CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei HarmonyOS不正确验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS中存在安全漏洞，该漏洞源于产品的某个组件未对用户身份做有效验证。攻击者可利用漏洞导致绕过帐户身份验证。
严重程度：中
CNVD编号：CNVD-2021-103533
CVE编号：CVE-2021-37100
IBM Jazz for Service Management跨站请求伪造漏洞
IBM Jazz for Service Management在整合服务管理和一些关键领域的第三方产品如报告、安全和行政服务等提供了增强的解决方案。IBM Jazz for Service Management 1.1.2.1和1.1.3存在跨站请求伪造漏洞，允许攻击者执行从网站信任的用户传输的恶意和未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-02513
CVE编号：CVE-2016-9975
Loxone Miniserver授权问题漏洞
Loxone Miniserver是美国Loxone公司的一个可对楼宇、房屋中设备、家居进行自动化提供能源管理、监控等功能的服务器。Loxone Miniserver 11.1.9.3版本之前存在授权问题漏洞，该漏洞源于设备无法使用基于“升级包签名”的身份验证方法，这些设备可以在未确定的时间段内继续使用未经身份验证的云服务。一旦单个设备的固件更新，身份验证进行了一次，云服务就会重新对设备进行分类，以便随后总是需要身份验证，并且未能会发生欺骗。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-05134
CVE编号：CVE-2020-27488
Oracle Java SE和JavaFX JavaFX存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE和JavaFX的JavaFX子组件存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统保密性完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-02580
CVE编号：CVE-2015-0484
SOURCEFORGE Adminer存在未明漏洞
SOURCEFORGE Adminer是美国SOURCEFORGE社区的一个应用软件。提供单个PHP文件中的数据库管理。Adminer 4.6.1版本至4.8.0版本存在安全漏洞，该漏洞源于Adminer使用pdo扩展与数据库通信，在无CSP的浏览器中会受到影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37207
CVE编号：CVE-2021-29625
华为桌面云Windows虚拟桌面代理服务hdpCommunication应用存在恶意锁屏漏洞
华为技术有限公司创立于1987年，是全球ICT（信息与通信）基础设施和智能终端提供商。华为桌面云Windows虚拟桌面代理服务hdpCommunication应用存在恶意锁屏漏洞，攻击者可利用该漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2020-27174
NVIDIA Megatron-LM代码注入漏洞
NVIDIA Megatron-LM是美国英伟达（NVIDIA）公司的一个基于PyTorch的分布式训练框架，专门用于训练大型Transformer语言模型。NVIDIA Megatron-LM存在代码注入漏洞，该漏洞源于工具组件，攻击者可利用该漏洞通过生成非法的代码段，修改网络系统或组件的执行控制流。
严重程度：中
CNVD编号：CNVD-2025-19539
CVE编号：CVE-2025-23305
DEDECMSV6存在命令执行漏洞（CNVD-2021-75300）
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-75300
Joomla!跨站脚本漏洞（CNVD-2019-15986）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.4之前版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入，远程攻击者可借助的‘item_title’参数利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-15986
CVE编号：CVE-2019-9711
Exiv2越界读取漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3及更早版本在将元数据写入特制图像文件时存在越界读取漏洞。攻击者可通过特制图像文件利用该漏洞导致Exiv2崩溃。
严重程度：中
CNVD编号：CNVD-2021-31915
CVE编号：CVE-2021-29458
Adobe XMP Toolkit SDK释放后重用漏洞（CNVD-2021-63254）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63254
CVE编号：CVE-2021-36056
多款Rockwell Automation产品信任管理问题漏洞
Rockwell Automation MicroLogix 1400 Controllers Series A等都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation MicroLogix 1400 Controllers Series A是一款可编程逻辑控制器。MicroLogix 1100 Controllers是一款可编程逻辑控制器。RSLogix 500 Software是一套用于工业控制系统的编程软件。多款Rockwell Automation产品中存在信任管理问题漏洞，该漏洞源于RSLogix 500二进制文件中带有用于保护账户密码的硬编码加密密钥，远程攻击者可利用该漏洞获取控制器未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2020-19523
CVE编号：CVE-2020-6990
