CIRCL/Vulnerability-CNVD huggingface dataset:
Whistle Web Debugger存在未授权访问漏洞
whistle是基于Node实现的跨平台web调试代理工具。Whistle Web Debugger存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51878
WordPress Real 3D FlipBook plugin跨站脚本漏洞
WordPress Real 3D FlipBook plugin是一款用于WordPress网站的插件，它利用WebGL技术将PDF文件或图像转换为具有逼真3D效果的翻书动画，模拟真实书籍的翻页体验，包括页面弯曲、光影和阴影效果。WordPress Real 3D FlipBook plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00112
CVE编号：CVE-2025-68512
ImageMagick输入验证错误漏洞（CNVD-2021-10263）
ImageMagick是一款用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick存在输入验证错误漏洞，ImageMagick 7.0.9-0之前版本中的MagickCore/statistic.c存在超出'unsigned long'类型的可表示值范围。攻击者可通过提交特制文件利用该漏洞影响程序可用性。
严重程度：中
CNVD编号：CNVD-2021-10263
CVE编号：CVE-2020-27776
Google TensorFlow拒绝服务漏洞（CNVD-2021-63079）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在拒绝服务漏洞。本地攻击者可利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-63079
CVE编号：CVE-2021-37691
Adobe After Effects越界读取漏洞（CNVD-2021-54345）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：低
CNVD编号：CNVD-2021-54345
CVE编号：CVE-2021-36018
Apache OFBiz代码注入漏洞（CNVD-2026-22768）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在代码注入漏洞，该漏洞源于电子邮件服务中对代码生成的控制不当，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-22768
CVE编号：CVE-2026-35086
JetBrains IntelliJ IDEA本地代码执行漏洞
Jetbrains JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2020.3.3之前版本存在本地代码执行漏洞。该漏洞源于VCS获取项目时检查不足，攻击者可以利用该漏洞执行本地代码。
严重程度：中
CNVD编号：CNVD-2021-35242
CVE编号：CVE-2021-29263
CGM CLININET信息泄露漏洞
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在信息泄露漏洞，该漏洞源于配置文件包含数据库登录信息且可被本地用户读取，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-19821
CVE编号：CVE-2025-30063
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-24424）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本，6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24424
CVE编号：CVE-2020-2894
Spadeico整数溢出漏洞
Spadeico是一个运行在以太坊上的智能合约。Spadeico中的mint函数存在整数溢出漏洞。攻击者可利用该漏洞任意检索铸造的令牌。
严重程度：中
CNVD编号：CNVD-2019-34679
CVE编号：CVE-2018-13132
Aruba Networks ClearPass访问控制错误漏洞
Aruba Networks ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。Aruba Networks ClearPass 6.8.4之前的6.8.x版本和6.7.13之前的6.7.x版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证并更改数据库。
严重程度：高
CNVD编号：CNVD-2020-33641
CVE编号：CVE-2020-7114
上海海天信息校园信息化平台存在SQL注入漏洞
上海海天信息系统工程有限公司是一家致力于教育及学校领域管理应用软件的业务研究、产品研发、应用咨询、项目实施、客户服务、行业联盟的公司。上海海天信息校园信息化平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-00011
老班CMS V2.0 ca***.php页面存在SQL注入漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS V2.0ca***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26683
多款Apple产品缓冲区溢出漏洞（CNVD-2026-24129）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致应用程序意外终止。
严重程度：高
CNVD编号：CNVD-2026-24129
CVE编号：CVE-2026-28846
IBM Security Access Manager Appliance访问控制错误漏洞（CNVD-2024-06217）
IBM Security Access Manager Appliance（ISAM Appliance）是美国国际商业机器（IBM）公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM Security Access Manager Appliance存在访问控制错误漏洞，该漏洞源于访问控制不当，本地攻击者可利用该漏洞获得root访问权限。
严重程度：高
CNVD编号：CNVD-2024-06217
CVE编号：CVE-2023-31003
Linux kernel权限提升漏洞（CNVD-2021-34716）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.12.2版本存在安全漏洞。Linux 内核中net/bluetooth/hci_request.c具有删除HCI控制器的竞争条件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34716
