CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2024-12232）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-12232
CVE编号：CVE-2023-52376
CCN-lite整数溢出漏洞
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本中的ndn_parse_sequence函数存在整数溢出漏洞。攻击者可通过涉及typ和vallen变量的向量利用该漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2018-03683
CVE编号：CVE-2017-12470
WordPress插件Pixabay Images任意文件写入漏洞（CNVD-2015-00817）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pixabay Images是其中的一个支持从Pixabay（图片素材分享网）中挑选CC0公共领域的照片插入到博客中任意位置的插件。WordPress插件Pixabay Images 2.4 之前的版本存在任意文件写入漏洞，允许已通过身份验证的远程用户写通过与 pixabaycom 的主机上载 URL将任意文件写入。
严重程度：中
CNVD编号：CNVD-2015-00817
CVE编号：CVE-2015-1376
多款Mozilla产品存在内存错误引用漏洞（CNVD-2017-07058）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的txExecutionState destructor存在内存错误引用漏洞。攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07058
CVE编号：CVE-2017-5440
Mozilla Firefox音频处理内存错误引用漏洞
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox MediaStream播放时通过Web Audio API处理音频时存在内存错误引用漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05586
CVE编号：CVE-2015-4477
Apache jUDDI开放重定向漏洞
Apache jUDDI是美国阿帕奇（Apache）软件基金会的一款基于Java的、开源的遵循UDDI标准的应用程序。Apache jUDDI中存在开放重定向漏洞。攻击者可利用该漏洞将浏览器重定向到任意的Web页面。
严重程度：高
CNVD编号：CNVD-2017-08169
CVE编号：CVE-2015-5241
TOTOLINK A950RG缓冲区溢出漏洞
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司的一款超世代Giga无线路由器。TOTOLINK A950RG存在缓冲区溢出漏洞，该漏洞源于setParentalRules接口对urlKeyword参数验证不足且未执行边界检查，攻击者可利用该漏洞导致拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-13227
CVE编号：CVE-2025-67189
Fortinet FortiAnalyzer输入验证错误漏洞
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer存在输入验证错误漏洞，该漏洞源于存在不当输入验证，攻击者可利用该漏洞通过自定义数据集SQL查询来泄露文件系统信息。
严重程度：中
CNVD编号：CNVD-2023-30841
CVE编号：CVE-2022-42477
Deskpro存在未明漏洞（CNVD-2020-22253）
Deskpro是一个帮助台软件解决方案，可以帮助公司跨多个渠道管理与客户和用户群的沟通。Deskpro存在安全漏洞。攻击者可利用该漏洞能够控制/安装帮助台应用程序并泄漏当前应用程序的配置，包括用作用户源（用于身份验证）的应用程序。
严重程度：中
CNVD编号：CNVD-2020-22253
CVE编号：CVE-2020-11465
ImageMagick拒绝服务漏洞（CNVD-2017-25063）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick coders/pdf.c文件的‘WritePDFImage’函数存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-25063
CVE编号：CVE-2017-13132
JAVAPMS门户管理系统存在XSS漏洞（CNVD-2020-33182）
JAVAPMS门户管理系统以SpringMVC+Spring+Hibernate+Freemarker+Html5+jQuery为技术核心架构，适用于个人站长、商业企业、政府机构、教育机构和其它各种单位组织的信息门户网站建设。JAVAPMS门户管理系统存在XSS漏洞，攻击者可以利用漏洞插入恶意js代码，获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-33182
JetBrains TeamCity跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11459
CVE编号：CVE-2025-31140
三星（中国）投资有限公司SL-M4020ND存在未授权访问漏洞
SL-M4020ND是三星（中国）投资有限公司的一款激光打印机。三星（中国）投资有限公司SL-M4020ND存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46597
TuziCMS v3.0 Ma*** Do***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Do***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45420
徐州梦创信息科技有限公司建站系统存在文件上传漏洞
