CIRCL/Vulnerability-CNVD huggingface dataset:
libjpeg拒绝服务漏洞
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。libjpeg 1.64之前版本存在拒绝服务漏洞，该漏洞源于singlecomponentlsscan.cpp中的SingleComponentLSScan::ParseMCU通过空的JPEG-LS扫描存在断言失败。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-66494
CVE编号：CVE-2022-32978
Cscms v4.1.8存在文件写入漏洞
Cscms是采用PHP5+MYSQL做为技术基础进行开发的多元化内容管理系统。Cscms v4.1.8版本存在文件写入漏洞，该漏洞是由于系统对输入的参数及文件路径未能进行有效的过滤。攻击者可利用该漏洞将木马代码注入文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04371
Adobe Connect不可信搜索路径漏洞
Adobe Connect（前称Macromedia Breeze）是美国奥多比（Adobe）公司的一套企业级的网络通讯解决方案。该方案提供网络会议、在线学习和网络研讨会等功能。基于Windows平台的Adobe Connect 9.5.2及之前版本中存在不可信搜索路径漏洞。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-03609
CVE编号：CVE-2016-4118
Google Android sonivox库DLSParser拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。sonivox library是其中的一个数字音乐库。DLSParser是其中的一个DLS解析器。Android中的sonivox库的DLSParser存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存泄露和资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-03840
CVE编号：CVE-2017-13234
Foscam Opticam i5拒绝服务漏洞
Foscam Opticam i5是福斯康姆(FOSCAM)推出的一款IP摄像机。系统固件为1.5.2.11和应用程序固件为2.21.1.128的Foscam Opticam i5的ONVIF devicemgmt SystemReboot方法存在拒绝服务漏洞。未认证攻击者可利用该漏洞导致设备重启。
严重程度：高
CNVD编号：CNVD-2018-22819
CVE编号：CVE-2018-19079
Umbraco CMS开放重定向漏洞
Umbraco CMS是一款基于ASP.NET技术的开源内容管理系统(CMS)。Umbraco CMS 7.15.7之前版本存在开放重定向漏洞。该漏洞源于booting.aspx的url验证不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48881
CVE编号：CVE-2021-34254
推券客CMS存在XSS漏洞
推劵客CMS是一款完全免费的淘宝优惠券网站源码程序,能够自动采集带优惠券的商品,自动申请高佣金计划。推券客CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-22870
GE控制系统ACTIVEX控件存在缓冲区溢出漏洞（CNVD-2020-26347）
通用电气(GE)公司是全球数字工业公司,创造由软件定义的机器,集互联、响应和预测之智,致力变革传统工业。GE控制系统ACTIVEX控件存在缓冲区溢出漏洞，攻击者可以利用漏洞影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2020-26347
WordPress访问限制绕过漏洞（CNVD-2020-27079）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 3.7版本至5.4版本中存在安全漏洞，该漏洞源于在修改用户密码之后，发送给用户的密码重置链接并不会失效。攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2020-27079
CVE编号：CVE-2020-11027
WDECP-IC IC卡预付费监控平台存在SQL注入漏洞
WDECP-IC IC卡预付费监控平台是IC卡技术在智慧水利领域应用开发的管理平台。WDECP-IC IC卡预付费监控平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-49099
CAJViewer阅读器存在二进制漏洞（CNVD-2021-22902）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer阅读器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-22902
Oracle Fusion Middleware Oracle Tuxedo组件存在未明漏洞（CNVD-2017-34231）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Tuxedo是其中的一个用于开发、部署和管理任务关键型应用的组件。Oracle Fusion Middleware中的Oracle Tuxedo组件的Security子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-34231
CVE编号：CVE-2017-10278
苏州科达科技股份有限公司监控管理客户端存在未授权访问漏洞
苏州科达科技股份有限公司是视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。苏州科达科技股份有限公司监控管理客户端存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24750
Apple macOS Mojave存在未明漏洞（CNVD-2022-00609）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14之前版本存在安全漏洞，该漏洞源于机构恢复密钥可能会被错误地报告为存在。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-00609
CVE编号：CVE-2019-8643
Python存在httpoxy远程代理感染漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。httpoxy是一组影响应用程序代码在CGI环境运行的漏洞。该漏洞主要存在于多个Web服务器、Web框架和编程语言中。可对HTTP头部的Proxy字段名变换为“HTTP_PROXY”，Value值不变，进而传递给对应的CGI执行；若CGI或脚本中使用对外请求的组件依赖的是“HTTP_PROXY”环境变量，就可能被污染。未经身份验证的远程攻击者利用漏洞可发起中间人攻击，或在服务器上启动任意主机的连接。Python存在httpoxy远程代理感染漏洞。
严重程度：中
CNVD编号：CNVD-2016-04945
