CIRCL/Vulnerability-CNVD huggingface dataset:
Blood Bank Management System receiverLogin.php组件SQL注入漏洞
Blood Bank Management System是一个血库管理系统。Blood Bank Management System receiverLogin.php组件存在SQL注入漏洞，该漏洞源于receiverLogin.php组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03543
CVE编号：CVE-2025-63531
Wordpress EZ-done File Manager远程文件上传漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress EZ-done File Manager存在远程文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限
严重程度：高
CNVD编号：CNVD-2020-62782
Human Resource Integrated System login_timeee.php文件SQL注入漏洞
Human Resource Integrated System是一个人力资源管理系统。Human Resource Integrated System存在SQL注入漏洞，该漏洞源于文件/login_timeee.php中参数emp_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25727
CVE编号：CVE-2025-9733
Trend Micro Threat Discovery Appliance任意代码执行漏洞（CNVD-2017-06838）
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前的版本中的detected_potential_files.cgi文件存在安全漏洞。远程攻击者可借助cache_id参数中的shell元字符利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06838
CVE编号：CVE-2016-8586
Realtek RtsUpx Usb Utility Driver资源管理错误漏洞
Realtek RtsUpx Usb Utility Driver是中国瑞昱半导体（Realtek）公司的一个 Usb 实用程序驱动器。Realtek RtsUpx USB Utility Driver for Camera Hub Audio中存在资源管理错误漏洞，该漏洞源于产品处理IO控制包时未能正确控制内存边界。攻击者可通过该漏洞导致权限升级、拒绝服务、代码执行。
严重程度：高
CNVD编号：CNVD-2021-91640
CVE编号：CVE-2021-36924
Bouncy Castle JCE Provider设计漏洞
Bouncy Castle JCE Provider是一款基于Java的加密包。Bouncy Castle JCE Provider 1.55及之前版本中存在安全漏洞，该漏洞源于ECDSA未能充分的验证使用ASN.1进行的签名编码。攻击者可利用该漏洞将‘不可见’输入引入到已签名的框架中。
严重程度：中
CNVD编号：CNVD-2018-11930
CVE编号：CVE-2016-1000342
Wordpress e-search插件跨站脚本漏洞（CNVD-2016-09338）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。e-search是其中的一个搜索插件。Wordpress e-search插件1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09338
CVE编号：CVE-2016-1000130
Microsoft Windows内核映像权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows内核映像存在权限提升漏洞。该漏洞源于Windows内核映像处理内存中对象的方式存在问题。攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-08831
CVE编号：CVE-2020-16892
信捷电气触摸屏画面编辑软件Twin 2.D.3o存在内存破坏漏洞
无锡信捷电气股份有限公司（XINJE）是一家专注于工业自动化产品研发与应用的国内知名企业。信捷电气触摸屏画面编辑软件Twin 2.D.3o存在内存破坏漏洞，攻击者可通过构造畸形的文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21020
DayByDay CRM信息泄露漏洞（CNVD-2022-68548）
DayByDay CRM是一个开源的CRM（客户关系管理）软件，基于Laravel开发，可以帮助用户跟踪客户、任务、会议等。DayByDay CRM信息泄露漏洞，该漏洞源于产品未对查看所有用户缺席信息的权限添加有效限制。攻击者可利用该漏洞通过低权限的账户查看敏感信息。
严重程度：中
CNVD编号：CNVD-2022-68548
CVE编号：CVE-2022-22108
Nitro Pro存在内存破坏漏洞（CNVD-2021-21843）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21843
WordPress Infility Global SQL注入漏洞
WordPress Infility Global是一个用于管理WordPress网站全局设置的插件。WordPress Infility Global存在SQL注入漏洞。该漏洞源于特殊元素中和不当，攻击者可利用该漏洞读取或修改数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2025-12622
CVE编号：CVE-2025-47651
多款SolarWinds产品SQL注入漏洞
SolarWinds Storage Manager、SolarWinds Storage Profiler和SolarWinds Backup Profiler都是美国SolarWinds公司的产品。SolarWinds Storage Manager是一套基于Web且整合了存储监控、报表、报警和预测分析等功能的数据存储管理软件。Storage Profiler是一套数据存储分析软件。Backup Profiler是一套数据备份分析软件。多款SolarWinds产品中存在SQL注入漏洞。远程攻击者可借助loginName字段利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01379
CVE编号：CVE-2012-2576
GitLab跨站脚本漏洞（CNVD-2022-23498）
、GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在安全漏洞，该漏洞源于GraphQL API上的CSRF允许通过GET请求执行更改。攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2022-23498
