CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Retail Point-of-Service Mobile POS组件存在未明漏洞（CNVD-2016-00576）
Oracle Retail Applications是一套零售应用商店解决方案。Oracle Retail Point-of-Service组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，造成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00576
CVE编号：CVE-2016-0436
ipswitch WS_FTP Server路径遍历漏洞
ipswitch WS_FTP Server是一款适用于Windows系统的FTP服务程序。ipswitch WS_FTP Server 2018 8.6.1之前版本中的SSHServerAPI.dll存在路径遍历漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-24248
CVE编号：CVE-2019-12144
FFmpeg decode_nal_unit()拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg decode_nal_unit()存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62527
CVE编号：CVE-2014-125019
D-Link DAP-2622栈缓冲区溢出远程代码执行漏洞
D-Link DAP-2622是一款由友讯科技（D-Link）推出的无线接入点（AP），设计用于企业或商业环境的无线网络覆盖。D-Link DAP-2622存在栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置IPv4地址验证密码基于栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-31563
CVE编号：CVE-2023-44417
TypeStack class-validator SQL注入漏洞
TypeStack class-validator是一款类验证器。TypeStack class-validator 0.10.2版本中存在SQL注入漏洞，攻击者可通过向用户输入中注入属性项从而覆盖与之具有相同名称的内部属性项利用该漏洞绕过安全检查。
严重程度：高
CNVD编号：CNVD-2019-45009
CVE编号：CVE-2019-18413
多款Lexmark产品信息泄露漏洞（CNVD-2020-41824）
Lexmark X等都是美国利盟（Lexmark）公司的产品。Lexmark X是一款X系列打印机。Lexmark W是一款W系列打印机。Lexmark T是一款T系列打印机。多款Lexmark产品中存在信息泄露漏洞，攻击者可借助Scan To Email快捷方式中隐藏的邮件地址利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41824
CVE编号：CVE-2011-3269
PDF-XChange Editor远程代码执行漏洞（CNVD-2024-33514）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2024-33514
CVE编号：CVE-2023-42057
reSIProcate拒绝服务漏洞
reSIProcate是SIP（会话初始化协议）、ICE（P2P通信协议）和TURN（资料传输协议）等协议的C++实现。reSIProcate 1.10.2及之前版本中的resip/stack/ConnectionBase.cxx文件的‘ConnectionBase::preparseNewBytes’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区溢出）并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13345
CVE编号：CVE-2018-12584
WordPress Unite Gallery Lite插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Unite Gallery是WordPress的图形及视频库插件。Unite Gallery Lite 1.4.6及其他版本在实现上存在跨站请求伪造漏洞，允许攻击者利用此漏洞可操控应用，访问或修改数据等。
严重程度：中
CNVD编号：CNVD-2015-05015
索易科技CMS网站管理平台存在s2-045远程命令执行漏洞
索易科技CMS网站管理平台是一款内容管理系统。索易科技CMS网站管理平台采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在远程命令执行漏洞s2-045，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02980
D-Link G416 nodered chmod命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于nodered chmod命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22326
CVE编号：CVE-2023-50203
D-Link DI-7003GV2 /login.data文件信息泄露漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在信息泄露漏洞，该漏洞源于文件/login.data存在不当的访问控制，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11099
CVE编号：CVE-2025-4753
PostgreSQL信息泄露漏洞（CNVD-2017-06932）
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 8.4版本至9.6版本中的pg_user_mappings视图存在信息泄露漏洞。攻击者可利用该漏洞获取外部服务器密码。
严重程度：高
CNVD编号：CNVD-2017-06932
CVE编号：CVE-2017-7486
Cisco Prime Collaboration Provisioning Tool本地信息泄露漏洞
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning工具中文件系统中存在安全漏洞，经身份验证的本地攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11551
CVE编号：CVE-2017-6705
北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在弱口令漏洞
资源访问控制系统（WebVPN）是一款为用户提供免客户端的资源便捷访问工具。北京网瑞达科技有限公司资源访问控制系统（WebVPN）存在弱口令漏洞，攻击者可利用该漏洞批量登录VPN前台获取内部敏感信息。
严重程度：中
CNVD编号：CNVD-2021-84288
