CIRCL/Vulnerability-CNVD huggingface dataset:
Projectworlds Online Shopping System SQL注入漏洞（CNVD-2022-01376）
Projectworlds Online Shopping System是奥地利Projectworlds公司的一个在线购物系统。ProjectWorlds Online Shopping System在v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-01376
CVE编号：CVE-2021-43157
Apple macOS Mojave未授权访问漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.4 之前版本存在安全漏洞，该漏洞源于锁定屏幕问题允许访问被锁定设备上的联系人，攻击者可利用该漏洞可以从锁定屏幕查看联系人。
严重程度：中
CNVD编号：CNVD-2020-59471
CVE编号：CVE-2019-8777
IcedTea-Web数据伪造问题漏洞
IcedTea-Web是一款JSR-56（Java网络启动协议和API）的开源实现。IcedTea-Web存在数据伪造问题漏洞，该漏洞源于网络系统或产品未能充分验证数据的来源或真实性。攻击者可利用该漏洞伪造数据，进行攻击。
严重程度：中
CNVD编号：CNVD-2019-27123
CVE编号：CVE-2019-10181
统信软件技术有限公司统信桌面操作系统存在任意文件写入漏洞
统信桌面操作系统是一款国产桌面操作系统。统信软件技术有限公司统信桌面操作系统存在任意文件写入漏洞，攻击者可利用漏洞修改任意文件，从而进行本地提权。
严重程度：高
CNVD编号：CNVD-2024-23842
Apple Xcode ld64组件缓冲区溢出漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。ld64是其中的一个Apple工具链链接程序。Apple Xcode 11.3之前版本中的ld64组件存在缓冲区溢出漏洞。攻击者可利用该漏洞以用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-46129
CVE编号：CVE-2019-8840
Remote Clinic跨站脚本漏洞（CNVD-2021-31666）
Remote Clinic是一款开源诊所管理系统，可让您通过Web远程管理您的诊所。Remote Clinic v2.0版本存在跨站脚本漏洞。攻击者可通过staff/register.php的"Chat"和"Personal Address"字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-31666
CVE编号：CVE-2021-31329
LivingLogic XIST4C跨站脚本漏洞
XIST4C是LivingLogic公司的一款内容管理系统、购物车软件及Web应用程序框架。LivingLogic XIST4C 0.107.8之前版本存在跨站脚本漏洞。攻击者可通过login.htm、login.wihtm或login-form.htm利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-39968
CVE编号：CVE-2021-26123
Google Android Media framework远程代码执行漏洞（CNVD-2018-06666）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Media framework存在远程代码执行漏洞。攻击者可以利用漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06666
CVE编号：CVE-2017-13251
ImageMagick缓冲区溢出漏洞（CNVD-2017-04433）
ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick6.8.9-9版本中存在缓冲区溢出漏洞。攻击者可借助特制的pict文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04433
CVE编号：CVE-2014-9834
AudioCodes 400HD命令注入漏洞
AudioCodes 400HD是以色列AudioCodes公司的一款400HD系列IP电话产品。AudioCodes 400HD中存在命令注入漏洞，该漏洞源于程序未能正确地过滤用户输入，攻击者可利用该漏洞注入任意命令，控制设备。
严重程度：高
CNVD编号：CNVD-2019-01366
CVE编号：CVE-2018-10093
Google Chrome存在未明漏洞（CNVD-2017-08236）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 58.0.3029.81之前的版本中存在安全漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制并执行未授权的操作，造成拒绝服务或检索敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08236
CVE编号：CVE-2017-5068
DLink DIR-878存在任意文件读取漏洞
DIR-878 采用IEEE802.11ac WAVE 2无线技术，搭配MU-MIMO技术多人同步连网，双频无线传输/接收最高可达1900Mbps，低干扰、传输速率高达1300Mbps的5GHz频段无线网络环境。DLink DIR-878存在任意文件读取漏洞，攻击者可利用漏洞对文件敏感信息进行任意读取。
严重程度：中
CNVD编号：CNVD-2019-30494
Google Android NVIDIA组件权限提升漏洞（CNVD-2018-13161）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android NVIDIA组件TLK TrustZone存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13161
CVE编号：CVE-2017-6290
Microsoft Office Outlook信息泄露漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office Outlook在内存内容公开方式中存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26167
CVE编号：CVE-2017-8572
Cisco SD-WAN vManage Software信息泄露漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage Software存在安全漏洞，攻击者可利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30715
CVE编号：CVE-2021-1481
Patron Info System SQL注入漏洞
