CIRCL/Vulnerability-CNVD huggingface dataset:
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2022-06683）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在输入验证错误漏洞，该漏洞源于路由协议守护程序（rpd）中用户提供的输入验证不足。攻击者可利用该漏洞对目标系统执行DoS攻击。
严重程度：中
CNVD编号：CNVD-2022-06683
CVE编号：CVE-2022-22166
Google Android Qualcomm权限提升漏洞（CNVD-2017-10806）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-10806
CVE编号：CVE-2017-8236
OpenVPN存在未明漏洞（CNVD-2021-49155）
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN在Windows上存在安全漏洞，该漏洞源于OpenVPN允许本地用户通过OpenSSL配置文件加载任意动态可加载库。攻击者可利用漏洞允许用户以与主OpenVPN进程(OpenVPN .exe)相同的权限级别运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-49155
CVE编号：CVE-2021-3606
GitLab存在未明漏洞（CNVD-2019-42893）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版本）12.4版本中存在安全漏洞。攻击者可利用该漏洞转移项目。
严重程度：中
CNVD编号：CNVD-2019-42893
CVE编号：CVE-2019-18458
NETGEAR WNR854T get_email函数命令执行漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2版本存在命令执行漏洞，该漏洞源于post.cgi文件的get_email函数的nvram参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-07794
CVE编号：CVE-2024-54805
Magma存在未明漏洞
是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma 1.8.0版本存在安全漏洞，攻击者可利用此漏洞通过发送包含紧急号码列表信息元素的NAS数据包，使用未经身份验证的手机破坏MME。
严重程度：高
CNVD编号：CNVD-2025-02450
CVE编号：CVE-2023-37024
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-27865）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在未明漏洞，攻击者可利用WLAN驱动程序ioctl实现断言。
严重程度：高
CNVD编号：CNVD-2017-27865
CVE编号：CVE-2016-10384
NovaBACKUP DataCenter Linux datamover模块输入验证漏洞
Linux version of NovaBACKUP DataCenter是德国NovaStor公司开发的一套用于Linux系统的数据备份解决方案。datamover module是其中的一个数据传输模块。Linux version of NovaBACKUP DataCenter 09.06.03.0353之前的版本中datamover模块存在输入验证漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-11329
CVE编号：CVE-2016-4899
cPanel self-XSS漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 90.0.17之前版本中的“WHM传输工具”界面存在self-XSS漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28343
CVE编号：CVE-2020-29137
Cisco NX-OS Software任意文件操作漏洞
Cisco NX-OS Software等都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Cisco Nexus 9000 Series Switches是一款9000系列交换机。Cisco Nexus 3000 Series Switches and Cisco Nexus 9000 Series Switches存在安全漏洞，该漏洞允许未经过身份验证的远程攻击者创建、删除或覆盖任意文件在设备上使用root特权。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17227
CVE编号：CVE-2021-1361
Tenda i9 formexeCommand函数缓冲区溢出漏洞
Tenda i9是一款企业无线AP设备。Tenda i9 formexeCommand函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的字符串造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-14305
CVE编号：CVE-2022-40107
Domainmod跨站脚本漏洞（CNVD-2021-70162）
Domainmod是Domainmod社区的一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。Domainmod存在跨站脚本漏洞，攻击者可利用漏洞通过\"or Expiring Between\"参数中设计的有效负载执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-70162
CVE编号：CVE-2020-20988
Cisco IOS XE Software ANI证书撤消漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software的Autonomic Networking功能存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求撤销证书进行攻击。
严重程度：中
CNVD编号：CNVD-2017-26174
CVE编号：CVE-2017-6664
IBM Spectrum Virtualize信息泄露漏洞
IBM Spectrum Virtualize是美国国际商业机器（IBM）公司的一个块存储虚拟化系统。可提高新的和现有存储基础架构的数据价值、安全性和简单性。IBM Spectrum Virtualize 8.5、8.4、8.3、8.2和7.8存在信息泄露漏洞，该漏洞源于在某些配置下可能会使用中间人技术向攻击者泄露敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-05402
