CIRCL/Vulnerability-CNVD huggingface dataset:
Roundcube绝对路径遍历漏洞
RoundCube Webmail是一款基于浏览器的IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。RoundCube Webmail的program/steps/addressbook/photo.inc文件中存在绝对路径遍历漏洞，允许远程攻击者可利用‘_alt’参数中的完整路径名读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-00832
CVE编号：CVE-2015-8794
ZZCMS建站系统专题模块zts参数存在SQL注入漏洞
ZZCMS 用产品招商型模板，可快速搭建产品招商网站。ZZCMS建站系统专题模块zts参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29847
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-16504）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的igcore19d.dll库的‘uncompress_scan_line’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2020-16504
CVE编号：CVE-2020-6064
电子文档库eDoc前台Do***.aspx页面存在SQL注入漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台Do***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06242
Linux kernel缓冲区溢出漏洞（CNVD-2021-54398）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 中存在安全漏洞，攻击者可以通过Linux内核的Iptables String Match触发致命错误，以触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-54398
CVE编号：CVE-2021-20177
集时通讯呼叫中心系统signName参数存在任意文件上传漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统signName参数存在任意文件上传漏洞。
（1）文件上传：/sysmaint/import/import.php，保存目录：/tmp/，文件包含：/sysmaint/userwebmenu/LeftMenu/menuShow.php，
（2）文件上传：/justadmin/index.php?action=music_add_file，保存目录：/data/justcall/pbx/lib/mohmp3/，文件包含：/sysmaint/userwebmenu/LeftMenu/menuSetting.php
该系统存在文件上传及文件包含漏洞，通过文件上传及文件包含二个漏洞组合可获取webshell。可上传任意文件，可通过文件包含利用该漏洞。
严重程度：高
CNVD编号：CNVD-2016-10877
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54676）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 5.7.34、8.0.25及更早版本中的Server: Replication组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54676
CVE编号：CVE-2021-2385
TOTOLink T10命令注入漏洞
TOTOLink T10是中国TotoLink公司的一款无线网路系统路由器。TOTOLink T10 V5.9c.5061_B20200511版本存在命令注入漏洞，攻击者可利用该漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17103
CVE编号：CVE-2022-25081
Studio 42 elFinder目录遍历漏洞
Studio 42 elFinder是一款使用jQuery和jQuery UI并以JavaScript编写的开源Web文件管理器。Studio 42 elFinder中存在目录遍历漏洞。攻击者可借助elFinder.class.php文件的‘zipdl()’函数利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2018-06879
CVE编号：CVE-2018-9109
Simple DirectMedia Layer SDL2_image信息泄露漏洞（CNVD-2018-08711）
Simple DirectMedia Layer是一个通过OpenGL和Direct3D为音频、键盘、鼠标和图形硬件设备等提供低级访问的跨平台开发库。Simple DirectMedia Layer SDL2_image-2.0.2版本中的PCX image rendering功能存在安全漏洞。攻击者可借助特制的PCX图像利用该漏洞获取信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-08711
CVE编号：CVE-2018-3837
IBM Db2拒绝服务漏洞（CNVD-2026-14673）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于本地用户可利用数据查询逻辑中特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14673
CVE编号：CVE-2025-36387
Google Android seccomp权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件seccomp存在权限提升漏洞。攻击者可利用该漏洞绕过seccomp，提升权限。
严重程度：高
CNVD编号：CNVD-2019-13572
CVE编号：CVE-2019-2054
Oracle Hospitality Property Interfaces组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Property Interfaces是其中的一个酒店资产管理界面组件。Oracle Hospitality Applications中的Hospitality Property Interfaces组件8.10.x版本的Parser子组件存在安全漏洞。本地攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-31735
CVE编号：CVE-2017-10220
Redis跨站脚本漏洞
Redis是美国Redis Labs公司赞助的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 3.2.7之前的版本中的networking.c文件存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-36161