CVE编号：CVE-2021-22223
Green Packet DX-350跨站脚本漏洞
Green Packet DX-350是美国Green Packet公司的一款网络接入点设备。使用2.8.9.5-g1.4.8-atheeb版本固件的Green Packet DX-350中存在跨站脚本漏洞。远程攻击者可通过向ajax.cgi文件发送‘action’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25536
CVE编号：CVE-2017-9931
SerVision HVG安全绕过漏洞
SerVision HVG Video Gateway是以色列SerVision公司的智能视频网关产品。SerVision HVG Video Gateway 2.2.26a78之前版本存在安全漏洞，该漏洞源于程序使用硬编码的管理员密码。远程攻击者可借助HTTP会话利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-00903
CVE编号：CVE-2015-0930
多款Apple产品存在未明漏洞（CNVD-2026-24138）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple visionOS是一款适用于AR眼镜的操作系统。多款Apple产品存在安全漏洞，攻击者可利用该漏洞导致处理恶意Web内容时发生意外进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-24138
CVE编号：CVE-2026-28847
ArticleCMS文件上传漏洞（CNVD-2021-36556）
ArticleCMS是一个应用系统。一个基于Bootstrap和ThinkPHP搭建的多元资讯网站。ArticleCMS存在文件上传漏洞。由于没有对上传文件进行限制。攻击者可以通过上传文件获取shell。
严重程度：高
CNVD编号：CNVD-2021-36556
CVE编号：CVE-2020-28063
mruby栈缓冲区溢出漏洞
mruby是符合一部分ISO标准的Ruby语言的轻量级实现。mruby 2.1.0中的string.c中的mrb_str_len_to_dbl存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-10637
CVE编号：CVE-2020-6839
GTKWave整数溢出漏洞（CNVD-2024-39038）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39038
CVE编号：CVE-2023-39275
Huawei HarmonyOS/EMUI授权漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在授权漏洞，该漏洞源于BootLoader模块存在授权漏洞。攻击者可利用该漏洞导致完整性受影响。
严重程度：高
CNVD编号：CNVD-2026-04855
CVE编号：CVE-2023-52111
Publisure访问控制不当漏洞
Publisure是一个用于出站通信的集成多通道通信平台。Publisure 2.1.2的安全门户中的servletcontroller存在访问控制不当漏洞，攻击者可利用该漏洞绕过认证并对本应受限的/AdminDir文件夹中的PHP表单执行查询。
严重程度：中
CNVD编号：CNVD-2019-35831
CVE编号：CVE-2019-14253
cPanel代码执行漏洞（CNVD-2019-26348）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在代码执行漏洞。攻击者可借助Rails配置文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26348
CVE编号：CVE-2017-18452
Apple MAC OS X Yosemite蓝牙驱动任意代码执行漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite蓝牙驱动存在任意代码执行漏洞，本地攻击者利用漏洞可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00779
CVE编号：CVE-2014-8837
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82730088 \.Viragtlt DeviceIoControl请求，利用此漏洞获取权限或者造成拒绝服务（任意写入）。
严重程度：低
CNVD编号：CNVD-2017-37068
CVE编号：CVE-2017-17466
zblogphp1.5.1存在任意文件读取漏洞
Z-Blog是一款基于Asp和PHP平台的开源程序。Z-Blog后台存在任意文件读取漏洞，攻击者可利用该漏洞获取网站源码。
严重程度：低
CNVD编号：CNVD-2020-51424
Devaldi FlexPaper代码执行漏洞
Devaldi FlexPaper是新西兰Devaldi公司的一款基于Web的轻量级PDF文件查看组件。Devaldi FlexPaper 2.3.6及之前版中存在代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-07252
CVE编号：CVE-2018-11686
Ingenious School Management System my_profile.php文件任意文件上传漏洞
Ingenious School Management System是一套基于Web的学校管理系统。该系统支持课程添加、成绩公布和教师管理等功能。Ingenious School Management System 2.3.0版本中的my_profile.php文件存在安全漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-33170
CVE编号：CVE-2017-15957
SIEMENS SINEMA Server不正确会话验证漏洞
SINEMA Server是西门子为工业以太网设计的网络管理软件。SIEMENS SINEMA Server存在安全漏洞。攻击者可利用此漏洞危害受影响系统和底层组件的机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2020-02224
CVE编号：CVE-2019-10940
etcd账号爆破漏洞
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。etcd 3.3.23之前版本和3.4.10之前版本中存在安全漏洞，该漏洞源于程序未能进行任何的密码长度验证。攻击者可利用该漏洞对用户密码实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2020-50159
CVE编号：CVE-2020-15115
Linux kernel拒绝服务漏洞（CNVD-2016-03779）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的USB/IP实现过程中存在安全漏洞。远程攻击者可通过发送数据包利用该漏洞造成拒绝服务（崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03779
