CIRCL/Vulnerability-CNVD huggingface dataset:
山东威尔数据股份有限公司SCM一卡通平台系统存在未授权访问漏洞
山东威尔数据股份有限公司是一家集自主软件开发、嵌入式开发、硬件开发、生产销售服务于一体的全产业链企业。山东威尔数据股份有限公司SCM一卡通平台系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-37615
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-24830）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24830
CVE编号：CVE-2019-0899
Google Android权限提升漏洞（CNVD-2022-28923）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于rcsservice中缺少权限检查。攻击者可利用此漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-28923
CVE编号：CVE-2021-39783
OpenCart PHP注入漏洞
OpenCart是一个开源的在线商店管理系统，用于创建和管理电子商务网站。它以其用户友好性和灵活性而闻名，适合不同规模的在线商店。OpenCart存在PHP注入漏洞，该漏洞源于存在任意文件创建问题，具有管理员权限的攻击者可以创建具有任意文件名的备份文件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-30069
CVE编号：CVE-2024-21519
Puppet Enterprise信息泄露漏洞（CNVD-2014-09151）
Puppet Enterprise是帮助系统管理员管理基础架构的IT自动化软件。Puppet Enterprise 3.7.1之前的版本存在信息泄露漏洞，允许已通过身份验证的远程用户通过利用对未指定的API端点访问获得许可证和证书签名请求信息。
严重程度：中
CNVD编号：CNVD-2014-09151
CVE编号：CVE-2014-9355
Apache Doris路径遍历漏洞
Apache Doris是美国阿帕奇（Apache）基金会的一个现代MPP分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。Apache Doris存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞读取服务器文件系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2025-05704
CVE编号：CVE-2024-48019
Mobile Devices C4 OBD2 Dongle任意代码执行漏洞
Mobile Devices（又名MDI）C4 OBD2 Dongle是法国Mobile Devices公司的一套可编程OBD2解决方案。Mobile Devices C4 OBD2 Dongle中存在安全漏洞，该漏洞源于程序未能验证固件更新。远程攻击者可通过指定更新服务器利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05629
CVE编号：CVE-2015-2908
Google Android Motorola bootloader权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android kernel sound subsystem存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08237
CVE编号：CVE-2016-10277
Adobe Flash Player越边界读取漏洞（CNVD-2017-37122）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-37122
CVE编号：CVE-2017-3114
WordPress插件ExpressTech Quiz And Survey Master跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件ExpressTech Quiz And Survey Master存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2023-36118
CVE编号：CVE-2021-36863
Cisco FireSIGHT System Software Convert Timing Channel信息泄露漏洞
Cisco FireSIGHT System Software是美国思科（Cisco）公司的一套管理中心软件，它支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的软件。Cisco FireSIGHT System Software 6.1.0版本中存在安全漏洞，该漏洞源于程序未能使用常量时间算法验证用户证书。远程攻击者可借助时间差异利用该漏洞枚举有效的用户名。
严重程度：中
CNVD编号：CNVD-2016-01469
CVE编号：CVE-2016-1356
Google Android信息泄露漏洞（CNVD-2022-58404）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-58404
CVE编号：CVE-2022-20177
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08355）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UpdateProjectConnections存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08355
CVE编号：CVE-2025-30003
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04176）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04176
CVE编号：CVE-2015-1965
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-04690）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04690
CVE编号：CVE-2015-1767
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88218）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版存在缓冲区溢出漏洞，攻击者可通过特制ico文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88218
CVE编号：CVE-2020-23889
