CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick 'coders/sun.c'拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08242
CVE编号：CVE-2015-8958
Palo Alto Networks PAN-OS命令注入漏洞（CNVD-2016-02034）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在安全漏洞。由于程序未能正确解析API调用的输入。攻击者可通过管理界面利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2016-02034
CVE编号：CVE-2016-3655
Siemens SINEC NMS路径遍历漏洞（CNVD-2021-77595）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本在导出固件容器时存在路径遍历漏洞。攻击者可利用该漏洞在受影响的系统上创建任意文件。
严重程度：高
CNVD编号：CNVD-2021-77595
CVE编号：CVE-2021-33722
IBM Db2拒绝服务漏洞（CNVD-2026-14679）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于服务器在处理包含XML列的特制查询时可能崩溃，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14679
CVE编号：CVE-2025-36442
Libmobi信息泄露漏洞（CNVD-2018-10877）
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。Libmobi 0.3版本中的read.c文件的‘mobi_parse_mobiheader’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞泄露信息（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-10877
CVE编号：CVE-2018-11432
Nextcloud Server信息泄露漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 11.0.3之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞访问公共共享日历。
严重程度：中
CNVD编号：CNVD-2017-07531
CVE编号：CVE-2017-0894
深圳腾狐物联科技有限公司行为管理系统存在存在SQL注入漏洞
深圳市腾狐物联科技有限公司成立于2013年8月，是一家集商业无线网络产品研发设计、制造、销售、服务为一体的互联网科技公司。深圳腾狐物联科技有限公司行为管理系统存在存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37575
IBM Maximo Application Suite-Monitor Component存在未明漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite-Monitor Component存在安全漏洞，该漏洞源于存在硬编码加密密钥的形式，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-43185
CVE编号：CVE-2024-38314
Foscam信息泄露漏洞
Foscam是一款智能网络摄像机，可以移动、声音、温度全方位监护，可以推送消息到手机，同时还具备手机观看、一键分享等功能。Foscam存在信息泄露漏洞,允许攻击者制作一个格式错误的HTTP（“GET system.ini HTTP/1.1\n\n” - 注意缺少的“/”在请求的路径字段中）请求来泄露登录账号和密码信息。
严重程度：中
CNVD编号：CNVD-2017-03632
CVE编号：CVE-2017-5674
YzmCmsV5.3后台存在文件写入漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCmsV5.3后台存在文件写入漏洞,攻击者可以利用漏洞可获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21997
TOTOLINK EX1200T redirect-url缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于对文件/boafrm/formWlanRedirect中参数redirect-url的错误操作，攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12070
CVE编号：CVE-2025-5792
Pivotal Cloud Foundry cf-deployment和routing-release拒绝服务漏洞
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-deployment是它的开发版本。routing-release是其中的一个路由组件。Pivotal CF cf-deployment 1.14.0之前版本和routing-release 0.172.0之前版本中存在安全漏洞，该漏洞源于Cloud Foundry Gorouter未能正确处理AWS Application Load Balancers (ALBs)和其他的HTTP-aware Load Balancers的WebSocket请求。攻击者可利用该漏洞窃取数据或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07476
CVE编号：CVE-2018-1221
IBM Spectrum Scale注入漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在注入漏洞，远程攻击者可利用该漏洞可能在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-31757
CVE编号：CVE-2021-29667
GitLab跨站脚本漏洞（CNVD-2021-91184）
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab CE/EE存在跨站脚本漏洞，攻击者可利用该漏洞代表受害者执行任意 JavaScript 代码。
严重程度：中
CNVD编号：CNVD-2021-91184
CVE编号：CVE-2021-39906
Synology Media Server缓冲区溢出漏洞
Synology Media Server是一个媒体服务器。Synology Media Server 1.8.1-2876之前版本存在缓冲区溢出漏洞，该漏洞源于cgi组件存在未检查输入大小的缓冲区复制，远程攻击者可利用此漏洞通过未指明的媒介执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-82573