CVE编号：CVE-2016-3955
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-14659）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-14659
CVE编号：CVE-2024-26069
Apple macOS Catalina Find My组件输入验证错误漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Find My是其中的一个支持跟踪Apple设备位置的组件。Apple macOS Catalina 10.15.5之前版本中的Find My组件存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-34642
CVE编号：CVE-2020-9855
Dell Edge Gateway缓冲区溢出漏洞（CNVD-2024-37423）
Dell Edge Gateway是美国戴尔（Dell）公司的一系列智能网关设备。旨在聚合、保护、分析和中继来自网络边缘各种传感器和设备的数据。Dell Edge Gateway BIOS 3200版本、5200版本存在缓冲区溢出漏洞。该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞执行任意代码或提升权限。
严重程度：中
CNVD编号：CNVD-2024-37423
CVE编号：CVE-2023-32472
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09074）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和JRockit中的AWT组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-09074
CVE编号：CVE-2018-2798
Google Android远程代码执行漏洞（CNVD-2019-35246）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35246
CVE编号：CVE-2019-2086
FusionPBX跨站脚本漏洞（CNVD-2019-37376）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37376
CVE编号：CVE-2019-16969
Adobe Framemaker数字错误漏洞（CNVD-2026-19994）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在数字错误漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19994
CVE编号：CVE-2026-27297
Wireshark RLC Dissector拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.0至2.0.4版本和1.12.0至1.12.12版本中存在远程拒绝服务漏洞，该漏洞源于程序未能正确处理数据包类型。攻击者可利用该漏洞使应用程序进入无限循环和消耗过量CPU资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05726
CVE编号：CVE-2016-6508
Adobe InCopy越界写入漏洞（CNVD-2025-18937）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18937
CVE编号：CVE-2025-54215
MyBB服务器端请求伪造安全绕过漏洞
MyBB是一款流行的论坛程序。MyBB存在服务器端请求伪造安全绕过漏洞。攻击者可以利用此问题绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04451
CVE编号：CVE-2017-7566
ShopsN开源商城系统存在逻辑缺陷漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN开源商城系统存在逻辑缺陷漏洞。攻击者可利用漏洞越权修改信息，导致金额错误。
严重程度：高
CNVD编号：CNVD-2020-19005
McAfee Advanced Threat Defense身份验证漏洞
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套威胁检测和防御解决方案。该方案提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee ATD中的Web界面存在安全漏洞。远程攻击者可利用该漏洞绕过ATD检测。
严重程度：中
CNVD编号：CNVD-2017-23562
CVE编号：CVE-2017-4055
Omron CX-Supervisor存在未明漏洞（CNVD-2019-42429）
Omron CX-Supervisor是日本欧姆龙（Omron）公司的一款可视化机器控制器。CX-Supervisor存在未明漏洞，攻击者可利用该漏洞导致信息泄露，系统全面受损以及拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-42429
CVE编号：CVE-2019-18251
Apereo Webproxy Portlet信息泄露漏洞
Apereo Central Authentication Service（CAS）Server是Apereo基金会下的Jasig项目的一套为认证用户访问应用程序提供了可信方式的认证系统。Apereo Webproxy Portlet 2.2.2之前版本中存在信息泄露漏洞。攻击者可以利用这个问题来获取敏感信息可能导致进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11392
VIM存在二进制漏洞（CNVD-2021-12708）
VIM是从vi发展出来的一个文本编辑器。VIM存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12708
Android Qualcomm组件堆缓冲区溢出漏洞
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本的Qualcomm组件中的drivers/media/platform/msm/camera_v2/sensor/actuator/msm_actuator.c文件存在堆缓冲区溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04815
CVE编号：CVE-2014-9786
JetBrains TeamCity输入验证错误漏洞（CNVD-2019-41881）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-41881
CVE编号：CVE-2019-15038
