CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows和Microsoft Windows Server越界写入权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于内核模式驱动程序未能正确处理内存对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式中运行任意代码。以下产品及版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008 SP2，Windows Server 2008 R2 SP1。
严重程度：中
CNVD编号：CNVD-2019-34740
CVE编号：CVE-2019-1362
来客推电商系统存在SQL注入漏洞（CNVD-2021-01318）
来客推电商系统是一款采用PHP5.6+ MYSQL5.5+ 自主研发框架的一款电商系统。来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01318
Reprise License Manager任意文件读取漏洞
Reprise License Manager（RLM）是美国Reprise公司的一套许可证管理软件。Reprise RLM 12.2BL2及之前版本中存在任意文件读取漏洞，该漏洞源于在默认情况下，5054端口上的Web界面没有要求进行身份验证。攻击者可通过向/goform/edit_lf_process URL发送带有文件内容的‘lfdata’参数和带有路径名的‘lf’参数请求利用该漏洞读取并向磁盘上的任意文件写入数据。
严重程度：中
CNVD编号：CNVD-2018-16493
CVE编号：CVE-2018-15573
EyouCMS存在文件包含漏洞
EyouCMS是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCMS存在文件包含漏洞，攻击者可利用该漏洞包含执行任意文件。
严重程度：高
CNVD编号：CNVD-2020-23229
Blat堆栈溢出漏洞
Blat是一款开源的Windows命令行SMTP邮件管理器，具有自动发送邮件和HTML表单内容等功能。Blat 3.2.14版本存在堆栈溢出漏洞。攻击者可以利用该漏洞获取管理员权限或发动DOS攻击。
严重程度：高
CNVD编号：CNVD-2016-08370
D-Link DIR-3040缓冲区溢出漏洞
D-Link DIR-3040是中国友讯（D-Link）公司的一个路由器。提供连接网络的功能。D-Link DIR-3040存在缓冲区溢出漏洞，该漏洞是由于MiniDLNA服务的未能正确边界检查引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-27674
CVE编号：CVE-2022-43648
Budget And Expense Tracker System SQL注入漏洞
Budget And Expense Tracker System是一个基于Web的应用程序。用于管理您的个人/小型企业预算和开支。Budget and Expense Tracker System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/budget/manage_budget.ph的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-40579
CVE编号：CVE-2023-2772
影音先锋PC版存在内存破坏漏洞（CNVD-2017-34296）
影音先锋是基于P2P云3D技术的一款可以在线播放视频和音频的软件，支持多种流媒体协议，多种影音格式。影音先锋播放器在解析特殊mp4文件时存在内存破坏漏洞。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-34296
Adobe Illustrator缓冲区溢出漏洞（CNVD-2022-15940）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-15940
CVE编号：CVE-2022-23188
Apache InLong安全绕过漏洞（CNVD-2023-42962）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.2.0版本至1.6.0版本存在安全绕过漏洞，攻击者可利用该漏洞取消应用程序。
严重程度：高
CNVD编号：CNVD-2023-42962
CVE编号：CVE-2023-31064
HDHCMS存在逻辑缺陷漏洞
HDHCMS是一款基于PC网站+手机网站+微信小程序+第三方平台接入（微信公众号、熊掌号）的多合一自助建站管理系统。HDHCMS存在逻辑缺陷漏洞。攻击者可利用漏洞通过构造cookie即可直接登入后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24456
福建四创软件山洪灾害监测预警系统存在SQL注入漏洞
福建四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。专注于为政府提供防灾减灾应急指挥系统解决方案，为各级企业提供防灾减灾信息与应用租赁服务，为社会公众提供防灾减灾信息发布与预警服务。福建四创软件山洪灾害监测预警系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43465
Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明安全漏洞，允许攻击者利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00583
CVE编号：CVE-2015-4808
Adobe InDesign越界写入漏洞（CNVD-2025-13328）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13328
CVE编号：CVE-2025-43558
Expat整数溢出漏洞
Expat是一款使用C语言编写的快速流式XML解析器。Expat在2.4.4之前版本中存在整数溢出漏洞，该漏洞源于在处理未受信任的输入时出现边界错误，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-18358
CVE编号：CVE-2022-23990
