CIRCL/Vulnerability-CNVD huggingface dataset:
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2016-10573）
Freefloat FTP Server是瑞典Freefloat公司的一套免费的用于上传文件和管理有线及无线设备的软件。FreeFloat FTP Server 1.0版本中存在缓冲区溢出漏洞。远程攻击者可借助ABOR命令中的长字符串利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10573
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10617）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10617
CVE编号：CVE-2023-24983
Huawei OceanStor SNS3096信息泄露漏洞
Huawei OceanStor SNS3096是中国华为（Huawei）公司的一款面向数据中心的光纤交换机。Huawei OceanStor SNS3096 V100R002C01版本中存在信息泄露漏洞。攻击者可通过执行操作利用该漏洞漏洞泄露部分信息。
严重程度：中
CNVD编号：CNVD-2019-47198
CVE编号：CVE-2019-5267
深圳市新格林耐特通信技术有限公司所属路由器存在未授权下载配置文件漏洞
深圳市新格林耐特通信技术有限公司是由富通集团投资创建的国家级高新技术企业。深圳市新格林耐特通信技术有限公司所属路由器存在未授权下载配置文件漏洞。经、允许攻击者利用代码得到敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06838
北京众望网络科技有限公司微议通讯系统存在文件上传漏洞
北京众望网络科技有限公司成立于2010年，总部位于北京中关村科技园，是一家致力于多媒体通讯技术的研发与创新的高新技术企业。北京众望网络科技有限公司微议通讯系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-64627
上海万欣计算机信息科技有限公司实验教学管理系统存在SQL注入漏洞
上海万欣科技公司是2001年6月成立的民营高科技企业，主要从事高校实验室信息化管理平台、计算机信息系统安全保护产品的研发生产和销售，专业服务于教育事业。上海万欣计算机信息科技有限公司实验教学管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45361
ImageMagick 'ReadMPCImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/mpc.c文件的'ReadMPCImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-20957
CVE编号：CVE-2017-12430
SolarWinds Access Rights Manager反序列化漏洞（CNVD-2024-36975）
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在反序列化漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-36975
CVE编号：CVE-2023-40057
Dell PowerScale OneFS安全绕过漏洞
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，远程无权限恶意攻击者可利用此漏洞进行攻击，从而导致系统完全访问。
严重程度：高
CNVD编号：CNVD-2022-32807
CVE编号：CVE-2022-26854
Siemens SICAM PAS/PQS权限分配不正确漏洞
Siemens SICAM PAS/PQS是德国西门子（Siemens）公司的一款带有用于能源自动化和电能质量操作系统的软件。Siemens SICAM PAS/PQS存在权限分配不正确漏洞，攻击者可利用该漏洞在应用程序进程的上下文中读取和修改配置数据。
严重程度：中
CNVD编号：CNVD-2023-75594
CVE编号：CVE-2023-38640
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37716）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Loans是其中的贷款管理工具，可管理从贷款发放到最终还款的整个贷款周期。Oracle E-Business Suite 12.1.3版中的Oracle MES for Process Manufacturing的Process Operations组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle MES进行流程制造可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对流程制造可访问数据的所有Oracle MES的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37716
CVE编号：CVE-2021-2238
Google Android信息泄露漏洞（CNVD-2019-36426）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36426
CVE编号：CVE-2019-2156
IceCMS文件上传漏洞
IceCMS是一个基于Spring Boot + Vue前后端分离的内容管理系统。IceCMS 3.4.7及之前版本存在文件上传漏洞，该漏洞源于在FileUtils.java的uploadFile方法对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44509
CVE编号：CVE-2024-48202
Moxa ThingsPro远程代码执行漏洞
Moxa ThingsPro是摩莎（Moxa）公司的一套物联网网关和设备管理解决方案。Moxa ThingsPro 2.1版本中存在安全漏洞。远程攻击者可通过注入命令字符串利用该漏洞执行任意的代码。
严重程度：高
CNVD编号：CNVD-2018-21513
CVE编号：CVE-2018-18396
Netwide Assembler代码问题漏洞
Netwide Assembler（NASM）是一个基于Linux的汇编器。该产品能够创建二进制文件并编写引导加载程序。Netwide Assembler存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22375
CVE编号：CVE-2019-14248
CHICKEN 'data-structures-tests.scm'远程缓冲区溢出漏洞
Chicken是一种编程语言编译器,它产生的便携式的、高效的C,支持几乎所有当前方案的语言标准。CHICKEN 'data-structures-tests.scm'存在远程缓冲区溢出漏洞。远程攻击者可利用漏洞使应用程序崩溃，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00278
厦门天锐科技股份有限公司天锐绿盾审批系统存在SQL注入漏洞