CVE编号：CVE-2022-39167
Cisco Video Surveillance 8000 Series IP Cameras远程代码执行漏洞（CNVD-2020-52367）
Cisco Video Surveillance 8000 Series IP Cameras是视频监控8000系列IP摄像头产品。Cisco Video Surveillance 8000 Series IP Cameras 1.0.9-4.之前版本的的Cisco Discovery Protocol存在远程代码执行漏洞，该漏洞源于程序未正确处理某些 Cisco Discovery Protocol数据包，未经身份认证的攻击者可通过向受影响设备发送Cisco Discovery Protocol数据包利用该漏洞远程执行代码，或使其意外重新加载，从而导致设备拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2020-52367
CVE编号：CVE-2020-3507
Apple TV和iOS mach_port_kobject内核接口信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS mach_port_kobject内核接口存在信息泄露漏洞。允许远程攻击者利用此漏洞绕过安全某些限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00869
CVE编号：CVE-2014-4496
Microsoft Edge远程代码执行漏洞（CNVD-2017-14639）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在实现中存在远程代码执行漏洞，可导致攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14639
CVE编号：CVE-2017-8619
SEACMS存在命令执行漏洞（CNVD-2021-46592）
SeaCMS（海洋CMS）是专业的开源免费PHP影视系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46592
Cisco SD-WAN CLI命令注入漏洞（NVD-C-2021-20070）
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN Software的CLI存在命令注入漏洞，该漏洞源于程序未在CLI上正确验证用户输入，经过身份认证的本地攻击者可通过提交特制输入利用该漏洞获取root权限并读取、写入和删除基础文件系统的文件。
严重程度：高
CNVD编号：CNVD-2021-16596
CVE编号：CVE-2021-1263
OKLite后台存在文件上传漏洞
OKLite是一套极简企业站系统，主要目标群体是展示型企业网站用户，让传统小企业快速布署网站，加强自身品牌意识，实现对公司形象的宣传。OKLite后台存在文件上传漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-30566
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-16877）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-16877
CVE编号：CVE-2022-40990
H3C ER3108GW系统管理存在弱口令漏洞
ER3108GW是杭州华三通信技术有限公司推出的新一代企业级无线高性能路由器。H3C ER3108GW系统管理存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24981
VMware Identity Manager和vRealize Automation信息泄露漏洞
VMware Identity Manager和vRealize Automation都是美国威睿（VMware）公司的产品。VMware Identity Manager是一款可提供应用调配、自助服务目录、为SaaS、Web、云计算和原生移动应用提供单点登录 (SSO) 等功能的“身份认证即服务”(IDaaS) 产品VMware vRealize Automation是美国威睿（VMware）公司的一套云计算自动化软件。VMware Identity Manager和vRealize Automation存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11698
CVE编号：CVE-2016-5334
江门市蓬江区科汇发展有限公司建站系统存在SQL注入漏洞
江门市蓬江区科汇发展有限公司是一家提供网站建设、微信公众号服务、微信小程序开发、微网站建设、虚拟主机、网页设计、程序开发、企业邮箱及网站推广、Flash动画及多媒体设计、企业管理软件开发、触摸屏软件开发等业务的增值电信业务服务商。江门市蓬江区科汇发展有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取服务器敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12866
eWON跨站脚本漏洞
eWON是比利时eWON公司的一款工业路由器产品。使用10.1s0之前版本固件的eWON中存在跨站脚本漏洞。攻击者可利用该漏洞在Web服务器或应用程序上执行任意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2015-08453
CVE编号：CVE-2015-7927
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-67491）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows图形设备接口（GDI）处理内存中对象的方式存在问题，攻击者可利用该漏洞执行代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-67491
CVE编号：CVE-2020-1435
芒果TV客户端存在内存破坏漏洞
芒果TV是湖南广播电视台旗下唯一互联网视频平台，独家提供湖南卫视所有栏目高清视频直播点播，同时支持多种本地视频的播放。芒果TV客户端在解析特殊的mkv文件时存在内存破坏漏洞。攻击者可利用该漏洞导致拒绝服务攻击或导致代码执行。
严重程度：中
CNVD编号：CNVD-2017-35529
盾灵商品推广系统前台ad***_mo***_se***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台ad***_mo***_se***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67128
IDERA Uptime Monitor SQL注入漏洞
