CIRCL/Vulnerability-CNVD huggingface dataset:
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14381）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件BYE Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14381
CVE编号：CVE-2025-5356
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06985）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.44及之前版本和5.6.25 及之前版本存在未明漏洞。允许本地用户通过未明向量的相关客户端程序影响的保密性、 完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06985
CVE编号：CVE-2015-4819
Adobe Flash Player内存破坏漏洞（CNVD-2017-00378）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00378
CVE编号：CVE-2017-2925
WordPress theme Bricks远程代码执行漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。WordPress theme Bricks plugin  1.2及其之后，1.5.4之前版本存在远程代码执行漏洞。攻击者可利用漏洞编辑易受攻击的WordPress网站上的任何页面、帖子或模板，并注入可用于实现远程代码执行的代码执行块。
严重程度：高
CNVD编号：CNVD-2023-74816
CVE编号：CVE-2022-3401
Micronet INplc-RT授权问题漏洞
Micronet INplc-RT是日本Micronet公司的一款软件定义的PLC（可编程逻辑控制器）。Micronet INplc-RT 3.08及之前版本中存在授权问题漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-40824
CVE编号：CVE-2018-0670
GLPI不安全的直接对象引用漏洞
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.3之前版本存在安全漏洞， 该漏洞源于ajax/getDropdownValue.php有一个不安全的直接对象引用(IDOR)漏洞，攻击者可利用该漏洞读取任何itemType(例如，票证，用户等)的数据。
严重程度：中
CNVD编号：CNVD-2020-67632
CVE编号：CVE-2020-27663
PCRE 'compile_branch()'函数堆缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE在compile_branch()存在堆缓冲区溢出漏洞。允许攻击者利用此漏洞在应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03942
CVE编号：CVE-2015-2325
Google Android代码执行漏洞（CNVD-2022-71983）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于remap_pfn_range中的内核内存大小映射造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71983
CVE编号：CVE-2022-20239
OpenCart存在SQL注入漏洞
OpenCart是一套使用PHP开发的开源电子商务建站系统，该系统安装方便，功能强大，操作简单，支持多语言、多货币和多店铺。OpenCart中文免费版v3.0存在SQL注入漏洞，漏洞源于未能对filter_name参数做过滤，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19309
Adobe Acrobat和Reader存在缓冲区溢出漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在堆块缓冲区溢出漏洞，远程攻击者可利用该漏洞执行任意代码或导致拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-26536
CVE编号：CVE-2018-15988
SAP Commerce Cloud存在未明漏洞
SAP Commerce Cloud是德国思爱普（SAP）公司的一个电商云平台。该平台提供企业级电商业务支持。SAP Commerce Cloud 存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-65697
CVE编号：CVE-2020-6363
IBM Security Identity Manager缓冲区溢出漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，该漏洞由于边界错误而存在漏洞。远程用户可以将特制数据传递给应用程序，触发基于堆的缓冲区溢出并执行拒绝服务 (DoS) 攻击。攻击者可利用该漏洞执行拒绝服务 (DoS) 攻击。
严重程度：中
CNVD编号：CNVD-2022-38560
CVE编号：CVE-2022-22312
Adobe Experience Manager错误授权漏洞（CNVD-2025-21153）
Adobe Experience Manager是Adobe公司推出的内容管理解决方案，旨在帮助企业高效创建、管理和交付跨渠道内容，同时整合商业解决方案以提升客户体验。Adobe Experience Manager存在错误授权漏洞，攻击者可利用该漏洞绕过安全措施并获得未授权的写入访问权限。
严重程度：中
CNVD编号：CNVD-2025-21153
CVE编号：CVE-2025-54246
IBM Db2拒绝服务漏洞（CNVD-2025-01785）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致崩溃。
严重程度：中
CNVD编号：CNVD-2025-01785
CVE编号：CVE-2024-45663
多款Adobe产品内存错误引用漏洞（CNVD-2016-03150）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03150
CVE编号：CVE-2016-4102
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06979）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前版本和5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：分区影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06979
