CIRCL/Vulnerability-CNVD huggingface dataset:
ffmpeg拒绝服务漏洞（CNVD-2016-08729）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。在ffmpeg<3.1.4的avi_read_seek中存在拒绝服务漏洞，当解码含有特制'strh'结构的AVI文件时，远程攻击者可以利用该漏洞对服务器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08729
CVE编号：CVE-2016-7785
IBM Cloud Private信任管理问题漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。IIBM Cloud Private 1.0.0版本至3.0.1版本中存在安全漏洞，该漏洞源于程序将用户凭证存储为明文形式。本地攻击者可利用该漏洞读取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-25754
CVE编号：CVE-2019-4239
TestLink输入验证错误漏洞
TestLink是一套用于管理软件测试过程并提供统计分析的开源软件。TestLink存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-27494
CVE编号：CVE-2020-12274
Facebook WhatsApp缓冲区溢出漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Business是WhatsApp的商用版。Facebook WhatsApp缓冲区溢出漏洞，攻击者可利用该漏洞允许越界写入。
严重程度：高
CNVD编号：CNVD-2021-29870
CVE编号：CVE-2021-24026
WordPress Press This函数跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Press This函数存在跨站请求伪造漏洞，攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03204
Red Hat RESTEasy信息泄露漏洞
RESTEasy是JBoss的开源项目之一,是一个RESTful Web Services框架。Red Hat RESTEasy存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07272
CVE编号：CVE-2016-6345
Delta Electronics CNCSoft ScreenEditor缓冲区溢出漏洞（CNVD-2021-03007）
Delta Electronics CNCSoft ScreenEditor是一套数控机床仿真系统软件。Delta Electronics CNCSoft ScreenEditor处理项目文件存在缓冲区溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可进行拒绝服务攻击或者以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-03007
CVE编号：CVE-2020-27281
Magento任意代码执行漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-32312
CVE编号：CVE-2020-9579
Google Android Framework拒绝服务漏洞（CNVD-2020-44371）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、10中的Framework组件存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44371
CVE编号：CVE-2020-0247
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20508）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞，该漏洞源于管理界面中的Web会话在某些情况下不会过期，因此容易受到未经授权的访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20508
CVE编号：CVE-2024-0008
XiaoCms信息泄露漏洞
XiaoCms是一套基于PHP和MySQL并能够运行在Linux、Windows等平台上的轻量级内容管理系统（CMS）。XiaoCms 20141229版本中的/admin/index.php?c=database存在安全漏洞。攻击者可借助‘failed to open stream’错误消息利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2019-07017
CVE编号：CVE-2018-19194
Oracle MySQL Server未授权操作漏洞（CNVD-2017-32211）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.7.18及之前的版本的Server: InnoDB子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32211
CVE编号：CVE-2017-10365
北京博乐虎科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-26012）
北京博乐虎科技有限公司是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26012
Linux kernel存在未明漏洞（CNVD-2024-39262）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在死锁问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39262
CVE编号：CVE-2024-46791
PHPDug存在多个跨站脚本漏洞
PHPDug是一套开源的社交新闻网站，它支持分享故事、新闻和图片等。PHPDug 2.0.0存在多个跨站脚本漏洞，允许远程攻击者通过story_url参数对add_storyphp editprofilephp，对adm/content_addphp的标题参数的电子邮件参数注入任意web脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-00241
CVE编号：CVE-2011-5301
Sourcecodester Online Event Booking and Reservation System跨站脚本漏洞
