CIRCL/Vulnerability-CNVD huggingface dataset:
JetBrains dotPeek和ReSharper Ultimate存在未明漏洞
JetBrains dotPeek和ReSharper Ultimate都是捷克JetBrains公司的产品。JetBrains dotPeek是一款适用于.NET语言的反编译工具。ReSharper Ultimate是一款代码生成工具。JetBrains dotPeek 2018.2之前版本和ReSharper Ultimate 2018.1.4之前版本中存在安全漏洞，该漏洞源于程序反序列化了不可信的数据。攻击者可借助编译的.NET对象（例如DLL或EXE文件）利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40598
CVE编号：CVE-2018-14878
Google Android System信息泄露漏洞（CNVD-2018-22658）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Pixel/Nexus设备的Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22658
CVE编号：CVE-2018-9435
动网APP存在逻辑缺陷漏洞
动网APP是一款手机运动场馆预定软件。动网APP存在逻辑缺陷漏洞，攻击者可利用该漏洞登录任意账户进行提现操作。
严重程度：中
CNVD编号：CNVD-2019-14577
Google Android本地权限提升漏洞（CNVD-2019-38253）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在本地权限提升漏洞，攻击者可利用该漏洞获取设备的根权限。
严重程度：中
CNVD编号：CNVD-2019-38253
CVE编号：CVE-2019-2215
多款Mozilla产品代码执行漏洞（CNVD-2026-17002）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞。该漏洞是由WebRTC:Signaling组件中的未定义行为引起的，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17002
CVE编号：CVE-2026-4718
Microsoft Edge内存破坏漏洞（CNVD-2017-24168）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge处理内存对象存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户访问，可执行任意代码或者进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-24168
CVE编号：CVE-2017-8671
XnView Classic缓冲区溢出漏洞（CNVD-2019-22457）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22457
CVE编号：CVE-2019-13261
e107跨站请求伪造漏洞（CNVD-2018-17620）
e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。e107 2.1.8版本中的usersettings.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改用户密码（包括管理员密码）等详情。
严重程度：中
CNVD编号：CNVD-2018-17620
CVE编号：CVE-2018-15901
Cisco TelePresence IX5000 Series目录遍历漏洞
Cisco TelePresence是思科网真解决方案。Cisco TelePresence IX5000 Seriesg的web框架中存在目录遍历漏洞，此漏洞源于无效输入验证。未经身份验证的远程攻击者可以利用该漏洞访问任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07572
CVE编号：CVE-2017-6652
QNAP File Station 5代码问题漏洞
QNAP File Station 5是中国台湾威联通科技（QNAP）公司的一个文件管理系统。QNAP File Station 5存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14208
CVE编号：CVE-2025-22490
Google Chrome WebView存在未明漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebView是其中的一个基于Webkit引擎、展现Web页面的控件。Google Chrome WebView存在未明漏洞。攻击者可借助特制的应用程序利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-38210
CVE编号：CVE-2020-6437
GNU Binutils缓冲区溢出漏洞
GNU Binutils是GNU项目开发的一组二进制工具集，主要用于处理目标文件（如可执行文件、库文件等），涵盖编译、链接、调试等阶段的功能。GNU Binutils存在缓冲区溢出漏洞，该漏洞源于bfd/elf.c的_bfd_elf_slurp_version_tables() 中发现了潜在的基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21055
CVE编号：CVE-2023-1972
多款Cisco产品FXOS Software和NX-OS Software权限访问控制漏洞
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。Nexus 1000V Series Switches是一款1000V系列的交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。多款Cisco产品中的FXOS Software和NX-OS Software的写入清除功能存在权限许可和访问控制漏洞，该漏洞源于在程序使用CLI命令来清除设备配置并重新加载设备时，受影响的软件未能正确的删除敏感文件。本地攻击者可利用该漏洞该配置一个未授权的管理员账户。
严重程度：中
CNVD编号：CNVD-2018-12387
CVE编号：CVE-2018-0294
MediaWiki权限许可和访问控制问题漏洞
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.31.12版本及1.32.x系列1.35.x系列1.35.2之前版本存在安全漏洞，该漏洞源于当使用MediaWiki API来“保护”一个页面时，用户当前能够保护到高于他们当前权限的级别。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28252
CVE编号：CVE-2021-30152
TronLink Wallet日志信息泄露漏洞
