CIRCL/Vulnerability-CNVD huggingface dataset:
TerraMaster TOS跨站脚本漏洞（CNVD-2019-00666）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的Control Panel存在跨站脚本漏洞，远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00666
CVE编号：CVE-2018-13335
Samsung移动设备信息泄露漏洞（CNVD-2020-40826）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可通过输入PIN码利用该漏洞查看通知。
严重程度：低
CNVD编号：CNVD-2020-40826
CVE编号：CVE-2020-10830
Campcodes Coffee Shop POS System SQL注入漏洞（CNVD-2023-38609）
Campcodes Coffee Shop POS System是Campcodes公司的一个咖啡店POS系统。Campcodes Coffee Shop POS System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-38609
CVE编号：CVE-2023-2211
Google Android System组件权限提升漏洞（CNVD-2020-36707）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-36707
CVE编号：CVE-2020-0216
Libsixel存在未明漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。Libsixel存在未明漏洞，攻击者可利用漏洞通过特制的PNG文件造成拒绝服务（DOS）。
严重程度：中
CNVD编号：CNVD-2021-74102
CVE编号：CVE-2020-21048
Huawei HarmonyOS释放后使用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0之前存在安全漏洞，本地攻击者可利用该漏洞导致内核信息泄露。
严重程度：低
CNVD编号：CNVD-2021-84866
CVE编号：CVE-2021-22463
Open Ticket Request System远程代码执行漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。Open Ticket Request System（OTRS）5.0.0版本至5.0.24版本和6.0.0版本至6.0.1版本中的Admin Package Manager存在远程代码执行漏洞。远程攻击者可通过加载带有CodeInstall元素的特制opm文件利用该漏洞在服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2018-04778
CVE编号：CVE-2018-7567
akcms存在SQL注入漏洞（CNVD-2021-51378）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。akcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51378
serve46目录遍历漏洞
serve46是一款静态文件服务器。serve46中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11614
CVE编号：CVE-2017-16148
IBM Security Guardium跨站脚本漏洞（CNVD-2018-25401）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium10.0版本至10.5版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25401
CVE编号：CVE-2018-1817
Botan存在未明漏洞
Botan是一款使用C++编写的加密算法库。该产品支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan的1.11.34及其之后至2.19.3之前版本存在安全漏洞，该漏洞源于证书验证错误，攻击者可以利用该漏洞伪造OCSP响应。
严重程度：中
CNVD编号：CNVD-2022-85522
CVE编号：CVE-2022-43705
WordPress插件alfieliate-datafeed-installer存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件alfieliate-datafeed-installer存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12331
SuiteCRM竞争条件漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SuiteCRM是其中的一个分支。SuiteCRM 7.2.3之前的版本中存在竞争条件漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31602
CVE编号：CVE-2015-5948
chromium-browser Blink组件存在UI欺骗漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser Blink组件存在UI欺骗漏洞。攻击者可利用该漏洞在用户界面中显示欺骗信息。
严重程度：中
CNVD编号：CNVD-2017-36274
CVE编号：CVE-2017-15386
Medicine Tracker System跨站脚本漏洞
Medicine Tracker System是Carlo Montero个人开发者的一个药物追踪系统。Medicine Tracker System  v1.0版本存在跨站脚本漏洞，该漏洞源于文件index.php的参数page对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-78309
CVE编号：CVE-2023-5581
TotoLink A3100R访问控制错误漏洞（CNVD-2022-54651）
TotoLink A3100R是中国台湾吉翁电子（TotoLink）公司的一系列无线路由器。TotoLink A3100R V4.1.2cu.5050_B20200504版本和 V4.1.2cu.5247_B20211129版本存在访问控制错误漏洞，攻击者可利用该漏洞通过精心设计的web请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-54651
CVE编号：CVE-2022-29646
Apple OS X Kernel内存破坏漏洞（CNVD-2016-08114）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel存在内存破坏漏洞。攻击者可借助特制的应用程序，利用该漏洞以内核权限执行任意代码，或造成拒绝服务（无效的指针引用）。
