CIRCL/Vulnerability-CNVD huggingface dataset:
Eaton UPS companion software代码注入漏洞
Eaton UPS companion software是美国Eaton公司的一套不间断电源管理软件。Eaton UPS companion software v1.05及之前版本中存在代码注入漏洞。攻击者可利用该漏洞在受影响的计算机上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33776
CVE编号：CVE-2020-6650
Wireshark MMSE Dissector远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.0至1.12.12版本中存在远程拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05872
CVE编号：CVE-2016-6507
Android mediaserver信息泄露漏洞
mediaserver是android中一个非常重要的进程，音频，视频，camera都和mediaserver进程有关。Android 5.1.1之前版本的mediaserver存在信息泄露漏洞。远程攻击者利用该漏洞可以绕过保护机制获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07233
CVE编号：CVE-2015-8074
Microsoft Windows和Microsoft Edge PDF远程代码执行漏洞
Microsoft Windows和Microsoft Edge都是美国微软（Microsoft）公司的产品。前者是一系列操作系统；后者是一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Windows和Microsoft Edge中存在远程代码执行漏洞。远程攻击者可借助特制的.pdf文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04071
CVE编号：CVE-2016-3203
Rockwell Automation PanelView Plus代码问题漏洞
Rockwell Automation PanelView Plus是美国罗克韦尔（Rockwell Automation）公司的一款人机界面（HMI）产品系列。这些 HMI 设备旨在与工业自动化系统集成，为操作员提供控制和监视生产过程的直观界面。PanelView Plus 具有广泛的应用，尤其是在制造业、工业控制和过程控制中。Rockwell Automation PanelView Plus 存在安全漏洞，该漏洞源于无法正确验证用户的输入，未经身份验证的攻击者可利用该漏洞通过精心设计的恶意数据包实现远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-00304
CVE编号：CVE-2023-2071
快早餐APP存在任意用户支付密码修改漏洞
快早餐APP是一款手机服务软件。快早餐APP存在任意用户支付密码修改漏洞。由于使用loginStatus和userTel参数查询任意用户userID，导致可以修改任意用户的支付密码。
严重程度：中
CNVD编号：CNVD-2016-12404
OpenSSL信息泄露漏洞（CNVD-2019-38486）
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.0.2版本至1.0.2s版本、1.1.0版本至1.1.0k版本和1.1.1版本至1.1.1c版本中存在安全漏洞。攻击者可通过发送大量加密的消息利用该漏洞恢复CMS/PKCS7传输的加密密钥或解密使用公共的RSA密钥加密的消息。
严重程度：中
CNVD编号：CNVD-2019-38486
CVE编号：CVE-2019-1563
Securimage HTML注入漏洞
Securimage是一个开源免费的PHP CAPTCHA脚本，用于生成复杂的验证码图片和CAPTCHA代码。Securimage 3.6.4及之前的版本中存在HTML注入漏洞。远程攻击者可通过向example_form.ajax.php或example_form.php文件发送‘$_SERVER['HTTP_USER_AGENT']’参数利用该漏洞向e-mail消息内容中注入任意的HTML。
严重程度：中
CNVD编号：CNVD-2017-37436
CVE编号：CVE-2017-14077
云根G10 4G存在命令执行漏洞
云根G10 4G是一款车载娱乐终端，适配大众、长城、长安等十余个厂商的二百余款车型。云根G10 4G存在命令执行漏洞。攻击者可利用漏洞在WiFi网络中，在用户无感知的情况下获取设备root权限。
严重程度：高
CNVD编号：CNVD-2020-59816
Adobe Commerce跨站脚本漏洞（CNVD-2026-16584）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-16584
CVE编号：CVE-2026-21292
Apache Sling SlingRequestDispatcher跨站脚本漏洞
Apache Sling是美国阿帕奇（Apache）基金会的一个Java平台的开源Web框架。Apache Sling SlingRequestDispatcher存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：高
CNVD编号：CNVD-2023-30853
CVE编号：CVE-2022-45064
Lenovo Fingerprint Manager和Touch Fingerprint权限获取漏洞
Lenovo Fingerprint Manager和Touch Fingerprint都是中国联想（Lenovo）公司的产品。前者是一套针对Thinkpad系列而开发的指纹识别传感器驱动程序；后者是一套获取识别指纹的驱动程序。Lenovo Fingerprint Manager 8.01.57之前版本和Touch Fingerprint 1.00.08之前版本中存在权限获取漏洞，该漏洞源于程序为服务和文件使用弱访问控制列表。本地攻击者可借助无效的本地检查利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-02168
CVE编号：CVE-2016-2393
AttacheCase任意代码执行漏洞
AttacheCase是一套文件加密软件。AttacheCase存在任意代码执行漏洞，远程未经身份验证的攻击者可以利用漏洞执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-17325
CVE编号：CVE-2018-0674
ThinkLC V3.9分类信息系统www_member_admin_money.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC V3.9分类信息系统www_member_admin_money.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04303
