CIRCL/Vulnerability-CNVD huggingface dataset:
IBM i内容中和不当漏洞
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i存在内容中和不当漏洞，该漏洞源于HTTP头内容中和不当，攻击者可利用该漏洞导致主机头注入攻击。
严重程度：中
CNVD编号：CNVD-2025-10424
CVE编号：CVE-2025-2950
Android NFC欺诈漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android NFC存在欺诈漏洞。漏洞产生的原因是系统级的Intent机制“android.nfc.action.ADAPTER_STATE_CHANGED”(在/frameworks/base/core/java/android/nfc/NfcAdapter.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改显示NFC状态的用户界面，从而使用户被欺骗。
严重程度：低
CNVD编号：CNVD-2017-04044
Foreman跨站脚本漏洞（CNVD-2017-35447）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman中的Facts、Trends和Statistics页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35447
CVE编号：CVE-2017-15100
Google Chrome安全绕过漏洞（CNVD-2019-26514）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-26514
CVE编号：CVE-2019-5865
Oracle Argus Safety信息泄露漏洞
Oracle Argus Safety是一个完整的药物警戒软件系统，旨在解决制药行业最棘手的监管挑战。Oracle Argus Safety 8.2.2中的Letters组件存在信息泄露漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-08156
CVE编号：CVE-2021-2110
NVIDIA Triton Inference Server整数溢出漏洞
Triton Inference Server是NVIDIA开发的一款高性能推理服务引擎，专为生产环境中的AI模型部署设计，支持多种框架（TensorFlow、PyTorch、ONNX 等），并优化了GPU和CPU的推理性能。NVIDIA Triton Inference Server存在整数溢出漏洞，该漏洞源于整数值处理不当，远程攻击者可利用该漏洞提交特殊的HTTP请求，可使服务程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-19549
CVE编号：CVE-2025-23325
JTBC(PHP)文件上传漏洞
JTBC(PHP)是一套基于PHP的开源内容管理系统（CMS）。JTBC(PHP)3.0.1.8版本中存在文件上传漏洞，攻击者可借助 console/#/console/file/manage.php?type=list URI利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-23079
CVE编号：CVE-2019-8433
Samsung KNOX堆栈缓冲区溢出漏洞
Samsung KNOX是韩国三星（Samsung）公司的一套企业移动安全解决方案。该方案提供设备保护、管理和开发选项等功能。Samsung KNOX扩展OTP TrustZone Trustlet存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12636
Adobe Acrobat Extension for Chrome跨站脚本漏洞
Adobe Acrobat都是美国奥多比（Adobe）公司的一款PDF文件编辑和转换工具。Adobe Acrobat Extension for Chrome是用于Chrome的扩展。Acrobat Extension for Chrome 15.1.0.3版本存在跨站脚本漏洞,该漏洞源于程序未能正确验证用户提供的输入。攻击者可利用此漏洞在受影响网站的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01099
CVE编号：CVE-2017-2929
金山PDF阅读器存在拒绝服务漏洞
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-08500
RICOH SP 4510SF Printer HTML注入漏洞
RICOH SP 4510SF Printer是一款打印机。RICOH SP 4510SF Printer存在HTML注入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-01141
Interval International app for iOS身份验证漏洞
Interval International app for iOS是美国Interval公司的一款旅游管理软件。基于iOS平台的Interval International app 3.3版本至3.5.1版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07330
CVE编号：CVE-2017-8941
Trend Micro Security 2020资源管理错误漏洞
Trend Micro Security 2020是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security (Consumer) 2020 16.x版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44978
CVE编号：CVE-2019-18190
Microsoft Outlook for macOS安全绕过漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook for macOS存在安全绕过漏洞，攻击者可以利用此漏洞进行权限绕过。
严重程度：中
CNVD编号：CNVD-2024-44516
CVE编号：CVE-2024-42220
