CIRCL/Vulnerability-CNVD huggingface dataset:
Microweber跨站脚本漏洞（CNVD-2023-00003）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.3.2之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-00003
CVE编号：CVE-2022-4647
XnView Classic存在内存破坏漏洞
XnView Classic来自法国，是一款图片浏览器。XnView Classic存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25329
WordPress Tutor LMS插件跨站脚本漏洞（CNVD-2022-08152）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的Tutor LMS插件1.9.12之前版本存在跨站脚本漏洞，该漏洞源于将搜索参数输出回管理页面的属性之前，不会对其进行转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-08152
CVE编号：CVE-2021-25017
baigo CMS跨站请求伪造漏洞
baigo CMS是一套基于PHP的开源内容管理系统（CMS）。baigo CMS 2.1.1版本中的index.php?m=article&c=request页面存在跨站请求伪造漏洞，远程攻击者可利用该漏洞发表任意文章。
严重程度：中
CNVD编号：CNVD-2018-18900
CVE编号：CVE-2018-16458
graphql-go拒绝服务漏洞
graphql-go是开源的一款专注于易用性的GraphQL服务器。graphql-go存在安全漏洞，该漏洞源于在1.3.0之前的版本中存在一个DoS漏洞，这可能是由于库中的一个bug。攻击者可利用该漏洞使用专门设计的查询导致堆栈溢出恐慌。
严重程度：中
CNVD编号：CNVD-2022-07238
CVE编号：CVE-2022-21708
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27562）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27562
CVE编号：CVE-2025-48728
SAP NetWeaver存在未明安全绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在未明安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-03497
IBM Engineering Test Management跨站脚本漏洞（CNVD-2021-14749）
IBM Engineering Test Management是一个协作性的质量管理解决方案，可以提供端到端的测试规划和测试资产管理，广泛覆盖从需求到缺陷的各个方面。IBM Engineering Test Management存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-14749
CVE编号：CVE-2020-4863
Mozilla Firefox缓冲区溢出漏洞（CNVD-2025-28722）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞是由于Graphics:WebGPU组件中的边界条件不正确造成的，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-28722
CVE编号：CVE-2025-13022
Apple iOS和OS X Kernel安全限制绕过漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的产品。前者是为移动设备所开发的一套操作系统，后者是为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple iOS 10之前的版本和OS X 10.12之前的版本中的Kernel存在安全限制绕过漏洞。攻击者可借助特制的目录路径名利用该漏洞绕过既定的文件访问限制。
严重程度：中
CNVD编号：CNVD-2016-08229
CVE编号：CVE-2016-4771
Adobe Flash Player任意代码执行漏洞（CNVD-2016-04758）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04758
CVE编号：CVE-2016-4179
Ansible Tower信息泄露漏洞（CNVD-2019-46772）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46772
CVE编号：CVE-2019-19340
Schneider Electric产品数字错误漏洞
Schneider Electric Modicon M340是法国施耐德电气（Schneider Electric）公司的一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric产品存在数字错误漏洞，该漏洞源于内存访问冲突，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-86330
CVE编号：CVE-2022-37301
Cisco SD-WAN vManage集群模式未授权服务访问漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage存在集群模式未授权服务访问漏洞，攻击者可通过发送特制请求利用该漏洞绕过授权检查并未经授权访问服务。
严重程度：中
CNVD编号：CNVD-2021-37683
CVE编号：CVE-2021-1506
Apache Tomcat拒绝服务漏洞（	CNVD-2016-11592）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat存在拒绝服务漏洞，攻击者可利用漏洞使HTTP/2标头解析器进入无限循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11592
CVE编号：CVE-2016-6817
Huawei VCN500拒绝服务漏洞
Huawei VCN500是中国华为公司的一款一体化智能视频监控产品。Huawei VCN500存在安全漏洞，允许远程攻击者可提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08195
CVE编号：CVE-2015-8333