Apache containerd凭据泄漏漏洞
containerd是美国阿帕奇（Apache）软件基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。containerd (an industry-standard container runtime) 1.2.14之前版本存在安全漏洞，该漏洞源于存在一个凭据泄漏漏洞，如果URL所在的服务器显示HTTP 401状态码以及注册特定的状态码，默认的containerd解析器将提供其身份验证凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11850
CVE编号：CVE-2020-15157
Ivanti EPM SQL注入漏洞（CNVD-2024-26092）
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26092
CVE编号：CVE-2024-29829
Wordpress插件Ninja Forms CSV注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。 Ninja Forms是WordPress的终极免费表单创建工具。WordPress Ninja Forms插件3.3.13及之前版本存在CSV注入漏洞，允许应用程序用户将命令作为表单字段的一部分进行注入，并且当具有更高权限的用户以CSV格式导出数据并在其计算机上打开该文件时，将执行这些命令。
严重程度：高
CNVD编号：CNVD-2018-15730
多款Huawei产品拒绝服务漏洞（CNVD-2016-03649）
Huawei AC6605等都是中国华为（Huawei）公司的无线接入控制器产品。多款Huawei产品的SSH模块中存在安全漏洞，该漏洞源于程序在处理报文时，对报文内容中某个域缺少有效校验。攻击者可利用该漏洞导致使用VRP平台的设备服务中断。
严重程度：高
CNVD编号：CNVD-2016-03649
CVE编号：CVE-2014-8572
Adobe Bridge缓冲区溢出漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63279
CVE编号：CVE-2021-36075
Joomla! Spinner 360组件SQL漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla! Spinner 360组件SQL漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03007
Fortinet FortiWeb存在未明漏洞（CNVD-2021-101135）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在安全漏洞，攻击者可利用该漏洞使用该设备作为代理，通过精心设计的HTTP请求访问任何受保护的主机。
严重程度：中
CNVD编号：CNVD-2021-101135
CVE编号：CVE-2021-36190
Kentico Xperience跨站脚本漏洞（CNVD-2026-05118）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，该漏洞源于表单组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2026-05118
CVE编号：CVE-2025-5591
WordPress WP Simple Adsense Insertion plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Simple Adsense Insertion plugin 2.1之前版本存在跨站请求伪造漏洞，该漏洞源于插件未能对其管理页面的更新执行CSRF检查。攻击者可利用该漏洞诱骗登录用户操纵广告并通过提交表单注入任意JavaScript。
严重程度：低
CNVD编号：CNVD-2022-61902
CVE编号：CVE-2022-1695
HPE UIoT未授权访问漏洞漏洞
HPE UIoT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套通用物联网平台。该平台具有数据分析、货币安全和同步管理等功能。HPE UIoT中的DSM门户和DSM APIs存在安全漏洞。远程攻击者可利用该漏洞更改其他用户信息。
严重程度：中
CNVD编号：CNVD-2019-24254
CVE编号：CVE-2018-7111
多款TP-Link产品信息泄露漏洞
TP-Link TL-WVR等都是中国普联（TP-LINK）公司的无线路由器产品。多款TP-Link产品中的locale功能存在信息泄露漏洞。远程攻击者可通过发送operation=write;locale=%0d请求，然后再发送带有特制的Accept-Language HTTP包头的operation=read请求利用该漏洞检测任意文件是否存在。
严重程度：中
CNVD编号：CNVD-2017-37954
CVE编号：CVE-2017-16959
GxlcmsQY系统存在目录遍历漏洞
GxlcmsQY系统是针对于企业用户量身打造的一款简单的程序。GxlcmsQY系统\Lib\Lib\Action\Admin\PicAction.class.php中存在目录遍历漏洞。攻击者可利用该漏洞获得敏感信息。
严重程度：低
CNVD编号：CNVD-2018-07813
hera任务调度系统存在弱口令漏洞
hera任务调度系统是一款基于zeus重写的分布式任务调度系统。hera任务调度系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45925
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37076）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82730070 \.Viragtlt DeviceIoControl请求，利用此漏洞造成拒绝服务（蓝屏死机）或者其他影响。
严重程度：低
CNVD编号：CNVD-2017-37076
CVE编号：CVE-2017-17474
Gophish跨站脚本漏洞（CNVD-2020-59720）
Gophish是一款功能强大的开源网络钓鱼框架。Gophish 0.10.1及更早版本存在跨站脚本漏洞。攻击者可通过特制登陆页面或电子邮件模板利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-59720
CVE编号：CVE-2020-24709
TYPO3 Bootstrap Package扩展跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Bootstrap Package是其中的一个配置前端主题扩展插件。TYPO3 Bootstrap Package扩展6.2.16之前的版本中存跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05237
