CIRCL/Vulnerability-CNVD huggingface dataset:
Android kernel ION子系统信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel ION是其中的一个内核内存管理子系统。Android中的kernel ION子系统存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09356
CVE编号：CVE-2017-0651
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-72698）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-72698
CVE编号：CVE-2020-1065
PDFTools空指针解引用漏洞
PDFTools是一款将PDF文件转换为ePUB格式的工具。PDFTools 20200714及更早版本中的font.cpp中的Font::Size()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73927
CVE编号：CVE-2021-39542
深圳市河辰通讯技术有限公司佑友邮件系统存在任意文件上传漏洞
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在任意文件上传漏洞，存在漏洞的链接为：/src/big_att_upload.php，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2016-06853
JYmusic前台存在存储型跨站脚本漏洞
JYmusic是一款开源的跨平台音乐管理系统。JYmusic前台存在存储型跨站脚本漏洞，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-13274
Netop Vision Pro访问控制错误漏洞
Netop Vision是丹麦Netop公司的一个应用系统。提供一个课堂管理软件。Netop Vision Pro 9.7.1及之前版本中存在访问控制错误漏洞，未经身份验证的远程攻击者可利用该漏洞在远程计算机上读写文件，导致特权升级。
严重程度：高
CNVD编号：CNVD-2021-33863
CVE编号：CVE-2021-27193
OpenText Brava! Desktop堆缓冲区溢出漏洞
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在堆缓冲区溢出漏洞。该漏洞源于在将用户提供的数据复制到固定长度的堆缓冲区之前未适当验证数据的长度。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42321
CVE编号：CVE-2021-31485
SolarWinds Serv-U FTP Server跨站脚本漏洞（CNVD-2021-14805）
SolarWinds Serv-U FTP Server是美国SolarWinds公司的一套FTP和MFT文件传输软件。SolarWinds Serv-U before 15.2.2存在跨站脚本漏洞，该漏洞允许通过验证的反射XSS。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-14805
CVE编号：CVE-2020-35482
锐捷网络股份有限公司NPE网络出口引擎系统存在逻辑缺陷漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络股份有限公司NPE网络出口引擎系统存在逻辑缺陷漏洞，攻击者可通过登录低权限用户垂直越权到管理员权限用户。
严重程度：低
CNVD编号：CNVD-2021-17371
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30026）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30026
CVE编号：CVE-2021-2296
Oracle Supply Chain产品Suite Transportation Management组件存在未明漏洞（CNVD-2015-02608）
Oracle Transportation Management是一套运输管理系统。为托运方和第三方物流提供商提供了运输计划、运输执行、运费支付等功能。Oracle Supply Chain Products Suite的Oracle Transportation Management组件中的Security子组件存在安全漏洞，远程攻击者可利用该漏洞读取数据，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-02608
CVE编号：CVE-2015-0465
NETGEAR DGN1000存在弱口令漏洞
NETGEAR DGN1000是一款无线路由器。NETGEAR DGN1000存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39008
Olive Tree Ftp Server application for Android信息泄露漏洞
Olive Tree Ftp Server application for Android是一款用于在Android平台上构建FTP服务器的应用程序。基于Android平台的Olive Tree Ftp Server应用程序中存在安全漏洞。攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2018-23863
CVE编号：CVE-2018-12481
WESEEK GROWI跨站脚本漏洞（CNVD-2019-04901）
WESEEK GROWI是日本WESEEK公司的一套团队协作软件。WESEEK GROWI 3.2.3及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的Web浏览器中执行任意脚本。
严重程度：低
CNVD编号：CNVD-2019-04901
CVE编号：CVE-2018-0698
Online Banking System SQL注入漏洞（CNVD-2022-68376）
Online Banking System是一款使用PHP和MySQL开发的网上银行系统。Online Banking System v1.0 版本存在安全漏洞，该漏洞源于 /net-banking/beneficiary.php 位置的search参数有SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68376
CVE编号：CVE-2022-40116
IBM Security Access Manager安全绕过漏洞（CNVD-2016-08438）
IBM Security Access Manager是美国IBM公司的一款安全访问管理器。IBM Security Access Manager for Web中存在安全绕过漏洞，该漏洞源于程序使用不充分的账户锁定设置。远程攻击者可利用该漏洞暴力破解账户证书。