CVE编号：CVE-2016-10517
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01084）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01084
CVE编号：CVE-2015-0040
flatCore跨站脚本漏洞
flatCore是一套基于PHP5和SQLite3的Web内容管理系统（CMS）。flatCore 1.4.6版本中的pages.edit_form.php文件存在跨站脚本漏洞。远程攻击者可借助acp.php URL中的‘PATH_INFO’参数利用该漏洞注入任意的JavaScript。
严重程度：中
CNVD编号：CNVD-2017-10115
CVE编号：CVE-2017-9451
多款Adobe产品任意代码执行漏洞（CNVD-2016-01540）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品存在安全漏洞。由于程序未能正确初始化手势的属性。远程攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01540
CVE编号：CVE-2016-1009
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04047）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据，影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04047
CVE编号：CVE-2020-2690
多款Mozilla产品处理逻辑错误漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在处理逻辑错误漏洞，攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-26385
CVE编号：CVE-2026-12294
Apple iOS ImageIO内存信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS ImageIO处理PNG文件存在内存不正确初始化漏洞，允许远程攻击者利用漏洞构建特殊文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-05584
CVE编号：CVE-2015-5781
西安长臂猿网络有限公司建站系统存在XSS漏洞
农耕建站是新一代的SaaS云智能建站工具。西安长臂猿网络有限公司建站系统存在XSS漏洞，攻击者可利用漏洞插入恶意js代码，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2020-10189
MaNGOSWebV4跨站脚本漏洞（CNVD-2017-03506）
MaNGOSWeb是一套魔兽世界私人服务器CMS。MaNGOSWebV4是其中的一个版本。MaNGOSWebV4的inc/admin/template_files/admin.fplinks.php页面存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03506
CVE编号：CVE-2017-6810
多款Dahua产品访问验证漏洞
Dahua NVR50XX等都是中国大华（Dahua）公司的网络硬盘摄像机产品。多款Dahua产品中存在安全漏洞。攻击者可通过伪造json信息利用该漏洞执行其他操作。
严重程度：中
CNVD编号：CNVD-2017-36534
CVE编号：CVE-2017-9314
Google Chrome资源管理错误漏洞（CNVD-2022-44718）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在资源管理错误漏洞。远程攻击者可利用该漏洞通过精心设计的HTML页面执行沙盒逃逸。
严重程度：中
CNVD编号：CNVD-2022-44718
CVE编号：CVE-2022-0452
极速看图存在缓冲区溢出漏洞（CNVD-2020-38487）
极速看图是茉柏枘（上海）软件科技有限公司开发的一款图片查看软件。极速看图存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-38487
tecrail Responsive FileManager路径遍历漏洞
tecrail Responsive FileManager是意大利tecrail公司的一款使用PHP语言编写的开源文件管理器，它支持视频、图像和其它文件的上传和管理。tecrail Responsive FileManager 9.13.4之前版本中的/filemanager/ajax_calls.php文件存在目录遍历漏洞。攻击者可利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-16867
CVE编号：CVE-2018-15535
Foxit Reader和PhantomPDF代码问题漏洞（CNVD-2020-32437）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7之前版本和PhantomPDF 9.7之前版本中存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32437
CVE编号：CVE-2019-20820
极速Office 2019存在内存破坏漏洞（CNVD-2021-08512）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08512
多款WAVLINK产品输入验证错误漏洞
WAVLINK WL-WN579G3等都是中国睿因科技（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WN579G3 M79X3.V5030.180719版本、WL-WN575A3 RPT75A3.V4300.180801版本和WL-WN530HG4 M30HG4.V5030.191116版本中存在安全漏洞。攻击者可借助特制的POST请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-41783
CVE编号：CVE-2020-10971
QEMU堆缓冲区溢出漏洞（CNVD-2017-03262）
QEMU是法国程序员法布里斯-贝拉所研发的一套模拟处理器软件。QEMU Cirrus CLGD 54xx VGA模拟器实现存在堆缓冲区溢出漏洞。允许攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-03262
CVE编号：CVE-2016-9603
Objective Development Little Snitch本地提权漏洞
Objective Development Little Snitch是奥地利Objective Development公司的一套专用于Mac的个人安全软件。Objective Development Little Snitch 3.0版本至3.7.3版本中的存在本地提权漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-05479
