CIRCL/Vulnerability-CNVD huggingface dataset:
FUDForum跨站脚本漏洞（CNVD-2020-44297）
FUDForum是一套基于PHP的开源论坛软件。FUDForum 3.0.9版本中存在跨站脚本漏洞。攻击者可通过向admsession.php和admuser.php脚本发送特制请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44297
CVE编号：CVE-2019-18873
UWinTech Pro控制工程应用软件平台存在越权访问漏洞
UWinTech Pro控制工程应用软件平台专业版基于Windows7/WindowsXP及实时OS等多平台异构系统，采用多任务多线程和组件结构设计等技术，集现场数据采集、I/O模块诊断配置、分布式实时数据库、控制算法实时执行、图形监控与实时软件，分别运行在不同层次的硬件平台上，通过控制网络和系统网络交互各种数据、管理和控制信息，协调一致地完成整个集散控制系统的各种功能。UWinTech Pro控制工程应用软件平台存在越权访问漏洞，攻击者可利用该漏洞越权访问敏感信息。
严重程度：低
CNVD编号：CNVD-2018-19469
Schneider Electric Modicon M580/M340/BMxCRA/140CRA拒绝服务漏洞（CNVD-2019-41497）
Modicon M580/M340/BMxCRA/140CRA均是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Schneider Electric Modicon M580/M340/BMxCRA/140CRA存在拒绝服务漏洞。攻击者可利用该漏洞通过FTP协议使用缺少Web服务器镜像的固件包升级控制器导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41497
CVE编号：CVE-2019-6842
Apple iOS/watchOS和OS X El Capitan MapKit敏感信息泄露漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS\watchOS和OS X El Capitan的MapKit未能正确处理HTTP和HTTPS请求，允许攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03529
CVE编号：CVE-2016-1842
Gnupg2信息泄露漏洞
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。GnuPG memcpy使用了重叠的范围，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01306
CVE编号：CVE-2015-1607
Netsun CMS typeid参数存在SQL注入漏洞
Netsun CMS是由浙江网盛生意宝股份有限公司管理开发的网站管理系统。Netsun CMS存在SQL注入漏洞。由于'typeid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05267
Micro Focus Secure Messaging Gateway Web administration和quarantine组件SQL注入漏洞
Micro Focus Secure Messaging Gateway（SMG）是英国Micro Focus公司的一套企业网络和消息系统出、入站保护软件。该产品包括病毒防护、反垃圾邮件、防DDos攻击和图像分析等功能。Web administration是其中的一个基于Web的管理组件；quarantine是其中的一个文件隔离组件。Micro Focus SMG 471之前版本中的Web administration和quarantine组件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL语句并创建管理账户。
严重程度：高
CNVD编号：CNVD-2018-12540
CVE编号：CVE-2018-12464
Siemens SIMATIC Cloud Connect 7使用硬编码密码漏洞
SIMATIC Cloud Connect 7是一种物联网网关，用于将可编程逻辑控制器连接到云服务，并允许将现场设备与OPC UA服务器接口连接为OPC UA客户端。Siemens SIMATIC Cloud Connect 7存在使用硬编码密码漏洞，攻击者可利用该漏洞访问受保护的数据。
严重程度：中
CNVD编号：CNVD-2023-35773
CVE编号：CVE-2023-29103
Google Chrome V8 JavaScript Engine越界写入漏洞
Google Chrome是一款快速、安全且免费的网络浏览器，能很好地满足新型网站对浏览器的要求。Google Chrome中的V8 JavaScript Engine存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞造成越边界内存写入。
严重程度：中
CNVD编号：CNVD-2017-12219
Huawei HedEx Lite DLL劫持漏洞
Huawei HedEx Lite是中国华为（Huawei）公司的一款文档管理软件。Huawei HedEx Lite V200R006C00之前的版本中存在DLL劫持漏洞，该漏洞源于HedEx运行过程中访问相对路径调用DLL文件。远程攻击者可利用该漏洞篡改DLL文件。
严重程度：中
CNVD编号：CNVD-2017-08774
CVE编号：CVE-2017-8137
保定市互动企业营销策划有限公司建站系统li***.php页面存在SQL注入漏洞
保定市互动企业营销策划有限公司是一家企业信息化运营服务商。保定市互动企业营销策划有限公司建站系统li***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15371
Sourcecodester Simple Subscription Website SQL注入漏洞
Simple Subscription Website是一个基于web的应用程序。SourceCodester Simple Subscription Website 1.0存在SQL注入漏洞，攻击者可利用该漏洞通过登录执行SQL注入。
严重程度：高
CNVD编号：CNVD-2021-99647
CVE编号：CVE-2021-43140
