CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07696）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07696
CVE编号：CVE-2016-6923
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10598）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b05aa在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10598
CVE编号：CVE-2022-35047
OpenStack Kilo Designate拒绝服务漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Kilo是OpenStack的一个版本。Designate是其中的一个DNSaaS组件。OpenStack Kilo中的Designate 2015.1.0版本至1.0.0.0b1版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-33521
CVE编号：CVE-2015-5695
ownCloud server用户枚举漏洞
ownCloud是一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server存在用户枚举漏洞，允许远程攻击者可利用该漏洞提交特殊的请求获取有效用户名称。
严重程度：中
CNVD编号：CNVD-2017-02734
CVE编号：CVE-2017-5865
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03555）
Microsoft Edge是一款win10自带的WEB浏览器。Microsoft Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03555
CVE编号：CVE-2017-0035
北京昂道网络科技有限公司钱夹APP存在任意账号注册漏洞
钱夹APP由北京昂道网络科技有限公司开发推出，是一个互联网金融信息中介平台。北京昂道网络科技有限公司钱夹APP存在任意账号注册漏洞。该漏洞是由于注册账号，进行验证码校验时未能对校验次数和时间做限制所致，攻击者通过抓包爆破验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2018-00715
EspoCRM跨站脚本漏洞（CNVD-2020-16551）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.9之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-16551
CVE编号：CVE-2019-14547
SonicWall SonicOS信息泄露漏洞（CNVD-2022-36986）
Sonicwall SonicWall SonicOS是美国Sonicwall公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWall SonicOS 存在信息泄露漏洞，该漏洞源于受影响产品通过SNMP将敏感信息暴露给未经授权的用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36986
CVE编号：CVE-2022-22276
QSAN Storage Manager授权问题漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager在3.3.1 (build 202101041800)之前版本中存在授权问题漏洞，该漏洞源于产品对关键资源管理上存在错误的权限分配，攻击则可利用该漏洞访问任意密码文件。
严重程度：中
CNVD编号：CNVD-2021-50948
CVE编号：CVE-2021-32526
PowerMux存在未明漏洞
PowerMux是一个应用软件。http.ServeMux具有所有缺失功能的Go的替代品。PowerMux 1.1.1之前版本存在安全漏洞，攻击者能够通过利用尾部斜杠重定向功能来制作网络钓鱼链接和其他开放重定向。
严重程度：中
CNVD编号：CNVD-2021-52415
CVE编号：CVE-2021-32721
Wavlink WL-WN530HG4信息泄露漏洞（CNVD-2020-41784）
WAVLINK WL-WN530HG4是中国睿因科技（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WN530HG4 M30HG4.V5030.191116版本中存在安全漏洞。攻击者可利用该漏洞获取页面源代码中明文形式的当前管理员密码。
严重程度：中
CNVD编号：CNVD-2020-41784
CVE编号：CVE-2020-10972
Prism操作系统命令注入漏洞
Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。Prisma 存在操作系统命令注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-39569
CVE编号：CVE-2021-21414
HP Intelligent Management Center任意文件下载漏洞（CNVD-2017-33197）
HP Intelligent Management Center（iMC）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。IMC SOM是其中的一个服务运维管理组件。HP iMC IMC SOM 7.3 E0501版本中存在安全漏洞。远程攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-33197
CVE编号：CVE-2017-12555
WordPress服务器端请求伪造漏洞（CNVD-2021-59060）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-smart-import插件存在服务器端请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-59060
CVE编号：CVE-2020-24147
RGCMS存在命令执行漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21056
comelz Quark路径遍历漏洞
comelz Quark是一套基于Python的项目依赖管理系统。comelz Quark 2019-03-26之前版本中存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-29222
CVE编号：CVE-2019-15520
7-Zip和p7zip堆缓冲区溢出漏洞
