CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Jazz Team Server弱加密算法漏洞
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在安全漏洞，该漏洞源于产品使用的加密算法比预期的要弱，这种算法允许攻击者利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-32644
CVE编号：CVE-2020-4965
Apple macOS Catalina、iOS和iPadOS Model I/O组件缓冲区溢出漏洞
Apple iPadOS和Apple macOS Catalina都是美国苹果（Apple）公司的产品。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.6之前版本、iOS 13.6之前版本和iPadOS 13.6之前版本中的Model I/O组件存在安全漏洞。攻击者可借助恶意制作的USD文件利用该漏洞导致应用程序意外终止或任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-65916
CVE编号：CVE-2020-9878
Liferay CE Stored跨站脚本漏洞
Liferay是一套基于J2EE的门户解决方案，它使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay CE存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-03800
CVE编号：CVE-2016-3670
Adobe Dimension越界读取漏洞（CNVD-2023-21656）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-21656
CVE编号：CVE-2023-25886
Online Shopping Portal跨站脚本漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于添加商品到购物车时未对quantity参数进行输入清理，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-21399
CVE编号：CVE-2025-52074
NetApp OnCommand System Manager拒绝服务漏洞
NetApp OnCommand System Manager是美国NetApp公司的一套存储管理工具。该工具支持简化、控制和自动执行NetApp存储系统的设置和持续管理。NetApp OnCommand System Manager 8.3.2P5之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07015
CVE编号：CVE-2016-5047
DOMPurify跨站脚本漏洞
DOMPurify是一款使用JavaScript编写的，用于HTML、MathML和SVG的DOM（文档对象模型）。DOMPurify 2.0.1之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34379
CVE编号：CVE-2019-16728
Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02056）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02056
CVE编号：CVE-2018-2688
多款Qualcomm产品资源管理错误漏洞（CNVD-2020-16058）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9650是一款中央处理器（CPU）产品。多款Qualcomm产品中的DSP Services存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16058
CVE编号：CVE-2019-10517
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-19967）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge(EdgeHTML-based)中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-19967
CVE编号：CVE-2020-0831
JetBrains TeamCity权限问题漏洞
JetBrains TeamCity 是由JetBrains开发的一款强大的持续集成和持续交付（CI/CD）工具。JetBrains TeamCity存在权限问题漏洞，该漏洞源于通过测试连接端点，解密没有适当权限的连接机密。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13795
CVE编号：CVE-2025-24461
PHPGurukul Online Book Store任意文件上传漏洞
PHPGurukul Online Book Store是一套基于PHP的在线书店网站系统。PHPGurukul Online Book Store v1.0版本中的admin_add.php存在任意文件上传漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-35005
CVE编号：CVE-2020-19113
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70127）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70127
CVE编号：CVE-2021-33777
Drawings SDK越界读取漏洞（CNVD-2021-94906）
Drawings SDK是Open Design Alliance推出的一个开发工具包，可让您通过面向对象的API访问所有.dwg和.dgn数据，可让您创建和编辑任何类型的.dwg和.dgn绘图文件。Drawings SDK 2022.11之前版本中的OBJ文件读取程序存在越界读取漏洞。该漏洞源于对输入长度缺少验证。攻击者可通过特制OBJ文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-94906
CVE编号：CVE-2021-43278
Google Chrome释放后重用漏洞（CNVD-2021-30154）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.66之前版本中的WebRTC存在释放后重用漏洞。远程攻击者可以通过精心制作的HTML页面利用堆破坏。
严重程度：中
CNVD编号：CNVD-2021-30154
CVE编号：CVE-2020-16026
