CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe ColdFusion RDS身份认证绕过漏洞
Adobe ColdFusion是一个动态Web服务器，其CFML（ColdFusion Markup Language）是一种程序设计语言。Adobe ColdFusion RDS存在身份认证绕过漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，攻击者可利用漏洞来绕过某些安全限制并执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2020-43688
Microsoft Windows NAT远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Windows NATr存在远程代码执行漏洞。该漏洞源于Windows网络地址转换（NAT）未能正确处理UDP流量。攻击者可通过运行特制应用程序利用该漏洞导致内存破坏，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-08836
CVE编号：CVE-2020-16894
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66412）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于json walker功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66412
CVE编号：CVE-2022-48586
Catalyst Mahara未授权操作漏洞（CNVD-2017-36221）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞。攻击者可通过操作URL利用该漏洞删除已提交的页面。
严重程度：中
CNVD编号：CNVD-2017-36221
CVE编号：CVE-2017-1000142
phpaaCMS多个页面存在SQL注入漏洞
phpaaCMS是一款简易的文章管理系统。phpaaCMS多个页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10958
BlackBerry Unified Endpoint Manager跨站脚本漏洞
BlackBerry Unified Endpoint Manager（UEM）是加拿大黑莓（BlackBerry）公司的一套统一端点管理解决方案。该方案用于管理终端设备并查看其访问情况。BlackBerry UEM中存在安全漏洞。攻击者可利用该漏洞能够存储脚本命令，该脚本命令稍后可以在其他管理控制台管理员的上下文中执行。
严重程度：低
CNVD编号：CNVD-2019-39171
CVE编号：CVE-2018-8888
UnRar缓冲区溢出漏洞
UnRar是一个可解压rar后缀文件的命令。UnRar中存在缓冲区溢出漏洞，该漏洞源于Unpack：：Unpack5 和 CmdExtract：：ExtractCurrentFile 调用 Unpack：：CopyString 时未验证内存边界导致越界读写操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50106
CVE编号：CVE-2017-20006
熊海CMS存在SQL注入漏洞（CNVD-2021-34214）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34214
Xen 'memory_exchange'函数拒绝服务漏洞（CNVD-2015-08352）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen common/memory.c文件中的‘memory_exchange’函数未能正确解除锁定，允许本地攻击者利用该漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-08352
CVE编号：CVE-2015-8340
中兴通讯股份有限公司E5501管理平台存在弱口令漏洞
E5501是一款300M外置天线无线路由器设备。中兴通讯股份有限公司E5501管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26006
Dolibarr ERP/CRM DMS/ECM模块跨站脚本漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。DMS/ECM是其中的一个文档管理系统和企业内容管理模块。Dolibarr ERP/CRM 11.0.4版本中的DMS/ECM模块存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-41178
CVE编号：CVE-2020-13239
Mozilla Firefox代码执行漏洞（CNVD-2023-68441）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 110之前版本存在代码执行漏洞，该漏洞源于开发人员工具网络面板中的URL预览未正确存储URL，攻击者可利用该漏洞使用未知的攻击向量覆盖特权代码中的全局对象，并在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-68441
CVE编号：CVE-2023-25731
VISAM VBASE Editor和VBASE Web-Remote Module路径遍历漏洞
VISAM VBASE是德国VISAM公司的一套数据采集与监控系统。VBASE Editor是其中的一个编辑器。VBASE Web-Remote Module是其中的一个基于Web的远程模块。VISAM VBASE Editor 11.5.0.2版本和VBASE Web-Remote Module中存在路径遍历漏洞，该漏洞源于在使用输入之前，程序未能进行正确地验证。攻击者可利用该漏洞从本地资源中读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-21460
CVE编号：CVE-2020-7008
DocCMS存在SQL注入漏洞（CNVD-2021-53994）
DocCMS一款于2012年11月11日正式发布，定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营销公司、网站初学者等用户 量身打造的一款全新企业建站、内容管理系统。DocCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-53994
ISC BIND 9存在DNAME拒绝服务漏洞
BIND是一套开源的用于实现DNS协议的软件。ISC BIND 9存在DNAME拒绝服务漏洞。当处理包含特制DNAME应答的递归响应包时，会导致目标解析器断言失败退出。攻击者利用漏洞可造成应用程序崩溃，导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-10553
CVE编号：CVE-2016-8864
江苏物润船联网络股份有限公司网络货运服务平台存在逻辑缺陷漏洞
