CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-35640）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-35640
CVE编号：CVE-2019-8183
KMPlayer栈缓冲区溢出漏洞
KMPlayer是一款基于Linux、UNIX操作系统的视频播放器。KMPlayer存在远程栈缓冲区溢出漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04499
Online Birth Certificate System all-applications.php文件SQL注入漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在SQL注入漏洞，该漏洞源于文件/admin/all-applications.php中参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29734
CVE编号：CVE-2025-5374
Dell Unity命令注入漏洞
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞逃离受限制的shell并以root权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-09151
CVE编号：CVE-2024-22224
Moddable SDK存在未明漏洞
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK 存在安全漏洞，该漏洞源于通过fx ArrayBuffer prototype中xs源xsDataView.c发现可修改SDK v11.5.0包含SEGV漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08282
CVE编号：CVE-2021-46330
BIOTRONIK CardioMessenger II-S授权问题漏洞
Biotronik CardioMessenger II-S是德国Biotronik公司的一款便携式医疗监控设备。Biotronik CardioMessenger II-S T-Line T4APP 2.20版本和II-S GSM T4APP 2.20版本中存在授权问题漏洞，该漏洞源于程序没有与Biotronik Remote Communication设备进行双向认证。攻击者可利用该漏洞对机密性造成影响。
严重程度：低
CNVD编号：CNVD-2020-52058
CVE编号：CVE-2019-18246
Gespage SQL注入漏洞
Gespage是法国Gespage公司的一款用于管理和监控打印设备的应用程序。Gespage中存在SQL注入漏洞。远程攻击者可通过向webapp/users/prnow.jsp文件发送‘show_prn’参数或向webapp/users/blhistory.jsp或webapp/users/prhistory.jsp文件发送‘show_month’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03981
CVE编号：CVE-2017-7997
Silverstripe CMS注入漏洞
Silverstripe CMS是新西兰Silverstripe公司的一个应用软件。通过创建数字化变革平台来授权强大的数字团队。Silverstripe CMS 3和4版本存在安全漏洞，该漏洞源于symbiote/silverstripe-queuedjobs模块允许攻击者通过一个特别设计的URL在CreateQueuedJobTask开发任务中注入任意有效负载。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24386
CVE编号：CVE-2021-27938
X.Org libXfont catalogue.c文件缓冲区溢出漏洞
X.Org libXfont是一个用于服务器和实用程序的X字体处理库。X.Org libXfont catalogue.c文件存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29449
CVE编号：CVE-2007-5199
Linux kernel OOPS空指针引用漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.3及之前版本中的s/xfs/libxfs/xfs_attr_leaf.c文件存在安全漏洞。攻击者可利用该漏洞造成内核OOPS（错误）。
严重程度：中
CNVD编号：CNVD-2018-16691
CVE编号：CVE-2018-13094
多款华为产品H323协议输入校验漏洞
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款华为产品H323协议存在输入校验漏洞，由于报文检验不足，未经过认证的攻击者可以利用这个漏洞，发送特殊的H323报文造成DOS攻击。
严重程度：中
CNVD编号：CNVD-2018-00234
CVE编号：CVE-2017-17151
Google Pixel越界读取漏洞（CNVD-2025-09157）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在越界读取漏洞，该漏洞源于TMU_IPC_GET_TABLE模块缺少边界检查，攻击者可利用该漏洞获取本地信息。
严重程度：中
CNVD编号：CNVD-2025-09157
CVE编号：CVE-2024-29754
WordPress Meow Gallery插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Meow Gallery插件存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-100247
CVE编号：CVE-2021-24465
Unitrends Backup远程代码执行漏洞（CNVD-2018-07916）
Unitrends Backup(UB）是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。UB 10.1.0之前的版本中存在安全漏洞。远程攻击者可通过注入SQL语句利用该漏洞绕过身份验证，提升权限，执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-07916
CVE编号：CVE-2018-6329
Apple iOS Messages拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 11之前的版本中的Messages组件存在安全漏洞。远程攻击者可借助恶意制作的图像利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32714
CVE编号：CVE-2017-7118
