CIRCL/Vulnerability-CNVD huggingface dataset:
Projectworlds Online Examination System跨站请求伪造漏洞
Projectworlds Online Examination System是一款在线考试系统。Projectworlds Online Examination System跨站请求伪造漏洞，攻击者可利用该漏洞删除现有用户。
严重程度：中
CNVD编号：CNVD-2022-01379
CVE编号：CVE-2020-25411
Sentrifugo id参数SQL注入漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在SQL注入漏洞，该漏洞源于/sentrifugo/index.php/index/getdepartments/sentrifugo/index.php/index/updatecontactnumber文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33283
CVE编号：CVE-2024-29871
红米Note7存在拒绝服务漏洞（CNVD-2020-53556）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53556
Microsoft Dynamics 365 (on-premises)远程代码执行漏洞
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises)存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-74591
CVE编号：CVE-2022-23259
多款Adobe产品内存破坏漏洞（CNVD-2016-03155）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存损坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03155
CVE编号：CVE-2016-4097
北京星网锐捷网络技术有限公司RG-UAC 6000-E20C存在命令执行漏洞（CNVD-2024-24567）
RG-UAC 6000-E20C是一款上网行为管理与审计产品。北京星网锐捷网络技术有限公司RG-UAC 6000-E20C存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-24567
Huawei HarmonyOS存在未明漏洞（CNVD-2025-02242）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用此漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-02242
CVE编号：CVE-2024-56456
labapart GattLib缓冲区溢出漏洞
GattLib是一个用于访问BLE（蓝牙低功耗）设备GATT（通用属性配置文件）信息的库。GattLib 0.3-rc1在dbus/gattlib.c的get_device_path_from_mac中存在缓冲区溢出漏洞，该漏洞源于堆栈的缓冲区过载读取。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-40512
CVE编号：CVE-2021-33590
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-09855）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 7.0.3.0版本中'pixel-accessor.h' 脚本存在堆缓冲区溢出漏洞，因为它未能充分的边界检查用户提供其复制到一个充分大小的缓冲区之前的数据。 攻击者可以利用此漏洞在受影响的应用程序的上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09855
CVE编号：CVE-2016-8678
Joomla! DVFolderContent Module 'download.php'本地文件包含漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla! DVFolderContent Module 'download.php'中存在本地文件包含漏洞，由于未能充分清理用户输入数据。攻击者可以利用该漏洞获取敏感信息或在受影响的web服务器进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09590
Fortinet FortiSandbox跨站脚本漏洞（CNVD-2026-20430）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在跨站脚本漏洞。该漏洞源于网页生成期间输入中和不当，攻击者可利用该漏洞通过特制HTTP请求执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2026-20430
CVE编号：CVE-2025-61886
Google Android AMLogic组件权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的AMLogic组件dm-verity存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44363
CVE编号：CVE-2020-0259
MyBB跨站脚本漏洞（CNVD-2021-103573）
MyBB是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB在1.8.28之前版本存在跨站脚本漏洞，该漏洞源于WEB应用的管理员CP的主题管理中显示的模板名称缺少对客户端数据的正确验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103573
CVE编号：CVE-2021-41866
MicroDigital N-series cameras缓冲区溢出漏洞
MicroDigital N-series cameras是韩国MicroDigital公司的一款N系列的网络摄像机。MicroDigital N-series cameras存在缓冲区溢出漏洞。攻击者可利用该漏洞在nobody账户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-33866
CVE编号：CVE-2019-14708
Advantech DeviceOn/iEdge路径遍历漏洞
Advantech DeviceOn/iEdge是中国台湾研华（Advantech）公司的一个边缘设备远程管理与运维平台。Advantech DeviceOn/iEdge存在路径遍历漏洞，攻击者可利用该漏洞读取任意文件或绕过身份验证。
严重程度：高
CNVD编号：CNVD-2026-11787
CVE编号：CVE-2025-59171
Siemens SICLOCK TC产品未授权操作漏洞
