CIRCL/Vulnerability-CNVD huggingface dataset:
Red Hat JBoss ON未授权访问漏洞
Red Hat JBoss ON是美国红帽（Red Hat）公司的一款开源的Java网络管理软件。该软件主要用于开发、测试、部署和监视应用程序生命周期Red Hat JBoss ON 2.1.2 SP1之前的2.1.x版本中存在未授权访问漏洞，攻击者可利用该漏洞获取有关私有资源（由JBoss ON管理）的安全信息。
严重程度：中
CNVD编号：CNVD-2019-40529
CVE编号：CVE-2008-5083
Google Android Qualcomm组件内存错误引用漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-29252
CVE编号：CVE-2016-10385
TYPO3 without PHP扩展SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Browser - TYPO3 without PHP（Browser）是其中的一个可使浏览器无需PHP代码即可开发TYPO3的扩展。TYPO3 without PHP扩展7.4.8及之前的版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05216
OURPHP SQL注入漏洞
OURPHP是OURPHP开源的一个开源、跨平台、企业级+电商+小程序+APP多终端同步的CMS建站系统。OURPHP 7.2.0版本及之前版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-36313
CVE编号：CVE-2023-30211
OpenJPEG堆缓冲区溢出漏洞（CNVD-2017-34866）
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG存在堆缓冲区溢出漏洞，由于imagetopnm()检查不足，攻击者可利用漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-34866
CVE编号：CVE-2016-9572
WordPress WP-Stats插件存在多个漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress WP-Stats插件2.5.2之前版本存在HTML注入漏洞和跨站脚本漏洞，远程攻击者可利用这些漏洞执行未授权操作，在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-04161
环保时代企业在线记账管理系统前台pa***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统”是一款在线记账软件，适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统前台pa***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：中
CNVD编号：CNVD-2019-06667
Linux kernel存在未明漏洞（CNVD-2025-01671）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于ASoC imx-audmix子系统中imx_audmix_probe中的空指针问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01671
CVE编号：CVE-2024-53199
WordPress wp-ultimate-recipe插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-ultimate-recipe是使用在其中的一个用于在网页中插入食谱的插件。WordPress wp-ultimate-recipe插件3.12.7之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30108
CVE编号：CVE-2019-15836
Progress Sitefinity授权问题漏洞
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity 10.1.6536版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞重复使用cookie来维护对帐户的访问权限。
严重程度：中
CNVD编号：CNVD-2019-24245
CVE编号：CVE-2019-7215
Gclib缓冲区溢出漏洞
Gclib是一个C++ 库。用于生物信息学项目的可重用代码的基因组。GCLib存在安全漏洞，攻击者可利用漏洞通过精心制作的GFF文件导致分段错误或可能具有未指定的其他影响。
严重程度：中
CNVD编号：CNVD-2022-23513
CVE编号：CVE-2021-42006
Nevma Adaptive Images文件包含漏洞
WordPress插件Adaptive Images用于根据设备分辨率在Wordpress中提供图像，允许动态调整大小。WordPress插件Adaptive Images 0.6.67之前版本存在文件包含漏洞。攻击者可利用该漏洞通过adaptive-images-script.php中的$REQUEST['adaptive-images-settings']['source_file']参数检索任意文件。
严重程度：中
CNVD编号：CNVD-2019-40161
CVE编号：CVE-2019-14205
IBM Security Identity Manager信息泄露漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance中存在信息泄露漏洞。本地攻击者可通过审查配置文件或运行的进程利用该漏洞获取包含明文密码的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04752
CVE编号：CVE-2016-0338
DIAEnergie认证绕过漏洞
DIAEnergie是Delta Electronics推出的一款工业能源管理系统。DIAEnergie 1.7.5及更早版本存在认证绕过漏洞。攻击者可利用该漏洞未经认证或授权添加新的管理用户，从而能以管理权限登录并使用设备。
严重程度：高
CNVD编号：CNVD-2021-68444
CVE编号：CVE-2021-32967
TOTOLINK NR1800X setTracerouteCfg方法缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setTracerouteCfg方法的command参数存在堆栈溢出，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21021
