CIRCL/Vulnerability-CNVD huggingface dataset:
GNU Binutils 'aout_link_add_symbols()'函数远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的bfd/aoutx.h文件的'aout_link_add_symbols'函数存在安全漏洞。攻击者可利用该漏洞造成GNU linker(ld)程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04806
CVE编号：CVE-2017-7301
ffjpeg数字错误漏洞
ffjpeg是一款JPEG编码/解码器。ffjpeg 2019-08-21及之前版本中的jfif.c文件的‘jfif_decode’函数存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：高
CNVD编号：CNVD-2020-04083
CVE编号：CVE-2019-19888
Apache Airflow代码执行漏洞（CNVD-2023-85614）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Spark Provider存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-85614
CVE编号：CVE-2023-40195
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23473）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23473
Linux kernel拒绝服务漏洞（CNVD-2023-05410）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel在6.1.6之前的版本中存在拒绝服务攻击漏洞。在受影响的Linux内核版本中，流量控制子系统中的NULL指针解引用错误允许无特权用户通过使用“tc qdisc”和“tc class”命令设置的精心设计的流量控制配置触发拒绝服务(系统崩溃)。这会影响net/ schedule /sch_api.c中的qdisc_graft。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：中
CNVD编号：CNVD-2023-05410
CVE编号：CVE-2022-47929
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15555）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本存在安全漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-15555
CVE编号：CVE-2025-48909
延吉市先导高科技开发有限公司易技网站构筑系统存在SQL注入漏洞
延吉市先导高科技开发有限公司是一家计算机软件、硬件开发及网络服务、电子技术应用及开发等的现代化公司。现已开发了“易技网站构筑软件”、“易技电子商务”、“易技办公自动化系统”、“易技快递管理系统”等易技系列软件。延吉市先导高科技开发有限公司易技网站构筑系统index.xhtml页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36068
Microsoft Excel代码执行漏洞（CNVD-2025-21397）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21397
CVE编号：CVE-2025-54902
parse-url跨站脚本漏洞
parse-url是一个支持git url的高级url解析器。parse-url 7.0.0之前版本存在跨站脚本漏洞，该漏洞源于可以使用以开头的ASCII字符以及所有以Unicode开头的特殊转义字符运行恶意JS代码，攻击者可利用该漏洞在网页上放置任何恶意JS代码。
严重程度：中
CNVD编号：CNVD-2022-58226
CVE编号：CVE-2022-2217
WordPress updraftplus插件跨站脚本漏洞（CNVD-2019-30397）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。updraftplus是使用在其中的一个WordPress备份、还原和克隆插件WordPress updraftplus插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30397
CVE编号：CVE-2017-18593
WAGO PFC 200 ‘I/O-Check’缓冲区溢出漏洞
WAGO PFC 200和WAGO PFC100都是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200和PFC100中的‘I/O-Check’功能存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03737
CVE编号：CVE-2019-5082
NETGEAR DGND4000权限提升漏洞
‌ NETGEAR DGND4000是一款无线路由器 ，具有调制解调器的功能。ETGEAR DGND4000存在权限提升漏洞，该漏洞源于通过next_file参数将权限提升到/setup.cgi组件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13433
CVE编号：CVE-2023-50677
TP-Link AC1750输入验证错误漏洞
Tp-link AC1750是中国普联（Tp-link）公司的一款无线路由器。TP-Link AC1750存在输入验证错误漏洞，该漏洞源于 NetUSB.ko 模块中存在特定缺陷。该问题是由于缺乏对用户提供的数据的正确验证而导致的，这可能导致在分配缓冲区之前出现整数溢出。攻击者可以利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-21169
CVE编号：CVE-2022-24354
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59688）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59688
CVE编号：CVE-2021-40452
CloudBees Jenkins Copy data to workspace Plugin任意文件读取漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Copy data to workspace Plugin 1.0及之前版本存在任意文件读取漏洞。该漏洞源于程序未对哪些目录可从Jenkins控制器复制到作业工作区进行限制。具有Job/Configure权限的攻击者可利用该漏洞读取Jenkins控制器上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-58034