SICROCK产品系列提供了用于同步工厂和系统时间的组件。Siemens SICLOCK TC产品存在未授权操作漏洞。网络访问端口69/UDP的攻击者可以修改设备的固件。
严重程度：高
CNVD编号：CNVD-2018-12503
CVE编号：CVE-2018-4853
Google Chrome Blink安全绕过漏洞（CNVD-2015-04099）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 43.0.2357.81及之前版本中使用的Blink中存在安全漏洞，该漏洞源于程序未能正确限制DOM封装器的创建环境。远程攻击者可借助特制的JavaScript代码利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-04099
CVE编号：CVE-2015-1267
Apple iOS和macOS High Sierra IOKit组件内存破坏漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS High Sierra是一套为Mac计算机所开发的专用操作系统。IOKit是其中的一个读取系统信息的组件。Apple iOS 11.2之前的版本和macOS High Sierra 10.13.2之前的版本中IOKit组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-00185
CVE编号：CVE-2017-13847
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-94314）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-94314
CVE编号：CVE-2021-29833
中元华电数模录波ZH-3D动态记录装置存在拒绝服务漏洞（CNVD-2020-01308）
中元华电数模录波ZH-3D动态记录装置是一款电力系统故障时记录系统的一次电压电流波形以及二次设备的动作行为，实现电力系统故障分析与故障测距定位的设备。中元华电数模录波ZH-3D动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-01308
Codiad Web IDE代码注入漏洞
Codiad Web IDE是Codiad项目的一套基于Web的IDE（集成开发环境）。Codiad Web IDE 2.8.4及之前版本中存在代码注入漏洞，攻击者可利用该漏洞注入PHP代码。
严重程度：高
CNVD编号：CNVD-2020-22040
CVE编号：CVE-2019-19208
WordPress插件WPForms存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WPForms存在安全漏洞，该漏洞源于未验证传入PayPal webhook事件的真实性，未经身份验证的攻击者可利用该漏洞伪造webhook有效载荷并操纵任意交易的支付状态。
严重程度：中
CNVD编号：CNVD-2026-23811
CVE编号：CVE-2026-4986
北京博乐虎科技有限公司建站系统存在文件上传漏洞
北京博乐虎科技有限公司是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-49127
GitLab CE/EE授权问题漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在授权问题漏洞，组维护者可利用该漏洞越权修改组CI/CD变量。
严重程度：中
CNVD编号：CNVD-2021-26070
CVE编号：CVE-2021-22186
Google Android缓冲区溢出漏洞（CNVD-2019-27588）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的ixheaacd_lpc.c文件的ixheaacd_reset_acelp_data_fix存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-27588
CVE编号：CVE-2018-9535
SV3C L-SERIES HD CAMERA跨站脚本漏洞
SV3C L-SERIES HD CAMERA是中国SV3C科技公司的一款网络摄像机产品。SV3C L-SERIES HD CAMERA V2.3.4.2103-S50-NTD-B20170508B版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。攻击者可借助特制的URL利用该漏洞以用户身份或管理员身份执行操作。
严重程度：中
CNVD编号：CNVD-2018-21515
CVE编号：CVE-2018-12672
小爱MINI智能音箱messagingagent模块存在命令执行漏洞
小爱MINI智能音箱是一款可以联网的基于人工智能的音箱。小爱MINI智能音箱messagingagent模块存在命令执行漏洞，攻击者可利用该漏洞从后台远程向设备执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-09098
Web Analytics Service跨站脚本漏洞
Web Analytics Service是一款网络分析服务器。Web Analytics Service的JavaScript模块存在跨站脚本漏洞。允许远程攻击者通过未明向量注入任意web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2015-08516
CVE编号：CVE-2015-7786
Oracle MySQL缓冲区溢出漏洞（CNVD-2022-25202）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在缓冲区错误漏洞，该漏洞的存在是由于MySQL Server中的Server:Optimizer组件中的输入验证错误。远程攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-25202
CVE编号：CVE-2022-21372
HCL Technologies AppScan Standard Edition XXE漏洞
HCL Technologies AppScan Standard Edition是印度HCL Technologies公司的一套动态分析测试工具，它主要用于Web安全测试。HCL Technologies AppScan Standard Edition存在XXE漏洞。攻击者可利用该漏洞泄漏敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-27459
CVE编号：CVE-2019-4391
Dell PowerScale OneFS资源控制不当漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在资源控制不当漏洞，攻击者可利用该漏洞导致信息丢失和信息泄露。
严重程度：高
CNVD编号：CNVD-2025-30271
CVE编号：CVE-2023-44295
Fortigate防火墙远程HTTPD Cookie溢出漏洞
