CIRCL/Vulnerability-CNVD huggingface dataset:
Insteon Hub拒绝服务漏洞
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1013版本固件的Insteon Hub中存在拒绝服务漏洞，该漏洞源于程序未能检测固件镜像的类别。攻击者可通过冒充远程服务器‘cache.insteon.com’并提供已签名的固件镜像利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14950
CVE编号：CVE-2018-3834
Google Chrome释放后重用漏洞（CNVD-2021-92836）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 93.0.4577.82之前版本中的Selection API存在释放后重用漏洞。远程攻击者通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-92836
CVE编号：CVE-2021-30625
IBM RQM/RCLM信息泄露漏洞
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，攻击者可利用漏洞导致泄露受信任会话内的凭证。
严重程度：低
CNVD编号：CNVD-2018-19528
CVE编号：CVE-2017-1691
Wonder CMS跨站脚本漏洞
Wonder CMS是一套开源的内容管理系统（CMS）。Wonder CMS 2014版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03502
CVE编号：CVE-2014-8703
MacCMS存在代码执行漏洞
MacCMS是一套cms网站建站系统。MacCMS存在代码执行漏洞。攻击者可利用漏洞删除任意文件，造成系统重装。在重装软件时，通过构造恶意代码插入配置文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43865
湖南星云网络信息技术有限公司毕业设计抽查与指导管理系统存在SQL注入漏洞
湖南星云网络信息技术有限公司成立于2016年，公司根植于湖南省高等教育尤其是高等职业教育领域。湖南星云网络信息技术有限公司毕业设计抽查与指导管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01372
OpenEXR “= operator”拒绝服务漏洞
OpenEXR是一种开放标准的高动态范围图像格式，在计算机图形学里被广泛用于存储图像数据，但也可以存储一些后期合成处理所需的数据。OpenEXR 2.2.0版本中的half.h中的= operator函数存在拒绝服务漏洞，攻击者可利用该漏洞造成应用程序崩溃或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-11834
CVE编号：CVE-2017-9115
Wordpress csv2wpec-coupon插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。csv2wpec-coupon是其中的一个提供进出口WP电子商务优惠券的插件。Wordpress csv2wpec-coupon插件v1.1版本中存在任意文件上传漏洞，远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2016-09712
CVE编号：CVE-2015-1000013
HtmlUnit代码执行漏洞
HtmlUnit是一个基于Java的库。HtmlUnit存在代码执行漏洞，攻击者可利用该漏洞执行任意Java代码。
严重程度：中
CNVD编号：CNVD-2020-09611
CVE编号：CVE-2020-5529
Google Chrome Extensions子系统拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 52.0.2743.82之前版本中的Extensions子系统中的Chrome Web Store inline-installation实现过程存在拒绝服务漏洞，该漏洞源于程序未能正确考虑对象的生命周期。远程攻击者可借助特制的网站利用aging漏洞造成拒绝服务（释放后使用）。
严重程度：中
CNVD编号：CNVD-2016-05515
CVE编号：CVE-2016-1708
Secomea GateManager跨站脚本漏洞（CNVD-2021-15490）
GateManager是Secomea公司推出的一款VPN服务器。Secomea GateManager 9.4之前版本的web GUI存在跨站脚本漏洞。攻击者可利用该漏洞注入任意javascript代码。
严重程度：高
CNVD编号：CNVD-2021-15490
CVE编号：CVE-2020-29028
WebKit远程代码执行漏洞（CNVD-2017-26767）
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKit中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26767
CVE编号：CVE-2017-7071
ZTE ZXDSL 831CII未授权访问漏洞
ZTE ZXDSL 831CII是中国中兴通讯（ZTE）公司的一款ADSL调制解调器（Modem）产品。ZTE ZXDSL 831CII中存在未授权访问漏洞，该漏洞源于程序未能正确的限制访问权限。攻击者可利用该漏洞更改路由器PPPoE配置，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35687
CVE编号：CVE-2017-16953
Google Android信息泄露漏洞（CNVD-2018-26778）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的IMediaExtractor.cp文件的dumpExtractors存在信息泄露漏洞，攻击者可利用该漏洞获取最近访问的媒体文件。
严重程度：中
CNVD编号：CNVD-2018-26778
CVE编号：CVE-2018-9554
Adobe Flash Player内存错误引用漏洞（CNVD-2016-10912）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10912
CVE编号：CVE-2016-7857
Google Chrome for Mac、Windows和Linux整数溢出漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的WebAssembly存在整数溢出漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03803
CVE编号：CVE-2018-6036
IBM Cloud Pak for Data服务端请求伪造漏洞
