CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Commerce信息泄露漏洞（CNVD-2024-41469）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在信息泄露漏洞，攻击者可利用此漏洞导致安全功能绕过。
严重程度：低
CNVD编号：CNVD-2024-41469
CVE编号：CVE-2024-45134
Employee Record System getData.php文件SQL注入漏洞
Employee Record System是一个员工记录系统。Employee Record System存在SQL注入漏洞，该漏洞源于文件/dashboard/getData.php中参数keywords缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00703
CVE编号：CVE-2025-4743
Foxit Reader和PhantomPDF堆缓冲区溢出漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 7.3.4.311及之前版本中存在堆缓冲区溢出漏洞。远程攻击者可借助特制PDF文件中的Bezier数据利用该漏洞造成拒绝服务（内存破坏和应用程序崩溃）或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05493
CVE编号：CVE-2016-6169
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17951）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17951
CVE编号：CVE-2020-10450
w3m任意代码执行漏洞（CNVD-2016-11714）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11714
CVE编号：CVE-2016-9436
Google Android权限提升漏洞（CNVD-2022-43857）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-43857
CVE编号：CVE-2021-39799
CloudBees Jenkins路径遍历漏洞（CNVD-2020-52604）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins database Plugin 1.6及之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可以利用此漏洞攻击指定的数据库。
严重程度：中
CNVD编号：CNVD-2020-52604
CVE编号：CVE-2020-2242
Silicon Graphics LibTIFF信息泄露漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF中的libtiff/tif_read.c文件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，也可能造成进程崩溃。
严重程度：中
CNVD编号：CNVD-2016-06084
CVE编号：CVE-2016-6223
FiberHome Mobile WIFI Device LM53Q1更改管理员密码漏洞
FiberHome Mobile WIFI Device LM53Q1是中国烽火（FiberHome）公司的一款便携式路由器设备。FiberHome Mobile WIFI Device LM53Q1 VH519R05C01S38版本中的portal存在安全漏洞。攻击者可利用该漏洞更改门户管理员的密码或名称。
严重程度：中
CNVD编号：CNVD-2018-04087
CVE编号：CVE-2017-16886
D-Link DIR-809存在拒绝服务漏洞（CNVD-2021-36513）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-36513
OpenSSH sshd拒绝服务漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 6.8版本和6.9版本的sshd中存在安全漏洞，该漏洞源于程序为TTY设备分配全局可写权限。本地攻击者可通过写入设备利用该漏洞造成拒绝服务（终端中断）。
严重程度：高
CNVD编号：CNVD-2015-05759
CVE编号：CVE-2015-6565
DanWin hosting var/www/html/files.php跨站请求伪造漏洞
DanWin hosting是一个基于TOR的共享托管服务器的安装程序。DanWin hosting 2018-02-11及之前版本中的var/www/html/files.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加/删除/更改任意hosting账户中的任意文件。
严重程度：中
CNVD编号：CNVD-2018-06248
CVE编号：CVE-2018-7308
NuProcess命令注入漏洞
NuProcess是Brett Wooldridge个人开发者的一种低开销、非阻塞I/O、Java的外部进程实现。NuProcess 1.2.0及其之后，2.0.5之前版本存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用漏洞在其字符串中使用NUL字符来执行命令行注入。
严重程度：高
CNVD编号：CNVD-2022-88820
CVE编号：CVE-2022-39243
Ametys访问限制绕过漏洞
Ametys是一套基于Java的Web内容管理系统（CMS）。该系统的界面类似微软的Office程序，适合用于学校和政府机构。Ametys 4.0.3之前的版本中存在安全漏洞，该漏洞源于程序只对含有/cms/子字符串的URI执行身份验证。远程攻击者可通过向/plugins/core-ui/servercomm/messages.xml发送直接请求利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2017-35382
CVE编号：CVE-2017-16935
Xceedium Xsuite任意访问根用户漏洞
Xceedium Xsuite是美国Xceedium公司的一套对混合云环境提供访问控制、监控和记录功能的统一身份管理解决方案。该方案支持基于角色或单个用户制定访问控制策略。Xceedium Xsuite存在安全漏洞，由于MySQL用户密码未设置“根”。允许本地攻击者利用漏洞任意访问系统上的任意数据库。
严重程度：高
CNVD编号：CNVD-2015-05474
CVE编号：CVE-2015-4669
Tenda W18E DelfaceBookPIC函数缓冲区溢出漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E 16.01.0.8(1625)版本存在缓冲区溢出漏洞，该漏洞源于DelfaceBookPIC函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-05372