CVE编号：CVE-2017-2675
QEMU ‘vmxnet3.c’拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU中存在拒绝服务漏洞,攻击者可利用该漏洞使QEMU实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00708
CVE编号：CVE-2015-8745
Apple QuickTime拒绝服务漏洞（CNVD-2016-00198）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.9之前版本中存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00198
CVE编号：CVE-2015-7117
Allen-Bradley CompactLogix L16ER存在工控设备漏洞
Allen-Bradley自动化为客户提供一整套部件、产品、控制和信息平台以及支持服务和制造业解决方案。Allen-Bradley CompactLogix L16ER存在工控设备漏洞。攻击者可利用漏洞导致工程软件连接时提示控制器内部错误，并无法自动恢复。
严重程度：高
CNVD编号：CNVD-2021-08406
Joomla! OS Property Real Estate SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。OS Property Real Estate是使用在其中的一个用于创建房地产网站的组件。Joomla! OS Property Real Estate 3.12.7版本中存在SQL注入漏洞。远程攻击者可通过使用‘cooling_system1’、‘heating_system1’或‘laundry’参数发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-05821
CVE编号：CVE-2018-7319
CatBot SQL注入漏洞
CatBot是一套基于HTML、PHP和MySQL的聊天机器人软件。CatBot 'index.php'脚本存在SQL注入漏洞。远程攻击者可通过'lastcatbot'参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00735
CVE编号：CVE-2015-1367
TRENDnet TEW-827DRU栈缓冲区溢出漏洞（CNVD-2019-22208）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.04B03及之前版本固件的TRENDnet TEW-827DRU中的ssi二进制文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-22208
CVE编号：CVE-2019-13276
北京玛格泰克投稿系统存在平行越权修改漏洞
投稿系统是北京玛格泰克科技发展有限公司开发的审稿系统。北京玛格泰克投稿系统存在平行越权修改漏洞。允许攻击者遍历用户敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09977
PHPFusion任意文件上传漏洞
PHPFusion是一款轻量级开源内容管理系统。PHPFusion 9.03.110版存在任意文件上传漏洞。该漏洞源于管理面板中的文件管理器功能不过滤PHP扩展名。攻击者可利用该漏洞上传恶意文件并在服务器上执行代码。
严重程度：中
CNVD编号：CNVD-2021-101540
CVE编号：CVE-2021-40188
StivaSoft PHPJabbers Night Club Booking Software跨站脚本漏洞
StivaSoft PHPJabbers Night Club Booking Software是保加利亚StivaSoft公司的一套俱乐部预定管理软件。StivaSoft PHPJabbers Night Club Booking Software中的reservations标签中的‘name’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02206
CVE编号：CVE-2017-12812
Atlassian Universal Plugin Manager跨站脚本漏洞
Atlassian Universal Plugin Manager是澳大利亚Atlassian公司的一套用于管理Atlassian应用程序中的附加组件的工具。Atlassian Universal Plugin Manager 2.22.9之前版本中的NotificationRepresentationFactoryImpl类存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13755
CVE编号：CVE-2018-5229
Oracle E-Business存在任意文件读取漏洞
Oracle E-Business是一套全面集成式的全球业务管理软件。Oracle E-Business存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57338
PHPMyWind存在目录遍历漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-53570
Wecon Technologies LeviStudio HMI Editor堆栈缓冲溢出漏洞（CNVD-2018-00908）
LeviStudio HMI Editor是中国维控科技（Wecon Technologies）公司的一款人机界面中的编辑器。Wecon Technologies LeviStudio HMI Editor存在堆栈缓冲溢出漏洞，攻击者可通过特制的恶意文导致堆栈缓冲区溢出，从而远程执行代码。
严重程度：中
CNVD编号：CNVD-2018-00908
CVE编号：CVE-2017-16739
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-73129）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Windows Installer存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-73129
CVE编号：CVE-2021-28440
HDF5除零错误漏洞（CNVD-2019-03442）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF51.10.3及之前版本中的h5repack_filters.c文件的‘apply_filters()’函数存在除零错误漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03442
CVE编号：CVE-2018-17434
