CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-11688）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.3.6版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能充分将用户提供的数据复制到缓冲区。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11688
CVE编号：CVE-2016-9556
Oracle solaris Cluster DevFS组件拒绝服务漏洞
Oracle solaris是一款unix操作系统。Oracle solaris Cluster DevFS组件存在安全漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-04842
CVE编号：CVE-2015-2616
Tenda AC10堆栈缓冲区溢出漏洞
Tenda AC10是一款无线路由器。Tenda AC10存在堆栈缓冲区溢出漏洞，该漏洞是由于addWifiMacFilter函数未能正确边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-50810
CVE编号：CVE-2022-42169
Cybozu Garoon安全绕过漏洞（CNVD-2016-03725）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.1版本至4.2版本的‘MultiReport’函数存在安全漏洞。攻击者可利用该漏洞访问受限制的MultiReport。
严重程度：中
CNVD编号：CNVD-2016-03725
CVE编号：CVE-2016-1190
rConfig目录遍历漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.5版本中存在目录遍历漏洞，攻击者可通过向ajaxGetFileByPath.php脚本发送‘path’参数中带有‘\\%2f..\\%2f’序列的请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-43135
CVE编号：CVE-2020-15712
Basware Banking信息泄露漏洞（CNVD-2015-05816）
Basware Banking（Maksuliikenne）是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。Basware Banking 8.90.07及之前版本中存在安全漏洞，该漏洞源于程序在SQL数据库中以明文形式存储私钥。远程攻击者可利用该漏洞伪造与银行之间的通信。
严重程度：低
CNVD编号：CNVD-2015-05816
CVE编号：CVE-2015-6746
LaySNS存在in***.php文件SQL注入漏洞
LaySNS是一款轻量级，基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。LaySNS存在in***.php文件SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21055
QQ影音存在内存破坏漏洞（CNVD-2017-34292）
QQ影音是由腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音播放器在解析特定格式ogg文件时MPCVideoDec模块存在内存破坏漏洞，攻击者利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-34292
IBM SDK目录遍历漏洞
IBM SDK是美国IBM公司的一套用于创建、发现、调用和测试Web服务的集成工具包。IBM SDK（Java Technology版本）6.0版本、7.0版本和8.0版本中存在安全漏洞，该漏洞源于Diagnostic Tooling Framework for Java (DTFJ)没有防范目录遍历攻击。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
严重程度：中
CNVD编号：CNVD-2018-25315
CVE编号：CVE-2018-1656
MATIO 'Mat_VarReadNextInfo4'函数缓冲区溢出漏洞
MATIO是一款用于读写二进制MATLAB MAT文件的开源C语言库。MATIO 1.5.17版本中的'Mat_VarReadNextInfo4'函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-36949
CVE编号：CVE-2019-17533
Microsoft Word信息泄露漏洞（CNVD-2026-19707）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-19707
CVE编号：CVE-2026-33822
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-90802）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Windows图形组件未能正确处理内存中的对象，攻击者可利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2021-90802
CVE编号：CVE-2020-1382
D-Link DIR-2640路径遍历漏洞
D-Link DIR-2640是中国台湾友讯（D-Link）公司的一款高功率Wi-Fi路由器。D-Link DIR-2640存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文读取系统文件内容。
严重程度：高
CNVD编号：CNVD-2022-08346
CVE编号：CVE-2021-20133
WordPress插件Appointment Hour Booking跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Appointment Hour Booking存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-30439
CVE编号：CVE-2026-65514
ZOHO ManageEngine Desktop Central跨站脚本漏洞（CNVD-2018-19733）
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.271版本中存在跨站脚本漏洞，远程攻击者可通过向/advsearch.do?SUBREQUEST=XMLHTTP URI发送‘Features & Articles’查询字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19733
CVE编号：CVE-2018-16833
