CIRCL/Vulnerability-CNVD huggingface dataset:
Nagios IM任意代码执行漏洞
Nagios Incident Manager（IM）是美国Nagios公司的一款网络时间管理器。该产品主要用于管理和跟踪网络事件历史记录。Nagios IM 2.2.7之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-12142
CVE编号：CVE-2019-9202
Zhongbang CRMEB SQL注入漏洞
Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。众邦科技CRMEB商城系统 存在SQL注入漏洞，该漏洞源于众邦科技CRMEB商城系统V2.60和V3.1中通过SystemDatabackup.php中的tablename参数的SQL注入漏洞。 攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-55170
CVE编号：CVE-2020-21394
Apple iOS存在未明拒绝服务漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核处理TCP out of band数据存在拒绝服务漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02336
CVE编号：CVE-2015-1105
泛微OA E-office存在任意文件写入漏洞
泛微OA E-office系统是面向中小型组织的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA E-office存在任意文件写入漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-52306
TP-Link WDR Series命令注入漏洞
TP-Link WDR Series是中国普联（TP-LINK）公司的一款WDR系列无线路由器。使用v3版本固件（例如：TL-WDR5620 V3.0版本）的TP-Link WDR Series中存在命令注入漏洞，该漏洞源于‘citycode’字段中包含了sehll元字符。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-13603
CVE编号：CVE-2019-6487
凹凸网络防火墙系统ping_ip_address参数存在任意命令执行漏洞
凹凸网络科技防火墙系统具有防范网络内部和外部的各种攻击，通过精细的流量管理，抑制网络风暴，以及丰富的应用层过滤功能和多链路负载均衡和服务器负载均衡。凹凸网络防火墙系统存在任意命令执行漏洞。由于对ping_ip_address参数过滤不严，导致攻击者可远程执行
严重程度：高
CNVD编号：CNVD-2016-06603
多款Siemens产品通信信道源验证错误漏洞
SIMATIC CP 343-1是为SIMATIC S7-300 cpu提供以太网通信的通信处理器(CP)。SIPLUS极限产品专为在极端条件下可靠运行而设计，并基于SIMATIC，LOGO!，SITOP，SINAMICS，SIMOTION，SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。多款Siemens产品存在通信信道源验证错误漏洞，攻击者可利用该漏洞通过注入欺骗的TCP RST数据包来创建拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2024-09318
CVE编号：CVE-2023-51440
北京金和C6协同管理平台存在多处SQL注入漏洞
金和OA采用asp.net和sqlserver技术开发，使用用户众多。OA系统中存在多处SQL注入漏洞。但这些注入需要登录系统才可以使用，OA系统中进行了sql过滤，但过滤不够严格，导致可以绕过限制继续注入。
严重程度：高
CNVD编号：CNVD-2015-05827
WordPress插件Google Analytics by Yoast HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analytics by Yoast是其中的一个网站分析插件。WordPress插件Google Analytics by Yoast存在HTML注入漏洞。由于程序未能充分过滤用户提交的输入。攻击者可以利用漏洞在受影响的浏览器上下文中执行HTML和脚本代码，窃取基于cookie的认证证书或控制该网站是如何呈现给用户。
严重程度：中
CNVD编号：CNVD-2015-08542
GROWCHAIN (GROW)整数溢出漏洞
GROWCHAIN (GROW)是一种可交易的以太坊ERC20令牌。GROWCHAIN (GROW)的智能合约实现的_sell函数存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-12753
CVE编号：CVE-2018-13325
Microsoft Internet Explorer脚本引擎信息泄露漏洞（CNVD-2017-34446）
Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。scripting engines是其中的一个JavaScript引擎组件。Microsoft Windows中的IE 9、10和11版本中scripting引擎存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34446
CVE编号：CVE-2017-11834
Linux kernel NFS server（nfsd）文件读取漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFS server（nfsd）是其中的一个网络文件系统服务器。Linux kernel commit 1995266727fa之前版本中的NFS server（nfsd）存在安全漏洞。远程攻击者可借助NFS利用该漏洞读取或写入文件。
严重程度：中
CNVD编号：CNVD-2018-05765
CVE编号：CVE-2018-1000028
