CIRCL/Vulnerability-CNVD huggingface dataset:
Dell EMC RSA BSAFE Micro Edition Suite整数溢出漏洞
Dell EMC RSA BSAFE Micro Edition Suite（MES）是美国戴尔（Dell）公司的一套加密工具包。该工具包可帮助开发人员实现稳定、安全的应用程序设计。Dell EMC RSA BSAFE MES 4.1.6版本中存在整数溢出漏洞。远程攻击者可通过使用恶意构造的ASN.1数据利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-17693
CVE编号：CVE-2018-11054
ElkarBackup跨站脚本漏洞
ElkarBackup是一款基于RSync/RSnapshot的免费开源备份解决方案。ElkarBackup 1.3.3中的Policies >> action >> Name参数存在持久型跨站脚本漏洞。攻击者可利用该漏洞窃取用户会话cookie。
严重程度：低
CNVD编号：CNVD-2020-52389
CVE编号：CVE-2020-24924
libyang缓冲区溢出漏洞（CNVD-2020-10242）
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang 1.0-r1之前版本的‘resolve_feature_value()’函数中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-10242
CVE编号：CVE-2019-20392
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25656）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25656
CVE编号：CVE-2024-29044
selenium-download代码执行漏洞
selenium-download是一个用于下载selenium standalone server和chromedriver最新版本的工具。selenium-download 2.0.7之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10671
CVE编号：CVE-2016-10559
EasySNS极简社区getusertopic方法和index方法存在SQL注入漏洞
EasySNS极简社区小组版为全新数据库架构和程序结构，以小组为基本单位组建互动社区。EasySNS极简社区getusertopic方法和index方法存在SQL注入漏洞，该漏洞是由于系统未能对参数进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36217
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29555）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29555
CVE编号：CVE-2019-8016
Exiv riffvideo.cpp缓冲区溢出漏洞
Exiv2是一个用来提取图片中的EXIF、LPTC和XMP元数据信息的C++类库。Exiv2 riffvideo.cpp中的RiffVideo::infoTagsHandler函数存在缓冲区溢出漏洞，允许攻击者构建包含超长IKEY INFO标签值的AVI文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00142
CVE编号：CVE-2014-9449
Tenda CH22缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于文件/goform/Natlimit中参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12658
CVE编号：CVE-2025-5685
IBM WebSphere eXtreme Scale反序列化注入漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一个弹性数据缓存和对象网格平台。IBM WebSphere Extreme Scale存在反序列化注入漏洞，攻击者可利用该漏洞在网格复制线路上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-28624
CVE编号：CVE-2026-13759
Adobe XMP Toolkit SDK输入验证不当漏洞（CNVD-2021-63261）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63261
CVE编号：CVE-2021-36048
GNU Binutils Binary File Descriptor库拒绝服务漏洞（CNVD-2018-05201）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的dwarf2.c文件存在安全漏洞。远程攻击者可借助带有损坏的DWARF FORM块的ELF文件利用该漏洞造成拒绝服务（整数溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05201
CVE编号：CVE-2018-7569
Dell ThinOS授权问题漏洞
Dell ThinOS是美国戴尔（Dell）公司的一个客户端操作系统。Dell ThinOS 2408及之前版本存在授权问题漏洞，该漏洞源于权限设置不当，本地低权限攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-13083
CVE编号：CVE-2025-27688
里客云群活码管理系统存在SQL注入漏洞（CNVD-2021-40237）
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40237
Dell Wyse Management Suite信息泄露漏洞
Dell Wyse Management Suite是Dell提供的一款用于管理和监控客户端设备和虚拟桌面基础设施的软件解决方案。Dell Wyse Management Suite存在信息泄露漏洞。该漏洞由于数据查询导致泄露敏感信息。攻击者可利用该漏洞获取敏感信息，危害站点系统安全。
严重程度：高
CNVD编号：CNVD-2025-08301
CVE编号：CVE-2025-29981
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65211）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65211
Microsoft SharePoint远程代码执行漏洞（CNVD-2025-24450）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24450
CVE编号：CVE-2025-59237
