CIRCL/Vulnerability-CNVD huggingface dataset:
Wowza Streaming Engine文件系统读写漏洞
Wowza Streaming Engine是由Wowza Media Systems开发的统一流媒体服务器软件。Wowza Streaming Engine存在文件系统读写漏洞。攻击者可使用默认JMX凭证通过JMX读取和写入文件系统（也可能实现远程代码执行）。
严重程度：高
CNVD编号：CNVD-2018-05239
CVE编号：CVE-2018-7047
Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2015-00955）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明内存错误引用漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00955
CVE编号：CVE-2015-0320
Huawei WS318预测随机数发生器漏洞
华为WS318是一款无线路由器。Huawei WS318预测随机数发生器存在漏洞，允许远程攻击者发起暴力攻击破解密码并访问设备。
严重程度：中
CNVD编号：CNVD-2014-09225
Oracle E-Business Suite Oracle E-Business Intelligence Definition组件存在未明漏洞（CNVD-2016-00640）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00640
CVE编号：CVE-2016-0548
Huawei HarmonyOS获取分布式目录路径接口漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在获取分布式目录路径接口漏洞。攻击者可利用该漏洞将影响用户的机密性。
严重程度：中
CNVD编号：CNVD-2021-100641
CVE编号：CVE-2021-37010
若依管理系统存在任意文件读取漏洞
若依管理系统是一款基于SpringBoot2.0采用Spring、MyBatis、Shiro的权限管理系统。若依管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-15555
WordPress插件MiwoFTP CSRF任意文件创建漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP存在安全漏洞。由于应用程序允许用户执行某些操作通过HTTP请求未能执行任何有效性检查来验证请求。攻击者可以利用漏洞执行某些操作，如通过上传一个恶意的PHP脚本文件，执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2015-02594
Siemens Polarion ALM认证错误漏洞
Polarion ALM是一个应用程序生命周期管理解决方案，它通过一个针对需求、编码、测试和发布的单一、统一的解决方案来改进软件开发过程。Siemens Polarion ALM存在认证错误漏洞，攻击者可利用该漏洞访问端点，并执行代码。
严重程度：高
CNVD编号：CNVD-2024-09310
CVE编号：CVE-2024-23813
浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞（CNVD-2023-03860）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-03860
Fortinet FortiEDR拒绝服务漏洞
Fortinet FortiEDR是美国Fortinet公司的一个从头开始构建的端点安全解决方案。Fortinet FortiEDR 5.0.3及之前版本存在拒绝服务漏洞，该漏洞源于资源管理错误，攻击者可利用该漏洞通过更改其根目录访问权限使整个应用程序无响应。
严重程度：低
CNVD编号：CNVD-2022-47984
CVE编号：CVE-2022-23446
IBM InfoSphere Information Server跨框架脚本漏洞
IBM InfoSphere Information Server是一个数据集成平台，包含一系列产品，使您能够理解、清理、监控、转换及传送数据，以及协作以弥合业务与IT之间的差距。IBM InfoSphere Information Server存在跨框架脚本漏洞。攻击者可利用该漏洞在恶意页面上的HTML iframe标签中加载Information Server组件，从而可设计一个点击劫持攻击来进行网络钓鱼、框架嗅探、社会工程或跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-11081
CVE编号：CVE-2018-1432
Petwant PF-103和Petalk AI存在未明漏洞
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的udpServerSys服务存在安全漏洞，远程攻击者可利用该漏洞更新固件并修改设备设置。
严重程度：中
CNVD编号：CNVD-2020-12725
CVE编号：CVE-2019-16731
PHPOK存在文件上传漏洞（CNVD-2020-34034）
PHPOK是由深圳锟铻科技有限公司开发的一套针对网站建设的内容管理系统。PHPOK存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-34034
MCGS触摸屏TPC1061Ti存在未授权访问漏洞
MCGS触摸屏TPC1061Ti是深圳昆仑通态科技有限责任公司开发的一款工业人机界面，在工控领域应用广泛。MCGS触摸屏TPC1061Ti存在未经授权访问漏洞，攻击者可以利用该漏洞获取未经授权的访问并执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2019-40772
Microsoft Windows Runtime远程代码执行漏洞
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-22720
CVE编号：CVE-2022-21971
Cisco IOS XR Software BGP实现拒绝服务漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software中的Border Gateway Protocol (BGP)功能实现存在输入验证漏洞，该漏洞源于程序未能正确的处理BGP更新消息。远程攻击者可通过发送带有畸形属性项的BGP更新消息利用该漏洞造成拒绝服务（BGP进程意外重启）。
严重程度：中
CNVD编号：CNVD-2018-20461
CVE编号：CVE-2018-15428
Adobe Premiere Rush内存错误引用漏洞
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-50814
CVE编号：CVE-2023-22244
