CIRCL/Vulnerability-CNVD huggingface dataset:
NVIDIA GeForce Experience拒绝服务漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。NVIDIA GeForce Experience存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务和提升权限。
严重程度：中
CNVD编号：CNVD-2019-28602
CVE编号：CVE-2018-6257
集时通讯呼叫中心系统doAjaxGetCip函数存在SQL注入漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统doAjaxGetCip函数存在SQL注入漏洞。漏洞文件：/userweb/php/index/user.class.php，利用方式：UNION注入，允许攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10874
Microsoft Enterprise Mode Site List Manager XML外部实体注入漏洞
Microsoft Enterprise Mode Site List Manager企业模式站点列表管理器工具允许IT专业人员为其公司创建和更新企业模式站点列表，而无需直接编辑XML。Microsoft Enterprise Mode Site List Manager XML外部实体注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-18470
WeiPHP存在XSS漏洞（CNVD-2020-37939）
WeiPHP是一款方便快捷，扩展性强的开源微信公众号平台开发框架，利用它您可以轻松搭建一个属于自己的微信公众号平台。WeiPHP存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-37939
Victor CMS 'comment_author'跨站脚本漏洞
Victor CMS是一款基于PHP的内容管理系统（CMS）。Victor CMS 'comment_author'跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-30754
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53363）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。SourceCodester Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于/orrs/admin/trains/manage_train.php中的id参数存在问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53363
CVE编号：CVE-2022-33055
Directory Management System admin-profile.php文件SQL注入漏洞
Directory Management System是一个目录管理系统。Directory Management System存在SQL注入漏洞，该漏洞源于文件/admin/admin-profile.php中参数adminname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22507
CVE编号：CVE-2025-6333
Rockwell Automation ControlLogix and GuardLogix拒绝服务漏洞
Rockwell Automation ControlLogix和GuardLogix都是美国罗克韦尔（Rockwell Automation）公司的控制器。Rockwell Automation ControlLogix and GuardLogix存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特制请求导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2024-26045
CVE编号：CVE-2024-21916
SONY XAV-AX8500堆缓冲区溢出漏洞
SONY XAV-AX8500是一款具有增强功能的汽车AV接收器。SONY XAV-AX8500存在堆缓冲区溢出漏洞，该漏洞源于蓝牙L2CAP协议实现不当，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-14802
CVE编号：CVE-2025-5477
Corel DVD MovieFactory存在dll劫持漏洞
Corel DVD MovieFactory是一款dvd光盘烧录转换工具。Corel DVD MovieFactory存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-36631
Midori Browser代码执行漏洞
Midori Browser是一款轻量级的跨平台网络浏览器。Midori Browser 0.5.11版本（Windows 10）中存在安全漏洞。攻击者可利用该漏洞绕过Content Security Policy策略，执行代码。
严重程度：高
CNVD编号：CNVD-2020-01317
CVE编号：CVE-2019-19916
Oracle PeopleSoft Products PeopleSoft Enterprise HCM组件存在未明漏洞（CNVD-2016-02557）
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise HCM Candidate Gateway是其中的一个自助服务前端到Oracle PeopleSoft企业招聘解决方案组件。Oracle PeopleSoft Products 9.1版本和9.2版本的PeopleSoft Enterprise HCM组件中的Fusion HR Talent Integration子组件存在未明漏洞，远程攻击者可利用该漏洞访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-02557
CVE编号：CVE-2016-0407
锐捷网络股份有限公司RG-NBR700W存在弱口令漏洞
RG-NBR700W是一款上网行为管理路由器，它是专为办公全场景设计的路由器。锐捷网络股份有限公司RG-NBR700W存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49594