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26837）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在输入验证漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26837
CVE编号：CVE-2015-9046
WordPress ninja-forms插件输入验证错误漏洞（CNVD-2019-30585）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ninja-forms是使用在其中的一个联系表单创建插件。WordPress ninja-forms插件存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30585
CVE编号：CVE-2018-20980
Cisco Policy Suite访问控制错误漏洞
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。Policy and Charging Rules Function（PCRF）是其中的一个策略、规则设置功能组件。Cisco CPS中的PCRF的Graphite Web界面存在访问控制错误漏洞，该漏洞该源于程序未能对身份验证进行检测，攻击者可通过直接连接到Graphite web界面利用该漏洞访问各种统计数据和有关Cisco Policy Suite环境的关键绩效指标（KPIs）。
严重程度：中
CNVD编号：CNVD-2019-01368
CVE编号：CVE-2018-15466
Crafter CMS表达式注入漏洞
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS存在表达式注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。具有Administrator或Developer角色攻击者可利用该漏洞远程执行任意命令(RCE)。
严重程度：中
CNVD编号：CNVD-2021-102006
CVE编号：CVE-2021-23258
Apache Struts2 S2-060拒绝服务漏洞
Struts2是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2存在S2-060拒绝服务漏洞。该漏洞源于在上传文件时，攻击者可以通过一个特别的请求造成访问权限的错误，从而导致上传操作失败，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-46201
CVE编号：CVE-2019-0233
CMS Made Simple目录遍历漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7版本中存在目录遍历漏洞。攻击者可通过发送admin/checksum.php?__c=请求利用该漏洞确定网站安装目录之外存在的文件或目录，以及确定文件是否带有可以匹配checksum的内容。
严重程度：中
CNVD编号：CNVD-2018-08290
CVE编号：CVE-2018-9921
Asus Rog Armory Crate代码问题漏洞
Asus Rog Armory Crate是中国华硕（Asus）公司的一个一站式应用程序。用于连接、配置和控制大量 Rog 游戏产品。Asus Rog Armory Crate Lite 4.2.10之前版本存在安全漏洞，该漏洞源于软件之前允许本地用户通过放置一个木马文件在公开可写的\\%PROGRAMDATA\\%ASUSGamingCenterLib目录中获得特权。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100231
CVE编号：CVE-2021-40981
多款Honeywell产品代码问题漏洞
Honeywell Maxpro VMS & NVR是一款Honeywell的安防解决方案。多款Honeywell产品中存在代码问题漏洞，远程攻击者可通过发送特制的请求利用该漏洞未经身份验证修改反序列化的数据，进而执行代码。
严重程度：高
CNVD编号：CNVD-2020-03940
CVE编号：CVE-2020-6959
Cisco Firepower Threat Defense和Adaptive Security Appliances Software拒绝服务漏洞（CNVD-2020-31111）
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software和FTD Software中的DHCP模块存在拒绝服务漏洞，该漏洞源于DHCP数据包处理错误，远程攻击者可通过发送特制的DHCP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31111
CVE编号：CVE-2020-3306
Google Android Media Framework拒绝服务漏洞（CNVD-2018-00628）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00628
CVE编号：CVE-2017-13196
Wireshark BT ATT dissector拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。BT ATT dissector是其中的一个BT ATT解析器。Wireshark 3.0.8之前的3.0.x版本中的BT ATT dissector存在拒绝服务漏洞，攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：中
CNVD编号：CNVD-2020-03700
CVE编号：CVE-2020-7045
doorGets敏感信息泄露漏洞（CNVD-2019-13793）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/fileman/php/download.php存在敏感信息泄露漏洞。远程未认证攻击者可利用该漏洞获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13793
CVE编号：CVE-2019-11611
eCryptfs弱口令漏洞
eCryptfs是一款对文件进行加密的工具，支持目录加密。eCryptfs存在弱口令漏洞，允许远程攻击者进行暴力攻击获取密码。
严重程度：中
CNVD编号：CNVD-2015-01140
四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞（CNVD-2022-16620）
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-16620
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04885）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04885
