CIRCL/Vulnerability-CNVD huggingface dataset:
ZZZCMS V1.7.1版本存在任意文件读取漏洞
ZZZCMS企业站系统采用PHP+MYSQL语言开发，是一套成熟完善的企业站CMS系统，函盖功能全面，自定义功能强大，扩展性较好、安全性较高，可以轻松解决大部分企业站需求。ZZZCMS V1.7.1版本存在任意文件读取漏洞，攻击者可以借助该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2019-27665
浙江大华摄像头存在弱口令漏洞
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商，以技术创新为基础，提供端到端的视频监控解决方案、系统及服务。浙江大华摄像头存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30548
Oracle Supply Chain Agile PLM Security组件数据修改漏洞
Oracle Supply Chain Products Suite是一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain Agile PLM Security组件存在未明漏洞，允许远程攻击者利用漏洞修改敏感数据，造成未授权的信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00559
CVE编号：CVE-2015-4924
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-87312）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-87312
CVE编号：CVE-2021-39836
Apache Kylin信息泄露漏洞
Apache Kylin是美国阿帕奇（Apache）软件基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache Kylin存在信息泄露漏洞，攻击者可利用该漏洞获取Kylin的配置信息。
严重程度：中
CNVD编号：CNVD-2022-37513
CVE编号：CVE-2020-13937
ZZCMS建站系统招商模块s_zs参数存在SQL注入漏洞
ZZCMS 用产品招商型模板，可快速搭建产品招商网站。ZZCMS建站系统招商模块s_zs参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29850
Red Hat Ansible安全特征问题漏洞
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible 2.9.6版本之前存在安全漏洞，该漏洞源于程序使用的随机值不足时发现了一个缺陷，该缺陷会将所有密码都会同时暴露。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-40762
CVE编号：CVE-2020-10729
Huawei HarmonyOS eID组件空指针引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS eID组件中存在空指针引用漏洞，该漏洞源于产品的eID组件对已释放的指针进行调用。攻击者可利用此漏洞影响数据机密性。
严重程度：中
CNVD编号：CNVD-2022-17723
CVE编号：CVE-2021-40018
uClibc拒绝服务漏洞
uclibc是用于开发嵌入式Linux系统的C库。uClibc存在拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-10265
CVE编号：CVE-2017-9729
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40792）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-40792
CVE编号：CVE-2020-14629
IBM Financial Transaction Manager for ACH Services for Multi-Platform XML外部实体注入漏洞
IBM Financial Transaction Manager for ACH Services for Multi-Platform是美国IBM公司的一款跨平台的金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。基于多个平台的IBM Financial Transaction Manager for ACH Services中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-03866
CVE编号：CVE-2017-1758
Adobe Substance3D Painter代码问题漏洞（CNVD-2026-22588）
Adobe Substance3D Painter是美国奥多比（Adobe）公司的一个3D场景构建软件。Adobe Substance3D Painter存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-22588
CVE编号：CVE-2026-27217
libgd2 'gdImagePngPtr'函数双重释放漏洞
libgd2（又名GD Graphics Library或libgd）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd2 2.2.5之前的版本中的'gdImagePngPtr'函数存在双重释放漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31121
CVE编号：CVE-2017-6362
Wire授权问题漏洞
Wire是个人开发者的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。Wire存在授权问题漏洞，如果攻击者获得旧的但有效的访问令牌，他们可以通过更改电子邮件来接管帐户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10722
CVE编号：CVE-2021-41093
QQ音乐存在命令执行漏洞
QQ音乐是腾讯官方推出的音乐播放软件。QQ音乐存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-71686
Google Android权限提升漏洞（CNVD-2025-26731）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-26731
CVE编号：CVE-2025-32345
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-02493）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00522
