CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-25673）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25673
CVE编号：CVE-2018-4386
PHPMyWind任意代码执行漏洞
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind 5.5版本中的admin/web_config.php文件存在安全漏洞。攻击者可借助‘cfg_author’字段以及特制的‘cfg_webpath’字段利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19544
CVE编号：CVE-2018-17134
Adobe Flash Player内存错误引用漏洞（CNVD-2016-10913）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10913
CVE编号：CVE-2016-7859
Roundcube远程代码执行漏洞
Roundcube是开源软件。Roundcube存在远程代码执行漏洞。由于"_skin" HTTP POST参数在"/index.php"脚本未能充分过滤，远程身份验证的攻击者可以使用路径遍历序列（如“../../”）来加载从任意位置系统上，由Web服务器读取。
严重程度：中
CNVD编号：CNVD-2016-00400
CVE编号：CVE-2015-8770
Foxit Reader Circle Annotation对象author属性存在远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的Circle Annotation对象的author属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00197
CVE编号：CVE-2017-14831
HPE Matrix Operating Environment存在多个漏洞
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Matrix Operating Environment存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03746
CVE编号：CVE-2016-2030
多款NETGEAR产品注入漏洞（CNVD-2020-31329）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。多款NETGEAR产品中存在注入漏洞，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-31329
CVE编号：CVE-2018-21112
TRENDnet TEW-827DRU缓冲区溢出漏洞（CNVD-2020-33482）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-827DRU 2.06B04及之前版本中的ssi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33482
CVE编号：CVE-2020-14080
Mozilla Firefox存在未明漏洞（CNVD-2024-41049）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于受损的内容进程可能允许任意加载跨源页面。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-41049
CVE编号：CVE-2024-9392
四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞（CNVD-2022-16624）
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-16624
Oracle MySQL Server存在未明漏洞（CNVD-2023-67099）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67099
CVE编号：CVE-2023-21945
Apple macOS Mojave Time Machine存在未明漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Time Machine是其中的一个系统、文件备份组件。Apple macOS Mojave 10.14.4之前版本中的Time Machine组件存在未明漏洞。本地攻击者可利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2019-21976
CVE编号：CVE-2019-8513
Applaud HCM跨站脚本漏洞
Applaud HCM是一款人力资源管理应用程序。Applaud HCM 4.0.42+版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26408
CVE编号：CVE-2019-11033
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-12339）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21版本及之前版本存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-12339
CVE编号：CVE-2024-52851
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02240）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的JGSS子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2018-02240
CVE编号：CVE-2018-2629
TerraMaster TOS系统命令注入漏洞（CNVD-2019-00663）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的ajaxdata.php文件存在系统命令注入漏洞，攻击者可在创建新用户过程中借助‘username’参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-00663
CVE编号：CVE-2018-13338
