CIRCL/Vulnerability-CNVD huggingface dataset:
ZOHO ManageEngine Desktop Central MSP ‘AndroidCheckInServlet’ Servlet远程代码执行漏洞
ZOHO ManageEngine Desktop Central MSP是一套面向MSP的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。ZOHO ManageEngine Desktop Central MSP存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04279
MODX Revolution存在任意文件上传漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution存在任意文件上传漏洞。该漏洞由于MODX Revolution插件安装处逻辑处理不当所致，攻击者可利用漏洞上传任意文件控制服务器。
严重程度：高
CNVD编号：CNVD-2017-12311
汇川科技InoTouchPad存在内存破坏漏洞
InoTouchPad是一款HMI编程软件。汇川科技InoTouchPad存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-10372
Google Android拒绝服务漏洞（CNVD-2024-41863）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于AppOpsService.java的多个功能中的资源耗尽缺陷造成的。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-41863
CVE编号：CVE-2024-23712
MantisBT安全绕过漏洞（CNVD-2017-33719）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 1.2.19之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过验证码验证。
严重程度：中
CNVD编号：CNVD-2017-33719
CVE编号：CVE-2014-9624
Adobe InCopy越界写入漏洞（CNVD-2022-48784）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48784
CVE编号：CVE-2022-30656
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68015）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68015
Microsoft SharePoint代码执行漏洞（CNVD-2024-48755）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-48755
CVE编号：CVE-2024-49070
WordPress formbuilder插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress formbuilder插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32403
CVE编号：CVE-2012-6715
Google Chrome Downloads组件安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Downloads组件存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-46112
CVE编号：CVE-2023-2940
Apple macOS Tahoe符号链接验证不足漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在符号链接验证不足漏洞，攻击者可利用该漏洞导致应用访问受保护用户数据。
严重程度：中
CNVD编号：CNVD-2025-31148
CVE编号：CVE-2025-43461
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-08015）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization Oracle VM VirtualBox存在安全漏洞，该漏洞允许高特权攻击者登录到Oracle VM VirtualBox执行的基础设施，从而破坏Oracle VM VirtualBox。
严重程度：低
CNVD编号：CNVD-2021-08015
CVE编号：CVE-2021-2112
Teclib GLPI跨站脚本漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.3.1版本中的/glpi/ajax/getDropDownValue.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23046
CVE编号：CVE-2019-1010307
Tera Term安装程序不可信的搜索路径漏洞
Tera Term是一款支持串行端口、telnet和SSH连接的终端模拟器。Installer是其中的安装程序。Tera Term 4.94及之前的版本中的安装程序存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-11053
CVE编号：CVE-2017-2193
JetBrains YouTrack存在未明漏洞（CNVD-2021-91661）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack Mobile 2021.2之前存在安全漏洞，攻击者可利用该漏洞在iOS上进行URL劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-91661
CVE编号：CVE-2021-43192
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04115）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04115
CVE编号：CVE-2016-4137
齐博CMS整站系统SQL注入漏洞
齐博CMS系统是广州协天软件科技有限公司所创建的PHP168网站管理系统。齐博CMS整站系统v7.0存在SQL注入漏洞，由于变量$TB_pre被遗漏导致注入，攻击者利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-00297
Adobe Acrobat Reader DC缓冲区溢出漏洞
Acrobat Reader DC是美国Adobe公司开发的一款优秀的PDF文件阅读软件。Adobe Acrobat Reader DC存在缓冲区溢出漏洞，攻击者可利用该漏洞当前用户的上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-10760