严重程度：高
CNVD编号：CNVD-2016-08438
CVE编号：CVE-2016-3025
Red Hat Ansible Tower信息泄露漏洞
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Red Hat Ansible Tower 3.7.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44416
CVE编号：CVE-2020-10782
Smartstore SmartStoreNET存在未明漏洞
Smartstore SmartStoreNET是德国Smartstore公司的一个开源的电子商务Web平台。该平台包含了CRM、CMS、销售、营销、支付、订单处理等等功能。SmartstoreNET 4.1.1版本存在安全漏洞。该漏洞源于程序不会在论坛帖子的某些文本上调用""HtmlUtils.SanitizeHtml""。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-47384
CVE编号：CVE-2021-32608
Tenable Agent存在未明漏洞
Tenable Agent是美国Tenable公司的一个漏洞扫描程序。Tenable Agent存在安全漏洞，该漏洞源于非管理员用户能以SYSTEM权限覆盖任意本地系统文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18553
CVE编号：CVE-2025-36631
Atlassian Crowd和Atlassian Crowd Data Center命令执行漏洞
Atlassian Crowd和Atlassian Crowd Data Center都是澳大利亚Atlassian公司的产品。Atlassian Crowd是一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。Atlassian Crowd Data Center是Crowd的集群部署版。Atlassian Crowd和Atlassian Crowd Data Center中存在安全漏洞。攻击者可利用该漏洞执行任意代码/命令。
严重程度：高
CNVD编号：CNVD-2019-16230
CVE编号：CVE-2019-11580
NETGEAR WNR614存在未明漏洞
Netgear WNR614是美国网件（Netgear）公司的一个带外置天线的N300无线路由器。Netgear WNR614存在安全漏洞，该漏洞源于未正确设置cookie的HTTPOnly标志，攻击者可利用该漏洞拦截和访问路由器与连接设备之间的敏感通信。
严重程度：中
CNVD编号：CNVD-2025-13419
CVE编号：CVE-2024-36788
Google Chrome V8代码执行漏洞（CNVD-2019-42757）
Google Chrome是一款Web浏览器。Google Chrome V8引擎处理存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-42757
CVE编号：CVE-2019-5877
Linux kernel本地拒绝服务漏洞（CNVD-2017-33098）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/media/usb/cx231xx/cx231xx-cards.c文件的‘cx231xx_usb_probe’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33098
CVE编号：CVE-2017-16536
SeedDMS跨站脚本漏洞（CNVD-2024-41051）
SeedDMS是SeedDMS开源的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。SeedDMS v6.0.28版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-41051
CVE编号：CVE-2024-46409
Siemens Teamcenter XML外部实体注入（XXE）漏洞
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。Siemens Teamcenter存在安全漏洞，攻击者可利用漏洞查看应用服务器文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2022-37370
CVE编号：CVE-2022-29801
Moodle存在未明漏洞（CNVD-2019-35811）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-35811
CVE编号：CVE-2019-14829
HP OfficeConnect Network Switches本地安全绕过漏洞
HP OfficeConnect 1820是美国惠普（HP）公司的交换机产品。HP OfficeConnect Network Switches存在本地安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-01878
CVE编号：CVE-2017-5786
Xovis PC2、PC2R和PC3传感器跨站请求伪造漏洞
Xovis PC2、PC2R和PC3都是美国Xovis公司的传感器设备。使用3.6.0及之前版本固件的Xovis PC2、PC2R和PC3传感器中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-02472
CVE编号：CVE-2018-11718
WordPress All in One SEO Pack插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。All in One SEO Pack是其中的一个SEO优化插件。WordPress All in One SEO Pack插件2.3.6.1版本中存在HTML注入漏洞，攻击者可利用该漏洞在受影响浏览器中运行HTML和脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05140
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46256）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的base/gxicolor.c文件的image_render_color_thresh()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46256
CVE编号：CVE-2020-16304
Oracle Solaris Kernel授权问题漏洞
