CIRCL/Vulnerability-CNVD huggingface dataset:
Atlassian JIRA Server和Data Center授权问题漏洞（CNVD-2021-39166）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian（Atlassian）公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 8.9.0之前版本中的UniversalAvatarResource.getAvatars资源存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。远程攻击者可利用该漏洞获取有关自定义项目头像名称的信息。
严重程度：中
CNVD编号：CNVD-2021-39166
CVE编号：CVE-2020-14165
Cisco Elastic Services Controller Software未授权访问漏洞
Cisco Elastic Services Controller Software（ESC）是美国思科（Cisco）公司的一套开源的用于管理虚拟资源的模块化系统。service portal是其中的一个基于Web的业务系统门户。Cisco ESC 3.0.0版本中基于Web的业务门户的JSON Web令牌使用存在未授权漏洞，该漏洞源于程序为基于Web的服务门户使用了静态的默认凭证。远程攻击攻击者可通过从受影响软件的图像中提取凭证，并使用这些凭证创建有效的管理会话令牌利用该漏洞获取基于Web服务门户的管理权限。
严重程度：高
CNVD编号：CNVD-2018-03429
CVE编号：CVE-2018-0130
FFmpeg 'msrle_decode_pal4'拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.5.6之前版本和2.6.2版本中存在安全漏洞，该漏洞源于libavcodec/msrledec.c文件的‘msrle_decode_pal4()’函数中存在错误。攻击者可利用该漏洞造成拒绝服务，或控制使用受影响库的应用程序。
严重程度：中
CNVD编号：CNVD-2015-02817
CVE编号：CVE-2015-3395
辉创cms后台存在代码执行漏洞
辉创CMS是辉创网络自主开发一套快速建站程序，适合中小企业及个人快速建立自己的网站。辉创cms后台存在代码执行漏洞，攻击者可利用该漏获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-28037
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45907）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45907
CVE编号：CVE-2023-22260
Mixcall座席管理系统record_download函数存在任意文件下载漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统/interface/modules/api/index.php中record_download函数存在任意文件下载漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10765
Revive Adserver跨站脚本漏洞（CNVD-2017-05629）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在跨站脚本漏洞。攻击者可借助dbHost或dbUser参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-05629
CVE编号：CVE-2016-9472
Cisco Policy Suite安全限制绕过漏洞
Cisco Policy Suite（CPS）是一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。Cisco CPS中的Policy Builder界面存在安全限制绕过漏洞，该漏洞源于程序未充分的执行授权控制。远程攻击者可通过访问Policy Builder界面并修改HTTP请求利用该漏洞更改现有的策略。
严重程度：中
CNVD编号：CNVD-2018-16186
CVE编号：CVE-2018-0393
TOTOLINK X2000R Gh formMeshUploadConfig方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formMeshUploadConfig方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23741
CVE编号：CVE-2023-46542
Dell ControlVault3和Dell ControlVault3 Plus权限提升漏洞
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus存在权限提升漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2026-03550
CVE编号：CVE-2025-31361
Cisco DPC3939固件存在未明漏洞
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。允许攻击者获取网关的网络处理器（Atom）Linux实例的根shell。
严重程度：高
CNVD编号：CNVD-2017-27786
CVE编号：CVE-2017-9482
Apple QuickTime QT Media Foundation存在未明漏洞
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.7之前版本中的QT Media Foundation中存在安全漏洞。允许远程攻击者利用该漏洞可借助特制的文件执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-04327
CVE编号：CVE-2015-3664
rConfig跨站脚本漏洞（CNVD-2021-102379）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.5版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过输入一个特定的有效负载并保存，从而执行任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-102379
CVE编号：CVE-2020-25352
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21566）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21566
CVE编号：CVE-2017-12526
Dell Alienware Command Center访问控制错误漏洞
Dell Alienware Command Center是美国戴尔（Dell）公司的一个软件包管理器。Dell Alienware Command Center存在访问控制错误漏洞，该漏洞源于访问控制不当。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-11992