tcpdump缓冲区溢出漏洞（CNVD-2017-02241）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.9.0之前的版本中的MPLS解析器的print-mpls.c文件的mpls_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02241
CVE编号：CVE-2016-7931
Blueman注入漏洞
Blueman是Blueman团队的一个适合在 GNOME 桌面环境使用的图形化蓝牙管理工具。主要功能有：发送文件、浏览设备上的文件、查看本地或远程设备的信息、配置本地设备、管理绑定、绑定服务等。Blueman 2.1.4之前版本存在注入漏洞，该漏洞源于D-Bus接口DhcpClient方法容易存在参数注入漏洞。影响很大程度上取决于系统配置。如果禁用了polkit1，并且对于低于2.0.6的版本，任何本地用户都可以利用它。如果版本2.0.6或更高版本启用了Polkit-1，攻击者可利用该漏洞使用org.blueman.dhcp.client。
严重程度：中
CNVD编号：CNVD-2020-63199
CVE编号：CVE-2020-15238
CITSmart SQL注入漏洞
CITSmart是葡萄牙CITSmart公司的一个应用软件。提供设计组织的所有流程。CITSmart 9.1.2.28之前版本存在SQL注入漏洞，该漏洞源于错误地处理了“filtro de autocomplete.”。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29744
CVE编号：CVE-2021-28142
Foxit Reader arrowEnd属性远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的Annotation对象的arrowEnd属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意的文件或页面在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00192
CVE编号：CVE-2017-10957
上海迅饶自动化科技有限公司X2View和X2Cloud云网关存在逻辑缺陷漏洞
X2View是上海迅饶自动化科技有限公司自主研发新一代的基于HTML5规范的组态软件，X2Cloud云网关是上海迅饶自动化科技有限公司的一款云网关产品。上海迅饶自动化科技有限公司X2View和X2Cloud云网关存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录限制登录系统。
严重程度：中
CNVD编号：CNVD-2021-39848
杭州吉拉科技有限公司精益价值流管理系统（LVS）存在SQL注入漏洞
杭州吉拉科技有限公司是一家企业网络服务商，致力于以企业网络需求为基础提供定制化解决方案，打造云服务云网平台。杭州吉拉科技有限公司精益价值流管理系统（LVS）存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58480
Pre-School Enrollment System Project password-recovery.php文件SQL注入漏洞
Pre-School Enrollment System Project是一个基于Web的学前招生系统。Pre-School Enrollment System Project存在SQL注入漏洞，该漏洞源于/preschool/admin/password-recovery.php文件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过mobileno参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-08453
CVE编号：CVE-2024-54810
pycsw SQL注入漏洞
pycsw是利用python编写的一个实现OGC CSW服务器功能的系统。可运行在所有主流平台上（Windows, Linux, Mac OS X）。Pycsw存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11317
CVE编号：CVE-2016-8640
Ivanti Cloud Services Application权限提升漏洞
Ivanti Cloud Services Application (CSA)‌是一款本地部署的虚拟设备,旨在简化和增强Ivanti产品与云服务的集成。Ivanti Cloud Services Application存在权限提升漏洞，该漏洞源于默认凭据，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-15109
CVE编号：CVE-2025-22460
OpServices OpMon SQL注入漏洞
OpServices是用于管理和监视IT环境的技术。除了监视任何实时生成数据的设备外，还可以创建业务数据可视化。OpServices OpMon SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03031
CVE编号：CVE-2020-5841
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-06858）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Mediaserver存在拒绝服务漏洞，远程攻击者可以利用该漏洞导致设备挂起或重新引导，导致拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2017-06858
CVE编号：CVE-2017-0603
Microsoft .NET Framework安全绕过漏洞（CNVD-2018-15854）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在安全绕过漏洞，该漏洞源于程序未有正确的验证证书。攻击者可借助已过期的证书利用该绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-15854
CVE编号：CVE-2018-8356
Microsoft Windows Edge和Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-00327）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00327
CVE编号：CVE-2017-11910
ZZCMS 8.1版本存在重装绕过漏洞
ZZCMS是一款企业建站程序。ZZCMS 8.1版本存在重装绕过漏洞。该漏洞是由于在step1处判断lock文件是否已安装，可直接以POST方式提交后面的step重装所致，允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-27283
