CIRCL/Vulnerability-CNVD huggingface dataset:
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-891462）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-04425
HP Operations Manager i Management Pack for SAP权限提升漏洞
HP Operations是一款用于管理分散式环境的分散式用户端/服务软件产品。HP Operations Manager i Management Pack for SAP存在安全漏洞，允许本地SAP管理用户在系统上执行系统命令，提升权限。
严重程度：中
CNVD编号：CNVD-2015-01694
CVE编号：CVE-2015-2107
libEBML双重释放漏洞
libEBML是Matroska团队负责维护的一个用于解析EBML（一种音视频框架）文件的C++库。libEBML中存在双重释放漏洞。攻击者可借助MKV容器的Track元素利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2016-04323
CVE编号：CVE-2016-1515
Apache JSPWiki跨站脚本漏洞（CNVD-2022-83597）
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.11.3之前版本存在安全漏洞，该漏洞源于在AJAXPreview.jsp上精心制作的请求可能会触发XSS漏洞，此漏洞利用了CVE-2021-40369，Denounce插件危险地渲染了用户提供的URL，可以通过Denounce插件插入恶意输入。攻击者可利用该漏洞在受害者的浏览器中执行javascript并获取有关受害者的一些敏感信息。
严重程度：中
CNVD编号：CNVD-2022-83597
CVE编号：CVE-2022-28730
WordPress Media Library Assistant跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media Library Assistant是使用在其中的一个媒体库助手插件。Wordpress Media Library Assistant 2.82之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22847
CVE编号：CVE-2020-11731
Nginx NJS拒绝服务漏洞（CNVD-2022-66506）
Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。njs是其中的一个支持扩展NGINX功能的脚本语言组件。Nginx NJS v0.7.2版本存在拒绝服务漏洞，该漏洞源于在src/njs_value.c的njs_value_own_enumerate函数中包含分段违规。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-66506
CVE编号：CVE-2022-29779
Perl安全绕过漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。由于程序未能正确处理环境变量，Perl中存在安全漏洞。攻击者可利用该漏洞绕过安全机制。
严重程度：中
CNVD编号：CNVD-2016-01439
CVE编号：CVE-2016-2381
cscms V4.1.8版本存在任意文件下载漏洞
Cscms是采用PHP5+MYSQL做为技术基础进行开发的多元化内容管理系统。cscms V4.1.8版本存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，造成系统信息泄露。
严重程度：低
CNVD编号：CNVD-2018-11166
ZKTeco ZKAccess Professional 3.5.3文件权限提升漏洞
ZKTeco ZKAccess Professional是一款门禁管理系统。ZKTeco ZKAccess Professional 3.5.3文件权限提升漏洞，该漏洞产生的原因是'M'标志的已验证用户的错误权限所致。
严重程度：中
CNVD编号：CNVD-2016-07217
五指CMS后台存在命令执行漏洞
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-16340
Open5GS拒绝服务漏洞（CNVD-2025-03193）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“ S1SETUP请求”消息缺少所需的“全局enb id”字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03193
CVE编号：CVE-2023-37017
Nevma Adaptive Images任意文件删除漏洞
WordPress插件Adaptive Images用于根据设备分辨率在Wordpress中提供图像，允许动态调整大小。WordPress插件Adaptive Images 0.6.67之前版本存在任意文件删除漏洞。攻击者可利用该漏洞通过adaptive-images-script.php中的$REQUEST['adaptive-images-settings']参数删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-40160
CVE编号：CVE-2019-14206
ZTE GoldenDB SQL注入漏洞（CNVD-2025-10854）
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-10854
CVE编号：CVE-2025-46578
D-Link路由器httpd server shell命令注入漏洞
DWR-116、DIR-140、DIR-640等均是D-Link公司路由器产品。D-Link路由器多个系列httpd server存在shell命令注入漏洞，经过身份验证的攻击者可以通过将shell命令注入chkisg.htm页面Sip参数来执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21067
CVE编号：CVE-2018-10823
Juniper Networks Junos OS BGP 'family l2vpn' UPDATE拒绝服务漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos OS 使用BGP based L2VPN和VPLS配置时存在安全漏洞，允许远程攻击者可利用该漏洞可提交BGP 'family l2vpn' UPDATE消息进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02326
CVE编号：CVE-2016-1270
喜马拉雅（Windows客户端）存在dll劫持漏洞（CNVD-2021-10376）
喜马拉雅是一个专业的音频分享平台。喜马拉雅（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞通过客户端执行任意恶意代码。
