CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows .CONTACT File / HTML Injection Mailto:远程代码执行漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows .CCT File / HTML Injection Mailto:存在远程代码执行漏洞。该漏洞是由于处理了“.contact”文件造成的，但“电子邮件地址”字段采用了预期的电子邮件地址值。允许远程攻击者在易受攻击的Microsoft Windows安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03281
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32778）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32778
CVE编号：CVE-2020-28617
Juniper Networks Junos OS Evolved日志信息泄露漏洞（CNVD-2020-29615）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Juniper Networks Junos OS Evolved存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-29615
CVE编号：CVE-2020-1622
Microsoft Teams用户劫持漏洞
Microsoft Teams是微软旗下的一个流行的协同交互应用，具备工作交流、视频会议、文件存储和集成办公等功能，其主要优势之一是提供了与企业Office 365订阅的集成，并能与其它非微软应用形成扩展。Microsoft Teams用户劫持漏洞，攻击者可利用该漏洞获取用户敏感信息和全部Teams账户劫持。
严重程度：高
CNVD编号：CNVD-2020-32725
Marvell QConvergeConsole GUI路径遍历漏洞
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole GUI 5.5.0.74版本存在路径遍历漏洞，该漏洞源于相对路径遍历，允许远程身份验证攻击者可利用该漏洞删除磁盘上的任意文件作为系统或根。
严重程度：高
CNVD编号：CNVD-2021-05092
CVE编号：CVE-2020-5803
Land Record System todate参数SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于/admin/bwdates-reports-details.php文件的todate参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03185
CVE编号：CVE-2025-25356
Google Android拒绝服务漏洞（CNVD-2026-29384）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于NotificationManagerService.java的isSameApp中的资源耗尽造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-29384
CVE编号：CVE-2025-48648
团啊VIP电影系统re***.php文件存在SQL注入漏洞（CNVD-2020-15065）
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码。团啊VIP电影系统re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15065
libssh2输入验证错误漏洞
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2 1.9.0之前版本中的kex.c文件的ex_method_diffie_hellman_group_exchange_sha256_key_exchange存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-26805
CVE编号：CVE-2019-13115
深圳市魔球科技有限公司校园智控存在SQL注入漏洞
校园智控是由人脸识别终端、通关闸机、人脸识别算法、智慧校园管理系统、教育云平台，互动课堂系统组合而成。深圳市魔球科技有限公司校园智控存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-42951
Online Class and Exam Scheduling System salut_del.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于/pages/salut_del.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00714
CVE编号：CVE-2025-2393
Google Chrome Blink同源策略绕过漏洞（CNVD-2016-05520）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 52.0.2743.82之前版本中使用的Blink中的WebKit/Source/web/ChromeClientImpl.cpp文件中的‘ChromeClientImpl::createWindow’方法存在同源策略绕过漏洞，该漏洞源于程序未能阻止延期的框架创建窗口。远程攻击者可借助特制的网站利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-05520
CVE编号：CVE-2016-1710
IBM Engineering Workflow Management跨站脚本漏洞（CNVD-2021-03014）
IBM Engineering Workflow Management (EWM)是一款团队协作工具，集成了各种开发任务，包括迭代计划、流程定义、变更管理、缺陷跟踪、源代码控制、构建自动化和报告。IBM Engineering Workflow Management存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-03014
CVE编号：CVE-2020-4691
CoolPlayer+ Portable '.m3u'缓冲区溢出漏洞（CNVD-2016-06114）
CoolPlayer+ Portable是一款超轻量级的MP3、OGG和FLAC音频播放器，它支持自定义主题。CoolPlayer+ Portable存在缓冲区溢出漏洞。由于CoolPlayer Portable在处理文件时会对文件进行一系列的判断，比如文件类型，比如是否包含HTTP，FTP等字段，然而唯独未对文件长度进行判断而是直接进行读取，并处理，这个过程中会调用到一个函数，在函数中会执行lstrcpy的操作，会造成缓冲区溢出，通过覆盖返回地址，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-06114