Advantech WebAccess/SCADA存在命令执行漏洞（CNVD-2020-58468）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞。攻击者可利用漏洞执行控制台命令。
严重程度：高
CNVD编号：CNVD-2020-58468
Google Android信息泄露漏洞（CNVD-2024-01379）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于canonicalize_md.c崩溃时的边界检查丢失所致。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01379
CVE编号：CVE-2023-40101
Tenda W30E fromVirtualSer方法缓冲区溢出漏洞
Tenda W30E是一款专为SOHO、小微企业办公及小型商铺组网设计的企业级无线路由器，支持Wi-Fi 6技术。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于fromVirtualSer方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18169
CVE编号：CVE-2024-32286
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2018-10735）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge处理内存对象存在内存破坏漏洞，允许远程攻击者利用漏洞特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10735
CVE编号：CVE-2018-8128
Linux kernel堆溢出漏洞
Linux kernel是一款操作系统的核心组件，提供系统调用、硬件驱动管理等功能。作为现代计算机的运行基石，Linux kernel不仅稳定可靠，而且具有极高的灵活性和可定制性。Linux kernel存在堆溢出漏洞。攻击者可以利用该漏洞通过构造特殊字符触发堆溢出，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-33412
CVE编号：CVE-2024-39479
Artifex Ghostscript GhostXPS堆缓冲区溢出漏洞（CNVD-2017-22386）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的xps/xpsfont.c文件的‘xps_decode_font_char_imp’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22386
CVE编号：CVE-2017-9740
Teachers Record Management System /trms/listed-teachers.php跨站脚本漏洞
Teachers Record Management System是一个教师记录管理系统。Teachers Record Management System存在跨站脚本漏洞，该漏洞源于/trms/listed-teachers.php缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23324
CVE编号：CVE-2024-48744
Flexense DupScout Enterprise跨站脚本漏洞
Flexense DupScout Enterprise是加拿大Flexense公司的一款重复文件查找工具。该工具支持用户搜索和清理本地磁盘、网络共享、NAS存储设备和企业存储系统中的重复文件。Flexense DupScout Enterprise 10.0.18版本至10.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，可能获取敏感信息或使用户失去对电脑的控制。
严重程度：中
CNVD编号：CNVD-2018-09177
CVE编号：CVE-2018-10566
TOTOLINK AC1200 T8和AC1200 T10 cstecgi.cgi文件setParentalRules函数缓冲区溢出漏洞
TOTOLINK AC1200 T8和AC1200 T10是无线路由器设备。TOTOLINK AC1200 T8和AC1200 T10 cstecgi.cgi文件setParentalRules函数存在缓冲区溢出漏洞，该漏洞源于desc参数未经过适当的长度验证。攻击者可利用该漏洞执行任意代码或导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2025-09867
CVE编号：CVE-2024-8573
TestTrack Server拒绝服务漏洞
TestTrack是一套使用Ruby编写的开源功能切换系统。Server是其中的一个服务器。TestTrack Server 1.0及之前的版本中的split disablement功能存在拒绝服务漏洞。远程攻击者可利用该造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33802
CVE编号：CVE-2017-1000068
imcat后台存在命令执行漏洞
imcat是一套基于PHP的开源建站系统。imcat后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26401
FreeImage Validate方法拒绝服务漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在拒绝服务漏洞，该漏洞源于PluginRAW.cpp文件的Validate方法存在堆栈耗尽问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-04888
CVE编号：CVE-2021-40262
jsish Jsi_ObjArraySizer缓冲区溢出漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish在3.0.8之前版本中存在缓冲区溢出漏洞，该漏洞源于产品的Jsi_ObjArraySizer函数未能限制整型数据边界，攻击者可通过该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-07936
CVE编号：CVE-2020-22874
