CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle VM VirtualBox存在未明漏洞（CNVD-2016-05353）
Oracle VM VirtualBox是一款由Oracle公司推出的开源虚拟机软件。Oracle VM VirtualBox存在未明漏洞。允许远程攻击者利用漏洞影响系统的机密性。
严重程度：中
CNVD编号：CNVD-2016-05353
CVE编号：CVE-2016-3612
WDJA网站内容管理系统存在命令执行漏洞
WDJA网站内容管理系统是一套可对现有模块进行扩充与克隆的PHP开源CMS系统,采用UTF-8编码,采取语言/代码/程序 两两分离的技术模式。WDJA网站内容管理系统存在命令执行漏洞，攻击者可利用漏洞执行恶意指令。
严重程度：高
CNVD编号：CNVD-2020-04900
StartBBS轻量微社区系统存在越权漏洞
StartBBS轻量微社区系统是基于Thinkphp5.15 & Layui开发的一套优雅、开源、轻量社区系统，自带文章系统。StartBBS轻量微社区系统“个人信息修改”处存在越权漏洞。攻击者通过修改id号来修改任意用户的个人信息。
严重程度：中
CNVD编号：CNVD-2018-07209
Reolink RLC-410W信息泄露漏洞
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。Reolink RLC-410W在v3.0.0.136_20121102版本存在信息泄露漏洞，该漏洞源于web服务器配置错误导致的信息泄露。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08444
CVE编号：CVE-2022-21236
Oracle WebLogic Server代码执行漏洞（CNVD-2020-59715）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server Console 多版本存在安全漏洞，未经身份验证的攻击者可以通过HTTP访问网络，从而破坏Oracle WebLogic Server。
严重程度：高
CNVD编号：CNVD-2020-59715
CVE编号：CVE-2020-14882
IBM Forms Experience Builder服务器端请求伪造安全绕过漏洞
IBM Forms Experience Builder是美国IBM公司的一套用于创建网站Web表单的应用程序。IBM Forms Experience Builder 8.5版本、8.5.1版本和8.6版本中存在服务器端请求伪造漏洞。攻击者可利用该漏洞获取内部资源信息。
严重程度：中
CNVD编号：CNVD-2017-01323
CVE编号：CVE-2016-6001
沈阳点动科技有限公司siyucms内容管理系统后台存在命令执行漏洞
SIYUCMS是基于最新版本的ThinkPHP-5.1.X框架，后台前端框架采用AdminLTE。系统的核心理念就是“ 做最适合企业的CMS ”。沈阳点动科技有限公司siyucms内容管理系统后台存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-18687
Trend Micro InterScan Web Security Virtual Appliance命令注入漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2中的AddVLANItem存在命令注入漏洞。远程认证攻击者可通过发送特制HTTP消息利用该漏洞以提升的权限执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-73791
CVE编号：CVE-2020-28580
ESPCMS专业版存在SQL注入漏洞
ESPCMS是一套基于PHP MYSQL的企业建站管理系统。ESPCMS专业版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51386
NZXT CAM权限提升漏洞（CNVD-2020-73165）
NZXT CAM是美国NZXT公司的一个应用于游戏计算机的性能监控软件。该软件可用于管理计算机性能、温度、设备，确保计算机处于最佳性能。NZXT CAM 4.8.0版本存在授权问题漏洞，该漏洞源于权限升级漏洞存在于WinRing0x64驱动程序IRP 0x9c40a148功能的中。一个特别设计的I O请求包(IRP)可以使对手获得提升的特权。攻击者可利用该漏洞发送恶意IRP来触发此漏洞。
严重程度：高
CNVD编号：CNVD-2020-73165
CVE编号：CVE-2020-13515
Linux kernel本地拒绝服务漏洞（CNVD-2017-33095）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.8之前的版本中的drivers/hid/usbhid/hid-core.c文件的‘usbhid_parse’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33095
CVE编号：CVE-2017-16533
TP-Link路由器TL-ER6220G存在拒绝服务漏洞
TL-ER6220G是一款双核多WAN口千兆企业VPN路由器。TP-Link路由器TL-ER6220G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-06623
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33137）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件adminschedule_employee_edit.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33137
CVE编号：CVE-2022-28013
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26040）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26040
CVE编号：CVE-2019-7082
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14490）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14490
CVE编号：CVE-2017-10753
Adobe Flash Player内存错误引用漏洞（CNVD-2015-06681）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误引用漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06681
CVE编号：CVE-2015-7631
