CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress plugin WPGraphQL访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WPGraphQL 0.3.5之前版本存在访问控制错误漏洞，该漏洞源于未能正确限制用户对其他用户角色信息的访问。远程攻击者可利用该漏洞伪造GraphQL查询来检索站点上每个用户的帐户角色。
严重程度：中
CNVD编号：CNVD-2022-65211
CVE编号：CVE-2019-25060
OpenSSL拒绝服务漏洞（CNVD-2016-01479）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.1s之前1.0.1版本和1.0.2g之前1.0.2版本的crypto/bio/b_print.c文件中的‘doapr_outch’函数存在安全漏洞，该漏洞源于程序未能验证内存分配是否成功。远程攻击者可借助较长的字符串利用该漏洞造成拒绝服务（越边界写入或内存消耗）。
严重程度：高
CNVD编号：CNVD-2016-01479
CVE编号：CVE-2016-2842
Siemens SIMATIC RFID Readers拒绝服务漏洞
SIMATIC RF185C、RF186C/CI和RF188C/CI是用于将图像识别系统直接连接到PROFINET IO/以太网和OPC UA的通信模块。SIMATIC RF300R是一款紧凑型RFID读卡器。Siemens SIMATIC RFID Readers存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-40497
CVE编号：CVE-2021-31340
WordPress Flat Preloader插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Flat Preloader Plugin在1.5.5之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103100
CVE编号：CVE-2021-24789
Huawei HarmonyOS安全绕过漏洞（CNVD-2023-15717）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全绕过漏洞，该漏洞源于应用包管理模块存在接口权限校验不当，攻击者可利用该漏洞恢复已卸载的预装应用程序。
严重程度：高
CNVD编号：CNVD-2023-15717
CVE编号：CVE-2022-48301
Siemens SIMATIC WinCC Sm@rtClient app信息泄露漏洞（CNVD-2015-00426）
Siemens SIMATIC WinCC是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC WinCC Sm@rtClient app 1.0.2之前的版本存在信息泄露漏洞，允许攻击者通过未指定向量从srage提取密码。
严重程度：中
CNVD编号：CNVD-2015-00426
CVE编号：CVE-2014-5231
Adobe Acrobat/Reader跨站脚本漏洞（CNVD-2019-35643）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在跨站脚本漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-35643
CVE编号：CVE-2019-8160
IBM Business Automation Workflow跨站脚本漏洞（CNVD-2020-63941）
IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，从而可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-63941
CVE编号：CVE-2020-4672
Siemens PADS Standard/Plus Viewer越界读取漏洞（CNVD-2022-51614）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：低
CNVD编号：CNVD-2022-51614
CVE编号：CVE-2022-34283
Democritus Project d8s-xml代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-xml 0.1.0版本存在代码执行漏洞，该漏洞源于分布在PyPI上的d8s-xml存在一个由第三方插入的潜在代码执行软件包democritus-html，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89112
CVE编号：CVE-2022-42043
Hostel Management System hostel_manage.exe文件身份验证不当漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在身份验证不当漏洞，该漏洞源于文件hostel_manage.exe的错误操作导致身份验证不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24116
CVE编号：CVE-2025-8964
Opencast授权问题漏洞（CNVD-2020-12671）
Opencast是一套免费的开源视频管理解决方案，它具有可扩展、可定制和低成本等特点。Opencast 7.6之前版本和8.1之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12671
CVE编号：CVE-2020-5231
WSS项目管理系统1.3.2版本存在越权访问漏洞
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统1.3.2版本中存在越权访问漏洞，远程攻击者可利用该漏洞修改任意用户密码。
严重程度：低
CNVD编号：CNVD-2018-22888
McAfee Host Intrusion Prevention Services本地认证绕过漏洞
McAfee Host Intrusion Prevention Services（IPS）是美国迈克菲（McAfee）公司的一套防毒软件。McAfee Host Intrusion Prevention Services在8.0之前的版本中存在本地认证绕过漏洞。当HTTP Capture模式启用时，本地攻击者可利用该漏洞绕过身份验证机制。
严重程度：低
CNVD编号：CNVD-2016-10293
CVE编号：CVE-2016-8007
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01631）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01631