Patron Info System是一个顾客信息系统。Patron Info System存在远程sql注入漏洞，远程攻击者能够执行恶意的sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03598
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12643）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12643
CVE编号：CVE-2021-44390
Online Library Management System存在未明漏洞
Online Library Management System是一个在线图书管理系统。Online Library Management System存在安全漏洞，该漏洞源于组件/library/change-password.php会话失效不当，攻击者可利用该漏洞导致会话劫持攻击。
严重程度：高
CNVD编号：CNVD-2025-21686
CVE编号：CVE-2025-50488
LJCMS存在SQL注入漏洞
LJCMS采 PHP + Mysql架构，是一款对 SEO 非常友好、功能全面、安全稳定、支持多终端展示并且使用起来极其简单的企业建站系统。LJCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26497
Intel Graphics Drivers拒绝服务漏洞
Intel Graphics Drivers是英特尔为Arc系列显卡、Iris Xe显卡及搭载Arc GPU的Core Ultra处理器用户提供的官方驱动程序。Intel Graphics Drivers存在拒绝服务漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19913
CVE编号：CVE-2025-20071
Zammad访问控制错误漏洞（CNVD-2023-9782629）
Zammad是德国Zammad公司的一套票务管理软件。Zammad存在访问控制错误漏洞，该漏洞源于email address verification函数缺乏速率限制，攻击者可利用该漏洞可能会向已知地址发送许多请求，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-97826
CVE编号：CVE-2023-50455
广州市保伦电子有限公司无纸化会议管理系统存在sql注入漏洞
广州市保伦电子有限公司是一个专注于声光电视讯系统集成设备研发和生产的品牌。广州市保伦电子有限公司无纸化会议管理系统存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-31576
Siemens RuggedCom NMS跨站脚本漏洞
RUGGEDCOM NMS是德国西门子（Siemens）公司的一套用于监控，配置和维护RUGGEDCOM关键任务网络的企业级解决方案。Siemens RuggedCom NMS 2.1之前版本中存在跨站脚本漏洞，攻击者可利用漏洞发起跨站脚本攻击，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-01836
CVE编号：CVE-2017-2683
Range Networks OpenBTS/OpenBTS-UMTS存在设计漏洞
Range Networks OpenBTS/OpenBTS-UMTS是GSM网络的模拟协议栈的软件。Range Networks OpenBTS/OpenBTS-UMTS存在设计漏洞。由于设备曝于外部连接之下，攻击者利用该漏洞通过互联网便能入侵BTS收发器。通过发送UDP数据包到特定管理端口（5700、5701）并利用设备的内置功能，便能远程控制BTS，修改GSM流量，从传输数据提取信息、摧毁基站等。
严重程度：高
CNVD编号：CNVD-2016-06693
EXCELLENT INFOTEK BiYan信息泄露漏洞（CNVD-2019-18740）
EXCELLENT INFOTEK BiYan是中国台湾杰印资讯（EXCELLENT INFOTEK）公司的一套文档管理系统。EXCELLENT INFOTEK BiYan 1.57 版本至2.8版本中存在信息泄露漏洞。攻击者可通过向kws_login/asp/query_user.asp URI发送EMP_NO元素并读取PWD元素利用该漏泄露用户信息（密码）。
严重程度：低
CNVD编号：CNVD-2019-18740
CVE编号：CVE-2019-11232
泛微e-cology OA系统存在SQL注入漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology OA系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04810
phpMyAdmin存在多个跨站脚本漏洞（CNVD-2016-04309）
phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.4.x、4.6.x版本在用户权限页、用户组功能等存在跨站脚本漏洞，攻击者利用此漏洞可以跨站执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-04309
CVE编号：CVE-2016-5705
OpenCATS文件上传漏洞
OpenCats是一套开源的招聘流程管理系统。OpenCATS在0.9.6之前存在文件上传漏洞，该漏洞源于应用的 lib/FileUtility.php对上传的文件缺少有效的验证。远程攻击者可利用该漏洞通过上传可执行文件来执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101693
CVE编号：CVE-2021-41560
Microsoft Edge缓冲区溢出漏洞（CNVD-2019-27395）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中Chakra脚本引擎处理内存对象的方法存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27395
CVE编号：CVE-2019-0992
Cisco Web Security Appliance AsyncOS Software输入验证错误漏洞（CNVD-2019-25710）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。AsyncOS Software是使用在其中的一套操作系统。Cisco WSA中的AsyncOS Software的HTTPS解密功能存在输入验证错误漏洞，远程攻击者可通过安装畸形的证书利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-25710
CVE编号：CVE-2019-1886
北京亚控科技发展有限公司KingPortal开发系统存在信息泄露漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43046