深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞（CNVD-2021-41107）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41107
IBM Sterling B2B Integrator拒绝服务漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 6.0.0.0版本到6.0.3.5版本和6.1.0.0版本到6.1.1.0 版本存在拒绝服务漏洞。该漏洞源于对于上传的文件缺乏输入验证，经过身份验证的攻击者可利用该漏洞上传可能填满文件系统并导致拒绝服务的文件。
严重程度：中
CNVD编号：CNVD-2022-38548
CVE编号：CVE-2022-22482
北京神州视翰科技有限公司多媒体综合业务显示系统存在逻辑缺陷漏洞（CNVD-C-2025-852060）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在逻辑缺陷漏洞，攻击者可利用漏洞删除服务器文件。
严重程度：低
CNVD编号：CNVD-2026-04800
Mozilla Firefox堆缓冲区溢出漏洞（CNVD-2016-11321）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在堆缓冲区溢出漏洞，攻击者可利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11321
CVE编号：CVE-2016-5296
Google TensorFlow数字错误漏洞（CNVD-2022-09877）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在数字错误漏洞，该漏洞源于TensorFlow实现了池化操作，其中滑动窗口中的值未被严格检查为正数。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-09877
CVE编号：CVE-2021-41196
Android Mediaserver拒绝服务漏洞（CNVD-2016-07429）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Mediaserver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，诱使用户解析，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-07429
CVE编号：CVE-2016-3881
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-09064）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09064
CVE编号：CVE-2018-19715
X6CMS系统存在文件上传漏洞
X6CMS全称小六网站内容管理系统，是一个功能完善的营销型网站管理平台。X6CMS系统存在文件上传漏洞，可直接上传恶意脚本文件，控制服务器。
严重程度：高
CNVD编号：CNVD-2016-09004
Google Android Kernel组件权限提升漏洞（CNVD-2019-07371）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件Binder driver存在权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2019-07371
CVE编号：CVE-2019-1999
PHP ext/xml/xml.c整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP的ext/xml/xml.c文件存在整数溢出漏洞，允许远程攻击者用漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02739
CVE编号：CVE-2016-4344
Oracle Fusion Middleware WebLogic Server存在未明漏洞(CNVD-2020-43739 )
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43739
CVE编号：CVE-2020-14636
北京睿新中科教育科技有限公司就创业直播平台存在逻辑缺陷漏洞
北京睿新中科教育科技有限公司总部位于北京，成立于2017年，是一家互联网教育领域的创新性企业。北京睿新中科教育科技有限公司就创业直播平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27145
openHAB访问控制错误漏洞
openHAB全称为open Home Automation Bus，即开放式家庭自动化总线，该项目旨在为家庭自动化构建提供一个通用的集成平台openHAB 2.5.2之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可以利用此漏洞访问自身角色之外的漏洞。
严重程度：中
CNVD编号：CNVD-2020-13164
CVE编号：CVE-2020-5242
Gravitl Netmaker存在未明漏洞
Gravitl Netmaker是美国Gravitl公司的一个使用WireGuard创建和管理快速、安全和动态的虚拟覆盖网络的平台。用于创建和控制自动化虚拟网络。Gravitl Netmaker存在安全漏洞，攻击者可利用该漏洞在远程服务器上运行管理员命令。
严重程度：高
CNVD编号：CNVD-2022-13374
CVE编号：CVE-2022-23650
TensorFlow空指针解引用漏洞（CNVD-2021-36568）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本存在空指针解引用漏洞。攻击者可通过向tf.raw_ops.SparseMatrixSparseCholesky提供无效的permutation利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36568
CVE编号：CVE-2021-29530
Apple iOS WebKit内存破坏漏洞（CNVD-2016-00540）
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00540
CVE编号：CVE-2016-1723
Schneider Electric InduSoft Web Studio和InTouch Edge HMI代码执行漏洞
Schneider Electric InduSoft Web Studio和InTouch Edge HMI（前称InTouch Machine Edition）都是法国施耐德电气（Schneider Electric）公司的嵌入式HMI软件包。该产品为HMI客户端提供读取、写入标签和事件监控功能。Schneider Electric InduSoft Web Studio 8.1 SP2之前版本和InTouch Edge HMI 2017 SP2之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-05107
