CIRCL/Vulnerability-CNVD huggingface dataset:
JasPer空指针逆向引用漏洞（CNVD-2016-10308）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer函数jpc_pi_destroy存在空指针逆向引用漏洞，攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10308
CVE编号：CVE-2016-8882
libdwarf堆缓冲区溢出漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf中存在基于堆的缓冲区溢出漏洞。攻击者可通过使用畸形的dwarf文件利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11749
CVE编号：CVE-2016-9480
Wireshark dissct_rsl_ipaccess_msg函数拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark dissct_rsl_ipaccess_msg函数存在拒绝服务漏洞，远程攻击者利用此漏洞可造成拒绝服务（越界读或应用崩溃）。
严重程度：高
CNVD编号：CNVD-2016-01410
CVE编号：CVE-2016-2530
Oracle E-Business Suite Depot Repair存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Depot Repair存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-36244
CVE编号：CVE-2020-2842
Oracle Virtualization VirtualBox存在未明漏洞（CNVD-2015-06962）
Oracle Virtualization VirtualBox是美国甲骨文（Oracle）公司的一个开源虚拟机软件。Oracle Virtualization VirtualBox 4.0.34, 4.1.42, 4.2.34, 4.3.32, 5.0.8之前版本存在未明漏洞。允许远程攻击者通过未明向量与有关的核心影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06962
CVE编号：CVE-2015-4896
Drupal插件osf存在跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal插件osf存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11874
WordPress Swape theme访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Swape theme是使用在其中的一个应用程序商店主题插件。WordPress Swape theme存在访问控制错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32418
CVE编号：CVE-2018-21013
Oracle Java SE and JRockit远程漏洞
Oracle Java SE和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Java SE 6u131，Java SE 7u121，Java SE 8u111，Java SE 8u112，和JRockit R28.3.12版本中存在远程安全漏洞。攻击者可通过多个协议利用此漏洞使'Networking'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-01772
CVE编号：CVE-2016-5552
Gentoo mail-filter/assp包权限提升漏洞
Gentoo mail-filter/assp package是Gentoo基金会的一个反垃圾邮件软件包。Gentoo mail-filter/assp包1.9.8.13030及之前的版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-36235
CVE编号：CVE-2017-16659
Google Android Media framework(libavc)远程代码执行漏洞（CNVD-2017-36910）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libavc)是其中的一个用于多媒体开发的框架。Android 6.0版本中的Media framework(libavc)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36910
CVE编号：CVE-2017-0877
Mozilla Firefox for iOS安全绕过漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在安全绕过漏洞，该漏洞是由于如果在延迟后将不安全元素添加到页面中，则无法将安全图标替换为混合内容安全状态。攻击者可利用此漏洞显示内容混杂的页面。
严重程度：高
CNVD编号：CNVD-2024-25612
CVE编号：CVE-2024-31392
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13537）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13537
CVE编号：CVE-2018-12768
Palo Alto Networks Traps ESM Console拒绝服务漏洞
Palo Alto Networks Traps是美国Palo Alto Networks公司的一套端点保护套件软件。ESM Console是其中的一个ESM控制台。Palo Alto Networks Traps中的ESM Console 3.4.4之前的版本中存在安全漏洞，该漏洞源于程序未能正确的验证请求。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10705
CVE编号：CVE-2017-7408
lunary访问控制错误漏洞（CNVD-2025-07600）
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于/prompts/prompt_id端点访问控制不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-07600
CVE编号：CVE-2024-11300
Autodesk AutoCAD堆溢出漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在安全漏洞，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42349
CVE编号：CVE-2024-8594
Backdrop CMS跨站脚本漏洞（CNVD-2020-03710）
Backdrop CMS是一款简单、开源、易于使用的轻量级内容管理系统，用于构建有吸引力的专业网站。
Backdrop CMS存在跨站脚本漏洞。该漏洞源于Backdrop CMS在显示管理员创建的文件类型描述时不能充分过滤输出。攻击者可通过特制描述利用该漏洞在管理员查看文件类型列表时执行脚本。
严重程度：中
