CIRCL/Vulnerability-CNVD huggingface dataset:
Linksys MR9600和Linksys MX4200存在未明漏洞（CNVD-2026-21275）
Linksys MR9600是一款无线路由器。Linksys MX4200是一个网状网络路由器。Linksys MR9600和Linksys MX4200存在安全漏洞，攻击者可利用该漏洞导致未经授权的网络访问。
严重程度：高
CNVD编号：CNVD-2026-21275
CVE编号：CVE-2026-27850
IBM FlashSystem V9000跨站请求伪造漏洞
IBM FlashSystem V9000是美国IBM公司的一套全闪存企业级存储解决方案。该方案提供全套灾难恢复工具（包括快照、克隆和复制）来保护数据安全以及使用IBM Virtual Storage Center实现虚拟化配置和性能管理等。IBM FlashSystem V9000中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插入XSS序列。
严重程度：中
CNVD编号：CNVD-2016-01702
CVE编号：CVE-2015-7446
Apache Zeppelin跨站脚本漏洞（CNVD-2024-17939）
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在跨站脚本漏洞，该漏洞源于编码或转义不当，攻击者可利用该漏洞修改helium.json并向普通用户执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2024-17939
CVE编号：CVE-2024-31868
Insyde InsydeH2O权限许可和访问控制问题漏洞
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞劫持在系统管理模式下运行的代码的执行流程。
严重程度：高
CNVD编号：CNVD-2022-10281
CVE编号：CVE-2021-42060
FireBird gbak拒绝服务漏洞
Firebird是Firebird基金会的一套开源跨平台的提供多个ANSI SQL-92功能的关系型数据库管理系统。Firebird 2.5.5版本中存在安全漏洞，该漏洞源于程序中存在与gbak备份工具相关的错误。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00209
CVE编号：CVE-2016-1569
Google Chrome Video组件缓冲区溢出漏洞（CNVD-2026-25118）
Google Chrome Video是一个处理视频解码和渲染的组件，主要用于支持Chrome浏览器在ChromeOS上的视频播放功能。Google Chrome Video组件存在安全漏洞。该漏洞源于对视频数据处理时未能正确检查边界，导致允许越界读取进程内存数据，攻击者可利用该漏洞通过精心构造的HTML页面获取进程内存中的敏感信息。
严重程度：高
CNVD编号：CNVD-2026-25118
CVE编号：CVE-2026-12026
Pexip Infinity输入验证错误漏洞（CNVD-2022-54734）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity 27.3之前版本存在输入验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54734
CVE编号：CVE-2022-27933
Mozilla Firefox、Firefox ESR和Thunderbird内存错误引用漏洞（CNVD-2017-31967）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 52.4之前的版本、Firefox ESR 52.4之前的版本和Firefox 56之前的版本中的design模式存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2017-31967
CVE编号：CVE-2017-7819
Micro Focus Application Performance Management跨站请求伪造漏洞
Micro Focus Application Performance Management是一款应用程序监控和管理解决方案，让您可以实时隔离内部、云和移动应用等所有应用的任何问题。Micro Focus Application Performance Management 9.40、9.50、9.51存在跨站请求伪造漏洞。攻击者可利用该漏洞诱使用户执行攻击者选择的操作。
严重程度：中
CNVD编号：CNVD-2021-11065
CVE编号：CVE-2021-22500
Sierra Wireless GX440弱密码存储漏洞（CNVD-2017-10185）
Sierra Wireless GX440是加拿大Sierra Wireless公司的一款网关设备。Sierra Wireless GX440存在弱密码存储漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10185
CVE编号：CVE-2016-5070
新乡市大邦计算机软件有限公司DbCms存在SQL注入漏洞
DbCms是一款内容管理系统。新乡市大邦计算机软件有限公司DbCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58574
Google Android AOSP Messaging内存破坏漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在内存破坏漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03637
CVE编号：CVE-2017-0476
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-41990）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41990
CVE编号：CVE-2024-43578
ShopsN开源商城系统sa***函数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN开源商城系统sa***函数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26382
