CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress plugin Contact Form Manager跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Contact Form Manager存在跨站脚本漏洞，攻击者可利用该漏洞更改任意联系表单管理器设置。
严重程度：低
CNVD编号：CNVD-2022-56464
CVE编号：CVE-2017-20054
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16171）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过qvlanName参数导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16171
CVE编号：CVE-2021-45992
WPS Office存在内存破坏漏洞（CNVD-2020-26321）
WPS Office是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-26321
VTun 'client.c'拒绝服务漏洞
VTun是一套用于在TCP/IP上建立虚拟通道的软件。VTun存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求消耗CPU资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05521
Lunary存在未明漏洞（CNVD-2025-06938）
Lunary是Lunary开源的一个LLM的生产工具包。lunary存在安全漏洞，该漏洞源于用户创建端点未限制管理员邀请具有计费角色的用户，攻击者可利用此漏洞导致未经授权的访问。
严重程度：高
CNVD编号：CNVD-2025-06938
CVE编号：CVE-2024-9098
util-linux输入验证错误漏洞
util-linux是开源的一个软件包。util-linux 2.37.1版本存在输入验证错误漏洞，该漏洞源于util-linux存在整数溢出。攻击者可利用该漏洞导致/proc/sysvipc/sem文件中有大量资源的方式使用系统资源，从而导致缓冲区溢出。
严重程度：低
CNVD编号：CNVD-2021-64482
CVE编号：CVE-2021-37600
Green Hills INTEGRITY RTOS内存地址信息泄漏漏洞
INTEGRITY是Green Hills Software推出的一款实时操作系统(RTOS)。Green Hills INTEGRITY RTOS 5.0.4中的Interpeak IPCOMShell TELNET服务器存在内存地址信息泄漏漏洞。该漏洞源于未记录的shell命令“prompt”设置（用户控制的）shell的提示值，该值用作printf的格式字符串输入。
严重程度：中
CNVD编号：CNVD-2019-13138
CVE编号：CVE-2019-7711
Google Android System权限提升漏洞（CNVD-2021-52340）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞欺骗用户允许蓝牙连接。
严重程度：高
CNVD编号：CNVD-2021-52340
CVE编号：CVE-2021-0594
CSZ CMS存在文件上传漏洞
CSZ CMS是一个开源Web应用程序，允许管理网站上的所有内容和设置。CSZ CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32470
Sophos Endpoint Protection防篡改保护机制绕过漏洞
Sophos Endpoint Protection通过在操作系统上添加预防、检测及响应技术来帮助保护您的工作站。Sophos Endpoint Protection 10.7存在防篡改保护机制绕过漏洞。本地用户可通过删除HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesSophos Endpoint Defense注册表项利用该漏洞绕过预期的防篡改保护机制。
严重程度：高
CNVD编号：CNVD-2018-08689
CVE编号：CVE-2018-4863
Delta Electronics DIALink目录遍历漏洞（CNVD-2025-22947）
Delta Electronics DIALink是中国台达电子（Delta Electronics）公司的一款工业自动化通信网关。Delta Electronics DIALink存在目录遍历漏洞，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2025-22947
CVE编号：CVE-2025-58320
CentOS Web Panel SQL注入漏洞（CNVD-2020-43613）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_mail_autoreply.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-43613
CVE编号：CVE-2020-15628
Dell BIOS信任管理问题漏洞
BIOS是一个首字母缩写，代表Basic Input Output System（基本输入输出系统）。也称为“系统设置”，BIOS 是计算机主板上小型存储器芯片内的嵌入式软件。此芯片称为互补式金属氧化物半导体 (CMOS)。它充当计算机硬件和操作系统之间的接口，允许软件控制硬件。Dell BIOS 存在信任管理问题漏洞。本地攻击者可利用该漏洞通过管理界面在系统上设置BIOS管理员密码，访问硬盘存储上的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-94886
CVE编号：CVE-2021-21522
Mercedes-Benz HERMES配置错误漏洞
Mercedes-Benz HERMES是梅赛德斯·奔驰（Mercedes-Benz）联网汽车中配备的远程信息处理控制单元。Mercedes-Benz HERMES 2.1中的调试接口存在配置错误漏洞。可直接物理访问设备硬件的攻击者可利用该漏洞获取蜂窝调制解调器信息。
严重程度：低
CNVD编号：CNVD-2021-17726
