CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Jenkins Nuget Plugin XML外部实体注入漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Nuget Plugin 1.0及之前版本存在XML外部实体注入漏洞。该漏洞源于程序未配置XML解析器以防止XML外部实体（XXE）攻击。攻击者可利用该漏洞使Jenkins解析精心制作的XML文档，该文档使用外部实体从Jenkins控制器提取机密。
严重程度：中
CNVD编号：CNVD-2021-39162
CVE编号：CVE-2021-21658
WordPress Popup Builder SQL注入漏洞（CNVD-2020-13888）
WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。Popup Builder是用于创建出色弹出窗口的wordpress插件。WordPress Popup Builder 2.2.8之后版本以及2.6.7.6之前版本存在注入漏洞，该漏洞与未验证用户输入有关，sg_popup_ajax.php中的sgImportPopups函数可以通过PHP反序列化对攻击者控制的数据（带有attachUrl POST变量）进行SQL注入。远程攻击者利用该漏洞可以创建任意的WordPress管理员帐户，取得管理员权限可能导致远程执行代码，破坏系统安全。
严重程度：低
CNVD编号：CNVD-2020-13888
CVE编号：CVE-2019-9006
Sensio Labs Symfony会话固定漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony的‘Remember Me’登陆功能存在会话固定漏洞。远程攻击者可通过特制的会话ID利用该漏洞劫持Web会话。
严重程度：中
CNVD编号：CNVD-2015-07980
CVE编号：CVE-2015-8124
Siemens SIMATIC PCS neo SQL注入漏洞
SIMATIC PCS neo是一种分布式控制系统（DCS）。Siemens SIMATIC PCS neo存在SQL注入漏洞，攻击者可利用该漏洞在基础数据库中执行SQL语句。
严重程度：中
CNVD编号：CNVD-2023-86337
CVE编号：CVE-2023-46097
Zephyr缓冲区溢出漏洞（CNVD-2021-44932）
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr ＞= v1.14.2和＞= v2.2.0版本存在安全漏洞，该漏洞源于SPI上蓝牙HCI中缺少大小检查 。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44932
CVE编号：CVE-2020-10065
PHPGURUKUL Zoo Management System SQL注入漏洞
PHPGURUKUL Zoo Management System是PHPGurukul（Phpgurukul）团队的一个动物园管理系统。PHPGURUKUL Zoo Management System v1.0存在SQL注入漏洞，该漏洞源于/public_html/animals中的class_id参数缺少过滤，攻击者可利用该漏洞执行恶意的SQL命令。
严重程度：中
CNVD编号：CNVD-2022-85096
CVE编号：CVE-2022-27992
Apache Superset输入验证漏洞
Apache Superset是Apache基金会的一个现代化的大数据探索和可视化平台，它允许用户使用简单的无代码可视化构建器和最先进的 SQL 编辑器轻松快速地构建仪表盘（dashboards）。Apache Superset在6.0.0之前版本中存在输入验证漏洞。该漏洞是由于在使用PostgreSQL数据库连接时，系统对只读连接的数据操作语言语句(如INSERT、UPDATE、DELETE)进行了有效拦截，但未能检测出经过特殊构造的SQL语句中存在的此类操作。攻击者可利用该漏洞绕过只读验证机制，对底层数据库执行非授权的数据写入或修改操作。
严重程度：中
CNVD编号：CNVD-2026-12893
CVE编号：CVE-2026-23984
Mozilla Firefox同源策略绕过漏洞（CNVD-2015-08318）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本的Web Workers API实现过程中的‘importScripts’函数存在安全漏洞。远程攻击者可借助error事件利用该漏洞绕过同源策略，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08318
CVE编号：CVE-2015-7215
SkyCaiji跨站请求伪造漏洞
SkyCaiji是一套基于PHP和MySQL的数据采集软件。SkyCaiji 1.2版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员用户。
严重程度：中
CNVD编号：CNVD-2018-15193
CVE编号：CVE-2018-11371
Mediawiki安全绕过漏洞（CNVD-2018-10133）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在安全漏洞。攻击者可借助DTD声明中的默认属性值利用该漏洞绕过SVG过滤器。
严重程度：中
CNVD编号：CNVD-2018-10133
CVE编号：CVE-2017-0366
一毛共享app存在逻辑设计漏洞
一毛共享app是一款实现用户通过点击商务信息海报获取现金奖励的智能广告推送平台。一毛共享app存在逻辑设计漏洞。攻击者通过抓包获取验证码，即可重置并登录其他用户系统。
严重程度：中
CNVD编号：CNVD-2017-28326
Linux kernel内存破坏漏洞（CNVD-2019-42788）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.2及之前版本中的AF_AX25网络模块中的net/ax25/af_ax25.c文件的ax25_create函数存在安全漏洞。攻击者可利用该漏洞创建原始套接字。
严重程度：低
CNVD编号：CNVD-2019-42788
CVE编号：CVE-2019-17052