AppCMS存在命令执行漏洞
APPCMS是一套专业的APP内容管理系统，提供了资讯、推荐位、专题、友链、正文内链等各种扩展模块，帮助站长更好的个性化自己的网站。AppCMS存在命令执行漏洞。攻击者可利用漏洞写入php文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-12861
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41212）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41212
CVE编号：CVE-2021-1175
ClipperCMS跨站脚本漏洞
ClipperCMS是一套内容管理系统（CMS）。ClipperCMS 1.3.3版本中配置下的‘site’标签的‘Site Name’字段存在跨站脚本漏洞。远程攻击者可通过向manager/processors/save_settings.processor.php页面发送特制的网站名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10367
CVE编号：CVE-2018-11332
WordPress Web-Dorado Instagram Feed WD插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Web-Dorado Instagram Feed WD plugin是使用在其中的一个社交媒体内容分享插件。WordPress Web-Dorado Instagram Feed WD插件1.3.1之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08289
CVE编号：CVE-2018-10300
NSG 9000-6G存在任意文件读取漏洞
NSG™ 9000-6G 高密度通用 edgeQAM 系统是一个高度集成的数字视频解决方案，用于通过 IP 网络多路复用传输请求式视频内容。NSG 9000-6G存在任意文件读取漏洞,攻击者可利用该漏洞读取敏感文件。
严重程度：低
CNVD编号：CNVD-2018-17702
Apple iTunes/iCloud/Safari/iOS存在多个内存破坏漏洞
Apple iTunes、iCloud、Safari和iOS都是美国苹果（Apple）公司的产品。iTunes是一套媒体播放器应用程序。Apple iCloud是美国苹果（Apple）公司的一款云服务，它支持存储音乐、照片、App和联系人等。Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统；Apple iTunes,iCloud,Safari和iOS存在多个内存破坏漏洞。攻击者可利用此漏洞执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01093
CVE编号：CVE-2017-2366
Chat System leaveroom.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/user/leaveroom.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27030
CVE编号：CVE-2025-0531
Adobe Acrobat Reader DC资源管理错误漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader DC存在资源管理错误漏洞，该漏洞源于在处理AcroForm 列表框时受到释放后使用漏洞的影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10762
CVE编号：CVE-2021-40725
Privoxy存在多个内存破坏漏洞
Privoxy是一款带过滤功能的代理服务器，针对HTTP、HTTPS协议，经常跟Tor组合使用。Privoxy存在多个内存破坏漏洞，攻击者可以利用这些漏洞来获得敏感信息或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00795
CVE编号：CVE-2015-1381
WordPress WP Database Reset权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Database Reset是使用在其中的一个数据库重置插件。WordPress WP Database Reset 3.1及之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限至管理员。
严重程度：中
CNVD编号：CNVD-2020-04004
CVE编号：CVE-2020-7047
多款Mozilla产品欺骗漏洞（CNVD-2024-48565）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在欺骗漏洞。该漏洞是由于在另一个选项卡上显示选择下拉列表时出错造成的。攻击者可利用此漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-48565
CVE编号：CVE-2024-11692
WordPress插件Insert or Embed Articulate Content into WordPress远程代码执行漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Insert or Embed Articulate Content into WordPress存在远程代码执行漏洞。攻击者可以利用该漏洞在远程执行任意代码，执行未经授权的操作，导致拒绝服务条件，检索敏感信息。
严重程度：高
CNVD编号：CNVD-2019-22390
武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-62401
PHP Scripts Mall Investment MLM Software跨站脚本漏洞
PHP Scripts Mall Investment MLM Software是印度PHP Scripts Mall公司的一套投资理财系统软件。PHP Scripts Mall Investment MLM Software 2.0.2版本中的My Profile Section存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16944
CVE编号：CVE-2019-7552
IBM SPSS Modeler Subscription Installer任意文件写入漏洞