Sourcecodester Online Event Booking and Reservation System是使用PHP、MySQL数据库、HTML、CSS、Javascript、Bootstrap和AdminLTE开发的。该系统可以由3种类型的用户访问，即系统管理员、学生和教师。Sourcecodester Online Event Booking and Reservation System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞运行javascript命令，导致cookie窃取。
严重程度：低
CNVD编号：CNVD-2021-99657
CVE编号：CVE-2021-42662
openSIS SQL注入漏洞（CNVD-2020-50947）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的ChooseCP.php中的id参数存在SQL注入漏洞，攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50947
CVE编号：CVE-2020-6132
泛微e-cology存在SQL注入漏洞（CNVD-2021-73908）
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-73908
Xen信息泄露漏洞（CNVD-2016-01948）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于AMD x86系统的Xen 4.3.x及之前版本中存在安全漏洞。攻击者可利用该漏洞获取其他域的地址空间使用情况和时间信息，进而发起其他攻击。
严重程度：中
CNVD编号：CNVD-2016-01948
CVE编号：CVE-2016-3158
Badminton Center Management System SQL注入漏洞（CNVD-2022-44728）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/?page=service_transactions/view_details＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44728
CVE编号：CVE-2022-31998
Next.js跨站脚本漏洞
Next.js是一款用于静态应用程序的轻量级框架。Next.js 7.0.0版本和7.0.1版本中的404或500 /_error页面存在跨站脚本漏洞，远程攻击者可通过发送特制的请求利用该漏洞在这些页面上执行客户端代码。
严重程度：中
CNVD编号：CNVD-2018-21182
CVE编号：CVE-2018-18282
Apache InLong安全绕过漏洞（CNVD-2026-00041）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。提供自动化、安全、可靠的数据传输能力。Apache InLong存在安全绕过漏洞，该漏洞是由于不安全的反序列化缺陷引起的。攻击者利用此漏洞导致绕过。
严重程度：中
CNVD编号：CNVD-2026-00041
CVE编号：CVE-2025-27522
Microsoft SharePoint权限提升漏洞（CNVD-2019-39031）
Microsoft SharePoint是一个基于浏览器的协作和文档管理平台。Microsoft SharePoint存在权限提升漏洞。攻击者可通过向受影响的SharePoint Server发送特制请求利用该漏洞进行跨站脚本攻击，从而可在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2019-39031
CVE编号：CVE-2019-0957
OSIsoft PI System跨站脚本漏洞
OSIsoft PI Web API是美国OSIsoft公司的一款用于访问PI系统数据的产品。OSIsoft PI System存在跨站脚本漏洞，攻击者可利用该漏洞未经授权地披露，删除或修改信息。
严重程度：中
CNVD编号：CNVD-2020-34992
CVE编号：CVE-2020-10614
TRITON AP-EMAIL文件访问漏洞
Websense TRITON AP-EMAIL是美国Websense公司的一套电子邮件安全解决方案。该方案可识别针对性攻击、高风险用户和内部威胁，同时使移动员工可以采取应对措施，并确保其安全使用Microsoft Office 365等技术。Websense TRITON AP-EMAIL 8.2 IB之前的8.2版本中存在安全漏洞，该漏洞源于程序未能正确的限制文件的访问权限。攻击者可利用该漏洞未授权访问文件。
严重程度：中
CNVD编号：CNVD-2017-35664
CVE编号：CVE-2017-11177
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines信息泄露漏洞
Dell EMC RecoverPoint和RecoverPoint for Virtual Machines都是美国戴尔（Dell）公司的产品。前者是一套灾难恢复和数据保护软件，后者是一套面向VMware环境的灾难恢复解决方案。Dell EMC RecoverPoint 5.1.2之前版本和RecoverPoint for Virtual Machines 5.1.1.3之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取明文凭证。
严重程度：中
CNVD编号：CNVD-2018-10500
CVE编号：CVE-2018-1241
sysPass加密安全绕过漏洞
sysPass是一个用于SysAdmins的基于web的php密码管理器。sysPass 存在安全绕过漏洞。攻击者利用该漏洞绕过一些安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03207
CVE编号：CVE-2017-5999
Mojang Bedrock Dedicated Server整数溢出漏洞
Mojang Bedrock Dedicated Server是瑞典Mojang公司的一个 Minecraft 基岩版官方服务器软件。Mojang Bedrock Dedicated Server存在整数溢出漏洞，远程攻击者可利用该漏洞导致由 PurchaseReceiptPacket：：_read（数据包反序列化器）引起的边界检查绕过。
严重程度：高
CNVD编号：CNVD-2022-34644
CVE编号：CVE-2022-23884
NVIDIA Driver缺少边界检查漏洞
NVIDIA Driver是Nvidia（英伟达）公司对主板和显卡发布的驱动程序。NVIDIA Driver存在安全漏洞。由于程序缺少对Escape 0x7000170的边界校验，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10523
CVE编号：CVE-2016-8811
Zoho ManageEngine Desktop Central跨站脚本漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine DC 9.1.0 build 91099版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Desktop Central页面注入客户端脚本。