CVE编号：CVE-2021-32399
NQ Contacts Backup&Restore访问权限获取漏洞
NQ Contacts Backup&Restore application for Android是一套基于Android平台的资料备份和恢复软件。基于Android平台的NQ Contacts Backup&Restore应用程序1.1版本中存在安全漏洞，该漏洞源于程序使用了RC4静态密钥。攻击者可利用该漏洞获取用户证书的访问权限。
严重程度：低
CNVD编号：CNVD-2017-35646
CVE编号：CVE-2017-15997
OpenText Webroot endpoint agents权限提升漏洞
OpenText Webroot endpoint agents是加拿大OpenText公司的一款终端安全防护代理程序。OpenText Webroot endpoint agents v9.0.28.48之前版本中存在安全漏洞，该漏洞源于程序未能对“%PROGRAMDATA%\WrData\PKG”目录进行重命名保护，这可能允许攻击者触发崩溃或等待重新启动Webroot服务以重写和劫持此目录中的dll以提升权限。
严重程度：中
CNVD编号：CNVD-2021-24263
CVE编号：CVE-2020-5755
Nextcloud Server加密问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 18.0.4存在安全漏洞，该漏洞源于用于加密的随机字符集太少，使得解密时间比预期的要短。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-64307
CVE编号：CVE-2020-8173
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03345）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03345
CVE编号：CVE-2020-36184
Microsoft Windows Connected User Experience and Telemetry Service信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Connected User Experience and Telemetry Service存在信息泄露漏洞，该漏洞源于Windows连接用户体验和遥测服务会泄露文件信息，攻击者可利用该漏洞读取文件系统上的任何文件。
严重程度：低
CNVD编号：CNVD-2020-40866
CVE编号：CVE-2020-1386
Nice PHP FAQ Script SQL注入漏洞
Nice PHP FAQ Script是一套基于PHP的网站自动回复脚本。Nice PHP FAQ Script中存在SQL注入漏洞。远程攻击者可通过向index.php文件发送‘nice_theme’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36168
CVE编号：CVE-2017-15988
AlienVault OSSIM和USM身份验证绕过漏洞
AlienVault OSSIM和USM都是美国AlienVault公司的产品。OSSIM是一套开源的安全信息管理系统。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault OSSIM和USM 5.3.1之前的版本中的session.inc文件的logcheck函数存在安全漏洞。远程攻击者可借助AVReportScheduler HTTPUser-Agent头利用该漏洞绕过身份验证，获取敏感信息，修改应用程序或以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04109
CVE编号：CVE-2016-7955
D-Link DNS-320命令注入漏洞
D-Link DNS-320是中国台湾友讯（D-Link）公司的一款NAS（网络附属存储）设备。D-Link DNS-320 FW v2.06B01 Revision存在命令注入漏洞，该漏洞源于mgr.cgi组件中的命令注入影响，可能导致远程任意执行代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09303
CVE编号：CVE-2020-25506
禅道企业版4.0.3后台存在命令执行漏洞
禅道企业版是一款项目管理软件。禅道企业版4.0.3后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69483
Firco Continuity跨站脚本漏洞
Firco Continuity是一种实时交易筛选解决方案。Firco Continuity 6.2.0.0存在存储型跨站脚本漏洞。远程攻击者可通过登录页面的用户名字段利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-46788
CVE编号：CVE-2020-16186
多款Lexmark产品输入验证漏洞
Lexmark是一家美国的打印机开发商及生产商。多款Lexmark产品存在输入验证漏洞，攻击者可利用该漏洞执行删除操作。
严重程度：中
CNVD编号：CNVD-2020-22334
CVE编号：CVE-2019-6489
云优CMS Ma***.php文件存在SQL注入漏洞
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。云优CMS Ma***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23630
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37064）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.42版本中存在安全漏洞。本地攻击者可通过向\\.\Viragtlt发送带有空值的0x82730020 DeviceIoControl请求利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2017-37064
CVE编号：CVE-2017-17050
Adobe InDesign越界读取漏洞（CNVD-2023-59732）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59732
CVE编号：CVE-2023-29319
PyTorch拒绝服务漏洞（CNVD-2025-23355）
PyTorch是PyTorch开源的一个Python包。PyTorch存在拒绝服务漏洞，该漏洞是由于函数torch.mkldnn_max_pool2d中的浮点异常引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23355
CVE编号：CVE-2025-2953
Biometric Shift Employee Management System跨站请求伪造漏洞