严重程度：高
CNVD编号：CNVD-2021-10376
Siemens Spectrum Power 4存在未明漏洞（CNVD-2026-07573）
Siemens Spectrum Power 4是一款为电网监控与控制系统提供核心组件的高级电网管理软件平台。Siemens Spectrum Power 4存在安全漏洞，攻击者可利用该漏洞获得应用程序的管理权限。
严重程度：中
CNVD编号：CNVD-2026-07573
CVE编号：CVE-2024-32014
Student File Management System /save_student.php文件SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于文件/admin/save_student.php中参数stud_no缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00831
CVE编号：CVE-2025-14640
Cisco NX-OS Software命令执行漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在命令执行漏洞，该漏洞源于对用户提供的输入验证不足。攻击者利用该漏洞可以执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-37699
CVE编号：CVE-2024-20285
Zyxel NBG6604信息泄露漏洞
Zyxel NBG6604是中国合勤科技（Zyxel）公司的一款双频无线路由器。Zyxel NBG6604存在信息泄露漏洞，该漏洞源于Zyxel NBG6604固件中敏感信息的明文存储，经过身份验证的攻击者可利用该漏洞从配置文件中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-01683
CVE编号：CVE-2021-35035
Panasonic-SF335摄像头存在未授权访问漏洞
松下电器（中国）有限公司是电子厂商，从事各种电器产品的生产、销售等事业活动。Panasonic-SF335摄像头存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33157
D-Link DI-8100 ipsec_road_asp函数缓冲区溢出漏洞
D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8100 16.07.26A1版本存在缓冲区溢出漏洞，该漏洞源于ipsec_road_asp函数中的host_ip参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-06862
CVE编号：CVE-2025-28395
Rdiffweb弱口令漏洞
Rdiffweb是美国Patrik Dufresne个人开发者的一个Web应用程序。可通过高效的Web界面快速访问您的档案。Rdiffweb 2.4.9之前版本存在弱口令漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88787
CVE编号：CVE-2022-3326
wuhu跨站脚本漏洞
Wuhu是Gargaj一个轻量级的第三方管理系统（PMS），它用于帮助组织方完成任务，如收集条目，管理投票和通过大屏幕传达信息等。wuhu存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03837
CVE编号：CVE-2017-6544
WECON Technologies PLC Editor缓冲区溢出漏洞
WECON Technologies PLC Editor是中国维控电子科技（WECON Technologies）公司的一款用于可编程逻辑控制器（PLC）的编程软件。WECON Technologies PLC Editor存在缓冲区溢出漏洞。攻击者可借助特制的项目文件利用该漏洞以该应用程序权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-00496
CVE编号：CVE-2019-18236
Siemens SCALANCE X-300 Switch Family Devices输入验证错误漏洞
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在输入验证错误漏洞，攻击者可利用该漏洞使受影响的设备崩溃。
严重程度：中
CNVD编号：CNVD-2022-28486
CVE编号：CVE-2022-25751
武汉薄荷科技有限公司薄荷加速器存在DLL劫持漏洞
薄荷加速器是一款专为提升跨地域游戏加速、网页浏览、音乐欣赏、视频观看的网络加速软件。武汉薄荷科技有限公司薄荷加速器存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26457
Google Android Framework信息泄露漏洞（CNVD-2019-10472）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-10472
CVE编号：CVE-2019-2004
Adobe Flash Player代码执行漏洞（CNVD-2016-12355）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在代码执行漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12355
CVE编号：CVE-2016-7881
HP Intelligent Management Center任意代码执行漏洞
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞。远程认证用户可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33528
CVE编号：CVE-2017-8962
多款Medtronic产品访问控制错误漏洞
MyCareLink Monitor等都是Medtronic公司开发的产品。多款Medtronic产品中存在访问控制错误漏洞，该漏洞源于Conexus遥测协议未能执行授权或身份验证，攻击者可利用该漏洞注入，修改或拦截遥测通信中的输入。
严重程度：高
CNVD编号：CNVD-2019-09067
CVE编号：CVE-2019-6538
WordPress WP Mail插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。wp_mail是用来发送邮件的函数。WordPress WP Mail插件存在跨站脚本漏洞，由于程序未能充分验证用户输入。攻击者利用该漏洞在受影响网站上的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01693
CVE编号：CVE-2017-5942
libming 'strlenext'函数空指针逆向引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'strlenext'函数存在空指针逆向引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00794