CVE编号：CVE-2022-41523
Tenda W30E setUmountUSBPartition函数命令执行漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在命令执行漏洞，该漏洞源于setUmountUSBPartition函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98201
CVE编号：CVE-2023-49999
NVIDIA Windows GPU Display Driver本地拒绝服务漏洞（CNVD-2017-01862）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler存在安全漏洞，该漏洞源于程序未能正确的处理值。攻击者可利用该漏造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01862
CVE编号：CVE-2017-0319
JerryScript ecma-builtin-date-prototype.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/ecma/builtin-objects/ecma-builtin-date-prototype.c存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08443
CVE编号：CVE-2021-46351
SAMSUNG Mobile devices存在未明漏洞（CNVD-2025-24784）
SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。SAMSUNG Mobile devices SMR Oct-2025 Release 1之前版本存在安全漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：低
CNVD编号：CNVD-2025-24784
CVE编号：CVE-2025-21052
wpa_supplicant拒绝服务漏洞
wpa_supplicant是一套运行在后台的守护程序，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。wpa_supplicant存在拒绝服务漏洞，允许远程攻击者可利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-07752
CVE编号：CVE-2015-5316
SPIP跨站脚本漏洞（CNVD-2016-13015）
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.x版本的/ecrire/exec/puce_statut.php文件存在跨站脚本漏洞。远程攻击者可借助‘$id’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-13015
CVE编号：CVE-2016-9997
NETSAS Enigma NMS信息泄露漏洞
NETSAS Enigma NMS是澳大利亚NETSAS公司的一套网络管理和监控工具。NETSAS Enigma NMS 65.0.0及之前版本中存在安全漏洞，该漏洞源于程序未能加密在Web页面中渲染的敏感数据。攻击者可利用该漏洞获取未加密的敏感数据。
严重程度：中
CNVD编号：CNVD-2020-18546
CVE编号：CVE-2019-16063
metinfo存在逻辑缺陷漏洞（CNVD-2022-03235）
米拓企业建站系统（MetInfo ）是一款免费开源的企业级CMS。metinfo存在逻辑缺陷漏洞，攻击者可利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-03235
SAP Landscape Transformation授权问题漏洞
SAP Landscape Transformation是德国思爱普（SAP）公司的一个用于系统数据迁移与整合的工具。SAP Landscape Transformation存在授权问题漏洞，该漏洞源于缺少授权检查，攻击者可利用该漏洞访问受限功能或数据。
严重程度：中
CNVD编号：CNVD-2025-11407
CVE编号：CVE-2025-43011
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41226）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41226
CVE编号：CVE-2021-1161
Oracle Financial Services Applications Banking Corporate Lending组件访问控制错误漏洞（CNVD-2019-39913）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications Banking Corporate Lending组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-39913
CVE编号：CVE-2018-3044
Adobe Acrobat/Reader栈耗尽漏洞
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在栈耗尽漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46044
CVE编号：CVE-2020-9703
Google Android信息泄露漏洞（CNVD-2022-89775）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-89775
CVE编号：CVE-2022-20498
Mediawiki重定向漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在安全漏洞。攻击者可利用该漏洞将用户重定向外部网站。
严重程度：中
CNVD编号：CNVD-2018-09818
CVE编号：CVE-2017-0363
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0412881）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04128
CVE编号：CVE-2025-64547
Coremail邮件系统服务未授权访问漏洞
