CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Jenkins Caliper CI Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Caliper CI Plugin是使用在其中的一个Caliper CI插件。CloudBees Jenkins Caliper CI Plugin中存在未明漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-23794
CVE编号：CVE-2019-10351
QQ影音pc客户端软件存在dll劫持漏洞
QQ影音是由腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音pc客户端软件存在dll劫持漏洞，攻击者可以利用漏洞注入DLL文件，执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-00188
Open vSwitch缓冲区过读漏洞
Open vSwitch (OvS)是分布式虚拟多层交换机的开源实现。Open vSwitch (OvS) 2.7.x (<=2.7.6)中的lib/ofp-actions.c中的decode_bundle函数在BUNDLE操作解码期间存在缓冲区过读漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24034
CVE编号：CVE-2018-17206
Linux kernel竞争条件漏洞（CNVD-2016-04558）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.6之前版本的drivers/s390/char/sclp_ctl.c文件中的‘sclp_ctl_ioctl_sccb’函数中存在竞争条件漏洞。本地攻击者可通过更改特定的长度值利用该漏洞获取敏感的内核内存信息。
严重程度：低
CNVD编号：CNVD-2016-04558
CVE编号：CVE-2016-6130
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36158）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36158
CVE编号：CVE-2019-2656
GoAhead拒绝服务漏洞
GoAhead是美国Embedthis公司的一款小巧的嵌入式Web服务器，它支持嵌入到各种设备和应用程序中。GoAhead 3.4.0版本至3.6.5版本中的http.c文件的‘websDecodeUrl’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25664
CVE编号：CVE-2017-14149
IBM Engineering Workflow Management存在未明漏洞
IBM Engineering Workflow Management是美国IBM公司的一款用于项目管理的工程生命周期管理解决软件。IBM Engineering Workflow Management存在安全漏洞，通过认证的攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-04987
CVE编号：CVE-2021-29701
Microsoft Internet Explorer XSS筛选器绕过漏洞（CNVD-2015-08028）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE中会存在安全功能绕过漏洞，该漏洞源于程序未能正确地强制实施跨域策略。攻击者可利用该漏洞访问域中的信息，并将其注入其他域。
严重程度：中
CNVD编号：CNVD-2015-08028
CVE编号：CVE-2015-6138
ThinkLC分类信息系统expand.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC分类信息系统expand.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35820
Linux kernel输入验证错误漏洞（CNVD-2019-40470）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.11之前版本中的net/ipv4/sysctl_net_ipv4.c文件存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞对系统进行非法操作。
严重程度：高
CNVD编号：CNVD-2019-40470
CVE编号：CVE-2019-18805
TCCMS存在SQL注入漏洞（CNVD-2021-51271）
TCCMS是一款内容管理系统。其核心框架TC，具备大数据量，高并发，易扩展等特点。TCCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51271
Catfish CMS存在文件上传漏洞（CNVD-2021-49555）
Catfish CMS是一款免费开源的PHP内容管理系统。Catfish CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49555
IBM Cognos Controller权限提升漏洞
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 存在安全漏洞，该漏洞源于低级别用户的管理权限的服务器应用程序安装，可以升级他们的特权从低级别到超级管理员和Create/Update/Delete任何级别的用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68257
CVE编号：CVE-2020-4685
SAP ERP Client E-Bilanz访问控制错误漏洞
SAP ERP是德国思爱普（SAP）公司的一系列用于ERP管理的软件。SAP ERP Client E-Bilanz 1.0版本存在访问控制错误漏洞，该漏洞源于安装设置错误的默认文件系统权限设置在其安装文件夹中，允许任何人修改文件夹中的文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63982
CVE编号：CVE-2020-26807
Google Android信息泄露漏洞（CNVD-2023-96083）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-96083
CVE编号：CVE-2023-21376
Cisco Application Services Engine访问控制错误漏洞（CNVD-2020-32907）
