CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Testimonial Slider插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Testimonial Slider plugin是其中的一个帖子添加插件。WordPress Testimonial Slider插件1.2.4及之前版本中的‘$wpdb->query()’函数存在SQL注入漏洞。远程攻击者可借助settings\sliders.php文件利用该漏洞提升权限或获取和更改数据库内容。
严重程度：高
CNVD编号：CNVD-2018-01280
CVE编号：CVE-2018-5372
cPanel信息泄露漏洞（CNVD-2019-26214）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26214
CVE编号：CVE-2017-18426
多款Apple产品libarchive缓冲区溢出漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。libarchive是其中的一个多格式存档和压缩库组件。多款Apple产品中的libarchive组件中存在缓冲区溢出漏洞。远程攻击者可借助特制的归档文件利用该漏洞执行任意代码或造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16882
CVE编号：CVE-2017-7068
无忧PHP企业网站管理系统存在任意文件删除漏洞
无忧PHP企业网站管理系统是采用PHP+MYSQL技术和MVC模式进行开发的，架构清晰，代码易于维护。无忧PHP企业网站管理系统存在任意文件删除漏洞，攻击者可以利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-22720
站帮主CMS存在文件上传漏洞（CNVD-2021-55221）
站帮主CMS是一款CMS开源系统。站帮主CMS存在文件上传漏洞，攻击者可利用漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-55221
Joomla加密问题漏洞
Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla存在加密问题漏洞，该漏洞源于在生成2FA密钥的过程中未使用安全的rand()函数。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18388
CVE编号：CVE-2021-23126
WordPress插件WooCommerce信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WooCommerce存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13241
CVE编号：CVE-2023-7320
ForceControl存在拒绝服务漏洞（CNVD-2021-24699）
ForceControl是一款通用型的人机可视化监控组态软件，是国内率先以分布式实时数据库技术作为内核的自动化软件产品。ForceControl存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-24699
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-0019723）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2024-00197
CVE编号：CVE-2023-36020
Wordpress插件Ajax Load More '#1' SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Ajax Load More '#1'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29214
D-Link DIR-816代码注入漏洞
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 1.01TO版本存在代码注入漏洞，该漏洞源于对参数 SSID 的错误操作会导致跨站点脚本攻击。攻击者可以利用该漏洞执行恶意脚本，窃取用户cookie或进行钓鱼攻击等。
严重程度：中
CNVD编号：CNVD-2025-04183
CVE编号：CVE-2025-1392
WordPress存在未明漏洞（CNVD-2021-24379）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress中存在安全漏洞，攻击者可利用该漏洞在某些媒体文件附件页面注入JavaScript代码，执行脚本。
严重程度：低
CNVD编号：CNVD-2021-24379
CVE编号：CVE-2020-4047
Oracle Database Server Application Express组件存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统。它提供开放的、全面的、和集成的信息管理方法。Oracle Database Server 5.0.4之前版本中，Application Express组件存在安全漏洞，远程用户利用此漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2016-05187
CVE编号：CVE-2016-3448
Exiv2空指针解引用漏洞（CNVD-2021-61798）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞通过特制图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61798
CVE编号：CVE-2021-37615
河北南昊高新技术开发有限公司网上阅卷系统存在多处漏洞
河北南昊高新技术开发有限公司网上阅卷系统是一套统计分析与查询软件。河北南昊高新技术开发有限公司网上阅卷系统存在SQL注入和未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05647
Icinga任意代码执行漏洞
Icinga是一个开源计算机系统和网络监控应用程序。Icinga存在任意代码执行漏洞。攻击者可通过编辑init.conf文件使Icinga 2以root权限运行，从而可将该程序用于以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06426
CVE编号：CVE-2018-6533
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70137）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70137
CVE编号：CVE-2021-27051
