CIRCL/Vulnerability-CNVD huggingface dataset:
libwav空指针解引用漏洞（CNVD-2020-09637）
libwav是一个用纯C编写的简单wav库。libwav 2017-04-20及更早版本中的libwav.c中的wav_content_read()存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-09637
CVE编号：CVE-2019-19698
WordPress Coming Soon&Maintenance Mode by Colorlib plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Coming Soon&Maintenance Mode by Colorlib plugin 1.0.99之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义某些设置，攻击者可利用该漏洞执行存储的跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-57169
CVE编号：CVE-2022-1945
Wedge WedgeOS任意文件读取漏洞
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意文件读取漏洞，允许远程攻击者利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04496
QEMU拒绝服务漏洞（CNVD-2017-01871）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者可利用此漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01871
CVE编号：CVE-2017-5956
Juniper Junos拒绝服务漏洞（CNVD-2016-06867）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06867
CVE编号：CVE-2016-1263
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43026）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数dhcp.SecDnsIPByte2的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43026
CVE编号：CVE-2023-2384
RGCMS后台存在任意文件删除漏洞
RGCMS是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1。RGCMS后台存在任意文件删除漏洞。攻击者可以利用漏洞删除网站中的敏感文件。
严重程度：低
CNVD编号：CNVD-2021-16907
LimeSurvey跨站脚本漏洞（CNVD-2018-12261）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 3.0.0-beta.3+17110版本中的Boxes存在跨站脚本漏洞，该漏洞源于程序未能过滤‘Destination’参数。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-12261
CVE编号：CVE-2018-1000513
瑞安市优博科技建站cms存在SQL注入漏洞
瑞安市优博科技建站cms是一款基于PHP MYSQL开发的安全、强大的Flash网站管理系统。瑞安市优博科技建站cms存在SQL注入漏洞。攻击者可以利用该漏洞获取获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12049
Google Chrome V8类型混淆漏洞（CNVD-2023-17527）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在类型混淆漏洞，该漏洞源于V8中存在类型混淆问题。攻击者利用该漏洞通过特制的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-17527
CVE编号：CVE-2023-1214
Bentley View BMP文件解析堆缓冲区溢出远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View BMP文件解析存在安全漏洞，该漏洞是由于在将用户提供的数据复制到堆缓冲区之前，没有对其长度进行适当的验证。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102041
CVE编号：CVE-2021-34896
Apple TV和iOS进程间通信类型混淆漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS处理networkd进程通信存在多个类型混淆漏洞，发送格式化消息给networkd，可导致以networkd进程上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00864
CVE编号：CVE-2014-4492
Cisco Fog Director跨站脚本漏洞
Cisco Fog Director是一套用于集中管理在网络边缘上运行的多种应用的自动化管理平台。该平台能够控制应用设置和生命周期，并支持访问和监测大规模物联网部署。Cisco Fog Director中存在跨站脚本漏洞,允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00880
CVE编号：CVE-2016-1306
GLPI权限许可和访问控制问题漏洞
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.3之前版本存在权限许可和访问控制问题漏洞，该漏洞允许任何经过身份验证的用户都对其他所有用户(甚至是管理用户)的规划具有只读权限。
严重程度：中
CNVD编号：CNVD-2020-67233
CVE编号：CVE-2020-26212
CrushFTP跨站脚本漏洞
CrushFTP是一款跨平台的Java FTP服务器。CrushFTP存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-30770
CVE编号：CVE-2017-14036
Mozilla Firefox缓冲区溢出漏洞（CNVD-2018-07092）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox在通过脚本操作SVG animatedPathSegList时存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-07092
CVE编号：CVE-2018-5127
Innotube ITGuard-Manager cgi-bin/drknow.cgi文件远程代码执行漏洞