Cisco Application Services Engine是美国思科（Cisco）公司的一套用于部署Cisco数据中心应用的通用平台。Cisco Application Services Engine 1.1.2.20之前版本中的API存在访问控制错误漏洞，该漏洞源于未能充分的进行身份验证。远程攻击者可通过发送恶意的HTTP请求利用该漏洞更新事件策略。
严重程度：中
CNVD编号：CNVD-2020-32907
CVE编号：CVE-2020-3333
华御上网行为管理与审计系统存在未授权访问漏洞
北京华御科技有限公司是一家专业从事网络安全产品研发、销售、服务为一体的高科技公司。华御上网行为管理与审计系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24722
TYPO3 Link Handling组件跨站脚本漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 9.5.12版本至9.5.16版本和10.2.0版本至10.4.1版本中的Link Handling组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-28946
CVE编号：CVE-2020-11065
GitLab Auth0 integration配置漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab 10.3.9之前的版本，10.4.6之前的10.4.x版本和10.5.6之前的10.5.x版本中的Auth0 integration存在安全漏洞，该漏洞源于不正确的omniauth-auth0配置。攻击者可利用该漏洞导致错误用户登录。
严重程度：高
CNVD编号：CNVD-2018-07094
CVE编号：CVE-2018-8971
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-25582）
数据泄露防护(DLP)系统是一款融合机器学习、大数据分析、文档加密、访问控制、关联分析、数据标识等技术的综合性数据安全产品。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-25582
daveismyname simple-cms跨站请求伪造漏洞
daveismyname simple-cms是一套内容管理系统（CMS）。daveismyname simple-cms 2014-03-11及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/?delpage=8 URL利用该漏洞删除任意页面。
严重程度：中
CNVD编号：CNVD-2018-16293
CVE编号：CVE-2018-15564
IBM Sterling B2B Integrator存在未明漏洞
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition存在安全漏洞，攻击者可利用该漏洞执行特权操作并检索敏感信息。
严重程度：中
CNVD编号：CNVD-2023-05242
CVE编号：CVE-2021-38928
Slack Morphism信息泄露漏洞
Slack Morphism是Rust的现代异步客户端库，支持Slack Web/Events API/Socket Mode和Block Kit。Slack Morphism 0.41.0之前版本存在信息泄露漏洞，该漏洞源于在应用程序调试日志中可能泄漏Slack OAuth客户端信息。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-64031
CVE编号：CVE-2022-31162
Industrial Light and Magic OpenEXR缓冲区溢出漏洞
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.4.1之前版本中的ImfTileOffsets.cpp文件存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-24156
CVE编号：CVE-2020-11763
多个Symantec产品跨站脚本漏洞
Symantec Critical System Protection是一套可防御零时差威胁、强化系统和协助维持遵循状态的入侵侦测软件。Symantec Data Center Security: Server Advanced是赛门铁克推出的系统防护软件。多个Symantec产品存在跨站脚本漏洞，攻击者可能利用这些漏洞在受影响的不知情用户浏览器的上下文中执行任意脚本代码。可能窃取基于cookie的认证证书，劫持浏览器会话，并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00461
CVE编号：CVE-2014-9224
新智绘软件管理平台存在SQL注入漏洞
浙江省测绘大队隶属于浙江省地质勘查局，组建于1958年，是专业从事测绘的省级事业单位，是全国首批甲级测绘资质单位之一。新智绘软件管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38458
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18947）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于do_sta_enrollee_wifi函数中的wps_sta_enrollee_pin参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18947
CVE编号：CVE-2022-46593
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-39368）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 10.0.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-39368
CVE编号：CVE-2019-17576
OpenSSL拒绝服务漏洞（CNVD-2016-07352）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL中存在安全漏洞。远程攻击者可利用该漏洞消耗过量内存资源。
严重程度：中
CNVD编号：CNVD-2016-07352
CVE编号：CVE-2016-2179
Intel Omni-Path Fabric Manager GUI授权问题漏洞
Intel Omni-Path Fabric Manager GUI是美国英特尔（Intel）公司的一款用于Intel Omni-Path Fabric（通信架构）管理的图形界面。Intel Omni-Path Fabric Manager GUI存在授权问题漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18596
