CIRCL/Vulnerability-CNVD huggingface dataset:
上海欧虎网络科技有限公司欧虎政务系统存在任意文件写入漏洞
上海欧虎网络科技有限公司是一家集互联网软件研发、网站运营、电子商务、IT服务于一体的服务型企业。上海欧虎网络科技有限公司欧虎政务系统存在任意文件写入漏洞。允许攻击者写入脚本至任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-08679
OTFCC缓冲区溢出漏洞（CNVD-2023-11779）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b5567在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11779
CVE编号：CVE-2022-35040
webpagetest跨站脚本漏洞（CNVD-2017-03014）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/pss.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03014
CVE编号：CVE-2017-6534
Microsoft Windows拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold 8.1,Windows 10 Gold 1511错误处理加密协议，存在拒绝服务漏洞。允许远程认证用户通过制作IP流量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07589
CVE编号：CVE-2015-6111
Xen拒绝服务漏洞（CNVD-2019-34759）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，x86 PV客户端操作系统攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34759
CVE编号：CVE-2019-17345
SAP NetWeaver反序列化漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2025-21205
CVE编号：CVE-2025-42944
Tenable Nessus远程命令执行漏洞
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Network Security Tenable Nessus 多版本存在远程命令执行漏洞。远程授权用户可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-02340
Window Admin Center存在权限控制漏洞
Windows Admin Center是适用于Windows服务器部署，以浏览器为基础的全新管理服务器工具。Window Admin Center存在权限控制漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05245
Siemens Mendix Studio Pro任意代码执行漏洞
Mendix Studio Pro是一款面向专业开发人员的低代码IDE。它是一个可视化模型驱动开发环境，用于在Mendix平台上构建应用程序。Siemens Mendix Studio Pro存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-25993
CVE编号：CVE-2026-48192
Grandstream UCM6200系列OS命令注入漏洞
Grandstream UCM6200是美国潮流网络（Grandstream）公司的一套用于IP电话通信的企业级交换机。Grandstream UCM6200系列 1.0.20.23及更早版本存在OS命令注入漏洞。攻击者可利用该漏洞通过发出特制“未设置”命令以root用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2020-44353
CVE编号：CVE-2020-5759
Samsung Security Manager拒绝服务漏洞
Samsung Security Manager（SSM）是韩国三星（Samsung）公司的一套录像设备的中心管理平台，它支持站点群组管理、显示登记的设备列表、通过鼠标拖放或双击操作实现指定视频边框播放等。SSM中存在和拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06448
Google Android Qualcomm存在未明漏洞（CNVD-2017-06759）
Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm存在安全漏洞，允许攻击者执行安全攻击。
严重程度：中
CNVD编号：CNVD-2017-06759
CVE编号：CVE-2014-9946
Malwarefox Anti-Malware zam64.sys驱动程序文件拒绝服务漏洞
Malwarefox Anti-Malware是一套恶意软件清除工具。该工具能够自动检测并删除恶意软件、清理浏览器、修复有Rootkit损坏的文件并实时防护病毒感染。Malwarefox Anti-Malware 2.72.169版本中的zam64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能证IOCtl 0x80002054中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04322
CVE编号：CVE-2018-5713
多款Mozilla产品资源管理错误漏洞（CNVD-2020-54924）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.10.0之前版本、Firefox ESR 68.10之前版本和Firefox 78之前版本中的nsGlobalWindowInner存在资源管理错误漏洞。攻击者可利用该漏洞造成内存损坏并可能导致崩溃。
严重程度：高
CNVD编号：CNVD-2020-54924
CVE编号：CVE-2020-12419
WPS演示存在空指针引用漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时存在空指针引用漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-30606
Adobe Flash Player内存错误引用远程代码执行漏洞（CNVD-2016-10244）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player在实现上存在内存错误引用远程代码执行漏洞。允许远程攻击者可利用该漏洞构建恶意SWF文件，诱使应用解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10244
CVE编号：CVE-2016-7855
