CIRCL/Vulnerability-CNVD huggingface dataset:
FreeImage Exif.cpp::jpeg_read_exif_dir函数整数溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage 3.18.0版本存在整数溢出漏洞，该漏洞源于组件Exif.cpp::jpeg_read_exif_dir未能正确处理整数的相关操作。攻击者可利用该漏洞导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2024-04881
CVE编号：CVE-2023-47996
MantisBT 'adm_config_report.php'跨站脚本漏洞（CNVD-2015-01092）
MantisBT是一个基于web的流行bug跟踪系统，由PHP写成。MantisBT 'adm_config_report.php'存在跨站脚本漏洞，由于程序未能充分的过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01092
SAP Business Objects Business Intelligence Platform代码问题漏洞（CNVD-2020-62943）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62943
CVE编号：CVE-2020-6288
IBM Security Guardium Big Data Intelligence信息泄露漏洞（CNVD-2019-38279）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息或修改与安全有关的重要资源。
严重程度：中
CNVD编号：CNVD-2019-38279
CVE编号：CVE-2019-4306
Linux kernel越界访问漏洞（CNVD-2019-31652）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.20.2之前版本中的sound/usb/mixer.c中的build_audio_procunit函数存在越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31652
CVE编号：CVE-2019-15927
Google Chrome V8引擎跨源绕过漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome V8引擎存在跨源安全控制绕过漏洞，允许远程攻击者利用漏洞绕过安全限制进行攻击。
严重程度：高
CNVD编号：CNVD-2015-06494
CVE编号：CVE-2015-1304
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35218）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35218
CVE编号：CVE-2023-24927
vivo手机接口存在未授权访问漏洞
广东天宸网络科技有限公司经营范围包括：计算机软硬件技术开发与销售；互联网和移动互联网软件产品的技术开发与销售；移动通讯设备及软件的设计等。vivo手机接口存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40225
Apache Hadoop信息泄露漏洞（CNVD-2016-01285）
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop中存在信息泄露漏洞。允许攻击者利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-01285
CVE编号：CVE-2015-1776
Huawei NetEngine AR617VW访问控制不当漏洞
Huawei NetEngine AR617VW是中国华为（Huawei）公司的一款多功能路由器。Huawei NetEngine AR617VW存在访问控制不当漏洞，攻击者可利用该漏洞获取部分设备信息。
严重程度：中
CNVD编号：CNVD-2026-05173
CVE编号：CVE-2022-48615
Tenda AC15 newVersion参数堆栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，主要面向家庭网络环境设计。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/setNotUpgrade中参数newVersion未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24388
CVE编号：CVE-2025-11388
FRRouting拒绝服务漏洞（CNVD-2026-10883）
FRRouting是FRRouting开源的一种在类Unix平台上运行的网络路由软件套件。FRRouting存在拒绝服务漏洞，该漏洞是由于通过ospf_ext.c上的show_vty_ext_pref_pref_sid函数进行NULL指针解引用造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10883
CVE编号：CVE-2025-61107
IBM Content Navigator跨站脚本漏洞（CNVD-2021-32636）
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0.CD版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-32636
CVE编号：CVE-2021-20448
IBM WebSphere Portal拒绝服务漏洞
IBM WebSphere Portal由用于构建和管理安全的企业对企业（B2B）、企业对客户（B2C）和企业对雇员（B2E）门户网站的中间件、应用程序（称为 portlet）和开发工具组成。IBM WebSphere Portal存在拒绝服务漏洞。允许攻击者利用此漏洞使应用内存消耗，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02802
CVE编号：CVE-2015-1886
Fortinet FortiIsolator操作系统命令注入漏洞
Fortinet FortiIsolator是美国飞塔（Fortinet）公司的一个为浏览器提供远程安全隔离功能的应用。该应用为Fortinet Security Fabric添加了额外的高级威胁防护功能，并保护关键业务数据免受网络上复杂威胁的侵害。来自Web的内容和文件在远程容器中访问，然后将无风险的内容呈现给用户。Fortinet FortiIsolator存在操作系统命令注入漏洞，该漏洞源于操作系统命令中特殊元素中和不当，攻击者可利用该漏洞导致执行未授权命令或代码。
严重程度：中
CNVD编号：CNVD-2025-12794
CVE编号：CVE-2024-54025