CloudBees Jenkins SAML PluginHTTP会话固定漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SAML Plugin是使用在其中的一个支持使用SAML 2.0协议对Jenkins进行身份验证的插件。CloudBees Jenkins SAML Plugin 1.0.6及之前版本中的SamlSecurityRealm.java文件存在会话固定漏洞。攻击者可利用该漏洞控制并获取之前登录用户的会话ID，从而伪造其他用户。
严重程度：中
CNVD编号：CNVD-2019-23806
CVE编号：CVE-2018-1000602
Linux kernel代码注入漏洞（CNVD-2020-51035）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 中af_packet.c存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞触发拒绝服务并执行代码。
严重程度：高
CNVD编号：CNVD-2020-51035
CVE编号：CVE-2020-14386
sysPass跨站脚本漏洞
sysPass是一款基于PHP的Web密码管理器。sysPass 2.1.9版本中的inc/SP/Html/Html.class.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞绕过跨站脚本过滤器。
严重程度：中
CNVD编号：CNVD-2017-11652
CVE编号：CVE-2017-9306
Haiwell（海为）云组态软件Cloud SCADA存在SQL注入漏洞
Haiwell（海为）云组态软件Cloud SCADA是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell（海为）云组态软件Cloud SCADA存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30149
HPE Intelligent Management Center (IMC) legend表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在legend表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23695
CVE编号：CVE-2019-5342
Trend Micro Smart Protection Server远程命令执行漏洞
Trend Micro Smart Protection Server是下一代基于云的高级保护解决方案。Trend Micro Smart Protection Server存在远程命令执行漏洞。攻击者可以利用漏洞通过定时作业注入，远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01127
CVE编号：CVE-2017-14094
Linux kernel信息泄露漏洞（CNVD-2017-37613）
Linux kernel是一款流行的操作系统。Linux kernel存在信息泄露漏洞，允许本地攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-37613
CVE编号：CVE-2017-16911
幻影路由X18G Upnp Server存在目录遍历漏洞
幻影路由X18G是深圳市美科星通信技术有限公司的一款路由器。幻影路由X18G Upnp Server存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03518
Microsoft Office内存破坏漏洞（CNVD-2016-02241）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02241
CVE编号：CVE-2016-0139
libmysofa堆缓冲区溢出漏洞（CNVD-2021-11058）
libmysofa是一款用于读取AES SOFA文件的轻量级C库。libmysofa 0.5 - 1.1存在堆缓冲区溢出漏洞。该漏洞源于loudness函数对输入数据的处理未能正确。攻击者可利用该漏洞导致堆缓冲区溢出和访问未分配的内存块。
严重程度：中
CNVD编号：CNVD-2021-11058
CVE编号：CVE-2020-36150
IBM Security Key Lifecycle Manager拒绝服务漏洞
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在拒绝服务漏洞，该漏洞源于程序未能正确限制交互的次数和频率，攻击者可利用该漏洞造成拒绝服务并影响程序逻辑。
严重程度：中
CNVD编号：CNVD-2018-20669
CVE编号：CVE-2018-1741
TP-Link企业级路由器存在代码执行漏洞（CNVD-2018-08408）
Tplink ER5110G、Tplink ER5120G和Tplink WAR1300L等都是企业VPN路由器和企业无线VPN路由器。TP-Link企业级路由器存在代码执行漏洞。攻击者可利用漏洞获取路由器的管理员用户名和密码，或者劫持某一会话(获取会话的stok)。
严重程度：中
CNVD编号：CNVD-2018-08408
TYPO3 view_statistics存在未明漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 view_statistics 扩展2.0.1之前版本存在安全漏洞，该漏洞源于将TYPO3前端请求的所有GET和POST数据保存到数据库中，攻击者可利用该漏洞保存敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26148
CVE编号：CVE-2020-28917
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12788）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12788
CVE编号：CVE-2016-7639
武汉东信同邦信息技术有限公司教学资源服务管理平台存在文件上传漏洞