溪谷软件（Vlcms）隶属于徐州梦创信息科技有限公司和江苏溪谷网络科技有限公司，专注提供游戏行业技术产品及服务9年，为手游、H5游戏、页游等产业提供专业、可扩展的游戏运营技术解决方案。主营业务包括手游联运系统、H5联运系统、手游发行系统、H5发行系统、页游联运系统、小说系统、游戏行业资质办理等产品及服务。徐州梦创信息科技有限公司建站系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-43416
OpenLDAP无效指针释放漏洞
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本存在无效指针释放漏洞。攻击者可利用该漏洞导致saslAuthzTo处理发生slapd崩溃。
严重程度：中
CNVD编号：CNVD-2021-07317
CVE编号：CVE-2020-36224
HPE 3PAR Service Processor信息泄露漏洞
HPE 3PAR Service Processor（SP）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR SP SP-5.0.0.0-22913(GA)之前版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露特权信息。
严重程度：中
CNVD编号：CNVD-2018-19551
CVE编号：CVE-2018-7094
PowerDNS Authoritative Server和PowerDNS Recursor拒绝服务漏洞
PowerDNS Authoritative Server和PowerDNS Recursor都是荷兰PowerDNS公司的产品。PowerDNS Authoritative Server是一款DNS服务器。PowerDNS Recursor是一款域名解析服务器。PowerDNS Authoritative Server和PowerDNS Recursor中存在拒绝服务漏洞，远程攻击者可借助特制的DNS查询，利用该漏洞造成拒绝服务（系统过载）。
严重程度：中
CNVD编号：CNVD-2018-18618
CVE编号：CVE-2016-7068
Maxum Rumpus跨站脚本漏洞（CNVD-2021-16356）
Maxum Rumpus是一款FTP和Web文件传输服务器。Maxum Rumpus 8.2.13、8.2.14存在跨站脚本漏洞，攻击者可利用该漏洞注入并执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-16356
CVE编号：CVE-2020-27576
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9943626）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99436
CVE编号：CVE-2023-48569
FS Lynda Clone跨站脚本漏洞
FS Lynda Clone是一款以jQuery、PHP及MySQL开发的视频教程软件。FS Lynda Clone存在跨站脚本漏洞。攻击者可通过tutorial/的keywords参数或user/edit_profile的edit_profile_first_name参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01688
CVE编号：CVE-2017-17904
Microsoft .NET特制XML数据处理拒绝服务漏洞
Microsoft .NET Framework是一套由Microsoft分发的帮助开发者构建基于WEB应用的系统。Microsoft .NET Framework存在安全漏洞，由于程序未能正确处理特制XML数据，允许远程攻击者利用漏洞提交特殊数据触发递归，消耗大量资源，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03114
CVE编号：CVE-2015-1672
Intelbras SG 2404 MR存在未明漏洞
Intelbras SG 2404 MR是巴西Intelbras公司的一款具有网络管理功能的交换机。Intelbras SG 2404 MR 20180928-rel64938版本存在安全漏洞。经过身份验证的攻击者可利用该漏洞通过特制的用户cookie创建管理员帐户。
严重程度：中
CNVD编号：CNVD-2022-85694
CVE编号：CVE-2022-43308
三星（中国）投资有限公司SL-M4075FR存在未授权访问漏洞
SL-M4075FR是三星（中国）投资有限公司的一款打印机设备。三星（中国）投资有限公司SL-M4075FR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46883
多款Shibboleth产品安全绕过漏洞
Shibboleth是一个针对SSO的开源项目。多款Shibboleth产品存在安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04543
CVE编号：CVE-2015-1796
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-27998）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在内存破坏漏洞，该漏洞源于程序未能正确的访问内存中的对象。攻击者可通过诱使用户浏览特制的网页利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-27998
CVE编号：CVE-2017-8518
Bentley MicroStation CONNECT越界读取漏洞（CNVD-2022-30755）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析J2K文件时存在越界读取漏洞，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30755
CVE编号：CVE-2021-46622
Apache Cordova访问控制错误漏洞
