CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0413775）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04137
CVE编号：CVE-2025-64553
Vembu BDR Suite代码问题漏洞
Vembu BDR Suite是一个虚拟机管理系统。Vembu BDR Suite中存在代码问题漏洞，该漏洞源于允许通过指定主机名和端口号的GET请求进行未经验证的SSRF。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50576
CVE编号：CVE-2021-26474
PHP 5.0.0 'fbird_[p]connect()'本地拒绝服务漏洞
PHP 是一种新型的CGI程序编写语言。PHP 5.0.0 'fbird_[p]connect()'存在本地拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-07222
COVID Tracking System SQL注入漏洞
COVID Tracking System是一个新冠肺炎追踪系统。COVID Tracking System存在SQL注入漏洞，该漏洞源于/admin/?page=state文件未对ID参数进行安全过滤。攻击者可利用该漏洞通过构造恶意SQL指令非法获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29594
CVE编号：CVE-2025-13570
Rockwell Automation FactoryTalk View SE身份验证错误漏洞（CNVD-2024-30909）
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE存在身份验证错误漏洞，攻击者可利用该漏洞从具有FTView的远程系统向客户的服务器发送数据包以查看HMI项目。
严重程度：高
CNVD编号：CNVD-2024-30909
CVE编号：CVE-2024-37367
360极速浏览器存在dll劫持漏洞（CNVD-2021-04835）
360极速浏览器是一款双核浏览器。360极速浏览器存在dll劫持漏洞，攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04835
TOTOLINK N150RT URL Filtering Page组件跨站脚本漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在跨站脚本漏洞，该漏洞源于URL Filtering Page组件对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-10935
CVE编号：CVE-2025-4460
IBM Jazz Foundation信息泄露漏洞（CNVD-2020-10504）
IBM Jazz Foundation是IBM Rational产品的一个软件开发协作平台。IBM Jazz Foundation 6.0、6.0.1、6.0.2、6.0.3、6.0.4、6.0.5、6.0.6、6.0.6.1存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2020-10504
CVE编号：CVE-2019-4457
Apache Shiro存在Java反序列化漏洞
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro存在Java反序列化漏洞。攻击者利用漏洞可执行任意代码，进而获取网站服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-06174
Chamilo add_users_to_session.php文件跨站脚本漏洞
Chamilo是Chamilo开源的一个学习管理系统。Chamilo add_users_to_session.php文件存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-13253
CVE编号：CVE-2025-52563
FFmpeg缓冲区溢出漏洞（CNVD-2024-29681）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.n6.1-3-g466799d4f5版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过libavfilter/asrc_afirsrc.c:495:30组件中的config_eq_output函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29681
CVE编号：CVE-2023-49501
Tenda AC23 SetVirtualServerCfg文件缓冲区溢出漏洞
Tenda AC23是腾达推出的家用双频无线路由器，主打大户型覆盖和高速传输，支持802.11acWave2技术，双频并发速率最高达2033Mbps。Tenda AC23存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetVirtualServerCfg中formSetVirtualSer函数参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27901
CVE编号：CVE-2025-12595
Cisco IOS XE Wireless Controller software拒绝服务漏洞
Cisco IOS XE Wireless Controller software是美国思科（Cisco）公司的一个无线局域网控制器。提供一个管理网络功能Cisco IOS XE Wireless Controller software存在拒绝服务漏洞，该漏洞源于未充分验证对封装多播DNS (mDNS) 查询的传入CAPWAP数据包，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55145
CVE编号：CVE-2022-20682
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-04070）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-04070
CVE编号：CVE-2020-2701
Ruijie SSL VPN存在未授权访问漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。Ruijie SSL VPN存在未授权访问漏洞，攻击者可利用该漏洞修改密码、绑定手机，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29185
Apple iOS libpthread内核内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS libpthread处理存在内核破坏漏洞，允许本地用户利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06188
CVE编号：CVE-2015-5899
Linux kernel ‘sctp/sm_sideeffect.c’拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel ‘sctp/sm_sideeffect.c’存在安全漏洞，允许本地攻击者可利用该漏洞使系统崩溃，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00358
CVE编号：CVE-2015-8767
systemd信息泄露漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器。systemd 229之前版本的tmpfiles.d/systemd.conf文件中存在任意文件读取漏洞，本地攻击者可利用该漏洞通过读取文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-02635
