CIRCL/Vulnerability-CNVD huggingface dataset:
Red Hat JBoss A-MQ JBoss console任意代码执行漏洞
Red Hat JBoss A-MQ是美国红帽（Red Hat）公司的一套开源的消息传递平台。该平台用于集成应用程序、终端和设备，并提供各种消息传递模式以支持实时消息传递。JBoss console是其中的一个控制器。Red Hat JBoss A-MQ中的JBoss console存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-30361
CVE编号：CVE-2015-5181
Google Chrome navigation安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于产品的导航实现存在错误。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91285
CVE编号：CVE-2021-38018
Corel WordPerfect Office Presentations存在dll劫持漏洞
Corel WordPerfect Office X9是一款办公软件。Corel WordPerfect Office Presentations存在dll劫持漏洞，漏洞产生的原因是Presentations X9在处理wpg等文件时存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-36843
LEAD Technologies LEADTOOLS输入验证错误漏洞
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS中的BMP头解析功能存在输入验证错误漏洞。攻击者可借助特制的BMP图像利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40713
CVE编号：CVE-2019-5100
Progress Telerik UI for ASP.NET AJAX代码问题漏洞
Progress Telerik UI for ASP.NET AJAX是一款HTML编辑器。Progress Telerik UI for ASP.NET AJAX 2019.3.1023及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22815
CVE编号：CVE-2019-18935
Zimbra Collaboration Suite mailboxd信息泄露漏洞（CNVD-2018-09677）
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。mailboxd是其中的一个电子邮件组件。ZCS 8.8.8之前的8.8版本、8.7.11.Patch3之前的8.7版本和8.6.0.Patch10之前的8.6版本中的mailboxd存在安全漏洞。攻击者可借助Admin SOAP API中的GetServer、GetAllServers或GetAllActiveServers调用利用该漏洞读取zimbraSSLPrivateKey。
严重程度：中
CNVD编号：CNVD-2018-09677
CVE编号：CVE-2018-10951
JetBrains TeamCity权限提升漏洞
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在权限提升漏洞，该漏洞源于目录所有权不正确，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20397
CVE编号：CVE-2025-57732
Apache Olingo SSRF攻击漏洞
Apache Olingo是美国阿帕奇（Apache）软件基金会的一款用于实现Open Data Protocol（OData，开放数据协议）的Java库。Apache Olingo SSRF攻击漏洞，攻击者可利用该漏洞诱骗客户端连接到恶意服务器，则服务器可以使客户端调用任何URL。
严重程度：中
CNVD编号：CNVD-2020-03219
CVE编号：CVE-2020-1925
K7 Antivirus Premium任意内存位置写入漏洞
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前版本中存在安全漏洞。本地攻击者可借助输入利用该漏洞向任意内存位置执行写入操作。
严重程度：高
CNVD编号：CNVD-2018-02148
CVE编号：CVE-2017-16556
Liebert MultiLink Automated Shutdown权限提升漏洞
Liebert MultiLink Automated Shutdown是一套用于Liebert UPS系统中的防止服务器自动关机的程序。Liebert MultiLink Automated Shutdown 4.2.4版本中存在安全漏洞。本地攻击者可通过替换LiebertM可执行文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-06033
CVE编号：CVE-2015-7260
Siemens RUGGEDCOM ROX命令注入漏洞（CNVD-2023-60607）
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在命令注入漏洞，该漏洞源于缺少服务器端输入验证，受影响设备的Web界面中的SCEP服务器配置URL参数容易受到命令注入的攻击。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-60607
CVE编号：CVE-2023-36754
OSIsoft PI Vision信息泄露漏洞
PI Vision是领先的可视化工具，可快速，轻松，安全地访问所有PI System™数据。OSIsoft PI Vision 2017及之前版本存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05315
CVE编号：CVE-2018-7496
Microsoft Visual Studio Code代码注入漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code unofficial C/C++ Advanced Lint extension 1.9.0之前版本中存在代码注入漏洞，攻击者可在用户打开精心制作的存储库时利用该漏洞执行任意二进制文件。
严重程度：中
CNVD编号：CNVD-2021-25707
CVE编号：CVE-2021-28953
Weinview EasyBuilder Pro存在DLL劫持漏洞
EasyBuilder Pro是威纶通科技的一款屏幕编辑软件。Weinview EasyBuilder Pro存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04880
GNU Binutils ldelfgen.c文件内存泄露漏洞