Schneider Electric Easergy P5信任管理问题漏洞
Schneider Electric Easergy P5是法国施耐德电气（Schneider Electric）公司的一款适用于要求苛刻的中压应用的保护继电器。Schneider Electric Easergy P5存在信任管理问题漏洞，该漏洞的存在是由于应用程序代码中存在硬编码凭证。攻击者可利用该漏洞可以使用硬编码的凭证访问受影响的系统。
严重程度：中
CNVD编号：CNVD-2022-70096
CVE编号：CVE-2022-22722
Eaton Form 6 control和Idea/IdeaPLUS信息泄露漏洞
Eaton Form 6 control和Idea/IdeaPLUS都是美国Eaton公司的产品。前者是一款提供了即时访问操作和快速确定设备状态以及查找设备故障的控制器产品，后者是一套继电保护平台。Eaton Form 6 control和Idea/IdeaPLUS中存在安全漏洞，该漏洞源于程序允许使用非零数据填充Ethernet包中的数据字段。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2015-07811
CVE编号：CVE-2015-6471
GitLab信息泄露漏洞（CNVD-2019-42898）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.4之前版本中存在安全漏洞。攻击者可利用该漏洞确定存在的私有库。
严重程度：中
CNVD编号：CNVD-2019-42898
CVE编号：CVE-2019-18448
Google Nexus NVIDIA GPU驱动权限提升漏洞（CNVD-2017-00475）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Google Nexus 9设备上的NVIDIA GPU驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00475
CVE编号：CVE-2016-8424
Fuji Electric Monitouch V-SFT缓冲区溢出漏洞（CNVD-2025-21058）
Fuji Electric Monitouch V-SFT是富士电机公司开发的一款人机界面（HMI）配置软件，主要用于工业自动化领域，提供触摸屏界面设计、PDF文档查看、视频播放、报警消息等功能。Fuji Electric Monitouch V-SFT存在缓冲区溢出漏，该漏洞源于V8C文件解析过程中，没有对其进行长度的正确验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21058
CVE编号：CVE-2024-11792
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33784）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33784
CVE编号：CVE-2020-10837
Tenda M3 formdelMasteraclist函数堆栈溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12版本存在堆栈溢出漏洞，该漏洞源于formSetAccessCodeInfo函数的items参数对输入数据不检查其长度。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-56546
CVE编号：CVE-2022-32034
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15827）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-15827
CVE编号：CVE-2022-44473
Caret存在输入验证漏洞
Caret是一款用于绘制分类和回归模型的软件包。Caret 2019-02-22之前版本中存在输入验证漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2019-12167
CVE编号：CVE-2019-9927
上海安硕信息技术股份有限公司AmarBCR存在命令执行漏洞
AmarBCR是上海安硕信息技术股份有限公司开发的一套大数据关联风险监控系统。上海安硕信息技术股份有限公司AmarBCR存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-47287
Neon app for iOS证书验证漏洞
Neon app for iOS是巴西银行授权的一款基于iOS平台的资金管理应用程序。基于iOS平台的Neon app 1.6.14版本中存在证书验证漏洞，该漏洞源于程序未能检测SSL服务器中的X.509证书。远程攻击者可借助特制的证书利用该漏洞伪造服务器，并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04349
CVE编号：CVE-2018-5258
ISC BIND资源管理错误漏洞
ISC BIND是美国ISC公司的一套实现了DNS协议的开源软件。ISC BIND中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34454
CVE编号：CVE-2020-8616
WordPress read-and-understood插件跨站脚本漏洞（CNVD-2018-01260）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。read-and-understood plugin是使用在其中的一个使用文档阅读插件。WordPress read-and-understood插件2.1版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options-general.php文件发送‘rnu_username_validation_title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01260
CVE编号：CVE-2018-5668
Siemens SIMATIC HMI产品身份验证漏洞
