CIRCL/Vulnerability-CNVD huggingface dataset:
Tenda W9存在未明漏洞（CNVD-2024-23316）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7(4456)版本存在安全漏洞，该漏洞源于对参数 ssidIndex 的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23316
CVE编号：CVE-2024-4242
Google TensorFlow输入验证错误漏洞（CNVD-2020-54472）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow 1.15.4之前版本, 2.0.3版本, 2.1.2版本, 2.2.1版本，2.3.1版本中存在安全漏洞，攻击者可以利用该漏洞触发格式字符串漏洞。
严重程度：高
CNVD编号：CNVD-2020-54472
CVE编号：CVE-2020-15203
NexusPHP跨站脚本漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中的log.php文件的‘query’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20932
CVE编号：CVE-2017-12655
企业第一网建站系统存在SQL注入漏洞
企业第一网是一家为企业提供免费建站服务的网站。企业第一网建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31510
Mozilla Firefox信息泄露漏洞（CNVD-2019-29575）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 68之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29575
CVE编号：CVE-2019-11723
Siemens Solid Edge释放后重用漏洞（CNVD-2021-75894）
Siemens Solid Edge是一款3D CAD、参数化特征和同步技术实体建模软件。Siemens Solid Edge SE2021MP8之前版本在解析OBJ文件时存在释放后重用漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-75894
CVE编号：CVE-2021-41536
Google Pixel ble_scanner_hci_interface.cc文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在ble_scanner_hci_interface.cc的btm_ble_process_periodic_adv_sync_lost_evt中处理数据存在边界错误，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-23818
CVE编号：CVE-2023-20991
Microsoft Internet Explorer/Edge内存破坏漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Internet Explorer/Edge存在内存破坏漏洞，未经身份验证的远程攻击者在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34444
CVE编号：CVE-2017-11827
anmi V1.1.0前台存在代码执行漏洞
安米程序是一款专注于H5手机网站/app建设的程序。anmi V1.1.0前台存在代码执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26805
QNAP Systems TS-870命令注入漏洞（CNVD-2020-62934）
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中的文件上传功能的Music Station的UserName存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-62934
CVE编号：CVE-2018-19950
b2evolution任意文件上传漏洞
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution存在任意文件上传漏洞。攻击者利用该漏洞上传任意文件到受影响的计算机上，造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04282
CVE编号：CVE-2017-6902
HUAWEI USG2120BSR存在弱口令漏洞
USG2120BSR是华为技术有限公司的一款防火墙。HUAWEI USG2120BSR存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24520
tpshop2.0前台存在sql注入漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。tpshop2.0前台存在sql注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08955
大华DHI-HCVR7216A-S3信息泄露漏洞（CNVD-2017-02590）
大华DHI-HCVR7216A-S3是中国大华（Dahua）公司的一款网络硬盘录像机产品。大华DHI-HCVR7216A-S3设备中NVR固件3.210.0001.10版本、Camera固件2.400.0000.28.R版本和SmartPSS软件1.16.1版本的Web界面存在安全漏洞。远程攻击者可通过嗅探网络利用该漏洞实施彩虹表攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02590
CVE编号：CVE-2017-6342
启明星辰天清汉马USG防火墙存在弱口令漏洞
天清汉马USG防火墙基于启明星辰ISE统一引擎开发，不存在OEM自第三方的功能，功能任意组合拆分，对系统性能影响很小。启明星辰天清汉马USG防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22988
HPE Edgeline Infrastructure Management授权问题漏洞
HPE Edgeline Infrastructure Management是美国惠普（HPE）公司的一个用于数据中心环境用于管理Edge设备的软件。HPE Edgeline Infrastructure Manager存在安全漏洞。攻击者可利用漏洞绕过远程身份验证，从而执行任意命令、获得特权访问、导致拒绝服务和更改配置。
严重程度：高
CNVD编号：CNVD-2021-00025
CVE编号：CVE-2020-7199
Trendnet AC2600 TEW-827DRU信息泄露漏洞（CNVD-2022-03202）