Apache Cordova是Apache基金会的一个应用于Android系统的相机插件。Cordova (Android)存在访问控制错误漏洞，攻击者可利用该漏洞将能够访问外部使用该应用程序拍摄的照片。
严重程度：中
CNVD编号：CNVD-2020-68865
CVE编号：CVE-2020-11990
Google Android信息泄露漏洞（CNVD-2025-30725）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30725
CVE编号：CVE-2025-26441
Google Chrome代码执行漏洞（CNVD-2023-63463）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在代码执行漏洞，该漏洞是由于V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63463
CVE编号：CVE-2023-4069
百家CMS微商城存在文件删除漏洞
百家CMS微商城是一套用于电子商务的内容管理系统（CMS）。百家CMS微商城存在目录遍历漏洞，攻击者可利用该漏洞遍历删除目录。
严重程度：低
CNVD编号：CNVD-2021-16017
Nxlog代码问题漏洞
Nxlog是美国Nxlog公司的一个可支持多种操作系统用于日志收集、日志集中化的软件。NXLog Community Edition 2.10.2150版本存在安全漏洞，该漏洞源于NXLog service的fileop模块允许远程攻击者通过精心制作的Syslog有效负载到Syslog服务导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08149
CVE编号：CVE-2020-35488
Wordpress BulletProof Security插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。BulletProof Security是其中的一款防暴力破解的安全插件。WordPress Bulletproof Security插件0.53.2版本存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05265
盼达用车安卓APP存在任意手机号登录漏洞
盼达用车安卓APP是一款共享汽车软件。盼达用车安卓APP存在任意手机号登录漏洞。允许攻击者利用漏洞仅需他人手机号码即可登录其账户。
严重程度：中
CNVD编号：CNVD-2017-04583
WPS演示存在内存破坏漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30617
Apache Airflow跨站脚本漏洞（CNVD-2020-52628）
Apache Airflow是一款用于编排复杂计算工作流和数据处理流水线的开源工具。Apache Airflow 1.10.12之前版本中传递给某些端点的'origin'参数存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52628
CVE编号：CVE-2020-13944
OpenEMR访问控制错误漏洞（CNVD-2023-40910）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 7.0.1之前版本存在访问控制错误漏洞，该漏洞源于应用访问控制不当。攻击者可利用该漏洞允许前台用户添加任何药店，这可能会破坏应用程序的逻辑。
严重程度：中
CNVD编号：CNVD-2023-40910
CVE编号：CVE-2023-2674
Microsoft浏览器特权提升漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中特权提升漏洞，该漏洞源于程序在特定条件下未正确验证权限。攻击者可利用该漏洞使用提升的特权运行脚本。
严重程度：中
CNVD编号：CNVD-2015-08018
CVE编号：CVE-2015-6170
Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure存在未明漏洞（CNVD-2020-43694）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43694
CVE编号：CVE-2020-14662
BlueZ资源管理错误漏洞（CNVD-2021-92546）
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。BlueZ存在资源管理错误漏洞，该漏洞源于在受影响的版本中，sdp的cstate alloc buf中存在一个漏洞，它分配的内存总是挂起在cstate单链表中并且不会被释放，随着时间的推移这将导致内存泄漏。攻击者可利用该漏洞不断发送sdp包造成的，最终可能导致目标设备的服务崩溃。
严重程度：低
CNVD编号：CNVD-2021-92546
CVE编号：CVE-2021-41229
Google Android Media Framework权限提升漏洞（CNVD-2021-44952）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的Media Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44952
CVE编号：CVE-2021-0508
Xiaomi Xiao AI Speaker Pro LX06输入验证错误漏洞
Xiaomi Xiao AI Speaker Pro LX06是中国小米科技（Xiaomi）公司的一款智能音箱。Xiaomi Xiao AI Speaker Pro LX06 1.52.4版本中存在输入验证错误漏洞。攻击者可通过访问UART接口利用该漏洞获取root shell，进而读取Wi-Fi SSID或密码，停止语音助手服务，修改局域网内路由器配置，修改系统文件或执行其他恶意操作。
严重程度：高
CNVD编号：CNVD-2020-27286
CVE编号：CVE-2020-10263
Dell PowerStore开放端口漏洞
Dell PowerStore全闪存数据存储设备采用以数据为中心、具有高度适应性的智能基础架构来提供AppsON功能，实现传统和现代工作负载的转型。Dell PowerStore存在开放端口漏洞，攻击者可利用该漏洞导致信息泄露和任意执行代码。
