CIRCL/Vulnerability-CNVD huggingface dataset:
Android Qualcomm Wi-Fi驱动权限获取漏洞（CNVD-2016-03983）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（平板电脑）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 7 (2013)设备上的Android 2016-06-01之前版本的Qualcomm Wi-Fi驱动中存在权限获取漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-03983
CVE编号：CVE-2016-2473
TaoCMS SQL注入漏洞
TaoCMS是中国的一个微型 Cms（内容管理系统）。TaoCMS存在SQL注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94814
CVE编号：CVE-2021-25783
ETouch Systems SamePage Enterprise Edition SQL注入漏洞
ETouch Systems SamePage Enterprise Edition是美国ETouch Systems公司的一套为维基和博客提供支持的企业版维基（WiKi）解决方案。该方案支持团队协作、角色管理和文档管理等。ETouch Systems SamePage Enterprise Edition 存在SQL注入漏洞。由于cm/blogrss/feed URI未能充分过滤‘catId’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01556
CVE编号：CVE-2015-2070
IBM i2 Analyze信息泄露漏洞
IBM i2 Analyze是美国IBM公司的一组集成的安全服务和商店，可为授权用户提供情报数据的搜索、分析和存储。IBM i2 Analyze存在信息泄露漏洞，攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55188
CVE编号：CVE-2021-29784
Apache Tomcat授权绕过漏洞
Apache Tomcat是一款开源Java Web应用服务器，用于运行Servlet和JSP应用。Apache Tomcat存在授权绕过漏洞。该漏洞产生的原因是多个servlet映射为同一扩展定义相同HTTP方法时，授权检查未正确匹配最终处理映射。攻击者可利用该漏洞绕过访问控制并访问受限制的servlet资源。
严重程度：高
CNVD编号：CNVD-2026-21826
CVE编号：CVE-2026-43515
Ice Qube Thermal Management Center信息泄露漏洞
Ice Qube Thermal Management Center是美国Ice Qube公司的一款热管理应用程序。该程序包括电子邮件通知、远程管理、液晶显示和温度报警等功能。Ice Qube Thermal Management Center 4.13之前版本中存在信息泄露漏洞，该漏洞源于程序将密码以明文的形式存储在无需身份验证便可访问的文件中。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18113
CVE编号：CVE-2017-16714
baijiacms跨站请求伪造漏洞（CNVD-2018-08921）
baijiacms是一套用于电子商务的内容管理系统（CMS）。baijiacms 4 4_1_4_20170105版本中的index.php文件存在跨站请求伪造漏洞。远程攻击者可借助值为edituser、changepwd或deleteuser的op参数利用该漏洞分别来添加管理员账户、更改管理员密码或删除账户。
严重程度：中
CNVD编号：CNVD-2018-08921
CVE编号：CVE-2018-10503
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9993953）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99939
CVE编号：CVE-2023-51457
Siemens Solid Edge越界写入漏洞（CNVD-2021-40500）
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界写入漏洞。该漏洞是由于解析DFT文件时，jutil.dll库缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-40500
CVE编号：CVE-2021-31343
Gentoo app-backup/burp包任意文件访问读取漏洞
Gentoo app-backup/burp package是Gentoo基金会的一个网络备份和恢复程序。Gentoo app-backup/burp包2.1.32之前版本中存在安全漏洞。本地攻击者可借助特定账户的访问权限修改burp-server.conf文件利用该漏洞获取任意文件的访问和读取权限。
严重程度：中
CNVD编号：CNVD-2018-11785
CVE编号：CVE-2017-18285
Cisco IOS and IOS XE Software拒绝服务漏洞（CNVD-2016-08397）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software中的H.323子系统存在拒绝服务漏洞，该漏洞源于程序未能正确验证H.323协议组中的字段。远程攻击者可通过访问无效的内存区域利用该漏洞造成拒绝服务（重启和崩溃）。
严重程度：高
CNVD编号：CNVD-2016-08397
CVE编号：CVE-2016-6384
LibVNC内存错误引用漏洞（CNVD-2019-05100）
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC commit ca2a5ac02fbbadd0a21fabba779c1ea69173d10b之前版本中的文件传输扩展的服务器代码存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05100
CVE编号：CVE-2018-6307
HDCMS v2.0存在SQL注入漏洞（CNVD-2018-24676）
