CIRCL/Vulnerability-CNVD huggingface dataset:
真优美阿里云OSS凭证存在信息泄露漏洞
真优美APP是北京东方时光科技有限公司推出的一款整形应用平台，是集美容整形资讯、机构、案例、项目、手术优惠为一体的咨询交流平台。真优美阿里云OSS凭证存在信息泄露漏洞。漏洞是由于使用SDK时将accessKeyId和accessKeySecret内置在移动应用中导致凭证泄露所致。攻击者可利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-25500
WSO2 Identity Server跨站脚本漏洞（CNVD-2021-100293）
WSO2 Identity Server（IS）是美国WSO2公司的一款身份认证服务器。WSO2 Identity Server存在安全漏洞，该漏洞源于在WSO2 Identity Server 5.7.0中，可以执行基于dom的XSS攻击，影响回调参数修改回调参数之前的URL。用户名或密码重置过程完成后，将执行JavaScript代码。(recoverpassword。出于类似的原因，Do也有一个开放重定向问题。) 。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100293
CVE编号：CVE-2021-36760
AndroVideo Advan VD-1访问控制错误漏洞（CNVD-2019-34624）
AndroVideo Advan VD-1是中国台湾奇偶科技（AndroVideo）公司的一款安防摄像头。AndroVideo Advan VD-1存在访问控制错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-34624
CVE编号：CVE-2019-13405
Huawei Secoway USG2220存在弱口令漏洞
Huawei Secoway USG2220是华为技术有限公司的一款安全网关产品。Huawei Secoway USG2220存在弱口令漏洞。攻击者可利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26083
海南易而优科技有限公司Ebuycms存在统逻辑缺陷漏洞
Ebuycms是一款专为广大中小企业开发的电子商务商城平台系统。海南易而优科技有限公司Ebuycms存在统逻辑缺陷漏洞，攻击者可利用该漏洞重复获取优惠券。
严重程度：中
CNVD编号：CNVD-2020-55992
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118142）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01181
CVE编号：CVE-2023-48620
IEEE P1735加密问题漏洞（CNVD-2017-33394）
IEEE P1735是一个专门用来加密电子设计的知识产权的标准。IEEE P1735的实现存在安全漏洞。攻击者可利用该漏洞获取电子设计的知识产权。
严重程度：中
CNVD编号：CNVD-2017-33394
CVE编号：CVE-2017-13092
Samsung Health不当会话管理漏洞
Samsung Health是三星（Samsung）移动设备的一款健康管理APP。Samsung Health 6.20.1.005之前的版本中存在不当会话管理漏洞，该漏洞源于用户从非活动设备中删除后，Samsung Health的帐户未注销。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-02717
CVE编号：CVE-2022-22283
Dell iDRAC本地目录遍历漏洞
Dell iDRAC7和iDRAC8都是美国戴尔（Dell）公司的远程访问控制卡。Dell iDRAC6是Dell PowerEdge系列服务器上的远程管理方案。Dell iDRAC存在本地目录遍历漏洞。攻击者可利用该漏洞获取敏感信息并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-10702
CVE编号：CVE-2015-7270
WordPress Events Manager插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Events Manager插件5.9之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器的上下文中执行任意HTML或脚本代码。
严重程度：低
CNVD编号：CNVD-2018-08890
CVE编号：CVE-2018-0576
Nullsoft Winamp Pro拒绝服务漏洞
Nullsoft Winamp Pro是美国Nullsoft公司开发的一套免费的媒体播放器软件。该软件支持多种媒体格式、皮肤更换和插件扩展等，同时也具备最基本的播放列表和媒体库功能。Nullsoft Winamp Pro 5.66 Build 3512版本中存在安全漏洞。远程攻击者可借助特制的WAV、WMV、AU、ASF、AIFF或AIF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38320
CVE编号：CVE-2017-16951
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23440）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23440
JerryScript存在二进制漏洞（CNVD-2020-72440）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72440
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04190）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04190
CVE编号：CVE-2025-64592
多款Cisco产品FXOS和UCS Fabric Interconnect Software输入验证漏洞
Cisco Firepower 4100 Series Next-Generation Firewall等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewall是一款防火墙产品。UCS 6200 Series Fabric Interconnects是一套专用于Cisco设备的交换机矩阵。FXOS是一套运行在思科安全设备中的防火墙软件；UCS Fabric Interconnect Software是一套运行在思科交换机设备中的交换机矩阵操作系统软件。多款Cisco产品中的FXOS和UCS Fabric Interconnect Software的Web UI存在输入验证漏洞，该漏洞源于程序未能正确的验证输入。远程攻击者可通过向受影响系统的物理管理页面发送恶意的HTTP或HTTPS数据包利用该漏洞造成拒绝服务（进程崩溃或设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-14577
