CIRCL/Vulnerability-CNVD huggingface dataset:
Mitel MiCollab AWV身份验证绕过漏洞
Mitel MiCollab AWV是加拿大Mitel Networks公司的一款用于管理音频、网络和视频会议的应用程序。Mitel MiCollab AWV 8.1.2.4之前版本和9.1.3之前的9.x版本存在身份验证绕过漏洞。该漏洞与受影响版本的Web会议组件的发布区域存在错误有关，这可能会导致未经身份验证的攻击者由于访问验证不足而获得对未授权信息的访问。 攻击者可利用该漏洞访问敏感的共享文件。
严重程度：中
CNVD编号：CNVD-2020-50520
CVE编号：CVE-2020-11797
Fortinet FortiClientWindows授权问题漏洞
Fortinet FortiClientWindows是美国飞塔（Fortinet）公司的一套基于Windows平台的移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClientWindows存在授权问题漏洞，该漏洞源于存在关键资源权限分配错误和竞争条件，攻击者可利用该漏洞通过将数据写入Windows管道来执行命令。
严重程度：高
CNVD编号：CNVD-2023-30845
CVE编号：CVE-2022-43946
Redmine跨站脚本漏洞（CNVD-2017-31957）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.8之前的版本、3.3.5之前的3.3.x版本和3.4.3之前的3.4.x版本中的app/views/issues/_list.html.erb文件存在跨站脚本漏洞。远程攻击者可借助特制的列数据利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31957
CVE编号：CVE-2017-15571
KiCad缓冲区溢出漏洞
Kicad是KiCad Eda社区的一款用于印刷电路板设计的自由软件。KiCad EDA存在安全漏洞，该漏洞源于KiCad EDA 6.0.1和master分支中 Viewer gerber和excellon GCodeNumber解析功能中存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞通过特制的gerber或 excellon文件可能会导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-11187
CVE编号：CVE-2022-23947
Apple iOS Safari组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Safari是其中的一个Web浏览器组件。Apple iOS 10.3之前的版本中的Safari组件存在安全漏洞。本地攻击者可利用该漏洞获取用户浏览过的网站。
严重程度：低
CNVD编号：CNVD-2017-04760
CVE编号：CVE-2017-2384
IBM QRadar Suite日志信息泄露漏洞
IBM QRadar Suite是美国国际商业机器（IBM）公司的一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM QRadar Suite 存在日志信息泄露漏洞，该漏洞源于在某些情况下会记录一些有关无效授权尝试的敏感信息。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-41252
CVE编号：CVE-2023-50951
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-925115）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04435
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07604）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player & Compiler存在内存错误引用漏洞，允许攻击者通过精心构建的gridFitType property value执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07604
CVE编号：CVE-2015-7652
EMC Documentum Web Development Kit (WDK)存在未明框架注入漏洞
EMC Documentum Web Development Kit (WDK)是Web开发工具包。EMC Documentum Web Development Kit (WDK)存在未明框架注入漏洞，攻击者可以利用此漏洞进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-00091
CVE编号：CVE-2014-4638
Adobe Bridge内存越界访问漏洞（CNVD-2021-63270）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63270
CVE编号：CVE-2021-36067
Adobe Medium输入验证错误漏洞
Medium by Adobe是一款VR艺术创作工具。Medium by Adobe 2.4.5.331及更早版本存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49603
CVE编号：CVE-2021-28580
Trend Micro Threat Discovery Appliance任意代码执行漏洞（CNVD-2017-06836）
Trend Micro Threat Discovery Appliance（TDA）是美国趋势科技（Trend Micro）公司的一款集成云安全技术的威胁发现设备。该设备提供网络层恶意活动的检测、威胁管理服务以及威胁分析和报表等功能。Trend Micro TDA 2.6.1062r1及之前的版本中的hotfix_upload.cgi文件存在安全漏洞。远程攻击者可借助上传文件名中的shell元字符利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06836
CVE编号：CVE-2016-8588
Oracle Berkeley DB本地漏洞（CNVD-2017-06543）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06543
CVE编号：CVE-2017-3610
VPN Unlimited for macOS privileged helper tool权限访问控制漏洞
