CIRCL/Vulnerability-CNVD huggingface dataset:
海达数云HD modeling、HD 3LS SCENE存在免授权验证执行漏洞
HD 3LS Scene海达三维激光点云处理软件是点云处理平台软件。海达数云HD modeling、HD 3LS SCENE存在免授权验证执行漏洞，程序启动时要求.lic格式文件作为授权文件进行验证，在软件根目录新建一个.lic文件并伪造lic文件内容后即可欺骗程序的授权验证，攻击者可对授权验证机制进行跳过，在无授权的情况下启动软件。
严重程度：中
CNVD编号：CNVD-2017-20526
GNU wget竞争条件漏洞
wget是一套免费且开源的支持从网络上自动下载文件的下载工具。GNU wget 1.17及之前的版本中存在竞争条件漏洞。远程服务器端的攻击者可通过保持HTTP链接开启利用该漏洞绕过既定的访问列表限制。
严重程度：中
CNVD编号：CNVD-2016-08261
CVE编号：CVE-2016-7098
HP LoadRunner and Performance Center网络虚拟化远程信息泄露漏洞
HP LoadRunner and Performance Center是一款旨在帮助 IT 机构在整个应用生命周期内改进性能管理的新版软件和服务。HP LoadRunner and Performance Center网络虚拟化实现上存在安全漏洞。允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02998
CVE编号：CVE-2015-2121
WordPress CLEVER plugin路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CLEVER plugin存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致任意文件读取。
严重程度：高
CNVD编号：CNVD-2025-12868
CVE编号：CVE-2025-31635
Google Android Framework权限提升漏洞（CNVD-2024-39684）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，该漏洞是由于框架组件中的错误，攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-39684
CVE编号：CVE-2024-31326
NETGEAR R9000跨站脚本漏洞
NETGEAR R9000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R9000 1.0.4.26之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27305
CVE编号：CVE-2019-20759
Google Pixel aidl_utils.cc文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在aidl_utils.cc的ConvertToHalMetadata中处理数据存在边界错误，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-23559
CVE编号：CVE-2023-21047
Microsoft Office远程代码执行漏洞（CNVD-2018-09645）
Microsoft Excel是一款微软公司的办公软件的试算表软件组件。Microsoft Excel处理内存对象方式中存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09645
CVE编号：CVE-2018-1030
Foxit Reader和Foxit PhantomPDF for Windows 安全漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA对象的desc属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23221
CVE编号：CVE-2018-17635
Foreman SQL注入漏洞
Foreman是用于物理和虚拟服务器的完整生命周期管理工具。Foreman 1.16.1之前版本中存在SQL注入漏洞。该漏洞产生的原因是Foreman的仪表板控制器中的id字段存在输入验证缺陷。攻击者可利用漏洞针对后端数据库进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2018-08326
CVE编号：CVE-2018-1096
IBM Security Identity Governance and Intelligence存在未明漏洞（CNVD-2020-31573）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在安全漏洞。攻击者可通过枚举用户名利用该漏洞获取有效登录凭证，并对系统进行进一步攻击。
严重程度：中
CNVD编号：CNVD-2020-31573
CVE编号：CVE-2020-4232
c-aff4存在拒绝服务漏洞
c-aff4是一种开放源代码格式，用于存储数字证据和数据。c-aff4存在拒绝服务漏洞。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2021-26079
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2019-29164）
Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire 4.4.1之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29164
CVE编号：CVE-2019-15488
B&R Automation Automation Studio存在未明漏洞
B&R Automation Automation Studio是一款自动化控制系统。B&R Automation Automation Studio存在安全漏洞，未经身份验证的攻击者可通过B＆R升级服务器利用该漏洞执行MITM攻击。
严重程度：中
CNVD编号：CNVD-2020-29863
CVE编号：CVE-2019-19101
