CIRCL/Vulnerability-CNVD huggingface dataset:
Corega CG-WLR300NM OS命令执行漏洞
Corega CG-WLR300NM是日本Corega公司的一款无线路由器。使用1.90及之前版本固件的Corega CG-WLR300NM存在安全漏洞。攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-33066
CVE编号：CVE-2017-10813
Oracle Database Server输入验证错误漏洞（CNVD-2022-36958）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server存在输入验证错误漏洞，该漏洞源于 Oracle Database Server 中 Java VM 中的输入验证错误。 远程攻击者可以利用该漏洞执行服务中断。
严重程度：中
CNVD编号：CNVD-2022-36958
CVE编号：CVE-2022-21393
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17067）
Siretta QUARTZ-GOLD是一款具有多种功能和服务的工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络数据包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17067
CVE编号：CVE-2022-41013
Apple iOS、tvOS和macOS Mojave Kernel权限提升漏洞
Apple iOS、tvOS和macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；macOS Mojave是为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple iOS 12.1.1之前版本、tvOS 12.1.1之前版本和macOS Mojave 10.14.1版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-24783
CVE编号：CVE-2018-4435
Solar-Log 500存在未明漏洞（CNVD-2021-100335）
Solar-Log是德国Solar-Log GmbH公司的一个用于监控光伏电站的数据记录器。Solar-Log 500存在安全漏洞，攻击者可利用该漏洞通过连接到服务器来获得管理权限。
严重程度：中
CNVD编号：CNVD-2021-100335
CVE编号：CVE-2021-34543
杭州智聪网络科技有限公司年糕妈妈APP存在拒绝服务漏洞
年糕妈妈APP是一款专业的母婴类服务应用软件。杭州智聪网络科技有限公司年糕妈妈APP存在拒绝服务漏洞，攻击者可通过发送畸形数据包利用该漏洞导致APP停止运行。
严重程度：低
CNVD编号：CNVD-2021-12885
IBM Sterling B2B Integrator SQL注入漏洞（CNVD-2023-05240）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition存在SQL注入漏洞，攻击者可利用该漏洞发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2023-05240
CVE编号：CVE-2022-22338
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-52904）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365本地版8.2、9.0存在跨站脚本漏洞。该漏洞源于该产品不能正确验证特制Web请求。攻击者可利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-52904
CVE编号：CVE-2020-16871
General Motors和Shanghai OnStar iOS Client明文存储漏洞
General Motors（GM）和Shanghai OnStar（SOS）iOS Client是一款基于iOS平台的在机动车发生碰撞时为驾驶员拨打SOS求救电话的应用程序。GM和SOS iOS Client 7.1版本中存在安全漏洞，该漏洞源于敏感信息被以明文的形式储存。远程攻击者可利用该漏洞获取以明文形式储存在内存中的加密密钥。
严重程度：高
CNVD编号：CNVD-2018-00880
CVE编号：CVE-2017-9663
IBM Engineering Lifecycle Optimization Publishing跨站脚本漏洞
IBM Engineering Lifecycle Optimization Publishing是美国国际商业机器（IBM）公司的一种自动化文档生成解决方案。IBM Engineering Lifecycle Optimization Publishing 7.0.2版本和7.03版本存在跨站脚本漏洞，该漏洞源于未验证URI，攻击者可利用该漏洞可能导致跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2025-18185
CVE编号：CVE-2024-52890
Malwarebytes Premium拒绝服务漏洞
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9c40e010的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02564
CVE编号：CVE-2018-5270
Joomla!组件zma***存在SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统，该系统提供RSS馈送、网站搜索等功能。Joomla!组件zma***存在SQL注入漏洞，该漏洞源于程序未正确处理用户传递的数据，通过将恶意的SQL语句插入到HTTP请求参数并传递给程序。攻击者可以利用漏洞可以查询目标数据库中的任意数据。
严重程度：中
CNVD编号：CNVD-2019-12102
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412386）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04123