Siemens SIMATIC HMI面板用于操控和监控机器和设备的HMI软件。Siemens SIMATIC HMI产品存在安全漏洞。远程攻击者可以通过蛮力攻击来发现用户密码并获得对Sm@rt Server的访问权限。
严重程度：中
CNVD编号：CNVD-2020-51239
CVE编号：CVE-2020-15786
Remote Clinic跨站脚本漏洞（CNVD-2021-28263）
Remote Clinic是一款开源诊所管理系统，可让您通过Web远程管理您的诊所。Remote Clinic v2.0版本存在跨站脚本漏洞。攻击者可通过patients/register-report.php的“症状”字段利用该漏洞注入任意脚本或html。
严重程度：低
CNVD编号：CNVD-2021-28263
CVE编号：CVE-2021-30034
ofcms v1.1.4后台存在任意文件读取漏洞
OFCMS是一个基于java技术研发的内容管理系统。ofcms v1.1.4后台存在任意文件读取漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞读取有关文件。
严重程度：低
CNVD编号：CNVD-2021-42356
Linux kernel信息泄露漏洞（CNVD-2018-24477）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.14及之前版本中的lib/swiotlb.c文件的‘swiotlb_print_info’函数存在安全漏洞。本地攻击者可利用该漏洞获取敏感的地址信息。
严重程度：低
CNVD编号：CNVD-2018-24477
CVE编号：CVE-2018-5953
Mixcall座席管理系统$_FILES ['ttsFile']和$_POST['taskid']参数存在任意文件上传漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统$_FILES ['ttsFile']和$_POST['taskid']参数存在任意文件上传漏洞。由于系统使用phpcms的结构，大部分代码采取MVC模式。漏洞文件：/interface/modules/autocall/index.php函数：upload，允许攻击者可以利用漏洞无需登录即可以上传任意文件到指定目录获取webshell。
严重程度：高
CNVD编号：CNVD-2016-10832
多款Huawei WLAN AC产品信息泄露漏洞
Huawei WLAN AC6005等都是中国华为（Huawei）公司的无线接入控制器产品。多款Huawei WLAN AC产品的mDNS模块模块中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06224
CVE编号：CVE-2015-6586
Apache Xerces-C++拒绝服务漏洞
Apache Xerces是美国阿帕奇（Apache）软件基金会的一款XML语法解析器。Apache Xerces-C++是其语言版本。Apache Xerces-C++中存在安全漏洞。远程攻击者可通过向XML服务发送特制的消息利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-27999
CVE编号：CVE-2012-0880
FUEL CMS跨站脚本漏洞
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.3存在跨站脚本漏洞，攻击者可在页面数据管理期间通过页面标题、Meta描述或Meta关键字利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07075
CVE编号：CVE-2018-20137
IBM WebSphere MQ安全绕过漏洞（CNVD-2018-24615）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 8.0.0.2版本至8.0.0.8版本和9.0.0.0版本至9.0.0.3版本中存在安全漏洞。攻击者可利用该漏洞获取更多的权限。
严重程度：中
CNVD编号：CNVD-2018-24615
CVE编号：CVE-2018-1551
DataEase访问控制错误漏洞
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase中存在访问控制错误漏洞，该漏洞源于产品允许授权用户访问所有用户信息并修改管理员密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-11516
CVE编号：CVE-2022-23331
多款Huawei产品Intelligent Baseboard Management Controller权限提升漏洞
Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。Intelligent Baseboard Management Controller（iBMC）是其中的一套嵌入式服务器智能管理系统。多款Huawei产品中的iBMC存在提权漏洞。远程攻击者可通过向受影响设备发送特制的的登录消息利用该漏洞获取或修改高权限用户密码。
严重程度：高
CNVD编号：CNVD-2018-11506
CVE编号：CVE-2018-7949
Alcatel-Lucent Enterprise 8008 Cloud Edition Deskphone VoIP命令注入漏洞
ALE 8008 Cloud Edition Deskphone VoIP是法国ALE公司的一款云端版桌面IP电话。使用1.50.13版本固件的Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone VoIP中的密码更改界面的密码更改字段存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-42770
CVE编号：CVE-2019-14260
华为AR Web管理平台存在弱口令漏洞
华为技术有限公司，成立于1987年，总部位于广东省深圳市龙岗区。 [1]  华为是全球领先的信息与通信技术（ICT）解决方案供应商，专注于ICT领域，坚持稳健经营、持续创新、开放合作，在电信运营商、企业、终端和云计算等领域构筑了端到端的解决方案优势，为运营商客户、企业客户和消费者提供有竞争力的ICT解决方案、产品和服务。华为AR Web管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25878