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在安全漏洞，攻击者可利用漏洞通过ftp网页泄露信息。
严重程度：中
CNVD编号：CNVD-2022-03202
CVE编号：CVE-2021-20163
Microsoft Office 365 ProPlus权限提升漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office 365 ProPlus中的OLicenseHeartbeat任务存在权限提升漏洞。攻击者可借助特制的文件利用该漏洞以SYSTEM身份运行该任务。
严重程度：高
CNVD编号：CNVD-2020-16647
CVE编号：CVE-2020-0697
Oracle Supply Chain产品Suite Transportation Management组件存在未明漏洞（CNVD-2015-02605）
Oracle Transportation Management是一套运输管理系统。为托运方和第三方物流提供商提供了运输计划、运输执行、运费支付等功能。Oracle Supply Chain Products Suite的Oracle Transportation Management组件中的Security子组件存在安全漏洞，远程攻击者可利用该漏洞读取数据，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-02605
CVE编号：CVE-2015-0462
CentOS Web Panel SQL注入漏洞（CNVD-2020-43607）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_list_accounts.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-43607
CVE编号：CVE-2020-15617
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06392）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06392
CVE编号：CVE-2017-3462
Zenphoto存在多个未明漏洞
ZenPhoto是一款小巧的相册软件，具备RSS输出、FTP上传方式、Tag功能、评论回复等功能。Zenphoto 1.4.9之前版本中存在以下安全漏洞，攻击者可利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，读取任意文件，在浏览器中执行任意脚本代码，窃取基于cookie的身份验证。
严重程度：高
CNVD编号：CNVD-2015-04822
Apache Ranger JavaScript代码注入漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop群集实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger中存在安全漏洞，攻击者可利用该漏洞在用户上下文中注入并运行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05390
CVE编号：CVE-2015-0265
Lepton内存破坏漏洞
Lepton是一套无损压缩JPEG格式文件的工具。Lepton中存在内存破坏漏洞，攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05183
CVE编号：CVE-2016-6234
Adcon Telemetry A840 Telemetry Gateway硬编码证书漏洞
Adcon Telemetry A840 Telemetry Gateway是德国Adcon Telemetry公司的A840系列网关产品。Adcon Telemetry A840 Telemetry Gateway使用硬编码的证书，允许远程攻击者可利用该漏洞更改设备配置，读取或写入文件系统。
严重程度：高
CNVD编号：CNVD-2015-08416
CVE编号：CVE-2015-7930
Apple Xcode ld64组件任意代码执行漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个Apple工具链链接程序。Apple Xcode 11.0之前版本中的ld64组件存在任意代码执行漏洞，该漏洞源于程序未能进行正确的输入验证，攻击者可利用该漏洞以用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34371
CVE编号：CVE-2019-8724
JEESNS文章处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS文章处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17020
NVIDIA Windows GPU Display Driver存在未明漏洞（CNVD-2021-27725）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver（所有版本）中的Inter Process Communication APIs存在安全漏洞，本地攻击者可利用该漏洞执行代码，导致拒绝服务或获取信息。
严重程度：中
CNVD编号：CNVD-2021-27725
CVE编号：CVE-2020-5963
Zephyr数字错误漏洞
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr存在数字错误漏洞，该漏洞源于IEEE 802154中Zephyr的整数下流片段重组头部移除。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95623
CVE编号：CVE-2021-3321
石头科技舆情分析小助手wl***_jk***.php页面存在代码执行漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_jk***.php页面存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-32511
ZOHO ManageEngine ServiceDesk Plus信息泄露漏洞（CNVD-2022-29863）
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 13001之前存在信息泄露漏洞，攻击者可利用该漏洞获取供应商货币详细信息。
严重程度：中
CNVD编号：CNVD-2022-29863
CVE编号：CVE-2022-25245
Irfanview无限循环漏洞
IrfanView是用于Windows 9x、ME、NT、2000、XP、2003、2008、Vista、Windows 7、Windows 8、Windows 10的非常快速、小巧、紧凑及创新的免费图形查看器。Irfanview 4.53版存在无限循环漏洞。攻击者可通过JPEG2000!ShowPlugInSaveOptions_W+0x1ecd8利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-102416