CVE编号：CVE-2016-4231
Synology DiskStation Manager信息泄露漏洞（CNVD-2019-03278）
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.1.6-15266之前版本中的SYNO.Core.Desktop.SessionData存在信息泄露漏洞，远程攻击者可利用该漏洞窃取凭证。
严重程度：中
CNVD编号：CNVD-2019-03278
CVE编号：CVE-2018-8919
We7 CMS存在文件上传漏洞
We7 CMS是基于asp.net开发的内容管理系统。We7 CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-14552
Linux kernel空指针解引用漏洞（CNVD-2025-04162）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于drm/dp_mst模块在处理MST up请求时，未正确检查mst_primary指针的有效性，可能导致NULL指针解引用或释放后重用问题。攻击者可利用该漏洞造成内存破坏从而改变进程行为。
严重程度：高
CNVD编号：CNVD-2025-04162
CVE编号：CVE-2024-57798
McAfee ePolicy Orchestrator目录遍历和跨站脚本漏洞（CNVD-2018-07436）
McAfee ePolicy Orchestrator（ePO）是一种业界领先的系统安全管理解决方案，能够帮助企业有效抵御各种恶意威胁和攻击。McAfee ePolicy Orchestrator 5.9,5.3.2,5.3.1,5.3.0版本在实现上存在目录遍历和跨站脚本漏洞，可使攻击者在用户浏览器中执行任意脚本代码，查看任意本地文件及目录。
严重程度：中
CNVD编号：CNVD-2018-07436
CVE编号：CVE-2018-6660
Linux kernel拒绝服务漏洞（CNVD-2022-69196）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于udf文件系统中udf_file_write_iter函数中的NULL指针取消引用缺陷造成的。通过使用构建的UDF图像，经过身份验证的本地攻击者可以利用此漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2022-69196
CVE编号：CVE-2022-0617
Cybozu Mailwise点击劫持漏洞
Cybozu Mailwise是日本才望子（Cybozu）公司的一套基于Web的电子邮件系统。Cybozu Mailwise 5.0.0至5.3.2版本中存在点击劫持漏洞。攻击者可利用该漏洞控制受影响的应用程序，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06400
CVE编号：CVE-2016-4844
信呼协同办公系统v1.9.1存在xss漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统v1.9.1存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-17304
Discourse输入验证错误漏洞（CNVD-2022-05507）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在输入验证错误漏洞，攻击者可利用该漏洞通过/message-bus/_diagnostics路径触发拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-05507
CVE编号：CVE-2021-43850
Google Chrome同源策略绕过漏洞（CNVD-2018-17046）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的ServiceWorker存在同源策略绕过漏洞。攻击者可以利用漏洞绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2018-17046
CVE编号：CVE-2018-6159
启莱OA存在SQL注入漏洞
西安启莱软件科技有限公司是一支以行业应用型协同OA管理软件研发与实施的IT服务提供商，也是全国唯一一家提供无版权OEM授权且提供注册程序的OA软件厂商。启莱OA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-53993
Samsung移动设备存在未明漏洞（CNVD-2020-32792）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助符号链接利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2020-32792
CVE编号：CVE-2020-13833
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-46969）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46969
CVE编号：CVE-2019-8752
Cisco WebEx Meeting Center GET参数信息泄露漏洞
Cisco WebEx Meetings Server是一款思科公司推出的思科会议中心实现。Cisco WebEx Meetings Server未能正确处理GET参数，允许远程攻击者利用漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04074
CVE编号：CVE-2015-4208
UQCMS商城系统admin.class.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS云商系统admin.class.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提交的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库数据。
严重程度：中
CNVD编号：CNVD-2018-04758
D-Link DSL-2750B OS命令注入漏洞（CNVD-2018-20854）
D-Link DSL-2750B是一款ADSL路由器。D-Link DSL-2750B存在OS命令注入漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-20854
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-19508）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19508