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48787）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于/eris/admin/applicants/index.php?view=view＆id=页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48787
CVE编号：CVE-2022-32011
Tenda AC15 formWriteFacMac方法命令注入漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在命令注入漏洞，该漏洞源于/goform/WriteFacMac页面的formWriteFacMac方法中的mac参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24297
CVE编号：CVE-2024-2812
Fortinet FortiClient for Windows授权错误漏洞
Fortinet FortiClient是美国Fortinet公司的一种结构代理。用于在单个模块化轻量级客户端中提供保护、合规性和安全访问。Fortinet FortiClient for Windows 7.0.0，6.4.6及之前版本和6.2.8及之前版本存在授权错误漏洞。未经身份认证的攻击者可利用该漏洞通过修改session-id参数绕过webfilter控制。
严重程度：中
CNVD编号：CNVD-2021-99660
CVE编号：CVE-2021-36167
Kuicms Php EE跨站脚本漏洞
Kuicms Php EE是Kuicms公司的一个PHP企业网站内容管理系统。Kuicms Php EE 2.0版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过bbs回复端点提交特制内容注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-23406
CVE编号：CVE-2020-37222
Bouncy Castle JCE Provider存在未明漏洞
Bouncy Castle JCE Provider是一款基于Java的加密包。Bouncy Castle JCE Provider 1.55及之前版本中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-11929
CVE编号：CVE-2016-1000343
trgil gilcc缓冲区溢出漏洞
Gilcc是一个C代码分析工具。trgil gilcc存在缓冲区溢出漏洞，该漏洞源于软件的函数src_parser_trans_stage_1_2_3存在越界数组访问，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91645
CVE编号：CVE-2020-21572
Huawei HarmonyOS WLAN模块授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在授权问题漏洞，该漏洞源于WLAN模块权限校验不足，攻击者可利用该漏洞导致三方应用影响WLAN功能。
严重程度：高
CNVD编号：CNVD-2022-64978
CVE编号：CVE-2022-39009
天择文化传播（河南）有限公司建站系统存在SQL注入漏洞（CNVD-2020-32468）
天择文化传播（河南）有限公司是一家网络服务公司，提供互联网网络信息服务，从事互联网增值服务，为企业提供客户化的网络解决方案、网站建设、网络推广等方面的服务。天择文化传播（河南）有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32468
PbootCMS访问控制错误漏洞
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 2.0.6的留言板存在访问控制错误漏洞。攻击者可通过upgradecontroller.php中更新函数中的list参数执行对访问控制错误漏洞加以利用。
严重程度：中
CNVD编号：CNVD-2021-54380
CVE编号：CVE-2020-22535
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16873）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16873
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2022-85108）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM存在SQL注入漏洞，该漏洞源于通过对UPDATE语句中的country_id参数的POST请求可能会导致SQL注入。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-85108
CVE编号：CVE-2021-36625
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30444）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30444
CVE编号：CVE-2017-14691
SemCms存在SQL注入漏洞（CNVD-2021-29092）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29092
Siemens Mendix SAML Module跨站脚本漏洞
Mendix SAML Module允许使用SAML对云应用程序中的用户进行身份验证。该模块可以与任何支持SAML2.0或Shibboleth的身份提供者进行通信。Siemens Mendix SAML Module存在跨站脚本漏洞，攻击者可利用该漏洞通过诱骗用户访问恶意链接来执行恶意代码。
严重程度：高
CNVD编号：CNVD-2022-45212
CVE编号：CVE-2022-32286
多款Apple产品WebKit远程代码执行漏洞（CNVD-2018-17668）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17668
CVE编号：CVE-2018-4265
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14506）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件TRACE Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14506
CVE编号：CVE-2025-4845
Belkin N600 DB Wireless Dual Band N+安全绕过漏洞
