CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit cookies覆盖漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞覆盖cookies。
严重程度：中
CNVD编号：CNVD-2018-12275
CVE编号：CVE-2018-4232
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2024-37061）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-37061
CVE编号：CVE-2024-28794
Subrion CMS跨站请求伪造漏洞（CNVD-2019-13091）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.1.5版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13091
CVE编号：CVE-2017-18366
Student Record System edit-subject.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/edit-subject.php的参数sub1/sub2/sub3/sub4/udate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30379
CVE编号：CVE-2024-3771
酷我音乐（Windows客户端）存在命令执行漏洞
酷我音乐是一款为用户提供歌曲服务的音乐播放器。酷我音乐（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62351
swagger-ui跨站脚本漏洞（CNVD-2017-16019）
swagger-ui是一套API在线文档生成和测试工具。swagger-ui 2.2.1之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-16019
CVE编号：CVE-2016-5682
信呼协同办公系统存在SQL注入漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10123
mod_RSsim存在拒绝服务漏洞（CNVD-2020-48913）
mod_RSsim是一款仿真模拟软件。mod_RSsim存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-48913
EMC RSA Identity Management和Governance未授权访问漏洞
EMC RSA Identity Management and Governance是一款身份验证管理解决方案。EMC RSA Identity Management和Governance (IMG) P04之前版本的6.9和P01之前版本的6.9.1未能正确限制密码重置，允许远程攻击者利用漏洞提交任意合法账户名的重置操作，获得未授权访问。
严重程度：高
CNVD编号：CNVD-2015-02858
CVE编号：CVE-2015-0532
浙大中控VisualField VFCon.exe组件存在代码注入漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFCon.exe组件存在代码注入漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69509
Adobe After Effects越界读取漏洞（CNVD-2021-45960）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-45960
CVE编号：CVE-2021-28600
Oracle Hyperion Financial Close Management存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Oracle Hyperion Financial Close Management存在未明漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2020-17122
CVE编号：CVE-2020-2563
Open-School SQL注入漏洞
Open-School是一套基于Web的学校管理软件。该软件提供在线收费、考勤和在线图书馆等功能。Open-School 2.3版本（社区版）和3.0版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-16819
CVE编号：CVE-2019-14754
乐尚商城开源系统存在逻辑缺陷漏洞（CNVD-2020-52345）
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上，模板与程序分离，支持自定义伪静态，前台模板采用DIV+CSS设计可面向中小型站点提供商城建设解决方案。乐尚商城开源系统存在逻辑缺陷漏洞，攻击者可利用该漏洞删除其他用户的购物车记录。
严重程度：低
CNVD编号：CNVD-2020-52345
华夏ERP存在SQL注入漏洞（CNVD-2021-27673）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27673
Google Android Media Framework信息泄露漏洞（CNVD-2020-17109）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17109
CVE编号：CVE-2020-0049
Linux kernel KVM拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是用于其中的一种虚拟化基础设施。Linux kernel KVM中存在拒绝服务漏洞。当程序开启Hyper-v Synthetic Interrupt Controller(SynIC)支持时，攻击者可利用该漏洞造成拒绝服务（主机内核崩溃），或获取权限。
严重程度：中
CNVD编号：CNVD-2016-03575
CVE编号：CVE-2016-4440
D-Link DSL-3782缓冲区溢出漏洞（CNVD-2021-94837）
D-Link DSL-3782是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-3782 EU v1.01版本和EU v1.03版本中存在缓冲区溢出漏洞，该漏洞源于WEB界面/cgi-bin/New_GUI/Igmp.asp中在内存上执行操作时，未正确验证数据边界。经过身份验证的远程攻击者可以通过HTTP请求在参数“igmpsnoopEnable”中发送一个长字符串来触发该漏洞进而造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-94837