CNVD编号：CNVD-2020-03710
CVE编号：CVE-2019-19903
libming存在未明漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming 0.4.8版本存在安全漏洞，该漏洞源于util/parser.c中的parseSWF_DEFINELOSSLESS2函数缺少一个边界检查，攻击者可利用该漏洞通过精心设计的SWF文件导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04530
CVE编号：CVE-2021-44591
PHP Scripts Mall Food Order Script SQL注入漏洞
PHP Scripts Mall Food Order Script是印度PHP Scripts Mall公司的一套基于PHP的酒店、餐厅在线评论和反馈脚本。PHP Scripts Mall Food Order Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37300
CVE编号：CVE-2017-17614
ALE Alcatel OmniAccess Wireless Access Point跨站脚本漏洞
ALE Alcatel OmniAccess Wireless Access Point是法国ALE公司的一款无线接入点设备。ALE Alcatel OmniAccess Wireless Access Pointh中存在跨站脚本漏洞。远程攻击者可通过诱使IAP管理员点击链接利用该漏洞在Instant集群上执行管理操作或泄露管理会话的cookie。
严重程度：中
CNVD编号：CNVD-2019-06345
CVE编号：CVE-2018-7064
Google Android信息泄露漏洞（CNVD-2022-62204）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android 12L存在信息泄露漏洞。该漏洞源于边界检查不正确可能会出现越界读取。攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-62204
CVE编号：CVE-2022-20208
Dell EMC密码存储漏洞
Dell EMC是一个存储库管理器。Dell EMC中存在一个纯文本密码存储漏洞。本地攻击者可能利用此漏洞，导致某些用户凭据泄露。攻击者可利用该漏洞能够使用公开的凭据，以受感染帐户的权限访问易受攻击的应用程序的数据库。
严重程度：中
CNVD编号：CNVD-2022-31754
CVE编号：CVE-2022-26856
Wireshark NetScaler拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.5版本和2.0.0版本至2.0.11版本中的NetScaler文件解析器存在拒绝服务漏洞。攻击者可通过注入数据包或借助畸形的截图文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：高
CNVD编号：CNVD-2017-07318
CVE编号：CVE-2017-7700
多款Echelon产品信息泄露漏洞
Echelon SmartServer 1等都是美国Echelon公司的产品。Echelon SmartServer 1是一款多功能控制器，它支持楼宇自动化控制和企业能源管理等。i.LON 100是一款网络服务器，它主要用于配置和监控LonWorks设备。多款Echelon产品中存在信息泄露漏洞，该漏洞源于程序将密码存储为明文形式，攻击者可利用该漏洞登录到SmartServer Web用户界面。
严重程度：高
CNVD编号：CNVD-2018-18592
CVE编号：CVE-2018-8851
Synology DiskStation Manager敏感信息明文传输漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本中的synorelayd存在敏感信息明文传输漏洞。攻击者可利用该漏洞通过HTTP会话获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-13679
CVE编号：CVE-2021-26565
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32202）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.37及之前的版本和5.7.19及之前的版本的Server: Performance Schema子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-32202
CVE编号：CVE-2017-10283
D-Link DIR权限提升漏洞
D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。D-Link DIR-615 20.12PTb04之前的版本中存在安全漏洞。远程攻击者可借助TELNET连接利用该漏洞获取管理员账户的访问权限。
严重程度：高
CNVD编号：CNVD-2017-24406
CVE编号：CVE-2017-11436
DotCMS SQL注入漏洞（CNVD-2016-11002）
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3.1之前的版本中的&lsquo;Site Browser&gt;Templates pages&rsquo;屏幕中存在SQL注入漏洞。远程攻击者可借助&lsquo;_EXT_13_orderby&#039;参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11002
CVE编号：CVE-2016-8903
Google Android Qualcomm WLAN Host缓冲区溢出漏洞（CNVD-2018-19599）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN Host是其中的一个无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN Host存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2018-19599
CVE编号：CVE-2018-11298
IBM Security QRadar加密问题漏洞
IBM Security QRadar是美国国际商业机器（IBM）公司的一个现代化的威胁检测和响应解决方案。旨在统一整合安全分析师体验，提高他们在整个事件生命周期中的响应速度。IBM Security QRadar 3.12 EDR版本存在加密问题漏洞，该漏洞源于使用弱加密算法，攻击者可利用该漏洞解密敏感凭据信息。
严重程度：中
CNVD编号：CNVD-2025-12589
CVE编号：CVE-2024-45643
thinksns v4.6.0存在SQL注入漏洞
ThinkSNS是智士旗下开源社交系统。thinksns v4.6.0存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-17182
SourceCodester Car Rental Management System代码问题漏洞