严重程度：高
CNVD编号：CNVD-2016-08114
CVE编号：CVE-2016-4777
山东潍微科技股份有限公司水务信息管理平台存在未授权访问漏洞
山东潍微科技股份有限公司是以技术研发为主体的科技型企业。山东潍微科技股份有限公司水务信息管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30197
Red Hat OpenShift Container Platform代码问题漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。Red Hat OpenShift Container Platform存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞欺骗用户在OCP发布的Kibana中执行任意的操作。
严重程度：中
CNVD编号：CNVD-2020-53145
CVE编号：CVE-2020-10743
Zoho ManageEngine ADSelfService Plus XML外部实体注入漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus 5.x build 5701之前版本中存在XML外部实体注入漏洞，攻击者可通过上传的产品许可证利用该漏洞进行XXE攻击。
严重程度：高
CNVD编号：CNVD-2019-23269
CVE编号：CVE-2018-20664
HashiCorp Vagrant VMware Fusion插件本地权限提升漏洞
HashiCorp Vagrant VMware Fusion plugin（又名vagrant-vmware-fusion）是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。HashiCorp Vagrant VMware Fusion插件5.0.3版本中存在安全漏洞。本地攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2017-37881
CVE编号：CVE-2017-16777
CloudBees Jenkins BMC Release Package and Deployment 插件代码执行漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins BMC Release Package and Deployment Plugin 1.1及之前版本中存在安全漏洞，该漏洞源于将未加密的凭证存储在Jenkins master上的全局配置文件中。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2020-16700
CVE编号：CVE-2020-2127
Atlassian JIRA Server跨站请求伪造漏洞
Atlassian JIRA Server是一套缺陷跟踪管理系统。Atlassian JIRA Server存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使用户解析，使目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-08160
CVE编号：CVE-2016-4319
Siemens SIMATIC Ident MV420和Siemens SIMATIC Ident MV440权限许可和访问控制问题漏洞
Siemens SIMATIC Ident MV420和Siemens SIMATIC Ident MV440都是德国西门子（Siemens）公司的一套代码读取系统。Siemens SIMATIC Ident MV420和Siemens SIMATIC Ident MV440中存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-21108
CVE编号：CVE-2019-10925
HP Performance Center跨站脚本漏洞
HP Performance Center是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套性能负载测试软件。HP Performance Center 12.20版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可利用该漏洞在受影响网站的上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2017-36023
CVE编号：CVE-2017-14359
Advantech WebAccess HMI Designer缓冲区溢出漏洞（CNVD-2021-60558）
Advantech WebAccess HMI Designer是中国台湾研华（Advantech）公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。WebAccess HMI Designer2.1.9.95 及更早版本存在安全漏洞，远程攻击者利用该漏洞可以使用专门设计的项目文件，触发基于堆的缓冲区溢出，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-60558
CVE编号：CVE-2021-33000
Project Monitoring System useredit.php文件SQL注入漏洞
Project Monitoring System是一个项目监控系统。Project Monitoring System存在SQL注入漏洞，该漏洞源于文件/useredit.php中参数uid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24156
CVE编号：CVE-2025-11585
齐博全新X1.0系统存在代码执行漏洞
齐博全新X1.0系统是一款基于最新的thinkphp5框架的网站管理系统。齐博全新X1.0系统存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-65132
金山PDF阅读器存在拒绝服务漏洞（CNVD-2020-31705）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31705
Adobe Illustrator越界读取漏洞（CNVD-2022-15935）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品未对数据添加有效的保护措施。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15935
CVE编号：CVE-2022-23193
Oracle Fusion Middleware WebLogic Server存在未明漏洞（CNVD-2020-43742 ）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43742
CVE编号：CVE-2020-14557
Siemens SIMATIC PCS 7拒绝服务漏洞
