CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-71748）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-71748
CVE编号：CVE-2023-38237
WordPress WPQAs plugin授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPQAs plugin 5.2之前版本存在授权问题漏洞，该漏洞源于未验证传递给ajax操作的wpqa_remove_image的image_id参数值是否属于请求用户。攻击者可利用该漏洞删除任何其他用户的个人资料图片。
严重程度：中
CNVD编号：CNVD-2022-65206
CVE编号：CVE-2022-1349
Exempi 'PostScript_MetaHandler::ParsePSFile()'函数堆缓冲区溢出漏洞
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.4及之前的版本中的XMPFiles/source/FileHandlers/PostScript_Handler.cpp文件的'PostScript_MetaHandler::ParsePSFile()'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06656
CVE编号：CVE-2018-7729
Huawei EMUI和Huawei HarmonyOS访问控制漏洞（CNVD-2025-07823）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。Huawei EMUI和Huawei HarmonyOS存在访问控制漏洞。该漏洞产生的原因是系统未能正确实施访问控制策略，导致未授权的用户能够访问或操作敏感数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-07823
CVE编号：CVE-2024-39671
Wireshark 802.11解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，802.11解析器中epan/crypt/airpdcap.c内的函数AirPDcapPacketProcess未验证总长度及捕获长度之间的关系，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（栈缓冲区溢出及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00056
CVE编号：CVE-2015-8723
Exiv2 Exiv2::Image::printIFDStructure拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的image.cpp文件的Exiv2::Image::printIFDStructure存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30415
CVE编号：CVE-2017-14863
interlib图书馆集群管理系统存在未授权访问漏洞（CNVD-2021-49125）
interlib图书馆集群管理系统是新一代的文献信息管理软件，采用B/S模式，开放的多层结构体系，基于Internet实现传统业务管理与海量数字资源管理的结合。interlib图书馆集群管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-49125
Adobe Dimension越界读取漏洞（CNVD-2023-9822087）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.10及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-98220
CVE编号：CVE-2023-47079
OpenMRS输入验证错误漏洞（CNVD-2020-26250）
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。OpenMRS存在输入验证错误漏洞，该漏洞源于数据交换模块的导入功能无法正确重定向到登录页面。攻击者可利用该漏洞使用管理员的功能。
严重程度：中
CNVD编号：CNVD-2020-26250
CVE编号：CVE-2020-5732
Adobe Acrobat和Reader TIFF图像解析缓冲区溢出漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中对TIFF图像的解析过程存在缓冲区溢出漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16518
CVE编号：CVE-2018-19723
Mozilla Firefox跨站脚本漏洞（CNVD-2021-99622）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在跨站脚本漏洞，该漏洞源于产品未对QR码中的Url中的特殊字符进行有效过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-99622
CVE编号：CVE-2021-43530
libiff缓冲区溢出漏洞
libiff是一个适用于EA-IFF 85的、以ANSI C实现的、可移植、可扩展的解析器库。libiff 20190123及更早版本中的error.c中的IFF_errorId函数存在全局缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-99295
CVE编号：CVE-2021-32298
Zoho ManageEngine ADSelfService Plus认证绕过漏洞
ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 5.0.6之前版本的密码重置功能存在认证绕过漏洞。攻击者可利用该漏洞获得具有SYSTEM权限的shell。
严重程度：高
CNVD编号：CNVD-2019-24547
CVE编号：CVE-2019-12476
CloudBees Jenkins Stored跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.191及之前版本和LTS 2.176.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-20422
CVE编号：CVE-2019-10383
Apple macOS信息泄露漏洞（CNVD-2026-16059）
Apple macOS是美国苹果（Apple）公司的一款操作系统。Apple macOS存在信息泄露漏洞，攻击者可利用该漏洞导致访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-16059
CVE编号：CVE-2025-43523