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris Kernel 11版本存在授权问题漏洞，低特权攻击者可以利用该漏洞登录到Oracle Solaris执行其中的基础结构，从而破坏Oracle Solaris。
严重程度：低
CNVD编号：CNVD-2020-63203
CVE编号：CVE-2020-14758
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件存在未明漏洞（CNVD-2019-36189）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.18之前版本组件的HTTP data path subsystems子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-36189
CVE编号：CVE-2018-2927
IBM Cloud Orchestrator信息泄露漏洞（CNVD-2018-24635）
IBM Cloud Orchestrator是美国IBM公司的一套为IT服务提供云管理、加快软件与基础架构交付的解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在安全漏洞。攻击者可利用该漏洞枚举系统的合法用户。
严重程度：低
CNVD编号：CNVD-2018-24635
CVE编号：CVE-2016-0205
北京杰控FameView组态软件存在代码执行漏洞
FameView组态软件是北京杰控公司是一家集多年工程应用和服务经验，基于Windows操作系统，独立研制开发的高性能组态监控软件的公司，可提供经济完善自动化解决方案。FameView组态软件V7.6.12.4版本存在代码执行漏洞,攻击者可以利用恶意软件在目标系统上执行任意代码DLL文件。
严重程度：中
CNVD编号：CNVD-2018-11001
Google Chrome存在未明漏洞（CNVD-2026-22174）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Payments组件中的策略执行不足问题，攻击者可利用该漏洞通过特制HTML页面绕过自主访问控制。
严重程度：中
CNVD编号：CNVD-2026-22174
CVE编号：CVE-2026-8566
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-C-2026-69427）
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-11388
Koozali Foundation SME Server开放重定向漏洞漏洞
Koozali Foundation SME Server是Koozali基金会的一款跨平台、可扩展的Linux服务器。Koozali Foundation SME Server 8.x版本、9.x版本和10.x版本中用户Web登录函数存在开放重定向漏洞。攻击者可利用该漏洞未授权访问账户。
严重程度：中
CNVD编号：CNVD-2017-18581
CVE编号：CVE-2017-1000027
Microsoft Win32k信息泄露漏洞（CNVD-2020-14304）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Win32k存在信息泄漏漏洞。攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-14304
CVE编号：CVE-2020-0717
Google Chrome Skia信息泄露漏洞
Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google Chrome等浏览器中，也可用在Android开放手机平台中。Google Chrome 49.0.2623.75之前版本中使用的Skia的effects/gradients/SkSweepGradient.cpp文件中的‘SkATan2_255’函数存在安全漏洞，该漏洞源于程序未能正确处理反正切函数的计算。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01506
CVE编号：CVE-2016-1637
Joomla! Tumder SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Tumder是使用在其中的一个街机游戏组件。Joomla! Tumder 2.1版本中存在SQL注入漏洞。远程攻击者可通过向category/ URI发送PATH_INFO利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02805
CVE编号：CVE-2018-5984
Pitchfork Trident Pitchfork组件不正确权限管理漏洞
Pitchfork是一款安全通信平台框架。Trident Pitchfork components是其中的组件。Pitchfork 1.4.6 RC1版本中的Trident Pitchfork组件存在存在安全漏洞。攻击者可通过登录并更改配置文件利用该漏洞获取系统管理员权限。
严重程度：中
CNVD编号：CNVD-2018-06113
CVE编号：CVE-2018-1000133
Cisco Webex Network Recording Player远程代码执行漏洞（CNVD-2018-19400）
Cisco Webex Network Recording Player for Advanced Recording Format（ARF）是一个主要用于播放ARF格式的WebEx录制文件的媒体播放器。Cisco Webex Network Recording Player for Advanced Recording Format (ARF) could存在远程代码执行漏洞，该漏洞是由于对Webex录制文件的未进行正确验证。 攻击者可以通过向用户发送包含恶意文件的链接或电子邮件附件并说服用户在Cisco Webex播放器中打开该文件来利用漏洞。 成功利用可能允许攻击者在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-19400
CVE编号：CVE-2018-15421
Oracle Marketing组件访问控制错误漏洞（CNVD-2019-29194）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite中的Marketing组件的Marketing Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29194
CVE编号：CVE-2019-2664
房地产信息网系统存在文件上传漏洞
房地产信息网系统是一套介绍房地产信息的软件。该产品存在文件上传漏洞，攻击者可利用漏洞可上传任意文件，进而获取网站控制权限。
严重程度：高
CNVD编号：CNVD-2016-05617
Adobe Prelude内存越界访问漏洞