严重程度：高
CNVD编号：CNVD-2022-83204
CVE编号：CVE-2022-26869
Adobe Framemaker Publishing Server身份验证错误漏洞（CNVD-2024-38538）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker Publishing Server存在身份验证错误漏洞，攻击者可利用该漏洞获取系统上的高级特权。
严重程度：高
CNVD编号：CNVD-2024-38538
CVE编号：CVE-2024-30299
Google Go代码执行漏洞（CNVD-2026-10650）
Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go存在代码执行漏洞，该漏洞是由于在处理cmd/Go包中不受信任的模块源或恶意版本字符串时，外部VCS命令的不安全构造造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-10650
CVE编号：CVE-2025-68119
IBM WebSphere DataPower XC10 Appliance本地信息泄露漏洞（CNVD-2016-04905）
IBM WebSphere DataPower XC10是美国IBM公司的一套高速缓存平台。IBM WebSphere DataPower XC10 Appliance中存在本地信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04905
CVE编号：CVE-2015-7418
Microsoft OneDrive Mac版存在dll劫持漏洞（CNVD-2021-05387）
Microsoft OneDrive是一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。Microsoft OneDrive Mac版存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05387
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27211）
NETGEAR RBK20等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27211
CVE编号：CVE-2019-20660
Dell EMC SCG Policy Manager信任管理问题漏洞
Dell EMC SCG Policy Manager是美国戴尔（Dell）公司的一种安全连接网关策略管理器。Dell EMC SCG Policy Manager存在使用硬编码加密密钥的漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取LDAP用户权限。
严重程度：高
CNVD编号：CNVD-2023-05406
CVE编号：CVE-2022-34442
Apache OpenMeetings跨站请求伪造漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 1.0.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞实施跨站请求伪造攻击\跨站脚本攻击\点击劫持攻击和基于MIME的攻击。
严重程度：中
CNVD编号：CNVD-2017-32130
CVE编号：CVE-2017-7666
Adobe Animate存在二进制漏洞
Adobe Animate是款由Adobe开发的多媒体与电脑动画制作软件。Adobe Animate存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24856
IBM OpenAFS vlserver缓冲区溢出漏洞
IBM OpenAFS是美国IBM公司的一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。IBM OpenAFS 1.6.12及之前版本的vlserver服务器中存在安全漏洞。远程攻击者可借助VL_ListAttributesN2 RPC中特制的正则表达式利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05867
CVE编号：CVE-2015-6587
Google Android Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-04579）
Google Android是一款基于Linux开放性内核的手机操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Android Broadcom Wi-Fi Driver权限提升漏洞存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04579
CVE编号：CVE-2017-0574
Cacti任意OS命令执行漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.27版本中的lib/rrd.php文件存在安全漏洞。远程攻击者可通过向settings.php文件发送带有‘path_rrdtool’参数的action=save请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-35679
CVE编号：CVE-2017-16641
ClinicCases跨站脚本漏洞
ClinicCases是一个开源案例管理系统，专为法学院诊所设计。ClinicCases 7.3.3版本存在跨站脚本漏洞，该漏洞源于软件对于用户提交的参数缺少有效的验证和过滤。漏洞允许未经身份验证的攻击者可利用该漏洞通过制作恶意URL引入任意JavaScript。攻击者可以通过会话令牌窃取来接管帐户。
严重程度：中
CNVD编号：CNVD-2021-70110
CVE编号：CVE-2021-38704
Microsoft Windows Runtime权限提升漏洞（CNVD-2021-22919）
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞提升权限，运行程序。