Apache Ambari安全绕过漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 1.5.0版本至2.0.2版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07293
CVE编号：CVE-2015-1775
Micro Focus Operations Bridge Reporter任意代码执行漏洞
Micro Focus Operations Bridge Reporter是一款IT报告软件，提供跨服务器、网络及应用程序环境的资源、事件和响应时间报告。Micro Focus Operations Bridge Reporter 10.40及更早版本存在任意代码执行漏洞。远程攻击者可利用该漏洞在OBR上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-53525
CVE编号：CVE-2020-11856
珠海企盈信息技术有限公司建果云-工程数字化云平台存在未授权访问漏洞
珠海企盈信息技术有限公司专注工程建设行业数智化SaaS平台（建果云）的研发与运营服务。珠海企盈信息技术有限公司建果云-工程数字化云平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00735
Google Android信息泄露漏洞（CNVD-2020-54307）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在信息泄露漏洞，该漏洞源于Bluetooth AVRCP可能会有残余数据泄漏音频元数据。攻击者可利用该漏洞导致不需要额外执行特权的远程信息公开限。
严重程度：中
CNVD编号：CNVD-2020-54307
CVE编号：CVE-2020-0286
D-Link AC集中管理平台存在弱口令漏洞（CNVD-2021-39061）
D-Link成立于1986年，是一家网络解决方案提供商。D-Link AC集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39061
Wireshark Profinet I/O解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0至2.2.1版本和2.0.0至2.0.7版本中的Profinet I/O解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11354
CVE编号：CVE-2016-9372
IBM WebSphere MQ for IBM i密码获取漏洞
IBM WebSphere MQ是一款消息传递中间件产品。IBM WebSphere MQ mqcertck工具存在密码获取漏洞，本地攻击者可利用该漏洞以管理员权限解密其他MQ管理员密码。
严重程度：中
CNVD编号：CNVD-2016-03935
CVE编号：CVE-2015-7462
phpMyAdmin跨站请求伪造漏洞（CNVD-2018-09386）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.8.0-1之前的4.8.0版本中存在跨站请求伪造漏洞，该漏洞源于/sql.php脚本未能校验HTTP请求的来源。远程攻击者可通过发送恶意的请求利用该漏洞执行任意的SQL语句。
严重程度：中
CNVD编号：CNVD-2018-09386
CVE编号：CVE-2018-10188
印象笔记（Windows客户端）存在dll劫持漏洞
印象笔记是一款实时搜索，标签分类，支持大数据库等功能，可以随时随地访问笔记，记录信息，查找资料等的办公软件。印象笔记（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72487
jfinal拒绝服务漏洞
JFinal是一款基于Java语言的WEB+ORM开源框架。JFinal cms在5.1.0之前版本存在拒绝服务漏洞，该漏洞源于应用的正则表达式对用户输入的不安全处理，攻击者可利用该漏洞特制请求触发拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-05028
CVE编号：CVE-2021-37262
Google Chrome ICU未初始化漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome ICU存在未初始化漏洞，由于程序未能正确初始化结构数据。允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-00715
CVE编号：CVE-2014-7940
IBM Tivoli Storage Productivity Center和IBM Spectrum Control 跨站请求伪造漏洞
IBM Tivoli Storage Productivity Center和IBM Spectrum Control都是美国IBM公司的存储资源管理软件。IBM Tivoli Storage Productivity Center 5.2.0至5.2.7.1版本和IBM Spectrum Control 5.2.8至5.2.11版本中存在跨站请求伪造漏洞，该漏洞源于程序错误的验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2016-12898
CVE编号：CVE-2016-8941
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-04711）
Apple iOS、Safari和iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的网站内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-04711
CVE编号：CVE-2018-4147
jeecms最新版v8.1前后台存在多个漏洞
JEECMS是国内Java版开源网站内容管理系统（java cms、jsp cms）的简称。JEECMS最新版v8存在XSS和CSRF漏洞，攻击者可利用该漏洞通过向管理员发私信或投稿通知的方式发送精心构造的payload进行攻击，最终获得管理员权限。
严重程度：高
CNVD编号：CNVD-2017-07395