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53365）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。SourceCodester Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于通过/orrs/admin/schedules/manage_schedule.php的id参数发现包含SQL注入漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53365
CVE编号：CVE-2022-33056
普联技术有限公司WTC181存在拒绝服务漏洞
普联技术有限公司（简称"TP-LINK"）是全球领先的网络通讯设备供应商。普联技术有限公司WTC181存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13260
Simple Pizza Ordering System edituser.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/edituser.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27820
CVE编号：CVE-2025-6483
ECShop SQL注入漏洞（CNVD-2021-44947）
ECShop是一款专业的电商商城系统。ECShop 2.7.6版存在SQL注入漏洞。攻击者可通过flow.php的goods_number参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-44947
CVE编号：CVE-2020-22204
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05423）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05423
CVE编号：CVE-2015-3731
Jamf Pro跨站脚本漏洞
Jamf Pro是适用于Apple平台的全面的企业管理软件，可简化Mac、iPad、iPhone和Apple TV的IT管理。Jamf Pro 10.28.0之前版本中的“库存历史记录”存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26137
CVE编号：CVE-2021-30125
TOTOLINK A3600R UploadCustomModule函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的UploadCustomModule函数中的File参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13257
CVE编号：CVE-2024-7187
IBM DB2 Scalar拒绝服务漏洞
IBM DB2 是美国IBM公司开发的一套关系型数据库管理系统，它主要的运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM DB2存在安全漏洞，允许通过验证的用户发送特制的SELECT命令调用部分scalar功能，使DB2服务器崩溃。
严重程度：中
CNVD编号：CNVD-2015-04957
CVE编号：CVE-2015-0157
PHPMyWind跨站脚本漏洞（CNVD-2018-15387）
PHPMyWind 是一款基于PHP+MySQL开发，符合W3C标准的建站引擎，适用于企业级建站。PHPMyWind 5.5版本中存在跨站脚本漏洞。远程攻击者可通过向newsshow.php页面发送‘cid’参数或向news.php或about.php页面发送查询字符串利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-15387
CVE编号：CVE-2018-11487
PCRE 'match()'函数栈缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE‘match()’函数存在栈缓冲区溢出漏洞。攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03757
CVE编号：CVE-2015-3217
WordPress UiCore Elements plugin任意文件读取漏洞
WordPress UiCore Elements plugin是一款专为Elementor页面构建器设计的插件，旨在扩展其功能并提升网站设计能力。WordPress UiCore Elements plugin存在任意文件读取漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-18719
CVE编号：CVE-2025-6253
Mozilla Firefox for iOS存在未明漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS 131.2之前版本存在安全漏洞，该漏洞源于在某些情况下打开指向HTTP网站的外部链接时，攻击者可利用该漏洞导致挂锁图标错误地显示HTTPS指示器。
严重程度：中
CNVD编号：CNVD-2024-42938
CVE编号：CVE-2024-10004
Tenda AC9堆栈溢出漏洞（CNVD-2022-38543）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在存在安全漏洞，该漏洞源于httpd服务中的SetSysTimeCfg()函数存在堆栈溢出。攻击者可利用漏洞导致服务端栈溢出。
严重程度：高
CNVD编号：CNVD-2022-38543
CVE编号：CVE-2022-27022
Cisco Data Center Network Manager访问控制错误漏洞（CNVD-2020-44067）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM中的设备管理器应用程序存在访问控制错误漏洞，该漏洞源于程序没有正确验证身份。攻击者可借助特制URL利用该漏洞在受影响设备上执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-44067
CVE编号：CVE-2020-3376
Microsoft Outlook远程代码执行漏洞（CNVD-2018-23152）
微软Outlook是微软办公软件套装的组件之一，它对Windows自带的Outlook express的功能进行了扩充。Outlook的功能很多，可以用它来收发电子邮件、管理联系人信息、记日记、安排日程、分配任务。Microsoft Outlook存在远程代码执行漏洞。该漏洞源于该软件未能正确处理内存中的对象。攻击者可利用该漏洞使用特制文件在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2018-23152
CVE编号：CVE-2018-8524
YARA libyara/exec.c文件信息泄露漏洞（CNVD-2019-32347）
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA 3.8.1版本中的libyara/exec.c文件存在安全漏洞。攻击者可利用该漏洞读取任意内存地址的数据。