SIMATIC PCS 7是德国西门子（Siemens）公司的一套使用了WinCC的分布式过程控制系统。Siemens SIMATIC PCS 7存在拒绝服务漏洞，允许身份验证的远程攻击者成为管理员组的成员，通过将特制邮件发送到DCOM界面来使服务崩溃。
严重程度：高
CNVD编号：CNVD-2017-32563
CVE编号：CVE-2017-14023
MongoDB Server授权问题漏洞（CNVD-2025-15515）
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server 8.0.7之前版本、7.0.20之前版本和6.0.22之前版本存在安全漏洞，该漏洞源于对$mergeCursors阶段处理不当，可能导致未授权数据访问。攻击者可利用该漏洞通过特制聚合管道绕过授权机制访问数据。
严重程度：中
CNVD编号：CNVD-2025-15515
CVE编号：CVE-2025-6713
Tenda i22代码问题漏洞
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。Tenda i22存在代码问题漏洞，该漏洞源于对参数Content-Length的处理不当，导致空指针取消引用。攻击者可以利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2024-44859
CVE编号：CVE-2024-10750
Siemens LOGO! Soft Comfort中间人攻击漏洞
LOGO!Soft Comfort是一个西门子LOGO!编程软件，支持新增文本显示模块。Siemens LOGO! Soft Comfort存在中间人攻击漏洞，由于LOGO！的更新中心Soft Comfort缺乏对下载软件包的完整性验证，导致远程攻击者在执行中间人（MitM）攻击时操纵软件包。
严重程度：中
CNVD编号：CNVD-2017-37691
CVE编号：CVE-2017-12740
PuneethReddyHC SQL注入漏洞
PuneethReddyHC是在线购物系统。PuneethReddyHC中存在SQL注入漏洞，攻击者可利用该漏洞roduct.php中的p参数执行任意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-31819
CVE编号：CVE-2021-43109
pfSense访问限制绕过漏洞（CNVD-2019-08722）
pfSense是一套基于FreeBSD Linux的网络防火墙。pfSense 2.4.4_1版本中存在安全特征问题漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2019-08722
CVE编号：CVE-2018-20798
Cisco Configuration Assistant Cloud Network Automation Provisioner信息泄露漏洞
Cisco Configuration Assistant（CCA）是美国思科（Cisco）公司的一套用于简化配置、部署和管理思科智能商业通信系统的解决方案。Cisco Cloud Network Automation Provisioner（CNAP）是其中的一套云网络自动化配置软件。Cisco CCA的CNAP 1.0(0)版本中存在信息泄露漏洞，远程攻击者可利用该漏洞借助特制的GET查询访问敏感信息和管理员端点。
严重程度：中
CNVD编号：CNVD-2016-04456
CVE编号：CVE-2016-1441
Linux Kernel 'crypto/mcryptd.c'拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.15之前的版本中的crypto/mcryptd.c文件存在安全漏洞。本地攻击者可通过使用特制的AF_ALG套接字利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-00953
CVE编号：CVE-2016-10147
Wireshark Ascend解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，Ascend解析器中wiretap/ascendtext.c内的函数ascend_seek未确保日期字符串末尾是否有'\0'字符，通过构造的文件，远程攻击者利用此漏洞可造成拒绝服务（越界读及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00061
CVE编号：CVE-2015-8729
Bitwarden Server代码问题漏洞
Bitwarden是美国Bitwarden公司的一款开源的密码管理器。Bitwarden server是Bitwarden的核心基础架构后端服务器。Bitwarden Server 1.35.1版本中存在代码问题漏洞。远程攻击者可借助特制请求利用该漏洞获取敏感数据。
严重程度：低
CNVD编号：CNVD-2020-44893
CVE编号：CVE-2020-15879
WordPress Membership Simplified SQL注入漏洞
WordPress Membership Simplified是美国软件开发者William开发的一款WordPress专用的会员插件。WordPress Membership Simplified 1.58版本中的membership-simplified-for-oap-members-only/updateDB.php文件的代码存在SQL注入漏洞，该漏洞源于未能过滤用户的输入。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-33666
CVE编号：CVE-2017-1002010
多款Huawei产品内存泄露漏洞
Huawei IPS Module等都是中国华为（Huawei）公司的入侵防御和入侵检测产品。多款Huawei产品中存在内存泄露漏洞。在两台设备未直接连接的双机热备网络中时，远程攻击者可通过发送恶意的数据包利用该漏洞造成拒绝服务（内存消耗和重启）。
严重程度：中
CNVD编号：CNVD-2016-04379
CVE编号：CVE-2016-5435
NetIQ Access Manager Admin Console文件上传漏洞
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Admin Console是其中的一个管理控制台程序。NetIQ Access Manager 4.3版本和4.4版本中的Admin Console存在文件上传漏洞。攻击者可利用该漏洞上传任意文件，执行代码。
严重程度：高
CNVD编号：CNVD-2018-04386
CVE编号：CVE-2018-1342
Kibana命令注入漏洞（CNVD-2019-12163）
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Kibana 5.6.15之前版本和6.6.1之前版本中的Timelion visualizer存在安全漏洞。远程攻击者可通过发送请求利用该漏洞执行JavaScript代码并可能以Kibana进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-12163