Coremail邮件系统是论客科技（广州）有限公司（以下简称论客公司）自主研发的大型企业邮件系统，为客户提供电子邮件整体技术解决方案及企业邮局运营服务。Coremail邮件系统作为我国第一套中文邮件系统，客户范围涵盖党政机关、高校、知名企业以及能源、电力、金融等重要行业单位，在我国境内应用较为广泛。Coremail邮件系统存在服务未授权访问漏洞。攻击者可利用漏洞在未授权的情况下访问部分服务接口。
严重程度：高
CNVD编号：CNVD-2019-18607
Google Android信息泄露漏洞（CNVD-2021-101969）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101969
CVE编号：CVE-2021-1030
AL-Mail32附件名目录遍历漏洞
AL-Mail32是一款邮件客户端。AL-Mail32处理附件文件名存在目录遍历漏洞，允许攻击者利用漏洞创建任意文件或覆盖已存在文件。
严重程度：中
CNVD编号：CNVD-2015-01352
CVE编号：CVE-2015-0878
优慕课学习平台存在多个漏洞
优慕课在线教育科技（北京）有限责任公司是一家基于优慕课在线教育综合平台，构建院校信息化教学与管理支撑系统。优慕课学习平台存在多个漏洞，攻击者可以利用漏洞任意上传下载删除文件。
严重程度：中
CNVD编号：CNVD-2019-34363
Online Ordering System SQL注入漏洞（CNVD-2022-55719）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 1.0版本存在SQL注入漏洞，该漏洞源于admin/viewreport.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55719
CVE编号：CVE-2022-30798
Oracle Supply Chain Products Suite Agile PLM组件存在未明漏洞（CNVD-2016-02566）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件中的Security子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02566
CVE编号：CVE-2016-3420
IBM ApplinX跨站请求伪造漏洞（CNVD-2025-06206）
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在跨站请求伪造漏洞，攻击者可利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2025-06206
CVE编号：CVE-2024-49794
Mozilla Firefox 伪造URL漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中存在伪造URL漏洞。远程攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-02648
CVE编号：CVE-2018-5117
D-Link DIR-619L B1缓冲区溢出漏洞（CNVD-2024-41691）
D-Link DIR-619L B1是一款由D-Link公司生产的无线路由器。在 D-Link DIR-619L B1 2.06固件中存在缓冲区溢出漏洞。该漏洞是由于缓冲区复制而不检查输入大小从而导致缓冲区溢出，受影响的是/goform/formSetWizardSelectMode文件的formSetWizardSelectMode函数。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：高
CNVD编号：CNVD-2024-41691
CVE编号：CVE-2024-9914
SEMCMS访问控制错误漏洞
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS存在访问控制错误漏洞，该漏洞源于 /include/web_check.php 中存在一个漏洞，攻击者可利用该漏洞重置管理员帐户的密码。
严重程度：中
CNVD编号：CNVD-2021-101987
CVE编号：CVE-2020-18078
LSIS KGL_WIN local存在dll劫持漏洞
LS产电是一家主要经营可编程控制器、变频调速器、直流电机调速器、不间断电源、高压电器、低压电器、电力电子设备等方面的公司。LSIS KGL_WIN local存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-15535
Juniper Networks Junos OS存在未明漏洞（CNVD-2021-57187）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS 存在安全漏洞，该漏洞源于BFD会话的抖动反过来可能会影响路由协议和网络稳定性，从而导致拒绝服务条件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-57187
CVE编号：CVE-2021-0280
Cisco Umbrella Enterprise Roaming Client and Enterprise Roaming Module权限提升漏洞
Umbrella Roaming是思科下一代防火墙的云端安全服务。Cisco Umbrella Enterprise Roaming Client and Enterprise Roaming Module存在权限提升漏洞，该漏洞源于文件系统权限的未正确实现，允许非管理用户将文件放在受限目录中。攻击者可以通过在受限目录中放置可执行文件来利用此漏洞，该目录在由ERC客户端执行时将以管理员权限运行。
严重程度：中
CNVD编号：CNVD-2018-17679
CVE编号：CVE-2018-0437
OpenSIS Community Edition本地文件包含漏洞
OpenSIS是美国Alfresco Software公司的一套开源的企业内容管理系统的社区版。该系统包括文档管理、办公协作等功能。OpenSIS Community Edition在7.6之前版本存在本地文件包含漏洞，该漏洞源于filename参数受DownloadWindow.php未对本地文件资源的调用做有效过滤，攻击者可利用此漏洞读取本地任意文件。
严重程度：高
CNVD编号：CNVD-2021-102885
CVE编号：CVE-2021-27341
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15084）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15084
CVE编号：CVE-2025-46948
Open-Xchange OX Guard跨站脚本漏洞（CNVD-2016-07641）
Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。Open-Xchange OX Guard 2.4.2及之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-07641
CVE编号：CVE-2016-6851
Microsoft Windows Subsystem for Linux权限访问控制漏洞
Microsoft Windows 10和Windows Server Version 1803都是美国微软（Microsoft）公司发布操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server Version 1803是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在权限访问控制漏洞。攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-25703
CVE编号：CVE-2018-8441
Google Android MediaTek组件权限提升漏洞（CNVD-2017-00524）
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android  MediaTek组件存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-00524
CVE编号：CVE-2016-8445
Cesanta MJS拒绝服务漏洞（CNVD-2022-09556）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09556
CVE编号：CVE-2021-46529
Google Chrome FFmpeg竞争条件漏洞
Google Chrome是一款开源的WEB浏览器。Google使用的FFmpeg的libavcodec/vp8.c文件中的‘update_dimensions’函数执行multi-threaded操作时依赖coefficient-partition计数，允许远程攻击者可构建特殊WebM文件进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06763
CVE编号：CVE-2015-6761
Leanote跨站脚本漏洞
Leanote是一款开源的记事本应用程序。Leanote 2.5及之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤markdown注解中的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02436
CVE编号：CVE-2017-1000459
Tenda AX1806缓冲区溢出漏洞（CNVD-2025-10440）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6 无线路由器。Tenda AX1806存在缓冲区溢出漏洞，该漏洞源于setIptvInfo中参数adv.iptv.stbpvid存在堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10440
CVE编号：CVE-2024-44558
Wordpress插件trail-passion存在xss漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件trail-passion由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10928
Online Event Judging System create_account.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于文件/create_account.php中参数fname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25728
CVE编号：CVE-2025-9610
Apache Geode远程代码执行漏洞
Apache Geode是美国阿帕奇（Apache）基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode存在远程代码执行漏洞，该漏洞源于容易受到不可信数据反序列化缺陷的影响。攻击者可利用该漏洞造成远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-83596
CVE编号：CVE-2022-37021
Delta Industrial Automation CNCSoft拒绝服务漏洞
Delta Electronics Delta Industrial Automation CNCSoft是中国台湾台达电子（Delta Electronics）公司的一套数控机床仿真系统软件。Delta Electronics Delta Industrial Automation CNCSoft ScreenEditor 1.00.84之前版本中存在拒绝服务漏洞，该漏洞源于程序缺少用户输入验证。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2019-23062
CVE编号：CVE-2019-6547
SourceCodester Ordering System代码问题漏洞
SourceCodester Ordering System是一个多商店订购系统。在该系统中，客户可以选择范围广泛的商品，例如电子产品、时尚服装、家用电器等等。SourceCodester Ordering System 1.0存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-57772
CVE编号：CVE-2021-25211
D-Link DIR-823G Password参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G Password参数存在缓冲区溢出漏洞，该漏洞是由于SetWanSettings函数的不正确边界检查引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05336
CVE编号：CVE-2023-44837
雷风影视CMS V3.3.0 UsersController.class.php页面存在文件上传漏洞
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序。雷风影视CMS V3.3.0 UsersController.class.php页面存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-00613