CVE编号：CVE-2016-8438
cPanel信息泄露漏洞（CNVD-2019-27022）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27022
CVE编号：CVE-2016-10785
Insyde InsydeH2O存在未明漏洞
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O存在安全漏洞，该漏洞源于SMI句柄缺乏共享内存监控。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-09794
CVE编号：CVE-2021-41842
Schneider Electric PowerChute Serial Shutdown安全绕过漏洞（CNVD-2026-18328）
Schneider Electric PowerChute Serial Shutdown是法国施耐德电气（Schneider Electric）公司的一个UPS管理、正常关机和能源管理软件。Schneider Electric PowerChute Serial Shutdown存在安全绕过漏洞，该漏洞源于对输入中指定数量的验证不当，攻击者可利用该漏洞导致Web管理员用户篡改POST /logsettings请求时截断事件和数据日志，影响日志完整性。
严重程度：中
CNVD编号：CNVD-2026-18328
CVE编号：CVE-2026-2403
WordPress Code Snippets plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Code Snippets plugin跨站脚本漏洞，该漏洞源于＆orderby参数易受攻击，攻击者可利用该漏洞实行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-49400
CVE编号：CVE-2022-25617
Adobe Creative Cloud Desktop Application命令注入漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 5.3及更早版本存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-18024
CVE编号：CVE-2021-21078
Huawei 1288H和2288H机架服务器JSON注入漏洞
Huawei 1288H V5和2288H V5均为机架路由器，可广泛适用于云计算虚拟化、数据库、大数据等负载。Huawei 1288H V5和2288H V5的V100R005C00软件存在JSON注入漏洞。该漏洞源于程序未能充分的校验输入。远程攻击者可利用该漏洞注入JSON，修改管理员密码，获取系统的管理权限。
严重程度：高
CNVD编号：CNVD-2018-15389
CVE编号：CVE-2018-7904
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23559）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_MOL.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23559
CVE编号：CVE-2025-59769
IwebSNS系统任意文件上传漏洞
IwebSNS为一款高负载的开源SNS软件，基于iwebSuperInteraction(简称iweb SI)框架。IwebSNS系统存在任意文件上传漏洞，允许攻击者利用该漏洞getshell。
严重程度：高
CNVD编号：CNVD-2016-08599
GitLab授权问题漏洞（CNVD-2021-91181）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在授权问题漏洞，在项目中具有访客成员资格的攻击者可利用该漏洞修改事件的严重性。
严重程度：中
CNVD编号：CNVD-2021-91181
CVE编号：CVE-2021-39902
Adobe Flash MPEG-4越界读远程代码执行漏洞（CNVD-2016-01518）
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可使受影响应用读取已分配对象之外的内存。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01518
CVE编号：CVE-2015-8654
IBM Security Key Lifecycle Manager路径遍历漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5版本至2.5.0.8版本、2.6版本至2.6.0.3版本和2.7版本至2.7.0.2版本中存在路径遍历漏洞。远程攻击者可通过发送带有‘..’序列的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-02189
CVE编号：CVE-2017-1671
Siemens syngo Dynamics存在未明漏洞（CNVD-2023-03930）
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。Siemens syngo Dynamics存在安全漏洞，攻击者可利用该漏洞从分配给网站应用程序池的帐户可访问的任何文件夹检索文件。
严重程度：高
CNVD编号：CNVD-2023-03930
CVE编号：CVE-2022-42733
开平市联科网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-24716）
开平联科网络成立于2005年，是一家主营网站建设、网站推广、速达软件、卫浴ERP管理软件、微信营销的公司。开平市联科网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24716
安徽希望网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48244）
安徽希望网络科技有限公司是一家主要从事网站建设、网络推广和网络营销的互联网基础产品服务商。安徽希望网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48244
Trend Micro Control Manager拒绝服务漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro Control Manager 6.0版本和7.0版本中存在拒绝服务漏洞。攻击者可通过操纵反向代理.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18000
CVE编号：CVE-2018-10512
PHP Scripts Mall Naukri Clone Script跨站脚本漏洞