CVE编号：CVE-2016-0995
WordPress ThemeMakers Goodnex Premium Responsive theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Goodnex Premium Responsive theme是使用在其中的一个响应式网站主题插件。WordPress ThemeMakers Goodnex Premium Responsive theme 2015-05-15及之前版本中存在安全漏洞。攻击者可通过对wp-content/uploads/tmm_db_migrate/wp_users.dat URI发送直接请求利用该漏洞获取敏感信息（例如：user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36919
CVE编号：CVE-2015-9489
Apache Groovy远程代码执行漏洞
Apache Groovy是美国阿帕奇（Apache）软件基金会的一种基于JVM的敏捷开发语言，它结合了Python、Ruby和Smalltalk的特性。Apache Groovy 1.7.0版本至2.4.3版本中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04939
CVE编号：CVE-2015-3253
ImageMagick本地信息泄露漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在本地信息泄露漏洞。攻击者利用该漏洞获取敏感信息，发动进一步的攻击。失败的攻击可能会造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-01004
CVE编号：CVE-2017-5507
马拉马拉APP存在SQL注入漏洞
马拉马拉是聪投（北京）信息技术有限公司的一款App，于2015年3月上线，是集马拉松比赛报名、休闲运动、参与型体育票务、GPS运动轨迹、运动社区、装备购买等为一体的运动健康生活APP。马拉马拉APP存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08443
ZTE ZXV10 B860A信息泄露漏洞
ZTE ZXV10 B860A是中国中兴通讯（ZTE）公司的一款网络机顶盒。ZTE ZXV10 B860A存在信息泄露漏洞，该漏洞源于设备未对日志进行充分验证，攻击者可利用该漏洞可以获取用户敏感信息，进行进一步的信息检测和攻击。
严重程度：中
CNVD编号：CNVD-2021-03543
CVE编号：CVE-2021-21722
HCL iNotes敏感cookie泄露漏洞
HCL iNotes是印度HCL公司的一个可以对IBM Domino邮件进行管理、代办事项进行调度等办公活动管理的软件。HCL iNotes存在敏感cookie泄露漏洞。攻击者可通过拦截HTTP会话中cookie的传输利用该漏洞捕获cookie。
严重程度：中
CNVD编号：CNVD-2021-13709
CVE编号：CVE-2020-4126
Adobe DNG Software Development Kit (SDK)越界读漏洞（CNVD-2026-26857）
Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe DNG Software Development Kit (SDK)存在越界读漏洞，该漏洞源于内存缓冲区数据越界被读，攻击者可利用该漏洞获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2026-26857
CVE编号：CVE-2026-47963
Google Chrome Skia缓冲区溢出漏洞（CNVD-2017-09204）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 59.0.3071.86之前的版本中的Skia存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09204
CVE编号：CVE-2017-5077
Dell Enterprise Storage Integrator访问控制错误漏洞
Dell Enterprise Storage Integrator（Dell ESI）是美国戴尔（Dell）公司的一款存储应用程序。Dell Enterprise Storage Integrator 10.0版本存在访问控制错误漏洞，该漏洞源于 EHAC 组件中包含不正确的访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-09648
CVE编号：CVE-2023-39244
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48789）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于/eris/admin/company/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48789
CVE编号：CVE-2022-32007
DirectAdmin拒绝服务漏洞
DirectAdmin是一套国外开发的功能非常强劲的虚拟主机在线管理系统，通过这个管理系统您可以方便的管理您的服务器，设置EMAIL、设置DNS、开通FTP、在线文件管理、数据库管理等，方便管理员、客户及代理商在线操作虚拟主机信息。DirectAdmin存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-00364
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04042）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据，影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04042
CVE编号：CVE-2020-2692
Google Chrome内存错误引用漏洞（CNVD-2021-04418）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的“支付”存在安全漏洞。远程攻击者客利用漏洞通过特制的HTML页面执行沙盒转义。
严重程度：中
CNVD编号：CNVD-2021-04418
CVE编号：CVE-2021-21109
Intel TXE和Intel Converged Security and Management Engine代码注入漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE和Intel Converged Security and Management Engine存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2020-18578
