CIRCL/Vulnerability-CNVD huggingface dataset:
iCMS最新版V7admincp.class.php页面init函数存在SQL注入漏洞
iCMS是一款免费、简洁、高效、好用的PHP内容管理系统。iCMS最新版V7admincp.class.php页面init函数存在SQL注入漏洞，攻击者可利用该漏洞绕过后台直接登录系统，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-23439
Cisco Application and Content Networking System跨站脚本漏洞
Cisco Application and Content Networking System是一款应用和内容网络系统。Cisco Application and Content Networking System存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03781
CVE编号：CVE-2015-0774
Linux kernel资源管理错误漏洞（CNVD-2023-56642）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于Netfilter子系统中负责释放内存的指令发生混乱，攻击者可利用该漏洞导致在内核内存中执行任意读写。
严重程度：中
CNVD编号：CNVD-2023-56642
CVE编号：CVE-2023-3117
NETGEAR R7800缓冲区溢出漏洞（CNVD-2020-23425）
NETGEAR R7800是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7800 1.0.2.52之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-23425
CVE编号：CVE-2019-20763
XStream代码执行漏洞（CNVD-2021-28333）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在代码执行漏洞，攻击者可利用该漏洞操纵已处理的输入流并替换或注入对象，从而执行从远程服务器加载的任意代码。
严重程度：高
CNVD编号：CNVD-2021-28333
CVE编号：CVE-2021-21346
Android AOSP Mail信息泄露漏洞（CNVD-2016-02863）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。AOSP Mail是其中的一个AOSP（Android开源项目）电子邮件组件。Android的AOSP Mail存在信息泄露漏洞。本地攻击者可利用该漏洞通过恶意的应用程序获取用户私有信息的访问权限。
严重程度：低
CNVD编号：CNVD-2016-02863
CVE编号：CVE-2016-2458
WordPress Kleo plugin文件包含漏洞
WordPress Kleo plugin是WordPress生态系统中一个功能丰富的主题和插件组合，主要用于构建社交网络、会员社区和电子商务平台。WordPress Kleo plugin存在文件包含漏洞，该漏洞源于文件名控制不当，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-27247
CVE编号：CVE-2025-64363
Cisco Identity Services Engine Admin portal信息泄露漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Admin portal是其中的一个管理门户。Cisco ISE中的Admin portal存在信息泄露漏洞，该漏洞源于程序未能正确地处理保密信息，远程攻击者可通过登录到Web界面利用该漏洞获取高权限账户的保密信息。
严重程度：高
CNVD编号：CNVD-2019-02813
CVE编号：CVE-2018-0187
OSIsoft PI Vision跨站脚本漏洞
OSIsoft PI Vision是美国OSIsoft公司的一套基于Ckient/Server结构的商品化软件应用平台，支持数据采集、分析和可视化等。OSIsoft PI Vision存在跨站脚本漏洞，攻击者可利用该漏洞导致引入无效的输入。
严重程度：高
CNVD编号：CNVD-2020-02463
CVE编号：CVE-2019-18273
Google Android权限提升漏洞（CNVD-2023-07675）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-07675
CVE编号：CVE-2021-39660
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-05318）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2019-05318
CVE编号：CVE-2018-15952
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-24263）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24263
CVE编号：CVE-2025-62383
Apple iOS/OS X/watchOS ImageIO内存破坏漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、OS X 10.11.1之前版本、watchOS 2.0.1之前版本ImageIO存在安全漏洞，攻击者通过构造的图形元数据，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07103
CVE编号：CVE-2015-5936
BuildKit代码问题漏洞
BuildKit是并发、高速缓存高效且与 Dockerfile 无关的构建器工具包。BuildKit存在代码问题漏洞。攻击者利用该漏洞导致BuildKit守护进程因恐慌而崩溃。
严重程度：中
CNVD编号：CNVD-2024-09642
CVE编号：CVE-2024-23650
OpenCV拒绝服务漏洞（CNVD-2017-24179）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本的‘icvCvt_BGRA2BGR_8u_C4C3R’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-24179
CVE编号：CVE-2017-12599
Google Chrome输入验证错误漏洞（CNVD-2019-46759）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制的HTML页面利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2019-46759