CVE编号：CVE-2021-40284
ZZCMS2020后台存在SQL注入漏洞
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59413
WordPress插件Pie Register跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Pie Register存在跨站脚本漏洞，攻击者可以利用漏洞在受影响网站上下文的不知情用户浏览器中执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-20304
Avast-0目录遍历漏洞
Avast是捷克Avast（爱维士）公司的一套杀毒软件。Avast 150918-0之前版本存在目录遍历漏洞。允许远程攻击者删除或写通过精心编制的条目在 ZIP存档、删除或写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-06906
CVE编号：CVE-2015-5662
Google Android逻辑错误漏洞（CNVD-2026-0348004）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于InstallPackageHelper.java逻辑错误，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03480
CVE编号：CVE-2025-48606
Endian Firewall DOMAIN参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall DOMAIN参数存在跨站脚本漏洞该漏洞源于对/cgi-bin/smtpdomains.cgi中的DOMAIN参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18390
CVE编号：CVE-2026-34815
科研学报通用cms存在任意文件下载漏洞
科研学报通用cms是北京玛格泰克科技发展有限公司旗下的一款科研学报内容管理系统。科研学报通用cms存在任意文件下载漏洞。攻击者可以利用该漏洞获取系统信息。
严重程度：中
CNVD编号：CNVD-2017-19687
Cisco CloudCenter Orchestrator权限提升漏洞
思科公司是全球领先的网络解决方案供应商。Cisco CloudCenter Orchestrator存在权限提升漏洞。攻击者可能利用此问题在受影响的设备上获得root权限。
严重程度：高
CNVD编号：CNVD-2016-13006
CVE编号：CVE-2016-9223
Oracle Enterprise Manager Base Platform存在未明漏洞
Oracle Enterprise Manager Products Suite是美国甲骨文（Oracle）公司的一套企业内部部署管理平台。Enterprise Manager Base Platform是其中的一个系统管理平台组件。Oracle Enterprise Manager Products Suite中的Enterprise Manager Base Platform组件12.1.0.5版本的UI Framework子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09062
CVE编号：CVE-2018-2750
eQ-3 AG HomeMatic CCU2任意文件写入漏洞
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。eQ-3 AG Homematic CCU2 2.29.2及之前的版本中的User.setLanguage存在目录遍历漏洞。远程攻击者可利用该漏洞向文件系统写入任意文件。
严重程度：高
CNVD编号：CNVD-2018-05828
CVE编号：CVE-2018-7300
FusionPBX跨站脚本漏洞（CNVD-2019-37366）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37366
CVE编号：CVE-2019-16981
Apple macOS Sierra ATS内存破坏漏洞
Apple macOS Sierra是为Mac计算机所开发的一套专用操作系统。Apple macOS Sierra的ATS存在内存破坏漏洞，允许远程攻击者可利用漏洞构建恶意应用程序，以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10372
CVE编号：CVE-2016-4667
HPE Intelligent Management Center (iMC) selectUserGroup表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58017
CVE编号：CVE-2020-7168
Apple macOS Mojave Intel Graphics Driver组件任意代码执行漏洞（CNVD-2020-03212）
Apple macOS Mojave是苹果公司Mac电脑系列产品的操作系统。Apple macOS Mojave Intel Graphics Driver组件存在任意代码执行漏洞，攻击者利用该漏洞可以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03212
CVE编号：CVE-2019-8629
SDCMS前台存在代码执行漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS前台存在代码执行漏洞。攻击者可以利用该漏洞提升用户权限。
严重程度：高
CNVD编号：CNVD-2017-12564
Google Android缓冲区溢出漏洞（CNVD-2022-44613）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞。该漏洞源于在TBD的TBD中，由于内存损坏，可能存在越界写入。攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-44613
CVE编号：CVE-2021-39721
BullGuard多个产品存在任意写入权限提升漏洞
BullGuard bdagent.sys是一款杀毒软件。BullGuard多个产品存在任意写入权限提升漏洞，允许本地用户将数据写入到任意的存储单元并通过制作的0x0022405c IOCTL调用获得特权。
严重程度：高
CNVD编号：CNVD-2015-01018
CVE编号：CVE-2014-9642
Roundcube命令注入漏洞
RoundCube是一个基于浏览器，支持多国语言的IMAP客户端。RoundCube 1.2.0至1.3.5版本中存在命令注入漏洞，由于archive插件未能正确处理用户控制参数，允许远程攻击者注入任意IMAP命令并执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-10428