Oracle Java SE存在未明漏洞（CNVD-2019-37417）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11.0.4、13中的2D组件存在安全漏洞。攻击者可利用该漏导致Java SE的部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37417
CVE编号：CVE-2019-2987
SWFTools空指针解引用漏洞（CNVD-2021-73203）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73203
CVE编号：CVE-2021-39555
TpShop存在文件包含漏洞
Tpshop是深圳搜豹网络有限公司的一款开源商城系统。TpShop存在文件包含漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-43342
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20425）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20425
CVE编号：CVE-2025-8629
Open Design Alliance Drawings SDK存在未明漏洞（CNVD-2021-89164）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.11之前版本存在安全漏洞，该漏洞源于软件读取DXF文件时存在一个out - bounds Write漏洞。具体的问题存在于DXF文件的解析中。DXF文件中的精心制作的数据(无效数量的属性)可能触发超过已分配缓冲区末端的写操作。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-89164
CVE编号：CVE-2021-43336
xen拒绝服务漏洞（CNVD-2017-30249）
Xen是一个开源虚拟机监视器，由Xen Project开发。xen存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30249
CVE编号：CVE-2017-15591
IBM Db2拒绝服务漏洞（CNVD-2025-29174）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29174
CVE编号：CVE-2024-47118
DELL PowerScale OneFS加密问题漏洞
DELL PowerScale OneFS是戴尔的横向扩展集群文件系统，专为管理非结构化数据设计，支持企业级存储功能。DELL PowerScale OneFS存在加密问题漏洞，该漏洞源于使用了不安全加密算法，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-29661
CVE编号：CVE-2025-43723
Cisco Ultra Services Platform Elastic Services Controller Web界面信息泄露漏洞
Cisco Ultra Services Platform是美国思科（Cisco）公司的一个智能在线服务交付平台。Elastic Services Controller（ESC）是其中的一个开源的模块化系统。Cisco Ultra Services Platform 21.0.v0.65839版本中的ESC Web界面存在信息泄露漏洞。远程攻击者可通过向受影响的设备发送GET请求利用该漏洞浏览有关Ultra Services Platform的部署。
严重程度：高
CNVD编号：CNVD-2017-22163
CVE编号：CVE-2017-6778
Adobe Flash Player内容错误引用漏洞（CNVD-2016-07690）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内容错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07690
CVE编号：CVE-2016-6930
EMC Avamar Server Software任意文件上传漏洞
EMC Avamar Server Software是美国易安信（EMC）公司的一套用于服务器的完全虚拟化的备份和恢复软件。该软件提供数据备份、灾难恢复、消除重复数据等功能。EMC Avamar Server Software中存在任意文件上传漏洞。攻击者可借助系统维护页面的文件上传功能利用该漏洞加载恶意制作的文件，在Avamar Server系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14369
CVE编号：CVE-2017-4990
D-Link DI-8003 dbsrv.asp文件缓冲区溢出漏洞
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003 16.07.16A1版本存在缓冲区溢出漏洞，该漏洞源于文件/dbsrv.asp的参数str未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-44818
CVE编号：CVE-2024-11048
Tcpreplay堆缓冲区溢出漏洞（CNVD-2021-99296）
Tcpreplay是一套用于UNIX操作系统的GPLv3许可实用程序，用于编辑和重放由tcpdump和Ethereal/Wireshark等工具捕获的网络流量。Tcpreplay 4.3.2版中的edit_packet.c中的randomize_iparp函数存在堆缓冲区溢出漏洞。攻击者可通过特制pcap利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-99296
CVE编号：CVE-2020-23273
phpMyAdmin拒绝服务漏洞
phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.4.x、4.6.x、4.0.x版本加载某些JavaScript文件中存在拒绝服务漏洞，攻击者利用此漏洞可以导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04307
CVE编号：CVE-2016-5706
Google TensorFlow tf.raw_ops.RaggedTensorToVariant拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow tf.raw_ops.RaggedTensorToVariant存在安全漏洞。本地攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37610
