CIRCL/Vulnerability-CNVD huggingface dataset:
Apache NiFi template upload API跨站请求伪造漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。template upload API是其中的一个模板上传组件。Apache NiFi 1.0.0版本至1.7.1版本中的template upload API存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-26523
CVE编号：CVE-2018-17195
多款Apple产品WebKit组件内存错误引用漏洞
ApplewatchOS、Safari和iOS都是美国苹果（Apple）公司的产品。watchOS是一套智能手表操作系统。Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。iOS是为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被AppleSafari及GoogleChrome等浏览器使用。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05118
CVE编号：CVE-2017-2471
Nconvert存在tiff文件解析栈溢出漏洞
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。Nconvert存在tiff文件解析栈溢出漏洞，在解析tiff文件时存在缓冲区越界写入漏洞，攻击者可利用该漏洞构造特殊的tiff文件在当前应用上下文中实现代码执行。
严重程度：中
CNVD编号：CNVD-2019-12112
WordPress OneTone theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。OneTone theme是使用在其中的一个响应式的网站主题插件。WordPress OneTone theme 3.0.6及之前版本的includes/theme-functions.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22667
CVE编号：CVE-2019-17231
Jspxcms跨站脚本漏洞（CNVD-2024-05632）
Jspxcms是一套可扩展的企业级开源网站内容管理系统（CMS）。Jspxcms 10.2.0版本存在跨站脚本漏洞，该漏洞源于组件Survey Label Handler对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-05632
CVE编号：CVE-2024-0721
Oracle Transportation Management存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Transportation Management（OTM）是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Products Suite中的OTM组件的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-01955
CVE编号：CVE-2018-2631
FreeBSD rtld execl权限提升漏洞（CNVD-2019-15522）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD 7.1和8.0版本中的libexec/rtld-elf/rtld.c的Run-Time Link-Editor (rtld)的_rtld函数中存在权限提升漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-15522
CVE编号：CVE-2009-4147
Apartment Visitors Management System visname参数SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于参数visname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21565
CVE编号：CVE-2025-2379
Kayson Group phpGrid目录遍历漏洞
Kayson Group phpGrid是Kayson Group公司的一套用于快速开发MIS系统的开发工具套件。Kayson Group phpGrid 7.2.5之前的版本中存在目录遍历漏洞。远程攻击者可通过上传文件名带有‘..’的特制文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-29543
CVE编号：CVE-2017-10665
SeaCMS存在SQL注入漏洞（CNVD-2021-54018）
SeaCMS是一款基于PHP MYSQL架构的，专业的开源免费PHP影视系统，可跨平台运行的网站内容管理系统。SeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54018
Atlassian Fisheye和Crucible跨站脚本漏洞（CNVD-2020-04072）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.7.3之前版本中的/plugins/servlet/branchreview资源存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2020-04072
CVE编号：CVE-2019-15008
Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation越界读取漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens Tecnomatix Plant Simulation是一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的环境中执行代码。
严重程度：中
CNVD编号：CNVD-2025-00880
CVE编号：CVE-2024-53242
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02458）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02458
CVE编号：CVE-2024-43750
HCL Notes缓冲区溢出漏洞
HCL Notes是一款企业电子邮件客户端。HCL Notes 9、10、11中的DXL存在缓冲区溢出漏洞。该漏洞源于对用户输入的验证不当。攻击者可利用该漏洞导致Notes崩溃或在服务器系统上执行攻击者控制的代码。
严重程度：中
CNVD编号：CNVD-2020-68866
CVE编号：CVE-2020-4102
xrdp信息泄露漏洞
xrdp是软件开发者Jay Sorg所研发的一款开源的远程桌面协议（RDP）服务器。xrdp 0.9.1之前的版本中存在安全漏洞，该漏洞源于会话中包含用户的明文密码。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13019
CVE编号：CVE-2013-1430
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49777）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在日志进程中存在内存损坏漏洞。经过身份验证的远程攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49777