IBM Cloud Pak for Data是美国国际商业机器（IBM）公司的一个具有数据结构的数据和AI平台。可以在任何云上为AI和分析提供所有数据。IBM Cloud Pak for Data 4.0和4.5版本存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，经过身份验证的攻击者可利用该漏洞从系统发送未经授权的请求，从而可能导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2023-37166
CVE编号：CVE-2023-30444
SolarWinds Web Help Desk跨站脚本漏洞（CNVD-2021-01997）
Solarwinds Web Help Desk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。SolarWinds Web Help Desk 12.7.0存在跨站脚本漏洞，该漏洞允许通过票据的请求类型参数进行XSS。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-01997
CVE编号：CVE-2019-16956
深圳市吉祥腾达科技有限公司W15E formSetDebugCfg方法缓冲区溢出漏洞
深圳市吉祥腾达科技有限公司W15E是中国腾达（Tenda）公司的一款无线路由器。深圳市吉祥腾达科技有限公司W15E 15.11.0.14版本存在缓冲区溢出漏洞，该漏洞源于/goform/setDebugCfg文件的formSetDebugCfg方法的enable/level/module参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-24953
CVE编号：CVE-2024-4122
CentOS Web Panel输入验证错误漏洞（CNVD-2019-32251）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.851版本中存在输入验证错误漏洞，攻击者可利用该漏洞访问和删除受影响用户的DNS记录。
严重程度：中
CNVD编号：CNVD-2019-32251
CVE编号：CVE-2019-14726
Cisco Firepower System Software detection引擎远程安全绕过漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。detection engine是其中的一个入侵检测引擎。Cisco Firepower System Software中的detection引擎存在安全漏洞，该漏洞源于程序未能检测SMB2或SMB3文件。远程攻击者可通过发送特制的SMB2或SMB3传输请求利用该漏洞绕过已配置的文件操作策略。
严重程度：中
CNVD编号：CNVD-2018-11285
CVE编号：CVE-2018-0243
Jenkins WMI Windows Agents Plugin缓冲区溢出漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins WMI Windows Agents Plugin存在缓冲区溢出漏洞。攻击者可利用该漏洞连接到命名管道以在Windows代理机器上执行命令。
严重程度：中
CNVD编号：CNVD-2022-49799
CVE编号：CVE-2022-30950
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04877）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"CoreText"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的字体文件执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04877
CVE编号：CVE-2017-2435
Foxit PhantomPDF内存错误引用代码执行漏洞（CNVD-2020-10627）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 9.7.0.29455及更早版本中文本字段对象的处理存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10627
CVE编号：CVE-2020-8846
OpenStack Compute websocket请求源不正确校验验证劫持漏洞
OpenStack是由Rackspace和NASA共同开发的云计算平台，帮助服务商和企业内部实现类似于Amazon EC2和S3的云基础架构。OpenStack Compute和kilo未能正确校验Websocket请求源漏洞，允许远程攻击者利用漏洞构建恶意WEB页，来劫持用户访问控制台的会话。
严重程度：中
CNVD编号：CNVD-2015-02251
CVE编号：CVE-2015-0259
Microsoft Windows DNS拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows DNS Server是其中的一个DNS（域名系统）服务器。Microsoft Windows DNS中存在拒绝服务漏洞，攻击者可借助恶意DNS查询利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30661
CVE编号：CVE-2020-0993
Philips e-Alert信息泄露漏洞（CNVD-2019-28281）
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在信息泄露漏洞，该漏洞源于在通信通道中程序以明文的形式传递敏感或与安全有关的重要数据。攻击者可利用该漏洞泄露个人的联系信息以及登录凭证。
严重程度：低
CNVD编号：CNVD-2019-28281
CVE编号：CVE-2018-8842
中山腾宁网络科技有限公司企业建站系统存在SQL注入漏洞
中山腾宁网络科技有限公司是一家专注于企业网站建设，推广，微信开发的专业技术型公司，专注于为中小企业提供性价比最高的建站服务。中山腾宁网络科技有限公司企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞执行恶意SQL语句，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02767
Adobe Experience Manager跨站脚本漏洞（CNVD-2019-06895）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2019-06895
CVE编号：CVE-2018-15970
HPE Intelligent Management Center (iMC) selviewnavcontent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57974