CVE编号：CVE-2016-1000110
NetApp OnCommand Cloud Manager代码执行漏洞
NetApp OnCommand Cloud Manager是美国NetApp公司的一套支持跨云环境部署、管理和跟踪Data Fabric资源的软件。OnCommand Cloud Manager 3.8.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14816
CVE编号：CVE-2019-17275
RPCMS跨站脚本漏洞（CNVD-2024-01190）
RPCMS是一个应用软件，一个网站CMS系统。RPCMS v3.5.5版本存在跨站脚本漏洞，该漏洞源于组件/logs/dopost.html中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01190
CVE编号：CVE-2023-50565
Sony Xperia Touch访问控制错误漏洞
Sony Xperia Touch是日本索尼（Sony）公司的一款触控投影机。Sony Xperia Touch（build fingerprint：Sony/blanc_windy/blanc_windy:7.0/LOIRE-SMART-BLANC-1.0.0-170530-0834/1:user/dev-keys）中的com.sonymobile.android.maintenancetool.testmic app存在访问控制错误漏洞。攻击者可利用该漏洞进行未授权的话筒录音。
严重程度：低
CNVD编号：CNVD-2019-41673
CVE编号：CVE-2019-15743
IBOS企业协同管理软件PersonalController.php页面actionAdd函数存在文件上传漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件PersonalController.php页面actionAdd函数存在文件上传漏洞。攻击者可利用漏洞构造表单进行文件上传，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-25277
Foxit Reader堆缓冲溢出漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在BMP图形解析中存在安全漏洞，由于对用户提供的数据未进行适当验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10080
CVE编号：CVE-2018-9947
Pagure跨站脚本漏洞（CNVD-2020-17195）
Pagure是一款使用Python编写的提供Web服务的Git仓库。Pagure存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17195
CVE编号：CVE-2016-1000037
Oracle FLEXCUBE Direct Banking远程漏洞（CNVD-2017-00980）
Oracle FLEXCUBE Direct Banking是美国甲骨文（Oracle）公司的一套互联网和移动银行业务解决方案组件。Oracle FLEXCUBE Direct Banking 12.0.2版本和12.0.3版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞，'Pre-Login'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00980
CVE编号：CVE-2017-3245
辉星之家建站系统存在未授权访问漏洞
辉星之家是一个运维者的网上笔记本。辉星之家建站系统存在未授权访问漏洞，攻击者可利用该漏洞对网站内容进行任意编辑。
严重程度：中
CNVD编号：CNVD-2021-00007
SQLiteManager SQL注入漏洞
SQLiteManager是一套支持多国语言基于Web的SQLite数据库管理工具。SQLiteManager 1.2.0版本和1.2.4版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-06343
CVE编号：CVE-2019-9083
MetInfo pa***.php文件存在sql注入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。MetInfo pa***.php文件存在sql注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26081
CentOS Web Panel认证绕过漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.838版本至0.9.8.846版本中存在安全漏洞。在登录时，远程攻击者可借助有效的用户名利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2019-26794
CVE编号：CVE-2019-13605
Adobe Creative Cloud Desktop Application不受控搜索路径元素漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 5.3及更早版本存在不受控搜索路径元素漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-49212
CVE编号：CVE-2021-28581
Cisco Vision Dynamic Signage Director Web管理接口跨站脚本漏洞
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。Cisco Vision Dynamic Signage Director 6.2 SP5之前版本中的Web管理接口存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提交的输入。远程攻击者可通过注入恶意数据利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-50152
CVE编号：CVE-2020-3491
Mozilla Firefox任意代码执行漏洞（CNVD-2015-02149）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 37.0之前版本中存在安全漏洞，该漏洞源于程序根据docshell类型信息控制Window.webidl访问权限。远程攻击者利用该漏洞可借助特定的内容导航以chrome权限执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2015-02149
CVE编号：CVE-2015-0802
LibTIFF tools/tiffcp.c堆缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 4.0.6版本在tools/tiffcp.c中存在堆缓冲区溢出漏洞，攻击者利用该漏洞在处理构造的图形时可导致越界写操作。
严重程度：高
CNVD编号：CNVD-2016-11514
CVE编号：CVE-2016-9540
JEESNS跨站脚本漏洞