CVE编号：CVE-2025-64560
CloudBees GitHub Branch Source插件跨站伪造漏洞
CloudBees GitHub Branch Source plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个GitHub分支插件。CloudBees GitHub Branch Source插件中存在跨站请求伪造漏洞，该漏洞源于程序未能充分的验证权限。远程攻击者可利用该漏洞捕获证书。
严重程度：中
CNVD编号：CNVD-2017-32551
CVE编号：CVE-2017-1000091
SAP Basis远程执行代码漏洞
SAP BASIS是从事sap系统管理的一个角色。主要负责sap系统的规划，安装，配置，管理，监控，维护，调优等。SAP Basis存在远程代码执行漏洞，攻击者可利用该漏洞在受影响的应用程序上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-08553
CVE编号：CVE-2018-2478
IBM WebSphere Application Server跨站脚本漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-22377
CVE编号：CVE-2018-1777
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2016-04023）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 47.0之前版本和Firefox ESR 45.2之前版本中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04023
CVE编号：CVE-2016-2828
HarmonyOS拒绝服务漏洞（CNVD-2021-84592）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS在2.0之前版本存在拒绝服务漏洞，该漏洞源于HarmonyOS的一个组件有一个空指针解引用漏洞，本地攻击者可利用该漏洞导致附近的进程崩溃。
严重程度：低
CNVD编号：CNVD-2021-84592
CVE编号：CVE-2021-22471
lunary访问控制错误漏洞（CNVD-2025-09700）
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于缺少权限检查，允许未经授权访问敏感用户信息。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2025-09700
CVE编号：CVE-2024-5248
SAP NetWeaver Java AS XXE漏洞
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS 7.4版本配置向导存在xxe安全漏洞，远程攻击者利用此漏洞可造成拒绝服务，执行SMB Relay攻击或访问任意文件。
严重程度：中
CNVD编号：CNVD-2016-02130
CVE编号：CVE-2016-3974
福州创达电子有限公司特种设备检验管理系统存在SQL注入漏洞（CNVD-2016-06020）
福州创达电子有限公司是一家专业从事软件开发、系统集成、安全服务等计算机信息服务的高科技企业。福州创达电子有限公司特种设备检验管理系统是一款数据信息管理系统。福州创达电子有限公司特种设备检验管理系统/jy/sn_Action.do页面存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06020
OpenText Document Sciences xPression SQL注入漏洞（CNVD-2017-33295）
OpenText Document Sciences xPression（前称EMC Document Sciences xPression）是加拿大OpenText公司的一套文档输出管理及客户沟通解决方案。该方案整合了企业的客户关系管理（CRM）、企业内容管理（ECM）和企业资源规划（ERP）系统，能够自动创作和发布产品指南手册、合同、商业信函等。OpenText Document Sciences xPression 4.5SP1 Patch 13版本中存在SQL注入漏洞。远程攻击者可利用该漏洞检索应用程序数据库中的信息。
严重程度：中
CNVD编号：CNVD-2017-33295
CVE编号：CVE-2017-14758
WordPress Assistant for NextGEN Gallery plugin路径遍历漏洞
WordPress Assistant for NextGEN Gallery plugin是WordPress的一个插件，主要用于将NextGEN Gallery的图像上传、处理及相册管理功能从网站/浏览器迁移到运行在更强大桌面系统上的桌面应用程序。WordPress Assistant for NextGEN Gallery plugin存在路径遍历漏洞，该漏洞源于/wp-json/nextgenassistant/v1.0.0/control端点路径验证不足。攻击者可利用该漏洞导致可用性完全丧失。
严重程度：高
CNVD编号：CNVD-2025-19196
CVE编号：CVE-2025-7641
Trend Micro Internet Security任意脚本执行漏洞
Trend Micro Internet Security是美国趋势科技（Trend Micro）公司的一套集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体网络安全软件。Trend Micro Internet Security 8和10版本中存在安全漏洞，攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03910
CVE编号：CVE-2016-1226
GNU C Library缓冲区溢出漏洞
GNU C Library是GNU社区的一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library存在缓冲区溢出漏洞，该漏洞源于assert函数失败时未分配足够的空间给断言失败消息字符串和大小信息。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12277