FortiGate(飞塔防火墙)是Fortinet（飞塔）公司推出的网络防火墙产品，用于防御网络层和内容层的网络和恶意代码等攻击。Fortigate防火墙存在远程HTTPD Cookie溢出漏洞。攻击者利用漏洞通过发送特制的HTTP请求进而接管设备，可远程管理访问，植入后门固件。
严重程度：高
CNVD编号：CNVD-2016-06427
Adobe Photoshop越界写入漏洞（CNVD-2020-43379）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43379
CVE编号：CVE-2020-9685
Nimbus JOSE+JWT安全绕过漏洞
Nimbus JOSE+JWT是一个开源的Java库。Nimbus JOSE+JWT未能执行整数溢出检测，允许远程攻击者利用漏洞通过嗅探AAD和密文，实施HMAC绕过攻击。
严重程度：中
CNVD编号：CNVD-2017-29537
CVE编号：CVE-2017-12972
Drupal Search API Sorts模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Search API Sorts模块是其中一个为Search API提供自定义排序和全局排序块的模块。Drupal Search API Sorts模块存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当用户浏览受影响网站时，攻击者可利用漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01985
Red Hat Mobile Aplication Platform输入验证错误漏洞
Red Hat Mobile Aplication Platform是美国红帽（Red Hat）公司的一款移动应用开发平台。该应用可协调大型移动应用开发中的问题另外支持从预打包的无代码移动解决方案到完全自定义的解决方案到移动集成的开发平台方案。Red Hat Mobile Aplication Platform 4.0版本存在输入验证错误漏洞，该漏洞源于/oauth/logout?redirect=url将登录的用户重定向到任意网页，攻击者可利用漏洞进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2021-19379
CVE编号：CVE-2020-1723
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35614）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35614
CVE编号：CVE-2019-8203
ED01-CMS存在XSS漏洞
ED01-CMS是一款内容管理系统，也是Edwin Diaz的Udemy课程“面向初学者的PHP-成为PHP大师”的CMS项目。ED01-CMS内容管理系统存在XSS漏洞，攻击者可利用该漏洞获取cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43824
百硕网络cms管理后台登录处存在SQL注入漏洞
百硕网络cms管理系统是一套用于文本处理、图片处理、Flash动画、声像流、图像甚至电子邮件档案的内容管理系统。百硕网络cms管理后台登录处存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28036
D-Link DSL-2750U身份验证绕过漏洞
D-Link DSL-2750U是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-2750U 1.11版本中存在身份验证绕过漏洞。攻击者可利用该漏洞造成拒绝服务并泄露信息。
严重程度：中
CNVD编号：CNVD-2019-39564
CVE编号：CVE-2019-1010155
IBM i Access拒绝服务漏洞
IBM i Access for Windows是美国IBM公司的一套提供访问和使用各种不同的Windows操作系统的桌面资源的客户端解决方案。IBM i Access 7.1 on Windows存在拒绝服务漏洞。允许本地用户通过未指定向量导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-00154
CVE编号：CVE-2015-7416
HPE Universal CMDB任意代码执行漏洞
HPE Universal CMDB是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的通用管理配置数据库。HPE Universal CMDB存在任意代码执行漏洞，允许远程攻击者通过精心编制序列化Java对象执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14423
CVE编号：CVE-2017-8947
IBM Kenexa LCMS on Cloud信息泄露漏洞
IBM Kenexa LMS on Cloud是功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。该软件提供互动元素，支持用户对学习内容进行评价并分享自己的经验。IBM Kenexa LCMS on Cloud存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11311
CVE编号：CVE-2016-8912
UKCMS存在信息泄露漏洞
UKcms是一款基于PHP7和mysql技术的网站内容管理系统。UKCMS存在信息泄露漏洞。攻击者可通过构造链接获取数据库备份文件信息。
严重程度：中
CNVD编号：CNVD-2018-26248
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-07530）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2021-07530
CVE编号：CVE-2021-2119
Apple macOS Catalina CUPS组件缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS Catalina 10.15.2之前版本中的CUPS组件存在缓冲区溢出漏洞。攻击者可利用该漏洞提交任意的打印任务。
严重程度：中
CNVD编号：CNVD-2019-46119
CVE编号：CVE-2019-8842
FreeImage数字错误漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage 3.17.0及之前版本的PluginPCX.cpp文件中存在整数溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆内存损坏）。
严重程度：中
CNVD编号：CNVD-2015-06612
CVE编号：CVE-2015-0852
世纪星组态软件存在拒绝服务漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件存在拒绝服务漏洞。该漏洞是由于在接受tcp数据包时未对长度做检查，攻击者可利用此漏洞导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-69037
