CIRCL/Vulnerability-CNVD huggingface dataset:
JerryScript存在未明漏洞（CNVD-2021-42996）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的js-parser.c:2185中的parser_parse_source存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42996
CVE编号：CVE-2020-23312
FortiPortal存在多个漏洞（CNVD-2017-10724）
FortiPortal是美国飞塔（Fortinet）公司的高级的功能丰富的托管安全分析和管理支持器，可作为可部署在托管服务基础架构上的VM软件解决方案/产品的MSP。FortiPortal存在多个安全漏洞。攻击者可利用漏洞在受影响网站上下文中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制并执行未授权的操作，将用户重定向到受攻击者控制的网站或者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10724
CVE编号：CVE-2017-7339
TP-Link TL-WRN841N拒绝服务漏洞
TP-Link TL-WRN841N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WRN841N 0.9.1 4.16 v0348.0版本中的Wbe界面存在拒绝服务漏洞。攻击者可通过发送特制的HTTP包头利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-07033
CVE编号：CVE-2018-15701
Moodle代码注入漏洞（CNVD-2021-07533）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.10.1, 3.9.4, 3.8.7 and 3.5.16版本存在代码注入漏洞，该漏洞源于网站管理员通过任意执行PHP代码，站点管理员可以通过Shibboleth身份验证期间使用的PHP include执行任意PHP脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07533
CVE编号：CVE-2021-20187
IBM Security Verify Information Queue信息泄露漏洞（CNVD-2022-54888）
IBM Security Verify Information Queue（使用首字母缩写词“ISIQ”）是一个跨产品集成商，利用Kafka技术和发布/订阅模型在IBM Security产品之间集成数据。IBM Security Verify Information Queue在10.0.2版本中存在信息泄露漏洞。由于敏感cookie的SameSite属性缺失或不安全，导致存在信息泄露漏洞。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：高
CNVD编号：CNVD-2022-54888
CVE编号：CVE-2022-35284
CuppaCMS远程代码执行漏洞（CNVD-2022-22313）
CuppaCMS是一套内容管理系统，可以发现包含通过复制功能读取的任意文件。CuppaCMS存在远程代码执行漏洞，攻击者可利用此漏洞在系统帐户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22313
CVE编号：CVE-2022-25498
ShopsN单商户b2c商城系统v2.3.6存在SQL注入漏洞（CNVD-2018-25891）
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统v2.3.6 Or***.class.php 文件order_del函数存在SQL注入漏洞，攻击者可利用该漏洞获取管理员账号密码。
严重程度：中
CNVD编号：CNVD-2018-25891
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2017-15928）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15928
CVE编号：CVE-2017-1096
Mozilla Firefox恶意下载漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.x版本中存在安全漏洞，该漏洞源于程序未能正确处理与Application Reputation服务的连接。远程攻击者可借助reputation数据的缺失利用该漏洞触发恶意的下载。
严重程度：中
CNVD编号：CNVD-2016-00908
CVE编号：CVE-2016-1947
AlienVault USM和OSSIM远程代码执行漏洞
AlienVault USM和OSSIM都是美国AlienVault公司的产品。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。OSSIM是一套开源的安全信息管理系统。AlienVault USM和OSSIM 5.5.1之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07953
CVE编号：CVE-2018-7279
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-45946）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45946
CVE编号：CVE-2021-28551
kgb-bot拒绝服务漏洞
kgb-bot是一个互联网中继聊天软件包。kgb-bot 1.33-2版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30455
CVE编号：CVE-2015-1554
Pillow缓冲区溢出漏洞（CNVD-2021-54038）
Pillow是一款基于Python的图像处理库。Pillow 8.1.0之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区过读。
严重程度：中
CNVD编号：CNVD-2021-54038
CVE编号：CVE-2020-35653
WordPress easy-digital-downloads插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。easy-digital-downloads是使用在其中的一个电子商务插件。WordPress easy-digital-downloads插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31175
CVE编号：CVE-2015-9324
yunyecms v2.1.1存在SQL注入漏洞
云业CMS内容管理系统是由云业信息科技开发的一款专门用于中小企业网站建设的PHP开源CMS。yunyecms v2.1.1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23802
Kallithea CRLF注入漏洞