IBM SPSS Modeler Subscription Installer是美国万国商业机器（IBM）公司的一个应用软件。用于一组数据挖掘，通过这些工具可以采用商业技术快速建立预测性模型，并将其应用于商业活动，从而改进决策过程。IBM SPSS Modeler Subscription Installer存在任意文件写入漏洞，该漏洞允许具有创建符号链接权限的用户在产品安装期间将任意文件写入另一个受保护的路径中。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17191
CVE编号：CVE-2020-4717
FFmpeg缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.1.1、3.1和2.8.5等版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06334
CVE编号：CVE-2016-6671
上海泛微网络科技股份有限公司e-cology 8.0前台存在SQL注入漏洞
e-cology是一款协同办公平台。上海泛微网络科技股份有限公司e-cology 8.0前台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58830
RGCMS Fi***.php文件存在任意文件删除漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS Fi***.php文件存在任意文件删除漏洞，攻击者可利用该漏洞删除系统中任意文件
严重程度：低
CNVD编号：CNVD-2019-40516
Adobe Flash Player越界读取漏洞（CNVD-2018-18452）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18452
CVE编号：CVE-2018-12827
AzeoTech DAQFactory未授权修改漏洞
AzeoTech DAQFactory是一款HMI/SCADA软件。AzeoTech DAQFactory存在未授权修改漏洞，本地非管理用户可用恶意代替或修改原始应用程序文件。
严重程度：中
CNVD编号：CNVD-2017-23889
CVE编号：CVE-2017-12699
Microsoft Windows Graphics Component本地权限提升漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Graphics Component存在本地权限提升漏洞。攻击者利用此漏洞可在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09630
CVE编号：CVE-2018-1008
Wire存在未明漏洞（CNVD-2022-10740）
Wire是个人开发者的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。Wire存在安全漏洞，Wire by Bund的用户可以通过简单地禁用他们的设备密码来绕过强制的静态加密功能。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-10740
CVE编号：CVE-2021-41094
IBM Security Secret Server信息泄露漏洞（CNVD-2020-34985）
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34985
CVE编号：CVE-2020-4341
FreeBSD信息泄露漏洞（CNVD-2018-09247）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD 11.1-STABLE(r332066)之前版本和11.1-RELEASE-p10之前版本中存在安全漏洞，该漏洞源于程序未能充分的过滤复制到用户空间（网络子系统）的内存。本地攻击者可利用该漏洞访问部分特权内核数据。
严重程度：低
CNVD编号：CNVD-2018-09247
CVE编号：CVE-2018-6921
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04893）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04893
CVE编号：CVE-2016-4238
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09547）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09547
CVE编号：CVE-2021-46520
FasterXML jackson-databind反序列化漏洞（CNVD-2020-24667）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.4之前的2.x版本中存在安全漏洞，该漏洞源于org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory（aries.transaction.jms）进行了不安全的反序列化。远程攻击者可借助特制的输入利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24667
CVE编号：CVE-2020-10672
Joomla com_civicrm组件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_civicrm组件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02085
中国电信天翼宽带政企网关A8C 8+8 AP存在弱口令漏洞
天翼宽带政企网关是中国电信专门为品牌客户定制的一款终端产品，提供企业网络解决方案。天翼宽带政企网关A8C 8+8 AP存在弱口令漏洞。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35864
IBM Java SDK任意代码执行漏洞
IBM Java SDK是美国IBM公司的一个适用于AIX及Linux平台的Java实现，是一套软件开发工具包。IBM Java SDK中存在任意代码执行漏洞。远程攻击者可利用该漏洞通过修改或删除安全管理器执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2016-02858
CVE编号：CVE-2016-0376
nostromo nhttpd路径遍历漏洞
nostromo nhttpd是一款开源的Web服务器。nostromo nhttpd 1.9.6及之前版本中的‘http_verify’函数存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-36988
CVE编号：CVE-2019-16278
Microsoft SQL Server信息泄露漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在信息泄露漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10920
CVE编号：CVE-2016-7252