PoDoFo拒绝服务漏洞（ CNVD-2018-10344 ）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的PdfDocument.cpp文件的‘PdfDocument::Append()’函数存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10344
CVE编号：CVE-2018-11256
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78511）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2022-78511
CVE编号：CVE-2022-37805
三星（中国）投资有限公司K401LX存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司K401LX存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46721
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101012）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101012
CVE编号：CVE-2021-44433
IBM Security Access Manager Appliance信息泄露漏洞
IBM Security Access Manager Appliance是美国IBM公司的一款应用于信息安全管理的应用程序。该程序通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Appliance中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08269
CVE编号：CVE-2017-1473
喜阅传媒数字报纸系统/www/index.php页面id参数存在SQL注入漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统。该产品存在SQL注入漏洞，漏洞URL为：/www/index.php?mod=admin&con=review&act=view&id=，漏洞参数为：id,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07173
Advantech WebAccess Bwmainleft.asp页面跨站脚本漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3.1版本和8.3.2版本中的Bwmainleft.asp页面存在跨站脚本漏洞。远程攻击者可利用该漏洞泄露信息，包括凭据。
严重程度：中
CNVD编号：CNVD-2018-22714
CVE编号：CVE-2018-15707
yycms存在SQL注入漏洞（CNVD-2020-59825）
yycms是一款影视系统。yycms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59825
Google Android Qualcomm组件远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件存在远程代码执行漏洞。攻击者可以利用漏洞在运行受影响的应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-27566
CVE编号：CVE-2017-9685
Android System权限提升漏洞（CNVD-2020-16085）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16085
CVE编号：CVE-2020-0085
Foxit Reader GIF文件LZWMinimumCodeSize内存破坏漏洞
Foxit Reader是一款流行的处理PDF文件的应用程序。Foxit Reader处理包含特制LZWMinimumCodeSize的GIF文件时存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01695
Linux kernel权限提升漏洞（CNVD-2023-70085）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-70085
CVE编号：CVE-2023-4015
Oracle Virtualization VM VirtualBox未授权操作漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本，6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-23749
CVE编号：CVE-2020-2958
任我行协同CRM存在SQL注入漏洞
任我行协同CRM是一款客户关系管理系统。任我行协同CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12760
cgiemail and cgiecho跨站脚本漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。cgiemail是其中的一个邮件服务器。cgiemail and cgiecho存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01542
CVE编号：CVE-2017-5616
OIC Exponent CMS SQL注入漏洞（CNVD-2019-16421）
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.3.9版本中的framework/modules/ecommerce/controllers/cartController.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-16421
CVE编号：CVE-2016-8898
ISPConfig权限提升漏洞
ISPConfig是Linux的一款开源虚拟主机管理程序，带Web控制面板，可通过Web控制面板管理虚拟主机、开设网站、开设邮箱、开设和管理mysql数据库、支持DNS解析和监控服务器运行状况等功能。3.1.9之前的3.x版ISPConfig存在权限提升漏洞。远程认证用户可通过创建特制cron作业利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2018-00243
CVE编号：CVE-2017-17384
Apple macOS输入验证错误漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在输入验证错误漏洞，攻击者可利用该漏洞导致访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-18456
CVE编号：CVE-2025-43195
Vanilla目录遍历漏洞
