CIRCL/Vulnerability-CNVD huggingface dataset:
深圳市吉祥腾达科技有限公司AC6 /goform/setPptpUserList文件缓冲区溢出漏洞
AC6是中国腾达（Tenda）公司的一款无线路由器。深圳市吉祥腾达科技有限公司AC6 15.03.05.16版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setPptpUserList中参数list未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-12746
CVE编号：CVE-2025-5852
WordPress WPQAs plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPQAs plugin 5.2之前版本存在跨站脚本漏洞，该漏洞源于在个人资料页面中输出时未能清理和转义城市、电话或个人资料凭据字段。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-65208
CVE编号：CVE-2022-1051
Microsoft Windows Graphics组件权限提升漏洞（CNVD-2020-14699）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Graphics组件中存在权限提升漏洞，该漏洞源于该组件没有正确地处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞执行任意代码并控制系统。
严重程度：高
CNVD编号：CNVD-2020-14699
CVE编号：CVE-2020-0715
Ffmpeg信息泄露漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在信息泄露漏洞，该漏洞源于对HLS播放列表中不符合TTY标准的输入文件进行不正确的解析，攻击者可利用该漏洞导致数据泄露。
严重程度：中
CNVD编号：CNVD-2025-01670
CVE编号：CVE-2023-6602
IBM PureApplication System访问控制错误漏洞
IBM PureApplication System是美国IBM公司的一套专为事务性Web和数据库应用程序而设计的平台系统。该系统能够处理工作负载，并可通过单一的控制台对所有配置进行维护和更新。IBM Pure Application System中存在访问控制错误漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2019-25741
CVE编号：CVE-2019-4241
Linux kernel KVM virtualization子系统权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KVM virtualization subsystem是其中的一个KVM（Kernel-based Virtual Machine，基于内核的虚拟机）虚拟化子系统。Linux kernel中的KVM virtualization子系统存在安全漏洞，该漏洞源于VMX代码没有将GDT.LIMIT恢复到之前主机的值，而是设置成64KB。攻击者可借助恶意的条目利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-24550
CVE编号：CVE-2018-10901
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32302）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32302
CVE编号：CVE-2017-15782
多米CMS存在未授权访问漏洞
多米CMS是一套专为影视站长而设计的视频点播系统。多米CMS存在未授权访问漏洞，攻击者可利用漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38975
SAP NetWeaver文件上传漏洞（CNVD-2024-13535）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-13535
CVE编号：CVE-2024-22127
Codeorigin Sysax Multi Server授权问题漏洞
Codeorigin Sysax Multi Server是美国Codeorigin公司的一款用于Windows系统的FTP（文件传输协议）服务器和Shell服务器。Codeorigin Sysax Multi Server 6.90版本中存在授权问题漏洞。攻击者可借助‘sid’参数利用该漏洞访问其他用户会话。
严重程度：中
CNVD编号：CNVD-2020-38776
CVE编号：CVE-2020-13229
Oracle Supply Chain Products Suite存在未明漏洞（CNVD-2015-06966）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一个能够对全球供应链的业务进行计划、管理和优化的全面集成的系统。Oracle Supply Chain Products Suite 9.3.4存在未明漏洞。允许已通过身份验证的远程用户通过未明向量与安全有关的影响保密性。
严重程度：低
CNVD编号：CNVD-2015-06966
CVE编号：CVE-2015-4824
GPAC ghi_dmx_declare_opid_bin函数堆缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC存在堆缓冲区溢出漏洞，该漏洞源于ghi_dmx_declare_opid_bin函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-06076
CVE编号：CVE-2025-70302
Kaspersky Anti-Virus for Linux File Server权限提升漏洞
Kaspersky Anti-Virus for Linux File Server旨在为在Linux操作系统下运行的文件服务器提供防病毒保护。Kaspersky Anti-Virus for Linux File Server存在权限提升漏洞。允许攻击者利用漏洞提升特权。
严重程度：高
CNVD编号：CNVD-2017-12571
CVE编号：CVE-2017-9811
MedDream PACS Premium modifyHL7App功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium modifyHL7App功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09630
CVE编号：CVE-2025-58080
Mattermost访问控制错误漏洞（CNVD-2024-45900）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 9.5.x版本至9.5.7版本和9.10.x版本至9.10.0版本存在访问控制错误漏洞，该漏洞源于未能强制执行适当的访问控制，经过身份验证的攻击者可利用该漏洞将任何团队内的任何频道标记为对任何用户已读。
