CIRCL/Vulnerability-CNVD huggingface dataset:
GIMP内存错误引用漏洞
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。GIMP中存在内存错误引用漏洞。攻击者可借助特制的XCF文件利用该漏洞以用户权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04571
CVE编号：CVE-2016-4994
捷普第二代防火墙管理系统存在弱口令漏洞
捷普第二代防火墙管理系统是国内知名防火墙品牌，相关产品有VPN、IDS、IPS、WAF、态势感知、堡垒机等。捷普第二代防火墙管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00623
SuperMicro SuperDoctor任意代码执行漏洞
SuperMicro SuperDoctor是美国SuperMicro公司的一套服务器管理监控平台。该平台主要用于实时监控目标节点硬件在数据中心的系统运行状况或可用性。Super Micro SuperDoctor 5版本中存在安全漏洞。远程攻击者可借助NRPE利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-21071
CVE编号：CVE-2019-13131
Microsoft Windows Media Center RCE漏洞
Windows Media Center是一个媒体中心应用程序。Microsoft Windows Vista SP2, Windows 7 SP1, Windows 8, Windows 8.1版本，Windows Media Center存在安全漏洞，远程攻击者通过构造的mcl文件，利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05970
CVE编号：CVE-2015-2509
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12908）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞，该漏洞源于程序未能验证用户传递到驱动器的指针。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12908
CVE编号：CVE-2016-8818
Cisco Identity Services Engine认证权限提升漏洞
思科Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine的凭证重置功能存在权限提升漏洞。该漏洞产生的原因是缺乏适当的输入验证。认证远程攻击者可通过向设备认证并发送特制HTTP请求利用该漏洞获得提升的权限，从而可访问本应被限制的功能。
严重程度：中
CNVD编号：CNVD-2018-06701
CVE编号：CVE-2018-0213
Libgcrypt信息泄露漏洞（CNVD-2018-05552）
Libgcrypt是作为GnuPG的独立模块开发的密码库。1.8.2及更早版本的Libgcrypt存在信息泄露漏洞。该漏洞产生的原因是Libgcrypt中的cipher/elgamal.c用于直接加密消息时对明文编码不当。攻击者可通过读取密文数据利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05552
CVE编号：CVE-2018-6829
Cisco Web Security Appliance跨站脚本漏洞
Cisco Web Security Appliance是安全的Web网关，在一个平台上集成了恶意软件防护、应用可视化控制、策略控制等。Cisco Web Security Appliance存在跨站脚本漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01212
CVE编号：CVE-2015-0623
OurPHP存在SQL注入漏洞（CNVD-2021-53970）
OURPHP是一款结合电商功能的企业网站建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-53970
bibutils空指针解引用漏洞
bibutils是一款文档格式转换工具。bibutils 6.2及之前版本中的libbibcore.a文件的fields.c文件的‘_fields_add’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09311
CVE编号：CVE-2018-10775
Google Android越界写入漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在越界写入漏洞，该漏洞源于整数溢出，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-04860
CVE编号：CVE-2025-48637
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68042）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68042
WordPress Photocrati主题SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Photocrati是其中的一个摄影主题。WordPress Photocrati主题4.x版本的ecomm-sizes.php脚本中存在SQL注入漏洞。远程攻击者可借助‘prod_id’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01492
CVE编号：CVE-2015-2216
锐捷网络股份有限公司EG易网关存在逻辑缺陷漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司EG易网关存在逻辑缺陷漏洞，攻击者可利用该漏洞删除服务器上的任意文件。
严重程度：低
CNVD编号：CNVD-2021-39853
Apache Superset存在未明漏洞（CNVD-2024-26186）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在安全漏洞，该漏洞源于经过身份验证的用户能够生成特制的 SQL 语句来触发数据库错误，暴露敏感数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26186
CVE编号：CVE-2024-27315
Graphite2 libgraphite2拒绝服务漏洞
Graphite2是一套用于处理多种文字智能字体系统。libgraphite2是其中的一个库。Graphite2 1.3.11版本中的libgraphite2的Segment.cpp文件存在安全漏洞。攻击者可借助特制的.ttf文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-06072
CVE编号：CVE-2018-7999
iCATCH DVR输入验证错误漏洞