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。Vanilla 2.6.4之前版本中的‘getSingleIndex’函数存在安全漏洞。攻击者可借助特制的类型参数值利用该漏洞在Web服务器的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2019-12524
CVE编号：CVE-2019-9889
NetApp Clustered Data ONTAP信息泄露漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。Data ONTAP 8.2.4P4之前的版本和8.3.2P2之前的8.3.x版本中存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07085
CVE编号：CVE-2016-3064
uSQLite拒绝服务漏洞
SQLite是一款数据库，是遵守ACID的关系型数据库管理系统，它包含在一个相对小的C库中。uSQLite 1.0.0版本存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10478
Samba prs_append_some_prs_data()内存破坏拒绝服务漏洞
Samba是一款实现SMB协议、跨平台进行文件共享和打印共享服务的程序。Samba 'parse_prs.c'中的prs_append_some_prs_data()函数存在安全漏洞，允许远程攻击者利用漏洞发送特制的RPC enumprinters命令触发内存破坏，而使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-03401
Huawei Taurus-AL00B存在未明漏洞
Huawei Taurus-AL00B是中国华为（Huawei）公司的一款智能手机。Huawei Taurus-AL00B 10.0.0.41(SP2C00E41R3P2)版本中存在安全漏洞，攻击者可利用该漏洞访问特定组件。
严重程度：低
CNVD编号：CNVD-2019-39755
CVE编号：CVE-2019-5233
Mattermost Server信息泄露漏洞（CNVD-2020-41486）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞，该漏洞源于程序没有正确处理邮件地址的修改。攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-41486
CVE编号：CVE-2019-20878
SAP NetWeaver ABAP Platform跨站脚本漏洞
SAP NetWeaver ABAP Platform是德国思爱普（SAP）公司的一个一体化技术平台。SAP NetWeaver ABAP Platform存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21203
CVE编号：CVE-2025-42938
WordPress WP Statistics插件跨站脚本漏洞
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Statistics是一个基于wordpress的统计插件。WordPress WP Statistics存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03287
IBM Cognos Business Intelligence跨站脚本漏洞
IBM Cognos Business Intelligence（BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos BI中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04563
CVE编号：CVE-2016-0346
多款Apple产品路径遍历漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple多款产品存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致远程用户写入任意文件。
严重程度：高
CNVD编号：CNVD-2026-14498
CVE编号：CVE-2026-20660
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08363）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于MigrateDatabase方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08363
CVE编号：CVE-2025-32871
Tenda W20E  V15.11.0.6_CN存在命令执行漏洞（CNVD-2019-22867）
深圳市吉祥腾达科技有限公司是中国无线网络领域的首批开拓者之一。Tenda W20E V15.11.0.6_CN存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22867
IBM Sterling B2B Integrator身份验证错误漏洞
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 6.1.0.0版本至6.1.1.1版本、6.1.2.0版本存在身份验证错误漏洞，该漏洞源于对用户身份验证不正确。经过身份验证的攻击者可利用该漏洞执行不应访问的操作。
严重程度：中
CNVD编号：CNVD-2023-11692
CVE编号：CVE-2022-40232
phpMyAdmin信息泄露漏洞
phpmyadmin是MySQL数据库的在线管理工具，主要功能包括在线创建数据表、运行SQL语句、搜索查询数据以及导入导出数据等。phpMyAdmin存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01546
CVE编号：CVE-2015-2206
江西铭软科技有限公司MCms前台存在逻辑缺陷漏洞
江西铭软科技有限公司经营范围包括：信息技术咨询服务；互联网信息服务；计算机软件技术开发等。江西铭软科技有限公司MCms前台存在逻辑缺陷漏洞，攻击者可利用该漏洞冒用其他人的身份免密登录。
严重程度：中
CNVD编号：CNVD-2020-64540
天迈科技网络视频监控系统存在弱口令漏洞
天迈科技是一家专注于智能公共交通领域的国家级高新技术企业,公司主营业务为基于车联网技术为城市公交运营、管理及服务提供综合解决方案。天迈科技网络视频监控系统存在弱口令漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75638
Cisco IOS XE HTTP服务器拒绝服务漏洞
Cisco IOS XE是美国Cisco公司的一套为其网络设备开发的操作系统。Cisco IOS XE的HTTP服务器代码存在拒绝服务漏洞。该漏洞源于日志记录机制存在逻辑错误。攻击者可利用该漏洞通过生成大量与设备上的HTTP服务的长期连接导致HTTP服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-36654