Kallithea是是一套免费的源码管理系统。Kallithea_admin/login URI未能充分过滤‘came_from’参数，允许远程攻击者可利用该漏洞注入任意HTTP头，实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2015-07211
CVE编号：CVE-2015-5285
Apple macOS Sierra afclip内存破坏漏洞（CNVD-2017-16965）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。afclip component是其中的一个文件验证分析组件。Apple macOS Sierra 10.12.6之前的版本中的afclip组件存在内存破坏漏洞。远程攻击者可借助特制的音频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16965
CVE编号：CVE-2017-7016
Mozilla Rust内存破坏漏洞（CNVD-2022-01149）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust pnet crate 0.27.2之前版本存在安全漏洞，该漏洞源于IcmpTransportChannelIterator编译器优化错误。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-01149
CVE编号：CVE-2019-25054
NetIQ Access Manager跨站脚本漏洞（CNVD-2018-04989）
Micro Focus NetIQ Access Manager是英国Micro Focus公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。OAuth application是其中的一个OAuth授权应用程序。Micro Focus NetIQ Access Manager 4.3.2之前的4.3版本和4.2.4之前的4.2版本中的Oauth应用程序存在跨站脚本漏洞，该漏洞源于提交者可以确定未转义的‘description’字段。远程攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-04989
CVE编号：CVE-2017-7419
Mozilla Firefox代码执行漏洞（CNVD-2024-40523）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40523
CVE编号：CVE-2024-8389
DamiCMS跨站请求伪造漏洞（CNVD-2022-02728）
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS v6.0版本存在安全漏洞，该漏洞源于/damicms-master/admin.php?s=/Article/doedit 缺少对于cookie的保护，攻击者可利用该漏洞通过获取用户的会话 cookie来破坏和冒充用户帐户。
严重程度：中
CNVD编号：CNVD-2022-02728
CVE编号：CVE-2020-21236
Google Android Framework信息泄露漏洞（CNVD-2020-44373）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44373
CVE编号：CVE-2020-0249
Hsycms前台留言处存在存储型跨站脚本漏洞
Hsycms是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。Hsycms前台留言处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-25507
SAP KERNEL SAP Startup Service URL重定向漏洞
SAP KERNEL是德国思爱普（SAP）公司的一套使用C语言编写的基础技术平台。该平台是底层与业务层之间的支撑平台。32 NUC等都是其中不同的版本。SAP Startup Service是其中的一个SAP启动服务。SAP KERNEL中的SAP Startup Service存在URL重定向漏洞。攻击者可利用该漏洞将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2017-37079
CVE编号：CVE-2017-16679
Zabbix Frontend跨站脚本漏洞（CNVD-2022-22695）
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。Zabbix Frontend存在跨站脚本漏洞，该漏洞源于服务配置窗口中缺少对用户提供的数据和输出的数据校验过滤，经过身份验证的攻击者可利用该漏洞为图形页面创建一个带有反射Javascript代码的链接，并将其发送给其他受害者。
严重程度：低
CNVD编号：CNVD-2022-22695
CVE编号：CVE-2022-24917
ImageMagick 'ReadRLEImage'函数缓冲区溢出漏洞
ImageMagick是一套开源的图象处理软件。ImageMagick的coders/rle.c文件的‘ReadRLEImage’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞构建恶意文件，诱使应用解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-04497
CVE编号：CVE-2014-9846
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01145）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01145
CVE编号：CVE-2018-5083
Microsoft Malware Protection Engine堆缓冲区溢出漏洞
Microsoft Malware Protection Engine是微软开发的恶意软件防护核心组件，用于扫描和检测恶意代码。Microsoft Malware Protection Engine存在堆缓冲区溢出漏洞，该漏洞源于未能正确处理输入数据导致堆内存写入越界，攻击者可利用该漏洞通过网络执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26517
CVE编号：CVE-2026-45584
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-12008）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于ip/goform/NatStaticSetting的页面参数，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12008
CVE编号：CVE-2024-41466
Boa Webserver缓冲区溢出漏洞
Boa Webserver是一款用于类Unix计算机的高性能Web服务器。Boa Webserver 0.92r版本中的‘send_redirect()’函数存在缓冲区溢出漏洞。远程攻击者可通过发送特制的HTTP GET请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11910