CVE编号：CVE-2019-7609
OpenClaw输入验证错误漏洞
OpenClaw是一款用于权限管理的命令行工具。OpenClaw 2026.3.11之前版本存在安全漏洞，该漏洞源于matchesExecAllowlistPattern函数在规范化模式时，对POSIX路径进行了小写转换和通配符匹配，导致匹配范围过宽。攻击者可利用该漏洞通过‘?’通配符跨路径段进行匹配，从而执行操作员未授权的命令或路径。
严重程度：高
CNVD编号：CNVD-2026-16894
CVE编号：CVE-2026-32973
NetMizer日志管理系统dirlist.php文件存在任意目录遍历漏洞
NetMizer日志管理系统是一套独立的日志管理和分析工具。NetMizer日志管理系统dirlist.php文件存在任意目录遍历漏洞。允许攻击者利用漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37549
Tcpreplay堆缓冲区溢出漏洞
Tcpreplay是一套基于UNIX操作系统用于编辑和重放网络流量的GPLv3许可实用程序。tcprewrite是其中的一个重写TCP/IP和第2层包头的文件编辑器。Tcpreplay 3.4.4版本中的tcprewrite存在堆缓冲区溢出漏洞。攻击者可借助特制的PCAP文件利用该漏洞执行代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32960
CVE编号：CVE-2017-14266
深圳市科脉技术股份有限公司微平台存在逻辑缺陷漏洞
微平台是由深圳科脉技术有限公司为零售商户定制的集微商城与会员营销的工具平台。深圳市科脉技术股份有限公司微平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21041
OpenClaw命令注入漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在命令注入漏洞，该漏洞源于工作区路径嵌入系统提示时清理不当，攻击者可利用该漏洞导致指令注入。
严重程度：中
CNVD编号：CNVD-2026-13292
CVE编号：CVE-2026-27001
Mozilla Firefox代码问题漏洞（CNVD-2023-75344）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码问题漏洞，该漏洞源于当通过IPC接收渲染数据时，mStream初始化时可能会被破坏，攻击者可利用该漏洞导致释放后使用，从而导致潜在的可利用崩溃。
严重程度：高
CNVD编号：CNVD-2023-75344
CVE编号：CVE-2023-4573
WPS存在越界访问漏洞
WPS Office是应用广泛的办公软件之一。在WPS文字的docreader模块存在内存越界访问。该漏洞由于对缓冲区长度计算错误所致。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-17489
极速Office 2019存在内存破坏漏洞（CNVD-2020-28019）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28019
ProClima缓冲区溢出漏洞
Schneider Electric ProClima是法国施耐德电气（Schneider Electric）公司的一套热量计算软件。该软件通过分析指定的热量数据，为控制面板内安装的环境和电气/电子设备提供热量管理功能。Schneider Electric ProClima 8.0.0之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23784
CVE编号：CVE-2019-6824
Techno - Portfolio Management Panel信息泄露漏洞
Techno - Portfolio Management Panel是一套投资组合管理面板脚本。Techno - Portfolio Management Panel 2017-11-16及之前的版本中存在信息泄露漏洞。攻击者可通过向panel/search.php文件发送无效的’s‘参数利用该漏洞获取敏感信息（例如：绝对路径）。
严重程度：中
CNVD编号：CNVD-2017-38471
CVE编号：CVE-2017-17696
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01053）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01053
CVE编号：CVE-2016-0976
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-22749）
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22749
NetGain Systems Enterprise Manager目录遍历漏洞
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Enterprise Manager在实现上存在远程目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01231
CVE编号：CVE-2017-16601
Apple iOS警告消息拒绝服务漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许远程WEB服务器生成大量告警消息，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05577
CVE编号：CVE-2015-3763
Oracle Sun Solaris Accounting commands子组件任意代码执行漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 10版本中的Accounting commands子组件中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02701
CVE编号：CVE-2015-2577
Foxit PDF Reader存在信息泄漏漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在信息泄漏漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2025-00884
CVE编号：CVE-2023-51554
金微智能点餐支付管理系统存在SQL注入漏洞
金微智能点餐支付管理系统是一款免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能点餐支付管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04319
fig2dev缓冲区溢出漏洞（CNVD-2021-86900）
