CIRCL/Vulnerability-CNVD huggingface dataset:
nopCommerce跨站脚本漏洞
nopCommerce是一套开源的通用电子商务平台。nopCommerce 4.20及之前版本中的PresentationNop.WebAreasAdminControllersNewsController.cs和PresentationNop.WebAreasAdminControllersBlogController.cs组件的SaveStoreMappings存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-09636
CVE编号：CVE-2019-19682
WordPress Child Themes plugin跨站脚本漏洞
WordPress Child Themes plugin主要用于简化子主题的创建与管理，通过自动化工具帮助用户快速生成基于父主题的子主题。WordPress Child Themes plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-25563
CVE编号：CVE-2025-52755
上海布雷德科技有限公司BladeX存在逻辑缺陷漏洞
BladeX是一个精心设计的微服务架构，提供了SpringCloud全套解决方案。‌上海布雷德科技有限公司BladeX存在逻辑缺陷漏洞，攻击者可利用该漏洞越权获取敏感信息，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2025-14416
中兴通讯ZXR10 1800-2S存在文件读取漏洞（CNVD-2019-46634）
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46634
ProjectSend r754身份验证绕过漏洞
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在身份验证绕过漏洞，攻击者可利用该漏洞在受影响应用程序中绕过身份验证机制，获取受影响应用程序的未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2017-02342
FreePBX文件上传漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX存在文件上传漏洞。该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞通过上传特制的文件来执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48101
CVE编号：CVE-2024-53564
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30324）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.mobi文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30324
CVE编号：CVE-2017-14547
Google Android权限提升漏洞（CNVD-2022-50277）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-50277
CVE编号：CVE-2022-20201
PHP缓冲区溢出漏洞（CNVD-2019-08979）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.1.27之前的7.x版本和7.3.3之前的7.3.x版本中的ext/phar/tar.c文件的‘phar_tar_writeheaders_int'函数存在缓冲区溢出漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2019-08979
CVE编号：CVE-2019-9675
多款DenyAll产品远程代码执行漏洞
DenyAll i-Suite LTS等都是法国DenyAll公司的Web防火墙产品。多款DenyAll产品中存在远程代码执行漏洞。远程攻击者可借助TCP 3001端口利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-33673
CVE编号：CVE-2017-14705
EmpireCMS SQL注入漏洞（CNVD-2024-05638）
EmpireCMS（帝国内容管理系统）是一套开源内容管理系统（CMS）。EmpireCMS v7.5版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞通过DoExecSql函数执行任意代码并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-05638
CVE编号：CVE-2023-50162
VMware vCenter Server信息泄露漏洞（CNVD-2021-74279）
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server的分析服务存在信息泄露漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2021-74279
CVE编号：CVE-2021-22007
WSO2 Identity Server存在多个漏洞
WSO2 Identity Server是美国WSO2公司的一个开源的身份认证服务，它支持Information Cards、OpenID和XACML身份识别框架。WSO2 Identity Server 5.1.0版本中存在跨站请求伪造漏洞和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，执行未授权操作，获取受影响的应用程序的访问权限。
严重程度：高
CNVD编号：CNVD-2016-06402
CVE编号：CVE-2016-4312
selectize-plugin-a11y跨站脚本漏洞
selectize-plugin-a11y是一款能够将Selectize.js accessibile设置为Combobox（组合框）的插件。selectize-plugin-a11y 1.1.0之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29168
CVE编号：CVE-2019-15482
ctcms2.0.2前台存在命令执行漏洞
Ctcms影视系统(Ctcms video system) 是一套PHP+Mysql开发的视频管理系统。ctcms2.0.2前台存在命令执行漏洞，攻击者可以利用漏洞执行任意命令获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-22871