CVE编号：CVE-2019-12659
WordPress Gwolle Guestbook插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Gwolle Guestbook插件存在跨站脚本漏洞，由于程序未能充分过滤用户的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03023
舜通云QTouch组态软件通用版存在拒绝服务漏洞（CNVD-2021-30058）
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。舜通云QTouch组态软件通用版存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30058
Genexis Automatic Provisioning System访问控制漏洞
Genexis Automatic Provisioning System（GAPS）是荷兰GENEXIS公司的一套用于自动配置路由器和网络的系统。GAPS 7.2及之前的版本中存在访问控制漏洞。攻击者可利用该漏洞获取配置的设置信息（用户证书）。
严重程度：中
CNVD编号：CNVD-2018-01621
CVE编号：CVE-2017-6094
Google Chrome文件系统API代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 94.0.4606.54之前版本中的“文件系统API”存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73416
CVE编号：CVE-2021-37970
Rockwell Automation PowerFlex 527输入验证错误漏洞
Rockwell Automation PowerFlex 527是美国罗克韦尔（Rockwell Automation）公司的一款可调交流变频器。Rockwell Automation PowerFlex 527存在输入验证错误漏洞，攻击者可利用该漏洞导致CIP通信中断，需要手动重新启动。
严重程度：高
CNVD编号：CNVD-2024-18335
CVE编号：CVE-2024-2426
UTT 进取 520W缓冲区溢出漏洞
UTT 进取 520W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为小型企业、远程分支机构等办公环境设计。UTT 进取 520W存在缓冲区溢出漏洞，该漏洞源于文件/goform/websHostFilter中参数addHostFilter未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-00800
CVE编号：CVE-2025-14140
go-unarr目录遍历漏洞
go-unarr是开源的go语言的一个库，用于RAR、TAR、ZIP 和 7z 档案的解压。go-unarr 0.1.1版本存在目录遍历漏洞，攻击者可利用该漏洞通过特制TAR存档在系统上写入任意文件。
严重程度：高
CNVD编号：CNVD-2021-61413
CVE编号：CVE-2021-38197
Oracle E-Business Suite CRM Wireless组件存在未明漏洞（CNVD-2016-02569）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 12.1.3版本的Oracle CRM Wireless组件中的Call Phone Number Page子组件存在未明漏洞，远程攻击者可利用该漏洞访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-02569
CVE编号：CVE-2016-3439
杭州盈丰软件股份有限公司建站系统存在任意文件下载漏洞
杭州盈丰软件股份有限公司于2006年02月10日在杭州市市场监督管理局登记成立。法定代表人张永庆，公司经营范围包括一般经营项目：服务：计算机软硬件技术开发等。杭州盈丰软件股份有限公司建站系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11820
Microsoft Excel信息泄漏漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在信息泄露漏洞。攻击者可借助特制的文档文件利用该漏洞入侵用户计算机或数据。
严重程度：中
CNVD编号：CNVD-2020-04296
CVE编号：CVE-2019-1464
多款IBM产品信息泄露漏洞（CNVD-2019-01573）
IBM Rhapsody Model Manager是美国IBM公司的一套协作设计模型管理软件。该软件支持使用中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody Model Manager中存在信息泄露漏洞。远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01573
CVE编号：CVE-2018-1694
Tenda AC9和AC10操作系统命令注入漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器产品。Tenda AC9 15.03.05.19(6318)_CN版本和AC10 15.03.06.23_CN版本及之前版本中存在操作系统命令注入漏洞，该漏洞源于POST请求中的‘mcc’参数被直接用于doSystemCmd函数调用，远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-19080
CVE编号：CVE-2018-16334
新华三技术有限公司NX15存在二进制漏洞
新华三技术有限公司是一家全球领先的数字化解决方案领导者。新华三技术有限公司NX15存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2025-08974
北京宝兰德软件股份有限公司BES管理控制台存在逻辑缺陷漏洞
北京宝兰德软件股份有限公司是一家专注于基础软件研发及推广的高新技术软件企业。北京宝兰德软件股份有限公司BES管理控制台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-51203
Naviwebs Navigate CMS跨站脚本漏洞
Navigate CMS是一套开源的内容管理系统（CMS）。Navigate CMS 2.8.7及之前版本中的lib/packages/feeds/feed.class.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35985
CVE编号：CVE-2020-13798
idreamsoft iCMS目录遍历漏洞（CNVD-2019-12122）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。idreamsoft iCMS 7.0.13中的admincp.php?app=apps&do=save存在目录遍历漏洞，攻击者可借助‘_app=’参数及卸载请求利用该漏洞删除任意文件夹。