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44601）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS CWP cwp-el7-0.9.8.891版本中的ajax_mod_security.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44601
CVE编号：CVE-2020-15424
ClamAV拒绝服务漏洞（CNVD-2016-09015）
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.99.2之前的版本存在拒绝服务漏洞，攻击者可利用该漏洞造成设备负荷超载，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09015
CVE编号：CVE-2016-1372
VICIdial user_authorization命令执行漏洞
ICIdial是一套基于Asterisk开源PBX系统的比较完善的处理大量呼入、呼出的呼叫中心软件包，最初由Digium公司出资进行研发，交给开源社区进行维护，以扩展Asterisk应用。VICIdial 2.9RC1至2.13 RC1版本存在命令执行漏洞，允许未经身份认证的用户作为web用户执行任意操作系统命令。如果VICIdial启用密码加密（默认是禁用的）， 其HTTP用户密码认证会调用exec()函数。
严重程度：高
CNVD编号：CNVD-2017-26162
Microsoft WDAC OLE DB provider for SQL Server远程代码执行漏洞
Microsoft WDAC OLE DB provider for SQL Server是美国微软（Microsoft）公司的一种API，允许以统一的方式访问来自各种来源的数据。Microsoft WDAC OLE DB provider for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2023-92206
CVE编号：CVE-2023-36577
Pivotal CAPI-release不完全修复远程代码执行漏洞
Pivotal CAPI-release美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Pivotal CAPI-release 1.33.0版本中的Cloud Controller API存在安全漏洞。攻击者可通过推送特制的应用程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-25896
CVE编号：CVE-2017-8036
Google Android本地权限提升漏洞（CNVD-2016-07437）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Settings存在本地提权漏洞，该漏洞源于程序绕过出厂重置保护。本地攻击者可利用该漏洞重置设备，获取数据。
严重程度：中
CNVD编号：CNVD-2016-07437
CVE编号：CVE-2016-3889
Google Android adb backup 'server/BackupManagerService.java'目录遍历漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。ADB可以创建Android设备的备份，存在电脑上。Google Android adb backup在实现上存在目录遍历漏洞。攻击者通过修改tar标头以包含目录遍历序列，则可利用此漏洞在受影响应用上下文中覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-03001
CVE编号：CVE-2014-7951
天梯CMS权限限制绕过漏洞
天梯(tianti)是一款使用Java编写的免费的轻量级CMS系统，目前提供了从后台管理到前端展现的整体解决方案。天梯2.3中的皮肤管理特性存在权限限制绕过漏洞，该漏洞源于controllerusercontroller.java将/skin/list请求映射到函数skinList，但未能进行授权检查，远程认证用户可通过直接访问tianti-module-admin/user/skin/list利用该漏洞绕过预期的权限限制。
严重程度：中
CNVD编号：CNVD-2019-09103
CVE编号：CVE-2018-19110
IBM Kenexa LCMS Premier on Cloud信息泄露漏洞
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11443
CVE编号：CVE-2016-5950
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-27867）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在未明漏洞，攻击者在切换情况下可能实现断言。
严重程度：高
CNVD编号：CNVD-2017-27867
CVE编号：CVE-2016-10387
Adobe InDesign越界写入漏洞（CNVD-2022-04527）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04527
CVE编号：CVE-2021-45057
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-24837）
Microsoft Edge是微软新的浏览器，从EdgeHTML内核迁移为Chromium内核，同时还会登陆到Windows 7/8/8.1和macOS平台。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在当前登录用户的上下文中执行任意代码，失败的攻击将导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2019-24837
CVE编号：CVE-2019-1001
Pacemaker安全绕过漏洞
Pacemaker是一款群集资源管理器，可提供故障检测、群集服务等。Pacemaker中存在安全限制绕过漏洞，允许攻击者可利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03290