LAME II_step_one函数缓冲区溢出漏洞
LAME是一个开源的MP3音频压缩软件。LAME libmpgdecoder.a/mpglib/layer2.c/II_step_one函数存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-12972
CVE编号：CVE-2017-9869
Tenda FH1205 formQuickIndex方法堆栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款‌家庭无线路由器‌，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/QuickIndex文件的formQuickIndex方法的PPPOEPassword参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-02888
CVE编号：CVE-2024-3011
MicroStrategy跨站请求伪造漏洞
Microstrategy是美国Microstrategy公司的一套业务分析和移动平台。MicroStrategy 10.4版本存在跨站请求伪造漏洞，该漏洞允许经过身份验证的用户访问内部网络资源的内容或通过嵌入在档案仪表板文档中的HTML容器从本地系统泄漏文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-67089
CVE编号：CVE-2020-24815
Silicon Graphics LibTIFF 'libtiff/tif_dirread.c'拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中存在安全漏洞，该漏洞源于libtiff/tif_dirread.c文件的‘TIFFReadDirEntryLong8Array’函数未能正确的处理动态内存分配操作。攻击者可借助特制的文件利用该漏洞造成拒绝服务（tif_unix.c文件的‘_TIFFmalloc’函数中出现内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-11359
CVE编号：CVE-2017-9815
OpenCart跨站脚本漏洞（CNVD-2020-75515）
OpenCart是一个基于PHP的开源在线电子商务解决方案。OpenCart 3.0.3.6中的邮件Subject字段存在跨站脚本漏洞。攻击者可利用该漏洞窃取Cookie。
严重程度：低
CNVD编号：CNVD-2020-75515
CVE编号：CVE-2020-29470
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30420）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30420
eyoucms后台存在文件上传漏洞
易优内容管理系统(EyouCms) 隶属于海南赞赞网络科技有限公司，是国内PHP开源网站管理系统。eyoucms后台存在文件上传漏洞，攻击者可以利用漏洞上传webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-34355
Microsoft Windows Hyper-V NT Kernel Integration VSP权限提升漏洞
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V NT Kernel Integration VSP存在权限提升漏洞，攻击者可利用该漏洞在系统上获取提升的权限。
严重程度：高
CNVD编号：CNVD-2025-05239
CVE编号：CVE-2025-21333
IBM Spectrum Protect Operations Center信息泄露漏洞（CNVD-2020-67638）
IBM Spectrum Protect Operations Center是美国IBM公司的一个为 IBM Spectrum Protect 环境提供可视化控制的软件。IBM Spectrum Protect Operations Center 存在敏感信息泄露漏洞，该漏洞源于未能正确的websocket端点身份验证引起的。通过使用已知的工具来订阅websocket事件流，攻击者可以利用这个漏洞来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67638
CVE编号：CVE-2020-4771
NoMachine Cloud Server缓冲区溢出漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine Cloud Server存在安全漏洞，攻击者可利用该漏洞在内核模式下执行任意代码，或通过特制的I/O请求数据包造成拒绝服务（内存损坏和操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95569
CVE编号：CVE-2021-42980
Microsoft Windows 'Capcom.sys' DLL记载本地代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows存在本地代码执行漏洞，由于未能充分过滤用户的输入。攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08934
多个Adobe产品服务器端请求伪造安全绕过漏洞
Adobe ColdFusion是一个动态Web服务器,其CFML是一种程序设计语言,类似现在的JSP里的JSTL。Adobe LiveCycle Data Services是美国奥多比（Adobe）公司的一套部署在应用服务器上并整合了RIA应用和J2EE等企业应用的服务器软件。多个Adobe产品存在服务器端请求伪造安全绕过漏洞。允许远程攻击者利用此漏洞绕过某些安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07736
CVE编号：CVE-2015-5255
小米路由器R3D存在远程任意命令执行漏洞
小米路由器R3D是一台路由器。小米路由器R3D存在远程任意命令执行漏洞。攻击者可利用漏洞在r3d设备上远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04520
