CIRCL/Vulnerability-CNVD huggingface dataset:
新锦成职业发展教育平台存在存储型跨站脚本漏洞
锦程职业发展教育平台(简称CDEP) 是目前国内大中专院校、主管部门、教育培训机构进行职业发展教育工作的网络实施平台。新锦成职业发展教育平台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-45141
Android Media framework libhevc信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libhevc）是其中的一个用于多媒体开发的hevc解码库。Google Pixel和Nexus设备上的Android中的Media framework libhevc存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34651
CVE编号：CVE-2017-0851
Apple iOS/tvOS/WatchOS中Kernel组件信息泄露漏洞
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。Apple iOS/tvOS/WatchOS中Kernel组件存在信息泄露漏洞。攻击者可借助应用程序利用该漏洞泄露内核内存，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10386
CVE编号：CVE-2016-4680
多款F5产品拒绝服务漏洞（CNVD-2017-34621）
F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。多款F5产品存在安全漏洞。攻击者可借助一系列请求利用该漏洞造成拒绝服务（Traffic Management Microkernel重启和流量中断）。
严重程度：中
CNVD编号：CNVD-2017-34621
CVE编号：CVE-2017-6147
zzzcms V1.5.8正式版版前台存在代码执行漏洞
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。zzzcms V1.5.8正式版版前台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26566
Dell PowerFlex Manager信息泄露漏洞
Dell PowerFlex Manager是美国戴尔（Dell）公司的一个软件定义基础设施部署与生命周期管理平台。Dell PowerFlex Manager存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2026-21974
CVE编号：CVE-2025-32750
Google Chrome安全绕过漏洞（CNVD-2025-10925）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Autofill中的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-10925
CVE编号：CVE-2025-3073
Mozilla Firefox和Firefox ESR内存破坏漏洞（CNVD-2018-11925）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 59版本和Firefox ESR 52.7版本中存在安全漏洞。远程攻击者可利用该漏洞破坏内存或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11925
CVE编号：CVE-2018-5150
Business-Dna Solution GmbH TopEase跨站脚本漏洞
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在跨站脚本漏洞，攻击者可利用该漏洞在对象属性中注入任意HTML和JavaScript。
严重程度：低
CNVD编号：CNVD-2021-95582
CVE编号：CVE-2021-42119
Schneider Electric IGSS Data Server访问控制错误漏洞（CNVD-2023-38195）
Schneider Electric IGSS Data Server是法国施耐德电气（Schneider Electric）公司的一个交互式图形Scada系统的数据服务器。Schneider Electric IGSS Data Server 15.0.0.22140之前版本存在访问控制错误漏洞，该漏洞源于应用缺少关键功能的身份验证，攻击者可利用该漏洞发送特制的消息来获取操作和读取IGSS项目报告目录中的文件。
严重程度：高
CNVD编号：CNVD-2023-38195
CVE编号：CVE-2022-32528
Huawei TE Mobile信息泄露漏洞
Huawei TE Mobile是中国华为（Huawei）公司的一款为个人设计的视频会议软件。Huawei TE Mobile存在信息泄露漏洞，该漏洞源于在某特定场景下由于一些信息的不适当储存，攻击者可利用该漏洞可以获取到受害者设备中的特定信息，之后发起攻击。漏洞被成功利用后会导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-03261
CVE编号：CVE-2020-9202
网神下一代极速防火墙存在文件包含漏洞
网神信息技术（北京）股份有限公司是集技术研发、生产制造、综合服务于一体的高科技信息安全方案、产品及服务提供商。网神下一代极速防火墙存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-39261
Tcpdump IEEE 802.15.4解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IEEE 802.15.4 parser是其中的一个IEEE 802.15.4标准解析器。Tcpdump 4.9.2之前的版本中的IEEE 802.15.4解析器的print-802_15_4.c文件的‘ieee802_15_4_if_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27751
CVE编号：CVE-2017-13000
NetMotion Mobility远程代码执行漏洞（CNVD-2021-11311）
NetMotion Mobility是一款客户端/服务器软件，可将企业网络安全地扩展到移动环境。NetMotion Mobility存在远程代码执行漏洞。该漏洞源于RpcServlet中的Java反序列化。远程未认证攻击者可利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11311
CVE编号：CVE-2021-26913
EMC RSA Archer GRC Platform用户枚举漏洞
EMC RSA Archer GRC Platform是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer GRC Platform 6.2.0.8及之前版本中API文件存在用户枚举漏洞，攻击者可利用该漏洞发现有效的用户账户，实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2018-04512