CVE编号：CVE-2022-22683
WordPress Simple File List跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Simple File List 4.4.12之前的版本存在跨站脚本漏洞，该漏洞源于对其设置清除和转义不充分，高权限攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87355
CVE编号：CVE-2022-3207
UTT HiPER 840G缓冲区溢出漏洞（CNVD-2026-00818）
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于对文件/goform/formP2PLimitConfig中参数except的错误操作,攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00818
CVE编号：CVE-2025-6734
PHP Scripts Mall Readymade Job Site Script跨站脚本漏洞
PHP Scripts Mall Readymade Job Site Script是印度PHP Scripts Mall公司的一套基于PHP的招聘网站脚本。该脚本包括招聘管理、个人资料管理和电子邮件通知等功能。PHP Scripts Mall Readymade Job Site Script存在跨站脚本漏洞。远程攻击者可通过向/job URI发送‘keyword’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00482
CVE编号：CVE-2017-17896
IBM DB2 for Linux、UNIX和Windows文件覆盖漏洞（CNVD-2018-10561）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括DB2 Connect Server）中存在安全漏洞。本地攻击者可利用该漏洞覆盖DB2实例所有者的任意文件。
严重程度：中
CNVD编号：CNVD-2018-10561
CVE编号：CVE-2018-1451
Reprise License Manager 'akey'栈缓冲区溢出漏洞
Reprise License Manager（RLM）是美国Reprise公司的一套许可证管理软件。Reprise License Manager 12.0BL2、12.1BL2和12.1BL3版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行充分的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05673
SAP SAPCRYPTOLIB组件安全绕过漏洞
SAP SAPCRYPTOLIB是德国思爱普（SAP）公司的一个密码库。SAP SAPCRYPTOLIB组件存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-09868
CVE编号：CVE-2016-4407
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15552）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15552
CVE编号：CVE-2025-46884
翰珂网络公司建站系统存在SQL注入漏洞
翰珂网络工作室专注于乐清网站建设、乐清网站设计、乐清网站制作、乐清seo优化、乐清网站推广、温州网站建设等服务。翰珂网络公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18701
Tpshop v3.5 Us***.php页面存在SQL注入漏洞（CNVD-2019-17501）
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Us***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17501
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118728）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01187
CVE编号：CVE-2023-48445
WordPress CRM ERP Business Solution plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CRM ERP Business Solution plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15097
CVE编号：CVE-2025-49987
D-link DI-524跨站请求伪造漏洞
D-link DI-524是友讯（D-Link）公司的一款无线路由器。D-link DI-524 9.01版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2017-02294
CVE编号：CVE-2017-5633
S-cms政府建站系统存在SQL注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-cms政府建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29845
Wedding Management System SQL注入漏洞（CNVD-2022-54296）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于 Wedding-Management/wedding_details.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54296
CVE编号：CVE-2022-30831
Zephyr存在未明漏洞（CNVD-2021-95624）
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr存在安全漏洞，该漏洞源于当设置与littlefs结合使用时，可使用MCUmgr从设备中提取所有与安全相关的信息。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-95624
CVE编号：CVE-2020-13599
IBM DOORS Next Generation跨站脚本漏洞（CNVD-2017-38350）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 6.0版本至6.0.4版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-38350
CVE编号：CVE-2017-1650