AMD Graphics Driver for Windows 10信息泄露漏洞
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver for Windows 10存在信息泄露漏洞，攻击者可利用该漏洞导致KASLR绕过。
严重程度：低
CNVD编号：CNVD-2021-95628
CVE编号：CVE-2020-12897
Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure存在未明漏洞（ CNVD-2020-43695）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43695
CVE编号：CVE-2020-14685
Apache Ambari存在未明漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 2.2.2版本至2.4.2版本和2.5.0版本中存在安全漏洞，该漏洞源于程序将敏感数据存储在Ambari Server主机磁盘中的临时文件。攻击者可利用该漏洞读取敏感文件。
严重程度：中
CNVD编号：CNVD-2017-07360
CVE编号：CVE-2017-5655
checkpw拒绝服务漏洞
checkpw是一套密码验证应用程序。checkpw 1.02及之前版本中存在安全漏洞。远程攻击者可借助用户名中的‘--’字符利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2015-01393
CVE编号：CVE-2015-0885
cPanel信息泄露漏洞（CNVD-2019-29714）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在安全漏洞，该漏洞源于程序没有进行正确的ACL检查。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29714
CVE编号：CVE-2017-18478
Tenda i29缓冲区溢出漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在缓冲区溢出漏洞，该漏洞源于pingSet函数中的pingIp参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-05740
CVE编号：CVE-2023-50991
正方软件股份有限公司教务管理系统Fckeditor存在文件上传漏洞
正方教务系统是一个面向学院各部门以及各层次用户的多模块综合信息管理系，包括教务公共信息维护、学生管理、师资管理等。正方教务管理系统存在Fckeditor上传漏洞，攻击者利用此漏洞可上传恶意文件。
严重程度：高
CNVD编号：CNVD-2016-08702
Phoenix Contact mGuard安全绕过漏洞
Phoenix Contact mGuard是Phoenix Contact的一款保护系统的未授权访问和安装的安全设备。Phoenix Contact mGuard存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作，发动进一步的攻击。
严重程度：高
CNVD编号：CNVD-2017-01018
CVE编号：CVE-2017-5159
GPT-SoVITS-WebUI open_denoise函数命令注入漏洞
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI open_denoise函数存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23580
CVE编号：CVE-2025-49834
Jeesite存在XSS漏洞
JeeSite是一个企业信息化开发基础平台，Java企业应用开源框架。Jeesite存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-45181
JasPer 'jas_matrix_create()'函数整数溢出漏洞
JasPer软件是最新的静态图像压缩标准JPEG2000的实现,它提供了一种表示图像的方法,可以处理图像数 据以及以各种格式输入输出。JasPer的jas_matrix_create()函数存在整数溢出漏洞，由于程序未能充分检查用户提交数据的边界。攻击者可利用该漏洞执行远程命令或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00417
CVE编号：CVE-2015-8751
Google Chrome chrome://apps通用跨站脚本漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome chrome://apps存在通用跨站脚本漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02116
CVE编号：CVE-2017-5018
JT Utilities和JTTK存在文件解析漏洞
JT是由西门子数字工业软件开发的一种公开发布的数据格式，广泛用于沟通，可视化，数字模型等。JT实用程序提供了一系列命令行实用程序，可用于支持应用程序开发和JT重用。JT Open Toolkit(也称为JTTK)是为支持JT的开发人员提供的应用程序编程接口(API)。JT Utilities和JTTK存在文件解析漏洞，攻击者可利用该漏洞在上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100374
CVE编号：CVE-2021-44446
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26525）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.26及之前版本和8.0.16及之前版本的InnoDB子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-26525
CVE编号：CVE-2019-2758
Rails任意代码执行漏洞
Rails（Ruby on Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Rails中存在安全漏洞，该漏洞源于程序未能充分过滤用户输入。攻击者可利用该漏洞控制‘render’方法中的参数，执行任意ruby代码。
严重程度：中
CNVD编号：CNVD-2016-01678
CVE编号：CVE-2016-2098
YzmCMS v5.8存在SSRF漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源内容管理系统，YzmCMS可运行在Linux、Windows、MacOSX、Solaris等平台上。YzmCMS v5.8存在SSRF漏洞。攻击者可以利用漏洞探测内网信息，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-75241