PHP Scripts Mall Naukri Clone Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL平台的在线招聘系统脚本。PHP Scripts Mall Naukri Clone Script 3.0.3版本中存在跨站脚本漏洞。远程攻击者可借助任意的配置文件输入字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03836
CVE编号：CVE-2018-6795
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-05100）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.0版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能充分执行边界检查。攻击者可通过发送特制的数据包利用该漏洞以SYSTEM权限执行任意代码，或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2015-05100
CVE编号：CVE-2015-4935
Joomla! Core信息泄露漏洞
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! Core 3.8.8之前版本中存在信息泄露漏洞，该漏洞源于程序未能执行充分的检测。远程攻击者可利用该漏洞查看未发布或限制查看的已发布标签名称。
严重程度：中
CNVD编号：CNVD-2018-15188
CVE编号：CVE-2018-11327
Adobe Illustrator缓冲区溢出漏洞（CNVD-2022-58465）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，这可能导致读取超出分配的缓冲区的末尾。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2022-58465
CVE编号：CVE-2022-34262
Google Chrome Browser UI不正确实现漏洞
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome Browser UI存在不正确实现漏洞。攻击者可利用该漏洞提交特殊的Web请求，执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2025-06057
CVE编号：CVE-2025-1917
Google Android Framework数据泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-46268
CVE编号：CVE-2020-0135
SAP HANA信息泄露漏洞（CNVD-2016-06496）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06496
CVE编号：CVE-2016-3639
Linksys MR8300操作系统命令注入漏洞
Linksys MR8300是美国Linksys公司的一款高性能三频路由器。Linksys MR8300 Router 1.0版本存在操作系统命令注入漏洞，该漏洞源于在注册DDNS服务时，通过指定用户名和密码，攻击者可以利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2022-59208
CVE编号：CVE-2022-38132
Nimbus JOSE+JWT Invalid Curve攻击信息泄露漏洞
Nimbus JOSE+JWT是一个开源的Java库。Nimbus JOSE+JWT存在安全漏洞，允许攻击者利用漏洞提交特制的请求，进行Invalid Curve攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29538
CVE编号：CVE-2017-12974
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08318）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Vision HwNearbyMain存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-08318
CVE编号：CVE-2021-37118
Polycom QDX 6000跨站脚本漏洞
Polycom QDX 6000 devices是美国宝利通（Polycom）公司的一款视频会议终端设备。Polycom QDX 6000设备中的Web application功能存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户Web浏览器中执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-06505
CVE编号：CVE-2018-7564
WordPress插件Flash Rotator Gallery SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flash Rotator Gallery是其中一个给图片添加flash效果的插件。WordPress插件Flash Rotator Gallery存在SQL注入漏洞，由于程序利用用户数据进行SQL查询之前未能进行充分的验证。攻击者利用该漏洞危及应用程序，访问或修改数据，利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-03880
Huawei CV81-WDM FW缓冲区溢出漏洞
Huawei CV81-WDM FW是中国华为（Huawei）公司的一款激光多功能打印机。Huawei CV81-WDM FW存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-47654
CVE编号：CVE-2022-29797
Mozilla Firefox存在未明漏洞（CNVD-2020-18412）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 74之前版本中存在安全漏洞。攻击者可利用该漏洞伪造chrome浏览器，窃取凭证或实施其他攻击。
严重程度：中
CNVD编号：CNVD-2020-18412
CVE编号：CVE-2020-6810
StudioCMS存在未明漏洞（CNVD-2026-18150）
StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在安全漏洞，攻击者可利用该漏洞导致经过身份验证的用户对S3存储桶执行任意文件操作。
严重程度：高
CNVD编号：CNVD-2026-18150
CVE编号：CVE-2026-32101
Oracle E-Business Suite未授权操作漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite中的Oracle AOL组件的Help子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-24340