IDERA Uptime Monitor是美国IDERA公司的一套跨平台的服务器监控软件。该软件提供对服务器的性能、可用性等多项指标进行收集、汇总并生成报告等功能。IDERA Uptime Monitor 7.8版本中的/gadgets/definitions/uptime.CapacityWhatifGadget/getxenmetrics.php文件存在SQL注入漏洞。远程攻击者可借助‘element’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-25535
CVE编号：CVE-2017-11470
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-28619）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用此漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-28619
CVE编号：CVE-2024-38083
YARA存在未明漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA 3.11.0版本中的macho/macho.c文件的macho_parse_file功能存在安全漏洞。攻击者可利用该漏洞借助特制的MachO文件造成越边界内存访问，导致拒绝服务（应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-44966
CVE编号：CVE-2019-19648
Kofax Power PDF越界读取漏洞（CNVD-2024-33708）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33708
CVE编号：CVE-2023-37358
IBM MQ Appliance缓冲区溢出漏洞（CNVD-2025-00311）
IBM MQ Appliance是美国国际商业机器（IBM）公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 9.3 LTS版本、9.3 CD版本和9.4 LTS版本存在缓冲区溢出漏洞，该漏洞源于信息被写入内存超出了预期的缓冲区大小，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-00311
CVE编号：CVE-2024-51471
Google Chrome资源管理错误漏洞（CNVD-2023-64447）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 93.0.4577.82版本之前存在资源管理错误漏洞，该漏洞源于Blink存在免费后使用。攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64447
CVE编号：CVE-2021-4319
Google Chrome内存错误引用漏洞（CNVD-2024-10415）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，该漏洞是由于在ANGLE中免费使用后造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10415
CVE编号：CVE-2024-0222
OverIT Geocall访问控制错误漏洞
OverIT Geocall是意大利OverIT公司的一套现场服务管理解决方案。OverIT Geocall build 2:346977之前的6.3版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14081
CVE编号：CVE-2019-5891
F5 BIG-IP输入验证错误漏洞（CNVD-2019-32030）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在输入验证错误漏洞。攻击者可利用该漏洞中断服务。
严重程度：中
CNVD编号：CNVD-2019-32030
CVE编号：CVE-2019-6634
Vanilla跨站脚本漏洞
Vanilla是一个开源的多语言、完全可扩展的论坛程序。Vanilla 2.6.1之前版本中存在跨站脚本漏洞。远程攻击者可借助基本信息中的email字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20214
CVE编号：CVE-2018-17571
Cisco IOS XR本地操作系统命令注入漏洞
Cisco IOS XR是美国思科（Cisco）公司的IOS软件系列中的一套完全模块化、分布式的网络互联操作系统。Cisco IOS XR 6.x至6.0.1版本中的CLI存在安全漏洞。本地攻击者可利用该漏洞以提升的权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2016-04938
CVE编号：CVE-2016-1456
ImageMagick资源管理错误漏洞（CNVD-2019-29429）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick Studio ImageMagick 7.0.8-50之前版本中的coders/ps.c文件的‘ReadPSImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29429
CVE编号：CVE-2019-13137
RuvarOA sys_file_storage_id参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkFlow/wf_file_download.aspx文件的sys_file_storage_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33623
CVE编号：CVE-2024-25509
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18167）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit远在实现上存在安全漏洞，允许攻击者利用漏洞影响机密性、可用性。
严重程度：中
CNVD编号：CNVD-2017-18167
CVE编号：CVE-2017-10243
Subsonic服务器端请求伪造漏洞
Subsonic是一个媒体文件托管平台。Subsonic服务器端存在请求伪造漏洞。该漏洞位于“internetRadioSettings.view”模块和本地主机路径URL的“streamUrl”参数中。允许远程攻击者劫持互联网无线电流的身份验证。
严重程度：中
CNVD编号：CNVD-2018-25689
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13395）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13395
