CIRCL/Vulnerability-CNVD huggingface dataset:
USU Oracle Optimization授权问题漏洞
USU Oracle Optimization是用于提升Oracle查询性能。USU Oracle Optimization 5.17.5之前版本存在授权问题漏洞，该漏洞源于缺少Polkit身份验证，攻击者可利用该漏洞通过pkexec实现root用户访问。
严重程度：高
CNVD编号：CNVD-2022-65316
CVE编号：CVE-2022-29934
tcpreplay堆缓冲区溢出漏洞（CNVD-2018-20537）
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Tcpreplay 4.3.0版本中的send_packets.c文件存在堆缓冲区溢出漏洞，该漏洞源于‘get_next_packet()’函数以不安全的方式使用‘memcpy()’函数将序列从源缓冲区pktdata拷贝到(*prev_packet)-&pktdata中。攻击者可利用该漏洞造成拒绝服务并可能泄露信息。
严重程度：中
CNVD编号：CNVD-2018-20537
CVE编号：CVE-2018-17582
网御Web应用安全防护系统存在弱口令漏洞
网御Web应用安全防护系统(以下简称:网御WAF)是Web安全防护与应用交付类网络安全产品。网御Web应用安全防护系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30046
飞鱼星家用智能路由存在未授权访问漏洞（CNVD-2020-47679）
成都飞鱼星科技股份有限公司是一家致力于提供智能易用的网络通讯产品与服务，通过创新技术不断提升网络使用质量，与用户合作创建智能、人性化的网络管理平台的公司。飞鱼星家用智能路由存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47679
Carel pCOWeb跨站脚本漏洞
Carel pCOWeb是一款可编程控制卡。Carel pCOWeb B1.2.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。 码。
严重程度：低
CNVD编号：CNVD-2019-16514
CVE编号：CVE-2019-11370
AutoTrace拒绝服务漏洞（CNVD-2017-08503）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效释放）。
严重程度：中
CNVD编号：CNVD-2017-08503
CVE编号：CVE-2017-9190
Ocean Data Systems Dream Report 5 R20-2 存在未明漏洞
Ocean Data Systems Dream Report 5 R20-2是法国Ocean Data Systems公司的一个应用软件。一个实时报告和图表解决方案。Dream Report 5 R20-2 存在安全漏洞，攻击者可以提供恶意文件来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2021-28327
CVE编号：CVE-2020-13534
SonicWall SonicOS存在未明漏洞（CNVD-2025-01663）
SonicWALL SonicOS是美国SonicWALL公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWALL SonicOS存在安全漏洞，该漏洞源于存在认证后绝对路径遍历漏洞，经过身份验证的远程攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2025-01663
CVE编号：CVE-2024-12806
Monsta FTP服务器端请求伪造漏洞
Monsta FTP是新西兰Monsta公司的一款轻量级文件管理器。它支持文件传输、文件管理和文档编辑等功能。Monsta FTP 2.10.1及之前版本中存在服务器端请求伪造漏洞，该漏洞源于程序对Web抓取功能的限制不足。攻击者可利用该漏洞读取任意的本地文件并与任意第三方服务进行交互。
严重程度：高
CNVD编号：CNVD-2021-17433
CVE编号：CVE-2020-14056
多款Dell产品任意命令执行漏洞
Dell SonicWALL GMSGMS是一套全球管理系统，可快速部署和集中管理SonicWALL基础架构。Analyzer是一套针对SonicWALL基础架构的网络分析器软件。UMA EM5000是一套通用管理设备软件。GMS ViewPoint（GMSVP）web application是其中的一个基于Web允许系统管理员获得网络性能和网络安全的组件。多款Dell产品的GMSVP Web应用程序存在安全漏洞。远程攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-01230
CVE编号：CVE-2016-2396
Linux kernel越界读取漏洞（CNVD-2024-45903）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-45903
CVE编号：CVE-2024-26588
Drupal Webform Module访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Webform Module中存在访问绕过漏洞，攻击者可利用该漏洞绕过某些安全机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10281
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-17317）
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17317
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06379）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，攻击者可利用该漏洞在接口上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-06379
CVE编号：CVE-2022-20647
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2025-928742）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04466
Silicon Graphics LibTIFF 'TIFFWriteDirectoryTagCheckedLong8Array'函数拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中的tif_dirwrite.c文件的'TIFFWriteDirectoryTagCheckedLong8Array'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-12573