CVE编号：CVE-2020-20245
SAP KERNEL Trusted RFC connection安全绕过漏洞
SAP KERNEL是德国思爱普（SAP）公司的一套使用C语言编写的基础技术平台。该平台是底层与业务层之间的支撑平台。32 NUC等都是其中不同的版本。Trusted RFC connection是其中的一个RFC连接组件。SAP KERNEL中的Trusted RFC connection存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-37086
CVE编号：CVE-2017-16689
Moxa AWK-3131A Wireless Access Point明文传输密码漏洞
Moxa AWK-3131A Wireless Access Point是中国摩莎（Moxa）公司的一款无线交换机。Web Application是其中的网络应用程序模块。使用1.1版本固件的Moxa AWK-3131A Wireless Access Point中的Web Application功能存在安全漏洞，该漏洞源于程序以明文的方式传输密码。攻击者可利用该漏洞获取有效的证书。
严重程度：低
CNVD编号：CNVD-2017-07350
CVE编号：CVE-2016-8716
Tcpdump LLDP解析器拒绝服务漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。LLDP parser是其中的一个链路层发现协议解析器。Tcpdump 4.9.2之前的版本中的LLDP解析器的print-lldp.c文件的‘lldp_private_8021_print()’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-27754
CVE编号：CVE-2017-12997
deituiCMS存在命令执行漏洞
deituiCMS是一套开源免费的建站CMS。deituiCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-45394
WordPress插件all_in_one_bannerWithPlaylist文件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件all_in_one_bannerWithPlaylist存在文件信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01731
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81797）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81797
CVE编号：CVE-2021-35660
CloudBees Jenkins QMetry for JIRA-Test Management Plugin存在未明漏洞（CNVD-2019-42825）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。QMetry for JIRA-Test Management Plugin是使用在其中的一个QMetry测试管理插件。CloudBees Jenkins QMetry for JIRA-Test Management Plugin存在未明漏洞，该漏洞源于程序将未加密的凭证存储在Jenkins master上的job config.xml文件中。攻击者可利用该漏洞查看未加密的凭证。
严重程度：中
CNVD编号：CNVD-2019-42825
CVE编号：CVE-2019-16544
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-14248）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14248
CVE编号：CVE-2019-8808
TOTOLINK A6000R apcli_do_enr_pin_wps函数命令注入漏洞
TOTOLINK A6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A6000R存在命令注入漏洞，该漏洞源于apcli_do_enr_pin_wps函数中的ifname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-14038
CVE编号：CVE-2024-41315
Huawei HarmonyOS和EMUI HAL-WIFI模块越界写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI HAL-WIFI模块存在越界写入漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-00871
CVE编号：CVE-2024-47293
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-50666）
Cisco Common Services Platform Collector是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50666
CVE编号：CVE-2022-20668
多款IBM产品安全绕过漏洞（CNVD-2015-07939）
IBM Maximo Asset Management等都是美国IBM公司的产品。Maximo Asset Management和Maximo Asset Management Essentials都是综合性资产生命周期和维护管理解决方案。SmartCloud Control Desk（SCCD）是一套统一资产和服务管理软件，Tivoli IT Asset Management for IT是一套IT资产管理解决方案。Tivoli Service Request Manager是一套IT服务管理解决方案。Change and Configuration Management Database是一套用于自动发现企业的物理和应用程序基础设施的工具。多款IBM产品中存在安全漏洞。由于程序使用不正确的访问控制。攻击者可利用该漏洞读取查询结果，破坏数据的完整性。
严重程度：高
CNVD编号：CNVD-2015-07939
CVE编号：CVE-2015-5051
南方自动监测系统存在访问控制缺失及远程共享缓冲区泄露漏洞
南方自动监测系统（South Deformation Monitoring System，简称SMOS）是一套针对各种结构物监测的变形监测系统。南方自动监测系统存在访问控制缺失及远程共享缓冲区泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08943
Xen拒绝服务漏洞（CNVD-2016-01330）
Xen是由剑桥大学开发的可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。Xen 4.6.x之前版本存在拒绝服务漏洞，允许HVM来宾用户通过与有关的非规范的RIP向量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01330
CVE编号：CVE-2016-2271
Google Android信息泄露漏洞（CNVD-2022-61745）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于FileUploadServiceImpl.java中的uploadFile函数存在混淆代理导致的错误文件访问。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-61745
