CIRCL/Vulnerability-CNVD huggingface dataset:
Tenda CH22 fromSafeUrlFilter函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/SafeUrlFilter中函数fromSafeUrlFilter的参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27234
CVE编号：CVE-2025-12233
ThinkSAAS SQL注入漏洞
ThinkSAAS是一个轻量级的开源社区系统,是一个可以用来搭建讨论组,bbs和圈子的社区系统。ThinkSAAS存在SQL注入漏洞。攻击者可以利用漏洞执行SQL语句，获取网上数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05931
Oracle E-Business Suite Oracle Application Object Library Java APIs组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Application Object Library Java APIs组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00666
CVE编号：CVE-2016-0520
OSIsoft PI Web API跨站脚本漏洞（CNVD-2020-51561）
OSIsoft PI Web API是美国OSIsoft公司的一套PI系统的RESTful接口。该产品支持客户端应用程序通过HTTPS对其AF和PI数据进行读写访问。OSIsoft PI Web API存在跨站脚本漏洞，攻击者可利用该漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-51561
CVE编号：CVE-2020-12021
厦门易金在线金融信息服务有限公司的好借钱贷款王存在逻辑缺陷漏洞
好借钱贷款王app是一款由易金在线研发的手机借贷工具。厦门易金在线金融信息服务有限公司的好借钱贷款王存在逻辑缺陷漏洞，攻击者可以利用漏洞
进行任意注册，恶意占用服务器资源。
严重程度：中
CNVD编号：CNVD-2020-26496
多款Peplink Balance产品存在SQL注入漏洞
Peplink Balance 305等都是用于中型企业的多出口负载均衡路由器。使用fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093之前版本固件的多款Peplink Balance产品中存在SQL注入漏洞。远程攻击者可利用该漏洞枚举用户账户。
严重程度：高
CNVD编号：CNVD-2017-09525
CVE编号：CVE-2017-8835
WordPress FV Flowplayer Video Player插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FV Flowplayer Video Player插件跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2018-13397
CVE编号：CVE-2018-0642
Microsoft Windows Remote Desktop Services远程代码执行漏洞（CNVD-2025-01188）
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码执行漏洞，该漏洞是由远程桌面服务组件中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01188
CVE编号：CVE-2024-49119
mkcms后台存在SQL注入漏洞
mkcms是一套专门为不同站长而开发的影视管理系统，mkcms后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-71643
Oracle iLearning存在未明漏洞（CNVD-2020-17130）
Oracle iLearning是美国甲骨文（Oracle）公司的一套企业级学习管理系统（LMS），也是电子商务套件（Oracle E-Business Suite）的核心组件之一。该系统提供了管理、交付和跟踪基于课堂环境的联机培训的功能。Oracle iLearning存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-17130
CVE编号：CVE-2018-3146
SELA缓冲区错误漏洞
SELA（又名SimplE Lossless Audio）是一款无损音频编码/解码器。SELA 0.1.2-alpha版本中的core/apev2.c文件的‘init_apev2_keys’函数存在栈缓冲区溢出漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-11280
CVE编号：CVE-2018-11626
DirCMS跨站脚本漏洞
DirCMS是拉脱维亚DirCMS公司的一个建站系统。DirCMS 6.0.0版本存在跨站脚本漏洞，该漏洞源于前台对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-32196
CVE编号：CVE-2023-29854
新天科技股份有限公司智慧报装网上营业厅存在SQL注入漏洞
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智慧报装网上营业厅存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-12442
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49378）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49378
CVE编号：CVE-2020-1541
山东城通科技有限公司建站系统存在SQL注入漏洞
山东城通科技有限公司是一家致力于行业企业信息化、云计算平台、人力资源管理系统研发与技术咨询服务的公司山东城通科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47290
英威腾VT Designer存在内存破坏漏洞
VT Designer是深圳深圳市英威腾电气股份有限公司针对VK/VT系列触摸屏开发的画面编辑软件。英威腾VT Designer存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24487
Atlassian Confluence HTML注入漏洞
Atlassian Confluence是一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Confluence存在HTML注入漏洞。攻击者可以利用漏洞在受影响的站点上下文的信任用户浏览器中执行任意脚本代码，允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-00172