HDCMS是一个用PHP+Mysql开发的内容管理系统软件包。为客户提供强大的、完整的功能，完成网站的快速开发。HDCMS v2.0存在SQL注入漏洞，远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24676
Cisco EPC3928信息泄露漏洞
Cisco EPC3928是美国思科（Cisco）公司的一款无线路由器产品。Cisco EPC3928中存在安全漏洞。远程攻击者可通过在boot进程的前期发送请求利用该漏洞获取敏感的配置和证书信息。
严重程度：中
CNVD编号：CNVD-2016-04560
CVE编号：CVE-2016-1337
Google Android信息泄露漏洞（CNVD-2023-55376）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于RunningTasks.java组件的multiple functions缺少权限检查，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-55376
CVE编号：CVE-2023-20909
eLabFTW授权问题漏洞（CNVD-2022-05022）
eLabFTW是一套开源的实验数据托管平台。该平台运行于Linux系统中，并支持存储多种对象。eLabFTW存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞用现有用户进行验证。
严重程度：中
CNVD编号：CNVD-2022-05022
CVE编号：CVE-2021-43834
WordPress BackupGuard插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。BackupGuard是其中的一个网站备份和恢复插件。WordPress BackupGuard插件1.1.47之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26586
CVE编号：CVE-2017-10837
Foreman存在多个HTML注入漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman存在多个HTML注入漏洞，由于程序未能充分验证用户提供的输入。攻击者可利用该漏洞窃取基于cookie的身份验证，在受影响的浏览器中执行HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11232
CVE编号：CVE-2016-8639
Cisco Policy Suite权限提升漏洞
Cisco Policy Suite是管理策略套件。Cisco Policy Suite (CPS) Software的某些脚本文件中存在权限提升漏洞，本地攻击者利用该漏洞可以提升权限到root。
严重程度：高
CNVD编号：CNVD-2017-07621
CVE编号：CVE-2017-6623
中达优控YKBuilder V5.1存在二进制漏洞
YKBuilder是一款适用于构造嵌入式集成开发软件。中达优控YKBuilder V5.1存在二进制漏洞。攻击者可利用该漏洞构造畸形的文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-72366
Linux Kernel 'EXT4 image'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'EXT4 image'存在本地拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11359
CVE编号：CVE-2016-10208
Apple macOS任意代码执行漏洞（CNVD-2017-02450）
Apple macOS是美国苹果（Apple）公司在苹果电脑上使用的操作系统。Apple macOS存在任意代码执行漏洞。攻击者可利用此漏洞使用内核权限执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02450
CVE编号：CVE-2016-4780
北京兆信信息技术股份有限公司兆信产品数字身份管理系统存在SQL注入漏洞
兆信产品数字身份管理系统是北京兆信信息技术股份有限公司旗下防伪查询网站。北京兆信信息技术股份有限公司兆信产品数字身份管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12670
Lenovo System Update竞争条件漏洞（CNVD-2020-52390）
Lenovo System Update是中国联想（Lenovo）公司的一款用于检查驱动程序更新并安装的应用程序。Lenovo System Update 5.07.0106之前版本中存在安全漏洞。攻击者可利用该漏洞特权升级。
严重程度：中
CNVD编号：CNVD-2020-52390
CVE编号：CVE-2020-8342
Micro Focus Operations Agent XXE漏洞
Micro Focus Operations Agent通过收集指示系统的基本要素的运行状况、性能、资源利用率和可用性的指标来帮助您监视系统。Micro Focus Operations Agent存在XXE漏洞，攻击者可利用该漏洞进行XXE攻击。
严重程度：中
CNVD编号：CNVD-2020-41593
CVE编号：CVE-2019-17085
Cisco Firepower Threat Defense信任管理问漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在信任管理问题漏洞，该漏洞源于受影响的系统上存在带有硬编码密码的静态帐户。攻击者可利用该漏洞使用静态凭据访问受影响的系统。
严重程度：高
CNVD编号：CNVD-2024-44488
CVE编号：CVE-2024-20412
Small CRM /admin/change-password.php文件SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于文件/admin/change-password.php中参数oldpass缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23121
CVE编号：CVE-2025-5226
