CIRCL/Vulnerability-CNVD huggingface dataset:
Delta Electronics InfraSuite Device Master反序列化漏洞（CNVD-2023-23887）
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在反序列化漏洞，未经身份验证的攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-23887
CVE编号：CVE-2023-1133
Oracle Retail Customer Management and Segmentation Foundation未授权访问漏洞（CNVD-2020-05110）
Oracle Retail Customer Management and Segmentation Foundation是一款零售客户管理产品。Oracle Retail Customer Management and Segmentation Foundation 18.0中的Security组件存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除对某些Oracle零售客户管理和Segmentation Foundation可访问数据的访问，以及对Oracle零售客户管理和Segmentation Foundation可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-05110
CVE编号：CVE-2020-2567
广州市悦阁网络科技有限公司建站系统存在SQL注入漏洞
广州市悦阁网络科技有限公司是专注于各中小企业的网站建设开发和服务。广州市悦阁网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40280
Mitsubishi Electric smartRTU和Inea ME-RTU存在未明漏洞
Mitsubishi Electric smartRTU是日本Mitsubishi Electric公司的一款智能远程终端单元（RTU）。Inea ME-RTU是斯洛文尼亚Inea公司的一款智能通信网关产品。Mitsubishi Electric smartRTU 2.02及之前版本和INEA ME-RTU 3.0及之前版本中存在安全漏洞，该漏洞源于程序为文件系统上的/usr/smartrtu/init/settings.xml文件分配了全局可读权限。攻击者可利用该漏洞读取敏感的配置设置（例如：用户名、密码和其他的敏感RTU数据）。
严重程度：中
CNVD编号：CNVD-2020-49319
CVE编号：CVE-2019-14925
看图啦软件处理PSD图片存在内存破坏漏洞
看图啦是一款图片浏览工具。看图啦在处理PSD格式图片时存在内存破坏漏洞。攻击者可通过构造畸形的PSD格式导致程序崩溃，或导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-35668
nProtect AVS拒绝服务漏洞（CNVD-2018-02848）
nProtect AVS是用于阻止恶意软件、间谍软件、勒索软件等网络威胁的安全软件。nProtect AVS V4.0 4.0.0.38中的驱动程序文件TKFsAv.SYS存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x220c20的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02848
CVE编号：CVE-2018-6524
unzoo 'EntrReadArch'函数缓冲区溢出漏洞
unzoo是一个文件解压缩包。unzoo的‘EntrReadArch’函数中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03245
CVE编号：CVE-2015-1845
Progress Telerik UI for ASP.NET AJAX任意文件上传漏洞
ASP.NET AJAX是一个用于ASP.NET的控件。Progress Telerik UI是美国Telerik公司开发的一个用于处理AJAX的ASP.NET控件的UI（用户界面）。Progress Telerik UI for ASP.NET AJAX R2 2017 SP2之前的版本中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交到RadAsyncUpload中的输入。远程攻击者可利用该漏洞上传任意文件或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29529
CVE编号：CVE-2017-11357
Cobham plc EXPLORER 710存在未明漏洞（CNVD-2019-35793）
Cobham plc EXPLORER 710是英国Cobham plc公司的一款便携式卫星终端设备。该产品主要提供卫星通信和互联网访问等功能。使用1.07版本固件的Cobham plc EXPLORER 710中存在安全漏洞，该漏洞源于程序允许用户未经身份验证便可访问5454端口。攻击者可利用该漏洞连接到该门户并执行AT命令。
严重程度：高
CNVD编号：CNVD-2019-35793
CVE编号：CVE-2019-9531
GitLab代码问题漏洞（CNVD-2019-30740）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）8.14及之后版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30740
CVE编号：CVE-2019-15730
Linux kernel内存泄露漏洞（CNVD-2019-41260）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的drivers/scsi/bfa/bfad_attr.c中的bfad_im_get_stats()函数存在内存泄露漏洞。攻击者可通过触发bfa_port_get_stats()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41260
CVE编号：CVE-2019-19066
Techno Portfolio Management Panel  'id' SQL注入漏洞
Techno是一个投资组合管理管理面板。Techno Portfolio Management Panel  'id'存在SQL注入漏洞。攻击者可通过single.php?id=请求利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-00681
CVE编号：CVE-2017-17110
Hospira MedNet硬编码密钥漏洞
MedNet可管理Hospira静脉注射泵的药物库、固件更新及配置，用于医疗保健及公共卫生部门。MedNet使用了硬编码的密钥，可使攻击者截获注射泵的加密通信。
严重程度：中
CNVD编号：CNVD-2015-02159
CVE编号：CVE-2014-5403
Notice Board System bwdates-reports-details.php文件SQL注入漏洞