CVE编号：CVE-2024-46435
WordPress Smart Forms跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Smart Forms 2.6.15及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞迫使用户执行非预期的操作，例如：插入新表单，向已存在的表单中注入JavaScript代码或删除表单。
严重程度：低
CNVD编号：CNVD-2019-05911
CVE编号：CVE-2019-5924
Tenda AX1806缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6 无线路由器。Tenda AX1806存在缓冲区溢出漏洞，该漏洞源于setIptvInfo中的adv.iptv.stballvlans参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10439
CVE编号：CVE-2024-44556
Mozilla Firefox和Mozilla Thunderbird资源管理错误漏洞（CNVD-2026-21383）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21383
CVE编号：CVE-2026-2799
MediaWiki CookieConsent Extension跨站脚本漏洞
MediaWiki CookieConsent Extension是用于MediaWiki平台的扩展程序，主要功能是管理网站的Cookie政策和用户同意机制。MediaWiki CookieConsent Extension存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27861
CVE编号：CVE-2025-62659
OTRS AG OTRSCIsInCustomerFrontend权限许可和访问控制问题漏洞
OTRS AG OTRSCIsInCustomerFrontend是美国OTRS公司的一个管理系统。提供了现代，灵活的票证和流程管理服务。OTRS AG OTRSCIsInCustomerFrontend中存在权限许可和访问控制问题漏洞，该漏洞源于代理可在无权限的情况下查看和链接配置项。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18383
CVE编号：CVE-2021-21436
研华科技WebAccess HMI PanelSim.exe存在栈溢出漏洞（CNVD-2020-61115）
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI PanelSim.exe存在栈溢出漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61115
Google Android信息泄露漏洞（CNVD-2024-01354）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于“设置”中的提示不明确造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01354
CVE编号：CVE-2023-21383
SWFTools栈溢出漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools中的pdf2swf存在栈溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37274
CVE编号：CVE-2017-1000186
Adobe Commerce访问控制错误漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-14272
CVE编号：CVE-2025-27206
GBase 8s数据库存在本地提权漏洞（CNVD-2020-69447）
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库，拥有自主知识产权。GBase 8s数据库存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69447
Adobe Lightroom不受控搜索路径元素漏洞
Adobe Lightroom是一款图像组织和图像处理软件。Adobe Lightroom Classic 10.0及更早版本存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11300
CVE编号：CVE-2020-24447
tecrail Responsive FileManager路径遍历漏洞（CNVD-2019-12901）
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。tecrail Responsive FileManager 9.13.4版本中的execute.php文件的‘create_file’函数存在路径遍历漏洞。远程攻击者可利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2019-12901
CVE编号：CVE-2018-20793
AtMail跨站脚本漏洞（CNVD-2021-93369）
AtMail是澳大利亚Atmail公司的一款开源的WebMail客户端，它提供Webmail界面、通信录管理、日历等功能，并支持IMAP、视频邮件等。AtMail 6.5.0版本的WebAdmin控制面板存在跨站脚本漏洞。攻击者可利用该漏洞通过格式参数执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-93369
CVE编号：CVE-2021-43574
Sonatype Nexus Repository Manager操作系统命令注入漏洞
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。Sonatype NXRM中存在操作系统命令注入漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-44762
CVE编号：CVE-2019-5475
Microsoft Azure Sphere未签名代码执行漏洞
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.08之前版本存在未签名代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-17732
CVE编号：CVE-2020-16987
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-60080）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1.1及更早版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60080