Google Chrome输入验证错误漏洞（CNVD-2019-46428）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞，该漏洞源于程序未能充分实现策略。攻击者可利用该漏洞伪造下载的文件。
严重程度：低
CNVD编号：CNVD-2019-46428
CVE编号：CVE-2019-13762
Oracle Fusion Middleware Oracle Outside In Technology组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In Filters子组件中存在远程安全漏洞。攻击者可利用该漏洞访问、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10069
CVE编号：CVE-2016-5558
Cisco Unified MeetingPlace Server存在多个跨站请求伪造漏洞
Cisco Unified MeetingPlace会议解决方案允许组织承办集成语音、视频和web会议。Cisco Unified MeetingPlace 8.6(1.9)版本中API功能存在多个跨站请求伪造漏洞，远程攻击者利用此漏洞可劫持任意用户的身份验证。
严重程度：中
CNVD编号：CNVD-2015-02668
CVE编号：CVE-2015-0704
Apache Solr远程代码执行漏洞（CNVD-2019-26390）
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr存在远程代码执行漏洞，攻击者可通过dataConfig参数构造恶意请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26390
CVE编号：CVE-2019-0193
Apache OFBiz跨站脚本漏洞（CNVD-2022-69474）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.05及之前版本存在安全漏洞，未经身份验证的攻击者可以利用该漏洞执行存储的XSS攻击，以便注入恶意负载并使用存储的XS执行。
严重程度：中
CNVD编号：CNVD-2022-69474
CVE编号：CVE-2022-25370
Netgear DGN2200B代码执行漏洞
Netgear DGN2200B是美国网件（Netgear）公司的一款无线路由器。Netgear DGN2200B 1.0.0.36及之前版本存在代码执行漏洞，该漏洞源于pppoe.cgi端点输入清理不足，攻击者可利用该漏洞可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18649
CVE编号：CVE-2013-10060
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05117）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05117
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-02255）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Mediaserver中的libstagefright中的VBRISeeker.cpp存在拒绝服务漏洞。攻击者可借助特制的文件，利用该漏洞造成设备挂起或重新启动。
严重程度：高
CNVD编号：CNVD-2017-02255
CVE编号：CVE-2017-0392
Google Android Mediaserver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在权限提升漏洞。攻击者可通过恶意的应用程序，利用该漏洞在进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06125
CVE编号：CVE-2016-3823
WordPress slick-popup插件信任管理问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。slick-popup是使用在其中的一个窗口弹出插件。WordPress slick-popup插件1.7.2之前版本中存在信任管理问题漏洞，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30436
CVE编号：CVE-2019-15867
Microsoft Office安全功能绕过漏洞（CNVD-2025-04196）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-04196
CVE编号：CVE-2025-21346
Guojiz网址导航系统存在越权访问漏洞
Guojiz网址导航系统是一个以PHP+MySQL进行开发的导航类网站源码系统。Guojiz网址导航系统存在越权访问漏洞，攻击者可以利用漏洞修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2019-35036
Microsoft SharePoint Server篡改漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在安全漏洞，该漏洞源于无法正确处理配置文件数据，攻击者通过修改目标用户的配置文件数据，发送自定义数据请求。
严重程度：低
CNVD编号：CNVD-2020-63722
CVE编号：CVE-2020-1440
PCWAP企业手机网站源码v1.4.0存在存储跨站脚本漏洞
PCWAP企业手机网站源码是一套手机网站和PC网站同一个后台管理的免费PHP企业手机建站系统。PCWAP企业手机网站源码v1.4.0 '/pcwap_1.4.0/Tpl/Admin/Message/index.html'文件存在存储跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：低
CNVD编号：CNVD-2017-06212
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2024-19326）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-19326
CVE编号：CVE-2024-21408
Tenda AX1806 rebootTime参数缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于参数rebootTime未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22412
CVE编号：CVE-2024-4239
多款NVIDIA产品GPU Display Driver本地权限提升漏洞