CVE编号：CVE-2019-13740
Intel Ethernet 700 Series Controllers访问控制不足漏洞（CNVD-2019-41458）
Intel Ethernet 700 Series Controllers是Intel（英特尔）公司推出的网络适配器产品。Intel Ethernet 700 Series Controllers7.0之前版本固件存在访问控制不足漏洞。攻击者可利用该漏洞实现权限提升、导致拒绝服务或获取信息。
严重程度：中
CNVD编号：CNVD-2019-41458
CVE编号：CVE-2019-0139
Pro-face GP-Pro EX认证绕过漏洞
Pro-face GP-Pro EX是美国Pro-face公司的一套HMI画面编辑和逻辑编程软件。Pro-face GP-Pro EX存在安全漏洞，由于FTP服务器使用硬编码的证书。远程攻击者可利用该漏洞访问设备中的项目。
严重程度：中
CNVD编号：CNVD-2016-02015
CVE编号：CVE-2016-7921
Zoho ManageEngine OpManager SQL注入漏洞（CNVD-2019-34852）
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-34852
CVE编号：CVE-2019-15104
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2025-02824）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-02824
CVE编号：CVE-2023-50309
MISP竞争条件问题漏洞
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-18631
CVE编号：CVE-2020-8890
D-Link DIR-823x存在拒绝服务漏洞
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823x存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10324
Vanilla Forums存储型跨站脚漏洞
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。Vanilla Forums存在存储型跨站脚漏洞。攻击者可利用该漏洞获取到后台管理员访问权限。
严重程度：中
CNVD编号：CNVD-2019-04452
Autodesk FBX-SDK堆溢出漏洞
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一款C++软件开发平台和API工具包，它主要用于将现有内容转换为FBX格式。Autodesk FBX-SDK 2019.2及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26851
CVE编号：CVE-2020-7085
Apple macOS Sequoia和Apple macOS Sonoma存在未明漏洞（CNVD-2025-18415）
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在安全漏洞，该漏洞源于内存处理不当，攻击者可利用该漏洞导致恶意应用读取内核内存。
严重程度：高
CNVD编号：CNVD-2025-18415
CVE编号：CVE-2025-43189
Jenkins Squash TM Publisher Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Squash TM Publisher Plugin 1.0.0及之前版本存在信息泄露漏洞，该漏洞源于插件将未加密的密码存储在Jenkins控制器上的全局配置文件中。攻击者可利用该漏洞查看密码。
严重程度：中
CNVD编号：CNVD-2022-55654
CVE编号：CVE-2022-34213
Adobe After Effects越界读取漏洞（CNVD-2021-41063）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-41063
CVE编号：CVE-2021-28615
Huawei HarmonyOS安全绕过漏洞（CNVD-2024-11159）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全绕过漏洞，该漏洞是由DownloadProviderMain模块中API权限验证的漏洞引起的。攻击者可以利用此漏洞影响完整性和可用性。
严重程度：高
CNVD编号：CNVD-2024-11159
CVE编号：CVE-2023-52106
NetApp OnCommand Workflow Automation远程代码执行漏洞
NetApp OnCommand Workflow Automation是美国NetApp公司的一套自动执行存储流程管理软件。该软件为数据库或文件系统提供存储配置、存储克隆等功能。NetApp OnCommand Workflow Automation安装程序存在安全漏洞。由于程序开启Java Debugging Wire Protocol(JDWP)服务。允许远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03622
CVE编号：CVE-2015-3292
Apple iOS Clipboard组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS的Clipboard组件存在安全漏洞，允许本地攻击者可利用漏洞通过剪贴板访问，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02440
CVE编号：CVE-2016-7765
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37633）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUBackup PluginList方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37633
CVE编号：CVE-2017-17655
Siemens Parasolid and Teamcenter Visualization空指针解引用漏洞
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在空指针解引用漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2023-62052
CVE编号：CVE-2023-38524
Apache Subversion mod_dav_svn服务器新修订本svn:author属性值欺骗漏洞