大米CMS前台存在支付设计漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS前台存在支付设计漏洞。攻击者利用该漏洞可任意修改支付金额的大小。
严重程度：低
CNVD编号：CNVD-2018-18085
WebKitGTK释放后重用漏洞
WebKitGTK是一个WebKit渲染引擎的全功能端口。WebKitGTK 2.30.0的WebSocket功能存在释放后重用漏洞。攻击者可通过诱使用户访问特制网页利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-06525
CVE编号：CVE-2020-13543
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15698）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15698
CVE编号：CVE-2017-9886
GraphicsMagick 'WriteOnePNGImage'函数堆缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的'WriteOnePNGImage'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37051
CVE编号：CVE-2017-17501
CAJ阅读工具存在拒绝服务漏洞（CNVD-2019-19618）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在拒绝服务漏洞漏洞。 攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19618
ImageMagick DCM解析器存在未明漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick的DCM解析器中的ReadDCMImage函数存在安全漏洞，攻击者可利用该漏洞造成空指针访问和段错误。
严重程度：中
CNVD编号：CNVD-2016-04245
CVE编号：CVE-2016-5690
Strapi输入验证错误漏洞
Strapi是一套开源的无头内容管理系统（CMS）。Strapi 3.0.2之前版版本中存在安全漏洞，该漏洞源于程序未能进行任意的清理操作便把模板存储在全局变量中。远程攻击者可通过发送特制的请求利用该漏洞上传邮件模板。
严重程度：中
CNVD编号：CNVD-2020-52836
CVE编号：CVE-2020-13961
富士施乐（中国）有限公司DocuPrint M225 dw存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuPrint M225 dw存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46761
Microsoft Outlook拒绝服务漏洞（CNVD-2020-61034）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook 存在安全漏洞，攻击者可利用该漏洞导致系统远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61034
CVE编号：CVE-2020-16949
ImageMagick内存泄露漏洞（CNVD-2018-00098）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16版本中的coders/pict.c中的ReadPICTImage函数存在内存泄露漏洞。攻击者可通过特制PICT图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00098
CVE编号：CVE-2017-17885
Artifex MuPDF拒绝服务漏洞（CNVD-2020-54496）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.13.0版本中的fitz/buffer.c文件的‘fz_append_byte’函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2020-54496
CVE编号：CVE-2018-16648
IBM Guardium Data Encryption信息泄漏漏洞
IBM Security Guardium Data Encryption是美国IBM公司的一个用于保护组织内敏感数据安全性的软件。该软件通过控制对数据库、文件、应用和容器的访问，可以保护位于云环境、虚拟环境、大数据环境和物理环境中的资产。IBM Guardium Data Encryption中存在信息泄漏漏洞，该漏洞源于平台未能正确处理设置 HTTPOnly 标志。攻击者可通过该漏洞从Cookie中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49054
CVE编号：CVE-2021-20416
YimaoAdmin存在SQL注入漏洞（CNVD-2021-46690）
YimaoAdmin是一款建站系统。YimaoAdmin存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50149
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13470）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于item_list_submit.php文件的item_name参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13470
CVE编号：CVE-2024-0270
Zyxel NAS 326 eval注入漏洞
Zyxel NAS 326是Zyxel（合勤）推出的一款双盘位个人云存储设备。Zyxel NAS 326 5.21及更早版本中的Python Web服务器路由存在eval注入漏洞。远程认证攻击者可通过tjp6jp6y4、simZysh及ck6fup6 API利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-13782
CVE编号：CVE-2019-10633
