CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2016-01020）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11版本及Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01020
CVE编号：CVE-2016-0062
Cisco Wireless LAN Controller Software跨站脚本漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco Wireless LAN Controller Software存在跨站脚本漏洞，该漏洞是由于基于Web的界面对用户提供的输入未进行充分验证。攻击者利用此漏洞可以通过说服用户单击精心制作的链接。成功利用可能允许攻击者在接口上下文中执行任意脚本代码，或允许攻击者访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2018-21196
CVE编号：CVE-2018-0388
Oracle Fusion Oracle Endeca Information Discovery Studio组件存在未明漏洞（CNVD-2015-04748）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Endeca Information Discovery Studio组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-04748
CVE编号：CVE-2015-4745
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-08484）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在权限提升漏洞，允许攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-08484
CVE编号：CVE-2018-3566
Mozilla Firefox和Mozilla Thunderbird权限提升漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-21389
CVE编号：CVE-2026-2802
HPE Intelligent Management Center (iMC) adddevicetoview表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57958
CVE编号：CVE-2020-7141
Linux Kernel资源管理错误漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞可以通过嘈杂的Linux内核的ioctl()强制使用一个释放的内存区域，以触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2021-36261
CVE编号：CVE-2021-3483
OpenDMARC存在未明漏洞（CNVD-2020-27488）
OpenDMARC是The Trusted Domain项目的一款DMARC（基于域的消息认证、报告和一致性）规范的开源实现。OpenDMARC存在未明漏洞。攻击者可利用该漏洞绕过SPF及DMARC身份验证。
严重程度：中
CNVD编号：CNVD-2020-27488
CVE编号：CVE-2019-20790
Adobe Genuine Service不安全文件权限漏洞
Adobe Genuine Service是一项免费服务，可定期验证您计算机上的Adobe应用程序是否为正版，如果不是，则通知客户。Adobe Genuine Service 7.1及更早版本存在不安全文件权限漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-49201
CVE编号：CVE-2021-28547
QEMU '/hw/usb/redirect.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的/hw/usb/redirect.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成Qemu运行崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2016-12554
CVE编号：CVE-2016-9907
IBM Curam Social Program Management权限获取漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM中存在安全漏洞。攻击者可利用该漏洞撤销其他用户提交的应用程序，并可能获取权限。
严重程度：中
CNVD编号：CNVD-2018-03227
CVE编号：CVE-2018-1362
Lhaplus不当验证漏洞
Lhaplus是一套文件压缩与解压缩软件。Lhaplus 1.73及之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理ZIP64归档文件。攻击者可利用该漏洞从特制的ZIP64归档文件中获取信息。
严重程度：中
CNVD编号：CNVD-2018-04108
CVE编号：CVE-2017-2158
IBM Tivoli Netcool Impact信息泄露漏洞
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.16版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44127
CVE编号：CVE-2019-4570
perl-Image-Info XML外部实体注入漏洞
perl-Image-Info可以提取各类图像文件的meta信息。perl-Image-Info存在XML外部实体注入漏洞，攻击者可以利用此漏洞获取敏感信息或导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11318
CVE编号：CVE-2016-9181
FreeBSD TCP链接处理TCP_MD5SIG / TCP_NOOPT套接字选项拒绝服务漏洞
FreeBSD是一套类Unix操作系统。FreeBSD处理带有TCP_MD5SIG和TCP_NOOPT套接字选项的TCP连接时存在错误，允许本地攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00488
CVE编号：CVE-2016-1882
libxslt缓冲区溢出漏洞（CNVD-2019-36942）
libxslt是一款XSLT（用于定义XML转换的XML语言）C库。libxslt 1.1.33版本中的transform.c文件的xsltCopyText存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-36942
