CIRCL/Vulnerability-CNVD huggingface dataset:
SAP NetWeaver Business Client存在多个跨站脚本漏洞
SAP NetWeaver Business Client（NWBC）是德国思爱普（SAP）公司的一款新一代SAP客户端，它通过一个用户界面为用户提供单点登录SAP应用的入口，并可作为SAP BSP、Web Dynpro和Portal等应用的浏览工具。SAP NetWeaver Business Client (NWBC) for HTML 3.0版本存在跨站脚本漏洞，允许远程攻击者通过(1)title (2)roundtrips参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00151
CVE编号：CVE-2014-9569
hdwiki pms.php SQL注入漏洞
互动维客开源系统（HDwiki）是由互动在线（北京）科技有限公司推出的一个免费维基（Wiki）建站系统。hdwiki pms.php存在SQL注入漏洞，允许攻击者利用该漏洞获取网站数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10695
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51367）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51367
Online Food Ordering System SQL注入漏洞（CNVD-2023-04530）
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在SQL注入漏洞，该漏洞源于文件admin_class.php的未知部分存在问题，对参数email的操作会导致sql注入。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04530
CVE编号：CVE-2023-0304
大实践系列教学管理系统存在逻辑缺陷漏洞（CNVD-2021-21598）
国晋信息科技有限公司是国内教育软件和信息化服务提供商。大实践系列教学管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21598
PCMan FTP Server 'ASCII'缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server 'ASCII存在'缓冲区溢出漏洞，该漏洞源于ASCII命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10061
CVE编号：CVE-2025-4162
HDF5内存泄漏漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.3及之前版本中的H5Ocache.c文件的‘H5O__chunk_deserialize()’函数存在内存泄漏漏洞，攻击者可借助特制的HDF5文件利用该漏洞造成拒绝服务（内存泄露和内存损坏）。
严重程度：中
CNVD编号：CNVD-2019-03444
CVE编号：CVE-2018-17234
Adobe ColdFusion路径遍历漏洞（CNVD-2026-26845）
Adobe coldfusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在路径遍历漏洞，该漏洞源于路径名过滤不当，攻击者可利用该漏洞访问预期访问范围之外的文件和目录。
严重程度：高
CNVD编号：CNVD-2026-26845
CVE编号：CVE-2026-48313
Android HDCP拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android HDCP存在拒绝服务漏洞，该漏洞产生的原因是HDCP服务(High -bandwidth Digital Content Protection 高带宽数字内容保护技术)提供的encrypt()接口未进行严格的参数校验所致，允许攻击者利用漏洞向binder服务端发送不完整数据，引发进程崩溃。又HDCP服务处在mediaserver进程空间，因此导致mediaserver拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-04102
旗鱼浏览器存在dll劫持漏洞
旗鱼浏览器是一款网络浏览器。旗鱼浏览器客户端存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03889
SonarQube存在弱口令漏洞
SonarQube是一套开源的代码质量管理系统。SonarQube存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24935
SonicWall SMA100路径遍历漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100存在路径遍历漏洞，攻击者可利用该漏洞删除任意文件，导致重启出厂设置。
严重程度：高
CNVD编号：CNVD-2025-12365
CVE编号：CVE-2025-32819
stb断言失败漏洞（CNVD-2020-04060）
stb是由一款由单文件组成的C/C++库。stb 1.22及更早版本中的stb_truetype.h中的stbtt__buf_seek存在断言失败漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04060
CVE编号：CVE-2020-6619
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03701）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03701
CVE编号：CVE-2015-1735
MyBB跨站脚本漏洞（CNVD-2021-25714）
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。ModCP Profile Editor是使用在其中的一个ModCP配置编辑器。MyBB 1.8.20之前版本中的ModCP Profile Editor存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-25714
CVE编号：CVE-2018-19201
ArticaTech Artica Proxy路径遍历漏洞
ArticaTech Artica Proxy是法国ArticaTech公司的一款开源的Artica代理解决方案。ArticaTech Artica Proxy 4.30.000000 Community Edition之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-21945
CVE编号：CVE-2020-13158