TYPO3 URL redirect SQL注入漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。URL redirect是使用在其中的一个URL重定向扩展插件。TYPO3 URL redirect 1.2.1及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-41244
CVE编号：CVE-2019-16682
GoPro gpmf-parser越界写入漏洞
GoPro gpmf-parser是用于GoPro相机中使用的GPMF格式遥测数据的解析器。GoPro gpmf-parser 1.2.1中的GPMF_mp4reader.c中的OpenMP4Source存在越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65284
CVE编号：CVE-2018-18699
Foxit Reader信息泄露漏洞（CNVD-2018-10550）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D文件的解析存在越界读取漏洞，该漏洞源于程序未能正确的校验用户提供的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10550
CVE编号：CVE-2018-9978
国微CMS教育集团站群系统存在SQL注入漏洞
国微CMS教育集团站群系统主要面向教育集团、教育局中小学站群平台。国微CMS教育集团站群系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01842
HuCart br***.php页面存在SQL注入漏洞
HuCart是一款基于PHP+Mysql架构的，可运行在Linux、Windows等各种服务器平台上的企业建站系统CMS。HuCart br***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26491
上海埃林哲软件系统股份有限公司YAPI存在命令执行漏洞
YAPI是一款高效、易用且功能强大的开源API管理平台，专为开发、产品和测试人员设计，旨在提供优雅的接口管理服务‌。上海埃林哲软件系统股份有限公司YAPI存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11784
ClamAV拒绝服务漏洞（CNVD-2018-07714）
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。clamscan是其中的一个命令行防病毒扫描器。ClamAV 0.99.4之前版本中的clamscan存在安全漏洞，该漏洞源于未能正确的输入校验检测机制。远程攻击者可通过向受影响的设备发送特制的.pdf文件利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-07714
CVE编号：CVE-2018-0202
Swftools越界写入漏洞（CNVD-2022-62218）
Swftools是一组用于处理Adob​​e Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在越界写入漏洞，该漏洞源于位于rfxswf.c中的函数swf_GetBits()中存在堆缓冲区溢出。攻击者可利用该漏洞可以实现代码执行。
严重程度：中
CNVD编号：CNVD-2022-62218
CVE编号：CVE-2021-42204
Zen Cart 'admin_account.php'远程权限提升漏洞
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。Zen Cart 'admin_account.php'存在远程权限提升漏洞，允许远程攻击者可利用该漏洞提交特殊期请求获取特权。
严重程度：高
CNVD编号：CNVD-2016-05381
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2023-55034）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用问题，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55034
CVE编号：CVE-2023-26422
吹牛APP存在信息泄露漏洞
吹牛APP是北京青曙网络科技有限公司研发的一款聊天软件。吹牛APP存在信息泄露漏洞，攻击者可利用该漏洞获取群内所有成员的手机号码。
严重程度：中
CNVD编号：CNVD-2019-10129
IBM Lotus Domino服务器堆栈缓冲区溢出漏洞
IBM Lotus Domino服务器是一款基于WEB合作的应用程序架构。IBM Lotus Domino服务器存在堆栈缓冲区溢出漏洞。攻击者可以利用此漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05955
CloudBees Jenkins Blue Ocean信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Blue Ocean是其中的一个可视化管理插件。CloudBees Jenkins Blue Ocean中存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-32556
CVE编号：CVE-2017-1000105
SentCMS网站管理系统存在文件上传漏洞
SentCMS网站管理系统是南昌腾速科技有限公司倾力打造的一款简单易用的网站管理系统。SentCMS网站管理系统存在文件上传漏洞，攻击者可利用漏洞上传脚本，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26826
Apple macOS Ventura资源管理错误漏洞（CNVD-2024-17855）
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura 13.3版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-17855
CVE编号：CVE-2023-28188
博纵旅游分销系统存在万能密码登录漏洞
博纵旅游分销系统是由一系列相关产品组成的集成产品。博纵旅游分销系统存在万能密码登录漏洞，攻击者可利用万能密码登陆直接进入后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06030
Amazon Kindle Fire HD(3rd) Fire OS拒绝服务漏洞