厦门天锐科技股份有限公司是数据安全产品与服务提供商。厦门天锐科技股份有限公司天锐绿盾审批系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00182
GitHub Electron nodeIntegration绕过漏洞
GitHub Electron是使用HTML、CSS及JavaScript构建桌面应用程序的开源框架。GitHub Electron nodeIntegration存在绕过漏洞。允许攻击者远程命令执行。
严重程度：高
CNVD编号：CNVD-2017-27957
CVE编号：CVE-2017-12581
Siemens SIMATIC S7-300存在信息泄露漏洞
Siemens SIMATIC S7-300是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens SIMATIC S7-300存在信息泄露漏洞，攻击者可通过向502端口发送特制的数据包利用该漏洞读取设备相关数据。
严重程度：低
CNVD编号：CNVD-2019-10130
SAP 3D Visual Enterprise Author缓冲区溢出漏洞（CNVD-2022-69692）
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用该漏洞通过特制的文件(.model, CatiaTranslator.exe)，导致应用程序崩溃并在重新启动应用程序之前对用户暂时不可用。
严重程度：中
CNVD编号：CNVD-2022-69692
CVE编号：CVE-2022-41171
Microsoft Visual Studio权限提升漏洞（CNVD-2023-101685）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在权限提升漏洞，攻击者可利用该漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2023-101685
CVE编号：CVE-2023-36759
Open Solutions for Education openSIS存在未明漏洞（CNVD-2021-19767）
Open Solutions for Education openSIS是美国Open Solutions for Education公司的一套开源的学生信息管理系统。Open Solutions for Education openSIS 7.4及之前版本中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞访问任意的应用程序功能。
严重程度：中
CNVD编号：CNVD-2021-19767
CVE编号：CVE-2020-13382
Wordpress插件image-gallery-with-slideshow跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件image-gallery-with-slideshow跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-33665
CVE编号：CVE-2017-1002011
Google Chrome Omnibox URL欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 68.0.3440.75之前版本中的Omnibox存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-18750
CVE编号：CVE-2018-6172
Foxit Reader Plugin缓冲区溢出漏洞
Foxit Reader Plugin是美国Foxit公司的一个PDF阅读插件。Foxit Reader Plugin 2.2.1.530版本存在缓冲区溢出漏洞，该漏洞源于未正确处理URL查询字符串，攻击者可利用该漏洞导致缓冲区溢出和任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-27649
CVE编号：CVE-2013-10068
CloudBees Jenkins Rebuilder Plugin跨站脚本漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Rebuilder Plugin是使用在其中的一个重建插件。CloudBees Jenkins Rebuilder Plugin 1.28及之前版本中的多个文件存在跨站脚本漏洞。远程攻击者可利用该漏洞向rebuild表单注入任意HTML。（多个文件包括：RebuildAction/BooleanParameterValue.jelly文件，RebuildAction/ExtendedChoiceParameterValue.jelly文件，RebuildAction/FileParameterValue.jelly文件，RebuildAction/LabelParameterValue.jelly文件，RebuildAction/ListSubversionTagsParameterValue.jelly文件，RebuildAction/MavenMetadataParameterValue.jelly文件，RebuildAction/NodeParameterValue.jelly文件，RebuildAction/PasswordParameterValue.jelly文件，RebuildAction/RandomStringParameterValue.jelly文件，RebuildAction/RunParameterValue.jelly文件，RebuildAction/StringParameterValue.jelly文件，RebuildAction/TextParameterValue.jelly文件和RebuildAction/ValidatingStringParameterValue.jelly文件）
严重程度：中
CNVD编号：CNVD-2019-01874
CVE编号：CVE-2018-1000415
Cups Easy跨站脚本漏洞（CNVD-2024-11144）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy 存在跨站脚本漏洞，该漏洞源于/cupseasylive/locationmodify.php页面的description参数没有进行充分的转义。 攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11144
CVE编号：CVE-2024-23872
壹壹出行APP存在逻辑设计漏洞
壹壹租车是一款由北京壹租科技有限公司开发的新能源汽车分时租赁APP。壹壹出行APP存在逻辑设计漏洞，攻击者通过抓包获取验证码的方式即可成功登录。
严重程度：中
CNVD编号：CNVD-2017-27886
锐捷网络股份有限公司BCOS存在命令执行漏洞
BCOS是一款家用路由器。锐捷网络股份有限公司BCOS存在命令执行漏洞，攻击者可利用该漏洞重启设备。
严重程度：低
CNVD编号：CNVD-2021-36237