CVE编号：CVE-2021-44708
NTT Broadband Platform Japan Connected-free Wi-Fi应用程序跨站脚本漏洞
NTT Broadband Platform Japan Connected-free Wi-Fi application for Android和iOS是日本NTT Broadband Platform公司的一套基于Android和iOS平台且用于在日本境内寻找并自动连接附近免费Wi-Fi的应用程序。NTT Broadband Platform Japan Connected-free Wi-Fi应用程序中存在跨站脚本漏洞。远程攻击者可借助特制的SSID利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06049
CVE编号：CVE-2015-5630
Serendipity跨站脚本漏洞（CNVD-2015-01957）
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.1之前版本的templates/2k11/admin/entries.tpl文件中存在跨站脚本漏洞。由于程序创建新的分类时，serendipity_admin.php脚本未能充分过滤‘serendipity[cat][name]’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-01957
CVE编号：CVE-2015-2289
Siemens Engineering Platforms反序列化漏洞
SIMATIC S7-PLCSIM模拟S7-1200、S7-1500和其他一些PLC衍生产品，并作为SIMATIC STEP 7的一部分发货。SIMATIC STEP 7 (TIA Portal)是一款用于配置和编程SIMATIC控制器的工程软件。SIMOCODE ES是用于SIMOCODE-pro的配置、调试、操作和诊断的中央软件包。SINAMICS Startdrive调试软件是TIA Portal中集成SINAMICS驱动器的工程工具。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。TIA Portal Cloud使在虚拟化环境中使用TIA Portal的主包和主选项包成为可能。本地项目可以转移到云端，并通过文件共享服务重新加载。Siemens Engineering Platforms存在反序列化漏洞，该漏洞是由于受影响的产品在解析日志文件时没有正确清理用户可控的输入。攻击者可利用该漏洞在受影响的应用程序中造成类型混淆并执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-47907
CVE编号：CVE-2024-49849
AutoTrace栈缓冲区溢出漏洞
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-pnm.c:458:12的‘pnmscanner_gettoken’函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08480
CVE编号：CVE-2017-9160
Park Ticketing Management System /add-normal-ticket.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于文件/add-normal-ticket.php中参数noadult/nochildren/aprice/cprice缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23156
CVE编号：CVE-2025-4808
ImageMagick本地堆栈缓冲区溢出漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在本地堆栈缓冲区溢出漏洞。本地攻击者利用该漏洞在受影响的应用程序中执行任意代码。失败的会攻击会造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01008
CVE编号：CVE-2017-5508
Fastspot BigTree CMS安全绕过漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.18及之前的版本中存在安全绕过漏洞。攻击者可通过向/admin/pages/revisions.php文件发送‘force’参数利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-08701
CVE编号：CVE-2017-9365
IBM Concert 跨站脚本漏洞（CNVD-2024-46794）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式 AI 来帮助管理复杂的云原生应用程序。IBM Concert存在跨站脚本漏洞，该漏洞源于允许未经身份验证的攻击者在Web UI中嵌入任意JavaScript代码，从而改变预期功能，导致受信任会话中的凭据泄露。攻击者可以利用该漏洞造成跨站脚本。
严重程度：中
CNVD编号：CNVD-2024-46794
CVE编号：CVE-2024-41785
Adobe Flash Player内存破坏漏洞（CNVD-2016-02115）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02115
CVE编号：CVE-2016-1022
Advantech WebAccess/SCADA缓冲区溢出漏洞（	CNVD-2019-18839）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.4.0版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-18839
CVE编号：CVE-2019-3954
Advantech WebAccess堆栈缓冲区溢出漏洞（CNVD-2021-80266）
Advantech WebAccess是Advantech公司的一套基于浏览器架构的HMI/SCADA软件。Advantech WebAccess 9.02及更早版本存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-80266
CVE编号：CVE-2021-38389
环球互易网站建设系统存在SQL注入漏洞
环球互易网站建设系统是一款企业建站系统。环球互易网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36258
Cybozu Office查看限制绕过漏洞
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的电话留言存在查看限制绕过漏洞。攻击者可利用该漏洞在没有查看权限的情况下获取电话留言数据。
严重程度：中
CNVD编号：CNVD-2021-18060
CVE编号：CVE-2021-20630
