CIRCL/Vulnerability-CNVD huggingface dataset:
OpenSSH拒绝服务漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 7.1p2之前版本的packet.c文件中的‘ssh_packet_read_poll2’函数存在安全漏洞。远程攻击者可通过特制的网络流量利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00392
CVE编号：CVE-2016-1907
Cisco Email Security Appliance文件描述符系统重载漏洞
Cisco Email Security Appliance是一款是广泛使用的邮件加密网关，能够无缝地完成机密电子邮件的加密、解密和数字签名工作。Cisco Email Security Appliance存在安全漏洞，允许远程攻击者利用漏洞提交特殊的HTTP请求，消耗所有文件描述符，使设备重载。
严重程度：中
CNVD编号：CNVD-2015-06450
CVE编号：CVE-2015-6309
Google Chrome资源管理错误漏洞（CNVD-2022-02627）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞说服用户安装恶意扩展程序，从而通过精心设计的Chrome扩展程序潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-02627
CVE编号：CVE-2021-4052
HPE Project and Portfolio Management Center跨站脚本漏洞
HPE Project and Portfolio Management Center（PPM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套为项目高管提供根据实时可视性项目生命周期的项目组合情况作出可见性和战略运营需求的解决方案。HPE Project and Portfolio Management Center存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。攻击者可利用此漏洞在受影响用户浏览器执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2017-27438
CVE编号：CVE-2017-8993
08CMS房产系统存在跨站请求伪造漏洞
08CMS房产系统是一款基于PHP+MYSQL，为地方性房产门户网站提供专业、安全的运营解决方案。08cms 7.0版本房产系统存在跨站请求伪造漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-08947
Hoosk存在未明漏洞
Hoosk是一套轻量级的以用户为中心的内容管理系统（CMS）。该系统内置Codelgniter，用于创建响应式网站。Hoosk 1.8.0版本中的/install/index.php存在未明漏洞，该漏洞源于程序未对根目录是否已存在config.php进行检查。攻击者可利用该漏洞重新安装网站。
严重程度：中
CNVD编号：CNVD-2022-82255
CVE编号：CVE-2021-43478
BigAnt Software BigAnt Server弱密码漏洞
BigAnt Software BigAnt Server是澳大利亚BigAnt Studios公司的一种服务器。BigAnt Software BigAnt Server v5.6.06存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28462
CVE编号：CVE-2022-23348
Bento4空指针解引用漏洞（CNVD-2021-94936）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.6.0-636及更早版本中的Ap4StszAtom.cpp中的AP4_StszAtom::WriteFields函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94936
CVE编号：CVE-2021-35306
gulp-scss-lint注入漏洞
gulp-scss-lint是一款可配置的代码清洁工具软件包。gulp-scss-lint 1.0.0及之前版本中存在安全漏洞。攻击者可利用该漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-21085
CVE编号：CVE-2020-7601
TP-Link TL-SG108E证书泄露漏洞
TP-Link TL-SG108E是一款千兆以太网交换机。TP-Link TL-SG108E存在安全漏洞。远程攻击者可利用该漏洞读取‘SEND data’日志，检索证书。
严重程度：中
CNVD编号：CNVD-2017-06632
CVE编号：CVE-2017-8074
FreeRDP缓冲区溢出漏洞（CNVD-2020-28990）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28990
CVE编号：CVE-2020-11525
WordPress Dessau plugin文件包含漏洞
WordPress Dessau plugin是一个用于WordPress网站的扩展工具，主要用于SEO优化和内容管理。WordPress Dessau plugin存在文件包含漏洞，该漏洞源于对包含或引用语句的文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-28706
CVE编号：CVE-2025-39463
Dell EMC Isilon跨站脚本漏洞（CNVD-2018-07580）
DELL EMC Isilon是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。OneFS web administration interface是其中的一个Web管理界面。Dell EMC Isilon中的OneFS Web管理界面的NDMP页面存在安全漏洞。攻击者可利用该漏洞在OneFS网站的上下文中向用户浏览器会话注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07580
CVE编号：CVE-2018-1202
Microweber文件上传漏洞（CNVD-2022-20514）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.12之前版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传XML文件从而导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-20514
CVE编号：CVE-2022-0963