VPN Unlimited for macOS是一款基于macOS平台的VPN应用程序。privileged helper tool是其中的一个帮助工具。基于macOS平台的VPN Unlimited 4.2.0版本中的privileged helper tool存在权限访问控制漏洞。攻击者可利用该漏洞以root权限执行任意的系统命令。
严重程度：高
CNVD编号：CNVD-2018-06117
CVE编号：CVE-2018-8739
Microsoft Windows SMB远程代码执行漏洞（CNVD-2022-74598）
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB存在远程代码执行漏洞，该漏洞是由于SMB组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-74598
CVE编号：CVE-2022-24534
Dell Unity OS命令注入漏洞（CNVD-2025-08302）
Dell Unity是Dell EMC推出的一款中端存储阵列软件，主要用于数据存储和管理。Dell Unity存在OS命令注入漏洞，攻击者可利用该漏洞提交特殊的请求，删除任意文件。
严重程度：高
CNVD编号：CNVD-2025-08302
CVE编号：CVE-2025-24383
Google Android Media Framework信息泄露漏洞（CNVD-2019-38571）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38571
CVE编号：CVE-2019-9366
Google Android System信息泄露漏洞（CNVD-2018-22651）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22651
CVE编号：CVE-2018-9482
Ffmpeg拒绝服务漏洞（CNVD-2018-13661）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.0.2之前版本中的libavformat/movenc.c文件存在安全漏洞。攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（应用程序崩溃和错零错误）。
严重程度：中
CNVD编号：CNVD-2018-13661
CVE编号：CVE-2018-14395
IBM Cognos Controller访问控制错误漏洞
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 10.4.1版本、10.4.2版本、11.0.0版本存在访问控制错误漏洞，该漏洞源于不会在注销后使会话失效。经过身份验证的攻击者可利用该漏洞冒充系统上的另一个用户。
严重程度：中
CNVD编号：CNVD-2024-22241
CVE编号：CVE-2023-40695
FusionPBX跨站脚本漏洞（CNVD-2019-37373）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37373
CVE编号：CVE-2019-16984
Cisco Unified Communications Manager跨站请求伪造漏洞（CNVD-2021-103095）
Cisco Unified Communications Manager是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager中存在跨站请求伪造漏洞，该漏洞源于产品的管理界面的CSRF验证不足。攻击者可通过该漏洞向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-103095
CVE编号：CVE-2021-34773
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40836）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞造成内存破坏，控制有效的地址。
严重程度：高
CNVD编号：CNVD-2020-40836
CVE编号：CVE-2019-20556
WordPress  ProfilePress plugin信任管理问题漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的ProfilePress plugin 3.0.0（包含）版本到3.1.3（包含）版本存在信任管理问题漏洞，该漏洞源于~/src/Classes/RegistrationAuth.php文件中的用户注册组件。攻击者可利用该漏洞在站点上注册为管理员。
严重程度：高
CNVD编号：CNVD-2022-69132
CVE编号：CVE-2021-34621
GitLab授权问题漏洞（CNVD-2020-12719）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.3.2之前版本、12.2.6之前版本和12.1.10 之前版本中存在授权问题漏洞，攻击者可利用该漏洞绕过域名限制及邮件验证要求。
严重程度：中
CNVD编号：CNVD-2020-12719
CVE编号：CVE-2019-5486
内蒙古万户信息科技有限公司建站系统n***.php页面存在SQL注入漏洞
万户科技是一家致力于企业信息化应用服务的信息技术公司，为了积极推动企业信息化和电子商务的发展，因为透明，所以诚信”的企业方针。是一家为企业提供基于互联网商务解决方案的应用服务提供商。内蒙古万户信息科技有限公司建站系统n***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45705
OpenClaw存在未明漏洞（CNVD-2026-13377）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在未明漏洞，该漏洞源于download技能安装时targetDir值验证不足，攻击者可利用该漏洞导致文件写入到预期沙箱之外。
严重程度：中
CNVD编号：CNVD-2026-13377
CVE编号：CVE-2026-27008
Siemens Teamcenter Visualization和JT2Go堆缓冲区溢出漏洞（CNVD-2023-69809）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69809
CVE编号：CVE-2023-38071
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04210）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04210
CVE编号：CVE-2025-64802
