CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13523）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13523
CVE编号：CVE-2018-5039
郑州互易信息技术有限公司建站系统存在越权访问漏洞
郑州互易网络科技有限公司是一家为企事业单位或个人提供网络化服务的公司。郑州互易信息技术有限公司网站建站系统存在越权访问漏洞，该漏洞是由于系统未能进行登录验证，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02021
Contec Smart Home未授权密码重置漏洞
Contec Smart Home是一套智能家居管理系统，用于管理连接智能家居设备。Contec Smart Home 4.15版本中存在安全漏洞，该漏洞源于程序未能对new_user.php、edit_user.php、delete_user.php和user.php文件要求身份验证。攻击者可利用该漏洞绕过身份验证，更改管理员密码并控制家电设备（灯、门或空调等）。
严重程度：高
CNVD编号：CNVD-2018-09694
CVE编号：CVE-2018-9162
Synology Note Station跨站脚本漏洞（CNVD-2019-20979）
Synology Note Station是中国台湾群晖科技（Synology）公司的一款基于云的笔记管理应用程序。Synology Note Station 2.5.3-0863之前版本中的SYNO.NoteStation.Shard存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-20979
CVE编号：CVE-2019-11827
oyplus-cms存在任意文件读取漏洞（CNVD-2020-23776）
oyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中存在任意文件读取漏洞。导致攻击者可利用该漏洞任意删除网站造成破坏和重置。
严重程度：低
CNVD编号：CNVD-2020-23776
EnergyCAP权限提升漏洞
EnergyCAP是美国EnergyCAP公司的一套能源管理和公共事业会计软件。该软件主要用于跟踪、管理、处理、报告、基准测试和分析公用事业账单以及能源和可持续性信息。EnergyCAP 7版本至7.5.6版本中存在权限提升漏洞，攻击者可借助公用仪表盘利用该漏洞提升权限，访问数据。
严重程度：高
CNVD编号：CNVD-2019-41412
CVE编号：CVE-2019-18623
Adobe DNG SDK越界写入漏洞
Adobe DNG SDK是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG SDK存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-18675
CVE编号：CVE-2026-27280
Baxter Sigma Spectrum Infusion System和Baxter Spectrum Infusion System存在未明漏洞
Baxter Sigma Spectrum Infusion System和Baxter Spectrum Infusion System都是美国百特（Baxter）公司的一款输液泵。Baxter Sigma Spectrum Infusion System 6.x版本（35700BAX型号）和Baxter Spectrum Infusion System 8.x版本（35700BAX2型号）中存在安全漏洞，该漏洞源于程序使用明文通信通道发送和接收系统状态以及运营数据，攻击者可利用该漏洞查看敏感的非私有数据或执行中间人攻击。
严重程度：中
CNVD编号：CNVD-2021-21080
CVE编号：CVE-2020-12040
网软志成分类信息网站系统存在SQL注入漏洞
网软志成分类信息网站系统是一款基于php mysql的建站系统。网软志成分类信息网站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10122
ImageMagick拒绝服漏洞（CNVD-2017-21013）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/pdf.c文件的‘WritePDFImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21013
CVE编号：CVE-2017-12662
信锐WAC存在命令执行漏洞
深圳市信锐网科技术有限公司是深信服集团旗下全资子公司，是下一代企业级无线、物联网及交换机解决方案厂商。信锐WAC存在命令执行漏洞，攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-07679
Foxit Reader资源管理错误漏洞（CNVD-2023-61388）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.2.15332版本存在安全漏洞，该漏洞源于恶意PDF文档中特制的Javascript代码可以触发先前释放对象的重用，攻击者可利用该漏洞导致内存损坏并导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-61388
CVE编号：CVE-2023-33876
ZOHO ManageEngine OpManager信息泄露漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager 12.4.181之前版本中存在信息泄露漏洞。远程攻击者可借助特制的URI利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2020-23239
CVE编号：CVE-2020-11527
GNU Bash安全绕过漏洞
GNU Bash是美国软件开发者布莱恩-福克斯（Brian J. Fox）为GNU计划而编写的一个Shell（命令语言解释器），它运行于类Unix操作系统中（Linux系统的默认Shell），并能够从标准输入设备或文件中读取、执行命令，同时也结合了一部分ksh和csh的特点。GNU Bash存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11409
CVE编号：CVE-2016-9401
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2019-01374）
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的数据，远程攻击者可通过诱使用户点击恶意制作的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01374
CVE编号：CVE-2018-15457