CVE编号：CVE-2021-29516
Cisco Common Services Platform Collector SQL注入漏洞
Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具，可从网络上安装的Cisco设备发现并收集信息。Cisco Common Services Platform Collector 2.9.1.1之前版本的配置仪表板存在SQL注入漏洞，攻击者可通过将包含SQL查询的文件上传到配置仪表板利用该漏洞从CSPC SQL数据库中读取受限信息。
严重程度：中
CNVD编号：CNVD-2021-101446
CVE编号：CVE-2021-40129
Advantech WebAccess Node路径遍历漏洞
Advantech WebAccess是一个基于浏览器的SCADA软件包，用于监控、数据采集和可视化。它用于在需要远程操作的情况下自动化复杂的工业流程。Advantech WebAccess Node存在路径遍历漏洞，攻击者可利用该漏洞向内存中注入并执行特制的输入。
严重程度：中
CNVD编号：CNVD-2020-29744
CVE编号：CVE-2020-12010
CwCms v1.8存在代码执行漏洞
CwCMS是一套专门为企业网站订制的ASP+Access/MsSql的内容管理系统。CwCms v1.8版本存在代码执行漏洞，该漏洞是由于系统未能对输入的参数进行有效的过滤。攻击者可利用该漏洞上传木马文件，并获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04499
rConfig远程代码执行漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.3版本中存在安全漏洞，该漏洞源于程序未能进行过滤就直接将‘path’参数传输到‘exec’函数。远程攻击者可通过向ajaxArchiveFiles.php文件发送GET请求利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-03777
CVE编号：CVE-2019-19509
NASA Singledop库代码执行漏洞
NASA Singledop是一个使用Python编写的从实际或模拟的多普勒雷达数据中检索低层二维风场的软件模块。NASA Singledop library（Weather data）是其中的一个库。NASA Singledop 1.0版本中的NASA Singledop库存在安全漏洞。远程攻击者可通过发送特制的雷达数据文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05759
CVE编号：CVE-2018-1000045
McAfee Enterprise Security Manager授权问题漏洞
McAfee Enterprise Security Manager（ESM）是美国迈克菲（McAfee）公司的一套安全信息和事件管理解决方案（SIEM）。该方案支持查看和分析威胁情报以及快速确定威胁的优先级并进行安全响应，并内置嵌入式合规框架。McAfee ESM 11.2.0之前版本和10.4.0之前版本中存在授权问题漏洞，攻击者可利用该漏洞冒充系统用户。
严重程度：中
CNVD编号：CNVD-2019-21254
CVE编号：CVE-2019-3629
cPanel输入验证错误漏洞（CNVD-2019-36131）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36131
CVE编号：CVE-2017-18395
openSIS SQL注入漏洞（CNVD-2020-50950）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的Validator.php功能存在SQL注入漏洞，攻击者可通过发送特制HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50950
CVE编号：CVE-2020-6135
Oracle MySQL Server:Pluggable Auth组件存在未明漏洞
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Optimizer子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-04892
CVE编号：CVE-2015-4737
多款Apple产品状态管理漏洞（CNVD-2018-12249）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。Security是其中的一个安全组件。多款Apple产品中的Security组件存在安全漏洞。本地攻击者可利用该漏洞绕过限制并读取持久性设备识别码。
严重程度：低
CNVD编号：CNVD-2018-12249
CVE编号：CVE-2018-4224
MyBB存在任意文件删除漏洞
MyBB是一套用PHP和MySQL开发的基于Web的论坛软件。MyBB存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-30799
WordPress Elementor Pro代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Elementor Pro是使用在其中的一个网页构建器插件。WordPress Elementor Pro 2.9.4之前版本中存在安全漏洞。远程攻击者可利用该漏洞上传任意的可执行文件，进而执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29839
CVE编号：CVE-2020-13126
wordpress插件give-it-away-now跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件give-it-away-now存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00288
Adobe Shockwave Player内存破坏漏洞（CNVD-2019-10622）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品。该产品能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。基于Windows平台的Adobe Shockwave Player 12.3.4.204及之前版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10622
CVE编号：CVE-2019-7102
佳佳MP4 MP3格式转换器存在dll劫持漏洞