CVE编号：CVE-2020-2275
Fortinet FortiOS缓冲区溢出漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.0.0版本至6.0.4版本、5.6.0版本至5.6.7版本和5.4及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25051
CVE编号：CVE-2018-13381
SAP NetWeaver Dispatcher缓冲区溢出漏洞
SAP NetWeaver是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。SAP NetWeaver Dispatcher存在缓冲区溢出漏洞，允许远程攻击者利用此漏洞执行任意代码，或者拒绝服务发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00496
CVE编号：CVE-2014-9595
httplib2注入漏洞
httplib2是一款HTTP客户端库。httplib2 0.18.0之前版本中存在注入漏洞。攻击者可通过控制的uri（httplib2.Http.request()）未转义部分利用该漏洞更改请求标头和正文，并将其他隐藏请求发送到同一服务器。
严重程度：中
CNVD编号：CNVD-2021-37699
CVE编号：CVE-2020-11078
Elasticsearch信息泄露漏洞（CNVD-2019-39403）
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Elasticsearch中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39403
CVE编号：CVE-2019-7619
Dell Secure Connect Gateway Application SQL注入漏洞
Dell Secure Connect Gateway Application是美国戴尔（Dell）公司的一种安全连接网关。Dell Secure Connect Gateway Application存在SQL注入漏洞，攻击者可利用该漏洞在IP范围Rest API的过滤器中注入恶意内容，导致产品数据库中的信息泄露。
严重程度：中
CNVD编号：CNVD-2024-11514
CVE编号：CVE-2023-44293
瑞斯康达科技发展股份有限公司Raisecom iSDC存在命令执行漏洞
瑞斯康达科技发展股份有限公司是光网络产品及系统解决方案提供商。瑞斯康达科技发展股份有限公司Raisecom iSDC存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-23622
Oracle MySQL Serve存在未明漏洞（CNVD-2024-34927）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用此漏洞通过多种协议进行网络访问来危害MySQL服务器。
严重程度：中
CNVD编号：CNVD-2024-34927
CVE编号：CVE-2023-22078
Cisco Nexus Data Broker Software路径遍历漏洞
Nexus Data Broker提供了一种针对大流量和关键业务流量的简单、可扩展且具有成本效益的监视解决方案。Cisco Nexus Data Broker Software 3.9(0)及更早版本的配置恢复功能存在路径遍历漏洞。该漏洞源于对配置备份文件的验证不足。攻击者可通过诱使管理员还原特制配置备份文件利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2021-05535
CVE编号：CVE-2020-3597
Bus Pass Management System信息泄露漏洞
Bus Pass Management System是一个公交通行证管理系统。Bus Pass Management System在v1.0存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞查看应用程序目录列表从而获取敏感文件。
严重程度：中
CNVD编号：CNVD-2022-05031
CVE编号：CVE-2021-44315
procmail堆缓冲区溢出漏洞
procmail是一套邮件管理工具。该工具支持过滤和排序邮件，创建邮件服务器、邮件列表等。procmail 3.22版本中的formail的formisc.c文件的‘loadbuf’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的e-mail消息利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34805
CVE编号：CVE-2017-16844
Siemens JT2Go和Teamcenter Visualization堆缓冲区溢出漏洞（CNVD-2021-51449）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在堆缓冲区溢出漏洞。该漏洞源于Tiff_loader.dll库在解析TIFF文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51449
CVE编号：CVE-2021-34312
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34333）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34333
CVE编号：CVE-2017-13795
IBM Business Process Manager和Business Automation Workflow存在未明漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Process Manager和Business Automation Workflow中存在安全漏洞，该漏洞源于程序未能进行充分的授权检查，远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-27945
CVE编号：CVE-2020-4446
Pexip Infinity输入验证错误漏洞（CNVD-2022-20149）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity的call setup存在输入验证错误漏洞。未经身份认证的远程攻击者可利用该漏洞触发软件中止（暂时的服务中断）。
严重程度：中
CNVD编号：CNVD-2022-20149