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-19010）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在权限提升漏洞，该漏洞源于程序未能正确处理对高级本地过程调用(ALPC)的调用，攻击者可通过登录系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19010
CVE编号：CVE-2020-0834
Cisco ASR拒绝服务漏洞
Cisco ASR是美国思科（Cisco）公司的使用 IOS XR Software模块操作系统来提供运营商级别可靠性的集成服务路由器解决方案。Cisco ASR 1000设备存在拒绝服务漏洞，允许远程攻击者利用漏洞通过H323协议得数据包发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02290
CVE编号：CVE-2015-0688
Tpshop v3.5 Or***.php页面存在SQL注入漏洞（CNVD-2019-17507）
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Or***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17507
HPE Integrated Lights-Out 3远程拒绝服务漏洞
HPE Integrated Lights-Out 3美国惠普企业公司的内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。HPE Integrated Lights-Out 3存在远程拒绝服务漏洞。允许未经身份验证的远程攻击者在目标系统上导致拒绝服务（DoS）情况。
严重程度：高
CNVD编号：CNVD-2018-06289
CVE编号：CVE-2017-8987
GNU Binutils 'bfd/ieee.c'远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的bfd/ieee.c文件的‘ieee_archive_p’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11911
CVE编号：CVE-2017-9747
WordPress profilegrid-user-profiles-groups-and-communities插件代码注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。profilegrid-user-profiles-groups-and-communities是使用在其中的一个网站用户权限配置插件。WordPress profilegrid-user-profiles-groups-and-communities插件2.8.6之前版本中存在代码注入漏洞，攻击者可通过向wp-admin/admin-ajax.php文件发送action=pm_template_preview&html=利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2019-30962
CVE编号：CVE-2019-15873
昆明云涛科技有限公司xyhCMS存在XSS漏洞
昆明云涛科技有限公司xyhCMS是完全开源的一套CMS内容管理系统，简洁，易用，安全，稳定，免费。昆明云涛科技有限公司xyhCMS存在XSS漏洞，攻击者可利用漏洞获取cookie信息。
严重程度：中
CNVD编号：CNVD-2020-22723
Rockwell Automation Pavilion8路径遍历漏洞
Rockwell Automation Pavilion8是美国罗克韦尔（Rockwell Automation）公司的一个模型预测控制台。Rockwell Automation Pavilion8存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞将任意文件上传到服务器，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-40834
CVE编号：CVE-2024-7961
AutoTrace资源管理错误漏洞
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。Autotrace 0.31.1版本中存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13667
CVE编号：CVE-2019-19005
ABB多款产品存在未明漏洞
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在安全漏洞，该漏洞源于未检查循环条件，攻击者可利用该漏洞导致系统资源消耗。
严重程度：中
CNVD编号：CNVD-2025-13769
CVE编号：CVE-2024-13930
Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞（CNVD-2020-38196）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38196
CVE编号：CVE-2020-2832
Oracle BI Publisher存在未授权访问漏洞
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 12.2.1.3.0、12.2.1.4.0中的BI Publisher Security组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41111
CVE编号：CVE-2020-14584
FTPShell Client缓冲区溢出漏洞
FTPShell client是一款windows平台下的文件传输程序。FTPShell client存在缓冲区溢出漏洞，允许攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02694
iccDEV CIccProfileXml::ParseBasic函数类型混淆漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在类型混淆漏洞，该漏洞源于IccXML/IccLibXML/IccProfileXml.cpp文件中的CIccProfileXml::ParseBasic函数存在类型混淆。攻击者可利用该漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-08441
CVE编号：CVE-2026-21689
IrfanView缓冲区溢出漏洞（CNVD-2017-30394）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44(32位)中存在缓冲区溢出漏洞。本地攻击者可借助特制的.tif文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30394
