CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Jenkins Email Extension Template Plugin跨站请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Email Extension Template Plugin是使用在其中的一个电子邮件通知插件。CloudBees Jenkins Email Extension Template Plugin 1.0及之前版本中的ExtEmailTemplateManagement.java文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建或移除模板。
严重程度：高
CNVD编号：CNVD-2019-01292
CVE编号：CVE-2018-1000417
Hospital Management System change-password.php页面SQL注入漏洞
Hospital Management System一个医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于change-password.php页面的cpass参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24139
CVE编号：CVE-2024-10169
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-12100）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 10和11版本中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12100
CVE编号：CVE-2017-8547
云模块存在文件上传漏洞
云模块是南充市老虎云网络技术有限公司旗下一款通用网站管理建站系统。云模块后台模板管理存在文件上传漏洞，漏洞源于未能对文件后缀和危险函数做过滤，攻击者可利用漏洞进行getshell。
严重程度：高
CNVD编号：CNVD-2018-18294
Advantech WebAccess代码问题漏洞
Advantech WebAccess是中国台湾研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3.4版本中存在代码问题漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32474
CVE编号：CVE-2019-3940
Adobe Experience Manager输入验证错误漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在输入验证错误漏洞，攻击者可以利用该漏洞触发安全功能绕过。
严重程度：中
CNVD编号：CNVD-2022-05441
CVE编号：CVE-2021-43762
Alluxio跨站脚本漏洞
Alluxio是Alluxio的提高云中的端到端分布式机器学习速度。Alluxio v.1.8.1版本存在跨站脚本（XSS）漏洞，远程攻击者可利用该漏洞通过浏览板组件中的path参数执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-93549
CVE编号：CVE-2020-21485
Puppet Enterprise Console跨站脚本漏洞（CNVD-2018-09253）
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是它的企业版。Puppet Enterprise Console是其中的一个控制台程序。Puppet Enterprise 2017.3.6之前的2017.3.x版本中的Puppet Enterprise Console存在跨站脚本漏洞。远程攻击者可利用该漏洞向Enterprise Console中注入脚本。
严重程度：中
CNVD编号：CNVD-2018-09253
CVE编号：CVE-2018-6511
团啊VIP电影系统存在SQL注入漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码，手机版自适应访问。团啊VIP电影系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27255
Buildah存在未明漏洞
Bulidah是Containers开源的一个开源、基于 Linux 的工具。用于构建与开放容器倡议（OCI）兼容的容器。Containers Buildah存在安全漏洞。攻击者可利用漏洞导致本地路径和最底层子目录信息泄露。
严重程度：低
CNVD编号：CNVD-2022-85534
CVE编号：CVE-2022-4123
多款Huawei产品XML解析器拒绝服务漏洞
Huawei DP300及RP200是华为（Huawei）面向高端客户推出的一体化桌面智真产品，TE系列是一款支持1080p60的高清视频会议终端。多款Huawei产品XML解析器存在拒绝服务漏洞，该漏洞是由于受影响的产品对XML文件未能充分校验。经身份验证的本地攻击者可通过构造特定的XML文件并在设备上解析，可导致空指针访问并发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38453
CVE编号：CVE-2017-17134
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2018-18628）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在信息泄露漏洞，该漏洞源于程序未能正确的校验已认证用户的输入，攻击者可通过运行特制的应用程序利用该漏洞泄露内存信息。
严重程度：中
CNVD编号：CNVD-2018-18628
CVE编号：CVE-2018-8434
惠州市商网网络有限公司建站系统存在SQL注入漏洞
惠州商网网络有限公司是一家专业从事互联网网络工程服务的新兴高科技公司。惠州市商网网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17385
ATutor跨站脚本漏洞（CNVD-2016-03275）
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2及之前版本中存在跨站脚本漏洞，该漏洞源于popuphelp.php脚本未能充分过滤‘h’GET参数。允许攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03275
Rukovoditel Project Management CRM代码执行漏洞
Rukovoditel Project Management CRM是一套基于Web的开源项目管理软件。该软件具有项目管理、客户管理管理等功能。Rukovoditel Project Management CRM 2.3.1版本中存在远程代码执行漏洞，该漏洞源于程序错误地处理了对扩展名的检查。远程攻击者可利用该漏洞借助具有大小写字母的‘.php’扩展名（例如：.pHp）执行代码。