Wireshark拒绝服务漏洞（CNVD-2016-02664）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.11之前1.12.x版本和2.0.3之前2.0.x版本的epan/proto.c文件中存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（基于栈的内存消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02664
CVE编号：CVE-2016-4006
GTKWave整数溢出漏洞（CNVD-2024-04844）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，攻击者可利用该漏洞通过特制的.vzt文件导致内存损坏。
严重程度：高
CNVD编号：CNVD-2024-04844
CVE编号：CVE-2023-38653
Delta Electronics ISPSoft堆栈缓冲区溢出漏洞（CNVD-2025-12375）
Delta Electronics ISPSoft是台达电子（Delta Electronics）公司推出的一款可编程逻辑控制器（PLC）编程软件。Delta Electronics ISPSoft存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在解析CBDGL文件时利用调试逻辑执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12375
CVE编号：CVE-2025-22882
Apache NiFi存在未明漏洞（CNVD-2024-33176）
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi存在安全漏洞，该漏洞源于容易受到跨站脚本攻击。经过身份验证的攻击者可以利用该漏洞输入任意JavaScript代码，客户端浏览器将在经过身份验证的用户的会话上下文中执行该代码。
严重程度：中
CNVD编号：CNVD-2024-33176
CVE编号：CVE-2024-37389
Envira Photo Gallery跨站脚本漏洞
WordPress插件Envira Photo Gallery是一款图库插件。Envira Photo Gallery 1.7.6及更早版本存在跨站脚本漏洞。攻击者可利用该漏洞注入由其他用户查看的任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-14306
CVE编号：CVE-2020-9334
Google Chrome安全绕过漏洞（CNVD-2020-29301）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的安装程序存在安全漏洞。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29301
CVE编号：CVE-2020-6477
MetInfo 6.1.3版本后台存在文件写入漏洞
MetInfo是长沙米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.1.3版本后台存在文件写入漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06194
HuCart存在SQL注入漏洞
HuCart是一款开源企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54043
libgfortran整数溢出漏洞
libgfortran是一个为GCC（GNU编译器集合）开发的Fortran编译库。libgfortran中存在整数溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（Fortran应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06099
CVE编号：CVE-2014-5044
cryptctl文件覆盖漏洞
cryptctl是一款开源的磁盘加密实用程序。该程序使用随机生成的秘钥设置基于LUKS的磁盘加密，并将秘钥保留在专用的秘钥服务器中。cryptctl 2.0之前版本中存在安全漏洞。攻击者可通过发送RPC请求利用该漏洞覆盖cryptctl密钥数据库之外的文件。
严重程度：高
CNVD编号：CNVD-2018-06159
CVE编号：CVE-2017-9270
Google Android信息泄露漏洞（CNVD-2024-01380）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于libcore中的边界检查丢失引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01380
CVE编号：CVE-2023-21309
QEMU拒绝服务漏洞（CNVD-2016-00888）
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，允许远程攻击者可利用该漏洞使QEMU进程崩溃，进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00888
CVE编号：CVE-2015-8558
Google TensorFlow存在未明漏洞（CNVD-2021-36361）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在未明漏洞，该漏洞源于传递无效参数给tf.raw_ops.SparseCountSparseOutput。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36361
CVE编号：CVE-2021-29619
Huawei HarmonyOS智感服务权限控制类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS智感服务存在权限控制类漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-21748
CVE编号：CVE-2026-41966
Apple iOS和iPadOS边界检查不足漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS存在边界检查不足漏洞，攻击者可利用该漏洞导致恶意HID设备引发进程崩溃。
严重程度：低
CNVD编号：CNVD-2025-29168
CVE编号：CVE-2025-43424
Acronis Cyber Backup代码问题漏洞
Acronis Cyber Backup是新加坡安克诺斯（Acronis）的一款数据备份产品。可以对虚拟机和主机进行备份，支持windows、linux的备份,使用AcronisInstantRestore提供极快的恢复性能，并且支持灵活的存储方案，极大保障企业的数据安全。Acronis Cyber Backup中存在代码问题漏洞，攻击者可利用该漏洞进行SSRF攻击。
严重程度：中
CNVD编号：CNVD-2021-58667
CVE编号：CVE-2020-16171
Microsoft .NET Framework权限提升漏洞（CNVD-2015-05953）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。Microsoft .NET Framework中存在权限提升漏洞。攻击者可利用该漏洞控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05953