Samsung移动设备存在未明漏洞（CNVD-2020-30765）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞绕过锁屏限制。
严重程度：中
CNVD编号：CNVD-2020-30765
CVE编号：CVE-2018-21039
Oracle MySQL Server远程漏洞（CNVD-2018-13748）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的一个数据库服务器组件。Oracle MySQL Server存在安全漏洞。攻击者可利用漏洞导致MySQL服务器的挂起或频繁可重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2018-13748
CVE编号：CVE-2018-3071
SIYUCMS存在任意文件删除漏洞
SIYUCMS是一款基于ThinkPHP5和Bootstrap的内容管理系统。SIYUCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-23228
NBR6210-E存在任意文件读取漏洞
NBR6210-E是锐捷推出的一款上网行为管理路由器，它是专为办公全场景设计的路由器。NBR6210-E存在任意文件读取漏洞，攻击者可利用该漏洞读取任意系统文件。
严重程度：中
CNVD编号：CNVD-2021-46585
Pulse Secure Desktop Client远程代码执行漏洞
Pulse Secure Desktop Client是可扩展的多服务网络客户端，支持集成连接和安全的位置感知网络访问。Pulse Secure Desktop Client 9.1R9之前版本存在远程代码执行漏洞。攻击者可通过诱使用户连接到恶意服务器利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-60482
CVE编号：CVE-2020-8254
用友网络科技股份有限公司NC Cloud存在XML实体注入漏洞
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在XML实体注入漏洞。攻击者可利用漏洞获取服务器数据。
严重程度：中
CNVD编号：CNVD-2020-64773
WordPress Rencontre插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Rencontre plugin是使用在其中的一个社交网站创建插件。WordPress Rencontre插件3.1.3之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-22386
CVE编号：CVE-2019-13413
Men Salon Management System forgot-password.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于文件/admin/forgot-password.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03151
CVE编号：CVE-2025-3827
wolfSSL存在未明漏洞（CNVD-2024-37449）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 5.7.2版本之前存在安全漏洞，该漏洞源于生成ECDSA时，使用的随机数不够随机。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-37449
CVE编号：CVE-2024-1544
多款Adobe产品内存错误引用漏洞（CNVD-2016-03042）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03042
CVE编号：CVE-2016-1069
Oracle VM VirtualBox未授权访问漏洞（CNVD-2021-54713）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.24之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞接管该产品。
严重程度：中
CNVD编号：CNVD-2021-54713
CVE编号：CVE-2021-2409
Siemens SIMATIC STEP 7的S7hcom_x.dll控件存在整数溢出漏洞
Siemens SIMATIC STEP 7（TIA Portal）是德国西门子（Siemens）公司的一套用于SIMATIC控制器的编程软件。该软件提供PLC编程、设计选件包和先进的驱动器技术等。Siemens SIMATIC STEP 7的S7hcom_x.dll控件存在整数溢出漏洞。攻击者可利用漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2019-36483
RiteCMS任意文件覆盖漏洞
RiteCMS是一个网站CMS。RiteCMS 3.1.0 及以下版本存在任意文件覆盖漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，经过身份验证的攻击者可利用该漏洞覆盖Web根目录中的任何文件，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-30788
CVE编号：CVE-2022-24247
Samsung J5访问控制错误漏洞
Samsung J5是韩国三星（Samsung）公司的一款智能手机。Samsung J5存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14768
CVE编号：CVE-2019-15455
Cacti PHP对象注入漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.0.0之前的版本中存在安全漏洞。远程攻击者可借助特制的序列化对象利用该漏洞注入并执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-37877
CVE编号：CVE-2014-4000
TOTOLINK X15 /boafrm/formSetLg文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST Request Handler中文件/boafrm/formSetLg参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12079
CVE编号：CVE-2025-5735
飞利浦智能无线音箱web服务formPlayURL网络接口存在命令执行漏洞
飞利浦智能无线音箱是一款可以联网的基于人工智能的音乐播放器。飞利浦智能无线音箱web服务formPlayURL网络接口存在命令执行漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-05625
