CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Evolved Programmable Network Manager跨站脚本漏洞（CNVD-2025-01394）
Cisco Evolved Programmable Network Manager是一款可编程网络管理器。Cisco Evolved Programmable Network Manager WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-01394
CVE编号：CVE-2024-20514
RiteCMS跨站脚本漏洞（CNVD-2026-05346）
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在跨站脚本漏洞，攻击者可利用该漏洞通过特制的有效载荷在Administration Menu中的Global Content Blocks中执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-05346
CVE编号：CVE-2023-43879
北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞（CNVD-2024-22510）
北京星网锐捷网络技术有限公司是一家ICT基础设施及行业解决方案提供商。北京星网锐捷网络技术有限公司上网行为管理与审计系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-22510
YXcms任意PHP代码执行漏洞
YXcms是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcms 1.4.7版本中的protected/apps/appmanage/controller/indexController.php文件存在安全漏洞。远程攻击者可借助一个带有config.php文件的ZIP归档文件利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2019-00336
CVE编号：CVE-2018-19404
Dell EMC XtremIO XMS跨站点脚本漏洞
Dell EMC XtremIO XMS是美国戴尔（Dell）公司的一套XtremIO（企业存储平台）管理软件。Dell EMC XtremIO XMS 6.3.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-17483
CVE编号：CVE-2019-18578
NETGEAR CAX30缓冲区溢出漏洞
NETGEAR CAX30是Netgear推出的Nighthawk AX6系列6-Stream WiFi 6路由器，支持DOCSIS 3.1技术，可提供多吉比特互联网和无线速度，适合家庭智能设备在高峰期同时使用。NETGEAR CAX30存在缓冲区溢出漏洞，该漏洞源于sso二进制文件中存在缓冲区溢出漏洞，攻击者可利用该漏洞以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20498
CVE编号：CVE-2023-44445
Android on Nexus信息泄露漏洞
Android on Nexus 6和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6和7（智能手机）中并以Linux为基础的开源操作系统。Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Nexus 6和7 (2013)设备中的Android 2016-08-05之前版本中使用的Linux kernel 4.7及之前的版本中的kernel/resource.c文件中的‘ioresources_initas’函数存在安全漏洞，该漏洞源于程序对‘/proc/iomem’文件使用弱的权限。攻击者通过阅读此文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06203
CVE编号：CVE-2015-8944
Google Android Kernel Audio组件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel Audio是其中的一个内核音频组件。Android中的Kernel Audio组件中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-46327
CVE编号：CVE-2020-0235
Wireshark epan/dissectors/packet-rpcrdma.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-rpcrdma.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04889
CVE编号：CVE-2018-7333
IBM OPENBMC拒绝服务漏洞
IBM OpenBMC是一个开放基板管理控制器固件，主要用于服务器硬件监控和管理。IBM OpenBMC存在拒绝服务漏洞。该漏洞产生的原因是未能正确验证未认证网络用户的请求，攻击者可利用该漏洞对系统发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2026-23401
CVE编号：CVE-2026-7254
LimeSurvey路径遍历漏洞（CNVD-2020-23188）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 4.1.12 + 200324之前版本中的application/controllers/admin/LimeSurveyFileManager.php文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-23188
CVE编号：CVE-2020-11455
MongoDB Ops Manager信息泄露漏洞
MongoDB Ops Manager是美国MongoDB公司的一套支持管理、监视和备份MongoDB部署的解决方案。MongoDB Ops Manager 4.0.9版本、4.0.10版本和4.1.5版本中存在安全漏洞。攻击者可利用该漏洞查看公开的Ops Manager实例的特定访问日志。