严重程度：中
CNVD编号：CNVD-2021-22919
CVE编号：CVE-2020-1265
libming 'printDefineFont2'函数堆缓冲区溢出漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前的版本中的util/listfdb.c文件的'printDefineFont2'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的FDB文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04528
CVE编号：CVE-2018-6358
Oracle Retail Applications Oracle Retail Service Backbone组件存在未明漏洞（CNVD-2016-05460）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Service Backbone（RSB）是其中的一组包含Web服务、ESB和安全工具产品的组件。Oracle Retail Applications 14.0、14.1和15.0版本中的Oracle RSB组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-05460
CVE编号：CVE-2016-3565
Silver Peak产品信任管理问题漏洞（CNVD-2020-35470）
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。identify Orchestrator是其中的一个业务编排组件。Silver Peak产品中存在信任管理问题漏洞。攻击者可利用该漏洞在EdgeConnect与不可信的Orchestrator之间建立TLS连接。
严重程度：中
CNVD编号：CNVD-2020-35470
CVE编号：CVE-2020-12143
K7 AntiVirus空指针解引用漏洞
K7 Antivirus是印度K7 Computing公司的一套反病毒软件。K7Sentry.sys是其中的一个用于K7 Computing安全产品中的内核模式驱动程序。K7 Antivirus 15.1.0309版本中的K7Sentry.sys 15.1.0.59版本存在安全漏洞。攻击者可通过发送0x95002570 DeviceIoControl请求利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-00250
CVE编号：CVE-2017-17464
FreeImage资源管理错误漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。当FreeImage 3.18.0读取特殊的TIFF文件时，PluginTIFF.cpp中的TIFFReadDirectory函数总是返回1，导致堆栈耗尽。
严重程度：中
CNVD编号：CNVD-2019-15547
CVE编号：CVE-2019-12213
Cisco Prime Collaboration Assurance跨站请求伪造漏洞（CNVD-2019-01908）
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。Cisco PCA中的基于Web的管理界面存在跨站请求伪造漏洞。远程攻击者可通过诱使用户点击恶意链接利用该漏洞使用用户的web浏览器，以用户的权限在受影响的系统上执行任意操作。
严重程度：高
CNVD编号：CNVD-2019-01908
CVE编号：CVE-2018-15438
上海布雷德科技有限公司SpringBlade存在SQL注入漏洞
SpringBlade是一个由商业级项目升级优化而来的微服务架构，采用Spring Boot 2.5、Spring Cloud 2020等核心技术构建，完全遵循阿里巴巴编码规范。上海布雷德科技有限公司SpringBlade存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21952
hdwiki comment.php页面存在SQL注入漏洞
互动维客开源系统（HDwiki）是一家拥有自主知识产权的中文维基（Wiki）系统。hdwiki comment.php页面存在SQL注入漏洞。攻击者可利用漏洞直接操作网站数据库。
严重程度：中
CNVD编号：CNVD-2016-10330
HP SiteScope Monitors信息泄露漏洞
HP SiteScope Monitors是一款面向平台级的管理软件。HP SiteScope Monitors存在信息泄露漏洞。允许攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22537
CVE编号：CVE-2017-8950
Linux BlueZ缓冲区溢出漏洞
BlueZ是一套官方的Linux蓝牙协议栈。Linux BlueZ 3.3-rc1及之后版本中存在缓冲区溢出漏洞，由于l2cap_parse_conf_rsp函数在解包之前未能正确检查rsp参数的长度，允许攻击者在内核堆栈中溢出64字节的缓冲区，并且无限制地制作数据以符合有效的L2CAP响应。
严重程度：高
CNVD编号：CNVD-2017-26759
CVE编号：CVE-2017-1000251
HUAWEI HarmonyOS拒绝服务漏洞（CNVD-2022-53575）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS AI业务组件存在安全漏洞，该漏洞源于hiaiserver未对模型中的权重做严格的合法性校验，攻击者利用该漏洞将会导致AI服务出现异常，AI业务受到影响。
严重程度：中
CNVD编号：CNVD-2022-53575
CVE编号：CVE-2022-29791
PHP ‘php_snmp_error()’函数格式化拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP ‘php_snmp_error()’函数未能正确处理字符串格式化，允许远程攻击者可利用该漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02716