Subrion CMS SQL注入漏洞
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.0.5.10版本中的admin/database/ URI中存在SQL注入漏洞。远程攻击者可借助query参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-04655
CVE编号：CVE-2017-6013
McAfee Agent特权提升漏洞
McAfee Agent是一款杀毒软件。McAfee Agent存在安全漏洞，本地攻击者可以利用该漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2020-51813
CVE编号：CVE-2020-7311
fastadmin跨站脚本漏洞（CNVD-2021-13219）
fastadmin是一套基于ThinkPHP和Bootstrap的网站后台开发框架fastadmin V1.0.0.20200506_beta存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可获取管理员凭证登录到后台。
严重程度：低
CNVD编号：CNVD-2021-13219
CVE编号：CVE-2020-26609
GNU Libtasn1拒绝服务漏洞
GNU Libtasn1是软件开发者Fabio Fiorina所研发的一个用于GnuTLS（实现SSL、TLS和DTLS协议的安全通信库）中的ASN.1结构管理库。GNU Libtasn1-4.13版本中存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16488
CVE编号：CVE-2018-1000654
Atlassian Jira Server and Data Center跨站脚本漏洞（CNVD-2021-55943）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server and Data Center存在跨站脚本漏洞，攻击者可利用该漏洞注入任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-55943
CVE编号：CVE-2020-36288
libxml2拒绝服务漏洞（CNVD-2015-08396）
libxml2是XML解析程序和标记工具集。libxml2 2.9.3之前的版本存在拒绝服务漏洞。攻击者能够依赖语境通过精心编制的XML数据导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08396
CVE编号：CVE-2015-5312
IBM Rational Rhapsody Design Manager跨站脚本漏洞
IBM Rational Rhapsody Design Manager是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rational Rhapsody Design Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码，泄露信任会话中的证书。
严重程度：低
CNVD编号：CNVD-2017-03341
CVE编号：CVE-2016-9694
OpenClaw存在未明漏洞（CNVD-2026-16384）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致绕过允许列表。
严重程度：中
CNVD编号：CNVD-2026-16384
CVE编号：CVE-2026-32895
360天堤新一代智慧防火墙存在弱口令漏洞
360天堤新一代智慧防火墙是网神信息技术（北京）股份有限公司自主研发的新一代防火墙。360天堤新一代智慧防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45199
tp5cms跨站请求伪造漏洞
tp5cms是一款使用PHP语言编写的，基于ThinkPHP、swiper和bootstrap等技术的内容管理系统（CMS）框架。tp5cms 2017-05-25及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php/category/delete.html页面利用该漏洞删除类型项。
严重程度：中
CNVD编号：CNVD-2018-18127
CVE编号：CVE-2018-15568
WordPress Custom Searchable Data Entry System plugin缺少权限漏洞
WordPress Custom Searchable Data Entry System plugin是一款用于在网站中创建可搜索的数据录入系统的插件，允许用户根据特定标准填写信息，并实现数据匹配查询功能。WordPress Custom Searchable Data Entry System plugin存在缺少权限漏洞，该漏洞源于ghazale_sds_delete_entries_table_row() 函数缺少能力检查和验证不足，攻击者可利用该漏洞擦除数据库表。
严重程度：高
CNVD编号：CNVD-2025-23725
CVE编号：CVE-2020-36852
Microsoft Windows Installer提权漏洞（CNVD-2020-19897）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Installer是其中的一个基于Windows系统的工具组件，主要用于管理和配置软件服务。Microsoft Windows Installer中存在提权漏洞，该漏洞源于程序无法正确地清理输入。本地攻击者可通过执行特制的应用程序利用该漏洞以提升的系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19897
CVE编号：CVE-2020-0798
AVG Internet Security权限提升漏洞
AVG Internet Security是一款互联网安全套，包括防病毒，反间谍，反垃圾邮件，链接扫描和防火墙。AVG Internet Security存在权限提升漏洞，本地攻击者可利用此漏来写任意文件执行内核级别的权限。
严重程度：高
CNVD编号：CNVD-2015-01017
CVE编号：CVE-2014-9632
Tcpdump BGP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。BGP parser是其中的一个边界网关协议解析器。Tcpdump 4.9.2之前的版本中的BGP解析器的print-bgp.c文件的‘bgp_attr_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27759
CVE编号：CVE-2017-12991
SAP BC-SRV-ALV身份验证绕过漏洞