教学资源服务管理平台是一款基于B/S架构，采用多级平台设计理念，具备教育资源汇聚、分类存储、区域共享等核心功能，支持远程互动教学、网络教研、网络培训等活动的系统。武汉东信同邦信息技术有限公司教学资源服务管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-42807
openITCOCKPIT跨站脚本漏洞
openITCOCKPIT是一套开源的系统监控工具。openITCOCKPIT 3.7.1之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29119
CVE编号：CVE-2019-15492
ownCloud远程权限提升漏洞
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server是一个服务器版。ownCloud Server存在安全漏洞。攻击者可利用该漏洞在管理员不知情的情况下使管理员删除分享的文件夹。
严重程度：中
CNVD编号：CNVD-2017-22085
CVE编号：CVE-2017-9340
Atlassian Crowd会话固定漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd 3.0.2之前版本和3.1.0版本中存在安全漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36195
CVE编号：CVE-2017-18105
Mozilla Firefox同源策略绕过漏洞（CNVD-2018-14984）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 61之前版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2018-14984
CVE编号：CVE-2018-12358
LibRSVG ‘_rsvg_css_normalize_font_size’函数拒绝服务漏洞
LibRSVG是一款使用C语言编写的SVG渲染引擎。LibRSVG的‘_rsvg_css_normalize_font_size’函数中存在安全漏洞，允许远程攻击者可利用该漏洞使链接此库的应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02744
CVE编号：CVE-2016-4348
喵街APP存在拒绝服务漏洞
喵街APP由阿里巴巴新推出的消费者逛街神器，是实体商业构建“互联网+“平台。喵街APP存在拒绝服务漏洞。攻击者可利用漏洞造成应用崩溃。
严重程度：低
CNVD编号：CNVD-2021-26169
GalliumOS安全特征问题漏洞
GalliumOS是GalliumOS项目的一套专用于Chrome OS设备的轻量级Linux操作系统。GalliumOS 3.0版本中存在安全特征问题漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-41844
CVE编号：CVE-2019-15325
Intel Parallel Studio权限提升漏洞
Intel Parallel Studio是美国英特尔（Intel）公司的一套用于高性能应用程序的开发套件。Intel Parallel Studio2019 Gold之前版本中的安装程序存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-26029
CVE编号：CVE-2018-3704
BaserCMS任意PHP代码执行漏洞
BaserCMS是一款企业级cms。4.1.4之前的BaserCMS中的libBaserModelThemeConfig.php存在任意PHP代码执行漏洞，远程攻击者可通过admin/theme_configs/form data[ThemeConfig][logo]参数利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-09274
CVE编号：CVE-2018-18942
IBM Jazz Reporting Service代码问题漏洞
IBM Jazz Reporting Service是美国国际商业机器（IBM）公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。IBM Jazz Reporting Service存在代码问题漏洞，该漏洞源于注销后会话未失效，攻击者可利用该漏洞导致特权用户冒充其他用户。
严重程度：中
CNVD编号：CNVD-2025-10422
CVE编号：CVE-2024-25051
Zulip server存在未明漏洞（CNVD-2022-15523）
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip server存在安全漏洞，该漏洞源于驻留多个组织的zlip Server部署很容易受到攻击，在一个组织中创建的邀请(可能是一个具有较高权限的角色)可以被用来加入任何其他组织。这绕过了对用户电子邮件地址所需域的任何限制，可以用来获得对只有邀请才能访问的组织的访问权。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15523
CVE编号：CVE-2022-21706
Lenovo BIOS EFI Driver任意代码执行漏洞
Lenovo BIOS EFI Driver是中国联想（Lenovo）公司的一套用于BIOS中的EFI（可扩展固件接口）驱动。Lenovo BIOS EFI Driver中存在任意代码执行漏洞。本地攻击者可利益该漏洞以System Management Mode(SMM)权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04468
CVE编号：CVE-2016-5729
HCL Traveler跨站脚本漏洞
HCL Traveler是一款实时同步邮件、日历和地址簿数据等的软件。HCL Traveler 9.x及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36961
CVE编号：CVE-2019-4409
多款Apple产品存在未明漏洞（CNVD-2025-22681）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22681