Oracle E-Business Oracle Application Object Library组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Application Object Library组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04754
CVE编号：CVE-2015-2618
ZKTeco FaceDepot和ZKBiosecurity Server持久令牌漏洞
ZKTeco FaceDepot是一套人脸考勤系统。ZKTeco FaceDepot 7B 1.0.213版本和ZKBiosecurity Server 1.0.0_20190723版本中存在持久令牌漏洞，该漏洞源于程序缺少双向身份验证，攻击者可利用该漏洞获取长期有效的令牌。
严重程度：中
CNVD编号：CNVD-2020-48992
CVE编号：CVE-2020-17473
Wordpress Plugin swfupload对象注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。Wordpress Plugin swfupload存在对象注入漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-58423
CVE编号：CVE-2013-4144
Siemens SINEMA Remote Connect Server交互频率控制不当漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server 3.0 SP2之前版本存在安全漏洞，未经身份验证的攻击者可利用漏洞从受影响的软件中暴力破解用户名。
严重程度：低
CNVD编号：CNVD-2021-71423
CVE编号：CVE-2021-37191
ABB MicroSCADA安装权限提升漏洞
ABB MicroSCADA是瑞士ABB公司的一套专为电力输配电系统而开发的变电站监控软件。该软件包含人机界面 (MMI) 和灵活的应用工程工具，且提供监视、事件告警、趋势图统计等功能。使用FP 1-2-3的ABB MicroSCADA 9.3版本中对安装产品文件的访问控制的配置存在安全漏洞。攻击者可利用该漏洞提升到SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2018-06247
CVE编号：CVE-2018-1168
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-28642）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。Chakra （JScript引擎）是一个由Microsoft为其Internet Explorer 9、Internet Explorer 10、Internet Explorer 11和Microsoft Edge等网页浏览器开发的JavaScript引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-28642
CVE编号：CVE-2019-1195
Wordpress插件bordeaux theme上传shell漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件bordeaux theme存在上传漏洞，攻击者可以利用upload-handler.php文件上传shell，导致后台数据泄露。
严重程度：高
CNVD编号：CNVD-2016-08207
qdPM信息泄露漏洞（CNVD-2017-03454）
qdPM是一套免费的、开源的基于Symfony框架使用PHP和MySQL开发项目管理系统。qdPM 8.3版本中存在信息泄露漏洞。远程攻击者可通过向index.php/users/info/id/[ID]中发送无效的ID值利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03454
CVE编号：CVE-2015-3882
Linux kernel snd-usb-audio Driver组件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。snd-usb-audio Driver是其中的一个用于管理和设置音频的驱动组件。Linux kernel 3.10.0-229.20.1.el7.x86_64版本的snd-usb-audio Driver组件中存在拒绝服务漏洞，本地攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2016-02589
CVE编号：CVE-2016-2184
Microsoft IE内存破坏漏洞（CNVD-2015-01681）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01681
CVE编号：CVE-2015-1622
HPE Intelligent Management Center (iMC) select表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58019
CVE编号：CVE-2020-7170
Drupal Administration Views模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Administration Views是一个用于替换管理概述或列表页面的模块。Drupal Administration Views module存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04996
Google Chrome QR scanner安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.72之前版本中的“QR scanner”存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2021-35170
CVE编号：CVE-2021-21208
Apache Airflow授权问题漏洞（CNVD-2023-80561）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在授权问题漏洞，该漏洞源于允许对某些DAG具有有限访问权限的经过身份验证的用户构造一个请求，该请求可以授予用户对用户无权访问的DAG的各种DAG资源的写访问权限。攻击者可利用该漏洞能够清除他们不应该清除的DAG。
严重程度：中
CNVD编号：CNVD-2023-80561
CVE编号：CVE-2023-42792
Microsoft ASP.NET Core MVC存在多个权限提升漏洞