JEESNS是一款基于Java和MySQL的企业级开源社交管理系统搭建平台，该平台包括微博模块、群组模块和文章模块等。JEESNS 1.3版本中的com/lxinet/jeesns/core/utils/XssHttpServletRequestWrapper.java文件存在跨站脚本漏洞，远程攻击者可借助HTML EMBED元素利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-23733
CVE编号：CVE-2018-19178
Debian wheezy标准文件系统操作拒绝服务漏洞
Debian wheezy是一款基于linux内核的操作系统。Debian wheezy linux-image package "aufs 3.2.x+setfl-debian"补丁的fs/fcntl.c存在拒绝服务漏洞，在处理F_SETFL fcntl调用时存在拒绝服务漏洞，允许本地攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-07214
CVE编号：CVE-2016-7118
ModSecurity跨站脚本漏洞
ModSecurity是Trustwave's SpiderLabs团队开发的一款Web应用防火墙（WAF）。ModSecurity 3.0.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13194
CVE编号：CVE-2018-13065
Online Leave Management System SQL注入漏洞
Online Leave Management System是一个在线休假管理系统。Online Leave Management System v1.0版本存在SQL注入漏洞，该漏洞源于/leave_system/classes/Master.php?f=delete_application缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68409
CVE编号：CVE-2022-40928
Apple macOS Catalina Mail组件xss漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.4之前版本中的Mail组件存在安全漏洞。远程攻击者可利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-20434
CVE编号：CVE-2020-3884
厦门今点通科技发展有限公司OA办公管理系统存在文件上传漏洞
OA办公管理系统是基于工作流的概念，使企业内部人员方便快捷地共享信息，高效地协同工作；改变过去复杂、低效的手工办公方式，实现迅速、全方位的信息采集、信息处理，为企业的管理和决策提供科学的依据。厦门今点通科技发展有限公司OA办公管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30376
Gryphon Tower授权问题漏洞
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower存在授权问题漏洞，攻击者可利用该漏洞对设备进行配置更改。
严重程度：中
CNVD编号：CNVD-2021-100350
CVE编号：CVE-2021-20145
Discourse信息泄露漏洞(CNVD-2022-85501)
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.8.1及之前版本、2.9.0.beta.13之前版本存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85501
CVE编号：CVE-2022-41944
FreeRDP缓冲区溢出漏洞（CNVD-2020-31434）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中的clear_decompress_subcode_rlex存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31434
CVE编号：CVE-2020-11040
Apple OS X DYLD_PRINT_TO_FILE环境变量校验本地ROOT权限获取漏洞
Apple Mac OS X是一款苹果公司开发的操作系统。Apple Mac OS X未能正确校验DYLD_PRINT_TO_FILE环境变量，允许本地攻击者以root权限写任意文件，提升权限。
严重程度：高
CNVD编号：CNVD-2015-05166
BSEN Ordering software SQL注入漏洞
BSEN Ordering software是一套采购管理系统。BSEN Ordering software 1.0版本中存在SQL注入漏洞。远程攻击者可借助student/index.php?view=view&id=[SQL]或index.php?q=single-item&id=[SQL] URL利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00383
CVE编号：CVE-2018-18801
Moodle信息泄露漏洞（CNVD-2021-28716）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。moodle before 3.10.2, 3.9.5, 3.8.8, 3.5.17存在安全漏洞，该漏洞源于未能验证请求用户是否有权查看moodle中每个课程的信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28716
CVE编号：CVE-2021-20283
Ruckus Wireless H500命令注入漏洞
Ruckus Wireless H500是美国Ruckus Wireless公司的一款室内墙面交换机接入点。web management interface是其中的一个基于Web的管理接口。Ruckus Wireless H500 Web管理界面中存在命令注入漏洞。攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2016-09360
CVE编号：CVE-2016-1000216
WordPress quotes-collection插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress quotes-collection插件2.0.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32195
CVE编号：CVE-2016-10952
OpenJDK不安全临时文件处理漏洞
OpenJDK是Java Platform, Standard Edition和相关项目的开源实现的合作平台。OpenJDK存在不安全hsperfdata临时文件处理问题，利用该漏洞可能允许攻击者进行符号链接攻击，覆盖受影响应用上下文中的任意文件。
严重程度：低
CNVD编号：CNVD-2015-04737
CVE编号：CVE-2015-3149
WordPress MC Woocommerce Wishlist plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress MC Woocommerce Wishlist plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-13185
