CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick使用未初始化值漏洞（CNVD-2019-29234）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.8-50之前版本中的coders/cut.c中的ReadCUTImage函数存在使用未初始化值漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29234
CVE编号：CVE-2019-13135
Dolibarr document.php文件信息泄露漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 6.0.0版本中的document.php文件存在信息泄露漏洞。攻击者可借助‘file’参数利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32847
CVE编号：CVE-2017-14240
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29175）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15及之前版本和2.x版本至2.0.9版本中的video/SDL_surface.c文件的‘SDL_FillRect’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29175
CVE编号：CVE-2019-7636
WordPress Blog2Social SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Blog2Social 6.9.10之前版本存在SQL注入漏洞，该漏洞源于在使用参数之前没有对其进行正确的清理和转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-32825
CVE编号：CVE-2022-3246
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0117862）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01178
CVE编号：CVE-2023-48552
Google Chrome越界内存写入漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 67.0.3396.87之前版本中的V8存在安全漏洞。攻击者可利用该漏洞向内存中的任意位置执行写入操作（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-15061
CVE编号：CVE-2018-6149
Microsoft SharePoint Server信息泄露漏洞（CNVD-2023-64871）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-64871
CVE编号：CVE-2023-36894
WordPress photo-gallery插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。photo-gallery是使用在其中的一个图片库插件。WordPress photo-gallery插件1.2.42之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30097
CVE编号：CVE-2015-9380
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-20743）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞。该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-20743
CVE编号：CVE-2018-8491
BigTree CMS SQL注入漏洞（CNVD-2019-40510）
BigTree CMS是一个基于PHP和Mysql的小型开源cms。BigTree CMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40510
Oracle WebLogic Server存在未明漏洞（CNVD-2019-27114）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本、12.1.3.0版本和12.2.1.3版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27114
CVE编号：CVE-2019-2418
NetApp Data ONTAP安全绕过漏洞
NetApp Data ONTAP是美国NetApp公司的一套存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Data ONTAP 9.1P1之前的9.0版本和9.1版本中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的共享限制。
严重程度：中
CNVD编号：CNVD-2017-02697
CVE编号：CVE-2016-5374
Siemens Mendix表达式注入漏洞
Mendix是一个高生产力的应用程序平台，能够大规模地构建和持续改进移动和Web应用程序。Siemens Mendix存在表达式注入漏洞，攻击者可利用该漏洞泄露特定配置中的敏感信息。
严重程度：高
CNVD编号：CNVD-2022-51637
CVE编号：CVE-2022-34466
Allied Telesis AT-GS950/8目录遍历漏洞
Allied Telesis AT-GS950/8是日本Allied Telesis公司的一款交换机。Allied Telesis AT-GS950/8中的Web界面存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-46407
CVE编号：CVE-2019-18922
海洋蓝快速建站系统存在xss漏洞
海洋蓝快速建站系统是一款企业建站系统。海洋蓝快速建站系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-10442
McAfee Network Security Management跨站脚本漏洞（CNVD-2020-20985）
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM 9.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20985
CVE编号：CVE-2020-7256
