CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox和Mozilla Firefox ESR任意代码执行漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。基于Windows平台的Mozilla Firefox 69之前版本和Mozilla Firefox ESR 68.1之前版本中存在安全漏洞，该漏洞源于程序没有正确过滤日志记录相关的命令行参数。攻击者可利用该漏洞将日志文件写入到任意地址（例如：Windows的Startup文件夹）。
严重程度：低
CNVD编号：CNVD-2019-32238
CVE编号：CVE-2019-11751
Lepton远程代码执行漏洞
Lepton是一套无损压缩JPEG格式文件的工具。Lepton存在远程代码执行漏洞，攻击者可利用该漏洞在受影响的程序上下文中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-11504
Cisco Firepower Management Center资源管理错误漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC中的Shell Access Filter功能存在资源管理错误漏洞，远程攻击者可通过发送一系列的远程身份验证请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01369
CVE编号：CVE-2018-15458
WordPress插件Simple Ads Manager SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Ads Manager是其中的一个用于管理广告的插件。WordPress Simple Ads Manager插件2.5.94版本和2.5.96版本的sam-ajax-admin.php脚本中存在SQL注入漏洞，该漏洞源于程序未能充分过滤sam_hits操作中的‘hits[][]’参数，oad_posts操作中的‘cstr’参数；load_combo_data操作中的‘searchTerm’参数和load_users操作中的多个参数（subscriber，contributor，author，editor，admin，sadmin）。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-02178
CVE编号：CVE-2015-2824
S-CMS企业建站系统存在任意文件下载漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统PHP版 v3.0版本存在任意文件下载漏洞，登录后台的攻击者可利用漏洞下载任意文件，如：/etc/passwd文件等。
严重程度：低
CNVD编号：CNVD-2019-18791
多款NVIDIA GPU显卡驱动获取权限漏洞
NVIDIA GPU graphics driver R346和R352 for Linux和R352 for GRID vGPU and vSGA都是美国英伟达（NVIDIA）公司的图形处理器(GPU)驱动程序。多款NVIDIA GPU显卡驱动的host memory mapping path功能中存在安全漏洞，该漏洞源于程序未能正确限制访问第三方的IO内存。攻击者可借助follow_pfn kernel-mode API利用该漏洞获取权限，造成拒绝服务（资源消耗）。
严重程度：高
CNVD编号：CNVD-2015-07805
CVE编号：CVE-2015-5053
Tenda CP6加密问题漏洞
Tenda CP6是中国腾达（Tenda）公司的一款智能摄像机。Tenda CP6 11.10.00.243版本存在加密问题漏洞，该漏洞源于组件uhttp中函数sub_2B7D04使用风险加密算法。攻击者可利用该漏洞导致完整性受影响。
严重程度：低
CNVD编号：CNVD-2025-21171
CVE编号：CVE-2025-9828
V8+终端安全系统存在命令执行漏洞（CNVD-2021-35828）
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。V8+终端安全系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35828
TOTOLINK X5000R和A7000R缓冲区溢出漏洞
TOTOLINK X5000R是一款路由器。TOTOLINK A7000R是一款无线路由器。TOTOLINK X5000R和A7000R存在缓冲区溢出漏洞。该漏洞源于/www/cgi bin/cstegi.cgi文件中的sub_41F7E8函数复制IP字段内容时，未检查数据长度。攻击者可利用该漏洞执行任意代码并通过IP字段造成拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2024-38181
CVE编号：CVE-2024-28639
Linux util-linux拒绝服务漏洞
util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包。util-linux中存在拒绝服务漏洞，攻击者可利用该漏洞造成应用程序崩溃或消耗大量的内存，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-04986
CVE编号：CVE-2016-5011
OpenSNS最新版前台存在SQL注入漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS最新版前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-23841
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-986298）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04451
WordPress Download Manager跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Manager存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-11871
OpenDMARC资源管理错误漏洞
OpenDMARC是The Trusted Domain项目的一款DMARC（基于域的消息认证、报告和一致性）规范的开源实现。OpenDMARC 1.3.2及之前版本和1.4.x版本至1.4.0-Beta1版本中的‘opendmarc_xml_parse’函数存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当，远程攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2020-44878
CVE编号：CVE-2020-12460
Pillow TIFF输入验证错误漏洞
Pillow是一款基于Python的图像处理库。Pillow 6.2.2之前版本中的libImaging/TiffDecode.c文件存在输入验证错误漏洞，该漏洞源于程序未能正确分配内存。远程攻击者可借助特制TIFF图像利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-43131
