CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome V8代码执行漏洞（ CNVD-2021-91291）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome存在安全漏洞，该漏洞源于V8中存在类型混淆造成的。远程攻击者可利用漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91291
CVE编号：CVE-2021-38012
Google Android缓冲区溢出漏洞（CNVD-2021-19676）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel存在安全漏洞，该漏洞源于face.cc的GenerateFaceMask中边界检查不正确，可能会超出范围。这可以导致特权的本地升级。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19676
CVE编号：CVE-2021-0465
团啊网团啊VIP电影系统前台存在任意文件读取漏洞
团啊VIP电影系统是一款轻便智能的视频CMS管理系统。团啊网团啊VIP电影系统前台存在任意文件读取漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32328
Ubiquiti UniFi AP AC Lite数据库修改漏洞
Ubiquiti UniFi AP AC Lite是中国优倍快（Ubiquiti）公司的一款网络接入点产品。Ubiquiti UniFi AP AC Lite 5.2.7版本中存在数据库修改漏洞，攻击者可利用该漏洞直接修改数据库。
严重程度：中
CNVD编号：CNVD-2016-09007
CVE编号：CVE-2016-7792
Google Chrome缓冲区溢出漏洞（CNVD-2023-12026）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于平台应用程序中对于不信任输入出现边界错误，远程攻击者可利用该漏洞说服用户安装恶意扩展程序，从而可能通过精心制作的 HTML 页面利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-12026
CVE编号：CVE-2023-0137
Google Android权限提升漏洞（CNVD-2022-85763）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于相机提供商HAL中的释放后使用漏洞导致的内存损坏造成的。攻击者可利用此漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-85763
CVE编号：CVE-2022-20306
HP SiteScope未指明未经授权访问漏洞
HPE SiteScope是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套应用监控解决方案。该方案可在物理环境、虚拟环境和云基础设施环境中收集服务器和应用的运行状况。HPE SiteScope 11.2x版本和11.3x版本中存在安全漏洞。远程攻击者可利用该漏洞查看全部SiteScope界面和监视器，可能获取敏感数据。
严重程度：高
CNVD编号：CNVD-2018-10303
CVE编号：CVE-2017-14349
WordPress I Order Terms plugin跨站请求伪造漏洞
WordPress I Order Terms plugin是一款为WordPress的分类法（如分类目录、标签和自定义分类法）添加排序或排序功能的插件。WordPress I Order Terms plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-30170
CVE编号：CVE-2025-66097
IBM Db2拒绝服务漏洞（CNVD-2024-43199）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞使用特制查询，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-43199
CVE编号：CVE-2024-35136
Cacti任意文件读取漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.27版本中存在安全漏洞。远程攻击者可通过向私有目录中放入Log Path并发送clog.php?filename=请求利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-35678
CVE编号：CVE-2017-16661
Foxit Reader和Foxit PhantomPDF JavaScript引擎任意代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中的JavaScript引擎存在任意代码执行漏洞，远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20692
CVE编号：CVE-2018-16297
cups-filters ‘texttopdf’堆缓冲区溢出漏洞
Apple CUPS（Common Unix Printing System）是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。cups-filters是一个提供了CUPS过滤器的包。cups-filters存在远程堆缓冲区溢出漏洞。允许攻击者以'LP'用户的权限执行任意代码。或者成为造成拒绝服务攻击的条件。
严重程度：高
CNVD编号：CNVD-2015-04424
CVE编号：CVE-2015-3258
上海卓繁信息技术股份有限公司电子政务平台文件包含漏洞
电子政务平台是一款办公系统。上海卓繁信息技术股份有限公司电子政务平台存在文件包含漏洞，允许攻击者通过猜解文件目录的方式，获取配置文件等敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07071
Dolby DAX2和DAX3提权漏洞
Dolby DAX2和DAX3是Dolby Laboratories为众多供应商开发的行业标准软件程序。Dolby DAX2 1.0,1.0.1,1.1,1.1.1,1.2,1.3,1.3.1,1.3.2,1.4,1.4.1,1.4.2,1.4.3,1.4.4版本和DAX3 1.0和1.1版本API服务存在提权漏洞。该漏洞产生的原因是这些服务具有DCOM的.NET代码。攻击者可以利用该漏洞获得任意系统权限。
严重程度：高
CNVD编号：CNVD-2017-06896
CVE编号：CVE-2017-7293
D-Link DAP-2622存在未明漏洞
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在安全漏洞，该漏洞源于 DDP 固件升级文件名存在基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可以利用该漏洞在root环境中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24415