CVE编号：CVE-2016-4071
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2017-05200）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V存在拒绝服务漏洞，该漏洞源于程序未能正确的验证用户的输入。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05200
CVE编号：CVE-2017-0179
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17512）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17512
CVE编号：CVE-2017-10239
湖南壹拾捌号网络技术有限公司来客推电商系统后台in***.cl***.php页面存在SQL注入漏洞
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。湖南壹拾捌号网络技术有限公司来客推电商系统后台in***.cl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25311
CloudBees Jenkins Sonar Gerrit Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Sonar Gerrit Plugin是使用在其中的一个通过Gerrit工具与开发人员共享SonarQube信息的插件。CloudBees Jenkins Sonar Gerrit Plugin存在未明漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2019-42902
CVE编号：CVE-2019-10467
绿盟科技集团股份有限公司UTS统一威胁探针存在信息泄露漏洞
UTS统一威胁探针是实现流量数据的采集和解析工作，对流量数据进行逐层解码、上传和原始流量pcap数据留存，并支持入侵检测、病毒检测及吸星引擎等，提供统一威胁检测能力。绿盟科技集团股份有限公司UTS统一威胁探针存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50360
EZZY APP安卓版充值功能模块存在支付设计漏洞
EZZY APP是由北京大梦科技有限公司打造的一款汽车智能共享平台APP。EZZY APP安卓版充值功能模块存在支付设计漏洞。攻击者登录系统后，通过抓包拦截，即可修改支付数据包里的金额。
严重程度：中
CNVD编号：CNVD-2017-32451
Microsoft Windows Embedded OpenType信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Embedded OpenType（EOT）font engine是其中的一个字体引擎。Microsoft Windows 7 SP1和Windows Server 2008 R2中的Windows EOT字体引擎存在信息泄露漏洞。攻击者可借助带有特制字体的文档利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2018-03528
CVE编号：CVE-2018-0761
sdcms V1.8存在逻辑缺陷漏洞
SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。sdcms V1.8存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-21443
Adobe Media Encoder缓冲区溢出漏洞（CNVD-2024-39367）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39367
CVE编号：CVE-2024-41871
OpenTrace存在未明漏洞
OpenTrace是一款BlueTrace流行病学联系人跟踪隐私保护协议的实现。OpenTrace（用在COVIDSafe 1.0.17及之前版本、TraceTogether和ABTraceTogether及其他应用程序（iOS和Android））中存在安全漏洞，远程攻击者可利用该漏洞长期跟踪用户或可能造成其他危害。
严重程度：高
CNVD编号：CNVD-2020-33650
CVE编号：CVE-2020-12856
FreeRDP内存错误引用漏洞（CNVD-2026-21374）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在内存错误引用漏洞，该漏洞源于xf_SetWindowMinMaxInfo取消引用已释放的xfAppWindow指针，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2026-21374
CVE编号：CVE-2026-25952
极致CMS存在逻辑缺陷漏洞
极致CMS是一款PHP语言写的建站CMS。极致CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞造成任意用户修改文章逻辑漏洞。
严重程度：中
CNVD编号：CNVD-2020-03130
Google Android权限提升漏洞（CNVD-2023-55381）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于ActivityManagerService.java组件的startInstrumentation当应用程序处于后台时，有一种方法可以使前台服务保持活动状态。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55381
CVE编号：CVE-2023-21089
I, Librarian PDF Manager命令注入漏洞
I, Librarian PDF Manager是一个在线服务，将组织您的PDF和办公文件的收集。I, Librarian PDF Manager存在命令注入漏洞。攻击者可以利用该漏洞注入任意的HTML。
严重程度：高
CNVD编号：CNVD-2017-06380