严重程度：中
CNVD编号：CNVD-2020-26842
CVE编号：CVE-2018-20166
Mattermost Server跨站脚本漏洞（CNVD-2020-35460）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.1.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35460
CVE编号：CVE-2016-11070
Tuleap SQL注入漏洞（CNVD-2022-58953）
Tuleap是一个应用程序生命周期管理系统，可促进敏捷软件开发，设计项目，V模型，需求管理和IT服务管理。Tuleap 13.9.99.95之前版本存在SQL注入漏洞，该漏洞源于在构建SQL查询以检索跟踪器报告的数据时，Tuleap未能正确清理用户输入。攻击者可利用该漏洞执行任意SQL查询。
严重程度：中
CNVD编号：CNVD-2022-58953
CVE编号：CVE-2022-31058
广州思迈特软件有限公司Smartbi存在XML外部实体注入漏洞
Smartbi是一款商业智能BI软件。广州思迈特软件有限公司Smartbi存在XML外部实体注入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-29187
Google Chrome Blink任意代码执行漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用的Blink中的platform/DragImage.cpp文件中的‘DragImage::create’函数存在安全漏洞，该漏洞源于程序未能正确初始化图像绘制的内存。远程攻击者可利用该漏洞执行任意代码，绕过既定的安全限制，并获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-01551
CVE编号：CVE-2015-1227
PLCWinNT软件存在内存泄露漏洞
CoDeSys是可编程逻辑控制PLC的完整开发环境，其中可以通过对PLCWinNT软件进行配置实现模拟功能。在V2版本的CoDeSys软件对应的PLCWinNT软件存在内存泄露漏洞。攻击者可以对进程的内存地址空间执行任意写操作，利用该漏洞可以实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2018-10252
Gila CMS上传过绕过漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.11.4及之前版本中存在安全漏洞。攻击者可借助core/controllers/fm.php文件中的‘moveAction’函数利用该漏洞上传恶意文件，执行代码。
严重程度：中
CNVD编号：CNVD-2019-36959
CVE编号：CVE-2019-17536
WordPress Meks Easy Photo Feed Widget跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Meks Easy Photo Feed Widget存在跨站脚本漏洞，任何经过身份验证的攻击者可利用该漏洞更新插件的设置并将跨站点脚本有效负载放入其中。
严重程度：低
CNVD编号：CNVD-2022-22324
CVE编号：CVE-2021-24958
Car Rental Portal /search.php文件跨站脚本漏洞
Car Rental Portal是一个租车门户。Car Rental Portal存在跨站脚本漏洞，该漏洞源于/search.php文件参数searchdata对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30447
CVE编号：CVE-2024-10701
Android信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Projection是其中的一个媒体投影组件。Android的Media Projection组件中存在安全漏洞。攻击者可借助引用较长名称的特制的应用程序利用该漏洞绕过既定的screen-recording警告功能，获取敏感的屏幕截图信息。
严重程度：中
CNVD编号：CNVD-2015-06598
CVE编号：CVE-2015-3878
华硕(ASUS) RT-AX86U存在缓冲区溢出漏洞
华硕RT-AX86U是一款无线路由器。华硕(ASUS) RT-AX86U存在缓冲区溢出漏洞。该漏洞源于RT-AX86U在处理httpd服务中的Blocking_request服务时，未能对参数进行长度的限制，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-73303
SoMachine HVAC存在dll劫持漏洞
SoMachine HVAC是PLC编程软件。SoMachine HVAC在处理ppjs、ppjx文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-17276
HPE Intelligent Management Center (iMC) powershellconfigcontent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58758
CVE编号：CVE-2020-7186
屏通科技股份有限公司PM Designer V1.2.98.35处理PLF存在内存破坏漏洞
屏通科技股份有限公司是总部在台湾的一家集研发、生产、制造、销售于一体的专业人机界面制造商。屏通科技股份有限公司PM Designer V1.2.98.35处理PLF存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-15519
Siemens SCALANCE LPE9403操作系统命令注入漏洞
Siemens SCALANCE LPE9403是德国西门子（Siemens）公司的一款用于工业现场数据处理的本地处理引擎。用于捕获、收集和预处理工业现场数据。SCALANCE LPE9403 (6GK5998-3GS00-2AC2)存在操作系统命令注入漏洞，该漏洞源于创建新SNMP用户时未正确清理用户输入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09961
CVE编号：CVE-2025-27394
WordPress MULTIDOTS Mass Pages/Posts Creator插件拒绝服务漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MULTIDOTS Mass Pages/Posts Creator plugin是使用在其中的一个批量页面创建插件。WordPress MULTIDOTS Mass Pages/Posts Creator插件1.2.2版本中的mass-pages-posts-creator.php文件存在安全漏洞，该漏洞源于任意用户都可创建带有自定义内容的Mass Pages/Posts。攻击者可通过创建大量带有自定义内容的帖子利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10894