CVE编号：CVE-2019-11117
多款NVIDIA GPU显卡驱动非引用Windows搜索路径漏洞
NVIDIA GPU graphics driver R340、R352和R358 on Windows都是美国英伟达（NVIDIA）公司的R340、R352和R358系列的图形处理器(GPU)驱动程序。多款NVIDIA GPU显卡驱动的Control Panel中的Smart Maximize Helper(nvSmartMaxApp.exe)中存在非引用Windows搜索路径漏洞。本地攻击者可借助Trojan horse应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-07803
CVE编号：CVE-2015-7866
Google Android权限提升漏洞（CNVD-2022-65639）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-65639
CVE编号：CVE-2022-20347
Adobe FrameMaker堆栈溢出漏洞（CNVD-2020-04709）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在堆栈溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04709
CVE编号：CVE-2020-3735
南京点墨设计网站建站系统case_view.php和product.php页面存在SQL注入漏洞
南京点墨设计网站建站系统是一款网站建站系统。南京点墨设计网站建站系统case_view.php和product.php页面存在SQL注入漏洞。该漏洞由于系统id参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26541
Google Android Qualcomm组件KGSL驱动程序内存错误引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm GPU driver是使用在其中的一个Qualcomm公司开发的GPU驱动程序。Android中的Qualcomm GPU驱动程序的KGSL驱动程序函数存安全漏洞。攻击者可利用该漏洞造成内存错误引用。
严重程度：低
CNVD编号：CNVD-2017-27588
CVE编号：CVE-2017-9682
DomainMOD跨站脚本漏洞
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod 4.09.03版本中存在跨站脚本漏洞。远程攻击者可通过向assets/edit/account-owner.php页面发送‘oid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10359
CVE编号：CVE-2018-11403
ChanCMS服务端请求伪造漏洞
ChanCMS是一个内容管理系统。ChanCMS 3.3.0版本存在服务端请求伪造漏洞，该漏洞源于文件/cms/collect/getArticle中函数CollectController参数taskUrl未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2025-22100
CVE编号：CVE-2025-10211
IceHrm跨站脚本漏洞
IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。IceHrm 多个页面存在安全漏洞，攻击者可利用漏洞执行任意JavaScript命令。
严重程度：低
CNVD编号：CNVD-2022-23509
CVE编号：CVE-2021-38822
Grav代码注入漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在代码注入漏洞，攻击者可利用该漏洞任意代码执行和提升实例上的特权。
严重程度：中
CNVD编号：CNVD-2021-33241
CVE编号：CVE-2021-29440
创维数字股份有限公司DT541存在拒绝服务漏洞
创维数字股份有限公司（简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维数字股份有限公司DT541存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13255
D盾存在webshell绕过漏洞(CNVD-2020-04311)
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过D盾获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-04311
锐捷网络NBR路由器存在逻辑缺陷漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络NBR路由器存在逻辑缺陷漏洞，攻击者可利用该漏洞通过登录低权限用户垂直越权到管理员权限用户。
严重程度：低
CNVD编号：CNVD-2021-17286
Intel Thunderbolt DCH drivers信息泄露漏洞
Intel Thunderbolt DCH drivers是美国因特尔（Intel）公司的一个用于 Windows 的驱动程序。
Intel(R) Thunderbolt(TM) DCH drivers 存在安全漏洞，该漏洞源于保护机制失效，可能会允许经过身份验证的用户通过本地访问潜在地启用特权升级。
严重程度：低
CNVD编号：CNVD-2020-67640
CVE编号：CVE-2020-12328
JIZHICMS跨站请求伪造漏洞（CNVD-2022-59206）
极致网络科技JIZHICMS（极致CMS）是中国极致网络科技公司的一套开源的内容管理系统（CMS）。JIZHICMS v2.3.1 版本存在安全漏洞，该漏洞源于存在一个可以添加管理员的CSRF漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-59206
CVE编号：CVE-2022-36577
Foscam IP Video Camera重置出厂设置漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中的Multi-Camera界面存在重置出厂设置漏洞，该漏洞源于程序未能实施错误检测。攻击者可通过向10001端口发送特制的请求利用该漏洞将用户账户设置成出厂默认设置。
严重程度：高
CNVD编号：CNVD-2017-34269
CVE编号：CVE-2017-2877
Phoenix Contact ILC身份验证绕过漏洞
Phoenix Contact ProConOs和MultiProg都是德国菲尼克斯电气（Phoenix Contact）集团的用于工业PC机中的可编程逻辑控制器（PLC）。Phoenix Contact ILC PLC中存在身份验证绕过漏洞，未经身份认证的攻击者利用该漏洞可以访问web服务器。