Phpgurukul Complaint Management System in PHP存在文件上传漏洞
Phpgurukul Complaint Management System in PHP是一个PHP项目，可以通过在线服务请求投诉。Phpgurukul Complaint Management System in PHP存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32596
Cacti安全绕过漏洞
Cacti是Cacti集团的一套开源的网络流量监测和分析工具。Cacti 0.8.8g之前版本的auth_login.php文件中存在安全绕过漏洞，远程攻击者可利用该漏洞通过使用cacti数据库中不存在的用户身份登录，绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-02302
CVE编号：CVE-2016-2313
cPanel SQL注入漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25997
CVE编号：CVE-2017-18406
多款Mozilla产品内存错误引用漏洞（CNVD-2018-14972）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在内存错误引用漏洞。攻击者可利用该漏洞造成崩溃。
严重程度：高
CNVD编号：CNVD-2018-14972
CVE编号：CVE-2017-5441
Quest Privilege Manager权限提升漏洞
Quest Privilege Manager是一套用户权限管理综合解决方案，它提供了快速提升和管理用户和管理权限所需的核心功能。pmmasterd是其中的一个加密程序。Quest Privilege Manager 6.0.0-27版本和6.0.0-50版本中的pmmasterd存在安全漏洞。远程攻击者可利用该漏洞写入任意文件，以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06443
CVE编号：CVE-2017-6554
Umbraco路径遍历漏洞
Umbraco是一款基于ASP.NET技术的开源内容管理系统(CMS)。Umbraco 8.9.1及更早版本在软件包安装过程中存在路径遍历漏洞。攻击者可利用该漏洞在站点主目录和预期路径之外写入任意文件。
严重程度：中
CNVD编号：CNVD-2021-00826
CVE编号：CVE-2020-5811
Campcodes Online Event Management System跨站脚本漏洞
Campcodes Online Event Management System是一个在线事件管理系统。Campcodes Online Event Management System 1.0版本存在跨站脚本漏洞，该漏洞源于index.php文件的msg参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-20783
CVE编号：CVE-2024-3526
IBM DB2信息泄露漏洞（CNVD-2021-99669）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 for Linux、UNIX和Windows存在信息泄露漏洞，该漏洞源于使用的加密算法比预期的要弱，攻击者可能利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-99669
CVE编号：CVE-2021-39002
Schneider Electric Interactive Graphical SCADA DLL加载远程执行代码漏洞
Schneider Electric Interactive Graphical SCADA System Software是法国施耐德电气（SchneiderElectric）公司的一套用于SCADA系统过程控制和监督的自动化软件。Schneider Electric Interactive Graphical SCADA存在DLL加载远程执行代码漏洞。远程攻击者可以利用漏洞在受影响的系统的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05215
CVE编号：CVE-2017-6033
多款Apple产品存在未明漏洞（CNVD-2025-22682）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在安全漏洞，攻击者可利用该漏洞导致应用程序意外终止或进程内存损坏。
严重程度：高
CNVD编号：CNVD-2025-22682
CVE编号：CVE-2025-43372
Mozilla Firefox for Android存在未明漏洞（CNVD-2017-07065）
Mozilla Firefox for Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 53之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-07065
CVE编号：CVE-2017-5452
Optergy Proton/Enterprise信任管理问题漏洞
Optergy Proton/Enterprise是美国Optergy公司的一套企业建筑管理系统。Optergy Proton/Enterprise 2.3.0a及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利该漏洞通过默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-24764
CVE编号：CVE-2019-7279
Editor.md跨站脚本漏洞
Editor.md是一款开源嵌入式在线Markdown（一种标记语言）编辑器。Editor.md 1.5.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16524
CVE编号：CVE-2019-14517
F5 BIG-IP compression driver拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP compression driver拒绝服务漏洞，在使用英特尔QuickAssist技术 (QAT) 压缩驱动程序的平台上，未公开的请求可能会导致TMM崩溃。当TMM进程重新启动时，流量会中断。攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2021-65641
CVE编号：CVE-2021-23044
Microsoft Edge缓冲区溢出漏洞（CNVD-2019-27382）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27382