CVE编号：CVE-2019-19563
GNU Binutils整数溢出漏洞
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.32中使用的二进制文件描述符(BFD)库中的dwarf2.c中的_bfd_dwarf2_find_nearest_line存在整数溢出漏洞。攻击者可利用该漏洞导致SEGV错误。
严重程度：中
CNVD编号：CNVD-2019-34650
CVE编号：CVE-2019-17451
Google Chrome安全特征问题漏洞（CNVD-2022-20550）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2022-20550
CVE编号：CVE-2022-0803
Mozilla Firefox信息泄露漏洞（CNVD-2020-46338）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 79之前版本、Firefox ESR 78.1之前版本和Thunderbird 78.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过现有的CORS检查，进而导致跨域信息泄露。
严重程度：中
CNVD编号：CNVD-2020-46338
CVE编号：CVE-2020-15653
Ecava IntegraXor信息泄露漏洞（CNVD-2016-02341）
Ecava IntegraXor是一套基于Web的用于创建和运行SCADA系统的HMI界面的工具。Ecava IntegraXor 5.0 build 4522之前版本中存在信息泄露漏洞，该漏洞源于程序未在会话cookie中设置HTTPOnly标志。远程攻击者可利用该漏洞窃取cookie，并以管理员身份登录。
严重程度：高
CNVD编号：CNVD-2016-02341
CVE编号：CVE-2016-2304
NTP ntpd拒绝服务漏洞
NTP (Network Time Protocol)是一款客户端用于与时间服务器同步日期和时间的协议。NTP ntpd存在拒绝服务漏洞，由于NTP4安装使用对称密钥认证时接收的数据包不一致。允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02278
CVE编号：CVE-2015-1799
Kaltura跨站脚本漏洞
Kaltura是美国Kaltura公司的一套开源的在线视频平台。Kaltura 13.2.0之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33582
CVE编号：CVE-2017-14142
IBM Business Automation Workflow跨站脚本漏洞（CNVD-2021-101696）
IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow存在跨站脚本漏洞，该漏洞源于上传文件功能缺少对用户提供的数据和输出的数据校验过滤。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-101696
CVE编号：CVE-2021-38883
Apache Commons IO路径遍历漏洞
Apache Commons IO是美国阿帕奇基金会（Apache）公司的一个应用程序。可以帮助开发IO功能。Apache Commons IO 2.2版本至2.6版本存在路径遍历漏洞。该漏洞与FileNameUtils.normalize方法有关。攻击者可以利用该漏洞通过发送错误的输入字符串（例如“//../foo”或“\\..\foo”）获得对父目录中文件的访问权限。
严重程度：中
CNVD编号：CNVD-2021-30583
CVE编号：CVE-2021-29425
FIS GT.M拒绝服务漏洞（CNVD-2022-32796）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞控制在sr_unix/util_输出中调用util_格式时出现的内存集大小。
严重程度：中
CNVD编号：CNVD-2022-32796
CVE编号：CVE-2021-44502
Oracle Commerce Guided Search/Oracle Commerce Experience Manager存在未明漏洞（CNVD-2021-56438）
Oracle Commerce Guided Search使人们能够通过易于理解和使用的界面实时交互式地浏览数据（不管基础数据的规模和复杂性如何）。Oracle Commerce Experience Manager是基于Web的直观解决方案，使您能够创建、交付和管理内容丰富的数字体验。Oracle Commerce Guided Search和Oracle Commerce Experience Manager 11.3.1.5版中的Tools and Frameworks组件存在安全漏洞。攻击者可利用该漏洞通过HTTP访问网络的低特权攻击者破坏Oracle Commerce Guided Search / Oracle Commerce Experience Manager。
严重程度：中
CNVD编号：CNVD-2021-56438
CVE编号：CVE-2021-2346
Google Chrome存在未明漏洞（CNVD-2023-69037）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，攻击者可利用此漏洞通过恶意文件执行操作系统级别的权限升级。
严重程度：高
CNVD编号：CNVD-2023-69037
CVE编号：CVE-2019-13690
超级cms存在文件上传漏洞（CNVD-2021-03275）
超级cms是一款内容管理系统。超级cms存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03275
kingcomposer跨站脚本漏洞
WordPress插件KingComposer是一款专业的后端和前端页面构建器插件。WordPress kingcomposer插件2.7.6版本中的wp-admin/admin.php?page=kc-mapper页面存在跨站脚本漏洞。远程攻击者可借助‘id’参数利用该漏洞在该插件的上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-08562
