CIRCL/Vulnerability-CNVD huggingface dataset:
Humanica Humatrix 7 Recruitment模块信息泄露漏洞
Humanica Humatrix 7是一套人力资源管理解决方案。Recruitment是其中的一个招聘模块。Humanica Humatrix 7 1.0.0.681版本和1.0.0.203版本中的Recruitment模块存在安全漏洞。远程攻击者可通过修改personalData/resumeDetail.cfm上的‘selApp’变量利用该漏洞访问网站上全部申请人的信息（包括个人信息和敏感数据）。
严重程度：中
CNVD编号：CNVD-2019-31328
CVE编号：CVE-2019-14932
Magento输入验证错误漏洞（CNVD-2019-41630）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41630
CVE编号：CVE-2019-8232
Rapid7 Metasploit目录遍历漏洞
Metasploit Pro是一款指导渗透测试平台。Rapid7 Metasploit 4.13.0-2017020701之前版本的Meterpreter extapi Clipboard.parse_dump（）函数中存在目录遍历漏洞。攻击者可利用漏洞在Metasploit控制台上写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-02666
CVE编号：CVE-2017-5229
Google Android Setup Wizard拒绝服务漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Setup Wizard存在拒绝服务漏洞。攻击者可利用此漏洞造成设备挂起或重启，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-03274
CVE编号：CVE-2017-0498
Cisco SD-WAN Software权限提升漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN Software存在权限提升漏洞。该漏洞源于程序在执行受影响命令时权限设置不当。攻击者可利用该漏洞获得root用户特权。
严重程度：高
CNVD编号：CNVD-2020-70852
CVE编号：CVE-2020-3593
LibSass拒绝服务漏洞（CNVD-2019-06788）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.5.5之前版本中的eval.cpp文件的‘Sass::Eval::operator()’函数存在安全漏洞，该漏洞源于程序未能正确的解析‘%’字符。攻击者可借助特制的sass文件利用该漏洞造成拒绝服务（栈损坏）。
严重程度：中
CNVD编号：CNVD-2019-06788
CVE编号：CVE-2018-19837
Wireshark内存破坏漏洞
Wireshark是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark内存破坏漏洞，攻击者利用该漏洞可以通过Wireshark的不安全url触发内存破坏，从而触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2021-17254
CVE编号：CVE-2021-22191
Google Chrome Permissions API内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome106.0.5249.119之前版本存在内存错误引用漏洞。该漏洞源于Permissions API释放后使用，远程攻击者可利用漏洞诱使用户参与特定的UI手势，从而通过构建的HTML页面利用堆损坏发起攻击。
严重程度：高
CNVD编号：CNVD-2022-87929
CVE编号：CVE-2022-3448
Siemens SIMATIC WinCC Sm@rtClient for Android密码信息泄露漏洞
Siemens SIMATIC WinCC Sm@rtClient for Android是一款安卓系统上的客户端程序。Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC WinCC Sm@rtClient for Android存储存在安全漏洞，允许本地用户获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04982
CVE编号：CVE-2015-5084
Trend Micro Deep Discovery Inspector跨站脚本漏洞（CNVD-2018-20680）
Trend Micro Deep Discovery Inspector（DDI）是美国趋势科技（Trend Micro）公司的一款能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。Trend Micro DDI 3.85及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞绕过CSRF防御机制并实施攻击。
严重程度：中
CNVD编号：CNVD-2018-20680
CVE编号：CVE-2018-15365
Apple iOS音频使用IOKit对象验证漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS音频使用的IOKit对象存在校验问题，允许恶意应用利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02337
CVE编号：CVE-2015-1086
Hostel Management System index.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/justines/admin/mod_amenities/index.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24109
CVE编号：CVE-2025-10812
giflib giffix堆缓冲区溢出漏洞
giflib是处理GIF的库及实用程序。giflib处理‘IMAGE_DESC_RECORD_TYPE’类型的记录时，giffix程式中存在堆缓冲区溢出漏洞。攻击者利用此漏洞可造成受影响程序段故障。
严重程度：中
CNVD编号：CNVD-2015-08504
CVE编号：CVE-2015-7555
IBM DB2拒绝服务漏洞（CNVD-2023-100313）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 10.5版本、11.1版本和11.5版本存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-100313
CVE编号：CVE-2023-38728