Logsign远程代码注入漏洞
Logsign是下一代安全信息和事件管理解决方案，主要用于安全智能，日志管理和简易遵从性报告。Logsign存在远程代码注入漏洞。攻击者利用该漏洞以root权限执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-10833
Google Android Broadcom Bluetooth权限提升漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Broadcom Bluetooth是其中的一个蓝牙组件。Android中的Broadcom Bluetooth存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-47017
CVE编号：CVE-2019-9426
Eventum跨站脚本漏洞（CNVD-2019-39386）
Eventum是一套缺陷跟踪系统。该系统用于跟踪入站技术支持、组织任务和漏洞等。Eventum 3.5.0版本中的/htdocs/validate.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39386
CVE编号：CVE-2018-12625
上海金慧软件有限公司BuildingEasy™存在SQL注入漏洞（CNVD-2021-24687）
上海金慧软件有限公司是一家专注于工程设计与建设行业，专业提供企业管理信息化咨询服务及软件产品的高新技术企业。上海金慧软件有限公司BuildingEasy™存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24687
上海帝联信息科技股份有限公司CDN加速服务器存在文件包含漏洞
上海帝联信息科技股份有限公司CDN加速服务器，通过引入主动的内容管理层和全局负载均衡，并结合内容缓存等技术，为用户构建了一个在现有的IP网络基础上为宽带业务支撑而优化的中间层，使终端用户能以最快的速度，从最接近终端用户的地方获得所需的内容信息，提高响应速度和服务质量。上海帝联信息科技股份有限公司CDN加速服务器存在文件包含漏洞，攻击者通过猜解方式下载主机操作系统文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06782
Nitro Software Nitro Pro代码执行漏洞
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Software Nitro Pro 13.9.1.155版本中解析模Pattern对象的方式存在代码执行漏洞，攻击者可借助特制PDF文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-32246
CVE编号：CVE-2020-6092
GraphicsMagick magick/error.c文件资源管理错误漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick中的magick/error.c文件的‘ThrowException’和‘ThrowLoggedException’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-47196
CVE编号：CVE-2019-19950
Adobe Substance 3D Painter越界写入漏洞（CNVD-2025-15169）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15169
CVE编号：CVE-2025-30322
IBM Resilient输入验证错误漏洞
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient OnPrem 中存在输入验证错误漏洞，该漏洞源于系统未能正确验证用户输入数据。攻击者可通过该漏洞在通过身份验证后通过错误的输入验证访问不该访问的资源。
严重程度：中
CNVD编号：CNVD-2021-52958
CVE编号：CVE-2021-29780
Drupal Apache Solr Real-Time模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Apache Solr Real-Time是其中的一个搜索引擎模块。Drupal Apache Solr Real-Time模块7.x-1.2之前7.x-1.x版本中存在访问绕过漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-03959
CVE编号：CVE-2015-5506
Laravel v5.1存在反序列化漏洞
Laravel是一个由Taylor Otwell所创建，免费的开源PHP Web框架，旨在实现的Web软件的MVC架构，并作为CodeIgniter的替代方案。Laravel v5.1存在反序列化漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-53981
熊海CMS存在SQL注入漏洞
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34563
IBM Security Identity Manager跨站脚本漏洞（CNVD-2020-10482）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM ISIM 6.0.0及之后版本（6.0.0.22版本已修复）中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-10482
CVE编号：CVE-2019-4451
Cisco NX-OS Software数据伪造问题漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的Image Signature Verification功能存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2019-14716
CVE编号：CVE-2019-1809
深圳市集时通讯有限公司集时通讯程序挖掘系统'classid'参数存在SQL注入漏洞
深圳市集时通讯有限公司是一家提供通讯服务和通讯产品的通讯企业。深圳市集时通讯有限公司集时通讯程序挖掘系统存在SQL注入漏洞。由于'classid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06035
Linux kernel权限提升漏洞（CNVD-2019-42726）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.8及更早版本中的drivers/media/platform/vivid存在权限提升漏洞。该漏洞源于vivid_stop_generating_vid_cap()、vivid_stop_generating_vid_out()、sdr_cap_stop_streaming()及相应的kthreads的互斥锁错误锁定。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-42726