Facebook WhatsApp输入验证错误漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。Facebook WhatsApp Desktop 0.3.3793之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞允许恶意文件发送，错误的扩展名显示为用户。
严重程度：中
CNVD编号：CNVD-2019-25488
CVE编号：CVE-2019-3571
WMCMS系统后台文件列表存在任意文件删除漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS系统后台文件列表存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2019-18476
Linux kernel存在未明漏洞（CNVD-2025-01676）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于cpufreq子系统中cpufreq_cpu_get_raw函数可能返回NULL导致的空指针取消引用问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01676
CVE编号：CVE-2024-53231
上海物创信息科技有限公司仓储系统和物流管理系统存在SQL注入漏洞
上海物创信息科技有限公司致力于用互联网技术，促进物流与供应链行业管理和服务创新，提升制造业升级服务手段。上海物创信息科技有限公司仓储系统和物流管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57096
Mozilla Rust crayon crate存在未明漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-08-31版本中的crayon crate存在安全漏洞，该漏洞源于通过类似handle(句柄)的方式导致内存安全违规。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30427
CVE编号：CVE-2020-35889
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14505）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14505
CVE编号：CVE-2017-10773
libwmf堆缓冲区溢出漏洞
libwmf是一个用于读取和显示微软的WMF图形的函数库。libwmf存在堆缓冲区溢出漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04088
CVE编号：CVE-2015-4588
PHP空指针引用远程拒绝服务漏洞（CNVD-2016-07333）
PHP 是一种新型的CGI程序编写语言。PHP空指针引用存在远程拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-07333
CVE编号：CVE-2016-7131
PHP 'main/php_ini.c'拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 7.1.5版本中存在拒绝服务漏洞。攻击者可利用漏洞破坏受影响的应用程序，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09380
WordPress External Videos plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin External Videos存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64638
CVE编号：CVE-2023-30752
Micro Focus Project and Portfolio Management Center中间人攻击漏洞
Micro Focus Project and Portfolio Management Center是英国Micro Focus公司的一套项目组合管理软件。该软件通过集成ALM Octane、Agile Manager和CA Rally等敏捷工具管理混合项目。
Micro Focus Project and Portfolio Management Center 9.32版本中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-00546
CVE编号：CVE-2017-14361
Apple OS X EFI闪存修改漏洞
Apple Mac OS X是一款苹果公司开发的操作系统。Apple Mac OS X存在安全漏洞，当从休眠状态恢复时EIF闪存未能充分锁定，允许root权限应用修改EFI闪存内存。
严重程度：中
CNVD编号：CNVD-2015-04302
CVE编号：CVE-2015-3692
Google Android远程代码执行漏洞（CNVD-2019-37954）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9、10存在远程代码执行漏洞。该漏洞源于缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-37954
CVE编号：CVE-2019-2185
Zyxel CloudCNM SecuManager axiros默认账户漏洞
Zyxel ZyXEL CloudCNM SecuManager是中国台湾合勤（Zyxel）公司的一套网络管理软件。Zyxel CloudCNM SecuManager存在axiros默认账户漏洞，远程攻击者可利用该漏洞提交特殊的请求，可未授权访问系统。
严重程度：高
CNVD编号：CNVD-2022-68080
CVE编号：CVE-2020-15347
FreeImage LoadRGB函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage LoadRGB函数存在缓冲区溢出漏洞，该漏洞源于PluginDDS.cpp文件的LoadRGB函数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-67116
CVE编号：CVE-2020-21428
Foxit Studio Photo代码执行漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中PSD文件的处理存在安全漏洞，该漏洞源于程序在访问指针前未能正确地初始化指针。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-18396
CVE编号：CVE-2020-8882
Cisco SD-WAN Solution证书验证漏洞
Cisco vEdge 100 Series Routers等都是美国思科（Cisco）公司的产品。Cisco vEdge 100 Series Routers是一款100系列的路由器产品。vManage Network Management System是一套网络管理系统。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的Zero Touch Provisioning功能存在安全漏洞，该漏洞源于软件对证书的验证不充分。远程攻击者可借助无效证书利用该漏洞未授权访问敏感数据。