Notice Board System是一个公告板系统。Notice Board System存在SQL注入漏洞，该漏洞源于文件/bwdates-reports-details.php中参数fromdate/tomdate处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29731
CVE编号：CVE-2025-4266
Bentley View JT文件解析内存破坏远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞，该漏洞是由于对用户提供的数据缺乏正确的验证而导致的，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102029
CVE编号：CVE-2021-34934
Red Hat oVirt用户枚举漏洞
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt存在用户枚举漏洞。远程攻击者可通过实施暴力破解攻击利用该漏洞获取有效的用户名。
严重程度：中
CNVD编号：CNVD-2018-11502
CVE编号：CVE-2018-1073
Cisco TelePresence Serial Gateway设备跨站请求伪造漏洞
Cisco TelePresence Serial Gateway是一款集成了网络和串行视频网络的网关设备。Cisco TelePresence Serial Gateway设备中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04452
CVE编号：CVE-2015-4253
Mozilla Firefox MFSA内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞。在用于WebGL内容的ANGLE图形库中的缓冲存储操作期间可能会发生免费使用。缓冲存储器在某些情况下仍然可被释放，导致潜在的可利用的崩溃。
严重程度：高
CNVD编号：CNVD-2017-04175
CVE编号：CVE-2017-5411
Microsoft Internet Explorer脚本引擎内存破坏漏洞
Internet Explorer是Microsoft公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer脚本引擎存在内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-39011
CVE编号：CVE-2019-1133
MaNGOSWebV4跨站脚本漏洞（CNVD-2017-03504）
MaNGOSWeb是一套魔兽世界私人服务器CMS。MaNGOSWebV4是其中的一个版本。MaNGOSWebV4的inc/admin/template_files/admin.faq.php页面存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03504
CVE编号：CVE-2017-6808
Microsoft Windows远程代码执行漏洞（CNVD-2018-08493）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于字体库未能正确的处理特制的嵌入字体。远程攻击者可通过创建特制的内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08493
CVE编号：CVE-2018-1015
Juniper Contrail Service Orchestration未授权访问漏洞
Juniper Contrail Service Orchestration（CSO）是美国瞻博网络（Juniper Networks）公司的一套用于在云CPE集中部署模型中设计和部署网络服务的产品。Juniper CSO 4.0.0之前版本中存在未授权访问漏洞，该漏洞源于程序使用了硬编码证书和密钥，攻击者可利用该漏洞获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2019-19206
CVE编号：CVE-2018-0040
Hawt.io admin terminal命令执行漏洞
Hawt.io是一个用于管理Java框架的Web控制台。admin terminal是其中的一个管理终端。Hawt.io中的admin terminal中存在安全漏洞，该漏洞源于程序未能要求身份验证。远程攻击者可借助‘k’参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-03043
CVE编号：CVE-2014-0121
HPE Network Node Manager跨站脚本漏洞（CNVD-2016-02909）
HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。HPE Network Node Manager i (NNMi) 9.20, 9.23, 9.24, 9.25, 10.00, 10.01版本存在跨站脚本漏洞，可使经身份验证的远程用户注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02909
CVE编号：CVE-2016-2010
西门子Wincc v7.3存在权限提升漏洞
西门子Wincc v7.3是一款过程监视系统。西门子Wincc v7.3存在权限提升漏洞，允许攻击者利用漏洞提交特制请求，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07711
Google TensorFlow存在未明漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在安全漏洞，该漏洞源于当提供给应用的资源句柄无效时，多个tensorflow操作在急切模式下行为异常。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-44168
CVE编号：CVE-2022-29207
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-06307）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-06307
CVE编号：CVE-2024-53967
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27889）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本之前存在跨站脚本漏洞，该漏洞源于受到基于DOM的跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27889
CVE编号：CVE-2024-36231
WordPress Ultimate Member插件路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member是其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件2.0.4之前版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-10723