南大傲拓科技江苏股份有限公司NA-VIEW V2.0（15寸触摸屏专用）存在拒绝服务漏洞（	 CNVD-2020-21838）
NA-VIEW是一款触摸屏组态软件。南大傲拓科技江苏股份有限公司NA-VIEW V2.0（15寸触摸屏专用）存在拒绝服务漏洞，攻击者可以利用漏洞构造畸形的BMP图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21838
Google Chrome拒绝服务漏洞（CNVD-2015-07978）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07978
WAGO PFC200系列不正确身份验证漏洞
WAGO PFC200是德国WAGO公司的总线可编辑逻辑控制器模块。WAGO PFC200系列3S CoDeSys Runtime 2.3.X和2.4.X版本存在不正确身份验证漏洞，该漏洞源CoDeSys Runtime应用程序在端口2455上可通过网络默认使用。攻击者可利用漏洞通过将特制的TCP数据包发送到端口2455来执行一些未经身份验证的命令。
严重程度：高
CNVD编号：CNVD-2018-03481
CVE编号：CVE-2018-5459
Huawei HarmonyOS视频框架模块多线程条件竞争漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS视频框架模块存在多线程条件竞争漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-13993
CVE编号：CVE-2025-68960
Frigate Professional 'Pack File'缓冲区溢出漏洞
Frigate是一款仅适用于Windows的免费文件管理软件，有基本的拷贝、复制、删除文件或目录、建立目录、更改文件名等等。Frigate Professional 'Pack File'存在缓冲区溢出漏洞，攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：低
CNVD编号：CNVD-2020-43467
Oracle Virtualization Secure Global Desktop组件漏洞
Oracle Secure Global Desktop (SGD)是一个安全的远程访问解决方案，通过它可以访问运行在Microsoft Windows，Linux，Solaris和大型主机上，托管在云端的企业级应用程序和桌面环境。Oracle Secure Global Desktop可以工作在各种流行的客户端设备上，包括Windows PC，Mac，Linux PC，以及Apple iPad等平板设备和基于Android的设备。Oracle Virtualization 5.1版本和5.2版本的Oracle Secure Global Desktop组件中的JServer子组件存在安全漏洞,远程攻击者可利用该漏洞读取数据，也可能造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2015-04758
CVE编号：CVE-2015-2581
东方资源自助建站-企业网站管理系统存在SQL注入漏洞
企业网站管理系统是基于PHP+MYSQL开发的一款企业网站。东方资源自助建站-企业网站管理系统存在SQL注入漏洞。该漏洞由于系统pkey参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25511
Microsoft Azure DevOps Server和Microsoft Team Foundation Server权限提升漏洞（CNVD-2020-28437）
Microsoft Team Foundation Server和Microsoft Azure DevOps Server都是美国微软（Microsoft）公司的产品。Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server和Microsoft Team Foundation Server存在权限提升漏洞。该漏洞源于Azure DevOps Server和Team Foundation Services没有正确处理管道作业令牌。攻击者可利用该漏洞扩大对项目的访问权限。
严重程度：中
CNVD编号：CNVD-2020-28437
CVE编号：CVE-2020-0815
libyang堆栈溢出漏洞
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang 1.0.225版本及之前版本存在安全漏洞，该漏洞源于堆栈溢出可能会导致通过函数lyxml parse mem()拒绝服务。lyxml_parse_elem函数将被递归调用，这将消耗堆栈空间并导致崩溃。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37530
CVE编号：CVE-2021-28903
ImageMagick 'coders/viff.c'拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08693
CVE编号：CVE-2016-7528
Cisco IOS XR拒绝服务漏洞（CNVD-2015-01497）
Cisco IOS XR是美国思科（Cisco）公司的IOS软件系列中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR中存在安全漏洞。远程攻击者可借助畸形的RSVP数据包利用该漏洞造成拒绝服务（RSVP进程重载）。
严重程度：中
CNVD编号：CNVD-2015-01497
CVE编号：CVE-2015-0657
Roundcube Webmail跨站脚本漏洞（CNVD-2015-00913）
RoundCube Webmail是一个基于浏览器，支持多国语言的IMAP客户端。Roundcube Webmail存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00913
CVE编号：CVE-2015-1433
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37069）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82730074 \.Viragtlt DeviceIoControl请求，利用此漏洞造成拒绝服务（蓝屏死机）或者其他影响。
严重程度：低
CNVD编号：CNVD-2017-37069
CVE编号：CVE-2017-17467
libming util/parser.c文件内存泄漏漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/parser.c文件存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-23240
CVE编号：CVE-2018-13066
Apache Doris安全绕过漏洞
Apache Doris是美国阿帕奇（Apache）基金会的一个现代MPP分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。Apache Doris存在安全绕过漏洞，该漏洞源于使用了chmod()函数，攻击者可利用该漏洞从user下重命名文件并修改错误的文件。