CVE编号：CVE-2017-10246
乐彼多语言网上商城系统(LebiShop)存在登录绕过漏洞
乐彼多语言网上商城系统(LebiShop)，免费、全开源、支持二次开发。.NET 4.5(C#)语言开发，使用SQL Server和MySQL数据库。乐彼多语言网上商城系统(LebiShop)存在登录绕过漏洞，攻击者可以利用漏洞，登录系统后台获取系统信息。
严重程度：中
CNVD编号：CNVD-2019-45179
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91149）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91149
CVE编号：CVE-2022-42352
aaptjs远程代码执行漏洞（CNVD-2021-84829）
aaptjs是aapt的节点包装器。aaptjs 1.3.1版中的remove函数存在远程代码执行漏洞。攻击者可通过filePath参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84829
CVE编号：CVE-2020-36379
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2022-19497）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，远程攻击者可利用该漏洞在通过_com_liferay_asset_list_web_portlet_AssetListPortlet_title参数创建集合页面时注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-19497
CVE编号：CVE-2021-38265
Tenda i22 formwrlSSIDget函数缓冲区溢出漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22存在缓冲区溢出漏洞，该漏洞源于formwrlSSIDget函数中的list参数对输入数据缺乏长度验证。攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13082
CVE编号：CVE-2022-45664
Google Chrome全屏通知重叠漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-32024
CVE编号：CVE-2019-13660
Cisco Secure Access Control System Java反序列化漏洞
Cisco Secure Access Control System是基于策略的企业访问和网络设备管理控制平台。Cisco Secure Access Control System存在Java反序列化漏洞。远程用户可发送特制序列化Java对象利用该漏洞在目标系统上执行任意命令，代码将以root权限运行。
严重程度：高
CNVD编号：CNVD-2018-06715
CVE编号：CVE-2018-0147
Huawei EMUI和Huawei HarmonyOS安全模块内存错误引用漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS安全模块存在内存错误引用漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-24120
CVE编号：CVE-2026-24917
VideoLAN VLC media player堆缓冲区溢出漏洞
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。VideoLAN VLC media player 1.0.6之前的版本存在堆缓冲区溢出漏洞，允许远程攻击者可通过RTMP会话中特制的字节流利用该漏洞造成拒绝服务（应用程序崩溃）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00043
CVE编号：CVE-2010-1445
Linux kernel拒绝服务漏洞（CNVD-2021-60514）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于arch/x86/kvm/mmu/paging_tmpl.h中的影子页的未能正确访问权限缺陷造成的。通过发送构建的请求，本地攻击者可以利用此漏洞造成缺少来宾保护页错误，并导致拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-60514
CVE编号：CVE-2021-38198
Avast Antivirus输入验证错误漏洞
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的TaskEx库的aswTask RPC端点存在输入验证错误漏洞。攻击者可利用该漏洞触发重新启动。
严重程度：中
CNVD编号：CNVD-2020-22016
CVE编号：CVE-2020-10864
Airangel Hsmx Gateway远程代码执行漏洞
Airangel Hsmx Gateway是英国Airangel公司的一个平台。用于管理网络中的身份验证和计费。Airangel Hsmx Gateway 5.2.04之前存在远程代码执行漏洞，该漏洞源于攻击者控制的远程服务器下载并运行恶意软件包，攻击者可利用此漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-100629
CVE编号：CVE-2021-40521
Oracle Food and Beverage Applications Hospitality Reporting and Analytics存在未明漏洞（CNVD-2020-43691）
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Food and Beverage Applications Hospitality Reporting and Analytics存在安全漏洞。攻击者可利用该漏洞控制Oracle Hospitality Reporting and Analytics，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43691
CVE编号：CVE-2020-14543
WordPress Randy Peterman Murph StatTraq SQL注入漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Randy Peterman Murph StatTraq存在SQL注入漏洞。攻击者可利用漏洞危害应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞进行攻击。
严重程度：高
CNVD编号：CNVD-2020-21905
Cybozu Office安全机制绕过漏洞（CNVD-2016-01258