Apple macOS High Sierra PDFKit安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。PDFKit是其中的一个PDF文档生成组件。Apple macOS High Sierra 10.13.4之前版本中的PDFKit组件存在安全漏洞。远程攻击者可利用该漏洞绕过PDF文档中URLs的访问限制。
严重程度：中
CNVD编号：CNVD-2018-09802
CVE编号：CVE-2018-4107
Pure Storage Purity跨站脚本漏洞
Pure Storage Purity是美国Pure Storage公司的一款存储设备。Pure Storage Purity 4.7.5版本中存在跨站脚本漏洞。远程攻击者可借助‘host’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-33069
CVE编号：CVE-2017-7352
Jenkins Tests Selector Plugin跨站脚本漏洞
Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Tests Selector Plugin 1.3.3及更早版本存在跨站脚本漏洞，该漏洞源于未转义选择测试参数的属性文件路径选项，具有项目/配置权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54924
CVE编号：CVE-2022-28159
MULTIPROG在处理LST文件存在缓冲区溢出漏洞
MULTIPROG是中国腾控科技（TENGCONTROL TECHNOLOGY）的PLC编程软件。MULTIPROG在处理LST文件存在缓冲区溢出漏洞，攻击者通过构造畸形的LST文件可导致缓冲区溢出，任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-11699
WordPress插件跨站脚本漏洞（CNVD-2021-66921）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin Wonder Video Embed存在跨站脚本漏洞，该漏洞源于产品未能正确处理wonderplugin_video参数。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-66921
CVE编号：CVE-2021-24540
Tenda W6堆栈溢出漏洞（CNVD-2022-75787）
Tenda W6是中国腾达（Tenda）公司的一款无线WiFi AP接入点路由器。Tenda W6存在堆栈溢出漏洞，该漏洞是有函数WifiMacFilterSet中堆栈缓冲区溢出引起的。远程攻击者可以利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-75787
CVE编号：CVE-2022-35561
GNU libidn2缓冲区错误漏洞
GNU libidn2是一款支持对国际化域名进行编码和解码的库。GNU libidn2 2.1.1之前版本中的lib/lookup.c文件的‘idn2_to_ascii_4i’函数存在缓冲区错误漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-37884
CVE编号：CVE-2019-18224
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17039）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17039
CVE编号：CVE-2022-41010
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-18214）
MySQL Cluster是美国甲骨文（Oracle）公司的 MySQL 的适合于分布式计算环境的高实用、高冗余版本。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用该漏洞在服务帐户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-18214
CVE编号：CVE-2022-21337
Wireshark拒绝服务漏洞（CNVD-2017-01977）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0至2.2.3版本和2.0.0至2.0.9版本中的ASTERIX解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01977
CVE编号：CVE-2017-5596
北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞（CNVD-2021-24428）
LJCMS是一款自由和开放源码的内容管理系统。北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24428
Linux kernel拒绝服务漏洞（CNVD-2017-38510）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38510
CVE编号：CVE-2017-17854
GNU Binutils缓冲区溢出漏洞（CNVD-2021-103512）
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-103512
CVE编号：CVE-2021-45078
Wire-server代码问题漏洞
Wire-server是开源Wire安全消息应用程序的备份服务器。Wire-server存在安全漏洞，攻击者可利用漏洞仅使用“授权”标头中的短期会话令牌来触发用户的电子邮件地址更改。
严重程度：高
CNVD编号：CNVD-2022-23510
CVE编号：CVE-2021-41100
WordPress UsaMusic-PC Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress UsaMusic-PC Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07450
Apache ShardingSphere远程代码执行漏洞
Apache ShardingSphere是一套开源的分布式数据库中间件解决方案组成的生态
圈，它由Sharding-JDBC、Sharding-Proxy和Sharding-Sidecar（计划中）这3款相互
独立的产品组成。Apache ShardingSphere存在远程代码执行漏洞，攻击者可利用该漏洞通过精心构造数据达到远程代码执行目的。
严重程度：高
CNVD编号：CNVD-2020-16838
Foxit Reader XFA ONOFBOY型混淆远程代码执行漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中oneOfChild属性的处理过程存在类型混淆远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14065
