CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Flash Player信息泄露漏洞（CNVD-2016-04899）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在信息泄露漏洞。攻击者可利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04899
CVE编号：CVE-2016-4232
Apple macOS Mojave越界读取漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.3之前版本中存在越界读取漏洞。攻击者可利用该漏洞读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2019-06884
CVE编号：CVE-2019-6220
Mattermost未授权访问漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在未授权访问漏洞，该漏洞源于Google OAuth凭据清理不当，攻击者可利用该漏洞导致未授权访问。
严重程度：低
CNVD编号：CNVD-2025-12619
CVE编号：CVE-2025-2571
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26710）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.42及之前版本、5.7.24及之前版本和8.0.13及之前版本的Server: DDL子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26710
CVE编号：CVE-2019-2537
Viber for Android远程任意代码执行漏洞
Viber Media Viber for Android是一套基于Android平台中的网络电话及即时通讯软件。Viber Media Viber for Android存在远程安全漏洞，允许远程攻击者可利用漏洞提交特殊请求执行任意代码，控制应用程序和底层设备。
严重程度：高
CNVD编号：CNVD-2015-04231
金山pdf pc客户端软件存在命令执行漏洞
金山PDF是由金山办公软件有限公司出的一款针对PDF文件格式的阅读和处理工具。金山pdf pc客户端软件存在命令执行漏洞，软件PC客户端可以允许攻击者在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2019-14878
GitLab代码问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）10.1及之后版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31317
CVE编号：CVE-2019-15728
WordPress note-press插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。note-press是使用在其中的一个WordPress管理面板注释插件。WordPress note-press插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31173
CVE编号：CVE-2017-18548
Telaxus EPESI跨站脚本漏洞（CNVD-2017-32710）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2 rev20170830版本中的‘Tasks Phonecall Notes Title’参数存在跨脚本漏洞漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32710
CVE编号：CVE-2017-14712
Mediawiki信息泄露漏洞（CNVD-2018-08250）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在信息泄露漏洞，该漏洞源于api.log含有明文形式的密码。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08250
CVE编号：CVE-2017-0361
schneider Proclima存在dll劫持漏洞
schneider Proclima是一款热计算软件。schneider Proclima存在dll劫持漏洞。攻击者可以加载恶意dll，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-14860
JerryScript缓冲区溢出漏洞（CNVD-2019-24567）
JerryScript是一款轻量级的JavaScript引擎。JerryScript commit 4e58ccf68070671e1fff5cd6673f0c1d5b80b166版本中的‘lit_char_to_utf8_bytes’函数（jerry-core/lit/lit-char-helpers.c文件）存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24567
CVE编号：CVE-2019-1010176
IBM Cloud Private日志信息泄露漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IBM Cloud Private 3.1.1版本和3.1.2版本中存在安全漏洞。允许本地攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-14285
CVE编号：CVE-2019-4143
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-05321）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2019-05321
CVE编号：CVE-2018-15940
Wireshark IAX2 Dissector 'packet-iax2.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark IAX2 Dissector 'packet-iax2.c'存在拒绝服务漏洞。攻击者可通过注入恶意的数据包或诱使用户读取恶意的数据包跟踪文件进行拒绝服务攻击（消耗过多CPU资源）。
严重程度：高
CNVD编号：CNVD-2017-03322
CVE编号：CVE-2017-6470
Google Android Qualcomm组件内存破坏漏洞（CNVD-2017-36260）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Linux boot是其中的一个Linux启动程序。Google Android Qualcomm组件存在内存破坏漏洞。攻击者可借助特制的USB图像利用该漏洞破坏内存或访问未初始化的内存。
严重程度：中
CNVD编号：CNVD-2017-36260