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2024-37060）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在信息泄露漏洞，攻击者可利用该漏洞获取URL信息中返回的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37060
CVE编号：CVE-2023-50954
Adobe Connect输入验证错误漏洞（CNVD-2025-01839）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2025-01839
CVE编号：CVE-2024-54050
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-45443）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\forgot-password.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45443
CVE编号：CVE-2020-22166
GOG Galaxy本地权限提升漏洞
GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy 1.2.45.61版本中安装路径的文件系统权限存在安全漏洞。攻击者可通过覆盖可执行文件利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08289
CVE编号：CVE-2018-3974
Apple OS X终端恶意文本误导用户漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X终端在显示文本和选择文本时W未能以相同方法处理双向覆盖字符，允许恶意文本误导终端中的用户。
严重程度：中
CNVD编号：CNVD-2015-06407
CVE编号：CVE-2015-5883
XnView存在拒绝服务漏洞( CNVD-2019-41049)
XnView是一款图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能，支持100多种图片格式，安装插件后支持500多种图片。XnView存在拒绝服务漏洞，攻击者利用漏洞可以使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41049
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-16862）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的WebAudio存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心制作的HTML页面造成堆损坏。
严重程度：低
CNVD编号：CNVD-2021-16862
CVE编号：CVE-2021-21160
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15881）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的setDateAndTime方法存在命令注入漏洞。攻击者可通过配置自定义时区利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2018-15881
CVE编号：CVE-2018-11186
YunMOK 3.1.00存在任意文件删除漏洞
YunMOK（云模块）是南充市老虎云网络技术有限公司推出的一款免费开源的网站管理系统。可以无技术建设一个网站的软件系统，能够帮助企业和个人快速构建网站并减少二次开发带来的成本。YunMOK 3.1.00存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-19389
WordPress插件Elementor Website跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Elementor Website 3.5.5及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-55690
CVE编号：CVE-2022-29455
songcms后台存在命令执行漏洞（CNVD-2021-12674）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。songcms后台存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12674
Poultry Farm Management System SQL注入漏洞
Poultry Farm Management System是一款功能齐全的家禽管理系统。Poultry Farm Management System 1.0版本存在SQL注入漏洞，该漏洞源于通过/farm/store.php中的Item参数发现存在SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-85129
CVE编号：CVE-2022-28099
GX Works2存在拒绝服务漏洞（CNVD-2020-32342）
GX Works2是一款PLC编程软件。GX Works2存在拒绝服务漏洞。攻击者通过发送构造的恶意数据包，导致其发生非法内存访问造成拒绝服务，或可能会执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32342
Microsoft Windows GDI信息泄漏漏洞
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows GDI中存在信息泄露漏洞。攻击者可借助多种方式包括诱使用户打开特制的文档或访问不受信任的网页利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-02184
CVE编号：CVE-2019-1465
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87315）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87315
CVE编号：CVE-2021-1660
Fortinet FortiOS VM输入验证错误漏洞
