CIRCL/Vulnerability-CNVD huggingface dataset:
多款Huawei CloudEngine产品拒绝服务漏洞
Huawei CloudEngine 12800等都是中国华为（Huawei）公司的产品。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei Cloudengine 5800是一款5800系列数据中心交换机。Huawei Cloudengine 6800是一款6800系列数据中心交换机。多款Huawei CloudEngine产品拒绝服务漏洞。攻击者可利用漏洞通过发送大量特定报文可造成模块拒绝服务，影响正常功能。
严重程度：低
CNVD编号：CNVD-2021-25949
CVE编号：CVE-2021-22393
Apple iOS telephony子系统访问控制漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理telephony子系统存在访问控制漏洞，允许攻击者利用漏洞恶意访问受限电话功能。
严重程度：中
CNVD编号：CNVD-2015-02307
CVE编号：CVE-2015-1115
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2018-08347）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 5.0.4之前版本中的多个页面存在跨站脚本漏洞，该漏洞源于程序未能校验输入及编码输出。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08347
CVE编号：CVE-2017-9838
Adobe Experience Manager跨站脚本漏洞（CNVD-2019-03529）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe AEM中存在跨站脚本漏洞，远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-03529
CVE编号：CVE-2018-19726
radare2资源管理错误漏洞（CNVD-2022-30437）
radare2是一套用于处理二进制文件的库和工具。radare2存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-30437
CVE编号：CVE-2022-1284
Moodle Single View设计漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前2.8.x版本的Single View中存在安全漏洞，该漏洞源于程序未能正确使用功能检查方法。攻击者可利用该漏洞编辑‘exclude’复选框。
严重程度：中
CNVD编号：CNVD-2016-01808
CVE编号：CVE-2016-2155
Android Qualcomm diag信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm diag是其中的一个日志系统组件。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中的Qualcomm diag存在信息泄露漏洞，该漏洞源于程序未能正确的验证len。攻击者可利用该漏洞获取信息（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-12872
CVE编号：CVE-2018-5897
Exiv2输入验证错误漏洞（CNVD-2019-34823）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在输入验证错误漏洞。攻击者可利用该漏洞导致缓冲区溢出和崩溃。
严重程度：中
CNVD编号：CNVD-2019-34823
CVE编号：CVE-2019-14982
奇游电竞加速器（Windows客户端）存在dll劫持漏洞
奇游电竞加速器是一款专业的电竞级网络游戏加速器。奇游电竞加速器（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73427
Adobe Flash Player及AIR堆缓冲区溢出漏洞（CNVD-2015-04557）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04557
CVE编号：CVE-2015-4432
狮子鱼社区团购系统存在SQL注入漏洞
厦门狮子鱼网络科技有限公司经营范围包括：物联网技术服务；物联网应用服务；物联网设备制造；物联网设备销售等。狮子鱼社区团购系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01972
Module::Signature Module for Perl存在未明文件处理签名漏洞
Perl是一款编程语言。Module::Signature Module for Perl相关Test Phase存在未明安全漏洞，允许远程攻击者利用漏洞把未签名文件处理为签名文件。
严重程度：中
CNVD编号：CNVD-2015-02983
CVE编号：CVE-2015-3406
WordPress plugin跨站脚本漏洞（CNVD-2021-36524）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin 存在跨站脚本漏洞，该漏洞源于“Additional tax classe”字段在返回到管理仪表板之前没有被正确地清理或转译。攻击者可以利用该漏洞进行跨站脚本执行。
严重程度：中
CNVD编号：CNVD-2021-36524
CVE编号：CVE-2021-24323
Tenda AC15 fromSetSysTime方法堆栈缓冲区溢出漏洞
Tenda AC15是腾达科技于2015年10月推出的一款家用双频无线路由器。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/SetSysTimeCfg页面的fromSetSysTime方法中的time参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04893
CVE编号：CVE-2024-2855
多款Apple产品拒绝服务漏洞（CNVD-2026-26097）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞在处理恶意USD文件时导致应用意外终止。
严重程度：高
CNVD编号：CNVD-2026-26097
CVE编号：CVE-2026-20616
NexusPHP V1.5存在跨站脚本漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-29738
Google Chrome Flash内存错误引用漏洞（CNVD-2018-09117）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Flash是其中的一个用于处理Flash的插件。Google Chrome 65.0.3325.146之前版本中的Flash存在内存错误引用漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-09117