WordPress WP Booking System插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Booking System插件存在跨站脚本漏洞，远程攻击者利用该漏洞在受影响应用浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2017-06961
CVE编号：CVE-2017-2168
python-pysaml2 XML外部实体注入漏洞
python-pysaml2是一个使用python编写的SAML2的实现。python-pysaml2存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00518
CVE编号：CVE-2016-10127
QNAP QTS缓冲区溢出漏洞（CNVD-2017-37606）
QNAP QTS是威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在NAS设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37606
CVE编号：CVE-2017-17029
Cisco Prime Collaboration Provisioning目录遍历漏洞
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning的web接口中存在目录遍历漏洞，经身份验证的远程攻击者可以利用该漏洞查看受影响系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-07745
CVE编号：CVE-2017-6636
联想LJ1680家庭版（Win7 64bit）存在内存破坏漏洞
LJ1680家庭版是一款黑白打印速度为达到16ppm,最高分辨率为1200x1200dpi的黑白激光打印机。联想LJ1680家庭版（Win7 64bit）存在内存破坏漏洞。该漏洞是由于SSPORT.sys驱动在处理0x9C402408号IO请求时未能正确检查输入参数，攻击者可利用漏洞导致内存写破坏，导致操作系统崩溃。
严重程度：低
CNVD编号：CNVD-2018-26068
Vim操作系统命令注入漏洞
Vim是一款基于UNIX平台的编辑器。Vim 8.1.0881之前版本中存在操作系统命令注入漏洞。攻击者可借助脚本接口（例如Python，Ruby或Lua）利用该漏洞绕过rvim受限模式并执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-35729
CVE编号：CVE-2019-20807
里程密PHP开源博客系统存在任意目录删除漏洞（CNVD-2020-59461）
里程密是一款ThinkPHP开源博客系统。里程密PHP开源博客系统存在任意目录删除漏洞，攻击者可利用该漏洞删除目录文件。
严重程度：低
CNVD编号：CNVD-2020-59461
WordPress wps-hide-login插件安全绕过漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wps-hide-login是使用在其中的一个隐藏登录插件。WordPress wps-hide-login插件1.5.3之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全保护。
严重程度：高
CNVD编号：CNVD-2019-30739
CVE编号：CVE-2019-15825
PHP Standard PHP Library内存错误引用漏洞（CNVD-2017-00068）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Standard PHP Library（SPL）是其中的一个包含了接口和类的集合。PHP 7版本中的SPL中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00068
CVE编号：CVE-2016-7479
MetInfo v6.0存在任意文件读取漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo v6.0版本存在任意文件读取漏洞。攻击者可利用漏洞读取网站上的敏感文件。
严重程度：中
CNVD编号：CNVD-2018-09527
SIEMENS RAPIDLab 1200 and RAPIDPoint 400/500 Blood Gas Analyzers提升权限漏洞
RAPIDLab 1200系统是一种基于盒式血气、电解质和代谢物分析仪，被设计用于中到大容量的临床实验室。RAPIDPoint 400/405/500系统是基于血气、电解质和代谢物的盒式分析仪，专为在护理点环境中使用而设计。SIEMENS RAPIDLab 1200 and RAPIDPoint 400/500 Blood Gas Analyzers存在提升权限漏洞。远程攻击者可能提升权限，损害系统的机密性，完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-11405
CVE编号：CVE-2018-4845
SAP BusinessObjects Analysis for OLAP存在未明跨站脚本漏洞
SAP BusinessObjects产品组合提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性解决方案。SAP BusinessObjects Analysis for OLAP存在未明跨站脚本漏洞，该漏洞源于程序未正确验证用户提供的输入。远程攻击者可利用此漏洞在受影响网站的上下文中的不知情用户浏览器中执行任意脚本代码，窃取cookie身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-15752
SAP NetWeaver ABAP Server未授权访问漏洞
SAP Netweaver是德国SAP公司的一套面向服务的集成化应用平台，该平台主要为SAP应用程序提供开发和运行环境，ABAP Server是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver ABAP Server中存在未授权访问漏洞，该漏洞源于SAP NetWeaver和ABAP平台的ABAP服务器未对经过身份验证的用户执行必要的授权检查，攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2019-23308
CVE编号：CVE-2019-0270
SiteServerCMS存在任意文件删除漏洞