CVE编号：CVE-2017-15264
zzzcms V1.5.7php正式版后台存在代码执行漏洞
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。zzzcms V1.5.7php正式版后台sa***.php文件editfile函数存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25900
Philips In.Sight B120/37权限获取漏洞
Philips In.Sight B120/37是荷兰飞利浦（Philips）公司的一款用于婴儿的视频监控设备。Philips In.Sight B120/37中存在权限获取漏洞。攻击者可利用该漏洞获取本地Web服务器和操作系统的访问权限。
严重程度：高
CNVD编号：CNVD-2017-05193
CVE编号：CVE-2015-2882
Pluck CMS任意代码执行漏洞
Pluck CMS是一套使用php编写的内容管理系统（CMS）。Pluck CMS 4.7.2版本中存在任意代码执行漏洞。远程攻击者可借助日志表单功能利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03547
CVE编号：CVE-2014-8708
优酷PC客户端存在代码执行漏洞
优酷pc客户端是一款支持在线和本地两用的视频播放器。优酷PC客户端存在远程代码执行漏洞。该漏洞是由于浏览器ActiveX对象对传入参数未能有效过滤，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30688
Microsoft SharePoint Enterprise Server跨站脚本漏洞
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1和2016中的Access存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤传递到image字段的输入。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-00890
CVE编号：CVE-2018-0799
Google Android MediaTek组件信息泄露漏洞（CNVD-2020-27115）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件Android Suite Daemon存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27115
CVE编号：CVE-2020-0065
Jtbccms V1.0 'jtbc_cms_admin_manage_delete_filedisp()'函数存在文件删除漏洞
Jtbccms是一套可对现有模块进行扩充与克隆的网站系统。Jtbccms 1.0版本'jtbc_cms_admin_manage_delete_filedisp()'函数存在文件删除漏洞。由于接收file_path变量做ii_cstr（）函数进行addslashes过滤处理，编码转换后可直接Unlink删除，导致可删除任意文件包括根目录外文件。
严重程度：中
CNVD编号：CNVD-2016-12664
Wifi-soft's Unibox Controllers远程命令注入漏洞（CNVD-2019-00771）
Wifi-soft's Unibox Controllers是适用于所有大型和小型场所的快节奏的网络控制器。Wifi-soft's Unibox Controllers存在远程代码注入漏洞。攻击者可利用漏洞注入任意代码。
严重程度：高
CNVD编号：CNVD-2019-00771
CVE编号：CVE-2019-3496
WordPress插件Estatik Mortgage Calculator跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Estatik Mortgage Calculator 2.0.11版本及之前版本存在跨站脚本漏洞，该漏洞源于color参数对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02014
CVE编号：CVE-2024-9354
多款Adobe产品内存错误引用漏洞（CNVD-2021-11025）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11025
CVE编号：CVE-2021-21028
Dell EMC SupportAssist Enterprise默认账户漏洞
Dell EMC SupportAssist Enterprise是美国戴尔（Dell）公司的一款为戴尔设备提供在线支持的软件。该软件能够自动为服务器、存储、网络和机箱设备提供技术支持，包括硬件检测等。Dell EMC SupportAssist Enterprise 1.1版本中存在安全漏洞，该漏洞源于在安装过程中创建的‘OMEAdapterUser’本地Windows用户账户带有默认密码，并且该账户一直存在。攻击者可利用该漏洞控制系统。
严重程度：低
CNVD编号：CNVD-2018-05676
CVE编号：CVE-2018-1214
Wordpress插件book-a-room存在跨站脚本漏洞
book-a-room 是Wordpress的一个插件主要用于图书馆具体会议室预订和公众事件日历系统管理和员工活动。book-a-room 插件由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10238
Jenkins OWASP Dependency-Check插件HTML注入漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。OWASP Dependency-Check Plugin是其中的一个依赖关系检测插件。Jenkins OWASP Dependency-Check插件2.0.1.1及之前的版本中存在HTML注入漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意的HTML和脚本代码，可能窃取基于cookie的身份验证证书或控制页面呈现的方式。
严重程度：中
CNVD编号：CNVD-2017-28764
CVE编号：CVE-2017-1000109
phpList SQL注入漏洞（CNVD-2020-41812）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.4及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-41812
CVE编号：CVE-2020-15072
Botan堆缓冲区溢出漏洞