FFmpeg堆缓冲区溢出漏洞（CNVD-2019-22635）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.1.3中的libavcodec/zmbvenc.c中的block_cmp()存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22635
CVE编号：CVE-2019-13312
LimeSurvey跨站脚本漏洞（CNVD-2019-02523）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey2.72.4之前版本中存在跨站脚本漏洞，远程攻击者可借助Continue Later功能利用该漏洞在用户浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-02523
CVE编号：CVE-2017-18358
KDDI HOME SPOT CUBE2 WebUI操作系统命令注入漏洞（CNVD-2017-14891）
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。WebUI是其中的一个图形用户界面。使用101及之前版本固件的KDDI HOME SPOT CUBE2中的WebUI中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：中
CNVD编号：CNVD-2017-14891
CVE编号：CVE-2017-2185
Open Automation Software OAS Platform信息泄露漏洞
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。Open Automation Software OAS Platform V16.00.0112版本存在信息泄露漏洞，该漏洞源于OAS Engine Entransferfiles功能中存在信息披露问题，攻击者可利用该漏洞通过发送一系列特殊的网络请求导致读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-58683
CVE编号：CVE-2022-26067
Huawei HarmonyOS media library模块权限校验漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS media library模块存在权限校验漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-06202
CVE编号：CVE-2024-57954
华为Eudemon8000E拒绝服务漏洞
华为Eudemon8000E是中国华为（Huawei）公司的一款面向运营商的新一代高性能T级安全网关。华为Eudemon8000E V200R001C01SPC800及之前的版本中存在安全漏洞。攻击者可通过向设备发送大量的TCP报文利用该漏洞造成登录进程运行缓慢，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05111
CVE编号：CVE-2014-3221
武汉达梦数据库股份有限公司DM8存在二进制漏洞
DM8是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统。武汉达梦数据库股份有限公司DM8存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-27642
苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞
苏州恩斯特网络科技有限公司是一家专业从事网站建设、网站优化、系统开发；专门为品牌和集团企业提供内外网解决方案的公司。苏州恩斯特网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36684
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-16202）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16202
CVE编号：CVE-2019-0916
Microsoft Chakra Scripting Engine内存破坏漏洞
Microsoft Windows Scripting是美国微软（Microsoft）公司的一个Windows操作系统的脚本语言。Microsoft Chakra Scripting Engine存在内存破坏漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-87323
CVE编号：CVE-2021-42279
Microsoft Lync和Skype for Business安全绕过漏洞
Microsoft Lync 2013 SP1和Skype for Business 2016都是美国微软（Microsoft）公司产品。Microsoft Lync（前称Microsoft Office Communicator）2013 SP1是发布的新一代企业整合沟通平台。Skype for Business 2016是一套企业整合沟通平台。Microsoft Lync 2013 SP1和Skype for Business 2016中存在安全绕过漏洞，该漏洞源于程序未正确的解析由消息共享的Skype路径链接。攻击者可通过诱使用户点击特制文件的链接利用该漏洞在登陆用户的上下文中执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-15913
CVE编号：CVE-2018-8238
TerraMaster TOS跨站脚本漏洞（CNVD-2020-75161）
TerraMaster TOS是为TerraMaster云存储NAS服务器开发的基于Linux平台的操作系统。TerraMaster TOS 4.2.06及更早版本存在跨站脚本漏洞。远程攻击者可通过/module/index.php的mod参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-75161
CVE编号：CVE-2020-28184
Logaritmo Aware CallManager信息泄露漏洞
Logaritmo Aware CallManager是一套企业电话呼叫管理系统。Logaritmo Aware CallManager 2012版本存在安全漏洞，该漏洞源于info.php允许远程攻击者通过直接请求获取敏感信息，该请求调用phpinfo函数。
严重程度：中
CNVD编号：CNVD-2020-64759
CVE编号：CVE-2020-26150
Google Chrome V8拒绝服务漏洞（CNVD-2015-07977）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 47.0.2526.73之前版本中使用的Google V8 4.7.80.23之前版本存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07977
CVE编号：CVE-2015-8478
Growatt cloud portal绕过授权漏洞（CNVD-2026-03181）