CVE编号：CVE-2018-0588
WordPress wp-ultimate-exporter插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-ultimate-exporter是使用在其中的一个根据筛选条件导出CSV文件的插件。WordPress wp-ultimate-exporter插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-31160
CVE编号：CVE-2018-20968
ImageWorsener 'iwgif_record_pixel()'函数远程堆缓冲区溢出漏洞
ImageWorsener是用于图像缩放和其他图像处理的跨平台命令行实用程序和库。 它完全支持PNG，JPEG，BMP格式，对WebP的实验支持，对GIF的只读支持，以及对其他一些图像格式的有限支持。ImageWorsener 'iwgif_record_pixel()'函数存在远程堆缓冲区溢出漏洞。攻击者可利用该漏洞破坏受影响的应用程序，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05322
CVE编号：CVE-2017-7454
PublicCMS远程代码执行漏洞
PublicCMS是一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS 4.0.20180210版本中存在安全漏洞。远程攻击者可通过上传带有目录遍历路径名的ZIP归档文件（包含.jsp文件）利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13878
CVE编号：CVE-2018-12914
ArticaTech Artica Proxy SQL注入漏洞
ArticaTech Artica Proxy是法国ArticaTech公司的一款开源的Artica代理解决方案。ArticaTech Artica Proxy（社区版）4.28.030.418之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-41859
CVE编号：CVE-2020-15052
Mattermost授权问题漏洞（CNVD-2023-55046）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在授权问题漏洞，该漏洞源于在执行命令时未正确检查权限，未经授权的攻击者可利用该漏洞通过执行命令发布消息。
严重程度：中
CNVD编号：CNVD-2023-55046
CVE编号：CVE-2023-2786
Adobe Acrobat和Reader内存错误引用洞（CNVD-2019-06911）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存错误引用洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06911
CVE编号：CVE-2018-16011
IBM AIX权限许可和访问控制问题漏洞
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的 UNIX 操作系统。IBM AIX 存在权限许可和访问控制问题漏洞，攻击者可以利用Korn Shell (ksh)中的漏洞来获得根权限。
严重程度：高
CNVD编号：CNVD-2021-71529
CVE编号：CVE-2021-29741
gtk-vnc远程代码执行漏洞
GTK-VNC是一个为GTK VNC查看器部件。gtk-vnc存在远程代码执行漏洞。攻击者可以利用漏洞在应用程序的上下文中执行任意代码。失败的利用企图可能会导致拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2017-01270
CVE编号：CVE-2017-5884
Wedding Management System任意文件上传漏洞（CNVD-2022-54291）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在任意文件上传漏洞，该漏洞源于 photos_edit.php页面的图片上传端口对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-54291
CVE编号：CVE-2022-30819
紫金桥监控组态软件RealInfo存在缓冲区溢出漏洞
RealInfo是由中石油出资成立的大庆紫金桥软件技术公司开发的一款工业自动化监控组态软件。紫金桥监控组态软件RealInfo存在缓冲区溢出漏洞。攻击者可通过特殊字符串触发漏洞，引起程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-30530
YOURLS Admin Panel跨站脚本漏洞
YOURLS是一套基于PHP的开源短链接平台。YOURLS Admin Panel 1.5版本至1.7.10版本存在跨站脚本漏洞，该漏洞源于经过身份验证的用户必须使用恶意负载修改PHP插件并上传它，从而导致多个存储的XSS问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62808
CVE编号：CVE-2020-27388
Adobe ColdFusion路径遍历漏洞（CNVD-2026-21644）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，攻击者可利用该漏洞导致任意文件系统读取。
严重程度：高
CNVD编号：CNVD-2026-21644
CVE编号：CVE-2026-27305
Cisco DDR2200 ADSL2+ Residential Gateway和DDR2201v1 ADSL2+ Residential Gateway身份验证绕过漏洞
Cisco DDR2200 ADSL2+ Residential Gateway和DDR2201v1 ADSL2+ Residential Gateway都是美国思科（Cisco）公司的家用无线网关设备。Cisco DDR2200 ADSL2+ Residential Gateway DDR2200B-NA-AnnexA-FCC-V00.00.03.45.4E和DDR2201v1 ADSL2+ Residential Gateway DDR2201v1-NA-AnnexA-FCC-V00.00.03.28.3设备中存在身份验证绕过漏洞，该漏洞源于程序缺少访问控制。攻击者可利用该漏洞获取页面的访问权限。
严重程度：高
CNVD编号：CNVD-2017-25746
CVE编号：CVE-2017-11589
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2019-24404）
Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的产品。MSM8996AU是一款中央处理器（CPU）产品。SD 210是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-24404