CVE编号：CVE-2018-14285
JetBrains Hub授权问题漏洞（CNVD-2022-09222）
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2021.1.13389之前版本存在授权问题漏洞，攻击者可利用该漏洞导致密码在重置时账号被接管。
严重程度：高
CNVD编号：CNVD-2022-09222
CVE编号：CVE-2021-36209
IBM Rational Team Concert跨站脚本漏洞（CNVD-2019-07360）
IBM Rational Team Concert是一款支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM Rational Team Concert 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07360
CVE编号：CVE-2018-1983
统信软件技术有限公司统信UOS浏览器存在二进制漏洞
统信软件技术有限公司是一家专注于操作系统的研发与服务的企业。统信软件技术有限公司统信UOS浏览器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18470
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24786）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24786
CVE编号：CVE-2018-4437
Intel® Software Guard Extensions权限提升漏洞
Intel® Software Guard Extensions是应用开发者正在寻求保护选择代码和数据的披露或修改的英特尔技术。Intel® Software Guard Extensions存在权限提升漏洞。允许攻击者通过不正确早期系统状态损害系统固件影响SGX的安全。
严重程度：高
CNVD编号：CNVD-2017-26598
CVE编号：CVE-2017-5691
Microsoft ASP.NET Core跨站请求伪造漏洞
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core 1.0版本、1.1版本和2.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改有关用户账户的恢复代码，造成拒绝服务（账户永久性封锁）。
严重程度：中
CNVD编号：CNVD-2018-00898
CVE编号：CVE-2018-0785
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-13054）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13054
CVE编号：CVE-2022-21326
WordPress Ultimate Member plugin远程代码执行漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ultimate Member plugin 2.5.0及其之前版本存在远程代码执行漏洞，该漏洞源于populate_dropdown_options函数未能正确过滤构造代码段的特殊元素。经过身份验证的攻击者可利用漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-86367
CVE编号：CVE-2022-3384
Google Chrome DOM同源策略绕过漏洞（CNVD-2015-07958）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的DOM实现过程中存在安全漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-07958
CVE编号：CVE-2015-6768
IBM Business Automation Workflow containers和IBM Business Automation Workflow traditional存在XML外部实体注入漏洞
IBM Business Automation Workflow是美国国际商业机器（IBM）公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow containers V25.0.0至V25.0.0-IF007， V24.0.1至V24.0.1-IF007， V24.0.0至V24.0.0-IF007和IBM Business Automation Workflow traditional V25.0.0, V24.0.1, V24.0.0存在XML外部实体注入漏洞，攻击者可利用该漏洞导致泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2026-12669
CVE编号：CVE-2025-13096
Dell Secure Connect Gateway跨站脚本漏洞（CNVD-2024-20302）
Dell Secure Connect Gateway是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway存在跨站脚本漏洞，该漏洞源于策略管理器包含存储的跨站点脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20302
CVE编号：CVE-2024-24905
Wireshark S7COMM解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本S7COMM解析器中epan/dissectors/packet-s7comm_szl_ids.c的s7comm_decode_ud_cpu_szl_subfunc函数未能在SZL响应中验证列表数，允许远程攻击者（除以零错误和应用程序崩溃）通过制作的数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00052
CVE编号：CVE-2015-8738
Ansible Tower信息泄露漏洞（CNVD-2018-26916）
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible Tower（又名Ansible UI）是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26916
CVE编号：CVE-2018-16879
Google Android MTK Media权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MTK Media是使用在其中的一个联发科（MediaTek）公司的媒体组件。Android中的MTK Media存在权限提升漏洞。远程攻击者可借助本地恶意的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03094