NVIDIA Quadro、NVS和GeForce都是美国英伟达（NVIDIA）公司的显卡产品。NVIDIA Windows GPU Display Driver是其中的一个专用于Windows的图形处理器(GPU)显卡驱动程序。多款NVIDIA产品GPU Display Driver存在本地权限提升漏洞，攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-11182
CVE编号：CVE-2016-7381
phpMyAdmin拒绝服务漏洞（CNVD-2016-07931）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07931
CVE编号：CVE-2016-6632
Joomla!访问控制不正确漏洞
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 4.0.0版存在访问控制不正确漏洞。该漏洞源于媒体管理器在执行文件删除命令之前没有正确检查用户的权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94946
CVE编号：CVE-2021-26040
WordPress accurate-form-data-real-time-form-validation插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。accurate-form-data-real-time-form-validation是使用在其中的一个表单数据实时验证插件。WordPress accurate-form-data-real-time-form-validation插件1.2版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34449
CVE编号：CVE-2015-9443
CloudBees Jenkins Alauda Kubernetes Suport插件授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Alauda Kubernetes Suport Plugin 2.3.0及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可以利用该漏洞访问未被授权的资源。
严重程度：中
CNVD编号：CNVD-2019-46254
CVE编号：CVE-2019-16576
PDF-XChange Editor XPS文件解析越界读远程代码执行漏洞（CNVD-2024-40775）
PDF-XChange Editor是一款PDF编辑器软件及PDF阅读器。PDF-XChange Editor XPS文件解析存在越界读远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40775
CVE编号：CVE-2024-8837
HPE System Management Homepage信息泄露漏洞
HPE System Management Homepage是一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。HPE System Management Homepage存在信息泄露漏洞，允许本地用户通过指定向量获取敏感信息或修改数据。
严重程度：低
CNVD编号：CNVD-2016-03202
CVE编号：CVE-2016-2015
Apple iOS和Apple iPadOS FaceTime组件输入验证错误漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。FaceTime是其中的一套视频通话软件。Apple iOS 13.5之前版本和iPadOS 13.5之前版本中的FaceTime组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33212
CVE编号：CVE-2020-9835
NEC Aterm WF1200CR和Aterm WG1200CR操作系统命令注入漏洞（CNVD-2018-25741）
NEC Aterm WF1200CR和Aterm WG1200CR都是日本电气（NEC）公司的路由器产品。使用1.1.1及之前版本固件的NEC Aterm WF1200CR和使用1.0.1及之前版本固件的Aterm WG1200CR中存在操作系统命令注入漏洞，攻击者可利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2018-25741
CVE编号：CVE-2018-16194
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08284）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。攻击者可利用漏洞在更大的利用率中闪存自定义固件。
严重程度：高
CNVD编号：CNVD-2018-08284
CVE编号：CVE-2017-14468
F-Secure Internet Gatekeeper拒绝服务漏洞
F-Secure Internet Gatekeeper是一款网关产品，可作为HTTP、SMTP、POP 和 FTP协议的病毒扫描代理。F-Secure Internet Gatekeeper 5 Series版的Web用户界面存在拒绝服务漏洞。攻击者可通过发送较大的用户名参数利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-99280
CVE编号：CVE-2021-33600
HPE Aruba ClearPass Policy Manager任意命令执行漏洞
HPE Aruba ClearPass Policy Manager是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个网络访问控制解决方案。HPE Aruba ClearPass Policy Manager 6.6.5之前的版本中存在任意命令执行漏洞。攻击者可利用该漏洞执行任意的命令。
严重程度：低
CNVD编号：CNVD-2017-08800
CVE编号：CVE-2017-5828
GNU Binutils拒绝服务漏洞（CNVD-2018-12046）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.30版本中的GNU libiberty的cplus-dem.c文件的‘demangle_template’函数存在安全漏洞。攻击者可利用该漏洞消耗大量内存。
严重程度：中
CNVD编号：CNVD-2018-12046
CVE编号：CVE-2018-12698
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23458）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23458
