CIRCL/Vulnerability-CNVD huggingface dataset:
Apache CXF验证绕过漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF 3.2.5之前版本和3.1.16之前版本中存在安全漏洞，该漏洞源于程序未能正确的验证TLS主机名称。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-12672
CVE编号：CVE-2018-8039
Cisco IOS XR for ASR 9000 Series Router报文处理目标BGP服务拒绝漏洞
Cisco IOS XR是Cisco IOS软件家族的一员,使用基于微内核分配操作系统架构。Cisco ASR 9000系列路由器存在安全漏洞，允许远程用户发送特制的BGPv4报文，导致设备处理错误，可使目标BGP进程重载。
严重程度：中
CNVD编号：CNVD-2015-04995
CVE编号：CVE-2015-4284
Joomla SQL注入漏洞（CNVD-2015-06805）
Joomla是一套内容管理系统，采用PHP＋MySQL数据库开发，可运行在Linux、Windows、MacOSX、Solaris等多种平台上。Joomla被披露存在SQL注入漏洞，综合利用漏洞，攻击者可获取网站数据库信息。
严重程度：高
CNVD编号：CNVD-2015-06805
CVE编号：CVE-2015-7858
Adobe Illustrator越界读取漏洞（CNVD-2024-47512）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-47512
CVE编号：CVE-2024-47453
Oracle Solaris未授权读取漏洞（CNVD-2020-25796）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems中的Solaris 10版本和11版本的Whodo组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-25796
CVE编号：CVE-2020-2771
润申标准化技术服务（上海）有限公司企业标准化管理系统存在SQL注入漏洞
润申标准化技术服务（上海）有限公司是一家以从事专业技术服务业为主的企业。润申标准化技术服务（上海）有限公司企业标准化管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38505
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-24939）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24939
CVE编号：CVE-2024-30305
H3C GR-1800AX代码执行漏洞
H3C GR-1800AX是中国新华三（H3C）公司的一款企业级无线路由器。H3C GR-1800AX存在代码执行漏洞，该漏洞源于存在远程代码执行(RCE)漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-46252
CVE编号：CVE-2024-52765
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49774）
MikroTik RouterOS是一套基于Linux开发的路由器操作系统。MikroTik RouterOS /nova/bin/dot1x存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-49774
CVE编号：CVE-2020-20266
Apache Linkis信息泄露漏洞（CNVD-2026-09792）
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。Apache Linkis存在信息泄露漏洞，该漏洞源于Base64解码失败时在日志中记录完整输入参数字符串，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-09792
CVE编号：CVE-2025-59355
Exiv2无效内存访问漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.99.0版中的iptc.cpp中的decode函数存在无效内存访问漏洞。攻击者可通过特制tif文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94919
CVE编号：CVE-2020-18773
Nagios Core空指针解引用漏洞（CNVD-2018-17097）
Nagios Core是一款开源系统和网络监控应用程序。Nagios Core 4.4.1及更早版本中的qh_help存在空指针解引用漏洞。攻击者可通过向侦听UNIX套接字发送特制payload利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17097
CVE编号：CVE-2018-13441
Emerson OpenEnterprise权管理不当漏洞
Emerson Electric OpenEnterprise是美国艾默生电气（Emerson Electric）公司的一套主要用于远程石油和天然气应用的数据采集与监控系统（SCADA）。Emerson Electric OpenEnterprise 3.3.4及之前版本中存在安全漏洞，该漏洞源于程序为文件夹设置了不安全的权限。攻击者可利用该漏洞修改重要的配置文件，造成系统故障或异常。
严重程度：低
CNVD编号：CNVD-2020-32663
CVE编号：CVE-2020-10632
Sierra Wireless AirLink ES450权限许可和访问控制问题漏洞
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本固件的Sierra Wireless AirLink ES450中的ACEManager EmbeddedAceSet_Task.cgi功能存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞更改其他用户密码，启用或禁用服务并更改任意的配置设置。
严重程度：中
CNVD编号：CNVD-2019-15931
CVE编号：CVE-2018-4072
Dell SonicWALL Global Management System GMS SQL注入漏洞
Dell SonicWALL Global Management System是美国戴尔（Dell）公司的一款对Dell SonicWALL进行管理的工具。Dell SonicWALL Global Management System GMS 8.1版本存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-00040
深圳市标驰信息技术有限公司企慧通在线考试系统ModuleID参数存在SQL注入漏洞
企慧通在线考试系统是一套适合政府、学校、企业和事业单位内部通过Internet或局域网开展网络考试测评的专业应用软件。该产品ModuleID参数存在SQL注入漏洞。此处注入需要登录，攻击者可利用漏洞获得数据库信息。