CVE编号：CVE-2020-5310
ZZCMS caina.php跨站脚本漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统。ZZCMS caina.php处理HTTP_Referer存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-44822
CVE编号：CVE-2024-44818
Juniper Networks Junos OS拒绝服务漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS MS-PIC组件报文处理存在拒绝服务漏洞，攻击者可借助特制数据包利用该漏洞使MS-MIC或MS-MPC上的MS-PIC组件崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-49040
CVE编号：CVE-2020-1650
Forma Lms SQL注入漏洞
Forma Lms是一套开源的基于Web的学习管理系统（LMS）。Forma Lms中存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03417
PHPback 'orderby'参数SQL注入漏洞
PHPback是一款开源的Web应用反馈系统，提供用户反馈问题和建议，帮助完善网站。PHPback 1.3.0版本存在SQL注入漏洞。攻击者利用漏洞，通过“orderby”参数构造包含ExtractValue()函数的SQL语句，用于执行数据库命令，可获取数据库相关信息。
严重程度：高
CNVD编号：CNVD-2016-02505
Xen拒绝服务漏洞（CNVD-2015-07244）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen 3.2.x版本至4.6.x版本中存在安全漏洞，由于程序记录HYPERCALL_xenoprof_op和HYPERVISOR_xenpmu_op超级调用日志时未能限制printk控制台消息的数量。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07244
CVE编号：CVE-2015-7971
Drupal Ctools模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Ctools是其中的一个用于改进开发体验的API模块。Drupal Ctools模块存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05687
Joomla! CMS安装程序访问控制漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。CMS installer是其中的一个Joomla!的安装程序。Joomla! 3.7.4之前的版本中的CMS安装程序存在安全漏洞。远程攻击者可利用该漏洞控制目标应用程序。
严重程度：中
CNVD编号：CNVD-2017-26378
CVE编号：CVE-2017-11364
明御APT攻击(网络战)预警平台存在未授权访问漏洞（CNVD-2021-47701）
杭州安恒信息技术股份有限公司是一家一直专注堡垒机、远程监测、云Saas服务、云WAF、工控、在线远程办公安全、EDR、云DDoS防御等网络信息安全领域产品的研发、生产及销售的公司。明御APT攻击(网络战)预警平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47701
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68054）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68054
Tableau Sparkler服务器用户伪造漏洞
Tableau是一款很容易上手的数据分析软件,只需要导入数据通过简单点选、鼠标拖曳就可以生成报表。Salesforce Canvas Adapter for Tableau存在安全漏洞，允许远程攻击者利用漏洞伪造任意Tableau Server用户身份，包括管理员用户。
严重程度：中
CNVD编号：CNVD-2016-01178
Adobe Flash Player及AIR内存破坏漏洞（CNVD-2015-04558）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04558
CVE编号：CVE-2015-3123
Red Hat CVS命令注入漏洞
CVS是一款免费开放源代码的版本控制系统，可使用在多种Linux和Unix操作系统下，也可以运行于Microsoft Windows操作系统。CVS 1.12.x版本中存在安全漏洞。远程攻击者可借助带有特制主机名称的repository URL利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28447
CVE编号：CVE-2017-12836
HuCart后台aj***_ar***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本后台aj***_ar***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26191
Haraj跨站脚本漏洞
Haraj是沙特阿拉伯Haraj公司的一个买卖平台。Haraj v3.7版本存在安全漏洞，该漏洞源于广告评论部分中存在跨站点脚本问题。攻击者可利用该漏洞可通过精心设计的POST请求执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-62189
CVE编号：CVE-2022-31298
Oracle Communications WebRTC Session Controller拒绝服务漏洞
Oracle Communications Applications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Communications WebRTC Session Controller是其中的一个会话控制器组件。Oracle Communications Applications中的Oracle Communications WebRTC Session Controller组件7.0, 7.1版本和7.2版本的Security (Gson)子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-32263
CVE编号：CVE-2017-10153
Moxa OnCell G3100-HSPA安全特征问题漏洞（CNVD-2019-23542）
Moxa OnCell G3100-HSPA是中国台湾摩莎（Moxa）公司的一款G3100-HSPA系列蜂窝网络网关设备。Moxa OnCell G3100-HSPA 1.6 Build 17100315及之前版本中存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-23542