Oracle MySQL拒绝服务漏洞（CNVD-2020-29573）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-29573
CVE编号：CVE-2020-2762
多款Adobe产品堆缓冲区溢出漏洞（CNVD-2022-43208）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在堆缓冲区溢出漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43208
CVE编号：CVE-2022-28234
SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2022-63628）
SAP Enterprise Portal是德国思爱普（SAP）公司的一个应用软件。一个综合性的集成和应用程序平台，可促进跨组织和技术边界的人员、信息和业务流程的一致性。SAP Enterprise Portal存在跨站脚本漏洞，该漏洞源于未对用户控制的输入进行编码，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-63628
CVE编号：CVE-2022-24397
Siemens工业产品Web服务器拒绝服务漏洞
SIMATIC CP 1242和CP 1243相关处理器将SIMATIC S7-1200控制器连接到广域网（WAN）。它们提供集成的安全功能，如防火墙、虚拟专用网络（VPN）以及对其他数据加密协议的支持。SIMATIC CP 1543-1通信处理器将SIMATIC S7-1500控制器连接到以太网。它们提供集成的安全功能，如防火墙、虚拟专用网络（VPN）以及对其他数据加密协议的支持。Siemens工业产品Web服务器存在拒绝服务漏洞，该漏洞是由于受影响产品的Web服务器实现在使用后无法正确释放分配的内存。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-97273
CVE编号：CVE-2023-38380
贝恩斯网络证书查询系统存在SQL注入漏洞
贝恩斯网络服务中心是一家主要经营企业官方网站，查询系统，订单管理查询系统等项目的公司。贝恩斯网络证书查询系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21963
EMC Isilon OneFS权限提升漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。EMC Isilon OneFS中存在权限提升漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-13899
CVE编号：CVE-2017-4988
Elastic Cloud Enterprise (ECE) 信息泄露漏洞
Elastic Cloud Enterprise (ECE) 是荷兰Elasticsearch公司的一套用于管理、监控和配置Elasticsearch、Kibana和X-Pack的软件包。Elastic Cloud Enterprise (ECE)存在信息泄露漏洞，攻击者可利用该漏洞获取泄露的凭据，执行经过身份验证的操作。
严重程度：低
CNVD编号：CNVD-2019-17472
CVE编号：CVE-2018-3828
Advantech WebAccess/SCADA本地权限提升漏洞（CNVD-2021-11304）
Advantech WebAccess/SCADA是Advantech公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 9.0.1的文件系统权限存在本地权限提升漏洞。攻击者可通过PostgreSQL可执行文件利用该漏洞替换二进制文件或加载的模块，从而能以NT SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-11304
CVE编号：CVE-2020-13551
Formspree跨站脚本漏洞
Formspree是一款开源的用于在网页中发送电子邮件的工具。Formspree 2018-01-23之前版本中的templates/forms/thanks.html页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04181
CVE编号：CVE-2018-6354
Underbit MAD 'mad_layer_III'函数拒绝服务漏洞
MAD（libmad）是一个高质量MPEG音频解码器。Underbit MAD libmad中的layer3.c中的mad_layer_III函数存在拒绝服务漏洞。远程攻击者可利用该漏洞通过专门设计的音频文件导致拒绝服务（断言失败和应用程序退出）。
严重程度：低
CNVD编号：CNVD-2017-07379
CVE编号：CVE-2017-8372
Oracle Hospitality RES 3700未授权访问漏洞
Oracle Hospitality RES 3700是一个完整的餐厅销售点解决方案。Oracle Hospitality RES 3700 5.7存在安全漏洞。攻击者可利用该漏洞未经身份验证可以通过HTTP访问网络，从而破坏Oracle Hospitality RES3700，影响机密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-45400
CVE编号：CVE-2019-3025
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120加密错误漏洞
Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120是美国Boston Scientific公司的一种便携式心律管理 (Crm) 编程系统。用于询问、监测和编程Boston Scientific公司的植入式脉冲发生器 (Ipg)。Boston Scientific ZOOM LATITUDE Programmer/Recorder/Monitor (PRM) Model 3120存在加密错误漏洞，攻击者可利用该漏洞移除硬盘驱动器或创建一个专门制作的USB来提取密码哈希，以便对系统密码进行暴力逆向工程。
严重程度：中
CNVD编号：CNVD-2022-77535
CVE编号：CVE-2021-38400
Pivotal Software Spring Data JPA信息泄露漏洞
Pivotal Software Spring Data JPA是美国Pivotal Software公司的一套用于简化并创建基于JPA的数据访问层开发的应用程序。Pivotal Software Spring Data JPA中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15712