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02270）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Portal是其中的一个可将门户与企业应用程序进行无缝集成的组件。Oracle Fusion Middleware中的Oracle WebCenter Portal组件11.1.1.9.0版本、12.2.1.2.0版本和12.2.1.3.0版本的WebCenter Spaces Application子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02270
CVE编号：CVE-2018-2713
Pion DTLS授权问题漏洞
Pion DTLS是一款基于Go语言的DTLS（数据包传输层安全性协议）实现。Pion DTLS 1.5.2之前版本中存在授权问题漏洞。远程攻击者可利用该漏洞在握手完成后，注入任意未加密的数据。
严重程度：高
CNVD编号：CNVD-2021-31482
CVE编号：CVE-2019-20786
MojoHaus Exec Maven plugin for Maven存在未明漏洞
MojoHaus Exec Maven plugin for Maven是一款使用在Maven（软件项目管理及自动构建工具）中的支持执行Java程序的插件。MojoHaus Exec Maven plugin for Maven 1.1.1版本中存在安全漏洞。攻击者可利用该漏洞借助特制的XML文档执行代码。
严重程度：高
CNVD编号：CNVD-2020-03046
CVE编号：CVE-2019-20343
Cybozu Garoon Scheduler和MultiReport操作限制绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Scheduler和MultiReport存在操作限制绕过漏洞。攻击者可利用该漏洞在没有适当权限的情况下删除Scheduler和MultiReport的数据。
严重程度：中
CNVD编号：CNVD-2021-59725
CVE编号：CVE-2021-20768
Microsoft Windows Win32k本地权限提升漏洞
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows中存在提权漏洞，该漏洞源于Win32k组件未能正确地处理内存中的对象。本地攻击者可登录到系统并运行特制的应用程序利用该漏洞在内核模式下运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07334
CVE编号：CVE-2019-0797
Caldera访问控制错误漏洞（CNVD-2022-08044）
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。Caldera在2.8.1及之前版本存在访问控制错误漏洞，该漏洞源于软件未能正确地隔离用户权限，导致非管理员用户有权读取和修改配置或其他应该只有管理员用户才能访问的组件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08044
CVE编号：CVE-2021-42562
Linux kernel folio_seek_hole_data函数整数溢出漏洞（CNVD-2025-03427）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在整数溢出漏洞，该漏洞源于folio_seek_hole_data函数在32位内核中错误地将64位偏移量截断为32位，攻击者可利用该漏洞导致在向XFS文件系统写入数据时出现无限循环。
严重程度：中
CNVD编号：CNVD-2025-03427
CVE编号：CVE-2025-21665
tcpdump缓冲区溢出漏洞（CNVD-2019-40789）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump 4.9.3之前版本中的Rx解析器的print-rx.c文件中的‘rx_cache_find()’和‘rx_cache_insert()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-40789
CVE编号：CVE-2018-14466
ProjectSend跨站请求伪造漏洞
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend存在跨站请求伪造漏洞。攻击者可利用漏洞在用户会话上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03216
Puppet Enterprise用户枚举漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise中存在用户枚举漏洞。攻击者利用该漏洞获取有效用户账户，进一步帮助暴力攻击。
严重程度：中
CNVD编号：CNVD-2016-10462
Foxit Reader和PhantomPDF远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 8.0.0.624以及更早的版本存在安全漏洞，当打开精心构造的PDF文件时，可触发堆溢出（Out-of-Bounds Write）漏洞，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07000
CVE编号：CVE-2016-6862
Schneider Electric ETG3000 FactoryCast HMI Gateway验证绕过漏洞
Schneider Electric ETG3000 FactoryCast HMI Gateway是基于Web的SCADA系统。Schneider Electric ETG3000 FactoryCast HMI Gateway存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并可未授权访问受影响的设备。
严重程度：中
CNVD编号：CNVD-2015-00647
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03703）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03703
CVE编号：CVE-2015-1730
IBM Traveler XML外部实体注入漏洞
IBM Traveler是美国IBM公司的一套免费的推送电子邮件软件。IBM Traveler中存在XML外部实体注入漏洞，远程攻击者可借助包含外部实体声明与实体引用的XML数据，利用该漏洞读取任意文件，或造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2016-05146
CVE编号：CVE-2016-3039
北京嘉农在线信息技术有限公司蛋鸡管家APP存在信息泄露漏洞
嘉农在线蛋鸡管家是全国蛋鸡产业信息化服务平台，是一款蛋鸡场网络化生产管理软件平台。该应用存在验证码信息泄露：在注册和找回密码时，服务端将验证码返回到客户端，从而造成验证码信息泄露，存在风险例如：可以利用此风险使用任意手机号进行注册账号，通过找回密码，可以重置他人账号密码，登录他人账号，给应用商和用户带来风险。