Innotube ITGuard-Manager是一套IT资产管理系统。Innotube ITGuard-Manager 0.0.0.1版本中的cgi-bin/drknow.cgi文件存在安全漏洞。远程攻击者可借助username字段中的shell元字符利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-04089
CVE编号：CVE-2017-18025
Mozilla Firefox存错误引用漏洞（CNVD-2017-22794）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。WebSockets是其中的一个支持浏览器与服务器通信的功能模块。Mozilla Firefox 55之前的版本中的WebSockets存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22794
CVE编号：CVE-2017-7800
OpenJPEG堆溢出漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_compress组件存在堆溢出漏洞，允许远程攻击者通过构建特制的BMP图像利用该漏洞进行拒绝服务攻击或者远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27278
CVE编号：CVE-2017-10504
Kentico Xperience跨站脚本漏洞（CNVD-2026-05132）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞允许经过身份验证的用户通过与媒体库文件上传功能的特定交互来分发恶意内容。
严重程度：中
CNVD编号：CNVD-2026-05132
CVE编号：CVE-2025-32369
Dell Vnx2 Oe For File权限提升漏洞
Dell Vnx2 Oe For File是美国戴尔（Dell）公司的一个操作环境。Dell Vnx2 Oe For File 8.1.21.266及更早版本存在安全漏洞，攻击者可利用该漏洞进行攻击，并获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-36044
CVE编号：CVE-2021-36293
WavPack W64解析器组件内存写入漏洞
WavPack是一套开源的、免费的音频无损压缩软件。W64 parser是其中的一个64位解析器组件。WavPack 5.1.0及之前版本中的W64解析器组件存在安全漏洞，该漏洞源于wave64.c文件的‘ParseWave64HeaderConfig’函数接收了多个format chunk。攻击者可利用该漏洞向内存中执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-10098
CVE编号：CVE-2018-10537
FFmpeg缓冲区溢出漏洞（CNVD-2020-32372）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2.2版本中的libavcodec/cbs_jpeg.c文件的cbs_jpeg_split_fragment存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-32372
CVE编号：CVE-2020-12284
Cisco IOS DHCP拒绝服务漏洞
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS的DHCP客户端实现过程存在安全漏洞。远程攻击者可利用该漏洞发送特制的DHCP报文，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-04006
CVE编号：CVE-2017-3864
JSmol2WP任意文件读取漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。JSmol2WP Plugin是使用在其中的一个支持查看3D化学结构的插件。WordPress JSmol2WP Plugin 1.07版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-03430
CVE编号：CVE-2018-20463
Adobe Premiere Pro越界读取漏洞（CNVD-2023-95449）
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-95449
CVE编号：CVE-2023-47058
多款Adobe产品安全绕过漏洞
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞绕过Javascript API可执行文件上的限制。
严重程度：中
CNVD编号：CNVD-2016-03126
CVE编号：CVE-2016-1062
Microsoft Office代码执行漏洞（CNVD-2026-16159）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2026-16159
CVE编号：CVE-2026-26113
Ping Identity 'mod_auth_openidc'模块认证绕过漏洞
云安全服务公司Ping Identity为客户提供企业身份安全服务。Ping Identity 'mod_auth_openidc'存在认证绕过漏洞。攻击者利用该漏洞绕过认证机制执行未授权操作并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02433
CVE编号：CVE-2017-6062
PIMS在线订单管理系统ht***.php文件存在SQL注入漏洞
PIMS在线订单管理系统适用于单页订购网站、普通产品订购网站以及其他订购类网站，旨在通过方便的全后台管理，快速整合支付宝、财付通、易宝、网银在线、贝宝等支付接口、管理订单、统计客服业绩；只要设置好表单项，即可一键生成订购页面，与后台订单管理整合。PIMS在线订单管理系统ht***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38502
Simple Real Estate Portal System SQL注入漏洞（CNVD-2022-43407）
Simple Real Estate Portal System是Carlo Montero个人开发者的一个房地产门户系统。Simple Real Estate Portal System v1.0存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-43407
CVE编号：CVE-2022-28028
Piwigo Configuration组件SQL注入漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Configuration component是一个用于配置的组件。Piwigo 2.9.2版本中的Configuration组件存在SQL注入漏洞。远程攻击者可利用该漏洞获取连接的MySQL数据库数据的访问权限。
严重程度：高
CNVD编号：CNVD-2017-38276
CVE编号：CVE-2017-17823
Intel Integrated Performance Primitives Cryptography Library信息泄露漏洞