JetBrains TeamCity跨站脚本漏洞（CNVD-2023-62628）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2023.05.1之前版本存在跨站脚本漏洞。该漏洞是由于Referer标头对用户提供的输入进行了不正确的验证。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-62628
CVE编号：CVE-2023-38066
Newphoria applican框架跨站脚本漏洞
Newphoria applican framework for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的应用程序开发框架。基于Android平台的Newphoria applican框架1.12.6及之前版本和基于iOS平台的Newphoria applican框架1.12.3及之前版本的运行时引擎中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07763
CVE编号：CVE-2015-7772
Exiv2拒绝服务漏洞（CNVD-2019-00239）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26及之前版本中的pngchunk_int.cpp文件的‘PngChunk::readRawProfile’函数存在安全漏洞。攻击者可借助特制的PNG文件利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00239
CVE编号：CVE-2018-19535
Schneider Electric Wonderware InduSoft Web Studio权限提升漏洞
Schneider Electric Wonderware InduSoft Web Studio是法国施耐德电气（Schneider Electric）公司的一款人机界面开发工具。Wonderware InduSoft Web Studio v8.0 Patch 3及之前版本存在权限提升漏洞，攻击者可以利用该漏洞在安装时会在系统路径中创建新的目录及两个文件，由非管理员用户进行操作，使验证过的用户提升权限。
严重程度：高
CNVD编号：CNVD-2017-08166
CVE编号：CVE-2017-7968
TeamViewer DEX Client存在未明漏洞（CNVD-2026-16662）
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client存在安全漏洞，攻击者可利用该漏洞导致日志条目被注入、篡改或伪造，影响日志完整性。
严重程度：中
CNVD编号：CNVD-2026-16662
CVE编号：CVE-2026-23566
Mozilla Rust竞争条件问题漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 1.19.0之前版本中的standard library存在竞争条件问题漏洞，该漏洞源于MutexGuard对象存在同步问题，允许在竞争条件下出现内存安全问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-33047
CVE编号：CVE-2017-20004
Haxx curl和libcurl安全机制绕过漏洞
Haxx curl和Libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。Haxx curl和libcurl 7.50.1之前的版本中存在安全漏洞。远程攻击者通过恢复的会话，利用该漏洞绕过既定的限制。
严重程度：中
CNVD编号：CNVD-2016-06309
CVE编号：CVE-2016-5419
TOTOLINK N600R setWiFiWpsConfig函数缓冲区溢出漏洞
TOTOLINK N600R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在缓冲区溢出漏洞，该漏洞源于setWiFiWpsConfig函数中pin参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12013
CVE编号：CVE-2025-22903
温州互引信息技术有限公司BossCMS存在XSS漏洞
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-18309
Cisco AnyConnect Secure Mobility Client for Windows拒绝服务漏洞
Cisco AnyConnect Secure Mobility Client是一种虚拟专用网络（VPN）客户端，适用于各种操作系统和硬件配置。Cisco AnyConnect Secure Mobility Client for Windows 4.9.00086及更早版本中的进程间通信（IPC）通道存在拒绝服务漏洞。该漏洞源于对用户提供的输入验证不足。攻击者可通过向AnyConnect进程发送特制IPC消息利用该漏洞导致AnyConnect进程停止，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05539
CVE编号：CVE-2020-3434
TRENDnet TV-IP410命令注入漏洞
TRENDnet TV-IP410是美国趋势网络（TRENDnet）公司的一款网络电视。TRENDnet TV-IP410存在命令注入漏洞，该漏洞源于对组件httpd的文件uapply.cgi中参数DeviceURL的错误操作，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2026-19423
CVE编号：CVE-2024-46484
Helm插件验证漏洞
helm是一款Kubernetes包管理器。Helm 2.16.11之前版本和3.3.2版本存在安全漏洞，该漏洞源于未能正确清理插件名，攻击者可利用该漏洞在插件名称中使用非法字符进行攻击。
严重程度：低
CNVD编号：CNVD-2020-52932
CVE编号：CVE-2020-15186
Drupal Display Suite模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Display Suite是其中的一个内容显示管理模块。Drupal Display Suite模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-03248