CVE编号：CVE-2020-23566
OpenText Portal跨站脚本漏洞
OpenText Portal是加拿大OpenText公司的一套企业门户系统。该系统为企业提供内容聚合和内容管理功能。OpenText Portal 7.4.4版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13140
CVE编号：CVE-2018-20165
Adobe Premiere Pro不受信任搜索路径漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在不受信任搜索路径漏洞，攻击者可利用此漏洞在当前用户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2024-34090
CVE编号：CVE-2024-34123
R缓冲区溢出漏洞（CNVD-2018-10175）
R是一款支持多种UNIX、Windows和MacOS平台的用于统计计算和图形的免费软件环境。R 3.4.4版本中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-10175
CVE编号：CVE-2018-9060
Reolink RLC-410W操作系统命令注入漏洞（CNVD-2022-10726）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本的设备网络设置功能存在操作系统命令注入漏洞，攻击者可利用该漏洞导致OS命令注入。
严重程度：中
CNVD编号：CNVD-2022-10726
CVE编号：CVE-2021-40412
Tiki跨站脚本漏洞（CNVD-2018-17536）
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki 18.2之前版本、15.7版本和12.14版本中存在跨站脚本漏洞。远程攻击者可借助link属性利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17536
CVE编号：CVE-2018-14849
Inventory Management System orders.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/orders.php的参数i未对参数i进行安全过滤。攻击者可利用该漏洞通过远程注入恶意SQL语句，窃取或篡改数据库信息。
严重程度：高
CNVD编号：CNVD-2025-27733
CVE编号：CVE-2025-6828
Google Android System组件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-41729
CVE编号：CVE-2019-2204
D-Link DSL-6850U路由器远程命令执行漏洞
D-Link DSL-6850U是友讯（D-Link）公司的无线路由器产品。D-Link DSL-6850U路由器远程命令执行漏洞。由于该路由器默认开启了远程Web管理服务，该服务存在默认凭证support:support，且无法禁用。攻击者可通过该默认凭证登陆路由器的Web管理界面，然后手动开启默认情况下关闭的Wan口telnet服务。登陆telnet服务后，可通过 && 或者 || 实现命令沙箱逃逸，获得完整的shell权限。
严重程度：高
CNVD编号：CNVD-2018-00175
Google Android System组件信息泄露漏洞（CNVD-2018-06624）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06624
CVE编号：CVE-2017-13260
Microsoft Windows Routing Utilities拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Routing Utilities存在拒绝服务漏洞，该漏洞源于Windows路由实用程序未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞导致目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2020-54909
CVE编号：CVE-2020-1038
梦行Monxin企业建站系统program\diypage\receive\add.php页面存在SQL注入漏洞
梦行Monxin企业建站系统是一款基于PHP语言开发的自助建站系统。梦行Monxin企业建站系统program\diypage\receive\add.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35817
OpenSSL内存错误漏洞
OpenSSL是一个强大的安全套接字层密码库，其囊括了目前主流的密码算法，常用的密钥，证书封装管理功能以及SSL协议，并提供丰富的应用程序供测试戒其它目的使用。libssl实现了SSL v2/v3和TLS v1协议。OpenSSL 3.0.0版本中存在内存错误漏洞。该漏洞是由于libssl调用X509_verify_cert()函数来验证服务器提供的证书时，被OpenSSL错误处理。攻击者可以利用该漏洞导致程序无法正确运行，例如可能会导致崩溃、无限循环或其他类似的错误响应。
严重程度：中
CNVD编号：CNVD-2021-101997
CVE编号：CVE-2021-4044
Foxit PDF Reader和Foxit PDF Editor堆栈缓冲区溢出漏洞
Foxit PDF Reader和Foxit PDF Editor都是中国福昕（Foxit）公司的产品。Foxit PDF Reader是一款PDF阅读器。Foxit PDF Editor是一款PDF编辑器。Foxit PDF Reader和Foxit PDF Editor存在安全漏洞，该漏洞源于产品在处理XFA时未对内存边界做有效限制。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-22727
CVE编号：CVE-2022-24954
JBPM jbpm-designer XML外部实体漏洞
JBPM（全称Java Business Process Management，业务流程管理）是一套开源的可执行流程语言框架。jbpm-designer是其中的一套基于Web的jBPM流程设计工具。JBPM jbpm-designer 6.0.x版本和6.2.x版本的designer/bpmn2/resource/JBPMBpmn2ResourceImpl.java文件中的‘JBPMBpmn2ResourceImpl’函数存在XML外部实体漏洞。远程攻击者可通过导入特制的BPMN2文件利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-01420
CVE编号：CVE-2014-3682
LOYTEC LIP-3ECTB-100 LVIS-3E100LIP-ME201 devices信息泄露漏洞