CVE编号：CVE-2019-3802
TP-LINK AC1350存在未明漏洞（CNVD-2024-23784）
TP-LINK AC1350是中国普联（TP-LINK）公司的一款路由器。TP-LINK AC1350存在安全漏洞，攻击者可利用该漏洞通过一系列特制的HTTP请求导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-23784
CVE编号：CVE-2023-49909
Microsoft VBScript任意代码执行漏洞
Microsoft VBScript是美国微软（Microsoft）公司 开发的一种脚本语言，可以看作是VB语言的简化版。Microsoft Internet Explorer的VBScript和JScript存在内存破坏漏洞，允许远程攻击者利用此漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行代码。
严重程度：高
CNVD编号：CNVD-2016-00286
CVE编号：CVE-2016-0002
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07645）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07645
CVE编号：CVE-2018-4161
Adobe Flash Player内存破坏漏洞（CNVD-2016-02107）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02107
CVE编号：CVE-2016-1020
UPX p_mach.cpp文件拒绝服务漏洞
UPX是一款可执行文件压缩器。UPX 3.94版本中的p_mach.cpp文件存在安全漏洞。远程攻击者可借助特制的Mach-O文件利用该漏洞造成拒绝服务（无效内存访问或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37708
CVE编号：CVE-2017-16869
OTRS信息泄露漏洞（CNVD-2020-63947）
OTRS ITSM是德国OTRS集团的一套IT服务管理组织的基础解决方案。该方案以ITIL最佳实践为基础，提供请求和故障管理、问题管理、变更管理和发布管理的管理工具。OTRS存在安全漏洞，攻击者可利用该漏洞可以通过OTRS的聊天会话代理名称绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-63947
CVE编号：CVE-2020-1777
ESPCMS存在命令执行漏洞（CNVD-2021-39839）
ESPCMS是一套基于PHP+MYSQL的企业建站管理系统。ESPCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39839
IBM Cognos Disclosure本地命令执行漏洞
IBM Cognos Disclosure Management（CDM）是美国IBM公司的一套财务报告和流程自动化解决方案。该系统存在本地命令执行漏洞。IBM Cognos Disclosure存在本地命令执行漏洞，允许攻击者利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-10280
CVE编号：CVE-2016-6077
南昊网上阅卷系统SQL注入漏洞
南昊网上阅卷系统是河北南昊高新技术开发有限公司开发的一款网上阅卷系统。南昊网上阅卷系统SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29726
PivotX SQL注入漏洞
Pivotx是一套开源的博客内容管理系统（Blog CMS）。PivotX 2.3.11之前的版本中存在SQL注入漏洞，攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-05241
ytnef越界读取拒绝服务漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在越界读取漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02562
CVE编号：CVE-2017-6301
Microsoft Windows NTFS权限提升漏洞
Microsoft Windows NTFS是美国微软（Microsoft）公司的一个为计算机文件服务的文件系统。该文件系统具有错误预警功能、磁盘自我修复功能和日志功能。Microsoft Windows NTFS存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-87333
CVE编号：CVE-2021-41370
Puppet Enterprise MCollective服务器安装任意包漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。MCollective Server是其中的一个MCollective服务器。Puppet Enterprise 2016.4.5之前版本和2017.2.1之前版本中的MCollective服务器存在安全漏洞。攻击者可利用该漏洞安装或删除代理上的任意包。
严重程度：中
CNVD编号：CNVD-2018-04859
CVE编号：CVE-2017-2293
WordPress Image Metadata Cruncher跨站请求和HTML注入漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Image Metadata Cruncher存在跨站请求和HTML注入漏洞，由于程序未能正确过滤用户输入，允许攻击者利用漏洞可获取敏感信息或执行恶意操作。
严重程度：高
CNVD编号：CNVD-2015-01225
CVE编号：CVE-2015-1614
Adobe Flash Player内存破坏漏洞（CNVD-2016-04869）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04869
CVE编号：CVE-2016-4244
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37639）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUPhaseStatus Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37639
CVE编号：CVE-2017-17414
TM RG4332无线路由器任意文件泄露漏洞