Nextcloud越权文件夹创建漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 9.0.55之前的版本和10.0.2之前的版本中存在越权文件夹创建漏洞。攻击者可利用该漏洞在shared folder中创建空文件夹。
严重程度：中
CNVD编号：CNVD-2017-05728
CVE编号：CVE-2017-0884
集时通讯呼叫中心系统year参数存在命令执行漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统year参数存在命令执行漏洞。漏洞文件：/sysmaint/settime.php，允许攻击者利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-10866
JasPer拒绝服务漏洞（CNVD-2017-25687）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的jpc/jpc_dec.c中的calcstepsizes()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25687
CVE编号：CVE-2017-13751
Google Android Media Framework信息泄露漏洞（CNVD-2021-13693）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11中的Media Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13693
CVE编号：CVE-2021-0335
Libav 'ff_mov_read_stsd_entries'函数拒绝服务漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 中的libavformat/mov.c文件的'ff_mov_read_stsd_entries'函数存在安全漏洞。远程攻击者可借助特制的avi文件利用该漏洞造成拒绝服务（段错误和程序运行失败）。
严重程度：中
CNVD编号：CNVD-2018-04278
CVE编号：CVE-2018-5684
M-Files Web存在未明漏洞
M-Files Corporation M-Files Web是美国M-Files Corporation公司的一个智能信息管理平台。用于优化支持用户日常工作。M-Files Web 存在安全漏洞，该漏洞源于 M-Files Web允许通过重叠范围拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95595
CVE编号：CVE-2021-37253
Oracle Java SE存在未明漏洞（CNVD-2015-06926）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60; Java SE Embedded 8u51; JRockit R28.3.7存在未明漏洞。允许远程攻击者通过未明向量与安全有关的会影响完整性。
严重程度：中
CNVD编号：CNVD-2015-06926
CVE编号：CVE-2015-4872
PEtite壳存在内存破坏漏洞
PEtite是一款运行在win32平台下的加壳工具，有一定的使用量。该工具在处理pe文件存在多个内存破坏漏洞，允许攻击者利用该漏洞构造畸形的pe文件可导致程序崩溃。如若成功利用，可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-09773
Microsoft Excel缓冲区溢出漏洞（CNVD-2020-45184）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel（365 Apps for Enterprise）中存在缓冲区溢出漏洞，该漏洞源于程序没有正确处理内存对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-45184
CVE编号：CVE-2020-1240
Adobe Bridge越界读取漏洞（CNVD-2022-05036）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界读取漏洞，该漏洞源于处理不受信任的输入时出现边界错误。远程攻击者可以利用该漏洞创建巧尽心思构建的文件，诱使受害者打开该文件，触发越界读取错误并读取系统上的内存内容。
严重程度：低
CNVD编号：CNVD-2022-05036
CVE编号：CVE-2021-45052
SAP CRM WebClient UI跨站脚本漏洞（CNVD-2019-04862）
SAP CRM（Customer Relationship Management）是德国思爱普（SAP）公司的一套客户关系管理解决方案。该方案包括销售管理、营销管理、客户服务系统等模块。SAPSCORE、S4FND和WEBCUIF都是其中的Web客户端界面组件。SAP CRM WebClient UI中存在跨站脚本漏洞，该漏洞源于程序未能充分的编码用户控制的输入，远程攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2019-04862
CVE编号：CVE-2019-0244
SDL (Simple DirectMedia Layer)缓冲区溢出漏洞（CNVD-2019-29179）
Simple DirectMedia Layer（SDL）是一个用于用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 1.2.15之前版本和2.x至2.0.9版本中的audio/SDL_wave.c文件的‘InitMS_ADPCM’函数存在基于堆的缓冲区溢出漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-29179
CVE编号：CVE-2019-7576
Cloud Foundry UAA和uaa-release开放重定向漏洞
Cloud Foundry UAA和uaa-release都是美国Cloud Foundry基金会的应用于Cloud Foundry云平台的不同版本的身份验证和管理服务终端。Cloud Foundry UAA和uaa-release中存在安全漏洞，该漏洞源于程序未能验证‘form’参数（该参数用于登录页面上的内部UAA重定向）中用于重定向URL的值。远程攻击者可通过构造恶意的链接利用该漏洞将用户重定向到任意的网站。
严重程度：中
CNVD编号：CNVD-2018-23024
CVE编号：CVE-2018-11041
多款Adobe产品堆溢出漏洞（CNVD-2018-05059）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。多款Adobe产品中存在堆溢出漏洞。攻击者可借助XPS文件中特制的TIFF数据利用该漏洞执行任意代码或破坏敏感信息（内存访问越界）。