CVE编号：CVE-2019-2277
Akinsoft QR Menü跨站脚本漏洞
Akinsoft QR Menü是土耳其Akinsoft公司的一款数字化二维码菜单系统。Akinsoft QR Menü s1.05.05至v1.05.12之前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20772
CVE编号：CVE-2024-12914
Wireshark拒绝服务漏洞（CNVD-2019-16069）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 3.0.0至3.0.1、2.6.0至2.6.8、2.4.0至2.4.14存在拒绝服务漏洞。攻击者可利用该漏洞导致解析引擎崩溃。
严重程度：中
CNVD编号：CNVD-2019-16069
CVE编号：CVE-2019-12295
Open5GS拒绝服务漏洞（CNVD-2025-08796）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞导致网络中断。
严重程度：中
CNVD编号：CNVD-2025-08796
CVE编号：CVE-2025-1925
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24905）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24905
CVE编号：CVE-2026-48280
Mozilla Firefox QCMS库缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox QCMS库中的‘lut_inverse_interp16’函数存在安全漏洞。远程攻击者可利用图像的ICC 4配置文件中特制的属性获取敏感信息，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06301
CVE编号：CVE-2015-4504
WordPress AudioTube plugin跨站脚本漏洞
WordPress AudioTube plugin是WordPress平台上的一个开源音频播放器插件，主要用于在网站上嵌入和播放音频内容。WordPress AudioTube plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29502
CVE编号：CVE-2025-11801
Google Chrome代码执行漏洞（CNVD-2020-49923）
Google Chrome是一款Web浏览器。Google Chrome存在代码执行漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2020-49923
CVE编号：CVE-2020-6551
ThinkCMFX存在命令执行漏洞
ThinkCMF是一款基于ThinkPHP+MySQL开发的中文内容管理框架，其中X系列基于ThinkPHP 3.2.3开发。ThinkCMFX存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-43618
Google Android System（ui）信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。System（ui）是其中的一个UI组件。Google Pixel和Nexus设备上的Android中的System（ui）存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05748
CVE编号：CVE-2017-13243
Google Chrome释放后重用漏洞（CNVD-2021-62188）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.131之前版本中的“文件系统API”存在释放后重用漏洞。攻击者可以利用此漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2021-62188
CVE编号：CVE-2021-30591
FFmpeg整数溢出漏洞（CNVD-2025-01707）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n6.1.1存在整数溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-01707
CVE编号：CVE-2024-36613
西安网科网络科技有限公司网站管理系统存在弱口令漏洞
西安网科网络科技有限公司网站管理系统是为客户提供网络营销整体解决方案。西安网科网络科技有限公司网站管理系统存在弱口令漏洞。攻击者可以利用默认后台为：/admin用户名密码为：admin/888888，获取后台敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12477
D-Link DAP-1860远程代码执行漏洞（CNVD-2022-38538）
D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。D-Link DAP-1860存在远程代码执行漏洞，攻击者可利用该漏洞升权限并在设备上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-38538
CVE编号：CVE-2020-27865
Cisco Unified Communications Manager SQL注入漏洞
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Manager 11.0(0.98000.225)未验证SQL查询内的用户输入，存在安全漏洞。攻击者发送包含SQL语句的URL，利用此漏洞可对特定页面执行SQL盲注入。
严重程度：中
CNVD编号：CNVD-2016-00157
CVE编号：CVE-2015-6433
D-Link DAP-1513拒绝服务漏洞
D-Link DAP-1513是中国友讯（D-Link）公司的一款无线网桥。D-Link DAP-1513 REVA_FIRMWARE_1.01版本存在拒绝服务漏洞，该漏洞源于空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-49512
CVE编号：CVE-2024-36832
tcpdump缓冲区溢出漏洞（CNVD-2019-41905）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未能正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41905
CVE编号：CVE-2018-14463
Google Android System远程代码执行漏洞（CNVD-2018-12405）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System组件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12405