SiteServerCMS是由北京百容千域软件技术开发有限责任公司开发的一款内容管理系统。SiteServerCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-31507
Pulse Connect Secure信息泄露漏洞（CNVD-2016-03685）
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS中存在安全漏洞。远程攻击者可利用该漏洞读取系统文件。
严重程度：中
CNVD编号：CNVD-2016-03685
CVE编号：CVE-2016-4788
VMware vCenter Server JMX RMI服务存在漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。VMware vCenter Server的JMX RMI服务中存在安全漏洞。远程攻击者可借助RMI协议，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06629
CVE编号：CVE-2015-2342
Linksys E7350 reset_wifi命令注入漏洞
Linksys E7350是一款领势公司的无线路由器设备。Linksys E7350 reset_wifi函数处理devname参数存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：低
CNVD编号：CNVD-2025-01840
CVE编号：CVE-2024-57225
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23456）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23456
极致CMS存在SQL注入漏洞（CNVD-2021-34576）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34576
cPanel路径遍历漏洞（CNVD-2019-30466）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-30466
CVE编号：CVE-2017-18396
FastStone Image Viewer越界写入漏洞（CNVD-2021-08889）
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer 7.5中的FSViewer.exe+0x956e存在越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-08889
CVE编号：CVE-2020-35843
Cisco Firepower Management Center远程命令执行漏洞
Cisco Firepower Management Center和Cisco ASA 5500-X Series with FirePOWER Services都是美国思科（Cisco）公司的新一代防火墙软件。Cisco Firepower Management Center和Cisco ASA 5500-X Series with FirePOWER Services中的web-based GUI存在远程命令执行漏洞。远程攻击者可通过发送HTTP请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-06438
CVE编号：CVE-2016-1457
360压缩软件存在越权访问漏洞
360压缩是360推出的免费解压缩软件。360压缩软件存在越权访问漏洞。该漏洞是由于360zipc.dll对NULL地址写入数据所致，允许攻击者利用漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-23396
多款Apple产品WebKit组件类型混淆漏洞（CNVD-2020-52149）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在类型混淆漏洞，攻击者可借助特制Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52149
CVE编号：CVE-2020-9800
多款Siemens产品缓冲区溢出漏洞（CNVD-2021-89441）
Capital VSTAR是一个完整的解决方案。Nucleus NET模块集成了一系列符合标准的网络和通信协议、驱动程序和实用程序，以在任何嵌入式设备中提供全功能的网络支持。Nucleus RTOS是一种基于微内核的实时操作系统。多款Siemens产品存在缓冲区溢出漏洞，该漏洞源于在处理DHCP ACK消息时，DHCP客户端应用程序不会验证供应商选项的长度，攻击者可利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2021-89441
CVE编号：CVE-2021-31883
Microsoft Windows GDI组件信息泄露漏洞（CNVD-2018-12575）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Windows GDI是其中的一个图形设备接口组件。Microsoft Windows GDI组件存在信息泄露漏洞，该漏洞源于程序未能正确的泄露内存中的内容。远程攻击者可通过诱使用户打开特制的文档或访问不可信的网站等方式利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12575
CVE编号：CVE-2018-8239
F5 BIG-IP TMM拒绝服务漏洞
F5 BIG-IP是一款流行的负载均衡解决方案。F5 BIG-IP TMM处理超大通信存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-13228
CVE编号：CVE-2021-22975
北京新启科技有限公司在线培训系统前台存在越权访问漏洞
北京新启科技有限公司是一家专业研发培训管理软件的技术服务类企业。北京新启科技有限公司在线培训系统前台存在越权访问漏洞。攻击者可利用漏洞越权登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21982
