CIRCL/Vulnerability-CNVD huggingface dataset:
Netwide Assembler 'is_mmacro()'函数非法地址访问漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中的asm/preproc.c文件的'is_mmacro()'函数存在安全漏洞，该漏洞源于缺少对关系的检测。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37929
CVE编号：CVE-2017-17815
Siemens RUGGEDCOM ROX命令注入漏洞（CNVD-2023-60610）
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在命令注入漏洞，该漏洞源于缺少服务器端输入验证，受影响设备的Web界面中的install-app URL参数容易受到命令注入的攻击。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-60610
CVE编号：CVE-2023-36751
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04896）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04896
CVE编号：CVE-2016-4235
Siemens PS/IGES Parasolid Translator组件越界读取漏洞（CNVD-2024-24530）
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24530
CVE编号：CVE-2024-32061
Siemens LOGO! 8 BM输入验证错误漏洞（CNVD-2022-89766）
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在安全漏洞，该漏洞源于在与它们交互时不会进行某些验证。未经身份验证的远程攻击者可利用此漏洞操纵设备的IP地址，这意味着设备将无法到达，只能通过对设备进行电源循环来恢复。
严重程度：高
CNVD编号：CNVD-2022-89766
CVE编号：CVE-2022-36362
Jenkins Project Inheritance Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Project Inheritance Plugin 21.04.03版本及之前版本存在跨站脚本漏洞。该漏洞源于无法避免构建在工具提示中被阻止。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56924
CVE编号：CVE-2022-34787
Oracle Database Server存在未明漏洞（CNVD-2021-54733）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Oracle Database - Enterprise Edition Data Redaction组件存在安全漏洞。攻击者可利用该漏洞导致未经授权更新、插入或删除访问某些Oracle Database - Enterprise Edition Data Redaction可访问数据。
严重程度：低
CNVD编号：CNVD-2021-54733
CVE编号：CVE-2021-2335
Google Chrome V8引擎和Digia Qt QtWebEngineCore拒绝服务漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。QtWebEngineCore是其中的一个Web引擎的核心。Digia Qt 5.5.1之前的版本中的QtWebEngineCore和Google Chrome 44.0.2403.89之前版本中的V8引擎存在拒绝服务漏洞。远程攻击者可借助特制的网站利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-02178
CVE编号：CVE-2015-1290
Apache Karaf安全绕过漏洞
Apache Karaf是美国阿帕奇（Apache）软件基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。Apache Karaf 4.2.0之前版本中存在安全漏洞。攻击者可利用该漏洞以Karaf进程用户的身份读取并写入大量的文件。
严重程度：中
CNVD编号：CNVD-2018-19509
CVE编号：CVE-2018-11786
Serendipity代码注入漏洞
Serendipity是Serendipity团队的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.3版本中的‘serendipity_moveMediaDirectory’函数存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-16481
CVE编号：CVE-2016-10752
Squid越界读取漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid存在越界读取漏洞。该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致拒绝服务或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88188
CVE编号：CVE-2022-41318
Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2023-61744）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-61744
CVE编号：CVE-2022-48516
CloudBees Jenkins跨站脚本漏洞（CNVD-2020-46299）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.251及之前版本和LTS 2.235.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-46299
CVE编号：CVE-2020-2230
Amazon Kindle Fire HD(3rd) Fire OS拒绝服务漏洞（CNVD-2019-27567）
Amazon Kindle Fire HD(3rd)是美国亚马逊（Amazon）公司的第三代Fire平板电脑产品，Fire OS是用于其中的操作系统。Amazon Kindle Fire HD(3rd) Fire OS的内核组件的kernel/omap/drivers/video/omap2/dsscomp/device.c中存在拒绝服务漏洞。攻击者可利用此漏洞向设备注入特制的参数，造成内核崩溃。
