CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Your Phone Companion App for Android身份验证绕过漏洞
Microsoft Your Phone Companion App是一款手机管理app，可以让手机和电脑连接，轻松的传输文件，查看照片，用电脑控制手机灯。基于Android平台的Microsoft YourPhoneCompanion中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证，查看通知。
严重程度：低
CNVD编号：CNVD-2020-24064
CVE编号：CVE-2020-0943
HP Officejet 4630 e-All-in-One Printer series存在未授权访问漏洞
HP Officejet 4630 e-All-in-One Printer series是惠普贸易（上海）有限公司的一款多功能一体打印机。HP Officejet 4630 e-All-in-One Printer series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35816
松下电器（中国）有限公司Network Camera WV-ST162存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司Network Camera WV-ST162存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46781
Avira AV Engine代码问题漏洞
Avira是独立开发专业和个人安全解决方案的供应商。Avira AV Engine 8.3.54.138之前版本中存在安全漏洞。攻击者可借助特制的ISO文件利用该漏洞绕过病毒检测。
严重程度：中
CNVD编号：CNVD-2020-25854
CVE编号：CVE-2020-9320
MDaemon Webmail跨站脚本漏洞
MDaemon Webmail是MDaemon公司的一个应用软件。MDaemon  Webmail 20.0.4之前版本存在跨站脚本漏洞，攻击者可通过GET请求利用该漏洞以被攻击用户的权限执行任何操作。
严重程度：中
CNVD编号：CNVD-2021-31944
CVE编号：CVE-2021-27180
WordPress WP Rollback插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Rollback是其中的一个主题回滚插件。WordPress WP Rollback插件中存在跨站请求伪造漏洞。允许攻击者利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04391
Men Salon Management System /admin/edit-customer-detailed.php文件SQL注入漏洞
Men Salon Management System一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于/admin/edit-customer-detailed.php文件的editid参数未进行充分的输入验证。攻击者可利用该漏洞通过远程发送特制请求，执行任意SQL命令，进而获取敏感信息或控制系统。
严重程度：高
CNVD编号：CNVD-2026-00125
CVE编号：CVE-2025-3689
Mara CMS文件上传漏洞
Mara CMS是基于文件的内容管理系统。Mara在v7.5版本存在文件上传漏洞，该漏洞源于/codebase/dir.php?type=filenew对用户输入的内容未能正确过滤。 攻击者可利用此漏洞上传webshell文件执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-84593
CVE编号：CVE-2021-36547
Mattermost Server信息泄露漏洞（CNVD-2020-52028）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.1.0之前版本、4.0.4之前版本和3.10.3之前版本中存在安全漏洞。攻击者可借助团队API端点利用该漏洞获取团队邀请ID。
严重程度：中
CNVD编号：CNVD-2020-52028
CVE编号：CVE-2017-18902
Mantis中文增强版存在文件上传漏洞
Mantis是一个基于PHP技术的轻量级的开源缺陷跟踪系统，以Web操作的形式提供项目管理及缺陷跟踪服务。Mantis中文增强版存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-57757
Google Android MediaTek Thermal Driver权限提升漏洞（CNVD-2017-07435）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android MediaTek Thermal Driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07435
CVE编号：CVE-2016-10282
Oracle Siebel CRM存在未明漏洞（CNVD-2019-38823）
Oracle Siebel CRM是Oracle推出的客户关系管理解决方案。Oracle Siebel CRM存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-38823
CVE编号：CVE-2019-2965
Adobe Reader/Acrobat存在内存错误引用任意代码执行漏洞（CNVD-2015-03142）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03142
CVE编号：CVE-2015-3075
Samsung移动设备输入验证错误漏洞（CNVD-2020-29836）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞通过SIM卡绕过出厂重置保护（FRP）。
严重程度：低
CNVD编号：CNVD-2020-29836
CVE编号：CVE-2019-20557
LG Network Storage N1A1DD1 task_burning.php存在远程命令执行漏洞
LG Network Storage N1A1DD1是一款网络存储产品（NAS）。LG Network Storage N1A1DD1 task_burning.php存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，控制设备。
严重程度：高
CNVD编号：CNVD-2018-20050
Kohana Security组件跨站脚本漏洞