CVE编号：CVE-2021-42728
Oracle MySQL Server存在未明漏洞（CNVD-2019-36399）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36399
CVE编号：CVE-2019-2911
央视影音PC版存在dll劫持漏洞
央视影音PC版是一款网络电视直播软件。央视影音PC版存在dll劫持漏洞，攻击者可利用该漏洞加载dll文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03921
Bloodx CMS存在逻辑缺陷漏洞
BloodX CMS是一款cms。Bloodx CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75702
IBM Security Verify Directory信息泄露漏洞
IBM Security Verify Directory是美国国际商业机器（IBM）公司的一款身份验证和访问管理解决方案的一部分。IBM Security verify Directory 10.0.0版本存在信息泄露漏洞，攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2024-16925
CVE编号：CVE-2022-32751
CAXA数控车v2015存在权限提升漏洞
CAXA数控车是一款工业自动化数控图形设计工具。CAXA数控车v2015存在权限提升漏洞，攻击者可利用该漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2020-73284
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99980）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致设备重启。
严重程度：高
CNVD编号：CNVD-2021-99980
CVE编号：CVE-2021-37017
多款Moxa产品信息泄露漏洞
Moxa OnCell G3100V2等都是摩莎（Moxa）公司的IP网关产品。多款Moxa产品中存在信息泄露漏洞，该漏洞源于程序使用明文密码存储。本地攻击者可通过读取配置文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-06702
CVE编号：CVE-2016-5812
Facebook HHVM缓冲区溢出漏洞（CNVD-2019-31201）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-31201
CVE编号：CVE-2019-11926
2345 Security Guard拒绝服务漏洞（CNVD-2018-09484）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7中的驱动程序文件（2345BdPcSafe.sys，X64版）存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCTL 0x00222104的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-09484
CVE编号：CVE-2018-10975
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-94311）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，该漏洞源于软件在Web UI中的参数缺少有效的过滤和转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-94311
CVE编号：CVE-2021-29812
Oracle Database Server RDBMS Security组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。RDBMS Security是其中的一个数据库安全存储组件。Oracle Database Server的RDBMS Security组件中存在未明漏洞，本地攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-02585
CVE编号：CVE-2016-0691
Google Chromium缓冲区溢出漏洞（CNVD-2021-34712）
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Google Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的“选项卡组”组件中发现了超出范围的读取安全性问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34712
CVE编号：CVE-2021-30511
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49376）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49376
CVE编号：CVE-2020-1547
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2022-60418）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus存在信息泄露漏洞，攻击者可利用该漏洞获取virgo日志文件中以明文形式披露的凭证。
严重程度：中
CNVD编号：CNVD-2022-60418
CVE编号：CVE-2022-22396
ThinkCMF SQL注入漏洞（CNVD-2019-07959）
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF X2.2.2中的SlideController.class.php中的delete()函数存在SQL注入漏洞，具有管理员权限的用户可通过slide操作中的ids[]参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-07959
CVE编号：CVE-2018-19896
海洋CMS后台存在命令执行漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在任意命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-23724
多款Cisco产品安全绕过漏洞
Cisco RV110W RV130W和RV215W均为思科公司路由器产品。多款Cisco产品存在安全绕过漏洞，攻击者可以利用该漏洞获取root权限访问目标设备。
严重程度：高
CNVD编号：CNVD-2016-06160
CVE编号：CVE-2015-6397