Nitro Software NitroPDF远程执行代码漏洞
Nitro Software NitroPDF是美国Nitro Software公司的一款用于查看和编辑PDF文件的软件。Nitro Software NitroPDF 12.12.1.522版本中存在远程执行代码漏洞，攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-35792
CVE编号：CVE-2019-5050
oyplus-cms存在任意文件删除漏洞
oyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中存在任意文件删除漏洞。攻击者可利用该漏洞对系统进行破坏和重装。
严重程度：低
CNVD编号：CNVD-2020-23777
Centreon Web SQL注入漏洞（CNVD-2025-24418）
Centreon Web是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web存在安全漏洞，该漏洞源于Meta Service指标页面存在SQL注入。攻击者可利用该漏洞执行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2025-24418
CVE编号：CVE-2025-4650
WordPress Related Posts插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Related Posts是使用在其中的一个关联内容添加插件。WordPress Related Posts插件1.8.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30731
CVE编号：CVE-2015-9361
Linux kernel内存泄露漏洞（CNVD-2025-10174）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存泄露漏洞，该漏洞源于nfcmrvl_i2c_nci_send未释放skb，可能导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10174
CVE编号：CVE-2022-49922
WordPress Chakra test plugin缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Chakra test plugin存在缺少授权漏洞，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-00108
CVE编号：CVE-2025-68557
WordPress插件AR For WordPress跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件AR For WordPress存在跨站请求伪造漏洞，攻击者可利用该漏洞导致上传Web Shell到Web服务器。
严重程度：高
CNVD编号：CNVD-2025-23463
CVE编号：CVE-2025-60156
Oracle Database Server存在远程漏洞（CNVD-2015-02522）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用 'Oracle Net' 协议获得'Create Session' 权限。
严重程度：中
CNVD编号：CNVD-2015-02522
CVE编号：CVE-2015-0479
QEMU输入验证错误漏洞（CNVD-2020-47958）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在输入验证错误漏洞。攻击者可借助oss_write()利用该漏洞造成拒绝服务攻击或执行代码。
严重程度：高
CNVD编号：CNVD-2020-47958
CVE编号：CVE-2020-14415
WordPress Files Download Delay plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Files Download Delay plugin 1.0.7之前版本存在跨站请求伪造漏洞，该漏洞源于插件在重置其设置未能授权和CSRF检查。攻击者可利用该漏洞允许任何经过身份验证的用户（例如订阅者）执行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-62208
CVE编号：CVE-2022-1570
HongCMS存在文件上传漏洞（CNVD-2021-46896）
HongCMS是一个轻量级的网站系统。HongCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46896
Submitty跨站脚本漏洞
Submitty是一套开源的课程管理系统。该系统支持课程管理、作业提交、考试和分级系统等功能。Submitty 20.04.01及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33486
CVE编号：CVE-2020-12882
ASP4CMS AspCMS信息泄露漏洞
ASP4CMS AspCMS是中国ASP4CMS开源实验室的一套免费的企业网站建设系统。该系统支持自定义模板和插件扩展等功能。ASP4CMS AspCMS 2.7.2版本中的member/Orderinfo.asp文件存在安全漏洞。远程攻击者可借助已修改的‘OrderNo’参数利用该漏洞读取任意的订单信息。
严重程度：中
CNVD编号：CNVD-2017-35135
CVE编号：CVE-2017-14653
Siemens Desigo CC系列CCOM Communication组件反序列化漏洞
Cerberus DMS是一个危险管理站，帮助用户管理消防安全和安保事件。Desigo CC是管理高性能建筑的综合建筑管理平台。Desigo CC Compact通过为中小型建筑量身定制的解决方案扩展了产品组合。Siemens Desigo CC系列CCOM Communication组件存在反序列化漏洞，允许未经身份验证的攻击者可利用漏洞在受影响的系统中执行代码。
严重程度：高
CNVD编号：CNVD-2021-71427
CVE编号：CVE-2021-37181