严重程度：中
CNVD编号：CNVD-2018-20047
Apple iOS/Safari信息泄露漏洞
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS 9.3之前版本和Safari 9.1之前版本WebKit中的页面加载实现未能正确处理HTTP响应3 xx(又名重定向)状态码，远程攻击者可通过精心设计的网站欺骗网站、绕过同源策略和获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01840
CVE编号：CVE-2016-1786
WordPress Content Mask plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Content Mask plugin 1.8.4.1之前版本存在安全漏洞，该漏洞源于未进行授权和跨站请求伪造检查，也未验证要更新的选项，攻击者可利用该漏洞修改任意博客选项。
严重程度：中
CNVD编号：CNVD-2022-48179
CVE编号：CVE-2022-1203
Hcidump存在堆溢出漏洞（CNVD-2020-62739）
Hcidump是一款用来捕获和分析hci数据包的工具，支持读入本地的hci流量包。Hcidump存在堆溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62739
Drupal OG tabs模块存在多个跨站脚本漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal OG tabs模块存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2015-02022
CVE编号：CVE-2015-4373
Aruba Networks Mobility Controller跨站脚本漏洞
Aruba Networks Mobility Controller是一套为企业提供移动接入的解决方案。Aruba Networks Mobility Controller存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06325
Siemens RUGGEDCOM ROX I安全绕过漏洞
Siemens RuggedCom基于ROX的防火墙设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。Siemens RUGGEDCOM ROX I存在安全绕过漏洞，攻击者可利用漏洞绕过10000/TCP端口Web界面的访问限制，获取文件系统的访问或更改设置权限。
严重程度：高
CNVD编号：CNVD-2017-03650
CVE编号：CVE-2017-2689
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2021-64548）
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security (CP4S) 存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞通过HTTP GET请求向未授权用户泄露敏感信息，这些信息可以用于对系统的进一步攻击。
严重程度：中
CNVD编号：CNVD-2021-64548
CVE编号：CVE-2021-20541
金微手机商城系统it***.php文件存在SQL注入漏洞
金微手机商城系统是一款适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城系统it***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23560
Apache JSPWiki跨站脚本漏洞（CNVD-2024-41670）
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.12.1及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者的浏览器中执行javascript并获取有关受害者的一些敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41670
CVE编号：CVE-2024-27136
Microsoft Excel远程代码执行漏洞（CNVD-2020-20384）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序无法正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20384
CVE编号：CVE-2019-1448
Apple macOS Catalina Crash Reporter组件竞争条件问题漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Crash Reporter是其中的一个错误报告组件。Apple macOS Catalina 10.15之前版本中的Crash Reporter组件存在竞争条件问题漏洞。攻击者可利用该漏洞在用户选择关闭共享分析时‘共享Mac分析’功能并不会被停用。
严重程度：高
CNVD编号：CNVD-2019-36606
CVE编号：CVE-2019-8757
CloudBees Jenkins Git插件跨站请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Git Plugin是其中的一个用于管理Git存储库的插件。CloudBees Jenkins Git插件3.3.1及之前的版本和2.4.0-beta-1及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作，并获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2017-29445
CVE编号：CVE-2017-1000092
IBM Security Access Manager加密问题漏洞（CNVD-2024-30216）
IBM Security Access Manager是美国国际商业机器（IBM）公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager存在加密问题漏洞，该漏洞源于使用的加密算法比预期的要弱，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-30216
CVE编号：CVE-2023-38371
Linux kernel资源管理错误漏洞（CNVD-2023-56640）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于存在哈希冲突问题。攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-56640
CVE编号：CVE-2023-1206
AzuraCast访问控制错误漏洞