Amazon Kindle Fire HD(3rd)是美国亚马逊（Amazon）公司的第三代Fire平板电脑产品，Fire OS是用于其中的操作系统。Amazon Kindle Fire HD(3rd) Fire OS的内核组件的kernel/omap/drivers/mfd/twl6030-gpadc.c中存在拒绝服务漏洞。攻击者可利用此漏洞向设备注入特制的参数，造成内核崩溃。
严重程度：高
CNVD编号：CNVD-2019-27573
CVE编号：CVE-2018-11025
Advantech WebOP Designer堆缓冲区溢出漏洞
Advantech WebOP是操作面板产品。Advantech WebOP Designer存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22809
CVE编号：CVE-2017-12705
QEMU代码问题漏洞（CNVD-2020-51532）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.0版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-51532
CVE编号：CVE-2020-15469
MalaysianCoin整数溢出漏洞
MalaysianCoin是一种可交易的以太坊ERC20令牌。MalaysianCoin的智能合约实现的transferAny函数存在整数溢出漏洞。攻击者可利用该漏洞设置任意用户的余额。
严重程度：中
CNVD编号：CNVD-2018-13279
CVE编号：CVE-2018-14005
ctcms2.0.2后台存在命令执行漏洞
崇胜网络科技研发了Cscms门户内容管理系统、Ctcms网络视频教育管理系统、聚合支付以及一款多商户入驻的发卡平台管理系统。ctcms2.0.2后台存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22262
Google Android NVIDIA组件权限提升漏洞（CNVD-2018-06617）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA libnvomx是其中的一个视频编码库。Android中的NVIDIA libnvomx存在权限提升漏洞，该漏洞源于程序未能检测边界。本地攻击者可利用该漏洞以提升的权限执行任意代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-06617
CVE编号：CVE-2017-6286
Azure DevOps Server和Team Foundation Server跨站脚本漏洞
Azure DevOps Server原名Team Foundation Server (TFS)，是本地托管的一组协作式软件开发工具。Azure DevOps Server与现有IDE或编辑器集成，可使跨职能团队有效处理各种规模的项目。Team Foundation Server是Microsoft产品，提供源代码管理、报告、需求管理、项目管理、自动构建、实验室管理、测试及发布管理功能。Azure DevOps Server和Team Foundation Server存在跨站脚本漏洞。该漏洞源于这两款产品未能正确验证用户提供的输入。攻击者可利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2019-09618
CVE编号：CVE-2019-0866
Adobe InDesign越界写入漏洞（CNVD-2025-02142）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02142
CVE编号：CVE-2024-49544
Ubuntu会话劫持漏洞
Ubuntu是一个以桌面应用为主的Linux操作系统。Ubuntu存在会话劫持漏洞，本地攻击者可利用该漏洞访问会话。
严重程度：低
CNVD编号：CNVD-2015-06064
CVE编号：CVE-2015-1319
Frog CMS跨站脚本漏洞（CNVD-2018-08555）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在跨站脚本漏洞。远程攻击者可借助admin/?/snippet/edit页面上的‘name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08555
CVE编号：CVE-2018-10319
语联网（武汉）信息技术有限公司小尾巴翻译官APP存在信息泄露漏洞
小尾巴翻译官是语联网（武汉）信息技术有限公司的一款在线翻译的手机应用，实现多种语言之间互译，可以快速翻译词语或者整段句子。语联网（武汉）信息技术有限公司小尾巴翻译官APP存在信息泄露漏洞，漏洞源于在登录时服务端将验证码返回到客户端，攻击者可利用该漏洞任意登录他人账号。
严重程度：中
CNVD编号：CNVD-2018-19762
Google Chrome读取越界漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在读取越界漏洞，该漏洞源于在ANGLE中存在读取越界问题，攻击者可利用该漏洞可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-45559
CVE编号：CVE-2022-0792
Adobe Acrobat和Reader安全绕过漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全控制。
严重程度：中
CNVD编号：CNVD-2017-26556
CVE编号：CVE-2017-11229
ApPHP Hotel Site SQL注入漏洞
ApPHP Hotel Site是美国ApPHP公司的一套基于PHP的酒店管理解决方案。该方案提供酒店管理和网上订票等功能。ApPHP Hotel Site 3.x.x版本中存在SQL注入漏洞，该漏洞源于index.php脚本未能充分过滤‘pid’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-03922
CVE编号：CVE-2015-4713
IBM DataPower Gateway拒绝服务漏洞（CNVD-2022-38547）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway 存在拒绝服务漏洞。该漏洞源于对大量消息请求处理不当造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-38547