严重程度：中
CNVD编号：CNVD-2020-41535
CVE编号：CVE-2019-2388
PoDoFo拒绝服务漏洞（CNVD-2017-04558）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5中的doc/PdfPage.cpp：614：20代码存在拒绝服务漏洞，允许远程攻击者通过精心制作的PDF文档导致拒绝服务（NULL指针解除引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04558
CVE编号：CVE-2017-7380
QQQ SYSTEMS跨站脚本漏洞（CNVD-2018-07697）
QQQ SYSTEMS是一套用于创建测验页面的CGI脚本。QQQ SYSTEMS 2.24版本中存在跨站脚本漏洞。远程攻击者可借助quiz_op.cgi文件利用该漏洞注入任意的Web脚本。
严重程度：中
CNVD编号：CNVD-2018-07697
CVE编号：CVE-2018-0537
Adobe Acrobat和Reader无效内存访问漏洞（CNVD-2020-32832）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32832
CVE编号：CVE-2020-9595
德派访问专家管理系统存在SQL注入漏洞
德派软件（北京）有限公司是开发数据采集和分析处理软件的公司，提供电话调查、平板面访、网络调查、数据分析软件，也提供医学临床研究和医疗服务评价软件，以及相关的咨询服务。德派访问专家管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02250
Apple OS X CFNetwork信息泄露漏洞
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X的CFNetwork对web-browser cookies使用弱权限。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05756
CVE编号：CVE-2016-4645
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23445）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23445
Milwaukee ONE-KEY Android mobile应用程序信任管理漏洞
Milwaukee ONE-KEY Android mobile application是美国Milwaukee Tool公司的一款基于Android平台的自动化工具控制程序。Milwaukee ONE-KEY Android mobile应用程序存在安全漏洞，该漏洞源于程序将master令牌以明文的形式储存在apk二进制文件中。远程攻击者可利用该漏洞伪造GPS数据。
严重程度：中
CNVD编号：CNVD-2017-31047
CVE编号：CVE-2017-3214
多款Cisco产品Cisco TelePresence Software输入验证漏洞
Cisco TelePresence Software是美国思科（Cisco）公司的一套被称为&ldquo;网真&rdquo;系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个&ldquo;面对面&rdquo;的虚拟会议室效果。kernel是其中的一个内核组件。多款Cisco产品中的Cisco TelePresence Software 4.3、4.4和4.5版本的kernel的proprietarydevice驱动程序存在安全漏洞，该漏洞源于程序未能检验数据包大小。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01399
CVE编号：CVE-2017-3792
YARA缓冲区溢出漏洞（CNVD-2018-23867）
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA中的libyara/exec.c文件的‘yr_execute_code’函数存在越界读取漏洞。攻击者可借助被编译的特制规则文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-23867
CVE编号：CVE-2018-12034
Client Details System manage-users.php文件跨站脚本漏洞
Client Details System是一个客户信息系统。Client Details System存在跨站脚本漏洞，该漏洞源于文件/admin/manage-users.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-26077
CVE编号：CVE-2025-12282
Siemens LOGO! 8 BM授权问题漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在安全漏洞。攻击者可利用该漏洞在没有授权的情况下获得对所有服务的完整访问权。
严重程度：中
CNVD编号：CNVD-2020-70923
CVE编号：CVE-2020-25234
Apple OS X El Capitan IOHIDFamily任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan IOHIDFamily存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03425
CVE编号：CVE-2016-1825
FeiFeiCms存在任意文件下载漏洞
FeiFeiCms是一款免费开源的PHP电影程序,专注于提供、视频点播、影视聚合建站服务。FeiFeiCms存在任意文件下载漏洞，攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-10369
Prison Management System SQL注入漏洞（CNVD-2022-48390）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/cells/manage_cell.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48390