Fortinet FortiOS VM是美国飞塔（Fortinet）公司的一套运行于虚拟化平台的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS VM 6.0.5之前版本中存在安全漏洞，该漏洞源于程序缺少完整性检查。攻击者可利用该漏洞执行未授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2019-25049
CVE编号：CVE-2019-5587
PyTorch存在未明漏洞（CNVD-2025-23280）
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，该漏洞源于bitwise_right_shift函数对other参数边界值处理不当，攻击者可利用该漏洞导致输出错误。
严重程度：中
CNVD编号：CNVD-2025-23280
CVE编号：CVE-2025-46152
Fiyo CMS访问控制绕过漏洞
Fiyo CMS是小型的商务电话服务及移动合作工具。Fiyo CMS存在访问控制绕过漏洞。攻击者可利用这些漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-02170
CVE编号：CVE-2014-9148
wolfSSL存在未明漏洞（CNVD-2026-21726）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，攻击者可利用该漏洞通过时序侧信道泄露信息。
严重程度：低
CNVD编号：CNVD-2026-21726
CVE编号：CVE-2025-13912
MetInfo存在文件删除漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统。MetInfo存在文件删除漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2021-01930
Google Chrome Forms组件内存错误引用漏洞（CNVD-2026-17818）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Forms组件存在内存错误引用漏洞，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17818
CVE编号：CVE-2026-6316
Oracle E-Business Suite Application Object Library组件存在未明漏洞（CNVD-2016-02571）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite的Oracle AOL组件中的DB Privileges子组件存在未明漏洞，本地攻击者可利用该漏洞访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02571
CVE编号：CVE-2016-0697
HPE Intelligent Management Center (IMC) perfAddorModDeviceMonitor表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在perfAddorModDeviceMonitor表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23779
CVE编号：CVE-2019-5360
Apache Flink注入漏洞
Apache Flink是美国阿帕奇软件（Apache Software）基金会的一款开源的分布式流数据处理引擎。该产品主要使用Java和Scala语言编写。Apache Flink中存在安全漏洞。本地攻击者可借助特制请求利用该漏洞进行中间人攻击，入侵通过JMX与进程建立的连接，获取传递的数据。
严重程度：低
CNVD编号：CNVD-2020-41505
CVE编号：CVE-2020-1960
Drupal信息泄露漏洞（CNVD-2018-05187）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 8.4.5之前的8.4.x版本中存在安全漏洞。攻击者可利用该漏洞查看需要权限的内容和评论，还可以向内容中添加评论。
严重程度：中
CNVD编号：CNVD-2018-05187
CVE编号：CVE-2017-6926
Citrix Systems NetScaler Application Delivery Controller和NetScaler Gateway信息泄露漏洞
Citrix Systems NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix NetScaler ADC和NetScaler Gateway中存在信息泄露漏洞。远程攻击者可利用该漏洞从后端客户端的TLS握手中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00536
CVE编号：CVE-2017-17549
台达电子企业管理(上海)有限公司DIAView存在任意文件读取漏洞（CNVD-2021-08515）
DIAView是一套具有实时系统监控、数据撷取和分析功能的自动化管理系统。台达电子企业管理(上海)有限公司DIAView存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08515
Enhancesoft osTicket跨站脚本漏洞（ CNVD-2019-22259）
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.10.1版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-22259
CVE编号：CVE-2019-13397
X.Org X Server 'ProcPutImage()'函数拒绝服务漏洞
X.Org Server是X Window System的官方参考实现，它是开放源代码的自由软件。X.Org X Server在'ProcPutImage()'函数的实现上存在拒绝服务漏洞。攻击者可以利用漏洞造成应用崩溃。
严重程度：中
CNVD编号：CNVD-2015-03007
CVE编号：CVE-2015-3418
Jenkins GitLab Authentication Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins GitLab Authentication Plugin存在信息泄露漏洞，该漏洞源于将未加密的GitLab客户端密码存储在Jenkins控制器上的全局config.xml文件中，攻击者可利用该漏洞查看该文件。