CVE编号：CVE-2018-9357
Oracle Database Mobile/Lite Server存在未明漏洞
Oracle Database Mobile/Lite Server是美国甲骨文（Oracle）公司的供移动设备用的数据库。Oracle Database Mobile/Lite Server 10.3.0.3, 11.3.0.2及12.1.0.0版本存在未明漏洞，允许已通过身份验证的远程用户通过未知向量影响的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06913
CVE编号：CVE-2015-4894
Cisco Business Process Automation权限提升漏洞
Cisco Business Process Automation (BPA)通过具有嵌入式工作流引擎的创新、可扩展、基于微服务的平台解决客户在配置变更管理方面的挑战。Cisco Business Process Automation 3.1之前版本的Web管理界面存在权限提升漏洞。该漏洞源于对特定功能和对包含机密信息的日志文件的访问的授权不当。攻击者可利用该漏洞将权限提升为管理员。
严重程度：高
CNVD编号：CNVD-2021-49035
CVE编号：CVE-2021-1574
Siemens Industrial产品拒绝服务漏洞（CNVD-2022-87984）
SIMATIC Drive Controllers用于生产机器的自动化，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC ET 200SP Open Controller是SIMATIC S7-1500控制器的基于PC的版本，包括可选的可视化功能以及紧凑型设备中的中央I/O。SIMATIC S7-1200 CPU产品专为工业环境中的离散和连续控制而设计，如全球制造业、食品和饮料以及化工行业。SIMATIC S7-1500 CPU产品专为全球制造、食品和饮料以及化工等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟S7-1200、S7-1500和其他一些PLC衍生产品。包括模拟PLC的完全网络访问，即使在虚拟化环境中也是如此。SIPLUS extreme产品设计用于在极端条件下可靠运行，基于SIMATIC,LOGO!,SITOP,SINAMICS,SIMOTION,SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。TIM 1531 IRC是SIMATIC S7-1500、S7-400、S7-300与SINAUT ST7、DNP3和IEC 60870-5-101/104的通信模块，具有三个RJ45接口，用于通过基于IP的网络（WAN/LAN）进行通信，以及一个RS 232/RS 485接口，用于经经典WAN网络进行通信。Siemens Industrial产品存在拒绝服务漏洞，该漏洞是由于受影响的设备无法正确处理发送到端口102/tcp的某些特制数据包，攻击者可利用该漏洞在设备中拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87984
CVE编号：CVE-2021-44693
Adobe Acrobat和Reader不受信任指针解引用漏洞（CNVD-2019-45965）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader不受信任指针解引用漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45965
CVE编号：CVE-2019-16463
D-Link DIR600L formAdvFirewall函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formAdvFirewall函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26920
CVE编号：CVE-2025-60568
Squid URI processor输入验证错误漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。URI processor是其中的一个URI（统一资源标识符）处理器。Squid中的URI processor存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞执行非法操作。
严重程度：中
CNVD编号：CNVD-2019-42422
CVE编号：CVE-2019-12523
天清Web应用安全网关存在弱口令漏洞
天清Web应用安全网关是启明星辰公司自行研制开发的新一代 Web 安全防护与应用交付类应用安全产品，用于防御以 Web 应用程序漏洞为目标的攻击，并针对 Web 服务器进行HTTP/HTTPS 流量分析，及针对 Web 应用访问各方面进行优化，以提高 Web 或网络协议应用的可用性、性能和安全性，确保 Web 业务应用安全、快速、可靠地交付。天清Web应用安全网关存在弱口令漏洞，允许攻击者利用弱口令密码登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30479
Lenovo Printer LJ4010DN输入验证错误漏洞（CNVD-2020-31083）
Lenovo Printer LJ4010DN是中国联想（Lenovo）公司的一款多功能打印机。使用1.01之前版本固件的Lenovo Printer LJ4010DN中存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞导致打印机报错并造成打印机无法运行，直到打印机重新启动。
严重程度：高
CNVD编号：CNVD-2020-31083
CVE编号：CVE-2020-8329
NUCMS V1.1存在SQL注入漏洞
NUCMS内容管理系统是国内优秀开源网站管理系统，基于 PHP+MYSQL 的技术开发。使用国内著名开源PHP框架开发，采用Jquery和CSS3界面设计，兼容IE8及以上主流浏览器后台管理界面。是聊城领胜网络科技有限公司旗下一个开源程序产品。NUCMS V1.1存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12345
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-39062）
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39062
GTKWave越界读取漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.118版本存在越界读取漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36934
CVE编号：CVE-2023-37445
Google Android System远程代码执行漏洞（CNVD-2021-44329）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在远程代码执行漏洞。攻击者可以利用此漏洞在特权进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-44329