Biometric Shift Employee Management System是一款员工管理系统。Biometric Shift Employee Management System存在跨站请求伪造漏洞。攻击者可通过edit_holiday操作中的index.php利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-01400
CVE编号：CVE-2017-17990
厦门快普信息技术有限公司Kuaipu-M6整合管理平台系统存在SQL注入漏洞（CNVD-2021-09667）
Kuaipu-M6整合管理平台系统是厦门快普信息技术有限公司累积近15年的IT经营历程和IT管理咨询实践研发而成的中小企业整合管理及业务应用软件。厦门快普信息技术有限公司Kuaipu-M6整合管理平台系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09667
Mozilla Firefox内存破坏漏洞（CNVD-2016-11320）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在内存破坏漏洞，攻击者利用漏洞可在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11320
CVE编号：CVE-2016-5290
GPAC拒绝服务漏洞（CNVD-2022-07227）
GPAC是一款开源的多媒体框架。GPAC v1.1.0版本存在安全漏洞，攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-07227
CVE编号：CVE-2021-46234
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08070）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 9版本至11版本未能正确地访问内存中的对象时存在内存破坏漏洞。允许攻击者以在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-08070
CVE编号：CVE-2015-6156
Cisco Cloud Services Platform 2100命令注入漏洞
Cisco Cloud Services Platform（CSP）2100是美国思科（Cisco）公司的一套用于数据中心网络功能虚拟化的软硬件平台。Cisco CSP 2100中基于Web的管理界面存在命令注入漏洞，该漏洞源于程序未能充分验证输入的命令，远程攻击者可通过向该界面发送自定义的命令利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2018-18742
CVE编号：CVE-2018-0454
phpcms 'random'函数存在SQL注入漏洞
phpcms是一款网站管理软件。phpcms存在SQL注入漏洞。由于对random函数加密控制不严，可获取auth_key值，导致SQL注入，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06213
Google Android存在未明漏洞（CNVD-2023-9749437）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97494
CVE编号：CVE-2023-35690
seacms后台ad***_ne***.php文件ps***方法存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_ne***.php文件ps***方法存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43444
cPanel输入验证错误漏洞（CNVD-2019-36122）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36122
CVE编号：CVE-2017-18443
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16367）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.GIF格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16367
CVE编号：CVE-2021-21493
Unraid远程代码执行漏洞
Unraid是一套主要用于个人和小型企业的操作系统。Unraid 6.8.0及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-19579
CVE编号：CVE-2020-5847
四创科技有限公司建站系统存在目录遍历漏洞
四创科技有限公司致力于减灾兴利事业，提供减灾兴利信息化全面解决方案。四创科技有限公司建站系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22603
Linux Kernel信息泄露漏洞（CNVD-2016-11073）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11073
CVE编号：CVE-2016-7914
中联创新康耐德C2000-B2-SFE0101-BB1串口服务器存在拒绝服务漏洞
C2000-B2-SFE0101-BB1串口服务器是一款串口设备联网服务器。中联创新康耐德C2000-B2-SFE0101-BB1串口服务器存在拒绝服务漏洞，攻击者可利用该漏洞使系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-45331
Typora跨站脚本漏洞
Typora是一款由Abner Lee开发的轻量级Markdown编辑器。Typora 1.4.4之前版本存在跨站脚本漏洞，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86340
CVE编号：CVE-2022-43668
Apache Superset安全绕过漏洞（CNVD-2024-06819）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.0及之前版本存在安全绕过漏洞，攻击者可利用该漏洞注册SQLite数据库连接。
严重程度：中
CNVD编号：CNVD-2024-06819
CVE编号：CVE-2023-39265
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28671 ）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28671
CVE编号：CVE-2019-8059
GNU Binutils 'opcodes/score7-dis.c'拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的opcodes/score7-dis.c文件的‘score_opcodes’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11904
