CIRCL/Vulnerability-CNVD huggingface dataset:
xpdf 'DCTStream::readHuffSym'函数拒绝服务漏洞
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。DCT decoder是其中的一个DCT解码器。Xpdf 4.00之前版本中的DCT解码器的Stream.cc文件'DCTStream::readHuffSym'函数存在安全漏洞。远程攻击者可借助特制的JPEG数据利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12918
CVE编号：CVE-2018-11033
Motorola C1和Motorola M2操作系统命令注入漏洞（CNVD-2019-34639）
Motorola C1和Motorola M2都是美国摩托罗拉（Motorola）公司的一款路由器。Motorola C1和Motorola M2存在操作系统命令注入漏洞。攻击者可借助特制的请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-34639
CVE编号：CVE-2019-9118
Atlassian Jira权限绕过漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.12.3之前版本中存在权限绕过漏洞，攻击者可利用该漏洞设置报告者。
严重程度：中
CNVD编号：CNVD-2019-32343
CVE编号：CVE-2018-20826
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-02014）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools的XML Publisher组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02014
CVE编号：CVE-2018-2651
湖南青果软件有限公司KINGOSOFT高校教务网络管理系统存在s2-045远程命令执行漏洞
湖南青果软件有限公司KINGOSOFT高校教务网络管理系统是为高校数字校园建设提供的技术解决方案。湖南青果软件有限公司KINGOSOFT高校教务网络管理系统采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在远程命令执行漏洞s2-045，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03442
GnuTLS存在多个漏洞
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS中的opencdk/read-packet.c文件的‘cdk_pkt_read’函数存在安全漏洞。允许攻击者执行任意代码，获取敏感信息或导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-05090
CVE编号：CVE-2017-7869
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26008）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26008
CVE编号：CVE-2019-7836
Apple iOS、tvOS和watchOS CoreText拒绝服务漏洞
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。CoreText component是其中的一个能够对文本格式和文本布局进行控制的文本引擎。Apple tvOS 11.1之前的版本、watchOS 4.1之前的版本和iOS 11.1之前的版本中的CoreText组件存在拒绝服务漏洞。远程攻击者可借助特制的文本文件利用该漏洞造成拒绝服务（应用程序异常终止）。
严重程度：中
CNVD编号：CNVD-2017-33924
CVE编号：CVE-2017-13849
Online Fire Reporting System /edit-guard-detail.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于edit-guard-detail.php文件的参数editid缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30954
CVE编号：CVE-2025-3239
NoneCMS存在命令执行漏洞（CNVD-2021-49166）
NoneCMS是一套基于Thinkphp的内容管理系统（CMS）。NoneCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49166
汇文软件图书馆书目检索系统存在未授权访问漏洞
汇文软件图书馆书目检索系统是江苏汇文软件有限公司的汇文系统。汇文软件图书馆书目检索系统存在未授权访问漏洞。允许攻击者绕过权限认证，访问敏感目录或文件。
严重程度：中
CNVD编号：CNVD-2018-07220
AnythingLLM代码注入漏洞
AnythingLLM是Mintplex开源的一个一体化AI应用程序。AnythingLLM存在代码注入漏洞，该漏洞源于ImportedPlugin.importCommunityItemFromUrl函数下载ZIP文件并提取时未验证存档内的文件路径，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-17189
CVE编号：CVE-2026-32719
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2021-51431）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Analyzer存在跨站脚本漏洞，该漏洞允许用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期功能，可能导致可信会话中的凭据泄露。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51431
CVE编号：CVE-2021-29712
BEESCMS任意文件上传漏洞
BEESCMS是一套模板程序完全分离,采用PHP+MYSQL技术开发,具备强大的SEO功能,操作简单的自助建站系统。BEESCMS 4.0版中的/admin/upload.php存在任意文件上传漏洞。攻击者可通过特制图像文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94149
CVE编号：CVE-2020-23572
Atlassian Confluence跨站脚本漏洞
Atlassian Confluence是一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Confluence存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00353
CVE编号：CVE-2015-8398