严重程度：高
CNVD编号：CNVD-2016-10998
CVE编号：CVE-2016-8371
OpenSSL拒绝服务漏洞（CNVD-2016-05838）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库。OpenSSL中存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05838
CVE编号：CVE-2016-2180
Microweber会话过期不当漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber存在安全漏洞。攻击者可利用该漏洞重用旧会话凭据或会话ID。
严重程度：中
CNVD编号：CNVD-2020-65183
CVE编号：CVE-2020-23140
Intel PAC with Arria 10 GX FPGA权限提升漏洞
Intel PAC with Arria 10 GX FPGA和Intel Acceleration Stack都是美国英特尔（Intel）公司的产品。Intel PAC with Arria 10 GX FPGA是一款采用英特尔Arria 10 GX FPGA（现场可编程门阵列）的可编程加速卡。Intel Acceleration Stack是一款加速堆栈，它包含一系列软件、固件和工具，可帮助开发和部署英特尔FPGA。Intel PAC with Arria 10 GX FPGA（Acceleration Stack）中存在安全漏洞，该漏洞源于错误的访问控制。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-47567
CVE编号：CVE-2020-8684
NVIDIA graphics driver信息泄露漏洞
NVIDIA graphics driver是美国英伟达（NVIDIA）公司的一款图形驱动器。NVIDIA graphics driver存在信息泄露漏洞。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28485
CVE编号：CVE-2018-6260
Cisco Nexus 9000 NX-OS远程拒绝服务漏洞
Cisco NX-OS on Nexus 9000（N9K）是美国思科（Cisco）公司的一套运行于Nexus 9000系列设备中的操作系统。Cisco N9K设备上的NX-OS 6.1(2)I3(4)版本和7.0(3)I1(1)版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（CPU资源消耗或control-plane不稳定）。
严重程度：低
CNVD编号：CNVD-2015-06223
CVE编号：CVE-2015-6295
Micro Focus NetIQ eDirectory PKI插件设计漏洞
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。PKI plugin是其中的一个PKI（公钥基础设施）插件。Micro Focus NetIQ eDirectory PKI插件8.8.8 Patch 10 Hotfix 1之前版本中的证书上传功能存在安全漏洞。攻击者可利用该漏洞在iManager服务器上执行JSP小应用程序。
严重程度：中
CNVD编号：CNVD-2018-07332
CVE编号：CVE-2017-7429
Joomla! simpleMembership组件存在SQL注入漏洞
Joomla! simpleMembership是一种灵活，简单的工具，用于管理成员资格和订阅。Joomla! simpleMembership组件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26426
Piwigo admin/user_perm.php SQL注入漏洞 （CNVD-2022-38058）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo admin/user_perm.php存在SQL注入漏洞，攻击者可利用漏洞通过cat_false参数将其注入admin.php?page=user_perm。
严重程度：中
CNVD编号：CNVD-2022-38058
CVE编号：CVE-2020-19215
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07612）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07612
CVE编号：CVE-2015-7663
Samsung Notes不正确访问控制漏洞
Samsung Notes是韩国三星（Samsung）公司的一款Notes系列智能手机产品。Samsung Notes存在不正确访问控制漏洞，攻击者可利用漏洞访问本地文件。
严重程度：低
CNVD编号：CNVD-2021-44738
CVE编号：CVE-2021-25405
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04696）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04696
CVE编号：CVE-2017-3065
Extreme Networks ExtremeWireless WiNG任意文件写入漏洞
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。WiNG Access Point（AP）是其中的一个无线接入点。Controller是无线控制器。Web User Interface是其中的一个Web管理界面。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的WiNG AP/Controller的Web User Interface存在安全漏洞。攻击者可利用该漏洞写入任意文件，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03327
CVE编号：CVE-2018-5795
Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Universal Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications FLEXCUBE Universal Banking存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09663
CVE编号：CVE-2020-2699
多款Apple产品缓冲区溢出漏洞（CNVD-2022-23006）