CVE编号：CVE-2019-18197
Atlassian Fisheye和Crucible跨站脚本漏洞（CNVD-2018-13083）
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.5.3之前版本中的review attachment资源存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13083
CVE编号：CVE-2018-13388
Google Android NVIDIA Crypto Driver信息泄露漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android NVIDIA Crypto Driver存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04617
CVE编号：CVE-2017-0330
Lenovo Printer LJ4010DN输入验证错误漏洞
Lenovo Printer LJ4010DN是中国联想（Lenovo）公司的一款多功能打印机。使用1.01之前版本固件的Lenovo Printer LJ4010DN中存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞阻止后续的打印，直到重新启动打印机。
严重程度：高
CNVD编号：CNVD-2020-31084
CVE编号：CVE-2020-8330
推券客CMS存在目录遍历漏洞
推劵客CMS是一款完全免费的淘宝优惠券网站源码程序,能够自动采集带优惠券的商品,自动申请高佣金计划。推券客CMS存在目录遍历漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04273
WordPress插件WP Slimstat 'wp-admin/admin.php'跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件WP Slimstat 'wp-admin/admin.php'存在跨站脚本漏洞，由于程序未能正确地过滤用户提供的输入，攻击者可利用此漏洞在受影响站点上下文未知情用户的浏览器中执行任意脚本代码或窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01404
CVE编号：CVE-2015-1204
HUAWEI EMUI信息泄露漏洞
HUAWEI EMUI是中国华为（HUAWEI）公司的一款基于Android开发的移动端操作系统。HUAWEI EMUI 12.0.0版本存在信息泄露漏洞，该漏洞源于视频框架中数据传输过程中指针使用不当，攻击者利用该漏洞影响设备机密性。
严重程度：中
CNVD编号：CNVD-2022-52818
CVE编号：CVE-2021-40012
Apache Superset跨站脚本漏洞（CNVD-2024-06442）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 3.0.3之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，经过身份验证的攻击者可利用该漏洞将恶意脚本注入Web页面。
严重程度：高
CNVD编号：CNVD-2024-06442
CVE编号：CVE-2023-49657
Cisco Webex Network Recording Player和Cisco Webex Player输入验证错误漏洞
Cisco Webex Network Recording Player是美国Cisco公司的一款用于播放视频会议记录的播放器。Microsoft Windows是美国Microsoft公司的一套个人设备使用的操作系统。Cisco Webex Network Recording Player和Cisco Webex Player中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16516
CVE编号：CVE-2020-3127
Zoom Client服务端请求伪造漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings在5.7.3 版之前存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用此漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2022-05011
CVE编号：CVE-2021-34425
Tenda AC18缓冲区溢出漏洞（CNVD-2023-21674）
Tenda AC18是Tenda公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可程序崩溃或在上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21674
CVE编号：CVE-2023-24167
Adobe Acrobat和Reader越界读取漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10052
CVE编号：CVE-2017-11240
WordPress插件Google Map SQL注入漏洞
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。WordPress插件Google Map存在SQL注入漏洞。攻击者可以利用该漏洞通过注入特殊的向量，导致获取管理员权限。
严重程度：高
CNVD编号：CNVD-2018-18743
Oracle FLEXCUBE Enterprise Limits and Collateral Management存在未明漏洞（CNVD-2017-00920）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle FLEXCUBE Enterprise Limits and Collateral Management存在远程安全漏洞。攻击者可通过‘HTTP’协议利用该漏洞使‘Core’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00920
CVE编号：CVE-2016-8320
Detect It Easy处理PE文件内存破坏漏洞
Detect it Easy是一个多功能的PE-DIY工具，主要用于壳侦测。支持文件直接拖放，可添加到右键菜单。Detect it Easy在处理pe文件存在内存破坏漏洞，构造畸形的pe文件可导致程序崩溃。若成功利用，可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-09429
随意多功能留言板cms存在XSS漏洞
随意多功能留言板是一个以php+MySQL开发的多功能留言板系统。随意多功能留言板cms存在XSS漏洞，攻击者可利用漏洞获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06124