CVE编号：CVE-2018-17914
Google Chrome Blink信息泄露漏洞
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 44.0.2403.89之前版本中使用的Blink中的XSS审计程序中的core/html/parser/XSSAuditor.cpp文件中的‘XSSAuditor::canonicalize’函数存在安全漏洞，该漏洞源于程序未能正确选择截断点。远程攻击者可通过实施linear-time攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04883
CVE编号：CVE-2015-1285
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04171）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞，允许远程攻击者通过未明向量导致拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04171
CVE编号：CVE-2015-1924
ZOHO ManageEngine Desktop Central MSP存在未明漏洞
ZOHO ManageEngine Desktop Central MSP是美国卓豪（ZOHO）公司的一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。Zoho ManageEngine Desktop Central 10.0.662之前版本存在安全漏洞，该漏洞源于程序在启动期间从批处理文件启动一个可执行文件，但该文件的路径可能未正确定义。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03937
CVE编号：CVE-2021-46165
OpenStack Neutron拒绝服务漏洞（CNVD-2015-04539）
OpenStack Neutron是OpenStack的网络模块，可容纳大量处理与其他网络服务的集成的插件。OpenStack Neutron存在拒绝服务漏洞，允许攻击者利用此漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-04539
CVE编号：CVE-2015-3221
Barracuda Load Balancer硬编码弱凭据漏洞
Barracuda Load Balancer是美国梭子鱼（Barracuda Networks）公司的一款应用交付控制器。该控制器提供对入侵和攻击事件的防护功能，并同时优化应用负载和提供性能支持。Barracuda Load Balancer 5.0.0.015版本中存在安全漏洞，该漏洞源于程序使用了弱的硬编码证书。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-30747
CVE编号：CVE-2014-8426
锐捷Smart Web管理系统存在未授权访问漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷Smart Web管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24986
Google TensorFlow代码问题漏洞（CNVD-2021-48859）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在代码问题漏洞，攻击者可利用该漏洞导致取消引用空指针。
严重程度：中
CNVD编号：CNVD-2021-48859
CVE编号：CVE-2021-29574
Joyent SmartOS整数溢出漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS存在整数溢出漏洞，由于程序在将其复制到大小不足的缓冲区之前未能正确地对用户提供的数据进行边界检查。攻击者可以利用此漏洞以内核权限执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12673
CVE编号：CVE-2016-8733
SAP Commerce Cloud跨站脚本漏洞
SAP Commerce Cloud等都是德国思爱普（SAP）公司的产品。SAP Commerce Cloud是一套基于云的电子商务平台。SAP Commerce Cloud 1808、1811、1905和2005版本存在跨站脚本执行漏洞。该漏洞源于程序未对用户输入进行正确编码。攻击者可利用该录漏洞将恶意脚本注入Web CMS组件。
严重程度：低
CNVD编号：CNVD-2020-65562
CVE编号：CVE-2020-6272
GNU Binutils空指针解引用漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31.1版本中的BF library的elflink.c文件的‘elf_link_add_object_symbols’函数存在空指针逆向引用漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07023
CVE编号：CVE-2018-20651
cPanel信任管理问题漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel before 76.0.8之前版本中存在安全漏洞，该漏洞源于程序没有安全地更改PostgreSQL密码。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-29618
CVE编号：CVE-2018-20862
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10320）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10320
virglrenderer vrend_renderer.c代码问题漏洞
virglrenderer是一款VirGL虚拟OpenGL渲染器。virglrenderer 0.8.1及之前版本中的vrend_renderer.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞通过尝试启动网格的命令导致服务拒绝。
严重程度：低
CNVD编号：CNVD-2020-14271
CVE编号：CVE-2020-8002
Open-iSCSI缓冲区溢出漏洞
Open-iSCSI是一款基于Linux平台的开源iSCSI（小型计算机系统接口）工具。Open-iSCSI 2.0.875及之前的版本中的iscsiuio/src/unix/iscsid_ipc.c文件的‘process_iscsid_broadcast’函数存在缓冲区溢出漏洞，该漏洞源于程序在执行写入操作之前未能验证载荷的长度。本地攻击者可通过发送带有错误长度的消息利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2018-01114
CVE编号：CVE-2017-17840