CVE编号：CVE-2018-1219
MikroTik RouterOS目录遍历漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS Stable 6.43.12及之前版本、Long-term 6.42.12及之前版本和Testing 6.44beta75及之前版本中存在目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-13856
CVE编号：CVE-2019-3943
Apple macOS存在未明漏洞（CNVD-2025-22275）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞导致应用程序意外终止。
严重程度：中
CNVD编号：CNVD-2025-22275
CVE编号：CVE-2025-43254
WordPress插件uListing跨站请求伪造漏洞（CNVD-2022-06502）
WordPress插件uListing是一款基于Vue.js的目录和列表插件。WordPress插件uListing 2.0.5及更早版本存在跨站请求伪造(CSRF)漏洞。该漏洞源于对插件管理页面缺少CSRF检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06502
CVE编号：CVE-2021-36876
Desktop Alert PingAlert服务端请求伪造漏洞
Desktop Alert PingAlert是美国Desktop Alert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测内部基础设施。
严重程度：中
CNVD编号：CNVD-2025-29431
CVE编号：CVE-2025-54560
Hedgedoc跨站脚本漏洞（CNVD-2021-08888）
Hedgedoc是Hedgedoc团队的一个基于Javascript的Markdown文档实时编辑分享平台。HedgeDoc 1.7.2之前版本存在跨站脚本漏洞，攻击者可利用该漏洞注入任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-08888
CVE编号：CVE-2021-21259
KDDI HOME SPOT CUBE devices跨站脚本漏洞
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。KDDI HOME SPOT CUBE 2存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00845
CVE编号：CVE-2016-1136
Dell Latitude 7202 Rugged Tablet BIOS资源管理错误漏洞
Dell Latitude 7202 Rugged Tablet BIOS是美国戴尔（Dell）公司的一款用于Dell Latitude 7202平板电脑的基本输入输出系统（BIOS）。Dell Latitude 7202 Rugged Tablet BIOS A28之前版本中系统管理模式下的EFI_BOOT_SERVICES存在资源管理错误漏洞。攻击者可通过覆盖EFI_BOOT_SERVICES结构利用该漏洞在系统管理模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23237
CVE编号：CVE-2020-5348
Google Chrome数据验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在数据验证错误漏洞，攻击者可利用该漏洞通过恶意文件将脚本或HTML注入特权页面。
严重程度：高
CNVD编号：CNVD-2024-29278
CVE编号：CVE-2024-3841
Stremio Subtitles远程代码执行漏洞
Stremio是一款帮助用户安排和即时观看喜欢的视频、电影、电视剧和电视频道的应用程序。Stremio存在远程代码执行漏洞。攻击者可以利用漏洞在受影响的应用程序中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05872
致远互联协同办公OA系统存在弱口令漏洞
致远互联协同办公OA系统是一套可协同办公管理软件。致远互联协同办公OA系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18894
正方教务系统手机端APP信息泄露漏洞
正方教务系统是一个面向学院各部门以及各层次用户的多模块综合信息管理系，包括教务公共信息维护、学生管理、师资管理等。正方教务系统手机端APP存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05710
OpenSNS后台AuthorizeController.class.php页面存在代码执行漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS后台AuthorizeController.class.php页面存在代码执行漏洞。允许攻击者利用漏洞插入配置文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-38327
PublicCMS存在未明漏洞
PublicCMS是中国PublicCMS公司的一套使用Java语言编写的开源内容管理系统（CMS）。PublicCMS v4.0版本存在安全漏洞，该漏洞源于BAT文件参数中存在一个问题。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10744
CVE编号：CVE-2021-40881
Adobe Dimension缓冲区溢出漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension处理文件存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2023-05409
CVE编号：CVE-2023-21603
ForgeRock OpenAM - Access Management XML外部实体注入漏洞
ForgeRock OpenAM - Access Management是美国ForgeRock公司的一套开源的单点登录框架（SSO），它通过提供核心的标识服务（Core Server）以实现在一个网络架构中的透明单点登录（如集中式、分布式的单点登录）。ForgeRock OpenAM - Access Management 10.1.0版本中的/SSOPOST/metaAlias/%realm%/idpv2存在XML外部实体注入漏洞。远程攻击者可借助‘SAMLRequest’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-00078
CVE编号：CVE-2016-10097
Tpshop商城后台存在代码执行漏洞
TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop商城后台存在代码执行漏洞。该漏洞是由于程序未对用户的输入进行有效过滤，攻击者可利用漏洞在后台配置文件中插入恶意代码，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-38431
WordPress插件跨站脚本漏洞（CNVD-2021-66917）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Video Posts Webcam Recorder WordPress 3.24之前版本存在跨站脚本漏洞，该漏洞源于插件在处理删除视频的一个管理功能上没有对参数进行有效的验证和转义，导致了认证的跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-66917
CVE编号：CVE-2021-24512
网易有道词典存在DLL劫持漏洞
网易有道词典是由广州网易计算机系统有限公司出品的基于搜索引擎技术的全能免费语言翻译软件。网易有道词典存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-29416
Cybonet PineApp Mail Relay SQL注入漏洞
Cybonet PineApp Mail Secure是以色列Cybonet公司的在网络外围阻止大多数恶意电子邮件威胁，同时提供一系列附加选项以实现全面的安全和消息控制。Cybonet PineApp Mail Relay存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞进行远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-71112
CVE编号：CVE-2022-22794
mallbuilder前台v7.3.4home.php文件存在cookie注入漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案系统。mallbuilder v7.3.4存在前台home.php存在SQL注入漏洞，攻击者利用常用SQL注入工具获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02757
畅课（TronClass）平台存在逻辑缺陷漏洞
畅课（TronClass）是一款专业的在线教育学习平台。畅课（TronClass）平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65198
IBM Security Verify Bridge信任管理问题漏洞
IBM Security Verify Bridge是美国国际商业机器（IBM）公司的一个IBM应用组件。提供为IBM云提供对用户属性和身份验证的IBM云访问，这些属性和身份验证由客户的本地LDAP或Active Directory控制。IBM Security Verify Bridge contains hard-coded credentials存在安全漏洞，该漏洞源于包含硬编码凭证，例如密码或加密密钥。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17206
CVE编号：CVE-2021-20442
Foxit PhantomPDF Mac代码问题漏洞
Foxit PhantomPDF Mac是中国福昕（Foxit）公司的一款基于macOS平台的PDF文档阅读器。Foxit PhantomPDF Mac 3.4之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致NULL指针取消引用。
严重程度：中
CNVD编号：CNVD-2020-32438
CVE编号：CVE-2019-20821
HuCart存在文件上传漏洞
HuCart是一款基于PHP+Mysql架构的，可运行在Linux、Windows等各种服务器平台上的企业建站系统CMS。HuCart存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-26492
ThinkSAAS跨站脚本漏洞（CNVD-2018-14998）
ThinkSAAS是一套基于PHP和MySQL的开源社区开发系统。ThinkSAAS 2018-07-25及之前版本中存在跨站脚本漏洞。远程攻击者可通过向index.php?app=group&ac=create&ts=do URL发送‘groupdesc’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14998
CVE编号：CVE-2018-15130
PbootCMS V1.1.8-20180807前台存在SQL注入漏洞
PbootCMS是一款开源PHP企业网站开发建设管理系统。PbootCMS V1.1.8-20180807前台存在SQL注入漏洞，漏洞源于前台未对输入信息进行限制，攻击者可利用漏洞获取管理员帐号密码。
严重程度：高
CNVD编号：CNVD-2018-17412
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00489）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00489
CVE编号：CVE-2019-8595
Lantronix PremierWave 2050操作系统命令注入漏洞（CNVD-2022-04973）
PremierWave 2050是Lantronix制造的嵌入式Wi-Fi模块。Lantronix PremierWave 2050 8.9.0.0R4的Web Manager SslGenerateCSR功能存在操作系统命令注入漏洞，攻击者可利用该漏洞借助特制的HTTP请求导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-04973
CVE编号：CVE-2021-21884
Cisco Adaptive Security Appliance和Firepower Threat Defense信息泄露漏洞
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliances Software都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Firepower Threat Defense存在信息泄露漏洞，未经身份验证的远程攻击者可利用该漏洞解密、读取、修改和重新加密通过受影响的IPsec IKEv2 VPN隧道传输的数据。
严重程度：中
CNVD编号：CNVD-2022-44687
CVE编号：CVE-2022-20742
VMware Horizon安全绕过漏洞
VMware Horizon DaaS是美国威睿（VMware）公司的一套专为以云计算服务形式交付桌面和应用而构建的虚拟桌面平台。该平台提供多桌面模式和多数据中心管理等功能。VMware Horizon DaaS 8.0.0之前的7.x版本中存在安全漏洞。攻击者可借助Horizon DaaS上的合法账户利用该漏洞绕过双重认证。
严重程度：中