CVE编号：CVE-2021-38872
Google Android信息泄露漏洞（CNVD-2022-44552）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于侧通道信息泄露，可能会泄露已安装的包。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44552
CVE编号：CVE-2021-0524
Siemens SCALANCE X-200IRT Web服务器会话劫持漏洞
Siemens SCALANCE X-200IRT是德国西门子（Siemens）公司的一款工业以太网交换机产品。Siemens SCALANCE X-200IRT 交换机5.2.0之前版本中的Web服务器中存在安全漏洞。远程攻击者可利用该漏洞劫持会话。
严重程度：中
CNVD编号：CNVD-2015-00844
CVE编号：CVE-2015-1049
phpBB跨站请求伪造漏洞（CNVD-2020-17197）
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB存在跨站请求伪造漏洞。攻击者可利用该漏洞发送格式错误的HTTP请求。
严重程度：中
CNVD编号：CNVD-2020-17197
CVE编号：CVE-2019-16993
Drupal Twitter模块安全绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Twitter模块未能正确检查访问权限，允许远程攻击者可利用‘post to twitter’权限向任意账户发布推文。
严重程度：低
CNVD编号：CNVD-2015-06112
CVE编号：CVE-2015-7229
杭州新中大netcallserver管理控制台存在任意文件读取漏洞
杭州新中大科技股份有限公司始创于1993年，是项目管理、智慧建造、财税管理、政府理财等领域的专业信息技术解决方案供应商。杭州新中大netcallserver管理控制台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-23578
tecrail Responsive FileManager路径遍历漏洞（CNVD-2019-12902）
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。tecrail Responsive FileManager 9.13.4版本中的ajax_calls.php文件的‘save_img’函数存在路径遍历漏洞。远程攻击者可利用该漏洞写入任意的图像文件（jpg/jpeg/png）。
严重程度：中
CNVD编号：CNVD-2019-12902
CVE编号：CVE-2018-20794
QEMU拒绝服务漏洞（CNVD-2015-08494）
QEMU是一套模拟处理器软件。QEMU存在安全漏洞，允许攻击者利用漏洞使QEMU实例崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08494
CVE编号：CVE-2015-8619
USU Oracle Optimization反序列化漏洞
USU Oracle Optimization是用于提升Oracle查询性能。USU Oracle Optimization 5.17之前版本存在反序列化漏洞，该漏洞源于/v2/quantum/save-data-upload-big-file的Java反序列化，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-65318
CVE编号：CVE-2022-29936
多款IBM产品账号密码漏洞
IBM XIV Storage System 2810-A14等都是美国IBM公司的网格级存储解决方案。该方案具有热加密、高级镜像、自我修复以及永久授权等特点。多款IBM产品中存在安全漏洞，该漏洞源于程序含有带有默认密码的硬编码账户。远程攻击者可利用该漏洞获取用户访问权限。
严重程度：高
CNVD编号：CNVD-2018-06325
CVE编号：CVE-2012-2166
Oracle MySQL Server存在未明漏洞（CNVD-2024-34737）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL服务器部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2024-34737
CVE编号：CVE-2024-21134
成都时代汇创科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-12711）
成都时代汇创科技有限公司是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。成都时代汇创科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12711
OpServices OpMon跨站脚本漏洞
OpServices OpMon是巴西OpServices公司的IT基础设施监控软件。它可以帮助您的企业以自动化方式管理事件。OpServices OpMon 9.11版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-55056
CVE编号：CVE-2021-43009
Microsoft Azure Active Directory Authentication Library权限提升漏洞
Microsoft Azure Active Directory Authentication Library是美国微软（Microsoft）公司的一款身份验证库。该产品允许客户端应用程序对用户进行身份验证。Azure Active Directory Authentication Library中的On-Behalf-Of flow存在权限提升漏洞，攻击者可利用该漏洞在其他用户的上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2019-42777
CVE编号：CVE-2019-1258
IObit Advanced SystemCare权限提升漏洞
IObit Advanced SystemCare是美国的一款适用于Windows系统的垃圾清理软件。IObit Advanced SystemCare 10.0.2存在权限提升漏洞，该漏洞源于默认安装的IObit Advanced SystemCare的服务路径不带引号，这允许本地攻击者在服务路径插入一个恶意文件，当服务重新启动或重新启动系统时，恶意代码将被执行从而导致权限提升。