合肥明靖信息科技有限公司JTopCMS后台存在代码执行漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15846
Simple E-Learning System SQL注入漏洞（CNVD-2023-11439）
Simple E-Learning System是Carlo Montero个人开发者的一个简单的电子学习系统。Simple E-Learning System存在SQL注入漏洞，该漏洞源于文件search.php的参数searchPost缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11439
CVE编号：CVE-2022-2698
Microsoft Windows远程代码执行漏洞（CNVD-2018-08336）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2008 SP2是一套服务器操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于字体库未能正确的处理特制的嵌入字体。远程攻击者可通过创建特制的内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08336
CVE编号：CVE-2018-1010
SAP Cloud Connector代码注入漏洞
SAP Cloud Connector是德国思爱普（SAP）公司的一款用于连接SAP云平台的连接器。SAP Cloud Connector 2.11.3之前版本中存在代码注入漏洞，远程攻击者可利用该漏洞执行注入的代码，进而控制应用程序的运行。
严重程度：高
CNVD编号：CNVD-2019-04855
CVE编号：CVE-2019-0247
三星（中国）投资有限公司X4220RX存在未授权访问漏洞
X4220RX是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司X4220RX存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46579
Apple macOS Catalina Clang组件逻辑缺陷漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.6之前版本中的Clang组件存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-49316
CVE编号：CVE-2020-9870
IBM Security Identity Manager Virtual Appliance信息泄露漏洞（CNVD-2016-06940）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance存在安全漏洞，该漏洞会导致在错误消息中显示敏感信息，经过身份认证的用户可以利用该漏洞对系统进行进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-06940
CVE编号：CVE-2016-0367
DedeCMS任意文件上传漏洞（CNVD-2022-80695）
DedeCMS（织梦内容管理系统）是一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。DedeCMS 5.7.101版本的/dede/file_manage_control.php组件存在任意文件上传漏洞。攻击者可利用该漏洞通过特制的php文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-80695
CVE编号：CVE-2022-43192
cPanel访问控制错误漏洞（CNVD-2019-29602）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞。攻击者可利用该漏洞删除顶级域名.lock中的数据。
严重程度：中
CNVD编号：CNVD-2019-29602
CVE编号：CVE-2017-18404
Git-it操作系统命令注入漏洞
Git-it是一套免费、开源的分布式版本控制系统。Git-it存在操作系统命令注入漏洞，攻击者可利用该漏洞在Branches Arent For Birds挑战步骤中注入OS命令。
严重程度：高
CNVD编号：CNVD-2021-100341
CVE编号：CVE-2021-44685
Apache ActiveMQ反序列化漏洞
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，具有代理网络访问权限的远程攻击者可利用该漏洞通过操纵OpenWire协议中的序列化类类型来运行任意shell命令。
严重程度：高
CNVD编号：CNVD-2023-94073
CVE编号：CVE-2023-46604
Tcpdump RIPng解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。RIPng parser是其中的一个路由选择信息协议解析器。Tcpdump 4.9.2之前的版本中的RIPng解析器的print-ripng.c文件的‘ripng_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27758
CVE编号：CVE-2017-12992
快猫APP存在拒绝服务漏洞
快猫APP是一款短视频APP。快猫APP存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-33173
TDB CA TypeA use software不可信搜索路径漏洞
TDB CA TypeA use software是日本Teikoku Databak（TDB）公司的一套TypeA IC卡管理系统。TDB CA TypeA use software 5.2及之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-29450
CVE编号：CVE-2017-10824
OpenClinic GA授权问题漏洞（CNVD-2021-17438）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在授权问题漏洞，攻击者可利用该漏洞导致未经授权的命令执行。
严重程度：中
CNVD编号：CNVD-2021-17438
CVE编号：CVE-2020-14486
深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞（CNVD-2020-29379）
AC9V3.0升级软件是深圳市吉祥腾达科技有限公司的一款千兆网口无线路由器。深圳市吉祥腾达科技有限公司AC9V3.0升级软件存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回值），构造后的payload可获得设备控制权。
严重程度：高
CNVD编号：CNVD-2020-29379
ncurses 'append_acs'函数拒绝服务漏洞
ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。ncurses 6.0版本中的tinfo/parse_entry.c文件的‘append_acs’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15398
CVE编号：CVE-2017-11112
Drupal Wishlist模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Wishlist模块存在跨站脚本漏洞,攻击者可能会利用该漏洞在受影响站点的上下文的不知情用户的浏览器中执行任意脚本代码，盗取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00455
Google Chrome安全绕过漏洞（CNVD-2024-33603）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于FedCM不适当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-33603
CVE编号：CVE-2024-7003
科达瞭望融合视讯系统存在逻辑缺陷漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商。科达瞭望融合视讯系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-29141
遨游浏览器存在拒绝服务漏洞
傲游浏览器是一款多标签浏览器。遨游浏览器存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-46641
Android SyncStorageEngine拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟开发的一套以Linux为基础的开源操作系统。Android的SyncStorageEngine存在拒绝服务漏洞，本地攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-02119
CVE编号：CVE-2016-2424
蒲公英在线教学系统前台ex***路由文件存在SQL注入漏洞
蒲公英在线教学系统是深圳市明天见科技有限公司旗下网站，是一家专注于视频会议、视频教学、远程医疗系统研发的创新科技企业。蒲公英在线教学系统前台ex***路由文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：高
CNVD编号：CNVD-2018-26923
Oracle Communications Applications存在未明漏洞（CNVD-2015-06825）
Oracle Communications Applications是美国甲骨文（Oracle）公司的一套通信中间件。Oracle Communications Applications 10.2.0及之前版本存在未明漏洞。允许远程攻击者通过向量与PMAC相关影响的保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06825
CVE编号：CVE-2015-2608
Cisco SD-WAN vManage Software信息泄露漏洞（CNVD-2021-68733）
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage Software存在信息泄露漏洞，攻击者可利用该漏洞读取受影响系统底层文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-68733
CVE编号：CVE-2021-34700
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense拒绝服务漏洞（CNVD-2021-44682）
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在拒绝服务漏洞，攻击者可利用该漏洞将任意大小的文件上传到受影响设备上的特定文件夹，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-44682
CVE编号：CVE-2020-3436
Google Android Framework权限提升漏洞（CNVD-2019-44278）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44278
CVE编号：CVE-2019-2218
CloudBees Jenkins Claim Plugin跨站脚本漏洞
Jenkins Claim 是 Jenkins开源的一个应用插件。提供用户从Jenkins声明失败的构建和测试，以表明他们有责任修复它们。Jenkins Claim Plugin 2.18.1及之前版本存在跨站脚本执行漏洞。该漏洞源于程序未正确转义用户的显示名称。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-13665
CVE编号：CVE-2021-21619
Microsoft SharePoint远程代码执行漏洞（CNVD-2026-07204）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07204
CVE编号：CVE-2026-20963
D-Link DIR-605L/DIR-618 formSetPassword函数访问控制错误漏洞
D-Link DIR-605L和D-Link DIR-618都是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-618 2.02版本和D-Link DIR-605L 3.02版本存在访问控制错误漏洞，该漏洞源于文件/goform/formSetPassword的访问控制不当，攻击者可利用该漏洞设置设备的密码。
严重程度：低
CNVD编号：CNVD-2025-11323
CVE编号：CVE-2025-2549
Google Chrome代码执行漏洞（CNVD-2020-49879）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49879
CVE编号：CVE-2020-6545
Rockwell Automation Studio 5000 Simulation Interface服务端请求伪造漏洞
Rockwell Automation Studio 5000 Simulation Interface是美国罗克韦尔（Rockwell Automation）公司的一个仿真建模工具。Rockwell Automation Studio 5000 Simulation Interface存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞导致捕获NTLM哈希。
严重程度：高
CNVD编号：CNVD-2026-14660
CVE编号：CVE-2025-11696
Microsoft Excel代码执行漏洞（CNVD-2023-80164）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-80164