CVE编号：CVE-2017-10688
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2018-11792）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在内存损坏漏洞。远程攻击者可利用该漏洞获取敏感信息（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-11792
CVE编号：CVE-2018-4965
libsolv缓冲区溢出漏洞（CNVD-2021-69607）
libsolv是一个用于检查软件包依赖的库。libsolv 0.7.17之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-69607
CVE编号：CVE-2021-33928
Google Android System权限提升漏洞（CNVD-2020-33230）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-33230
CVE编号：CVE-2020-0201
Moxa AWK-3121缓冲区溢出漏洞（CNVD-2019-17002）
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17002
CVE编号：CVE-2018-10695
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer（VEV）中存在缓冲区溢出漏洞。远程攻击者可借助特制的3DM或Flic Animation文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07255
CVE编号：CVE-2015-8028
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22468）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22468
CVE编号：CVE-2019-7800
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35864）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35864
CVE编号：CVE-2017-16401
ImageWorsener 'iwgif_read_image'函数拒绝服务漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.0版本中的libimageworsener.a的imagew-gif.c文件的'iwgif_read_image'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06063
CVE编号：CVE-2017-7962
记生虫APP存在多个漏洞
记生虫是一款保存一生记忆的记忆云APP。记生虫APP存在逻辑设计、跨站脚本及目录遍历漏洞，攻击者通过抓包的方式即可成功注册任意账户，重置账号密码，并插入恶意xxs代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29886
Ivanti EPM SQL注入漏洞（CNVD-2024-26096）
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26096
CVE编号：CVE-2024-29823
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22475）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22475
CVE编号：CVE-2019-7039
Oracle Hospitality Applications Hospitality Cruise Shipboard Property Management System组件访问控制错误漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications Hospitality Cruise Shipboard Property Management System组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-39929
CVE编号：CVE-2018-3000
Cybozu Garoon信息泄露漏洞（CNVD-2019-12694）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.2.4版本至4.10.1版本中存在信息泄露漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用漏洞泄露用户的凭证信息。
严重程度：中
CNVD编号：CNVD-2019-12694
CVE编号：CVE-2019-5945
Red Hat policycoreutils远程权限提升漏洞
policycoreutils是美国红帽（Red Hat）公司的一个用于SELinux系统中的核心策略工具包。Policycoreutils中存在远程权限提升漏洞，远程攻击者可以利用该漏洞获得权限提升。
严重程度：高
CNVD编号：CNVD-2016-08458
CVE编号：CVE-2016-7545
Mozilla Firefox跨站脚本漏洞（CNVD-2019-29581）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 68之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29581
CVE编号：CVE-2019-11720
Linux kernel '__feat_register_sp()'函数内存泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1之前版本中的net/dccp/feat.c文件的'__feat_register_sp()'函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00514
CVE编号：CVE-2019-20096
信鉴易安邮客户端-邮件内容跨站脚本漏洞
信鉴易安邮客户端是一款专业的电子邮件客户端软件,用于收发和管理电子邮件,支持证书的导入，加密发送。信鉴易安邮件客户端存在跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-08637