严重程度：中
CNVD编号：CNVD-2016-06821
Microsoft Office内存破坏漏洞（CNVD-2016-01605）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01605
CVE编号：CVE-2016-0134
Google Android Framework权限提升漏洞（CNVD-2021-43424）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-43424
CVE编号：CVE-2021-0400
Apple macOS Sequoia代码执行漏洞（CNVD-2025-19511）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在代码执行漏洞，该漏洞是由于打开特制文件时模型I/O组件中的错误造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19511
CVE编号：CVE-2025-43219
WordPress CP Contact Form with Paypal插件脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CP Contact Form with Paypal是一个支持添加支付宝常用联系人到Worpress网站的插件。WordPress CP Contact Form with Paypal存在安全漏洞，允许攻击者构建恶意WEB页诱使用户解析，可任意脚本代码，可获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2015-04999
WordPress Gwolle Guestbook插件跨站脚本漏洞（CNVD-2021-103362）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Gwolle Guestbook插件在4.2.0之前版本存在跨站脚本漏洞，该漏洞源于插件在将gwolle_gb_user_email参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103362
CVE编号：CVE-2021-24980
Apple macOS High Sierra Mail组件明文传送漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Mail component是其中的一个电子邮件组件。Apple macOS High Sierra 10.13.2之前的版本中的Mail组件存在安全漏洞，该漏洞源于如果未安装收件人的S/MIME证书，加密的S/MIME电子邮件可能会意外地以未加密的形式发送。远程攻击者可借助特制的应用程序利用该漏洞读取明文形式的邮件内容。
严重程度：中
CNVD编号：CNVD-2018-00176
CVE编号：CVE-2017-13871
IBM Tealeaf Customer Experience信息泄露漏洞（CNVD-2016-00085）
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS的网络和移动应用的分析解决方案。该方案帮助客户通过对数据的分析了解并提高整体用户体验，支持通过采用先进的用户界面丰富可视化和数据探索等。IBM Tealeaf Customer Experience中的门户网站客户端存在安全漏洞。本地攻击者可利用该漏洞发现用户证书。
严重程度：低
CNVD编号：CNVD-2016-00085
CVE编号：CVE-2015-4990
WordPress插件PDF Resume Parser信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件PDF Resume Parser存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07552
CVE编号：CVE-2025-14464
对啊课堂阿里云OSS凭证存在信息泄露漏洞
对啊课堂是一款在线互动学习交流平台，主要针对职业技能教育方面。对啊课堂阿里云OSS凭证存在信息泄露漏洞。漏洞是由于使用SDK时将accessKeyId和accessKeySecret内置在移动应用中导致凭证泄露所致。攻击者可利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-21512
Apache OpenOffice XML外部实体注入漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice在4.1.10及之前版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，远程攻击者可通过发送特制的XML文件利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2022-09238
CVE编号：CVE-2021-40439
Solidity缓冲区溢出漏洞
Solidity是一门高级编程语言。Solidity 0.7.5版本存在安全漏洞，该漏洞源于在\"smtutil：：CHCSmtLib2Interface：：querySolver\"中存在stack-use-after-return。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50112
CVE编号：CVE-2020-36402
Oniguruma堆缓冲区溢出漏洞
Oniguruma是一款开源的正则表达式库。Oniguruma 6.9.3及之前版本（使用在PHP 7.3.x版本及其他产品）中的regexec.c文件的str_lower_case_match存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-14713
CVE编号：CVE-2019-19246
Z-File网盘存在信息泄露漏洞
Z-File网盘是一个在线文件目录的程序，支持各种对象存储和本地存储。Z-File网盘存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13258
杰科网络设计工作室建站系统页面pr***.aspx存在SQL注入漏洞
杰科网络设计工作室是一家具备网站建设、平面设计、广告制作、印刷等多方位专业服务的整合传播机构。杰科网络设计工作室建站系统页面pr***.aspx存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-52260
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞（CNVD-2022-31531）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31531
CVE编号：CVE-2022-27270
金微手机商城存在SQL注入漏洞（CNVD-2021-16883）