Triangle MicroWorks SCADA Data Gateway格式化字符串错误漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在格式化字符串错误漏洞，攻击者可利用该漏洞执行任意代码，获取主机权限。
严重程度：高
CNVD编号：CNVD-2025-11453
CVE编号：CVE-2023-2186
OpenImageIO代码执行漏洞（CNVD-2023-01793）
OpenImageIO是一个图像读写库，同时提供一些工具和应用。OpenImageIO v2.4.4.2的IFFOutput::close()功能存在代码执行漏洞。攻击者可利用该漏洞通过特制的ImageOutput对象导致堆缓冲区溢出（当“ymax”变量设置为0xFFFF且“m_spec.format”为“TypeDesc:：UINT8”时，会出现此漏洞）。
严重程度：高
CNVD编号：CNVD-2023-01793
CVE编号：CVE-2022-43602
Abstrium Pydio Cells跨站脚本漏洞
Abstrium Pydio Cells是法国Abstrium公司的一款使用Go语言开发的下一代文件共享平台。Abstrium Pydio Cells 2.0.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33356
CVE编号：CVE-2020-12853
华宝智投APP存在逻辑缺陷漏洞
华宝智投APP是一款集股票开户、行情资讯、自动交易于一身的智能炒股软件。华宝智投APP存在逻辑缺陷漏洞，攻击者可利用该漏洞登录任意账号。
严重程度：中
CNVD编号：CNVD-2019-13275
Tenda AC10U formSetVirtualSer函数堆栈缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U formSetVirtualSer函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10427
CVE编号：CVE-2024-0925
宜搜小说APP存在命令执行漏洞
宜搜小说APP是一款专业的手机小说搜索、阅读客户端。宜搜小说APP存在命令执行漏洞。攻击者可利用漏洞在服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2021-42957
Rocket.Chat跨站脚本漏洞（CNVD-2019-36863）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 2.1.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36863
CVE编号：CVE-2019-17220
广州合优网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-04099）
广州合优网络科技有限公司是一家专业为客户提供网站、邮箱、广告、软件、财税等一系列企业服务的综合型企业。广州合优网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04099
Riverbed RiOS本地安全绕过漏洞
Riverbed Steelhead是用于优化和加速网络流量的硬件设备。可作为TLS端点实施，它们拥有一个存储服务器的私有TLS证书的的安全的库。Riverbed RiOS存在本地安全绕过漏洞。攻击者利用该漏洞绕过一些安全限制执行未授权操作。
严重程度：低
CNVD编号：CNVD-2017-01873
CVE编号：CVE-2017-5670
com.getdropbox.Dropbox app for iOS身份验证绕过漏洞
com.getdropbox.Dropbox app for iOS是一款基于iOS平台的用于管理文档的在线协作应用程序。基于iOS平台的com.getdropbox.Dropbox app中存在安全漏洞，该漏洞源于程序未能使用kSecAccessControlUserPresence保护机制。攻击者可通过将返回值覆盖为‘true’利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-24288
CVE编号：CVE-2018-12271
NVIDIA Triton Inference Server权限提升漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在权限提升漏洞，该漏洞源于用户可以将日志记录位置设置为任意文件。攻击者可利用该漏洞导致代码执行、拒绝服务、特权升级、信息泄露和数据篡改。
严重程度：高
CNVD编号：CNVD-2025-23142
CVE编号：CVE-2024-0087
Adobe ColdFusion命令注入漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion 2018 Update 4及之前版本、ColdFusion 2016 Update 11及之前版本、ColdFusion 11 Update 19及之前版本中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-18626
CVE编号：CVE-2019-7839
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-00415）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00415
CVE编号：CVE-2017-2954
Mattermost授权问题漏洞（CNVD-2024-13545）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在授权问题漏洞，该漏洞源于在邀请其他团队的人加入团队时无法检查“invite_guest”权限。有权限的攻击者可利用该漏洞添加其他成员但不能添加访客。
严重程度：中
CNVD编号：CNVD-2024-13545
CVE编号：CVE-2024-1888
sam2p堆缓冲区溢出漏洞（CNVD-2018-15513）
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。GIFLIB是一套用于处理GIF图像的便携式工具和库例程。GIFLIB 3.0版本至3.1.1版本中的dgif_lib.c文件和sam2p 0.49.4版本的cgif.c文件存在堆缓冲区溢出漏洞。该漏洞产生的原因是未检查某些CrntCode数组索引。攻击者可利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-15513
CVE编号：CVE-2018-11489
Google Chrome V8拒绝服务漏洞（CNVD-2015-04888）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 44.0.2403.89之前版本中使用的Google V8的regular-expression实现过程中存在安全漏洞，该漏洞源于程序未能正确处理中断。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-04888
CVE编号：CVE-2015-5605