Hostapd安全特征问题漏洞
hostapd是一款访问点和身份验证服务器的用户空间守护程序。hostapd 2.6之前版本中存在安全特征问题漏洞，该漏洞源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。攻击者可利用该漏洞导致对确定性值的不当使用
严重程度：中
CNVD编号：CNVD-2020-20991
CVE编号：CVE-2019-10064
CMS Made Simple跨站脚本漏洞（CNVD-2022-71111）
CMS Made Simple是一套内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple v2.2.15存在跨站脚本漏洞，该漏洞源于参数m1 fmmessage缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-71111
CVE编号：CVE-2022-23907
Google Chrome资源管理错误漏洞（CNVD-2023-64449）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 96.0.4664.93版本之前存在资源管理错误漏洞，该漏洞源于ANGLE存在免费后使用。攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64449
CVE编号：CVE-2021-4317
Adobe Photoshop栈缓冲区溢出漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54332
CVE编号：CVE-2021-36005
Cisco IOS和IOS XE拒绝服务漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS 15.2(3)E及之前版本和IOS XE 3.6(2)E及之前版本存在拒绝服务漏洞。远程攻击者可通过发送特制的Cisco Discovery Protocol(CDP)数据包利用该漏洞造成拒绝服务（功能失效）。
严重程度：中
CNVD编号：CNVD-2015-06258
CVE编号：CVE-2015-6294
TOTOLINK EX1200T /boafrm/formTmultiAP文件缓冲区溢出漏洞
TOTOLINK EX1200T是一款双频无线信号放大器，主要用于扩展现有无线网络的覆盖范围‌。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formTmultiAP中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14529
CVE编号：CVE-2025-6336
Siemens Parasolid空指针取消引用漏洞
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid存在空指针取消引用漏洞，攻击可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-17301
CVE编号：CVE-2024-26277
IBM Spectrum Protect Operations Center信息泄露漏洞（CNVD-2021-103665）
IBM Spectrum Protect Operations Center是美国IBM公司的一个为 IBM Spectrum Protect 环境提供可视化控制的软件。IBM Spectrum Protect Operations Center存在信息泄露漏洞，攻击者可利用该漏洞获取高度敏感的信息。
严重程度：低
CNVD编号：CNVD-2021-103665
CVE编号：CVE-2021-38901
Intel 800 Series Ethernet整数溢出漏洞（CNVD-2025-19829）
Intel 800 Series Ethernet是英特尔推出的新一代高速以太网技术，支持25GbE和100GbE速度，并向下兼容10GbE。Intel 800 Series Ethernet存在整数溢出漏洞，该漏洞源于整数溢出或环绕错误，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19829
CVE编号：CVE-2025-22836
Microsoft .NET Core和ASP.NET Core安全功能绕过漏洞
Microsoft .NET Core和Microsoft ASP.NET Core都是美国微软（Microsoft）公司的产品。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft ASP.NET Core是一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft .NET Core和Microsoft ASP.NET Core中存在安全漏洞。该漏洞源于ASP.NET Core cookie解析器对整个cookie字符串进行解码，攻击者可利用该漏洞设置第二个cookie。
严重程度：中
CNVD编号：CNVD-2020-72702
CVE编号：CVE-2020-1045
Omron CX-Supervisor命令注入漏洞（NVD-C-2019-12033）
Omron CX-Supervisor是一个功能强大且先进的机器可视化软件包，提供一个非常灵活的基于PC的HMI环境。Omron CX-Supervisor 3.42及更早版本存在命令注入漏洞，攻击者可通过特制项目文件利用该漏洞注入命令，可启动程序并在设备上创建、写入和读取文件，并能以应用程序权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-14547
CVE编号：CVE-2018-19015
WordPress flog跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress flog 0.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03932
CVE编号：CVE-2014-4530
Fortinet FortiOS存在未明漏洞（CNVD-2021-101140）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在安全漏洞，攻击者可利用该漏洞将敏感信息暴露给未经授权的参与者。
