CIRCL/Vulnerability-CNVD huggingface dataset:
Xen XSA-220信息泄露漏洞
Xen是一个开放源代码虚拟机监视器。Xen XSA-220存在信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-16368
Sophos HitmanPro存在未明漏洞
Sophos HitmanPro是英国Sophos公司的一款优秀的多引擎云反病毒扫描器。Sophos HitmanPro存在安全漏洞，该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施，本地攻击者可利用该漏洞使用管理员权限读取或写入任意文件。
严重程度：低
CNVD编号：CNVD-2021-103404
CVE编号：CVE-2021-25271
FreeTAKServer-UI SQL注入漏洞
FreeTAKServer-UI是FreeTAKTeam团队的一个开源FTS网页界面。FreeTAKServer-UI存在SQL注入漏洞，该漏洞源于API端点/AuthenticateUser包含对SQLite3数据库的SQL注入，攻击者可利用该漏洞获取数据库中的所有用户名、UsedID和明文密码。
严重程度：中
CNVD编号：CNVD-2022-22247
CVE编号：CVE-2022-25506
H3C ER3100G2系统管理存在弱口令漏洞
H3C ER3100G2是一款新一代企业级千兆路由器。H3C ER3100G2系统管理存在弱口令漏洞。攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24980
JerryScript拒绝服务漏洞（CNVD-2017-34839）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 1.0版本中存在安全漏洞。远程攻击者可借助特制的.js文件利用该漏洞造成拒绝服务（jmem_heap_alloc_block_internal堆内存破坏）或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34839
CVE编号：CVE-2017-14749
深圳市美科星通信技术有限公司MAC1200R存在目录遍历漏洞
MAC1200R是一款无线路由器。深圳市美科星通信技术有限公司MAC1200R存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24748
金微商超收银系统存在逻辑缺陷漏洞
金微商超收银系统是一款专为中小型商超及社区便利店设计的扫码收银工具。金微商超收银系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22742
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-59228）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.57、8.58中的PIA Core Technology组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有PeopleSoft Enterprise PeopleTools可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59228
CVE编号：CVE-2020-14795
JetBrains RubyMine存在未明漏洞
JetBrains RubyMine是JetBrains的一种编辑器。JetBrains RubyMine 2021.1.1之前版本存在安全漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2022-09221
CVE编号：CVE-2021-37543
Waves Audio Service提权漏洞
Waves Audio Service是Waves公司的一款功能强大的音频服务。Waves Audio Service存在权限提升漏洞，该漏洞源于默认安装的Max audio drivers的服务路径不带引号并以SYSTEM权限运行，这允许本地攻击者在服务路径插入一个恶意文件，当服务重新启动或重新启动系统时，恶意代码将被执行从而导致权限提升。
严重程度：高
CNVD编号：CNVD-2016-09539
Nagios XI和Nagios权限提升漏洞
Nagios XI和Nagios都是美国Nagios公司的产品。Nagios XI是一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios是一套开源的免费网络监视工具。Nagios XI和Nagios 5.7.3版本之前中存在权限提升漏洞。该漏洞源于以root用户身份运行的后端脚本中存在一个特权升级漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-64265
CVE编号：CVE-2020-15903
Adobe Illustrator CC内存损坏漏洞
Illustrator CC是Adobe公司的一款矢量图制作工具。基于Windows平台的Adobe Illustrator CC 24.0及之前版本中存在内存损坏漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03923
CVE编号：CVE-2020-3713
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30886）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.32、8.0.22及更早版本中的Server: Replication组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2021-30886
CVE编号：CVE-2021-2178
wordpress插件tagmaker存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件tagmaker由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00267
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22801）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22801
CVE编号：CVE-2019-7835
Kentico CMS存在未明漏洞
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico CMS 13.0.66 之前存在安全漏洞，具有用户管理权限（默认为管理员）的攻击者可利用该漏洞导出任何用户的用户选项，即使是具有比当前用户更高权限的用户（如全局管理员），导出的 XML 包含导出用户的每个选项（甚至是散列密码)。
严重程度：中
CNVD编号：CNVD-2022-33107
CVE编号：CVE-2022-29287
Cisco Vision Dynamic Signage Director Web管理软件权限许可和访问控制问题漏洞