7-Zip一套免费的、开源的压缩/解压缩软件。p7zip是它的基于Linux平台的版本。7-Zip 18.00之前版本和p7zip中的NCompress::NShrink::CDecoder::CodeReal方法存在堆缓冲区溢出漏洞。远程攻击者可借助特制的ZIP归档文件利用该漏洞造成拒绝服务或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04618
CVE编号：CVE-2017-17969
F5 BIG-IQ访问控制错误漏洞（CNVD-2022-26842）
F5 BIG-IQ是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IQ system存在访问控制错误漏洞，该漏洞源于BIG-IQ system中的访问限制不当造成的。 远程管理员可以访问由同一 BIG-IQ 系统管理的所有 BIG-IP 设备。攻击者可利用该漏洞未经授权访问其他受限功能。
严重程度：高
CNVD编号：CNVD-2022-26842
CVE编号：CVE-2022-23009
Cisco Nexus 9000系列交换机拒绝服务漏洞（CNVD-2021-14793）
Cisco Nexus 9000系列交换机是专为数据中心设计的模块化和固定端口网络交换机。Cisco Nexus 9000 Series Fabric Switches存在安全漏洞，该漏洞允许未经身份验证的远程攻击者导致路由进程崩溃。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-14793
CVE编号：CVE-2021-1230
Gxlcms新闻系统 Ne***.php存在SQL注入漏洞
Gxlcms新闻系统是一个以php+mysql进行开发的新闻类cms内容管理系统。Gxlcms新闻系统 Ne***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21978
多款Huawei产品不安全随机数生成漏洞
Huawei S7700等都是中国华为（Huawei）公司的智能路由交换机。多款Huawei产品中存在不安全的随机数生成漏洞。攻击者可利用该漏洞控制有缺陷的设备证书，获取私钥。
严重程度：中
CNVD编号：CNVD-2016-06343
CVE编号：CVE-2016-6670
Oracle Siebel CRM Siebel Engineering - Installer and Deployment组件存在未明漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Engineering - Installer and Deployment是其中的一个Siebel工程的安装和部署组件。Oracle Siebel CRM 16.0版本和17.0版本中的Siebel Engineering - Installer and Deployment组件的Siebel Approval Manager子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-01723
CVE编号：CVE-2018-2632
Adobe Acrobat Reader DC限制绕过漏洞（CNVD-2016-03134）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC存在安全漏洞，允许攻击者利用该漏洞绕过Javascript API可执行文件上的限制。
严重程度：中
CNVD编号：CNVD-2016-03134
CVE编号：CVE-2016-1040
Schneider Electric Easergy Builder代码问题漏洞
Schneider Electric Easergy Builder是法国施耐德电气（Schneider Electric）公司的一套用于Easergy远程终端单元和控制器的配置软件。Schneider Electric Easergy Builder 1.7.23及之前版本存在代码问题漏洞，该漏洞源于存在不受控制的搜索路径元素，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-40174
CVE编号：CVE-2022-34755
Foxit Reader更新服务不安全服务路径权限提升漏洞
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader更新服务存在安全漏洞，由于程序未能正确处理服务路径，允许攻击者利用特殊的可执行文件，诱使更新服务执行文件。
严重程度：中
CNVD编号：CNVD-2015-01697
Free Photo Viewer代码问题漏洞
Free Photo Viewer是一款轻量级的照片查看器。Free Photo Viewer存在代码问题漏洞。攻击者可借助特制的BMP和/或TIFF文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46988
CVE编号：CVE-2019-19468
EKECMS存在未授权访问漏洞
EKECMS是基于eFrameWork快速开发框架下的应用，主要目的是用于eFrameWork框架的使用示例。EKECMS存在未授权访问漏洞，攻击者可利用该漏洞绕过登录验证。
严重程度：中
CNVD编号：CNVD-2021-26016
Schneider Electric Interactive Graphical SCADA System路径遍历漏洞
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric IGSS（Interactive Graphical SCADA System）14及之前版本（使用IGSSupdate服务）中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-19885
CVE编号：CVE-2020-7478
Fortinet FortiClient EMS代码问题漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient EMS 6.2.1及之前版本中的FortiClientEMSOnlineInstaller.exe文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-21077
CVE编号：CVE-2020-9287
Nvidia vGPU manager输入验证错误漏洞（CNVD-2021-28816）
Nvidia vGPU manager是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU manager存在输入验证错误漏洞，该漏洞源于输入数据未验证，攻击者可利用该漏洞导致数据被篡改或拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-28816
CVE编号：CVE-2021-1065
第一工作室建站系统存在SQL注入漏洞
第一工作室是以平面设计师、网络策划师为核心组成的集体。第一工作室建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17024