SourceCodester Car Rental Management System是美国SourceCodester公司的一个汽车租赁管理系统。SourceCodester Car Rental Management System 1.0版本存在安全漏洞，该漏洞源于上传图片组件中的任意文件上传允许用户通过admin index.php执行远程代码。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60712
CVE编号：CVE-2020-27956
Siemens Tecnomatix Plant Simulation越界读取漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation V2201.0006之前版本存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18929
CVE编号：CVE-2023-27401
libslax缓冲区溢出漏洞（CNVD-2022-19080）
libslax是一款SLAX语言的开源实现。libslax存在缓冲区溢出漏洞，该漏洞源于slaxLexer .c中的slaxLexer()有一个基于堆的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19080
CVE编号：CVE-2021-39533
Koha目录遍历漏洞
Koha是第一个开放源代码的图书馆自动化系统。Koha存在目录遍历漏洞，允许攻击者利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-05198
jspxcms存在多个漏洞
jspxcms是一款基于java和jsp技术的开源的内容管理系统。jspxcms存在跨站请求伪造和反射型跨站脚本漏洞。攻击者可利用漏洞发送包含恶意链接的稿件，待管理员审核稿件即可触发添加恶意管理员，从而写入WebShell；通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：高
CNVD编号：CNVD-2018-17622
Foxit PDF Editor远程代码执行漏洞（CNVD-2023-23563）
Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Editor存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-23563
CVE编号：CVE-2022-37378
Oracle Automatic Service Request未授权访问漏洞
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。Automatic Service Request (ASR)是其中的一个为特定硬件故障提供案例生成的组件。ASR Manager是其中的一个能够接受资产发送的故障数据的子组件。Oracle Support Tools中的ASR组件5.7之前的版本的ASR Manager子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-11432
CVE编号：CVE-2017-3619
GOG Galaxy Client存在未明漏洞
GOG Galaxy是波兰GOG公司的一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy Client 2.0.17版本中存在安全漏洞，该漏洞源于较弱的文件权限，攻击者可借助OpLock利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-53316
CVE编号：CVE-2020-15529
理光SP系列打印机存在二进制漏洞（CNVD-2021-42364）
SP 320DN、SP 325DNw、SP 320SN等都是是多功能一体式打印机，使用RTOS操作系统。理光SP系列打印机存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42364
WordPress插件授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Advanced Cron Manager WordPress插件和Advanced Cron Manager Pro WordPress插件中存在授权问题漏洞，该漏洞源于某些 AJAX 操作中未进行授权检查，经过身份验证的攻击者可利用该漏洞调用它们并将事件添加或删除。
严重程度：中
CNVD编号：CNVD-2022-28801
CVE编号：CVE-2021-25084
Digital Bazaar Forge数据伪造问题漏洞
Digital Bazaar Forge是美国Digital Bazaar公司的一个Tls在Javascript中的本机实现以及用于编写基于加密和网络密集型Web应用程序的开源工具。digitalbazaar Forge 1.3.0之前版本存在数据伪造问题漏洞，该漏洞源于RSA PKCS＃1 v1.5签名验证码在解码 `DigestInfo` ASN.1 结构后不检查尾随垃圾字节。攻击者可以删除填充字节利用该漏洞添加垃圾数据以伪造签名。
严重程度：高
CNVD编号：CNVD-2022-22657
CVE编号：CVE-2022-24772
joyplus-cms跨站脚本漏洞（CNVD-2018-08698）
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中存在跨站脚本漏洞。远程攻击者可借助manager/admin_ajax.php?action=save flag=add请求中的‘device_name’参数利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-08698
CVE编号：CVE-2018-10096
中兴通讯股份有限公司ZXHN F612存在拒绝服务漏洞
ZXHN F612是一款应用于FTTH场景的简易型xPON HGU终端。中兴通讯股份有限公司ZXHN F612存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-12887
WordPress插件SQL注入漏洞（CNVD-2021-37479）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Goto WordPress theme 2.1之前版本存在SQL注入漏洞，该漏洞源于未能进行清理，在将关键字GET参数用于SQL语句之前，验证从它的列表页面转义关键字GET参数，导致了一个未经验证的SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-37479
CVE编号：CVE-2021-24314
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18333）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/edit-news.php存在反射型跨站脚本漏洞。攻击者可通过GET参数p利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18333
CVE编号：CVE-2020-10468
Pivotal Software Spring AMQP远程代码执行漏洞
Pivotal Software Spring AMQP是美国Pivotal Software公司的一套基于Spring框架的AMQP消息解决方案。该方案提供模板化的发送和接收消息的抽象层和基于消息驱动的POJO类等。Pivotal Software Spring AMQP 1.0.0至1.5.4版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04837