CVE编号：CVE-2018-11422
Yocto Project信息泄露漏洞
Yocto项目是一个开源协作项目。Yocto Project存在信息泄露漏洞。攻击者可以通过在ipk包中的Source条目中读取URL来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10267
CVE编号：CVE-2017-9731
期刊稿件远程处理系统Journalx 2.0存在越权访问漏洞
期刊稿件远程处理系统Journalx 2.0是北京玛格泰克公司独立开发的期刊稿件远程处理平台。期刊稿件远程处理系统Journalx 2.0存在越权访问漏洞。攻击者登录后利用漏洞可获取其他用户的用户名、密码等隐私信息，构成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-12590
Limesurvey反射型跨站脚本漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在反射型跨站脚本漏洞。远程攻击者可通过上传文件的扩展利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-31362
CVE编号：CVE-2019-16182
Frog CMS跨站脚本漏洞（CNVD-2018-09306）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在跨站脚本漏洞。远程攻击者可通过向admin/?/plugin/file_manager/rename URI发送‘current_name’参数（file标签）利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09306
CVE编号：CVE-2018-10806
酷狗铃声app存在命令执行漏洞
酷狗铃声app是酷狗公司推出的一款以铃声试听和下载为主要功能的手机软件,。酷狗铃声app存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-67505
Hexchat IRC Client目录遍历漏洞
Hexchat（前称XChat-WDK）是一套跨平台的IRC（（一种通过网络的即时聊天方式））通讯软件。Hexchat IRC Client是其中的一个基于XChat的IRC客户端产品。Hexchat IRC Client 2.11.0版本的src/common/text.c文件中的‘log_create_pathname’函数存在目录遍历漏洞，该漏洞源于程序未能充分过滤‘channame’和‘netname’参数。攻击者可利用该漏洞以用户权限创建或修改文件系统中的文件。
严重程度：中
CNVD编号：CNVD-2016-02033
CVE编号：CVE-2016-2087
Teradata Gateway和TD Express安全漏洞
Teradata Gateway和TD Express都是美国天睿（Teradata）公司的产品。前者是一款网关产品，后者是一款免费的数据库软件。Teradata Gateway和TD Express中存在安全漏洞。远程攻击者可利用该漏洞借助畸形的CONFIG REQUEST消息造成拒绝服务（数据库崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09374
CVE编号：CVE-2015-5401
Google Chrome安全绕过漏洞（CNVD-2025-06042）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于扩展程序中的数据验证不足造成的。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-06042
CVE编号：CVE-2025-0443
RICOH SP C250DN信任管理问题漏洞
RICOH SP C250DN是日本理光（RICOH）公司的一款打印机。Ricoh SP C250DN 1.05版本中存在安全漏洞，该漏洞源于打印机固件中存在硬编码的FTP服务凭证。攻击者可利用该漏洞访问和读取存储在共享FTP文件夹中的信息。
严重程度：高
CNVD编号：CNVD-2020-19587
CVE编号：CVE-2019-14309
D-Link路由器管理页存在弱口令漏洞
友讯电子设备（上海）有限公司于2002年8月13日成立。公司经营范围包括区内以路由器、网络卡、集线器、交换器、转换器等。D-Link路由器管理页存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30123
QNAP Systems QNAP myQNAPcloud Connect拒绝服务漏洞
QNAP Systems QNAP myQNAPcloud Connect是中国威联通（QNAP Systems）公司的一款用于连接、分享和管理QNAP NAS文件的应用程序。QNAP Systems QNAP myQNAPcloud Connect 1.3.4.0317版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-13090
CVE编号：CVE-2019-7181
Apple Xcode otool组件任意代码执行漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。otool是其中的一个用于Mac OS X应用程序中的反编译工具。Apple Xcode 11.0之前版本中的otool组件存在任意代码执行漏洞，攻击者可借助恶意制作的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36467
CVE编号：CVE-2019-8739
百恒网络cms存在文件上传漏洞
百恒网络cms采用php+mysql+bootstrap等框架开发的建站系统。百恒网络cms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-16765
Samba输入验证错误漏洞
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.10.17之前版本、4.11.11之前版本和4.12.4之前版本中的AD DC NBT服务器存在输入验证错误漏洞。攻击者可借助空的UDP数据包利用该漏洞造成Samba崩溃。
严重程度：中
CNVD编号：CNVD-2020-50499
CVE编号：CVE-2020-14303
Google Chrome FFmpeg堆溢出代码执行漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome处理FFmpeg存在堆溢出漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02100
CVE编号：CVE-2017-5025
Google Chrome Blink越界写漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome blink存在越界写漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02817
CVE编号：CVE-2016-1660