Intel Integrated Performance Primitives Cryptography Library是美国英特尔（Intel）公司的一个用于多媒体和数据处理应用程序的多线程库。Intel Integrated Performance Primitives Cryptography Library 2018 U2.1之前版本中的某些实现存在安全漏洞，该漏洞该源于程序未能正确的保证恒定的执行时间。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2018-15552
CVE编号：CVE-2018-3691
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0034344）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00343
CVE编号：CVE-2023-48521
cPanel安全特征问题漏洞（CNVD-2020-03751）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-03751
CVE编号：CVE-2016-10834
Oracle Financial Services Loan Loss Forecasting and Provisioning组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Loan Loss Forecasting and Provisioning是其中的一个金融服务贷款损失预测和供应组件。Oracle Financial Services Applications中的Oracle Financial Services Loan Loss Forecasting and Provisioning组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01521
CVE编号：CVE-2018-2724
IBM Sterling B2B Integrator Standard Edition信息泄露漏洞（CNVD-2020-63967）
IBM Sterling B2B Integrator是一个交易引擎，是一套根据您的业务需求运行您定义和管理的流程的组件。IBM Sterling B2B Integrator Standard Edition 6.0.0.0 - 6.0.3.2、5.2.0.0 - 5.2.6.5存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器中返回的详细技术错误消息获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-63967
CVE编号：CVE-2020-4475
H3C ER8300G2-X路由器存在弱口令漏洞
H3C ER8300G2-X路由器是新华三技术有限公司推出的新一代企业级千兆高性能路由器。H3C ER8300G2-X路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22534
CScms远程代码执行漏洞
CScms是一套基于CI框架开发的内容管理系统（CMS）。CScms 4.1版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-19560
CVE编号：CVE-2018-17126
microweber admin.php文件跨站脚本漏洞
Microweber是Microweber开源的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。microweber 2.0.16版本存在跨站脚本漏洞，该漏洞源于modulessettingsadmin.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35560
CVE编号：CVE-2024-41381
Google Android WLAN空指针逆向引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在空指针逆向引用漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-28604
CVE编号：CVE-2018-11904
Netgear W104存在未明漏洞（CNVD-2022-22305）
Netgear W104是美国Netgear公司的一款无线接入点。Netgear W104 WAC104-V1.0.4.13版本存在安全漏洞，该漏洞源于BRS_top.html页面缺少对于敏感信息的保护和权限限制。未经身份验证的攻击者可以访问该页面利用该漏洞获取设备的固件信息。
严重程度：中
CNVD编号：CNVD-2022-22305
CVE编号：CVE-2021-44261
NexusPHP staffbox.php文件SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5.beta5.20120707版本中存在SQL注入漏洞。远程攻击者可通过向staffbox.php文件发送‘setanswered’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-29452
CVE编号：CVE-2017-13669
Advantech ADAM-5630信息泄露漏洞
Advantech ADAM-5630是中国研华（Advantech）公司的一款边缘智能数据采集控制器。Advantech ADAM-5630存在信息泄露漏洞，该漏洞是由于以纯文本形式共享用户凭据的缺陷造成的。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-11792
CVE编号：CVE-2024-34542
Tenda FH1201缓冲区溢出漏洞
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞。该漏洞源于fromwebExcptypemanFilter函数中的page参数，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12775
CVE编号：CVE-2024-42954
Microsoft Office内存破坏漏洞（CNVD-2015-08013）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08013
CVE编号：CVE-2015-6118
海洋CMS v_field参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS 6.46(utf-8)正式版的admin_datarelate.php页面存在SQL注入漏洞。由于'v_field'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01712
Maccms跨站脚本漏洞（CNVD-2022-30790）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms v10版本存在跨站脚本漏洞，该漏洞源于在/admin.php/admin/website/data.html中select和input参数缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-30790