Linux kernel空指针解引用漏洞（CNVD-2024-45907）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-45907
CVE编号：CVE-2024-43827
Cisco Prime Infrastructure跨框架脚本漏洞
Cisco Prime Infrastructure（PI）是一套通过Cisco Prime LAN Management Solution和Cisco Prime Network Control System技术进行无线管理的解决方案。Cisco Prime Infrastructure存在跨框架脚本漏洞。允许攻击者绕过同源策略并执行未经授权的操作，其他攻击是可能的。
严重程度：中
CNVD编号：CNVD-2016-06108
CVE编号：CVE-2016-1474
Joomla! Core 'com_joomlaupdate'跨站请求伪造漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! 3.6.0版本存在跨站请求伪造漏洞，该漏洞源于未能对用户输入进行正确的验证，远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2016-10557
eCNS280代码问题漏洞
Huawei eCNS280是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。提供传统核心网的网络功能外，还通过将网元功能虚拟化、在多网元间共享标准化硬件资源，来给各网元提供可根据实际应用的容量配置，提高网络扩容减容效率，提升业务上线效率eCNS280 存在安全漏洞，该漏洞源于V100R005C00和V100R005C10版本存在安全漏洞，模块不会对输入XML消息执行严格的操作。攻击者可利用该漏洞发送特定的消息来利用这个漏洞，导致模块拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-55171
CVE编号：CVE-2021-22338
AXIS M1124 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1124 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35768
libde265堆缓冲区溢出漏洞（CNVD-2021-78434）
libde265是h.265视频编解码器的开源实现。libde265 1.0.4版中的put_weighted_bipred_16_fallback函数存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78434
CVE编号：CVE-2020-21602
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29255）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29255
CVE编号：CVE-2019-8010
Oracle E-Business Suite iStore组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite iStore组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38842
CVE编号：CVE-2019-2652
Google Android System越界读取漏洞（CNVD-2020-32935）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32935
CVE编号：CVE-2020-0157
XWiki存在未明漏洞
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki 13.10.6之前版本，14.3.1之前版本和 14.4-rc-1之前版本存在安全漏洞，该漏洞源于XWiki Crypto API 默认使用带有RSA的SHA1生成的X509证书，存在与SHA1冲突的风险。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36959
CVE编号：CVE-2022-29161
通达OA2017在SQL注入漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。通达OA2017存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-20830
Trend Micro Vulnerability Protection和Deep Security Manager完整性验证绕过漏洞
Trend Micro Vulnerability Protection是一款端点漏洞防护产品，可提供更快一步且更强的端点防护。Trend Micro Deep Security为物理、虚拟及云服务器提供高级服务器安全性。Deep Security Manager是集中式Web管理控制台，管理员可使用该控制台配置安全策略并为实施组件部署保护。Trend Micro Vulnerability Protection和Deep Security Manager的管理控制台存在完整性验证绕过漏洞，攻击者可利用该漏洞绕过文件完整性检查，远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-49949
CVE编号：CVE-2020-8602
Microsoft Skype for Business Server欺骗漏洞
Microsoft Lync Server（前称Microsoft Office Communicator）是美国微软（Microsoft）公司的一套企业整合沟通平台。该平台能够跨越PC、Web、手机等其他移动设备，将不同的沟通方式集成到一个平台中。Microsoft Skype for Business Server是Microsoft Lync Server的新一代产品。Microsoft Skype for Business Server 2019 CU2中存在欺骗漏洞，该漏洞源于程序未能正确清理特制的请求，攻击者可通过发送特制的请求利用该漏洞实施跨站脚本攻击，在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-45910
CVE编号：CVE-2019-1490
Zinc删除模板功能跨站脚本漏洞
Zinc是Zinc Labs开源的一个进行全文索引的搜索引擎。Zinc v0.1.9及其之后，v0.3.1及其之前版本删除模板功能存在跨站脚本漏洞，攻击者可利用漏洞获取用户凭证等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87951
CVE编号：CVE-2022-32172
Open-source Ticket Request System信息泄露漏洞（CNVD-2020-35944）
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 8.0.3及之前版本和7.0.17及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-35944