CVE编号：CVE-2025-47487
PHPEMS在线模拟考试系统存在XSS漏洞（CNVD-2021-26026）
PHPEMS在线模拟考试系统是基于PHP Mysql开发的一款开源免费的PHP无纸化模拟考试系统。PHPEMS在线模拟考试系统存在xss漏洞，攻击者可利用该漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2021-26026
Nitro Software NitroPDF缓冲区溢出漏洞
Nitro Software NitroPDF是美国Nitro Software公司的一款用于查看和编辑PDF文件的软件。Nitro Software NitroPDF 12.12.1.522版本中存在缓冲区溢出漏洞，攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-35791
CVE编号：CVE-2019-5048
SAP HANA拒绝服务漏洞
SAP HANA是德国思爱普（SAP）公司的高性能分析应用软件，提供高性能的数据查询功能。SAP HANA 1.00.095存在拒绝服务漏洞。允许远程攻击者通过HTTP请求，执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07299
CVE编号：CVE-2015-7986
Oracle MySQL Server存在未明漏洞（CNVD-2024-34920）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34920
CVE编号：CVE-2024-21171
Apple OS X内核内存破坏漏洞（CNVD-2015-06429）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X内核存在内存破坏漏洞，本地攻击者利用漏洞以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06429
CVE编号：CVE-2015-5873
Rockwell Automation MicroLogix 1200 EtherNetIP协议栈拒绝服务漏洞
Rockwell Automation PLC Micro Logix 1200是处理器、电源、嵌入式输入输出点的集成的控制器。Rockwell Automation PLC Micrologix 1200采用EthernetIP协议进行工业控制通讯。将与Micrologix 1200通讯的EthernetIP协议"NOP"报文的长度字段值置为0x00945时，并与其反复建立连接，即可触发Ethernet协议栈崩溃，但ping仍可达。需要关机重启才能恢复EtherNetIP服务。允许攻击者利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01430
WordPress BMI BMR Calculator跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress BMI BMR Calculator 1.3及之前版本存在跨站脚本漏洞，该漏洞源于未能将任意POST数据输出回响应之前对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57426
CVE编号：CVE-2022-1267
Google Chrome WebRTC代码执行漏洞（CNVD-2023-60941）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebRTC存在代码执行漏洞，该漏洞是由于WebRTC组件释放后使用引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-60941
CVE编号：CVE-2023-3215
Mozilla Firefox MPEG4视频处理缓冲区溢出漏洞（CNVD-2015-05454）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理MPEG4视频时存在缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05454
CVE编号：CVE-2015-4493
台达电子企业管理(上海)有限公司DIAView存在任意文件读取漏洞（CNVD-2021-08514）
DIAView是一套具有实时系统监控、数据撷取和分析功能的自动化管理系统。台达电子企业管理(上海)有限公司DIAView组态软件存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08514
Juniper Networks Junos OS跨站脚本漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中的J-Web界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41482
CVE编号：CVE-2019-0047
Microsoft SharePoint Enterprise Server信息泄露漏洞
Microsoft SharePoint Enterprise Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1中存在信息泄露漏洞。远程攻击者可通过请求访问SharePoint页面利用该漏洞获取信息，进而查看被加载脚本的文件路径。
严重程度：中
CNVD编号：CNVD-2018-24152
CVE编号：CVE-2018-8578
Zeuscart信息泄露漏洞
ZeusCart是一套基于PHP和MySQL的为中小型网店设计的开源购物系统。ZeusCart 4版本中存在安全漏洞。远程攻击者利用该漏洞可通过getphpinfo操作调用admin/ URI中的‘phpinfo’函数获取配置信息。
严重程度：中
CNVD编号：CNVD-2015-01646
CVE编号：CVE-2015-2184
Oracle Siebel CRM Siebel UI Framework未授权读取漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个用户界面框架组件。Oracle Siebel CRM中的Siebel UI Framework 20.2及之前版本的EAI, SWSE组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-33587
CVE编号：CVE-2020-2738
GPT-SoVITS-WebUI代码问题漏洞（CNVD-2025-23576）
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI存在代码问题漏洞，该漏洞源于bsroformer.py在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23576
CVE编号：CVE-2025-49839
Fortinet FortiClientEMS输入验证错误漏洞