Apple iOS和Apple iPadOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple watchOS是一套智能手表操作系统。Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。多款Apple产品存在缓冲区溢出漏洞，该漏洞源于AppleAVD模块中在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-23006
CVE编号：CVE-2022-22666
Wireshark NDS Dissector远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.0至1.12.12版本中存在远程拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05873
CVE编号：CVE-2016-6504
KevinLAB Building Energy Management System访问控制错误漏洞
KevinLAB Building Energy Management System 是韩国KevinLAB公司的一个建筑能源管理系统。KevinLAB Building Energy Management System 1.0.0版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用此漏洞使用具有管理员最高权限的后台帐户登录并获得系统控制权。
严重程度：高
CNVD编号：CNVD-2022-61629
CVE编号：CVE-2021-37292
WordPress Admin Menu Editor plugin跨站脚本漏洞
WordPress Admin Menu Editor plugin是一款用于自定义和管理后台菜单的插件，支持重新排序、隐藏/显示菜单项、修改权限等功能。WordPress Admin Menu Editor plugin存在跨站脚本漏洞，该漏洞源于对参数placeholder的输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21273
CVE编号：CVE-2025-9493
Gitea栈缓冲区溢出漏洞
Gitea是一个开源社区驱动的Gogs克隆, 是一个轻量级的代码托管解决方案，后端采用Go编写，采用MIT许可证。gitea 1.9.0至1.13.1版本存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10492
CVE编号：CVE-2021-3382
Artifex Software Artifex MuJS存在未明漏洞
Artifex Software Artifex MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex MuJS 1.0.5版本中存在安全漏洞，该漏洞源于regexp.c文件的regcompx没有限制正则表达式的大小。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-54481
CVE编号：CVE-2019-12798
Discourse存在未明漏洞（CNVD-2021-100589）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，攻击者可利用该漏洞毒化匿名(即未登录)用户的缓存，导致部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-100589
CVE编号：CVE-2021-43794
Google Chrome堆缓冲区溢出漏洞
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在堆缓冲区溢出漏洞，该漏洞源于ANGLE中的堆缓冲区溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22924
CVE编号：CVE-2025-10502
IBM PowerVC信息泄露漏洞（CNVD-2016-05956）
IBM PowerVC是一套虚拟化管理解决方案。IBM PowerVC受到OpenStack Nova信息泄露漏洞的影响。本地攻击者可利用该漏洞通过qcow2支持文件覆盖图像转换，从主机中读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-05956
CVE编号：CVE-2015-1850
Adobe Flash Player越界读取漏洞（CNVD-2019-32221）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32221
CVE编号：CVE-2019-7090
Google Android System权限提升漏洞（CNVD-2021-44327）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44327
CVE编号：CVE-2021-0505
施耐德140NOE77101以太网模块IP协议存在拒绝服务漏洞
140NOE77101是施耐德公司Quantum系列PLC的以太网通讯模块。140NOE77101以太网模块IP协议存在拒绝服务漏洞，该漏洞产生的原因是NOE模块接收全部分段并重组报文时总长度超过了65535字节，导致NOE模块出现内存分配错误，触发TCP/IP堆栈崩溃。
严重程度：高
CNVD编号：CNVD-2016-07838
多款Adobe产品内存破坏漏洞（CNVD-2016-03081）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03081
CVE编号：CVE-2016-1120
Apache Apisix远程代码执行漏洞
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。Apache APISIX中存在远程代码执行漏洞，该漏洞源于产品的batch-requests插件未对用户的批处理请求进行有效限制。攻击者可通过该漏洞绕过Admin API的IP限制，容易导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-12799
CVE编号：CVE-2022-24112
The Raspberry Pi Foundation-Raspberry Pi OS Lite存在弱口令漏洞
Foundation Raspberry Pi OS Lite是一个基于最新版本的Debian的最小化镜像。包含了操作系统核心和启动到命令行的部分等。The Raspberry Pi Foundation-Raspberry Pi OS Lite存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43968
OpenVPN 'read_key()'函数缓冲区溢出漏洞
OpenVPN是一款开源的VPN程序。OpenVPN 'read_key()'函数存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33043