CVE编号：CVE-2018-20428
SANE Backends缓冲区溢出漏洞
SANE Backends是一款用于调节软件与数字成像设备之间通信的应用程序编程接口（API）和通信协议。SANE Backends中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-34300
CVE编号：CVE-2020-12863
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00950）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00950
CVE编号：CVE-2016-8303
Huawei Duke-L09鉴权绕过漏洞
Huawei Duke-L09是中国华为（Huawei）公司的一款智能手机。Huawei Duke-L09“手机找回”功能存在鉴权绕过漏洞。该漏洞是由于设备未能合理实现鉴权功能。攻击者利用该漏洞绕过“手机找回”功能，正常使用手机。
严重程度：中
CNVD编号：CNVD-2017-37500
CVE编号：CVE-2017-17161
Dovecot空指针解引用漏洞
Dovecot是一款开源IMAP和POP3邮件服务器，支持Linux/Unix系统。Dovecot 2.3.9.2之前版本存在空指针解引用漏洞，在使用推送通知服务情况下，攻击者可通过特制电子邮件利用该漏洞导致推送通知驱动程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-12694
CVE编号：CVE-2019-19722
快控组态软件存在二进制漏洞（CNVD-2021-21762）
快控组态软件是一款应用于工业电力等领域的监控软件。快控组态软件存在二进制漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-21762
狂雨小说cms存在任意文件删除漏洞
狂雨小说cms（以下简称KYXSCMS）提供一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。狂雨小说cms存在任意文件删除漏洞。攻击者可利用漏洞删除根目录下任意文件。
严重程度：中
CNVD编号：CNVD-2021-30850
Simple Grading System add_student_grade.php文件SQL注入漏洞
Simple Grading System是一个简易评分系统。Simple Grading System存在SQL注入漏洞，该漏洞源于文件/add_student_grade.php中参数Add缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25729
CVE编号：CVE-2025-9664
D-Link DAP-1325 StaticPrefixLength堆栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出漏洞，该漏洞源于SetHostIPv6StaticSettings StaticPrefixLength基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25595
CVE编号：CVE-2023-41211
MikroTik RouterOS跨站脚本漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。MikroTik RouterOS 6.36.2版本存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-11252
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2025-09278）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，该漏洞源于返回详细技术错误消息，攻击者利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-09278
CVE编号：CVE-2025-25045
ASG2100存在弱口令漏洞
ASG2100是一款上网行为管理产品。ASG2100存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-03259
Cisco Data Center Network Manager跨站脚本漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助特制HTTP标头利用该漏洞在受影响的界面中执行任意脚本代码，或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44068
CVE编号：CVE-2020-3460
Moxa EDR-810命令注入漏洞
Moxa EDR-810是一款具有防火墙/NAT/VPN和受管理第2层交换机功能的工业安全路由器。它专为远程控制或监控网络中基于以太网的安全应用而设计。Moxa EDR-810 V4.1 build 17030317的Web服务器功能中存在命令注入漏洞。攻击者通过将OS命令注入“/goform/net_WebCSRGen”uri中的CN = parm，从而提升特权，导致root shell。
严重程度：高
CNVD编号：CNVD-2018-07865
CVE编号：CVE-2017-12125
Salutation Responsive WordPress+BuddyPress Theme跨站脚本漏洞
Salutation Responsive WordPress+BuddyPress Theme是一款使用在WordPress中的响应式WordPress主题。Salutation Responsive WordPress+BuddyPress Theme 3.0.15版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行管理员操作。
严重程度：中
CNVD编号：CNVD-2017-37841
CVE编号：CVE-2017-1000227
Google Chrome整数溢出漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome存在整数溢出漏洞，该漏洞源于整数值处理不当，攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14957
CVE编号：CVE-2025-6191
Adobe Flash Player及AIR安全限制绕过漏洞
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04567
CVE编号：CVE-2015-3114
Tenda FH451栈缓冲区溢出漏洞
Tenda FH451是腾达公司推出的一款450Mbps家用无线路由器。Tenda FH451存在栈缓冲区溢出漏洞。该漏洞源于/goform/webExcptypemanFilter文件的webExcptypemanFilter函数中。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2025-12687