CVE编号：CVE-2015-4792
Oracle PeopleSoft Products PeopleSoft Enterprise FIN Project Costing组件访问控制错误漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FIN Project Costing是其中的一个项目成本核算组件。Oracle PeopleSoft Products PeopleSoft Enterprise FIN Project Costing组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-38817
CVE编号：CVE-2019-2831
F5电影管理系统ad***_te***.php存在任意文件删除漏洞
F5电影管理系统是一套采用php+mysql架构的CMS系统。F5电影管理系统ad***_te***.php存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-23842
WordPress插件Gift Voucher SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Gift Voucher存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-16474
Wireshark无限循环漏洞（CNVD-2022-11207）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 3.4.0 - 3.4.5版中的DVB-S2-BB解析器存在无限循环漏洞。攻击者可利用该漏洞通过数据包注入或特制捕获文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11207
CVE编号：CVE-2021-22222
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03755）
Microsoft Windows等都是美国微软（Microsoft）公司开发的操作系统。Uniscribe是微软公司开发的Windows操作系统为正确演示Unicode文字而开发的组件。Microsoft Windows Uniscribe存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03755
CVE编号：CVE-2017-0085
WordPress WooCommerce插件跨站脚本漏洞（CNVD-2021-100249）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress WooCommerce插件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-100249
CVE编号：CVE-2021-24679
Newbee-mall代码问题漏洞
newbee-mall是一套电子商务系统。newbee-mall v1.0.0存在安全漏洞，攻击者可利用漏洞通过/admin/goods/edit的上传功能上传的任意文件。
严重程度：高
CNVD编号：CNVD-2022-43216
CVE编号：CVE-2022-27477
HP Print and Scan Doctor存在权限提升漏洞
HP Print and Scan Doctor是美国惠普（HP）公司的一款适用于 Windows 的免费工具，可帮助解决打印和扫描问题。HP Print and Scan Doctor存在安全漏洞，攻击者可利用该漏洞可能允许本地特权提升。
严重程度：中
CNVD编号：CNVD-2021-83706
CVE编号：CVE-2021-3440
LibTIFF ChopUpSingleUncompressedStrip函数拒绝服务漏洞
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF ChopUpSingleUncompressedStrip函数存在拒绝服务漏洞。远程攻击者可通过特制TIFF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-64486
CVE编号：CVE-2018-16335
浙大中控VisualField SCConfig.exe组件存在代码注入漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField SCConfig.exe组件存在代码注入漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69512
Ipswitch WhatsUp Gold任意命令执行漏洞
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。Ipswitch WhatsUp Gold 2017 Plus SP1(17.1.1)之前的版本中存在安全漏洞，该漏洞源于TFTP服务器的配置错误。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-03180
CVE编号：CVE-2018-5777
Citrix Systems SD-WAN信任管理问题漏洞
Citrix Systems SD-WAN是美国思杰系统（Citrix Systems）公司的一套软件定义的广域网解决方案。Citrix Systems SD-WAN 10.2.6之前的10.2.x版本和11.0.3之前的11.0.x版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-19598
CVE编号：CVE-2020-6175
Wireshark RSVP解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本及1.12.9之前的1.12.x版本，RSVP解析器中epan/dissectors/packet-rsvp.c内的函数dissect_rsvp_common未正确保留request-key数据，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（释放后重利用及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00058
CVE编号：CVE-2015-8727
Microsoft Windows Graphics组件本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在权限提升漏洞，由于Windows Graphics组件未能正确处理内存对象。攻击者可借助特制的应用程序利用该漏洞在特权提升环境中运行进程。
严重程度：高
CNVD编号：CNVD-2016-12411