CVE编号：CVE-2015-8842
深圳市吉祥腾达科技有限公司11AC 1200MBPS无线面板式AP存在命令执行漏洞（CNVD-2021-22529）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司11AC 1200MBPS无线面板式AP存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-22529
LiveZilla Server拒绝服务漏洞
LiveZilla Server是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。LiveZilla Server 8.0.1.1之前版本中的knowledgebase.php文件存在拒绝服务漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-19483
CVE编号：CVE-2019-12940
用友UFO-UAPWS存在SQL报错注入漏洞（CNVD-2016-10771）
用友UFO-UAPWS报表系统是面向企业的互联网解决方案。用友UFO-UAPWS存在SQL报错注入漏洞。攻击者利用漏洞可查看敏感信息，获取数据库信息，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-10771
Apache HTTP Server拒绝服务漏洞（CNVD-2017-11802）
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd 2.2.33之前的2.2.x版本和2.4.26之前的2.4.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-11802
CVE编号：CVE-2017-3169
D-Link DIR-X3260缓冲区溢出漏洞
D-Link DIR-X3260是D-Link推出的支持Wi-Fi 6的主流路由器，型号为DIR-X3260 AX3200。D-Link DIR-X3260存在缓冲区溢出漏洞，该漏洞源于prog.cgi SetDynamicDNSSettings基于堆栈的缓冲区溢出远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22330
CVE编号：CVE-2023-51613
Oracle MySQL Server存在未明漏洞（CNVD-2019-36402）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-36402
CVE编号：CVE-2019-2997
Red Hat Keycloak安全绕过漏洞（CNVD-2017-05477）
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-05477
CVE编号：CVE-2017-2585
IBM Marketing Operations服务器文件路径泄露漏洞
IBM Marketing Operations（前称IBM Unica Marketing Operations）是美国IBM公司的一套营销管理软件。该软件支持简化生产流程、跟踪预算和支出、改善团队协作等。IBM Marketing Operations存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22928
CVE编号：CVE-2017-1119
ytnef拒绝服务漏洞（CNVD-2017-09347）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2版本中的lib/ytnef.c文件的‘MAPIPrint’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09347
CVE编号：CVE-2017-9470
Elasticsearch Logstash文件输出插件目录遍历漏洞
Elasticsearch Logstash是一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。Elasticsearch Logstash的file output插件中存在目录遍历漏洞，允许远程攻击者可利用路径选项中的动态字段向系统写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-03874
CVE编号：CVE-2015-4152
IBM InfoSphere Guardium SQL注入漏洞
InfoSphere Guardium是企业信息数据库审核和保护解决方案。InfoSphere Guardium多个脚本存在SQL注入漏洞，远程攻击者可以利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-51811
CVE编号：CVE-2012-3336
Joyent Node.js validator安全绕过漏洞（CNVD-2016-02547）
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js validator存在安全漏洞，允许远程攻击者可提交特殊的输入绕过过滤器。
严重程度：中
CNVD编号：CNVD-2016-02547
CVE编号：CVE-2013-7453
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28831）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28831
Oracle Fusion Middleware存在未明漏洞（CNVD-2021-59240）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware存在安全漏洞，未经身份验证的攻击者可利用该漏洞通过HTTP网络访问，以破坏Oracle WebLogic服务器。
严重程度：中
CNVD编号：CNVD-2021-59240
CVE编号：CVE-2021-2403
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28222）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28222
CVE编号：CVE-2018-3219
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78513）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于formSetPPTPServer函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78513
CVE编号：CVE-2022-37811
Foxit PDF Editor缓冲区溢出漏洞（CNVD-2025-00963）
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF存在缓冲区溢出漏洞，该漏洞源于在对对象执行操作之前未验证对象是否存在，远程攻击者可以利用该漏洞在受影响的PDF编辑器安装程序上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00963
CVE编号：CVE-2021-34955
Sierra Wireless AirLink Raven XE和XT跨站请求伪造漏洞
Sierra Wireless AirLink Raven XE和XT都是加拿大Sierra Wireless公司的无线网关产品。Sierra Wireless AirLink Raven XE和XT中存在跨站请求伪造漏洞，由于程序未能验证请求是否来自登录用户。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-06451
CVE编号：CVE-2017-6042