CVE编号：CVE-2019-0091
AvantFAX跨站脚本漏洞
AvantFAX是一套用于查看和发送传真的软件。该软件支持用户管理、权限管理、传真线路管理和传真类别管理等。AvantFAX 3.3.3版本中存在跨站脚本漏洞。远程攻击者可通过向默认URI注入任意的参数名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04099
CVE编号：CVE-2017-18024
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-12572）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows Device Guard存在本地安全绕过漏洞。本地攻击者可利用该漏洞向受信任的PowerShell进程中注入代码，绕过本地设备上的Device Guard代码完整性策略。
严重程度：低
CNVD编号：CNVD-2018-12572
CVE编号：CVE-2018-8216
新华三技术有限公司Magic R365存在二进制漏洞（CNVD-2023-63799）
Magic R365路由器是新华三技术有限公司（H3C）生产的一款无线路由。新华三技术有限公司Magic R365存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-63799
MCMS存在SQL注入漏洞（CNVD-2021-37317）
MCms是一款完整开源的内容管理系统。MCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37317
嘉兴想天信息科技有限公司OpenSNS_v6.2.0存在文件上传漏洞
OpenSNS是想天科技开发的一款综合性社交软件。可以使用OpenSNS快速搭建一个类似于新浪微博一样的社交网站。嘉兴想天信息科技有限公司OpenSNS_v6.2.0存在文件上传漏洞,攻击者可利用该漏洞上传恶意文件到服务器。
严重程度：高
CNVD编号：CNVD-2020-23530
Google Chrome Extensions组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Extensions组件存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46109
CVE编号：CVE-2023-2930
ZZCMS zs/subzs.php文件SQL注入漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3及之前版本中的zs/subzs.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-26773
CVE编号：CVE-2019-1010153
UCMS信息泄露漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.5.0存在安全漏洞，该漏洞源于top.php 中的 adminchannelscache() 函数返回的错误消息包含物理路径泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-61421
CVE编号：CVE-2021-25809
Piwigo ‘virtual_name’参数跨站脚本漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.1版本中存在跨站脚本漏洞。远程攻击者可通过向/admin.php文件发送‘virtual_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-15883
CVE编号：CVE-2017-9836
Delta Electronics CNCSoft堆栈缓冲区溢出漏洞
Delta Electronics CNCSoft是中国Delta Electronics公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft存在安全漏洞，该漏洞是由于在处理特定项目文件时，受影响的产品未正确清理输入，攻击者可利用漏洞导堆栈缓冲区溢出情况。
严重程度：高
CNVD编号：CNVD-2022-40317
CVE编号：CVE-2022-1405
NETGEAR Prosafe WC9500、WC7600和WC7520操作系统命令注入漏洞
NETGEAR Prosafe WC9500等都是美国网件（NETGEAR）公司的一款用于管理AP接入点的无线控制器。NETGEAR Prosafe WC9500 5.1.0.17版本、WC7600 5.1.0.17版本和WC7520 2.5.0.35版本中存在安全漏洞。远程攻击者可借助‘reqMethod’参数中的shell元字符利用该漏洞以root权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-33777
CVE编号：CVE-2016-11022
CKEditor资源管理错误漏洞（CNVD-2021-39674）
CKEditor是一套开源的、基于网页的文字编辑器。CKEditor 5 存在资源管理错误漏洞，该漏洞源于一个正则表达式拒绝服务（ReDoS）漏洞。该漏洞允许滥用特定的正则表达式，这可能会导致性能显着下降，从而导致浏览器选项卡冻结。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39674
CVE编号：CVE-2021-21391
WordPress AdRotate plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress AdRotate plugin 5.8.23之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义广告名称，高权限攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59802
CVE编号：CVE-2022-0662
金微商超收银系统we***.php文件存在SQL注入漏洞
金微商超收银系统是一款专为中小型商超及社区便利店设计的扫码收银工具。金微商超收银系统we***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10456
libzip '_zip_dirent_read'函数双重释放漏洞
libzip是软件开发者Dieter Baron和Thomas Klausner共同研发的一个用于读取、创建和修改zip压缩包的C库。libzip中的zip_dirent.c文件的'_zip_dirent_read'函数存在双重释放漏洞。本地攻击者可以利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-29541