CVE编号：CVE-2025-47054
IceCMS跨站请求伪造漏洞
IceCMS是一个基于Spring Boot + Vue前后端分离的内容管理系统。IceCMS v2.0.1版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2023-86329
CVE编号：CVE-2023-42188
Windows Master拒绝服务漏洞（CNVD-2018-07019）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002003的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07019
CVE编号：CVE-2018-8994
Microsoft Windows Storage安全绕过漏洞
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。storage是其中的一个用于管理文件存储的组件。Microsoft Windows中storage存在安全绕过漏洞，该漏洞源于程序未能验证完整性检测。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-30545
CVE编号：CVE-2017-11818
Cisco ASR 5000 Series Aggregated Services Routers StarOS权限提升漏洞
Cisco ASR 5000 Series Aggregated Services Routers是美国思科（Cisco）公司的ASR 5000系列综合服务路由器产品。StarOS是运行在其中的一套操作系统。CLI是其中的一个命令行程序。Cisco ASR 5000 Series Aggregated Services Routers 21.0.v0.65839版本中的StarOS的CLI存在权限提升漏洞，该漏洞源于程序未能为用户分配正确的权限。本地攻击者可利用该漏洞将权限提升至管理员权限，并控制受影响的设备。
严重程度：中
CNVD编号：CNVD-2017-22098
CVE编号：CVE-2017-6775
KMPlayer缓冲区溢出漏洞
KMPlayer是KMPlayer团队的一款基于Linux、UNIX操作系统的视频播放器。该播放器使用Mplayer、Xine和GStreamer作为解码后端，为KDE的组件之一。KMPlayer 4.2.2.31版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13527
CVE编号：CVE-2019-17259
Google Android权限提升漏洞（CNVD-2024-41855）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在WifiDialogActivity.java文件的onCreate方法中存在缺少权限检查问题，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-41855
CVE编号：CVE-2024-23704
Huawei HarmonyOS资源管理错误漏洞（CNVD-2022-01680）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS中存在资源管理错误漏洞，该漏洞源于产品的某个组件未对资源进行合理释放。攻击者可利用漏洞会影响可用性。
严重程度：中
CNVD编号：CNVD-2022-01680
CVE编号：CVE-2021-37080
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2024-45322）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-45322
CVE编号：CVE-2024-43633
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2026-258257）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-23646
Oracle JD Edwards EnterpriseOne Tools组件存在未明漏洞
Oracle JD Edwards EnterpriseOne是全面集成的企业资源计划管理软件套件,它将业务价值、基于标准的技术和深厚的行业经验融入到一个低TCO的业务解决方案中。Oracle JD Edwards EnterpriseOne Tools组件Portal SEC子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性，可用性和保密性。
严重程度：高
CNVD编号：CNVD-2015-00507
CVE编号：CVE-2014-6565
Apple iOS Webkit存在未明内存破坏漏洞（CNVD-2015-02325）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit存在未明内存破坏漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2015-02325
CVE编号：CVE-2015-1121
Microsoft Outlook远程代码执行漏洞（CNVD-2024-34105）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在远程代码执行漏洞。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34105
CVE编号：CVE-2024-38021
DuckDuckGo application信息泄露漏洞
DuckDuckGo application是美国DuckDuckGo公司的一款用于移动端的隐私Web浏览器应用程序。DuckDuckGo application 5.58.0及之前版本（Android）和7.47.1.0及之前版本（iOS）中存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取访问数据。
严重程度：中
CNVD编号：CNVD-2021-18396
CVE编号：CVE-2020-15502
Oracle BI Publisher存在未明漏洞（CNVD-2021-04813）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的E-Business Suite - XDO组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-04813
CVE编号：CVE-2021-2051
Moxa Mxview信息泄露漏洞
Moxa MXview是一款用于监控和诊断工业网络的网络管理软件。Moxa Mxview 2.8及更早版本存在信息泄露漏洞。该漏洞产生的原因是Moxa Mxview中的Web服务器的私钥能够通过HTTP GET请求读取和访问。远程攻击者可利用该漏洞解密加密的信息。