CVE编号：CVE-2018-9846
天融信入侵防御系统存在远程代码执行漏洞
天融信科技集团（简称天融信）是网络安全、大数据与云服务提供商。天融信入侵防御系统存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-37566
Lexmark Perceptive Document Filters栈缓冲区溢出漏洞（CNVD-2016-06323）
Lexmark Perceptive Document Filters是美国利盟（Lexmark）公司的一个用于转换非结构化文件的SDK。Lexmark Perceptive Document Filters中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06323
CVE编号：CVE-2016-4335
AjaXplorer目录遍历漏洞（CNVD-2015-06474）
AjaXplorer是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。AjaXplorer 2.0版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-06474
CVE编号：CVE-2015-5650
OpenSSL ASN.1 signature-verification拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 'crypto/rsa/rsa_ameth.c'中'rsa_item_verify'函数的'ASN.1 signature-verification'存在拒绝服务漏洞。远程攻击者通过给端点发送构造的RSA PSS参数，导致空指针间接引用及程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01891
CVE编号：CVE-2015-0208
万能看图王处理GIF图片存在内存破坏漏洞
万能看图王是一款看图软件。万能看图王在处理GIF格式图片时存在内存破坏漏洞，允许攻击者通过构造畸形的GIF格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-03444
NETGEAR R7800输入验证错误漏洞
NETGEAR R7800是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.30之前版本中存在安全漏洞。攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-25371
CVE编号：CVE-2017-18803
php factory Telop01存在未明漏洞
php factory Telop01是日本PHP Factory公司的一个简单的PHP程序，可以在首页和任何页面上以流动字符显示字幕，新闻行情和标题。Telop01 1.0.1 存在安全漏洞，该漏洞源于管理页面中用户提供的数据的无害化处理不足。攻击者可利用该漏洞在用户的浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-40514
CVE编号：CVE-2021-20724
WordPress gnucommerce插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gnucommerce是使用在其中的一个电子商务插件。WordPress gnucommerce插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30583
CVE编号：CVE-2016-10920
Fortinet FortiWeb堆栈缓冲区溢出漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在堆栈缓冲区溢出漏洞。远程攻击者可利用漏洞执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-17747
CVE编号：CVE-2020-29019
Wireshark DEC DNA路由协议处理远程拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DEC DNA路由协议'packet-dec-dnart.c' 中的set_dnet_address()函数处理数据存在指针错误，允许远程攻击者利用漏洞构建恶意报文，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03048
CVE编号：CVE-2015-3182
多款Siemens SIMATIC产品敏感信息泄露漏洞
SIPLUS extreme产品是为在极端条件下可靠运行而设计的，基于SIMATIC，LOGO！，SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIMATIC CP 1543-1和SIMATIC CP 1545-1通信处理器将S7-1500控制器连接到以太网。它提供了集成的安全功能，如防火墙、虚拟专用网络（VPN）以及对数据加密的其他协议的支持。多款Siemens SIMATIC产品存在敏感信息泄露漏洞，攻击者可利用漏洞检索明文中存储的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-71448
CVE编号：CVE-2021-33716
wffserve路径遍历漏洞
wffserve是一款文件服务器。wffserve中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-12064
CVE编号：CVE-2017-16168
Google Chrome安全绕过漏洞（CNVD-2024-10241）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 121.0.6167.85版本及之前版本存在安全绕过漏洞，该漏洞是由于辅助功能中的不适当实现造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-10241
CVE编号：CVE-2024-0812
Oracle MySQL Server存在未明漏洞（CNVD-2023-65518）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL连接器挂起或频繁重复崩溃，以及对某些MySQL连接器可访问数据的未经授权更新、插入或删除访问，以及对MySQL连接器可访问数据子集的未经授权读取访问。
严重程度：中
CNVD编号：CNVD-2023-65518
CVE编号：CVE-2023-21971
mod_nss模块本地安全绕过漏洞