CVE编号：CVE-2017-12858
Google Android权限提升漏洞（CNVD-2022-44605）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，本地攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-44605
CVE编号：CVE-2021-39808
Linux kernel竞争条件漏洞（CNVD-2025-05380）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在竞争条件问题漏洞，该漏洞源于会话查找和过期时的竞争条件问题。攻击者可利用该漏洞获得根权限，并执行任意代码，从而获得权限升级。
严重程度：高
CNVD编号：CNVD-2025-05380
CVE编号：CVE-2024-58087
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2017-00424）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00424
CVE编号：CVE-2017-2957
深圳市天地心网络技术有限公司基础型建站系统p***t.asp页面存在SQL注入漏洞
天地心网络成立于2010年，是一家策略研发型企业，众多大型项目经验，超过上万家中国企业共同选择的网站平台建设者，公司主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务。深圳市天地心网络技术有限公司基础型建站系统p***t.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-39418
Google Android Kernel组件权限提升漏洞（CNVD-2018-16973）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件futex存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-16973
CVE编号：CVE-2018-9422
Kaspersky Small Office Security本地信息泄露漏洞
Kaspersky Small Office Security是俄罗斯卡巴斯基实验室（Kaspersky Lab）的一套中小企业版杀毒软件。Kaspersky Small Office Security中存在本地信息泄露漏洞。本地攻击者可利用该漏洞，获取敏感信息，实施暴力破解攻击。
严重程度：低
CNVD编号：CNVD-2015-07442
HarmonyOS信息泄露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS在2.0之前版本存在信息泄露漏洞，该漏洞源于HarmonyOS的一个组件存在向未授权参与者暴露敏感信息的漏洞，本地攻击者可利用该漏洞导致内核地址泄露。
严重程度：低
CNVD编号：CNVD-2021-84591
CVE编号：CVE-2021-22468
Joyent Node.js拒绝服务漏洞（CNVD-2019-42558）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（HTTP服务器异常终止）。
严重程度：中
CNVD编号：CNVD-2019-42558
CVE编号：CVE-2018-12121
Joomla ALFContact组件SQL注入漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla ALFContact组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03255
票友ERP网页版售票系统/Finance/Invoice_detail.aspx?id=中id参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/Finance/Invoice_detail.aspx?id=中id参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07824
CScms SQL注入漏洞（CNVD-2022-33155）
CScms是一套基于CI框架开发的内容管理系统（CMS）。CScms存在SQL注入漏洞，攻击者可利用该漏洞通过组件dance_Dance.php_del进行注入攻击。
严重程度：中
CNVD编号：CNVD-2022-33155
CVE编号：CVE-2022-27365
phpMyAdmin安全绕过漏洞（CNVD-2016-11855）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11855
CVE编号：CVE-2016-9865
Mistune跨站脚本漏洞
Mistune是一款基于Python的具有渲染器功能的解析器。Mistune 0.7.4版本中的mistune.py文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35518
CVE编号：CVE-2017-15612
成都时代汇创科技有限公司标准型网站ne***.php存在SQL注入漏洞
成都时代汇创科技有限公司是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的信息技术服务型企业。成都时代汇创科技有限公司标准型网站ne***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34674
D-Link DIR-859和DIR-850L命令注入漏洞
D-Link DIR-859是一款无线AC1750大功率Wi-Fi千兆路由器。D-Link DIR-850L是一款无线AC1200双频千兆云路由器。D-Link DIR-859 A3-1.06和DIR-850L A1.13中的/etc/services/DEVICE.TIME.php存在命令注入漏洞。攻击者可通过$SERVER变量利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-39550
CVE编号：CVE-2019-17508
radare2缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.2.1版本的libr/asm/p/asm_dalvik.c中的dalvik_disassemble函数存在缓冲区溢出漏洞，允许远程攻击者利用漏洞导致拒绝服务（堆栈缓冲区溢出和应用程序崩溃），或者通过精心设计的DEX文件未指定其他影响。
严重程度：中
CNVD编号：CNVD-2017-05492
CVE编号：CVE-2017-6448
