CIRCL/Vulnerability-CNVD huggingface dataset:
FasterXML jackson-databind存在未明漏洞
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.4之前的2.x版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16493
CVE编号：CVE-2020-9546
多款Siemens产品越界读取漏洞（CNVD-2026-27400）
Siemens SIMATIC PCS neo是一个分布式控制系统。Siemens User Management Component是一个维护西门子软件的组件。多款Siemens产品存在越界读取漏洞，攻击者可利用该漏洞导致服务拒绝。
严重程度：高
CNVD编号：CNVD-2026-27400
CVE编号：CVE-2025-40798
Microsoft Edge (Chromium-based) 欺骗漏洞（CNVD-2025-13268）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在欺骗漏洞，攻击者可利用该漏洞访问特制网站时进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-13268
CVE编号：CVE-2025-29825
HP Photosmart 5520 series存在未授权访问漏洞
HP Photosmart 5520 series是一款中档喷墨打印机。HP Photosmart 5520 series存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47154
Cisco Application Policy Infrastructure Controller本地提权漏洞
Cisco Application Policy Infrastructure Controller是一款自动化管理以应用为中心的基础设施（ACI）的控制器。Cisco Application Policy Infrastructure Controller存在安全漏洞，允许本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2015-08413
CVE编号：CVE-2015-6424
Advantech WebAccess跨站脚本漏洞（CNVD-2021-42395）
Advantech WebAccess是中国台湾研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.4.2和8.4.4存在安全漏洞，攻击者可利用该漏洞通过 WADashboard 的bwRoot.asp 页面的用户名列进行 XSS。
严重程度：中
CNVD编号：CNVD-2021-42395
CVE编号：CVE-2021-34540
中控考勤机web管理平台存在任意文件下载漏洞
中控智慧科技股份有限公司一般指熵基科技股份有限公司，是一家以生物识别为核心技术的全球知名企业。中控考勤机web管理平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47677
Microweber邮件轰炸漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.3 之前版本存在邮件轰炸漏洞，该漏洞源于发送邮件未能进行速率限制，攻击者可利用该漏洞无限发送电子邮件到任何邮件地址。
严重程度：高
CNVD编号：CNVD-2022-17015
CVE编号：CVE-2022-0777
Brocade Network Advisor目录遍历漏洞
Brocade Network Advisor是美国博科通讯系统（Brocade）公司的一套适用于整个网络生命周期中的管理工具。Brocade Network Advisor 14.0.2及之前的版本中的CliMonitorReportServlet存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意包含敏感用户信息的文件。
严重程度：高
CNVD编号：CNVD-2017-00703
CVE编号：CVE-2016-8207
Foxit Reader内存破坏漏洞（CNVD-2025-0095609）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 2024.3.0.26795版本存在安全漏洞，该漏洞源于复选框CBF_Widget对象中包含一个释放后重用漏洞。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-00956
CVE编号：CVE-2024-49576
D-Link DSL-2750B任意命令执行漏洞
D-Link DSL-2750B是一款Model路由器产品。D-Link DSL-2750B存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意代码，检索敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01379
PLANEX CS-W50HD命令注入漏洞
PLANEX是日本的网络品牌公司（品牌PCI和PLANEX）。提供从企业级客户到家庭客户的产品（如：网卡，路由器，交换机，L3网管型交换机，配件，蓝牙产品，打印服务器，苹果周边产品、网络存储设备等）。PLANEX CS-W50HD存在命令注入漏洞，攻击者可以发送精心设计的HTTP POST请求来执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15842
CVE编号：CVE-2017-12573
佑友防火墙存在命令执行漏洞
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。佑友防火墙存在命令执行漏洞，攻击者可利用该漏洞将恶意的系统命令拼接到正常命令中，从而造成命令执行攻击。
严重程度：高
CNVD编号：CNVD-2021-12687
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06909）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06909
CVE编号：CVE-2018-16025
KMCIS CaseAware跨站脚本漏洞
KMCIS CaseAware是一套用于默认情况管理的单一解决方案。KMCIS CaseAware中的login.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07009
CVE编号：CVE-2017-5631
NetBox跨站脚本漏洞（CNVD-2024-37581）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/console-ports/add位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37581
CVE编号：CVE-2024-40737