Google Chrome代码执行漏洞（CNVD-2020-49888）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 84.0.4147.105之前版本中的V8存在安全漏洞。远程攻击者可借助特制的页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49888
CVE编号：CVE-2020-6537
Ffmpeg双重释放漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.4及之前的版本中存在双重释放漏洞。远程攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35512
CVE编号：CVE-2017-15186
多款Adobe产品越界读取漏洞（CNVD-2022-43461）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可利用此漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43461
CVE编号：CVE-2022-28257
Cisco MediaSense跨站请求伪造漏洞
Cisco MediaSense提供录像，回放，流媒体直播，和存储媒体，包括音频和视频，以改善客户服务。Cisco MediaSense存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03271
CVE编号：CVE-2015-0736
Red Hat JBoss Enterprise Application Platform本地权限提升漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP中存在安全漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-02201
CVE编号：CVE-2017-12189
心通达OA 2021秋实版存在文件上传漏洞
心通达OA是一款搭载了AI人工智能的oa办公工具。心通达OA 2021秋实版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-89121
OpenSSL中间人攻击漏洞（CNVD-2015-04454）
OpenSSL是一个开源的能够实现安全套接层和安全传输层协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL的crypto/x509/x509_vfy.c文件中的‘X509_verify_cert’函数存在安全漏洞，证书验证的逻辑过程中未能正确验证新的且不受信任证书造成的，允许攻击者可以绕过证书警告，使用无效证书进行欺骗，进行信息截取攻击。
严重程度：中
CNVD编号：CNVD-2015-04454
CVE编号：CVE-2015-1793
PHPwind论坛存在存XSS漏洞
PHPwind是一款建站系统。PHPwind论坛存在存XSS漏洞,攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50753
多款Panda产品存在权限提升漏洞
Panda Security Gold Protection、Panda Small Business Protection、Panda Internet Security and Panda Antivirus Pro等都是西班牙熊猫安全（Panda Security）公司的防病毒产品。该产品可保护所有设备避免受到病毒、间谍软件、黑客等互联网威胁。多款Panda产品中存在权限提升漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-09019
xymon缓冲区溢出漏洞（CNVD-2019-29153）
xymon是一款开源的网络监控应用程序。xymon中的csvinfo.c文件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-29153
CVE编号：CVE-2019-13273
U-Mail邮件系统任意文件包含漏洞
U-mail是一款邮件服务系统。U-Mail邮件系统存在任意文件包含漏洞，允许攻击者利用漏洞下载并查看任意文件，获取服务器敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07934
Juniper Junos安全绕过漏洞（CNVD-2015-00384）
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Junos存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00384
CVE编号：CVE-2014-6383
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13062）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13062
CVE编号：CVE-2018-12770
ImageMagick 'EncodeImageAttributes'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-22 Q16版本中的coders/json.c文件的'EncodeImageAttributes'函数存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-01691
CVE编号：CVE-2018-5358
Lenovo Chassis Management Module (CMM)信息泄露漏洞（CNVD-2019-05532）
Lenovo Chassis Management Module（CMM）是一个热插拔Lenovo Flex System模块，可用于配置和管理所有已安装的Lenovo Flex System组件。Lenovo CMM 2.0.0之前版本中存在信息泄露漏洞，攻击者可利用该漏洞检索有关当前身份验证配置设置的信息（包括：密码长度、到期时间等）。
严重程度：中
CNVD编号：CNVD-2019-05532
CVE编号：CVE-2018-9071
HarmonyOS整数溢出漏洞（CNVD-2021-87047）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS在2.0之前版本存在整数溢出漏洞，该漏洞源于网络系统或产品未正确计算或转换所产生的数字。本地攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：低
CNVD编号：CNVD-2021-87047
CVE编号：CVE-2021-22455