iCATCH DVR是中国可取国际（iCATCH）公司的一款数字视频录像机（DVR）。iCATCH DVR 20200103之前版本固件中存在输入验证错误漏洞，该漏洞源于程序未能正确验证函数的参数。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-35732
CVE编号：CVE-2020-10514
IBM BigFix Platform跨站脚本漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Web Report compoment是其中的一个Web报表组件。IBM BigFix Platform 9.2版本和9.5版本中的Web Report组件存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-33585
CVE编号：CVE-2017-1521
Red Hat 389 Directory Server信息泄露漏洞（CNVD-2016-10464）
Red Hat 389 Directory Server是一款企业级的Linux目录服务器。Red Hat 389 Directory Server存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10464
CVE编号：CVE-2016-5405
Trend Micro InterScan Messaging Security远程代码执行漏洞
Trend Micro InterScan Messaging Security是美国趋势科技（Trend Micro）公司的一种混合型的SaaS电子邮件安全解决方案。Trend Micro InterScan Messaging Security存在远程代码执行漏洞。攻击者可利用此漏洞在应用程序的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04112
CVE编号：CVE-2017-6398
Apache CXF Fediz跨站请求伪造漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF Fediz是其中的一个子项目，主要用于提供身份验证。Apache CXF Fediz 1.4.0之前的版本和1.3.2之前的版本中的OpenId Connect (OIDC)服务的Client Registration Service存在安全漏洞。攻击者可借助恶意的Web应用程序利用该漏洞执行未授权的操作（例如：创建客户端）。
严重程度：中
CNVD编号：CNVD-2017-07177
CVE编号：CVE-2017-7662
LILIN DVR远程命令执⾏漏洞
LILIN（⼴州利凌电⼦有限公司）创⽴于1988年，是中国最早从事安全防范产品研发、 制造的⽣产⼚家之⼀。LILIN DVR存在远程命令执⾏漏洞，远程攻击者可利用该漏洞以root⾝份在⽬标设备上执⾏任意命令。
严重程度：高
CNVD编号：CNVD-2020-19256
Socusoft Photo 2 Video Converter缓冲区溢出漏洞
Socusoft Photo 2 Video Converter是一款图片到视频转换器。Socusoft Photo 2 Video Converter 8.0.0版本中的pdmlog.dll库存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24739
CVE编号：CVE-2019-1010163
Bento4缓冲区溢出漏洞（CNVD-2021-51789）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4存在缓冲区溢出漏洞，该漏洞源于在Bento 1.5.1-628版本的Core/Ap4Atom.cpp中未处理的内存分配失败会导致空指针取消引用，攻击者可利用该漏洞导致拒绝服务 (DOS)。
严重程度：中
CNVD编号：CNVD-2021-51789
CVE编号：CVE-2020-19718
ABB eSOMS身份信息验证错误漏洞
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在身份信息验证错误漏洞，攻击者可利用该漏洞对Viewstate进行更改。
严重程度：中
CNVD编号：CNVD-2020-17161
CVE编号：CVE-2019-19092
多款Siemens产品输入验证错误漏洞（CNVD-2020-70922）
Siemens SENTRON PAC3200等都是德国西门子（Siemens）公司的产品。Siemens SENTRON PAC3200是一款用于工业环境的多功能电力测量表。Siemens SENTRON PAC4200是一款用于工业环境的多功能电力测量表。Siemens SIRIUS 3RW5是一款用于工业环境的软起动设备。Siemens设备存在输入验证错误漏洞，攻击者可利用该漏洞向位于同一网络中的设备发送一个特制的IP包，在设备上触发拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2020-70922
CVE编号：CVE-2020-13988
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27763）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27763
CVE编号：CVE-2019-2463
Oracle Communications Diameter Signaling Router存在未明漏洞
Oracle Communications Diameter Signaling Router（DSR）是美国甲骨文（Oracle）公司的一个应用于通信领域的信号路由器。Oracle Communications Diameter Signaling Router 8.0.0.0版本至8.4.0.5版本存在安全漏洞，攻击者可利用该漏洞通过HTTP网络访问(DSR)。成功的攻击需要攻击者以外的人进行交互，而当漏洞出现在Oracle Communications Diameter Signaling Router (DSR)中时，攻击可能会严重影响其他产品。
严重程度：中
CNVD编号：CNVD-2020-61045
CVE编号：CVE-2020-14787
Trend Micro Virus Scan API拒绝服务漏洞
Trend Micro Virus Scan是中国趋势科技（Trend）公司的一个应用软件。提供了一个病毒扫描的功能。Trend Micro Virus Scan API在安全漏洞，攻击者可利用该漏洞使用了特别制作的文件，可能会导致拒绝服务或系统冻结。
严重程度：高
CNVD编号：CNVD-2021-17222
CVE编号：CVE-2021-25252
人才绿卡信息管理平台存在xss漏洞
石家庄开发区亿网科技发展有限公司是一家主要经营网络工程、管理信息系统开发；信息技术咨询服务；信息系统集成服务等项目的公司。人才绿卡信息管理平台存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-20834
Tecnick.com TCExam跨站脚本漏洞（CNVD-2020-32375）