CVE编号：CVE-2017-9742
WordPress NewStatPress插件SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，支持在PHP和MySQL的服务器上架设个人博客网站。NewStatPress是一个网站访问统计管理的插件。WordPress NewStatPress存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03439
CVE编号：CVE-2015-4062
DaviewIndy堆缓冲区溢出漏洞（CNVD-2020-45106）
DaviewIndy是一款文档查看应用程序。该程序支持多种格式文档和图像的查看。DaviewIndy中的Daview.exe文件存在缓冲区溢出漏洞。攻击者可借助格式错误的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-45106
CVE编号：CVE-2020-7822
TP-LINK Cloud Cameras NCXXX系列授权RCE漏洞
TP-LINK是普联技术有限公司旗下的品牌，成立于 1996 年，是专门从事网络与通信终
端设备研发、制造和行销的业内主流厂商。TP-LINK Cloud Cameras NCXXX系列存在授权RCE漏洞，攻击者可利用该漏洞使用默认凭证 admin:admin以root身份执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-26465
CVE编号：CVE-2020-12109
Microsoft Excel远程代码执行漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于该软件未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10154
CVE编号：CVE-2020-0759
56iq数字标牌软件前台存在文件上传漏洞
56iq数字标牌软件是一款数字标牌内容制作软件，用以制作精彩节目在等离子液晶（LCD）平板电视、LED屏、投影设备等多媒体终端播放以及触摸互动应用。56iq数字标牌软件前台存在文件上传漏洞。攻击者可利用该漏洞通过调用远程服务器在目标服务器上部署任意文件。
严重程度：高
CNVD编号：CNVD-2018-26221
D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-24124）
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞该漏洞源于文件goform/formSetWAN_Wizard55中参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-24124
CVE编号：CVE-2025-70239
DIALink存在未明漏洞（CNVD-2021-84834）
DIALink是Delta Electronics推出的一款设备联网平台，可针对CNC机床、PLC控制机台做有效管理，收集现场设备数据并以统一界面与上层管理平台对接，同时提供可视化信息以反映制程参数与设备工作状态。DIALink 1.2.4.0及更早版本存在安全漏洞。该漏洞源于受影响的产品不安全地加载库。攻击者可利用该漏洞进行DLL劫持攻击并接管安装软件的系统。
严重程度：中
CNVD编号：CNVD-2021-84834
CVE编号：CVE-2021-38416
微信程序存在未授权访问漏洞
微信是一款手机通信软件。微信程序存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11810
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-38621）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine处理内存对象存在远程代码执行漏洞，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38621
CVE编号：CVE-2019-1157
Microsoft Message Queuing信息泄露漏洞（CNVD-2024-04946）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在信息泄露漏洞，攻击者可利用该漏洞从堆内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-04946
CVE编号：CVE-2024-20664
小在开播APP存在任意用户注册漏洞
小在开播APP是一款功能强大的集聊天交友和看视频于一体的手机应用。小在开播APP 2.4.3版本存在任意用户注册漏洞，允许攻击者利用该漏洞随意修改手机号码并注册账户。
严重程度：中
CNVD编号：CNVD-2016-09621
libsndfile psf_binheader_writef函数堆缓冲区溢出漏洞
Libsndfile是一个用于通过标准库接口读取和写入包含采样声音的文件（如MS Windows WAV和Apple/SGI AIFF格式）的C库。Libsndfile中的common.c中的psf_binheader_writef函数存在堆缓冲区溢出漏洞，远程攻击者可导致拒绝服务（应用程序崩溃）或可能造成其他影响。
严重程度：高
CNVD编号：CNVD-2017-27943
CVE编号：CVE-2017-12562
WordPress content-grabber插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。content-grabber是使用在其中的一个自动化Web内容抓取插件。WordPress content-grabber插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-36052
CVE编号：CVE-2015-9469
Joomla! Huge-IT Catalog扩展存在多个漏洞（CNVD-2016-05855）
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Huge-IT Catalog是其中的一个通过最吸引人的方式展示产品的扩展组件。Joomla! Huge-IT Catalog扩展1.0.4版本中存在SQL注入漏洞和跨站脚本漏洞，这些漏洞源于程序未能正确验证用户提交的输入。攻击者可利用这些漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05855
CVE编号：CVE-2016-1000120
襄阳软宝信息科技有限公司的软宝建材企业管理系统存在SQL注入漏洞
襄阳软宝信息科技有限公司位于湖北省襄阳市高新区车城路锦绣天池SOHO-A1栋2-2712室,是一家专业从事软件开发、手机端软件定制、软件销售与实施的高新技术企业。襄阳软宝信息科技有限公司的软宝建材企业管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-23526
