CIRCL/Vulnerability-CNVD huggingface dataset:
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15882）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的全局视图reconnect_member方法存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-15882
CVE编号：CVE-2018-11188
Cisco IOS内存泄露拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS存在内存泄露安全漏洞，允许远程攻击者利用漏洞通过特制的CIP协议的TCP报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02099
CVE编号：CVE-2015-0648
libmysofa栈缓冲区溢出漏洞（CNVD-2020-02452）
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 0.9.1版本中的hdf/dataobject.c文件的‘readDataVar’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-02452
CVE编号：CVE-2020-6860
Drupal Basic webmail信息泄露漏洞
Drupal是一款开源CMS，可以作为各种网站的内容管理平台。Drupal Basic webmail 6.x-1.2之前的6.x-1.x版本中存在信息泄露漏洞，远程攻击者可借助basic_webmail的访问权限利用该漏洞读取任意用户的电子邮件地址。
严重程度：中
CNVD编号：CNVD-2020-12684
CVE编号：CVE-2012-5570
广西桂天能源集团有限公司桂天燃气商城系统存在逻辑缺陷漏洞
广西桂天能源集团有限公司是广西最主要的液化石油气综合服务企业。产品涵盖：服务系统、钢瓶溯源系统。涉及加油站、LNG加气站、工业气体站、化工高分子新材料科技等多项产业。广西桂天能源集团有限公司桂天燃气商城系统存在逻辑缺陷漏洞。攻击者可利用漏洞未授权访问用户信息。
严重程度：高
CNVD编号：CNVD-2021-43590
TerraMaster TOS跨站脚本漏洞（CNVD-2018-26659）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的usertable.php文件存在跨站脚本漏洞。远程攻击者可借助‘modgroup’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26659
CVE编号：CVE-2018-13359
Linux kernel内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.0.9及以前版本存在内存错误引用漏洞。攻击者可利用漏洞发起拒绝服务攻击，或执行远程代码。
严重程度：低
CNVD编号：CNVD-2022-85512
CVE编号：CVE-2022-45888
Palo Alto Networks Zingbox Inspector SQL注入漏洞
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.288及之前版本中的管理界面存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-36673
CVE编号：CVE-2019-15016
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09436）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09436
CVE编号：CVE-2016-6950
Tpshop v3.5 Ar***.php页面存在SQL注入漏洞（CNVD-2019-18764）
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Ar***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18764
自来水综合管理平台Lo***.aspx页面存在SQL注入漏洞
武汉金水来科技发展股份有限公司是一家专业从事水务管理信息化、自动化及智能化建设的高新技术企业。自来水综合管理平台Lo***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05338
哈尔滨奇讯科技有限公司建站系统in***.php页面存在SQL注入漏洞
哈尔滨奇讯科技有限公司是一家专注于中小企业网络营销外包的互联网企业。哈尔滨奇讯科技有限公司建站系统in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24949
BEESCMS后台ad***_pi***_up***.php页面存在文件上传漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS后台ad***_pi***_up***.php页面存在文件上传漏洞。攻击者可以利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-42706
Apple iOS VoiceOver信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。VoiceOver是其中的一个语音辅助组件。Apple iOS 12.0.1之前版本中的VoiceOver组件存在信息泄露漏洞。本地攻击者可利用该漏洞从锁屏界面查看图片和联系人。
严重程度：低
CNVD编号：CNVD-2018-20993
CVE编号：CVE-2018-4380
三星（中国）投资有限公司CLX-4190存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机、三星康宁、三星网络、三星生命、三星火灾、三星证券、三星物产等。三星（中国）投资有限公司CLX-4190存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46771
Google Chrome V8组件代码执行漏洞（CNVD-2023-46117）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8组件存在代码执行漏洞，该漏洞源于V8模块中存在类型混淆问题。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46117
CVE编号：CVE-2023-2936
Apache SpamAssassin资源管理错误漏洞