严重程度：高
CNVD编号：CNVD-2019-32347
CVE编号：CVE-2018-19975
秘钥管理系统存在SQL注入漏洞
得安信息技术有限公司成立于1997年，是国内较早专注于商用密码理论研究及技术应用的企业之一，是国家密码管理局首批认定的商用密码科研、生产定点单位和销售许可单位之一。秘钥管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45632
IBM DB2资源管理错误漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2资源管理错误漏洞，该漏洞源于程序没有正确处理安全套接字层（SSL）重新协商请求。远程攻击者可借助特制请求利用该漏洞占用大量资源。
严重程度：中
CNVD编号：CNVD-2020-47600
CVE编号：CVE-2020-4355
IBM Spectrum Protect信息泄露漏洞（CNVD-2020-49927）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum存在信息泄露漏洞，该漏洞源于未加密加密容器池中的第二个对象。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-49927
CVE编号：CVE-2020-4591
Microsoft Excel代码执行漏洞（CNVD-2026-20795）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20795
CVE编号：CVE-2026-40362
National Security Agency Ghidra任意代码执行漏洞
NSA Ghidra是美国国家安全局（National Security Agency）的一款开源逆向工程工具。National Security Agency Ghidra 9.0.4及之前版本中的Features/BytePatterns/src/main/java/ghidra/bitpatterns/info/FileBitPatternInfoReader.java文件存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-35783
CVE编号：CVE-2019-16941
Adobe Magento输入验证错误漏洞（CNVD-2021-102806）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证错误漏洞。攻击者可利用该漏洞绕过安全特性。
严重程度：中
CNVD编号：CNVD-2021-102806
CVE编号：CVE-2021-36038
HP Matrix Operating Environment Systems Insight Manager信息泄露漏洞（CNVD-2015-05703）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Systems Insight Manager（SIM）是一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HP Matrix Operating Environment 7.5.0之前版本中使用的HP SIM 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05703
CVE编号：CVE-2015-2139
惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞（CNVD-2020-60314）
惟新科技Smart-MDS多媒体指挥调度系统具有融合接入功能，提供多服务融合的统一调度管理平台，接入主流的各类音视频通信系统功能等。惟新科技Smart-MDS多媒体指挥调度系统存在命令执行漏洞，攻击者可利用该漏洞提交特殊的请求执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2020-60314
Atlassian JIRA Server跨站脚本漏洞（CNVD-2021-55940）
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Server存在跨站脚本漏洞，攻击者可利用该漏洞注入任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-55940
CVE编号：CVE-2021-26083
libEBML内存错误引用漏洞
libEBML是Matroska团队负责维护的一个用于解析EBML文件的C++库。libEBML本的‘EbmlMaster::Read’函数解析无限大小的深层嵌套元素时存在内存错误引用漏洞，允许远程攻击者可利用该漏洞访问已释放的内存，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00834
CVE编号：CVE-2015-8789
ImageWorsener安全绕过漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1之前的版本中的libimageworsener.a文件存在安全绕过漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06217
CVE编号：CVE-2017-8326
TP-LINK TD-8817存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。TP-LINK TD-8817存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34247
Red Hat libvirt本地信息泄露漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04829
CVE编号：CVE-2015-5160
深圳市捷顺科技实业股份有限公司JieLink+智能终端操作平台存在未授权访问漏洞（CNVD-2024-26830）
深圳市捷顺科技实业股份有限公司是中国出入口控制与管理行业及智能安防解决方案的首席供应商。深圳市捷顺科技实业股份有限公司JieLink+智能终端操作平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26830
WPA2无线网络TPK密钥重装漏洞
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络在TDLS握手中重新安装隧道直连设置PeerKey时存在TPK密钥漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30399
CVE编号：CVE-2017-13086
SugarCRM ModuleBuilder模块PHP代码注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的ModuleBuilder模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34424