Foxit PDF Reader内存错误引用漏洞（CNVD-2023-07827）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader 12.0.1.12430版本存在内存错误引用漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-07827
CVE编号：CVE-2022-38097
Google Android WLAN存在未明漏洞（CNVD-2019-28614）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在安全漏洞，该漏洞源于程序没有正确的验证数组索引。本地攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28614
CVE编号：CVE-2018-11827
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2017-36613）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在类型混淆漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36613
CVE编号：CVE-2017-16406
Apache OFBiz未授权访问漏洞
Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在未授权访问漏洞，攻击者可利用该漏洞访问某些后端屏幕的信息。
严重程度：中
CNVD编号：CNVD-2020-04514
CVE编号：CVE-2019-12426
Guojiz网址导航系统存在SQL注入漏洞
Guojiz网址导航系统是一个以PHP+MySQL进行开发的网址导航网站源码。Guojiz网址导航系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49705
WordPress WP-DownloadManager plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress WP-DownloadManager plugin 1.68.6版本及之前版本存在跨站脚本漏洞。该漏洞源于&download_path、&download_path_url、&download_page_url参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-70822
CVE编号：CVE-2022-25605
Silicon Graphics LibTiff缓冲区溢出漏洞（CNVD-2016-03847）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6版本的bmp2tiff中存在缓冲区溢出漏洞。攻击者可借助恶意的bmp文件利用该漏洞造成拒绝服务（应用程序崩溃和内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-03847
CVE编号：CVE-2016-5319
Oracle FLEXCUBE Investor Servicing未授权修改漏洞（CNVD-2017-06278）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Investor Servicing是其中的一个提供跨业务对冲基金、共同基金和单位挂钩保险产品的生命周期处理的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Investor Servicing组件的Unit Trust子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、更改或删除数据，影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2017-06278
CVE编号：CVE-2017-3488
Cisco Unified Communications Manager信息泄漏漏洞
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在信息泄漏漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01996
CVE编号：CVE-2017-3836
Adobe Connect跨站脚本漏洞（CNVD-2026-18680）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-18680
CVE编号：CVE-2026-27243
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-33254）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-33254
CVE编号：CVE-2024-36157
Adobe Illustrator缓冲区溢出漏洞（CNVD-2020-36219）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36219
CVE编号：CVE-2020-9639
Responsive Hotel Site print.php页面SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于/admin/print.php页面中的pid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29123
CVE编号：CVE-2025-0230
Google Chrome Blink实现不当漏洞（CNVD-2021-84806）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本存在Blink实现不当漏洞。攻击者可利用该漏洞通过精心制作的HTML页面滥用内容安全策略。
严重程度：中
CNVD编号：CNVD-2021-84806
CVE编号：CVE-2021-37989
多款Trend Micro产品权限访问控制漏洞
Trend Micro Premium Security等都是美国趋势科技（Trend Micro）公司的跨平台的杀毒软件产品，它们具有防勒索软件、防恶意邮件和系统优化等功能。多款Trend Micro产品中ID_AMSP_MASTER请求的处理存在权限访问控制漏洞，该漏洞源于程序未能妥当地验证用户提交的数据，导致反序列化不可信的数据。本地攻击者可利用该漏洞在系统的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-17419
CVE编号：CVE-2018-10513
极致cms存在文件上传漏洞（CNVD-2021-25003）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致cms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-25003
Microsoft Graphics Component资源管理错误漏洞（CNVD-2025-29346）
Microsoft Graphics Component是美国微软Microsoft公司的图形驱动组件。Microsoft Graphics Component存在资源管理错误漏洞，该漏洞源于释放后重用，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-29346
CVE编号：CVE-2025-59215
IBM AIX命令注入漏洞
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX 7.1版本、7.2版本、7.3版本和VIOS 3.1版本存在安全漏洞。攻击者利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2022-83581
CVE编号：CVE-2022-36768
Ubuntu usb-creator本地提权漏洞
Ubuntu是一款基于linux内核的操作系统。Ubuntu usb-creator存在本地提权漏洞。攻击者可以利用漏洞获得根权限。
严重程度：中
CNVD编号：CNVD-2015-02774