Microsoft ASP.NET是.NET FrameWork的一部分，是一项微软公司的技术，是一种使嵌入网页中的脚本可由因特网服务器执行的服务器端脚本技术。Microsoft ASP.NET Core MVC存在多个权限提升漏洞。攻击者可以利用漏洞来获得更高的权限。
严重程度：高
CNVD编号：CNVD-2016-07878
FlightAirMap多个跨站脚本漏洞
FlightAirMap是一个在2D或3D地图上实时显示航班的一个开源项目。FlightAirMap存在多个跨站脚本漏洞。该漏洞产生的原因是未能正确校验用户提交的数据。攻击者可利用漏洞在受影响的用户浏览器中执行任意脚本代码，获取Cookie信息，还可进一步发起其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02366
CVE编号：CVE-2017-6397
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111277）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101112
CVE编号：CVE-2023-48503
Intel CSME不正确认证错误漏洞
Intel Converged Security and Management Engine（CSME）是一款安全管理引擎。Intel CSME存在安全漏洞。攻击者可通过访问潜在启用权限提升、拒绝服务或信息泄露。
严重程度：高
CNVD编号：CNVD-2020-10444
CVE编号：CVE-2019-14598
FANUC ROBOGUIDE权限提升漏洞
FANUC ROBOGUIDE是日本FANUC公司的一款机器人仿真软件。FANUC ROBOGUIDE v9.40083.00.05及之前版本存在权限提升漏洞。该漏洞源于受影响的产品容易受到错误配置的二进制文件的影响，目标PC上具有SYSTEM级别权限的用户攻击者可利用此漏洞覆盖二进制文件并修改文件以获得权限升级。
严重程度：低
CNVD编号：CNVD-2022-61628
CVE编号：CVE-2021-38483
CloudBees Jenkins Black Duck Hub Plugin不正确授权漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Black Duck Hub Plugin是使用在其中的一个用于管理开源安全性的插件。CloudBees Jenkins Black Duck Hub Plugin 3.0.3及之前版本中的PostBuildScanDescriptor.java文件存在安全漏洞。攻击者可利用该漏洞读取Black Duck Hub组件的配置并对其执行写入操作。.
严重程度：中
CNVD编号：CNVD-2018-19046
CVE编号：CVE-2018-1000197
Atlassian Bitbucket Server路径遍历漏洞
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Server中的git repository tag rest resource存在目录遍历漏洞。远程攻击者可借助git标签名利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-05562
CVE编号：CVE-2017-18037
Micro Focus openSUSE Open Build Service设计漏洞（CNVD-2018-11432）
Micro Focus openSUSE Open Build Service是英国Micro Focus公司的一套软件分发系统。该系统能够以自动、一致和可重复的方式从源代码构建和分发软件包。Micro Focus openSUSE Open Build Service 2.9.3之前版本中的‘InitializeDevelPackage’函数存在安全漏洞，该漏洞源于程序缺少权限检测。攻击者可利用该漏洞修改无权写入的文件。
严重程度：中
CNVD编号：CNVD-2018-11432
CVE编号：CVE-2018-7689
Codoforum SQL注入漏洞
Codoforum是一个使用PHP和MySQL构建的免费论坛软件包。Codoforum 4.9之前版本中的sys/CODOF/Forum/Topic.php中的get_topic_info()函数存在SQL注入漏洞。远程攻击者可利用该漏洞通过泄漏的管理员密码重置令牌绕过管理员页面。
严重程度：高
CNVD编号：CNVD-2021-34751
CVE编号：CVE-2020-13873
Cisco Unified CM和Unified CM SME跨站脚本漏洞
Cisco Unified Communications Manager是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。Cisco Unified CM和Unified CM SME存在跨站脚本漏洞，该漏洞源于基于Web的管理界面未正确验证用户提供的输入，攻击者可利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-44707
CVE编号：CVE-2022-20788
Oracle PeopleSoft Products PeopleSoft Enterprise FSCM组件存在未明漏洞
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FSCM是其中的一个财务和供应链管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise FSCM组件9.2版本Staffing Front Office子组件存在未明漏洞。攻击者可利用该漏洞未授权读取信息，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31066
CVE编号：CVE-2017-10426
kitto跨站脚本漏洞
kitto是一个使用Elixir编写的交互式仪表盘框架。kitto 404页面存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-24539
CVE编号：CVE-2017-1000063
WordPress Zephyr Project Manager plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Zephyr Project Manager plugin 3.2.40 版本及之前版本存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，未经身份验证的攻击者可利用该漏洞在页面中注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2022-57635