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.43版本存在内存泄露漏洞，该漏洞源于ld部件的ld/ldelfgen.c文件中的link_order_scan函数未释放或无法释放已动态分配的堆内存，攻击者可利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-03955
CVE编号：CVE-2025-1148
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18334）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/edit-comment.php存在反射型跨站脚本漏洞。攻击者可通过GET参数p利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18334
CVE编号：CVE-2020-10467
Siemens多款产品URL重定向漏洞
SIMATIC Drive Controllers是为生产机器的自动化而设计的，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC ET 200SP Open Controller是SIMATIC S7-1500控制器的基于pc的版本，包括可选的可视化以及紧凑设备中的中央I/o。SIMATIC S7-1200 CPU和SIMATIC S7-1500 CPU都是专为全球制造业，食品和饮料以及化学工业等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 MFP CPUs提供了标准S7-1500 cpu的功能，可以在cpu运行时中运行C/c++代码来执行自己在C/c++中实现的函数/算法。SIMATIC S7-1500 Software Controller是一款SIMATIC软件控制器，适用于基于pc的自动化解决方案。SIMATIC S7-PLCSIM Advanced模拟S7-1200，S7-1500和其他一些PLC衍生产品。Siemens多款产品存在URL重定向漏洞，攻击者可利用该漏洞让服务器将合法用户重定向到攻击者选择的URL。
严重程度：中
CNVD编号：CNVD-2024-40007
CVE编号：CVE-2024-46886
北京人大金仓信息技术股份有限公司KingbaseES存在拒绝服务漏洞（CNVD-2020-48684）
KingbaseES是面向事务处理类、兼顾分析类应用领域的新型数据库产品。北京人大金仓信息技术股份有限公司KingbaseES存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48684
tianchoy/blog任意文件上传漏洞
tianchoy/blog是中国软件开发者田超开发的一个单用户博客创建程序。tianchoy/blog 2017-09-12及之前的版本中的upload.php文件存在安全漏洞。远程攻击者可利用该漏洞上传任意文件，并执行PHP代码。
严重程度：高
CNVD编号：CNVD-2017-33778
CVE编号：CVE-2017-14346
cPanel输入验证错误漏洞（CNVD-2020-03742）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03742
CVE编号：CVE-2018-20929
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01044）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01044
CVE编号：CVE-2016-0967
Fedora Nagios package设计缺陷漏洞
Fedora Nagios package是Fedora项目社区开发的一个具有电脑系统和网络监视功能的包。Fedora Nagios数据包中存在安全漏洞，该漏洞源于nagiosadmin管理员使用nagiosadmin作为默认密码。远程攻击者可利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2017-22341
CVE编号：CVE-2016-0726
PostgreSQL内存泄露漏洞（CNVD-2020-02195）
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在安全漏洞，该漏洞源于程序未能正确的检测带有‘INSERT ... ON CONFLICT DO UPDATE’语句的权限。攻击者可利用该漏洞读取服务器内存并可能更新同一表单中的其它列。
严重程度：中
CNVD编号：CNVD-2020-02195
CVE编号：CVE-2018-10925
WordPress插件Site Reviews跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Site Reviews存在跨站脚本漏洞，该漏洞源于程序未对site-reviews参数进行过滤和转义。攻击者可利用该漏洞窃取基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-68546
CVE编号：CVE-2021-24973
Phoenix Contact PC Worx和Worx Express缓冲区溢出漏洞
Phoenix Contact PC Worx和Phoenix Contact PC Worx Express都是德国菲尼克斯电气（Phoenix Contact）公司的一套用于PLC（可编程逻辑控制器）的编程软件。Phoenix Contact PC Worx和PC Worx Express 1.87及之前版本中的mwe文件解析存在缓冲区溢出漏洞，该漏洞源于程序未充分验证输入数据。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-38415
CVE编号：CVE-2020-12498
Catfish CMS跨站脚本漏洞（CNVD-2021-103662）
Catfish CMS是一个开源的网站内容管理系统。Catfish CMS存在跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103662
CVE编号：CVE-2021-45018
wallacepos跨站脚本漏洞
wallacepos是一套基于Web的POS系统。wallacepos 1.4.1版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到wallacepos-master/myaccount/resetpassword.php的数据。远程攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-05486
CVE编号：CVE-2017-7388
Wordpress hdw-tube插件跨站脚本漏洞（CNVD-2016-09347）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress hdw-tube插件1.2版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09347
