CIRCL/Vulnerability-CNVD huggingface dataset:
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2018-16937）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 6.1.21及之前版本、PAN-OS 7.1.18及之前版本和PAN-OS 8.0.11及之前版本中用于GlobalProtect的PAN-OS响应页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的JavaScript或HTML。
严重程度：中
CNVD编号：CNVD-2018-16937
CVE编号：CVE-2018-10139
多款Qualcomm产品Data Modem缓冲区溢出漏洞（CNVD-2020-20199）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。APQ8017是一款中央处理器（CPU）产品。多款Qualcomm产品中的Data Modem存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-20199
CVE编号：CVE-2019-10577
Linux kernel存在未明漏洞（CNVD-2024-39281）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39281
CVE编号：CVE-2024-46719
Zephyr缓冲区溢出漏洞（CNVD-2020-35000）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 1.14.1及之后版本和2.1.0版及之后版本中的USB DFU存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-35000
CVE编号：CVE-2020-10019
IPFire跨站脚本漏洞（CNVD-2025-27702）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞是由于邮件服务器设置对用户提供的输入验证不当造成的。攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27702
CVE编号：CVE-2025-34316
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01056）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01056
CVE编号：CVE-2015-0035
IBM WebSphere MQ拒绝服务漏洞（CNVD-2017-02457）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。IBM WebSphere MQ 8.0版本中存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2017-02457
CVE编号：CVE-2016-8915
Adobe Reader DC U3D越界读信息泄露漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Reader DC U3D存在越界读信息泄露漏洞，允许攻击者利用该漏洞访问恶意网页或打开一个恶意文件获取敏感信息，或执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03138
CVE编号：CVE-2016-1071
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13539）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13539
CVE编号：CVE-2018-12757
Cisco Identity Services Engine路径遍历漏洞（CNVD-2025-06671）
Cisco Identity Services Engine是美国思科公司的一款环境感知平台。Cisco Identity Services Engine存在路径遍历漏洞，攻击者可利用该漏洞读取或删除任意文件。
严重程度：中
CNVD编号：CNVD-2025-06671
CVE编号：CVE-2024-20529
网站安全狗(Apache版)存在SQL注入漏洞（CNVD-2020-18783）
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18783
Oracle MySQL Server未授权读取漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.17及之前的版本的Server: C API子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-06384
CVE编号：CVE-2017-3467
FFmpeg2越界拒绝服务漏洞
FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在越界拒绝服务漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-01318
CVE编号：CVE-2015-1872
D-Link DSL-3782代码执行漏洞
D-Link DSL-3782是友讯（D-Link）公司的一款无线路由器产品。D-Link DSL-3782 EU 1.01版本中存在安全漏洞。攻击者可利用该漏洞造成内存破坏，可能重定向程序流及执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09195
CVE编号：CVE-2018-10713
Oracle Access Manager组件存在未明漏洞（CNVD-2018-01734）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Access Manager是其中的一个可提供身份管理、验证和授权服务、合规性报告的组件。Oracle Fusion Middleware中的Oracle Access Manager组件11.1.2.3.0版本的Web Server Plugin子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-01734
CVE编号：CVE-2017-10262
Artica Pandora FMS文件包含漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 742版本存在远程文件包含漏洞，可被最低权限的用户利用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35000
CVE编号：CVE-2021-32100
MKCMS存在SQL注入漏洞（CNVD-2020-33189）
MKCMS是一款影视管理系统，支持自主修改，用户可以直接上传服务器生成网站平台，可以添加后台修改项目等。MKCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33189
Atutor任意文件泄露漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统。Atutor存在任意文件泄露漏洞。当保存数据信息时，由于"icon" HTTP POST传递到"/mods/_core/courses/users/create_course.php"的脚本，未能充分过滤用户提供的数据，攻击者利用漏洞在用户的图标参数中使用目录遍历序列（例如：“..”）来覆盖它的值，在系统上包含任意文件并查看其内容。
严重程度：中
CNVD编号：CNVD-2016-05874
AntSword跨站脚本漏洞（CNVD-2020-59739）