CVE编号：CVE-2020-25868
OpenWBS存在储存型XSS漏洞
OpenWBS是一套基于ASP+MSSQL/ACCESS数据库开发的企业建站系统。OpenWBS存在储存型XSS漏洞。该漏洞产生的原因是OpenWBS在获取ip时未增加过滤机制所致。攻击者可利用漏洞构造跨站语句，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09312
Google Chrome释放后重用漏洞（CNVD-2024-44542）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6613.84之前版本存在释放后重用漏洞，攻击者可利用该漏洞通过精心制作的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-44542
CVE编号：CVE-2024-7968
Microsoft Win32k权限提升漏洞（CNVD-2021-22915）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows win32k中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22915
CVE编号：CVE-2020-1251
Microsoft Edge for iOS欺骗漏洞（CNVD-2025-23061）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for iOS存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-23061
CVE编号：CVE-2025-29796
青岛软媒魔方软媒图标大师存在内存破坏漏洞
软媒图标大师是一款图标管理软件，它具备图标提取、图标替换、图标格式转换和图标缓存修复等功能。青岛软媒魔方软媒图标大师存在内存破坏漏洞，攻击者可通过构造畸形的ICO图片导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-19758
Google Android Broadcom wi-fi驱动器权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android中的Broadcom Wi-Fi驱动程序存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-22542
CVE编号：CVE-2017-0705
Basic B2B Script SQL注入漏洞
Basic B2B Script是一套B2B电子商务网站系统。Basic B2B Script中存在SQL注入漏洞。远程攻击者可通过向product_view1.php文件发送‘pid’或‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36167
CVE编号：CVE-2017-15985
LibSass存在未明漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.5-stable版本中的‘Sass::Parser::parse_css_variable_value_token’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40137
CVE编号：CVE-2018-19218
Jenkins会话Cookie存在多个安全绕过漏洞
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。Jenkins会话Cookie存在多个安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00452
Fuji Electric Alpha5 Smart Loader缓冲区溢出漏洞（CNVD-2019-03308）
Fuji Electric Alpha5 Smart Loader是日本富士电机（Fuji Electric）公司的一款伺服电机产品。Fuji Electric Alpha5 Smart Loader 3.7及之前版本中存在堆缓冲区溢出漏洞，该漏洞源于在将文件内容复制到基于堆的缓冲区之前，程序未能检测项目文件的长度/大小，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-03308
CVE编号：CVE-2018-14794
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62952）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：低
CNVD编号：CNVD-2023-62952
CVE编号：CVE-2023-38248
Google Chrome chrome://downloads通用跨站脚本漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome chrome://downloads存在通用跨站脚本漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02115
CVE编号：CVE-2017-5020
Foreman重定向漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman存在安全漏洞，该漏洞源于程序未能将HTTP请求重定向到HTTP。远程攻击者可通过实施中间人攻击利用该漏洞获取用户证书。
严重程度：中
CNVD编号：CNVD-2017-18618
CVE编号：CVE-2015-5152
Dell EMC Isilon OneFS和Dell EMC IsilonSD Edge远程内核崩溃漏洞
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS是运行在其中的一套操作系统。Dell EMC Isilon OneFS和Dell EMC IsilonSD Edge存在远程内核崩溃漏洞，未经身份验证的攻击者可能会利用此漏洞通过将特制的输入数据发送到受影响的系统来使服务器操作系统崩溃。
严重程度：高
CNVD编号：CNVD-2018-18054
CVE编号：CVE-2018-11071
NetIQ iManager跨站脚本漏洞（CNVD-2018-07544）
NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序。可以使用无线设备管理、配置eDirectory对象。NetIQ iManager 3.1之前版本中的管理Web界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07544
CVE编号：CVE-2018-1347
NETGEAR WAC120跨站脚本漏洞