CNVD编号：CNVD-2018-09784
CVE编号：CVE-2018-6960
珠海全志科技股份有限公司R818存在二进制漏洞（CNVD-2021-49170）
R818是一款四核智能带屏语音芯片。珠海全志科技股份有限公司R818存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49170
Red Hat JBoss BPMS跨站脚本漏洞
Red Hat JBoss BPM Suite是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。Red Hat JBoss BPMS存在跨站脚本漏洞。当不知情用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-04258
CVE编号：CVE-2016-6343
Cybozu Garoon跨站脚本漏洞（CNVD-2019-12706）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.6.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12706
CVE编号：CVE-2019-5929
GNU LibreDWG拒绝服务漏洞（CNVD-2022-52259）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG存在拒绝服务漏洞，该漏洞源于程序存在断言失败。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-52259
CVE编号：CVE-2022-33024
Seacms前台me***.php文件存在SQL注入漏洞
SeaCMS是基于PHP+MySql技术开发的视频点播系统。Seacms前台me***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06234
TYPO3跨站脚本漏洞（CNVD-2019-41240）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前4.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41240
CVE编号：CVE-2011-4903
Atlassian Fisheye和Crucible目录遍历漏洞
Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible存在安全漏洞，攻击者可利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-61829
CVE编号：CVE-2021-43957
Moodle跨站脚本漏洞（CNVD-2017-27611）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中的non-anonymous feedback的‘non-respondents’页面的contact表单存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27611
CVE编号：CVE-2017-12156
合优网络建站系统存在SQL注入漏洞（CNVD-2020-31569）
合优网络创立于2007年，是一家专业为客户提供网站、邮箱、广告、软件、财税等一系列企业服务的综合型企业。合优网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31569
Microsoft Exchange Server跨站脚本漏洞（CNVD-2017-32626）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server 2016中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意的脚本代码，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-32626
CVE编号：CVE-2017-8758
Solaris Kernel Cryptography组件存在未明漏洞
Solaris是一款基于unix的操作系统。Solaris Kernel Cryptography组件存在未明漏洞，允许攻击者利用漏洞发起拒绝服务攻击或未授权修改部分数据。
严重程度：低
CNVD编号：CNVD-2016-00523
CVE编号：CVE-2016-0493
电子文档库eDoc前台存在任意文件下载漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台存在任意文件下载漏洞，攻击者可利用漏洞获取敏感文件。
严重程度：中
CNVD编号：CNVD-2019-01495
STMicroelectronics ST33TPHF2ESPI TPM加密问题漏洞
STMicroelectronics ST33TPHF2ESPI TPM是瑞士意法半导体（STMicroelectronics）公司的一款可信计算平台模块。STMicroelectronics ST33TPHF2ESPI TPM 2019-09-12之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-22697
CVE编号：CVE-2019-16863
Samsung SW Update Tool安全绕过漏洞
Samsung SW Update Tool是韩国三星（Samsung）公司的一套系统更新工具。Samsung SW Update Tool 2.2.5.16版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05261
WordPress Divi-Child Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Divi-Child Themes存在开放重定向漏洞。允许攻击者对恶意网站的用户进行攻击。
严重程度：中
CNVD编号：CNVD-2019-15879
Huawei HarmonyOS和EMUI访问控制漏洞（CNVD-2025-10517）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在访问控制漏洞，该漏洞源于安全验证模块访问控制不当，攻击者可利用该漏洞影响完整性和机密性。
严重程度：高
CNVD编号：CNVD-2025-10517
CVE编号：CVE-2025-31170
EDIMAX N300 Wi-Fi路由器存在弱口令漏洞
EDIMAX N300 Wi-Fi是讯舟科技股份有限公司的一款2.4G的单频无线路由器。EDIMAX N300 Wi-Fi路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35532
Oracle Financial Services Applications Banking Corporate Lending组件访问控制错误漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications Banking Corporate Lending组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39919