Fortinet FortiClientEMS是美国飞塔（Fortinet）公司的Fortinet提供的端点管理解决方案的一部分，旨在帮助组织有效地管理其网络中的终端设备，并提供端点安全性的监控和控制。Fortinet FortiClientEMS存在输入验证错误漏洞，该漏洞源于通信渠道漏洞来源验证不当。远程攻击者可利用该漏洞通过会话连接绕过受信任的主机功能。
严重程度：低
CNVD编号：CNVD-2025-02526
CVE编号：CVE-2024-36506
Aryanic HighPortal跨站脚本漏洞
Aryanic HighPortal是一款基于Java和ASP.NET的企业门户系统。Aryanic HighPortal 12.5版本中存在跨站脚本漏洞。远程攻击者可通过添加标签利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21501
CVE编号：CVE-2018-17964
Google Android System组件远程代码执行漏洞（CNVD-2018-06646）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在远程代码执行漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06646
CVE编号：CVE-2017-13266
Trend Micro Maximum Security tmnciesc越界读信息泄露漏洞
Trend Micro Maximum Security是多设备病毒、恶意软件保护软件。Trend Micro Maximum Security存在信息泄露漏洞，该漏洞源于tmnciesc.sys驱动程序处理IOCTL 0x222814中缺乏正确的用户数据验证，攻击者可在目标系统中执行低权限代码。
严重程度：高
CNVD编号：CNVD-2018-09711
CVE编号：CVE-2018-6234
Kraftway 24F2XG Router信息泄露漏洞
Kraftway 24F2XG Router是俄罗斯Kraftway公司的一款无线路由器产品。使用3.5.30.1118版本固件的Kraftway 24F2XG Router中存在安全漏洞，该漏洞源于程序使用了SSLv2和SSLv3。远程攻击者可利用该漏洞实施中间人攻击，解密传递的数据。
严重程度：高
CNVD编号：CNVD-2018-16297
CVE编号：CVE-2018-15355
集时通讯呼叫中心系统/userweb/php/index/daPing.class.php文件存在文件上传漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统/userweb/php/index/daPing.class.php文件存在文件上传漏洞。允许攻击者利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-10863
Mozilla Firefox/Firefox ESR/Thunderbird nsXMLHttpRequest::AppendToResponseText函数缓冲区溢出漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird nsXMLHttpRequest::AppendToResponseText函数存在缓冲区溢出漏洞，远程攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04337
CVE编号：CVE-2015-2740
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80257）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80257
CVE编号：CVE-2021-35636
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14631）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14631
CVE编号：CVE-2017-9895
Microsoft Exchange Server服务端请求伪造漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。Microsoft Exchange Server存在服务端请求伪造漏洞，未经身份验证的攻击者可利用此漏洞绕过相关权限认证，可配合其他漏洞对目标发起进一步利用，实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-66758
Google Chrome for Mac、Windows和Linux Omnibox URL伪造漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Omnibox是其中的一个实时搜索引擎。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的Omnibox存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-03635
CVE编号：CVE-2018-6050
Xymon 'web/acknowledge.c'远程缓冲区溢出漏洞
Xymon是一款开源的可跨平台的系统状态监控软件，支持Windows系列，各种发行版的Linux，AIX及Solaris等多种平台的服务器。Xymon 'web/acknowledge.c'存在远程缓冲区溢出漏洞，允许攻击者在应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00877
Dell Peripheral Manager权限提升漏洞
Dell Peripheral Manager是美国戴尔（Dell）公司的一个应用软件。提供了有关如何通过蓝牙将其他设备与计算机配对的屏幕说明。Dell Peripheral Manager 1.3.1之前版本存在权限提升漏洞，攻击者可利用该漏洞获得具有系统用户特权的系统上的任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-37061
CVE编号：CVE-2021-21545
reseed中间人攻击漏洞
reseed是使用在Linux中的一个reseed软件包。reseed中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击，破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2017-36410
Adobe Flash Player及AIR访问限制绕过漏洞（CNVD-2015-08207）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在安全漏洞。远程攻击者利用此漏洞可绕过目标访问限制。
严重程度：高
CNVD编号：CNVD-2015-08207
CVE编号：CVE-2015-8440
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10109958）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101099
CVE编号：CVE-2023-48483