Fortinet FortiManager信息泄露漏洞（CNVD-2022-58481）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在信息泄露漏洞，攻击者可利用该漏洞查看来自其他用户的脚本。
严重程度：低
CNVD编号：CNVD-2022-58481
CVE编号：CVE-2021-36192
ImageMagick堆栈缓冲区溢出漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在堆栈缓冲区溢出漏洞，该漏洞源于在将用户数据复制到大小不足的缓冲区时未能进行充分的边界检查。攻击者利用该漏洞在受影响的应用程序中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00191
CVE编号：CVE-2016-10050
openSIS SQL注入漏洞（CNVD-2021-93905）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 8.0版在使用MySQL (MariaDB)作为应用程序数据库时存在SQL注入漏洞。攻击者可通过ResetUserInfo.php password_stn_id参数利用该漏洞向MySQL (MariaDB) 数据库发出SQL命令。
严重程度：高
CNVD编号：CNVD-2021-93905
CVE编号：CVE-2021-39379
WordPress bws-smtp插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bws-smtp是使用在其中的一个用于配置SMTP服务器以接收电子邮件的插件。WordPress bws-smtp插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31134
CVE编号：CVE-2017-18518
Delta Electronics DOPSoft越界读取漏洞
Delta Electronics DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。Delta Electronics DOPSoft存在越界读取漏洞，攻击者可利用漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2021-70160
CVE编号：CVE-2021-27455
Apple Xcode ld64缓冲区溢出漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个链接器组件。Apple Xcode 9.2之前版本中的ld64组件存在缓冲区溢出漏洞。远程攻击者可借助特制的源代码利用该漏洞以用户权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09788
CVE编号：CVE-2017-7167
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22812）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22812
CVE编号：CVE-2019-7145
PHP Address Book SQL注入漏洞（CNVD-2015-00124）
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP Address Book存在SQL注入漏洞，允许攻击者利用漏洞危及应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00124
FastStone Image Viewer缓冲区溢出漏洞（CNVD-2019-34636）
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer存在缓冲区溢出漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34636
CVE编号：CVE-2018-15814
Maarch RM访问控制错误漏洞
Maarch RM是Maarch公司的一个电子归档系统。以高效和优化的方式简化您的认证流程、科学和技术控制。Maarch RM 2.8.0及其之后，2.8.6之前版本存在访问控制错误漏洞，该漏洞源于应用程序响应过于冗长，未经身份验证的远程攻击者可利用漏洞登录他人账户。
严重程度：高
CNVD编号：CNVD-2022-86381
CVE编号：CVE-2022-37772
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-13936）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过列表参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13936
CVE编号：CVE-2022-24146
WordPress Simple Bitcoin Faucets跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Simple Bitcoin Faucets 1.7.0及其之前版本存在跨站请求伪造漏洞，该漏洞源于在AJAX操作中未做任何授权和CSRF检查，攻击者可利用漏洞添加、删除、编辑债券。
严重程度：中
CNVD编号：CNVD-2022-88251
CVE编号：CVE-2022-3024
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33231）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33231
CVE编号：CVE-2017-15745
CloudBees Jenkins跨站脚本漏洞（CNVD-2020-52608）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Custom Job Icon插件0.2版本以及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52608
CVE编号：CVE-2020-2264
Vim内存错误引用漏洞（CNVD-2022-46167）
Vim是一款跨平台的文本编辑器。Vim 8.2之前版本存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞可能导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2022-46167
CVE编号：CVE-2022-1968
Client Details System update-clients.php文件跨站脚本漏洞
Client Details System是一个客户信息系统。Client Details System存在跨站脚本漏洞，该漏洞源于文件/update-clients.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-26079