INFRAWARE POLARIS OFFICE存在内存破坏漏洞
POLARIS OFFICE是由韩国的INFRAWARE公司针对移动终端开发的使用方便、性能强大的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58324
CONQUEST DICOM SERVER存在代码执行漏洞
DICOM是医疗领域的一个软件，主要用于放射医疗领域，类似于图像传输等等。CONQUEST DICOM SERVER存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-22867
JerryScript存在二进制漏洞（CNVD-2020-72417）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72417
Linux Kernel存在权限提升漏洞（CNVD-2020-32597）
Linux Kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux Kernel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2020-32597
西门子Wincc v7.3存在文件上传漏洞
西门子Wincc v7.3是一款过程监视系统。西门子Wincc v7.3存在文件上传漏洞，攻击者可利用该漏洞执行启动任意程序导致权限提升。
严重程度：中
CNVD编号：CNVD-2019-07710
绍兴公安APP安卓版存在信息泄露漏洞
绍兴公安APP是由绍兴市公安局面向市民推出的便民应用，提供了办事服务、警民沟通、警民资讯、信息公开和移车服务等公安业务的查询、预约、申报、提醒等功能。绍兴公安APP安卓版存在信息泄露漏洞，攻击者登录后通过抓包，可直接查看警局警员姓名、联系方式等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26102
OpenStack Neutron信息泄露漏洞
OpenStack是一个云平台管理项目。Neutron是其中的一个提供了网络即服务的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。OpenStack Neutron存在远程信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。这可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-29431
CVE编号：CVE-2017-7543
Oracle MySQL Server存在未明漏洞（CNVD-2020-41747）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Roles组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），未授权更新、插入或删除数据，影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41747
CVE编号：CVE-2020-14643
Huawei OceanStor 5600产品硬编码SSH密钥漏洞
Huawei OceanStor 5600是中国华为（Huawei）公司的存储产品。Huawei OceanStor 5600产品存在硬编码SSH密钥漏洞，该设备节点间使用SSH协议进行加密通信，由于SSH公私密钥是以硬编码形式保存在系统中，攻击者可以获取相关密钥，并通过SSH协议登陆设备并监听通信信息。
严重程度：中
CNVD编号：CNVD-2016-09675
CVE编号：CVE-2016-8754
Jungo WinDriver权限管理错误漏洞
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 6.0.0版本到16.1.0版本存在权限管理错误漏洞，本地攻击者可利用该漏洞提升权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-34411
CVE编号：CVE-2024-26314
IBM MQ拒绝服务漏洞（CNVD-2025-00308）
IBM MQ是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 8.1.0至8.1.0.25版本存在拒绝服务漏洞，该漏洞源于存在消息设置的值不正确，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-00308
CVE编号：CVE-2024-51470
Mozilla Firefox代码执行漏洞（CNVD-2021-28684）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28684
CVE编号：CVE-2021-23987
Joyent Node.js未授权访问漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 8.6.0之前的8.5.0版本中存在安全漏洞。远程攻击者可利用该漏洞访问敏感文件。
严重程度：中
CNVD编号：CNVD-2017-34796
CVE编号：CVE-2017-14849
依图云悉明眸智慧管理平台存在未授权访问漏洞
上海依图网络科技有限公司是一家从事人工智能创新型研究，致力于将先进的人工智能技术与行业应用相结合，建设更加安全、健康、便利的世界的公司。依图云悉明眸智慧管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16322
MariaDB Vdec::Vdec组件内存错误引用漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB v10.6.3及更低版本存在内存错误引用漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-35549
CVE编号：CVE-2022-27456
Wordpress ColorWay Theme跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ColorWay theme是其中的一个支持自定义主题的插件。WordPress ColorWay Theme 3.4.1版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用窃取基于cookie的身份验证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05630
Open-Xchange OX App Suite跨站脚本漏洞（CNVD-2019-16525）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。Open-Xchange OX App Suite存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2019-16525
CVE编号：CVE-2017-15030
Rumpus FTP Web File Manager 跨站请求伪造漏洞（CNVD-2020-04663）
