CIRCL/Vulnerability-CNVD huggingface dataset:
F5 BIG-IP存在未明漏洞（CNVD-2020-21485）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP中存在安全漏洞。攻击者可借助畸形的HTTP/3消息利用该漏洞造成TMM重启，进而无法暂时处理流量。
严重程度：中
CNVD编号：CNVD-2020-21485
CVE编号：CVE-2020-5859
Infobae Website跨站脚本漏洞
Infobae是一个著名的新闻网站。Infobae Website存在跨站脚本漏洞。匿名攻击者能够在特制的请求中注入恶意脚本代码，劫持网站管理员或者用户的session。
严重程度：中
CNVD编号：CNVD-2016-03698
Google Android Framework权限提升漏洞（CNVD-2021-52347）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10、11版中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-52347
CVE编号：CVE-2021-0486
IBOS办公系统存在SQL注入漏洞
IBOS是一个基于PHP开发的协同办公管理系统。IBOS办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41795
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01077）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01077
CVE编号：CVE-2015-0048
Red Hat Undertow信息泄露漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow中存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-19567
CVE编号：CVE-2018-14642
MuWire信息泄露漏洞
MuWire是开源的一个文件发布和网络工具，使用12P技术保护其用户的身份。MuWire 0.8.8版之前的桌面客户端存在安全漏洞，攻击者可利用该漏洞发送主题行包含带有HTML图像标签的URL的消息时，MuWire客户端将尝试通过clearnet获取该图像，从而暴露用户的IP地址。
严重程度：低
CNVD编号：CNVD-2021-60549
CVE编号：CVE-2021-32750
Joomla com_blog组件‘Pid’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_blog组件‘Pid’参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02515
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28835）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28835
WordPress GD Rating System插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Rating System plugin是使用在其中的一个评分插件。WordPress GD Rating System插件2.3版本中存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00912
CVE编号：CVE-2018-5288
Enalean Tuleap SQL注入漏洞（CNVD-2021-103507）
Enalean Tuleap是法国Enalean公司的一套开源的软件开发和项目管理工具。该工具提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。Enalean Tuleap存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL查询。
严重程度：中
CNVD编号：CNVD-2021-103507
CVE编号：CVE-2021-43806
文电通PDF阅读器存在二进制漏洞（CNVD-2021-51289）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通PDF阅读器存在二进制漏洞，攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51289
Huawei HarmonyOS HDC模块地址读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS HDC模块存在地址读取漏洞，攻击者可利用该漏洞导致机密性，可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-21622
CVE编号：CVE-2026-24921
Drupal Webform Matrix Component模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Webform Matrix Component是其中的一个提供了矩阵式/表格式输入组件模块。Drupal Webform Matrix Component模块7.x-4.13之前7.x-4.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞以特定的权限注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05510
CVE编号：CVE-2015-5494
Siemens SIMATIC S7-300 PLC 存在权限绕过漏洞
Siemens SIMATIC S7-300 CPU是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。Siemens SIMATIC S7-300 PLC模块存在未授权，通过权限绕过执行CPU攻击漏洞。攻击者可构造特殊的应用层数据报文，导致对PLC进行任意的启停控制。
严重程度：中
CNVD编号：CNVD-2019-27622
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87319）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87319
CVE编号：CVE-2021-1671