CVE编号：CVE-2015-4392
Apple iOS IPv6路由通告处理不充分漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理IPv6路由通告缺少充分校验，允许本地LAN攻击者利用漏洞禁用IPv6路由。
严重程度：低
CNVD编号：CNVD-2015-06189
CVE编号：CVE-2015-5869
Google Chrome V8类型混淆漏洞（CNVD-2015-02614）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本中使用的Google V8 4.2.77.8之前版本的hydrogen-check-elimination.cc文件中的‘ReduceTransitionElementsKind’函数存在安全漏洞。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02614
CVE编号：CVE-2015-1242
Realtek RTL8195A缓冲区溢出漏洞（CNVD-2021-56814）
Realtek RTL8195A是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。Realtek RTL8195A 2.08之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞将精心设计的数据包注入WPA2握手来模拟接入点并攻击易受攻击的Wi-Fi客户端。
严重程度：中
CNVD编号：CNVD-2021-56814
CVE编号：CVE-2020-25857
IBM Rational Team Concert和Rational Collaborative Lifecycle Management 跨站脚本漏洞
IBM Rational Team Concert（RTC）和Rational Collaborative Lifecycle Management（CLM）都是美国IBM公司的协作化生命周期管理解决方案。IBM RTC和Rational CLM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-22566
CVE编号：CVE-2018-1766
ZyXEL VMG3312-B10B跨站脚本漏洞
VMG3312-B10B是ZyXEL推出的路由器产品。ZyXEL VMG3312-B10B存在跨站脚本漏洞，攻击者可利用漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-15996
Goigi CMS后台/admin/index.php万能密码绕过漏洞
Goigi CMS在后台/admin/index.php登录处存在万能密码绕过漏洞，可利用'=' 'or'来绕过登陆验证。当登陆成功时，页面返回302，并且http头中location=location: dashboard.如果登陆失败，返回的location: index.php?login=failed
严重程度：高
CNVD编号：CNVD-2016-06946
Everyday Health Diabetes in Check:Blood Glucose&Carb Tracker app for iOS敏感信息泄露漏洞
The Everyday Health Diabetes in Check: Blood Glucose & Carb Tracker app for iOS是美国Everyday Health公司的一款用于iOS的监控管理糖尿病患者健康状况的移动应用程序。基于iOS平台的Diabetesin Check:Blood Glucose&Carb Tracker app3.4.2版本中的Everyday Health Diabetes存在敏感信息泄露漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可利用该漏洞借助特制的证书实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07344
CVE编号：CVE-2017-5906
北京汇金行房地产经纪有限公司魔售APP存在短信轰炸漏洞
魔售是针对机构合作的新房分销平台，帮助合作机构的旗下经纪人，有效的开发手中的“库存客户”，将其需求对应至新房市场上，并稳妥的实现机构和经纪人的收益。此漏洞主要在注册获取验证码时，客户端可以无限发送验证码请求，服务端未对同一号码验证码请求次数和时间做限制，存在风险例如：注册时大量发送获取验证码请求，给应用商带来损失，还可以利用此漏洞对手机进行攻击。
严重程度：中
CNVD编号：CNVD-2018-20042
Octopus Deploy权限提升漏洞（CNVD-2018-04332）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 4.1.9之前的版本中存在安全漏洞。攻击者可利用该漏洞获取Administer System权限。
严重程度：中
CNVD编号：CNVD-2018-04332
CVE编号：CVE-2018-5706
Google Chrome存在命令执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在命令执行漏洞，攻击者可利用该漏洞会造成远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-30848
Roland Gruber Softwareentwicklung LDAP Account Manager跨站脚本漏洞
Roland Gruber Softwareentwicklung LDAP Account Manager是一款LDAP账户管理器，用于管理LDAP目录中的各类账户类型。Roland Gruber Softwareentwicklung LDAP Account Manager存在跨站脚本漏洞。远程攻击者可通过向templates/3rdParty/pla/htdocs/cmd.php URI发送‘dn’参数或向templates/3rdParty/pla/htdocs/cmd.php?cmd=rename_form URI发送‘template’参数利用该漏洞注入并执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07997
CVE编号：CVE-2018-8763