CVE编号：CVE-2015-1867
TOTOLink A3100R命令注入漏洞（CNVD-2022-17024）
Totolink A3100R是中国Totolink公司的一系列无线路由器。TOTOLink A3100R V4.1.2cu.5050_B20200504版本存在命令注入漏洞，该漏洞源于在Main函数中QUERY_STRING 参数未能正确过滤特殊字符、命令等。攻击者可利用此漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17024
CVE编号：CVE-2022-25077
研华科技WebAccess HMI Runtime存在栈溢出漏洞（CNVD-2020-61110）
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI Runtime存在栈溢出漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61110
IBM Security Guardium Big Data Intelligence存在未明漏洞
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在安全漏洞，该漏洞源于程序对输入验证使用了不完整的黑名单。攻击者可利用该漏洞绕过应用程序控制，影响系统和数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-38281
CVE编号：CVE-2019-4329
Mattermost Server访问控制错误漏洞（CNVD-2024-26105）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在访问控制错误漏洞，攻击者可利用该漏洞在现有通道中运行剧本，以提升为通道管理员。
严重程度：中
CNVD编号：CNVD-2024-26105
CVE编号：CVE-2024-31859
Zimbra DKIM安全绕过漏洞
Zimbra是美国Zimbra公司的一款开源的协同办公套件。Zimbra 8.6.0.GA及之前版本中存在安全绕过漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01434
WUZHI CMS SQL注入漏洞（CNVD-2019-03304）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中的coreframe/app/coupon/admin/copyfrom.php文件存在SQL注入漏洞。远程攻击者可通过向index.php?m=promote&f=index&v=search发送‘keywords’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-03304
CVE编号：CVE-2018-20572
Xen拒绝服务漏洞（CNVD-2017-32873）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.4.x版本至4.9.x版本中存在安全漏洞，该漏洞源于程序在检测到add-to-physmap错误时，未能正确的处理对ARM的封锁。攻击者可利用该漏洞造成拒绝服务（物理CPU无法使用）。
严重程度：中
CNVD编号：CNVD-2017-32873
CVE编号：CVE-2017-15596
IBM BigFix Platform权限提升漏洞
IBM BigFix Platform（前身为IBM Tivoli Endpoint Manager）是一款系统管理软件。IBM BigFix Platform 9.2和9.5不对关键资源或功能进行认证检查，远程攻击者可利用该漏洞，使匿名用户可访问受保护区域。
严重程度：中
CNVD编号：CNVD-2017-32865
CVE编号：CVE-2017-1222
D-Link DAP-2020命令注入漏洞（CNVD-2021-40325）
D-Link DAP-2020是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。TCP（Transmission Control Protocol,传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。D-Link DAP-2020 v1.01rc001版本在处理CGI脚本时存在命令注入漏洞。该漏洞源于程序在执行系统调用之前未对用户提供的字符串进行正确验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-40325
CVE编号：CVE-2021-27249
IrfanView CADImage插件缓冲区溢出漏洞
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32381
CVE编号：CVE-2017-15767
Google Chrome整数溢出漏洞（CNVD-2026-24166）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在整数溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24166
CVE编号：CVE-2026-5274
Splunk Universal Forwarder存在多个漏洞
Splunk Universal Forwarder(通用转发器)从数据源或另一转发器收集数据并将其发送到一个转发器或一个Splunk的部署。通用转发器可以将数据发送到SplunkEnterprise，Splunk Light或 Splunk Cloud，它还取代了Splunk Enterprise轻型转发器，并可作为单独的安装包。Splunk Universal Forwarder存在本地权限提升和远程代码执行漏洞。允许攻击者使用默认凭据（admin/changeme）进行远程连接，执行远程命令。
严重程度：高
CNVD编号：CNVD-2019-05915
Cryptocat输入验证错误漏洞（CNVD-2019-40498）
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40498
CVE编号：CVE-2013-2259
Intel Xeon E5、Intel Xeon E7和Xeon SP存在未明漏洞