严重程度：中
CNVD编号：CNVD-2016-10297
Adobe ColdFusion XML外部实体引用限制不当漏洞（CNVD-2026-0494441）
Adobe ColdFusion是由Adobe公司维护的‌动态Web服务器平台‌和‌应用程序开发框架‌，主要用于快速构建和部署数据驱动的动态网站、Web应用程序及企业级服务。Adobe ColdFusion存在XML外部实体引用限制不当漏洞，该漏洞源于对XML文档构建器的默认不安全配置，攻击者可利用该漏洞读任意文件。
严重程度：高
CNVD编号：CNVD-2026-04944
CVE编号：CVE-2025-61813
Wowza Media Systems Streaming Engine权限提升漏洞
Wowza Media Systems Streaming Engine是美国Wowza Media Systems公司的一套流媒体服务器软件。Wowza Media Systems Streaming Engine 4.8.5之前版本中存在权限提升漏洞。攻击者可利用该漏洞在/usr/local/WowzaStreamingEngine/manager/bin/目录中写入任意命令。
严重程度：高
CNVD编号：CNVD-2021-32035
CVE编号：CVE-2019-19455
fig2dev分段错误漏洞
fig2dev用于将.fig文件转换为各种图形语言和格式。fig2dev 3.2.7b版中的gencgm.c中的gencgm_start函数存在分段错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-78425
CVE编号：CVE-2020-21535
S-CMS SQL注入漏洞（CNVD-2019-08326）
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 3.0存在SQL注入漏洞，攻击者可通过S_id参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-08326
CVE编号：CVE-2018-20018
SonicWall TZ350存在栈溢出漏洞
SonicWall TZ350是一款防火墙产品。SonicWall TZ350存在栈溢出漏洞，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-55355
Google Chrome PDFium存在未明漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 71.0.3578.80之前版本中的PDFium存在安全漏洞。远程攻击者可借助特制的PDF文件利用该漏洞进行不安全的导航。
严重程度：中
CNVD编号：CNVD-2019-03603
CVE编号：CVE-2018-20065
Combodo iTop信息泄露漏洞
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47570
CVE编号：CVE-2020-12780
Ether Cartel未授权操作漏洞
Ether Cartel是一款基于区块链的制药模拟游戏。Ether Cartel中的智能合约实现的‘DrugDealer’函数存在安全漏洞。攻击者可利用该漏洞控制合约的所有权，并可能操纵数字资产。
严重程度：中
CNVD编号：CNVD-2018-15190
CVE编号：CVE-2018-11329
多个Phoenix Contact产品跨站脚本漏洞
Phoenix Contact FL COMSERVER，串行设备服务器，可将串行信号转换成以太网。 PLC 输入/输出模块 FL COMSERVER UNI 232/422/485，接口到以太网，支持TCP和UDP。多个Phoenix Contact产品存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可利用漏洞在受影响站点用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：高
CNVD编号：CNVD-2017-36877
CVE编号：CVE-2017-16723
Microsoft Windows Kernel权限提升漏洞（CNVD-2024-11168）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-11168
CVE编号：CVE-2024-20698
IBM Insights Foundation for Energy跨站脚本漏洞
IBM Insights Foundation for Energy是美国IBM公司的一套能源分析，数据管理的可视化解决方案。IBM Insights Foundation for Energy 2.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-30925
CVE编号：CVE-2017-1345
Google Chrome For Android内存错误引用漏洞（CNVD-2021-27275）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome For Android 87.0.4280.66之前版本存在内存错误引用漏洞，远程攻击者可利用漏洞通过特制的HTML页面执行沙盒转义。
严重程度：中
CNVD编号：CNVD-2021-27275
CVE编号：CVE-2020-16045
WUZHI CMS SQL注入漏洞
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在SQL注入漏洞。远程攻击者可借助api/sms_check.php?param= URI利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-10859
CVE编号：CVE-2018-11528
OpenJPEG缓冲区溢出漏洞（CNVD-2017-25670）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0版本中的lib/openjp2/j2k.c文件的opj_j2k_set_cinema_parameters存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-25670