mod_nss是一个为Apache HTTP服务器提供加密功能的模块，它基于安全套接字层（SSL）和传输层安全（TLS）协议，并使用Network Security Services（NSS）安全库提供加密功能。mod_nss模块中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-05115
CVE编号：CVE-2016-3099
CSL DualCom GPRS CS2300-R SPT中间人攻击漏洞
CSL DualCom GPRS CS2300-R SPT是英国CSL DualCom公司的一款报警信号板，它在防盗报警和监控中心之间提供一个通信链路，当警报响起时可将信号通过移动网络、普通电话线或互联网发送到监控中心。使用1.25版本至3.53版本固件的CSL DualCom GPRS CS2300-R SPT存在安全漏洞。由于程序未能要求执行双向认证。远程攻击者可利用该漏洞实施中间人攻击，伪造响应。
严重程度：中
CNVD编号：CNVD-2015-07788
CVE编号：CVE-2015-7285
杭州孚立信息采编发系统存在SQL注入漏洞
信息采编发系统是加强内部管理和绩效目标考核,提高工作效率,和信息搜集的系统。杭州孚立信息采编发系统cataname参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06883
Home Owners Collection Management System远程代码执行漏洞
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System存在远程代码执行漏洞，该漏洞源于通过SystemSettings.php中的参数cover造成远程代码执行(RCE)漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17769
CVE编号：CVE-2022-25094
Flets Install Tool不可信搜索路径漏洞
Flets Install Tool是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款Flets安装工具。Flets Install Tool 12.6.0版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-31575
CVE编号：CVE-2017-10828
WordPress slidedeck2插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。slidedeck2是使用在其中的一个响应式内容滑块插件。WordPress slidedeck2插件存在输入验证错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30790
CVE编号：CVE-2013-7483
Oracle Berkeley DB组件访问控制错误漏洞
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一款开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.138之前版本、6.2.38之前版本和18.1.32之前版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-29183
CVE编号：CVE-2019-2708
IBM APM存在未明漏洞
IBM Application Performance Management（APM）是美国IBM公司的一套IT服务管理软件。该软件主要用于监控和管理云、内部部署和混合应用程序以及IT基础架构等。IBM APM 8.1.4版本存在安全漏洞，攻击可以利用该漏洞创建非主机名的DNS查询字符串。
严重程度：中
CNVD编号：CNVD-2021-20204
CVE编号：CVE-2020-4719
Lenovo Solution Center 'LSCTaskService'本地提权漏洞
Lenovo Solution Center是中国联想（Lenovo）公司的一套用于帮助用户快速识别系统健康状态、网络连接和整个系统安全状态的软件。Lenovo Solution Center中存在本地提权漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-08358
CVE编号：CVE-2016-1876
IBM Security Access Manager信息泄露漏洞（CNVD-2014-09196）
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在信息泄露漏洞，允许攻击者通过嗅探网络中使用SSL密码套件中弱的算法过程中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2014-09196
CVE编号：CVE-2014-6087
Nitro Pro存在内存破坏漏洞（CNVD-2021-21850）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21850
TRS旗下多款产品存在XXE漏洞
WCM、Portal、infogate插件、comment插件等为拓尔思公司开发的，广泛应用于全国政府、企事业单位门户的系统与插件。TRS旗下多款产品（主要包括：WCM、Portal、infogate插件、comment插件）存在XXE实体注入漏洞。漏洞是由于其发布的修复补丁中CMyXXEHelper类中assertNoXXE方法对xxe外部实体未进行有效过滤，导致补丁被绕过所致。攻击者可利用漏洞读取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08302
VMware Workstation存在拒绝服务漏洞
VMwareWorkstation是一款功能强大的桌面虚拟计算机软件。VMware Workstation存在拒绝服务漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-38979
Microsoft Edge信息泄露漏洞（CVE-2018-0892）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的内容利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08415
CVE编号：CVE-2018-0892
IBM Connections跨站脚本漏洞（CNVD-2018-03881）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03881
CVE编号：CVE-2017-1682