Subversion是一款开源多用户版本控制系统，支持非ASCII文本和二进制数据。Subversion mod_dav_svn服务器在提交新修订本时允许任意设置svn:author属性值。这可使攻击者使用精心构造的v1请求序列，欺骗服务器使用客户端提交的任意svn:author值，从而影响依赖这些值的环境内的数据完整性。
严重程度：低
CNVD编号：CNVD-2015-02163
CVE编号：CVE-2015-0251
Google Android远程代码执行漏洞（CNVD-2019-35252）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35252
CVE编号：CVE-2019-2141
PyTorch存在未明漏洞（CNVD-2025-23289）
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，该漏洞源于文件torch/cuda/nccl.py中函数torch.cuda.nccl.reduce处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-23289
CVE编号：CVE-2025-4287
WordPress feed-them-social插件存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress feed-them-social插件1.7.0之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-30516
CVE编号：CVE-2015-9351
C2000-B2-SFE0101-BB1串口服务器存在拒绝服务漏洞
C2000-B2-SIE0101-BB1是工业级的串口设备联网服务器。C2000-B2-SFE0101-BB1串口服务器存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-47600
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14517）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14517
CVE编号：CVE-2025-47088
GNU Binutils缓冲区溢出漏洞（CNVD-2020-70959）
GNU Binutils（GNU Binary Utilities或binutils）是GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.34版本存在缓冲区溢出漏洞，该漏洞源于无效的进程符号表，GNU Binutils 2.34中的二进制文件描述符(BFD)存在一个拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70959
CVE编号：CVE-2020-16591
Cisco Application Policy Infrastructure Controller权限提升漏洞（CNVD-2021-68724）
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。Cisco Application Policy Infrastructure Controller的API端点存在权限提升漏洞，攻击者可通过使用Cisco ACI Multi-Site Orchestrator (MSO)的非特权凭证向Cisco APIC或Cloud APIC设备发送特定API请求利用该漏洞获取管理员凭据。
严重程度：高
CNVD编号：CNVD-2021-68724
CVE编号：CVE-2021-1578
Wedding Management System SQL注入漏洞
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System 1.0版本存在SQL注入漏洞，该漏洞源于 /Wedding-Management/package_detail.php中的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-54297
CVE编号：CVE-2022-29656
BINOM3 Electric Power Quality Meter跨站请求伪造漏洞
BINOM3 Electric Power Quality Meter是通用多功能电力质量监测仪。BINOM3 Electric Power Quality Meter存在跨站请求伪造漏洞。利用此漏洞可以允许设备上的未经授权的行动，如配置参数的变化，并保存修改的配置。
严重程度：中
CNVD编号：CNVD-2016-07621
User-friendly SVN (USVN)跨站脚本漏洞
User-friendly SVN (USVN)是一个基于Web的Subversion资源库的配置工具，通过USVN可以创建新的项目，管理授权用户列表等功能。User-friendly SVN (USVN)存在跨站脚本漏洞，攻击者利用漏洞可以在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2018-20449
CVE编号：CVE-2018-0695
Kirby跨站脚本漏洞（CNVD-2021-95256）
Kirby是一套基于文件的内容管理系统（CMS）。Kirby存在跨站脚本漏洞，该漏洞源于产品未对输入数据做有效验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-95256
CVE编号：CVE-2021-41252
SEMCMS存在SQL注入漏洞（CNVD-2021-29213）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29213
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2020-17133）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite Solaris存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2020-17133
CVE编号：CVE-2018-3264
Apple iTunes for Windows iTunes任意代码执行漏洞
Apple iTunes for Windows是美国苹果（Apple）公司的一套基于Windows平台的媒体播放器应用程序，它主要用于对数字音乐和视频文件进行播放以及管理。基于Windows平台的Apple iTunes 12.6.2之前的版本中iTunes组件存在任意代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-16987
CVE编号：CVE-2017-7053
北京威速科技v2视频会议系统存在多个漏洞
北京威速科技v2视频会议系统是一款视频会议系统。北京威速科技v2视频会议系统存在多个漏洞。允许攻击者上传webshell,获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05649