CVE编号：CVE-2020-1775
北京鼎丰金业科技有限公司图书馆系统showpic.aspx?id=参数存在SQL注入漏洞
北京鼎丰金业科技有限公司图书馆系统广泛适用于各企事业单位、各大中小学校等图书馆使用。主要包括系统管理、系统查询、系统设置、打印、借书、还书等几大模块。北京鼎丰金业科技有限公司图书馆系统存在SQL注入漏洞，由于showpic.aspx?id=参数过滤不严，导致攻击者可获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-06606
Magento跨站脚本漏洞（CNVD-2019-26243）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26243
CVE编号：CVE-2019-7938
DEDECMSV6后台di***_li***.php文件存在SQL注入漏洞
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6后台di***_li***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64876
MIK.starlight存在未明漏洞
MIK.starlight是部门访问和创建仪表板、报告和规划环境。MIK.starlight 7.9.5.24363版本存在安全漏洞，该漏洞源于软件中使用硬编码密钥，攻击者可通过未指定的向量进行解密凭证。
严重程度：低
CNVD编号：CNVD-2021-69614
CVE编号：CVE-2021-36234
Web Service存在sql注入漏洞
WebService是一种跨编程语言、跨操作系统平台的远程调用技术。Web Service存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47655
XStream任意代码执行漏洞（CNVD-2021-67827）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67827
CVE编号：CVE-2021-39144
Google Android Audioserver信息泄露漏洞（ CNVD-2017-01552）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01552
CVE编号：CVE-2017-0425
Siemens SINEMA Remote Connect Server使用不安全操作定义权限漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在使用不安全操作定义权限漏洞，攻击者可利用该漏洞能够访问备份加密密钥并有权上传备份文件，从而创建具有管理权限的用户。
严重程度：高
CNVD编号：CNVD-2024-31232
CVE编号：CVE-2024-39866
Microsoft Office内存破坏漏洞（CNVD-2017-03523）
Microsoft Word是美国微软（Microsoft）公司Office套件中的一款文字处理软件。Microsoft Word 2016版本中存在内存破坏漏洞。远程攻击者可通过诱使用户打开特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03523
CVE编号：CVE-2017-0019
Microsoft Windows Edge JavaScript引擎远程代码执行漏洞
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-20498
CVE编号：CVE-2017-8646
智睿录取报名系统后台存在逻辑缺陷漏洞
智睿录取查询报名系统是定位教育招生开发的系统，专业针对的大专院校，职业技术学校，培训大中专学校及民办教育，培训机构开发招生录取在线查询系统和在线报名系统，为综合一体学校办公查询系统。智睿录取报名系统后台存在逻辑缺陷漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-62681
2345看图王存在dll劫持漏洞
2345看图王是上海二三四五网络科技有限公司主推的一款强大的图片浏览管理软件。 完整支持所有主流图片格式的浏览，管理，并对其进行编辑。2345看图王存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04895
Mattel Fisher-Price Smart Toy Bear API信息泄露漏洞
Mattel Fisher-Price Smart Toy Bear是一个WiFi连接的物联网（IOT）智能玩具熊。Mattel Fisher-Price Smart Toy Bear设备上的API中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2016-00991
CVE编号：CVE-2015-8269
Squid缓冲区溢出漏洞（CNVD-2019-42424）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.x版本至3.5.28版本和4.x版本至4.8版本中存在缓冲区溢出漏洞，攻击者可借助特制的HTTP请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-42424
CVE编号：CVE-2019-12526
Bentley View信息泄露漏洞（CNVD-2021-102016）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在信息泄露漏洞，该漏洞是由于解析JP2文件时的释放后使用漏洞造成的。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-102016
CVE编号：CVE-2021-34884
Red Hat QuickStart Cloud Installer存在多个本地信息泄露漏洞
Red Hat QuickStart Cloud Installer（QCI）是美国红帽（Red Hat）公司的一款基于Web提供云产品安装的的图形用户界面。Red Hat QCI 1.0版本中的Web界面存在安全漏洞，该漏洞源于程序未能屏蔽密码字段。物理位置临近的攻击者可通过读取显示屏利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06055
CVE编号：CVE-2016-7060
Google Chrome Omnibox地址欺骗漏洞（CNVD-2016-12113）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 55.0.2883.75之前版本的Omnibox中存在安全漏洞。攻击者可利用该漏洞伪造地址信息。
严重程度：中
CNVD编号：CNVD-2016-12113
CVE编号：CVE-2016-5218
ProFTPD拒绝服务漏洞（CNVD-2020-12791）