Guojiz国际网址导航系统后台存在命令执行漏洞（CNVD-2021-12801）
Guojiz国际网址导航系统是采用ThinkPHP5.0 PHP7.0 Mysql Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12801
Apache Airflow授权问题漏洞（CNVD-2022-76236）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.2.4至2.3.3版本存在安全漏洞，该漏洞源于其“database”web服务器会话后端容易被会话固定。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-76236
CVE编号：CVE-2022-38054
Apple iOS Status Bar组件存在未明漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Status Bar是其中的一个状态栏组件。Apple iOS 12.3之前版本中的Status Bar组件存在安全漏洞。攻击者可利用该漏洞在解锁后显示锁定的图标。
严重程度：低
CNVD编号：CNVD-2020-00205
CVE编号：CVE-2019-8630
Oracle E-Business Suite Application Management Pack for Oracle E-Business Suite存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Application Management Pack(AMP)for Oracle E-Business Suite是其中的一个扩展了Oracle Enterprise Manager 10g Grid Control以帮助监测和有效地管理电子商务套件的应用软件管理组件。Oracle E-Business Suite Application Management Pack for Oracle E-Business Suite存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-40796
CVE编号：CVE-2018-3167
Adobe Flash Player存在未明漏洞（CNVD-2016-03173）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03173
CVE编号：CVE-2016-1105
Oracle Agile PLM远程漏洞（CNVD-2017-26815）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Agile PLM是其中的一个项目管理组件。Oracle Supply Chain Products Suite中的Agile PLM组件9.3.5版本和9.3.6版本的Security子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26815
CVE编号：CVE-2017-10082
WordPress Sermon Browser plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Sermon Browser plugin 0.45.22 版本开始存在跨站请求伪造漏洞，该漏洞源于上传 Sermon 文件时没有进行 CSRF 检查，也不会以任何方式验证它们。攻击者可利用此漏洞让登录的管理员上传任意文件，例如 PHP 文件。
严重程度：中
CNVD编号：CNVD-2022-29856
CVE编号：CVE-2022-0499
AeroCMS SQL注入漏洞
AeroCMS是美国AeroCMS公司的一个内容管理系统。AeroCMS v0.0.1版本存在安全漏洞，该漏洞源于其adminincludesedit_post.php组件的post_category_id参数允许攻击者实现SQL注入导致访问数据库信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-81496
CVE编号：CVE-2022-45529
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40821）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-40821
CVE编号：CVE-2019-20542
Huawei HarmonyOS信息泄露漏洞（CNVD-2023-64502）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在信息泄露漏洞，该漏洞源于USBService模块对于敏感信息保护不足，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2023-64502
CVE编号：CVE-2023-39391
Gitea输入验证错误漏洞
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。Gitea存在输入验证错误漏洞，该漏洞源于产品未能判断请求来源于可信用户，攻击者可利用该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-11524
CVE编号：CVE-2021-45328
Linux kernel空指针解引用漏洞（CNVD-2019-31655）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.11之前版本中的drivers/net/ethernet/intel/fm10k/fm10k_main.c中的fm10k_init_module存在空指针解引用漏洞。该漏洞源于alloc_workqueue失败时不返回-ENOMEM。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31655
CVE编号：CVE-2019-15924
Online Ticket Booking跨站脚本漏洞（CNVD-2018-01211）
Advanced Real Estate Script是现成的房地产网站脚本。Online Ticket Booking是其中的网上订票系统。Advanced Real Estate Script中的Online Ticket Booking存在跨站脚本漏洞。攻击者可通过admin/sitesettings.php keyword参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01211
CVE编号：CVE-2018-5072
IBM ApplinX跨站请求伪造漏洞
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在跨站请求伪造漏洞，攻击者可利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2025-06205