CVE编号：CVE-2017-12166
网校系统存在xss漏洞
网校系统是北京因酷时代科技有限公司开发的一款在线教育平台。网校系统评价和修改个人信息处存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-10431
IBM InfoSphere Information Server和IBM InfoSphere DataStage Flow Designer未明漏洞（CNVD-2025-05561）
IBM InfoSphere Information Server和IBM InfoSphere DataStage Flow Designer都是美国国际商业机器（IBM）公司的产品。IBM InfoSphere Information Server是一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere DataStage Flow Designer是一个基于Web的数据阶段流程设计器。IBM InfoSphere Information Server的IBM InfoSphere DataStage Flow Designer存在未明漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-05561
CVE编号：CVE-2023-23472
长沙米拓信息技术有限公司米拓企业建站系统存在文件上传漏洞
米拓企业建站系统是一款长沙米拓信息技术有限公司自主研发的免费开源的企业级CMS。长沙米拓信息技术有限公司米拓企业建站系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-25054
广发银行安全控件内核模块存在缓冲区溢出漏洞
广发银行是国内首批组建的股份制商业银行之一，致力于打造中国最佳零售银行和最高效中小企业银行。广发银行安全控件内核模块存在缓冲区溢出漏洞，攻击者可以利用漏洞可以向内核写入任意长度、任意内容进行内核提权。
严重程度：高
CNVD编号：CNVD-2019-39411
IBM API Connect信息泄露漏洞（CNVD-2019-40899）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.6版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40899
CVE编号：CVE-2018-1991
mySCADA myPRO信息泄露漏洞
mySCADA myPRO是捷克共和国mySCADA Technologies公司的一套工业可视化控制系统。mySCADA myPRO 7版本中存在安全漏洞。远程攻击者可通过将从870000到875000的所有的‘prj’参数值通过t=0&rq=0请求发送到TCP 11010端口利用该漏洞泄露项目中的全部ProjectID。
严重程度：中
CNVD编号：CNVD-2018-10855
CVE编号：CVE-2018-11517
Microsoft Windows Storage Services权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Storage Services是其中的一个系统存储服务。Microsoft Windows Storage Services中存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行进程。
严重程度：中
CNVD编号：CNVD-2018-05741
CVE编号：CVE-2018-0826
Adobe Commerce访问控制错误漏洞（CNVD-2025-08775）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在访问控制错误漏洞，该漏洞源于访问控制不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08775
CVE编号：CVE-2025-27191
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63286）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Media Foundation存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63286
CVE编号：CVE-2021-33760
yycms存在未授权访问漏洞
yycms是一款影视系统。yycms存在未授权访问漏洞，攻击者可利用该漏洞越权访问，直接批量添加友链信息。
严重程度：中
CNVD编号：CNVD-2021-21896
TYPO3 mm_forum extension跨站请求伪造漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。mm_forum extension是其中的一个论坛扩展程序。TYPO3 mm_forum extension 1.9.5及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-17768
CVE编号：CVE-2020-15516
cue-sdk-node代码执行漏洞
cue-sdk-node是一个用于在JavaScript中加载和使用Cue SDK的Node.js插件。cue-sdk-node中存在安全漏洞，该漏洞源于程序通过HTTP协议下载压缩资源。远程攻击者可通过用其控制的压缩文件替换被请求的压缩文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10714
CVE编号：CVE-2016-10590
Oracle Berkeley DB本地存在未明漏洞
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04787
CVE编号：CVE-2015-4788
firefly-iii跨站请求伪造漏洞（CNVD-2021-101213）
firefly-iii是一个免费的开源个人理财经理。firefly-iii存在跨站请求伪造漏洞，攻击者可利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-101213
CVE编号：CVE-2021-3728
matio栈缓冲区溢出漏洞（CNVD-2020-02704）
MATIO是一款用于读写二进制MATLAB MAT文件的开源C语言库。MATIO 1.5.17版本中的mat5.c文件的‘ReadNextCell’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02704
CVE编号：CVE-2019-20018
Cisco Webex Network Recording Player和Webex Player远程代码执行漏洞（CNVD-2019-39618）
