CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader for Windows内存错误引用漏洞（CNVD-2018-20655）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中Link对象的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未检测该对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20655
CVE编号：CVE-2018-17623
TOTOLINK T8 meshSlaveDlfw方法命令注入漏洞
TOTOLINK T8是一款无线双频路由器，主要用于网络连接和数据传输。TOTOLINK T8存在命令注入漏洞，该漏洞源于meshSlaveDlfw方法的serverIp参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20955
CVE编号：CVE-2023-24150
大华科技摄像头产品非授权访问漏洞
DH-IPC-HDW23A0RN-ZS、DH-IPC-HFW13A0SN-W、DHI-HCVR51A04HE-S3等是大华科技的多款摄像头产品。大华科技摄像头产品存在非授权访问漏洞，允许攻击者在非管理员权限的情况下访问摄像头产品的用户数据库，提取出用户名及哈希密码，利用用户名与哈希密码直接登录该摄像头从而获得该摄像头的相关权限。
严重程度：高
CNVD编号：CNVD-2017-02798
AlienVault OSSIM NBE导入hostname/IP跨站脚本漏洞
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM处理NBE导入的hostname/ip存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03037
libIEC61850整数符号错误漏洞
libIEC61850是IEC 61850客户端和服务器库的开源（GPLv3）实现。libIEC61850 1.4.0中的mms/iso_mms/common/mms_value.c中的MmsValue_newOctetString存在整数符号错误漏洞。攻击者可利用该漏洞导致过多的内存分配，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-03736
CVE编号：CVE-2019-19930
ZOHO ManageEngine EventLog Analyzer跨站脚本漏洞（CNVD-2018-12558）
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。ZOHO ManageEngine EventLog Analyzer 11.12版本中存在跨站脚本漏洞。远程攻击者可借助导入日志功能利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12558
CVE编号：CVE-2018-10075
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81785）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81785
CVE编号：CVE-2021-35607
Siemens PADS Standard/Plus Viewer越界读取漏洞
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51625
CVE编号：CVE-2022-34272
Pluck跨站请求伪造漏洞
Pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。Pluck 4.7.7版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?action=settings页面利用该漏洞执行未授权的操作（例如：更改网站名称和邮件参数）。
严重程度：高
CNVD编号：CNVD-2018-25041
CVE编号：CVE-2018-16634
Google Android存在未明漏洞（CNVD-2017-13248）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的SCM调用解析过程存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-13248
CVE编号：CVE-2014-9965
洪湖尔创网联信息技术有限公司易思cms存在任意文件删除漏洞
ESPCMS是一套免费专业的企业网站建站CMS。洪湖尔创网联信息技术有限公司易思cms存在任意文件删除漏洞，攻击者可利用该漏洞截取删除upfile下的文件数据包，改写数据包造成网站数据全部删除。
严重程度：低
CNVD编号：CNVD-2020-18633
Google Android权限提升漏洞（CNVD-2018-11357）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.0之前的版本中的Qualcomm组件中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-11357
CVE编号：CVE-2016-8484
多款TP-Link路由器存在未明漏洞
TP-Link TL-XDR是中国普联（TP-Link）公司的路由器系列。多款TP-Link路由器存在安全漏洞，该漏洞源于在使用IPv6时，会出现路由环路，导致受影响的设备与上游ISP的路由器之间的网络流量过大。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36016
CVE编号：CVE-2021-3125
多款McAfee产品安全绕过漏洞
McAfee Active Response（MAR）等都是美国迈克菲（McAfee）公司的产品。MAR是一套终端威胁检测与响应解决方案。McAfee Agent（MA）是一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Data Loss Prevention Endpoint（DLPe）是一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。多款McAfee产品中存在安全漏洞。本地攻击者可利用该漏洞绕过self-protection规则，修改注册表键和文件。
严重程度：低
CNVD编号：CNVD-2016-02190
CVE编号：CVE-2016-3984
rdesktop process_plane()函数堆缓冲区溢出漏洞
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的process_plane()函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存损坏，甚至可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-05892
CVE编号：CVE-2018-8797