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam 14.2.2版本中存在跨站脚本漏洞，远程攻击者可通过创建特制的组利用该漏洞注入恶意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-32375
CVE编号：CVE-2020-5749
ZOHO ManageEngine ADSelfService Plus代码执行漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。Zoho ManageEngine ADSelfService Plus 5815之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-23238
CVE编号：CVE-2020-11518
Silicon Graphics LibTIFF putagreytile拒绝服务漏洞
LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。LibTIFF putagreytile函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05402
CVE编号：CVE-2017-7592
October CMS PHP对象注入漏洞
OctoberCMS是一款基于Laravel PHP开发框架的CMS系统。October CMS build 412的资产移动功能存在PHP对象注入漏洞。攻击者可利用该漏洞删除服务器上的受限文件。
严重程度：中
CNVD编号：CNVD-2017-37279
CVE编号：CVE-2017-1000195
JetBrains YouTrack信息泄露漏洞
JetBrains YouTrack是一款由JetBrains公司开发的项目管理工具，支持云托管和本地部署。JetBrains YouTrack存在信息泄露漏洞，攻击者可利用该漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2025-13408
CVE编号：CVE-2024-54153
IBM QRadar命令注入漏洞
IBM QRadar是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar 7.3版本至7.3.0 Patch 5版本中存在命令注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-37867
CVE编号：CVE-2017-1696
Dell NetVault Backup拒绝服务漏洞
Dell NetVault Backup是综合性备份及恢复软件解决方案。Dell NetVault Backup存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求到TCP 20031端口，可导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05181
CVE编号：CVE-2015-5696
Apple SQLite信息泄露漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple SQLite存在安全漏洞，允许远程攻击者可利用漏洞泄露内存。
严重程度：中
CNVD编号：CNVD-2021-00024
CVE编号：CVE-2020-9849
Buffalo WHR-G54S路径遍历漏洞
Buffalo WHR-G54S firmware（WHR-G54S firmware,WHR-G54S firmware）是日本美禄可（Buffalo）公司的一个Buffalo美禄可WHR-G54S无线路由器的驱动程序。WHR-G54S 1.43版本及之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-32033
CVE编号：CVE-2020-5605
F5 BIG-IP ASM拒绝服务漏洞
F5 BIG-IP ASM（Application Security Manager）是美国F5公司的一款网络安全产品。ASM是一款综合的web应用防火墙，能够保护应用和数据免受已知或未知的威胁，抵御绕过标准保护的木马病毒，同时还能为应用程序打补丁。F5 BIG-IP ASM存在远程拒绝服务漏洞。攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11234
CVE编号：CVE-2016-7472
Apple OS X权限提升0day漏洞
Apple OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.10版本在某些错误日志功能的实现上存在DYLD_PRINT_TO_FILE利用漏洞，允许攻击者利用漏洞可用root权限执行shell命令，安装恶意软件及广告软件。
严重程度：高
CNVD编号：CNVD-2015-05148
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-16507）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的JPEG raster image parser（igcore19d.dll）存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2020-16507
CVE编号：CVE-2020-6069
Google Android权限提升漏洞（CNVD-2022-28927）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于NFC中缺少边界检查，可能会出现越界写入。攻击者可利用此漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-28927
CVE编号：CVE-2021-39786
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44636）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_mod_security.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44636
CVE编号：CVE-2020-15421
海通区块链交易平台存在SQL注入漏洞
海通网络是一家专注于交易系统的架构服务提供商，公司旗下有有多币种BTC交易平台，钱包区块链，区块浏览器系统等十几套完善又专业的行业系统。海通区块链交易平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19301
clamscan注入漏洞
clamscan是一款命令行工具，它主要用于扫描文件或目录中是否包含病毒。clamscan 1.2.0及之前版本中的Index.js文件的‘_is_clamav_binary()’函数存在注入漏洞。攻击者可通过发送特制请求利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-33770
CVE编号：CVE-2020-7613
WordPress VikBooking Hotel Booking Engine & PMS plugin文件上传漏洞