WordPress插件Subscribe to Comments 'options-general.php'本地文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Subscribe to Comments 'options-general.php'存在本地文件包含漏洞。由于程序未能充分验证用户提供的输入，攻击者可以利用漏洞获取潜在的敏感信息，并执行任意本地脚本。
严重程度：中
CNVD编号：CNVD-2015-05194
多款Schneider Electric产品缓冲区溢出漏洞
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。多款Schneider Electric产品中存在缓冲区溢出漏洞，该漏洞源于程序把源字符串的长度（而不是缓冲区大小）指定为复制的字节数。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11260
CVE编号：CVE-2018-7759
松下电器(中国)有限公司WV-SP102存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SP102存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43598
Partclone缓冲区溢出漏洞
Partclone是一套使用C语言编写的用于分区克隆和恢复的开源工具。Partclone 0.2.88之前版本中的partclone.fat文件存在堆缓冲区溢出漏洞，该漏洞源于程序未能充分的校验FAT超级块。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10938
CVE编号：CVE-2016-10722
ImageMagick 'ReadCAPTIONImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-3版本中的coders/caption.c文件的'ReadCAPTIONImage'函数存在安全漏洞。攻击者可借助特制的字体文件利用该漏洞造成拒绝服务（无限循坏）。
严重程度：中
CNVD编号：CNVD-2017-33332
CVE编号：CVE-2017-14741
Android拒绝服务漏洞（CNVD-2015-06591）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1之前的版本LMY48T存在拒绝服务漏洞，允许攻击者通过未指定向量导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06591
CVE编号：CVE-2015-6605
Apple iOS、iPadOS和macOS Catalina Wi-Fi组件双重释放漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Wi-Fi是其中的一个无线上网组件。Apple iOS 13.5之前版本、iPadOS 13.5之前版本和macOS Catalina 10.15.5之前版本中的Wi-Fi组件存在安全漏洞。远程攻击者可利用该漏洞导致系统意外终止或内核内存损坏。
严重程度：高
CNVD编号：CNVD-2020-49312
CVE编号：CVE-2020-9844
Brocade Fabric OS代码注入和权限提升漏洞
Brocade Fabric OS（FOS）是美国博科（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS存在代码注入和权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28350
CVE编号：CVE-2020-15371
赛飞OA系统SQL注入漏洞
赛飞OA系统是一款由ASP.NET开发的办公系统，且客户涉及医药、金融、学校、行政等多家单位。赛飞OA系统存在SQL注入漏洞，由于/ArchiveSend/GetArchiveFlowInfo.aspx页面的ID参数未能完整的过滤参数，攻击者利用该漏洞可以发起SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2015-02689
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2017-01245）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一套PDF文档阅读软件。Adobe Acrobat Reader中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01245
CVE编号：CVE-2017-2972
PHP资源管理错误漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务并可能运行代码。
严重程度：高
CNVD编号：CNVD-2020-47962
CVE编号：CVE-2020-7068
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07218）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的‘/VPortal/mgtconsole/Subscribers.jsp’页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07218
CVE编号：CVE-2018-19813
Dell BIOS输入验证错误漏洞（CNVD-2022-85079）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过身份验证的攻击者可利用该漏洞通过使用SMI在SMM期间获得任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-85079
CVE编号：CVE-2022-24417
Cisco Meeting Server跨站脚本漏洞
Cisco Meeting Server（前称Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server 1.7至1.9版中基于Web的管理界面中存在跨站脚本漏洞。远程攻击者可借助特制的参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04940
CVE编号：CVE-2016-1451
jsrsasign package缓冲区溢出漏洞