TronLink Wallet是一款加密货币钱包应用程序。TronLink Wallet 2.2.0版本中存在日志信息泄露漏洞，该漏洞源于在CreateWalletTwoActivity类被调用时，程序通过注册表将用户密码存储在日志中，攻击者可利用该漏洞读取被记录的数据。
严重程度：中
CNVD编号：CNVD-2019-26543
CVE编号：CVE-2019-13098
WordPress plugin Image Slider跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Image Slider 1.1.2及之前的版本存在跨站请求伪造漏洞。攻击者可利用该漏洞执行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-58897
CVE编号：CVE-2022-29437
Open-source Ticket Request System未授权访问漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 7.0.x版本、6.0.x版本和5.0.x版本中存在安全漏洞。攻击者可借助特制的Report Statistics XML利用该漏洞读取OTRS文件系统的任意文件。
严重程度：中
CNVD编号：CNVD-2019-15929
CVE编号：CVE-2019-9892
Quest Policy Authority For Unified Communications跨站脚本漏洞（CNVD-2021-03989）
Quest Policy Authority For Unified Communications是美国Quest公司的一个用于企业环境中整合各种媒体之间的通信数据（文本和即时消息，视频会议，电子邮件和语音邮件）的软件。Quest Policy Authority For Unified Communications 8.1.2.200存在跨站脚本漏洞，该漏洞允许远程攻击者通过ReportPreview.do文件的referer参数向浏览器注入恶意代码。
严重程度：低
CNVD编号：CNVD-2021-03989
CVE编号：CVE-2020-35723
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-22144）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-22144
CVE编号：CVE-2021-27595
DIAEnergie文件上传漏洞
DIAEnergie是Delta Electronics推出的一款工业能源管理系统。DIAEnergie 1.7.5及更早版本存在文件上传漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-68443
CVE编号：CVE-2021-32955
SalesAgility SuiteCRM输入验证错误漏洞
SalesAgility SuiteCRM是一套企业级开源客户关系管理（CRM）。SalesAgility SuiteCRM 7.10.23之前的7.10.x版本和7.11.11之前的7.11.x版本中存在输入验证错误漏洞。攻击者可利用该漏洞绕过安全限制，提交无效的Bean ID。
严重程度：高
CNVD编号：CNVD-2020-21069
CVE编号：CVE-2020-8787
Zoho ManageEngine ADManager Plus远程代码执行漏洞（CNVD-2021-88247）
Zoho ManageEngine ADManager Plus是一个简单易用的Windows Active Directory管理和报告解决方案。Zoho ManageEngine ADManager Plus 7111之前版本存在远程代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-88247
CVE编号：CVE-2021-37741
Wind River VxWorks缓冲区溢出漏洞（CNVD-2022-55065）
Wind River VxWorks是美国Wind River公司的一个操作系统。用于构建嵌入式设备和系统的业界领先的实时操作系统。Wind River VxWorks存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界。攻击者可利用该漏洞通过一个精心制作的数据包导致IKE初始交换场景中的越界读取。
严重程度：中
CNVD编号：CNVD-2022-55065
CVE编号：CVE-2022-23937
Oracle Database Server存在未明漏洞（CNVD-2020-02559）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server存在未明漏洞。攻击者可利用该漏洞导致Core RDBMS挂起或频繁重复发生崩溃，影响可用性。
严重程度：中
CNVD编号：CNVD-2020-02559
CVE编号：CVE-2020-2511
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28429）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的One-to-One Fulfillment组件的Print Server子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28429
CVE编号：CVE-2019-2668
Huawei HarmonyOS UIExtension跨进程屏幕堆栈漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS UIExtension存在安全漏洞，攻击者可利用此漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-02237
CVE编号：CVE-2024-56435
ZMCMS前台申请资料处存在XSS漏洞
ZMCMS是四川挚梦科技有限公司的一款网站建设系统。ZMCMS前台申请资料处存在XSS漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30865
Aim路径遍历漏洞
Aim是美国的一个易于使用和高性能的开源实验跟踪器。Aim 3.1.0之前版本存在路径遍历漏洞，攻击者可利用该漏洞通过操纵引用具有点-点斜杠（../）序列及其变体的文件的变量，或通过使用绝对文件路径，可以访问存储在文件系统上的任意文件和目录，包括应用程序源代码或配置以及关键系统文件。
严重程度：中
CNVD编号：CNVD-2021-92468
CVE编号：CVE-2021-43775
LimeSurvey访问控制错误漏洞
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 3.16.1+190225及之前版本中的application/controllers/admin/export.php文件的‘downloadZip’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31190
CVE编号：CVE-2019-9960