严重程度：低
CNVD编号：CNVD-2021-101140
CVE编号：CVE-2021-32600
Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件存在未明漏洞（CNVD-2017-31835）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PT PeopleTools是其中的一个用于维护PeopleSoft软件的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PT PeopleTools组件8.54版本、8.55版本和8.56版本的Performance Monitor子组件存在未明漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2017-31835
CVE编号：CVE-2017-10366
电信网关配置管理系统存在弱口令漏洞
深圳华视美达信息技术有限公司是一家集研发、生产、销售、安装及服务于一体的专业互动视讯高科技企业。电信网关配置管理系统存在弱口令漏洞。攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33193
cPanel跨站脚本漏洞（CNVD-2019-34457）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.15之前版本中的SSL Key Delete界面存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34457
CVE编号：CVE-2019-17378
Wireshark拒绝服务漏洞（CNVD-2019-18503）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.12版本和2.6.0版本至2.6.6版本中的RPCAP解析器存在拒绝服务漏洞，攻击者可利用该漏洞导致Wireshark崩溃。
严重程度：中
CNVD编号：CNVD-2019-18503
CVE编号：CVE-2019-9214
Dell laptop Waves MaxxAudio命令执行漏洞
Dell laptop是美国戴尔（Dell）公司的一款便携式电脑。Waves Audio Waves MaxxAudio是其中的一个以色列Waves Audio公司开发的音频增强组件。Dell laptop中的Waves MaxxAudio存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-25428
CVE编号：CVE-2017-6005
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-19841）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-19841
CVE编号：CVE-2019-7764
IrfanView越界写入漏洞（CNVD-2024-46367）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46367
CVE编号：CVE-2024-11559
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23433）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23433
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-29550）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在权限提升漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在内核模式中执行任意代码，进而安装程序，查看、更改或删除数据或者创建具有全部用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-29550
CVE编号：CVE-2020-1307
Cisco NX-OS ARP服务重启漏洞
Cisco NX-OS软件是一个数据中心级的操作系统,该操作系统体现模块化设计、永续性和可维护性。Cisco NX-OS存在安全漏洞，允许攻击者提交特殊的ARP报文，使目标ARP服务重启。
严重程度：中
CNVD编号：CNVD-2015-05865
CVE编号：CVE-2015-6277
厦门雅迅掌务通系统通用型SQL注入漏洞
“掌务通”系统是针对企业外勤人员传统管理模式的弊端，经过多年对企业外勤人员高效管理模式的研究研发而成的以GPS移动位置管理技术应用为基础的企业移动信息化高效过程管理系统。厦门雅迅掌务通系统登录框处存在SQL注入漏洞，攻击者可利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07645
Magento任意文件写入漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.0.6之前版本中存在任意文件写入漏洞。攻击者可利用该漏洞未授权执行反序列化，写入任意文件。
严重程度：高
CNVD编号：CNVD-2016-03508
CVE编号：CVE-2016-4010
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-37386）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞。攻击者可利用该漏洞未经授权更新、插入或删除某些PeopleSoft Enterprise PeopleTools可访问数据。
严重程度：中
CNVD编号：CNVD-2019-37386
CVE编号：CVE-2019-3023
Oracle Database Server信息泄露漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 20.2版本之前的Oracle Application Express Group Calendar组件存在信息泄露漏洞。攻击者可利用该漏洞使用有效用户账户权限通过HTTP访问网络破坏Oracle Application Express Group Calendar，对Oracle Application Express Group Calendar的某些可访问数据进行未经授权更新、插入或删除访问以及对其可访问数据的子集进行未经授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-00396