GNOME Glib缓冲区溢出漏洞
GNOME Glib是一套用于创建图形用户界面的多平台工具包，是GTK+和GNOME工程的基础底层核心程序库。GNOME GLib中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-13206
CVE编号：CVE-2021-27218
XnView Classic lwf文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic lwf文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31476
Irfanview缓冲区溢出漏洞（CNVD-2021-76099）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview 在缓冲区错误漏洞，攻击者可通过精心制作的RLE文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-76099
CVE编号：CVE-2021-29364
上海创正信息技术有限公司建站系统存在网站源码泄露漏洞
上海创正信息技术有限公司创正成立于2005年，是一家国家级高新技术企业。上海创正信息技术有限公司建站系统存在网站源码泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27478
杭州吉拉科技有限公司多个系统存在目录遍历漏洞
杭州吉拉科技有限公司成立于2013年，是一家企业网络服务商。杭州吉拉科技有限公司多个系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48929
Electric Sheep Fencing pfsense跨站脚本漏洞
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing pfsense 2.2.3之前版本中存在跨站脚本漏洞，该漏洞源于system_authservers.php脚本未能充分过滤new操作中的‘descr’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05482
CVE编号：CVE-2015-6508
湖北国昇科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-31561）
湖北国昇科技有限公司是一家从事计算机软、硬件及辅助设备的开发、销售的公司。湖北国昇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31561
Foxit Reader内存错误引用漏洞（CNVD-2018-14446）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中注释的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14446
CVE编号：CVE-2018-14314
Schneider Electric Interactive Graphical SCADA System缓冲区溢出漏洞（CNVD-2020-67319）
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Interactive Graphical SCADA System存在缓冲区溢出漏洞，该漏洞源于当将恶意CGF(配置组文件)导入到IGSS定义时，对内存缓冲区漏洞范围内的操作进行不当限制可能导致远程代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67319
CVE编号：CVE-2020-7552
VMware Harbor未授权访问漏洞
Harbor是为企业用户设计的容器镜像仓库开源项目。VMware Harbor存在未授权访问漏洞，该漏洞源于Harbor中存在访问控制错误问题，攻击者可利用该漏洞在未授的情况下，构造恶意数据进行未授权访问攻击，造成服务器仓库信息泄露等。
严重程度：中
CNVD编号：CNVD-2023-03557
CVE编号：CVE-2022-46463
PHP未初始化读取漏洞
PHP是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP中的EXIF组件中的exif_process_IFD_in_TIFF存在未初始化读取漏洞。攻击者可利用该漏洞导致泄露敏感信息，添加或修改数据或拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2019-24790
CVE编号：CVE-2019-9641
WordPress WP e-Commerce Shop Styling插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP e-Commerce Shop Styling是其中的一个用于改善WP电子商务商店模板样式的插件。WordPress WP e-Commerce Shop Styling插件2.6版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-07715
CVE编号：CVE-2015-5468
Bitdefender Internet Security NSIS段整数溢出漏洞
Bitdefender Internet Security是一套安全防护解决方案。Bitdefender Internet Security nsis.xmd存在整数溢出漏洞。远程攻击者利用漏洞提交特制请求，以SYSTEM上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28437
SAJ Solar Inverter信息泄露漏洞
SAJ Solar Inverter是中国三晶电气公司的一款太阳能逆变器产品。SAJ Solar Inverter中存在信息泄露漏洞。远程攻击者可通过对inverter_info.htm或english_main.htm URI发送直接请求利用该漏洞获取敏感信息
严重程度：中
CNVD编号：CNVD-2018-16276
CVE编号：CVE-2018-12735
上海弘育信息技术有限公司易创思建站系统CircleManage/FindUsers.aspx页面存在SQL注入漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。该产品CircleManage/FindUsers.aspx页面存在SQL注入漏洞，攻击者注册一个帐号登录后可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06895
Cisco Email Security Appliance电子邮件消息过滤功能拒绝服务漏洞
