CIRCL/Vulnerability-CNVD huggingface dataset:
IP-COM AP统一管理平台存在弱口令漏洞
深圳市和为顺网络技术有限公司经营范围包括：网络产品、通讯产品、计算机软硬件、集成电路的技术开发等。IP-COM AP统一管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35800
Adobe Bridge资源管理错误漏洞（CNVD-2022-48773）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在资源管理错误漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-48773
CVE编号：CVE-2022-28849
GitLab HTML注入漏洞（CNVD-2020-19602）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.5版本至12.8.1版本中存在安全漏洞。攻击者可利用该漏洞注入HTML。
严重程度：中
CNVD编号：CNVD-2020-19602
CVE编号：CVE-2020-10075
snipe-it存在未明漏洞（CNVD-2022-10714）
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it存在安全漏洞，该漏洞源于错误的访问控制。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10714
CVE编号：CVE-2022-0179
Adobe Substance 3D Sampler越界写入漏洞（CNVD-2023-9821465）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.2.1及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98214
CVE编号：CVE-2023-48625
IBM Jazz Reporting Service信息泄露漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS 6.0和6.0.1的版本中存在信息泄露漏洞。本地攻击者可利用该漏洞以管理员权限获取敏感信息，也可能造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-06391
CVE编号：CVE-2016-0319
AyaCMS远程代码执行漏洞
AyaCms是一个极其简单且自由的开源 Php 建站系统。AyaCMS 3.1.2版本中存在远程代码执行漏洞，该漏洞源于/aya/module/admin/ust_tab_e.inc.php页面中未能正确过滤特殊元素。攻击者可利用此漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-18424
CVE编号：CVE-2021-44238
NVIDIA Triton Inference Server信息泄露漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在信息泄露漏洞，该漏洞是由于Python后端的越界读取缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-20003
CVE编号：CVE-2025-23333
Hospital Management System manage-doctors.php文件跨站脚本漏洞
Hospital Management System一个医院管理系统。Hospital Management System存在跨站脚本漏洞，该漏洞源于/hospital/hms/admin/manage-doctors.php文件的Doctor Name参数包含一个跨站脚本漏洞。攻击者可利用该漏洞在页面中注入任意网页脚本。
严重程度：低
CNVD编号：CNVD-2025-24136
CVE编号：CVE-2024-12983
Tcpdump AODV解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。AODV parser是其中的一个按需路由协议解析器。Tcpdump 4.9.2之前的版本中的AODV解析器的print-aodv.c文件的‘aodv_extension()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27749
CVE编号：CVE-2017-13002
BloodBank v1.0集成管理访问漏洞
BloodBank是一个响应式血库和捐助者内容管理系统（CMS）。BloodBank v1.0存在安全漏洞。攻击者可利用该漏洞在没有账号或密码的情况下获得对设备访问。
严重程度：中
CNVD编号：CNVD-2019-41848
UReport任意代码执行漏洞
UReport是一款基于Spring架构的高性能纯Java报表引擎。UReport 2.2.9版存在任意代码执行漏洞。该漏洞源于对设计师页面缺少访问控制。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-99306
CVE编号：CVE-2020-21124
ZTE ZXCLOUD GoldenData VAP信息泄露漏洞（CNVD-2020-00218）
ZTE ZXCLOUD GoldenData VAP是中国中兴通讯（ZTE）公司的一套大数据解决方案。ZTE ZXCLOUD GoldenData VAP 4.01.01.02之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00218
CVE编号：CVE-2019-3430
JasPer 'jp2_dec.c'远程堆缓冲区溢出漏洞
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer存在远程堆缓冲区溢出漏洞，该漏洞源于未能对用户提供的输入进行适当的边界检查。攻击者可利用该漏洞在使用受影响的库的应用程序的上下文中执行任意代码。导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14906
Linux kernel代码问题漏洞（CNVD-2019-31642）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.13及之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31642
CVE编号：CVE-2019-16089
优优好房app存在存储型跨站脚本漏洞
优优好房app是由成都好房通科技有限公司打造的一款租房应用。优优好房app“关于我们”处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-29876
Moodle信息泄露漏洞（CNVD-2021-09497）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.10, 3.9 to 3.9.3, 3.8 to 3.8.6存在信息泄露漏洞，该漏洞源于等级外部的等级信息公开。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09497