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。Cisco Vision Dynamic Signage Director 6.2 SP5之前版本中的Web管理软件的基于角色的访问控制功能（RBAC）存在权限许可和访问控制问题漏洞，该漏洞源于程序未能正确处理RBAC。远程攻击者可通过发送特制的HTTP请求利用该漏洞查看并删除系统上特定的页面内容。
严重程度：中
CNVD编号：CNVD-2020-50562
CVE编号：CVE-2020-3485
Apple OS X文本文件外部引用信息泄露漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X存在安全漏洞，允许远程攻击者利用漏洞构建恶意文本文件，诱使应用解析，可获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05614
CVE编号：CVE-2015-3762
Tenda AC15 webCgiGetUploadFile存在缓冲区溢出漏洞
Tenda AC15是中国腾达公司的一款无线路由器。Tenda AC15 webCgiGetUploadFile存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07519
CVE编号：CVE-2025-29462
IBM Informix Dynamic Server权限许可和访问控制问题漏洞（CNVD-2019-29420）
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-29420
CVE编号：CVE-2019-4253
Elasticsearch Kibana跨站脚本漏洞（CNVD-2017-13258）
Elasticsearch Kibana是一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-13258
CVE编号：CVE-2016-10366
IBM MQ Operator信息泄露漏洞
IBM MQ Operator是美国国际商业机器（IBM）公司的一种用于管理IBM MQ队列管理器生命周期的工具。IBM MQ Operator存在信息泄露漏洞，攻击者可利用该漏洞使用跟踪命令读取用户凭证。
严重程度：中
CNVD编号：CNVD-2024-41248
CVE编号：CVE-2023-47745
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）XXE漏洞
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款用于保障通讯安全的设备。Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）存在XXE漏洞。攻击者可利用漏洞读取任意本地文件。
严重程度：中
CNVD编号：CNVD-2021-08545
CVE编号：CVE-2020-27017
IBM Cloud Pak for Security加密问题漏洞
IBM Cloud Pak for Security(CP4S)是IBM公司的一个开放式安全平台，可连接到您的现有数据源，生成更深入的洞察，并使您能够利用自动化功能更快采取行动。IBM Cloud Pak for Security(CP4S)在1.7.0.0, 1.7.1.0, 1.7.2.0和1.8.0.0版本存在加密问题漏洞，该漏洞源于产品中使用比预期更弱的加密算法。攻击者可以解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-88193
CVE编号：CVE-2021-29894
Mozilla Firefox存在多个未明内存破坏漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在多个未明内存破坏漏洞。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的利用尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-10779
CVE编号：CVE-2017-5470
F5 BIG-IP资源管理错误漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP 14.1.0版本至14.1.0.5版本和14.0.0版本至14.0.0.4版本中存在资源管理错误漏洞，攻击者可利用该漏洞造成restjavad进程无限循环。
严重程度：中
CNVD编号：CNVD-2019-30621
CVE编号：CVE-2019-6638
McAfee Endpoint Security(ENS)跨站请求伪造漏洞
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。McAfee Endpoint Security (ENS) 10.7.0版本及之前版本存在跨站请求伪造漏洞，该漏洞源于安全配置未能正确，攻击者可利用该漏洞可以执行任意HTML代码。
严重程度：中
CNVD编号：CNVD-2020-66089
CVE编号：CVE-2020-7332
夏普商贸（中国）有限公司MX-M316N存在未授权访问漏洞
MX-M316N是夏普商贸（中国）有限公司的一款打印机。夏普商贸（中国）有限公司MX-M316N存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46589
parlai代码问题漏洞
parlai是用于在各种公开可用的对话数据集上训练和评估 AI 模型。parlai存在代码问题漏洞，该漏洞源于在受影响的版本中，不安全的加载包很容易受到YAML反序列化攻击。攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-71256
CVE编号：CVE-2021-39207
Tenda AC8 fromAdvSetMacMtuWan函数存在栈缓冲区溢出漏洞
Tenda AC8是一款路由器设备，提供网络连接和数据传输功能。Tenda AC8 16.03.34.09版本存在安全漏洞，该漏洞源于文件/goform/AdvSetMacMtuWan的函数fromAdvSetMacMtuWan存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-26331
CVE编号：CVE-2024-4066
Gryphon Tower命令注入漏洞
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower存在命令注入漏洞，该漏洞源于路由器上controller_server服务中操作49的参数未能正确过滤用户输入的特殊字符、命令等。未经身份验证的远程攻击者可利用该漏洞发送特制的恶意数据包以root身份在设备上执行命令。
严重程度：高
CNVD编号：CNVD-2021-100349
CVE编号：CVE-2021-20144
Tenda AC15 fast_setting_wifi_set堆栈溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 router V15.03.05.19版本存在堆栈溢出漏洞，该漏洞源于fast_setting_wifi_set函数的list参数对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88198
