CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Java SE存在未明漏洞（CNVD-2017-00936）
Oracle Java SE是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 8u112版本存在远程安全漏洞。攻击者可通过多个协议利用该漏洞使'Java Mission Control'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00936
CVE编号：CVE-2016-8328
Google Chrome Skia缓冲区溢出漏洞（CNVD-2023-65153）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 116.0.5845.96之前版本存在缓冲区溢出漏洞，该漏洞源于Skia中在处理不受信任的输入时出现边界错误，远程攻击者可利用该漏洞通过特制的HTML利用堆损坏破坏渲染器进程。
严重程度：高
CNVD编号：CNVD-2023-65153
CVE编号：CVE-2023-4354
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48749）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/rooms/manage_room.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48749
CVE编号：CVE-2022-32345
Rust存在未明漏洞（CNVD-2021-29837）
Rust是Mozilla基金会的一款通用、编译型编程语言。telemetry crate for Rust 2021-02-17及之前版本存在安全漏洞，该漏洞源于如果使用misc：：vec_with_size()调用panics，则会丢失未初始化的内存。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29837
CVE编号：CVE-2021-29937
OpenSSL信息泄露漏洞（CNVD-2020-51795）
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL中存在安全漏洞。该漏洞源于DH Pre-master Secret Raccoon。攻击者可利用该漏洞绕过数据访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51795
CVE编号：CVE-2020-1968
Atlassian Confluence Server和Atlassian Data Center服务器端请求伪造漏洞
Atlassian Confluence Server和Atlassian Data Center都是澳大利亚Atlassian公司的产品。Atlassian Confluence Server是一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Data Center是一套数据中心系统。Atlassian Confluence Server和Atlassian Data Center 6.6.7之前版本、6.7.0版本至6.8.5之前版本和6.9.0版本至6.9.3之前版本中的WebDAV端点存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞凭借Confluence Server或Data Center实例发送任意HTTP和WebDAV请求。
严重程度：中
CNVD编号：CNVD-2019-08178
CVE编号：CVE-2019-3395
北京久幺幺科技有限公司戏鲸app存在文件上传漏洞
戏鲸app是一款声音交友软件。北京久幺幺科技有限公司戏鲸app存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-67506
Huawei HarmonyOS授权问题漏洞（CNVD-2022-20310）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2022-20310
CVE编号：CVE-2021-37054
libsixel缓冲区溢出漏洞（CNVD-2019-44741）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.2版本中的frompnm.c文件的‘load_pnm’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-44741
CVE编号：CVE-2019-19638
VideoLAN VLC media player越界读取漏洞
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.9之前版本中的codec/sdl_image.c文件中的‘DecodeBlock’函数存在越界读取漏洞，远程攻击者可利用该漏洞导致拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2020-33494
CVE编号：CVE-2019-19721
Samba信息泄露漏洞（CNVD-2023-64644）
Samba是用于Linux和Unix的标准Windows互操作性程序套件。Samba存在信息泄露漏洞。该漏洞源于Samba返回真实的服务器端共享此时的路径，以及返回绝对值客户端搜索查询结果的服务器端路径。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-64644
CVE编号：CVE-2023-34968
Google Android Audioserver权限提升漏洞（CNVD-2017-01453）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在多个权限提升漏洞。攻击者可利用此漏洞使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01453
CVE编号：CVE-2017-0416
Apache TomEE授权问题漏洞
Apache TomEE是美国阿帕奇软件（Apache Software）基金会的一款轻量级的Java EE应用程序服务器。Apache TomEE中存在授权问题漏洞。攻击者可通过使用‘useJMX=true‘参数发送特制的请求利用该漏洞打开JMX端口。
严重程度：中
CNVD编号：CNVD-2021-22176
CVE编号：CVE-2020-11969
IBM PowerVC Standard中间人攻击漏洞
IBM PowerVC是美国IBM公司的一套虚拟化管理解决方案。该方案支持虚拟系统管理、虚拟图像管理和部署、以及虚拟工作负载管理等。IBM PowerVC 1.2.0.0版本至1.2.0.3版本和1.2.1.0版本至1.2.1.2版本中存在安全漏洞，该漏洞源于在登录前程序未能验证Hardware Management Console(HMC)证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，伪造数据，欺骗设备。