SAP BC-SRV-ALV是一个显示列表的灵活的工具，它提供了基本功能的列表操作，也可以通过自定义来进行增强，可以在大型的应用程序中使用。SAP BC-SRV-ALV存在身份验证绕过漏洞。攻击者可利用此漏洞获取未授权的访问权限以及敏感信息，或提升权限，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-10585
Schneider Electric VAMPSET本地内存破坏漏洞
Schneider Electric VAMPSET是法国施耐德电气（Schneider Electric）公司的一套部署在能源行业中的用于配置和维护多个继电器和电弧监控器的软件。Schneider Electric VAMPSET存在本地内存破坏漏洞。 攻击者可以利用此漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-05641
ShopsN开源商城系统v3.0.6 de***模块存在SQL注入漏洞（CNVD-2021-02548）
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，是一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN开源商城系统v3.0.6 de***模块存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02548
Vim缓冲区溢出漏洞（CNVD-2022-68101）
Vim是一款跨平台的文本编辑器。Vim 9.0.0035之前版本存在缓冲区溢出漏洞，该漏洞源于spell_dump_compl函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-68101
CVE编号：CVE-2022-2304
Microsoft Print 3D PLY代码执行漏洞（CNVD-2021-47650）
Microsoft Print 3D是一款由微软开发的3D建模工具。Microsoft Print 3D PLY处理存在代码执行漏洞，攻击者可利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-47650
北京世纪超星信息技术发展有限责任公司实习实训管理系统存在逻辑缺陷漏洞
北京世纪超星信息技术发展有限责任公司是一家以技术、产品与服务创新为驱动力的教育信息化企业。北京世纪超星信息技术发展有限责任公司实习实训管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞登录系统后台。
严重程度：中
CNVD编号：CNVD-2022-83463
Simple Pizza Ordering System cashconfirm.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/cashconfirm.php中参数transactioncode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27818
CVE编号：CVE-2025-6359
Haiwell C10S0R(-e) PLC存在任意程序清除漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e) PLC存在任意程序清除漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞清除PLC程序。
严重程度：高
CNVD编号：CNVD-2018-19118
pfSense跨站脚本漏洞（CNVD-2020-27779）
pfSense是一套基于FreeBSD Linux的网络防火墙。pfsense 2.4.5之前版本中的diag_ping.php页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27779
CVE编号：CVE-2020-10797
livehelperchat代码问题漏洞
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat 3.96 之前版本存在代码问题漏洞，该漏洞源于 index.php/cobrowse/proxycss/ 上的 SSRF。攻击者可以利用该漏洞使应用程序执行任意请求。
严重程度：高
CNVD编号：CNVD-2022-25986
CVE编号：CVE-2022-1191
DELL PowerScale OneFS信息泄露漏洞
DELL PowerScale OneFS是戴尔科技推出的横向扩展NAS（网络附加存储）操作系统，主要用于管理海量非结构化数据。DELL PowerScale OneFS存在信息泄露漏洞，该漏洞源于系统未授权暴露敏感信息。攻击者可利用该漏洞通过未认证远程攻击实现信息泄露。
严重程度：低
CNVD编号：CNVD-2025-23475
CVE编号：CVE-2025-36601
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-02979）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02979
CVE编号：CVE-2023-48530
SolarWinds Log and Event Manager任意代码执行漏洞（CNVD-2015-06702）
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager的command line management console(CMC)中存在安全漏洞。允许远程攻击者可利用ping功能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06702
CVE编号：CVE-2015-7840
富士施乐（中国）有限公司ApeosPort-VI C3370存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司ApeosPort-VI C3370存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46752
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42416）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42416
CVE编号：CVE-2021-27640
微信windows版存在远程代码执行漏洞
微信windows版是一款跨平台的通讯工具。微信windows版存在远程代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-29068
Dell SonicWALL GMS/Analyzer存在多个漏洞
Dell SonicWALL GMS/Analyzer是集中式管理系统，可优化增强网络安全监控、安全报告等功能.analyzer是一个基于网络，性能监控和分析解决方案。Dell SonicWALL GMS/Analyzer存在多个漏洞。远程攻击者利用漏洞通过GMC服务可改变未经验证的网络配置，在Dell设备上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05151