Growatt cloud portal是古瑞瓦特公司（Growatt）提供的一款用于太阳能能源系统的云监控平台，主要用于远程监控和管理光伏电站、储能设备及智能家庭能源设备。Growatt cloud portal存在绕过授权漏洞，攻击者可利用该漏洞劫持其他用户的设备。
严重程度：中
CNVD编号：CNVD-2026-03181
CVE编号：CVE-2025-25276
Apple macOS Mojave存在未明漏洞（CNVD-2020-65929）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.4之前版本存在安全漏洞，攻击者可利用该漏洞可以拦截mime加密电子邮件的内容。
严重程度：中
CNVD编号：CNVD-2020-65929
CVE编号：CVE-2019-8645
WordPress Lever PDF Embedder存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Lever PDF Embedder是使用在其中的一个PDF查看插件。WordPress Lever PDF Embedder 4.4版本中存在安全漏洞。攻击者可利用该漏洞传输并执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-45159
CVE编号：CVE-2019-19589
Fastspot BigTree CMS任意文件上传漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS4.2.17之前的版本中存在任意文件上传漏洞。攻击者可通过上传xxx.php[space]文件利用该漏洞绕过安全检查，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05196
CVE编号：CVE-2017-7695
城市联盟建站系统个人资料区域存在xss漏洞
城市联盟是由北京城市联盟科技有限公司主办的一个地方门户联盟网站。城市联盟建站系统个人资料区域存在xss漏洞，攻击者利用漏洞在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-12543
Microsoft Windows Spatial Data Service空间数据服务特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Spatial Data Service是其中的一个空间数据服务组件。Microsoft Windows 10 1903版本中的Spatial Data Service存在安全漏洞，该漏洞源于程序未正确地处理内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞覆盖或修改受保护的文件，进而提升权限。
严重程度：中
CNVD编号：CNVD-2021-19401
CVE编号：CVE-2020-1441
HCL AION存在未明漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，该漏洞是由于加密会话（SSL）cookie中缺少安全属性造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25388
CVE编号：CVE-2025-52632
Xen拒绝服务漏洞（CNVD-2020-23020）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于Intel x86平台的Xen 4.9.x版本至4.11.x版本中存在安全漏洞。攻击者可利用该漏洞造成主机操作系统拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2020-23020
CVE编号：CVE-2018-18883
Google Android Framework权限提升漏洞（CNVD-2021-101445）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 12版中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101445
CVE编号：CVE-2021-0799
Red Hat libvirt访问控制错误漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-19291
CVE编号：CVE-2019-10166
WordPress Checkbox plugin未经授权的数据丢失漏洞
WordPress Checkbox plugin是功能性的插件‌，旨在为网站添加或增强复选框功能。WordPress Checkbox plugin存在未经授权的数据丢失漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致未经授权的数据丢失。
严重程度：中
CNVD编号：CNVD-2025-30162
CVE编号：CVE-2025-12170
Google Chrome audio组件资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。audio是其中的一个音频组件。Google Chrome 78.0.3904.87之前版本中的audio存在资源管理错误漏洞，攻击者可借助特制的网站利用该漏洞在系统上执行代码。
严重程度：中
CNVD编号：CNVD-2019-40304
CVE编号：CVE-2019-13720
CloudBees Jenkins ElectricFlow Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElectricFlow Plugin是使用在其中的一个自动化插件。CloudBees Jenkins ElectricFlow Plugin 1.1.5及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22637
CVE编号：CVE-2019-10333
苹果CMS wd参数存在命令执行漏洞
苹果CMS程序是一套采用PHP+MYSQL环境下运行的快速建站系统。苹果CMS搜索框处wd参数存在命令执行漏洞，该漏洞源于wd参数对用户提供的输入未能进行充分过滤，攻击者可在搜索框中输入恶意代码，从而执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-07119
Hawt.io admin terminal跨站请求伪造漏洞
Hawt.io是一个用于管理Java框架的Web控制台。admin terminal是其中的一个管理终端。Hawt.io中的admin terminal存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在Karaf服务器上执行命令。
严重程度：中
CNVD编号：CNVD-2018-03042
CVE编号：CVE-2014-0120
Cisco NX-OS拒绝服务漏洞（CNVD-2021-12830）
Cisco NX-OS是适用于Cisco Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS中的ICMPv6处理存在拒绝服务漏洞，攻击者可通过向目标设备上的本地IPv6地址发送持续速率的特制ICMPv6数据包利用该漏洞导致设备的ICMPv6进程发生系统内存泄漏。