CVE编号：CVE-2018-0298
超级CMS V2.39存在文件上传漏洞
超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品，本产品采用面向对象方式自主研发的MVC框架开发，它是一款开源的内容管理系统。超级CMS V2.39存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-01935
Adobe Premiere Rush越界读取漏洞（CNVD-2022-15928）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，该漏洞源于产品未能正确判断内存边界。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-15928
CVE编号：CVE-2022-23204
Junos OS EX/QFX拒接服务漏洞
Juniper Networks Junos OS EX/QFX是美国瞻博网络公司的一款交换机。Junos OS EX/QFX处理via Virtual Chassis存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，进行拒绝服务攻击，使服务程序崩溃。
严重程度：低
CNVD编号：CNVD-2020-63946
CVE编号：CVE-2020-1689
WordPress File Provider plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress File Provider plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-12709
CVE编号：CVE-2025-4578
xen系统内存访问漏洞
Xen是一个开源虚拟机监视器，由Xen Project开发。xen系统存在内存访问漏洞，攻击者可利用漏洞权限提升。
严重程度：高
CNVD编号：CNVD-2017-30246
CVE编号：CVE-2017-15588
idreamsoft iCMS目录遍历漏洞（CNVD-2019-12123）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。idreamsoft iCMS 7.0.13中的admincp.php?app=apps&do=save存在目录遍历漏洞，攻击者可利用该漏洞创建带有任意目录内容的ZIP文件，并下载该文件。
严重程度：中
CNVD编号：CNVD-2019-12123
CVE编号：CVE-2019-7234
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17945）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/report-article-mailed.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17945
CVE编号：CVE-2020-10440
MIT krb5 kadmind libgssrpc服务应用信息泄露漏洞
Kerberos是一款网络验证协议，使用基于票证系统用于客户端-服务器系统提供用户验证。MIT Kerberos 5是开源Kerberos实现。MIT krb5 kadmind包含的libgssrpc服务应用存在安全漏洞，可导致泄漏未初始化字节，泄漏敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-01112
CVE编号：CVE-2014-9423
sharplibzip目录遍历漏洞
sharplibzip是一个用于压缩/解压缩的库。sharplibzip 1.0 RC1之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-14222
CVE编号：CVE-2018-1002208
Red Hat Keycloak代码执行漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak中的admin控制台存在安全漏洞。攻击者可通过配置恶意脚本利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35006
CVE编号：CVE-2019-10170
WordPress Gutenverse plugin缺少授权漏洞
WordPress Gutenverse plugin是一个专为WordPress网站构建的插件，旨在增强Gutenberg编辑器的功能，提供更丰富的页面设计和编辑体验。WordPress Gutenverse plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制不当。
严重程度：中
CNVD编号：CNVD-2025-30168
CVE编号：CVE-2025-66065
Linux kernel ‘evm_verify_hmac()’ Side-Channel信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，本地攻击者可利用该漏洞实施时序旁路攻击，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-02197
CVE编号：CVE-2016-2085
Google Android信息泄露漏洞（CNVD-2023-26071）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-26071
CVE编号：CVE-2022-20481
赤峰易拓网络有限公司建站系统存在SQL注入漏洞
峰易拓网络有限公司主要从事网站建设，网站推广，网站策划，软件开发，网络推广，网络整合营销等业务 ，是一个综合体服务的公司赤峰易拓网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29220
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20836）
Belkin F9K1122是加拿大Belkin公司的一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formWlanMP中多个参数的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20836
CVE编号：CVE-2025-7091
IBM Sterling Secure Proxy Configuration Manager目录遍历漏洞
IBM Sterling Secure Proxy（SSP）是美国IBM公司的一个基于非保护区（DMZ）的应用程序代理，可保护来自公共因特网的文件传输。Configuration Manager是其中的一个配置管理组件。IBM SSP中的Configuration Manager中存在目录遍历漏洞。攻击者可通过发送特制的URL请求利用该漏洞读取系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-09638