CVE编号：CVE-2025-30100
Viki Solutions Viki Vera访问控制错误漏洞
Viki Solutions Viki Vera是加拿大Viki Solutions公司的一套工作流程自定义平台。该平台支持文件上传、作业管理等功能。Viki Vera 4.9.1.26180版本存在访问控制错误漏洞，该漏洞与受影响版本允许无权限的用户登录后访问项目有关。攻击者可以利用该漏洞直接在浏览器中打开项目URL下载或上传项目文件。
严重程度：中
CNVD编号：CNVD-2021-02618
CVE编号：CVE-2019-20484
MineTime跨站脚本漏洞
MineTime是一款直观、智能的日历应用程序。MineTime 1.8.5及更早版本存在跨站脚本漏洞，攻击者可通过会议邀请中的notes字段利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-49468
CVE编号：CVE-2020-24364
LiteLLM SQL注入漏洞
LiteLLM是Berri AI开源的一个应用程序。可以使用OpenAI格式调用所有LLM API。LiteLLM 1.40.4及之前版本存在SQL注入漏洞，攻击者可利用该漏洞导致未经授权的访问、数据操纵、泄露机密信息和拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-29650
CVE编号：CVE-2024-5225
LiteSpeed Web Server 'httpreq.cpp'拒绝服务漏洞
LiteSpeed Web Server是美国LiteSpeed公司的一款高性能Web服务器。该服务器可与Apache替换使用，并能够处理小内存所占用的成千上万的并发连接。LiteSpeed Web Server 1.3.9及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，使服务器崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03251
Siemens Tecnomatix Plant Simulation堆缓冲区溢出漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的工控设备，利用离散事件仿真进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-56539
CVE编号：CVE-2023-37246
深圳市普燃计算机软件科技有限公司燃气呼叫配送系统存在逻辑缺陷漏洞
深圳市普燃计算机软件科技有限公司燃气呼叫配送系统是一种基于CTI计算机和电话集成技术的综合服务系统。深圳市普燃计算机软件科技有限公司燃气呼叫配送系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32767
CCN-lite 'cnb_parse_lev'函数拒绝服务漏洞
CCN-lite是CCN-lite项目的一个轻量级CCNx（内容中心网络协议）的实现。CCN-lite 2.00之前版本中的'cnb_parse_lev'函数存在安全漏洞。攻击者可利用该漏洞造成无效的读取。
严重程度：高
CNVD编号：CNVD-2018-05496
CVE编号：CVE-2017-12471
F-Secure SAFE Browser for Android跨站脚本漏洞
F-secure F-Secure SAFE是芬兰F-Secure（F-secure）公司的一套杀毒软件。F-Secure SAFE Browser for Android存在跨站脚本漏洞，攻击者可利用该漏洞远程执行JavaScript，通过浏览器触发通用的跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-23493
CVE编号：CVE-2021-44748
Google Android Kernel权限提升漏洞（CNVD-2019-47018）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel是其中的一个系统内核组件。Android中的Kernel组件存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-47018
CVE编号：CVE-2019-9345
湖北淘码千维信息科技有限公司金微手机商城系统存在任意文件删除漏洞
金微手机商城系统适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。湖北淘码千维信息科技有限公司金微手机商城系统存在任意文件删除漏洞，由于对用户传输的参数未限制文件格式和路径，攻击者可利用该漏洞导致可删除任意文件，甚至删除所有网站目录。
严重程度：低
CNVD编号：CNVD-2020-23493
ProjectPier无限制文件上传漏洞
ProjectPier是一套免费的开源项目管理系统。Files plugin是其中的一个文件管理插件。ProjectPier 0.88及之前版本中的Files插件存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-10318
CVE编号：CVE-2018-10760
深圳市华德安科技有限公司PMedia Platform存在信息泄露漏洞
深圳市华德安科技有限公司是一家致力于为公安警务、工商行政等执法单位提供有竞争力的移动执法系统产品的公司。深圳市华德安科技有限公司PMedia Platform存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15960
zzcms xff inc/function.php存在SQL注入漏洞（CNVD-2016-07187）
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms产品版存在SQL注入漏洞，漏洞触发点在xff inc/function.php中，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07187
金微商超收银系统存在SQL注入漏洞（CNVD-2020-22750）
金微商超收银系统是一款专为中小型商超及社区便利店设计的扫码收银工具。金微商超收银系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22750
SourceCodester Online Leave Management System SQL注入漏洞
SourceCodester Online Leave Management System是一个在线休假管理系统。SourceCodester Online Leave Management System在v1版本存在SQL注入漏洞，该漏洞源于软件对于/leave_system/classes/Login.php的username参数缺少有效的过滤和转义，攻击者可利用该漏洞通过用户名参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2022-09318
CVE编号：CVE-2021-40595
Media Mate存在命令执行漏洞