CVE编号：CVE-2019-0644
weiphp 2.0系统前台存在任意文件读取漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。weiphp 2.0前台存在任意文件读取漏洞。远程攻击者可利用该漏洞读取系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2018-12515
Drupal Path Breadcrumbs模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Path Breadcrumbs模块存在访问绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01132
荷花商品混凝土管理软件v2.0存在SQL注入漏洞
杭州荷花软件有限公司是一家从事INTERNET信息服务和计算机领域咨询服务的高科技网络公司。公司服务内容包括企业网站架设一体化工程，电子商务解决方案，网络营销，系统集成，内部局域网组建，软件开发等。荷花商品混凝土管理软件v2.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29067
Google Nexus Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-00573）
Android on Nexus 6P等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P（智能设备）等中并以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Nexus Broadcom Wi-Fi驱动存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00573
CVE编号：CVE-2016-8454
Google Android 'Qualcomm'组件存在未明漏洞（CNVD-2016-11032）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 'Qualcomm'组件存在未明漏洞。攻击者可以利用漏洞来执行未经授权的操作。这可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11032
CVE编号：CVE-2016-6727
Microsoft Internet Explorer安全机制绕过漏洞
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11和Microsoft Edge存在安全机制绕过漏洞。允许远程攻击者通过精心编制的web站点绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-07554
CVE编号：CVE-2015-6088
Zend Framework HTML Attributes跨站脚本漏洞
Zend Framework（ZF）是美国Zend公司的一套开源的PHP开发框架，它主要用于开发Web程序和服务。Zend Framework 2.2.7之前版本和2.3.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04544
CVE编号：CVE-2014-4913
LibTIFF 'tiff2pdf.c'拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 'tiff2pdf.c'存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11541
CVE编号：CVE-2016-9453
Apple iWork信息泄露漏洞
Apple iWork是适用于OS X及iOS操作系统的办公软件套件。Apple iWork 2.6之前版本、Apple Pages 5.6之前版本、Apple Keynote 6.6之前版本、Apple Numbers 3.6之前版本存在安全漏洞。远程攻击者通过构造的文档，利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06783
CVE编号：CVE-2015-7032
NCH IVM Attendant跨站脚本漏洞（CNVD-2021-55901）
NCH IVM Attendant是用于Windows 的完整语音邮件、呼叫服务员和 IVR 解决方案。NCH IVM Attendant存在安全漏洞，该漏洞是由于缺乏全面的输入验证，经过身份验证的攻击者可利用漏洞将JavaScript跨站点脚本有效负载注入IVM中的字段，以创建存储或反射的XSS条件。
严重程度：中
CNVD编号：CNVD-2021-55901
CVE编号：CVE-2021-37449
WordPress google-language-translator插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。google-language-translator是使用在其中的一个语言翻译插件。WordPress google-language-translator插件5.0.06之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35214
CVE编号：CVE-2016-10870
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2018-05344）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可通过诱使用户点击可以提交恶意输入的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05344
CVE编号：CVE-2018-0206
多个Android Devices存在拒绝服务漏洞
Wi-Fi Direct可以支持一对一直连,实现多台设备同时连接,并且Wi-Fi Direct标准将会支持所有的Wi-Fi设备。多个Android Devices存在拒绝服务漏洞，允许攻击者发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00728
CVE编号：CVE-2014-0997
Adobe Magento Open Source和Magento Commerce跨站脚本漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento Commerce 1 1.14.4.5及之前版本和Magento Open Source 1 1.9.4.5及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52851
CVE编号：CVE-2020-9665
Foxit Reader and PhantomPDF代码问题漏洞