严重程度：中
CNVD编号：CNVD-2021-12830
CVE编号：CVE-2021-1229
TOTOLINK EX1200T信息泄露漏洞（CNVD-2022-53567）
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在信息泄露漏洞，攻击者可利用该漏洞通过getSysStatusCfg在未经授权的情况下获取敏感信息（wifikey等）。
严重程度：中
CNVD编号：CNVD-2022-53567
CVE编号：CVE-2021-42893
Google Android Video组件信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Video是其中的一个视频组件。Android中的Video组件存在信息泄露漏洞，该漏洞源于程序在读取布尔变量之前将其强制转换成整型，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22569
CVE编号：CVE-2017-18281
Advantech WebAccess/SCADA目录遍历漏洞（CNVD-2026-11781）
Advantech WebAccess/SCADA是中国研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在目录遍历漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2026-11781
CVE编号：CVE-2025-14850
Siemens JT Open和PLM堆栈缓冲区溢出漏洞
Siemens JT Open Toolkit（Siemens JTTK）是德国西门子（Siemens）公司的一个C++应用程序编程接口（API）。PLM XML SDK是一种轻量级、灵活的产品数据传输机制。它支持一种基于适配器的方法，将来自任何源的数据转换为XML表示。Siemens JT Open和PLM存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32682
CVE编号：CVE-2024-37997
Adobe Bridge CC越界读取漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30077
CVE编号：CVE-2019-7133
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26646）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26646
CVE编号：CVE-2015-8594
Online Student Enrollment System SQL注入漏洞（CNVD-2024-26372）
Online Student Enrollment System是Lyndon Bermoy个人开发者的一个在线学生注册系统。Online Student Enrollment System存在SQL注入漏洞，攻击者可利用该漏洞使用name参数向newfaculty.php脚本发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26372
CVE编号：CVE-2024-5396
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08365）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于GetTraces方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08365
CVE编号：CVE-2025-32870
WordPress Backup and Staging by WP Time Capsule plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Backup and Staging by WP Time Capsule plugin存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-12861
CVE编号：CVE-2025-47477
Oxwall跨站请求伪造漏洞
Oxwall是一个采用PHP+MySQL开发的，功能齐全的SNS社交网络系统。Oxwall存在跨站请求伪造漏洞。由于"/admin/pages/maintenance"脚本未能正确验证HTTP请求的来源。允许攻击者窃取其他用户的Cookie，传播恶意软件的网站访客，甚至获得完全控制易受攻击的网站。
严重程度：中
CNVD编号：CNVD-2015-07131
CVE编号：CVE-2015-5534
Jasper拒绝服务漏洞（CNVD-2017-33083）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。Jasper 2.0.13版本中的jpc/jpc_dec.c文件的‘jpc_dec_tileinit’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-33083
CVE编号：CVE-2017-14229
Google Chrome越界写入漏洞（CNVD-2024-44477）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.92之前版本存在越界写入漏洞，攻击者可利用该漏洞通过精心制作的HTML页面执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2024-44477
CVE编号：CVE-2024-10487
杭州安恒信息技术股份有限公司明御数据库审计与风险控制系统存在弱口令漏洞
明御数据库审计与风险控制系统是数据库协议解析设备，能够对进出核心数据库的访问流量进行数据报文字段级的解析操作。杭州安恒信息技术股份有限公司明御数据库审计与风险控制系统存在弱口令漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37693
ImageMagick 'ReadRLAImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-17 Q16版本中的coders/rla.c文件的'ReadRLAImage'函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-01694
CVE编号：CVE-2018-5247
Google Chrome Skia缓冲区溢出漏洞（CNVD-2018-08960）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 65.0.3325.146之前版本中的Skia存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确的执行边界检测。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08960
