CIRCL/Vulnerability-CNVD huggingface dataset:
Puppet Enterprise开放重定向漏洞（CNVD-2016-10427）
Puppet是一套基于客户端/服务器架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-10427
CVE编号：CVE-2015-6501
AdminSet存在命令执行漏洞
Adminset是一个真正的基于运维思维而开发的全自动化运维平台。AdminSet存在命令执行漏洞，攻击者利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26975
libtasn1栈缓冲区溢出漏洞
Libtasn1是GNU项目的一个用于开发ASN.1（Abstract Syntax Notation One，用于描述数据的表示、编码、传输、解码的标准）结构管理的C库。libtasn1 4.4之前版本的asn1_der_decoding功能中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02374
CVE编号：CVE-2015-2806
Tenda i21 formSetAutoPing函数缓冲区溢出漏洞
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在缓冲区溢出漏洞，该漏洞源于函数formSetAutoPing的参数ping1/ping2未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22405
CVE编号：CVE-2024-4493
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147416）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101474
CVE编号：CVE-2023-48495
Six Apart Movable Type跨站脚本漏洞（CNVD-2022-22652）
Six Apart Movable Type是美国Six Apart公司的一个应用系统。提供包含多用户，评论，引用(TrackBack)，主题等功能。Six Apart Movable Type多款产品存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：中
CNVD编号：CNVD-2022-22652
CVE编号：CVE-2021-20665
Apache HTTP Server内存分配过大值漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在内存分配过大值漏洞，攻击者可利用该漏洞通过恶意HTTP请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-23633
CVE编号：CVE-2026-49975
Eaton Easysoft输入验证错误漏洞
Eaton Easysoft是美国伊顿（Eaton）公司的一款应用于工业领域的编程应用。该软件用于用于对Easy控制器和显示器进行编程，可对电路图按照格式进行编辑和展示。Eaton easySoft software v7.20及之前版本存在安全漏洞，攻击者可利用该漏洞执行恶意代码或通过欺骗用户在应用程序中上传格式未能正确的.e70文件使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03023
CVE编号：CVE-2020-6655
Apache James权限提升漏洞（CNVD-2024-26542）
Apache James是美国阿帕奇（Apache）基金会的一个完全用Java编写的开源Smtp和Pop3邮件传输代理和Nntp新闻服务器。Apache James存在权限提升漏洞，该漏洞是由JMX端点中不安全的反序列化引起的。攻击者可利用此漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-26542
CVE编号：CVE-2023-51518
多款Apple产品WebKit组件释放后使用漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可利用该漏洞导致应用程序意外终止或任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-51501
CVE编号：CVE-2020-9893
WordPress crafty-social-buttons插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。crafty-social-buttons是使用在其中的一个社交网站链接添加插件。WordPress crafty-social-buttons插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30995
CVE编号：CVE-2017-18578
NETGEAR R6700v2、R6800和R6900v2缓冲区溢出漏洞
NETGEAR R6700等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700v2 1.1.0.42之前版本、R6800 1.1.0.42之前版本和R6900v2 1.1.0.42之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-59164
CVE编号：CVE-2017-18758
Gila CMS跨站脚本漏洞（CNVD-2021-84281）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 2.2.0版中存在跨站脚本漏洞，攻击者可以使用它来窃取cookie、密码或在受害者的浏览器上运行任意代码。
严重程度：低
CNVD编号：CNVD-2021-84281
CVE编号：CVE-2021-39486
成都爱诚科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-28092）
成都爱诚科技有限公司是一家致力于通讯行业的平台开发与网络相关产品的销售与售后的公司。成都爱诚科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28092
D-Link DCS-1130命令注入漏洞
D-Link DCS-1130是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1130中的Recorder功能存在命令注入漏洞。攻击者可利用该漏洞以admin用户身份控制设备并执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21080
CVE编号：CVE-2017-8408
WatchDog Anti-Malware和Online Security Pro zam32.sys驱动程序拒绝服务漏洞