严重程度：高
CNVD编号：CNVD-2018-07298
CVE编号：CVE-2018-7506
Cisco Meeting Server拒绝服务漏洞（CNVD-2017-36125）
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server 2.2.2之前的版本中存在拒绝服务漏洞。远程攻击者可借助链接到Cisco Meeting Server的已知URI利用该漏洞造成拒绝服务（系统重新加载）。
严重程度：低
CNVD编号：CNVD-2017-36125
CVE编号：CVE-2017-12362
Oracle Fusion Middleware JDeveloper组件存在未明漏洞漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0, 11.1.2.4.0, 12.1.3.0.0, 12.2.1.0.0版本中JDeveloper组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05192
CVE编号：CVE-2016-3504
FlightCrew路径遍历漏洞
FlightCrew是一款基于C++的、跨平台的本机代码epub验证器。FlightCrew v0.9.2及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-21933
CVE编号：CVE-2019-13241
IPBRICK OS跨站脚本漏洞
IPBRICK OS是一款基于Linux的通信平台。该平台包括文件和流程管理、电子邮件和协作工具等功能。IPBRICK OS 6.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14649
CVE编号：CVE-2018-16138
深圳市吉屋科技股份有限公司吉屋APP存在信息泄露漏洞
吉屋APP是一款包含新房、二手房功能的手机找房生活应用。验证码信息泄露：此漏洞主要在登录和找回密码时，服务端将验证码返回到客户端，从而造成验证码信息泄露，存在风险例如：可以利用此风险使用任意手机号进行注册账号，通过找回密码，可以重置他人账号密码，登录他人账号，给应用商和用户带来风险。
严重程度：中
CNVD编号：CNVD-2018-20046
Customer Support System SQL注入漏洞
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在SQL注入漏洞，该漏洞源于/customer_support/ajax.php?action=login页面的username参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-14029
CVE编号：CVE-2023-49547
EPX3000配置管理系统存在SQL注入漏洞
EPX3000系类属于高性能多媒体通信交换设备，主要适用于各类企业多媒体通信业务应用。EPX3000配置管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库中敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30160
Adobe Magento输入验证错误漏洞（CNVD-2021-102807）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证错误漏洞。攻击者可利用该漏洞绕过安全特性。
严重程度：中
CNVD编号：CNVD-2021-102807
CVE编号：CVE-2021-36030
Google Chrome WebUSB安全绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebUSB是其中的一个用于支持浏览器访问USB设备的组件。Google Chrome 67.0.3396.62之前版本中的WebUSB存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2018-15058
CVE编号：CVE-2018-6125
Huawei HarmonyOS备忘录模块访问控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS备忘录模块存在访问控制漏洞，攻击者可利用该漏洞导致机密性、可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-17173
CVE编号：CVE-2026-34860
溧阳金龙网络服务有限公司建站系统存在XSS、越权访问漏洞
溧阳金龙网络有限公司是一家融创意、策划、服务、销售为一体的品牌网络公司。溧阳金龙网络服务有限公司建站系统存在XSS、越权访问漏洞。攻击者可以利用该漏洞在留言板插入XSS跨站代码，获取网站后台管理员的cookie，还可以无权限添加网站后台管理员，上传后门文件。
严重程度：高
CNVD编号：CNVD-2017-08875
Microsoft Internet Explorer和Edge远程内存破坏漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer和Edge存在远程内存破坏漏洞。远程攻击者可通过特制的网站利用该漏洞在当前用户的上下文中运行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2016-08939
CVE编号：CVE-2016-3382
FeehiCMS任意文件上传漏洞（CNVD-2023-58819）
FeehiCMS是一个基于Php的CMS建站系统。FeehiCMS 2.0.8版本存在任意文件上传漏洞，远程攻击者可利用该漏洞通过/admin/index.php?r=admin-user%2Fupdate-self组件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-58819
CVE编号：CVE-2020-21489
Google Android WideVine DRM安全绕过漏洞（CNVD-2017-13521）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的WideVine DRM存在缓冲区溢出漏洞，允许攻击者利用漏洞提交特殊的请求执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13521
CVE编号：CVE-2014-9967
Huawei HarmonyOS/EMUI逻辑漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在逻辑漏洞，该漏洞源于基带中存在逻辑漏洞，攻击者可利用漏洞影响系统完整性。
严重程度：高
CNVD编号：CNVD-2026-04851
CVE编号：CVE-2023-52360