CVE编号：CVE-2016-6023
Mattermost Boards插件信息泄露漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost Boards插件在v0.10.0及之前版本存在信息泄露漏洞，该漏洞源于未能通过其中一个Board API保护所有用户的电子邮件地址，经过身份验证的攻击者可利用该漏洞访问此获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08226
CVE编号：CVE-2021-37867
NETGEAR R7000P wireless.cgi组件缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于wireless.cgi组件中的RADIUSAddr%d_wla参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-43578
CVE编号：CVE-2024-51013
多款Adobe产品越界内存读取漏洞（CNVD-2018-05017）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05017
CVE编号：CVE-2018-4896
IBM DB2提权漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2(包括DB2 Connect Server)中存在格式化字符串漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13456
CVE编号：CVE-2018-1566
Saifor CVMS HUB存在多个SQL注入漏洞
Saifor CVMS HUB是西班牙Saifor团队的一套数据中心可视化管理系统。Saifor CVMS HUB 1.3.1版本中存在多个SQL注入漏洞。远程攻击者可通过向/cvms-hub/privado/seccionesmib/secciones.xhtml发送多个参数利用该漏洞执行任意SQL命令。（多个参数包括：j_idt118、j_idt120、j_idt122、j_idt124、j_idt126、j_idt128和j_idt130）
严重程度：中
CNVD编号：CNVD-2018-06292
CVE编号：CVE-2018-6792
Google Chrome Cast内存错误引用漏洞
Google Chrome是一款由Google开发的网页浏览器。Google Chrome存在内存错误引用漏洞。该漏洞源于Cast组件未能正确处理内存对象，攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19170
CVE编号：CVE-2026-6317
Google Android存在未明漏洞（CNVD-2017-13247）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的DRM provisioning命令解析过程存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13247
CVE编号：CVE-2014-9962
ChurchCRM friendmonths参数SQL注入漏洞
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM v5.0.0版本存在SQL注入漏洞，该漏洞源于QueryView.php中的friendmonths参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64491
CVE编号：CVE-2023-38762
NZXT CAM权限许可和访问控制问题漏洞（CNVD-2021-03263）
NZXT CAM是美国NZXT公司的一个应用于游戏计算机的性能监控软件。NZXT CAM WinRing0x64驱动程序权限I/O写入IRPs功能存在漏洞，远程攻击者利用漏洞提交特殊的I/O请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2021-03263
CVE编号：CVE-2020-13513
BlackBerry UEM Management Console信息泄露漏洞
BlackBerry UEM是加拿大黑莓（BlackBerry）公司的一套统一端点管理解决方案。该方案用于管理终端设备并查看其访问情况。Management Console是其中的一个管理控制台程序。BlackBerry UEM 12.8.0版本和12.8.1版本中的Management Console存在信息泄露漏洞。攻击者可利用该漏洞控制UEM用户的会话，进而在用户的上下文中执行管理操作。
严重程度：中
CNVD编号：CNVD-2018-21248
CVE编号：CVE-2018-8890
Google Android Media Framework信息泄露漏洞（CNVD-2017-31354）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android Media framework存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-31354
CVE编号：CVE-2017-0778
Artifex Software Ghostscript资源管理错误漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/vector/gdevtxtw.c and psi/zbfont.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46258
CVE编号：CVE-2020-16307
BMC Track-It!代码执行漏洞
BMC Track-It!是美国BMC Software公司的一套专为中小企业提供的全面集成的IT帮助台和资产管理解决方案。该方案提供工单跟踪、变更管理、流程自动化、资产清单和资产管理等功能。BMC Track-It! 11.4 Hotfix 3之前的11.4版本中存在安全漏洞。攻击者可利用该漏洞向任意路径上传文件并以NETWORK SERVICE或SYSTEM权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-03419
CVE编号：CVE-2016-6598
SonicWall SMA100 SSL-VPN路径遍历漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100存在路径遍历漏洞，该漏洞源于具有SSLVPN权限用户可注入路径遍历序列，攻击者可利用该漏洞使任意目录可写。
严重程度：高
CNVD编号：CNVD-2025-12132
CVE编号：CVE-2025-32820