Media Mate是一个与Plex 相似的媒体中心。Media Mate存在命令执行漏洞，攻击者可利用该漏洞执行恶意exe文件。
严重程度：高
CNVD编号：CNVD-2020-47651
GPAC naludmx_parse_nal_avc函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC在1.0.1之前存在拒绝服务漏洞，攻击者可通过 reframe_nalu中的naludmx_parse_nal_avc函数存在空指针引用，攻击者可利用此漏洞触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04535
CVE编号：CVE-2021-40559
Magento CMS可预测的随机数生成漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS中存在可预测的随机数生成漏洞攻击者可利用该漏洞预测随机数，推测出密码。
严重程度：中
CNVD编号：CNVD-2016-05869
nacos存在逻辑缺陷漏洞（CNVD-2021-15549）
nacos是中国阿里巴巴（Alibaba）的一个动态服务发现、配置和服务管理平台。该软件支持基于 DNS 和基于 RPC 的服务发现，可提供提供实时健康检查，阻止服务向不健康的主机或服务实例发送请求等功能。nacos存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15549
Fortinet FortiPortal存在未明漏洞（CNVD-2021-84251）
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。FortiPortal 6.0.6之前版本存在安全漏洞，该漏洞源于XML响应解析器中对XML外部实体引用漏洞的不当限制，攻击者可利用该漏洞可触发拒绝服务或从底层文件系统读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-84251
CVE编号：CVE-2021-36172
cPanel存在未明漏洞（CNVD-2019-27424）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在安全漏洞。 目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-27424
CVE编号：CVE-2017-18465
Adobe Reader和Acrobat信息泄露漏洞（CNVD-2015-04610）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader和Acrobat存在信息泄露漏洞，允许攻击者通过未指定向量绕过预定的访问限制和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04610
CVE编号：CVE-2015-4450
Open Automation Software OAS Platform文件写入漏洞
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。Open Automation Software OAS Platform V16.00.0112存在文件写入漏洞，攻击者可利用该漏洞借助特制的网络请求导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-58681
CVE编号：CVE-2022-26082
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06816）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过向量有关NSCD影响的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06816
CVE编号：CVE-2015-4891
Wordline HIDCCEMonitorSVC代码问题漏洞
Wordline HIDCCEMonitorSVC是法国Wordline公司的一个安全支付和可信交易领域的应用程序。Wordline HIDCCEMonitorSVC存在代码问题漏洞，该漏洞源于Wordline HIDCCEMonitorSVC包含一个未带引号的服务路径，攻击者可利用该漏洞将权限提升到系统级别。
严重程度：高
CNVD编号：CNVD-2022-23458
CVE编号：CVE-2021-45819
SMA Solar Technology inverter访问控制错误漏洞（CNVD-2017-27841）
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter存在访问控制错误漏洞。攻击者可利用该漏洞更改系统时间，影响基于时间戳的锁定策略和随机数生成器。
严重程度：中
CNVD编号：CNVD-2017-27841
CVE编号：CVE-2017-9864
Linux kernel缓冲区溢出漏洞（CNVD-2021-39045）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel 5.12.7版本及之前版本中存在缓冲区错误漏洞，该漏洞源于对指针算术操作强制执行不正确的限制，可能会滥用这些操作在内核内存中执行越位的读写操作。攻击者可通过该漏洞从本地特权升级到root。
严重程度：高
CNVD编号：CNVD-2021-39045
CVE编号：CVE-2021-33200
Microsoft Exchange Server开放重定向漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在开放重定向漏洞。攻击者可能通过发送特制的URL的链接利用该漏洞诱使用户点击该链接，重定向用户的浏览器会话到恶意网站，欺骗用户并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07582
CVE编号：CVE-2016-3378
Microsoft .NET Core、ASP.NET Core和System.IO.Pipelines拒绝服务漏洞
Microsoft .NET Core、ASP.NET Core和System.IO.Pipelines都是美国微软（Microsoft）公司的产品。Microsoft .NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。ASP.NET Core一个跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。System.IO.Pipelines是一个用于在.NET中执行高性能IO的库。Microsoft .NET Core 2.1版本、ASP.NET Core 2.1版本和System.IO.Pipelines中存在拒绝服务漏洞。远程攻击者可通过向应用程序提交特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00352
CVE编号：CVE-2018-8409
SeaCMS后台存在SQL注入漏洞（CNVD-2019-45355）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45355