CVE编号：CVE-2022-40853
WordPress插件YouTube跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。YouTube（WordPress插件）是一款使用在WordPress的YouTube视频播放插件。WordPress插件YouTube中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改插件中的设置。
严重程度：中
CNVD编号：CNVD-2017-37828
CVE编号：CVE-2017-1000224
Oracle Solaris本地漏洞（CNVD-2017-00974）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Solaris存在本地安全漏洞。攻击者利用漏洞使'Kernel'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2017-00974
CVE编号：CVE-2017-3301
Foxit Reader任意代码执行漏洞（CNVD-2017-07571）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader存在任意代码执行漏洞。远程攻击者可以利用该漏洞通过创建一个特制的JPEG2000文件在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07571
PHP Address Book存在多个跨站脚本漏洞
PHP Address Book是一个用PHP开发的简单基于Web的地址簿、联系人管理的应用。PHP Address Book存在多个跨站脚本漏洞，允许攻击者利用此漏洞在受影响的站点上下文中执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01476
CVE编号：CVE-2008-2566
多款Adobe产品内存错误引用漏洞（CNVD-2016-03039）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03039
CVE编号：CVE-2016-1049
Adobe Illustrator越界读取漏洞（CNVD-2022-15937）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品未对数据添加有效的保护措施。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15937
CVE编号：CVE-2022-23190
BACnet OPC Server堆缓冲区溢出漏洞
BACnet OPC Server在OPC客户端及兼容BACnet的设备之间提供数据访问、警告及事件、历史数据访问。BACnet OPC Server在处理构造的数据包时可触发堆破坏，存在安全漏洞，攻击者可利用此漏洞导致崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01687
CVE编号：CVE-2015-0979
Joomla MultiTier组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla MultiTier组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02039
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-02448）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 11版本存在内存破坏漏洞，允许攻击者通过构建恶意WEB页，执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-02448
CVE编号：CVE-2015-1662
UCMS 'ajax.php'文件存在SQL注入漏洞
UCMS是一款简单的开源内容管理系统。UCMS 'ajax.php'文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22081
TerraMaster TOS身份绕过漏洞
TerraMaster（铁威马）是全球知名专业存储品牌。TerraMaster TOS身份绕过漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2022-17750
CVE编号：CVE-2022-24990
Google Android HTC OEM fastboot command权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在HTC OEM fastboot command实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04717
CVE编号：CVE-2017-0582
AppCMS后台模板管理处存在任意文件读取漏洞
APPCMS是一套专业的APP内容管理系统，提供了资讯、推荐位、专题、友链、正文内链等各种扩展模块，帮助站长更好的个性化自己的网站。AppCMS后台模板管理处存在任意文件读取漏洞。攻击者可利用漏洞读取系统中的任意文件。
严重程度：低
CNVD编号：CNVD-2018-15501
Adobe ColdFusion不可信数据反序列化漏洞（CNVD-2018-18735）
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在不可信数据反序列化漏洞。远程用户可通过发送特制数据利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18735
CVE编号：CVE-2018-15957
The Raspberry Pi Foundation Raspberry Pi OS with desktop存在弱口令漏洞
Raspberry Pi OS with desktop是一款操作系统。The Raspberry Pi Foundation Raspberry Pi OS with desktop存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-47143
Red Hat Satellite 6存在未明漏洞（CNVD-2021-44771）
Red Hat Satellite 6是美国Red hat公司的一个应用系统。提供了一种基础架构管理产品，专门设计用于保持Red Hat EnterpriseLinux®环境和其他Red Hat基础架构高效运行，具有安全性并符合各种标准。Red Hat Satellite 6存在未明漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44771
CVE编号：CVE-2021-22885
MetInfo 5.3.18版本physical.php存在任意文件写入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.18版本physical.php存在任意文件写入漏洞。攻击者可利用CSRF漏洞远程写入任意内容，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-27796