CVE编号：CVE-2023-35749
Tenda i21 formWifiMacFilterSet函数缓冲区溢出漏洞
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在缓冲区溢出漏洞，该漏洞源于函数formWifiMacFilterSet的参数ssidIndex未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22409
CVE编号：CVE-2024-4496
Huawei E355s信息泄露漏洞
Huawei E355s是中国华为（Huawei）公司的一款无线共享设备。Huawei E355s存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03262
CVE编号：CVE-2015-3912
TOTOLINK A3700R访问控制错误漏洞（CNVD-2025-12020）
TOTOLINK A3700R是一款无线路由器，提供无线网络连接和管理功能。TOTOLINK A3700R存在访问控制错误漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件setUrlFilterRules函数访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12020
CVE编号：CVE-2025-3674
极致CMS Co***.php文件存在SQL注入漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS Co***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34036
PHP 'pgsql_statement.c'拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'pgsql_statement.c'存在拒绝服务漏洞，允许攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06920
IBM Cloud Pak for Automation信息泄露漏洞
IBM Cloud Pak for Automation是一个企业容器云智能自动化软件平台，支持业务用户使用Kubernetes上的容器来构建和运行自动化应用。IBM Cloud Pak for Automation 20.0.3、20.0.2-IF002存在信息泄露漏洞。该漏洞源于该产品将可能敏感的信息以明文形式存储在API连接日志文件中。具有读取日志文件权限的攻击者可利用该漏洞获取相关信息。
严重程度：中
CNVD编号：CNVD-2021-10820
CVE编号：CVE-2021-20358
Linux kernel缓冲区溢出漏洞（CNVD-2019-46998）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-46998
CVE编号：CVE-2019-14815
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-36629）
Microsoft Edge是一款流行的浏览器。Microsoft Edge脚本引擎存在远程内存破坏漏洞，允许远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-36629
CVE编号：CVE-2017-11870
Rockwell Automation Arena本地代码执行漏洞（CNVD-2025-21432）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21432
CVE编号：CVE-2025-2288
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2020-63485）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy (UCD) 存在信息泄露漏洞。攻击者可从浏览器中返回的详细技术错误消息利用该漏洞获取敏感信息，从而可对系统进行进一步的攻击。
严重程度：低
CNVD编号：CNVD-2020-63485
CVE编号：CVE-2020-4483
蝉知企业门户系统和然之协同管理系统存在任意文件上传漏洞
蝉知企业门户系统是一款网站内容管理系统，然之协同管理系统是一款企业协同办公系统。蝉知企业门户系统和然之协同管理系统存在任意文件上传漏洞，攻击者可利用此漏洞在web服务器进程中上传并运行任意代码，允许对应用程序未授权的访问及其他攻击。
严重程度：高
CNVD编号：CNVD-2017-04775
宜兴市雨露传媒有限公司建站系统存在SQL注入漏洞
宜兴市雨露传媒有限公司是为企业提供最全面、周到、专业的互联网解决方案，提供微信小程序，微信公众号，域名注册、虚拟主机、企业邮箱、网站建设、网站开发、网站改版、网站维护、网站推广、seo优化、企业样本、企业认证，监控、网络营销及分销商城及微营销等全过程的电子商务对接服务。宜兴市雨露传媒有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17614
WordPress Perfect Brands for WooCommerce访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Perfect Brands for WooCommerce存在访问控制错误漏洞，攻击者可利用该漏洞在插件中创建品牌。
严重程度：中
CNVD编号：CNVD-2022-46468
CVE编号：CVE-2022-23981
ALEOS信息泄露漏洞
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.12.0、4.9.5、4.4.9之前版本存在信息泄露漏洞，该漏洞源于ALEOS的AceManager缺少输入验证，攻击者可利用该漏洞获取敏感的系统信息。
严重程度：中
CNVD编号：CNVD-2020-48633
CVE编号：CVE-2019-11857
Microsoft Windows Wireless Network Profile本地信息泄露漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Microsoft Windows Wireless Network Profile存在本地信息泄露漏洞，该漏洞源于程序允许普通用户访问管理用户的无线局域网配置文件。本地攻击者可通过登录受影响系统并运行命令利用该漏洞访问无线局域网配置文件（包括：密码）。
严重程度：低
CNVD编号：CNVD-2018-12574
CVE编号：CVE-2018-8209
Lout缓冲区溢出漏洞（CNVD-2019-47424）
Lout是一款批处理文档格式化程序。Lout 3.40版本中的z39.c文件的‘StringQuotedWord()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-47424
CVE编号：CVE-2019-19917