Linux kernel资源管理错误漏洞（CNVD-2022-31767）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel5.17.1之前版本存在资源管理错误漏洞，该漏洞源于fs/jbd2/transaction.c中的jbd2_journal_wait_updates具有由transaction_t竞争条件导致的use-after-free。攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-31767
CVE编号：CVE-2022-28796
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25195）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中templates的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25195
CVE编号：CVE-2018-17697
多款Mozilla产品安全绕过漏洞（CNVD-2024-10441）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，该漏洞是由于特定HSTS配置相关的错误引起的安全限制。攻击者可利用此漏洞在子域上进行HSTS攻击。
严重程度：高
CNVD编号：CNVD-2024-10441
CVE编号：CVE-2024-0753
多款NETGEAR产品拒绝服务漏洞（CNVD-2021-50930）
NETGEAR R7800等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-50930
CVE编号：CVE-2018-21165
MetInfo企业建站系统存在文件包含漏洞（CNVD-2020-58397）
MetInfo企业建站系统是一款免费开源的企业级CMS。MetInfo v5.0.4版本存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-58397
迅睿CMS 4.3.11后台存在目录遍历漏洞
迅睿CMS系统是一款免费、简洁、高效、灵活的PHP内容管理系统。迅睿CMS 4.3.11后台存在目录遍历漏洞，攻击者可利用该漏洞在权限允许的情况下遍历服务器目录信息。
严重程度：低
CNVD编号：CNVD-2020-58600
Six Apart Movable Type跨站请求伪造漏洞
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。Six Apart MT中存在跨站请求伪造漏洞。攻击者可利用该漏洞劫持用户身份，执行非法操作。
严重程度：中
CNVD编号：CNVD-2020-41506
CVE编号：CVE-2020-5576
McAfee Security Scan Plus (SSP)权限提升漏洞
Intel Security McAfeeSecurity ScanPlus(SSP)是美国英特尔（Intel）公司（原McAfee公司）的一套免费的诊断工具。该产品能够主动检查计算机中是否有最新的防病毒、防火墙和Web安全软件，以便始终了解计算机是否安全，从而使计算机受到保护。Intel Security McAfee SSP 3.11.376版本中的Windows7和Windows10存在提权漏洞。攻击者可利用该漏洞加载version.dll的替换文件。
严重程度：高
CNVD编号：CNVD-2017-03797
CVE编号：CVE-2016-8008
Microsoft Excel代码执行漏洞（CNVD-2023-53908）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Office Excel存在代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-53908
CVE编号：CVE-2022-33648
Google Android Qualcomm WLAN组件信息泄露漏洞（CNVD-2017-31248）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31248
CVE编号：CVE-2017-9717
WordPress Opal Hotel Room Booking plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Opal Hotel Room Booking plugin 1.2.7及其之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48380
CVE编号：CVE-2022-29449
CIPPlanner CIPAce存在未明漏洞（CNVD-2020-21811）
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce存在安全漏洞，攻击者可利用该漏洞对包含客户数据和应用程序路径的两个文件发出HTTP GET请求。
严重程度：中
CNVD编号：CNVD-2020-21811
CVE编号：CVE-2020-11588
FreeBSD内核堆栈数据泄露漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD内核存在堆栈数据泄露漏洞。该漏洞是由于堆栈数据结构不正确初始化，攻击者可利用漏洞导致用户进程崩溃。
严重程度：中
CNVD编号：CNVD-2020-04550
CVE编号：CVE-2019-15875
IBM TRIRIGA Application Platform存在未明远程权限提升漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在提权漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-04598
CVE编号：CVE-2017-1171
映翰通InRouter900工业路由器存在任意文件删除漏洞
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在任意文件删除漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-10448
Photo Lab处理psd图片存在内存破坏漏洞
Photo Lab是一款国外的图片浏览工具。Photo Lab处理psd图片存在内存破坏漏洞。攻击者通过构造畸形的psd图片可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-09761
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34326）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34326
CVE编号：CVE-2017-13794
