CIRCL/Vulnerability-CNVD huggingface dataset:
kkcms存在SQL注入漏洞（CNVD-2020-58506）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58506
GitLab权限许可和访问控制问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞更改创建或更新问题的时间戳。
严重程度：中
CNVD编号：CNVD-2021-34553
CVE编号：CVE-2021-22208
Fortinet FortiOS缓冲区溢出漏洞
Fortinet FortiOS是Fortinet公司的网络安全操作系统，用于提供防火墙、VPN、入侵防御等安全功能。Fortinet FortiOS存在缓冲区溢出漏洞，该漏洞源于未对特制CLI命令进行充分边界检查。攻击者可利用该漏洞通过构造恶意CLI命令触发堆溢出，实现权限提升。
严重程度：中
CNVD编号：CNVD-2025-27460
CVE编号：CVE-2025-24477
IBM Client Application Access和Notes权限提升漏洞（CNVD-2018-03879）
IBM Client Application Access和IBM Notes都是美国IBM公司的产品。IBM Client Application Access是一套用来访问本地应用程序的工具。IBM Notes是一套协同办公软件。IBM Client Application Access和IBM Notes中存在权限提升漏洞。本地攻击者可通过使用共享内存的内部进程通信（IPC）发送特制的命令行利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-03879
CVE编号：CVE-2017-1720
Mozilla Firefox访问控制错误漏洞（CNVD-2021-07541）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 85.0版本之前存在安全漏洞。该漏洞源于在有效的WebRTC共享期间共享地理位置时，Firefox可能会在用户界面中重置webRTC共享状态，从而导致无法控制当前授予的权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07541
CVE编号：CVE-2021-23963
Google Chrome PDFium缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 69.0.3497.81之前版本中的PDFium存在缓冲区溢出漏洞，该漏洞源于程序未能进行边界检测。远程攻击者可借助特制的PDF文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-03617
CVE编号：CVE-2018-16076
Oracle Sun Solaris Automated Installer子组件存在未明漏洞
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.3版本中的Automated Installer子组件中存在安全漏洞，远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-02500
CVE编号：CVE-2016-0623
Cisco Host Scan HostScan Engine跨站脚本漏洞
Cisco Adaptive Security Appliances Web VPN是一套用于在ASA防火墙上配置Web VPN的模块。Cisco Adaptive Security Appliances Web VPN使用的Cisco Host Scan包中的HostScan Engine存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-09578
CVE编号：CVE-2016-6436
Wordpress new-year-firework插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。new-year-firework是其中的一个创建新活动的插件。Wordpress new-year-firework插件1.1.9版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09352
CVE编号：CVE-2016-1000140
SAP HANA Extended Application Services外部实体注入漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。Extended Application Services是一个应用程序服务器、Web服务器和SAP HANA System内Web应用的开发环境。SAP HANA 1中的Extended Application Services高级选择版本中存在外部实体注入漏洞，该漏洞源于未充分验证具有SAP空间权限的已认证开发人员提供的XML文档。攻击者可利用该漏洞来访问敏感信息或导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-23310
CVE编号：CVE-2019-0277
PortlandLabs Concrete CMS跨站脚本漏洞（CNVD-2022-54305）
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在跨站脚本漏洞，该漏洞源于/dashboard/blocks/stacks/view_details中缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-54305
CVE编号：CVE-2022-30120
iCMS v7.0.7 search.admincp.php页面存在SQL注入漏洞
iCMS是一款免费、简洁、高效、好用的PHP内容管理系统。iCMS v7.0.7在search.admincp.php页面中存在SQL注入漏洞，该漏洞源于orderby参数未经任何处理，带入数据库执行。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05706
Fuji Electric V-SFT CDrawSLine::GetRectArea函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6EditData中CDrawSLine::GetRectArea函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12953
CVE编号：CVE-2025-47753
Magento SQL注入漏洞（CNVD-2019-40751）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-40751
CVE编号：CVE-2019-8127