严重程度：高
CNVD编号：CNVD-2018-18789
CVE编号：CVE-2018-0434
Samsung Galaxy Wearable访问控制错误漏洞
Samsung Galaxy Wearable是韩国三星（SAMSUNG）公司官方出品的一款应用程序，主要用于管理和连接三星旗下的智能穿戴设备。Samsung  Galaxy Wearable存在访问控制错误漏洞，该漏洞源于访问控制不当，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-11835
CVE编号：CVE-2025-20923
Google Chrome输入验证错误漏洞（CNVD-2019-46427）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome存在输入验证错误漏洞。攻击者可借助特制域名利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2019-46427
CVE编号：CVE-2019-13761
YCCMS存在SQL注入漏洞（CNVD-2020-24720）
YCCMS是一款PHP版轻量级建站系统。YCCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24720
Bento4空指针解引用漏洞（CNVD-2019-28473）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627存在空指针解引用漏洞，该漏洞源于AP4_DataBuffer::SetDataSize未能处理重新分配失败，导致内存复制到NULL指针，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28473
CVE编号：CVE-2019-13959
厦门四信通信科技有限公司设备管理平台存在未授权访问漏洞
厦门四信通信科技有限公司是全球领先的物联网通信设备及解决方案服务提供商。厦门四信通信科技有限公司设备管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-46578
Finecms SQL注入漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的中小型内容管理系统。Finecms 5.0.8及之前版本存在SQL注入漏洞，由于程序未能对用户输入的参数进行有效过滤。允许攻击者利用该漏洞通过SQL语句在本地写入shell脚本，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-12068
Lenovo Drivers Management DLL搜索路径漏洞
Lenovo Drivers Management是一款驱动程序管理工具。Lenovo Drivers Management 2.7.1128.1046之前版本存在DLL搜索路径漏洞。攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-44071
CVE编号：CVE-2020-8317
NETGEAR JGS516PE/GS116Ev2跨站脚本漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版的管理Web面板存在跨站脚本漏洞。远程攻击者可通过language参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-17579
CVE编号：CVE-2020-35228
Nagios命令注入漏洞（CNVD-2021-37130）
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前存在命令注入漏洞，攻击者可通过cmd_subsys.php中与损坏的组件安装相关的向量，利用该漏洞以root用户身份进行权限提升或执行代码。
严重程度：高
CNVD编号：CNVD-2021-37130
CVE编号：CVE-2020-28901
Apple iOS and iPadOS存在代码执行漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS存在安全漏洞，攻击者可利用该漏洞能够使用内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17852
CVE编号：CVE-2023-42871
xiycms前台存在SQL注入漏洞
xiycms是基于thinkphp6研发的企业内容管理系统。xiycms前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14469
TP-Link Omada Controller Software路径遍历漏洞
TP-Link Omada Controller Software是中国普联（TP-Link）公司的一套支持管理无线接入点的软件。TP-Link Omada Controller Software 3.2.6版本中存在路径遍历漏洞。攻击者可借助/opt/tplink/EAPController/lib/eap-web-3.2.6.jar的com.tp_link.eap.web.portal.PortalController.getAdvertiseFile利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-35398
CVE编号：CVE-2020-12475
Tianyu CPE Router CommonCPExCPETS命令执行漏洞
Tianyu CPE Router是中国天喻（Tianyu）公司的一款无线路由器。Tianyu CPE Router CommonCPExCPETS存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-42353
CVE编号：CVE-2024-48441
PHP WDDX扩展wddx.c缓冲区溢出漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHAR是其中的一个归档扩展模。PHP的的WDDX扩展中的wddx.c文件存在缓冲区溢出漏洞。远程攻击者可发送包含特制var元素的XML数据上的wddx_deserialize调用，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-01988
CVE编号：CVE-2016-3141
IBM Sterling Connect:Direct for Unix信息泄露漏洞
IBM Sterling Connect:Direct for Unix是点对点文件传输软件。IBM Sterling Connect:Direct for Unix 4.1.0.4之前的4.1.0版本iFix073和4.2.0.4之前的4.2.0版本iFix003存在信息泄露漏洞，允许本地用户通过标准文件系统操作获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-06297