Google Android Qualcomm声卡驱动程序权限提升漏洞（CNVD-2017-06855）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Qualcomm声卡驱动程序存在权限提升漏，攻击者可借助恶意的应用程序利用该漏洞以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06855
CVE编号：CVE-2016-5859
IBM Cognos Controller存在未明漏洞
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 11.0.0版本和11.0.1版本存在安全漏洞，经过身份验证的攻击者可利用该漏洞访问用户绕过安全限制，使用户能够规避施加于输入字段的限制。
严重程度：中
CNVD编号：CNVD-2025-01786
CVE编号：CVE-2024-25036
Joomla!访问控制错误漏洞（CNVD-2020-25677）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 2.5.0版本至3.9.16版本中存在访问控制错误漏洞，该漏洞源于未能正确的输入验证，攻击者可利用该漏洞绕过ACL保护。
严重程度：中
CNVD编号：CNVD-2020-25677
CVE编号：CVE-2020-11890
Mozilla Firefox OS lockscreen功能绕过漏洞
Mozilla Firefox是一个开源网页浏览器，使用Gecko引擎。Mozilla Firefox OS 2.5之前版本的lockscreen功能存在安全漏洞，由于程序未正确限制身份验证失败后重复尝试，可使物理位置接近的攻击者通过暴力猜测密码，利用此漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-00206
CVE编号：CVE-2015-8512
GraphicsMagick拒绝服务漏洞（CNVD-2017-24317）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/xbm.c文件的‘ReadXBMImage()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（CPU和内存大量消耗）。
严重程度：高
CNVD编号：CNVD-2017-24317
CVE编号：CVE-2017-13777
Tenda G1 and G3命令注入漏洞（CNVD-2022-16177）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在命令注入漏洞，攻击者可利用该漏洞通过usbOrdinaryUserName参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-16177
CVE编号：CVE-2021-45986
Grandstream GXP1600代码注入漏洞
Grandstream GXP1600是美国潮流网络（Grandstream）公司的一款IP电话产品。使用1.0.4.152及之前版本固件的Grandstream GXP1600系列中存在代码注入漏洞。攻击者可借助‘Additional Settings’字段利用该漏洞向配置文件中添加任意的OpenVPN配置设置，以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-25973
CVE编号：CVE-2020-5739
Crea8Social跨站脚本漏洞
Crea8social是尼日利亚软件开发者Tiamiyu Waliu Kola所研发的一套基于PHP的社交网络平台。Crea8social 2018.2版本中存在跨站脚本漏洞。远程攻击者可借助User Profile利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07585
CVE编号：CVE-2018-9123
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-30868）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-30868
CVE编号：CVE-2023-23403
PrestaShop访问控制错误漏洞（CNVD-2020-64754）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.6.9之前版本存在安全漏洞，攻击者可利用该漏洞可以通过滥用允许从已经下的订单重新创建购物车的功能列出在网站上下的所有订单而未被登录。
严重程度：高
CNVD编号：CNVD-2020-64754
CVE编号：CVE-2020-26224
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-76473）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Speech Runtime存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-76473
CVE编号：CVE-2021-28347
WordPress multisite-post-duplicator插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress multisite-post-duplicator插件1.1.3之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-32191
CVE编号：CVE-2016-10944
OptimalSite CMS 'display_dialog.php'跨站脚本漏洞
OptimalSite CMS是一个内容管理系统。OptimalSite CMS 'display_dialog.php'存在跨站脚本漏洞，远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01021
CVE编号：CVE-2014-9562
大华多款数字录像机和IP摄像机配置文件密码漏洞
大华DH-IPC-HDBW23A0RN-ZS等都是中国大华（DaHua）公司的摄像头产品。大华(Dahua)多款数字录像机和IP摄像机存在配置文件密码漏洞，攻击者可利用该漏洞假冒特权用户的身份并获得对敏感信息的访问权。
严重程度：中
CNVD编号：CNVD-2017-08192
CVE编号：CVE-2017-7925
ImageMagick 'WriteBlob'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.8-10之前的版本和7.6.0-0之前的7.x版本中的MagickCore/blob.c文件的'WriteBlob'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（断言失败和应用程序退出）。
严重程度：中
CNVD编号：CNVD-2017-17234
CVE编号：CVE-2017-11524
多款NETGEAR产品命令注入漏洞（CNVD-2020-26954）
NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在命令注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，攻击者可利用漏洞导致系统或产品产生解析或解释方式错误。
严重程度：高
CNVD编号：CNVD-2020-26954
CVE编号：CVE-2020-11789
JasPer拒绝服务漏洞（CNVD-2016-11400）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11400
CVE编号：CVE-2016-9395
Fuji Electric V-Server Lite缓冲区溢出漏洞
Fuji Electric V-Server Lite是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server Lite 4.0.3.0及之前版本中存在缓冲区溢出漏洞，攻击者可借助恶意构造的项目文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03305
CVE编号：CVE-2018-10637
LightCMS远程代码执行漏洞
LightCMS是一款轻量级的内容管理系统(CMS)，也可以作为一个通用的后台管理框架使用。LightCMS v1.3.5版本中的/app/Http/Controllers/Admin/NEditorController.php在外部图像下载过程中存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29734
CVE编号：CVE-2021-27112
Linux kernel AppleTalk子系统代码问题漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。AppleTalk是其中的一组用于通信服务的网络协议。Linux kernel AppleTalk子系统存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-44229
CVE编号：CVE-2019-19227
Dell SonicWall SonicOS macIpSpoofView.html跨站脚本漏洞
Dell SonicWall SonicOS是一套专为SonicWall防火墙设备所设计的操作系统。Dell SonicWall SonicOS  macIpSpoofView.html文件未能正确处理‘searchSpoof’或‘searchSpoofIpDet’参数数据，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02836
CVE编号：CVE-2015-3447
Exiv2整数溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的preview.cpp文件的‘LoaderTiff::getData()’函数存在整数溢出漏洞。攻击者可利用该漏洞造成越界读取。
严重程度：中
CNVD编号：CNVD-2018-14426
CVE编号：CVE-2018-12264
锐捷RG-AC128存在远程命令执行漏洞
锐捷RG-AC128是锐捷网络推出的新一代高速无线网络的无线控制器。锐捷RG-AC128存在远程命令执行漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-26483
Apple MAC OS X用户验证处理权限提升漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X检查用户验证存在安全漏洞，允许非管理用户利用漏洞无需验证获得管理权限。
严重程度：高
CNVD编号：CNVD-2015-04288
CVE编号：CVE-2015-3672
Samsung移动设备存在未明漏洞（CNVD-2020-40830）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-40830
CVE编号：CVE-2020-10847
ImageMagick数字错误漏洞（CNVD-2021-10260）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.9-0之前版本中的MagickCore/gem-private.h存在数字错误漏洞。攻击者可通过提交特制文件利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-10260
CVE编号：CVE-2020-27773
Apache NiFi拒绝服务漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi 0.1.0版本至1.5.0版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10363
CVE编号：CVE-2018-1310
Advantech WebAccess堆栈缓冲溢出漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess V8.2_20170817之前版本中存在堆栈缓冲溢出漏洞，由于应用程序在将用户提供的数据复制栈缓冲区之前，缺少适当的验证长度，导致攻击者可在该进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32562
CVE编号：CVE-2017-14016
NetApp Active IQ Unified Manager代码执行漏洞
NetApp Active IQ Unified Manager是美国NetApp公司的一款ONTAP存储产品监控和管理解决方案。该产品支持性能监控和秘钥管理等功能。基于Linux平台的NetApp Active IQ Unified Manager 9.6之前版本（JMX RMI服务）中存在安全漏洞。本地攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-50546
CVE编号：CVE-2020-8574
IBM DB2缓冲区溢出漏洞（CNVD-2017-14908）
IBM DB2 Universal Database Server是一款商业关系数据库系统。IBM DB2存在缓冲区溢出漏洞。本地攻击者可以利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-14908
CVE编号：CVE-2017-1297
HPE ArcSight ESM和ESM Express信息泄露漏洞
HPE ArcSight ESM和ESM Express是HP公司的兼具事件关联和安全分析功能的企业安全管理软件。HPE ArcSight ESM和ESM Express存在安全漏洞。远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01753
CVE编号：CVE-2016-1992
Nitro Pro存在内存破坏漏洞（CNVD-2021-21848）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21848