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05824）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05824
Google Chrome安全绕过漏洞（CNVD-2026-15409）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于PDF中的策略执行不足造成的，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-15409
CVE编号：CVE-2026-3939
ASUS ZenFone 5 Lite访问控制错误漏洞
ASUS ZenFone 5 Lite是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 5 Lite存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14723
CVE编号：CVE-2019-15408
Teclib GLPI SQL注入漏洞（CNVD-2020-44905）
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.5.1之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-44905
CVE编号：CVE-2020-15108
WordPress插件WordPress-Feed-Statistics开放重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WordPress-Feed-Statistics存在开放重定向漏洞。攻击者可成功启动钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-08954
IBM Watson Studio Local跨站请求伪造漏洞
IBM Watson Studio Local是美国国际商业机器（IBM）公司的一套协作数据处理解决方案。该产品包括数据分析、数据可视化、数据清理和流数据提取等功能。IBM Watson Studio Local 1.2.3版本存在跨站请求伪造漏洞，攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2024-43187
CVE编号：CVE-2024-49340
Adobe Bridge资源管理错误漏洞（CNVD-2022-66014）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在资源管理错误漏洞，该漏洞源于受到释放后重用的影响，攻击者利用该漏洞可以导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2022-66014
CVE编号：CVE-2022-35709
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02927）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02927
CVE编号：CVE-2025-64619
Adobe Illustrator 2021越界写入漏洞（CNVD-2021-55965）
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021 25.2.3及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55965
CVE编号：CVE-2021-28591
Celoxis 'p_ca_date'参数跨站脚本漏洞
Celoxis是印度Celoxis公司的一套基于Web的项目管理软件。该软件提供项目、财务、费用等的协同管理功能。Celoxis 9.5及之前版本存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-08288
Mozilla Firefox拒绝服务漏洞（CNVD-2024-10440）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由于WebAudio OscillationNode对象中堆栈缓冲区溢出引起的。攻击者可利用此漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-10440
CVE编号：CVE-2024-0745
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32197）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.37及之前的版本和5.7.19及之前的版本的Server: Pluggable Auth子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32197
CVE编号：CVE-2017-10155
Siemens EFI Boot Guard代码执行漏洞
Siemens EFI Boot Guard是德国西门子（Siemens）公司的一个简单的UEFI引导加载程序。Siemens EFI Boot Guard 0.15之前版本存在代码执行漏洞，该漏洞源于输入验证和清理不充分，攻击者可利用此漏洞在特权用户空间库和工具中执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-71237
CVE编号：CVE-2023-39950
NexusPHPV1.5（现版本）存在跨站脚本漏洞
NexusPHPV1.5是国内pt站都在用的一个系统。NexusPHPV1.5（现版本）存在跨站脚本漏洞。攻击者可以利用该漏洞在留言，评论，私信等页面插入特制的跨站代码，用户点击则会触发跨站漏洞，获取cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09982
Dell EMC CloudLink OS命令注入漏洞
Dell EMC CloudLink是一种灵活的数据加密和密钥管理解决方案，适用于公共、私有和混合云环境中的数据加密。Dell EMC CloudLink 7.1及更早版本存在OS命令注入漏洞。远程高权限攻击者可利用该漏洞在应用程序的底层操作系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-91658
CVE编号：CVE-2021-36313
WordPress Asgaros Forum plugin跨站请求伪造漏洞
WordPress Asgaros Forum plugin是一款专为WordPress设计的轻量级论坛插件，支持快速创建和管理论坛页面，提供基本的发帖、回复、用户管理等功能。WordPress Asgaros Forum plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-28836
CVE编号：CVE-2025-12901
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-06018）