严重程度：高
CNVD编号：CNVD-2019-27567
CVE编号：CVE-2018-11021
Microsoft Word任意代码执行漏洞（CNVD-2016-04953）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04953
CVE编号：CVE-2016-3280
OTFCC缓冲区溢出漏洞（CNVD-2025-02610）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c0bc3文件中存在对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02610
CVE编号：CVE-2022-35462
Exponent CMS本地文件包含漏洞
Exponent CMS是一套基于PHP的免费、开源的模块化内容管理系统。Exponent CMS存在本地文件包含漏洞，允许远程攻击者利用漏洞提交特制的请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2016-08140
SAP Business One代码问题漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One存在代码问题漏洞，该漏洞源于上传文件时未充分验证，攻击者可利用该漏洞上传任何文件。
严重程度：中
CNVD编号：CNVD-2022-58476
CVE编号：CVE-2021-33698
SAP 3D Visual Enterprise Author .vds缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.vds, MataiPersistence.dll)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88948
CVE编号：CVE-2022-41185
ZZCMS 'siteurl'参数PHP代码注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.2版本中存在安全漏洞。攻击者可通过向install/index.php文件发送'siteurl'参数利用该漏洞注入PHP代码。
严重程度：高
CNVD编号：CNVD-2018-07487
CVE编号：CVE-2018-8966
CloudBees Jenkins RapidDeploy插件授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins RapidDeploy Plugin 4.1及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞连接到攻击者指定的Web服务器。
严重程度：中
CNVD编号：CNVD-2020-11662
CVE编号：CVE-2019-16571
Cisco Prime Infrastructure跨站请求伪造漏洞（CNVD-2015-01143）
Cisco Prime Infrastructure是一个一体化软件包可提供完整的基础设施(有线和无线)以及移动生命周期管理(配置、监控、故障排除、修正和报告)。Cisco Prime Infrastructure存在跨站请求伪造漏洞，允许远程攻击者执行某些未经授权操作。
严重程度：中
CNVD编号：CNVD-2015-01143
CVE编号：CVE-2014-2152
Open Source Solutions ViMbAdmin跨站请求伪造漏洞
Open Source Solutions ViMbAdmin是爱尔兰Open Source Solutions公司的一套开源的基于Web的虚拟邮箱管理系统。该系统支持管理员管理域、邮件和别名等。Open Source Solutions ViMbAdmin存在跨站请求伪造漏洞。该漏洞源于“/application/controllers/DomainController.php”页面未添加token或验证码之类的认证，攻击者可以利用该漏洞进行跨站请求伪造。
严重程度：高
CNVD编号：CNVD-2017-08217
CVE编号：CVE-2017-6086
向日葵简约版存在命令执行漏洞
向日葵是一款免费的集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。向日葵简约版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-03672
Huawei HarmonyOS DFR模块授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在授权问题漏洞，该漏洞源于DFR模块存在接口无权限校验。攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2023-98179
CVE编号：CVE-2023-44113
Zillya! Antivirus拒绝服务漏洞（CNVD-2018-02617）
Zillya! Antivirus是一个安全解决方案，旨在帮助保护您的计算机免受病毒和其他恶意软件威胁。Zillya! Antivirus 3.0.2230.0中的驱动程序文件(zef.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x9C40242C的输入值。本地用户可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02617
CVE编号：CVE-2018-5957
上海牛之云网络科技有限公司单商户V4系统存在任意文件删除漏洞
单商户V4系统是一款采用框架采用全新thinkphp6+事件开发设计+layui+uniapp进行设计的开源商户系统。上海牛之云网络科技有限公司单商户V4系统存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-17284
Lua内存访问冲突漏洞
Lua是Lua团队的一款轻量级、扩展的开源脚本语言。Lua 5.4.0版本中的lgc.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49703
CVE编号：CVE-2020-24371
Adobe Commerce不当访问控制漏洞（CNVD-2024-41461）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41461
CVE编号：CVE-2024-45124
Private Internet Access (PIA) VPN客户端任意代码执行漏洞（CNVD-2019-24217）