CVE编号：CVE-2016-9564
Alibaba Canal存在信息泄露漏洞
canal是阿里巴巴旗下的一款开源项目，纯Java开发。Alibaba Canal存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15528
WordPress ArtiBot Free Chat Bot for WebSites plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ArtiBot Free Chat Bot for WebSites plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29129
CVE编号：CVE-2025-12078
Allen Disk跨站请求伪造漏洞（CNVD-2017-11653）
Allen Disk是一个免费、开源的云端硬盘产品，该产品具有文件加密存储、线上预览、文件分享等功能。Allen Disk 1.6版本中的remotedownload.php文件存在跨站请求伪造漏洞。远程攻击者可借助特制‘file’参数利用该漏洞扫描端口，访问内部网络服务。
严重程度：中
CNVD编号：CNVD-2017-11653
CVE编号：CVE-2017-9307
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-19446）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-19446
CVE编号：CVE-2026-27238
浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞（CNVD-2020-75024）
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商，提供端到端的视频监控解决方案、系统及服务，为城市运营等。浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75024
小鱼易联（Windows客户端）存在dll劫持漏洞
小鱼易联是一款企业办公软件。小鱼易联（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72485
Joomla BookLibrary组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla BookLibrary组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02036
WPS演示存在空指针引用漏洞（CNVD-2018-03654）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在空指针引用漏洞，攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03654
东莞星光科技有限公司建站系统product.asp页面存在SQL注入漏洞
东莞星光科技有限公司网站建站系统是一款建站系统。东莞星光科技有限公司建站系统product.asp页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26803
eBrigade SQL注入漏洞
eBrigade是一套救援团队管理系统。该系统包括人员管理、车辆管理和设备管理等。eBrigade 5.0之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-34463
CVE编号：CVE-2019-16745
Linux kernel信息泄露漏洞（CNVD-2018-00244）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.14.4及更早版本的Linux kernel存在信息泄露漏洞。该漏洞产生的原因是Linux kernel中的net/netlink/af_netlink.c中的__netlink_deliver_tap_skb函数未将Netlink消息的观察限制为单个net命名空间。本地用户可利用CAP_NET_ADMIN功能来嗅探系统上所有Netlink活动的nlmon接口，从而可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-00244
CVE编号：CVE-2017-17449
GNU Binutils dwarf1.c文件拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf1.c文件存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32488
CVE编号：CVE-2017-15020
SchoolCMS v2.3.1Us***.class文件存在SQL注入漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。SchoolCMS v2.3.1Us***.class文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05333
coolLabs Coolify信息泄露漏洞
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在信息泄露漏洞，攻击者可利用该漏洞获取全局实例OAuth配置。
严重程度：中
CNVD编号：CNVD-2025-19123
CVE编号：CVE-2025-22610
悦讯智慧教育云平台存在未授权访问漏洞（CNVD-2020-59801）
悦讯智慧教育平台是一款教育软件。悦讯智慧教育云平台存在未授权访问漏洞。攻击者可利用漏洞越权管理全部人员账号，通过修改其他人员账号，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59801
IBM Maximo Asset Management信息泄露漏洞（CNVD-2018-18009）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management7.6版本至7.6.3版本中存在信息泄露漏洞，攻击者可利用该漏洞获取WhoAmI API中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18009
CVE编号：CVE-2018-1528
SPIP权限不当漏洞
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.11之前版本和3.2.5之前的3.2版本中存在权限不当漏洞，攻击者可利用该漏洞修改任意发布的内容或进行其他修改。
严重程度：中
CNVD编号：CNVD-2019-32489
CVE编号：CVE-2019-16391
Google Android信息泄露漏洞（CNVD-2019-36413）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36413
CVE编号：CVE-2019-2138