CVE编号：CVE-2022-32398
Moxa AWK-3131A Series Industrial IEEE信息泄露漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.1版本固件的中的Moxa AWK-3131A的Web Application功能存在信息泄露漏洞。远程攻击者可通过检索URL利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33746
CVE编号：CVE-2016-8722
多个Dell iDRAC产品远程格式字符串漏洞
Dell iDRAC7和iDRAC8都是美国戴尔（Dell）公司的远程访问控制卡。多个Dell iDRAC产品存在远程格式字符串漏洞。远程攻击者可利用该漏洞在应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10695
CVE编号：CVE-2015-7271
Mozilla Firefox安全绕过漏洞（CNVD-2017-32534）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 56之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过Xray wrapper保护机制。
严重程度：中
CNVD编号：CNVD-2017-32534
CVE编号：CVE-2017-7820
SAP NetWeaver Administrator服务端请求伪造漏洞
SAP NetWeaver Administrator（SAP NWA）是德国思爱普（SAP）公司的一个基于Web的框架工具，用于管理、配置和监控。SAP NetWeaver Administrator存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2024-49625
CVE编号：CVE-2024-54197
Oracle PeopleSoft Enterprise PeopleTools授权问题漏洞（CNVD-2021-08154）
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57和8.58版本的Elastic Search组件存在授权问题漏洞。攻击者可利用该漏洞通过HTTP网络访问破坏PeopleSoft Enterprise PeopleTools并对其进行接管。
严重程度：中
CNVD编号：CNVD-2021-08154
CVE编号：CVE-2021-2071
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2024-40024）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40024
CVE编号：CVE-2024-45464
Joomla! Recipe Manager组件'id'参数SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! Recipe Manager组件'id'参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02521
ZTE ZXHN F670信息泄露漏洞
ZTE ZXHN F670是中国中兴通讯（ZTE）公司的一款调制解调器。ZTE ZXHN F670 V1.1.10P3T18及之前版本中存在信息泄露漏洞，攻击者可借助appviahttp服务利用该漏洞获取GPON SN信息。
严重程度：中
CNVD编号：CNVD-2019-05530
CVE编号：CVE-2018-7360
handlebars存在未明漏洞
handlebars是一款语义化的Web模板系统。handlebars 4.3.0之前版本中存在安全漏洞。攻击者可利用该漏洞借助特制的payloads执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-47434
CVE编号：CVE-2019-19919
Tenda G3硬编码凭证漏洞
Tenda G3是中国腾达（Tenda）公司的一款QosVpn路由器。Tenda G3存在硬编码凭证漏洞，攻击者可利用该漏洞以root身份登录，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-43211
CVE编号：CVE-2024-48192
DP3T-Backend-SDK数据伪造问题漏洞
DP3T-Backend-SDK是一款DP3T（分散式隐私保护邻近跟踪）的后端实现。DP3T-Backend-SDK 1.1.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过签名检查。
严重程度：中
CNVD编号：CNVD-2020-50258
CVE编号：CVE-2020-15957
D-Link AC2600权限提升漏洞
D-Link AC2600是中国台湾友讯（D-Link）公司的一款无线设备。D-Link AC2600 存在安全漏洞，该漏洞源于D-Link AC2600(DIR-2640) 1.01B04存在多个出界漏洞，普通权限可以提升为管理员权限，从而导致本地任意代码执行。攻击者可利用该漏洞结合其他漏洞来进一步实现远程代码执行的目的。
严重程度：高
CNVD编号：CNVD-2021-44945
CVE编号：CVE-2021-34202
Oracle E-Business Suite Oracle Applications DBA组件存在未明漏洞（CNVD-2015-00515）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications DBA组件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性，可用性和完整性。
严重程度：中
CNVD编号：CNVD-2015-00515
CVE编号：CVE-2014-6556
SwftCoin tradeTrap存在未明漏洞
SwftCoin (SWFTC)是一种可交易的以太坊ERC20令牌。SwftCoin存在tradeTrap（交易陷阱）漏洞。该漏洞源于参数量乘法溢出和可操纵的变量sellPrice。攻击者可利用该漏洞对卖方造成财务损失。