CVE编号：CVE-2019-17301
Trend Micro ServerProtect for Linux内存耗尽漏洞
Trend Micro Serverprotect for Linux是美国Trend Micro公司的一个用于企业环境的防毒软件。Trend Micro ServerProtect for Linux中的扫描引擎组件存在内存耗尽漏洞。本地攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-08542
CVE编号：CVE-2021-25226
WordPress跨站脚本漏洞（CNVD-2021-44303）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ivory Search WordPress plugin 4.6.1之前版本存在跨站脚本漏洞，该漏洞源于当一个高特权用户打开一个恶意的精心制作的链接时出现了跨站点脚本问题。攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-44303
CVE编号：CVE-2021-24234
MATIO空指针解引用漏洞
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat.c中的Mat_VarFree()函数存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28420
CVE编号：CVE-2019-9031
Google Android kernel ION子系统提权漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能设备）等中并以Linux为基础的开源操作系统。kernel ION是其中的一个内核内存管理子系统。Android中的kernel ION子系统存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03806
CVE编号：CVE-2017-0507
Google Android System存在未明漏洞（CNVD-2019-28632）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-28632
CVE编号：CVE-2019-2133
IBM QRadar SIEM跨站脚本漏洞（CNVD-2024-15725）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.5版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-15725
CVE编号：CVE-2024-28784
MiniUPnP ngiflib分段错误漏洞
MiniUPnP是MiniUPnP项目开发的一套可以用于嵌入式系统的UPnP工具。该工具可实现家庭网络和公司网络中的设备相互连接。ngiflib是其中的一个使用C语言编写的GIF图片格式解码库。MiniUPnP ngiflib 0.4版本中的ngiflib.c文件的GifIndexToTrueColor存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-15410
CVE编号：CVE-2018-11578
HDF5 'H5O__chunk_deserialize'函数空指针解引用漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.2版本中的H5Ocache.c文件的'H5O__chunk_deserialize'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-13989
CVE编号：CVE-2018-11204
Microsoft Jet Database Engine缓冲区溢出漏洞（CNVD-2018-21206）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。JET Database Engine是其中的一个底层数据库引擎。Microsoft JET Database Engine中存在缓冲区溢出漏洞。远程攻击者可借助特制的Excel文件利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-21206
CVE编号：CVE-2018-8392
Adobe Flash Player内存破坏漏洞（CNVD-2016-04898）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04898
CVE编号：CVE-2016-4233
elecom lan routers跨站脚本漏洞
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在跨站脚本漏洞，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-95487
CVE编号：CVE-2021-20855
Oracle FLEXCUBE Private Banking未授权操作漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Private Banking组件12.0.0版本和12.1.0版本的Miscellaneous子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06273
CVE编号：CVE-2017-3477
Samsung libsdffextractor库输入验证错误漏洞
Samsung libsdffextractor库是三星（Samsung）移动设备的一个组件。Samsung libsdffextractor库存在输入验证错误漏洞，该漏洞源于libsapeextractor库中sdfffd_parse_chunk_PROP()存在采样率块的不当输入验证逻辑，攻击者可利用该漏洞在mediaextractor进程上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02732
CVE编号：CVE-2021-25384
IBM Cognos Analytics信息泄露漏洞（CNVD-2021-95138）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在安全漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，从而可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-95138
CVE编号：CVE-2021-20493
Pipeline: Nodes and Processes插件存在未明漏洞
Pipeline: Nodes and Processes是一款使用在Jenkins中的节点与进程插件。Pipeline: Nodes and Processes插件2.17及之前的版本中存在安全漏洞，该漏洞源于程序未能正确的检测权限。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2018-04390
