CIRCL/Vulnerability-CNVD huggingface dataset:
Installer of Shin Kikan Toukei Houkoku Data不可信搜索路径漏洞
Shin Kinkyuji Houkoku Data Nyuryoku Program是日本Agency for Natural Resources and Energy of Ministry，Trade and Industry（METI）的一款石油行业基本统计报表数据输入程序。Installer是其中的一个安装程序。Shin Kinkyuji Houkoku Data Nyuryoku Program中的安装程序存在不可信搜索路径漏洞。远程攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-29218
CVE编号：CVE-2017-10821
理光(中国)投资有限公司RICOH Aficio系列打印机存在未授权访问漏洞
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司RICOH Aficio系列打印机存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-48555
Google Chrome DevTools访问限制漏洞（CNVD-2016-06145）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome存在安全漏洞。由于错误处理脚本路径的主机名，允许远程攻击者绕过打算通过URL访问限制。与cve-2016-5144不同。
严重程度：中
CNVD编号：CNVD-2016-06145
CVE编号：CVE-2016-5143
EMC ScaleIO for Linux信息泄露漏洞
EMC ScaleIO for Linux是美国易安信（EMC）公司的一套基于Linux平台的将DAS存储转换为共享数据块存储的软件定义的解决方案。基于Linux平台的EMC ScaleIO 2.0.1.x版本中存在信息泄露漏洞，该漏洞源于程序以明文的形式将ScaleIO MDM用户证书保存到临时文件中。攻击者可利用该漏洞读取用户证书。
严重程度：高
CNVD编号：CNVD-2017-35686
CVE编号：CVE-2017-8001
HongCMS存在任意文件删除漏洞（CNVD-2019-40716）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-40716
Open Ticket Request System信息泄露漏洞（CNVD-2019-16544）
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。ITSM Configuration Management是其中的一个ITSM配置组件。OTRS 7.0.x版本和ITSM Configuration Management 7.0.x版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-16544
CVE编号：CVE-2019-9753
Foxit Reader和PhantomPDF信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader and Foxit PhantomPDF存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致运行其他攻击。
严重程度：低
CNVD编号：CNVD-2017-04104
CVE编号：CVE-2017-6883
Mozilla Firefox和Firefox ESR存在未明中间人代码漏洞
Mozilla FirefoxFirefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR存在未明安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-08149
CVE编号：CVE-2016-5284
Google Android Qualcomm WLAN权限提升漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN存在权限提升漏洞，攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-31132
CVE编号：CVE-2017-11050
Foxit PDF Editor缓冲区溢出漏洞（CNVD-2025-00959）
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF存在缓冲区溢出漏洞，该漏洞源于在对对象执行操作之前未验证对象是否存在，远程攻击者可以利用该漏洞在受影响的PDF编辑器安装程序上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00959
CVE编号：CVE-2021-34963
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-21195）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-21195
CVE编号：CVE-2017-11255
Bundler代码注入漏洞
Bundler是一个用于在Ruby中管理应用程序依赖关系的包。通过跟踪和安装所需的确切gem和版本，为Ruby项目提供了一致的环境。Bundler存在代码注入漏洞，该漏洞源于在使用Gemfile时，如果 Gemfile 包含 gem 条目并使git选项无效，攻击者通过构造特殊的文件内容可以导致恶意命令注入。
严重程度：高
CNVD编号：CNVD-2022-03910
CVE编号：CVE-2021-43809
WordPress Display Widgets插件存在后门
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Display Widgets是WordPress一款显示插件。WordPress Display Widgets插件存在后门，攻击者可通过该恶意代码获取用户的IP地址、UA标识，进一步实施远程攻击。
严重程度：高
CNVD编号：CNVD-2017-27287
Treck TCP/IP DHCP组件存在未明漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck DHCP stack是美国Treck公司的一款用于嵌入式系统的DHCP（动态主机设置协议）实现。Treck TCP/IP DHCP组件存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-34244
CVE编号：CVE-2020-11908
多款Qualcomm产品WLAN输入验证错误漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。WLAN是其中的一个无线局域网组件。多款Qualcomm产品中的WLAN存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞导致WLAN驱动程序事件处理程序发生缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2019-18602