CVE编号：CVE-2019-18683
Adobe InDesign缓冲区溢出漏洞（CNVD-2023-04304）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign ID存在缓冲区溢出漏洞，该漏洞源于受越界读取漏洞影响，可能导致敏感内存泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04304
CVE编号：CVE-2023-21591
INSMA Wifi Mini Spy 1080P HD Security IP Camera跨站请求伪造漏洞
INSMA Wifi Mini Spy 1080P HD Security IP Camera是美国INSMA公司的一个摄像头。INSMA Wifi Mini Spy 1080P HD Security IP Camera 1.9.7 B版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过所有字段访问web。
严重程度：中
CNVD编号：CNVD-2021-28360
CVE编号：CVE-2020-19639
Arcserve Unified Data Protection信息泄露漏洞（CNVD-2019-05544）
Arcserve Unified Data Protection（UDP）是美国Arcserve公司的一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。Arcserve UDP 6.5 Update 4及之前版本中的/UDPUpdates/Config/FullUpdateSettings.xml文件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05544
CVE编号：CVE-2018-18658
Red Hat libvirt权限提升漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中存在安全漏洞，该漏洞源于UNIX域套接字上存在错误的权限。本地攻击者可利用该漏洞访问libvirt并提升权限。
严重程度：高
CNVD编号：CNVD-2020-47593
CVE编号：CVE-2020-15708
Library System books.php文件SQL注入漏洞
Library System是一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/user/teacher/books.php中参数Search缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27257
CVE编号：CVE-2025-7184
Oracle Primavera产品远程漏洞
Oracle Primavera ProductsPrimavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera Products Suite中的P6 EPPM组件中的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-00908
CVE编号：CVE-2017-3324
Cisco Emergency Responder Web框架任意文件上传漏洞
Cisco Emergency Responder实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置，将紧急呼叫直接转移到相应的公共安全应答点（PASP）。Cisco Emergency Responder 10.5(3.10000.9)未能有效验证参数，Web框架中存在安全漏洞。远程攻击者通过发送构造的请求到服务器，利用此漏洞可上传任意文件到文件系统上的任意位置。
严重程度：中
CNVD编号：CNVD-2015-08368
CVE编号：CVE-2015-6407
发货100虚拟商品自动发货系统存在任意文件读取漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在任意文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-39019
RICOH Aficio MP 305+跨站脚本漏洞
RICOH Aficio MP 305+是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH Aficio MP 305+中的地址添加区域存在跨站脚本漏洞。远程攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20229
CVE编号：CVE-2018-17314
Student Registration and Fee Payment System SQL注入漏洞
Student Registration and Fee Payment System是一个学生注册和费用支付管理系统。Student Registration and Fee Payment System v1.0版本存在SQL注入漏洞，该漏洞源于/scms/student.php缺少SQL数据过滤和转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-68949
CVE编号：CVE-2022-31908
RAID管理系统存在未授权访问漏洞
天地伟业是全球领先的智能安防解决方案提供商。RAID管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35536
Apple iOS和Apple iPadOS Bluetooth组件缓冲区溢出漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Bluetooth是其中的一个蓝牙组件。Apple iOS 13.5之前版本和iPadOS 13.5之前版本中的Bluetooth组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33213
CVE编号：CVE-2020-9838
GNU Wget缓冲区错误漏洞
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32886
CVE编号：CVE-2017-13089
多款Adobe产品image conversion模块越界内存读取漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion module是其中的一个图片格式转换模块。多款Adobe产品中的image conversion模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05027
CVE编号：CVE-2018-4881
Mike Perham sidekiq跨站脚本漏洞