CVE编号：CVE-2018-16023
CMS Made Simple上传漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.2版本中存在安全漏洞。远程攻击者可利用该漏洞上传.php文件。
严重程度：中
CNVD编号：CNVD-2017-24998
CVE编号：CVE-2017-11405
Rumble Mail Server跨站脚本漏洞
Rumble Mail Server是Daniel Gruno个人开发者的一个用于SMTP (ESMTPSA)、HTTP、POP3和IMAP4v1的邮件服务器套件。Rumble Mail Server 0.51.3135版本存在跨站脚本漏洞，该漏洞源于用户名参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-63577
CVE编号：CVE-2021-43462
Zimbra Collaboration Suite (ZCS)服务器端请求伪造漏洞
Zimbra Collaboration Suite (ZCS)是一个协作软件套件，包括电子邮件服务器和Web客户端。Zimbra Collaboration Suite (ZCS) 8.8.15 Patch 7之前版本中存在安全漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12680
CVE编号：CVE-2020-7796
Red Hat JBoss Enterprise Application Platform安全绕过漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。Red Hat JBoss EAP 5版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2016-04393
CVE编号：CVE-2016-2141
Tenda F3 macFilterList参数缓冲区溢出漏洞
Tenda F3是深圳市吉祥腾达科技有限公司于2015年5月15日推出的300M无线路由器。Tenda F3存在缓冲区溢出漏洞，该漏洞源于goform/setNAT文件macFilterList参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21321
CVE编号：CVE-2025-57571
Oracle E-Business Suite iSupport组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iSupport是其中的一个用于构建和管理互联网店面的电子商务管理组件。Oracle E-Business Suite中的Oracle iSupport组件的Others子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31056
CVE编号：CVE-2017-10415
Adobe Flash Player存在未明漏洞（CNVD-2016-03169）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03169
CVE编号：CVE-2016-1101
github-readme-stats跨站脚本漏洞
github-readme-stats是开源的一个项目。github-readme-stats存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-09792
CVE编号：CVE-2020-23986
Adobe Bridge CC越界写入漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2存在越界写入漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-12184
CVE编号：CVE-2019-7132
多款Mozilla产品代码执行漏洞（CNVD-2024-34589）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由于线程创建中的内存破坏造成的。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34589
CVE编号：CVE-2024-6603
Adobe Acrobat Reader DC JPEG2000越界读信息泄露漏洞（CNVD-2016-03135）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC JPEG2000存在越界读信息泄露漏洞，由于程序未能验证ihdr numcomps字段的值标签。允许攻击者利用该漏洞访问恶意网页或打开一个恶意文件泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03135
CVE编号：CVE-2016-1078
Oracle Java SE Java Advanced Management Console组件存在未明漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.8版本的Server子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-01716
CVE编号：CVE-2018-2675
PHP 'ext/pcre/php_pcre.c'信息泄露漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01074
D-Link 6600-AP和DWL-3600AP配置文件转储漏洞
D-Link DWL-6600AP是一款专为企业级环境设计的双频统一管理型无线接入点设备。D-Link DWL-3600AP是一款专为企业级环境设计的单频统一管理型无线接入点设备。D-Link DWL-6600AP和DWL-3600AP 4.2.0.14存在配置文件转储漏洞。认证攻击者可通过admin.cgi?action=不安全的HTTP请求利用该漏洞转储所有配置文件。
严重程度：低
CNVD编号：CNVD-2019-39563
CVE编号：CVE-2019-14336
Cesanta MJS存在未明漏洞（CNVD-2022-77025）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C/C++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77025
CVE编号：CVE-2021-46556
Personify360 e-Business信息泄露漏洞（CNVD-2017-13143）
Personify360 e-Business是美国Personify公司的一套基于Web的成员管理系统。Personify360 e-Business 7.5.2版本至7.6.1版本中存在安全漏洞。攻击者可利用该漏洞添加厂商账户或读取厂商账户数据（包括：用户名称和密码）。