CVE编号：CVE-2021-0507
ZenTaoPMS（禅道）任意文件上传漏洞
ZenTaoPMS(禅道）是一款国产的开源项目管理软件。ZenTaoPMS（禅道）软件存在任意文件上传漏洞，在windows环境下上传模块源代码的黑名单过滤可被绕过，允许攻击者利用此漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2014-08794
快早餐APP升级检查存在设计逻辑漏洞
快早餐APP是一款能够帮你买到早餐的手机服务软件。快早餐APP升级检查存在设计逻辑漏洞。由于快早餐APP升级请求检查不严，允许攻击者利用漏洞安装恶意程序。
严重程度：中
CNVD编号：CNVD-2016-11597
Subrion CMS SQL注入漏洞（CNVD-2021-53920）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS v4.2.1存在SQL注入漏洞，该漏洞源于网站使用PDO连接。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-53920
CVE编号：CVE-2020-18155
IBM Security Guardium Insights信息泄露漏洞（CNVD-2020-49351）
IBM Security Guardium Insights是美国IBM公司的一套数据安全解决方案。该产品支持数据分析、威胁警报、数据安全性审计和本地数据监控等功能。IBM Security Guardium Insights 2.0.1存在安全漏洞，该漏洞源于在浏览器展示的错误信息中泄露敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49351
CVE编号：CVE-2020-4166
Car Rental System add_cars.php文件SQL注入漏洞
Car Rental System是一个汽车租赁系统。Car Rental System存在SQL注入漏洞，该漏洞源于文件/admin/add_cars.php中参数car_name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27718
CVE编号：CVE-2025-6904
Oracle Banking Corporate Lending组件存在未明漏洞（CNVD-2018-01511）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications中的Oracle Banking Corporate Lending组件12.3.0版本和12.4.0版本的Core module子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01511
CVE编号：CVE-2018-2707
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-38534）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于受到释放后重用的影响，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-38534
CVE编号：CVE-2024-45107
Microsoft Edge和ChakraCore远程代码执行漏洞（CNVD-2019-16749）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-16749
CVE编号：CVE-2019-0592
DiliCMS跨站脚本漏洞（CNVD-2019-17480）
DiliCMS是一个基于CodeIgniter的快速开发内容管理系统。DiliCMS存在跨站脚本漏洞，攻击者可通过admin/index.php/setting/site?tab=site_attachment的attachment_url参数利用该漏洞注入web脚本，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17480
CVE编号：CVE-2018-18210
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23233）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Host对象的resetData方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23233
CVE编号：CVE-2018-17660
IBM Sterling B2B Integrator跨站请求伪造漏洞(CNVD-2022-46459)
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。BM Sterling B2B Integrator存在跨站请求伪造漏洞，该漏洞源于应用缺少跨站请求伪造token验证。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2022-46459
CVE编号：CVE-2020-4668
Advantech iView SQL注入漏洞（CNVD-2025-31063）
Advantech iView是由研华公司开发的一款软件，主要用于通过简单网络管理协议来管理B+BSmartWorx系列设备。Advantech iView存在SQL注入漏洞，该漏洞源于NetworkServlet端点中search_term参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞以管理员权限的远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-31063
CVE编号：CVE-2022-50593
LTE数字蜂窝移动通信网MME设备存在拒绝服务漏洞
LTE数字蜂窝移动通信网MME设备是LTE核心网的重要网元，负责处理信令。LTE数字蜂窝移动通信网MME设备存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-38504
CloudBees Jenkins跨站脚本漏洞（CNVD-2019-13094）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.171及之前版本和Jenkins LTS 2.164.1及之前版本中的form validation按钮存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-13094
CVE编号：CVE-2019-1003050
Samsung Galaxy S6 bcmdhd4358 Wi-Fi驱动程序缓冲区溢出漏洞