Intel Xeon E5等都是美国英特尔（Intel）公司的产品。Intel Xeon E5是一款Xeon（至强）E5系列的中央处理器（CPU）。Intel Xeon E7是一款Xeon（至强）E7系列的中央处理器（CPU）。Intel Xeon SP是一款可扩展中央处理器（CPU）产品。Intel Xeon E5、E7和SP系列（支持DDIO和RDMA）中存在安全漏洞。攻击者可利用该漏洞泄露消息。
严重程度：低
CNVD编号：CNVD-2019-37172
CVE编号：CVE-2019-11184
Ericsson Drutt Mobile Service Delivery Platform存在多个跨站脚本漏洞
Ericsson Drutt Mobile Service Delivery Platform是瑞典爱立信（Ericsson）公司的一套为现场和非门户业务的服务交付平台（SDP）提供支持的业务支持系统。Ericsson Drutt Mobile Service Delivery Platform 4、5和6存在多个跨站脚本漏洞，允许远程攻击者利用漏洞在受影响用户的浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02286
CVE编号：CVE-2015-2165
Apache Ambari代码注入漏洞
Apache Ambari是美国阿帕奇（Apache）基金会的一个应用软件。提供开发用于配置，管理和监视Apache Hadoop集群的软件来简化Hadoop管理。Apache Ambari存在代码注入漏洞，攻击者可利用该漏洞获取集群主主机的根权限并执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-22237
CVE编号：CVE-2023-50379
e-Tax Reception System Chrome Extension注入漏洞
e-Tax Reception System是日本国税局（National Tax Agency）的一套电子税管理系统。Chrome Extension是其中的一个扩展程序。e-Tax Reception System Ver1.0.0.0版本中的Chrome Extension存在安全漏洞。远程攻击者可借助特制参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-27933
CVE编号：CVE-2020-5601
Google Chrome Service Worker信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Service Workers是一个提供Web应用离线支持的组件。Google Chrome 66.0.3359.106之前版本中的Service Worker存在安全漏洞，该漏洞源于程序缺少跨域资源共享协议检测。远程攻击者可借助特制的HTML页面利用该漏洞泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2018-25305
CVE编号：CVE-2018-6089
Lemon OA跨站脚本漏洞
Lemon OA是XuHuisheng个人开发者的一套使用Java语言开发的开源办公OA系统。Lemon OA V1.10.0版本的Editing组件存在安全漏洞，攻击者可利用该漏洞执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-103398
CVE编号：CVE-2020-20598
Microsoft Windows Hyper-V安全绕过漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在安全功能绕过漏洞，该漏洞源于Hyper-V BIOS加载程序无法提供高熵源。远程攻击者可通过重启来宾虚拟机利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2018-26988
CVE编号：CVE-2018-8435
Redwood Report2Web文件包含漏洞
Redwood Report2Web是美国Redwood公司的一个可为用户提供自动化生成报告功能的Web平台。Redwood Report2Web 4.3.4.5版本存在文件包含漏洞，该漏洞源于允许远程攻击者通过在线帮助turl参数在帧中呈现外部资源。
严重程度：中
CNVD编号：CNVD-2021-10489
CVE编号：CVE-2021-26711
鹏为软件股份有限公司CRM系统E4/标准版存在SQL注入漏洞
鹏为软件股份有限公司成立于2004年5月，总部位于中国深圳，在全国各地有四十多家服务机构，是深圳市软件协会会员单位。是国内较早专注crm软件研发的企业之一，全面提供具有自主知识产权的软件产品、解决方案，并提供完善和全方位的售后服务。鹏为软件股份有限公司CRM系统E4/标准版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-72372
TP-COUPON存在SQL注入漏洞（CNVD-2021-23515）
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞。攻击者可在利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23515
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05911）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05911
CVE编号：CVE-2015-2492
H3C ER3108G千兆路由器存在弱口令漏洞
H3C ER3108G千兆路由器是新华三技术有限公司推出的新一代企业级千兆高性能路由器。H3C ER3108G千兆路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22559
Citrix NetScaler Nitro API跨站请求伪造漏洞
Citrix NetScaler是一款网络流量管理产品。Citrix NetScaler Nitro API存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-02233
CVE编号：CVE-2015-2838
Mozilla Rust ckb crate拒绝服务漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust ckb crate 0.40.0之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-04513