Dell PowerProtect Data Domain资源控制不当漏洞
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在资源控制不当漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-31084
CVE编号：CVE-2024-37139
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17506）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17506
CVE编号：CVE-2017-10236
fig2dev栈缓冲区溢出漏洞（CNVD-2021-78419）
fig2dev用于将.fig文件转换为各种图形语言和格式。fig2dev 3.2.7b版中的genepic.c中的bezier_spline函数存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-78419
CVE编号：CVE-2020-21529
Joomla DigiCom组件ge***函数存在SQL注入漏洞
Joomla是一套全球知名的内容管理系统，占有全球6%的网站市场份额。 Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统。DigiCom是Joomla 的第三方组件。Joomla DigiCom组件ge***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22573
Fortinet FortiWeb跨站脚本漏洞（CNVD-2018-05180）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 4.4.4之前版本中存在跨站脚本漏洞。远程攻击者可通过向waf/pcre_expression/validate发送‘redir’或‘mkey’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05180
CVE编号：CVE-2012-6346
CentOS Web Panel SQL注入漏洞（CNVD-2020-44592）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_list_accounts.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44592
CVE编号：CVE-2020-15618
Google Android信息泄露漏洞（CNVD-2025-28667）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于NotificationAccessConfirmationActivity.java中onCreate函数中的逻辑错误导致NLS中正确意图过滤器验证不正确。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-28667
CVE编号：CVE-2025-26442
台安科技AT上位机（AT人机界面系统）存在内存破坏漏洞（CNVD-2020-22761）
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技AT上位机（AT人机界面系统）存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的MID文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-22761
Google Android Media Framework越界读取漏洞（CNVD-2020-46275）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46275
CVE编号：CVE-2020-0192
Squid拒绝服务漏洞（CNVD-2016-01441）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.15之前3.x版本和4.0.7之前4.x版本的Edge Side Includes(ESI)解析器中存在安全漏洞，该漏洞源于程序在解析XML期间未能检查缓冲区限制。远程攻击者可借助特制的XML文档利用该漏洞造成拒绝服务（断言失败和守护进程退出）。
严重程度：中
CNVD编号：CNVD-2016-01441
CVE编号：CVE-2016-2570
Huawei HarmonyOS处理蓝牙协议数据越界漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS处理蓝牙协议存在数据越界漏洞，本地攻击者可能利用此漏洞造成附近的进程崩溃。
严重程度：低
CNVD编号：CNVD-2021-100622
CVE编号：CVE-2021-22453
Linux kernel存在未明漏洞（CNVD-2024-40280）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于缺少必要的空项。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40280
CVE编号：CVE-2024-46862
Solid Edge存在未明漏洞（CNVD-2021-02631）
Solid Edge是一个解决各种产品开发过程的软件工具组合。Solid Edge存在安全漏洞，攻击者可以利用这个漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02631
CVE编号：CVE-2020-28386
Apple iOS Telephony缓冲区溢出漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。APNs是其中的一个推送通知服务组件。Telephony是其中的一个提供了电话功能的组件。Apple iOS 11.3之前版本中的Telephony组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09971
CVE编号：CVE-2018-4148
DiskBoss Enterprise 'POST'缓冲区溢出漏洞
DiskBoss是一个磁盘管理工具。DiskBoss Enterprise 7.5.12版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00410
Micro Focus IDM Identity Applications信息泄露漏洞
Micro Focus IDM（又名Identity Manager）是英国Micro Focus公司的一套提供身份验证和控制访问的解决方案。Identity Applications是其中的一个身份验证应用。Micro Focus IDM 4.6版本中的Identity Applications 4.6.2.1之前版本存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13780