严重程度：中
CNVD编号：CNVD-2024-45900
CVE编号：CVE-2024-43813
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11757）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11757
CVE编号：CVE-2019-2689
Dell EMC Data Protection Central服务器端请求伪造漏洞
Dell Emc Data Protection Central是美国戴尔（Dell）公司的一个管理控制台。用于数据保护。Dell EMC Data Protection Central 19.5及其之前版本存在服务器端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2022-08155
CVE编号：CVE-2021-36349
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-06047）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.0.1版本至6.0.0.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-06047
CVE编号：CVE-2019-4029
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-18450）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-18450
CVE编号：CVE-2018-12808
Microsoft Windows Data Sharing Service权限提升漏洞（CNVD-2019-16175）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Data Sharing Service是使用在其中的一个数据共享服务组件。Microsoft Windows Data Sharing Service中存在权限提升漏洞，本地攻击者可利用该漏洞在权限提升的上下文中运行进程。
严重程度：中
CNVD编号：CNVD-2019-16175
CVE编号：CVE-2019-0573
Google Android System信息泄露漏洞（CNVD-2018-22643）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22643
CVE编号：CVE-2018-9544
AVM FRITZ!OS任意代码执行漏洞
AVM FRITZ!OS是德国AVM公司的一套操作系统。AVM FRITZ!OS 6.30之前版本中存在安全漏洞，该漏洞源于程序在验证固件升级的加密签名前就提取了其内容。远程攻击者可借助特制的固件镜像利用该漏洞创建符号链接或覆盖重要文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00183
CVE编号：CVE-2014-8886
OTFCC代码问题漏洞
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在代码问题漏洞，该漏洞源于/x86_64-linux-gnu/libc.so.6+0xbb384文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-12000
CVE编号：CVE-2022-35469
Synology Chat服务器端请求伪造漏洞（CNVD-2018-01480）
Synology Chat是一项在Synology NAS上运行的企业信息服务，该解决方案能够省去用户撰写电子邮件的时间,提高企业沟通的效率。Synology Chat中的Link Preview存在服务器端请求伪造漏洞。远程认证用户可通过特制URI利用该漏洞下载任意本地文件。
严重程度：中
CNVD编号：CNVD-2018-01480
CVE编号：CVE-2017-15886
Microsoft Excel和Office远程代码执行漏洞
Microsoft Excel是微软公司的办公软件Microsoft office的组件之一，是由Microsoft为Windows和Apple Macintosh操作系统的电脑而编写和运行的一款试算表软件。Microsoft Excel和Office存在远程代码执行漏洞。该漏洞产生的原因是该软件未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08803
CVE编号：CVE-2018-1027
SAP 3D Visual Enterprise Author .dxf缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.dxf, TeighaTranslator.exe)，在有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-88937
CVE编号：CVE-2022-41172
Microsoft windows内核模式驱动内核信息泄露漏洞（CNVD-2015-01618）
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核模式驱动存在安全漏洞，允许攻击者利用漏洞获取内核敏感地址信息，可对系统进行进一步攻击。
严重程度：低
CNVD编号：CNVD-2015-01618
CVE编号：CVE-2015-0077
Schneider Electric EcoStruxure Control Expert存在未明漏洞
EcoStruxure Control Expert是Modicon M340、M580、M580S、Premium、Momentum及Quantum系列的通用编程、调试和操作软件。EcoStruxure Control Expert中的PLC Simulator存在安全漏洞。攻击者可通过Modbus进行暴力攻击，从而可利用该漏洞未经授权执行命令。
严重程度：高
CNVD编号：CNVD-2021-29461
CVE编号：CVE-2020-28212
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0013145）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00131
CVE编号：CVE-2025-64847
Webmin任意代码执行漏洞
Webmin是一个基于Web的系统配置工具，适用于类Unix系统，最新版本也可以在Windows上安装和运行。Webmin 1.900存在任意代码执行漏洞。远程攻击者可利用“Java文件管理器”和“上传和下载”权限，通过/updown/upload.cgi URI上传特制.cgi文件，进而执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-06602