antSword是一款开源的跨平台网站管理工具。AntSword 2.1.8.1存在跨站脚本漏洞，该漏洞会导致查看添加的站点时，可以将XSS有效内容注入cookie视图中，攻击者可利用该漏洞导致远程执行代码。
严重程度：中
CNVD编号：CNVD-2020-59739
CVE编号：CVE-2020-25470
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30889）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.29、8.0.19及更早版本中的Server: Parser组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-30889
CVE编号：CVE-2021-2144
Linux kernel drivers/xen/usbback/usbback.c信息泄露漏洞
Linux kernel是一款开源的操作系统。Suse发行的Linux kernel使用的linux-2.6.18-xen-3.4.0中的drivers/xen/usbback/usbback.c存在安全漏洞，允许本地GUEST OS用户获得HOST OS的内核敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02295
CVE编号：CVE-2015-0777
WordPress Advanced Sermons plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Advanced Sermons plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13874
CVE编号：CVE-2025-49863
Oracle E-Business Suite存在未明漏洞（CNVD-2017-00994）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Leads Management是其中一个提供解决方案以自动化和优化企业的销售前景的组件。Oracle E-Business Suite 12.1.1, 12.1.2和12.1.3版本的Oracle Leads Management组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00994
CVE编号：CVE-2017-3279
Microsoft Office Access Connectivity Engine缓冲区错误漏洞（CNVD-2019-27307）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序没有正确地处理内存中的对象。攻击者可利用该漏洞通过诱使用户打开特制的文件在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27307
CVE编号：CVE-2019-0671
chatwoot存在未明漏洞
chatwoot是一个应用软件。客户参与套件，对讲、Zendesk、Salesforce 服务云等的开源替代方案。chatwoot 存在安全漏洞，该漏洞源于chatwoot容易受到低效正则表达式复杂性的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-62469
CVE编号：CVE-2021-3649
dedecms存在信息泄露漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08501
XWiki Platform信息泄露漏洞
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform 8.1及其之后，13.10.8之前版本、14.0及其之后，14.4.3之前版本、14.5及其之后，14.6之前版本存在信息泄露漏洞，该漏洞源于modifications rest端点未能根据用户的权限进行有效过滤，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85549
CVE编号：CVE-2022-41936
IBM Jazz Foundation服务器端请求伪造漏洞（CNVD-2021-39250）
IBM Jazz Foundation是IBM Rational产品的一个软件开发协作平台。IBM Jazz Foundation存在服务器端请求伪造漏洞。攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举。
严重程度：中
CNVD编号：CNVD-2021-39250
CVE编号：CVE-2021-20345
CloudBees Jenkins ECX Copy Data Management插件信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins ECX Copy Data Management Plugin 1.9及之前版本中存在安全漏洞，该漏洞源于将未加密的密码存储在Jenkins master上的job config.xml文件中。攻击者可利用该漏洞查看密码。
严重程度：中
CNVD编号：CNVD-2020-16702
CVE编号：CVE-2020-2128
华御上网行为管理系统存在弱口令漏洞
北京华御科技有限公司是一家专业从事网络安全产品研发、销售、服务为一体的高科技公司。华御上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23605
WL-330NUL拒绝服务漏洞
WL-330NUL是华硕日本公司提供的一款便携式无线LAN路由器。WL-330NUL存在拒绝服务漏洞。允许攻击者利用未明向量造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-08528
CVE编号：CVE-2015-7789
ARRIS TR3300命令注入漏洞（CNVD-2022-68527）
ARRIS TR3300是美国ARRIS公司的一款802.11ac Wi-Fi路由器。ARRIS TR3300存在命令注入漏洞，该漏洞源于pptp函数中的pptp_fix_ip、pptp_fix_mask、pptp_fix_gw 和 wan_dns1_stat参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68527
CVE编号：CVE-2022-26995
ASX to MP3 Converter远程栈缓冲区溢出漏洞
ASX to MP3 Converter 能将ASX, ASF, WMA和WMV格式的音乐方便地转换为mp3，转换速度能随意调节，并允许以递归方式批量转换子目录文件。ASX to MP3 Converter存在远程栈缓冲区溢出漏洞。攻击者可以破坏应用程序，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14856
CVE编号：CVE-2017-15083
锐捷网络股份有限公司RG-ISG存在弱口令漏洞
锐捷网络股份有限公司是行业领先的网络基础设施及解决方案提供商。锐捷网络股份有限公司RG-ISG存在弱口令漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21955
来客电商系统in***.php文件存在SQL注入漏洞（CNVD-2020-00181）
来客电商系统是一款开源的电商系统。来客电商系统in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00181
NetApp Clustered Data ONTAP信任管理问题漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。NetApp Clustered Data ONTAP 9.0及更高版本中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-46826
CVE编号：CVE-2019-5506
D-Link DSP-W存在多个漏洞
