CIRCL/Vulnerability-CNVD huggingface dataset:
Drupal Open Atrium Module存在多个漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Open Atrium Module存在跨站请求伪造，安全绕过漏洞。攻击者可利用此漏洞绕过安全限制，获得未经授权访问或执行未经授权操作。
严重程度：中
CNVD编号：CNVD-2014-09180
HP Data Protector远程代码执行漏洞（CNVD-2016-02364）
HP Data Protector是美国惠普（HP）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。HP Data Protector中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，或泄露受限制的信息。
严重程度：高
CNVD编号：CNVD-2016-02364
CVE编号：CVE-2016-2008
Trend Micro Apex Central跨站脚本漏洞（CNVD-2023-57661）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57661
CVE编号：CVE-2023-32534
JetBrains Hub存在未明漏洞（CNVD-2021-35235）
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2021.1.13079之前版本存在安全漏洞。该漏洞源于"two-factor authentication" 未正确启用身份验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35235
CVE编号：CVE-2021-31901
Adobe Premiere Pro内存破坏漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro 15.4版本及之前版本存在安全漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-76628
CVE编号：CVE-2021-46816
极速Office 2019存在内存破坏漏洞（CNVD-2021-08496）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08496
Pegasystem PEGA Platform访问控制错误漏洞（CNVD-2021-30581）
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pega platform 7.4.0至8.5.x版本中存在访问控制错误漏洞，该漏洞源于Pega Chat Access Group portal错误配置可能导致意外的数据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30581
CVE编号：CVE-2021-27653
WideImage跨站脚本漏洞
WideImage是一个开源的用于图像处理的面向对象PHP库。WideImage 11.02.19存在跨站脚本漏洞,允许远程攻击者通过演示/indexphp 的矩阵参数注入任意 web 脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-04705
CVE编号：CVE-2015-5519
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05055）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05055
CVE编号：CVE-2024-10904
国微CMS学校站群系统v20180314版本存在SQL注入漏洞
国微CMS(原PHP168 S系列)是国内政府、学校、集团平台的领导厂商，也是中国南方PHP领域最大的开源系统提供商。国微CMS学校站群系统v20180314版本中存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09896
WordPress breadcrumbs-by-menu插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。breadcrumbs-by-menu是使用在其中的一个插件。WordPress breadcrumbs-by-menu插件1.0.3之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30433
CVE编号：CVE-2019-15864
GNU binutils 'swap_std_reloc_in'函数存在拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的aoutx.h文件的'swap_std_reloc_in'函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（'aout_32_swap_std_reloc_out'函数空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05565
CVE编号：CVE-2018-7642
Oracle Identity Manager存在未明漏洞（CNVD-2021-54686）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Identity Manager Connector是其中的一个资源适配器。Oracle Fusion Middleware中的Oracle Identity Manager存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-54686
CVE编号：CVE-2021-2458
ThinkPHP 5.0.10框架filterExp函数存在SQL注入漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP 5.0.10框架filterExp函数存在SQL注入漏洞。远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26348
CMS Made Simple跨站脚本漏洞（CNVD-2021-25375）
CMS Made Simple是一款使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple 2.2.15存在跨站脚本漏洞。攻击者可通过/admin/addbookmark.php通过Site Admin > My Preferences > Title字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-25375
CVE编号：CVE-2021-28935
Microsoft Office远程代码执行漏洞（CNVD-2018-10439）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10439