CVE编号：CVE-2023-32029
CloudBees Jenkins Code Coverage API Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Code Coverage API Plugin 1.1.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13494
CVE编号：CVE-2020-2106
OSRAM SYLVANIA Osram Lightify Home网络命令回放漏洞
OSRAM SYLVANIA Osram Lightify Home是德国OSRAM公司的一套开放的自动控制照明设备的物联网平台。OSRAM SYLVANIA Osram Lightify Home 2016-07-26及之前的版本中存在安全漏洞。攻击者可利用该漏洞捕获和恢复Zigbee通信，并回复命令，中断照明服务。
严重程度：中
CNVD编号：CNVD-2017-12296
CVE编号：CVE-2016-5054
WordPress插件Booking Ultra Pro信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Booking Ultra Pro存在信息泄露漏洞，该漏洞源于敏感信息插入发送数据，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-10888
CVE编号：CVE-2025-68006
北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞（CNVD-2020-44387）
极速OFFICE 2019是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2020-44387
Red Hat 389-ds-base拒绝服务漏洞（CNVD-2018-19065）
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。Red Hat 389-ds-base 1.3.8.4-13之前版本中存在拒绝服务漏洞，远程攻击者可利用该漏洞在‘delete_passwdPolicy’函数中造成ns-slapd进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19065
CVE编号：CVE-2018-14638
Medicomp Systems MEDCIN Engine堆缓冲区溢出漏洞（CNVD-2015-06793）
Medicomp Systems MEDCIN Engine是法国Medicomp Systems公司的一套电子病历系统。该系统提供内容和工具为一体的医生和护士文档、临床决策支持和病人管理等功能。Medicomp Systems MEDCIN Engine 2.22.20153.226及之前版本中存在堆缓冲区溢出漏洞。由于列表名称较长时‘QualifierList retrieve_qualifier_list’函数会发生溢出。远程攻击者可通过向8190端口发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06793
CVE编号：CVE-2015-2899
多款Intel产品信息泄露漏洞（CNVD-2018-15595）
Intel Xeon Scalable processors等都是美国英特尔（Intel）公司的中央处理器（CPU）产品。多款Intel产品中对DCI的UEFI设置限制存在安全漏洞。攻击者可借助调试界面利用该漏洞访问平台的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15595
CVE编号：CVE-2018-3652
Wordpress插件sns-image-gallery存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件sns-image-gallery由于未严格过滤用户输入存在跨站脚本漏洞，允许攻击者利用该漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07901
WordPress ClipLink plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ClipLink plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-14792
CVE编号：CVE-2025-49964
WordPress文件删除限制绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.0.1之前版本中存在安全漏洞。攻击者可通过修改元数据利用该漏洞绕过对文件删除的限制。
严重程度：中
CNVD编号：CNVD-2019-05912
CVE编号：CVE-2018-20147
ZTE ZXHN F652存在拒绝服务漏洞
ZXHN F652是中兴一款光猫。ZTE ZXHN F652存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10422
Artifex Ghostscript访问绕过漏洞（CNVD-2018-24183）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.26之前版本中的psi/zicc.c文件存在访问绕过漏洞，远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-24183
CVE编号：CVE-2018-19476
EmpireCMS存在命令执行漏洞（CNVD-2021-39306）
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39306
Mitel Networks MiVoice Connect Client加密问题漏洞
Mitel Networks MiVoice Connect Client是加拿大Mitel Networks公司的一款用于集中管理Mitel Networks的呼叫处理和协作工具的客户端程序。Mitel Networks MiVoice Connect Client 214.100.1214.0之前版本中存在安全漏洞，该漏洞源于程序使用弱加密方式。攻击者可利用该漏洞获取用户凭证，访问系统。
严重程度：中
CNVD编号：CNVD-2020-41822
CVE编号：CVE-2020-10377
Silicon Graphics LibTIFF信息泄露漏洞（CNVD-2017-04619）
LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中的tif_read.c文件存在安全漏洞，该漏洞源于程序未能正确初始化tif_rawdata变量。远程攻击者可借助特制的图像利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04619
CVE编号：CVE-2017-7593
Miele appWash访问控制错误漏洞