Cisco Webex Network Recording Player和Webex Player都是美国思科（Cisco）公司的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在远程代码执行漏洞，该漏洞源于软件对Advanced Recording Format (ARF)和Webex Recording Format (WRF)文件验证不当。攻击者可通过发送恶意的ARF或WRF文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39618
CVE编号：CVE-2018-15417
ytnef缓冲区溢出漏洞（CNVD-2017-07744）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2及之前的版本中的libytnef的lib/ytnef.c文件的‘TNEFFillMapi’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的tnef文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07744
CVE编号：CVE-2017-9146
大庆久久网络科技有限公司建站系统存在SQL注入漏洞
大庆久久网络科技有限公司是一家在全网营销、企业电子商务、增值电信业务；网络技术服务；计算机软件开发、销售及服务、计算机系统服务、计算机维修、数据处理网络信息技术服务领域内多元化发展的技术服务企业。大庆久久网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02258
Microsoft Office内存破坏漏洞（CNVD-2015-05284）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。当Office软件无法正确处理内存中的对象时，Microsoft Office软件中存在远程执行代码漏洞。允许攻击者利用此漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05284
CVE编号：CVE-2015-2477
Oracle Fusion Middleware WebLogic Server存在未明漏洞(CNVD-2020-43735 )
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43735
CVE编号：CVE-2020-2966
Pillow 'j2k_encode_entry'函数堆缓冲区溢出漏洞
Pillow是美国软件开发者Alex Clark所研发的一个对PIL（Python图像处理库）一些BUG修正后的编译版。Pillow 2.5.0版本至3.1.1版本中'j2k_encode_entry'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的Jpeg2000文件利用该漏洞造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2017-13807
CVE编号：CVE-2016-3076
libpng ‘png_convert_to_rfc1123()’函数内存破坏漏洞
libpng是一个可对PNG图形文件实现创建、读写等操作的PNG参考库。libpng ‘png_convert_to_rfc1123()’函数存在内存破坏漏洞，允许远程攻击者利用该漏洞构建恶意文件，诱使应用解析，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07380
CVE编号：CVE-2015-7981
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-03571）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 87.0.4280.141之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-03571
CVE编号：CVE-2021-21116
SWA SWA.JACAD SQL注入漏洞
SWA SWA.JACAD是一套学术管理系统。该系统具有学术管理、财务管理和门户网站等功能。SWA SWA.JACAD 3.1.37 Build 024版本中的/academico/aluno/esqueci-minha-senha/页面存在SQL注入漏洞。远程攻击者可借助‘studentId’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-20553
CVE编号：CVE-2018-17575
HPE Intelligent Management Center缓冲区溢出漏洞（CNVD-2019-00114）
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 (E0605P06)之前版本中的Dbman Opcode 10003存在安全漏洞。攻击者可借助‘Filename’字段利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00114
CVE编号：CVE-2018-7116
广州联雅网络科技有限公司UEESHOP存在逻辑缺陷漏洞Ueeshop存在逻辑缺陷漏洞
UEESHOP是国内专注于跨境电商的自建站平台，为跨境电商零售卖家及外贸出口企业提供快速自主建站服务。广州联雅网络科技有限公司UEESHOP存在逻辑缺陷漏洞。攻击者可利用该漏洞遍历查看他人收件箱信息。
严重程度：中
CNVD编号：CNVD-2020-12877
Microsoft SQL Server权限漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在权限提升漏洞，攻击者可利用此漏洞获得用于查看、更改或删除数据的提升特权，或创新新帐户。
严重程度：中
CNVD编号：CNVD-2015-04707
CVE编号：CVE-2015-1761
QEMU 'ac97.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01075
CVE编号：CVE-2017-5525
Eventum跨站脚本漏洞（CNVD-2019-39381）
Eventum是一套缺陷跟踪系统。该系统用于跟踪入站技术支持、组织任务和漏洞等。Eventum 3.5.0版本中的/htdocs/list.php文件存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39381
CVE编号：CVE-2018-12627
IrfanView缓冲区溢出漏洞（CNVD-2017-30390）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30390
CVE编号：CVE-2017-15260