WatchDog Anti-Malware和Online Security Pro都是美国WatchDog Development公司的基于云的多引擎恶意软件扫描器。zam32.sys driver是其中的一个zam32系统驱动程序。Watchdog Anti-Malware 2.74.186.150版本和Online Security Pro 2.74.186.150版本中的zam32.sys驱动程序存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-00774
CVE编号：CVE-2017-15920
WordPress Pagebar plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Pagebar plugin 2.65之前的版本存在跨站脚本漏洞，该漏洞源于在更新其设置时未能进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使管理员更改更新设置。
严重程度：低
CNVD编号：CNVD-2022-56241
CVE编号：CVE-2022-1757
Gila CMS跨站请求伪造漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.11.6之前版本中存在跨站请求伪造漏洞。攻击者可借助admin/themes URI利用该漏洞控制管理员账户。
严重程度：中
CNVD编号：CNVD-2020-34659
CVE编号：CVE-2019-20804
Wireless IP Camera (P2P) WIFICAM信息泄露漏洞
Wireless IP Camera (P2P) WIFICAM是一款远程网络摄像机。Wireless IP Camera (P2P) WIFICAM设备中存在信息泄露漏洞。攻击者可利用该漏洞借助tcp/av0_1 or tcp/av0_0未授权查看流量。
严重程度：中
CNVD编号：CNVD-2017-06440
CVE编号：CVE-2017-8223
Cisco Identity Services Engine路径遍历漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在路径遍历漏洞，攻击者可利用该漏洞读取受影响设备的底层操作系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2023-40184
CVE编号：CVE-2023-20167
CNGENETCMS v4.2.0存在通用型SQL注入漏洞
CNGENETCMS是一套内容管理系统（CMS），存在验证绕过漏洞的是CNGENETCMS v4.2.0 sp1。利用此漏洞可以不经过验证直接登陆网站后台进行网站管理。目前不少网站仍在使用此CMS系统，通过百度搜索”技术支持:中国政企网“可以找到大量的客户，例如：中煤科工集团重庆研究院有限公司、中国科技文化产业网等，详见漏洞附件报告。
严重程度：高
CNVD编号：CNVD-2015-05993
Linux kernel powerpc系统拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的powerpc系统中存在安全漏洞。本地攻击者可通过开始并停止一个事务，然后调用任意exec()系统调用利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2016-04391
CVE编号：CVE-2016-5828
Imgix资源管理错误漏洞
Imgix是一款实时图像处理程序。Imgix存在资源管理错误漏洞。攻击者可通过操纵较小的JPEG文件利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2020-22362
CVE编号：CVE-2019-13655
wordpress插件keywords-to-amazon-links跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件keywords-to-amazon-links存在跨站脚本漏洞，由于过滤用户输入不当，攻击者可构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00287
Google Chrome堆缓冲区溢出漏洞（CNVD-2026-15406）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，该漏洞是由于WebAudio的边界检查不当造成的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-15406
CVE编号：CVE-2026-4673
ASUS ZenFone Max Pro (M2)存在信息泄露漏洞
ASUS ZenFone Max Pro (M2)是一款智能手机。ASUS ZenFone Max Pro (M2)存在信息泄露漏洞。攻击者可利用漏洞监听用户的通话内容。
严重程度：中
CNVD编号：CNVD-2021-37375
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-11448
CVE编号：CVE-2024-43752
Google TensorFlow缓冲区溢出漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00481
CVE编号：CVE-2019-16778
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-17791）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2026-17791
CVE编号：CVE-2026-21358
Tenda AC9堆栈溢出漏洞（CNVD-2022-38540）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在堆栈溢出漏洞，该漏洞源于httpd服务中goform/fast_setting_wifi_set函数在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞通过特制的载荷获得稳定的shell。
严重程度：高
CNVD编号：CNVD-2022-38540
CVE编号：CVE-2022-28560
Huawei eCNS280资源管理错误漏洞
Huawei eCNS280是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率Huawei eCNS280 versions V100R005C00, V100R005C10存在安全漏洞，该漏洞源于设计缺陷，远程未经授权的攻击者可利用该漏洞向受影响的设备发送大量特定消息。
严重程度：高
CNVD编号：CNVD-2021-20280
CVE编号：CVE-2021-22292