严重程度：中
CNVD编号：CNVD-2018-24269
CVE编号：CVE-2018-12062
Oracle Database Server输入验证错误漏洞（CNVD-2021-33858）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 存在输入验证错误漏洞，该漏洞源于Oracle数据库服务器的Oracle数据库-企业版统一审计中输入验证不当。攻击者可利用该漏洞可能导致未经授权的更新，插入或删除对某些Oracle Database-Enterprise Edition Unified Audit可访问数据的访问。
严重程度：中
CNVD编号：CNVD-2021-33858
CVE编号：CVE-2021-2245
网神SECWORLD VPN存在任意文件上传漏洞
网神SECWORLD VPN是安全接入网关系统。网神SECWORLD VPN存在任意文件上传漏洞。/admin/account/user_add_action.php页面对上传文件未做限制，允许攻击者可直接上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-11930
SolarWinds Serv-U File Server信息泄露漏洞
SolarWinds Serv-U File Server是美国SolarWinds公司的一款文件传输服务器。SolarWinds Serv-U File Server 15.2.1之前版本中存在安全漏洞。攻击者可借助HTTP响应利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-51525
CVE编号：CVE-2020-15576
Google Chrome iframe Sandbox代码问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 109.0.5414.74之前的版本存在代码问题漏洞，该漏洞源于其iframe Sandbox不恰当的实现，远程攻击者可利用该漏洞通过精心制作的HTML页面绕过文件下载限制。
严重程度：高
CNVD编号：CNVD-2023-12023
CVE编号：CVE-2023-0131
Oracle Java SE JavaFX子组件拒绝服务漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u101和8u92版本中的JavaFX子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05315
CVE编号：CVE-2016-3498
OpenClaw参数注入漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在参数注入漏洞，攻击者可利用该漏洞通过注入命令替换语法执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-20006
CVE编号：CVE-2026-28470
Lustre ptlrpc模块缓冲区溢出漏洞（CNVD-2020-07305）
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre ptlrpc是其中一个模块。Lustre ptlrpc模块中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-07305
CVE编号：CVE-2019-20429
Mozilla Rust命令注入漏洞（CNVD-2021-85288）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-85288
CVE编号：CVE-2020-36461
Juniper Networks Mist Cloud UI未授权访问漏洞
Juniper Networks Mist Cloud是美国瞻博网络（Juniper Networks）公司的一个简化云管理并帮助用户防止供应商和复杂性锁定的平台。它为跨公有和私有云，Docker容器和KVM虚拟机管理程序的服务器提供成本和使用情况报告，RBAC，管理，供应，编排，监控和自动化。Juniper Networks Mist Cloud UI 存在安全漏洞，该漏洞源于当安全断言标记语言(SAML)身份验证被启用时，可能会错误地处理无效的身份验证证书，攻击者可利用该漏洞访问未经授权的数据。
严重程度：中
CNVD编号：CNVD-2020-64791
CVE编号：CVE-2020-1675
UPX浮点异常漏洞
UPX是一款可移植、可扩展的可执行压缩程序。UPX 3.95版本中的p_lx_elf.cpp文件的‘PackLinuxElf：：elf_hash’函数存在安全漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03949
CVE编号：CVE-2019-20051
SAP NetWeaver Application Server Invoker Servlet任意代码执行漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS Java 7.3之前版本的Invoker Servlet中存在安全漏洞，该漏洞源于程序未能要求身份验证。远程攻击者可通过发送HTTP或HTTPS请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03249
CVE编号：CVE-2010-5326
Intel Puma拒绝服务漏洞（CNVD-2017-30931）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30931
CVE编号：CVE-2017-15069
Fuji Electric Monitouch V-SFT项目文件解析堆缓冲区溢出漏洞（CNVD-2017-22805）
Fuji Electric Monitouch V-SFT是一款HMI软件。Fuji Electric Monitouch V-SFT解析V8项目文件存在安全漏洞，允许远程攻击者利用漏洞提交特制文件，诱使用户解析，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22805