金微手机商城是一款适用于有公众号的微商客户的商城管理系统。金微手机商城存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16883
GNU less 'is_utf8_well_formed()'远程缓冲区溢出漏洞
GNU less是一个自由软件工程项目GNU中类似More的程序。GNU less 'is_utf8_well_formed()'远程缓冲区溢出漏洞。允许远程攻击者利用此漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-02623
CVE编号：CVE-2014-9488
Lua缓冲区溢出漏洞（CNVD-2022-31843）
Lua是Lua（LUA）团队的一款轻量级、扩展的开源脚本语言。Lua5.4.4及之前版本存在缓冲区错误漏洞，该漏洞源于lparser.c中的singlevar缺少特定的luaK_exp2anyregup调用，导致基于堆的缓冲区过度读取，这可能会影响编译不受信任的Lua代码的系统。未认证的攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-31843
CVE编号：CVE-2022-28805
McAfee Web Gateway不当输入验证漏洞
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。McAfee Web Gateway 7.8.2.0及更高版本的代理组件存在不当输入验证漏洞。远程攻击者可通过特制HTTP请求参数利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07310
CVE编号：CVE-2019-3581
phpMyAdmin SQL注入漏洞（CNVD-2016-12703）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在SQL注入漏洞。攻击者可利用漏洞触发通过导出功能的SQL注入式攻击。
严重程度：中
CNVD编号：CNVD-2016-12703
CVE编号：CVE-2016-6617
北京蓝卫通科技有限公司蓝卫通远程会诊系统存在SQL注入漏洞
蓝卫通是一家提供远程医学服务的高新技术企业。通科技有限公司蓝卫通远程会诊系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-05895
WKshop通用商城系统多个方法存在SQL注入漏洞
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统多个方法存在SQL注入漏洞，经过身份验证的攻击者可通过构造特定的URL获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33908
UTT 进取 518G缓冲区溢出漏洞（CNVD-2026-00803）
UTT 进取 518G是一款企业级路由器，专为中小型企业办公环境设计，主打多WAN口接入和稳定性能。UTT 进取 518G存在缓冲区溢出漏洞，该漏洞源于文件/goform/formTaskEdit_ap中参数txtMin2未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00803
CVE编号：CVE-2025-11652
Silicon Graphics LibTiff tiff2rgba工具拒绝服务漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff 4.0.6及之前版本的tiff2rgba工具中的thumbnail.c文件中的&lsquo;cpStrips&rsquo;和&lsquo;cpTiles&rsquo;函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（非法读取）。
严重程度：中
CNVD编号：CNVD-2016-02228
CVE编号：CVE-2016-3631
施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞（CNVD-2020-67121）
Tricon安全仪表系统是施耐德电气有限公司的安全仪表系统，MP3009模块为施耐德Tricon安全仪表系统的处理器模块。施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞。攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-67121
Hitron Technologies CODA-5310远程命令执行漏洞
Hitron Technologies CODA-5310是一款无线路由器。Hitron Technologies CODA-5310存在远程命令执行漏洞，攻击者可利用该漏洞使用管理页面执行命令注入攻击，执行任意系统命令，操纵系统或中断服务。
严重程度：高
CNVD编号：CNVD-2023-45451
CVE编号：CVE-2022-47616
Cybozu Garoon浏览限制绕过漏洞（CNVD-2018-08809）
Cybozu Garoon是中日英三国语言对应的办公软件。Cybozu Garoon 3.5.0至4.6.1中的应用程序“Cabinet”存在浏览限制绕过漏洞。可登录到产品的用户可利用该漏洞在没有适当权限的情况下查看文件夹名称。
严重程度：中
CNVD编号：CNVD-2018-08809
CVE编号：CVE-2018-0550
FreeBSD权限提升漏洞（CNVD-2020-20729）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在安全漏洞。攻击者可利用该漏洞绕过限制，提升权限。
严重程度：高
CNVD编号：CNVD-2020-20729
CVE编号：CVE-2019-15876
Teclib GLPI加密问题漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 0.83.3之后版本（9.4.6版本已修复）中存在加密问题漏洞，远程攻击者可利用该漏洞在网站上执行任意操作。
严重程度：中
CNVD编号：CNVD-2020-32421
CVE编号：CVE-2020-11035
Ruby on Rails SQL注入漏洞（CNVD-2018-01349）
Ruby on Rails是用Ruby语言编写的Web应用程序开发框架。
Ruby on Rails 5.1.4及之前版本中的'where'方法存在SQL注入漏洞。远程攻击者可通过'id'参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2018-01349
CVE编号：CVE-2017-17917
ZTE GoldenDB未授权访问漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在未授权访问漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞在未经授权的情况下通过接口获取信息。
严重程度：中
CNVD编号：CNVD-2025-10901
CVE编号：CVE-2025-26707
TP-LINK VN020缓冲区溢出漏洞