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。Linux版London Trust Media Private Internet Access (PIA) VPN客户端82版存在任意代码执行漏洞。攻击者可利用该漏洞通过在/tmp/ruby-deploy.old/lib路径下创建恶意库利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24217
CVE编号：CVE-2019-12575
杭州贝腾科技有限公司贝腾《创业总动员》创新创业实训平台存在XSS漏洞
杭州贝腾科技有限公司是中国的商业模拟（Business Simulation）实战平台与课程供应商。杭州贝腾科技有限公司贝腾《创业总动员》创新创业实训平台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2024-29110
Dell BIOS缓冲区溢出漏洞（CNVD-2023-05408）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS SMI存在缓冲区溢出漏洞，本地攻击者可利用该漏洞提交特殊的请求，可在SMRAM中执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-05408
CVE编号：CVE-2022-34401
Pimcore跨站脚本漏洞（CNVD-2022-07506）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07506
CVE编号：CVE-2021-4081
ARM Mbed OS拒绝服务漏洞
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。CoAP library是其中的一个约束应用协议（CoAP）库。ARM Mbed OS 5.15.3版本中的CoAP库解析器存在安全漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：高
CNVD编号：CNVD-2021-20268
CVE编号：CVE-2020-12885
多款NETGEAR产品授权问题漏洞（CNVD-2020-23146）
NETGEAR MBR1515等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-23146
CVE编号：CVE-2019-17373
Doctors Appointment Script SQL注入漏洞
Doctors Appointment Script是用HTML5，CSS3，PHP 5和jQuery构建的公寓预定服务网站。Doctors Appointment Script中search页面的lat、lon、category等多个参数存在SQL注入漏洞，攻击者可利用该漏洞读取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05558
rs-brightcove远程代码执行漏洞
rs-brightcove是一套用于brightcove web API的封装工具。rs-brightcove中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23068
CVE编号：CVE-2016-10676
Adobe InDesign Desktop未初始化指针漏洞
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）软件，主要用于印刷品、数字出版物的排版设计，包括书籍、杂志、海报、电子书等。Adobe InDesign Desktop存在未初始化指针漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19763
CVE编号：CVE-2025-54207
Cisco AnyConnect Secure Mobility Client任意代码执行漏洞（CNVD-2015-01868）
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client 4.0(.00051)及之前版本，IPC通道存在安全漏洞，本地用户利用此漏洞通过构造的消息可对任意用户空间内存位置进程写操作，然后获取权限。
严重程度：中
CNVD编号：CNVD-2015-01868
CVE编号：CVE-2015-0664
Google Chrome释放后重用漏洞（CNVD-2021-14740）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 88.0.4324.146之前版本中的Payments存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面执行沙箱转义。
严重程度：中
CNVD编号：CNVD-2021-14740
CVE编号：CVE-2021-21142
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-27564）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27564
CVE编号：CVE-2014-9981
Adobe Acrobat和Reader信息泄露漏洞（CNVD-2021-02375）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat和 Reader存在信息泄露漏洞，攻击者可以用该漏洞导致当前用户上下文中的信息泄露。
严重程度：中
CNVD编号：CNVD-2021-02375
CVE编号：CVE-2020-29075
XStream代码执行漏洞（CNVD-2021-28334）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在代码执行漏洞，攻击者可利用该漏洞操作已处理的输入流并替换或注入对象，从而在服务器上本地执行命令。
严重程度：中
CNVD编号：CNVD-2021-28334
CVE编号：CVE-2021-21345
Bareos访问控制错误漏洞
Bareos是德国Bareos公司的一套开源的数据备份存储和恢复软件。Bareos 存在访问控制错误漏洞，该漏洞源于受影响产品在为 PAM 身份验证构建和配置时将完全跳过授权检查，攻击者可利用该漏洞导致过期帐户和密码过期的帐户仍然可以登录。
严重程度：高
CNVD编号：CNVD-2022-21543
CVE编号：CVE-2022-24755
PbootCMS代码注入漏洞
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。PbootCMS 3.1.2版本存在代码注入漏洞，攻击者可以利用该漏洞远程执行代码，获取主机权限等。
严重程度：高
CNVD编号：CNVD-2022-55505
CVE编号：CVE-2022-32417
网神SecFox安全审计系统存在s2-045远程命令执行漏洞