严重程度：中
CNVD编号：CNVD-2018-06802
CVE编号：CVE-2018-8722
爱尔眼科集团旗下目邻医生版APP安卓版存在逻辑设计漏洞
目邻医生版APP是一款专为眼科医生和眼科从业者设计开发的应用。爱尔眼科集团旗下目邻医生版APP安卓版存在逻辑设计漏洞，攻击者通过抓包及修改手机号的方式，即可重置任意账户密码。
严重程度：中
CNVD编号：CNVD-2017-28302
Microsoft Office Graphics远程代码执行漏洞（CNVD-2022-89428）
Microsoft Graphics Component是美国微软（Microsoft）公司的图形驱动组件。Microsoft Office Graphics存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-89428
CVE编号：CVE-2022-26806
F5 BIG-IP TMM拒绝服务漏洞（CNVD-2021-65648）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMM存在拒绝服务漏洞，该漏洞源于在Virtual Server上关联了HTTP配置文件的情况下，在特定的数据包序列之后，chunked responses可能导致TMM终止。当TMM进程重新启动时，流量中断，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2021-65648
CVE编号：CVE-2021-23035
达梦企业管理器存在任意文件读取漏洞
达梦企业管理器是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦企业管理器存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02652
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55887）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在跨站脚本漏洞，该漏洞源于产品的outbound dialing plan未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55887
CVE编号：CVE-2021-37455
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞（CNVD-2021-51870）
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51870
Linux kernel存在未明漏洞（CNVD-2024-35102）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于scsi:mpi3mr模块中在存储信息时，mr_sas_port->phy_mask的值可能大于该字段的大小，不应允许这种情况发生。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-35102
CVE编号：CVE-2024-42159
Google Android Media framework远程代码执行漏洞（CNVD-2018-18769）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android 8.0版本和8.1版本中的Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-18769
CVE编号：CVE-2018-9427
Cisco NX-OS命令注入漏洞（CNVD-2019-14615）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给特定CLI命令的参数未进行充分验证。具有管理员凭据的本地认证攻击者可利用该漏洞以root权限级别在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14615
CVE编号：CVE-2019-1778
LaySNS存在远程代码执行漏洞
LaySNS是一款轻量级，基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。LaySNS存在远程代码执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-12873
迅睿CMS存在文件上传漏洞
迅睿CMS是一款基于CodeIgniter4开发的内容管理框架。迅睿CMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-16388
Drupal Entity API模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Entity API是其中的一个可通过统一的方式来处理实体和属性的API模块。entity wrapper access API是其中的一个实体包装器访问API（应用程序接口）。Drupal Entity API模块7.x-1.3之前的7.x-1.x版本中的entity wrapper access API存在安全漏洞。远程攻击者可利用该漏洞绕过对引用实体的访问限制。
严重程度：中
CNVD编号：CNVD-2018-08879
CVE编号：CVE-2014-1399
Xen拒绝服务漏洞（NVD-C-2018-132579）
Xen是一个开源虚拟机监视器，由Xen Project开发。4.11.x及更早版本的Xen存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务（主机操作系统崩溃）。
严重程度：中
CNVD编号：CNVD-2019-07945
CVE编号：CVE-2018-19965
云南若水网络科技有限公司协同办公系统存在未授权访问漏洞
云南若水网络科技有限公司是一家互联网服务公司。云南若水网络科技有限公司协同办公系统存在未授权访问漏洞。攻击者通过暴力破解，可获取网站用户敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17499
Jenkins REST List Parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins REST List Parameter Plugin 1.5.2版本及之前版本存在跨站脚本漏洞。该漏洞源于不会在显示参数的视图上转义REST列表参数的名称和描述，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55652
CVE编号：CVE-2022-34196
TOTOLINK N150RT /boafrm/formStaticDHCP文件缓冲区溢出漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formStaticDHCP中参数Hostname未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09853
