE-2020-0959
JetBrains YouTrack跨站请求伪造漏洞（CNVD-2019-41872）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-41872
CVE编号：CVE-2019-15040
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08329）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于清除策略页面上的字段对用户提供的输入验证不当造成的。攻击者可利用该漏洞能够使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08329
CVE编号：CVE-2025-59985
上讯信息新一代防火墙系统存在远程命令执行漏洞
InforCube新一代防火墙(NFW)是综合安全网关安全方案。上讯信息新一代防火墙系统存在远程命令执行漏洞。允许攻击者通过修改install.php post数据包将php代码写入文件，借助该文件成功执行php代码，获得webshell。
严重程度：高
CNVD编号：CNVD-2017-04151
Wordpress插件Wp Insert 'Fckeditor'任意文件上传漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Wp Insert 'Fckeditor'存在任意文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-19937
Linux Kernel 'fs/proc/base.c'本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.11及之前版本中的fs/proc/base.c文件的‘proc_pid_stack’函数存在安全漏洞。本地攻击者可通过发送特制的请求利用该漏洞获取内核任务栈内容。
严重程度：中
CNVD编号：CNVD-2018-24029
CVE编号：CVE-2018-17972
SWFTools swf_DeleteTag方法内存错误引用漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在内存错误引用漏洞，该漏洞源于rfxswf.c:1193页面的swf_DeleteTag方法负责释放内存的指令发生混乱。攻击者可利用此漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2024-37474
CVE编号：CVE-2024-22915
TOTOLINK Router Models代码执行漏洞
TOTOLINK生产路由器，无线接入点和网络设备。TOTOLINK Router Models存在代码执行漏洞。允许远程攻击者通过shell元字符在主机名称字段执行任意的命令。
严重程度：高
CNVD编号：CNVD-2015-04794
联通CPE-WiFi存在逻辑缺陷漏洞
中国联合网络通信集团有限公司（英文名称China Unicom、简称“中国联通”、“联通”），主要经营GSM、WCDMA和FDD-LTE制式移动网络业务，固定通信业务，国内、国际通信设施服务业务，卫星国际专线业务、数据通信业务、网络接入业务和各类电信增值业务，与通信信息业务相关的系统集成业务等。联通CPE-WiFi存在逻辑缺陷漏洞。攻击者可利用漏洞绕过登录页面进入后台管理，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33253
上海孚盟软件有限公司孚盟云存在SQL注入漏洞（CNVD-2021-26130）
上海孚盟软件有限公司于2000年在上海成立，为国家高新技术企业，是中国专业的外贸企业管理软件提供商，外贸行业解决方案专业提供商。上海孚盟软件有限公司孚盟云存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26130
QNAP Systems QNAP TS-453S Pro和QNAP TVS-471不安全文件权限漏洞
QNAP Systems QNAP TS-453S Pro是一套私有云存储解决方案。QNAP TVS-471是一款网络存储服务器。QNAP Systems QNAP TS-453S Pro和QNAP TVS-471存在不安全文件权限漏洞，允许本地攻击者可利用漏洞获取文件信息。
严重程度：低
CNVD编号：CNVD-2015-05658
ABB Asset Suite访问控制错误漏洞
ABB Asset Suite是瑞士ABB公司的一套主要用于发电行业的企业资产管理解决方案。ABB Asset Suite中的Web界面存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10131
CVE编号：CVE-2019-18998
FasterXML Jackson输入验证错误漏洞
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。FasterXML Jackson存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41722
CVE编号：CVE-2018-1000873
石头科技舆情分析小助手ru***_wl***_gl***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手ru***_wl***_gl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32521
Microsoft Windows Type 1 Fonts远程拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 存在远程拒绝服务漏洞。利用该漏洞，攻击者可以耗尽堆空间，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05034
Microsoft Windows权限提升漏洞（CNVD-2017-15994）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在权限提升漏洞，该漏洞源于程序未能正确的处理对Advanced Local Procedure Call (ALPC)的调用。本地攻击者可借助特制的应用程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-15994
CVE编号：CVE-2017-8562
Zulip竞争条件问题漏洞
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。Zulip 4.0版本及4.11之前版本 存在竞争条件问题漏洞，该漏洞源于Zulip 在帐户停用期间容易受到竞争条件的影响。在极少数情况下，当被停用的用户同时访问时，是允许停用的用户继续访问的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-21541
CVE编号：CVE-2022-24751
Dell Technologies Dell PowerScale OneFS存在未明漏洞（CNVD-2021-89685）
Dell Technologies Dell PowerScale OneFS是美国Dell Technologies公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell EMC PowerScale OneFS 9.1.0, 9.2.0.0, 9.2.1.0版本存在安全漏洞，攻击者可利用该漏洞通过目录列表获取信息。