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05058）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05058
CVE编号：CVE-2024-51945
IBM Emptoris Supplier Lifecycle Management重定向漏洞（CNVD-2017-22796）
IBM Emptoris Supplier Lifecycle Management是美国IBM公司的一套自动化管理解决方案。该产品能够自动化管理与供应商相关联的所有业务流程。IBM Emptoris Supplier Lifecycle Management 10.0.x版本至10.1.x版本中存在重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22796
CVE编号：CVE-2017-1448
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-17974）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-17974
CVE编号：CVE-2024-26188
WordPress Email Subscribers & Newsletters跨站请求伪造漏洞（CNVD-2020-44908）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。WordPress Email Subscribers ＆ Newsletters v4.4.8版本中存在跨站请求伪造漏洞，远程攻击者可通过诱使用户点击特制的链接利用该漏洞发送伪造电子邮件。
严重程度：中
CNVD编号：CNVD-2020-44908
CVE编号：CVE-2020-5767
CMS Made Simple任意代码执行漏洞
CMS Made Simple(简称为cmsms), 它是一款优秀的轻量级的开源内容管理系统,使用PHP，MySQL和Smarty模板引擎开发。CMS Made Simple存在任意代码执行漏洞。远程攻击者可以利用该漏洞，通过代码参数在admin/editusertag.php页面执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2017-09368
CVE编号：CVE-2017-8912
台安科技MH以太网触摸屏软件存在内存破坏漏洞
台安科技（无锡）有限公司是由台湾知名跨国企业－东元集团旗下安台国际投资（新加坡）私人公司于2000年7月1日在中国大陆成立的外商独资企业。台安科技MH以太网触摸屏软件存在内存破坏漏洞，BMP文件为常见的图片文件。该软件在处理BMP文件存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的BMP图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-23756
Revive Adserver HTML_Quickform库安全绕过漏洞
Revive Adserver是一套开源的广告管理系统。Revive Adserver HTML_Quickform库中存在安全漏洞，允许远程攻击者可利用空令牌绕过CSRF保护机制。
严重程度：中
CNVD编号：CNVD-2015-06707
CVE编号：CVE-2015-7364
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-33255）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-33255
CVE编号：CVE-2024-36162
IPS Community Suite跨站脚本漏洞
IPS Community Suite是一个主要由Invision Power Services制作的互联网社区软件，其采用PHP编写，并使用MySQL作为数据库管理系统。IPS Community Suite 4.5.4.2之前版本在在引用帖子或评论期间存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04424
CVE编号：CVE-2021-3026
Palo Alto Networks PAN-OS缓冲区溢出漏洞（CNVD-2020-22995）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 8.1.13之前的8.1版本和9.0.7之前的9.0版本中的管理服务器组件存在缓冲区溢出漏洞，该漏洞源于错误的边界检查。远程攻击者可利用该漏洞上传损坏的PAN OS配置，并可能以root权限在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22995
CVE编号：CVE-2020-1990
Tiki跨站请求伪造漏洞
Tiki是具有丰富内置功能的免费、自由、开源Web应用程序。Tiki中的IMG元素存在跨站请求伪造漏洞，认证用户可利用漏洞编辑全局权限（如果管理员打开具有IMG元素的Wiki页面）。
严重程度：中
CNVD编号：CNVD-2017-30071
CVE编号：CVE-2017-14925
上海浩禄投资管理有限公司APP-浩禄金融存在任意号码登录漏洞
浩禄金融APP是一款投融资理财类手机应用。上海浩禄投资管理有限公司浩禄金融APP存在任意号码登录漏洞，该漏洞是由于程序未能对验证码发送次数及有效时间进行限制。攻击者可利用该漏洞使用任意手机号码进行注册，重置任意账户密码，从而获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02006
Mozilla Firefox权限许可和访问控制问题漏洞（CNVD-2021-49133）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞，远程攻击者可以使用测试代码来利用此漏洞来启用会话历史记录操纵。
严重程度：中
CNVD编号：CNVD-2021-49133
CVE编号：CVE-2021-24001
MeterSphere拒绝服务漏洞
MeterSphere是MeterSphere开源的一站式开源持续测试平台。MeterSphere 2.9.1及之前版本存在拒绝服务漏洞，该漏洞源于在登陆时提交一个非常长的口令，就会迫使系统执行长口令MD5加密过程，攻击者可利用该漏洞导致服务器CPU及内存耗尽，从而对服务器造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-43859
CVE编号：CVE-2023-32699
Adobe Illustrator越界写入漏洞
Adobe Illustrator是Adobe公司开发的工业标准矢量图形设计软件，主要用于创建和编辑矢量图形、插画、标志设计等，广泛应用于出版、多媒体和在线图像领域。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20480