Belkin N600 DB Wireless Dual Band N+是美国贝尔金（Belkin）公司的一款无线双频路由器产品。Belkin N600 DB Wireless Dual Band N+存在安全漏洞，允许攻击者可通过拦截包含‘LockStatus:1’和‘Login_Success:0’字符串的嵌入式服务器端的数据包，并将值设成‘2’和‘1’绕过身份验证，可未授权访问。
严重程度：中
CNVD编号：CNVD-2015-06131
CVE编号：CVE-2015-5989
Apache CXF JAX-RS XML外部实体注入漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。Apache CXF存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10701
CVE编号：CVE-2016-8739
ABB System 800xA Base权限许可和访问控制问题漏洞
ABB System 800xA Base是瑞士ABB公司的一套用于工控行业的分布式控制系统。ABB System 800xA Base（所有版本）中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞注入数据，影响节点冗余处理。
严重程度：中
CNVD编号：CNVD-2020-27096
CVE编号：CVE-2020-8487
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06226）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/media/platform/msm/camera_v2/pproc/cpp/msm_cpp.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06226
CVE编号：CVE-2014-9889
BEESCMS存在SQL注入漏洞（CNVD-2021-40206）
BEESCMS采用PHP+MYSQL，具有多语言系统，内容模块易扩展等特点。BEESCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40206
Tenda AC6 openSchedWifi函数堆栈溢出漏洞（CNVD-2022-23519）
Tenda AC6是一款无线路由器。Tenda AC6 v15.03.05.09_multi存在缓冲区溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：低
CNVD编号：CNVD-2022-23519
CVE编号：CVE-2022-25446
Red Hat LVM2内存破坏漏洞
LVM2是一款开源的逻辑卷管理器。Red Hat LVM2 2.02版本中的daemons/lvmetad/lvmetad-core.c文件的vg_lookup存在安全漏洞，该漏洞源于程序未能正确管理内存。攻击者可利用该漏洞泄露lvmetad内存。
严重程度：低
CNVD编号：CNVD-2020-18533
CVE编号：CVE-2020-8991
TeamViewer DEX Client信息泄露漏洞
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client存在信息泄露漏洞，攻击者可利用该漏洞导致加密UDP流量以明文发送，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2026-16663
CVE编号：CVE-2026-23564
EasyCTF未授权访问漏洞
EasyCTF是一个用于对CTF进行评分的CGI程序。EasyCTF未能正确校验会话ID，允许远程攻击者通过特殊的HTTP请求获得未授权访问。
严重程度：中
CNVD编号：CNVD-2015-02853
CVE编号：CVE-2015-0914
phpThumb服务器端请求伪造漏洞
phpThumb是一个 PHP 的类用来生成图片的缩略图。phpThumb 1.7.12之前版本对disable_debug选项默认配置false值，远程攻击者可以通过src参数进行服务器端请求伪造（SSRF）攻击。
严重程度：中
CNVD编号：CNVD-2015-00110
CVE编号：CVE-2013-6919
微信pc客户端软件存在任意代码执行漏洞
微信是腾讯公司推出的一个为智能终端提供即时通讯服务的免费应用程序。微信pc客户端软件存在任意代码执行漏洞，攻击者可借助恶意软件利用该漏洞在目标系统上执行任意代码DLL文件。
严重程度：低
CNVD编号：CNVD-2018-24646
Linux kernel权限提升漏洞（CNVD-2023-70080）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-70080
CVE编号：CVE-2023-4622
Microsoft Azure和Microsoft Azure Stack输入验证错误漏洞
Microsoft Azure和Microsoft Azure Stack都是美国微软（Microsoft）公司的产品。Microsoft Azure是一套开放的企业级云计算平台。Microsoft Azure Stack是一款基于Azure云平台的混合云计算软件解决方案。该产品支持构建和部署混合应用程序。Dell EMC integration System for Microsoft Azure Stack Hub  1906-2011版本存在安全漏洞，远程未经身份验证的攻击者可利用该漏洞登录到系统以获得根权限。
严重程度：高
CNVD编号：CNVD-2021-47390
CVE编号：CVE-2021-21505
Siemens SiNVR 3 跨站脚本漏洞
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3在实现中存在反射型跨站脚本漏洞，远程攻击者可利用此漏洞获取敏感数据或者以管理员身份执行操作。
严重程度：中
CNVD编号：CNVD-2020-17016
CVE编号：CVE-2019-19293
Acunetix WVS本地权限提升漏洞
Acunetix Web Vulnerability Scanner Consultant Edition是一款网络漏洞扫描工具。Acunetix WVS 10默认安装时存在安全漏洞，由于程序未能在用户交互干预的情况下管理扫描进度表。允许本地攻击者获取系统管理员权限。
严重程度：高
CNVD编号：CNVD-2015-07901
CVE编号：CVE-2015-4027
Mozilla Firefox和Mozilla Firefox ESR缓冲区溢出漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 67之前版本、Firefox ESR 60.7之前版本和Thunderbird 60.7之前版本（Linux）中的WebGL的‘bufferdata’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-25052