CVE编号：CVE-2022-27885
Postfix数据伪造问题漏洞
Postfix是一款开源的邮件传输代理。Postfix 2.10.1-7版本中存在安全漏洞。攻击者可利用该漏洞伪造发件人来发送邮件。
严重程度：中
CNVD编号：CNVD-2020-32893
CVE编号：CVE-2020-12063
Quest Software Kace K1000 Appliance SQL注入漏洞
Quest Software Kace K1000 Appliance是美国Quest Software公司的一款系统管理设备。该产品主要用于软件许可证管理、补丁和端点安全管理、软件分发和服务器监控等功能。Quest Kace K1000 Appliance 9.0.270之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-21112
CVE编号：CVE-2018-5404
烙影（Windows客户端）存在dll劫持漏洞
烙影是一个通过相机镜头获取现实世界的物体影像，实现物体识别和定位、检测表面缺陷、状态识别、尺寸测量，颜色识别等功能的机器视觉大师。烙影（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-68872
霍尼韦尔（中国）有限公司混合接警机（专业版）和混合接警机（标准版）存在SQL注入漏洞（CNVD-2021-54088）
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机（专业版）和混合接警机（标准版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54088
phpMyFAQ跨站脚本漏洞（CNVD-2023-39428）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.2.0-beta之前版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2023-39428
CVE编号：CVE-2023-2752
Freeware Advanced Audio Coder无效内存地址解引用漏洞（NVD-C-2018-131270）
Freeware Advanced Audio Coder (FAAC)是一个包含AAC编码器FAAC和解码器FAAD2的软件项目。Freeware Advanced Audio Coder (FAAC) 1.29.9.2中的libfaac/huff2.c中的huffcode函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05831
CVE编号：CVE-2018-19886
HP Matrix Operating Environment信息泄露漏洞（CNVD-2015-05712）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Matrix Operating Environment 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05712
CVE编号：CVE-2015-5430
ImageMagick Studio ImageMagick任意文件移动漏洞
ImageMagick Studio ImageMagick是美一套开源的图象处理软件。ImageMagick Studio ImageMagick的MSL编码器中存在安全漏洞，允许远程攻击者构建恶意图片，上传并移动任意文件。
严重程度：中
CNVD编号：CNVD-2016-02866
CVE编号：CVE-2016-3716
Samsung SmartViewer ‘SendCustomPacket’方法远程代码执行漏洞
Samsung SmartViewer是一套专为视频监控系统设计的视频查看软件。Samsung SmartViewer ‘SendCustomPacket’方法处理存在安全漏洞，允许远程攻击者可利用漏洞进行拒绝服务攻击，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-07272
Wazifa System updatesettings.php文件SQL注入漏洞
Wazifa System是一个内容管理系统。Wazifa System存在SQL注入漏洞，该漏洞源于文件/controllers/updatesettings.php中参数Password缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26174
CVE编号：CVE-2025-8439
Cisco WebEx浏览器插件远程代码执行漏洞
Cisco WebEx是浏览器扩展插件，也是思科网络会议软件的一部分。Cisco WebEx浏览器插件存在远程代码执行漏洞。扩展使用nativeMessaging，攻击者利用漏洞通过magic字符串可在使用该插件的浏览器中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00743
Advantech R-SeeNet SQL注入漏洞
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，远程攻击者可利用漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-90869
CVE编号：CVE-2021-21918
Tenda AX12缓冲区溢出漏洞（CNVD-2022-38541）
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于httpd服务中的/goform/setMacFilterCfg函数在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞通过特制的载荷获得稳定的shell。
严重程度：高
CNVD编号：CNVD-2022-38541
CVE编号：CVE-2022-28561
猿编程客户端存在代码执行漏洞
猿编程客户端是隶属猿辅导旗下专门针对青少年编程在线教育的平台。猿编程客户端存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26270
Microsoft Internet Explorer存在多个远程代码执行漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在多个远程代码执行漏洞。攻击者可以利用漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05287
Siemens SIMATIC S7-1200和SIMATIC S7-1500拒绝服务漏洞
Siemens SIMATIC S7-1200和SIMATIC S7-1500都是德国西门子（Siemens）公司的应用于中小型自动化系统中的可编程逻辑控制器（PLC）。Siemens SIMATIC S7-1200（全部版本）和SIMATIC S7-1500 2.6之前版本中存在拒绝服务漏洞，攻击者可通过向TCP 102端口发送数据包利用该漏洞耗尽可用的连接池。