Cisco Email Security Appliance(ESA)是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是使用在其中的操作系统。Cisco ESA的Cisco AsyncOS Software中的电子邮件消息过滤功能存在安全漏洞，该漏洞源于程序未能正确地过滤邮件消息。远程攻击者可通过发送恶意的邮件消息（带有大量被列入白名单的URLs）利用该漏洞造成受影响的设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-01872
CVE编号：CVE-2018-15460
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101008）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101008
CVE编号：CVE-2021-44437
FreeVimager处理TIFF文件内存破坏漏洞
FreeVimager是一款图片编辑软件。FreeVimager处理TIFF文件内存破坏漏洞，允许攻击者利用此漏洞构造畸形的TIFF文件可使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00940
Pivotal Spring Framework拒绝服务漏洞
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Spring Framework 5.0.6之前的5.0.x版本、4.3.17之前的4.3.x版本及已不再支持的老版本中存在安全漏洞。攻击者可通过构建消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10803
CVE编号：CVE-2018-1257
多款Adobe产品内存破坏漏洞（CNVD-2016-03080）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03080
CVE编号：CVE-2016-1119
Adobe InCopy越界写入漏洞（CNVD-2022-50232）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50232
CVE编号：CVE-2022-30651
畅景互联FLASH网站管理系统后台存在认证绕过漏洞
畅景互联旗下的智能Flash建站系统（CFCMS）是以全Flash为核心的自助建站平台。畅景互联FLASH网站管理系统后台存在认证绕过漏洞。漏洞存在位置为/xmlEditor/chkuser.asp，攻击者可利用漏洞绕过后台登录认证并发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-11901
SAP NetWeaver Process Integration数据伪造问题漏洞
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver Process Integrationc存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用该漏洞伪造数据进行攻击。
严重程度：中
CNVD编号：CNVD-2020-09651
CVE编号：CVE-2019-0379
MyBB存在多个漏洞（CNVD-2016-11601）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11601
CVE编号：CVE-2016-9408
CMSWing弱加密算法漏洞
CMSWing是一款基于ThinkJS的功能强大的（PC端,手机端和微信公众平台）电子商务平台及CMS建站系统。CMSWing 1.3.7的bootstrap/global.js的global.encryptPassword函数存在了弱加密算法漏洞，攻击者可以利用该漏洞暴力破解用户密码。
严重程度：中
CNVD编号：CNVD-2019-12887
CVE编号：CVE-2019-7649
Cisco Jabber Client Framework跨站脚本漏洞
Cisco Jabber Client Framework（JCF）是美国思科（Cisco）公司的一套统一通信客户端框架。该框架提供了在线状态显示、即时消息、语音等功能。Cisco Jabber Client Framework（JCF）中存在跨站脚本漏洞。远程攻击者可利用该漏洞使聊天客户端发送出站请求。
严重程度：中
CNVD编号：CNVD-2018-05091
CVE编号：CVE-2018-0201
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17638）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞源于对/trace.asp端点中pid参数处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17638
CVE编号：CVE-2025-50657
ECOS Secure Boot Stick模糊漏洞
ECOS Secure Boot Stick（又名SBS）是德国ECOS TECHNOLOGY的一款用于远程访问Citrix、Microsoft Terminal Server、VMware和其它Web应用程序的安全设备。ECOS SBS 5.6.5版本中存在安全漏洞。攻击者可通过枚举用户空间利用该漏洞提取凭证的配置。
严重程度：低
CNVD编号：CNVD-2019-09042
CVE编号：CVE-2018-12337
MetInfo代码执行漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.17版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞创建带有恶意图像的PHP脚本。
严重程度：高
CNVD编号：CNVD-2017-16931
CVE编号：CVE-2017-11347
InvoicePlane跨站脚本漏洞（CNVD-2018-04868）
InvoicePlane是一套开源财务系统。该系统具有管理报价、发票和付款等功能。InvoicePlane 1.5.5之前版本中存在跨站脚本漏洞。远程攻击者可借助‘Email address’和‘Web address’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04868
CVE编号：CVE-2017-18217
多款Siemens产品资源管理错误漏洞（CNVD-2020-23035）
Siemens SIMATIC S7-1500 CPU等都是德国西门子（Siemens）公司的产品。SIMATIC S7-1500 CPU是一款CPU（中央处理器）模块。SIMATIC S7-1500是一款可编程逻辑控制器。SIMATIC TDC CP51M1是一款SIMATIC TDC自动化系统的工业以太网通信模块。多款Siemens产品存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-23035
CVE编号：CVE-2019-19300
Hindu Matrimonial Script SQL注入漏洞
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，攻击者可利用该漏洞可执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-61041