CVE编号：CVE-2021-20184
OurPHP Co***.php文件存在SQL注入漏洞
OurPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。OurPHP Co***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68892
sam2p堆缓冲区溢出漏洞（CNVD-2017-34028）
sam2p是一款使用C++编写的UNIX命令行实用程序，它能够将图像转换为PDF等格式的文件。sam2p 0.49.3版本中的in_pcx.cpp文件的‘pcxLoadRaster’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2017-34028
CVE编号：CVE-2017-14631
SourceCodester Budget and Expense Tracker System SQL注入漏洞
SourceCodester Budget And Expense Tracker System是Carlo Montero个人开发者的一个基于Web的应用程序。用于管理您的个人/小型企业预算和开支。SourceCodester Budget and Expense Tracker System在v1.0版本存在SQL注入漏洞，该漏洞源于软件缺少对于SQL数据的转义和过滤。攻击者可利用用户名字段执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2022-09316
CVE编号：CVE-2021-40247
TeX Live远程代码执行漏洞
TeX Live是国际TeX用户组织TUG开发的一套TeX电子排版系统。该系统提供排版语言、宏定义等功能。TeX Live存在远程代码执行漏洞。远程攻击者可利用此漏洞执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03762
CVE编号：CVE-2016-10243
今客CRM客户管理系统存在SQL注入漏洞
今客CRM是一款移动客户管理系统软件。今客CRM客户管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41614
IBM DataPower Gateway拒绝服务漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25183
CVE编号：CVE-2018-1652
多款Cloud Foundry产品拒绝服务漏洞
Pivotal Cloud Foundry（PCF）、UAA和UAA-Release都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能；UAA是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry 247版本至252版本、UAA 3.9.0版本至3.11.0版本和UAA-Release 21版本至26版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03200
CVE编号：CVE-2017-4960
F5 BIG-IP Advanced WAF and ASM WebSocket拒绝服务漏洞（CNVD-2021-65633）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP AWAF/ASM的 Virtual server上配置了 Websocket profile 时，未披露的请求可能导致BD进程终止。BIG-IP AWAF/ASM 的 BD进程重启时会造成流量中断。攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2021-65633
CVE编号：CVE-2021-23030
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15510）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于解析矢量图像时存在栈溢出风险，攻击者可利用该漏洞可能影响文件预览功能。
严重程度：低
CNVD编号：CNVD-2025-15510
CVE编号：CVE-2025-53171
Cisco IOS XE信息泄露和拒绝服务漏洞（CNVD-2020-57582）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的Web管理框架存在信息泄露和拒绝服务漏洞。攻击者可利用该漏洞获得对敏感数据的未经授权的读取访问权，或导致Web管理软件挂起或崩溃，从而导致拒绝服务（ DoS）。
严重程度：中
CNVD编号：CNVD-2020-57582
CVE编号：CVE-2020-3475
Exiv2无限循环漏洞（CNVD-2021-61438）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在无限循环漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61438
CVE编号：CVE-2021-37623
Microsoft Windows UAC保护绕过漏洞
Microsoft Windows是美国微软公司研发的一套操作系统。Microsoft Windows存在UAC保护绕过漏洞。由于程序未能检查输入身份数据。攻击者可利用漏洞获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2018-15430
深圳英飞拓科技股份有限公司VH121-A2存在弱口令漏洞
英飞拓(Infinova)是全球领先的电子安防产品制造商和行业解决方案提供商。深圳英飞拓科技股份有限公司VH121-A2存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-82627
ACTi ACM-5611 Camera远程命令执行漏洞
ACTi ACM-5611是由ACTI公司生产的一款网络摄像机。ACTi ACM-5611 Camera存在远程命令执行漏洞。该漏洞源于程序没有正确地验证用户提交的数据。远程攻击者可通过发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38492
w3m任意代码执行漏洞（CNVD-2016-11718）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11718
CVE编号：CVE-2016-9432
WordPress Easy2Map插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy2Map是其中的一个支持创建自定义谷歌地图的插件。WordPress Easy2Map插件1.2.5之前版本的includes/Function.php脚本中存在SQL注入漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤e2m_img_save_map_name操作中的‘mapName’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-04415