Google Android存在未明漏洞（CNVD-2021-30156）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。VPN是其中的一个VPN（虚拟专用网络）组件。Email是其中的一个电子邮件组件。Android/Pixel存在安全漏洞，该漏洞源于ATF。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30156
CVE编号：CVE-2020-0278
ArticleCMS存在文件上传漏洞
ArticleCMS是一款基于Bootstrap 3.2和ThinkPHP 5.0搭建的响应式资讯网站管理系统。ArticleCMS存在文件上传漏洞，攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23000
Nextcloud信息泄露漏洞（CNVD-2023-07969）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud中存在信息泄露漏洞。该漏洞源于用户密码在 OAuth2 设置过程期间以明文形式存储在数据库中，在OAuth设置完成之前，任何可以访问数据库的用户都可以访问这些用户密码。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-07969
CVE编号：CVE-2023-23944
多款Vmware产品拒绝服务漏洞
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。多款Vmware产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2017-33950
CVE编号：CVE-2017-4925
GNU Savane不安全直接对象引用漏洞
GNU Savane是协作软件开发管理系统，主要用于项目管理、代码托管和社区协作。GNU Savane存在不安全直接对象引用漏洞，该漏洞源于应用没有正确实现访问控制机制，直接将客户端传送来的数据作为对象引用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15240
CVE编号：CVE-2024-27630
CatfishCMS后台存在任意文件删除漏洞
CatfishCMS是开源免费的PHP CMS网站内容管理系统。CatfishCMS后台存在文件任意删除漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16780
Mozilla Firefox and Firefox ESR竞争条件问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox和Mozilla Firefox ESR存在竞争条件问题漏洞，该漏洞源于通过代码检查发现了引用计数代码中的竞争条件。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2023-68211
CVE编号：CVE-2023-4049
SQLite资源管理错误漏洞
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.31.1及之前版本中的ALTER TABLE实现存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22992
CVE编号：CVE-2020-11656
Google Chrome缓冲区溢出漏洞（CNVD-2022-15141）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，攻击者可利用该漏洞说服用户安装恶意扩展程序，以通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15141
CVE编号：CVE-2022-0301
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-26610）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26610
CVE编号：CVE-2017-3119
ED01-CMS存在文件上传漏洞
ED01-CMS是一款内容管理系统。ED01-CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-56391
gh-pages设计漏洞
gh-pages是一款能够使用Grunt将项目部署到Github页面的工具。gh-pages 0.9.1之前版本中存在安全漏洞。攻击者可利用该漏洞将未加密的github凭证写入到日志文件中。
严重程度：中
CNVD编号：CNVD-2018-11279
CVE编号：CVE-2016-10526
Cisco IOS XR SNMPv2实现拒绝服务漏洞
Cisco IOS XR是美国思科（Cisco）公司的IOS软件系列中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR的Simple Network Management Protocol version 2(SNMPv2)处理过程中存在安全漏洞。远程攻击者可通过发送畸形的SNMP数据包利用该漏洞造成拒绝服务（snmpd守护进程重载）。
严重程度：中
CNVD编号：CNVD-2015-01499
CVE编号：CVE-2015-0661
CloudBees Jenkins Zephyr for JIRA Test Management Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Zephyr for JIRA Test Management Plugin是使用在其中的一个Jira测试用例管理插件。CloudBees Jenkins Zephyr for JIRA Test Management Plugin 1.5及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-18045
CVE编号：CVE-2020-2215
搜狐影音播放器存在dll劫持漏洞
搜狐影音播放器是搜狐官方推出的一款在线网络视频播放器。搜狐影音播放器存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21943
Microsoft Windows核心内存特权提升漏洞（CNVD-2015-08023）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08023
CVE编号：CVE-2015-6171
Schneider Electric PowerChute Serial Shutdown安全绕过漏洞
Schneider Electric PowerChute Serial Shutdown是法国施耐德电气（Schneider Electric）公司的一个UPS管理、正常关机和能源管理软件。Schneider Electric PowerChute Serial Shutdown存在安全绕过漏洞，该漏洞源于输出编码或转义不当，攻击者可利用该漏洞篡改POST /j_security check请求时进行日志注入和伪造日志。