Xfig fig2dev是一款用于打印和导出.fig格式文件的工具。Fig2dev 3.2.8a版本存在缓冲区溢出漏洞，该漏洞源于程序的read objects()函数中存在有缺陷的边界检查，攻击者可利用该漏洞提供精心设计的恶意输入，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-86900
CVE编号：CVE-2021-3561
IBM Tivoli Monitoring Portal SQL注入漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。IBM Tivoli Monitoring Portal存在SQL注入漏洞，由于程序在SQL查询使用之前未能充分过滤用户提供的数据。攻击者可以利用漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2017-24567
CVE编号：CVE-2017-1183
SEACMS存在命令执行漏洞（CNVD-2021-15534）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞注入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-15534
GNU Mailman目录遍历漏洞（CNVD-2025-09675）
GNU Mailman是美国GNU社区的一套免费的用于管理电子邮件讨论和电子邮件列表的软件。GNU Mailman存在目录遍历漏洞，该漏洞源于目录遍历，导致任意文件读取。攻击者可利用该漏洞访问应用程序之外的目录或文件。
严重程度：中
CNVD编号：CNVD-2025-09675
CVE编号：CVE-2025-43919
北京东方通科技股份有限公司TongWeb存在任意文件下载漏洞
TongWeb是北京东方通科技股份有限公司的一款应用服务器。北京东方通科技股份有限公司TongWeb存在任意文件下载漏洞，攻击者可利用该漏洞获取服务器上敏感文件。
严重程度：低
CNVD编号：CNVD-2022-47316
苏州恩斯特网络科技有限公司建站系统pr***_sh***.php文件存在SQL注入漏洞
苏州恩斯特网络科技有限公司从事营销策划，公司提供网站设计，平面设计，程序开发以及网络营销。苏州恩斯特网络科技有限公司建站系统pr***_sh***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-35408
Joyent Node.js marked拒绝服务漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。marked是其中的一个Markdown解析器和编译器。Joyent Node.js marked存在拒绝服务漏洞，由于程序未能正确解析特定的输入类型，允许远程攻击者可提交特殊的正则表达式进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02542
CVE编号：CVE-2015-8854
Hospital Management System SQL注入漏洞（CNVD-2023-64378）
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System 1.0版本存在SQL注入漏洞，该漏洞源于对参数time的错误操作会导致sql注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-64378
CVE编号：CVE-2023-4176
中创软件商用中间件股份有限公司InforSuite AS存在弱口令漏洞
中创软件商用中间件股份有限公司隶属于中创软件是以中间件技术研究与产品研发为主营业务的公司。中创软件商用中间件股份有限公司InforSuite AS存在弱口令漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-16319
多款Huawei产品信息泄露漏洞（CNVD-2021-24916）
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。Huawei USG9520是一款应用于大型环境的防火墙设备。Huawei USG9560是一款应用于大型环境的防火墙设备。多款Huawei产品存在信息泄露漏洞。攻击者通过暴力破解可获得敏感信息，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2021-24916
CVE编号：CVE-2021-22309
Samsung移动设备SQL注入漏洞（CNVD-2020-32869）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在SQL注入漏洞，攻击者可借助特制的SQL语句利用该漏洞执行任意SQL查询。
严重程度：中
CNVD编号：CNVD-2020-32869
CVE编号：CVE-2019-20574
Tenda AC10缓冲区溢出漏洞
Tenda AC10是腾达公司推出的无线路由器产品。Tenda AC10 16.03.10.13版本存在缓冲区溢出漏洞，该漏洞源于/goform/SysRunCmd文件中的formSysRunCmd函数对getui参数处理不当。攻击者可利用该漏洞通过构造恶意参数触发缓冲区溢出，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-27114
CVE编号：CVE-2025-12622
ZeroCMS存在多个SQL注入漏洞
ZeroCMS是一款简单的内容管理系统，用PHP及MySQL构建。ZeroCMS存在多个SQL注入漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者可利用此漏洞访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-00930
CVE编号：CVE-2015-1442
WAVLINK AC3000命令执行漏洞（CNVD-2025-09260）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在命令执行漏洞，该漏洞源于update_filter_url.sh函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09260
CVE编号：CVE-2024-39604
Google Chrome WebRTC越界内存访问漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome WebRTC越界存在内存访问漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02105
CVE编号：CVE-2017-5009
TYPO3跨站脚本漏洞（CNVD-2019-41221）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41221
CVE编号：CVE-2011-4630
safer-eval代码注入漏洞
safer-eval是一款运行在node和浏览器中的安全评估模块。safer-eval 1.3.2之前版本中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-36849