Linux kernel信息泄露漏洞（CNVD-2020-03543）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.3版本至5.x版本（5.3.10版本已修复）中的flow_dissector功能存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03543
CVE编号：CVE-2019-18282
Tp-link TL-WR841N信任管理问题漏洞
Tp-link TL-WR841N是中国普联（Tp-link）公司的一款无线路由器。Tp-link TL-WR841N存在信任管理问题漏洞，远程攻击者可利用该漏洞拦截凭证，并随后通过基于web的管理界面对受影响的设备执行管理操作。
严重程度：高
CNVD编号：CNVD-2022-21171
CVE编号：CVE-2022-0162
Atlassian Confluence Server权限提升漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Atlassian Confluence Server存在权限提升漏洞，该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用该漏洞通过Confluence安装程序中的DLL劫持在本地系统上获得提升的特权。
严重程度：中
CNVD编号：CNVD-2022-16911
CVE编号：CVE-2021-43940
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06716）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06716
CVE编号：CVE-2015-6724
YY语音存在代码执行漏洞
YY语音是广州华多网络科技有限公司研发的一款基于Internet的团队语音通信平台。YY语音存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20185
Endian Firewall dscp参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall dscp参数存在跨站脚本漏洞，该漏洞源于对/manage/qos/rules/中的dscp参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18412
CVE编号：CVE-2026-34804
沈阳数业信息技术有限公司建站系统ne***.asp页面存在SQL注入漏洞
沈阳数业信息技术有限公司是一家从事互联网信息服务、电子商务应用和企业应用系统开发的新型科技企业。沈阳数业信息技术有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51573
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12782）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成用户信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12782
CVE编号：CVE-2016-7632
ShopNC商城系统存在越权访问漏洞
天津市网城天创科技有限责任公司是一家主要经营计算机软件、电子信息技术、计算机网络技术开发等项目的公司。ShopNC商城系统存在越权访问漏洞，攻击者可利用该漏洞进行敏感操作。
严重程度：中
CNVD编号：CNVD-2019-22001
Adobe Substance3D Designer缓冲区溢出漏洞
Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Substance3D Designer存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07191
CVE编号：CVE-2026-21307
Huawei eSpace产品目录遍历漏洞
Huawei eSpace 7910、7950和8950都是中国华为（Huawei）公司的7910、7950和8950系列IP话机产品。Huawei eSpace 7910、7950和8950存在目录遍历漏洞。该漏洞是由于设备未能对URL地址进行充分校验。攻击者通过构造特定URL地址信息，利用该漏洞上传下载文件，从而导致信息泄露，系统崩溃。
严重程度：高
CNVD编号：CNVD-2018-02551
CVE编号：CVE-2017-17223
IBM Cognos TM1拒绝服务漏洞
IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模，并根据计划、预算和预测进行协作。IBM Cognos TM1 FP5之前10.2.2版本中存在安全漏洞。当host/pmhub/pm/admin AdminGroups设置为空时，远程攻击者可借助非空的值利用该漏洞造成拒绝服务（配置中断）。
严重程度：中
CNVD编号：CNVD-2016-03256
CVE编号：CVE-2016-0381
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30923）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2021-30923
CVE编号：CVE-2021-2213
McAfee Agent代码注入漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent 5.6.6版本之前存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞使用本地用户执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-51789
CVE编号：CVE-2020-7315
华为FusionAccess输入验证漏洞
华为FusionAccess是中国华为（Huawei）公司的一套华为FusionCloud桌面云解决方案的桌面管理系统。该系统可通过图形化的Portal界面为用户分发、维护和回收虚拟桌面。华为FusionAccess V100R005C10版本和V100R005C20版本中存在输入验证漏洞。攻击者可通过发送恶意HDP报文利用该漏洞造成虚拟云桌面显示白屏。
严重程度：高
CNVD编号：CNVD-2017-04640
CVE编号：CVE-2015-7844
Interspire Email Marketer SQL注入漏洞（CNVD-2018-26790）
BigCommerec Interspire Email Marketer（IEM）是美国BigCommerec公司的一套电子邮件营销软件。BigCommerec IEM 6.1.6及之前版本中的Dynamiccontenttags.php的‘checkduplicatetags’函数存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-26790