Miele appWash是德国Miele公司的一个洗衣房数字化应用程序。Miele appWash存在访问控制错误漏洞，该漏洞源于使用的API端点绕过授权检查。攻击者可利用该漏洞获得对数据的读取及部分写权限。
严重程度：高
CNVD编号：CNVD-2022-86338
CVE编号：CVE-2022-3589
WAVLINK AC3000命令注入漏洞（CNVD-2025-08334）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在命令注入漏洞，该漏洞源于touchlist_sync.cgi touchlistsync函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-08334
CVE编号：CVE-2024-34166
F5 BIG-IP iControl REST跨站请求伪造漏洞
F5 BIG-IP是一款F5的负载均衡设备。F5 BIG-IP iControl REST存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2020-50286
CVE编号：CVE-2020-5922
EV屏幕共享Win存在dll劫持漏洞
EV屏幕共享是一款屏幕共享软件。EV屏幕共享Win存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04842
Apache EventMesh反序列化漏洞（CNVD-2025-05699）
Apache EventMesh是美国阿帕奇（Apache）基金会的新一代无服务器事件中间件，用于构建分布式事件驱动应用程序。Apache EventMesh 1.11.0之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞通过hessian反序列化rpc协议发送受控消息和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-05699
CVE编号：CVE-2024-56180
Google Chrome for macOS Fullscreen用户界面伪造漏洞
Google Chrome for macOS是美国谷歌（Google）公司开发的一款基于macOS平台的Web浏览器。Fullscreen是其中的一个全屏功能组件。基于macOS平台的Google Chrome 66.0.3359.117之前版本中的Fullscreen存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2019-03546
CVE编号：CVE-2018-6097
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2021-54692）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Flex-Branch组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-54692
CVE编号：CVE-2021-2323
Rockwell Automation FLEX 5000资源管理错误漏洞（CNVD-2025-19531）
Rockwell Automation FLEX 5000是美国罗克韦尔（Rockwell Automation）公司的一款高速计数器模组。Rockwell Automation FLEX 5000存在资源管理错误漏洞，该漏洞源于对CIP Class 32请求的错误处理导致模块进入故障状态。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-19531
CVE编号：CVE-2025-9041
Carbon Black拒绝服务漏洞
Carbon Black是美国Carbon Black公司的一套端点安全解决方案。该方案提供威胁监测、威胁警报和恶意域名列表等功能。Carbon Black 5.1.1.60603版本中的cb.exe文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取，逆向引用无效指针和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05729
CVE编号：CVE-2016-9570
Jenkins信息泄露漏洞（CNVD-2017-01371）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在信息泄露漏洞。攻击者可利用此漏洞获取访问敏感信息的权限，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01371
CVE编号：CVE-2017-2598
上海创图网络科技股份有限公司文化云存在逻辑缺陷漏洞
上海创图网络科技股份有限公司专注于文化和旅游领域的科技创新服务。上海创图网络科技股份有限公司文化云存在逻辑缺陷漏洞，攻击者可利用漏洞修改返回包绕过校验，导致重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2021-52389
yycms存在逻辑缺陷漏洞（CNVD-2021-21569）
yycms是一款影视建站系统。yycms存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21569
中山市华拓信息技术有限公司PageAdminCMS存在任意文件下载漏洞
PageAdminCMS是一款基于asp.net mvc开发的自助建站系统。中山市华拓信息技术有限公司PageAdminCMS存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-45406
佳朋医药流向系统存在目录遍历漏洞
佳朋医药流向系统是一款采用B/S浏览器架构的医药软件。佳朋医药流向系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息并进行操作。
严重程度：中
CNVD编号：CNVD-2020-13851
Intel Smart Sound Technology驱动程序模块权限提升漏洞（CNVD-2018-15603）
Intel Smart Sound Technology是美国英特尔（Intel）公司的一款集成音频DSP（数字信号处理器），它主要用于处理音频，支持语音交互等。Intel Smart Sound Technology 9.21.00.3541之前版本中的驱动程序模块存在权限提升漏洞。本地攻击者可利用该漏洞以管理员权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15603
CVE编号：CVE-2018-3670
HPE NonStop Software Essentials信息泄露漏洞
HPE NonStop Software Essentials是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一款容错服务器的操作系统。该系统提供全面的故障检测和隔离，并保护数据的完整性等功能。HPE NonStop Software Essentials T0894版本和T0894H02版本至T0894H02^AAI版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05175