CVE编号：CVE-2021-45700
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53166）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制PCX文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53166
CVE编号：CVE-2020-6340
Photo Lab处理BMP图片存在内存破坏漏洞
Photo Lab是一款国外的图片浏览工具。Photo Lab处理BMP图片存在内存破坏漏洞，攻击者可通过构造畸形的BMP图片，利用该漏洞导致程序崩溃，执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-09106
多款NUUO和NetGear产品权限提升漏洞
NUUO NVRmini 2和NVRsolo是一款网络视频录像机。NetGear ReadyNAS Surveillance是一套整合了视频监控软件、存储、交换和网路管理的综合IP视频监控解决方案。NUUO Crystal是一套基于Linux的企业VMS（虚拟内存系统）解决方案。多款NUUO和NetGear产品存在安全漏洞，允许远程攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06368
CVE编号：CVE-2016-5674
SalesAgility SuiteCRM SQL注入漏洞
SalesAgility SuiteCRM是一套企业级开源客户关系管理（CRM）。SalesAgility SuiteCRM 7.8.30之前的7.8.x版本、7.10.17之前的7.10.x版本和7.11.5之前的7.11.x版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-16999
CVE编号：CVE-2019-12601
Cisco Nexus和MDS NX-OS拒绝服务漏洞
Cisco NX-OS on Nexus 4000 devices等和MDS 9000 devices是美国思科（Cisco）公司的一套运行于Nexus 4000等系列交换机设备和MDS 9000系列光纤交换机设备中的操作系统。Cisco Nexus和MDS的Cisco NX-OS中的banner实现过程中存在安全漏洞。允许远程攻击者利用该漏洞可通过在TELNET会话设置期间发送terminal-session请求造成拒绝服务（登录进程重置）。
严重程度：中
CNVD编号：CNVD-2015-03886
CVE编号：CVE-2015-0775
WordPress Cozmoslabs Profile Builder plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Cozmoslabs Profile Builder plugin 3.6.1及之前版本存在跨站脚本漏洞，该漏洞源于~/assets/misc/fallback-page.php文件中的site_url参数的转义和清理不足。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-62803
CVE编号：CVE-2022-0653
Joomla JS Jobs Extension 'index.php' SQL注入漏洞
Joomla是美一套开源的内容管理系统(CMS)。Joomla JS Jobs Extension 'index.php'存在SQL注入漏洞。由于应用程序在被用于SQL查询之前，未能充分过滤用户提供的数据。攻击者可以利用漏洞控制应用程序，访问或修改数据，或利用底层数据库中的现在漏洞。
严重程度：高
CNVD编号：CNVD-2016-07091
新天科技股份有限公司智能燃气系统存在SQL注入漏洞
新天科技股份有限公司创建于2000年。中国电子信息行业标杆企业，以“掌握核心技术，不断创新”为核心竞争力，持续提供具有竞争力的产品和智能化解决方案，实现能源节约，让能源管控更智慧，让人类生活更轻松。新天科技股份有限公司智能燃气系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-69193
小Q书桌存在代码执行漏洞
小Q书桌是软件小管家的全新升级版本，是一款桌面客户端产品。小Q书桌存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26261
WordPress SQL注入漏洞（CNVD-2017-31384）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.8.2之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31384
CVE编号：CVE-2017-14723
WebLogic SimpleDocument存在XML实体注入漏洞
Oracle WebLogic Server 是一个Java应用服务器，它全面实现了J2EE 1.5规范、最新的Web服务标准和最高级的互操作标准。WebLogic SimpleDocument存在XML实体注入漏洞，攻击者可以利用漏洞发送精心构造Payload读取任意文件。
严重程度：高
CNVD编号：CNVD-2020-26378
中科曙光防火墙存在文件包含漏洞
中科曙光防火墙设备Dawning Network & Security System是通过安装在操作系统的内核来保护服务器的安全防线。中科曙光防火墙存在文件包含漏洞，允许远程攻击者通过未明向量遍历下载服务器任意文件。
严重程度：中
CNVD编号：CNVD-2017-04286
Xpdf资源管理错误漏洞（CNVD-2021-02629）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.02存在资源管理错误漏洞。该漏洞源于SplashOutputDev::endType3Char(GfxState *state) SplashOutputDev.cc:3079尝试使用释放的`t3GlyphStack->cache`。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02629
CVE编号：CVE-2020-25725