Mike Perham sidekiq是Mike Perham开源的一个应用软件。使用线程在同一进程中同时处理许多作业Mike Perham Sidekiq 5.1.3版本及之前版本和6.x系列6.2.0版本及之前版本存在跨站脚本漏洞，攻击者可在使用Internet Explorer时通过实时轮询功能的队列名称利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-39649
CVE编号：CVE-2021-30151
Cisco UCS Director和Cisco UCS Director Express for Big Data输入验证错误漏洞（CNVD-2020-25347）
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和UCS Director Express for Big Data中的REST API存在输入验证错误漏洞，远程攻击者可通过发送特制的请求到REST API利用该漏洞在受影响设备上以管理特权执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-25347
CVE编号：CVE-2020-3243
Cisco Firepower 9000 Series本地拒绝服务漏洞
Cisco Firepower 9000是美国思科（Cisco）公司的一套运行于9000系列防火墙设备中的操作系统。Cisco Firepower 9000 Series存在本地拒绝服务漏洞。允许本地攻击者利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07739
CVE编号：CVE-2015-6369
Cisco Prime Collaboration Provisioning SQL注入漏洞
Cisco Prime Collaboration Provisioning application是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning应用程序12.3之前的版本中的SQL数据库界面的Web框架代码存在SQL注入漏洞，该漏洞源于程序未能正确的验证SQL查询中用户提交的输入。远程攻击者可通过向受影响的设备发送带有恶意SQL语句的特制URL利用该漏洞确定SQL数据库中的特定值是否存在，写入恶意的输入。
严重程度：高
CNVD编号：CNVD-2017-32928
CVE编号：CVE-2017-12276
Google Android权限提升漏洞（CNVD-2026-10642）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于ActionHandler.java中onLastAccessedStackLoaded函数缺少权限检查，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-10642
CVE编号：CVE-2025-22439
FreeRADIUS权限提升漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等。FreeRADIUS 3.0.19及之前版本中存在权限提升漏洞，该漏洞源于程序未能正确配置logrotate工具，本地攻击者可利用该漏洞将权限提升至root。
严重程度：中
CNVD编号：CNVD-2019-15902
CVE编号：CVE-2019-10143
Google Chrome缓冲区溢出漏洞（CNVD-2022-15138）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15138
CVE编号：CVE-2022-0306
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27434）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于DIAE_tagHandler.ashx中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27434
CVE编号：CVE-2022-26514
Trend Micro Control Manager SQL注入远程代码执行漏洞（CNVD-2018-03779）
Trend Micro（趋势科技）Control Manager提供了前瞻性的全面威胁保护，通过集中管理进行安全更新、补丁部署、协调应对以及支持趋势科技产品和服务的远程管理功能。Trend Micro Control Manager 6.0存在TopXXX、ViolationXXX及IncidentXXX方法SQL注入远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-03779
CVE编号：CVE-2018-3605
Adobe ColdFusion路径遍历漏洞（CNVD-2025-07248）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，攻击者可利用此漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2025-07248
CVE编号：CVE-2025-30290
NetApp Clustered Data ONTAP任意数据覆盖漏洞
NetApp Clustered Data ONTAP是一套用于集群模式的存储操作系统。NetApp Clustered Data ONTAP存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可覆盖系统数据。
严重程度：低
CNVD编号：CNVD-2021-12096
CVE编号：CVE-2020-8581
PHP Scripts Mall Select Your College Script SQL注入漏洞
PHP Scripts Mall Select Your College Script是印度PHP Scripts Mall公司的一套基于PHP的高等学校分类搜索脚本。PHP Scripts Mall Select Your College Script 2.0.2版本中存在SQL注入漏洞。远程攻击者可借助Login参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-03829
CVE编号：CVE-2018-6863
IBM Jazz Reporting Service (JRS)跨站脚本漏洞
IBM Jazz Reporting Service是IBM Rational Reporting for Development Intelligence的可选组件。IBM Jazz Reporting Service (JRS)在Report Builder及Data Collection Component (DCC)实现中存在跨站脚本漏洞。远程攻击者利用此漏洞可劫持任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-04648
CVE编号：CVE-2016-0313
Question2Answer用户账户创建漏洞