SecFox安全审计系统是网神信息技术股份有限公司的一款安全审计系统。网神SecFox安全审计系统存在s2-045远程命令执行漏洞。允许攻击者通过在发送数据包时添加payload进行命令执行，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03567
WordPress 'ajax-actions.php'目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.5.3版本的'ajax-actions.php'存在目录遍历漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者通过特殊的请求与路径遍历序列(“. . /”)检索任意系统的应用程序，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07134
CVE编号：CVE-2016-6896
Cisco Nexus 9000 NX-OS信息泄露漏洞
Cisco NX-OS是一套运行于Nexus 9000系列设备中的操作系统。Cisco Nexus 9000设备上的Cisco NX-OS解密机制存在安全漏洞，允许远程攻击者获取明文密码。
严重程度：中
CNVD编号：CNVD-2015-04073
CVE编号：CVE-2015-4213
SmarterMail远程代码执行漏洞
SmarterMail是屡获殊荣的电子邮件、协作和群聊服务器，可轻松满足任何规模的企业的需求，从个体业主到大型公司和企业组织。凭借更低的硬件要求、卓越的稳定性和更低的维护成本，SmarterMail的TCO显着降低，是企业和托管公司的一流Microsoft Exchange替代方案。SmarterMail在100.0.7803版本之前存在远程代码执行漏洞，该漏洞与受影响版本逻辑处理有关。SmarterMail前端页面中存在远程代码执行漏洞。攻击者可利用该漏洞执行攻击代码。
严重程度：高
CNVD编号：CNVD-2021-91631
CVE编号：CVE-2021-32234
Siemens Solid Edge越界读取漏洞（CNVD-2024-45218）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45218
CVE编号：CVE-2024-47940
Schneider Electric InduSoft Web Studio和InTouch Machine Edition信息泄露漏洞（CNVD-2015-02058）
Schneider Electric InduSoft Web Studio和InTouch Machine Edition都是法国施耐德电气（Schneider Electric）公司的一个嵌入式HMI软件包。Schneider Electric InduSoft Web Studio 7.1.3.4 SP3 Patch 4之前版本和InTouch Machine Edition 2014 7.1.3.4 SP3 Patch 4之前版本中存在安全漏洞，该漏洞源于程序提供的HMI用户界面包含全部有效的用户名。远程攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2015-02058
CVE编号：CVE-2015-0997
PandasAI命令注入漏洞
PandasAI是一个将数据操作分析库Pandas与AI相结合的数据处理应用，用户可以通过自然语言与数据进行交互，而无需编写复杂的代码。PandasAI存在命令注入漏洞，攻击者可利用该漏洞执行恶意命令。目前暂无漏洞细节。
严重程度：高
CNVD编号：CNVD-2024-46012
CVE编号：CVE-2024-9880
WordPress Amazon Link plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Amazon Link plugin 3.2.10及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其某些设置，拥有高权限的攻击者可利用该漏洞在unfiltered_html功能被禁止时执行存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-48173
CVE编号：CVE-2022-1645
IBM ApplinX加密问题漏洞
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX 11.1版本存在加密问题漏洞，该漏洞源于未正确启用HTTP严格传输。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-04169
CVE编号：CVE-2024-49797
tmock目录遍历漏洞
tmock是一个静态文件服务器。tmock中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13880
CVE编号：CVE-2017-16106
Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems堆栈缓冲区溢出漏洞
Cerberus PRO EN是一个由防火板、探测和管理站组成的消防系统。它可供西门子合作伙伴使用，并符合欧洲标准EN 54中关于火灾探测和报警系统的规定。 Sinteso EN是一个由防火板、检测和管理站组成的消防系统。它符合火灾探测和报警系统的欧洲标准EN 54。 Sinteso Mobile是用于远程访问Sinteso/Cerberus PRO EN消防系统的移动应用程序。Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems存在堆栈缓冲区溢出漏洞，该漏洞是由于受影响系统中的网络通信库不会验证某些X.509证书属性的长度，攻击者可利用该漏洞以root权限在底层操作系统上执行代码。
严重程度：高
CNVD编号：CNVD-2024-13802
CVE编号：CVE-2024-22039
IBM StoredIQ跨站请求伪造漏洞（CNVD-2019-31126）
IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数据进行记录管理、存储优化和迁移等。IBM StoredIQ 7.6.0.0版本至7.6.0.18版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2019-31126
CVE编号：CVE-2019-4167
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-21268）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-21268
CVE编号：CVE-2024-26059