严重程度：中
CNVD编号：CNVD-2018-25436
CVE编号：CVE-2018-13815
Tor 'strlcat_chk.c'远程拒绝服务漏洞
Tor是第二代洋葱路由的一种实现，主要用于匿名访问互联网。Tor存在远程拒绝服务漏洞，允许远程攻击者可利用漏洞提交特殊请求使受影响的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04230
Google Chrome存在未明漏洞（CNVD-2024-35096）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Skia模块中发现实施不当问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35096
CVE编号：CVE-2023-4860
Cisco IOS XR拒绝服务漏洞（CNVD-2018-08773）
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software 6.3.1版本、6.2.3及之前版本中的UDP广播发送功能存在资源管理错误漏洞，该漏洞源于程序未能正确的处理发送到IPv4兼容助手服务地址的UDP广播数据包。攻击者可通过发送多个UDP广播数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08773
CVE编号：CVE-2018-0241
Adobe Framemaker访问未初始化指针漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在访问未初始化指针漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-27402
CVE编号：CVE-2026-27300
芒果TV客户端存在内存破坏漏洞（CNVD-2017-35528）
芒果TV是湖南广播电视台旗下唯一互联网视频平台，独家提供湖南卫视所有栏目高清视频直播点播，同时支持多种本地视频的播放。芒果TV客户端在解析特殊的3pg文件时存在内存破坏漏洞。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-35528
GeoServer输入验证错误漏洞
GeoServer是用Java编写的开源软件服务器。GeoServer存在输入验证错误漏洞，攻击者可利用该执行未经检查的JNDI查找，进而可以用于执行类反序列化并导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2024-14776
CVE编号：CVE-2022-24847
DotCMS SQL注入漏洞（CNVD-2016-11006）
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3.1之前的版本中的&lsquo;Content Types&gt;Content Types&rsquo;屏幕中存在SQL注入漏洞。远程攻击者可借助&lsquo;_EXT_STRUCTURE_orderBy和_EXT_STRUCTURE_direction&#039;参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11006
CVE编号：CVE-2016-8907
SAP supplier relationship management跨站脚本漏洞
SAP supplier relationship management是由德国SAP公司开发的供应商关系管理软件。SAP supplier relationship management存在跨站脚本漏洞，该漏洞源于使用废弃Java小程序组件，攻击者可利用该漏洞执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-14967
CVE编号：CVE-2025-30009
Belkin LINKSYS WRT160NL命令执行漏洞
Belkin LINKSYS WRT160NL是美国贝尔金（Belkin）公司的一款无线路由器。Belkin Linksys WRT160NL 1.0.04.002_US_20130619存在安全漏洞，该漏洞源于未能正确过滤其中的特殊字符、命令等。远程认证攻击者通过ui语言POST参数中的shell元字符执行具有root权限的系统命令。
严重程度：中
CNVD编号：CNVD-2021-09302
CVE编号：CVE-2021-25310
Tenda TX3存在未明漏洞（CNVD-2022-70577）
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3存在安全漏洞，该漏洞源于/goform/SetFirewallCfg 的 firewallEn参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-70577
CVE编号：CVE-2022-43027
Panasonic FPWIN Pro缓冲区溢出漏洞（ CNVD-2021-02358）
Panasonic FPWIN Pro是日本松下电器（Panasonic）公司的一套控制器编程软件。FPWIN Pro 7.5.0.0及之前版本存在缓冲区溢出漏洞，该楼栋源于在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-02358
CVE编号：CVE-2020-16236
Weidmueller Industrial WLAN devices拒绝服务漏洞
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在拒绝服务漏洞，攻击者可通过特制的数据包利用该漏洞导致整数下溢，从而触发大型memcpy。
严重程度：中
CNVD编号：CNVD-2021-48138
CVE编号：CVE-2021-33536
Symantec Embedded Security:Critical System Protection和Symantec Data Center Security: Server Advanced任意代码执行漏洞
Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。SES:CSP和SDCS:SA中存在安全漏洞。远程攻击者可利用该漏洞以提升的‘管理服务器访问权限’绕过安全限制，在任意位置部署特制的升级包，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03903
CVE编号：CVE-2015-8799
多款Apple产品ImageIO组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。ImageIO是其中的一个读取和写入图像数据的组件。多款Apple产品中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49298
CVE编号：CVE-2020-9871
Microsoft Outlook信息泄露漏洞（CNVD-2018-23751）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在信息泄露漏洞。远程攻击者可利用该漏洞获取共享的附件。
