CIRCL/Vulnerability-CNVD huggingface dataset:
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-01242）
Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01242
CVE编号：CVE-2019-20364
Adobe InDesign Desktop存在越界读取漏洞
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop 21.1版本、20.5.1版本及之前版本存在安全漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12696
CVE编号：CVE-2026-21332
Schneider Electric Wonderware InTouch Access Anywhere信息泄露漏洞
Schneider Electric Wonderware InTouch是法国施耐德电气（Schneider Electric）公司的一套开放的、可扩展的HMI和SCADA监控解决方案，它可创建标准化的、可重复使用的可视化应用程序。Wonderware InTouch Access Anywhere是一款可通过Web浏览器访问InTouch应用程序的产品。Schneider Electric Wonderware InTouch Access Anywhere 11.5.2及之前的版本中存在信息泄露漏洞。攻击者可借助URL参数利用该漏洞获取证书。
严重程度：中
CNVD编号：CNVD-2017-05157
CVE编号：CVE-2017-5158
临沂新报网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-39104）
临沂新报网络科技有限公司是一家提供网站建设、软件开发及服务、电子商务、网站运营、网络营销推广、网络技术培训咨询及信息服务、企业形象营销策划、广告设计的公司。临沂新报网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39104
kamailio SIP代理缓冲区溢出漏洞
kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP（Session Initiation Protocol，会话初始协议）服务器。kamailio的SIP代理中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01952
CVE编号：CVE-2016-2385
Accusoft ImageGear越界写入漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在越界写入漏洞，攻击者可利用该漏洞通过编制的格式错误的文件可能会导致内存破坏。
严重程度：中
CNVD编号：CNVD-2022-35424
CVE编号：CVE-2021-21784
waterline-sequel SQL注入漏洞
waterline-sequel是一个用于从Waterline查询语言生成SQL查询的辅助库。waterline-sequel 0.50版本中存在安全漏洞。攻击者可利用该漏洞注入并执行SQL语句，获取数据库的全部访问权限。
严重程度：高
CNVD编号：CNVD-2018-10674
CVE编号：CVE-2016-10551
爱客CMS后台li***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台li***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16775
ytnef堆缓冲区溢出漏洞（CNVD-2021-16918）
ytnef是一款协同procmail以解码TNEF流的程序。ytnef 1.9.3中的lib/ytnef.c中的SwapWord函数存在堆缓冲区溢出漏洞。远程攻击者可通过特制文件利用该漏洞导致拒绝服务并可能实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-16918
CVE编号：CVE-2021-3404
GTKWave代码执行漏洞（CNVD-2024-36929）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36929
CVE编号：CVE-2023-37443
Kentico Xperience跨站脚本漏洞（CNVD-2026-05127）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，该漏洞源于管理界面对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05127
CVE编号：CVE-2023-53736
南昌市博然科技有限公司内容管理系统存在任意文件上传漏洞
南昌市博然科技有限公司是一家提供企业信息化建设应用和推广服务的专业性公司。南昌市博然科技有限公司内容管理系统存在任意文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-49380
cPanel跨站脚本漏洞（CNVD-2019-26167）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 74.0.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26167
CVE编号：CVE-2018-20884
libxls越界写入漏洞
libxls是一个可以读取Excel（xls）文件的C库。libxls 1.4中的xls_mergedCells函数存在越界写入漏洞。攻击者可通过发送恶意XLS文件利用该漏洞导致内存破坏，从而实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-37758
CVE编号：CVE-2017-2896
Wordpress Arigato Autoresponder and Newsletter跨站脚本漏洞（CNVD-2019-29704）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arigato Autoresponder and Newsletter是使用在其中的一个自动回复插件。Wordpress Arigato Autoresponder and Newsletter 2.5版本中的bft_list.html.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-29704
CVE编号：CVE-2018-1002004
CGM CLININET存在未明漏洞（CNVD-2025-19818）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在安全漏洞，攻击者可利用该漏洞未授权获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-19818