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43453）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco Catalyst 9800系列无线控制器使用的Cisco IOS XE的无线接入点控制和配置(CAPWAP)协议处理存在拒绝服务漏洞，攻击者可通过发送畸形CAPWAP数据包利用该漏洞导致受影响的设备崩溃并重新加载。
严重程度：中
CNVD编号：CNVD-2021-43453
CVE编号：CVE-2020-3486
Apple iOS和OS X kernel拒绝服务漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的产品。前者是为移动设备所开发的一套操作系统，后者是为Mac计算机所开发的一套专用操作系统。kernel是其中的一个内核组件。Apple iOS 9.3之前版本和OS X 10.11.4之前版本的kernel中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感的布局信息，或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-01866
CVE编号：CVE-2016-1758
Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite缓冲区溢出漏洞
Fuji Electric Tellus Lite V-Simulator和Fuji Electric V-Server Lite都是日本Fuji Electric公司的产品。Fuji Electric Tellus Lite V-Simulator是一款用于工业环境的远程监控软件。Fuji Electric V-Server Lite是一款用于工业环境的远程监控软件。该软件可收集PLC、温度控制器、逆变器等设备的信息。Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17711
CVE编号：CVE-2021-22637
Sourcecodesterk Doctor Appointment System SQL注入漏洞
Sourcecodesterk Doctor Appointment System是Sourcecodesterk开源的一个应用软件。提供了一个预约功能。Sourcecodesterk Doctor Appointment System 1.0版本存在SQL注入漏洞，该漏洞源于程序未对search_result.php中的expertise参数进行充分过滤，攻击者可利用SQL注入攻击转储数据库凭证。
严重程度：中
CNVD编号：CNVD-2022-68944
CVE编号：CVE-2021-27124
Long Term Evolution网络信息泄露漏洞
Long Term Evolution（LTE）是第三代合作伙伴计划（3GPP）项目小组开发的一种4G无线宽带技术。LTE设备中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-10480
Mozilla Firefox MFSA内存破坏漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞。攻击者利用该漏洞在受影响的应用程序环境中执行任意脚本代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03897
CVE编号：CVE-2017-5399
GNU GRUB2缓冲区溢出漏洞（CNVD-2025-08321）
GRUB2是GNU项目的多重引导加载程序。GNU GRUB2存在缓冲区溢出漏洞，该漏洞源于在读取tar文件时，GRUB2会为文件名分配一个内部缓冲区，未正确验证分配是否可能发生整数溢出。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-08321
CVE编号：CVE-2024-45780
Mattermost Server存在未明漏洞（CNVD-2020-35189）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.23.0之前版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2020-35189
CVE编号：CVE-2020-14448
FreeRDP缓冲区溢出漏洞（CNVD-2020-28992）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-28992
CVE编号：CVE-2020-12874
fortinet FortiADC信息泄露漏洞
FortiADC是Fortinet公司的一款应用交付控制器，用于优化应用性能、提供负载均衡和增强安全性。FortiADC存在安全漏洞，该漏洞源于程序未能对敏感数据访问进行充分访问控制。攻击者可利用该漏洞通过特制的HTTP或HTTPS请求获取敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24142
CVE编号：CVE-2025-59921
TorrentFlux跨站脚本漏洞
TorrentFlux是一款基于PHP的BitTorrent下载客户端，它可通过一个便利的Web界面管理所有的Torrent下载。TorrentFlux 2.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03246
CVE编号：CVE-2014-6027
Google Android MediaTek MTK权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。MediaTek MTK是使用在其中的一个联发科（MediaTek）公司的手机应用平台。Google Pixel和Nexus设备上的Android中的MediaTek MTK存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01183
CVE编号：CVE-2017-13226
Drupal inLinks Integration模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。inLinks Integration是其中的一个通过反向链接方式出售商品的模块。Drupal inLinks Integration模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码或者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-01413
CVE编号：CVE-2015-4347
Tenda AC20 shareSpeed参数缓冲区溢出漏洞
Tenda AC20是一款由腾达（Tenda）推出的家庭路由器。Tenda AC20存在缓冲区溢出漏洞，该漏洞源于文件/goform/WifiGuestSet中参数shareSpeed未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24481