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78501）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于fromNatStaticSetting函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78501
CVE编号：CVE-2022-37802
Drupal RESTWS远程代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal RESTWS模块存在远程代码执行漏洞。攻击者利用漏洞可发送特制的请求导致任意PHP代码执行。
严重程度：高
CNVD编号：CNVD-2016-04861
武汉新宏博科技有限公司顶岗实习管理平台API接口存在SQL注入漏洞
顶岗实习管理平台是武汉新宏博科技有限公司推出的可以对学生的顶岗实习过程进行全面直观地管理与监控的管理平台。武汉新宏博科技有限公司顶岗实习管理平台API接口存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库信息。
严重程度：高
CNVD编号：CNVD-2018-02910
Google Android System拒绝服务漏洞（CNVD-2018-12651）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12651
CVE编号：CVE-2018-9362
Apple iOS安全绕过漏洞（CNVD-2015-02322）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，可导致密码输入多次失败后不删除设备内容。本地攻击者可利用漏洞可绕过安全限制。
严重程度：低
CNVD编号：CNVD-2015-02322
CVE编号：CVE-2015-1107
Haxx curl缓冲区溢出漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.12.3版本至7.58.0版本中的FTP URL处理存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07132
CVE编号：CVE-2018-1000120
Apache NiFi代码问题漏洞（CNVD-2022-38522）
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi 0.0.1版本至1.16.0版本存在安全漏洞，该漏洞源于多个组件在默认配置中不限制XML外部实体引用。该解决方案在这些处理器的默认配置中禁用文档类型声明，并在标准服务中禁止XML外部实体解析。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-38522
CVE编号：CVE-2022-29265
Conceptronic CIPCAMPTIWL跨站请求伪造漏洞
Conceptronic CIPCAMPTIWL是德国Conceptronic公司的一款无线网络摄像机产品。Conceptronic CIPCAMPTIWL 3 0.61.30.21版本中的hy-cgi/user.cgi文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改管理员证书或创建新的用户。
严重程度：中
CNVD编号：CNVD-2018-04510
CVE编号：CVE-2018-6408
Apple iOS FontParser内存破坏漏洞（CNVD-2015-05622）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS FontParser处理字体文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊字体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05622
CVE编号：CVE-2015-5775
ZZCMS 8.2版本存在SQL注入漏洞
站长招商网内容管理系统（ZZCMS）由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，源码开放，功能模块独立，便于二次开发。ZZCMS 8.2版本存在SQL注入漏洞。攻击者可利用漏洞通过向控制参数达到SQL注入获取管理员密码。
严重程度：中
CNVD编号：CNVD-2018-06637
ZrLog跨站脚本漏洞（CNVD-2021-43499）
ZrLog是一款使用Java语言开发的博客系统。ZrLog 2.1.3存在安全漏洞，远程攻击者可利用该漏洞通过昵称参数注入任意的web脚本和窃取的管理员cookie，并获得访问管理面板。
严重程度：中
CNVD编号：CNVD-2021-43499
CVE编号：CVE-2020-21316
杭州乐邦科技有限公司建站系统存在SQL注入漏洞
杭州乐邦科技有限公司是一家资深数字化综合服务商一直致力于为企业品牌提供专业的互联网解决方案。杭州乐邦科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04866
IBM PowerVM Hypervisor存在未明漏洞（CNVD-2022-03941）
IBM PowerVM Hypervisor是美国万国商业机器（IBM）公司的一个应用软件。提供了一个安全且可扩展的虚拟化环境，这些应用程序基于Power Systems平台的高级RAS功能和领先性能而构建。IBM PowerVM Hypervisor存在安全漏洞，该漏洞源于软件通过特定的VM管理操作序列可能会导致对端VM之间的隔离被破坏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03941
CVE编号：CVE-2021-38918
CloudBees Jenkins跨站脚本漏洞（CNVD-2021-07539）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins TICS Plugin 2020.3.0.6及之前版本存在跨站脚本漏洞。该漏洞源于程序未正确转义TICS服务响应。攻击者可利用该漏洞控制TICS服务响应内容。
严重程度：中
CNVD编号：CNVD-2021-07539
CVE编号：CVE-2021-21613
zblogphp系统存在代码执行漏洞
zblogphp是一款开源程序。zblogphp系统存在代码执行漏洞。攻击者可利用漏洞写入文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-27264
Artifex Ghostscript pdf_write_cmap函数堆栈缓冲区溢出漏洞
Artifex Ghostscript是美国Artifex公司的一套建基于Adobe、PostScript及可移植文档格式的页面描述语言等而编译成的自由软件。Artifex Ghostscript pdf_write_cmap函数存在堆栈缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-16061