TP-LINK VN020是中国普联（TP-LINK）公司的一款无线调制解调器。TP-LINK VN020存在缓冲区溢出漏洞，该漏洞源于组件FTP USER命令处理程序的不当操作会导致内存损坏。未认证的攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-49642
CVE编号：CVE-2024-12344
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33133）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-33133
CVE编号：CVE-2021-38174
Kofax Power PDF缓冲区溢出漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33696
CVE编号：CVE-2023-38094
Linux kernel拒绝服务漏洞（CNVD-2018-07824）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13之前版本中的kernel/exit.c文件的‘kernel_wait4’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-07824
CVE编号：CVE-2018-10087
Huawei Honor 4C驱动输入验证漏洞（CNVD-2016-05176）
Huawei Honor 4C（华为荣耀4C）是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor 4C驱动存在输入验证漏洞，攻击者可通过诱使用户安装恶意应用程序，利用该漏洞向Camera驱动传入特定参数，造成系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-05176
CVE编号：CVE-2016-6181
INVT Electric VT-Designer代码执行漏洞
INVT Electric VT-Designer是中国英威腾（INVT）电气公司的一款图形开发工具。INVT Electric VT-Designer 2.1.7.31版本中存在安全漏洞。远程攻击者可利用该漏洞造成程序崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2018-24485
CVE编号：CVE-2018-18987
Roundcube密码插件代码执行漏洞
Roundcube是一款基于浏览器的IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube的Password插件的DBMail驱动程序存在安全漏洞。远程攻击者可利用漏洞提交特殊的的shell元字符，执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-01657
CVE编号：CVE-2015-2180
山东思达特测控设备有限公司燃气SCADA系统存在未授权访问漏洞
燃气输配高度SCADA系统是一个大规模的网络系统。山东思达特测控设备有限公司SCADA系统存在未授权访问漏洞，攻击者可利用该漏洞在未登录系统的情况下获取企业SCADA系统的关键信息，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-23538
Wordpress Duplicator权限提升漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Duplicator是其中的一个用于将一个网站迁移/克隆到另一个位置的扩展插件。Wordpress Duplicator插件0.5.10之前的版本中存在安全漏洞。远程攻击者可利用该漏洞创建和下载备份文件。
严重程度：中
CNVD编号：CNVD-2017-27992
CVE编号：CVE-2014-9262
Cisco Enterprise NFV Infrastructure Software跨站请求伪造漏洞
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFVIS中存在跨站请求伪造漏洞，该漏洞源于程序未能验证HTTP请求中的Origin包头。远程攻击者可利用该漏洞以用户的权限执行操作或获取对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-21810
CVE编号：CVE-2018-15402
Telaxus EPESI跨站脚本漏洞（CNVD-2017-32708）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2 rev20170830版本中的‘Phonecalls Subject’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32708
CVE编号：CVE-2017-14714
SimpleSAMLphp安全绕过漏洞（CNVD-2016-13109）
SimpleSAMLphp是一个实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp存在安全绕过漏洞。 攻击者可以利用此问题绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-13109
CVE编号：CVE-2016-9955
zzzphp V1.6.4后台存在代码执行漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp V1.6.4后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-14837
Google TensorFlow输入验证错误漏洞（CNVD-2021-48858）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-48858
CVE编号：CVE-2021-29584
Adobe Flash Player及AIR跨域信息泄露漏洞（CNVD-2015-04565）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在信息泄露漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可查看其他域或安全区域的内容，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04565
CVE编号：CVE-2014-0578
ShopsN v2.2.6正式版后台存在代码执行漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN v2.2.6正式版后台存在代码执行漏洞。攻击者可利用漏洞在后台注入SQL语句，获取数据库敏感信息，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07626
宏亚金融APP存在逻辑设计漏洞
宏亚金融是由杭州宏亚金融信息服务有限公司运营的互联网金融信息中介平台，专注于供应链金融及资产包转让业务。宏亚金融APP存在逻辑设计漏洞，攻击者通过抓包，爆破手机验证码信息的方式，重置任意用户账号、密码信息。