RG4332是一款无线路由器。TM RG4332无线路由器的web页面存在任意文件泄露漏洞，由于程序未能充分地验证用户提供的输入，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01062
BEESCMS存在SQL注入漏洞
BEESCMS采用PHP+MYSQL是多语言系统，内容模块易扩展，模板风格多样化。BEESCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49388
ASUS VivoMini/Mini PC输入验证错误漏洞
ASUS VivoMini/Mini PC是中国台湾华硕（ASUS）公司的一款超薄小型迷你电脑。ASUS VivoMini/Mini PC存在输入验证错误漏洞，该漏洞源于具有系统权限的本地攻击者可以使用系统管理中断（SMI）来修改内存，攻击者可利用该漏洞执行任意代码来控制系统或中断服务。
严重程度：高
CNVD编号：CNVD-2022-08158
CVE编号：CVE-2022-21933
YottaDB存在未明漏洞（CNVD-2022-31927）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB 存在安全漏洞，该漏洞源于sr_unix/ztimeoutroutines.c中的 check_and_set_timeout 中调用memcpy时缺少参数验证允许攻击者尝试从NULL指针读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-31927
CVE编号：CVE-2021-44481
杰科网络设计工作室建站系统存在SQL注入漏洞（CNVD-2021-39106）
杰科网络设计工作室是一家具备网站建设、平面设计、广告制作等服务的整合传播机构。杰科网络设计工作室建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39106
IBM InfoSphere Master Data Management Collaborative Edition跨站脚本漏洞
IBM InfoSphere Master Data Management（MDM） Collaborative Edition是美国IBM公司的一套为产品信息管理（PIM）提供协同编辑的解决方案。IBM InfoSphere MDM Collaborative Edition中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02180
CVE编号：CVE-2015-7423
WordPress Quiz And Survey Master SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Quiz And Survey Master plugin 7.3.4及其之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-74814
CVE编号：CVE-2021-36898
IBM Robotic Process Automation存在未明漏洞（CNVD-2023-05471）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和IT流程。IBM Cloud Pak的IBM Robotic Process Automation存在安全漏洞，该漏洞源于权限设置不足，IBM Cloud Pak 21.0.1至21.0.4的机器人流程自动化可能允许本地用户执行未经授权的操作。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-05471
CVE编号：CVE-2023-22592
Jfinal cms后台站点管理处存在文件上传漏洞
Jfinal cms采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台站点管理处存在文件上传漏洞，其后台站点管理处存在任意文件上传漏洞，攻击者可以利用该漏洞，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12105
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2020-21803）
Mozilla Firefox（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Firefox ESR是指火狐浏览器延长支持版，是mozilla专门为无法或不愿每隔六周就升级一次的企业所打造。Mozilla Firefox和Firefox ESR存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21803
CVE编号：CVE-2020-6819
深圳市圆梦云科技有限公司WeiPHP存在XSS漏洞（CNVD-2020-28790）
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP存在XSS漏洞，攻击者可利用该漏洞在未登录的情况下通过插入恶意js代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28790
Adobe Dimension越界读取漏洞（CNVD-2022-02631）
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-02631
CVE编号：CVE-2021-43763
SAP Commerce Cloud服务器端请求伪造漏洞
SAP Commerce Cloud是面向B2B、B2C和B2B2C公司的云原生全渠道商务解决方案。SAP Commerce Cloud 1808、1811、1905、2005存在服务器端请求伪造漏洞。攻击者可通过向特定的SAP Commerce模块URL提交特制请求利用该漏洞检索有关服务的有限信息。
严重程度：中
CNVD编号：CNVD-2020-62472
CVE编号：CVE-2020-26811
Apartment Management System complain_info.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/report/complain_info.php中参数vid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29498
CVE编号：CVE-2025-9594
Atlassian Jira信息泄露漏洞
Atlassian Jira是一个缺陷跟踪管理系统，是针对缺陷管理、任务追踪和项目管理的商业性应用软件。Atlassian Jira中的Trello导入程序存在信息泄露漏洞。远程攻击者可通过服务器端请求伪造(SSRF)利用该漏洞访问内部网络资源的内容。
