CIRCL/Vulnerability-CNVD huggingface dataset:
Apple OS X Audio内存破坏漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple OS X 10.11.1之前版本Audio存在安全漏洞，攻击者通过构造的音频数据，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07101
CVE编号：CVE-2015-5934
Drupal OSF for Drupal模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OSF for Drupal是其中的一个允许对内部结构化数据（RDF）和相关词汇（ontologies）进行定制工具和数据显示的中间层模块。Drupal OSF for Drupal模块中存在跨站脚本漏洞，当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05060
CVE编号：CVE-2015-7232
PHP缓冲区溢出漏洞（CNVD-2020-33149）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.2.0版本、7.3.0版本和7.4.0版本中存在缓冲区溢出漏洞，该漏洞源于‘mbfl_filt_conv_big5_wchar’函数未能正确检查边界。远程攻击者可借助特制参数利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-33149
CVE编号：CVE-2020-7069
Oracle Berkeley DB本地存在未明漏洞 （CNVD-2015-04789）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04789
CVE编号：CVE-2015-4779
SnipSnap 'query'参数跨站脚本漏洞
SnipSnap是一个免费java写的且安装简单的webBlog与wiki工具。SnipSnap 'query'参数存在跨站脚本漏洞，由于程序未能正确处理用户提供的输入。允许 攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01029
CVE编号：CVE-2014-9559
Drupal Path Breadcrumbs模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Path Breadcrumbs是其中的一个网站面包屑路径模块。Drupal Path Breadcrumbs模块7.x-3.3之前7.x-3.x版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04922
CVE编号：CVE-2015-6754
Fortinet FortiSOAR访问控制错误漏洞（ CNVD-2023-31171）
Fortinet FortiSOAR是美国飞塔（Fortinet）公司的一种安全编排、自动化和响应 (SOAR) 解决方案。Fortinet FortiSOAR存在访问控制错误漏洞，该漏洞源于程序存在不当的访问控制。经过身份验证的攻击者可利用该漏洞通过精心设计的HTTP请求执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2023-31171
CVE编号：CVE-2023-25605
D-Link Di-7200G命令注入漏洞（CNVD-2022-15182）
D-Link Di-7200G是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DI-7200G V2.E1 v21.04.09E1存在命令注入漏洞，攻击者可利用该漏洞通过path参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15182
CVE编号：CVE-2021-46232
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-32440）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.922之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-32440
CVE编号：CVE-2020-13811
floragunn Search Guard授权问题漏洞
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。floragunn Search Guard 24.3之前版本中存在授权问题漏洞，攻击者可利用该漏洞获取读取权限。
严重程度：中
CNVD编号：CNVD-2019-32490
CVE编号：CVE-2019-13416
Microsoft Windows和Microsoft Windows Server远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中存在远程代码执行漏洞，攻击者可借助带有恶意.LNK文件和关联的恶意二进制文件的移除驱动器或远程共享利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-37188
CVE编号：CVE-2019-1280
五指cms后台tag管理处存在SQL注入漏洞
五指CMS是一款专业的内容管理系统。五指cms后台tag管理处存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-27661
Hms Networks eCatcher信息泄露漏洞
Hms Networks eCatcher是瑞典HMS Networks公司的一款VPN（虚拟私人网络）客户端应用程序。Hms Networks eCatcher存在安全漏洞，该漏洞源于弱文件系统权限可能允许恶意用户访问。攻击者可利用该漏洞导致敏感信息泄露、配置文件修改或正常系统运行中断的文件。
严重程度：高
CNVD编号：CNVD-2021-50170
CVE编号：CVE-2021-33214
Microsoft Windows Kernel权限提升漏洞（CNVD-2020-52077）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Kernel存在权限提升漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-52077
CVE编号：CVE-2020-1486
IBM FileNet Content Manager和IBM Case Foundation信息泄露漏洞
IBM FileNet Content Manager和IBM Case Foundation都是美国IBM公司的产品。IBM FileNet Content Manager是一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。IBM Case Foundation是一套业务流程管理平台。FileNet Content Manager和Case Foundation 5.5.2版本和5.5.3版本中存在安全漏洞。攻击者可利用该漏洞获取日志文件中的用户凭证。