CVE编号：CVE-2025-3989
Sentrifugo跨站脚本漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30521
CVE编号：CVE-2019-15814
Google Chrome新标签页数据验证不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 95.0.4638.69之前版本存在新标签页数据验证不足漏洞。远程攻击者通过精心制作的HTML页面在新浏览器标签中注入任意脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2021-92809
CVE编号：CVE-2021-37999
Wireshark拒绝服务漏洞（CNVD-2018-02384）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.11及之前的版本中存在拒绝服务漏洞，该漏洞源于MRDISC解析器错误的使用了空指针。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02384
CVE编号：CVE-2017-17997
Google Tensorflow缓冲区溢出漏洞（CNVD-2022-09899）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于在TensorFlow的SpecializeType中有一个拼写错误，攻击者可利用该漏洞读取和写入边界之外的数据。
严重程度：中
CNVD编号：CNVD-2022-09899
CVE编号：CVE-2022-23574
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在未授权访问漏洞（CNVD-2024-34720）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在未授权访问漏洞，攻击者可利用该漏洞修改配置信息。
严重程度：中
CNVD编号：CNVD-2024-34720
Google Android Qualcomm组件不安全加密算法漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞，该漏洞源于GPS客户端使用了不安全的加密算法，攻击者可利用漏洞进行攻击。
严重程度：高
CNVD编号：CNVD-2017-26636
CVE编号：CVE-2014-9969
骑士CMS存在逻辑缺陷漏洞
骑士CMS是一套基于PHP的开源专业人才系统。骑士CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2020-28088
多个WordPress插件存在多个跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。多个WordPress插件存在多个跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04546
CVE编号：CVE-2015-4557
Oracle E-Business Suite组件访问控制错误漏洞（CNVD-2019-28432）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Payments是其中的一个支付管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.8版本中的Payments组件的File Transmission子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-28432
CVE编号：CVE-2019-2783
ZOHO ManageEngine ServiceDesk Plus跨站脚本漏洞（CNVD-2019-16592）
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 9.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16592
CVE编号：CVE-2019-12538
Wireshark Bazaar protocol解析器无限循环漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Bazaar protocol dissector是其中的一个Bazaar协议解析器。Wireshark 2.6.0版本至2.6.1版本、2.4.0版本至2.4.7版本和2.2.0版本至2.2.15版本中的Bazaar protocol解析器存在无限循环漏洞，攻击者可利用该漏洞使解析器进入无限循环。
严重程度：高
CNVD编号：CNVD-2019-06219
CVE编号：CVE-2018-14368
FTAPI跨站脚本漏洞
FTAPI是一个端到端加密文件传输和数据室解决方案，文件大小无限制。FTAPI 4.0 - 4.10中的“提交框模板编辑器”中的“背景图像”上传功能存在跨站脚本漏洞。攻击者可通过上传带有嵌入式JavaScript的SVG文件利用该漏洞危害受害者的会话。
严重程度：低
CNVD编号：CNVD-2021-22146
CVE编号：CVE-2021-25278
Android libstagefright远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libstagefright是其中的一个硬解码支持库。Android 6.0之前版本和6.0.1之前版本的libstagefright中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02057
CVE编号：CVE-2016-0842
Navigate CMS跨站脚本漏洞（CNVD-2020-49437）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9中的“内容”模块存在跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-49437
CVE编号：CVE-2020-23656
Intel TXE和Intel Converged Security and Management Engine输入验证错误漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE和Intel Converged Security and Management Engine存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-18572
CVE编号：CVE-2018-12190
Projectworlds Online Hotel Booking System SQL注入漏洞（CNVD-2022-58410）