严重程度：中
CNVD编号：CNVD-2015-01948
CVE编号：CVE-2015-0137
TP-Link C2和C20i安全绕过漏洞
TP-Link C2和C20i是中国普联公司的路由器设备。TP-Link C2和C20i存在安全绕过漏洞，远程攻击者可利用该漏洞提交特殊的请求绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-06225
CVE编号：CVE-2017-8217
Tcpdump Juniper protocols解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Juniper protocols parser是其中的一个Juniper protocols解析器。Tcpdump 4.9.2之前的版本中的Juniper protocols解析器的print-juniper.c文件的多个函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27757
CVE编号：CVE-2017-12993
IBM QRadar SIEM信息泄露漏洞（CNVD-2020-03011）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3.0版本至7.3.3版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03011
CVE编号：CVE-2019-4559
Dolibarr跨站脚本漏洞（CNVD-2018-15285）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr 7.0.2之前版本中存在跨站脚本漏洞。远程攻击者可通过向adherents/cartes/carte.php脚本发送‘foruserlogin’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15285
CVE编号：CVE-2018-10095
GitLab访问控制错误漏洞（CNVD-2020-51535）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 11.3版本以及更高版本存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-51535
CVE编号：CVE-2020-13284
HP Color LaserJet Pro M252n存在未授权访问漏洞
HP Color LaserJet Pro M252n是惠普(HP)下的一款激光打印机。HP Color LaserJet Pro M252n存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46843
Samsung移动设备存在未明漏洞（CNVD-2020-40857）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞向受保护的内存中进行任意的写入操作。
严重程度：中
CNVD编号：CNVD-2020-40857
CVE编号：CVE-2019-20601
Smart多业务安全网关智能管理平台存在SQL注入漏洞（CNVD-2021-39314）
北京百卓网络技术有限公司于2005-04-06成立，公司经营范围包括技术开发、技术转让、技术咨询、技术服务；计算机系统服务等。Smart多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39314
FreeRDP缓冲区溢出漏洞（CNVD-2022-78857）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于ZGFX解码器组件中存在越界读取。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-78857
CVE编号：CVE-2022-39316
Apple iOS WebKit内存破坏漏洞（CNVD-2016-08099）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10版本中的WebKit存在内存破坏漏洞。攻击者可借助恶意的网页内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08099
CVE编号：CVE-2016-4768
User Management跨站脚本漏洞
User Management是一款用户管理器。User Management 1.1版本中的上传部分存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21805
CVE编号：CVE-2018-18419
SAP NetWeaver ABAP Server and ABAP Platform内存破坏漏洞（CNVD-2021-47715）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver ABAP Server and ABAP Platform存在内存破坏漏洞，该漏洞源于ThSncIn()方法中的输入验证错误，未经身份认证的攻击者可通过发送特制数据包利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-47715
CVE编号：CVE-2021-27607
PopojiCMS跨站请求伪造漏洞
PopojiCMS是一套基于Popoji框架的开源内容管理系统（CMS）。PopojiCMS v2.0.1版本中的po-admin/route.php?mod=component&act=addnew URI存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-24306
CVE编号：CVE-2018-18935
Newphoria MEGAPHONE MUSIC应用程序存在漏洞
Newphoria MEGAPHONE MUSIC application for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的音乐播放器应用程序。基于Android和iOS平台的Newphoria MEGAPHONE MUSIC应用程序存在安全漏洞。攻击者可利用该漏洞绕过URL白名单保护机制，获取API访问权限。
严重程度：中
CNVD编号：CNVD-2015-06252
CVE编号：CVE-2015-5634
Huawei Emui和Magic UI Wi-Fi模块权限控制漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI Wi-Fi模块存在权限控制漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-20299
CVE编号：CVE-2021-40059