严重程度：低
CNVD编号：CNVD-2019-36943
CVE编号：CVE-2019-4572
IBM Spectrum Protect Operations Center资源管理错误漏洞
IBM Spectrum Protect Operations Center是美国IBM公司的一个为 IBM Spectrum Protect 环境提供可视化控制的软件。IBM Spectrum Protect Operations Center中存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-13191
CVE编号：CVE-2020-4956
phpwcms存在文件上传漏洞（CNVD-2021-49577）
phpwcms是一个开源的Web内容管理系统。phpwcms存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-49577
Tenda AX1806 fromSetSysTime函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 fromSetSysTime函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过ntpServer参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23528
CVE编号：CVE-2022-25555
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32203）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.18及之前的版本的Server: DML子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32203
CVE编号：CVE-2017-10296
Google Chrome WebAudio模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebAudio模块存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35257
CVE编号：CVE-2024-7536
GLPI跨站脚本漏洞（CNVD-2019-21438）
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.4.3之前版本中的inc/user.class.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-21438
CVE编号：CVE-2019-13239
Cisco IOS XR Software任意文件读写漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software存在任意文件读写漏洞，攻击者可利用该漏洞覆盖和读取本地设备上的任意文件。
严重程度：高
CNVD编号：CNVD-2021-102365
CVE编号：CVE-2021-34718
Home Assistant信息泄露漏洞
Home Assistant是一套开源的家庭自动化管理系统。该系统主要用于控制家庭自动化设备。Home Assistant 0.67.0之前版本中存在信息泄露漏洞，攻击者可借助components/api.py文件利用该漏洞读取应用程序的错误日志。
严重程度：中
CNVD编号：CNVD-2019-34389
CVE编号：CVE-2018-21019
中科新业网络哨兵任意命令执行漏洞（CNVD-2015-07915）
中科新业网络哨兵是一款互联网安全审计系统，集行为审计与内容审计为一体，以旁路的方式部署在网络出口。中科新业网络哨兵存在任意命令执行漏洞。攻击者可以利用漏洞直接运行exp，获取到服务器权限。
严重程度：高
CNVD编号：CNVD-2015-07915
Microsoft Windows Language Pack Installer提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Language Pack Installer是其中的一个语言包安装程序。Microsoft Windows Language Pack Installer中存在提权漏洞，该漏洞源于程序无法正确处理文件操作。攻击者可借助特制的应用程序利用该漏洞提升权限，运行进程。
严重程度：中
CNVD编号：CNVD-2020-18163
CVE编号：CVE-2020-0822
源码智造编辑器客户端软件存在命令执行漏洞
源码智造编辑器是编程猫最新上线的一款全新的硬件编程客户端。源码智造编辑器客户端软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00053
松下电器(中国)有限公司WV-SW355存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW355存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43601
Xen信息泄露漏洞（CNVD-2017-06979）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在信息泄露漏洞，攻击者可以利用该漏洞来获取敏感信息，发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-06979
CVE编号：CVE-2017-7995
Webmin代码注入漏洞
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin存在代码注入漏洞。攻击者可借助特制的对象名称利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-22349
CVE编号：CVE-2019-15642
Ubuntu Linux内核overlayfs文件系统本地权限提升漏洞
Ubuntu是一套以桌面应用为主的GNU/Linux操作系统。Ubuntu Linux内核overlayfs文件系统存在本地权限提升漏洞，允许攻击者利用该漏洞在敏感系统目录中创建新文件或读取敏感文件内容，从而提升到管理员权限。
严重程度：高
CNVD编号：CNVD-2015-03913
CVE编号：CVE-2015-1328
三才期刊采编系统存在SQL注入漏洞
三才期刊采编系统是一款网络化办公平台。三才期刊采编系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-07694
Google Android拒绝服务漏洞（CNVD-2023-41885）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于ShortcutPackage.java文件的pushDynamicShortcut函数存在不受控制的资源消耗，攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2023-41885