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-61060）
NETGEAR D8500等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-61060
CVE编号：CVE-2019-20753
Google Android缓冲区溢出漏洞（CNVD-2022-44602）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在cd_codec.c的cd_ParseMsg中存在由于边界检查错误导致的越界读取，攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2022-44602
CVE编号：CVE-2021-39726
Cisco Nexus 5000 Series Switches NX-OS System Software命令注入漏洞
Cisco Nexus 5000 Series Switches是美国思科（Cisco）公司的Cisco Nexus系列数据中心级交换机。Cisco NX-OS System Software是运行在其中的一套数据中心操作系统。Cisco Nexus 5000 Series Switches中的Cisco NX-OS System Software 7.1版本至7.3版本的CLI存在命令注入漏洞，该漏洞源于程序未能命令参数执行充分的输入验证。本地攻击者可通过向受影响的CLI命令注入特制的命令参数利用该漏洞在用户路径之外以用户权限读取或写入任意的文件。
严重程度：低
CNVD编号：CNVD-2017-07543
CVE编号：CVE-2017-6649
Monitorix跨站脚本漏洞
Monitorix是一套免费的用于监控系统状态的工具。该工具支持自定义设置监控内容，可对CPU和记忆体的使用率、磁碟存取的使用率、网络的使用率等进行分析。Monitorix 3.10.1之前版本中存在跨站脚本漏洞。远程攻击者可借助CGI变量利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14695
CVE编号：CVE-2018-7649
WordPress插件GDY Modular Content跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件GDY Modular Content 0.9.91版本及之前版本存在跨站脚本漏洞，该漏洞源于add_query_arg对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02018
CVE编号：CVE-2024-12153
IBOS开源最新版MailController.php页面actionIndex函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件MailController.php页面actionIndex函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25274
Apache CXF Fediz拒绝服务漏洞
Apache CXF是一个开源的Web服务框架。Apache CXF Fediz是其中的一个子项目，主要用于提供身份验证。Apache CXF Fediz存在拒绝服务漏洞，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06371
CVE编号：CVE-2015-5175
北京网御星云信息技术有限公司网御上网行为管理系统Leadsec ACM存在SQL注入漏洞
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售,为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术有限公司网御上网行为管理系统Leadsec ACM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-69422
网文云原创小说PC系统存在存储型跨站脚本漏洞
北京网文云科技有限公司是专业网文全平台技术服务开创者。网文云原创小说PC系统存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58478
Aruba Networks AirWave Management Platform XML外部实体注入漏洞（CNVD-2021-33527）
Aruba Networks AirWave Management Platform是一套适用于多供应商管理的网络管理软件。Aruba Networks AirWave Management Platform 8.2.12.1之前版本存在XML外部实体注入漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息或者进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-33527
CVE编号：CVE-2021-25163
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-10139）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10139
CVE编号：CVE-2020-3749
JEESNS文章评论处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS文章评论处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17019
AiFreePhp存在逻辑缺陷漏洞
AiFreePhp是一个免费开源的PHP建站程序。AiFreePhp存在逻辑缺陷漏洞，攻击者可利用该漏洞重装系统。
严重程度：低
CNVD编号：CNVD-2021-15821
XSLCMS jo***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS jo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41199
PHP wddx模块内存越界访问漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP wddx模块的php_wddx_push_element函数存在多个内存越界访问漏洞，可能允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07798
CVE编号：CVE-2016-7418
IBM Tivoli Storage Manager Operations Center跨站脚本漏洞（CNVD-2019-05656）
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理解决方案。该产品提供多个TSM服务器备份问题的集中视图和扩展DB2数据库等功能。IBM Tivoli Storage Manager Operations Center 8.1.0.000版本至8.1.6.100版本和7.1.0.000版本至7.1.9.100版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-05656