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02818
CVE编号：CVE-2016-2195
访问专家管理系统system/UpdatePassword.asp文件存在任意用户密码修改漏洞
德派访问专家管理系统是一个将电话访问、呼叫中心、网络调查融为一体的CATI软件；一个以“云计算”和“SaaS模式”提供托管服务的CATI软件。访问专家管理系统system/UpdatePassword.asp文件存在任意用户密码修改漏洞，允许远程攻击者通过请求密码修改页面的方式，修改管理员密码，登陆系统，还可进一步发起其他攻击。
严重程度：高
CNVD编号：CNVD-2017-06768
Advantech R-SeeNet信息泄露漏洞
Advantech R-SeeNet是中国研华（Advantech）公司的一个工业监控软件。Advantech R-SeeNet存在信息泄露漏洞，攻击者可利用该漏洞从snmpmon.ini文件中获取登录凭据和默认SNMP团体字符串，并利用此信息对受影响的系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2024-07862
CVE编号：CVE-2023-5642
WordPress插件Advanced iFrame跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Advanced iFrame存在跨站脚本漏洞，该漏洞源于用户提供的属性的输入清理和输出转义不足，攻击者可利用该漏洞在页面中注入任意web脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2024-21486
CVE编号：CVE-2023-7069
Cybozu Garoon访问控制错误漏洞（CNVD-2019-12696）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用漏洞登录到产品的用户可以在没有查看权限的情况下查看信息。
严重程度：中
CNVD编号：CNVD-2019-12696
CVE编号：CVE-2019-5942
Google Chrome Network模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Network模块存在内存错误引用漏洞，该漏洞源于Network模块负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-07842
CVE编号：CVE-2024-1077
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52380）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52380
CVE编号：CVE-2020-6347
Cisco IOS XE缓冲区溢出漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的SD-WAN的vDaemon进程存在缓冲区溢出漏洞。该漏洞源于设备处理流量时边界检查不足。攻击者可通过发送特制流量利用该漏洞导致设备重新加载或可能以root用户身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-22186
CVE编号：CVE-2021-1433
GTKWave整数溢出漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，攻击者可利用该漏洞通过特制的.fst文件导致内存损坏。
严重程度：高
CNVD编号：CNVD-2024-04839
CVE编号：CVE-2023-32650
HID Global DigitalPersona U.are.U 4500 Fingerprint Reader Windows Biometric Framework driver信息泄露漏洞
HID Global DigitalPersona U.are.U 4500 Fingerprint Reader是美国HID Global公司的一款指纹识别器。Windows Biometric Framework driver是其中的一个生物识别驱动程序。HID Global DigitalPersona U.are.U 4500 Fingerprint Reader中的Windows Biometric Framework driver 5.0.0.5版本存在安全漏洞。攻击者可通过检索加密的指纹图像及加密密钥利用该漏洞获取用户的指纹图像。
严重程度：中
CNVD编号：CNVD-2019-26804
CVE编号：CVE-2019-13603
Siemens Teamcenter Visualization和JT2Go越界读取漏洞（CNVD-2022-88424）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界读取漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-88424
CVE编号：CVE-2022-41284
飞鱼星家用智能路由存在逻辑缺陷漏洞
成都飞鱼星科技股份有限公司成立于2002年，专注于数通行业、物联网行业产品创新研发的高新技术企业。飞鱼星家用智能路由存在逻辑缺陷漏洞。攻击者可利用漏洞通过修改返回包绕过登录，查看敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33171
BlackBerry Enterprise Server权限提升漏洞
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。BES12至12.5.2版本中Core存在安全漏洞。远程攻击者可利用该漏洞获取设备的访问权限，向服务器发送错误信息。
严重程度：中
CNVD编号：CNVD-2017-00784
CVE编号：CVE-2016-3128
Poppler堆缓冲区溢出漏洞（CNVD-2019-14279）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.74.0版本中的PSOutputDev.cc文件的‘PSOutputDev::checkPageSlice’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-14279
CVE编号：CVE-2019-10871
IBM QRadar SIEM信息泄露漏洞（CNVD-2021-55184）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，该漏洞源于IBM QRadar SIEM使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-55184
CVE编号：CVE-2021-20337