Adobe Illustrator越界读取漏洞（CNVD-2023-50819）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-50819
CVE编号：CVE-2023-25862
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20419）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20419
CVE编号：CVE-2025-8636
WordPress Ninja Forms Contact Form plugin跨站脚本漏洞（CNVD-2022-58230）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Ninja Forms Contact Form plugin 3.6.10之前版本存在跨站脚本漏洞，该漏洞源于未能理和转义一些导入的数据。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-58230
CVE编号：CVE-2021-25066
Dropbear SSH信息泄露漏洞
Dropbear是一个相对较小的SSH服务器和客户端。Dropbear SSH存在信息泄露漏洞，远程攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07882
CVE编号：CVE-2016-7409
TOTOLINK CP450硬编码漏洞
TOTOLINK CP450是一款由中国吉翁电子（TOTOLINK）公司生产的无线网桥设备‌。TOTOLINK CP450存在硬编码漏洞。这会影响组件Telnet Service的/web_cste/cgi-bin/product.ini文件的未知部分。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13897
CVE编号：CVE-2024-7332
IPPUSBXD  'ippusbxd.c'本地安全绕过漏洞
IPPUSBXD是一个IPP-over-USB打印机支持程序的守护进程。IPPUSBXD中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05367
F5 BIG-IP命令注入漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP和BIG-IQ中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-30625
CVE编号：CVE-2019-6620
D-Link DIR-619缓冲区溢出漏洞
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过webpage参数造成拒绝服务 （DoS）。
严重程度：中
CNVD编号：CNVD-2022-31549
CVE编号：CVE-2022-27295
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23465）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.6.47及之前版本、5.7.29及之前版本和8.0.19及之前版本的Server： Memcached组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2020-23465
CVE编号：CVE-2020-2804
Cisco HyperFlex Software远程命令注入漏洞
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。Cisco HyperFlex Software中的cluster service manager存在远程命令注入漏洞，该漏洞源于不充分的输入验证。攻击者可通过连接到集群服务管理器并注入命令利用该漏洞以root用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2019-06587
CVE编号：CVE-2018-15380
CAJViewer 7.3存在UAF漏洞
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer 7.3存在UAF漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48523
cPanel跨站脚本漏洞（CNVD-2019-29011）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中的WHM Spamd Startup Config存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29011
CVE编号：CVE-2018-20951
Fortinet FortiGate跨站脚本漏洞
Fortinet FortiGate是美国飞塔（Fortinet）公司的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。Fortinet FortiGate 6.2.1及之前版本和6.0.6及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-45133
CVE编号：CVE-2019-6697
AutoTrace拒绝服务漏洞（CNVD-2017-08532）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a的input-bmp.c:486:7存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08532
CVE编号：CVE-2017-9187
北京万户网络技术有限公司ezOFFICE协同管理平台存在逻辑缺陷漏洞
ezOFFICE协同管理平台是一个综合信息基础应用平台。北京万户网络技术有限公司ezOFFICE协同管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2021-12858
Netgear DGND3700信息泄露漏洞
Netgear DGND3700是美国网件（NETGEAR）公司的一款调制解调器路由器。Netgear DGND3700存在信息泄露漏洞，该漏洞源于文件/BRS_top.html处理不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-13262
CVE编号：CVE-2025-4977
Open vSwitch缓冲区溢出漏洞
Open vSwitch（OVS）是一款以开源技术作为基础（遵循Apache2.0许可）的多层虚拟交换机产品，它通过编程扩展支持大规模网络自动化，标准的管理接口和协议等。OVS中存在缓冲区溢出漏洞。远程攻击者可借助特制的MPLS数据包利用该漏洞执行任意代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01924
CVE编号：CVE-2016-2074
Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-26987）
Microsoft Windows 10和Windows Server 2019都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-26987
CVE编号：CVE-2018-8465
Dell EMC RSA Archer信息泄露漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.5 P1之前版本中存在信息泄露漏洞，该漏洞源于程序将用户会话信息以明文的形式存储在RSA Archer日志文件中，攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2019-06041
CVE编号：CVE-2019-3705
Oracle MySQL Workbench存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Workbench是其中的一个专为MySQL设计的具有数据库建模功能的组件。Oracle MySQL Workbench存在安全漏洞。攻击者可利用影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2021-04811
CVE编号：CVE-2019-1549
RGCMS存在目录遍历漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS存在目录遍历漏洞，攻击者可利用该漏洞查看系统其它目录下的文件列表。
严重程度：低
CNVD编号：CNVD-2019-40522
WordPress Connections Business Directory plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Connections Business Directory plugin 10.4.3之前版本存在跨站脚本漏洞，该漏洞源于插件在创建条目时未能转义地址设置，攻击者可利用该漏洞在不允许使用unfiltered_html功能时执行跨站点脚本。
严重程度：低
CNVD编号：CNVD-2023-05044
CVE编号：CVE-2021-24794
OpenClaw输入验证错误漏洞（CNVD-2026-27659）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在输入验证错误漏洞，该漏洞产生的原因是host exec环境过滤未充分限制Git ext transport滥用路径。攻击者可利用该漏洞导致低信任度调用者或配置的输入路径执行或持续超出其授权范围的操作。
严重程度：低
CNVD编号：CNVD-2026-27659
CVE编号：CVE-2026-62200
DHCMS存在SQL注入漏洞
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37335
Juniper Networks Junos OS J-Web Embedthis Software AppWeb拒绝服务漏洞
Juniper Networks Junos on SRX Series devices是一套运行于SRX系列服务网关设备中的网络操作系统。J-Web是其中的一个网络管理工具。Embedthis Software AppWeb是美国Embedthis Software公司的一款快速小型的Web服务器.Juniper Networks Junos OS中的J-Web使用的Embedthis Software AppWeb存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求使J-Web崩溃。
严重程度：中
CNVD编号：CNVD-2016-00487
CVE编号：CVE-2016-1258
新建商品房网上签约备案管理系统sh***_im***.aspx页面存在SQL注入漏洞
新建商品房网上签约备案管理系统提供商品房预售许可申请、审批、商品房预定、预售、签约及网上合同备案等业务管理功能。新建商品房网上签约备案管理系统sh***_im***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28094
Apache HTTP Server输入验证错误漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.53及之前版本存在输入验证错误漏洞，该漏洞源于对调用r：parsebody(0)的lua脚本的恶意请求输入未能限制，攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-53584
CVE编号：CVE-2022-29404
ImageMagick PersistPixelCache函数拒绝服务漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick中的magick/cache.c中的PersistPixelCache函数存在拒绝服务漏洞，攻击者可通过特制文件导致拒绝服务（coders/mpc.c中的ReadMPCImage的内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-32691
CVE编号：CVE-2017-14325
Cerner medico缓冲区溢出漏洞（CNVD-2020-26848）
Cerner medico是美国塞纳（Cerner）公司的一套医疗信息系统。该系统包括护理过程管理、处方管理、感染预防和监测等功能。Cerner medico 26.00版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-26848
CVE编号：CVE-2020-11675
YottaDB存在未明漏洞（CNVD-2022-31935）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32 和 V7.0-000 之前版本存在安全漏洞，攻击者可利用该漏洞以计算对 sr_port/op_fnj3.c 中 op_fnj3中memset的调用大小，从而产生一个非常大的值，从而导致分段错误并使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-31935
CVE编号：CVE-2021-44490
Firefly III跨站脚本漏洞
Firefly III是一款免费、开源的自托管个人财务管理器。Firefly III 4.7.17.5存在存储型跨站脚本漏洞。该漏洞源于对用户在负债name字段中提供的数据缺少过滤。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-30458
CVE编号：CVE-2019-14672
UQCMS云商B2B2C多店铺系统存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38349