严重程度：中
CNVD编号：CNVD-2024-16111
CVE编号：CVE-2024-26307
WordPress Event Expresso Free SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Event Expresso Free是其中的一个事件管理插件。WordPress Event Expresso Free 3.1.37.11.L版本中存在SQL注入漏洞，该漏洞源于‘edit_event_category’函数未能过滤用户提交的输入。远程攻击者借助‘$id’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31161
CVE编号：CVE-2017-1002026
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin未经授权的数据修改漏洞
WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin是一款专为WordPress网站设计的帮助台与客户工单系统插件，旨在帮助企业或个人高效管理客户支持请求。WordPress ELEX WordPress HelpDesk & Customer Ticketing System plugin存在未经授权的数据修改漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-30130
CVE编号：CVE-2025-12169
ClamAV堆缓冲区溢出漏洞（CNVD-2015-00910）
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.98.6之前版本中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序未能正确处理Yoda's crypter和mew packer文件。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00910
CVE编号：CVE-2015-1461
OsmoCOM Osmo-TRX/Osmo-BTS存在设计漏洞
Osmocom是一系列关于开源移动通信的项目，包括用于GSM、DECT、TETRA和其他移动通信标准的软件工具。OsmoCOM Osmo-TRX/Osmo-BTS存在设计漏洞。由于设备曝于外部连接之下，攻击者利用该漏洞通过互联网便能入侵BTS收发器。通过发送UDP数据包到特定管理端口（5700、5701）并利用设备的内置功能，便能远程控制BTS，修改GSM流量，从传输数据提取信息、摧毁基站等。
严重程度：高
CNVD编号：CNVD-2016-06688
F5 BIG-IP路径遍历漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在路径遍历漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-74963
CVE编号：CVE-2022-26835
NetIQ Access Manager跨站脚本漏洞
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理您所有的Web访问需求。无论您的用户是使用手机还是笔记本电脑访问内部或云端服务，Access Manager均可保证安全性，并可提供单一登录体验。NetIQ Access Manager 5.0.1、4.5.4之前版本存在反射型跨站脚本漏洞。攻击者可利用该漏洞获取管理员cookie等。
严重程度：低
CNVD编号：CNVD-2021-92830
CVE编号：CVE-2021-22528
263云通信pc客户端软件存在DLL劫持漏洞
263云通信是第一款基于智能移动终端的企业即时通讯工具,由pc客户端向移动终端延展,满足用户随时随讯的需求。263云通信pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-00787
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58813）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58813
TOTOLINK A7100RU pppoeAcName参数命令注入漏洞
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司生产的一款无线路由器，主要用于家庭网络连接。TOTOLINK A7100RU存在命令注入漏洞，该漏洞源于/setting/setWanIeCfg的pppoeAcName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20940
CVE编号：CVE-2023-26978
F5 BIG-IP命令注入漏洞（CNVD-2019-30626）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP和BIG-IQ中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-30626
CVE编号：CVE-2019-6621
Google Android访问权限控制漏洞（CNVD-2019-24172）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在权限许可和访问控制漏洞。攻击者可利用该漏洞在当前场景中，/etc/ passwd读取导致安全问题。
严重程度：高
CNVD编号：CNVD-2019-24172
CVE编号：CVE-2018-11964
Microsoft Active Directory Federation Services跨站脚本漏洞
Microsoft Active Directory是微软开发的活动目录服务。Microsoft Active Directory Federation Services存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03734
CVE编号：CVE-2015-1757
ClamAV拒绝服务漏洞（CNVD-2015-03163）
ClamAV是一种开源的防病毒软件。ClamAV 0.98.7之前的版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的xy存档文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03163
CVE编号：CVE-2015-2668
OpenEMR任意代码执行漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.0及之前的版本中存在任意代码执行漏洞漏洞。攻击者可利用该漏洞上传恶意的文件，在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08608
CVE编号：CVE-2017-9380
Gradle Enterprise跨站请求伪造漏洞