Synology Universal Search Highlight Preview授权漏洞
Synology Universal Search是群晖科技（Synology）公司的一款用于搜索Synology NAS中的应用程序和文件的软件。Highlight Preview是其中的一个突出显示组件。Synology Universal Search 1.0.5-0135之前版本中的Highlight Preview存在安全漏洞。远程攻击者可利用该漏洞绕过在POSIX模式下对目录的权限检测。
严重程度：高
CNVD编号：CNVD-2019-21426
CVE编号：CVE-2017-16773
Lenovo Solution Center本地权限提升漏洞
Lenovo Solution Center（LSC）是中国联想（Lenovo）公司的一套用于帮助用户快速识别系统健康状态、网络连接和整个系统安全状态的软件。LSC 3.3.003之前版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞导致进程终止。
严重程度：低
CNVD编号：CNVD-2016-04467
CVE编号：CVE-2016-5248
IBM DataPower Gateway服务器端请求伪造漏洞
IBM DataPower Gateway是专门为移动、云、API、网络、SOA、B2B和云工作负载而打造的一个安全和集成平台。IBM DataPower Gateway 10.0.0.0-10.0.1.1、2018.4.1.0-2018.4.1.14存在服务器端请求伪造漏洞。具有管理权限的本地攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17209
CVE编号：CVE-2020-5014
Foxit PDF Reader内存错误引用漏洞（CNVD-2024-33839）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33839
CVE编号：CVE-2023-38117
ABB eSOMS跨站脚本漏洞
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS 6.0.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17171
CVE编号：CVE-2019-19095
南京纳龙科技有限公司电子病历查询系统存在未授权访问漏洞
南京纳龙科技有限公司是一家致力于心电电生理解决方案的公司。南京纳龙科技有限公司电子病历查询系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17345
Pivotal Spring Data JPA SQL注入漏洞
Pivotal公司是由EMC和VMware联合成立的一家新公司。Pivotal Spring Data JPA中存在SQL注入漏洞，由于程序不能充分清理用户输入数据。攻击者可以利用该漏洞访问和修改数据。
严重程度：高
CNVD编号：CNVD-2016-09670
CVE编号：CVE-2016-6652
Dropbox Lepton拒绝服务漏洞（ CNVD-2017-08238）
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。
                                                                                      Dropbox Lepton 1.2.1版本存在拒绝服务漏洞，攻击者可以利用该漏洞通过格式不正确的lepton文件执行DoS（SEGV和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08238
CVE编号：CVE-2017-8891
Trend Micro Security后置链接漏洞
Trend Micro Security是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security (Consumer) 中存在后置链接漏洞，该漏洞源于产品未能正确检查只想目录的符号链接。攻击者可利用该漏洞系统升级权限并创建拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-84276
CVE编号：CVE-2021-36744
Eclipse OpenJ9竞争条件问题漏洞
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。Eclipse OpenJ9 0.15之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用该漏洞读取可能不会私有化循环修改后的副本中该字段的值，而无需重新测试从循环中移出的条件。
严重程度：中
CNVD编号：CNVD-2019-39185
CVE编号：CVE-2019-11775
TOTOLINK A810R downloadFlile.cgi缓冲区溢出漏洞
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R存在缓冲区溢出漏洞，该漏洞源于downloadFlile.cgi未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12401
CVE编号：CVE-2024-53335
Pillow 'ImagingLibTiffDecode'函数缓冲区溢出漏洞
Python Image Library（PIL）是瑞士软件开发者Fredrik Lundh所研发的一个Python图像处理库。Pillow是美国软件开发者Alex Clark所研发的一个对PIL一些BUG修正后的编译版。Pillow 3.1.1之前版本的libImaging/TiffDecode.c文件中的&lsquo;ImagingLibTiffDecode&rsquo;函数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞借助特制的TIFF文件覆盖内存。
严重程度：中
CNVD编号：CNVD-2016-02296
CVE编号：CVE-2016-0740
Apple iOS(Combo)密码绕过漏洞（CNVD-2018-26455）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS(Combo)存在密码绕过漏洞。允许本地攻击者访问敏感理想数据，如联系人、图片库或默认应用程序。
严重程度：中
CNVD编号：CNVD-2018-26455
OpenClaw后置链接漏洞（CNVD-2026-14858）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在后置链接漏洞，攻击者可利用该漏洞读取配置工作区边界外的任意文件。
严重程度：高
CNVD编号：CNVD-2026-14858
CVE编号：CVE-2026-32024
畅捷通T+标准版存在逻辑缺陷漏洞
畅捷通信息技术股份有限公司是一家致力于为中国小微企业提供以财务及管理服务为核心的平台服务、应用服务、数据增值服务。畅捷通T+标准版存在逻辑缺陷漏洞。攻击者可利用漏洞获取账号密码信息。
严重程度：中
CNVD编号：CNVD-2020-51476