FPWIN GR软件存在拒绝服务漏洞
FPWIN GR是 Panasonic公司研发的PLC编程软件，用于对PLC设计、调试、维护等工作，广泛应用于电力、机械制造、钢铁、石油、化工等工控领域。FPWIN GR软件存在拒绝服务漏洞，远程攻击者可以利用该漏洞发送构造的恶意数据包，导致其发生非法内存访问，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58409
HPE RESTful Interface Tool信息泄露漏洞
HPE RESTful Interface Tool是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可配置、清查和监控各种系统和服务器组件的RESTful界面工具，它支持通过命令工具控制电源、BIOS（传统/UEFI）和iLO 4设置、读取事件日志等，并提供远程身份验证、脚本部署服务器等功能。基于Linux和Windows平台的HPE RESTful Interface Tool 1.40版本中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03511
CVE编号：CVE-2016-2023
ffjpeg空指针解引用漏洞（CNVD-2022-19849）
ffjpeg是一款JPEG编码/解码器。ffjpeg存在空指针解引用漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19849
CVE编号：CVE-2021-34122
OTCMS存在备份文件下载漏洞
OTCMS（网钛CMS）是一套文章类网站内容管理系统（CMS）。OTCMS存在数据库备份文件下载漏洞，攻击者可利用生成备份文件名部分逻辑错误，通过该漏洞获取到数据库备份文件。
严重程度：中
CNVD编号：CNVD-2020-72368
QYKCMS update.php页面存在任意文件删除漏洞
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS update.php页面存在任意文件删除漏洞。允许攻击者利用漏洞删除任意文件，如删除install.lck进行CMS重装，劫持网站数据库。
严重程度：低
CNVD编号：CNVD-2018-02420
Foxit Reader for Windows内存错误引用漏洞（CNVD-2018-20649）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中onBlur事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未能检测该对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20649
CVE编号：CVE-2018-17616
Zoom Workplace Apps越界写入漏洞
Zoom Workplace Apps是一款应用程序，适用于多个平台，包括Linux、MacOS、Windows、iOS和Android。Zoom Workplace Apps存在越界写入漏洞，该漏洞源于应用程序在处理特定请求时未能正确验证边界。攻击者可利用该漏洞导致完整性损失。
严重程度：低
CNVD编号：CNVD-2025-12888
CVE编号：CVE-2025-0144
IBM Tivoli Storage Manager Backup-Archive client身份验证绕过漏洞
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案，它支持数据保护、空间管理和存档、业务恢复和灾难恢复等。IBM TSM Backup-Archive Client是其中的一个备份归档客户端。IBM TSM for Mail的IBM TSM Backup-Archive客户端的Java GUI和Web GUI组件中存在安全漏洞。当程序使用Data Protection for Lotus Domino组件时，本地攻击者可利用该漏洞绕过身份验证，恢复Domino数据库或transaction-log备份。
严重程度：低
CNVD编号：CNVD-2015-01245
CVE编号：CVE-2014-6195
DotProject存在SQL注入漏洞
DotProject是一个基于Web的项目管理工具，采用PHP开发。DotProject存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32473
International Components for Unicode栈缓冲区溢出漏洞
International Components for Unicode（ICU）是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。基于C/C++语言的ICU 57.1及之前的版本中的common/locid.cpp文件的Locale类存在栈缓冲区溢出漏洞。远程攻击者可借助长的locale字符串利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2016-07719
CVE编号：CVE-2016-7415
Embedthis Software GoAhead任意代码执行漏洞
Embedthis Software GoAhead是美国Embedthis Software公司的一款嵌入式Web服务器。Embedthis Software GoAhead 3.0.0版本至3.4.1版本中存在安全漏洞，该漏洞源于程序未能正确处理以‘.’字符开始的路径部分。远程攻击者可借助特制的URI利用该漏洞实施目录遍历攻击，造成拒绝服务（基于堆的缓冲区溢出和崩溃），也可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02140
CVE编号：CVE-2014-9707
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33136）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System存在sql注入漏洞，远程攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-33136
CVE编号：CVE-2022-28008