CVE编号：CVE-2017-13225
libdwarf '_dwarf_decode_s_leb128_chk'函数远程拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 中的dwarf_leb.c文件的'_dwarf_decode_s_leb128_chk'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-16364
CVE编号：CVE-2017-9998
Google Android wbrc_bt_dev_write函数越界写入漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，该漏洞源于wb_regon_coordinator.c文件的wbrc_bt_dev_write函数缺少边界检查，攻击者可利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2025-01823
CVE编号：CVE-2024-53836
Microsoft Windows kernel本地信息泄露漏洞（CNVD-2018-05060）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞。本地攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05060
CVE编号：CVE-2018-0829
Samsung Account权限管理不当漏洞（CNVD-2022-64087）
Samsung Account是韩国三星（Samsung）公司的一个手机账户。Samsung Account 13.2.00.6之前版本存在权限管理不当漏洞，攻击者可利用该漏洞在未经许可的情况下获取联系人和图库的数据。
严重程度：中
CNVD编号：CNVD-2022-64087
CVE编号：CVE-2022-30736
Synology Router Manager跨站脚本漏洞
Synology Router Manager（SRM）是群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology SRM 1.1.7-6941之前版本中的info.cgi文件存在跨站脚本漏洞，远程攻击者可借助‘host’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03279
CVE编号：CVE-2018-8918
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-14566）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-14566
CVE编号：CVE-2019-2589
多款Apple产品WebKit未授权访问漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 9.3.3之前版本、Safari 9.1.2之前版本和tvOS 9.2.2之前版本中的WebKit中存在未授权访问漏洞，该漏洞源于程序错误处理location变量。远程攻击者可利用该漏洞访问本地文件系统。
严重程度：高
CNVD编号：CNVD-2016-05773
CVE编号：CVE-2016-4591
Abine Blur信息泄露漏洞
Abine Blur是美国Abine公司的一款私人账户管理应用程序。Password Manager Extension是其中的一个密码管理插件。Abine Blur 7.8.2428之前的7.8.242*版本中的Password Manager Extension存在安全漏洞。远程攻击者可利用该漏洞绕过Multi-Factor身份验证和macOS磁盘加密保护机制，从而获取敏感数据。
严重程度：中
CNVD编号：CNVD-2018-06393
CVE编号：CVE-2018-7213
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111056）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101110
CVE编号：CVE-2023-51459
Cisco IOS XE拒绝服务漏洞（CNVD-2021-22166）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的SD-WAN的vDaemon进程存在拒绝服务漏洞。该漏洞源于对畸形数据包处理不足。攻击者可通过发送特制流量利用该漏洞导致设备重新加载，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-22166
CVE编号：CVE-2021-1431
双生树漏洞存在逻辑缺陷漏洞
概述：
Merkle Tree (MT)是区块链技术中，为保障数据防篡改及快速验证而使用的基本算法之一。由于一些MT构建算法实现中存在问题，使得攻击者可以在不影响区块哈希的前提下，篡改部分区块数据。
成因：
具体问题表现为，逐层计算父哈希时，额外约定了子节点按照哈希大小排序，导致交换处在MT兄弟节点位置的任意2个或2组叶子节点(及TX或Receipts)，均不会改变父节点及树根MTR的值，也不会影响最终的区块头及区块哈希值，即本质上损失了TX或Receipts的顺序信息，使得篡改交易顺序后区块依然合法可被接受。
危害：
攻击者通过篡改交易顺序和广播恶意区块，使得网络中一部分节点认可恶意区块，一部分认可原区块，可造成区块链系统静默分叉、双花攻击，或带有潜伏期的不可逆共识失败，即破坏区块链的数据一致性或不可逆的拒绝服务漏洞，且不易察觉，危害极大。
所有使用了有漏洞的MT算法实现的区块链系统，均可能受此影响
严重程度：高
CNVD编号：CNVD-2020-66571
金航网上阅卷系统存在信息泄露漏洞
金航网上阅卷系统可以提供以学生、班级、学校、年级、教师、科目、知识点等为测量依据的各种成绩分析报表，并能提供每个学生历次考试结果的综合分析。金航网上阅卷系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30049
Sophos IPSec Client访问控制错误漏洞
Sophos IPSec Client是一款VPN客户端应用程序。Sophos IPSec Client 11.04版本（NCPSecure Entry Client 10.11 r32792版本）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
严重程度：高
CNVD编号：CNVD-2019-13557
CVE编号：CVE-2017-17023
Dell BIOS缓冲区溢出漏洞（CNVD-2024-29342）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。具有管理员权限的本地经过身份验证的攻击者可利用该漏洞导致平台拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-29342
CVE编号：CVE-2024-28970