CVE编号：CVE-2025-43347
WordPress Broken Link Checker plugin未授权访问漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Broken Link Checker plugin存在未授权访问漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致未授权数据访问。
严重程度：中
CNVD编号：CNVD-2025-12416
CVE编号：CVE-2025-4047
Linux kernel ext4组件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。ext4是其中的一个日志文件系统组件。Linux kernel的ext4组件中存在拒绝服务漏洞，本地攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2016-02604
CVE编号：CVE-2015-8839
WebKit和WebKitGTK+远程代码执行漏洞
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKitGTK+是一个用于WebKit渲染引擎的多功能端口。WebKit和WebKitGTK+ 2.16.3之前的版本中的UNIX IPC layer存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2017-35658
CVE编号：CVE-2017-1000121
ConverTo Video Downloader&Converter文件下载漏洞
ConverTo Video Downloader&Converter是一套在线视频下载系统。ConverTo Video Downloader&Converter 1.4.1版本中存在安全漏洞。攻击者可通过向download.php文件发送‘token’参数利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-36121
CVE编号：CVE-2017-15956
Huawei HarmonyOS访问控制错误漏洞（CNVD-2026-23807）
Huawei HarmonyOS是一款面向全场景的分布式操作系统，主要提供跨设备无缝体验与内存管理功能。Huawei HarmonyOS包管理模块存在访问控制错误漏洞。该漏洞产生的原因是未能正确释放内存，攻击者可利用该漏洞影响服务完整性。
严重程度：中
CNVD编号：CNVD-2026-23807
CVE编号：CVE-2026-41984
Google Android远程代码执行漏洞（CNVD-2019-35231）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35231
CVE编号：CVE-2019-2065
环保时代网企业在线记账管理系统存在任意文件删除漏洞
环保时代网企业在线记账管理系统PHP版是一款商用系统。环保时代网企业在线记账管理系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-27470
WordPress插件Event-Registration任意文件上传漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Event-Registration存在任意文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-21480
Lukeed dset原型污染漏洞
Lukeed Dset是Lukeed个人开发者的一个基于Javascript语言可对字典类型对象进行赋值的代码库。Lukeed dset 1.0.0版本至2.0.1版本存在安全漏洞，该漏洞源于的原型污染，攻击者可利用该漏洞实施拒绝服务并可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-06543
CVE编号：CVE-2020-28277
Huawei Mate 10内存越界访问漏洞
Huawei Mate 10是中国华为（Huawei）公司的一款智能手机。Huawei Mate 10存在内存越界访问漏洞，该漏洞是由于手机GPU驱动中由于缺少对参数的检查。攻击者可诱使用户安装恶意应用程序，并以特定参数调用驱动导致数组越界访问，成功利用该漏洞可导致手机重启或任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-03963
CVE编号：CVE-2017-17227
Geek-Framework存在文件上传漏洞
Geek-Framework是在SpringBoot基础上搭建的一个Java基础开发框架。Geek-Framework存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-15001
ESPCMS专业版存在信息泄露漏洞
ESPCMS是一套基于PHP MYSQL的企业建站管理系统。ESPCMS专业版存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51385
libpgf双重释放漏洞
libpgf是一种可用于有损/无损压缩的图像文件格式。libpgf 6.15.32之前的版本中的Decoder.cpp文件存在双重释放漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2017-31675
CVE编号：CVE-2015-6673
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38026）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38026
BGA32.DLL和QBga32.DLL缓冲区溢出漏洞
BGA32.DLL是一个对GZA和BZA格式的文件进行压缩/解压缩的库。QBga32.DLL是BGA32.DLL的一个封装。BGA32.DLL和QBga32.DLL中存在缓冲区溢出漏洞，允许攻击者可利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03475