严重程度：高
CNVD编号：CNVD-2018-05059
CVE编号：CVE-2018-4904
Tenda AX1806堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22748
CVE编号：CVE-2022-25548
Apache Pulsar访问控制错误漏洞（CNVD-2024-14758）
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在访问控制错误漏洞，该漏洞源于不正确身份验证。无需正确的身份验证凭据攻击者可利用该漏洞即可修改代理连接的日志记录级别的功能。
严重程度：高
CNVD编号：CNVD-2024-14758
CVE编号：CVE-2022-34321
OpenBSD TCP资源错误拒绝服务漏洞
OpenBSD是一款基于BSD的操作系统。OpenBSD存在安全漏洞，允许远程攻击者利用漏洞发送特殊的请求，使目标TCP套接字不能正确清理资源，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05184
abcm2ps缓冲区溢出漏洞（CNVD-2018-09186）
abcm2ps是一款能够将音乐曲调从ABC符号转换为PostScript或SVG格式的命令行程序。abcm2ps中的music.c文件的‘delayed_output’函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09186
CVE编号：CVE-2018-10753
CloudBees Jenkins视图名称验证绕过漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins 2.286及之前版本和LTS 2.277.1及之前版本存在视图名称验证绕过漏洞。该漏洞源于程序未正确检查新创建的视图是否具有允许的名称。具有“View/Create”权限的攻击者可利用该漏洞使用无效或已经使用的名称来创建视图。
严重程度：中
CNVD编号：CNVD-2021-31174
CVE编号：CVE-2021-21640
Magento跨站脚本漏洞（CNVD-2019-25992）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25992
CVE编号：CVE-2019-7863
WordPress Simple Board Job plugin路径遍历漏洞
Wordpress Simple Board Job Plugin是WordPress（Wordpress）基金会的一个可为Wordpress提供招聘功能（工作板）的插件。WordPress Simple Board Job plugin 2.9.3及之前版本存在存在安全漏洞，该漏洞源于class-simple_job_board_resume_download_handler.php存在路径遍历漏洞，远程攻击者可通过wp-admin/post.php中的sjb_file参数读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-06540
CVE编号：CVE-2020-35749
Siemens SINEMA Remote Connect Server身份验证错误漏洞
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在身份验证错误漏洞，攻击者可利用该漏洞更改任何用户的权限并获得管理用户的权限。
严重程度：高
CNVD编号：CNVD-2022-45229
CVE编号：CVE-2022-32251
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-25684）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25684
CVE编号：CVE-2018-4375
组态王（KingView）存在拒绝服务漏洞
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）存在拒绝服务漏洞。攻击者可以利用该漏洞发起远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-42703
多款Xiaomi产品信息泄露和拒绝服务漏洞
Xiaomi DGNWG03LM等都是中国小米科技（Xiaomi）公司的产品。Xiaomi DGNWG03LM是一款智能家居网关设备。ZNCZ03LM是一款智能开关设备。MCCGQ01LM是一款智能遥控器。多款Xiaomi产品中存在安全漏洞，该漏洞源于程序没有安全地传输密钥。攻击者可利用该漏洞获取敏感信息，造成拒绝服务，控制智能家居并篡改消息。
严重程度：高
CNVD编号：CNVD-2020-03068
CVE编号：CVE-2019-15913
FusionPBX跨站脚本漏洞（CNVD-2019-36989）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36989
CVE编号：CVE-2019-16979
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34023）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34023
Microsoft Windows Print Spooler远程代码执行漏洞（CNVD-2022-10025）
Microsoft Windows Print Spooler是美国微软（Microsoft）公司的一个打印后台处理程序组件。Microsoft Windows Print Spooler存在远程代码执行漏洞，攻击者可利用该漏洞在系统中运行恶意代码。
严重程度：高
CNVD编号：CNVD-2022-10025
CVE编号：CVE-2021-36936
Oracle MySQL存在未明漏洞（CNVD-2026-16627）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server和MySQL Cluster存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16627
CVE编号：CVE-2026-21936
WatchGuard Hexis HawkEye G跨站请求伪造漏洞
WatchGuard Hexis HawkEye G是美国WatchGuard公司的一套网络通信安全解决方案。WatchGuard Hexis HawkEye G 3.0.1.4912版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作，包括添加任意账户、对恶意软件的MD5散列ID执行白名单等。
严重程度：中
CNVD编号：CNVD-2017-36372
CVE编号：CVE-2015-2878