CVE编号：CVE-2023-20930
ALC WebCTRL i-Vu/SiteScan Web未引用搜索路径漏洞
ALC WebCTRL是建筑自动化平台。ALC WebCTRL, i-Vu, SiteScan Web 6.5及之前版本在实现上存在未引用搜索路径漏洞，允许经身份验证的用户提升权限，在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22828
CVE编号：CVE-2017-9644
Kliqqi CMS SQL注入漏洞
Kliqqi CMS是一套内容管理系统（CMS）。Kliqqi CMS 3.5.2版本中存在SQL注入漏洞。远程攻击者可借助值为AND (SELECT * FROM (SELECT(SLEEP(5)))MBMY)的‘randkey’参数利用该漏洞查看数据库中的数据，可能获取权限。
严重程度：高
CNVD编号：CNVD-2018-08561
CVE编号：CVE-2017-17902
symphony存在命令执行漏洞
Symphony是一款基于PHP + MySQL的、使用XML和XSLT作为骨干的开源内容管理系统(CMS)。symphony存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-07401
Google Android Framework权限提升漏洞（CNVD-2018-10697）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的Framework存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10697
CVE编号：CVE-2017-13310
Apple iOS、tvOS和macOS Mojave Kernel内存初始化漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Kernel组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存的布局。
严重程度：高
CNVD编号：CNVD-2019-09728
CVE编号：CVE-2019-8540
卓正软件PageOffice存在任意文件下载漏洞
PageOffice是一款在线的office编辑软件。卓正软件PageOffice存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46862
Western Digital MyCloud NAS远程命令注入漏洞
Western Digital MyCloud NAS 是个人云存储设备。Western Digital MyCloud NAS 2.11.142版本在/web/google_analytics.php中存在远程命令注入漏洞，攻击者通过POST数据内arg参数，可以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-00116
CVE编号：CVE-2016-10108
Google Android Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-04578）
Google Android是一款基于Linux开放性内核的手机操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Android Broadcom Wi-Fi Driver权限提升漏洞存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04578
CVE编号：CVE-2017-0573
Easy FTP Server APPE远程代码执行漏洞
Easy FTP Server是一个免费的无需安装的绿色软件 禁止用于商业用途 支持多用户多权限多目录,支持web访问,支持Windows系统服务模式。Easy FTP Server存在安全漏洞，由于Easy FTP Server中在接收指令后未能进行严格的长度控制，导致在后续函数传入后会进入一个while循环，在循环中由于连续向缓冲区拷贝，最终导致返回地址覆盖。允许攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06642
HCL AION存在未明漏洞（CNVD-2026-15150）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，攻击者可利用该漏洞导致使用未经验证或修改的模型工件。
严重程度：低
CNVD编号：CNVD-2026-15150
CVE编号：CVE-2025-52645
Mattermost Server拒绝服务漏洞（CNVD-2024-22872）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在拒绝服务漏洞，该漏洞源于不限制用户首选项的数量，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-22872
CVE编号：CVE-2024-28949
Doftcoin输入验证错误漏洞
Doftcoin是一个应用软件。一个电子货币实现。Doftcoin 中存在安全漏洞，攻击者可利用该漏洞可以导致所有者造成意外的财务损失。
严重程度：中
CNVD编号：CNVD-2021-64470
CVE编号：CVE-2021-34270
SAP NetWeaver路径遍历漏洞（CNVD-2023-65181）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致系统受损。
严重程度：高
CNVD编号：CNVD-2023-65181
CVE编号：CVE-2023-33989
北京世纪超星信息技术发展有限责任公司智能客服小智存在XSS漏洞
北京世纪超星信息技术发展有限责任公司是一家以技术、产品与服务创新为驱动力的教育信息化企业。北京世纪超星信息技术发展有限责任公司智能客服小智存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01776
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04618）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 10和11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04618
CVE编号：CVE-2015-2389
ATutor SQL注入漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2.1版本中的include/lib/mysql_connect.inc.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-06722
CVE编号：CVE-2016-2555
Cisco Webex Meetings Desktop App和Cisco Webex Productivity Tools操作系统命令注入漏洞