CVE编号：CVE-2018-11580
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0352695）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-03526
CVE编号：CVE-2025-64790
四平市九州易通科技有限公司CmsEasy存在SQL注入漏洞（CNVD-2021-40740）
CmsEasy是一款基于PHP Mysql架构的网站内容管理系统，也是一个PHP开发平台。四平市九州易通科技有限公司CmsEasy存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40740
Fortinet FortiWLC硬编码账户漏洞（CNVD-2018-10699）
FortiWLC是Fortinet推出的无线控制器。7.0.11及更早版本的Fortinet FortiWLC存在硬编码账户漏洞。攻击者可通过远程shell利用该漏洞获得未经授权的读/写访问权限。
严重程度：高
CNVD编号：CNVD-2018-10699
CVE编号：CVE-2017-17539
InstantCoder v1.0 iOS存在多个漏洞
InstantCoder v1.0 iOS存在本地文件包含和目录遍历漏洞。（1）远程攻击者能够未经认证包含file/path请求。攻击者还可以利用持续型注入脚本代码执行恶意攻击。
（2）该漏洞源于未能对'listFiles'模块的参数path进行过滤，导致远程攻击者对web应用或移动设备进行目录遍历。
严重程度：中
CNVD编号：CNVD-2016-08521
深圳市吉祥腾达科技有限公司Tenda AC6存在二进制漏洞（CNVD-2021-12718）
Tenda AC6等都是中国腾达（Tenda）公司的无线路由器产品。Tenda AC6存在二进制漏洞，攻击者可利用该漏洞构造参数造成设备重启。
严重程度：低
CNVD编号：CNVD-2021-12718
东莞市光速网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-42045）
东莞市光速网络技术有限公司提供定制网站建设相关服务，包括网站建设/网站设计制作/网页设计制作、域名注册、虚拟主机、企业邮箱等。东莞市光速网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-42045
Cisco Integrated Management Controller远程命令执行漏洞
Cisco Integrated Management Controller即（IMC），是美国思科（Cisco）公司一套用于对UCS（统一计算系统）进行管理的工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。思科集成管理控制器存在远程命令执行漏洞，无法正确过滤用户提供的输入，攻击者利用该漏洞可使用root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-05660
CVE编号：CVE-2017-6619
SaltStack Salt存在未明漏洞（CNVD-2021-15045）
SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 3002.5之前版本存在安全漏洞，该漏洞源于当使用某些模块对服务进行身份验证时，并未能总是验证SSL证书。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15045
CVE编号：CVE-2020-35662
Pulse Secure Desktop Client (Linux)权限提升漏洞（CNVD-2020-60090）
Pulse Secure Pulse Desktop Client是美国Pulse Secure公司的一套用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Pulse Secure Desktop Client (Linux) 9.1R9之前版本存在权限提升漏洞，攻击者可利用该漏洞升级特权。
严重程度：中
CNVD编号：CNVD-2020-60090
CVE编号：CVE-2020-8248
Splunk Enterprise安全绕过漏洞（CNVD-2024-34266）
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。Splunk Enterprise存在安全绕过漏洞，攻击者可利用该漏洞创建实验项。
严重程度：中
CNVD编号：CNVD-2024-34266
CVE编号：CVE-2024-36995
Foxit Reader XFA Form远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.5.0.20723及更早版本中XFA表单的处理存在远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22467
CVE编号：CVE-2019-13319
通达OA存在命令执行漏洞
通达OA是一款协同办公自动化软件。通达OA存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-26530
Resort Reservation System manage_user.php页面SQL注入漏洞
Resort Reservation System是一个度假村预订系统。Resort Reservation System 1.0版本存在SQL注入漏洞，该漏洞源于manage_user.php页面的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-64281
CVE编号：CVE-2023-4192
Microsoft Chakra远程代码执行漏洞
Microsoft Chakra是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎组件。Chakra Core是Chakra的开源版本。Microsoft Chakra Core中存在远程代码执行漏洞。远程攻击者可利用该漏洞造成内存损坏。
严重程度：高
CNVD编号：CNVD-2017-07324
CVE编号：CVE-2017-0252
Socat安全绕过漏洞
Socat是一套基于命令行的网络工具。Socat存在安全漏洞，允许攻击者利用该漏洞绕过安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01236
CVE编号：CVE-2016-2217
GPAC缓冲区溢出漏洞（CNVD-2021-99289）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 20200801及更早版本中的os_file.c中的gf_fprintf函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-99289