IBM iNotes和Domino跨站脚本漏洞（CNVD-2016-11820）
IBM iNotes和Domino都是美国IBM公司的产品。iNotes是一套基于Web的电子邮件软件；Domino是一套用于托管社交商务应用的平台。IBM iNotes和Domino中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞在浏览器上下文执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-11820
CVE编号：CVE-2016-5882
SCADA引擎BACnetOPCServer存在dll劫持漏洞
SCADA系统是一款数据采集与监视控制系统。BACnetOPCServer是SCADA引擎的服务器软件。BACnetOPCServer软件的BACnSvrTest.exe组件由于不安全装载库文件导致存在DLL劫持漏洞，攻击者可通过构造恶意应用并置放于特定路径中，使应用程序恶意加载DLL，执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-04198
Cisco Firepower System Software Detection Engine拒绝服务漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software中的Server Message Block Version 2 (SMBv2)和Version 3 (SMBv3)协议的实现存在拒绝服务漏洞，该漏洞源于程序未能正确的验证SMB包头。远程攻击者可利用该漏洞消耗大量的系统内存并阻止SNORT进程发送网络流量。
严重程度：高
CNVD编号：CNVD-2018-21929
CVE编号：CVE-2018-0455
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-20136）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20136
CVE编号：CVE-2018-12840
sgxwallet缓冲区溢出漏洞（CNVD-2021-101217）
Sgxwallet是一个基于英特尔Sgx技术的开源高性能硬件安全加密钱包。SKALE sgxwallet存在缓冲区溢出漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101217
CVE编号：CVE-2021-36219
Wireshark拒绝服务漏洞（CNVD-2019-18504）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.6.0版本至2.6.5版本中的epan/dissectors/packet-6lowpan.c存在拒绝服务漏洞，攻击者可利用该漏洞导致6LoWPAN解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-18504
CVE编号：CVE-2019-5716
Oracle Berkeley DB本地漏洞（CNVD-2017-06548）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06548
CVE编号：CVE-2017-3614
OurPHP存在任意文件删除漏洞（CNVD-2021-24983）
OurPHP是一套企业电商营销的建站系统。OurPHP存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器下任意文件。
严重程度：低
CNVD编号：CNVD-2021-24983
Siemens Teamcenter Visualization和JT2Go内存破坏漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在内存破坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-87970
CVE编号：CVE-2022-3161
Trend Micro Control Manager SQL注入远程代码执行漏洞（CNVD-2018-03781）
Trend Micro（趋势科技）Control Manager提供了前瞻性的全面威胁保护，通过集中管理进行安全更新、补丁部署、协调应对以及支持趋势科技产品和服务的远程管理功能。Trend Micro Control Manager 6.0存在CGGIServlet SQL注入远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-03781
CVE编号：CVE-2018-3603
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65235）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65235
OURPHP后台模板存在代码执行漏洞
OURPHP是哈尔滨伟成科技有限公司开发的一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP后台模板存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-20035
libming 'OpCode'函数拒绝服务漏洞（CNVD-2017-20196）
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。Libming中的util/decompile.c中的OpCode函数（从 isLogicalOp和decompileIF调用）存在基于堆的缓冲区过读问题，使攻击者可通过特制文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20196
CVE编号：CVE-2017-11731
Concrete CMS任意文件删除漏洞
Concrete CMS是一款面向团队的开源内容管理系统。Concrete CMS 8.5.5及更早版本存在任意文件删除漏洞。攻击者可通过is_dir中的PHAR反序列化利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-99286
CVE编号：CVE-2021-40102
Dell Display Manager竞争条件漏洞
Dell Display Manager是一款用于管理和调整Dell显示器设置的软件。Dell Display Manager 2.3.2.20之前的版本存在竞争条件漏洞，该漏洞产生的原因是安装过程中未正确同步共享资源。攻击者可以利用该漏洞在安装过程中删除任意文件或文件夹。
严重程度：中
CNVD编号：CNVD-2025-03272
CVE编号：CVE-2025-21101
Viprinet VPN Hub Router跨站脚本漏洞
Viprinet VPN Hub Router是德国Viprinet Europe公司的一款多路VPN路由器产品。Viprinet VPN Hub Router存在跨站脚本漏洞，该漏洞源于CLI界面缺少输入验证和输出转义机制。通过利用该漏洞，攻击者可以获取敏感信息（例如，私钥）或修改VPN隧道中使用的远程路由器的SSL证书指纹。