Apache SpamAssassin是美国阿帕奇（Apache）基金会的一款开源的垃圾邮件过滤器。该产品为系统管理员提供了一个过滤器，并支持对电子邮件进行分类阻止垃圾邮件。Apache SpamAssassin 3.4.3之前版本中存在安全漏洞。攻击者可借助特制的消息利用该漏洞消耗大量资源。
严重程度：高
CNVD编号：CNVD-2020-04289
CVE编号：CVE-2019-12420
Dairy Farm Shop Management System invoices.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件invoices.php中参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21646
CVE编号：CVE-2025-7592
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14926）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14926
CVE编号：CVE-2018-5020
Rockwell Automation RSLinx Classic缓冲区溢出漏洞
Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通信解决方案。该方案支持通过Allen-Bradley可编程控制器访问RockwellSoftware和Allen-Bradley应用程序等。Rockwell Automation RSLinx Classic 4.10.00及之前版本中的.dll文件存在栈缓冲区溢出漏洞，远程攻击者可利用该漏洞在目标设备上执行代码。
严重程度：高
CNVD编号：CNVD-2019-06356
CVE编号：CVE-2019-6553
PbootCMS跨站脚本漏洞
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 存在跨站脚本漏洞，该漏洞源于产品的admin.php页面未对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-50094
CVE编号：CVE-2020-20363
中智西安招聘系统存在万能密码登陆漏洞
中智西安招聘系统是一款简历信息保存和录入系统。中智西安招聘系统存在万能密码登陆漏洞。攻击者输入万能密码 'or '1'='1 或者  'or'='or' 可以顺利登录系统，查看用户敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04117
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12638）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12638
CVE编号：CVE-2017-1306
百度网盘PC客户端存在Dll劫持漏洞
百度网盘（原百度云）是百度推出的一项云存储服务，已覆盖主流PC和手机操作系统，包含Web版、Windows版、Mac版、Android版、iPhone版和Windows Phone版。用户将可以轻松将自己的文件上传到网盘上，并可跨终端随时随地查看和分享。百度网盘PC客户端存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21938
Pivotal Software Cloud Foundry cf-release和CAPI-release拒绝服务漏洞
Pivotal Software Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release和CAPI-release都是CF的发布版本。Pivotal Software CF cf-release 250之前的版本和CAPI-release 1.12.0之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31733
CVE编号：CVE-2016-8219
Moodle安全绕过漏洞（CNVD-2015-07731）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在安全绕过漏洞，远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07731
CVE编号：CVE-2015-5340
Teedy跨站脚本漏洞
Teedy是法国的一个面向个人和企业的开源、轻量级文档管理系统。Teedy在v1.5到v1.9版本中存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-08390
CVE编号：CVE-2022-22114
Mozilla Firefox/SeaMonkey同源策略绕过权限提升漏洞
Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。Mozilla Firefox/SeaMonkey存在同源策略绕过漏洞，允许攻击者利用漏洞通过anchor navigation来绕过同源策略，以高权限执行任意javascript代码。
严重程度：高
CNVD编号：CNVD-2015-02261
CVE编号：CVE-2015-2801
Google Android Audioserver权限提升漏洞（CNVD-2017-01455）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Audioserver存在权限提升漏洞。攻击者可利用此漏洞使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01455
CVE编号：CVE-2017-0419
Google Android缓冲区溢出漏洞（CNVD-2022-31836）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于Media Framework Media Codecs中的数据过多。远程攻击者利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-31836
CVE编号：CVE-2021-39803
FasterXML Jackson-databind远程代码执行漏洞
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27693
CVE编号：CVE-2017-7525
ownCloud Server任意代码执行漏洞
ownCloud是开源文件同步和共享解决方案。ownCloud Server7.0.9之前版本，8.0.7之前版本，8.1.x-8.1.2版本的files_external app存在远程代码执行漏洞，允许远程用户通过构造的mount point选项，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07106