CVE编号：CVE-2025-30037
IBM Security Verify Governance加密问题漏洞
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。IBM Security Verify Governanc存在加密问题漏洞，该漏洞源于使用弱于预期的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2023-08053
CVE编号：CVE-2022-22462
HP Intelligent Management Center存在远程未明漏洞
HP Intelligent Management Center（iMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。HP Intelligent Management Center存在远程未明漏洞。允许攻击者利用漏洞泄露敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01511
CVE编号：CVE-2016-8525
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28116）
NETGEAR R9000等都是美国网件（NETGEAR）公司的产品。NETGEAR R9000是一款无线路由器。NETGEAR R7800是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28116
CVE编号：CVE-2018-21177
Microsoft Azure Site Recovery代码注入漏洞（CNVD-2022-18005）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18005
CVE编号：CVE-2022-24517
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera命令注入漏洞（CNVD-2019-16259）
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera是法国施耐德电气（Schneider Electric）公司的一系列固定式IP摄像机。Schneider Electric 1st Gen Pelco Sarix Enhanced Camera中基于Web的GUI存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-16259
CVE编号：CVE-2018-7826
医药电商零售系统存在未授权访问漏洞
医药电商零售系统是广州市乐商软件科技有限公司开发的一款具有完整处方药购药流程的零售系统。医药电商零售系统存在未授权访问漏洞，攻击者可利用该漏洞获取用户订单信息。
严重程度：中
CNVD编号：CNVD-2019-08198
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-17318）
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17318
Google Chrome PDFium内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 40.0.2214.85及之前版本中使用的PDFium中的fpdfsdk/src/fpdfview.cpp和fpdfsdk/src/fsdk_mgr.cpp文件存在内存错误引用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00820
CVE编号：CVE-2014-9647
ChurchCRM信息泄露漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在信息泄露漏洞，该漏洞源于错误消息中泄露数据库信息，攻击者可利用该漏洞导致泄露数据库信息，包括主机、IP、用户名和密码。
严重程度：高
CNVD编号：CNVD-2026-05359
CVE编号：CVE-2025-68110
Tenda FH1206 ip/goform/RouteStatic接口mitInterface参数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于通过ip/goform/RouteStatic中的mitInterface参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12698
CVE编号：CVE-2024-33213
Epson WorkForce WF-2861拒绝服务漏洞（CNVD-2019-43855）
Epson WorkForce WF-2861是一款Wi-Fi双面多功能一体喷墨打印机。Epson WorkForce WF-2861 10.48 LQ22I3、10.51.LQ20I6、10.52.LQ17IA存在放大攻击漏洞。该漏洞源于该设备使用SNMP查找网络上的某些设。攻击者可利用该漏洞进行放大攻击，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43855
CVE编号：CVE-2018-18960
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06688）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06688
CVE编号：CVE-2015-7615
Nexus Control Panel缓冲区溢出漏洞
Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。Nexus Control Panel 7.2.5.7之前版本存在整数下溢漏洞。攻击者可利用该漏洞覆盖内部队列数据结构，从而可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-62181
CVE编号：CVE-2021-37161
Adobe Animate越界写入漏洞（CNVD-2021-49604）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49604
CVE编号：CVE-2021-28577
WordPress Billey plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Billey plugin存在文件包含漏洞，该漏洞源于对包含或需要语句的文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-25841
CVE编号：CVE-2025-59558
XDcms存在SQL注入漏洞（CNVD-2021-42981）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42981
Ubiquiti Networks UniFi跨站请求伪造漏洞