Adobe Prelude是一款专为媒体整理和元数据输入而设计的视频记录和采集工具，可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 10.0及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54336
CVE编号：CVE-2021-35999
WordPress插件跨站脚本漏洞（CNVD-2021-102400）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress的Media-Tags插件存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-102400
CVE编号：CVE-2021-24899
Adobe Media Encoder缓冲区溢出漏洞（CNVD-2024-39368）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-39368
CVE编号：CVE-2024-41870
Juniper Networks Junos OS CLI权限提升漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos OS CLI中存在安全漏洞，允许本地攻击者可利用该漏洞以CLI命令提升权限，完全控制设备。
严重程度：高
CNVD编号：CNVD-2016-02318
CVE编号：CVE-2016-1271
Cisco Adaptive Security Appliance CLI远程代码执行漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco ASA Software 8.4(1)之前的版本中的command-line interface(CLI)解析器存在远程代码执行漏洞。本地攻击者可通过调用受影响设备中的无效命令利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06426
CVE编号：CVE-2016-6367
McAfee LiveSafe (MLS) 中间人攻击漏洞
McAfee livesafe是防御病毒和恶意软件。McAfee livesafe非证书验证机制实现中存在中间人攻击漏洞，远程攻击者可以利用漏洞提交特殊的请求，修改Windows注册表值。
严重程度：中
CNVD编号：CNVD-2017-31557
CVE编号：CVE-2017-3898
Plex Media Server输入验证错误漏洞
Plex Media Server是一套媒体播放器及媒体服务器软件。Plex Media Server（Windows）中存在安全漏洞，该漏洞源于错误的访问控制。本地攻击者可利用该漏洞以SYSTEM权限执行任意的Python代码。
严重程度：高
CNVD编号：CNVD-2020-33475
CVE编号：CVE-2020-5740
Tenda AC18 /goform/AdvSetLanip处理lanMask参数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 /goform/AdvSetLanip处理lanMask参数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12408
CVE编号：CVE-2025-5609
多款Siemens工业产品拒绝服务漏洞
SIMATIC Drive Controller family产品是为生产自动化而设计的机器，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC S7-1200 CPU family产品设计用于工业环境中的离散和连续控制，如全球制造业、食品和饮料以及化学工业。SIMATIC S7-1500 CPU family 产品设计用于工业环境中的离散和连续控制，如全球制造业、食品和饮料以及化学工业。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟了S7-1200、S7-1500和一些其他PLC衍生产品。包括模拟PLC的完整网络访问，即使在虚拟化环境中也是如此。SIPLUS extreme产品是为在极端条件下可靠运行而设计的，基于SIMATIC，LOGO！，SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIMATIC ET 200SP Open Controller是基于PC的SIMATIC S7-1500控制器版本，包括可选的可视化功能以及紧凑型设备中的中央I/O。TIM 1531 IRC是一款通信模块。多款Siemens工业产品存在拒绝服务漏洞，攻击者可利用漏洞在PLC中造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-10004
CVE编号：CVE-2021-37185
IBM Tivoli Monitoring路径遍历漏洞（CNVD-2025-29672）
IBM Tivoli Monitoring是IBM推出的一套系统监控解决方案，主要用于实时监控企业IT环境中的系统性能、可用性及应用程序状态。IBM Tivoli Monitoring存在路径遍历漏洞，该漏洞源于未正确处理特制URL请求中的点序列，攻击者可利用该漏洞查看、覆盖或附加系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2025-29672
CVE编号：CVE-2025-3356
中煤领航导航定位监控平台存在SQL注入漏洞
中煤航测遥感集团有限公司经营范围包括：地理遥感信息服务；卫星遥感应用系统集成；卫星遥感数据处理；卫星技术综合应用系统集成等。中煤领航导航定位监控平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03333
WordPress HTML2WP plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress HTML2WP plugin1.0.0及之前版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时未进行CSRF检查，攻击者可利用该漏洞让登录的管理员更改它们。
严重程度：中
CNVD编号：CNVD-2022-54361
CVE编号：CVE-2022-1573
IBM Security Access Manager安全机制绕过漏洞
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在安全机制绕过漏洞，允许远程攻击者通过通过蛮力攻击获取访问权限。
严重程度：中
CNVD编号：CNVD-2014-09203
CVE编号：CVE-2014-6078
Apple macOS Sierra Audio内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Audio component是其中的一个音频组件。Apple macOS Sierra 10.12.6之前的版本中的Audio组件存在内存破坏漏洞。远程攻击者可借助特制的音频文件利用该漏洞获取进程内存中的敏感信息或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-16966