Huawei HarmonyOS设备节点访问模块内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS设备节点访问模块存在内存错误引用漏洞，攻击者可利用该漏洞导致设备服务异常。
严重程度：低
CNVD编号：CNVD-2025-02251
CVE编号：CVE-2024-56434
Apple macOS存在未明漏洞（CNVD-2026-19037）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致内存损坏和应用程序意外终止。
严重程度：中
CNVD编号：CNVD-2026-19037
CVE编号：CVE-2026-28841
WESEEK GROWI跨站脚本漏洞（CNVD-2021-16351）
WESEEK GROWI是日本Weseek公司的一套团队协作软件。WESEEK GROWI存在跨站脚本漏洞，远程攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：中
CNVD编号：CNVD-2021-16351
CVE编号：CVE-2021-20619
Adobe InDesign越界写入漏洞（CNVD-2025-05693）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-05693
CVE编号：CVE-2025-27178
SiteBridge Joruri Gw任意文件上传漏洞
SiteBridge Joruri Gw是日本SiteBridge公司的一款群组分配软件。SiteBridge Joruri Gw 3.2.0及之前版本中存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意PHP代码。
严重程度：低
CNVD编号：CNVD-2018-10659
CVE编号：CVE-2018-0568
CentOS Web Panel代码执行漏洞（CNVD-2020-43141）
CentOS Web Panel（CWP）是一个免费的Web托管控制面板，可以轻松管理多个服务器（Dedicated和VPS），而无需通过SSH访问服务器。CentOS Web Panel cwp-e17.0.9.8.923版本中存在代码执行漏洞，该漏洞源于ajax_admin_apis.php文件在解析line参数时未正确验证用户提供的字符串导致，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43141
CVE编号：CVE-2020-15607
Microsoft Windows本地信息泄露漏洞（CNVD-2017-12995）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12995
CVE编号：CVE-2017-8479
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26938）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26938
CVE编号：CVE-2020-11779
Linux kernel资源管理错误漏洞（CNVD-2021-30592）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.7之前版本存在资源管理错误漏洞，该漏洞源于KVM子系统允许删除后超范围访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30592
CVE编号：CVE-2020-36313
启明星图像库Gallery 27.0存在未授权访问漏洞（CNVD-2020-00193）
启明星图像库Gallery主要用于存放公司里的图像或者视频。启明星图像库Gallery 27.0存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00193
Inova Partner授权绕过漏洞
Inova Partner是一个针对生物技术、制药及其他生命科学公司的CRM解决方案。5.0.5-RELEASE，Build 0510-0906及更早版本的Inova Partner存在授权绕过漏洞，该漏洞源于程序未能对访问可用对象的用户进行正确的身份验证，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2019-08309
CVE编号：CVE-2018-15693
深圳市圆梦云科技有限公司Weiphp5.0beta A***.php存在任意文件读取漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司Weiphp5.0beta A***.php存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45148
Siemens RuggedCom NMS跨站请求伪造漏洞
RUGGEDCOM NMS是德国西门子（Siemens）公司的一套用于监控，配置和维护RUGGEDCOM关键任务网络的企业级解决方案。Siemens RuggedCom NMS 2.1之前版本中存在跨站请求伪造漏洞，攻击者可利用漏洞触发恶意请求，导致跨站请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2017-01838
CVE编号：CVE-2017-2682
SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2022-56942）
SAP NetWeaver Enterprise Portal是一个SAP NetWeaver的Web前端组件。SAP NetWeaver Enterprise Portal存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2022-56942
CVE编号：CVE-2022-35172
HP Data Protector远程代码执行漏洞（CNVD-2016-02365）
HP Data Protector是美国惠普（HP）公司的一套统一数据保护解决方案。该方案通过利用智能数据管理方法，保护跨所有物理和虚拟环境的数据，提供三方（应用源、备用服务器和目标设备）重复数据删除功能。HP Data Protector中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，或泄露受限制的信息。
严重程度：高
CNVD编号：CNVD-2016-02365
CVE编号：CVE-2016-2007
Trend Micro Mobile Security任意文件上传漏洞
Trend Micro Mobile Security(Enterprise)是美国趋势科技（Trend Micro）公司的一套汇集了手机安全扫描、恶意程序实时防护和恶意行为监控于一体的手机安全软件。Trend Micro Mobile Security(Enterprise)9.7 Patch 3之前的版本中存在任意文件上传漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34021