Ansible Engine权限提升漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Engine中存在安全漏洞。攻击者可利用该漏洞提升权限或注入代码。
严重程度：中
CNVD编号：CNVD-2020-19222
CVE编号：CVE-2020-10684
GPAC gf_utf8_wcslen函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本存在拒绝服务漏洞，该漏洞源于 gf_utf8_wcslen () 中的 NULL 指针取消引用。攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-22315
CVE编号：CVE-2022-24577
Ericsson-LG iPECS NMS信息泄露漏洞
Ericsson-LG iPECS NMS是韩国Ericsson-LG公司的一套网络管理解决方案。Ericsson-LG iPECS NMS A.1Ac版本中的Web应用程序存在安全漏洞。攻击者可借助HTTP POST请求的响应利用该漏洞获取敏感信息（例如：NMS admin凭证和PostgreSQL数据库凭证）。
严重程度：中
CNVD编号：CNVD-2018-09883
CVE编号：CVE-2018-10286
Emergency Ambulance Hiring Portal /admin/edit-ambulance.php文件SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于文件/admin/edit-ambulance.php中参数dconnum处理不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22517
CVE编号：CVE-2025-4264
WordPress Van Ons WP GDPR Compliance插件权限提升漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Van Ons WP GDPR Compliance plugin是使用在其中的一个数据收集插件。WordPress Van Ons WP GDPR Compliance插件存在权限提升漏洞，该漏洞源于程序未能正确的处理‘$wpdb->prepare()’函数的输入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27707
CVE编号：CVE-2018-19207
Gxlcms新闻系统 My***.php文件存在SQL注入漏洞
Gxlcms新闻系统是一个以php+mysql进行开发的新闻类cms内容管理系统。Gxlcms新闻系统 My***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21977
DedeCMS编辑器存在文件上传漏洞
国内流行的内容管理系统（CMS）多端全媒体解决方案，DedeCMSV6系统基于PHP7.X开发，具有很强的可扩展性，并且完全开放源代码。DedeCMS编辑器存在文件上传漏洞，攻击者可利用该漏洞上传恶意代码，获取其系统权限。
严重程度：高
CNVD编号：CNVD-2021-00087
D-Link DIR-823G空指针取消引用漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在空指针取消引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06825
CVE编号：CVE-2024-33345
WECON（维控）LeviStudioU栈堆缓冲区溢出漏洞
WECON LeviStudio是中国WECON公司的一套人机界面编程软件。WECON（维控）LeviStudioU存在栈堆缓冲区溢出漏洞，允许攻击者执行远程代码。
严重程度：高
CNVD编号：CNVD-2018-14455
CVE编号：CVE-2018-10602
Oracle VM VirtualBox权限提升漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02055
CVE编号：CVE-2018-2685
PHP Zend/zend_hash.c远程代码执行漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的Zend/zend_hash.c文件存在安全漏洞。由于程序未能正确的分配大的数组，允许远程攻击者可利用漏洞提交特殊的序列化数据，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-00499
CVE编号：CVE-2017-5340
Froxlor远程代码执行漏洞
Froxlor是一个服务器管理控制面板，可用于管理多用户或共享服务器。Froxlor 0.10.14之前版本存在远程代码执行漏洞。远程攻击者可利用该漏洞通过未经转义传递给exec的数据库配置选项利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17179
CVE编号：CVE-2020-10235
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30980）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30980
CVE编号：CVE-2019-7066
SPIP shell元字符处理代码执行漏洞
SPIP是一套免费的基于Web的内容发布系统。SPIP存在代码执行漏洞。由于SPIP未能从主机字段中删除shell元字符，允许远程攻击者利用漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15514
CVE编号：CVE-2017-9736
Apple iOS CoreText Unicode拒绝服务漏洞
Apple iOS是一款苹果公司用于智能设备上的操作系统。Apple iOS的CoreText中存在安全漏洞，允许远程攻击者利用特制的Unicode文本使应用程序崩溃或重启。
严重程度：高
CNVD编号：CNVD-2015-03517
CVE编号：CVE-2015-1157
WordPress插件Diamond MultiSite Widgets SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Diamond MultiSite Widgets存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05448
Apple Safari资源管理错误漏洞（CNVD-2026-28244）
Apple Safari是一款适用于iOS、iPadOS和macOS平台的网页浏览器，主要用于访问互联网内容。Apple Safari存在资源管理错误漏洞，该漏洞源于在处理恶意制作的网页内容时存在内存错误引用问题，攻击者可利用该漏洞导致Safari意外崩溃。
严重程度：高
CNVD编号：CNVD-2026-28244
CVE编号：CVE-2026-43746