D-Link DSP w110是一款通过无线控制电源开关的插座。D-Link DSP-W存在多个安全漏洞，允许攻击者利用漏洞绕过安全限制，获取敏感信息，并任意上传文件。
严重程度：高
CNVD编号：CNVD-2015-04346
SAP ASE Database Platform SQL注入漏洞
SAP ASE Database Platform是德国思爱普（SAP）公司的一套数据库管理平台。SAP ASE Database Platform存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-03581
CVE编号：CVE-2015-4160
Aruba ClearPass跨站脚本漏洞
Aruba ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。该系统可在单一位置管理与BYOD(自带设备)相关的各种事宜。Aruba ClearPass 6.6.8之前版本中存在跨站脚本漏洞。远程攻击者可通过诱使登录的ClearPass管理用户点击链接利用该漏洞获取敏感信息（会话cookies或密码）。
严重程度：中
CNVD编号：CNVD-2018-16482
CVE编号：CVE-2017-9002
WordPress跨站脚本漏洞（CNVD-2020-10610）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10610
CVE编号：CVE-2014-7238
GNU LibreDWG双重释放漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.93之前版本中的free.c文件的‘dwg_free’函数存在双重释放漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-03563
CVE编号：CVE-2019-20014
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2018-23091）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI上执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-23091
CVE编号：CVE-2018-1872
XnView wl***文件存在内存破坏漏洞
XnView是一款图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能。XnView wl***文件存在内存破坏漏洞，攻击者可诱骗安装了XnView的用户打开恶意wlm文件，通过该漏洞执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41032
SAP NetWeaver System Landscape Directory信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver System Landscape Directory存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-14582
Google Chrome Blink输入验证漏洞（CNVD-2019-01594）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 71.0.3578.80之前版本中的Blink存在输入验证漏洞，该漏洞源于程序未能正确的处理警告框的显示。远程攻击者可借助特制的HTML页面利用该漏洞在系统上获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-01594
CVE编号：CVE-2018-18346
Apple macOS Big Sur缓冲区溢出漏洞
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple macOS Big Sur 11.0.1存在缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-30564
CVE编号：CVE-2020-29616
多款Apple产品拒绝服务漏洞（CNVD-2018-12254）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。多款Apple产品中的Messages组件存在安全漏洞。远程攻击者可借助特制的信息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12254
CVE编号：CVE-2018-4240
Fortinet FortiAP-C操作系统命令注入漏洞
Fortinet FortiAP是美国飞塔（Fortinet）公司的一款用于管理无线接入点设备的控制器。Fortinet FortiAP-C存在操作系统命令注入漏洞，该漏洞源于在FortiAP-C控制台中，使用的特殊元素缺少有效的转义和过滤，经过身份验证的攻击者可利用该漏洞通过运行带有特定参数的CLI命令来执行未经授权的命令。
严重程度：中
CNVD编号：CNVD-2022-17013
CVE编号：CVE-2022-22301
Linux kernel缓冲区溢出漏洞（CNVD-2019-29642）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.20之前版本中的drivers/phy/mscc/phy-ocelot-serdes.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-29642
CVE编号：CVE-2018-20854
Foxit PDF Reader and Editor代码执行漏洞（CNVD-2024-24365）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在代码执行漏洞，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24365
CVE编号：CVE-2024-30333
Adobe Connect跨站脚本漏洞（CNVD-2025-02097）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect 12.6版本及之前版本和11.4.7及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-02097
CVE编号：CVE-2024-54032
Cisco IP Phone 8800 Series拒绝服务漏洞
Cisco IP Phone 8800 Series是美国思科（Cisco）公司的一款提供视频和VoIP通信功能的电话产品。Cisco IP Phone 8800 Series中的Session Initiation Protocol（SIP）调用处理存在拒绝服务漏洞，该漏洞源于程序未能正确的处理SIP报文包头。远程攻击者可通过向目标电话发送畸形的SIP报文利用该漏洞造成拒绝服务（SIP进程重启）。
严重程度：中
CNVD编号：CNVD-2017-13761
CVE编号：CVE-2017-6656
THULAC内存损坏漏洞
THULAC是由清华大学自然语言处理与社会人文计算实验室推出的一套中文词法分析工具包，它支持中文分词和词性标注功能。THULAC 2018-02-25及之前版本中的libthulac.so文件存在内存损坏漏洞，攻击者可利用该漏洞造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-06624
CVE编号：CVE-2018-14563
Yii 'findByCondition'函数SQL注入漏洞
Yii是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii 2.0.15之前的2.x版本中的framework/db/ActiveRecord.php文件的'findByCondition'函数存在SQL注入漏洞。远程攻击者可借助‘findOne()’或‘findAll()’函数的调用利用该漏洞执行任意的SQL命令或绕过访问检测方法。