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-19474）
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个工具组件。Oracle JD Edwards Products中的JD Edwards EnterpriseOne Tools 9.2版本组件的Web Runtime子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-19474
CVE编号：CVE-2018-2949
Siemens Xpedition Layout Browser堆栈溢出漏洞
Xpedition Layout Browser是一个免费的工具，可以查看和共享Xedition PCB布局设计和原理图交叉探针到Xedition。Siemens Xpedition Layout Browser存在堆栈溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75574
CVE编号：CVE-2023-30900
NetBSD任意代码执行漏洞
NetBSD是一款基于BSD的操作系统。NetBSD存在任意代码执行漏洞。攻击者可以利用此漏洞在受影响的系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15812
CVE编号：CVE-2017-1000375
NetApp OnCommand Workflow Automation信息泄露漏洞
NetApp OnCommand Workflow Automation是美国NetApp公司的一套存储流程管理软件。该软件为数据库或文件系统提供存储配置、存储克隆等功能。NetApp OnCommand Workflow Automation 5.0之前版本（不带有HTTP Security头）中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-63490
CVE编号：CVE-2019-5503
Autodesk Design Review存在多个远程代码执行漏洞
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件可查看、批注和追踪AutoCAD软件画好的图形文件，以及优化设计审批流程。Autodesk Design Review存在多个远程代码执行漏洞。攻击者可利用这些漏洞在受影响应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-13219
Microsoft Office内存破坏漏洞（CNVD-2016-04049）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。允许攻击者利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04049
CVE编号：CVE-2016-3233
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04929）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04929
CVE编号：CVE-2023-48538
Transmission web control存在未授权访问漏洞
Transmission Web Control是Transmission浏览器管理界面。Transmission web control存在未授权访问漏洞，攻击者可利用该漏洞绕过身份验证，任意控制应用程序的下载，删除，或者上传功能。
严重程度：中
CNVD编号：CNVD-2021-12849
Exiv2 'readHeader'函数拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的bigtiffimage.cpp文件的'readHeader'函数存在安全漏洞。远程攻击者可借助特制的TIFF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05210
CVE编号：CVE-2017-17722
Git远程命令注入漏洞
Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。Git 2.7.5之前的版本中存在命令漏洞。远程攻击者可借助特制的‘ssh://...’URL利用该漏洞运行任意设备已退出的程序。
严重程度：中
CNVD编号：CNVD-2018-09378
CVE编号：CVE-2017-1000117
Linux Kernel 'drivers/acpi/acpica/psobject.c'本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.9及之前的版本中的drivers/acpi/acpica/psobject.c文件的‘acpi_ps_complete_final_op()’函数存在本地信息泄露漏洞，该漏洞源于程序未能清除node和node_ext缓存。本地攻击者可借助特制的ACPI表单利用该漏洞获取内核内存中的敏感信息，并绕过KASLR保护机制。
严重程度：中
CNVD编号：CNVD-2017-23665
CVE编号：CVE-2017-13694
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-00203）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2024-00203
CVE编号：CVE-2023-33171
瑞斯康达科技发展股份有限公司RAISECOM DR5374存在命令注入漏洞
RAISECOM DR5374是一台适用于家庭场景的路由器。瑞斯康达科技发展股份有限公司RAISECOM DR5374存在命令注入漏洞，攻击者可利用漏洞以root身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-06362
ezXML代码问题漏洞
ezXML是一款XML文档解析库。ezXML 0.8.2版本至0.8.6版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 攻击者可利用该漏洞而导致NULL指针取消引用并崩溃（分段错误）。
严重程度：中
CNVD编号：CNVD-2020-01147
CVE编号：CVE-2019-20007
WebKit内存破坏漏洞（CNVD-2015-00748)
WebKit是一个开源的浏览器引擎，也是苹果Mac OS X系统引擎框架版本的名称。WebKit在实现上存在内存破坏漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00748
CVE编号：CVE-2014-4476
Oracle MySQL Server GIS组件拒绝服务漏洞