CVE编号：CVE-2016-7259
Cisco Data Center Network Manager REST API认证绕过漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在REST API认证绕过漏洞。该漏洞源于所有安装共享一个静态加密密钥。远程未认证攻击者可通过使用静态密钥创建有效会话令牌利用该漏洞以管理权限通过REST API执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-00283
CVE编号：CVE-2019-15975
WordPress kama-clic-counter插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。kama-clic-counter是使用在其中的一个页面下载功能插件。WordPress kama-clic-counter插件3.4.9版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-32202
CVE编号：CVE-2017-18614
Chef Software目录遍历漏洞
Chef Software是美国Chef Software公司的一套使用Ruty和Erlang编写的服务器应用程序配置工具。mixlib-archive是其中的一个gem提取存档工具。Chef Software中的mixlib-archive 0.3.0及之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2017-34849
CVE编号：CVE-2017-1000026
万达信息食品安全信息追溯系统存在任意密码重置和后台任意文件上传漏洞
万达信息食品安全信息追溯系统是一款对食品企业质量安全数据的分析与处理，实现信息公示、公众查询、诊断预警、质量投诉等功能平台。万达信息食品安全信息追溯系统存在任意密码重置和后台任意文件上传漏洞，攻击者可利用该漏洞重置任意用户密码，上传任意文件，或获取管理权限。
严重程度：高
CNVD编号：CNVD-2017-21310
phpaaCMS friendlink.action.php页面存在SQL注入漏洞
phpaaCMS是一个简单的文章管理系统。phpaaCMS v0.5版本中friendlink.action.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36935
IBM InfoSphere Information Server跨帧脚本漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在安全漏洞。攻击者可利用该漏洞在恶意页面的HTML iframe标签中加载该受影响的应用程序。
严重程度：低
CNVD编号：CNVD-2019-22846
CVE编号：CVE-2019-4237
LibreNMS跨站脚本漏洞（CNVD-2019-32207）
LibreNMS是一款基于PHP/MYSQL/SNMP的开源监控工具。LibreNMS 1.47及之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32207
CVE编号：CVE-2019-10670
IceWarp Mail Server跨站脚本注入漏洞
IceWarp Mail Server是美国爱思华宝（IceWarp）公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Mail Server 12.0.3版本中的webdav/ticket/ URIs存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13558
CVE编号：CVE-2018-7475
Schneider Electric Interactive Graphical SCADA System路径遍历漏洞（CNVD-2022-13068）
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric Interactive Graphical SCADA System存在路径遍历漏洞，攻击者可利用该漏洞创建一个新文件的上下文数据服务器导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-13068
CVE编号：CVE-2022-24312
HP Client Security Manager跨站脚本漏洞
HP Client Security Manager是美国惠普（HP）公司的一款安全管理器产品。该产品提供了增强的Windows登录和网站的单点登录等功能。HP Client Security Manager中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-01166
WordPress Google Places Reviews plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Google Places Reviews plugin 2.0.0之前版本存在跨站脚本漏洞，该漏洞源于插件无法正确转义其Google API密钥设置。攻击者可利用该漏洞可诱骗超级管理员查看诱杀有效负载并接管他们的帐户。
严重程度：低
CNVD编号：CNVD-2022-55732
CVE编号：CVE-2022-1772
ABB多款产品路径遍历漏洞（CNVD-2025-13774）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在路径遍历漏洞，攻击者可利用该漏洞导致敏感数据泄露。
严重程度：高
CNVD编号：CNVD-2025-13774
CVE编号：CVE-2024-13945
河南同创企业管理咨询有限公司建站系统存在信息泄露漏洞
河南同创企业管理咨询有限公司成立于2015年05月04日经营范围包括企业管理咨询服务；企业形象策划服务。河南同创企业管理咨询有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32418
山石网科通信技术股份有限公司日志审计平台存在命令执行漏洞
日志审计平台（即Hillstone Security Audit，简称：HSA）为客户提供上网访问行为的监管和审计功能，该平台采用软硬件一体化设计，配合山石网科下一代防火墙的NAT、IPS、上网行为分析等功能，能够有效记录接入用户的网络日志和安全日志，可以帮助用户解决网络出口日志审计的困扰，并为用户提供了丰富便捷的日志查询功能，满足《网络安全法》 及上级单位的监管要求。山石网科通信技术股份有限公司日志审计平台存在命令执行漏洞，攻击者可利用漏洞远程执行命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-23057
Chevereto CMS跨站脚本漏洞