严重程度：高
CNVD编号：CNVD-2017-13143
CVE编号：CVE-2017-7312
Oracle MySQL Server存在未明漏洞（CNVD-2020-41749）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Parser组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41749
CVE编号：CVE-2020-14619
Adobe Flash Player and AIR存在未明漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在未明漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00337
CVE编号：CVE-2015-0301
Cellinx NVT Web Server访问控制错误漏洞
Cellinx NVT Web Server是韩国Cellinx公司的一个应用于虚拟终端管理（NVT）的Web平台。该平台主要用于管理视频监控设备，平台分为监控页面和设置页面对终端进行控制。Cellinx NVT Web Server 5.0.0.014b.test 2019-09-05版本存在访问控制错误漏洞，该漏洞源于身份验证是在客户端进行，远程攻击者可利用该漏洞通过SetFileContent.cgi以root身份运行命令。
严重程度：高
CNVD编号：CNVD-2020-64306
CVE编号：CVE-2020-28250
XYCMS存在SQL注入漏洞
XYCMS是一款以asp+access进行开发的企业建站系统。XYCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23546
SeaCMS后台存在SQL注入漏洞（CNVD-2021-14497）
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14497
XnView Classic for Windows任意代码执行漏洞（CNVD-2017-32593）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32593
CVE编号：CVE-2017-14272
Linux kernel权限提升漏洞（CNVD-2023-70084）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-70084
CVE编号：CVE-2023-4207
多款Mozilla产品代码执行漏洞（CNVD-2024-14974）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞源于Windows错误报告器可用作沙箱逃逸向量。攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-14974
CVE编号：CVE-2024-2605
图片馆存在拒绝服务漏洞（CNVD-2019-30302）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30302
Linux kernel iowarrior Driver组件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。iowarrior Driver是其中的一个USB串口转换器驱动组件。Linux kernel 3.10.0-229.20.1.el7.x86_64版本的iowarrior Driver组件中存在拒绝服务漏洞，本地攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2016-02587
CVE编号：CVE-2016-2188
Oracle Java SE访问控制错误漏洞（CNVD-2019-26748）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 8u212版本中的JCE子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26748
CVE编号：CVE-2019-2842
Google Chrome Swiftshader越界访问漏洞（CNVD-2020-01000）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Swiftshader是其中的一个开源3D渲染工具。Google Chrome 73.0.3683.75之前版本中的SwiftShader存在越界访问漏洞，远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-01000
CVE编号：CVE-2019-5845
多个Foxit产品任意代码执行漏洞
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在任意代码执行漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05639
1000 Guess存在未明漏洞
1000 Guess是一款基于以太坊的随机数竞猜游戏。1000 Guess中的simplelottery智能合同的实现的‘_addguess’函数存在安全漏洞，该漏洞源于程序使用公共可读取的变量生成随机值。攻击者可利用该漏洞一直获取奖励。
严重程度：中
CNVD编号：CNVD-2019-42807
CVE编号：CVE-2018-12454
Enhancesoft osTicket HTML注入漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。Enhancesoft osTicket中存在HTML注入漏洞,允许攻击者利用漏洞在受影响站点上下文中执行任意HTML或JavaScript代码，窃取基于cookie的身份验证和敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01205
Websense TRITON AP-EMAIL存在未明信息泄露漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-EMAIL自动完成功能存在未明安全漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-02125
CVE编号：CVE-2015-2767
confinit输入验证错误漏洞
confinit是一款用于Node.Js的应用程序配置软件包。confinit存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-29619
CVE编号：CVE-2020-7638
WordPress Diza plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Diza plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2026-00109