CVE编号：CVE-2015-7699
Microsoft Windows Color Management信息泄露漏洞（CNVD-2017-03766）
Microsoft Windows等都是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03766
CVE编号：CVE-2017-0063
Dell OpenManage Enterprise访问控制错误漏洞
Dell OpenManage Enterprise是美国戴尔（Dell）公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。该软件支持一个控制台中经济高效地为Dell EMC PowerEdge服务器提供全面的生命周期管理。Dell OpenManage Enterprise 3.10版本、4.0版本存在访问控制错误漏洞，该漏洞源于访问控制不正确。高权限远程攻击者可利用该漏洞导致未经授权的资源访问。
严重程度：中
CNVD编号：CNVD-2024-24411
CVE编号：CVE-2024-28978
NETGEAR RAX5 vif_disable函数命令注入漏洞
NETGEAR RAX5是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX5存在命令注入漏洞，该漏洞源于vif_disable函数中iface参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11071
CVE编号：CVE-2024-57233
Huawei FLMG-10授权问题漏洞
Huawei FLMG-10是中国华为（Huawei）公司的一款高端蓝牙遥控音箱。Huawei FLMG-10存在授权问题漏洞，该漏洞源于不正确的身份验证问题。本地攻击者可利用该漏洞安装持久和隐秘的引导包或恶意引导加载程序，并获得对设备的未经授权的访问。
严重程度：高
CNVD编号：CNVD-2022-47655
CVE编号：CVE-2022-22259
D-Park Pro Domain Parking Script SQL注入漏洞
D-Park Pro Domain Parking Script是一个域名停放脚本。D-Park Pro Domain Parking Script 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36198
CVE编号：CVE-2017-15958
Castle Rock Computing SNMPc Online跨站脚本漏洞
Castle Rock Computing SNMPc Online是美国Castle Rock Computing公司的一款用于SNMPc企业网络管理器的高级报告插件。Castle Rock Computing SNMPc Online存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-22332
CVE编号：CVE-2020-11556
Oracle Solaris存在未明漏洞（CNVD-2020-40806）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris存在未明漏洞。攻击者可利用该漏洞控制Oracle Solaris，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40806
CVE编号：CVE-2020-14724
ImageMagick拒绝服务漏洞（CNVD-2017-21003）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-3版本中的MagickCore/memory.c文件的‘RelinquishMagickMemory’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21003
CVE编号：CVE-2017-12671
PointOfSales SQL注入漏洞
PointOfSales是一套销售点系统。该系统包括库存管理、客户管理和绩效管理等功能。PointOfSales 1.0版本中存在SQL注入漏洞。远程攻击者可借助登录界面利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00331
CVE编号：CVE-2018-18805
WAGO PFC200命令注入漏洞（CNVD-2020-16841）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在命令注入漏洞。攻击者可通过特制XML缓存文件利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2020-16841
CVE编号：CVE-2019-5168
Jorani v1.0 SQL注入漏洞
Jorani是法国Benjamin BALET个人开发者的一个休假管理系统。旨在为小型组织提供简单的休假和加班请求工作流程。Jorani v1.0存在SQL 注入漏洞，该漏洞源于/application/controllers/Leaves.php页面id字段缺少有效验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-65313
CVE编号：CVE-2022-34132
Apple macOS High Sierra DesktopServices安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。DesktopServices是其中的一个桌面服务组件。Apple macOS High Sierra 10.13之前的版本中的DesktopServices组件存在安全漏洞。本地攻击者可利用该漏洞绕过个人文件夹的访问限制，查看未被保护的数据。
严重程度：低
CNVD编号：CNVD-2018-08236
CVE编号：CVE-2017-13851
Oracle E-Business Suite存在未明漏洞（CNVD-2020-04367）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Human Resources (HR)是一种主动管理解决方案，有助于在开发和支持有效员工队伍的同时控制成本。Oracle E-Business Suite存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04367
CVE编号：CVE-2020-2586
TestLink urgenc参数SQL注入漏洞