快压存在dll劫持漏洞
快压是一款非常方便、实用的压缩和解压缩软件。快压存在dll劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26363
Adobe Flash Player及AIR任意代码执行漏洞（CNVD-2015-04560）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在未明漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04560
CVE编号：CVE-2015-3122
Seeds acmailer删除任意文件漏洞
acmailer是asp型的邮件送信不同,你的网站上设置的邮件发送系统。Seeds acmailer 3.8.18之前版本和3.9.12 ,Beta之前3.9.x版本中存在安全漏洞，远程攻击者可借助特制的字符串利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-04740
CVE编号：CVE-2015-2971
Footy Tipping Software AFL Web Edition代码问题漏洞
Footy Tipping Software AFL Web Edition是一套基于Web的足球竞赛软件程序。Footy Tipping Software AFL Web Edition 2019版本中存在代码问题漏洞，攻击者可通过上传特制的upload.dat文件利用该漏洞绕过白名单，上传任意文件并执行代码。
严重程度：中
CNVD编号：CNVD-2019-42447
CVE编号：CVE-2019-17058
Linux kernel内存泄露漏洞（CNVD-2023-70087）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存泄露漏洞，该漏洞源于net/netfilter/nf_tables_api.c中的nft_set_catchall_flush未释放或无法释放已动态分配的堆内存，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-70087
CVE编号：CVE-2023-4569
OpenSSL PKCS7_dataDecode函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL的crypto/pkcs7/pk7_doit.c文件中的‘PKCS7_dataDecode’函数存在安全漏洞。远程攻击者利用该漏洞可通过畸形的PKCS#7二进制大对象（使用ASN.1编码并缺少内部EncryptedContent数据）发起拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03811
CVE编号：CVE-2015-1790
Huawei HarmonyOS图像解码模块读/写漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS图像解码模块存在安全漏洞，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-00869
CVE编号：CVE-2024-54105
Palo Alto Networks PAN-OS配置错误漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在配置错误漏洞。该漏洞源于网络系统或组件的使用过程中存在不合理的文件配置、参数配置等。攻击者可利用该漏洞导致appweb服务崩溃。
严重程度：高
CNVD编号：CNVD-2020-52185
CVE编号：CVE-2020-2041
CleanMyMac X权限提升漏洞
MacPaw CleanMyMac X是美国MacPaw公司的一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。CleanMyMac X 4.20版本中存在输入验证漏洞，该漏洞源于程序无法删除升级到最新版本的受影响组件。攻击者可利用该漏洞以root身份修改文件系统。
严重程度：高
CNVD编号：CNVD-2019-12757
CVE编号：CVE-2019-5011
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08089）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08089
CVE编号：CVE-2015-7099
Cups Easy跨站脚本漏洞（CNVD-2024-12237）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/taxcodelist.php页面的description参数没有进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-12237
CVE编号：CVE-2024-23880
Adobe Illustrator缓冲区溢出漏洞（CNVD-2020-36221）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36221
CVE编号：CVE-2020-9641
IBM Emptoris Strategic Supply Management Platform拒绝服务漏洞
IBM Emptoris Strategic Supply Management是美国IBM公司的一套基于Web的通用门户访问Emptoris套件产品的管理平台。IBM Emptoris Strategic Supply Management 10.0.0.x版本至10.1.1.x版本中的身份验证功能存在安全漏洞。攻击者可利用该漏洞注销用户，并使用邮件泛洪用户账户。
严重程度：中
CNVD编号：CNVD-2017-23340
CVE编号：CVE-2016-8951
WordPress Log HTTP Requests跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Log HTTP Requests plugin 1.3.1及其之前版本存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-74813
CVE编号：CVE-2022-3402
Pulse Secure Pulse Connect Secure和Pulse Policy Secure路径遍历漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Secure Pulse Connect Secure 9.1R8之前版本和Pulse Policy Secure 9.1R8之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可借助管理员Web界面利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-44643
CVE编号：CVE-2020-8221
Linux Kernel 'saa7164-bus.c'本地权限提升漏洞
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。Linux Kernel 'saa7164-bus.c'存在本地权限提升漏洞。本地攻击者可以利用漏洞以提升权限执行任意代码，并获得对内核内存的访问权限。
严重程度：中
CNVD编号：CNVD-2017-16374
CVE编号：CVE-2017-8813
IBM Maximo Application Suite和IBM Maximo Application Suite信息泄露漏洞
IBM Maximo Asset Management和IBM Maximo Application Suite都是美国国际商业机器（IBM）公司的产品。IBM Maximo Asset Management是一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Application Suite是一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite和IBM Maximo Application Suite存在信息泄露漏洞，攻击者可利用该漏洞通过服务器日志、引荐头或浏览器历史访问url，导致信息泄露。