Apple macOS High Sierra libarchive缓冲区溢出漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。libarchive是其中的一个多格式存档和压缩组件。Apple macOS High Sierra 10.13.1之前的版本中的libarchive组件存在缓冲区溢出漏洞。远程攻击者可借助特制的归档文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34198
CVE编号：CVE-2017-13813
Intel(R) Graphics Driver缓冲区溢出漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在缓冲区溢出漏洞。攻击者可利用该漏洞通过本地访问潜在地启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-16726
CVE编号：CVE-2020-0504
GraphicsMagick缓冲区过读漏洞（CNVD-2019-12506）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.4 snapshot-20190322 Q8中的coders/miff.c中的ReadMIFFImage函数存在堆缓冲区过读漏洞，攻击者可通过RLE数据包利用该漏洞导致拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2019-12506
CVE编号：CVE-2019-11006
LibreDWG堆缓冲区溢出漏洞（CNVD-2021-74013）
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG存在堆缓冲区溢出漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-74013
CVE编号：CVE-2021-39527
Ruby on Rails Action View目录遍历漏洞
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Action View是其中的一个用于渲染视图并可以在任何Ruby代码库中使用的独立代码库。Ruby on Rails Action View存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行目录遍历攻击。
严重程度：中
CNVD编号：CNVD-2016-00968
CVE编号：CVE-2016-0752
MikroTik routers资源管理错误漏洞
MikroTik routers是拉脱维亚MikroTik公司的一款路由器产品。MikroTik routers v6.44.3及之前版本中的SSH守护进程存在安全漏洞。远程攻击者可利用该漏洞造成新的授权连接无法进行。
严重程度：高
CNVD编号：CNVD-2020-20721
CVE编号：CVE-2020-10364
深圳市惠尔顿信息技术有限公司安全接入平台存在弱口令漏洞
深圳市惠尔顿信息技术有限公司（简称惠尔顿）是一家致力于为政府、企事业单位提供远程应用集中接入解决方案、VPN安全互联解决方案、核心数据安全防护解决方案等的公司。深圳市惠尔顿信息技术有限公司安全接入平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37330
奇乐中介担保系统免费版存在命令执行漏洞
奇乐中介是一款基于TP5.1的中介担保交易系统,奇乐中介担保交易系统是专业的虚拟资产中介担保交易系统，程序可以用来做域名、网站、账号、小程序、微信公众号、抖音大V账号、微博账号等虚拟资产的担保交易系统等。奇乐中介担保系统免费版存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-42027
XnView Classic dcx文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic dcx文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31484
WordPress Forminator Forms代码问题漏洞
WordPress Forminator Forms是一款功能强大的免费表单构建插件，支持创建多种类型的交互式表单。WordPress Forminator Forms存在代码问题漏洞，该漏洞源于函数entry_delete_upload_files中反序列化不可信输入，攻击者可利用该漏洞通过提升权限，修改用户权限设置，获取更高权限。
严重程度：高
CNVD编号：CNVD-2025-15422
CVE编号：CVE-2025-6464
浙江创源环境科技股份有限公司智能数据采集仪存在目录遍历漏洞
浙江创源环境科技股份有限公司是一家民营股份制企业和科技型创新企业。公司主要提供环境监测技术研发与技术服务，安装及运行维护、污染源数据传输和监控及相关服务等。浙江创源环境科技股份有限公司智能数据采集仪存在目录遍历漏洞。攻击者可利用漏洞获取部分应用信息。
严重程度：中
CNVD编号：CNVD-2020-58431
Huawei HarmonyOS bl2_iomcu_resource_cfg函数任意地址读漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS bl2_iomcu_resource_cfg函数存在任意地址读漏洞，本地攻击者可利用此漏洞在任何地址进行读取。
严重程度：低
CNVD编号：CNVD-2021-100623
CVE编号：CVE-2021-22452
ImageMagick栈缓冲区溢出漏洞（CNVD-2019-29231）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick 7.0.8-50 Q16中的coders/pnm.c中的WritePNMImage存在栈缓冲区溢出漏洞。该漏洞源于存在分配错误。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29231
CVE编号：CVE-2019-13304
Art Gallery Management System aboutus.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/aboutus.php中参数pagetitle缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22465
CVE编号：CVE-2025-4013
盈科旅游安卓APP存在逻辑设计漏洞
盈科旅游安卓APP是一款B2B2C旅游服务平台。盈科旅游安卓APP存在逻辑设计漏洞。攻击者注册后，通过忘记密码功能，以抓包绕过验证码的方式，即可重置任意账户密码。
严重程度：中
CNVD编号：CNVD-2017-31258
XDcms存在SQL注入漏洞（CNVD-2021-42974）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42974
Pulse Secure Virtual Traffic Manager信息泄露漏洞
