CIRCL/Vulnerability-CNVD huggingface dataset:
Google Pixel远程代码执行漏洞（CNVD-2026-25584）
Pixel是Google的Android智能终端产品，用于移动通信和应用运行。Google Pixel存在远程代码执行漏洞。该漏洞产生的原因是Modem组件在SIP REFER请求处理过程中存在内存损坏。攻击者可利用该漏洞发送特制SIP请求，在目标设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-25584
CVE编号：CVE-2026-0154
GNU objdump缓冲区溢出漏洞
GNU objdump是美国GNU社区的一个命令行程序，用于在类Unix操作系统上显示有关目标文件的各种信息。GNU objdump存在缓冲区溢出漏洞，该漏洞源于在BFD库处理tekhex格式文件未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11971
CVE编号：CVE-2024-53589
Microsoft Windows WAV文件处理拒绝服务漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在拒绝服务漏洞。攻击者可利用漏洞在Explorer或其他当前进程的上下文中造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11556
Employee Record System dashboardedit_employee.php文件跨站脚本漏洞
Employee Record System是一个员工记录系统。Employee Record System存在跨站脚本漏洞，该漏洞源于文件dashboardedit_employee.php中参数employeed_id/first_name/middle_name/last_name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00702
CVE编号：CVE-2025-4744
Dell PowerScale OneFS暴力漏洞
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞盗取帐户。
严重程度：高
CNVD编号：CNVD-2022-32831
CVE编号：CVE-2022-22561
Apache NiFi代码问题漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi 1.0.0版本至1.9.2版本中存在代码问题漏洞，该漏洞源于在用户注销后，NiFi只使客户端的身份验证令牌失效而未使服务器端的令牌失效，攻击者可利用该漏洞向NiFi发送API请求。
严重程度：中
CNVD编号：CNVD-2019-44136
CVE编号：CVE-2019-12421
Google Chrome越界读取漏洞（CNVD-2021-62186）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.131之前版本中的Tab Strip存在越界读取漏洞。远程攻击者可以利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-62186
CVE编号：CVE-2021-30593
Oracle Financial Services Applications Banking Payments存在未明漏洞（CNVD-2020-04384）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Banking Payments是一个完整的支付处理解决方案。Oracle Financial Services Applications Banking Payments存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-04384
CVE编号：CVE-2020-2711
青岛灼灼文化传媒有限公司HulaCWMS v2.0.1存在文件上传漏洞
HulaCWMS（呼啦企业网站管理系统）是基于ThinkPHP5框架开发的企业网站管理系统。青岛灼灼文化传媒有限公司HulaCWMS v2.0.1存在文件上传漏洞，攻击者可以利用漏洞构造特定文件包，上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45693
Google Chrome OS信息泄露漏洞（CNVD-2025-09152）
Google Chrome OS是美国谷歌（Google）公司的一套基于Web的轻量型开源操作系统。Google Chrome OS存在信息泄露漏洞，该漏洞源于VPN状态转换期间未能正确隧道DNS流量，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09152
CVE编号：CVE-2025-1566
PDF-XChange Editor越界读取漏洞（CNVD-2024-33517）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33517
CVE编号：CVE-2023-42053
HDF5存在未明漏洞
HDF5是美国HDF公司的一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5 存在安全漏洞，该漏洞源于HDF5 1.13.1-1 受到段错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-05497
CVE编号：CVE-2021-45829
HotelDruid跨站脚本漏洞
HotelDruid是DigitalDruid.Net团队的一套九点管理系统。该系统包括客房管理、财务管理和库存管理等功能。HotelDruid 2.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-04935
CVE编号：CVE-2019-8937
Johnson Controls exacqVision Server信息泄露漏洞
Johnson Controls exacqVision Server是美国江森自控（Johnson Controls）公司的一套监控视频管理软件。Johnson Controls 存在信息泄露漏洞，该漏洞源于应用程序输出的数据过多。攻击者可利用该漏洞访问潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-95594
CVE编号：CVE-2021-36198
libarchive空指针解引用漏洞