Cybozu Garoon E-mail操作限制绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的E-mail存在操作限制绕过漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改电子邮件的数据。
严重程度：中
CNVD编号：CNVD-2021-59736
CVE编号：CVE-2021-20757
Tenda W20E栈缓冲区溢出漏洞
Tenda W20E是一款由Tenda公司开发的无线路由器，主要用于提供无线网络连接和管理功能。Tenda W20E存在栈缓冲区溢出漏洞，该漏洞源于/goform/SetRemoteWebManage文件中的formSetRemoteWebManage函数对remoteIP参数的处理不当。攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-18609
CVE编号：CVE-2024-3874
Joomla! AJAX Search for K2组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla AJAX Search for K2组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03012
Siemens SICAM PAS/PQS非受控搜索路径元素漏洞
Siemens SICAM PAS/PQS是德国西门子（Siemens）公司的一款带有用于能源自动化和电能质量操作系统的软件。Siemens SICAM PAS/PQS V7.0之前版本存在安全漏洞，该漏洞源于未能能正确保护包含文件夹。攻击者可利用该漏洞在文件夹中放置一个自定义恶意DLL，当启动需要该DLL的服务时，该DLL将以系统权限运行。
严重程度：高
CNVD编号：CNVD-2022-89761
CVE编号：CVE-2022-43722
PHP 'wddx.c'空指针引用拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 'wddx.c'空指针引用存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01083
WebChess SQL注入漏洞
WebChess是一款基于Web的在线国际象棋游戏。WebChess 1.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-17756
CVE编号：CVE-2019-20896
Adobe Framemaker缓冲区溢出漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在缓冲区溢出漏洞，该漏洞源于越界读取，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09267
CVE编号：CVE-2025-30302
海洋CMS建站系统admin_members.php页面中uid参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS系统/admin/admin_members.php页面存在SQL注入漏洞。由于“uid”参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04123
Sandboxie拒绝服务漏洞
Sandboxie是一个沙盘环境，允许在该环境运行浏览器或其他应用程序。Sandboxie存在拒绝服务漏洞。由于传入超长字符串作为容器文件夹名时存在溢出，从而导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-12241
cPanel跨站脚本漏洞（CNVD-2019-27020）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的SSL_listkeys存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27020
CVE编号：CVE-2016-10783
Rockwell Automation ArmorStart LT拒绝服务漏洞（CNVD-2026-10850）
Rockwell Automation ArmorStart LT是美国罗克韦尔（Rockwell Automation）公司的一款分布式电机控制器。Rockwell Automation ArmorStart LT存在拒绝服务漏洞，该漏洞源于使用Defensics进行模糊测试时设备无响应，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10850
CVE编号：CVE-2025-9280
Artifex Software Ghostscript资源管理错误漏洞（CNVD-2020-46245）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的base/gxblend.c文件的compose_group_nonknockout_nonblend_isolated_allmask_common()存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46245
CVE编号：CVE-2020-16293
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29273）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29273
CVE编号：CVE-2019-8011
Linux foundation ONOS拒绝服务漏洞
Linux foundation ONOS是Linux基金会和ONOS社区共同维护的一套开源的SDN网络操作系统。Linux foundation ONOS 1.9.0版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-19577
CVE编号：CVE-2017-1000079
Google Chrome类型混淆漏洞（CNVD-2019-23131）
Google Chrome是一款由Google公司开发的网页浏览器。Google Chrome中的 JSPromise::TriggerPromiseReactions存在类型混淆漏洞，攻击者可以利用该漏洞进行非法访问数据，从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23131
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04123）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04123
CVE编号：CVE-2016-4154
Growatt ShineLan-X硬编码漏洞（CNVD-2026-0317468）