CVE编号：CVE-2015-4614
Google Chrome V8 LoadBuffer拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 50.0.2661.75之前版本的Google V8中存在安全漏洞。远程攻击者可利用该漏洞造成造成拒绝服务（越边界内存写入访问），执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02449
CVE编号：CVE-2016-1653
Ivanti Endpoint Manager SQL注入漏洞
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在SQL注入漏洞，该漏洞源于远程认证攻击者可读取数据库中的任意数据，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28682
CVE编号：CVE-2025-62390
Magma空指针解引用漏洞（CNVD-2025-15065）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用该漏洞使MME崩溃。
严重程度：中
CNVD编号：CNVD-2025-15065
CVE编号：CVE-2023-37035
WAVLINK AC3000 adm.cgi sch_reboot函数的restart_min参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于adm.cgi sch_reboot函数的restart_min参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02000
CVE编号：CVE-2024-39782
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2021-37273）
IBM InfoSphere Information Server是一个数据集成平台，包含一系列产品，使您能够理解、清理、监控、转换及传送数据，以及协作以弥合业务与IT之间的差距。IBM InfoSphere Information Server 11.7版存在信息泄露漏洞。攻击者可通过将参数注入HTML查询利用该漏洞获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2021-37273
CVE编号：CVE-2021-29681
Inventory Management System editOrder.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/editOrder.php文件中对用户输入未充分过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27734
CVE编号：CVE-2025-6827
Google Android Qualcomm Bootloader缓冲区溢出漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Android 2018-06-05之前版本中的Qualcomm Bootloader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44516
CVE编号：CVE-2018-5889
SEMCMS Shop后台存在SQL注入漏洞（CNVD-2021-40214）
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40214
Rust资源管理错误漏洞（CNVD-2021-31472）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust id-map crate 2021-02-26版本及之前版本存在资源管理错误漏洞，该漏洞源于IdMap：：clone_from发现双重释放。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31472
CVE编号：CVE-2021-30455
Autodesk AutoCAD缓冲区溢出漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在缓冲区溢出漏洞，该漏洞源于3DM在opennurbs.dll中解析时出现边界错误，攻击者可利用该漏洞读取敏感数据或执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33002
CVE编号：CVE-2024-37001
Symantec Endpoint Protection Manager任意文件读取漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1-RU6-MP1之前12.1版本的管理控制台中的操作处理程序存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-05107
CVE编号：CVE-2015-1488
Juniper Junos Space Network Management Platform身份认证绕过漏洞
Juniper Junos Space Network Management Platform是美国瞻博网络（Juniper Networks）公司的一套网络管理平台。该平台支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space Network Management Platform 17.1和16.1版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞以任意权限用户身份登录。
严重程度：高
CNVD编号：CNVD-2017-31444
CVE编号：CVE-2017-10622
Fastspot BigTree CMS跨站脚本漏洞（CNVD-2017-08706）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘description’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08706
CVE编号：CVE-2017-9448
unixODBC拒绝服务漏洞
unixODBC是一个开源ODBC子系统和一个用于Linux、Mac OSX及UNIX的ODBC SDK。unixODBC 2.3.5存在拒绝服务漏洞。该漏洞产生的原因是unixODBC中的odbcinst/SQLWriteFileDSN.c中的SQLWriteFileDSN函数具有顺序错误的strncpy参数。攻击者可利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：高
CNVD编号：CNVD-2018-06419
CVE编号：CVE-2018-7485
Huawei Smart Screen授权问题漏洞