CVE编号：CVE-2016-6283
WUZHI CMS SQL注入漏洞（CNVD-2018-18141）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中的/coreframe/app/admin/copyfrom.php文件存在SQL注入漏洞。远程攻击者可借助‘keywords’参数利用该漏洞向服务器注入恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2018-18141
CVE编号：CVE-2018-15893
世纪星组态软件9.1存在命令执行漏洞
北京天星组态软件有限公司是从事工业自动化软件研发的高新技术企业。世纪星组态软件9.1存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32781
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13946）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13946
CVE编号：CVE-2026-27262
PbootCMS V2.0.3后台存在命令执行漏洞
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套可免费商用的PHP CMS源码，能够满足企业网站开发建设的需要。PbootCMS V2.0.3后台存在命令执行漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-02825
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34815）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34815
CVE编号：CVE-2019-14196
EDK II资源管理错误漏洞
EDK II是一个现代的、功能丰富的跨平台固件开发环境，适用于UEFI和UEFI平台初始化（PI）规范。EDK II存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-44755
CVE编号：CVE-2019-14559
QNAP Systems File Station 5资源分配无限制漏洞
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在资源分配无限制漏洞，攻击者可利用该漏洞导致资源访问受限。
严重程度：中
CNVD编号：CNVD-2025-20847
CVE编号：CVE-2025-29890
FreeBSD存在未明漏洞（CNVD-2025-09234）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09234
CVE编号：CVE-2024-51566
WordPress Ocean Extra插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ocean Extra是使用在其中的一个能够为Ocean主题添加扩展部件的插件。WordPress Ocean Extra插件1.5.8及之前版本中的includes/wizard/wizard.php文件存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞修改设置并注入CSS代码。
严重程度：中
CNVD编号：CNVD-2019-34394
CVE编号：CVE-2019-16250
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13562）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于连接设备平台服务处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13562
CVE编号：CVE-2020-0742
Marvell QConvergeConsole远程代码执行漏洞（CNVD-2020-46347）
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole中的GWTTestServiceImpl类的writeObjectToConfigFile方法存在远程代码执行漏洞。该漏洞源于在将用户提供的路径用于文件操作之前缺少对路径的适当验证。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46347
CVE编号：CVE-2020-17387
Oracle Marketing未授权操作漏洞（CNVD-2017-06405）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-06405
CVE编号：CVE-2017-3347
广东省交通集团有限公司广东高速通APP存在信息泄露漏洞
广东高速通app是由广东省交通集团有限公司高速公路监控中心为公众推出的高速公路交通信息服务的移动应用。广东省交通集团有限公司广东高速通APP存在信息泄露漏洞，漏洞源于客户端在发送验证码后，服务端将验证码返回到客户端，攻击者可利用该漏洞重置他人账号密码，任意登录他人账号。
严重程度：中
CNVD编号：CNVD-2018-19761
Steve Pallen Xain跨站脚本漏洞
Steve Pallen Xain是一个为Elixir提供HTML标记的库。Steve Pallen Xain0.6.2之前版本中存在跨站脚本漏洞，远程攻击者可借助‘order’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26104
CVE编号：CVE-2018-20302
Apple OS X Kernel信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。kernel是其中的一个内核组件。Apple OS X 10.10.5及之前版本的Kernel中的调试接口中存在安全漏洞。本地攻击者可利用该漏洞获取敏感的内存布局信息。
严重程度：低
CNVD编号：CNVD-2015-06416
CVE编号：CVE-2015-5870
Zoho ManageEngine Netflow Analyzer跨站脚本漏洞（CNVD-2019-05554）
ZOHO ManageEngine Netflow Analyzer是美国卓豪（ZOHO）公司的一套基于Web的宽带监控工具。Zoho ManageEngine Netflow Analyzer存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-05554
CVE编号：CVE-2019-8929
北京通达信科科技有限公司通达OA存在任意文件下载漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。通达OA存在任意文件下载漏洞，攻击者可利用该漏洞下载网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15535