IBM BigFix Platform中间人信息泄露漏洞
IBM BigFix Platform（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix Platform存在中间人信息泄露漏洞，攻击者可利用该漏洞执行中间人攻击和获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-11084
CVE编号：CVE-2016-0297
cyberjs目录遍历漏洞
cyberjs是一个用于cyber的JavaScript库。cyberjs中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13856
CVE编号：CVE-2017-16093
Aruba Networks ClearPass Policy Manager跨站请求伪造漏洞
Aruba Networks ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。Aruba Networks CPPM 6.4.7之前的版本和6.5.2之前的6.5.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-26327
CVE编号：CVE-2015-3655
Fortinet FortiMail跨站脚本漏洞（CNVD-2022-19073）
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在跨站脚本漏洞，攻击者可利用该漏洞通过对FortiGuard URI保护服务的特制HTTP GET请求执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2022-19073
CVE编号：CVE-2021-43062
Oracle E-Business Suite未授权访问漏洞（CNVD-2022-02351）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Incentive Compensation是其中的一个全球化的浮动薪酬管理软件，可自动设计、管理和分析针对员工和合作伙伴的基于激励机制的报酬计划，从而有效促进企业目标的实现。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Incentive Compensation中的User Interface组件存在安全漏洞。攻击者可利用该漏洞未经授权的创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Incentive Compensation可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2022-02351
CVE编号：CVE-2021-35585
pngcrush双重释放漏洞
pngcrush是一套PNG图片压缩工具。该工具支持批量压缩PNG格式的图片。pngcrush 1.7.87之前的版本中的png.c文件和sPLT chunk结构存在双重释放漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-31120
CVE编号：CVE-2015-7700
Invigo Automatic Device Management任意OS命令注入漏洞
Invigo Automatic Device Management (ADM)是一款供手机运营商使用的本地管理工具，使运营商能够以低成本和高度的可靠性检测、维护和管理数百万台设备。Invigo Automatic Device Management 5.0及更早版本中的/admin/admapi.php存在任意OS命令注入漏洞。攻击者可利用该漏洞以运行应用程序的用户的身份在服务器上执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-22956
CVE编号：CVE-2020-10583
多款Mozilla产品欺骗漏洞（CNVD-2024-46835）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在欺骗漏洞，该漏洞是由于未能遮挡全屏通知对话框造成的。攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-46835
CVE编号：CVE-2024-7518
WBSAirback代码执行漏洞（CNVD-2024-27116）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-27116
CVE编号：CVE-2024-3787
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03101）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03101
CVE编号：CVE-2015-1712
PhishWall Client DLL加载远程代码执行漏洞
PhishWall Client是日本SecureBrain公司开发的一套客户端程序。PhishWall Client存在DLL加载远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04426
CVE编号：CVE-2017-2130
Hex-Rays IDA Pro缓冲区溢出漏洞
Hex-Rays IDA Pro是比利时Hex-Rays公司的一套静态反编译软件。Hex-Rays IDA Pro 6.6之前的版本cumulative fix 2014-12-24存在缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2015-00145
CVE编号：CVE-2014-9458
Quest KACE Desktop Authority XXE漏洞
Quest KACE Desktop Authority是美国Quest公司的一款桌面管理软件。Quest KACE Desktop Authority存在XXE漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06877
CVE编号：CVE-2021-44028
Google Android Kernel Qualcomm组件权限提升漏洞（CNVD-2017-36555）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36555
CVE编号：CVE-2017-9718
苏州恩斯特网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞
苏州恩斯特网络科技有限公司是一家从事营销策划，提供网站设计，平面设计，程序开发以及网络营销的公司。苏州恩斯特网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-33542
微OA365微信办公系统存在代码执行漏洞
微OA365是一款简单、好用、免费、微信移动办公软件。微OA365微信办公系统存在代码执行漏洞。攻击者可以利用漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-20481
Haxx curl和libcurl本地安全绕过漏洞