CVE编号：CVE-2020-7157
Dell BIOSConnect功能缓冲区溢出漏洞（CNVD-2021-45756）
Dell BIOSConnect是美国戴尔（Dell）公司的一个基础平台，使BIOS可连接到Dell 的HTTP后端，并通过HTTP方法加载映像。Dell BIOSConnect功能存在缓冲区溢出漏洞，攻击者可利用漏洞运行任意代码并绕过UEFI限制。
严重程度：中
CNVD编号：CNVD-2021-45756
CVE编号：CVE-2021-21574
Google Chrome Content Security Policy输入验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Content Security Policy是其中的一个内容安全策略组件。Google Chrome 73.0.3683.75之前版本中的Content Security Policy存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-16530
CVE编号：CVE-2019-5803
Oracle Java SE组件存在未明漏洞（CNVD-2016-09702）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Java SE组件中的2D子组件存在未明漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09702
CVE编号：CVE-2016-5556
GStreamer Bad Plug-ins整数溢出漏洞
GStreamer是一套用于处理流媒体的框架。Bad Plug-ins是一个解码组件。GStreamer Bad Plug-ins中存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11587
CVE编号：CVE-2016-9445
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4信息泄露漏洞（CNVD-2025-29150）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在信息泄露漏洞，该漏洞是由于HTTP标头中包裹的错误消息引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29150
CVE编号：CVE-2025-12365
Modern Bag login-back.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/admin/login-back.php中参数user-name的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27315
CVE编号：CVE-2025-7471
HPE Moonshot Provisioning Manager本地任意文件修改漏洞
HPE Moonshot Provisioning Manager是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一款用于管理HPE Moonshot系统的应用程序。HPE Moonshot Provisioning Manager 1.24之前版本中存在本地任意文件修改漏洞，本地攻击者可利用该漏洞修改任意文件。
严重程度：低
CNVD编号：CNVD-2019-03330
CVE编号：CVE-2018-7073
暾曦工作室建站系统存在SQL注入漏洞
暾曦工作室是一家供互联网解决方案，提供网站建设公司。暾曦工作室建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-72451
eZiosuite网络教学平台存在文件上传漏洞
eZiosuite网络教学平台是整个数字化学习的中心系统，是集课程管理、网络课程在线备课制作、课程教学、课程资源共享、师生互动于一身的数字化学习平台。eZiosuite网络教学平台存在文件上传漏洞。攻击者可利用漏洞上传木马或其他恶意脚本代码，获得文件的路径后获取网站shell权限。
严重程度：高
CNVD编号：CNVD-2019-06744
CloudBees Jenkins SSH插件信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SSH Plugin是其中的一个SSH插件。CloudBees Jenkins SSH插件中存在安全漏洞，该漏洞源于程序将用户密码和加密SSH密钥的密码以明文的形式储存在配置文件中。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-35657
CVE编号：CVE-2017-1000245
Lenovo XClarity Administrator信息泄露漏洞（CNVD-2020-19571）
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。Lenovo LXCA 2.6.0版本中存在安全漏洞，该漏洞源于Windows OS凭证以明文的形式写入到日志文件中。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-19571
CVE编号：CVE-2019-19756
Bosch DIVAR IP 3000路径遍历漏洞
Bosch DIVAR IP 3000是德国博世（Bosch）公司的一款3000系列视频录像机。Bosch DIVAR IP 3000存在路径遍历漏洞。未经验证的远程攻击者从中央服务器读取任意文件。
严重程度：高
CNVD编号：CNVD-2020-04548
CVE编号：CVE-2020-6768
LIVE555 Streaming Media堆缓冲区溢出漏洞（CNVD-2025-30509）
LIVE555 Streaming Media是一个跨平台的C++开源库，专注于为流媒体应用提供解决方案，支持多种标准协议如RTP/RTCP、RTSP和SIP。LIVE555 Streaming Media存在堆缓冲区溢出漏洞，该漏洞源于MatroskaFile::createRTPSinkForTrackNumber函数负责释放内存的指令发生混乱，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30509
CVE编号：CVE-2025-65406
Janitza UMG会话令牌缺陷漏洞
Janitza UMG是德国Janitza公司的使用在能源行业中的在线电能质量监测仪。Janitza UMG 508, 509, 511, 604,605存在会话令牌缺陷。允许远程攻击者对session-token值进行计算，并确定PIN值。
严重程度：中
CNVD编号：CNVD-2015-07291
CVE编号：CVE-2015-3973