Navigate CMS跨站脚本漏洞（CNVD-2020-49508）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9中的“配置”模块存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-49508
CVE编号：CVE-2020-23657
QEMU ‘virtio-serial-bus.c’缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，或者造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05353
CVE编号：CVE-2015-5745
Cisco SD-WAN vManage命令注入漏洞（CNVD-2020-61949）
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage 20.3.1之前版本的远程管理功能存在命令注入漏洞。该漏洞源于对远程管理CLI的命令验证不当。攻击者可通过向受影响的应用程序发送恶意请求利用该漏洞注入任意命令并可能获得提升的权限。
严重程度：中
CNVD编号：CNVD-2020-61949
CVE编号：CVE-2020-27129
Orca输入验证错误漏洞
Orca是一款用于生成交互式绘图的静态图像的命令行应用程序。Orca中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-03871
CVE编号：CVE-2013-4245
Glibc存在堆溢出漏洞
glibc是GNU发布的libc库，即c运行库。Glibc存在堆溢出漏洞，拥有低权限的本地攻击者可以利用该漏洞提升至root权限。
严重程度：高
CNVD编号：CNVD-2024-06857
CVE编号：CVE-2023-6246
成都市人民政府网络理政平台安卓APP存在越权漏洞
成都市人民政府网络理政平台安卓APP是一款人民服务软件。成都市人民政府网络理政平台安卓APP存在越权漏洞。攻击者注册、登录客户端后，通过抓包更改数据的方式，即可获取其他政府部门相关的办理的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35540
Xen栈缓冲区溢出漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞获取提升的权限，控制主机。
严重程度：高
CNVD编号：CNVD-2015-04378
北京中庆现代技术股份有限公司教育云平台存在文件上传漏洞
北京中庆现代技术股份有限公司是一家成立于1993年的高新技术企业，专注于为教育用户提供录播系统、三个课堂、智慧教室等产品和解决方案。北京中庆现代技术股份有限公司教育云平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-01094
Simple Client Management System SQL注入漏洞（CNVD-2022-57772）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/admin/maintenance/manage_service.php?id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57772
CVE编号：CVE-2022-29982
Google Android缓冲区溢出漏洞（CNVD-2021-103424）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-103424
CVE编号：CVE-2021-0675
OnePlus8T存在信息泄露漏洞
OnePlus8T是一款智能手机。OnePlus8T存在信息泄露漏洞。攻击者可利用获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42949
新华三技术有限公司Magic R365存在命令执行漏洞
新华三技术有限公司Magic R365是一款全千兆无线路由器。新华三技术有限公司Magic R365存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-63798
SV3C L-SERIES HD CAMERA操作系统命令注入漏洞
SV3C L-SERIES HD CAMERA是中国SV3C科技公司的一款网络摄像机产品。SV3C L-SERIES HD CAMERA V2.3.4.2103-S50-NTD-B20170508B和V2.3.4.2103-S50-NTD-B20170823B版本中存在操作系统命令注入漏洞，该漏洞源于程序未能检测用户的输入。攻击者可利用该漏洞在受影响的系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-21514
CVE编号：CVE-2018-12670
Joomla! configuration.php文件RCE漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! configuration.php文件存在RCE漏洞。攻击者可利用漏洞写入一句话木马，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-34135
Jenkins Pipeline Phoenix AutoTest Plugin 文件上传漏洞
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。Jenkins Pipeline Phoenix AutoTest Plugin 1.3及更早版本存在路径遍历漏洞，具有项目/配置权限的攻击者可利用该漏洞通过FTP将任意文件从Jenkins控制器上传到攻击者指定的FTP服务器。
严重程度：中
CNVD编号：CNVD-2022-54933
CVE编号：CVE-2022-28157
Adobe InDesign越界读取漏洞（CNVD-2023-59731）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59731
CVE编号：CVE-2023-29318
Microsoft Excel远程代码执行漏洞（CNVD-2019-02784）
Microsoft Excel是微软公司的办公软件Microsoft office的组件之一，是由Microsoft为Windows和Apple Macintosh操作系统的电脑而编写和运行的一款试算表软件。Microsoft Excel存在远程代码执行漏洞。该漏洞源于Microsoft Excel未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02784