Projectworlds Online Hotel Booking System是Projectworlds公司的一个酒店在线预订系统。Projectworlds Online Hotel Booking System 1.0版本存在SQL注入漏洞。该漏洞源于roomname参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行sql注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58410
CVE编号：CVE-2022-2263
Jenkins拒绝服务漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在拒绝服务漏洞，Jenkins使用XStream库来序列化和反序列化XML，任何能够向Jenkins提供XML并使用XStream的用户都可以使Java进程崩溃。Jenkins中，这通常适用于有权创建或配置项目（作业），视图或代理的用户。
严重程度：高
CNVD编号：CNVD-2017-05571
CVE编号：CVE-2017-1000355
SQL Buddy 'page'参数目录遍历漏洞
SQL Buddy是一个不错的轻量级ajax数据库管理工具。SQL Buddy中存在目录遍历漏洞。远程攻击者可通过发送带有目录遍历字符‘..’的特制的请求利用该漏洞在应用程序上下文中覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2015-04146
D-Link DGS-1210-28拒绝服务漏洞
D-Link DGS-1210-28是一款交换机。D-Link DGS-1210-28存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-53779
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-11067）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.1.1之前的版本中的Qualcomm组件存在安全漏洞。该漏洞源于输入在复制到缓冲区时程序未能正确检查输入的大小。允许远程攻击者利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11067
CVE编号：CVE-2014-9929
SugarCRM (SaveDropDown) PHP代码注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM (SaveDropDown)存在PHP代码注入漏洞。该漏洞是由于在通过adding/saving模块生成器下拉列表用于保存PHP代码之前，通过'list_value'json参数的键值传递的用户输入未能正确过滤，攻击者可利用漏洞来注入和执行任意的PHP代码（成功利用此漏洞需要管理员权限）。
严重程度：中
CNVD编号：CNVD-2019-00225
CLTPHP输入验证错误漏洞
CLTPHP是一款开源的高效建站的PHP内容管理系统。CLTPHP 6.0版本及之前版本存在输入验证错误漏洞，该漏洞源于application/admin/controller/Template.php存在输入验证不正确。攻击者可利用该漏洞导致任意删除文件。
严重程度：高
CNVD编号：CNVD-2023-36309
CVE编号：CVE-2023-30269
普鉅資訊建站系统存在SQL注入漏洞
普鉅資訊建站系统是普鉅資訊有限公司开发的一款网站建设系统。普鉅資訊建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12767
OTFCC缓冲区溢出漏洞（CNVD-2025-02616）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x703969文件中存在分段违规问题，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02616
CVE编号：CVE-2022-35485
Logisim Evolution XML外部实体注入漏洞
Logisim Evolution是一款用于设计和模拟数据逻辑电路的工具。Logisim Evolution 2.14.3及之前版本中的Circuit文件加载功能存在XML外部实体注入漏洞，攻击者可借助特制的circuit文件利用该漏洞泄露信息并可能执行代码。
严重程度：高
CNVD编号：CNVD-2019-03271
CVE编号：CVE-2018-1000889
WordPress安全绕过漏洞（CNVD-2017-00612）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress4.7.1之前的版本中的MultisiteWordPressAPI的wp-includes/ms-functions.php文件存在安全漏洞，该漏洞源于程序未能正确为密钥选择随机数字。远程攻击者可利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2017-00612
CVE编号：CVE-2017-5493
车点点APP存在逻辑设计漏洞
车点点APP是一款专门为车主用户打造的移动APP产品，致力于提供专业的汽车服务。车点点APP存在逻辑设计漏洞。攻击者通过手机号码登录功能，获取相应数据包，随后可无限制重放发送验证码的数据包，对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2018-07367
Google Chrome Renderer内存错误引用代码执行漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Renderer存在内存错误引用代码执行漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02101
CVE编号：CVE-2017-5019
国微CMS学校站群系统我的表单处存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统我的表单处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17865
Adobe Substance 3D Designer缓冲区溢出漏洞
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 12.4.1及之前版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-54544
CVE编号：CVE-2023-21618
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26750）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的RMI子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-26750
CVE编号：CVE-2019-2684