CVE编号：CVE-2017-14152
wzdftpd存在拒绝服务漏洞（CNVD-2020-28972）
wzdftpd是一个可移植的，模块化和高效的ftp服务器，支持SSL、IPv6、UTF-8兼容、多线程，模块，外部脚本。wzdftpd存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28972
驰通集团股份有限公司建站系统存在SQL注入漏洞
驰通集团股份有限公司（以下简称“驰通集团”）前身是贵州驰通网络科技有限公司。作为互联网商业生态服务商，专注运用各行业营销服务数据，以数据激活为运营基础，通过数字营销、产品运营、技术服务等，实现一站式网络营销创新服务，提升企业的市场效率和效能，打造企业互联网+时代下的营销生态闭环。驰通集团股份有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67107
Siemens SINEMA Remote Connect Server关键资源权限分配不正确漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在关键资源权限分配不正确漏洞，攻击者可利用该漏洞允许具有“管理自己的远程连接”权限的经过身份验证的低特权用户检索有关其他用户和组成员身份的详细信息。
严重程度：中
CNVD编号：CNVD-2024-31246
CVE编号：CVE-2024-39875
Electronic Logbook (ELOG)跨站脚本漏洞（CNVD-2020-14077）
ELOG是由Stefan Ritt以C语言编写的Web应用程序，可用于创建个人和常用日志。Electronic Logbook (ELOG) 3.1.4存在跨站脚本漏洞。远程攻击者可通过本地化(loc)命令中的value参数利用该漏洞将任意Web脚本或HTML注入elogd.c。
严重程度：中
CNVD编号：CNVD-2020-14077
CVE编号：CVE-2019-20375
Kata M4s存在未明漏洞
Kata M4s是一款智能手机。Kata M4s（build fingerprint：alps/full_hct6750_66_n/hct6750_66_n:7.0/NRD90M/1495624556:user/test-keys）中的com.mediatek.factorymode app存在安全漏洞。攻击者可利用该漏洞借助设备上其他应用程序未授权修改无线设置。
严重程度：低
CNVD编号：CNVD-2019-46418
CVE编号：CVE-2019-15425
Activision Blizzard Infinity Ward Call of Duty Modern Warfare 2缓冲区溢出漏洞
Activision Blizzard Infinity Ward Call of Duty Modern Warfare 2是美国Activision Blizzard公司的一款第一人称射击类游戏。Activision Blizzard Infinity Ward Call of Duty Modern Warfare 2 2018-04-26之前版本中存在栈缓冲区溢出漏洞。远程攻击者可借助特制的数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10972
CVE编号：CVE-2018-10718
Knc Kerberized NetCat拒绝服务漏洞
Kerberised NetCat 1.11-1之前版本中的‘read_packet’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2019-02498
CVE编号：CVE-2017-9732
U-Mail邮件服务器软件存在SQL注入漏洞
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。U-Mail邮件服务器软件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26503
Oracle MySQL Server存在未明漏洞（CNVD-2025-02311）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2025-02311
CVE编号：CVE-2025-21521
SuiteCRM远程代码执行漏洞
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM 7.11.17之前版本存在远程代码执行漏洞。攻击者可通过日志文件系统设置和日志文件投毒利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-63986
CVE编号：CVE-2020-28328
IBM Leads跨站脚本漏洞
IBM Leads是美国IBM公司的一套用于改善客户管理流程的解决方案。该方案提供查找潜在客户、指派客户和发送新增客户信息通知等功能。IBM Leads中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-04114
CVE编号：CVE-2015-0131
FROG CMS跨站脚本漏洞（CNVD-2019-00385）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。FROG CMS0.9.5版本中存在跨站脚本漏洞，远程攻击者可借助admin/?/snippet/add页面的‘name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00385
CVE编号：CVE-2018-19844
多款Emerson Electric产品访问控制错误漏洞
Emerson Electric Wireless 1410 Gateway等都是美国艾默生电气（Emerson Electric）公司的一款智能无线网关产品。Emerson Electric Wireless 1410 Gateway 4.6.43版本至4.7.84版本、Wireless 1420 Gateway 4.6.43版本至4.7.84版本和Wireless 1552WU Gateway 4.6.43版本至4.7.84版本中的用于配置内部网关防火墙的代码存在访问控制错误漏洞，当网关的VLAN功能被启用时，攻击者可利用该漏洞向网关发送命令，进而转发到终端用户的无线设备上。
严重程度：高
CNVD编号：CNVD-2020-36949
CVE编号：CVE-2020-12030