CVE编号：CVE-2018-8597
Moodle访问控制错误漏洞（CNVD-2022-54955）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在访问控制错误漏洞，该漏洞源于访问限制不当。远程攻击者可以利用该漏洞使用配置文件字段标准配置课程徽章利用该漏洞访问其他受限功能。
严重程度：中
CNVD编号：CNVD-2022-54955
CVE编号：CVE-2022-0984
AKCMS存在SQL注入漏洞（CNVD-2021-46805）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46805
Foxit Reader越界读取信息泄露漏洞（CNVD-2018-15100）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的ConvertToPDF_x86.dll存在越界读取信息泄露漏洞。该漏洞源于对用户提供的输入缺少适当的验证。攻击者可利用该漏洞获取敏感信息，可结合其他漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15100
CVE编号：CVE-2018-11620
Mozilla Firefox和Firefox ESR Graphite 2越边界读取漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在越边界读取漏洞。攻击者可利用该漏洞读取未初始化的内存。
严重程度：中
CNVD编号：CNVD-2017-12543
CVE编号：CVE-2017-7774
Samsung Galaxy Watch Plugin信息泄露漏洞
Samsung Galaxy Watch Plugin是三星（Samsung）移动设备的一个Galaxy Wearable应用程序的组件。Samsung Galaxy Watch Plugin 2.2.05.220126741之前版本存在信息泄露漏洞，攻击者可利用该漏洞访问日志中的用户信息。
严重程度：低
CNVD编号：CNVD-2022-70754
CVE编号：CVE-2022-25823
Barco Control Room跨站脚本漏洞
Barco Control Room是比利时Barco公司的一种可视化和协作解决方案。用于构建控制室。Barco Control Room Management Suite web application 3.14版本之前存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61401
CVE编号：CVE-2022-26977
福州开发区创达电子有限公司特种设备安全监察系统存在SQL注入漏洞
福州开发区创达电子有限公司特种设备安全监察系统是一套用于监管电梯等特种设备的安全监察系统。福州开发区创达电子有限公司特种设备安全监察系统存在SQL注入漏洞，存在漏洞的链接为：/until/select_sb.jsp?SUPFORM=&SUPID=&SUPMC=&SUPDWMC=&select=&select_m=&sydwmc=s，攻击者可利用漏洞获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-07146
YUNUCMS \app\admin\controller\Common.php页面存在二次注入漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。YUNUCMS V1.0.7 \app\admin\controller\Common.php页面存在二次注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06945
Sophos Cyberoam OS SQL注入漏洞
Sophos Cyberoam OS是美国Sophos公司的一款用于Cyberoam设备的操作系统。Sophos Cyberoam OS 2020-12-04 版本存在SQL注入漏洞，该漏洞源于WebAdmin中有一个SQL注入漏洞，攻击者可利用该漏洞远程执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-05406
CVE编号：CVE-2020-29574
WordPress simple-membership插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-membership plugin是使用在其中的一个网站会员插件。WordPress simple-membership插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31155
CVE编号：CVE-2016-10884
CMS Made Simple跨站脚本漏洞（CNVD-2019-12159）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.10版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12159
CVE编号：CVE-2019-10105
锐捷RG-WALL-160S防火墙存在SNMP协议社区字符串认证权限绕过漏洞
RG-WALL 160S是锐捷网络推出的一款百兆防火墙产品。锐捷RG-WALL-160S防火墙存在SNMP协议社区字符串认证权限绕过漏洞。允许攻击者利用任意字符串或整数值来绕过SNMP的访问控制，在MIB（管理信息库）中写入任意字符串，从而获得设备的敏感信息
严重程度：高
CNVD编号：CNVD-2017-06688
NETGEAR JGS516PE/GS116Ev2固件更新漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版存在固件更新漏洞。该漏洞源于TFTP服务器默认处于活动状态。攻击者可利用该漏洞更新交换机固件。
严重程度：高
CNVD编号：CNVD-2021-17572
CVE编号：CVE-2020-35220
深圳市任想科技有限公司豆信存在命令执行漏洞
豆信是深圳市任想科技有限公司开发的一个微信开放框架。深圳市任想科技有限公司豆信存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17274
DuckDuckGo私有IP地址泄露漏洞
DuckDuckGo是一款使用在浏览器中的扩展程序。用于匿名访问网络。WebRTC component是使用在其中的一个支持浏览器进行实时语音对话或视频对话的组件。DuckDuckGo 4.2.0版本中的WebRTC组件存在安全漏洞。攻击者可利用该漏洞在STUN请求中获取私有IP地址。
严重程度：中
CNVD编号：CNVD-2018-08031
CVE编号：CVE-2018-6849