Pulse Secure Virtual Traffic Manager是美国Pulse Secure公司的一款基于软件的高性能应用交付控制器。Pulse Secure Virtual Traffic Manager 9.9r2之前的9.9版本和10.4r1之前版本中存在安全漏洞，该漏洞源于程序未能正确地验证权限。远程攻击者可利用该漏洞获取敏感的历史操作信息。
严重程度：中
CNVD编号：CNVD-2019-03478
CVE编号：CVE-2018-20307
PESCMS TEAM v2.1.0存在文件上传漏洞
PESCMS TEAM是一款以GPLv2协议进行开源的任务管理系统。PESCMS TEAM v2.1.0存在文件上传漏洞，该漏洞是由于系统未能对上传的zip压缩包文件进行安全检测。攻击者可利用该漏洞上传木马文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05170
Baxter Spectrum WBM存在未明漏洞（CNVD-2021-21076）
Baxter WBM和Baxter Spectrum都是美国百特（Baxter）公司的产品。Baxter WBM是一款用于Baxter产品的无线电池模块。Baxter Spectrum是一款输液泵。Baxter Spectrum WBM中存在安全漏洞，攻击者可借助特制的请求利用该漏洞获取FTP服务的访问权限。
严重程度：高
CNVD编号：CNVD-2021-21076
CVE编号：CVE-2020-12043
雷速人力资源管理系统存在SQL注入漏洞
雷速人力资源管理系统可以快速建立企业内部的人力资源，系统采用ASP.NET MSSQL开发，包含了人员信息查询和档案管理等功能。雷速人力资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32424
ZOHO ManageEngine ServiceDesk Plus信息泄露漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 9.3版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14276
CVE编号：CVE-2019-10273
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件信息泄露漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的Search Framework子组件存在信息泄露漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2016-02422
CVE编号：CVE-2016-0683
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13974）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入内容时未对输入进行充分过滤与输出转义。攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13974
CVE编号：CVE-2026-27225
DomainMOD跨站脚本漏洞
DomainMOD是一款开源应用程序，用于在中心位置管理您的域名和其他互联网资产。DomainMOD 4.13及更早版本中的reporting/domains/cost-by-month.php中的daterange参数存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-30054
CVE编号：CVE-2019-15811
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216966）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21696
CVE编号：CVE-2017-12495
苹果CMS-V7版本后台获取信息接口存在SQL注入漏洞
苹果CMS程序是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统。苹果CMS-V7版本后台获取信息接口存在SQL注入漏洞。漏洞原因源于程序对参数未进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12344
东营智慧公交APP存在命令执行漏洞
东营智慧公交APP是一款可以掌上查询公交路线以及到站点时间的客户端应用。东营智慧公交APP存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-51350
GitHub Flavored Markdown输入验证错误漏洞
GitHub Flavored Markdown是美国GitHub公司的一款使用在C语言中的CommonMark解析和渲染库。GitHub Flavored Markdown 0.29.0.gfm.1之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-20205
CVE编号：CVE-2020-5238
Google Android输入验证错误漏洞（CNVD-2022-31845）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在输入验证错误漏洞，攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2022-31845
CVE编号：CVE-2021-39701
Google Android信息泄露漏洞（CNVD-2022-32847）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-32847
CVE编号：CVE-2021-39631
Adobe Dimension越界读取漏洞（CNVD-2024-35997）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.11版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-35997
CVE编号：CVE-2024-20790
ESTsoft ALZip任意代码执行漏洞
ESTsoft ALZip是韩国ESTsoft公司的一款压缩工具。ESTsoft ALZip 10.76之前版本中存在安全漏洞。本地攻击者可通过创建恶意的.DLL文件并在特定的路径下进行安装利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10003
CVE编号：CVE-2018-11227
Cybozu Garoon邮件读取漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0版本至4.0.3版本中存在安全漏洞。攻击者可借助图像附件利用该漏洞诱使用户读取邮件。
严重程度：中
CNVD编号：CNVD-2016-03714
CVE编号：CVE-2015-7776
Sharutils uudecode越界读取漏洞