CVE编号：CVE-2016-1000135
libssh2输入验证错误漏洞（CNVD-2019-37882）
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2 1.9.0及之前版本中的packet.c文件的SSH_MSG_DISCONNECT逻辑存在输入验证错误漏洞，攻击者可借助特制的SSH服务器利用该漏洞泄露敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37882
CVE编号：CVE-2019-17498
来客电商系统存在SQL注入漏洞
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00776
Google Android System权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。system(nfc)是其中的一个NFC组件。Android中的system(nfc)存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞绕过安全限制，获取用户数据的访问权限。
严重程度：中
CNVD编号：CNVD-2017-31357
CVE编号：CVE-2017-0784
Tenda AX3缓冲区溢出漏洞（CNVD-2022-12736）
Tenda Ax3是中国腾达（Tenda）公司的一款 Ax1800 千兆端口双频 Wifi 6 无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过devName参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-12736
CVE编号：CVE-2022-24160
Google Go命令执行漏洞
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Go 1.8.7之前版本、1.9.4之前的1.9.x版本和1.10rc2之前的1.10 pre-releases版本中存在安全漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-03181
CVE编号：CVE-2018-6574
多款Adobe产品安全功能绕过漏洞
Adobe Acrobat等都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat Reader是一款PDF查看器。多款Adobe产品存在安全漏洞。未经身份认证的攻击者可利用该漏洞在认证的PDF中显示任意内容且认证不会失效。
严重程度：中
CNVD编号：CNVD-2021-30424
CVE编号：CVE-2021-28546
DiskBoss Enterprise 'GET'缓冲区溢出漏洞
DiskBoss是一个磁盘管理工具。DiskBoss Enterprise 7.4.28版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12081
Mattermost授权问题漏洞（CNVD-2024-45314）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在授权问题漏洞，该漏洞源于对/api/v4/channels请求的授权不当，具有Read Groups权限但无渠道访问权限的攻击者可利用该漏洞员通过发送请求，来获取他们的敏感信息。
严重程度：低
CNVD编号：CNVD-2024-45314
CVE编号：CVE-2024-42000
华夏ERP存在XSS漏洞
华夏ERP基于SpringBoot框架、SaaS模式，立志为中小企业提供开源好用的ERP软件，目前专注进销存 财务功能。华夏ERP系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-23606
Brocade Network Advisor目录遍历漏洞（CNVD-2017-00702）
Brocade Network Advisor是美国博科通讯系统（Brocade）公司的一套适用于整个网络生命周期中的管理工具。Brocade Network Advisor14.0.2及之前的版本中的servletSoftwareImageUpload存在目录遍历漏洞。远程攻击者可利用该漏洞写入任意文件，删除文件。
严重程度：高
CNVD编号：CNVD-2017-00702
CVE编号：CVE-2016-8206
CentOS Web Panel ajax_list_accounts.php文件SQL注入漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_list_accounts.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44639
CVE编号：CVE-2020-15620
QNAP QTS和QuTS hero越界写入漏洞
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在越界写入漏洞，攻击者可利用该漏洞导致内存修改或损坏。
严重程度：高
CNVD编号：CNVD-2025-27803
CVE编号：CVE-2025-30273
Expat XML解析器拒绝服务漏洞
Expat是一个基于C语言的XML解析器库，它采用了一个面向流的解析器。Expat的XML解析器未能使用合适的熵进行哈希值初始化，允许远程攻击者可利用漏洞构建特殊的XML文档，诱使应用解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-04188
CVE编号：CVE-2016-5300
Mozilla Firefox存在未明漏洞（CNVD-2021-15350）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-15350
CVE编号：CVE-2021-23977
Google Android Qualcomm声卡驱动程序权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Qualcomm声卡驱动程序存在权限提升漏洞，攻击者可借助恶意的应用程序利用该漏洞以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06854
CVE编号：CVE-2017-0610
Angel学校培训网站系统存在未授权访问漏洞
Angel学校培训网站系统是一款开源的网站管理系统。Angel学校培训网站系统存在未授权访问漏洞，攻击者可利用该漏洞越权查看敏感信息。
严重程度：低
CNVD编号：CNVD-2020-12827
Cisco NX-OS System Software Management拒绝服务漏洞
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的交换机产品。Cisco NX-OS System Software是一套运行在交换机中的软件。多款Cisco产品中的Cisco NX-OS System Software的管理界面访问控制列表(ACL)配置存在拒绝服务漏洞。远程攻击者可通过向管理界面发送特制的流量利用该漏洞绕过已配置的访问控制列表。