严重程度：低
CNVD编号：CNVD-2024-19026
CVE编号：CVE-2023-32335
多款Siemens产品访问绕过漏洞
Siemens IEC 61850 system configurator等都是德国西门子（Siemens）公司的产品。Siemens IEC 61850 system configurator是一款用于智能变电站的系统配置器；DIGSI是一套用于Siemens保护和测控系统的统一配置软件。多款Siemens产品中存在安全漏洞。攻击者可利用该漏洞窃取系统数据或以操作系统用户权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-02201
CVE编号：CVE-2018-4858
诸城市三剑网络传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-49382）
诸城市三剑网络传媒有限公司筹建于2005年，是诸城市本土企业及周边城市电子商务应用服务团队。诸城市三剑网络传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49382
Microsoft Windows Remote Desktop for Mac提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Remote Desktop Services是其中的一个远程桌面服务组件。Microsoft Remote Desktop for Mac中存在提权漏洞，攻击者可通过获取用户系统的访问权限利用该漏洞加载未签名的二进制文件。
严重程度：中
CNVD编号：CNVD-2020-24133
CVE编号：CVE-2020-0919
Drupal Core拒绝服务漏洞（CNVD-2016-11384）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-11384
CVE编号：CVE-2016-9452
Online Course Registration semester参数SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于参数semester缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20925
CVE编号：CVE-2025-10025
Joomla! Acyba AcySMS扩展CVS注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Acyba AcySMS extension是使用在其中的一个电子商务短信系统插件。Joomla! Acyba AcySMS扩展中存在CVS注入漏洞。攻击者可利用该漏洞执行命令或窃取用户数据。
严重程度：中
CNVD编号：CNVD-2018-06804
CVE编号：CVE-2018-9106
GNU Binutils拒绝服务漏洞（CNVD-2017-36674）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1存在拒绝服务漏洞。该漏洞产生的原因是GNU Binutils中使用的二进制文件描述符库中的coffgen.c中的_bfd_coff_read_string_table函数未能能正确验证外部字符串表的大小。远程攻击者可通过特制COFF二进制文件利用该漏洞导致拒绝服务（过量内存消耗或堆缓冲区溢出和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-36674
CVE编号：CVE-2017-17124
SonicWall SMA100 SSL-VPN远程命令注入漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100 SSL-VPN存在输入验证漏洞，远程攻击者可利用该漏洞提交特殊的请求，可注入shell命令，上传文件，以应用程序上下文执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-10180
CVE编号：CVE-2025-32821
TOTOLINK EX1800T setPasswordCfg接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T setPasswordCfg接口存在命令执行漏洞，该漏洞源于cstecgi .cgi的setPasswordCfg接口的admuser参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21657
CVE编号：CVE-2023-51025
北京良精志诚科技有限责任公司LJCMS存在任意文件写入漏洞
LJCMS是一个基于PHP+MYSQL的企业网站系统。北京良精志诚科技有限责任公司LJCMS存在任意文件写入漏洞，攻击者可通过构造cms更新地址向目标写入恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-25316
OFCMS后台upload存在文件上传漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS后台upload存在文件上传漏洞，攻击者利用漏洞，上传webshell，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-08505
金石工程项目管理系统存在信息泄露漏洞
东营金石软件有限公司是依托中国石油大学成立的一家双软企业，公司专业致力于施工行业管理类软件开发。金石工程项目管理系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28384
foomatic-rip任意命令执行漏洞
Foomatic是Linux基金会的OpenPrinting工作组所负责开发的一套数据库驱动的打印系统，它将Unix下的通用后台打印系统与开源的打印机驱动整合在一起。foomatic-rip（又名foomatic-filters）是其中的一个帮助后台打印系统将PostScript转成打印机语言的内部组件。foomatic-rip中存在安全漏洞，该漏洞源于程序未删除用于构造命令行的全部shell特殊字符。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-01837
CVE编号：CVE-2015-8560
Adobe Illustrator越界写入漏洞（CNVD-2025-24393）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24393
CVE编号：CVE-2025-54283
POS Point of Sale System /-complex_header.php文件跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于/inventory/main/vendors/datatables/unit_testing/templates/-complex_header.php文件参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29452
CVE编号：CVE-2025-10026
Cisco Firepower Threat Defense数据伪造问题漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在数据伪造问题漏洞，该漏洞源于不正确的电子签名验证。攻击者可通过创建一个未签名的软件补丁利用该漏洞在受影响设备上安装恶意的软件补丁。
严重程度：中
CNVD编号：CNVD-2020-27102
CVE编号：CVE-2020-3308
Discourse信息泄露漏洞（CNVD-2022-05510）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-05510
CVE编号：CVE-2021-43792