ConnX ESP HR Management SQL注入漏洞
ConnX ESP HR Management是澳大利亚ConnX公司的一套基于Web的模块化人力资源管理解决方案。ConnX ESP HR Management 4.4.0版本中存在SQL注入漏洞。远程攻击者可通过向frmLogin.aspx文件发送‘ctl00$cphMainContent$txtUserName’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2018-12109
CVE编号：CVE-2015-4043
EMC Isilon OneFS权限提升漏洞
EMC Isilon OneFS Operating System是集文件系统、卷管理器及数据防护于一体的智能文件系统。EMC Isilon OneFS在SmartLock兼容模式存在权限提升漏洞，允许远程攻击者利用漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2015-08439
CVE编号：CVE-2015-4545
WordPress Web-Dorado Instagram Feed WD插件跨站脚本漏洞（CNVD-2018-08291）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Web-Dorado Instagram Feed WD plugin是使用在其中的一个社交媒体内容分享插件。WordPress Web-Dorado Instagram Feed WD插件1.3.1 Premium之前版本中存在跨站脚本漏洞。远程攻击者可通过Instagram帖子上的评论区发送载荷利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08291
CVE编号：CVE-2018-10301
Wireshark DEC DNA Routing Protocol解析器远程拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark DEC DNA Routing Protocol解析器存在远程拒绝服务漏洞，攻击者可以利用这个漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00209
CVE编号：CVE-2015-0562
Microsoft ChakraCore和Edge远程代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-05889
CVE编号：CVE-2018-0931
Google Android信息泄露漏洞（CNVD-2025-19995）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于AccountManagerService.java的Result中缺少权限检查造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19995
CVE编号：CVE-2025-0086
WordPress Form-Contact Form plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Form-Contact Form plugin 1.2.4及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义自定义文本字段，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-54358
CVE编号：CVE-2022-1326
Nimbus JOSE+JWT padding oracle攻击信息泄露漏洞
Nimbus JOSE+JWT是一个开源的Java库。Nimbus JOSE+JWT存在安全漏洞，允许攻击者利用漏洞提交特制的请求，进行padding oracle攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29546
CVE编号：CVE-2017-12973
Adobe Character Animator 2021内存损坏漏洞（CNVD-2022-67832）
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator 2021 4.4及更早版本存在内存损坏漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-67832
CVE编号：CVE-2021-40765
Tpshop Pr***.php页面活动订单删除处存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop Pr***.php页面活动订单删除处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17506
McAfee Data Loss Prevention存在未明漏洞
McAfee Data Loss Prevention（DLP）是美国迈克菲（McAfee）公司的一套数据丢失防护套件，它包含McAfee DLP Monitor、McAfee DLP Endpoint等组件，并提供事件管理和报告、同步本地和云DLP策略等功能。McAfee DLP（Mac）11.5.2之前版本中存在安全漏洞，攻击者可利用该漏洞访问ADRMS用户名和密码。
严重程度：低
CNVD编号：CNVD-2020-48596
CVE编号：CVE-2020-7306
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16611）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-16611
CVE编号：CVE-2017-7042
Juniper Networks Junos OS点劫持漏洞
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在点劫持漏洞。攻击者可通过发送恶意制作的LLDP数据包利用该漏洞造成拒绝服务，注入命令和代码，从而提升权限，控制设备。
严重程度：高
CNVD编号：CNVD-2018-02841
CVE编号：CVE-2018-0007
GitLab存在未明漏洞（CNVD-2020-63395）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.4.2版本，13.3.7版本和13.2.10版本存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63395
CVE编号：CVE-2020-13327
SAP 3D Visual Enterprise Viewern内存错误引用远程代码执行漏洞
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewern存在安全漏洞。允许攻击者利用该漏洞在受影响程序上下文中执行任意代码，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01564
友讯科技DSL-2740R代码问题漏洞