Mozilla Firefox跨站脚本漏洞（CNVD-2021-49131）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在跨站脚本漏洞，攻击者可能利用此漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2021-49131
CVE编号：CVE-2021-29944
WordPress WP Statistics跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Statistics 13.2.2之前版本存在跨站脚本漏洞，该漏洞源于插件在将REQUEST_URI参数输出回呈现页面之前未能对其进行清理，攻击者可利用该漏洞导致未编码字符的Web浏览器中的跨站点脚本 (XSS)。
严重程度：中
CNVD编号：CNVD-2022-64674
CVE编号：CVE-2022-1005
Proxygen拒绝服务漏洞（CNVD-2019-00956）
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。Facebook Proxygen 2018.12.31.00之前版本中对无效HTTP2优先级设置处理的过程存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00956
CVE编号：CVE-2018-6346
TOTOLINK T8存在未授权连接Telnet服务漏洞
TOTOLINK T8是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK T8存在未授权连接Telnet服务漏洞 ，攻击者可利用该漏洞在未经授权的情况下启动telnet，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-61227
泛微OA协同办公系统存在文件删除漏洞
泛微oa办公系统是一款商务办公软件。泛微OA协同办公系统存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-44114
Patreon WordPress跨站脚本漏洞（CNVD-2021-28760）
Patreon是一个以订阅为基础的众筹平台，Patreon WordPress是该平台的WordPress插件。Patreon WordPress 1.7.2之前版本存在跨站脚本漏洞。攻击者可通过patreon_save_attachment_patreon_level AJAX操作利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-28760
CVE编号：CVE-2021-24229
Exim存在未明漏洞（CNVD-2022-56952）
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim4.95之前版本存在安全漏洞，该漏洞源于当设置了sender_host_name 时，host_name_lookup中的别名列表有一个基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56952
CVE编号：CVE-2022-37452
WordPress MaxButtons跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress MaxButtons 9.2及其之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88223
CVE编号：CVE-2022-38703
Google Android SafeSwitch test应用存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm闭源组件存在未明漏洞，该漏洞源于SafeSwitch测试应用程序未能正确的验证块的数量。攻击者可利用该漏洞可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37048
CVE编号：CVE-2017-14908
Medtronic 2090 Carelink Programmer信息泄露漏洞
Medtronic 2090 Carelink Programmer由医院和诊所的受过培训的人员使用，以编程和管理Medtronic心脏装置。Medtronic 2090 Carelink Programmer存在信息泄露漏洞，受影响的产品使用的用户名和密码按可恢复的格式存储，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03776
CVE编号：CVE-2018-5446
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-10630）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10630
CVE编号：CVE-2018-16029
BlueCMS us***.php9页面存在文件包含漏洞
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户的CMS。BlueCMS us***.php9页面存在文件包含漏洞。远程攻击者可借助脚本中的参数$_POST[&#39;pay&#39;]构造payload，并利用文件路径长度截断，造成文件包含漏洞。而且结合图片上传功能，获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2019-06745
Red Hat Enterprise Linux权限提升漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。Linux kernel是该操作系统所使用的内核，由美国Linux基金会发布。RHEL 6版本上的Linux kernel 2.6.32及之前版本中的InfiniBand(IB)实现过程中存在安全漏洞，该漏洞源于程序未能正确限制使用User Verbs注册内存区域。本地攻击者可利用该漏洞以/dev/infiniband/uverbsX设备访问权限读取任意物理内存位置，造成拒绝服务（系统崩溃），或获取权限。
严重程度：中
CNVD编号：CNVD-2015-01822
CVE编号：CVE-2014-8159
SolarWinds WebHelpDesk代码注入漏洞
SolarWinds WebHelpDesk是美国SolarWinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。SolarWinds WebHelpDesk 12.7.1版本中的导出功能存在安全漏洞。攻击者可借助恶意的payloads利用该漏洞造成用户访问恶意的超链接或执行命令等。
严重程度：中
CNVD编号：CNVD-2020-32432
CVE编号：CVE-2019-20002
Mapbox.js跨站脚本漏洞（CNVD-2017-27716）