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-25677）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的UIMDIAG界面存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25677
CVE编号：CVE-2014-9968
KDDI HOME SPOT CUBE devices存在未明漏洞
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。KDDI HOME SPOT CUBE 2之前版本中存在安全漏洞。远程攻击者可利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-00912
CVE编号：CVE-2016-1140
Red Hat MRG ovirt-engine证书验证安全绕过漏洞
Red Hat MRG是美国红帽（Red Hat）公司的一套用于集成高性能计算（HPC）的IT基础架构平台。ovirt-engine是其中的一个开源的虚拟化管理平台。Red Hat MRG 3版本中的ovirt-engine存在安全漏洞，该漏洞源于程序未能验证vdsm X.509证书的主要属性。攻击者可利用该漏洞实施中间人攻击，伪造SSL证书。
严重程度：中
CNVD编号：CNVD-2017-35308
CVE编号：CVE-2014-3706
FusionForge Git插件存在漏洞
FusionForge是一个团队协作开发环境，它的主要功能包括通讯工具（如论坛、新闻等）、开发工具（如bug跟踪、项目管理等）和社区工具（如文件发布、软件分类等）。Git是其中的一个用于管理Git存储库的插件。FusionForge 6.0rc4之前版本的Git插件中存在安全漏洞。由于创建二级Git存储库的函数未能充分过滤参数。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03589
CVE编号：CVE-2015-0850
网展购物系统V5.4 shangpintj.asp存在SQL注入漏洞
网展购物系统是用asp+access开发的购物网站。网展购物系统V5.4 shangpintj.asp存在SQL注入漏洞。攻击者可通过构造特定SQL语句获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34397
IBM Business Automation Workflow日志信息泄露漏洞
IBM Business Automation Workflow是美国国际商业机器（IBM）公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow存在日志信息泄露漏洞，该漏洞源于会在日志文件中存储敏感信息，攻击者可利用该漏洞读取日志文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-35111
CVE编号：CVE-2024-38321
PHPSHE B2C商城系统v1.5存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，并提供了简易的操作、实用的功能，快速让用户建立个性化的网上商店，为用户提供了一个低成本、高效率的网上商城建设方案。PHPSHE B2C商城系统v1.5存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息，注入webshell，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-15165
OpenClaw存在未明漏洞（CNVD-2026-16694）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致仅具有operator.write权限的已验证操作员通过browser.request访问管理员专用的浏览器配置文件管理路由，从而创建或修改浏览器配置文件。
严重程度：高
CNVD编号：CNVD-2026-16694
CVE编号：CVE-2026-32972
Democritus Project d8s-asns democritus-html代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-asns 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-asns存在一个由第三方插入的潜在代码执行软件包democritus-html，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89100
CVE编号：CVE-2022-42044
Gradle Enterprise跨站请求伪造漏洞（CNVD-2020-54143）
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 2018.2版本和Build Cache Node 4.1版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-54143
CVE编号：CVE-2020-15771
中山市凝聚网络科技有限公司建站系统***se.asp页面存在SQL注入漏洞
中山市凝聚网络科技有限公司是一家致力于互联网品牌建设与网络营销的公司。中山市凝聚网络科技有限公司建站系统***se.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32471
Linux kernel越界访问漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ext4 filesystem是其中的一套ext4文件系统组件。Linux kernel ext4文件系统中的‘ext4_ext_drop_refs()’函数存在安全漏洞。攻击者可借助特制的ext4文件系统镜像利用该漏洞提升权限或造成拒绝服务（越界访问和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-24381
CVE编号：CVE-2018-10877
Cisco IOS和IOS XE信息泄露漏洞（CNVD-2019-14438）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的安全存储功能存在信息泄露漏洞，该漏洞源于在加密时，程序进行了不正确的内存操作。本地攻击者可通过检索内存地址的内容利用该漏洞访问受影响设备上的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-14438