WordPress FV Flowplayer Video Player plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。FV Flowplayer Video Player是使用在其中的一个视频播放器插件。relevant是使用在其中的一个相关内容显示插件。WordPress FV Flowplayer Video Player plugin 7.4.37.727之前版本存在跨站脚本漏洞，该漏洞源于models/list-table.php允许远程攻击者通过数据参数中的fv_wp_fvvideoplayer_src字段注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-06539
CVE编号：CVE-2020-35748
Huawei Smart Phone P9 Wi-FI Driver本地缓冲区溢出漏洞
Huawei Smart Phone P9是中国华为（Huawei）公司的一款智能手机。Wifi Driver是其无线网卡驱动程序。Huawei Smart Phone P9 EVA-AL10C00B352之前版本中存在本地缓冲区溢出漏洞。本地攻击者可利用此漏洞运行任意代码，提升权限或造成系统崩溃。从而导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12998
phpSFP 'remember me()'函数SQL注入漏洞
phpSFP是一个用于添加网站内容并分享在Facebook页面和管理组的PHP脚本。phpSFP存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-04234
geoserver存在未授权访问漏洞
GeoServer是OpenGIS Web 服务器规范的 J2EE 实现，利用 GeoServer 可以方便的发布地图数据，允许用户对特征数据进行更新、删除、插入操作，通过 GeoServer 可以比较容易的在用户之间迅速共享空间地理信息。geoserver存在未授权访问漏洞,攻击者可以利用漏洞访问系统后台功能页面。
严重程度：中
CNVD编号：CNVD-2020-04811
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36007）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在安全特征问题漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36007
CVE编号：CVE-2021-28196
SAP Business One信息泄露漏洞（CNVD-2021-42413）
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 10.0版本存在信息泄露漏洞，攻击者可利用该漏洞访问文件系统的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-42413
CVE编号：CVE-2021-33662
Oracle PeopleSoft Enterprise PeopleTools未授权访问漏洞（CNVD-2020-05102）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57中的PIA Core Technology组件存在未明漏洞。攻击者可利用该漏洞使未经身份验证的攻击者可以通过HTTP访问网络，从而危害PeopleSoft Enterprise PeopleTools。成功攻击可能导致对某些PeopleSoft Enterprise PeopleTools可访问数据的未授权更新，插入或删除访问，以及对PeopleSoft Enterprise PeopleTools可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-05102
CVE编号：CVE-2020-2607
D-Link DIR-825存在多个漏洞
D-Link DIR-825是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-825中存在缓冲区溢出漏洞和目录遍历漏洞。攻击者可利用这些漏洞在受影响设备中执行任意代码，获取敏感信息，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07855
CloudBees Jenkins Azure Key Vault授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Azure Key Vault插件 2.0和更早版本中存在授权问题漏洞，该漏洞允许具有整体读取权限的攻击者枚举存储在Jenkins中的凭据ID。
严重程度：低
CNVD编号：CNVD-2020-61918
CVE编号：CVE-2020-2313
Intel CSME和TXE输入验证错误漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel CSME和TXE中的子系统存在输入验证错误漏洞，本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-41660
CVE编号：CVE-2019-0168
ZoneMinder输入验证错误漏洞
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder存在输入验证错误漏洞，该漏洞源于允许具有查看系统权限的用户将新数据注入到 Zoneminder 存储的日志中，攻击者可利用该漏洞影响数据库性能或消耗所有存储资源。
严重程度：中
CNVD编号：CNVD-2022-68290
CVE编号：CVE-2022-39291
ntpd存在NULL指针引用拒绝服务漏洞
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd存在NULL指针引用拒绝服务漏洞。ntpd默认不启用trap，当trap被启用时，攻击者可发送特制的数据包造成空指针解引用，导致ntpd拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11425
CVE编号：CVE-2016-9311
Quest KACE System Management Appliance SQL注入漏洞（CNVD-2018-15268）
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Appliance 8.0.318版本中的‘/common/download_agent_installer.php’脚本存在SQL注入漏洞，该漏洞源于程序未能过滤接收到的‘orgID’参数。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15268
CVE编号：CVE-2018-11136
多款Adobe产品堆缓冲区溢出漏洞（CNVD-2015-05330）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在堆缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05330