严重程度：中
CNVD编号：CNVD-2018-02051
CVE编号：CVE-2018-0090
华为手机云空间APP FRP绕过漏洞
华为云空间是华为公司推出的APP应用。华为部分手机安装的华为云空间APP存在手机FRP绕过漏洞。攻击者在使用FRP重新设置手机过程中，可以利用这个漏洞通过特定步骤以新账号替换旧账号，从而导致FRP功能绕过。
严重程度：中
CNVD编号：CNVD-2018-20400
CVE编号：CVE-2018-7928
Igreks MilkyStep OS命令注入漏洞
Igreks MilkyStep是一个通过电子邮件系统进行杂志推送的CGI。Igreks MilkyStep中存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-03883
CVE编号：CVE-2015-2955
SAP Enable Now代码问题漏洞
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now存在代码问题漏洞，该漏洞源于未实现X-FRAME-OPTIONS响应标头，未经身份验证的攻击者可利用该漏洞点击劫持，导致信息泄露或修改。
严重程度：中
CNVD编号：CNVD-2024-23326
CVE编号：CVE-2023-36920
cPanel存在未明漏洞（CNVD-2021-37214）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 84.0.20之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37214
CVE编号：CVE-2020-10117
Kentico Xperience跨站脚本漏洞（CNVD-2026-04266）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-04266
CVE编号：CVE-2022-50685
IBM InfoSphere Information Server提权漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台，该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7.1版本和InfoSphere Information Server on Cloud 11.7.1版本中存在提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-13768
CVE编号：CVE-2019-4185
CryptoPro CSP拒绝服务漏洞
CryptoPro CSP是俄罗斯CryptoPro公司的一个加密软件包。该软件包基于windows/linux系统的加密服务，可用来创建加密消息（加密，数字签名），构建和验证证书链，生成密钥以及处理消息和证书等功能。CryptoPro CSP 5.0.0.10004版本及之前版本存在安全漏洞，该漏洞源于在进程创建期间用户模式输入被错误处理，攻击者可利用该漏洞使用具有SeChangeNotifyPrivilege权限的本地用户拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-64789
CVE编号：CVE-2020-9361
Intel Converged Security Management Engine任意代码执行漏洞
Intel Converged Security Management Engine是美国英特尔（Intel）公司的一款使用在CPU（中央处理器）中的安全管理引擎。Intel Converged Security Management Engine 11.x版本中存在安全漏洞。攻击者可借助本地的特权访问权限利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14071
CVE编号：CVE-2018-3627
FusionPBX跨站脚本漏洞（CNVD-2019-44257）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-44257
CVE编号：CVE-2019-19366
WordPress PickPlugins Product Slider for WooCommerce跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce WordPress插件的PickPlugins Product slider 1.13.22之前存在安全漏洞，该漏洞源于没有正确处理关键字GET参数，导致跨站点脚本问题。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-50115
CVE编号：CVE-2021-24300
F5 BIG-IP目录遍历漏洞（CNVD-2020-50287）
F5 BIG-IP是一款负载均衡设备。F5 BIG-IP存在目录遍历漏洞，远程攻击者可以利用该漏洞提交特殊的请求，管理者权限和更高级别的角色读取root目录下的任意文件。
严重程度：中
CNVD编号：CNVD-2020-50287
CVE编号：CVE-2020-5916
深圳市深信服电子科技有限公司防火墙系统存在命令执行漏洞
深圳市深信服电子科技有限公司是一家IT解决方案服务商。深圳市深信服电子科技有限公司防火墙系统存在命令执行漏洞，可执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-06018
IBM WebSphere Application Server权限获取漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品。Liberty Profile是WAS的一个动态服务器配置文件。IBM WAS Liberty Profile 8.5.5版本中存在权限获取漏洞，攻击者可借助带有外部引用的Swagger文档，利用该漏洞获取用户权限。
严重程度：中
CNVD编号：CNVD-2016-04406
CVE编号：CVE-2016-2945
Lexmark CX517de存在未授权访问漏洞
利盟(NYSE：LXK)是一间美国的公司，为激光打印机的开发及生产商，以及内容管理软件的提供商，主要服务对象为商业用户。Lexmark CX517de存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48551
Bold Workplanner不安全直接对象引用漏洞（CNVD-2025-24045）
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner存在不安全直接对象引用漏洞，攻击者可利用该漏洞使用未经授权的内部标识符访问当前合同详细信息的日期。
严重程度：中
CNVD编号：CNVD-2025-24045
CVE编号：CVE-2025-41096
ZOHO ManageEngine SupportCenter Plus跨站脚本漏洞