CVE编号：CVE-2017-9660
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23283）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本helper服务存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23283
CVE编号：CVE-2018-4044
HCL Domino LDAP查询缓冲区溢出漏洞
HCL Domino是一款企业合作解决方案。HCL Domino LDAP查询处理存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-13715
CVE编号：CVE-2020-14236
DHCMS存在SQL注入漏洞（CNVD-2021-37334）
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37334
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33225）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33225
CVE编号：CVE-2017-15738
Linux kernel信息泄露漏洞（CNVD-2020-24679）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24679
CVE编号：CVE-2020-8832
Libnsgif缓冲区溢出漏洞
Libnsgif是一款使用C语言编写的GIF图像文件格式的解码库。Libnsgif 0.1.2版本中的libnsgif.c文件的‘gif_next_LZW’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-16719
CVE编号：CVE-2015-7505
Drupal OpenLucius模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OpenLucius是其中一个用于社交沟通，文档和项目的工作管理平台。Drupal OpenLucius模块存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点的上下文中的信任的用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-00985
Cryptocat跨站脚本漏洞
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本，cryptocat.js文件的‘handlePresence()’函数存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40142
CVE编号：CVE-2013-4107
Joomla! Auction Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Auction Factory是使用在其中的一个拍卖组件。Joomla! Auction Factory存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-12787
CVE编号：CVE-2018-17374
SEACMS存在命令执行漏洞（CNVD-2021-40233）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40233
Microsoft SharePoint跨站请求伪造漏洞（CNVD-2019-31854）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站请求伪造漏洞，该漏洞源于程序未能正确地处理授权应用程序的请求，攻击者可借助恶意的页面利用该漏洞实施跨网站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-31854
CVE编号：CVE-2019-1261
Android Media framework mediaanalytics权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（mediaanalytics）是使用在其中的一个多媒体分析框架。Google Pixel和Nexus设备上的Android 8.0版本中的Media framework mediaanalytics存在权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-34649
CVE编号：CVE-2017-0847
WordPress bidorbuy Store Integrator plugin代码注入漏洞
WordPress bidorbuy Store Integrator plugin是一款用于将WordPress网站与Bidorbuy电商平台集成的插件，允许用户快速将商品同步至Bidorbuy平台并自动更新商品信息。WordPress bidorbuy Store Integrator plugin存在代码注入漏洞，该漏洞源于代码生成控制不当，攻击者可利用该漏洞导致远程代码包含。
严重程度：高
CNVD编号：CNVD-2025-20467
CVE编号：CVE-2025-48100
TOTOLINK N200RE setTracerouteCfg函数命令注入漏洞
TOTOLINK N200RE是一款面向小型办公室或家庭（SOHO）环境的无线宽带路由器。TOTOLINK N200RE存在命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的setTracerouteCfg函数的command参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00122
CVE编号：CVE-2024-0299
Adobe Photoshop数字错误漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在安全漏洞，攻击者可利用该漏洞可能导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01829