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30878）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: DML组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30878
CVE编号：CVE-2021-2196
Foxit Reader代码执行漏洞（CNVD-2021-38098）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对注释对象的处理存在代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-38098
CVE编号：CVE-2021-31451
Cisco Small Business Managed Switches拒绝服务漏洞
Cisco Small Business 300 Series Managed Switches等都是美国思科（Cisco）公司的交换机设备。Secure Shell(SSH)subsystem是其中的一个数据加密传输子系统。多款Cisco产品中的SSH子系统存在拒绝服务漏洞，该漏洞源于程序未能正确的处理SSH连接。远程攻击者可通过登录受影响的交换机并发送恶意的SSH消息利用该漏洞造成拒绝服务（重新加载）。
严重程度：中
CNVD编号：CNVD-2017-34211
CVE编号：CVE-2017-6720
Cisco Firepower System Software安全绕过漏洞（CNVD-2017-01166）
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software中存在安全漏洞。远程攻击者可通过向URL字符串末尾添加恶意文本利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-01166
CVE编号：CVE-2017-3814
Windows cleaning assistant输入验证错误漏洞
Windows cleaning assistant是Windows cleaning assistant团队的一款用于Windows系统的木马和恶意软件清理应用程序。该程序支持微软备份工具、文件提取、文件粉碎、IE浏览器清理和磁盘清理等功能。Windows Cleaning Assistant 3.2版本中的AtpKrnl.sys文件存在输入验证错误漏洞，该漏洞源于程序未验证IOCtl 0x223CCD的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-51418
CVE编号：CVE-2020-14957
NETGEAR DGN1000命令注入漏洞（CNVD-2025-02105）
NETGEAR DGN1000是NETGEAR公司的一款无线路由器，用于家庭和小型办公室的网络连接。NETGEAR DGN1000 1.1.00.48版本之前存在身份验证绕过漏洞。攻击者可利用该漏洞通过向setup.cgi端点发送构造的HTTP请求，执行任意操作系统命令，从而完全控制设备。
严重程度：高
CNVD编号：CNVD-2025-02105
CVE编号：CVE-2024-12847
phplist跨站脚本漏洞（CNVD-2021-48519）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.4及更早版本存在存储型跨站脚本漏洞，攻击者可通过“发送活动”模块下的“活动”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48519
CVE编号：CVE-2020-36398
pfSense 'User Manager'跨站脚本漏洞
pfSense是一套基于FreeBSD Linux的网络防火墙。pfSense 'User Manager'存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35516
CVE编号：CVE-2020-11457
Linux kernel存在未明漏洞（CNVD-2019-38269）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 3.10及之前版本中overlayfs的实现存在安全漏洞。攻击者可利用该漏洞造成内核崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38269
CVE编号：CVE-2019-10140
Pulse Secure Pulse Connect Secure路径遍历漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Secure PCS中的Network File Share (NFS)存在安全漏洞。攻击者可利用该漏洞向本地系统写入任意文件。
严重程度：中
CNVD编号：CNVD-2019-15881
CVE编号：CVE-2019-11508
Ansible Tower 'is_superuser'参数远程权限提升漏洞
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。Ansible Tower 'is_superuser'参数存在远程权限提升漏洞，攻击者可以利用此漏洞创建超级管理员帐户，并获得更高的权限。
严重程度：高
CNVD编号：CNVD-2015-00329
Currency Exchange System /editotheraccount.php文件SQL注入漏洞
Currency Exchange System是一个货币兑换系统。Currency Exchange System存在SQL注入漏洞，该漏洞源于文件/editotheraccount.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31156
CVE编号：CVE-2025-14218
Huge-IT Slideshow跨站脚本漏洞
Huge-IT Slideshow是Huge-IT团队研发的一个用于Joomla!中通过提高网站风格和特色来吸引访问者的扩展组件。Huge-IT Slideshow v1.0.4版本中的./views/slideshow/tmpl/default.php文件存在跨站脚本漏洞。攻击者可借助‘id’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06066
CVE编号：CVE-2016-1000117
Simple Shopping Cart settings.php文件SQL注入漏洞
Simple Shopping Cart是一个简单购物车系统。Simple Shopping Cart存在SQL注入漏洞，该漏洞源于文件/Customers/settings.php中参数user_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00525
CVE编号：CVE-2025-14246
Ctcms存在任意文件删除漏洞
Ctcms是一套采用PHP+MYSQL环境下运行的快速建站系统。Ctcms存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18067