CVE编号：CVE-2017-20067
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-16861）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的TabStrip存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心制作的HTML页面造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-16861
CVE编号：CVE-2021-21161
Secomea GateManager代码问题漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.2c之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可通过发送负值利用该漏洞覆盖任意数据。
严重程度：高
CNVD编号：CNVD-2021-14167
CVE编号：CVE-2020-14500
Microsoft Azure信息泄露漏洞（CNVD-2021-93636）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure RTOS存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-93636
CVE编号：CVE-2021-42323
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33710）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2020-33710
CVE编号：CVE-2017-18655
OpenSSH访问限制绕过漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。scp Client是其中的一个SCP客户端。OpenSSH 7.9版本中的scp客户端的scp.c文件存在安全漏洞。远程攻击者可借助.文件名或空文件名利用该漏洞造成SSH服务器绕过访问限制。
严重程度：高
CNVD编号：CNVD-2019-01296
CVE编号：CVE-2018-20685
Simple Grading System delete_student.php文件SQL注入漏洞
Simple Grading System是一个简易评分系统。Simple Grading System存在SQL注入漏洞，该漏洞源于文件/delete_student.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25731
CVE编号：CVE-2025-9666
HTML5 Video Player KeyCodeDLL.dll存在缓冲区溢出漏洞
HTML5 Video Player是一款适用于Mac操作系统的软件。HTML5 Video Player KeyCodeDLL.dll存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-10635
Adobe Dimension越界读取漏洞（CNVD-2024-35996）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.11版本及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-35996
CVE编号：CVE-2024-34125
Adobe InDesign越界读取漏洞（CNVD-2024-21162）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-21162
CVE编号：CVE-2023-44346
上海百胜软件股份有限公司E3全渠道配置中心存在弱口令漏洞
上海百胜软件股份有限公司是一家全渠道数字零售解决方案服务商，为零售行业提供运营咨询和数智化解决方案。上海百胜软件股份有限公司E3全渠道配置中心存在弱口令漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-31917
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2022-54889）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader 22.001.20085版本及之前版本、20.005.30314版本及之前版本、17.012.30205版本及之前版本存在缓冲区溢出漏洞，该漏洞源于在解析特制文件时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54889
CVE编号：CVE-2022-35672
Adobe ColdFusion权限提升漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion installer存在权限提升漏洞，该漏洞源于非特权用户可以在默认安装目录结构中创建文件，攻击者可能利用此漏洞造成权限升级。
严重程度：高
CNVD编号：CNVD-2021-11299
CVE编号：CVE-2020-10145
QEMU megasas_ctrl_get_info程序信息泄露漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的megasas_ctrl_get_info程序中存在信息泄露漏洞。攻击者可利用该漏洞泄露主机内存信息。
严重程度：中
CNVD编号：CNVD-2016-03985
CVE编号：CVE-2016-5337
Kashipara Bus Ticket Reservation System跨站脚本漏洞
Kashipara Bus Ticket Reservation System是Kashipara公司的一个公交订票系统。Kashipara Bus Ticket Reservation System v1.0版本存在跨站脚本漏洞，该漏洞源于/history.php的Name、Phone和Email参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-38208
CVE编号：CVE-2024-42762
FESCO人力资源共享服务平台存在信息泄露漏洞
北京外企人力资源服务有限公司是为外商驻华代表机构、外商金融机构、经济组织提供人力资源服务的公司。FESCO人力资源共享服务平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15537
Joomla com_joominaflileselling组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_joominaflileselling组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01477