Adobe Acrobat and Reader越界读取漏洞（CNVD-2024-11665）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界读取漏洞，攻击者可利用该漏洞获取由越界读取引起的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-11665
CVE编号：CVE-2024-20735
eScan Anti-Virus拒绝服务漏洞
eScan Anti-Virus是一个全面的反病毒和内容安全解决方案。eScan Antivirus 14.0.1400.2029中的驱动程序文件(econceal.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300210C的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02625
CVE编号：CVE-2018-6203
xdg-utils xdg-open 'open_envvar'函数注入漏洞
xdg-utils是一套用于帮助应用程序与各种桌面任务进行集成的命令行工具。xdg-open是其中的一个用于打开文件或URL的程序。xdg-utils 1.1.3之前版本中的xdg-open的'open_envvar'函数存在安全漏洞，该漏洞源于程序在启动由BROWSER环境变量指定的程序之前未能验证字符串。远程攻击者可借助特制的URL利用该漏洞重定向浏览器流量。
严重程度：中
CNVD编号：CNVD-2018-13769
CVE编号：CVE-2017-18266
IBM Sterling Partner Engagement Manager信息泄露漏洞（CNVD-2024-35115）
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager 6.2.2版本存在信息泄露漏洞，本地攻击者可利用该漏洞在返回详细的技术错误消息时获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-35115
CVE编号：CVE-2022-35640
Siemens Solid Edge越界读取漏洞（CNVD-2024-23111）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23111
CVE编号：CVE-2024-33490
IBM Connections信息泄露漏洞（CNVD-2018-26361）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections 6.0版本、5.5版本和5.0版本中存在信息泄露漏洞，攻击者可利用该漏洞从无效请求报错信息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26361
CVE编号：CVE-2018-1935
达梦数据库管理系统存在XML实体注入漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的数据库管理系统，简称DM。达梦数据库管理系统存在XML实体注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-19259
Drupal Taxonomy Tools模块存在多个跨站脚本漏洞
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Taxonomy Tools模块存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01155
帆软软件有限公司FineReport存在文件上传漏洞
FineReport是领先的企业级Web报表工具。帆软软件有限公司FineReport存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2021-34467
EyesOfNetwork web interface路径遍历漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EyesOfNetwork web interface (又名eonweb) 5.1-0版本中存在安全漏洞。攻击者可通过向module/admin_conf/download.php文件发送‘file’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-32448
CVE编号：CVE-2017-13780
Mozilla Firefox和Mozilla Thunderbird拒绝服务漏洞（CNVD-2026-16375）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在拒绝服务漏洞，该漏洞是由于XML组件中的错误引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-16375
CVE编号：CVE-2026-4726
D-Link DIR-615跨站脚本漏洞（CNVD-2018-16522）
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。D-Link DIR-615 20.07版本中存在跨站脚本漏洞。远程攻击者可借助AddPortMapping UPnP SOAP请求中的‘description’字段利用该漏洞向‘Advanced->UPnP’页面注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-16522
CVE编号：CVE-2018-15875
Advantech iView SQL注入漏洞
Advantech iView是Advantech公司提供的一款设备管理应用。Advantech iView 5.6及之前版本中存在SQL注入漏洞。攻击者可利用该漏洞获取用户凭据，读取或修改信息，并执行代码。
严重程度：低
CNVD编号：CNVD-2020-42953
CVE编号：CVE-2020-14497
Jenkins输入验证错误漏洞（CNVD-2022-05101）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Credentials Binding Plugin存在输入验证错误漏洞，该漏洞源于插件未能在实现表单验证的方法中执行权限检查，具有整体/读取访问权限的攻击者可利用该漏洞验证凭据ID是否指的是秘密文件凭据以及它是否是zip文件。
严重程度：中
CNVD编号：CNVD-2022-05101
CVE编号：CVE-2022-20616
HumHub跨站脚本漏洞（CNVD-2019-13252）
Humhub是一套开源的基于PHP的社交网络系统。HumHub1.3.12版本中存在跨站脚本漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-13252
CVE编号：CVE-2019-11564
mruby资源管理错误漏洞