CVE编号：CVE-2018-19551
SEO Panel时序型SQL盲注漏洞
SEO Panel是一款免费、开源SEO优化软件。Seo Panel 4.8.0版本中的archive.php中的order_col参数存在时序型SQL盲注漏洞。攻击者可利用该漏洞检索所有数据库。
严重程度：中
CNVD编号：CNVD-2021-23386
CVE编号：CVE-2021-28419
Huawei E6878-370缓冲区溢出漏洞
Huawei E6878-370是中国华为（Huawei）公司的一款便携式5G路由器。Huawei E6878-370 10.0.3.1(H557SP27C233)版本和10.0.3.1(H563SP1C233)版本中存在缓冲区溢出漏洞，该漏洞源于程序未能充分验证拷贝到目标缓冲区数据长度。攻击者可借助特制消息利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-31281
CVE编号：CVE-2020-1832
Microsoft SharePoint输入验证错误漏洞（CNVD-2019-39027）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞，该漏洞源于程序无法检查应用程序包的源标记。攻击者可借助特制的SharePoint应用程序包利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39027
CVE编号：CVE-2019-0594
TL-R600VPN存在弱口令漏洞
普联技术有限公司是网络通讯设备供应商。TL-R600VPN存在弱口令漏洞，攻击者利用该漏洞登录系统后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34564
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2018-18305）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ESR 60.2之前版本和Firefox 62之前版本中存在缓冲区溢出漏洞。攻击者可借助恶意的MAR格式文件利用该漏洞造成拒绝服务（越界写入和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-18305
CVE编号：CVE-2018-12379
电子招投标交易平台存在SQL注入漏洞
江苏国泰新点软件有限公司是提供电子政务、公共资源交易、电子招投标、建设行业、智慧城市等领域的相关软件产品及软硬件一体化解决方案。电子招投标交易平台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-19611
Pulse Secure Pulse Connect Secure和Pulse Policy Secure加密问题漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Secure PCS 8.3R2之前的8.3RX版本和PPS 5.4R2之前的5.4RX版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21825
CVE编号：CVE-2018-20810
Oracle Solaris拒绝服务漏洞（CNVD-2023-06477）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris 11的LDoms组件存在拒绝服务漏洞。攻击者可利用该漏洞破坏Oracle Solaris，对Oracle Solaris可访问数据的子集进行未授权访问，并导致Oracle Solaris发生部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2023-06477
CVE编号：CVE-2022-21610
Merchandise Online Store SQL注入漏洞（CNVD-2022-40278）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/classes/Master.php?f=delete_category进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-40278
CVE编号：CVE-2022-30391
EMC Secure Remote Services Virtual Edition Gateway Provisioning服务SQL注入漏洞
EMC Secure Remote Services Virtual Edition（ESRS VE）是美国易安信（EMC）公司的一套用于在EMC客户服务和终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务虚拟版软件。ESRS VE 3.02版本和3.03版本的Gateway Provisioning服务中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01668
CVE编号：CVE-2015-0524
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56584）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56584
CVE编号：CVE-2022-33655
Cisco Unified Intelligence Center跨站脚本漏洞（CNVD-2021-26116）
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的展示功能。Cisco?Unified Intelligence Center Software存在安全漏洞，攻击者可利用该漏洞在受影响的接口或访问敏感的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-26116
CVE编号：CVE-2021-1463
云EC电商系统 V1.2.4地址处存在存储型跨站脚本漏洞
云EC电商系统(以下简称云EC)是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统 V1.2.4地址处存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-13594
SAP Business Objects Business Intelligence Platform信息泄露漏洞（CNVD-2020-23025）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在安全漏洞，攻击者可利用该漏洞造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-23025
CVE编号：CVE-2020-6218