严重程度：中
CNVD编号：CNVD-2018-21468
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2020-49039）
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS处理小分片重组存在拒绝服务漏洞，攻击者可利用该漏洞导致数据包转发引擎（PFE）崩溃。
严重程度：中
CNVD编号：CNVD-2020-49039
CVE编号：CVE-2020-1649
oasys存在SQL注入漏洞（CNVD-2021-54083）
oasys是一个OA办公自动化系统，集成了jpa、mybatis等框架。oasys存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54083
Google Chrome USB未初始化使用漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在USB未初始化使用漏洞。本地攻击者可能会通过USB设备执行超出范围的内存访问。
严重程度：中
CNVD编号：CNVD-2021-14742
CVE编号：CVE-2021-21140
Ubiquiti Networks UniFi Protect授权问题漏洞
Ubiquiti Networks UniFi Protect是美国优比快（Ubiquiti Networks）公司的一款网络视频录像机。Ubiquiti Networks UniFi Protect application 1.18.1及之前版本存在安全漏洞，攻击者可利用漏洞获得网络访问权限的恶意行为者可以控制分配给该网络的Protect摄像机。
严重程度：高
CNVD编号：CNVD-2022-15504
CVE编号：CVE-2021-22943
WordPress peters-login-redirect插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。peters-login-redirect是使用在其中的一个重定向插件。WordPress peters-login-redirect插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30764
CVE编号：CVE-2016-10925
Huawei HarmonyOS注入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于Huawei HarmonyOS某个组件存在参数注入类型的漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08329
CVE编号：CVE-2021-37040
Oracle WebLogic Server存在未明漏洞（CNVD-2016-05196）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, 12.2.1.0版本，WebLogic Server组件存在安全漏洞，远程攻击者可利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05196
CVE编号：CVE-2016-3586
百卓网络PatrolFlow多业务安全网关智能管理平台存在文件包含漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51374
Oracle E-Business Suite未授权访问漏洞（CNVD-2022-02349）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Universal Work Queue是其中的一个灵活的工作演示和访问工具，可提供工作的集中视图和访问。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Universal Work Queue中的Work Provider Site Level Administration组件存在安全漏洞。攻击者可利用该漏洞可导致对关键数据或所有Oracle Universal Work Queue可访问数据的未经授权的创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Universal Work Queue可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2022-02349
CVE编号：CVE-2021-35562
启明星工作日志Worklog 28.0存在未授权访问漏洞
启明星工作日志系统Worklog是一款构架企业内部协同办公的基于B/S的软件。启明星工作日志Worklog 28.0存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00194
GNU C Library缓冲区溢出漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.27之前的版本中的glob.c文件的‘glob’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32841
CVE编号：CVE-2017-15804
OurPHP傲派建站系统存在文件上传漏洞
OurPHP傲派建站系统是一套企业+电商营销的建站系统。OurPHP傲派建站系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-28061
Elipse SCADA DLL劫持漏洞
Elipse SCADA是一个基于WEB的SCADA系统，部署在重要的制造，能源，水力等系统中。该程序在加载DLL时存在DLL劫持漏洞（指向的DLL名为wfapi.dll），允许攻击者利用漏洞构建恶意应用，置放于特定路径中，可使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2015-02869
GitLab存在未明漏洞（CNVD-2019-30488）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.9.4版本至11.10.0版本中存在安全漏洞。攻击者可利用该漏洞绕过项目的推送规则。
严重程度：中
CNVD编号：CNVD-2019-30488
CVE编号：CVE-2019-15723
GPAC存在未明漏洞
GPAC是一款开源的多媒体框架。GPAC Project Advanced Content存在安全漏洞，该漏洞源于 Advanced Content 的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特制的 MPEG-4 文件输入可能会由于未经检查的加法运算导致整数溢出，攻击者可利用该漏洞导致基于堆的缓冲区溢出造成内存损坏。
严重程度：中
CNVD编号：CNVD-2021-68761
CVE编号：CVE-2021-21856
Online Class and Exam Scheduling System program.php文件跨站脚本漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在跨站脚本漏洞，该漏洞源于/pages/program.php的参数id、code和name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00712