Microsoft Windows内核本地信息泄露漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核存在安全漏洞，允许本地攻击者利用漏洞获取敏感内核信息。
严重程度：低
CNVD编号：CNVD-2015-03721
CVE编号：CVE-2015-1719
WordPress alpine-photo-tile-for-instagram插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。alpine-photo-tile-for-instagram是使用在其中的一个用于检索特定Instagram用户照片或标签的插件。WordPress alpine-photo-tile-for-instagram插件1.2.7.6之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34725
CVE编号：CVE-2015-9432
四创科技有限公司山洪灾害监测预警系统存在逻辑缺陷漏洞
四创科技致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案；为企业提供减灾兴利信息与应用服务；为公众提供防灾减灾信息与预警服务。四创科技有限公司山洪灾害监测预警系统存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55383
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18941）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于tools_netstat (sub_41E730) 函数中的cameo.cameo.netstat_option参数对输入的数据缺乏大小检查，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18941
CVE编号：CVE-2022-46589
Adobe Illustrator内存错误引用漏洞（CNVD-2025-04203）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04203
CVE编号：CVE-2025-21159
Microsoft Windows Modules Installer Service权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Modules Installer Service中存在权限提升漏洞，该漏洞源于程序未正确处理类对象成员，本地攻击者可利用该漏洞提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-27704
CVE编号：CVE-2020-1254
S-CMS v1.0政府建站系统存在SQL注入漏洞
S-CMS企业站系统是一套成熟完善的企业站CMS系统。S-CMS v1.0政府建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29853
Cisco Integrated Services Routers Generation 2拒绝服务漏洞
Cisco Integrated Services Routers Generation 2 (ISR G2) Routers是美国思科（Cisco）公司的一款路由器设备。IOS是其中的一套用于网络设备的操作系统。Cisco Integrated Services Routers Generation 2 (ISR G2) Routers中的IOS 15.0版本至15.6版本的协议实现存在拒绝服务漏洞，该漏洞源于程序未能正确的分类Ethernet帧。攻击者可通过向受影响设备发送特制的Ethernet帧利用该漏洞造成拒绝服务（重新加载）。
严重程度：中
CNVD编号：CNVD-2017-29460
CVE编号：CVE-2017-12232
Google Android Media framework(aac) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（aac）是其中的一个高级音频编码组件。Google Pixel和Nexus设备上的Android中的Media framework(aac)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01175
CVE编号：CVE-2017-13188
Fortinet FortiOS SSL-VPN门户跨站脚本漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。SSL-VPN portal是其中的一个VPN管理界面。Fortinet FortiOS中的SSL-VPN门户存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-38257
CVE编号：CVE-2017-14186
Microsoft Edge Chakra脚本引擎内存损坏漏洞（CNVD-2019-10377）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-10377
CVE编号：CVE-2019-0812
Google Android权限提升漏洞（CNVD-2025-07520）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于不安全的反序列化，攻击者可利用该漏洞绕过parcel不匹配缓解措施并提升权限。
严重程度：中
CNVD编号：CNVD-2025-07520
CVE编号：CVE-2024-49744
Cisco Firepower System Software安全绕过漏洞（CNVD-2019-00344）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software的检测引擎中存在安全漏洞。远程攻击者可利用该漏洞绕过配置的入侵防御系统（IPS）规则。
严重程度：中
CNVD编号：CNVD-2019-00344
CVE编号：CVE-2018-15443
北京亚控科技发展有限公司KingPortal开发系统存在逻辑缺陷漏洞（CNVD-2024-17442）
北京亚控科技发展有限公司是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-17442
Cisco UCS Director路径遍历漏洞
Cisco UCS Director是美国思科（Cisco）公司的一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director中的REST API端点存在路径遍历漏洞，该漏洞源于程序未能充分验证发送到REST API的用户输入，远程攻击者可通过发送特制的请求利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-25352