SCEditor跨站脚本漏洞
SCEditor是一款所见即所得编辑器。SCEditor 2.1.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-09628
CVE编号：CVE-2019-19466
Juniper Networks Contrail Networking信息泄露漏洞
Juniper Networks Contrail Networking是美国瞻博（Juniper Networks）公司的一款可为网络虚拟化、云管理平台提供动态的端到端联网策略以及控制管理的软件。Juniper Networks Contrail Networking 存在信息泄露漏洞，该漏洞允许本地身份验证的攻击者能够读取文件，检索明文存储的管理员凭证，从而提高他们对系统的特权。
严重程度：中
CNVD编号：CNVD-2021-04645
CVE编号：CVE-2021-0212
S-Cart路径遍历漏洞
S-cart是S-cart社区的一个基于Php的电子商务管理平台。S-Cart存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-12757
CVE编号：CVE-2021-44111
Apple iTunes for Windows和Apple iCloud for Windows WebKit组件跨站脚本漏洞
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本、iCloud 7.14之前版本和10.7之前版本中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助恶意制作的网页内容利用该漏洞在用户浏览器中执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2019-36611
CVE编号：CVE-2019-8625
Adobe ColdFusion访问控制错误漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在访问控制错误漏洞，该漏洞源于存在不当访问控制，攻击者可利用此漏洞绕过安全功能。
严重程度：高
CNVD编号：CNVD-2023-100309
CVE编号：CVE-2023-26347
SAP Financial Consolidation访问控制错误漏洞
SAP Financial Consolidation是德国思爱普（SAP）公司的一套财务报表解决方案。该产品主要用于自动化公司间对账和抵销、货币换算并提供财务报表生成等功能。SAP Financial Consolidation访问控制错误漏洞，该漏洞源于程序未能执行更新主页消息所需的授权检查，攻击者可利用该漏洞导致未经授权的用户更改维护系统消息。
严重程度：中
CNVD编号：CNVD-2022-67483
CVE编号：CVE-2022-26104
IBM Rational Focal Point HTML注入漏洞（CNVD-2015-01907）
IBM Rational Focal Point是IBM Rational基于Web的产品管理系统，内置了面向客户和市场的产品管理流程，提供产品管理过程中的工作流自动化、信息相关性分析、信息统计分析以及信息的优先级分析功能。IBM Rational Focal Point存在HTML注入漏洞，允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，执行任意脚本及HTML。
严重程度：中
CNVD编号：CNVD-2015-01907
CVE编号：CVE-2015-0164
杭州品茗信息技术有限公司政府采购交易系统存在逻辑缺陷漏洞
杭州品茗信息技术有限公司是一家致力于打造国内领先的公共资源交易信息化领域的高科技企业。杭州品茗信息技术有限公司政府采购交易系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45713
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99978）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS输入验证错误漏洞。该漏洞源于client_recv_writepage未校验。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-99978
CVE编号：CVE-2021-37025
LaySNS存在任意文件下载漏洞
LaySNS轻社区是一套基于ThinkPHP5+LayUI开发的集内容发布与社区交流与一体的综合网站系统。LaySNS存在任意文件下载漏洞。允许攻击者利用漏洞下载系统任意文件。
严重程度：中
CNVD编号：CNVD-2018-06944
Gchq stroom跨站脚本漏洞
Stroom是一套可扩展的数据存储、处理和分析平台。Gchq stroom中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04929
CVE编号：CVE-2019-10779
Moxa NPort跨站脚本漏洞
MOXA Nport是一款串口通讯服务器。Moxa NPort存在跨站脚本漏洞。攻击者利用漏洞可发起跨站攻击。
严重程度：中
CNVD编号：CNVD-2016-11882
CVE编号：CVE-2016-9371
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-32845）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32845
CVE编号：CVE-2020-9609
Growatt Cloud Applications信息泄露漏洞（CNVD-2025-14964）
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在信息泄露漏洞，未经身份验证的攻击者可利用该漏洞通过有效用户名获取智能设备列表。
严重程度：中
CNVD编号：CNVD-2025-14964
CVE编号：CVE-2025-31941
普联技术有限公司PoE红外网络摄像头存在未授权访问漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。普联技术有限公司PoE红外网络摄像头存在未授权访问漏洞，攻击者可利用该漏洞随意构造用户名和口令都可以直接窃取实时视频流对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25057
radare2存在未明漏洞（CNVD-2022-31693）
radare2是一套用于处理二进制文件的库和工具。radare2存在安全漏洞，该漏洞源于该错误导致程序读取超出预期缓冲区末尾的数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-31693