Huawei Smart Screen（华为智慧屏）是中国华为（Huawei）公司的搭载120Hz高刷新率屏幕和HarmonyOS系统，提供极致流畅的运动体验和全场景智能生活。Huawei Smart Screen存在授权问题漏洞，攻击者可利用该漏洞访问受限功能。
严重程度：高
CNVD编号：CNVD-2026-05174
CVE编号：CVE-2023-6514
GraphicsMagick拒绝服务漏洞（CNVD-2017-19977）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/map.c文件的‘WriteMAPImage()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-19977
CVE编号：CVE-2017-11638
Mozilla Thunderbird信息泄露漏洞（CNVD-2020-41069）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 68.9.0之前版本中存在安全漏洞，该漏洞源于如果Thunderbird使用了STARTTLS用于IMAP服务器，该服务器将会发送PREAUTH响应，Thunderbird将通过未加密连接进行通信。攻击者可利用该漏洞获取邮件数据。
严重程度：中
CNVD编号：CNVD-2020-41069
CVE编号：CVE-2020-12398
OpenClaw存在未明漏洞（CVE-2026-32913）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致跨源重定向时转发自定义授权标头，从而拦截敏感信息。
严重程度：高
CNVD编号：CNVD-2026-16392
CVE编号：CVE-2026-32913
ZXCDN信息泄露漏洞
ZTE ZXCDN IAMWEB是中国中兴通讯（ZTE）公司的一款身份认证产品。ZXCDN存在信息泄露漏洞，攻击者可利用该漏洞可以根据程序返回的信息进行进一步分析，从而获得一些敏感信息。
严重程度：低
CNVD编号：CNVD-2021-36522
CVE编号：CVE-2021-21733
北京亚控科技发展有限公司KingH5Stream存在逻辑缺陷漏洞（CNVD-2024-23408）
北京亚控科技发展有限公司是一家成立于1997年的工业自动化和信息化软件平台高科技企业，总部位于中国北京，专注于国产工业软件自主研发、营销和服务。北京亚控科技发展有限公司KingH5Stream存在逻辑缺陷漏洞，攻击者可以利用该漏洞获取敏感信息，创建或删除用户等。
严重程度：中
CNVD编号：CNVD-2024-23408
tcpreplay tcprewrite存在未明漏洞
tcpreplay是软件开发者Aaron Turner研发的一套基于UNIX操作系统用于测试各种网络设备流量的工具套件。tcprewrite是其中的一个用于修改网络协议第2层、第3层和第4层报文头部的工具。tcpreplay 3.4.4-2版本的tcprewrite进程中存在未明漏洞，该漏洞源于程序未能检查帧的大小。攻击者可利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2016-04592
CVE编号：CVE-2016-6160
Dotclear admin/users.php文件跨站脚本漏洞
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear 2.12.1版本中的admin/users.php文件存在跨站脚本漏洞。远程攻击者可借助‘nb’参数（又名页面限制数）利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04274
CVE编号：CVE-2018-5690
Schneider Electric U.motion Builder runscript目录遍历漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder runscript存在目录遍历漏洞。在处理小应用程序的's'参数时。攻击者可以利用漏洞从系统中公开文件。
严重程度：中
CNVD编号：CNVD-2017-09478
Cloudera Manager跨站脚本漏洞（CNVD-2020-14237）
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.4.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-14237
CVE编号：CVE-2015-4457
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2025-28717）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在缓冲区溢出漏洞，该漏洞源于JavaScript WebAssembly组件边界条件不正确，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-28717
CVE编号：CVE-2025-13016
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04366）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04366
CVE编号：CVE-2020-2634
Google Android存在未明漏洞（CNVD-2018-09773）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09773
CVE编号：CVE-2017-18071
Google Android权限提升漏洞（CNVD-2022-42147）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于CellBroadcastReceiver中缺少权限检查，可能存在启用特定蜂窝功能的路径，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-42147
CVE编号：CVE-2021-39784
Micro Focus Verastream Host Integrator信息泄露漏洞
Micro Focus Verastream Host Integrator是英国Micro Focus公司的一套资产管理平台。该平台支持服务器、Web应用程序等资产的管理。Micro Focus Verastream Host Integrator 7.8 Update 1 (7.8.49版本或7.8.0.49版本)之前版本中存在信息泄露漏洞，攻击者可利用该漏洞查看信息。
严重程度：中
CNVD编号：CNVD-2020-31756
CVE编号：CVE-2020-11842
SAP Business Objects Business Intelligence Platform信息泄露漏洞（CNVD-2020-40814）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在信息泄露漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-40814
CVE编号：CVE-2020-6269