CVE编号：CVE-2020-3252
NexusPHP访问控制错误漏洞
NexusPHP是一款免费开源的完整的PT建站解决方案。NexusPHP存在访问控制错误漏洞，攻击者可利用该漏洞访问发布的内容。
严重程度：中
CNVD编号：CNVD-2022-65364
CVE编号：CVE-2020-24771
Microsoft Defender for IoT远程代码执行漏洞（CNVD-2022-03999）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-03999
CVE编号：CVE-2021-42313
极致CMS存在XSS漏洞（CNVD-2020-38476）
极致CMS是一套企业级开源内容建站系统。极致CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38476
Apple MAC OS X LZVN压缩内存泄露漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X LZVN压缩处理存在安全漏洞，允许攻击者运行恶意应用获取内存布局信息。
严重程度：高
CNVD编号：CNVD-2015-04224
CVE编号：CVE-2015-3677
PHPMyWind建站系统存在SQL注入漏洞（CNVD-2019-43876）
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43876
IBM MQ存在未明漏洞
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中存在安全漏洞。远程攻击者可通过发送无效或畸形的包头利用该漏洞造成消息无法在受影响的通道中进行传输。
严重程度：低
CNVD编号：CNVD-2018-24613
CVE编号：CVE-2018-1503
coremail邮箱系统存在多个漏洞
Coremail邮件系统是一款商用的超大规模运营级邮件系统。coremail邮箱系统存在反射型跨站脚本、业务逻辑设计漏洞，攻击者可利用漏洞获取网站敏感信息，跨业务逻辑进行操作。
严重程度：中
CNVD编号：CNVD-2018-12497
TEMMOKUMVC模块管理处存在命令执行漏洞
TEMMOKUMVC是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品,采用自主MVC构架,适用大型及中小型企业的开源MVC。TEMMOKUMVC模块管理处存在命令执行漏洞。攻击者可利用漏洞删除任意文件，导致系统重装，利用重装过程获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-70780
loveU相亲交友APP存在短信轰炸漏洞
loveU相亲交友APP是一款实名制相亲交友软件。loveU相亲交友APP存在短信轰炸漏洞。攻击者可利用漏洞无限制重放发送验证码的数据包，对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2017-35610
Google Android audioserver信息泄露漏洞（CNVD-2018-03838）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。audioserver是其中的一个音频服务器。Android中的audioserver存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03838
CVE编号：CVE-2017-13232
DzzOffice v1.3.1前台存在文件上传漏洞
DzzOffice是一款云存储管理工具，基于免费开源发布，可以用作个人网盘，团队，企业网盘进行使用。DzzOffice v1.3.1存在文件上传漏洞，由于程序未能对$_GET[‘tpath’]参数进行严格过滤。远程攻击者可利用该漏洞写入带有攻击代码的PHP脚本获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-23400
DouPHP存在文件包含漏洞
DouPHP是漳州豆壳网络科技有限公司开发的一款轻量级企业网站管理系统。DouPHP存在文件包含漏洞，攻击者可利用该漏洞执行恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-25587
RICOH MP C6503 Plus跨站脚本漏洞
RICOH MP C6503 Plus是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH MP C6503 Plus中的地址添加区域存在跨站脚本漏洞。远程攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20084
CVE编号：CVE-2018-17311
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06174）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06174
CVE编号：CVE-2015-5795
多个Trend Micro产品DLL加载本地代码注入漏洞
Trend Micro Maximum Security等都是美国趋势科技（Trend Micro）公司的杀毒软件。多个Trend Micro产品存在本地代码注入漏洞。本地攻击者可利用此漏洞在受影响程序中运行的系统的上下文中执行任意代码，获取受影响系统的完全控制权限。
严重程度：高
CNVD编号：CNVD-2017-04320
CVE编号：CVE-2017-5565
深圳市大点科技有限公司建站系统存在SQL注入漏洞
深圳市大点科技有限公司是一家专注于物联网大数据技术及其系统的研发的公司,位于深圳。深圳市大点科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18739
Linux kernel拒绝服务漏洞（CNVD-2018-08147）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.15.15及更早版本的Linux kernel存在拒绝服务漏洞。该漏洞产生的原因是Linux kernel中的fs/ext4/super.c中的ext4_fill_super函数未能总是初始化crc32c checksum驱动程序。攻击者可通过特制ext4镜像利用该漏洞导致拒绝服务（ext4_xattr_inode_hash空指针解引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08147
CVE编号：CVE-2018-1094
ONAP Service Design and Creation代码注入漏洞
ONAP Service Design and Creation（SDC）是ONAP项目的一套可视化建模和设计工具。ONAP SDC Dublin及之前版本中存在代码注入漏洞，该漏洞源于错误的访问控制。远程攻击者可通过访问demo-sdc-sdc-wfd-fe pod的7000端口利用该漏洞在系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24674