暴风影音存在UAF漏洞
暴风影音是一款视频播放器。暴风影音5.66.1215.1111版本存在UAF漏洞。由于暴风影音 StormPlayer.dll文件在加载影视列表的扩展列表时,会创建一个0x68大小的对象,该对象保存了expand.zip文件路径/时间戳等信息，攻击者可利用此漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2017-01358
PrestaShop SQL注入漏洞（CNVD-2024-02171）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞通过BaproductzoommagnifierZoomModuleFrontController::run()方法提升权限并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-02171
CVE编号：CVE-2023-50027
Huawei ViewPoint 8660内存泄露漏洞
Huawei ViewPoint 8660是中国华为（Huawei）公司的一款会议电视系统的多点控制单元。Huawei ViewPoint 8660 V100R008C03版本中存在内存泄露漏洞，该漏洞源于设备在解析XML Schema时未合理释放内存。攻击者可通过上传特制的XML文件利用该漏洞造成系统服务异常（内存不足）。
严重程度：低
CNVD编号：CNVD-2018-00319
CVE编号：CVE-2017-17329
WordPress Better Find and Replace插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Better Find and Replace插件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-01700
CVE编号：CVE-2021-24676
多款Mozilla产品信息泄露漏洞（CNVD-2026-19990）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，该漏洞是由于Widget:Coaco组件中的错误引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-19990
CVE编号：CVE-2026-4712
AyaCMS跨站请求伪造漏洞
AyaCMS是一个极其简单且自由的开源Php建站系统。AyaCMS存在跨站请求伪造漏洞，该漏洞源于软件在更改管理员密码的操作中缺少对于跨站请求伪造的检查。攻击者可利用该漏洞更改管理员密码或其他未指明的影响。
严重程度：中
CNVD编号：CNVD-2021-88725
CVE编号：CVE-2020-23686
国内多个手机浏览器存在信息泄露漏洞
手机浏览器是一种用户在手机终端上通过无线通讯网络进行互联网内容浏览的移动互联网工具。国内多个手机浏览器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22885
Dell RecoverPoint for Virtual Machines暴力破解漏洞
Dell RecoverPoint for Virtual Machines是美国戴尔（Dell）公司的一套面向VMware环境的灾难恢复解决方案。Dell RecoverPoint for Virtual Machines存在暴力破解漏洞，攻击者可利用该漏洞以自动的方式暴力破解有效用户的密码。
严重程度：中
CNVD编号：CNVD-2024-11518
CVE编号：CVE-2024-22425
ownCloud Server任意文件上传漏洞
ownCloud是一款开源的私有云服务器。ownCloud Server存在安全漏洞，允许通过验证用户绕过文件黑名单列表，通过UTF-8编码的文件路径上传任意文件，如.htaccess文件。
严重程度：中
CNVD编号：CNVD-2015-03025
CVE编号：CVE-2015-3013
多款Mozilla产品存在信息泄露漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在安全漏洞。攻击者可借助文件选择器利用该漏洞读取本地文件系统。
严重程度：中
CNVD编号：CNVD-2017-07060
CVE编号：CVE-2017-5454
IBM Security Guardium信任管理问题漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信任管理问题漏洞，该漏洞源于程序使用硬编码凭证（例如密码或加密密钥）来进行身份验证，与外部组件进行对外通信或加密内部数据。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-32651
CVE编号：CVE-2020-4190
Apache Commons Collections 'InvokerTransformer.java'远程代码执行漏洞
Apache Commons Collections可以扩展或增加Java集合框架，是Commons Proper的一个组件。该组件是一个可重复利用Java组件库。Apache Commons Collections 'InvokerTransformer.java'存在远程代码执行漏洞。允许远程攻击者利用此漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07747
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance授权问题漏洞
Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance都是美国戴尔（Dell）公司的一套身份验证和生命周期管理解决方案。Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 7.1.1 P03之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22812
CVE编号：CVE-2019-18573
ZZCMS建站系统资讯模块多个参数存在SQL注入漏洞