CVE编号：CVE-2017-11017
Google Updater for MacOS本地权限提升漏洞
Google Updater for MacOS是美国谷歌（Google）公司开发的一款基于MacOS平台的Google产品更新程序。Google Updater for MacOS中存在本地提权漏洞，该漏洞源于程序未能安全的使用Distributed Objects。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-09633
CVE编号：CVE-2018-6084
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42329）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中的DXF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42329
CVE编号：CVE-2021-31494
Newforma Project Center Server信息泄露漏洞（CNVD-2025-25476）
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工（AEC）行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在信息泄露漏洞，该漏洞是由于/NPCRemoteWeb/LegacyIntegrationServices.asmx终结点中的缺陷引起的。攻击者可利用该漏洞获取用户配置的NIX服务帐户的NTLMv2哈希信息。
严重程度：中
CNVD编号：CNVD-2025-25476
CVE编号：CVE-2025-35061
Linux kernel竞争条件问题漏洞（CNVD-2024-13526）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在竞争条件问题漏洞，该漏洞源于media/xc4000设备驱动的xc4000 xc4000_get_frequency()方法存在返回值溢出问题。攻击者可以利用该漏洞进行恶意操作。
严重程度：低
CNVD编号：CNVD-2024-13526
CVE编号：CVE-2024-24861
Google Android System信息泄露漏洞（CNVD-2019-44261）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9版本和10版本中的System存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44261
CVE编号：CVE-2019-2227
阿江酷站访问统计系统存在XSS漏洞
阿江酷站访问统计系统是一个简单，简单易用的站点访问者统计系统。阿江酷站访问统计系统存在XSS漏洞，攻击者可利用漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-45321
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32554）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线路由器。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32554
CVE编号：CVE-2023-35729
Apache HTTP Server未初始化内存漏洞
Apache HTTP Server是美国阿帕奇软件（Apache Software）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.0版本至2.4.41版本中存在安全漏洞，该漏洞源于mod_proxy_ftp使用了未初始化的内存。远程攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-29872
CVE编号：CVE-2020-1934
JetBrains Rider数据伪造问题漏洞
JetBrains Rider是捷克JetBrains公司的一套跨平台的.NET集成开发环境（IDE）。JetBrains Rider 2019.3 EAP2至2019.3 EAP7版本中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：中
CNVD编号：CNVD-2020-27795
CVE编号：CVE-2020-7906
致远OA系统commondownloadtype参数存在反射型跨站脚本漏洞
致远A6-m协同管理软件企业版是面向中小型企业的一款协同管理软件,致远A6-s协同管理软件是一套可以帮助小微型组织的企事业单位、政府机关、社会团体及中大型组织内部的某个部门中的协同办公管理软件。致远OA系统存在反射型跨站脚本漏洞。由于"commondownloadtype"参数缺乏过滤。允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-03560
Huawei HarmonyOS权限控制漏洞（CNVD-2025-30302）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限控制漏洞，该漏洞源于记事本模块权限控制不当，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-30302
CVE编号：CVE-2025-64311
Libmobi缓冲区溢出漏洞
Libmobi是一个C库。用于处理 Mobipocket/Kindle (MOBI) 电子书格式文档。libmobi存在缓冲区溢出漏洞，攻击者可利用该漏洞读取超出缓冲区大小的内存信息。
严重程度：高
CNVD编号：CNVD-2021-94318
CVE编号：CVE-2021-3881
南昌正能信息技术有限公司JAVAPMS门户管理系统存在多个漏洞
JAVAPMS门户管理系统以SpringMVC+Spring+Hibernate+Freemarker+Html5+jQuery为技术核心架构，适用于个人站长、商业企业、政府机构、教育机构和其它各种单位组织的信息门户网站建设。南昌正能信息技术有限公司JAVAPMS门户管理系统存在多个漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-52347
D-Link DIR600L formLogDnsquery函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formLogDnsquery函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26925
CVE编号：CVE-2025-60570
GitLab信息泄露漏洞（CNVD-2020-51536）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0版本以及更高版本存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-51536