CVE编号：CVE-2022-1822
Drupal跨站脚本漏洞（CNVD-2018-05185）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。jQuery是使用在其中的一个JavaScript库。Drupal 8版本和7版本中的jQuery存在跨站脚本漏洞。远程攻击者可通过发送特制的请求利用该漏洞注入任意的脚本。
严重程度：中
CNVD编号：CNVD-2018-05185
CVE编号：CVE-2017-6929
Google Android Media framework远程代码执行漏洞（CNVD-2019-23555）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Media framework组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-23555
CVE编号：CVE-2019-1990
eVisitorPass权限提升漏洞
Threshold eVisitorPass是加拿大Threshold公司的一套访客管理系统。Threshold eVisitorPass 1.5.5.2版本中存在提权漏洞。本地攻击者可利用该漏洞打开任务管理器，终止进程或启动其他进程。
严重程度：高
CNVD编号：CNVD-2019-08631
CVE编号：CVE-2018-17496
Oracle E-Business Suite存在未明漏洞（CNVD-2025-24084）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle Universal Work Queue存在安全漏洞，攻击者可利用该漏洞导致关键数据被未授权访问或修改。
严重程度：高
CNVD编号：CNVD-2025-24084
CVE编号：CVE-2025-50105
Mozilla Firefox释放后重用漏洞（CNVD-2024-29142）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在释放后重用漏洞，攻击者可利用该漏洞破坏堆栈并导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-29142
CVE编号：CVE-2024-5702
北大医信HBI系统存在SQL注入漏洞
北大医信HBI系统内置仪表盘支持多种设备，可在电脑、平板、手机端无缝地享受跨屏技术带来的极致体验。北大医信HBI系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33397
Microsoft Windows和Microsoft Windows Server远程代码执行漏洞（CNVD-2020-49363）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在远程代码执行漏洞，该漏洞源于Windows Font Driver Host未能正确处理内存，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49363
CVE编号：CVE-2020-1520
WAGO PFC200命令注入漏洞
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务'I/O-Check'功能存在命令注入漏洞。攻击者可通过特制XML缓存文件利用该漏洞注入OS命令。
严重程度：高
CNVD编号：CNVD-2020-16843
CVE编号：CVE-2019-5175
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞（CNVD-2016-05193）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, 12.2.1.0版本中WebLogic Server组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05193
CVE编号：CVE-2016-3510
多款AirTies Air产品栈缓冲区溢出漏洞
Airties Air 6372等是土耳其Airties公司的无线调制解调器产品。多款AirTies Air产品包含的cgi-bin/login未能正确处理‘redirect’参数中的超长字符串，允许远程攻击者利用漏洞提交特殊的请求触发缓冲区溢出，可使应用程序崩溃。使用1.0.2.0及之前版本固件的AirTiesAir 6372，5760，5750，5650TT，5453，5444TT，5443，5442，5343，5342，5341，5021 DSL调制解调器受此漏洞影响。
严重程度：高
CNVD编号：CNVD-2015-03975
CVE编号：CVE-2015-2797
IBM Security Privileged Identity Manager信息泄露漏洞（CNVD-2019-27591）
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品。该产品主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM ISPIM 2.1.1版本中存在信息泄露漏洞，该漏洞源于所生成的错误消息中包含敏感信息（环境、用户及相关数据）。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27591
CVE编号：CVE-2018-1625
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03127）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03127
CVE编号：CVE-2021-21457
F5 BIG-IQ /mgmt/shared/authz/users/错误消息用户名枚举漏洞
F5公司是应用交付网络(ADN)领域全球领导者.提供应用安全,数据中心防火墙,负载均衡,数据存储,广域网优化,虚拟化及云计算解决方案。F5 BIG-IQ未能正确处理/mgmt/shared/authz/users/请求的错误消息，允许远程攻击者利用漏洞枚举用户名信息。
严重程度：中
CNVD编号：CNVD-2015-03055
Adobe Commerce安全绕过漏洞（CNVD-2026-16581）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2026-16581
CVE编号：CVE-2026-21294
Inteno路由器信息泄露漏洞
Inteno routers是瑞典Inteno Broadband技术公司的一款无线路由器。Inteno路由器中存在安全漏洞，该漏洞源于程序未能正确的配置JUCI ACL。攻击者可通过向ubus发送JSON命令利用该漏洞读取和写入文件，及添加root SSH秘钥。