Schneider Electric EVLink WallBox跨站脚本漏洞
Schneider Electric EVLink WallBox是法国施耐德电气（Schneider Electric）公司的一款家用充电站。Schneider Electric EVLink WallBox存在跨站脚本漏洞，该漏洞源于网页生成期间输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15346
CVE编号：CVE-2025-5742
Dulwich任意命令执行漏洞
Dulwich是软件开发者Jelmer Vernooij所研发的一个使用了Git版本控制系统的文件格式和协议的Python实现。Dulwich 0.18.5之前的版本中存在安全漏洞。当SSH子进程被使用时，远程攻击者可借助主机名中带有初始破折号的ssh URL利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-35654
CVE编号：CVE-2017-16228
Mozilla Firefox安全限制绕过漏洞（CNVD-2018-14988）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 61之前版本中存在安全漏洞，该漏洞源于程序未能检测对SameSite cookie的保护。攻击者可利用该漏洞绕过跨站请求伪造保护。
严重程度：中
CNVD编号：CNVD-2018-14988
CVE编号：CVE-2018-12370
北京高百特科技有限公司Gobetter视频会议系统存在SQL注入漏洞
高百特网络视频会议系统支持工作会议、远程培训、产品销售、在线研讨会、咨询服务等各种应用场景。北京高百特科技有限公司Gobetter视频会议系统searchparam参数存在SQL注入漏洞，漏洞URL为：http://host/web/conferences/conferencemanage.php?seldate=cur&searchparam=，攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06908
IBM Connections存在未明漏洞
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections 5.0版本、5.5版本和6.0版本中存在安全漏洞，该漏洞源于程序未能正确的验证请求的属性。攻击者可通过提交载荷利用该漏洞诱使连接服务器攻击其他系统。
严重程度：中
CNVD编号：CNVD-2018-24639
CVE编号：CVE-2018-1791
Intel 7th Generation Intel Core Processor和8th Generation Intel Core Processor信任管理问题漏洞
Intel 8th Generation Intel Core Processor和Intel 7th Generation Intel Core Processor都是美国英特尔（Intel）公司的产品。Intel 8th Generation Intel Core Processor是一款第八代Core系列中央处理器（CPU）。Intel 7th Generation Intel Core Processor是一款第七代Core系列中央处理器（CPU）。Intel 7th Generation Intel Core Processor和8th Generation Intel Core Processor存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可通过默认密码或者硬编码密码、硬编码证书等方式利用该漏洞攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2020-18569
CVE编号：CVE-2018-12205
TOPdesk跨站脚本漏洞
TOPdesk是荷兰TOPdesk公司的一套终端管理系统。该系统通过对行为监测、系统监测和安全状态检测实现对桌面系统的管理和维护。TOPdesk 8.05.017(2018年7月)之前版本和5.7.SR9之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13263
CVE编号：CVE-2018-10231
Aruba ClearPass Policy Manager缓冲区溢出漏洞
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass OnGuard存在缓冲区溢出漏洞，本地攻击者可利用该漏洞在二进制文件运行的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-13480
CVE编号：CVE-2020-7120
Trend Micro Password Manager内存使用漏洞
Trend Micro Password Manager是美国趋势科技（Trend Micro）公司的一套安全的密码管理解决方案。Trend Micro Password Manager 3.8版本中存在内存使用漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-03853
CVE编号：CVE-2019-15625
K7 Computing K7AntiVirus Premium缓冲区溢出漏洞
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.01.00.53存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02821
CVE编号：CVE-2018-11010
PhotoLine处理BMP图片存在内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理BMP格式时存在内存破坏漏洞，攻击者利用漏洞可构造畸形的BMP文件，从而让程序崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12749
Kirby代码问题漏洞
Kirby是一套基于文件的内容管理系统（CMS）。Kirby 2.5.14之前版本存在安全漏洞，该漏洞源于具有完全访问Kirby面板权限的编辑器可以上传一个PHP .phar文件并在服务器上执行它。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70955
CVE编号：CVE-2020-26255
Google Android信息泄露漏洞（CNVD-2022-26772）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于设置提供程序中的权限绕过，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-26772
CVE编号：CVE-2021-39747