Dell EMC RSA Archer跨站脚本漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.7 P2 (6.7.0.2)之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-31253
CVE编号：CVE-2020-5334
emlog远程代码执行漏洞
emlog是一款基于PHP和MySQL的功能强大的博客及CMS建站系统。emlog 5.3.1、6.0.0版本存在远程代码执行漏洞。该漏洞源于在admin/data.php中上传数据库备份文件。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-39969
CVE编号：CVE-2021-31737
Android Qualcomm组件提权漏洞
Android on Nexus 5X和6P是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X和6P（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5X和6P设备上的Android 2016-07-05之前版本的Qualcomm组件中的platform/msm_shared/boot_verifier.c文件存在提权漏洞。攻击者可利用该漏洞绕过既定的访问限制。
严重程度：高
CNVD编号：CNVD-2016-04658
CVE编号：CVE-2015-8892
HCL AppScan跨站脚本漏洞
HCL AppScan是印度HCL公司的一套动态分析测试工具，它主要用于Web安全测试。HCL AppScan（企业版）10.0.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-13720
CVE编号：CVE-2019-4324
Huawei EMUI/Magic UI竞争条件漏洞（CNVD-2021-64508）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在竞争条件漏洞，攻击者可利用漏洞导致绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-64508
CVE编号：CVE-2021-22386
Sylius注入漏洞
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。Sylius ResourceBundle中存在注入漏洞，该漏洞源于程序未能正确处理请求参数。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-48583
CVE编号：CVE-2020-15146
Odoo Discuss App跨站脚本漏洞
Odoo是比利时Odoo公司的一套开源商业系统。Discuss App是其中的一个讨论功能应用程序。Odoo 12.0及之前版本（社区版和企业版）中的Discuss App存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13098
CVE编号：CVE-2018-15635
Trend Micro本地权限提升漏洞
Trend Micro InterScan Messaging Security Virtual Appliance（IMSA）是美国趋势科技（Trend Micro）公司的一款邮件网关安全设备，它集成了防病毒、防间谍软件和防网络钓鱼等技术，为邮件应用提供综合防护。Trend Micro存在本地权限提升漏洞，攻击者可以利用该漏洞去执行任意代码或获得权限访问敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09995
Linux kernel拒绝服务漏洞（CNVD-2019-16431）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.1.5及更早版本中的net/ipv4/ip_sockglue.c中的ip_ra_control存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务（空指针解引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2019-16431
CVE编号：CVE-2019-12381
论酒APP存在逻辑漏洞
论酒APP是一款酒类鉴定平台。论酒APP存在逻辑漏洞，攻击者利用该漏洞可任意注册用户，任意用户登录，任意修改密码。
严重程度：中
CNVD编号：CNVD-2017-26069
Linux kernel本地拒绝服务漏洞（CNVD-2017-33092）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.6之前的版本中的sound/usb/card.c文件的‘snd_usb_create_streams’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33092
CVE编号：CVE-2017-16529
IBM Security Guardium Insights信息泄露漏洞（CNVD-2020-50793）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在信息泄露漏洞，本地用户可利用该漏洞读取用户凭据。
严重程度：低
CNVD编号：CNVD-2020-50793
CVE编号：CVE-2020-4593
WordPress newstatpress插件跨站脚本漏洞（CNVD-2019-30374）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。newstatpress是使用在其中的一个用于实时统计博客访问数据的插件。WordPress newstatpress插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30374
CVE编号：CVE-2017-18575
Google Chrome Navigation信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Navigation是其中的一个浏览器导航模块。Google Chrome 71.0.3578.80之前版本中的Navigation存在安全漏洞，该漏洞源于策略实施不充分。远程攻击者可借助特制的HTML页面利用该漏洞绕过SameSite cookie策略。
严重程度：中
CNVD编号：CNVD-2019-01606
CVE编号：CVE-2018-18351
ChurchCRM跨站脚本漏洞（CNVD-2023-64494）
ChurchCRM是一个开源的Church CRM和管理软件。ChurchCRM 4.5.3版本存在跨站脚本漏洞，攻击者可以利用该漏洞注入恶意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2023-64494
CVE编号：CVE-2023-26842
Microsoft Windows存在本地提权漏洞