江苏物润船联网络股份有限公司的网络货运服务平台可以满足新承运的业务需求，并可提供私密货源二维码等个性化功能。江苏物润船联网络股份有限公司网络货运服务平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41772
Mara CMS任意文件上传漏洞
Mara CMS是一款基于文件的内容管理系统。Mara CMS 7.5存在任意文件上传漏洞。具有有效认证会话的攻击者可通过发出codebase/dir.php?type=filenew请求利用该漏洞将PHP代码上传到codebase/handler.php，从而可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-51038
CVE编号：CVE-2020-25042
Huawei WS318n跨站脚本漏洞
Huawei WS318n是中国华为（Huawei）公司的一款路由器。Huawei WS318n产品在网络设置界面存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-03906
CVE编号：CVE-2021-40041
Micro Focus Privileged Account Manager信息泄露漏洞
Micro Focus Privileged Account Manager（PAM）是英国Micro Focus公司的一套特权用户管理解决方案。该方案能够保护对数据库、应用程序和云的特权账户访问。Micro Focus PAM 3.2版本和3.1版本中存在安全漏洞。攻击者可利用该漏洞访问远程主机。
严重程度：中
CNVD编号：CNVD-2018-05978
CVE编号：CVE-2018-1343
IBM Engineering Workflow Management信息泄露漏洞
IBM Engineering Workflow Management (EWM)是一款团队协作工具，集成了各种开发任务，包括迭代计划、流程定义、变更管理、缺陷跟踪、源代码控制、构建自动化和报告。IBM Engineering Workflow Management存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器返回的详细技术错误消息中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-03013
CVE编号：CVE-2020-4487
福州创达电子有限公司特种设备检验管理系统存在SQL注入漏洞（CNVD-2016-06019）
福州创达电子有限公司是一家专业从事软件开发、系统集成、安全服务等计算机信息服务的高科技企业。福州创达电子有限公司特种设备检验管理系统是一款数据信息管理系统。福州创达电子有限公司特种设备检验管理系统/jy/logon_Action.do页面存在SQL注入漏洞，攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06019
安徽龙讯信息科技有限公司政府网站集约化平台存在代码执行漏洞
政府网站集约化平台使用主流发展方向的B/S架构，整个系统基于JAVA EE技术的应用，基于公共云计算平台网站群逻辑分布模型和网站群VPC管理模式，开放统一的标准体系，满足各类应用与政府网站的交互需求。安徽龙讯信息科技有限公司政府网站集约化平台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-48546
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2019-25520）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.05B11之前版本固件的TRENDnet TEW-827DRU中的apply.cgi文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-25520
CVE编号：CVE-2019-13152
ThinkSAAS SQL注入漏洞（CNVD-2021-27807）
ThinkSAAS是一个轻量级的php开源社区系统,是一个可以用来搭建讨论小组,bbs论坛和圈子的open开源社区系统。3.38版本之前的ThinkSAAS存在SQL注入漏洞。漏洞产生的原因是应用/主题/操作/管理员/主题的标题参数过滤不严。攻击者可以利用此漏洞获取数据信息。
严重程度：高
CNVD编号：CNVD-2021-27807
CVE编号：CVE-2020-35337
ZyXEL EMG2926路由器远程命令执行漏洞
ZyXEL EMG2926是一款合勤科技生产的路由器。ZyXEL EMG2926路由器存在未经身份验证的远程命令执行漏洞。由于nslookup函数未进行充分过滤，允许未经身份验证的攻击者远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04997
CVE编号：CVE-2017-6884
思途CMS前台存在SQL注入漏洞
思途CMS是思途旅游网站管理系统的简称，是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64780
Libbpg library整数溢出漏洞
Libbpg library是一个新型的图片格式库。Libbpg library 0.9.4版本和0.9.7版本中的BPG图片解码过程存在整数溢出漏洞。攻击者可借助特制的BPG图片利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-02713
CVE编号：CVE-2016-8710
SEMCMS Shop存在SQL注入漏洞（CNVD-2021-43574）
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43574
QPDF拒绝服务漏洞（CNVD-2017-30595）
QPDF是内容保留PDF转换系统。QPDF tokenizer实现存在安全漏洞，允许远程攻击者利用漏洞构建特殊的PDF文件，诱使用户解析，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-30595
CVE编号：CVE-2017-12595
Apple OS X IOAcceleratorFamily内存破坏任意代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理IOAcceleratorFamily存在内存破坏漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08134
CVE编号：CVE-2015-7109
Dell Secure Connect Gateway路径遍历漏洞
Dell Secure Connect Gateway（Dell SCG）是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway存在路径遍历漏洞。该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致管理网络内的高权限攻击者远程执行代码。
严重程度：高
CNVD编号：CNVD-2026-18587
CVE编号：CVE-2026-27101
IBM Rational DOORS Next Generation跨站脚本漏洞