Chevereto CMS是一款开源的内容管理系统。该系统捆绑多种语言，具有图像预览、拖放和多图同时上传等功能。Chevereto CMS 3.8.11之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30532
CVE编号：CVE-2017-1000058
Google Android点击劫持漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在点击劫持漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03487
CVE编号：CVE-2025-48597
SourceCodester Employee Performance Evaluation SQL注入漏洞
SourceCodester Employee Performance Evaluation是美国SourceCodester公司的一个基于Php的用于员工绩效管理的建站系统。SourceCodester Employee Performance Evaluation SQL注入漏洞，攻击者可利用该漏洞通过email参数进行SQL注入。
严重程度：高
CNVD编号：CNVD-2022-30454
CVE编号：CVE-2022-27123
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2024-40023）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40023
CVE编号：CVE-2024-45465
Trend Micro Apex One访问控制错误漏洞（CNVD-2022-69152）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One 2019 (on-prem)、SaaS版本存在安全漏洞，该漏洞源于Apex One源验证错误，攻击者利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2022-69152
CVE编号：CVE-2022-41749
网站安全狗apacheV4.0存在拒绝服务漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗apacheV4.0存在拒绝服务漏洞，原因由于安全狗的WPCPlugin.dll文件中，长度判断函数出现问题，导致堆栈不平衡，导致apache服务停止。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-23762
LiveZilla Server跨站脚本漏洞（CNVD-2019-21246）
LiveZilla是一款免费在线客服系统，基于PHP架构，可以运行在Linux主机或者windows主机，主要分为客户端、服务端和服务器端(LiveZilla Server)。LiveZilla Server 8.0.1.1之前版本中的mobile/index.php存在跨站脚本漏洞，攻击者可通过Accept-Language HTTP header利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-21246
CVE编号：CVE-2019-12962
GraphicsMagick空指针解引用漏洞（CNVD-2018-07043）
GraphicsMagick号称图像处理领域的瑞士军刀。短小精悍的代码却提供了一个鲁棒、高效的工具和库集合，可处理图像的读取、写入和操作，支持超过88种图像格式，包括重要的DPX、GIF、JPEG、JPEG-2000、PNG、PDF、PNM和TIFF。GraphicsMagick 1.3.26中的coders/cineon.c中的ReadCINEONImage函数存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07043
CVE编号：CVE-2017-18230
Huawei Taurus-AN00B缓冲区溢出漏洞
Huawei Mate 30(5G)Taurus-AN00B是华为Mate30(5G)的官方固件。Huawei Taurus-AN00B 10.1.0.156之前版本存在安全漏洞，该漏洞源于有些函数未能充分验证输入。攻击者可利用该漏洞通过发送特定的请求。这可能危及受影响设备的正常服务。
严重程度：低
CNVD编号：CNVD-2020-60323
CVE编号：CVE-2020-9091
Bentley View代码执行漏洞（CNVD-2021-102052）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102052
CVE编号：CVE-2021-34924
Telegram Web和Telegram for Android服务器端请求伪造漏洞
Telegram for Android是一款基于Android平台的即时通讯应用程序。Telegram Web是它的网页版。基于Android平台的Telegram 4.9.1版本和Telegram Web 0.7.0版本中的‘secret chat’功能存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-25867
CVE编号：CVE-2018-20436
梦行Monxin表单系统\program\talk\show\set_group.php页面存在SQL注入漏洞
梦行Monxin表单系统是采用PHP+MySQL方式运行的开源程序。梦行Monxin表单系统\program\talk\show\set_group.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07212
Discourse跨站脚本漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse2.7.5和之前的版本存在跨站脚本漏洞，该漏洞源于解析和呈现YouTube Oneboxes可能容易受到跨站攻击。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-100401
CVE编号：CVE-2021-32764
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2019-12548）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.7版本和0.7.1645版本中的decode.c文件的‘dwg_decode_eed_data’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12548
CVE编号：CVE-2019-9770
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2015-04693）