严重程度：中
CNVD编号：CNVD-2019-12122
CVE编号：CVE-2019-7235
Postgresql远程代码执行漏洞（CNVD-2018-06601）
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 9.3版本至10版本中存在安全漏洞。攻击者可利用该漏洞以超级用户的权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-06601
CVE编号：CVE-2018-1058
Microsoft Windows TCP/IP远程执行代码漏洞
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows TCP/IP存在远程执行代码漏洞，攻击者可以通过构造特殊的IP源路由数据包触发漏洞，成功利用此漏洞的攻击者可能获得在目标服务器上执行任意代码的能力。
严重程度：高
CNVD编号：CNVD-2021-10528
CVE编号：CVE-2021-24074
CMS Made Simple任意文件删除漏洞（CNVD-2018-08982）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中的管理员仪表盘的模块移除操作存在任意文件删除漏洞。攻击者可通过移除文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08982
CVE编号：CVE-2018-10520
Red Hat CloudForms Management Engine信息泄露漏洞（CNVD-2016-05110）
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05110
CVE编号：CVE-2016-3702
富士施乐（中国）有限公司DocuCentre-IV C2260存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-IV C2260存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46766
Google Android信息泄露漏洞（CNVD-2021-103436）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103436
CVE编号：CVE-2021-0994
上海盛代信息科技有限公司票友ERP管理系统存在文件上传漏洞
票友ERP管理系统是一款用于航空票务代理专用机票管理系统。上海盛代信息科技有限公司票友ERP管理系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-16326
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48560）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE 365存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48560
金山PDF阅读器存在拒绝服务漏洞（CNVD-2018-26093）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26093
畅捷通信息技术股份有限公司管理信息化实训云平台存在逻辑缺陷漏洞
畅捷通信息技术股份有限公司（股份代码：1588.HK）是用友旗下成员企业。畅捷通致力于为小微企业提供社交化、个性化、服务化、小量化的生意管理支持。畅捷通信息技术股份有限公司管理信息化实训云平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51906
Grafana信息泄露漏洞（CNVD-2022-06890）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana存在信息泄露漏洞，该漏洞源于在受影响的版本中，当数据源启用了Forward OAuth Identity特性时，向该数据源发送带有API令牌(且没有其他用户凭据)的查询将转发最近登录用户的OAuth Identity。这允许API令牌持有者检索他们可能不打算访问的数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06890
CVE编号：CVE-2022-21673
crocoblock JetEngine代码问题漏洞
crocoblock JetEngine是一个动态内容插件，可让您快速且经济高效地构建复杂的网站。crocoblock JetEngine 2.9.1之前版本存在代码问题漏洞，该漏洞源于应用无法正确验证和清理表单数据。 攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05013
CVE编号：CVE-2021-41870
D-Link DIR-859身份验证绕过漏洞
D-Link DIR-859是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-859存在身份验证绕过漏洞，该漏洞源于phpcgi_main缺乏有效的身份验证，攻击者可利用该漏洞绕过身份认证。
严重程度：高
CNVD编号：CNVD-2023-65167
CVE编号：CVE-2023-36092
LibRaw输入验证错误漏洞
LibRaw是LibRaw团队的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.20-RC1之前版本中存在输入验证错误漏洞，该漏洞源于程序未能检查缩略图的大小。远程攻击者可通过诱使用户打开特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-50506
CVE编号：CVE-2020-15503
Google Nexus Qualcomm ADSPRPC Driver权限提升漏洞（CNVD-2017-03823）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm ADSPRPC Driver是其中的一个数字信号处理器驱动程序。多款Google设备上的Android中的Qualcomm ADSPRPC驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03823
CVE编号：CVE-2017-0457
多款Huawei产品拒绝服务漏洞（CNVD-2017-37504）
华为AR、SRG系列企业路由器是华为公司推出的面向中小型办公室或中小型企业分支的多合一路由器；TE系列、DP300及MAX PRESENCE均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在拒绝服务漏洞，该漏洞是由于设备未能对用户输入进行正确处理。经过认证的本地攻击者通过上传精心构造的XML文件，成功利用该漏洞可导致服务异常。