CVE编号：CVE-2018-6062
WebPort跨站脚本漏洞
Philips Tasy WebPortal是欧洲飞利浦（Philips）公司的一套基于Web的门户系统。WebPort存在代码注入漏洞，该漏洞源于WebPort 1.19.1版本及之前版本存在跨站脚本(XSS)漏洞。攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2021-46552
CVE编号：CVE-2020-18668
Liferay Portal和Liferay DXP跨站请求伪造漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站请求伪造漏洞，攻击者可利用该漏洞获取token并通过p_auth参数进行跨站请求伪造 (CSRF) 攻击。
严重程度：中
CNVD编号：CNVD-2021-62962
CVE编号：CVE-2021-33338
Joomla! com_alberghi任意文件上传漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla com_alberghi存在任意文件上传漏洞。攻击者可利用这些漏洞在Web服务器进程上下文中上传并运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08439
北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-94098）
EG2000SE是一款路由器产品。北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-94098
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13527）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13527
CVE编号：CVE-2014-9955
Google Android高通组件存在多个漏洞（CNVD-2017-14394）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14394
CVE编号：CVE-2017-8262
Adobe Reader DC XFA页面越界读信息泄露漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Reader DC XFA页面存在安全漏洞，允许攻击者利用该漏洞访问恶意网页或打开一个恶意文件获取敏感信息，或执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03139
CVE编号：CVE-2016-1072
来必力评论插件存在xss漏洞
来必力评论插件是一款使用社交网站账户登录，免去注册过程，提高用户的参与和沟通意愿的评论管理插件。来必力评论插件存在xss漏洞，攻击者可利用该漏洞获取用户敏感信息、插入恶意脚本。
严重程度：中
CNVD编号：CNVD-2019-06195
ABB eSOMS存在未明漏洞（CNVD-2020-19565）
ABB eSOMS（Electronic Shift Operations Management System）是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在安全漏洞，攻击者可利用该漏洞进行跨站点脚本攻击。
严重程度：高
CNVD编号：CNVD-2020-19565
CVE编号：CVE-2019-19002
ESPCMS存在CSRF漏洞
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。ESPCMS存在CSRF漏洞。攻击者可以利用该漏洞伪造管理员请求，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-20379
Grafana跨站脚本漏洞（CNVD-2022-28802）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana中存在跨站脚本漏洞，该漏洞源于产品未对Grafana数据源或插件代理提供的HTML内容进行有效检查。攻击者可利用该漏洞通过诱骗用户打开这个页面破坏现有的数据源。
严重程度：低
CNVD编号：CNVD-2022-28802
CVE编号：CVE-2022-21702
Movie Seat Reservation System SQL注入漏洞
Movie Seat Reservation System是个人开发者的一款座位预定系统。Movie Seat Reservation System存在SQL注入漏洞，攻击者可利用该漏洞执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2022-85095
CVE编号：CVE-2022-28001
Linux kernel竞争条件问题漏洞（CNVD-2021-37740）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在竞争条件问题漏洞，该漏洞源于sctp_destroy_sock函数导致内存损坏，从而触发拒绝服务，并可能运行代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37740
CVE编号：CVE-2021-23133
Axis 205 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis 205 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45708
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2023-41498）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，经过身份验证的攻击者可利用该漏洞在Web界面中存储JavaScript负载，该负载将在其他管理员浏览器的环境中执行。
严重程度：中
CNVD编号：CNVD-2023-41498
CVE编号：CVE-2023-0007
Advantech WebAccess HMI Designer资源管理错误漏洞
Advantech WebAccess HMI Designer是中国台湾研华（Advantech）公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。Advantech WebAccess HMI Designer 2.1.11.0之前版本存在资源管理错误漏洞，该漏洞源于软件中存在释放后重用问题。攻击者可利用漏洞在受影响的WebAccess/MHI Designer上泄露信息并执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90870
CVE编号：CVE-2021-42706
帝国网站管理系统跨站脚本漏洞
帝国网站管理系统是基于B/S结构，且功能强大而帝国CMS-logo易用的网站管理系统。本系统由帝国开发工作组独立开发，是一个经过完善设计的适用于Linux/windows引/Unix等环境下高效的网站解决方案。该系统某JS调用页面存在安全漏洞，允许攻击者可利用其触发XSS漏洞。