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 2018.2版本至2020.2.4版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-53289
CVE编号：CVE-2020-15776
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50714）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm页面的SetAPWifiorLedInfoById参数存在缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50714
CVE编号：CVE-2022-30924
Envoy资源管理错误漏洞
Envoy是一款开源的分布式代理服务器。Envoy 1.11.1及之前版本中存在资源管理错误漏洞，远程攻击者可通过发送带有较长URI的请求利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2019-42776
CVE编号：CVE-2019-15225
Google Chrome权限绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 66.0.3359.106之前版本中的Permissions弹窗存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞绕过权限策略。
严重程度：高
CNVD编号：CNVD-2018-25277
CVE编号：CVE-2018-6103
PyTorch torch.nan_to_num-.long组件整数溢出漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch torch.nan_to_num-.long组件存在整数溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23281
CVE编号：CVE-2025-55554
Oracle VM VirtualBox Core组件内存破坏漏洞
Oracle VM VirtualBox是一款由Oracle开发的桌面虚拟化软件，主要用于在单一主机上运行多个操作系统。Oracle VM VirtualBox存在内存破坏漏洞。该漏洞源于Core组件未能正确处理内存操作，攻击者可利用该漏洞通过本地高权限登录，对可访问数据进行未授权读写或导致部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2026-18408
CVE编号：CVE-2026-35248
OpenEMR SQL注入漏洞（CNVD-2021-103511）
OpenEMR是OpenEMR（Openemr）社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR存在SQL注入漏洞，攻击者可利用该漏洞通过参数provider_id从数据库的所有表中读取数据。
严重程度：中
CNVD编号：CNVD-2021-103511
CVE编号：CVE-2021-41843
Google Android Media framework远程代码执行漏洞（CNVD-2019-23104）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Media framework组件存在远程代码执行漏洞。攻击者可利用该漏洞在特权进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23104
CVE编号：CVE-2019-2107
Google Chrome WebAssembly内存越界访问漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome WebAssembly存在内存越界访问漏洞，该漏洞源于内存缓冲区访问控制不当，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-13793
CVE编号：CVE-2026-3542
Feedy RSS News Ticker 'cat' SQL注入漏洞
Feedy是一个响应用户的网站的新闻速递。Feedy RSS News Ticker 'cat'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19040
LAquis SCADA远程代码执行漏洞
LAquis SCADA是一套用于监控和数据采集的SCADA软件。LAquis SCADA 4.1.0.3870及之前版本中存在远程代码执行漏洞，该漏洞源于程序逆向引用了不可信的指针，远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-21316
CVE编号：CVE-2018-17893
emlog v6.0.0后台pl***.php页面存在文件上传漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v6.0.0后台pl***.php页面存在文件上传漏洞。攻击者可利用漏洞提升后台权限。
严重程度：高
CNVD编号：CNVD-2018-26196
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04909）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发内存破坏漏洞，利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04909
CVE编号：CVE-2016-4250
ASUSTOR Data Master跨站脚本漏洞
ASUSTOR Data Master（ADM）是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ADM 3.1.5及之前版本中存在跨站脚本漏洞，该漏洞源于程序将HTTP请求用于配置文件。远程攻击者可通过实施中间人攻击利用该漏洞将Javascript代码注入配置文件的版本字段，进而窃取管理员凭证。
严重程度：中
CNVD编号：CNVD-2018-17190
CVE编号：CVE-2018-15699
Adobe Photoshop越界写入漏洞（CNVD-2022-50239）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界写入漏洞。攻击者可以利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50239
CVE编号：CVE-2022-24105
MulticoreWare x265整数溢出漏洞
MulticoreWare x265是美国MulticoreWare公司开发的一款HEVC编码器。MulticoreWare x265 2.4及之前的版本中的pixel-a.asm存在整数溢出漏洞。攻击者可借助较小的图片利用该漏洞造成加密进程拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06956
CVE编号：CVE-2017-8906
IBM WebSphere Commerce信息泄露漏洞（CNVD-2016-01374）