CVE编号：CVE-2025-29429
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2021-33845）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0版中的Analytics Web General组件存在安全漏洞。攻击者可利用该漏洞允许通过HTTP网络访问的高级攻击者破坏Oracle商业智能企业版。
严重程度：低
CNVD编号：CNVD-2021-33845
CVE编号：CVE-2021-2152
Gitlab不当访问控制漏洞（CNVD-2020-03758）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab 12.3.2之前版本、12.2.6之前版本和12.1.12之前版本中存在不当访问控制漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
严重程度：高
CNVD编号：CNVD-2020-03758
CVE编号：CVE-2019-15589
Huawei AnyOffice远程拒绝服务漏洞
Huawei AnyOffice是中国华为（Huawei）公司的一套移动办公应用平台。Huawei AnyOffice存在远程拒绝服务漏洞，允许经过身份验证的远程攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08346
济南爱程网络科技有限公司iwebshop存在SQL注入漏洞
iWebShop是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源免费的商城系统。济南爱程网络科技有限公司iwebshop存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13186
Dairy Farm Shop Management System manage-categories.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞该漏洞源于manage-categories.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21647
CVE编号：CVE-2025-51671
SAP Contact Center跨站脚本漏洞（CNVD-2023-00364）
SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在SAP的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。SAP Contact Center 700存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确编码。攻击者可利用该漏洞通过网络钓鱼执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-00364
CVE编号：CVE-2021-33675
Plone DTML SQL注入
Plone是免费的、开放源代码的内容管理系统。Plone DTML存在SQL注入，远程攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-07193
CVE编号：CVE-2020-7939
深圳市微客互动有限公司Wecenter学习免费版存在文件上传漏洞
WeCenter是一款开源知识型的社交化问答社区程序,专注于社区内容的整理、归类和检索,并通过连接微信公众平台,移动APP进行内容分发。深圳市微客互动有限公司Wecenter存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-29386
Bento4空指针解引用漏洞（CNVD-2020-03870）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的‘AP4_Descriptor：：GetTag’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03870
CVE编号：CVE-2019-20092
IBM TRIRIGA Application Platform跨站脚本漏洞（CNVD-2016-03776）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03776
CVE编号：CVE-2016-0387
多款Huawei产品SIP备份模块缓冲区溢出漏洞（CNVD-2017-37975）
Huawei DP300等都是中国华为（Huawei）公司的产品。Huawei DP300是一款视频会议终端设备。IPS Module是一款入侵防御模块。SIP backup是其中的一个SIP备份模块。多款Huawei产品中的SIP备份模块存在缓冲区溢出漏洞，该漏洞是由于程序未能对SIP报文中的部分值进行充分校验。攻击者可通过篡改发送到设备的报文利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2017-37975
CVE编号：CVE-2017-15338
用友UFO系统queryInvcl方法存在SQL注入漏洞
用友UFO系统是用友软件自带的表格式数据处理软件。用友UFO系统queryInvcl方法存在SQL注入漏洞。允许攻击者利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-10889
NetApp Clustered Data ONTAP拒绝服务漏洞（CNVD-2019-39576）
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。NetApp Clustered Data ONTAP 9.2版本至9.6版本中存在拒绝服务漏洞，攻击者可借助l2ping利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39576
CVE编号：CVE-2019-5508
北极科技建站系统Ca***页面存在SQL注入漏洞
北极科技是主要从事网站建设、网络推广和企业WEB应用的团队，致力于为企业、个人、社团组织提供网站策划、建设、网络维护及推广服务。北极科技建站系统Ca***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47700
Wireshark DIAMETER解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，DIAMETER解析器中epan/dissectors/packet-diameter.c内的函数dissect_diameter_base_framed_ipv6_prefix未正确验证IPv6前缀长度，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（栈缓冲区溢出及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00057