CVE编号：CVE-2019-9910
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28715）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28715
CVE编号：CVE-2024-36144
广东精工智能系统有限公司精工云MES存在SQL注入漏洞
精工云MES，主要针对中小型制造业车间现场管理，基于工业互联网、微服务、云计算、物联网、大数据技术架构，提供低 成本、快部署、易运维的SAAS应用。广东精工智能系统有限公司精工云MES存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-23524
Owncloud跨站请求伪造漏洞
Owncloud ownCloud是美国ownCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud Core中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-18368
CVE编号：CVE-2020-28644
金蝶EAS Cloud存在目录遍历漏洞
金蝶EAS Cloud基于云计算技术，为大型集团企业提供一体化、智能化的业务解决方案。金蝶EAS Cloud存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09699
Drupal Navigate模块跨站脚本漏洞（CNVD-2015-05492）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Navigate是其中的一个支持快速部署的可定制导航模块。Drupal Navigate模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞以特定的权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-05492
CVE编号：CVE-2015-5500
锁群管理系统存在SQL注入漏洞
江苏易索电子科技股份有限公司是专业从事无源智能锁具与智能锁群管理系统开发、生产及销售的高科技企业。为客户提供安全、可靠、便捷的锁具物联管理方案锁群管理系统存在sql注入漏洞，攻击者可通过构造恶意的请求，直接登陆成功，也可以获取整个网站的数据和权限。
严重程度：高
CNVD编号：CNVD-2020-22735
IBM Sterling B2B Integrator任意代码执行漏洞
IBM Sterling B2B Integrator是一个交易引擎，是一套根据您的业务需求运行您定义和管理的流程的组件。IBM Sterling B2B Integrator 5.2.0.0 - 5.2.6.5_2、6.0.0.0 - 6.0.3.2、6.1.0.0存在任意代码执行漏洞。该漏洞源于不可信数据的反序列化。攻击者可通过发送特制请求利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-02005
CVE编号：CVE-2019-4728
Microsoft Internet Explorer内存破坏漏洞（CNVD-2020-23445）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11版本和9版本的脚本引擎中处理内存对象的方法存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-23445
CVE编号：CVE-2020-0968
Ipswitch MOVEit Mobile跨站脚本漏洞
Ipswitch MOVEit美国Ipswitch公司的一套自动化的文件传输系统。Ipswitch MOVEit Mobile存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-01183
CVE编号：CVE-2015-7679
Apple macOS High Sierra任意文件读取漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Screen Sharing Server是其中的一个屏幕共享服务器组件。Apple macOS High Sierra中的Screen Sharing Server组件存在安全漏洞。攻击者可利用该漏洞以root权限读取文件。
严重程度：中
CNVD编号：CNVD-2018-02205
CVE编号：CVE-2017-7158
sam2p分段错误漏洞
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。sam2p 0.49.4版存在分段错误漏洞。该漏洞源于ReadImage存在浮点异常。攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06516
CVE编号：CVE-2020-19492
WordPress插件WonderPlugin Audio Player存在多个SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WonderPlugin Audio Player存在多个SQL注入漏洞，允许远程认证用户利用漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-01450
CVE编号：CVE-2015-2199
Vanguard Marketplace Digital Products PHP跨站脚本漏洞
Vanguard Marketplace Digital Products PHP是一套基于PHP的MP3等数字文件在线交易网站脚本。Vanguard Marketplace Digital Products PHP中存在跨站脚本漏洞。远程攻击者可通过向/search发送‘phps_query’参数利用该漏洞向/search发送‘phps_query’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01116
CVE编号：CVE-2017-17937