Apache Airflow代码执行漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow HDFS Provider存在代码执行漏洞，该漏洞源于文档信息指示用户安装了错误的pip软件包，该包名称无人认领，攻击者可利用该漏洞造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-85613
CVE编号：CVE-2023-41267
aurelia path代码注入漏洞
aurelia path是aurelia平台的一部分，包含用于路径操作的实用程序。aurelia path存在代码注入漏洞，该漏洞暴露了使用`aurelia-path`包解析字符串的Aurelia应用程序。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20532
CVE编号：CVE-2021-41097
Google Chrome安全绕过漏洞（CNVD-2024-10263）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 121.0.6167.85版本及之前版本存在安绕过漏洞，该漏洞源于Autofill模块存在执行不当。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-10263
CVE编号：CVE-2024-0809
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2016-05448）
Oracle Primavera是美国甲骨文（Oracle）公司的一套面向项目密集型行业的企业项目组合管理（EPPM）解决方案。该方案可帮助企业评估项目风险与回报、确定完成工作所需的资源和技能等。Oracle Primavera P6 Enterprise Project Portfolio Management存在安全漏洞，允许远程攻击者利用此漏洞可影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05448
CVE编号：CVE-2016-3566
Google Chrome代码执行漏洞（CNVD-2024-38584）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Dawn中存在释放后重用漏洞。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2024-38584
CVE编号：CVE-2024-4060
H3C MagicR100存在未明漏洞
H3C MagicR100是H3C公司的一款路由器。H3C MagicR100存在安全漏洞，该漏洞源于/ajax/ajaxget接口可以免授权访问，攻击者可利用该漏洞通过ajaxmsg发送大量数据进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-50718
CVE编号：CVE-2022-28940
IBM DB2拒绝服务漏洞（CNVD-2022-51655）
IBM DB2是一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，经过身份验证的攻击者可利用此漏洞通过特制SQL语句时，导致服务器异常终止。
严重程度：中
CNVD编号：CNVD-2022-51655
CVE编号：CVE-2022-22389
Python堆缓冲区溢出漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python 2.7.14版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成内存破坏或违反信任边界规则。
严重程度：中
CNVD编号：CNVD-2018-05502
CVE编号：CVE-2018-1000030
Google Chrome越界内存访问漏洞（CNVD-2020-43475）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的开发人员工具存在越界内存访问漏洞，攻击者可利用该漏洞绕过安全限制（越边界内存访问）。
严重程度：中
CNVD编号：CNVD-2020-43475
CVE编号：CVE-2020-6530
南昌维网电子报刊系统id参数存在SQL注入漏洞
“维网数字报刊”是一款专业的将报纸数字化的软件产品，可以为纸质报纸上网提供完善的解决方案。它可以让原版的报纸版式通过网络，快捷方便的展现给读者。南昌维网电子报刊系统id参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
漏洞URL为：http://host/authors/index_read.asp?id=20176漏洞参数为id。
严重程度：高
CNVD编号：CNVD-2016-06907
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23467）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.18及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23467
CVE编号：CVE-2020-2779
IBM Jazz Foundation XML外部实体注入漏洞（CNVD-2021-31961）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在XML外部实体注入漏洞，远程攻击者可利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2021-31961
CVE编号：CVE-2021-20502
Microsoft Windows Common Log File System驱动程序提升权限漏洞
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的操作系统。Windows Common Log File System（CLFS）driver是其中的一个通用日志文件系统驱动程序。Microsoft Windows CLFS驱动程序存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-12917
CVE编号：CVE-2018-8167
排队评价综合管理系统V5.3前台存在文件上传漏洞（CNVD-2019-41009）