CVE编号：CVE-2018-5883
Google Android信息泄露漏洞（CNVD-2019-28870）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 9版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28870
CVE编号：CVE-2019-2040
FromDocToPDF信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。FromDocToPDF extension是使用在其中的一个PDF转换插件。Google Chrome FromDocToPDF扩展13.611.13.2303之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取用户已访问的网站。
严重程度：中
CNVD编号：CNVD-2018-07976
CVE编号：CVE-2018-10178
Expat存在未明漏洞（CNVD-2022-18356）
Expat是一款使用C语言编写的快速流式XML解析器。Expat 2.4.5之前存在安全漏洞，该漏洞源于xmltok_impl.c缺少某些编码验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18356
CVE编号：CVE-2022-25235
IBM Aspera信任管理问题漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在信任管理问题漏洞，该漏洞源于对某些数据加密不当。攻击者可利用该漏洞获取或修改敏感信息。
严重程度：低
CNVD编号：CNVD-2024-20799
CVE编号：CVE-2023-37397
Joomla! Simple Membership组件SQL注入漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla! Simple Membership组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03253
多款Schneider Electric产品输入验证错误漏洞
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在输入验证错误漏洞。攻击者可利用该漏洞显示无效的信息。
严重程度：中
CNVD编号：CNVD-2019-34611
CVE编号：CVE-2018-7850
MailEnable Added参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/MAI/AddRecipientsResult.aspx中Added参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30862
CVE编号：CVE-2025-34408
Fiber加密问题漏洞
Fiber是一款使用Go语言编写的开源Web框架。FiberHome HG6245D中存在加密问题漏洞，攻击者可利用该漏洞在设备上查找明文存储的密码和身份验证cookie。
严重程度：中
CNVD编号：CNVD-2021-13657
CVE编号：CVE-2021-27140
Apache Fineract信息泄露漏洞（CNVD-2026-00006）
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract存在信息泄露漏洞，该漏洞是由于没有屏蔽服务器密钥数据造成的。攻击者可利用该漏洞获取服务器密钥信息。
严重程度：高
CNVD编号：CNVD-2026-00006
CVE编号：CVE-2025-58130
LogicalDoc CommunityEdition跨站脚本漏洞
LogicalDoc CommunityEdition是一套使用Java技术开发的文件管理系统。该系统具有Lucene全文搜索索引和自动导入等功能。LogicalDoc CommunityEdition 7.5.3之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-24537
CVE编号：CVE-2017-1000023
Kingsoft WPS Office Free权限提升漏洞
Kingsoft WPS Office Free是中国金山软件（Kingsoft）公司的一款免费的办公软件套件，常用组件包括：Writer（文字处理）、Spreadsheets（电子表格）和Presentation（演示文稿）等。Kingsoft WPS Office Free 10.2.0.5978版本中存在安全漏洞。本地攻击者可通过使用\\.\pipe\WPSCloudSvr\WpsCloudSvr模拟所有的管道利用该漏洞获取权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06529
CVE编号：CVE-2018-6400
Mozilla Firefox和Firefox ESR Graphite 2任意代码执行漏洞
Mozilla FirefoxFirefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具，它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox和Firefox ESR中使用的Graphite 2的Libgraphite中的directmachine.cpp文件中的‘directrun’函数未能验证跳过操作。远程攻击者可利用特制的Graphite智能字体使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01180
CVE编号：CVE-2016-1521
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-08797）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可借助特制的内容利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-08797
CVE编号：CVE-2018-0979
HadSky轻论坛程序存在文件上传漏洞
HadSky轻论坛程序为个人原创PHP系统。HadSky轻论坛程序存在文件上传漏洞,攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69465
淇晨科技公司建站系统存在SQL注入漏洞
淇晨科技公司建站系统是一款由淇晨科技公司开发的企业建站系统。淇晨科技公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24679
Robustel R1510输入验证错误漏洞