CVE编号：CVE-2018-6058
中国招标公共服务平台有限公司招标投标公共服务平台存在任意文件下载漏洞
中国招标公共服务平台有限公司是经国务院批准设立，在国家发展改革委的指导和推动下，由中国招标投标协会牵头八家企业共同投资成立的公益性服务企业。中国招标公共服务平台有限公司招标投标公共服务平台存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05669
极致CMS存在SQL注入漏洞
极致CMS是由廊坊市极致网络科技有限公司开发的一款开源的php+mysql的cms。极致CMS存在SQL注入漏洞，攻击者可以利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26372
Google Android Media Framework越界写入漏洞（CNVD-2020-46273）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-46273
CVE编号：CVE-2020-0190
多款Rockwell Automation产品输入验证漏洞
Rockwell Automation Allen-Bradley Compact GuardLogix 5370 controller等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器产品。多款Rockwell Automation产品中存在输入验证漏洞。攻击者可借助特制的TCP数据包利用该漏洞造成拒绝服务（设备重启）。
严重程度：高
CNVD编号：CNVD-2018-12127
CVE编号：CVE-2017-9312
FlightGear存在未明漏洞
FlightGear是一款开源的多平台飞行模拟器。主要目标是为学术科研领域创造一个尖端的飞行模拟器框架，也可拓展到飞行训练、飞行仿真、模拟飞行游戏等方面。FlightGear 2017.2.1之前的版本中的FGCommand界面存在安全漏洞。攻击者可利用该漏洞破坏文件。
严重程度：中
CNVD编号：CNVD-2017-06941
CVE编号：CVE-2017-8921
Samba竞争条件问题漏洞
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。Samba file server 存在后置链接漏洞，该漏洞源于创建目录时的符号链接竞争条件而存在的。 远程认证用户可以使用 SMB1 或 NFS 符号链接竞争在共享定义之外的 Unix 文件系统上创建目录。 远程攻击者可利用该漏洞绕过实施的安全限制。
严重程度：低
CNVD编号：CNVD-2022-18047
CVE编号：CVE-2021-43566
Siemens SINEC Traffic Analyzer敏感信息明文传输漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。该软件检测PROFINET通信问题，并通过Web-UI向用户报告。Siemens SINEC Traffic Analyzer存在敏感信息明文传输漏洞，该漏洞源于web服务器未执行HSTS，攻击者可利用该漏洞执行暴露机密信息的降级攻击。
严重程度：中
CNVD编号：CNVD-2024-26697
CVE编号：CVE-2024-35210
McAfee Total Protection任意进程执行漏洞
McAfee Total Protection (MTP)是一款一站式安全套件。McAfee Total Protection 16.0.30之前版本存在任意进程执行漏洞。攻击者可利用该漏洞提升权限并执行任意代码，从而可绕过MTP自防御。
严重程度：中
CNVD编号：CNVD-2021-12624
CVE编号：CVE-2021-23874
WordPress插件Community Events 'community-events.php' SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Community Events是其中的一个创建事件、接受与会者预订的插件。WordPress插件Community Events 1.3.5及之前版本存在SQL注入漏洞。由于程序构造SQL查询语句前，community-events.php脚本未能充分过滤‘eventyear’GET参数。攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-02824
CVE编号：CVE-2015-3313
广联达科技股份有限公司Linkworks存在SQL注入漏洞
广联达科技股份有限公司成立于1998年，以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达科技股份有限公司Linkworks存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58350
深圳市微客互动有限公司Wecenter存在SQL注入漏洞
WeCenter是一个类似知乎以问答为基础的完全开源的社交网络建站程序，基于 PHP+MYSQL 应用架构。深圳市微客互动有限公司WeCenter存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04674
Linux kernel信息泄漏漏洞（CNVD-2019-46990）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.9之前版本存在信息泄漏漏洞。攻击者可通过恶意USB设备利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-46990
CVE编号：CVE-2019-19535
Google Android空指针解除引用漏洞（CNVD-2019-24155）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在空指针解除引用漏洞。攻击者可利用该漏洞锁定内存区域中的不正确的身份验证导致对内存区的非法特权访问。
严重程度：高
CNVD编号：CNVD-2019-24155
CVE编号：CVE-2018-12013
Autodesk FBX-SDK代码执行漏洞
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一款C++软件开发平台和API工具包，它主要用于将现有内容转换为FBX格式。Autodesk FBX-SDK 2019.0及之前版本中存在安全漏洞。攻击者可利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2020-26854
CVE编号：CVE-2020-7082
UnRAR 'Unpack::LongLZ'函数缓冲区溢出漏洞