CVE编号：CVE-2018-1000015
EC-CUBE路径遍历漏洞
EC-CUBE是日本EC-CUBE公司的一套开源的电子商务系统。EC-CUBE 3.0.0版本至3.0.18版本和4.0.0版本至4.0.3版本中存在路径遍历漏洞。攻击者可利用该漏洞删除服务器上的任意文件或路径。
严重程度：低
CNVD编号：CNVD-2020-34116
CVE编号：CVE-2020-5590
南京本安安全生产事故隐患排查治理信息系统V2.3前台存在未授权访问漏洞
南京本安仪表系统有限公司致力于安全生产领域软硬件产品的设计和研发。南京本安安全生产事故隐患排查治理信息系统V2.3前台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34672
BookStack远程代码执行漏洞
BookStack是一个用于存储和组织信息和文档的平台。BookStack 0.25.5之前版本存在远程代码执行漏洞。该漏洞源于用户可通过图像上传功能上传PHP文件。攻击者可利用该漏洞在主机系统上远程执行代码，从而可获得PHP进程权限。
严重程度：中
CNVD编号：CNVD-2020-16632
CVE编号：CVE-2020-5256
Cisco IOS和IOS XE拒绝服务漏洞（CNVD-2016-04937）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS 12.4版本和15.0至15.5版本和IOS XE 3.13至3.17版本中存在安全漏洞。远程攻击者可借助BGP消息中特制的属性利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2016-04937
CVE编号：CVE-2016-1459
Linux kernel拒绝服务漏洞（CNVD-2020-66311）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.9.9版本及之前版本存在代码问题漏洞，该漏洞源于speakup spk ttyio.c中发现了一个问题。使用speakup驱动程序的系统上的本地攻击者可能会导致本地拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-66311
CVE编号：CVE-2020-28941
Oracle MySQL Server存在未明漏洞（CNVD-2016-09893）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中 'Server: Memcached'子插件存在远程安全漏洞。远程攻击者可通过HTTP协议利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09893
CVE编号：CVE-2016-5631
Schneider Electric EcoStruxure Operator Terminal Expert参数注入漏洞
Schneider Electric EcoStruxure Operator Terminal Expert是法国施耐德电气（Schneider Electric）公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。Schneider Electric EcoStruxure Operator Terminal Expert存在参数注入漏洞，远程攻击者可利用该漏洞获得对目标系统的未经授权的写访问。
严重程度：低
CNVD编号：CNVD-2020-30438
CVE编号：CVE-2020-7496
Siemens syngo Dynamics存在未明漏洞
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。Siemens syngo Dynamics存在安全漏洞，该漏洞源于使用具有不当写入访问控制的操作托管Web服务，攻击者可利用该漏洞在分配给网站应用程序池的帐户可访问的任何文件夹中写入数据。
严重程度：高
CNVD编号：CNVD-2023-03933
CVE编号：CVE-2022-42893
Oracle Database Server Core RDBMS组件存在未明漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server Core RDBMS组件存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃）影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-37207
CVE编号：CVE-2019-2956
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56660）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1及之前版本存在安全漏洞，该漏洞源于包含纯文本密码存储漏洞，攻击者利用该漏洞可以使用暴露的凭据访问易受攻击的应用程序。
严重程度：中
CNVD编号：CNVD-2022-56660
CVE编号：CVE-2022-33928
北京良精志诚科技有限责任公司JLCMS存在逻辑缺陷漏洞
LJCMS是一个基于PHP+MYSQL的企业网站系统。北京良精志诚科技有限责任公司JLCMS存在逻辑缺陷漏洞，攻击者可利用漏洞获取他人用户地址信息。
严重程度：中
CNVD编号：CNVD-2020-26443
CMSWing SQL注入漏洞（CNVD-2021-09500）
CMSWing是一款基于ThinkJS的电子商务平台及CMS建站系统。CMSWing 1.3.8存在SQL注入漏洞。该漏洞源于updateAction函数不检查detail参数。攻击者可通过恶意参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2021-09500
CVE编号：CVE-2020-20295
Google Android NVIDIA驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Nvidia driver是使用在其中的一个美国英伟达（NVIDIA）公司开发的图形显卡驱动程序。Android中的Nvidia驱动程序存在权限提升漏洞。远程攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00660
CVE编号：CVE-2017-0869
rConfig任意OS命令执行漏洞
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.94及更早版本中的lib/ajaxHandlers/ajaxAddTemplate.php存在任意OS命令执行漏洞。远程攻击者可通过fileName POST参数中的shell元字符利用该漏洞执行任意OS命令。
严重程度：低
CNVD编号：CNVD-2020-16097
CVE编号：CVE-2020-10221
IBM Security Verify Directory跨站脚本漏洞