严重程度：中
CNVD编号：CNVD-2026-18327
CVE编号：CVE-2026-2404
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-41875）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界读取漏洞，攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41875
CVE编号：CVE-2023-25875
SIEMENS SCALANCE M875任意文件下载漏洞
SCALANCE M工业路由器用于通过移动网络对工厂进行安全的远程访问，例如， GPRS或UMTS，具有防火墙的集成安全功能以防止未经授权的访问和VPN来保护数据传输。SIEMENS SCALANCE M875存在安全漏洞。经过身份验证的远程攻击者可以访问Web界面（443 / tcp），可从设备的文件系统中读取和下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-11397
CVE编号：CVE-2018-4861
Google Android存在未明漏洞（CNVD-2021-30163）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。System是其中的一个系统组件。Broadcom Bluetooth是其中的一个蓝牙组件。Wi-Fi是其中的一个无线上网组件。USB driver是其中的一个通用串行总线（USB）驱动程序。VPN是其中的一个VPN（虚拟专用网络）组件。Bluetooth是其中的一个蓝牙组件。Email是其中的一个电子邮件组件。Android OS 10中的LG移动设备存在安全漏洞，该漏洞源于MDMService未对APK进行正确限制。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30163
CVE编号：CVE-2020-25057
Huawei HarmonyOS kernel模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在越界读取漏洞，该漏洞源于kernel模块对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。攻击者可利用漏洞导致内存越界。
严重程度：中
CNVD编号：CNVD-2022-87402
CVE编号：CVE-2022-41585
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39586）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在缓冲区溢出漏洞，该漏洞源于UEFI configuration function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39586
CVE编号：CVE-2021-28178
Cisco Adaptive Security Appliance WebVPN Portal跨站脚本漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco Adaptive Security Appliance WebVPN Portal存在跨站脚本漏洞，由于未能正确过滤用户提供的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在受影响程序上下文中执行任意脚本及代码。
严重程度：中
CNVD编号：CNVD-2016-01565
BitTorrent Sync BTSync.exe任意代码执行漏洞
BitTorrent Sync是美国BitTorrent公司开发的一套数据同步工具。该工具可在局域网、互联网上通过安全的、分布式的P2P技术同步不同设备之间的文件。BitTorrent Sync的BTSync.exe文件中存在任意代码执行漏洞，该漏洞源于程序未能正确处理带有BTSync协议的URL。远程攻击者可通过诱使用户访问恶意的页面或打开恶意文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02381
CVE编号：CVE-2015-2846
GitLab授权问题漏洞（CNVD-2020-46490）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中存在安全漏洞。攻击者可利用该漏洞绕过E-mail验证。
严重程度：中
CNVD编号：CNVD-2020-46490
CVE编号：CVE-2020-13292
Mitel MiCollab SQL注入漏洞（CNVD-2024-42930）
Mitel MiCollab是一款企业级的音频、网络和视频会议解决方案，提供高效的协作和通信功能。Mitel MiCollab存在SQL注入漏洞，攻击者可利用该漏洞访问非敏感的用户配置信息并执行任意的SQL数据库命令。
严重程度：高
CNVD编号：CNVD-2024-42930
CVE编号：CVE-2024-47223
cPanel跨站脚本漏洞（CNVD-2019-26353）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26353
CVE编号：CVE-2018-20920
ImageMagick信息泄露漏洞（CNVD-2017-18101）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1之前的版本中的coders/jpeg.c文件的‘ReadJPEGImage’函数存在信息泄露漏洞。远程攻击者可借助特制的文件利用该漏洞从未初始化内存位置中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18101
CVE编号：CVE-2017-11448
云优CMS企业网站管理系统My***.php文件存在SQL注入漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统My***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24727
TerraMaster TOS系统命令注入漏洞（CNVD-2018-26663）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的logtable.php文件存在系统命令注入漏洞。攻击者可借助‘Event’参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26663
CVE编号：CVE-2018-13354
Google Chrome信息泄露漏洞（CNVD-2020-49905）
Google Chrome是美国谷歌（Google）公司一款Web浏览器。Google Chrome 85.0.4183.83之前版本中的WebRTC存在信息泄露漏洞。远程攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-49905