CVE编号：CVE-2017-14079
Siemens Jt2go和Siemens Teamcenter Visualization缓冲区过读漏洞（CNVD-2021-53362）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞，该漏洞源于Tiff_Loader.dll库在解析TIFF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中泄漏信息。
严重程度：中
CNVD编号：CNVD-2021-53362
CVE编号：CVE-2021-34307
Movable Type跨站脚本漏洞（CNVD-2020-04553）
Movable Type，简称MT，是由位于美国加州的Six Apart公司推出的网志（blog）发布系统。Movable Type存在跨站脚本漏洞。远程攻击者可利用该漏洞通过特制的URL在块编辑器和富文本编辑器中注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-04553
CVE编号：CVE-2020-5528
EmpireCMS cl***.php文件存在SQL注入漏洞
EmpireCMS是一套内容管理系统（CMS）。EmpireCMS cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43135
Centreon跨站脚本漏洞（CNVD-2022-66771）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon v20.10.18版本存在跨站脚本漏洞，该漏洞源于其Configuration/Notifications/Escalations组件中的esc_name（Escalation Name）参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-66771
CVE编号：CVE-2022-40044
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14368）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件PASSIVE Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14368
CVE编号：CVE-2025-5592
Adobe Flash Player内存破坏漏洞（CNVD-2016-07670）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在安全漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07670
CVE编号：CVE-2016-4280
Apple iOS Webkit恶意跨域样式表达处理漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit处理特殊的跨域样式表单存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可获取不同域中的数据信息。
严重程度：中
CNVD编号：CNVD-2015-06143
CVE编号：CVE-2015-5926
Clam AntiVirus缓冲区溢出漏洞
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29197
CVE编号：CVE-2019-1789
WordPress twitter-cards-meta插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。twitter-cards-meta plugin是使用在其中的一个Twitter账户信息显示插件。WordPress twitter-cards-meta插件2.5.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27448
CVE编号：CVE-2017-18503
Puppet Server争用条件漏洞
Puppet是帮助系统管理员管理基础架构的IT自动化软件。Puppet Server 0.2.0存在争用条件漏洞，允许本地用户通过访问软件包安装或升级服务获取敏感信息。
严重程度：低
CNVD编号：CNVD-2014-09186
CVE编号：CVE-2014-7170
Foxit PhantomPDF U3DBrowser U3D文件解析越界读取漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在安全漏洞。该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24463
CVE编号：CVE-2020-10898
Google Chrome Blink同源策略绕过漏洞（CNVD-2015-06764）
Google Chrome是一款开源的WEB浏览器。Google使用的Blink中的Cascading Style Sheets(CSS)实现过程中的core/css/CSSFontFaceSrcValue.cpp文件中的‘CSSFontFaceSrcValue::fetch’函数存在安全漏洞，允许攻击者利用漏洞绕过同源策略防护，执行恶意操做。
严重程度：高
CNVD编号：CNVD-2015-06764
CVE编号：CVE-2015-6762
we7cms文件上传漏洞
we7cms是基于asp.net开发的内容管理系统。we7cms V3.0系统存在文件上传漏洞，该漏洞主要由信息泄露导致后台上传服务暴露，上传的服务未能得到身份验证，且对文件格式未能严格验证，仅对后缀判断，导致可以上传大文件。允许攻击者利用此漏洞造成拒绝服务或者占满服务器磁盘空间。
严重程度：高
CNVD编号：CNVD-2016-02967
Apple macOS High Sierra Open Scripting Architecture代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Open Scripting Architecture是其中的一个脚本创建组件。Apple macOS High Sierra 10.13.1之前的版本中的Open Scripting Architecture组件存在安全漏洞。远程攻击者可借助特制的AppleScript文件利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34196
CVE编号：CVE-2017-13824
OpenClaw命令执行漏洞（CNVD-2026-16046）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在命令执行漏洞，攻击者可利用该漏洞导致经过身份验证的操作员执行任意参数。
严重程度：高
CNVD编号：CNVD-2026-16046
CVE编号：CVE-2026-22168
Dell ControlVault3和Dell ControlVault3 Plus越界读写漏洞（CNVD-2026-03558）