CVE编号：CVE-2025-59798
ntpd crypto NAK数据包拒绝服务漏洞
ntpd是一个操作系统守护进程，它使用网络时间协议与时间服务器的系统时间保持同步。ntpd存在安全漏洞，允许远程攻击者可发送带有伪造源地址的crypto NAK数据包进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02741
CVE编号：CVE-2016-1547
山东聚恒网络技术有限公司建站系统存在SQL注入漏洞
山东聚恒网络技术有限公司，是一家国内领先的数字化平台服务商。山东聚恒网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40174
XStream远程代码执行漏洞（CNVD-2020-63975）
XStream是XStream团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.14之前版本存在安全漏洞，该漏洞源于容易受到远程代码执行的攻击。攻击者可利用该漏洞仅通过操纵已处理的输入流来运行任意shell命令。只有依赖黑名单的用户才会受到影响。
严重程度：高
CNVD编号：CNVD-2020-63975
CVE编号：CVE-2020-26217
Apple QuickTime moov atom任意代码执行漏洞
Apple QuickTime是一款多媒体播放软件。Apple QuickTime处理包含特殊moov atom的媒体文件存在缓冲区溢出漏洞，允许远程攻击者可以构建恶意媒体文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02514
Apple iOS xnu TCP报文头校验漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS XNU TCP报文头校验存在安全漏洞，允许攻击者无需知道正确的序列号对目标TCP链接进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06190
CVE编号：CVE-2015-5879
Huawei Emui和Magic UI未初始化变量漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会导致传输无效数据。
严重程度：中
CNVD编号：CNVD-2021-84872
CVE编号：CVE-2021-22482
DOMPDF信息泄露漏洞
DOMPDF是一款将HTML转换为PDF的转换器。DOMPDF 0.6.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02457
CVE编号：CVE-2014-5011
Grub2整数溢出漏洞
GNU GRUB是GNU计划开发的一套GNU项目的启动引导程序。Grub2是其中的一个增强版。Grub2 grub-core/normal/auth.c文件中的‘grub_username_get’函数和lib/crypto.c文件中的‘grub_password_get’函数中的退格字符处理存在安全漏洞，允许攻击者利用漏洞获取敏感信息或造进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08408
CVE编号：CVE-2015-8370
Google Android Qualcomm sound driver权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm sound driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01398
CVE编号：CVE-2016-8481
Magnolia CMS存在未明漏洞（CNVD-2022-13381）
Magnolia CMS是瑞士Magnolia公司的一个应用程序。提供一个网站建设框架Magnolia CMS存在安全漏洞，攻击者可利用该漏洞绕过安全限制，通过精心设计的Freemark负载执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-13381
CVE编号：CVE-2021-46361
cPanel跨站脚本漏洞（CNVD-2019-26832）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26832
CVE编号：CVE-2016-10776
IBM Jazz Foundation信息泄露漏洞（CNVD-2021-39254）
IBM Jazz Foundation是IBM Rational产品的一个软件开发协作平台。IBM Jazz Foundation存在信息泄露漏洞。攻击者可利用该漏洞从浏览器中返回的错误消息中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-39254
CVE编号：CVE-2021-20371
OpenEMR跨站脚本漏洞（CNVD-2019-28409）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1及更早版本中的controller.php中的patient_id参数存在跨站脚本漏洞，攻击者可利用该漏洞在用户会话的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28409
CVE编号：CVE-2019-3963
Google Chrome堆破坏漏洞（CNVD-2020-05122）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在堆破坏漏洞。该漏洞源于Google Chrome中的Blink的实现不当。攻击者可利用该漏洞通过特制剪贴板内容导致堆破坏。
严重程度：中
CNVD编号：CNVD-2020-05122
CVE编号：CVE-2020-6404
Billion Smart Energy Router SG600R2 DHCP租约状态表单跨站脚本漏洞
Billion Smart Energy Router SG600R2是一款路由器设备。Billion Smart Energy Router SG600R2 DHCP租约状态表单存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-49290
CVE编号：CVE-2019-14918
Microsoft Authenticator信息泄露漏洞
Microsoft Authenticator是美国微软（Microsoft）公司的一款用于多因素身份验证（MFA）的应用程序。Microsoft Authenticator存在信息泄露漏洞。该漏洞源于敏感信息泄露给未授权参与者，攻击者可利用该漏洞导致未经授权的攻击者通过网络泄露信息。
严重程度：高
CNVD编号：CNVD-2026-21823
CVE编号：CVE-2026-41615
ARM mbed TLS和ARM Mbed Crypto存在未明漏洞