Google Android远程代码执行漏洞（CNVD-2019-35236）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35236
CVE编号：CVE-2019-2070
Microsoft SharePoint Server远程代码执行漏洞（CNVD-C-2021-142456）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-41119
CVE编号：CVE-2021-26420
PoDoFo ‘PoDoFo::PdfVariant::DelayedLoad’函数空指针引用拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的‘PoDoFo::PdfVariant::DelayedLoad’函数存在空指针引用漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04386
CVE编号：CVE-2017-6847
Oracle MySQL Server存在未明漏洞（CNVD-2020-59067）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.7.31、8.0.21及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59067
CVE编号：CVE-2020-14776
Drupal FileField模块远程拒绝服务漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。FileField是其中的一个使用CCK功能扩展的文件上传组件。Drupal FileField模块6.x-3.14之前的6.x-3.x版本中存在远程拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05028
Microsoft Windows Server安全特性绕过漏洞（CNVD-2021-54417）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的ADFS存在安全特性绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54417
CVE编号：CVE-2021-33779
Adobe Acrobat/Reader内存破坏代码执行漏洞（CNVD-2015-06743）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06743
CVE编号：CVE-2015-6694
MiniShare缓冲区错误漏洞（CNVD-2018-25030）
MiniShare是一款文件共享系统。MiniShare 1.4.1版本中存在缓冲区溢出漏洞。攻击者可通过发送较长的HTTP POST请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-25030
CVE编号：CVE-2018-19861
PHPMyWind jo***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind jo***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01357
Tenda CH22 formaddressNat函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于文件/goform/addressNat中参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26161
CVE编号：CVE-2025-12272
Google Android Qualcomm组件eMBMS未授权操作漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的eMBMS存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26841
CVE编号：CVE-2015-9039
深圳市中科网威科技有限公司anysec第二代防火墙系统存在命令执行漏洞（CNVD-2024-41198）
深圳市中科网威科技有限公司是一家专注于网络安全产品研发和生产的高新技术企业。‌深圳市中科网威科技有限公司anysec第二代防火墙系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-41198
ZOHO ManageEngine ADSelfService Plus存在未明漏洞（CNVD-2022-02473）
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。ZOHO ManageEngine ADSelfService Plus存在安全漏洞，该漏洞源于 ManageEngine ADSelfService Plus 的 build 6116 版本在 ChangePasswordAPI 的 UMCP 操作中包含可观察到的响应差异。 未经身份验证的远程攻击者可利用该漏洞确定Windows域用户是否存在。
严重程度：中
CNVD编号：CNVD-2022-02473
CVE编号：CVE-2021-20147
Wordpress XXE漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress当作一个内容管理系统（CMS）来使用。Wordpress 5.6 - 5.7版存在XXE漏洞。该漏洞源于媒体库存在XML解析问题。攻击者可利用该漏洞访问内部文件。
严重程度：中
CNVD编号：CNVD-2021-43547
CVE编号：CVE-2021-29447
JetBrains TeamCity跨站脚本漏洞（CNVD-2019-41878）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41878
CVE编号：CVE-2019-15037
中国电信关爱e通安卓版存在逻辑设计漏洞
关爱e通是基于中国电信CDMA网络和“翼定位”技术，面向电信中高端用户通过天翼3G智能手机随时查询家人的位置信息，并且便于搜索家人位置周边信息功能。中国电信关爱e通安卓版存在逻辑设计漏洞。攻击者可利用漏洞注册任意手机号、重置任意注册用户密码。
严重程度：中
CNVD编号：CNVD-2017-26311
华夏化工网建站系统存在SQL注入漏洞（CNVD-2020-32350）
华夏化工网成立于2000年，是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。华夏化工网建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32350