CVE编号：CVE-2017-9284
Halvotec Information Services RAQuest跨站脚本漏洞
Halvotec Information Services RAQuest是德国Halvotec Information Services公司的一套自动化预扣税软件。Halvotec Information Services RAQuest 10.23.10801.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18407
CVE编号：CVE-2019-19612
Ledger ‘ledger::parse_date_mask_routine’函数缓冲区溢出漏洞
Ledger是由软件开发者John Wiegley编写的一套支持UNIX命令的会计系统。Ledger times.cc文件的‘ledger::parse_date_mask_routine’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-27941
CVE编号：CVE-2017-12482
Huawei HarmonyOS图片编解码模块越界读漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS图片编解码模块存在越界读漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2026-29424
CVE编号：CVE-2026-58550
多款Sony产品身份验证漏洞
Sony PCS-XG100等都是日本索尼（Sony）公司的网络摄像机产品。多款Sony产品中存在身份验证漏洞。攻击者可利用该漏洞绕过身份验证，执行管理员操作。
严重程度：中
CNVD编号：CNVD-2017-14141
CVE编号：CVE-2016-7830
Guzzle信息泄露漏洞
Guzzle是guzzle个人开发者的一个PHP HTTP客户端，可以轻松发送HTTP请求并轻松与Web服务集成。Guzzle 7.4.3之前版本，6.5.6之前版本存在信息泄露漏洞，该漏洞源于允许恶意服务器为不相关的域设置cookie，攻击者可利用漏洞从Guzzle客户端登录到他们的帐户，并从其帐户的安全日志中检索私有API请求。
严重程度：高
CNVD编号：CNVD-2023-74435
CVE编号：CVE-2022-29248
Google Android权限提升漏洞（CNVD-2024-45233）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于com_Android_internal_os_ZygoteCommandBuffer_nativeForkRepeatly中com_Android _internal_os _Zygot_CommandBuffer.cpp的代码中的逻辑错误造成的。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-45233
CVE编号：CVE-2024-34720
IBM Kenexa LMS on Cloud跨站脚本漏洞
IBM Kenexa LMS on Cloud是美国IBM公司开发的一套可配置的且集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud存在跨站脚本漏洞。该漏洞产生的原因是未能对用户提交的数据进行有效过滤，允许攻击者在目标用户的Web UI中植入任意JavaScript代码，获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05081
CVE编号：CVE-2016-8935
Myucms远程代码执行漏洞（CNVD-2022-33817）
MyuCms是一款ThinkPhp开发的专门为企业设定的一款智能自定义系统。Myucms存在远程代码执行漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-33817
CVE编号：CVE-2020-21650
Adobe Flash Player内存破坏漏洞（CNVD-2015-02496）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-02496
CVE编号：CVE-2015-0350
Zulip Server跨站脚本漏洞（CNVD-2018-08599）
Zulip Server是一套使用Python编写的基于Django框架的开源组聊天应用程序。Zulip Server 1.5.x版本、1.6.x版本和1.7.2之前的1.7.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08599
CVE编号：CVE-2018-9987
Vivo modems信息泄露漏洞
Vivo modems是一款用于调制解调器的漏洞利用工具。Vivo modems中存在安全漏洞。远程攻击者可通过读取index.cgi?page=wifi HTML源代码利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00794
CVE编号：CVE-2017-17463
Huawei Emui和Magic UI类型混淆漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在类型混淆漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-20297
CVE编号：CVE-2021-40061
wolfSSL存在未明漏洞
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 3.11.0之前版本存在安全漏洞，该漏洞源于程序未阻止wc_DhAgree接收畸形的DH密钥所致。允许攻击者利用漏洞影响系统的可用性、机密性及完整性。
严重程度：中
CNVD编号：CNVD-2017-06429
CVE编号：CVE-2017-8855
Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00633
CVE编号：CVE-2016-0545
Google Chrome跨站脚本漏洞（CNVD-2026-27210）
Chrome是Google开发的网页浏览器，用于网页访问和浏览管理。Google Chrome存在跨站脚本漏洞。该漏洞产生的原因是CSS组件在处理页面样式内容时存在实现不当。攻击者可利用该漏洞通过构造的HTML页面注入任意脚本或HTML内容。
严重程度：中
CNVD编号：CNVD-2026-27210
CVE编号：CVE-2026-14147
Apple OS X时间机器架构备份漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X通过时间机器架构备份存在问题，允许本地攻击者利用漏洞获取keychain项信息。