CVE编号：CVE-2018-3036
GPAC拒绝服务漏洞（CNVD-2026-23411）
GPAC是GPAC开源的一款开源的多媒体框架。GPAC 26.02.0之前版本存在拒绝服务漏洞。该漏洞源于gf_isom_apple_set_tag_ex函数存在分段违规，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-23411
CVE编号：CVE-2025-60485
Autodesk FBX-SDK缓冲区溢出漏洞（CNVD-2020-26852）
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一款C++软件开发平台和API工具包，它主要用于将现有内容转换为FBX格式。Autodesk FBX-SDK 2019.0及之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26852
CVE编号：CVE-2020-7080
多款Apple产品WebKit组件存在未明漏洞（CNVD-2019-46132）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意的代码。
严重程度：中
CNVD编号：CNVD-2019-46132
CVE编号：CVE-2019-8773
WordPress WP Google Maps插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-google-maps plugin是使用在其中的一个Google地图插件。WordPress WP Google Maps插件7.11.35之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27122
CVE编号：CVE-2019-14792
Microsoft Office SharePoint跨站脚本漏洞（CNVD-2021-24037）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint中存在跨站脚本漏洞，该漏洞源于Microsoft SharePoint Server未能正确地清理Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2021-24037
CVE编号：CVE-2020-1297
C-DATA ONU4FERW操作系统命令注入漏洞
C-DATA ONU4FERW是用于数据管理。C-DATA ONU4FERW存在操作系统命令注入漏洞，攻击者可利用该漏洞通过FormImportomCashell函数执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-17759
CVE编号：CVE-2021-44132
D-Link DI-8100G命令注入漏洞
D-Link DI-8100G是一款专为中小型网络环境设计的宽带路由器，支持多线路带宽叠加、PPPoE/WEB认证计费、智能流量控制、上网行为管理等功能。D-Link DI-8100G存在命令注入漏洞，该漏洞源于存在通过msp_info.htm进行的命令注入漏洞，允攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-18433
CVE编号：CVE-2024-44402
WordPress草稿创建漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress存在安全漏洞，拥有Subscriber权限的用户可通过Quick Draft功能创建草稿。
严重程度：中
CNVD编号：CNVD-2015-05088
CVE编号：CVE-2015-5623
Oracle Knowledge Management组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Knowledge Management是其中的一个知识管理组件。Oracle E-Business Suite中的Oracle Knowledge Management组件的Search子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-31057
CVE编号：CVE-2017-10410
沈阳盘古网络技术有限公司建站系统存在SQL注入漏洞
长春盘古网络技术有限公司主要从事经营范围包括计算机网络技术开发、技术转让、技术咨询服务，互联网信息咨询等。沈阳盘古网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30188
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55737）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/report/list.php中的GET参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55737
CVE编号：CVE-2022-31415
Open5GS拒绝服务漏洞（CNVD-2025-03194）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“移交取消”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03194
CVE编号：CVE-2023-37007
TP-Link TL-R600VPN HTTP Server缓冲区溢出漏洞
TP-Link TL-R600VPN是中国普联（TP-LINK）公司的一款企业级路由器。HTTP Server是其中的一个HTTP服务器。TP-Link TL-R600VPN HWv3 FRNv1.3.0版本中的HTTP Server中存在缓冲区溢出漏洞。攻击者可通过发送特制的请求利用该漏洞造成Web server崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2018-23629
CVE编号：CVE-2018-3951
Siemens SPPA-T3000 Application Server文件上传漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全行漏洞。在RMI接口上具有有效身份验证的攻击者可以通过不安全的文件上传获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45412
CVE编号：CVE-2019-18288
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01068）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01068
CVE编号：CVE-2015-0017