IBM Rational DOORS Next Generation是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DOORS Next Generation中存在跨站脚本攻击漏洞，是由于未能充分清理用户输入。攻击者可以利用该漏洞在受影响的站点上下文中知道任意脚本代码，偷取基于cookie的身份认证或其他攻击。
严重程度：中
CNVD编号：CNVD-2016-08437
CVE编号：CVE-2016-5955
Cisco HyperFlex Software跨站脚本漏洞
Cisco HyperFlex是Cisco的超融合基础架构(HCI)平台，专为满足多云IT的需求而打造，可通过简单的超融合基础设施为任何地方的任何应用提供支持。Cisco HyperFlex软件3.5.2f、4.0.1b及更早版本的Web界面存在跨站脚本漏洞。该漏洞源于HTML iframe保护不足。攻击者可利用该漏洞控制网页进行点击劫持或其他客户端浏览器攻击。
严重程度：中
CNVD编号：CNVD-2019-39730
CVE编号：CVE-2019-1975
Adobe Acrobat和Reader不受信任指针解引用漏洞（CNVD-2019-45963）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader不受信任指针解引用漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45963
CVE编号：CVE-2019-16455
Google Chrome访问控制错误漏洞（CNVD-2026-17820）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在访问控制错误漏洞，攻击者可利用该漏洞通过特制HTML页面泄露跨源数据。
严重程度：低
CNVD编号：CNVD-2026-17820
CVE编号：CVE-2026-6313
Wireshark DNP3解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark在DNP3解析器的实现上，epan/dissectors/packet-dnp.c内的函数dnp3_al_process_object存在安全漏洞,远程攻击者利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：高
CNVD编号：CNVD-2016-01408
CVE编号：CVE-2016-2523
Google Android缓冲区溢出漏洞（CNVD-2018-08833）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android 2018-04-05之前版本中的Qualcomm闭源组件的GERAN存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08833
CVE编号：CVE-2017-18138
Cisco IOS XE Software拒绝服务漏洞（CNVD-2017-06700）
Cisco IOS XE Software是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE Software中的Simple Network Management Protocol (SNMP)子系统存在拒绝服务漏洞。远程攻击者可通过发布SNMP请求利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2017-06700
CVE编号：CVE-2017-6615
Google Go Cmd/go代码执行漏洞
Google Go Cmd/go是美国谷歌（Google）公司的一个为Go语言提供命令支持的代码库。go 1.15.5,1之前版本存在代码执行漏洞，该漏洞源于当使用cgo时，go命令可能在构建时执行任意代码。当在恶意包上运行go get或构建不受信任代码的任何其他命令时，可能会出现这种情况。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-68854
CVE编号：CVE-2020-28362
dotCMS跨站脚本漏洞（CNVD-2021-50941）
dotcms是一款基于Java开发的功能强大的内容管理系统(CMS)。dotCMS 21.05.1版中的dotAdmin/#/c/containers存在反射型跨站脚本漏洞，攻击者可利用该漏洞执行任意命令或HTML。
严重程度：低
CNVD编号：CNVD-2021-50941
CVE编号：CVE-2021-35360
Mattermost存在未明漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞源于Mattermost 6.3.0及更早版本无法通过其中一个 API 保护团队创建者的电子邮件地址，经过身份验证的攻击者可利用该漏洞访问此信息，从而导致敏感和私人信息泄露。
严重程度：中
CNVD编号：CNVD-2022-13924
CVE编号：CVE-2022-0708
LuPng缓冲区过读漏洞
LuPng是一款PNG格式解码/编码器。LuPng 2017-03-10及之前版本中的miniz/lupng.c文件的‘internalPrintf’函数存在堆缓冲区过读漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09762
CVE编号：CVE-2018-18581
ShopsN 2.2.1正式版前台restore_order方法存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准的开源网店全网系统。ShopsN 2.2.1正式版前台restore_order方法存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33968
Zulip Desktop远程代码执行漏洞
Zulip是一款功能强大的开源群聊应用程序，结合了即时聊天的即时性与线程化对话的生产力优势。Zulip Desktop是Zulip桌面客户端。Zulip Desktop 5.0.0之前版本存在远程代码执行漏洞。该漏洞源于Zulip Desktop未正确使用shell.openExternal和shell.openItem。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-10493
CVE编号：CVE-2020-10857
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27555）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于GetCalcTagList中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27555
CVE编号：CVE-2022-27175
山西先启科技有限公司健康采集上报系统存在SQL注入漏洞
先启科技有限公司,是一家专业从事无线智能家居系统研发与销售的高科技企业。山西先启科技有限公司健康采集上报系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30211