2345看图王windows客户端存在dll劫持漏洞
2345看图王是一款比较常见的看图软件，普及率比较高。2345看图王windows客户端存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73314
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-59217）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.16之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle VM VirtualBox可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59217
CVE编号：CVE-2020-14886
Samsung SMR存在未明漏洞（CNVD-2021-30497）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。SMR APR-2021 Release 1之前版本存在安全漏洞，该漏洞源于错误的访问控制允许不受信任的应用程序访问正在运行的进程删除一些本地文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30497
CVE编号：CVE-2021-25363
Microsoft Windows信息泄露漏洞（CNVD-2017-12786）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息，绕过安全限制，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-12786
CVE编号：CVE-2017-8462
Linux kernel本地提权漏洞（CNVD-2015-08501）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许本地攻击者利用漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2015-08501
CVE编号：CVE-2015-8539
Mozilla Firefox中间人攻击漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox HTTP Alternative Services功能存在安全漏洞，允许攻击者在Alt-Svc HTTP/2响应头中的uri-host字段指定特定的服务器，针对X.509证书校验步骤可绕过SSL服务，进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-02281
CVE编号：CVE-2015-0799
Mobile Knowledge Systems TaxiHail存在多个安全绕过漏洞
Mobile Knowledge Systems TaxiHail是加拿大Mobile Knowledge Systems公司的一套打车系统。Mobile Knowledge Systems TaxiHail中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-08545
Video Sharing Website SQL注入漏洞
Video Sharing Website是一个视频分享网站。Video Sharing Website在v1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-05005
CVE编号：CVE-2021-45255
Adobe Animate释放后重用漏洞
Adobe Animate‌是由Adobe公司开发的专业2D动画制作软件，前身为Flash Professional，支持HTML5、WebGL等多种格式，广泛应用于游戏开发、网页设计和交互式内容创作。Adobe Animate存在释放后重用漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19964
CVE编号：CVE-2025-49562
Cisco Remote Expert Manager拒绝服务漏洞
Cisco Remote Expert Manager Software是美国思科（Cisco）公司的的一款远程管理软件。该软件远程屏幕共享、屏幕注释和会话记录等协作功能。Cisco Remote Expert Manager Software在TCP连接处理功能中存在拒绝服务漏洞，远程攻击者可以利用该漏洞禁用TCP端口，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08151
CVE编号：CVE-2017-6641
Clam AntiVirus缓冲区溢出漏洞
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus 0.101.1版本和0.101.0版本中的PDF扫描功能存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29200
CVE编号：CVE-2019-1786
IBM MQ M2000 Appliance GSKit信息泄露漏洞
IBM MQ M2000 Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。GSKit是其中的一套安全管理工具。IBM MQ M2000 Appliance 8.0.0.4之前的版本中的GSKit存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00089
CVE编号：CVE-2015-7421
JasPer整数溢出漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 1.900.18版本中存在整数溢出漏洞。攻击者可利用该漏洞在用户受影响的程序上下文中执行任意代码。失败攻击可能会造成应用崩溃，或拒绝服务等。
严重程度：中
CNVD编号：CNVD-2016-11225
CVE编号：CVE-2016-9262
HPE System Management Homepage信息泄露漏洞
HPE System Management Homepage（SMH）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个基于Web的界面。HPE SMH v7.6之前的版本中存在安全漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10578
CVE编号：CVE-2016-4394
Aruba Instant缓冲区溢出漏洞
Aruba Instant是一个无线网络。提供了唯一一种易于设置的Wi-Fi解决方案。Aruba Instant存在缓冲区溢出漏洞，该漏洞源于处理发送到8211/UDP端口的PAPI请求时出现边界错误。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89448
CVE编号：CVE-2021-37726