Mapbox.js是美国Mapbox公司的一个开源的用于快速开发交互式地图的库。Mapbox.js 1.6.6之前的1.x版本和2.2.4之前的2.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向TileJSON的名称值中注入脚本内容。
严重程度：中
CNVD编号：CNVD-2017-27716
CVE编号：CVE-2017-1000043
hybbs前台fr***.js文件存在存储型跨站脚本漏洞
hybbs是一款支持插件扩展，模板扩展的PHP网站程序。hybbs前台fr***.js文件存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49095
Cisco Expressway Series和Cisco TelePresence Video Communication Server输入验证错误漏洞
Cisco Expressway Series和Cisco TelePresence Video Communication Server（VCS）都是美国思科（Cisco）公司的产品。Cisco Expressway Series是一款用于统一通信的高级协作网关。Cisco TelePresence Video Communication Server是一款视频通信服务器。Cisco Expressway Series和Cisco TelePresence VCS X12.5.1之前版本中的电话簿功能存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击可利用漏洞耗尽CPU资源，从而导致DOS情况。
严重程度：中
CNVD编号：CNVD-2019-13284
CVE编号：CVE-2019-1721
NTP拒绝服务漏洞（CNVD-2015-07022）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。由于程序启用模式7（MODE_PRIVATE）时未能正确使用身份验证和限制机制保护数据包。攻击者可利用该漏洞造成拒绝服务（ntpd崩溃）。
严重程度：中
CNVD编号：CNVD-2015-07022
CVE编号：CVE-2015-7848
Google Android System信息泄露漏洞（CNVD-2019-31050）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31050
CVE编号：CVE-2019-9427
Splunk Enterprise跨站脚本漏洞（CNVD-2024-34269）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在跨站脚本漏洞，攻击者可利用该漏洞在用户的浏览器中执行未经授权的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-34269
CVE编号：CVE-2024-36993
WordPress FancyProductDesigner插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FancyProductDesigner插件3.4.2版本存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06806
Linux kernel内存错误引用漏洞（CNVD-2023-72243）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.2.9之前版本存在内存错误引用漏洞，该漏洞源于drivers/power/supply/da9150-charger.c负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-72243
CVE编号：CVE-2023-30772
安徽旭帆信息科技有限公司EasyNVR存在未授权访问漏洞
安徽旭帆信息科技有限公司是一家专注于流媒体音视频领域的高新技术企业。安徽旭帆信息科技有限公司EasyNVR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19801
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37620）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_widgets.php?action=install&widget=akismet未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37620
CVE编号：CVE-2024-42613
Cisco Unified Intelligence Center跨站请求伪造漏洞（CNVD-2015-04963）
Cisco Unified Intelligence Center是一款统一情报管理中心。Cisco Unified Intelligence Center WEB接口存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04963
CVE编号：CVE-2015-4274
Dell Wyse Management Suite安全绕过漏洞
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 4.0之前版本存在安全绕过漏洞，经过身份验证的攻击者可利用此漏洞将策略推送到未经授权的租户组。
严重程度：中
CNVD编号：CNVD-2023-78235
CVE编号：CVE-2023-32482
Microsoft Edge信息泄露漏洞（CNVD-2017-23795）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-23795
CVE编号：CVE-2017-8644
Discourse跨站脚本漏洞（CNVD-2021-100597）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.7.8之前版本存在跨站脚本漏洞，该漏洞源于软件中的d-popover工具提示内容呈现很容易受到跨站脚本攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100597
CVE编号：CVE-2021-37633
HarmonyOS越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS在2.0之前版本存在越界读取漏洞，该漏洞源于HarmonyOS的一个组件存在处理不受信任的输入时出现边界错误。本地攻击者可利用该漏洞导致系统软重启。
严重程度：中
CNVD编号：CNVD-2021-84585
CVE编号：CVE-2021-22464