CVE编号：CVE-2015-2504
KENT-WEB Clip Board存在未明漏洞
KENT-WEB Clip Board是日本KENT-WEB公司的一套论坛应用程序。KENT-WEB Clip Board 4.1之前版本中存在未明漏洞。远程攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-01396
CVE编号：CVE-2015-0888
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17943）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/report-article-popular.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17943
CVE编号：CVE-2020-10442
Cisco Nexus 4000 Series Switch NX-OS输入验证漏洞
Cisco Nexus 4000 Series Switch是美国思科（Cisco）公司的一款4000系列的交换机产品。NX-OS是运行在其中的一套交换机使用的数据中心级操作系统软件。Cisco Nexus 4000 Series Switch上的NX-OS的Simple Network Management Protocol (SNMP)功能存在输入验证漏洞，该漏洞源于程序未能对MIB的SNMP轮询请求执行完整的检测。远程攻击者可通过向目标设备发送SNMP轮询请求利用该漏洞造成拒绝服务（设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-14576
CVE编号：CVE-2018-0299
WordPress Ad Invalid Click Protector (AICP) plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ad Invalid Click Protector (AICP) plugin 1.2.6之前版本存在SQL注入漏洞，该漏洞源于插件在删除操作的id参数中缺少有效的验证和过滤。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-06872
CVE编号：CVE-2022-0190
巅云自助建站系统存在SQL注入漏洞
巅云建站系统是重庆楚捷科技有限公司自主研发“PC+手机+微站+购物”一体化全网营销PHP企业智能建站软件。巅云自助建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43647
Microsoft Windows ATMFD.dll特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Adobe Type Manager Font Driver是美国奥多比（Adobe）公司的一款字体管理驱动。Microsoft Windows的Adobe Type Manager字体驱动程序(ATMFD.dll)中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。允许本地攻击者利用该漏洞执行任意代码，并可控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2016-04079
CVE编号：CVE-2016-3220
Unisys Data Exchange Management Studio跨站脚本漏洞
Unisys Data Exchange Management Studio是美国Unisys公司的一个数据交换的组件。Unisys Data Exchange Management Studio 5.0.34版本及之前版本存在跨站脚本漏洞，该漏洞源于未清除HTML文档字段的输入，攻击者可能利用此漏洞注入JavaScript代码执行。
严重程度：低
CNVD编号：CNVD-2021-33243
CVE编号：CVE-2020-35542
Oracle VM VirtualBox拒绝服务漏洞（CNVD-2020-04038）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-04038
CVE编号：CVE-2020-2703
鱼跃CMS后台数据备份处存在文件上传漏洞
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS后台数据备份处存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58491
Netwide Assembler缓冲区溢出漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.13版本中的disasm/disasm.c文件的‘disasm’函数存在栈缓冲区越边界读取漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09887
CVE编号：CVE-2018-10254
多款Mozilla产品任意代码执行漏洞
Mozilla Firefox、Firefox ESR和SeaMonkey都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。SeaMonkey是一套免费、开源以及跨平台的网络套装软件。多款Mozilla产品中存在安全漏洞，该漏洞源于程序未能正确处理SVG格式的内容导航。远程攻击者可利用该漏洞以‘chrome’权限绕过同源策略（Same Origin Policy），执行任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2015-01951
CVE编号：CVE-2015-0818
OIC Exponent CMS信息泄露漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.4.0版本的/framework/modules/ecommerce/controllers/orderController.php文件存在信息泄露漏洞，该漏洞源于程序未能正确处理输入验证。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-10746
CVE编号：CVE-2016-9183
极速Office存在堆溢出漏洞（CNVD-2021-03441）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在堆溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03441
D-Link DIR-619堆栈溢出漏洞（CNVD-2022-31546）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过config.save_network_enabled参数导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-31546
CVE编号：CVE-2022-27291
libxml2堆缓冲区溢出越边界读取漏洞（CNVD-2017-07325 ）
libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。libxml2 20904-GITv2.9.4-16-g0741801版本中的dict.c文件的‘xmlDictAddString’函数存在堆缓冲区溢出越边界读取漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取，导致使用libxml2的程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07325
CVE编号：CVE-2017-9050
NetApp SnapDrive for Windows信息泄露漏洞
NetApp SnapDrive for Windows是美国NetApp公司的一套基于Windows平台自动执行存储配置任务的解决方案。NetApp SnapDrive for Windows存在安全漏洞，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00275
CVE编号：CVE-2015-8544
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23230）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中对PDF文档的解析过程存在内存错误引用漏洞。远程攻击者可通过篡改文档的元素利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23230
CVE编号：CVE-2018-17679
nGeniusONE授权绕过漏洞
nGeniusONE是NETSCOUT提供的一款服务保障解决方案，可提供对基础结构、相互依赖关系和应用程序的完全可见性。nGeniusONE 6.3.0 build 1196版中的FDSQueryService存在授权绕过漏洞。攻击者可利用该漏洞越权访问端点。
严重程度：中
CNVD编号：CNVD-2021-101545
CVE编号：CVE-2021-35202
Oracle FLEXCUBE Private Banking本地漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Miscellaneous子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-26819
CVE编号：CVE-2017-10011
Tenda G3 formSetUSBPartitionUmount函数命令注入漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3存在命令注入漏洞，该漏洞源于formSetUSBPartitionUmount函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10434
CVE编号：CVE-2024-50852
CloudBees Jenkins Mattermost Notification Plugin服务器请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Mattermost Notification Plugin是使用在其中的一个消息通知插件。CloudBees Jenkins Mattermost Notification Plugin 2.6.2及之前版本中的MattermostNotifier.java文件存在服务器端请求伪造漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞将Jenkins连接到攻击者指定的Mattermost服务器和房间并发布信息。
严重程度：中
CNVD编号：CNVD-2019-23831
CVE编号：CVE-2019-1003026
Acme CADSee处理TIFF文件存在拒绝服务漏洞
Acme CADSee是用于CAD图形文件的专用浏览器。Acme CADSee在处理TIFF格式文件时存在内存破坏漏洞，攻击者通过构造TIFF的格式文件可导致程序崩溃，若成功利用，可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-03844
Linux PDF渲染引擎poppler Annot.cc AnnotRichMedia::Content::Content()存在空指针引用漏洞
Poppler是一个用来生成 PDF 的C++类库,从xpdf 继承而来。Linux PDF渲染引擎poppler Annot.cc AnnotRichMedia::Content::Content()存在空指针引用漏洞。攻击者在处理恶意PDF文件时导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-32092
mkclean存在二进制漏洞（CNVD-2020-58377）
mkclean是一个命令行工具用于清理和优化已被混合的Matroska文件。mkclean存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58377
WeLive在线客服系统存在文件包含漏洞
WeLive在线客服系统是一个程序小巧，安装使用简单的网上在线客服系统。WeLive在线客服系统存在文件包含漏洞，攻击者可利用该漏洞写入任意脚本文件，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-26324
Oracle Solaris远程漏洞（CNVD-2017-18120）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。它是UNIX操作系统的衍生物。Oracle Solaris 10和11版本在NFSv4实现中存在安全漏洞，允许攻击者可利用漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2017-18120
CVE编号：CVE-2017-10036
SAP CRM跨站脚本漏洞（CNVD-2024-36347）
SAP CRM是德国思爱普（SAP）公司的一个客户关系管理系统。SAP CRM存在跨站脚本漏洞，该漏洞源于自定义CSS支持选项没有充分编码用户控制的输入，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36347
CVE编号：CVE-2024-37174
D盾存在Webshell绕过漏洞
D盾是专为IIS设计的一个主动防御的保护软件。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过拦截提交数据。
严重程度：高
CNVD编号：CNVD-2019-33211
Google Android权限提升漏洞（CNVD-2022-42139）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于未正确输入验证，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-42139
CVE编号：CVE-2021-39676
Google Cardboard信息泄露漏洞