Oracle MySQL Server是一款开源的关系型数据库管理系统，其GIS组件提供地理空间数据处理功能。Oracle MySQL Server存在拒绝服务漏洞。该漏洞源于GIS组件未能正确处理特定请求，攻击者可利用该漏洞通过多种网络协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18570
CVE编号：CVE-2026-35235
Rocket.Chat信息泄露漏洞（CNVD-2023-40582）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 6.0之前版本存在信息泄露漏洞，该漏洞源于在检查用户是否是给定频道的成员后，斜杠命令/mute中的ACL检查，会将私人频道成员泄露给未经授权的用户，攻击者可利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2023-40582
CVE编号：CVE-2023-28357
AutoTrace拒绝服务漏洞（CNVD-2017-08535）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-tga.c:508:18存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08535
CVE编号：CVE-2017-9198
Docassemble开放重定向漏洞
Docassemble是一个免费的开源专家系统，用于指导访谈和文档组装。Docassemble 1.4.97之前版本存在开放重定向漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2025-09226
CVE编号：CVE-2024-27291
重庆巨泰物联网集团有限公司能源信息管理系统存在SQL注入漏洞（CNVD-2021-10513）
重庆巨泰物联网集团有限公司是一家从事物联网产品软硬件的研发、生产、销售/计算机系统集成的公司。重庆巨泰物联网集团有限公司能源信息管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10513
Artifex Software Ghostscript访问控制错误漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript中存在安全漏洞，该漏洞源于在内部词典中可以使用superexec operator。攻击者可借助特制的PostScript文件利用该漏洞绕过-dSAFER限制，访问受限目录之外的文件系统。
严重程度：中
CNVD编号：CNVD-2019-12759
CVE编号：CVE-2019-3835
同花顺免费版存在命令执行漏洞
同花顺免费版是为个人投资者研发的一款综合金融服务终端。同花顺免费版存在命令执行漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25335
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12640）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12640
CVE编号：CVE-2017-1314
Joomla!加密问题漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在加密问题漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12780
CVE编号：CVE-2011-3629
海洋蓝建站系统存在逻辑缺陷漏洞
海洋蓝建站系统是由深圳市海洋蓝科技有限公司开放的一款建站系统。海洋蓝建站系统存在逻辑缺陷漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44158
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-51369）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51369
CVE编号：CVE-2023-28310
WPS Office 2016文字存在内存破坏漏洞（CNVD-2018-04744）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定doc文件时存在内存破坏漏洞。攻击者可利用漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2018-04744
Adobe Bridge代码执行漏洞（CNVD-2020-32370）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。基于Windows平台的Adobe Bridge 10.0.1及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32370
CVE编号：CVE-2020-9567
Customer Support System SQL注入漏洞（CNVD-2024-14032）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在SQL注入漏洞，该漏洞源于/customer_support/ajax.php页面的email参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-14032
CVE编号：CVE-2023-49546
ShopsN前台存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01223
Oracle E-Business Suite Oracle Applications Manager Oracle Diagnostics Interfaces组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Manager Oracle Diagnostics Interfaces组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00634
CVE编号：CVE-2016-0531
F5 BIG-IP拒绝服务漏洞（CNVD-2018-15639）
F5 BIG-IP是一系列可让您控制通过您的网络的流量的软件和硬件。F5 BIG-IP 11.x、12.x、13.x存在拒绝服务漏洞。远程攻击者可在传输层安全性(TLS)握手期间发送特制数据利用该漏洞导致流量管理微内核(TMM)停止响应，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15639
CVE编号：CVE-2018-5513
Microsoft Windows Secure Boot安全功能绕过漏洞（CNVD-2024-32548）