CVE编号：CVE-2025-8939
OpenEMR存在未明漏洞（CNVD-2024-31488）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 7.0.2版本存在安全漏洞。攻击者可利用该漏洞通过使用noteid参数特制的POST请求来提升权限。
严重程度：高
CNVD编号：CNVD-2024-31488
CVE编号：CVE-2024-37734
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump身份验证绕过漏洞
Medfusion 4000 Wireless Syringe Infusion Pump是部署在医疗保健和公共卫生领域的，用于在急性护理环境中提供小剂量药物的注射器输液泵。Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump存在身份验证绕过漏洞，如果泵配置为允许FTP连接，则泵上的FTP服务器不需要身份验证。
严重程度：高
CNVD编号：CNVD-2017-25720
CVE编号：CVE-2017-12720
TeamViewer DEX Client缓冲区溢出漏洞
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client 26.1之前版本存在缓冲区溢出漏洞，该漏洞源于Content Distribution Service的UDP命令处理器未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致堆缓冲区溢出和服务崩溃。
严重程度：中
CNVD编号：CNVD-2026-12563
CVE编号：CVE-2026-23567
CMS Made Simple跨站脚本漏洞（CNVD-2020-21240）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.2.13版本中的Filemanager存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21240
CVE编号：CVE-2020-10681
海康威视车载远程监系统AddUser.php文件CUID参数存在SQL注入漏洞
海康威视车载远程监系统是一套车辆视频联网监控平台软件。海康威视车载远程监系统AddUser.php文件参数CUID存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05894
Google Android System组件远程代码执行漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞可能导致远程代码执行，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23560
CVE编号：CVE-2019-1992
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66115）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server远程访问存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66115
CVE编号：CVE-2020-17028
Cisco IOS XE跨站请求伪造漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE中的web UI存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-36656
CVE编号：CVE-2019-1904
WordPress CarSpot theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。CarSpot theme是使用在其中的一个汽车销售网站主题插件。WordPress CarSpot theme 2.1.7之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30432
CVE编号：CVE-2019-15870
Adobe Animate越界读取漏洞（CNVD-2021-17736）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 21.0.3及之前版本存在越界读取漏洞，未经身份认证的攻击者可借助恶意文件利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-17736
CVE编号：CVE-2021-21076
Oracle Financial Services Applications Oracle FLEXCUBE Universal Banking组件存在未明漏洞（CNVD-2016-10103）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10103
CVE编号：CVE-2016-5603
ZOHO ManageEngine ADManager Plus跨站脚本漏洞（CNVD-2021-60538）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。ZOHO ManageEngine ADManager Plus存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-60538
CVE编号：CVE-2021-36772
Drupal Open Atrium模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium是其中的一个团队协作和知识管理系统模块。Drupal Open Atrium模块存在安全绕过漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00890
Cisco FireSIGHT Management Center GET请求信息泄露漏洞
Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER Services及Cisco FirePOWER设备的网络安全及操作功能。Cisco FireSIGHT Management Center GET请求存在信息泄露漏洞。远程攻击者可利用该漏洞查看下层操作系统的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08364
CVE编号：CVE-2015-6419
Cisco Identity Services Engine任意文件读取漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在任意文件读取漏洞，攻击者可利用该漏洞读取受影响设备的底层操作系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2023-40188