排队评价综合管理系统 V5.3, 充分利用排队等候时间进行自助填单操作，填单时排队不过号，解除了顾客填单时的后顾之忧。排队评价综合管理系统V5.3前台存在文件上传漏洞，攻击者可利用该漏洞无需登录，可直接上传任意文件获取系统及服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41009
Joomla! Joom Sky JS Jobs扩展跨站脚本漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joom Sky JS Jobs extension是使用在其中的一个具有招聘功能的扩展。Joomla! Joom Sky JS Jobs扩展中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07540
CVE编号：CVE-2018-9183
Xycms edit_article.php页面id参数存在SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统，该建站系统是一款基于ASP开发的商业性建站系统。Xycms edit_article.php页面id参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-09969
Robustel R1510操作系统命令注入漏洞（CNVD-2022-51421）
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在操作系统命令注入漏洞，该漏洞源于特制的网络数据包可在`/ajax/remove_sniffer_raw_log/`API中受到命令注入漏洞的影响，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51421
CVE编号：CVE-2022-33327
D-Link DIR-845L命令注入漏洞
D-Link DIR-845是中国友讯（D-Link）公司的一款无线路由器。
D-Link DIR-845L v1.01KRb03及之前版本存在命令注入漏洞，该漏洞源于cgibin二进制文件中未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：低
CNVD编号：CNVD-2024-23314
CVE编号：CVE-2024-29366
WEG SuperDrive G2权限提升漏洞
SuperDrive是一款windows参数设置图形工具。SuperDrive存在权限提升漏洞，由于缺少正确的验证。允许攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-02693
Exponent CMS目录遍历漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.3.9版本中存在目录遍历漏洞。攻击者可通过发送带有目录遍历字符‘..’的请求利用该漏洞检索应用程序上下文中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-07936
CVE编号：CVE-2016-7452
Amazon Kindle Fire HD(3rd) Fire OS拒绝服务漏洞（CNVD-2019-27571）
Amazon Kindle Fire HD(3rd)是美国亚马逊（Amazon）公司的第三代Fire平板电脑产品，Fire OS是用于其中的操作系统。Amazon Kindle Fire HD(3rd) Fire OS的内核组件的kernel/omap/drivers/misc/gcx/gcioctl/gcif.c中存在拒绝服务漏洞。攻击者可利用此漏洞向设备注入特制的参数，造成内核崩溃。
严重程度：高
CNVD编号：CNVD-2019-27571
CVE编号：CVE-2018-11022
Apple macOS Sierra MCX Client安全绕过漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。MCX Client是其中的一个管理客户端。Apple macOS Sierra 10.12.4之前的版本中的MCX Client组件存在安全绕过漏洞。远程攻击者可利用该漏洞绕过既定的安全限制。
严重程度：高
CNVD编号：CNVD-2017-05143
CVE编号：CVE-2017-2402
Time Table Generator System跨站脚本漏洞
Time Table Generator System是一个时间表生成器系统。Time Table Generator System存在跨站脚本漏洞，该漏洞源于/admin/profile.php文件中的adminname参数未对用户输入进行有效过滤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-28724
CVE编号：CVE-2025-7941
I, Librarian PDF Manager目录枚举漏洞
I, Librarian PDF Manager是一个在线服务，将组织您的PDF和办公文件的收集。I, Librarian PDF Manager存在目录枚举漏洞，攻击者可利用此漏洞枚举网络服务器目录中的文件。
严重程度：中
CNVD编号：CNVD-2017-06378
TOTOLINK N200RE setLanguageCfg函数堆栈缓冲区溢出漏洞
TOTOLINK N200RE是一款面向小型办公室或家庭（SOHO）环境的无线宽带路由器。TOTOLINK N200RE存在堆栈缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的setLanguageCfg函数的lang参数存在基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00120
CVE编号：CVE-2024-1003
Intel Graphics Driver拒绝服务漏洞
Intel Graphics Driver是美国英特尔（Intel）公司开发的一款集成显卡驱动程序。User Mode Driver是其中的一个用户模式驱动程序。Intel Graphics Driver 15.40.x.4版本和21.20.x.x版本中的User Mode Driver存在安全漏洞，该漏洞源于程序未能充分的验证固件的状态。攻击者可借助本地访问权限利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10653
CVE编号：CVE-2018-3611
Jolokia跨站请求伪造漏洞（CNVD-2019-26164）