Moodle‘group/overview.php’跨站脚本漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。允许攻击者利用漏洞窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-07115
CVE编号：CVE-2015-5269
WordPress Advanced Contact form 7 DB跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Advanced Contact form 7 DB 1.8.7及其之前版本存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意的JavaScript程序，窃取其他用户cookie等。
严重程度：中
CNVD编号：CNVD-2022-46769
CVE编号：CVE-2022-29408
Artica Pandora FMS代码执行漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.42及之前版本中存在安全漏洞。攻击者可通过文件存储库组件上载.php文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19515
CVE编号：CVE-2020-8511
ZZCMS as***.php页面存在存储型跨站脚本漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS as***.php页面存在存储型跨站脚本漏洞。攻击者可利用漏洞获取后台管理员Cookie。
严重程度：中
CNVD编号：CNVD-2020-57395
江苏浪潮信息咨询有限公司国资监管信息化平台存在文件上传漏洞
江苏浪潮信息咨询有限公司是一家拥有ERP资深行业顾问、深厚技术背景和行业经验，勇于创新，以“ 诚信经营、秉承先进、技术深厚”为目标的IT公司。江苏浪潮信息咨询有限公司国资监管信息化平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-40578
Samsung Note 3和Galaxy S6拒绝服务漏洞
Samsung Note 3和Galaxy S6都是韩国三星（Samsung）公司发布的智能手机。Samsung Note 3和Galaxy S6中存在安全漏洞。攻击者可通过发送不包含URL的HTTP请求利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-00774
CVE编号：CVE-2016-2036
Oracle MySQL Server存在未明漏洞（CNVD-2023-65512）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2023-65512
CVE编号：CVE-2023-22056
Oracle GraalVM Enterprise Edition存在未明漏洞（CNVD-2019-38824）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM Enterprise Edition存在未明漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-38824
CVE编号：CVE-2019-2989
IBM QRadar Security Information and Event Manager权限提升漏洞
IBM QRadar Security Information and Event Manager是一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。IBM QRadar Security Information and Event Manager存在安全漏洞，允许本地攻击者可利用漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-07203
CVE编号：CVE-2015-2016
浙江禾匠信息科技有限公司禾匠榜店商城系统存在文件包含漏洞
浙江禾匠信息科技有限公司是一家专业从事移动互联网技术开发的科技型公司。浙江禾匠信息科技有限公司禾匠榜店商城系统存在文件包含漏洞，可以利用此漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-43514
Moxa MXview权限提升漏洞
Moxa MXView是摩莎（Moxa）公司的一套用于工业以太网中对网络设备进行配置、监控、诊断的网络管理软件。Moxa MXview 2.8及之前版本中存在权限提升漏洞。允许攻击者通过将任意代码插入到未加引号的服务路径中，从而提升权限。
严重程度：高
CNVD编号：CNVD-2018-00906
CVE编号：CVE-2017-14030
Huawei eSpace Desktop V200R001C03拒绝服务漏洞（CNVD-2015-00030）
Huawei eSpace Desktop是华为公司开发的统一通信PC客户端。Huawei eSpace Desktop V200R001C03之前版本存在拒绝服务漏洞，允许本地用户通过未指定向量导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-00030
CVE编号：CVE-2014-9418
Cisco TelePresence Management Suite SOAP未授权访问漏洞
Cisco TelePresence Management Suite是一款思科公司开发的视频服务器管理程序。Cisco TelePresence Management Suite SOPA存在未授权访问漏洞，远程攻击者可利用漏洞提交特殊的请求，进行未授权访问。
严重程度：中
CNVD编号：CNVD-2019-04918
CVE编号：CVE-2019-1660
Kaspersky Antivirus证书处理目录遍历漏洞
Kaspersky Antivirus是卡巴斯基实验室（Kaspersky Labs）的一款杀毒软件。Kaspersky Antivirus存在证书处理目录遍历漏洞。允许远程攻击者通过精心编制的特定请求，利用目录遍历序列('../') ，在程序的上下文中改写任意文件。
严重程度：中
CNVD编号：CNVD-2015-07718
北京通达信科科技有限公司通达OA存在SQL注入漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。北京通达信科科技有限公司通达OA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25103
北京恰维网络科技有限公司qwadmin存在SQL注入漏洞（CNVD-2021-37973）
qwadmin是一款基于thinkphp与aceadmin模板的后台管理系统。北京恰维网络科技有限公司qwadmin存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37973
IBM Security Guardium Big Data Intelligence XML外部实体注入漏洞