IBM InfoSphere Master Data Management点劫持漏洞
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere MDM中存在点劫持漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持点击操作。
严重程度：中
CNVD编号：CNVD-2017-21235
CVE编号：CVE-2016-9719
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38034）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38034
Samsung m2m1shot驱动缓冲区溢出漏洞
Samsung m2m1shot driver是一套为媒体功能提供硬件加速的框架。Samsung m2m1shot driver存在本地缓冲区溢出漏洞，允许攻击者利用漏洞，使应用程序崩溃或提升权限。
严重程度：中
CNVD编号：CNVD-2015-07407
CVE编号：CVE-2015-7892
MyBO整数溢出漏洞（CNVD-2018-12769）
MyBO是一种可交易的以太坊ERC20令牌。MyBO的智能合约实现的mintToken函数存在整数溢出漏洞。合同所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12769
CVE编号：CVE-2018-13188
TOTOLINK N150RT IP Port Filtering组件跨站脚本漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT 3.4.0-B20190525版本存在跨站脚本漏洞，该漏洞源于IP Port Filtering组件用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-09849
CVE编号：CVE-2025-3994
Google Chrome PDFium堆缓冲区溢出漏洞
Google Chrome是一款由Google开发的网页浏览器，其内置的PDFium组件用于渲染PDF文档。Google Chrome的PDFium存在堆缓冲区溢出漏洞，该漏洞源于未能正确处理特制PDF文件中的某些数据，攻击者可利用该漏洞通过诱使用户打开恶意PDF文件在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19176
CVE编号：CVE-2026-6306
WordPress TablePress CSV注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件TablePress是一款表格插件，可让您轻松创建和管理漂亮的表格。WordPress TablePress存在安全漏洞。攻击者可利用该漏洞进行CSV注入攻击。
严重程度：中
CNVD编号：CNVD-2020-03838
CVE编号：CVE-2019-20180
Adobe Acrobat/Reader越界写入漏洞（CNVD-2020-18357）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18357
CVE编号：CVE-2020-3795
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0321480）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03214
CVE编号：CVE-2023-48519
Eclipse Californium拒绝服务漏洞
Eclipse Californium是Eclipse基金会的一款基于Java的为物联网提供Coap后端支持的代码库。Eclipse Californium 2.3.0至2.6.0版本存在安全漏洞，该漏洞源于DTLS服务器端坚持错误的内部状态。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14163
CVE编号：CVE-2020-27222
Google Android Kernel组件权限提升漏洞（CNVD-2018-12652）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件bluetooth存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12652
CVE编号：CVE-2018-9363
Linux kernel拒绝服务漏洞（CNVD-2024-33674）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。攻击者利用该漏洞可以发送恶意ICMPv6数据包，以触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-33674
CVE编号：CVE-2023-52340
极速看图存在缓冲区溢出漏洞（CNVD-2020-38489）
极速看图是茉柏枘（上海）软件科技有限公司开发的一款图片查看软件。极速看图存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-38489
phpMyAdmin存在未明漏洞（CNVD-2019-44959）
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.9.2之前版本中存在安全漏洞，该漏洞源于程序未能转义一些Git信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44959
CVE编号：CVE-2019-19617
Siemens TeleControl Server Basic SQL注入漏洞
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateBufferingSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08349
CVE编号：CVE-2025-31350
Google Chrome扩展策略执行不足漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.92之前版本中存在安全漏洞。远程攻击者可借助特制Chrome扩展程序利用该漏洞从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31538
CVE编号：CVE-2020-6440
Zephyr输入验证错误漏洞（CNVD-2020-35963）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 2.2.0及之后版本（2.3.0版本已修复）中存在输入验证错误漏洞。攻击者可借助任意CoAP数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35963
CVE编号：CVE-2020-10063