严重程度：中
CNVD编号：CNVD-2022-79873
CVE编号：CVE-2022-27206
agorum core Pro XML外部实体漏洞
agorum core Pro是一个基于模块的文档管理系统。agorum core Pro 7.8.1.4-251版本存在XML外部实体漏洞，允许远程攻击者利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-05962
Silicon Graphics LibTiff缓冲区溢出漏洞（CNVD-2017-00706）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在缓冲区溢出漏洞，该漏洞源于在将用户数据复制到大小不足的缓冲区时未能对数据进行边界检查。攻击者利用该漏洞可以在受影响的应用程序环境中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00706
CVE编号：CVE-2017-5225
ImageMagick内存泄露漏洞（CNVD-2017-06221）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的pcx.c文件中的ReadPCXImage函数存在内存泄露漏洞。攻击者可利用该漏洞借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06221
CVE编号：CVE-2017-8344
JetBrains TeamCity跨站脚本漏洞（CNVD-2023-62632）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.1之前版本存在跨站脚本漏洞。该漏洞是由于自定义主题对用户提供的输入进行了不正确的验证。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-62632
CVE编号：CVE-2023-38061
Everlab云端实验室管理系统存在文件上传漏洞
Everlab 云端实验室是北京库巴扎信息科技有限公司为科研类用户量身打造的一款功能完备的信息化交流与管理平台，致力于科研数据及科研工作的规范有序。为实验室的信息化管理提供“一站式”解决方案。Everlab云端实验室管理系统存在文件上传漏洞,攻击者可以利用漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2019-44126
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68051）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68051
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15885）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“删除邮件提醒”方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15885
CVE编号：CVE-2018-11174
AnythingLLM存在未明漏洞
AnythingLLM是Mintplex开源的一个一体化AI应用程序。AnythingLLM存在安全漏洞，该漏洞源于在多用户模式下，被暂停的用户在浏览器扩展API密钥路径上未被阻止，攻击者可利用该漏洞导致被暂停的用户仍可访问浏览器扩展端点并继续上传操作。
严重程度：低
CNVD编号：CNVD-2026-17190
CVE编号：CVE-2026-32717
FortiPortal存在多个漏洞（CNVD-2017-10722）
FortiPortal是美国飞塔（Fortinet）公司的高级的功能丰富的托管安全分析和管理支持器，可作为可部署在托管服务基础架构上的VM软件解决方案/产品的MSP。FortiPortal存在多个安全漏洞。攻击者可利用漏洞在受影响网站上下文中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制并执行未授权的操作，将用户重定向到受攻击者控制的网站或者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10722
CVE编号：CVE-2017-7342
Google Chrome信息泄露漏洞（CNVD-2018-08952）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08952
CVE编号：CVE-2018-6075
Exiv2拒绝服务漏洞（CNVD-2017-27706）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的localealias.c文件的‘extend_alias_table’函数存在拒绝服务漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27706
CVE编号：CVE-2017-11553
Mozilla Firefox资源管理错误漏洞（CNVD-2023-59029）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于libaudio中负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-59029
CVE编号：CVE-2023-25747
HP System Event Utility输入验证错误漏洞
HP System是一款系统事件实用程序组件。HP System Event Utility 1.4.33之前版本中存在安全漏洞。本地攻击者可借助HP System Event Utility系统服务利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-20993
CVE编号：CVE-2019-18915
Google Android逻辑缺陷漏洞（CNVD-2023-53155）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在逻辑缺陷漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-53155