Oracle Retail Applications是电子商务解决方案。Oracle FLEXCUBE Universal Banking组件存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性。
严重程度：中
CNVD编号：CNVD-2017-06018
CVE编号：CVE-2017-3535
PHP Fileinfo组件拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。Fileinfo是其中的一个用于显示文件属性并支持批量修改其属性的组件。PHP 5.6.0之前版本的Fileinfo组件中使用的file 5.18之前版本存在安全漏洞。远程攻击者可借助CDF文件中的‘root_storage’零值利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03277
CVE编号：CVE-2014-0236
IBM Spectrum Protect代码执行漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。IBM Spectrum Protect 8.1.0.0版本至8.1.9.200版本和 7.1.0.0版本至7.1.10.0版本中存在代码执行漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。远程攻击者可利用该漏洞执行任意代码或造成Spectrum Protect服务器崩溃。
严重程度：高
CNVD编号：CNVD-2020-25563
CVE编号：CVE-2020-4415
Adobe Substance 3D Painter越界读取漏洞（CNVD-2025-00203）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-00203
CVE编号：CVE-2024-47436
Apache OpenWhisk远程代码执行漏洞
Apache OpenWhisk是美国阿帕奇（Apache）软件基金会的一套开源的FaaS云平台。PHP Runtime for Apache OpenWhisk是它的基于PHP的版本。PHP Runtime for Apache OpenWhisk中存在安全漏洞。攻击者可借助特制的参数利用该漏洞替换容器中被执行函数的源代码并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14694
CVE编号：CVE-2018-11756
Bitly oauth2_proxy开放重定向漏洞
Bitly oauth2_proxy是一款提供与Google、Github和其它提供商的身份验证的反向代理服务器。Bitly oauth2_proxy 2.1及之前的版本中存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2017-34847
CVE编号：CVE-2017-1000070
WAVLINK AC3000缓冲区溢出漏洞（CNVD-2025-08328）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在缓冲区溢出漏洞，该漏洞源于qos.cgi qos_settings函数的qos_bandwidth参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08328
CVE编号：CVE-2024-39801
Cybozu Garoon跨站脚本漏洞（CNVD-2021-59740）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Scheduler存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-59740
CVE编号：CVE-2021-20753
启航内容管理系统(DTcms)存在文件上传漏洞
启航内容管理系统(DTcms)是一款国内基于 ASP.NET(C#)+ MSSQL(ACCESS的开源网站管理系统。启航内容管理系统(DTcms)存在文件上传漏洞，攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-32868
Schneider Electric OPC Factory Server XML外部实体注入漏洞
Schneider Electric OPC Factory Server是法国施耐德电气（Schneider Electric）公司的一种软件应用程序。Schneider Electric OPC Factory Server存在XML外部实体注入漏洞，该漏洞源于存在对XML外部实体引用的不当限制，攻击者可利用该漏洞导致对文件系统进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2023-41536
CVE编号：CVE-2023-2161
黑龙江立高科技股份有限公司质量追溯系统存在SQL注入漏洞
黑龙江立高科技股份有限公司是一家为食品企业提供安全食品生产和质量管控解决方案的公司。黑龙江立高科技股份有限公司质量追溯系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51337
IBM WebSphere Application Server跨站脚本漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-00076
CVE编号：CVE-2016-8934
Cobham Sea Tel安全绕过漏洞
Cobham Sea Tel是英国Cobham公司的一套无线通信终端产品。Cobham Sea Tel 121 build 222701版本中存在安全绕过漏洞。远程攻击者可通过向MenuDealerGx.html、MenuDealer.html、MenuEuNCGx.html、MenuEuNC.html、MenuSysGx.html或MenuSys.html文件发送直接请求利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-03966
CVE编号：CVE-2018-5267
Online Banquet Booking System跨站脚本漏洞
Online Banquet Booking System是一个网上宴会预订系统。Online Banquet Booking System存在跨站脚本漏洞，该漏洞源于/admin/admin-profile.php文件中对adminname参数未进行严格过滤。攻击者可利用该漏洞通过注入恶意脚本实施远程跨站攻击。
严重程度：中
CNVD编号：CNVD-2025-29335
CVE编号：CVE-2025-7924
WordPress WP Google Tag Manager plugin跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin WP Google Tag Manager 1.1版本及之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用此漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2023-46122