Tenda AC10命令注入漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10 16.03.10.20版本存在命令注入漏洞，该漏洞源于文件/goform/telnet未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02533
CVE编号：CVE-2025-0528
vim资源管理错误漏洞（CNVD-2022-05043）
Vim是一款基于UNIX平台的编辑器。Vim存在资源管理错误漏洞，该漏洞源于一个基于堆的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05043
CVE编号：CVE-2022-0158
Elasticsearch Kibana跨站脚本漏洞（CNVD-2020-49490）
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 6.8.11之前版本和7.8.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-49490
CVE编号：CVE-2020-7017
XYCMS留言板PHP版处理留言功能存在XSS漏洞
XYCMS留言板是以php+MySQL进行开发的php留言板源码，软件为普通的留言板可广泛应用于企业网站等需要留言板的网站中进行使用。XYCMS留言板PHP版处理留言功能存在XSS漏洞。攻击者可以利用该漏洞获取cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15494
Google Chrome安全绕过漏洞（CNVD-2024-34503）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome安全绕过漏洞，攻击者可利用该漏洞通过精心制作的HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34503
CVE编号：CVE-2024-3172
White Shark System (WSS)跨站请求伪造漏洞
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版存在跨站请求伪造漏洞。攻击者可通过user_edit_password.php利用该漏洞修改用户密码。
严重程度：中
CNVD编号：CNVD-2021-44704
CVE编号：CVE-2020-20468
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-85295）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-85295
CVE编号：CVE-2020-36445
Microsoft Windows Win32k提权漏洞（CNVD-2020-33800）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于内核模式驱动程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33800
CVE编号：CVE-2020-1143
Apache Spark加密问题漏洞（CNVD-2025-25376）
Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark存在加密问题漏洞，该漏洞源于使用不安全的默认网络加密密码进行节点间RPC通信，攻击者可利用该漏洞导致中间人攻击修改加密RPC流量。
严重程度：中
CNVD编号：CNVD-2025-25376
CVE编号：CVE-2025-55039
SMJS/jdjs框架存在SQL注入漏洞
SMJS/jdjs是一款框架系统。SMJS/jdjs框架存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73494
Microsoft Windows Jet Database Engine缓冲区溢出漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区提出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24838
CVE编号：CVE-2019-0891
Microsoft Windows Journal内存破坏漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows在处理构造的Journal文件时存在远程代码执行漏洞，成功利用后可使攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01167
CVE编号：CVE-2016-0038
SANADATA SanaCMS跨站点脚本漏洞
SANADATA SanaCMS是伊朗SANADATA公司的一套内容管理系统（CMS）。SANADATA SanaCMS 7.3版本中的index.asp文件存在跨站脚本漏洞。远程攻击者可借助‘search’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01283
CVE编号：CVE-2017-5882
QNAP QTS空指针解引用漏洞
QNAP QTS是QNAP NAS智能操作系统，基于Linux，旨在提供高性能应用程序和服务，以满足您文件共享、存储管理、备份、虚拟环境、多媒体、监控等方面的需求。QTS 4.3.5 build 20181013、4.3.4 build 20181008、4.3.3 build 20180829、4.2.6 build 20180829及更早版本存在空指针解引用漏洞，远程攻击者可利用该漏洞导致NAS媒体服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-08340
CVE编号：CVE-2018-14747
Adobe InDesign越界读取漏洞（CNVD-2022-79418）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-79418
CVE编号：CVE-2022-30674
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-40533）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确处理特制的请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-40533
CVE编号：CVE-2019-1328
fast-http-cli目录遍历漏洞
fast-http-cli是一款基于命令行的HTTP服务器。fast-http-cli中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11617
CVE编号：CVE-2017-16155
Kaseya VSA代码注入漏洞