CVE编号：CVE-2022-20146
Microsoft Exchange Server Canary参数跨站脚本漏洞
Microsoft Exchange Server是一款企业级的邮件服务程序。Microsoft Exchange Server处理用户提交的参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01664
CVE编号：CVE-2015-1628
Microsoft Outlook远程代码执行漏洞（CNVD-2024-34111）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在远程代码执行漏洞，该漏洞是由于预览窗格对用户输入的无效处理不当造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34111
CVE编号：CVE-2024-21378
Huawei HarmonyOS授权问题漏洞（CNVD-2022-44619）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS设备认证服务模块存在授权问题漏洞。成功利用此漏洞可能导致机密性受影响。攻击者利用该漏洞绕过Web身份验证并获得设备的管理访问权限。
严重程度：中
CNVD编号：CNVD-2022-44619
CVE编号：CVE-2021-46740
石家庄茗泉网络科技有限公司一阳指APP存在信息泄漏漏洞和越权访问漏洞
一阳指APP是石家庄茗泉网络科技有限公司推出的一款集推拿、按摩、足疗、拔罐及刮痧多项服务于一身的应用软件。石家庄茗泉网络科技有限公司一阳指APP存在信息泄漏漏洞和越权访问漏洞。攻击者可利用该漏洞未授权访问用户信息。
严重程度：中
CNVD编号：CNVD-2018-07214
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-21973）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21973
CVE编号：CVE-2019-7791
SAP NetWeaver RunTime跨站脚本漏洞
SAP NetWeaver RunTime是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver RunTime中存在跨站脚本漏洞，该漏洞源于程序未能充分的编码用户控制的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-05358
CVE编号：CVE-2018-2365
WordPress plugin Note Press SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Note Press 0.1.10及其之前版本存在SQL注入漏洞，该漏洞源于插件使用id参数缺少过滤和转义。攻击者可利用该漏洞导致SQL注入。
严重程度：中
CNVD编号：CNVD-2022-62196
CVE编号：CVE-2022-1688
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2017-22157）
Cisco Identity Services Engine是一种转换生成的技术,它为网络用户和设备提供了一个统一的访问通路和政策途径。Cisco Identity Services Engine存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-22157
CVE编号：CVE-2017-6733
厦门服云信息科技有限公司网站安全狗存在SQL注入漏洞
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。厦门服云信息科技有限公司网站安全狗存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10470
MLECMS后台s***_uc***r.php存在页面代码执行漏洞
MLECMS是一款支持多国语言、免费、开源的内容管理系统。MLECMS后台s***_uc***r.php存在页面代码执行漏洞。攻击者可利用漏洞把webshell写入到用户可访问的php页面中，从而获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2019-08518
北京夜猫建站系统存在SQL注入漏洞
北京夜猫天诚网络科技有限公司（简称夜猫网络）,是国内专业的网站设计及网站建设服务商。北京夜猫建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-21993
WordPress Easy Email Subscription plugin跨站请求伪造漏洞
WordPress Easy Email Subscription plugin是一个用于在WordPress网站上添加邮件订阅功能的插件。WordPress Easy Email Subscription plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-28711
CVE编号：CVE-2025-10691
Adobe Animate存在未明漏洞（CNVD-2024-24944）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，该漏洞源于受到越界写入漏洞的影响。攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24944
CVE编号：CVE-2024-30282
BlueStacks文件权限错误漏洞
BlueStacks是一款模拟器软件，可让您在Windows和Mac计算机上运行手机应用程序。BlueStacks Windows版存在文件权限错误漏洞。本地攻击者可通过修改文件（该文件随后由高权限用户执行）利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-63985
CVE编号：CVE-2020-24367
Google Android System权限绕过漏洞（CNVD-2021-44320）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在权限绕过漏洞。攻击者可利用漏洞导致权限的本地升级。
严重程度：高
CNVD编号：CNVD-2021-44320
CVE编号：CVE-2021-0478
CentOS Web Panel代码执行漏洞（CNVD-2020-43142）
CentOS Web Panel（CWP）是一个免费的Web托管控制面板，可以轻松管理多个服务器（Dedicated和VPS），而无需通过SSH访问服务器。CentOS Web Panel cwp-e17.0.9.8.923版本中存在代码执行漏洞，该漏洞源于ajax_dashboard.php文件在解析ai_service参数时未正确验证用户提供的字符串导致，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43142
CVE编号：CVE-2020-15608
pmview Pro处理ICO图片存在内存破坏漏洞
PMView Pro 是一款超快看图软件，还支持多种图形格式的图形浏览、编辑、转换软件，支持滤镜、打印、自动生成缩略图，还可进行屏幕拷贝、图形扫描、SlideShow 创建，支持对图形进行旋转、改变大小、对比度等。pmview Pro软件在处理ICO图片逻辑存在安全漏洞，允许攻击者利用此漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00948