CVE编号：CVE-2017-7015
showdoc .properties文件上传漏洞（CNVD-2022-20508）
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.properties文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：中
CNVD编号：CNVD-2022-20508
CVE编号：CVE-2022-0966
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2021-28011）
NETGEAR JNR1010等都是美国网件（NETGEAR）公司的产品。NETGEAR JNR1010是一款无线路由器。NETGEAR PLW1000是一款电力线通讯调制解调器。NETGEAR CM400是一款调制解调器。多款NETGEAR产品中存在跨站请求伪造漏洞。攻击者可借助特制脚本利用该漏洞登录受害者路由并更改设置。
严重程度：中
CNVD编号：CNVD-2021-28011
CVE编号：CVE-2016-11055
Xiaomi Mi A1信息泄露漏洞
Xiaomi Mi A1是中国小米（Xiaomi）公司的一款智能手机。Xiaomi Mi A1（tissot_sprout）8.1.0版本、OPM1.171019.026版本和9.6.4.0.ODHMIFE版本中存在信息泄露漏洞，该漏洞源于在将手机设置为热点的过程中设备在logcat中存储了明文Wi-Fi密码，攻击者可利用该漏洞获取Wi-Fi密码。
严重程度：中
CNVD编号：CNVD-2018-26918
CVE编号：CVE-2018-18698
Linux Kernel Vfio Driver整数溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel Vfio Driver存在整数溢出漏洞。攻击者可以利用此漏洞执行任意代码。失败的利用可能会导致内核崩溃，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-10521
CVE编号：CVE-2016-9084
SAP Note Assistan存在未明漏洞
SAP Note Assistant是用于帮助自动导入SAP Note里修改内容的工具。SAP Note是一个开发人员在发现ABAP程序里的bug后创建的描述问题和相关程序修改代码的文档。SAP Note Assistant存在未明漏洞。攻击者可以利用漏洞执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-14848
openbuildservice代码注入漏洞
openbuildservice是一套用于分发软件的通用系统。该系统以自动、一致和可重复的方式构建和分发软件包。openbuildservice中的Web ui存在安全漏洞。攻击者可利用该漏洞执行shellcode。
严重程度：高
CNVD编号：CNVD-2018-06264
CVE编号：CVE-2011-3178
Oracle BI Publisher存在未授权访问漏洞（CNVD-2020-41108）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher 11.1.1.9.0版本，12.2.1.3.0版本和12.2.1.4.0版本的Mobile Service组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41108
CVE编号：CVE-2020-14570
乐尚商城开源系统存在逻辑缺陷漏洞（CNVD-2020-50729）
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上，模板与程序分离，支持自定义伪静态，前台模板采用DIV+CSS设计可面向中小型站点提供商城建设解决方案。乐尚商城开源系统存在逻辑缺陷漏洞。攻击者通过抓包重放获奖页面，可以无限次获奖。
严重程度：中
CNVD编号：CNVD-2020-50729
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-986300）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04452
组态王存在拒绝服务漏洞（CNVD-2022-83556）
组态王是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王存在拒绝服务漏洞，攻击者可利用该漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-83556
Mozilla Firefox访问权限绕过漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在安全漏洞。攻击者可通过实施符号链接攻击利用该漏洞绕过访问权限保护，读取文件。
严重程度：中
CNVD编号：CNVD-2018-02262
CVE编号：CVE-2018-5107
VMware vCenter Server授权问题漏洞
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在授权问题漏洞，该漏洞源于缺少对设备管理API的身份验证，远程未经身份验证的攻击者可利用该漏洞访问端口443TCP，从而访问系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-74284
CVE编号：CVE-2021-22012
SeaCMS admin/admin_weixin.php文件存在任意代码写入漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS v6.5.8版本中的admin/admin_weixin.php文件存在任意代码写入漏洞，攻击者可利用该漏洞写入任意代码，获取getshell。
严重程度：高
CNVD编号：CNVD-2018-01465
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32377）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32377
CVE编号：CVE-2017-15774
libcrypt++私钥泄露漏洞
libcrypt是ANSI C加密库。libcrypt++存在私钥泄露漏洞，允许远程攻击者通过计时攻击获取私钥。
严重程度：中
CNVD编号：CNVD-2015-04184
CVE编号：CVE-2015-2141
Fortinet FortiClient中间人攻击漏洞（CNVD-2015-01147）
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。Fortinet FortiClient 5.2.3.091 for Android 5.2.028 for iOS存在中间人攻击漏洞，允许攻击者通过精心编制的证书恶搞服务器。