Cisco Webex Meetings Desktop App和Cisco Webex Productivity Tools都是美国思科（Cisco）公司的产品。Cisco Webex Meetings Desktop App是一款使用在桌面环境上的视频会议控制应用程序。Cisco Webex Productivity Tools是一款视频会议调度工具。基于Windows平台的Cisco Webex Meetings Desktop App 33.6.6之前版本和Cisco Webex Productivity Tools 32.6.0版本至33.0.7之前版本中的更新服务存在操作系统命令注入漏洞，该漏洞源于程序未能充分地验证用户提交的参数。本地攻击者可借助特制的参数调用更新服务命令利用该漏洞以SYSTEM用户权限运行任意命令。
严重程度：高
CNVD编号：CNVD-2019-05905
CVE编号：CVE-2019-1674
Cisco UCS Director虚拟机信息泄露漏洞
Cisco Unified Computing System(UCS)是美国思科（Cisco）公司的一套统一计算系统。该系统通过大量采用虚拟化技术将网络、计算和虚拟化资源集成到一个平台上。Cisco Unified Computing System Director是其中的一个系统管理组件。Cisco UCS Director 6.0版本和6.5 patch 3之前的6.5版本中的基于角色的资源监测功能存在授权问题漏洞，该漏洞源于程序未能正确的检测用户身份。远程攻击者可借助已更改的用户名及有效的密码登录UCS Director利用该漏洞查看敏感信息并执行被允许的操作。
严重程度：中
CNVD编号：CNVD-2018-08775
CVE编号：CVE-2018-0238
BageCms内容管理系统存在SQL注入漏洞（CNVD-2017-28290）
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCms内容管理系统存在SQL注入漏洞，该漏洞是由于系统未能对参数进行有效过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28290
J2EEFAST findApplyedTasksPage函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2eeFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于BpmTaskMapper.xml中findApplyedTasksPage函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33141
CVE编号：CVE-2024-33144
QNAP Q'center Virtual Appliance命令注入漏洞（CNVD-2018-17532）
QNAP Q'center Virtual Appliance是中国威联通（QNAP Systems）公司的一款用于在Microsoft Hyper-V、VMware ESXi和Workstation等虚拟环境中部署Q'center（QNAP NAS管理平台）的虚拟设备。QNAP Q'center Virtual Appliance 1.7.1063及之前版本中密码的更改存在命令注入漏洞，该漏洞源于程序未能正确的验证输入。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17532
CVE编号：CVE-2018-0707
Mattermost Server存在未明漏洞（CNVD-2020-35331）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞查看帐户详细信息。
严重程度：中
CNVD编号：CNVD-2020-35331
CVE编号：CVE-2016-11080
OpenEMR open-flash-chart.swf和_posteddata.php文件跨站脚本漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.0版本中的open-flash-chart.swf和_posteddata.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的客户端脚本。
严重程度：中
CNVD编号：CNVD-2018-05488
CVE编号：CVE-2018-1000020
多款Qualcomm产品Data Modem缓冲区溢出漏洞（CNVD-2020-20200）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。APQ8017是一款中央处理器（CPU）产品。多款Qualcomm产品中的Data Modem存在缓冲区溢出漏洞，该漏洞源于程序未能进行正确的边界检查，攻击者可借助特制的数据包利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20200
CVE编号：CVE-2019-10587
Voltronic Power ViewPower远程代码执行漏洞
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在远程代码执行漏洞，该漏洞源于MonitorConsole 类中存在特定缺陷，攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2025-21581
CVE编号：CVE-2023-51575
McAfee Host Intrusion Prevention System代码问题漏洞
McAfee Host Intrusion Prevention System（Host IPS）是美国迈克菲（McAfee）公司的一套主机入侵防御系统。基于Windows平台的McAfee Host IPS 8.0.0 Patch 15之前版本中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-53291
CVE编号：CVE-2020-7279
Digi XBee 2命令执行漏洞
Digi XBee 2是美国Digi公司的一款嵌入式蜂窝调制解调器。Digi XBee 2版本中存在安全漏洞，该漏洞源于产品未能针对远程AT命令采取有效保护机制。远程攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-34657
CVE编号：CVE-2017-18868
Google Android kernel UVC驱动程序信息泄露漏洞
Androidon Nexus5X等都是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus5X（智能手机）中并以Linux为基础的开源操作系统。kernel UVC Driver其中的一个内核USB视频捕获驱动程序。多款Google设备上的Android中kernel UVC驱动程序存在信息泄露漏洞。攻击者可利用该漏洞借助本地恶意的应用程序未授权访问数据。
严重程度：低
CNVD编号：CNVD-2017-08216