Netgear NETGEAR WAC120是美国网件（Netgear）公司的一款无线接入点（AP）。Netgear WAC120 AC Access Point存在跨站脚本漏洞，该漏洞源于Netgear WAC120 AC Access Point中未经身份验证的跨站点脚本 (XSS) 可能导致多种攻击，例如会话劫持甚至剪贴板劫持。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20159
CVE编号：CVE-2021-46382
Apple iOS OCSP证书验证漏洞
IOS是由苹果公司为移动设备所开发的操作系统。Apple iOS X.509存在证书验证漏洞，允许攻击者绕过安全限制获取敏感信息，执行任意代码或者发起拒绝服务等其他攻击。
严重程度：中
CNVD编号：CNVD-2015-07084
CVE编号：CVE-2015-6999
Siemens TeleControl Server Basic反序列化漏洞
TeleControl Server Basic允许通过WAN/LAN远程监控和控制工厂。Siemens TeleControl Server Basic存在反序列化漏洞，攻击者可利用该漏洞在具有SYSTEM权限的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45215
CVE编号：CVE-2024-44102
Online Fire Reporting System search.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于/admin/search.php文件的参数searchdata缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30955
CVE编号：CVE-2025-3240
Siemens SPPA-T3000 Application Server不当身份验证漏洞（CNVD-2019-45416）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全漏洞。该漏洞源于Application Server的AdminService无需认证即可使用。攻击者可通过AdminService接口公开的方法利用该漏洞接收其他用户的密码哈希并更改用户密码。
严重程度：高
CNVD编号：CNVD-2019-45416
CVE编号：CVE-2019-18284
OpenStack Keystone权限提升漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是使用在OpenStack中的一个用于管理身份验证、服务规则和服务令牌功能的模块。OpenStack Keystone 15.0.1之前版本和16.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞以管理员身份在项目上执行操作，获取全局管理员权限。
严重程度：中
CNVD编号：CNVD-2020-35385
CVE编号：CVE-2020-12689
GE多款PACSystems产品输入验证错误漏洞
PACSystems RX3i CPE305/310,RX3i CPE330,RX3i CPE 400等都是GE公司可编程自动化控制器产品。GE多款PACSystems产品存在输入验证错误漏洞，该漏洞源于设备未能正确验证输入，允许远程攻击者发送特制数据包，导致设备不可用。
严重程度：高
CNVD编号：CNVD-2018-10002
CVE编号：CVE-2018-8867
Schneider Electric U.motion Builder目录遍历漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder在处理applet的's'参数时存在目录遍历漏洞。该漏洞存在与runscript.php applet中，攻击这可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07817
CVE编号：CVE-2018-7764
SonicWall SMA100代码注入漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100 9.0.0.4及之前版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2020-01637
CVE编号：CVE-2019-7486
Oracle BI Publisher存在未明漏洞（CNVD-2021-54729）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0版中的E-Business Suite - XDO组件存在安全漏洞。攻击者可利用该漏洞可能会导致Oracle BI Publisher被接管。
严重程度：高
CNVD编号：CNVD-2021-54729
CVE编号：CVE-2021-2396
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2023-55032）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用问题，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55032
CVE编号：CVE-2023-26423
Mozilla Firefox内存破坏漏洞（CNVD-2015-01289）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在内存破坏漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01289
CVE编号：CVE-2015-0828
Foxit PDF Reader代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在代码执行漏洞，该漏洞源于AcroForm模块存在释放后重用问题，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-20599
CVE编号：CVE-2024-30330
GNU LibreDWG缓冲区溢出漏洞（CNVD-2021-01288）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.9.3及之前版本中的bits.c文件的bit_write_TF存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-01288
CVE编号：CVE-2019-20915
Palo Alto Networks PAN-OS SCEP feature命令注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在命令注入漏洞，该漏洞源于软件SCEP (Simple Certificate Enrollment Protocol)特性中的OS命令注入漏洞，未经身份验证的基于网络的攻击者可利用该漏洞使用root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-93381