CVE编号：CVE-2023-20172
Adobe ColdFusion代码问题漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion 2016 Update 15及之前版本和ColdFusion 2018 Update 9及之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44848
CVE编号：CVE-2020-9673
Flexense Disk Pulse Enterprise Control Protocol拒绝服务漏洞
Flexense Disk Pulse Enterprise是加拿大Flexense公司的一套磁盘监视工具。Control Protocol是其中的一个控制协议。Flexense Disk Pulse Enterprise 10.1.18版本中的Control Protocol存在拒绝服务漏洞。攻击者可通过向9120控制端口发送特制的SERVER_GET_INFO数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04214
CVE编号：CVE-2017-15663
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22792）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22792
CVE编号：CVE-2019-7809
TRENDnet TEW-713RE操作系统命令注入漏洞
TRENDnet TEW-713RE是美国趋势网络（TRENDnet）公司的一款无线网络范围延展器。TRENDnet TEW-713RE存在操作系统命令注入漏洞，该漏洞是由于在/goformX/formFSrvX文件的未知函数中操纵SZCMD参数造成的。攻击者可利用该漏在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-14681
CVE编号：CVE-2025-15471
Adobe Substance 3D Painter代码问题漏洞（CNVD-2026-22590）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-22590
CVE编号：CVE-2026-21364
tcpdump缓冲区溢出漏洞（CNVD-2019-40788）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump 4.9.3之前版本中的LMP解析器的print-lmp.c文件中的‘lmp_print_data_link_subobjs()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-40788
CVE编号：CVE-2018-14464
Microsoft Azure Site Recovery权限许可和访问控制问题漏洞
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限许可和访问控制问题漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18006
CVE编号：CVE-2022-24506
Zoho ManageEngine Desktop Central网络服务漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.124版本和10.0.184版本中存在安全漏洞，该漏洞源于超级管理用户账户可以运行网络服务（Desktop Central和PostgreSQL）。攻击者可利用漏洞将任意文件写入服务器的文件系统，或在Desktop Central中创建管理帐户。
严重程度：中
CNVD编号：CNVD-2018-09688
CVE编号：CVE-2018-5342
Adobe Illustrator栈缓冲区溢出漏洞
Adobe Illustrator是Adobe公司开发的工业标准矢量图形设计软件，主要用于创建和编辑矢量图形、插画、标志设计等，广泛应用于出版、多媒体和在线图像领域。Adobe Illustrator存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20478
CVE编号：CVE-2025-49564
多款Apple产品WebKit用户界面伪造漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞，该漏洞源于重定向应答至401未经授权网址可能会允许恶意网站在混合内容中错误显示锁定图标。远程攻击者可借助特制的网站利用该漏洞伪造用户界面的信息。
严重程度：高
CNVD编号：CNVD-2018-08873
CVE编号：CVE-2017-7153
新联电能云APP安卓版存在未授权访问漏洞
新联电能云APP是一款在线查看总体用电信息及各用电分路信息的电能类应用。新联电能云APP安卓版存在未授权访问漏洞，攻击者可通过抓包及测试的方式，从可被利用的链接中访问其后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28339
Revive Adserver跨站脚本漏洞（CNVD-2017-04899）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在跨站脚本漏洞。远程攻击者可利用该漏洞访问管理员账户。
严重程度：低
CNVD编号：CNVD-2017-04899
CVE编号：CVE-2016-9126
厦门维品网络科技有限公司建站系统存在SQL注入漏洞
厦门维品网络科技有限公司是一家专业从事于网站建设，网站策划，网页设计，手机网站建设，网站改版，网站维护，网站托管，网络营销，域名主机等一体化互联网服务的公司。厦门维品网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17308
Apache POI's XLSX2CSV Example XML外部实体漏洞
Apache POI 是用Java编写的免费开源的跨平台的 Java API。Apache POI's XLSX2CSV Example存在XML外部实体漏洞，攻击者可利用该漏洞，借助包含外部尸体申明与实体引用的OpenXML文件，绕过安全机制读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-05576
CVE编号：CVE-2016-5000
Google Chrome内存错误引用漏洞（CNVD-2017-33589）
Google Chrome for Windows是美国谷歌（Google）公司开发的一款基于Windows平台的Web浏览器。PPAPI Plugins是其中的一个用于显示Flash动画的插件。基于Windows平台的Google Chrome中的PPAPI插件存在内存错误引用漏洞，该漏洞源于程序未能充分的验证不可信的输入。远程攻击者可借助特制的HTML页面利用该漏洞绕过沙盒。
严重程度：中
CNVD编号：CNVD-2017-33589
CVE编号：CVE-2017-5092