严重程度：中
CNVD编号：CNVD-2015-01147
CVE编号：CVE-2015-1570
musl libc 'inet_pton.c'栈缓冲区溢出漏洞
musl libc是一个使用在以Linux内核为主的嵌入式系统和移动设备中的C标准库。musl libc存在栈缓冲区溢出漏洞，允许远程攻击者利用漏洞使链接此库的应用崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04233
CVE编号：CVE-2015-1817
Google Chrome内容安全策略绕过漏洞（CNVD-2020-10255）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 80.0.3987.87之前版本存在内容安全策略绕过漏洞。该漏洞源于Chrome中的Blink的策略执行不足。远程攻击者可利用该漏洞通过特制HTML页面绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2020-10255
CVE编号：CVE-2020-6394
多款Mozilla产品权限提升漏洞（CNVD-2024-10433）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在权限提升漏洞，该漏洞是由于devtools扩展中的错误引起的。攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-10433
CVE编号：CVE-2024-0751
Digital Arts i-filter不可信的搜索路径漏洞
Digital Arts i-filter是日本Digital Arts公司的一款家长控制功能的网页过滤软件。installer是其中的安装程序。Digital Arts i-filter 6.0版本中的安装程序存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-35391
CVE编号：CVE-2017-10860
Pro-face GP-Pro EX堆缓冲区溢出漏洞
Pro-face GP-Pro EX是美国Pro-face公司的一套HMI画面编辑和逻辑编程软件。Pro-face GP-Pro EX存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞在进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02013
CVE编号：CVE-2016-2290
OpenBSD stack guard页面安全绕过漏洞
OpenBSD是一款基于BSD的类UNIX操作系统。OpenBSD stack guard页面的实现存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，绕过安全限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-15809
CVE编号：CVE-2017-1000372
Adobe Flash Player类型混淆漏洞（CNVD-2015-06714）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe Flash Player 18.0.0.255之前版本、19.x-19.0.0.226(Windows及OS X)、11.2.202.540之前版本(Linux)，在实现上存在安全漏洞。远程攻击者通过类型混淆，利用该漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06714
CVE编号：CVE-2015-7647
HPE Intelligent Management Center (IMC)不可信数据反序列化漏洞（CNVD-2019-23766）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在TopoDebugServlet不可信数据反序列化漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-23766
CVE编号：CVE-2019-5350
HP KeyView任意代码执行漏洞（CNVD-2015-05717）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05717
CVE编号：CVE-2015-5420
傲软PDF编辑存在内存破坏漏洞（CNVD-2021-23005）
傲软PDF编辑是一款功能丰富的PDF处理软件。傲软PDF编辑存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-23005
GPAC堆缓冲区溢出漏洞（CNVD-2021-30584）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0和1.0.1版本中的ietf/rtp_pck_mpeg4.c中的gp_rtp_builder_do_avc()函数存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30584
CVE编号：CVE-2020-35979
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14480）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14480
CVE编号：CVE-2018-5025
LG Simple Editor拒绝服务漏洞
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34031
CVE编号：CVE-2023-40515
nucms v2.2存在SQL注入漏洞
nucms是聊城领胜网络科技有限公司旗下一个基于PHP+MYSQL技术开发的内容管理系统。nucms v2.2存在SQL注入漏洞，攻击者可以利用漏洞，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17409
EspoCRM跨站脚本漏洞（CNVD-2019-24800）
EspoCRM是一套开源的基于Web的客户关系管理系统（CRM）。该系统提供销售自动化、社区和客户支持等功能。EspoCRM 5.6.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24800
CVE编号：CVE-2019-14349
TP-Link TL-WR840N 'Import Configuration'选项跨站请求伪造漏洞
TP-Link TL-WR840N是一款无线路由器设备。TP-Link TL-WR840N 'Import Configuration'选项存在跨站请求伪造漏洞，因为它未能正确地验证HTTP请求。攻击者可以利用此漏洞来执行某些未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00188