CVE编号：CVE-2023-21131
Foxit Reader越界写入远程代码执行漏洞（CNVD-2020-10619）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29478及更早版本中JPEG2000文件的处理存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10619
CVE编号：CVE-2020-8850
NetApp OnCommand Performance Manager和OnCommand Unified Manager for Clustered Data ONTAP信息泄露漏洞
NetApp OnCommand Performance Manager和OnCommand Unified Manager for Clustered Data ONTAP都是美国NetApp公司的产品。前者是一套用于Data ONTAP集群环境中监视、管理和优化数据存储性能的软件；后者是用于监控集群模式Data ONTAP环境的运行状况并接收警报的管理软件。NetApp OnCommand Performance Manager和OnCommand Unified Manager for Clustered Data ONTAP 7.1P1之前的版本中存在安全漏洞。由于程序未能正确的将Java Management Extension Remote Method Invocation (又叫JMX RMI)服务绑定到网络上。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05426
CVE编号：CVE-2017-7345
Pavian Systems CMS SQL注入漏洞
Pavian Systems CMS是一款管理系统。Pavian Systems CMS存在SQL注入漏洞，由于程序未能完全过滤用户提供的输入。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08899
PHPCMS V9全版本存在反射型XSS漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统.PHPCMS V9全版本存在反射型XSS漏洞，攻击者可利用此漏洞向web表单插入XSS执行代码，进行弹框操作，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05821
Music Center for PC不正确地验证软件更新文件漏洞
Music Center for PC是一款应用于在索尼制造的音频设备上组织和传输音乐的应用程序。Music Center for PC存在不正确地验证软件更新文件漏洞，在中间人攻击下，可以下载并执行特制的可执行文件。
严重程度：中
CNVD编号：CNVD-2018-20448
CVE编号：CVE-2018-0690
HUAWEI Mate 20缓冲区溢出漏洞
HUAWEI Mate 20是华为推出的一款智能手机。HUAWEI Mate 20 10.0.0.188(C00E74R3P8)之前版本中的蓝牙模块存在缓冲区溢出漏洞。该漏洞源于输入验证不足。攻击者可通过成功配对后的特制蓝牙消息利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2020-57586
CVE编号：CVE-2020-9113
PHP Scripts Mall advanced-real-estate-script跨站请求伪造漏洞
PHP Scripts Mall advanced-real-estate-script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的房地产网站系统脚本。PHP Scripts Mall advanced-real-estate-script 4.0.9版本中存在跨站请求伪造漏洞。远程攻击者可借助edit-profile.php文件利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-18123
CVE编号：CVE-2018-15187
沈阳盘古网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-12712）
盘古为企业提供基于百度商业产品体系的智能化整合营销服务，涵盖品牌营销、效果营销、数字营销、媒介营销、内容营销、公关营销、活动执行等方面。沈阳盘古网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12712
Artifex GSView拒绝服务漏洞（CNVD-2017-30064）
GSView是一种用户友好的查看器，用于查看各种格式的文档，包括Postscript，PDF，XPS，EPUB（版本2，无DRM），CBZ，JPEG及PNG文件。Artifex GSView存在拒绝服务漏洞，攻击者可通过特制.pdf文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30064
CVE编号：CVE-2017-14946
HPE iLO Amplifier Pack server远程代码执行漏洞
HPE IlO Amplifier Pack是美国HPE公司的一款用于集群环境中的数据库管理软件。该软件支持Gen8，Gen9和Gen10 Hewlett Packard Enterprise自动更新固件、驱动程序，支持手动或自动恢复固件损坏的系统，最大化提高集群管理效率。HPE iLO Amplifier Pack server 1.70版本存在安全漏洞，攻击者可以利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-00015
CVE编号：CVE-2020-7203
锁群管理系统v2.0存在SQL注入漏洞
江苏易索电子科技有限公司是专业从事无源智能锁具与智能锁群管理系统开发、生产及销售的高科技企业。锁群管理系统v2.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32796
Cisco Unified Communications Domain Manager跨站脚本漏洞（CNVD-2016-01465）
Cisco Unified Communications Domain Manager（CUCDM）是美国思科（Cisco）公司开发的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。CUCDM 8.1.1之前8.x版本的Web框架中存在跨站脚本漏洞。远程攻击者可借助特制的标记数据利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01465