Xiaomi Mi Mix 2S访问控制错误漏洞（CNVD-2019-41691）
Xiaomi Mi Mix 2S是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi Mix 2S（build fingerprint：Xiaomi/polaris/polaris:8.0.0/OPR1.170623.032/V9.5.19.0.ODGMIFA:user/release-keys）中的com.huaqin.factory app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 攻击者可利用该漏洞允许通过混淆的副攻击来未经授权地修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-41691
CVE编号：CVE-2019-15467
D-Link DIR-655 C存在未明漏洞（CNVD-2019-23329）
D-Link DIR-655 C是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-655 C 3.02B05 BETA03之前版本中存在安全漏洞。攻击者可助‘setup_wizard’参数利用该漏洞将密码重置成默认的空值。
严重程度：中
CNVD编号：CNVD-2019-23329
CVE编号：CVE-2019-13560
X.Org libXfixes整数溢出漏洞
X.Org libXfixes是X.Org基金会运作的一个基于X11的fixes扩展库。X.Org libXfixes 5.0.2及之前的版本中存在整数溢出漏洞，攻击者可利用该漏洞执行任意代码，及可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08891
CVE编号：CVE-2016-7944
IBM Cloud Pak System信息泄露漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak存在安全漏洞，该漏洞源于在报头中返回潜在的敏感信息，这可能导致对系统的进一步攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17214
CVE编号：CVE-2021-20341
Google Chrome V8代码执行漏洞（CNVD-2022-85088）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8中的类型混淆。攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-85088
CVE编号：CVE-2022-3652
Linux kernel存在未明漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，该漏洞源于BPF JIT compilers编译器中不正确的计算，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29871
CVE编号：CVE-2021-29154
PHPFusion跨站脚本漏洞（CNVD-2021-57462）
PHPFusion是一款轻量级开源内容管理系统。PHPFusion 9.03.60版存在跨站脚本漏洞。攻击者可利用该漏洞通过/infusions/shoutbox_panel/shoutbox_admin.php中的'New Shout'进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-57462
CVE编号：CVE-2020-23702
Mozilla Firefox和Firefox ESR栈缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的Encrypted Media Extensions(EME)API中的ClearKey Content Decryption Module(CDM)存在栈缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06170
CVE编号：CVE-2016-2837
flvmeta存在堆越界读取漏洞（CNVD-2021-34779）
flvmeta是一个命令行实用程序。flvmeta存在堆越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34779
Drupal Public Download Count模块开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Public Download Count模块存在开放重定向漏洞。允许攻击者利用漏洞让用户访问恶意网站，用户钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-13749
HansoPlayer '.wav'文件处理内存破坏漏洞
Hanso Player是一个资源丰富的音频播放器。HansoPlayer '.wav'文件处理存在内存破坏漏洞，允许攻击者利用漏洞使应用程序崩溃,导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04533
XStream任意代码执行漏洞（CNVD-2021-67820）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67820
CVE编号：CVE-2021-39151
CA Privileged Access Manager跨站脚本漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制用于对IT资源的访问。CA Privileged Access Manager 2.x版本中存在跨站脚本漏洞。远程攻击者可借助特制的链接利用该漏洞执行恶意脚本。
严重程度：高
CNVD编号：CNVD-2018-11838
CVE编号：CVE-2018-9027
Art Gallery Management System changeimage.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/changeimage.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22102
CVE编号：CVE-2025-6412
IBM Copy Services Manager跨站脚本漏洞
IBM Copy Services Manager是IBM公司的数据复制管理软件，用于简化和自动化企业存储环境的数据复制操作。IBM Copy Services Manager 6.3.13存在跨站脚本漏洞，该漏洞源于未对用户输入进行充分过滤和转义。攻击者可利用该漏洞通过注入恶意脚本窃取用户会话凭证，从而获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2025-23079
CVE编号：CVE-2025-36248
伟联科技WiSCADA存在拒绝服务漏洞（CNVD-2021-21771）