ARM mbed TLS和ARM Mbed Crypto都是英国ARM公司的产品。ARM mbed TLS是一款为mbed产品提供安全通讯和加密功能的产品。ARM Mbed Crypto是一款ARM平台安全体系结构（PSA）的加密接口的实现。Arm Mbed TLS 2.19.0之前版本和Arm Mbed Crypto 2.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞恢复私钥。
严重程度：低
CNVD编号：CNVD-2021-59606
CVE编号：CVE-2019-16910
Apache Struts2 S2-059远程代码执行漏洞
Struts2是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2存在S2-059远程代码执行漏洞。该漏洞源于Apache Struts的框架在被强制使用时，会对标签的属性进行二次求值，攻击者可利用漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-46202
CVE编号：CVE-2019-0230
Google Chrome Skia任意代码执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 66.0.3359.106之前版本中的Skia存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒中执行任意的代码（堆缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2018-25283
CVE编号：CVE-2018-6090
击掌CMS1.0存在文件上传漏洞
击掌CMS是一款免费的无数据库CMS系统。击掌CMS1.0存在文件上传漏洞，攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-62397
Linux kernel资源管理错误漏洞（CNVD-2019-18841）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 2.6 branch版本中的lib/idr.c文件的idr_remove_all()存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。本地攻击者可利用该漏洞提升权限或造成拒绝服务（系统崩溃）。
严重程度：高
CNVD编号：CNVD-2019-18841
CVE编号：CVE-2019-3896
Sophos HitmanPro.Alert solution和Sophos Clean SurfRight HitmanPro 安全漏洞
Sophos HitmanPro.Alert solution和Sophos Clean都是英国Sophos公司的病毒防护软件。SurfRight HitmanPro是其中的一个恶意软件扫描工具。Sophos HitmanPro.Alert solution和Sophos Clean中的SurfRight HitmanPro 3.7.20 Build 286之前的版本存在安全漏洞。攻击者可借助带有0x22E1C0代码的IOCTL利用该漏洞泄露内存数据。
严重程度：高
CNVD编号：CNVD-2017-33078
CVE编号：CVE-2017-7441
珠海双阳网络科技有限公司建站系统news_detail.php页面存在SQL注入漏洞
珠海双阳网络科技有限公司从事于网站建设、系统开发、网络营销等服务。珠海双阳网络科技有限公司建站系统news_detail.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06140
Revive Adserver跨站脚本漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在跨站脚本漏洞，该漏洞源于缺少JSON Content-Type标头验证，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29416
CVE编号：CVE-2025-52667
北京世纪超星信息技术发展有限责任公司学习通存在存储型XSS漏洞
学习通是一个基于微服务架构打造的课程学习、知识传播与管理分享平台。北京世纪超星信息技术发展有限责任公司学习通存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-67104
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2021-33846）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、12.2.1.3.0、12.2.1.4.0版中的Analytics Actions组件存在安全漏洞。攻击者可利用该漏洞允许通过HTTP进行网络访问的低特权攻击者破坏Oracle商业智能企业版。
严重程度：中
CNVD编号：CNVD-2021-33846
CVE编号：CVE-2021-2191
Men Salon Management System add-customer-services.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于/admin/add-customer-services.php文件的参数sids[]缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03159
CVE编号：CVE-2025-3312
Grav跨站脚本漏洞（CNVD-2025-30358）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在跨站脚本漏洞，攻击者可利用该漏洞通过特制的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30358
CVE编号：CVE-2024-35498
Google Android高通组件存在多个漏洞（CNVD-2017-14376）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14376
CVE编号：CVE-2017-8254
HPE Aruba Airwave Software Glass远程代码执行漏洞
AirWave网络管理平台提供有线和无线网络的可见性，支持移动设备和应用程序。 AirWave通过主动监控所有连接的状态和性能，让IT人员获得支持数字化工作场所所需的信息。HPE Aruba Airwave Software Glass存在远程代码执行漏洞。允许攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09822
CVE编号：CVE-2017-8946
Belden Hirschmann GECKO服务器端请求伪造漏洞
Belden Hirschmann GECKO是精简管理型工业以太网交换机。Belden Hirschmann GECKO交换机存在服务器端请求伪造漏洞。该漏洞源于程序未能充分的验证请求。攻击者可通过访问配置文件的复制文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12581