Android Mediaserver远程代码执行漏洞（CNVD-2016-04634）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞在程序处理媒体文件和数据期间，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-04634
CVE编号：CVE-2016-2506
GoPro gpmf-parser缓冲区溢出漏洞
GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。GoPro gpmf-parser 1.2.2版本中的GPMF_parser.c文件的GPMF_Next存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41834
CVE编号：CVE-2019-15147
IBM i SQL注入漏洞
IBM i是美国IBM公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i 7.2版本、7.3版本和7.4版本中存在安全漏洞。本地攻击者可利用该漏洞访问未授权的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-41181
CVE编号：CVE-2020-4345
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41694）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41694
CVE编号：CVE-2024-48637
peiserver目录遍历漏洞
peiserver是一款静态文件服务器。peiserver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14540
CVE编号：CVE-2017-16214
HP Intelligent Management Center任意文件下载漏洞
HP Intelligent Management Center是美国惠普（HP）公司的一套网络智能管理中心解决方案。HP Intelligent Management Center存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-03580
CVE编号：CVE-2017-5795
Dup Scout Enterprise '.xml'本地缓冲区溢出漏洞
Dup Scout Enterprise是一款易于使用文件清除工具，可以在计算机的各个磁盘和NAS存储设备里找到并清除所有重复的文件。Dup Scout Enterprise存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09860
International Components for Unicode整数溢出漏洞
International Components for Unicode是广泛用于 Unicode 支持、软件国际化和软件全球化的、成熟的、广泛使用的库集和工具。ICU 55.1之前版本中存在整数溢出漏洞，该漏洞源于‘"resolveImplicitLevels()’函数（common/ubidi.c）中存在错误。攻击者可利用该漏洞造成拒绝服务，控制应用程序，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02913
CVE编号：CVE-2014-8147
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-05871）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL Server 5.5.54及之前版本、5.6.35及之前版本、5.7.17及之前版本的Server: DML子组件存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-05871
CVE编号：CVE-2017-3456
Trend Micro Apex One和OfficeScan XG不正确访问控制信息泄露漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro OfficeScan XG是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro Apex One和OfficeScan XG存在不正确访问控制信息泄露漏洞。攻击者可利用漏洞未经验证的用户连接到产品服务器，并泄露托管代理的数量。
严重程度：低
CNVD编号：CNVD-2020-73783
CVE编号：CVE-2020-28582
多个TIBCO产品信息泄露漏洞（CNVD-2018-10558）
TIBCO JasperReports Server等都是美国TIBCO软件公司的产品。TIBCO JasperReports Server是一个报表生成编辑工具的服务器版，TIBCO JasperReports Server Community Edition是它的社区版。多款TIBCO产品中的服务器内容缓存存在安全漏洞，该漏洞源于程序未能阻止远程访问Web应用程序内容。攻击者可利用该漏洞访问Web应用程序的配置文件。
严重程度：中
CNVD编号：CNVD-2018-10558
CVE编号：CVE-2017-5533
Oracle MySQL Server存在未明漏洞（CNVD-2020-41471）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.30及之前版本和8.0.20及之前版本的Server： DML组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41471
CVE编号：CVE-2020-14540
公安局上网服务营业场所管理平台存在SQL注入漏洞（CNVD-2020-60078）
哈尔滨中龙百盈科技开发有限公司成立于2013年05月29日，主要经营计算机软硬件、办公自动化设备、安防设备等。公安局上网服务营业场所管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60078