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2020-51780）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft Internet Explorer 9版本和11版本中VBScript Engine处理内存对象的方法存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-51780
CVE编号：CVE-2020-1093
WordPress ads pro SQL注入漏洞（CNVD-2025-15420）
WordPress Ads Pro是一款多用途广告管理插件，主要用于在WordPress网站中灵活管理广告空间，支持横幅广告展示、计费模式设置及用户友好的广告投放方案。WordPress ads pro存在SQL注入漏洞，该漏洞源于参数oid转义不足和SQL查询准备不足，攻击者可利用该漏洞通过发送恶意SQL命令，绕过身份验证，访问敏感数据。
严重程度：高
CNVD编号：CNVD-2025-15420
CVE编号：CVE-2025-6437
Dell Wyse Management Suite跨站脚本漏洞（CNVD-2022-62182）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。经过身份验证的攻击者可利用该漏洞在易受攻击的 Web 应用程序的上下文中在受害者用户的Web浏览器中执行恶意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-62182
CVE编号：CVE-2022-29096
Google Android Qualcomm闭源组件加密漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在加密漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24152
CVE编号：CVE-2018-11976
IBM Engineering Lifecycle Optimization Publishing加密问题漏洞
IBM Engineering Lifecycle Optimization Publishing是美国国际商业机器（IBM）公司的一种自动化文档生成解决方案。IBM Engineering Lifecycle Optimization Publishing存在加密问题漏洞，该漏洞源于使用了比预期更弱的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2025-02102
CVE编号：CVE-2024-41763
Douro Kouji Kanseizutou Check Program不可信搜索路径漏洞
Douro Kouji Kanseizutou Check Program是日本National Institute for Land and Infrastructure Management（国家土地和基础设施管理研究所）发布的一款道路建设竣工图纸检查程序。Douro Kouji Kanseizutou Check Program 3.1及之前的版本中存在不可信搜索路径漏洞。远程攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-14902
CVE编号：CVE-2017-2230
WSO2 Carbon存在多个漏洞（CNVD-2016-06406）
WSO2 Carbon是美国WSO2公司的一套用于开发WSO2中间件产品的核心平台。WSO2 Carbon 4.4.5的版本中存在本地文件包含漏洞、HTML注入漏洞、跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点执行任意脚本代码，窃取基于cookie的身份验证，执行未授权操作，在Web服务器进程上下文中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06406
CVE编号：CVE-2016-4315
mruby拒绝服务漏洞（CNVD-2018-12149）
mruby是一个Ruby语言的轻量级实现。mruby 1.4.1版本中的mrb_class存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12149
CVE编号：CVE-2018-12247
Hikvision DS-2 series cameras缓冲区溢出漏洞
Hikvision DS-2 series cameras是海康威视系列摄像机。Hikvision DS-2 series cameras存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特定的报文可能会导致设备工作异常。
严重程度：高
CNVD编号：CNVD-2026-28543
CVE编号：CVE-2026-61391
Apple QuickTime拒绝服务漏洞（CNVD-2016-00193）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.9之前版本中存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00193
CVE编号：CVE-2015-7086
Puppet Agent信任管理问题漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Agent是一个Puppet代理端程序。Puppet Agent中存在安全漏洞，该漏洞源于在下载CRL时，程序未能正确验证SSL连接。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22820
CVE编号：CVE-2018-11751
Car Driving School Management System SQL注入漏洞（CNVD-2022-65320）
Car Driving School Management System是一个驾校管理系统。Car Driving School Management System存在SQL注入漏洞，该漏洞源于/cdsms/classes/Master.php?f=delete_package&id中id参数缺少对于SQL数据的过滤和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-65320
CVE编号：CVE-2022-28412
Fortinet FortiOS信息泄露漏洞（CNVD-2016-00441）
Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS存在Fortimanager_Access账户使用硬编码的密码，允许远程攻击者可借助此账户，通过SSH会话获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2016-00441
CVE编号：CVE-2016-1909
ntpd数据包注入漏洞