Squid缓冲区溢出漏洞（CNVD-2020-04520）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制请求导致缓冲区溢出并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04520
CVE编号：CVE-2020-8450
Apple macOS权限提升漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Directory Services是其中的一个目录服务组件。Apple macOS Sierra 10.12.2之前的版本中的Directory Services组件存在安全漏洞。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-12727
CVE编号：CVE-2016-7633
理光(中国)投资有限公司MP C2004ex存在未授权访问漏洞
MP C2004ex是一款数码复合机。理光(中国)投资有限公司MP C2004ex存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49543
Jfinal cms前台注册处存在xss漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。 支持多站点、oauth2认证、帐号注册、密码加密、评论及回复，消息提示，网站访问量统计，文章评论数和浏览量统计，回复管理，权限管理等。Jfinal cms前台注册处存在xss漏洞，攻击者利用漏洞可获得管理员cookies信息。
严重程度：中
CNVD编号：CNVD-2019-10160
上海布雷德科技有限公司SpringBlade存在信息泄露漏洞（CNVD-2024-32513）
SpringBlade是一个由商业级项目升级优化而来的微服务架构。上海布雷德科技有限公司SpringBlade存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-32513
上海五五来客科技股份有限公司建站系统存在SQL注入漏洞
上海五五来客科技股份有限公司是一家致力于互联网及移动互联网服务的企业。上海五五来客科技股份有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17549
Student Record system Using PHP and MySQL SQL注入漏洞
Student Record system Using PHP and MySQL是一个基于php和mysql的学生档案系统。Student Record system Using PHP and MySQL存在SQL注入漏洞，该漏洞源于变量$cshortname、$cfullname和$cdate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30370
CVE编号：CVE-2024-27685
WordPress Salon booking system Free and Pro访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Salon booking system Free and Pro存在访问控制错误漏洞，该漏洞源于在其某些端点中未适当的授权，经过身份验证的攻击者可利用该漏洞访问所有预订和其他客户的数据。
严重程度：中
CNVD编号：CNVD-2022-44249
CVE编号：CVE-2022-0920
TIBCO tibbr web server组件不当漏洞
TIBCO tibbr是美国TIBCO软件公司的一套企业社交平台软件。该软件包括发布新闻、发布公告和在线分享功能。tibbr web server是其中的一个Web服务器组件。TIBCO tibbr中的tibbr web server组件存在安全漏洞。攻击者可利用该漏洞以用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00584
CVE编号：CVE-2017-5534
GetSimple CMS存在代码执行漏洞
GetSimple是一个非常简单并且易于安装和定制的内容管理系统。它使用XML来存储数据，无需MySQL支持。GetSimple CMS存在代码执行漏洞，攻击者可利用该漏洞获取管理员权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41435
WordPress plugin Fancy Product Designer跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Fancy Product Designer中存在跨站请求伪造漏洞，该漏洞源于 FPD_Admin_Import类存在跨站请求伪造漏洞，攻击者可利用该漏洞上传恶意文件以获取对服务器的webshel​​l访问权限。
严重程度：中
CNVD编号：CNVD-2022-76223
CVE编号：CVE-2021-4096
seacms后台ad***_we***.php文件dw***参数存在代码执行漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_we***.php文件dw***参数存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43443
Cybozu Garoon身份验证绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.5.0至4.2.1版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06709
CVE编号：CVE-2016-1219
多款Adobe产品任意代码执行漏洞（ 	 CNVD-2015-05296）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05296
CVE编号：CVE-2015-5554
Revive Adserver stats-conversions.php脚本跨站脚本漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在跨站脚本漏洞，该漏洞源于stats-conversions.php脚本输入中和不当，攻击者可利用该漏洞导致信息泄露和会话劫持。
严重程度：高
CNVD编号：CNVD-2025-29409
CVE编号：CVE-2025-52668
Google Chrome任意代码执行漏洞（CNVD-2017-07287）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 58.0.3029.81之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07287
CVE编号：CVE-2017-5069