HPE Intelligent Management Center (IMC) faultStatChooseFaultType表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在faultStatChooseFaultType表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24050
CVE编号：CVE-2019-5381
Google Android Qualcomm组件远程代码执行漏洞（CNVD-2018-12662）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件Hardware codec存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-12662
CVE编号：CVE-2017-18155
Tenda AC10命令执行漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10 v15.03.06.26版本存在命令执行漏洞。该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者利用该漏洞通过formWriteFacMac方法的mac参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2023-58826
CVE编号：CVE-2023-37144
北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞（CNVD-2024-32517）
北京星网锐捷网络技术有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-32517
FerretCMS任意文件上传漏洞
FerretCMS是一款内容管理系统。FerretCMS存在任意文件上传漏洞，允许攻击者利用此漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2015-00746
CVE编号：CVE-2015-1371
Google Android Framework权限提升漏洞（CNVD-2021-101443）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 12版中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101443
CVE编号：CVE-2021-0923
OFCMS后台editUploadImage文件上传漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台editUploadImage文件上传漏洞。该漏洞源于对.jsp和.jspx文件的阻止未考虑admin/comn/service/editUploadImage URI的file.jsp::$DATA。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-06616
CVE编号：CVE-2019-9609
Adobe After Effects内存缓冲区越界访问漏洞
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-89937
CVE编号：CVE-2021-40751
NTP 'ntp-keygen.c'可预测随机数生成漏洞
NTP（Network Time Protocol，网络时间协议）是一款通过网络同步计算机时钟的协议。NTP中存在可预测随机数生成漏洞。攻击者可利用该漏洞猜测出MD5密钥，欺骗客户端或服务器。
严重程度：中
CNVD编号：CNVD-2017-21024
CVE编号：CVE-2015-3405
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32804）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备缓冲区溢出漏洞，攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32804
CVE编号：CVE-2016-11028
Simple DirectMedia Layer设计漏洞
Simple DirectMedia Layer（SDL）是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 2.0.9版本中的libSDL2.a文件存在安全漏洞。与SDL2_image 2.0.4中的libSDL2_image.a一起使用时。SDL_error.c中的SDL函数SDL_SetError_REAL中存在无效的可用错误。
严重程度：中
CNVD编号：CNVD-2019-15550
CVE编号：CVE-2019-12219
iCMS sp***.ad***.php页面存在SQL注入漏洞
iCMS是一款免费、简洁的PHP内容管理系统。iCMS sp***.ad***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09591
Nakid CMS本地文件包含漏洞
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。Nakid CMS存在本地文件包含漏洞，允许攻击者利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04007
WeCenter管理后台存在命令执行漏洞
WeCenter社交知识问答系统是一个以PHP+MySQL进行开发的php问答系统。WeCenter管理后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-67619
Adobe Digital Editions堆缓冲区溢出漏洞（CNVD-2019-06897）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。基于Windows、Macintosh和iOS平台的Adobe DE 4.5.8及之前版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06897
CVE编号：CVE-2018-12823
Google TensorFlow输入验证错误漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Tensorflow 1.15.4之前版本, 2.0.3版本, 2.1.2版本, 2.2.1版本，2.3.1版本中存在安全漏洞，该漏洞源于tf.raw_ops.StringNGrams的data_splits参数缺乏验证，攻击者可利用该漏洞造成数据泄露。
严重程度：高
CNVD编号：CNVD-2020-54474
CVE编号：CVE-2020-15205