严重程度：低
CNVD编号：CNVD-2018-04311
CVE编号：CVE-2017-16865
Intel Unite Client权限提升漏洞
Intel Unite(R) Client是英特尔公司的一款会议客户端。Intel Unite(R) Client 4.0之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-38863
CVE编号：CVE-2019-0172
Microsoft Windows win32k权限提升漏洞（CNVD-2016-03100）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03100
CVE编号：CVE-2016-0174
Google Android权限提升漏洞（CNVD-2022-52265）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-52265
CVE编号：CVE-2022-20135
EdgeSwitch命令注入漏洞
EdgeSwitch是Ubiquiti Networks（优比快）推出的poe千兆交换机，属于EdgeMAX系列。EdgeSwitch 1.9.1之前版本存在命令注入漏洞。该漏洞源于EdgeSwitch旧版管理员Web界面SIDSSL cookie可猜测。攻击者可利用该漏洞获得高权限及root shell。
严重程度：高
CNVD编号：CNVD-2020-53785
CVE编号：CVE-2020-8234
Adobe Dimension内存错误引用漏洞（CNVD-2023-25108）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25108
CVE编号：CVE-2023-25894
Symantec Web Gateway安全绕过漏洞
Symantec Web Gateway是一套网络内容过滤软件。该软件提供了网络内容过滤和数据泄露防护功能。Symantec Web Gateway存在安全绕过漏洞，允许攻击者可利用漏洞绕过安全限制，提交特殊请求执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-06065
CVE编号：CVE-2015-5690
Palo Alto Networks Global Protect Client本地权限提升漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。Palo Alto Networks GlobalProtect agent是它的客户端。Palo Alto Networks GlobalProtect agent 4.0.2及之前的版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-00595
CVE编号：CVE-2017-15870
Microsoft Windows信息泄露漏洞（CNVD-2019-13097）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13097
CVE编号：CVE-2019-0688
Fortinet FortiOS SSLVPN远程代码执行漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS SSLVPN远程代码执行漏洞，攻击者可利用该漏洞在服务端执行任意恶意代码，获取系统权限。
严重程度：高
CNVD编号：CNVD-2022-87170
CVE编号：CVE-2022-42475
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04518）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04518
CVE编号：CVE-2015-3137
Advantech WebAccess/NMS认证缺失漏洞
Advantech WebAccess/NMS 是用于网络管理系统 (NMS) 的网页浏览器基础软件套件。Advantech WebAccess/NMS存在认证缺失漏洞，攻击者可利用该漏洞创建新的管理员帐户。
严重程度：中
CNVD编号：CNVD-2020-22312
CVE编号：CVE-2020-10625
Adobe Premiere Elements内存缓冲区越界访问漏洞（CNVD-2021-91990）
Adobe Premiere Elements是Adobe公司推出的一款视频编辑软件应用程序。Adobe Premiere Elements 2021 build 19.0及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91990
CVE编号：CVE-2021-42527
Philips HealthSuite Health Android App存在未明漏洞
Philips HealthSuite Health Android App是荷兰飞利浦（Philips）公司的一款基于Android平台的用于控制管理Philips可穿戴健康设备的应用程序。Philips HealthSuite Health Android App中存在安全漏洞，该漏洞源于应用程序使用了较简单的加密。攻击者可利用该漏洞影响设备的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2020-53790
CVE编号：CVE-2018-19001
WordPress contact-form-to-email插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。contact-form-to-email是使用在其中的一个用于将联系表单信息发送到电子邮箱的插件。WordPress contact-form-to-email插件1.2.66之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-35401
CVE编号：CVE-2018-20964
QEMU ‘hw/dma/rc4030.c’拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（QEMU实例崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10034
CVE编号：CVE-2016-8667
发货100系统存在SQL注入漏洞（CNVD-2020-10185）
发货100系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10185
Cisco Unified Computing System (UCS)拒绝服务漏洞