ZZCMS 是一款可快速搭建产品网站。ZZCMS建站系统资讯模块多个参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29846
Nagios存在未明漏洞（CNVD-2021-37129）
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前和Nagios XI 5.7.5版本之前存在安全漏洞，该漏洞源于程序中未重复扬州数据真实性，攻击者可利用该漏洞升级权限或执行代码。
严重程度：高
CNVD编号：CNVD-2021-37129
CVE编号：CVE-2020-28900
Siemens SIMATIC WinCC OA UI for Android和iOS访问绕过漏洞
Siemens SIMATIC WinCC OA UI for Android和iOS都是德国西门子（Siemens）公司的产品。Siemens SIMATIC WinCC OA UI for Android是一套基于Android平台的SCADA系统控制界面。SIMATIC WinCC OA UI for iOS是它的基于iOS平台的版本。基于Android平台的SIMATIC WinCC OA UI和基于iOS平台的SIMATIC WinCC OA UI中存在安全漏洞。攻击者可通过诱使用户连接到攻击者控制的WinCC OA服务器利用该漏洞读取或向应用程序文件夹中写入数据。
严重程度：中
CNVD编号：CNVD-2018-06261
CVE编号：CVE-2018-4844
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-54543）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-54543
CVE编号：CVE-2023-29322
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-54317）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.28及之前版本的Server: Optimizer组件存在拒绝服务漏洞。攻击者利用该漏洞可以导致MySQL Server挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2022-54317
CVE编号：CVE-2022-21527
Microsoft Internet Explorer安全机制绕过漏洞（CNVD-2016-00287）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer存在安全漏洞，允许远程攻击者利用此漏洞构建恶意WEB页，诱使用户解析，可绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-00287
CVE编号：CVE-2016-0005
浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞（CNVD-2023-67975）
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-67975
EpiphanyCoin数字错误漏洞
EpiphanyCoin是一款基于以太坊的数字货币。EpiphanyCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13023
CVE编号：CVE-2018-13467
Mozilla Rust格式化字符串错误漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 1.52.0之前版本中的standard library存在格式化字符串错误漏洞，该漏洞源于如果在检查了借来的字符串长度后改变了它，可能会导致未初始化的字节被暴露(或者程序崩溃)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-33045
CVE编号：CVE-2020-36323
IBM Sterling Secure Proxy弱加密漏洞
IBM Sterling Secure Proxy是美国国际商业机器（IBM）公司的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy 6.0.3版本存在弱加密漏洞，该漏洞源于使用比预期更弱的加密算法，攻击者利用该漏洞解密高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2022-87642
CVE编号：CVE-2022-34361
WordPress WPFront User Role Editor插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPFront User Role Editor插件在3.2.1.11184之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103361
CVE编号：CVE-2021-24984
OpenEMR SQL注入漏洞（CNVD-2019-25999）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.2之前版本中的interface/forms/eye_mag/save.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25999
CVE编号：CVE-2019-14529
Tenda AX1803 getIptvInfo方法的adv.iptv.stballvlans参数缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于getIptvInfo方法的adv.iptv.stballvlans参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06233
CVE编号：CVE-2023-51968
Microsoft OpenSSH for Windows远程代码执行漏洞