PSFTPd Windows FTP Server密码明文漏洞
PSFTPd Windows FTP Server是一套FTP服务器软件。该软件支持FTP、FTPS和SFTP等协议。PSFTPd Windows FTP Server 10.0.4 Build 729版本中存在密码明文漏洞。攻击者可利用该漏洞在日志文件中隐藏信息，恢复密码，造成拒绝服务（服务器崩溃）。
严重程度：低
CNVD编号：CNVD-2017-35811
CVE编号：CVE-2017-15272
CAJViewer存在内存破坏漏洞（CNVD-2017-34934）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34934
RAID管理系统存在弱口令漏洞
天地伟业是全球领先的智能安防解决方案提供商。RAID管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35546
Oracle MySQL Server存在未明漏洞（CNVD-2021-04759）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.32、8.0.22及更早版本中的Information Schema组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-04759
CVE编号：CVE-2021-2032
Apache Solr存在逻辑缺陷漏洞
Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。Apache Solr存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-57366
北京星网锐捷网络技术有限公司EG3210存在命令执行漏洞（CNVD-2024-23199）
EG3210是一个多业务安全网关。北京星网锐捷网络技术有限公司EG3210存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-23199
Oracle Fusion Middleware Outside In Technology存在未明漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05428
CVE编号：CVE-2016-3574
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-70801）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70801
联商App存在逻辑设计漏洞
联商App是一款提供最新零售业资讯，论坛热帖等功能的移动客户端。联商App存在逻辑设计漏洞，攻击者通过抓包的方式即可注册任意账号及重置任意账号密码。
严重程度：中
CNVD编号：CNVD-2017-31190
iNextrix Technologies iNextrix ASTPP安全特征问题漏洞
INextrix Technologies INextrix ASTPP是英国INextrix Technologies公司的一套开源的VoIP（基于IP的语音传输）计费解决方案。iNextrix Technologies iNextrix ASTPP 4.0.1之前版本中存在安全特征问题漏洞，该漏洞源于web_interface/astpp/application/config/config.php文件未使用较强的随机密钥。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22271
CVE编号：CVE-2019-15075
Apple Mac OS X和Mac OS X Server Kernel权限提升漏洞
Apple Mac OS X和Apple Mac OS X Server都是美国苹果（Apple）公司的产品。Apple Mac OS X是为Mac计算机所开发的一套专用操作系统。Apple Mac OS X Server是一套服务器操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。Apple Mac OS X 10.6到10.6.3版本和Mac OS X Server 10.6到10.6.3版本中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2017-08223
CVE编号：CVE-2010-1821
Libstar智慧图书馆服务平台存在逻辑缺陷漏洞
Libstar智慧图书馆服务平台是一款采用面向服务的体系框架的图书馆管理系统。Libstar智慧图书馆服务平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2020-33960
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-34008）
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34008
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43208）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面未正确验证用户提供的输入，攻击者可利用该漏洞在接口上下文中执行任意脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43208
CVE编号：CVE-2024-20377
TurboMail存在命令执行漏洞
TurboMail是广州拓波软件科技有限公司面向企事业单位通信需求而研发的电子邮件服务器系统。TurboMail存在命令执行漏洞。攻击者可利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-14459
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2020-46030）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46030
CVE编号：CVE-2020-9700
Google Android越界写入漏洞（CNVD-2023-21685）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致需要系统执行特权的本地信息公开。
严重程度：中
CNVD编号：CNVD-2023-21685
CVE编号：CVE-2023-20956
Web-Based Student Clearance System SQL注入漏洞
Web-Based Student Clearance System是Ndueso Okorie个人开发者的一个基于网络的学生通关系统。Web-Based Student Clearance System存在SQL注入漏洞，该漏洞源于Admin/login.php的参数txtusername缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-87956