Reader是一套PDF文档阅读软件。Foxit Reader是一款PDF文档阅读器。V8是其中的一个开源JavaScript引擎。mPDF是一款使用PHP编写的用于将HTML转换成PDF文件的库。Foxit Reader and PhantomPDF 10.1之前版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-57565
CVE编号：CVE-2020-26536
SolarWinds N-Central信任管理问题漏洞
SolarWinds N-Central是新加坡SolarWinds公司的一个IT设备管理平台。该平台可提供主动监视客户网络上的所有内容，而不仅仅是服务器和工作站，并快速进行故障排除，使用MFA，防病毒，集成的端点检测和响应，数据备份，磁盘等功能，始终抵御威胁加密，电子邮件保护和密码管理等。SolarWinds N-Central 12.3.0.670版本存在信任管理问题漏洞，该漏洞源于名为support@n-able.com和nableadmin@n-able.com的本地用户帐户存在硬编码凭据。这些允许登录到N-Central管理控制台(NAC)和或常规web界面。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-73319
CVE编号：CVE-2020-25620
dingfanzu SQL注入漏洞（CNVD-2025-02106）
dingfanzu是一个基于php的外卖订餐网站。dingfanzu v1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。本地攻击者可利用该漏洞通过shopId模块中的内容执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02106
CVE编号：CVE-2025-22976
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00505）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00505
CVE编号：CVE-2018-0781
Treck IPv4 stack双重释放漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck IPv4 stack中存在双重释放漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致释放后使用。
严重程度：高
CNVD编号：CNVD-2020-34252
CVE编号：CVE-2020-11900
Unbound缓冲区溢出漏洞
Unbound是荷兰NLnet Labs基金会的一款支持验证递归和缓存的DNS解析器。Unbound中存在安全漏洞，该漏洞源于程序未能正确修复RHEL7中的CVE-2020-12662漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44415
CVE编号：CVE-2020-10772
奥多比软件（上海）有限公司Adobe ColdFusion存在任意文件读取漏洞
Adobe ColdFusion是一个动态Web服务器。奥多比软件（上海）有限公司Adobe ColdFusion存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-18617
Mozilla Thunderbird输入验证错误漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 68.1.1之前版本中存在输入验证错误漏洞，攻击者可借助特制的S/MIME消息利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2019-35771
CVE编号：CVE-2019-11755
TP-LINK TD-W8151N拒绝服务漏洞
TP-LINK TD-W8151N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-LINK TD-W8151N存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12835
Cybozu Remote Service目录遍历漏洞（CNVD-2021-78758）
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在目录遍历漏洞。远程认证攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2021-78758
CVE编号：CVE-2021-20796
Inductive Automation Ignition代码问题漏洞
Inductive Automation Ignition‌是一个用于工业自动化的综合性平台，提供了可扩展的解决方案，用于监控、控制、数据收集和分析。Ignition由Inductive Automation开发，旨在帮助用户构建和部署符合特定需求的自动化系统‌。Inductive Automation Ignition存在代码问题漏洞，该漏洞源于输入验证不安全所致。远程攻击者可利用漏洞将专门制作的数据传递给应用程序，并在目标系统上执行任意代码。目前暂无详细的漏洞细节。
严重程度：低
CNVD编号：CNVD-2025-02588
CVE编号：CVE-2022-35870
Microsoft Windows ActiveX Control本地信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。某些Windows版本中，ActiveX对象实例化中存在信息泄露漏洞，允许攻击者访问受保护的内存。
严重程度：低
CNVD编号：CNVD-2017-06607
CVE编号：CVE-2017-0242
Siemens RUGGEDCOM ROX II注入漏洞
Siemens RUGGEDCOM ROX II是德国Siemens公司的一款面向工业应用的操作系统。Siemens RUGGEDCOM ROX II存在注入漏洞，攻击者可利用该漏洞导致获取root权限。
严重程度：高
CNVD编号：CNVD-2026-00017
CVE编号：CVE-2024-56835
ConnectWise Automate SQL注入漏洞
ConnectWise Automate是美国ConnectWise公司的一套基于云的本地IT自动化解决方案。该产品支持内容管理、文件共享、IT资产跟踪和管理等功能。ConnectWise Automate中存在安全漏洞。攻击者可借助Automate API利用该漏洞执行命令或在个别的Automate实例中进行修改操作。
严重程度：中
CNVD编号：CNVD-2021-25700
CVE编号：CVE-2020-14159
Synology DiskStation Manager SQL注入漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager中存在SQL注入漏洞，该漏洞源于产品的Log Management功能未能处理输入数据中的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-27446