CVE编号：CVE-2017-0627
IBM Cognos Controller信任管理问题漏洞（CNVD-2024-47517）
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 11.0.0版本和11.0.1版本存在信任管理问题漏洞，该漏洞源于存在硬编码凭证，攻击者可利用该漏洞导致凭证泄露并被恶意利用。
严重程度：高
CNVD编号：CNVD-2024-47517
CVE编号：CVE-2024-41777
Intel Baseboard Management Controller信息泄露漏洞
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12693
CVE编号：CVE-2019-11174
TYPO3 Backend User Interface和Install Tool组件跨站脚本漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 9.0.0版本至9.5.16版本和10.0.0版本至10.4.1版本中的Backend User Interface和Install Tool组件存在安全漏洞。攻击者可利用该漏洞以用户权限执行脚本。
严重程度：中
CNVD编号：CNVD-2020-28944
CVE编号：CVE-2020-11069
Microsoft Office权限提升漏洞（CNVD-2025-05234）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在权限提升漏洞。攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2025-05234
CVE编号：CVE-2024-49059
多个D-Link和TRENDnet路由器'ncc/ncc2' Service存在多个漏洞
D-Link DIR-820L是一款企业级无线路由器。TRENDnet TEW-731BR是一款无线路由器。多个D-Link和TRENDnet路由器'ncc/ncc2' Service存在多个漏洞，允许攻击者利用此漏洞获得设备的root访问权限，劫持DNS设置或者在受害者设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-01453
Microsoft Base3D代码问题漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Base3D代码问题漏洞，该漏洞允许攻击者可以在受害者系统上获得执行权。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-59742
CVE编号：CVE-2020-16918
中兴ZXHN F670不当访问控制漏洞
中兴ZXHN F670是为高端家庭用户设计的ITU-T G.984和ITU-T g.988兼容的光网络终端(ONT)。1.1.10P3T18及更早版本的中兴ZXHN F670存在不当访问控制漏洞，未授权用户可利用该漏洞在路由器上执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2019-08336
CVE编号：CVE-2018-7362
Nortek Security & Control Linear eMerge 50P/5000P命令注入漏洞
Nortek Security & Control Linear eMerge 50P/5000P是美国Nortek Security & Control公司的一套基于浏览器的门禁安全控制系统。Nortek Security & Control Linear eMerge 50P/5000P中存在命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-23175
CVE编号：CVE-2019-7269
Ctcms存在任意文件下载漏洞
Ctcms是一套采用PHP+MYSQL环境下运行的快速建站系统。Ctcms存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2018-18068
Sinatra跨站脚本漏洞
Sinatra是一种基于Ruby的用于创建Web应用程序的域专用语言。Sinatra 2.0.2之前版本中存在跨站脚本漏洞。远程攻击可借助400 Bad Request页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11020
CVE编号：CVE-2018-11627
档案系统Profile前台ge***.aspx页面存在SQL注入漏洞
档案系统Profile是一套企业内部员工管理软件。档案系统Profile前台ge***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01524
WordPress Mondula Multi Step Form插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mondula Multi Step Form是使用在其中的一个拖放式表单构建插件。WordPress Mondula Multi Step Form插件1.2.5及之前版本中存在跨站脚本漏洞。远程攻击者可借助fw_data [id][1]、fw_data [id][2]、fw_data [id][3]、fw_data [id][4]或email字段利用该漏洞向用户的浏览器中注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14234
CVE编号：CVE-2018-14430
Cesanta MJS栈溢出漏洞（CNVD-2021-38648）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎,专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_unary存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38648
CVE编号：CVE-2020-36370
Wing FTP Server Admin /admin_viewstatus.html跨站脚本漏洞
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_viewstatus.html存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02876
北京四方继保自动化股份有限公司CSC-830存在拒绝服务漏洞
CSC830 PLC是北京四方继保自动化股份有限公司的一款面向中小型离散自动化系统和独立自动化系统的小型控制器。北京四方继保自动化股份有限公司CSC-830存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务器。
严重程度：高
CNVD编号：CNVD-2020-59457