UnRAR是Windows和Linux平台上使用的命令行文档解压程序。UnRAR libunrar.a文件的'Unpack::LongLZ'函数存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-29730
CVE编号：CVE-2017-12942
Apple iOS Messages组件输入验证错误漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 12.3之前版本中的Messages组件存在输入验证错误漏洞。攻击者可借助特制的消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22633
CVE编号：CVE-2019-8664
WordPress Photo Gallery跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Photo Gallery存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的Web浏览器中执行脚本，获取基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-91233
CVE编号：CVE-2021-46889
山西尚品优创科技股份有限公司异地面部建模识别年检系统存在SQL注入漏洞
山西尚品优创科技股份有限公司是一家创业孵化技术服务提供商，为创业者提供全方位的创业技术服务等。山西尚品优创科技股份有限公司异地面部建模识别年检系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48917
湖南壹拾捌号网络技术有限公司来客电商管理系统存在SQL注入漏洞
来客推电商系统注重界面美感与用户体验,打造独特电商系统生态圈。湖南壹拾捌号网络技术有限公司来客电商管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10471
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-20369）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge(EdgeHTML-based)中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-20369
CVE编号：CVE-2020-0826
Oracle Outside In Technology存在未明漏洞（CNVD-2021-07109）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.4、8.5.5中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle Outside In Technology可访问数据的未经授权的创建，删除或修改访问，以及对Oracle Outside In Technology可访问数据的子集的未经授权的读取访问等。
严重程度：高
CNVD编号：CNVD-2021-07109
CVE编号：CVE-2021-2068
SAP My Travel Requests授权问题漏洞
SAP My Travel Requests是美国思爱普（SAP）公司的一个交易应用程序。SAP My Travel Requests存在授权问题漏洞，该漏洞源于不会对经过身份验证的用户执行必要的授权检查，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2024-35656
CVE编号：CVE-2024-32731
wolfSSL拒绝服务漏洞（CNVD-2017-09924）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 3.10.2及之前的版本中存在拒绝服务漏洞。远程攻击者可通过向服务器或客户端应用程序提供恶意的x509证书利用该漏洞造成拒绝服务，执行代码。
严重程度：高
CNVD编号：CNVD-2017-09924
CVE编号：CVE-2017-2800
National Security Agency Ghidra代码问题漏洞
National Security Agency Ghidra是美国国家安全局（National Security Agency）的一款软件逆向工程（SRE）框架。National Security Agency Ghidra 9.0.1之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-23291
CVE编号：CVE-2019-13625
华为AnyOffice XML Bomb漏洞
AnyOffice提供企业移动管理EMM（Enterprise Mobile Management）功能对移动终端设备进行全生命周期的管理。AnyOffice EMM中存在一个XML Bomb漏洞，经过认证的网络攻击者可以通过上传XML bomb的方式使其拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00451
CVE编号：CVE-2016-8275
Apache OFBiz存在未明漏洞（CNVD-2023-03921）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.05 及之前版本存在安全漏洞，攻击者可利用该漏洞进行正则表达式拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-03921
CVE编号：CVE-2022-29158
JetBrains Toolbox App命令注入漏洞
JetBrains Toolbox App是一款用于管理JetBrains开发工具的应用程序，提供安装、更新和管理功能。JetBrains Toolbox App存在命令注入漏洞，该漏洞源于SSH插件处理输入不当。攻击者可利用该漏洞通过构造恶意命令执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11426
CVE编号：CVE-2025-43012
Joomla! com_regionalm Icta Regional Museum SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla! com_regionalm Icta Regional Museum存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11969
Adobe Flash Player内存破坏漏洞（CNVD-2016-04879）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04879
CVE编号：CVE-2016-4186
OpenStack Neutron本地拒绝服务漏洞
OpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算‎软件。OpenStack Neutron存在本地拒绝服务漏洞，攻击者可以利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-00253