北京北大方正电子有限公司方正畅享全媒体新闻采编系统存在SQL注入漏洞
北京北大方正电子有限公司是一家在印刷、传媒、出版、字库等领域具有领先地位的技术和服务提供商。北京北大方正电子有限公司方正畅享全媒体新闻采编系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-10118
Hyland OnBase SQL注入漏洞（CNVD-2020-52045）
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在SQL注入漏洞。攻击者可通过TableName、ColumnName、Name、UserId或Password参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-52045
CVE编号：CVE-2020-25253
IBM Connections跨站脚本漏洞（CNVD-2016-08267）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2016-08267
CVE编号：CVE-2016-3001
picard目录遍历漏洞
picard是一款基于Node.js的微型框架。picard中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11816
CVE编号：CVE-2017-16194
Advantech B + B SmartWorx MESR901身份验证绕过漏洞
研华B + B SmartWorx MESR901是Modbus网关。研华B + B SmartWorx MESR901存在身份验证绕过漏洞。攻击者可以利用漏洞进行身份验证机制并执行未经授权的操作，导致进一步的攻击。
严重程度：高
CNVD编号：CNVD-2017-07166
CVE编号：CVE-2017-7909
WordPress插件Answer My Question SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Answer My Question 1.3版本的modal.php页面的id参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11379
中兴C520智能摄像机存在认证缺陷漏洞
中兴C520是一款智能Wi-Fi看护摄像头。中兴C520智能摄像机存在认证缺陷漏洞。该漏洞是由于智能摄像机需要用户名和口令认证后登录，查看图像和参数设置，同时登录后的认证是基于IP，即只要某个IP进行了账号登录，则该IP会自动授权访问管理后台。攻击者可利用漏洞随机调用管理后台并执行各种操作。
严重程度：低
CNVD编号：CNVD-2018-21990
Mozilla Firefox安全绕过漏洞（CNVD-2017-222739）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 55之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22273
CVE编号：CVE-2017-7788
Artifex Software MuJS整数溢出漏洞（CNVD-2017-01667）
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS 8f62ea10a0af68e56d5c00720523ebcba13c2e6a之前的版本中存在安全漏洞，该漏洞源于jsdate.c文件中的函数未能验证验证。攻击者可借助特制的JS文件利用该漏洞造成整数溢出。
严重程度：中
CNVD编号：CNVD-2017-01667
CVE编号：CVE-2017-5628
Zammad安全绕过漏洞
Zammad是德国Zammad公司的一个基于网络的开源帮助台/客户支持系统，具有许多功能，可通过电话等多种渠道管理客户沟通。Zammad存在安全绕过漏洞。攻击者可利用该漏洞绕过一些安全限制并执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-04312
CVE编号：CVE-2017-6080
D-Link DIR-619L formEasySetupWizard函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于formEasySetupWizard函数curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11187
CVE编号：CVE-2025-4448
HDF5除零错误漏洞（CNVD-2019-03452）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.3版本中的H5Dchunk.c文件的‘H5D__chunk_set_info_real()’函数存在除零错误漏洞，该漏洞源于程序未能正确的执行保护措施来防范除零错误，攻击者可借助特制的HDF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03452
CVE编号：CVE-2018-17237
libming整数溢出漏洞（CNVD-2018-03001）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前版本中的util/outputscript.c文件的‘outputSWF_TEXT_RECORD’函数存在整数溢出漏洞。攻击者可借助特制的SWF文件利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-03001
CVE编号：CVE-2018-6315
Siemens JT2Go和Teamcenter Visualization空指针解引用漏洞（CNVD-2022-36382）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在安全漏洞，攻击者可利用该漏洞使应用程序崩溃，从而造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2022-36382
CVE编号：CVE-2022-29031
Cisco AnyConnect Secure Mobility Client for Windows DLL劫持漏洞（CNVD-2021-37770）
Cisco AnyConnect Secure Mobility Client是一种虚拟专用网络（VPN）客户端，适用于各种操作系统和硬件配置。Cisco AnyConnect Secure Mobility Client for Windows的DLL劫持漏洞。该漏洞源于该应用程序从用户可写目录加载可执行文件。攻击者可通过将恶意可执行文件复制到特定目录利用该漏洞以SYSTEM权限在受影响的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37770
CVE编号：CVE-2021-1496
Tencent Libpag缓冲区溢出漏洞
Tencent Libpag是一款腾讯公司推出的动画库。Tencent Libpag存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06547
CVE编号：CVE-2024-33078
Apple OS X Intel图形卡驱动缓冲区溢出漏洞（CNVD-2015-04275）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Intel图形驱动存在缓冲区溢出问题，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04275