CVE编号：CVE-2021-32268
Microsoft Visual Studio Code权限提升漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio Code存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60137
CVE编号：CVE-2022-26921
IBM Security Key Lifecycle Manager跨站脚本漏洞（CNVD-2020-73011）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 3.0.1、4.0存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2020-73011
CVE编号：CVE-2020-4845
Wireshark NBAP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。NBAP dissector是其中的一个（基站应用部分协议）解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的NBAP解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04899
CVE编号：CVE-2018-7419
Siemens SINEC INS操作系统命令注入漏洞
SINEC INS（基础设施网络服务）是一个基于web的应用程序，将各种网络服务结合在一个工具中。这简化了与工业网络相关的所有网络服务的安装和管理。Siemens SINEC INS存在操作系统命令注入漏洞，该漏洞是由于受影响产品的半径配置机制没有正确检查上传的证书。攻击者可利用该漏洞导致拒绝服务条件，或者可能在系统执行命令。
严重程度：高
CNVD编号：CNVD-2023-97255
CVE编号：CVE-2023-48428
畅想之星电子书平台存在SQL注入漏洞
畅想之星电子书平台是一个集“版权管理、新书发布、电子书采购、销售、借阅及知识发现”于一体的综合性服务平台。畅想之星电子书平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26664
Microsoft Outlook for Android欺骗漏洞
Microsoft Outlook for Android是美国微软（Microsoft）公司的一款基于Android平台的电子邮件应用程序。基于Android平台的Microsoft Outlook中存在安全漏洞。攻击者可通过发送特制的邮件消息利用该漏洞实施跨站脚本攻击并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2019-22845
CVE编号：CVE-2019-1105
NVIDIA SHIELD TV TrustZone Software DRM应用程序权限提升漏洞
NVIDIA SHIELD TV是美国英伟达（NVIDIA）公司的一款游戏主机设备。TrustZone Software是其中的一个系统范围的安全软件。DRM application是其中的一个数字版权管理应用程序。NVIDIA SHIELD TV SE 6.2及之前版本中的TrustZone Software的DRM应用程序存在安全漏洞。攻击者可利用漏洞造成拒绝服务或可能提升权限。
严重程度：中
CNVD编号：CNVD-2018-05982
CVE编号：CVE-2017-6296
724CMS存在多个信息泄露漏洞
724CMS是一款内容管理系统。724CMS存在多个信息泄露漏洞。攻击者可以利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02031
phpyun云才系统/admin/model/hr.class.php文件存在SQL注入漏洞
PHPYun是一款拥有自主知识产权的中文人才运营系统。phpyun云才系统/admin/model/hr.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05691
普联技术有限公司WDR4300存在弱口令漏洞
普联技术有限公司（简称"TP-LINK"）是全球领先的网络通讯设备供应商.普联技术有限公司WDR4300存在弱口令漏洞，攻击者利用该漏洞登录系统后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30092
Adobe Acrobat和Adobe Reader资源管理错误漏洞（CNVD-2022-56258）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat 和Adobe Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞可以任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-56258
CVE编号：CVE-2022-34223
新华三技术有限公司web网管系统存在信息泄露漏洞
新华三技术有限公司致力于成为客户业务创新、数字化转型信赖的合作伙伴。新华三技术有限公司web网管系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30377
迅捷CAD看图软件安装程序存在dll劫持漏洞
迅捷CAD看图软件是一款CAD图纸浏览工具，可脱离AutoCAD环境对DWG、DXF文件进行快速浏览。迅捷CAD看图软件安装程序存在dll劫持漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01657
ejucms后台存在代码执行漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms后台存在代码执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49103
QEMU资源管理错误漏洞（CNVD-2021-14790）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。qemu 5.2.0-2存在资源管理错误漏洞，攻击者可使用此漏洞使主机上的QEMU进程崩溃，从而导致拒绝服务的情况。
严重程度：低
CNVD编号：CNVD-2021-14790
CVE编号：CVE-2021-27645
Oracle Retail Customer Management and Segmentation Foundation未授权访问漏洞（CNVD-2020-05111）
Oracle Retail Customer Management and Segmentation Foundation是一款零售客户管理产品。Oracle Retail Customer Management and Segmentation Foundation 16.0中的Internal Operations组件存在未明漏洞。攻击者可利用该漏洞对Oracle Retail Customer Management和Segmentation Foundation可访问数据的子集的未授权读取访问。