CVE编号：CVE-2023-22693
OneLogin python-saml身份验证绕过漏洞
OneLogin python-saml是美国OneLogin公司的一款基于Python的、用于单点登录（SSO）服务的SAML（安全断言标记语言）库。OneLogin python-saml中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制并执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-15984
CVE编号：CVE-2017-11427
Red Hat JBoss BPM Suite dashbuilder XML外部实体漏洞
Red Hat JBoss BPM Suite是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。Red Hat JBoss BPM Suite 6.1.1及之前版本的dashbuilder导入工具中存在XML外部实体漏洞。远程攻击者可借助特制的XML文档利用该漏洞读取任意文件，实施服务器端请求伪造漏洞。
严重程度：中
CNVD编号：CNVD-2015-05264
CVE编号：CVE-2015-1818
zzzphp v1.6.6 后台存在代码执行漏洞（CNVD-2019-17282）
zzzphp是采用PHP开发的免费建站整站系统。zzzphp V1.6.6后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-17282
ZOHO ManageEngine Applications Manager存在未明漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager中存在安全漏洞，攻击者可利用该漏洞提升权限，修改PostgreSQL配置，执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-03705
CVE编号：CVE-2019-19475
GE控制系统ACTIVEX控件存在缓冲区溢出漏洞（CNVD-2020-26341）
通用电气(GE)公司是全球数字工业公司,创造由软件定义的机器,集互联、响应和预测之智,致力变革传统工业。GE控制系统ACTIVEX控件存在缓冲区溢出漏洞，攻击者可以利用漏洞影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2020-26341
Mitel MiCollab SQL注入漏洞（CNVD-2024-42934）
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab 9.7.1.110及之前版本存在SQL注入漏洞，该漏洞源于在web conferencing组件中对用户输入验证不足，攻击者可利用该漏洞执行任意数据库和管理操作。
严重程度：高
CNVD编号：CNVD-2024-42934
CVE编号：CVE-2024-30158
Tenda AC15 AC1900远程代码执行漏洞
Tenda AC15 AC1900是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 AC1900 15.03.05.19版本中的goform/setUsbUnload端点存在远程代码执行漏洞，攻击者可通过deviceName POST参数利用该漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2020-41513
CVE编号：CVE-2020-10987
Linux kernel存在未明漏洞（CNVD-2021-19426）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 4.18至5.10.16版本存在安全漏洞，该漏洞源于drm_xen_front驱动程序的后端分配模式并不意味着是一种受支持的配置，但在其支持状态条目中并未能相应地说明这一点。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19426
CVE编号：CVE-2021-26934
天人文章管理系统存在存储型XSS漏洞
天人文章管理系统是一套asp+access代码构建的网站系统。天人文章管理系统存在存储型XSS漏洞，攻击者可利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2018-26692
北京中庆现代技术股份有限公司教育云平台存在逻辑缺陷漏洞
北京中庆现代技术股份有限公司是一家以从事研究和试验发展为主的企业。北京中庆现代技术股份有限公司教育云平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2025-01586
Cisco WebEx Meetings Server用户枚举漏洞（CNVD-2015-00224）
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server中的web框架根据一个用户名是否存在URL请求产生不同返回的消息，允许远程攻击者通过一系列的请求枚举用户帐户。
严重程度：中
CNVD编号：CNVD-2015-00224
CVE编号：CVE-2014-8035
Victor CMS SQL注入漏洞（CNVD-2022-85093）
Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。Victor CMS v1.0版本存在SQL注入漏洞，该漏洞源于/includes/login.php的user_name参数，攻击者可利用该漏洞通过user_name参数在/CMSsite/include/login.php中注入查询。
严重程度：中
CNVD编号：CNVD-2022-85093
CVE编号：CVE-2022-28060
WordPress iframe跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。iframe是使用在其中的一个用于将另一个文档嵌入当前HTML文档中的内联框架。WordPress iframe 4.5之前版本存在安全漏洞，该漏洞源于程序无法清理URL。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28758
CVE编号：CVE-2020-12696
Wine拒绝服务漏洞
Wine是一套允许在UNIX操作系统(如Linux上)运行DOS和MS Windows程序(Windows 3.x 和Win32可执行程序)的免费软件。Wine 3.7版本中的enhmetafile.c文件的‘PlayEnhMetaFileRecord’函数存在拒绝服务漏洞。攻击者可通过控制pCreatePen->ihPen数组索引利用该漏洞造成拒绝服务（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-15740
CVE编号：CVE-2018-12933
lunary跨站脚本漏洞（CNVD-2025-08307）