CVE编号：CVE-2025-5080
Magento任意代码执行漏洞（CNVD-2020-32364）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Magento存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-32364
CVE编号：CVE-2020-9580
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞（CNVD-2022-31530）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-31530
CVE编号：CVE-2022-27273
伟联科技WiSCADA存在拒绝服务漏洞（CNVD-2021-21779）
WiSCADA工业组态软件是一款支持Windows、安卓、IOS跨平台的3D工业组态软件产品。伟联科技WiSCADA存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21779
Red Hat JBoss Portal PortletBridge PortletRequestDispatcher代码注入漏洞
Red Hat JBoss Portal是美国红帽（Red Hat）公司的一套开源且符合标准的门户平台，它可搭建、布局一个门户网站的Web界面，用于发布、管理内容以及定制用户体验。PortletBridge是一个JSR-301和JSR 329草案的实现，它支持在portlet中使用JSF技术开发，以及增强对其他Web框架的支持。Red Hat JBoss Portal 6.2.0版本中使用的PortletBridge中的PortletRequestDispatcher接口存在安全漏洞，该漏洞源于程序未能强制执行servlet的安全约束。远程攻击者可通过向渲染non-JSF资源发送请求利用该漏洞获取资源的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05263
CVE编号：CVE-2015-5176
凡诺企业网站管理系统c***r.php页面存在SQL注入漏洞
凡诺企业网站管理系统是一款沧州市凡诺广告传媒有限公司开发的网站建设系统。凡诺企业网站管理系统c***r.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40289
JasPer拒绝服务漏洞（CNVD-2017-03800）
JasPer是加拿大软件开发者MichaelAdams所研发的一个JPEG-2000编解码器的开源实现。JasPer 1.900.13之前版本的jp2_cod.c文件中的jp2_colr_destroy函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-03800
CVE编号：CVE-2016-10250
F5 BIG-IP APM资源管理错误漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP APM中存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-13212
CVE编号：CVE-2021-22985
ChuanhuChatGPT HTML注入漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。chuanhuchatgpt 20b2e02版本存在HTML注入漏洞，该漏洞源于聊天历史上传中HTML标签清理不当，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意HTML。
严重程度：中
CNVD编号：CNVD-2025-06183
CVE编号：CVE-2024-9107
Microsoft Windows Kernel权限提升漏洞（CNVD-2024-21146）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，该漏洞是由于内核组件中的缺陷。攻击者可利用该漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2024-21146
CVE编号：CVE-2024-26173
Zephyr空指针解引用漏洞（CNVD-2021-95618）
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr空指针解引用漏洞，该漏洞源于对省略源地址和目的地址的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95618
CVE编号：CVE-2021-3319
HRSALE The Ultimate HRM跨站脚本漏洞
HRSALE The Ultimate HRM是一套基于PHP的人力资源管理系统。HRSALE The Ultimate HRM 1.0.2版本中存在跨站脚本漏洞，该漏洞源于程序未能校验用户提交的输入。远程攻击者可借助First Name字段利用该漏洞向网页中注入恶意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-09163
CVE编号：CVE-2018-10259
Discuz! DiscuzX安全绕过漏洞
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX X3.4版本中存在安全绕过漏洞。远程攻击者可借助已修改的‘aid’参数利用该漏洞绕过附件删除限制。
严重程度：中
CNVD编号：CNVD-2018-02838
CVE编号：CVE-2018-5259
Student Record System session.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/session.php中参数session缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21856
CVE编号：CVE-2025-6910
GeniXCMS安全绕过漏洞
GeniXCMS是一个基于PHP的内容管理系统和框架（Content Management System and Framework--CMSF），是简单轻便型的CMSF。它是用户建立自己的在线应用程序的起始点，在已经建立好用户管理器，内容管理器和菜单管理器时，有利于用户添加代码建立自己的客户web应用程序。GeniXCMS存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-02444
CVE编号：CVE-2017-5959
Akuvox C315远程命令注入漏洞
Akuvox C315是一款7英寸Android室内监视器。Akuvox C315 115.116.2613版本的cfgd_server服务存在远程命令注入漏洞。攻击者可通过向端口189发送payload利用该漏洞注入并执行命令。
严重程度：高
CNVD编号：CNVD-2021-33247
CVE编号：CVE-2021-31726