Google Chrome内存错误引用漏洞（CNVD-2026-22171）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞通过特制HTML页面实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-22171
CVE编号：CVE-2026-8574
WordPress ACF Onyx Poll plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ACF Onyx Poll plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13873
CVE编号：CVE-2025-5841
Mara CMS跨站脚本漏洞（CNVD-2021-84589）
Mara CMS是基于文件的内容管理系统。Mara CMS在7.5版本存在跨站脚本漏洞，该漏洞源于menuedit.php组件缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-84589
CVE编号：CVE-2020-25422
锐捷RG-BCR600W路由器存在弱口令漏洞
锐捷RG-BCR600W是一款多业务路由器。锐捷RG-BCR600W路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03329
Alpine iLX-507堆栈缓冲区溢出漏洞（CNVD-2025-20810）
Alpine iLX-507是美国Alpine公司的一个多媒体接收器。Alpine iLX-507存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20810
CVE编号：CVE-2025-8475
celery命令注入漏洞
celery是开源的一个用于分布式任务队列的包。celery 5.2.2之前版本存在命令注入漏洞，攻击者可利用该漏洞访问或以某种方式操纵celery后端中的元数据，触发存储命令注入漏洞。
严重程度：中
CNVD编号：CNVD-2022-09773
CVE编号：CVE-2021-23727
Ingress NGINX Controller存在远程代码执行漏洞（ CNVD-2025-05883）
Ingress NGINX Controller是一款开源的入口控制器，使用NGINX作为反向代理和负载均衡器。Ingress NGINX Controller存在远程代码执行漏洞，攻击者可利用该漏洞获取集群中所有命名空间的敏感数据（如凭据和密钥），并可能完全接管集群。
严重程度：高
CNVD编号：CNVD-2025-05883
CVE编号：CVE-2025-1974
Libav拒绝服务漏洞（CNVD-2018-07428）
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.2中的libavcodec/aacdec.c中的apply_dependent_coupling函数存在拒绝服务漏洞。远程攻击者可通过特制aac文件利用该漏洞导致拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-07428
CVE编号：CVE-2017-18242
Mozilla Firefox安全绕过漏洞（CNVD-2016-02674）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 46之前版本中存在安全漏洞，该漏洞源于以multipart/x-mixed-replace MIME类型发送的Web内容中未能正确应用Content Security Policy(CSP)。攻击者可利用该漏洞在实例中运行脚本，实施跨站脚本攻击和其他攻击。
严重程度：中
CNVD编号：CNVD-2016-02674
CVE编号：CVE-2016-2816
JavaQuarkBBS跨站脚本漏洞
JavaQuarkBbs是中国的基于 Spring Boot 实现的一个简易的Java社区。JavaQuarkBBS在v2及其之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08210
CVE编号：CVE-2021-46030
IBM Security QRadar EDR信息泄露漏洞（CNVD-2026-25390）
IBM Security QRadar EDR是一款终端检测与响应安全产品，用于终端威胁检测和响应管理。IBM Security QRadar EDR存在信息泄露漏洞。该漏洞产生的原因是产品以明文形式存储用户凭据。攻击者可利用该漏洞读取用户凭据并获取敏感认证信息。
严重程度：低
CNVD编号：CNVD-2026-25390
CVE编号：CVE-2024-45636
Trend Micro Apex One、OfficeScan XG和Worry-Free Business Security存在未明漏洞
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Worry-Free Business Security是一套企业级信息安全防护解决方案。Trend Micro Apex One、OfficeScan和Worry-Free Business Security中存在安全漏洞，攻击者可通过进行身份验证利用该漏洞操纵代理客户端组件。
严重程度：中
CNVD编号：CNVD-2020-21004
CVE编号：CVE-2020-8468
Adobe Acrobat Reader DC越界读取漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader DC存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中本地提升权限。
严重程度：中
CNVD编号：CNVD-2022-10763
CVE编号：CVE-2021-21089
McAfee Data Loss Prevention Endpoint EPO扩展跨站请求伪造漏洞
McAfee Data Loss Prevention Endpoint(DLPe)是美国迈克菲(McAfee)公司的一套集成式终端数据保护解决方案。McAfee Data Loss Prevention Endpoint(DLPe) epo扩展存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02079
CVE编号：CVE-2015-2759
国微CMS学校站群系统站内消息模块存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统站内消息模块存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17860
IBM WebSphere Portal跨站请求伪造漏洞（CNVD-2016-04105）