严重程度：低
CNVD编号：CNVD-2015-06408
CVE编号：CVE-2015-5854
Automotive Shop Management System SQL注入漏洞（CNVD-2022-87262）
Automotive Shop Management System是Carlo Montero个人开发者的一个汽车车间管理系统。Automotive Shop Management System v1.0版本存在SQL注入漏洞，该漏洞源于/asms/admin/?page=user/manage_user＆id=缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2022-87262
CVE编号：CVE-2022-44403
Google Android信息泄露漏洞（CNVD-2022-26781）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于消息传递中的输入验证不当。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-26781
CVE编号：CVE-2021-39740
Apple多款产品存在未明漏洞（CNVD-2020-67606）
Apple tvOS等都是美国苹果（Apple）公司的产品。tvOS是一套智能电视操作系统。Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple 多款产品存在安全漏洞，该漏洞源于内存损坏问题，攻击者可利用该漏洞导致任意代码的执行。
严重程度：中
CNVD编号：CNVD-2020-67606
CVE编号：CVE-2020-9932
Schneider Electric U.motion Builder信息泄露漏洞（CNVD-2018-11390）
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在信息泄露漏洞，该漏洞源于HTTP GET请求中的上下文参数输入的验证未正确过滤，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11390
CVE编号：CVE-2018-7787
Google Android存在未明漏洞（CNVD-2018-10115）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9615等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05及之前版本中的Qualcomm闭源组件存在安全漏洞，该漏洞源于data/misc/audio下的binary Calibration文件拥有777权限。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-10115
CVE编号：CVE-2014-10057
ShopsN单商户b2c商城系统存在代码执行漏洞
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-18887
IBM QRadar SIEM不正确权限分配本地权限提升漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM不正确权限分配本地权限提升漏洞，本地用户可以利用该漏洞在特定的WEB可访问目录下写入文件。
严重程度：中
CNVD编号：CNVD-2016-05949
CVE编号：CVE-2016-2877
Google Android信息泄露漏洞（CNVD-2024-49506）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49506
CVE编号：CVE-2024-43084
多款Microsoft产品远程代码执行漏洞（CNVD-2019-16750）
Microsoft ChakraCore等都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。Microsoft Edge、Internet Explorer 11和ChakraCore中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-16750
CVE编号：CVE-2019-0609
多款F5产品拒绝服务漏洞（CNVD-2015-07477）
F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。datastor kernel是使用在这些产品中的一个datastor内核模块。多款F5产品的datastor kernel模块存在安全漏洞。远程攻击者可通过上传和执行代码权限利用该漏洞造成拒绝服务或获取权限。
严重程度：高
CNVD编号：CNVD-2015-07477
CVE编号：CVE-2015-7394
SAP Netweaver ABAP EA-DFPS实用程序身份验证绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver ABAP EA-DFPS存在实用程序身份验证绕过漏洞。攻击者可利用该漏洞获取未授权的访问权限，获取敏感信息或提升权限。
严重程度：中
CNVD编号：CNVD-2017-10687
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08280）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。攻击者可通过用空值覆盖梯形图逻辑数据文件（类型0x22编号0x02）来触发故障状态。
严重程度：高
CNVD编号：CNVD-2018-08280
CVE编号：CVE-2017-14463
CloudBees Jenkins OpenShift Deployer Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。OpenShift Deployer Plugin是使用在其中的一个用于在OpenShift上创建容器并部署应用程序的插件。CloudBees Jenkins OpenShift Deployer Plugin 1.2.0及之前版本中存在安全漏洞，该漏洞源于程序将凭据以纯文本格式进行传输。攻击者可利用该漏洞查看凭据。
严重程度：中
CNVD编号：CNVD-2020-52598
CVE编号：CVE-2020-2155
Adobe Acrobat Reader DC远程代码执行漏洞（CNVD-2016-04919）
Adobe Reader是PDF文档阅读软件。Adobe Reader DC存在安全漏洞，允许攻击者通过精心构造的PDF文件可使Adobe Reader DC触发内存破坏漏洞，利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04919
CVE编号：CVE-2016-4194
Natus Xltek NeuroWorks拒绝服务漏洞