Libarchive是一款开源、BSD许可下的C语言编程库，提供对各种不同归档格式的流式访问。libarchive中的ACL解析器（libarchive/archive_acl.c的archive_acl_from_text_l()）存在空指针解引用漏洞，攻击者可通过诱使受害者打开特制归档文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07064
CVE编号：CVE-2018-1000879
Apple macOS Mojave PackageKit权限提升漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。PackageKit是其中的一个软件包管理组件。Apple macOS Mojave 10.14.4之前版本中的PackageKit组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-08568
CVE编号：CVE-2019-8561
Google Android信息泄露漏洞（CNVD-2022-44591）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于Framework中缺少权限检查。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-44591
CVE编号：CVE-2021-39770
Samsung移动设备信息泄露漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取私密模式下的内容。
严重程度：中
CNVD编号：CNVD-2020-31557
CVE编号：CVE-2019-20593
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26037）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26037
CVE编号：CVE-2019-7048
WordPress CTL Behance Importer Lite plugin SQL注入漏洞
WordPress CTL Behance Importer Lite是一款用于将Behance平台上的作品导入到WordPress网站的插件，主要用于帮助创作者快速迁移作品并优化网站内容管理。WordPress CTL Behance Importer Lite plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23724
CVE编号：CVE-2025-9587
Google Gmail跨站脚本漏洞
Gmail是Google的免费网络邮件服务。Google Gmail存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-42761
Hanwha Techwin Smartcam任意访问和监测漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在任意访问和监测漏洞。攻击者可利用该漏洞通过云端任意访问和监测摄像头。
严重程度：中
CNVD编号：CNVD-2018-05236
CVE编号：CVE-2018-6301
Sean Barrett stb_vorbis缓冲区溢出漏洞
Sean Barrett stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。Sean Barrett stb_vorbis 2019-03-04及之前版本中的‘compute_codewords’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41486
CVE编号：CVE-2019-13221
Sante DICOM Viewer Pro DCM信息泄露漏洞
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro DCM存在信息泄露漏洞，攻击者可利用该漏洞与其他漏洞一起在当前进程的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-14982
CVE编号：CVE-2022-24061
郑州路云网络科技有限公司建站系统存在SQL注入漏洞
郑州路云网络科技有限公司于2014年04月19日成立。法定代表人刘银路,公司经营范围包括：网络技术服务；计算机软件开发；电脑图文设计；企业形象策划；品牌推广；文化艺术交流策划；企业营销策划；设计、制作、代理、发布国内广告业务；批发零售：计算机及配件、电子产品、办公用品、通讯设备等。郑州路云网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-45652
DSMall存在SQL注入漏洞（CNVD-2020-27267）
DSMall是一款简便易操作，可以帮助企业快速搭建类似京东/天猫的综合商城平台的系统。DSMall存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-27267
AnyDesk格式化字符串错误漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。AnyDesk 5.5.3之前版本（Linux和FreeBSD平台）中存在格式化字符串错误漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-38774
CVE编号：CVE-2020-13160
Qualcomm Innovation Center Android patch for the Linux kernel访问限制绕过漏洞
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。Qualcomm Innovation Center (QuIC) Android patch是QuIC的一个Android补丁包。QuIC Android patch for the Linux kernel 3.x版本中的drivers/staging/android/ashmem.c文件中的‘is_ashmem_file’函数存在访问限制绕过漏洞，该漏洞源于程序未能正确验证KGSL Linux Graphics模块中的指针。攻击者可利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-06197
CVE编号：CVE-2016-5340
Rockwell Automation ThinManager身份验证错误漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager存在身份验证错误漏洞，具有网络访问权限的攻击者可利用该漏洞向设备发送精心制作的消息，导致数据库操纵。
严重程度：高
CNVD编号：CNVD-2024-46725
CVE编号：CVE-2024-10386
SAP BusinessObjects Web Intelligence跨站脚本漏洞