严重程度：中
CNVD编号：CNVD-2021-89685
CVE编号：CVE-2021-21528
JEEWMS存在文件上传漏洞（CNVD-2021-51493）
JEEWMS基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。JEEWMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51493
SAP NetWeaver授权问题漏洞（CNVD-2024-49632）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在授权问题漏洞，该漏洞源于缺少授权检查，经过身份验证的攻击者可利用该漏洞通过网络访问信息，否则这些信息将受到限制。
严重程度：中
CNVD编号：CNVD-2024-49632
CVE编号：CVE-2024-41729
SweetRice备份信息泄露漏洞
SweetRice CMS是一套开源的网站内容管理系统（CMS）。该系统提供搜索引擎优化等功能。SweetRice 1.5.1版本存在备份信息泄露漏洞，攻击者可利用该漏洞获取数据库及网站的备份信息。
严重程度：中
CNVD编号：CNVD-2016-10800
ZZCMS存在SQL注入漏洞（CNVD-2020-57393）
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS存在SQL注入漏洞。攻击者可利用该漏洞读取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-57393
北京九思协同软件有限公司OA协同办公系统存在任意文件读取漏洞
北京九思协同软件有限公司成立于2008年，是从事信息化、数字化、智能化软件研发的高新技术、双软认证企业。北京九思协同软件有限公司OA协同办公系统存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2024-49465
iCMS SQL注入漏洞（CNVD-2018-14361）
iCMS是一套采用PHP和MySQL数据库构建的内容管理系统（CMS）。iCMS 7.0.8版本中的spider.admincp.php文件存在SQL注入漏洞。远程攻击者可通过向admincp.php文件发送带有‘id’参数的app=spider&do=batch请求利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-14361
CVE编号：CVE-2018-12498
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25198）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的deleteItem方法的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25198
CVE编号：CVE-2018-17641
Apple macOS存在未明漏洞（CNVD-2025-22276）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞导致系统意外终止。
严重程度：高
CNVD编号：CNVD-2025-22276
CVE编号：CVE-2025-43244
Omron CX-Supervisor代码执行漏洞
Omron CX-Supervisor是日本欧姆龙（Omron）公司的一款可视化机器控制器。Omron CX-Supervisor 3.4.1.0及之前版本中存在代码执行漏洞，攻击者可利用该漏洞在应用程序的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2018-21476
CVE编号：CVE-2018-17909
Contiki无限循环漏洞（CNVD-2021-29451）
Contiki是一款用于内存受限系统的开源、高度可移植、网络化的多任务操作系统。Contiki 3.0及更早版本中的uIP TCP/IP stack组件中的net/rpl/rpl-ext-header.c中的rpl_remove_header在处理IPv6网络数据包的RPL扩展标头时存在无限循环漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29451
CVE编号：CVE-2020-13986
UTT nv518G gohead/sub_448384组件缓冲区溢出漏洞
UTT nv518G是中国UTT公司的一款企业级网络交换机。UTT nv518G gohead/sub_448384组件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-29432
CVE编号：CVE-2026-52190
多款Cisco产品命令注入漏洞（CNVD-2020-35164）
Cisco RV110W等都是美国思科（Cisco）公司的一款VPN防火墙路由器。多款Cisco产品中存在命令注入漏洞，该漏洞源于Web界面未能正确验证用户提交的输入，攻击者可利用该漏洞在底层操作系统上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35164
CVE编号：CVE-2020-3268
IBM Emptoris Strategic Supply Management Platform信息泄露漏洞
IBM Emptoris Strategic Supply Management Platform是访问Emptoris套件产品的公共门户。IBM Emptoris Strategic Supply Management Platform 10.1.0、10.1.1、10.1.3存在信息泄露漏洞。该漏洞源于该产品在HTTP GET请求参数中传输敏感信息。攻击者可通过中间人攻击技术利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-01993
CVE编号：CVE-2020-4893
Galaxy server跨站脚本漏洞
Galaxy是一套用于访问、重现和分析生物医学的基于Web的开源系统。Galaxy server是其中的一个服务器。Galaxy 14.10版本中的Galaxy server的多个模板存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户的输入。远程攻击者可通过创建URL利用该漏洞执行任意的Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-12262
CVE编号：CVE-2018-1000516
Dell Wyse Management Suite SQL注入漏洞
Dell Wyse Management Suite (WMS) 是戴尔公司的一款远程设备管理解决方案，用于集中管理Wyse瘦客户机及其他终端设备。Dell Wyse Management Suite (WMS) 在版本2605之前存在SQL注入漏洞，该漏洞源于对SQL命令中的特殊元素处理不当。攻击者可利用该漏洞通过远程访问并以低权限身份进行利用，导致未经授权的访问。
严重程度：高
CNVD编号：CNVD-2026-28130
CVE编号：CVE-2026-44271
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08986）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08986
CVE编号：CVE-2016-7008