jsrsasign package是日本浦岛贤治软件开发者的一款开源的加密库。jsrsasign package 8.0.17之前版本（Node.js）中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-20285
CVE编号：CVE-2020-14968
Mailbutler Shimo权限提升漏洞
Shimo是一款适用于Mac操作系统的多协议VPN客户端。4.1.5.1之前的Mailbutler Shimo存在权限提升漏洞。该漏洞产生的原因是com.feingeist.shimo.helper tool LaunchDaemon实现一个不受保护的XPC服务。攻击者可利用该漏洞以root权限执行脚本。
严重程度：高
CNVD编号：CNVD-2018-05551
CVE编号：CVE-2018-6823
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-27085）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。ChakraCore是一个Microsoft开源的、用于Windows IE/Edge内核的高效JS脚本引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-27085
CVE编号：CVE-2019-1092
Huawei HarmonyOS存在未明漏洞（CNVD-2025-01701）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞可能导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-01701
CVE编号：CVE-2024-56446
phpBB跨站请求伪造漏洞（CNVD-2019-34464）
phpBB是一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34464
CVE编号：CVE-2019-13776
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0411303）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04113
CVE编号：CVE-2025-64557
Microsoft Windows本地提权漏洞（CNVD-2017-03628）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows存在本地提权漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03628
CVE编号：CVE-2017-0101
libebml2 UpdateDataSize函数拒绝服务漏洞
libebml2是mkv文件解析库，用于分析或者解析播放mkv文件。libebml2 2012-08-26及之前版本的Libebml2中的ebmlmaster.c中的UpdateDataSize函数存在拒绝服务漏洞。通过特制mkv文件，远程攻击者可利用该漏洞导致拒绝服务（断言错误）。
严重程度：中
CNVD编号：CNVD-2017-34499
CVE编号：CVE-2017-12801
Siemens SINEC INS证书验证不当漏洞
SINEC INS（基础设施网络服务）是一个基于web的应用程序，将各种网络服务结合在一个工具中。这简化了与工业网络相关的所有网络服务的安装和管理。Siemens SINEC INS存在证书验证不当漏洞，该漏洞是由于受影响的产品无法正确验证配置的UMC服务器的证书。攻击者可利用该漏洞能够截获发送到UMC服务器的凭据，并操纵响应，从而升级权限。
严重程度：高
CNVD编号：CNVD-2023-97256
CVE编号：CVE-2023-48427
Rockwell Automation Arena本地代码执行漏洞（CNVD-2025-21430）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21430
CVE编号：CVE-2025-2286
Huawei LogCenter权限提升漏洞
Huawei LogCenter是中国华为（Huawei）公司的一套日志管理软件。Huawei LogCenter中存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-08283
Google Android信息泄露漏洞（CNVD-2020-53762）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞，该漏洞源于Settings不安全的挂起，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2020-53762
CVE编号：CVE-2020-0307
Apache Tomcat目录遍历漏洞（CNVD-2017-28315）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat在HTTP/2实现中存在安全限制绕过漏洞，允许远程攻击者利用漏洞提交特制请求，绕过安全限制，进行未授权攻击。
严重程度：中
CNVD编号：CNVD-2017-28315
CVE编号：CVE-2017-7675
Siemens SICAM A8000 Devices CPCI85 Firmware命令注入漏洞
SICAM A8000 RTUs (Remote Terminal Units) series是一种模块化设备系列，适用于所有能源供应领域的遥控和自动化应用。Siemens SICAM A8000 Devices CPCI85 Firmware存在命令注入漏洞，攻击者可利用该漏洞以根权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-48554
CVE编号：CVE-2023-33919
多款Huawei产品拒绝服务漏洞
Huawei TE30、TE40、TE50和TE60是中国华为的支持智能语音呼叫和Wi-Fi无线互联的一体化高清视频会议终端设备。Huawei TE30、TE40、TE50和TE60 Debug账户的presentation transmission permission management机制中存在安全漏洞，允许远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00293
CVE编号：CVE-2015-8672