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus存在越界读写漏洞，攻击者可利用该漏洞系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-03558
CVE编号：CVE-2025-36460
Cisco IOS XE Software拒绝服务漏洞（CNVD-2015-08466）
Cisco IOS XE Software是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE Software中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响设备重装，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08466
CVE编号：CVE-2015-6431
PHP拒绝服务漏洞（CNVD-2017-22592）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.6.31之前的版本中ext/wddx/wddx.c文件中的‘boolean’参数的WDDX反序列化过程存在安全漏洞。攻击者可利用该漏洞注入XML，造成PHP解释器崩溃。
严重程度：中
CNVD编号：CNVD-2017-22592
CVE编号：CVE-2017-11143
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45896）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/Links/del的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45896
CVE编号：CVE-2022-29681
Hikvision hik-connect.com认证漏洞
Hikvision是以视频为核心的物联网解决方案提供商。Hikvision hik-connect.com存在认证漏洞。攻击者可利用漏洞将Cookie值更改为他人用户ID将导致以该用户登录。
严重程度：中
CNVD编号：CNVD-2018-18802
OpenDaylight odl-restconf拒绝服务漏洞
OpenDaylight是美国Linux基金会的一个项目，是一套以社区为主导的开源软件定义网络框架，它包含一套模块合集，能够执行需要快速完成的网络任务。OpenDaylight 4.0版本中的odl-restconf存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13809
CVE编号：CVE-2017-1000358
Cisco Email Security Appliance和Cisco Content Security Management Appliance信息泄露漏洞
Cisco Email Security Appliance（ESA）和Cisco Content Security Management Appliance（SMA）都是美国思科（Cisco）公司的产品。Cisco ESA是一套电子邮件安全设备，该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Content SMA是一套内容安全管理设备，该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。spam quarantine是其中的一个垃圾邮件隔离组件。Cisco ESA和Cisco Content SMA中的spam quarantine存在安全漏洞，该漏洞源于缺少对已认证用户账户的验证。远程攻击者可通过更改浏览器字符串利用该漏洞从spam quarantine中下载任意消息。
严重程度：中
CNVD编号：CNVD-2018-05311
CVE编号：CVE-2018-0140
Open5GS授权问题漏洞
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在授权问题漏洞，该漏洞源于admin帐户的默认密码为1423。攻击者可利用该漏洞访问系统。
严重程度：高
CNVD编号：CNVD-2025-18594
CVE编号：CVE-2021-25863
Tenda FH1205堆栈缓冲区溢出漏洞（CNVD-2025-21465）
Tenda FH1205是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21465
CVE编号：CVE-2024-30628
PHPOK前台us***.php文件存在文件上传漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK前台us***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26040
Adobe Photoshop内存错误引用漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在内存错误引用漏洞。该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-50817
CVE编号：CVE-2023-25908
多款Apple产品Kernel内存破坏漏洞（CNVD-2019-03286）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra、macOS High Sierra和macOS Mojave都是为Mac计算机所开发的不同版本的专用操作系统；tvOS是一套智能电视操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03286
CVE编号：CVE-2019-6210
Schneider Electric StruxureWare Data Center Expert代码注入漏洞（CNVD-2023-37598）
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在代码注入漏洞，攻击者可利用该漏洞在使用DCE网络设置端点的参数时远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-37598
CVE编号：CVE-2023-25549
OFCMS后台editUploadImage方法存在文件上传漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS 后台 editUploadImage方法存在文件上传漏洞，攻击者利用漏洞，上传webshell，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2019-08514
Oracle MySQL Server存在未明漏洞（CNVD-2024-34740）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34740