Fifthplay S.A.M.I跨站脚本漏洞
Fifthplay S.A.M.I是比利时Fifthplay公司的一款使用在Fifthplay产品中的管理界面。Fifthplay S.A.M.I 2019.3_HP2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-28722
CVE编号：CVE-2020-12132
Microsoft Office Visio远程代码执行漏洞（CNVD-2024-41994）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41994
CVE编号：CVE-2024-43505
Forget Heart Message Box SQL注入漏洞
Forget Heart Message Box是一个留言网站。Forget Heart Message Box v1.1版本存在SQL注入漏洞，该漏洞源于ca.php的name参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-07677
CVE编号：CVE-2023-24956
IBM Langflow OSS输入验证错误漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在输入验证错误漏洞。该漏洞源于对缺少或为空组件类型字段的流程节点验证不当，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2026-27556
CVE编号：CVE-2026-7803
WordPress Photo Gallery插件存储型跨站漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress 1.8.5 版本的Photo Gallery 插件存在跨站脚本漏洞。攻击者通过诱导用户点击精心构造的URL链接来触发该漏洞，利用该漏洞窃取用户敏感信息，如会话token等。
严重程度：中
CNVD编号：CNVD-2016-09756
Juniper Networks Junos OS Evolved日志信息泄露漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Juniper Networks Junos OS Evolved 19.3R1之前版本中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23009
CVE编号：CVE-2020-1620
Drupal Shibboleth Authentication模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Shibboleth Authentication是其中的一个用户登录并获得权限的身份验证的模块。Drupal Shibboleth Authentication模块6.x-4.1之前版本和7.x-4.1之前7.x-4.x版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除用户角色匹配规则。
严重程度：中
CNVD编号：CNVD-2015-02661
CVE编号：CVE-2015-3375
IPFire跨站脚本漏洞（CNVD-2025-27706）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于未对UPDATE_VALUE参数进行适当清理或编码，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27706
CVE编号：CVE-2025-34308
IBM Connect:Direct for UNIX授权问题漏洞
IBM Connect：Direct for UNIX是美国IBM公司的一个点对点的可支持多平台之间传输数据的工具软件。该软件支持z/OS, VSE， AS/400, UNIX (IBM， SUN， HP， etc)，LINUX,Windows等18种平台，另外提供C、C++、JAVA、命令行接口的API供扩展使用。IBM Connect：Direct for UNIX 存在授权问题漏洞，该漏洞源于未能正确的身份验证方法，攻击者可利用该漏洞访问经过认证的CLI会话。
严重程度：高
CNVD编号：CNVD-2020-73022
CVE编号：CVE-2020-4747
Apache JSPWiki Image插件跨站脚本漏洞
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki Image插件存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器中执行javascript。
严重程度：中
CNVD编号：CNVD-2025-19107
CVE编号：CVE-2025-24854
杭州飞致云信息科技有限公司MaxKB存在命令执行漏洞
MaxKB是杭州飞致云信息科技有限公司旗下基于大语言模型和RAG的开源知识库问答系统。杭州飞致云信息科技有限公司MaxKB存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2025-13619
VideoLAN VLC缓冲区溢出漏洞（CNVD-2021-62883）
VideoLAN VLC是一款开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及DVD、音频CD、VCD及各类流媒体协议。VideoLAN VLC 3.0.11版中的__Parse_indx组件存在缓冲区溢出漏洞，攻击者可通过特制.avi文件利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-62883
CVE编号：CVE-2021-25801
Linux Kernel NFSv4拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv4 server是其中的一个分布式文件系统服务器。Linux kernel 4.11.3之前的版本中的NFSv4服务器存在安全漏洞，该漏洞源于程序未能正确的验证布局类型。远程攻击者可利用该漏洞造成拒绝服务和系统锁死（意外终止）。
严重程度：高
CNVD编号：CNVD-2017-16025
CVE编号：CVE-2017-8797
Foxconn FEMTO AP-FC4064-T弱口令漏洞
Foxconn FEMTO AP-FC4064-T是富士康（Foxconn）公司的一款家用基站设备。Foxconn FEMTO AP-FC4064-T AP_GT_B38_5.8.3lb15-W47 LTE Build 15版本中Web管理页面存在安全漏洞，该漏洞源于admin账户使用了较弱的默认密码：admin，并且程序没有执行完整性及校验检测。攻击者可通过更改cookies利用该漏洞获取特权。
严重程度：中
CNVD编号：CNVD-2018-10809
CVE编号：CVE-2018-9112
emlog 5.3.1版本存在任意文件删除漏洞