lunary是lunary开源的一个LLM的生产工具包。lunary存在跨站脚本漏洞，该漏洞源于SAML IdP XML元数据对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞获取和修改敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08307
CVE编号：CVE-2025-0281
Joomla! JB Bus SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。JB Bus是一个创建在线巴士预订网站的功能的组件。Joomla JB Bus存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2018-20977
Cybertec Series 2000 3G Modem/Router WEB接口默认管理密码漏洞
Cybertec Series 2000 3G Modem/Router是一款3G路由设备。Cybertec Series 2000 3G Modem / Router WEB接口存在默认管理账户，允许攻击者利用漏洞未授权访问设备。
严重程度：中
CNVD编号：CNVD-2015-02990
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28257）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Activity Guide子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28257
CVE编号：CVE-2018-3193
Parallels Remote Application Server路径遍历漏洞
Parallels Remote Application Server（RAS）是美国Parallels公司的一套虚拟应用程序和桌面交付解决方案。该方案能够为网络中的设备提供远程访问虚拟桌面和应用程序的功能。Parallels RAS 15.5 Build 16140版本中的Web界面存在安全漏洞，该漏洞源于程序未能正确的校验文件路径。远程攻击者可借助目录遍历序列利用该漏洞从受影响系统中读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-06546
CVE编号：CVE-2017-9447
Simple Shopping Cart save_order.php文件SQL注入漏洞
Simple Shopping Cart是一个简单购物车系统。Simple Shopping Cart存在SQL注入漏洞，该漏洞源于文件/Customers/save_order.php中参数order_price缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00532
CVE编号：CVE-2025-7607
深信服基线核查系统存在未授权访问漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算与IT基础架构的产品和服务供应商。深信服基线核查系统存在未授权访问漏洞，攻击者可通过该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34211
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42327）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42327
CVE编号：CVE-2021-31491
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28459）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Feeds子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28459
CVE编号：CVE-2019-2408
E-Commerce Website pages/admin_product_details.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于pages/admin_product_details.php文件对prod_id参数未进行安全过滤。攻击者可利用该漏洞通过操纵prod_id参数执行恶意SQL指令，非法获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-23968
CVE编号：CVE-2025-11094
动科企业网站管理系统ch***.asp文件存在SQL注入漏洞
动科企业网站管理系统是一个以asp+access进行开发的企业网站源码。动科企业网站管理系统ch***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-13590
GetSimple CMS 'api.php' XML外部实体信息泄露漏洞
GetSimple CMS是一款内容管理系统。GetSimple CMS存在信息泄露漏洞，攻击者可以利用这个漏洞获取敏感信息或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-00004
CVE编号：CVE-2014-8790
WordPress Comment Info Detector plugin跨站请求伪造漏洞
WordPress Comment Info Detector plugin是一款用于显示评论者浏览器和操作系统信息的WordPress插件，由Kyle Baker开发。WordPress Comment Info Detector plugin存在跨站请求伪造漏洞，该漏洞源于options.php文件未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23718
CVE编号：CVE-2025-10311
达梦数据库存在二进制漏洞（CNVD-2024-19259）
武汉达梦数据库股份有限公司是国内领先的数据库产品开发服务商，国内数据库基础软件产业发展的关键推动者。达梦数据库存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-19259
WordPress custom-404-pro插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。custom-404-pro是使用在其中的一个404页面自定义插件。WordPress custom-404-pro插件3.2.8之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30106
CVE编号：CVE-2019-15838
Foxit PDF Reader and Editor权限提升漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器Foxit PDF Reader and Editor存在权限提升漏洞，攻击者可利用该漏洞通过在update-service文件夹放置DLL文件来提升权限。
严重程度：中
CNVD编号：CNVD-2024-24361
CVE编号：CVE-2024-32488