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.9.0至10.3.0版本存在安全机制绕过漏洞，允许已通过身份验证的远程用户利用该漏洞绕过既定的访问限制，读取或写入plan数据。
严重程度：中
CNVD编号：CNVD-2016-01258
CVE编号：CVE-2015-8484
WordPress dynamic-widgets插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。dynamic-widgets是使用在其中的一个动态小部件管理插件。WordPress dynamic-widgets插件1.5.11之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34729
CVE编号：CVE-2015-9437
Adobe Commerce安全绕过漏洞（CNVD-2025-03624）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞执行未授予权限的操作。
严重程度：中
CNVD编号：CNVD-2025-03624
CVE编号：CVE-2025-24419
Oracle Hospitality e7存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality e7是其中的一个点单组件。Oracle Hospitality Applications中的Hospitality e7组件4.2.1版本的Other子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20282
CVE编号：CVE-2017-10208
FFmpeg缓冲区溢出漏洞（CNVD-2021-39537）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2版中的libavfilter/vf_avgblur.c中的filter_vertically_8存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39537
CVE编号：CVE-2020-22028
ImageMagick缓冲区溢出漏洞（CNVD-2017-00074）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在缓冲区溢出漏洞，攻击者可利用漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00074
CVE编号：CVE-2016-10056
Microsoft Office内存破坏漏洞（CNVD-2015-05346）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Office存在内存破坏漏洞，允许攻击者构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05346
CVE编号：CVE-2015-1642
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-02522）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Solaris组件的SPARC Platform子组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2018-02522
CVE编号：CVE-2018-2717
Android Mediaserver权限提升漏洞（CNVD-2016-04640）
Android是一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android上的Mediaserver存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的文件，诱使用户解析，可在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04640
CVE编号：CVE-2016-3745
Intel Puma拒绝服务漏洞（CNVD-2017-30929）
Intel Puma是英特尔推出的系统级芯片（SoC）。Intel Puma存在拒绝服务漏洞，允许远程攻击者通过向许多TCP或UDP端口发送适量的小数据包来导致拒绝服务（性能下降）。
严重程度：中
CNVD编号：CNVD-2017-30929
CVE编号：CVE-2017-15071
kamailio权限获取漏洞
kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP（Session Initiation Protocol，会话初始协议）服务器。kamailio 4.3.0之前的版本中存在安全漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-33279
CVE编号：CVE-2015-1590
Cisco IOS拒绝服务漏洞（CNVD-2016-06186）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS中存在拒绝服务漏洞，该漏洞源于程序未能正确处理无效的NTP数据包。远程攻击者可通过发送大量特制的NTP数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06186
CVE编号：CVE-2016-1478
Siemens Teamcenter Visualization文件解析漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens Teamcenter Visualization存在安全漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10023
CVE编号：CVE-2021-38405
上海布雷德科技有限公司SpringBlade存在未授权访问漏洞（CNVD-2023-94732）
SpringBlade是一个由商业级项目升级优化而来的微服务架构。上海布雷德科技有限公司SpringBlade存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-94732
FrontRange Desktop & Server Management (DSM)配置文件存储本地加密凭据泄露漏洞
FrontRange Desktop & Server Management是一款桌面和服务管理应用。FrontRange Desktop & Server Management不安全存储NiCfgLcl.ncp和NiCfgSrv.ncp配置文件中的加密密码，允许本地攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02888
IBM InfoSphere Global Name Management代码问题漏洞