CVE编号：CVE-2024-21125
CKEditor跨站脚本漏洞（CNVD-2020-16705）
CKEditor是一个专门使用在网页上属于开放源代码的所见即所得文字编辑器。CKEditor中的“HTML数据处理器”存在跨站脚本漏洞。远程攻击者可通过特制“受保护”注释利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2020-16705
CVE编号：CVE-2020-9281
ZOHO ManageEngine ADAudit Plus SQL注入漏洞（CNVD-2024-37483）
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 8000之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行自定义查询并访问数据库表项。
严重程度：高
CNVD编号：CNVD-2024-37483
CVE编号：CVE-2024-36517
Couchbase Server资源管理错误漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server 4.6.3版本和5.5.0版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-34128
CVE编号：CVE-2019-11467
phpaacms存在跨站脚本漏洞
phpaaCMS是一个简单的文章管理系统。message.php留言板区存在跨站脚本漏洞，攻击者可利用该漏洞插入跨站脚本语句，导致跨站攻击。
严重程度：中
CNVD编号：CNVD-2018-00120
GPAC空指针解引用漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.7.1中的libgpac.a中的isomedia/drm_sample.c中的gf_isom_get_original_format_type函数存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40581
CVE编号：CVE-2019-12482
Max Secure Anti Virus Plus权限提升漏洞
Max Secure Software Anti Virus Plus是印度Max Secure Software公司的一套杀毒软件。Max Secure Software Anti Virus Plus 19.0.4.020版本中存在安全漏洞。攻击者可利用该漏洞替换.exe或.dll文件，提升权限。
严重程度：高
CNVD编号：CNVD-2019-46105
CVE编号：CVE-2019-19382
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37637）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUSelectionSet Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37637
CVE编号：CVE-2017-17421
Siemens TIA Portal路径遍历漏洞（CNVD-2023-35760）
Siemens TIA Portal是德国西门子（Siemens）公司的一个完全集成的自动化门户。TIA Portal使您可以不受限制地访问从数字规划到集成工程和透明操作的全套数字化自动化服务。Siemens TIA Portal存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞在工程系统中创建或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2023-35760
CVE编号：CVE-2023-26293
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15822）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15822
CVE编号：CVE-2021-46586
News Script PHP Pro跨站脚本漏洞
News Script PHP Pro是Simple PHP Scripts推出的一款基于PHP/MySQL的web脚本，用于在您的网站上显示新闻。News Script PHP Pro 2.3存在跨站脚本漏洞。攻击者可通过editor_name参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-67603
CVE编号：CVE-2020-25474
Exponent CMS 'src'参数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10670
CVE编号：CVE-2016-7782
PHP未初始化读取漏洞（CNVD-2019-24791）
PHP是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP中的EXIF组件中的exif_process_IFD_in_MAKERNOTE存在未初始化读取漏洞。该漏洞源于对data_len变量处理不当。攻击者可利用该漏洞导致泄露敏感信息，添加或修改数据或拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2019-24791
CVE编号：CVE-2019-9639
Ethermint存在其他漏洞
由于Storage缓存周期和交易处理周期不一致，失败交易造成的Storage变化会被不当地保留在内存中。虽然Storage的脏数据会在EndBlock阶段被丢弃，但其在当前区块中仍然有效，这会引发多种恶意攻击方式，如"任意增发代币"。
严重程度：中
CNVD编号：CNVD-2021-16842
Bento4拒绝服务漏洞（CNVD-2023-00386）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4存在拒绝服务漏洞。该漏洞源于/Core/Ap4Descriptor.h的AP4_DecoderConfigDescriptor::WriteFields组件存在空指针取消引用。攻击者可利用该漏洞造成拒绝服务影响。
严重程度：中
CNVD编号：CNVD-2023-00386
CVE编号：CVE-2020-23331
中环留言板v3.2登录处存在SQL注入漏洞
中环留言板是一款由中环工作室采用oop开发的在线留言系统。中环留言板v3.2登录处存在SQL注入漏洞。中环留言板v3.2后台登陆处name参数未能过滤允许攻击者利用漏洞进行sql注入以及万能密码登录后台。
严重程度：高
CNVD编号：CNVD-2019-08282
Simopro Technology WinMatrix3 SQL注入漏洞（CNVD-2025-20311）
Simopro Technology WinMatrix3是一款IT资源管理系统 ，主要用于企业级电脑资产管理、端点安全控制及IT运维管理。Simopro Technology WinMatrix3存在SQL注入漏洞，该漏洞源于查询功能缺乏对用户输入的适当验证，攻击者可利用该漏洞注入SQL命令来读取、修改和删除数据库内容。