CVE编号：CVE-2015-5541
parse-server拒绝服务漏洞
parse-server是一款开源的Backend-as-a-Service（BaaS）框架，它主要用于应用程序后端处理。
parse-server 3.4.1之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26258
CVE编号：CVE-2019-1020012
Google Android权限提升漏洞（CNVD-2023-36112）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-36112
CVE编号：CVE-2023-20953
IBM BigFix Platform未授权访问漏洞
IBM BigFix Platform是美国IBM公司的一套动态的、内容驱动的消息传递和管理系统。BigFix Platform 9.5版本至9.5.11和9.2版本至9.2.16版本中存在未授权访问漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-05293
CVE编号：CVE-2019-4061
D-Link AC集中管理平台存在弱口令漏洞
友讯电子设备（上海）有限公司于2002年8月13日在自贸区市场监督管理局登记成立。公司经营范围包括区内以路由器、网络卡、集线器、交换器、转换器等。D-Link AC集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05436
PDfAdd DLL劫持漏洞
PDfAdd是一款免费的几何图形绘制工具。PDfAdd 1.2版本存在DLL劫持漏洞，本地攻击者可以利用该漏洞注入代码或获得高级访问权限。
严重程度：中
CNVD编号：CNVD-2017-00246
WordPress Social Sharing plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Social Sharing plugin 3.3.40 之前版本存在跨站脚本漏洞，该漏洞源于启用 Enable More icon 选项时，在将查看的帖子的 URL 输出回 onclick 属性之前不会进行转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-29855
CVE编号：CVE-2021-24746
Trustwave MailMarshal操作系统命令注入漏洞
Trustwave MailMarshal是美国Trustwave公司的一套电子邮件安全网关产品。Trustwave MailMarshal 7.2之前版本中的STARTTLS实现存在操作系统命令注入漏洞。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-53115
CVE编号：CVE-2014-2727
Opmantek  Open-AudIT存在命令执行漏洞
Opmantek Open-AudIT是一个网络审计程序、它基于PHP，bash shell 和VB语言。Opmantek  Open-AudIT存在命令执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，执行命令。
严重程度：高
CNVD编号：CNVD-2022-05502
Google Chrome代码执行漏洞（CNVD-2025-00209）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由V8中的越界写入引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00209
CVE编号：CVE-2024-12695
Google Chrome PDFium堆缓冲区溢出漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome PDFium存在堆缓冲区溢出漏洞。允许远程攻击者造成拒绝服务或通过特制的JPEG 2000数据有其他的影响。
严重程度：高
CNVD编号：CNVD-2016-06143
CVE编号：CVE-2016-5140
WordPress ElementsKit Elementor Addons and Templates plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ElementsKit Elementor Addons and Templates plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15103
CVE编号：CVE-2025-4479
F5 BIG-IP TMUI存在未明漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMUI存在安全漏洞，攻击者可通过诱使已通过身份验证的用户在BIG-IP配置实用程序中提交恶意HTML或JavaScript代码利用该漏洞在当前登录用户的上下文中运行JavaScript。
严重程度：中
CNVD编号：CNVD-2021-65644
CVE编号：CVE-2021-23041
Siemens Spectrum Power权限提升漏洞
Spectrum Power为控制和监控系统提供SCADA、通信和数据建模的基本组件。Siemens Spectrum Power存在权限提升漏洞，经过身份验证的本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-44940
CVE编号：CVE-2024-29119
Tenda RX2 Pro安全绕过漏洞（CNVD-2025-13837）
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro 16.03.30.14版本存在安全绕过漏洞，攻击者可利用该漏洞导致访问路由器和其他网络资源。
严重程度：高
CNVD编号：CNVD-2025-13837
CVE编号：CVE-2025-46635
mruby存在未明漏洞（CNVD-2022-12747）
mruby是一款Ruby语言的轻量级实现。mruby 3.2之前存在安全漏洞，该漏洞源于使用超出范围的指针偏移。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-12747
CVE编号：CVE-2022-0614
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2020-65154）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65154
CVE编号：CVE-2020-17107
Mozilla Firefox安全绕过漏洞（CNVD-2025-15497）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞源于Multi-Account Containers存在缺陷，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-15497