CVE编号：CVE-2016-0380
Cisco IOS拒绝服务漏洞（CNVD-2016-04224）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS 15.2(1)T1.11版本和15.2(2)TST版本中存在拒绝服务漏洞。攻击者可利用该漏洞通过发送特制的LLDP数据包造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04224
CVE编号：CVE-2016-1424
wordpress插件super-slider存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件super-slider由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00268
MediaWiki Special:UserRights代码问题漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在代码问题漏洞，攻击者可利用该漏洞获取隐藏用户信息。
严重程度：中
CNVD编号：CNVD-2021-38684
CVE编号：CVE-2020-25813
WordPress Anber Elementor Addon plugin跨站脚本漏洞（CNVD-2025-19195）
WordPress Anber Elementor Addon plugin是WordPress的Elementor插件扩展，专为网站设计提供更多自定义功能。WordPress Anber Elementor Addon plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19195
CVE编号：CVE-2025-7439
多款Siemens工业产品拒绝服务漏洞（CNVD-2022-10003）
SIMATIC Drive Controller family产品是为生产自动化而设计的机器，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC S7-1200 CPU family产品设计用于工业环境中的离散和连续控制，如全球制造业、食品和饮料以及化学工业。SIMATIC S7-1500 CPU family 产品设计用于工业环境中的离散和连续控制，如全球制造业、食品和饮料以及化学工业。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟了S7-1200、S7-1500和一些其他PLC衍生产品。包括模拟PLC的完整网络访问，即使在虚拟化环境中也是如此。SIPLUS extreme产品是为在极端条件下可靠运行而设计的，基于SIMATIC，LOGO！，SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIMATIC ET 200SP Open Controller是基于PC的SIMATIC S7-1500控制器版本，包括可选的可视化功能以及紧凑型设备中的中央I/O。TIM 1531 IRC是一款通信模块。多款Siemens工业产品存在拒绝服务漏洞，攻击者可利用漏洞在PLC中造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-10003
CVE编号：CVE-2021-37204
Apache Apisix权限提升漏洞（CNVD-2025-20873）
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于OpenResty和etcd来实现，具备动态路由和插件热加载，适合微服务体系下的API管理。Apache Apisix(java-plugin-runner) 存在权限提升漏洞，该漏洞源于本地监听文件权限不当，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-20873
CVE编号：CVE-2025-27446
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27749）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27749
CVE编号：CVE-2025-30272
Adobe Reader/Acrobat内存错误引用漏洞（CNVD-2015-04642）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04642
CVE编号：CVE-2015-5111
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2017-15919）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15919
CVE编号：CVE-2016-9989
Mozilla Firefox ESR代码问题漏洞（CNVD-2021-99620）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR存在代码问题漏洞，攻击者可利用该漏洞导致应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-99620
CVE编号：CVE-2021-43537
jspxcms管理后台登录页面跨站脚本漏洞
jspxcms是一个开源的、基于Java的内容管理系统（CMS）。jspxcms v5.2.4版本的管理后台登录页面存在跨站脚本漏洞，由于分析Jspxcms的前台页面的搜索框，针对用户的输入未进行输入过滤。允许攻击者利用此漏洞将用户输入的非法脚本解析为html代码执行，触发反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-02965
SEMCMS跨站脚本漏洞（CNVD-2019-01719）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站脚本漏洞，远程攻击者可借助admin/SEMCMS_Main.php URI的网站版权文本框利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01719
CVE编号：CVE-2018-18744
华为FusionAccess存在命令注入漏洞
Huawei FusionAccess是中国华为（Huawei）公司的一套华为FusionCloud桌面云解决方案的桌面管理系统。该系统可通过图形化的Portal界面为用户分发、维护和回收虚拟桌面。华为FusionAccess存在命令注入漏洞。由于缺少输入校验，具有特定权限的远程攻击者利用漏洞可在某个输入变量中注入轻量目录访问协议（LDAP）操作命令，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11699
CVE编号：CVE-2016-8779
KSLabs KSWEB hostFile参数目录遍历漏洞