Huawei HarmonyOS路径遍历漏洞（CNVD-2022-04708）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于HarmonyOS某个组件存在对uri校验不够严格的漏洞。攻击者可利用该漏洞导致目录攻击遍历，影响机密性。
严重程度：中
CNVD编号：CNVD-2022-04708
CVE编号：CVE-2021-37126
EspoCRM跨站脚本漏洞（CNVD-2019-30787）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.4之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30787
CVE编号：CVE-2019-13643
TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server信息泄露漏洞
TIBCO Spotfire Analytics Platform for AWS Marketplace是一套为在线软件商店AWS Marketplace提供数据可视化分析的平台。TIBCO Spotfire Server是一款智能、安全、灵活且可扩展的工具，可提供数据可视化、发现、整理和预测分析功能。TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server的数据访问层组件存在信息泄露漏洞，攻击者可利用该漏洞获取用于访问Spotfire数据源的凭据。
严重程度：中
CNVD编号：CNVD-2020-12706
CVE编号：CVE-2019-17336
epg search result viewer跨站请求伪造漏洞
epg search result viewer（kkcald）是一款电视节目搜索结果查看器。epg search result viewer（kkcald）0.7.21及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助恶意的页面利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04712
CVE编号：CVE-2018-0509
中兴通讯ZXR10 1800-2S存在拒绝服务漏洞
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-02205
Apache Commons VFS信息泄露漏洞
Apache Commons VFS是美国阿帕奇（Apache）基金会的一个公共虚拟文件系统。Apache Commons VFS  2.10.0之前版本存在信息泄露漏洞，该漏洞源于FtpFileObject类在文件未找到时可能泄露包含密码的原始URI。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-10039
CVE编号：CVE-2025-30474
Columbia Weather Systems Weather MicroServer代码注入漏洞
Columbia Weather Systems Weather MicroServer是美国Columbia Weather Systems公司的一款气象监测设备。Columbia Weather Systems Weather MicroServer MS_2.6.9900及之前版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-07787
CVE编号：CVE-2018-18879
Microsoft Excel 2016 Click-to-Run远程代码执行漏洞
Microsoft Excel 2016是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Click-to-Run是其中的一个更新工具。Microsoft Excel 2016 Click-to-Run中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37105
CVE编号：CVE-2017-11884
Linux kernel存在未明漏洞（CNVD-2024-46391）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于idpf_vc_core_init错误路径。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46391
CVE编号：CVE-2024-53064
Restaurant Biller SQL注入漏洞
Restaurant Biller是一套用于餐饮行业的订餐系统。该系统提供购物车、在线订购和查看餐馆在线状态等功能。Restaurant Biller中存在SQL注入漏洞，该漏洞源于index.php脚本未能充分过滤category操作中的‘cid’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00843
CVE编号：CVE-2015-1450
多款IBM产品拒绝服务漏洞
IBM MQ(前称IBM WebSphere MQ)是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 9.0.1版本至9.0.2版本中存在安全漏洞。攻击者可利用该漏洞造成SDR或CLUSSDR通道拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23566
CVE编号：CVE-2017-1285
libIEC61850缓冲区溢出漏洞
libIEC61850是一个IEC 61850协议的开源库。libIEC61850 1.4.0版本中的mms/iso_mms/server/mms_access_result.c文件的getNumberOfElements存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00520
CVE编号：CVE-2019-19957
NBR路由器存在弱口令漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。NBR路由器存在弱口令漏洞。攻击者可利用漏洞通过弱口令登录设备，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24516
诺曼底科技建站系统存在SQL注入漏洞
中山市诺曼底信息科技有限公司是一家为企事业单位提供网络信息化的服务机构。诺曼底科技建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-23508
Broadcom Symantec Privileged Access Management存在未明漏洞（CNVD-2024-36949）
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在安全漏洞，攻击者可利用该漏洞获取其数据库中定义的所有PAM用户的ID。
严重程度：低
CNVD编号：CNVD-2024-36949
CVE编号：CVE-2024-38495
GitLab目录遍历漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库。GitLab存在目录遍历漏洞，由于程序未能正确检查用户提供文档中的符号链接。攻击者可利用该漏洞检索任意文件的内容。
严重程度：中
CNVD编号：CNVD-2016-11089