CVE编号：CVE-2017-5788
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08431）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08431
Synology Calendar跨站请求伪造漏洞
Synology Calendar是中国台湾群晖科技（Synology）公司的一款运行在Synology NAS（网络存储服务器）设备上的文件保护程序。Synology Calendar 2.3.4-0631之前版本存在跨站请求伪造漏洞，该漏洞源于webapi 组件未充分验证请求是否来自可信用户。攻击者可利用此漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-82572
CVE编号：CVE-2022-22686
GNU Binutils BFD *_get_synthetic_symtab函数拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的‘*_get_synthetic_symtab’函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（整数溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33741
CVE编号：CVE-2017-14745
浙江慕枫网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14425）
浙江慕枫网络科技有限公司是一家以网站建设、网站制作、网站开发、平面设计等为核心的企业。浙江慕枫网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14425
Adobe Substance 3D Stager资源管理错误漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在资源管理错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41870
CVE编号：CVE-2023-26392
PoDoFo拒绝服务漏洞（CNVD-2017-04557）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本的PdfEncoding.cpp中的PoDoFo :: PdfSimpleEncoding :: ConvertToEncoding函数存在拒绝服务漏洞，允许远程攻击者通过精心制作的PDF文档导致拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04557
CVE编号：CVE-2017-7379
Google Chrome omnibox内容欺骗漏洞（CNVD-2017-33599）
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Omnibox是其中的一个实时搜索引擎。基于Linux、Windows和Mac平台的Google Chrome中的Omnibox存在安全漏洞。远程攻击者可借助HTML页面利用该漏洞伪造Omnibox的内容。
严重程度：中
CNVD编号：CNVD-2017-33599
CVE编号：CVE-2017-5101
Android Media framework h263 decoder远程代码执行漏洞（CNVD-2017-23435）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework h263 decoder是其中的一个用于多媒体开发框架。Android中的Media framework h263 decoder存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23435
CVE编号：CVE-2017-0714
PDF-XChange Editor XPS文件解析越界读远程代码执行漏洞
PDF-XChange Editor是一款PDF编辑器软件及PDF阅读器。PDF-XChange Editor XPS文件解析存在越界读远程代码执行漏洞，该漏洞是由于对用户提供的数据缺乏适当的验证造成的，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40543
CVE编号：CVE-2024-8826
User Management System login.php文件SQL注入漏洞
User Management System是一个用户管理系统。User Management System存在SQL注入漏洞，该漏洞源于文件/login.php中参数emailid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23231
CVE编号：CVE-2025-10624
kvf-admin跨站脚本漏洞
kvf-admin是一套快速开发框架、脚手架、后台管理系统、权限系统。kvf-admin存在跨站脚本漏洞，该漏洞源于文件/ueditor/upload?configPath=ueditor/config.json&action=uploadfile的参数upfile对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-40287
CVE编号：CVE-2024-9291
GPAC缓冲区溢出漏洞（CNVD-2021-84262）
GPAC是一款开源的多媒体框架。gpac存在缓冲区溢出漏洞，该漏洞源于gpac 0.8.0中发现了一个问题。 stbl_read.c中的 GetGhostNum函数具有基于堆的缓冲区溢出，攻击者可利用该漏洞可通过精心设计的输入导致拒绝服务 (DOS)。
严重程度：中
CNVD编号：CNVD-2021-84262
CVE编号：CVE-2020-22675
NVIDIA CUDA toolkit gfx_hotspot模块命令注入漏洞
NVIDIA CUDA toolkit是美国英伟达（NVIDIA）公司的一个工具包。为创建高性能GPU加速应用程序提供了一个开发环境。NVIDIA CUDA toolkit存在操作系统命令注入漏洞，该漏洞源于NVIDIA Nsight Systems的gfx_hotspot模块未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2026-12365
CVE编号：CVE-2025-33228
Crestron AirMedia AM-100和AM-101任意代码执行漏洞
Crestron AirMedia AM-100和AM-101都是美国Crestron Electronics公司的网关产品。使用1.6.0之前版本固件的Crestron Airmedia AM-100和使用2.7.0之前版本固件的AM-101中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20563