Kohana是Kohana团队开发的一套基于MVC模型构建的PHP5框架。Security component是其中的一个安全组件。Kohana 3.3.6之前的版本中的Security组件存在跨站脚本漏洞。远程攻击者可通过绕过system/classes/Kohana/Security.php文件的strip_image_tags保护机制利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32421
CVE编号：CVE-2016-10510
Trend Micro Security 2020本地权限提升漏洞（CNVD-2020-73785）
Trend Micro Security 2020是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security 2020 (Consumer) 存在安全漏洞，攻击者可以通过放置特定的Windows系统目录来利用该漏洞，从而在安装产品期间获得管理特权。
严重程度：高
CNVD编号：CNVD-2020-73785
CVE编号：CVE-2020-27696
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26689）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.26及之前版本和8.0.16及之前版本的Server: Audit Log子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26689
CVE编号：CVE-2019-2741
Magento加密问题漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在加密问题漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40839
CVE编号：CVE-2019-7948
Oracle Database Server存在未明漏洞（CNVD-2021-08532）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的Oracle Application Express Opportunity Tracker组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08532
CVE编号：CVE-2021-2116
Mozilla Firefox拒绝服务漏洞（CNVD-2024-10435）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由于在macOS上应用更新时免费使用造成的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-10435
CVE编号：CVE-2024-0752
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10690）
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于处理特定请求时未能正确验证输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10690
CVE编号：CVE-2025-3678
Cisco Identity Services Engine命令注入漏洞（CNVD-2023-93336）
Cisco Identity Services Engine是美国思科（Cisco）公司的一款环境感知平台。Cisco Identity Services Engine存在安全漏洞，本地攻击者可利用该漏洞提交特殊的请求，可获得root权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-93336
CVE编号：CVE-2023-20152
IBM RPA with Automation Anywhere跨站脚本漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 10.0.0.0版本中跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-37860
CVE编号：CVE-2017-1751
SITOS six Build代码问题漏洞（CNVD-2019-42386）
SITOS是一套模块化的电子学习系统。该系统包括音频播放、视频播放、论坛、博客和社交媒体等功能。SITOS six Build v6.2.1版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞将恶意文件（包含用于执行操作系统命令的PHP代码）上传到应用程序的Web根目录。
严重程度：高
CNVD编号：CNVD-2019-42386
CVE编号：CVE-2019-15751
BlueIris拒绝服务漏洞
BlueIris是一款视频监控软件。BlueIris存在拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02693
XnView Classic jpm文件存在内存破坏漏洞（CNVD-2020-31477）
XnView Classic是一款图片浏览软件。XnView Classic jpm文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31477
Zephyr整数下溢漏洞
Zephyr是用于互联、资源受限的嵌入式设备的小型实时操作系统。Zephyr 2.4.0及更高版本中的6LoWPAN IPHC标头解压缩存在整数下溢漏洞，攻击者可利用该漏洞导致Pv6解析逻辑中的越界访问。
严重程度：高
CNVD编号：CNVD-2021-95621
CVE编号：CVE-2021-3323
Panabit存在命令执行漏洞
Panabit是派网公司基于PanaOS操作系统研发的智能应用网关软件。Panabit存在命令执行漏洞。攻击者在获取Web权限的情况下，可通过构造payload进行远程命令注入，获取设备root权限。
严重程度：高
CNVD编号：CNVD-2018-09549
NSClient++本地权限提升漏洞
NSClient++是一套开源的主机监控代理软件。NSClient++ 0.4.1.73之前版本中存在安全漏洞。攻击者可借助%SYSTEMDRIVE%文件夹中恶意的program.exe可执行性文件利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04715
CVE编号：CVE-2018-6384
Samsung LibQjpeg远程内存破坏漏洞（CNVD-2016-00039）
Samsung LibQjpeg是韩国三星（Samsung）公司的一款应用于智能手机中的图像解码器。Samsung LibQjpeg存在远程内存破坏漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00039
CVE编号：CVE-2015-7896
Intel FPGA SDK代码问题漏洞