多款Apple产品Core Data组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Core Data是其中的一个用于管理应用程序中模型层对象的框架。多款Apple产品中的Core Data组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成应用程序意外终止或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14688
CVE编号：CVE-2019-8660
金味智能点餐支付管理系统ma***.php页面存在SQL注入漏洞
金味餐厅点餐支付管理系统是以php进行开发的餐厅点餐系统。金味智能点餐支付管理系统ma***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02253
Wireshark无限循环漏洞（CNVD-2019-12294）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Rbm dissector是其中的一个Rbm解析器。Wireshark 3.0.0中的Rbm解析器存在无限循环漏洞，攻击者可利用该漏洞导致Rbm解析器进行无限循环。
严重程度：中
CNVD编号：CNVD-2019-12294
CVE编号：CVE-2019-10900
metinfo米拓系统存在文件上传漏洞
metinfo米拓系统是一款采用PHP Mysql架构的企业网站管理系统。metinfo米拓系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2019-08485
Microsoft Windows Server远程代码执行漏洞（CNVD-2021-74292）
Microsoft Windows DNS是美国微软（Microsoft）公司的一个域名解析服务。域名系统（DNS）是包含TCP / IP的行业标准协议套件之一，并且DNS客户端和DNS服务器共同为计算机和用户提供计算机名称到IP地址的映射名称解析服务。Microsoft Windows Server中的Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-74292
CVE编号：CVE-2021-34494
北京东方中原教育科技有限公司教学系统存在SQL注入漏洞
东方中原是一家多媒体显示和交互式教学应用领域的研发商、供应商和方案提供商。北京东方中原教育科技有限公司教学系统存在SQL注入漏洞，攻击者利用相关工具，可获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-05788
Apple iOS Webkit存在未明内存破坏漏洞（CNVD-2015-02326）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit存在未明内存破坏漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2015-02326
CVE编号：CVE-2015-1120
Microsoft Azure Site Recovery远程代码执行漏洞（CNVD-2022-84112）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)，用于云和混合云架构。Microsoft Azure Site Recovery存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84112
CVE编号：CVE-2022-35824
Apache HertzBeat命令注入漏洞
Apache HertzBeat是美国阿帕奇（Apache）公司的一个可以监控各种组件的工具。Apache HertzBeat 1.6.1之前版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-47714
CVE编号：CVE-2024-45505
廊坊市极致网络科技有限公司极致CMS存在未授权访问漏洞
极致CMS是一款开源的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在未授权访问漏洞，攻击者可利用该漏洞获取其他用户信息。
严重程度：中
CNVD编号：CNVD-2020-47307
Mozilla Firefox CSP绕过漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 63之前版本中存在安全漏洞。远程攻击者可利用该漏洞注入样式表并绕过内容安全策略（CSP）。
严重程度：中
CNVD编号：CNVD-2018-21824
CVE编号：CVE-2018-12398
Aelos机器人android端APP找回密码功能存在设计缺陷漏洞
Aelos机器人android端APP是一款控制乐聚机器人的软件，其中Aelos机器人是由乐聚(深圳)机器人技术有限公司研发。Aelos机器人android端APP找回密码功能存在设计缺陷漏洞。允许攻击者利用对方手机号即可重置密码。
严重程度：中
CNVD编号：CNVD-2017-01003
TYPO3 Core组件代码问题漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 9.0.0版本至9.5.16版本和10.0.0版本至10.4.1版本中的Core组件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 攻击者可利用该漏洞导致触发文件系统中任意目录的删除。
严重程度：中
CNVD编号：CNVD-2020-28947
CVE编号：CVE-2020-11066
showdoc跨站请求伪造漏洞（CNVD-2022-02730）
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-02730
CVE编号：CVE-2021-4168
OpenEMR路径遍历漏洞
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.2之前版本中的custom/ajax_download.php文件的‘fileName’参数存在路径遍历漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-43373
CVE编号：CVE-2019-14530
Oracle MySQL Server存在未明漏洞（CNVD-2021-04764）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Components Services组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04764
CVE编号：CVE-2021-2038
Microsoft Windows Modules Installer权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Modules Installer存在权限提升漏洞，该漏洞源于Windows Modules Installer未能正确处理文件操作，攻击者可通过运行特制脚本或应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-43100