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在输入验证错误漏洞，攻击者可利用该漏洞通过发送特制的网络请求导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-51426
CVE编号：CVE-2022-28127
Microsoft Windows Kernel 'Win32k.sys'本地信息泄露漏洞（CNVD-2017-05765）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows在win32k组件未正确提供内核信息时存在win32k信息泄露漏洞，攻击者利用该漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05765
CVE编号：CVE-2017-0058
HTCondor路径遍历漏洞
HTCondor是美国University of Wisconsin-Madison（威斯康星大学麦迪逊分校）的一套工作负载管理系统。该系统提供作业排队机制、调度策略、优先级方案、资源监视和资源管理等功能。HTCondor 8.9.11版本之前存在路径遍历漏洞，该漏洞源于未正确限制SEC_CREDENTIAL_DIRECTORY_OAUTH目录之外的目录访问，攻击者可以实施目录遍历攻击。
严重程度：中
CNVD编号：CNVD-2021-07511
CVE编号：CVE-2021-25311
FreeImage TIFF文件存在堆溢出漏洞
FreeImage是一款免费的、开源的、跨平台（Windows 、Linux 和Mac OS X ）的，支持20 多种图像类型的（如BMP 、JPEG 、GIF 、PNG 、TIFF 等）图像处理库。FreeImage图像解析库在解析TIFF文件时存在堆溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-15106
Android Download Manager权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Download Manager是其中的一个下载管理器。Android的Download Manager中存在权限提升漏洞。攻击者可利用该漏洞获取未授权文件的访问权限。
严重程度：中
CNVD编号：CNVD-2016-02047
CVE编号：CVE-2016-0848
Cozy跨站脚本漏洞
Cozy是一套个人云平台。该平台具有文件存储与管理、应用程序备份以及日程管理等功能。Cozy中存在跨站脚本漏洞。远程攻击者可借助发送到/api/proxy URI的‘url’参数中的JavaScript代码利用该漏洞获取管理员访问权限。
严重程度：中
CNVD编号：CNVD-2018-04556
CVE编号：CVE-2018-6824
D-Link DIR-816栈缓冲区溢出漏洞
D-Link DIR-816是一款无线AC750双频路由器。D-Link DIR-816 A2 1.10 B05版中的/goform/addassignment的handler函数存在栈缓冲区溢出漏洞。攻击者可通过s_ip和s_mac字段的长文本输入利用该漏洞导致路由器崩溃。
严重程度：高
CNVD编号：CNVD-2021-30001
CVE编号：CVE-2021-27114
Android Conscrypt权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Conscrypt是其中的一个使用OpenSSL提供Java安全的组件。Android 6.x之前2016-05-01版本的Conscrypt存在权限提升漏洞。本地攻击者可利用该漏通过恶意的应用程序洞伪造消息，欺骗用户。
严重程度：中
CNVD编号：CNVD-2016-02860
CVE编号：CVE-2016-2462
Delta Electronics DIAScreen类型混淆漏洞
Delta Electronics DIAScreen是中国台湾台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen存在安全漏洞，该漏洞源于DIAScreen容易受到类型混淆的影响，攻击者可利用漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-70158
CVE编号：CVE-2021-32965
Cisco IOS XE AppNav-XE拒绝服务漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE AppNav-XE存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2022-55148
CVE编号：CVE-2022-20678
Apple iWork内存破坏漏洞（CNVD-2015-06782）
Apple iWork是适用于OS X及iOS操作系统的办公软件套件。Apple iWork 2.6之前版本、Apple Pages 5.6之前版本、Apple Keynote 6.6之前版本、Apple Numbers 3.6之前版本存在安全漏洞。远程攻击者通过构造的文档，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏及应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-06782
CVE编号：CVE-2015-7033
Apache Airflow输入验证错误漏洞（CNVD-2023-70278）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Sqoop Provider 4.0.0之前版本存在输入验证错误漏洞，该漏洞源于程序存在不当的输入验证，攻击者可利用该漏洞通过连接传递参数实施远程代码执行攻击，从而获取服务器权限等。
严重程度：高
CNVD编号：CNVD-2023-70278
CVE编号：CVE-2023-27604
IBM Power Hardware Management Console路径遍历漏洞
IBM Power Hardware Management Console（HMC）是美国国际商业机器（IBM）公司的一套用于配置和管理Power System系列服务器的图形界面软件。该软件主要用于管理服务器等硬件。IBM Power Hardware Management Console存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-04166
CVE编号：CVE-2024-56477
ImageMagick拒绝服务漏洞（CNVD-2017-18363）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/mpc.c文件的‘WriteMPCImage()’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2017-18363
CVE编号：CVE-2017-11532
Google Android Qualcomm power driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Qualcomm power driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08295