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21771
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24316）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24316
CVE编号：CVE-2018-3249
GTKWave越界写入漏洞（CNVD-2024-04857）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在越界写入漏洞，攻击者可利用该漏洞通过特制的.vcd文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04857
CVE编号：CVE-2023-37416
湖南省人民政府安卓APP存在越权访问漏洞（CNVD-2019-01346）
湖南省人民政府安卓APP是湖南省政府信息公开的移动门户，具备新闻动态，事项查询、事项申请、办件查询、服务评价、缴费服务、物流服务、材料上传、网上预约、办事指南、个人办事、企业办事、部门办事、主题办事、证照批文预览及下载、申报信息暂存、等功能。湖南省人民政府安卓APP存在越权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01346
LTSP LDM权限提升漏洞
LTSP是一个著名的Linux终端服务器项目程序，为Linux服务器加入瘦客户端支持。LTSP LDM存在权限提升漏洞，具有特定权限的攻击者可通过对带有可预测名称的文件实施符号链接攻击利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2020-13876
CVE编号：CVE-2019-20373
Linux kernel越界读取漏洞（CNVD-2020-14290）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.5.6及更早版本中的drivers/block/floppy.c中的set_fdc存在越界读取漏洞。攻击者可利用该漏洞导致wait_til_ready越界读取。
严重程度：中
CNVD编号：CNVD-2020-14290
CVE编号：CVE-2020-9383
ERPNext get_rfq_containing_supplier函数SQL注入漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext存在SQL注入漏洞，该漏洞源于get_rfq_containing_supplier函数的txt参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31402
CVE编号：CVE-2025-52042
华为技术有限公司S5700系列交换机存在弱口令漏洞
华为技术有限公司创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。华为技术有限公司S5700系列交换机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39263
BSDCPIO符号链接目录遍历漏洞
BSDCPIO是一个打包工具。BSDCPIO符号链接存在目录遍历漏洞，允许攻击者利用此漏洞构建恶意文件，诱使应用处理，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00444
Spiceworks Desktop跨站脚本漏洞
Spiceworks Desktop是美国Spiceworks公司的一套针对中小型企业的网络设备管理和监控软件。Spiceworks Desktop 2015-12-01之前的版本中存在跨站脚本漏洞。远程攻击者可借助SNMP响应利用该漏洞在用户浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05186
CVE编号：CVE-2015-6021
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2022-61905）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript 代码，从而改变预期的功能，导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-61905
CVE编号：CVE-2022-35714
Patient Record Management System birthing_form.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于/birthing_form.php文件birthing_form.php文件的参数birth_id缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30015
CVE编号：CVE-2025-3207
Google Android Runtime权限提升漏洞（CNVD-2018-26250）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android runtime（ART）是Android系统的运行环境。Android中的Android Runtime存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-26250
CVE编号：CVE-2018-9467
PyDrive2存在反序列化命令执行漏洞
PyDrive2是Iterative开源的一个google-api-python-client的包装库。PyDrive2存在反序列化命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-02671
CVE编号：CVE-2023-49297
Mitel MiVoice 5330e VoIP设备内存损坏漏洞
Mitel MiVoice 5330e VoIP是加拿大Mitel公司的一款IP电话机。Mitel MiVoice 5330e VoIP设备中的SIP/SDP数据包处理功能存在内存损坏漏洞，远程攻击者可通过发送特殊模式的SIP/SDP数据包利用该漏洞造成拒绝服务和执行代码。
严重程度：高
CNVD编号：CNVD-2019-18780
CVE编号：CVE-2018-15497
libsolv堆溢出漏洞（CNVD-2022-15955）
libsolv是一个用于检查软件包依赖的库。libsolv存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15955
CVE编号：CVE-2021-44571
Microsoft Internet Explorer VBScript引擎远程内存破坏漏洞（CNVD-2019-39018）
Microsoft Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在内存破坏漏洞，该漏洞源于VBScript执行策略没有严格限制VBScript。远程攻击者可利用该漏洞以当前用户的权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-39018