Microsoft Windows Win32k权限提升漏洞（CNVD-2017-16984）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Win32k是其操作系统的32位环境。Microsoft Windows中的Win32k存在提权漏洞，该漏洞源于Graphics组件未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-16984
CVE编号：CVE-2017-8578
Juniper Junos拒绝服务漏洞（CNVD-2016-09600）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-09600
CVE编号：CVE-2016-4921
EasyIO EasyIO-30P-SF控制器硬编码漏洞
EasyIO EasyIO-30P-SF是一款应用于DDC（直接数字控制）系统中的32位的控制器产品。EasyIO EasyIO-30P-SF控制器使用硬编码的密码，允许远程攻击者可利用漏洞未授权访问。
严重程度：高
CNVD编号：CNVD-2015-06499
CVE编号：CVE-2015-3974
Mozilla Firefox for iOS拒绝服务漏洞（CNVD-2025-19566）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS 142之前版本存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19566
CVE编号：CVE-2025-55029
Microsoft Edge缓冲区溢出漏洞（CNVD-2024-39365）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在缓冲区溢出漏洞，该漏洞源于容易受到远程代码执行攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-39365
CVE编号：CVE-2024-43496
Fastweb FASTGate modem未授权远程命令执行漏洞
Fastweb是瑞士电信子网，是意大利主要的固网运营商。FASTGate是Fastweb最新
一代的调制解调器。Fastweb FASTGate modem存在未授权远程命令执行漏洞。攻击者无需认证即可在远程设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-20876
CVE编号：CVE-2018-11336
FreePBX Contactmanager跨站脚本漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。Contactmanager是使用在其中的一个联系人管理组件。FreePBX 14.0.10.3版本中的Contactmanager 13.0.45.3之前的13.x版本、14.0.5.12之前的14.x版本和15.0.8.21之前的15.x版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37879
CVE编号：CVE-2019-16966
Apple iOS CoreMedia组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。CoreMedia是其中的一个媒体核心组件。Apple iOS 12之前版本中的CoreMedia组件存在安全漏洞。攻击者可借助应用程序利用该漏洞获取有关当前相机视图的信息。
严重程度：中
CNVD编号：CNVD-2018-20205
CVE编号：CVE-2018-4356
Lenovo Nerve Center本地权限提升漏洞
Lenovo Y900等都是中国联想（Lenovo）公司的笔记本电脑产品。Nerve Center for Windows 10是其中的一个用于Windows 10系统的计算机性能调控软件。Lenovo Nerve Center存在本地权限提升漏洞。攻击者可利用该漏洞更改注册密钥。
严重程度：低
CNVD编号：CNVD-2017-14022
CVE编号：CVE-2017-3747
ImageMagick 'ReadEPTImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0之前的版本和7.0.6-1之前的7.x版本中的coders/ept.c文件的'ReadEPTImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-17228
CVE编号：CVE-2017-11530
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70128）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70128
CVE编号：CVE-2021-33776
Bugzilla存在多个漏洞
Bugzilla是一款基于Web的BUG跟踪系统。Bugzilla存在命令注入和安全绕过漏洞。
1.由于未能正确过滤某些输入，允许攻击者利用漏洞注入并执行任意shell命令。
2.由于WebServices模块未能正确限制XML及JSON APIs内的API方法，允许攻击者利用漏洞访问受限制功能。
严重程度：高
CNVD编号：CNVD-2015-00726
CVE编号：CVE-2014-8630
Apple Mac OS X fontd任意代码执行漏洞（CNVD-2015-02345）
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X fontd存在未明输入验证漏洞，允许本地用户利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02345
CVE编号：CVE-2015-1131
Oracle MySQL Server存在未明漏洞（CNVD-2020-41465）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41465
CVE编号：CVE-2020-14597
21克手机亲连助手APP存在逻辑设计漏洞
21克手机亲连助手APP是21克手机自带的一款用于帮助子女对爸妈的手机进行远程操作的软件，让子女可以用最简单的方式和爸妈的手机随时连接。21克手机亲连助手APP登陆和注册处存在逻辑设计漏洞。攻击者可利用漏洞注册任意账号；通过抓包修改数据包的方式，即可登录任意账号。
严重程度：中
CNVD编号：CNVD-2018-08169
Google Android System缓冲区溢出漏洞（CNVD-2019-39715）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的Bluetooth存在缓冲区溢出漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39715
CVE编号：CVE-2019-9257