Sharutils是一款linux系统下的工具。Sharutils存在安全漏洞，本地用户通过构建特制的文件，expand_tilde()在使用uudecode处理时触发越界内存访问漏洞，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-03670
Huawei EMUI和Huawei HarmonyOS输入验证错误漏洞
Huawei HarmonyOS EMUI是华为公司开发的基于微内核的全场景分布式操作系统，提供跨设备无缝协同体验。Huawei EMUI和Huawei HarmonyOS存在输入验证错误漏洞。该漏洞源于log服务未能正确处理异常输入，攻击者可利用该漏洞导致服务不可用，影响系统可用性。
严重程度：低
CNVD编号：CNVD-2026-26202
CVE编号：CVE-2026-41977
砼友搅拌站ERP管理系统存在未授权访问漏洞
湖南奥科网络技术股份有限公司成立于2011年，位于工程机械之都湖南长沙，打造出混凝土行业最具前瞻性的配件交易平台，是中国领先的混凝土企业信息化解决方案提供商。砼友搅拌站ERP管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37309
Polaris Office 2017存在拒绝服务漏洞
Polaris Office是由韩国的INFRAWARE公司开发的办公软件。可以查看和编辑Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris Office 2017的PWord.exe在处理特殊doc文件时存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-05712
SAMSUNG MagicINFO 9 Server文件上传漏洞（CNVD-2025-20805）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在文件上传漏洞，该漏洞源于未对上传文件类型进行严格校验。攻击者可利用该漏洞上传恶意脚本，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20805
CVE编号：CVE-2025-54439
Huawei HarmonyOS配置缺陷漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在配置缺陷漏洞，该漏洞源于安全组件模块存在配置缺陷。攻击者可利用漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2022-87604
CVE编号：CVE-2022-41582
旅馆业治安管理信息系统存在信息泄露漏洞
旅馆业治安管理信息系统是一个管理旅客的入住信息的系统。旅馆业治安管理信息系统存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-33389
Oracle Hospitality Applications Hospitality Cruise Fleet Management System组件访问控制错误漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Fleet Management System是其中的一个车队管理组件。Oracle Hospitality Applications Hospitality Cruise Fleet Management System组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-39926
CVE编号：CVE-2018-3002
Adobe After Effects越界读取漏洞（CNVD-2021-41062）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-41062
CVE编号：CVE-2021-28611
北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞（CNVD-2024-37771）
亿赛通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。北京亿赛通科技发展有限责任公司亿赛通电子文档安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-37771
Apache Cassandra RMI重新绑定漏洞
Apache Cassandra是一套开源分布式NoSQL数据库系统。Apache Cassandra存在RMI重新绑定漏洞，该漏洞源于通过操纵RMI注册表来执行中间人攻击并捕获用于访问JMX接口的用户名和密码，攻击者可使用这些凭据利用该漏洞访问JMX接口并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-50259
CVE编号：CVE-2020-13946
MediaWiki Quiz扩展拒绝服务漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Quiz是其中的一个测验构建工具的扩展。MediaWiki Quiz扩展中存在安全漏洞。远程攻击者可借助正则表达式中的regex元字符利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05870
CVE编号：CVE-2015-6736
华科网络企业管理系统存在文件包含漏洞
华科企业管理系统是一套基于PHP+MySQL的智能建站软件，只有一套模板，3种频道模型+1种详情模型，无使用期限和功能限制。华科网络企业管理系统存在文件包含漏洞，攻击者可利用该漏洞通过上传文件名图片格式的PHP木马来获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04870
锐捷网络股份有限公司RG-NBR700G存在弱口令漏洞
RG-NBR700G是锐捷推出的一款上网行为管理路由器，它是专为办公全场景设计的路由器。锐捷网络股份有限公司RG-NBR700G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32121
Adobe Photoshop越界写入漏洞（CNVD-2022-42171）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-42171
CVE编号：CVE-2022-28270
Meetecho Janus代码问题漏洞
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-34719
CVE编号：CVE-2020-13900
TP-LINK Archer AX50/A10命令执行漏洞
TP-LINK Archer是中国普联（TP-LINK）公司的一系列路由器。TP-LINK Archer AX50(JP)_V1_230529之前的固件版本、Archer A10(JP)_V2_230504之前的固件版本存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。经过身份验证的攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2023-83068
CVE编号：CVE-2023-40357