CVE编号：CVE-2019-1762
LVRTC eParakstitajs 3和edoc-libraries信息泄露漏洞
LVRTC eParakstitajs 3和edoc-libraries都是拉脱维亚LVRTC公司的产品。前者是一套保险使用的电子签名解决方案；后者是一套专门创建和制作的EDOC文件的文件系统。LVRTC eParakstitajs 3.0 (1.3.0)版本和edoc-libraries 2.5.4_01版本中存在安全漏洞。攻击者可借助特制的EDOC文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-07348
聊城市天际网络科技有限公司建站系统Co***.asp页面存在SQL注入漏洞
聊城市天际网络科技有限公司为企业提供一站式网销策划、培训、网站建设、网站制作、网站优化、百度优化、整站优化、关键词排名、推广、运营、SEO优化等电子商务解决方案，致力于服务广大中小民营企业，帮助企业提升在互联网上的品牌影响力，实现企业销售持续盈利。聊城市天际网络科技有限公司建站系统Co***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2020-48646
Mozilla Firefox堆溢出漏洞
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理更新文件存在堆溢出漏洞，允许远程攻击者可以利用漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-64605
CVE编号：CVE-2020-15667
async-http-client证书校验漏洞
async-http-client是一个允许Java应用程序执行HTTP请求和异步处理该HTTP响应的客户端库。async-http-client未能正确禁用SSL/TLS证书验证，允许攻击者可利用漏洞进行中间人攻击，伪造有效的证书，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03333
CVE编号：CVE-2013-7397
和利时LE5109L PLC存在信息泄露漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时的PLC集成以太网、PROFIBUS-DP、RS232、RS485接口，已经广泛应用于电力、化工、冶金、能源等领域。和利时LE5109L PLC存在信息泄露漏洞。该漏洞源于和利时LE系列的PLC支持modbus协议和私有协议，攻击者可利用漏洞通过发送特定的私有数据包获得PLC的相关数据信息。
严重程度：中
CNVD编号：CNVD-2018-08784
多款Adobe产品内存破坏漏洞（CNVD-2016-04798）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04798
CVE编号：CVE-2016-4195
F5 BIG-IP拒绝服务漏洞（CNVD-2023-05950）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，当在虚拟服务器上配置HTT 配置文件并且目标池成员上存在攻击者无法控制的情况时，攻击者可利用该漏洞导致TMM终止。
严重程度：中
CNVD编号：CNVD-2023-05950
CVE编号：CVE-2023-22302
MISP服务器端请求伪造漏洞
MISP是一款用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁的开源软件解决方案。MISP 2.4.133及更早版本中的REST客户端存在服务器端请求伪造漏洞。攻击者可通过use_full_path参数利用该漏洞进行服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-61066
CVE编号：CVE-2020-28043
FreeRADIUS data2vp_wimax()写入溢出漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 3.0.15之前的3.x版本中存在安全漏洞。攻击者可通过发送数据包利用该漏洞造成拒绝服务或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-16976
CVE编号：CVE-2017-10984
swfdump调试代码拒绝服务漏洞
SWFTools是一套集SWF操纵和创造公用事业撰写的软件工具。swfdump显示id、名称和SWF文件中定义的对象的深度。它还可以进一步分解Actionscript,提取文本,并显示位置信息对象。swftools-0.9.2以及之前版本存在调试代码拒绝服务漏洞，该漏洞产生的原因是未删除调试代码“*(int*)0=0;”，引起自崩溃。
严重程度：中
CNVD编号：CNVD-2016-06957
Apache Tomcat Security Manager安全限制绕过漏洞（CNVD-2016-10421）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat 7.0.0－7.0.70在实现上存在安全限制绕过漏洞。攻击者利用此漏洞可绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10421
CVE编号：CVE-2016-5018
合肥蓝领商务有限公司建站系统存在SQL注入漏洞
合肥蓝领商务信息有限公司SEO团队，创建于2008年，从成立至今一直研究网站百度优化、网络营销、网站建设的结合。为企业提供全方位信息化应用方案。合肥蓝领商务有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48941
DedeCMS存在信息泄露漏洞（CNVD-2019-05347）
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05347
D-Link DI-7003GV2 /H5/get_version.data文件信息泄露漏洞
D-Link DI-7003GV2是中国友讯（D-Link）公司的一款路由器。D-Link DI-7003GV2存在信息泄露漏洞，该漏洞源于文件/H5/get_version.data存在不当的访问控制，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-10951