Online Complaint Site register-complaint.php文件SQL注入漏洞
Online Complaint Site是一个在线投诉网站。Online Complaint Site存在SQL注入漏洞，该漏洞源于文件/cms/users/register-complaint.php中参数cid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24154
CVE编号：CVE-2025-11515
Hitachi HIBUN Confidential File Viewer安装程序不可信搜索路径漏洞
Hitachi HIBUN Confidential File Viewer是日本日立解决方案（Hitachi Solutions）公司的一套机密文件查看器。install是其中的一个安装程序。Hitachi HIBUN Confidential File Viewer 11.20.0001之前的版本中的安装程序存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-30834
CVE编号：CVE-2017-10864
gradio任意代码注入漏洞
gradio是一个开源框架。gradio存在任意代码注入漏洞。该漏洞会自动运行这些命令，攻击者可利用该漏洞在用户的计算机上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-21540
CVE编号：CVE-2022-24770
SchedMD Slurm存在未明漏洞（CNVD-2020-10639）
SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。SchedMD Slurm 18.08.9之前版本和19.05.5之前的19.x版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-10639
CVE编号：CVE-2019-19727
Oracle FLEXCUBE Direct Banking未授权读取漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Direct Banking组件12.0.2版本和12.0.3版本的Pre-Login子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-06283
CVE编号：CVE-2017-3495
Foxit Studio Photo信息泄露漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.779及之前版本中对TIF文件的处理存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-12139
CVE编号：CVE-2019-6746
Google Android System远程代码执行漏洞（CNVD-2021-101435）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11、12版中的System组件存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-101435
CVE编号：CVE-2021-0930
Nokia IMPACT跨站脚本漏洞
Nokia IMPACT是芬兰诺基亚（Nokia）公司的一套物联网智能管理平台。Nokia IMPACT存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-44223
CVE编号：CVE-2019-17405
McAfee ePolicy Orchestrator目录遍历和跨站脚本漏洞
McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。McAfee ePolicy Orchestrator 5.9,5.3.2,5.3.1,5.3.0版本存在目录遍历和跨站脚本漏洞，可使攻击者在用户浏览器中执行任意脚本代码，查看任意本地文件及目录。
严重程度：中
CNVD编号：CNVD-2018-07435
CVE编号：CVE-2018-6659
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00942）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00942
CVE编号：CVE-2016-8302
IBM AIX and VIOS权限提升漏洞（CNVD-2023-100154）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX and VIOS存在权限提升漏洞，攻击者可利用该漏洞提升权限或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-100154
CVE编号：CVE-2023-45174
D-Link DWR-932B LET路由器SSH服务存在后门账户漏洞
D-Link DWR-932B LET是一款无线路由器。D-Link DWR-932B LET路由器SSH服务存在后门账户漏洞。由于D-Link无线路由器会默认使用两个硬编码的秘密账户（admin:admin and root:1234）运行SSH服务，攻击者利用漏洞可用shell命令进行中间人攻击，监控网络流量，运行恶意脚本更改路由器设置。
严重程度：高
CNVD编号：CNVD-2016-09475
迅捷思维导图for Windows存在命令执行漏洞
迅捷思维导图是一款电脑思维导图绘制软件，它能够绘制业务流程图、组织结构图、数据流程图、程序流程图等，支持自定义绘图操作等。迅捷思维导图for Windows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62391
Tcpdump BGP解析器缓冲区溢出漏洞（CNVD-2017-28250）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。BGP parser是其中的一个边界网关协议解析器。Tcpdump 4.9.2之前的版本中的BGP解析器的print-bgp.c文件的‘decode_multicast_vpn()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28250
CVE编号：CVE-2017-13043
Cisco Spark信息泄露漏洞
Cisco Spark是美国思科（Cisco）公司的一套协同合作服务解决方案。该方案通过提供一个虚拟空间，让处在任何地点的团队可以一起工作、通话和视频等，并能够讨论议题、储存团队的档案和文件等。Cisco Spark中的authentication controls存在信息泄露漏洞，该漏洞源于程序未能正确的显示在系统中产生的用户账户令牌。远程攻击者可通过使用其他账户的令牌登录设备利用该漏洞与设备进行交互并查看信息。