CVE编号：CVE-2017-0604
Open-Xchange OX App Suite backend组件跨站脚本漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。backend是其中的一个后台组件。Open-Xchange OX App Suite7.8.4版本和7.8.3版本中的backend组件存在跨站脚本漏洞，远程攻击者可利用该漏洞注入脚本代码。
严重程度：中
CNVD编号：CNVD-2019-01311
CVE编号：CVE-2018-12611
DIR-816存在命令执行漏洞
DIR-816是友讯D-Link品牌旗下的一款无线路由。DIR-816存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30095
Google Chrome New Tab Page输入验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 96.0.4664.93之前版本的new tab page组件存在输入验证错误漏洞。允许远程攻击者通过精心设计的HTML页面泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2022-20544
CVE编号：CVE-2021-4068
OpenAFS存在未明漏洞
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。OpenAFS 1.6.23之前版本和1.8.2之前的1.8.x版本中存在安全漏洞，该漏洞源于backup tape控制器进程没有对进入的RPCs要求身份验证。攻击者可利用该漏洞借助管理员凭证执行操作，转储/存储卷内容并操纵备份数据库。
严重程度：高
CNVD编号：CNVD-2019-43379
CVE编号：CVE-2018-16947
IBM Cognos Controller文件上传漏洞（CNVD-2024-49171）
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-49171
CVE编号：CVE-2024-40691
Oracle WebLogic Server存在未明漏洞（CNVD-2017-31499）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的WLS Security子组件存在未明漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-31499
CVE编号：CVE-2017-10271
Adobe Animate整数潜流漏洞（CNVD-2024-48903）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48903
CVE编号：CVE-2024-52986
广州晋鹏软件科技有限公司企业建站系统存在SQL注入漏洞
广州晋鹏软件科技有限公司（Guangzhou Jin Peng Software Technology Co., Ltd.）是一家专业软件系统设计、开发、销售的高科技公司。广州晋鹏软件科技有限公司企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞执行恶意sql语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02766
Android Setup Wizard权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY49F之前的5.x版本、2016-01-01之前的6.0版本中的Setup Wizard在实现上存在安全漏洞。物理位置接近的攻击者利用此漏洞可修改设置或绕过reset保护机制。
严重程度：高
CNVD编号：CNVD-2016-00115
CVE编号：CVE-2015-6643
JTBC(PHP)跨站请求伪造漏洞
JTBC(PHP)是一套开源的CMS（内容管理系统）。JTBC(PHP)3.0.1.7版本中的aboutus/manage.php?type=action&action=add存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-23078
CVE编号：CVE-2018-19327
Complaint Management System SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/admin/between-date-complaintreport.php文件参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-12567
CVE编号：CVE-2025-5652
多款Huawei交换机存在授权不当漏洞
Huawei S12700是中国华为（Huawei）公司的企业级交换机产品。Huawei S7700和S9700都是中国华为（Huawei）公司的智能路由交换机。多款Huawei交换机存在授权不当漏洞。当一个用户试图访问只有授权的用户才可以访问的某些信息时，系统未能正确地进行权限检查。攻击者可利用漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2018-06688
CVE编号：CVE-2017-15327
SiteServer CMS任意代码执行漏洞
SiteServer CMS是一款开源、免费、企业级的CMS内容管理系统。SiteServer CMS 6.9.0存在任意代码执行漏洞。该漏洞源于管理员可以添加允许的文件扩展名.aassp，因删除了“as”子字符串，所以扩展名被转换为.asp。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-16055
CVE编号：CVE-2019-11401
Google Android信息泄露漏洞（CNVD-2022-53372）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-53372
CVE编号：CVE-2022-20179
多个Cisco产品本地命令注入漏洞
Cisco Firepower 4100 Series Next-Generation Firewall和Cisco Firepower 9300 Security Appliance都是美国思科（Cisco）公司的安全设备。Cisco Firepower 4100 Series Next-Generation Firewall和Firepower 9300 Security Appliance中的CLI command处理过程存在安全漏洞。本地攻击者可利用该漏洞注入任意的shell命令。
严重程度：中
CNVD编号：CNVD-2017-01162
CVE编号：CVE-2017-3806
zzcms任意文件删除漏洞