CVE编号：CVE-2019-12119
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2024-30630）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，该漏洞源于易受跨站脚本攻击。此漏洞允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-30630
CVE编号：CVE-2024-28795
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20155）
Qualcomm MDM9640等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的Kernel存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20155
CVE编号：CVE-2019-2246
Google Chrome V8代码执行漏洞（CNVD-2021-91296）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞是由于V8中的类型混淆造成的。攻击者可利用漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91296
CVE编号：CVE-2021-38007
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15153）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-15153
CVE编号：CVE-2025-46957
IBM Rational Publishing Engine跨站脚本漏洞
IBM Rational Publishing Engine是美国IBM公司的一套文档自动生成解决方案。该方案能够生成Rational产品文档，同时支持选择其它供应商的应用程序生成文档。IBM Rational Publishing Engine 6.0.5版本和6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-22376
CVE编号：CVE-2018-1533
Mids Reborn Hero Designer存在未明漏洞
Mids Reborn Hero Designer是Jason Thompson软件开发者的一套游戏角色设计软件。Mids Reborn Hero Designer 2.6.0.7版本中存在安全漏洞，攻击者可通过进行中间人攻击并将可执行文件替换为恶意文件利用该漏洞在用户的上下文中执行该文件。
严重程度：中
CNVD编号：CNVD-2020-51559
CVE编号：CVE-2020-11614
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00639）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Resources Module'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00639
CVE编号：CVE-2017-3326
IBM webMethods Integration文件上传漏洞
IBM webMethods Integration是美国国际商业机器（IBM）公司的一个混合的企业iPaaS。IBM webMethods Integration 10.15版本存在文件上传漏洞，经过身份验证的攻击者可利用该漏洞上传和执行可以在底层操作系统上执行的任意文件。
严重程度：高
CNVD编号：CNVD-2024-38527
CVE编号：CVE-2024-45076
WordPress插件Ninja Forms跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Ninja Forms存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01531
CVE编号：CVE-2015-2220
Qualcomm Video缓冲区溢出漏洞（CNVD-2020-66587）
Qualcomm Video是美国高通（Qualcomm）公司的一个使用在高通产品中的视频组件。Video存在缓冲区错误漏洞，该漏洞源于播放具有意外数量的编解码器条目的ASF剪辑时，发生整数溢出到缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66587
CVE编号：CVE-2020-11196
郑州新开普电子技术有限公司一卡通系统存在SQL注入漏洞
郑州新开普电子技术有限公司是一家主要经营范围包括计算机系统集成、开发及运营维护，软件、智能卡机具等项目的公司。郑州新开普电子技术有限公司一卡通系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-20828
IBM Verify Gateway信息泄露漏洞
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。IBM Verify Gateway 1.0.0、1.0.1存在信息泄露漏洞。该漏洞源于全局可读日志文件。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47944
CVE编号：CVE-2020-4405
EBCMS（新闻资讯版） v1.8.2存在任意用户密码重置漏洞
易贝网站管理系统（简称EBCMS）基于PHP+Mysql开发的是一套模块化的插件式网站管理系统。EBCMS（新闻资讯版） v1.8.2存在任意用户密码重置漏洞漏洞。该漏洞是由于程序逻辑校验不严格所致，攻击者可远程重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-26796
Zenario跨站脚本漏洞
Zenario是一款基于Web的内容管理系统和多语言页面的软件。Zenario 7.6版本中存在跨站脚本漏洞。远程攻击者可以利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07256
BMC Remedy AR System Server密码重置漏洞
BMC Remedy是美国BMC Software公司的一套用于IT部门的移动数字化企业管理平台。Remedy AR System Server是其中的一个服务器端。BMC Remedy中的Remedy AR System Server存在安全漏洞。攻击者可利用该漏洞重置任意密码。
严重程度：中
CNVD编号：CNVD-2016-12995
CVE编号：CVE-2016-2349