四川电信天翼宽带家庭网关TEWA-500E存在信息泄露漏洞
四川电信天翼宽带家庭网关TEWA-500E是一款家庭版的路由器。四川电信天翼宽带家庭网关TEWA-500E存在信息泄露漏洞，攻击者可利用漏洞远程恢复出厂配置，进而控制网关设备。
严重程度：中
CNVD编号：CNVD-2017-31609
SolarWinds Database Performance Analyzer跨站点脚本漏洞
Solarwinds SolarWinds Database Performance Analyzer是美国SolarWinds公司的一套数据库性能分析器。该产品用于SQL查询性能监控、分析和调整等。SolarWinds Database Performance Analyzer v2021.3.7388存在安全漏洞，该漏洞源于缺少从页面特定部分的标题中提取的输出字段之一的输入清理，攻击者需要执行中间人攻击才能更改远程受害者的标头。
严重程度：低
CNVD编号：CNVD-2021-100608
CVE编号：CVE-2021-35228
Apache Answer跨站脚本漏洞
Apache Answer是美国阿帕奇（Apache）基金会的一个社区平台。Apache Answer 1.2.1及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-13574
CVE编号：CVE-2024-23349
openSIS SQL注入漏洞（CNVD-2020-50954）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的密码重置页/opensis/ResetUserInfo.php中的uname参数存在SQL注入漏洞，攻击者可通过发送HTTP请求利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-50954
CVE编号：CVE-2020-6138
Dell PowerScale OneFS权限提升漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS 9.5.0.0至9.10.0.1版本存在权限提升漏洞，该漏洞是由于NFS导出中缺少授权造成的。攻击者可利用该漏洞读取、修改和删除任意文件。
严重程度：高
CNVD编号：CNVD-2025-15268
CVE编号：CVE-2024-53298
FreeImage LoadPixelDataRLE8函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage LoadPixelDataRLE8函数存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-67117
CVE编号：CVE-2020-21427
Avast antivirus和AVG antivirus DLL劫持漏洞
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。AVG AntiVirus是一款防病毒和反后门的杀毒软件。Avira Antivirus engine是德国小红伞（Avira）公司的一款杀毒引擎。Avast antivirus和AVG antivirus存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意DLL文件来绕过防御和提升特权。
严重程度：中
CNVD编号：CNVD-2019-38495
CVE编号：CVE-2019-17093
SKYUC in***.php文件存在任意文件删除漏洞
SKYUC是由天空网络历经多年开发的一套国内领先的PHP视频点播系统（电影程序），完美支持多种P2P流媒体软件，适合普通电影门户站、网吧、酒店、教育等多种行业使用。SKYUC in***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-70834
GitLab CE HTML注入漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE存在HTML注入漏洞。攻击者可通过全名字段利用该漏洞进行HTML注入攻击。
严重程度：低
CNVD编号：CNVD-2021-49079
CVE编号：CVE-2021-22232
Ice Hrm跨站脚本漏洞（ CNVD-2022-67478）
Ice Hrm是一个人力资源管理系统。Ice Hrm 30.0.0.OS版本存在跨站脚本漏洞，该漏洞源于组件login.php中的key和fm参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-67478
CVE编号：CVE-2022-25013
SolarWinds Orion Platform跨站脚本漏洞（CNVD-2021-101210）
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform存在跨站脚本漏洞，攻击者可利用该漏洞导致警报设置页面的远程代码执行(RCE)。
严重程度：中
CNVD编号：CNVD-2021-101210
CVE编号：CVE-2021-35222
Wire wire-ios存在未明漏洞
Wire是个人开发者的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。Wire wire-ios存在安全漏洞，攻击者可利用该漏洞导致iOS客户端崩溃。
严重程度：高
CNVD编号：CNVD-2021-40049
CVE编号：CVE-2021-32666
Vehicle Parking Management System manage-outgoingvehicle.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-outgoingvehicle.php中参数del的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21705
CVE编号：CVE-2025-7491
F5 BIG-IP HTTPS health monitors设计漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。BIG-IP HTTPS health monitors是其中的一个HTTPS状态监视程序。F5 BIG-IP HTTPS health monitors中存在安全漏洞，该漏洞源于程序未能验证被监测服务器的身份。攻击者可利用该漏洞泄露并修改监测器的流量。
严重程度：中
CNVD编号：CNVD-2018-21229
CVE编号：CVE-2018-5542
Doctor Appointment System SQL注入漏洞（CNVD-2021-39522）
Doctor Appointment System是一款基于PHP/MySQLi的医生预约系统。Doctor Appointment System 1.0中的admin.php存在SQL注入漏洞，攻击者可通过登录页面的用户名参数利用该漏洞插入恶意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-39522
CVE编号：CVE-2021-27314