ZzCMS是站长招商网内容管理系统。zzcms 8.2中的user/adv.php存在任意文件删除漏洞。远程攻击者可通过oldimg参数中的目录遍历序列利用该漏洞删除任意文件。攻击者可通过删除install.lock访问数据库。
严重程度：中
CNVD编号：CNVD-2018-08526
CVE编号：CVE-2018-9331
Trend Micro OfficeScan cgiShowClientAdm.exe内存破坏代码执行漏洞
Trend Micro OfficeScan是一款是中大型企业的终端安全最佳解决方案,并针对未来而设计的弹性架构,可让您透过插件来自定义您的威胁防护与数据保护。Trend Micro OfficeScan cgiShowClientAdm.exe存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求报文，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33194
CVE编号：CVE-2017-14089
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59775）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CR2文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59775
CVE编号：CVE-2020-17430
YUNUCMS Ma***.php文件存在SQL注入漏洞（CNVD-2018-21953）
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS Ma***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21953
Netgear DGND3700信息泄露漏洞
Netgear DGND3700是一款集成了多种功能的无线路由器，适用于家庭和小型办公室环境。Netgear DGND3700存在信息泄露漏洞。该漏洞源于mini_http组件文件/currentsetting.htm的未知代码。攻击者可利用该漏洞通过网络远程操纵该文件，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-10682
CVE编号：CVE-2025-4980
供热计量与温控一体化分析系统存在SQL注入漏洞
山东力创科技股份有限公司，成立于2001年，是集研发、生产、销售系列超声水表、超声流量计、超声热量表、智能电表等能源计量仪表与智慧管理系统的国家重点高新技术企业。供热计量与温控一体化分析系统存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60074
Adobe Dimension不受控搜索路径元素漏洞
Adobe Dimension是一款3D渲染和设计软件。Adobe Dimension 3.4及更早版本存在不受控搜索路径元素漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55963
CVE编号：CVE-2021-28595
PoDoFo拒绝服务漏洞（CNVD-2017-07617）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的base/PdfXRefStreamParserObject.cpp文件的‘PoDoFo::PdfXRefStreamParserObject::ReadXRefStreamEntry’函数存在拒绝服务漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-07617
CVE编号：CVE-2017-8787
Red Hat Ansible信息泄露漏洞
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Red Hat Ansible snmp_facts存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02809
CVE编号：CVE-2021-20178
Wordpress Sports Rankings and Lists插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Sports Rankings and Lists插件存在目录遍历和任意文件读取漏洞，攻击者可利用漏洞遍历目录或读取任意文件获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03501
Oracle Database Server访问控制错误漏洞（CNVD-2021-08528）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server中的Unified Audit组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2021-08528
CVE编号：CVE-2021-2000
VehicleWorkshop SQL注入漏洞
VehicleWorkshop是一款基于PHP和MySQL的网上车辆管理系统。VehicleWorkshop存在SQL注入漏洞。攻击者可以利用漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-26805
Raonwiz K Upload代码问题漏洞
Raonwiz K Upload是韩国Raonwiz公司的一款文件传输组件。Raonwiz K Editor v2018.0.0.10存在安全漏洞，攻击者在服务或系统重新启动时执行DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-60557
CVE编号：CVE-2020-29157
WordPress WP Sitemap Page跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。WP Sitemap Page是WordPress 的一个插件。WordPress WP Sitemap Page存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-32850
Cloud Foundry UAA安全绕过漏洞
Cloud Foundry UAA是美国Cloud Foundry基金会的一款应用于CloudFoundry云平台的身份验证和管理服务终端。Cloud Foundry UAA存在安全绕过漏洞，攻击者可利用该漏洞绕过限制。
严重程度：中
CNVD编号：CNVD-2019-42767
CVE编号：CVE-2019-11270
EyouCms存在代码执行漏洞
易优内容管理系统(EyouCms)是由php+mysql开发的一套专门用于中小企业网站建设的开源CMS。EyouCms存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-16761
HPE Network Orchestrator SQL注入漏洞