Cisco Unified Communications Manager IM and Presence Service信息泄露漏洞（CNVD-2016-12548）
Cisco Unified Communications Manager IM and Presence Service是思科统一通信管理即时通信业务服务。Cisco Unified Communications Manager IM and Presence Service WEB管理接口存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，查看受限内容。
严重程度：中
CNVD编号：CNVD-2016-12548
CVE编号：CVE-2016-6464
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump中间人攻击漏洞
Medfusion 4000 Wireless Syringe Infusion Pump是部署在医疗保健和公共卫生领域的，用于在急性护理环境中提供小剂量药物的注射器输液泵。Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump存在中间人攻击漏洞，由于泵未验证主机证书，导致泵容易受到中间人（MITM）攻击。
严重程度：高
CNVD编号：CNVD-2017-25717
CVE编号：CVE-2017-12721
Webmin命令注入漏洞
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-22350
CVE编号：CVE-2019-15107
ImageMagick缓冲区溢出漏洞（CNVD-2019-40999）
ImageMagick是一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.8-43 Q16版本中的coders/tiff.c文件的WriteTIFFImage存在缓冲区溢出漏洞。攻击者可借助特制的TIFF图像文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-40999
CVE编号：CVE-2019-15141
Verizon Wireless Fios Quantum Gateway（G1100）信息泄露漏洞
Verizon Wireless Fios Quantum Gateway（G1100）是美国威讯无线（Verizon Wireless）公司的一款无线路由器。使用02.01.00.05版本固件的Verizon Fios Quantum Gateway（G1100）中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24768
CVE编号：CVE-2019-3916
博达科技企业网站管理系统登录界面存在SQL注入漏洞
聊城博达网络科技有限公司主要经营开发商业网站。博达科技企业网站管理系统登录界面存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-23839
TP-Link TL-7DR5130安全绕过漏洞
TP-Link TL-7DR5130是中国普联（TP-LINK）公司的一款无线路由器。TP-Link TL-7DR5130存在安全绕过漏洞，攻击者可利用该漏洞通过发送伪造的ICMP重定向消息来劫持受害者和任何远程服务器之间的流量。
严重程度：中
CNVD编号：CNVD-2024-29651
CVE编号：CVE-2024-37661
Online Tours And Travels Management System SQL注入漏洞
Online Tours And Travels Management System是一个在线旅游管理系统。Online Tours And Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/operations/tax.php中的tname参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-62193
CVE编号：CVE-2022-32992
宁波易龙计算机科技有限公司建站系统ne***.asp页面存在SQL注入漏洞
宁波易龙计算机科技有限公司是一家专注于企业网站平台、政府学校、家居服务等行业的设计建站企业。宁波易龙计算机科技有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17289
多款Apple产品StreamingZ未授权修改漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。StreamingZip是其中的一个流媒体压缩组件。多款Apple产品中的StreamingZip组件存在安全漏洞。远程攻击者可借助恶意的ZIP文件利用该漏洞更改文件系统的受限制区域。
严重程度：中
CNVD编号：CNVD-2017-34284
CVE编号：CVE-2017-13804
EPrints任意文件读取漏洞
EPrints是一个免费的开源软件包，用于构建符合OAI-PMH协议的开放访问存储库。EPrints 3.4.2存在任意文件读取漏洞。远程攻击者可通过将特制JSON/XML输入cgi/ajax/phrase URI利用该漏洞读取任意文件并可能执行命令。
严重程度：高
CNVD编号：CNVD-2021-15053
CVE编号：CVE-2021-26703
STOPzilla AntiMalware拒绝服务漏洞（CNVD-2019-19487）
STOPzilla AntiMalware是美国STOPzilla公司的一套主要用于恶意软件查杀的杀毒软件。STOPzilla AntiMalware 6.5.2.59版本中的szkg64.sys驱动程序文件存在拒绝服务漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-19487
CVE编号：CVE-2018-15737
Cisco Data Center Network Manager访问控制错误漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的Web管理界面存在访问控制错误漏洞，该漏洞源于Web管理界面的特定部分缺少身份验证。远程攻击者可借助特制请求利用该漏洞从设备中获取机密信息。
严重程度：中
CNVD编号：CNVD-2020-44070
CVE编号：CVE-2020-3461
Dell EMC OpenManage Server Administrator路径遍历漏洞
Dell EMC OpenManage Server Administrator（OMSA）是美国戴尔（Dell）公司的一套系统管理解决方案。该方案支持在线诊断、系统运行情况检测、设备管理等。Dell EMC OpenManage Server Administrator 9.4及之前版本中存在路径遍历漏洞。远程攻击者可利用该漏洞获取文件系统访问权限。
严重程度：高
CNVD编号：CNVD-2020-43618
CVE编号：CVE-2020-5377
HadSky轻论坛系统存在代码执行漏洞（CNVD-2019-14572）