Google Android Qualcomm WLAN组件权限提升漏洞（CNVD-2018-03818）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Android中的Qualcomm WLAN存在权限提升漏洞，该漏洞源于程序未能对来自‘WLANQCMBR_McProcessMsg’函数的data_len变量执行边界检测。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-03818
CVE编号：CVE-2017-14884
Viber URI处理漏洞
Viber是一套跨平台的即时通信软件。Viber 13.2.0.39之前版本（Windows）中存在安全漏洞，该漏洞源于未正确引用其自定义的URI处理程序。攻击者可借助恶意的网站，使用户发送NTLM身份验证请求利用该漏洞回放该请求，执行代码或捕获哈希值进行离线密码破解。
严重程度：中
CNVD编号：CNVD-2021-24257
CVE编号：CVE-2020-14049
重庆软狐信息技术有限公司就业服务后台管理系统存在SQL注入漏洞（CNVD-2021-49529）
重庆软狐信息技术有限公司长期专注于互联网+智慧就业服务平台及解决方案。重庆软狐信息技术有限公司就业服务后台管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49529
Tenda AC6 /goform/SetRebootTimer文件缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.05.16版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetRebootTimer中参数rebootTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-14279
CVE编号：CVE-2025-5855
IBM Cognos Analytics跨站脚本漏洞（CNVD-2025-00306）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在跨站脚本漏洞，该漏洞源于列标题验证不正确，远程攻击者可利用该漏洞会执行恶意命令。
严重程度：中
CNVD编号：CNVD-2025-00306
CVE编号：CVE-2024-25042
CraftedWeb跨站脚本漏洞（CNVD-2018-18899）
CraftedWeb是一套游戏服务器的CMS（内容管理系统）。CraftedWeb 2013-09-24及之前版本中存在跨站脚本漏洞，远程攻击者可借助‘p’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18899
CVE编号：CVE-2018-16450
Tourism Management System跨站请求伪造漏洞
Tourism Management System是一款用于旅游管理的建站系统。Tourism Management System v3.2版本存在跨站请求伪造漏洞，攻击者可利用该漏洞更改任何用户配置文件的详细信息，例如用户名、电话号码等。
严重程度：中
CNVD编号：CNVD-2022-59015
CVE编号：CVE-2022-30930
zzcms v8.2存在存储型XSS漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.2版本中存在存储型xss漏洞，攻击者可通过此漏洞盗取管理员cookie信息，结合csrf操作后台等。
严重程度：中
CNVD编号：CNVD-2018-09528
MEA Financial Vision Bank信息泄露漏洞
Vision Bank为您提供通过手机享受网上银行服务的便利。MEA Financial vision-bank/id420406345 app 3.0.1 for iOS未能验证X.509证书的SSL服务器，允许中间人攻击者欺骗服务器和获取敏感信息通过制作证书。
严重程度：中
CNVD编号：CNVD-2017-15506
CVE编号：CVE-2017-9559
WordPress HTML5 Responsive FAQ跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress HTML5 Responsive FAQ存在跨站脚本漏洞，该漏洞源于未正确清理和转义它的一些设置，高权限攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-22325
CVE编号：CVE-2021-24995
Squid存在未明漏洞（CNVD-2020-25819）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.7及之前版本中存在安全漏洞。攻击者可借助特制请求利用该漏洞访问之前无法访问的代码路径。
严重程度：中
CNVD编号：CNVD-2020-25819
CVE编号：CVE-2019-12520
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0413676）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04136
CVE编号：CVE-2025-64792
Cisco Webex Network Recording Player和Webex Player远程代码执行漏洞
Cisco Webex Network Recording Player和Webex Player都是美国思科（Cisco）公司的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在远程代码执行漏洞，该漏洞源于软件对Advanced Recording Format (ARF)和Webex Recording Format (WRF)文件验证不当。攻击者可通过发送恶意的ARF或WRF文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21329
CVE编号：CVE-2018-15420
SonicWALL SonicOS IPSec VPN缓冲区溢出漏洞
SonicWALL SonicOS IPSec VPN是美国SonicWALL公司的一个VPN解决方案。SonicWALL SonicOS IPSec VPN存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞导致程序拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-01691
CVE编号：CVE-2024-40764
Schneider Electric多款产品信息泄露漏洞
Schneider Electric Modicon Quantum等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon M340是一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric Modicon Premium是一个应用于工业环境的可编程控制器。Schneider Electric多款产品存在信息泄露漏洞，攻击者可利用该漏洞向设备的Web服务器发送HTTP请求，导致位于Web根目录中的文件的敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2022-68925