JetBrains TeamCity跨站脚本漏洞（CNVD-2023-62634）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.1之前版本存在跨站脚本漏洞。该漏洞源于运行自定义构建时对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-62634
CVE编号：CVE-2023-38063
Joomla! AMGallery组件SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。AMGallery是使用在其中的一个图片展示组件。Joomla! AMGallery组件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-27699
CVE编号：CVE-2018-17398
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-28402）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Libraries子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28402
CVE编号：CVE-2017-10090
Cisco Prime Collaboration Provisioning密码恢复漏洞
Cisco Prime Collaboration Provisioning (PCP)是一种可靠且可扩展的基于Web的provisioning（配置）解决方案，用于管理公司的关键下一代通信服务。Cisco Prime Collaboration Provisioning存在密码恢复漏洞。该漏洞源于对密码恢复请求的验证不足。攻击者可通过提交密码恢复请求并更改受影响系统上的任何用户的密码利用该漏洞获得受影响系统的管理级权限。
严重程度：高
CNVD编号：CNVD-2018-11304
CVE编号：CVE-2018-0319
Bank Management System SQL注入漏洞（CNVD-2023-00014）
Bank Management System是一个银行管理系统。Blood Bank Management System 1.0版本存在SQL注入漏洞，该漏洞源于login.php文件的若干未知处理程序对参数username/password的操作允许攻击者实现SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-00014
CVE编号：CVE-2022-4737
GNU glibc远程堆缓冲区溢出漏洞
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc存在远程堆缓冲区溢出漏洞，攻击者可以利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00719
CVE编号：CVE-2015-0235
Rockwell Automation Comms-1783-NATR跨站脚本漏洞
Rockwell Automation Comms-1783-NATR是美国罗克韦尔（Rockwell Automation）公司的一款工业以太网地址转换设备。Rockwell Automation Comms-1783-NATR存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞更新管理员登录后的配置字段。
严重程度：高
CNVD编号：CNVD-2025-24585
CVE编号：CVE-2025-7329
IBM Security Verify Privilege Vault链接注入漏洞
IBM Security Verify Privilege Vault是一种特权访问管理解决方案，可让IT管理员和IT安全专业人员保护整个企业内所有服务、应用程序、root和管理员帐户的特权。IBM Security Verify Privilege Vault存在链接注入漏洞。远程攻击者可通过诱使受害者点击特制URL链接利用该漏洞进行跨站脚本、缓存投毒或会话劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-46275
CVE编号：CVE-2021-29676
Cybozu Garoon SQL注入漏洞（CNVD-2017-02504）
Cybozu Garoon是一套门户型OA办公系统。Cybozu Garoon存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2017-02504
CVE编号：CVE-2017-2090
TP-LINK TD-W8951ND存在弱口令漏洞
TP-Link TD-W8951ND是一款无线路由器产品。TP-LINK TD-W8951ND存在弱口令漏。，攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34236
Crimson资源不当关闭或释放漏洞
Crimson是Red Lion推出的一款编程软件。Crimson存在资源不当关闭或释放漏洞。攻击者可通过发送特制消息利用该漏洞泄漏任意内存位置。
严重程度：中
CNVD编号：CNVD-2021-04426
CVE编号：CVE-2020-27283
HongCMS后台存在信息泄露漏洞
HongCMS中英文网站系统是一个轻量级的网站系统，访问速度极快，使用简单。程序代码简洁严谨，完全免费开源。HongCMS后台存在信息泄露漏洞，攻击者可以利用漏洞获取数据信息。
严重程度：低
CNVD编号：CNVD-2019-29839
SmartPayment数字错误漏洞
SmartPayment是一款基于以太坊的数字货币。SmartPayment的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13092
CVE编号：CVE-2018-13523
Android Qualcomm声卡驱动程序内存错误引用漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm声卡驱动程序中的sound/soc/msm/qdsp6v2/msm-lsm-client.c文件存在内存错误引用漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09519