IBM WebSphere Commerce是一套电子商务解决方案。IBM WebSphere Commerce存在安全漏洞。攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01374
CVE编号：CVE-2016-0225
全讯汇聚网络科技（北京）有限公司爱快流控路由存在SQL注入漏洞
全讯汇聚网络科技（北京）有限公司成立于2013年，『爱快』『iKuai』是公司产品品牌，『iKuic』是公司海外产品品牌。全讯汇聚网络科技（北京）有限公司爱快流控路由存在SQL注入漏洞，攻击者可利用该漏洞登录系统，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-47138
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2017-24338）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Updates Change Assistant子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-24338
CVE编号：CVE-2017-10020
Cisco SD-WAN vManage Software权限提升漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage Software的文件传输功能存在权限提升漏洞。该漏洞源于程序未对用户输入进行正确验证。攻击者可通过发送特制请求利用该漏洞获得底层操作系统的root特权。
严重程度：高
CNVD编号：CNVD-2021-30716
CVE编号：CVE-2021-1480
多款Mozilla产品信息泄露漏洞（CNVD-2026-13443）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，该漏洞是由于JavaScript引擎JIT组件中的JIT编译错误造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-13443
CVE编号：CVE-2026-2783
CmsEasy存在SQL注入漏洞（CNVD-2021-40144）
CmsEasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40144
Cisco UCS Director跨站脚本漏洞
Cisco UCS Director是美国思科（Cisco）公司的一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director 6.7.4.1之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能正确验证输入。远程攻击者可通过向该界面的字段注入恶意数据利用该漏洞利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44861
CVE编号：CVE-2020-3464
KenCMS V1.1企业会员体验版系统cid和keyword参数存在SQL注入漏洞
KenCMS是一款内容管理系统。KenCMS V1.1企业会员体验版系统存在SQL注入漏洞。由于'cid'和'keyword'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03171
Cisco Adaptive Security Appliance Software拒绝服务漏洞（CNVD-2017-33343）
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance (ASA) Software的直接验证功能存在安全漏洞，未经身份验证的远程攻击者可造成受影响设备重载，拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33343
CVE编号：CVE-2017-12246
IBM Maximo Asset Management信息泄露漏洞（CNVD-2019-44945）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在信息泄露漏洞。攻击者可利用该漏洞获取之前用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-44945
CVE编号：CVE-2019-4048
Adobe Bridge越界写入漏洞（CNVD-2022-50227）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-50227
CVE编号：CVE-2022-28847
Linux Kernel本地竞争条件漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux Kernel 2.6.38版本至4.14版本中的THP实现的‘touch_pmd()’函数存在本地竞争条件漏洞，该漏洞源于程序未能正确的使用‘pmd_mkdirty()’函数。攻击者可利用该漏洞覆盖只读权限的大页。
严重程度：低
CNVD编号：CNVD-2017-36468
CVE编号：CVE-2017-1000405
Tcpdump Cisco HDLC解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Cisco HDLC parser是其中的一个高级数据链路控制协议解析器。tcpdump 4.9.2之前的版本中的Cisco HDLC解析器的print-chdlc.c文件的‘chdlc_print()’存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28237
CVE编号：CVE-2017-13687
Chamilo SQL注入漏洞
Chamilo是一款专注于易用性和可访问性的学习管理系统。Chamilo 1.11.14及更早版本中的main/inc/ajax/model.ajax.php存在SQL注入漏洞。攻击者可通过searchField、filters或filters2参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-48880
CVE编号：CVE-2021-34187
pomelo-monitor命令注入漏洞
pomelo-monitor是一个nodejs中操作系统和进程的监视工具。pomelo-monitor 0.3.7及更早版本存在命令注入漏洞。攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2020-21251
CVE编号：CVE-2020-7620
Google Android Qualcomm WLAN组件信息泄露漏洞（CNVD-2017-31247）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31247
CVE编号：CVE-2017-11060
IBM TRIRIGA Application Platform存在未明信息泄露漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform存在未明信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25611