CVE编号：CVE-2021-22785
Google Android权限提升漏洞（CNVD-2023-41879）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于efi-rt wrapper.S的__efi_rt_asm_wrapper中的代码存在逻辑错误，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-41879
CVE编号：CVE-2023-21102
Cisco Firepower Threat Defense访问控制错误漏洞（CNVD-2020-27773）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD 6.3.0版本、6.4.0版本和6.5.0版本中存在访问控制错误漏洞，该漏洞源于配置了不同的管理访问列表，一个访问列表中所允许访问的端口在另一个访问列表中则被禁止。攻击者可通过将特制的远程管理流量发送到受影响系统的本地IP地址利用该漏洞绕过已配置的管理接口访问列表。
严重程度：中
CNVD编号：CNVD-2020-27773
CVE编号：CVE-2020-3186
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101007）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101007
CVE编号：CVE-2021-44438
行云海CMS V3.6存在代码执行漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。行云海CMS V3.6存在代码执行漏洞。攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-00195
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15869）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的add_new_container方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15869
CVE编号：CVE-2018-11147
Intel Converged Security and Management Engine缓冲区溢出漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel Converged Security and Management Engine存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-18591
CVE编号：CVE-2019-0153
IBM Spectrum Protect Plus任意删除目录漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在安全漏洞，该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可利用该漏洞删除目录。
严重程度：中
CNVD编号：CNVD-2020-20700
CVE编号：CVE-2020-4214
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08086）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08086
CVE编号：CVE-2015-7096
Google Android Library缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android Library存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-41739
CVE编号：CVE-2019-2201
llama.cpp远程代码执行漏洞（CNVD-2024-46004）
llama.cpp是一个多模态模型。llama.cpp存在远程代码执行漏洞，该漏洞源于rpc_tensor结构体中的data指针，攻击者可利用该漏洞导致任意地址读取。
严重程度：高
CNVD编号：CNVD-2024-46004
CVE编号：CVE-2024-42478
WordPress插件BestWebSoft Google Captcha安全绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BestWebSoft Google Captcha（又名reCAPTCHA）是其中的一个CAPTCHA验证系统插件。WordPress BestWebSoft Google Captcha插件1.12及之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过CAPTCHA保护机制，获取管理员访问权限。
严重程度：中
CNVD编号：CNVD-2015-01445
CVE编号：CVE-2015-0890
Red Hat 389 Directory Server缓冲区溢出漏洞
Red Hat 389 Directory Server是一款企业级的Linux目录服务器。Red Hat 389 Directory Server存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击或者可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-03216
CVE编号：CVE-2019-3883
Drupal Relation模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Relation模块存在访问绕过漏洞。攻击者可以利用漏洞绕过某些安全限制并执行未经授权的操作，这可能有助于进一步发动攻击。
严重程度：中
CNVD编号：CNVD-2017-30652
NETGEAR ProSAFE身份认证绕过漏洞
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在身份认证绕过漏洞，攻击者可利用该漏洞绕过身份认证。
严重程度：高
CNVD编号：CNVD-2024-33666
CVE编号：CVE-2023-38096
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13952）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未对用户输入进行有效过滤。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13952
CVE编号：CVE-2026-27252