CVE编号：CVE-2025-12280
SEMCMS跨站脚本漏洞（CNVD-2019-05836）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SEMCMS 3.5存在跨站脚本漏洞，攻击者可通过SEMCMS_Main.php URI的第一个文本框利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-05836
CVE编号：CVE-2018-20017
Foxmail跨站脚本漏洞
Foxmail是一款电子邮件客户端软件。Foxmail存在跨站脚本漏洞，攻击者可利用漏洞插入XSS跨站代码，执行跨站攻击。
严重程度：中
CNVD编号：CNVD-2017-33919
Corel Painter 'wacommt.dll' DLL加载任意代码执行漏洞
Corel Painter是一个电脑美术绘画软件。Corel Painter 'wacommt.dll' DLL加载存在任意代码执行漏洞，由于程序未能正确加载'wacommt.dll'文件。允许攻击者利用此漏洞构建恶意DLL文件，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00345
CVE编号：CVE-2014-8395
Microsoft Windows File Explorer信息泄露漏洞（CNVD-2026-10674）
Microsoft Windows File Explorer是美国微软（Microsoft）公司的一个文件管理器应用程序。Microsoft Windows File Explorer存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-10674
CVE编号：CVE-2026-20823
Microsoft Office DLL加载远程代码执行漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在远程代码执行漏洞，该漏洞源于程序在加载库之前不正确地验证输入。攻击者可借助特制的应用程序利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-12458
CVE编号：CVE-2016-7275
Taiwan Secom Personnel Attendance Management路径遍历漏洞
Taiwan Secom Personnel Attendance Management是中国台湾Taiwan Secom公司的一套考勤管理系统。Dr. ID Door Access Control 和 Personnel Attendance Management system存在路径遍历漏洞，该漏洞源于特定页面参数不过滤特殊字符。远程攻击者可利用该漏洞可以使用路径遍历的方式，在未经允许的情况下从系统中下载证书文件。
严重程度：中
CNVD编号：CNVD-2021-62470
CVE编号：CVE-2021-35962
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72270）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心制作的NTFS映像可能导致 NTFS-3G <2021.8.22中的ntfs_attr_find 和 ntfs_external_attr_find中的越界读取。
严重程度：中
CNVD编号：CNVD-2021-72270
CVE编号：CVE-2021-39258
Apache Sling JNDI注入漏洞
Apache Sling是美国阿帕奇（Apache）基金会的一个 Java 平台的开源Web框架。旨在在符合 JSR-170 的内容存储库（例如 Apache Jackrabbit ）上创建以内容为中心的应用程序。Apache Sling JCR Base 3.1.12之前版本存在JNDI注入漏洞，该漏洞源于jndiName这个变量对于输入的数据缺乏正确验证，攻击者可利用该漏洞通过函数getRepository和 getRepositoryFromURL允许应用程序通过JDNI和RMI访问存储在远程位置的数据。
严重程度：高
CNVD编号：CNVD-2023-25933
CVE编号：CVE-2023-25141
IBM Db2拒绝服务漏洞（CNVD-2026-21177）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。IBM Db2存在拒绝服务漏洞，该漏洞源于数据查询逻辑中特殊元素中和不当，攻击者可利用该漏洞在特定配置下造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-21177
CVE编号：CVE-2025-14688
PostgreSQL内存读取漏洞
PostgreSQL是一款对象关系型数据库管理系统,支持扩展的SQL标准子集。PostgreSQL存在安全漏洞，允许远程攻击者利用漏洞提交特殊的数据给pgCrypto extension's crypt()函数，读取内存内容。
严重程度：高
CNVD编号：CNVD-2015-06546
CVE编号：CVE-2015-5288
Nagios XI Snoopy未授权远程命令执行漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Snoopy是其中的一个模拟Web浏览器的PHP类。Nagios XI 5.5.6版本中的Snoopy 1.0版本存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-24573
CVE编号：CVE-2018-15708
ThinkPHP SQL注入漏洞（CNVD-2018-21508）
ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。ThinkPHP 5.1.25版本中存在SQL注入漏洞。远程攻击者可利用该漏洞获取数据。
严重程度：高
CNVD编号：CNVD-2018-21508
CVE编号：CVE-2018-18530
OTFCC缓冲区溢出漏洞（CNVD-2023-11795）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于通过/release-x64/otfccdump+0x6e20a0包含堆缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11795
CVE编号：CVE-2022-35039
IBM Spectrum Protect Plus拒绝服务漏洞（CNVD-2020-44566）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.6版本（Windows）中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-44566
CVE编号：CVE-2020-4631