KSLabs KSWEB是一个开源服务器。KSLabs KSWEB hostFile参数处理存在目录遍历漏洞，远程攻击者利用漏洞提交特殊的请求，可查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2019-43360
CVE编号：CVE-2019-16198
TOTOLINK X6000R命令注入漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）推出的一款支持Wi-Fi6技术的无线路由器，主打高并发连接和双频段传输功能。TOTOLINK X6000R存在命令注入漏洞，该漏洞源于sub_415C80方法存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29687
CVE编号：CVE-2023-52038
Microsoft Windows PDF远程代码执行漏洞（CNVD-2018-17083）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server Version 1709是一套服务器操作系统。Windows PDF Library是其中的一个PDF库。Microsoft Windows PDF库中存在远程代码执行漏洞，该漏洞源于程序未能正确地处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-17083
CVE编号：CVE-2018-8350
TPshop开源商城系统 Ap***.php文件存在SQL注入漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。TPshop开源商城系统 Ap***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17067
NETGEAR R7000缓冲区溢出漏洞
NETGEAR R7000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000 1.0.9.42之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-27304
CVE编号：CVE-2019-20758
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68027）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68027
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-21796）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.bie文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-21796
CVE编号：CVE-2017-9914
Oracle WebCenter Sites未授权操作漏洞（CNVD-2017-06625）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的Oracle WebCenter Sites组件的Advanced UI子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-06625
CVE编号：CVE-2017-3595
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13477）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于partylist_edit_submit.php文件的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13477
CVE编号：CVE-2024-0278
Opmantek Open-AudIT跨站脚本漏洞（CNVD-2021-10491）
Open-AudIT是一个网络审计应用程序，基于脚本语言PHP、Bash及VBScript，可以告诉您网络上的内容、配置方式以及是否有任何更改。Open-AudIT 4.0.1存在跨站脚本漏洞。攻击者可通过恶意查询利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-10491
CVE编号：CVE-2021-3333
Calls to Action WordPress插件反射型跨站脚本漏洞
Calls to Action是WordPress站点上的活动召集插件。Calls to Action 2.4.3及更早版本未有效过滤"open-tab" HTTP GET参数值及"wp-cta-variation-id" HTTP GET参数值，未经身份验证的远程攻击者诱使管理员打开构造的链接后，可在受影响站点上下文中执行任意代码HTML及脚本代码。
严重程度：中
CNVD编号：CNVD-2015-07868
CVE编号：CVE-2015-8350
Apache Thrift拒绝服务漏洞
Apache Thrift是一款可伸缩的跨语言服务开发框架。Apache Thrift存在拒绝服务漏洞，允许恶意RPC客户端发送超短消息，分配超大内存分配，可使应用程序崩溃。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11836
CVE编号：CVE-2020-13949
eml企业通讯录管理系统 v4.3版本存在SQL注入漏洞
EML企业客户关系管理系统,是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。eml企业通讯录管理系统 v4.3版本存在SQL注入漏洞。攻击者可以利用该漏洞获取到数据库数据以及服务器等相关权限。
严重程度：高
CNVD编号：CNVD-2017-15280
Cisco Jabber授权问题漏洞
Cisco Jabber是美国思科（Cisco）公司的一套统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。Cisco Jabber中存在授权问题漏洞，该漏洞源于软件允许未通过身份验证的用户执行命令以及应用程序协议处理程序的输入处理不当造成的，攻击者可通过利用用户点击邮件的未知链接来使Jabber客户端软件的用户帐户的特权在目标系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-70968
CVE编号：CVE-2020-27133
WordPress Easy Custom Auto Excerpt插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Custom Auto Excerpt plugin是使用在其中的一个文档收藏插件。WordPress Easy Custom Auto Excerpt插件2.4.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php?page=tonjoo_excerpt URI发送‘tonjoo_ecae_options[custom_css]’参数利用该漏洞获取用户cookies，执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01034