CVE编号：CVE-2021-43925
OpenSSH用户枚举漏洞（CNVD-2018-20962）
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 7.8及之前版本中的auth-gss2.c文件存在安全漏洞。远程攻击者可利用该漏洞检测其指定的用户是否存在。
严重程度：中
CNVD编号：CNVD-2018-20962
CVE编号：CVE-2018-15919
TOTOLINK EX1200L缓冲区溢出漏洞（CNVD-2025-15239）
TOTOLINK EX1200L是中国吉翁电子推出的双频无线信号放大器，主要用于扩展Wi-Fi覆盖范围。TOTOLINK EX1200L存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的参数week/sTime/eTime会导致缓冲区溢出，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15239
CVE编号：CVE-2024-7338
易企内容管理系统存在跨站脚本漏洞
易企内容管理系统是基于SEO友好性开发的营销型企业网站系统。易企内容管理系统存在XSS跨站脚本漏洞。漏洞文件为comment.php，由于safecheck函数未过滤完全，攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-08576
Oracle E-Business Suite Oracle Marketing Marketing Administration组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Marketing Marketing Administration组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00612
CVE编号：CVE-2016-0565
IBM TRIRIGA Application Platform开放重定向漏洞
IBM TRIRIGA Application Platform是一款可用于部署IBM TRIRIGA应用程序的可扩充式技术平台。IBM TRIRIGA Application Platform 3.2.1.x，3.3.2.3之前的3.3.2及3.4.1.1之前的3.4.1版本存在开放重定向漏洞，允许远程认证用户将用户重定向到任意网站，并通过输出参数进行网络钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2015-00832
CVE编号：CVE-2014-8894
Oracle Hyperion Planning组件访问控制错误漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Planning是其中的一个计划任务组件。Oracle Hyperion中的Hyperion Planning组件11.1.2.4版本的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2019-34700
CVE编号：CVE-2019-2861
QEMU拒绝服务漏洞（CNVD-2018-26705）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的LSI53C895A SCSI Host Bus Adapter模拟存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（QEMU进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-26705
CVE编号：CVE-2018-18849
INSIDE Secure MatrixSSL信息泄露漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL 3.8.3之前的版本中存在信息泄露漏洞，攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05238
Connect Box EuroDOCSIS 3.0 Voice Gateway存在未明漏洞
Connect Box EuroDOCSIS 3.0 Voice Gateway是一款家庭语音网关设备。Connect Box EuroDOCSIS 3.0 Voice Gateway CH7465LG-NCIP-6.12.18.25-2p6-NOSH版本中的管理界面存在安全漏洞，该漏洞源于程序在80端口所接收到的POST请求中的密码为明文形式，攻击者可通过嗅探网络利用该漏洞获取敏感信息，进而登录到管理页面中。
严重程度：中
CNVD编号：CNVD-2020-01958
CVE编号：CVE-2019-19967
Linux kernel存在未明漏洞（CNVD-2023-06532）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel USB core subsystem存在安全漏洞，该漏洞源于不正确的访问控制，本地攻击者可以利用该漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2023-06532
CVE编号：CVE-2022-4662
PHP Scripts Mall Opensource Classified Ads Script SQL注入漏洞
PHP Scripts Mall Opensource Classified Ads Script是印度PHP Scripts Mall公司的一套基于PHP的分类信息发布网站脚本。PHP Scripts Mall Opensource Classified Ads Script 3.2版本中存在SQL注入漏洞。远程攻击者可通过向advance_result.php文件发送‘keyword’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37379
CVE编号：CVE-2017-17623
ZTE ZXCDN-SNS SQL注入漏洞
ZTE ZXCDN-SNS是中国中兴通讯（ZTE）公司的一款硬件设备。ZTE ZXCDN-SNS 4.01.01之前版本中存在SQL注入漏洞。远程攻击者可借助‘aoData’参数利用该漏洞执行任意的SQL命令，泄露数据库的信息。
严重程度：高
CNVD编号：CNVD-2018-14221
CVE编号：CVE-2017-10936
Cisco ASR拒绝服务漏洞（CNVD-2015-04675）
Cisco ASR 5000系列是一个运营商级平台,可用于部署高需求的3G网络以及向长期演进(LTE) 迁移。Cisco ASR 5000 Series报文数据网络网关存在拒绝服务漏洞，允许远程攻击者利用漏洞提交特制的IP报文，使目标会话管理服务变得不可用。