CVE编号：CVE-2020-13287
Domoticz跨站脚本漏洞
Domoticz是一套开源的智能家居系统。该系统支持监测和控制多种智能家居设备。Domoticz 4.10717版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-29120
CVE编号：CVE-2019-15480
Cisco SD-WAN Solution数据包过滤绕过漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案。Cisco SD-WAN Solution 19.1.0及更早版本存在数据包过滤绕过漏洞。该漏洞源于受影响设备上的流量过滤条件不当。攻击者可利用该漏洞通过将特制恶意TCP数据包发送到目标设备绕过L3和L4流量过滤器并在网络中注入任意数据包。
严重程度：中
CNVD编号：CNVD-2019-39703
CVE编号：CVE-2019-1951
Kong API网关Admin Rest API存在SSRF漏洞
Kong API网关是目前最受欢迎的云原生API网关之一，有开源版和企业版两个分支，被广泛应用于云原生、微服务、无服务云函数等场景的API接入中间件，为云原生应用提供鉴权，转发，负载均衡，监控等能力。Kong API网关Admin Rest API存在SSRF漏洞，攻击者可以利用漏洞控制 API网关、修改API鉴权、访问并入侵企业内网服务。
严重程度：中
CNVD编号：CNVD-2020-22828
Google Android System远程代码执行漏洞（CNVD-2019-44276）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android中的System存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-44276
CVE编号：CVE-2019-2224
ASUS Asuswrt-Merlin信息泄露漏洞
ASUS Asuswrt-Merlin是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。ASUS Asuswrt-Merlin存在信息泄露漏洞。攻击者可通过读取blocking.asp页面上的custom_id variable变量利用该漏洞获取有关内部网络设备主机名和MAC地址的信息。
严重程度：中
CNVD编号：CNVD-2020-17191
CVE编号：CVE-2018-8878
Huawei FusionSphere OpenStack信息泄露漏洞
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在信息泄露漏洞，由于程序未能对敏感信息进行严格的访问控制。未经认证的远程攻击者利用漏洞通过访问特定端口的方式获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30905
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24314）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本、12.1.3.0版本和12.2.1.3版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-24314
CVE编号：CVE-2018-3252
PHPSYSINFO本地文件泄露漏洞
phpsysinfo是一款支持php网页服务器用于侦测主机一些资料的php脚本工具软件。PHPSYSINFO 3.1.12版本的language.php页面的lang参数存在本地文件泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-08478
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2022-89764）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge SE2022MP9之前版本存在堆缓冲区溢出漏洞。该漏洞源于解析特别制作的DWG文件存在边界错误，攻击者利用该漏洞在当前进程的环境中执行代码。
严重程度：高
CNVD编号：CNVD-2022-89764
CVE编号：CVE-2022-37864
TOTOLINK N350RT缓冲区溢出漏洞
TOTOLINK N350RT是中国吉翁电子（TOTOLINK）公司的一款小型家用路由器。TOTOLINK N350RT存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi?action=login&flag=1的函数main的参数v33未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-15337
CVE编号：CVE-2023-7213
Delta Electronics DIAEnergie GetDIACloudList SQL注入漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie GetDIACloudList存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-01805
CVE编号：CVE-2024-34032
Ingredients Stock Management System SQL注入漏洞
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_waste位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11189
CVE编号：CVE-2022-36697
WordPress DiveBook Plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress DiveBook plugin 1.1.4版本的过滤器功能存在跨站脚本漏洞。攻击者可借助任意参数利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-04367
CVE编号：CVE-2020-14206
多款Huawei手机存在资源消耗漏洞
Huawei P9等都是中国华为（Huawei）公司的智能手机。多款Huawei手机存在资源消耗漏洞。攻击者可通过诱使用户安装恶意应用程序利用该漏洞可能打开手机闪光灯并快速耗尽电池电量。
严重程度：低
CNVD编号：CNVD-2017-19186
CVE编号：CVE-2017-8144
华为S3700-28TP-SI-AC管理平台存在弱口令漏洞
华为创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。华为S3700-28TP-SI-AC管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33178
PHP 'spl_array.c’远程代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06225
CVE编号：CVE-2015-6832