OpenSC无限递归漏洞
OpenSC是一套用于智能卡的软件工具和库，专注于具有加密功能的智能卡。0.19.0-rc1之前的OpenSC中的libopensc/card-iasecc.c中的iasecc_select_file在处理来自IAS-ECC卡的响应时存在无限递归漏洞。攻击者可利用该漏洞通过提供特制智能卡导致opensc库挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2019-28625
CVE编号：CVE-2018-16426
发货100虚拟商品自动发货系统v1.1 build20210104存在XSS漏洞
发货100-虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统v1.1 build20210104存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-11804
myDBR跨站脚本漏洞
myDBR是芬兰（myDBR）公司的一个应用软件。提供用于MySQL，MariaDB，Microsoft SQL Server和Sybase数据库的基于Web的报告系统。myDBR 5.8.3/4262版本存在跨站脚本漏洞，攻击者可利用该漏洞执行任意代码(远程)。
严重程度：中
CNVD编号：CNVD-2021-22871
CVE编号：CVE-2020-28149
BackupPC存在未授权访问漏洞
BackupPC是一款企业级Linux系统备份工具。BackupPC存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37367
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2017-28010）
Microsoft Windows是流行的操作系统。Microsoft Windows Hyper-V未正确验证用户输入，允许攻击者利用漏洞提交特殊的请求，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28010
CVE编号：CVE-2017-8664
QEMU拒绝服务漏洞（CNVD-2018-06394）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。基于Cirrus CLGD 54xx VGA Emulator支持实现的QEMU中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（越边界访问和进程崩溃）。
严重程度：低
CNVD编号：CNVD-2018-06394
CVE编号：CVE-2018-7858
Tiki PNG跨站脚本漏洞
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki 17.1版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可通过上传.PNG文件利用该漏洞向Web页面中注入恶意的代码。
严重程度：低
CNVD编号：CNVD-2018-06236
CVE编号：CVE-2018-7302
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39764）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/vf_bitplanenoise.c中的filter_frame存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39764
CVE编号：CVE-2020-22023
Logitech R500注入漏洞
Logitech R500是瑞士罗技（Logitech）公司的一款无线激光演示遥控器。Logitech R500存在注入漏洞。攻击者可利用该漏洞注入击键。
严重程度：低
CNVD编号：CNVD-2019-34834
CVE编号：CVE-2019-13054
魅族16s pro存在信息泄露漏洞
魅族16s pro是珠海市魅族科技有限公司的一款智能手机。魅族16s pro存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42966
Samsung ActivityMetricsLogger未授权访问漏洞
Samsung ActivityMetricsLogger是三星（Samsung）移动设备的一个进度测量记录器。Samsung ActivityMetricsLogger存在未授权访问漏洞，该漏洞源于ActivityMetricsLogger中存在隐式意图劫持情况，攻击者可利用该漏洞获取正在运行的应用程序信息。
严重程度：低
CNVD编号：CNVD-2025-02602
CVE编号：CVE-2022-22267
Libksba栈缓冲区溢出漏洞
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。Libksba的src/ber-decoder.c文件存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-02853
CVE编号：CVE-2016-4353
WordPress插件YOP Poll反射型跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件YOP Poll存在反射型跨站脚本漏洞，攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2019-04932
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-59595）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在欺骗漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-59595
CVE编号：CVE-2021-42320
华夏ERP存在SQL注入漏洞（CNVD-2021-28473）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28473
IBM Sterling Partner Engagement Manager跨站脚本漏洞（CNVD-2024-13531）