Windows一般指Windows操作系统。Windows操作系统，是由美国微软公司（Microsoft）研发的操作系统。Windows存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-53983
OpenWrt ustream-ssl库信息泄露漏洞（CNVD-2019-42439）
OpenWrt是一套针对嵌入式设备的Linux操作系统。ustream-ssl是其中的一个加密库。OpenWrt 18.06.4版本和15.05.1版本中的ustream-ssl库存在信息泄露漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-42439
CVE编号：CVE-2019-5101
IBM Informix Dynamic Server权限许可和访问控制问题漏洞（CNVD-2019-29419）
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-29419
CVE编号：CVE-2018-1630
GStreamer释放后重用漏洞
GStreamer是一个开源的多媒体框架库。利用它可以构建一系列的媒体处理模块，包括从简单的ogg播放功能到复杂的音频（混音）和视频（非线性编辑）的处理。GStreamer 1.18.4之前版本存在释放后重用漏洞。攻击者可通过畸形Matroska文件利用该漏洞导致程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31668
CVE编号：CVE-2021-3497
Cisco RoomOS Software和TelePresence Collaboration Endpoint Software操作系统命令注入漏洞
Cisco RoomOS Software和Cisco TelePresence Collaboration Endpoint Software都是美国思科（Cisco）公司的产品。Cisco RoomOS Software是一套用于Cisco设备的自动管理软件。该软件主要用于升级、管理Cisco设备的主板固件。Cisco TelePresence Collaboration Endpoint Software是一套协作终端软件。Cisco TelePresence Collaboration Endpoint和RoomOS Software 2020-5-2之前版本中存在操作系统命令注入漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助特制参数利用该漏洞导致拒绝服务或修改设备配置。
严重程度：高
CNVD编号：CNVD-2020-34286
CVE编号：CVE-2020-3336
AXIS P1214 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1214 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45380
SAP Cloud Connector路径遍历漏洞
SAP Cloud Connector用于建立计算机与SAP云平台之间的安全连接。SAP Cloud Connector 2.0版本存在路径遍历漏洞，该漏洞产生的原因是允许上传zip文件作为备份。这种备份文件可以被欺骗，注入特殊元素，如'......'和'/'分隔符，攻击者可利用该漏洞通过路径遍历进行代码注入从而访问文件或目录。
严重程度：中
CNVD编号：CNVD-2022-63626
CVE编号：CVE-2021-33692
多款Flexense产品缓冲区溢出漏洞
Flexense SyncBreeze Enterprise Client、Disk Sorter Enterprise Clien和DiskBoss Enterprise Client都是美国Flexense公司的产品。Sync Breeze Enterprise Client是一套文件同步解决方案；Disk Sorter Enterprise Clien是一套文件分类解决方案；DiskBoss Enterprise Client是一套自动化的基于策略的数据管理解决方案。多款Flexense产品中的Import Command存在缓冲区溢出漏洞。攻击者可借助特制的XML文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05595
CVE编号：CVE-2017-7310
Dell PowerScale OneFS拒绝服务漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在拒绝服务漏洞，该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11976
CVE编号：CVE-2025-26481
华成燃气集团安卓APP存在设计漏洞
华成燃气集团安卓APP是一款为用户提供远程抄表与在线缴费一体化管理的客户端应用程序。华成燃气集团安卓APP验证码存在设计漏洞。攻击者可利用漏洞重置任意用户密码，登录系统，查看用户身份证、住址、充值等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09780
Zimbra Collaboration Suite存在未明HTML注入漏洞
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration Suite存在未明HTML注入漏洞。攻击者可以利用该漏洞在受影响的浏览器上运行特制的HTML和任意代码，窃取基于cookie认证证书，控制网站向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-08096
CVE编号：CVE-2017-7288
LebiShop商城后台目录遍历漏洞
LebiShop商城系统是一款使用ASP.NET语言的网上商城系统。该系统在中小电商企业中应用广泛。该商城系统的管理后台提供了系统模板管理功能，该功能在浏览系统模板相关文件时使用的file参数由于未进行严格的限制，攻击者可以通过传入../跳出模板目录浏览任意文件夹中的文件。
严重程度：中
CNVD编号：CNVD-2016-03551
Atlassian Jira Server模板注入漏洞
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server for Slack plugin from version 0.0.3 before version 2.0.15存在模板注入漏洞，该漏洞源于系统模板设计缺陷，远程攻击者通过模板注入漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-13221
CVE编号：CVE-2021-26068
Microsoft Edge (Chromium-based) for Android欺骗漏洞（CNVD-2025-23049）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) for Android存在欺骗漏洞，攻击者可利用该漏洞在访问特制网站时进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-23049
CVE编号：CVE-2025-49736