严重程度：高
CNVD编号：CNVD-2017-25529
CVE编号：CVE-2017-11361
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36662）
Oracle Hospitality Reporting and Analytics是一个基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-36662
CVE编号：CVE-2019-2425
QQ影音coreAVC模块存在内存破坏漏洞
QQ影音是由腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音播放器在解析特定格式MP4文件时coreAVC模块存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30686
IBM Tivoli Monitoring任意代码执行漏洞
IBM Tivoli Monitoring是系统监控软件，可管理分布式和主机环境中的操作系统、数据库、服务器。IBM Tivoli Monitoring存在远程代码执行漏洞，攻击者利用此漏洞可在应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37722
CVE编号：CVE-2017-1635
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23560）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_MON.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23560
CVE编号：CVE-2025-59770
SAP Data Intelligence信息泄露漏洞
SAP Data Intelligence是德国思爱普（SAP）公司的一款全方位的数据管理解决方案。该解决方案能够将分布式数据蔓延转化为重要的数据洞察，大规模交付创新成果。SAP Data Intelligence 3.0版本中存在信息泄露漏洞。攻击者可利用该漏洞访问敏感的系统配置信息。
严重程度：低
CNVD编号：CNVD-2021-03709
CVE编号：CVE-2020-6297
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20302）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20302
CVE编号：CVE-2025-8642
AutoTrace拒绝服务漏洞（CNVD-2017-08498）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效写入和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08498
CVE编号：CVE-2017-9178
Trend Micro Email Encryption SQL注入漏洞
Trend Micro Email Encryption是一套基于身份并电子邮件加密解决方案。Trend Micro Email Encryption Gateway是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption的authentication功能存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-02809
CVE编号：CVE-2016-4351
WordPress responsive-coming-soon-page插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘counter_title_icon’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01262
CVE编号：CVE-2018-5657
杭州艾朴软件有限公司BigAnt Admin存在弱口令漏洞
BigAnt是国产化企业即时通讯软件领导品牌，是一款电子政务即时通讯软件。杭州艾朴软件有限公司BigAnt Admin存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42783
libssh空指针解引用漏洞
libssh是一个在客户端和服务器端实现SSHv2协议的多平台C库。libssh 0.9.4中的tftpserver.c存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-44286
CVE编号：CVE-2020-16135
BlueCMS存在SQL注入漏洞（CNVD-2021-45940）
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45940
Tarantella Enterprise路径遍历漏洞
Tarantella Enterprise是一个数据和应用程序集中管理工具，提供Web管理接口，可以运行于大多数Unix和Linux平台。Tarantella Enterprise 3.11之前版本中存在路径遍历漏洞。攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2018-25284
CVE编号：CVE-2018-19753
Tenda AC6拒绝服务漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过wifiPwd_5G参数中的长字符串造成拒绝服务（设备崩溃）。
严重程度：中
CNVD编号：CNVD-2023-70090
CVE编号：CVE-2021-40546
Juniper Networks Junos OS权限提升漏洞（CNVD-2020-22962）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（EX9200 Series、MX Series、PTX Series和QFX10K Series）中存在安全漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2020-22962
CVE编号：CVE-2020-1619
IBM Business Automation Workflow信息泄露漏洞
IBM Business Automation Workflow是一个用于创建工作流应用程序以提高生产力的平台。IBM Business Automation Workflow 19.0.0.3存在信息泄露漏洞。本地攻击者可利用该漏洞读取存储在日志文件中的可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-68254
CVE编号：CVE-2020-4900