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2021-102823）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在安全漏洞，该漏洞源于系统中对于用户提交数据缺少过滤导致操作系统命令注入漏洞，这使具有使用XML API权限的认证管理员能够执行任意操作系统命令来提升权限。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102823
CVE编号：CVE-2021-3058
郑州八度网络营销系统存在SQL注入漏洞（CNVD-2018-10445）
郑州八度网络公司是一家专注于为客户提供移动互联网开发、高端网站建设、品牌网络营销以及相关的基于互联网应用服务的科技公司。郑州八度网络营销系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10445
Facebook HHVM缓冲区溢出漏洞（CNVD-2021-55183）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM存在缓冲区溢出漏洞，攻击者可利用该漏洞在堆上进行越界写入，导致远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-55183
CVE编号：CVE-2021-24036
Apereo CAS反序列化漏洞
集中式认证服务（CAS）是一种针对万维网的单点登录协议。Apereo CAS存在反序列化漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-00516
Cisco NX-OS拒绝服务漏洞（CNVD-2016-09438）
Cisco NX-OS on Nexus 2000等是美国思科（Cisco）公司的一套运行于Nexus 2000等系列设备中的操作系统。Cisco NX-OS 4.0至7.3版本和11.0至11.2版本中存在拒绝服务漏洞，远程攻击者可通过发送特制的BGP UPDATE信息，利用该漏洞造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2016-09438
CVE编号：CVE-2016-1454
Apple iPhone OS和iPadOS隐私泄露漏洞
iPhone OS是苹果公司为iPhone和iPod touch开发的操作系统‌。iPadOS‌是苹果公司为iPad设备开发的移动端操作系统，它是基于iOS开发的，专门针对iPad进行优化。Apple iPhone OS和iPadOS存在隐私泄露漏洞，该漏洞源于用户可能无法删除浏览历史记录项目。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-02581
CVE编号：CVE-2023-42951
Oracle WebCenter Sites未授权访问漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的Oracle WebCenter Sites组件的Advanced UI子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2017-06434
CVE编号：CVE-2017-3597
codeBeamer存在未明漏洞
Intland Software codeBeamer ALM是德国Intland Software公司的一套应用程序生命周期管理平台。该平台支持应用程序生命周期管理、需求管理、风险管理和软件开发等功能。codeBeamer 9.5.0-RC3之前版本中存在安全漏洞。攻击者可利用该漏洞执行自定义Java代码并访问Java类加载器。
严重程度：中
CNVD编号：CNVD-2020-35488
CVE编号：CVE-2019-20635
Nagios Log Server跨站脚本漏洞（CNVD-2021-05455）
Nagios Log Server是美国Nagios公司的一套集中式日志管理、监控和分析软件。Nagios Log Server 2.1.7版本存在跨站脚本漏洞，该漏洞源于nagioslogserver配置snapshot_name参数未对用户输入做过滤，攻击者可利用此漏洞注入XSS语句获取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-05455
CVE编号：CVE-2020-25385
浩辰CAD 2021（Windows客户端）存在dll劫持漏洞
浩辰CAD 2021是一款三维设计辅助软件。浩辰CAD 2021（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-70787
Online Pizza Ordering System任意文件上传漏洞（CNVD-2023-32180）
Online Pizza Ordering System是一个在线比萨订购系统。Online Pizza Ordering System v1.0版本存在任意文件上传漏洞，该漏洞源于admin/ajax.php?action=save_settings的参数img对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-32180
CVE编号：CVE-2023-2246
XChat 'Comman Name'字段SSL证书安全绕过漏洞
X-Chat是一款免费开放源代码的IRC客户端。XChat 'Comman Name'字段SSL证书存在安全漏洞，允许攻击者利用此漏洞执行中间人攻击，或模拟受信任的服务器。
严重程度：中
CNVD编号：CNVD-2015-00840
IBM Security Verify Directory文件上传漏洞
IBM Security Verify Directory是美国国际商业机器（IBM）公司的一款身份验证和访问管理解决方案的一部分。IBM Security Verify Directory 10.0.0版本至10.0.0.3版本存在文件上传漏洞。该漏洞源于未验证文件类型，攻击者可利用该漏洞上传恶意文件用于进一步攻击。
严重程度：高
CNVD编号：CNVD-2026-19713
CVE编号：CVE-2025-36074
WordPress Conditional Maintenance Mode plugin跨站请求伪造漏洞
WordPress Conditional Maintenance Mode plugin是用于在特定条件下将网站设置为维护模式的工具，允许管理员根据需求灵活控制维护状态的启用和关闭。WordPress Conditional Maintenance Mode plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29482
CVE编号：CVE-2025-12586
ourphp v1.8.0版本存在重命名漏洞