Trend Micro Apex One权限提升漏洞（CNVD-2024-40818）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，攻击者可利用该漏洞提升权限，并在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-40818
CVE编号：CVE-2024-36302
航天信息股份有限公司智能粮库管理系统存在目录遍历漏洞
航天信息股份有限公司成立于2000年11月，是中国航天科工集团有限公司控股、以信息安全为核心技术的IT行业公司。航天信息股份有限公司智能粮食储备库系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48921
Intel Modular Server MFS2600KISPP Compute Module缓冲区溢出漏洞
Intel Modular Server MFS2600KISPP Compute Module是美国英特尔（Intel）公司的一款计算模块。Intel Modular Server MFS2600KISPP Compute Module中存在缓冲区错误漏洞。远程攻击者可借助特制请求利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-28229
CVE编号：CVE-2020-0576
Linux kernel存在未明漏洞（CNVD-2024-46457）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于内存释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46457
CVE编号：CVE-2023-52921
Ivanti EPM越界写入漏洞（CNVD-2025-30750）
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在越界写入漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30750
CVE编号：CVE-2024-13167
rkhunter远程代码执行漏洞
rkhunter是一款基于Unix的扫描工具。该工具用于扫描rootkit、后门程序以及其它本地漏洞。rkhunter 1.4.4之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-18635
CVE编号：CVE-2017-7480
Adobe Premiere Elements空指针解引用漏洞（CNVD-2021-91993）
Adobe Premiere Elements是Adobe公司推出的一款视频编辑软件应用程序。Adobe Premiere Elements 2021 build 19.0及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91993
CVE编号：CVE-2021-40788
WolfSSL信息泄露漏洞（CNVD-2016-12622）
WolfSSL（前称CyaSSL）是美国WolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL 3.9.8及之前版本中的RSA的C软件实现过程中存在安全漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞获取RSA密钥。
严重程度：低
CNVD编号：CNVD-2016-12622
CVE编号：CVE-2016-7439
Siemens STAR-CCM+ Viewer越界写入漏洞
Simcenter STAR-CCM+是一个多物理计算流体动力学（CFD）软件，用于模拟在真实世界条件下运行的产品。Siemens STAR-CCM+ Viewer存在越界写入漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-71435
CVE编号：CVE-2021-25665
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36639）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在堆缓冲区溢出漏洞。攻击者可通过read_2004_section_classes ../../src/decode.c:2440利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36639
CVE编号：CVE-2020-21833
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03348）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03348
CVE编号：CVE-2017-0113
WordPress跨站脚本漏洞（CNVD-2015-06150）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-06150
CVE编号：CVE-2015-5714
rollup-plugin-dev-server路径遍历漏洞
rollup-plugin-dev-server是一款插件汇总软件包。rollup-plugin-dev-server（所有版本）中的‘readFileFromContentBase’函数的readFile操作存在路径遍历漏洞，该漏洞源于程序未清理路径，攻击者可利用该漏洞获取未被授权的访问权限，覆盖或读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-44882
CVE编号：CVE-2020-7686
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15074）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的removeField方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15074
CVE编号：CVE-2018-14271
SOURCEFORGE LATRIX SQL注入漏洞
SOURCEFORGE LATRIX是SOURCEFORGE组织开源的一个应用程序。提供在场和出勤记录，出勤跟踪，无纸请假申请（可自由定义请假类型），停工期，消防登记和广泛的报告选项。LATRIX 0.6.0版本存在SQL注入漏洞，该漏洞源于inandout.php的txtaccesscode参数的SQL注入导致信息泄露和代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29829
CVE编号：CVE-2021-30000
Mozilla Firefox密码泄露漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla FireFox存在密码泄露漏洞，攻击者可利用该漏洞获取密码信息。
严重程度：中
CNVD编号：CNVD-2021-54003
CVE编号：CVE-2020-26965
多款Huawei产品不恰当认证漏洞