严重程度：高
CNVD编号：CNVD-2018-07277
CVE编号：CVE-2018-7269
IBM i Access for Windows本地缓冲区溢出漏洞
IBM i Access for Windows是美国IBM公司的一套提供访问和使用各种不同的Windows操作系统的桌面资源的客户端解决方案。IBM i Access for Windows中存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07815
CVE编号：CVE-2015-2023
D-Link DIR-655存在弱口令漏洞
D-Link DIR-655是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-655存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33406
SuiteCRM SQL注入漏洞（CNVD-2020-18565）
SuiteCRM是一款免费开源客户关系管理应用程序。SuiteCRM存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-18565
CVE编号：CVE-2020-8783
Moodle存在未明漏洞（CNVD-2019-35816）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全漏洞。攻击者可利用该漏洞在同一窗口直接打开链接。
严重程度：中
CNVD编号：CNVD-2019-35816
CVE编号：CVE-2019-3850
Adobe Prelude内存缓冲区越界访问漏洞（CNVD-2021-92813）
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-92813
CVE编号：CVE-2021-40775
IT ITems DataBase跨站脚本漏洞
ITITems DataBase（ITDB）是一套基于Web的资产库存管理工具。ITITDB 1.23及之前的版本存在安全漏洞，该漏洞源于在"value" HTTP POST参数传递到"itdb-1.23/js/DataTables-1.8.2/examples/examples_support/editable_ajax.php"URL时，程序未能充分的过滤此参数中用户提交的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-01692
CVE编号：CVE-2016-10216
Microsoft Windows Edge和Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-00324）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00324
CVE编号：CVE-2017-11893
ZZZphp sa***.php页面sl***参数存在SQL注入漏洞
zzzphp是一款基于PHP和MYSQL免费开源建站系统。ZZZphp sa***.php页面sl***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01255
TOTOLINK A950RG命令注入漏洞
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司推出的一款超世代Giga无线路由器，支持高速网络连接和多设备管理。TOTOLINK A950RG存在命令注入漏洞，该漏洞源于system.so二进制文件中未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29714
CVE编号：CVE-2025-60702
Apple iOS拒绝服务漏洞（CNVD-2016-05762）
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。多款Apple产品中的ImageIO存在安全漏洞，允许远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05762
CVE编号：CVE-2016-4632
Siemens Tecnomatix Plant Simulation内存损坏漏洞（CNVD-2024-40016）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40016
CVE编号：CVE-2024-45472
Baidu UEditor跨站脚本漏洞
Baidu UEditor是中国百度（Baidu）公司的一套开源的HTML编辑器。Baidu UEditor 1.4.3.3版本中存在跨站脚本漏洞。远程攻击者可借助IFRAME元素的SRC属性利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30059
CVE编号：CVE-2017-14744
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2018-08594）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS 5.0版本至5.0.2和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08594
CVE编号：CVE-2017-1750
CSZ CMS跨站脚本漏洞（CNVD-2024-12211）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.3.0版本存在跨站脚本漏洞，该漏洞源于Site Name字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-12211
CVE编号：CVE-2024-27734
WordPress Eulerpool Research Systems plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Eulerpool Research Systems plugin存在跨站脚本漏洞，该漏洞源于aaq短代码缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23765
CVE编号：CVE-2025-10128
Mozilla Firefox/Thunderbird/SeaMonkey代理验证会话固定漏洞
Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件/新闻组客户端。Mozilla Firefox/Thunderbird/SeaMonkey存在会话固定漏洞，攻击者可以利用漏洞劫持任意会话，并获得受影响应用程序未经授权的访问。
严重程度：中
CNVD编号：CNVD-2015-00366
CVE编号：CVE-2014-8639
ShopsN单商户b2c商城系统Pu***.class.php文件存在SQL注入漏洞
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统Pu***.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18888
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01859）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari  6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面存在安全漏洞，允许远程攻击者通过制作web站点执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01859
CVE编号：CVE-2015-1079
Linux kernel ‘skb_copy_and_csum_datagram_iovec()’函数缓冲区溢出漏洞