严重程度：中
CNVD编号：CNVD-2018-05179
CVE编号：CVE-2018-0119
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68053）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68053
Microsoft Edge (Chromium-based)安全功能绕过漏洞（CNVD-2025-23063）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在安全功能绕过漏洞，攻击者可利用该漏洞绕过某些功能。
严重程度：低
CNVD编号：CNVD-2025-23063
CVE编号：CVE-2025-21401
Foscam Indoor IP Camera C1 Series命令注入漏洞
Foscam Indoor IP Camera C1 Series是中国福斯康姆（Foscam）公司的一款C1系列无线IP摄像机产品。使用2.52.2.37应用程序固件的Foscam Indoor IP Camera C1 Series中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞在‘msmtprc’配置文件中注入任意数据。
严重程度：高
CNVD编号：CNVD-2017-12600
CVE编号：CVE-2017-2841
Cisco Webex Meetings存在DLL劫持漏洞
Cisco Webex Meetings是美国思科（Cisco）公司的一套视频会议解决方案。Cisco Webex Meetings存在DLL劫持漏洞，攻击者可通过伪造DLL利用该漏洞对用户进行攻击。
严重程度：高
CNVD编号：CNVD-2020-21366
Bolt CMS跨站脚本漏洞（CNVD-2024-35158）
Bolt CMS是Bolt CMS开源的一套基于PHP的开源的内容管理系统。Bolt CMS 3.7.1版本存在跨站脚本漏洞，该漏洞源于文件/bolt/editcontent/showcases的参数textarea会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-35158
CVE编号：CVE-2024-7300
齐博CMS7.0存在任意文件删除漏洞
齐博CMS系统采用核心+插件+频道模块的系统架构，同时再结合可视化标签技术，可以演变成各种企业、政府、教育、单位、学校网站。齐博CMS7.0存在任意文件删除漏洞，攻击者可利用此漏洞任意删除服务器文件。
严重程度：中
CNVD编号：CNVD-2020-04898
IBC Solar ServeMaster纯文本密码漏洞
ServeMaster TLP+及Danfoss TLX Pro+是基于Web的SCADA系统。ServeMaster TLP+及Danfoss TLX Pro+存在纯文本密码漏洞。攻击者通过查看网页源码，可利用该漏洞获取纯文本密码。
严重程度：中
CNVD编号：CNVD-2015-06340
CVE编号：CVE-2015-6474
3S-Smart Software Solutions CODESYS V2 Web-Server越界读取漏洞
3S-Smart Software Solutions CODESYS V2 Web-Server是德国3S-Smart Software Solutions公司的一个应用程序。一个web服务器。3S-Smart Software Solutions CODESYS V2 Web-Server1.1.9.20之前版本存在越界读取漏洞，攻击者可借助特制的web服务器请求利用该漏洞读取CODESYS Control runtime system的任意内存，或导致CODESYS Web服务器崩溃。
严重程度：中
CNVD编号：CNVD-2021-37667
CVE编号：CVE-2021-30194
极速PDF编辑器存在数组越界读取漏洞
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23466
Q'center Virtual Appliance跨站脚本漏洞
QNAP Q'center Virtual Appliance是中国威联通（QNAP Systems）公司的一款用于在Microsoft Hyper-V、VMware ESXi和Workstation等虚拟环境中部署Q'center（QNAP NAS管理平台）的虚拟设备。QNAP Q'center Virtual Appliance 1.8.1014及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入Javascript代码。
严重程度：中
CNVD编号：CNVD-2019-03342
CVE编号：CVE-2018-0724
libid3tag拒绝服务漏洞（CNVD-2018-06079）
libid3tag是MPEG音频解码器MAD中所捆绑的ID3标签操控库。libid3tag 0.15.1b及之前版本中的utf16.c文件的‘id3_utf16_deserialize()’函数存在安全漏洞，该漏洞源于程序未能正确的解析UTF-16中用奇数位字节编码的ID3v2标签。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06079
CVE编号：CVE-2004-2779
Moxa EDS-G516E和EDS-510E series弱密码算法漏洞
Moxa EDS-G516E和EDS-510E series都是Moxa生产的以太网交换机。Moxa EDS-G516E和EDS-510E series存在弱密码算法漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13516
CVE编号：CVE-2020-7001
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34327）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34327
CVE编号：CVE-2017-13793
MSA vot.Ar 'parse'函数未授权操作漏洞
MSA vot.Ar是一套投票选举应用程序。MSA vot.Ar 3.1版本中的'parse'函数存在安全漏洞。物理位置临近的攻击者可借助特制的RFID投票标签利用该漏洞给候选人多次投票。
严重程度：低
CNVD编号：CNVD-2017-36409
CVE编号：CVE-2015-6839
飞聊windows客户端存在dll劫持漏洞
飞聊是一款趣味社交软件。飞聊windows客户端存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08381
Gogago YouTube Video Converter缓冲区溢出漏洞