IBM Security Verify Directory是美国国际商业机器（IBM）公司的一款身份验证和访问管理解决方案的一部分。IBM Security Verify Directory 10.0.0版本存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中嵌入任意 JavaScript 代码，从而改变预期功能，导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-15729
CVE编号：CVE-2022-32754
AzeoTech DAQFactory越界读取漏洞
AzeoTech DAQFactory是一款由美国AzeoTech公司开发的数据采集与监控软件，常用于工业自动化领域。AzeoTech DAQFactory存在越界读取漏洞，该漏洞源于内存缓冲区数据越界被读，攻击者可利用该漏洞获取敏感信息或使系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-30860
CVE编号：CVE-2025-66589
TongWeb管理控制台存在命令执行漏洞
TongWeb是北京东方通科技股份有限公司的一款应用服务器。TongWeb管理控制台存在命令执行漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2021-49119
Google Android TV存在未明漏洞
Google Android TV是美国谷歌（Google）公司的一个电视操作系统应用。Google Android TV存在安全漏洞，攻击者可利用该漏洞可能导致任意活动启动。
严重程度：中
CNVD编号：CNVD-2025-20000
CVE编号：CVE-2025-8192
Adobe Digital Editions远程代码执行漏洞（CNVD-2016-07530）
Adobe Digital Editions是一款由Adobe公司开发的电子书阅读管理工具。Adobe Digital Editions存在安全漏洞，精心构造的PDF文件可使Adobe Digital Editions触发内存破坏漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07530
CVE编号：CVE-2016-4259
fortinet FortiVoice操作系统命令注入漏洞
FortiVoice是Fortinet公司的一体化企业IP语音通信系统。Fortinet FortiVoice操作系统存在命令注入漏洞，该漏洞源于对特殊元素的不当中和处理。攻击者可利用该漏洞构造恶意HTTP/HTTPS或CLI请求执行任意代码或命令。
严重程度：高
CNVD编号：CNVD-2025-27454
CVE编号：CVE-2025-47856
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-24785）
HPE Intelligent Management Center是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在远程代码执行漏洞，该漏洞源于在解析使用用户提交的字符串来渲染页面时，程序没有正确验证该字符串。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24785
CVE编号：CVE-2019-11954
Nagios XI跨站脚本漏洞（CNVD-2018-23145）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.6存在跨站脚本漏洞。远程未认证攻击者可通过oname和oname2参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-23145
CVE编号：CVE-2018-15714
Halo远程代码执行漏洞
Halo是个人开发者的一套个人博客系统。Halo 存在远程代码执行漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-50932
CVE编号：CVE-2020-18980
IBM Cloud Pak for Security存在未明漏洞（CNVD-2021-102385）
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security (CP4S) 存在安全漏洞，该漏洞源于IBM Cloud Pak for Security (CP4S) 1.7.2.0、1.7.1.0 和 1.7.0.0 版本可以允许经过身份验证的用户获取 HTTP 响应中的敏感信息，这些信息可用于进一步攻击系统。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102385
CVE编号：CVE-2021-39013
Oracle Supply Chain Products Suite信息泄露漏洞（CNVD-2017-30733）
Oracle Supply Chain Products Suite是Oracle供应链产品套件。Oracle Supply Chain Products Suite的Oracle Agile PLM中的Security组件存在安全漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：中
CNVD编号：CNVD-2017-30733
CVE编号：CVE-2017-10299
BusyBox资源管理错误漏洞（CNVD-2021-88214）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox awk applet存在资源管理错误漏洞，该漏洞源于在Busybox的awk applet中，在处理nvalloc函数中精心制作的awk模式时，“免费后使用”会导致拒绝服务。攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-88214
CVE编号：CVE-2021-42380
IBM Content Navigator和IBM FileNet Content Manager跨站脚本漏洞
IBM Content Navigator和IBM FileNet Content Manager都是美国IBM公司的产品。IBM Content Navigator是一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM FileNet Content Manager是一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。IBM FileNet Content Manager和IBM Content Navigator存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，从而可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-06646
CVE编号：CVE-2020-4757
Axis Communications AB 211存在未授权访问漏洞