Foxit Reader和PhantomPDF任意写入远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 8.3.1之前的版本和PhantomPDF 8.3.1之前的版本中存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22566
CVE编号：CVE-2017-10994
CloudBees Jenkins CI和Jenkins LTS重定向漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 2.2及之前版本和Jenkins LTS 1.651.1及之前版本中存在安全漏洞，该漏洞源于程序未能正确验证重定向的URL。攻击者可利用该漏洞将用户重定向到任意scheme-relative URL。
严重程度：中
CNVD编号：CNVD-2016-03161
CVE编号：CVE-2016-3726
国富安安全认证网关存在远程命令执行漏洞
国富安安全认证网关是一款用于用户的身份认证，接入和访问控制设备，能够对网络和应用资源的信息安全做出保障。国富安安全认证网关ha_old.php页面存在任意命令执行漏洞。攻击者可以通过该漏洞执行任意系统命令，可导致敏感信息泄露或对系统造成破坏。
严重程度：高
CNVD编号：CNVD-2016-11527
Google Chrome service workers安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。远程攻击者可利用漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-91292
CVE编号：CVE-2021-38010
阳光印网物料管理系统存在SQL注入漏洞
阳光印网是一家企业非核心事务采购平台，为企业用户提供办公、市场营销、包装物流、商务馈赠等场景所需定制品的一站式采购服务。阳光印网物料管理系统存在SQL注入，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26239
Oracle Primavera Unifier存在未明漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Primavera Products Suite中的Primavera Unifier组件的Platform子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-20283
CVE编号：CVE-2017-10150
Indexhibit跨站脚本漏洞
Indexhibit是一款基于web的内容管理系统。Indexhibit 2.1.5版中的Sections模块存在存储型跨站脚本漏洞。攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-67910
CVE编号：CVE-2020-18126
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40796）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40796
CVE编号：CVE-2020-14676
PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞（CNVD-2021-40138）
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。PatrolFlow多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40138
Google Android Framework权限提升漏洞（CNVD-2019-38885）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38885
CVE编号：CVE-2019-9460
ImageMagick 'ReadTXTImage'函数无限循环漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0及之前的版本和7.0.6-1之前的7.x版本中的coders/txt.c文件的'ReadTXTImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：高
CNVD编号：CNVD-2017-17224
CVE编号：CVE-2017-11523
libgit2安全绕过漏洞
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit20.25版本和0.24版本中的badssl.c文件存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，绕过安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00486
CVE编号：CVE-2017-5338
Google Android Media framework远程代码执行漏洞（CNVD-2018-06665）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Media framework存在远程代码执行漏洞。攻击者可以利用漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06665
CVE编号：CVE-2017-13250
Kofax Power PDF越界读取漏洞（CNVD-2024-33709）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33709
CVE编号：CVE-2023-37359
天清Web应用安全网关网页防篡改系统存在未授权访问漏洞
天清Web应用安全网关网页防篡改系统（以下简称：天清WAG防篡改），是启明星辰公司研制开发基于Web安全防护与应用交付类应用层安全产品。天清Web应用安全网关网页防篡改系统存在未授权访问漏洞。攻击者可利用漏洞未授权访问账号信息和系统信息。
严重程度：中
CNVD编号：CNVD-2021-33190
TOTOLINK A950RG缓冲区溢出漏洞
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司推出的一款超世代Giga无线路由器，支持高速网络连接和多设备管理。TOTOLINK A950RG存在缓冲区溢出漏洞，该漏洞源于global.so二进制文件中未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29713
CVE编号：CVE-2025-60699
Siemens ‌Opcenter Quality‌缓冲区溢出漏洞
Opcenter Quality‌是西门子推出的一款闭环的质量管理系统（QMS）产品系列，旨在确保产品符合要求并推动持续改进，从而提供高质量的产品‌。Siemens ‌Opcenter Quality‌存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48434