SAP BusinessObjects德国思爱普（SAP）公司的一款提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性的解决方案。SAP BusinessObjects Web Intelligence存在跨站脚本漏洞。攻击者可以在受影响网站用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-06322
普联技术有限公司TL-WPA7510存在弱口令漏洞
TL-WPA7510是普联技术有限公司一款路由器设备。普联技术有限公司TL-WPA7510存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39304
XPDF缓冲区溢出漏洞（CNVD-2023-09602）
XPDF是FOO实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。XPDF 4.03版本存在缓冲区溢出漏洞。攻击者可利用该漏洞通过特制的命令造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-09602
CVE编号：CVE-2021-36493
Android Media framework libgui权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libgui是其中的一个用于多媒体开发的图形库。Android 7.0版本、7.1.1版本和7.1.2版本中的Media framework libgui存在权限提升漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23428
CVE编号：CVE-2017-0727
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-61055）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。
Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。
Oracle Java SE/Java SE Embedded中的Hotspot组件存在未明漏洞。攻击者可利用该漏洞对某些Java SE/Java SE Embedded可访问的数据进行更新、插入或删除访问权限，及未经授权读访问一部分Java SE/Java SE Embedded可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-61055
CVE编号：CVE-2020-14792
Wanscam HW0021 IP Cameras拒绝服务漏洞
Wanscam HW0021 IP Cameras是中国Wanscam公司的一款网络摄像机产品。Wanscam HW0021 IP Cameras中存在拒绝服务漏洞，攻击者可通过构造恶意的POST请求利用该漏洞造成ONVIF服务崩溃。
严重程度：中
CNVD编号：CNVD-2018-19876
CVE编号：CVE-2018-13111
BBCBuilder电子商务系统存在任意用户注册漏洞
BBCBuilder是远丰公司研发的b2b2c模式的、支持平台自营与供应商店铺共存模式的电子商务系统。BBCBuilder电子商务系统2.6.1版本存在任意用户注册漏洞，允许攻击者通过截取验证码的方式注册任意账户。
严重程度：中
CNVD编号：CNVD-2017-07286
XStream代码执行漏洞（CNVD-2021-28335）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在代码执行漏洞，攻击者可利用该漏洞操纵已处理的输入流并替换或注入对象，从而执行从远程服务器加载的任意代码。
严重程度：高
CNVD编号：CNVD-2021-28335
CVE编号：CVE-2021-21344
Google Android权限提升漏洞（CNVD-2025-23038）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于在多个位置免费使用后导致的内存损坏造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2025-23038
CVE编号：CVE-2025-32332
Valeriangalliat Markdown It Highlightjs跨站脚本漏洞
Valeriangalliat Markdown It Highlightjs是Valeriangalliat个人开发者的一个为Web页面Markdown提供高亮的Js代码库。markdown-it-highlightjs 3.3.1之前版本存在跨站脚本漏洞，该漏洞源于可以在markdown-it-highlightjs内联代码突出显示功能中将恶意JavaScript作为lang的值插入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66601
CVE编号：CVE-2020-7773
IBM InfoSphere Data Replication Dashboard SQL注入漏洞
IBM InfoSphere Data Replication Dashboard是美国IBM公司的一套数据同步解决方案。该方案通过实时复制实现基于日志的数据变更捕获，并提供可信数据集成和同步等功能。IBM InfoSphere Data Replication Dashboard 9.7版本和10.1版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2018-13684
CVE编号：CVE-2013-3000
OpenClinic GA SQL注入漏洞（CNVD-2021-34997）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本中的listImmoLabels.jsp中的immoLocation参数存在SQL注入漏洞。攻击者可通过HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34997
CVE编号：CVE-2020-27242
BTITeam XBTIT跨站脚本漏洞（CNVD-2019-28274）
XBTIT是一款开源跟踪软件。BTITeam XBTIT 2.5.4中的/index.php?page=forums&action=search中的search函数中的"keywords"参数存在反射型跨站脚本漏洞。攻击者可利用该漏借助‘keywords’参数在用户的web浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-28274
CVE编号：CVE-2018-15679