CVE编号：CVE-2016-9086
Audio File Library缓冲区溢出漏洞
Audio File Library（又名audiofile）是一款音频文件库。Audio File Library中的‘afReadFrames’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-16642
CVE编号：CVE-2015-7747
Open5GS访问控制错误漏洞
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.4.10及之前版本存在访问控制错误漏洞，该漏洞源于缺乏身份验证，攻击者可利用该漏洞向Open5GS端点发送HTTP请求，并检索存储在设备上的信息。
严重程度：高
CNVD编号：CNVD-2023-76460
CVE编号：CVE-2023-4884
Oracle Siebel Life Sciences组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Life Sciences组件Clinical Trip Report子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00503
CVE编号：CVE-2015-0398
ZyXEL GS1900存在未明漏洞（CNVD-2019-41672）
ZyXEL GS1900是中国台湾合勤（ZyXEL）公司的一款管理型交换机。使用2.50(AAHH.0)C0之前版本固件的Zyxel GS1900中存在安全漏洞，该漏洞源于libclicmd.so库中的‘cmd_sys_traceroute_exec()’、‘cmd_sys_arp_clear()’和‘cmd_sys_ping_exec()’函数中缺少输入验证检查。攻击者可利用该漏洞在交换机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41672
CVE编号：CVE-2019-15800
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2025-28719）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全绕过漏洞，该漏洞是由于DOM:Notifications组件中的同源策略绕过引起的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-28719
CVE编号：CVE-2025-13017
Trend Micro ServerProtect授权问题漏洞
Trend Micro ServerProtect是美国Trend Micro公司的一款企业级反病毒程序。用于保护网路连接储存系统，从源头拦截威胁。Trend Micro ServerProtect 存在授权问题漏洞，该漏洞源于身份验证过程中的错误。远程未经身份验证的攻击者可以绕过身份验证过程并获得对系统的未经授权的访问。
严重程度：高
CNVD编号：CNVD-2021-84275
CVE编号：CVE-2021-36745
Nipah Virus Testing Management System patient-report.php文件SQL注入漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System存在SQL注入漏洞，该漏洞源于patient-report.php文件中searchdata参数未进行充分过滤。攻击者可利用该漏洞执行恶意SQL语句，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-22617
CVE编号：CVE-2025-5858
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37226）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37226
CVE编号：CVE-2019-2949
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14289）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的数据库字段的检索存在栈缓冲区溢出漏洞，该漏洞源于video-core进程未能安全的从SQLite数据库中提取shard.videoHostURL字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14289
CVE编号：CVE-2018-3906
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-13287）
Microsoft Windows 10和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709是一套服务器操作系统。Windows Kernel是其中的一个系统内核。Microsoft Windows Kernel存在本地信息泄露漏洞，该漏洞源于程序未能正确的初始化内存中的对象。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-13287
CVE编号：CVE-2018-8121
UQCMS de***.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS de***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43615
SQLite空指针解引用和分段错误漏洞
SQLite是一款自给自足的、无服务器的、零配置的、事务性的SQL数据库引擎。SQLite 3.31.1中的isAuxiliaryVtabOperator存在空指针解引用和分段错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-13157
CVE编号：CVE-2020-9327
Bentley View信息泄露漏洞（CNVD-2021-101970）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101970
CVE编号：CVE-2021-34944
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04864）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04864
CVE编号：CVE-2016-4248
亿图图示存在逻辑缺陷漏洞
亿图图示是一款综合图形图表设计软件。亿图图示存在逻辑缺陷漏洞。攻击者可利用漏洞绕过逻辑验证，导出无水印图示。
严重程度：中
CNVD编号：CNVD-2021-24498
Google Chrome PDFium越界读漏洞（CNVD-2016-03790）
Google Chrome是一款流行的Web浏览器。Google Chrome PDFium存在越界读漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03790
CVE编号：CVE-2016-1685
Gerapy认证远程命令执行漏洞