CVE编号：CVE-2014-8153
Intel CSME权限提升漏洞
Intel Core Processors是美国英特尔（Intel）公司的一款Intel Core系列中央处理器（CPU）。Intel CSME 存在安全漏洞，该漏洞源于不适当的输入验证可能允许特权用户通过本地访问潜在地启用特权升级。攻击者可利用该漏洞通过本地访问提升权限。
严重程度：中
CNVD编号：CNVD-2020-68830
CVE编号：CVE-2020-8756
Atlassian Confluence Server跨站脚本漏洞（CNVD-2021-34508）
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Confluence Server 7.11.0之前版本存在跨站脚本漏洞，该漏洞允许攻击者通过跨站点脚本漏洞在管理全局设置参数中注入任意HTML或Javascript。
严重程度：低
CNVD编号：CNVD-2021-34508
CVE编号：CVE-2020-29444
Synology Photo Station任意文件下载漏洞
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.7.4-3433之前的版本和6.3-2968之前的版本中的file_upload.php文件存在服务器端请求伪造漏洞。远程攻击者可借助‘url’参数利用该漏洞下载任意本地文件。
严重程度：中
CNVD编号：CNVD-2017-26321
CVE编号：CVE-2017-12071
迅捷CAD编辑器标准版存在命令执行漏洞
迅捷CAD编辑器标准版是一款应用于图纸DWG格式文件的编辑软件，主要为DWG、DXF等文件格式图纸提供浏览、编辑功能。迅捷CAD编辑器标准版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62346
WordPress Gift Vouchers SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Gift Vouchers plugin是使用在其中的一个电子礼品券插件。WordPress Gift Vouchers 2.0.1及之前版本中的wp-admin/admin-ajax.php文件存在SQL注入漏洞。远程攻击者可借助wpgv_doajax_front_template请求中的‘template_id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17494
CVE编号：CVE-2018-16159
Micro Focus Universal Configuration Management Database Server跨站请求伪造漏洞
Micro Focus Universal Configuration Management Database（UCMDB）是英国Micro Focus公司的一套可存储、控制并管理软件和基础设施的组件及其相互关系的数据库软件。UCMDB Server是其中的一个服务器应用程序。Micro Focus UCMBD Server中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞实施Java对象反序列化攻击并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-13763
CVE编号：CVE-2018-6497
Cisco IP Interoperability and Collaboration System验证绕过漏洞
Cisco IP Interoperability and Collaboration System是一套基于IP标准可以在不同系统中提供声音互操作性的解决方案。Cisco IP Interoperability and Collaboration System Universal Media Services存在验证绕过漏洞，允许远程攻击者可利用该漏洞修改UMS的配置参数，使系统不可用。
严重程度：高
CNVD编号：CNVD-2016-10404
CVE编号：CVE-2016-6397
GLPI SQL注入漏洞（CNVD-2018-12547）
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 9.2.x版本至9.3.0版本中的inc/search.class.php文件的‘constructSQL’函数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-12547
CVE编号：CVE-2018-13049
Android任意代码执行漏洞（CNVD-2015-06514 ）
Android是基于Linux开放性内核的操作系统。Android 至 5.1.1 LMY48M存在任意代码执行漏洞，允许远程攻击者通过特制的MP3或MP4文件中的元数据执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06514
CVE编号：CVE-2015-3876
CloudBees Jenkins Self-Organizing Swarm Plug-in Modules Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Self-Organizing Swarm Plug-in Modules Plugin是一款支持通过旋转和拆除新节点扩展Jenkins集群的插件。CloudBees Jenkins Self-Organizing Swarm Plug-in Modules Plugi存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-33740
CVE编号：CVE-2020-2192
Microsoft Office内存破坏漏洞（CNVD-2016-03118）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03118
CVE编号：CVE-2016-0126
多款Micro Focus产品代码执行漏洞
Micro Focus Hybrid Cloud Management Containerized Suite等都是英国Micro Focus公司的产品。Micro Focus Hybrid Cloud Management Containerized Suite是一款混合云管理容器化套件。Operations Bridge Containerized Suite是一套容器式IT运维监控解决方案。多款Micro Focus产品中存在代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-17414
CVE编号：CVE-2018-6498
Apple Music for Android信息泄露漏洞
Apple Music for Android是美国苹果（Apple）公司的一款用于音乐的Android流媒体软件。Apple Music 3.4.0版本存在安全漏洞，该漏洞源于恶意应用程序可能会泄漏用户的凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60812