Haxx curl和Libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。Haxx curl和libcurl 7.50.1之前的版本中存在安全漏洞。远程攻击者可利用该漏洞劫持该连接的身份验证。
严重程度：低
CNVD编号：CNVD-2016-06308
CVE编号：CVE-2016-5420
湖南省众达数蔚信息技术有限公司表单系统存在逻辑缺陷漏洞
湖南省众达数蔚信息技术有限公司是一家主要从事区域互联网电商新零售和平台开发服务的技术型公司。湖南省众达数蔚信息技术有限公司表单系统存在逻辑缺陷漏洞，攻击者可利用该漏洞越权修改用户信息。
严重程度：中
CNVD编号：CNVD-2025-14010
Oracle MySQL Server存在未明漏洞（CNVD-2023-65501）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.33版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-65501
CVE编号：CVE-2023-22058
TOTOLINK A3300R informEnable参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R informEnable参数存在命令注入漏洞，该漏洞源于cstecgi.cgi文件未能正确验证informEnable参数，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18809
CVE编号：CVE-2026-31174
PHPGurukul Apartment Visitors Management System SQL注入漏洞
PHPGurukul Apartment Visitors Management System是PHPGurukul团队的一个公寓访客管理系统。PHPGurukul Apartment Visitors Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过执行任意SQL语句获得RCE。
严重程度：高
CNVD编号：CNVD-2022-05855
CVE编号：CVE-2021-38833
Library System add-student.php文件SQL注入漏洞
Library System是一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/add-student.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27253
CVE编号：CVE-2025-7173
Linux kernel拒绝服务漏洞（CNVD-2023-56645）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于drivers/gpu/drm/msm/disp/dpu1/dpu_crtc.c中的dpu_crtc_atomic_check缺少对kzalloc() 返回值的检查，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-56645
CVE编号：CVE-2023-3220
Cisco Enterprise NFV Infrastructure Software文件覆盖漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software存在文件覆盖漏洞。该漏洞源于受影响系统的授权执行不足。攻击者可通过使用REST API上传文件利用该漏洞覆盖某些文件。
严重程度：中
CNVD编号：CNVD-2020-51770
CVE编号：CVE-2020-3478
Xmidt cjwt存在未明漏洞
Xmidt cjwt是一款使用C语言编写的JSON网络令牌实现。Xmidt cjwt 1.0.1及之前版本（在2019-11-25之前）中存在安全漏洞，攻击者可利用该漏洞导致不受信任的意外JWT接受。
严重程度：中
CNVD编号：CNVD-2020-22274
CVE编号：CVE-2019-19324
深圳市咫尺网络科技开发有限公司建站系统存在SQL注入漏洞
深圳市咫尺网络科技开发有限公司经营范围包括：计算机数据库，计算机系统分析；提供计算机技术服务；经营电子商务等。深圳市咫尺网络科技开发有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01884
Adobe InCopy内存错误引用漏洞（CNVD-2025-18938）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18938
CVE编号：CVE-2025-54223
Google Chrome HTML注入漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的页面序列化器中存在安全漏洞，该漏洞源于程序未能正确处理包含‘--’序列的URL的Mark of the Web(MOTW)注释。远程攻击者可借助特制的URL利用该漏洞注入HTML。
严重程度：中
CNVD编号：CNVD-2015-07971
CVE编号：CVE-2015-6784
SIEMENS SCALAN CES-600 family跨站脚本漏洞
SCALANCE S firewall是用于保护受信任的工业网络不受不受信任的网络的影响。SIEMENS SCALAN CES-600 family存在跨站脚本漏洞。攻击者可利用漏洞欺骗不知情的用户访问恶意链接。
严重程度：中
CNVD编号：CNVD-2020-04716
CVE编号：CVE-2019-6585
Seeds acmailer任意命令执行漏洞
Seeds acmailer是日本Seeds公司的一套手机邮箱应用。Seeds acmaile存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2016-00445
CVE编号：CVE-2016-1142
Google Android存在未明漏洞（CNVD-2023-9748350）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97483
CVE编号：CVE-2023-21401
Harman AMX存在未明漏洞（CNVD-2016-00786）
Harman AMX是美国Harman公司的一系列转换控制器产品。Harman AMX 2015-10-12之前版本的/bin/bw URI中的‘setUpSubtleUserAccount’函数存在安全漏洞，该漏洞源于BlackWidow账户使用硬编码的密码。远程攻击者可借助SSH或HTTP会话利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-00786
CVE编号：CVE-2015-8362
Honeywell NVR设备权限获取漏洞
Honeywell NVR devices是美国霍尼韦尔（Honeywell）公司的一款网络视频录像机设备。Honeywell NVR设备中存在安全漏洞。远程攻击者可利用该漏洞在管理组中创建用户账户，并登录账户，控制设备。
严重程度：高
CNVD编号：CNVD-2017-33218
CVE编号：CVE-2017-14263