CVE编号：CVE-2018-8619
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32782）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32782
CVE编号：CVE-2020-28605
广西唐宋软件有限公司EoyooCMS内容管理系统存在SQL注入漏洞（CNVD-2021-39596）
EoyooCMS内容管理系统是一种用于快速搭建网站的CMS。广西唐宋软件有限公司EoyooCMS内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39596
PHPOK任意文件上传漏洞
PHPOK是一套支持扩展的企业建站系统。PHPOK 4.8.338版本中存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2018-07554
CVE编号：CVE-2018-8944
WordPress跨站请求伪造漏洞（CNVD-2017-07305）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.7.5之前的版本中的文件系统证书对话框中存在跨站请求伪造漏洞，该漏洞源于nonce未要求更新证书。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-07305
CVE编号：CVE-2017-9064
Apache Struts2远程代码执行漏洞
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一款用于创建企业级Java Web应用的开源框架。Apache Struts 2.0.0版本至2.3.24.1版本中存在安全漏洞，该漏洞源于程序对属性值执行双重判断。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01714
CVE编号：CVE-2016-0785
Discourse存在未明漏洞（CNVD-2026-17482）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，攻击者可利用该漏洞导致合法的Discourse授权页面显示攻击者控制的域，可能促进针对用户的社会工程攻击。
严重程度：高
CNVD编号：CNVD-2026-17482
CVE编号：CVE-2026-33427
LibTIFF tiffcrop.c:8621中rotateImage函数拒绝服务漏洞
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 4.4.0rc1版本存在拒绝服务漏洞，该漏洞源于在 tiffcrop.c:8621 的 rotateImage() 中存在 sysmalloc 断言失败。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-72101
CVE编号：CVE-2022-2520
Rivet Killer Control Center存在未明漏洞（CNVD-2020-19854）
Rivet Killer Control Center是一款计算机性能优化和控制软件。该软件主要支持应用程序检查并设置优先级。Rivet Killer Control Center存在安全漏洞，Rivet Killer Control Center在2.1.1352之前发现了一个问题。KfeCo10X64.sys中的IOCTL 0x120004无法验证参数，攻击者可利用该漏洞导致堆栈的缓冲区溢出导致代码执行或权限提升。
严重程度：高
CNVD编号：CNVD-2020-19854
CVE编号：CVE-2019-15661
IBM Spectrum Protect Client权限提升漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Client是客户端。IBM Spectrum Protect Client 8.1.0.0-8.1.11.0版本存在权限提升漏洞。该漏洞源于目录权限未安全。本地攻击者可利用该漏洞提升权限并完全控制系统。
严重程度：高
CNVD编号：CNVD-2021-32640
CVE编号：CVE-2021-20532
Background Intelligent Transfer Service服务的SeAssignPrimaryTokenPrivilege存在特权绕过漏洞
Background Intelligent Transfer Service服务为智能备份和传输服务，用于在局域网中利用空闲的网络带宽传输数据。Windows Server 2008 R2 X64操作系统下，Background Intelligent Transfer Service服务的SeAssignPrimaryTokenPrivilege存在特权绕过漏洞，攻击者可利用该漏洞绕过权限设置，对系统的机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2018-17892
OptiPNG gif2png拒绝服务漏洞
OptiPNG是一套用于图片无损压缩的工具。gif2png是一套专门用来把GIF转换成PNG格式图像的命令行工具。OptiPNG 0.7.6之前版本中使用的gif2png中的gifread.c文件存在安全漏洞。远程攻击者可借助特制的GIF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02494
CVE编号：CVE-2015-7802
WPA2无线网络休眠模式IGTK密钥重装漏洞
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络休眠模式存在IGTK密钥完整重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30397
CVE编号：CVE-2017-13088
Samsung移动设备输入验证错误漏洞（CNVD-2020-30597）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-30597
CVE编号：CVE-2018-21089
Huawei HarmonyOS和EMUI account模块launcherAnyWhere漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI account模块存在launcherAnyWhere漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-22294
CVE编号：CVE-2024-51530
Adobe Media Encoder缓冲区溢出漏洞（CNVD-2024-39370）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-39370
CVE编号：CVE-2024-41873