Google Cardboard application是美国谷歌（Google）公司的一款VR应用程序。基于Android平台的Google Cardboard application 1.8版本和基于iOS平台的1.2版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24378
CVE编号：CVE-2018-19111
util-linux本地拒绝服务漏洞
util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。util-linux中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-02731
CVE编号：CVE-2017-2616
Mozilla Firefox访问控制错误漏洞（CNVD-2021-101167）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在访问控制错误漏洞，该漏洞源于HTTP2 (RFC 8164) 的机会加密功能允许将连接透明地升级到TLS，同时保留 HTTP 连接的视觉属性，包括与端口 80 上的未加密连接同源。相同的 IP 地址（例如端口 8443）未能选择加入机会加密；网络攻击者可以将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。这是通过禁用使用率较低的机会加密功能解决的。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101167
CVE编号：CVE-2021-38507
Apple iOS/tvOS/macOS/watchOS信息泄露漏洞（CNVD-2017-04934）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"CoreText"组件存在信息泄露漏洞，远程攻击者可通过专门设计的字体文件获取敏感信息或导致拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04934
CVE编号：CVE-2017-2450
Vaadin flow路径遍历漏洞
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。vaadin：flow-server versions 2.0.0版本至2.4.1版本存在路径遍历漏洞，攻击者可利用该漏洞请求存储在预期的前端资源文件夹外部的任意文件。
严重程度：中
CNVD编号：CNVD-2021-36226
CVE编号：CVE-2020-36321
Adobe InDesign缓冲区溢出漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50229
CVE编号：CVE-2021-40727
UQCMS云商B2B2C多店铺系统category.class.php页面存在SQL注入漏洞
B2B2C多店铺系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统category.class.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提供的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37554
Webmin跨站请求伪造漏洞（CNVD-2022-61346）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.973版本存在跨站请求伪造漏洞，该漏洞源于文件管理功能中缺少对于跨站请求伪造的token验证。攻击者可利用此漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-61346
CVE编号：CVE-2021-32162
2345PDF阅读器存在DLL劫持漏洞
2345PDF阅读器是一款PDF文件查看软件。2345PDF阅读器存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04889
OpenText Brava! Desktop堆栈缓冲区溢出漏洞
OpenText Brava! Desktop是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava! Desktop存在安全漏洞，该漏洞源于在DXF文件的解析中，缺乏对用户提供的数据的正确验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42385
CVE编号：CVE-2021-31507
Oracle Supply Chain Oracle Agile PLM组件存在未明漏洞（CNVD-2015-04829）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策，从而加速产品创新，最大限度地提高产品收益率。Oracle Supply Chain Oracle Agile PLM组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性和完整性。
严重程度：低
CNVD编号：CNVD-2015-04829
CVE编号：CVE-2015-2660
XDcms存在SQL注入漏洞（CNVD-2021-42983）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42983
Cisco IOS XE权限许可和访问控制问题漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Web Management Software中的RBAC（基于角色的访问控制）功能存在权限许可和访问控制问题漏洞。攻击者可通过发送格式错误的HTTP请求利用该漏洞执行CLI命令或修改配置。
严重程度：高
CNVD编号：CNVD-2020-31996
CVE编号：CVE-2020-3229
Google Android存在未明漏洞（CNVD-2023-9748647）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97486
CVE编号：CVE-2023-21228
TinyShop前台ucenter.php页面存在SQL注入漏洞
TinyShop是一款基于Tiny框架开发的电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。TinyShop前台ucenter.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35718
Enhancesoft osTicket跨站脚本漏洞（CNVD-2020-31757）
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.14.2之前版本中的include/class.sla.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-31757
CVE编号：CVE-2020-12629
河北鑫考教育科技股份有限公司学生成绩查询系统存在SQL注入漏洞
河北鑫考教育科技股份有限公司于2008年12月8日在衡水市工商行政管理局登记成立。法定代表人崔俊茹，公司经营范围包括教育信息化新技术研发；软件开发销售；计算机及辅助设备销售等。河北鑫考教育科技股份有限公司学生成绩查询系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30514