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP 8.2.9.1版本中的Web File Manager的FTP设置功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-04663
CVE编号：CVE-2019-19665
SolarWinds Log & Event Manager安全绕过漏洞
SolarWinds Log and Event Manager（LEM）是美国SolarWinds公司的一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds LEM 6.3.1 Hotfix 4之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过限制。
严重程度：高
CNVD编号：CNVD-2017-07292
CVE编号：CVE-2017-7722
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense拒绝服务漏洞（CNVD-2021-44678）
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense存在拒绝服务漏洞，攻击者可通过向受影响的设备发送高速率的精心设计的SIP流量利用该漏洞导致受影响的设备崩溃和重新加载。
严重程度：高
CNVD编号：CNVD-2021-44678
CVE编号：CVE-2020-3555
北京百卓网络技术有限公司PatrolFlow存在SQL注入漏洞
PatrolFlow是北京百卓网络技术有限公司多业务安全网关智能管理平台。北京百卓网络技术有限公司PatrolFlow存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28786
WolfSSL存在未明漏洞（CNVD-2024-37445）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL 5.6.6版本存在安全漏洞，远程攻击者可利用该漏洞通过Rowhammer故障注入到RsaKey结构来泄露信息并提升权限。
严重程度：高
CNVD编号：CNVD-2024-37445
CVE编号：CVE-2024-1545
Oracle E-Business Suite  Web Applications Desktop Integrator存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Web Applications Desktop Integrator组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05412
CVE编号：CVE-2016-3522
Google Chrome信息泄露漏洞（CNVD-2024-16879）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞，该漏洞是由于Swiftshader中的越界读取引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-16879
CVE编号：CVE-2024-2626
Freeware Advanced Audio Decoder 2存在拒绝服务漏洞
Freeware Advanced Audio Decoder 2是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2)在v2.8.8版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-01499
Google Android Media Framework资源管理错误漏洞（CNVD-2020-36933）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36933
CVE编号：CVE-2020-0174
IBM WebSphere Automation跨站脚本漏洞
IBM WebSphere Automation是美国国际商业机器（IBM）公司的一个运营平台，自动化运营活动以主动降低安全风险并加速威胁修复。IBM WebSphere Automation 1.7.0版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，执行恶意代码。
严重程度：低
CNVD编号：CNVD-2024-30217
CVE编号：CVE-2024-28775
Admin panel UliCMS SQL注入漏洞
UliCMS是一套网站内容管理解决方案。由于页面"action=spam_filter"的 "country_blacklist"变量存在SQL代码注入。攻击者可利用漏洞执行数据库代码。
严重程度：中
CNVD编号：CNVD-2016-03272
HCL AION存在未明漏洞（CNVD-2026-15149）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，攻击者可利用该漏洞导致使用未经验证或篡改的映像，引发完整性破坏或系统意外行为等安全风险。
严重程度：中
CNVD编号：CNVD-2026-15149
CVE编号：CVE-2025-52648
Cisco Mobility Services Engine sshd_config信任管理漏洞
Cisco Mobility Services Engine（MSE）是美国思科（Cisco）公司的一套可提供Wi-Fi服务的平台（移动服务引擎）。该平台可收集、储存并管理来自无线客户端、思科接入点和控制器的数据。Cisco MSE 8.0.120.7及之前版本中的sshd_config的默认配置存在安全漏洞。由于程序允许使用oracle账户登录。远程攻击者可通过默认的oracle账户利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2015-07468
CVE编号：CVE-2015-6316
Dovecot内存破坏漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot 2.3.9版本及之后版本（2.3.9.3版本已修复）中存在安全漏洞，该漏洞源于submission-login和lmtp中的lib-smtp错误的处理了截断的UTF-8数据。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：低
CNVD编号：CNVD-2020-16645
CVE编号：CVE-2020-7046
Rockwell Automation 1715-AENTR EtherNet/IP Adapter拒绝服务漏洞（CNVD-2025-24581）
Rockwell Automation 1715-AENTR EtherNet/IP Adapter是美国罗克韦尔（Rockwell Automation）公司的一款冗余型以太网适配器模块。Rockwell Automation 1715-AENTR EtherNet/IP Adapter存在拒绝服务漏洞，攻击者可利用该漏洞导致Web服务器崩溃。