Microsoft Windows Secure Boot是美国微软（Microsoft）公司的安全启动。Microsoft Windows Secure Boot存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2024-32548
CVE编号：CVE-2024-26184
Elasticsearch Kibana跨站脚本漏洞
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 5.6.6版本和6.1.2版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-03224
CVE编号：CVE-2018-3818
Microsoft Exchange Server远程特权提升漏洞
Microsoft Exchange Server是一款微软开发的邮件服务程序。当Microsoft Exchange Outlook Web Access (OWA)未能正确处理Web 请求时存在未明安全漏洞，允许攻击者可以利用漏洞可提交特殊的请求，提升权限。
严重程度：中
CNVD编号：CNVD-2017-04249
CVE编号：CVE-2017-0110
WordPress Rich Snippet Site Report plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Rich Snippet Site Report plugin存在SQL注入漏洞，该漏洞源于对用户提供的参数last清理和转义不足且SQL查询准备不充分，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24614
CVE编号：CVE-2025-10310
Google Android权限提升漏洞（CNVD-2021-43383）
Google Android是美国谷歌开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞产生的原因是内存管理驱动程序中存在权限检查错误。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43383
CVE编号：CVE-2021-0491
Centreon跨站脚本漏洞（CNVD-2022-68269）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon 22.04.0版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-68269
CVE编号：CVE-2022-39988
Poppler空指针解引用漏洞（CNVD-2017-33320）
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler中的FoFiType1C.cc中的FoFiType1C::convertToType0函数存在空指针解引用漏洞（原因是一个数据结构未初始化），攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-33320
CVE编号：CVE-2017-14975
Tp-link TL-WR840N整数溢出漏洞
Tp-link TL-WR840N是中国普联（Tp-link）公司的一款无线路由器。Tp-link TL-WR840N存在整数溢出漏洞，攻击者可利用该漏洞通过特制的HTTP请求造成拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-17765
CVE编号：CVE-2022-25062
Mozilla Firefox信息泄露漏洞（CNVD-2017-38465）
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox处理外部SVG图形存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的WEB页，诱使用户解析，可使应用程序崩溃，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38465
CVE编号：CVE-2017-7844
Beckwith Electric TCP不正确生成TCP ISN值安全绕过漏洞
Beckwith Electric是美国的变压设备。多款Beckwith Electric产品中存在安全绕过漏洞，由于程序未能正确生成TCP initial sequence number(ISN)值，允许远程攻击者利用漏洞预测ISN值伪造TCP会话。
严重程度：中
CNVD编号：CNVD-2015-03660
CVE编号：CVE-2014-9201
phpMyAdmin跨站请求伪造漏洞（CNVD-2019-31657）
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.9.0.1版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31657
CVE编号：CVE-2019-12922
广州恒企教育科技有限公司HkCms文件上传漏洞
HkCms是广州恒企教育科技有限公司开源的一款免费开源内容管理系统。广州恒企教育科技有限公司HkCms存在文件上传漏洞，该漏洞源于在/app/common/library/Upload.php中的getFileName方法中存在文件上传漏洞。攻击者可利用该漏洞上传并执行恶意文件，从而获取或破坏系统数据。
严重程度：高
CNVD编号：CNVD-2024-46246
CVE编号：CVE-2024-52677
ChemCMS跨站脚本漏洞
ChemCMS是一套基于PHP和MySQL的化学类网站内容管理系统（CMS）。ChemCMS 1.0.6版本中存在跨站脚本漏洞，远程攻击者可借助‘设置->网站信息’字段利用该漏洞插入并执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-19073
CVE编号：CVE-2018-16346
Google Android Media Framework资源管理错误漏洞（CNVD-2020-34466）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34466
CVE编号：CVE-2020-0170
Cisco Adaptive Security Appliance Software安全绕过漏洞
Cisco Adaptive Security Appliances是美国思科公司的一套防火墙设备。该设备还包括IPS、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco Adaptive Security Appliance Software存在安全绕过漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-00376
CVE编号：CVE-2015-6423
锐捷网络EG2000SE存在弱口令漏洞