Mozilla Firefox欺骗漏洞（CNVD-2017-10713）
Mozilla Firefox for Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox 54之前的版本中存在欺骗漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-10713
CVE编号：CVE-2017-7770
ewgaddis.lab6目录遍历漏洞
ewgaddis.lab6是一个文件服务器。ewgaddis.lab6存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11656
CVE编号：CVE-2017-16175
环保时代企业在线记账管理系统前台mo***_sh***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统”是一款在线记账软件，适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统前台mo***_sh***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：中
CNVD编号：CNVD-2019-06737
WPS Office存在栈溢出漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS Office软件中的EqnEdt32.exe程序存在栈溢出漏洞，攻击者利用该漏洞在目标系统上执行恶意代码，远程安装恶意软件，进而可能控制整个操作系统。
严重程度：高
CNVD编号：CNVD-2017-36825
天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞（CNVD-2020-48799）
GBase 8a是一款安全型数据库管理系统。天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞，攻击者可利用该漏洞导致数据库拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-48799
ZZCMS SQL注入漏洞（CNVD-2022-56481）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于/admin/dl_sendsms.php的id参数没有单引号。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56481
CVE编号：CVE-2019-12349
Intel WIFI Drivers缓冲区溢出漏洞
Intel WIFI Drivers是美国英特尔（Intel）公司的一款无线网络适配器驱动程序。Intel WIFI Drivers 21.40之前版本中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞提升权限，造成拒绝服务并泄露信息。
严重程度：中
CNVD编号：CNVD-2019-42616
CVE编号：CVE-2019-11151
Parallels Desktop Toolgate未初始化内存信息泄露漏洞（CNVD-2021-34180）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.4-47270版中的Toolgate组件存在安全漏洞。该漏洞源于在访问内存之前未对其进行适当的初始化。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34180
CVE编号：CVE-2021-31418
Western Digital My Cloud NAS设备命令注入漏洞
Western Digital MyCloud NAS是一款网络连接存储设备。Western Digital My Cloud NAS设备存在命令注入漏洞，攻击者可利用漏洞获取受影响设备的完全控制权（root访问权限）。
严重程度：高
CNVD编号：CNVD-2018-00401
Cisco Webex Meetings Desktop App输入验证错误漏洞（CNVD-2020-45577）
Cisco Webex Meetings Desktop App是美国思科（Cisco）公司的一款使用在桌面环境上的视频会议控制应用程序。Cisco Webex Meetings Desktop App 39.5.24之前版本、40.4.6之前版本和40.6之前版本中的用户界面存在输入验证错误漏洞，该漏洞源于程序未能对由网站返回到该应用程序的值进行正确的输入验证。远程攻击者可通过诱使用户访问链接利用该漏洞获取被限制的信息。
严重程度：低
CNVD编号：CNVD-2020-45577
CVE编号：CVE-2020-3502
Apache Tomcat请求混淆漏洞
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在请求混淆漏洞，该漏洞源于如果Web应用程序在WebSocket连接关闭的同时发送WebSocket消息，则应用程序可能会在关闭后继续使用该套接字，攻击者可利用该漏洞导致池对象被放置在游泳池两次。
严重程度：高
CNVD编号：CNVD-2022-70612
CVE编号：CVE-2022-25762
Cacti跨站脚本漏洞（CNVD-2021-70092）
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 存在代码注入漏洞，该漏洞源于Cacti 1.2.12中存在多个跨站点脚本（XSS）漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-70092
CVE编号：CVE-2020-23226
ZOHO ManageEngine Desktop Central权限提升漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 10.0.282之前版本中存在权限提升漏洞，攻击者可借助窗口中可点击的公司logo利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18892
CVE编号：CVE-2018-13411
Solidus跨站请求伪造漏洞