CVE编号：CVE-2015-3697
Accellion FTA设备跨站脚本漏洞（CNVD-2017-07451）
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中的home/seos/courier/user_add.html存在跨站脚本漏洞。远程攻击者可借助‘param’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07451
CVE编号：CVE-2017-8792
Mozilla Thunderbird、Firefox ESR和Firefox信息泄露漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.8.0之前版本、Firefox ESR 68.8之前版本和Firefox 76之前版本中存在安全漏洞，该漏洞源于‘Copy as cURL’功能未能正确转义HTTP POST数据。攻击者可利用该漏洞获取本地文件。
严重程度：低
CNVD编号：CNVD-2020-54929
CVE编号：CVE-2020-12392
捷诚零售业管理信息系统存在SQL注入漏洞
昂捷是一家以软件开发为核心，为零售企业提供全面整合的信息系统解决方案和云服务的创新型企业，是国内领先的零售行业全业务、一体化解决方案供应商。捷诚零售业管理信息系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10515
Microsoft Office远程代码执行漏洞（CNVD-2018-10440）
Microsoft Office 2010 SP2等都是美国微软（Microsoft）公司的办公软件套件产品Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10440
CVE编号：CVE-2018-8158
Eclipse Vertx-web跨站请求伪造漏洞
Eclipse Vertx-web是Eclipse基金会的一个用于构建Web应用的框架。Vert.x-Web framework v4.0 milestone 1-4存在跨站请求伪造漏洞，该漏洞源程序未能执行正确的CSRF验证。它不是比较请求中的CSRF令牌与cookie中的CSRF令牌，而是比较cookie中的CSRF令牌与存储在会话中的CSRF令牌。攻击者可利用该漏洞甚至无需在请求中提供CSRF令牌，导致CSRF攻击成功。
严重程度：中
CNVD编号：CNVD-2021-28266
CVE编号：CVE-2020-35217
Netgear Nighthawk R6700加密问题漏洞（CNVD-2022-02652）
Netgear Nighthawk R6700是美国网件（Netgear）公司的一款无线路由器。Netgear Nighthawk R6700中存在加密问题漏洞，该漏洞源于产品未对账号信息进行加密。攻击者可通过该漏洞在朱配置文件中获得明文的账号信息。
严重程度：中
CNVD编号：CNVD-2022-02652
CVE编号：CVE-2021-45077
Oracle Java SE Security组件存在未明任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Security子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04858
CVE编号：CVE-2015-4748
Expat lookup函数缓冲区溢出漏洞
Expat是一款使用C语言编写的快速流式XML解析器。Expat在2.4.3之前的版本中存在缓冲区溢出漏洞，该漏洞源于 xmlparse.c 中的lookup存在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04542
CVE编号：CVE-2022-22825
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27761）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27761
CVE编号：CVE-2019-2429
Accellion FTA设备CRLF漏洞（CNVD-2017-07459）
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中存在CRLF漏洞。允许远程攻击者通过settings_global_text_edit.php执行命令。
严重程度：中
CNVD编号：CNVD-2017-07459
CVE编号：CVE-2017-8788
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-05672）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 9.3.3之前版本、Safari 9.1.2之前版本和tvOS 9.2.2之前版本中的WebKit中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05672
CVE编号：CVE-2016-4589
IBM Security Verify Privilege信息泄露漏洞
IBM Security Verify Privilege是美国国际商业机器（IBM）公司的一个解决方案，用于管理和保护用户的身份和权限。IBM Security Verify Privilege存在信息泄露漏洞，攻击者可利用该漏洞从SOAP API获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-19019
CVE编号：CVE-2024-31887
IBM Sterling File Gateway安全绕过漏洞
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2版本中存在安全绕过漏洞。攻击者利用该漏洞更改其他用户的密码。
严重程度：高
CNVD编号：CNVD-2017-37582
CVE编号：CVE-2017-1550
D-Link DIR-850L REV.A和REV.B证书获取漏洞（CNVD-2017-31785）
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A和FW208WWb02及之前版本固件的REV.B设备中存在安全漏洞。攻击者可利用该漏洞获取证书。
严重程度：低
CNVD编号：CNVD-2017-31785
CVE编号：CVE-2017-14424
Microsoft Exchange Server权限提升漏洞（CNVD-2023-72232）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-72232
CVE编号：CVE-2022-24516
Canva Affinity越界读取漏洞（CNVD-2026-15846）
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在越界读取漏洞，攻击者可利用该漏洞导致使用特制EMF文件时泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2026-15846
CVE编号：CVE-2025-66617
Intel Active Management Technology输入验证错误漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一款集成在Intel芯片中，使用了主动管理技术的嵌入式系统。Intel AMT中的子系统存在输入验证错误漏洞，攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-41659
CVE编号：CVE-2019-0166