Question2Answer是一个用PHP实现的类StackOverflow网站的问答系统。Question2Answer 1.7.5之前的版本中的qa-include/qa-install.php文件存在安全漏洞。远程攻击者可利用该漏洞创建多个用户账户。
严重程度：中
CNVD编号：CNVD-2017-30598
CVE编号：CVE-2017-12775
Android Qualcomm Wi-Fi驱动权限提升漏洞
Android on Nexus 5X是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 5X设备上的Android 2016-06-01之前版本的Qualcomm Wi-Fi驱动中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-04085
CVE编号：CVE-2016-2474
Teedy跨站脚本漏洞（CNVD-2022-08344）
Teedy是法国的一个面向个人和企业的开源、轻量级文档管理系统。Teedy存在跨站脚本漏洞，该漏洞源于在Teedy中，v1.5到v1.9版本容易受到以已创建标记的名义存储跨站点脚本(XSS)的攻击。由于在编辑标记页中Tag名称未能被正确地消毒，低权限的攻击者可利用该漏洞可以在Tag名称中存储恶意脚本。
严重程度：低
CNVD编号：CNVD-2022-08344
CVE编号：CVE-2022-22115
Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-05734）
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-05734
CVE编号：CVE-2018-0858
Websense TRITON AP-EMAIL和V-Series模块跨站脚本漏洞
Websense TRITON AP-EMAIL和V-Series都是美国Websense公司的产品。TRITON AP-EMAIL是一套电子邮件安全解决方案，它可识别针对性攻击、高风险用户和内部威胁，同时使移动员工可以采取应对措施，并确保其安全使用Microsoft Office 365等技术。V-Series是一个使用在Websense应用程序中的V系列模块。Websense TRITON AP-EMAIL 8.0.0之前版本和V-Series模块7.7版本的Email Security Gateway中的Message Log存在跨站脚本漏洞。远程攻击者可借助邮件中的发件人地址利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02000
CVE编号：CVE-2015-2702
Google Chrome PDF组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDF组件存在内存错误引用漏洞。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46110
CVE编号：CVE-2023-2932
北京爱奇艺科技有限公司爱奇艺看图PC版存在堆溢出漏洞（CNVD-2020-31415）
爱奇艺看图PC版是爱奇艺推出的一款看图工具。北京爱奇艺科技有限公司爱奇艺看图PC版存在堆溢出漏洞，攻击者可利用该漏洞导致软件崩溃，进一步利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-31415
多款Apple产品Kernel组件代码执行漏洞（CNVD-2019-46966）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46966
CVE编号：CVE-2019-8709
libarchive不当输入验证漏洞
Libarchive是一款开源、BSD许可下的C语言编程库，提供对各种不同归档格式的流式访问。libarchive中的CWC解析器（libarchive/archive_read_support_format_warc.c的_warc_read()）存在不当输入验证漏洞，攻击者可通过诱使受害者打开特制WARC文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07065
CVE编号：CVE-2018-1000880
WordPress Easy Social Icons plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Easy Social Icons plugin 3.2.1之前版本存在跨站脚本漏洞，该漏洞源于插件在添加新社交图标时未能正确转义image_file字段。远程攻击者可利用该漏洞注入任意javascript。
严重程度：低
CNVD编号：CNVD-2022-70820
CVE编号：CVE-2022-0840
Netgear DC112A deviceName命令注入漏洞
Netgear DC112A是一款无线路由器。Netgear DC112A存在命令注入漏洞，该漏洞源于usb_adv.cgi处理deviceName参数，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10684
CVE编号：CVE-2025-28219
Circle with Disney路由漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的cloud infrastructure存在路由漏洞。攻击者可利用该漏洞使Circle cloud将数据包路由到任意的Circle设备。
严重程度：高
CNVD编号：CNVD-2017-32882
CVE编号：CVE-2017-12085
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-37389）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37389
CVE编号：CVE-2019-2931
Apple iOS内核内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核存在内存破坏漏洞，允许恶意攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06074
CVE编号：CVE-2015-5844
Google Chrome资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于产品的的屏幕捕获组件引用已释放的内存。远程攻击者可利用该漏洞可以创建一个特别制作的网页，诱骗受害者访问它，触发使用后免费错误，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-14879
CVE编号：CVE-2022-0098
Quick Heal Technologies Seqrite EndPoint Security权限提升漏洞