Oracle E-Business Oracle Web Applications Desktop Integrator组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Web Applications Desktop Integrator组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04816
CVE编号：CVE-2015-2645
Royal TS/X信息泄露漏洞
Royal TS/X是一款基于macOS平台的支持远程管理和控制的标准终端服务管理工具。Royal TS 4.3.60728之前版本（2018-07-28发布）和TSX 3.3.1之前版本（2018-09-13发布）中存在信息泄露漏洞，该漏洞源于程序未能验证请求源，攻击者可利用该漏洞窃取凭证。
严重程度：中
CNVD编号：CNVD-2019-05542
CVE编号：CVE-2018-18865
WordPress PNG to JPG plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress PNG to JPG plugin 4.0及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-48375
CVE编号：CVE-2022-29430
馥鴻科技股份有限公司IP SURVEILLANCE存在弱口令漏洞
馥鴻科技股份有限公司成立于1991年，致力发展及制造「影像监控系统」等。馥鴻科技股份有限公司IP SURVEILLANCE存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14506
Jenkins服务器端请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.120及之前版本和LTS 2.107.2及之前版本中的ZipExtractionInstaller.java文件存在服务器端请求伪造漏洞。攻击者可利用该漏洞使得Jenkins向任意URL提交HTTP GET请求并获悉响应是否成功。
严重程度：中
CNVD编号：CNVD-2018-14724
CVE编号：CVE-2018-1000195
IBM Cúram Social Program Management跨站请求伪造漏洞
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram SPM中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13257
CVE编号：CVE-2018-2001
SemCMS SE***_Ba***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_Ba***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18773
Cisco IOS and IOS XE Data in Motion拒绝服务漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。Data in Motion（DMo）application是其中的动态数据更新工具。Cisco IOS 15.6(1)T版本和IOS XE中的DMo应用程序存在安全漏洞。当IOx功能设置启用时，远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07725
CVE编号：CVE-2016-6403
Enphase Envoy跨站脚本漏洞
Enphase Envoy是一款智能家居引用程序。Enphase Envoy R3.*.* /home URI存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2021-58580
CVE编号：CVE-2019-7677
PivotX远程代码执行漏洞
PivotX是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。PivotX 2.3.11版本中的lib.php文件存在安全漏洞，该漏洞源于程序未能正确的阻止恶意文件类型的上传。远程攻击者可通过加载.php文件利用该漏洞执行PHP代码。
严重程度：中
CNVD编号：CNVD-2017-32276
CVE编号：CVE-2017-14958
Microsoft Word任意代码执行漏洞（CNVD-2015-07572）
Microsoft Word是美国微软（Microsoft）公司 Office办公软件套件中的文字处理工具。Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 SP1, Word 2013 RT SP1, Word 2016,Word Viewer存在任意代码执行漏洞，允许远程攻击者通过精心编制的Office文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07572
CVE编号：CVE-2015-6091
McAfee Email Gateway跨站脚本漏洞（CNVD-2016-02066）
McAfee Email Gateway是企业级电子邮件安全解决方案。McAfee Email Gateway (MEG) 7.6.404之前的7.6.x版本中存在跨站脚本漏洞，启用File Filtering，且action设置为ESERVICES:REPLACE时，远程攻击者通过电子邮件附件，可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02066
CVE编号：CVE-2016-3969
Apache Spark信息泄露漏洞
Apache Spark是美国阿帕奇（Apache）软件基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark Maven-based build是基于Maven构建的版本。Apache Spark Maven-based build 1.3.x版本至master版本中存在安全漏洞。攻击者可通过向zinc服务器发送特制的请求利用该漏洞获取文件（限于运行该版本开发人员账户可读取的文件）中的信息。
严重程度：中
CNVD编号：CNVD-2018-21853
CVE编号：CVE-2018-11804
ZZCMS SQL注入漏洞（CNVD-2021-103084）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS中存在SQL注入漏洞，该漏洞源于在 dl/dl_download.php 中注册普通用户时缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-103084
CVE编号：CVE-2021-40282
景云杀毒软件v2.4.2.39个人版hookbody.sys驱动存在拒绝服务漏洞
景云杀毒软件是由辰信领创推出的一款面向个人终端设备的下一代人工智能防病毒软件。hookbody.sys是景云个人版杀毒软件中的一个内核模式驱动程序。景云杀毒软件v2.4.2.39个人版hookbody.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17323