Google TensorFlow ‘tf.raw_ops.NonMaxSuppressionV5’拒绝服务漏洞漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的tf.raw_ops.NonMaxSuppressionV5存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63075
CVE编号：CVE-2021-37669
Cisco Unity Connection跨站请求伪造漏洞
Cisco Unity Connection是一个功能丰富的语音留言平台。Cisco Unity Connection 11.5(0.98)存在跨站请求伪造漏洞。远程攻击者利用此漏洞可提交任意请求到受影响设备，劫持任意用户的身份验证。
严重程度：中
CNVD编号：CNVD-2015-08361
CVE编号：CVE-2015-6408
Sports Management System sports.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于文件/Admin/sports.php中参数code缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29557
CVE编号：CVE-2025-9156
Cisco IOS XE SD-WAN参数注入漏洞
Cisco IOS XE是针对未来工作进行优化的一个开放灵活的操作系统。Cisco IOS XE 17.3.1之后版本中存在参数注入漏洞。该漏洞是由于某些CLI命令上的输入验证不足。攻击者可利用该漏洞以root特权访问底层操作系统。
严重程度：中
CNVD编号：CNVD-2021-22460
CVE编号：CVE-2021-1383
许昌永诚网络科技有限公司建站系统存在SQL注入漏洞
许昌永诚网络科技有限公司成立于2004年，致力于互联网开发、微信应用开发、企业互联网推广。许昌永诚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41733
PuTTY缓冲区溢出漏洞
PuTTY是Simon Tatham软件开发者的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY（Unix）0.71之前版本中服务器到客户端的转发过程存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-12522
CVE编号：CVE-2019-9895
天地心网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-48468）
天地心网络成立于2010年，是一家策略研发型企业。天地心网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48468
WordPress YouTube Embed插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress YouTube Embed插件3.3.3之前版本中的includes/options-profiles.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘Profile’名称字段（‘youtube_embed_name’参数）利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05809
CVE编号：CVE-2015-6535
HTMLDOC输入验证错误漏洞（CNVD-2021-80279）
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。HTMLDOC存在输入验证错误漏洞，该漏洞源于对用户提供的输入的验证不足。远程攻击者利用该漏洞可以执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-80279
CVE编号：CVE-2021-26948
WordPress插件wp-ad-guru-lite存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件wp-ad-guru-lite 'optionsPage.php'页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00261
Oracle Solaris存在未明漏洞（CNVD-2022-25217）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris存在安全漏洞，该漏洞允许低权限攻击者登录到执行 Oracle Solaris的基础设施来破坏 Oracle Solaris。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致对某些 Oracle Solaris可访问数据的未经授权的更新、插入或删除访问，以及导致Oracle Solaris的部分拒绝服务（部分 DOS）的未经授权的能力。
严重程度：低
CNVD编号：CNVD-2022-25217
CVE编号：CVE-2022-21298
多款Adobe产品内存破坏漏洞（CNVD-2016-03084）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03084
CVE编号：CVE-2016-1125
Mozilla Firefox整数溢出漏洞（CNVD-2016-11474）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞。由于JavaScript中的参数长度检查错误，导致潜在的整数溢出或其他边界检查问题。
严重程度：高
CNVD编号：CNVD-2016-11474
CVE编号：CVE-2016-5297
Cisco Nexus 7000 Series Switches安全绕过漏洞
Cisco Nexus 7000 Series Switches是美国思科（Cisco）公司的7000系列交换机。Cisco Nexus 7000 Series Switches中的访问控制过滤机制存在安全绕过漏洞。攻击者可利用该漏洞绕过一些安全限制执行未授权操作并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-04488
CVE编号：CVE-2017-3875
Catalyst Mahara信息泄露漏洞（CNVD-2018-11231）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 17.04.8之前的17.04版本、17.10.5之前的17.10版本和18.04.1之前的18.04版本中存在安全漏洞，该漏洞源于用户在注册已存在的用户名时，程序返回的错误信息为‘对不起，该用户名已经存在’。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-11231
CVE编号：CVE-2018-11565