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence 4.0版本中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2019-31125
CVE编号：CVE-2019-4340
Merchandise Online Store SQL注入漏洞（CNVD-2022-40277）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/admin/?page=product/manage_product＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40277
CVE编号：CVE-2022-30393
IBM Cognos Business Intelligence Server本地信息泄露漏洞
BM Cognos Business Intelligence（BI）Server是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Business Intelligence Server存在本地信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-03073
CVE编号：CVE-2016-9985
MISP越权访问漏洞
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.80之前的版本中存在安全漏洞。攻击者可利用该漏洞获取任意用户的访问权限。
严重程度：中
CNVD编号：CNVD-2017-33720
CVE编号：CVE-2017-14337
Knowage跨站脚本漏洞
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage 6.1.1及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30724
CVE编号：CVE-2019-13189
cPanel任意代码执行漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 84.0.20之前版本在使用PowerDNS情况下存在任意代码执行漏洞。攻击者可通过dnsadmin利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18556
CVE编号：CVE-2020-10115
OpenStack Nova FilterScheduler不完全修复拒绝服务漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。FilterScheduler是其中的一个过滤程序。OpenStack Nova 16.0.3版本中默认的FilterScheduler存在安全漏洞。攻击者可通过利用新的图像重复创建实例利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00301
CVE编号：CVE-2017-17051
Delta Electronics CNCSoft ScreenEditor缓冲区溢出漏洞（CNVD-2020-45102）
Delta Electronics CNCSoft ScreenEditor是中国台湾台达电子（Delta Electronics）公司的一套数控机床仿真系统软件。Delta Electronics CNCSoft ScreenEditor 1.01.23及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-45102
CVE编号：CVE-2020-16203
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17215）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/index-attachments.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17215
CVE编号：CVE-2020-10414
Microsoft Windows TCP/IP信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-20741
CVE编号：CVE-2018-8493
Google Chrome permissions存在未明漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。permissions是其中的一个权限组件。Google Chrome 80.0.3987.87之前版本中的permissions存在安全漏洞，远程攻击者可借助特制HTML页面利用该漏洞伪造安全用户界面。
严重程度：中
CNVD编号：CNVD-2020-31987
CVE编号：CVE-2020-6502
WordPress插件FancyBox for WordPress存在未明漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress FancyBox for WordPress存在未明漏洞，允许攻击者利用漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01033
CVE编号：CVE-2015-1494
KuaiFanCMS文件/upload/kuaifan/module/xinxi/fajian.module.php处存在SQL注入漏洞
KuaiFanCMS V5.x采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建。KuaiFanCMS文件/upload/kuaifan/module/xinxi/fajian.module.php处存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09731
杭州品茗塔吊在线安全管理系统存在弱口令漏洞
杭州品茗科技有限公司是一家工程建设焦点环节信息技术的提供商。塔吊在线安全管理系统是该公司的安全管理系统。杭州品茗塔吊在线安全管理系统存在弱口令漏洞。允许攻击者登录系统后台，获得管理员权限，构成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-06531
GNU Libgcrypt和GnuPG可预测随机数生成漏洞
GNU Libgcrypt和GnuPG（GNU Privacy Guard）都是GNU计划开发的基于GnuPG代码的通用加密库。GNU Libgcrypt 1.6.3-2+deb8u2之前的版本和GnuPG 1.4.18-7+deb8u2之前的版本中的&lsquo;mixing&rsquo;函数存在可预测随机数生成漏洞，攻击者可利用该漏洞从RNG获得4640 bit数据后，轻易预测接下来的160 bit数据。