Dell RecoverPoint for Virtual Machines弱文件系统权限漏洞
Dell RecoverPoint for Virtual Machines是戴尔（Dell）推出的面向VMware虚拟环境的灾难恢复解决方案，主要用于简化虚拟机的数据保护和灾难恢复流程，确保业务连续性。Dell RecoverPoint for Virtual Machines存在弱文件系统权限漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23483
CVE编号：CVE-2025-21106
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49773）
MikroTik RouterOS是一套基于Linux开发的路由器操作系统。MikroTik RouterOS /ram/pckg/advanced-tools/nova/bin/netwatch存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-49773
CVE编号：CVE-2020-20264
Swftools空指针解引用漏洞（CNVD-2022-62212）
Swftools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在空指针解引用漏洞，该漏洞源于位于rfxswf.c中的函数swf_GetBits()中存在NULL指针取消引用。攻击者可利用该漏洞可以实现拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62212
CVE编号：CVE-2021-42198
Apache Fury反序列化漏洞（CNVD-2026-30659）
Apache Fury是一款高性能序列化框架，支持Java、C++等多种语言，广泛应用于分布式系统、消息队列等场景中处理跨语言或跨进程的数据交换。Apache Fury在1.4.0之前版本中存在反序列化漏洞。该漏洞是由于在反序列化Java lambda表达式时，未能充分验证lambda捕获类的合法性。攻击者可利用该漏洞通过构造恶意数据绕过框架的类注册检查机制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30659
CVE编号：CVE-2026-64606
GitLab信息泄露漏洞（CNVD-2020-19581）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.8.2之前版本中存在安全漏洞。攻击者可利用该漏洞获取信息（用户IP地址）。
严重程度：高
CNVD编号：CNVD-2020-19581
CVE编号：CVE-2020-10087
空中英语教室校园教育云平台j_username参数存在SQL注入漏洞
空中英语教室校园教育云平台是一套数字化英语网络教学系统。空中英语教室校园教育云平台j_username参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06360
DeDeCMS v5.7 SP2正式版前台任意用户密码修改漏洞
DedeCms（织梦内容管理系统) 是一款PHP开源网站管理系统。DeDeCMS v5.7 SP2正式版前台存在任意用户密码修改漏洞。该漏洞是由于前台resetpassword.php中对接受参数类型控制不严格所致，攻击者可利用漏洞在前台会员中心绕过验证，修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2018-00867
上海卓岚信息科技有限公司ZLAN7144N2存在任意密码重置漏洞
上海卓岚信息科技有限公司是一家提供工业物联网解决方案的高新技术企业，成立于2008年，产品包括：串口服务器、物联网芯片、串口转以太网等。上海卓岚信息科技有限公司ZLAN7144N2存在任意密码重置漏洞。攻击者可利用漏洞通过网络向该端口发送特定的报文可重置设备的密码。
严重程度：中
CNVD编号：CNVD-2020-57238
Mozilla Firefox和Firefox ESR任意代码执行漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 45.0之前版本和Firefox ESR 38.7之前38.x版本的浏览器引擎中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存破坏和应用程序崩溃），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01680
CVE编号：CVE-2016-1952
IBM Sterling Secure Proxy拒绝服务漏洞
IBM Sterling Secure Proxy是美国国际商业机器公司（IBM）的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy存在安全漏洞，该漏洞源于IBM Sterling Secure Proxy可能允许远程用户消耗资源，从而由于资源泄漏而导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95147
CVE编号：CVE-2021-29725
Oracle Java SE存在未明漏洞（CNVD-2015-06919）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 7u85 8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过未明向量与2D相关影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06919
CVE编号：CVE-2015-4840
SAP ERP HCM和SAP S/4HANA授权问题漏洞
SAP ERP HCM和SAP S/4HANA都是德国思爱普（SAP）公司的产品。SAP ERP HCM是一套企业人力资源管理解决方案。SAP S/4HANA是一个基于SAP HANA内存数据库系统的的企业资源管理软件。SAP ERP HCM和SAP S/4HANA存在授权问题漏洞，该漏洞源于缺少授权检查，攻击者可利用该漏洞导致员工个人信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11406
CVE编号：CVE-2025-43008
Microsoft Windows字体解析拒绝服务漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows字体解析存在拒绝服务漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01095
CVE编号：CVE-2015-0060
Ubuntu Apport后置链接漏洞（CNVD-2021-57436）
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Ubuntu Apport 中存在安全漏洞，该漏洞源于Apport错误地处理了某些信息收集操作，攻击者可利用该漏洞可以使用这些问题作为管理员读写任意文件。
严重程度：低
CNVD编号：CNVD-2021-57436
CVE编号：CVE-2021-32551