Gerapy是基于Scrapy Scrapyd Scrapyd Client Scrapyd API Django的爬虫框架。Gerapy认证远程命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-101522
CVE编号：CVE-2021-32849
phpwcms代码注入漏洞
phpwcms是一个开源的Web内容管理系统。它快速，易于安装并可运行在任何支持PHP/MySQL的标准web服务器平台上。phpwcms存在代码注入漏洞，攻击者可通过/phpwcms/setup/setup.php 利用该漏洞进行代码注入。
严重程度：高
CNVD编号：CNVD-2021-53925
CVE编号：CVE-2020-21784
Linux kernel拒绝服务漏洞（CNVD-2016-02592）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.10版本的drivers/input/misc/ims-pcu.c文件中的&lsquo;ims_pcu_parse_cdc_data()&rsquo;函数存在拒绝服务漏洞，本地攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2016-02592
CVE编号：CVE-2016-3689
Oracle Automatic Service Request未经授权访问漏洞
Oracle Automatic Service Request，当硬件出现问题是能快速保存系统状态，具有安全加快诊断过程，自动服务请求生成，优先服务请求处理等功能。Oracle Automatic Service Request的'ASR Manager'子组件存在本地安全漏洞。攻击者可以利用该漏洞未经授权访问关键数据。
严重程度：中
CNVD编号：CNVD-2017-10681
CVE编号：CVE-2017-3232
四信4G路由器F7A26存在未授权访问漏洞
厦门四信通信科技有限公司是物联网应用产品、工业领域高端无线通信传输设备的研发、生产、推广和服务。四信4G路由器F7A26存在未授权访问漏洞。攻击者可利用漏洞直接访问IP，进行管理控制。
严重程度：低
CNVD编号：CNVD-2019-23501
CMS Made Simple跨站脚本漏洞（CNVD-2021-48497）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“内容编辑设置”模块下的""Path for the {page_image} tag:""或""Path for thumbnail field:""参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48497
CVE编号：CVE-2020-36411
Drupal跨站脚本漏洞（CNVD-2016-01562）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-01562
Evoko Home信息泄露漏洞
Evoko Home是一款智能家居设备。Evoko Home 1.31版本中存在安全漏洞。远程攻击者可借助WebSocket请求利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04671
CVE编号：CVE-2020-7232
PIMS订单管理系统controller\buy.php存在SQL注入漏洞
PIMS是一款应用于订购类网站的在线订单管理系统。PIMS订单管理系统controller\buy.php存在SQL注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00301
Adobe Dimension越界读取漏洞（CNVD-2023-21657）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-21657
CVE编号：CVE-2023-25887
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02447）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 9版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02447
CVE编号：CVE-2015-1660
Bentley MicroStation CONNECT越界读取漏洞（CNVD-2022-30757）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析DGN文件时存在越界读取漏洞，该漏洞源于程序未对用户输入进行正确验证，远程攻击者可利用该漏洞导致读取超出分配的缓冲区的末尾。
严重程度：中
CNVD编号：CNVD-2022-30757
CVE编号：CVE-2021-46637
Google Android Media framework远程代码执行漏洞（CNVD-2018-06661）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Media framework存在远程代码执行漏洞。攻击者可以利用漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06661
CVE编号：CVE-2017-13252
ECShop v4.1存在SQL注入漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop v4.1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00047
Linux kernel存在内存泄露漏洞（CNVD-2025-05995）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存泄露漏洞，该漏洞源于apple-aic在初始化时未正确处理节点引用计数，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2025-05995
CVE编号：CVE-2022-49718
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10616）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10616
CVE编号：CVE-2023-24984
SAP Commerce Backoffice跨站脚本漏洞
SAP Commerce Backoffice是一个用于管理和维护电子商务网站的强大工具，允许管理员和运营团队轻松地管理网站内容和配置。SAP Commerce Backoffice存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-49628
CVE编号：CVE-2024-45278
Lone Wolf Technologies loadingDOCS任意文件下载漏洞
Lone Wolf Technologies loadingDOCS是一款房地产文档管理插件。Lone Wolf Technologies loadingDOCS 2018-08-13版本中存在任意文件下载漏洞，远程攻击者可通过对可预测的URL发送HTTPS请求利用该漏洞下载任意的敏感文件。
严重程度：中
CNVD编号：CNVD-2018-18886