WordPress等都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。PHP等都是的产品。PHP是一种在服务器端执行的脚本语言。WordPress VikBooking Hotel Booking Engine & PMS plugin 1.5.8之前版本存在文件上传漏洞，该漏洞源于插件无法正确验证图片。攻击者可利用该漏洞上传伪装成图片并包含恶意PHP代码的PHP文件执行恶意代码。
严重程度：中
CNVD编号：CNVD-2022-57442
CVE编号：CVE-2022-1409
WordPress插件Extensions for Leaflet Map跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Extensions for Leaflet Map存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30327
CVE编号：CVE-2025-12369
Advantech WISE-PaaS/RMM XML外部实体注入漏洞
Advantech WISE-PaaS/RMM是一款物联网设备远程监控管理平台。Advantech WISE-PaaS/RMM 3.3.29及更早版本存在XML外部实体注入(XXE)漏洞。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2019-43383
CVE编号：CVE-2019-18227
Schneider Electric SoMachine Basic和Schneider Electric Modicon M221输入验证错误漏洞
Schneider Electric SoMachine Basic和Schneider Electric Modicon M221都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric SoMachine Basic是一套用于逻辑控制器编程的软件。Schneider Electric Modicon M221是一款可编程逻辑控制器。Schneider Electric SoMachine Basic和Schneider Electric Modicon M221存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞发送精心制作的以太网消息，导致SoMachine Basic的远程启动。
严重程度：中
CNVD编号：CNVD-2019-45190
CVE编号：CVE-2018-7823
radare2缓冲区溢出漏洞（CNVD-2017-07168）
radare2是一套用来处理二进制文件的库和工具。radare2 1.3.0版本中的wasm.c文件的‘consume_init_expr’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的Web Assembly文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07168
CVE编号：CVE-2017-7854
SugarCRM PHP代码注入漏洞（CNVD-2019-34425）
SugarCRM是一套开源客户关系管理软件。SugarCRM的Administration模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34425
CVE编号：CVE-2019-17300
Microsoft Auto Updater for Mac本地权限提升漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Auto Update (MAU) application for Mac执行前未能正确验证更新存在权限提升漏洞。攻击者可借助特制的文件利用该漏洞在当前用户上下文中运行任意代码，获取权限提升。
严重程度：高
CNVD编号：CNVD-2016-12464
CVE编号：CVE-2016-7300
IBM Application Gateway跨站脚本漏洞
IBM Application Gateway是美国国际商业机器（IBM）公司的一个应用网关。提供了一个容器化的安全 Web 反向代理，该代理旨在位于您的应用程序之前，为您的应用程序无缝添加身份验证和授权保护。IBM Application Gateway存在跨站脚本漏洞。攻击者利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致可信会话中的凭据泄漏。
严重程度：中
CNVD编号：CNVD-2022-66767
CVE编号：CVE-2022-22387
Magento命令注入漏洞
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Magento存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-32366
CVE编号：CVE-2020-9576
Auto Taxi Stand Management System /admin/auto-taxi-entry-detail.php文件SQL注入漏洞
Auto Taxi Stand Management System是一个汽车出租车站管理系统。Auto Taxi Stand Management System存在SQL注入漏洞，该漏洞源于文件/admin/auto-taxi-entry-detail.php中参数price缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23314
CVE编号：CVE-2025-4915
Unitrends Backup存在未明漏洞
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在安全漏洞，攻击者可利用该漏洞写入恶意文件提升权限。
严重程度：中
CNVD编号：CNVD-2021-95943
CVE编号：CVE-2021-43039
WolfCMS跨站脚本漏洞（CNVD-2018-07056）
Wolf CMS是一款PHP编写的轻量级内容管理系统。WolfCMS 0.8.3.1中的Layout选项卡下的Layout Name存在存储型跨站脚本漏洞。低权限用户可利用该漏洞窃取管理用户的cookie并危害管理员帐户。
严重程度：中
CNVD编号：CNVD-2018-07056
CVE编号：CVE-2018-1000084
济南速动信息科技有限公司建站系统存在逻辑缺陷漏洞（CNVD-2020-47288）
济南速动信息科技有限公司一家专注用户体验设计开发与互联网品牌建设的网络科技公司。济南速动信息科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录检验，直接登录后台。
严重程度：中
CNVD编号：CNVD-2020-47288
Adobe Acrobat/Reader不可信指针解引用漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35633
CVE编号：CVE-2019-8195