佳佳MP4 MP3格式转换器是一款MP4、MP3格式转换工具。佳佳MP4 MP3格式转换器存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07492
WordPress插件APIExperts Square for WooCommerce SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件APIExperts Square for WooCommerce存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素中和不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-22365
CVE编号：CVE-2026-45211
youphp企业网站管理系统存在SQL注入漏洞
Yourphp企业网站管理系统是一款免费的PHP+MYSQL系统，核心是基于Thinkphp框架高度精减二次开发的。youphp企业网站管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23379
SPIP跨站脚本漏洞（CNVD-2016-11960）
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.3版本的ecrire/exec/plonger.php文件存在跨站脚本漏洞。远程攻击者可借助‘rac’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-11960
CVE编号：CVE-2016-9152
爱普生（中国）有限公司L565 Series打印机存在未授权访问漏洞
爱普生（中国）有限公司是一家业务包括打印机、扫描仪、投影机等信息关联产品业务、电子元器件业务、以及工业自动化设备业务的公司。爱普生（中国）有限公司L565 Series打印机存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-52379
然之协同存在XSS漏洞
然之协同系统是一款面向中小企业的开源协同办公系统。然之协同存在XSS漏洞，攻击者可以利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13579
WordPress Simple Ajax Chat plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Ajax Chat plugin 20220115版本及之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-30453
CVE编号：CVE-2022-25610
Hippo CMS跨站脚本漏洞
Hippo CMS是一个开源的Java CMS。Hippo CMS 10.1，7.9和7.8（企业版）版本存在跨站脚本漏洞。由于POST参数“groupname”和“description”未能过滤，导致攻击者可以插入恶意代码。
严重程度：中
CNVD编号：CNVD-2016-08284
WECON PLC Editor越界写入漏洞
WECON PLC Editor是一款PLC编程软件。WECON PLC Editor 1.3.8及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-93632
CVE编号：CVE-2021-42707
Jungo WinDriver权限管理错误漏洞（CNVD-2024-34420）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.5.1之前版本存在权限管理错误漏洞，本地攻击者可利用该漏洞提升权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-34420
CVE编号：CVE-2024-25088
HRSALE The Ultimate HRM CSV注入漏洞
HRSALE The Ultimate HRM是一套基于PHP的人力资源管理系统。HRSALE The Ultimate HRM 1.0.2版本中存在CSV注入漏洞。攻击者可利用该漏洞注入命令，执行代码。
严重程度：高
CNVD编号：CNVD-2018-10220
CVE编号：CVE-2018-10257
CloudBees Jenkins Amazon EC2 Plugin中间人攻击漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Amazon EC2 Plugin是使用在其中的一个EC2连接代理插件。CloudBees Jenkins Amazon EC2 Plugin存在中间人攻击漏洞，该漏洞源于缺乏对SSH主机密钥的验证。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-33753
CVE编号：CVE-2020-2185
dhcpcd拒绝服务漏洞（CNVD-2016-01951）
dhcpcd是一套兼容RFC2131和RFC1541的DHCP客户端守护程序，它用于自动配置IPv4网络。dhcpcd中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01951
CVE编号：CVE-2012-6698
GNU Debugger拒绝服务漏洞
GNU Debugger(GDB)是一个用来调试C和C++程序的强力调试器。GDB 8.0及之前的版本中存在安全漏洞，该漏洞源于程序未能检测到无效的FDE包头。攻击者可利用该漏洞耗尽gdb进程的虚拟内存，终止调试会话。
严重程度：中
CNVD编号：CNVD-2017-16241
CVE编号：CVE-2017-9778
Quick Easy FTP Server存在拒绝服务漏洞
Quick Easy FTP Server是一款小型的FTP服务器。Quick Easy FTP Server存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16078
IrfanView越界读取漏洞（CNVD-2024-47207）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47207
CVE编号：CVE-2024-11565
QEMU 'net/slirp.c'不安全临时文件创建漏洞
QEMU是一款开源模拟器软件。QEMU 2.3.0版本，在/net/slirp.c的实现上存在安全漏洞，具有本地访问权限的攻击者利用此漏洞可执行符号链接攻击，在受影响应用上下文中覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-03469
CVE编号：CVE-2015-4037
Microsoft Windows Kernel权限提升漏洞（CNVD-2020-31545）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在权限提升漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31545