Huawei P30等都是中国华为（Huawei）公司的一款智能手机。Huawei P30、P30 Pro和Tony-AL00B中存在存在安全漏洞，该漏洞源于程序没有对消息发送方的身份进行正确的验证。攻击者可通过实施中间人攻击利用该漏洞诱使用户访问恶意URL。
严重程度：中
CNVD编号：CNVD-2020-52418
CVE编号：CVE-2020-9076
Microsoft Message Queuing拒绝服务漏洞（CNVD-2023-84123）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-84123
CVE编号：CVE-2023-36581
REMISE Payment Module信息泄露漏洞
REMISE Payment module for EC-CUBE是日本REMISE公司的一款使用在EC-CUBE电子商务系统中的支付网关模块。REMISE Payment Module 3.0.12及之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36968
CVE编号：CVE-2019-6017
晓风空瀞APP安卓版存在短信轰炸漏洞
晓风空瀞是深圳晓风科技有限公司开发的配合晓风空瀞系统工作的APP，主要用于监测室内空气质量及晓风空瀞内机及外机的运行状态，监测项目包括PM2.5、甲醛、氧气、温湿度，并可通过APP对晓风空瀞室内机进行手动控制及各项设置。晓风空瀞APP安卓版存在短信轰炸漏洞，允许攻击者遍历手机号，通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36720
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61777）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-61777
CVE编号：CVE-2020-16900
Siemens SCALANCE LPE9403权限提升漏洞
Siemens SCALANCE LPE9403是德国西门子（Siemens）公司的一款用于工业现场数据处理的本地处理引擎。用于捕获、收集和预处理工业现场数据。Siemens SCALANCE LPE9403存在权限提升漏洞，该漏洞源于未正确限制执行某些有效功能所需的权限提升，攻击者可利用该漏洞导致提升权限。
严重程度：高
CNVD编号：CNVD-2025-06058
CVE编号：CVE-2025-27396
Apache Subversion 'libsvn_fs_fs/fs_fs.c'拒绝服务漏洞
Subversion是一款开源多用户版本控制系统，支持非ASCII文本和二进制数据。Apache Subversion 1.8.2之前的1.8.x版本中的libsvn_fs_fs/fs_fs.c文件存在拒绝服务漏洞，经身份验证的远程攻击者利用该漏洞破坏FSFS库、造成拒绝服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32545
CVE编号：CVE-2013-4246
SAP BussinessObjects Edge安全绕过漏洞
SAP BusinessObjects是一款商务智能软件和企业绩效解决方案。SAP BussinessObjects Edge存在安全绕过漏洞，攻击者可以利用此漏洞绕过安全限制执行未经授权操作。
严重程度：中
CNVD编号：CNVD-2015-01237
CVE编号：CVE-2015-2075
Siemens RUGGEDCOM ROX命令注入漏洞（CNVD-2023-60606）
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在命令注入漏洞，该漏洞源于缺少服务器端输入验证，受影响设备的Web界面中的SCEP CA证书名称参数容易受到命令注入的攻击。攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-60606
CVE编号：CVE-2023-36755
D-Link DIR-806命令执行漏洞
D-Link DIR-806是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-806存在命令执行漏洞，该漏洞源于REMOTE_PORT参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-78314
CVE编号：CVE-2023-43129
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12637）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12637
CVE编号：CVE-2021-44398
来客电商系统in***.php文件存在SQL注入漏洞（CNVD-2020-00182）
来客电商系统是一款开源的电商系统。来客电商系统in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00182
Linux kernel越界读取漏洞（CNVD-2023-70078）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界读取漏洞，攻击者可利用该漏洞在解析netlink属性时导致XFRMA_MTIMER_THRESH的4字节越限读取，从而导致敏感堆数据泄漏到用户空间。
严重程度：中
CNVD编号：CNVD-2023-70078
CVE编号：CVE-2023-3773
ESPCMS P8 Me***.php页面存在xss漏洞
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。ESPCMS P8 Me***.php页面存在xss漏洞。攻击者可利用该漏洞获取cookie访问时，以管理员身份登陆后台。
严重程度：中
CNVD编号：CNVD-2019-08507
Microsoft Windows Print Configuration提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Print Configuration中处理内存对象的方式存在提权漏洞，攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-37834
CVE编号：CVE-2020-1196
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36525）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Display Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36525
CVE编号：CVE-2017-11019