严重程度：中
CNVD编号：CNVD-2017-26132
Cisco WebEx Business Suite meeting sites、WebEx Meetings sites和WebEx Meetings Server代码执行漏洞
Cisco WebEx Business Suite（WBS31）client等都是美国思科（Cisco）公司的视频会议解决方案。WebEx ARF player是其中的一款播放器，主要用于播放ARF格式的WebEx录制文件。多款Cisco产品中的WebEx ARF player存在输入验证漏洞。远程攻击者可通过向用户发送链接或带有恶意ARF文件的邮件附件并诱使用户打开该链接或文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09030
CVE编号：CVE-2018-0264
JetBrains Ktor framework注入漏洞
JetBrains Ktor framework是捷克JetBrains公司的一款Web应用程序框架。JetBrains Ktor framework 1.2.6之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-01311
CVE编号：CVE-2019-19389
Tenda M3 /goform/exeCommand文件堆栈缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景。Tenda M3存在堆栈缓冲区溢出漏洞，该漏洞源于对文件/goform/exeCommand中参数cmdinput的错误操作，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-06098
CVE编号：CVE-2025-15253
MODX Revolution CMS跨站脚本漏洞
MODX Revolution CMS是美国MODX公司的一套新一代Web2.0开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution CMS 2.5.6及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞将恶意的JavaScript代码存储为User Group名，控制用户账户，提升权限。
严重程度：低
CNVD编号：CNVD-2017-37700
CVE编号：CVE-2017-1000223
bycms内容管理系统存在SQL注入漏洞
贝云cms(bycms)内容管理系统是是一套内容管理系统。bycms内容管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67102
Google Android CarSetings权限提升漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android CarSetings存在权限提升漏洞，该漏洞源于缺少权限检查。攻击者利用该漏洞绕过用户同意配对BT设备，从而导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-41742
CVE编号：CVE-2021-39738
IBM WebSphere Application Server跨站脚本漏洞
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5版本和9.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-12412
CVE编号：CVE-2025-33104
Google Android权限绕过漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限绕过漏洞，攻击者可利用该漏洞用户联系人的本地信息泄露，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2021-101968
CVE编号：CVE-2021-0952
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48795）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于过/eris/index.php?q=result＆searchfor=bycompany页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48795
CVE编号：CVE-2022-32016
IBM API Connect安全绕过漏洞（CNVD-2018-09233）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect中的创建的LoopBack APIs for a Model存在安全漏洞。攻击者可利用该漏洞未授权更改信息。
严重程度：中
CNVD编号：CNVD-2018-09233
CVE编号：CVE-2018-1389
Mozilla Firefox跨站脚本漏洞（CNVD-2023-59953）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在跨站脚本漏洞，该漏洞源于SVG <use>标签缺少过滤和转义。攻击者可利用漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-59953
CVE编号：CVE-2022-34475
Apache Superset信息泄露漏洞（CNVD-2023-9666229）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 3.0.0之前版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，经过身份验证的攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2023-96662
CVE编号：CVE-2023-42505
MilkyTracker milkyplay缓冲区溢出漏洞
MilkyTracker是一款能够播放MOD格式文件并编曲的应用程序。milkyplay是其中的一个播放器模块。MilkyTracker 1.02.00版本中的milkyplay的XMFile.cpp文件的XMFile::read存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-42747
CVE编号：CVE-2019-14464
Netgear NETGEAR D7000授权问题漏洞（CNVD-2022-06684）
Netgear NETGEAR D7000是美国网件（Netgear）公司的一款无线调制解调器。NETGEAR D7000 1.0.1.68之前版本存在安全漏洞，该漏洞容易受到认证旁路影响，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-06684
CVE编号：CVE-2021-45495
Mirror Manager任意代码执行漏洞