CVE编号：CVE-2020-0913
Google Chrome Blink跨源绕过漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在跨源绕过漏洞。攻击者可以漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-10163
CVE编号：CVE-2016-5192
Drupal jQuery Update模块开放重定向漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal jQuery Update模块7.x-2.6之前7.x-2.x版本中存在开放重定向漏洞，攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04036
CloudBees Jenkins Android Lint Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Android Lint Plugin是使用在其中的一个Android静态代码检查工具。CloudBees Jenkins Android Lint Plugin 2.5及之前版本中存在安全漏洞。攻击者可利用该漏洞提取Jenkins master的敏感信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04539
CVE编号：CVE-2018-1000055
Rukovoditel跨站脚本漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中的配置页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26835
CVE编号：CVE-2020-11813
Oracle Transportation Management存在未明漏洞（CNVD-2018-01956）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Transportation Management（OTM）是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Products Suite中的Oracle Transportation Management组件的Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-01956
CVE编号：CVE-2018-2662
Google Chrome拒绝服务漏洞（CNVD-2016-00722）
Google Chrome是一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-00722
CVE编号：CVE-2016-1620
Adobe Illustrator存在未明漏洞（CNVD-2023-9999285）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞导致读取超出已分配内存结构的末尾。
严重程度：高
CNVD编号：CNVD-2023-99992
CVE编号：CVE-2023-47074
CloudBees Jenkins TraceTronic ECU-TEST Plugin服务器端请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。TraceTronic ECU-TEST Plugin是使用在其中的一个用于嵌入式系统的自动化测试软件。CloudBees Jenkins TraceTronic ECU-TEST Plugin 2.3及之前版本中的ATXPublisher.java文件存在服务器端请求伪造漏洞，攻击者可利用该漏洞使Jenkins向攻击者指定的主机发送HTTP请求。
严重程度：中
CNVD编号：CNVD-2019-09840
CVE编号：CVE-2018-1999026
Quest NetVault Backup checksession认证绕过漏洞
Quest NetVault Backup是一款可扩展的数据备份和恢复解决方案，适用于具有多种IT环境的企业。Quest NetVault Backup 11.2.0.13中的JSON RPC Request处理存在checksession认证绕过漏洞。攻击者可利用该漏洞在SYSTEM上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03783
CVE编号：CVE-2018-1163
天融信TAP系列智慧⽆线AP设备存在二进制漏洞
北京天融信科技有限公司作为中国信息安全行业领导企业，天融信公司1995年成立，总部设在北京。天融信TAP系列智慧⽆线AP设备存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73267
Google Android System组件权限提升漏洞（CNVD-2019-03710）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-03710
CVE编号：CVE-2018-9586
Foxit Reader和PhantomPDF缓冲区溢出漏洞（CNVD-2020-57568）
Reader是一套PDF文档阅读软件。Foxit Reader是一款PDF文档阅读器。V8是其中的一个开源JavaScript引擎。mPDF是一款使用PHP编写的用于将HTML转换成PDF文件的库。Foxit Reader 和 PhantomPDF 10.1版本存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-57568
CVE编号：CVE-2020-26535
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-09027）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-09027
Cisco Unified Communications Domain Manager开放重定向漏洞
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Domain Manager存在开放重定向漏洞，允许远程攻击者将用户重定向到任意网站，并通过制作的URL未指定脚本进行网络钓鱼攻击的Web管理界面。
严重程度：中
CNVD编号：CNVD-2017-13746
CVE编号：CVE-2017-6670
KDDI HOME SPOT CUBE WebUI 操作系统命令注入漏洞
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。WebUI是其中的一个图形用户界面。使用101及之前版本固件的KDDI HOME SPOT CUBE2中的WebUI中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：中