严重程度：中
CNVD编号：CNVD-2018-23751
CVE编号：CVE-2018-8579
Samsung移动设备信息泄露漏洞（CNVD-2020-29860）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞查看锁屏设备的所有图片。
严重程度：中
CNVD编号：CNVD-2020-29860
CVE编号：CVE-2019-20555
Oracle Fusion Middleware MapViewer Tile Server组件存在未明漏洞（CNVD-2020-41187）
Oracle Fusion Middleware MapViewer使开发人员能够将高度交互式的地图和空间分析整合到业务应用程序中。Oracle Fusion Middleware MapViewer 12.2.1.3.0版本和12.2.1.4.0版本中的Tile Server组件存在安全漏洞，攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41187
CVE编号：CVE-2020-14607
启明星账户权限申请表存在未授权访问漏洞
启明星员工账户权限申请表是一个用于管理账户权限的系统。启明星账户权限申请表存在未授权访问漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00010
Linux kernel内存泄露漏洞（CNVD-2019-41261）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9之前版本中的drivers/infiniband/hw/hfi1/sdma.c中的sdma_init()函数存在内存泄露漏洞。攻击者可通过触发rhashtable_init()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41261
CVE编号：CVE-2019-19065
Google Chrome文件下载保护绕过漏洞（CNVD-2019-38237）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过文件下载保护，向用户系统中下载危险的文件。
严重程度：中
CNVD编号：CNVD-2019-38237
CVE编号：CVE-2019-13710
OURPHP后台ourphp_callback.php页面存在SQL注入漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OURPHP后台ourphp_callback.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26788
IBM DB2拒绝服务漏洞（CNVD-2023-64881）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务漏洞，攻击者可利用该漏洞导致Db2服务器异常终止。
严重程度：中
CNVD编号：CNVD-2023-64881
CVE编号：CVE-2023-25930
GNU LibreDWG拒绝服务漏洞
GNU LibreDWG是GNU计划开发的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.5.1036版本中的dwg.c文件的‘get_first_owned_object’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-17518
CVE编号：CVE-2018-14443
Computerinsel Photoline代码执行漏洞
Computerinsel Photoline是一套图像编辑软件。Computerinsel Photoline 20.02版本中的.PCX解析功能存在代码执行漏洞。攻击者可通过发送.PCX文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-35681
CVE编号：CVE-2017-12107
Jython访问限制绕过漏洞
Jython是Jython项目的一款用Java语言编写的Python解释器。Jython 2.2.1存在访问限制绕过漏洞，允许本地用户绕过未明向量访问限制的特权。
严重程度：中
CNVD编号：CNVD-2015-01259
CVE编号：CVE-2013-2027
QEMU越界访问漏洞
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU 4.2.1中的hw/display/ati_2d.c中的ati_2d_blt存在越界访问漏洞。攻击者可利用该漏洞导致QEMU进程崩溃。
严重程度：高
CNVD编号：CNVD-2020-61965
CVE编号：CVE-2020-27616
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2016-06997）
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 8.0.0.624以及更早的版本存在安全漏洞，当打开精心构造的PDF文件时，可触发堆破坏（Heap Corruption）漏洞，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06997
CVE编号：CVE-2016-6865
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02032）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_client.lua文件的new-workmode变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02032
CVE编号：CVE-2017-15631
Google Chrome信息泄露漏洞（CNVD-2018-20146）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 63.0.3239.84之前版本中的Resource Timing API存在安全漏洞，该漏洞源于策略执行不充分。远程攻击者可借助特制的HTML页面利用该漏洞泄露跨源URL，进而推断浏览记录。
严重程度：中
CNVD编号：CNVD-2018-20146
CVE编号：CVE-2017-15419
GNU Savane跨站请求伪造漏洞
GNU Savane是美国GNU社区的一套合作软件发展管理系统。GNU Savane存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12119
CVE编号：CVE-2024-27631
迪普SSL VPN Service存在任意文件下载漏洞
杭州迪普科技股份有限公司是一家集研发、生产、销售于一体的信息安全产业厂商。迪普SSL VPN Service存在任意文件下载漏洞。攻击者可利用漏洞查看或下载任意敏感文件。
严重程度：中
CNVD编号：CNVD-2020-68895
Zoom Workplace App for macOS拒绝服务漏洞