Natus Xltek NeuroWorks是美国Natus Medical公司的一套用于EEG测试、长期监测、ICU监测和睡眠研究的通用软件平台。Natus Xltek NeuroWorks 8版本中的NewProducerStream命令的返回值的使用存在拒绝服务漏洞。远程攻击者可通过发送恶意的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-12129
CVE编号：CVE-2017-2861
LebiShop商城日志未授权访问漏洞
LebiShop商城系统是一款使用ASP.NET语言的网上商城系统。该系统在中小电商企业中应用广泛。该商城系统的支付相关日志信息存储于Web目录下，并且采用日期命令，日志文件中泄露了注册用户、订单、支付参数等敏感信息。攻击者可以通过构造路径和文件名来访问这些文件，获取文件中的内容。
严重程度：中
CNVD编号：CNVD-2016-03556
Mozilla Firefox Add-on SDK跨站脚本漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox Add-on SDK存在跨站脚本漏洞，由于程序未能正确处理‘script: false’面板设置，允许远程攻击者可利用第三方扩展中使用的内联JavaScript代码进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-07431
CVE编号：CVE-2015-7187
Oracle Weblogic Server信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server的Console组件存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-70275
CVE编号：CVE-2020-2766
Palo Alto Networks PAN-OS加密问题漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在加密问题漏洞，该漏洞源于程序使用了弱加密协议TLS 1.0版本。攻击者可以利用该漏洞获取信息或者获得权限。
严重程度：中
CNVD编号：CNVD-2021-22170
CVE编号：CVE-2020-1982
多款EMC产品跨站脚本漏洞
EMC RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance和RSA Identity Management and Governance都是美国易安信（EMC）公司的产品。EMC RSA Identity Governance and Lifecycle是一套生命周期管理解决方案；EMC RSA Identity Management and Governance（IMG）是一套企业级身份识别和管理解决方案；EMC RSA Via Lifecycle and Governance是一套生命周期管理和身份识别解决方案。多款EMC产品存在跨站脚本漏洞。远程攻击者可利用该漏洞向应用程序注入任意的HTML代码。
严重程度：低
CNVD编号：CNVD-2017-24527
CVE编号：CVE-2017-8005
ASUS ZenFone Max 4访问控制错误漏洞（CNVD-2020-14732）
ASUS ZenFone Max 4是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone Max 4存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14732
CVE编号：CVE-2019-15404
cPanel信息泄露漏洞（CNVD-2019-29005）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29005
CVE编号：CVE-2018-20939
EC Lite APP aliyun oss凭证存在信息泄露漏洞
阿里云对象存储服务(Object Storage Service,简称OSS)，是阿里云对外提供的海量、安全和高可靠的云存储服务。EC Lite aliyun oss凭证存在信息泄露漏洞。在使用这个SDK的时候，将accessKeyId和accessKeySecret、endpoint内置在移动应用中，导致凭证泄露，使用这组凭证，可以获取其云存储的数据，完全控制其云存储。
严重程度：高
CNVD编号：CNVD-2017-12960
Linux kernel资源管理错误漏洞（CNVD-2022-72084）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，受此问题影响的是组件IPsec的文件drivers/atm/idt77252.c的函数tst_timer。操作导致免费后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-72084
CVE编号：CVE-2022-3635
OpenClaw存在未明漏洞（CNVD-2026-16048）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致绕过令牌和密码要求。
严重程度：高
CNVD编号：CNVD-2026-16048
CVE编号：CVE-2026-32045
uBidAuction跨站脚本漏洞（CNVD-2026-29379）
uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是news/manage模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞通过在受害者浏览器中执行精心编制的GET请求注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-29379
CVE编号：CVE-2022-50966
mojoPortal存在文件上传漏洞
mojoPortal是一个跨平台的面向对象网站框架。mojoPortal存在文件上传漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可上传恶意文件，并以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74537
CVE编号：CVE-2023-44009
ljharb's qs模块输入验证漏洞
web framework是一种用来支持动态网站、网络应用程序和网络服务开发的框架。qs module是开发者在构建Web框架时使用的一个字符串查询解析模块。ljharb's qs模块存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（Web框架崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32132
CVE编号：CVE-2017-1000048
Zephyr空指针解引用漏洞（CNVD-2021-95622）