TestLink是一套用于管理软件测试过程并提供统计分析的开源软件。TestLink 1.9.20版本中存在SQL注入漏洞。攻击者可借助‘urgency’参数利用该漏洞在planUrgency.php中执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2020-22343
CVE编号：CVE-2020-8638
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-24412）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-24412
CVE编号：CVE-2019-20670
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-05710）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可使服务进程崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-05710
CVE编号：CVE-2017-0552
Tenda W6堆栈溢出漏洞（CNVD-2022-75789）
Tenda W6是中国腾达（Tenda）公司的一款无线WiFi AP接入点路由器。Tenda W6存在堆栈溢出漏洞，该漏洞是由于函数WifiMacFilterGet中堆栈缓冲区溢出引起的。远程攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-75789
CVE编号：CVE-2022-35558
Online Sports Complex Booking System授权问题漏洞
Online Sports Complex Booking System一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在授权问题漏洞，攻击者可利用该漏洞通过特制的POST请求接管用户帐户。
严重程度：高
CNVD编号：CNVD-2022-58664
CVE编号：CVE-2022-28106
IBM Interact跨站请求伪造漏洞
IBM Interact是美国IBM公司的一套市场营销解决方案。该解决方案能通过各种数据化特性开展实时互动并利用多个数据源和自主学习来优化消息传递。IBM Interact中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-09954
CVE编号：CVE-2016-5889
kitecms 5.1.38存在文件上传漏洞
KiteCMS开源网站内容管理系统(CMS),系统基于框架ThinkPHP5.1.*版本开发,适用个人、企业快速建站及开发需求。kitecms 5.1.38存在文件上传漏洞，攻击者可利用该漏洞获取网站webshell。
严重程度：高
CNVD编号：CNVD-2020-27923
Oracle MySQL Server存在未明漏洞（CNVD-2018-02157）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02157
CVE编号：CVE-2018-2668
Microsoft Windows Input Method Editor远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Input Method Editor(IME)是其中的一个输入法编辑器。Microsoft Windows中的Input Method Editor存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-20511
CVE编号：CVE-2017-8591
VISAM VBASE信息泄露漏洞
VISAM VBASE是德国VISAM公司的一套数据采集与监控系统。VBASE Editor是其中的一个编辑器。VBASE Web-Remote Module是其中的一个基于Web的远程模块。VISAM VBASE Editor 11.5.0.2版本和VBASE Web-Remote Module中存在安全漏洞。攻击者可利用该漏洞从Web服务器中获取加密密钥并获取有关登录和加密/解密机制的信息，进而绕过身份验证。
严重程度：低
CNVD编号：CNVD-2020-21457
CVE编号：CVE-2020-7000
Microsoft 3D Builder远程代码执行漏洞
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04331
CVE编号：CVE-2023-21780
Google Android缓冲区溢出漏洞（CNVD-2018-07861）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的tpdec_asc.cpp文件的CProgramConfig_ReadHeightExt存在栈溢出漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07861
CVE编号：CVE-2017-13276
多款Apple产品代码执行漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46968
CVE编号：CVE-2019-8751
Oracle MySQL Server存在未明漏洞（CNVD-2025-18136）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞通过多种协议进行网络访问来危害MySQL服务器。
严重程度：中
CNVD编号：CNVD-2025-18136
CVE编号：CVE-2023-22084
Siemens QMS Automotive数据伪造问题漏洞
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive存在数据伪造问题漏洞，该漏洞源于受影响应用程序的QMS.Mobile模块使用较弱的过时应用程序签名机制。攻击者可利用该漏洞篡改应用程序代码。
严重程度：高
CNVD编号：CNVD-2023-71221
CVE编号：CVE-2023-40727
ThinkSNS V4.6 Session存在信息泄露漏洞
ThinkSNS是智士软件(北京)有限公司旗下的一款开源社交系统。ThinkSNS V4.6 Session存在信息泄露漏洞。攻击者可利用该漏洞获取数据库用户名及密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26263
YZMCMS内容管理系统存在逻辑缺陷漏洞
YZMCMS内容管理系统是一个全能型建站系统。YZMCMS内容管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞修改用户密码。
严重程度：低
CNVD编号：CNVD-2021-21525
Dell SmartFabric OS10命令注入漏洞