Samsung Galaxy S6是韩国三星（Samsung）公司发布的一款智能手机。bcmdhd4358 Wi-Fi driver是其中的一个Wi-Fi驱动程序。使用G920FXXU5EQH7版本固件的Samsung Galaxy S6（SM-G920F）中的bcmdhd4358 Wi-Fi驱动程序的drivers/net/wireless/bcmdhd4358/dhd_pcie.c文件的‘dhd_bus_flow_ring_delete_response’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成设备驱动程序访问无效的内存。
严重程度：中
CNVD编号：CNVD-2018-25877
CVE编号：CVE-2018-14854
Drupal OPAC模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OPAC是其中的一个支持将图书馆中的目录整合到Drupal中的模块。Drupal OPAC模块7.x-2.3之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除映射。
严重程度：中
CNVD编号：CNVD-2015-02673
CVE编号：CVE-2015-3343
Joomla Component JGrid SQL注入漏洞
Joomla是美国OpenSourceMatters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla Component JGrid V4.44存在SQL注入漏洞，攻击者可利用漏洞需任何身份认证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07248
多款Adobe产品内存破坏漏洞（CNVD-2016-03146）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03146
CVE编号：CVE-2016-4088
IBM Marketing Platform SQL注入漏洞
IBM Marketing Platform是美国IBM公司的一套营销平台。该平台支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为，为客户提供有针对性的营销活动。IBM Marketing Platform 8.5版本至9.1.2版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-03334
CVE编号：CVE-2016-0233
Huawei EMUI/Magic UI不正确验证漏洞（CNVD-2021-64499）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在不正确验证漏洞，攻击者可利用漏洞导致系统重置。
严重程度：高
CNVD编号：CNVD-2021-64499
CVE编号：CVE-2021-22446
Huawei Document Security Management信息泄露漏洞
Huawei Document Security Management（DSM）是中国华为（Huawei）公司的一套文档权限管理软件。该软件具有高稳定性、可靠性和可扩展性等特点。Huawei DSM V100R002C05SPC670之前的版本中的权限控制功能存在安全漏洞。远程攻击者可利用该漏洞获取加密文档的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04281
CVE编号：CVE-2016-2406
MySQL 5.5.45 (64bit)本地证书泄露漏洞
Oracle MySQL是一套开源的关系数据库管理系统。MySQL 5.5.45版本存在本地证书泄露漏洞。允许攻击者可以获得对访问数据库提供的用户名和密码。
严重程度：低
CNVD编号：CNVD-2016-07397
Linux Kernel 'fs/pipe.c'存在多个本地内存破坏漏洞
Linux Kernel是Linux操作系统的内核。Linux kernel的vectored pipe读写功能实现存在内存破坏漏洞，原子访问操作失败后重试时，该功能未能考虑已经处理过的I/O vector。本地非特权用户利用此漏洞可造成系统崩溃，或提升系统权限。
严重程度：高
CNVD编号：CNVD-2016-01828
CVE编号：CVE-2015-1805
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18409）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，该漏洞源于检查不足，攻击者可利用该漏洞导致处理恶意图像时泄露进程内存。
严重程度：中
CNVD编号：CNVD-2025-18409
CVE编号：CVE-2025-43215
Mozilla Firefox和Mozilla Thunderbird缓冲区溢出漏洞（CNVD-2026-16992）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在缓冲区溢出漏洞，该漏洞是由于Graphics:WebGPU组件中的边界条件不正确造成的，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-16992
CVE编号：CVE-2026-5733
Cisco NX-OS命令注入漏洞（CNVD-2019-14614）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给特定CLI命令的参数未进行充分验证。具有管理员凭据的本地认证攻击者可利用该漏洞以root权限级别在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14614
CVE编号：CVE-2019-1776
网神信息安全审计系统存在命令执行漏洞
网神安全审计系统是一种被加固的可以防御进攻的计算机，具备坚强的安全防护能力。网神安全审计系统能够拦截非法访问和恶意攻击，对不合法命令进行阻断、过滤掉所有对目标设备的非法访问行为。网神信息安全审计系统存在命令执行漏洞，攻击者可利用漏洞在根目录下preview.php文件中直接写入shell，进而获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-11219
Flexense VX Search Enterprise跨站脚本漏洞
Flexense VX Search Enterprise是加拿大Flexense公司的一套基于规则的自动化的文件搜索解决方案。Flexense VX Search Enterprise 10.1.12版本至10.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，可能获取敏感信息或使用户失去对电脑的控制。
严重程度：中
CNVD编号：CNVD-2018-09176
CVE编号：CVE-2018-10567
Oracle Database RDBMS Partitioning组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database RDBMS Partitioning组件存在安全漏洞，允许通过验证的用户影响系统完整性，可用性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04812
CVE编号：CVE-2015-4740