严重程度：中
CNVD编号：CNVD-2015-04675
CVE编号：CVE-2015-4273
Pligg CMS 'dmin_page.php' HTML注入漏洞
Pligg CMS是一款内容管理系统。Pligg CMS存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03291
Canva Affinity越界读取漏洞（CNVD-2026-15850）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞利用特制EMF文件执行越界读取，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15850
CVE编号：CVE-2025-61979
Haxx curl信息泄露漏洞（CNVD-2021-40506）
HAXX Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具。该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.20.0版本至7.71.0版本中存在信息泄露漏洞。攻击者可借助网络和DNS服务器利用该漏洞泄露密码。
严重程度：中
CNVD编号：CNVD-2021-40506
CVE编号：CVE-2020-8169
PHP-Fusion跨站脚本漏洞（CNVD-2020-51759）
PHP-Fusion是马来西亚PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。PHP-Fusion 9.03.60版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-51759
CVE编号：CVE-2020-15041
Elasticsearch Logstash信息泄露漏洞（CNVD-2018-08330）
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。Elasticsearch Logstash存在信息泄露漏洞。攻击者可以利用此漏洞访问受影响系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08330
CVE编号：CVE-2018-3817
CScms SQL注入漏洞（CNVD-2022-33151）
CScms是一套基于CI框架开发的内容管理系统（CMS）。Cscms Music Portal System v4.2存在SQL注入漏洞，攻击者可利用该漏洞通过组件news_News.php_hy进行攻击。
严重程度：中
CNVD编号：CNVD-2022-33151
CVE编号：CVE-2022-27369
ZOHO ManageEngine Remote Access Plus注入漏洞
ZOHO ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。Zoho ManageEngine Remote Access Plus 10.0.259版本存在注入漏洞，该漏洞允许通过Admin - User Administration userMgmt.do?actionToCall=ShowUser字段注入HTML。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-12091
CVE编号：CVE-2019-16268
Apple OS X El Capitan IOAcceleratorFamily任意代码执行漏洞（CNVD-2016-03420）
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan中的IOAcceleratorFamily存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03420
CVE编号：CVE-2016-1816
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22730）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22730
CVE编号：CVE-2017-11244
Microsoft .NET Framework整数溢出漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。Microsoft .NET Framework存在整数溢出漏洞，由于程序未能履行对用户数据提供足够的边界检查。允许攻击者利用此漏洞在用户受影响的应用程序上下文中执行任意代码，或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-05230
mruby缓冲区溢出漏洞（CNVD-2020-42943）
mruby是一款Ruby语言的轻量级实现。mruby 2.1.2-rc及之前版本中的vm.c文件的‘mrb_yield_with_class’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-42943
CVE编号：CVE-2020-15866
Apache Solr命令执行漏洞
Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。Apache Solr存在命令执行漏洞，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-34111
Artifex Ghostscript信息泄露漏洞（CNVD-2020-54498）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中存在安全漏洞，该漏洞源于在temp文件处理过程中程序执行了不正确的访问检查。攻击者可借助特制的PostScript文件利用该漏洞泄露系统上文件的内容。
严重程度：中
CNVD编号：CNVD-2020-54498
CVE编号：CVE-2018-16539
FiberHome HG6245D devices默认配置问题漏洞
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在默认配置问题漏洞，攻击者可利用该漏洞获取内部管理接口。
严重程度：中
CNVD编号：CNVD-2021-18377
CVE编号：CVE-2021-27170
PvPGN Stats ladder/stats.php文件SQL注入漏洞
PvPGN Stats是一款基于PHP的支持网站与PvPGN游戏服务器集成的工具，它能够显示服务器状态、梯形图页面等。PvPGN Stats 2.4.6版本中的ladder/stats.php文件存在SQL注入漏洞，该漏洞源于程序未能过滤数据库查询。远程攻击者可借助GET参数‘game’利用该漏洞获取PvPGN数据库的访问权限（包括：邮件、用户名和密码）。
严重程度：高
CNVD编号：CNVD-2018-11467
CVE编号：CVE-2017-18288