CVE编号：CVE-2018-8157
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2015-06661）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 9-11及其他产品，VBScript及JScript引擎在实现上存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏)。
严重程度：高
CNVD编号：CNVD-2015-06661
CVE编号：CVE-2015-6056
WordPress altos-connect插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。altos-connect是使用在其中的一个插件。WordPress altos-connect插件1.3.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34448
CVE编号：CVE-2015-9444
Joomla-cms v3.9.6版本存在文件上传漏洞
Joomla!是一套在国外相当知名的内容管理系统CMS。Joomla-cms v3.9.6版本存在文件上传漏洞。远程攻击者可借助压缩包上传PHP文件并且访问该文件，执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2019-17036
Google Android System越界写入漏洞（CNVD-2020-24775）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-24775
CVE编号：CVE-2020-0071
Quest KACE System Management Appliance设计漏洞
Quest KACE System Management Appliance是美国Quest Software公司的一款IT资产管理设备。Quest KACE System Management Appliance 8.0.318版本中存在安全漏洞。攻击者可利用该漏洞更改‘kace_support’账户密码。
严重程度：中
CNVD编号：CNVD-2018-11281
CVE编号：CVE-2018-11134
Cisco Carrier Routing System拒绝服务漏洞
Cisco Carrier Routing System（CRS）是美国思科（Cisco）公司的一套运营商级路由系统。CRS Carrier Grade Services for CRS-1和CRS-3设备上的Cisco CRS 5.1和5.1.4版本中存在拒绝服务漏洞。远程攻击者可通过发送特制的IPv6-over-MPLS数据包利用该漏洞造成拒绝服务（line-card重载）。
严重程度：中
CNVD编号：CNVD-2016-07729
CVE编号：CVE-2016-6401
Linux系统pdf解析库poppler存在堆溢出漏洞
Poppler是一个用来生成PDF的C++类库,从xpdf继承而来。poppler的FoFiType1C::convertToType0函数存在堆溢出漏洞，攻击者可利用该漏洞造成进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-30844
ask2问答系统前台存在文件上传漏洞
ask2问答系统是一款开放源码的PHP问答程序。ask2问答系统前台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-05646
科汛KesionCms最新版本X2.0.170329后台存在任意文件上传漏洞
KesionCMS智能建站系统是厦门科汛软件有限公司采用ASP+ACCESS/MSSQL数据库架构开发的一套智能建站系统。科汛KesionCms最新版本X2.0.170329存在任意文件上传漏洞，该漏洞源于后台页面Admin\Include\SaveBeyondfile.asp远程抓取上传图片时对上传扩展名未进行严格校验所致，攻击者可利用漏洞绕过文件扩展名校验，导致上传任意文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-07413
ASUS Vivobaby for Android授权问题漏洞
ASUS Vivobaby for Android是中国台湾华硕（ASUS）公司的一款基于Android平台的婴儿生理监测器控制管理应用程序。基于Android平台的ASUS Vivobaby 1.1.09之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-19287
CVE编号：CVE-2017-17944
Moodle存在未明漏洞（CNVD-2019-35814）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.6版本至3.6.2版本和3.5版本至3.5.4版本中存在安全漏洞，攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-35814
CVE编号：CVE-2019-3851
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15072）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的print方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15072
CVE编号：CVE-2018-14269
shopxo电商系统后台存在文件上传漏洞
ShopXO是一套开源的企业级开源电子商务系统。shopxo电商系统后台存在文件上传漏洞，攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2019-47173
华为USG2210E存在弱口令漏洞
USG2210E安全网关是面向中小型企业/分支机构设计的新一代防火墙/UTM设备。华为USG2210E存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-93881
SQLiteManager ‘main.php’跨站脚本漏洞
SQLiteManager是一套支持多国语言基于Web的SQLite数据库管理工具。SQLiteManager存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-00014
阿里旺旺windows新版存在dll劫持漏洞
阿里旺旺是为淘宝会定做的个人交易沟通软件，方便买家和卖家在交易过程实时进行沟通。阿里旺旺windows新版存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-12704
上海智休信息科技有限公司建站系统ne***_de***页面存在SQL注入漏洞