WordPress responsive-men插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-menu是使用在其中的一个响应式菜单插件。WordPress responsive-menu插件3.1.4之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-35218
CVE编号：CVE-2017-18513
Siemens SIMATIC S7-1500绕过机制漏洞
Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens SIMATIC S7-1500存在绕过机制漏洞。远程攻击者利用该漏洞，借助TCP 102端口上的特制的数据包可绕过重放保护机制。
严重程度：低
CNVD编号：CNVD-2016-00930
CVE编号：CVE-2016-2201
HP Operations Orchestration跨站请求伪造漏洞
HP Operations Orchestration是一套IT流程自动化解决方案。HP Operations Orchestration存在跨站请求伪造漏洞。允许远程攻击者利用此漏洞执行未授权操作或访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2015-07741
CVE编号：CVE-2015-5451
OSIsoft PI Data Archive代码问题漏洞
OSIsoft PI Data Archive是美国OSIsoft公司的一款用于PI Server的文件归档和存储组件。该组件主要用于归档、存储配置信息和时间序列数据等。OSIsoft PI Data Archive 2018版本和2018 SP2版本中存在代码问题漏洞。远程攻击者可通过特制请求利用该漏洞使PI Network Manager服务崩溃，无法对PI Data Archive进行连接和查询。
严重程度：低
CNVD编号：CNVD-2020-52465
CVE编号：CVE-2020-10602
Library CMS  SQL注入漏洞
Library CMS是一套面向企业和个人使用的管理系统。Library CMS存在SQL注入漏洞，攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-22565
Oracle Enterprise Manager Products Suite Application Testing Suite组件访问控制错误漏洞
Oracle Enterprise Manager Products Suite是美国甲骨文（Oracle）公司的一套企业内部部署管理平台。Application Testing Suite是其中的一个应用程序测试组件。Oracle Enterprise Manager Products Suite中的Application Testing Suite组件13.3版本的Load Testing for Web Apps子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2019-34704
CVE编号：CVE-2019-2727
phpaaCMS存在多个SQL注入漏洞
phpaaCMS是一个简单的文章管理系统。phpaaCMS v0.5版本中/search.php和/message.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34213
Google Chrome Extensions UI欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 70.0.3538.67之前版本中的Extensions存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造扩展弹出窗口的内容。
严重程度：中
CNVD编号：CNVD-2018-24377
CVE编号：CVE-2018-17477
IBM Tivoli Netcool Impact跨站脚本漏洞
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.16版本中的operator view功能存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-44133
CVE编号：CVE-2019-4569
IBM FileNet Workplace跨站脚本漏洞
IBM FileNet Workplace是IBM 为最终用户提供的开箱即用的，基于 Web与企业内容管理相关的应用程序。IBM FileNet Workplace 4.0.2版本存在跨站脚本漏洞，允许已通过身份验证的远程用户通过上传文件注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-06298
CVE编号：CVE-2016-3054
Adobe InDesign越界读取漏洞（CNVD-2022-79414）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-79414
CVE编号：CVE-2022-30671
Google Android信息泄露漏洞（CNVD-2025-23033）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于在多个位置的输入验证不当造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-23033
CVE编号：CVE-2025-48537
Apple iOS and iPadOS操作系统内核缓冲区溢出漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS存在缓冲区溢出漏洞，该漏洞源于操作系统内核中在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞触发内存损坏并以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71997
CVE编号：CVE-2022-32829
Gin-Vue-Admin SQL注入漏洞
Gin-Vue-Admin是一个基于Vue和Gin开发的全栈前开发基础平台。Gin-Vue-Admin存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-85097
CVE编号：CVE-2022-24844
Tenda AC15存在二进制漏洞
Tenda AC15是一款无线路由器产品。Tenda AC15存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-30403
Microsoft Windows Kernel 'cng.sys'安全绕过漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows CNG内核模式驱动(cng.sys)由于未能正确校验和执行模拟级别，存在安全绕过漏洞，允许攻击者构建恶意应用，诱使用户运行，可访问敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01099