Google Tensorflow输入验证错误漏洞（CNVD-2022-09896）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，攻击者可利用该漏洞创建一个包含足够多元素的张量的操作，造成出现整数溢出。
严重程度：中
CNVD编号：CNVD-2022-09896
CVE编号：CVE-2022-23576
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-04746）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel-mode drivers是其中的一个内核驱动管理软件。Microsoft Windows Server 2012和Windows 10 Gold和1511中的内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序无法正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04746
CVE编号：CVE-2016-3250
大连理工计算机控制工程有限公司PLC_Config存在任意代码执行漏洞
PLC_Config是大连理工计算机控制工程有限公司的PLC组态及编程软件工具。PLC_Config在处理自定义文件pecx时存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11163
Apple iOS和Safari WebKit信息泄露漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple iOS 9.1及之前版本和Safari 9.0.1及之前版本的WebKit中存在安全漏洞。远程攻击者可借助特制的Web站点，利用该漏洞获取敏感的浏览历史记录信息。
严重程度：中
CNVD编号：CNVD-2015-08359
CVE编号：CVE-2015-7050
RGCMS存在文件上传漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS存在文件上传漏洞。攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-45172
GE Healthcare Centricity PACS Server内置账户漏洞
GE Healthcare Centricity PACS是公司的一套用于医疗行业的影像归档及传输系统。GE Healthcare Centricity PACS Server存在内置账户，nasro 密码为nasro，nasrw密码为nasrw，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05168
CVE编号：CVE-2012-6693
Google Android权限提升漏洞（CNVD-2025-28658）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于SelectAccountActivity.java中onCreate函数中的逻辑错误导致的未经许可添加联系人的方式造成的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-28658
CVE编号：CVE-2025-48523
Oxide file picker内存错误引用漏洞
Oxide是一个支持在应用程序中嵌入基于Chromium（Google Chrome浏览器所使用的引擎）的WebView的库。Oxide 1.6.5之前版本的file picker实现过程存在内存错误引用漏洞。远程攻击者可通过特制的网页利用该漏洞造成拒绝服务（崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02839
CVE编号：CVE-2015-1321
CloudBees Jenkins VncViewer Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。VncViewer Plugin是使用在其中的一个VNC远程桌面查看插件。CloudBees Jenkins VncViewer Plugin 1.7及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-50512
CVE编号：CVE-2020-2207
Microsoft Exchange Server欺骗漏洞（CNVD-2023-72226）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-72226
CVE编号：CVE-2023-36757
ASUS RT-AX88U缓冲区溢出漏洞
ASUS RT-AX88U是中国华硕（ASUS）公司的一个无线路由器。ASUS RT-AX88U v3.0.0.4.388_24198版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-33178
CVE编号：CVE-2024-33278
Adobe Illustrator DLL劫持漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。基于Window平台的Adobe Illustrator CC 2019 23.1及之前版本中存在DLL劫持漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42432
CVE编号：CVE-2019-7962
Myeye后台存在SQL注入漏洞（CNVD-2021-24444）
Myeye是一款监控控制系统。Myeye后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24444
Oracle E-Business Suite Advanced Inbound Telephony存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3版本在Advanced Inbound Telephony组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05397
CVE编号：CVE-2016-3532
Tenda FH1206 ip/goform/addressNat接口mitInterface参数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于通过ip/goform/addressNat中的mitInterface参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12697
CVE编号：CVE-2024-33215
Medical Card Generation System跨站脚本漏洞
Medical Card Generation System是一个医疗卡生成系统。Medical Card Generation System存在跨站脚本漏洞，该漏洞源于联系人页面名称字段清理不当，攻击者可利用该漏洞注入恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-21848
CVE编号：CVE-2025-50367
libsndfile 'psf_fwrite'函数拒绝服务漏洞