上海智休信息科技有限公司是一家专注于软件定制、产品研发的技术企业。上海智休信息科技有限公司建站系统ne***_de***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12841
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15629）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的activate_replica_VTL_container方法存在命令注入漏洞。攻击者可通过容器名称参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15629
CVE编号：CVE-2018-11167
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-22924）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-22924
CVE编号：CVE-2020-1273
DokuWiki doku.php文件跨站脚本漏洞
DokuWiki是德国软件开发者Andreas Gohr所研发的一款基于PHP的Wiki引擎，它主要用于中小团队和个人网站知识库的管理，并提供版本控制、全文检索和权限控制等功能。DokuWiki 2017-02-19b及之前的版本中的doku.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27956
CVE编号：CVE-2017-12583
Xen 'hvm/irq.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在拒绝服务漏洞。攻击者可利用该漏洞以虚拟机访问权限造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08459
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26940）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26940
CVE编号：CVE-2020-11781
Apache Jetspeed跨站脚本漏洞（CNVD-2016-01717）
Jetspeed是美国阿帕奇（Apache）软件基金会的一套使用Java和XML开发的开放门户平台和企业信息门户网站。Jetspeed 2.2.0版本至2.2.2版本中存在跨站脚本漏洞，该漏洞源于程序允许对象名中包含HTML标签。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01717
CVE编号：CVE-2016-0711
Linux kernel拒绝服务漏洞（CNVD-2022-79428）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel存在拒绝服务漏洞，该漏洞源于在向磁盘添加分区时device_add调用失败时缺少代码清理。具有用户权限的本地攻击者可利用此漏洞会导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-79428
CVE编号：CVE-2021-4150
Aruba Airwave Software远程权限提升漏洞
Aruba Airwave Software是一款网络监视软件，可帮助用户查看网络的每个用户、设备和网段的实时数据和态势报告。Aruba Airwave Software 1.3.2之前版本存在远程权限提升漏洞。低权限用户可利用该漏洞将权限提升为管理权限。
严重程度：中
CNVD编号：CNVD-2020-59211
CVE编号：CVE-2020-7125
AirLink101 SkyIPCam1620W 'snwrite.cgi' OS命令注入漏洞
AirLink101 SkyIPCam1620W Wireless N MPEG4 3GPP Network Camera是一款无线网络摄像机产品。AirLink101 SkyIPCam1620W Wireless N MPEG4 3GPP Network Camera ‘snwrite.cgi’脚本未能确过滤用户提交的输入，允许远程攻击者利用漏洞提交的请求，以WEB权限执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-04491
CVE编号：CVE-2015-2280
Proofpoint Insider Threat Management Server远程代码执行漏洞（CNVD-2021-36666）
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。Proofpoint Insider Threat Management Server 7.9.1之前版本ITM Web控制台的ImportAlertRules功能存在远程代码执行漏洞。该漏洞源于错误的反序列化。远程攻击者可利用该漏洞使用本地管理员权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-36666
CVE编号：CVE-2020-10657
PeerTube服务器端请求伪造漏洞
PeerTube是一个去中心化的视频分享服务平台。用于制作视频项目。PeerTube存在服务器端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2022-18321
CVE编号：CVE-2022-0132
CloudBees Jenkins CI和LTS跨站脚本漏洞
CloudBees Jenkins CI是一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI的Plugins Manager存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00859
CVE编号：CVE-2015-7536
AirTies Air 5750跨站脚本漏洞（CNVD-2018-20474）
AirTies Air 5750是土耳其Airties公司的一款无线路由器产品。AirTies Air 5750中存在跨站脚本漏洞。远程攻击者可通过向top.html页面发送‘productboardtype’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20474
CVE编号：CVE-2018-17587
Microsoft Windows Journal远程代码执行漏洞（CNVD-2015-05923）
Microsoft Windows Journal是用于在计算机上观看Tablet PC上创建的便笺或范本文件的工具。Microsoft Windows Journal存在远程代码执行漏洞，攻击者利用该漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05923
CVE编号：CVE-2015-2514
Jenkins SSH插件不安全密码存储信息泄露漏洞