Mozilla Firefox和Firefox ESR gfx/2d/DataSurfaceHelpers.cpp缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox gfx/2d/DataSurfaceHelpers.cpp中存在安全漏洞，允许远程攻击者可通过使用CANVAS元素触发2D显示，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06383
CVE编号：CVE-2015-4512
多款Cisco产品命令注入漏洞（CNVD-2020-35160）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在命令注入漏洞，该漏洞源于程序未能正确验证用户提交的输入，远程攻击者可通过发送恶意的请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35160
CVE编号：CVE-2020-3278
Google Android Media framework(libmedia drm) 信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework（libmedia drm）是使用在其中的一个对多媒体内容进行加密保护的库。Android中的Media framework(libmedia drm)存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-36943
CVE编号：CVE-2017-13152
Air Transfer跨站脚本漏洞
Air Transfer Pro是一款通过无线网络进行电脑与手机文件传输的应用。Air Transfer存在跨站脚本漏洞，允许远程攻击者利用利用漏洞将脚本代码注入 
具有非持久性攻击向量的客户端应用程序请求。
严重程度：中
CNVD编号：CNVD-2017-02711
Google Chrome存在未明漏洞（CNVD-2024-44485）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，远程攻击者可利用该漏洞通过精心设计的Chrome扩展程序执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2024-44485
CVE编号：CVE-2024-9964
thinksns v4.6.0存在SQL注入漏洞
ThinkSNS开源分享程序致力于提供分享程序、轻知识系统、SNS社交网络平台解决方案,提供分享源代码免费下载。thinksns v4.6.0存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-17193
极速Office存在内存破坏漏洞（CNVD-2021-03428）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03428
Apache Httpd mod_rewrite打开重定向漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache Httpd mod_rewrite存在打开重定向漏洞，攻击者可利用该漏洞将用户重定向到其他地方。
严重程度：中
CNVD编号：CNVD-2020-03039
CVE编号：CVE-2019-10098
Edimax BR-6208AC跨路由器隐蔽通道漏洞（CNVD-2019-30061）
Edimax BR-6208AC是一款无线并发双频路由器。Edimax BR-6208AC V1存在跨路由器隐蔽通道漏洞。该漏洞源于由同一设备建立的主机网络和客户端网络之间的隔离不足。攻击者可通过由其控制的IGMP成员查询数据包的Group IP字段利用该漏洞进行攻击。
严重程度：低
CNVD编号：CNVD-2019-30061
CVE编号：CVE-2019-13270
Apple Xcode otool组件任意代码执行漏洞（CNVD-2019-37180）
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。otool是其中的一个用于Mac OS X应用程序中的反编译工具。Apple Xcode 11.0之前版本中的otool组件存在任意代码执行漏洞，攻击者可借助恶意制作的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-37180
CVE编号：CVE-2019-8738
Bento4 AP4_AtomFactory::CreateAtomFromStream拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于mp4split组件的AP4_AtomFactory::CreateAtomFromStream方法存在内存泄漏。攻击者可利用漏洞导致程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87390
CVE编号：CVE-2022-41426
Drupal Commerce Balanced Payments模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Balanced Payments是其中的一个支付模块。Drupal Commerce Balanced Payments模块中存在跨站脚本漏洞和跨站请求伪造漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01467
CVE编号：CVE-2015-3388
CAREL PlantVisorEnhanced访问限制绕过漏洞
CAREL PlantVisor Enhanced是一套用于CAREL仪器控制的制冷和空调系统的监测和远程维护软件。CAREL PlantVisor Enhanced中存在安全漏洞，允许远程攻击者可通过发送直接的文件请求绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-00846
CVE编号：CVE-2016-0867
天融信脆弱性扫描与管理系统v3.3.0存在任意用户密码重置漏洞
天融信脆弱性扫描与管理系统简称TopScanner，是北京天融信公司基于多年网络安全产品研发经验推出的包括应用检测、漏洞扫描、弱点识别、 风险分析、综合评估的脆弱性扫描与管理评估产品。天融信脆弱性扫描与管理系统v3.3.0存在任意用户密码重置漏洞。攻击者可利用漏洞重置任意用户密码。
严重程度：低
CNVD编号：CNVD-2018-07854
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11186）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_category位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11186