OpenSSL dtls1_get_record函数拒绝服务漏洞
OpenSSL是一款开放源码的SSL实现,用来实现网络通信的高强度加密。OpenSSL dtls1_get_record函数存在拒绝服务漏洞，由于不正确处理特制DTLS消息，允许攻击者利用此漏洞发送恶意请求触发空指针引用，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00222
CVE编号：CVE-2015-3571
ZOHO ManageEngine Cloud Security Plus代码注入漏洞
ZOHO ManageEngine Cloud Security Plus是美国卓豪（ZOHO）公司的一个公有云平台的日志管理和监控工具。ZOHO ManageEngine Cloud Security Plus存在代码注入漏洞，该漏洞源于Zoho ManageEngine Cloud Security Plus在Build 4117之前，攻击者可利用该漏洞对服务器代理设置进行CSRF攻击。
严重程度：中
CNVD编号：CNVD-2021-67514
CVE编号：CVE-2021-40173
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66427）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于vendor print report功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66427
CVE编号：CVE-2022-48591
Google Chrome V8模块内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8模块存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36089
CVE编号：CVE-2024-5841
FiyoCMS save_file.php文件存在任意文件上传漏洞
FiyoCMS是一套用于制作CMS模板的内容管理系统（CMS）。FiyoCMS save_file.php文件存在任意文件上传漏洞。攻击者可利用该漏洞上传恶意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-00720
Pivotal Ops Manager信息泄露漏洞
Pivotal Software Ops Manager是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台。该平台能够提供容器调度、持续交付和自动化服务部署等功能。Pivotal Software Ops Manager中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-14079
CVE编号：CVE-2019-11292
OwlMixin命令执行漏洞
OwlMixin是一款基于Python的能够将数据类实例、dict对象、json字符串和yaml字符串进行相互转换的工具。OwlMixin 2.0.0a12之前的版本中的util.py文件的YAML加载功能存在安全漏洞。攻击者可通过向已加载的YAML注入Python利用该漏洞执行任意的Python命令。
严重程度：高
CNVD编号：CNVD-2017-36369
CVE编号：CVE-2017-16618
WordPress插件All In One WP Security & Firewall admin/wp-security-list-acct-activity.php SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。All In One WP Security & Firewall Plugin for WordPress是一款Wordpress的安全插件。All In One WP Security & Firewall Plugin for WordPress admin/wp-security-list-acct-activity.php脚本处理多个参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02455
OurPHP存在SQL注入漏洞（CNVD-2021-24517）
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24517
ShopsN单商户b2c商城系统v2.3.6存在SQL注入漏洞（CNVD-2018-25890）
ShopsN单商户b2c商城系统是一款使用PHP+MySQL开发的开源网店系统。ShopsN单商户b2c商城系统v2.3.6 Or***.class.php文件的cancel_order函数存在SQL注入漏洞，攻击者可利用该漏洞获取管理员账号密码。
严重程度：中
CNVD编号：CNVD-2018-25890
SAP Commerce Cloud信息泄露漏洞（CNVD-2025-07505）
SAP Commerce Cloud是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce Cloud存在信息泄露漏洞，攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07505
CVE编号：CVE-2025-26654
Insulet Omnipod Insulin Management System访问控制错误漏洞
Insulet Omnipod Insulin Management System是美国Insulet公司的一套胰岛素管理系统。Insulet Omnipod Insulin Management System中存在访问控制错误漏洞，该漏洞源于无线RF通信协议未能正确实现身份验证或授权，攻击者可利用该漏洞修改和/或拦截数据，或修改泵的设置并控制胰岛素输送。
严重程度：中
CNVD编号：CNVD-2020-22233
CVE编号：CVE-2020-10597
Horovod远程代码执行漏洞
Horovod是一个开源的分布式深度学习训练框架，旨在提高大规模深度学习模型的训练效率和扩展性。Horovod存在远程代码执行漏洞，攻击者可利用该漏洞在目标系统上执行任意代码，从而控制受影响的系统。目前暂无漏洞细节。
严重程度：高
CNVD编号：CNVD-2024-46008
CVE编号：CVE-2024-9070
Apple iOS WebKit信息泄露漏洞（CNVD-2016-01842）
Apple iOS是苹果公司用于多个智能设备的操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。iOS 9.3之前版本在WebKit的实现中存在安全漏洞，可导致设备信息泄露。