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在跨站脚本漏洞，该漏洞源于存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-13531
CVE编号：CVE-2023-28517
ClipperCMS跨站脚本漏洞（CNVD-2018-10866）
ClipperCMS是一套内容管理系统（CMS）。ClipperCMS 1.3.3版本中的‘Modules -> Manage modules -> edit’标签下的‘Module name’字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10866
CVE编号：CVE-2018-11572
Microsoft Office内存破坏漏洞（CNVD-2016-00249）
Microsoft Office是微软公司开发的一款办公软件套件产品。Microsoft Office软件存在远程执行代码漏洞。远程攻击者可利用该漏洞在目标系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00249
CVE编号：CVE-2016-0035
D-link DIR-816 A2远程代码注入漏洞
D-link DIR-816 A2是一款无线AC750双频路由器。D-link DIR-816存在远程代码注入漏洞。该漏洞源于/goform/dir_setWanWifi的handler函数中的命令字符串构造中可使用HTTP请求参数。攻击者可通过statuscheckpppoeuser参数中的shell元字符利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2021-26374
CVE编号：CVE-2021-26810
Poppler整数溢出漏洞
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.78.0及更早版本存在整数溢出漏洞。该漏洞源于JPXStream::init函数不检查流长度的负值。攻击者可利用该漏洞在堆上分配大内存块。
严重程度：中
CNVD编号：CNVD-2021-102429
CVE编号：CVE-2019-9959
Google Android Qualcomm WLAN缓冲区溢出漏洞（CNVD-2018-17189）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN driver是其中的一个无线局域网驱动程序。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中的Qualcomm WLAN的‘htt_t2h_msg_handler_fast()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞覆盖缓冲区。
严重程度：高
CNVD编号：CNVD-2018-17189
CVE编号：CVE-2018-5893
Oracle Virtualization VM VirtualBox组件存在未明漏洞 （CNVD-2017-31307）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.30之前版本的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31307
CVE编号：CVE-2017-10407
达梦数据库管理系统存在文件删除漏洞
达梦数据库管理系统是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦数据库管理系统存在文件删除漏洞，攻击者可利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2022-14716
Joomla! Realtyna RPL (com_rpl)组件跨站请求伪造漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Realtyna RPL（com_rpl）component是其中的一个房地产信息组件。Joomla! Realtyna RPL (com_rpl)组件8.9.5之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过对administrator/index.php文件执行添加用户操作。
严重程度：中
CNVD编号：CNVD-2017-35306
CVE编号：CVE-2015-7715
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14488）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14488
CVE编号：CVE-2018-5019
Chunghwa Telecom HiNet GPON任意文件读取漏洞
Chunghwa Telecom HiNet GPON是中国台湾中华电信（Chunghwa Telecom）公司的一款光调制解调器。使用I040GWR190731之前版本固件的Chunghwa Telecom HiNet GPON中存在安全漏洞。攻击者可借助托管在6998端口上的服务利用该漏洞执行命令，进而读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-38470
CVE编号：CVE-2019-15065
Drupal Core跨站脚本漏洞（CNVD-2021-43374）
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal Core 存在跨站脚本漏洞，攻击者可利用该漏洞使HTML呈现受影响的表单。
严重程度：中
CNVD编号：CNVD-2021-43374
CVE编号：CVE-2020-13688
PHP 'bzdecompress()'函数整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'bzdecompress()'函数存在整数溢出漏洞，允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07128
Google Chrome全屏通知欺骗漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2019-32025
CVE编号：CVE-2019-13661
ARC Informatique PcVue远程代码执行漏洞