CVE编号：CVE-2017-16709
Google Android权限提升漏洞（CNVD-2022-61754）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于Titan芯片中的越界写入造成的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-61754
CVE编号：CVE-2022-20152
Google Chrome类型混淆漏洞（CNVD-2021-35163）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.93之前版本中的V8存在类型混淆漏洞。远程攻击者可利用漏洞通过特制的HTML页面利用堆损坏进行攻击。
严重程度：中
CNVD编号：CNVD-2021-35163
CVE编号：CVE-2021-21230
Linux kernel存在未明漏洞（CNVD-2024-39353）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在写入mes数据包时未能正确等待内存空间，可能导致环缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39353
CVE编号：CVE-2024-46700
Micro Air Vehicle Link路径遍历漏洞
Micro Air Vehicle Link（MAVLink）是Dronecode项目的一款轻量级的消息传输协议，它主要用于地面控制终端（地面站）与无人机之间 (以及机载无人机组件之间) 的通信。Micro Air Vehicle Link (MAVLink)协议中存在安全漏洞，该漏洞源于程序使用问答机制进行版本协商，未能采用身份验证机制。 攻击者可借助特制的软件包利用该漏洞绕过身份验证，直接与自动驾驶系统进行交互。
严重程度：高
CNVD编号：CNVD-2020-47961
CVE编号：CVE-2020-10283
Oracle Siebel CRM Oracle Knowledge组件存在未明漏洞（CNVD-2016-05272）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Oracle Knowledge是其中的一个知识管理组件。Oracle Siebel CRM 8.5.x版本中的Oracle Knowledge组件中的Information Manager Console子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05272
CVE编号：CVE-2016-3475
Google Chrome安全绕过漏洞（CNVD-2024-07829）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Downloads模块存在执行不当。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-07829
CVE编号：CVE-2024-0805
Victure WR1200信任管理问题漏洞（CNVD-2021-95232）
Victure WR1200是一款路由器。Victure WR1200 1.0.3及其之前版本存在信任管理问题漏洞，攻击者可利用该漏洞通过SSH获取对设备的控制。
严重程度：高
CNVD编号：CNVD-2021-95232
CVE编号：CVE-2021-43284
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64535）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于在受影响的版本中，tf.raw_ops.ResourceGather缺少有效的限制，攻击者可利用漏洞在TensorFlow的调试版本中执行“检查”-失败，或从发布版本中相同API中的堆分配的边界之外数据读取，来触发崩溃。
严重程度：低
CNVD编号：CNVD-2021-64535
CVE编号：CVE-2021-37654
Apple Safari WebKit内存破坏漏洞（CNVD-2018-09990）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器，WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple Safari 11.1的WebKit组件存在内存破坏漏洞。远程用户可通过特制Web内容利用该漏洞在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09990
CVE编号：CVE-2018-4204
Trendnet AC2600 TEW-827DRU数据伪造问题漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU 2.08B01版本存在安全漏洞，该漏洞源于不正确的访问控制配置，攻击者可里有漏洞恶意更新固件。
严重程度：中
CNVD编号：CNVD-2022-03195
CVE编号：CVE-2021-20156
WL Enq操作系统命令执行漏洞
WonderLink WL-Enq是一款提供网络调查功能的CGI（公共网关接口）。WonderLink WL-Enq 1.11版本和1.12版本中存在安全漏洞。远程攻击者可利用该漏洞以管理权限执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-21456
CVE编号：CVE-2020-5560
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04864）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。
Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"FontParser"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的字体文件执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04864
CVE编号：CVE-2017-2406
青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞（CNVD-2024-41183）
青岛东胜伟业软件有限公司初创于2004年11月，公司主要业务范围为航运物流相关环节的产品和服务。青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41183
Kirby跨站脚本漏洞（CNVD-2021-48509）
Kirby是一套基于文件的内容管理系统（CMS）。Kirby 3.5.5 和 3.5.6存在跨站脚本漏洞，该漏洞源于面板的“ListItem”组件（例如用于页面和文件部分）在页面标题中按原样显示 HTML，攻击者可利用该漏洞进行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-48509
CVE编号：CVE-2021-32735