Dell SmartFabric OS10是美国戴尔（Dell）公司的一套基于Linux的网络交换机操作系统。Dell SmartFabric OS10存在命令注入漏洞，该漏洞源于命令中特殊元素中和不当，攻击者可利用该漏洞导致命令执行。
严重程度：中
CNVD编号：CNVD-2025-12603
CVE编号：CVE-2024-48015
Mozilla Firefox信息泄露漏洞（CNVD-2024-0019535）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 121之前版本存在信息泄露漏洞，该漏洞源于GNOME将浏览器选项卡标题泄露到系统日志中，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-00195
CVE编号：CVE-2023-6872
Advantech WebAccess存在远程代码执行漏洞
Advantech WebAccess/SCADA是研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA存在远程代码执行漏洞，漏洞源于未能对用户提供的数据进行合法性验证，攻击者可利用该漏洞在远程主机上以Administrator权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21293
喜马拉雅APP存在信息泄露漏洞
喜马拉雅APP是上海证大喜马拉雅网络科技有限公司推出的音频分享客户端。喜马拉雅APP存在信息泄露漏洞，攻击者可利用该漏洞获取注册用户手机号信息。
严重程度：中
CNVD编号：CNVD-2019-10435
Dell Common Event Enabler未授权访问漏洞
Dell Common Event Enabler是美国戴尔（Dell）公司的一个框架。Dell Common Event Enabler存在未授权访问漏洞，该漏洞源于初始化资源时使用不安全默认值，攻击者可利用该漏洞导致未授权访问。
严重程度：中
CNVD编号：CNVD-2025-11994
CVE编号：CVE-2025-29985
Biscom Secure File Transfer任意文件下载漏洞
Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。Biscom SFT 5.0.1000版本至5.0.1048版本中存在安全漏洞，该漏洞源于程序未能正确的验证dataFieldId值并使用了序列号。远程攻击者可通过发送特制的请求利用该漏洞覆盖和读取文件。
严重程度：中
CNVD编号：CNVD-2018-04527
CVE编号：CVE-2016-10710
Cisco SD-WAN Solution vManage命令注入漏洞
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。vManage是一套网络管理系统。Cisco SD-WAN Solution vManage Release 19.2.2之前版本中的Web UI存在命令注入漏洞，该漏洞源于Web UI未能正确验证SQL值。远程攻击者可通过进行身份验证并发送恶意的SQL值利用该漏洞修改底层数据库和操作系统上的值或返回值。
严重程度：高
CNVD编号：CNVD-2020-19238
CVE编号：CVE-2019-16012
WordPress Sprout Invoices插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Sprout Invoices插件在19.9.7之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-92966
CVE编号：CVE-2021-24787
Hancom Office 2014 VP本地任意代码执行漏洞（CNVD-2016-06358）
Hancom Office 2014 VP是韩国Hancom公司开发的一套云存储服务解决方案。Hancom Office 2014 VP存在本地任意代码执行漏洞，允许本地攻击者可利用该漏洞以应用程序上下文执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06358
CVE编号：CVE-2016-4293
金微智能餐厅存在SQL注入漏洞
金微智能餐厅是一款免费的餐饮管理软件，操作简单方便，适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21984
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14290）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14290
CVE编号：CVE-2025-47056
Mozilla Firefox for iOS欺骗漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在欺骗漏洞，该漏洞是由于访问使用不存在的端口的非安全HTTP站点时出错造成的。攻击者可利用此漏洞使位置URL栏中的SSL挂锁图标看起来安全，从而产生误导。
严重程度：中
CNVD编号：CNVD-2024-48567
CVE编号：CVE-2024-53975
Microsoft Windows内核特权提升漏洞（CNVD-2015-07591）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold和8.1,Windows 10 Gold和1511存在权限提升漏洞。允许本地用户通过一个精心构建的应用程序，获取权限。
严重程度：高
CNVD编号：CNVD-2015-07591
CVE编号：CVE-2015-6101
UQCMS云商系统article.class.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商系统article.class.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提交的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-36012
金微商超收银存在SQL注入漏洞
金微商超收银专为中小型商超及社区便利店设计的扫码收银工具，商家使用一台可以上网的普通电脑搭配扫码枪即可实现超市收银机的主要功能。金微商超收银存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-22718
Crea8Social跨站脚本漏洞（CNVD-2018-07586）
Crea8social是尼日利亚软件开发者Tiamiyu Waliu Kola所研发的一套基于PHP的社交网络平台。Crea8social 2018.2版本中存在跨站脚本漏洞。远程攻击者可通过向/search URI发送‘term’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07586