CVE编号：CVE-2016-2173
Apache Superse SQL注入漏洞
Apache Superset是一个现代的，工业级的Business Intelligence的Web应用。Apache Superse中存在SQL注入漏洞。攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。
严重程度：高
CNVD编号：CNVD-2022-38526
CVE编号：CVE-2022-27479
OpenCart路径遍历漏洞
OpenCart是一款功能强大的开源电子商务平台，能够帮助用户快速建立和管理自己的在线商店。它提供了丰富的功能和灵活的定制选项，可以满足不同用户的需求。通过 OpenCart，用户可以轻松添加产品、处理订单、管理库存、设置支付和配送选项等。OpenCart存在路径遍历漏洞。攻击者可以利用该漏洞对服务器上任意文件进行清空操作。
严重程度：高
CNVD编号：CNVD-2023-79687
CVE编号：CVE-2023-2315
Oracle Java SE和Java SE Embedded Serialization子组件存在未明漏洞（CNVD-2016-02469）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded的Serialization子组件中存在未明漏洞，远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02469
CVE编号：CVE-2016-0687
Kaspersky Safe Browser安全绕过漏洞
Kaspersky Safe Browser是俄罗斯卡巴斯基实验室（Kaspersky Lab）研发的一款安全浏览器产品。Kaspersky Safe Browser中存在安全绕过漏洞，攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2016-06002
CVE编号：CVE-2016-6231
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2018-08293）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08293
CVE编号：CVE-2018-10303
Microsoft Windows Graphics组件拒绝服务漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Graphics组件存在拒绝服务漏洞，攻击者利用此漏洞可造成目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2018-08859
CVE编号：CVE-2018-8116
Google TensorFlow拒绝服务漏洞（CNVD-2021-37630）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在安全漏洞。该漏洞源于tf.raw_ops.Reverse存在FPE运行时错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37630
CVE编号：CVE-2021-29556
McAfee Drive Encryption TPM autoboot身份认证绕过漏洞
McAfee Drive Encryption（MDE）是美国迈克菲（McAfee）公司的一套全磁盘加密软件。该软件主要用于保护搭载Microsoft Windows系统的平板电脑、笔记本电脑和台上电脑上的数据防止敏感数据丢失。TPM autoboot是其中的一个TPM自动启动插件。McAfee MDE 7.1.0及之前版本中的TPM autoboot存在身份验证绕过漏洞。物理位置临近的攻击者可利用该漏洞绕过本地安全保护。
严重程度：高
CNVD编号：CNVD-2018-15898
CVE编号：CVE-2018-6686
Cesanta Mongoose输入验证错误漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。Cesanta Mongoose存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞实现远程DoS（无限循环），或者进行越界写入。
严重程度：高
CNVD编号：CNVD-2019-44253
CVE编号：CVE-2019-19307
Apple CUPS cupsRasterReadPixels缓冲区溢出漏洞
Apple CUPS是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议（IPP），提供大多数PostScript和raster打印机服务。Apple CUPS cupsRasterReadPixels中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01179
CVE编号：CVE-2014-9679
Linux kernel输入验证错误漏洞（CNVD-2020-00265）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.14及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者利用该漏洞致使向量寄存器被来自其他本地Linux进程的值破坏。
严重程度：中
CNVD编号：CNVD-2020-00265
CVE编号：CVE-2019-15030
Apple iOS和tvOS HomeKit安全绕过漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。前者是为移动设备所开发的一套操作系统；后者是一套智能电视操作系统。HomeKit是其中的一个智能家居平台组件。Apple iOS 11.2.1之前的版本和tvOS 11.2.1之前的版本中的HomeKit组件存在安全绕过漏洞。远程攻击者利用该漏洞更改应用程序的状态。
严重程度：中
CNVD编号：CNVD-2017-37284
CVE编号：CVE-2017-13903
Apple WebKit任意代码执行漏洞（CNVD-2016-03506）
Apple WebKit是开源的web浏览器引擎。Apple iOS 9.3.2之前版本、tvOS 9.2.1之前版本和Safari 9.1.1之前版本的WebKit中存在任意代码执行漏洞，攻击者可利用该漏洞借助特制的网站内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03506
CVE编号：CVE-2016-1856
Google Pixel代码执行漏洞（CNVD-2026-1032114）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-10321
CVE编号：CVE-2025-36937
Advantech WebAccess缓冲区溢出漏洞（CNVD-2016-00389）
WebAccess HMI/SCADA软件提供远程控制与管理。Advantech WebAccess 8.1之前版本的BwpAlarm子系统存在缓冲区溢出漏洞，远程攻击者通过构造的RPC请求，利用此漏洞可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00389
CVE编号：CVE-2016-0860