Microsoft Windows是一款流行的操作系统。Microsoft Hyper-V是一款基于虚拟机监控程序的服务器虚拟化产品。Microsoft Hyper-V存在安全漏洞，允许本地攻击者运行特制的应用程序，触发缓冲区溢出，在Host系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04693
CVE编号：CVE-2015-2361
Google Chrome Video组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Video组件存在内存错误引用漏洞，攻击者可利用该漏洞通过特制HTML页面执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2026-17816
CVE编号：CVE-2026-6359
S7 300通讯卡CP343-1存在拒绝服务漏洞
西门子PLC CP 343-1型号6GK7 343-1EX30-0XE0固件是通信处理器。西门子PLC CP 343-1型号6GK7 343-1EX30-0XE0固件版本V2.6.0存在拒绝服务漏洞。攻击者可导致PLC拒绝回复客户端新的COTP请求，从而导致PLC与客户端不能正常通讯，需手工重启PLC后方能恢复。
严重程度：中
CNVD编号：CNVD-2019-10443
Rockwell Automation Logix5000 Controllers堆栈缓冲区溢出漏洞
Rockwell Automation是一家提供工业自动化控制和全球化信息的英国公司。Logix5000 Controllers是该公司的控制器系列产品。Rockwell Automation Logix5000 Controllers存在远程堆栈缓冲区溢出漏洞。攻击者利用该漏洞可以在应用环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00316
CVE编号：CVE-2016-9343
siemens 840D存在远程溢出漏洞
siemens 840D是西门子旗下的数控系统，应用环境广泛，包括：包装印刷行业，例如：食品包装的轮切定位，塑料橡胶行业，例如：塑料餐具的生产线，白色家电行业，可应用于定电生产线，数控机床行业，适合于小型的车床、铣床等。siemens 840D存在缓冲区溢出漏洞。允许攻击者利用漏洞在获取了系统管理员权限之后，可以对上位机进行任意操作，如关机、操作组态软件、获取组态软件文件、对控制器发送任意指令。
严重程度：高
CNVD编号：CNVD-2016-11363
Red Hat Drools XML外部实体漏洞
Red Hat Drools是美国红帽（Red Hat）公司的一套开源的基于RETE算法的业务规则管理系统（BRMS）解决方案。Red Hat Drools 6.2.0之前的版本存在XML外部实体漏洞。允许远程攻击者通过精心编制的BPMN2文件读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-02712
CVE编号：CVE-2014-8125
WordPress wp-bs3-rad Themes任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-bs3-rad Themes存在任意文件上传漏洞。攻击者可以利用漏洞将任意文件上传到受影响的计算机，可能导致在易受攻击的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08276
FiberHome HG6245D devices信任管理问题漏洞（CNVD-2021-18374）
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在信任管理问题漏洞，攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-18374
CVE编号：CVE-2021-27166
S-CMS后台存在认证绕过漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS后台及两个敏感文件存在认证绕过漏洞。该漏洞是由于系统未能对Cookie信息进行准确校验所致，攻击者可通过导入任意cookie值绕过登录验证。
严重程度：高
CNVD编号：CNVD-2017-34421
Microsoft Office内存破坏漏洞（CNVD-2016-10968）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10968
CVE编号：CVE-2016-7231
WordPress Visual Form Builder plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Visual Form Builder plugin 3.0.8之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞使登录的管理员或编辑器删除和恢复任意表单条目。
严重程度：中
CNVD编号：CNVD-2022-41811
CVE编号：CVE-2022-0141
Apple iOS和tvOS App Store中间人攻击漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。App Store是一个应用程序商店组件。Apple iOS 11.2之前版本和tvOS 11.2之前版本中的App Store组件存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，伪造App Store中的密码提示。
严重程度：中
CNVD编号：CNVD-2018-09786
CVE编号：CVE-2017-7164
Oracle未授权访问漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.36之前版本、6.0.16之前版本和6.1.2之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-23745
CVE编号：CVE-2020-2743
PortlandLabs Concrete CMS自定义标签字段跨站脚本漏洞
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS自定义标签字段存在跨站脚本漏洞，该漏洞源于数据对象的表单的“自定义标签”字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-96085
CVE编号：CVE-2023-44761
Issuetracker phpBugTracker跨站脚本漏洞（CNVD-2017-30874）
Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。Issuetracker phpBugTracker 1.7.0之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-30874
CVE编号：CVE-2015-2145
A3MALL电商系统开源版存在未授权访问漏洞