CVE编号：CVE-2019-11693
Google Android System UI远程代码执行漏洞（CNVD-2017-21551）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System UI是Android自带的系统界面。Google Android 7.1.1版本和7.1.2版本中的System UI存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-21551
CVE编号：CVE-2017-0702
Google Pixel C NVIDIA GPU Driver权限提升漏洞（CNVD-2016-11127）
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C NVIDIA GPU Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11127
CVE编号：CVE-2016-6735
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28224）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28224
CVE编号：CVE-2018-3222
Treck TCP/IP ICMPv4组件输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck ICMPv4 stack是美国Treck公司的一款用于嵌入式系统的ICMPv4（IPv4互联网控制消息协议）实现。Treck TCP/IP ICMPv4组件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞导致越界读取。
严重程度：低
CNVD编号：CNVD-2020-34242
CVE编号：CVE-2020-11910
网站安全狗存在webshell绕过漏洞
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。网站安全狗存在webshell绕过漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-01282
Fortinet FortiAuthenticator访问控制错误漏洞（CNVD-2026-25590）
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的一款集中式的用户身份管理解决方案。Fortinet FortiAuthenticator存在访问控制错误漏洞。该漏洞源于访问控制不当，攻击者可利用该漏洞执行未授权代码或命令。
严重程度：高
CNVD编号：CNVD-2026-25590
CVE编号：CVE-2026-44277
Adobe Flash Player信息泄露漏洞（CNVD-2016-04759）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞绕过既定的访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04759
CVE编号：CVE-2016-4178
D-Link DIR-130和DIR-330管理员证书漏洞
D-Link DIR-130和DIR-330都是友讯（D-Link）公司的无线路由器产品。使用1.23 a版本固件的D-Link DIR-130和使用1.12版本固件的DIR-330存在漏洞，该漏洞源于程序未能充分的保护管理员证书。远程攻击者可利用该漏洞获取管理员证书。
严重程度：高
CNVD编号：CNVD-2017-38459
CVE编号：CVE-2017-3192
Tale博客系统存在后台登录绕过漏洞
Tale博客系统是一款java开发的blog系统。Tale博客系统存在后台登录绕过漏洞。攻击者可利用该漏洞构造cookie登陆任何账号。
严重程度：中
CNVD编号：CNVD-2018-17337
Moodle跨站请求伪造漏洞（CNVD-2018-02378）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。filepicker是其中的一个文件选择器。Moodle 3.x版本中的filepicker存在跨站请求伪造漏洞。攻击者可利用该漏洞检索并查看任意的URL。
严重程度：中
CNVD编号：CNVD-2018-02378
CVE编号：CVE-2018-1042
BlackCat CMS任意文件上传漏洞
BlackCat CMS是一个PHP5、HTML5内容管理系统。BlackCat CMS 1.2版本中存在任意文件上传漏洞，远程攻击者可通过backend/media/ajax_upload.php中的media upload函数上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-24890
CVE编号：CVE-2017-13670
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-05873）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在输入验证错误漏洞，该漏洞源于Samples组件中不正确的输入验证。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05873
CVE编号：CVE-2022-21292
Apache Tika资源管理错误漏洞（CNVD-2020-19514）
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 1.0版本至1.23版本中的PSDParser存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-19514
CVE编号：CVE-2020-1950
Eclipse Theia代码执行漏洞
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。Eclipse Theia 1.2.0及之前版本存在代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-14151
CVE编号：CVE-2020-27224
Google Chrome资源管理错误漏洞（CNVD-2025-06054）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06054
CVE编号：CVE-2025-2476
IBM QRadar SIEM and Incident Forensics安全绕过漏洞
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar and Incident Forensics存在安全漏洞，远程攻击者可以利用该漏洞通过修改请求参数来绕过保护机制，并访问应用程序。