FFmpeg 'mxf_read_primer_pack'函数输入验证漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/mxfdec.c文件的'mxf_read_primer_pack'函数存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30450
CVE编号：CVE-2017-14169
研华科技（中国）有限公司WebAccess SCADA存在任意文件删除漏洞
研华WebAccess SCADA是基于浏览器的SCADA软件包，用于监督控制，数据采集和可视化。 它用于在远程操作的情况下自动执行复杂的工业过程。研华科技（中国）有限公司WebAccess SCADA存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-41340
Siemens ViewPort for Web Office Portal远程代码执行漏洞
Web Office Portal提供授权用户以只读方式从控制中心解决方案Spectrum Power™中检索当前数据。Siemens ViewPort for Web Office Portal存在远程代码执行漏洞。未经身份验证的攻击者可以上传任意代码，并通过将特制网络数据包发送到端口443/TCP或端口80/TCP，通过运行Web服务器的操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-12112
CVE编号：CVE-2017-6869
Huawei HarmonyOS multi-mode输入系统双重释放漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS multi-mode输入系存在双重释放漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-17166
CVE编号：CVE-2026-34867
上海中信信息发展股份有限公司协同办公系统loginName参数存在SQL注入漏洞
上海中信信息发展股份有限公司协同办公系统是一套网上办公自动化软件上海中信信息发展股份有限公司协同办公系统loginName参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06626
UCOPIA Wireless Appliance权限提升漏洞
UCOPIA Wireless Appliance是法国UCOPIA公司的一款无线设备。UCOPIA Wireless Appliance 4.4.20之前的版本、5.0.19之前的5.0.x版本和5.1.11之前的5.1.x版本中被限制的管理shell存在安全漏洞，该漏洞源于程序未能正确的过滤输入。远程攻击者可通过上传带有/bin/sh字符串的.bashrc文件利用该漏洞绕过shell并提升权限。
严重程度：中
CNVD编号：CNVD-2018-08805
CVE编号：CVE-2017-17743
IBM Connections跨站脚本漏洞（CNVD-2016-06647）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞。攻击者可利用该漏洞在Web用户界面中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-06647
CVE编号：CVE-2016-3010
SAP 3D Visual Enterprise Viewer任意代码执行漏洞
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer（VEV）中存在安全漏洞。远程攻击者可借助特制的Filmbox文档利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07256
CVE编号：CVE-2015-8029
eramba Enterprise/Community跨站脚本漏洞
eramba是一款领先的、开源的企业级IT治理，风险与合规的应用。Eramba的Enterprise版和Community版存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-13002
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06172）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06172
CVE编号：CVE-2015-5792
yaml-cpp拒绝服务漏洞（CNVD-2019-01859）
yaml-cpp（又名LibYaml-C++）是一款使用在YAML中的C++解析器。yaml-cpp 0.6.2版本中的singledocparser.cpp文件的YAML::SingleDocParser存在安全漏洞。远程攻击者可借助cpp文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01859
CVE编号：CVE-2019-6292
IBM Business Process Manager跨站请求伪造漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Process Manager 8.6版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行恶意的操作。
严重程度：中
CNVD编号：CNVD-2018-02187
CVE编号：CVE-2017-1769
TerraMaster TOS会话固定漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的web应用程序存在会话固定漏洞，攻击者可利用该漏洞控制用户的会话cookies。
严重程度：中
CNVD编号：CNVD-2019-00664
CVE编号：CVE-2018-13337
Cisco Integrated Management Controller缓冲区溢出漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC中的固件签名检查程序存在缓冲区溢出漏洞，本地攻击者可借助特制的文件利用该漏洞造成管理员无法访问系统。
严重程度：中
CNVD编号：CNVD-2019-18897
CVE编号：CVE-2019-1630
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05915）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 9版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05915
CVE编号：CVE-2015-2501
SonicWALL SonicOS拒绝服务漏洞
SonicOS是SonicWALL公司的专有操作系统，是SonicWALL防火墙设备的固件。SonicWALL SonicOS中的SSLVPN服务存在拒绝服务漏洞，该漏洞源于无效指针的释放，攻击者可利用该漏洞导致防火墙崩溃。
严重程度：中
CNVD编号：CNVD-2021-28768
CVE编号：CVE-2020-5139