CVE编号：CVE-2020-14900
Cisco IOS XR Software拒绝服务漏洞（CNVD-2017-36400）
Cisco IOS XR Software是美国思科（Cisco）公司的IOS软件系列（包括IOS T、IOS S和IOS XR）中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR Software中的Local Packet Transport Services (LPTS) ingress帧处理功能存在拒绝服务漏洞，该漏洞源于程序未能充分的验证LPTS帧。远程攻击者可通过向受影响系统的管理界面发送特制的XML请求利用该漏洞造成拒绝服务（LPTS进程重启）。
严重程度：中
CNVD编号：CNVD-2017-36400
CVE编号：CVE-2017-12355
Oracle Java SE Tools子件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Tools子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-02581
CVE编号：CVE-2015-0480
苏州托普斯网络科技有限公司建站系统存在逻辑缺陷漏洞
苏州托普斯网络科技有限公司是计算机软件、电脑动画及网络产品的设计、研发、销售、并提供相关技术服务和咨询服务的公司。苏州托普斯网络科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞以管理员权限登录系统。
严重程度：中
CNVD编号：CNVD-2020-26422
Microsoft Edge安全绕过漏洞（CNVD-2019-07241）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在安全绕过漏洞，该漏洞源于Click2Play保护功能错误地处理了flash对象。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-07241
CVE编号：CVE-2019-0612
WordPress plugin Insights from Google PageSpeed跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Insights from Google PageSpeed 4.0.7之前的版本存在跨站请求伪造漏洞，该漏洞源于该插件在执行各种操作（例如删除自定义URL）之前未能验证CSRF，攻击者可利用该漏洞通过CSRF攻击使登录的管理员执行此类操作。
严重程度：中
CNVD编号：CNVD-2022-62176
CVE编号：CVE-2022-1672
KEWEI WSP系列文本显示器画面组态软件存在内存破坏漏洞
黄石市科威自控有限公司是一家开发、生产、销售嵌入式PLC、智能伺服、人机界面等系列工控产品的高新技术企业、软件企业。KEWEI WSP系列文本显示器画面组态软件存在内存破坏漏洞，攻击者可通过构造畸形的KECX利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-20193
Hitachi Device Manager任意命令执行漏洞
Hitachi Device Manager是日本日立（Hitachi）公司的一套移动设备管理软件。该软件可通过单一控制台管理多个日立存储系统，并提供逻辑视图功能使存储资产与业务应用程序协调一致。Hitachi Device Manager 8.5.2-01之前的版本中存在任意命令执行漏洞。远程攻击者可借助RMI端口利用该漏洞未授权执行内部命令。
严重程度：高
CNVD编号：CNVD-2017-10154
CVE编号：CVE-2017-9294
Joomla!存在账号创建漏洞
Joomla!是一套基于PHP的开源内容管理系统(CMS)。可用于搭建商业网站、个人博客、信息管理系统、Web服务等，还可进行二次开发以扩充使用范围。Joomla!存在账号创建漏洞。不严格的检查允许用户在网站不允许注册时注册账号，远程攻击者利用漏洞可创建账号。
严重程度：高
CNVD编号：CNVD-2016-10055
CVE编号：CVE-2016-8870
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58239）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58239
CVE编号：CVE-2021-28344
imcat存在任意代码执行漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat存在任意代码执行漏洞，攻击者可利用漏洞写入恶意代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28227
Google Chrome输入验证错误漏洞（CNVD-2026-25121）
Google Chrome是一款由Google开发的网络浏览器，提供快速、安全的网页浏览功能。Google Chrome存在输入验证错误漏洞，该漏洞源于DevTools组件中的实现不当，攻击者可利用该漏洞通过精心构造的HTML页面在已攻破渲染器进程的情况下实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-25121
CVE编号：CVE-2026-12016
Chamilo LMS跨站脚本漏洞（CNVD-2018-26467）
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS 1.11.8版本中的social groups工具的main/social/group_view.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26467
CVE编号：CVE-2018-20328
Freeware Advanced Audio mp4ff_parse_tag拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_parse_tag函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12281