Intel FPGA SDK for OpenCL Pro是美国英特尔（Intel）公司的一款用于构建OpenCL应用程序的软件开发工具包。Linux kernel driver是其中的一个用于Linux平台的驱动程序。Intel FPGA SDK存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18608
CVE编号：CVE-2019-11165
Foxit Reader远程执行代码漏洞
Foxit Reader（旧名：Foxit PDF Reader），是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Phantom是一款为企业准备的专业PDF电子文档套件，运行速度快捷、简单易用且价格实惠。在8.2.1之前的Foxit Reader和8.2.1之前的PhantomPDF存在远程代码执行漏洞，允许远程攻击者获取敏感信息或者可能通过PDF文档中精心设计的字体执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06800
CVE编号：CVE-2017-8453
Installer of CASL II simulator不可信搜路径漏洞
CASL II simulator是日本Information Technology Promotion Agency（信息技术促进机构）的一款CASL II（一种汇编语言）模拟器。Installer是其中的一个安装程序。CASL II模拟器的Installer中存在不可信搜路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-15369
CVE编号：CVE-2017-2220
Linux kernel内存错误引用漏洞（ CNVD-2019-47002）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9及更早版本存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-47002
CVE编号：CVE-2019-18814
TopList跨站脚本漏洞
TopList是一款使用Go语言编写的用于获取其他网站热门头条的内容聚合网站系统。TopList 2019-09-03之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-14075
CVE编号：CVE-2019-20377
SDCMS v3.3版本存在任意文件编辑漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS v3.3版本存在任意文件编辑漏洞，该漏洞源于对要修改文件的文件路径和要写入文件内容均未过滤，攻击者可以在网站任意地方编辑任意文件，写入木马内容，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-06150
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-21797）
XnView Classic for Windows是法国软件开发者GougeletPierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21797
CVE编号：CVE-2017-9907
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36913）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前版本存在跨站脚本漏洞，该漏洞源于包含一个反射型跨站脚本 (XSS) 漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36913
CVE编号：CVE-2024-41847
Xen compat_iret()拒绝服务漏洞
Xen是一款用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。Xen存在安全漏洞，允许32-bit PV GUEST系统上的本地用户调用compat_iret()函数触发大量页错误，使HOST系统挂起。
严重程度：中
CNVD编号：CNVD-2015-03875
CVE编号：CVE-2015-4164
Plex Media Server代码问题漏洞
Plex Media Server是一套媒体播放器及媒体服务器软件。Plex Media Server（Windows）1.19.3之前版本中存在安全漏洞。远程攻击者可利用该漏洞在当前OS用户的上下文中执行任意Python代码。
严重程度：中
CNVD编号：CNVD-2020-35372
CVE编号：CVE-2020-5741
Arista Networks MOS访问控制错误漏洞
Arista Networks MOS是美国Arista Networks公司的一个完全可编程且高度模块化的基于Linux 的网络操作系统，使用熟悉的行业标准CLI，并在Arista 交换系列中运行单个二进制软件映像。Arista Networks MOS存在访问控制错误漏洞，攻击者可利用该漏洞导致非特权用户完全访问系统。
严重程度：高
CNVD编号：CNVD-2021-102375
CVE编号：CVE-2021-28498
Event Calender PHP跨站请求伪造漏洞
Event Calendar是一款phpnuke的事件日历模块。Event Calendar PHP 1.5版本的admin.php页面存在跨站请求伪造漏洞，攻击者可以利用该漏洞添加管理员账号或把权限提升为管理员账号。
严重程度：中
CNVD编号：CNVD-2016-10358
SearchBlox跨站请求伪造漏洞
SearchBlox是一个企业搜索解决方案,基于Lucene构建。SearchBlox存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02734
CVE编号：CVE-2015-0970
华夏ERP存在SQL注入漏洞（CNVD-2021-28475）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28475
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0034048）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00340
CVE编号：CVE-2023-48574
SongCMS存在命令执行漏洞（CNVD-2021-25300）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-25300
Linux kernel存在未明漏洞（CNVD-2025-01675）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于gpio graniterapids子系统中vGPIO驱动崩溃问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01675
CVE编号：CVE-2024-56671
ESPCMS存在任意文件下载漏洞（CNVD-2021-43042）
ESPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ESPCMS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-43042
Cisco SD-WAN vManage信息泄露漏洞（CNVD-2021-37692）
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage 20.5.1之前版本的集群管理界面存在信息泄露漏洞，该漏洞源于集群管理界面缺少对敏感信息访问的认证，攻击者可通过发送特制请求利用该漏洞查看受影响系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37692
CVE编号：CVE-2021-1535
Lunary存在未明漏洞
Lunary是Lunary开源的一个LLM的生产工具包。Lunary 1.5.9之前版本存在安全漏洞，该漏洞源于/v1/evaluators/端点存在安全问题，攻击者可利用此漏洞删除评估者数据，导致永久数据丢失和潜在的操作障碍。
严重程度：高
CNVD编号：CNVD-2025-06933
CVE编号：CVE-2024-10762
GNU Guile远程代码执行漏洞
GNU Guile是GNU计划开发的一套用于创建灵活的应用程序的编程语言。GNU Guile存在安全漏洞，允许远程攻击者可利用该漏洞以应用程序权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09580
CVE编号：CVE-2016-8606
YouDianCMS存在文件上传漏洞（CNVD-2020-31729）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-31729
F5 BIG-IP信息泄露漏洞（CNVD-2023-75595）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在信息泄露漏洞，攻击者可利用该漏洞查看共享密钥。
严重程度：中
CNVD编号：CNVD-2023-75595
CVE编号：CVE-2023-43485
October CMS任意文件读取漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS（composer）1.0.319及之后版本（已在1.0.466版本中修复）中存在安全漏洞。攻击者可利用该漏洞删除October CMS服务器的任意本地文件。
严重程度：中
CNVD编号：CNVD-2020-38886
CVE编号：CVE-2020-5296
福昕高级PDF编辑器9企业版存在拒绝服务漏洞
福昕高级PDF编辑器是福建福昕软件开发股份有限公司的一款PDF编辑器软件。福昕高级PDF编辑器9企业版存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-05771
IrfanView缓冲区溢出漏洞（CNVD-2017-34094
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本（32位）中存在缓冲区溢出漏洞。本地攻击者可借助.svg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34094
CVE编号：CVE-2017-14540
Subsonic跨站脚本漏洞
Subsonic是软件开发者Sindre Mehus开发和维护的一个媒体文件托管平台。Subsonic 6.1.1版本中的‘c0-param2’、‘c0-param3’和‘c0-param3’参数存在跨站脚本漏洞。远程攻击者可通过向dwr/call/plaincall/tagService.setTags.dwr文件发送‘c0-param2’、‘c0-param3’和‘c0-param3’参数利用该漏洞注入代码，窃取用户会话信息。
严重程度：中
CNVD编号：CNVD-2018-20098
CVE编号：CVE-2018-14691
Vaultize Enterprise File Sharing跨站脚本漏洞（CNVD-2018-08539）
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。Vaultize Enterprise File Sharing 17.05.31版本中的文件或文件夹下载弹出框存在跨站脚本漏洞。远程攻击者可借助特制的文件或文件名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08539
CVE编号：CVE-2018-10209
Gryphon Tower命令注入漏洞（CNVD-2021-100346）
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower中存在命令注入漏洞，该漏洞源于路由器上controller_server服务中操作32的参数未能正确过滤用户输入的特殊字符、命令等，未经身份验证的远程攻击者可利用该漏洞发送特制的恶意数据包以root身份在设备上执行命令。
严重程度：高
CNVD编号：CNVD-2021-100346
CVE编号：CVE-2021-20141
Google Android代码执行漏洞（CNVD-2023-82071）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞源于lpp_tran.h的TRANSPOSER_SETTINGS模块边界检查不正确，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-82071
CVE编号：CVE-2023-21282
Apache ActiveMQ输入验证错误漏洞（CNVD-2026-28238）
Apache ActiveMQ是Apache基金会的一款消息队列中间件。Apache ActiveMQ存在安全漏洞。攻击者可利用该漏洞导致远程未经过身份验证的对等端通过发送负的content-length触发拒绝服务行为。
严重程度：高
CNVD编号：CNVD-2026-28238
CVE编号：CVE-2026-49432
Dell PowerProtect Data Domain跨站脚本漏洞
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-31087
CVE编号：CVE-2024-28973
Moxa OnCell G3100-HSPA安全特征问题漏洞
Moxa OnCell G3100-HSPA是中国台湾摩莎（Moxa）公司的一款G3100-HSPA系列蜂窝网络网关设备。Moxa OnCell G3100-HSPA Series 1.6 Build 17100315及之前版本中存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-23544
CVE编号：CVE-2018-11421