CVE编号：CVE-2022-1383
Adobe Bridge内存破坏漏洞（CNVD-2021-74107）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge 11.1及之前版本存在内存破坏漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-74107
CVE编号：CVE-2021-39817
费尔托斯特安全V7软件的filar驱动存在拒绝服务漏洞
费尔托斯特安全V7是一款同时拥有反木马、反病毒、反Rootkit功能的强大防毒软件。费尔托斯特安全V7中的filar.sys驱动存在拒绝服务漏洞，攻击者可通过DeviceIoControl函数发送0x80002018请求，利用该漏洞导致计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22132
chromium-browser Omnibox组件URL欺骗漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser Omnibox组件存在URL欺骗漏洞。攻击者利用漏洞进行恶意网站URL欺骗。
严重程度：中
CNVD编号：CNVD-2017-36271
CVE编号：CVE-2017-15389
YCCMS存在逻辑缺陷漏洞
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在逻辑缺陷漏洞，攻击者可利用漏洞删除系统文件。
严重程度：低
CNVD编号：CNVD-2021-46795
zzzphp前台存在任意文件上传漏洞
zzzphp是采用PHP开发的免费建站整站系统。zzzphp前台存在任意文件上传漏洞，攻击者可以利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-12348
Linux kernel竞争条件问题漏洞（CNVD-2021-22160）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于软盘设备(dev fd0)上的默认权限仅限于root。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22160
CVE编号：CVE-2021-20261
udisks格式化字符串漏洞
udisks（前称DeviceKit-disks）是一个Linux系统上的系统服务，它主要用于列举出设备并提供设备相关的信息。udisks 2.8.0版本中的udiskslogging.c文件的‘udisks_log’函数存在格式化字符串漏洞，攻击者可借助畸形的文件系统标签利用该漏洞获取敏感信息（栈内容）并造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-19931
CVE编号：CVE-2018-17336
Online Tours & Travels Management System up_booking.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/up_booking.php的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：中
CNVD编号：CNVD-2022-88799
CVE编号：CVE-2022-40353
Oracle Financial Services Analytical Applications Infrastructure存在未明漏洞（CNVD-2020-43692）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Analytical Applications Infrastructure存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-43692
CVE编号：CVE-2020-14684
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04616）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 9版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04616
CVE编号：CVE-2015-2391
Intel Baseboard Management Controller代码问题漏洞
Intel Baseboard Management Controller（BMC）是美国英特尔（Intel）公司的一款基板管理控制器。Intel BMC中存在代码问题漏洞，攻击者可利用该漏洞泄露信息并/或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12701
CVE编号：CVE-2019-11168
ShopsN商城系统存在SQL注入漏洞
重点与CNVD-C-2017-72147对比是否重复ShopsN免费版B2C电子商城是一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统 。ShopsN商城系统存在SQL注入漏洞。攻击者可以利用该漏洞获取系统数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12315
MongoDB Server资源管理错误漏洞
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server 6.0.23之前版本、7.0.20之前版本和8.0.9之前版本存在安全漏洞，该漏洞源于mongos组件对不完整数据处理不当，可能导致拒绝服务。攻击者可利用该漏洞通过负载均衡器发送特定数据，导致mongos组件停止响应新连接，造成服务中断。
严重程度：高
CNVD编号：CNVD-2025-15606
CVE编号：CVE-2025-6714
Citadel WebCit存在未明漏洞
WebCit是Citadel Servlet引擎。Citadel WebCit 926及更早版本存在安全漏洞。远程认证攻击者可通过msg_confirm_move模板利用该漏洞阅读他人的电子邮件。
严重程度：中
CNVD编号：CNVD-2020-60488
CVE编号：CVE-2020-27742
SolarWinds Orion Platform访问控制错误漏洞（CNVD-2021-33052）
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2020.2的SaveUserSetting端点存在访问控制错误漏洞。该漏洞源于程序未对非特权用户访问SaveUserSetting端点进行正确限制。攻击者可利用该漏洞将特权从Guest提升到Administrator。