OpenClinic GA SQL注入漏洞（CNVD-2021-34991）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本的“Patientslist.do”页面的findPersonID参数存在SQL注入漏洞。攻击者可通过特制的HTTP请求利用该漏洞发起SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34991
CVE编号：CVE-2020-27229
ESTsoft ALZip缓冲区溢出漏洞
ESTsoft ALZip是韩国ESTsoft公司的一款压缩工具。ESTsoft ALZip 10.76.0.0及之前版本中存在栈溢出漏洞，该漏洞源于程序未能正确地检查边界。攻击者可通过诱使用户打开特制的LZH存档文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26782
CVE编号：CVE-2018-5196
Google Android权限提升漏洞（CNVD-2023-55377）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于SecureNfcEnabler.java and SecureNfcPreferenceController.java组件的存在不当的权限管理，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55377
CVE编号：CVE-2023-21086
Apache Olingo XXE漏洞
Apache Olingo是一个实现开放数据协议(OData)的Java库。Apache Olingo 4.0.0 - 4.6.0存在XXE漏洞，该漏洞源于未将Olingo中的XML内容类型实体反序列化器配置为拒绝外部实体的解析，攻击者可通过包含内容类型"application/xml"的请求利用该漏洞进行XXE（xml外部实体注入）攻击。
严重程度：中
CNVD编号：CNVD-2020-09631
CVE编号：CVE-2019-17554
Adobe ColdFusion安全绕过漏洞（CNVD-2018-18739）
Adobe ColdFusion是美国（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion存在安全绕过漏洞。攻击者可以利用漏洞绕过安全限制来执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-18739
CVE编号：CVE-2018-15963
Cisco FXOS和NX-OS命令注入漏洞
Cisco FXOS是Firepower可扩展操作系统。Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco FXOS和NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给特定CLI命令的参数未进行充分验证。本地认证攻击者可利用该漏洞以root权限级别在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14624
CVE编号：CVE-2019-1795
Advantech WISE-6610操作系统命令注入漏洞
Advantech WISE-6610是中国台湾研华（Advantech）公司的一个核心网关设备。Advantech WISE-6610存在操作系统命令注入漏洞，该漏洞源于对文件/cgi-bin/luci/admin/openvpn_apply中参数delete_file的错误操作，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-15863
CVE编号：CVE-2026-2670
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20291）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20291
CVE编号：CVE-2025-8649
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-71950）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“控制台驱动程序”存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-71950
CVE编号：CVE-2021-28443
Google Chrome V8缓冲区溢出漏洞（CNVD-2019-01580）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 71.0.3578.80之前版本中的V8存在越界写入漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒内执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01580
CVE编号：CVE-2018-18342
ZZCMS 'oldimg'参数任意文件删除漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.2版本中存在安全漏洞。远程攻击者可借助action=modify请求中带有目录遍历序列的'oldimg'参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-07483
CVE编号：CVE-2018-8965
Tenda i12 formwrlSSIDset缓冲区溢出漏洞
Tenda i12是一款企业商用大功率AP无线接入点。Tenda i12 formwrlSSIDset处理list参数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-03658
CVE编号：CVE-2025-25676
图灵开物开发环境Devs文件存在栈溢出漏洞
北京图灵开物技术有限公司是一家经营技术开发；计算机系统服务；数据处理；基础软件服务；应用软件服务等项目的公司。图灵开物开发环境Devs文件存在栈溢出漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2019-15538
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2019-22209）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.04B03及之前版本固件的TRENDnet TEW-827DRU中存在安全漏洞。攻击者可利用该漏洞在设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-22209
CVE编号：CVE-2019-13278
IBM Tivoli Monitoring基础服务漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。ITM中存在安全漏洞。攻击者可利用该漏洞造成HTTP缓存中毒或绕过防火墙。
严重程度：中
CNVD编号：CNVD-2017-03094
CVE编号：CVE-2016-5933
Linux kernel缓冲区溢出漏洞（CNVD-2023-51387）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.3.3之前版本存在安全漏洞，该漏洞源于ext4_group_desc_csum未能正确检查偏移量。攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2023-51387