Google Android libzipfile权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libzipfile是其中的一个压缩文件库。Android中的libzipfile存在权限提升漏洞。攻击者可借助恶意的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11157
CVE编号：CVE-2016-6700
CUPS样本引擎跨站脚本漏洞
CUPS是一款通用Unix打印系统，是Unix环境下的跨平台打印解决方案，基于Internet打印协议，提供大多数PostScript和raster打印机服务。CUPS样本引擎存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03778
CVE编号：CVE-2015-1159
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09068）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和Jrockit中的Security组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：低
CNVD编号：CNVD-2018-09068
CVE编号：CVE-2018-2794
OIC Exponent CMS SQL注入漏洞（CNVD-2019-16532）
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.3.9版本中的framework/modules/help/controllers/helpController.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-16532
CVE编号：CVE-2016-8897
Docker权限获取漏洞
Docker是一款开源的应用容器引擎。Docker根据指定的UID（而不是用户名）启动容器，允许本地攻击者可利用该漏洞以容器启动权限获取对应容器的root权限。
严重程度：高
CNVD编号：CNVD-2016-03197
CVE编号：CVE-2016-3697
Oracle Fusion Middleware Outside In Technology组件拒绝服务漏洞（CNVD-2018-10966 ）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Image Export SDK子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-10966
CVE编号：CVE-2018-2801
Trezor One信息泄露漏洞
Trezor One是一款数字货币钱包设备。Trezor One设备1.8.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26839
CVE编号：CVE-2019-14353
F5 BIG-IP HTTP/2配置文件拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP HTTP/2配置文件存在拒绝服务漏洞，当为虚拟服务器启用客户端HTTP/2 配置文件和HTTP MRF路由器选项时，未公开的请求可能会导致内存资源利用率增加，未经身份验证的远程攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-05960
CVE编号：CVE-2023-22664
Cisco IOS Software拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software存在拒绝服务漏洞，攻击者可以利用此漏洞重装设备，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01043
CVE编号：CVE-2015-0593
Google Android权限提升漏洞（CNVD-2023-98745）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-98745
CVE编号：CVE-2023-21392
Drupal任意PHP代码执行漏洞（CNVD-2019-05262）
Drupal是一款开源的内容管理平台。Drupal存在任意PHP代码执行漏洞。该漏洞源于某些字段在通过非表格（non-form resources）类型输入时未能正确过滤，攻击者可利用漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-05262
CVE编号：CVE-2019-6340
Adobe Illustrator越界写入漏洞（CNVD-2025-05688）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-05688
CVE编号：CVE-2025-27169
上海上讯信息技术股份有限公司运维管理审计系统存在文件上传漏洞
上海上讯信息技术股份有限公司是一家专注于信息安全技术的领先供应商。上海上讯信息技术股份有限公司运维管理审计系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2025-05907
TOTOLINK EX1200T缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数LangType未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12071
CVE编号：CVE-2025-5600
Siemens SIPROTEC 5 Devices拒绝服务漏洞
SIPROTEC 5 devices为变电站和其他应用领域提供一系列集成保护、控制、测量和自动化功能。Siemens SIPROTEC 5 Devices存在拒绝服务漏洞，攻击者可利用该漏洞在443/tcp和4443/tcp端口上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-89763
CVE编号：CVE-2022-45044
惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞（CNVD-2020-60308）
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统等功能。惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞，攻击者可利用该漏洞提交特殊的请求，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-60308
Mozilla Firefox存在未明漏洞（CNVD-2023-15821）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在安全漏洞，攻击者可利用该漏洞导致SameSite cookie保护失效。
严重程度：高
CNVD编号：CNVD-2023-15821
CVE编号：CVE-2022-45410
YzmCMS未经控制的递归漏洞