CVE编号：CVE-2018-15502
Apache OFBiz XML-RPC event handler代码问题漏洞
Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。XML-RPC event handler是其中的一个XML-RPC（远程过程调用的分布式计算协议）事件处理程序。Apache OFBiz 16.11.01版本至16.11.04版本中的XML-RPC event handler的/webtools/control/xmlrpc端点存在代码问题漏洞，攻击者可利用该漏洞泄露文件系统中的文件内容，探查开放的网络端口并确定所存在的文件。
严重程度：中
CNVD编号：CNVD-2019-47026
CVE编号：CVE-2011-3600
多款EMC RSA产品拒绝服务漏洞
EMC RSA BSAFE Micro Edition Suite（MES）等都是美国易安信（EMC）公司的产品。EMC RSA BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。EMC RSA BSAFE MES是其中的一套加密工具包；RSA BSAFE SSL-J是其中的一套SSL工具包。多款EMC RSA产品中存在安全漏洞。远程攻击者可借助零长度的ClientKeyExchange消息利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05441
CVE编号：CVE-2015-0536
Huawei HarmonyOS内存缓冲区漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0之前存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。本地攻击者可利用此漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-84863
CVE编号：CVE-2021-22458
Microsoft Windows信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows存在信息泄露漏洞，攻击者可以利用漏洞获取敏感信息，从而有助于发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-34032
CVE编号：CVE-2017-11832
Zope Management Interface和Plone跨站请求伪造漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。Zope Management Interface（ZMI）是其中的一个管理界面。Zope Management Interface 4.3.7及之前的版本和Plone 5.x之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30366
CVE编号：CVE-2015-7293
libdwarf ‘WRITE_UNALIGNED()’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘WRITE_UNALIGNED()’函数中存在拒绝服务漏洞。攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（自由复制，堆缓冲区溢出和越边界写入）。
严重程度：中
CNVD编号：CNVD-2016-03610
CVE编号：CVE-2016-5044
Google Chrome V8远程代码执行漏洞（CNVD-2019-40080）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chromium 73.0.3683.103之前版本中的V8存在远程代码执行漏洞，远程攻击者可借助恶意的文件或页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40080
CVE编号：CVE-2019-13698
Artifex Software Ghostscript权限许可和访问控制问题漏洞（CNVD-2019-41843）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.50之前的9.x版本中存在权限许可和访问控制问题漏洞，攻击者可借助特制的PostScript文件利用该漏洞访问文件系统或执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-41843
CVE编号：CVE-2019-14813
Advantech WebAccess HMI Designer跨站脚本漏洞
Advantech WebAccess HMI Designer是中国台湾研华（Advantech）公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。Advantech WebAccess HMI Designer 2.1.11.0之前版本存在跨站脚本漏洞，该漏洞源于软件对于用户提交的参数缺少有效的过滤与转义。攻击者可利用漏洞发送恶意Javascript代码，从而劫持用户的cookie会话令牌，将用户重定向到恶意网页，并执行意外的浏览器操作。
严重程度：中
CNVD编号：CNVD-2021-90871
CVE编号：CVE-2021-42703
GnuTLS加密问题漏洞
GnuTLS是一款免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 3.6.13之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22320
CVE编号：CVE-2020-11501
创维家庭网关智能终端DT521存在拒绝服务漏洞（CNVD-2021-10400）
创维数字股份有限公司（以下简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维家庭网关智能终端DT521存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10400
Student Record System register.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/register.php中参数session缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21855
CVE编号：CVE-2025-6915
Kyma权限提升漏洞
kyma是开源的一个使用微服务和无服务器功能扩展应用程序的平台。Kyma存在权限提升漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。经过身份验证的攻击者可以利用该漏洞传递他们选择的Header并升级可能完全危害集群的权限。
严重程度：中
CNVD编号：CNVD-2021-101666
CVE编号：CVE-2021-38182
Microsoft Edge for Android信息泄露漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07797
CVE编号：CVE-2024-21382