CVE编号：CVE-2025-0395
杭州精英在线教育科技在线学习平台widget参数存在SQL注入漏洞
杭州精英在线教育科技在线学习平台是一款教育培训平台。杭州精英在线教育科技在线学习平台WidgetsHandler.ashx页面widget参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02381
Google Chrome代码执行漏洞（CNVD-2024-27332）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在代码执行漏洞，攻击者可利用该漏洞通过精心设计的HTML页面执行越界内存写入。
严重程度：高
CNVD编号：CNVD-2024-27332
CVE编号：CVE-2024-5830
Oracle Argus Safety授权问题漏洞
Oracle Argus Safety是一个完整的药物警戒软件系统，旨在解决制药行业最棘手的监管挑战。Oracle Argus Safety 8.2.2中的Case Form，Local Affiliate Form组件存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08157
CVE编号：CVE-2021-2040
DataTables跨站脚本漏洞
DataTables是一个jQuery的表格插件。DataTables存在跨站脚本漏洞。攻击者可利用该漏洞劫持用户信息。
严重程度：中
CNVD编号：CNVD-2015-05959
CVE编号：CVE-2015-6584
Google Android拒绝服务漏洞（CNVD-2022-15196）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android10、11、12存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-15196
CVE编号：CVE-2021-39659
Cisco SD-WAN vManage XML外部实体注入漏洞（CNVD-2020-66211）
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage 20.1.12及更早版本的web UI存在XML外部实体注入漏洞。该漏洞源于在解析某些XML文件时对XML外部实体（XXE）条目的处理不当。攻击者可通过诱使用户导入带有恶意条目的特制XML文件利用该漏洞读写文件。
严重程度：中
CNVD编号：CNVD-2020-66211
CVE编号：CVE-2020-26066
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18714）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18714
Siemens SINEC NMS权限分配错误漏洞
SINEC NMS是面向数字化企业的新一代网络管理系统。该系统可以实现对网络的集中监控、管理和配置。Siemens SINEC NMS存在权限分配错误漏洞，攻击者可利用该漏洞将任意内容写入主机系统文件中的任何位置。
严重程度：中
CNVD编号：CNVD-2024-45219
CVE编号：CVE-2024-47808
用友财务系统/target/services/userInfoWeb?wsdl页面存在SQL注入漏洞
用友财务系统是一套财务管理软件。用友财务系统/target/services/userInfoWeb?wsdl页面存在SQL注入漏洞。攻击者利用漏洞可获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-08312
Slack Morphism信息泄露漏洞
Slack Morphism是Rust 的现代异步客户端库，支持 Slack Web、Events APIocket Mode和Block Kit。Slack Morphism 1.3.2之前版本存在信息泄露漏洞，该漏洞源于应用程序对于敏感信息保护不足，攻击者可利用漏洞通过调试日志可获取包含私人信息的敏感URL。
严重程度：中
CNVD编号：CNVD-2022-87362
CVE编号：CVE-2022-39292
Apple iOS CoreText内存破坏漏洞（CNVD-2015-05619）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS CoreText存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊字体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05619
CVE编号：CVE-2015-5761
openstack-tripleo-heat-templates硬编码凭证漏洞
openstack-tripleo-heat-templates是一款用于部署OpenStack平台的模板。openstack-tripleo-heat-templates 8.0.2-40之前版本中存在安全漏洞，使用Director使用默认配置进行部署时，RHOSP13中的Opendaylight配置了可轻松猜测的默认凭据。
严重程度：中
CNVD编号：CNVD-2018-21226
CVE编号：CVE-2018-10898
SeaweedFS Filer存在未授权访问漏洞
SeaweedFS是一个可扩展的分布式文件系统。SeaweedFS Filer存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35847
Huawei WS851信息泄露漏洞
Huawei WS851是中国华为（Huawei）公司的一款无线路由器产品。Huawei WS851 1.1.21.1之前版本中存在安全漏洞，该漏洞源于程序未能检验参数。攻击者可利用该漏洞打印内存中可能存在的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04032
CVE编号：CVE-2016-5367
IBM DB2代码执行漏洞
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在代码执行漏洞，该漏洞源于未经检查的类实例化。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-58517