Huawei HarmonyOS通知服务竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS通知服务存在竞争条件漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-18796
CVE编号：CVE-2026-34850
w3m存在多个拒绝服务漏洞
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11657
Siemens Jt2go和Siemens Teamcenter Visualization缓冲区过读漏洞（CNVD-2021-53359）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞，该漏洞源于Tiff_Loader.dll库在解析TIFF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：中
CNVD编号：CNVD-2021-53359
CVE编号：CVE-2021-34304
PostgreSQL命令注入漏洞
PostgreSQL是Postgresql组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL存在安全漏洞，该漏洞源于特权的攻击者可利用该漏洞可以创建一个数据库名，允许在调用pglogical时作为PostgreSQL用户执行shell命令。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-53342
CVE编号：CVE-2021-3515
SAP Identity Management XML外部实体注入漏洞
SAP Identity Management是德国思爱普（SAP）公司的一套能够嵌入到业务流程中的身份管理应用程序。SAP Identity Management 8.0版本中存在安全漏洞，该漏洞源于程序未能验证不可信源的XML文档。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15397
CVE编号：CVE-2018-2416
Microsoft Exchange Server跨站脚本漏洞（CNVD-2015-05966）
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。Microsoft Exchange Server 2013 Cumulative Update 8/9/SP1，Outlook Web Access (OWA)存在跨站脚本漏洞，远程攻击者通过构造的电子邮件，利用此漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05966
CVE编号：CVE-2015-2543
AVTECH设备adcommand.cgi存在验证命令注入漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备adcommand.cgi存在验证命令注入漏洞。Avtech设备包含adcommand.cgi脚本来执行ActionD命令，该脚本经过身份验证可以被访问。在新的设备中，ActionD守护进程提供了DoShellCmd函数用来执行指定参数的系统调用。由于未对DoShellCmd函数进行验证或白名单检测，攻击者利用漏洞可以root权限执行系统任意命令。
严重程度：高
CNVD编号：CNVD-2016-08742
多款Samsung设备'OTP'服务远程堆缓冲区溢出漏洞
Samsung Galaxy S6是三星电子公司的移动智能安卓手机。多个Samsung 设备存在远程堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00024
Wireshark注入漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在注入漏洞。攻击者可利用该漏洞造成CMS解析器崩溃。
严重程度：中
CNVD编号：CNVD-2020-02567
CVE编号：CVE-2019-19553
Apache JSPWiki跨站请求伪造漏洞
JSPWiki是一款由Apache推出的开源的基于JSP的Wiki系统,基于文件系统,具有权限管理和搜索功能。Apache JSPWiki 2.11.2之前版本在用户首选项表单中存在跨站请求伪造漏洞。攻击者可利用该漏洞将用户重定向到攻击者控制的站点等来导致帐户接管。
严重程度：中
CNVD编号：CNVD-2022-17020
CVE编号：CVE-2022-24947
IBHsoftec S7-SoftPLC CPX43堆缓冲区溢出漏洞
IBHsoftec S7-SoftPLC是德国IBHsoftec公司的一套用于替换硬件PLC的软件程序。IBHsoftec S7-SoftPLC 4.12b之前版本的CPX43中存在基于堆的缓冲区溢出漏洞。由于未对用户的输入进行边界检查，攻击者利用漏洞可在上下文中执行任意代码，影响用户运行的应用程序，导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-10616
CVE编号：CVE-2016-8364
网展购物系统V5.4存在SQL注入漏洞
网展购物系统是用asp+access开发的购物网站。网展购物系统V5.4前台textBox3.asp存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35797
Adobe Flash Player越边界读取漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在越边界读取漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37121
CVE编号：CVE-2017-3112
Adobe ColdFusion弱算法漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在弱算法漏洞，该漏洞源于存在弱密码加密，攻击者可利用此漏洞解密或猜测密码，从而可能未经授权访问受保护的资源。
严重程度：中
CNVD编号：CNVD-2024-34095
CVE编号：CVE-2024-34113
MyBB开放重定向漏洞
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.22之前版本中存在安全漏洞。攻击者可借助特制的URL利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2020-03287
CVE编号：CVE-2019-20225
Kodi Chorus2目录遍历漏洞
Kodi（原XBMC）是由XBMC基金会开发的一个免费和开源的媒体播放器软件应用程序。Chorus是一个用于控制和与Kodi交互的Web界面。 它由Kodi安装托管。Kodi Chorus2存在目录遍历漏洞，由于程序未能充分验证用户提供的输入。远程攻击者可使用具有目录遍历序列('../')的特制请求，利用漏洞来检索敏感信息和修改任意文件，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02593
CVE编号：CVE-2017-5982