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-34389）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，该漏洞是由于ActivityTaskManagerService模块中某些API的权限验证漏洞造成的。攻击者可利用此漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2024-34389
CVE编号：CVE-2023-52359
Cisco Adaptive Security Appliance SNMP拒绝服务漏洞
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance的SNMP代码中存在安全漏洞，经过身份验证的远程攻击者利用此漏洞可重载受影响系统。
严重程度：中
CNVD编号：CNVD-2015-04319
CVE编号：CVE-2015-4238
FlightAirMap跨站脚本漏洞
FlightAirMap是一套免费的、开源的使用PHP开发的用于显示地图上航班的应用程序。FlightAirMap 1.0-beta.21及之前版本中的注册子菜单页面的GET变量存在跨站脚本漏洞。远程攻击者可利用该漏洞执行未授权的操作，访问数据，窃取会话信息。
严重程度：中
CNVD编号：CNVD-2018-16487
CVE编号：CVE-2018-1000642
IBM Spectrum Protect Operations Center跨站请求伪造漏洞（CNVD-2022-60420）
IBM Spectrum Protect Operations Center是美国IBM公司的一个为IBM Spectrum Protect环境提供可视化控制的软件。IBM Spectrum Protect Operations Center存在跨站请求伪造漏洞，攻击者可利用该漏洞输入指向恶意URL的链接。
严重程度：低
CNVD编号：CNVD-2022-60420
CVE编号：CVE-2022-22348
Ashlar-Vellum Cobalt越界写入漏洞
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界写入漏洞，该漏洞源于VC6文件解析过程中缺乏对用户提供数据的验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22917
CVE编号：CVE-2025-7990
Oracle Hospitality Cruise Fleet Management存在未明漏洞 （CNVD-2017-31323）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个船队管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Fleet Management组件9.0.2.0版本的GangwayActivityWebApp子组件存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-31323
CVE编号：CVE-2017-10399
NEC Aterm WF1200C、Aterm WG1200CR和Aterm WG2600HS操作系统命令注入漏洞
NEC Aterm WF1200C等都是日本电气（NEC）公司的一款无线路由器。NEC Aterm WF1200C 1.2.1及之前版本、Aterm WG1200CR 1.2.1及之前版本和Aterm WG2600HS 1.3.2及之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-14326
CVE编号：CVE-2020-5524
多款Mozilla产品资源管理错误漏洞（CNVD-2020-18413）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.6之前版本、Firefox 74之前版本和Firefox ESR 68.6之前版本中存在资源管理错误漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-18413
CVE编号：CVE-2020-6805
SugarCRM SuiteCRM ‘Upload Company Logo'任意文件上传漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SuiteCRM是其中的一个分支。SugarCRM SuiteCRM中存在任意文件上传漏洞，攻击者可利用该漏洞在Web服务器进程中上传并执行任意代码，未授权访问应用程序。
严重程度：高
CNVD编号：CNVD-2015-05388
Concrete5存在未明漏洞
PortlandLabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。PortlandLabs Concrete5 8.5.3之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24016
CVE编号：CVE-2020-14961
WordPress权限检查绕过漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。data-tables-generator-by-supsystic是使用在其中的一个数据表生成插件。WordPress data-tables-generator-by-supsystic plugin 1.9.92之前版本中存在安全漏洞，该漏洞源于程序未能对AJAX操作进行权限检查。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-29845
CVE编号：CVE-2020-12075
ZyXEL ZyWALL/USG系列设备信息泄露漏洞
ZyXEL ZyWALL/USG是合勤（ZyXEL）科技公司的一款网络安全防火墙设备。ZyXEL ZyWALL/USG系列设备中的Internet Key Exchange (IKE)握手实现（用于基于IPsec的VPN连接）存在安全漏洞。攻击者可利用该漏洞检索IKEv1会话密钥并解密连接。
严重程度：中
CNVD编号：CNVD-2019-13787
CVE编号：CVE-2018-9129
Joomla JE auction组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE auction组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01466
Valve Steam拒绝服务漏洞
Valve Steam是Valve公司的游戏整合平台，起初是作为CS、HL2等Valve旗下游戏立即更新用，但现在已经发展成为方便迅速的综合性下载平台。Valve Steam存在拒绝服务漏洞,允许远程攻击者通过精心编制响应广播数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03373
CVE编号：CVE-2015-4016
盘企LCMS存在文件上传漏洞
盘企LCMS是一个轻量级PHP开发框架。盘企LCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-28469