openSIS SQL注入漏洞（CNVD-2020-51258）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的EmailCheckOthers.php中的email参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-51258
CVE编号：CVE-2020-6124
MailEnableMailEnableMailEnable不安全DLL加载漏洞（CNVD-2026-14405）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在MailEnable不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14405
CVE编号：CVE-2025-34424
Pluck跨站脚本漏洞
Pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。Pluck 4.7.7版本中存在跨站脚本漏洞，远程攻击者可借助在SCRIPT元素中带有Javascript代码的SVG文件利用该漏洞执行脚本。
严重程度：中
CNVD编号：CNVD-2018-18889
CVE编号：CVE-2018-16729
Skybox Manager Client Application文件上传漏洞
Skybox Manager Client Application是美国Skybox Security公司的一款网络安全风险分析工具的客户端管理应用程序。Skybox Manager Client Application 8.5.501之前的版本中存在任意文件上传漏洞，该漏洞源于程序未能充分的验证用户提交的文件路径。本地攻击者可利用该漏洞上传任意文件并覆盖已存在文件。
严重程度：低
CNVD编号：CNVD-2017-32290
CVE编号：CVE-2017-14771
Oracle Retail Customer Management and Segmentation Foundation访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Customer Management and Segmentation Foundation是其中的一个零售客户管理组件。Oracle Retail Customer Management and Segmentation Foundation 19.0的Internal Operations组件存在信息泄露漏洞。攻击者可利用该漏洞通过HTTP网络访问破坏Oracle Retail Customer Management and Segmentation Foundation，对其某些可访问数据进行未授权更新、插入或删除，并对其可访问数据的子集进行未授权读取访问以及导致程序部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08020
CVE编号：CVE-2021-2057
Micro Focus Solutions Business Manager信息泄露漏洞
Micro Focus Solutions Business Manager（SBM）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该方案主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM 11.4之前版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11978
CVE编号：CVE-2018-7683
帕拉迪堡垒机接口存在未授权访问漏洞
杭州帕拉迪网络科技有限公司是一家提供企业“人机”交互运维平台和企业“应用”整体交付解决方案的网络安全产品生产厂商。帕拉迪堡垒机接口存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，如企业内部IP，工单、用户名等。
严重程度：中
CNVD编号：CNVD-2019-17025
IBM Cognos Analytics跨站请求伪造漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1版本和11.0版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞执行恶意的未授权操作。
严重程度：中
CNVD编号：CNVD-2019-46621
CVE编号：CVE-2019-4231
Red Hat JBoss Enterprise Application Platform跨站脚本漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP 7.0.5版本中的javax.xml.transform.TransformerFactory实现过程存在跨站脚本漏洞。远程攻击者可利用该漏洞造成拒绝服务或实施服务器端请求伪造攻击，或读取服务器上的文件。
严重程度：中
CNVD编号：CNVD-2017-07574
CVE编号：CVE-2017-7503
Charter Sports管理员登录绕过漏洞
Charter Sports是php开发的一套网站系统。Charter Sports存在一个管理员页面登陆绕过漏洞。攻击者利用该漏洞可以直接登陆到后台，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-00624
Seagate Personal Cloud Seagate Media Server命令注入漏洞
Seagate Personal Cloud是美国希捷（Seagate）公司的一款个人云存储设备。Seagate Media Server是其中的一个媒体服务器。Seagate Personal Cloud中的Seagate Media Server的‘uploadTelemetry’和‘getLogs’函数存在命令注入漏洞，该漏洞源于程序使用fastcgi.server组件处理.psp URLs，并且未能正确的处理shell元字符。攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-04347
CVE编号：CVE-2018-5347
Cybozu Garoon Notifications应用程序SQL注入漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Notifications application是其中的一个通知应用程序。Cybozu Garoon 3.5.0版本至4.6.2版本中的Notifications应用程序存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15400
CVE编号：CVE-2018-0607
Oracle Banking Payments存在未明漏洞（CNVD-2018-24153）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24153
CVE编号：CVE-2018-3027