CVE编号：CVE-2020-6570
Joyent Node.js HTTP解析器输入验证漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js中的HTTP解析器存在输入验证漏洞，该漏洞源于程序忽略了‘Content-Length’标题中的空格。远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-18803
CVE编号：CVE-2018-7159
Zammad账户枚举漏洞
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad 3.4.1之前版本存在账户枚举漏洞。攻击者可通过“创建用户”功能利用该漏洞猜测有效的用户电子邮件地址。
严重程度：中
CNVD编号：CNVD-2020-75061
CVE编号：CVE-2020-26034
Alluxio存在未明漏洞
Alluxio是Alluxio的提高云中的端到端分布式机器学习速度。Alluxio 2.7.3之前版本存在安全漏洞，该漏洞源于日志服务器未能验证输入流。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21232
CVE编号：CVE-2022-23848
Dell GeoDrive存在未明漏洞
Dell GeoDrive是美国戴尔（Dell）公司的一款免费应用程序。可从Microsoft Windows台式机和服务器访问Dell EMC ECS和Atmos存储。Dell GeoDrive 2.2之前版本存在安全漏洞，攻击者可利用漏洞在系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88921
CVE编号：CVE-2022-33920
Cisco IOS和IOS XE SNMP远程执行代码漏洞（CNVD-2017-12535）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12535
CVE编号：CVE-2017-6737
PHP-Fusion跨站脚本漏洞（CNVD-2021-26414）
PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion 9.03.50版本中的banners.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-26414
CVE编号：CVE-2020-12438
Microsoft Edge内存破坏漏洞（CNVD-2018-12887）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge未能正确访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12887
CVE编号：CVE-2018-8262
Zoho ManageEngine Event Log Analyzer跨站脚本漏洞
Zoho ManageEngine Event Log Analyzer是美国卓豪（Zoho）公司的一套系统、事件日志分析软件。Zoho ManageEngine Event Log Analyzer 11.4版本和11.5版本中的Event日志解析函数和‘Display’函数中存在跨站脚本漏洞。远程攻击者可借助syslog利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26268
CVE编号：CVE-2017-11687
LibTIFF缓冲区溢出漏洞（CNVD-2022-72093）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 4.4.0版本存在缓冲区溢出漏洞，该漏洞源于在tools/tiffcrop.c：7345的writeSingleSection中存在越界读取，允许攻击者通过伪造的tiff文件造成拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-72093
CVE编号：CVE-2022-3599
Photo Website for iOS airphotos.ma本地文件包含漏洞
Photo Website for iOS是一款相册工具。Photo Website for iOS airphotos.ma处理'mDirNameList'和'mDirUrlList'存在本地文件包含漏洞，允许远程攻击者利用漏洞获取系统文件内容。
严重程度：低
CNVD编号：CNVD-2015-02949
WordPress Kiboko Chained Quiz plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Kiboko Chained Quiz 1.0.9之前版本中的controllers/quizzes.php脚本存在SQL注入漏洞。远程攻击者可借助‘answer’和‘answers’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2020-18984
CVE编号：CVE-2018-14502
TOTOLINK N150RT命令注入漏洞（CNVD-2025-09944）
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在命令注入漏洞，该漏洞源于文件/boafrm/formWsc中参数localPin未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致命令注入。
严重程度：中
CNVD编号：CNVD-2025-09944
CVE编号：CVE-2025-3987
Adobe Commerce权限提升漏洞（CNVD-2025-03637）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者可利用此漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2025-03637
CVE编号：CVE-2025-24423
cad迷你画图存在dll劫持漏洞（CNVD-2019-33724）
上海晓材科技是中国建筑装饰及相关制造业的互联网软件与工程数据服务商。cad迷你画图存在dll劫持漏洞（CNVD-C-2019-128647）。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-33724
Micro Focus openSUSE Open Build Service设计漏洞
Micro Focus openSUSE Open Build Service是英国Micro Focus公司的一套软件分发系统。该系统能够以自动、一致和可重复的方式从源代码构建和分发软件包。Micro Focus openSUSE Open Build Service 2.9.3之前版本中review的处理存在安全漏洞，该漏洞源于程序缺少权限检测。攻击者可利用该漏洞修改项目中的来源。
严重程度：中