D-Link DAP-1325访问控制错误漏洞
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325在访问控制错误漏洞，攻击者可利用该漏洞下载设备配置设置。
严重程度：高
CNVD编号：CNVD-2026-10343
CVE编号：CVE-2023-53896
石家庄市征红网络科技有限公司5vshop电商系统存在SQL注入漏洞（CNVD-2020-49001 ）
5vshop隶属于石家庄市征红网络科技有限公司，自2004年起一直致力于企业互联网应用的相关服务，从事企业、个人电子商务网站建设；电子商务项目规划、创意、运营，提供全面的基于互联网解决方案的应用服务。石家庄市征红网络科技有限公司5vshop电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49001
Jenkins Script Security Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Script Security Plugin 1158.v7c1b_73a_69a_08及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞向其指定的服务器发送HTTP请求。
严重程度：中
CNVD编号：CNVD-2022-49951
CVE编号：CVE-2022-30946
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17066）
Siretta QUARTZ-GOLD是一款具有多种功能和服务的工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络数据包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17066
CVE编号：CVE-2022-41014
mySCADA myPRO Manager操作系统命令注入漏洞
mySCADA myPRO是专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO Manager存在操作系统命令注入漏洞，攻击者可利用该漏洞注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-46409
CVE编号：CVE-2024-47407
XnView MP拒绝服务漏洞（CNVD-2019-12192）
XnView MP是一套图片查看软件，是XnView Classic的增强版。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView MP 0.93.1版本（Windows）中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12192
CVE编号：CVE-2019-9964
WeiPHP后台Ap***.php页面存在命令执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。WeiPHP后台Ap***.php页面存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-29428
libebml2 'ReadDataFloat'函数拒绝服务漏洞
libebml2是一款使用C语言编写的开源EBML解析器。libebml2 2012-08-26及之前的版本中ebmlnumber.c文件的'ReadDataFloat'函数存在安全漏洞。远程攻击者可借助特制的mkv文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34497
CVE编号：CVE-2017-12783
D-Link 6600-AP、DWL-3600AP和DWL-8610AP信息泄露漏洞
D-Link 6600-AP等都是中国台湾友讯（D-Link）公司的一款无线访问接入点设备。D-Link 6600-AP、DWL-3600AP和DWL-8610AP中存在安全漏洞。攻击者可利用该漏洞提取证书和RSA私钥。
严重程度：低
CNVD编号：CNVD-2019-29149
CVE编号：CVE-2019-14334
Microsoft Office代码执行漏洞（CNVD-2025-21408）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞是由于释放后使用错误造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21408
CVE编号：CVE-2025-53731
Marvell QConvergeConsole远程代码执行漏洞（CNVD-2020-46340）
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QCC中的FlashValidatorServiceImpl类的decryptFile方法存在安全漏洞，该漏洞源于程序在文件操作中使用用户提交的路径之前，未能正确验证该路径。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46340
CVE编号：CVE-2020-15639
FontForge缓冲区溢出漏洞（CNVD-2017-18542）
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的readttfcopyrights存在缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-18542
CVE编号：CVE-2017-11569
Cisco IOS XR SSH链接终止拒绝服务漏洞
Cisco IOS XR是Cisco IOS软件家族的一员,使用基于微内核分配操作系统架构。Cisco IOS XR SSH处理存在安全漏洞，允许远程通过验证的用户断开SSH链接使vty变得不稳定，使后续的SSH或Telnet变得不可用。
严重程度：中
CNVD编号：CNVD-2015-03955
CVE编号：CVE-2015-4195
RICOH MP C307跨站脚本漏洞
RICOH MP C307是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH MP C307中的地址添加区域存在跨站脚本漏洞。远程攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20226
CVE编号：CVE-2018-17313
PHP内存错误引用漏洞（CNVD-2016-04368）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的GC算法和unserialize函数中存在内存错误引用漏洞，远程攻击者可借助ZipArchive类，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04368
CVE编号：CVE-2016-5773
Tmate-Ssh-Server竞争条件问题漏洞