锐捷网络是ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。锐捷网络EG2000SE存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35859
Linux kernel拒绝服务漏洞（CNVD-2024-20550）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞是由添加监视器接口相关的缺陷引起的。经过身份验证的本地攻击者可利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-20550
CVE编号：CVE-2021-47029
JetBrains YouTrack输入验证错误漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在输入验证错误漏洞。攻击者可利用该漏洞将目标网址自动列入白名单。
严重程度：中
CNVD编号：CNVD-2019-41869
CVE编号：CVE-2019-15041
Microsoft Office内存破坏漏洞（CNVD-2015-01612）
Microsoft Office是一款微软公司开发的文字处理程序套件。Microsoft Office处理特制的RTF文件通过预览来查看时存在内存破坏漏洞，允许攻击者构建特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01612
CVE编号：CVE-2015-0086
WinRAR权限提升漏洞
WinRAR是软件开发者Alexander Roshal所研发的一款文件压缩管理器，它支持RAR与ZIP压缩文件，并且能解压缩CAB、ARJ和LZH等文件。WinRAR中存在权限提升漏洞。由于可执行的安装程序,指定“requireAdministrator”是用管理员权限运行,攻击者可利用漏洞获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-03267
多款Adobe产品image conversion引擎越界内存读取漏洞（CNVD-2018-05032）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion引擎存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05032
CVE编号：CVE-2018-4886
iccDEV Unicode缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在缓冲区溢出漏洞，该漏洞源于CIccTagTextDescription存在Unicode缓冲区溢出，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-08429
CVE编号：CVE-2026-21491
Ethereum Aleth拒绝服务漏洞
Ethereum Aleth是以太坊（Ethereum）社区的一个基于C++语言实现的可支持以太坊协议的客户端应用。Aleth Ethereum C++ client version <=1.8.0版本存在拒绝服务漏洞，该漏洞源于config.json文件可能会导致服务被拒绝。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02808
CVE编号：CVE-2020-26800
ourphp v1.8.0版本存在文件上传漏洞
Ourphp建站系统是一款php+mysql的建站系统。ourphp v1.8.0版本存在文件上传漏洞，攻击者可通过后台在线编辑模板自带的上传点上传任意后缀文件并写入脚本木马，从而获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-02790
景云杀毒软件v2.4.2.39个人版ZySandbox.sys驱动存在拒绝服务漏洞
景云杀毒软件是由辰信领创推出的一款面向个人终端设备的下一代人工智能防病毒软件。ZySandbox.sys是景云个人版杀毒软件中的一个内核模式驱动程序。景云杀毒软件v2.4.2.39个人版ZySandbox.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19267
Linux kernel越界读取漏洞（CNVD-2023-62926）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界读取漏洞，该漏洞源于对用户提供的数据验证不当，攻击者可利用该漏洞导致SR-IPv6存在越界读取。
严重程度：中
CNVD编号：CNVD-2023-62926
CVE编号：CVE-2023-2860
Mozilla Firefox和Mozilla Thunderbird拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在拒绝服务漏洞，该漏洞是由于NSS中的Libraries组件中的错误引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-16374
CVE编号：CVE-2026-4727
深圳搜度科技企业建站CMS存在SQL注入漏洞
深圳搜度科技企业建站CMS是一款专门为企业建站的产品。深圳搜度科技企业建站CMS存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-12050
CloudBees Jenkins Dynamic Extended Choice Parameter插件内存破坏漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Dynamic Extended Choice Parameter Plugin存在内存破坏漏洞，攻击者可利用该漏洞读取权限或访问主文件系统的用户可以查看该密码。
严重程度：中
CNVD编号：CNVD-2020-16685
CVE编号：CVE-2020-2124
totemomail跨站脚本漏洞
totemomail是一套电子邮件加密解决方案。totemomail 6.0.0 build 570版本中的‘Authorisation Service’功能存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30480
CVE编号：CVE-2018-15512
Adobe FrameMaker越界写入漏洞（CNVD-2020-08155）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08155
CVE编号：CVE-2020-3728
LimeSurvey跨站脚本漏洞（CNVD-2020-35515）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 4.1.12 + 200324之前版本中的application/views/admin/surveysgroups/surveySettings.php和application/models/SurveysGroups.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35515