Discourse跨站脚本漏洞（CNVD-2023-60471）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-60471
CVE编号：CVE-2023-36473
HPE Insight Control server deployment文件操作漏洞
HPE Insight Control server deployment是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套服务器管理配置工具。HPE Insight Control server deployment存在文件操作（增加、删除和修改）漏洞，允许远程攻击者通过未指定向量修改数据。
严重程度：中
CNVD编号：CNVD-2016-03945
CVE编号：CVE-2016-4363
Joomla J-CruiseReservation Standard组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla J-CruiseReservation Standard组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02033
Drupal Views Bulk Operations模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views Bulk Operations是其中的一个用于在节点上更改视图的第三方模块。Drupal Views Bulk Operations模块6.x-1.x版本和7.x-3.3之前7.x-3.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04385
CVE编号：CVE-2015-5515
HiMall多用户商城系统存在任意密码重置漏洞
Hishop海商多用户商城系统是一款支持多店铺多供应商入驻，主要面向中高端客户,为传统企业和大中型网商打造以提高商家运营能力为核心，类似京东、天猫的电子商务平台。Hishop海商多用户商城系统存在任意密码重置漏洞，允许攻击者利用漏洞登录系统，查看敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08151
Maid Hiring Management System edit-category.php文件SQL注入漏洞
Maid Hiring Management System是一个女佣雇佣管理系统。Maid Hiring Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-category.php对editid参数未进行充分的输入验证。攻击者可利用该漏洞导致数据库信息泄露或篡改。
严重程度：中
CNVD编号：CNVD-2025-30434
CVE编号：CVE-2024-13016
NETGEAR R7000缓冲区溢出漏洞（CNVD-2022-69163）
NETGEAR R7000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000V1.0.11.134_10.2.119版本存在缓冲区溢出漏洞，该漏洞源于通过固件中的wl二进制文件容易受到缓冲区溢出的影响，存在strncat导致的栈溢出漏洞。攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：高
CNVD编号：CNVD-2022-69163
CVE编号：CVE-2022-37235
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-06881）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2019-06881
CVE编号：CVE-2019-6212
WordPress Plotly插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Plotly是其中的一个向Wordpress网站嵌入Plotly图表的插件。WordPress Plotly插件中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04893
CVE编号：CVE-2015-5484
Randombit Botan身份绕过漏洞
Randombit Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Randombit Botan 2.0.1版本中存在身份绕过漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2017-07135
CVE编号：CVE-2017-2801
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65218）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65218
Google Chrome DOM同源策略绕过漏洞（CNVD-2016-01234）
Google Chrome是一款流行的Web浏览器。Google Chrome的DOM实现过程未能正确处理frame-attach和frame-detach操作的执行顺序，允许远程攻击者构建特制的Web站点绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-01234
CVE编号：CVE-2016-1623
SeaCmsV9.2后台存在任意代码执行漏洞
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCmsV9.2后台存在任意代码执行漏洞，SeaCMS后台数据库备份处，因数据过滤不全导致任意代码执行，攻击可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12115
em-imap信任管理问题漏洞
em-imap是美国Conrad Irwin软件开发者的一款基于EventMachine的IMAP客户端。em-imap 0.5版本中存在安全漏洞，该漏洞源于程序没有验证TLS服务器凭证的主机名。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2021-37702
CVE编号：CVE-2020-13163
Rockwell Automation FactoryTalk View SE信息泄露漏洞（CNVD-2020-38417）
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38417
CVE编号：CVE-2020-14480
茉柏枘（上海）软件科技有限公司极速看图存在缓冲区溢出漏洞
极速看图是超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。茉柏枘（上海）软件科技有限公司极速看图存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-45669