Mirror Manager是一套用于Fedora中的数据库管理工具。Mirror Manager 0.7.2及之前的版本中存在安全漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10075
CVE编号：CVE-2016-1000003
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06382）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，攻击者可利用该漏洞在接口上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-06382
CVE编号：CVE-2022-20636
Adobe InDesign越界写入漏洞（CNVD-2025-05690）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-05690
CVE编号：CVE-2025-27175
Simple e-Learning System跨站脚本漏洞
Simple e-Learning System是Carlo Montero个人开发者的一个简单电子学习系统。Simple e-Learning System 1.0版本存在跨站脚本漏洞，该漏洞源于文件/vcs/claire_blake的Bio参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-11445
CVE编号：CVE-2022-2396
audiofile堆溢出漏洞
audiofile是一个用于读写音频文件的处理库。audiofile的MSADPCM.cpp文件的‘MSADPCM::initializeCoefficients’函数存在堆缓冲区溢出漏洞。远程攻击者可利用漏洞构建特殊的音频文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-03310
CVE编号：CVE-2017-6827
Adobe Flash Player内存错误引用漏洞（CNVD-2017-37245）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37245
CVE编号：CVE-2017-11225
Chat System addnewmember.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/user/addnewmember.php的参数user缺乏充分的输入验证和清理。攻击者可利用该漏洞导致数据库信息泄露或篡改。
严重程度：中
CNVD编号：CNVD-2025-27029
CVE编号：CVE-2025-0882
Oracle E-Business Suite Oracle Report Manager Publishing组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Report Manager Publishing组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00599
CVE编号：CVE-2016-0580
Spice缓冲区溢出漏洞
SPICE (Simple Protocol for Independent Computing Environment) 是Red Hat收购Qumranet后获得虚拟技术。SPICE能用于在服务器和远程计算机如桌面和瘦客户端设备上部署虚拟桌面Spice存在缓冲区溢出漏洞，由于将用户数据复制到大小不足的内存缓冲区时未能做充分验证。攻击者可以利用该漏洞在受影响的应用程序环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01269
CVE编号：CVE-2016-9577
GNU Binutils Binary File Descriptor库缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（find_abstract_instance_name无效内存读取、段错误或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33104
CVE编号：CVE-2017-15938
eVisitorPass权限提升漏洞（CNVD-2019-12476）
Threshold eVisitorPass是加拿大Threshold公司的一套访客管理系统。Threshold eVisitorPass 1.5.5.2版本中存在提权漏洞。本地攻击者可通过访问自助服务器并点击全屏按钮利用该漏洞关闭程序并启动其他进程。
严重程度：高
CNVD编号：CNVD-2019-12476
CVE编号：CVE-2018-17493
Siemens SPPA-T3000 MS3000 Migration Server拒绝服务漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在安全漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向7061/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-45377
CVE编号：CVE-2019-18311
Citrix XenMobile Server跨站脚本漏洞（CNVD-2018-10356）
Citrix XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix XenMobile Server 10.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10356
CVE编号：CVE-2018-10649
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36031）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie 1.8.02.004之前版本存在SQL注入漏洞，该漏洞源于 HandlerChart.ashx中存在盲SQ 注入。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36031
CVE编号：CVE-2022-1366
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的操作系统。Win32k是其操作系统的32位环境。Microsoft Windows Kernel 'Win32k.sys'存在本地权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11551
CVE编号：CVE-2018-8164
Adobe Acrobat and Reader资源管理错误漏洞（CNVD-2022-08195）
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat and Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后使用错误。攻击者可利用该漏洞创建特制的PDF文件，诱骗受害者打开它并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08195