CVE编号：CVE-2020-9982
IBM Security Guardium信息泄露漏洞（CNVD-2025-12297）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信息泄露漏洞，该漏洞源于身份验证检查不正确，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-12297
CVE编号：CVE-2025-25026
Google Android Framework权限提升漏洞（CNVD-2021-19756）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-19756
CVE编号：CVE-2021-0334
淄博闪灵网络科技有限公司企业建站系统存在命令执行漏洞
淄博闪灵网络科技有限公司企业建站系统一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司企业建站系统存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26495
Cybozu Garoon不正确输入验证漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon存在安全漏洞。攻击者可利用漏洞登录到产品的用户可以删除公告栏上的一些数据。
严重程度：中
CNVD编号：CNVD-2021-59741
CVE编号：CVE-2020-5643
AVTECH设备存在跨站请求伪造(CSRF)漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH设备存在跨站请求伪造(CSRF)漏洞。攻击者成功利用漏洞可修改设备配置。
严重程度：高
CNVD编号：CNVD-2016-08706
Oracle Retail Applications Retail Xstore Office组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Xstore Office是其中的一个基于Web的中央管理控制台组件。Oracle Retail Applications Retail Xstore Office组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39855
CVE编号：CVE-2018-3300
WordPress Schreikasten WordPress插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Schreikasten WordPress plugin在0.14.18及之前版本存在SQL注入漏洞，该漏洞源于插件在comments dashboard中的 id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-99635
CVE编号：CVE-2021-24630
Cumin存在未明漏洞
Red Hat Enterprise MRG是一款Redhatlinux发行的即使通信网格解决方案。Cumin是MRG管理控制台。Cumin中存在安全漏洞，该漏洞源于服务器证书验证总是被禁用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03735
CVE编号：CVE-2013-0264
WordPress the-events-calendar插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。the-events-calendar是使用在其中的一个活动日程创建和管理插件。WordPress the-events-calendar插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32428
CVE编号：CVE-2019-15109
MicroDigital N-series cameras访问控制错误漏洞
MicroDigital N-series cameras是韩国MicroDigital公司的一款N系列的网络摄像机。MicroDigital N-series cameras存在访问控制错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-33869
CVE编号：CVE-2019-14705
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2021-03029）
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0-10.1.6存在信息泄露漏洞。攻击者可利用该漏洞获取URL中包含的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03029
CVE编号：CVE-2020-5018
Google Chrome WebMIDI内存错误引用漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome WebMIDI存在释放后使用漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14592
CVE编号：CVE-2026-3923
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06245）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7设备中的Android 2016-08-05之前版本的Qualcomm组件中的drivers/video/msm/mdp4_util.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06245
CVE编号：CVE-2015-8939
汉王CoolPaint绘图软件处理ICO图标存在内存破坏漏洞
汉王CoolPaint绘图软件是汉王科技股份有限公司研发的一款绘图软件。汉王CoolPaint绘图软件处理ICO图标存在内存破坏漏洞，允许攻击者利用漏洞，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00945
Android Mediaserver提权漏洞（CNVD-2016-02845）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞在提权的系统应用中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02845
CVE编号：CVE-2016-2448
石家庄和嘉科技有限公司机房动环监控系统存在逻辑缺陷漏洞
机房动环监控系统是对机房重要环境及动力等设备的监控功能，包括环境设备监控（温度、湿度、烟雾、水浸、精密空调、普通空调、新风机等）、动力设备监控（配电、发电机、UPS、蓄电池、防雷器等）、安防设备监控（消防、门禁、视频等）等。石家庄和嘉科技有限公司机房动环监控系统存在逻辑缺陷漏洞，攻击者可利用该漏洞重置管理员及其他用户密码。