友讯科技DSL-2740R是中国台湾友讯（D-Link）公司的一款高性能 ADSL 路由器。友讯科技DSL-2740R UK 1.01存在安全漏洞，攻击者可利用该漏洞可导致相关设备拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63769
CVE编号：CVE-2021-29294
Lexmark CS510de、Lexmark MS510dn、Lexmark MX510de、Lexmark MX310dn存在未授权访问漏洞
Lexmark CS510de，Lexmark MS510dn，Lexmark MX510de，Lexmark MX310dn是美国利盟（Lexmark）公司的一款打印机产品。Lexmark CS510de、Lexmark MS510dn、Lexmark MX510de、Lexmark MX310dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45230
Google Chrome Views未授权访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Views是其中的一个视图组件。Google Chrome 67.0.3396.62之前版本中的Views存在安全漏洞，该漏洞源于密码字段未能使用操作系统保护。攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2018-15059
CVE编号：CVE-2018-6147
新华三H3C智能管理中心存在弱口令漏洞
新华三技术有限公司经营范围包括：技术开发、技术服务、技术咨询、成果转让、生产、销售：电子产品、软件、（数据）通信设备、宽带接入设备、网络安全设备、网关、计算机、服务器、存储设备、智能化技术设备、智能家居设备、云计算产品等。新华三H3C智能管理中心存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17395
WordPress Popup Maker插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Popup Maker是其中的一个广告弹出插件。WordPress Popup Maker 1.6.5之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25887
CVE编号：CVE-2017-2284
DONG JOO CHO File Transfer iFamily路径遍历漏洞
DONG JOO CHO File Transfer iFamily是一款文件传输应用程序。DONG JOO CHO File Transfer iFamily 2.1版本中存在路径遍历漏洞。远程攻击者可利用该漏洞修改请求中的应用程序路径，入侵本地应用程序或文件系统。
严重程度：中
CNVD编号：CNVD-2020-32897
CVE编号：CVE-2020-12128
IBM Jazz Team Server跨站脚本漏洞（CNVD-2021-32645）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-32645
CVE编号：CVE-2021-20519
奇虎360科技有限公司安全浏览器存在任意用户注册漏洞
360安全浏览器拥有国内领先的恶意网址库，采用云查杀引擎，可自动拦截挂马、欺诈、网银仿冒等恶意网址。独创的“隔离模式”，让用户在访问木马网站时也不会感染。无痕浏览，能够更大限度保护用户的上网隐私。奇虎360科技有限公司安全浏览器存在任意用户注册漏洞。攻击者可利用漏洞无限次注册360帐户。
严重程度：中
CNVD编号：CNVD-2016-06598
Google Android DRM API缓冲区越边界读取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。DRM API是其中的一个数字版权管理API（应用程序接口）。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android中的DRM API存在缓冲区越边界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10069
CVE编号：CVE-2014-9987
Nextcloud Extract App操作系统命令注入漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Extract App是其中的一个压缩文件提取程序。Nextcloud Extract App 1.2.0之前版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-17322
CVE编号：CVE-2019-5441
HuCartCMS SQL注入漏洞（CNVD-2021-68440）
HuCart（虎卡）是一套开源的企业建站系统。HuCartCMS 5.7.4版本的头像 usd_image字段存在SQL注入漏洞。攻击者可利用该漏洞发起SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-68440
CVE编号：CVE-2020-18476
OpenJPEG拒绝服务漏洞（CNVD-2016-01725）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的‘opj_free’函数中存在安全漏洞。攻击者可借助特制的JPEG2000图像利用该漏洞造成拒绝服务（双重释放或堆破坏）。
严重程度：中
CNVD编号：CNVD-2016-01725
CVE编号：CVE-2016-3182
OpenClaw路径遍历漏洞（CNVD-2026-13551）
OpenClaw是用于管理会话记录的代理工具。OpenClaw存在路径遍历漏洞。攻击者可利用该漏洞通过../../etc/passwd等序列读写代理会话目录外任意文件。
严重程度：中
CNVD编号：CNVD-2026-13551
CVE编号：CVE-2026-28482
IBM Emptoris Contract Management跨站请求伪造漏洞
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。IBM Emptoris Contract Management中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插入XSS序列。
严重程度：中
CNVD编号：CNVD-2016-01114
CVE编号：CVE-2015-5050
SAP Mobile Platform输入验证错误漏洞
SAP Mobile Platform（SMP）是德国思爱普（SAP）公司的一套移动应用开发平台。SAP Mobile Platform存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19950
CVE编号：CVE-2020-6177
OpenJPEG缓冲区溢出漏洞（CNVD-2019-10142）