严重程度：低
CNVD编号：CNVD-2016-06571
CVE编号：CVE-2016-6313
RuvarOA SQL注入漏洞（CNVD-2024-33622）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkFlow/OfficeFileUpdate.aspx文件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33622
CVE编号：CVE-2024-25533
Apple OS X El Capitan AppleGraphicsControl任意代码执行漏洞（CNVD-2016-03417）
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的AppleGraphicsControl存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03417
CVE编号：CVE-2016-1793
Google Android WindowManager提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本WindowManager存在提权漏洞，该漏洞源于启动了恶意应用程序，攻击者借助该漏洞可本地特权升级。
严重程度：高
CNVD编号：CNVD-2020-54675
CVE编号：CVE-2020-0267
zzzcms V1.7.1版本存在文件上传漏洞
zzzcms是一款asp语言开发的建站系统。zzzcms V1.7.1版本存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-22641
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2022-04001）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-04001
CVE编号：CVE-2021-42310
Google Android QC WLAN wma_vdev_start_resp_handler()拒绝服务漏洞
Google Android是一种基于Linux的自由及开放源代码的操作系统。Google Android QC WLAN wma_vdev_start_resp_handler()存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-08637
CVE编号：CVE-2017-14894
锐捷网络股份有限公司EG易网关WEB管理系统存在逻辑缺陷漏洞
锐捷EasyGate易网关是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。锐捷网络股份有限公司EG易网关WEB管理系统存在逻辑缺陷漏洞，攻击者可通过登录低权限用户垂直越权到管理员权限用户。
严重程度：低
CNVD编号：CNVD-2021-17374
Horus CMS SQL注入漏洞
Horus CMS是一套内容管理系统。Horus CMS中存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-20232
CVE编号：CVE-2018-17410
D-Link DIR-868L REVB、DIR-885L REVA和DIR-895L REVA身份验证绕过漏洞
D-Link DIR-868L REVB等都是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-868L REVB 2.03及之前版本、DIR-885L REVA 1.20及之前版本和DIR-895L REVA 1.21及之前版本中的SharePort Web Access存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-39556
CVE编号：CVE-2019-16190
Moxa MXview硬编码密码漏洞
Moxa MXview是一款用于监控和诊断工业网络的网络管理软件。Moxa MXview存在硬编码密码漏洞。攻击者可利用该漏洞通过使用默认密码的帐户获得访问权限。
严重程度：高
CNVD编号：CNVD-2021-89944
CVE编号：CVE-2021-38456
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03234）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-03234
CVE编号：CVE-2020-2643
Foxit PhantomPDF U3D文件解析越界读取漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理U3D对象中的顶点时存在安全漏洞。该漏洞源于程序缺乏对用户输入的正确验证。远程攻击者可借助恶意的文件或页面利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-24460
CVE编号：CVE-2020-10905
WordPress WP Statistics插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Statistics插件存在跨站脚本漏洞。攻击者可利用该漏洞攻击管理员并获取管理员会话信息。
严重程度：中
CNVD编号：CNVD-2017-15389
CAJViewer 7.2存在堆越界写漏洞（CNVD-2020-46055）
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer 7.2存在堆越界写漏洞，攻击者可通过打开特殊构造的文件触发该漏洞，导致软件崩溃，成功利用后还可执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46055
Cisco FirePOWER Management Center Software信息泄露漏洞
Cisco FirePOWER Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FirePOWER Management Center Software中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-08312
CVE编号：CVE-2015-6411
WordPress Ohio Extra plugin跨站脚本漏洞
WordPress Ohio Extra plugin是专为OceanWP主题设计的免费WordPress插件，用于增强主题功能并提升网站构建体验。WordPress Ohio Extra plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27335
CVE编号：CVE-2025-64365