FFmpeg缓冲区溢出漏洞（CNVD-2021-39535）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2版中的libavfilter/vf_lagfun.c中的lagfun_frame16函数存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39535
CVE编号：CVE-2020-22024
Moodle跨站脚本漏洞（CNVD-2025-09235）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于策略工具中的返回URL清理不足，攻击者可利用该漏洞导致反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-09235
CVE编号：CVE-2025-3643
Oracle Enterprise Manager Grid Control Enterprise Manager Ops Center组件拒绝服务漏洞
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Enterprise Manager Ops Center是其中的一个企业数据中心监控管理组件。Oracle Enterprise Manager Grid Control 12.1.4、12.2.2及12.3.2版本中的Enterprise Manager Ops Center组件中的OS Provisioning子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05320
CVE编号：CVE-2016-3494
Pre-School Enrollment System check_availability.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/check_availability.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22442
CVE编号：CVE-2025-6318
Foxit Reader closeDoc方法远程代码执行漏洞漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的FormCalc的closeDoc方法存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00214
CVE编号：CVE-2017-16572
Git输入验证错误漏洞（CNVD-2020-33252）
Git是一套免费、开源的分布式版本控制系统。Git中存在输入验证错误漏洞。攻击者可借助特制恶意URL利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33252
CVE编号：CVE-2020-11008
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37224）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37224
CVE编号：CVE-2019-2992
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14451）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在脚本引擎呈现中存在远程代码执行漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14451
CVE编号：CVE-2017-8609
QNAP File Station 5空指针取消引用漏洞
QNAP File Station 5是威联通科技（QNAP）为其网络存储（NAS）设备开发的一款核心文件管理应用程序。QNAP File Station 5存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30292
CVE编号：CVE-2025-29901
Park Ticketing Management System /normal-search.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于文件/normal-search.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23159
CVE编号：CVE-2025-4778
Fujitsu Wireless Keyboard Set LX390未授权访问漏洞
Fujitsu Wireless Keyboard Set LX390是日本富士通（Fujitsu）公司的一款无线键盘。Fujitsu Wireless Keyboard Set LX390中存在安全漏洞，该漏洞源于程序未能正确加密2.4 GHz通信。攻击者可利用该漏洞向用户电脑系统发送任意的击键，进而控制用户电脑。
严重程度：中
CNVD编号：CNVD-2019-38490
CVE编号：CVE-2019-18200
Wireshark PKTC解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.11之前1.12.x版本和2.0.3之前2.0.x版本的PKTC解析器中的epan/dissectors/packet-pktc.c文件存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（越边界写入和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02650
CVE编号：CVE-2016-4079
CuppaCMS SQL注入漏洞（CNVD-2022-63582）
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS v1.0版本存在SQL注入漏洞，该漏洞源于 /administrator/templates/default/html/windows/right.php中的menu_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-63582
CVE编号：CVE-2022-27984
Fortinet FortiOS重定向漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS中存在安全漏洞。攻击者可利用该漏洞将用户重定向恶意网站。
严重程度：中
CNVD编号：CNVD-2020-13521
CVE编号：CVE-2019-6696
CUPS libcupsfilters输入验证错误漏洞
CUPS是一个基于标准的开源打印系统。CUPS libcupsfilters存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全限制，添加恶意打印机或直接劫持现有打印机。
严重程度：高
CNVD编号：CNVD-2024-39405
CVE编号：CVE-2024-47076
Poscms和finecms注册会员存在文件上传漏洞