Tenda A15 wrlPwd_5g参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wrlPwd_5g参数存在堆栈溢出漏洞，该漏洞是由于/goform/WifiBasicSet进行的不正确边界检查造成的。通过使用wrlPwd_5g参数发送过长的字符串，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02198
CVE编号：CVE-2022-47122
LG SuperSign CMS远程代码执行漏洞
LG SuperSign CMS是韩国乐金（LG）集团的一套针对LG webOS的内容管理系统。该系统支持连接外部数据库，并允许从移动设备访问服务器。LG SuperSign CMS中存在远程代码执行漏洞，远程攻击可通过向qsr_server/device/getThumbnail发送‘sourceUri’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19935
CVE编号：CVE-2018-17173
GO语言httpoxy远程代理感染漏洞
Go语言是谷歌发布的第二款开源编程语言。httpoxy是一组影响应用程序代码在CGI环境运行的漏洞。该漏洞主要存在于多个Web服务器、Web框架和编程语言中。可对HTTP头部的Proxy字段名变换为“HTTP_PROXY”，Value值不变，进而传递给对应的CGI执行；若CGI或脚本中使用对外请求的组件依赖的是“HTTP_PROXY”环境变量，就可能被污染。未经身份验证的远程攻击者利用漏洞可发起中间人攻击，或在服务器上启动任意主机的连接。GO语言存在httpoxy远程代理感染漏洞。GO语言net/http包未能解决RFC 3875模式下的命名空间冲突且程序未能正确处理来自HTTP_PROXY环境变量中不可信客户端数据应用程序。远程攻击者利用漏洞通过构造特制的代理将应用程序的出站HTTP流量重定向到任意的代理服务器。
严重程度：中
CNVD编号：CNVD-2016-04949
CVE编号：CVE-2016-5386
多款Adobe产品远程代码执行漏洞（CNVD-2016-03087）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03087
CVE编号：CVE-2016-4106
pyjwt不安全HMAC签名校验漏洞
pyjwt是一个Python中的JSON Web Token实现。pyjwt不安全HMAC签名校验漏洞，允许远程攻击者可利用漏洞执行未授权操作，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04497
浪潮软件行政服务系统id参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统id参数存在SQL注入漏洞。由于参数id缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06986
tgstation-server资源管理错误漏洞
tgstation-server是一款用于管理生产BYOND服务器的工具集。tgstation-server 4.4.0版本和4.4.1版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可借助带有‘../’目录遍历序列的/Administration/Logs/请求利用该漏洞下载服务器用户可访问的任意文件。
严重程度：中
CNVD编号：CNVD-2020-44627
CVE编号：CVE-2020-16136
Google Android WLAN存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在安全漏洞，该漏洞源于程序没有正确的验证数组索引。攻击者可利用该漏洞访问无效内存，造成内核错误或页面错误。
严重程度：中
CNVD编号：CNVD-2019-28612
CVE编号：CVE-2018-11294
Mozilla Firefox输入验证错误漏洞（CNVD-2023-68216）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在输入验证错误漏洞，该漏洞源于拖放图像功能缺少对于扩展名的限制与过滤。攻击者可利用该漏洞通过拖放恶意图像到文件系统执行恶意代码。
严重程度：高
CNVD编号：CNVD-2023-68216
CVE编号：CVE-2022-34482
Google Chrome Blink跨站脚本漏洞（CNVD-2016-07202）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 53.0.2785.89之前的版本中的Blink存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07202
CVE编号：CVE-2016-5148
Foxit Reader和Foxit PhantomPDF for Windows缓冲区溢出漏洞（CNVD-2019-13808）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的ConvertToPDF_x86.dll文件存在越界写入漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13808
CVE编号：CVE-2019-6755
5iSNS内容付费系统存在XSS漏洞
5iSNS内容付费系统是一款国产、小巧、稳定,支持在大数据量下仍然保持高负载能力的SNS开源系统,该系统支持无限的模块扩展、插件扩展。5iSNS内容付费系统存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-15088
Mozilla Thunderbird文本处理内存错误引用漏洞
Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。启用Vertical文本时Mozilla Thunderbird处理text存在内存错误引用漏洞，允许远程攻击者利用漏洞提交特殊的HTML邮件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03127
CVE编号：CVE-2015-2713
baijiacms路径泄露漏洞
baijiacms是一套用于电子商务的内容管理系统（CMS）。baijiacms 3版本中存在安全漏洞。攻击者可通过发送index.php?mod=mobile&name=member&do=index请求利用该漏洞获取物理路径。
严重程度：中
CNVD编号：CNVD-2018-11709
CVE编号：CVE-2018-10219
IBM Security Network Protection跨站脚本漏洞
IBM Security Network Protection是一套下一代网络入侵防御系统。该系统可监控网络内应用使用、网站访问和操作执行情况，以避免受到恶意软件、僵尸网络等威胁攻击。IBM Security Network Protection存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04278
CVE编号：CVE-2014-6189