Kaseya VSA是美国Kaseya公司的托管服务提供商 (MSP) 常用来管理客户网络的RMM（远程监控和管理）软件。Kaseya VSA存在代码注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50159
CVE编号：CVE-2021-30121
Tcpdump ICMPv6解析器缓冲区溢出漏洞
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ICMPv6 parser是其中的一个互联网控制信息协议解析器。tcpdump 4.9.2之前的版本中的ICMPv6解析器的print-icmp6.c文件的‘icmp6_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27731
CVE编号：CVE-2017-13021
HUAWEI IP PHONE 7960和HUAWEI IP ESPACE 7910存在弱口令漏洞
HUAWEI IP PHONE 7960和HUAWEI IP ESPACE 7910是一款功能丰富、使用方便的IP话机。HUAWEI IP PHONE 7960和HUAWEI IP ESPACE 7910存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16467
IBM UrbanCode Deploy访问绕过漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy（UCD） 6.1版本至6.1.3.6版本和6.2版本至6.2.6.1版本中存在访问绕过漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞未授权编辑对象。
严重程度：中
CNVD编号：CNVD-2018-02179
CVE编号：CVE-2017-1493
Google Android Media framework(ex) 存在未明漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（ex）是其中的一个多媒体组件。Google Pixel和Nexus设备上的Android中的Media framework(ex)存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2018-01177
CVE编号：CVE-2017-13198
IBM WebSphere Portal跨站脚本漏洞（CNVD-2016-01422）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01422
CVE编号：CVE-2016-0244
深圳市翼发永续翼发云OA系统存在多处存储型跨站脚本漏洞
翼发云OA办公软件融合了最先进的管理思想，对工作流、信息流和知识管理进行规范管理和增值利用，为用户提供一个先进、高效的信息工作平台。系统完全 B/S架构设计，实现内部业务系统的统一协调。深圳市翼发永续翼发云OA系统存在多处存储型跨站脚本漏洞。攻击者可以利用漏洞在代办事务处任意点击一事务编辑并插入XSS代码，退出用户以管理员（admin）的身份登录，登进来就发现有一代办事务更新，点击进去观看详情触发XSS不仅如此，用户之间通过发送消息也可以触发XSS。
严重程度：中
CNVD编号：CNVD-2015-05829
北京金盘鹏图软件技术有限公司书目数据检索系统Ad***.aspx页面存在SQL注入漏洞
北京金盘鹏图软件技术有限公司是专门从事图书馆信息自动化产品的研制开发、推广应用和系统维护的高新技术企业。北京金盘鹏图软件技术有限公司书目数据检索系统Ad***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21084
Google Pixel远程代码执行漏洞
Google Pixel是美国谷歌（Google）公司的一款平板电脑。Google Pixel中存在远程执行代码漏洞。攻击者可以利用此漏洞来执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11450
deituiCMS fu***.php文件存在SQL注入漏洞
deituiCMS是一套基于PHP的开源内容管理系统。deituiCMS fu***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12782
Drupal pass2pdf模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。pass2pdf是一个以PDF文件的格式将网站注册密码发送给用户的模块。Drupal pass2pdf存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03393
CVE编号：CVE-2015-5496
多个Samsung Android Mobile Phones拒绝服务漏洞
Samsung Android是韩国三星（Samsung）公司的一系列Android智能手机。Samsung Android设备中存在安全漏洞。攻击者可借助特制的资源配置文件利用该漏洞造成系统崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00455
CVE编号：CVE-2017-5217
BEESCMS企业网站管理系统admin_book.php后台存在存储型XSS漏洞
BEESCMS是一款企业网站管理系统。BEESCMS 'admin_book.php'后台存在存储型XSS漏洞。攻击者可以利用该漏洞植入跨站脚本文件，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20426
Wire wire-ios数据伪造问题漏洞
Wire是个人开发者的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。Wire wire-ios 3.8.0及之前版本存在数据伪造问题漏洞，该漏洞源于对话被错误地设置为“未验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-40048
CVE编号：CVE-2021-32665
齐博CMS V7.0后台存在SQL注入漏洞
齐博CMS整站系统是广州齐博网络科技有限公司旗下的一套开源的内容管理系统。齐博CMS V7.0后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26482
Tenda FH1203缓冲区溢出漏洞
Tenda FH1203是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1203 2.0.1.6版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/AdvSetLanip中的fromadvsetlanip函数的参数lanMask未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13427
CVE编号：CVE-2025-6113