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG 2.3.0中的lib/openmj2/t2.c中的t2_encode_packet函数存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务（越界写入）。
严重程度：中
CNVD编号：CNVD-2019-10142
CVE编号：CVE-2018-16376
WordPress Qwiz Online Quizzes And Flashcards跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Qwiz Online Quizzes And Flashcards存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2019-31031
Mozilla Firefox和Mozilla Firefox ESR缓冲区溢出漏洞（CNVD-2026-11800）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Mozilla Firefox ESR存在缓冲区溢出漏洞，该漏洞是由于Graphics:CanvasWebGL组件中的边界条件不正确造成的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-11800
CVE编号：CVE-2026-0878
Keystone Engine缓冲区溢出漏洞
Keystone Engine是一个汇编器框架。Keystone Engine 0.9.2版本存在安全漏洞，该漏洞源于程序在\"processClientServerHello\"中有一个基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-55166
CVE编号：CVE-2021-36082
Linux kernel BlueZ实现拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel BlueZ实现存在安全漏洞，本地攻击者可利用该漏洞提交特殊的请求，可使系统崩溃。
严重程度：低
CNVD编号：CNVD-2021-43369
CVE编号：CVE-2020-24490
js-stellar-sdk授权问题漏洞
js-stellar-sdk是一个应用软件。一个用于与Stellar Horizo​​n 服务器通信的 Javascript 库 。Js-stellar-sdk 8.2.3之前版本存在安全漏洞，该漏洞源于程序的\"Utils.readChallengeTx\"函数没有验证服务器是否已签署交易。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-52404
CVE编号：CVE-2021-32738
Siemens SIMARIS configuration不安全文件夹权限漏洞
Siemens SIMARIS configuration在构建配电系统时支持全数字工程过程，从规划到成本计算和投标准备，再到符合标准的配电系统文件。Siemens SIMARIS configuration存在安全漏洞。攻击者可利用漏洞会获得持久性或潜在的升级权限。
严重程度：中
CNVD编号：CNVD-2021-12078
CVE编号：CVE-2020-28392
SeaCMS存在目录遍历漏洞
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS存在目录遍历漏洞。攻击者可利用漏洞通过构造恶意的payload，查看服务器上任意目录文件。
严重程度：低
CNVD编号：CNVD-2021-03412
ShopsN开源商城系统sa***函数存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品。ShopsN开源商城系统sa***函数存在SQL注入漏洞，攻击者可利用该漏洞获取互数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40467
Honeywell International Tuxedo Touch跨站请求伪造漏洞
Honeywell International Tuxedo Touch是美国霍尼韦尔国际（Honeywell International）公司的一套适用于企业和家庭的自动化触摸控制器，它可通过Web或相关的App控制摄像头、恒温器、灯具、智能锁、遮光帘等。Honeywell International Tuxedo Touch 5.2.19.0_VA之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以用户权限执行操作，向家庭自动化设备发送命令。
严重程度：中
CNVD编号：CNVD-2015-05017
CVE编号：CVE-2015-2848
Tenable Network Security Nessus权限提升漏洞（CNVD-2021-47637）
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。Nessus 存在安全漏洞，该漏洞源于Nessus8.13.2及之前版本被发现包含一个权限升级漏洞，该漏洞允许Nessus管理员用户上传一个特殊制作的文件。攻击者可利用该漏洞获得Nessus主机上的管理员权限。
严重程度：高
CNVD编号：CNVD-2021-47637
CVE编号：CVE-2021-20079
QCMS跨站脚本漏洞（CNVD-2019-10284）
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1中的upload/System/Controller/backend/category.php存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-10284
CVE编号：CVE-2018-14976
Dell PowerFlex Manager权限许可和访问控制问题漏洞
Dell powerflex manager是美国Dell公司开源的一套软件定义存储管理平台。Dell PowerFlex存在权限许可和访问控制问题漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-26367
CVE编号：CVE-2026-35162
Kofax Power PDF内存错误引用信息泄露漏洞（CNVD-2024-39654）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在内存错误引用信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-39654
CVE编号：CVE-2023-51610
SAP NetWeaver缓冲区溢出漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。SAP NetWeaver存在缓冲区溢出漏洞，该漏洞源于对内存地址处理不当，导致攻击者可执行某些形式的SQL查询。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-09253
CVE编号：CVE-2025-30015