CVE编号：CVE-2022-3414
NXFilter存在多个漏洞
NXFilter是一套DNS过滤软件。NXFilter 3.0.3版本存在跨站请求伪造、跨站脚本、HTML注入漏洞漏洞。攻击者可利用这些漏洞在受影响站点上下文中执行任意HTML脚本代码，或控制站点呈现给用户的方式，窃取基于cookie的身份验证，添加、删除或修改敏感数据，或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07779
IceWarp Email Server文件上传漏洞
IceWarp Email Server是由IceWarp开发的商业邮件和群件服务器。IceWarp Email Server 12.3.0.1存在文件上传漏洞，攻击者可利用该漏洞上传危险JavaScript文件。
严重程度：中
CNVD编号：CNVD-2020-46561
CVE编号：CVE-2020-14066
ImageMagick拒绝服务漏洞（CNVD-2017-21004）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-3版本中的MagickCore/image.c文件的‘DestroyImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21004
CVE编号：CVE-2017-12670
SEACMS存在命令执行漏洞（CNVD-2021-47165）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-47165
D-Link DIR-816 A2路由器系统帐户编辑漏洞
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.11版本中存在安全漏洞，该漏洞源于在授权goform请求时，程序只检查了随机令牌。攻击者可通过获取来自dir_login.asp页面的随机令牌并借助/goform/form2userconfig.cgi URL利用该漏洞未经身份验证便可编辑系统账户。
严重程度：中
CNVD编号：CNVD-2019-08321
CVE编号：CVE-2019-10041
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2019-35571）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 11中VBScript引擎处理内存对象的方法存在远程代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2019-35571
CVE编号：CVE-2019-1239
TOTOLINK X15 /boafrm/formMultiAP文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15 1.0.0-B20230714.1105版本存在缓冲区溢出漏洞，该漏洞源于/boafrm/formMultiAP文件中submit-url参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13830
CVE编号：CVE-2025-6150
GeniXCMS跨站脚本漏洞（CNVD-2017-00738）
MetalGenix GeniXCMS是一套基于PHP的内容管理系统和框架（CMSF），提供用户管理、内容管理和菜单管理等模块。GeniXCMS存在跨站脚本漏洞。远程攻击者通过构建参数可注入任意web脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2017-00738
CVE编号：CVE-2017-5516
SAP HANA DB日志条目伪造漏洞
SAP HANA DB是一个基于行和列的内存数据库。SAP HANA DBXS Engine中的testApps/grantAccess/ URI中的grant.xsfunc应用程序存在安全漏洞，允许远程攻击者发送特制的请求伪造日志。
严重程度：中
CNVD编号：CNVD-2015-03569
CVE编号：CVE-2015-3994
Google Android Teamwire加密问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。System是其中的一个系统组件。USB driver是其中的一个通用串行总线（USB）驱动程序。Bluetooth是其中的一个蓝牙组件。Android Teamwire 5.3.0版本存在加密问题漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。远程攻击者可借助于密码相关组件利用该漏洞。
严重程度：低
CNVD编号：CNVD-2021-30165
CVE编号：CVE-2020-12621
ESPCMS P8 Or***.php页面存在xss漏洞
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。ESPCMS P8 Or***.php页面存在xss漏洞。攻击者可利用该漏洞获取cookie访问时，以管理员身份登陆后台。
严重程度：中
CNVD编号：CNVD-2018-26506
多款Blue Coat Systems SSL Visibility Appliance产品跨站请求伪造漏洞
Blue Coat Systems SSL Visibility Appliance SV800是美国Blue Coat Systems公司的一套提供对加密流量的完整可见性的管理设备。该设备提供专用加密流量管理平台、易于使用的策略执行点和自适应的安全解决方案等功能。多款Blue Coat Systems SSL Visibility Appliance产品的WebUI组件中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以在目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03562
CVE编号：CVE-2015-2852
WPS Office 2016表格excelrw模块存在空指针引用漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS表格et.exe在解析特定xls文件时，excelrw模块存在空指针引用漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04737
Mattermost权限问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在权限问题漏洞，该漏洞源于权限验证不足，攻击者可利用该漏洞通过API添加访客用户。
严重程度：中
CNVD编号：CNVD-2025-12800
CVE编号：CVE-2025-3446
FastStone Image Viewer缓冲区溢出漏洞