CVE编号：CVE-2021-3060
杭州雄伟科技开发股份有限公司餐厅数字化综合管理平台存在任意密码重置漏洞
杭州雄伟科技开发股份有限公司成立于2001年，公司位于杭州国家高新技术开发区，是国家高新技术企业、浙江省双软企业。雄伟科技开发股份有限公司餐厅数字化综合管理平台存在任意密码重置漏洞，攻击者可利用漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2020-46211
SaxueArticle文章管理系统money.php页面存在SQL注入漏洞
SaxueArticle文章管理系统是一个以php+MySQL进行开发的php文章管理系统。SaxueArticle文章管理系统money.php页面存在SQL注入漏洞。该漏洞源于程序对用户提交的输入未进行充分过滤，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36011
xorg-x11-server拒绝服务漏洞（CNVD-2018-03152）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的XINERAMA扩展存在安全漏洞，该漏洞源于程序缺少长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03152
CVE编号：CVE-2017-12184
Adobe Substance 3D Painter未初始化指针访问漏洞（CNVD-2023-41411）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在未初始化指针访问漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41411
CVE编号：CVE-2023-29286
FS Thumbtack Clone SQL注入漏洞
FS Thumbtack Clone是一套基于PHP和MySQL的电子商务网站脚本。FS Thumbtack Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向browse-category.php文件发送‘cat’参数或向browse-scategory.php文件发送‘sc’参数利用该注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37387
CVE编号：CVE-2017-17589
Adobe Animate越界读取漏洞（CNVD-2021-49189）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.6及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-49189
CVE编号：CVE-2021-28619
IBM BigFix Platform信息泄露漏洞（CNVD-2018-26898）
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform中存在安全漏洞，该漏洞源于程序未能设置授权令牌或会话cookies的‘HttpOnly’属性。攻击者可利用该漏洞获取cookies值，劫持用户会话。
严重程度：低
CNVD编号：CNVD-2018-26898
CVE编号：CVE-2018-1480
Simple Social Networking Site SQL注入漏洞
Simple Social Networking Site是一个社交网站。Simple Social Networking Site存在安全漏洞，攻击者可利用该漏洞通过 /sns/admin/members/view_member.php?id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40286
CVE编号：CVE-2022-30376
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2025-980402）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04468
Google Android代码执行漏洞（CNVD-2019-40997）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40997
CVE编号：CVE-2019-9363
WordPress DTracker插件内容注入漏洞（CNVD-2017-03798）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress DTracker插件存在内容注入漏洞，该漏洞源于程序未能正确验证用户提供的输入。允许攻击者利用漏洞在受影响的浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03798
CVE编号：CVE-2017-1002006
libssh2 kex_agree_methods函数拒绝服务漏洞
libssh2是一个C函数库，用来实现SSH2协议。libssh2 kex_agree_methods函数存在安全漏洞，允许攻击者通过SSH_MSG_KEXINIT报文中的特制长度值，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01825
CVE编号：CVE-2015-1782
Red Hat Ceph本地格式化字符串漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套分布式对象存储和文件系统。Red Hat Ceph中存在本地格式化字符串漏洞。本地攻击者可利用该漏洞造成拒绝服务（应用程序崩溃），可能在应用程序上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-10710
CVE编号：CVE-2017-7519
太原易思软件技术有限公司智能物流无人值守系统存在SQL注入漏洞（CNVD-2023-99600）
智能物流无人值守系统是针对流程生产企业原料采购、产成品销售及厂内物流的统一管控智能信息化平台。太原易思软件技术有限公司智能物流无人值守系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-99600
天途CMS V1.2存在逻辑缺陷漏洞
天途CMS是一套简易的网站管理系统。天途CMS V1.2存在逻辑缺陷漏洞，攻击者可以利用该漏洞无需账号密码即可登入网站管理后台。
严重程度：低
CNVD编号：CNVD-2020-58575