Human Metapneumovirus Testing Management System /profile.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于/profile.php文件的参数aid/adminname/mobilenumber/email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30852
CVE编号：CVE-2025-2374
Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明漏洞（CNVD-2016-00661）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00661
CVE编号：CVE-2016-0579
PHP存在未明漏洞（CNVD-2019-42542）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.3.1之前的7.3.x版本中存在安全漏洞。攻击者可利用该漏洞借助负的参数值造成内存破坏/泄露。
严重程度：高
CNVD编号：CNVD-2019-42542
CVE编号：CVE-2019-9025
Bitdefender BOX 2操作系统命令注入漏洞
Bitdefender BOX是罗马尼亚比特梵德（Bitdefender）公司的一款智能家居安全控制设备。Bitdefender BOX 2中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-04934
CVE编号：CVE-2019-17096
Cerebrate存在未明漏洞（CNVD-2022-77057）
Cerebrate是一个开源平台。旨在充当受信任的联系信息提供者和其他安全工具的互连协调器。Cerebrate 1.4存在安全漏洞，该漏洞源于可能会出现用户名枚举。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-77057
CVE编号：CVE-2022-25320
libjxl除零错误漏洞
libjxl是一个JPEG XL图像格式的参考实现。libjxl 0.3.7版中的lib/extras/codec_apng.cc jxl::DecodeImageAPNG()存在除零错误漏洞。攻击者可通过恶意APNG文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93910
CVE编号：CVE-2021-36692
多款Apple产品Audio组件代码注入漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在安全漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可借助恶意制作的音频文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43673
CVE编号：CVE-2020-9890
校无忧心理测评系统存在SQL注入漏洞（CNVD-2021-23551）
校无忧心理测评系统是一款通过互联网实现在线心理健康测试和诊断的平台。校无忧心理测评系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23551
多款F5产品拒绝服务漏洞（CNVD-2017-37740）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品存在拒绝服务漏洞。攻击者可利用该漏洞创建核心文件，中断流量，造成设备出现故障，并切换到备用系统。
严重程度：中
CNVD编号：CNVD-2017-37740
CVE编号：CVE-2017-6166
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03377）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03377
CVE编号：CVE-2017-0141
Pharmacy Management System editproduct.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于editproduct.php的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11428
CVE编号：CVE-2022-34950
phpBugTracker存在多个漏洞
phpBugTracker是一个基于web的bug跟踪器提供的功能类似于其它缺陷跟踪系统。phpBugTracker存在多个安全漏洞，允许攻击者利用漏洞进行HTML注入，跨站脚本漏洞，跨站请求伪造和SQL注入漏洞。
严重程度：中
CNVD编号：CNVD-2015-01363
libgit2整数溢出漏洞
libgit2是一个可移植、纯C语言实现的Git核心开发包，你可以使用它来编写自定义的Git应用。libgit2 0.26.2之前的版本中的index.c:read_entry()函数在解压缩压缩前缀长度时存在整数溢出漏洞。攻击者可通过特制存储库索引文件利用该漏洞导致拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-07040
CVE编号：CVE-2018-8098
CSCMS前台存在SQL注入漏洞
cscms是一款多元化内容管理系统，采用PHP5 MYSQL做为技术基础进行开发，采用OOP（面向对象）方式进行基础运行框架搭建。CSCMS前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30515
kkcms前台re***.php文件存在SQL注入漏洞
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms前台re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26436
Google Chrome信息泄露漏洞（CNVD-2018-08951）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中的IPC调用存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08951
CVE编号：CVE-2018-6080
北京国炬信息技术有限公司Jeecg Boot存在SQL注入漏洞
Jeecg Boot是一款基于BPM的低代码平台。北京国炬信息技术有限公司Jeecg Boot存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47666