CNVD编号：CNVD-2018-11433
CVE编号：CVE-2018-7688
Catalyst Mahara信息泄露漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞，该漏洞源于程序将密码以明文的形式储存在event_log表单中。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-36183
CVE编号：CVE-2017-1000157
Sierra Wireless AirLink Raven XE/XT未授权访问漏洞
AirLink Raven XT和XE是Sierra Wireless公司的M2M网关，可提供远程监控和工业应用控制。AirLink Raven XT和XE存在未授权访问漏洞。未通过验证的远程攻击者利用漏洞，可访问系统目录，上传下载文件，重启设备。
严重程度：中
CNVD编号：CNVD-2016-04489
Piwigo跨站请求伪造漏洞（CNVD-2017-38280）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。Piwigo 2.9.2版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin.php?page=configuration&amp;section=main或admin.php?page=batch_manager&amp;mode=unit利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-38280
CVE编号：CVE-2017-17827
Siemens RUGGEDCOM CROSSBOW缺少关键功能身份验证漏洞
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在安全漏洞，该漏洞是由于受影响的系统允许任何未经身份验证的客户端断开任何活动用户与服务器的连接。攻击者可利用此漏洞阻止任何用户在系统中执行操作，从而造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-27531
CVE编号：CVE-2024-27942
Google Android framework信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个框架组件。Android中的Framework存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22362
CVE编号：CVE-2017-0669
Junos OS拒绝服务漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS 存在安全漏洞，该漏洞源于在启用了多路径或添加路径功能的设备上，处理特定的BGP更新可能会导致路由进程守护程序崩溃并重新启动，从而导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-51482
CVE编号：CVE-2021-0282
StorageGRID拒绝服务漏洞
NetApp StorageGRID是美国NetApp公司的一套对象存储解决方案。NetApp StorageGRID中存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-21080
CVE编号：CVE-2020-8571
Oracle Access Manager远程代码执行漏洞
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。Oracle Access Manager是Oracle身份管理的Web访问管理和用户身份管理解决方案。Oracle Fusion Middleware中的Oracle Access Manager 11.1.2.3.0、12.2.1.3.0中的SSO Engine组件存在远程代码执行漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-70273
CVE编号：CVE-2020-2747
IBM QRadar SIEM内容欺骗漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在安全漏洞，该漏洞源于程序未能充分地过滤用户所控制的输入数据。攻击者可利用该漏洞修改被展示的内容。
严重程度：中
CNVD编号：CNVD-2019-07174
CVE编号：CVE-2018-1733
Cisco AnyConnect Secure Mobility Client目录遍历漏洞
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client 4.0(2049)在connection establishment进程的实现上存在目录遍历漏洞，可使未经身份验证的远程攻击者执行目录遍历攻击。
严重程度：中
CNVD编号：CNVD-2015-05104
CVE编号：CVE-2015-4289
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08083）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08083
CVE编号：CVE-2015-7048
GraphicsMagick 'WriteWEBPImage'函数缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.4 snapshot-20171217 Q8版本中的coders/webp.c文件的'WriteWEBPImage'函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01490
CVE编号：CVE-2017-17913
Netwide Assembler缓冲区越边界读取漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.13.02rc2版本中的asm/parser.c文件的‘parse_line’函数存在缓冲区越边界读取漏洞，目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-07358
CVE编号：CVE-2018-8883
Micro Focus SUSE shadow package权限提升漏洞
Micro Focus SUSE shadow package是英国Micro Focus公司的一款使用在Linux系统中的具有加密功能的软件包。Micro Focus SUSE shadow package中的useradd的SUSE useradd.c代码存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-20060
CVE编号：CVE-2018-16588
Adobe Illustrator越界读取漏洞（CNVD-2024-36028）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-36028