和利时HOLLiAS_MACS分布式控制系统存在权限许可访问控制漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时HOLLiAS_MACS分布式控制系统存在权限许可访问控制漏洞，攻击者可利用该漏洞覆盖原有的密码。
严重程度：低
CNVD编号：CNVD-2019-01344
Mikrotik RouterOs内存破坏漏洞（CNVD-2021-49771）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOs 6.44.5版本的/nova/bin/console进程存在内存破坏漏洞。经过身份认证的远程攻击者可利用该漏洞导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2021-49771
CVE编号：CVE-2020-20212
emlog远程代码执行漏洞（CNVD-2021-101689）
Emlog是Emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。Emlog在5.3.1版本存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞进行远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-101689
CVE编号：CVE-2021-40883
Asterisk拒绝服务漏洞（CNVD-2017-09858）
Asterisk是一款开放源码的软件PBX，支持各种VoIP协议和设备。Asterisk chan_pjsip和PJSIP拒绝服务漏洞，允许攻击者利用此漏洞提交特殊请求使应用程序崩溃，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-09858
Synology Download Station跨站请求伪造漏洞
Synology Download Station是群晖（Synology）公司的一套基于Web的下载应用程序。该程序支持BT、FTP和HTTP等协议下载文件。Synology Download Station 3.8.5-3475之前的3.8.x版本和3.5-2984之前的3.x版本中的Downloader存在服务器端请求伪造漏洞。远程攻击者借助特制的URI利用该漏洞下载任意的本地文件。
严重程度：中
CNVD编号：CNVD-2017-28470
CVE编号：CVE-2017-11149
WordPress跨站脚本漏洞（CNVD-2021-70737）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 的Keyword Meta插件3.0及之前版本存在跨站脚本漏洞，该漏洞源于将转义设置输出回页面之前不会清理转义设置。此外，它还缺少任何CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的高权限用户保存任意设置。
严重程度：低
CNVD编号：CNVD-2021-70737
CVE编号：CVE-2021-24611
Microsoft Windows TrueType字体远程代码执行漏洞（CNVD-2015-05351）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows TrueType存在字体远程代码执行漏洞，攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05351
CVE编号：CVE-2015-2464
极致CMS存在SQL注入漏洞（CNVD-2021-35880）
极致CMS是一款开源免费的PHP语言的CMS网站内容管理系统。极致CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35880
OFCMS跨站脚本漏洞（CNVD-2024-41671）
OFSoft OFCMS是中国中天网络（OFSoft）公司的一套使用Java语言开发的内容管理系统（CMS）。OFCMS 1.1.2版本存在跨站脚本漏洞，该漏洞源于文件/admin/system/dict/add.json?sqlid=system.dict.save的参数dict_value对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-41671
CVE编号：CVE-2024-9411
D-Link DIR-823G Mac参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G Mac参数存在缓冲区溢出漏洞，该漏洞是由于SetParentsControlInfo函数的边界检查不正确，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05333
CVE编号：CVE-2023-44835
SAP Afaria Device Inspector页面跨站脚本漏洞
SAP Afaria是德国思爱普（SAP）公司的一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。SAP Afaria 7版本的Device Inspector页面中的Client表单中存在跨站脚本漏洞。远程攻击者可借助特制的客户端名称数据利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05784
CVE编号：CVE-2015-6663
Dell DM5500操作系统命令注入漏洞
Dell DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell DM5500存在操作系统命令注入漏洞，该漏洞源于在PPOE组件中未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在底层操作系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2023-96707
CVE编号：CVE-2023-44291
Mediawiki - ImageRating Extension跨站脚本漏洞
Mediawiki - ImageRating Extension是一个用于生成和管理图片评分功能的插件。Mediawiki - ImageRating Extension存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-29389
CVE编号：CVE-2025-62664
JetBrains TeamCity未授权访问漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.1.5之前版本存在未授权漏洞，该漏洞源于访客用户可以访问审计记录。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66294
CVE编号：CVE-2020-27628
OpenLDAP整数下溢漏洞（CNVD-2021-06636）
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本存在整数下溢漏洞。攻击者可利用该漏洞导致Certificate Exact Assertion处理发生slapd崩溃。
严重程度：中
CNVD编号：CNVD-2021-06636