mruby是一款Ruby语言的轻量级实现。Mruby 2.1.2存在安全漏洞，该漏洞源于Mruby在MRB的默认allocf中有一个double free。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50111
CVE编号：CVE-2020-36401
Avast Virtualization aswSnx.sys缓冲区溢出漏洞
aswSnx.sys处理所有Avast Windows产品的‘Sandbox’及‘DeepScreen’功能。Avast Virtualization驱动程序 (aswSnx.sys) v11.1.2245及之前版本存在缓冲区溢出漏洞。成功利用后可使本地攻击者以system权限执行任意代码，完全控制受影响主机。
严重程度：中
CNVD编号：CNVD-2016-01186
CVE编号：CVE-2015-8620
PHP Scripts Mall PHP Multivendor Ecommerce SQL注入漏洞（CNVD-2018-00089）
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在SQL注入漏洞。攻击者可通过seller-view.php usid参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-00089
CVE编号：CVE-2017-17959
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2020-72706）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的JSSE组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-72706
CVE编号：CVE-2020-2781
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61773）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-61773
CVE编号：CVE-2020-1080
NetApp AFF A700s Baseboard Management Controller信任管理问题漏洞
NetApp AFF A700s Baseboard Management Controller（BMC）是美国NetApp公司的一款用于AFF A700s（紧凑型AFF存储控制器）的底板管理控制器。1.22及之后版本固件的NetApp AFF A700s BMC存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-25695
CVE编号：CVE-2019-5497
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2017-13825）
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中的Web框架代码存在跨站脚本漏洞，该漏洞源于程序未能充分的对传入到Web服务器的参数执行输入验证。远程攻击者可通过诱使用户访问恶意的链接或拦截用户请求并向请求中注入恶意代码利用该漏洞在受影响网站的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-13825
CVE编号：CVE-2017-6724
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2017-35597）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。Zoho ManageEngine Applications Manager 13版本中存在SQL注入漏洞。远程攻击者可借助GraphicalView.do文件利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35597
CVE编号：CVE-2017-16543
VMware Workstation Pro和Player远程代码执行漏洞
VMware Workstation和VMware Workstation Player都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation Pro是其中的一个专业版；VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。VMware Workstation Pro和Player 12.x版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07806
CVE编号：CVE-2016-7086
深圳市迅雷网络技术有限公司迅雷影音存在dll劫持漏洞
深圳市迅雷网络技术有限公司成立于2003年，是共享计算与区块链技术创新企业。深圳市迅雷网络技术有限公司迅雷影音存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-49287
北京北大方正电子有限公司方正翔宇-工作平台存在未授权访问漏洞
北京北大方正电子有限公司（方正电子）是一家在跨媒体信息传播领域提供技术、产品和服务的领先企业，主要业务涵盖印刷、传媒、出版、大数据和字库等领域。‌北京北大方正电子有限公司方正翔宇-工作平台存在未授权访问漏洞，攻击者可利用该漏洞访问相关路径查看系统敏感信息等。
严重程度：中
CNVD编号：CNVD-2024-41824
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21807）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21807
CVE编号：CVE-2018-3203
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-04805）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9至11版本中存在内存破坏漏洞，该漏洞源于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04805
CVE编号：CVE-2016-3240
WordPress插件代码注入漏洞（CNVD-2021-52422）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin Sign-up Sheets存在代码注入漏洞，该漏洞源于Sign-up Sheets在创建新表时没有清理或转存一些字段，攻击者可利用该漏洞允许高权限用户在其中添加JavaScript，导致存储跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2021-52422
CVE编号：CVE-2021-24440