CVE编号：CVE-2023-27868
SWFTools memcpy缓冲区溢出漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools中的swfc存在memcpy缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37271
CVE编号：CVE-2017-1000176
SECMS存在任意文件删除漏洞
SECMS是一款开源的PHP内容管理系统。SECMS存在任意文件删除漏洞，攻击者可利用该漏洞删除文件导致系统重装。
严重程度：中
CNVD编号：CNVD-2021-34772
Google Pixel/Pixel XL HTC触屏驱动器权限提升漏洞
Google Pixel & Pixel XL是Google在2016年10月4日推出的全新Android智能手机，接任之前的Nexus系列。HTC触屏驱动器存在权限提升漏洞，攻击者可利用漏洞使本地应用在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01361
CVE编号：CVE-2017-0446
海康威视Elisa Live IP camera存在XXE外部实体注入漏洞
杭州海康威视数字技术股份有限公司Elisa Live IP camera是一款网络摄像机。海康威视Elisa Live IP camera存在XXE外部实体注入漏洞。攻击者利用漏洞可获取网站任意文件，严重的可获得服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-09329
phpMyAdmin拒绝服务漏洞（CNVD-2016-12702）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在拒绝服务漏洞，phpMyAdmin 的转换功能允许用户触发服务器发动拒绝服务 (DoS) 攻击。
严重程度：中
CNVD编号：CNVD-2016-12702
CVE编号：CVE-2016-6618
D-Link DIR-619L B1缓冲区溢出漏洞
DIR-619L B1是一款提供高速 Wi-Fi 连接、易于设置且具有多个端口的家庭网络路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞。攻击者可以利用该漏洞来修改程序的状态，例如覆盖返回指令指针以执行恶意代码。
严重程度：中
CNVD编号：CNVD-2024-41043
CVE编号：CVE-2024-9908
Gnu Guix权限提升漏洞
Gnu Guix是美国GNU社区的一款开源的、跨平台程序包管理器。Gnu Guix存在权限提升漏洞，该漏洞源于允许特权升级，本地用户可以访问构建输出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12096
CVE编号：CVE-2024-52867
用友U8-OA in***.jsp文件存在SQL注入漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8-OA in***.jsp文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12716
WordPress EventON跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress EventON plugin 3.0.5版本及之前版本存在跨站脚本漏洞，该漏洞addons/?q= XSS允许search field 跨站脚本攻击，攻击者可利用此漏洞向客户端注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-70851
CVE编号：CVE-2020-29395
Irssi越界读取漏洞
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.7之前版本和1.1.1之前的1.1.x版本中存在越界读取漏洞，该漏洞源于程序未能正确的处理昵称，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19209
CVE编号：CVE-2018-7051
Google Android高通组件存在多个漏洞（CNVD-2017-14384）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14384
CVE编号：CVE-2017-8261
Wordpress插件Wordfence用户名绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Wordfence存在用户名绕过漏洞，攻击者可利用漏洞获得用户名信息。
严重程度：中
CNVD编号：CNVD-2018-21070
PHPBack SQL注入漏洞
PHPback是一款开源的Web应用反馈系统，提供用户反馈问题和建议，帮助完善网站。PHPBack 3.0版本中 'orderby' 参数存在SQL注入漏洞。允许攻击者利用漏洞修改SQL数据库中的内容。
严重程度：高
CNVD编号：CNVD-2016-02696
OurPHP ou***_vi***.php页面存在SQL注入漏洞（CNVD-2020-15061）
OurPHP是一款使用PHP语言开发的网站内容管理系统。OurPHP ou***_vi***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15061
HTMLy跨站脚本漏洞（CNVD-2022-82257）
HTMLy是一个开源的无数据库PHP博客平台。HTMLy 2.8.1版本中存在跨站点脚本漏洞，该漏洞源于/admin/config页面中的“版权”字段存在。攻击者可利用该漏洞执行恶意代码、篡改页面实施钓鱼攻击、以及诱导用户再次登录，然后获取其登录凭证等。
严重程度：低
CNVD编号：CNVD-2022-82257
CVE编号：CVE-2021-42946
Codoforum跨站脚本漏洞（CNVD-2021-50179）
Codoforum是一套基于PHP和MySQL的论坛软件。Codoforum 5.0.2版本存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞通过输入\"Manage Users\"参数的精心制作的有效载荷执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-50179