Pcvue是法国彩虹（ARC Informatique）的一款多功能HMI-SCADA软件，是可以监测客户资产的各个方面的一体化方案。PcVue被广泛应用于工业控制，楼宇管理，能源管理，智能电网，能源分布，变电站自动化，安防/消防系统，公用设施，物料搬运，交通运输，可再生能源和基础设施等领域。PcVue 8.10版本及之后版本存在远程代码执行漏洞，该漏洞源于存在一个远程代码执行漏洞，这是由于在接口上接收到的消息不安全的反序列化。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-57822
CVE编号：CVE-2020-26867
Brocade Fabric OS会话ID拦截和操纵漏洞
Fabric OS是Brocade Communications Systems的光纤通道交换机和光纤通道控制器的固件。8.2.1、8.1.2f、8.0.2f、7.4.2d之前的Brocade Fabric OS的Web管理界面存在会话ID拦截和操纵漏洞。攻击者可利用该漏洞拦截或操纵用户的会话ID。
严重程度：中
CNVD编号：CNVD-2018-23087
CVE编号：CVE-2018-6434
ykcms5存在命令执行漏洞
YKCMS5是一款专门为影视采集量身定做的一个影视系统。ykcms5存在命令执行漏洞，攻击者可利用该漏洞获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2020-27930
Google Android Qualcomm crypto engine驱动程序信息泄露漏洞
Androidon Nexus5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm crypto engine driver是其中的一个Qualcomm加密引擎驱动程序。多款Google设备上的Android中Qualcomm crypto engine驱动程序存在信息泄露漏洞。攻击者可利用该漏洞借助本地恶意的应用程序未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-08214
CVE编号：CVE-2017-0626
IBM DB2缓冲区溢出漏洞（CNVD-2020-36384）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2 (包括DB2 Connect Server) 中存在缓冲区溢出漏洞，该漏洞源于错误的边界检查。本地攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36384
CVE编号：CVE-2020-4363
Linux kernel内存破坏漏洞（CNVD-2026-26372）
Linux kernel是Linux操作系统的内核，负责管理系统资源、进程调度、文件系统等功能。Linux kernel存在内存破坏漏洞。该漏洞产生的原因是btrfs模块在写入未成功时提前释放脏页面IO树，导致extent buffer状态错误。攻击者可利用该漏洞通过触发特定文件系统操作导致内核内存破坏。
严重程度：高
CNVD编号：CNVD-2026-26372
CVE编号：CVE-2026-53284
Adobe Photoshop越界写入漏洞（CNVD-2025-24438）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24438
CVE编号：CVE-2025-49570
HPE Systems Insight Manager拒绝服务漏洞（CNVD-2016-13230）
HPE Systems Insight Manager（SIM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE SIM 7.6之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成目标系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-13230
CVE编号：CVE-2016-8518
NetMotion Mobility远程代码执行漏洞
NetMotion Mobility是一款客户端/服务器软件，可将企业网络安全地扩展到移动环境。NetMotion Mobility存在远程代码执行漏洞。该漏洞源于MvcUtil valueStringToObject中的Java反序列化。远程未认证攻击者可利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11312
CVE编号：CVE-2021-26914
SEMCMS PHP跨站脚本漏洞（CNVD-2019-09619）
SEMCMS是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360等主流浏览器。SEMCMS PHP版3.4存在跨站脚本漏洞，攻击者可通过SEMCMS_SeoAndTag.php?Class=edit&CF=SeoAndTag tag_indexmetatit利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-09619
CVE编号：CVE-2018-18840
PHP Apache2组件跨站脚本漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。Apache2是其中的一个HTTP服务器组件。PHP中的Apache2组件存在跨站脚本漏洞，远程攻击者可借助‘Transfer-Encoding: chunked’请求的主体，利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19094
CVE编号：CVE-2018-17082
Huawei eSpace Desktop V100R001C03拒绝服务漏洞（CNVD-2015-00029）
Huawei eSpace Desktop是华为公司开发的统一通信PC客户端。Huawei eSpace Desktop V100R001C03之前版本存在拒绝服务漏洞，允许本地用户通过精心编制的图像导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-00029
CVE编号：CVE-2014-9417
GNOME Dia存在未明漏洞
GNOME Dia是一款用于绘制结构化图形的程序。GNOME Dia 2019-11-27之前版本中存在安全漏洞。攻击者可利用该漏洞造成系统不可用。
严重程度：中