Oracle Solaris存在未明漏洞（CNVD-2020-40804）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris存在未明漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，造成拒绝服务，影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40804
CVE编号：CVE-2020-14545
Google Chrome释放后重用漏洞（CNVD-2021-41144）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的TabStrip存在释放后重用漏洞，攻击者可说服用户安装恶意扩展程序，利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-41144
CVE编号：CVE-2021-30524
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08493）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:492:24的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-08493
CVE编号：CVE-2017-9171
Sonatype Nexus Repository Manager Pro不正确访问控制漏洞
Nexus Repository Manager是Sonatype推出的一款存储库管理器，可让您代理、收集及管理您的依赖项，这样您就无需经常处理一系列JAR，可让您轻松分发软件。OSS是开源免费版，Pro是专业付费版。Sonatype Nexus Repository Manager Pro 3.30.0及更早版本存在不正确访问控制漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43542
CVE编号：CVE-2021-29158
VestaCP权限提升漏洞
VestaCP是一款开源主机控制面板，可用于管理多个网站，创建和管理电子邮件帐户、FTP帐户和MySQL数据库，及管理DNS记录等。VestaCP 0.9.8-24及更早版本存在权限提升漏洞。攻击者可通过创建指向其无权限的文件的符号链接利用该漏洞提升权限，从而可通过/reset/?action=confirm&user=admin&code= URI更改管理员密码。
严重程度：高
CNVD编号：CNVD-2021-28373
CVE编号：CVE-2021-30463
Employee Record Management System admin/editempeducation.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/admin/editempeducation.php中参数yopgra缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23327
CVE编号：CVE-2025-6300
JetBrains Upsource存在未明漏洞
JetBrains Upsource是捷克JetBrains（Jetbrains）公司的一套代码审查工具。JetBrains Upsource 2020.1.1883之前版本存在安全漏洞。该漏洞源于程序密码未正确撤消。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36672
CVE编号：CVE-2021-30482
Oracle WebCenter Interaction开放重定向漏洞
Oracle WebCenter Interaction是美国甲骨文（Oracle）公司的一套用于创建企业门户、协作社区、组合应用程序和社交应用程序的套件。Oracle WebCenter Interaction Portal是其中的一个管理界面。Oracle WebCenter Interaction Portal 10.3.3版本中的登录功能存在开放重定向漏洞，该漏洞源于程序未能验证‘in_hi_redirect’参数。攻击者可利用该漏洞将用户重定向到其他页面。
严重程度：中
CNVD编号：CNVD-2018-19489
CVE编号：CVE-2018-16954
Oracle MySQL Server存在未明漏洞（CNVD-2025-02321）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02321
CVE编号：CVE-2025-21519
OpenBSD存在多个漏洞（CNVD-2016-05206）
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05206
CVE编号：CVE-2016-6240
Zephyr存在未明漏洞（CNVD-2021-95620）
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr存在安全漏洞，该漏洞源于截断的L2CAP K帧导致断言失败。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95620
CVE编号：CVE-2021-3454
三星（中国）投资有限公司C480FW存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司C480FW存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46731
Microsoft Windows File Explorer欺骗漏洞
Microsoft Windows File Explorer是美国微软（Microsoft）公司的一个文件管理器应用程序。Microsoft Windows File Explorer存在欺骗漏洞，该漏洞是由于敏感信息暴露给文件资源管理器中未经授权的参与者造成的。攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-21551
CVE编号：CVE-2025-50154
H2O拒绝服务漏洞（CNVD-2018-01619）
H2O是一套开源的Web服务器软件。H2O 2.2.3及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01619
CVE编号：CVE-2017-10872
Gajim存在未明漏洞
Gajim是Gajim项目开发的一套基于Jabber通讯协定的自由即时通讯软件。该软件采用GTK+套件编写而成，支持分页聊天窗口、小组讨论、表情图案等。Gajim 0.16.7及之前的版本中存在安全漏洞。攻击者可利用该漏洞从OTR加密会话中提取明文。
严重程度：低
CNVD编号：CNVD-2017-10151
CVE编号：CVE-2016-10376
Dell SupportAssist for Home PCs and Dell SupportAssist for Business PCs代码问题漏洞