Microsoft OpenSSH是美国微软（Microsoft）公司的一套用于安全访问远程计算机的连接工具。Microsoft OpenSSH for Windows存在远程代码执行漏洞，该漏洞是由OpenSSH for Windows组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44525
CVE编号：CVE-2024-38029
Google Android代码执行漏洞（CNVD-2024-10419）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用此漏洞在系统上运行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10419
CVE编号：CVE-2023-40129
SonicWALL SonicOS信息泄露漏洞
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS存在信息泄露漏洞，远程未认证攻击者可利用该漏洞暴力破解SSLVPN服务中的虚拟助手工单ID。
严重程度：中
CNVD编号：CNVD-2021-28770
CVE编号：CVE-2020-5141
SAP Supplier Relationship Management信息泄露漏洞
SAP Supplier Relationship Management（SRM）是德国思爱普（SAP）公司的一套供应商关系管理解决方案。该产品实现了企业内以及供应商之间采购和购置流程的自动化，并提供发票开具等功能。SAP Supplier Relationship Management 600、602、603、604、605、606、616、617版本存在信息泄露漏洞，未经授权的攻击者可利用该漏洞在业务合作伙伴的供应商主数据复制功能中发现与SRM相关的信息。
严重程度：中
CNVD编号：CNVD-2023-65175
CVE编号：CVE-2023-39436
Foxit Reader远程代码执行漏洞（CNVD-2018-14567）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中FreeText注释的处理过程存在释放后重用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14567
CVE编号：CVE-2018-14297
zhicms appcontroller.php页面存在SQL注入漏洞
ZhiCms是一款基于PHP和mysql技术的企业建站系统。zhicms appcontroller.php页面存在SQL注入漏洞。由于'Guo'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04122
Kalkitech Sync Products加密问题漏洞
Kalkitech Sync Products是印度Kalkitech公司的一系列变电站网关。Kalkitech Sync Products存在加密问题漏洞，该漏洞源于管理工具Easyconnect和SYNC设备使用了不安全的通信通道，攻击者可利用该漏洞修改配置文件。
严重程度：中
CNVD编号：CNVD-2022-09797
CVE编号：CVE-2021-44564
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2023-02191）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-02191
CVE编号：CVE-2022-22008
明镜远大网络安全信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-01311）
明镜远大网络安全信息技术有限公司于2007年09月11日成立。法定代表人徐炳廉，公司经营范围包括：计算机网络技术开发、推广；网络安全技术服务及咨询等。明镜远大网络安全信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01311
semcms shqk_Admin/SEMCMS_Upfile.php文件存在文件上传漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms【php版】使用php语言编写，结合apache,在window,或linux系统下运行。Semcms shqk_Admin/SEMCMS_Upfile.php文件上传处只针对文件大小做了处理，并且对文件名称做了重命名，并未对扩展名做处理存在文件上传漏洞，攻击者可以利用该漏洞直接上传php文件得到网站Webshell。
严重程度：高
CNVD编号：CNVD-2017-06006
F5 BIG-IP XML外部实体注入漏洞（CNVD-2022-70618）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在XML外部实体注入漏洞，经过身份验证的高特权攻击者可利用该漏洞读取本地文件并强制BIG-IP发送HTTP请求。
严重程度：中
CNVD编号：CNVD-2022-70618
CVE编号：CVE-2022-23031
Rugged Operating System (ROS) SSL 3.0协议降级SSL解密漏洞
RuggedCom Inc罗杰康公司是世界领先的生产用于工业环境的高性能网络和通信设备的制造商。Rugged Operating System (ROS)存在安全漏洞，允许攻击者通过中间人攻击使客户端降低到SSLv3来代替TLS v1.x协议，然后使用BEAST类型攻击，对通信进行解密。
严重程度：中
CNVD编号：CNVD-2015-04983
CVE编号：CVE-2015-5537
Adobe Format Plugins越界读取漏洞（CNVD-2025-28644）
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在越界读取漏洞，攻击者可利用该漏洞导致内存敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-28644
CVE编号：CVE-2025-61843
fli4l任意代码执行漏洞