CVE编号：CVE-2018-9122
Mattermost授权问题漏洞（CNVD-2024-14307）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在授权问题漏洞，该漏洞源于无法正确验证帐户所有权，经过身份验证的攻击者可利用该漏洞在特定条件下通过精心设计的切换请求接管其他用户帐户。
严重程度：高
CNVD编号：CNVD-2024-14307
CVE编号：CVE-2024-2450
ReadyDesk任意文件上传漏洞
ReadyDesk是美国ReadyDesk公司的一套基于Web的帮助台软件解决方案。ReadyDesk 9.1版本中存在任意文件上传漏洞。远程攻击者可通过上传或发送请求到特制的页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06471
CVE编号：CVE-2016-5050
zzzcms zz***_ma***.php存在SQL注入漏洞
zzzcms是一款基于PHP和MYSQL的CMS。zzzcms zz***_ma***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20175
Red Hat JBoss Portal安全绕过漏洞
Red Hat JBoss Portal是美国红帽（Red Hat）公司的一套开源且符合标准的门户平台。该平台可搭建、布局一个门户网站的Web界面，用于发布、管理内容以及定制用户体验。Red Hat JBoss Portal 6.x版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-07906
CVE编号：CVE-2015-7501
SAP 3D Visual Enterprise Viewer信息泄露漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在信息泄露漏洞。攻击者可借助恶意文件利用该漏洞导致敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2020-65557
CVE编号：CVE-2020-6315
Philips Intellispace Portal加密问题漏洞
Philips IntelliSpace Portal（ISP）是荷兰飞利浦（Philips）公司的一套心血管图像信息管理门户系统。该系统提供对回声影像的查看，并为医生提供单点访问功能。Philips ISP中存在加密问题漏洞。攻击者可利用该漏洞获取资源和信息的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2018-06257
CVE编号：CVE-2018-5466
DedeCMS命令注入漏洞
DedeCMS（织梦内容管理系统）是一套基于PHP的开源内容管理系统（CMS）。该系统具有内容发布、内容管理、内容编辑和内容检索等功能。DedeCMS存在命令注入漏洞，该漏洞源于article_string_mix.php文件未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-44514
CVE编号：CVE-2024-9076
Online Ordering System user_school.php文件SQL注入漏洞
Online Ordering System是一个在线订购系统。Online Ordering System存在SQL注入漏洞，该漏洞源于文件/user_school.php中参数product_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00522
CVE编号：CVE-2025-14249
Microsoft Windows Event Logging Service权限提升漏洞（CNVD-2020-52911）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Event Logging Service存在权限提升漏洞，该漏洞源于Windows事件日志记录服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52911
CVE编号：CVE-2020-1365
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools访问控制错误漏洞（CNVD-2019-40764）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40764
CVE编号：CVE-2018-3016
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30177）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞造成缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-30177
CVE编号：CVE-2015-5524
Beauty Parlour Management System invoices.php文件SQL注入漏洞
Beauty Parlour Management System是一个应用系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/invoices.php中参数delid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24775
CVE编号：CVE-2025-11416
AKCMS存在SQL注入漏洞（CNVD-2021-51278）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51278
Debian devscripts任意代码执行漏洞（CNVD-2018-13847）
Debian是Debian计划（Debian Project）组织开发维护的一套自由的操作系统。devscripts是其中的一个集合了多个系统维护脚本的软件包。Debian devscripts 2.18.3及之前的版本中的scripts/grep-excuses.pl文件存在安全漏洞，该漏洞源于程序未能安全的使用YAML::Syck。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13847
CVE编号：CVE-2018-13043
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03098）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03098