多款Apple产品Safari Reader跨站脚本漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。watchOS是一套智能手表操作系统。Safari Reader是其中的一个浏览器自带的阅读器组件。多款Apple产品中的Safari Reader组件存在安全漏洞。远程攻击者可借助特制的网页利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-25677
CVE编号：CVE-2018-4377
多款Apple产品WebKit跨站脚本漏洞（CNVD-2019-09736）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09736
CVE编号：CVE-2019-8551
Oracle Java SE CORBA组件存在未明任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的CORBA子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04860
CVE编号：CVE-2015-2628
Oracle Hyperion Financial Close Management Close Manager组件存在未明漏洞
Oracle Hyperion Financial Close Management旨在对延长的财务结算周期中的期末结算活动进行集中的、基于Web的管理。Oracle Hyperion Financial Close Management Close Manager组件存在未明漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2020-43725
CVE编号：CVE-2020-14546
Adobe Premiere Pro空指针解引用漏洞（ CNVD-2021-91997）
Adobe Premiere Pro是Adobe公司推出的一款基于时间轴的视频编辑软件。Adobe Premiere Pro 15.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91997
CVE编号：CVE-2021-42264
PrivateVPN for macOS权限许可和访问控制漏洞
PrivateVPN for macOS是一款基于macOS平台的VPN软件，用于匿名访问互联网。基于macOS平台的PrivateVPN中存在权限许可和访问控制漏洞。攻击者可通过向XPC服务发送带有路径字符串并指向受攻击者控制的库的恶意XPC消息利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04749
CVE编号：CVE-2018-7715
Linux kernel存在二进制漏洞（CNVD-2023-87918）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在二进制漏洞，攻击者可利用该漏洞导致系统崩溃或本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-87918
CVE编号：CVE-2023-35828
HP LaserJet MFP M426fdw打印机存在未授权访问漏洞
惠普（Hewlett-Packard，简称HP）是 信息科技 （IT）公司之一，成立于1939年 1.总部位于美国加利福尼亚州帕洛阿尔托市。 惠普下设三大业务集团： 信息产品 集团、 打印 及 成像 系统集团和企业 计算机 专业服务集团。HP LaserJet MFP M426fdw打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48946
EyesOfNetwork存在未明漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork存在安全漏洞。攻击者利用该漏洞计算/猜测管理员访问令牌。
严重程度：中
CNVD编号：CNVD-2020-14230
CVE编号：CVE-2020-8657
IBM Sametime Media Server信息泄露漏洞
IBM Sametime Media Server是美国IBM公司的一套用于Sametime（聊天和会议）的媒体服务器。IBM Sametime Media Server 9版本和8.5版本中存在信息泄露漏洞，该漏洞源于错误消息中出现详细的应用程序信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25504
CVE编号：CVE-2016-2970
Samba拒绝服务漏洞（CNVD-2015-08524）
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 4.1.22之前的4.x版本存在拒绝服务漏洞。由于未检查返回值，允许远程攻击者通过特制的数据包造成拒绝服务攻击（内存消耗和后台程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-08524
CVE编号：CVE-2015-7540
Google Android Broadcom Networking驱动程序远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Networking driver是其中的一个美国Broadcom（博通）公司开发的网络驱动程序。Google Android 7.1.2及之前的版本中的Broadcom Networking驱动程序存在远程代码执行漏洞。远程攻击可借助特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23421
CVE编号：CVE-2017-0740
Adobe InDesign越界写入漏洞（CNVD-2025-05692）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-05692
CVE编号：CVE-2025-24452
SQLite资源管理错误漏洞（CNVD-2020-31117）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.32.0之前版本中的ext/fts3/fts3.c文件的‘snippet()’函数存在资源管理错误漏洞。攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31117
CVE编号：CVE-2020-13630
Nero Social Networking Site acceptoffres.php文件SQL注入漏洞