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35612）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35612
CVE编号：CVE-2019-8215
ZyXEL GS1900存在未明漏洞
ZyXEL GS1900是中国台湾合勤（ZyXEL）公司的一款管理型交换机。使用2.50(AAHH.0)C0之前版本固件的Zyxel GS1900中存在安全漏洞。攻击者可利用该漏洞获取管理密码。
严重程度：高
CNVD编号：CNVD-2019-41667
CVE编号：CVE-2019-15799
单点CRM系统'id'参数存在SQL注入漏洞
单点CRM系统是单点科技开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)，后勤(办公用品，固定资产，公物维修)、物业管理等功能，软件开源免费应用程序指纹，基于mysql+php。单点CRM系统'id'参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02221
Cisco SPA100拒绝服务漏洞
Cisco SPA100系列是Cisco推出的模拟电话适配器，可让您的标准模拟电话通过RJ-11电话端口访问互联网电话服务。Cisco SPA100系列1.4.1 SR3及更早版本的基于Web的管理界面存在拒绝服务漏洞。该漏洞源于对用户提供的请求验证不当。攻击者可利用该漏洞通过发送特制请求导致设备停止响应。
严重程度：中
CNVD编号：CNVD-2019-36892
CVE编号：CVE-2019-15258
Google TensorFlow RaggedTensorToTensor拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow RaggedTensorToTensor存在安全漏洞。攻击者可以在“tf.raw\u ops.RaggedTensorToTensor”中导致堆缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2021-37634
CVE编号：CVE-2021-29560
freeFTPd缓冲区溢出漏洞
freeFTPd是一款开源的FTP（文件传输协议）服务器。freeFTPd 1.0.8版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-44566
CVE编号：CVE-2019-19383
ImageMagick函数拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。ImageMagick的coders/psd.c文件的‘ReadPSDLayers’函数存在拒绝服务漏洞，允许远程攻击者利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-04295
CVE编号：CVE-2014-9841
GNU C Library代码问题漏洞
GNU C Library是GNU社区的一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library存在代码问题漏洞，攻击者可利用该漏洞导致动态共享库加载。
严重程度：高
CNVD编号：CNVD-2025-11973
CVE编号：CVE-2025-4802
IBM Concert访问控制错误漏洞（CNVD-2026-13787）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert存在访问控制错误漏洞，该漏洞源于注销后未使会话失效，攻击者可利用该漏洞导致冒充系统上的其他用户。
严重程度：高
CNVD编号：CNVD-2026-13787
CVE编号：CVE-2024-43181
Microsoft Excel安全绕过漏洞
Microsoft Excel是一款微软开发的电子表格处理程序。Microsoft Excel存在安全绕过漏洞，攻击者可利用漏洞绕过某些安全限制，并通过利用应用程序中的另一个漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34034
CVE编号：CVE-2017-11877
Hulihan Applications Amethyst HTML注入漏洞
Hulihan Applications Amethyst是美国Hulihan Applications公司的一个基于Ruby on Rails（一套基于Ruby语言的开源Web应用框架）的开源博客应用程序。Hulihan Applications Amethyst中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02008
ERC20_ICO整数溢出漏洞
ERC20_ICO是一款基于以太坊的数字货币。ERC20_ICO的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13258
CVE编号：CVE-2018-13536
Huawei P9手机激活绕过漏洞
Huawei P9是中国华为（Huawei）公司的一款智能手机产品。Huawei P9存在手机激活绕过漏洞。未经身份验证的攻击者可以绕过激活手机步骤直接到系统设定页面。
严重程度：中
CNVD编号：CNVD-2017-00661
CVE编号：CVE-2017-2705
Mozilla Firefox资源管理错误漏洞（CNVD-2021-99619）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，攻击者可利用该漏洞导致潜在的可利用崩溃。
严重程度：中
CNVD编号：CNVD-2021-99619
CVE编号：CVE-2021-43539
N速Gigabit多网型无线宽频分享器存在命令执行漏洞
Sapido公司2006年成立于台南，是一家取得台湾製造微笑标章的网路通讯产品及物联网的品牌。N速Gigabit多网型无线宽频分享器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30108
YCCMS存在文件上传漏洞（CNVD-2021-37963）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37963
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29261）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29261
CVE编号：CVE-2019-8095
YouDianCMS 9.2.6存在命令执行漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS 9.2.6存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39064