Ping Identity 'mod_auth_openidc'模块内容欺骗漏洞
云安全服务公司Ping Identity为客户提供企业身份安全服务。Ping Identity 'mod_auth_openidc'模块存在内容欺骗漏洞，该漏洞源于未能充分验证用户输入。攻击者利用该漏洞修改页面恶搞内容，并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02432
CVE编号：CVE-2017-6059
Ubuntu拒绝服务漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu公司的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu 18.10版本和18.04 LTS版本中存在安全漏洞。远程攻击者可利用该漏洞造成DHCP崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16412
CVE编号：CVE-2019-6470
Brave Browser iOS和Brave Browser Android地址栏欺骗漏洞
Brave Browser iOS和Brave Browser Android都是美国Brave Software的Web浏览器。前者是用于iOS系统；后者是用于Android系统。Brave Browser iOS 1.2.18之前的版本和Brave Browser Android 1.9.56及之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-04627
CVE编号：CVE-2016-9473
Google Android 'bindBackupAgent()'函数远程代码执行漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Android 4.4.4版本在备份代理实现中存在权限提升及竞争条件漏洞。对adb shell具有访问权限的攻击者利用此漏洞可运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03002
CVE编号：CVE-2014-7953
Apache HTTP Server堆栈溢出漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在安全漏洞，该漏洞源于mod_auth_digest中每零字节的堆栈溢出，攻击者可利用该漏洞触发远程代码执行或者拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-70102
CVE编号：CVE-2020-35452
Dolibarr SQL注入漏洞（CNVD-2019-00725）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr 8.0.2版本中的user/card.php文件存在SQL注入漏洞。远程攻击者可借助‘employee’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2019-00725
CVE编号：CVE-2018-19998
OTCMS跨站脚本漏洞（CNVD-2018-19093）
OTCMS是一套文章类网站内容管理系统（CMS）。OTCMS 3.61版本中的admin/users.php文件存在跨站脚本漏洞，远程攻击者可借助‘dataTypeCN’、‘dataMode’和‘dataModeStr’参数，利用该漏洞注入任意的Web脚本或HTML，可能获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-19093
CVE编号：CVE-2018-17085
libming 'getName'函数无效内存地址解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的'getName'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（逆向引用无效内存地址、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05214
CVE编号：CVE-2018-7872
C3 Token数字错误漏洞
C3 Token（C3）是一款基于以太坊的数字货币。C3的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13192
CVE编号：CVE-2018-13517
Microsoft Office组件内存错误引用漏洞（CNVD-2015-02511）
Microsoft office是一套由Microsoft分发的办公应用套件。Microsoft处理特制office文档存在内存错误引用漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02511
CVE编号：CVE-2015-1649
ToMAX R60G跨站请求伪造漏洞
ToMAX R60G是中国兴宏旺科技（ToMAX）公司的一款企业级路由器设备。ToMAX R60G V2-V2.0-v.2.6.3-170330版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30009
CVE编号：CVE-2017-12589
Nut/OS拒绝服务和远程代码执行漏洞（CNVD-2021-19758）
Nut/OS是用于嵌入式平台的模块化、开源实时操作系统。Nut/OS 5.1中的Ethernut中的DNS实现存在拒绝服务和远程代码执行漏洞。该漏洞源于未检查域名是否以'0'结尾。攻击者可利用该漏洞导致拒绝服务及实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-19758
CVE编号：CVE-2020-25107
Synology Photo Station跨站请求伪造漏洞
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.5-3471之前版本和6.3-2975之前版本中的admin/user.php文件存在跨站请求伪造漏洞。远程攻击者可借助多个参数利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-11367
CVE编号：CVE-2018-8925
Pandora FMS信息泄露漏洞
Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS 754及更早版本中的“文件管理器”组件存在信息泄露漏洞。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50122
CVE编号：CVE-2021-34075
IBM ApplinX数据伪造问题漏洞
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于 Web 的现代应用程序。IBM ApplinX存在数据伪造问题漏洞，该漏洞源于JWT令牌验证不当，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-10660