ZOHO ManageEngine SupportCenter Plus是美国卓豪（ZOHO）公司的一套客户服务支持管理软件。该软件提供帮助台、客户管理、服务级别管理和跟踪客户请求等功能。ZOHO ManageEngine SupportCenter Plus 7.90版本中存在跨站脚本漏洞，该漏洞源于CustomReportHandler.do文件未能充分过滤run_query_editor_query模块中的‘query’参数；jsp/ResetADPwd.jsp脚本未能充分过滤‘compAcct’参数；jsp/CacheScreenWidth.jsp脚本未能充分过滤‘redirectTo’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04204
CVE编号：CVE-2015-5150
Dell EMC PowerScale OneFS权限提升漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.2.* - 9.2.*版存在关键资源权限分配不正确漏洞。攻击者可利用该漏洞越权访问集群相关信息。
严重程度：高
CNVD编号：CNVD-2021-73943
CVE编号：CVE-2021-36279
Hikvision NVR缓冲区溢出漏洞（CNVD-2017-03882）
Hikvision NVR DS-76xxNI-E1/2和DS-77xxxNI-E4都是中国海康威视（Hikvision）公司的硬盘录像机。Hikvision NVR存在缓冲区溢出漏洞。允许攻击者通过精心设计的HTTP请求（即SDK问题）导致拒绝服务（服务中断）。
严重程度：中
CNVD编号：CNVD-2017-03882
CVE编号：CVE-2015-4408
Caryll OTFCC otfccdump+0x6b064d缓冲区溢出漏洞
Caryll OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。Caryll OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b064d在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88236
CVE编号：CVE-2022-35038
Cisco ASA MAC验证缺陷TLS加密数据修改漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance Cavium存在安全漏洞，由于网络加密模块固件未能正确校验发送给设备的TLS加密数据上的消息验证代码（MAC），允许可进行中间人攻击的攻击者修改加密TLS数据而不被发现。
严重程度：中
CNVD编号：CNVD-2015-04958
CVE编号：CVE-2015-4558
腾讯电脑管家存在dll劫持漏洞
腾讯电脑管家是腾讯公司推出的免费安全软件。腾讯电脑管家存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26369
Android libstagefright数字错误漏洞（CNVD-2015-06609）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libstagefright是其中的一个硬解码支持库。Android 4.4.4及之前版本的libstagefright中的SampleTable.cpp文件中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2015-06609
CVE编号：CVE-2014-7917
WordPress Real3D FlipBook插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Real3D FlipBook是其中的一款3D电子书和杂志插件。Real3D FlipBook存在文件删除漏洞、文件上传漏洞和跨站脚本漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用这些漏洞删除受影响计算机上的任意文件，在受影响应用程序上下文中上传和执行任意文件或代码。
严重程度：中
CNVD编号：CNVD-2016-09021
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21659）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/fourier.c文件的ComplexImages存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21659
CVE编号：CVE-2019-13391
Axublog博客系统前台存在SQL注入漏洞
axublog是一款PHP个人博客系统。Axublog博客系统前台存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12308
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30025）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30025
CVE编号：CVE-2021-2297
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12880）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12880
CVE编号：CVE-2018-16043
ASP4CMS AspCMS权限提升漏洞
ASP4CMS AspCMS是中国ASP4CMS开源实验室的一套免费的企业网站建设系统。该系统支持自定义模板和插件扩展等功能。ASP4CMS AspCMS 2.5.6版本中存在安全漏洞，该漏洞源于在/member/reg.asp页面的‘addUser’函数中注册普通用户时用户可直接注册成超级管理员。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-17486
CVE编号：CVE-2018-15888
紫光电子档案管理系统存在SQL注入漏洞
紫光软件系统有限公司（以下简称“紫光软件”）是中国领先的行业解决方案和IT服务提供商。紫光电子档案管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-41638
Linux kernel缓冲区溢出漏洞（CNVD-2019-42786）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-42786
CVE编号：CVE-2019-14896
Oracle Supply Chain Products Suite Transportation Management访问控制错误漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Transportation Management是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Products Suite Transportation Management存在访问控制错误漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-40816