严重程度：中
CNVD编号：CNVD-2016-04607
Linux Kernel本地权限提升漏洞（CNVD-2019-06579）
Linux是一款开放源代码的操作系统，是一类Unix计算机操作系统的统称。Linux Kernel存在本地权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2019-06579
CVE编号：CVE-2018-18955
Splunk跨站脚本漏洞（CNVD-2015-00111）
Splunk是一个运行于Unix环境下的日志分析软件。Splunk 5.0.6之前的版本存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web 脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00111
CVE编号：CVE-2013-6998
Stable Diffusion WebUI远程命令执⾏漏洞
Stable Diffusion WebUI是由AUTOMATIC1111开发的基于Stable Diffusion AI模型的AI图⽚处理⼯具，⽀持⽂⽣图、图⽣图。Stable Diffusion WebUI远程命令执⾏漏洞，该漏洞源于在安装拓展时未对用户输入进行过滤，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-81119
IOBit Unlocker权限提升漏洞
IObit Unlocker是一款免费程序，可让您解锁使用中或锁定的文件，从而可删除、重命名或移动这些文件。IOBit Unlocker 1.1.2中的驱动程序存在权限提升漏洞。低权限攻击者可通过IOCTL代码0x222124利用该漏洞删除、移动或复制任意文件。
严重程度：高
CNVD编号：CNVD-2021-22134
CVE编号：CVE-2020-14975
Siemens Mendix访问检查绕过漏洞
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。Siemens Mendix存在安全漏洞，攻击者可利用漏洞绕过对该对象属性的写入访问检查。
严重程度：中
CNVD编号：CNVD-2021-51442
CVE编号：CVE-2021-33718
Booking Core存在未明漏洞
Booking Core是一个应用软件。一个基于Laravel的预订系统，专为旅游网站、商城、旅行社、旅行社、民宿、别墅出租、度假村出租、Make Travel 网站而设计。Booking Core存在安全漏洞，该漏洞源于Ultimate Booking System1.7.0中的订阅功能容易受到CSV公式注入的影响。攻击者可利用该漏洞当后台管理员下载并打开csv时，单元格的内容将被执行。
严重程度：中
CNVD编号：CNVD-2021-60551
CVE编号：CVE-2020-25445
BigBlueButton Greenlight跨站脚本漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton Greenlight 2.7.6版本存在跨站脚本漏洞，该漏洞源于admin .js的“merge account”功能存在跨站脚本(XSS)漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60335
CVE编号：CVE-2020-27642
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46040）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46040
CVE编号：CVE-2020-9707
Adobe Premiere Pro释放后重用漏洞
Adobe Premiere Pro是由Adobe公司开发的非线性视频编辑软件，广泛应用于电影、电视和网络视频的专业制作领域，提供从素材剪辑到成品输出的全流程解决方案。Adobe Premiere Pro存在释放后重用漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-20484
CVE编号：CVE-2021-40790
杭州希和信息技术有限公司希和健康管理系统存在SQL注入漏洞
希和健康管理系统是杭州希和信息技术有限公司开发的一套专用于健康管理的服务平台。杭州希和信息技术有限公司希和健康管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00122
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10146730）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101467
CVE编号：CVE-2023-48520
Citrix SD-WAN Center认证绕过漏洞
Citrix SD-WAN Center是一个集中管理系统，使您可以配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix SD-WAN Center 11.2.2、11.1.2b、10.2.8之前版本存在认证绕过漏洞，攻击者可利用该漏洞访问SD-WAN功能。
严重程度：中
CNVD编号：CNVD-2021-48853
CVE编号：CVE-2020-8272
IBM TRIRIGA Application Platform安全绕过漏洞
IBM TRIRIGA Application Platform是一款可用于部署IBM TRIRIGA应用程序的可扩充式技术平台。IBM TRIRIGA Application Platform 3.2.1.x，3.3.2.3之前的3.3.2及3.4.1.1之前的3.4.1版本存在安全绕过漏洞，允许远程攻击者绕过预期的访问限制，并通过精心构建的URL读取任意用户的图像文件。
严重程度：中
CNVD编号：CNVD-2015-00831
CVE编号：CVE-2014-8895
OpenStack Heat信息泄露漏洞（CNVD-2017-02251）
OpenStack是一个云平台管理项目。Heat是其中的一套用于帮助用户配置以OpenStack为基础的云体系的业务流程平台。OpenStack Heat存在安全漏洞，允许本地攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02251
CVE编号：CVE-2017-2621
HPE Intelligent Management Center (IMC) selectUserGroup表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在selectUserGroup表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24033
CVE编号：CVE-2019-11962
Microsoft Identity Manager权限提升漏洞