Ubiquiti Networks UniFi Video（也称AirVision或AirVision Controller）是美国Ubiquiti Networks公司的一套视频监控系统。UniFi v3.2.10及之前版本存在跨站请求伪造漏洞，由于未能有效验证referer头部。攻击者能够控制应用包括与其相连的设备，改变用户密码，添加新用户，改变设备用户名和密码，创建新的WLAN配置。
严重程度：中
CNVD编号：CNVD-2016-03376
NetHack缓冲区溢出漏洞（CNVD-2020-20693）
NetHack是一款角色扮演类单人游戏。NetHack 3.6.6之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-20693
CVE编号：CVE-2020-5254
Moxa NPort 5150A信息泄露漏洞
Moxa NPort 5150A是中国Moxa公司的一个设备服务器。Moxa NPort 5150A中的Moxa服务1.5及之前版本固件存在信息泄露漏洞。远程攻击者可通过发送特制数据包到480 UDP端口利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-76109
CVE编号：CVE-2020-12117
Huawei EMUI/Magic UI安全功能漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在安全功能漏洞，攻击者可利用漏洞会损害数据机密性。
严重程度：中
CNVD编号：CNVD-2021-64517
CVE编号：CVE-2021-22313
Tenda AC6 fromSetIpMacBind函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于fromSetIpMacBind函数中list参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20152
CVE编号：CVE-2025-55495
科迈RAS系统存在SQL注入漏洞
科迈RAS系统是一个为企业提供一种从中心点集中管理应用程序远程接入方法的系统。科迈RAS系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06837
Schneider Electric Interactive Graphical SCADA System初始化错误漏洞
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric Interactive Graphical SCADA System存在初始化错误漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-13065
CVE编号：CVE-2022-24316
ImageMagick资源管理错误漏洞（CNVD-2019-29432）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick 7.0.8-34版本中的coders/dpx.c文件的‘WriteDPXImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29432
CVE编号：CVE-2019-12975
郑州擎天科技有限公司建站系统存在SQL注入漏洞
郑州擎天科技有限公司专注于在信息科技领域中向客户提供网络商业解决方案。郑州擎天文化传播有限公司网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-13416
Google Chrome权限许可和访问控制问题漏洞（CNVD-2019-38251）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中的Installer存在权限许可和访问控制问题漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-38251
CVE编号：CVE-2019-13702
泛微e-message后台存在文件上传漏洞
泛微e-message是一款适用于企业用户的即时通讯软件。泛微e-message后台存在文件上传漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-23500
Apple macOS High Sierra Intel Graphics Driver内存读取漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS High Sierra 10.13.6版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可借助应用程序利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-22527
CVE编号：CVE-2018-4418
GitLab信息泄露漏洞（CNVD-2022-23495）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在信息泄露漏洞，该漏洞源于应用的\"/user.keys\"的路由不受限制禁用公共可见性的实例。攻击者可利用漏洞允许用户枚举此类实例。
严重程度：中
CNVD编号：CNVD-2022-23495
CVE编号：CVE-2021-22257
WordPress插件SSP Debug信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件SSP Debug存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30590
CVE编号：CVE-2025-13494
多款F5产品存在未明漏洞（CNVD-2019-37181）
F5 BIG-IP等都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 Enterprise Manager是一款提供了整个BIG-IP应用交付基础架构的视图和优化应用性能的工具。F5 BIG-IQ Centralized Management是一套基于软件的云管理解决方案。多款F5产品中存在安全漏洞，该漏洞源于在处理被修改的请求时，程序会返回不一样的HTTP响应。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-37181
CVE编号：CVE-2019-6651
ElasticSearch X-Pack security信息泄露漏洞（CNVD-2017-15509）
ElasticSearch X-Pack是是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Security是其中的一个用来控制访问权限的功能。ElasticSearch X-Pack security存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15509
CVE编号：CVE-2017-8449