CVE编号：CVE-2018-1855
迅蟒自媒体营销助手存在命令执行漏洞
迅蟒自媒体营销助手是一款集公众号助手、微信编辑器功能于一体的自媒体营销工具。迅蟒自媒体营销助手存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62349
Linux kernel资源管理错误漏洞（CNVD-2024-39371）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在处理nfsd4_cb_getattr_release时未能正确处理已删除的委托，可能导致内存释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39371
CVE编号：CVE-2024-46696
好视通视频会议系统存在弱口令漏洞（CNVD-2021-36251）
深圳银澎云计算有限公司是国内领先的云计算产品和服务提供商。好视通视频会议系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36251
北京引领盛世网络科技发展中心建站系统存在SQL注入漏洞
北京引领盛世网络科技发展中心成立于2007年，是一家以提供企业数字化服务、APP微信开发运营、网站建设、网络营销全方位企业服务的专业化网络公司。北京引领盛世网络科技发展中心建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61904
Adobe Flash Player及AIR访问限制绕过漏洞（CNVD-2015-08216）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在安全漏洞。远程攻击者利用此漏洞可绕过目标访问限制。
严重程度：高
CNVD编号：CNVD-2015-08216
CVE编号：CVE-2015-8409
Furukawa Electric ConsciusMAP代码问题漏洞
Furukawa Electric ConsciusMAP是日本古河电气（Furukawa Electric）公司的一套中央配电网终端网络接入网软件。Furukawa Electric ConsciusMAP 2.8.1版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-32892
CVE编号：CVE-2020-12133
Online Pre-owned/Used Car Showroom Management System SQL注入漏洞
Online Pre-owned/Used Car Showroom Management System是开源的一个名为在线二手车展厅管理系统的PHP项目。这是一个基于网络的应用程序，提供了一个在线展示平台的二手车企业或公司的产品或汽车。Online Pre-owned/Used Car Showroom Management System存在SQL注入漏洞，攻击者可利用该漏洞获取应用程序的管理员访问权限。
严重程度：高
CNVD编号：CNVD-2021-103499
CVE编号：CVE-2021-44655
Google Android存在未明漏洞（ CNVD-2022-55157）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于在设置的AndroidManifest.xml中，由于缺少权限检查，可能会在未经用户同意的情况下配对蓝牙设备，攻击者可利用该漏洞导致本地权限提升，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2022-55157
CVE编号：CVE-2021-0965
Global RADAR BSA Radar未名漏洞
Global RADAR BSA Radar是美国Global RADAR公司的一套金融行业反洗钱解决方案。Global RADAR BSA Radar 1.6.7234.24750及之前版本中存在安全漏洞，该漏洞源于程序缺少有效的授权控制。攻击者可利用该漏洞操纵和接管用户帐户。
严重程度：高
CNVD编号：CNVD-2021-19403
CVE编号：CVE-2020-14944
SAP NetWeaver Application Server Java Web Container和HTTP Service存在未明内容欺骗漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。 Application Server Java Web Container是其中的一个Java应用程序运行环境；HTTP Service是一项HTTP服务。SAP NetWeaver Application Server Java Web Container和HTTP Service中存在安全漏洞，该漏洞源于程序未能充分的编码用户控制的输入。攻击者可利用该漏洞操纵并伪造内容。
严重程度：中
CNVD编号：CNVD-2018-15399
CVE编号：CVE-2018-2415
ATasm缓冲区溢出漏洞（CNVD-2019-45902）
ATasm是一款6502微处理器的命令行交叉汇编程序ATasm 1.06版本中的setparse.c文件的‘parse_expr()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-45902
CVE编号：CVE-2019-19786
Google Android信息泄露漏洞（CNVD-2023-12018）
Google Android是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google Android 13.0版本的PermissionManager.java的revokeOwnPermissionsOnKill存在信息泄露漏洞，该漏洞源于程序未对查询权限进行正确检查。攻击者可利用该漏洞在无需其他执行权限的情况下泄露信息。
严重程度：低
CNVD编号：CNVD-2023-12018
CVE编号：CVE-2022-20559
Apple Safari资源管理错误漏洞（CNVD-2026-28247）
Apple Safari是苹果公司开发的一款网页浏览器，主要提供网页浏览、多标签管理及隐私保护等核心功能。Apple Safari存在资源管理错误漏洞，该漏洞因未能正确处理恶意构建的网页内容导致内存破坏，攻击者可利用该漏洞通过诱导用户访问恶意网页触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2026-28247
CVE编号：CVE-2026-43731
radare2分段错误漏洞（CNVD-2020-50160）
radare2是一套用于处理二进制文件的库和工具。radare2 4.5.0版本中存在安全漏洞。攻击者可利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2020-50160
CVE编号：CVE-2020-17487
Apple iTunes WebKit内存破坏漏洞（CNVD-2015-06231）
Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple iTunes 12.2及之前版本中使用的WebKit中存在内存破坏漏洞。攻击者可通过浏览iTunes Store，利用该漏洞实施中间人攻击，造成拒绝服务（内存损坏和应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06231