CVE编号：CVE-2017-1374
Wordpress Groundhogg SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Groundhogg存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL语句。
严重程度：高
CNVD编号：CNVD-2019-38497
ImageMagick多个函数存在拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.4-9版本中的多个函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）（多个函数包括：ModulateHSL, ModulateHCL, ModulateHCLp, ModulateHSB, ModulateHSI, ModulateHSV, ModulateHWB, ModulateLCHab和ModulateLCHuv）。
严重程度：中
CNVD编号：CNVD-2017-05483
CVE编号：CVE-2017-7619
Huawei HarmonyOS配置错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在配置错误漏洞，该漏洞源于安全OS模块存在配置缺陷。攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2022-64984
CVE编号：CVE-2022-38997
Weblogic SOAPInvokeState存在命令执行漏洞
Oracle WebLogic Server 是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。Weblogic SOAPInvokeState存在命令执行漏洞，攻击者可以利用漏洞发送精心构造的Payload进行代码执行。
严重程度：高
CNVD编号：CNVD-2020-26377
快控组态软件存在信息泄露漏洞
快控组态软件是一款应用于工业电力等领域的监控软件。快控组态软件存在信息泄露漏洞。攻击者可利用漏洞删除工程文件中的密码字段，绕过密码保护，从而解密整个工程，导致组态工程中的机密信息泄露，比如工控网络中的网络拓扑，PLC设备IP等信息。
严重程度：低
CNVD编号：CNVD-2021-21764
IBM QRadar SIEM授权问题漏洞（CNVD-2022-34985）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在授权问题漏洞，攻击者可利用该漏洞在未实体身份验证的情况下因密钥交换而冒充行为者。
严重程度：中
CNVD编号：CNVD-2022-34985
CVE编号：CVE-2021-38878
Envoy信任管理问题漏洞（CNVD-2022-15535）
Envoy是一款开源的分布式代理服务器。Envoy存在信任管理问题漏洞，该漏洞源于Envoy的tls允许在某些证书验证设置从默认配置更改后重用。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-15535
CVE编号：CVE-2022-21654
Apache StreamPark弱算法漏洞
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark存在弱算法漏洞，该漏洞源于使用弱加密算法，攻击者可利用该漏洞导致敏感认证数据暴露。
严重程度：高
CNVD编号：CNVD-2025-31388
CVE编号：CVE-2025-54981
IBM Sterling B2B Integrator安全绕过漏洞
IBM Sterling B2B Integrator是一套集成了重要的B2B流程、交易和关系的软件。IBM Sterling B2B Integrator存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08561
CVE编号：CVE-2015-7410
SAP IDES Systems命令注入漏洞
SAP IDES Systems是德国思爱普（SAP）公司的一款交互式演示与教育系统。SAP IDES Systems存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可注入代码，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-10199
CVE编号：CVE-2024-22132
INVT Studio存在DLL劫持漏洞
INVT Studio是一款用作配置和监控英威腾变频器的组态软件。INVT Studio存在DLL劫持漏洞，该漏洞是由于INVT Studio应用包含的DLL未能指定绝对路径所致，允许攻击者利用漏洞构建恶意应用，置放在特定路径中，使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2018-04886
Free Reprintables ArticleFR跨站脚本漏洞
Free Reprintables ArticleFR是菲律宾Free Reprintables公司的一套文章目录脚本系统。该系统支持搜索引擎优化、反垃圾邮件过滤器和页面制作等。Free Reprintables ArticleFR存在跨站脚本漏洞。远程攻击者可通过'q'参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00731
CVE编号：CVE-2015-1363
Atlassian Jira跨站脚本漏洞（CNVD-2019-32329）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.3之前版本和8.1.1之前的8.x版本中的‘searchOwnerUserName parameter’参数存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32329
CVE编号：CVE-2019-3402
WordPress Dev-Custom-Management插件VerzDesign存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Dev-Custom-Management插件VerzDesign存在信息泄露和文件上传漏洞。攻击者可利用漏洞获取敏感信息，上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-25699
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03522）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03522
CVE编号：CVE-2018-0859
Huawei HarmonyOS和EMUI拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-25578
CVE编号：CVE-2024-54101
Huawei MHA-AL00A资源管理错误漏洞