Solidus是一套开源的电子商务系统。Solidus Solidus_auth_devise 中存在跨站请求伪造漏洞，该漏洞源于产品缺少CSRF验证。攻击者可通过该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-90853
CVE编号：CVE-2021-41274
Zend Framework配置文件泄露漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。Zend Framework存在配置文件泄露漏洞，攻击者可以利用该漏洞下载服务器配置文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13223
多款Schneider Electric产品访问控制错误漏洞（CNVD-2019-34802）
Schneider Electric MEG6501-0001-U.motion KNX server等都是法国施耐德电气（Schneider Electric）公司的一套基于Web的可视化系统。该系统主要用于基于KNX的家庭和楼宇自动化。多款Schneider Electric产品存在访问控制错误漏洞，特权较低的攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2019-34802
CVE编号：CVE-2019-6839
WordPress IMPress for IDX Broker跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。IMPress for IDX Broker是使用在其中的一个支持访问MLS数据的插件。WordPress IMPress for IDX Broker 2.6.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33759
CVE编号：CVE-2020-11512
tidy-html5远程代码执行漏洞
tidy-html5是HTACG（HTML Tidy Advocacy Community Group）开发维护的一套对HTML5页面提供标准支持的HTML工具。tidy-html5中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01312
Microsoft Office代码执行漏洞（CNVD-2025-29929）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29929
CVE编号：CVE-2025-62205
Google Android堆缓冲区溢出漏洞（CNVD-2025-21351）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-21351
CVE编号：CVE-2025-32318
Nedi Consulting Nedi用户枚举漏洞
Nedi Consulting NeDi是瑞士Nedi Consulting公司的一套支持发现和映射网络设备的开源软件。Nedi存在用户枚举漏洞，该漏洞源于其Nedi登录和社区登录web UI不安全的设计，攻击者可利用漏洞通过”忘记密码“功能确认用户是否有效，从而对有效用户进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2022-87613
CVE编号：CVE-2022-40895
Samba任意代码执行漏洞
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。它使用SMB/CIFS协议提供一个安全、稳定、快速的文件和打印服务，还可以无缝集成动态目录环境，可以作为域控制器以及一个域成员。Samba存在任意代码执行漏洞，该漏洞产生的原因是Samba的守护进程smbd里的一个未初始化指针传递给TALLOC_FREE()功能存在缺陷，即通过使用一个空会话IPC，可以调用ServerPasswordSet RPC api NetLogon端点。允许攻击者通过一个恶意的Samba客户机，发送一个特定的netlogon数据包给smbd，获得smbd运行的root权限。
严重程度：高
CNVD编号：CNVD-2015-01174
CVE编号：CVE-2015-0240
IBM Sterling B2B Integrator跨站请求伪造漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.0.0版本至5.2.6.5版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2020-14350
CVE编号：CVE-2019-4726
通达OA存在命令执行漏洞（CNVD-2021-23368）
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-23368
Siemens SINEC Security Monitor授权问题漏洞
Siemens SINEC Security Monitor是德国西门子（Siemens）公司的一个工业安防监控器。Siemens SINEC Security Monitor存在授权问题漏洞，该漏洞源于ssmctl-client命令中file_transfer功能缺少授权检查，攻击者可利用该漏洞导致任意文件读写。
严重程度：中
CNVD编号：CNVD-2026-07563
CVE编号：CVE-2025-40830
Zoo Management System /admin/contactus.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/contactus.php中参数mobnum缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21655
CVE编号：CVE-2025-4765
HPE Integrated Lights-Out跨站脚本漏洞
HPE Integrated Lights-Out是美国惠普企业公司的一套远程控制解决方案。HPE Integrated Lights-Out存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：高
CNVD编号：CNVD-2019-17313
CVE编号：CVE-2019-11982