Google Android缓冲区溢出漏洞（CNVD-2018-08830）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。OpenCL application是其中的一款开放计算语言应用程序。Qualcomm SD 210、Qualcomm SD 212和Qualcomm SD 205都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android 2018-04-05及之前版本中的OpenCL应用程序存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08830
CVE编号：CVE-2014-10056
festivaltts4r gem for Ruby远程命令执行漏洞
festivaltts4r gem for Ruby是一个基于Ruby语言用于Festival TTS语音合成系统的接口。festivaltts4r gem for Ruby中存在安全漏洞。远程攻击者可通过向to_speech或to_mp3 method in lib/festivaltts4r/festival4r.rb文件中发送带有shell元字符的字符串利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-03399
CVE编号：CVE-2016-10194
Cisco Adaptive Security Appliance拒绝服务漏洞（CNVD-2015-06863）
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance (ASA)在实现上存在安全漏洞。远程攻击者通过构造的DNS响应数据，利用此漏洞可造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2015-06863
CVE编号：CVE-2015-6325
seacms后台存在SQL注入漏洞（CNVD-2019-43679）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43679
SAP NetWeaver缓冲区溢出漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver 7.0版本至7.5版本中存在缓冲区溢出漏洞。远程攻击者可通过向SAPSTARTSRV端口发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05441
CVE编号：CVE-2016-10311
ZOHO ManageEngine Log360访问控制错误漏洞
ZOHO ManageEngine Log360是美国卓豪（ZOHO）公司的一个集成的日志管理和Active Directory审计和警报解决方案。该解决方案可帮助您减轻安全威胁、发现持续的攻击企图、检测可疑的用户活动并遵守监管​​要求。ZOHO ManageEngine Log360存在访问控制错误漏洞，攻击者可利用该漏洞通过替换Log360启动时执行的文件来实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-94828
CVE编号：CVE-2021-20136
IBM OPENBMC OP910信息泄露漏洞
IBM OPENBMC OP910是美国国际商用机器公司（IBM）公司的一个POWER8和POWER9模拟器。IBM OPENBMC OP920、OP930和OP940存在安全漏洞，未经身份验证的攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15536
CVE编号：CVE-2021-38960
PHPSHE B2C商城系统v1.5存在命令执行漏洞
PHPSHE网上商城系统为用户提供了一个低成本、高效率的网上商城建设方案。PHPSHE B2C商城系统v1.5存在命令执行漏洞。攻击者可以利用该漏洞执行命令，如任意删除文件、重装系统及上传后门文件，获取服务器权利权限。
严重程度：高
CNVD编号：CNVD-2017-15185
Grundig Smart Inter@ctive TV跨站请求伪造漏洞
Grundig Smart Inter@ctive TV是一款电视机设备。Grundig Smart Inter@ctive TV 3.0版本中存在跨站请求伪造漏洞。远程攻击者可通过向TCP 8085端口发送带有ID值的POST请求利用该漏洞访问电视桌面，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-13102
CVE编号：CVE-2018-13989
Microsoft Windows任意代码执行漏洞（CNVD-2015-07596）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold和8.1,Windows 10 Gold和1511存在任意代码执行漏洞。允许远程攻击者通过一个精心构建的嵌入式字体执行执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07596
CVE编号：CVE-2015-6104
Thomson TWG850存在多个漏洞
Thomson TWG850是美国汤森路透（Thomson Reuters）公司的一款路由器产品。Thomson TWG850存在HTML注入、身份验证绕过和跨站请求伪造漏洞。攻击者可利用这些漏洞窃取基于cookie的身份验证，在受影响应用程序中执行任意代码，绕过安全限制，执行未授权操作，可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05260
HPE System Management Homepage缓冲区溢出漏洞（CNVD-2017-33366）
HPE System Management Homepage（SMH）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个基于Web的界面。该界面可整合和简化对运行HP-UX、Linux和Microsoft Windows操作系统的HP服务器的单系统管理过程。HPE SMH 7.6.1之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33366
CVE编号：CVE-2017-12546
SAP Console HTML注入漏洞
SAP Console是德国思爱普（SAP）公司的一套支持在SAP系统内与交换信息进行连接的分发组件。SAP Hybris Management Console 5.6版本中存在html注入漏洞。攻击者可以利用该漏洞来执行任意脚本代码在浏览器中对毫无戒心的用户上下文的影响。允许攻击者窃取基于cookie的身份验证凭证和其他发射攻击。
严重程度：中
CNVD编号：CNVD-2016-10556
CVE编号：CVE-2016-6858
Apache HTTP Server mod_fcgid模块安全绕过漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。mod_fcgid是其中的一个mod_cgi和mod_cgid的替代产品（Apache模块）。Apache HTTP Server中的mod_fcgid模块中存在安全绕过漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05254
CVE编号：CVE-2016-1000104