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。ProFTPD存在拒绝服务漏洞，该漏洞源于程序未正确处理过长的命令。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12791
CVE编号：CVE-2019-18217
QEMU信息泄露漏洞（CNVD-2021-39040）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在信息泄露漏洞。该漏洞源于vhost-user-gpu/virgl.c中的virgl_cmd_get_capset_info()函数存在未初始化存储器泄露，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39040
CVE编号：CVE-2021-3545
ZTE MF286R命令注入漏洞（CNVD-2023-99925）
ZTE MF286R是中国中兴通讯（ZTE）公司的一款无线路由器。ZTE MF286R CR_LVWRGBMF286RV1.0.0B04版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99925
CVE编号：CVE-2023-25649
锐捷网络RG-NBS系列存在逻辑缺陷漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络RG-NBS系列存在逻辑缺陷漏洞。攻击者可利用漏洞绕过认证，访问内部资源。
严重程度：中
CNVD编号：CNVD-2021-40724
Siemens RUGGEDCOM ROS拒绝服务漏洞
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在拒绝服务漏洞，攻击者可利用该漏洞创建持续到攻击结束的拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2022-62977
CVE编号：CVE-2022-39158
Revive Adserver banner-zone.php脚本跨站脚本漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在跨站脚本漏洞，该漏洞源于banner-zone.php脚本输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29418
CVE编号：CVE-2025-55124
OpenJPEG 'color_esycc_to_rgb'函数拒绝服务漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的color_esycc_to_rgb函数存在安全漏洞，允许远程攻击者构建特制的JPEG 2000图像进行拒绝服务攻击或者远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05164
Red Hat 389-ds-base栈缓冲区溢出漏洞
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。Red Hat 389-ds-base 1.3.6.13之前的1.3.6.x版本，1.3.7.9之前的1.3.7.x版本和1.4.0.5之前的1.4.x版本中存在栈缓冲区溢出漏洞。远程攻击者可通过发送特制的LDAP请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04655
CVE编号：CVE-2017-15134
深圳市美科星通信技术有限公司MERCURY无线路由器存在未授权访问漏洞
深圳市美科星通信技术有限公司（以下简称MERCURY），专注为网络通信、安防监控领域提供优秀产品及解决方案。深圳市美科星通信技术有限公司MERCURY无线路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47167
Linux kernel拒绝服务漏洞（CNVD-2017-05878）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的drivers/media/usb/dvb-usb/cxusb.c文件存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：高
CNVD编号：CNVD-2017-05878
CVE编号：CVE-2017-8063
Adobe Commerce资源管理错误漏洞（CNVD-2026-22582）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞。攻击者可利用该漏洞耗尽系统资源，导致应用程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-22582
CVE编号：CVE-2026-34649
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12645）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12645
CVE编号：CVE-2021-44392
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15831）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-15831
CVE编号：CVE-2022-38439
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-217038）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21703
CVE编号：CVE-2017-12487
TPshop 2.0后台多个不同页面参数存在SQL注入漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。TPshop 2.0后台多个不同页面参数mobile、id及order_by存在SQL注入漏，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08616
Adobe Photoshop越界读取漏洞（CNVD-2021-11022）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11022
CVE编号：CVE-2021-21050
Fortinet FortiDeceptor跨站脚本漏洞
Fortinet FortiDeceptor是美国飞塔（Fortinet）公司的一款网络威胁检测平台。该平台主要通过欺骗技术暴露网络威胁等。Fortinet FortiDeceptor存在跨站脚本漏洞，该漏洞源于网页生成过程中对输入进行了不当中和，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-01844
CVE编号：CVE-2024-35280