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p7之前4.x版本和4.3.92之前4.3版本中存在安全漏洞。当程序使用参考时钟时，攻击者可利用该漏洞注入数据包。
严重程度：中
CNVD编号：CNVD-2016-02666
CVE编号：CVE-2016-1551
Mozilla VPN权限提升漏洞
Mozilla VPN是美国Mozilla基金会的开源虚拟专用网络Web浏览器扩展，桌面应用程序和移动应用程序。Mozilla VPN存在权限提升漏洞，该漏洞源于权限提升，攻击者可利用该漏洞通过权限提升，篡改系统配置，植入恶意软件。
严重程度：高
CNVD编号：CNVD-2025-18672
CVE编号：CVE-2025-5687
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40825）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-40825
CVE编号：CVE-2020-10829
SWFTools空指针解引用漏洞（CNVD-2021-73179）
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools code.c中的code_dump2()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73179
CVE编号：CVE-2021-39597
Mozilla Firefox存在未明漏洞（CNVD-2021-15354）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15354
CVE编号：CVE-2021-23972
Htek UC902 VoIP phone缓冲区溢出漏洞
Htek UC902 VoIP phone是中国汉龙科技（Htek）公司的一款IP电话。使用2.0.4.4.46版本固件的Htek UC902 VoIP phone中的Web管理界面存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23997
CVE编号：CVE-2019-12325
Google Android权限提升漏洞（CNVD-2024-45234）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于PackageManagerService.java的setMimeGroup代码中的逻辑错误，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-45234
CVE编号：CVE-2024-31331
Huawei FusionCompute信息泄露漏洞（CNVD-2020-46464）
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute 8.0.0版本中存在信息泄露漏洞，该漏洞源于程序未能保护特定信息。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46464
CVE编号：CVE-2020-9228
Aruba ClearPass Policy Manager SQL注入漏洞（CNVD-2021-13471）
Aruba ClearPass Policy Manager是一个网络访问控制(NAC)解决方案。Aruba ClearPass Policy Manager 6.9.5、6.8.8-HF1、6.7.14-HF1之前版本的ClearPass Web管理界面API存在SQL注入漏洞，攻击者可利用该漏洞获取和修改底层数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13471
CVE编号：CVE-2021-26686
Auto-Matrix Aspect-Nexus和Aspect-Matrix Building Automation Front-End Solutions信息泄露漏洞
Auto-Matrix Aspect-Nexus和Aspect-Matrix Building Automation Front-End Solutions都是美国Auto-Matrix公司的用于基础设施的建筑自动化前端解决方案，该方案主要在美国本土的商业设施、关键制造、能源和污水系统等领域（工控）进行部署。Auto-Matrix Aspect-Nexus Building Automation Front-End Solutions应用程序3.0.0之前的版本和Aspect-Matrix Building Automation Front-End Solutions应用程序中存在安全漏洞，该漏洞源于程序以明文方式存储密码。远程攻击者可通过读取文件利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08766
CVE编号：CVE-2016-2308
IBM GPFS command line utility拒绝服务漏洞
IBM GPFS是美国IBM公司的一套专为PB级存储管理而优化的企业文件管理系统。IBM Spectrum Scale是一套基于IBM GPFS的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM GPFS command line utility是其中的一个命令行实用程序。IBM GPFS command line utility中存在安全漏洞。攻击者可利用该漏洞终止GPFS，造成可通过GPFS使用的数据无法访问。
严重程度：低
CNVD编号：CNVD-2018-24836
CVE编号：CVE-2018-1783
华为畅享6 MTK平台缓冲区溢出漏洞
华为畅享6是中国华为（Huawei）公司的一款智能手机。使用MTK平台的华为畅享6手机camera驱动中存在缓冲区溢出漏洞。该漏洞是由于设备未能对用户输入进行充分校验。攻击者通过诱使用户安装特定权限的恶意应用，利用该漏洞向手机驱动程序中发送参数，导致权限提升。
严重程度：高
CNVD编号：CNVD-2017-34440
CVE编号：CVE-2017-8179
Google Android NVIDIA libwilhelm信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。NVIDIA libwilhelm是其中的一个美国英伟达（NVIDIA）公司开发的库文件。Google Pixel和Nexus设备上的Android中的NVIDIA libwilhelm存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-37041
CVE编号：CVE-2017-13175
Cisco Content Services Switch安全限制绕过漏洞
Cisco CSS 11500内容服务交换机是用于为数据中心提供强健可度量网络服务（4-7层）的负载均衡设备。Cisco CSS 11500设备8.20.4.02及之前版本，管理接口存在安全漏洞，通过构造的SSH数据包，远程攻击者利用此漏洞可绕过本地网络设备访问的安全限制。
严重程度：中
CNVD编号：CNVD-2015-01843
CVE编号：CVE-2015-0667