LOYTEC LIP devices是德国LOYTEC公司的IP网络路由器设备。LOYTEC LIP-3ECTB 6.0.1, LINX-100, LVIS-3E100,LIP-ME201 devices存在信息泄露漏洞。允许远程攻击者通过未指定向量读取密码哈希的备份文件。
严重程度：高
CNVD编号：CNVD-2015-08492
CVE编号：CVE-2015-7906
EasyPHP Devserver不安全文件权限漏洞
EasyPHP Devserver是一个由NodeJS开发的服务器，其目标是协助对一些需要服务器支持的前端效果进行调试。EasyPHP Devserver 16.1.1版本存在不安全的文件权限漏洞，本地攻击者可利用该漏洞获取全局可读文件的访问权限，提取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12647
SECUDOS DOMOS Log模块目录遍历漏洞
SECUDOS DOMOS是德国SECUDOS公司的一套用于物联网设备的操作系统。Log是其中的一个日志模块。SECUDOS DOMOS 5.6之前版本中的Log模块存在目录遍历漏洞，攻击者可通过发送特制的HTTP请求利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-40089
CVE编号：CVE-2019-18665
Lenovo Service Framework Android代码执行漏洞（CNVD-2017-32910）
Lenovo Service Framework Android application是中国联想（Lenovo）公司的一个基于Android平台的联想产品专用应用程序。Lenovo Service Framework Android应用程序存在安全漏洞，该漏洞源于程序未能正确的过滤外部输入。远程攻击者可利用该漏洞注入命令，执行代码。
严重程度：高
CNVD编号：CNVD-2017-32910
CVE编号：CVE-2017-3761
Oracle MySQL Connectors访问控制错误漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL Connectors存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39877
CVE编号：CVE-2018-3258
Mozilla Firefox和Firefox ESR for Windows存在未明漏洞（CNVD-2017-12556）
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在安全漏洞。攻击者可借助Mozilla Maintenance Service利用该漏洞执行和删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-12556
CVE编号：CVE-2017-7766
libgig空指针解引用漏洞
libgig是一个用于加载、修改和创建Gigasamlier和DLS文件的C++库。libgig 4.1.0版本中的DLS.cpp文件的‘DLS::File::GetFirstSample()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-14263
CVE编号：CVE-2018-18192
Tenda 4G300缓冲区溢出漏洞
Tenda 4G300 是一款便携式无线路由器，主要面向需要移动上网场景的用户‌。Tenda 4G300存在缓冲区溢出漏洞，该漏洞源于对参数list1的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12696
CVE编号：CVE-2024-4170
WordPress Simple PayPal Shopping Cart存在逻辑缺陷漏洞
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress Simple PayPal Shopping Cart存在逻辑缺陷漏洞。攻击者利用漏洞制修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-69060
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03077）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03077
CVE编号：CVE-2015-3064
Bentley View堆栈缓冲区溢出漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在堆栈缓冲区溢出漏洞，该漏洞的存在是由于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101878
CVE编号：CVE-2021-34941
Pi-hole代码注入漏洞
Pi-hole是Pi-hole公司的一款网络级广告拦截应用程序。Pi-hole 5.0及之前版本中的piholedhcp存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2020-52849
CVE编号：CVE-2020-14971
Cisco NX-OS权限提升漏洞
Cisco NX-OS是美国思科（Cisco）公司的一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco Nexus 2000 Series Fabric Extender上的Cisco NX-OS中存在权限提升漏洞，允许本地用户通过未指定向量获得权限。
严重程度：中
CNVD编号：CNVD-2016-01317
CVE编号：CVE-2016-1341
FreeRDP缓冲区溢出漏洞（CNVD-2020-31438）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中的ntlm_read_AuthenticateMessage存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31438
CVE编号：CVE-2020-11087
IOBit Malware Fighter栈缓冲区溢出漏洞（CNVD-2018-23265）
IObit Malware Fighter是一款适用于Microsoft Windows操作系统的反恶意软件和防病毒程序，旨在删除和防范恶意软件，包括特洛伊木马、rootkit及勒索软件。IOBit Malware Fighter 6.2中的RegFilter.sys存在栈的缓冲区溢出漏洞。攻击者可使用大小超过8个字节的IOCTL 0x8006E048利用该漏洞导致拒绝服务或能以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-23265
CVE编号：CVE-2018-19085
郑州新开普电子数据网关设备存在信息泄露漏洞
郑州新开普电子数据网关设备是一款网络设备产品。郑州新开普电子数据网关设备存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18128