KMC Controls BAC-5051E安全绕过漏洞
KMC Controls BAC-5051E是美国KMC Controls公司的一款用于楼宇自动化系统中的路由器产品。使用E0.2.0.2之前版本固件的KMC Controls BAC-5051E中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，读取配置文件。
严重程度：中
CNVD编号：CNVD-2016-03950
CVE编号：CVE-2016-4495
AppSamvid DLL加载本地代码执行漏洞
AppSamvid是C-DAC的一个用于基于Microsoft Windows操作系统的应用程序白名单软件。白名单只允许预先批准的文件在操作系统上执行。这与基于传统签名的防病毒软件方法将病毒文件列入黑名单形成对比。AppSamvid DLL存在加载本地代码执行漏洞，该漏洞产生的原因是未能对用户提交的数据进行有效验证。本地攻击者可利用漏洞在目标用户上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-05075
PHPMyWind infol***_s***.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind infol***_s***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30887
多款VMWare产品整数溢出漏洞
VMWare ESXi等都是美国威睿（VMWare）公司的产品。VMWare ESXi‌是VMWare公司开发的一款企业级Type-1虚拟化管理程序（Hypervisor），可直接安装在物理服务器硬件上运行，无需依赖底层操作系统，用于高效创建和管理虚拟机。VMWare Workstation是一款由VMware公司开发的桌面虚拟化软件，允许用户在一台物理计算机上同时运行多个操作系统。VMWare Fusion是VMware为Macintosh计算机开发的虚拟机管理程序，支持在Mac上运行Windows、 Linux等操作系统。多款VMWare产品存在整数溢出漏洞，该漏洞源于VMXNET3虚拟网络适配器存在整数溢出，攻击者可利用该漏洞导致执行任意代码、权限提升、数据中心横向移动、数据泄露。
严重程度：高
CNVD编号：CNVD-2025-18541
CVE编号：CVE-2025-41236
Oracle Beehive 'playAudioFile.jsp'远程代码执行漏洞
Oracle Beehive是美国甲骨文（Oracle）公司的一套提供了一系列全面的集成式协作服务，包括会议、即时消息传递、电子邮件、日历和团队工作空间的统一通信和协作解决方案。Oracle Beehive中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07774
Ansible路径遍历漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-10512
CVE编号：CVE-2020-1737
河南星通GPS智能监控管理系统前台存在SQL注入漏洞
河南星通信息技术有限公司是一家从事GPS全球定位运营服务的专业化公司。河南星通GPS智能监控管理系统前台存在SQL注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18300
libgig越界读取漏洞
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的helper.h中的store32函数的pData[0]访问存在越界读取漏洞。远程攻击者可通过诱使用户打开特制的文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15173
CVE编号：CVE-2018-14454
Oracle E-Business Suite Oracle CRM Technical Foundation组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite 12.1.3版本中的Oracle CRM Technical Foundation组件中的Wireless Framework子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-05317
CVE编号：CVE-2016-3491
Shopware未授权访问漏洞
Shopware是一个开源的电子商务平台。Shopware 6.4.1.1之前的版本存在未授权访问漏洞。攻击者利用该漏洞在已知散列url的情况下，可以直接访问存储在云存储服务商的私有文件。
严重程度：高
CNVD编号：CNVD-2021-45751
CVE编号：CVE-2021-32717
dask存在命令执行漏洞
dask是一个开源的包、环境管理器。dask存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16789
Netgear WMS5316存在代码执行漏洞
NETGEAR WMS5316，无线控制器是一个易于使用的设备，简化了无线网络的建立和管理。Netgear WMS5316存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-69445
Adobe Bridge权限许可和访问控制问题漏洞（CNVD-2026-30877）
Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在权限许可和访问控制问题漏洞，该漏洞源于不可信搜索路径问题，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2026-30877
CVE编号：CVE-2026-48395
Apache InLong反序列化漏洞（CNVD-2023-25936）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong 1.1.0版本至1.5.0版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-25936
CVE编号：CVE-2023-27296
酷我音乐APP存在逻辑缺陷漏洞
酷我音乐是一款音乐播放器。酷我音乐APP存在逻辑缺陷漏洞，攻击者可利用该漏洞利用代理工具篡改数据包替换升级链接，从而导致手机锁机。
严重程度：中
CNVD编号：CNVD-2021-45684
Xiaomi Router命令注入漏洞（CNVD-2025-06296）
Xiaomi Router是中国小米（Xiaomi）公司的一系列无线路由器。Xiaomi Router存在命令注入漏洞。漏洞是由于未充分筛选从外部接口返回的响应所致。攻击者可利用该漏洞获取路由器的权限。
严重程度：高
CNVD编号：CNVD-2025-06296
CVE编号：CVE-2023-26320
Tiki Wiki CMS Groupware跨站脚本漏洞
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 5.2版本和3.8之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01993