Google Android信息泄露漏洞（CNVD-2017-01564）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用此漏洞获取潜在的敏感信息，所获得的信息将导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-01564
CVE编号：CVE-2016-8414
Badminton Center Management System SQL注入漏洞（CNVD-2022-44736）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于 /bcms/admin/court_rentals/update_status.php页面的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44736
CVE编号：CVE-2022-30490
华为USG防火墙存在弱口令漏洞
华为USG防火墙是华为公司面向小型企业、分支机构、销售网点、社区服务站等场景推出的一款防火墙。华为USG防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16463
广州江南科友科技股份有限公司HAC运维安全审计系统login.php页面存在SQL注入漏洞
江南科友运维安全审计系统（HAC）用于解决关键IT基础设施运维安全问题。能够对Unix和Windows主机、服务器以及网络、安全设备上的数据访问进行安全、有效的操作审计，支持实时监控和事后回放。广州江南科友科技股份有限公司HAC运维安全审计系统login.php页面存在SQL注入漏洞。攻击者利用漏洞可获取网站系统数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06818
Siemens SINEC NMS缓冲区溢出漏洞
SINEC NMS是一款网络管理系统（NMS），能够在日益数字化的世界中扩展处理各类规模的网络结构。该系统可用于全天候集中监控、管理和组态涵盖数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48431
FreeRDP缓冲区溢出漏洞（CNVD-2020-31429）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中的cliprdr_server_receive_capabilities存在缓冲区溢出漏洞。攻击者可借助恶意客户端利用该漏洞随机分配内存大小，导致资源耗尽。
严重程度：中
CNVD编号：CNVD-2020-31429
CVE编号：CVE-2020-11018
Apple macOS High Sierra Dictionary Widget本地文件漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Dictionary Widget是其中的一个字典工具组件。Apple macOS High Sierra 10.13.1之前的版本中的Dictionary Widget组件存在安全漏洞。攻击者可利用该漏洞读取本地文件，导致用户信息泄露。
严重程度：低
CNVD编号：CNVD-2017-34289
CVE编号：CVE-2017-13801
GPAC代码问题漏洞（CNVD-2022-03661）
GPAC是一款开源的多媒体框架。GPAC存在代码问题漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03661
CVE编号：CVE-2021-45259
Tenable Network Security Nessus Agent权限提升漏洞
Tenable Network Security Nessus Agent是 Tenable公司开发的Nessus漏洞扫描工具的组成部分，用于扩展扫描功能至网络中的其他设备。Tenable Network Security Nessus Agent存在权限提升漏洞，该漏洞源于未能保护非默认安装位置中的目录，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2025-18905
CVE编号：CVE-2024-3291
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24453）
Microsoft SharePoint Server是微软制作的一款用于Windows Server的组群软件，提供基本的门户网站和企业内网功能。Microsoft SharePoint Server存在远程代码执行漏洞，该漏洞是由于不可信数据的反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24453
CVE编号：CVE-2025-47166
HE-AAC+ Codec整数溢出漏洞
HE-AAC+ Codec是一个提供音频编解码器的库。HE-AAC+ Codec的au_channel.h文件存在整数溢出漏洞。远程攻击者可利用漏洞构建特殊的audio文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-05399
CVE编号：CVE-2017-7603
多款F5产品拒绝服务漏洞（CNVD-2018-09412）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在安全漏洞。攻击者可通过发送畸形的SPDY或HTTP/2请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09412
CVE编号：CVE-2017-6155
SAP BI Launchpad存在多个跨站脚本漏洞
SAP BI Launchpad是BO4.0的门户，BO4.0（SAP BusinessObjects）德国思爱普（SAP）公司的一款提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性的解决方案。SAP BI Launchpad存在多个跨站脚本漏洞。攻击者利用漏洞可以在受影响网站用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动跟其他攻击。
严重程度：中
CNVD编号：CNVD-2018-05351
Mediawiki跨站脚本漏洞（CNVD-2018-08932）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中的‘SearchHighlighter::highlightText()’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08932
CVE编号：CVE-2017-0365
多个D-Link产品UPnP缓冲区溢出漏洞
D-Link是国际著名网络设备和解决方案提供商，产品包括多种路由器设备。多个D-Link产品在实现上存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响设备中执行任意代码
严重程度：高
CNVD编号：CNVD-2015-05077
Cisco EPC3928拒绝服务漏洞