D-Link DIR-823G拒绝服务漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G A1 v1.0.2B05版本存在安全漏洞，该漏洞源于SetWLanRadioSettings函数存在空指针取消引用。攻击者可以利用该漏洞造成DoS。
严重程度：高
CNVD编号：CNVD-2025-28794
CVE编号：CVE-2025-60332
CLTPHP “网站后台的会员管理”处存在存储型跨站脚本漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP “网站后台的会员管理”处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：低
CNVD编号：CNVD-2018-07548
phpok存在文件上传漏洞
PHPOK系统是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统，采用 PHP 语言编写，默认使用 MySQL 数据库存储，基于 LGPL 开源协议授权发布到网上共享使用。phpok存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-01241
YOURLS授权问题漏洞
YOURLS是一套基于PHP的开源短链接平台。YOURLS 1.7.3及之前版本中存在授权问题漏洞，攻击者可利用该漏洞实现登录绕过。
严重程度：高
CNVD编号：CNVD-2020-16821
CVE编号：CVE-2019-14537
Apple iOS和iPadOS Bluetooth组件拒绝服务漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS是一套为移动设备所开发的操作系统。Bluetooth是其中的一个蓝牙组件。Apple iOS 13.6之前版本和iPadOS 13.6之前版本中的Bluetooth组件存在安全漏洞。远程攻击者可利用该漏洞导致应用程序意外终止。
严重程度：中
CNVD编号：CNVD-2020-49306
CVE编号：CVE-2020-9931
D-Link DIR-809 formStaticDHCP缓冲区溢出漏洞
D-Link DIR-809是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-809 formStaticDHCP中的fun_80034d60函数存在缓冲区溢出漏洞，攻击者可以利用漏洞提交特殊的请求，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-94716
CVE编号：CVE-2021-33267
F5 BIG-IP和F5 Enterprise Manager信息泄露漏洞
F5 BIG-IP和F5 Enterprise Manager都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 Enterprise Manager是一款提供了整个BIG-IP应用交付基础架构的视图和优化应用性能的工具。F5 BIG-IP和F5 Enterprise Manager中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息并修改系统配置。
严重程度：中
CNVD编号：CNVD-2020-61643
CVE编号：CVE-2019-6649
Plus Addons for Elementor Page Builder WordPress plugin存在未明漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Plus Addons for Elementor Page Builder WordPress plugin 4.1.10之前版本存在安全漏洞，该漏洞源于将用户重定向到一个特定URL之前没有验证一个重定向参数。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44292
CVE编号：CVE-2021-24358
Android MediaTek Wi-Fi内核驱动程序权限获取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Wi-Fi kernel driver是其中的一个Wi-Fi内核驱动组件。Android 2016-03-01之前6.x版本的MediaTek Wi-Fi内核驱动程序中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-01704
CVE编号：CVE-2016-0820
Canva Affinity类型混淆漏洞
Canva Affinity是澳大利亚Canva公司的一系列专业图形设计与图像编辑软件。Canva Affinity存在类型混淆漏洞，攻击者可利用该漏洞导致特制EMF文件触发内存损坏，执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-15857
CVE编号：CVE-2025-66342
Apple iOS webkit书签伪造漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit中的书签创建存在验证伪造问题，允许攻击者构建恶意链接，诱使用户点击，可伪造书签或者执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06749
CVE编号：CVE-2017-2378
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2023-25113）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-25113
CVE编号：CVE-2022-37386
IBM FileNet Workplace XML处理拒绝服务漏洞
IBM FileNet是美国IBM公司的企业内容管理平台。IBM FileNet Workplace是其中的一套提供了访问文件管理和业务流程管理的客户端Web应用程序。IBM FileNet Workplace处理XML外部实体注入错误，允许远程攻击者可利用该漏洞获取敏感信息，或消耗所有可用的内存资源进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-06318
CVE编号：CVE-2016-3055