CVE编号：CVE-2025-4750
Apple macOS AMD存在未明漏洞
Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。Apple macOS Sierra 10.12.6版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14.1版本中的AMD组件存在安全漏洞。攻击者可利用该漏洞读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2018-24795
CVE编号：CVE-2018-4462
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-14681）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14681
CVE编号：CVE-2019-8644
Microsoft SharePoint信息泄露漏洞（CNVD-2020-32100）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中的搜索功能的部分模式存在信息泄露漏洞，攻击者可利用该漏洞以登录用户的身份调用搜索查询，进而获悉可被搜索到的文档。
严重程度：中
CNVD编号：CNVD-2020-32100
CVE编号：CVE-2020-1103
AVTECH设备存在明文存储密码漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备存在明文存储密码漏洞。攻击者利用漏洞通过命令注入或认证绕过等方式可获取用户密码，构成信息泄露风险。
严重程度：高
CNVD编号：CNVD-2016-08707
F5 BIG-IP安全绕过漏洞（CNVD-2021-17197）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 存在安全绕过漏洞，攻击者利用该漏洞可通过VPN Session ID绕过数据访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17197
CVE编号：CVE-2021-23002
libarchive TAR解析器内存泄露漏洞
libarchive是一个多格式存档和压缩库。libarchive的TAR解析器中存在安全漏洞，攻击者可利用该漏洞造成内存泄露。
严重程度：中
CNVD编号：CNVD-2016-04256
CVE编号：CVE-2015-8929
Absolut Engine跨站脚本漏洞
Absolut Engine是一个新闻发布系统。Absolut Engine存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞来窃取基于cookie的认证证书。
严重程度：低
CNVD编号：CNVD-2015-00149
CVE编号：CVE-2014-9434
Vehicle Management addvehicle.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/addvehicle.php中参数vehicle缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26093
CVE编号：CVE-2025-8375
MISP信息泄露漏洞
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.102版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-06051
CVE编号：CVE-2019-9482
欧虎政务系统/design/edittheme1.php代码执行漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统/design/edittheme1.php存在代码执行漏洞。攻击者可以利用漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2017-03336
Facetag跨站脚本漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Facetag extension是其中的一个人脸标记插件。Piwigo Facetag扩展0.0.3版本中存在跨站脚本漏洞。远程攻击者可通过向ws.php文件发送‘name’参数利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-05066
CVE编号：CVE-2017-9425
Oracle Outside In Technology存在未明漏洞（CNVD-2020-09667）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Outside In Technology存在未明漏洞。攻击者可利用该漏洞影响完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-09667
CVE编号：CVE-2020-2541
webTareas跨站脚本漏洞（CNVD-2021-85276）
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。webTareas存在安全漏洞，攻击者可利用该漏洞通过在客户端部分创建或编辑客户端名称来存储任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-85276
CVE编号：CVE-2021-41917
iWebShop开源商城系统id参数存在SQL注入漏洞
iWebShop是一款基于【PHP语言】+【MYSQL数据库】开发的开源的WEB电商B2B2C（平台自营+商家入驻）建站系统，采用MVC架构（Yii框架思想）设计模式精心设计的一款产品。iWebShop开源商城系统id参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20416
GNU PSPP输入验证错误漏洞
GNU PSPP是美国GNU社区的一款用于数据采样、统计和分析的应用程序。GNU PSPP存在输入验证错误漏洞，该漏洞源于参数处理不当，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-11927