Voltronic Power ViewPower SQL注入漏洞
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在SQL注入漏洞，该漏洞是由于在使用用户提供的字符串构造SQL查询之前，未能对其进行适当的验证造成的。攻击者可利用该漏洞在LOCAL SERVICE上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21597
CVE编号：CVE-2023-51586
Trend Micro Encryption for Email DLL加载远程代码执行漏洞
Trend Micro Encryption for Email是美国趋势科技（Trend Micro）公司的一套用于电子邮件的加密技术。Trend Micro Encryption for Email 5.6版本中存在安全漏洞。远程攻击者可利用该漏洞在受影响的系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-01125
CVE编号：CVE-2017-11397
MPV任意代码执行漏洞
MPV是一款免费的、跨平台的开源媒体播放器。MPV 0.28.0及之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04182
CVE编号：CVE-2018-6360
Microsoft Windows Color Management信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-03635
CVE编号：CVE-2017-0061
北京创讯未来软件技术有限公司OPAC系统存在逻辑缺陷漏洞
OPAC系统是一款数字资源远程管理系统，普遍用于各高校图书馆、社会图书馆。北京创讯未来软件技术有限公司OPAC系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26697
Apple macOS Catalina CoreBluetooth组件缓冲区溢出漏洞（CNVD-2020-29868）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的CoreBluetooth组件中存在安全漏洞。远程攻击者可利用该漏洞泄漏内存。
严重程度：高
CNVD编号：CNVD-2020-29868
CVE编号：CVE-2020-3847
TOTOLINK A3300R week参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R week参数存在命令注入漏洞，该漏洞源于固件v17.0.0cu.557_B20221024中/cgi-bin/cstecgi.cgi的week参数未能正确处理用户输入，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18815
CVE编号：CVE-2026-31169
Oracle MySQL Server存在未明漏洞（CNVD-2018-02076）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Server: Optimizer是其中的一个最优控制器。Oracle MySQL中的MySQL Server组件5.7.20及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02076
CVE编号：CVE-2018-2667
ZZIPlib 'zzip_mem_entry_extra_block'内存读取漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式,采用的是zlib库开发。ZZIPlib 'zzip_mem_entry_extra_block'存在内存读取漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01894
CVE编号：CVE-2017-5977
Devolutions Server信息泄露漏洞
Devolutions Server是一种本地管理解决方案，可帮助组织控制对特权帐户和业务用户密码的访问。Devolutions Server 2020.3之前版本存在信息泄露漏洞，攻击者可利用该漏洞从诊断文件中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26216
CVE编号：CVE-2021-23924
金山KingGate防火墙存在远程命令执行漏洞（CNVD-2016-05716）
KingGate防火墙是一款防火墙产品。金山KingGate防火墙存在远程命令执行漏洞。允许攻击者远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05716
ImageMagick存在未明漏洞（CNVD-2021-10256）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick存在安全漏洞。ImageMagick 7.0.9-0之前版本中的MagickCore/quantum.h存在超出`float`和'unsigned char'类型的可表示值范围。攻击者可通过提交特制文件利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-10256
CVE编号：CVE-2020-27767
CBoard存在命令执行漏洞
CBoard是一款由上海楚果信息技术有限公司主导开源的自助BI数据分析平台。CBoard存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-12816
IBM Spectrum Protect Plus路径遍历漏洞（CNVD-2020-52458）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-52458
CVE编号：CVE-2020-4711
Google Android media framework拒绝服务漏洞（CNVD-2017-15979）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15979
CVE编号：CVE-2017-0690
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2019-02812）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中存在跨站脚本漏洞，该漏洞源于程序未能进行正确的验证，攻击者可通过发送特制的恶意请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-02812
CVE编号：CVE-2018-15455
校无忧软件科技有限公司通用建站系统存在SQL注入漏洞
校无忧软件科技是一个教育软件教学应用研究与系统开发的企业。校无忧软件科技有限公司通用建站系统存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05777