XSLCMS ne***-sh***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS ne***-sh***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41198
WavPack越界写入漏洞（CNVD-2018-10101）
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中存在安全漏洞，该漏洞源于在分配内存之前，riff.c文件的‘ParseRiffHeaderConfig’函数未能校验区块的大小。攻击者可利用该漏洞造成拒绝服务或执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-10101
CVE编号：CVE-2018-10538
JasPer堆缓冲区溢出漏洞（CNVD-2021-08886）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer 2.0.24中的jp2/jp2_dec.c中的jp2_decode存在堆缓冲区溢出漏洞。该漏洞源于通道数和图像分量数之间存在无效关系。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-08886
CVE编号：CVE-2021-3272
Samsung Galaxy Gear series wpa_supplicant权限提升漏洞
Samsung Galaxy Gear series是一款智能手机设备。Samsung Galaxy Gear series wpa_supplicant系统服务存在安全，允许远程攻击者可以利用提交特殊的应用请求，提升权限，控制WI-FI接口。
严重程度：高
CNVD编号：CNVD-2020-04669
CVE编号：CVE-2018-16272
Newbee-mall存在SQL注入漏洞
Newbee-mall是一套电商系统。Newbee-mall存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46640
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45253）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45253
Elefant CMS 2.0.8后台存在代码执行漏洞
Elefant CMS是一款基于PHP的内容管理系统（CMS）。该系统包括活动日历、联系表单、社交媒体集成和会员登录等功能。Elefant CMS2.0.8后台模版处存在代码执行漏洞，漏洞源于程序未能进行严格过滤，攻击者可利用漏洞在编辑模版时执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26775
libjpeg-turbo缓冲区溢出漏洞
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。libjpeg-turbo是libjpeg的一个优化改进版本。libjpeg-turbo 2.0.4版本和mozjpeg 4.0.0版本中的rdppm.c文件的‘get_rgb_row’函数存在缓冲区溢出漏洞，远程攻击者可借助特制PPM输入文件利用该漏洞获取敏感信息或导致应用程序崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-31261
CVE编号：CVE-2020-13790
Microsoft Windows Kernel 'Win32k.sys'本地信息泄露漏洞（CNVD-2017-06608）
Microsoft Windows是流行的计算机操作系统。Microsoft win32k组件未正确提供内核信息在实现上存在信息泄露漏洞，成功利用后允许攻击者获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06608
CVE编号：CVE-2017-0245
nginx拒绝服务漏洞（CNVD-2016-00982）
nginx是一款HTTP和反向代理服务器，也可以作为邮件代理服务器。nginx中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00982
CVE编号：CVE-2016-0746
日钢采购电子商务平台存在SQL注入漏洞
日照钢铁控股集团有限公司（以下简称日钢集团），主营产品包括热轧卷板、热轧薄板、冷成型板、酸洗薄板、镀锌薄板、型钢等，是目前全球极具规模的ESP产品生产、加工基地等。日钢采购电子商务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-64565
Red Hat glusterfs服务器RPC请求处理器组件重置漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs服务器中的RPC请求处理器组件的‘gfs3_rename_req’函数存在安全漏洞。攻击者可利用该漏洞向gluster卷之外的位置执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-17746
CVE编号：CVE-2018-10930
WordPress Events Manager插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Events Manager plugin是使用在其中的一个注册插件。WordPress Events Manager插件中的events-manager.js文件存在跨站脚本漏洞。远程攻击者可借助谷歌地图缩略图中的‘mapTitle’参数利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06527
CVE编号：CVE-2018-9020
Google Chrome WebAudio内存错误引用任意代码执行漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome WebAudio存在内存错误引用任意代码执行漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00670
CVE编号：CVE-2014-7925
Open-AudIT跨站脚本漏洞
Open-AudIT Professional是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT Professional 2.1版本中存在跨站脚本漏洞。远程攻击者可借助URI中的IMG元素的特制src属性利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06948
CVE编号：CVE-2018-8978
NIUSHOP B2C单商户 V2.2存在文件上传、信息泄露漏洞
NIUSHOP B2C单商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP B2C单商户 V2.2存在文件上传、信息泄露漏洞。该漏洞源于商品图片上传处过滤不严格导致，攻击者可利用该漏洞未授权上传文件。