IBM InfoSphere Global Name Management是美国IBM公司的一套全局名称管理解决方案。该产品主要用于管理、搜索、分析和比较多元文化名称数据集。IBM InfoSphere Global Name Management存在代码问题漏洞。攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2019-32443
CVE编号：CVE-2019-4433
IBM Standards Processing Engine反序列化漏洞
IBM Standards Processing Engine（Ibm Transformation Extender Advanced）是美国国际商业机器（IBM）公司的一种文档转换软件。用于自动转换和验证大量数据。IBM Standards Processing Engine存在反序列化漏洞，该漏洞源于不安全的Java反序列化，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-27450
CVE编号：CVE-2023-49886
多款Schneider Electric产品跨站脚本漏洞（CNVD-2018-25427）
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。多款Schneider Electric产品中的嵌入式web服务器存在跨站脚本漏洞，远程攻击者可借助特制的URL利用该漏洞在Web服务器上修改密码。
严重程度：中
CNVD编号：CNVD-2018-25427
CVE编号：CVE-2018-7831
Microsoft Excel远程代码执行漏洞（CNVD-2018-24092）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24092
CVE编号：CVE-2018-8577
JasPer拒绝服务漏洞（CNVD-2017-25688）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的jpc/jpc_dec.c:1296中的jpc_dec_process_siz()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25688
CVE编号：CVE-2017-13750
珠海全志科技股份有限公司R818存在二进制漏洞（CNVD-2021-49171）
R818是一款四核智能带屏语音芯片。珠海全志科技股份有限公司R818存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49171
Kaspersky Internet Security  ‘avp.exe’身份验证绕过漏洞
Kaspersky Internet Security是俄罗斯卡巴斯基实验室研发的一套兼有杀毒软件和防火墙功能的安全软件。Kaspersky Internet Security存在远程身份验证绕过漏洞，允许远程攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07226
Mattermost Desktop App代码注入漏洞
Mattermost Desktop App是美国Mattermost公司的一款消息传递桌面版应用程序。Mattermost Desktop App 3.4.0之前版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2020-35454
CVE编号：CVE-2016-11064
TOTOLINK CP900L堆栈缓冲区溢出漏洞
TOTOLINK CP900L是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900L存在堆栈缓冲区溢出漏洞，该漏洞源于SetPortForwardRules函数的desc参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15053
CVE编号：CVE-2024-35400
IBM Robotic Process Automation授权问题漏洞（CNVD-2022-77512）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。IBM Robotic Process Automation21.0.1、21.0.2、21.0.3、21.0.4和21.0.5版本存在授权问题漏洞，该漏洞源于访问应用程序配置的错误权限分配。攻击者利用该漏洞绕过Web身份验证并获得设备的管理访问权限。
严重程度：高
CNVD编号：CNVD-2022-77512
CVE编号：CVE-2022-43574
OTFCC缓冲区溢出漏洞（CNVD-2023-11839）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e420d在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11839
CVE编号：CVE-2022-35068
Mozilla Firefox/SeaMonkey WebRTC内存破坏漏洞
Firefox/SeaMonkey是Mozilla所发布的WEB浏览器和新闻组客户端。Mozilla Firefox/SeaMonkey存在内存破坏漏洞，允许攻击者利用漏洞在受影响的应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00368
CVE编号：CVE-2014-8641
Apache Airflow安全绕过漏洞（CNVD-2025-30838）
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在安全绕过漏洞，该漏洞是由于批量API中的权限边界绕过引起的。攻击者可利用该漏洞通过批量创建API并执行覆盖操作来更新现有记录。
严重程度：中
CNVD编号：CNVD-2025-30838
CVE编号：CVE-2025-62503
Microsoft Edge权限提升漏洞（CNVD-2018-26981）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1803中的Edge存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限并跳出Edge AppContaine沙盒。
严重程度：中
CNVD编号：CNVD-2018-26981
CVE编号：CVE-2018-8463
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03358）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03358
CVE编号：CVE-2017-0118
xrdp 'sesman/verify_user.c'远程拒绝服务漏洞
xrdp是开源的远程桌面通讯协议。xrdp 'sesman/verify_user.c'存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01302
Rancher Labs Rancher输入验证错误漏洞