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer存在缓冲区溢出漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34633
CVE编号：CVE-2018-15817
Google Android缓冲区溢出漏洞（CNVD-2020-54466）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本libmkvextractor存在安全漏洞，该漏洞源于缺少边界检查，攻击者借助该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54466
CVE编号：CVE-2020-0287
Novell GroupWise跨站脚本漏洞
Novell GroupWise是一款跨平台协作软件。Novell GroupWise 2014 SP1、2014 R2和2014版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响应用程序上下文中任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06807
CVE编号：CVE-2016-5760
Siemens SIMATIC CP 1543-1授权错误漏洞
SIMATIC CP 1543-1通信处理器将SIMATIC S7-1500控制器连接到以太网网络。它们提供了集成的安全功能，如防火墙、虚拟专用网（VPN），并支持其他具有数据加密的协议。Siemens SIMATIC CP 1543-1存在授权错误漏洞，未经身份验证的远程攻击者可利用该漏洞访问文件系统。
严重程度：高
CNVD编号：CNVD-2024-44939
CVE编号：CVE-2024-50310
海洋CMS存在命令执行漏洞（CNVD-2020-69485）
海洋CMS（seacms，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。海洋CMS后台存在命令执行漏洞。攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-69485
深圳市三旺通信股份有限公司NP301存在拒绝服务漏洞
NP301是一款能让串口设备立即具备联网能力的串口联网服务器。深圳市三旺通信股份有限公司NP301存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重启。
严重程度：中
CNVD编号：CNVD-2020-56371
Oracle MySQL Server Server:Optimizer子组件存在未明漏洞（CNVD-2015-02566）
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Optimizer子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02566
CVE编号：CVE-2015-2571
GitLab信息泄露漏洞（CNVD-2021-26078）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。GitLab存在信息泄露漏洞，该漏洞源于会话密钥以明文形式存储在Redis中，攻击者可利用该漏洞将任何身份验证为已在Redis中存储会话的用户。
严重程度：低
CNVD编号：CNVD-2021-26078
CVE编号：CVE-2020-13344
Meetecho Janus竞争条件问题漏洞（CNVD-2020-19851）
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus 0.9.1及之前版本中的VoiceMail插件的plugins/janus_voicemail.c文件存在竞争条件问题漏洞。攻击者可利用该漏洞造成服务器崩溃。
严重程度：中
CNVD编号：CNVD-2020-19851
CVE编号：CVE-2020-10576
洛阳千成网络科技有限公司所建网站后台管理系统存在弱口令漏洞
洛阳千成网络科技有限公司所建网站后台管理系统是网站定位分析及建议，包含网站策划布局和结构等一整套解决方案。洛阳千成网络科技有限公司所建网站后台管理系统/mgr/login.php文件存在弱口令漏洞。利用账号口令为admin、admin即可成功登录，攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12479
哈尔滨奇讯科技有限公司建站系统se***.php页面存在SQL注入漏洞
哈尔滨奇讯科技有限公司是一家专注于中小企业网络营销外包的互联网企业。哈尔滨奇讯科技有限公司建站系统se***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24944
KonaWiki跨站脚本漏洞（CNVD-2020-43669）
KonaWiki是一款轻量级Wiki系统。该系统主要用于编写手稿、保留会议记录和备忘录等。KonaWiki 3.1.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43669
CVE编号：CVE-2020-5613
KeePass恶意重定向漏洞
KeePass是一套开源的、免费的、跨平台的密码管理工具。KeePass存在重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-03801
CVE编号：CVE-2016-5119
WordPress acf-to-rest-api信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress acf-to-rest-api存在信息泄露漏洞，攻击者可利用该漏洞读取wp_options表中的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-40810
CVE编号：CVE-2020-13700
南京医健通信息科技有限公司预约挂号系统存在信息泄露漏洞
南京医健通信息科技有限公司是中国（南京）软件谷内一支高科技成长型企业。南京医健通预约挂号系统具有内外网统一号源池，多途径预约，挂号及预约均到时间点，实名预约，短信提醒支持门诊部主任通过电脑和手机及时调节医生排班号源等特点。南京医健通信息科技有限公司预约挂号系统存在信息泄露漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33097
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20447）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于getFileUploadBytes方法中的错误引起的。攻击者可利用该漏洞在SYSTEM上下文中泄露信息。
严重程度：高
CNVD编号：CNVD-2025-20447
CVE编号：CVE-2025-6797