严重程度：高
CNVD编号：CNVD-2019-05526
Duo Network Gateway身份验证绕过漏洞
Duo Network Gateway（DNG）是美国Duo公司的一款用于访问内部Web应用程序的访问控制软件。DNG中存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证机制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04730
CVE编号：CVE-2018-7340
Google Android libskia信息泄露漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在libskia组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05703
CVE编号：CVE-2017-0559
齐治运维堡垒机服务端存在命令执行漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治运维堡垒机服务端存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-20835
深圳市湛蓝设计有限公司建站系统存在SQL注入漏洞
深圳市湛蓝设计有限公司前身为湛蓝设计工作室是一直专注于深圳网站建设、外贸英文网站、网上商城网站、平面设计以及配套的增值服务，我们以做营销网站的最新技术为核心，着重为深圳中小型企业及刚创业的公司和个人供经济、实用、高品质的网站建设服务及解决方案。深圳市湛蓝设计有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26687
MediaWiki存在未明漏洞（CNVD-2017-35258）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki 1.27.4之前的版本、1.28.3之前的1.28.x版本和1.29.2之前的1.29.x版本中存在安全漏洞。远程攻击者可借助标题中的id属性利用该漏洞注入‘>’字符。
严重程度：中
CNVD编号：CNVD-2017-35258
CVE编号：CVE-2017-8812
Oracle Fusion Middleware Oracle Business Intelligence Enterprise Edition组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware 11.1.1.7.0和11.1.1.9.0版本中的Oracle Business Intelligence Enterprise Edition组件中的Analytics Web Administration子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05327
CVE编号：CVE-2016-3446
Schneider Electric MGE UPS和MGE STS 66074 MGE Network Management Card Transverse不当授权漏洞
Schneider Electric MGE UPS和MGE STS都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric MGE UPS是一款不间断电源设备。MGE STS是一款静态切换开关。66074 MGE Network Management Card Transverse是其中的一个网络管理卡（网卡）。Schneider Electric MGE UPS和MGE STS中的66074 MGE Network Management Card Transverse存在不当授权漏洞。远程攻击者可借助受影响设备的集成Web服务器（端口80/443/TCP）利用该漏洞更改UPS控制和关闭参数或其他关键设置。
严重程度：中
CNVD编号：CNVD-2018-11131
CVE编号：CVE-2018-7245
迅睿CMS后台页面存在目录遍历漏洞
四川迅睿云软件开发有限公司是一家专注于为中小企业提供信息化服务的互联网企业，主要从事PHP语言的CMS网站管理系统、线下通信信息工程、线上线下软件咨询与服务等业务。迅睿CMS后台页面存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-33215
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04172）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞，允许远程攻击者通过未明向量导致拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04172
CVE编号：CVE-2015-1948
Gazie文件包含漏洞
Gazie是一款基于PHP和MySQL的财务应用程序。该程序支持发票管理、库存管理和订单管理等功能。Gazie 7.32版本中存在安全漏洞。攻击者可借助‘hidden_req’参数利用该漏洞包含任意的PHP文件。
严重程度：高
CNVD编号：CNVD-2020-34993
CVE编号：CVE-2020-12743
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28683）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28683
CVE编号：CVE-2019-8031
OTFCC缓冲区溢出漏洞（CNVD-2023-11780）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b558f在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11780
CVE编号：CVE-2022-35041
WordPress Simple SEO plugin跨站脚本漏洞
WordPress Simple SEO plugin是一款基于SimpleTags插件设计的SEO优化工具，主要用于帮助用户简化搜索引擎优化（SEO）操作。WordPress Simple SEO plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24271
CVE编号：CVE-2025-10357
WordPress Booster for WooCommerce plugin路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Booster for WooCommerce plugin 1.1.7之前版本、5.6.5之前版本及5.6.7之前版本存在路径遍历漏洞，该漏洞源于Booster Elite插件未对某些模块的文件下载进行验证，攻击者可利用漏洞下载服务器任意文件。
严重程度：高
CNVD编号：CNVD-2022-86450
CVE编号：CVE-2022-3762