CVE编号：CVE-2019-9624
http-file-server跨站脚本漏洞
http-file-server是一款HTTP文件服务器。http-file-server (全部版本)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25322
CVE编号：CVE-2019-5458
mruby存在未明漏洞
mruby是一款Ruby语言的轻量级实现。mruby存在安全漏洞，该漏洞源于mruby容易受到基于堆的缓冲区溢出的攻击。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-05489
CVE编号：CVE-2022-0080
深圳市集时通讯有限公司集时通讯程序挖掘系统'id'参数存在SQL注入漏洞
深圳市集时通讯有限公司是一家提供通讯服务和通讯产品的通讯企业。深圳市集时通讯有限公司集时通讯程序挖掘系统存在SQL注入漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05700
TestLink跨站请求伪造漏洞
Testlink是TestLink团队开发的一套基于PHP的开源测试管理工具。该工具提供测试需求管理、测试用例管理和测试数据统计等功能。TestLink 1.9.14版本存在跨站请求伪造漏洞。远程攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07777
Siemens Polarion XML外部实体注入漏洞
Polarion ALM是一种应用程序生命周期管理解决方案，它通过针对需求、编码、测试和发布的单一统一解决方案来改进软件开发过程。Siemens Polarion ALM存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，攻击者可利用该漏洞查看应用程序服务器文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2023-35755
CVE编号：CVE-2023-28828
畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞（CNVD-C-2025-448742）
畅捷通T+是一款灵动、智慧、时尚的互联网管理软件，主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2026-04574
F5 BIG-IP跨站脚本漏洞（CNVD-2021-17196）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞，攻击者可利用该漏洞通过DoS配置文件属性触发跨站脚本，以便在网站上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-17196
CVE编号：CVE-2021-22993
Microsoft Edge内存破坏漏洞（CNVD-2016-02218）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在安全漏洞，远程攻击者可利用该漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2016-02218
CVE编号：CVE-2016-0156
NECROSOFT NScan本地缓冲区漏洞
NECROSOFT NScan是一款为大型网络扫描和采集相关的网络/主机信息的扫描工具。NECROSOFT NScan 0.9.1版本存在本地缓冲区漏洞，由于程序未能正确过滤boundary-checks参数。允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06800
Google Android Display竞争条件漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Display是其中的一个显示组件。Android中的Display存在竞争条件漏洞。本地攻击者可利用该漏洞借助特制的数据造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44510
CVE编号：CVE-2018-11818
Microsoft Windows ActiveX Installer Service权限提升漏洞（CNVD-2020-52928）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows ActiveX Installer Service存在权限提升漏洞，该漏洞源于Windows ActiveX安装程序服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-52928
CVE编号：CVE-2020-1402
梦想cms v1.4（lmxcms）后台存在任意文件删除漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms），完全免费开源。梦想cms v1.4（lmxcms）后台存在任意文件删除漏洞，攻击者可以利用漏洞进行任意文件删除。
严重程度：中
CNVD编号：CNVD-2020-15079
SAP Customer Relationship Management跨站脚本漏洞
SAP Customer Relationship Management是一款客户关系管理解决方案。SAP Customer Relationship Management存在跨站脚本漏洞。攻击者可利用该漏洞获取用户登录会话信息。
严重程度：中
CNVD编号：CNVD-2017-22736
优课智慧教育云平台ge***页面po***参数存在SQL注入漏洞
明博教育科技股份有限公司是一家为中小学（K12）领域提供智慧教育的优质产品、服务及解决方案的公司。优课智慧教育云平台ge***页面po***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01320
Microsoft Office代码执行漏洞（CNVD-2025-04198）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04198
CVE编号：CVE-2025-21392
Microsoft Windows Kernel 'Win32k.sys'本地信息泄露漏洞（CNVD-2018-25389）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的一系列操作系统。win32k是其中的一套操作系统的32位环境。Microsoft Windows Kernel 'Win32k.sys'存在本地信息泄露漏洞，该漏洞源于程序未能正确的提供内核信息。攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-25389
CVE编号：CVE-2018-8565
Oracle MySQL Server存在未明漏洞（CNVD-2025-02440）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02440