CVE编号：CVE-2020-25879
ArsenoL跨站脚本漏洞
ArsenoL是一套部署在网站上用来发布单词及其含义的小说软件。ArsenoL 0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07696
CVE编号：CVE-2018-0534
Todd Miller Sudo本地安全绕过漏洞
Sudo是一款允许用户以其他用户权限安全地执行命令的程序，广泛使用在Linux和Unix操作系统下。Todd Miller Sudo存在本地安全绕过漏洞，允许本地攻击者利用漏洞绕过安全限制，访问未授权文件。
严重程度：中
CNVD编号：CNVD-2015-01355
CVE编号：CVE-2014-9680
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42323）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42323
CVE编号：CVE-2021-31487
Mediawiki - ExternalGuidance跨站脚本漏洞
Mediawiki - ExternalGuidance是一个用于提供外部指导链接或资源的扩展。Mediawiki - ExternalGuidance存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-29385
CVE编号：CVE-2025-62698
Web-School ERP跨站脚本漏洞（CNVD-2021-28278）
Web-School ERP是一款用于学校和教育机构的学校管理软件。Web-School ERP 5.0版中的活动名称和描述字段存在存储型跨站脚本漏洞。攻击者可利用该漏洞注入并执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-28278
CVE编号：CVE-2021-30111
Tibco Eftl信息泄露漏洞（CNVD-2022-15513）
Tibco Eftl是美国Tibco公司的一个Tibco Ftl和Tibco Enterprise Message Service™ 的附加组件。将Tibco Ftl® 消息传递扩展到 Web 浏览器和移动设备等平台。TIBCO eFTL存在信息泄露漏洞，具有网络访问权限的低权限攻击者可利用该漏洞生成API令牌，该令牌可访问具有任意权限的任何其他频道。
严重程度：中
CNVD编号：CNVD-2022-15513
CVE编号：CVE-2021-43054
HP ThinPro OS连接设置选项特权访问漏洞
HP ThinPro OS是瘦客户端操作系统。HP ThinPro OS在处理命令行参数时处理连接设置选项存在安全漏洞，允许攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02939
YUNUCMS Ma***.php文件存在SQL注入漏洞（CNVD-2018-21954）
优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS Ma***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21954
LOYTEC LVIS-3ME跨站脚本漏洞
LVIS-3ME是LOYTEC公司的一款图形用户界面。LOYTEC LVIS-3ME 6.2.0之前版本中存在跨站脚本漏洞，由于Web界面缺乏适当的Web请求验证，若经过身份验证的用户被诱使点击恶意链接，则攻击者可利用漏洞进行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2017-27274
CVE编号：CVE-2017-13994
ABB GATE-E1和GATE-E2跨站脚本漏洞
ABB GATE-E1和GATE-E2都是瑞士ABB公司的以太网网关设备。ABB GATE-E1（EOL 2013）和GATE-E2（EOL OCT 2018）中存在跨站脚本漏洞，远程攻击者可利用该漏洞将HTML/Javascript负载注入到任意的设备属性项中，进而在访客的浏览器中显示/执行负载。
严重程度：高
CNVD编号：CNVD-2018-25910
CVE编号：CVE-2018-18997
Pivotal Software Spring Framework跨站请求伪造漏洞
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Software Spring Framework 5.2.3之前的5.2.x版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2020-03854
CVE编号：CVE-2020-5397
X.Org libXrandr权限绕过漏洞
X.Org libXrandr是X.Org基金会运作的一个X11 RandR扩展库。X.Org libXrandr 1.5.0及之前的版本中存在安全漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08887
CVE编号：CVE-2016-7948
IBM Tivoli Monitoring远程代码执行漏洞（CNVD-2025-12571）
IBM Tivoli Monitoring是一套企业级的监控解决方案，旨在帮助企业管理复杂的IT环境，确保系统的可用性和性能。IBM Tivoli Monitoring存在远程代码攻击漏洞。该漏洞是由于动态分配数组的索引值验证不当，远程攻击者可利用该漏洞无需身份验证即可执行任意代码，且可能获得系统最高权限。
严重程度：高
CNVD编号：CNVD-2025-12571
CVE编号：CVE-2025-3357
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-10143）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10143
CVE编号：CVE-2020-3747