帆软软件有限公司数据决策系统存在弱口令漏洞
帆软软件有限公司是一家致力于提供一站式商业智能解决方案的公司。帆软软件有限公司数据决策系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37222
Corel WordPerfect Office Presentations存在dll劫持漏洞( CNVD-2019-36844)
Corel WordPerfect Office X9是一款办公软件。Corel WordPerfect Office Presentations存在dll劫持漏洞，Presentations X9在处理doc等文件时存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-36844
Google Chrome for Android跨域绕过漏洞
Google Chrome for Android是一款基于安卓的浏览器。Google Chrome for Android V8绑定存在跨域绕过，允许攻击者构建恶意WEB页，诱使用户解析执行任意代码等。
严重程度：高
CNVD编号：CNVD-2015-00945
CVE编号：CVE-2015-1210
Apache Zeppelin输入验证错误漏洞（CNVD-2024-17937）
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在输入验证错误漏洞，攻击者可利用该漏洞通过LDAP搜索过滤器设置错误的配置属性来执行恶意查询。
严重程度：高
CNVD编号：CNVD-2024-17937
CVE编号：CVE-2024-31867
新疆维吾尔自治区畜牧兽医局畜牧业综合管理信息平台存在SQL注入漏洞
新疆维吾尔自治区畜牧兽医局负责畜牧业、兽药和兽医器械行业、饲料饲草业、畜禽屠宰行业监督管理等。新疆维吾尔自治区畜牧兽医局畜牧业综合管理信息平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-54878
Microsoft Windows Media Player信息泄露漏洞（CNVD-2018-20735）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Media Player是其中的一款媒体播放器。Microsoft Windows Media Player中存在信息泄露漏洞。攻击者可借助特制的超链接利用该漏洞确定磁盘上所存在的文件。
严重程度：中
CNVD编号：CNVD-2018-20735
CVE编号：CVE-2018-8481
vaeThink存在文件上传漏洞
vaeThink是一款基于Layui和tp5搭建而成的轻量级、高速度PHP内容管理框架。vaeThink存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16792
phpMyAdmin存在多个SQL注入漏洞（CNVD-2016-11907）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在多个SQL注入漏洞。由于程序未能充分过滤用户提供的输入。允许攻击者利用漏洞危及应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2016-11907
CVE编号：CVE-2016-9864
NETGEAR R7800命令注入漏洞（CNVD-2020-25360）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25360
CVE编号：CVE-2018-21106
Apple macOS拒绝服务漏洞（CNVD-2017-34324）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。file是其中的一个文件系统组件。Apple macOS High Sierra中的file组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-34324
CVE编号：CVE-2017-7126
北京网动网络科技股份有限公司网动统一通信平台存在sql注入漏洞
网动统一通信平台是一款综合性的通信平台，旨在提升用户的沟通效率和便利性，提供一个统一的通信环境‌‌。北京网动网络科技股份有限公司网动统一通信平台存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13670
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2020-09681）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Business Intelligence Enterprise Edition存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-09681
CVE编号：CVE-2020-2535
NVIDIA vGPU Software代码问题漏洞
NVIDIA vGPU Software是美国英伟达（NVIDIA）公司的一个用于为虚拟机提供GPU功能的管理软件。NVIDIA vGPU software存在代码问题漏洞，攻击者可利用该漏洞拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-06285
CVE编号：CVE-2022-31618
Intel Converged Security and Management Engine和Intel Server Platform Services Kernel subsystem授权问题漏洞
Intel Converged Security and Management Engine（CSME）和Intel Server Platform Services（SPS）都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services是一款服务器平台服务程序。Kernel subsystem是其中的一个内核子系统。Intel Converged Security and Management Engine和Intel Server Platform Services Kernel subsystem存在授权问题漏洞。攻击者可利用该漏洞绕过MEBx身份验证。
严重程度：高
CNVD编号：CNVD-2020-18574
CVE编号：CVE-2018-12192
Maccms跨站脚本漏洞（CNVD-2019-17318）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms 8.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17318
CVE编号：CVE-2018-19465
TP-LINK Tapo C210栈缓冲区溢出漏洞
TP-LINK Tapo C210是中国普联（TP-LINK）公司的一款网络摄像头设备。TP-LINK Tapo C210存在栈缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33678
CVE编号：CVE-2023-41184
Apache HTTP Server环境问题漏洞（CNVD-2020-46279）
Apache HTTP Server是美国阿帕奇软件（Apache Software）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.20版本至2.4.43版本中存在环境问题漏洞。攻击者可利用该漏洞造成Push Diary崩溃。