CVE编号：CVE-2025-21505
Advantech iView命令注入漏洞（CNVD-2023-16477）
Advantech iView是中国Advantech公司的一个基于简单网络协议（SNMP）来对B + B SmartWorx设备进行管理的软件。Advantech iView 5.7.04.6469之前版本存在命令注入漏洞，该漏洞源于命令中使用的特殊元素的不当中和，攻击者可利用漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-16477
CVE编号：CVE-2022-2143
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65620）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65620
CVE编号：CVE-2021-46597
IBM FileNet Workplace XT和FileNet Workplace跨站脚本漏洞
IBM FileNet Workplace XT和FileNet Workplace都是其中的提供了访问文件管理和业务流程管理的客户端Web应用程序。IBM FileNet Workplace XT和FileNet Workplace存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-09646
CVE编号：CVE-2016-5981
Oracle Hospitality Hotel Mobile未授权修改漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Hotel Mobile是其中的一个酒店预订移动应用程序。Oracle Hospitality Applications中的Hospitality Hotel Mobile组件1.05版本的Suite8/iOS子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-28262
CVE编号：CVE-2017-10132
ThinkAdmin v6存在目录遍历漏洞
ThinkAdmin是一款基于最新ThinkPHP V6开发的后台管理框架，使用MIT协议开源。ThinkAdmin v6存在目录遍历漏洞。攻击者可利用该漏洞通过POST请求rules参数利用该漏洞读取远程服务器上的文件。
严重程度：中
CNVD编号：CNVD-2020-60075
doorGets SQL注入漏洞（CNVD-2019-13795）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/doorgets/app/views/ajax/contactView.php存在SQL注入漏洞。远程普通注册用户可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13795
CVE编号：CVE-2019-11613
WordPress Event Monster SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Event Monster 1.2.0之前版本存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87021
CVE编号：CVE-2022-3720
WordPress Nicdark d.o.o. Travel Management plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Nicdark d.o.o. Travel Management plugin 2.0及之前的版本存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-61633
CVE编号：CVE-2022-27859
Tenda AC7缓冲区溢出漏洞
Tenda AC7是腾达科技推出的一款专为大户型设计的1200M双频无线路由器，采用802.11ac标准，支持双频并发传输，无线速率可达1167Mbps。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于saveParentControlInfo方法的deviceId/time/urls参数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20548
CVE编号：CVE-2024-2900
多款Huawei路由器信息泄露漏洞
Huawei S7700是中国华为（Huawei）公司的产品。Huawei S7700、S9700和S9300是智能路由交换机产品。Huawei AR200、AR1200、AR2200和AR3200是用于企业的多业务路由器。多款Huawei路由器的CF卡中存在信息泄露漏洞，允许本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07754
CVE编号：CVE-2015-7846
Oracle Supply Chain Products Suite Oracle Agile PLM组件存在未明漏洞（CNVD-2016-10086）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的Security子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10086
CVE编号：CVE-2016-5522
IBM Business Process Manager预定访问限制绕过漏洞
IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager 7.5.x 至 7.5.1.2, 8.0.x 至 8.0.1.3, 8.5.0 至 8.5.0.1, 8.5.5 至 8.5.5.0,8.5.6 至 8.5.6.0存在预定的访问限制绕过漏洞，允许已通过身份验证的远程用户通过未指定向量绕过预定的访问限制任务变量值的变化。
严重程度：中
CNVD编号：CNVD-2015-04972
CVE编号：CVE-2015-1905
InfluxDB认证绕过漏洞
InfluxDB是一款由InfluxData开发的开源时序型数据库。InfluxDB 1.7.6之前版本中的services/httpd/handler.go中的authenticate函数存在认证绕过漏洞。该漏洞源于JWT令牌可能具有空SharedSecret。攻击者可利用该漏洞绕过认证。
严重程度：高
CNVD编号：CNVD-2022-06547
CVE编号：CVE-2019-20933
Microsoft Internet Explorer MSHTML Engine远程代码执行漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Internet Explorer 9版本和11版本中的MSHTML Engine存在远程代码执行漏洞，该漏洞源于程序未能正确验证输入。攻击者可通过诱使用户编辑特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-51785