严重程度：中
CNVD编号：CNVD-2016-05951
CVE编号：CVE-2016-2881
Dolibarr授权问题漏洞
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-04931
CVE编号：CVE-2020-7995
LogonTracer操作系统命令注入漏洞
LogonTracer是一款可视化的Windows日志分析工具，它可以通过分析Windows Active Directory事件日志检查恶意登录。LogonTracer1.2.0及之前版本中存在操作系统命令注入漏洞，远程攻击者可利用该漏洞在安装了受影响的产品的服务器上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-01319
CVE编号：CVE-2018-16167
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-06018）
北京亿赛通科技发展有限责任公司是一家经营范围包括一般项目：技术服务、技术开发、技术咨询、技术交流、技术转让等的公司。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-06018
IBM Sterling B2B Integrator SQL注入漏洞（CNVD-2019-44534）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 6.0.0.0版本至6.0.2.0版本（Standard Edition）中存在SQL注入漏洞，远程攻击者可通过发送特制的SQL语句利用该漏洞查看，添加，删除或修改后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2019-44534
CVE编号：CVE-2019-4387
Cisco Unified Computing System (UCS)软件输入验证漏洞
Cisco Unified Computing System（UCS）Software是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。Cisco UCS Software中的基于角色的访问检测机制存在输入验证漏洞，该漏洞源于程序对文件系统缺少验证和输入检测。本地攻击者可通过在受影响系统的CLI中发布特制的命令利用该漏洞在受影响系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-11302
CVE编号：CVE-2018-0338
Google Android权限提升漏洞（CNVD-2022-22956）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 10，11，12之前版本存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致需要系统执行权限的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-22956
CVE编号：CVE-2021-39692
QQGame登录程序存在代码执行漏洞
QQ游戏（QQGame）是腾讯QQ游戏自主研发的休闲游戏平台。QQGame登录程序存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19242
烟台云脉网络科技有限公司云脉网络建站系统存在SQL注入漏洞
烟台云脉网络科技有限公司云脉网络针对品牌提供网络建站服务。烟台云脉网络科技有限公司云脉网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18681
DHP-W310AV存在弱口令漏洞
友讯电子设备（上海）有限公司是一家主要经营网络设备、 无线设备、 交换机等项目的公司。DHP-W310AV存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30105
marscode路径遍历漏洞
marscode是一款文件编辑器，它主要用于读取、写入、编辑和删除（CRUD）文件。marscode（所有版本）中的index.js文件的fs.readFile存在路径遍历漏洞，该漏洞源于程序未清理路径，攻击者可利用该漏洞获取未被授权的访问权限，覆盖或读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-44880
CVE编号：CVE-2020-7681
TYPO3 Backend User Interface组件代码问题漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 9.0.0版本至9.5.16版本和10.0.0版本至10.4.1版本中的Backend User Interface组件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-28945
CVE编号：CVE-2020-11067
IBM DB2 High Performance Unload load for LUW缓冲区溢出漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。High Performance Unload load for LUW是一款DB2实用程序。该程序能够用于从表空间或映像副本卸载DB2表。IBM DB2 High Performance Unload load for LUW存在缓冲区溢出漏洞。攻击者可利用该漏洞以root权限在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-45195
CVE编号：CVE-2019-4523
ownCloud未授权访问漏洞
ownCloud是一套开源的个人云存储解决方案。ownCloud存在未明安全漏洞，允许远程攻击者可利用漏洞未授权访问应用。
严重程度：中
CNVD编号：CNVD-2015-06355
CVE编号：CVE-2015-6670
Nextcloud资源管理错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在资源管理错误漏洞，该漏洞源于由于预先发送的HEAD请求，链接引用提供程序可能会被诱骗下载比预期更大的网站，以查找开放图数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46397
CVE编号：CVE-2024-52520
Centreon跨站脚本漏洞
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon 2.6.1及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32463
CVE编号：CVE-2015-7672