Growatt ShineLan-X是古瑞瓦特公司（Growatt）推出的一款太阳能逆变器数据采集器，主要用于将太阳能逆变器连接到网络，实现数据的远程监控和管理。Growatt ShineLan-X存在硬编码漏洞，该漏洞源于固件中包含FTP服务器凭据，攻击者可利用该漏洞导致替换合法文件为恶意版本。
严重程度：高
CNVD编号：CNVD-2026-03174
CVE编号：CVE-2025-36747
K-Net Cisco Configuration Manager跨站脚本漏洞
K-Net Cisco Configuration Manager是一款基于PHP和MySQL的用于管理Cisco设备配置的工具。K-Net Cisco Configuration Manager 2014-11-19及之前版本中存在跨站脚本漏洞，远程攻击者可借助devices.php文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19103
CVE编号：CVE-2018-17051
Vera Edge Home Controller命令执行漏洞
Vera Edge Home Controller是一款智能家居中央控制单元。Vera Edge Home Controller 1.7.4452版本中的LuaUPnP存在安全漏洞。远程攻击者可通过向/port_3480/data_request发送’code‘参数利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-26811
CVE编号：CVE-2019-13598
MyBB存在多个跨站脚本漏洞（CNVD-2015-01882）
MyBB是一款基于PHP的论坛程序。MyBB 1.8.4之前版本存在多个跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-01882
CVE编号：CVE-2015-2149
MetInfo存在SQL注入漏洞（CNVD-2022-07118）
MetInfo是一款开源CMS企业建站系统。MetInfo存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-07118
Simple Machines Forum文件泄露漏洞
Simple Machines Forum（SMF）是美国SMF团队的一套开源的网络论坛系统。SMF 2.0.3.及之前版本中存在文件泄露漏洞，攻击者可通过读取settings.php文件利用该漏洞读取文件系统上的任意文件并获取新的权限。
严重程度：低
CNVD编号：CNVD-2020-03702
CVE编号：CVE-2009-5068
北京易维云数据科技有限公司用户管理平台存在万能密码登录漏洞
北京易维云数据科技有限公司是一家专注为中小企业提供互联网基础数据服务，数据运营的创新型企业。北京易维云数据科技有限公司用户管理平台存在万能密码登录漏洞，攻击者可利用该漏洞以管理员权限登录平台。
严重程度：中
CNVD编号：CNVD-2019-04436
cPanel信息泄露漏洞（CNVD-2019-29720）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 76.0.8之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-29720
CVE编号：CVE-2018-20870
Icecast远程拒绝服务漏洞
Icecast是一个开源的流媒体项目，也是一个音频流媒体服务器。Icecast存在远程拒绝服务漏洞，允许远程攻击者可利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-02838
CVE编号：CVE-2015-3026
Google Android Qualcomm Wi-Fi驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是其中的一个无线驱动组件。Android中的Qualcomm Wi-Fi驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31677
CVE编号：CVE-2017-11001
WordPress Ultimate Member插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member是其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件2.0.4之前版本中存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意图像文件。
严重程度：中
CNVD编号：CNVD-2018-10711
CVE编号：CVE-2018-0587
WordPress Call Now Buttons plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Call Now Buttons plugin1.1.2之前版本存在跨站脚本漏洞，该漏洞源于在将参数输出回隐藏输入的属性之前未能对其进行转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57429
CVE编号：CVE-2022-1455
WordPress theme Discy plugin跨站请求伪造漏洞（CNVD-2022-61898）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress theme Discy plugin 5.2之前版本存在跨站请求伪造漏洞，该漏洞源于在某些AJAX操作中缺少跨站请求伪造检查。攻击者可利用该漏洞使用管理员权限更改任意设置，包括付款方式。
严重程度：低
CNVD编号：CNVD-2022-61898
CVE编号：CVE-2022-1421
广州南方卫星导航仪器有限公司GNSS Web Server存在SQL注入漏洞
广州南方卫星导航仪器有限公司（简称“南方卫星导航”），隶属于南方测绘集团，是致力于全球卫星定位导航（GNSS）仪器的研发、生产、销售于一体的高新技术产业公司。广州南方卫星导航仪器有限公司GNSS Web Server存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息等。
严重程度：高
CNVD编号：CNVD-2021-48910
Oracle iLearning未授权操作漏洞
Oracle iLearning是美国甲骨文（Oracle）公司的一套企业级学习管理系统（LMS），也是电子商务套件（Oracle E-Business Suite）的核心组件之一。该系统提供了管理、交付和跟踪基于课堂环境的联机培训的功能。Oracle iLearning 6.2版本中的Learner Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-13654
CVE编号：CVE-2018-2989