Gogago YouTube Video Converter是Gogago团队开发的一套视频转换工具。Gogago YouTube Video Converter 1.1.6版本存在缓冲区溢出漏洞，允许远程攻击者利用此漏洞通过长参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00248
CVE编号：CVE-2011-5295
Oracle Hospitality Cruise Shipboard Property Management System存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications中的Hospitality Cruise Shipboard Property Management System组件8.0.8版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-38550
CVE编号：CVE-2019-2410
YouPHPTube SQL注入漏洞（CNVD-2020-20385）
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.6版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-20385
CVE编号：CVE-2019-5122
HPE Intelligent Management Center PLAT远程代码执行漏洞（CNVD-2017-21762）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center PLAT存在远程代码执行漏洞，远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21762
CVE编号：CVE-2017-8955
Blender BKE_vfont_to_curve_ex整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender BKE_vfont_to_curve_ex存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03507
CVE编号：CVE-2017-12103
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-34092）
XnView Classic for Windows是法一套用于Windows平台的图片查看软件。XnView Classic for Windows处理.jb2文件存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34092
CVE编号：CVE-2017-14580
TOTOLINK N600R缓冲区溢出漏洞（CNVD-2022-50674）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R V4.3.0cu.7647_B20210106版本存在缓冲区溢出漏洞，该漏洞源于FUN_004196c8函数中的注释参数缺乏长度验证。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-50674
CVE编号：CVE-2022-29397
NetApp Clustered Data ONTAP信息泄露漏洞（CNVD-2021-12093）
NetApp Clustered Data ONTAP是NetApp用于存储磁盘阵列的专有操作系统。NetApp Clustered Data ONTAP 9.3P20、9.5P15之前版本存在信息泄露漏洞。攻击者可利用该漏洞发现其他存储虚拟机(SVM)和这些SVM上的文件名。
严重程度：低
CNVD编号：CNVD-2021-12093
CVE编号：CVE-2020-8589
SupportCenter Plus存在多个跨站脚本漏洞
SupportCenter Plus是一个基于web的客户支持软件。SupportCenter Plus存在多个跨站脚本漏洞。由于通过"fromCustomer" HTTP GET参数传递到"/HomePage.do"脚本,"username"和"password" HTTP POST参数传递到"/HomePage.do"脚本的输入在被返回给用户之前未能正确过滤，攻击者可以利用漏洞欺骗一个登录的用户打开一个链接，在受影响网站的上下文浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00838
CVE编号：CVE-2015-0866
JetBrains YouTrack跨站脚本漏洞（CNVD-2022-20142）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2021.4.36872之前版本存在跨站脚本漏洞，该漏洞源于应用project icon缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-20142
CVE编号：CVE-2022-24347
Oracle Solaris存在未明漏洞（CNVD-2015-00484）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在未明漏洞。允许攻击者利用此漏洞使'Kernel'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-00484
CVE编号：CVE-2014-6509
Cisco StarOS命令注入漏洞
Cisco ASR 5000 Series routers是美国思科（Cisco）公司的一款5000系列安全路由器设备。Cisco StarOS operating system是一套运行在其中的虚拟化操作系统。Cisco ASR 5000 Series路由器中的Cisco StarOS操作系统的CLI存在命令注入漏洞，该漏洞源于程序未能充分的验证用户提交的输入。本地攻击者可通过向受影响的CLI命令注入恶意的命令参数利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02053
CVE编号：CVE-2018-0115
滨州凌志网络工程有限公司网站建设系统存在SQL注入漏洞
滨州凌志网络工程有限公司是一家集开发、涉及、销售、服务为一体，专业为企事业单位提供网络信息化服务的公司。滨州凌志网络工程有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08394
jfinal cms存在命令执行漏洞
jfinal cms，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。jfinal cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-53510