CVE编号：CVE-2025-21122
Veritas NetBackup DiscoveryService服务XML外部实体注入漏洞
Veritas NetBackup是美国Veritas公司的一个应用于为企业环境的提供备份、恢复功能的存储服务。该软件支持对勒索软件的检测和对元数据、虚拟环境等环境数据的备份保护。Veritas NetBackup 10.0.0.1 及其之前版本存在XML外部实体注入漏洞，该漏洞源于DiscoveryService服务未设置正确的过滤允许引用外部实体，远程攻击者可利用漏洞通过发送特制的XML文件读取文件。
严重程度：高
CNVD编号：CNVD-2022-87386
CVE编号：CVE-2022-42307
WordPress Essential Real Estate文件名控制不当漏洞
WordPress Essential Real Estate是一款WordPress插件，用于创建和管理房地产网站。WordPress Essential Real Estate存在文件名控制不当漏洞。攻击者可利用该漏洞构造恶意请求，导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12621
CVE编号：CVE-2025-48126
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-10961）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 10和11版本和Edge版本存在远内存破坏漏洞，允许远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10961
CVE编号：CVE-2016-7196
Gazelle跨站脚本漏洞（CNVD-2017-05135）
Gazelle是一套用于BitTorrent跟踪器的Web框架。Gazelle 2017-03-19之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤torrents和size参数。远程攻击者可利用该漏洞在浏览器上下文中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-05135
CVE编号：CVE-2017-7247
Xen竞争条件漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.6.x及之前版本的arch/arm/domain.c文件中的‘relinquish_memory’函数存在竞争条件漏洞。本地攻击者可利用该漏洞以‘部分管理控制’权限造成拒绝服务（主机崩溃）。
严重程度：中
CNVD编号：CNVD-2015-07237
CVE编号：CVE-2015-7814
Vtiger CRM权限提升漏洞
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。Vtiger CRM 7.2.0之前的7.x版本中的My Preferences保存功能存在安全漏洞。攻击者可利用该漏洞修改自己的角色。
严重程度：中
CNVD编号：CNVD-2020-14711
CVE编号：CVE-2019-19202
Adobe Flash Player跨站请求伪造漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，此漏洞是由于不正确修复CVE-2014-5333引起的。
严重程度：中
CNVD编号：CNVD-2015-03776
CVE编号：CVE-2015-3096
IBM API Connect存在未明漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在安全漏洞，该漏洞允许攻击者可以使用偷来的邀请链接，并将自己注册为API提供者组织的成员。
严重程度：中
CNVD编号：CNVD-2021-20196
CVE编号：CVE-2021-20440
IBM TRIRIGA Application Platform HTTP请求转发漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在安全漏洞。远程攻击者可利用该漏洞使用其中一项Web服务作为代理，向其他的内部/外部网络资源转发HTTP请求。
严重程度：中
CNVD编号：CNVD-2016-03785
CVE编号：CVE-2016-0362
Microsoft Word信息泄露漏洞（CNVD-2026-22780）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在信息泄露漏洞，该漏洞是由于文件名或路径的外部控制缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-22780
CVE编号：CVE-2026-40421
NVIDIA Isaac Launchable任意代码执行漏洞
NVIDIA Isaac Launchable是一款旨在简化AI开发流程、加速实验和部署的一键式部署GPU开发环境。NVIDIA Isaac Launchable存在安全漏洞，该漏洞源于设计不当，远程攻击者可利用该漏洞执行任意代码、提升权限、数据篡改等。
严重程度：高
CNVD编号：CNVD-2026-12369
CVE编号：CVE-2025-33224
MetInfo跨站请求伪造漏洞（CNVD-2022-05449）
MetInfo采用PHP+Mysql架构,是一款对SEO非常友好,功能全面,支持多语言、响应式展示,极其适合企业、公司网站建设的cms建站系统。Metinfo 6.1.3版存在跨站请求伪造漏洞。攻击者可通过admin/index.php中的doaddsave操作利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-05449
CVE编号：CVE-2020-18157
TRENDnet TV-IP1314PI缓冲区溢出漏洞
TRENDnet TV-IP1314PI是美国趋势网络（TRENDnet）公司的一款无线网络摄像机。TRENDnet TV-IP1314PI存在缓冲区溢出漏洞，该漏洞源于在davinci的RTSP播放功能中的scale字段对用户输入缺乏长度验证，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-02732