A3MALL电商系统开源版是一款开源免费商城系统。A3MALL电商系统开源版存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22609
Prison Management System栈缓冲区溢出漏洞
Prison Management System是一个监狱管理系统。Prison Management System存在栈缓冲区溢出漏洞，该漏洞源于Prison_Mgmt_Sys组件中addrecord函数的参数filename未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-00533
CVE编号：CVE-2025-4059
Adobe Commerce授权问题漏洞（CNVD-2024-09608）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权问题漏洞。该漏洞源于应用存在不当的授权，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-09608
CVE编号：CVE-2023-22251
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2020-13687）
Open-Xchange AppSuite是美国Open-Xchange公司的一套Web云桌面环境。Open-Xchange AppSuite存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-13687
CVE编号：CVE-2013-7485
SAP NetWeaver Process Integration存在未明漏洞
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver Process Integration存在未明漏洞。该漏洞源于程序未正确执行授权检查。攻击者可利用该漏洞导入B2B表内容。
严重程度：中
CNVD编号：CNVD-2020-12774
CVE编号：CVE-2019-0367
Mercury X18G路由器拒绝服务漏洞
深圳市美科星通信技术有限公司经营范围包括：计算机无线局域网产品、计算机软硬件、通信设备、电子产品等。Mercury X18G路由器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-03322
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-49208）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2021-49208
CVE编号：CVE-2021-28557
Google Android信息泄露漏洞（CNVD-2023-41880）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于AdminRestrictedPermissionsUtils.java的onSetRuntimePermissionGrantStateByDeviceAdmin中权限绕过，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-41880
CVE编号：CVE-2023-20914
FFmpeg命令执行漏洞（CNVD-2024-28709）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg n6.1之前版本存在命令执行漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-28709
CVE编号：CVE-2024-22862
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15867）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“用户删除”方法存在命令注入漏洞。攻击者可通过'user'参数利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15867
CVE编号：CVE-2018-11145
LabF nfsAxe FTP client缓冲区溢出漏洞
LabF nfsAxe FTP client是一款文件传输客户端程序。LabF nfsAxe FTP client 3.7版本中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45011
CVE编号：CVE-2017-14742
Ashlar-Vellum Cobalt类型混淆漏洞（CNVD-2025-22944）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在类型混淆漏洞，该漏洞源于解析AR文件时缺乏对用户提供数据的适当验证，攻击者可利用该漏洞导致类型混淆条件，从而在当前进程环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22944
CVE编号：CVE-2025-7999
Adobe Connect点击劫持漏洞
Adobe Connect是一款在线视频会议软件。Adobe Connect 9.6.2及更早版本中存在点击劫持漏洞。远程用户可利用漏洞劫持目标用户的鼠标点击，从而充当目标用户在网站上执行操作并获取信息。
严重程度：中
CNVD编号：CNVD-2017-37088
CVE编号：CVE-2017-11290
Siemens COMOS缓冲区溢出漏洞（CNVD-2023-86341）
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期内收集、处理、保存和分发信息。Siemens COMOS存在缓冲区溢出漏洞，攻击者可利用该漏洞在目标系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-86341
CVE编号：CVE-2023-43504
OpenClaw存在未明漏洞（CNVD-2026-19026）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞通过匹配event_name和message_id参数抑制不同账户上的合法事件。
严重程度：中
CNVD编号：CNVD-2026-19026
CVE编号：CVE-2026-41362
Sophos UTM任意文件读取漏洞
Sophos UTM是Sophos公司推出的终极安全方案包。Sophos UTM存在任意文件读取漏洞。具有'Logging & Reporting'功能访问权限的远程认证用户可通过提交特制HTTP请求来查看目标系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-35300
IBM Sterling Partner Engagement Manager SQL注入漏洞