CVE编号：CVE-2018-5311
Huawei Mate S本地整数溢出漏洞
Huawei Mate S是中国华为公司的一款智能手机产品。Huawei Mate S存在本地整数溢出漏洞，允许攻击者利用该漏洞在设备上下文中执行任意代码，或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01254
CVE编号：CVE-2016-1495
Zimbra Collaboration存在多个跨站请求伪造漏洞
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在多个跨站请求伪造（CSRF）漏洞，允许远程攻击者通过向量来劫持未指明的受害者的认证，包括（1）客户端上传扩展或（2）扩展REST处理程序，也称为错误104294和104456 。
严重程度：中
CNVD编号：CNVD-2017-00749
CVE编号：CVE-2016-3406
锐捷网络-EWEB网管系统存在任意文件读取漏洞
锐捷网络股份有限公司是ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。锐捷网络-EWEB网管系统存在任意文件读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08421
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2020-63486）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy (UCD) 存在信息泄露漏洞。认证用户可利用该漏洞获取敏感信息，从而可对系统进行进一步的攻击。
严重程度：低
CNVD编号：CNVD-2020-63486
CVE编号：CVE-2020-4484
Microsoft .NET DLL劫持远程执行代码漏洞
Microsoft .NET Core是美国微软（Microsoft）公司的一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET存在DLL劫持远程执行代码漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2023-86589
CVE编号：CVE-2023-28260
MediaWiki存在未明漏洞（CNVD-2021-37745）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在安全漏洞，该漏洞源于AbuseFilterCheckMatch API通过精心设计的abusfilter规则迭代向非特权用户显示被抑制的编辑和用户名。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37745
CVE编号：CVE-2021-31547
Oracle Application Object Library远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite 12.2.6版本中的Application Object Library组件的Flexfields子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26820
CVE编号：CVE-2017-10177
MicroDigital N-series cameras路径遍历漏洞
MicroDigital N-series cameras是韩国MicroDigital公司的一款N系列的网络摄像机。MicroDigital N-series cameras存在路径遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-33865
CVE编号：CVE-2019-14700
哈尔滨中龙百盈科技开发有限公司公安局上网服务营业场所管理平台存在SQL注入漏洞
哈尔滨中龙百盈科技开发有限公司成立于2013年05月29日，主要经营计算机软硬件、办公自动化设备、安防设备等。哈尔滨中龙百盈科技开发有限公司公安局上网服务营业场所管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58492
SAP Afaria Xcomms进程缓冲区溢出漏洞
SAP为“Systems Applications and Products in Data Processing”的简称,是SAP公司的产品——企业管理解决方案的软件名称。SAP Afaria 7.00.6620.2 SP5版本的Xcomms进程中存在缓冲区溢出漏洞。远程攻击者可以通过发送特制的请求，利用该漏洞造成拒绝服务（崩溃），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03477
CVE编号：CVE-2015-4092
Joomla jDBexport组件存在多个漏洞
Joomla是美国OpenSourceMatters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla jDBexport组件存在跨站脚本和路径泄露漏洞，攻击者可利用漏洞注入任意的Web脚本或HTML；获得敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05689
gdk-pixbuf拒绝服务漏洞
gdk-pixbuf是Gtk使用的一个库。gdk-pixbuf 2.32.0之前的版本存在拒绝服务漏洞。允许远程攻击者通过精心编制的 Truevision TGA文件导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07280
CVE编号：CVE-2015-7673
IBM QRadar Suite日志信息泄露漏洞（CNVD-2024-41250）
IBM QRadar Suite是美国国际商业机器（IBM）公司的一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM QRadar Suite存在日志信息泄露漏洞，攻击者可利用该漏洞读取日志文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41250
CVE编号：CVE-2024-22336
Micro Focus NetIQ Access Manager跨站脚本漏洞（CNVD-2019-07069）
Micro Focus NetIQ Access Manager是英国Micro Focus公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Micro Focus NetIQ Access Manager 4.4 SP3之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07069
CVE编号：CVE-2018-12480