CVE编号：CVE-2025-68544
WordPress AFS Analytics plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AFS Analytics plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13876
CVE编号：CVE-2025-49864
Linaro OP-TEE数字错误漏洞
Linaro OP-TEE是英国Linaro公司的一套开源的可信任执行环境。Linaro OP-TEE 3.3.0及之前版本中的optee_os存在安全漏洞。攻击者可利用该漏洞泄露之前Trusted Application中的密码和/或数据。
严重程度：中
CNVD编号：CNVD-2019-26826
CVE编号：CVE-2019-1010294
V8+终端安全系统存在任意文件读取漏洞
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。V8+终端安全系统存在任意文件读取漏洞。攻击者可利用漏洞读取系统任意文件。
严重程度：中
CNVD编号：CNVD-2021-34248
Siemens TIA Administrator权限提升漏洞
TIA Administrator是一个基于web的框架，它可以包含用于管理任务的不同功能模块，以及用于管理SIMATIC软件和许可证的功能。Siemens TIA Administrator存在权限提升漏洞。攻击者可利用漏洞以系统权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-11833
CVE编号：CVE-2020-25238
MyBB跨站脚本漏洞（CNVD-2020-46844）
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.24之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-46844
CVE编号：CVE-2020-15139
Oracle Fusion Middleware Dynamic Monitoring Service跨站脚本漏洞
Oracle Fusion Middleware是一款用于构建和部署企业级应用、集成和业务流程的中间件产品套件。Oracle Fusion Middleware的Dynamic Monitoring Service组件存在跨站脚本漏洞。该漏洞源于未能正确处理HTTP请求中的用户输入，攻击者可利用该漏洞通过诱使用户访问恶意网页来注入并执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-18538
CVE编号：CVE-2026-35232
OSIsoft PI Vision跨站脚本漏洞
PI Vision是领先的可视化工具，可快速，轻松，安全地访问所有PI System™数据。OSIsoft PI Vision 2017及之前版本中存在跨站脚本漏洞，由于X-XSS-Protection响应头未设置为阻止，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05312
CVE编号：CVE-2018-7504
WordPress Podcast Importer SecondLine plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Podcast Importer SecondLine plugin 1.3.8之前版本存在SQL注入漏洞，该漏洞源于插件未能清理和正确转义一些导入的数据，攻击者可利用该漏洞导入恶意播客文件执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-70769
CVE编号：CVE-2022-1023
李雷博客ne***_sh***.php文件存在SQL注入漏洞
李雷博客是一套开源PHP博客管理系统。李雷博客ne***_sh***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48640
IrfanView代码执行漏洞（CNVD-2024-48746）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在代码执行漏洞，攻击者可利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48746
CVE编号：CVE-2024-11556
Huawei多款产品缓冲区溢出漏洞
Huawei Mate 9 Pro和P10 Plus都是中国华为（Huawei）公司的智能手机产品。MediaPad M3是一款平板电脑。Huawei多款产品存在缓冲区溢出漏洞，该驱动未能充分校验程序的输入。攻击者诱使用户安装一个恶意的应用，该应用发送恶意的参数给madapt驱动。成功利用此漏洞可导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14059
CVE编号：CVE-2018-7992
Palo Alto Networks PAN-OS缓冲区溢出漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的管理服务器存在缓冲区溢出漏洞，攻击者可利用该漏洞导致系统进程崩溃或以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32240
CVE编号：CVE-2020-2015
susu-sum目录遍历漏洞
susu-sum是一款静态文件服务器。susu-sum中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14546
CVE编号：CVE-2017-16199
SIEMENS SCALAN CES-600 family拒绝服务漏洞
SCALANCE S firewall是用于保护受信任的工业网络不受不受信任的网络的影响。SIEMENS SCALAN CES-600 family存在拒绝服务漏洞。攻击者可利用漏洞发送到受影响设备443/tcp端口数据包，导致拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2020-04717
CVE编号：CVE-2019-1392
D-Link DIR-825栈缓冲区溢出漏洞
D-Link DIR-825是一款AC 1200 Wi-Fi双频千兆(LAN/WAN)路由器。D-Link DIR-825 Rev.B 2.10中的httpd二进制文件存在栈缓冲区溢出漏洞。攻击者可利用该漏洞通过使用足够长的参数ntp_server向ntp_sync.cgi发送POST请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16101
CVE编号：CVE-2020-10214