CVE编号：CVE-2015-8725
Adobe Animate堆缓冲区溢出漏洞（CNVD-2025-24421）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24421
CVE编号：CVE-2025-61804
Oracle WebLogic Server存在未明漏洞（CNVD-2021-30933）
Oracle WebLogic Server是一款云原生、适用于多层分布式企业应用开发和部署的企业级Java平台应用服务器。Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0版中的TopLink Integration组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-30933
CVE编号：CVE-2021-2157
DedeCMS跨站脚本漏洞（CNVD-2021-81098）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`filename`、`mid`、`userid`或`templet'参数利用该漏洞注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-81098
CVE编号：CVE-2020-23046
Huawei Mate 20 Pro不充分认证漏洞
Huawei Mate 20 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 Pro 10.0.0.175(C00E69R3P8)之前的版本中存在授权问题漏洞，该漏洞源于系统在一些情况下没有充分校验软件包名。攻击者可通过将特制的软件包伪装成正常的软件包利用该漏洞绕过健康使用手机的相关功能。
严重程度：中
CNVD编号：CNVD-2020-02174
CVE编号：CVE-2020-1786
Beauty Parlour Management System add-customer-services.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-customer-services.php中参数sids[]缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20913
CVE编号：CVE-2025-9830
唐山市柳林自动化设备有限公司WDECP-IC卡计量管理平台存在SQL注入漏洞
唐山市柳林自动化设备有限公司是一家从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。唐山市柳林自动化设备有限公司WDECP-IC卡计量管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-18304
Elitecms任意代码执行漏洞
Elitecms是印度elitecms公司的一种Web内容管理。Elitecms 1.01存在任意代码执行漏洞，攻击者可利用该漏洞通过admin/manage_uploads.php执行任意代码的攻击。
严重程度：高
CNVD编号：CNVD-2022-57766
CVE编号：CVE-2022-30808
北京中庆现代技术股份有限公司教育云平台存在文件上传漏洞（CNVD-C-2024-945978）
北京中庆现代技术股份有限公司是一家成立于1993年的高新技术企业，专注于为教育用户提供录播系统、三个课堂、智慧教室等产品和解决方案。北京中庆现代技术股份有限公司教育云平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-01096
TP-LINK ER7206操作系统命令注入漏洞
TP-LINK ER7206是中国普联（TP-LINK）公司的一款多功能千兆路由器。TP-LINK ER7206 1.3.0 build 20230322 Rel.70591版本存在操作系统命令注入漏洞，该漏洞源于特制的 HTTP 请求可能导致任意命令注入。攻击者可以利用该漏洞造成命令注入。
严重程度：高
CNVD编号：CNVD-2024-13528
CVE编号：CVE-2023-47167
Apache Tomcat拒绝服务漏洞（CNVD-2016-04312）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat用于文件上传的Apache Commons FileUpload组件存在拒绝服务漏洞，远程攻击者利用此漏洞可造成受影响应用崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04312
CVE编号：CVE-2016-3092
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-08247）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-08247
CVE编号：CVE-2017-13854
南通首页信息技术有限公司建站系统存在SQL注入漏洞
南通首页信息技术有限公司，前身是南通网络营销俱乐部，目的是想利用自己的专长和资源为南通企业发展助力，让南通地区更多的企业更好的通过网络平台发展，为和谐南通社会管理创新给力。南通首页信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23783
Billing System Project fetchOrderData.php SQL注入漏洞
Billing System Project是Mayuri K.个人开发者的一个计费系统项目。Billing System Project v1.0版本存在SQL注入漏洞，该漏洞源于fetchOrderData.php中的orderId参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-86304
CVE编号：CVE-2022-43212
flask-file-server路径遍历漏洞
flask-file-server是Wildog个人开发者的一个具有前端的文件服务器，用于浏览、上传和流式传输文件。flask-file-server 2020-02-20及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56616
CVE编号：CVE-2022-31527
WUZHI CMS跨站脚本漏洞
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站脚本漏洞。远程攻击者可通过向/index.php?m=member&f=index&v=profile&set_iframe=1 URI发送‘form%5Bqq_10%5D’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08545
CVE编号：CVE-2018-10313
Gynoii权限获取漏洞
Gynoii是一款用于婴儿的视频监控设备。Gynoii中存在权限获取漏洞。攻击者可利用该漏洞获取本地应用程序的访问权限。
严重程度：高
CNVD编号：CNVD-2017-05194
CVE编号：CVE-2015-2881