CVE编号：CVE-2016-1354
IBM WebSphere Application Server注入漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server Java Batch中存在注入漏洞，该漏洞源于在处理XML数据时允许XML外部实体注入。远程攻击者可利用该漏洞可以利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2021-37371
CVE编号：CVE-2021-20492
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56595）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56595
CVE编号：CVE-2022-33673
Oracle Enterprise Manager Enterprise Manager存在未明漏洞
Oracle Enterprise Manager是美国甲骨文（Oracle）公司的一套本地管理平台。该平台主要用于管理Oracle产品部署。Oracle Enterprise Manager Enterprise Manager存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43698
CVE编号：CVE-2020-2984
海洋CMS后台存在SQL注入漏洞（CNVD-2020-33129）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33129
KDE KMail存在未明漏洞
KDE KMail是KDE社区的一款Kontact（个人信息管理套件）中的电子邮件组件。KDE KMail 5.2.3版本中存在安全漏洞。攻击者可利用该漏洞泄露明文形式的信息。
严重程度：中
CNVD编号：CNVD-2019-42891
CVE编号：CVE-2019-10732
Yandex Browser访问控制错误漏洞
Yandex Browser是俄罗斯Yandex公司的一款桌面版网页浏览器。Yandex Browser 存在安全漏洞，该漏洞源于地址栏上的用户界面(UI)错误显示的关键信息漏洞，攻击者可利用该漏洞混淆浏览器中显示的真实数据来源。
严重程度：中
CNVD编号：CNVD-2020-59733
CVE编号：CVE-2020-7369
WordPress link-list-manager插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。link-list-manager插件是WordPress开源的一个应用插件。WordPress link-list-manager插件存在跨站脚本漏洞，该漏洞源于~/llm.php的category参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101671
CVE编号：CVE-2021-39311
QlikTech Qlikview XML外部实体漏洞
QlikTech Qlikview是美国QlikTech公司的一套为用户提供自助式BI（商业智能）的业务发现平台。该平台支持将多来源的数据合并入单一应用程序、通过新型的图形技术实现数据可视化以及与动态应用程序、仪表板进行互动等。QlikTech Qlikview 11.20 SR12之前版本中的AccessPoint.aspx文件存在XML外部实体漏洞。远程攻击者可通过请求中特制的XML数据利用该漏洞实施服务器端请求伪造攻击，读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-06036
CVE编号：CVE-2015-3623
Adobe Reader和Acrobat信息泄露漏洞（CNVD-2015-04606）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader和Acrobat存在信息泄露漏洞，允许攻击者绕过预期的访问限制，并通过未明向量获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04606
CVE编号：CVE-2015-5092
SolarWinds Security Event Manager跨站脚本漏洞
SolarWinds Security Event Manager(SolarWinds SEM)是美国SolarWinds公司的一个安全事件管理器。用于取证和故障排除，以及帮助您管理日志数据的工具。SolarWinds Security Event Manager 2022.4之前版本存在跨站脚本漏洞。该漏洞源于Web服务器未能正确处理POST请求的内容长度。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86388
CVE编号：CVE-2022-38114
Microsoft Internet Explorer远程安全绕过漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 10和11中存在远程安全绕过漏洞。远程攻击者可借助特制的URL并诱使用户点击该链接利用该漏洞使用户访问限制较差的网络安全区域中的URL。
严重程度：中
CNVD编号：CNVD-2019-07236
CVE编号：CVE-2019-0761
Adobe InDesign Desktop越界读取漏洞（CNVD-2025-19764）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）软件，主要用于印刷品、数字出版物的排版设计，包括书籍、杂志、海报、电子书等。Adobe InDesign Desktop存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19764
CVE编号：CVE-2025-54214
BOSE SoundTouch跨站脚本漏洞（CNVD-2018-08339）
BOSE SoundTouch是美国BOSE公司的一款无线扬声器设备。BOSE SoundTouch中存在跨站脚本漏洞。远程攻击者可借助来自音乐服务的特制歌曲数据利用该漏洞控制itunes/pandora账户。
严重程度：低