严重程度：低
CNVD编号：CNVD-2020-05111
CVE编号：CVE-2020-2649
Microsoft Windows Connected User Experiences and Telemetry Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Connected User Experiences and Telemetry Service是其中的一个能够将诊断数据发送到Microsoft的组件。Microsoft Windows Connected User Experiences and Telemetry Service中存在权限提升漏洞，该漏洞源于程序无法正确处理文件操作。攻击者可借助特制的应用程序利用该漏洞以较高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31550
CVE编号：CVE-2020-1029
HCL AION存在未明漏洞（CNVD-2026-15151）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，攻击者可利用该漏洞影响用户活动的可追溯性。
严重程度：中
CNVD编号：CNVD-2026-15151
CVE编号：CVE-2025-52644
Google Android Titan-M组件信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Titan-M是其中的一个安全组件。Google Android中的Titan-M组件存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2020-60496
CVE编号：CVE-2019-9472
Foxit Reader and Foxit PhantomPDF越界读信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader and Foxit PhantomPDF存在越界读信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-07027
宿迁市展鸿网络科技有限公司建站系统存在SQL注入漏洞
宿迁市展鸿网络科技有限公司是宿迁一家提供网站建设、网页设计、网页制作、网络推广、电子样本制作专业服务公司。宿迁市展鸿网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33958
Pulse Secure Pulse Connect Secure和Pulse Policy Secure权限不足检查漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Secure Pulse Connect Secure 9.1R8之前版本和Pulse Policy Secure 9.1R8之前版本中存在安全漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2020-44644
CVE编号：CVE-2020-8219
OpenBSD本地提权漏洞
OpenBSD是加拿大OpenBSD项目组开发的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在本地提权漏洞。本地攻击者可利用该漏洞以提升的权限执行任意内核代码。
严重程度：高
CNVD编号：CNVD-2016-05689
CVE编号：CVE-2016-6350
TOTOLINK CA300-PoE ap.so文件命令注入漏洞
TOTOLINK CA300-PoE是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK CA300-PoE ap.so文件存在命令注入漏洞，该漏洞源于文件ap.so的参数hour/minute未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-14226
CVE编号：CVE-2025-6621
Microsoft Windows Print Spooler权限提升漏洞
Windows Print Spooler是Windows的打印机后台处理程序Microsoft Windows Print Spooler存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-48427
CVE编号：CVE-2021-1675
Ultimate Member跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件2.0.54之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27428
CVE编号：CVE-2019-14945
HEIC图片转换器（Windows客户端）存在DLL劫持漏洞
HEIC图片转换是一款专注于heic格式转换软件。HEIC图片转换器（Windows客户端）存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-00633
Microsoft NuGet Package Manager篡改安全绕过漏洞
Microsoft NuGet是美国微软（Microsoft）公司的一款开源软件包管理系统。Microsoft NuGet 5.0.2版本中的包管理器（Linux和Mac平台）存在安全漏洞。攻击者可利用该漏洞修改文件或文件夹。
严重程度：中
CNVD编号：CNVD-2019-14684
CVE编号：CVE-2019-0976
Securifi Almond缓冲区溢出漏洞
Securifi Almond是一款带有触控屏幕的无线路由器。使用AL-R096版本固件的Securifi Almond、Almond+和Almond 2015中的routerSummary存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-18744
CVE编号：CVE-2017-8329
Adobe Photoshop CC堆溢出漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28653
CVE编号：CVE-2019-7978
Google Android输入验证错误漏洞（CNVD-2023-43881）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，该漏洞源于PowerVR kernel driver组件的PVRSRVBridgePhysmemImportSparseDmaBuf缺少大小检查意味着可能存在允许越界堆访问的整数溢出。远程攻击者可利用该漏洞通过发送恶意的HTTP或HTTPS请求利用该漏洞以root用户权限执行任意的shell命令。
严重程度：中
CNVD编号：CNVD-2023-43881
CVE编号：CVE-2021-0884