CloudBees Jenkins和LTS跨站脚本漏洞（CNVD-2020-20706）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.227及之前版本和LTS 2.204.5及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20706
CVE编号：CVE-2020-2161
cPanel输入验证错误漏洞（CNVD-2019-29604）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞，该漏洞源于程序允许使用无效的用户名格式创建用户账户。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29604
CVE编号：CVE-2017-18401
Mathias Kettner Check_MK信息泄露漏洞
Mathias Kettner Check_MK是德国Mathias Kettner公司的一套开源、通用的Nagios/Icinga（监视系统）数据采集插件，它通过采用新的方法从操作系统和网络组件中收集数据，并支持自动检测主机上的监控项目。Mathias Kettner Check_MK 1.2.8p26中存在信息泄露漏洞。远程攻击者可通过读取GUI崩溃报告利用该漏洞获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2017-32350
CVE编号：CVE-2017-14955
Django帐户劫持漏洞
Django是一个开放源代码的Web应用框架。Django存在帐户劫持漏洞，攻击者可利用该漏洞获取用户帐户的有效密码重置令牌。
严重程度：中
CNVD编号：CNVD-2019-46260
CVE编号：CVE-2019-19844
RubyGems路径遍历漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。RubyGems 2.7.6版本至3.0.2版本中存在目录遍历漏洞。攻击者可利用该漏洞删除用户设备上的任意文件，造成数据丢失或系统无法使用。
严重程度：高
CNVD编号：CNVD-2019-06349
CVE编号：CVE-2019-8320
Microsoft SQL Server Native Client远程代码执行漏洞
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Native Client存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02461
CVE编号：CVE-2024-48996
Vwins  SQL注入漏洞
vwins 是一个开源的微信公众号、微信企业号和即付宝服务窗管理系统。Vwins存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库信息，构成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12939
Magento跨站脚本漏洞（CNVD-2019-26234）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26234
CVE编号：CVE-2019-7935
IBM Security Guardium信息泄露漏洞（CNVD-2020-32645）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信息泄露漏洞，该漏洞源于程序未正确设置账户锁定。攻击者可借助暴力破解利用该漏洞获取账户凭据。
严重程度：中
CNVD编号：CNVD-2020-32645
CVE编号：CVE-2020-4193
Google Chrome OpenJPEG内存错误引用漏洞
Google Chrome是一款基于WEB的浏览器。Google Chrome PDFium中使用的OpenJPEG中的j2k.c中的opj_j2k_copy_default_tcp_and_create_tcd函数存在内存错误引用漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05801
CVE编号：CVE-2015-6581
mp3gain拒绝服务漏洞
mp3gain是一款MP3文件音量调节应用程序。mp3gain 1.5.2-r2及之前版本中的mpglibDBL/common.c文件的‘getbits’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09310
CVE编号：CVE-2018-10776
NETGEAR远程代码执行漏洞
Netgear NETGEAR R7800是美国网件（Netgear）公司的一款无线路由器。NETGEAR R7800存在远程代码执行漏洞，该漏洞源于没有对服务器提供的证书进行适当的验证，攻击者可利用该漏洞在上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-14775
CVE编号：CVE-2021-27257
Mozilla Firefox和Firefox ESR Opus encoder越界读取漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox Opus encoder存在越界读取漏洞，远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-13253
CVE编号：CVE-2017-7758
Google Android Media framework权限提升漏洞（CNVD-2020-31526）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Media framework组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-31526
CVE编号：CVE-2020-0118
SAP HCM Approve Timesheets授权问题漏洞
SAP HCM Approve Timesheets是德国思爱普（SAP）公司的一款交易应用软件。SAP HCM Approve Timesheets 4版本存在授权问题漏洞，该漏洞源于未对经过身份验证的用户执行必要的授权检查，攻击者可利用该漏洞导致特权升级。
严重程度：中
CNVD编号：CNVD-2024-49624
CVE编号：CVE-2024-47581