Jenkins是开源自动化服务器。Jenkins提供众多支持构建、部署和自动化项目的插件。Jenkins SSH插件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息并发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-12928
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2021-49211）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49211
CVE编号：CVE-2021-28561
Huawei CV81-WDM FW命令注入漏洞
Huawei CV81-WDM FW是中国华为（Huawei）公司的一款激光多功能打印机。Huawei CV81-WDM FW 01.70.49.29.46存在命令注入漏洞。攻击者可利用该漏洞获得打印机的最高权限。
严重程度：高
CNVD编号：CNVD-2023-01055
CVE编号：CVE-2022-32203
Adobe Substance3D Painter越界读取漏洞（CNVD-2026-16598）
Adobe Substance3D Painter是美国奥多比（Adobe）公司的一个3D场景构建软件。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16598
CVE编号：CVE-2026-27216
MITSUBISHI FX3U-ENET-L存在拒绝服务漏洞
FX3U-ENET-L有个4个通讯通道，三菱PLC以太网模块FX3U-ENET-L支持固定缓冲存储区通讯、连接MELSOFT、通过MC系列通讯、电子邮件送信等功能。连接MELSOFT时，通过GX Work2可实现PLC程序的远程维护。MITSUBISHI FX3U-ENET-L存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-70578
Mozilla Firefox安全特征问题漏洞（CNVD-2023-17326）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 100.0之前版本存在安全特征问题漏洞，该漏洞源于Firefox for Android无法正确记录和保留HSTS设置。攻击者可利用漏洞执行中间人攻击。
严重程度：中
CNVD编号：CNVD-2023-17326
CVE编号：CVE-2022-29910
上海荃路软件开发工作室启明星考试系统Exam考生端cookie参数st***存在SQL注入漏洞
考试系统Exam是一个小巧的考试系统，适合企业内部使用，供员工考试。上海荃路软件开发工作室启明星考试系统Exam考生端cookie参数st***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44344
多款Mozilla产品欺骗漏洞（CNVD-2025-26890）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在欺骗漏洞，该漏洞是由于WebAuthn组件中的错误引起的。攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-26890
CVE编号：CVE-2025-10530
Red Hat OpenShift信息泄露漏洞（CNVD-2017-32135）
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。Red Hat OpenShift 2版本中的selinux-policy存在信息泄露漏洞。攻击者可利用该漏洞获取进程列表信息。
严重程度：低
CNVD编号：CNVD-2017-32135
CVE编号：CVE-2015-0238
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2020-53327）
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-53327
PHP存在未明漏洞（CNVD-2019-42544）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 5.x版本和7.3.0之前的7.x版本中的ext/imap/php_imap.c文件存在安全漏洞。远程攻击者可利用该漏洞借助‘message’参数中的空字符串造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-42544
CVE编号：CVE-2018-19935
Apple macOS High Sierra Touch Bar Support内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Touch Bar Support是其中的一个Touch Bar支持组件。Apple macOS High Sierra 10.13.3之前版本中的Touch Bar Support组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-09793
CVE编号：CVE-2018-4083
GNOME Web (Epiphany)弱密码漏洞
GNOME Web (Epiphany)是一款应用于GNOME桌面的浏览器产品。该产品提供分页浏览、cookie管理、弹出广告控制等功能。GNOME Web (Epiphany)中存在安全漏洞。远程攻击者可利用该漏洞获取储存的密码。
严重程度：中
CNVD编号：CNVD-2017-27720
CVE编号：CVE-2017-1000025
CASAP Automated Enrollment SQL注入漏洞（CNVD-2021-57775）
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。SourceCodester CASAP Automated Enrollment System存在安全漏洞，攻击者可利用该漏洞通过id参数来编辑stud.php执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-57775
CVE编号：CVE-2021-26229
AnnLab V3 Lite缓冲区溢出漏洞
AnnLab V3 Lite是韩国AnnLab公司的一款恶意软件检测、勒索软件检测工具。AnnLab V3 Lite 4.0.8.3版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-49513
CVE编号：CVE-2020-23938
Google Chrome Omnibox缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 63.0.3239.84之前版本中的Omnibox存在堆缓冲区溢出漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01575
CVE编号：CVE-2017-15408
Vim缓冲区溢出漏洞