Google Chrome安全绕过漏洞（CNVD-2024-38807）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 122.0.6261.57版本之前存在安全绕过漏洞，该漏洞源于Navigation模块存在实施不当问题。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-38807
CVE编号：CVE-2024-1674
Ivanti Endpoint Manager Mobile代码执行漏洞
Ivanti Endpoint Manager Mobile（EPMM）是一款企业级的移动设备管理解决方案，用于集中管理和保护企业中的移动设备，支持设备注册、应用分发、安全策略实施等功能。Ivanti Endpoint Manager Mobile存在代码执行漏洞，经过身份验证的攻击者可利用该漏洞通过精心构造的API请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09948
CVE编号：CVE-2025-4428
Mozilla Firefox伪造攻击漏洞
Mozilla Firefox是一款开源Web浏览器；Mozilla Firefox未能正确设置错误页面使用的about: URLs的LINKABLE和URI_SAFE_FOR_UNTRUSTED_CONTENT标志，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2016-06152
CVE编号：CVE-2016-5268
Mozilla Firefox JSON解析同源策略绕过漏洞
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox在解析JSON时存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可重定义JavaScript对象上的不可配置属性，绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-05590
CVE编号：CVE-2015-4478
Microsoft Edge信息泄露漏洞（CNVD-2016-12450）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞。攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12450
CVE编号：CVE-2016-7280
matomo跨站脚本漏洞（CNVD-2019-42232）
matomo是一款基于PHP和MySQL的开源网络分析应用程序。matomo 1.10.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42232
CVE编号：CVE-2013-0195
Google Android信息泄露漏洞（CNVD-2022-44594）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于Device Policy中缺少权限检查。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-44594
CVE编号：CVE-2021-39769
QEMU拒绝服务漏洞（CNVD-2016-03443）
QEMU是一套模拟处理器软件。当程序使用ESP/NCR53C9x控制器仿真支持时，QEMU的scsi中的esp.c文件存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03443
CVE编号：CVE-2016-4439
CatfishCMS存在xss漏洞
CatfishCMS是一套使用PHP语言编写的开源内容管理系统（CMS）。CatfishCMS存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-21099
宜软通投票管理系统存在SQL注入漏洞（CNVD-2018-21963）
宜软通投票管理系统是宜软通网发布的一款免费的投票管理系统。宜软通投票管理系统存在SQL注入漏洞，漏洞源于未能正确过滤输入的参数，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21963
Simple DirectMedia Layer SDL2_image缓冲区溢出漏洞（CNVD-2018-10935）
Simple DirectMedia Layer是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL2_image是一个使用在其中的用于解析和显示各种图像文件格式的组件。Simple DirectMedia Layer SDL2_image 2.0.2版本中的ICO图像渲染功能存在堆缓冲区溢出漏洞。攻击者可借助特制的ICO图像利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-10935
CVE编号：CVE-2017-14441
Cisco SPA100 Series Analog Telephone Adapters缓冲区溢出漏洞（CNVD-2019-36460）
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是美国思科（Cisco）公司的一款SPA100系列模拟电话适配器。Cisco SPA100 Series ATAs中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的输入，攻击者可通过对该管理界面进行身份验证并发送特制的请求利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36460
CVE编号：CVE-2019-15248
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03221）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-03221
CVE编号：CVE-2020-2608
Google Android 'copy_process'函数权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的fork.c文件的'copy_process'函数存在权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码（双重释放和内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-20747