libsndfile是一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile的file_io.c文件中的'psf_fwrite'函数存在安全漏洞，允许远程攻击者利用漏洞造进行拒绝服务攻击，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-07758
CVE编号：CVE-2014-9756
IceWarp Mail Server跨站脚本漏洞
IceWarp Mail Server是捷克爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Mail Server存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-11210
CVE编号：CVE-2025-40632
华为UMA存在命令行注入漏洞（CNVD-2016-06968）
华为UMA（Unified Maintenance Audit）是一款统一审计系统。提供统一的运维操作入口，控制并记录用户进行的运维操作，支持以命令查看、视频回放等方式进行审计。华为UMA存在命令执行漏洞。由于系统未对特殊字段进行校验。攻击者连接至相邻网络利用漏洞通过插入特殊字符方式修改该字段，导致命令行注入，从而可以获取设备敏感信息，修改设备数据信息，进而可导致设备不可用。
严重程度：高
CNVD编号：CNVD-2016-06968
CVE编号：CVE-2016-7109
Google Android Settings信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在安全漏洞，该漏洞源于Settings不安全的挂起，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-53325
CVE编号：CVE-2020-0310
360 P0和F5C授权问题漏洞
奇虎科技360 P0和360 F5C都是中国奇虎科技公司的一款无线路由器。360 P0和F5C中的接口存在授权问题漏洞，攻击者可利用该漏洞获取用户的部分信息、造成用户无法使用路由器等危害。
严重程度：中
CNVD编号：CNVD-2020-41826
CVE编号：CVE-2019-3404
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35535）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin.php?id=posts&action=edit&postid=中postid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35535
CVE编号：CVE-2022-28422
Wordpress e-search插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。e-search是其中的一个搜索插件。Wordpress e-search插件1.0版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09343
CVE编号：CVE-2016-1000131
Amazon Blink XT2 Sync Module存在未明漏洞
Blink XT2 Sync Module是一款摄像机同步设备。Amazon Blink XT2 Sync Module存在未明漏洞，该漏洞源于程序未进行充分的UART保护。攻击者可利用该漏洞执行任意代码和命令。
严重程度：高
CNVD编号：CNVD-2020-09707
CVE编号：CVE-2019-3983
Microsoft Edge信息泄露漏洞（CNVD-2018-03518）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过创建特制的内容利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03518
CVE编号：CVE-2018-0839
Kliqqi CMS跨站请求伪造漏洞
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于admin/admin_page.php?link_id=1&mode=delete未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37627
CVE编号：CVE-2024-42611
Eaton 9000X Drive缓冲区溢出漏洞
Eaton 9000X Drive是美国Eaton公司的一款变频器，它集成了数据记录器功能，可以同时监控多个驱动器。Eaton 9000X Drive 2.0.29及之前版本中存在栈缓冲区溢出漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-18590
CVE编号：CVE-2018-8847
Cisco IOS XE FTP ALG拒绝服务漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE中网络地址转换(NAT)、NAT64、ZBFW使用的FTP应用层网关(ALG)功能存在拒绝服务漏洞。该漏洞源于受影响的设备在检查某些FTP流量时会发生缓冲区溢出。攻击者可利用该漏洞通过执行特定的FTP传输利用该漏洞导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2019-36646
CVE编号：CVE-2019-12655
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65216）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65216
Google Android权限提升漏洞（CNVD-2025-23026）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AssociationRequest.java中的setDisplayName函数中的逻辑错误导致应用程序保留CDM关联的方式造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2025-23026
CVE编号：CVE-2025-48522
Lansweeper跨站请求伪造漏洞
Lansweeper是比利时Lansweeper公司的一套IT资产管理系统。该系统包括IT资产发现、网络设置扫描等功能。Lansweeper 8.0.130.17版本存在跨站请求伪造漏洞。该漏洞源于Web控制台容易受到攻击，攻击者可利用该漏洞允许低级Lansweeper用户在应用程序中提升特权。
严重程度：中
CNVD编号：CNVD-2020-58043
CVE编号：CVE-2020-13658
金山办公软件PDF阅读器存在拒绝服务漏洞（CNVD-2018-22133）
金山办公软件PDF阅读器是一款精巧稳定的PDF阅读工具。金山办公软件PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22133