CVE编号：CVE-2023-34256
Cisco Jabber for Windows信息泄露漏洞
Cisco Jabber for Windows是美国思科（Cisco）公司的一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。Cisco Jabber for Windows存在本地信息泄露漏洞。本地攻击者可以利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-34578
CVE编号：CVE-2017-12284
Catfish（鲶鱼）CMS/Blog系统登录处存在逻辑设计漏洞
Catfish(鲶鱼) CMS是开源的PHP内容管理系统。Catfish（鲶鱼）CMS/Blog系统登录处存在逻辑设计漏洞。允许攻击者利用漏洞绕过验证码验证，对系统进行无限制的爆破攻击。
严重程度：中
CNVD编号：CNVD-2018-00854
Symantec Endpoint Protection Manager不可信搜索路径漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1-RU6-MP1之前12.1版本的客户端存在不可信搜索路径漏洞。本地攻击者可借助客户端安装包中的Trojan horse DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-05111
CVE编号：CVE-2015-1492
ImageWorsener 'iwgif_record_pixel()'函数拒绝服务漏洞
ImageWorsener是用于图像缩放和其他图像处理的跨平台命令行实用程序和库。 它完全支持PNG，JPEG，BMP格式，对WebP的实验支持，对GIF的只读支持，以及对其他一些图像格式的有限支持。ImageWorsener 'iwgif_record_pixel()'函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05323
CVE编号：CVE-2017-7453
Sourcecodester Hospital Patient Records Management System跨站脚本漏洞（CNVD-2022-48766）
Sourcecodester Hospital Patient Records Management System是一款基于Web的PHP应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。数据使用MySQL数据库存储。Sourcecodester Hospital Patient Records Management System存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本 (XSS) 漏洞攻击。
严重程度：低
CNVD编号：CNVD-2022-48766
CVE编号：CVE-2022-22850
GitLab EE信息泄露漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab(企业版) 11.4.8之前的11.4版本和11.5.1之前的11.5版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42746
CVE编号：CVE-2018-19582
ImageWorsener 'src/imagew-miff.c'远程堆栈缓冲区溢出漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.0版本中的libimageworsener.a的imagew-miff.c文件的iwmiffr_convert_row32函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-05522
CVE编号：CVE-2017-7623
Pillow越界读取漏洞（CNVD-2021-54037）
Pillow是一款基于Python的图像处理库。Pillow存在越界读取漏洞，攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-54037
CVE编号：CVE-2021-25293
Foxit Reader XFA Layout对象pageSpan方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFA Layout对象的pageSpan方法存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型错误）。
严重程度：中
CNVD编号：CNVD-2018-00206
CVE编号：CVE-2017-14837
Pisces Hotspot Gateway存在命令执行漏洞
Pisces Hotspot Gateway是一款网关产品。Pisces Hotspot Gateway存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-48572
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28270）
NETGEAR D6100等都是美国网件（NETGEAR）公司的产品。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28270
CVE编号：CVE-2018-21194
Vivotek FD8136命令注入漏洞（CNVD-2019-22783）
Vivotek FD8136是中国台湾晶睿通讯（Vivotek）公司的一款半球形网络摄像机。Vivotek FD8136中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：低
CNVD编号：CNVD-2019-22783
CVE编号：CVE-2018-14494
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-23436）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、SharePoint Foundation 2013 SP1和SharePoint Server 2019中存在远程代码执行漏洞。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-23436
CVE编号：CVE-2020-0932
WordPress Felan Framework身份验证不当漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。WordPress Felan Framework存在身份验证不当漏洞，，该漏洞源于fb_ajax_login_or_register函数和google_ajax_login_or_register函数中存在硬编码密码。攻击者可利用该漏洞在用户通过Facebook或Google社交登录注册且未更改密码的情况下，以任意现有用户身份登录到受影响系统。
严重程度：高
CNVD编号：CNVD-2025-24274
CVE编号：CVE-2025-10850