MetInfo目录遍历漏洞
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.17版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取ini格式文件中的信息。
严重程度：中
CNVD编号：CNVD-2017-34703
CVE编号：CVE-2017-14513
FFmpeg整数溢出漏洞（CNVD-2021-80288）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务或其他未指定的影响。
严重程度：中
CNVD编号：CNVD-2021-80288
CVE编号：CVE-2021-38090
Microsoft SharePoint远程权限提升漏洞
Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server 2013 SP1是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是的一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在远程权限提升漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07003
CVE编号：CVE-2018-0909
北京百卓网络技术有限公司Smart多业务安全网关智能管理平台存在SQL注入漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。北京百卓网络技术有限公司Smart多业务安全网关智能管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40201
PCMan FTP Server RECV命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于RECV命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10707
CVE编号：CVE-2025-4183
GNU Mailman任意内容注入漏洞
GNU Mailman是GNU计划的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。GNU Mailman 2.1.33之前版本中存在安全漏洞。攻击者可利用该漏洞注入任意内容。
严重程度：低
CNVD编号：CNVD-2021-22132
CVE编号：CVE-2020-15011
ShopsN v2.2.5正式版前台AppUploadController.class.php页面存在文件上传漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN v2.2.5正式版前台AppUploadController.class.php页面存在文件上传漏洞。该漏洞是由于系统未能对上传文件的文件名进行过滤所致。允许攻击者利用漏洞上传脚本木马，获取Webshell。
严重程度：高
CNVD编号：CNVD-2018-02970
Webmin跨站脚本漏洞（CNVD-2024-06437）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin v.2.105及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-06437
CVE编号：CVE-2023-52046
FreeBSD缓冲区溢出漏洞（CNVD-2019-00788）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中的bootpd存在缓冲区溢出漏洞，该漏洞源于程序未能充分检测网站上提交的数据。攻击者可借助特制的bootp数据包利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2019-00788
CVE编号：CVE-2018-17161
Iteris Vantage Velocity Field Unit存在存在未明漏洞
Iteris Vantage Velocity Field Unit是美国Iteris公司的一款道路监测现场设备。Iteris Vantage Velocity Field Unit 2.3.1版本和2.4.2版本中存在安全漏洞，该漏洞源于程序为/root/cleardata.pl 和/root/loadperl.sh脚本分配了全局可写权限。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-10159
CVE编号：CVE-2020-9024
ZZCMS SQL注入漏洞（CNVD-2022-56484）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。zzcms 2019存在SQL注入漏洞。该漏洞源于user/ztconfig.php通过daohang或img POST参数进行SQL注入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56484
CVE编号：CVE-2019-12348
ImageMagick拒绝服务漏洞（CNVD-2017-06825）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的sfw.c文件中的&lsquo;ReadSFWImage&rsquo;函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06825
CVE编号：CVE-2017-8349
深圳乐播科技有限公司乐播投屏存在代码执行漏洞（CNVD-2020-59427）
乐播投屏，是一款连接移动设备（手机、平板等）与大屏终端（电视、盒子、投影、VR等智能设备）的多屏互动工具。深圳乐播科技有限公司乐播投屏存在代码执行漏洞，攻击者可利用该漏洞执行包含任意代码的可执行程序。
严重程度：高
CNVD编号：CNVD-2020-59427
Samsung移动设备存在未明漏洞（CNVD-2020-30403）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞获取最近所使用应用程序的预览数据。
严重程度：中
CNVD编号：CNVD-2020-30403
CVE编号：CVE-2019-20617
Synnefo Internet Management Software跨站脚本漏洞
Synnefo Internet Management Software（IMS）是印度Synnefo公司的一套网络管理软件。Synnefo IMS 2015版本的synnefoclient中存在跨站脚本漏洞，该漏洞源于packagehistory/listusagesdata URI未能充分过滤‘plan_name ’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-08371
CVE编号：CVE-2015-8247
Trend Micro OfficeScan未授权远程进程启动漏洞