Google Android存在未明漏洞（CNVD-2026-26390）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在安全漏洞，该漏洞源于mfc_core_nal_q.c的__mfc_core_nal_q_get_dec_metadata_sei_nal函数中缺少边界检查，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2026-26390
CVE编号：CVE-2026-0147
IBM Sterling Connect:Direct Web Services存在未明漏洞
IBM Sterling Connect:Direct Web Services是美国国际商业机器（IBM）公司的一套基于文件的点对点文件传输解决方案。IBM Sterling Connect:Direct Web Services 6.0、6.1、6.2和6.3版本存在安全漏洞，该漏洞源于未能正确启用HTTP严格传输安全，攻击者可利用该漏洞通过中间人技术获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43191
CVE编号：CVE-2024-39746
IBM Rational Rhapsody Design Manager信息泄露漏洞（CNVD-2017-38260）
IBM Rational Rhapsody Design Manager是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rational Rhapsody Design Manager 4.0版本至4.0.7版本、5.0版本至5.0.2和6.0版本至6.0.4版本中存在信息泄露漏洞。攻击者可利用该漏洞在HTTP 500 Internal Server Error响应中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38260
CVE编号：CVE-2017-1240
Carlo Gavazzi Automation VMU-C EM和VMU-C PV存在未授权访问漏洞
Carlo Gavazzi Automation VMU-C EM和VMU-C PV是意大利Carlo Gavazzi Automation公司的自动化产品中的控制模块。Carlo Gavazzi Automation VMU-C EM和VMU-C PV存在未授权访问漏洞。未经身份验证的攻击者利用漏洞可访问设备，获取敏感信息执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-00493
CVE编号：CVE-2017-5144
GitLab信息泄露漏洞（ 	 CNVD-2021-99767）
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab CE/EE 存在信息泄露漏洞，该漏洞源于GitLab CE/EE版本12.0中存在信息泄露漏洞。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-99767
CVE编号：CVE-2021-39941
concrete5跨站脚本漏洞（CNVD-2017-05365）
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。concrete5存在跨站脚本漏洞。该漏洞源于程序未能充分验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用该漏洞在用户浏览器中执行任意代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-05365
CVE编号：CVE-2017-6908
多款Apple产品WebKit组件内存破坏漏洞
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞造成用户信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12780
CVE编号：CVE-2016-4692
ownCloud Server信息泄露漏洞（CNVD-2016-00190）
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。OwnCloud Server是一个服务器版。ownCloud Server 8.0.9之前版本和8.1.4之前8.1.x版本中存在安全漏洞，该漏洞源于程序在返回的异常消息中保留完整的安装路径。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00190
CVE编号：CVE-2016-1501
北京猎鹰安全科技有限公司终端安全系统存在文件上传漏洞
终端安全系统V9.0是专门为政府、军工、能源、教育、医疗及集团化企业设计的终端安全管理平台。北京猎鹰安全科技有限公司终端安全系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40999
WordPress插件CalderaWP License Manager跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件CalderaWP License Manager 1.2.11及之前版本存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-41268
CVE编号：CVE-2021-36914
Cisco IOS拒绝服务漏洞（CNVD-2016-04228）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS中存在拒绝服务漏洞。攻击者可通过发送特制的Link Layer Discovery Protocol(LLDP)数据包利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04228
CVE编号：CVE-2016-1425
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-37604）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-37604
CVE编号：CVE-2023-26402
Cisco RF Gateway 1拒绝服务漏洞
Cisco RF Gateway 1 devices是美国思科（Cisco）公司的一款网关设备。TCP state machine是其中的一个TCP状态机。Cisco RF Gateway 1设备中的TCP state machine存在拒绝服务漏洞。远程攻击者可通过与受影响的设备建立大量TCP连接并不主动断开这些连接利用该漏洞组织设备发送交换式数字视频(SDV)或视频点播(VoD)流，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34918
CVE编号：CVE-2017-12318
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2019-16537）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在类型混淆漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-16537