Yzmcms是Yzmcms个人开发者的一套开源的CMS（内容管理系统）。YzmCMS v6.3中存在未经控制的递归漏洞，该漏洞源于评论功能可以并发操作，攻击者可利用该漏洞创建异常大量的评论。
严重程度：中
CNVD编号：CNVD-2022-20585
CVE编号：CVE-2022-23889
cPanel信息泄露漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 96.0.8之前版本存在信息泄露漏洞。该漏洞源于web统计信息的权限较弱。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2021-68459
CVE编号：CVE-2021-38590
Zhone Technologies zNID GPON身份验证绕过漏洞
Zhone Technologies zNID GPON 24xx、24xxA、42xx、42xxA、26xx和28xx都是美国Zhone Technologies公司的路由器产品。Zhone Technologies zNID GPON存在安全漏洞，该漏洞源于程序未能强制执行身份验证。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2015-07261
CVE编号：CVE-2014-8356
多款Mozilla产品信任管理问题漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.10.0之前版本、Firefox ESR 68.10之前版本和Firefox 78之前版本中存在安全漏洞，该漏洞源于在进行Add-On更新时，程序未能执行相同证书信任规则。攻击者可利用该漏洞在用户不知情的情况下把add-ons更新成过时的版本。
严重程度：中
CNVD编号：CNVD-2020-54925
CVE编号：CVE-2020-12421
Microsoft Internet Explorer VBScript引擎缓冲区溢出漏洞（CNVD-2019-39016）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9、10和11中VBScript引擎处理内存对象的方式存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2019-39016
CVE编号：CVE-2019-1208
QEMU路径遍历漏洞（CNVD-2020-47039）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的ATI VGA设备的ati_2d_blt()中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞造成QEMU进程崩溃。
严重程度：中
CNVD编号：CNVD-2020-47039
CVE编号：CVE-2020-24352
多款Adobe产品堆栈溢出漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。多款Adobe产品存在堆栈溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41479
CVE编号：CVE-2020-9612
SAP Customer Relationship Management邮件表单编辑器跨站脚本漏洞
SAP Customer Relationship Management是一款客户关系管理解决方案。SAP Customer Relationship Management邮件表单编辑器存在跨站脚本漏洞，因为它无法正确过滤用户提供的输入。远程攻击者可以利用这个漏洞在受影响的站点的上下文中的毫无戒心的用户的浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-36022
Cisco Application Policy Infrastructure Controller命令注入漏洞
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化管理以应用为中心的基础设施（ACI）的控制器。Cisco APIC中的系统脚本文件存在命令注入漏洞，该漏洞源于程序未能充分的验证提交到受影响系统的脚本文件上的用户输入。本地攻击者可通过向受影响系统上的脚本文件提交特制的输入利用该漏洞获取提升的权限并以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-36395
CVE编号：CVE-2017-12352
Cisco Wireless LAN Controller Software Control and Provisioning of Wireless Access Points Protocol信息泄露漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco Wireless LAN Controller Software Control and Provisioning of Wireless Access Points Protocol存在信息泄露漏洞，该漏洞是由于处理CAPWAP keepalive请求的代码部分中的条件未进行充分检查。攻击者利用此漏洞可以通过向易受攻击的Cisco WLC设备发送精心设计的CAPWAP keepalive数据包。成功利用可能允许攻击者检索设备内存的内容，这可能导致机密信息的泄露。
严重程度：高
CNVD编号：CNVD-2018-21194
CVE编号：CVE-2018-0442
PHP SOAP访问存在多个内存破坏漏洞
PHP是一款通用脚本语言。PHP多种SOAP访问中使用的unserialize()函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取PHP应用内存信息或崩溃。
严重程度：高
CNVD编号：CNVD-2015-03968
CVE编号：CVE-2015-4601
ESPCMS存在数据库文件下载漏洞
易思ESPCMS网站管理系统基于LAMP开发构建的网站管理系统。ESPCMS存在数据库文件下载漏洞。由于登录后台点击升级，系统会自动备份数据库数据，备份文件命名为：版本_1.sql，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10870
Joomla!组件com_hotel跨站脚本漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!组件com_hotel存在跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53807
libcaca非法写入内存访问漏洞
libcaca是一个将图像转换为彩色ASCII art的软件库。libcaca 0.99.beta19中的common-image.c中的load_image函数存在非法写入内存访问漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-08074
CVE编号：CVE-2018-20545