CNVD编号：CNVD-2017-14889
CVE编号：CVE-2017-2183
CMS Made Simple跨站脚本漏洞（CNVD-2019-08458）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.10版本中存在跨站脚本漏洞。远程攻击者可借助File Picker功能的name字段利用该漏洞控制账户并劫持cookies。
严重程度：中
CNVD编号：CNVD-2019-08458
CVE编号：CVE-2019-10017
D-Link DIR-605L/DIR-618 formSetDomainFilter函数访问控制错误漏洞
D-Link DIR-605L和D-Link DIR-618都是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-618 2.02版本和D-Link DIR-605L 3.02版本存在访问控制错误漏洞，该漏洞源于文件/goform/formSetDomainFilter的访问控制不当，攻击者可利用该漏洞设置设备的父控制服务。
严重程度：低
CNVD编号：CNVD-2025-11322
CVE编号：CVE-2025-2548
Adobe ColdFusion不安全XML解析漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion存在不安全XML解析漏洞。该漏洞源于程序未能安全的处理XML外部实体。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11800
CVE编号：CVE-2018-4942
Adobe Experience Manager跨站请求伪造漏洞
Adobe Experience Manager是美国Adobe公司推出的一款免费的图像读取和转换工具。Adobe Experience Manager中存在跨站请求伪造漏洞，攻击者可利用漏洞影响系统的控制权。
严重程度：中
CNVD编号：CNVD-2016-12342
CVE编号：CVE-2016-7885
Oracle MySQL Server存在未明漏洞（CNVD-2018-02162）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server : Security : Privileges组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02162
CVE编号：CVE-2018-2703
艾泰第二代增强级防火墙存在弱口令漏洞
上海艾泰科技有限公司是中国中小型网络解决方案提供商和服务商。艾泰第二代增强级防火墙存在弱口令漏洞，攻击者可利用默认账户即可进入管理界面，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40169
Octopus Deploy输入验证错误漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Deploy 2020.4.2之前版本存在安全漏洞，该漏洞使攻击者可以通过修改后的HTTP Host标头将用户重定向到外部站点。
严重程度：低
CNVD编号：CNVD-2020-62807
CVE编号：CVE-2020-26161
D-Link DIR-600命令注入漏洞
D-Link DIR-600是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-600 rev B 2.14b01版本存在命令注入漏洞，该漏洞源于未正确处理cmd参数，攻击者可利用该漏洞可能导致命令注入。
严重程度：高
CNVD编号：CNVD-2025-18551
CVE编号：CVE-2013-10069
WordPress Bg Book Publisher plugin跨站脚本漏洞
WordPress Bg Book Publisher plugin是一款用于WordPress的图书发布插件，主要用于帮助用户在网站中管理图书内容及广告。WordPress Bg Book Publisher plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-25840
CVE编号：CVE-2025-11867
Oracle Siebel CRM访问控制错误漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个Siebel服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework中的Search组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08526
CVE编号：CVE-2021-2039
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-90801）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Windows网络列表服务处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-90801
CVE编号：CVE-2020-1406
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-20547）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20547
CVE编号：CVE-2018-1439
QEMU内存错误引用漏洞（CNVD-2023-61010）
QEMU是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在内存错误引用漏洞，该漏洞源于e1000e NIC仿真代码负责释放内存的指令发生混乱。攻击者可利用该漏洞使主机上的QEMU进程崩溃，进而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-61010
CVE编号：CVE-2023-3019
暴风影音5存在拒绝服务漏洞
暴风影音5是北京暴风科技有限公司旗下视频播放软件。暴风影音5解码器在对特殊的mp4文件解码时存在拒绝服务漏洞，攻击者可利用该漏洞导致软件崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26613
YUNUCMS存在命令执行漏洞
YUNUCMS是中国云优（YUNU）网络科技公司的一套开源的企业建站内容管理系统（CMS）。YUNUCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16781
致远OA存在任意文件下载漏洞
致远OA是北京致远互联软件股份有限公司研发一款办公系统。致远OA存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30115