CVE编号：CVE-2014-9510
Foxit Reader信息泄露漏洞（CNVD-2018-11855）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中的U3D Texture Height框架存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11855
CVE编号：CVE-2018-10485
GTK+整数溢出漏洞
GTK+是用于创建图形用户界面的多平台工具包。GTK+ 3.9.8之前的版本存在整数溢出漏洞，允许远程攻击者通过一个大的图像文件触发大内存分配导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01269
CVE编号：CVE-2013-7447
Google Chrome竞争条件漏洞（CNVD-2021-68452）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.159之前版本中的WebAudio存在竞争条件漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-68452
CVE编号：CVE-2021-30603
Schneider Electric U.motion Builder远程代码执行漏洞（CNVD-2018-07816）
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在远程代码执行漏洞，该漏洞是由于处理update_module.php上的update_file请求参数不足造成的。 经过身份验证的远程攻击者可以通过向目标服务器发送特制的请求，从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07816
CVE编号：CVE-2018-7777
Siemens SIMATIC PCS 7和SIMATIC WinCC路径遍历漏洞（CNVD-2021-89422）
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC PCS 7和SIMATIC WinCC存在路径遍历漏洞，该漏洞源于受影响系统的合法文件操作不能正确中和路径名中的特殊元素。攻击者可利用漏洞会导致路径名解析到服务器上受限目录之外的位置，并读取、写入或删除意外的关键文件。
严重程度：高
CNVD编号：CNVD-2021-89422
CVE编号：CVE-2021-40358
Linux kernel拒绝服务漏洞（CNVD-2017-37874）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.8之前的版本中的Salsa20加密算法存在漏洞，该漏洞源于程序未能正确的处理长度为零的输入。本地攻击者可通过执行一系列特制的系统调用利用该漏洞造成拒绝服务（未初始化内存释放和内核崩溃）。
严重程度：低
CNVD编号：CNVD-2017-37874
CVE编号：CVE-2017-17805
TRS海云政府集约化智能门户平台存在未授权访问漏洞
TRS海云政府集约化智能门户平台是由拓尔思自主研发的新一代政府集约化智能门户平台。TRS海云政府集约化智能门户平台存在未授权访问漏洞。攻击者可利用漏洞访问管理员接口，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12895
Google Pixel缓冲区溢出漏洞（CNVD-2023-01492）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞。攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-01492
CVE编号：CVE-2022-20610
Google Pixel存在未明漏洞（ CNVD-2025-05537）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在未明漏洞，该漏洞源于输入验证不正确，可能导致本地权限提升。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-05537
CVE编号：CVE-2018-9431
Facebook HipHop Virtual Machine预期访问限制绕过漏洞
Facebook HipHop Virtual Machine是Facebook公司开发的HipHop虚拟机，可以显著提高PHP加载动态页面性能。Facebook HipHop Virtual Machine 3.1.0之前的版本存在预期访问限制绕过漏洞，允许远程攻击者通过利用一个文件或目录的组权限通过预期的访问限制。
严重程度：中
CNVD编号：CNVD-2015-00050
CVE编号：CVE-2014-2209
NUUO CMS代码执行漏洞（CNVD-2018-24250）
NUUO CMS是NUUO公司的一套中央软件管理平台。该平台用于集中管理NVR（硬盘录像机）、IP摄像机等设备，并提供用户管理和警报管理等功能。NUUO CMS 3.3及之前版本中存在安全漏洞。攻击者可利用该漏洞假冒合法用户、获取受限制的信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24250
CVE编号：CVE-2018-17934
Microsoft Edge和ChakraCore缓冲区溢出漏洞（CNVD-2019-16070）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Microsoft Edge中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16070
CVE编号：CVE-2019-0914
Siemens Spectrum Power 4权限分配错误漏洞
Siemens Spectrum Power 4是一款为电网监控与控制系统提供核心组件的高级电网管理软件平台。Siemens Spectrum Power 4存在权限分配错误漏洞，该漏洞源于二进制文件权限设置不当，攻击者可利用该漏洞获得管理权限。
严重程度：中
CNVD编号：CNVD-2026-07571
CVE编号：CVE-2024-32009
Ke361存在SQL注入漏洞（CNVD-2021-24524）
Ke361是一个开源的淘宝客系统。Ke361存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-24524
Curfew e-Pass Management System /admin/view-pass-detail.php文件SQL注入漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在SQL注入漏洞，该漏洞源于文件/admin/view-pass-detail.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22690
CVE编号：CVE-2025-5561