严重程度：中
CNVD编号：CNVD-2016-01842
CVE编号：CVE-2016-1780
IBM WebSphere Application Server信息泄露漏洞（CNVD-2019-05559）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中存在安全漏洞，该漏洞源于不正确的TLS配置。远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-05559
CVE编号：CVE-2018-1996
Nextcloud Deck访问控制错误漏洞（CNVD-2021-12652）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Deck before 1.0.2存在安全漏洞，该漏洞源于不安全的直接对象引用(IDOR)。攻击者可利用该漏洞访问先前已删除用户的数据组数据。
严重程度：中
CNVD编号：CNVD-2021-12652
CVE编号：CVE-2020-8297
Tenda AC15 /goform/SetRemoteWebCfg文件缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetRemoteWebCfg中参数remoteIp未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12744
CVE编号：CVE-2025-5849
Construction Industry Solutions Conis Construction Cloud输入验证错误漏洞
Construction Industry Solutions Conis Construction Cloud是Construction Industry Solutions公司的一套端到端的云和移动软件解决方案。用于帮助建筑高管推动整个业务的利润率提高。Construction Industry Solutions Conis Construction Cloud 11.12版本存在输入验证错误漏洞，攻击者可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-10774
CVE编号：CVE-2021-45223
FusionPBX跨站脚本漏洞（CNVD-2019-47028）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.4.1版本中的app/fax/fax_files.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-47028
CVE编号：CVE-2019-19367
office anywhere v2016存在SQL注入漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。office anywhere v2016存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30353
JC6协同OA平台存在SQL注入漏洞
JC6协同OA平台是北京金和软件股份有限公司开发的一款基于J2EE框架的协同办公平台。JC6协同OA平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16427
D-Link DSL6740C路径遍历漏洞
D-Link DSL6740C是中国友讯（D-Link）公司的一款无线VDSL路由器。D-Link DSL6740C存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读取。
严重程度：高
CNVD编号：CNVD-2024-45433
CVE编号：CVE-2024-11067
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12648）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12648
CVE编号：CVE-2021-44385
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-02492）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00523
CVE编号：CVE-2016-8439
Google Android权限提升漏洞（CNVD-2024-07857）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2024-07857
CVE编号：CVE-2023-21256
Oracle MySQL Server存在未明漏洞（CNVD-2020-58234）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58234
CVE编号：CVE-2020-14839
UCMS系统存在代码执行漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS系统存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-70581
WordPress WPFunnels plugin路径遍历漏洞
WordPress WPFunnels plugin是专为WordPress和WooCommerce设计的漏斗构建工具。WordPress WPFunnels plugin存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞删除服务器上的任意文件和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-27887
CVE编号：CVE-2025-12000
Cisco TelePresence TC身份验证绕过漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence Integrator C Series存在安全漏洞，允许远程用户通过发送多个参数绕过验证。
严重程度：中
CNVD编号：CNVD-2015-04674
CVE编号：CVE-2015-4271
Online Tours & Travels Management System update_expense.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于其/admin/update_expense.php组件中的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88262
CVE编号：CVE-2022-40098