发货100虚拟商品自动发货系统pr***_ad***.php页面P_sh***参数存在SQL注入漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统pr***_ad***.php页面P_sh***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21035
安徽旭帆信息科技有限公司EASYGBS存在逻辑缺陷漏洞
安徽旭帆信息科技有限公司于2014年08月11日成立。法定代表人蔡坤松，公司经营范围包括：计算机软硬件开发与销售、技术服务、技术咨询、技术转让；网页设计；网络设备的设计、安装与维护；安全防范设备的开发、安装与维护；计算机系统集成；互联网信息服务；影视节目、视频策划及制作；国内广告设计、制作、代理、发布等。安徽旭帆信息科技有限公司EASYGBS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30521
XnView Classic jpm文件存在内存破坏漏洞（CNVD-2020-31478）
XnView Classic是一款图片浏览软件。XnView Classic jpm文件存在内存破坏漏洞。攻击者可利用漏洞使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31478
Mitsubishi Electric MELSEC iQ-R系列资源消耗漏洞
Misubishi Electric MELSEC iQ-R series是日本三菱电机（Misubishi Electric）公司的一款可编程逻辑控制器。Mitsubishi Electric MELSEC iQ-R系列资源消耗漏洞，攻击者可通过在短时间内发送大量特制的数据包利用该漏洞消耗大量资源，进而导致以太网端口拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-46803
CVE编号：CVE-2020-13238
Medtronic N'Vision Clinician Programmer信息泄露漏洞
Medtronic  N'Vision临床医师程序员是一种小型便携式设备，为美敦力神经移植治疗设备提供单一编程平台。Medtronic N'Vision Clinician Programmer存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10004
CVE编号：CVE-2018-8849
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-22406）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中radio button的exportValues属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-22406
CVE编号：CVE-2018-17687
Comtech Telecommunications Stampede FX-1010存在未明漏洞（CNVD-2020-14359）
Comtech Telecommunications Stampede FX-1010是Comtech Telecommunications公司的一款数据中心产品。Comtech Telecommunications Stampede FX-1010 7.4.3版本中存在安全漏洞。远程攻击者可通过导航到Diagnostics Trace Route页面并向Target IP地址字段注入shell元字符利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-14359
CVE编号：CVE-2020-7242
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23282）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23282
CVE编号：CVE-2018-4034
Microsoft Windows Kernel权限提升漏洞（CNVD-2024-21144）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，该漏洞是由于内核中的缺陷，攻击者利用该漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2024-21144
CVE编号：CVE-2024-26182
Determine Contract Lifecycle Management跨站脚本漏洞
Determine Contract Lifecycle Management（CLM）是美国Determine公司的一套企业合同生命周期管理解决方案。Determine CLM 5.4版本中的getchart.jsp文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03824
CVE编号：CVE-2019-20154
libdwarf ‘dwarf_util.c’堆缓冲区溢出漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 20161001及之前的版本中存在堆缓冲区溢出漏洞。该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10040
CVE编号：CVE-2016-8680
多个Websense产品存在未明跨站脚本漏洞
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。多个Websense产品存在未明跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02063
IBM WebSphere eXtreme Scale证书暴力破解漏洞
IBM WebSphere eXtreme Scale是一套分布式高速缓存解决方案。IBM WebSphere Extreme Scale未能正确设置用户注销功能，允许远程攻击者利用漏洞暴力破解账户证书。
严重程度：中
CNVD编号：CNVD-2015-06362
CVE编号：CVE-2015-2030
School Fees Payment Management System /ajax.php?action=delete_payment文件SQL注入漏洞
School Fees Payment Management System是一个学费支付管理系统。School Fees Payment Management System存在SQL注入漏洞，该漏洞源于文件/ajax.php?action=delete_payment中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05369
CVE编号：CVE-2025-13273
Microsoft Edge缓冲区溢出漏洞（CNVD-2019-27399）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-27399
CVE编号：CVE-2019-0926
BoostIO Boostnote跨站脚本漏洞
BoostIO Boostnote是一款支持多个平台的Markdown编辑器。Boostnote 0.12.1存在跨站脚本漏洞，该漏洞源于导出到PDF包含XSS攻击的机会。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36541