CVE编号：CVE-2023-49236
IBM API Connect弱加密漏洞（CNVD-2020-17503）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect V5.0.0.0版本至5.0.8.7iFix3版本中存在弱加密漏洞，该漏洞源于程序使用了较弱的加密算法，攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17503
CVE编号：CVE-2019-4553
nopCommerce权限提升漏洞
nopCommerce是一款开源电子商务购物车软件。nopCommerce 4.2.0存在权限提升漏洞，攻击者可借助特制的Facebook Auth插件利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-09634
CVE编号：CVE-2019-19684
北京远为软件有限公司安全隔离网关china_gate_add_op.php存在命令执行漏洞
北京远为软件有限公司安全隔离网关是基于终端虚拟化技术和网络虚拟化技术的多网安全隔离系统。北京远为软件有限公司安全隔离网关china_gate_add_op.php存在命令执行漏洞。允许攻击者未授权远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-01973
NEC Aterm WF800HP跨站请求伪造漏洞
NEC Aterm WF800HP是日本电气（NEC）公司的一款无线路由器产品。使用Ver1.0.17及之前版本固件的NEC Aterm WF800HP中存在跨站请求伪造漏洞。攻击者可利用该漏洞通过诱使登录用户浏览恶意网页执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01964
CVE编号：CVE-2016-1168
NVIDIA vGPU Software输入验证错误漏洞
NVIDIA vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。NVIDIA vGPU Software存在输入验证错误漏洞，该漏洞源于输入长度未验证，攻击者可利用该漏洞篡改数据或拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06288
CVE编号：CVE-2021-1084
Ansible Tower存在未明漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower中存在安全漏洞。攻击者可利用该漏洞降低Tower的性能。
严重程度：低
CNVD编号：CNVD-2020-21478
CVE编号：CVE-2020-10697
健康采集上报系统存在SQL注入漏洞（CNVD-2020-30198）
健康采集上报系统采用PHP+mysql开发，代码完全开源，方便二次开发。健康采集上报系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30198
Apache Answer安全绕过漏洞
Apache Answer是美国阿帕奇（Apache）基金会的一个社区平台。Apache Answer 1.3.5及之前版本存在安全绕过漏洞，该漏洞源于密码重置链接即使在使用后仍会在有效期内保持有效，攻击者可利用该漏洞导致链接被滥用或劫持。
严重程度：高
CNVD编号：CNVD-2024-35662
CVE编号：CVE-2024-41888
Redis Labs Redis多款产品缓冲区溢出漏洞
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis Labs Redis多款产品存在缓冲区溢出漏洞，该漏洞源于当使用堆分配器而非jemalloc或glibc的malloc时，会导致潜在的写越限或进程崩溃，攻击者可利用该漏洞导致越界写入或进程崩溃。
严重程度：中
CNVD编号：CNVD-2021-26208
CVE编号：CVE-2021-3470
Wireshark Ethernet解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.4之前的2.x版本中的Ethernet解析器中的epan/dissectors/packet-pktap.c文件存在安全漏洞，该漏洞源于程序未能正确处理数据报文的数据类型。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-06209
CVE编号：CVE-2016-5358
Samsung移动设备设计漏洞
Samsung mobile devices等都是韩国三星（Samsung）公司的发布的智能移动设备。Android N是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。使用Android N(7.x)版本的Samsung移动设备中存在安全漏洞，该漏洞源于程序未能正确的校验包签名和名称。攻击者可利用该漏洞在Secure Folder SD Card区域上安装任意的APK。
严重程度：高
CNVD编号：CNVD-2018-08469
CVE编号：CVE-2018-9142
Foxit Reader addField远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在addField方法中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09961
CVE编号：CVE-2018-9935
畅捷通T+存在命令执行漏洞
畅捷通T+是一款基于互联网的新型企业管理软件。畅捷通T+存在命令执行漏洞，攻击者可利用该漏洞在目标服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-41831
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-04584）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 6版本至11版本中存在安全漏洞。远程攻击者利用该漏洞可借助特制的样式表确定本地文件的存在。
严重程度：中
CNVD编号：CNVD-2015-04584
CVE编号：CVE-2015-2410