严重程度：低
CNVD编号：CNVD-2017-37504
CVE编号：CVE-2017-17292
Hewlett Packard Enterprise NetBatch-Plus存在未授权访问漏洞
Hewlett Packard Enterprise NetBatch-Plus是美国慧与（Hewlett Packard Enterprise）公司的一款为 NetBatch 作业管理系统提供屏幕驱动界面的路径应用程序。Hewlett Packard Enterprise NetBatch-Plust 9189h01及其之后，t9189h01\^abw之前版本、t9189l01及其之后，t9189l01\^aby之后版本存在未授权漏洞。攻击者可利用该漏洞未授权访问应用程序。
严重程度：中
CNVD编号：CNVD-2022-86310
CVE编号：CVE-2022-37931
Siemens SIMATIC RTLS Locating Manager存在未明漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在安全漏洞，该漏洞是由于受影响的SIMATIC RTLS定位管理器客户端未正确检查更新文件的完整性。攻击者可利用该漏洞修改网络上服务器和客户端之间的通信。
严重程度：高
CNVD编号：CNVD-2024-23113
CVE编号：CVE-2024-30206
Adobe Commerce错误授权漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在错误授权漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41455
CVE编号：CVE-2024-45125
多款Adobe产品越界读取漏洞（CNVD-2022-43203）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-43203
CVE编号：CVE-2022-28241
HUAWEI USG5100存在弱口令漏洞
USG5100系列产品是华为技术有限公司推出的一款面向大中型企业的千兆级统一安全网关。HUAWEI USG5100存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27657
Salt中间人攻击漏洞
Salt（又名SaltStack）是美国SaltStack公司的一套开源的用于管理基础架构的工具。Salt 2015.8.4之前2015.8.x版本中存在安全漏洞，攻击者可通过向minion-master数据流中插入数据包，利用该漏洞实施中间人攻击，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02211
CVE编号：CVE-2016-1866
Suricata拒绝服务漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.x之前的版本中存在安全漏洞，该漏洞源于程序对带有签名的特制网络流量进行多次检测。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01160
CVE编号：CVE-2017-15377
Adobe Magento Commerce跨站请求伪造漏洞
Magento Commerce是提供一流的购物体验，而无需开发人员的支持。Adobe Magento Commerce 2.4.2-p2及之前版本、2.4.3及之前版本和2.3.7p1及之前版本存在跨站请求伪造漏洞。该漏洞源于程序未对HTTP请求源进行充分验证。远程攻击者可利用该漏洞诱骗受害用户访问特制网页并冒充受害用户执行任意操作。
严重程度：中
CNVD编号：CNVD-2021-99779
CVE编号：CVE-2021-39864
Cisco AnyConnect Secure Mobility Client本地权限提升漏洞
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client存在本地权限提升漏洞。本地攻击者可利用此漏洞使用已提升的SYSTEM权限来执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-12274
CVE编号：CVE-2016-9192
深圳元征科技golo商家安卓APP存在任意账户密码重置漏洞
golo商家是一款由深圳市元征科技开发的提供汽车维修服务的app。深圳元征科技golo商家安卓APP存在任意账户密码重置漏洞。攻击者可通过验证码爆破的方式，即可重置任意注册用户密码。
严重程度：中
CNVD编号：CNVD-2017-26417
WordPress Ace User Management plugin未正确验证密码重置令牌漏洞
WordPress Ace User Management plugin是一款由Acewebx开发的WordPress用户管理插件，主要用于增强和自定义WordPress用户角色、权限及管理功能。WordPress Ace User Management plugin存在未正确验证密码重置令牌漏洞，攻击者可利用该漏洞导致任意账户密码重置。
严重程度：中
CNVD编号：CNVD-2025-27888
CVE编号：CVE-2025-6027
Observium目录遍历和本地文件包含漏洞
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在目录遍历和本地文件包含漏洞。该漏洞源于可无限制加载扩展名为inc.php的任何文件。攻击者可通过/device/device=345/?tab=health&metric=../利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-62455
CVE编号：CVE-2020-25149
Wowza Media Systems Streaming Engine跨站脚本漏洞（CNVD-2020-49528）
Wowza Media Systems Streaming Engine是美国Wowza Media Systems公司的一套流媒体服务器软件。Wowza Media Systems Streaming Engine 4.8.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-49528
CVE编号：CVE-2019-19453
Hindu Matrimonial Script认证绕过漏洞（CNVD-2022-61039）
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，该漏洞源于/admin/newsletter1.php中权限不当管理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-61039
CVE编号：CVE-2017-20074
多款Siemens产品加密问题漏洞
Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的产品。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC HMI Comfort Panels是一款触摸面板设备。Siemens SIMATIC HMI Comfort Outdoor Panels是一款专用于户外的触摸面板设备。多款Siemens产品中存在安全漏洞。攻击者可利用该漏洞获取TLS会话密钥并解密TLS流量，进而影响设备与合法用户之间的通信的保密性。
严重程度：中
CNVD编号：CNVD-2021-54366
CVE编号：CVE-2019-6576
Google Android访问控制错误漏洞（CNVD-2022-13209）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于允许不受信任的应用程序加载任意URL和本地文件。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-13209
CVE编号：CVE-2022-24923
Canonical Bazaar命令执行漏洞
Canonical Bazaar是Canonical公司赞助的一套开源的版本控制系统。Canonical Bazaar 2.7.0及之前的版本中存在安全漏洞。远程攻击者可借助主机名中首字母为‘/’的bzr+ssh URL利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-38230
CVE编号：CVE-2017-14176
荣光信息订取餐消费系统前台存在SQL注入漏洞
荣光信息订取餐消费系统是由深圳市荣光信息有限公司研发的多功能订餐系统。荣光信息订取餐消费系统前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17546
IBM WebSphere Exteme Scale跨站脚本漏洞（CNVD-2021-39671）
IBM WebSphere Exteme Scale是美国IBM公司的一个弹性的，高度可扩展的内存数据网格。可提供可预测的响应能力，以满足对数据的指数需求。IBM WebSphere Exteme Scale Liberty 存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39671
CVE编号：CVE-2020-4331
Mozilla Firefox安全绕过漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在安全漏洞。攻击者可利用该漏洞绕过沙盒保护机制，获取本地数据。
严重程度：中
CNVD编号：CNVD-2018-02219
CVE编号：CVE-2018-5118
Google Android Audioserver拒绝服务漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Audioserver拒存在拒绝服务漏洞。远程攻击者可利用此漏洞造成设备挂起或重启，拒绝向合法用户提供服务。
严重程度：高
CNVD编号：CNVD-2017-03275
CVE编号：CVE-2017-0499
Free Reprintables ArticleFR存在多个跨站请求伪造漏洞
Free Reprintables ArticleFR是菲律宾Free Reprintables公司的一套文章目录脚本系统。Free Reprintables ArticleFR 3.0.6存在多个跨站请求伪造漏洞,允许远程攻击者劫持的管理员身份验证请求添加一个管理员帐户通过仪表板/用户/创建/请求。
严重程度：中
CNVD编号：CNVD-2015-04992
CVE编号：CVE-2015-5530
易企CMS留言存储型跨站脚本漏洞
易企CMS是基于SEO开发的营销型企业网站系统。易企CMS留言存在存储型跨站脚本漏洞，由于程序未对标题等进行过滤。允许攻击者利用该漏洞进行跨站攻击。
严重程度：中
CNVD编号：CNVD-2016-09628
上海牛迈网络科技有限公司建站系统后台登录存在SQL注入漏洞
上海牛迈网络科技有限公司是一家专注于为中小快递物流企业服务的软件公司，凭借对中外快递物流企业管理及服务的现状和发展方向的深刻理解，公司全力打造了快递管理+云服务+APP系列软件。上海牛迈网络科技有限公司建站系统后台登录存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75666
北京引领盛世网络科技发展中心建站系统存在SQL注入漏洞（CNVD-2020-73459）
北京引领盛世网络科技发展中心成立于2007年，是一家以提供企业数字化服务、APP微信开发运营、网站建设、网络营销全方位企业服务的专业化网络公司。北京引领盛世网络科技发展中心建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73459
锐捷网络股份有限公司M8600E-WS-ED存在命令执行漏洞
锐捷网络股份有限公司M8600E-WS-ED是锐捷网络推出的面向云架构网络设计的无线控制业务板卡,适用于RG-S8600E系列新一代云架构网络核心交换机。锐捷网络股份有限公司M8600E-WS-ED存在命令执行漏洞。攻击者可利用漏洞越权修改管理员密码，信息泄露。
严重程度：中
CNVD编号：CNVD-2019-14595
Oracle Java SE存在未明漏洞（CNVD-2015-06916）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85, 8u60; Java SE Embedded 8u51; JRockit R28.3.7存在未明漏洞。允许远程攻击者通过向量有关JAXP影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06916
CVE编号：CVE-2015-4893
WordPress Ocean Extra plugin跨站脚本漏洞
WordPress Ocean Extra plugin是WordPress平台上的免费插件，专为OceanWP主题设计，旨在通过增加额外功能与灵活性提升网站构建体验。WordPress Ocean Extra plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20458
CVE编号：CVE-2025-9499
广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞（CNVD-2021-34454）
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34454
ShopsN建站系统存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 , 
一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19287
libxls空指针解引用漏洞
libxls是一个可以读取Excel（xls）文件的C库。libxls 1.6.2版中的xls.c中的xls_getWorkSheet函数存在空指针解引用漏洞。攻击者可通过特制XLS文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-102419
CVE编号：CVE-2021-27836