CVE编号：CVE-2020-11456
Adobe Animate缓冲区溢出漏洞（CNVD-2024-46804）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46804
CVE编号：CVE-2024-49528
新秀企业网站系统PHP版后台存在代码执行漏洞
新秀企业网站系统PHP版是一款PHP企业网站系统。新秀企业网站系统PHP版后台存在代码执行漏洞。允许攻击者执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-09088
Google Android Media Framework输入验证错误漏洞（CNVD-2020-36937）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36937
CVE编号：CVE-2020-0181
CloudBees Jenkins meliora-testlab Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。meliora-testlab Plugin是使用在其中的一个用于将单元测试结果发布到Meliora Testlab工具的插件。CloudBees Jenkins meliora-testlab Plugin 1.14及之前版本中的TestlabNotifier.java文件存在信息泄露漏洞，攻击者可利用该漏洞获取存储在插件配置中的API密钥。
严重程度：中
CNVD编号：CNVD-2019-09843
CVE编号：CVE-2018-1999031
Foxit Reader ConvertToPDF  GIF解析越界读信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在ConvertToPDF插件中存在安全漏洞，由于构造的GIF图形会触发读取已分配对象之外的内存。允许攻击者利用该漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01850
OpenClaw存在未明漏洞（CNVD-2026-21190）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于Telegram Webhook身份验证缺少速率限制，攻击者可利用该漏洞导致暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2026-21190
CVE编号：CVE-2026-35628
Autodesk Backburner栈缓冲区溢出漏洞
Backburner是网络渲染管理软件。Backburner 2016 2016.0.0.2150及更早版本中，Backburner Manager的manager.exe存在栈缓冲区溢出漏洞。远程攻击可利用此漏洞者通过构造的命令，执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01925
CVE编号：CVE-2016-2344
PHP Scripts Mall Car Rental Script跨站请求伪造漏洞
PHP Scripts Mall Car Rental Script是一款用于出租车预订业主和代理的开源网站脚本。PHP Scripts Mall Car Rental Script存在跨站请求伪造漏洞。攻击者可通过admin/sitesettings.php利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-00483
CVE编号：CVE-2017-17905
phpwcms sql注入漏洞
phpwcms是一款遵循GNU开源协议下的网站管理系统，运用PHP+MYSQL架构开发。Phpwcms 1.9.26之前的版本存在SQL注入漏洞。攻击者可以利用该漏洞进行SQL注入，窃取数据等。
严重程度：中
CNVD编号：CNVD-2023-03053
CVE编号：CVE-2021-4301
STeX White List整数溢出漏洞
STeX White List（STE（WL））是一款基于以太坊的数字货币。STE(WL)的智能合约实现中的‘withdrawToFounders()’函数存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-13346
CVE编号：CVE-2018-14088
Proofpoint Insider Threat Management Server跨站脚本漏洞
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。Proofpoint Insider Threat Management Server 7.11.1之前版本存在跨站脚本漏洞，该漏洞允许存储XSS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39974
CVE编号：CVE-2021-22157
WordPress Very Simple Breadcrumb plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Very Simple Breadcrumb plugin 1.0及之前的版本存在跨站脚本漏洞，该漏洞源于该插件未能清理和转义其设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56468
CVE编号：CVE-2022-2149
MediaWiki信息泄露漏洞（CNVD-2015-07531）
MediaWiki是著名的wiki程序，运行于PHP+MySQL环境。MediaWiki存在信息泄露漏洞。远程攻击者通过读取PNG缩略图数据，可利用该漏洞了解安装路径。
严重程度：中
CNVD编号：CNVD-2015-07531
CVE编号：CVE-2015-8005
Google Chrome资源管理错误漏洞（CNVD-2020-62475）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 86.0.4240.99之前版本中存在安全漏洞，在使用浏览器使用USB设备后，攻击者通过精心制作的HTML页面可执行沙箱转义从而危害渲染器进程。
严重程度：中
CNVD编号：CNVD-2020-62475
CVE编号：CVE-2020-15998
Small CRM会话劫持漏洞
Small CRM是一套客户关系管理系统。Small CRM存在会话劫持漏洞，该漏洞源于/crm/change-password.php组件未正确终止会话。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23119
CVE编号：CVE-2025-50484