HPE Network Orchestrator使用HPE储存装置系列产品来安排和监控端对端多通讯协定网状架构，可以提升网状架构的正常运作时间、复原力和可预测性。HPE Network Orchestrator 2.5之前版本存在SQL注入漏洞。漏洞产生的原因是系统未对用户输入进行有效过滤。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22852
CVE编号：CVE-2021-26578
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08169）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08169
CVE编号：CVE-2016-7538
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37618）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_group.php?mode=delete&group_id=3未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37618
CVE编号：CVE-2024-42604
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2024-06170）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，经过身份验证的远程攻击者可利用该漏洞对受影响设备上的界面用户执行存储型跨站脚本(XSS) 攻击。
严重程度：中
CNVD编号：CNVD-2024-06170
CVE编号：CVE-2024-20251
Oracle Sun GlassFish Enterprise Server CSRF漏洞
Oracle GlassFish Enterprise Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。Oracle Sun GlassFish Enterprise Server存在CSRF漏洞，攻击者利用此漏洞可窃取用户信息。
严重程度：中
CNVD编号：CNVD-2018-21331
云业CMS存在SQL注入漏洞（CNVD-2020-62423）
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62423
Google Android拒绝服务漏洞（CNVD-2023-50826）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于NotificationContentInfrate.java的doInBackground中长时间运行的操作引起的。攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-50826
CVE编号：CVE-2023-21144
Remote Clinic跨站脚本漏洞（CNVD-2021-28262）
Remote Clinic是一款开源诊所管理系统，可让您通过Web远程管理您的诊所。Remote Clinic v2.0版本存在跨站脚本漏洞。攻击者可通过patients/register-report.php的“发烧”或“血压”字段利用该漏洞注入任意脚本或html。
严重程度：低
CNVD编号：CNVD-2021-28262
CVE编号：CVE-2021-30039
QEMU '/hw/display/virtio-gpu.c b/hw/display/virtio-gpu.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞。攻击者利用该漏洞可以造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12219
CVE编号：CVE-2016-9846
Brocade Fabric OS输入验证错误漏洞
Brocade Fabric OS（FOS）是美国博科（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS的命令行界面在调用secccrypptocfg时存在输入验证不当漏洞。攻击者可利用该漏洞运行任意命令并实现权限提升。
严重程度：中
CNVD编号：CNVD-2021-28340
CVE编号：CVE-2020-15375
NETGEAR DGN2200v4和DGND2200Bv4缓冲区溢出漏洞
NETGEAR DGN2200和NETGEAR DGND2200B都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR DGN2200v4 1.0.0.110之前版本和DGND2200Bv4 1.0.0.109之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-30687
CVE编号：CVE-2019-20716
Google Android System信息泄露漏洞（CNVD-2018-22648）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22648
CVE编号：CVE-2018-9485
Cups Easy跨站脚本漏洞（CNVD-2024-11128）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/countrylist.php页面的description参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11128
CVE编号：CVE-2024-23864
Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W和Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W-V4文件泄露漏洞
Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W和Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W-V4都是中国赛蓝科技（Shenzhen Cylan Technology）公司的一款智能摄像头。Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W和Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W-V4中存在安全漏洞。攻击者可利用该漏洞查看或下载存储（记录）在外部内存卡上的视频归档文件。
严重程度：低
CNVD编号：CNVD-2019-19182
CVE编号：CVE-2019-12919
MyBB文件名跨站脚本漏洞
MyBB（MyBulletinBoard）是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.31版本之前存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86317
CVE编号：CVE-2022-43708