Google Chrome代码执行漏洞（CNVD-2024-13761）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于V8组件存在越界内存访问。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-13761
CVE编号：CVE-2024-0519
Brocade Network Advisor目录遍历漏洞（CNVD-2017-00701）
Brocade Network Advisor是美国博科通讯系统（Brocade）公司的一套适用于整个网络生命周期中的管理工具。Brocade Network Advisor14.0.2及之前的版本中的DashboardFileReceiveServlet存在目录遍历漏洞。远程攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2017-00701
CVE编号：CVE-2016-8205
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16152）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16152
CVE编号：CVE-2021-46598
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-26737）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE和Java SE Embedded都是其中的组件。Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Networking子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-26737
CVE编号：CVE-2018-3136
JetBrains IntelliJ IDEA拒绝服务漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2021.1之前版本存在拒绝服务漏洞。该漏洞源于程序无限制的资源分配，攻击者可以利用该漏洞进行Dos。
严重程度：中
CNVD编号：CNVD-2021-34990
CVE编号：CVE-2021-30504
GitLab访问控制错误漏洞（CNVD-2020-16706）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab 10.7 - 12.7.2版本存在访问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16706
CVE编号：CVE-2020-8113
foxmail栈缓冲区溢出漏洞
Foxmail是邮件客户端软件。foxmail存在栈缓冲区溢出漏洞。由于foxmail在回复恶意构造的邮件时存在无限递归调用，造成栈缓冲区溢出，拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09006
门禁系统存在身份认证绕过漏洞
北京希遇信息科技有限公司是一家为空间、园区、商业楼宇等提供线上运营管理平台和线下智能服务解决方案的公司。门禁系统存在身份认证绕过漏洞，攻击者可利用该漏洞打开任意门。
严重程度：中
CNVD编号：CNVD-2019-12783
Linux kernel越界访问漏洞（CNVD-2018-24385）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的‘write_extent_buffer()’函数存在越界访问漏洞，该漏洞源于在挂载时，程序未能验证每个区块族群是否都有相对应的块。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-24385
CVE编号：CVE-2018-14610
Siemens Jt2go和Siemens Teamcenter Visualizatio内存破坏漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在内存破坏漏洞，该漏洞源于BMP_Loader.dll库在解析BMP文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53361
CVE编号：CVE-2021-34306
Xen grant-table功能拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen grant-table功能存在安全漏洞，允许攻击者可利用漏洞提交特殊请求使系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-21746
CVE编号：CVE-2017-10922
Microsoft Windows COM本地权限提升漏洞（CNVD-2017-06613）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows COM Aggregate Marshaler在实现中存在本地权限提升漏洞，本地攻击者以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06613
CVE编号：CVE-2017-0213
RACOM M!DGE目录遍历漏洞
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在目录遍历漏洞。攻击者可利用该漏洞任意访问和删除文件。
严重程度：高
CNVD编号：CNVD-2021-12631
CVE编号：CVE-2021-20072
UQCMS云商B2B2C多店铺系统member.class.php页面存在SQL注入漏洞（CNVD-2018-04286）
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04286
Cisco BroadWorks拒绝服务漏洞
Cisco BroadWorks是美国思科（Cisco）公司的一个运营商级统一通信软件平台。用于在任何类型的有线或无线网络架构上部署来自公共网络平台的云呼叫。Cisco BroadWorks存在拒绝服务漏洞，该漏洞源于对某些SIP请求的内存处理不当，远程攻击者可利用该漏洞通过发送大量SIP请求使处理停止，造成服务拒绝攻击。
严重程度：高
CNVD编号：CNVD-2025-03526