Bouncy Castle Java library信息泄露漏洞
Legion of the Bouncy Castle Java library是澳大利亚Legion of the Bouncy Castle公司的一个用于Java平台的开源的轻量级密码包。Legion of the Bouncy Castle Java library 1.51之前的版本存在信息泄露漏洞，允许远程攻击者通过一系列精心编制的椭圆曲线Diffie Hellman (ECDH)密钥交换获取私钥。
严重程度：中
CNVD编号：CNVD-2015-07622
CVE编号：CVE-2015-7940
Google Android安全绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 4.4.1_r1之前版本中的Device Administrator代码存在安全漏洞，该漏洞源于程序未能更新mAdminMap数据结构。攻击者可利用该漏洞冒充设备管理员，绕过移动设备管理（MDM）的限制。
严重程度：高
CNVD编号：CNVD-2018-09893
CVE编号：CVE-2014-0900
中新金盾信息安全管理系统存在SQL注入漏洞
中新网络信息安全股份有限公司是集网络安全产品、软硬件开发的高科技公司。中新金盾信息安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39086
Cisco TelePresence ICMP拒绝服务漏洞
Cisco TelePresence是思科网真解决方案，它为人们和各个场所以及工作生活各个方面的交互创造了一种独特的面对面体验，通过结合创新的视频、音频和交互式组件（软件和硬件）在网络上实现了这种体验。Cisco TelePresence ICMP存在拒绝服务漏洞，由于对接收到的ICMP数据包的大小的输入未进行有效验证，远程攻击者未经身份验证可通过将精心设计的ICMP数据包发送到目标端点的本地IP地址，使TelePresence端点意外重载，导致拒绝服务。 此漏洞将影响IPv4或IPv6 ICMP流量。
严重程度：高
CNVD编号：CNVD-2017-06045
CVE编号：CVE-2017-3825
WordPress Social Media Shortcodes plugin跨站脚本漏洞
WordPress Social Media Shortcodes plugin是一种通过简码（Shortcodes）快速嵌入社交媒体功能到WordPress网站的插件，主要用于简化社交媒体分享、登录、评论等功能的实现。WordPress Social Media Shortcodes plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22588
CVE编号：CVE-2025-10166
Irfanview缓冲区溢出漏洞（CNVD-2021-76096）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview存在缓冲区溢出漏洞。攻击者可通过特制RLE文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-76096
CVE编号：CVE-2021-29361
Git拒绝服务漏洞
Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。Git 2.14.2及之前的版本中存在安全漏洞，该漏洞源于程序未能正确的处理树对象层。远程攻击者可借助特制的库利用该漏洞造成拒绝服务（内存破坏）或消耗磁盘。
严重程度：中
CNVD编号：CNVD-2017-32402
CVE编号：CVE-2017-15298
Squid缓冲区溢出漏洞（CNVD-2023-9750097）
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-97500
CVE编号：CVE-2023-49285
xorg-x11-server整数溢出漏洞
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的‘ProcDbeGetVisualInfo’函数存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03145
CVE编号：CVE-2017-12177
Intel Data Center Manager SDK信息泄露漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理器SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK 5.0.2之前版本存在信息泄露漏洞。认证用户可通过本地访问利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2019-05269
CVE编号：CVE-2019-0110
X.Org libXrender拒绝服务漏洞（CNVD-2016-08886）
X.Org libXrender是X.Org基金会运作的一个Render扩展专属的轻量级的库接口。X.Org libXrender 0.9.9及之前的版本存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（越边界内存写入）。
严重程度：中
CNVD编号：CNVD-2016-08886
CVE编号：CVE-2016-7949
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2017-15917）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15917
CVE编号：CVE-2016-9987
米拓企业建站系统存在XSS漏洞
米拓企业建站系统采用PHP MySQL架构，是一款适合企业建站的开源免费CMS建站系统。米拓企业建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员Cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26175
Best Practical Solutions Request Tracker远程代码执行漏洞
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。Best Practical Solutions RT中的dashboard subscription界面中存在安全漏洞。远程攻击者可借助已保存搜索名利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-21738
CVE编号：CVE-2017-5944
GitLab跨站脚本漏洞（CNVD-2021-26076）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab中的SVG文件预览存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-26076
CVE编号：CVE-2020-13339