IBM WebSphere Portal是美国IBM公司的产品。IBM WebSphere Portal是一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal 8.5版本存在跨站请求伪造漏洞。远程攻击者可通过发送恶意的HTTP请求利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-04105
CVE编号：CVE-2016-2901
IBM Planning Analytics信息泄露漏洞（CNVD-2023-9817594）
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在信息泄露漏洞，该漏洞源于不安全网络通信。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-98175
CVE编号：CVE-2023-26024
D-Link DIR-3060命令注入漏洞
D-Link DIR-3060是中国友讯（D-Link）公司的一个路由器。D-Link DIR-3060存在命令注入漏洞，攻击者可利用漏洞远程认证用户在管理或根环境中注入任意命令。
严重程度：高
CNVD编号：CNVD-2021-30004
CVE编号：CVE-2021-28144
Xerte代码问题漏洞
Xerte是英国The Xerte Project社区的一个开源软件。用于创作学习对象。Xerte存在代码问题漏洞，该漏洞通过伪装成语言文件的项目接口上传一个恶意制作的php文件，以绕过上传过滤器。攻击者可利用该漏洞可以通过滥用“mediapath”变量中的路径遍历来操纵文件的目的地。
严重程度：中
CNVD编号：CNVD-2022-21223
CVE编号：CVE-2021-44664
Google Android权限提升漏洞（CNVD-2022-65642）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-65642
CVE编号：CVE-2022-20383
NETGEAR R7100LG命令注入漏洞
NETGEAR R7100LG是美国网件（NETGEAR）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR R7100LG 1.0.0.78版本存在命令注入漏洞，该漏洞源于usb_remote_invite.cgi中的password参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-64072
CVE编号：CVE-2023-38928
西门子KTP600PN触摸屏存在信息泄露漏洞
KTP600是西门子公司研发的一套基于Windows平台的触摸屏，用于快速构造和生成上位机监控系统的组态软件系统。西门子KTP600PN触摸屏存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-47652
Aruba Networks ClearPass代码执行漏洞
Aruba Networks ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。Aruba Networks ClearPass中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-24017
CVE编号：CVE-2020-7111
Online Food Ordering System SQL注入漏洞（CNVD-2023-04529）
Online Food Ordering System是一个在线食品订购系统。SourceCodester Online Food Ordering System存在SQL注入漏洞，该漏洞源于文件admin_class.php的未知代码存在问题，对参数username的操作会导致sql注入。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04529
CVE编号：CVE-2023-0305
Open-Xchange AppSuite开放重定向漏洞
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite 7.8.0及之前版本中存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到任意网站，实施调用攻击。
严重程度：中
CNVD编号：CNVD-2016-03680
CVE编号：CVE-2016-3174
MagicMotion Flamingo信息泄露漏洞
MagicMotion Flamingo是中国MagicMotion公司的一款可穿戴振动器。MagicMotion Flamingo 2存在安全漏洞，该漏洞源于MagicMotion Flamingo 2缺少从设备描述符读取的访问控制。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-60541
CVE编号：CVE-2020-12729
Mattermost Server存在未明漏洞（CNVD-2020-35445）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.5.0之前版本、4.4.5之前版本和4.3.4之前版本中存在安全漏洞，该漏洞源于在‘EnableOnlyAdminIntegration’被设置成false时，程序未能正确处理webhook的访问控制，攻击者可利用该漏洞伪造请求，编辑其他用户的webhooks。
严重程度：低
CNVD编号：CNVD-2020-35445
CVE编号：CVE-2017-18870
Adobe Illustrator输入验证错误漏洞（CNVD-2024-36361）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在输入验证错误漏洞，该漏洞源于输入验证不正确。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-36361
CVE编号：CVE-2024-34118
Vastal I-Tech phpVID SQL注入漏洞
Vastal I-Tech phpVID是印度Vastal I-Tech公司的一套视频分享软件。该软件支持浏览视频、评论视频、上传视频等。Vastal I-Tech phpVID 0.9.9版本和1.2.3版本的groups.php脚本中存在SQL注入漏洞。远程攻击者可借助‘order_by’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01920
CVE编号：CVE-2015-2563
Cisco Data Center Network Manager跨站脚本漏洞
Cisco Data Center Network Manager是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入，远程攻击者可通过诱使用户点击一个自定义的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18757