HadSky轻论坛系统是一款对个人用户免费开放的论坛系统。HadSky轻论坛系统存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-14572
多款NETGEAR产品注入漏洞（CNVD-2020-30689）
NETGEAR R6250等都是美国网件（NETGEAR）公司的产品。NETGEAR R6250是一款无线路由器。NETGEAR D6400是一款无线调制解调器。NETGEAR D6220是一款无线调制解调器。多款NETGEAR产品中存在注入漏洞，该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-30689
CVE编号：CVE-2019-20718
SIEMENS S7-200 SIMATIC PLC存在远程控制漏洞(CNVD-2019-37705)
S7-200 SMART是西门子公司开发的一款小型PLC，界面友好，软件操作更加人性化。SIEMENS S7-200 SIMATIC PLC存在远程控制漏洞。攻击者可利用漏洞构造特殊的应用层数据报文，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37705
Joomla! Harmis JE Messenger组件路径遍历漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Harmis JE Messenger component是使用在其中的一款个人消息管理组件，它支持收、发邮件和在线消息。Joomla! Harmis JE Messenger组件1.2.2版本中存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-16744
CVE编号：CVE-2019-9922
CloudBees Jenkins VncRecorder Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VncRecorder Plugin是使用在其中的一个屏幕录制插件。CloudBees Jenkins VncRecorder Plugin 1.25及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-50511
CVE编号：CVE-2020-2206
Mattermost Server存在未明漏洞（CNVD-2020-48236）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞绕过限制，使用斜杠命令。
严重程度：中
CNVD编号：CNVD-2020-48236
CVE编号：CVE-2017-18886
Jenkins SSH Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins SSH Plugin 2.6.1及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2022-49806
CVE编号：CVE-2022-30958
D-Link DIR-619L缓冲区溢出漏洞（CNVD-2024-43210）
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于文件/goform/formSetRoute的formSetRoute函数的参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-43210
CVE编号：CVE-2024-9913
佳佳MP4格式转换器存在dll劫持漏洞
佳佳MP4格式转换器是一款专业的MPEG4格式转换器。佳佳MP4格式转换器的MPEG-4编码器可以帮助您将各种视频格式转换为MPEG4/AVC视频格式。佳佳MP4格式转换器存在dll劫持漏洞，该程序在加载dll时，并未对dll文件进行校验，攻击者可利用该漏洞导致dll劫持获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70594
Red Hat OpenShift Container Platform日志信息泄露漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。Red Hat OpenShift Container Platform 4.1及之后版本中存在日志信息泄露漏洞。攻击者可利用该漏洞访问日志，并对支持内部映像注册表的存储信息进行读写操作，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-42016
CVE编号：CVE-2020-10712
IBM Web Content Manager Production Analytics跨站脚本漏洞
IBM Web Content Manager Production Analytics是美国IBM公司的产品。IBM Web Content Manager Production Analytics中存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-11653
CVE编号：CVE-2016-8922
Foxit PDF Reader and Editor代码执行漏洞（CNVD-2024-24369）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在代码执行漏洞，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24369
CVE编号：CVE-2024-30322
Accusoft ImageGear越界写入漏洞
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.7中的DICOM parse_dicom_meta_info功能存在越界写入漏洞。攻击者可通过特制DICOM文件利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-12111
CVE编号：CVE-2020-6152
Progress Sitefinity CMS任意文件上传漏洞
Progress Sitefinity CMS是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity CMS 4.0版本至11.0版本中存在安全漏洞。攻击者可借助恶意文件利用该漏洞执行钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2018-20218
CVE编号：CVE-2018-17055
OpenEMR SQL注入漏洞（CNVD-2019-43374）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.2及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-43374