WordPress插件ACF Recent Posts Widget跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件ACF Recent Posts Widget存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27709
CVE编号：CVE-2025-62894
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-23145）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server中的Server: Partition组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复性崩溃。
严重程度：中
CNVD编号：CNVD-2019-23145
CVE编号：CVE-2018-3161
Socat栈缓冲区溢出漏洞
Socat是一套基于命令行的网络工具。Socat存在栈缓冲区溢出漏洞，允许攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01001
GPAC代码问题漏洞
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的odf/descriptors.c文件的‘gf_odf_avc_cfg_write_bs()’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-00230
CVE编号：CVE-2019-20163
Android拒绝服务漏洞（CNVD-2015-07341）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 LMY48X之前的5.x版本存在拒绝服务漏洞。允许攻击者通过精心编制的应用程序，绕过预期的网络接口限制，执行昂贵的数据传输，发起拒绝服务攻击并获得权限。
严重程度：中
CNVD编号：CNVD-2015-07341
CVE编号：CVE-2015-6614
Microsoft Word代码执行漏洞（CNVD-2026-22778）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22778
CVE编号：CVE-2026-40366
Linux kernel拒绝服务漏洞（CNVD-2017-05875）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的drivers/net/can/usb/gs_usb.c文件存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（系统崩溃或内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05875
CVE编号：CVE-2017-8066
PbootCMS数据库备份文件存在信息泄露漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS数据库备份文件存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24845
jhead缓冲区溢出漏洞
jhead是一款用于修改JPEG文件信息的工具。jhead 3.03版本中的gpsinfo.c文件的’ProcessGpsInfo()‘函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23047
CVE编号：CVE-2019-1010301
GTKWave代码执行漏洞（CNVD-2024-37205）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37205
CVE编号：CVE-2023-39235
Wireshark WSP文件解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark WSP文件解析器存在拒绝服务漏洞，攻击者可利用漏洞捕获畸形文件或数据包注入可使WSP崩溃。
严重程度：中
CNVD编号：CNVD-2017-03191
CVE编号：CVE-2017-6471
Binaryen堆栈缓冲区溢出漏洞
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen在103版本存在堆栈缓冲区溢出漏洞，该漏洞源于软件printf公共函数在内存上执行操作时，攻击者可利用该漏洞导致向关联的其他内存位置上执行了错误的读写操作。
严重程度：中
CNVD编号：CNVD-2022-04507
CVE编号：CVE-2021-46050
Tenda W12硬编码漏洞
Tenda W12是腾达科技推出的双频千兆无线面板式接入点（AP），专为酒店、别墅、大户型等场景设计，支持IEEE802.11ac协议和Wave2标准，具备1167Mbps双频并发速率。Tenda W12存在硬编码漏洞，该漏洞源于文件/etc_ro/shadow中组件Administrative Interface存在硬编码凭证。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-28848
CVE编号：CVE-2025-9778
Red Hat CloudForms HTML注入漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。Red Hat CloudForms中存在HTML注入漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可利用该漏洞在受影响浏览器中执行HTML和脚本代码，可能窃取基于cookie的身份验证证书或控制网站呈现的方式。
严重程度：中
CNVD编号：CNVD-2018-01475
CVE编号：CVE-2017-15125
Oracle iStore远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的iStore组件的Shopping Cart子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-27299
CVE编号：CVE-2017-10192
多款Kaspersky产品本地拒绝服务漏洞
Kaspersky Total Security等都是俄罗斯卡巴斯基实验室（Kaspersky Lab）的杀毒软件。多款Kaspersky产品中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-07082
CVE编号：CVE-2016-4307
Sourcecodester Hospital Patient Records Management System SQL注入漏洞