IBM QRadar SIEM信息泄露漏洞（CNVD-2022-34986）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，攻击者可利用该漏洞跨租户和域边界访问信息。
严重程度：中
CNVD编号：CNVD-2022-34986
CVE编号：CVE-2021-38874
中新金盾信息安全管理系统存在弱口令漏洞
中新金盾信息安全管理系统采用分布式数据采集、智能包重组和流重组、自适应深度协议分析、实时网络协议封堵、海量数据存储、深度数据挖掘等多种先进的技术手段。实现了对IDC机房内网络流量、IP地址、域名、信息内容、应用等各类资源信息的采集、监测、分析、预警和管控。满足电信管理部门和IDC/ISP经营者的信息安全管理需求。为依法加强互联网管理，保障网络和信息安全。中新金盾信息安全管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22984
应用宝存在Janus签名漏洞
应用宝是腾讯应用中心专为智能手机用户打造的一个手机应用获取平台。应用宝存在Janus签名漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-21592
Bento4存在拒绝服务漏洞
bento4是一个C类库和设计用来读取和写入ISO-MP4文件的工具。Bento4存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24703
Cisco Data Center Network Manager跨站脚本漏洞（CNVD-2020-48587）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager (DCNM) 11.4(1)之前版本中基于Web的管理接口存在跨站脚本漏洞，该漏洞源于该接口未能充分验证用户提交的输入。攻击者可通过诱使用户访问特制的链接利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48587
CVE编号：CVE-2020-3518
lunary授权问题漏洞
Lunary是lunary开源的一个LLM的生产工具包。lunary 1.0.1版本存在授权问题漏洞，该漏洞源于允许已删除的成员使用旧的授权令牌读取、创建、修改和删除提示模板。攻击者可利用该漏洞导致权限升级。
严重程度：高
CNVD编号：CNVD-2024-20779
CVE编号：CVE-2024-1741
Vaultize Enterprise File Sharing跨站脚本漏洞（CNVD-2018-08540）
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。Vaultize Enterprise File Sharing 17.05.31版本中的错误页面存在跨站脚本漏洞。远程攻击者可借助/share/error?message= URI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08540
CVE编号：CVE-2018-10208
Xiaomi MIUI信息泄露漏洞（CNVD-2022-81250）
Xiaomi MIUI是中国小米科技（Xiaomi）公司的一套基于Android开发的智能手机操作系统。Xiaomi MIUI存在安全漏洞，该漏洞是由于部分手机由于缺少参数校验，攻击者可利用该漏洞伪造特定身份，导致用户信息泄露。
严重程度：低
CNVD编号：CNVD-2022-81250
CVE编号：CVE-2020-14122
Igreks MilkyStep Light和Professional访问限制绕过漏洞
Igreks MilkyStep是日本Igreks公司的一个通过电子邮件系统进行杂志推送的CGI。MilkyStep Light和MilkyStep Professional分别是轻量级版本和专业级版本。Igreks MilkyStep Light和Professional存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，并读取文件。
严重程度：中
CNVD编号：CNVD-2015-03879
CVE编号：CVE-2015-2953
MedDream PACS Premium config.php功能longtermdir参数跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium config.php功能longtermdir参数存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09615
CVE编号：CVE-2025-58089
校无忧在线考试系统存在存储型跨站脚本漏洞
校无忧在线考试系统是一款在线考试系统平台。校无忧在线考试系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-11698
BusyBox资源管理错误漏洞（CNVD-2021-88209）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88209
CVE编号：CVE-2021-42385
Linux kernel缓冲区溢出漏洞（CNVD-2022-38757）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于io_uring中在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞导致整数溢出。
严重程度：中
CNVD编号：CNVD-2022-38757
CVE编号：CVE-2022-1116
WordPress Unlimited PopUps插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Unlimited PopUps plugin在4.5.3及之前版本存在SQL注入漏洞，该漏洞源于插件在did参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-99633
CVE编号：CVE-2021-24631
云业CMS后台de***.php文件存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台de***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12871
SimpleSAMLphp无效令牌创建和验证漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp 1.14.14及之前的版本中的SimpleSAML_Auth_TimeLimitedToken存在安全漏洞。攻击者可利用该漏洞延长保密令牌的时效性。
严重程度：中
CNVD编号：CNVD-2017-30584
CVE编号：CVE-2017-12867