Tmate-Ssh-Server是一个Tmate Ssh服务器。Tmate-Ssh-Server存在竞争条件问题漏洞，攻击者可利用该漏洞破坏会话处理的完整性。
严重程度：中
CNVD编号：CNVD-2022-05678
CVE编号：CVE-2021-44513
中兴通讯股份有限公司EBG2800企业业务网关管理系统存在弱口令漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司EBG2800企业业务网关管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17331
SOPlanning跨站脚本漏洞（CNVD-2020-13153）
SOPlanning是一款在线计划工具，用于有效地组织项目和任务。SOPlanning 1.45存在跨站脚本漏洞。攻击者可通过"Your SoPlanning url"字段利用该漏洞执行javascript代码。
严重程度：中
CNVD编号：CNVD-2020-13153
CVE编号：CVE-2020-9338
Apache Karaf代码问题漏洞
Apache Karaf是美国阿帕奇（Apache）基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。Apache Karaf 4.2.9之前版本中存在代码问题漏洞。在Karaf中，使用JAAS进行JMX身份验证，使用ACL文件进行授权。默认情况下，只有“admin”可以在MBean上实际调用。但是，对于不是管理员但具有“查看器”角色的人，存在一个漏洞。在……中/jmx.acl.cfg文件，例如role可以调用get*。可以通过MLet getMBeansFromURL方法上的viewer role+调用进行身份验证，该方法转到远程服务器获取所需的MBean，然后在Karaf中注册。此时，攻击失败，因为“viewer”没有在MBean上调用的权限。尽管如此，它仍然可以充当SSRF风格的攻击，并且本质上允许“查看器”角色污染MBean注册表。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-53122
CVE编号：CVE-2020-11980
ThinkCMF 2.2.3前台Plu***文件存在文件包含漏洞
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF 2.2.3前台Plu***页面存在文件包含漏洞。攻击者可利用该漏洞写入Webshell,获取Web权限。
严重程度：高
CNVD编号：CNVD-2018-26634
Adobe Acrobat/Reader路径遍历漏洞（CNVD-2021-70149）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-70149
CVE编号：CVE-2021-28644
Google Android缓冲区溢出漏洞（CNVD-2022-44614）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞。该漏洞源于在TitanM芯片中，由于缺少边界检查，可能会出现越界写入。攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-44614
CVE编号：CVE-2021-39729
QNAP Qsync Central SQL注入漏洞
QNAP Qsync Central是中国台湾威联通科技（QNAP）公司的一个NAS上基于云的文件同步服务。QNAP Qsync Central存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞导致执行未授权代码。
严重程度：高
CNVD编号：CNVD-2025-15368
CVE编号：CVE-2025-29892
全讯汇聚网络科技（北京）有限公司iKuai存在任意文件读取漏洞
全讯汇聚网络科技（北京）有限公司成立于2013年，爱快，iKuai是公司产品品牌，iKuic是公司海外产品品牌。全讯汇聚网络科技（北京）有限公司iKuai存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13710
OpenClaw存在未明漏洞（CNVD-2026-19641）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于自动从.OpenClaw/extensions/发现和加载插件而未进行显式信任验证，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2026-19641
CVE编号：CVE-2026-32920
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-100302）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100302
CVE编号：CVE-2023-29302
cPanel安全特征问题漏洞（CNVD-2019-29633）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在安全漏洞，该漏洞源于Leech Protect没有对一些目录进行保护。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29633
CVE编号：CVE-2017-18476
Google Chrome Navigation内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 113.0.5672.126之前版本存在内存错误引用漏洞，该漏洞源于Navigation负责释放内存的指令发生混乱。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-43876
CVE编号：CVE-2023-2721
WordPress插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件 3.0.4版本之前存在跨站请求伪造漏洞，该漏洞源于Facebook WordPress插件的ajax操作由于缺乏nonce保护而容易受到CSRF的攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29860
CVE编号：CVE-2021-24218
cURL和libcurl拒绝服务漏洞（CNVD-2015-02754）
CURL是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。cURL和libcurl 7.37.0版本至7.41.0版本的‘fix_hostname’函数中存在安全漏洞，该漏洞源于程序未能正确计算索引。远程攻击者可借助零长度的域名利用该漏洞造成拒绝服务（越边界读取或写入，崩溃）。
严重程度：高
CNVD编号：CNVD-2015-02754
CVE编号：CVE-2015-3144
Lustre ptlrpc模块缓冲区溢出漏洞（CNVD-2020-07306）