严重程度：高
CNVD编号：CNVD-2025-24581
CVE编号：CVE-2025-9177
Nippon Telegraph and Telephone Hikari Denwa Phone Home Gateway跨站请求伪造漏洞
Nippon Telegraph and Telephone Hikari Denwa Phone Home Gateway是日报电信电话（Nippon Telegraph and Telephone）公司的一款为其光纤服务用户提供的IP电话服务。Nippon Telegraph and Telephone Hikari Denwa Phone Home Gateway中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-22848
CVE编号：CVE-2019-5986
TOTOLINK X6000R setTracerouteCfg函数代码执行漏洞
TOTOLINK X6000R是中国吉翁电子推出的无线路由器，支持WiFi 6技术，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在代码执行漏洞。该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞通过stecgi.cgi组件的setTracerouteCfg函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15601
CVE编号：CVE-2023-46485
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03342）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。
FasterXML jackson-databind存在与FasterXML jackson-databind存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03342
CVE编号：CVE-2020-36181
Oracle Communications Interactive Session Recorder存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Interactive Session Recorder存在安全漏洞，攻击者可利用该漏洞导致对某些可访问数据的未经授权的更新、插入或删除访问。
严重程度：高
CNVD编号：CNVD-2022-17341
CVE编号：CVE-2021-2461
openSUSE权限提升漏洞
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。openSUSE Factory 2.1.27-4.2 and prior versions存在安全漏洞，该漏洞源于一个不安全的临时文件漏洞，攻击者可利用该漏洞升级到root。
严重程度：中
CNVD编号：CNVD-2021-14784
CVE编号：CVE-2020-8032
MoinMoin跨站脚本漏洞
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。MoinMoin 1.9.11之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞通过SVG附件触发跨站点脚本，以便在web站点的上下文中运行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2020-62997
CVE编号：CVE-2020-15275
Google Android信息泄露漏洞（CNVD-2024-01378）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01378
CVE编号：CVE-2023-21315
Ruckus Wireless Ruckus 2825存在弱口令漏洞
Ruckus 2825是Ruckus Wireless的一款无线路由器产品。Ruckus Wireless Ruckus 2825存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35760
HotelDruid SQL注入漏洞（CNVD-2019-17320）
HotelDruid是DigitalDruid.Net团队的一套酒店管理系统。该系统包括客房管理、财务管理和库存管理等功能。HotelDruid 2.3.1之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-17320
CVE编号：CVE-2019-9086
ProFTPD堆缓冲区溢出漏洞
ProFTPD是ProFTPD团队的一套开源的FTP服务器软件。该软件具有可配置性强、安全、稳定等特点。ProFTPD中存在堆缓冲区溢出漏洞。允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08296
webERP本地文件包含漏洞（CNVD-2021-13935）
webERP是一款免费开源ERP系统，其通过网络提供最佳实践、多用户业务管理及会计工具。webERP 4.15存在本地文件包含漏洞。该漏洞源于ManualContents.php文件允许用户指定“Language”参数，这将导致包含本地文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13935
CVE编号：CVE-2020-22474
网新企业网站管理系统存在文件上传漏洞
网新企业网站管理系统是一款基于ASP+ACCESS环境开发网站管理系统。网新企业网站管理系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01301
IBM Engineering Test Management跨站脚本漏洞（CNVD-2021-39247）
IBM Engineering Test Management是一个协作性的质量管理解决方案，可以提供端到端的测试规划和测试资产管理，广泛覆盖从需求到缺陷的各个方面。IBM Engineering Test Management 7.0.0、7.0.1版存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-39247
CVE编号：CVE-2020-5030
Cisco AsyncOS拒绝服务漏洞（CNVD-2015-07405）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS file-range request功能存在安全漏洞，允许远程攻击者提交多个文件范围请求，消耗系统内存，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07405
CVE编号：CVE-2015-6293
Adobe Photoshop缓冲区溢出漏洞（CNVD-2022-20502）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在缓冲区溢出漏洞，攻击者可以利用此漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-20502