CVE编号：CVE-2019-2487
北京爱奇艺科技有限公司爱奇艺看图PC版存在UAF漏洞（CNVD-2020-31412）
爱奇艺看图PC版是爱奇艺推出的一款更快更轻更便捷的看图工具。北京爱奇艺科技有限公司爱奇艺看图PC版存在UAF漏洞，攻击者可利用该漏洞导致软件崩溃，进一步利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-31412
Liferay Portal和Liferay DXP访问控制错误漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在访问控制错误漏洞，攻击者可利用该漏洞查看来宾和用户角色。
严重程度：中
CNVD编号：CNVD-2021-62975
CVE编号：CVE-2021-33327
北京星网锐捷网络技术有限公司NBR6210-E存在命令执行漏洞（CNVD-2024-24564）
北京星网锐捷网络技术有限公司NBR6210-E是一款路由器产品。北京星网锐捷网络技术有限公司NBR6210-E存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-24564
RuvarOA id参数SQL注入漏洞（CNVD-2024-33617）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/SysManage/wf_template_child_field_list.aspx文件的template_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33617
CVE编号：CVE-2024-25514
HDF5缓冲区溢出漏洞（CNVD-2019-03453）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF51.8.20版本中的H5Olayout.c文件的‘H5O_layout_decode’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2019-03453
CVE编号：CVE-2018-14033
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24113）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Application Object Library中的Attachments / File Upload组件存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2018-24113
CVE编号：CVE-2018-2934
Atlassian Jira信息泄露漏洞（CNVD-2021-13209）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server 和 Data Center中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13209
CVE编号：CVE-2020-36235
Win32k窗体创建拒绝服务漏洞
Win32k.sys是Windows XP的多用户管理驱动文件。Win32k窗体创建存在拒绝服务漏洞，该漏洞产生的原因为Win32k.sys中某一系统服务函数中的参数未能正确校验，当用户运行特制的程序时，导致本地内核拒绝服务即蓝屏重启，普通用户也可以触发此漏洞。
严重程度：中
CNVD编号：CNVD-2016-06776
InFocus IN3128HD投影仪存在漏洞
InFocus IN3128HD projector是美国富可视（InFocus）公司的一款用在教育行业的投影仪产品。使用0.26版本固件的InFocus IN3128HD投影仪存在安全漏洞。由于程序未能限制访问cgi-bin/webctrl.cgi.elf文件。远程攻击者可通过发送特制的请求利用该漏洞修改DHCP服务器和设备IP配置，重启设备，更改设备名称。
严重程度：高
CNVD编号：CNVD-2015-03218
CVE编号：CVE-2014-8384
cPanel竞争条件问题漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 58.0.4之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36156
CVE编号：CVE-2016-10798
Wordpress Photo Gallery插件任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Photo Gallery插件存在任意文件下载漏洞，允许攻击者利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-03597
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13535）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13535
CVE编号：CVE-2018-12766
ZhiCms V1.0.4存在命令执行漏洞（CNVD-2019-43081）
ZhiCms是一款基于PHP和mysql技术的企业建站系统。ZhiCms v1.0.4版本中存在代码执行漏洞，该漏洞是由于系统对输入的参数未能进行有效的过滤。攻击者可利用该漏洞写入木马并执行，从而获取shell。
严重程度：高
CNVD编号：CNVD-2019-43081
IBM Security Identity Governance and Intelligence弱加密算法漏洞
IBM Security Identity Governance and Intelligence是一种基于网络设备的集成身份管理解决方案。IBM Security Identity Governance and Intelligence 5.2.6存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-06642
CVE编号：CVE-2020-4968
多款Mozilla产品拒绝服务漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在拒绝服务漏洞，攻击者可利用此漏洞破坏内存并导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-10436
CVE编号：CVE-2024-0741
Autodesk FBX Review内存破坏漏洞
Autodesk FBX Review是一款用于查看3D资产和动画的轻量级独立工具。Autodesk FBX Review 1.4.1.0版存在内存破坏漏洞。攻击者可通过特制DLL文件利用该漏洞实现远程代码执行。
严重程度：低
CNVD编号：CNVD-2021-30943
CVE编号：CVE-2021-27028
lin-cms-flask存在未明漏洞