Nero Social Networking Site是一个社交网站。Nero Social Networking Site存在SQL注入漏洞，该漏洞源于文件/acceptoffres.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26097
CVE编号：CVE-2025-12306
OSIsoft PI Web API权限提升漏洞
OSIsoft PI Web API是一款用于访问PI系统数据的产品。OSIsoft PI Web API 2017 R2及之前版本存在权限提升漏洞，攻击者可以通过服务帐户访问PI System。
严重程度：高
CNVD编号：CNVD-2018-05299
CVE编号：CVE-2018-7500
phpSocial跨站脚本漏洞
phpSocial(前称phpDolphin)是一个开源的PHP快速开发框架。phpSocial 3.0.1之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25430
CVE编号：CVE-2017-10801
Cisco Nexus 3000和9000 Series Switches NX-OS拒绝服务漏洞
Cisco Nexus 3000和9000 Series Switches都是美国思科（Cisco）公司的不同系列的交换机设备。NX-OS是运行在其中的一套交换机使用的数据中心级操作系统软件。Cisco Nexus 3000和9000 Series Switches中的NX-OS(在standalone NX-OS模式下)的CLI命令及相关联的Simple Network Management Protocol (SNMP) MIB的实现存在拒绝服务漏洞，该漏洞源于程序未能正确的实现CLI命令。远程攻击者可通过对受影响的设备进行身份验证并重复的发布CLI命令或SNMP轮询请求利用该漏洞造成系统内存耗尽。
严重程度：高
CNVD编号：CNVD-2018-14579
CVE编号：CVE-2018-0309
Wireshark过度迭代漏洞
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在过度迭代漏洞，该漏洞源于其多个析区循环过多允许攻击者通过精心制作的捕获文件或包注入实现拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-39275
CVE编号：CVE-2023-0411
Oracle Java SE存在未明漏洞（CNVD-2025-24092）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle GraalVM for JDK存在安全漏洞，攻击者可利用该漏洞导致部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-24092
CVE编号：CVE-2025-50065
TOTOLINK A3700R访问控制错误漏洞
TOTOLINK A3700R是一款无线路由器，提供无线网络连接功能。TOTOLINK A3700R存在访问控制错误漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件setWiFiEasyGuestCfg函数未能正确处理特定请求。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12017
CVE编号：CVE-2025-3664
ZOHO ManageEngine ADSelfService Plus SQL注入漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。ZOHO ManageEngine ADSelfService Plus 6111及之前版本存在SQL注入漏洞，攻击者可利用该漏洞在链接数据库时进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-78739
CVE编号：CVE-2021-37422
KaiOS Recorder跨站脚本漏洞（CNVD-2020-52886）
KaiOS是一款基于Linux的移动操作系统。KaiOS 2.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52886
CVE编号：CVE-2019-14759
Apple macOS Tahoe权限管理不当漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在权限管理不当漏洞，攻击者可利用该漏洞访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22395
CVE编号：CVE-2025-43207
WPS文字存在拒绝服务漏洞（CNVD-2018-04292）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS文字wps.exe在解析特定doc文件时存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04292
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33129）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer 9.0版存在输入验证错误漏洞，攻击者可利用该漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-33129
CVE编号：CVE-2022-26106
Apache Doris授权问题漏洞
Apache Doris是美国阿帕奇（Apache）基金会的一个现代MPP分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。Apache Doris存在授权问题漏洞，该漏洞源于api /api/snapshot和/api/get_log_file允许未经身份验证的访问，攻击者可利用该漏洞导致DoS攻击或从FE节点获取任意文件。
严重程度：高
CNVD编号：CNVD-2024-02172
CVE编号：CVE-2023-41314