Google Android代码执行漏洞（CNVD-2020-19577）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。VPN是其中的一个VPN（虚拟专用网络）组件。Bluetooth是其中的一个蓝牙组件。Android 10版本中的Parcel.cpp文件的readCString存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19577
CVE编号：CVE-2020-0086
VMware vCenter Server信息泄露漏洞（CNVD-2017-26825）
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server 6.5版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26825
CVE编号：CVE-2017-4923
Adobe Illustrator越界写入漏洞（CNVD-2024-36029）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36029
CVE编号：CVE-2024-34133
Oracle E-Business Suite未授权访问漏洞（CNVD-2022-02352）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Trade Management是其中的一个支持迭代销售模型的销售应用程序。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Trade Management中的Quotes组件存在安全漏洞。攻击者可利用该漏洞对关键数据的未授权访问或对所有Oracle Trade Management可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2022-02352
CVE编号：CVE-2021-2485
D-Link DIR-823X命令注入漏洞（CNVD-2025-23370）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞源于对文件/goform/set_device_name中参数mac的错误操作，攻击者可利用该漏洞导致远程命令注入。
严重程度：高
CNVD编号：CNVD-2025-23370
CVE编号：CVE-2025-11097
五指CMS存在命令执行漏洞（CNVD-2021-16342）
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-16342
Dell EMC CloudLink输入验证错误漏洞（CNVD-2021-92445）
Dell EMC CloudLink是一种灵活的数据加密和密钥管理解决方案，适用于公共、私有和混合云环境中的数据加密。Dell EMC CloudLink 7.1及更早版本存在输入验证错误漏洞，远程低权限攻击者可利用该漏洞将用户定向到任意和潜在的恶意网站。
严重程度：中
CNVD编号：CNVD-2021-92445
CVE编号：CVE-2021-36332
ZTE ZXIPTV跨站脚本漏洞
ZTE ZXIPTV是中兴（ZTE）的一款机顶盒。ZTE ZXIPTV EAS_P 5.06.04.09版本存在跨站脚本漏洞，该漏洞源于应用缺少用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞引诱用户点击包含恶意请求的链接导致在客户端执行代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2023-99927
CVE编号：CVE-2021-21738
浙江兰德纵横网路技术股份有限公司O2OA系统存在逻辑缺陷漏洞
浙江兰德纵横网络技术股份有限公司经营范围包括：计算机软件、网络技术及其产品的开发、技术服务，计算机系统集成，智能楼宇系统技术服务等。浙江兰德纵横网路技术股份有限公司O2OA系统存在逻辑缺陷漏洞，攻击者可利用该漏洞任意账户登录获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70496
WordPress NextGEN Gallery插件'dir'参数目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。NextGEN Gallery是WordPress图库插件。WordPress NextGEN Gallery 2.1.7版本的NextGEN Gallery插件存在目录遍历漏洞，远程攻击者通过带遍历序列的构造请求，利用此漏洞可获取应用中的任意文件。
严重程度：中
CNVD编号：CNVD-2015-06158
Microsoft Teams拒绝服务漏洞
Microsoft Teams是美国微软（Microsoft）公司的一款用于在线会议、聊天、云存储功能的软件。Microsoft Teams存在拒绝服务漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23479
CVE编号：CVE-2022-21965
多款Realtek产品缓冲区溢出漏洞
Realtek RTL8195AM等都是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。多款Realtek产品中存在缓冲区溢出漏洞。远程攻击者可借助特制EAPOL-Key数据包利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-18235
CVE编号：CVE-2020-9395
多款Apple产品信息泄露漏洞（CNVD-2026-14485）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在信息泄露漏洞，该漏洞是由于使用特制应用程序时Game Center组件中的日志问题造成的。攻击者可利用该漏洞查看敏感用户信息。
严重程度：高
CNVD编号：CNVD-2026-14485
CVE编号：CVE-2026-20649
Qolsys IQ Panel安全绕过漏洞
Qolsys IQ Panel是一个Android操作系统为基础的家庭自动化设备和功能的触摸屏控制器。Qolsys IQ Panel 1.5.1之前版本未能验证软件更新的数字签名，存在安全绕过漏洞。攻击者利用此漏洞可发起中间人攻击绕过目标访问限制。
严重程度：高
CNVD编号：CNVD-2015-07199
CVE编号：CVE-2015-6033
WordPress WP All Import插件跨站脚本漏洞（CNVD-2019-30134）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP All Import plugin是使用在其中的一个文件导入插件。WordPress WP All Import插件3.4.9版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30134
CVE编号：CVE-2018-16259