Siemens JT2Go和Teamcenter Visualization堆缓冲区溢出漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在堆缓冲区溢出漏洞。该漏洞源于BMP_loader.dll库在解析PCX文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51454
CVE编号：CVE-2021-34317
河北鑫众博教育科技有限公司鑫众博考试服务平台(校园版)存在SQL注入漏洞
鑫众博考试服务平台(校园版)是一款集合了网上阅卷以及成绩查询的平台。河北鑫众博教育科技有限公司鑫众博考试服务平台(校园版)存在SQL注入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-30045
Advantech WebAccess/NMS授权问题漏洞
Advantech WebAccess/NMS是中国台湾研华（Advantech）公司的一套基于Web浏览器的网络管理系统（NMS）软件包。Advantech WebAccess/NMS在v3.0.3_Build6299之前版本存在授权问题漏洞，该漏洞源于受影响的产品存在不正确的认证，攻击者可利用该漏洞允许未经授权的用户查看WebAccess/NMS监控控制的资源，以及所有通过WebAccess/NMS管理的设备的IP地址和名称。
严重程度：中
CNVD编号：CNVD-2021-92257
CVE编号：CVE-2021-32951
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2020-46032）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46032
CVE编号：CVE-2020-9698
Microsoft SharePoint Server欺骗漏洞（CNVD-2023-53461）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-53461
CVE编号：CVE-2023-33132
极速PDF阅读器存在堆腐败漏洞
极速PDF阅读器是由北京海腾时代科技有限公司研发的一款国产免费PDF阅读器。极速PDF阅读器在解析特殊PDF文件时存在堆腐败漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30849
GraphicsMagick内存泄露漏洞（CNVD-2017-19976）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的magick/pixel_cache.c文件的‘PersistCache’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-19976
CVE编号：CVE-2017-11641
phpyun后台存在存储型跨站脚本漏洞
phpyun一个采用PHP和MySQL数据库构建的高效的人才与企业求职招、聘解决方案。phpyun后台存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-41333
Ipswitch MOVEit DMZ MOVEitISAPI信息泄露漏洞
Ipswitch MOVEit美国Ipswitch公司的一套自动化的文件传输系统。DMZ和Mobile是其中的版本。Ipswitch MOVEit DMZ的MOVEitISAPI服务中存在安全漏洞，由于根据FileID是否存在发送不同的错误消息。远程攻击者攻击者可利用MOVEitISAPI/MOVEitISAPI.dll文件的下载操作中的‘X-siLock-FileID’参数枚举FileIDs。
严重程度：中
CNVD编号：CNVD-2016-01196
CVE编号：CVE-2015-7677
酷维错别字检测系统存在文件上传漏洞（CNVD-2020-73272）
酷维错别字检测系统是一套针对于政府网站的错别字检测系统，能够发现政府网站页面上存在的错别字。酷维错别字检测系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73272
WPS Office 2016抢鲜版存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS Office 2016抢鲜版在处理特殊PPT文件时存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-03843
Google Android存在未明漏洞（CNVD-2018-10038）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 425等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前的版本中的Qualcomm闭源组件存在安全漏洞，该漏洞源于在调用qsee_get_secure_state syscall时程序未能校验'address'参数。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10038
CVE编号：CVE-2015-9110
Linux kernel拒绝服务漏洞（CNVD-2017-24356）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13-rc1版本至4.13-rc6版本中的net/ipv4/route.c文件存在拒绝服务漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-24356
CVE编号：CVE-2017-13686
PrestaShop跨站脚本漏洞（CNVD-2020-25941）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.1.0之后版本（1.7.6.5版本已修复）中的AdminCarts页面的‘cartBox’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25941
CVE编号：CVE-2020-5276
Android Mediaserver远程代码执行漏洞（CNVD-2016-02063）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 6.0之前版本和6.0.1之前版本的Mediaserver中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02063
CVE编号：CVE-2016-0836
GPAC资源管理错误漏洞（CNVD-2022-22298）
GPAC是一款开源的多媒体框架。GPAC存在资源管理错误漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22298
CVE编号：CVE-2022-24576
中科软科技某系统存在任意命令执行漏洞
中科软科技股份有限公司是中国科学院软件所实施知识创新试点工程的产物，是研究所技术研究及开发主体转制的结果。中科软科技某系统存在任意命令执行漏洞。允许攻击者执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-05697