Vim是一款跨平台的文本编辑器。Vim Vim 9.0.0946及其之前版本存在缓冲区溢出漏洞，该漏洞源于将错误指针传递给诸如 free() 之类堆函数，攻击者可利用漏洞发起缓冲区溢出攻击。
严重程度：高
CNVD编号：CNVD-2022-86379
CVE编号：CVE-2022-4141
JetBrains YouTrack存在未明漏洞（CNVD-2021-91665）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack Mobile 2021.2之前存在安全漏洞，攻击者可利用该漏洞在Android上进行任务劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-91665
CVE编号：CVE-2021-43190
RICOH Aficio MP 301跨站脚本漏洞
RICOH Aficio MP 301是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH Aficio MP 301中的地址添加区域存在跨站脚本漏洞。远程攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20225
CVE编号：CVE-2018-17312
JetBrains YouTrack跨站脚本漏洞（CNVD-2021-91660）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。JetBrains YouTrack 2021.3.24402之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码，从而影响系统安全。
严重程度：低
CNVD编号：CNVD-2021-91660
CVE编号：CVE-2021-43186
WordPress SQL注入漏洞（CNVD-2022-03213）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Speed Booster Pack 4.3.3.1之前版本存在SQL注入漏洞，该漏洞源于插件对sbp_convert_table_name参数未能进行转义导致SQL注入。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03213
CVE编号：CVE-2021-25023
Belden Hirschmann GECKO信息泄露漏洞
Belden Hirschmann GECKO是精简管理型工业以太网交换机。Belden Hirschmann GECKO交换机存在信息泄露漏洞。攻击者可利用该漏洞获取非敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12579
CVE编号：CVE-2017-6040
Apache Subversion拒绝服务漏洞（CNVD-2019-02671）
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。Apache Subversion1.11.0版本和1.10.0版本至1.10.3版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-02671
CVE编号：CVE-2018-11803
Android任意代码执行漏洞（CNVD-2015-06577）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I improperly includes certain context data during serialization deserialization存在任意代码执行漏洞。允许攻击者通过应用程序发送一个精心编制的应用程序执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06577
CVE编号：CVE-2015-3837
北京派网软件有限公司Panabit存在命令执行漏洞
Panabit是以DPI、DFI为基础，融合多项识别技术的一款基于应用层流量管理的流控系统。北京派网软件有限公司Panabit存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25546
E-Commerce Website supplier_add.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/supplier_add.php中参数supp_email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23965
CVE编号：CVE-2025-11511
五指CMSqu***.php文件存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统，支持LNAMP架构。五指CMS qu***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27562
LAquis SCADA输入验证漏洞
LAquis SCADA是一套用于监控和数据采集的SCADA软件。LAquis SCADA4.1.0.3870版本中存在输入验证漏洞，攻击者可借助特制的报告格式的文件利用该漏洞执行代码，泄露数据或造成系统崩溃。
严重程度：高
CNVD编号：CNVD-2019-02384
CVE编号：CVE-2018-18988
Linux x86 - Memory Sinkhole权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux x86 - Memory Sinkhole存在权限提升漏洞。攻击者可以利用漏洞提升特权。
严重程度：高
CNVD编号：CNVD-2015-05701
Android Framework（crypto framework）信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Framework（crypto framework）是其中的一个加密框架。Google Pixel和Nexus设备上的Android 8.0版本和8.1版本中的Framework（crypto framework）存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05727
CVE编号：CVE-2017-13240
WordPress Plugin secure-file-manager访问控制错误l漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress secure-file-manager plugin through 2.5版本存在访问控制错误漏洞，该漏洞源于vendor/elfinder/php/connector.minimal.php加载elfinder代码没有适当的访问控制。攻击者可利用该漏洞运行elFinder upload命令来实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-29449
CVE编号：CVE-2020-35235