Artifex MuPDF拒绝服务漏洞（CNVD-2019-06785）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.14.0版本中的svg/svg-run.c文件存在缓冲区溢出漏洞。远程攻击者可借助特制的svg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06785
CVE编号：CVE-2018-19881
Palo Alto Networks PAN-OS管理接口命令注入漏洞
Palo Alto Networks PAN-OS是一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS管理接口存在OS命令注入漏洞，攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-52186
CVE编号：CVE-2020-2038
Adobe Photoshop越界读取漏洞（CNVD-2023-95526）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-95526
CVE编号：CVE-2023-44333
Bentley View缓冲区溢出漏洞（CNVD-2021-101860）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，该漏洞源于处理JT文件时的边界错误。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101860
CVE编号：CVE-2021-34935
D-Link DSL-3782缓冲区溢出漏洞
D-Link DSL-3782是中国友讯（D-Link）公司的一款无线路由器。D-Link DSL-3782存在缓冲区溢出漏洞，该漏洞源于destination、netmask and gateway参数，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-13072
CVE编号：CVE-2025-25891
Nitro Pro存在内存破坏漏洞（CNVD-2021-21841）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21841
Kanboard设计漏洞
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞编辑其他用户个人项目中的甬道（swimlanes）。
严重程度：中
CNVD编号：CNVD-2017-30954
CVE编号：CVE-2017-15195
Dell ECS缓冲区溢出漏洞
Dell ECS（Elastic Cloud Storage）是戴尔科技公司提供的一款企业级云规模对象存储平台。Dell ECS存在缓冲区溢出漏洞。该漏洞是由于在ECS的保留期处理中存在算术溢出。攻击者可利用该漏洞绕过保留策略并删除对象。
严重程度：高
CNVD编号：CNVD-2025-02560
CVE编号：CVE-2024-51540
Odoo OAuth会话劫持漏洞
Odoo（前称OpenERP）等都是比利时Odoo公司的产品。Odoo是一套企业资源计划（ERP）和客户关系管理（CRM）系统；Odoo Community Edition是它的社区版；Odoo Enterprise Edition是它的企业版。OAuth module是其中的一个开放网络授权协议模块。Odoo OAuth存在会话劫持漏洞，该漏洞源于程序未能正确的对OAuth令牌执行访问控制。远程攻击者可利用该漏洞劫持其他用户会话。
严重程度：中
CNVD编号：CNVD-2017-21735
CVE编号：CVE-2017-10805
yycms存在逻辑缺陷漏洞
yycms是一款影视系统。yycms存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权登录系统。
严重程度：中
CNVD编号：CNVD-2020-31463
IBM API Connect SQL注入漏洞（CNVD-2026-29413）
IBM API Connect是美国IBM公司的一款管理API的集成平台。IBM API Connect存在SQL注入漏洞。该漏洞源于密码重置功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-29413
CVE编号：CVE-2026-9074
Atlassian JIRA Server和JIRA Data Center注入漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server和Data Center 8.8.0之前版本中存在安全漏洞。远程攻击者可借助服务器端模板利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-50141
CVE编号：CVE-2019-20409
ImageMagick 'coders/sun.c'堆缓冲区溢出漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在堆缓冲区溢出漏洞。攻击者可利用此漏洞造成拒绝服务或任意代码执行漏洞。
严重程度：中
CNVD编号：CNVD-2017-03099
CVE编号：CVE-2017-6500
D-Link DIR-890L A2访问控制不当漏洞
D-Link DIR-890L是友讯（D-Link）公司的无线路由器产品。D-Link DIR-890L A2存在访问控制不当漏洞，该漏洞由于/docs/captcha_(number).jpeg URI的可预测性，攻击者可以披露接入点使用的CAPTCHA并且可以选择加载他们选择的CAPTCHA，导致未经授权的登录尝试访问点。
严重程度：中
CNVD编号：CNVD-2018-12491
CVE编号：CVE-2018-12103
ImageMagick拒绝服务漏洞（CNVD-2017-236911）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本中的coders/pcx.c文件的‘WritePCXImage’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23691
CVE编号：CVE-2017-13058
IBM Security Access Manager信息泄露漏洞（CNVD-2017-01305）
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager中存在安全漏洞。攻击者可利用漏洞通过发送特制的HTTP请求，从错误消息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01305
CVE编号：CVE-2016-3021
MailEnable Id参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mobile/ContactDetails.aspx中Id参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30872
CVE编号：CVE-2025-34406