CVE编号：CVE-2017-9222
快猫视频极速版APP存在拒绝服务漏洞
快猫视频APP是一款在线互动交友的福利短视频软件。快猫视频极速版APP存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-12666
GNU Binutils堆缓冲区溢出漏洞（CNVD-2019-22420）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.32中使用的二进制文件描述符（BFD）库（即libbfd）中的archive64.c中的_bfd_archive_64_bit_slurp_armap堆缓冲区溢出漏洞。攻击者可以利用该漏洞可能会导致泄露敏感信息，添加或修改数据或拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2019-22420
CVE编号：CVE-2019-9075
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43451）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco Catalyst 9800系列无线控制器使用的Cisco IOS XE的无线接入点控制和配置(CAPWAP)协议处理存在拒绝服务漏洞，攻击者可通过发送畸形CAPWAP数据包利用该漏洞导致受影响的设备崩溃并重新加载。
严重程度：中
CNVD编号：CNVD-2021-43451
CVE编号：CVE-2020-3488
IBM Security Verify Governance明文传输漏洞
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。IBM Security verify Governance 10.0版本存在明文传输漏洞，该漏洞源于在存储或传输之前不会对敏感或关键信息进行加密。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-83659
CVE编号：CVE-2023-33837
Linux kernel资源管理错误漏洞（CNVD-2021-37734）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.14之前版本中的net/ipv4/cipso_ipv4.c中的cipso_v4_genopt存在资源管理错误漏洞。该漏洞源于对DOI定义的CIPSO和CALIPSO引用计数处理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37734
CVE编号：CVE-2021-33033
深信服科技股份有限公司MIG 5.3存在命令执行漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品、服务和解决方案供应商。深信服科技股份有限公司MIG 5.3存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-35573
Dotclear目录遍历漏洞
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear v2.9.1版本的media.php脚本存在目录遍历漏洞。攻击者可通过发送带有目录遍历字符‘..’的请求利用该漏洞覆盖应用程序上下文中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-08877
Yeager SQL注入漏洞（CNVD-2016-01401）
Yeager是一套开源的内容管理系统。Yeager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-01401
CVE编号：CVE-2015-7568
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-78755）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.1.5之前版本存在缓冲区溢出漏洞，该漏洞源于软件中的libsbc crate中对于任何的Decoder＜R＞,为任何的R：Read实现了Send，攻击者可利用该漏洞导致未定义的行为，例如R上的数据竞争导致内存损坏，或从未锁定互斥锁的线程中删除R = MutexGuard<_>。
严重程度：中
CNVD编号：CNVD-2021-78755
CVE编号：CVE-2020-36440
zsh缓冲区溢出漏洞
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。zsh 5.4之前版本中的utils.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-06436
CVE编号：CVE-2017-18206
BEESCMS存在文件上传漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-18082
Cisco AsyncOS安全绕过漏洞（CNVD-2016-10397）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS存在远程安全绕过漏洞，未经过身份验证的远程攻击者绕过用户在设备上的配置，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10397
CVE编号：CVE-2016-1480
YUNUCMS跨站脚本漏洞（CNVD-2018-23277）
YUNUCMS是一款三网合一、自带分站系统的开源内容管理系统。YUNUCMS 1.1.5中的admin/banner/editbanner?id=20存在跨站脚本漏洞,攻击者利用漏洞可进行跨站攻击。
严重程度：低
CNVD编号：CNVD-2018-23277
CVE编号：CVE-2018-18725
PHPMyWind in***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind in***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01358