Wind River Systems VxWorks参数拒绝服务漏洞
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中存在参数注入漏洞。攻击者可利用该漏洞借助畸形的TCP选项造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-25703
CVE编号：CVE-2019-12258
Tenda AX-3 fromAdvSetMacMtuWan函数堆栈缓冲区溢出漏洞
Tenda AX-3是腾达（Tenda）公司推出的一款家用智能无线路由器，支持Wi-Fi6（802.11ax）标准，适用于家庭网络环境。Tenda AX-3存在堆栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中wanMTU2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06092
CVE编号：CVE-2025-71027
华为eSpace IAD产品存在反射型跨站脚本漏洞
Huawei eSpace IAD是中国华为（Huawei）公司的IP语音及统一通信解决方案的综合接入设备。华为eSpace IAD产品存在反射型跨站脚本漏洞。攻击者利用漏洞可在用户浏览器中运行恶意脚本，从而获取用户信息，劫持会话等。
严重程度：中
CNVD编号：CNVD-2016-11725
CVE编号：CVE-2016-8789
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞（CNVD-2020-30681）
NETGEAR XR500等都是美国网件（NETGEAR）公司的产品。NETGEAR XR500是一款无线路由器。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-30681
CVE编号：CVE-2019-20710
Cisco DPC3939和DPC3941T Comcast固件信息泄露漏洞
Cisco DPC3939和DPC3941T都是美国思科（Cisco）公司的无线语音网关产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。使用dpc3939-P20-18-v303r20421746-170221a-CMCST版本固件的Cisco DPC3939和使用DPC3941_2.5s3_PROD_sey版本固件的DPC3941T中的Comcast固件存在安全漏洞。远程攻击者可利用该漏洞获取WAN IPv6 IP地址。
严重程度：中
CNVD编号：CNVD-2017-26623
CVE编号：CVE-2017-9487
WordPress 插件SQL注入漏洞
WordPress 插件是WordPress开源的一个应用插件。CleanTalk WordPress Plugin 5.153.4之前版本存在SQL注入漏洞，该漏洞源于lib/Cleantalk/ApbctWP/Firewall/SFW.php中的更新日志函数包含了一个易受攻击的查询。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39140
CVE编号：CVE-2021-24295
MiniCMS信息泄露漏洞
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.10版本中的mc-admin/post-edit.php文件存在安全漏洞。攻击者可通过更改id字段利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2018-08923
CVE编号：CVE-2018-10424
Tenda AC9缓冲区溢出漏洞（CNVD-2022-75822）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 V15.03.2.13版本存在缓冲区溢出漏洞，该漏洞是由于httpd服务器中form_fast_setting_wifi_set中堆栈缓冲区溢出引起的。经过身份验证的本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-75822
CVE编号：CVE-2022-36233
DHCMS存在命令执行漏洞（CNVD-2021-37337）
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37337
Google Chrome Skia组件越界读取漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Skia组件存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-17812
CVE编号：CVE-2026-6364
Artifex Software MuPDF代码问题漏洞
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex Software MuPDF 1.14版本中的‘fz_load_jpeg’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-54482
CVE编号：CVE-2019-7321
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66421）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于schedule editor功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66421
CVE编号：CVE-2022-48587
DVD Photo Slideshow Professional存在SEH缓冲区溢出漏洞
DVD Photo Slideshow Pro是一款简单实用,功能强大的电子相册制作软件。DVD Photo Slideshow Professional存在SEH缓冲区溢出漏洞。由于在注册名称处未能校验输入的数据长度，攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-15542
Alpine iLX-507 UPDM_wstpCBCUpdStart函数操作系统命令注入漏洞
Alpine iLX-507是美国Alpine公司的一个多媒体接收器。Alpine iLX-507 UPDM_wstpCBCUpdStart函数存在操作系统命令注入漏洞，该漏洞源于UPDM_wstpCBCUpdStart函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20808
CVE编号：CVE-2025-8473
SLiMS 7 Cendana跨站脚本漏洞
SLiMS 7 Cendana是一套开源的、免费的图书管理系统。SLiMS 7 Cendana 2017-03-23及之前的版本中的admin/modules组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05137
CVE编号：CVE-2017-7242