珠海美天网页设计有限公司建站系统存在SQL注入漏洞
珠海美天网页设计有限公司是致力于网页制作、网站推广的生产厂家和供应商。珠海美天网页设计有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03948
Adobe Dimension越界读取漏洞（CNVD-2023-31292）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-31292
CVE编号：CVE-2023-25906
FreeType远程拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType中存在远程拒绝服务漏洞。攻击者可利用该漏洞使程序进入无限循环，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07087
CVE编号：CVE-2014-9747
Google Android信息泄露漏洞（CNVD-2023-99042）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于内容中的侧通道信息泄露引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99042
CVE编号：CVE-2023-21316
HP SiteScope远程权限提升漏洞
HP SiteScope是无代理监控软件，可维护其分布式IT 基础架构的可用性和性能。HP SiteScope 11.1x及11.2x在实现上存在远程权限提升漏洞，允许远程攻击者利用漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2015-00763
CVE编号：CVE-2014-7882
联创互联（北京）科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-35865）
联创互联（北京）科技有限公司为网络互动（建站/营销）服务提供商。联创互联（北京）科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35865
Cybozu Office "Customapp"目录遍历漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.8.3版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-03117
CVE编号：CVE-2019-6022
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23454）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23454
Autodesk Dynamo BIM代码问题漏洞
Autodesk Dynamo BIM是美国欧特克（Autodesk）公司的一套开源图形编程设计软件。Autodesk Dynamo BIM 2.5.1版本和2.5.0版本中存在安全漏洞，该漏洞源于程序无法正确验证签名。攻击者可借助恶意制作的DLL文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-33583
CVE编号：CVE-2020-7079
Android内核敏感信息泄露漏洞（CNVD-2016-09485）
Android是一套以Linux为基础的开源操作系统。Android的内核存在信息泄露漏洞，允许远程攻击者可利用漏洞构建恶意应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09485
CVE编号：CVE-2016-6683
Oracle Financial Services Hedge Management and IFRS Valuations组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Hedge Management and IFRS Valuations是其中的一个金融服务对冲管理和国际财务报告准则估值组件。Oracle Financial Services Applications中的Oracle Financial Services Hedge Management and IFRS Valuations组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01525
CVE编号：CVE-2018-2719
Google Android越界写入漏洞（CNVD-2019-01566）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的rw_t2t_ndef.cc的rw_t2t_handle_tlv_detect存在越界写入漏洞。该漏洞源于缺少边界检查。本地攻击者可通过NFC内核利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-01566
CVE编号：CVE-2018-9558
多款Mozilla产品存在内存错误引用漏洞（CNVD-2017-07055）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的frame selection存在内存错误引用漏洞。攻击者可利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2017-07055
CVE编号：CVE-2017-5460
人证魔方管理系统存在SQL注入漏洞
人证魔方是一款公民个人信息核准软件，采用先进的人脸识别算和指纹对比技术，可直接在现场快速对比真人与身边证件信息，实时上传数据库，为公共场合检查工作人员提供便捷的支持。人证魔方管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30542
Siemens SCALANCE W-1700 (11ac) 系列拒绝服务漏洞（CNVD-2022-28498）
SCALANCE W-1700产品是基于IEEE 802.11 准的无线通信设备。Siemens SCALANCE W-1700 (11ac) 系列存在拒绝服务漏洞，攻击者可利用该漏洞导致仅影响端口的拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2022-28498
CVE编号：CVE-2022-28329
Google Android Framework信息泄露漏洞（CNVD-2023-60904）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-60904
CVE编号：CVE-2023-21249