CVE编号：CVE-2020-36221
Milesight UR32L ys_thirdparty check_system_user功能命令注入漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L ys_thirdparty check_system_user功能存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65488
CVE编号：CVE-2023-22365
Apple iOS字体文件处理内存破坏漏洞（CNVD-2015-04311）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理字体文件存在安全漏洞，允许攻击者构建恶意字体文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04311
CVE编号：CVE-2015-3719
厦门科华恒盛股份有限公司UPS管理模块存在逻辑缺陷漏洞
厦门科华恒盛股份有限公司是全球领先的ICT(信息与通信)基础设施和智能终端提供商。厦门科华恒盛股份有限公司UPS管理模块存在逻辑缺陷漏洞，攻击者可利用该漏洞使用特殊构造的Cookie值绕过验证，继承上一个登录用户的权限对管理模块进行直接访问控制。
严重程度：中
CNVD编号：CNVD-2020-64530
广州中爆数字信息科技股份有限公司应用系统存在java反序列化漏洞
广州中爆数字信息科技股份有限公司是国内从事涉危涉爆行业及反恐领域的软件、硬件、互联网应用技术等信息技术研发、推广应用、技术支持服务的高新技术企业。广州中爆数字信息科技股份有限公司应用系统存在java反序列化漏洞，攻击者可利用相关工具，获得系统权限，远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05800
radare2缓冲区溢出漏洞（CNVD-2023-64112）
radare2是一套用于处理二进制文件的库和工具。radare2 5.9.0之前版本存在缓冲区溢出漏洞，该漏洞源于程序在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-64112
CVE编号：CVE-2023-4322
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-13057）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用此漏洞读取内存内容或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-13057
CVE编号：CVE-2022-21317
EasyCMS跨站请求伪造漏洞
EasyCMS是一套使用PHP语言编写的、可扩展的轻量级开源内容管理系统（CMS）。EasyCMS 1.3版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?s=/admin/user/delAll URI利用该漏洞删除用户。
严重程度：中
CNVD编号：CNVD-2018-15747
CVE编号：CVE-2018-12971
Bentley MicroStation CONNECT远程代码执行漏洞（CNVD-2022-30752）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析PDF文件时存在远程代码执行漏洞，该漏洞源于在对对象执行操作之前未验证对象是否存在，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30752
CVE编号：CVE-2021-46633
Cybozu Garoon会话固定漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。
Cybozu Garoon 4.0.0版本至4.2.4版本中存在会话固定漏洞。远程攻击者可利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2017-15108
CVE编号：CVE-2017-2145
NETGEAR R7800缓冲区溢出漏洞
NETGEAR R7800是美国网件（NETGEAR）公司的一款无线路由器。ETGEAR R7800 1.0.2.52之前版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-23428
CVE编号：CVE-2019-20766
Zoom会议客户端存在DLL劫持漏洞
Zoom是现代企业视频通讯领域的领导者，可以为跨移动设备、台式机和会议室系统的视频/音频会议、协作、聊天和网络研讨会提供平台。Zoom会议客户端存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-03491
Huawei CV81-WDM FW拒绝服务漏洞
Huawei CV81-WDM FW是中国华为（Huawei）公司的一款激光多功能打印机。Huawei CV81-WDM FW存在拒绝服务漏洞。设备在异常情况下未能正确处理特定消息，导致内存未释放。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-47649
CVE编号：CVE-2022-29798
UQCMS云商-B2B2C系统存在XSS漏洞
UQCMS云商-B2B2C系统（多商户电商系统）是一款B2B2C电子商务软件。UQCMS云商-B2B2C系统存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-26394
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28963）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制文件在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28963
CVE编号：CVE-2020-4262
picoTCP栈缓冲区溢出漏洞
picoTCP是一款专为嵌入式系统和物联网设计的模块化开源TCP/IP协议栈。picoTCP 1.7.0版本至1.5.0版本中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-00710
CVE编号：CVE-2017-1000210
Oracle Fusion Oracle Data Integrator组件存在未明漏洞（CNVD-2015-04753）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Data Integrator组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性，完整性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04753
CVE编号：CVE-2015-4759
Microsoft Windows权限提升漏洞（CNVD-2016-00256）
Microsoft Windows是一款流行的操作系统。Microsoft Windows未能正确加载DLL文件，允许攻击者利用漏洞构建特殊文件，诱使用户解析，提升权限。