AzuraCast是AzuraCast公司的一个简单的自托管网络广播管理套件。AzuraCast 0.18.3之前版本存在访问控制错误漏洞，该漏洞源于过度身份验证尝试的不当限制。攻击者可利用该漏洞暴力破解账户。
严重程度：高
CNVD编号：CNVD-2023-36283
CVE编号：CVE-2023-2531
Google Android Qualcomm Wi-Fi驱动程序信息泄露漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是其中的一个无线驱动组件。多款Google设备上的Android中的Qualcomm Wi-Fi驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的信息。
严重程度：低
CNVD编号：CNVD-2017-03071
CVE编号：CVE-2017-0531
Apache Traffic Server缓冲区溢出漏洞（CNVD-2026-30702）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在缓冲区溢出漏洞，该漏洞源于Cripts框架中的越界写入、路径遍历及内存错误引用错误，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-30702
CVE编号：CVE-2026-58177
Cisco IOS和IOS XE信息泄露漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software的Autonomic Networking功能存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求查看纯文本的ACP报文。
严重程度：低
CNVD编号：CNVD-2017-26588
CVE编号：CVE-2017-6665
ZZCMS SQL注入漏洞（CNVD-2018-15848）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3及之前版本中的zt/top.php文件的第5行存在SQL注入漏洞。远程攻击者可通过在nginx中运行ZZCMS利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15848
CVE编号：CVE-2018-1000653
WordPress插件Spider Facebook跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Spider Facebook是其中的一个可将Facebook集成在网站中的插件。WordPress插件Spider Facebook存在跨站脚本漏洞。由于默认的URI未能充分过滤注册请求；wp-admin/admin.php脚本未能充分过滤Spider_Facebook_manage页面中的多个参数（asc_or_desc，order_by，page_number，serch_or_not，search_events_by_title）；wp-admin/admin.php脚本未能充分过滤selectpagesforfacebook和selectpostsforfacebook操作中传递的参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01163
CVE编号：CVE-2015-1582
Accel-PPP存在逻辑缺陷漏洞
ACCEL-PPP是针对Linux的高性能VPN服务器应用程序。accel-ppp存在逻辑缺陷漏洞，攻击者可利用该漏洞对机密性构成影响。
严重程度：中
CNVD编号：CNVD-2020-23531
ThinkLC后台存在命令执行漏洞
ThinkLC是由SaxueCMS公司开发的一套分类信息系统。ThinkLC后台存在命令执行漏洞，攻击者可利用该漏洞在后台上传模板处上传木马文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-19731
首岳资讯网路股份有限公司建站系统存在SQL注入漏洞（CNVD-2020-40774）
首岳资讯网路股份有限公司是一家结合咨询网络、行销通路、系統软件的公司。首岳资讯网路股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40774
ELinks和Twibright Links未授权访问漏洞
ELinks是一款Linux系统下的开源纯文本浏览器。Twibright Links是Twibright Labs组织开发的一款纯文字网页浏览器，它能够呈现图形还有字体大小变化（有反锯齿效果），并且支持JavaScript。ELinks 0.12版本和Twibright Links 2.3版本中存在安全漏洞，该漏洞源于程序未能正确的校验SSL证书。攻击者可利用该漏洞访问网站。
严重程度：中
CNVD编号：CNVD-2018-05858
CVE编号：CVE-2012-6709
Palo Alto Networks PAN-OS拒绝服务漏洞（CNVD-2016-07568）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在拒绝服务漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07568
vim缓冲区溢出漏洞（CNVD-2022-20693）
Vim是一款基于UNIX平台的编辑器。vim存在缓冲区溢出漏洞，攻击者可利用该漏洞输入一个特别制作的文件，导致崩溃或代码执行。
严重程度：中
CNVD编号：CNVD-2022-20693
CVE编号：CVE-2022-0408
RebornCore library远程代码执行漏洞
RebornCore library是Tech Reborn的一个mod库，包括Tech Reborn, Quantum Storage, Fluxed Redstone, Hardcore Map Reset等。RebornCore library 4.7.3 之前版本中存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-50153
CVE编号：CVE-2021-33790
百度杀毒软件存在拒绝服务漏洞（CNVD-2018-19311）
百度杀毒是百度公司全新出品的专业杀毒软件，集合了百度强大的云端计算、海量数据学习能力与百度自主研发的反病毒引擎专业能力。百度杀毒软件BdSanBbox.sys驱动存在拒绝服务漏洞，漏洞源于软件未能对io code为0x12360094的输入进行检查，攻击者可利用漏洞导致拒绝服务（栈溢出），甚至本地提权。
严重程度：中
CNVD编号：CNVD-2018-19311
IBM Tivoli Netcool/OMNIbus跨站脚本漏洞
IBM Tivoli Netcool/OMNIbus是美国IBM公司的一套网络监控管理系统。该系统能够整合所有数据中心、网络和IT领域的事件管理，以帮助实现连续的业务服务和应用正常运行。IBM Tivoli Netcool/OMNIbus中的Web GUI存在跨站脚本漏洞。远程攻击者可通过特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00539