CVE编号：CVE-2015-0010
多款Apple产品WebKit内存破破坏漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10412
CVE编号：CVE-2016-4666
Linux kernel存在未明漏洞（CNVD-2025-01681）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于mm/gup子系统中unpin_user_pages处理NULL页面的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01681
CVE编号：CVE-2024-56612
Xen拒绝服务漏洞（CNVD-2020-07294）
Xen是一款开源虚拟机监视器产品。Xen 4.12.*及更早版本存在拒绝服务漏洞。该漏洞源于对某些位迭代处理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-07294
CVE编号：CVE-2019-19582
哈尔滨风腾电商建站系统pr***.php页面下cl***_id***参数存在SQL注入漏洞
风腾电商建站系统是一款网站建站系统。哈尔滨风腾电商建站系统pr***.php页面下cl***_id***参数存在SQL注入漏洞存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09302
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08997）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08997
CVE编号：CVE-2016-6997
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12792）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12792
CVE编号：CVE-2016-7645
GLPI存在未明漏洞（CNVD-2021-17773）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI存在安全漏洞，未经授权的攻击者可利用该漏洞使用knowbase搜索表单枚举GLPI项目名称。
严重程度：中
CNVD编号：CNVD-2021-17773
CVE编号：CVE-2021-21324
Linux kernel拒绝服务漏洞（CNVD-2023-54415）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于DVB USB AZ6027驱动程序在处理来自用户空间的某些消息时包含空指针解引用。攻击者可利用该漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2023-54415
CVE编号：CVE-2023-28328
Cisco Adaptive Security Appliance信息泄露漏洞（CNVD-2016-00384）
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance (ASA) Software 8.4版本在AnyConnect客户端身份验证尝试期间未能有效地保护敏感数据。未经身份验证的攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00384
CVE编号：CVE-2016-1295
paypal/invoice-sdk-php跨站脚本漏洞
paypal/invoice-sdk-php是一个基于PHP的Paypal支付软件开发工具包。paypal/invoice-sdk-php中的samples/permissions.php文件存在跨站脚本漏洞。远程攻击者可借助‘permToken’参数利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-18118
CVE编号：CVE-2017-6213
Zoom Workplace Apps for Windows权限提升漏洞
‌ Zoom Workplace Apps for Windows ‌是一款专业的视频会话客户端，专为企业会议打造，是一款移动化、云端化的视频会议软件。Zoom Workplace Apps for Windows存在权限提升漏洞，该漏洞源于安装程序中存在不受信任的搜索路径。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12889
CVE编号：CVE-2025-0145
Google Android资源管理错误漏洞（CNVD-2023-53161）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-53161
CVE编号：CVE-2023-21101
Sierra Wireless AirLink ES450信息泄露漏洞（CNVD-2019-13240）
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本版本固件的Sierra Wireless AirLink ES450中的ACEManager功能存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13240
CVE编号：CVE-2018-4068
IBM Jazz Foundation访问控制错误漏洞
IBM Jazz Foundation是美国国际商业机器（IBM）公司的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation 7.0.2版本和7.0.3版本存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞使用特制的HTTP请求更改其仪表板。
严重程度：中
CNVD编号：CNVD-2024-47519
CVE编号：CVE-2023-26280
Juniper SRX300 Series设备Junos OS拒绝服务漏洞
Juniper SRX300 Series是美国瞻博网络（Juniper Networks）公司的一款网关设备。Junos OS是运行在其中的操作系统。Juniper SRX300 Series设备上的Junos OS 15.1X49-D100之前的15.1X49版本中存在安全漏洞。远程攻击者可利用该漏洞查看目标系统上的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-23952
CVE编号：CVE-2017-2342
Catalyst Mahara匿名评论漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 1.9.7之前的1.9版本、1.10.5之前的1.10版本和15.04.2之前的15.04版本中存在安全漏洞。攻击者可利用该漏洞在artefact detail页面进程匿名评论。