CVE编号：CVE-2020-1064
Tcpreplay缓冲区溢出漏洞（CNVD-2021-93920）
Tcpreplay是一套用于UNIX操作系统的GPLv3许可实用程序，用于编辑和重放由tcpdump和Ethereal/Wireshark等工具捕获的网络流量。Tcpreplay 4.3.2版中的checksum.c中的do_checksum函数存在缓冲区溢出漏洞。攻击者可通过将特制pcap文件发送到tcpreplay-edit二进制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93920
CVE编号：CVE-2020-18976
Magento跨站脚本漏洞（CNVD-2019-40740）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40740
CVE编号：CVE-2019-8120
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-12181）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成设备挂起或重启。
严重程度：中
CNVD编号：CNVD-2016-12181
CVE编号：CVE-2016-6765
IBM Emptoris Spend Analysis跨站脚本漏洞（CNVD-2019-31127）
IBM Emptoris Spend Analysis是美国IBM公司的一套采购解决方案中的用于对分散系统的支出数据进行整合、清理和分类的产品。IBM Emptoris Spend Analysis 10.1.0版本至10.1.3版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-31127
CVE编号：CVE-2019-4482
Dell C3765dnf Color MFP存在未授权访问漏洞
C3765dnf Color MFP是Dell公司的彩色激光打印机。Dell C3765dnf Color MFP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51404
ASUS RT-N10E跨站脚本漏洞
ASUS RT-N10E Wireless Router是一款华硕公司开发的无线路由器设备。ASUS RT-N10E存在跨站脚本漏洞。攻击者可以利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-07615
OpenClaw安全绕过漏洞（CNVD-2026-21710）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全绕过漏洞，该漏洞源于config.apply和config.patch操作未能正确验证访问权限，允许被攻破的模型通过绕过不完整的黑名单保护写入不安全配置更改，攻击者可利用该漏洞持久化恶意配置修改，影响命令执行、网络行为、凭据和操作员策略。
严重程度：高
CNVD编号：CNVD-2026-21710
CVE编号：CVE-2026-45006
Samsung移动设备存在未明漏洞（CNVD-2020-31596）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞执行任意代码（越界读/写）。
严重程度：低
CNVD编号：CNVD-2020-31596
CVE编号：CVE-2018-21074
Google Chrome Infobars内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的Infobars实现过程中存在内存错误引用漏洞。远程攻击者可借助特制的Web站点利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07967
CVE编号：CVE-2015-6780
TP-Link Wi-Fi扩展器远程代码执行漏洞
TP-LINK是普联技术有限公司旗下的品牌，是从事网络与通信终端设备研发、制造和行销的业内主流厂商。TP-Link Wi-Fi扩展器存在远程代码执行漏洞。允许攻击者在目标Wi-Fi扩展器上执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2019-19471
CVE编号：CVE-2019-7406
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37719）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Landed Cost Management让您可以管理从供应商处购买的物料的估计和实际到岸成本。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Landed Cost Management的Shipment Workbench组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle Landed Cost Management可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Landed Cost Management可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37719
CVE编号：CVE-2021-2249
Oracle PeopleSoft中PeopleSoft Enterprise SCM Strategic Sourcing组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft中的PeopleSoft Enterprise SCM Strategic Sourcing组件中的Security子组件存在未明安全漏洞，远程攻击者可利用漏洞操作数据，影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-02601
CVE编号：CVE-2015-0485
Apache Superset服务器端请求伪造漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.0.1版本及之前版本存在服务器端请求伪造漏洞。该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2023-30850
CVE编号：CVE-2023-25504
dhcms存在代码执行漏洞
dhcms是一款企业建站系统。dhcms存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-15532
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11868）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在安全漏洞，该漏洞源于程序未能正确设置账户锁定。远程攻击者可通过暴力破解攻击利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-11868