CVE编号：CVE-2014-3032
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08333）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于任意设备搜索字段对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08333
CVE编号：CVE-2025-59987
Adobe After Effects存在堆破坏漏洞
Adobe After Effects简称“AE”是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects存在堆破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29080
Cisco Small Business 500 Wireless Access Point时间设置漏洞
Cisco Small Business 500 Wireless Access Point是一款无线接入点产品，它提供高容量的无线局域网和访客接入服务等功能。Cisco Small Business 500 Wireless Access Point存在安全漏洞，允许远程攻击者可通过发送特制的POST请求设置系统时间。
严重程度：中
CNVD编号：CNVD-2016-01212
CVE编号：CVE-2016-1334
Indexhibit跨站脚本漏洞（CNVD-2021-67909）
Indexhibit是一款基于web的内容管理系统。Indexhibit 2.1.5版中的/plugin/ajax.php组件存在反射型跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-67909
CVE编号：CVE-2020-18125
Ffmpeg 'cine_read_header()'函数拒绝服务漏洞
Fmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的'cine_read_header()'函数存在安全漏洞，该漏洞源于程序未能充分的验证EOF。攻击者可借助特制的CINE文件利用该漏洞造成拒绝服务（CPU和内存资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2017-30431
CVE编号：CVE-2017-14059
Ruby任意内存泄露漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.2.7及之前的版本、2.3.x版本至2.3.4版本和2.4.x版本至2.4.1版本中的ext/json/ext/generator/generator.c文件的strdup存在安全漏洞。攻击者可利用该漏洞获取任意的内存。
严重程度：高
CNVD编号：CNVD-2017-30842
CVE编号：CVE-2017-14064
Ektron CMS XML外部实体注入漏洞
Ektron CMS是一款内容管理系统。Ektron CMS XML外部实体存在注入漏洞，由于应用程序在动态生成内容之前未能正确过滤用户提供的输入。攻击者可利用此漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00966
CVE编号：CVE-2015-0931
F5 BIG-IP PEM存在未明漏洞
F5 BIG-IP PEM是美国F5公司的使用在BIG-IP中的一款策略执行器。F5 BIG-IP PEM存在安全漏洞，该漏洞是由于当BIG-IP PEM控制平面侦听器虚拟服务器配置有Diameter Endpoint配置文件时，攻击者可利用该漏洞导致虚拟服务器停止处理新的客户端连接并导致内存资源利用率增加。
严重程度：高
CNVD编号：CNVD-2025-07323
CVE编号：CVE-2025-22891
Microsoft Windows字体驱动程序权限提升漏洞（CNVD-2015-05949）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10版本中的Adobe Type Manager库未正确处理内存中的对象时存在权限提升漏洞。攻击者可利用该漏洞执行任意代码，并控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05949
CVE编号：CVE-2015-2508
Apache Pulsar WebSocket Proxy拒绝服务漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。Apache Pulsar WebSocket Proxy存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-01019
CVE编号：CVE-2023-37544
Mixcall座席管理系统tableid参数存在SQL注入漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统field_quote,tousugongdan_tianjia,tousugongdan_bianji和fankui_tianjia函数存在SQL注入漏洞。由于未能有效过滤'tableid'参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10833
广州永拓信息科技有限公司建站系统后台存在万能密码登录漏洞
广州永拓信息科技有限公司建站系统是一款网站建站系统。广州永拓信息科技有限公司建站系统后台登陆页面存在万能密码登录漏洞，攻击者可利用该漏洞登录后台。
严重程度：中
CNVD编号：CNVD-2019-09301
IBM MQ拒绝服务漏洞（CNVD-2024-41243）
IBM MQ（IBM WebSphere MQ）是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在拒绝服务漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-41243
CVE编号：CVE-2024-35116
北京星网锐捷网络技术有限公司NBR6120-E路由器控制引擎存在命令执行漏洞
锐捷网络，成立于2003年，是行业领先的ICT基础设施及解决方案提供商。北京星网锐捷网络技术有限公司NBR6120-E路由器控制引擎存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-33127
Eucalyptus拒绝服务漏洞（CNVD-2015-00109）
Eucalyptus是一种开源的软件基础结构，用来通过计算集群或工作站群实现弹性的、实用的云计算。Eucalyptus 3.4.2之前的3.3.x及3.4.x版本存在拒绝服务漏洞，允许远程攻击者通过欺骗DNS查询导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00109
CVE编号：CVE-2013-4769
Palo Alto Networks GlobalProtect存在未明漏洞（CNVD-2024-20757）