严重程度：中
CNVD编号：CNVD-2016-00256
CVE编号：CVE-2016-0016
腾讯视频（Windows客户端）存在DLL劫持漏洞
腾讯视频官方免费下载是腾讯视频旗下的客户端产品，支持丰富内容的在线点播及电视台直播，提供列表管理、视频音量放大、色彩画质调整、自动关机等等更强大的功能服务。腾讯视频（Windows客户端）存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-68556
Google Android权限提升漏洞（CNVD-2022-43852）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于在AndroidManifest.xml的广播定义中，由于缺少权限检查，有可能未经授权设置A2DP蓝牙设备连接状态。攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43852
CVE编号：CVE-2021-0999
Contour访问控制错误漏洞
Contour是一款使用Envoy代理的Kubernetes入口控制器。Contour 1.7.0之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-47589
CVE编号：CVE-2020-15127
Netis WF2419远程代码执行漏洞
Netis WF2419是一款300Mbps无线路由器。Netis WF2419 1.2.31805、2.2.36123存在远程代码执行漏洞。该漏洞源于缺乏对用户输入的验证。认证攻击者可通过Web管理页面利用该漏洞以root身份执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-04554
CVE编号：CVE-2019-19356
桓基科技股份有限公司OAKlouds CCm@il 'password_hint'参数存在SQL注入漏洞
OAKlouds CCm@il是一款群组协同通信系统。桓基科技股份有限公司OAKlouds CCm@il 'password_hint'参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22077
Microsoft SharePoint Foundation跨站脚本漏洞（CNVD-2017-32621）
Microsoft SharePoint Foundation是美国微软（Microsoft）公司的一套基于Web的面向小型组织或部门的协作平台。Microsoft SharePoint Foundation 2013 SP1中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。远程攻击者可借助特制的Web请求利用该漏洞在浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2017-32621
CVE编号：CVE-2017-8745
XYCMS养老院建站系统存在SQL注入漏洞
XYCMS养老院建站系统是一个专为养老院而设计的养老院建筑系统。XYCMS养老院建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12349
多款Mozilla产品整数溢出漏洞（CNVD-2026-15384）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在整数溢出漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-15384
CVE编号：CVE-2026-2781
Linux kernel权限获取漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。aufs是其中的一个联合文件系统模块。Linux kernel 3.x版本和4.x版本的aufs模块中存在权限获取漏洞，该漏洞源于程序未能限制挂载命名空间。本地攻击者可通过在FUSE文件系统之上挂载aufs文件系统，然后执行特制的setuid程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-02792
CVE编号：CVE-2016-2853
emlog跨站脚本漏洞
emlog是一款基于PHP和MySQL的博客及CMS建站系统。emlog 6.0.0版存在跨站脚本漏洞。攻击者可通过将特制脚本作为链接添加到新博客文章利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-38083
CVE编号：CVE-2020-18194
Appweb空指针解引用漏洞
Appweb是一款用于嵌入式应用程序的Web服务器。Appweb存在空指针解引用漏洞。该漏洞源于支持CGI的Appweb不能正确处理带有缺少确切范围的Range header的HTTP请求。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41862
CVE编号：CVE-2020-15689
中国国航APP订单物流信息查询处存在逻辑缺陷漏洞
中国国航APP是一款为国家航空服务的手机软件。中国国航APP订单物流信息查询处存在逻辑缺陷漏洞。攻击者可利用漏洞查看任意订单的物流信息，包括用户地址等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49096
Netgear RAX43缓冲区溢出漏洞
Netgear RAX43是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。Netgear RAX43 1.0.3.96版本存在缓冲区溢出漏洞。该漏洞由cgi-bin端点的URL解析功能引起，攻击者可利用该漏洞重定向应用程序的控制流。
严重程度：中
CNVD编号：CNVD-2022-03905
CVE编号：CVE-2021-20166
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08368）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于CreateBackup方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08368
CVE编号：CVE-2025-32867
Redash输入验证错误漏洞
Redash是以色列Redash公司的一套数据整合分析解决方案。该产品支持数据整合、数据可视化、查询编辑和数据共享等。Redash 10.0.0及之前版本存在输入验证错误漏洞，该漏洞源于程序实现的谷歌登录功能未正确地使用\"state\"参数传递下一个URL来重定向用户登录后。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95241
CVE编号：CVE-2021-43777
百销帮CRM APP存在逻辑设计漏洞
百销帮CRM APP是一款由厦门瑞璞软件科技有限公司开发的移动销售客户管理平台。百销帮CRM APP存在逻辑设计漏洞，攻击者通过忘记密码功能，以抓包获取验证码的方式，即可任意注册用户并重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-28330