CVE编号：CVE-2018-0450
石家庄瑞诺网络科技有限公司建站系统存在SQL注入漏洞
石家庄瑞诺网络科技有限公司成立于2008年，12年来专注于应用互联网和信息技术，助力中国经济转型升级。石家庄瑞诺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-68557
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05416）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05416
ChuanhuChatGPT拒绝服务漏洞（CNVD-2025-06188）
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT存在拒绝服务漏洞，该漏洞源于使用了不安全的正则表达式。攻击者可利用该漏洞导致服务器CPU消耗过度和拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-06188
CVE编号：CVE-2024-10955
PHP ‘openssl_random_pseudo_bytes()’函数设计漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP中存在安全漏洞，攻击者可利用该漏洞使程序生成可预测的随机数。
严重程度：中
CNVD编号：CNVD-2016-02704
CVE编号：CVE-2015-8867
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2021-07928）
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.4.0.0存在信息泄露漏洞。该漏洞源于未能正确启用“HTTP严格传输安全”。攻击者可通过中间人技术利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-07928
CVE编号：CVE-2020-4816
Fortinet FortiWAN跨站脚本漏洞
Fortinet FortiWAN是美国飞塔（Fortinet）公司开发的一款广域网链路负载均衡产品。Fortinet FortiWAN中的/script/statistics/getconn.php页面的IP参数存在跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07349
CVE编号：CVE-2016-4969
librsvg2越界堆读取漏洞
librsvg2是一款使用C语言编写的SVG渲染引擎。librsvg2中存在安全漏洞。攻击者可借助SVG文件利用该漏洞造成越边界堆读取。
严重程度：中
CNVD编号：CNVD-2016-03351
CVE编号：CVE-2015-7557
Adobe Flash Player内存破坏漏洞（CNVD-2017-05119）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器.Adobe Flash Player存在内存损坏漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-05119
CVE编号：CVE-2017-3064
WordPress Checkout Files Upload for WooCommerce plugin跨站脚本漏洞
WordPress Checkout Files Upload for WooCommerce plugin是一款专为WordPress平台设计的插件，允许用户在结账页面上传文件‌，常用于收集订单相关文档或定制信息。WordPress Checkout Files Upload for WooCommerce plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29297
CVE编号：CVE-2025-4212
VideoLAN VLC media player资源管理错误漏洞（CNVD-2019-31073）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VLC media player中的MKV demuxer存在资源管理错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31073
CVE编号：CVE-2019-14777
SEL AcSELerator Architect拒绝服务漏洞
SEL AcSELerator Architect是美国Schweitzer Engineering Laboratories（SEL）公司的一套用于与变电站进行通信并对其进行配置、管理的系统。SEL AcSELerator Architect 2.2.24.0及之前版本中存在拒绝服务漏洞，攻击者可借助恶意的FTP服务器利用该漏洞造成拒绝服务（CPU 100%被占用）。
严重程度：高
CNVD编号：CNVD-2018-18609
CVE编号：CVE-2018-10608
Zoho ManageEngine ADAudit Plus远程代码执行漏洞
Zoho ManageEngine Adaudit Plus是美国Zoho Corporation公司的用于简化审计、证明合规性和检测威胁。Zoho ManageEngine ADAudit Plus7060之前版本存在远程代码执行漏洞，未经身份验证的攻击者可利用该漏洞进行远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-29866
CVE编号：CVE-2022-28219
MiniUPnP ngiflib DecodeGifImg'函数拒绝服务漏洞
MiniUPnP是MiniUPnP项目开发的一套可以用于嵌入式系统的UPnP工具。该工具可实现家庭网络和公司网络中的设备相互连接。ngiflib是其中的一个使用C语言编写的GIF图片格式解码库。MiniUPnP ngiflib 0.4版本中的ngiflib.c文件的'DecodeGifImg'函数存在安全漏洞，该漏洞源于程序未能检测长度和宽度。远程攻击者可借助特制的GIF文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13978
CVE编号：CVE-2018-10677
TYPO3信息泄露漏洞（CNVD-2019-41228）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.5.4之前版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41228
CVE编号：CVE-2011-4900
Tiny C Compiler越界写入漏洞（CNVD-2019-07052）
Tiny C Compiler是由Fabrice Bellard创建的x86、X86-64及ARM处理器C编译器。Tiny C Compiler（亦称TinyCC或TCC）0.9.27中的tccasm.c中的use_section1函数存在越界写入漏洞，攻击者可通过特制源文件利用该漏洞导致8字节的越界写入，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07052