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01912）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向interface_wan.lua文件中的iface变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01912
CVE编号：CVE-2017-15617
RedSwimmer KioskSimple权限访问控制漏洞
RedSwimmer KioskSimple是美国RedSwimmer公司的一款自助服务器软件。RedSwimmer KioskSimple 1.4.7.0版本中的KioskSimpleService.exe文件的WCF端点存在权限访问控制漏洞。攻击者可利用该漏洞获取Windows注册表的读取和写入权限并可能提升权限。
严重程度：高
CNVD编号：CNVD-2018-17095
CVE编号：CVE-2018-13101
WordPress Events Manager Plugin信息泄露漏洞
WordPress Events Manager Plugin是一款功能全面的开源插件，专为在WordPress网站上管理活动而设计。WordPress Events Manager Plugin存在信息泄露漏洞，该漏洞源于get_location操作限制不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-31113
CVE编号：CVE-2025-12408
OpenSSL ServerKeyExchange消息处理远程拒绝服务漏洞
OpenSSL是一款开放源码的SSL实现,用来实现网络通信的高强度加密。OpenSSL存在安全漏洞，远程攻击者提交特殊的匿名DH加密套件的ServerKeyExchange消息，如果把p值设置为0，可使目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2015-07947
CVE编号：CVE-2015-1794
LavaLite跨站脚本漏洞（CNVD-2023-41501）
LavaLite是一套开源的轻量级内容管理系统（CMS）。LavaLite v9.0.0版本存在跨站脚本漏洞，该漏洞源于账户名对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-41501
CVE编号：CVE-2023-30124
WordPress插件ansi-love存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件ansi-love存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12330
Cybozu Garoon跨站脚本漏洞（CNVD-2018-08049）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0版本至4.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08049
CVE编号：CVE-2018-0551
Tenda AC1206缓冲区溢出漏洞（CNVD-2025-09667）
Tenda AC1206是中国腾达（Tenda）公司的一款无线千兆路由器。Tenda AC1206存在缓冲区溢出漏洞，该漏洞影响/goform/setcfm文件中的formSetCfm函数。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09667
CVE编号：CVE-2025-4298
EllisLab CodeIgniter SQL注入漏洞
EllisLab CodeIgniter是美国EllisLab公司的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。EllisLab CodeIgniter 2.2.4之前版本中的Active Record类的offset方法存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2018-06077
CVE编号：CVE-2015-5725
WordPress Get Custom Field Values插件访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Get Custom Field Values插件是WordPress开源的一个应用插件。WordPress Get Custom Field Values Plugin在4.0之前版本存在访问控制错误漏洞，该漏洞源于的WordPress插件允许角色低至Contributor的用户访问其他帖子的元数据，而无需验证权限，攻击者可利用该漏洞访问管理帖子的元数据。
严重程度：中
CNVD编号：CNVD-2021-101995
CVE编号：CVE-2021-24872
CloudBees Jenkins Flaky Test Handler Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Flaky Test Handler Plugin 1.0.4及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-46298
CVE编号：CVE-2020-2237
Intesync Solismed访问控制错误漏洞
Intesync Solismed是一款专供独立诊所和免费诊所使用的诊所管理系统。Intesync Solismed存在访问控制错误漏洞。攻击者可利用该漏洞获取信息并实现权限提升。
严重程度：高
CNVD编号：CNVD-2020-09694
CVE编号：CVE-2019-15932
Juniper Networks Junos OS授权问题漏洞（CNVD-2020-22961）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在授权问题漏洞，该漏洞源于错误的身份验证。攻击者可通过连接到控制台端口利用该漏洞绕过身份验证并获得root用户访问权限。
严重程度：高
CNVD编号：CNVD-2020-22961
CVE编号：CVE-2020-1618
Microsoft Office Online Server欺骗漏洞
Microsoft Office Online Server是一套基于Web的办公软件套件。Microsoft Office Online Server中存在欺骗漏洞，该漏洞源于Office Online未正确验证跨域通信处理程序中的来源。攻击者可通过向受影响的站点发送特制的请求利用该漏洞在受影响的系统上执行跨源攻击。
严重程度：中
CNVD编号：CNVD-2019-41638
CVE编号：CVE-2019-1447
海洋CMS存在代码执行漏洞（CNVD-2019-43633）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-43633
Coppermine跨站脚本漏洞
Coppermine是用PHP编写的多用途集成web图形库脚本。Coppermine 1.5.46版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-04940
CVE编号：CVE-2018-14478