PrestaShop跨站脚本漏洞（CNVD-2015-00700）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.6.0.9及之前版本的blocklayered模块中的blocklayered-ajax.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘layered_price_slider’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00700
CVE编号：CVE-2015-1175
NexusPHP V1.5存在SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP v1.5版本中存在SQL注入漏洞，由于程序cheaterbox.php文件未能对conusr[]参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25262
Adobe Experience Manager存在未明漏洞（CNVD-2024-28505）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28505
CVE编号：CVE-2024-26123
Adobe Experience Manager跨站脚本漏洞（CNVD-2019-06894）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2019-06894
CVE编号：CVE-2018-15971
YCCMS Va***.cl***.php文件存在任意文件删除漏洞
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS Va***.cl***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-32334
Dialogic PowerMedia XMS SQL注入漏洞
Dialogic PowerMedia XMS是美国Dialogic公司的一套用于实时通信的软件多媒体服务器，它能够为IMS、MRF、企业和WebRTC应用程序提供实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5及之前版本中的管理控制台存在SQL注入漏洞。远程攻击者可借助‘filterPattern’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-12763
CVE编号：CVE-2018-11643
DOClever存在信息泄露漏洞
DOClever是一个可视化接口管理工具 ,可以分析接口结构，校验接口正确性，围绕接口定义文档，通过一系列自动化工具提升我们的协作效率。DOClever存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12713
北京亚控科技发展有限公司KingH5Stream存在逻辑缺陷漏洞（CNVD-2024-35270）
北京亚控科技发展有限公司是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingH5Stream存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-35270
WordPress simple-login-log插件SQL注入漏洞（CNVD-2019-30577）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-login-log是使用在其中的一个用户登录日志记录插件。WordPress simple-login-log插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30577
CVE编号：CVE-2017-18573
D-Link DSL-2640B B2授权问题漏
D-Link DSL-2640B B2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-2640B B2 EU_4.01B版本中存在安全漏洞。攻击者可通过访问cgi模块利用该漏洞绕过身份验证，执行管理操作（例如修改管理员密码）。
严重程度：高
CNVD编号：CNVD-2020-27251
CVE编号：CVE-2020-9277
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2016-04139）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04139
CVE编号：CVE-2016-4142
Combodo iTop SQL注入漏洞
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.7.2和3.0.0之前版本存在SQL注入漏洞，该漏洞源于程序触发下载错误时，会向用户显示一个SQL查询。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05396
CVE编号：CVE-2020-15219
Magnolia CMS存在未明漏洞（CNVD-2022-13385）
Magnolia CMS是瑞士Magnolia公司的一个应用程序。提供一个网站建设框架Magnolia CMS存在安全漏洞，攻击者可利用该漏洞通过精心制作的CSV XLS文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13385
CVE编号：CVE-2021-46365
多款F5产品last hop kernel模块内存泄露漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。多款F5产品的last hop kernel模块中存在内存泄露漏洞。远程攻击者可通过发送大量特制的UDP数据包利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2016-00769
CVE编号：CVE-2015-5516
多个FireEye产品虚拟执行引擎内存破坏漏洞
FireEye是美国知名网络安全公司。多个FireEye产品在实现上存在多个内存破坏漏洞。远程攻击者利用此漏洞可在受影响应用上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-06410
WordPress评论管理不当漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress 5.4.2之前版本中的wp-includes/comment-template.php存在评论管理不当漏洞。攻击者可利用该漏洞在最新评论处查看非公开帖子或页面的评论。
严重程度：中
CNVD编号：CNVD-2020-52427
CVE编号：CVE-2020-25286
上海兆量网络科技有限公司建站系统存在SQL注入漏洞
上海兆量网络科技有限公司是一家专注于网站建设与推广、软件开发、大型电子商务平台建设与运营的IT类公司。上海兆量网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-19006