CVE编号：CVE-2017-6036
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-01945）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM的Process Portal中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01945
CVE编号：CVE-2015-0105
Google Chrome存在未明漏洞（CNVD-2024-44486）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44486
CVE编号：CVE-2024-9965
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-07924）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-07924
CVE编号：CVE-2022-21323
WordPress orbisius-child-theme-creator plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。orbisius-child-theme-creator是使用在其中的一个子主题构建插件。WordPress orbisius-child-theme-creator plugin 1.5.2之前版本存在跨站请求伪造漏洞，该漏洞允许通过orbisius ctc主题编辑器管理文件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66080
CVE编号：CVE-2020-28649
Adobe Photoshop缓冲区溢出漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17975
CVE编号：CVE-2020-3770
DT741融合智能终端存在拒绝服务漏洞
深圳创维数字技术有限公司是一家专注于为全球用户提供数字电视网络视听全系列产品及运营与服务的高新技术企业。DT741融合智能终端存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-03320
Oracle Hospitality Materials Control远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Materials Control是其中的一个库存与采购控制组件。Oracle Hospitality Applications中的Hospitality Materials Control组件8.31.4版本和8.32.0版本的Production Tool子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27292
CVE编号：CVE-2017-10222
百易网络baiyiCMS存在SQL注入漏洞
百易企业建站系统（免费版）是一个企业建站系统。百易网络baiyiCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23534
Advantech WebAccess HMI Designer存在dll劫持漏洞
Advantech WebAccess HMI Designer是一款为所有HMI产品和HMI应用程序（包括TPC/WebOP/UNO系列）创建完整的解决方案的软件。Advantech WebAccess HMI Designer存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-29923
Linux Kernel本地堆溢出漏洞
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。Linux Kernel存在安全漏洞，允许攻击者利用该漏洞破坏内存从而使得堆溢出。
严重程度：中
CNVD编号：CNVD-2016-05998
CVE编号：CVE-2016-6516
YouDianCMS存在文件上传漏洞（CNVD-2021-52065）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YoudianCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-52065
Complete Online Beauty Parlor Management System /view-appointment.php文件SQL注入漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在SQL注入漏洞，该漏洞源于文件/admin/view-appointment.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-05330
CVE编号：CVE-2025-14990
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2020-23401）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在远程代码执行漏洞，该漏洞源于字体库没有正确地处理特制的嵌入字体。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-23401
CVE编号：CVE-2020-0687
ChanCMS /cms/article/findField文件SQL注入漏洞
ChanCMS是一个内容管理系统。ChanCMS 3.3.2及之前版本存在SQL注入漏洞，该漏洞源于文件/cms/article/findField中函数findField缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24723
CVE编号：CVE-2025-11902
Android Mediaserver提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞以系统应用权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02849
CVE编号：CVE-2016-2452
TYPO3 Formhandler扩展跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Formhandler是其中的一个Web开发表单（Form）模块扩展插件。TYPO3 Formhandler扩展2.3.1和2.0.2版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05219
Varnish代理服务器HTTP响应拆分漏洞