CVE编号：CVE-2025-20165
Lenovo Vantage信息泄露漏洞
Lenovo Vantage是中国联想（Lenovo）公司的一款计算机管理应用程序。该程序支持驱动程序更新、设备状态诊断和计算机配置等功能。Lenovo Vantage存在信息泄露漏洞。攻击者可利用该漏洞提升权限并读取系统上的文件。
严重程度：低
CNVD编号：CNVD-2020-27277
CVE编号：CVE-2020-8316
SolarWinds Log and Event Manager Postgres数据库安全绕过漏洞
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager 6.3.1的Postgres数据库存在安全绕过漏洞，该漏洞源于数据库存在默认的账号密码且只限制所有的ipv4禁止登录，未能限制ipv6的登录。攻击者可利用该漏洞访问数据库。
严重程度：高
CNVD编号：CNVD-2017-06866
Microsoft Windows会话对象权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中存在会话对象特权提升漏洞。本地攻击者利用该漏洞劫持其他用户的会话。
严重程度：中
CNVD编号：CNVD-2016-07601
CVE编号：CVE-2016-3306
radare2拒绝服务漏洞（CNVD-2017-09352）
radare2是一套用来处理二进制文件的库和工具。radare2 1.5.0版本中的libr/config/config.c文件的‘r_config_set’函数存在拒绝服务漏洞。远程攻击者可借助DEX文件利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09352
CVE编号：CVE-2017-9520
IBM Datacap Fastdoc Capture身份验证绕过漏洞
IBM Datacap Fastdoc Capture是美国IBM公司的一套图像文档索引解决方案。该产品具有自动文档识别和文本识别等功能。IBM Datacap Fastdoc Capture 9.1.1版本、9.1.3版本和9.1.4版本中存在身份验证绕过漏洞，攻击者在完成初次登录后可利用该漏洞绕过之后的身份验证机制。
严重程度：中
CNVD编号：CNVD-2018-18882
CVE编号：CVE-2018-1773
Cisco Identity Services Engine拒绝服务漏洞（CNVD-2020-36263）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine 2.2.0.470-Patch13之前版本、2.3.0.298-Patch6之前版本和2.4.0.357-Patch2之前版本中的syslog处理引擎存在拒绝服务漏洞，攻击者可通过向受影响的设备发送大量Syslog消息利用该漏洞导致Application Server进程崩溃，进而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36263
CVE编号：CVE-2020-3353
Oracle Fusion Middleware Business GlassFish Server存在未明漏洞（CNVD-2016-05434）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 3.0.1版本，GlassFish Server组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05434
CVE编号：CVE-2016-3608
极速Office 2019存在内存破坏漏洞（CNVD-2021-03283）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03283
EMC Network Configuration Manager身份验证漏洞
EMC Network Configuration Manager（NCM）是美国易安信（EMC）公司的一款智能网络配置管理器，它可实现基于型号的自动化网络合规性、更改和配置管理，从而快速执行网络更改和配置管理任务。EMC NCM中存在身份验证漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-01151
CVE编号：CVE-2017-2768
VideoLAN VLC avcodec拒绝服务漏洞
VideoLAN VLC media player是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。avcodec是其中的一个avi格式视频解码器。VideoLAN VLC media player 2017-06-29之前的2.2.7-x版本中使用的avcodec 2.2.x版本存在安全漏洞，该漏洞源于程序使用错误的值来调用‘memcpy()’函数。攻击者可利用该漏洞造成拒绝服务（越边界堆内存写入和应用程序崩溃）或执行代码。
严重程度：高
CNVD编号：CNVD-2017-21510
CVE编号：CVE-2017-10699
October CMS文件上传漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS存在文件上传漏洞，该漏洞源于该管理系统存在“创建、修改和删除网站页面”特权，攻击者可利用该漏洞上传特定的代码来执行PHP代码。
严重程度：中
CNVD编号：CNVD-2022-08037
CVE编号：CVE-2021-32649
优客365网址导航开源版da***.php文件存在逻辑缺陷漏洞
优客365网址导航开源版是基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址导航开源版da***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-73422
华为畅玩5C手机TP触摸屏驱动存在缓冲区溢出漏洞
Huawei畅玩5C是华为的智能手机。华为畅玩5C手机TP触摸屏驱动存在缓冲区溢出漏洞。由于TP触摸屏驱动程序缺少参数检查，攻击者获取到root权限后利用漏洞可构造特定参数到TP驱动程序，导致系统重启或任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-11629
CVE编号：CVE-2016-8775