Apache SpamAssassin拒绝服务漏洞
Apache SpamAssassin是美国阿帕奇（Apache）公司的一个邮件过滤程序与API，能够有效防止邮件遭受垃圾邮件的骚扰。Apache SpamAssassin存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19510
CVE编号：CVE-2017-15705
Linux kernel资源管理错误漏洞（CNVD-2019-41704）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/char/ipmi/ipmi_msghandler.c文件的‘the __ipmi_bmc_register()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞通过触发ida_simple_get（）故障（aka CID-4aa7afb0ee20）来导致拒绝服务（内存消耗） 。
严重程度：高
CNVD编号：CNVD-2019-41704
CVE编号：CVE-2019-19046
博强网络科技公司建站系统存在SQL注入漏洞
博强网络科技公司是从事企事业、商业网站的设计、网站建设、电子商务、平面设计、wap网站建设和软件开发等制作及应用于一体的互联网公司。博强网络科技公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26059
Linux kernel权限提升漏洞（CNVD-2020-49573）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.7.8之前版本中存在安全漏洞。攻击者可利用该漏洞为新增的文件系统对象设置不正确权限。
严重程度：中
CNVD编号：CNVD-2020-49573
CVE编号：CVE-2020-24394
Apache HTTP Server mod_isapi模块缓冲区溢出漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.53及之前版本存在缓冲区溢出漏洞，该漏洞源于在mod_isapi模块在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2022-53582
CVE编号：CVE-2022-28330
Vivo x27存在信息泄露漏洞
Vivo x27是一款智能手机。Vivo x27存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42965
七只小熊文库系统ba***.cl***.php文件存在任意文件下载漏洞
七只小熊文库系统一个类似百度文库的在线文档预览、售卖系统。七只小熊文库系统ba***.cl***.php文件存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40604
ZOLL Defibrillator Dashboard存在未明漏洞
ZOLL Defibrillator Dashboard是美国ZOLL公司的一种资产管理工具。为整个除颤器机队提供一目了然的就绪状态检查，甚至适用于多个校园和地点的除颤器。ZOLL Defibrillator Dashboard 2.2之前所有版本存在安全漏洞，该漏洞源于受影响的产品在数据交换过程中使用一个加密密钥，该密钥是硬编码的。该漏洞可能会让攻击者获得访问敏感信息的权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42145
CVE编号：CVE-2021-27481
Philips In.Sight B120/37信息泄露漏洞
Philips In.Sight B120/37是荷兰飞利浦（Philips）公司的一款用于婴儿的视频监控设备。Philips In.Sight B120/37中存在信息泄露漏洞。远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05191
CVE编号：CVE-2015-2884
Microsoft Office即点即用 (C2R) AppVLP权限提升漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office即点即用(C2R) AppVLP存在安全漏洞，该漏洞源于处理特定文件的方式存在特权提升漏洞。攻击者可利用该漏洞获得特权提升。
严重程度：中
CNVD编号：CNVD-2020-68536
CVE编号：CVE-2020-16934
Mozilla Firefox权限访问漏洞（CNVD-2016-11469）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，攻击者可以使用API密钥（glocation）在广播保护通过预先安装的应用程序定义相同的权限可以访问具有签名级权限。
严重程度：中
CNVD编号：CNVD-2016-11469
CVE编号：CVE-2016-5299
Mozilla Firefox js/src/proxy/Proxy.cpp限制绕过漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox js/src/proxy/Proxy.cpp文件未能正确处理‘receiver’参数。远程攻击者可利用漏洞绕过特定的窗口访问限制。
严重程度：中
CNVD编号：CNVD-2015-06290
CVE编号：CVE-2015-4502
FUEL CMS跨站脚本漏洞（CNVD-2019-07076）
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.3存在跨站脚本漏洞，攻击者可在新页面创建期间通过布局变量中的标题或正文利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07076
CVE编号：CVE-2018-20136
Dell RSA BSAFE Micro Edition Suite缓冲区溢出漏洞
Dell RSA BSAFE Micro Edition Suite是美国戴尔（Dell）公司的一款加密工具包。Dell RSA BSAFE Micro Edition Suite中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-40482
CVE编号：CVE-2019-3729
Comodo Security Solutions Antivirus越界读取漏洞
Comodo Security Solutions Antivirus是美国Comodo Security Solutions公司的一套杀毒软件。该软件主要用于防范计算机病毒、恶意软件等互联网威胁。Comodo Security Solutions Antivirus 12.0.0.6810及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（CmdAgent.exe文件崩溃）。
严重程度：中
CNVD编号：CNVD-2019-23295
CVE编号：CVE-2019-3972
QSAN SANOS和QSAN XEVO命令注入漏洞