POSCMS是Php+Mysql开发的一款开源的跨平台网站内容管理系统；FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。Poscms和finecms注册会员存在文件上传漏洞，攻击者可利用该漏洞上传文件，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-20157
极速看图存在缓冲区溢出漏洞（CNVD-2020-47977）
极速看图是目前超快超高清看图软件，兼容所有的主流图片格式和专业图片格式。极速看图存在缓冲区溢出漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47977
OTCMS PHP_V2.83 sysCheckFile_deal.php文件存在代码执行漏洞
网钛文章管理系统(OTCMS)是一款采用PHP+sqlite/mysql的新闻/文章发布型网站。OTCMS PHP_V2.83 sysCheckFile_deal.php文件存在代码执行漏洞。攻击者通过执行sql语句，写入一句话木马，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-02399
IBM DB2权限提升漏洞（CNVD-2019-07257）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括DB2 Connect Server）中存在安全漏洞。攻击者可借助恶意的共享库利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-07257
CVE编号：CVE-2019-4094
caj云阅读任意账户登录漏洞
CAJ云阅读是一款支持联网阅读的CAJ阅读器。caj云阅读对用户认证存在安全漏洞，允许攻击者利用该漏洞只需用户名便可登录账户。
严重程度：低
CNVD编号：CNVD-2016-07654
MetalGenix GeniXCMS 'forgotpassword.php'文件拒绝服务漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.0.2版本中的forgotpassword.php文件存在安全漏洞。远程攻击者可利用该漏洞通过发送大量请求造成拒绝服务(无法登录)或实施任意用户密码重置攻击。
严重程度：中
CNVD编号：CNVD-2017-08296
CVE编号：CVE-2017-8827
Google Android Broadcom组件权限提升漏洞（CNVD-2017-31741）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31741
CVE编号：CVE-2017-0788
Libtorrent 'inflate_gzip'拒绝服务漏洞
libtorrent是一个开源的C++ Bittorrent库，它提供高性能和良好代码风格的BT开发包，并支持直接通过网络堆栈抓取文件页。Libtorrent1.1.0中存在拒绝服务漏洞，由于错误GZIP编码响应导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07444
CVE编号：CVE-2016-7164
Adobe Audition越界读取漏洞（CNVD-2023-88659）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在越界读取漏洞，攻击者可利用此漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-88659
CVE编号：CVE-2023-47049
Apple macOS Big Sur缓冲区溢出漏洞（CNVD-2021-102841）
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple macOS Big Sur存在缓冲区错误漏洞，攻击者可利用漏洞运行特制的程序来触发越界写入并导致系统意外终止或写入内核内存。
严重程度：中
CNVD编号：CNVD-2021-102841
CVE编号：CVE-2021-30787
桂林崇胜网络科技有限公司CSCMS存在任意文件删除漏洞
程氏CMS内容管理系统(简称CSCMS)是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。桂林崇胜网络科技有限公司CSCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-15318
Oracle Java SE存在未明漏洞（CNVD-2025-24097）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞导致关键数据未授权修改。
严重程度：中
CNVD编号：CNVD-2025-24097
CVE编号：CVE-2025-30761
IBM DB2拒绝服务漏洞（CNVD-2023-64880）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64880
CVE编号：CVE-2023-27555
Viscom Softwares pdf viewer activex控件存在拒绝服务漏洞
Viscom Softwares公司的pdf viewer activex控件是一款流行的PDF浏览打印控件。Viscom Softwares pdf viewer activex控件存在拒绝服务漏洞。攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08480
Cisco Secure Access Control Server权限提升漏洞
Cisco Secure ACS(Access Control Server)是一种多功能AAA认证服务器。Cisco Secure Access Control Server存在权限提升漏洞，允许远程认证用户通过制作的HTTP请求获取网络设备管理员权限，可进行创建，删除，读取和更新操作。
严重程度：中
CNVD编号：CNVD-2015-00232
CVE编号：CVE-2014-8027
Linux kernel存在未明漏洞（CNVD-2025-01673）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于bpf, perf子系统中perf_event_detach_bpf_prog中的无效prog_array访问问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01673
CVE编号：CVE-2024-56665
北京天融信科技有限公司上网行为管理系统存在命令执行漏洞
上网行为管理系统是一款为满足各行各业进行网络行为管理和内容审计的专业产品。北京天融信科技有限公司上网行为管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-47141
蓝海卓越计费管理系统存在文件上传漏洞
成都星锐蓝海网络科技有限公司是一家经营范围包括销售：计算机及配件、电子产品、通讯产品（不含无线电发射设备）等的公司。蓝海卓越计费管理系统存在文件上传漏洞，攻击者可利用该漏洞向服务器上传任意文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41501