CVE编号：CVE-2019-17197
Cisco Prime Collaboration Manager SQL注入漏洞
Cisco Prime Collaboration是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。Cisco Prime Collaboration Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-03843
CVE编号：CVE-2015-4188
Eview EV-07S GPS缓冲区溢出漏洞
Eview EV-07S GPS Tracker是一套用于人身安全和个人防护的GPS追踪设备。Eview EV-07S GPS Tracker中存在缓冲区溢出漏洞，该漏洞源于程序未能充分的执行边界检查。攻击者可通过输入配置字段利用该漏洞造成存储的数据溢出，覆盖其他字段数据。
严重程度：中
CNVD编号：CNVD-2017-04737
CVE编号：CVE-2017-5238
新华三技术有限公司H3C Magic R3010千兆双频Wi-Fi 6路由器存在逻辑缺陷漏洞
新华三技术有限公司是一家全球领先的数字化解决方案领导者。新华三技术有限公司H3C Magic R3010千兆双频Wi-Fi 6路由器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2025-09455
Schneider Electric ZigBee Installation Toolkit代码问题漏洞
Schneider Electric ZigBee Installation Toolkit是法国施耐德电气（Schneider Electric）公司的一款用于ZigBee无线网络协议的安装工具包软件。Schneider Electric ZigBee Installation Toolkit 1.0.1之前版本中存在代码问题漏洞。攻击者可通过将恶意文件放到搜索路径中利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-20725
CVE编号：CVE-2020-7476
她理财APP存在逻辑缺陷漏洞（CNVD-2023-94870）
她理财APP是一款安全靠谱的手机理财软件。她理财APP存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-94870
Mattermost Desktop App输入验证错误漏洞
Mattermost Desktop App是美国Mattermost公司的一款消息传递桌面版应用程序。Mattermost Desktop App 4.4.0之前版本中存在输入验证错误漏洞，该漏洞源于程序未能正确处理服务器的重定向，攻击者可利用该漏洞在该软件中打开任意的Web页面。
严重程度：中
CNVD编号：CNVD-2020-35195
CVE编号：CVE-2020-14454
ZyXEL PMG5318-B20A会话过期漏洞
ZyXEL PMG5318-B20A是合勤（ZyXEL）科技公司的一款无线交换机产品。使用V100AANC0b5版本固件的ZyXEL PMG5318-B20A中存在安全漏洞。远程攻击者可借助会话信息，利用该漏洞获取设备的访问权限。
严重程度：高
CNVD编号：CNVD-2015-06874
CVE编号：CVE-2015-6019
Foxit Reader越界读取信息泄露漏洞（CNVD-2020-10623）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29478及更早版本中JPEG2000文件的处理存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取敏感信息，并可结合其他漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10623
CVE编号：CVE-2020-8852
Android权限许可和访问控制漏洞（CNVD-2019-09146）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 8.1版本和9版本中的GraphicBuffer.cpp文件的unflatten存在安全漏洞，该漏洞源于程序没有正确地检验输入。攻击者可利用该漏洞提升在系统服务器中的权限。
严重程度：高
CNVD编号：CNVD-2019-09146
CVE编号：CVE-2018-9547
Catalyst Mahara跨站脚本漏洞（CNVD-2017-36189）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞。攻击者可通过恶意的创建.swf文件利用该漏洞在用户下载该文件时执行代码。
严重程度：低
CNVD编号：CNVD-2017-36189
CVE编号：CVE-2017-1000132
软众Office办公软件(RZoffice)存在内存破坏漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众Office办公软件(RZoffice)存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：高
CNVD编号：CNVD-2020-15531
Milw0rm Clone Script 'related.php' SQL注入漏洞
Milw0rm Clone Script是一个用于共享和管理Milw0rm网站中漏洞分类的脚本。Milw0rm Clone Script中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03420
CVE编号：CVE-2015-4137
Open-source Ticket Request System代码问题漏洞
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 6.0.28及之前版本（社区版）、7.0.18及之前版本和8.0.4及之前版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49552
CVE编号：CVE-2020-1776
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-09853）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-09853
CVE编号：CVE-2019-7118
WordPress插件Maintenance Mode by SeedProd跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Maintenance Mode by SeedProd存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43468
CVE编号：CVE-2020-15038
Vgate iCar 2 Wi-Fi OBD2 Dongle未经认证访问漏洞