YzmCMS跨站脚本漏洞（CNVD-2021-34497）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.6版本中的common/static/plugin/ueditor/1.4.3.3/php/controller.php action参数存在存储型跨站脚本漏洞。攻击者可通过上传swf文件利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-34497
CVE编号：CVE-2020-23370
IBM Cloud Pak System跨站脚本漏洞（CNVD-2021-00889）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-00889
CVE编号：CVE-2020-4910
奇安信科技集团股份有限公司终端安全管理系统（天擎）存在未授权访问漏洞
奇安信终端安全管理系统是面向政企单位推出的一体化终端安全产品解决方案。奇安信科技集团股份有限公司终端安全管理系统（天擎）存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62853
CloudBees Jenkins输入验证错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins存在输入验证错误漏洞。攻击者可利用该漏洞在Jenkins主机上插入数据和执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-42821
CVE编号：CVE-2012-4438
Tenda W15E formModifyWebAuthUser函数webAuthUserPwd参数缓冲区溢出漏洞
Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E formModifyWebAuthUser函数webAuthUserPwd参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心构造的HTTP请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-27411
CVE编号：CVE-2026-36806
Cisco Aironet Access Points平台拒绝服务漏洞
Cisco Aironet Access Point是中小型无线网络接入点产品。Cisco Access Point (AP)平台上802.11 wireless LAN协议实现中存在拒绝服务漏洞，可使攻击者造成设备意外重载。
严重程度：中
CNVD编号：CNVD-2016-06436
CVE编号：CVE-2016-6363
Ivanti Endpoint Manager指针取消引用漏洞
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括 Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在指针取消引用漏洞，该漏洞源于未验证指针，攻击者可利用该漏洞写入任意内存导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15466
CVE编号：CVE-2025-22464
Tenable Network Security Tenable.Sc远程代码执行漏洞
Tenable Network Security Tenable.Sc是美国Tenable Network Security公司的一套漏洞分析解决方案。该产品支持实时漏洞评估和管理等。Tenable Network Security Tenable.Sc存在远程代码执行漏洞，攻击者可利用该漏洞在特殊情况下执行代码。
严重程度：中
CNVD编号：CNVD-2022-09800
CVE编号：CVE-2022-0130
PHPOK任意文件上传漏洞
PHPOK是一套支持扩展的企业建站系统。PHPOK 4.9.032版本中的framework/admin/modulec_control.php文件的‘import_f’函数存在任意文件上传漏洞。攻击者可利用该漏洞上传任意的zip文件。
严重程度：高
CNVD编号：CNVD-2018-14359
CVE编号：CVE-2018-12491
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29753）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29753
CVE编号：CVE-2024-30344
Huawei P8信息泄露漏洞
Huawei P8是中国华为（Huawei）公司的一款智能手机产品。Huawei P8手机存在信息泄露漏洞，该漏洞源于P8手机在向基站发送特定信令时未能对自身安全状态进行判断。攻击者可通过伪基站构造特定场景利用该漏洞在P8完成安全激活之前获取信令（包含user equipment(UE)无线信号强度测量值）。
严重程度：低
CNVD编号：CNVD-2017-30096
CVE编号：CVE-2015-8224
Tcpdump BEEP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。BEEP parser是其中的一个块可扩展交换协议解析器。Tcpdump 4.9.2之前的版本中的BEEP解析器的print-beep.c文件的‘l_strnstart()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27742
CVE编号：CVE-2017-13010
Juniper Networks Junos OS路径遍历漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在路径遍历漏洞，通过验证的远程攻击者可利用该漏洞提交特殊的请求，可读取和删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-03711
CVE编号：CVE-2020-1606
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14996）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14996
CVE编号：CVE-2025-47117
ImageMagick拒绝服务漏洞（CNVD-2017-21018）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-3版本中的coders/pict.c文件的‘ReadPICTImage’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-21018
CVE编号：CVE-2017-12654
Samsung移动设备代码执行漏洞（CNVD-2020-31807）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在代码执行漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2020-31807