严重程度：中
CNVD编号：CNVD-2020-46279
CVE编号：CVE-2020-11993
XYHCMS跨站请求伪造漏洞（CNVD-2018-13984）
XYHCMS是一套开源的内容管理系统（CMS）。XYHCMS 3.5版本中的xyhai.php?s=/Auth/addUser URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加后台管理员账户。
严重程度：中
CNVD编号：CNVD-2018-13984
CVE编号：CVE-2018-14583
青岛网搜网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-18699）
青岛网搜网络技术有限公司成立于2012年07月05日，所属于软件和信息技术服务业。青岛网搜网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18699
Magento跨站脚本漏洞（CNVD-2019-40745）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40745
CVE编号：CVE-2019-8148
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-20849）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-20849
CVE编号：CVE-2018-1760
Siemens TIM 1531 IRC无限循环漏洞
TIM 1531 IRC是SIMATIC S7-1500, S7-400, S7-300的通信模块。Siemens TIM 1531 IRC存在无限循环漏洞，经过身份验证的远程攻击者可利用该漏洞通过导入特制的PKCS12容器来创建拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2024-26693
CVE编号：CVE-2023-50763
Google TensorFlow输入验证错误漏洞（CNVD-2022-44176）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.StagePeek不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44176
CVE编号：CVE-2022-29195
IBM Engineering Test Management授权问题漏洞
IBM Engineering Test Management是美国IBM公司的一款可以提供端到端的测试规划和测试资产管理、提高团队效率的协作式质量管理软件。IBM Engineering Test Management存在授权问题漏洞，该漏洞源于缺乏安全限制，经过身份验证的用户获得敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39246
CVE编号：CVE-2020-4732
Google Chrome Blink安全绕过漏洞（CNVD-2021-67542）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Blink存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-67542
CVE编号：CVE-2021-30620
Google Android Conscrypt信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Conscrypt是其中的一个使用OpenSSL提供Java安全的组件。Android中的Conscrypt存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11196
CVE编号：CVE-2016-6709
Splash存在拒绝服务漏洞（CNVD-2021-17449）
Splash是一个JavaScript渲染服务，是一个带有HTTP API的轻量级浏览器，同时它对接了Python中的Twisted和QT库。Splash存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17449
BrightSign Digital Signage（4k242）文件上传漏洞
BrightSign Digital Signage（4k242）是美国BrightSign公司的一款多媒体播放设备。使用6.2.63及之前版本固件的BrightSign Digital Signage（4k242）存在安全漏洞。攻击者可借助/tools.html网页利用该漏洞重命名和修改文件。
严重程度：中
CNVD编号：CNVD-2018-01362
CVE编号：CVE-2017-17738
Ecommerce-Website文件上传漏洞（CNVD-2022-65359）
Ecommerce-Website是完整的电子商务网站，带有使用PHP和MySql构建的管理面板。Ecommece-Website v1.1.0版本存在文件上传漏洞，攻击者可利用该漏洞通过精心设计的PHP文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65359
CVE编号：CVE-2022-27346
Google Android权限提升漏洞（CNVD-2025-29706）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的逻辑错误，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29706
CVE编号：CVE-2025-48547
Siemens LOGO! 8 BM缓冲区溢出漏洞
Siemens LOGO!8 BM是德国西门子（Siemens）公司的一款可编程逻辑控制器。Siemens LOGO! 8 BM存在缓冲区溢出漏洞。未经身份验证的远程攻击者可以发送构建的HTTP请求以导致内存破坏，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-40864
CVE编号：CVE-2020-7593
Google Android拒绝服务漏洞（CNVD-2025-28660）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于PackageManagerService.java中的setApplicationHiddenSettingsUser函数输入验证不正确而隐藏系统关键包的方式造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-28660
CVE编号：CVE-2025-48538
JetBrains IntelliJ IDEA存在未明漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2019.2之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39675
CVE编号：CVE-2019-14954
科来网络分析系统 2020存在拒绝服务漏洞
科来网络分析系统是网络故障分析、数字安全取证、协议分析学习等使用场景的“利器”。科来网络分析系统 2020存在拒绝服务漏洞，攻击者利用该漏洞构造好的程序造成系统崩溃(BSOD).