严重程度：高
CNVD编号：CNVD-2021-33052
CVE编号：CVE-2021-27258
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00947）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00947
CVE编号：CVE-2016-8307
wolfSSL缓冲区溢出漏洞（CNVD-2019-34376）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.1.0及之前版本中的wolfcrypt/src/asn.c文件的‘CheckCertSignature_ex’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-34376
CVE编号：CVE-2019-16748
IBM Db2 range partitioned tables拒绝服务漏洞（CNVD-2026-23402）
IBM Db2是一款由IBM开发的关系型数据库管理系统，主要用于数据存储、查询和分析。IBM Db2存在拒绝服务漏洞，该漏洞源于在运行带有范围分区表的特制查询时未能正确处理，攻击者可利用该漏洞导致数据库服务中断。
严重程度：中
CNVD编号：CNVD-2026-23402
CVE编号：CVE-2026-6053
MOXA Mgate MB3180拒绝服务漏洞
MOXA MGate MB3180是科技产品，端口传输率为0.9216Mbps。MOXA Mgate MB3180 2.1 Build 18113012版本存在拒绝服务。攻击者可通过使用slowhttptest工具发送不完整的HTTP请求利用该漏洞耗尽Web服务的资源，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45455
CVE编号：CVE-2021-33824
南京苏迪科技Webplus pro存在s2-045远程命令执行漏洞
南京苏迪科技Webplus pro是一套内容管理系统。南京苏迪科技Webplus pro采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在远程命令执行漏洞s2-045，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02967
IBM WebSphere Commerce跨站脚本漏洞
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce存在跨站脚本漏洞。远程攻击者可通过特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00398
CVE编号：CVE-2015-5009
DomainMOD跨站脚本漏洞（CNVD-2019-07968）
DomainMOD是一款开源应用程序，用于在中心位置管理您的域名和其他互联网资产。4.11.01及更早版本的DomainMOD存在跨站脚本漏洞，攻击者可通过assets/edit/host.php Web Host Name或Web Host URL字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07968
CVE编号：CVE-2018-19915
多款Cisco产品任意代码执行漏洞
Cisco RV340 Dual WAN Gigabit VPN Router是一款小型VPN设备。多款Cisco产品中的安全套接字层（SSL）VPN功能存在任意代码执行漏洞，远程攻击者可借助特制请求利用该漏洞执行任意代码或导致设备重启（拒绝服务）。
严重程度：高
CNVD编号：CNVD-2020-41232
CVE编号：CVE-2020-3357
Trape跨站脚本漏洞
Trape是一套开源的互联网跟踪识别工具。该功能够对会话进行远程识别，模拟钓鱼攻击。Trape 2017-11-05之前的版本中存在跨站脚本漏洞。远程攻击者可借助多个参数或包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01319
CVE编号：CVE-2017-17714
多个Websense产品跨站脚本漏洞
Websense TRITON是统一内容架构保护数据安全。多个Websense TRITON产品中的Investigative Reports存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02046
CVE编号：CVE-2014-9711
北京鼎丰金业科技有限公司图书馆系统存在认证绕过漏洞
北京鼎丰金业科技有限公司图书馆系统广泛适用于各企事业单位、各大中小学校等图书馆使用。主要包括系统管理、系统查询、系统设置、打印、借书、还书等几大模块。北京鼎丰金业科技有限公司图书馆系统存在认证绕过漏洞，攻击者在登录处可输入'or''='直接登录系统
严重程度：中
CNVD编号：CNVD-2016-06607
Oracle Hospitality Hotel Mobile本地漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Hotel Mobile是其中的一个酒店预订移动应用程序。Oracle Hospitality Applications中的Hospitality Hotel Mobile组件1.01版本的Operations子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-18632
CVE编号：CVE-2017-10188
PHP7CMS存在信息泄露漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS存在信息泄露漏洞。该漏洞是由于程序安装时将数据库信息写入缓存文件，安装完成后未对缓存文件进行删除或者添加访问控制。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18065
Sourcecodester Online Event Booking and Reservation System HTML注入漏洞
Sourcecodester Online Event Booking and Reservation System是使用PHP、MySQL数据库、HTML、CSS、Javascript、Bootstrap和AdminLTE开发的。该系统可以由3种类型的用户访问，即系统管理员、学生和教师。Sourcecodester Online Event Booking and Reservation System存在HTML注入漏洞，攻击者可利用该漏洞通过/event-management/index.php的msg参数更改网站的可见性。
严重程度：中
CNVD编号：CNVD-2021-99658
CVE编号：CVE-2021-42663