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-79716
CVE编号：CVE-2022-40615
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37617）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_editor.php未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37617
CVE编号：CVE-2024-42621
Centreon远程命令执行漏洞
Centreon是一套开源的系统监控工具。Centreon存在远程命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10441
Symantec Veritas NetBackup和NetBackup Appliance存在未明漏洞
Symantec Veritas NetBackup（NBU）和NetBackup（NBU）Appliance都是美国赛门铁克（Symantec）公司的产品。前者是一套可以运行于多种操作系统中的企业级备份管理软件，后者是一款企业级备份管理设备。Symantec Veritas NBU 8.0及之前的版本和NBUAppliance3.0及之前的版本中存在安全漏洞。远程攻击者可借助bprd进程利用该漏洞向目标系统写入任意的文件。
严重程度：高
CNVD编号：CNVD-2017-07087
CVE编号：CVE-2017-8858
Mailbird跨站脚本漏洞（CNVD-2019-42567）
Mailbird是Mailbird团队的一款电子邮件客户端应用程序。Mailbird 2.7.5.0 r之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42567
CVE编号：CVE-2019-15054
Microsoft Office代码执行漏洞（CNVD-2026-00028）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00028
CVE编号：CVE-2025-62199
Windows rndis 6.0驱动存在二进制漏洞（CNVD-2020-56099）
rndis是W10系统远端网络驱动接口协议。Windows rndis 6.0 驱动存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-56099
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-74286）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-74286
CVE编号：CVE-2021-28335
CatfishCMS存在文件上传漏洞
Catfish CMS是一款免费开源的PHP内容管理系统。CatfishCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70498
Azure DevOps Server跨站脚本漏洞
Microsoft Azure DevOps Server是美国微软（Microsoft）公司的一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server 2019中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-10450
CVE编号：CVE-2019-0874
Ivanti EPM代码问题漏洞
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在代码问题漏洞，该漏洞源于包含一个文件名验证不足问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-30746
CVE编号：CVE-2024-13171
IBM Security Guardium命令执行漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在安全漏洞，通过身份验证的远程攻击者可利用该漏洞通过发送专门设计的请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-37119
CVE编号：CVE-2021-20557
Adobe XMP Toolkit SDK堆缓冲区溢出漏洞（CNVD-2021-63259）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63259
CVE编号：CVE-2021-36051
Foxit Reader和Foxit PhantomPDF内存破坏漏洞
Foxit Reader是一款PDF文档阅读器。Foxit PhantomPDF是一个商业版应用。Foxit Reader和Foxit PhantomPDF存在内存破坏漏洞，允许攻击者可利用此漏洞，构建恶意文件，诱使用户解析，造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-07175
BeyondTrust Remote Support跨站请求伪造漏洞
BeyondTrust Remote Support是美国BeyondTrust公司的一个适用于Windows、Mac、Linux、Ios（iPad、iPhone）等的远程桌面访问、服务台和协作软件。BeyondTrust Remote Support存在跨站请求伪造漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2022-04547
CVE编号：CVE-2021-31589
Apache StreamPipes权限提升漏洞
Apache StreamPipes是美国阿帕奇（Apache）基金会的一个自助式（工业）物联网工具箱，使非技术用户能够连接、分析和探索IIoT数据流。Apache StreamPipes存在权限提升漏洞，该是由于未能正确地将REST接口限制为仅限管理员访问造成的。攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-55396
CVE编号：CVE-2023-31469
BINOM3 Electric Power Quality Meter敏感信息泄露漏洞
BINOM3 Electric Power Quality Meter是通用多功能电力质量监测仪。BINOM3 Electric Power Quality Meter存在敏感信息泄露漏洞。由于默认情况下，该管理门户配置为HTTP，适当位置的攻击者可以嗅探所有的登录凭据，并获得特权。
严重程度：中
CNVD编号：CNVD-2016-07620
苏州祥云平台信息技术有限公司建站系统存在SQL注入漏洞
祥云平台是一家基础应用服务商。苏州祥云平台信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37578