CVE编号：CVE-2016-2944
Wireshark NBAP解析器堆缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。NBAP dissector是其中的一个（基站应用部分协议）解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的NBAP解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08008
CVE编号：CVE-2018-9261
珠海全志科技股份有限公司R818存在逻辑缺陷漏洞
R818是一款四核智能带屏语音芯片。珠海全志科技股份有限公司R818存在逻辑缺陷漏洞，攻击者可利用该漏洞导致第三方应用可安装任意应用。
严重程度：低
CNVD编号：CNVD-2021-46934
Mattermost拒绝服务漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost在6.2.0及之前版本存在拒绝服务漏洞，该漏洞源于在起草帖子时上传特制的 GIF 文件时未能充分处理，经过身份验证的攻击者可利用该漏洞在处理文件时导致资源耗尽导致服务器端拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-08026
CVE编号：CVE-2021-37865
QCMS 3.0.1后台存在文件上传漏洞
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS 3.0.1版本存在文件上传漏洞。攻击者可利用漏洞伪造绕过后台登陆，上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-10446
Moodle跨站脚本漏洞（CNVD-2021-93379）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于站点管理员工具中的URL参数缺少有效的过滤与转义，攻击者可以执行反射型跨站脚本。
严重程度：中
CNVD编号：CNVD-2021-93379
CVE编号：CVE-2021-43558
Linux kernel拒绝服务漏洞（CNVD-2017-06929）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.1版本及之前的版本中的net/ipx/af_ipx.c文件的‘ipxitf_ioctl’功能存在拒绝服务漏洞，该漏洞源于程序未能正确的处理引用次数。本地攻击者可利用该漏洞造成拒绝服务（内存错误引用）。
严重程度：低
CNVD编号：CNVD-2017-06929
CVE编号：CVE-2017-7487
Mattermost授权问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在授权问题漏洞，该漏洞源于权限验证不当，攻击者可利用该漏洞未授权修改系统管理员。
严重程度：中
CNVD编号：CNVD-2025-10431
CVE编号：CVE-2025-32093
SIEMENS SIMATIC CP 1543-1设备权限提升漏洞
SIEMENS SIMATIC CP 1543-1是一台集成了防火墙、VPN、安全协议、数据加密等安全功能的通信处理器，提供了s7-1500控制器的网络连接和安全通信。SIEMENS SIMATIC CP 1543-1设备存在权限提升漏洞。远程攻击者利用漏洞可通过TIA-Portal和project-data的访问权限获得受影响设备的特权。
严重程度：中
CNVD编号：CNVD-2016-11369
CVE编号：CVE-2016-8561
Apache Commons FileUpload拒绝服务漏洞（CNVD-2023-23552）
Apache Commons FileUpload是美国阿帕奇（Apache）基金会的一个可将文件上传到Servlet和Web应用程序的软件包。Apache Commons FileUpload 1.5之前版本存在拒绝服务漏洞，该漏洞源于未能限制请求的数量，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-23552
CVE编号：CVE-2023-24998
Insteon Hub缓冲区溢出漏洞
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14858
CVE编号：CVE-2017-16347
Joyent SmartOS Hyprlofs文件本地堆栈缓冲区溢出漏洞
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS 20161110T013148Z版本中的Hyprlofs文件系统存在本地堆栈缓冲区溢出漏洞。允许攻击者利用漏洞使用提升的权限执行任意代码。失败的攻击可能导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12679
CVE编号：CVE-2016-9035
北京云中融信网络科技有限公司甘肃移动管家app存在命令执行漏洞
北京云中融信网络科技有限公司（简称融云），是安全、可靠的全球互联网通信云服务商，向开发者和企业提供即时通讯和实时音视频通信云服务。北京云中融信网络科技有限公司甘肃移动管家app存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-44976
鱼跃CMS存在任意文件删除漏洞
鱼跃CMS是由鲶鱼CMS官方开发的一款专门面向于企业应用的内容管理系统。鱼跃CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-33306
OpenEXR逻辑缺陷漏洞
OpenEXR是一种图像文件格式，适用于高动态范围（HDR）图像。OpenEXR存在安全漏洞，该漏洞源于ImfDeepScanLineInputFile 功能存在缺陷。攻击者可利用楼上通过向OpenEXR链接的应用程序提交有害文件触发越界读取。
严重程度：低
CNVD编号：CNVD-2021-53902
CVE编号：CVE-2021-3598
HuCart SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本中的system/class/helper_class.php文件的‘get_ip()’函数存在SQL注入漏洞，该漏洞源于程序未能对HTTP包头数据进行安全过滤，远程攻击者可通过向user/index.php?load=login&act=act_login URI发送X-Forwarded-For HTTP包头利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-24189
CVE编号：CVE-2018-19468
Adobe Dimension内存错误引用漏洞（CNVD-2023-25110）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25110