CVE编号：CVE-2019-7128
Freelancy远程代码执行漏洞
Freelancy是一个时间跟踪应用程序，用于记录需要按小时向客户收费的任务所花费的时间。Freelancy存在远程代码执行漏洞，攻击者可以利用该漏洞在远程执行任意代码，执行未经授权的操作，导致拒绝服务条件，检索敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02219
CVE编号：CVE-2020-5505
极速Office 2017存在内存破坏漏洞（CNVD-2017-31176）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊doc文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31176
Red Hat docker资源管理错误漏洞
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux机器上，也可以实现虚拟化。Red Hat docker存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35487
CVE编号：CVE-2020-1702
Agentejo Cockpit跨站脚本漏洞（CNVD-2021-24260）
Agentejo Cockpit是一款自托管的“headless”和api驱动的轻量、开源的内容管理系统。Agentejo Cockpit 0.10.2存在反射型跨站脚本漏洞。该漏洞源于对/auth/login路由中的to参数验证不足。攻击者可利用该漏洞将任意JavaScript代码注入网页内容。
严重程度：中
CNVD编号：CNVD-2021-24260
CVE编号：CVE-2020-14408
华为畅享6 MTK平台任意地址写漏洞
华为畅享6是中国华为（Huawei）公司的一款智能手机。使用MTK平台的华为畅享6手机camera驱动中存在任意地址写漏洞。该漏洞是由于设备未能对用户输入进行充分校验。攻击者通过诱使用户安装特定权限的恶意应用，利用该漏洞向手机驱动程序中发送参数，导致权限提升。
严重程度：高
CNVD编号：CNVD-2017-34442
CVE编号：CVE-2017-8181
天融信TopSec防火墙cookie堆栈缓冲区溢出漏洞
TopSec是天融信公司的一款防火墙设备。天融信防火墙的HTTPS服务器在处理Cookie中的auth_id参数时，存在一个堆栈缓冲区溢出漏洞，当参数的长度超过60字节时，返回地址将被覆盖。攻击者利用漏洞给auth_id参数设置一个64字节的缓冲区，第60字节开始放置了一个返回地址。获得控制后可上传一个远程控制木马。
严重程度：高
CNVD编号：CNVD-2016-06429
Adobe After Effects越界写入漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 18.1及之前版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34732
CVE编号：CVE-2021-28586
Google Android拒绝服务漏洞（CNVD-2026-14647）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于多个位置输入验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14647
CVE编号：CVE-2025-48644
IBM Application Performance Management点击劫持漏洞
IBM Application Performance Management（APM）是美国IBM公司的一套IT服务管理软件。该软件主要用于监控和管理云、内部部署和混合应用程序以及IT基础架构等。IBM APM（Base Private和Advanced Private）8.1.4版本中存在点击劫持漏洞，远程攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户的点击操作。
严重程度：中
CNVD编号：CNVD-2019-34591
CVE编号：CVE-2019-4086
Cisco WebEx Meeting Center URL重定向漏洞
Cisco WebEx Meeting Center是美国思科（Cisco）公司的一套WebEx会议解决方案中的网络在线会议产品。该产品通过电子邮件或即时消息（IM）邀请其他人加入会议，支持在线产品演示、信息共享等。Cisco WebEx Meeting Center中存在URL重定向漏洞，该漏洞源于程序未能充分的对指向Cisco WebEx Meeting Center的HTTP流量执行访问控制。远程攻击者可通过向Cisco WebEx Meeting Center发送恶意的URL利用该漏洞连接到任意主机。
严重程度：中
CNVD编号：CNVD-2017-36154
CVE编号：CVE-2017-12297
Mozilla Firefox WebM视频处理缓冲区溢出漏洞（CNVD-2015-05432）
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理WebM视频时Libvpx库存在缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05432
CVE编号：CVE-2015-4485
S-CMS学校建站系统存在逻辑缺陷漏洞
S-CMS学校建站系统是一款学校网站的内容管理系统。S-CMS学校建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞进行邮箱轰炸攻击。
严重程度：中
CNVD编号：CNVD-2019-43619
Marvell QConvergeConsole远程代码执行漏洞（CNVD-2020-46345）
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole中的GWTTestServiceImpl类的setAppFileBytes方法存在远程代码执行漏洞。该漏洞源于在将用户提供的路径用于文件操作之前缺少对路径的适当验证。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46345
CVE编号：CVE-2020-15644
中国知网阅读器存在多个漏洞
中国知网阅读器，中国知网云阅读器是中国期刊网的专用全文格式浏览器,支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。中国知网阅读器存在多个漏洞，允许攻击者利用该漏洞执行任意代码执行，提升权限。
严重程度：中
CNVD编号：CNVD-2016-07656
jianbook存在文件删除漏洞
jianbook是一个超简洁的在线留言系统，该系统由asp+Access开发，前端后台合一。jianbook存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-12830