MATIO越界读取和SEGV漏洞
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat5.c中的ReadNextCell()函数存在越界读取和SEGV漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28422
CVE编号：CVE-2019-9038
App Container docker2aci无线循环拒绝服务漏洞
docker2aci是一套用于将Docker（基于Go语言开发的跨平台发布应用的技术）镜像转换ACIs格式的工具。App Container docker2aci中存在拒绝服务漏洞，攻击者可以利用该漏洞导致程序进入一个无限循环造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09940
CVE编号：CVE-2016-8579
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08458）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-08458
CVE编号：CVE-2021-37113
Squid代码执行漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 5.0.2之前版本中存在安全漏洞。攻击者可通过嗅探用于身份验证的Nonce并进行重播利用该漏洞访问被限制的资源或可能执行代码。
严重程度：高
CNVD编号：CNVD-2020-24662
CVE编号：CVE-2020-11945
Tenda AC8 /goform/openSchedWifi栈溢出代码执行漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/openSchedWifi中的参数schedStartTime和schedEndTime包含堆栈溢出，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20665
CVE编号：CVE-2023-40893
NVIDIA Windows GPU Display Driver代码问题漏洞
NVIDIA Windows GPU Display Driver是一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver存在代码问题漏洞。攻击者可利用该漏洞造成代码执行，拒绝服务，提升权限。
严重程度：高
CNVD编号：CNVD-2019-28483
CVE编号：CVE-2019-5667
Oracle Sun ZFS Storage Appliance Kit (AK)远程漏洞
Oracle Sun ZFS是美国甲骨文（Oracle）公司推出的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件2013版本的IPC Frameworks子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05866
CVE编号：CVE-2017-3621
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3096906）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/action/schedule端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30969
CVE编号：CVE-2025-34260
SANE Backends缓冲区溢出漏洞（CNVD-2020-38892）
SANE Backends是一款用于调节软件与数字成像设备之间通信的应用程序编程接口（API）和通信协议。SANE Backends 1.0.30之前版本中的‘epsonds_net_read’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-38892
CVE编号：CVE-2020-12861
Adobe Bridge缓冲区溢出漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于对文件处理过程中，未能正确处理内存分配，导致缓冲区溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09266
CVE编号：CVE-2025-27193
vim存在未明漏洞（CNVD-2022-55381）
Vim是一款跨平台的文本编辑器。Vim 9.0.0044之前版本存在安全漏洞，该漏洞源于基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-55381
CVE编号：CVE-2022-2343
xiaohuanxiong SQL注入漏洞
xiaohuanxiong是guoguo个人开发者的一个开源的漫画CMS。Xiaohuanxiong 1.0 版本存在SQL注入漏洞，该漏洞源于/app/controller/Books.php的id参数。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-47416
CVE编号：CVE-2022-26268
IPBRICK OS SQL注入漏洞
IPBRICK OS是一款基于Linux的通信平台。该平台包括文件和流程管理、电子邮件和协作工具等功能。IPBRICK OS 6.3版本中的Web Management Console存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-14648
CVE编号：CVE-2018-16137
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2019-01570）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存中的对象。本地攻击者可利用该漏洞获取敏感信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2019-01570
CVE编号：CVE-2018-8330
Trend Micro Deep Discovery Email Inspector 拒绝服务漏洞
Trend Micro Deep Discovery Email Inspector是美国趋势科技（Trend Micro）公司的一款能够实时侦测和辨识不易发现的威胁并提出解决方案的电子邮件防护装置。Trend Micro Deep Discovery Email Inspector 2.5.1版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-20419
CVE编号：CVE-2017-11382
Apple macOS Sierra SQLite SQL查询存破坏漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra SQLite SQL查询存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的SQL查询，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08130
CVE编号：CVE-2017-2519
Oracle WebLogic Server组件信息泄露漏洞（CNVD-2019-27106）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27106
CVE编号：CVE-2019-2648
cms made simple后台普通用户存在任意文件读取漏洞
CMS Made Simple是一个开源内容管理系统。它使用PHP和Smarty Engine构建，它将内容，功能和模板分开。cms made simple 2.2.7版本后台进行文件预览时存在任意文件读取漏洞，攻击者可利用该漏洞使用后台普通用户权限读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2018-09508