CVE编号：CVE-2020-19924
北京世纪超星信息技术发展有限责任公司移动图书馆公图版存在XSS漏洞
移动图书馆公图版是一款为公共图书馆读者个性化定制的移动应用程序。北京世纪超星信息技术发展有限责任公司移动图书馆公图版存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-67090
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93824）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"user_list"页面中"name_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93824
CVE编号：CVE-2021-21921
Dell OpenManage Enterprise操作系统命令注入漏洞（CNVD-2021-92459）
Dell OpenManage Enterprise是美国Dell公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。 该软件支持一个控制台中经济高效地为Dell EMC PowerEdge服务器提供全面的生命周期管理。Dell OpenManage Enterprise 3.6.1之前版本的RACADM和IPMI工具存在操作系统命令注入漏洞。经过身份认证的远程攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-92459
CVE编号：CVE-2021-21585
HP ArcSight SmartConnector CWSAPI SOAP服务使用硬编码密码漏洞
HP ArcSight SmartConnector是美国惠普（HP）公司的一款日志收集器产品。HP ArcSight SmartConnector的CWSAPI SOAP服务中存在安全漏洞，该漏洞源于程序使用硬编码的密码。攻击者可利用该漏洞，获取管理员证书。
严重程度：高
CNVD编号：CNVD-2015-07239
CVE编号：CVE-2015-2903
Windows op***.cnf文件存在特权提升漏洞
Windows 10是由美国微软公司开发的应用于计算机和平板电脑的操作系统。Windows op***.cnf文件存在特权提升漏洞，攻击者可利用该漏洞可以实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-41010
Google Android System越界写入漏洞（CNVD-2020-17464）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-17464
CVE编号：CVE-2020-0053
金蝶GSiS政务服务平台存在表达式注入漏洞
GSiS政务服务平台是金蝶率先研发的将政务公开、政务服务和电子监察集成在统一电子政务平台上的一体化产品。金蝶GSiS政务服务平台存在表达式注入漏洞。允许攻击者利用漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2017-20613
TOTOLINK X5000R和A7000R缓冲区溢出漏洞
TOTOLINK X5000R是一个路由器。TOTOLINK A7000R是一款无线路由器。TOTOLINK X5000R和A7000R存在缓冲区溢出漏洞，该漏洞源于函数loginAuth中的http_host参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-48762
CVE编号：CVE-2023-36950
ImageMagick拒绝服务漏洞（CNVD-2016-03864）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在拒绝服务漏洞。攻击者可借助特定的MIFF文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-03864
CVE编号：CVE-2015-8901
Online Ordering System edit_product.php文件文件上传漏洞
Online Ordering System是一个在线订购系统。Online Ordering System存在文件上传漏洞，该漏洞源于文件/admin/edit_product.php中参数image对上传的文件缺少有效的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00529
CVE编号：CVE-2025-7755
Request Tracker信息泄露漏洞
Request Tracker是一款企业级的问题跟踪系统。Request Tracker存在信息泄露漏洞，允许攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01635
CVE编号：CVE-2015-1165
多款Adobe产品任意代码执行漏洞（ 	 CNVD-2015-05295）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05295
CVE编号：CVE-2015-5128
07FLY-CRM客户管理系统v1.2存在SQL注入漏洞（CNVD-2021-46818）
07FLY-CRM是一款国产开源的通用型客户管理系统,适用各类行业,主要针对中小型销售/售后服务团队。07FLY-CRM客户管理系统v1.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46818
Dell EMC Data Protection Advisor XML外部实体漏洞
Dell EMC Data Protection Advisor是美国戴尔（Dell）公司的一套数据保护管理解决方案。该方案支持自动和集中执行所有此类数据的收集与分析，并获得数据保护环境和活动的单个全面视图等。Dell EMC Data Protection Advisor存在XML外部实体漏洞，经过身份验证的远程恶意用户可能会利用此漏洞来读取服务器中的某些系统文件，或者通过在XML请求中提供特制的文档类型定义（DTD）来导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14731
CVE编号：CVE-2018-11048
Linux Kernel信息泄露漏洞（CNVD-2021-60528）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在信息泄露漏洞，攻击者可以通过执行特制的BPF程序，利用该漏洞获取任意内核内存信息的内容。
严重程度：中
CNVD编号：CNVD-2021-60528
CVE编号：CVE-2021-33624
Magento存在多个漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento存在HTML注入、多个远程代码执行、本地文件包含和任意文件删除漏洞。攻击者可以窃取基于cookie认证证书，在受影响web浏览器上执行任意脚本代码，执行任意代码，删除任意文件并执行未授权操作。