Varnish是一款高性能的开源HTTP加速器。Varnish 3.0.7之前的3.x版本存在安全漏洞，该漏洞源于程序使用CR作为HTTP行分隔符。攻击者可通过发送带有Content-Length头的请求利用该漏洞实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2016-02508
CVE编号：CVE-2015-8852
上海鹏达计算机系统开发有限公司数字化校园管理系统id参数存在SQL注入漏洞
上海鹏达计算机系统开发有限公司数字化校园系统是采用.NET+SqlServer的技术平台。上海鹏达计算机系统开发有限公司数字化校园管理系统/BG/ToDo/ToDoDetail.aspx和/BG/Txl/TxlDetail.aspx页面存在SQL注入漏洞。由于程序未能正确过滤id参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01998
金微智能餐厅存在SQL注入漏洞（CNVD-2020-21982）
金微智能餐厅是一款免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-21982
Pillow缓冲区溢出漏洞
Pillow是一款基于Python的图像处理库。Pillow 8.1.0之前的版本中缓冲区溢出漏洞，由于某些解释与RGBA模式下的LibTIFF冲突，在解码特制的YCbCr文件时，TiffDecode会出现基于堆的缓冲区溢出。攻击者可能利用此漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-02806
CVE编号：CVE-2020-35654
Adobe Illustrator越界读取漏洞（CNVD-2023-07316）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-07316
CVE编号：CVE-2022-44500
Accellion FTA SQL注入漏洞
Accellion File Transfer Appliance（FTA）是安全档案传输服务，可让使用者线上分享、同步档案，且所有档案皆经AES 128/256加密。Accellion FTA 9_12_370及更早版本存在SQL注入漏洞。攻击者可通过对document_root.html请求中的特制Host header利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-11052
CVE编号：CVE-2021-27101
Mozilla Rust存在未明漏洞（CNVD-2022-03125）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust nanorand crate 0.6.1 之前版本存在安全漏洞，该漏洞源于同一个对象可以有多个可变引用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-03125
CVE编号：CVE-2021-45705
Adobe InCopy缓冲区溢出漏洞（CNVD-2022-55644）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞通过特制数据可以触发超过分配缓冲区末尾的写入。
严重程度：高
CNVD编号：CNVD-2022-55644
CVE编号：CVE-2022-34251
北京四方继保自动化股份有限公司CSC-850存在信息泄露漏洞（CNVD-2020-58375）
CSC850 PLC是北京四方继保自动化股份有限公司的一款面向中小型离散自动化系统和独立自动化系统的小型控制器。北京四方继保自动化股份有限公司CSC-850存在信息泄露漏洞，攻击者可利用该漏洞获取PLC的日志、固件、配置等核心文件等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58375
Mattermost Server缓冲区溢出漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost server存在缓冲区溢出漏洞，Mattermost服务器中SAML登录功能中在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞通过提交恶意制作的POST正文使服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-65356
CVE编号：CVE-2022-0903
Huawei Atlas 300和Atlas 500缓冲区溢出漏洞
Huawei Atlas 300和Atlas 500都是中国华为（Huawei）公司的产品。Atlas 300是一款AI（人工智能）加速卡。该产品适用于人工智能训练和推理场景。Huawei Atlas 300 1.0.0版本和Huawei Atlas 500 1.0.0版本中存在缓冲区溢出漏洞，本地攻击者可通过将构造的参数发送到进程利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-46624
CVE编号：CVE-2019-5247
Google Pixel缓冲区溢出漏洞（CNVD-2025-03266）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于gl_proc.c的多个函数中缺少边界检查，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2025-03266
CVE编号：CVE-2018-9402
Adobe Commerce跨站请求伪造漏洞（CNVD-2025-08777）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-08777
CVE编号：CVE-2025-27189
Apple OS X ImageIO内存破坏漏洞（CNVD-2016-05767）
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X的ImageIO中存在安全漏洞，远程攻击者可利用该漏洞构建特殊的EXR图像，执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05767
CVE编号：CVE-2016-4629
Adive Framework跨站脚本漏洞（CNVD-2020-17024）
Adive Framework是一款基于PHP的MySQL数据库管理框架。Adive Framework 2.0.7及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-17024
CVE编号：CVE-2019-14987
Apache Karaf代码问题漏洞（CNVD-2022-14707）
Apache Karaf是美国阿帕奇（Apache）基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。Apache Karaf存在代码问题漏洞，该漏洞源于在处理序列化数据时输入验证不安全，远程攻击者可利用该漏洞可以将专门制作的数据传递给应用程序，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-14707