Vgate iCar 2 Wi-Fi OBD2 Dongle是中国VgateTechnology公司的一款汽车故障检测设备。Vgate iCar 2 Wi-Fi OBD2 Dongle中存在安全漏洞。攻击者可借助本地Wi-Fi网络利用该漏洞访问数据总线（例如：CAN）。
严重程度：中
CNVD编号：CNVD-2018-16550
CVE编号：CVE-2018-11478
iSmartAlarm cube设备加密问题漏洞
iSmartAlarm cube devices是美国iSmartAlarm公司的一款智能家居设备。iSmartAlarm cube设备存在身份验证绕过漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-23946
CVE编号：CVE-2017-7728
SAMSUNG Notes信息泄露漏洞
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在信息泄露漏洞，攻击者可利用该漏洞访问共享笔记。
严重程度：低
CNVD编号：CNVD-2025-24708
CVE编号：CVE-2025-21057
Insyde InsydeH2O存在未明漏洞（CNVD-2022-10289）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O存在安全漏洞，该漏洞源于软件SMI处理程序允许未受信任的外部输入，因为它未验证CommBuffer。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10289
CVE编号：CVE-2020-5956
Qualcomm QCMAP OS命令注入漏洞
Qualcomm QCMAP是美国高通的基于Linux的移动电话的数据接入点。Qualcomm QCMAP QCMAP_CLI使用system()调用没有验证输入，同时处理SetGatewayUrl()请求，远程攻击者可以利用该漏洞提交特殊的请求，可以传递shell元字符并执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-58080
CVE编号：CVE-2020-25859
山东浪潮政府在用系统/view/chufajieguochaxun.aspx页面存在SQL注入漏洞
山东浪潮政府在用行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。山东浪潮政府在用系统/view/chufajieguochaxun.aspx页面存在SQL注入漏洞。允许攻击者利用漏洞获得数据库信息。
存在注入漏洞的URL为：http://host/view/chufajieguochaxun.aspx
严重程度：高
CNVD编号：CNVD-2016-06960
panabit系统存在弱口令漏洞
panabit是一款用于流量控制的实用软件工具。panabit系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24982
Myucms代码注入漏洞
MyuCms是一款 ThinkPhp 开发的专门为企业设定的一款智能自定义系统。Myucms存在代码问题漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-33819
CVE编号：CVE-2020-21651
Linux kernel内存访问冲突漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.10之前版本存在内存访问冲突漏洞。攻击者可利用该漏洞影响数据机密性、完整性以及系统可用性。
严重程度：中
CNVD编号：CNVD-2021-19425
CVE编号：CVE-2021-3411
Dell iDRAC Service Module越界写入漏洞（CNVD-2024-34493）
Dell iDRAC Service Module是美国戴尔（Dell）公司的一个轻量级的软件模块，设计用于在Dell PowerEdge服务器上运行，以增强iDRAC（Integrated Dell Remote Access Controller）的功能。Dell iDRAC Service Module 5.3.0.0及之前版本存在越界写入漏洞，本地攻击者可利用该漏洞执行任意代码，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-34493
CVE编号：CVE-2024-38489
Google Android Mediaserver权限提升漏洞（CNVD-2016-07547）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Mediaserver存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-07547
CVE编号：CVE-2016-3872
教育资源公共服务平台存在SQL注入漏洞
教育资源公共服务平台是以云计算为基础，通过信息技术与教学过程深度融合，搭建涵盖核心应用的教育云平台。教育资源公共服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41775
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80259）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80259
CVE编号：CVE-2021-35634
Google Android Qualcomm Wi-Fi驱动程序信息泄露漏洞（CNVD-2017-31678）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是其中的一个无线驱动组件。Android中的Qualcomm Wi-Fi驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31678
CVE编号：CVE-2017-11002
Facebook WhatsApp安全特征问题漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。基于Android的WhatsApp v2.20.185之前版本Media ContentProvider URIs存在安全漏洞，该漏洞源于其他应用中用于打开附件的Media ContentProvider uri之前被依次生成，这可能会让选择打开文件的恶意第三方应用猜测之前打开的附件的uri，直到打开的应用被终止。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58210
CVE编号：CVE-2020-1905
OFCMS后台存在文件上传漏洞
OFCMS是一个基于java技术研发的内容管理系统。OFCMS后台存在文件上传漏洞，攻击者可以利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2019-09082