严重程度：高
CNVD编号：CNVD-2018-15505
HGiga MailSherlock SQL注入漏洞（CNVD-2021-25618）
Hgiga MailSherlock是中国恒基Hgiga公司的一套企业邮件审核系统。HGiga MailSherlock存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞在邮件页面的URL参数中注入SQL语法和执行SQL命令。
严重程度：高
CNVD编号：CNVD-2021-25618
CVE编号：CVE-2021-22848
NexusPHP SQL注入漏洞（CNVD-2022-65365）
NexusPHP是一款免费开源的完整的PT建站解决方案。NexusPHP 1.5版本存在SQL注入漏洞，远程攻击者可利用该漏洞通过id参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2022-65365
CVE编号：CVE-2020-24770
waychar赛事报名系统存在SQL注入漏洞
Waychar赛事报名系统是一款基于PHP/MYSQL的体育赛事报名系统。waychar赛事报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21294
百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞（CNVD-2021-46898）
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络Smart多业务安全网关智能管理平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-46898
ffjpeg缓冲区溢出漏洞（CNVD-2022-19850）
ffjpeg是一款JPEG编码/解码器。ffjpeg存在缓冲区溢出漏洞，该漏洞源于产品/src/jfif.c文件中的jfif_decode函数未能正确处理内存边界，攻击者可利用该漏洞通过特殊的jpeg文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-19850
CVE编号：CVE-2021-44956
启明星图像&视频库Gallery前台co***.aspx和de***.aspx文件存在SQL注入漏洞
启明星图像&视频库Gallery是主要用于存放公司里的图像或者视频。启明星图像&视频库Gallery前台co***.aspx和de***.aspx文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06236
Mozilla Firefox访问控制错误漏洞（CNVD-2021-99623）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在访问控制错误漏洞，该漏洞源于当Web扩展目录进行重载时，该应用未能阻止Web扩展访问单击元素的重定向URL，攻击者可利用该漏洞重定向URL到恶意网站。
严重程度：中
CNVD编号：CNVD-2021-99623
CVE编号：CVE-2021-43531
Cisco Advanced Malware Protection for Endpoints macOS Connector输入验证漏洞
Cisco Advanced Malware Protection（AMP）for Endpoints macOS Connector是美国思科（Cisco）公司的一款用于macOS设备的，防止、监测和响应高级威胁的端点安全解决方案。Cisco AMP for Endpoints macOS Connector中的文件类型检测机制存在输入验证漏洞，该漏洞源于软件仅依靠文件扩展来检测DMG文件。远程攻击者可通过发送带有不标准扩展的DMG文件利用该漏洞绕过恶意软件的检测。
严重程度：中
CNVD编号：CNVD-2018-09394
CVE编号：CVE-2018-0237
Siemens SIMATIC S7-1500 CPU拒绝服务漏洞（CNVD-2019-00985）
Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens SIMATIC S7-1500 CPU存在拒绝服务漏洞。允许未经身份验证的远程攻击者导致设备的拒绝服务状态。
严重程度：高
CNVD编号：CNVD-2019-00985
CVE编号：CVE-2018-16559
DSMall存在SQL注入漏洞（CNVD-2020-27266）
DSMall是一款简便易操作，可以帮助企业快速搭建类似京东/天猫的综合商城平台的系统。DSMall存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-27266
TL-WDR5600无线路由器存在目录遍历漏洞
TL-WDR5600是一款无线路由器产品。TL-WDR5600无线路由器存在列目录漏洞。允许攻击者利用漏洞查看当前目录下的文件。
严重程度：低
CNVD编号：CNVD-2016-06044
appRain CMF路径遍历漏洞
appRain CMF是一个内容管理框架。appRain CMF存在路径遍历漏洞，该漏洞源于未正确处理base64路径参数，攻击者可利用该漏洞通过构造的URL请求，下载系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2025-21135
CVE编号：CVE-2025-41035
Microsoft Windows Upgrade Assistant远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Upgrade Assistant存在远程代码执行漏洞。该漏洞源于未对输入数据进行正确处理，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65608
CVE编号：CVE-2022-24543
Google Chrome iframe sandbox安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome iframe sandbox存在安全绕过漏洞，该漏洞源于产品的iframe沙箱中的策略执行不当。攻击者可利用漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91287
CVE编号：CVE-2021-38017
WordPress Ultimate FAQ跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate FAQ是使用在其中的一个常见问题解答插件。WordPress Ultimate FAQ 1.8.30之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04007
CVE编号：CVE-2020-7107
Honeywell Experion Server存在未明漏洞（CNVD-2024-24961）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，该漏洞源于来自控制器的特制消息可以远程执行代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24961