CVE编号：CVE-2018-9513
Apache jUDDI 跨站脚本漏洞
Apache jUDDI是美国阿帕奇（Apache）软件基金会的一款基于Java的、开源的遵循UDDI标准的应用程序。Apache jUDDI 2.0之前的版本中存在跨站脚本漏洞。远程攻击者可通过向happyjuddi.jsp文件发送‘dsname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34468
CVE编号：CVE-2009-1198
Siemens RUGGEDCOM RST2428P存在未明漏洞
Siemens RUGGEDCOM RST2428P是德国西门子（Siemens）公司的一款服务器通讯设备。Siemens RUGGEDCOM RST2428P存在安全漏洞，该漏洞源于当经过身份验证的用户修改特定配置时，应用程序将敏感信息存储在浏览器缓存中，攻击者可利用该漏洞访问存储在浏览器中的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-29402
CVE编号：CVE-2026-41918
海洋CMS \admin\admin_ajax.php页面存在SQL注入漏洞
海洋影视管理系统(seacms,海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS \admin\admin_ajax.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-28267
多款Adobe产品越界写入漏洞（CNVD-2017-36606）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-36606
CVE编号：CVE-2017-16416
libbpg拒绝服务漏洞（CNVD-2017-34778）
libbpg是一种新型的图片格式库。libbpg 0.9.7版本中的libbpg.c文件的‘hevc_write_frame’函数存在安全漏洞。远程攻击者可借助特制的BPG文件利用该漏洞造成拒绝服务（整数溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34778
CVE编号：CVE-2017-14796
浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51490
上海冰峰计算机网络技术有限公司ICEFLOW VPN Router系统存在未授权访问漏洞
上海冰峰计算机网络技术有限公司是国内VPN、流量管理、行为管理、链路负载均衡、下一代防火墙设备供应商和IT价值解决方案提供商。冰峰网络reporter系统是一套数据报表管理系统。上海冰峰计算机网络技术有限公司ICEFLOW VPN Router系统存在未授权访问漏洞。漏洞URL为：/log/system.log，攻击者可获取系统日志信息
严重程度：中
CNVD编号：CNVD-2016-06610
Envoy资源管理错误漏洞（CNVD-2020-51393）
Envoy是一款开源的分布式代理服务器。Envoy 1.14.2及之前版本、1.13.2及之前版本和1.12.4及之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞耗尽文件描述符和内存。
严重程度：中
CNVD编号：CNVD-2020-51393
CVE编号：CVE-2020-8663
pycparser命令执行漏洞
pycparser是一款使用Python语言编写的C语言解析器。pycparser中对导入数据的pickle.load调用（在yacc.py文件中的LRTable类的‘read_pickle’函数内）存在命令执行漏洞。远程攻击者可借助特制的.pickle文件利用该漏洞执行任意python命令。
严重程度：高
CNVD编号：CNVD-2018-17629
CVE编号：CVE-2018-14400
Tenda AC18 /goform/setPptpUserList缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于对文件/goform/setPptpUserList中参数list的错误操作，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12756
CVE编号：CVE-2025-5607
WonderCMS HTTP主机头注入漏洞
WonderCMS是一种开源、快速、小型、简单的平面文件cms。WonderCMS 2.3.1存在HTTP主机头注入漏洞。攻击者可利用漏洞重定向页面。
严重程度：中
CNVD编号：CNVD-2018-02927
CVE编号：CVE-2017-14523
Google Chrome存在未明漏洞（CNVD-2026-22172）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于CORS实现不当，攻击者可利用该漏洞通过特制HTML页面泄露跨源数据。
严重程度：中
CNVD编号：CNVD-2026-22172
CVE编号：CVE-2026-8576
Foxit PDF Reader远程代码执行漏洞（CNVD-2021-59168）
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Reader处理Javascript存在安全漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-59168
CVE编号：CVE-2021-34847
Simplifile RecordFusion信息泄露漏洞
Simplifile RecordFusion是美国Simplifile公司的一套电子记录服务系统。Simplifile RecordFusion 2019-11-25及之前版本中存在安全漏洞。远程攻击者可借助logger/logs?/../或logger/hist?/../ URI利用该漏洞访问本地文件。
严重程度：高
CNVD编号：CNVD-2020-22692
CVE编号：CVE-2019-19264
U-Mail邮件服务器软件存在SQL注入漏洞( CNVD-2020-26499)
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。U-Mail邮件服务器软件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26499