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00948）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00948
CVE编号：CVE-2016-8301
Apache NiFi跨站脚本漏洞
Apache NiFi是系统间数据传递自动化解决方案。Apache NiFi在connection details对话框中存在跨站脚本漏洞，攻击者在受影响网站中注入恶意代码。
严重程度：中
CNVD编号：CNVD-2017-00971
CVE编号：CVE-2016-8748
Samsung Dialer信息泄露漏洞（CNVD-2025-02600）
Samsung Dialer是三星（Samsung）移动设备的一个拨号功能。Samsung Dialer存在信息泄露漏洞，该漏洞源于Dialer中存在隐式意图劫持的情况，攻击者可利用该漏洞访问联系人信息。
严重程度：中
CNVD编号：CNVD-2025-02600
CVE编号：CVE-2022-22270
Mozilla Firefox代码执行漏洞（CNVD-2024-37191）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞源于存在内存安全错误。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37191
CVE编号：CVE-2024-3865
Oracle Supply Chain Oracle Transportation Management组件存在未明漏洞
Oracle Transportation Management是一套Oracle公司开发的运输管理系统。Oracle Supply Chain Oracle Transportation Management组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04877
CVE编号：CVE-2015-4768
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25647）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25647
CVE编号：CVE-2024-30353
TOTOLINK A720R setWiFiWpsStart缓冲区溢出漏洞
TOTOLINK A720R是一款路由器设备。TOTOLINK A720R setWiFiWpsStart存在缓冲区溢出漏洞，远程攻击者可以利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码或使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-12738
CVE编号：CVE-2021-45740
cPanel信息泄露漏洞（CNVD-2019-29718）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29718
CVE编号：CVE-2017-18399
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-08017）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件存在访问控制错误漏洞，该漏洞允许高特权攻击者登录到Oracle VM VirtualBox执行的基础设施，从而破坏Oracle VM VirtualBox。
严重程度：低
CNVD编号：CNVD-2021-08017
CVE编号：CVE-2021-2129
Google Chrome存在未明漏洞（CNVD-2015-00619）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome存在未明漏洞，允许攻击者通过未知向量发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00619
CVE编号：CVE-2015-1346
Libav缓冲区越界读取漏洞
Libav是一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本，vc1_block.c文件的‘ff_vc1_pred_dc’函数存在堆缓冲区越界读取漏洞，攻击者可借助特制的aac文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-23075
CVE编号：CVE-2018-18827
Google Chrome vpxdecoder拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中的vpxdecoder实现过程中的media/filters/vpx_video_decoder.cc文件中的‘VpxVideoDecoder::VpxDecode’函数存在安全漏洞，该漏洞源于程序未能确保alpha-plane尺寸和图像尺寸相同。远程攻击者可借助特制的VPx视频数据利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2015-01548
CVE编号：CVE-2015-1224
Google Android Account Manager Service本地权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Account Manager Service是其中的一个用于管理Android手机中用户的账户。Android 7.0版本中的Account Manager Service存在本地权限提升漏洞。攻击者可借助恶意的应用程序利用该漏洞检索敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11192
CVE编号：CVE-2016-6718
libslirp缓冲区过读漏洞（CNVD-2021-44714）
libslirp是一款用于在虚拟机管理程序中管理虚拟网络服务的通用TCP-IP模拟器。libslirp 4.3.1及更早版本中的ncsi.c存在缓冲区过读漏洞，该漏洞源于ncsi.c在已超过数据包总长度的情况下仍尝试读取一定量的header数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-44714
CVE编号：CVE-2020-29129
Apple iOS用户密码猜测漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许攻击者利用漏洞恶意猜测用户密码。
严重程度：低
CNVD编号：CNVD-2015-02340
CVE编号：CVE-2015-1085
WMCMS后台存在文件上传漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-18466