多款ZyXEL路由器凭据管理漏洞
ZyXEL NBG-418N、PMG5318-B20A和P-660HW-T1都是合勤（ZyXEL）科技公司的产品。NBG-418N和P-660HW-T1都是无线宽频路由器；PMG5318-B20A是一款无线交换机产品。多款ZyXEL路由器中存在安全漏洞。远程攻击者可利用该漏洞修改系统配置。
严重程度：高
CNVD编号：CNVD-2015-06900
CVE编号：CVE-2015-6016
Adobe InCopy堆缓冲区溢出漏洞（CNVD-2025-18932）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18932
CVE编号：CVE-2025-54220
OpenCV拒绝服务漏洞（CNVD-2017-24173）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的utils.cpp文件的‘FillColorRow8’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-24173
CVE编号：CVE-2017-12605
Google Android DevicePolicyManagerService.java权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android DevicePolicyManagerService.java存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45439
CVE编号：CVE-2021-0568
Google Android缓冲区溢出漏洞（CNVD-2019-27581）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_static_payload.c文件的‘impd_parse_dwnmix_instructions’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27581
CVE编号：CVE-2018-9575
Adobe Dimension越界读取漏洞（CNVD-2022-78868）
Adobe Dimension是美国Adobe公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.5及之前版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78868
CVE编号：CVE-2022-38441
Adobe Acrobat Reader DC限制绕过漏洞（CNVD-2016-03130）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC存在安全漏洞，允许攻击者利用该漏洞绕过Javascript API可执行文件上的限制。
严重程度：中
CNVD编号：CNVD-2016-03130
CVE编号：CVE-2016-1117
F5 BIG-IP存在未明漏洞（CNVD-2020-36275）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 15.1.0版本至15.1.0.1版本、15.0.0版本至15.0.1.2版本和14.1.0版本至14.1.2.3版本中存在安全漏洞，攻击者可利用该漏洞访问本地守护程序并绕过端口锁定设置。
严重程度：低
CNVD编号：CNVD-2020-36275
CVE编号：CVE-2020-5888
iobroker.web跨站脚本漏洞
iobroker.web是一款基于Node.js的、用于从ioBroker DB中读取文件的Web服务器。iobroker.web存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-44227
CVE编号：CVE-2019-10771
Google Chrome类型混淆漏洞（CNVD-2020-00274）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。JavaScript是其中的一个JavaScript代码调试组件。Google Chrome存在类型混淆漏洞。攻击者可借助特制HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00274
CVE编号：CVE-2019-13730
7-Zip和p7zip内存破坏漏洞
7-Zip一套免费的、开源的压缩/解压缩软件。p7zip是它的基于Linux平台的版本。7-Zip 18.00之前版本和p7zip中的NCompress::NRar3::CDecoder::Code方法存在安全漏洞，该漏洞源于程序未能正确的处理异常。远程攻击者可借助特制的RAR归档文件利用该漏洞造成拒绝服务（内存破坏和段错误）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04718
CVE编号：CVE-2018-5996
Apple Mac OS X NVIDIA图形驱动空指针引用漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X NVIDIA图形驱动处理某些IOService用户客户端类型存在空指针引用漏洞，允许本地用户获得特权或引起拒绝服务(空指针)。
严重程度：中
CNVD编号：CNVD-2015-02300
CVE编号：CVE-2015-1137
WAVM拒绝服务漏洞（CNVD-2019-09769）
WAVM是WebAssembly虚拟机。WAVM 2018-09-16之前版本存在拒绝服务漏洞，该漏洞源于Programs/wavm/wavm.cpp文件的‘run’函数未能检测Emscripten内存是否存有命令行参数，攻击者可通过特制WebAssembly文件利用该漏洞导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09769
CVE编号：CVE-2018-17293
libarchive 'archive_read_format_cab_read_header'函数拒绝服务漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.2.2版本中的archive_read_support_format_cab.c文件archive_read_format_cab_read_header函数存在拒绝服务漏洞。远程攻击者可利用该漏洞借助特制的文件造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07012
CVE编号：CVE-2016-10350
深圳市吉祥腾达科技有限公司11AC 1200MBPS无线面板式AP存在命令执行漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司11AC 1200MBPS无线面板式AP存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-22531
Adobe Commerce访问控制错误漏洞（CNVD-2025-08783）