CVE编号：CVE-2015-5815
Oracle MySQL Server存在未明漏洞（CNVD-2020-59065）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: PS组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59065
CVE编号：CVE-2020-14844
PbootCMS V1.1.6-20180721前台存在代码执行漏洞
PbootCMS是一款开源PHP企业网站开发建设管理系统。PbootCMS V1.1.6-20180721版本前台存在代码执行漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2018-17741
齐博CMS整站系统存在SQL注入漏洞（CNVD-2021-14441）
齐博CMS系统采用核心+插件+频道模块的系统架构，同时再结合可视化标签技术，可以演变成各种企业、政府、教育、单位、学校网站。齐博CMS整站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14441
LG Simple Editor信息泄露漏洞（CNVD-2024-34030）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在目录遍历信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34030
CVE编号：CVE-2023-40514
Tenda AC15命令执行漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 V15.03.05.20版本存在命令执行漏洞，该漏洞源于goform/SetIPTVCfg接口未能正确过滤构造命令特殊字符、命令等。远程攻击者可利用该漏洞可以通过特制的POST请求运行任意命令。
严重程度：高
CNVD编号：CNVD-2024-40454
CVE编号：CVE-2023-36103
Adobe Illustrator堆缓冲区溢出漏洞（CNVD-2026-14502）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-14502
CVE编号：CVE-2026-27271
Google Android Media Framework远程代码执行漏洞（CNVD-2019-28638）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-28638
CVE编号：CVE-2019-2126
Google Android Media Framework权限提升漏洞（CNVD-2021-19750）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10、11中的Media Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-19750
CVE编号：CVE-2021-0332
SIMATIC S7-PLCSM存在二进制漏洞
SIMATIC S7-PLCSM是西门子开发的一款PLC模拟软件。SIMATIC S7-PLCSM存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05559
Jenkins Failed Job Deactivator Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。JenJenkins Failed Job Deactivator Plugin 1.2.1及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞禁用作业。
严重程度：中
CNVD编号：CNVD-2022-53900
CVE编号：CVE-2022-34817
WatchGuard Fireware拒绝服务漏洞
WatchGuard Fireware 是美国WatchGuard公司的一款防火墙设备，该设备可通过智能分层技术提供入侵防护、垃圾病毒邮件过滤、SSL VPN等。WatchGuard Fireware v11.12.1及之前版本中存在拒绝服务漏洞。攻击者可以利用该漏洞持续发送包含对外部实体的引用的XML-RPC请求，以对受影响的Firebox执行有限的拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2017-05903
CVE编号：CVE-2017-8056
Samsung移动设备存在未明漏洞（CNVD-2020-40856）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助Camera驱动程序利用该漏洞泄露未初始化的内存。
严重程度：中
CNVD编号：CNVD-2020-40856
CVE编号：CVE-2017-18675
Microsoft Windows Connected User Experiences and Telemetry Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Connected User Experiences and Telemetry Service是其中的一个能够将诊断数据发送到Microsoft的组件。Microsoft Connected User Experiences and Telemetry Service中存在权限提升漏洞，该漏洞源于程序未能正确处理文件操作。攻击者可借助特制的应用程序利用该漏洞提升权限，运行进程。
严重程度：中
CNVD编号：CNVD-2020-32586
CVE编号：CVE-2020-0944
武汉金同方科技有限公司月子护理ERP管理平台存在SQL注入漏洞
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16593
宁波易龙计算机科技有限公司建站系统eq***.asp存在SQL注入漏洞
宁波易龙科技有限公司专注于企业网站平台、政府学校、家居服务等行业的设计建站。宁波易龙计算机科技有限公司建站系统eq***.asp存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23012
Google Android权限提升漏洞（CNVD-2023-96077）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96077
CVE编号：CVE-2023-21375
IceWarp邮件服务器存在命令执行漏洞
IceWarp邮件服务器是一个适用于所有规模组织的企业级电子邮件、协作和移动解决方案。IceWarp邮件服务器存在命令执行漏洞，攻击者可利用漏洞通过构造恶意语句进行命令执行。
严重程度：高
CNVD编号：CNVD-2021-46260
ABB Telephone Gateway TG/S和Busch-Jaeger Telefon-Gateway未受保护凭据存储漏洞