Fortinet FortiSIEM Windows Agent代码问题漏洞
Fortinet FortiSIEM Windows Agent是美国飞塔（Fortinet）公司的一款用于从Windows服务器上收集日志和其他行为的代理程序。Fortinet FortiSIEM Windows Agent 3.1.2及之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-35973
CVE编号：CVE-2020-9292
Net Monitor for Employees Pro无序服务路径特权升级漏洞
NetMonitorForEmployeesProfessional是一个远程的雇员监视软件,它是一款应用软件，适用PC平台，软件大小为13362KB。Net Monitor for Employees Pro存在无序服务路径特权升级漏洞。该漏洞源于允许安全功能绕过其记录的“块应用程序”设计目标。本地攻击者可以利用该漏洞获取写入受保护目录中的program.exe的权限。
严重程度：中
CNVD编号：CNVD-2017-13760
CVE编号：CVE-2017-7180
BP Monitoring Management System edit-family-member.php文件SQL注入漏洞
BP Monitoring Management System是一个bp监控管理系统。BP Monitoring Management System存在SQL注入漏洞，该漏洞源于文件/edit-family-member.php中参数memberage缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30426
CVE编号：CVE-2025-5761
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-20859）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-20859
CVE编号：CVE-2018-1758
MV Informática IDCE MV SQL注入漏洞
MV Informática IDCE MV是巴西MV Informática公司的一款健康管理软件。MV Informática IDCE MV 1.0版本存在SQL注入漏洞，该漏洞源于登录页面的user字段存在SQL注入问题。攻击者可利用该漏洞在用户字段中注入SQL有效负载，连接到数据库以访问企业的私人和敏感信息。
严重程度：中
CNVD编号：CNVD-2022-68940
CVE编号：CVE-2022-30496
校无忧心理测评系统存在SQL注入漏洞
校无忧心理测评系统是通过互联网实现在线心理健康测试和诊断的平台。校无忧心理测评系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41327
WordPress Google Tag Manager plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Google Tag Manager plugin 1.15.1版本及之前版本存在跨站脚本漏洞，该漏洞源于在/public/frontend.php文件中找到的gtm4wp-options[scroller-contentid]参数转义不足。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55733
CVE编号：CVE-2022-1961
WordPress Multiple Shipping Address Woocommerce plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Multiple Shipping Address Woocommerce  plugin 2.0之前版本存在SQL注入漏洞，该漏洞源于在通过AJAX操作使用SQL语句之前未能验证、清理和转义各种用户输入。未经验证的攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-59815
CVE编号：CVE-2022-0783
北京爱奇艺科技有限公司爱奇艺看图PC版存在堆溢出漏洞
爱奇艺看图PC版是爱奇艺推出的一款看图工具。北京爱奇艺科技有限公司爱奇艺看图PC版存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃，进一步利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-31416
Mozilla Firefox内存破坏漏洞（CNVD-2020-08139）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08139
CVE编号：CVE-2020-6801
BINOM3 Electric Power Quality Meter未授权操作漏洞
BINOM3 Electric Power Quality Meter是俄罗斯BINOM3公司的一款用于SCADA系统中的电气电能质量监测仪。BINOM3 Electric Power Quality Meter存在未授权操作漏洞，允许攻击者利用漏洞在设备上执行未经授权的操作，如改变配置参数并保存修改配置。
严重程度：中
CNVD编号：CNVD-2017-01595
CVE编号：CVE-2017-5165
IBM Curam Social Program Management跨站脚本漏洞
IBM Curam Social Program Management是一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-03448
CVE编号：CVE-2014-6192
若依管理系统存在逻辑缺陷漏洞
若依管理系统是一款基于SpringBoot2.0采用Spring、MyBatis、Shiro的权限管理系统。若依管理系统存在逻辑缺陷漏洞。攻击者可利用自动填充的账号密码，登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10321
Zoho ManageEngine AssetExplorer XML外部实体注入漏洞
Zoho ManageEngine AssetExplorer是美国卓豪（Zoho）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。Zoho ManageEngine AssetExplorer存在XML外部实体注入漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-34621
CVE编号：CVE-2019-14693
启明星帮助台v31.0 Pc***.aspx存在SQL注入漏洞
启明星帮助台V31.0是一个帮助IT收集日常处理的问题，并生成报表，把工作进行量化的系统，该系统使用ASP.NET语言开发。启明星帮助台v31.0 Pc***.aspx存在SQL注入漏洞，攻击者可利于该漏洞获取数据库
敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13522