CNVD编号：CNVD-2018-08339
CVE编号：CVE-2017-17749
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2022-22718）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。该软件允许创建虚拟硬盘驱动器、虚拟交换机以及许多其他虚拟设备。Microsoft Windows Hyper-V存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22718
CVE编号：CVE-2022-21995
Apple Mac OS X安全绕过漏洞（CNVD-2016-10774）
Apple Mac OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple Mac OS X 10.12版本中存在安全绕过漏洞。攻击者可利用该漏洞执行任意代码，获取敏感信息，造成拒绝服务，绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-10774
CVE编号：CVE-2016-4606
CloudBees Jenkins Hyper.sh Commons Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Hyper.sh Commons Plugin是使用在其中的一个支持在Hyper.sh容器内执行jenkins作业的插件。CloudBees Jenkins Hyper.sh Commons Plugin存在信任管理问题漏洞。攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30414
CVE编号：CVE-2019-1003074
TP-Link TP-SG105E reboot.cgi重启漏洞
TP-Link TP-SG105E是一款TP-LINK的路由器。TP-Link TP-SG105E V4 1.0.0 Build 20181120版本中的Web Management存在安全漏洞。攻击者可通过向reboot.cgi发送请求利用该漏洞重启设备。
严重程度：低
CNVD编号：CNVD-2020-04921
CVE编号：CVE-2019-16893
WordPress Plugin Autoptimize Authenticated任意文件上传漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Plugin Autoptimize Authenticated存在任意文件上传漏洞，攻击者可利用该漏洞在服务器上执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-12844
Huawei HarmonyOS权限许可和访问控制问题漏洞（CNVD-2025-02543）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-02543
CVE编号：CVE-2024-56436
SimpleSAMLphp安全绕过漏洞
SimpleSAMLphp是写在原声PHP里的用于处理验证的应用程序。SAML2Utils类提供一系列方法根据给出的关键字验证XML数字签名。SimpleSAMLphp存在安全绕过漏洞。攻击者可以绕过安全约束执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-12154
CVE编号：CVE-2016-9814
北京传奇华育教育科技股份有限公司数字资源云服务平台存在逻辑缺陷漏洞
北京传奇华育教育科技股份有限公司是一家专注于非结构化数据的管理与应用在教育教学中的作用与发展的公司。北京传奇华育教育科技股份有限公司数字资源云服务平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16585
Qibosoft跨站请求伪造漏洞（CNVD-2022-02758）
Qibosoft qibosoft是中国齐博软件（Qibosoft）公司的一套内容管理系统（CMS）。Qibosoft存在跨站请求伪造漏洞，攻击者可利用该漏洞任意添加管理员帐户。
严重程度：中
CNVD编号：CNVD-2022-02758
CVE编号：CVE-2020-20945
Client Details System clientview.php文件跨站脚本漏洞
Client Details System是一个客户信息系统。Client Details System存在跨站脚本漏洞，该漏洞源于文件/admin/clientview.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-26076
CVE编号：CVE-2025-12281
Z-BlogPHP安全绕过漏洞
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 2.0.0版本中存在安全漏洞。攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-09794
CVE编号：CVE-2018-11209
Google Vertex AI信息泄露漏洞
Google Vertex AI是美国谷歌（Google）公司的一款Google Cloud控制台工具，用于快速构建生成式AI模型的原型和测试。Google Vertex AI存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-05989
CVE编号：CVE-2024-12236
Adobe ColdFusion反序列化漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。Adobe ColdFusion存在反序列化漏洞，该漏洞产生的原因是程序在处理外部输入的序列化数据时缺乏严格校验。攻击者可利用该漏洞执行任意代码，导致服务器被入侵或进一步攻击内部网络。
严重程度：高
CNVD编号：CNVD-2025-07506
CVE编号：CVE-2025-24447
Drupal Overlay模块开放重定向漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal 7.38之前7.x版本的Overlay模块中存在开放重定向漏洞。远程攻击者可利用漏洞攻击拥有“访问管理覆盖”权限的网站用户。
严重程度：中
CNVD编号：CNVD-2015-04034
CVE编号：CVE-2015-3233