lin-cms-flask是一套内容管理系统框架。lin-cms-flask0.1.1版本存在安全漏洞，远程攻击者可利用该漏洞通过组件\"app/api/cms/user.py\"中的\"login\"功能暴力登录。
严重程度：中
CNVD编号：CNVD-2021-68756
CVE编号：CVE-2020-18698
Phoenix Contact FL SWITCH跨站请求伪造漏洞
Phoenix Contact FL SWITCH是德国菲尼克斯电气（Phoenix Contact）集团的一款工业级以太网交换机。Phoenix Contact FL SWITCH 3xxx 1.35之前版本、4xxx 1.35之前版本和48xx 1.35之前版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞造成Web浏览器传递非预期的命令。
严重程度：高
CNVD编号：CNVD-2019-03262
CVE编号：CVE-2018-13993
ZOHO ManageEngine AssetExplorer跨站脚本漏洞
ZOHO ManageEngine AssetExplorer是一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。ZOHO ManageEngine AssetExplorer处理Publisher注册表项存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04107
CVE编号：CVE-2015-2169
Django SQL注入漏洞
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在SQL注入漏洞，攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25803
CVE编号：CVE-2019-14234
Jfinal cms后台存在代码执行漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台存在代码执行漏洞。攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12353
aaPanel存在未明漏洞
aaPanel是一款开源的主机控制面板。aaPanel 6.6.6及之前版本中存在安全漏洞。远程攻击者可通过修改发往Sotfware Store设置菜单的/system?action=ServiceAdmin请求利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-24014
CVE编号：CVE-2020-14950
Cisco SPA100远程代码执行漏洞（CNVD-2019-36891）
Cisco SPA100系列是Cisco推出的模拟电话适配器，可让您的标准模拟电话通过RJ-11电话端口接入互联网电话服务。固件为1.4.1 SR4及更早版本的Cisco SPA100系列存在远程代码执行漏洞。该漏洞源于对用户提供的输入验证不当。攻击者可通过发送特制请求利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36891
CVE编号：CVE-2019-15241
ASUS ZenFone 3 Max存在未明漏洞（CNVD-2020-22296）
ASUS ZenFone 3 Max是华硕（ASUS）公司的一款基于Android平台的智能手机。ASUS ZenFone 3 Max（所使用的Build fingerprint为asus/US_Phone/ASUS_X008_1：7.0/NRD90M/US_Phone-14.14.1711.92-20171208：user/release-keys）中的预安装应用程序的com.asus.loguploader数据包的com.asus.loguploader.LogUploaderService组件存在安全漏洞。攻击者可利用该漏洞将漏洞报告（kernel日志，logcat日志和活动通知文本等系统服务状态），Wi-Fi密码和其他系统数据写入SD卡。
严重程度：低
CNVD编号：CNVD-2020-22296
CVE编号：CVE-2018-14979
SEMCMS存在SQL注入漏洞（CNVD-2021-29214）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29214
Dell PowerEdge Server BIOS缓冲区溢出漏洞
Dell PowerEdge Server BIOS是美国戴尔（Dell）公司的戴尔（Dell）的一款系统更新驱动程序。Dell PowerEdge Server BIOS缓冲区溢出漏洞，该漏洞源于SMM通信缓冲区验证错误。具有高权限的本地攻击者可利用该漏洞执行任意代码执行或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-14509
CVE编号：CVE-2022-34377
艾泰多款路由器产品存在弱口令漏洞
艾泰科技是中国中小型网络解决方案提供商和服务商。艾泰多款路由器产品存在弱口令漏洞，攻击可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39226
S-CMS企业建站系统存在文件上传漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在文件上传漏洞。攻击者可利用漏洞写入恶意文件并执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-43424
Codoforum存在多个漏洞
Codoforum是一套免费的基于PHP和MySQL的论坛软件。Codoforum 3.3.1版本中存在SQL注入漏洞和跨站脚本漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-05354
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-08249）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-08249
CVE编号：CVE-2017-13904
凡诺企业网站管理系统（PHP版）cm***_li***_ed***.php文件存在SQL注入漏洞
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。凡诺企业网站管理系统（PHP版）cm***_li***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18474
Intel Graphics Drivers缓冲区溢出漏洞（CNVD-2020-49541）
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。Intel Graphics Drivers 15.33.50.5129之前版本中的系统驱动程序存在安全漏洞，该漏洞源于不当的缓冲区限制。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-49541
CVE编号：CVE-2020-8683