linux kernel堆溢出漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行linux kernel 5.2以上版本中的__cgroup_bpf_run_filter_getsockopt()函数存在堆溢出漏洞。该漏洞源于BPF执行。攻击者可利用该漏洞导致拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2021-12653
CVE编号：CVE-2021-20194
SAP Enterprise Extension Defense Forces&Public Security授权问题漏洞
SAP Enterprise Extension Defense Forces＆Public Security是德国SAP公司的一种军事解决方案。用于国防军和公共安全。SAP Enterprise Extension Defense Forces＆Public Security存在授权问题漏洞，该漏洞源于其在网络上对经过身份验证的用户未执行必要的授权检查，攻击者可利用该漏洞导致特权升级。
严重程度：中
CNVD编号：CNVD-2022-56946
CVE编号：CVE-2022-31592
Linux Kernel 'kernel/fork.c'内存破坏漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.12.10之前的版本中的kernel/fork.c文件的‘mm_init’函数存在内存破坏漏洞。本地攻击者可借助特制的程序利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-36615
CVE编号：CVE-2017-17052
Paessler AG PRTG Network Monitor跨站脚本漏洞
Paessler AG PRTG Network Monitor是德国Paessler AG公司的一款全功能网络监控管理软件。Paessler AG PRTG Network Monitor 7.1.3.3378版本中存在跨站脚本漏洞，远程攻击者可借助‘searchtext’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06045
CVE编号：CVE-2019-9207
IBM Engineering Requirements Quality Assistant跨站请求伪造漏洞
IBM Engineering Requirements Quality Assistant是美国IBM公司的一款基于Watson AI用于辅助开发人员提高工程需求质量的软件。该应用可显著降低发现缺陷成本，有利于尽早发现工程流程中的需求错误，加快产品上市。IBM Engineering Requirements Quality Assistant所有版本存在跨站请求伪造漏洞，攻击者可以利用该漏洞伪造用户身份，发送恶意请求。
严重程度：高
CNVD编号：CNVD-2022-61910
CVE编号：CVE-2021-38868
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-26972）
Microsoft Windows 10和Windows Server 2019都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-26972
CVE编号：CVE-2018-8467
WordPress Total-Child-Theme-Master Themes任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Total-Child-Theme-Master Themes存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2018-25692
Android Qualcomm组件缓冲区溢出漏洞
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm组件的drivers/video/fbcmap.c文件存在缓冲区溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04812
CVE编号：CVE-2014-9781
Vecna VGo Robot OS命令注入漏洞
VGo是一种新的生产力改进解决方案，可让个人在遥远的地方复制自己，并可自由移动，就好像他们身在那里一样。Vecna VGo Robot  3.0.3.52164之前版本中存在OS命令注入漏洞，由于OS命令中使用的特殊元件的不当中和（'OS COMMAND INJECTION'），攻击者可利用漏洞执行命令注入。
严重程度：高
CNVD编号：CNVD-2018-08450
CVE编号：CVE-2018-8866
Google Chrome Blink实现不当漏洞（CNVD-2021-92831）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 93.0.4577.82之前版本存在Blink实现不当漏洞。攻击者可利用该漏洞通过精心制作的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2021-92831
CVE编号：CVE-2021-30630
Open5GS拒绝服务漏洞（CNVD-2025-18578）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，该漏洞源于gmm_state_exception ()函数对特定响应错误处理不当，攻击者可利用该漏洞导致AMF崩溃。
严重程度：高
CNVD编号：CNVD-2025-18578
CVE编号：CVE-2024-56921
Citrix Systems Citrix ShareFile storage zones Controller路径遍历漏洞（CNVD-2020-41790）
Citrix Systems Citrix ShareFile是美国思杰系统（Citrix Systems）公司的一套文件共享解决方案。storage zones Controller是其中的一个存储区控制器。Citrix Systems Citrix ShareFile storage zones Controller中存在路径遍历漏洞。攻击者可利用该漏洞访问ShareFile用户的文档和文件夹。
严重程度：中
CNVD编号：CNVD-2020-41790
CVE编号：CVE-2020-8982
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13058）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13058
CVE编号：CVE-2018-5009
F5 BIG-IP拒绝服务漏洞（CNVD-2017-35572）
F5 BIG-IP是一系列可让您控制通过您的网络的流量的软件和硬件。F5 BIG-IP存在拒绝服务漏洞。远程用户可通过发送特制HTTP请求而导致目标流量管理微内核（TMM）重新启动。
严重程度：中
CNVD编号：CNVD-2017-35572
CVE编号：CVE-2017-6160
Dracut本地信息泄露漏洞