CVE编号：CVE-2025-36418
libxls栈缓冲区溢出漏洞
libxls是一个可以读取Excel（xls）文件的C库。libxls 1.3.4中的xls_getfcell函数存在栈缓冲区溢出漏洞。攻击者可通过发送恶意XLS文件利用该漏洞导致内存破坏，从而实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-37754
CVE编号：CVE-2017-2919
PoDoFo ‘PoDoFo::PdfVariant::DelayedLoad’函数缓冲区溢出漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的‘PoDoFo::PdfVariant::DelayedLoad’函数存在缓冲区溢出漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04390
CVE编号：CVE-2017-6843
Dell EMC PowerStore信息泄露漏洞
Dell EMC PowerStore是美国戴尔（Dell）公司的一款存储设备。Dell EMC PowerStore versions prior to 1.0.3.0.5.007版本存在安全漏洞，该漏洞源于包含明文密码存储漏洞。本地身份验证的攻击者可利用该漏洞导致某些用户凭证的泄露。
严重程度：中
CNVD编号：CNVD-2021-02359
CVE编号：CVE-2020-29500
JetBrains TeamCity权限提升漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.1之前版本中存在安全漏洞。攻击者可利用该漏洞提升其他用户权限。
严重程度：中
CNVD编号：CNVD-2020-46482
CVE编号：CVE-2020-15825
IBM Tealeaf Customer Experience安全绕过漏洞
IBM Tealeaf Customer Experience是一套基于SaaS的网络和移动应用分析解决方案。IBM Tealeaf Customer Experience存在安全漏洞。允许远程攻击者利用漏洞提交特殊请求绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-08076
CVE编号：CVE-2016-5997
Online Food Ordering System任意文件上传漏洞
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System 1.0版本存在任意文件上传漏洞，该漏洞源于Select Image功能中对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-06525
CVE编号：CVE-2022-29651
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20292）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20292
CVE编号：CVE-2025-8641
Simple Food Ordering System addproduct.php文件跨站脚本漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在跨站脚本漏洞，该漏洞源于文件/addproduct.php中参数pname/category/price对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26104
CVE编号：CVE-2025-12299
RuvarOA SQL注入漏洞（CNVD-2024-33149）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/Bulletin/AttachDownLoad.aspx文件的attach_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33149
CVE编号：CVE-2024-25512
Oracle Database Server Database Filesystem component未授权访问漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server Database Filesystem component 存在未授权访问漏洞，攻击者可利用该漏洞通过Oracle Net拥有资源、创建表、创建视图、创建过程、Dbfs角色和网络访问权限，从而破坏数据库文件系统。成功地攻击这个漏洞会导致未授权的能力，导致数据库文件系统的挂起或频繁重复的崩溃(完全DOS)。
严重程度：中
CNVD编号：CNVD-2021-00837
CVE编号：CVE-2020-14741
形态学数字化实验教学平台Ha***.ashx页面存在SQL注入漏洞
形态学数字化实验教学平台是以计算机虚拟现实和数码仿真技术为核心,生物仿真引擎、处理因素数据库、虚拟环境界面等多种技术为支撑的虚拟现实系统。形态学数字化实验教学平台Ha***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27751
Cups Easy跨站脚本漏洞（CNVD-2024-11137）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/grnmodify.php页面的grndate参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11137
CVE编号：CVE-2024-23884
Oracle Hospitality Simphony First Edition Venue Management远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Simphony First Edition Venue Management是其中的一个场地管理组件。Oracle Hospitality Applications中的Hospitality Simphony First Edition Venue Management组件3.9版本的Core子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27182
CVE编号：CVE-2017-10076
MC Hosting Coupons跨站请求伪造漏洞
MC Hosting Coupons是一个PHP管理优惠券的脚本。MC Hosting Coupons存在跨站请求伪造漏洞。攻击者可以利用漏洞诱骗用户点击，从而获取用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00765
深圳市微耕实业有限公司门禁专家存在信息泄露漏洞
深圳市微耕实业有限公司是中国国内专业的门禁系统、门禁设备和门禁软件的生产厂家和开发单位。深圳市微耕实业有限公司门禁专家存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43911