CVE编号：CVE-2015-8951
WordPress Shared Files插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Shared Files插件在1.6.61之前版本存在跨站脚本漏洞，该漏洞源于插件没有清理和逃脱下载反文本设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-93365
CVE编号：CVE-2021-24856
Faye信任管理问题漏洞
Faye是一套开源的基于Bayeux协议的发布-订阅消息系统。该系统主要用于在Web客户端之间进行发布-订阅消息传递。Faye 1.4.0之前版本中存在信任管理问题漏洞，该漏洞源于在TLS握手过程中，程序没有进行证书检查。攻击者可利用该漏洞实施中间人攻击。
严重程度：高
CNVD编号：CNVD-2020-44630
CVE编号：CVE-2020-15134
JeeCMS v8.1后台数据还原功能存在SQL注入漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。采用Java/JSP技术开发。该CMS系统在政府、教育、中小企业门户网站中有大量的应用。JeeCMS v8.1后台数据还原功能存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20532
Nextcloud Server访问控制错误漏洞（CNVD-2020-12757）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-12757
CVE编号：CVE-2020-8121
Amazon Music Player远程代码执行漏洞
Amazon Music Player是美国亚马逊（Amazon）公司的一款音乐播放器。Amazon Music Player 6.1.5.1213版本中的URI handlers的处理存在安全漏洞，该漏洞源于程序未验证用户提交的字符串。攻击者可通过诱使用户访问恶意的页面或打开恶意的文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05946
CVE编号：CVE-2018-1169
libquicktime拒绝服务漏洞（CNVD-2017-11756）
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中的lqt_quicktime.c文件的‘lqt_frame_duration’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-11756
CVE编号：CVE-2017-9125
VIM SQL注入漏洞
VIM是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可使用在大多数UNIX系统和Apple OS X中。VIM中存在SQL注入漏洞。远程攻击者可通过向status_list.php文件发送‘status_id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36393
CVE编号：CVE-2017-15992
Oracle PeopleSoft Enterprise PeopleTools信息泄露漏洞（CNVD-2023-11165）
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的用于为 PeopleSoft 应用程序提供与用户的需求和期望保持同步的技术。Oracle PeopleSoft Enterprise PeopleTools 8.59和 8.60存在安全漏洞，攻击者可利用该漏洞导致对某些PeopleSoft Enterprise PeopleTools 可访问数据进行未经授权的更新、插入或删除访问，以及对 PeopleSoft Enterprise PeopleTools可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2023-11165
CVE编号：CVE-2023-21844
Google Android NVIDIA GPU Driver特权提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android NVIDIA GPU Driver存在特权提升漏洞，攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00207
CVE编号：CVE-2016-8435
Linux kernel输入验证错误漏洞（CNVD-2019-38515）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.11之前版本中的net/ipv6/ip6mr.c文件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38515
CVE编号：CVE-2017-18509
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24312）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件12.1.3.0版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-24312
CVE编号：CVE-2018-3197
TestLink存在未明漏洞
TestLink是TestLink团队的一套用于管理软件测试过程并提供统计分析的开源软件。TestLink存在未明漏洞。攻击者可借助login.php文件的‘viewer’参数利用该漏洞获取明文形式的凭证。
严重程度：中
CNVD编号：CNVD-2020-27493
CVE编号：CVE-2020-12273
爱客CMS后台no***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台no***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15909