emlog是一款基于PHP和MySQL的功能强大的博客及CMS建站系统。emlog 5.3.1版本存在任意文件删除漏洞。该漏洞源于程序未对参数进行过滤所致。攻击者可利用该漏洞删除任意文件或目录。
严重程度：低
CNVD编号：CNVD-2018-07216
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07220）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的/VPortal/mgtconsole/GroupMove.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’、‘GroupId’和‘type’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07220
CVE编号：CVE-2018-19810
AnyPDF Reader 5.5存在内存破坏漏洞
AnyPDF Reader是北京安证通信息科技股份有限公司研发的一款简单实用的PDF阅读器，它能轻松实现对PDF的阅读/签章/打印功能。AnyPDF Reader 5.5版本在处理特殊PDF文件时存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-03842
Google Android权限提升漏洞（CNVD-2023-84086）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地特权提升。
严重程度：中
CNVD编号：CNVD-2023-84086
CVE编号：CVE-2023-45780
jeecms最新版v8.1前台存在存储型xss漏洞
JEECMS是国内Java版开源网站内容管理系统（java cms、jsp cms）的简称。jeecms最新版v8.1前台存在存储型跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05732
JTBCcms  'uu_upload_file'函数存在SQL注入漏洞
JTBC是一个开源与免费的跨平台网站内容管理系统解决方案。JTBCcms‘uu_upload_file’函数存在SQL注入漏洞。该漏洞产生的原因是未能有效过滤用户上传文件中所使用的参数所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04356
Siemens Solid Edge越界读取漏洞（CNVD-2024-23522）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23522
CVE编号：CVE-2024-34772
Mimosa Client Radios和Mimosa Backhaul Radios拒绝服务漏洞
Mimosa Client Radios和Mimosa Backhaul Radios都是美国Mimosa Networks公司的产品。Mimosa Client Radios是一个Mimosa多点解决方案的客户端设备的管理程序。Mimosa Backhaul Radios是一个宽带回程设备的管理程序。Mimosa Client Radios 2.2.3之前的版本和Mimosa Backhaul Radios 2.2.3之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞执行命令，实施拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-08179
CVE编号：CVE-2017-9131
Siemens Desigo PXC和DXR Devices存在未明漏洞（CNVD-2022-36376）
Desigo DXR2控制器是可编程的自动化站，以支持终端HVAC设备和TRA（全房间自动化）应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵活性要求更高的建筑。当多个专业（暖通空调、照明、遮阳）结合在一起形成一个解决方案时，以及需要高度灵活性时，使用Desigo房间自动化。Desigo PXC4楼宇自动化控制器是为暖通空调系统控制而设计的。它是一款紧凑型设备，内置IOs，能够通过额外的TX-IO模块扩展到您的需要。Desigo PXC5是一款可自由编程控制器，用于BACnet系统级功能，如报警路由、系统范围的调度和趋势分析，以及设备监控。Siemens Desigo PXC和DXR Devices存在安全漏洞，攻击者可利用漏洞捕获此令牌并重新使用旧会话凭据或会话ID进行授权。
严重程度：中
CNVD编号：CNVD-2022-36376
CVE编号：CVE-2022-24042
Nextcloud Server内容欺骗漏洞（CNVD-2016-10259）
Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server在"files" app中存在内容欺骗漏洞。由于在终端显示异常消息把汗用户可控制的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在受影响应用程序上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2016-10259
Crestron Electronics DM-TXRX-100-STR存在多个跨站请求伪造漏洞
Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crestron Electronics DM-TXRX-100-STR (<1.3039.00040)存在多个跨站请求伪造漏洞。可使远程攻击者劫持任意用户的身份验证。
严重程度：中
CNVD编号：CNVD-2016-05939
CVE编号：CVE-2016-5671
Dell OS recovery未授权访问漏洞
Dell OS recovery是美国戴尔（Dell）公司的一款系统恢复软件。Dell OS recovery存在未授权访问漏洞，攻击者可利用该漏洞造成文件夹未授权访问。
严重程度：高
CNVD编号：CNVD-2020-31257
CVE编号：CVE-2020-5343
QNAP QTS和QuTS hero空指针取消引用漏洞
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27557
CVE编号：CVE-2025-52424
Microsoft Windows Geolocation Framework权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Geolocation Framework中处理内存对象的方式存在安全漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞提升权限，进而执行代码。
严重程度：中
CNVD编号：CNVD-2020-45306
CVE编号：CVE-2020-1394
Huawei Children Smart Watch (Simba-AL00)访问控制错误漏洞