CNVD编号：CNVD-2020-00508
CVE编号：CVE-2019-19451
MERCURY X188G存在拒绝服务漏洞
X188G是一款路由器。MERCURY X188G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10423
Microsoft Windows本地安全绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12993
CVE编号：CVE-2017-0219
Oracle Enterprise Manager Base Platform存在未明漏洞
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform 13.4.0.0、13.5.0.0版中的Policy Framework组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-102414
CVE编号：CVE-2021-2137
Micro Focus Filr路径遍历漏洞
Micro Focus Filr是一款适合企业的文件访问和共享解决方案。Micro Focus Filr 3.0 Security Update 6之前版本中的Web应用程序组件存在路径遍历漏洞。攻击者可利用该漏洞从Filr服务器下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-22614
CVE编号：CVE-2019-3474
Linux存在二进制漏洞
Linux是一种开源的类Unix操作系统。Linux存在二进制漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-10045
CVE编号：CVE-2023-3609
心海软件心理管理系统存在XSS漏洞
北京心海导航教育科技股份有限公司为我国心理科技行业第一家新三板挂牌企业，“中国心理网”的实体单位，中国最早从事心理测评软件研发和心理学高端培训的企业之一。心海软件心理管理系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-43066
Oracle GlassFish Server远程安全漏洞（CNVD-2017-00927）
Oracle GlassFish Server是美国甲骨文（Oracle）公司的一套可实现Java Platform、Java EE 6规范的解决方案。该方案提供了灵活、轻型和随时可用于开发应用程序的Java EE 6应用服务器。Oracle GlassFish Server 3.0.1,3.1.2和2.1.1版本存在远程安全漏洞。该漏洞可被'SMTP'协议利用使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00927
CVE编号：CVE-2017-3247
Juniper  SRX Series设备Junos OS拒绝服务漏洞
Juniper SRX Series devices是美国瞻博网络（Juniper Networks）公司的一个SRX系列网关设备。Junos OS是使用在其中的操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper SRX Series设备中的Junos OS 12.1X46版本、12.3X48版本和15.1X49版本中的cluster模式存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23953
CVE编号：CVE-2017-10604
Nagios权限许可和访问控制问题漏洞
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前和Nagios XI 5.7.5版本之前存在安全漏洞，该漏洞源于程序的错误文件权限允许特权升级到root用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-37372
CVE编号：CVE-2020-28906
OpenStack Keystone设计漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Keystone是其中的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。OpenStack Keystone中存在安全漏洞，该漏洞源于程序使用不正确的Audit ID。当程序使用Fernet令牌时，攻击者可借助带有不正确的audit_id的令牌利用该漏洞导致令牌链的不正确撤销。
严重程度：中
CNVD编号：CNVD-2016-03337
CVE编号：CVE-2016-4911
Siemens Solid Edge越界读取漏洞（CNVD-2023-09122）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，该漏洞是由于在受影响的产品中使用的Datakit CrossCadWare_x64.dll在解析特制的SLDPRT文件时，包含超出已分配缓冲区末尾的越界读取。攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2023-09122
CVE编号：CVE-2023-22321
TOTOLINK A702R缓冲区溢出漏洞（CNVD-2025-14524）
TOTOLINK A702R是中国吉翁电子（TOTOLINK）公司生产的一款路由器设备‌。TOTOLINK A702R存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formIpv6Setup对参数submit-url处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14524
CVE编号：CVE-2025-6627
多款Cisco产品存在任意命令执行漏洞
Cisco RV110W RV130W和RV215W均为思科公司路由器产品。Cisco RV110W Wireless-N VPN Firewall，RV130W Wireless-N Multifunction VPN Router和RV215W Wireless-N VPN路由器的CLI命令解析器中存在任意命令执行漏洞，允许经过身份验证的本地攻击者获取管理员身份注入和执行任意shell命令。
严重程度：中
CNVD编号：CNVD-2016-06162
CVE编号：CVE-2015-6396