CVE编号：CVE-2024-49795
GitLab跨站脚本漏洞（CNVD-2020-46489）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中的Issues存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-46489
CVE编号：CVE-2020-13283
Microsoft Office Visio远程代码执行漏洞（CNVD-2025-02827）
Microsoft Office是一款广泛使用的办公软件套件，包含了多种应用程序，如Word、Excel、PowerPoint和Visio等。Microsoft Office Visio存在远程代码执行漏洞，该漏洞产生的原因是访问资源时使用了不兼容的类型（类型混淆）和基于堆的缓冲区溢出。攻击者可以利用该漏洞通过诱使用户打开特制的Visio文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02827
CVE编号：CVE-2025-21356
GPAC代码问题漏洞（CNVD-2022-04962）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本存在代码问题漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-04962
CVE编号：CVE-2021-45267
HCC Embedded InterNiche安全特征问题漏洞
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche存在安全漏洞，该漏洞源于DNS客户端没有在DNSv4组件中设置足够的随机事务id。攻击者可利用该漏洞向应用程序传递特制的输入，并执行缓存中毒攻击。
严重程度：低
CNVD编号：CNVD-2021-59230
CVE编号：CVE-2020-25926
Microsoft Windows Cluster Shared Volume (CSV) 拒绝服务漏洞
Microsoft Windows Cluster Shared Volume是美国微软（Microsoft）公司的一项功能。Microsoft Windows Cluster Shared Volume (CSV)存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-62518
CVE编号：CVE-2022-24538
搜狐影音存在DLL劫持漏洞
搜狐影音播放器是搜狐官方推出的一款在线网络视频播放器。搜狐影音存在DLL劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01844
Mitsubishi Electric MC Works64和MC Works32缓冲区溢出漏洞
Mitsubishi Electric MC Works64和MC Works32都是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。Mitsubishi Electric MC Works64 4.02C (10.95.208.31)及之前版本和MC Works32 3.00A (9.50.255.02)版本中存在缓冲区溢出漏洞，远程攻击者可借助特制通信数据包利用该漏洞导致拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2020-34373
CVE编号：CVE-2020-12011
Zoho ManageEngine M365 Manager Plus命令注入漏洞
Zoho ManageEngine M365 Manager Plus是印度Zoho公司的一个广泛的Microsoft 365工具。用于报告、管理、监控、审核和创建关键活动的警报。Zoho ManageEngine M365 Manager Plus Build 4419之前版本在通过Admin ProxySettings和Tenant ProxySettings组件更新代理设置时存在命令注入漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2022-31761
CVE编号：CVE-2021-44650
Google Android Media framework audio hal权限提升漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Android中的Media framework audio hal存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-29904
CVE编号：CVE-2017-0812
Google Nexus权限提升漏洞（CNVD-2016-06075）
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在权限提升漏洞，攻击者可利用此漏洞来使用内核的范围内提升的权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06075
CVE编号：CVE-2016-3844
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-20211）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20211
CVE编号：CVE-2018-1660
多款IBM产品Jazz Team Server拒绝服务漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management是一套协作化生命周期管理解决方案。Rational DOORS Next Generation（RDNG）是一套需求管理解决方案。Jazz Team Server是其中的一个项目管理工具。多款IBM产品中的Jazz Team Server存在安全漏洞，该漏洞源于程序未能正确的进行授权。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09168
CVE编号：CVE-2017-1700
McAfee Web Gateway (MWG)权限提升漏洞
McAfee Web Gateway是高性能安全Web网关,采用一个统一的设备软件架构，具有同类最佳的威胁防护。McAfee Web Gateway (MWG) 9.2.8之前版本存在权限提升漏洞。该漏洞源于对故障排除页面中的用户输入的不当中性化。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2021-12635
CVE编号：CVE-2021-23885
DuomiCms x3.0前台存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。DuomiCms x3.0前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05567