Google Android Qualcomm SPCom驱动程序远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SPCom Driver是其中的一个串口通信驱动组件。Android 7.0之前版本中的Qualcomm SPCom驱动程序存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03853
CVE编号：CVE-2016-5857
Microsoft Outlook信息泄露漏洞（CNVD-2020-50144）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook中存在信息泄露漏洞。攻击者可利用该漏洞访问特定文件。
严重程度：中
CNVD编号：CNVD-2020-50144
CVE编号：CVE-2020-1493
IBM Aspera访问控制错误漏洞
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex 4.4.1和5.0.0版本存在访问控制错误漏洞，该漏洞源于计算错误的安全令牌，攻击者可利用该漏洞进行未授权访问。
严重程度：中
CNVD编号：CNVD-2022-63179
CVE编号：CVE-2022-22497
WordPress booking-calendar-contact-form插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress booking-calendar-contact-form插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32387
CVE编号：CVE-2016-10908
cPanel信息泄露漏洞（CNVD-2019-29000）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29000
CVE编号：CVE-2018-20944
Mblog跨站脚本漏洞（CNVD-2021-26119）
Mblog是一款开源Java博客系统, 支持多用户, 支持切换主题。Mblog 3.5.0存在跨站脚本漏洞。攻击者可通过/post/editing的post header字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-26119
CVE编号：CVE-2020-19616
SAP Host Agent权限提升漏洞
SAP Host Agent权限是德国思爱普（SAP）公司的主机代理。SAP Host Agent存在权限提升漏洞，攻击者可利用该漏洞使用操作框架获得底层操作系统的根权限，从而导致权限提升。
严重程度：中
CNVD编号：CNVD-2020-23840
CVE编号：CVE-2020-6234
CloudBees Jenkins Jabber Notifier and Control Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Jabber (XMPP) Notifier and Control Plugin 1.41及之前版本存在跨站请求伪造漏洞。该漏洞源于程序将未加密的密码存储在Jenkins控制器上的全局配置文件中。攻击者可利用该漏洞通过访问Jenkins控制器文件系统查看密码。
严重程度：中
CNVD编号：CNVD-2021-25262
CVE编号：CVE-2021-21634
HCL Aftermarket DPC SQL注入漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-15825
CVE编号：CVE-2025-55262
Ansible路径遍历漏洞（CNVD-2020-20686）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-20686
CVE编号：CVE-2020-10691
nc-cms跨站脚本漏洞（CNVD-2018-21238 ）
nc-cms是一套基于PHP的可嵌入式轻量级CMS（内容管理系统）。nc-cms 2017-03-10及之前版本中的index.php?action=edit_html页面存在跨站脚本漏洞。远程攻击者可借助‘name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21238
CVE编号：CVE-2018-18361
Adobe Connect输入验证错误漏洞（CNVD-2025-02845）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在输入验证错误漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2025-02845
CVE编号：CVE-2024-54051
Google Nest Cam IQ Indoor授权问题漏洞
Google Nest Cam IQ Indoor是美国谷歌（Google）的一款室内摄像头。Google Nest Cam IQ Indoor存在授权问题漏洞。攻击者可利用该漏洞获取更高的Weave访问权限并可能完全控制设备。
严重程度：中
CNVD编号：CNVD-2019-35877
CVE编号：CVE-2019-5035
showdoc跨站脚本漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-06708
CVE编号：CVE-2021-4172
wps存在内存破坏漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。wps存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26485
Adobe After Effects越界读取漏洞（CNVD-2021-34733）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 18.1及之前版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-34733
CVE编号：CVE-2021-28587
Wireshark H.225解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.6之前的2.x版本中的H.225解析器中的epan/dissectors/packet-h225.c文件存在拒绝服务漏洞，该漏洞源于程序调用snprintf输入缓冲区作为输出缓冲区。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（复制重叠和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-07595
CVE编号：CVE-2016-7176
网易云RDS服务存在任意文件读取漏洞
网易云RDS是一种稳定可靠、可弹性伸缩的在线关系型数据库服务。网易云RDS服务存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-25849