Red Hat glusterfs服务器反序列化漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs服务器中的dict.c文件的‘dic_unserialize’函数存在反序列化漏洞，该漏洞源于‘dic_unserialize’函数对负的key长度值处理不当。攻击者可借助特制的序列化词典利用该漏洞泄露任意内存位置。
严重程度：高
CNVD编号：CNVD-2018-17759
CVE编号：CVE-2018-10911
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-36099）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-36099
CVE编号：CVE-2023-7271
Oracle Outside In Technology存在未明漏洞（CNVD-2020-09665）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Outside In Technology存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2020-09665
CVE编号：CVE-2020-2543
喜阅传媒数字报纸系统/www/index.php页面reason参数存在SQL注入漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统。该产品存在SQL注入漏洞，漏洞URL为：/www/index.php?mod=admin&con=Subscribe&act=unsubscribeList&reason=1，漏洞参数为：reason,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07176
Oracle Java SE存在未明漏洞（CNVD-2020-05118）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11.0.5、13.0.1中的JSSE组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-05118
CVE编号：CVE-2020-2655
Gridea存在XSS漏洞
Gridea是一款静态博客写作客户端。Gridea存在XSS漏洞，攻击者可利用该漏洞执行恶意脚本，获得管理员cookie。
严重程度：低
CNVD编号：CNVD-2020-25891
Joomla com_fsf组件'catid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_fsf组件'catid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02084
Google Chrome域欺骗漏洞（CNVD-2019-01765）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在域欺骗漏洞。该漏洞源于Google Chrome中的URL Formatter对易混淆字符处理不当。远程攻击者可通过特制HTML页面通过IDN同形异义词利用该漏洞执行域欺骗。
严重程度：中
CNVD编号：CNVD-2019-01765
CVE编号：CVE-2018-6107
ZKTeco ZKBioSecurity 3.0跨站请求伪造漏洞
ZKBioSecurity 3.0是一款智能安防管理平台。ZKTeco ZKBioSecurity 3.0跨站请求伪造漏洞，攻击者可利用漏洞以管理员权限执行某些操作。
严重程度：中
CNVD编号：CNVD-2016-07168
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-07796）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2024-07796
CVE编号：CVE-2024-213825
Jfinal cms后台存在目录遍历漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台存在目录遍历漏洞。攻击者可以利用该漏洞遍历目录，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-12356
Microsoft Skype for Windows installer不可信搜索路径漏洞
Microsoft Skype for Windows是美国微软（Microsoft）公司的一套基于Windows平台的即时通讯软件。该软件支持视频聊天、多人聊天和文件传送等功能。installer是Skype的安装程序。基于Windows平台的Microsoft Skype中的installer存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用安装程序用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15426
CVE编号：CVE-2018-0595
Wireshark注入漏洞（CNVD-2022-11197）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.6.0版本存在注入漏洞，该漏洞源于pcapng文件解析器崩溃。攻击者可利用该漏洞通过特制的捕获文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11197
CVE编号：CVE-2021-4183
WordPress WooCommerce plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WooCommerce plugin 3.5.8之前版本存在SQL注入漏洞，该漏洞源于Event Manager 和 Tickets Selling插件在创建或编辑事件时，在 SQL 语句使用它之前不会验证和转义post_author_gutenberg参数。任何身份验证的攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-25755
CVE编号：CVE-2022-0478
OTRS任意命令执行漏洞
OTRS（Open-source Ticket Request System）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 6.0.x版本至6.0.1版本、5.0.x版本至5.0.24版本和4.0.x版本至4.0.26版本中存在安全漏洞。攻击者可利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2018-01077