Cisco EPC3928是美国思科（Cisco）公司的一款无线路由器产品。Cisco EPC3928上的goform/Docsis_system中存在安全漏洞。远程攻击者可借助较长的‘LanguageSelect’参数利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04561
CVE编号：CVE-2016-1336
江苏金智教育信息股份有限公司建站系统存在目录遍历漏洞
江苏金智教育信息股份有限公司（简称金智教育）是国内高等教育信息化服务提供商。江苏金智教育信息股份有限公司建站系统存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-24746
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01593）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的多款监视器中的OPOSLineDisplay.ocx文件中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01593
CVE编号：CVE-2014-7889
Symantec Web Gateway SQL注入漏洞（CNVD-2015-06066）
Symantec Web Gateway是一套网络内容过滤软件。该软件提供了网络内容过滤和数据泄露防护功能。Symantec Web Gateway存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-06066
CVE编号：CVE-2015-6548
组态王（KingView）web数据传输服务存在拒绝服务漏洞（CNVD-2020-31724）
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）web数据传输服务存在拒绝服务漏洞。攻击者可以利用该漏洞发起远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-31724
Teacher Subject Allocation Management System profile.php文件跨站脚本漏洞
Teacher Subject Allocation Management System一个教师学科分配管理系统。Teacher Subject Allocation Management System存在跨站脚本漏洞，该漏洞源于profile.php文件adminname和email参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30883
CVE编号：CVE-2023-46026
Red Hat oVirt ovirt-engine信息泄露漏洞
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。ovirt-engine是其中的一个管理引擎。Red Hat oVirt 4.2.2之前版本中的ovirt-engine存在信息泄露漏洞，该漏洞源于程序将数据库密码和用户名储存为明文形式。攻击者可利用该漏洞泄露数据库密码。
严重程度：中
CNVD编号：CNVD-2018-13465
CVE编号：CVE-2018-1072
Linux kernel缓冲区溢出漏洞（CNVD-2019-26566）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.1.4之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-26566
CVE编号：CVE-2015-9289
多款Mozilla产品越边界读取漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在越边界读取漏洞。攻击者可利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2018-14982
CVE编号：CVE-2017-5447
SXF Common Library缓冲区溢出漏洞
SXF Common Library是一个用于输入和输出SXF格式的CAD文件的库。SXF Common Library存在缓冲区溢出漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03435
CVE编号：CVE-2015-2946
PHP 'wddx_deserialize()'拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'wddx_deserialize()'存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07337
CVE编号：CVE-2016-7129
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2159308）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在远程代码执行漏洞，该漏洞源于LinuxMonitorConsole类中存在特定缺陷，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21593
CVE编号：CVE-2023-51582
Microsoft Windows GDI组件信息泄露漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows GDI组件未能正确处理内存中的对象存在信息泄露漏洞，允许远程攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09654
CVE编号：CVE-2016-3209
Android Qualcomm Camera权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Camera是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头程序。Google Pixel和Nexus设备上的Android中的Qualcomm Camera存在权限提升漏洞。攻击者可借助特制的QCA_NL80211_VENDOR_SUBCMD_ENCRYPTION_TEST cfg80211厂商命令利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34666
CVE编号：CVE-2017-11012
Mozilla Firefox和Mozilla Thunderbird存在未明漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在安全漏洞，攻击者可利用该漏洞导致内存损坏并执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16376
CVE编号：CVE-2026-4729