Zephyr是用于互联、资源受限的嵌入式设备的小型实时操作系统。Zephyr 2.4.0及更高版本存在空指针解引用漏洞，攻击者可通过发送畸形IEEE 802154片段利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-95622
CVE编号：CVE-2021-3322
WordPress RegistrationMagic跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic是使用在其中的一个用户注册插件。WordPress RegistrationMagic 4.6.0.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18168
CVE编号：CVE-2020-8436
米拓MetInfo路径遍历漏洞
米拓MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。米拓MetInfo 5.3.17版本中存在目录遍历漏洞。远程攻击者可通过向/admin/system/database/filedown.php文件发送‘filenames’参数利用该漏洞删除任意的.zip文件。
严重程度：中
CNVD编号：CNVD-2017-37824
CVE编号：CVE-2017-11500
北京数科网维技术有限责任公司OFD版式阅读器存在二进制漏洞（CNVD-2021-49111）
OFD版式阅读器是一款基于我国自主OFD标准的版式阅读器产品。北京数科网维技术有限责任公司OFD版式阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-49111
重庆格致科技开发有限公司企业信息管理系统存在任意文件下载漏洞
格致科技（GZEE）是一家企业管理与协同商务解决方案提供商。重庆格致科技开发有限公司企业信息管理系统存在任意文件下载漏洞。允许攻击者下载任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05676
Apache Arrow代码问题漏洞
Apache Arrow是美国阿帕奇（Apache）软件基金会的一款用于内存数据处理的跨语言开发平台。该平台支持C、C++、C＃、Go和Java等编程语言，并提供进程间通信等功能。Apache Arrow 0.12.0版本至0.14.1版本中存在代码问题漏洞，攻击者可利用该漏洞获取未初始化的内存。
严重程度：中
CNVD编号：CNVD-2019-41419
CVE编号：CVE-2019-12410
Cisco IOS/Cisco IOS XE ntp子系统未授权访问漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/Cisco IOS XE Software未能有效检查某些ntp报文，可使远程攻击者注入恶意报文到ntp后台程序，控制受影响设备。
严重程度：中
CNVD编号：CNVD-2016-02442
CVE编号：CVE-2016-1384
多款Apple产品WebKit拒绝服务漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 9.3.3之前版本、Safari 9.1.2之前版本和tvOS 9.2.2之前版本中的WebKit中存在拒绝服务漏洞。远程攻击者可借助特制的网站利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-05772
CVE编号：CVE-2016-4592
Keystone Engine资源管理错误漏洞
Keystone Engine是一个汇编器框架。Keystone Engine0.9.2版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-55161
CVE编号：CVE-2020-36405
WordPress插件Current Book 'Book Title and Author field'跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Current Book 'Book Title and Author field'存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77612
Google Chrome类型混淆漏洞
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在类型混淆漏洞，该漏洞源于V8类型混淆，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-29646
CVE编号：CVE-2025-13224
YNedut智慧校园平台存在任意密码重置漏洞（CNVD-2020-12862）
YNedut智慧校园平台是由成都依能科技股份有限公司针对校园学习研发的一款智能排课软件。YNedut智慧校园平台存在任意密码重置漏洞。攻击者可利用漏洞重置管理员账号密码。
严重程度：中
CNVD编号：CNVD-2020-12862
weblate参数注入漏洞
Weblate是一个Copyleft的基于web的自由软件持续本地化系统。weblate存在参数注入漏洞，该漏洞源于软件缺少针对用户提交的参数进行过滤和转义，攻击者可利用该漏洞导致命令执行。
严重程度：中
CNVD编号：CNVD-2022-23501
CVE编号：CVE-2022-23915
Lenovo SHAREit Wifi hotspot组件访问权限漏洞（CNVD-2016-00491）
Lenovo SHAREit（茄子快传）for Android是中国联想（Lenovo）公司的一套基于Android系统的文件共享软件。Wifi hotspot是其中的一个Wifi热点组件。Lenovo SHAREit for Android 3.5.48_ww之前版本的Wifi hotspot组件中存在访问权限漏洞，由于程序被用于接收文件时，未要求输入密码。远程攻击者可借助WLAN覆盖范围的位置利用该漏洞获取访问权限。
严重程度：低
CNVD编号：CNVD-2016-00491
CVE编号：CVE-2016-1492
Free Simple CMS本地文件包含漏洞
Free Simple CMS是一套开源的内容管理系统（CMS）。该系统支持定制模板等功能。Free Simple CMS中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可借助目录遍历字符串在受影响应用程序上下文中读取和执行任意本地文件。
严重程度：中
CNVD编号：CNVD-2015-02040
Zoo Management System /admin/add-animals.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-animals.php中参数cnum缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21604
CVE编号：CVE-2025-7163