严重程度：中
CNVD编号：CNVD-2017-36218
CVE编号：CVE-2017-1000145
Qtum资源管理错误漏洞
Qtum是一套开源的区块链应用平台。Qtum 0.16及之前版本中存在资源管理错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45001
CVE编号：CVE-2018-19151
Yandex Browser安全绕过漏洞
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。Yandex Browser Translator是其中的一个翻译应用。Yandex Browser for desktop存在安全绕过漏洞。允许攻击者绕过某些安全限制，并通过执行中间人攻击来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-10472
CVE编号：CVE-2016-8501
联想网御PowerV防火墙cli命令执行漏洞
联想网御PowerV防火墙是网御自主研发的防火墙产品。联想网御Power V防火墙存在默认口令导致远程命令执行漏洞。联想网御Power V系列管理服务默认运行在22、23端口，其提供的管理接口可以对内部网络进行配置，添加规则等。由于部分命令接口未进行安全过滤或过滤不完善，导致命令注入漏洞。使用存在此漏洞的设备会带来数据泄漏、数据篡改、内网被渗透的风险。
严重程度：高
CNVD编号：CNVD-2016-06634
Shutter任意命令执行漏洞
Shutter是德国软件开发者MarioKemper所研发的一套基于Linux系统的免费且开源的截图应用程序。该程序支持整个屏幕截图、特定区域截图等。Shutter 0.93.1及之前的版本中的/usr/bin/shutter存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-00083
CVE编号：CVE-2016-10081
Microsoft WindowsTrueType字体解析远程代码执行漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows 'Win32k.sys'处理TrueType字体存在安全漏洞，允许攻击者利用漏洞构建恶意字体，诱使用户解析，可提升特权，以内核上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01096
CVE编号：CVE-2015-0059
济南博麟网络科技有限公司建站系统ab***页面存在SQL注入漏洞
济南博麟网络科技有限公司是一家提供济南网站建设，济南网站制作，济南网页设计，济南网站设计，济南网站优化，网站维护,网站改版，域名空间，400电话，网店营销等互联网业务的济南网络服务中心。济南博麟网络科技有限公司建站系统ab***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16499
Intel Innovation Engine Build and Signing Tool权限提升漏洞
Intel Innovation Engine是美国英特尔（Intel）公司的一款Intel创新引擎，它是外围控制器中枢（PCH）的嵌入式核心。Build and Signing Tool是其中的一个构建和签名工具。Intel Innovation Engine 1.0.859之前版本中的Build and Signing Tool存在权限提升漏洞。物理位置临近的攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-37066
CVE编号：CVE-2020-8675
OpenJPEG拒绝服务漏洞（CNVD-2018-26010）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.3.0版本中的jp2/convert.c文件的‘imagetopnm’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-26010
CVE编号：CVE-2018-18088
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101004）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101004
CVE编号：CVE-2021-44441
MySQL ‘malloc_lib’变量重写命令执行漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL ‘malloc_lib’变量存在重写命令执行漏洞。远程和本地的攻击者均可利用漏洞以ROOT权限执行代码，完全控制MySQL数据库。攻击者仅需有FILE权限即可实现ROOT提权，进而控制服务器。
严重程度：高
CNVD编号：CNVD-2016-07456
CVE编号：CVE-2016-6662
多款华为产品中的CFM功能存在缓冲区溢出漏洞
CloudEngine 5800、CloudEngine 6800、CloudEngine 7800、CloudEngine 8800、CloudEngine 12800是华为的交换机设备。多款华为产品中的CFM（Connectivity Fault Management）功能存在缓冲区溢出漏洞。当设备使用了CFM并且配置了MEP（Maintenance Association End Point）时，攻击者向受影响设备发送构造的报文，导致受影响设备的主控板重启。
严重程度：中
CNVD编号：CNVD-2016-11299
CVE编号：CVE-2016-8790
Google Pixel/Pixel XL Qualcomm USB Driver信息泄露漏洞
Google Pixel/Pixel XL都是美国谷歌（Google）公司的一款智能手机。Google Pixel/Pixel XL存在信息泄露漏洞。攻击者可利用该漏洞获取潜在的敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-09913
CVE编号：CVE-2016-10236
PoDoFo缓冲区溢出漏洞（ CNVD-2017-07002）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的base/PdfParser.cpp文件中的PdfParser::ReadObjects函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07002
CVE编号：CVE-2017-8378
Microsoft Edge (Chromium-based)远程代码执行漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-37502
CVE编号：CVE-2024-38210