QSAN SANOS和QSAN XEVO都是中国QSAN公司的产品。QSAN SANOS是SAN存储管理操作系统。它配备了令人耳目一新的简单易用的Web GUI，并且可以轻松部署到任何基础架构中。QSAN XEVO是一款闪存数据管理系统。减少重复性任务并提供完整的数据分析。QSAN SANOS和QSAN XEVO存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-59061
CVE编号：CVE-2021-32529
Red Hat Enterprise Linux资源管理错误漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司的一套面向企业用户的Linux操作系统。Red Hat RHEL 7.5版本中存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01941
CVE编号：CVE-2019-10171
WordPress插件Question Answer存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Question Answer v1.2.30版本存在多个跨站脚本漏洞，远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-21740
发货100系统存在SQL注入漏洞（CNVD-2020-10186）
发货100系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10186
Fortinet FortiPortal SQL注入漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal存在SQL注入漏洞，该漏洞源于该产品对用户提供的数据没有进行充分的清理。攻击者可利用该漏洞向受影响的应用程序发送专门设计的HTTP请求，并在应用程序数据库中执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-60532
CVE编号：CVE-2021-32590
SAP NetWeaver Business Intelligence XML外部实体注入漏洞
SAP NetWeaver Business Intelligence是德国思爱普（SAP）公司的一套商业智能解决方案。改产品支持数据仓库、商业智能、测量管理和信息广播等功能。BEx Web Java Runtime Export Web Service是其中的一个组件。SAP NetWeaver Business Intelligence中的BEx Web Java Runtime Export Web Service存在XML外部实体注入漏洞，该漏洞源于程序未能充分的验证从不可信源接收到的XML文档，攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09630
CVE编号：CVE-2018-2462
Android Mediaserver提权漏洞（CNVD-2016-03926）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03926
CVE编号：CVE-2016-2484
WPS Office 2016演示存在内存破坏漏洞（CNVD-2018-04909）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定pptx文件时存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2018-04909
Symantec Veritas NetBackup和NetBackup Appliance弱密钥交换漏洞
Symantec Veritas NetBackup（NBU）和NetBackup（NBU）Appliance都是美国赛门铁克（Symantec）公司的产品。前者是一套可以运行于多种操作系统中的企业级备份管理软件，后者是一款企业级备份管理设备。Symantec Veritas NBU和NBU Appliance中存在安全漏洞，该漏洞源于发送到NBU服务器的administration-console流量未能使用TLS。远程攻击者可通过嗅探网络中的key-exchange数据包利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-02900
CVE编号：CVE-2015-6551
WordPress插件Ultimate Auction信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Ultimate Auction存在信息泄露漏洞，该漏洞源于插入敏感信息到发送数据中，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-07558
CVE编号：CVE-2025-66125
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00610）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00610
CVE编号：CVE-2022-44463
多款Huawei产品PEM模块内存越界访问漏洞
Huawei DP300、IPS Module、NGFW Module等都是中国华为（Huawei）公司的产品。多款Huawei产品PEM模块内存越界访问漏洞，经身份验证的本地攻击者通过构造恶意证书使相关进程发生异常利用该漏洞可发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38290
CVE编号：CVE-2017-17137
Google Android RPMB驱动程序Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android RPMB驱动程序Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36551
CVE编号：CVE-2017-14897
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45396）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/pic/admin/type/hy 的 id 参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45396
CVE编号：CVE-2022-29663
Apple iOS Core Bluetooth组件内存破坏漏洞
Apple iOS是美国苹果（Apple）公司的为移动设备所开发的一套操作系统。Core Bluetooth是其中的一个核心蓝牙组件。Apple iOS 11.4.1之前版本中的Core Bluetooth组件存在安全漏洞。攻击者可利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12498
CVE编号：CVE-2018-4327