Microsoft Identity Manager 2016 SP1是美国微软（Microsoft）公司的一套本地身份管理和访问管理解决方案。该方案支持在目录、数据库和应用程序之间同步身份，通过策略、特权访问和角色提高管理安全性。Microsoft Identity Manager 2016 SP1中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的属性值。远程攻击者可通过发送特制的请求利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-06368
CVE编号：CVE-2018-0908
swftools软件swfbbox模块存在多个内存破坏漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件中swfbbox模块存在多个内存破坏漏洞，攻击者在处理畸形的SWF文件时可导致程序崩溃，若成功利用该漏洞，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-00121
Moxa AWK-3131A iw_webs功能操作系统命令注入漏洞（CNVD-2020-13477）
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中的iw_webs功能存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-13477
CVE编号：CVE-2019-5140
Samsung Tizen代码注入漏洞（ CNVD-2021-51434）
Samsung Tizen是韩国三星（Samsung）公司的一款基于Linux核心的开放源代码移动操作系统，可适用设备包括智能手机、平板电脑、智能手表、上网本、车载消息娱乐设备和智能电视。Samsung Tizen存在代码注入漏洞，该漏洞源于Tizen bootloader中存在错误的输入验证漏洞，允许在无线固件下载模式下使用recovery分区执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-51434
CVE编号：CVE-2021-25435
Bigtree Cms跨站脚本漏洞
BigTree CMS是一个开放源码的内容管理系统。Bigtreecms Bigtree Cms 4.1.16之前的版本存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-11308
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84113）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84113
CVE编号：CVE-2022-26817
SAP SNOTE未授权操作漏洞
SAP Notes 是德国思爱普（SAP）公司一个SAP知识库，是SAP针对某个特定问题、操作、配置提供的解决方法，并以文档的形式提供给客户。SAP SNOTE存在未指明的安全漏洞。攻击者可利用该漏洞执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-10686
Oracle E-Business Suite Trade Management组件存在未明漏洞（CNVD-2019-39894）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Trade Management是其中的一个营销管理组件。Oracle E-Business Suite Trade Management组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39894
CVE编号：CVE-2018-3011
Zoho ManageEngine Desktop Central服务器端检查缺失漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.124版本和10.0.184版本中存在安全漏洞，该漏洞源于程序未能对文件类型/扩展执行服务器端检测。攻击者可利用该漏洞绕过服务器端检测。
严重程度：高
CNVD编号：CNVD-2018-09689
CVE编号：CVE-2018-5341
Microsoft ChakraCore和Edge缓冲区溢出漏洞
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Microsoft Edge(EdgeHTML-based)中存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-19964
CVE编号：CVE-2020-0848
OpenClaw访问控制错误漏洞（CNVD-2026-13431）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，该漏洞源于未经身份验证的本地客户端可使用Gateway WebSocket API通过config.apply写入配置并设置不安全的cliPath值，这些值随后用于命令发现，攻击者可利用该漏洞导致以网关用户身份执行命令注入。
严重程度：高
CNVD编号：CNVD-2026-13431
CVE编号：CVE-2026-25593
Linux kernel权限提升漏洞（CNVD-2023-51385）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，该漏洞源于文件io_uring存在越界访问超出缓冲区末尾的物理内存，攻击者利用该漏洞可以进行越权访问。
严重程度：中
CNVD编号：CNVD-2023-51385
CVE编号：CVE-2023-2598
HPE Release Control Apache Commons Collections任意代码执行漏洞
HPE Release Control是一套决策支持解决方案。Apache Commons Collections是一个Apache Commons项目的Commons Proper中的组件，它可以扩展或增加Java集合框架。HPE Release Control的ACC中存在未明安全漏洞，允许远程攻击者可利用该漏洞提交特殊的序列化对象执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03395
CVE编号：CVE-2016-1999
多款Apple产品WebKit组件释放后使用漏洞（CNVD-2020-51500）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可利用该漏洞导致应用程序意外终止或任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-51500
CVE编号：CVE-2020-9895
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09144）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部使用的'UpdateProject'方法。攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09144
CVE编号：CVE-2025-32475