Sourcecodester Hospital Patient Records Management System是一个基于 Web 的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Record Management System v1.0存在SQL注入漏洞，该漏洞通过/admin/doctors/manage_doctor.php的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-48764
CVE编号：CVE-2022-25004
Flexense Sync Breeze Enterprise缓冲区溢出漏洞
Flexense Sync Breeze Enterprise是加拿大Flexense公司的一套文件同步工具。该工具具有文件管理和数据同步等功能。Flexense Sync Breeze Enterprise 10.0.28版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34085
CVE编号：CVE-2017-14980
Apache Flink Web Dashboard存在命令执行漏洞
Apache Flink是大数据领域又一新兴框架。它是使用流式处理来模拟批量处理的，因此能够提供亚秒级的、符合Exactly-once语义的实时处理能力。Apache Flink Web Dashboard存在命令执行漏洞，攻击者可以利用此漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-00201
BageCMS跨站请求伪造漏洞（CNVD-2019-00135）
BageCMS是一套基于PHP和MySQL的跨平台的内容管理系统（CMS）。BageCMS 3.1.3版本中存在跨站请求伪造漏洞。远程攻击者可借助upload/index.php?r=admini/admin/ownerUpdate URL利用该漏洞修改用户账户。
严重程度：高
CNVD编号：CNVD-2019-00135
CVE编号：CVE-2018-19560
Atlassian JIRA Server和Data Center信息泄露漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 8.8.0之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞在“全局权限”屏幕访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41866
CVE编号：CVE-2019-20898
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-02009）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools的Query组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02009
CVE编号：CVE-2018-2695
Claws-Mail 'src/codeconv.c'栈缓冲区溢出漏洞
Claws-Mail是一款基于GTK+开发的邮件客户端产品。Claws-Mail存在栈缓冲区溢出漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击或者执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00877
CVE编号：CVE-2015-8614
Cloud Foundry Cloud Controller路径遍历漏洞
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Cloud Controller是其中的一款云控制器。Cloud Foundry Cloud Controller中存在路径遍历漏洞。攻击者可通过预测应用程序二进制大对象的位置利用该漏洞覆盖Cloud Controller实例上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-06797
CVE编号：CVE-2018-1266
IBM Aspera Faspex信息泄露漏洞（CNVD-2025-06209）
IBM Aspera Faspex是美国国际商业机器（IBM）公司的一种用于快速的全球个人对个人文件交付和协作的解决方案。IBM Aspera Faspex存在信息泄露漏洞，该漏洞源于可观察到的响应差异，攻击者可利用该漏洞泄露敏感的用户名信息。
严重程度：中
CNVD编号：CNVD-2025-06209
CVE编号：CVE-2023-37413
TP-Link TL-WR841N v13跨站请求伪造漏洞
TP-Link TL-WR841N v13是一款无线路由器设备。TP-Link TL-WR841N v13存在跨站请求伪造漏洞，攻击者可以认证用户的名义执行任意操作。
严重程度：高
CNVD编号：CNVD-2018-12359
CVE编号：CVE-2018-12574
VMware Workstation和Fusion RPC空指针解引用漏洞
VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。VMware Workstation 12.5.8之前的12.x版本和Fusion 8.5.9之前的8.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。
严重程度：低
CNVD编号：CNVD-2017-37492
CVE编号：CVE-2017-4938
Bentley View J2K文件解析堆缓冲区溢出远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View J2K文件解析存在安全漏洞。该楼上是由于在将用户提供的数据复制到堆缓冲区之前，没有对其长度进行适当的验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102042
CVE编号：CVE-2021-34900
UU跑腿APP存在拒绝服务漏洞
UU跑腿APP是一个同城速递服务平台。UU跑腿APP存在拒绝服务漏洞。攻击者可利用漏洞造成应用崩溃。
严重程度：低
CNVD编号：CNVD-2020-73406
MIFON Smart Router R1存在拒绝服务漏洞
烽火通信科技股份有限公司经营范围包括：光纤通信和相关通信技术、信息技术领域、工业互联网、物联网领域科技开发等。MIFON Smart Router R1存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03505
Linux kernel拒绝服务漏洞（CNVD-2021-24269）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.7之前版本中的drivers/usb/usbip/stub_dev.c中的usbip_sockfd_store存在拒绝服务漏洞。该漏洞源于stub-up序列在更新本地和共享状态时存在竞争条件。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24269
CVE编号：CVE-2021-29265