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30416）
WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30416
Microsoft Windows Hyper-V远程拒绝服务漏洞（CNVD-2017-05586）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V中存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（主机崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05586
CVE编号：CVE-2017-0178
多款VMware产品缓冲区溢出漏洞（CNVD-2021-24362）
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的Shader功能存在缓冲区溢出漏洞，本地攻击者可利用该漏洞导致vmx进程崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-24362
CVE编号：CVE-2020-3968
HashiCorp Consul信息泄露漏洞
HashiCorp Consul是一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。HashiCorp Consul和Consul Enterprise 1.4.1版本至1.6.2版本中存在安全漏洞，该漏洞源于程序未能在全部的API端点上统一执行ACLs。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-08127
CVE编号：CVE-2020-7955
Adobe Substance3D Designer缓冲区溢出漏洞（CNVD-2026-12872）
Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Substance3D Designer存在缓冲区错误漏洞，攻击者可利用该漏洞导致内存暴露和敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-12872
CVE编号：CVE-2026-21340
施耐德电气(中国)有限公司PowerLogic ION8600存在未授权访问漏洞（CNVD-2021-46857）
施耐德电气（中国）有限公司是全球能效管理领域的领导者。主要业务包括电力，工业自动化，基础设施，节能增效，能源，楼宇自动化与安防电子，数据中心和智能生活空间等业务领域。施耐德电气(中国)有限公司PowerLogic ION8600存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46857
许昌永诚网络科技有限公司建站系统pi***页面fl***参数存在SQL注入漏洞
许昌永诚网络科技有限公司是一家致力于互联网开发、微信应用开发、企业互联网推广的公司。许昌永诚网络科技有限公司建站系统pi***页面fl***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26317
Tcpdump BGP解析器缓冲区溢出漏洞（CNVD-2017-28240）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。BGP parser是其中的一个边界网关协议解析器。Tcpdump 4.9.2之前的版本中的BGP解析器的print-bgp.c文件的‘decode_rt_routing_info()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28240
CVE编号：CVE-2017-13053
Google Chrome内存错误引用漏洞（CNVD-2019-42589）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 76.0.3809.100之前版本存在安全漏洞。远程攻击者可通过特制PDF文件利用利用该漏洞导致堆破坏。
严重程度：中
CNVD编号：CNVD-2019-42589
CVE编号：CVE-2019-5868
GitLab拒绝服务漏洞（CNVD-2019-31322）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）（全部版本）中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31322
CVE编号：CVE-2019-15736
radare2 'libr/bin/p/bin_bflt.c'堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.2.1版本libr/bin/p/bin_bflt.c中的relocs函数存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞导致拒绝服务（堆缓冲区溢出和应用程序崩溃），或者通过精巧的二进制文件未指定其他影响。
严重程度：中
CNVD编号：CNVD-2017-05496
CVE编号：CVE-2017-6194
SecurEnvoy SecurMail跨站脚本漏洞
SecurEnvoy SecurMail是美国SecurEnvoy公司的一款电子邮件应用程序。SecurEnvoy SecurMail 9.2.501之前的版本中存在跨站脚本漏洞。远程攻击者可通过向secmail/getmessage.exe文件发送‘mailboxid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06274
CVE编号：CVE-2018-7703
Adobe Acrobat和Adobe Reader资源管理错误漏洞（CNVD-2022-56089）
Adobe Acrobat和Adobe Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。Adobe Acrobat 和Adobe Reader存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现“释放后使用”错误而存在的，攻击者利用该漏洞可以获得对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-56089
CVE编号：CVE-2022-34233
NETGEAR JWNR2000v2 get_cur_lang_ver函数缓冲区溢出漏洞
NETGEAR JWNR2000v2是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JWNR2000v2存在缓冲区溢出漏洞，该漏洞源于get_cur_lang_ver函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10400
CVE编号：CVE-2025-4116
校无忧问卷调查系统存在SQL注入漏洞