严重程度：高
CNVD编号：CNVD-2020-04560
Linux kernel空指针解引用漏洞（CNVD-2019-31643）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.14存在空指针解引用漏洞。该漏洞源于drivers/scsi/qla2xxx/qla_os.c不检查alloc_workqueue返回值。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-31643
CVE编号：CVE-2019-16233
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33715）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可借助特制请求利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-33715
CVE编号：CVE-2017-18660
ChurchCRM 事件参与者编辑器SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在SQL注入漏洞，该漏洞源于事件参与者编辑器缺少对外部输入SQL语句的验证。攻击者可利用该漏洞导致数据库完全泄露和系统接管。
严重程度：高
CNVD编号：CNVD-2026-05357
CVE编号：CVE-2025-68112
Tenda AC Series Router缓冲区溢出漏洞（CNVD-2022-15163）
Tenda AC11是中国腾达（Tenda）公司的一款路由器。Tenda AC Series Router AC11_V02.03.01.104_CN的wifiTime模块存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的溢出数据导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-15163
CVE编号：CVE-2021-46263
PyTorch存在未明漏洞（CNVD-2025-23286）
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，该漏洞源于bernoulli_p分解函数与CPU实现不一致，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23286
CVE编号：CVE-2025-46153
cPanel跨站脚本漏洞（CNVD-2019-28999）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中的WHM Apache Configuration Include Editor存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28999
CVE编号：CVE-2018-20949
ELearningCoinERC整数溢出漏洞
ELearningCoinERC是一种可交易的以太坊ERC20令牌。ELearningCoinERC的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12863
CVE编号：CVE-2018-13736
Google Android Qualcomm权限提升漏洞（CNVD-2017-11368）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11368
CVE编号：CVE-2017-7366
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03515）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03515
CVE编号：CVE-2018-0837
Apache Airflow命令注入漏洞
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.10.10及之前版本中的 example DAGs存在命令注入漏洞。该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞运行任意命令。
严重程度：中
CNVD编号：CNVD-2020-42661
CVE编号：CVE-2020-11978
Samsung Notes越界读取漏洞（CNVD-2025-12768）
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于文本内容二进制应用时存在越界读取，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-12768
CVE编号：CVE-2025-20921
Google Nexus Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-00572）
Android on Nexus 6P等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P（智能设备）等中并以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Nexus Broadcom Wi-Fi驱动存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00572
CVE编号：CVE-2016-8455
S-CMS学校建站系统v1.0后台aj*** S_***参数存在SQL注入漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS学校建站系统v1.0后台aj*** S_***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40991
SAP ERP BW Business Content代码注入漏洞
SAP ERP BW Business Content是一款基于云的电商平台，能够帮助企业为客户打造个性化的无缝购买体验。SAP ERP BW Business Content存代码注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07504
CVE编号：CVE-2025-30013
Google Chrome JavaScript组件缓冲区溢出漏洞（CNVD-2020-00480）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。JavaScript是其中的一个JavaScript代码调试组件。Google Chrome JavaScript组件存在缓冲区溢出漏洞。攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00480