CVE编号：CVE-2024-34134
D-Link DSL-7740C操作系统命令注入漏洞
D-Link DSL-7740C是中国台湾友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C中存在操作系统命令注入漏洞，该漏洞源于程序未正确验证用户输入。攻击者可利用该漏洞注入任意命令。
严重程度：中
CNVD编号：CNVD-2020-42940
CVE编号：CVE-2020-12774
海洋CMS存在逻辑缺陷漏洞（CNVD-2020-66824）
海洋CMS又名SEACMS，完全开源免费，自适应电脑、手机、平板、APP多终端。海洋CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-66824
Apple iOS、tvOS和macOS Mojave Airport类型混淆漏洞
Apple iOS、tvOS和macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Airport是其中的一个无线接入组件。Apple iOS 12.1.1之前版本、tvOS 12.1.1之前版本和macOS Mojave 10.14.1版本中的Airport组件存在类型混淆漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-25676
CVE编号：CVE-2018-4303
Mozilla Firefox OS跨站脚本漏洞（CNVD-2015-05193）
Firefox OS是开放源代码移动操作系统，采用Linux核心，应用于智能手机。Mozilla Firefox OS 2.2之前版本，Gaia的Search应用在实现上存在多个跨站脚本漏洞。远程攻击者通过构造的搜索链接，利用这些漏洞可注入任意HTML。
严重程度：中
CNVD编号：CNVD-2015-05193
CVE编号：CVE-2015-2744
Adobe Experience Manager服务器端请求伪造漏洞（CNVD-2020-32612）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在服务器端请求伪造漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32612
CVE编号：CVE-2020-9645
Cisco Prime Service Catalog开放重定向漏洞
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。Cisco PSC中的Web框架存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取机密信息。
严重程度：中
CNVD编号：CNVD-2017-01164
CVE编号：CVE-2017-3810
Google Android Framework权限提升漏洞（CNVD-2020-01293）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 8.0版本中的Framework存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-01293
CVE编号：CVE-2020-0003
Apache HBase存在多个远程漏洞
Apache HBase是一个面向线上服务的数据库，其原生支持Hadoop的特性，使其成为那些基于Hadoop的扩展性和灵活性进行数据处理的应用显而易见的选择。HBase 0.98.0 - 0.98.12、1.0.0 - 1.0.1、1.1.0版本存在逻辑错误，可以通过不安全的ACL处理其在ZooKeeper内的协调状态，进而造成拒绝服务、信息泄露等问题。
严重程度：中
CNVD编号：CNVD-2015-03442
CVE编号：CVE-2015-1836
IPS Community Suite PHP代码注入漏洞
IPS Community Suite（又名Invision Power Board、IPB或Power Board）是美国Invision Power Services（IPS）公司的一套基于PHP和MySQL的Web论坛程序。该程序可方便地创建、管理在线论坛。IPS Community Suite 4.1.12.3及之前的版本中存在PHP代码注入漏洞，该漏洞源于程序未能充分过滤‘content_class’请求参数。远程攻击者可利用该漏洞注入并执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2016-04828
CVE编号：CVE-2016-6174
Moxa NPort缓冲区溢出漏洞
MOXA Nport是一款串口通讯服务器。Moxa NPort存在缓冲区溢出漏洞。未经身份验证的远程攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11883
CVE编号：CVE-2016-9363
多款Pivotal产品安全绕过漏洞
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是CF的一个发布版本。Elastic Runtime是CF的一个运行环境。多款Pivotal产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05118
CVE编号：CVE-2016-2165
Drupal Piwik Web Analytics模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Piwik Web Analytics是其中的一个Piwik网站流量分析模块。Drupal Piwik Web Analytics模块7.x-2.9之前的7.x-2.x版本和8.x-1.1之前的8.x-1.x版本中存跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-06556
ThinkSAAS开源社区ThinkSAAS存在xss漏洞
ThinkSAAS开源社区是一个轻量级的开源社区系统，是一个可以用来搭建讨论组，bbs和圈子的社区系统。thinksaas开源社区thinksaas存在xss漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51764
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45248）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45248
Google TensorFlow输入验证错误漏洞（CNVD-2022-14990）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在输入验证错误漏洞，该漏洞源于缺少对输入张量形状的验证，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-14990
CVE编号：CVE-2022-23567