Adobe Commerce是一款面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在访问控制错误漏洞，该漏洞源于访问控制不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08783
CVE编号：CVE-2025-27190
烁光PDF转换器存在越界写漏洞
烁光PDF转换器专注于PDF转换软件，PDF文件转换器，包括PDF转换成WORD，PDF转换成图片，图片转PDF，PDF转换JPG，PDF合并，PDF压缩等相关PDF转换功能。烁光PDF转换器存在越界写漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62599
Online Leave Management System SQL注入漏洞（CNVD-2022-80690）
Online Leave Management System是一个在线休假管理系统。Online Leave Management System v1.0版本存在安全漏洞，该漏洞源于通过组件/admin/?page=user/manage_user＆id=发现包含SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-80690
CVE编号：CVE-2022-43179
YXCMS存在多个漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。Yxcms 1.4.6版本存在存储型XSS、任意文件删除、文件写入，SQL注入漏洞，攻击者可以利用漏洞获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-05669
WordPress插件1 Decembrie 1918跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件1 Decembrie 1918 1.dec.2012及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-09042
CVE编号：CVE-2025-3870
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11344）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码user/888888凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11344
CVE编号：CVE-2021-27160
Cisco Application Policy Infrastructure Controllers和Nexus 9000 Series ACI Mode Switches未授权访问漏洞
Cisco Application Policy Infrastructure是一款自动化管理以应用为中心的基础设施的控制器。Cisco Nexus 9000 Series ACI Mode Switches是一款应用于以应用为中心的基础设施（ACI）的9000系列交换机。Cisco Application Policy Infrastructure Controllers和Cisco Nexus 9000 Series ACI Mode Switches存在未授权访问漏洞，允许远程攻击者可利用漏洞提交特殊请求未授权访问应用设备。
严重程度：高
CNVD编号：CNVD-2015-04981
CVE编号：CVE-2015-4235
EMC PowerPath Virtual Appliance信息泄露漏洞
EMC PowerPath Virtual Appliance（又名vApp）是美国易安信（EMC）公司的一套基于主机的路径优化软件。该软件可在物理和虚拟环境中提供自动化数据路径管理、故障转移和恢复、以及负载均衡优化等功能。EMC PowerPath Virtual Appliance 1.2及之前版本中存在安全漏洞，该漏洞源于emcupdate和svcuser账户使用默认的密码。远程攻击者可借助登录会话利用该漏洞获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02184
CVE编号：CVE-2015-0529
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-30355）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存中的对象。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-30355
CVE编号：CVE-2017-11817
Tenda AC6 SetIpMacBind函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 SetIpMacBind函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24435
CVE编号：CVE-2022-25455
SolarWinds Serv-U FTP Server存在未明漏洞
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。SolarWinds Serv-U FTP Server 15.2.1之前版本中存在安全漏洞，该漏洞源于服务器未正确处理CHMOD命令，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-53321
CVE编号：CVE-2020-15542
Google Chrome Compositing组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在内存错误引用漏洞。该漏洞源于Compositing组件负责释放内存的指令发生混乱。攻击者可利用该漏洞通过特制HTML页面实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-16864
CVE编号：CVE-2026-5290
Democritus Project d8s-stats代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-stats 0.1.0版本存在安全漏洞，该漏洞源于democritus-math包存在第三方插入的潜在代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84127
CVE编号：CVE-2022-44051
facileManager跨站脚本漏洞
facileManager是facileManager公司的一套模块化的Web应用程序。facileManager存在跨站脚本漏洞，该漏洞源于输入验证不足，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-21452
CVE编号：CVE-2024-24571
D-Link DIR-823G拒绝服务漏洞（CNVD-2021-85890）