CVE编号：CVE-2015-1708
SuiteCRM远程执行代码漏洞
SuiteCRM是Suitecrm团队的一个客户关系管理系统。SuiteCRM v7.11.23版本存在远程执行代码漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞通过注入FirstName文本字段的精心设计的有效负载远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-28514
CVE编号：CVE-2022-27474
Samsung J3访问控制错误漏洞（CNVD-2020-14799）
Samsung J3是韩国三星（Samsung）公司的一款智能手机。Samsung J3存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14799
CVE编号：CVE-2019-15451
泛微E-office /E-mobile/flow/flowtype_free.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flow/flowtype_free.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07266
Tenda AC10U fromSetIpMacBind函数堆栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞产生的原因是在fromSetIpMacBind函数的list参数存在堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28694
CVE编号：CVE-2023-44013
HUAWEI Mate 20 JavaScript注入漏洞
Huawei Mate 20是中国华为（Huawei）公司的一款智能手机。华为 HUAWEI Mate 20 10.1.0.163(C00E160R3P8)之前版本存在注入漏洞，该漏洞源于某模块没有对特定输入进行输入校验。攻击者利用该漏洞可绕过现有的校验过滤机制实施JavaScript注入，影响模块正常使用。
严重程度：低
CNVD编号：CNVD-2020-58217
CVE编号：CVE-2020-9092
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-58462）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-58462
Microsoft SharePoint Server信息泄露漏洞（CNVD-2019-39023）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在信息泄露漏洞。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39023
CVE编号：CVE-2019-0956
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2020-23433）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在远程代码执行漏洞，该漏洞源于主机服务器上的Windows Hyper-V未能正确验证虚拟机操作系统上已认证的用户的输入。攻击者可借助特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23433
CVE编号：CVE-2020-0910
Tencent QQ本地权限提升漏洞
Tencent QQ是中国腾讯（Tencent）公司的一款的多平台即时通信软件。Tencent QQ存在本地权限提升漏洞。该漏洞是由于QQProtect.exe和QQProtectEngine.dll不验证来自进程间通信的指针，这会导致write what-where条件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-06554
CVE编号：CVE-2023-34312
EDK1 UEFI 'FSVariable.c'本地缓冲区溢出漏洞
EDK1是一个开源的项目，提供了统一可扩展固件接口(UEFI)的参考实现。商业UEFI实现合并了部分EDK1源码。EDK1 UEFI 'FSVariable.c'存在本地缓冲区溢出漏洞。由于程序未能对用户提供的数据进行充分的边界检查。攻击者可以利用此漏洞执行任意代码升级特权，也可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00127
CVE编号：CVE-2014-8271
EduaskCMS v1.0.7前台存在跨站脚本漏洞
EduaskCMS是基于ThinkPHP 5.0.14+layui2.2.5框架开发的一个免费开源的内容管理系统。EduaskCMS v1.0.7前台在程序实现上存在跨站脚本漏洞，该漏洞是由于系统未能对传入的参数进行充分的过滤。攻击者可利用该漏洞在在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：高
CNVD编号：CNVD-2018-05165
Intel Renesas Electronics USB权限提漏洞
Intel Renesas Electronics USB是USB 3 Renesas Electronics适配器的驱动程序，该适配器位于许多常见的Intel主板中。Intel Renesas Electronics USB存在权限提漏洞。攻击者可利用漏洞通过本地访问潜在启用权限提升。
严重程度：高
CNVD编号：CNVD-2020-04707
CVE编号：CVE-2020-0560
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21100）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21100
CVE编号：CVE-2018-12862
WordPress Ultimate Addons for Elementor跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Ultimate Addons for Elementor 1.5.5.5 之前版本存在安全漏洞，该漏洞源于容易受到低特权用户（例如贡献者）存储的跨站点脚本（XSS）的影响。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34521
CVE编号：CVE-2021-24271
图片馆存在拒绝服务漏洞（CNVD-2019-30309）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30309