Ourphp建站系统是一款php+mysql的建站系统。ourphp v1.8.0版本存在重命名漏洞，攻击者将木马代码注入编辑的文件中，重命名文件为可执行脚本文件，从而获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-02791
校园统一收费系统存在弱口令漏洞
天津神州浩天科技有限公司是一家集管理软件设计、开发、销售、服务于一体的高新技术企业。校园统一收费系统存在弱口令漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15006
Siemens HiMed Cockpit备用路径保护不当漏洞
HiMed Cockpit是一个多媒体终端，用于信息娱乐和其他应用，包括支持医院病人床边的医疗过程。Siemens HiMed Cockpit存在备用路径保护不当漏洞，未经身份验证的本地攻击者可利用该漏洞逃离受限制的环境并获得对底层操作系统的访问权。
严重程度：中
CNVD编号：CNVD-2024-40026
CVE编号：CVE-2023-52952
Espruino缓冲区溢出漏洞（CNVD-2022-20169）
Espruino是一个JavaScript解释器。它专为只有 128kB 闪存和 8kB RAM 的设备而设计。Espruino存在安全漏洞，该漏洞源于src/jsvar.c包含一个堆栈缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20169
CVE编号：CVE-2022-25044
Adobe Flash Player堆内存缓冲区溢出漏洞
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08232
CVE编号：CVE-2015-8438
Cisco Small Business SPA51x Series IP Phones拒绝服务漏洞
Cisco Small Business SPA51x Series IP Phones是美国思科（Cisco）公司的一款SPA51x系列适用于中小型企业的IP电话。Cisco Small Business SPA51x Series IP Phones中的Session Initiation Protocol (SIP)功能的实现存在拒绝服务漏洞，该漏洞源于程序没有正确的处理SIP请求消息。远程攻击者可通过向受影响的设备发送畸形的SIP消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32354
CVE编号：CVE-2017-12259
PHP 'bzcompress()'函数拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.28之前版本中 'bzcompress()' 函数中存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，失败的攻击可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11269
霍尼韦尔（中国）有限公司混合接警机（专业版）和混合接警机（标准版）存在SQL注入漏洞
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机（专业版）和混合接警机（标准版）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54091
Accusoft ImageGear存在未明漏洞（CNVD-2021-41083）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.8和19.9版本存在安全漏洞，该漏洞源于程序的JPG comp头处理功能中存在一个越位写漏洞，攻击者可以提供恶意文件来触发这个漏洞。
严重程度：高
CNVD编号：CNVD-2021-41083
CVE编号：CVE-2021-21793
Wecodex Store Paypal SQL注入漏洞
Wecodex Store Paypal是一套管理系统。Wecodex Store Paypal存在SQL注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22550
Microsoft Windows Graphics Components远程代码执行漏洞（CNVD-2020-46637）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics Components中存在远程代码执行漏洞该漏洞，该漏洞源于Microsoft图形组件处理内存中对象的方式存在问题，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46637
CVE编号：CVE-2020-1153
Adobe Acrobat and Reader越界读取漏洞（CNVD-2023-51687）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-51687
CVE编号：CVE-2023-21614
FreeType缓冲区溢出漏洞（CNVD-2019-26254）
FreeType是一款使用C语言编写的开源字体渲染库。FreeType 2.6.1之前版本中的type1/t1parse.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-26254
CVE编号：CVE-2015-9290
杭州橙诺科技有限公司建站系统存在SQL注入漏洞
杭州橙诺科技有限公司是一家专注于互联网品牌建设和网络营销的公司，专业领域包括：品牌网站定制，微信应用开发，电商平台开发，移动应用开发。杭州橙诺科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15092
Adobe After Effects堆缓冲区溢出漏洞（CNVD-2021-41068）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41068
CVE编号：CVE-2021-28604
Google Android信息泄露漏洞（CNVD-2024-00167）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00167
CVE编号：CVE-2023-21346
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-13459）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 7.0.3版本中的product/card.php文件存在SQL注入漏洞。远程攻击者可借助‘country_id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-13459
CVE编号：CVE-2018-13448