CVE编号：CVE-2019-5843
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15256）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15256
CVE编号：CVE-2025-46983
SWFTools空指针解引用漏洞（CNVD-2021-73187）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73187
CVE编号：CVE-2021-39584
Roland Gruber Softwareentwicklung LDAP Account Manager跨站请求伪造漏洞
Roland Gruber Softwareentwicklung LDAP Account Manager是一款LDAP账户管理器，用于管理LDAP目录中的各类账户类型。Roland Gruber Softwareentwicklung LDAP Account Manager 6.3之前版本中存在安全漏洞，该漏洞源于程序将跨站请求伪造令牌放在URI的‘sec_token’参数中。远程攻击者可利用该漏洞破坏跨站请求伪造保护机制。
严重程度：中
CNVD编号：CNVD-2018-07998
CVE编号：CVE-2018-8764
Google Android权限提升漏洞（CNVD-2019-34405）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在权限提升漏洞，本地攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-34405
CVE编号：CVE-2019-9309
Reolink RLC-410W信息泄露漏洞（CNVD-2022-10268）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102的TLS硬编码密钥存在安全漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10268
CVE编号：CVE-2022-21199
Schneider Electric Pelco Sarix/Spectra Cameras存在多个跨站脚本漏洞
Pelco Sarix/Spectra Cameras 是Pelco提供的一款摄像机。Schneider Electric Pelco Sarix/Spectra Cameras存在多个跨站脚本漏洞，攻击者可以利用漏洞来执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-23302
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2019-14590）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 6.0.0.0版本至6.0.0.1版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14590
CVE编号：CVE-2019-4222
OIC Exponent CMS SQL注入漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.3.9版本中的/expPaginator.php文件中的‘order’参数存在SQL注入漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2016-10700
CVE编号：CVE-2016-9134
北京亚控科技发展有限公司KingPortal开发系统客户端存在任意文件读取漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统客户端存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-47342
MyuCMS存在XSS漏洞
MyuCMS是一款采用ThinkPHP开发而成的开源社区商城内容管理系统。MyuCMS存在XSS漏洞。攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-23003
JasPer空指针解引用漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编/解码器的开源实现。JasPer2.0.14版本中的ras/ras_enc.c文件的‘ras_putdatastd’函数存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-00807
CVE编号：CVE-2018-18873
Nextcloud存在未明漏洞（CNVD-2021-51810）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 19.0.13、20.0.11 和 21.0.3 之前的版本中存在安全漏洞，该漏洞源于Nextcloud Server的速率限制不适用于 OCS API 响应。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51810
CVE编号：CVE-2021-32678
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-05208）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05208
CVE编号：CVE-2025-24444
D-Link DIR600L formLanSetupRouterSettings函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formLanSetupRouterSettings函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26929
CVE编号：CVE-2025-60548
NVIDIA Windows GPU Display Driver权限许可和访问控制问题漏洞（CNVD-2019-28285）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver（全部版本）中的user mode video driver trace logger组件存在安全漏洞。攻击者可利用该漏洞执行代码，造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2019-28285
CVE编号：CVE-2019-5683
Advantech WebAccess SQL注入漏洞（CNVD-2018-11441）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在SQL注入漏洞，由于应用程序未能在使用SQL查询之前正确地对用户提供的输入进行过滤。攻击者可以利用漏洞危及应用程序，访问或修改数据，或者利用底层数据库中的漏洞。
严重程度：高
CNVD编号：CNVD-2018-11441