CGM CLININET访问控制错误漏洞（CNVD-2025-19816）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在访问控制错误漏洞，该漏洞源于/cgi-bin/CliniNET.prd/utils/userlogxls.pl存在不当的访问控制，攻击者可利用该漏洞未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19816
CVE编号：CVE-2025-30040
Microsoft Dynamics 365 (on-premises) 远程代码执行漏洞
Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises) 存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23478
CVE编号：CVE-2022-21957
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16612）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16612
CVE编号：CVE-2017-7043
AuthGuard授权问题漏洞
AuthGuard是易于使用且易于定制的身份服务器。它支持多种身份验证和授权选项，并且可以扩展以支持其他选项或添加新功能。这是一个仅限 API 的解决方案，目前没有专用的仪表板。AuthGuard中存在授权问题漏洞，该漏洞源于产品的basic/BasicAuthProvider.java允许非活动的标识符进行身份验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-08922
CVE编号：CVE-2021-45890
Oracle Outside In Technology存在未明漏洞（CNVD-2021-56432）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-56432
CVE编号：CVE-2021-2450
WordPress ImageInject插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ImageInject plugin是使用在其中的一个图片上传插件。WordPress ImageInject插件1.15版本中存在跨站请求伪造漏洞。远程攻击者可借助wp-admin/options-general.php文件利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-03111
CVE编号：CVE-2018-5285
Epikur授权问题漏洞
Epikur是德国Epikur公司的一个为用户提供心理治疗、患者管理等功能的医疗移动应用。Epikur 20.1.1之前版本存在授权问题漏洞，该漏洞源于管理员帐户访问默认配置无需密码。攻击者在可访问目标的情况下无需密码即可获得管理员权限。
严重程度：中
CNVD编号：CNVD-2021-10483
CVE编号：CVE-2020-10537
MediaWiki跨站脚本漏洞（CNVD-2021-38682）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35版本存在跨站脚本漏洞，该漏洞源于PollNY扩展允许通过投票问题的答案选项进行跨站访问。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-38682
CVE编号：CVE-2020-29003
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-23439）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于SharePoint Server未正确审查特制的Web请求。攻击者可借助特制请求利用该漏洞在受影响网站上执行任意操作。
严重程度：低
CNVD编号：CNVD-2020-23439
CVE编号：CVE-2020-0973
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27764）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27764
CVE编号：CVE-2019-2469
Huawei HarmonyOS/EMUI文件路径绕过漏洞
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS/EMUI存在文件路径绕过漏洞，该漏洞源于电子邮件存在文件路径绕过漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-31139
CVE编号：CVE-2023-52544
Linux kernel缓冲区溢出漏洞（CNVD-2019-29639）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.15之前版本中的drivers/i2c/i2c-core-smbus.c文件的‘i2c_smbus_xfer_emulated’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29639
CVE编号：CVE-2017-18551
VIA Technologies EPIA-E900系统主板ETK_E900.sys SmartETK驱动程序拒绝服务漏洞
VIA Technologies EPIA-E900 system board是威盛电子（VIA Technologies）公司的一款嵌入式Pico-ITX主板。ETK_E900.sys SmartETK driver是其中的一个驱动程序。VIA Technologies EPIA-E900系统主板的ETK_E900.sys SmartETK驱动程序中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26772
CVE编号：CVE-2018-20404
济南亘安信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-41873）
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广等。济南亘安信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41873
BigTree CMS反序列化漏洞
BigTree CMS是一个基于PHP和Mysql的小型开源cms。BigTree CMS存在反序列化漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-40511
Apple macOS Sierra Intel Graphics Driver内存破坏漏洞（CNVD-2017-16964）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12.6之前的版本中的Intel Graphics Driver组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16964
CVE编号：CVE-2017-7017
青岛商至信网络科技有限公司企业建站系统li***.php页面存在SQL注入漏洞
青岛商至信网络科技有限公司是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络科技有限公司企业建站系统li***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45144