Google Android远程代码执行漏洞（CNVD-2019-35243）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35243
CVE编号：CVE-2019-2074
Gnome Pango缓冲区溢出漏洞
Pango是一个国际化文本布局和渲染库。Gnome Pango 1.42及更高版本中的pango_log2vis_get_embedding_levels函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-44868
CVE编号：CVE-2019-1010238
Microsoft windows内核模式驱动内核信息泄露漏洞（CNVD-2015-01617）
Microsoft Windows是一款流行的操作系统。Microsoft windows内核模式驱动存在安全漏洞，由于程序不正确校验调用线程令牌。允许攻击者利用漏洞获取管理员验证凭据，可对系统进行进一步攻击。
严重程度：高
CNVD编号：CNVD-2015-01617
CVE编号：CVE-2015-0078
OURPHP1.8.3存在SQL注入漏洞
OURPHP是哈尔滨伟成科技有限公司开发的一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP1.8.3版本中存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24677
Siemens SIMATIC S7-1200 CPU跨站请求伪造漏洞
SIMATIC S7-1200 CPU产品专为全球制造、食品和饮料以及化工行业等工业环境中的离散和连续控制而设计。SIPLUS extreme产品专为在极端条件下可靠运行而设计，基于SIMATIC、LOGO！、SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。Siemens SIMATIC S7-1200 CPU存在跨站请求伪造漏洞，攻击者可利用漏洞影响系统的完整性、可用性。
严重程度：高
CNVD编号：CNVD-2025-01698
CVE编号：CVE-2024-47100
NoMachine远程执行代码漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine 5.3.27之前版本和6.3.6之前的6.x版本中的wintab32.dll动态库存在安全漏洞。攻击者可通过劫持DLL利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-95573
CVE编号：CVE-2018-17980
IBM Kenexa LCMS Premier on Cloud跨站脚本漏洞（CNVD-2016-11444）
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-11444
CVE编号：CVE-2016-5951
DomainMOD跨站脚本漏洞（CNVD-2018-26477）
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod 4.11.01及之前版本中的assets/add/account-owner.php页面存在跨站脚本漏洞。远程攻击者可借助‘Owner name’字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-26477
CVE编号：CVE-2018-19749
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-18211）
MySQL Cluster是一个写可扩展、实时、兼容ACID的事务型数据库，旨在保证99.999％的可用性。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用该漏洞在服务帐户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-18211
CVE编号：CVE-2022-21334
Oracle Fusion Middleware Oracle Data Integrator组件存在未明漏洞（CNVD-2016-10170）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Data Integrator是其中的一个综合的数据集成平台组件。Oracle Fusion Middleware的Oracle Data Integrator组件中的Code Generation Engine子组件中存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-10170
CVE编号：CVE-2016-5618
Ruby on Rails Action View跨站脚本漏洞
Ruby on Rails（Rails）是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架，它是由大卫-海纳梅尔-韩森从美国37signals公司的项目管理工具Basecamp里分离出来的。Action View是其中的一个用于渲染视图并可以在任何Ruby代码库中使用的独立代码库。Ruby on Rails Action View 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06329
CVE编号：CVE-2016-6316
Libav拒绝服务漏洞（CNVD-2016-12213）
Libav是一款跨平台的开源的视频和音频录制、转换的一套解决方案。Libav存在拒绝服务漏洞。攻击者可利用该漏洞使使用受影响的库文件的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12213
CVE编号：CVE-2016-9824
PHP SoapClient类型混淆代码执行漏洞
PHP SoapClient是一款SOAP客户端应用。PHP SoapClient对象__getCookies()方法存在类型混淆漏洞，允许攻击者利用漏洞获取任意内存敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01942
欧虎政务系统catid_save.php文件SQL注入漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统catid_save.php文件存在SQL注入漏洞。攻击者可以利用漏洞执行任意SQL语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03872
Google Android NVIDIA组件libnvmmlite_audio.so文件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的NVIDIA libnvmmlite_audio.so文件存在权限提升漏洞。攻击者可利用该漏洞执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-03854
CVE编号：CVE-2017-6279