libgig越界读取漏洞（CNVD-2018-15178）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的gig.cpp中的gig::File::UpdateChunks存在越界读取漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15178
CVE编号：CVE-2018-14449
Tenda FH1202访问控制不当漏洞（CNVD-2025-07533）
Tenda FH1202是中国腾达公司的一款无线路由器。Tenda FH1202中存在访问控制不当漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-07533
CVE编号：CVE-2025-2991
北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞（CNVD-2021-46710）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46710
Symantec Norton Utilities DLL预加载漏洞
Symantec Norton Utilities是美国赛门铁克（Symantec）公司的一款计算机优化工具，它能够用于清理计算机中的缓存等文件、优化计算机运行速度。Symantec Norton Utilities 16.0.3.44之前版本中存在DLL预加载漏洞。攻击者可通过写入或覆盖文件利用该漏洞在应用程序的上下文中运行恶意的DLL。
严重程度：中
CNVD编号：CNVD-2018-17430
CVE编号：CVE-2018-5235
Employee Record Management System目录遍历漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在目录遍历漏洞，该漏洞源于admin/includes/*文件存在目录遍历漏洞，攻击者可利用该漏洞从易受攻击的服务器上检索和下载敏感信息。
严重程度：高
CNVD编号：CNVD-2025-23339
CVE编号：CVE-2021-44965
WMCMS存在文件上传漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23677
当贝市场安安卓版APP存在逻辑缺陷漏洞
杭州当贝网络科技有限公司成立于2013年8月，是目前中国知名的智能大屏增值服务提供商之一。当贝市场安安卓版APP存在逻辑缺陷漏洞，攻击者可利用反编译工具篡改文件注入恶意代码并重新打包。
严重程度：中
CNVD编号：CNVD-2019-36678
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53158）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制HPGL文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53158
CVE编号：CVE-2020-6331
DedeCMSV6存在文件上传漏洞
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DedeCMSV6存在文件上传漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-25009
HongCMS存在代码执行漏洞（CNVD-2021-46897）
HongCMS是一个轻量级的网站系统。HongCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46897
BusyBox资源管理错误漏洞（CNVD-2021-88216）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox的awk applet存在资源管理错误漏洞，攻击者可利用该漏洞在getvar_i函数中处理特制的awk模式时执行代码。
严重程度：中
CNVD编号：CNVD-2021-88216
CVE编号：CVE-2021-42378
IBM Jazz Reporting Service信息泄露漏洞（CNVD-2017-21248）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM Jazz Reporting Service中存在信息泄露漏洞。攻击者可借助来自Report Builder管理员配置页面的错误消息利用该漏洞获取敏感信息（用户证书）。
严重程度：中
CNVD编号：CNVD-2017-21248
CVE编号：CVE-2017-1370
多款Cisco产品本地命令执行漏洞
Cisco Unified Computing System Manager是一套内嵌设备管理软件。Cisco Firepower 9300 Security Appliance都是美国思科（Cisco）公司的安全设备。Cisco Firepower 9000是美国思科（Cisco）公司的一套运行于9000系列防火墙设备中的操作系统。多款Cisco产品存在本地命令执行漏洞。本地攻击者可以利用漏洞来执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-05212
CVE编号：CVE-2017-6597
Rapid7 Metasploit目录遍历漏洞（CNVD-2017-02664）
Metasploit Pro是一款指导渗透测试平台。Rapid7 Metasploit 4.13.0-2017020701之前版本的Meterpreter stdapi CommandDispatcher.cmd_download（）函数存在目录遍历漏洞。攻击者可利用漏洞在Metasploit控制台上写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-02664
CVE编号：CVE-2017-5231
WordPress WP Offload SES Lite plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Offload SES Lite plugin 1.4.5之前版本存在跨站脚本漏洞，该漏洞源于插件未能转义管理仪表板“活动”页面中的某些字段，例如电子邮件的id、主题和收件人。攻击者可利用该漏洞导致存储的跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-69137
CVE编号：CVE-2021-24494
Simple Scheduling System addcourse.php文件SQL注入漏洞
Simple Scheduling System是一个简易调度系统。Simple Scheduling System存在SQL注入漏洞，该漏洞源于/schedulingsystem/addcourse.php文件未对corcode参数进行安全过滤，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24105
CVE编号：CVE-2025-11107
Victor CMS存在未明漏洞
Victor CMS是尼日利亚Victor Alagwu个人开发者的一套开源的内容管理系统。Victor CMS存在安全漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-09247