Cisco Unified Computing System Manager可对统一计算系统内的所有软硬件组件提供统一的、嵌入式管理。Fabric Interconnect 6200设备的SSH管理接口存在安全漏洞。远程攻击者在交换机重载过程中，通过向受影响设备的SSH管理接口发送大量的TCP SYN数据包，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08363
CVE编号：CVE-2015-6415
Kajona跨站脚本漏洞（CNVD-2016-08093）
Kajona是一个开源的用PHP编写的CMS。Kajona 4.7版本中存在跨站脚本攻击漏洞。攻击者可以利用该漏洞获取cookies,注入键盘记录器或绕过CSRF保护。
严重程度：中
CNVD编号：CNVD-2016-08093
Sylius代码问题漏洞
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。Sylius存在代码问题漏洞，该漏洞可能导致现有令牌泄漏和未经授权的密码更改。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20524
CVE编号：CVE-2022-24743
IBM Standards Processing信息泄露漏洞
Ibm Standards Processing Engine（Ibm Transformation Extender Advanced）是美国Ibm公司的一种文档转换软件。用于自动转换和验证大量数据。IBM Standards Processing 存在安全漏洞，该漏洞源于引擎不会在授权令牌或会话cookie上设置安全属性。攻击者可以通过向用户发送""http：//""链接或在用户访问的站点中植入此链接来获取cookie值。
严重程度：中
CNVD编号：CNVD-2021-88190
CVE编号：CVE-2021-29883
IBM Sterling B2B Integrator权限提升漏洞（CNVD-2023-05239）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 6.0.0.0版本至6.1.2.1版本存在权限提升漏洞，该漏洞源于Sftp服务器适配器中的访问控制漏洞，经过身份验证的攻击者可利用该漏洞获取不同组的权限。
严重程度：高
CNVD编号：CNVD-2023-05239
CVE编号：CVE-2022-43920
Google Android Media framework信息泄露漏洞（CNVD-2018-08605）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-08605
CVE编号：CVE-2017-13298
TRS Comment插件存在XXE漏洞
TRS Comment插件为拓尔思公司开发的，广泛应用于全国政府、企事业单位门户的通用型插件。TRS Comment插件中的synchannel Servlet存在XXE漏洞，攻击者可利用漏洞读取服务器上任意文件、遍历服务器目录信息，还可发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-06656
Apache Oozie用户模拟漏洞
Apache Oozie是美国阿帕奇（Apache）软件基金会的一套用于管理Apache Hadoop作业的工作流调度系统。该系统支持Java map-reduce、Pig、Hive等多种类型的Hadoop作业。Apache Oozie 3.1.3-incubating版本至5.0.0版本中存在安全漏洞。攻击者可利用该漏洞假冒用户。
严重程度：中
CNVD编号：CNVD-2018-26518
CVE编号：CVE-2018-11799
Google Android Kernel组件信息泄露漏洞（CNVD-2016-12195）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。kernel是使用在其中的一个内核。Google Nexus 9设备上的Android中的kernel组件存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12195
CVE编号：CVE-2016-8404
WordPress Zephyr Project Manager跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Zephyr Project Manager 3.2.55之前版本存在跨站脚本漏洞，该漏洞源于对输入数据缺乏清理和转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87380
CVE编号：CVE-2022-2839
Mozilla Firefox信息泄露漏洞（CNVD-2018-02263）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02263
CVE编号：CVE-2018-5108
Huawei Emui和Magic UI不正确缓冲区大小计算漏洞（CNVD-2022-20292）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在不正确缓冲区大小计算漏洞，攻击者可利用漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2022-20292
CVE编号：CVE-2021-40052
JerryScript parser_parse_function_arguments函数拒绝服务漏洞
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。JerryScript parser_parse_function_arguments函数存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-43549
CVE编号：CVE-2023-31918
Netgear D6000和D3600硬编码的RSA密钥漏洞
Netgear D6000和D3600是美国网件的无线路由器产品。Netgear D6000和D3600设备固件使用硬编码的RSA密钥，允许远程攻击者利用该漏洞用密钥进行中间人攻击，获取管理员访问权限，解密数据包。
严重程度：中
CNVD编号：CNVD-2016-04206
CVE编号：CVE-2015-8288
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2017-13826）