CVE编号：CVE-2025-49563
Microsoft Excel代码执行漏洞（CNVD-2025-29932）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29932
CVE编号：CVE-2025-62203
安徽省科迅教育装备有限公司数字化校园综合管理系统存在文件上传漏洞
数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使教学资源得到充分优化和利用。安徽省科迅教育装备有限公司数字化校园综合管理系统存在文件上传漏洞。攻击者可利用该漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24497
红米Note7存在拒绝服务漏洞（CNVD-2020-53552）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53552
Apache Tomcat JK ISAPI Connector信息泄露漏洞
Apache Tomcat JK ISAPI Connector是美国阿帕奇（Apache）软件基金会的一款为Apache或IIS提供连接后台Tomcat的模块，它支持集群和负载均衡等。Apache Tomcat JK ISAPI Connector 1.2.0版本至1.2.42版本中存在安全漏洞，该漏洞源于IIS/ISAPI特定代码未能正确处理某些意外情况。攻击者可借助反向代理利用该漏洞访问应用程序。
严重程度：高
CNVD编号：CNVD-2018-06004
CVE编号：CVE-2018-1323
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63307）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server NDIS存在NDIS信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63307
CVE编号：CVE-2020-17069
IBM Storage Scale命令注入漏洞
IBM Storage Scale是美国国际商业机器（IBM）公司的一个存储解决方案，旨在帮助企业有效地管理和扩展存储资源，满足不断增长的数据存储需求。IBM Storage Scale 5.2.2.0版本和5.2.2.1版本存在命令注入漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞导致特权命令执行。
严重程度：低
CNVD编号：CNVD-2025-11469
CVE编号：CVE-2025-1137
Huawei HarmonyOS内存泄露漏洞（CNVD-2022-17717）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致内存耗尽。
严重程度：中
CNVD编号：CNVD-2022-17717
CVE编号：CVE-2021-37111
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12261）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12261
CVE编号：CVE-2019-7127
多款Qualcomm产品代码问题漏洞
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-27320
CVE编号：CVE-2019-2264
上海格诗网络科技有限公司格式工厂存在dll安装劫持漏洞
格式工厂(Format Factory)是由上海格式工厂网络有限公司创立于2008年2月,是面向全球用户的互联网软件。上海格诗网络科技有限公司格式工厂存在dll安装劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2020-18664
Apple macOS Catalina TCC组件逻辑问题漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina TCC组件存在逻辑问题漏洞， 攻击者可利用该漏洞制作的恶意应用程序或许能够绕开代码签名实施。
严重程度：中
CNVD编号：CNVD-2020-22468
CVE编号：CVE-2020-3906
IBM QRadar SIEM信息泄露漏洞（CNVD-2016-01145）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，该漏洞源于程序未能正确处理到期的会话。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01145
CVE编号：CVE-2015-2005
Apple macOS Multiple组件存在未明漏洞（CNVD-2019-28857）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.6之前版本中的Grapher组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28857
CVE编号：CVE-2019-8694
NETGEAR R6700缓冲区溢出漏洞（CNVD-2020-45110）
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中的UPnP服务存在缓冲区溢出漏洞，该漏洞源于在将用户提交的数据复制到基于栈的固定缓冲区之前，程序未能正确验证该数据的长度。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-45110
CVE编号：CVE-2020-10924
Siemens SINEC Traffic Analyzer暴露的危险方法或功能漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。该软件检测PROFINET通信问题，并通过Web-UI向用户报告。Siemens SINEC Traffic Analyzer存在暴露的危险方法或功能漏洞，攻击者可利用该漏洞修改未经授权的文件。
严重程度：高
CNVD编号：CNVD-2024-26698
CVE编号：CVE-2024-35209
Seagate及LaCie多个无线存储产品硬编码凭证漏洞
希捷是全球最大的硬盘、磁盘和读写磁头制造商，总部位于美国加州。Seagate及LaCie多个无线存储产品存在硬编码凭证漏洞，攻击者利用该漏洞可访问未公开的Telnet服务。
严重程度：高
CNVD编号：CNVD-2015-05961
CVE编号：CVE-2015-2874
Kibana标签云可视化跨站脚本漏洞