D-Link DIR-823G是一款AC1200M双频千兆无线路由器。D-Link DIR-823G 1.02B05版中的/cgi-bin/upload_firmware.cgi组件存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-85890
CVE编号：CVE-2020-25366
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06224）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/misc/qseecom.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06224
CVE编号：CVE-2014-9891
Microsoft Edge scripting引擎远程内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Edge scripting引擎存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03524
CVE编号：CVE-2018-0861
广州本盈计算机科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14423）
广州本盈计算机科技有限公司致力于构建互联网+商业生态，尤其专注于移动互联网领域，提供APP开发、系统开发，小程序及微信公众号二次开发、网站建设等服务。广州本盈计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14423
Adobe Substance3D Modeler越界读取漏洞（CNVD-2025-19226）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19226
CVE编号：CVE-2025-54200
Simple PHP Agenda请求伪造漏洞
Simple PHP Agenda是一套基于PHP、MYSQL的会议日程管理工具。Simple PHP Agenda auth/process.php存在请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03428
CVE编号：CVE-2012-1978
Artifex Software Ghostscript沙箱绕过漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.26版本中存在安全漏洞。攻击者可借助特制的PostScript文件利用该漏洞绕过-dSAFER保护，访问文件系统并执行命令。
严重程度：高
CNVD编号：CNVD-2019-02785
CVE编号：CVE-2019-6116
NETGEAR XR300 wireless.cgi组件缓冲区溢出漏洞
NETGEAR XR300是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR300 v1.0.3.78版本存在缓冲区溢出漏洞，该漏洞源于wireless.cgi组件中的passphrase参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-46812
CVE编号：CVE-2024-51007
IBM Capacity Management Analytics信息泄露漏洞（CNVD-2018-06652）
IBM Capacity Management Analytics是美国IBM公司的一套用于管理和预测IBM zEnterprise基础架构（大型计算机）资源的使用情况的容量管理分析解决方案。IBM Capacity Management Analytics中存在安全漏洞。本地攻击者可利用该漏洞获取加密的用户名和密码。
严重程度：中
CNVD编号：CNVD-2018-06652
CVE编号：CVE-2015-7434
多款Rockwell Automation产品存在未明漏洞（CNVD-2017-08711）
Rockwell Automation Allen-Bradley MicroLogix 1100 1763-L16AWA Series A等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）产品。多款Rockwell Automation产品中存在安全漏洞。攻击者可利用该漏洞不断重复的输入密码。
严重程度：高
CNVD编号：CNVD-2017-08711
CVE编号：CVE-2017-7898
Google Pixel信息泄露漏洞（CNVD-2025-11247）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在信息泄露漏洞，攻击者可利用该漏洞导致蓝牙适配器详细信息泄露。
严重程度：低
CNVD编号：CNVD-2025-11247
CVE编号：CVE-2024-56193
Chrome Extension "5000 trillion yen converter"跨站脚本漏洞
Google Chrome是美国谷歌（Google）公司开发的一款基于iOS平台的Web浏览器。Chrome Extension "5000 trillion yen converter"存在跨站脚本漏洞，攻击者可利用漏洞在用户Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-11574
CVE编号：CVE-2018-0612
IBM Dojo Toolkit存在多个跨站脚本漏洞
IBM Dojo Toolkit是IBM赞助的用javascript语言实现的开源DHTML工具包。IBM Dojo Toolkit存在多个跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意 web 脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-00824
CVE编号：CVE-2014-8917
Adobe Flash Player及AIR内存错误引用代码执行漏洞（CNVD-2015-04517）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存错误引用代码执行漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04517
CVE编号：CVE-2015-3136
Huawei HG信息泄露漏洞
Huawei HG是中国华为（Huawei）公司的一款网关设备。Huawei HG中存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-04438
CVE编号：CVE-2018-7900
CGM CLININET SQL注入漏洞（CNVD-2025-19811）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在SQL注入漏洞，该漏洞源于OpenReportWindow.pl文件的UserID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-19811
CVE编号：CVE-2025-30061