Google Android权限提升漏洞（CNVD-2023-69042）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于InsecureEapNetworkHandler.java的isServerCertChainValid模块代码中的逻辑错误，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-69042
CVE编号：CVE-2023-21242
Mozilla Firefox缓冲区溢出漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于在启动期间，具有意外名称的图形驱动程序在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-06858
CVE编号：CVE-2022-40961
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2018-06785）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Hyper-V Network Switch是其中的一个网络交换机。Microsoft Hyper-V Network Switch中存在信息泄露漏洞，该漏洞源于程序未能正确的校验用户提交的输入。攻击者可通过运行特制的应用程序利用该漏洞泄露内存信息。
严重程度：低
CNVD编号：CNVD-2018-06785
CVE编号：CVE-2018-0888
OpenSSL dtls1_clear_queues函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL的ssl/d1_lib.c文件中的‘dtls1_clear_queues’函数存在安全漏洞，由于程序缓冲ChangeCipherSpec和Finished消息之间的应用程序数据时未能正确释放数据结构。允许远程攻击者利用此漏洞使内存破坏及应用崩溃，可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03812
CVE编号：CVE-2014-8176
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20245）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20245
CVE编号：CVE-2025-54489
帝国cms存在文件上传漏洞
帝国cms是一套内容管理系统（CMS）。帝国cms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-16774
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite输入验证错误漏洞（CNVD-2022-84612）
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在输入验证错误漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84612
CVE编号：CVE-2020-35169
DouCo DouPHP跨站脚本漏洞（CNVD-2019-00999）
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/article.php?rec=update存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-00999
CVE编号：CVE-2018-20561
IBM Security Guardium路径遍历漏洞（CNVD-2024-0117144）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium Key Lifecycle Manager存在路径遍历漏洞，该漏洞源于允许远程攻击者遍历系统上的目录，攻击者可以利用该漏洞发送特制URL请求查看系统上的修改文件。
严重程度：低
CNVD编号：CNVD-2024-01171
CVE编号：CVE-2023-47702
梦行Monxin商企建站系统program_index_receive_db.php页面存在任意文件读取漏洞
梦行Monxin商企建站系统是采用PHP+MySQL方式运行的开源程序。梦行Monxin商企建站系统program_index_receive_db.php页面中存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-06936
MetInfo存在命令执行漏洞（CNVD-2021-30098）
MetInfo是一款免费开源的企业级CMS。MetInfo存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30098
泛微OA E-office存在任意文件删除漏洞
泛微OA E-office是一款专业的办公软件，是面向小型企业或团队的工作平台。泛微OA E-office存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2021-55396
IBM WebSphere MQ拒绝服务漏洞（CNVD-2015-03364）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递。IBM WebSphere MQ 7.5.0.5之前的7.5版本及8.0.0.2之前的8.0版本存在拒绝服务漏洞，允许已通过身份验证的远程administrars通过触发多个传输队列记录导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-03364
CVE编号：CVE-2015-0189
Huawei HarmonyOS代码问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-13340
CVE编号：CVE-2024-54106
KMC Controls BAC-5051E跨站请求伪造漏洞
KMC Controls BAC-5051E是美国KMC Controls公司的一款用于楼宇自动化系统中的路由器产品。使用E0.2.0.2之前版本固件的KMC Controls BAC-5051E中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞泄露配置文件内容。
严重程度：中
CNVD编号：CNVD-2016-03951
CVE编号：CVE-2016-4494
五指CMS系统s参数存在任意文件下载漏洞
五指CMS是一款适合门户网站、企业网站建站、手机网站、微信推广的开源内容管理系统。五指CMS系统4.0.0版本存在任意文件下载漏洞。由于参数未能有效过滤过滤，远程攻击者可以利用漏洞恶意构造该值进行任意文件下载。
严重程度：中
CNVD编号：CNVD-2017-08967