Microsoft Internet Explorer VBScript Engine缓冲区溢出漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 11版本和9版本中VBScript引擎处理内存对象的方法存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-31548
CVE编号：CVE-2020-0966
Tenda AX1803缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于参数serverName/ddnsUser/ddnsPwd/ddnsDomain未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22410
CVE编号：CVE-2024-4236
cPanel跨站脚本漏洞（CNVD-2019-26163）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 74.0.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26163
CVE编号：CVE-2018-20876
Squid信息泄露漏洞（CNVD-2020-05099）
Squid是一个缓存和转发HTTP Web代理。Squid 4.10之前版本存在信息泄露漏洞。攻击者可通过特制FTP服务器利用该漏洞从堆内存中获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-05099
CVE编号：CVE-2019-12528
Adobe Magento安全缓解绕过漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Adobe Magento中存在安全缓解绕过漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-20290
CVE编号：CVE-2020-9632
索尼(中国)有限公司DATA Projector存在未授权访问漏洞
索尼（中国）有限公司由索尼公司于1996年10月在北京设立，旨在统一管理和协调Sony在中国国内的业务活动的全资子公司。索尼(中国)有限公司DATA Projector存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35552
nProtect AVS拒绝服务漏洞（CNVD-2018-02847）
nProtect AVS是用于阻止恶意软件、间谍软件、勒索软件等网络威胁的安全软件。nProtect AVS V4.0 4.0.0.38中的驱动程序文件TKFsAv.SYS存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x220458的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02847
CVE编号：CVE-2018-6525
simplehttpserver路径遍历漏洞（CNVD-2018-25186）
simplehttpserver是一款基于Python的用于项目的测试、开发和调试的HTTP服务器。simplehttpserver 0.2.1及之前版本中存在路径遍历漏洞。攻击者可利用该漏洞列出Web根目录下其他文件夹中的任意文件。
严重程度：中
CNVD编号：CNVD-2018-25186
CVE编号：CVE-2018-16478
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19840）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19840
CVE编号：CVE-2019-7763
TYPO3 Frontend User Registration远程命令执行漏洞
TYPO3是一个免费开源的内容管理系统。TYPO3 Frontend User Registration存在远程命令执行漏洞。远程攻击者可以利用漏洞在应用程序的上下文中执行任意代码。成功的攻击会破坏应用程序，并可能是底层系统。
严重程度：高
CNVD编号：CNVD-2016-07832
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器栈缓冲区溢出漏洞（CNVD-2018-20128）
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250的video-core HTTP服务器中对数据库字段的检索存在栈缓冲区溢出漏洞。攻击者可通过发送任意长度的‘accessKey’值利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-20128
CVE编号：CVE-2018-3913
多款Shenzhen Tenda产品app_data_center命令注入漏洞
Shenzhen Tenda Ac9等都是中国腾达（Tenda）公司的无线路由器产品。app_data_center是其中的一个应用数据中心。多款Shenzhen Tenda产品中的app_data_center存在命令注入漏洞，该漏洞源于‘sub_A6E8 usbeject_process_entry’函数使用不可信的输入执行系统功能。远程攻击者可通过发送特制的cgi-bin/luci/usbeject?dev_name= GET请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-37811
CVE编号：CVE-2017-16923
Adobe Flash Player内存错误引用漏洞（CNVD-2016-00006）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用该漏洞构建恶意SWF内容，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00006
CVE编号：CVE-2015-8634
WordPress Popup Builder SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Popup Builder是使用在其中的一个弹窗插件。WordPress Popup Builder 2.2.8版本至2.6.7.6版本中的sg_popup_ajax.php文件的‘sgImportPopups’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-13208
CVE编号：CVE-2020-9006
Dolibarr ERP-CRM 'rowid' SQL 注入漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP-CRM 'rowid' SQL 注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01712