CVE编号：CVE-2023-25896
D-Link DIR-600L formLogin函数缓冲区溢出漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一个入门级无线路由器，支持150Mbps无线传输和4个百兆有线端口。D-Link DIR-600L存在缓冲区溢出漏洞，该漏洞源于函数formLogin的参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11195
CVE编号：CVE-2025-4344
Huawei HarmonyOS和EMUI AMS模块安全绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI AMS模块存在安全绕过漏洞，该漏洞是由于AMS模块中的输入验证不当造成的。攻击者可利用该漏洞绕过身份验证并获得管理访问权限。
严重程度：高
CNVD编号：CNVD-2023-57677
CVE编号：CVE-2022-48510
Tcpdump IP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IP parser是其中的一个IP（网络互连协议）解析器。tcpdump 4.9.2之前的版本中的IP解析器的print-ip.c文件的‘ip_printts()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28272
CVE编号：CVE-2017-13037
Microsoft Windows TrueType Fonts远程代码执行漏洞（CNVD-2015-05279）
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows TrueType Fonts存在远程代码执行漏洞。允许攻击者在易受攻击的应用程序的上下文中执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05279
CVE编号：CVE-2015-2456
Linux kernel缓冲区溢出漏洞（CNVD-2021-43365）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kerne存在安全漏洞，攻击者可利用该漏洞可以通过猜测的Linux内核的越界负载绕过对数据的访问限制。
严重程度：低
CNVD编号：CNVD-2021-43365
CVE编号：CVE-2021-29155
Avira Antivirus Pro、Antivirus Pro Plus和Antivirus for Linux存在未明漏洞
Avira Antivirus Pro 2019是一款著名的电脑杀毒软件。Avira Antivirus Pro Plus是一款更加适合企业安全防护的终极安全产品，帮助用户防病毒。Avast AV parsing engine中存在安全漏洞。攻击者可通过特制的ZIP文件利用该漏洞绕过病毒检测。
严重程度：中
CNVD编号：CNVD-2020-25855
CVE编号：CVE-2020-9399
Linux Kernel rds_tcp_kill_sock竞争条件漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.8之前版本中的net/rds/tcp.c文件的‘rds_tcp_kill_sock’函数存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-14241
CVE编号：CVE-2019-11815
Cisco StarOS拒绝服务漏洞（CNVD-2021-13233）
Cisco StarOS是一套路由器操作系统，可控制整个系统逻辑，可控制进程和CLI。Cisco StarOS 21.9.0 - 21.19.10的SSH服务存在拒绝服务漏洞。该漏洞源于特定流量条件下可能发生的逻辑错误。攻击者可通过向受影响的设备发送一系列特制数据包利用该漏洞阻止目标服务接收任何流量，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-13233
CVE编号：CVE-2021-1378
Foxit Reader资源管理错误漏洞（CNVD-2020-70966）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PDF Reader 10.1.0.37527存在安全漏洞，该漏洞源于一个特别制作的PDF文档可以触发以前空闲内存的重用，这可能导致任意代码的执行。攻击者可利用该漏洞需要欺骗用户打开恶意文件来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2020-70966
CVE编号：CVE-2020-13570
Cacti跨站脚本漏洞（CNVD-2019-14069）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.3之前版本中的utilities.php文件的clearFilter()存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14069
CVE编号：CVE-2019-11025
Ecobee Ecobee3 Lite硬编码默认根凭据漏洞
Ecobee Ecobee3 Lite是加拿大Ecobee公司的一个Wi-Fi智能恒温器。Ecobee Ecobee3 Lite存在安全漏洞，攻击者可利用漏洞通过串行控制台访问受密码保护的引导加载程序环境。
严重程度：中
CNVD编号：CNVD-2021-59181
CVE编号：CVE-2021-27952
CorelliCoin数字错误漏洞
CorelliCoin是一款基于以太坊的数字货币。CorelliCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13185
CVE编号：CVE-2018-13511
Tenda AC9 /goform/WanParameterSetting DNS1命令注入漏洞
Tenda AC9是一款无线路由器。Tenda AC9 /goform/WanParameterSetting实现处理DNS1 POST参数存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-35171
CVE编号：CVE-2019-5071
ASUSTOR ADM SQL注入漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。photo gallery是其中的一个图片管理应用程序。ASUSTOR ADM 3.1.0.RFQ3版本中的photo gallery应用程序的tree list功能的‘album_id’和‘scope’参数存在SQL注入漏洞。远程攻击者可借助photo-gallery/api/album/tree_lists/ URI利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2018-16970
CVE编号：CVE-2018-11511