CVE编号：CVE-2020-1346
Pluck CMS TinyMCE跨站脚本漏洞
Pluck CMS是一套使用php编写的内容管理系统（CMS）。TinyMCE是其中的一个基于浏览器的可视化HTML编辑器。Pluck CMS 4.7.2版本中的TinyMCE存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03524
CVE编号：CVE-2014-8707
OpenStack Glance拒绝服务漏洞
Glance提供restful API可以查询虚拟机镜像的metadata,并且可以获得镜像。OpenStack Glance处理映像文件上传存在拒绝服务漏洞，允许攻击者利用此漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01215
CVE编号：CVE-2014-9684
Tenda AX1806缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个 WiFi6 无线路由器。Tenda AX1806 v1.0.0.1存在安全漏洞，该漏洞源于函数saveParentControlInfo的堆溢出。攻击者可利用该漏洞通过urls参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-21819
CVE编号：CVE-2022-25557
NVIDIA GPU Display Driver拒绝服务漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA GPU Display Driver所有版本中的kernel mode layer（基于Windows平台nvlddmkm.sys或基于Linux平台的nvidia.ko)存在安全漏洞。攻击者可利用该漏洞造成GPU中断，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12876
CVE编号：CVE-2016-8826
Microsoft Azure Site Recovery权限许可和访问控制问题漏洞（CNVD-2022-18001）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限许可和访问控制问题漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18001
CVE编号：CVE-2022-24518
IBM WebSphere Application Server XML外部实体注入漏洞（CNVD-2021-30589）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 7.0、8.0、8.5、9.0版本存在XML外部实体注入漏洞，远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2021-30589
CVE编号：CVE-2021-20454
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-26558）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26558
CVE编号：CVE-2018-15956
Prestashop SQL注入漏洞（CNVD-2020-70969）
Prestashop是美国Prestashop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop productcomments module 4.2.1之前版本存在SQL注入漏洞，攻击者可利用该漏洞可以使用盲注入SQL来检索数据或停止MySQL服务。
严重程度：中
CNVD编号：CNVD-2020-70969
CVE编号：CVE-2020-26248
npm CLI日志信息泄露漏洞
npm CLI是一款软件包管理器。npm CLI 6.14.6之前的版本容易通过日志文件暴露信息漏洞。CLI支持诸如“<protocol>：/[<user>[：<password>]@]<hostname>[：<port>][：][/]<path>”之类的URL。密码值未被编辑，并被打印到stdout和任何生成的日志文件中。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-18231
CVE编号：CVE-2020-15095
Red Hat Directory Server和389 Directory Server代码问题漏洞
Red Hat 389 Directory Server（前称Fedora Directory Server）和Red Hat Directory Server都是美国红帽（Red Hat）公司的产品。389 Directory Server是一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat Directory Server是一款商业版Linux目录服务器。Red Hat Directory Server 8版本和389 Directory Server中的‘_ger_parse_control’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利于该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03175
CVE编号：CVE-2010-2222
派尔高(pelco) Sarix Enhanced Dot1xSetupController.php文件存在命令执行漏洞
pelco Sarix Enhanced是一款网络摄像头。派尔高(pelco) Sarix Enhanced Dot1xSetupController.php文件存在命令执行漏洞。该漏洞是由于程序在处理用户提交数据时未能正确进行有效性检查，允许已通过web身份认证的攻击者利用shell元字符绕过限制，以root身份执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-36461
SAP HANA DB本地信息泄露漏洞
SAP HANA DB是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供针对多维数据进行快速查询、过滤掉杂乱的无用数据、同步执行多项查询等功能。SAP HANA DB 1.00.091.00.1418659308版本中存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，发起其他攻击。
严重程度：低
CNVD编号：CNVD-2016-05804
CVE编号：CVE-2016-3640
Google Android权限提升漏洞（CNVD-2022-26765）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-26765
CVE编号：CVE-2021-39776
Mozilla Thunderbird存在未明漏洞（CNVD-2021-54709）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 存在安全漏洞，攻击者可利用该漏洞对已经解锁的密钥执行操作，而无需事先解锁它们。