CVE编号：CVE-2025-6432
Pharos Controls设备信息泄露漏洞
Pharos Controls devices是英国Pharos Architectural Controls公司的一款照明控制器设备。Pharos Controls设备中存在安全漏洞。远程攻击者可通过对default/index.lsp或default/log.lsp URI发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12414
CVE编号：CVE-2018-12926
NVIDIA GeForce Experience栈缓冲区溢出漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。NVIDIA GeForce Experience中存在栈缓冲区溢出漏洞。攻击者可借助可执行的路径利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10533
CVE编号：CVE-2016-8812
Muslim Matrimonial Script跨站脚本漏洞（CNVD-2018-01242）
Muslim Matrimonial Script是PHP Scripts Mall推出的用于婚恋网站的社区婚恋脚本。PHP Scripts Mall Muslim Matrimonial Script存在跨站脚本漏洞。攻击者可通过admin/event_edit.php edit_id参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01242
CVE编号：CVE-2017-17984
Cloud Foundry UAA SCIM权限提升漏洞
UAA是Cloud Foundry中使用的多租户身份管理服务，也可作为独立的OAuth2服务器使用。Cloud Foundry UAA 74.1.0之前版本存在SCIM盲注权限提升漏洞。该漏洞源于UAA允许直接查询外部输入。具有'client.write'和'groups.update'权限的远程攻击者可利用该漏洞通过构建SCIM查询获取信息，从而可实现权限提升，从而可越权控制UAA范围。
严重程度：高
CNVD编号：CNVD-2019-43844
CVE编号：CVE-2019-11278
Cybozu Office邮件标题注入漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中存在邮件标题注入漏洞。攻击者可通过诱使用户发送特制的请求利用该漏洞更改邮件标题。
严重程度：低
CNVD编号：CNVD-2016-08629
CVE编号：CVE-2016-4868
盾灵1.0存在系统重装漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵1.0存在系统重装漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33196
Pygments拒绝服务攻击漏洞
Pygments是一种通用语法高亮显示工具，适用于代码托管、论坛、维基或其他需要美化源代码的应用程序。Pygments 1.5到2.7.3版本存在拒绝服务漏洞。漏洞产生的原因是Pygments中的SMLLexer中的无限循环。攻击者可以利用此漏洞导致在执行标准ML（SML）源文件的语法突出显示时拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22851
CVE编号：CVE-2021-20270
Simple forum signin.php文件SQL注入漏洞
Simple forum是一个简易论坛。Simple forum存在SQL注入漏洞，该漏洞源于文件/signin.php中参数User缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27714
CVE编号：CVE-2025-6844
微公交EV安卓APP存在逻辑设计漏洞
微公交EV APP是一款汽车分时租赁服务软件。微公交EV安卓APP存在逻辑设计漏洞，攻击者登录系统通过抓包修改用户ID的方式，登录任意账户，还可执行未授权操作，如资金消费。
严重程度：中
CNVD编号：CNVD-2017-26341
Google Android拒绝服务漏洞（CNVD-2025-23041）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23041
CVE编号：CVE-2025-48534
Huawei HarmonyOS App Lock模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS App Lock模块存在权限控制漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-30255
CVE编号：CVE-2025-58312
Google Chrome libxslt整数溢出漏洞（CNVD-2017-03318）
Google Chrome是流行的一款Web浏览器。Google Chrome libxslt存在整数溢出漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03318
CVE编号：CVE-2017-5029
Linux kernel拒绝服务漏洞（CNVD-2018-19435）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.19-rc1版本至4.19-rc3版本中的net/ipv4/ip_fragment.c文件的‘ip_frag_reasm()’函数存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-19435
CVE编号：CVE-2018-14641
Lobby Track Desktop信息泄露漏洞
Jolly Technologies Lobby Track Desktop是美国Jolly Technologies公司的一款桌面访客管理应用程序。该程序具有预先注册访客、捕获照片和扫描驾驶执照等功能。Jolly Technologies Lobby Track Desktop 8.2.186版本中存在信息泄露漏洞。本地攻击者可利用该漏洞查看和编辑数据库。
严重程度：低
CNVD编号：CNVD-2019-12457
CVE编号：CVE-2018-17484
触拓科技多媒体信息发布系统存在SQL注入漏洞
深圳市触拓科技有限公司(SHENZHEN CHUTO TECHNOLOGY CO., LTD. )(简称“触拓”)、2013年起从事人机互动与智能显示软硬件系统的一家技术型生产企业。触拓科技多媒体信息发布系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-53984