Kibana 是一个开源的分析和可视化平台，旨在与 Elasticsearch 合作。Kibana 提供搜索、查看和与存储在 Elasticsearch 索引中的数据进行交互的功能。开发者或运维人员可以轻松地执行高级数据分析，并在各种图表、表格和地图中可视化数据。Kibana标签云可视化存在跨站脚本漏洞，允许攻击者在目标用户浏览器的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-08489
CVE编号：CVE-2018-3821
Moodle存在未明漏洞（CNVD-2017-06924）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.x版本和3.x版本中存在安全漏洞。远程攻击者可通过编辑外部的日志链接利用该漏洞获取任意日志的所有权。
严重程度：中
CNVD编号：CNVD-2017-06924
CVE编号：CVE-2017-7489
Oracle SuperCluster Specific Software本地漏洞
Supercluster是硬件和软件集成的一个产品，融合了网络，依赖虚拟化技术提供不同的应用平台。Oracle SuperCluster Specific Software存在本地漏洞。攻击者可利用漏洞使“备份/恢复实用程序”子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-06102
CVE编号：CVE-2017-3582
JBoss RichFaces任意代码执行漏洞
JBoss RichFaces是一个具有Ajax和JSF特性的Web框架。JBoss RichFaces处理do参数存在安全漏洞，允许攻击者利用漏洞注入EL表达并执行任意java代码。
严重程度：中
CNVD编号：CNVD-2015-02050
CVE编号：CVE-2015-0279
semcms后台存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业。semcms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12871
人证魔方管理系统存在未授权访问漏洞
人证魔方是一款公民个人信息核准软件，采用先进的人脸识别算和指纹对比技术，可直接在现场快速对比真人与身边证件信息，实时上传数据库，为公共场合检查工作人员提供便捷的支持。人证魔方管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30543
phpbb跨站脚本漏洞
phpBB是phpBB组开发的一套开源的使用PHP语言开发的Web论坛软件。该软件具有支持多国语言、支持多种数据库和自定义版面设计等特点。phpBB存在跨站脚本漏洞。攻击者可以利用该漏洞攻击用户并在用户浏览器执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-24633
Mozilla Firefox和Firefox ESR拒绝服务漏洞
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01634
CVE编号：CVE-2016-1974
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29076）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于禁用电子邮件服务器证书验证，攻击者可利用该漏洞导致中间人攻击。
严重程度：高
CNVD编号：CNVD-2025-29076
CVE编号：CVE-2025-12553
efucms建站系统存在SQL注入漏洞
efucms是一个基于ThinkPHP开发简单易用的内容管理系统。efucms建站系统存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-13338
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-20159）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的HLOS存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-20159
CVE编号：CVE-2019-10531
Apache Cayenne CayenneModeler XML外部实体注入漏洞
Apache Cayenne是美国阿帕奇（Apache）软件基金会的一款提供对象关系映射（ORM）和远程服务的开源持久性框架。CayenneModeler是其中的一个图形用户界面。Apache Cayenne中的CayenneModeler存在安全漏洞，该漏洞源于XML解析器处理了包含在XML中的XML外部实体声明。攻击者可通过诱使用户打开恶意的XML文件利用该漏洞将本地设备上的文件传输到攻击者控制的远程设备上。
严重程度：高
CNVD编号：CNVD-2018-19520
CVE编号：CVE-2018-11758
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30427）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30427
DotNetNuke跨站脚本漏洞（CNVD-2015-01010）
DotNetNuke（DNN）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。DotNetNuke（DNN）存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01010
CVE编号：CVE-2015-1566
Cisco IOS XE Software拒绝服务漏洞（CNVD-2018-20256）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web framework存在资源管理错误漏洞，该漏洞源于软件未能正确地解析发送到设备的畸形HTTP数据包。远程攻击者可利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2018-20256
CVE编号：CVE-2018-0470
Online Class and Exam Scheduling System class_sched.php文件跨站脚本漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在跨站脚本漏洞，该漏洞源于文件/Scheduling/pages/class_sched.php中class参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00706
CVE编号：CVE-2025-29568