CVE编号：CVE-2021-41766
Dell Digital Delivery默认权限错误漏洞
Dell Digital Delivery是一种用于购买可自定义软件的灵活的新方式，可让您与计算机一起购买软件，然后在收到计算机时自动下载和安装这些软件。Dell Digital Delivery 3.5.2015之前版本存在默认权限错误漏洞。本地认证低权限用户可利用该漏洞在受影响的系统上以管理权限运行任意可执行文件。
严重程度：中
CNVD编号：CNVD-2020-16630
CVE编号：CVE-2020-5342
EyesOfNetwork SQL注入漏洞
EyesOfNetwork（EON）是EyesOfNetwork社区的一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork(EON)  5.3.11及其之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2022-88795
CVE编号：CVE-2022-41570
Zoho ManageEngine Netflow Analyzer跨站脚本漏洞（CNVD-2019-05553）
ZOHO ManageEngine Netflow Analyzer是美国卓豪（ZOHO）公司的一套基于Web的宽带监控工具。Zoho ManageEngine Netflow Analyzer存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-05553
CVE编号：CVE-2019-8928
Creme CRM跨站脚本漏洞
Creme CRM是一套客户关系管理系统。该系统具有销售自动化、客户服务和收发电子邮件等功能。Creme CRM 1.6.12版本中的salesman creation页面存在跨站脚本漏洞，远程攻击者可借助多个参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-17468
CVE编号：CVE-2018-14396
Foxit Reader释放后重用远程代码执行漏洞
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对XFA模板的处理存在释放后重用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36475
CVE编号：CVE-2021-31460
FFmpeg decode_slice_header()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg decode_slice_header()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60138
CVE编号：CVE-2014-125018
Library System index.php文件SQL注入漏洞
Library System是‌一个图书馆系统。Library System存在SQL注入漏洞该漏洞源于文件/index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29869
CVE编号：CVE-2025-13578
Fortinet FortiOS整数溢出漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在整数溢出漏洞，攻击者可利用该漏洞通过对SSLVPN特制的请求破坏堆上的控制数据，从而导致潜在的任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-101143
CVE编号：CVE-2021-26109
Mozilla Firefox和Mozilla Firefox ESR存在未明漏洞（CNVD-2020-02981）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR 68.4之前版本和Mozilla Firefox 72之前版本中存在安全漏洞。攻击者可利用该漏洞获取父进程中的堆地址。
严重程度：低
CNVD编号：CNVD-2020-02981
CVE编号：CVE-2019-17021
Apple macOS Catalina权限许可和访问控制问题漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15之前版本存在安全漏洞，该漏洞源于恶意应用程序可能会访问受限制的文件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60990
CVE编号：CVE-2019-8855
遥志DBMail邮件服务器存在SQL注入漏洞
DBMail是遥志软件开发的支持数据库的企业邮件系统。遥志DBMail邮件服务器V5.0(更新2016.07.08)存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05784
Tenda AC23 fromAdvSetMacMtuWan函数缓冲区溢出漏洞
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23 v16.03.07.44版本存在缓冲区溢出漏洞，该漏洞源于 fromAdvSetMacMtuWan 函数缺乏对长度的正确验证。攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-51586
CVE编号：CVE-2022-32386
科拓全智能停车视频收费系统Ca***.aspx页面存在SQL注入漏洞
厦门科拓通讯技术股份有限公司是静态交通系统解决方案提供商。科拓全智能停车视频收费系统Ca***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17414
Intel NUC越界写入漏洞
Intel NUC Kit NUC7i5DNKE等都是美国英特尔（Intel）公司的产品。Intel NUC Kit NUC7i5DNKE是一款迷你主机产品。Intel NUC 8 Mainstream Game Kit是一款小型台式电脑。Intel NUC 8 Mainstream Game Mini Computer是一款小型台式电脑。Intel NUC的固件存在越界写入漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-04682
CVE编号：CVE-2019-14612
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17361）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-news.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17361
CVE编号：CVE-2020-10428