Jolokia是一个利用JSON通过Http实现JMX远程管理的开源项目，它提供JMX批量操作、安全策略等。Jolokia 1.2.0版本至1.6.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-26164
CVE编号：CVE-2018-10899
Oracle Applications Framework远程漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite的Oracle Applications Framework组件存在安全漏洞，远程攻击者利用漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2017-06463
CVE编号：CVE-2017-3528
Huntflow Enterprise信息泄露漏洞
Huntflow Enterprise是俄罗斯Huntflow公司的一个高效招聘软件。Huntflow Enterprise存在信息泄露漏洞，该漏洞源于登录页面中的信息泄露漏洞可能允许未经身份验证的远程用户获取有关已配置 LDAP 服务器域名的信息。 攻击者可利用该漏洞通过请求登录页面并在HTML源代码中搜索“isLdap”JavaScript 参数来利用此漏洞。
严重程度：中
CNVD编号：CNVD-2021-100240
CVE编号：CVE-2021-37935
Cisco DNA Spaces操作系统命令注入漏洞（CNVD-2021-37122）
Cisco DNA Spaces是美国思科（Cisco）公司的一套室内定位服务平台。Cisco DNA Spaces Connector 2.3.1之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞目标系统上执行任意的操作系统命令。
严重程度：中
CNVD编号：CNVD-2021-37122
CVE编号：CVE-2021-1557
Mozilla Firefox权限提升漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50之前的版本中存在权限提升漏洞，该漏洞源于WebExtensions可以使用mozAddonManager API。攻击者可借助恶意的扩展利用该漏洞获取特权，安装其他的扩展。
严重程度：高
CNVD编号：CNVD-2016-11413
CVE编号：CVE-2016-9075
LibTIFF越界读取漏洞
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在越界读取漏洞，该漏洞源于tools/tiffcrop.c:3488处的 iffcrop在处理不受信任的输入时出现边界错误。攻击者可利用此漏洞通过精心制作的tiff文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15760
CVE编号：CVE-2023-0795
HkCms存在多个漏洞
HkCms是一款免费开源内容管理系统。HkCms存在任意文件删除和命令执行漏洞。攻击者可利用该漏洞删除.htaccess文件，从而执行脚本，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40771
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19493）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19493
CVE编号：CVE-2018-3092
D-Link DIR-823G命令注入漏洞（CNVD-2019-30428）
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-30428
CVE编号：CVE-2019-15527
PuTTY拒绝服务漏洞（CNVD-2019-22448）
PuTTY是Windows和Unix平台的SSH和Telnet的免费实现，亦是一个xterm终端仿真器。PuTTY 0.71之前版本存在拒绝服务漏洞。攻击者可通过写入终端利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22448
CVE编号：CVE-2019-9897
Google Android拒绝服务漏洞（CNVD-2023-98751）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于ContactsProvider中的资源耗尽，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-98751
CVE编号：CVE-2023-21364
多款Adobe产品安全绕过漏洞（CNVD-2018-05050）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。多款Adobe产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过沙盒，提升权限。
严重程度：高
CNVD编号：CNVD-2018-05050
CVE编号：CVE-2018-4872
Google Android缓冲区溢出漏洞（CNVD-2018-09703）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9650等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09703
CVE编号：CVE-2018-3589
Cisco HyperFlex Static Signing Key授权绕过漏洞
Cisco HyperFlex Software是美国思科（Cisco）公司的一套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，提供企业级数据管理和优化服务。Cisco HyperFlex Software 3.5(1a)之前版本中存在安全漏洞，该漏洞源于Cisco HyperFlex系统中存在静态签名密钥。攻击者可借助来自于HyperFlex系统的签名密钥利用该漏洞创建一个已签名的有效会话令牌并访问系统的HyperFlex Web UI。
严重程度：高
CNVD编号：CNVD-2018-21928
CVE编号：CVE-2018-15382