Axis 211是Axis Communications AB公司一款网络摄像机。Axis Communications AB 211存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43432
115CMS存在XSS漏洞
115CMS是一款采用ThinkPHP框架开发的内容管理系统。115CMS存在XSS漏洞，攻击者可利用该漏洞执行恶意脚本，获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-25570
Microsoft Windows kernel本地权限提升漏洞（CNVD-2018-08190）
Microsoft Windows 7 SP1和Windows Server 2008 R2 SP1都是美国微软（Microsoft）公司发布的操作系统。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008 R2 SP1是一套服务器操作系统。Windows kernel是其中的一个系统内核。Microsoft Windows kernel存在本地权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08190
CVE编号：CVE-2018-1038
WordPress Smush plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Smush plugin 3.9.9之前版本存在跨站脚本漏洞，该漏洞源于在上传恶意预设配置时未在将配置参数输出回管理页面之前对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-48368
CVE编号：CVE-2022-1009
Dominion Voting Systems ImageCast X路径遍历漏洞
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在路径遍历漏洞，攻击者可利用该漏洞将恶意代码从EMS传播到ImageCast X设备。
严重程度：高
CNVD编号：CNVD-2022-77549
CVE编号：CVE-2022-1743
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2017-03704）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V存在拒绝服务漏洞。攻击者可通过运行特制的应用程序利用该漏洞造成计算机崩溃。
严重程度：低
CNVD编号：CNVD-2017-03704
CVE编号：CVE-2017-0097
软虹OA办公平台存在命令执行漏洞
北京软虹科技有限公司长期致力于为政府、企事业单位， 尤其是为国内大中型金融企业管理信息化提供全方位解决方案， 包括产品、咨询、开发、工程、服务等。软虹OA办公平台存在命令执行漏洞。攻击者可利用漏洞执行服务器命令。
严重程度：高
CNVD编号：CNVD-2021-33862
Dell PowerPath Management Appliance授权问题漏洞
Dell PowerPath Management Appliance是美国戴尔（Dell）公司的一种PowerPath主机管理应用程序，提供两种模型：基于虚拟机的设备和Docker容器化设备。Dell PowerPath Management Appliance授权问题漏洞。攻击者利用该漏洞可以获取敏感数据。
严重程度：高
CNVD编号：CNVD-2023-14505
CVE编号：CVE-2022-34446
Linux kernel存在未明漏洞（CNVD-2022-21810）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.16.12之前存在安全漏洞，该漏洞端点索引未经过验证，并且可能被主机操纵以进行阵列外访问。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-21810
CVE编号：CVE-2022-27223
ucms后台存在文件上传漏洞（CNVD-2019-29910）
UCMS是一款简单的开源内容管理系统。ucms后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29910
Apple macOS Catalina访问控制错误漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。macOS Catalina 10.15.1 之前版本存在安全漏洞，该漏洞源于iframe元素存在一个跨源问题，恶意HTML文档可能会呈现带有敏感用户信息的iframe。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60816
CVE编号：CVE-2019-8754
WordPress Booking Calendar插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin Booking Calendar插件7.0及之前版本存在目录遍历漏洞，攻击者可利用该漏洞获取系统敏感文件。
严重程度：中
CNVD编号：CNVD-2017-04883
CVE编号：CVE-2017-2150
Mozilla Firefox OS安全机制绕过漏洞
Firefox OS是开放源代码移动操作系统，采用Linux核心，应用于智能手机。Mozilla Firefox OS 2.2之前版本存在安全漏洞。可使物理位置接近的攻击者通过usb接口，绕过密码保护机制，访问UMS媒体卷。
严重程度：低
CNVD编号：CNVD-2015-05191
CVE编号：CVE-2015-5960
NVIDIA DOCA存在未明漏洞
NVIDIA DOCA是美国英伟达（NVIDIA）公司的一个软件框架。NVIDIA DOCA存在安全漏洞，攻击者可利用该漏洞可能导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-21181
CVE编号：CVE-2025-23257
GNU Coreutils任意文件修改漏洞
GNU Coreutils（GNU Core Utilities，GNU核心工具组）是GNU计划开发的一个包含了多个类Unix所需的基本工具的软件包，如textutils（文本工具组）、shellutils（shell工具组）、fileutils（文件工具组）等。GNU Coreutils存在安全漏洞，该漏洞源于chown和chgrp中的hown-core.c文件未能阻止使用符号链接替换特定的文件。本地攻击者可利用该漏洞更改任意文件的所有权。
严重程度：低
CNVD编号：CNVD-2018-03091
CVE编号：CVE-2017-18018
通达OA教育版SERVER变量存在SQL注入漏洞
通达OA教育版是在通达OA2013增强版基础上，研发的一套面向教育行业的数字化校园软件，其显著特点是集学校网站、协同办公、即时通讯、网络空间、移动办公于一体。通达OA教育版存在SQL注入漏洞。由于用_SERVER=将SERVER变量进行覆盖即可，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10892