Xen本地权限提升漏洞（CNVD-2016-07435）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机Xen存在本地提权漏洞。本地攻击者可利用该漏洞获取受影响计算机的权限。
严重程度：中
CNVD编号：CNVD-2016-07435
CVE编号：CVE-2016-7093
Marvell QConvergeConsole远程代码执行漏洞（CNVD-2020-46348）
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole中的Tomcat配置文件存在远程代码执行漏洞。该漏洞源于对Tomcat管理控制台缺乏适当的限制。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46348
CVE编号：CVE-2020-17388
ZZCMS /admin/logincheck.php文件存在SQL注入漏洞
站长招商网内容管理系统（ZZCMS）由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，源码开放，功能模块独立，便于二次开发。ZZCMS /admin/logincheck.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-06638
Cisco ASA Software IKE密钥交换协议缓冲区溢出漏洞
Cisco ASA是一款自适应安全设备，可提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco ASA Software的IKEv1及IKEv2代码中存在缓冲区溢出漏洞，未经身份验证的远程攻击者利用漏洞发送特制的UDP数据包到受影响系统，可导致系统重载或远程代码执行。
严重程度：高
CNVD编号：CNVD-2016-00929
CVE编号：CVE-2016-1287
CAS Server LDAP身份验证绕过漏洞
CAS Server是美国耶鲁大学（Yale University）创建的一套为认证用户访问应用程序提供了可信方式的认证系统。CAS Server LDAP存在身份验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00650
CVE编号：CVE-2015-1169
WordPress Simple Event Planner plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Simple Event Planner plugin 1.5.4及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-67560
CVE编号：CVE-2022-25612
WordPress Avaz plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Avaz plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12859
CVE编号：CVE-2025-28944
NetApp Clustered Data ONTAP信息泄露漏洞（CNVD-2017-24378）
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP 8.3至8.3.2P11版本存在信息泄露漏洞，攻击者通过未指定的向量利用该漏洞读取存储虚拟机上的数据。
严重程度：中
CNVD编号：CNVD-2017-24378
CVE编号：CVE-2017-12423
Redaxscript 'includes/password.php'存在多个SQL注入漏洞
RedAxScript是一款免费的内容管理系统。Redaxscript 0.3.2版本includes/password.php存在多个SQL注入漏洞。远程攻击者通过向password_reset程序传递id或password参数，利用此漏洞可执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00219
CVE编号：CVE-2011-5313
Wordpress filedownload插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。filedownload是其中的一个文件下载插件。Wordpress filedownload插件v1.4版本中存在安全漏洞，攻击者可利用该漏洞在浏览器上执行恶意的代码。
严重程度：中
CNVD编号：CNVD-2016-09714
CVE编号：CVE-2015-1000004
上海步步亿佰科技有限公司纷享链运输管理云平台存在XSS漏洞
上海步步亿佰科技有限公司是一家为国内中小型物流提供信息系统的高新技术企业。上海步步亿佰科技有限公司纷享链运输管理云平台存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55371
html5_video_player KeyCode存在二进制漏洞
html5_video_player是一款适用于Mac操作系统的软件。html5_video_player KeyCode存在二进制漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-01551
WordPress Floating Social Bar插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Floating Social Bar插件存在HTML注入漏洞。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本代码及HTML。
严重程度：中
CNVD编号：CNVD-2015-02402
CVE编号：CVE-2015-3299
QEMU 'hw/usb/hcd-xhci.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'hw/usb/hcd-xhci.c'存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09605
CVE编号：CVE-2016-8576