CVE编号：CVE-2025-5001
Red Hat Satellite HTML注入漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 6版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06341
CVE编号：CVE-2016-6320
Huawei HarmonyOS越界读取漏洞（CNVD-2022-20313）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于产品的某个组件未能正确判断内存边界。攻击者可利用漏洞导致越界内存访问。
严重程度：中
CNVD编号：CNVD-2022-20313
CVE编号：CVE-2021-37051
Cisco Unified IP Phones 9900 Series本地拒绝服务漏洞（CNVD-2015-00920）
Cisco Unified IP Phone 9900是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。Cisco Unified IP Phone 9900 Series中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（挂起、重启或阻止启动）。
严重程度：低
CNVD编号：CNVD-2015-00920
CVE编号：CVE-2015-0603
IBM Security Directory Server存在未明漏洞
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本中存在安全漏洞，该漏洞源于不正确的账户锁定设置。攻击者可利用该漏洞暴力破解账户凭证。
严重程度：中
CNVD编号：CNVD-2019-38506
CVE编号：CVE-2019-4520
Microsoft Windows Connected User Experiences and Telemetry Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Connected User Experiences and Telemetry Service是其中的一个能够将诊断数据发送到Microsoft的组件。Microsoft Windows Connected User Experiences and Telemetry Service中存在提权漏洞，攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2020-21248
CVE编号：CVE-2020-0844
D-Link DGS-1250 Header注入漏洞
D-Link Dgs-1250系列是新一代智能10g端口千兆网络交换机。D-Link DGS-1250产品存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：低
CNVD编号：CNVD-2020-22293
Oracle MySQL Server存在未明漏洞（CNVD-2019-26717）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的Server: Packaging子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26717
CVE编号：CVE-2019-2536
Apple WebKit任意代码执行漏洞（CNVD-2016-03505）
Apple WebKit是开源的web浏览器引擎。Apple iOS 9.3.2之前版本、tvOS 9.2.1之前版本和Safari 9.1.1之前版本的WebKit中存在任意代码执行漏洞，攻击者可利用该漏洞借助特制的网站内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03505
CVE编号：CVE-2016-1855
IBM Sterling File Gateway信息泄露漏洞（CNVD-2021-87025）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway存在信息泄露漏洞，该漏洞源于 IBM Sterling File Gateway可以允许经过远程身份验证的用户获取敏感信息。 攻击者可利用该漏洞通过发送特制的请求，可以公开服务器上的有效文件路径，该文件路径可用于进一步攻击系统。
严重程度：中
CNVD编号：CNVD-2021-87025
CVE编号：CVE-2021-20563
Dell SmartFabric OS10命令执行漏洞
Dell SmartFabric OS10是戴尔公司推出的一款用于其交换机产品的操作系统。Dell SmartFabric OS10存在命令执行漏洞。该漏洞是由于受影响版本中包含命令中使用的特殊元素的不当中和（“命令注入”）漏洞。具有远程访问权限的低权限攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2024-38776
CVE编号：CVE-2024-38486
Microsoft SharePoint存在未明漏洞（CNVD-2024-33175）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-33175
CVE编号：CVE-2024-38094
PHPOKCMS存在代码执行漏洞
PHPOKCMS是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOKCMS存在代码执行漏洞。攻击者可利用该漏洞在在程序升级/压缩包升级中上传木马，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-18154
SourceCodester Purchase Order Management System SQL注入漏洞
Sourcecodester Purchase Order Management System是一个简单的采购订单管理系统，用于管理某个公司的采购订单记录。Sourcecodester Purchase Order Management System存在SQL注入漏洞，该漏洞源于Login.php页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-09309
CVE编号：CVE-2021-40908