Huawei Children Smart Watch是中国华为（Huawei）公司的一款儿童手表。Huawei Children Smart Watch (Simba-AL00)存在访问控制错误漏洞，攻击者可利用该漏洞导致特定应用程序的访问控制功能失效。
严重程度：中
CNVD编号：CNVD-2023-38965
CVE编号：CVE-2022-48305
McAfee Application and Change Control安全绕过漏洞
McAfee Application and Change Control是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application and Change Control 6.2.0版本和7.0.1版本中存在安全绕过漏洞。本地攻击者可利用该漏洞绕过身份验证，执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-20460
CVE编号：CVE-2017-3912
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在信息泄漏漏洞（CNVD-2024-10034）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在信息泄漏漏洞，攻击者可利用该漏洞获取用户密码。
严重程度：中
CNVD编号：CNVD-2024-10034
Fossil任意命令执行漏洞
Fossil是一个简单、可靠的分布式软件配置管理系统。2.4之前的Fossil中的http_transport.c存在任意命令执行漏洞。当使用SSH同步协议时，用户辅助的远程攻击者可通过主机名中带有初始短划线字符的ssh URL利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-00310
CVE编号：CVE-2017-17459
Cisco Prime Infrastructure SSL证书验证安全绕过漏洞
Cisco Prime Infrastructure是一种网络管理工具，支持从一个图形界面对整个网络基础设施进行全生命周期管理。Cisco Prime Infrastructure (PI)的身份服务引擎（ISE）集成特性存在SSL证书验证安全绕过漏洞。该漏洞源于程序未能正确地验证服务器SSL证书。远程攻击者可借助特制的SSL证书利用该漏洞实施中间人攻击，查看并修改敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06588
CVE编号：CVE-2019-1659
行云海CMS3.6存在文件上传漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统。行云海CMS3.6存在文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-43062
Samsung移动设备输入验证错误漏洞（CNVD-2020-30598）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞对可用性、机密性、完整性造成影响。
严重程度：高
CNVD编号：CNVD-2020-30598
CVE编号：CVE-2018-21090
Grandstream UCM6200系列OS命令注入漏洞（CNVD-2020-44351）
Grandstream UCM6200是美国潮流网络（Grandstream）公司的一套用于IP电话通信的企业级交换机。Grandstream UCM6200系列 1.0.20.23及更早版本存在OS命令注入漏洞。远程认证攻击者可通过将特制HTTP POST发送到UCM的“新” HTTPS API利用该漏洞以root用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2020-44351
CVE编号：CVE-2020-5757
Emlog Pro跨站脚本漏洞（CNVD-2025-01706）
Emlog Pro是一款轻量级的博客系统，提供简单易用的博客管理功能。Emlog Pro 2.4.3中存在跨站脚本漏洞。该漏洞源于Subpage Handler组件的文件/admin/twitter.php中的未知功能。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-01706
CVE编号：CVE-2024-13135
Google Chrome Prompts安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Prompts安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-50313
CVE编号：CVE-2023-2467
达梦新云缓存数据库存在拒绝服务漏洞
达梦新云缓存数据库是自主研发的深度兼容原生Redis的Key-Value数据库。达梦新云缓存数据库存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2023-95730
DIR-816 750M11AC无线路由器存在未授权访问漏洞
友讯DIR-816是友讯D-Link品牌旗下的一款无线路由，生产于中国大陆。DIR-816 750M11AC无线路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-30550
Cisco IOS/IOS XE/Cisco Unified Communications Manager信息泄露漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS, IOS XE, Cisco Unified Communications Manager Software的SIP网关实现中存在漏洞，可使未验证的远程攻击者利用漏洞造成内存泄露，受影响设备重载。
严重程度：高
CNVD编号：CNVD-2016-01882
CVE编号：CVE-2016-1350
SourceCodester Online Examination System跨站脚本漏洞（CNVD-2021-95923）
SourceCodester Online Examination System是美国SourceCodester公司的一个在线考试系统。SourceCodester Online Examination System 1.0存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-95923
CVE编号：CVE-2020-29259
Siemens SIMATIC WinCC OA客户端身份验证漏洞
Siemens SIMATIC WinCC OA是德国西门子（Siemens）公司的一个SCADA操作系统。用于控制和监视工业应用。Siemens SIMATIC WinCC OA存在安全漏洞，该漏洞源于服务器端身份验证(SSA)和Kerberos身份验证均未启用时，应用程序仅使用客户端身份验证。攻击者利用该漏洞可以冒充其他用户或在未经身份验证的情况下利用客户端-服务器协议。
严重程度：高
CNVD编号：CNVD-2022-46963
CVE编号：CVE-2022-33139