严重程度：中
CNVD编号：CNVD-2020-73674
Siemens SICAM SIAPP SDK存在多个漏洞
SICAM SIAPP SDK是一个专业工具包，旨在帮助开发者构建和模拟可在西门子特定硬件平台上运行的应用程序容器。Siemens SICAM SIAPP SDK存在多个漏洞，攻击者可利用漏洞破坏客户开发的SIAPP或其仿真环境。
严重程度：中
CNVD编号：CNVD-2026-13776
Hospital Management System跨站脚本漏洞（CNVD-2024-06175）
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System V4.0存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过Edit Profile页面上的username，使用恶意负载来执行任意Web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2024-06175
CVE编号：CVE-2020-26628
WordPress Responsive Google Map plugin存在未明漏洞（CNVD-2025-05453）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Responsive Google Map 3.1.5及之前版本存在安全漏洞，该漏洞源于缺少授权，攻击者可利用该漏洞导致利用错误配置的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-05453
CVE编号：CVE-2025-28920
Apache Airflow日志信息泄露漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在日志信息泄露漏洞。攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-13248
CVE编号：CVE-2025-27555
UQCMS云商B2B2C多店铺系统shop.mod.php文件存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统shop.mod.php文件存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05189
Samba资源管理错误漏洞（CNVD-2020-32368）
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.10.15之前版本、4.11.8之前版本和4.12.2之前版本中存在资源管理错误漏洞，该漏洞源于程序未能正确处理LDAP查询。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32368
CVE编号：CVE-2020-10704
Huawei AP4050DN-E鉴权不当漏洞
Huawei AP4050DN-E是中国华为（Huawei）公司的一款无线访问接入点设备。Huawei AP4050DN-E V200R009C00之前版本中存在安全漏洞，该漏洞源于程序未能正确地对串口实现身份验证。攻击者可利用该漏洞连接受影响的设备并执行一系列的命令。
严重程度：高
CNVD编号：CNVD-2019-12916
CVE编号：CVE-2019-5298
Apache ShenYu访问控制错误漏洞
Apache ShenYu是一个异步的，高性能的，跨语言的，响应式的API网关。Apache ShenYu 2.4.0版本和2.4.1版本存在访问控制错误漏洞。攻击者可以利用该漏洞无需认证即可访问/plugin api，危害系统安全。
严重程度：中
CNVD编号：CNVD-2022-14708
CVE编号：CVE-2022-23944
Linux kernel拒绝服务漏洞（CNVD-2018-07542）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13之前版本中的fs/f2fs/segment.c文件存在安全漏洞。本地攻击者可通过使用noflush_merge选项利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-07542
CVE编号：CVE-2017-18241
KuaiFanCMS存在本地文件包含漏洞
KuaiFanCMS V5.x采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建。KuaiFanCMS /upload/index.php文件存在本地文件包含漏洞。由于include内的参数未作过滤，可导致.class.php后缀文件包含，在某些版本下，攻击者可以下载网站配置文件，查看配置信息。
严重程度：中
CNVD编号：CNVD-2016-09724
NETGEAR DGN2200v3存在弱口令漏洞
NETGEAR DGN2200v3是一款无线路由器。NETGEAR DGN2200v3存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39007
WordPress analytics-tracker插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress analytics-tracker插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32390
CVE编号：CVE-2017-18554
CMS Made Simple代码问题漏洞
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.2.14版本中存在安全漏洞，该漏洞源于文件管理器没有阻拦.ptar文件。攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2020-47565
CVE编号：CVE-2020-17462