BIOTRONIK CardioMessenger II-S存在未明漏洞
Biotronik CardioMessenger II-S是德国Biotronik公司的一款便携式医疗监控设备。Biotronik CardioMessenger II-S T-Line T4APP 2.20版本和II-S GSM T4APP 2.20版本中存在安全漏洞，该漏洞源于程序切换到加密的通信通道之前传输了明文形式的凭据。攻击者可利用该漏洞获取客户端凭证，以连接Biotronik Remote Communication设备。
严重程度：低
CNVD编号：CNVD-2020-52057
CVE编号：CVE-2019-18248
Adobe Photoshop越界写入漏洞（CNVD-2022-52087）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界写入漏洞。攻击者可以利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-52087
CVE编号：CVE-2022-28278
KnowledgeTree ‘login.php’跨站脚本漏洞
KnowledgeTree是一套基于Web的开源文档管理系统。KnowledgeTree login.php存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06389
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2017-06610）
Microsoft Windows是流行的计算机操作系统。Windows内核未正确处理内存对象，在实现上存在本地信息泄露漏洞，成功利用后允许攻击者获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06610
CVE编号：CVE-2017-0175
极速Office 2017存在内存破坏漏洞（CNVD-2017-31166）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-31166
Grandstream UCM6204 SQL注入漏洞
Grandstream UCM6204是美国潮流网络（Grandstream）公司的一款IP PBX（Private Branch eXchange，专用交换机）设备。Grandstream UCM6204 1.0.19.20之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-14097
CVE编号：CVE-2019-10663
Samsung SMR DSP驱动程序输入验证错误漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR DSP驱动程序存在输入验证错误漏洞，攻击者可利用该漏洞通过整数溢出进行越界写入。
严重程度：中
CNVD编号：CNVD-2022-63639
CVE编号：CVE-2022-27833
Ivanti Endpoint Manager SQL注入漏洞
Ivanti Endpoint Manager是Ivanti公司开发的一款综合性端点管理解决方案，主要用于管理企业网络中的所有端点设备。Ivanti Endpoint Manager存在SQL注入漏洞，该漏洞源于提交的SQL语句过滤不当，攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18156
CVE编号：CVE-2025-7037
Schneider Electric StruxureWare Data Center Expert跨站脚本漏洞
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-37599
CVE编号：CVE-2023-25551
湖南青果软件有限公司人力资源网络管理系统存在SQL注入漏洞
湖南青果软件有限公司人力资源网络管理系统主要用于高校教育管理领域的WEB系统。该产品存在/rlweb/_data/rule.aspx?id=页面存在SQL注入漏洞，注入参数为：id 攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07225
Adobe Acrobat和Adobe Reader缓冲区溢出漏洞（CNVD-2022-56130）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat 和Adobe Reader存在缓冲区溢出漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-56130
CVE编号：CVE-2022-34226
Pivotal Spring Web Flow远程代码执行漏洞
Pivotal Spring Web Flow是美国Pivotal Software公司的一款Web应用程序，可提供登机手续办理、贷款申请或购物车结算等导航。Pivotal Spring Web Flow 2.4.0至2.4.4版本中存在远程代码执行漏洞。由于在的数据绑定上未能指定相关的具体属性，从而导致恶意的表达式可以通过表单提交并且被执行，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09167
CVE编号：CVE-2017-4971
SolarWinds Orion Platform存在未明漏洞（CNVD-2021-69604）
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform存在安全漏洞，攻击者可利用该漏洞导致警报设置页面的远程代码执行(RCE)。
严重程度：中
CNVD编号：CNVD-2021-69604
CVE编号：CVE-2021-35220
酷拜单车安卓APP存在任意手机号码登录漏洞
酷拜单车安卓APP是一款由深圳市创业赢网络科技有限公司打造的手机单车租赁服务软件。酷拜单车安卓APP存在任意手机号码登录漏洞，允许攻击者利用漏洞仅需他人手机号码即可登录其账户。
严重程度：中
CNVD编号：CNVD-2017-03811
RG-RAC200b存在命令执行漏洞
RG-RAC200b是一款无线控制器。RG-RAC200b存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32478
VMPanel跨站脚本漏洞
VMPanel是一款基于VMware Esx/Esxi控制面板和WHMCS插件的网站。VMPanel登录页面的username参数存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-12075
Oracle E-Business Suite Oracle CRM Technical Foundation BIS Common组件存在未明漏洞（CNVD-2016-00593）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technical Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00593
CVE编号：CVE-2016-0515