cPanel权限许可和访问控制问题漏洞（CNVD-2019-36117）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在权限许可和访问控制问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36117
CVE编号：CVE-2017-18450
Expat整数溢出漏洞（CNVD-2022-18353）
Expat是一款使用C语言编写的快速流式XML解析器。Expat存在整数溢出漏洞，该漏洞源于copyString中有一个整数溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18353
CVE编号：CVE-2022-25314
Apache Linkis代码问题漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。Apache Linkis 1.6.0之前版本存在代码问题漏洞，该漏洞源于数据源管理模块在添加Mysql数据源时存在远程代码执行漏洞，攻击者可利用该漏洞将恶意文件注入服务器并执行。
严重程度：高
CNVD编号：CNVD-2024-33596
CVE编号：CVE-2023-46801
Epson TM-C3500 and TM-C7500存在未明漏洞
Epson TM-C3500和Epson TM-C7500都是日本爱普生（Epson）公司的一款打印机。Epson TM-C3500和TM-C7500固件版本WAM31500存在安全漏洞，攻击者可利用此漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2022-85506
CVE编号：CVE-2022-36133
Artica Pandora FMS跨站脚本漏洞（CNVD-2020-32915）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.44版本中的Messages功能存在跨站脚本漏洞。攻击者可借助特制消息利用该漏洞访问用户凭证，从而窃取当前会话cookie。
严重程度：低
CNVD编号：CNVD-2020-32915
CVE编号：CVE-2020-13853
Microsoft DWM Core Library权限提升漏洞（CNVD-2022-45485）
Microsoft DWM Core Library是美国微软（Microsoft）公司的微软windows得一个核心库。Microsoft DWM Core Library存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-45485
CVE编号：CVE-2022-24546
ProFTPD本地安全绕过漏洞
ProFTPD是一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。ProFTPD 1.3.5e之前和1.3.6rc5之前的1.3.6版本存在本地安全绕过漏洞，本地攻击者可以绕过AllowChrootSymlinks控件，用一个符号链接替换一个路径组件（而不是最后一个）。
严重程度：低
CNVD编号：CNVD-2017-05227
CVE编号：CVE-2017-7418
Linux kernel perf_event_parse_addr_filter()代码问题漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞可以通过perf_event_parse_addr_filter()来创建内存泄漏，从而触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-64300
CVE编号：CVE-2020-25704
多款产品Web服务器组件权限获取漏洞
Dup Scout Enterprise是一款文件清除工具。Disk Savvy Enterprise是一款硬盘空间分析工具。Sync Breeze Enterprise是一款文件同步工具。Disk Pulse Enterprise是一款磁盘检测工具。多款产品中的Web服务器组件存在安全漏洞，该漏洞源于程序未能正确的处理和过滤请求。攻击者可通过构建恶意的GET请求利用该漏洞获取系统的NT AUTHORITY/SYSTEM级别的访问权限。
严重程度：高
CNVD编号：CNVD-2018-04362
CVE编号：CVE-2017-13696
QEMU拒绝服务漏洞（CNVD-2017-06736）
QEMU是一款开源模拟器软件。QEMU在键盘输入事件处理程序实现上存在拒绝服务漏洞，攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06736
CVE编号：CVE-2017-8379
Huawei CV81-WDM FW输入验证漏洞
Huawei CV81-WDM FW是中国华为（Huawei）公司的一款激光多功能打印机。Huawei CV81-WDM FW 01.70.49.29.46版本存在安全漏洞，攻击者利用该漏洞可以导致DoS攻击。
严重程度：高
CNVD编号：CNVD-2023-01060
CVE编号：CVE-2022-37395
ZTE MF971R跨站脚本漏洞（CNVD-2021-92822）
ZTE MF971R是一款Cat 6 LTE移动Wi-Fi路由器，下载速度可达300mbps，上传速度可达50mbps。ZTE MF971R存在反射型跨站脚本漏洞。攻击者可利用该漏洞获取cookie信息。
严重程度：中
CNVD编号：CNVD-2021-92822
CVE编号：CVE-2021-21746
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03300）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A008254的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03300
CVE编号：CVE-2018-6785
Apple iOS、Safari和tvOS WebKit跨站脚本漏洞
pple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的Web站点利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-07711
CVE编号：CVE-2017-2504
Apache Thrift越界读取漏洞
Apache Thrift是一种接口定义语言和二进制通信协议，用于为多种语言定义和创建服务。Apache Thrift存在越界读取漏洞。攻击者可通过无效输入数据利用该漏洞导致使用TJSONProtocol或TSimpleJSONProtocol以Go语言实现的服务器出现panic异常。
严重程度：中
CNVD编号：CNVD-2019-41289