Microsoft Excel代码执行漏洞（CNVD-2026-19430）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19430
CVE编号：CVE-2026-32199
phpComasy CMS系统存在文件上传漏洞
phpComasy CMS是国外一款开源内容管理系统，具有简单快捷，可扩展性，是中小型网站的理想系统。phpcomasy v2.1.1 phpcomasy\classes\class.file_manager.php文件中存在文件上传漏洞，攻击者可通过后台文件管理功能，上传恶意脚本文件，控制服务器。
严重程度：高
CNVD编号：CNVD-2018-08754
Pivotal Grails Resources插件路径遍历漏洞
Pivotal Grails是美国Pivotal Software公司的一套基于Groovy编程语言且用于快速开发Web应用的开源框架。Resource Plugin是其中的一个HTML资源管理插件。Pivotal Grails Resources插件1.2.0版本至1.2.12版本中存在目录遍历漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07461
CVE编号：CVE-2014-3626
Apple Safari WebKit Storage信息泄露漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 11之前的版本中的WebKit Storage组件存在信息泄露漏洞。攻击者可利用该漏洞绕过Safari Private Browsing保护机制，获取已访问网站的信息。
严重程度：中
CNVD编号：CNVD-2017-32432
CVE编号：CVE-2017-7142
易车APP存在逻辑缺陷漏洞
易车APP是一款汽车资讯软件。易车APP存在逻辑缺陷漏洞。攻击者可利用漏洞反编译apk进行代码逻辑修改后签名发布，绕过鉴权或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36894
Microsoft SQL Server权限提升漏洞（CNVD-2024-38796）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38796
CVE编号：CVE-2024-37341
多款Pivotal Software产品接受过期证书漏洞
Pivotal Cloud Foundry（PCF）、UAA和UAA-Release都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能；UAA是PCF的一个身份验证和管理服务终端。多款Pivotal Software产品中存在安全漏洞，该漏洞源于程序未能验证证书是否有效。攻击者可利用该漏洞使用失效的证书。
严重程度：中
CNVD编号：CNVD-2017-17002
CVE编号：CVE-2016-5016
Rockwell Automation Arena本地代码执行漏洞（CNVD-2025-21429）
Rockwell Automation Arena是美国罗克韦尔（Rockwell Automation）公司的一款离散事件模拟和自动化软件。Rockwell Automation Arena存在本地代码执行漏洞，该漏洞是由于对用户提供的数据验证不当造成的。攻击者可利用该漏洞泄露信息并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21429
CVE编号：CVE-2025-3289
Adobe Illustrator空指针取消引用漏洞
Adobe Illustrator是Adobe公司开发的工业标准矢量图形设计软件，主要用于创建和编辑矢量图形、插画、标志设计等，广泛应用于出版、多媒体和在线图像领域。Adobe Illustrator存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20479
CVE编号：CVE-2025-49567
TYPO3 Frontend User Upload任意文件上传漏洞
TYPO3是一套免费开源的内容管理系统，Frontend User Upload是一个前台用户上传扩展插件。TYPO3 Frontend User Upload存在任意文件上传漏洞，允许远程攻击者利用漏洞提交特殊的文件，并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-03851
CVE编号：CVE-2015-4607
Oracle MySQL Server存在未明漏洞（CNVD-2023-67097）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67097
CVE编号：CVE-2023-21947
多款Cisco SD-WAN产品缓冲区溢出漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。多款Cisco SD-WAN产品存在缓冲区溢出漏洞。该漏洞源于程序未对SNMPv3管理功能的输入进行正确验证检查。未经身份认证的远程攻击者可通过将特制的SNMPv3流量发送到特定设备利用该漏洞导致设备拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-73654
CVE编号：CVE-2021-1279
HashiCorp Vault Enterprise信息泄露漏洞
HashiCorp Vault是一款私钥访问管理工具。HashiCorp Vault Enterprise 0.11.0版本至1.3.1版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10606
CVE编号：CVE-2020-7220
Wordpress ripro日主题存在文件上传漏洞
ripro日主题是一款为资源付费类型的WordPress主题。Wordpress ripro日主题存在文件上传漏洞，远程攻击者可利用该漏洞进行提权和非法获取数据。
严重程度：高
CNVD编号：CNVD-2020-31562
Adobe Experience Manager访问控制错误漏洞（CNVD-2024-0268809）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02688
CVE编号：CVE-2023-48441