Oracle MySQL Server存在未明漏洞（CNVD-2016-05389）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.7.12及更早版本存在安全漏洞，未经身份验证的本地攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05389
CVE编号：CVE-2016-5436
IBM Algo One - Algo Risk Application未权授权访问漏洞
IBM Algo One是美国IBM公司的一套能够帮助金融机构和企业财务部门制定风险预知的解决方案。Algo Risk Application（ARA）是其中的一套集成式决策支持工具，它为风险管理者、投资组合管理者及交易者制定洞悉风险投资决策提供了实时投资组合分析。IBM Algo One - Algo Risk Application存在安全漏洞。攻击者可利用该漏洞获取文件的访问权限。
严重程度：中
CNVD编号：CNVD-2017-05407
CVE编号：CVE-2017-1154
Google Android f2fs组件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。f2fs是其中的一个闪存文件系统组件。Android中的f2fs组件存在缓冲区溢出漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-41846
CVE编号：CVE-2020-0067
Nextcloud信息泄露漏洞（CNVD-2025-11221）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在信息泄露漏洞，该漏洞源于在服务器上存储“全局凭据”后，API 会返回它们并再次将它们添加到前端，这样当攻击者已经可以访问用户的活动会话时，就可以以纯文本形式读取它们。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11221
CVE编号：CVE-2024-52517
CatfishCMS 5.5.3存在XSS漏洞
Catfish（鲶鱼） CMS是开源免费的PHP内容管理系统。Catfishcms V5.5.3存在xss漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-15524
CloudBees Jenkins Pipeline: Classpath Steps插件安全绕过漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Pipeline: Classpath Steps插件中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-04993
CVE编号：CVE-2017-2650
金山PDF存在dll劫持漏洞（CNVD-2021-11813）
金山PDF是由金山办公软件有限公司出的一款针对PDF文件格式的阅读和编辑工具。金山PDF存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11813
文电通PDF5 Windows版存在堆溢出漏洞
文电通PDF5是款可以免费使用的PDF格式文件浏览编辑工具。文电通PDF5 Windows版存在堆溢出漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-49566
private_address_check ruby gem安全限制绕过漏洞
private_address_check ruby gem是一款基于Ruby的服务器端请求伪造攻击检查工具。private_address_check ruby gem 0.4.0之前的版本中存在安全限制绕过漏洞，该漏洞源于程序使用了Ruby的Resolv.getaddresses方法。攻击者可利用该漏洞绕过客户端请求伪造过滤器。
严重程度：高
CNVD编号：CNVD-2017-37267
CVE编号：CVE-2017-0904
OpenDocMan存在多个漏洞
OpenDocMan是OpenDocMan项目组所开发的一套开源的基于Web的PHP文档管理系统（DMS）。OpenDocMan中存在HTML注入和跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-04446
世纪星Menu.ocx控件Re***方法存在栈溢出漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成。世纪星Menu.ocx控件Re***方法存在栈溢出漏洞，攻击者可以诱骗安装了此控件的用户访问恶意网页，进而触发漏洞，在用户系统远程执行恶意代码，最终获取对用户系统的控制。
严重程度：低
CNVD编号：CNVD-2019-13842
Google TensorFlow整数溢出漏洞（CNVD-2021-64075）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中tf.raw_ops.QuantizeAndDequantizeV4Grad的实现存在整数溢出漏洞。该漏洞源于将有符号整数值转换为无符号整数值，然后根据该值分配内存。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-64075
CVE编号：CVE-2021-37645
Bluecoat ASG 6.6/CAS OS命令注入漏洞漏洞
Blue Coat Advanced Secure Gateway（ASG）和Content Analysis System（CAS）都是美国Blue Coat Systems公司的产品。ASG是一套安全Web网关设备；CAS是一套集成了应用程序白名单和双重反恶意软件签名数据库的恶意软件分析系统。Blue Coat ASG 6.6.5.4之前的6.6版本和CAS 1.3.7.4之前的1.3版本中存在OS命令注入漏洞。攻击者可利用该漏洞以提升的系统权限执行任意的OS命令。
严重程度：高
CNVD编号：CNVD-2017-05236
CVE编号：CVE-2016-9091
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-09690
CVE编号：CVE-2020-2601