CVE编号：CVE-2021-44184
Advantech存在未明漏洞（CNVD-2022-08290）
Advantech是中国Advantech公司的一个应用系统提供智能电动客车管理系统。Advantech WISE-PaaS OTA Server 3.0.9存在安全漏洞，该漏洞可以在系统中替换专门制作的文件，以将特权升级到NT system权限。攻击者可利用该漏洞可以提供一个恶意文件来触发此漏洞。
严重程度：高
CNVD编号：CNVD-2022-08290
CVE编号：CVE-2021-40397
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-22117）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN开源网店全网系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22117
Adobe Flash Player信息泄露漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在信息泄露漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02517
CVE编号：CVE-2015-3044
Code42 Software Code42 app代码问题漏洞
Code42 Software Code42是美国Code42 Software公司的一套企业级数据保护系统。该系统能够检测内部威胁，防止数据泄露、丢失。Code42 app是Code42的应用端程序。基于Windows平台的Code42 Software Code42 app 7.0.2及之前版本中存在代码问题漏洞，攻击者可利用该漏洞在运行Code42应用程序的本地Windows设备上提升特权并执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-44129
CVE编号：CVE-2019-16860
ITKEE后台管理系统存在命令执行漏洞
ITKEE后台管理系统是一款使用thinkphp5+layui开发的开源系统。ITKEE后台管理系统存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-00120
Nvidia vGPU Software输入验证错误漏洞
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。Nvidia vGPU Software存在输入验证错误漏洞，该漏洞源于输入索引未验证，攻击者可利用该漏洞导致数据篡改或拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-28821
CVE编号：CVE-2021-1060
JetBrains TeamCity加密安全漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。攻击者可利用该漏洞生成Kotlin DSL设置允许使用未加密的连接来解析产品。
严重程度：中
CNVD编号：CNVD-2019-24234
CVE编号：CVE-2019-12845
台安科技AT上位机（AT人机界面系统）存在内存破坏漏洞
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技AT上位机（AT人机界面系统）存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的BMP文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-22762
NETGEAR WNR2020路由器存在弱口令漏洞
NETGEAR WNR2020路由器是一款无线路由器设备。NETGEAR WNR2020路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37283
GTKWave越界写入漏洞（CNVD-2024-36935）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.115版本存在越界写入漏洞，攻击者可利用该漏洞使用特制的.lxt2文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36935
CVE编号：CVE-2023-39444
Pegasystem PEGA Platform跨站请求伪造漏洞
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem PEGA Platform存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，经过身份验证的管理员攻击者可利用该漏洞直接更改CSRF设置。
严重程度：中
CNVD编号：CNVD-2023-12003
CVE编号：CVE-2022-35656
多款Veritas产品任意命令执行漏洞（CNVD-2017-02619）
Veritas Access等都是美国Veritas Technologies公司的产品。Veritas Access是一套用于非结构化数据的横向扩展NAS解决方案；Veritas NetBackup Appliance是一款企业级备份管理设备。多款Veritas产品中存在任意命令执行漏洞。本地攻击者可利用该漏洞以root权限或管理员权限在本地系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-02619
CVE编号：CVE-2017-6399
济南白菜网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-32577）
济南白菜网络技术有限公司致力于PHP系统开发、产品需求整理及原型制作、品牌网站开发、微信定制开发等。济南白菜网络技术有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32577
HadSky轻论坛程序存在越权访问漏洞
HadSky轻论坛程序为个人原创PHP系统。HadSky轻论坛程序存在越权访问漏洞，攻击者可利用该漏洞越权访问管理员的信息。
严重程度：中
CNVD编号：CNVD-2020-69464
成都康菲顿特网络科技有限公司UsualToolCMS存在SQL注入漏洞
UsualToolCMS（UTCMS）是一种内容管理系统以及快速建站框架。成都康菲顿特网络科技有限公司UsualToolCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13531
Oracle Siebel CRM Siebel Core - Server Framework组件存在未明漏洞（CNVD-2016-05487）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件中的Services子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05487
CVE编号：CVE-2016-5459