CVE编号：CVE-2023-5406
Google Android asf extractor权限提升漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android asf extractor存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-63789
CVE编号：CVE-2021-0574
WordPress Animated Buttons跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Animated Buttons存在跨站脚本漏洞，该漏洞源于auto-downloader短码对用户提供属性输入清理和转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2025-12702
CVE编号：CVE-2025-4221
Foxit PDF Reader代码问题漏洞（CNVD-2025-27455）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-27455
CVE编号：CVE-2025-9330
SeaCMS代码执行漏洞
SeaCMS是海洋CMS（SeaCMS）公司的一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 13.0版本存在代码执行漏洞，该漏洞源于对编辑文件限制不当，攻击者可利用该漏洞仍然可以绕过这些限制写入代码，从而执行任意命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2024-44823
CVE编号：CVE-2024-42599
Microsoft .NET和Visual Studio拒绝服务漏洞
Microsoft Visual Studio是一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft .NET是一个致力于敏捷软件开发、快速应用开发、平台无关性和网络透明化的软件框架。Microsoft .NET和Visual Studio存在拒绝服务漏洞。该漏洞是由算法复杂性缺陷引起的。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-44521
CVE编号：CVE-2024-43485
北京大为知创科技有限公司知识产权管理系统存在逻辑缺陷漏洞
北京大为知创科技有限公司是一家经营范围包括计算机软件、硬件、电子产品领域内的技术开发、技术推广、技术转让、技术咨询、技术服务等的公司。北京大为知创科技有限公司知识产权管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88024
COVIDSafe app信息泄露漏洞（CNVD-2020-30664）
COVIDSafe app是澳大利亚的一款冠状病毒接触者追踪应用程序。COVIDSafe app存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30664
CVE编号：CVE-2020-12857
OpenVPN Access Server CRLF注入漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息。OpenVPN Access Server是OpenVPN的商业收费版本。OpenVPN Access Server 存在CRLF注入漏洞。攻击者可以利用该漏洞向web网页添加任意头部并发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-09584
CVE编号：CVE-2017-5868
libming 'getName'函数空指针逆向引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'getName'函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00801
CVE编号：CVE-2018-20429
IBM Planning Analytics注入漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在安全漏洞，该漏洞源于csv文件内容的错误验证。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-92467
CVE编号：CVE-2021-38873
Spring Security OAuth远程命令执行漏洞（CNVD-2018-09368）
Spring是一款轻量级Java开发框架。Security OAuth提供一个Spring Security授权过滤器。Spring Security OAuth存在远程命令执行漏洞。恶意用户或攻击者可以对授权端点进行授权请求，当资源所有者被转发到批准端点时，该授权请求会导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-09368
CVE编号：CVE-2018-1260
Barrier资源管理错误漏洞
Barrier是一种模仿Kvm切换器功能的软件。Barrier存在安全漏洞，该漏洞源于在2.3.4之前的Barrier同时为每个TCP会话发送Hello消息，攻击者可通过该漏洞导致Barrier组件(也就是Barrier的服务器端实现)的分段错误。
严重程度：中
CNVD编号：CNVD-2021-91277
CVE编号：CVE-2021-42074
JetBrains TeamCity权限提升漏洞（CNVD-2022-15948）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在代码问题漏洞，该漏洞是由于代理注册组件中的检查时间/使用时间（TOCTOU）竞争条件造成的。通过发送精心编制的XML-RPC请求，攻击者可以利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2022-15948
CVE编号：CVE-2022-24335
Adobe Dreamweaver不受控制搜索路径元素漏洞
Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件。Adobe Dreamweaver存在安全漏洞，该漏洞存在于Windwos/MacOS平台上，攻击者可利用该漏洞进行提权。
严重程度：中
CNVD编号：CNVD-2020-57875
CVE编号：CVE-2020-24425
Google Android权限提升漏洞（CNVD-2021-78773）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-78773
CVE编号：CVE-2021-0688
Oracle PeopleSoft Enterprise PeopleTools拒绝服务漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件的Integration Broker子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-06438