CVE编号：CVE-2022-23873
Oracle BI Publisher未授权访问漏洞（CNVD-2021-54726）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0版中的E-Business Suite - XDO组件存在安全漏洞。攻击者可利用该漏洞可能会导致对Oracle BI Publisher可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2021-54726
CVE编号：CVE-2021-2401
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-12006）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于ip/goform/RouteStatic中的mitInterface参数包含基于堆栈的缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12006
CVE编号：CVE-2024-41464
齐治运维堡垒机服务端存在命令执行漏洞（CNVD-2019-21086）
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治运维堡垒机服务端存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-21086
ZTE MF971R栈缓冲区溢出漏洞（CNVD-2021-92824）
ZTE MF971R是一款Cat 6 LTE移动Wi-Fi路由器，下载速度可达300mbps，上传速度可达50mbps。ZTE MF971R存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92824
CVE编号：CVE-2021-21748
IBM SPSS Statistics for Windows拒绝服务漏洞
IBM SPSS Statistics是强大的统计软件平台，目前可用于Windows和Mac操作系统。IBM SPSS Statistics for Windows存在拒绝服务漏洞。本地攻击者可利用该漏洞通过将任意文件写入系统上受管理保护的目录从而导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-92970
CVE编号：CVE-2021-38959
Oracle Java SE Hotspot子件存在未明任意代码执行漏洞（CNVD-2015-00566）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Hotspot子件存在未明安全漏洞，允许攻击者利用漏洞构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00566
CVE编号：CVE-2015-0395
UsualToolCMS存在任意文件读取漏洞
UsualToolCMS是一款内容管理系统及快速建站框架。使用模板分离技术，支持创建多种应用平台。拥有独立的模板语言及API模型，插件丰富，使用便利。支持二次开发，丰富的模板语言及API方便开发者调用。UsualToolCMS支持公众号及小程序接入，并完全支持多国语言本地化。UsualToolCMS存在任意文件读取漏洞。攻击者可利用该漏洞读取系统关键配置文件。
严重程度：低
CNVD编号：CNVD-2019-39414
Claymore Dual GPU miner目录遍历漏洞
Claymore Dual GPU miner是一款用于挖矿（虚拟货币计算）的GPU监控软件。Claymore Dual GPU miner 10.1版本中的远程管理界面存在目录遍历漏洞。远程攻击者可通过向miner_file或miner_getfile发送带有‘../’序列的路径名利用该漏洞读取/写入任意文件。
严重程度：高
CNVD编号：CNVD-2018-00205
CVE编号：CVE-2017-16929
FreeRDP缓冲区溢出漏洞
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP2.0.0-rc4之前版本中的‘gdi_Bitmap_Decompress()’函数存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务（内存损坏）并可能执行代码。
严重程度：高
CNVD编号：CNVD-2019-00651
CVE编号：CVE-2018-8787
Cisco Secure Network Analytics远程代码执行漏洞
Cisco Secure Network Analytics是美国思科（Cisco）公司的一个最全面的可见性和网络流量分析 (Nta)/网络检测和响应 (Ndr) 解决方案。用于提供对所有网络流量的持续、实时监控和普遍视图。Cisco Secure Network Analytics存在远程代码执行漏洞，攻击者可利用该漏洞以管理员身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-50668
CVE编号：CVE-2022-20797
Silex SD-320AN和GE MobileLink未授权操作漏洞
Silex SD-320AN是日本Silex（希来凯斯）Technology公司的一款串口设备服务器。GE MobileLink（GEH-500）是美国通用电气（GE）公司的一套心电图分析系统。Silex SX-500和GE MobileLink(GEH-500) 1.54及之前版本中存在安全漏洞，该漏洞源于程序未能对POST请求执行身份验证。攻击者可利用该漏洞更改系统设置。
严重程度：中
CNVD编号：CNVD-2018-09553
CVE编号：CVE-2018-6020
Google Android存在未明漏洞（CNVD-2026-29296）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于InstallRepository.kt中的逻辑错误，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-29296
CVE编号：CVE-2025-48652
ClipBucket SQL注入漏洞（CNVD-2018-04993）
ClipBucket是Arslan团队开发的一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。ClipBucket 4.0.0 Release 4902之前版本中存在SQL注入漏洞。远程攻击者可通过向actions/vote_channel.php文件发送‘channelId’参数、向ajax/commonAjax.php文件发送‘email’参数和向ajax/commonAjax.php文件发送‘username’参数利用该漏洞在底层的MySQL服务器上执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04993
CVE编号：CVE-2018-7666