doorGets任意文件删除漏洞
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/fileman/php/deletefile.php存在任意文件删除漏洞。远程未认证攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-13794
CVE编号：CVE-2019-11612
HPE Intelligent Management Center (IMC) tvxlanLegend表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在tvxlanLegend表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24048
CVE编号：CVE-2019-5369
WordPress weblizar-pinterest-feeds插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。weblizar-pinterest-feeds plugin是使用在其中的一个用于显示Pinterest数据的插件。WordPress weblizar-pinterest-feeds插件1.1.1版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin-ajax.php文件发送‘PFFREE_Access_Token’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01273
CVE编号：CVE-2018-5654
IBM Spectrum Protect Plus拒绝服务漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus存在安全漏洞，该漏洞是由于本地用户不安全的文件权限设置，攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-46268
CVE编号：CVE-2021-20490
杭州昕磊电子技术有限公司智能热表集抄管理系统存在SQL注入漏洞
杭州昕磊电子技术有限公司专注于水电气热及工业传感领域的数据集抄和统计分析服务。杭州昕磊电子技术有限公司智能热表集抄管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24446
Haxx Libcurl中间人攻击漏洞（CNVD-2016-03515）
Haxx Libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx Libcurl 7.21.0版本至7.48.0版本中存在中间人攻击漏洞，该漏洞源于程序未检查TLS服务器证书。当程序使用mbedTLS或PolarSSL做为TLS后端时，攻击者可利用该漏洞实施中间人攻击，欺骗服务器。
严重程度：低
CNVD编号：CNVD-2016-03515
CVE编号：CVE-2016-3739
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28829）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28829
SolarWinds Access Rights Manager授权问题漏洞
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在授权问题漏洞，攻击者可利用该漏洞获取域管理员访问权限。
严重程度：中
CNVD编号：CNVD-2024-34978
CVE编号：CVE-2024-23465
Adobe DNG SDK缓冲区溢出漏洞
Adobe DNG SDK是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG SDK存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-12871
CVE编号：CVE-2026-21352
OpenClaw处理逻辑错误漏洞
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在处理逻辑错误漏洞，攻击者可利用该漏洞在模型或工作空间派生URL中使用尾点标记来绕过拦截列表比较，并利用不一致的主机名检查访问本应被阻止的目的地。
严重程度：中
CNVD编号：CNVD-2026-26889
CVE编号：CVE-2026-53859
Google Android信息泄露漏洞（CNVD-2025-00305）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可借助WiFi广播利用该漏洞绕过权限检测，泄露有关用户设备的信息，例如WiFi网络名称，BSSID，本地IP地址，DNS服务器信息和MAC地址。攻击者可利用该漏洞获取目标系统上的标识数据。
严重程度：中
CNVD编号：CNVD-2025-00305
CVE编号：CVE-2018-9489
Geutebrueck Gcore server缓冲区溢出漏洞
Geutebrueck Gcore是德国GEUREBRüCK公司的一套视频管理系统。server是其中的一个服务器。Geutebrueck Gcore 1.3.8.42版本和1.4.2.37版本中的server的GCoreServer.exe文件存在栈缓冲区溢出漏洞。远程攻击者可借助GET请求中较长的URI利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35326
CVE编号：CVE-2017-11517
SQLite拒绝服务漏洞（CNVD-2015-02749）
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。SQLite 3.8.9之前版本的vdbe.c文件中的‘sqlite3VdbeExec’函数存在安全漏洞，该漏洞源于程序未能正确实现比较运算符。攻击者可借助特制的CHECK子句利用该漏洞造成拒绝服务（无效的释放操作）。
严重程度：高
CNVD编号：CNVD-2015-02749
CVE编号：CVE-2015-3415
江西铭软科技有限公司MCms后台存在文件上传漏洞
江西铭软科技有限公司经营范围包括：信息技术咨询服务；互联网信息服务；计算机软件技术开发等。江西铭软科技有限公司MCms后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-64541
TOTOLINK EX1200T存在未明漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T V4.1.2cu.5215存在安全漏洞，攻击者可以通过formLoginAuth.htm利用该漏洞发送特定请求来绕过登录。
严重程度：高
CNVD编号：CNVD-2022-46173
CVE编号：CVE-2021-42887