Quick Heal Technologies Seqrite EndPoint Security（EPS）是印度Quick Heal Technologies公司的一套端点安全保护解决方案。该产品具有设备控制、漏洞扫描、补丁管理和资产管理等功能。Quick Heal Technologies EPS 7.4版本中存在权限提升漏洞，该漏洞源于程序为%PROGRAMFILES%\Seqrite\Seqrite文件夹分配了“Everyone: (F)”权限，本地攻击者可通过使用恶意的文件替换可执行文件利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-20688
CVE编号：CVE-2018-17775
Webroot SecureAnywhere Business Mobile Protection SSL Certificate Validation安全绕过漏洞
Webroot SecureAnywhere Business Mobile Protection是美国Webroot公司的一套企业级杀毒软件。Webroot SecureAnywhere Business Mobile Protection 1.10.316及之前版本中存在安全绕过漏洞，攻击者可利用该漏洞实施中间人攻击，冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-06481
多款Apple产品Kernel组件缓冲区溢出漏洞（CNVD-2020-34936）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34936
CVE编号：CVE-2020-9821
D-Link DIR-605L缓冲区溢出漏洞（CNVD-2023-17672）
D-Link DIR-605L是中国D-Link公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行或服务中断。
严重程度：高
CNVD编号：CNVD-2023-17672
CVE编号：CVE-2023-24347
南京舜唐工控组态软件QTouch远程拒绝服务漏洞
南京舜唐工控组态软件QTouch是国内第二代组态软件的佼佼者和领头羊，跨越多操作系统，多CPU平台。南京舜唐工控组态软件QTouch存在远程拒绝服务漏洞，远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09758
Hospital Management System session函数硬编码密钥漏洞
Hospital Management System一个医院管理系统。Hospital Management System存在硬编码密钥漏洞，该漏洞源于express-session组件中session函数对参数secret的错误操作，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-24134
CVE编号：CVE-2025-11609
MediaWiki存在未明漏洞（CNVD-2022-03938）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki中存在安全漏洞，该漏洞源于产品允许非特权用户在testwiki SecurePoll实例上查看机密信息(例如，IP地址和选举流量的User-Agent头)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03938
CVE编号：CVE-2021-46148
Growl命令执行漏洞
Growl是一套支持Node.js的通知系统。Growl 1.10.2之前版本中存在安全漏洞，该漏洞源于在将输入传递到shell命令之前，程序未能正确的对其进行过滤。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-24664
CVE编号：CVE-2017-16042
Circle with Disney身份验证漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney中的身份验证令牌生成功能存在身份验证漏洞。攻击者可通过发送特制的网络数据包利用该漏洞获取有效的身份验证令牌，绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-33186
CVE编号：CVE-2017-2864
Trend Micro Email Encryption Gateway跨站脚本漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中keymanserverconfig.jsp脚本和mimebuilderconfig.jsp脚本存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者通过发送特制的URL利用该漏洞在用户浏览器中执脚本。
严重程度：中
CNVD编号：CNVD-2018-04490
CVE编号：CVE-2018-6226
Wordpress插件cartogiraffe-map存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件cartogiraffe-map存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10847
泛微OA系统存在任意文件上传漏洞
泛微OA办公系统是一款协调办公软件。泛微OA办公系统存在SQL注入漏洞，攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06675
Netis DL4323跨站脚本漏洞（CNVD-2020-02549）
NETCORE Netis DL4323是中国磊科（NETCORE）公司的一款多功能调制解调器。NETCORE Netis DL4323中的pingrtt_v6.html页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02549
CVE编号：CVE-2019-20075
Enhancesoft osTicket SQL注入漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。Enhancesoft osTicket 1.10版本中存在SQL注入漏洞。远程攻击者可通过构建数组利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33848
CVE编号：CVE-2017-14396
中兴通讯股份有限公司ZXHN H168N存在未授权访问漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXHN H168N存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18273
Monstra CMS代码问题漏洞
Monstra CMS是乌克兰Sergey Romanenko软件开发者的一套基于PHP的轻量级内容管理系统（MS）。Monstra CMS 3.0.4版本中的index.php脚本存在安全漏洞，该漏洞源于程序未能正确验证文件扩展名。远程攻击者可借助特制HTTP请求利用该漏洞上载和执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2020-31293
CVE编号：CVE-2020-13384