Ninja Forms开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ninja Forms plugin是使用在其中的一个表单创建组件。WordPress Ninja Forms插件3.3.19.1之前版本中存在开放重定向漏洞。远程攻击者可通过向lib/StepProcessing/step-processing.php页面发送‘redirect’参数利用该漏洞将用户重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2019-05936
CVE编号：CVE-2018-19796
Linux kernel存在未明漏洞（CNVD-2024-46420）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于允许越界访问内存。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46420
CVE编号：CVE-2024-53063
Pi-hole跨站脚本漏洞（CNVD-2021-30595）
Pi-hole是一个支持多平台、全网范围的广告拦截工具。Pi-hole 5.4及更早版本的管理门户存在存储型跨站脚本漏洞。可通过网络访问DNS服务器的攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-30595
CVE编号：CVE-2021-29448
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2017-37117）
Microsoft Windows 8.1等都是美国微软（Microsoft）公司发布的操作系统。Graphics是其中的一个图形驱动器组件。Microsoft Windows中的Graphics组件存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-37117
CVE编号：CVE-2017-11850
NGToken整数溢出漏洞
NGToken是一种可交易的以太坊ERC20令牌。NGToken的智能合约实现的multipleTransfer函数存在整数溢出漏洞。攻击者可利用该漏洞设置任意用户的余额。
严重程度：中
CNVD编号：CNVD-2018-13197
CVE编号：CVE-2018-14006
AppNeta Tcpreplay堆缓冲区溢出漏洞
AppNeta Tcpreplay是美国AppNeta公司的一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。AppNeta Tcpreplay 4.3.2及之前版本中的tcprewrite二进制文件存在缓冲区溢出漏洞，该漏洞源于‘get_ipv6_next’函数未正确验证数据边界。攻击者可利用该漏洞获取敏感信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32849
CVE编号：CVE-2020-12740
F5 BIG-IP APM虚拟服务器开放重定向漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM虚拟服务器存在开放重定向漏洞，未经认证的攻击者可利用该漏洞构建一个开放的重定向URI。
严重程度：中
CNVD编号：CNVD-2023-05951
CVE编号：CVE-2023-22418
Magento跨站脚本漏洞（CNVD-2019-25990）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25990
CVE编号：CVE-2019-7869
DBHcms目录遍历漏洞
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在目录遍历漏洞。远程未认证攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49082
CVE编号：CVE-2020-19877
OpenClaw代码问题漏洞（CNVD-2026-13590）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在代码问题漏洞，该漏洞源于附件和媒体URL水合存在服务端请求伪造，攻击者可利用该漏洞获取任意HTTP(S) URL。
严重程度：高
CNVD编号：CNVD-2026-13590
CVE编号：CVE-2026-28467
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-38814）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38814
CVE编号：CVE-2019-2985
RIOT缓冲区溢出漏洞（CNVD-2021-44275）
RIOT是一个实时多线程的IoT操作系统，支持物联网中常见的一系列设备。RIOT存在缓冲区溢出漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44275
CVE编号：CVE-2021-31660
Apple macOS Sierra Grapher组件任意代码执行漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Grapher是其中的一个绘图组件。Apple macOS Sierra 10.12.2之前的版本中的Grapher组件存在安全漏洞。攻击者可借助恶意的‘.gcx’文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12729
CVE编号：CVE-2016-7622
Linux kernel ext4实现拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 2.6.34之前版本的ext4实现过程中存在安全漏洞，该漏洞源于程序未能正确跟踪特定数据结构体的初始化。攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和系统意外终止）。
严重程度：低
CNVD编号：CNVD-2016-02794
CVE编号：CVE-2015-8324
Red Hat 389 Directory Server信息泄露漏洞（CNVD-2016-04980）
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-04980
CVE编号：CVE-2016-4992
Advantech WebAccess SQL注入漏洞（CNVD-2018-00669）
Advantech WebAccess（前称BroadWin WebAccess）是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3之前的版本中存在SQL注入漏洞，该漏洞源于程序未能正确的过滤输入。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00669
CVE编号：CVE-2017-16716