Trend Micro OfficeScan是一款是中大型企业的终端安全最佳解决方案,并针对未来而设计的弹性架构,可让您透过插件来自定义您的威胁防护与数据保护。Trend Micro OfficeScan存在未授权远程进程启动漏洞，允许远程攻击者利用漏洞提交特殊的请求，访问fcgiOfcDDA.exe，消耗磁盘空间，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-33199
CVE编号：CVE-2017-14086
Siemens JT2Go和Teamcenter Visualization越界读取漏洞（CNVD-2021-11827）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在越界读取漏洞。攻击者可以利用此漏洞访问当前进程上下文中的数据。
严重程度：低
CNVD编号：CNVD-2021-11827
CVE编号：CVE-2020-27002
Knot DNS TSIG认证绕过漏洞
Knot DNS是捷克互联网络信息中心（CZ.NIC）所开发的一款高性能的DNS服务器，它支持所有DNS系统的关键特性，例如区域转换、动态更新和DNS安全扩展（DNSSEC）等。Knot DNS存在安全漏洞。攻击者可利用该漏洞绕过TSIG身份验证。
严重程度：中
CNVD编号：CNVD-2017-15403
CVE编号：CVE-2017-11104
Orpak SitOmat加密错误漏洞
Orpak SitOmat是印度Orpak公司的一套远程接管加油系统。Orpak SitOmat中存在加密错误漏洞，该漏洞源于程序以明文的形式传递敏感信息，攻击者可利用该漏洞获取凭证并绕过身份验证。
严重程度：中
CNVD编号：CNVD-2019-14087
CVE编号：CVE-2017-14852
Wowza Streaming Engine跨站请求伪造漏洞
Wowza Streaming Engine是强大的媒体服务器软件，提供可靠性强，流畅度高的高质量视频和音频到任何设备的传输。Wowza Streaming Engine存在跨站请求伪造漏洞，攻击者可以利用该漏洞使用管理权限去执行某些操作。
严重程度：高
CNVD编号：CNVD-2016-05322
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-217049）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21704
CVE编号：CVE-2017-12488
Huawei HarmonyOS文件预览模块权限控制漏洞
Huawei HarmonyOS是一款华为自主研发的分布式操作系统，主要用于智能终端设备，提供跨设备协同和统一体验。Huawei HarmonyOS文件预览模块存在权限控制漏洞。该漏洞源于未能正确验证文件预览的访问权限，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2026-26819
CVE编号：CVE-2026-41980
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08439）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08439
CVE编号：CVE-2018-2860
WordPress Nextend Social Login and Register plugin跨站请求伪造漏洞
WordPress Nextend Social Login and Register plugin是一款免费的WordPress插件，旨在简化网站用户的注册和登录流程。WordPress Nextend Social Login and Register plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-29954
CVE编号：CVE-2025-13737
Google Chrome资源管理错误漏洞（CNVD-2022-14876）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于产品的登录组件对已释放的资源重复调用。远程攻击者可利用该漏洞可以创建一个特别制作的网页，诱骗受害者访问它，触发使用后免费错误，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-14876
CVE编号：CVE-2022-0099
WBCE CMS文件重命名过滤器绕过漏洞
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS 1.4.0及之前版本中的admin/media/rename.php文件存在安全漏洞。攻击者可利用该漏洞重命名媒体文件名称及扩展，执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-36980
CVE编号：CVE-2019-17575
IBM Notes DLL加载远程代码执行漏洞
IBM Notes for Windows是美国IBM公司的一套基于Windows平台的协同办公软件。该软件具备电子邮件、日历、日程安排等办公功能。基于Windows平台的IBM Notes中存在远程代码执行漏洞。远程攻击者可通过诱使用户双击攻击者控制的目录下的恶意可执行性文件。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05999
CVE编号：CVE-2018-1435
ProjectSend存在未明漏洞
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend r582版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-36885
CVE编号：CVE-2016-10732
PHPMywind的in**_u*****.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMywind的in**_u*****.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30474
Oracle E-Business Suite存在未明漏洞（CNVD-2021-56436）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Common Applications也称为Oracle Common Application Calendar，是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Common Applications中的CRM User Management Framework组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络来破坏Oracle通用应用程序。
严重程度：中
CNVD编号：CNVD-2021-56436
CVE编号：CVE-2021-2436