CVE编号：CVE-2017-16921
Google Chrome权限提升漏洞
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在权限提升漏洞，该漏洞源于Extensions中的不当实现，攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，提升权限。
严重程度：高
CNVD编号：CNVD-2025-11429
CVE编号：CVE-2025-3069
WordPress插件跨站脚本漏洞（CNVD-2021-100234）
WordPress 插件是WordPress开源的一个应用插件。WordPress 插件WP Scrippets 1.5.1及其之前版本存在跨站脚本漏洞，该漏洞源于~/wp-scrippets中的$_SERVER[\"PHP_SELEF\"]值缺乏有效的验证与转义。攻击者可利用该漏洞注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2021-100234
CVE编号：CVE-2021-38333
Cisco SD-WAN vEdge访问控制错误漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN 中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可以通过Cisco SD-WAN vEdge命令绕过限制，以提升其特权。
严重程度：中
CNVD编号：CNVD-2020-61946
CVE编号：CVE-2020-3595
Google Chrome堆破坏漏洞
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome存在堆破坏漏洞。远程攻击者可通过特制HTML页面通过Google Chrome中的GarbageCollection中的内联元数据利用该漏洞导致堆破坏。
严重程度：中
CNVD编号：CNVD-2019-01761
CVE编号：CVE-2018-6094
Rumpus FTP Server Web File Manager跨站请求伪造漏洞（CNVD-2020-10630）
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP Server 8.2.9.1版本中的Web File Manager的网络设置功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-10630
CVE编号：CVE-2019-19660
Google Chrome代码执行漏洞（CNVD-2024-38582）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由ANGLE中的类型混淆引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38582
CVE编号：CVE-2024-4058
phpaaCMS article.add.php文件存在SQL注入漏洞
phpaaCMS是一个简单的文章管理系统。phpaaCMS article.add.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00721
WordPress Contact Form by Supsystic plugin跨站脚本漏洞
WordPress Contact Form by Supsystic plugin是一款用于创建联系表单的WordPress插件，支持拖拽式编辑，无需编程基础即可使用。WordPress Contact Form by Supsystic plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-25565
CVE编号：CVE-2025-52753
Adobe Animate越界写入漏洞（CNVD-2021-45961）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.6及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45961
CVE编号：CVE-2021-28622
Total.js CMS权限提升漏洞
Total.js CMS是一款Node.js内容管理系统。Total.js CMS 12.0.0存在权限提升漏洞，攻击者可通过调用相关联的API利用该漏洞获取其他资源的访问权限。
严重程度：中
CNVD编号：CNVD-2019-32185
CVE编号：CVE-2019-15953
NVIDIA GPU Display Driver存在未明漏洞（CNVD-2025-21184）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款显示驱动程序。NVIDIA GPU Display Driver存在安全漏洞，攻击者可利用该漏洞可能导致代码执行、拒绝服务、权限提升、信息泄露或数据篡改。
严重程度：中
CNVD编号：CNVD-2025-21184
CVE编号：CVE-2025-23283
广易东方IM-Learning智能学习管理系统后台存在任意密码登录漏洞
IM-Learning智能学习管理系统是一个拥有关键技术，可以定制和扩展的网络学院。广易东方IM-Learning智能学习管理系统后台存在任意密码登录漏洞，攻击者可利用漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17390
Red Hat CloudForms Management Engine特权提升漏洞
Red Hat CloudForms Management Engine是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。Red Hat CloudForms管理引擎存在特权提升漏洞。攻击者可以利用此问题获得提升的权限。失败的利用尝试将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-28782
CVE编号：CVE-2017-7530
Plone XXE漏洞（CNVD-2021-01549）