CVE编号：CVE-2019-10760
Tenda G0存在未明漏洞
Tenda G0是中国腾达（Tenda ）公司的一个路由器。Tenda G0 routers存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞通过精心执行任意操作系统命令行动setDebugCfg请求。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29852
CVE编号：CVE-2021-27691
Python Pillow信息泄露漏洞
Pillow是美国软件开发者Alex Clark所研发的一个对PIL（Python图像处理库）一些BUG修正后的编译版。Pillow 3.3.2之前的版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11325
CVE编号：CVE-2016-9189
uftpd缓冲区溢出漏洞
uftpd是一款基于Linux平台的FTP/TFTP文件传输服务器。uftpd 2.11之前版本中的ftpcmd.c文件的‘handle_PORT’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-03027
CVE编号：CVE-2020-5204
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2023-9570901）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-95709
CVE编号：CVE-2023-46174
SixApart MovableType Storable Perl代码执行漏洞
MovableType，简称MT，是由位于美国加州的Six Apart公司推出的网志(blog)发布系统。SixApart MovableType存在代码执行漏洞。攻击者可以利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03514
Google Chrome V8同源绕过漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome V8 Harmony代理存在安全漏洞，允许攻击者利用漏洞通过特制的Proxy.create和console.log调用JavaScript代码，绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-00716
CVE编号：CVE-2014-7939
McAfee Agent代码问题漏洞（CNVD-2021-49069）
Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent在5.7.3之前版本中存在安全漏洞。该漏洞源于特定动态链接库的预加载机制，本地攻击者可利用该漏洞使用无签名DLL执行DLL预加载攻击。
严重程度：中
CNVD编号：CNVD-2021-49069
CVE编号：CVE-2021-31840
QQ音乐PC客户端存在Dll劫持漏洞
QQ音乐隶属于腾讯音乐娱乐集团，是一款音乐流媒体播放器，同时支持在线音乐和本地音乐的播放，是国内内容最丰富的音乐平台。QQ音乐PC客户端存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21841
Dell EMC PowerScale OneFS信息泄露漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.2.2-9.1.0.*版存在信息泄露漏洞。该漏洞源于该产品使用带有敏感查询字符串的get请求方法。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-73939
CVE编号：CVE-2021-21594
CloudBees Jenkins Literate代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Literate是使用在其中的一个文档构建插件。CloudBees Jenkins Literate Plugin 1.0及之前版本中存在代码问题漏洞，该漏洞源于程序未能配置YAML解析器，进而可以对任意类型进行实例化。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-18531
CVE编号：CVE-2020-2158
Frog CMS文件上传漏洞（CNVD-2019-10141）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5存在文件上传漏洞，攻击者可通过/admin/?/plugin/file_manager/save利用该漏洞创建文件。
严重程度：中
CNVD编号：CNVD-2019-10141
CVE编号：CVE-2018-16373
Huawei HarmonyOS和EMUI存在未明漏洞（CNVD-2025-02244）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在安全漏洞，攻击者可利用此漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2025-02244
CVE编号：CVE-2023-52954
Motorola MH702信任管理问题漏洞
Motorola MH702是美国摩托罗拉（Motorola）公司的一个路由器。Motorola MH702x devices 2.0.0.301之前版本存在信任管理问题漏洞，该漏洞源于与支持服务器通信时未能正确验证服务器证书，攻击者可利用该漏洞访问通信通道。
严重程度：高
CNVD编号：CNVD-2021-33240
CVE编号：CVE-2021-3460
OAR权限提升漏洞
OAR是一款用于HPC群集的多功能资源和任务管理器。OAR处理oarsh命令时存在错误，允许本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-02140
CVE编号：CVE-2016-1235
pigz存在多个目录遍历漏洞
pigz 是一个gzip的并行实现版本,使用多线程来进行压缩以充分利用多处理器和多核系统。pigz存在多个目录遍历漏洞，允许远程攻击者利用与目录遍历序列特制的请求（'../'）来读取应用程序下任意文件。
严重程度：中
CNVD编号：CNVD-2015-00415
CVE编号：CVE-2015-1191
TP-Link TL-SG108E安全绕过漏洞
TP-Link TL-SG108E是一款千兆以太网交换机。TP-Link TL-SG108E存在安全漏洞。远程攻击者可利用该漏洞提交特殊的请求，未授权更新进程。
严重程度：中
CNVD编号：CNVD-2017-06640
CVE编号：CVE-2017-8078
达梦数据库管理系统存在中间人劫持漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。达梦数据库管理系统存在中间人劫持漏洞，攻击者可利用该漏洞获取数据库管理员账号和密码。
严重程度：低
CNVD编号：CNVD-2019-05391