CVE编号：CVE-2019-0210
SuiteCRM路径遍历漏洞（CNVD-2024-28191）
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过特别设计的web请求从底层文件系统中检索任意文件。
严重程度：高
CNVD编号：CNVD-2024-28191
CVE编号：CVE-2023-6130
Google Android Media framework信息泄露漏洞（CNVD-2018-12616）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Media framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-12616
CVE编号：CVE-2018-9345
SoMachine HVAC编程软件ModbusCustomEditor.exe存在内存破坏漏洞
SoMachine HVAC编程软件小巧灵活，易于安装。支持IEC61131-3 5种通用编程语言，通用梯形图、功能块等编程。SoMachine HVAC编程软件ModbusCustomEditor.exe存在内存破坏漏洞，攻击者可以利用漏洞造成内存破坏，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-26389
灵吉网络科技有限公司UKcms建站系统v1.1.7存在SQL注入漏洞
UKcms是一款基于PHP7和mysql技术，简洁、灵活、强大的网站内容管理系统。灵吉网络科技有限公司UKcms建站系统v1.1.7存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15368
FreeRADIUS存在未明漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等。FreeRADIUS中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42578
CVE编号：CVE-2019-17185
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03372）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03372
CVE编号：CVE-2017-0133
深圳市硕赢互动信息技术有限公司网站系统存在SQL注入漏洞
深圳市硕赢互动信息技术有限公司是一家互联网技术开发，产品设计，经济贸易咨询等项目的公司。深圳市硕赢互动信息技术有限公司网站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-22000
File Roller 'src/file-utils.c'目录遍历漏洞
File Roller是为Gnome桌面环境的用户提供了图形化界面操作压缩、归档文件的方法,类似KDE桌面环境下的Ark。File Roller 3.5.4-3.20.2存在目标遍历漏洞。如果目标用户打开恶意文档会导致文件被删除。
严重程度：中
CNVD编号：CNVD-2016-07443
CVE编号：CVE-2016-7162
WordPress Restaurant Menu by MotoPress Plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Restaurant Menu by MotoPress Plugin在2.4.0及之前版本存在跨站脚本漏洞，该漏洞源于插件在创建新菜单项时无法正确清理或转义输入，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-21747
CVE编号：CVE-2021-24722
多款OnePlus产品中间人攻击漏洞
OnePlus 3T等都是中国一加科技（OnePlus）公司的智能设备。多款OnePlus产品存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-10576
CVE编号：CVE-2016-10370
Currency Exchange System /edittrns.php文件SQL注入漏洞
Currency Exchange System是一个货币兑换系统。Currency Exchange System存在SQL注入漏洞，该漏洞源于文件/edittrns.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00515
CVE编号：CVE-2025-14217
libssh2越界读取漏洞（CNVD-2019-07802 ）
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2中存在越界读取漏洞，远程攻击者可借助特制的SFTP数据包利用该漏洞造成拒绝服务或读取客户端内存中的数据。
严重程度：中
CNVD编号：CNVD-2019-07802
CVE编号：CVE-2019-3860
IBOS企业协同管理软件AssignmentfinishedController.php页面actionIndex函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件AssignmentfinishedController.php页面actionIndex函数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25275
YzmCMS v3.8版本存在存储型跨站脚本漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS v3.8版本存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-09537
国富安安全认证网关存在任意命令执行漏洞
国富安安全认证网关是一款用于用户的身份认证，接入和访问控制设备，能够对网络和应用资源的信息安全做出保障。国富安安全认证网关hot.php页面存在任意命令执行漏洞。攻击者可以通过该漏洞执行任意系统命令，可导致敏感信息泄露或对系统造成破坏。
严重程度：高
CNVD编号：CNVD-2016-11528
AdminSet存在命令执行漏洞
Adminset是一个真正的基于运维思维而开发的全自动化运维平台。AdminSet存在命令执行漏洞，攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-26977
DragonWave Horizon硬编码凭据漏洞
DragonWave Horizon是加拿大DragonWave公司的一套电信级点对点分组微波系统。该系统提供传输宽带语音、视频和数据等功能。DragonWave Horizon 1.01.03版本中存在安全漏洞，该漏洞源于设备使用硬编码的登录证书。攻击者可利用该漏洞访问设备。
严重程度：高
CNVD编号：CNVD-2017-05113
CVE编号：CVE-2017-7576