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2016-06999）
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 8.0.0.624以及更早的版本存在安全漏洞，当打开精心构造的PDF文件时，可触发堆内存越界访问（Out-of-Bounds Read）漏洞，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06999
CVE编号：CVE-2016-6863
JT2Go and Teamcenter Visualization存在未明漏洞（CNVD-2021-02574）
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02574
CVE编号：CVE-2020-28383
Apple iOS/Safari/iTunes内存破坏漏洞（CNVD-2015-07152）
iOS是由苹果公司为移动设备所开发的操作系统。Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本、Safari 9.0.1之前版本、iTunes 12.3.1之前版本的CoreText存在安全漏洞。允许远程攻击者利用漏洞，通过构造的字体文件，执行任意代码或发起拒绝服务攻击(内存破坏或应用崩溃)。
严重程度：高
CNVD编号：CNVD-2015-07152
CVE编号：CVE-2015-6992
Vim缓冲区溢出漏洞（CNVD-2022-05071）
Vim是一款基于UNIX平台的编辑器。Vim存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2022-05071
CVE编号：CVE-2021-3928
Google Android权限提升漏洞（CNVD-2022-28917）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于Telephony中缺少权限检查，PLMN SIM文件可能遭到未经授权的修改。攻击者可利用此漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-28917
CVE编号：CVE-2021-39782
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28111）
NETGEAR R9000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28111
CVE编号：CVE-2018-21172
Brocade Fabric OS受限配置shell绕过漏洞
Fabric OS是Brocade Communications Systems的光纤通道交换机和光纤通道控制器的固件。8.2.1、8.1.2f、8.0.2f、7.4.2d之前的Brocade Fabric OS的Secure Shell实现存在受限配置shell绕过漏洞。本地攻击者可利用该漏洞提供任意环境变量并绕过受限配置shell。
严重程度：高
CNVD编号：CNVD-2018-23089
CVE编号：CVE-2018-6441
FreePlane XML外部实体注入漏洞
FreePlane是一套免费的开源思维导图制作工具。mindmap loader是其中的一个思维导图加载程序。XML Parser是其中的一个XML文件解析器。FreePlane 1.5.9及之前的版本中的mindmap loader的XML Parser存在XML外部实体注入漏洞。攻击者可通过诱使用户打开特制的思维导图文件利用该漏洞获取数据。
严重程度：中
CNVD编号：CNVD-2018-07895
CVE编号：CVE-2018-1000069
Centreon SQL注入漏洞（CNVD-2019-00829）
Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon3.4.x版本中存在SQL注入漏洞，远程攻击者可通过向main.php?p=20408 URI发送‘searchVM’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2019-00829
CVE编号：CVE-2018-19312
HashiCorp Nomad跨站脚本漏洞
HashiCorp Nomad是美国HashiCorp公司的一款分布式、数据中心感知的集群和应用程序调度程序。该程序支持部署微服务、批处理、容器化和非容器化应用程序。HashiCorp Nomad和Nomad Enterprise 0.10.4及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-27787
CVE编号：CVE-2020-10944
Libav拒绝服务漏洞（CNVD-2016-12211）
Libav是一款跨平台的开源的视频和音频录制、转换的一套解决方案。Libav存在拒绝服务漏洞。攻击者可利用该漏洞使使用受影响的库文件的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12211
CVE编号：CVE-2016-9822
Microsoft Win32k信息泄露漏洞（CNVD-2020-14303）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Win32k存在信息泄漏漏洞。攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-14303
CVE编号：CVE-2020-0716
Lepton terms参数SQL注入漏洞
Lepton是一套无损压缩JPEG格式文件的工具。Lepton terms参数存在SQL注入漏洞，攻击者通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11505
Google Chrome安全绕过漏洞（CNVD-2026-18793）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-18793
CVE编号：CVE-2026-2322
WordPress booking-calendar插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。booking-calendar plugin是使用在其中的一个在线预订插件。WordPress booking-calendar插件2.1.7版本中存在跨站请求伪造漏洞。远程攻击者可借助wp-admin/admin.php文件利用该漏洞获取用户cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01253
CVE编号：CVE-2018-5673
北京夜猫网络科技有限公司建站系统存在SQL注入漏洞
北京夜猫网络科技有限公司是一家专门为用户提供建站服务的公司。北京夜猫网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05773