Adobe Animate代码问题漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在代码问题漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-01263
CVE编号：CVE-2019-7960
Moddable SDK存在未明漏洞（CNVD-2022-08200）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK 存在安全漏洞，该漏洞源于Moddable SDK v11.5.0被发现通过组件fini包含一个SEGV漏洞。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08200
CVE编号：CVE-2021-46329
Red Hat FreeIPA任意证书发布漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。Red Hat FreeIPA 4.2.2之前的版本中的ipa-kra-install存在安全漏洞，该漏洞源于程序将CA代理证书和私钥放在全局可读取的/etc/httpd/alias/kra-agent.pem文件中。攻击者可利用该漏洞发布任意的证书。
严重程度：中
CNVD编号：CNVD-2017-31672
CVE编号：CVE-2015-5284
WordPress Advanced Uploader plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Advanced Uploader  plugin 4.2及之前版本存在文件上传漏洞，攻击者可利用该漏洞远程上传shell。
严重程度：中
CNVD编号：CNVD-2022-65216
CVE编号：CVE-2022-1103
Pre-School Enrollment System目录遍历漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在目录遍历漏洞，该漏洞源于manage-teachers.php未正确过滤用户输入路径，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-08446
CVE编号：CVE-2025-28072
湖南翱云网络科技有限公司PbootCMS存在信息泄露漏洞
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。湖南翱云网络科技有限公司PbootCMS存在信息泄露漏洞，攻击者可以利用漏洞远程访问文件，下载数据库文件。
严重程度：中
CNVD编号：CNVD-2020-04104
Mozilla Firefox代码问题漏洞（CNVD-2020-46337）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。基于Windows平台的Mozilla Firefox 79之前版本、Firefox ESR 78.1之前版本和Thunderbird 78.1之前版本中存在安全漏洞。攻击者可通过向安装路径中放入恶意文件利用该漏洞使浏览器从安装目录中加载DLL文件。
严重程度：中
CNVD编号：CNVD-2020-46337
CVE编号：CVE-2020-15657
Gajim OTR插件信息泄露漏洞
Gajim是Gajim项目开发的一套基于Jabber通讯协定的自由即时通讯软件。Gajim OTR Plugin 中存在信息泄露漏洞，攻击者可以利用该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10789
CVE编号：CVE-2016-9107
Google Android权限提升漏洞（CNVD-2023-26064）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于代理混淆问题。攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-26064
CVE编号：CVE-2022-20550
Apache James拒绝服务漏洞（CNVD-2022-02755）
Apache James是美国阿帕奇（Apache）基金会的一个完全用Java编写的开源Smtp和Pop3邮件传输代理和Nntp新闻服务器。Apache James 3.6.1之前版本存在安全漏洞，攻击者可利用该漏洞使用易受攻击的正则表达式编写IMAP列表命令来组织拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-02755
CVE编号：CVE-2021-40110
Oracle Marketing未授权操作漏洞（CNVD-2017-06403）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-06403
CVE编号：CVE-2017-3342
健康之路安卓APP存在逻辑设计漏洞
健康之路APP是一款为用户提供挂号、咨询、体检、陪诊等服务的就医服务平台。健康之路安卓APP存在逻辑设计漏洞。该漏洞是由于支付宝支付页面未能校验金额所致，攻击者注册登录系统后，通过立即支付功能，以抓包拦截修改数据包的方式，即可进入支付宝界面，成功修改支付金额。
严重程度：中
CNVD编号：CNVD-2017-31257
Fortinet FortiSOAR跨站脚本漏洞（CNVD-2025-00411）
Fortinet FortiSOAR是美国飞塔（Fortinet）公司的一种安全编排、自动化和响应(SOAR) 解决方案。Fortinet FortiSOAR存在跨站脚本漏洞，该漏洞源于在网页生成过程中输入不正确中和。远程攻击者可利用该漏洞通过通信模块注入任意Web脚本。
严重程度：高
CNVD编号：CNVD-2025-00411
CVE编号：CVE-2023-26211
OpenDolphin访问限制漏洞
OpenDolphin是一个免费的开源库，可以保护业务应用程序免受不断变化的可视化技术的影响。OpenDolphin存在访问限制漏洞，攻击者利用漏洞可以创建或删除其他用户。
严重程度：中
CNVD编号：CNVD-2018-21949
CVE编号：CVE-2018-16163
Apple iOS Webkit点击劫持漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit存在未明点击劫持漏洞，允许攻击者利用漏洞构建恶URI，诱使用户解析，重定向用户通信。
严重程度：中
CNVD编号：CNVD-2015-02309
CVE编号：CVE-2015-1125