CVE编号：CVE-2018-20374
ImageMagick除零错误漏洞
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.11之前版本和6.9.12之前版本中的MagickCore/visual-effects.c中的WaveImage()存在除零错误漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-38779
CVE编号：CVE-2021-20309
Oracle Fusion Middleware Fusion Middleware MapViewer组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Fusion Middleware MapViewer是其中的一个用于交互式地图和空间分析的开发工具包。Oracle Fusion Middleware Fusion Middleware MapViewer组件存在未明漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-39872
CVE编号：CVE-2018-2943
IBM WebSphere eXtreme Scale Admin API跨站脚本漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该产品支持跨多个服务器动态缓存、分区、复制和管理应用程序数据和业务逻辑。Admin API是其中的一个管理API（应用编程接口）。IBM WebSphere eXtreme Scale 8.6版本中的Admin API存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中执行任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-43050
CVE编号：CVE-2019-4115
Huawei HarmonyOS/EMUI权限控制漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在权限控制漏洞，该漏洞源于时钟模块存在权限控制类漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2026-00144
CVE编号：CVE-2023-52388
盾灵公众号推广系统vip.php页面存在SQL注入漏洞
盾灵公众号推广系统是一款主要应用于公众号推广联盟的产品。盾灵公众号推广系统vip.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03044
Atlassian JIRA Server和Data Center跨站脚本漏洞（CNVD-2021-36601）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian（Atlassian）公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。WYSIWYG editor是一个所见即所得编辑器。Atlassian JIRA Server和Data Center 8.8.2之前版本中的WYSIWYG editor存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-36601
CVE编号：CVE-2020-14164
EMC Documentum xCP信息泄露漏洞
EMC Documentum xCP是美国易安信（EMC）公司的一套使用可自动执行信息密集型流程来帮助用户做出业务决策的开发平台。该平台提供实时可见性、内容分析及业务洞察力等功能。EMC Documentum xCP 2.1版本和2.2版本的members/xcp_member API中存在安全漏洞。攻击者可利用该漏洞获取包含用户角色和附加信息的所有用户列表（不包含任何密码和令牌）。
严重程度：中
CNVD编号：CNVD-2016-01535
CVE编号：CVE-2016-0886
Untangle NGFW信息泄露漏洞
Untangle NGFW是一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在信息泄露漏洞，允许攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03289
上海冰峰计算机网络技术有限公司上网行为管理系统存在任意命令执行漏洞
上海冰峰计算机网络技术有限公司上网行为管理系统是一种网络审计设备。上海冰峰计算机网络技术有限公司上网行为管理系统存在任意命令执行漏洞，攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06493
Complaint Management System in PHP reset-password.php文件SQL注入漏洞
Complaint Management System in PHP是一个投诉管理系统。Complaint Management System in PHP存在SQL注入漏洞，该漏洞源于user/reset-password.php中mobileno参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20824
CVE编号：CVE-2025-57146
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统PhotoC.php页面存在SQL注入漏洞
北京世纪罗盘电子商务有限公司HIMS型酒店管理系统是一套为酒店提供管理服务的软件，支持会员、餐饮、网站/移动应用、智能布草、渠道分销、收益管理等。北京世纪罗盘电子商务有限公司HIMS型酒店管理系统PhotoC.php页面存在SQL注入漏洞，存在漏洞的链接为：/hotel/PhotoC.php?type=，漏洞参数为：type，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-07141
WordPress Consulting Elementor Widgets plugin跨站脚本漏洞
WordPress Consulting Elementor Widgets plugin是一款用于Elementor页面构建器的插件，允许用户通过拖放功能添加和自定义网站内容。WordPress Consulting Elementor Widgets plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27054
CVE编号：CVE-2025-64361
F5 BIG-IP SSL拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP SSL存在拒绝服务漏洞，该漏洞源于当具有警报超时的SSL配置文件在虚拟服务器上配置为非默认值时，攻击者可利用该漏洞导致流量管理微内核 (TMM) 终止。