Linux kernel是一款开源的操作系统。Linux kernel ‘skb_copy_and_csum_datagram_iovec()’函数存在缓冲区溢出漏洞，本地攻击者可利用该漏洞使系统崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07392
CVE编号：CVE-2015-8019
Aviosoft DVD X Player Standar缓冲区溢出漏洞
Aviosoft DVD X Player Standard是美国Aviosoft公司的一款DVD播放器。Aviosoft DVD X Player Standard 5.5.3.9版本中存在缓冲区溢出漏洞。攻击者可借助特制的.plf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09669
CVE编号：CVE-2018-9128
WordPress Media File Manager路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media File Manager plugin是使用在其中的一个媒体库文件夹/分类管理插件。WordPress Media File Manager存在路径遍历漏洞。攻击者可利用该漏洞将任意文件移至任意目录。
严重程度：中
CNVD编号：CNVD-2020-12747
CVE编号：CVE-2018-19042
Frog CMS代码注入漏洞
Frog CMS是Philippe Archambault软件开发者的研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS存在代码注入漏洞。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-34644
CVE编号：CVE-2018-20775
Dell BIOS输入验证错误漏洞（CNVD-2024-24728）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于包含不正确的输入验证，本地经过身份验证的攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2024-24728
CVE编号：CVE-2024-22429
Intel Manageability Engine存在多个本地缓冲区溢出漏洞
Intel Manageability Engine英特尔管理引擎是Intel针对其桌面系列芯片组推出的一款热能管理驱动。Intel Manageability Engine存在多个本地缓冲区溢出漏洞，允许攻击者利用漏洞提交特殊的请求，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2017-37851
CVE编号：CVE-2017-5711
Google Android未授权操作漏洞（CNVD-2017-11468）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-11468
CVE编号：CVE-2016-10335
Fleet资源管理错误漏洞
Fleet是一套主机监控平台。Fleet中存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-12655
CVE编号：CVE-2021-21296
WordPress Email Users plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Email Users plugin 4.8.8版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有进行跨站请求伪造检查。攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改它们并更改任意用户的通知设置。
严重程度：中
CNVD编号：CNVD-2022-55727
CVE编号：CVE-2022-1605
Mozilla Firefox信息泄露漏洞（CNVD-2021-41087）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox在89版本及之前版本存在信息泄露漏洞，该漏洞源于。Firefox 缓存用于打印文件的最后一个文件名。在生成用于打印的文件名时，Firefox 通常会建议网页标题。缓存和建议技术的结合可能导致在隐私浏览模式下访问的网站的标题存储在磁盘上。攻击者可利用该漏洞访问可能敏感的信息。
严重程度：高
CNVD编号：CNVD-2021-41087
CVE编号：CVE-2021-29960
Microsoft Windows Work Folder Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Work Folder Service是其中的一个工作文件夹服务组件。Microsoft Windows Work Folder Service中存在提权漏洞，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2020-21238
CVE编号：CVE-2020-0897
WordPress woo-variation-gallery跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woo-variation-gallery是使用在其中的一个用于电子商务网站的，为产品添加图片的插件。WordPress woo-variation-gallery插件1.1.29之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30056
CVE编号：CVE-2019-15778
Windows Master拒绝服务漏洞（CNVD-2018-07022）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf10026cc的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07022
CVE编号：CVE-2018-9053
beescm后台ad***_co***.php文件存在SQL注入漏洞
BEESCMS是 PHP+MYSQL架构，多语言系统，内容模块易扩展，模板风格多样化，模板制作简单功能强大，专业SEO优化，后台操作方便，完全可以满足企业网站、外贸网站、事业单位、教育机构。beescm后台ad***_co***.php文件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26390
waychar报名系统存在文件上传漏洞（CNVD-2021-16014）
waychar报名系统是赛事官网部署服务，可以实现一条龙部署官网。waychar报名系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-16014
IBM Content Template Catalog for WebSphere Portal跨站脚本漏洞
IBM Content Template Catalog for WebSphere Portal是美国IBM公司为WebSphere Portal环境所设计的一套网站建设模板。IBM Content Template Catalog for WebSphere Portal中存在跨站脚本漏洞。远程攻击者可借助特制的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06531
CVE编号：CVE-2015-0195
GNU glibc ‘LD_POINTER_GUARD’权限提升漏洞
GNU glibc是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc‘LD_POINTER_GUARD’存在安全漏洞，允许本地攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-07212
SonicWall SMA100缓冲区溢出漏洞（CNVD-2020-01638）