libming 'decompileDELETE'函数内存错误引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'decompileDELETE'函数存在内存错误引用漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07484
CVE编号：CVE-2018-8964
来客电商系统pr***.cl***.php文件存在文件上传漏洞
来客电商系统是一款开源的电商系统。来客电商系统pr***.cl***.php文件存在文件上传漏洞。攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-46628
态神dwmapi存在dll劫持漏洞
南京新迪生软件技术有限公司是一家主要经营计算机软硬件技术开发、销售、安装、技术咨询、技术服务；计算机系统集成；网络工程等项目的公司。态神dwmapi存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-15536
Netwide Assembler堆缓冲区过读漏洞
Netwide Assembler (NASM)是一款可移植、模块化的80x86和x86-64汇编器。Netwide Assembler (NASM) 2.13.02rc2中的asm/preproc.c中的tokenize函数存在堆缓冲区过读漏洞,目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-07359
CVE编号：CVE-2018-8881
Kupu权限访问控制漏洞
Kupu是一款开源的文本编辑器。Kupu中存在安全漏洞。远程攻击者可利用该漏洞编辑Kupu设置。
严重程度：中
CNVD编号：CNVD-2018-05495
CVE编号：CVE-2015-7317
GNU LibreDWG过多内存分配漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.92版本中的dwg.spec的‘dwg_decode_LWPOLYLINE_private’函数存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（内存大量消耗）。
严重程度：高
CNVD编号：CNVD-2020-03564
CVE编号：CVE-2019-20015
Joomla Joomloc-CAT组件‘ville’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Joomloc-CAT组件‘ville’参数存在SQL注入漏洞，允许远程未经验证的攻击者通过参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-02097
Drupal Render缓存系统信息泄露漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal 7.38之前7.x版本的Render缓存系统存在信息泄露全漏洞。当用户使用该程序缓存内容时，远程攻击者可通过读取缓存利用该漏洞获取‘user 1’用户查看的私有内容。
严重程度：中
CNVD编号：CNVD-2015-04018
CVE编号：CVE-2015-3231
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-25867）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 64之前版本和Firefox ESR 60.4之前版本中存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-25867
CVE编号：CVE-2018-18492
IBM Emptoris Contract Management信息泄露漏洞（CNVD-2017-21772）
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。IBM Emptoris Contract Management 10.0至10.1 版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21772
CVE编号：CVE-2016-6018
Cisco Prime Collaboration Assurance授权问题漏洞
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该产品支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。Quality of Voice Reporting是其中的一个优质语音报告服务。Cisco Prime Collaboration Assurance存在授权问题漏洞，该漏洞源于程序未进行充分地身份验证控制。攻击者可通过有效的用户名连接到QOVR服务利用该漏洞以有效用户身份访问系统。
严重程度：中
CNVD编号：CNVD-2020-12739
CVE编号：CVE-2019-1662
上海鼎创信息科技有限公司数字校园系统任意文件上传漏洞
上海鼎创信息科技有限公司立足于中国教育信息化事业，致力于开发研究便捷易用的校园管理软件。上海鼎创信息科技有限公司数字校园系统任意文件上传漏洞，允许攻击者利用漏洞上传shell文件，取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2015-02872
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24100）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle iStore中的Shopping Cart组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24100
CVE编号：CVE-2018-2995
QSAN Storage Manager操作系统命令注入漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager存在操作系统命令注入漏洞，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-48917
CVE编号：CVE-2021-32524
hostapd拒绝服务漏洞
hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。hostapd中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07860
CVE编号：CVE-2015-5314
firefly-iii代码问题漏洞
firefly-iii是一个免费的开源个人理财经理。firefly-iii 存在代码问题漏洞，该漏洞源于程序易受无限制上传危险类型文件的攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19847
CVE编号：CVE-2021-3846