ABB Telephone Gateway TG/S和Busch-Jaeger 6186/11 Telefon-Gateway都是瑞士ABB公司的一款电话网关产品。ABB Telephone Gateway TG/S 3.2版本和Busch-Jaeger 6186/11 Telefon-Gateway中的备份功能存在安全漏洞，该漏洞源于备份功能将应用程序当前设置和配置存储为明文形式。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-25009
CVE编号：CVE-2019-19105
ucms v1.4.5存在任意文件编辑漏洞
UCMS是一款简单的开源内容管理系统。ucms v1.4.5版本存在任意文件编辑漏洞，攻击者可编辑任意的脚本文件，直接写入一句话木马，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-08746
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01071）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01071
CVE编号：CVE-2016-0980
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63306）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server KernelStream存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63306
CVE编号：CVE-2020-17045
NZXT CAM权限许可和访问控制问题漏洞（CNVD-2021-03262）
NZXT CAM是美国NZXT公司的一个应用于游戏计算机的性能监控软件。该软件可用于管理计算机性能、温度、设备，确保计算机处于最佳性能。NZXT CAM 4.8.0 存在权限许可和访问控制问题漏洞，该漏洞源于一个权限升级漏洞存在于WinRing0x64驱动程序权限I / O写入IRPs功能的。一个特别制作的I O请求包(IRP)可以增加特权。攻击者可利用该漏洞可以发送恶意IRP来触发此漏洞。
严重程度：高
CNVD编号：CNVD-2021-03262
CVE编号：CVE-2020-13514
智量终端安全核心组件存在主动防御绕过漏洞
智量终端安全,智量终端安全是一款在2018年最新研制开发出的电脑系统安全保护软件。智量终端安全核心组件存在主动防御绕过漏洞，攻击者可利用该漏洞构造畸形的PE样本进而导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-27310
SAP NetWeaver Visual Composer拒绝服务漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP HANA存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03860
Wordpress AccessPress Social Icons plugin SQL注入漏洞
Wordpress AccessPress Social Icon是（Wordpress）开源的一个应用插件。该插件用来在网站上添加设计媒体图标。Wordpress AccessPress Social Icons plugin 1.8.1之前版本存在SQL注入漏洞。该漏洞源于程序未对窗口小部件属性进行正确过滤。具有发布权限的攻击者可利用该漏洞进行SQL注入。
严重程度：中
CNVD编号：CNVD-2021-22121
CVE编号：CVE-2021-24143
Adobe Commerce权限提升漏洞（CNVD-2024-40529）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者可利用该漏洞绕过安全措施并修改次要信息。
严重程度：中
CNVD编号：CNVD-2024-40529
CVE编号：CVE-2024-39411
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-09083）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony中的Enterprise Management Console组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09083
CVE编号：CVE-2018-2833
WordPress WP Google Map plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP Google Map plugin 4.2.3版本及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞影响删除标记类别、删除地图和复制地图功能。
严重程度：中
CNVD编号：CNVD-2022-62751
CVE编号：CVE-2022-25600
Blue River Mura CMS任意代码执行漏洞
Mura CMS是由Blue River Interactive Group创建的CFML开源内容管理系统。v7.0.7029之前的Blue River Mura CMS存在任意代码执行漏洞。该漏洞产生的原因是Blue River Mura CMS支持使用[m]标签和[/m]结束标签进行内联函数调用，对文件类型或路径名未能适当的限制。远程攻击者可通过[m]$.dspinclude("../pathname/executable.jpeg")[/m]方法利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-06418
CVE编号：CVE-2018-7486
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-20197）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。QCS605是一款中央处理器（CPU）产品。多款Qualcomm产品中的Data Modem存在缓冲区溢出漏洞，攻击者可借助特制的请求利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20197
CVE编号：CVE-2019-10550
PrestaShop路径遍历漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop Olea Gift 5.0.8之前版本存在路径遍历漏洞，该漏洞允许未经身份验证的用户可以通过getfile.php?file = /..读取服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-62253
CVE编号：CVE-2020-9368
MyBB存在多个漏洞（CNVD-2016-11613）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.8之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，HTML注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11613
CVE编号：CVE-2016-9421