校无忧问卷调查系统是一个适用于政府、教育机构、学校、企事业单位在互联网上进行信息互动与反馈收集的网上调研平台。校无忧问卷调查系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51420
Microsoft Dynamics权限提升漏洞
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics GP存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-23471
CVE编号：CVE-2022-23272
ThinkCMF SQL注入漏洞（CNVD-2019-07958）
ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF X2.2.2中的AdminbaseController.class.php中的_listorders()函数存在SQL注入漏洞，具有管理员权限的用户可通过Link listorders操作中的listorders[key][1]参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2019-07958
CVE编号：CVE-2018-19897
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15877）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“电子邮件中继主机更新”方法存在命令注入漏洞。攻击者可通过'hostname'请求参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15877
CVE编号：CVE-2018-11156
Oracle Database Server Workspace Manager组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database Server Workspace Manager组件存在未明安全漏洞，允许远程攻击者利用漏洞可影响系统保密性，完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-00531
CVE编号：CVE-2014-6578
Bentley View代码执行漏洞（CNVD-2021-102034）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的释放后使用漏洞造成的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102034
CVE编号：CVE-2021-34909
Adobe Media Encoder越界读取漏洞（CNVD-2019-41625）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。基于Window和macOS平台的Adobe Media Encoder 13.1及之前版本中存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41625
CVE编号：CVE-2019-8242
Sitecore CMS跨站脚本漏洞
Sitecore CMS是一款内容管理系统。Sitecore Experience Platform ‘/sitecore/client/Applications/List Manager/Taskpages/Contact list’存在跨站脚本漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-04116
CVE编号：CVE-2016-8855
GNU Binutils缓冲区溢出漏洞
GNU Binutils是美国GNU社区的开发的一组编程语言工具程序。GNU Binutil存在缓冲区溢出漏洞，该漏洞源于文件/binutils/debug.c中函数debug_type_samep未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-11922
CVE编号：CVE-2025-5245
Samsung Note Telecom拒绝服务漏洞（CNVD-2016-13011）
Samsung Note是韩国三星（Samsung）公司发布的一款智能手机。Telecom是其中的一个通信组件。Samsung Note设备上的Telecom应用程序中的接收器存在安全漏洞，该漏洞源于程序未能正确处理异常。攻击者可利用该漏洞造成拒绝服务（系统崩溃）或获取权限。
严重程度：高
CNVD编号：CNVD-2016-13011
CVE编号：CVE-2016-9965
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37631）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的GET方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37631
CVE编号：CVE-2017-17412
WideImage 'index.php'跨站脚本漏洞
WideImage是一个开源的用于图像处理的面向对象PHP库。WideImage中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04380
Apache Superset信息泄露漏洞（CNVD-2024-26535）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在信息泄露漏洞，该漏洞是由于数据授权不当造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26535
CVE编号：CVE-2024-24779
D-Link Central WiFi Manager任意代码执行漏洞
D-Link Central WiFi Manager是友讯（D-Link）公司的一套WiFi管理系统。D-Link Central WiFi Manager 1.03r0100-Beta1之前版本中的onUploadLogPic端点存在安全漏洞。远程攻击者可借助特制的.rar文件利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-20472
CVE编号：CVE-2018-17442
石墨文档个人版和企业版存在存储型跨站脚本漏洞
石墨文档是一款支持云端实时协作的企业办公服务软件（功能类比于Google Docs、Quip），可以实现多人同时在同一文档及表格上进行编辑和实时讨论，同步响应速度达到毫秒级。石墨文档个人版和企业版存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31731
ATutor 'ims_import.php'目录遍历漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。ATutor 2.2.1中存在目录遍历漏洞。攻击者可利用该漏洞借助目录遍历字符&lsquo;..&rsquo;上传并执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2016-05502