严重程度：中
CNVD编号：CNVD-2021-54709
CVE编号：CVE-2021-29950
企鹅极光盒子存在未授权访问漏洞
企鹅极光盒子是由腾讯视频联合创维数字出品的高端网络高清机顶盒。企鹅极光盒子存在未授权访问漏洞。攻击者可利用漏洞未授权访问特定链接远程控制电视。
严重程度：中
CNVD编号：CNVD-2021-12782
TOTOLINK A720R硬编码漏洞
TOTOLINK A720R是中国吉翁电子（TOTOLINK）推出的一款无线路由器，具备双频Wi-Fi功能，主打高速网络和信号覆盖。TOTOLINK A720R存在硬编码漏洞，该漏洞源于在/etc/shadow.sample中包含root的硬编码密码。 目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2025-29724
CVE编号：CVE-2022-36610
FreeBSD本地权限提升漏洞（CNVD-2017-37250）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD存在本地权限提升漏洞。本地攻击者可利用该漏洞造成拒绝服务或获取提升权限。
严重程度：中
CNVD编号：CNVD-2017-37250
CVE编号：CVE-2017-1087
Siemens Simcenter Femap堆栈缓冲区溢出漏洞（CNVD-2022-10014）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap在解析NEU文件时存在堆栈缓冲区溢出漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10014
CVE编号：CVE-2021-46155
F5 BIG-IP拒绝服务漏洞（CNVD-2018-15636）
F5 BIG-IP是一系列可让您控制通过您的网络的流量的软件和硬件。F5 BIG-IP 11.x、12.x、13.x存在拒绝服务漏洞。远程攻击者可通过向使用膨胀功能（通过iRule或PEM模块）的目标系统发送特制数据利用该漏洞进行'Zip Bomb'攻击，从而可导致目标系统上的数据平面服务中断。
严重程度：中
CNVD编号：CNVD-2018-15636
CVE编号：CVE-2017-6153
Adobe Prelude越界写入漏洞
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具,可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 9.0及更早版本存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43375
CVE编号：CVE-2020-9678
HCL Technologies Compass访问控制错误漏洞
HCL Technologies Compass是美国HCL Technologies公司的一个低代码变更管理软件。管理全方位的测试活动以及与开发人员工具的集成。HCL Technologies Compass存在访问控制错误漏洞，该漏洞源于当调用注销功能时，应用程序不会使经过身份验证的会话失效，攻击者可利用此漏洞可以将其重播到应用程序并用于模拟用户。
严重程度：高
CNVD编号：CNVD-2023-84326
CVE编号：CVE-2023-37504
Abstrium Pydio Cells信息泄露漏洞
Abstrium Pydio Cells是法国Abstrium公司的一款使用Go语言开发的下一代文件共享平台。Abstrium Pydio Cells 2.0.4版本中存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33354
CVE编号：CVE-2020-12851
Google Android信息泄露漏洞（CNVD-2022-28914）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于tremolo中的对于整除错误处理，可能会出现越界读取。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-28914
CVE编号：CVE-2021-39762
Zenario CMS文件上传漏洞（CNVD-2022-21547）
Zenario CMS是Zenario开源的一个应用软件。提供一个基于Web的内容管理系统。Zenario CMS 9.0.54156版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-21547
CVE编号：CVE-2021-42171
IBM WebSphere Application Server代码执行漏洞（CNVD-2024-31485）
IBM WebSphere Application Server是美国国际商业机器（IBM）公司的一款应用服务器产品。IBM WebSphere Application Server存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-31485
CVE编号：CVE-2024-35154
Symphony CMS跨站脚本漏洞（CNVD-2016-00187）
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony CMS 2.6.4之前版本的content/content.systempreferences.php脚本中存在跨站脚本漏洞，该漏洞源于system/preferences URI未能充分过滤多个参数（email_sendmail[from_name]，email_sendmail[from_address]，email_smtp[from_name]，email_smtp[from_address]，email_smtp[host]，email_smtp[port]，jit_image_manipulation[trusted_external_sites]，maintenance_mode[ip_whitelist]）。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00187
CVE编号：CVE-2015-8766
Joomla! com_foxcontact插件文件上传漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla! com_foxcontact插件存在文件上传漏洞，远程攻击者可通过发送特制的HTTP请求利用该漏洞上传恶意的PHP脚本，执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2018-07424
ZOHO ManageEngine Applications Manager FailOverHelperServlet servlet信息泄露漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。ZOHO ManageEngine Applications Manager的FailOverHelperServlet servlet处理过程存在信息泄露漏洞。由于程序未能充分过滤用户名。远程攻击者可利用该漏洞泄露系统中的文件。