Microsoft Word拒绝服务漏洞
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制的文档利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-02188
CVE编号：CVE-2019-1461
Google Chrome WebCodecs堆溢出漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome WebCodecs存在堆溢出漏洞，该漏洞源于堆内存部分被覆盖，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-13791
CVE编号：CVE-2026-3544
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-64192）
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64192
CVE编号：CVE-2022-20667
TOTOLINK EX1800T命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T存在命令执行漏洞。该漏洞源于cstecgi .cgi的setLanguageCfg接口的langFlag参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-13794
CVE编号：CVE-2023-51022
Netgear RAX43命令注入漏洞
Netgear RAX43是美国网件（Netgear）公司的一款无线路由器。Netgear RAX43存在命令注入漏洞，该漏洞源于包含命令注入漏洞。 readycloud cgi 应用程序在 name参数中容易受到命令注入的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-02644
CVE编号：CVE-2021-20167
HongCMS存在文件上传漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40722
智睿中小学生学籍信息管理系统存在任意密码修改漏洞
智睿中小学生学籍信息管理系统是一款采集学生基本信息，上报至教育行政部门的信息系统。智睿中小学生学籍信息管理系统存在任意密码修改漏洞，攻击者可利用漏洞，修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2019-09123
Salt存在未明漏洞
Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能，能够管理上万台服务器，具有快速完成数据传递的能力。Salt 2014.7.6之前的版本中存在安全漏洞，该漏洞源于程序未能验证证书。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-30645
CVE编号：CVE-2015-4017
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26634）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26634
CVE编号：CVE-2016-5871
Embedthis Software  Appweb Community Edition拒绝服务漏洞
Embedthis Software Appweb是美国Embedthis Software公司的一款用于嵌入式应用程序的Web服务器。Embedthis Software Appweb Community Edition 8.2.1版本存在拒绝服务漏洞， 该漏洞源于src/http/httpLib.c中取消空指针引用，攻击者可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-71622
CVE编号：CVE-2021-33254
Apple macOS Sierra WindowServer内存破坏漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra WindowServer存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的应用，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08136
CVE编号：CVE-2017-2537
Moxa EDR-810命令注入漏洞（CNVD-2018-11721）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在命令注入漏洞。攻击者可通过将操作系统命令注入"/goform/WebRSAKEYGen" uri中的rsakey_name= 参数利用该漏洞实现权限提升并获得root shell。
严重程度：高
CNVD编号：CNVD-2018-11721
CVE编号：CVE-2017-12121
McAfee Network Security Management跨站脚本漏洞
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM中的Web界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07287
CVE编号：CVE-2017-3964
Siemens SIMOTICS CONNECT 400存在未明漏洞
SIMOTICS CONNECT 400是一个连接器和传感器盒，安装在低压电机上，为MindSphere应用程序SIDRIVE IQ Fleet提供分析数据。Siemens SIMOTICS CONNECT 400存在安全漏洞。攻击者可利用漏洞对DNS缓存进行拓扑或欺骗DNS解析。
严重程度：中
CNVD编号：CNVD-2021-28704
CVE编号：CVE-2021-25677
Small CRM SQL注入漏洞（CNVD-2025-23151）
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于更改密码处理程序缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23151
CVE编号：CVE-2024-3690
baserCMS跨站请求伪造漏洞（CNVD-2016-08859）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在服务器上执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08859
CVE编号：CVE-2016-4882
Adobe Flash Player内存破坏漏洞（CNVD-2016-07676）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07676
CVE编号：CVE-2016-6922