严重程度：中
CNVD编号：CNVD-2024-22216
CVE编号：CVE-2024-28889
WordPress photo-gallery插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。photo-gallery是使用在其中的一个图片库插件。WordPress photo-gallery(10Web Photo Gallery)插件1.5.35之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31206
CVE编号：CVE-2019-16119
IBM Maximo Asset Management远程命令注入漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在安全漏洞。攻击者可利用该漏洞注入并执行命令。
严重程度：中
CNVD编号：CNVD-2017-33001
CVE编号：CVE-2017-1352
Oracle Database Server存在未明漏洞（CNVD-2015-06946）
Oracle Database Server是美国甲骨文（Oracle）公司的对象一关系数据库管理系统。Oracle Database Server 11.2.0.4, 12.1.0.1,12.1.0.2存在未明漏洞，允许远程攻击者通过未知向量影响系统保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06946
CVE编号：CVE-2015-4863
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31366）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libvorbis)是其中的一个音频编码/解码函数库。Android中的Media framework(libvorbis)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31366
CVE编号：CVE-2017-0764
爱奇艺视频pc客户端软件存在dll文件加载漏洞
爱奇艺视频是爱奇艺旗下一款专注于视频播放的客户端软件。爱奇艺视频pc客户端软件存在dll文件加载漏洞，攻击者利用恶意软件在目标系统上执行任意代码DLL文件。
严重程度：高
CNVD编号：CNVD-2019-08495
用友网络科技股份有限公司NC Cloud存在任意文件读取漏洞（CNVD-2024-37279）
NC Cloud是一款大型企业数字化平台。用友网络科技股份有限公司NC Cloud存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37279
多款Cisco产品输入验证错误漏洞（CNVD-2020-31998）
Cisco IP Phone 7811等都是美国思科（Cisco）公司的一款IP电话。多款Cisco产品的Web server中存在输入验证错误漏洞，该漏洞源于程序未能对HTTP请求进行正确的输入验证。攻击者可借助特制HTTP请求利用该漏洞以root权限执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31998
CVE编号：CVE-2020-3161
Oracle PeopleSoft Products PeopleSoft Enterprise HCM组件存在未明漏洞（CNVD-2017-31848）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM是其中的一个人力资源管理（HCM）组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise HCM组件9.2版本的Security子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31848
CVE编号：CVE-2017-10304
GNU Binutils内存损坏漏洞（CNVD-2025-09685）
GNU Binutils是美国GNU社区的开发的一组编程语言工具程序。GNU Binutils存在内存损坏漏洞，该漏洞源于bfd/elflink.c中的函数bfd_elf_reloc_symbol_deleted_p，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09685
CVE编号：CVE-2025-1182
JetBrains TeamCity存在未明漏洞（CNVD-2022-09232）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.2.85899之前版本存在安全漏洞，攻击者可利用该漏洞进行Dos。
严重程度：中
CNVD编号：CNVD-2022-09232
CVE编号：CVE-2021-26310
Tenda AC11存在拒绝服务漏洞（CNVD-2021-33391）
AC11是深圳市吉祥腾达科技有限公司推出的一款专为大户型打造适合200兆及以上光纤家庭使用的双频无线路由器。Tenda AC11存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33391
IBM Cloud Pak for Business Automation访问控制错误漏洞
IBM Cloud Pak for Business Automation是美国国际商业机器公司（IBM）的一组模块化的集成软件组件，专为任何混合云而构建，旨在实现工作自动化和加速业务增长。IBM Cloud Pak for Business Automation存在访问控制错误漏洞，具有物理访问权限的攻击者可利用该漏洞执行未经授权的操作或者获取敏感信息并撤销另一个用户的注销操作。
严重程度：中
CNVD编号：CNVD-2022-36972
CVE编号：CVE-2021-29859
WMCMS存在任意文件修改漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在任意文件修改漏洞，攻击者可利用该漏洞修改任意文件。
严重程度：低
CNVD编号：CNVD-2020-33110
Coppermine Photo Gallery存在代码执行漏洞
Coppermine Photo Gallery是一套基于Web的相册管理系统。该系统提供用户管理、相册密码访问限制和自动生成缩略图等功能。Coppermine Photo Gallery存在代码执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40776
南京三商电脑软件开发有限公司智能巡检系统存在命令执行漏洞
智能巡检系统是集GPS卫星定位技术、GIS地理信息技术、GPRS/3G网络通信技术、LBS基站定位技术及互联网传感技术等前沿科技于一身的综合监控调度管理平台。南京三商电脑软件开发有限公司智能巡检系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-32070