严重程度：高
CNVD编号：CNVD-2025-20311
CVE编号：CVE-2024-7202
OpenCV拒绝服务漏洞（CNVD-2018-04997）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.4.1版本中的modules/imgcodecs/src/loadsave.cpp文件的‘validateInputImageSize’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：中
CNVD编号：CNVD-2018-04997
CVE编号：CVE-2018-7712
NETGEAR R8500 ipv6_fix.cgi组件ipv6_wan_ipaddr参数缓冲区溢出漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在缓冲区溢出漏洞，该漏洞源于ipv6_fix.cgi组件中的ipv6_wan_ipaddr、ipv6_lan_ipaddr、ipv6_wan_length和ipv6_lan_length parameters参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-44813
CVE编号：CVE-2024-50994
Eltima USB Network Gate整数溢出漏洞
Eltima Usb Network Gate是阿拉伯联合酋长国的一款软件。用于通过Internet或Lan 进行远程Usb访问。Eltima USB Network Gate存在安全漏洞，本地攻击者可利用该漏洞在内核模式下执行任意代码或通过特别精心设计的IO请求包导致拒绝服务（内存损坏和OS崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95607
CVE编号：CVE-2021-42987
Google Chrome URL欺骗漏洞（CNVD-2016-10159）
Google Chrome是一款流行的Web浏览器。Google Chrome存在URL欺骗漏洞。远程攻击者进行恶意网站URL欺骗。
严重程度：中
CNVD编号：CNVD-2016-10159
CVE编号：CVE-2016-5188
HCL iNotes标签钓鱼漏洞
HCL iNotes是用于访问HCLDomino邮件、联系人、日历、计划和协作功能的浏览客户端。HCL iNotes存在标签钓鱼漏洞。该漏洞源于对邮件内容验证不当。远程未认证攻击者可利用该漏洞诱使最终用户输入敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13702
CVE编号：CVE-2020-14225
QEMU 'hw/ide/ahci.c'空指针引用拒绝服务漏洞
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，允许远程攻击者可利用该漏洞使QEMU进程崩溃，进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00889
CVE编号：CVE-2016-2197
Oracle Database Server Core RDBMS存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server的Core RDBMS组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02354
CVE编号：CVE-2017-10282
积目青年文化社交平台“ac***”接口存在越权访问漏洞
积目是北京蓝莓时节科技有限公司旗下一款社交APP。积目青年文化社交平台“ac***”接口存在越权访问漏洞，通过对该接口参数进行遍历，可越权查看他人账户信息
严重程度：中
CNVD编号：CNVD-2019-09078
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-14235）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0版本至5.0.2版本和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14235
CVE编号：CVE-2018-1523
Oracle Utilities Framework授权问题漏洞
Oracle Utilities Framework是美国甲骨文（Oracle）公司的一款应用程序框架累计功能工具。该工具可以轻松查找在两次发行之间添加到应用程序的功能。Oracle Utilities Framework 2.2.0.0.0、4.2.0.2.0、4.2.0.3.0、4.3.0.1.0至4.3.0.6.0版本、4.4.0.0.0和4.4.0.2.0版本的System Wide组件存在授权问题漏洞。攻击者可通过HTTP访问网络利用该漏洞破坏Oracle Utilities Framework，并对其可访问数据进行未授权更新、插入或访问权限删除以及对其可访问数据的子集进行未授权读取访问。
严重程度：低
CNVD编号：CNVD-2020-64249
CVE编号：CVE-2020-14895
Pilz PNOZmulti Configurator信息泄露漏洞
Pilz PNOZmulti Configurator是德国Pilz公司的一款用于PNOZmulti控制器的配置程序。Pilz PNOZmulti Configurator10.9及之前版本中存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-01376
CVE编号：CVE-2018-19009
Simple Photo Gallery任意文件上传漏洞
Simple Photo Gallery是一个简易的画廊web应用。Simple Photo Gallery v1.0版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-40573
CVE编号：CVE-2023-2776
推券客CMS存在XSS漏洞（CNVD-2020-26263）
推券客CMS是一个以PHP+MySQL进行开发的PHP淘宝客优惠券网站系统。推券客CMS存在XSS漏洞，攻击者可利用该漏洞执行恶意脚本，获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-26263
seacms前台存在SQL注入漏洞
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43673
DayinCMS 1.3版本存在代码执行漏洞
3D打印云平台系统（DayinCMS）一款平台级别的3D打印平台系统，可快速建立3D打印服务平台。DayinCMS 1.3版本存在代码执行漏洞，攻击者可利用漏洞插入一句话，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05701