Fortinet FortiSandbox缓冲区溢出漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在缓冲区溢出漏洞，攻击者可利用该漏洞向应用程序发送特别设计的请求，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-58489
CVE编号：CVE-2021-26096
Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明漏洞（CNVD-2016-00645）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00645
CVE编号：CVE-2016-0559
Palo Alto Networks PAN-OS LDAP身份验证绕过漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05055
finecms前台catid参数存在SQL注入漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。finecms前台catid参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20675
IBM FlashSystem代码执行漏洞
IBM FlashSystem是美国国际商业机器（IBM）公司的一系列高性能全闪存和混合闪存存储解决方案。IBM FlashSystem存在代码执行漏洞，该漏洞源于RPCAdapter服务限制不当，远程攻击者可利用该漏洞执行任意Java代码。
严重程度：高
CNVD编号：CNVD-2025-05388
CVE编号：CVE-2025-0160
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-08456）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools中的Fluid Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-08456
CVE编号：CVE-2018-2820
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-89430）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的InnoDB组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-89430
CVE编号：CVE-2022-21637
Microsoft Windows DNSAPI远程代码执行漏洞（CNVD-2018-12562）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Windows Domain Name System（DNS）是其中的一套Windows域名系统。Microsoft Windows DNSAPI存在远程代码执行漏洞，该漏洞源于程序未能正确的处理DNS响应。远程攻击者可借助恶意的DNS服务器发送被损坏的DNS响应利用该漏洞在本地系统账户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12562
CVE编号：CVE-2018-8225
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-05136）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。OX AppSuite中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05136
CVE编号：CVE-2016-5124
Google Chrome权限提升漏洞（CNVD-2018-11354）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 66.0.3359.170之前版本中的Extensions存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11354
CVE编号：CVE-2018-6121
Nextcloud Server和ownCloud Server跨站脚本漏洞
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server和ownCloud Server存在跨站脚本漏洞，该漏洞源于程序未能验证图片内容。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-05005
CVE编号：CVE-2016-9465
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-22746）
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22746
Google Android media framework远程代码执行漏洞（CNVD-2017-15966）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15966
CVE编号：CVE-2017-0675
Ubiquiti Networks UniFi Protect信息泄露漏洞
Ubiquiti Networks UniFi Protect是美国优比快（Ubiquiti Networks）公司的一款网络视频录像机。Ubiquiti Networks UniFi Protect 1.13.4-beta.5之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46795
CVE编号：CVE-2020-8213
wolfSSL存在未明漏洞（CNVD-2026-21722）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，攻击者可利用该漏洞通过诱导瞬态故障，在基于Keccak的扩展过程中破坏或重定向种子、指针值，从而危及密钥材料或加密结果。
严重程度：中
CNVD编号：CNVD-2026-21722
CVE编号：CVE-2026-3503
海洋cms v10版本存在代码执行漏洞
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。海洋cms v10版本存在代码执行漏洞，攻击者可以利用漏洞执行任意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-01274
JetBrains Hub访问控制错误漏洞
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2022.3.15181之前版本存在访问控制错误漏洞，该漏洞源于用户其向特定的电子邮件地址发送电子邮件时不受限。攻击者可利用漏洞发起邮件轰炸攻击。
严重程度：高
CNVD编号：CNVD-2022-87259
CVE编号：CVE-2022-45471