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100 9.0.0.3及之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-01638
CVE编号：CVE-2019-7485
OS4Ed OpenSIS跨站脚本漏洞
OS4Ed OpenSIS是OS4Ed的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。具有在一个安装中运行单个或多个机构的所有功能。OS4Ed OpenSIS存在跨站脚本漏洞，攻击者可利用该漏洞注入JavaScript代码来获取用户的cookie并接管用户的工作会话。
严重程度：中
CNVD编号：CNVD-2022-29293
CVE编号：CVE-2021-40637
Google Android资源管理错误漏洞（CNVD-2023-43880）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于adreno_gpu.c文件的adreno_set_param可以负责释放内存的指令发生混乱。攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2023-43880
CVE编号：CVE-2023-21106
libgig堆缓冲区溢出漏洞（CNVD-2018-15176）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的RIFF.cpp中的RIFF::Chunk::Read函数存在基于堆的缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15176
CVE编号：CVE-2018-14451
Jommla!ph***组件存在SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Jommla!ph***组件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12555
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36026）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，攻击者可利用该漏洞实现SQL查询、检索和修改数据库以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36026
CVE编号：CVE-2022-1375
Waitress环境问题漏洞（CNVD-2020-01313）
Waitress是一款用于Python的WSGI（Web服务器网关接口）服务器。Waitress 1.3.1及之前版本中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-01313
CVE编号：CVE-2019-16786
ownCloud Direct请求安全绕过漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。OwnCloud Server是一个服务器版。ownCloud server 8.2.6之前的版本和9.0.3之前的9.x版本存在安全漏洞。远程攻击者可通过发送直接请求利用该漏洞下载任意图片。
严重程度：中
CNVD编号：CNVD-2017-01243
CVE编号：CVE-2016-5876
ProMinent MultiFLEX M10a Controller跨站请求伪造漏洞
MultiFLEX M10a Controller是一款水处理控制器。ProMinent MultiFLEX M10a Controller存在跨站请求伪造漏洞，由于应用程序未进行充分验证请求，使其易于跨站点请求伪造。攻击者可执行未经授权的代码，从而更改设备配置。
严重程度：高
CNVD编号：CNVD-2017-30000
CVE编号：CVE-2017-14011
Kamailio 'tmx_check_pretran'函数缓冲区溢出漏洞
Kamailio是德国FhG FOKUS研究所研发的一款开源基于GPL的SIP（Session Initiation Protocol，会话初始协议）服务器。Kamailio 4.4.7之前的版本、5.0.6之前的5.0.x版本和5.1.2之前的5.1.x版本中的modules/tmx/tmx_pretran.c文件的'tmx_check_pretran'函数存在缓冲区溢出漏洞。攻击者可借助特制的REGISTER消息利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2018-07482
CVE编号：CVE-2018-8828
多款Siemens产品日志输出中和错误漏洞
SCALANCE M-800， MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。多款Siemens产品存在日志输出中和错误漏洞，攻击者可利用该漏洞向openvpn日志发送垃圾信息，造成高CPU负载。
严重程度：中
CNVD编号：CNVD-2024-45211
CVE编号：CVE-2024-5594
Siemens PADS Standard/Plus Viewer越界写入漏洞（CNVD-2022-51611）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51611
CVE编号：CVE-2022-34286
ProjectSend任意文件上传漏洞
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在任意文件上传漏洞。攻击者可利用漏洞向受影响应用程序上传任意文件。
严重程度：高
CNVD编号：CNVD-2015-03215
鲁大师电竞加速器存在dll劫持漏洞
鲁大师电竞加速器是一款鲁大师官方推出的游戏加速器软件。鲁大师电竞加速器存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-10554
理光(中国)投资有限公司RICOH Aficio MP C305存在未授权访问漏洞
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司RICOH Aficio MP C305存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49178
IBM Cloud Pak System跨站脚本漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-44250
CVE编号：CVE-2019-4226
IBM InfoSphere Metadata Asset Manager和InfoSphere Information Server on Cloud SQL注入漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Metadata Asset Manager和InfoSphere Information Server on Cloud中存在SQL注入漏洞，该漏洞源于数据库应用未能对外部输入的SQL语句进行验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-09480
CVE编号：CVE-2018-1994
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2018-11548）
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的操作系统。Win32k是其操作系统的32位环境。Microsoft Windows Kernel 'Win32k.sys'存在本地权限提升漏洞，该漏洞源于程序没有正确的处理内存中的对象。攻击者可利用该漏洞在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11548
CVE编号：CVE-2018-8166