WordPress Wngzs Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Wngzs Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07557
WordPress Evenium插件跨站脚本漏洞
Evenium插件是WordPress平台的活动管理工具，用于创建和集成Evenium会议管理功能。Evenium插件1.3.11及之前版本存在存储型XSS漏洞，该漏洞源于对shortcode用户输入属性未充分过滤和输出转义。攻击者可利用该漏洞通过注入恶意脚本，在用户访问受污染页面时执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-21333
CVE编号：CVE-2025-9850
dotCMS跨站脚本漏洞（CNVD-2017-01338）
dotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS3.7.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01338
CVE编号：CVE-2017-5876
HPE Intelligent Management Center (IMC) ictExpertDownload表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在ictExpertDownload表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24055
CVE编号：CVE-2019-5375
TP-Link TL-PS310U权限提升漏洞
TP-Link TL-PS310U是一款单USB2.0端口MFP和存储服务器。TP-Link TL-PS310U 2.079.000.t0210之前版本存在权限提升漏洞，该漏洞源于可通过嗅探未加密的UDP流量来发现管理密码，同一网络上的攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-46553
CVE编号：CVE-2020-15054
Google Android NVIDIA Libnvparser组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Libnvparser是其中的一个美国英伟达（NVIDIA）公司开发的解析器。Android中的NVIDIA Libnvparser组件存在提权漏洞。远程攻击者可利用该漏洞破坏内存，执行代码。
严重程度：高
CNVD编号：CNVD-2017-14905
CVE编号：CVE-2017-0340
PHP FormMail Generator安全绕过漏洞（CNVD-2016-12387）
PHP FormMail Generator是一套使用于生成包含在PHP或WordPress网站中的标准Web表单的PHP应用程序。PHP FormMail Generator中存在安全绕过漏洞。该漏洞源于程序会错误地检测用户输入的文件夹目录。远程攻击者可利用该漏洞执行路径遍历，获取服务器上任意文件的访问权限。
严重程度：高
CNVD编号：CNVD-2016-12387
CVE编号：CVE-2016-9484
S-CMS跨站脚本漏洞（CNVD-2021-58259）
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 3.0中的/app/form_add/存在存储型跨站脚本漏洞，攻击者可通过标题条目文本框利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-58259
CVE编号：CVE-2020-20700
Citrix Command Center信息泄露漏洞
Citrix Command Center可对全网部署的 Branch Repeater产品进行集中管理。Citrix Command Center存在安全漏洞，允许远程攻击者提交conf/securitydbData.xml请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02054
CVE编号：CVE-2015-2682
Foxit Reader权限提升漏洞
Foxit Reader是一款PDF文档阅读器。Foxit Reader 10.0.1.35811及更早版本对更新服务使用的配置文件的处理存在权限提升漏洞。该漏洞源于对更新服务使用的资源的权限设置不正确。攻击者可利用该漏洞提升权限并在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-62460
CVE编号：CVE-2020-17414
Xen 'blkif'响应信息泄露漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 'blkif'存在响应信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，从而有助于发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-11962
Samsung My Files访问控制错误漏洞
Samsung My Files是三星手机的一款文件管理工具，可以帮助用户管理手机所有的文件、软件和本地数据。Samsung My Files 13.1.00.193之前版本存在访问控制错误漏洞。该漏洞源于不当的访问控制，攻击者可利用该漏洞访问My Files应用程序中的任意私有文件。
严重程度：低
CNVD编号：CNVD-2022-67283
CVE编号：CVE-2022-30731
Microsoft SharePoint代码执行漏洞（CNVD-2024-48756）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48756
CVE编号：CVE-2023-38177
来客推电商系统存在SQL注入漏洞（CNVD-2020-13872）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13872
BYTEVALUE智能流控路由器存在弱口令漏洞
深圳市百为通达科技有限公司是致力于为网吧、小区、酒店、企业、公共上网场所提供领先网络解决方案的供应商。BYTEVALUE智能流控路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39816