‌Zoom Workplace App for macOS是一款专为macOS设计的视频会议软件，旨在提供稳定、高效的远程协作体验。Zoom Workplace App for macOS存在拒绝服务漏洞，该漏洞源于安装程序在处理符号链接时存在不当链接解析。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-12887
CVE编号：CVE-2025-0146
QuickApps CMS跨站脚本漏洞
QuickApps CMS是一套基于PHP的、开源的、模块化内容管理系统。QuickApps CMS 2.0.0版本中用户的real name字段存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务并使用管理员账户执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2018-03072
CVE编号：CVE-2017-1000495
华磊科技跨境电商综合平台存在SQL注入漏洞
华磊科技是一家为客户提供各种高质量的电商物流整合服务，包括订单、仓储、配送管理及配套服务、系统解决方案。华磊科技跨境电商综合平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50920
NETRUN VPN上网行为管理路由器登录系统存在命令执行漏洞
南京润业科技有限公司专业从事计算机软、硬件研发、销售和系统集成。NETRUN VPN上网行为管理路由器登录系统存在命令执行漏洞。允许攻击者远程执行命令，读取服务器配置文件。
严重程度：高
CNVD编号：CNVD-2016-05882
WPS Office存在内存破坏漏洞（CNVD-2020-23730）
WPS Office是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃，可能获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23730
IBM i2 Analyst's Notebook Premium信息泄露漏洞
IBM i2 Analyst's Notebook Premium是集数据存储、分析工具、可视化和传播功能于一身的直观分析环境。IBM i2 Analyst's Notebook Premium存在安全漏洞，远程攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-05108
CVE编号：CVE-2021-29767
Reimburse Token整数溢出漏洞
Reimburse Token (REIM)是一种可交易的以太坊ERC20令牌。Reimburse Token的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2019-34686
CVE编号：CVE-2018-13092
MediaWiki VisualEditor跨站脚本漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。VisualEditor是使用在其中的一个富文本编辑器扩展程序。MediaWiki VisualEditor 1.34及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04276
CVE编号：CVE-2019-19708
极致CMS存在SQL注入漏洞（CNVD-2021-34285）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34285
Xen拒绝服务漏洞（CNVD-2015-07243）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen的arch/x86/mm/p2m-pod.c文件中的‘p2m_pod_emergency_sweep’函数存在安全漏洞。本地攻击者可借助特制的内存内容利用该漏洞造成拒绝服务（CPU资源消耗和重启）。
严重程度：中
CNVD编号：CNVD-2015-07243
CVE编号：CVE-2015-7970
Apple Safari私密模式下用户浏览历史索引漏洞
Apple Safari是一款流行的WEB浏览器。Apple Safari存在状态管理漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，在私密模式下未能正确索引用户浏览历史，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2015-02348
CVE编号：CVE-2015-1127
WordPress Slider Hero跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Slider Hero 8.4.4之前版本存在跨站脚本漏洞，该漏洞源于未转义滑块名称，管理员等高权限的攻击者可利用漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-88253
CVE编号：CVE-2022-3074
WordPress插件SQL注入漏洞（CNVD-2021-90321）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin存在SQL注入漏洞，该漏洞源于The MAZ Loader 插件不会验证或转义 mzldr短代码的loader_id 参数，这允许具有低至贡献者角色的用户执行 SQL 注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90321
CVE编号：CVE-2021-24669
北京美特软件技术有限公司MetaCRM6存在文件上传漏洞
MetaCRM6是一款客户关系管理系统。北京美特软件技术有限公司MetaCRM6存在文件上传漏洞，攻击者可利用漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2024-23705
CVE编号：文件上传
Exiv2拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv 2 0.26版本中存在拒绝服务漏洞。攻击者可借助特制的tiff文件利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2017-10717
CVE编号：CVE-2017-9239
Small CRM admin/index.php文件SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于/admin/index.php文件的email参数包含一个SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23150
CVE编号：CVE-2024-13001
WordPress IBPS Online Exam插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress IBPS Online Exam插件存在跨站脚本漏洞。攻击者可以利用该漏洞攻击用户并在用户浏览器执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26175