Dell SupportAssist for Business PCs是一款适用于企业电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs是一款适用于家庭电脑的客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist for Home PCs and Dell SupportAssist for Business PCs存在代码问题漏洞，攻击者可利用该漏洞导致在具有system权限的操作系统上执行任意可执行文件。
严重程度：高
CNVD编号：CNVD-2022-83203
CVE编号：CVE-2021-21518
Google TensorFlow缓冲区溢出漏洞（CNVD-2020-35399）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 1.7.0之前版本中的core/kernels/decode_bmp_op.cc文件的BMP decoder的DecodeBmp功能存在缓冲区溢出漏洞。攻击者可利用该漏洞获取进程内存的内容。
严重程度：中
CNVD编号：CNVD-2020-35399
CVE编号：CVE-2018-21233
HCL Technologies Connections信息泄露漏洞
HCL Technologies Connections是印度HCL Technologies公司的一套企业协作平台。HCL Technologies Connections 6.5版本、6.0版本和5.5版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33350
CVE编号：CVE-2020-4085
GEGL拒绝服务漏洞（CNVD-2018-08258）
GEGL是一款基于数据流的图像处理框架。该框架为GNU图像操作程序等项目提供浮点处理和无损图像处理功能。GEGL 0.3.32及之前版本中buffer/gegl-tile-backend-swap.c文件的‘gegl_tile_backend_swap_constructed’函数存在安全漏洞。攻击者可借助畸形的PNG文件利用该漏洞造成拒绝服务（写入访问权限冲突）。
严重程度：中
CNVD编号：CNVD-2018-08258
CVE编号：CVE-2018-10112
多款Huawei USG产品缓冲区溢出漏洞
Huawei USG2100是中国华为公司的统一安全网关产品。多款Huawei USG产品存在缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-08078
CVE编号：CVE-2016-8276
Microsoft OneDrive不可信搜索路径漏洞
Microsoft OneDrive是美国微软（Microsoft）公司的一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。Microsoft OneDrive中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用该应用程序用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15428
CVE编号：CVE-2018-0592
IDS RTU 850 Series目录遍历漏洞
NC854和NC856 modules for IDS RTU 850C devices是德国IDS公司的用于自动化和遥控设备中的通信模块。IDS RTU 850C设备的NC854和NC856模块中存在目录遍历漏洞。远程攻击者可借助内网服务器读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-03655
CVE编号：CVE-2015-3939
Android Kernel Video Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel Video Driver是使用在其中的一个视频内核驱动组件。Andrion的Kernel Video Driver中存在提权漏洞。本地攻击者可利用该漏洞借助恶意的应用程序在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04667
CVE编号：CVE-2016-3811
Tenda AX3缓冲区溢出漏洞（CNVD-2023-9804342）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频Wifi 6无线路由器。Tenda AX3 V16.03.12.11版本存在缓冲区溢出漏洞，该漏洞源于函数set_device_name未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98043
CVE编号：CVE-2023-49408
My Little Forum存在多个跨站脚本漏洞
My Little Forum是一款简单的WEB论坛程序。My Little Forum存在多个跨站脚本漏洞，允许远程攻击者通过各类参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01015
CVE编号：CVE-2015-1475
UQCMS云商B2B2C多店铺系统caiji.class.php页面存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统caiji.class.php页面存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04288
Cisco TelePresence ISDN Gateway设备跨站请求伪造漏洞
Cisco TelePresence ISDN Gateway是一款网真ISDN视频网关解决方案。该方案提供高清晰度视频、内容共享和加密等功能。Cisco TelePresence ISDN Gateway设备中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04453
CVE编号：CVE-2015-4252
OurPHP存在存储型XSS漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统。OurPHP V1.7.1版本存在存储型XSS漏洞，攻击者可利用漏洞在会员中心插入跨站代码，获取管理员cookie敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06117
IBM Kenexa LCMS Premier on Cloud SQL注入漏洞
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-22371
CVE编号：CVE-2017-1797
Angel学校培训网站系统后台管理登陆界面存在SQL注入漏洞
Angel学校培训网站系统是一款开源的网站管理系统。Angel学校培训网站系统后台管理登陆界面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12834