Huawei MHA-AL00A是中国华为（Huawei）公司的一款智能手机产品。Huawei MHA-AL00A MHA-AL00AC00B125版本中存在资源管理错误漏洞，该漏洞源于系统在处理某注册操作时未能适当地对资源进行锁定。攻击者可通过诱使已获取root权限的用户安装特制的应用程序利用该漏洞造成服务异常。
严重程度：低
CNVD编号：CNVD-2017-38098
CVE编号：CVE-2017-17327
GNU Binutils栈缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.26之前版本中的ihex.c文件存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04271
CVE编号：CVE-2014-9939
Tenda CH22 formWrlExtraGet函数缓冲区溢出漏洞
Tenda CH22是腾达（Tenda）推出的一款企业级无线路由器。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于/goform/GstDhcpSetSer文件中的formWrlExtraGet函数对dips参数处理不当。攻击者可利用该漏洞执行任意代码或导致服务中断。
严重程度：高
CNVD编号：CNVD-2025-24478
CVE编号：CVE-2025-11117
librsvg2越边界读取漏洞
librsvg2是一款使用C语言编写的SVG渲染引擎。librsvg2中存在越边界读取漏洞。攻击者可利用该漏洞通过发送SIGSEGV信号导致越边界读取和段错误。
严重程度：中
CNVD编号：CNVD-2016-04591
CVE编号：CVE-2016-6163
Huawei EMUI/Magic UI内存地址越界漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在内存地址越界漏洞，攻击者可利用漏洞导致执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-64496
CVE编号：CVE-2021-22438
Linux kernel信息泄露漏洞（CNVD-2022-68595）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞获取内部内核内存信息。
严重程度：中
CNVD编号：CNVD-2022-68595
CVE编号：CVE-2021-4159
Microsoft Windows Hyper-V安全功能绕过漏洞
Hyper-V是基于虚拟机监控程序的技术，提供可扩展、可靠和高度可用的虚拟化平台。Microsoft Windows 8.1, Windows Server 2012 R2, Windows 10中存在安全功能绕过漏洞，攻击者可利用此漏洞绕过目标网络流量限制。
严重程度：低
CNVD编号：CNVD-2015-05968
CVE编号：CVE-2015-2534
Aruba Networks ArubaOS和InstantOS拒绝服务漏洞
ArubaOS是Aruba Mobility Controllers、Mobility Master和控制器管理的接入点（APs）的网络操作系统。InstantOS是一个基于 Arch Linux的发行版。Aruba Networks ArubaOS和InstantOS存在拒绝服务漏洞。该漏洞源于程序错误处理某些SSID字符串，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-88807
CVE编号：CVE-2022-37894
Jirafeau跨站脚本漏洞（CNVD-2018-13450）
Jirafeau是一套文件共享网站系统。Jirafeau 3.4.1之前版本中的script.php文件存在跨站脚本漏洞。远程攻击者可借助‘Content-Type’和‘filename’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13450
CVE编号：CVE-2018-11351
Adobe Photoshop输入验证错误漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在输入验证错误漏洞，该漏洞源于整数溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11255
CVE编号：CVE-2025-30325
Oracle Database Database Vault组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database Database Vault组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00554
CVE编号：CVE-2015-4921
Winhex Editor DLL劫持漏洞
Winhex Editor是一款以十六进制编辑器为核心的数据处理工具。Winhex Editor存在DLL劫持漏洞，攻击者通过替换带有恶意DLL伪造的.whx或.whs文件，当被攻击者在WINHEX编辑器中打开fillw时，可利用该漏洞控制受影响的应用程序，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08477
ABRT存在多个本地权限提升漏洞
ABRT是一套自动BUG报告工具。ABRT存在多个本地权限提升漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-04022
CVE编号：CVE-2015-3315
Insyde InsydeH2O存在未明漏洞（CNVD-2022-10279）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在安全漏洞，攻击者可利用该漏洞任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-10279
CVE编号：CVE-2021-41841
5vshop电商系统存在逻辑缺陷漏洞
5vshop电商系统是石家庄市征红网络科技有限公司一款建站系统。5vshop电商系统存在逻辑缺陷漏洞，攻击者可利用此漏洞任意修改支付金额，造成经济损失。
严重程度：中
CNVD编号：CNVD-2020-49003
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34602）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34602
CVE编号：CVE-2024-26086
SugarCRM PHP代码注入漏洞（CNVD-2019-34423）
SugarCRM是一套开源客户关系管理软件。SugarCRM的ModuleBuilder模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34423
CVE编号：CVE-2019-17302
LibVNCServer缓冲区溢出漏洞（CNVD-2020-36778）
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 9.12之前版本中的websockets.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-36778
CVE编号：CVE-2017-18922