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre ptlrpc是其中一个模块。Lustre ptlrpc模块中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-07306
CVE编号：CVE-2019-20431
Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software拒绝服务漏洞
Cisco Adaptive Security Appliance（ASA，自适应安全设备）是美国思科（Cisco）公司的一套防火墙设备。Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套运行在防火墙中的软件。Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense Software存在拒绝服务漏洞，该漏洞是由于SIP流量处理不当造成的。远程攻击者导致受影响的设备重新加载或触发高CPU，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-22337
CVE编号：CVE-2018-15454
上海讯饶X2Cloud云网关拒绝服务漏洞
X2Cloud云网关是上海讯饶公司的一款云网关产品，该网关采集数据之后向云平台存放数据，云平台通过Modbus TCP接口或自带的Web接口向外发送数据。上海讯饶X2Cloud云网关拒绝服务漏洞，远程攻击者成功利用可造成该云网关拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09759
ZyXEL CloudCNM SecuManager注入漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在安全漏洞。攻击者可利用该漏洞注入Python代码。
严重程度：高
CNVD编号：CNVD-2020-36765
CVE编号：CVE-2020-15348
北京硕人时代科技股份有限公司IDH热网监控管理平台存在SQL注入漏洞
北京硕人时代科技股份有限公司是供热行业领先的高新技术企业之一。北京硕人时代科技股份有限公司IDH热网监控管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22536
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01575）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 10版本中存在远程执行代码漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01575
CVE编号：CVE-2016-0104
Serpico跨站脚本漏洞（CNVD-2020-03851）
Serpico是一款渗透测试报告生成和协作工具。Serpico 1.3.0版本中的admin/add_user/UID存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-03851
CVE编号：CVE-2019-19858
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20201）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。APQ8017是一款中央处理器（CPU）产品。多款Qualcomm产品中的Data Modem存在输入验证错误漏洞，攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20201
CVE编号：CVE-2019-10593
IBM Daeja ViewONE信息泄露漏洞
IBM Daeja ViewONE是美国IBM公司的一款文档查看器，支持TIFF、PDF和基于Office的文档。IBM Daeja ViewONE Virtual、Daeja ViewONE Standard和Daeja ViewONE Professional都是它的不同版本。IBM Daeja ViewONE中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-34485
CVE编号：CVE-2017-1211
October CMS目录遍历漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS（composer）1.0.319及之后版本（已在1.0.466版本中修复）中存在安全漏洞。攻击者可利用该漏洞上传文件到October CMS服务器的任何目录。
严重程度：中
CNVD编号：CNVD-2020-38887
CVE编号：CVE-2020-5297
Oracle E-Business Suite Oracle iReceivables AR Web Utilities组件存在未明漏洞（CNVD-2016-00636）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle iReceivables AR Web Utilities组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00636
CVE编号：CVE-2016-0519
Micro Focus Operations Bridge Reporter授权绕过漏洞（CNVD-2020-53524）
Micro Focus Operations Bridge Reporter是一款IT报告软件，提供跨服务器、网络及应用程序环境的资源、事件和响应时间报告。Micro Focus Operations Bridge Reporter 10.40及更早版本存在授权绕过漏洞。OBR主机上的本地攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-53524
CVE编号：CVE-2020-11855
Catalyst Mahara组文件访问漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞。攻击者可利用该漏洞造成小组成员无法访问上传的组文件。
严重程度：中
CNVD编号：CNVD-2017-36187
CVE编号：CVE-2017-1000134
Cisco Prime Collaboration Provisioning访问控制绕过漏洞（CNVD-2018-11307）
Cisco Prime Collaboration Provisioning (PCP)是一种可靠且可扩展的基于Web的provisioning（配置）解决方案，用于管理公司的关键下一代通信服务。Cisco Prime Collaboration Provisioning (PCP)的Web界面存在访问控制绕过漏洞。该漏洞源于Web门户访问控制检查不足。攻击者可通过修改访问请求利用该漏洞将其帐户推广到系统中定义的任何角色。
严重程度：高
CNVD编号：CNVD-2018-11307
CVE编号：CVE-2018-0317