华夏ERP存在SQL注入漏洞（CNVD-2021-28478）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28478
TOTOLINK A3002R远程代码注入漏洞
TOTOLINK A3002R是一款无线双频千兆路由器。TOTOLINK A3002R存在远程代码注入漏洞。该漏洞是由于受影响版本中可以通过formWsc在/bin/boa中执行远程代码。攻击者可利用该漏洞在目标中远程执行恶意代码。
严重程度：高
CNVD编号：CNVD-2025-01709
CVE编号：CVE-2024-54907
ImageMagick Studio ImageMagick服务器端请求伪造漏洞
ImageMagick Studio ImageMagick是美一套开源的图象处理软件。ImageMagick Studio ImageMagick的HTTP和FTP编码器中存在服务器端请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-02867
CVE编号：CVE-2016-3718
多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-20997）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20997
CVE编号：CVE-2018-4312
Huawei FusionSphere和FusionSphere OpenStack命令注入漏洞（CNVD-2017-09506）
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere和FSO中存在命令注入漏洞，该漏洞源于TCP监听端未能充分的校验输入的参数。攻击者可以通过发送带有恶意命令的消息到FusionSphere OpenStack来获得root权限。
严重程度：高
CNVD编号：CNVD-2017-09506
CVE编号：CVE-2017-8132
NQ Contacts Backup&Restore信息泄露漏洞
NQ Contacts Backup&Restore application for Android是一套基于Android平台的资料备份和恢复软件。基于Android平台的NQ Contacts Backup&Restore应用程序1.1版本中存在安全漏洞，该漏洞源于程序使用了带有静态密钥，借助DES加密算法对传递的联系人数据进行加密。远程攻击者可通过嗅探网络利用该漏洞获取明文形式的信息。
严重程度：中
CNVD编号：CNVD-2017-35645
CVE编号：CVE-2017-15998
Adobe Premiere Elements空指针解引用漏洞（CNVD-2021-91992）
Adobe Premiere Elements是Adobe公司推出的一款视频编辑软件应用程序。Adobe Premiere Elements 2021 build 19.0及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91992
CVE编号：CVE-2021-40789
Zoom Client权限提升漏洞
Zoom Client是美国Zoom（ZOOM）公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings for Windows 5.4.0之前版本存在安全漏洞，攻击者可利用该漏洞可以以更高的权限启动Internet Explorer。
严重程度：中
CNVD编号：CNVD-2021-76086
CVE编号：CVE-2021-34412
Siemens SCALANCE X-300 Switch Family Devices缓冲区溢出漏洞（CNVD-2022-28480）
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在缓冲区溢出漏洞，攻击者可利用该漏洞导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2022-28480
CVE编号：CVE-2022-26334
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-80683）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于Bcast::ToShape 对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-80683
CVE编号：CVE-2022-41890
Magento跨站脚本漏洞（CNVD-2020-04821）
Magento是一款开源的电子商务框架。Magento存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-04821
CVE编号：CVE-2020-3758
Wiki.js跨站脚本漏洞
Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。Wiki.js 2.3.81之前版本中的Markdown边界器存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-39703
CVE编号：CVE-2020-11051
Sensio Labs Symfony FragmentListener ESI安全绕过漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony中存在安全绕过漏洞，该漏洞源于程序未能正确处理FragmentListener中签名的URL。攻击者可利用该漏洞绕过既定的安全限制，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03494
CVE编号：CVE-2015-4050
Apple iTunes for Windows和Apple iCloud for Windows WebKit组件内存破坏漏洞（CNVD-2019-36618）
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本、iCloud 7.14之前版本和10.7之前版本中存在WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36618
CVE编号：CVE-2019-8733
Student File Management System跨站脚本漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在跨站脚本漏洞，该漏洞源于文件/admin/update_student.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-00835
CVE编号：CVE-2025-14663
DedeCMS V5.7 SP2存在代码执行漏洞（CNVD-2018-01221）
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2版本中tpl.php存在代码执行漏洞，攻击者可利用该漏洞在增加新的标签中上传木马，获取webshell
严重程度：高
CNVD编号：CNVD-2018-01221