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher 2.1.4版本中的登录组件存在安全漏洞。攻击者可利用该漏洞诱使用户访问钓鱼网站。
严重程度：中
CNVD编号：CNVD-2019-22664
CVE编号：CVE-2019-11881
Moxa Industrial Managed Switch跨站脚本漏洞
Moxa EDS-405A/EDS-408A是以太网交换机系列产品。Moxa EDS-405A/EDS-408A的内嵌的管理Web接口中存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意JS代码。
严重程度：中
CNVD编号：CNVD-2015-05846
CVE编号：CVE-2015-6466
Apache Superset安全绕过漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在安全绕过漏洞，攻击者可利用该漏洞执行敏感SQL函数。
严重程度：中
CNVD编号：CNVD-2026-13250
CVE编号：CVE-2026-23969
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2017-12559）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12559
CVE编号：CVE-2017-7752
Cellebrite UFED信任管理问题漏洞
Cellebrite UFED是以色列Cellebrite公司的一款通用取证产品。该产品主要用于设备的数据提取、传输和分析等。Cellebrite UFED 5.0版本至7.29版本中存在信任管理问题漏洞，该漏洞源于对于ADB守护程序的身份验证，程序使用了四个硬编码的RSA私钥。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-42020
CVE编号：CVE-2020-11723
Apple iOS和tvOS Wi-Fi拒绝服务漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。Wi-Fi是其中的一个无线上网组件。Apple iOS 10.3.3之前版本和tvOS 10.2.2之前版本中的Wi-Fi组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（Wi-Fi芯片内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-08313
CVE编号：CVE-2017-7066
Atlassian Jira Server and Data Center跨站脚本漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server and Data Center跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55949
CVE编号：CVE-2020-36236
Zzcms admin/logincheck.php页面存在SQL注入漏洞
ZZCMS是一款企业建站程序。zzcms admin/logincheck.php页面存在SQL注入漏洞。由于未能对$_SERVER过来的变量进行过滤，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-12088
Google Android输入验证错误漏洞（CNVD-2021-07510）
Google Android是美国谷歌和开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android 的 A2DP_GetCodecType存在输入验证错误漏洞，该漏洞源于程序有可能由于输入验证不当而出现越界读取。这可能导致远程信息公开，而不需要额外的执行权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07510
CVE编号：CVE-2020-0236
NVMS ABB Ability Ellipse APM跨站脚本漏洞
NVMS ABB Ability Ellipse APM是泰国NVMS公司的一个应用软件。提供运行状况和性能见解，以防止关键资产故障，同时优化资产生命周期成本。Ellipse APM versions 5.3.0.1之前版本， 5.2.0.3， and 5.1.0.6 存在跨站脚本漏洞，该漏洞允许经过身份验证的用户或集成的应用程序向应用程序注入恶意数据，然后可以在受害者的浏览器中执行。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36215
CVE编号：CVE-2021-27887
山石网科下一代防火墙SG-6000-W存在XSS漏洞
山石网科下一代防火墙SG-6000-W是基于深度应用、协议检测和攻击原理分析的入侵防御技术的防火墙产品。山石网科下一代防火墙SG-6000-W存在存储型XSS漏洞，攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-73285
imlib2拒绝服务漏洞（CNVD-2016-01986）
imlib2是一个通用的图形加载和渲染库。imlib2 modules/loaders/loader_pnm.c文件中的‘load()’函数存在拒绝服务，允许远程攻击者可利用该漏洞使应用程序崩溃进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01986
CVE编号：CVE-2014-9763
JetBrains YouTrack拒绝服务漏洞
JetBrains YouTrack是一款由JetBrains公司开发的项目管理工具，支持云托管和本地部署。JetBrains YouTrack存在拒绝服务漏洞，攻击者可利用该漏洞执行正则表达式导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-13409
CVE编号：CVE-2024-54157
WordPress Popup Maker插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Popup Maker是使用在其中的一个弹出窗口插件。WordPress Popup Maker插件1.8.13之前版本中存在安全漏洞。攻击者可利用该漏洞检索有关WordPress插件、Webserver配置、PHP配置等信息。
严重程度：中
CNVD编号：CNVD-2019-36974
CVE编号：CVE-2019-17574
极速Office 2019存在内存破坏漏洞（CNVD-2021-08505）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08505
Linux kernel本地内存破坏漏洞（CNVD-2017-15535）
Linux kernel是一款开源的操作系统。Linux kernel存在内存破坏漏洞，允许本地攻击者利用漏洞提交特殊的请求，绕过栈防护页面。
严重程度：中
CNVD编号：CNVD-2017-15535
CVE编号：CVE-2017-1000364