CVE编号：CVE-2018-21075
Oracle PeopleSoft Enterprise PRTL Interaction Hub远程漏洞（CNVD-2017-21152）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的Maintenance Folders子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21152
CVE编号：CVE-2017-10070
iccDEV CIccProfile::LoadTag函数输入验证不当漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在输入验证不当漏洞，该漏洞源于CIccProfile::LoadTag函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致越界读取、使用超出范围的指针偏移。
严重程度：中
CNVD编号：CNVD-2026-08424
CVE编号：CVE-2026-21487
Exiv2缓冲区溢出漏洞（CNVD-2021-94951）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.99.0版中的nikonmn_int.cpp中的Exiv2::Internal::Nikon1MakerNote::print0x0088存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-94951
CVE编号：CVE-2020-18771
PatchJGD (Hyoko)安装程序不可信搜索路径漏洞
PatchJGD (Hyoko)是日本国土地理院（GSI）发布的一套坐标交换软件。PatchJGD (Hyoko) 1.0.1版本中的安装程序(PatchJGDh101.EXE)存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-14144
CVE编号：CVE-2017-2211
Citrix NetScaler ADC和NetScaler Gateway任意文件下载漏洞
Citrix NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix NetScaler ADC和NetScaler Gateway中存在安全漏洞。远程攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-06560
CVE编号：CVE-2018-6808
Fortinet FortiClientEms信息泄露漏洞
Fortinet FortiClientEms是美国Fortinet公司的一个集中式中央管理系統。Fortinet FortiClientEms存在信息泄露漏洞，该漏洞源于FortiClientEMS 中缺少敏感数据加密，经过身份验证的攻击者通过任何浏览器开发工具以明文形式查看敏感信息。
严重程度：中
CNVD编号：CNVD-2021-102005
CVE编号：CVE-2021-36189
Kanboard设计漏洞（CNVD-2017-30951）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞编辑其他用户个人项目中的目录。
严重程度：中
CNVD编号：CNVD-2017-30951
CVE编号：CVE-2017-15198
WBSAirback跨站脚本漏洞（CNVD-2024-27122）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27122
CVE编号：CVE-2024-3791
S3QL重放攻击漏洞
S3QL是一套用于存储在线数据的文件系统。该系统支持Amazon S3、SFTP服务器等。S3QL 2.27之前版本中的‘checksum_basic_mapping’函数存在安全漏洞。攻击者可利用该漏洞把文件系统中的元数据库的旧版本显示为新版本，在文件中注入零值字节或隐藏部分文件。
严重程度：中
CNVD编号：CNVD-2018-21063
CVE编号：CVE-2018-12088
Cisco Application Policy Infrastructure Controller和Nexus 9000 ACI Mode Switches安全绕过漏洞
Cisco Application Policy Infrastructure Controllers和Cisco Nexus 9000 Series ACI Mode Switches都是美国思科（Cisco）公司的产品。前者是一款自动化管理以应用为中心的基础设施（ACI）的控制器。后者是一款应用于以应用为中心的基础设施（ACI）的9000系列交换机。Cisco APIC和Nexus 9000 ACI Mode Switches中存在安全漏洞,远程攻击者可通过发送特制的REST请求，利用该漏洞绕过既定的RBAC限制.
严重程度：高
CNVD编号：CNVD-2016-01453
CVE编号：CVE-2016-1302
Foxit Reader命令注入漏洞
Foxit是一家专业的电子文档技术解决方案提供商。福昕软件优秀产品之一Foxit Reader是当前全球范围最流行的PDF阅读器之一。Foxit Reader中的app.opencPDFWebPage JavsScript API产品存在命令注入漏洞，攻击者可以利用改漏洞执行本地文件并绕过安全对话框。
严重程度：中
CNVD编号：CNVD-2020-61021
CVE编号：CVE-2020-14425
Rocket.Chat SQL注入漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过2fa secret或2fa secret检索重置密码令牌。
严重程度：高
CNVD编号：CNVD-2022-70028
CVE编号：CVE-2022-32211
Adobe ColdFusion中间人攻击漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion中存在中间人攻击漏洞，该漏洞源于程序未能正确处理X.509证书的名称字段中的通配符。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗服务器。
严重程度：中
CNVD编号：CNVD-2016-03231
CVE编号：CVE-2016-1115
WordPress Torod SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Torod存在SQL注入漏洞，该漏洞源于SQL命令特殊元素处理不当，攻击者可利用该漏洞通过把SQL命令插入到Web表单提交，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-18324
CVE编号：CVE-2025-30936