CVE编号：CVE-2017-3548
SAP BusinessObjects BI Platform Servers信息泄露漏洞
SAP BusinessObjects Business Intelligence（BI）Platform Servers是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。Software Development Kit（SDK）是其中的一个软件开发工具包。SAP BusinessObjects BI Platform Servers 4.1版本和4.2版本中的Software Development Kit存在信息泄露漏洞，攻击者可借助特制的URL利用该漏洞获取所使用应用程序服务器的路径。
严重程度：中
CNVD编号：CNVD-2019-09634
CVE编号：CVE-2018-2467
WordPress S3Bubble Amazon S3 Video And Audio Streaming With Analytics插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。S3Bubble Amazon S3 Video And Audio Streaming With Analytics是一个用于从Amazon S3获取安全流媒体到Wordpress网站中的插件。WordPress S3Bubble Amazon S3 Video And Audio Streaming With Analytics插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求，下载系统文件。
严重程度：中
CNVD编号：CNVD-2015-04447
seacms后台存在SQL注入漏洞（CNVD-2019-40974）
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40974
Pivotx跨站脚本漏洞
Pivotx是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。Pivotx 2.3.11之前版本的modules/formclass.php脚本中的‘form’方法中存在跨站脚本漏洞。远程攻击者可借助‘PATH_INFO’值利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04420
CVE编号：CVE-2015-5456
WordPress Snazzy Maps插件存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Snazzy Maps插件存在多个跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-13973
Tpshop商城会员中心多处存在SQL注入漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop商城会员中心多处存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38432
Dedos-web硬编码密码漏洞
Dedos-web是一套在线工具，它主要用于执行使用DEDOS-Editor设计的程序。Dedos-web 1.0版本中存在安全漏洞。该漏洞源于程序使用了Passport.js包来提供身份认证策略。攻击者可通过编辑会话cookie的内容并使用硬编码密码进行重新签名利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-19052
CVE编号：CVE-2018-10813
Nokia IMPACT路径遍历漏洞（CNVD-2019-44224）
Nokia IMPACT是芬兰诺基亚（Nokia）公司的一套物联网智能管理平台。Nokia IMPACT存在路径遍历漏洞。攻击者可利用该漏洞泄露完整路径。
严重程度：中
CNVD编号：CNVD-2019-44224
CVE编号：CVE-2019-17404
WordPress插件Frontend File Manager安全绕过漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Frontend File Manager存在安全绕过漏洞，该漏洞是由于wpfm_File_meta_update AJAX操作中缺乏身份验证保护、功能检查和清理造成的。攻击者可利用此漏洞更改某些帖子和页面的元数据。
严重程度：中
CNVD编号：CNVD-2023-101689
CVE编号：CVE-2021-4351
乐外热剧CMS建站系统V2.1存在XSS漏洞
热剧CMS影视建站系统是一个以PHP+MySQL进行开发的全自动采集视频网站源码。乐外热剧CMS建站系统统V2.1存在XSS漏洞，攻击者可利用该漏洞获取用户Cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19376
OwnCloud WebDAV 'COPY'安全绕过漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。OwnCloud WebDAV 'COPY'存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07022
FFmpeg除零错误漏洞
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.1.3版本中的libavcodec/ratecontrol.c存在除零错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37529
CVE编号：CVE-2020-20448
Huawei Secospace AntiDDoS8000内存泄露漏洞
Huawei Secospace AntiDDoS8000是中国华为（Huawei）公司的一款防火墙产品。Huawei Secospace AntiDDoS8000 V500R001C20SPC500版本中存在内存泄露漏洞，该漏洞是由于程序未能正确释放内存。当系统打开某个业务功能的情况下，攻击者利用该漏洞造成设备异常。
严重程度：中
CNVD编号：CNVD-2017-37730
CVE编号：CVE-2017-17164
Bootstrap跨站脚本漏洞（CNVD-2019-23270）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。Bootstrap 3.4.0之前版本中的affix存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-23270
CVE编号：CVE-2018-20677
联通智慧安全科技有限公司电子印章系统存在内存破坏漏洞
联通智慧安全科技有限公司立于2007年08月，经营范围包括：技术开发、技术咨询、技术服务、技术转让、技术培训等。联通智慧安全科技有限公司电子印章系统存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的BMP图片可导致程序崩溃，成功利用可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-64630