Plone是一款开源内容管理系统。Plone 5.2.3之前版本存在XXE（XML外部实体注入）漏洞。攻击者可利用该漏洞进行XXE攻击。
严重程度：中
CNVD编号：CNVD-2021-01549
CVE编号：CVE-2020-28734
Ardour资源管理错误漏洞
Ardour是Ardour社区的开源数字音频工作站软件，支持Linux、Mac OS X等操作系统，4.0版开始支持Microsoft Windows。Ardour存在资源管理错误漏洞，该漏洞源于使用xmlFreeDoc和xmlXPathFreeContext时，Ardor v5.12在组件ardour/libs/pbd/xml++.cc中包含释放后使用漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-103415
CVE编号：CVE-2020-22617
Synology DiskStation Manager注入漏洞（CNVD-2022-67835）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager存在注入漏洞，该漏洞源于产品的下游组件未对输入数据中的特殊字符做安全过滤。攻击者可利用该漏洞认证用户通过未明向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-67835
CVE编号：CVE-2021-43929
Belkin N300 Dual-Band Wi-Fi Range Extender远程代码执行漏洞
Belkin N300 Dual-Band Wi-Fi Range Extender是一款双频无线扩展路由器产品。Belkin N300 Dual-Band Wi-Fi Range Extender处理formBSSetSitesurvey请求存在远程代码执行漏洞，允许远程攻击者利用漏洞提交特殊的请求参数，注入OS命令并执行。
严重程度：高
CNVD编号：CNVD-2015-04993
CVE编号：CVE-2015-5536
IBM Security Guardium Insights跨站请求伪造漏洞
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在跨站请求伪造漏洞。攻击者可利用该漏洞执行网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-49356
CVE编号：CVE-2020-4170
HDF5缓冲区溢出漏洞（CNVD-2020-21017）
HDF5是一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5 1.12.0及之前版本中的H5Olayout.c文件的‘H5O__layout_decode()’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-21017
CVE编号：CVE-2020-10811
Cisco Catalyst Center Virtual Appliance输入验证错误漏洞
Cisco Catalyst Center Virtual Appliance是美国思科（Cisco）公司的一个网络控制器和自动化管理平台。Cisco Catalyst Center Virtual Appliance存在输入验证错误漏洞，该漏洞源于基于Web管理界面HTTP请求参数验证不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-12675
CVE编号：CVE-2025-20355
Ruckus ZoneFlex R310跨站脚本漏洞
Ruckus ZoneFlex R310是一款室内802.11ac Wi-Fi接入点。Ruckus ZoneFlex R310 104.0.0.0.1347版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-03934
CVE编号：CVE-2020-7234
Cisco UCS Central Software任意命令执行漏洞
Cisco UCS Central Software是美国思科（Cisco）公司的一个集计算、虚拟化和网络于一体的软件平台。Cisco UCS Central Software存在任意命令执行漏洞。允许未经身份验证的远程攻击者利用漏洞在受影响设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-02920
CVE编号：CVE-2015-0701
Google Android Qualcomm闭源组件访问控制错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在访问控制漏洞。攻击者可利用该漏洞导致提供商无权访问手机。
严重程度：高
CNVD编号：CNVD-2019-24147
CVE编号：CVE-2018-13895
Contiki-NG无限循环漏洞
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.6之前版本中IPv6邻居请求(NS)消息的处理存在无限循环漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-44270
CVE编号：CVE-2021-21279
IBM Rational Quality Manager HTML注入漏洞（CNVD-2018-19535）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0.x版本和6.0版本至6.0.5版本中存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码，并在用户浏览器中执行该代码。
严重程度：低
CNVD编号：CNVD-2018-19535
CVE编号：CVE-2017-1329
F5 BIG-IP LTM系统存在漏洞
F5 BIG-IP LTM是美国F5公司的一款本地流量管理器。F5 BIG-IP LTM系统存在安全漏洞。远程攻击者可利用该漏洞修改或提取系统配置文件。
严重程度：高
CNVD编号：CNVD-2016-09478
CVE编号：CVE-2016-5745
AKCMS存在SQL注入漏洞（CNVD-2021-46926）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46926