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-39526）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-39526
CVE编号：CVE-2024-38219
Moodle存在未明漏洞
Moodle是一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于消息服务能力检查不足，攻击者可利用该漏洞查看其他用户姓名和在线状态。
严重程度：中
CNVD编号：CNVD-2025-13258
CVE编号：CVE-2025-3645
Ffmpeg 'libavfilter/vf_transpose.c'拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.4.1及之前版本中的libavfilter/vf_transpose.c文件的'filter_slice'函数存在安全漏洞。远程攻击者可借助特制的MP4文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04535
CVE编号：CVE-2018-6392
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66416）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于notes view功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66416
CVE编号：CVE-2022-48600
多个Trend Micro产品tmeext.sys驱动程序特权提升漏洞
Trend Micro Antivirus Plus、Internet Security和Maximum Security都是美国趋势科技（Trend Micro）公司的杀毒软件。tmeext.sys驱动程序2.0.0.1015之前版本中存在安全漏洞。本地攻击者可通过特制的0x00222400 IOCTL调用利用该漏洞写入任意内存位置，获取权限。
严重程度：高
CNVD编号：CNVD-2015-01172
CVE编号：CVE-2014-9641
GitLab任意代码执行漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是社区版，Enterprise Edition (EE)是企业版。GitLab CE和EE中存在安全漏洞。远程攻击者可借助项目输入选项中特制的SSH URL利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28606
CVE编号：CVE-2017-12426
Advantech存在未明漏洞（CNVD-2022-08289）
Advantech是中国Advantech公司的一个应用系统提供智能电动客车管理系统。Advantech DeviceOn/iService 1.1.7存在安全漏洞，攻击者可以利用该漏洞在系统中替换特制文件以将权限提升到NT SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2022-08289
CVE编号：CVE-2021-40396
Pygments任意命令执行漏洞
Pygments是一套语法高亮工具，它可使用在论坛、Wiki和其他Web应用中，并提供命令行工具和开发包。Pygments的formatters/img.py文件中的‘FontManager._get_nix_font_path’函数存在安全漏洞，允许远程攻击者利用字体名称中的shell元字符执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-00242
CVE编号：CVE-2015-8557
QNAP QTS任意命令执行漏洞（CNVD-2017-10394）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在任意命令执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-10394
CVE编号：CVE-2017-6360
Cups Easy跨站脚本漏洞（CNVD-2024-11130）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/currencycreate.php页面的currencyid参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11130
CVE编号：CVE-2024-23877
Radiant CMS跨站脚本漏洞
Radiant CMS是一套专为小型团队设计的免费开源的内容管理系统。Radiant CMS 1.1.4版本存在跨站脚本漏洞，该漏洞是由于系统对用户提供的数据未能有效的过滤。攻击者可利用该漏洞在受影响的浏览器上执行任意脚本及代码。
严重程度：中
CNVD编号：CNVD-2018-03432
CVE编号：CVE-2018-7261
Esri Portal for ArcGIS跨站请求伪造漏洞
Esri Portal For ArcGIS是Esri公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal for ArcGIS存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08809
CVE编号：CVE-2024-25692
Trend Micro Apex One权限提升漏洞（CNVD-2020-52194）
Trend Micro Apex One是一个端点防护解决方案，可提供最广泛的防护功能，包括高准度机器学习与进阶勒索病毒防护。Trend Micro Apex One中的ApexOne Security Agent存在权限提升漏洞。攻击者可通过创建硬链接而滥用服务来覆盖所选文件的内容，从而可利用该漏洞提升权限并在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-52194
CVE编号：CVE-2020-24556
libgit2边界读取拒绝服务漏洞
libgit2是一个可移植、纯C语言实现的Git开发包,作为一款带有稳固API的可重入链接库,libgit2允许你使用任何语言来编写Git应用。libgit2存在边界读取拒绝服务漏洞，攻击者可利用此漏洞应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-09608
CVE编号：CVE-2016-8568