严重程度：高
CNVD编号：CNVD-2015-02843
CVE编号：CVE-2014-7863
Adobe Animate内存错误引用漏洞（CNVD-2024-41261）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41261
CVE编号：CVE-2024-47413
Siemens Simcenter Femap越界写入漏洞（CNVD-2022-10008）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10008
CVE编号：CVE-2021-46161
Hotel Druid跨站脚本漏洞
Hotel Druid是由DigitalDruid.Net开发的用于酒店管理的开源程序。Hotel Druid存在安全漏洞，攻击者可利用漏洞任意执行JavaScript命令。
严重程度：中
CNVD编号：CNVD-2021-59184
CVE编号：CVE-2021-37833
Oracle BI Publisher存在未明漏洞（CNVD-2021-04814）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的E-Business Suite - XDO组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-04814
CVE编号：CVE-2021-2050
JasPer整数溢出漏洞（CNVD-2017-03801）
JasPer是加拿大软件开发者MichaelAdams所研发的一个JPEG-2000编解码器的开源实现。JasPer1.900.12之前版本的jpc_dec.c文件中的jpc_dec_tiledecode函数存在整数溢出漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03801
CVE编号：CVE-2016-10249
Kirby CMS跨站请求伪造漏洞
Kirby CMS是一款基于文件的内容管理系统，灵活易用、易安装。KirbyCMS在实现上存在跨站请求伪造漏洞，允许攻击者利用此漏洞在受影响的网站上下文中执行任意脚本代码，或在远程服务器上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-06018
Student Study Center Desk Management System SQL注入漏洞
Student Study Center Desk Management System是学生学习中心课桌管理系统。Student Study Center Desk Management System v1.0版本存在SQL注入漏洞，该漏洞源于adminreportsindex.php#date_from缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-41502
CVE编号：CVE-2023-29985
eQ-3 AG HomeMatic CCU2 User.getLanguage方法目录遍历漏洞
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。eQ-3 AG Homematic CCU2 2.29.2及之前版本中的User.getLanguage方法存在目录遍历漏洞。远程攻击者可利用该漏洞读取CCU2文件系统中任意文件的首行。
严重程度：中
CNVD编号：CNVD-2018-05832
CVE编号：CVE-2018-7296
ZZCMS specialsearch.php文件存在SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS specialsearch.php文件存在SQL注入漏洞。由于从cookie中获取的'$b'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01221
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52385）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52385
CVE编号：CVE-2020-6358
Google Android缓冲区溢出漏洞（CNVD-2018-19554）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在缓冲区溢出漏洞，该漏洞源于在处理ndp事件时程序未能检查消息长度。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19554
CVE编号：CVE-2018-11860
NetApp ONTAP Select Deploy权限提升漏洞
ONTAP Select Deploy是用于部署和管理ONTAP Select集群的管理实用程序。ONTAP Select Deploy存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-43847
CVE编号：CVE-2019-17272
wecon LeviStudio存在dll劫持漏洞
福州富昌维控电子科技有限公司是一家专业从事自动化领域产品研究、开发与销售的高科技公司。wecon LeviStudio存在dll劫持漏洞，攻击者可以利用漏洞获取设备权限。
严重程度：高
CNVD编号：CNVD-2019-14872
GraphicsMagick 'memory.c'内存溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 'memory.c'存在内存溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10127
CVE编号：CVE-2016-8684
Red Hat Ceph拒绝服务漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。radosgw是其中的一个对象存储组件。Red Hat Ceph 12.2.3之前版本和13.0.1之前的13.x版本中的radosgw的rgw_civetweb.cc文件的‘RGWCivetWeb::init_env’函数存在安全漏洞，该漏洞源于程序未能正确的处理畸形的HTTP包头。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06810
CVE编号：CVE-2018-7262
OpenClaw存在未明漏洞（CNVD-2026-21191）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于未对变异的内部ACP聊天命令强制执行operator.admin范围，攻击者可利用该漏洞导致未经授权的修改。
严重程度：中
CNVD编号：CNVD-2026-21191
CVE编号：CVE-2026-35631
H+后台主题UI框架存在文件上传漏洞
H+后台主题UI框架是一个完全响应式，基于Bootstrap3.3.6最新版本开发的扁平化主题。H+后台主题UI框架存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32079