CVE编号：CVE-2021-44713
Weasis密钥泄露漏洞
Weasis‌是一款开源的DICOM医学图片查看器，主要用于可视化从医学成像设备获得的图像。Weasis 4.5.1版本存在密钥泄露漏洞，该漏洞源于在weasis-core 中的ui/pref/ProxyPrefView.java中具有用于代理凭据对称加密的硬编码密钥。攻击者可以利用该漏洞解密和访问存储的代理凭证。
严重程度：低
CNVD编号：CNVD-2025-02714
CVE编号：CVE-2024-55557
DedeCMS存在SQL注入漏洞（CNVD-2021-23369）
DedeCMS是一种可以综合管理网站上各种栏目的通用工具。DedeCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23369
Google Android System组件信息泄露漏洞（CNVD-2020-32921）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-32921
CVE编号：CVE-2020-0139
MuPDF 'fitz/pixmap.c'堆缓冲区溢出漏洞
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。MuPDF存在堆缓冲区溢出漏洞。攻击者可利用漏洞在受影响的应用程序环境中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01604
CVE编号：CVE-2017-5896
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-24788）
HPE Intelligent Management Center是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在远程代码执行漏洞，该漏洞源于在解析用户提交的字符串来渲染页面时，程序没有正确验证该字符串。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24788
CVE编号：CVE-2019-11951
S-CMS医院建站系统aj***.php存在SQL注入漏洞
S-CMS医院建站系统以asp+access/mssql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统aj***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47663
Microsoft Windows DNSAPI远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的Domain Name System (DNS) DNSAPI.dll文件存在远程代码执行漏洞，该漏洞源于程序未能正确的处理DNS响应。远程攻击者可通过使用恶意的DNS服务器发送已损坏的DNS响应利用该漏洞在本地系统账户（Local System Account）的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30127
CVE编号：CVE-2017-11779
Jungo WinDriver拒绝服务漏洞（CNVD-2024-34415）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.1.0之前版本存在拒绝服务漏洞，本地攻击者可利用该漏洞导致Windows蓝屏错误。
严重程度：中
CNVD编号：CNVD-2024-34415
CVE编号：CVE-2023-51777
北京椒图科技有限公司云锁公有云版本存在SQL注入绕过漏洞
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。北京椒图科技有限公司云锁公有云版本存在SQL注入绕过漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18703
Fortinet FortiMail Web Action Quarantine Release Feature跨站脚本漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一款邮件信息安全设备，它提供信息过滤引擎、反垃圾邮件和威胁防御等功能。Fortinet FortiMail中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01417
CVE编号：CVE-2014-8617
pfSense跨站脚本漏洞（CNVD-2019-16508）
pfSense是一套基于FreeBSD Linux的网络防火墙。pfSense 2.4.4-p3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16508
CVE编号：CVE-2019-12347
GraphicsMagick缓冲区溢出漏洞（CNVD-2017-237207）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/svg.c:311:12的‘GetStyleTokens’函数存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23720
CVE编号：CVE-2017-13064
新华三技术有限公司H3C ER3100存在弱口令漏洞
H3C ER3100是杭州华三通信技术有限公司的一款路由器。新华三技术有限公司H3C ER3100存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12742
NVIDIA Triton Inference Server输入验证错误漏洞（CNVD-2025-23136）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在输入验证错误漏洞，该漏洞源于DALI后端存在输入验证不当问题，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-23136
CVE编号：CVE-2025-23268
南京杰诺瀚软件科技有限公司投稿系统存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚软件科技有限公司投稿系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05712
Google TensorFlow代码问题漏洞（CNVD-2023-10610）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于当“mlir::tfg::GraphDefImporter::ConvertNodeDef ”尝试转换未操作名称的nodedef时，它会崩溃，攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10610
CVE编号：CVE-2022-36013