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。Palo Alto Networks GlobalProtect存在安全漏洞，该漏洞源于非特权用户能够无需提供密码禁用GlobalProtect 应用程序。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20757
CVE编号：CVE-2024-2431
WAVLINK AC3000 adm.cgi rep_as_bridge函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于adm.cgi rep_as_bridge函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-01998
CVE编号：CVE-2024-37184
Cisco IOS XR信息泄露漏洞
Cisco IOS XR软件是用于服务提供商网络的模块化和完全分布式的网络操作系统。Cisco IOS XR 7.1.2、7.2.1、7.3.1之前版本中的CLI解析器存在信息泄露漏洞。该漏洞源于在执行特定命令期间未充分应用限制。攻击者可利用该漏洞获取配置中的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09299
CVE编号：CVE-2021-1128
WAVLINK AC3000外部配置控制漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，该漏洞源于openvpn.cgi openvpn_client_setup函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09256
CVE编号：CVE-2024-38666
Microsoft Windows SMB服务器拒绝服务漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Server Block Message（SMB）是其中的一个通信协议组件。Microsoft SMB中存在拒绝服务漏洞。远程攻击者可通过向服务器提交特制的请求利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：高
CNVD编号：CNVD-2019-00351
CVE编号：CVE-2018-8335
好123看图王处理TIFF图片存在内存破坏漏洞
好123看图王是一款图片浏览软件。好123看图王处理TIFF图片存在内存破坏漏洞，攻击者可通过构造畸形的TIFF图片利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-40545
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37381）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37381
CVE编号：CVE-2021-44361
Kabona AB WDC开放重定向漏洞（CNVD-2016-09845）
Kabona AB WDC是瑞典Kabona AB公司的一套基于Web的SCADA系统。Kabona AB WDC 3.4.0之前的版本中存在开放重定向漏洞。攻击者可利用该漏洞重定向用户到恶意页面。
严重程度：中
CNVD编号：CNVD-2016-09845
CVE编号：CVE-2016-8376
Sourcecodester Attendance and Payroll System SQL注入漏洞
Attendance and Payroll System是oretnom23个人开发者的一个使用 PHP/MySQLi 源代码的考勤和工资系统。Sourcecodester Attendance and Payroll System存在SQL注入漏洞，远程攻击者可利用该漏洞通过未经处理的登录参数绕过身份验证。
严重程度：高
CNVD编号：CNVD-2022-30456
CVE编号：CVE-2021-44088
WordPress eelv-newsletter插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。eelv-newsletter是使用在其中的一个联系人表单管理插件。WordPress eelv-newsletter插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31145
CVE编号：CVE-2017-18523
中建智云网络通信有限公司AC集中管理平台存在弱口令漏洞
中建智云网络通信有限公司是一家专注于网络通信设备的研发、生产、销售及服务，并为用户提供网络安全、路由器、交换机、防火墙、无线AP覆盖等网络产品和业务解决方案的服务商。中建智云网络通信有限公司AC集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32021
WordPress Redirection for Contact Form 7 Plugin访问控制不当漏洞（CNVD-2021-36044）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Redirection for Contact Form 7 Plugin 2.3.4之前版本存在访问控制不当漏洞。攻击者可借助wpcf7r_reset_settings利用该漏洞使用重置插件的设置，或通过wpcf7r_add_action将动作添加到表单。
严重程度：高
CNVD编号：CNVD-2021-36044
CVE编号：CVE-2021-24282
长沙友点软件科技有限公司YouDianCMS存在逻辑缺陷漏洞
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。长沙友点软件科技有限公司YouDianCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞删除服务器上任意文件。
严重程度：低
CNVD编号：CNVD-2024-45627
TuziCMS SQL注入漏洞（CNVD-2022-25982）
TuziCMS（兔子CMS）是一款基于PHP和MySQL的企业建站内容管理系统（CMS）。TuziCMS 2.0.6版本存在SQL注入漏洞，该漏洞源于AppManageControllerBannerController.class.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-25982
CVE编号：CVE-2022-23882
Google Chrome拒绝服务漏洞（CNVD-2019-40126）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome中的‘WebKit::WebPluginContainerImpl::handleEvent’函数存在安全漏洞。攻击者可借助htmlpluginelement.cpp插件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-40126
CVE编号：CVE-2011-1459