Huawei HarmonyOS信息泄露漏洞（CNVD-2023-61746）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-61746
CVE编号：CVE-2022-48514
Cisco Enterprise NFV Infrastructure Software Secure Copy Protocol服务器输入验证漏洞
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Secure Copy Protocol（SCP）server是其中的一个文件复制服务器。Cisco Enterprise NFVIS 3.7.1版本和3.6.3版本中的SCP服务器存在输入验证漏洞，该漏洞源于程序未能正确的对命令参数执行输入验证。远程攻击者可通过在打开与受影响设备的链接时使用特制的参数利用该漏洞访问底层Linux操作系统的shell。
严重程度：高
CNVD编号：CNVD-2018-10005
CVE编号：CVE-2018-0279
TemaTres跨站脚本漏洞（CNVD-2020-03169）
TemaTres是一款开源的词汇服务器。TemaTres 3.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03169
CVE编号：CVE-2019-14344
Treck TCP/IP栈输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP栈中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。允许攻击者利用漏洞越界读取。
严重程度：高
CNVD编号：CNVD-2020-34250
CVE编号：CVE-2020-11902
Cisco IOS XE Software web UI权限提升漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Web UI为IOS XE软件的一项功能，旨在简化部署、管理过程，提升用户体验。Cisco IOS XE Software web UI权限提升漏洞，攻击者可利用该漏洞获取管理员权限，控制路由器。
严重程度：高
CNVD编号：CNVD-2023-77098
CVE编号：CVE-2023-20198
Mozilla Firefox for iOS安全绕过漏洞（CNVD-2025-19562）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS 141之前版本存在安全绕过漏洞，该漏洞源于沙盒iframe可能绕过限制下载文件到设备。攻击者可利用该漏洞绕过安全。
严重程度：高
CNVD编号：CNVD-2025-19562
CVE编号：CVE-2025-54143
华为RG2220路由器管理页面存在弱口令漏洞
华为创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。华为RG2220路由器管理页面存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28380
Centreon Infrastructure Monitoring Software代码执行漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Infrastructure Monitoring Software 19.10及之前版本中存在安全漏洞。攻击者可借助Centreon Web Interface的管理员访问权限并创建自定义的main.php?p=60803＆type=3命令利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-23409
CVE编号：CVE-2019-19699
YXcms后台存在任意文件删除漏洞
YXcms是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcms后台存在任意文件删除漏洞。攻击者可利用漏洞删除读取到目录内的任意文件。
严重程度：中
CNVD编号：CNVD-2019-44159
英威腾VT Designer存在内存破坏漏洞（CNVD-2021-24485）
VT Designer是深圳深圳市英威腾电气股份有限公司针对VK/VT系列触摸屏开发的画面编辑软件。英威腾VT Designer存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24485
酷狗音乐PC版存在dll劫持漏洞
酷狗音乐PC版是一款音乐播放软件酷狗音乐PC版存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26332
CryptoLeu整数溢出漏洞
CryptoLeu是一款基于以太坊的数字货币。CryptoLeu的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13261
CVE编号：CVE-2018-13541
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51355）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51355
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63293）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server的CSC服务存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63293
CVE编号：CVE-2021-28479
GitLab存在未明漏洞（CNVD-2019-30490）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.0及之后版本中存在安全漏洞。攻击者可利用该漏洞获取合并请求IDs。
严重程度：中
CNVD编号：CNVD-2019-30490
CVE编号：CVE-2019-15738
Apache Struts2拒绝服务漏洞
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Struts2存在拒绝服务漏洞漏洞，攻击者利用漏洞通过Apache Struts框架中的OGNL表达式来实现调用存储在缓存中的方法，可导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03789
CVE编号：CVE-2016-3093
OpenStack Orchestration API拒绝服务漏洞
OpenStack Orchestration是OpenStack项目的一个实现云基础设施软件运行环境（计算、存储和网络资源）的自动化部署的项目。OpenStack Orchestration API 2015.1.3之前的版本及5.0.1之前的5.0.x版本存在拒绝服务漏洞，允许已通过身份验证的远程用户通过在模板中的资源类型导致拒绝服务或确定本地文件存在。
严重程度：中
CNVD编号：CNVD-2016-00456
CVE编号：CVE-2015-5295