fli4l是fli4l团队开发的一款基于Linux的ISDN、DSL和以太网路由器产品，它可通过ASCII文件进行配置，并支持多种连接方式、显示和计算连接时间和费用、监控流量和监控ISDN的呼叫等。fli4l 3.10.1之前的版本和2015-01-30之前的4.0版本中的httpd数据包存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30555
CVE编号：CVE-2015-1443
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63303）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server Canonical Display驱动程序存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63303
CVE编号：CVE-2020-17029
Linux kernel信息泄露漏洞（CNVD-2016-04996）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04996
CVE编号：CVE-2016-5696
Konzept-iX PubliXone授权问题漏洞
Konzept-iX PubliXone是德国Konzept-iX公司的一个媒体制作和文档编辑软件。PubliXone 2019.045存在安全漏洞，该漏洞可造成跨站点脚本编写，帐户接管，缺少访问控制，硬编码密钥和文件下载的困扰。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60719
CVE编号：CVE-2020-27179
Apple macOS Sierra IOSurface组件内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOSurface是其中的一个编程框架组件。Apple macOS Sierra 10.12.2之前的版本中的IOSurface组件存在安全漏洞。本地攻击者可利用该漏洞设置内核内存布局。
严重程度：中
CNVD编号：CNVD-2016-12733
CVE编号：CVE-2016-7620
Silicon Graphics LibTIFF内存泄露漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中的tif_dirread.c文件的‘TIFFReadDirEntryLong8Array’函数存在内存泄露漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08610
CVE编号：CVE-2017-9403
Apple TV和iOS IOHIDFamily事件队列空指针引用漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS存在IOHIDFamily事件队列处理空指针引用漏洞，允许远程攻击者利用漏洞构建恶意应用，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00862
CVE编号：CVE-2014-4489
Google Android代码执行漏洞（CNVD-2023-36113）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-36113
CVE编号：CVE-2023-20954
Kallithea代码注入漏洞
Kallithea是美国Software Freedom Conservancy组织下的一个项目，是一套免费的源码管理系统。该系统支持Mercurial和Git版本控制系统、托管代码、管理访问控制等。Kallithea 0.2.1之前版本中存在代码注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者注入任意代码并执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-03252
CVE编号：CVE-2015-1864
Oracle E-Business Suite Oracle Marketing存在漏洞（CNVD-2018-03939）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-03939
CVE编号：CVE-2017-3358
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14505）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件RECV Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14505
CVE编号：CVE-2025-4848
Dell PowerStore参数注入漏洞
Dell PowerStore是美国戴尔（Dell）公司的一个可扩展全闪存阵列存储。Dell PowerStore存在参数注入漏洞，该漏洞源于参数分隔符中和不当，攻击者可利用该漏洞修改任意系统文件。
严重程度：中
CNVD编号：CNVD-2025-02561
CVE编号：CVE-2024-51532
Jfinal CMS SQL注入漏洞
Jfinal CMS是一个java开发的功能强大的信息咨询网站，采用了简洁强大的JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap框架。Jfinal CMS 5.1版本存在SQL注入漏洞，该漏洞源于/admin/folder路径直接拼接了来自getOrderby函数，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-47415
CVE编号：CVE-2022-30500
北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在未授权访问漏洞
北京清大新洋科技有限公司是北京市新技术产业开发区的高新技术企业，注册资金1000万元人民币，下属多家子公司（北京中科新洋科技有限公司、浙江清大新洋科技有限公司）。公司依托清华大学的技术优势，专业从事图书馆自动化系统软件的开发、销售及推广，承接网络系统集成工程；专业提供数据制作，网上联合采编服务。北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25892