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中的Web框架代码存在跨站脚本漏洞，该漏洞源于程序未能充分的对传入到Web服务器的参数执行输入验证。远程攻击者可通过诱使用户访问恶意的链接或拦截用户请求并向请求中注入恶意代码利用该漏洞在受影响网站的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-13826
CVE编号：CVE-2017-6725
Siemens SINEC INS拒绝服务漏洞（CNVD-2023-97252）
SINEC INS（基础设施网络服务）是一个基于web的应用程序，将各种网络服务结合在一个工具中。这简化了与工业网络相关的所有网络服务的安装和管理。Siemens SINEC INS存在拒绝服务漏洞，该漏洞是由于受影响的软件未能正确验证UMC服务器接收到的响应。攻击者可利用该漏洞通过提供和配置恶意UMC服务器，或通过操纵来自合法UMC服务器的流量（即利用CVE-2023-48427），使受影响的软件崩溃。
严重程度：中
CNVD编号：CNVD-2023-97252
CVE编号：CVE-2023-48431
极速Office 2017存在内存破坏漏洞（CNVD-2017-31167）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31167
JasPer拒绝服务漏洞（CNVD-2017-25686）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的jpc/jpc_dec.c中的jpc_dequantize()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25686
CVE编号：CVE-2017-13752
Lenovo System Lock Preinstallation driver任意代码执行漏洞
Lenovo System Lock Preinstallation driver是中国联想（Lenovo）公司的一款系统锁定预安装（SLP）驱动程序。Lenovo System Lock Preinstallation driver（Notebook和ThinkStation系列）中的SMI回调函数存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35940
CVE编号：CVE-2020-8321
Windows rndis 6.0驱动存在二进制漏洞
rndis是W10系统远端网络驱动接口协议。Windows rndis 6.0驱动存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-56100
GitLab CE和EE信息泄露漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.8.7之前版本、11.0.5之前的11.0.x版本和11.1.2之前的11.1.x版本中的Prometheus量度功能存在信息泄露漏洞，攻击者可利用该漏洞泄露私人项目的路径名。
严重程度：中
CNVD编号：CNVD-2019-06628
CVE编号：CVE-2018-14602
碉堡堡垒机后台存在两处任意文件上传漏洞
碉堡堡垒机是业内第一款软件形态的堡垒机，提供了远程运维管理所需要的集中身份认证、集中访问授权、集中访问管理、集中操作审计以及简化操作和管理的单点功能。碉堡堡垒机后台系统设置“工作流设置”和“系统升级功能”存在两处任意文件上传漏洞，允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-25413
Adobe Flash Player内存错误引用漏洞（CNVD-2017-00381）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00381
CVE编号：CVE-2017-2936
Selesta Visual Access SQL注入漏洞（CNVD-2025-22546）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞。攻击者利用该漏洞在/monitor/s_terminal.php的GET参数中执行SQL注入。
严重程度：中
CNVD编号：CNVD-2025-22546
CVE编号：CVE-2023-42242
Lexmark XM3250存在未授权访问漏洞
Lexmark XM3250是Lexmark International Inc一款打印机。Lexmark XM3250存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54016
Geeklog router.php跨站脚本漏洞
Geeklog是免费开源的博客软件。Geeklog router.php存在跨站脚本漏洞，该漏洞是由于public_html/admin/router.php脚本对用户提供的输入进行了不正确的验证。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-83045
CVE编号：CVE-2023-37787
IBM Security Guardium Big Data Intelligence信息泄露漏洞
IBM Security Guardium Big Data Intelligence是一个既可提供大数据平台的功能，同时又满足数据安全性要求的解决方案。IBM Security Guardium Big Data Intelligence (SonarG) 3.1存在信息泄露漏洞。该漏洞产生的原因是该产品使用弱于预期的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-06421
CVE编号：CVE-2018-1425
Cisco Prime网络控制系统特权提升漏洞
Cisco Prime Infrastructure是一个一体化软件包可提供完整的基础设施(有线和无线)以及移动生命周期管理(配置、监控、故障排除、修正和报告)。Cisco Prime Network Control System存在安全漏洞，允许通过验证的用户提交特殊的请求，提升权限，执行受限命令。
严重程度：中
CNVD编号：CNVD-2015-03783
CVE编号：CVE-2015-0768
ZZCMS user/licence_save.php文件任意文件删除漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.2版本中的user/licence_save.php文件存在安全漏洞。远程攻击者可借助action=modify请求中带有目录遍历序列的‘oldimg’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-07620
CVE编号：CVE-2018-8969