Dracut是一个initramfs基础设施，它主要用于创建initramfs镜像。Dracut存在本地信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10775
CVE编号：CVE-2016-8637
Google Android信息泄露漏洞（CNVD-2019-36428）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36428
CVE编号：CVE-2019-2154
Yandex Browser for desktop跨站脚本漏洞
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。Yandex Browser for desktop 16.6之前的版本中的Yandex Browser BookReader存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2016-10375
CVE编号：CVE-2016-8505
Django SQL注入漏洞（CNVD-2021-49046）
Django是一个开源的 Web 应用框架，使用Python编写。Django 3.2.5之前的3.2.x版本及3.1.13之前的3.1.x版本中存在SQL注入漏洞。该漏洞与代码缺陷有关。QuerySet.order_by()在处理传递过来的用户输入时未对数据进行严格验证。攻击者可通过传递特制数据绕过程序验证，造成SQL注入。
严重程度：高
CNVD编号：CNVD-2021-49046
CVE编号：CVE-2021-35042
Linux kernel本地信息泄露漏洞（CNVD-2015-07402）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许本地攻击者利用该漏洞获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-07402
CVE编号：CVE-2015-7885
Grin数据伪造问题漏洞
Grin是一款MimbleWimble协议的实现。Grin中存在安全漏洞，该漏洞源于程序未能充分验证有关Mimblewimble的数据。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-49548
CVE编号：CVE-2020-15899
Contiki-NG缓冲区溢出漏洞（CNVD-2019-09777）
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.2之前版本中的os/lib/json/jsonparse.c中的push函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞越界写入'{'或'['字符，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-09777
CVE编号：CVE-2018-20579
Microsoft Windows Resource Policy组件信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Resource Policy组件存在信息泄露漏洞，该漏洞源于Windows资源策略组件未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞获取有关受害者系统的内存布局的信息。
严重程度：低
CNVD编号：CNVD-2020-43111
CVE编号：CVE-2020-1358
Google Chrome Libxslt越界访问漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Libxslt中存在越界访问漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03792
CVE编号：CVE-2016-1683
飞鱼星上网行为管理路由器存在弱口令漏洞
成都飞鱼星科技股份有限公司是一家服务于企业、商业和家庭用户，提供智能易用的网络通讯管理设备与创新科技的增值服务公司。飞鱼星上网行为管理路由器存在弱口令漏洞。攻击者可利用默认账号口令，即可登录成功，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23789
Bento4 Ap4File.cpp拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-639版本存在拒绝服务漏洞，该漏洞源于在Core/Ap4File.cpp中的 AP4_File::ParseStream存在空指针取消引用。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-89116
CVE编号：CVE-2022-41841
Apple OS X SecurityAgent限制绕过漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple OS X 10.11.1之前版本，SecurityAgent未能阻止synthetic clicks到达keychain窗口，存在安全漏洞。远程攻击者可利用此漏洞绕过目标访问限制
严重程度：中
CNVD编号：CNVD-2015-07088
CVE编号：CVE-2015-5943
Oracle E-Business Suite Oracle Customer Interaction History User GUI组件存在未明漏洞（CNVD-2016-00617）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Interaction History User GUI组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00617
CVE编号：CVE-2016-0530
广州巨腾信息科技有限公司建站系统存在SQL注入漏洞
广州巨腾信息科技有限公司，专业从事网站策划、制作、推广与网络系统开发。广州巨腾信息科技有限公司建站系统存在SQL注入漏洞，攻击者利用注入漏洞，通过构造特殊的语句，可进行后台数据库操作并插入木马，以获取整个网站和数据库的控制权限，包括修改删除网站页面、窃取数据库敏感信息；甚至以网站为跳板，获取整个内网服务器控制权限。
严重程度：高
CNVD编号：CNVD-2019-09860
TOTOLINK A3300R /etc/shadow.sample文件硬编码密码漏洞
TOTOLINK A3300R是一款由中国吉翁电子（TOTOLINK）公司生产的无线路由器。TOTOLINK A3300R存在硬编码密码漏洞，该漏洞源于/etc/shadow.sample文件中使用硬编码密码。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-14569
CVE编号：CVE-2024-7155
盘古网络科技建站系统存在SQL注入漏洞
盘古网络是百度授权的区域服务运营商，是一家以百度业务为核心，为本地区客户提供整合网络营销服务的集团公司。盘古网络科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30431