CVE编号：CVE-2022-36692
爱奇艺万能播放器存在内存破坏漏洞
爱奇艺万能播放器是一款本地视频软件，可以播放图片文件，支持几乎所有主流视频格式。爱奇艺万能播放器在解析特使mp2文件格式时存在内存破坏漏洞，攻击者利用该漏洞导致拒绝服务攻击或泄露内存信息。
严重程度：中
CNVD编号：CNVD-2017-35555
QNAP NAS设备缓冲区溢出漏洞
QNAP NAS是台湾威联通（QNAP Systems）科技股份有限公司的一套网络储存设备，用于家庭、SOHO族、以及中小企业用户。QNAP NAS设备的/home/httpd/cgi-bin/cgi.cgi文件存在缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00244
Google TensorFlow整数溢出漏洞（CNVD-2021-36346）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的concatentation存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36346
CVE编号：CVE-2021-29601
Google Chrome Skia堆溢出漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome Skia存在堆溢出漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07274
CVE编号：CVE-2017-5063
phpMyAdmin SQL注入漏洞（CNVD-2020-21010）
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.9.5之前的4.x版本和5.0.2之前的5.x版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-21010
CVE编号：CVE-2020-10804
Telaxus EPESI跨站脚本漏洞（CNVD-2017-11059）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2及之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的数据利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-11059
CVE编号：CVE-2017-9622
S-CMS企业建站系统存在逻辑缺陷漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞上传文件到任意目录。
严重程度：中
CNVD编号：CNVD-2019-14576
Cisco Data Center Analytics Framework跨站脚本漏洞（CNVD-2020-02286）
Cisco Data Center Analytics Framework（DCAF）application是美国思科（Cisco）公司的一套数据中心分析框架。Cisco Data Center Analytics Framework Release 8.3.7.5.4之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于该界面未能充分验证用户提交的输入。远程攻击者可借助恶意的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02286
CVE编号：CVE-2019-16015
Apache Hadoop web端点特权升级漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构。该产品能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop存在安全漏洞，该漏洞源于Web端点身份验证检查被破坏。经过身份验证的用户可以模拟任何用户，即使没有配置代理用户。
严重程度：高
CNVD编号：CNVD-2020-59735
CVE编号：CVE-2018-11764
WordPress FTP/SSH表单功能跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FTP/SSH表单功能存在跨站请求伪造漏洞。该漏洞可用于覆盖受影响的WordPress站点的FTP或SSH连接设置。攻击者可利用漏洞诱骗管理员登录攻击者的FTP或SSH服务器，向攻击者披露他的登录凭据。
严重程度：中
CNVD编号：CNVD-2017-07109
CVE编号：CVE-2017-9066
腾讯视频windows客户端存在拒绝服务漏洞
腾讯视频上线于2011年4月，是在线视频平台，拥有流行内容和专业的媒体运营能力，是聚合热播影视、综艺娱乐、体育赛事、新闻资讯等为一体的综合视频内容平台，并通过PC端、移动端及客厅产品等多种形态为用户提供高清流畅的视频娱乐体验。腾讯视频windows客户端存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-30532
Employee Record Management System editmyeducation.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于对文件/editmyeducation.php中参数coursepg的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23338
CVE编号：CVE-2025-4191
Industrial Light and Magic OpenEXR资源管理错误漏洞
OpenEXR是美国Industrial Light and Magic公司的一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light and Magic OpenEXR存在资源管理错误漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-19854
CVE编号：CVE-2021-26945
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11328）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码user/user1234凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11328
CVE编号：CVE-2021-27143
ShowDoc跨站脚本漏洞
ShowDoc是一款在线文档共享工具。ShowDoc 1.8.0版本中存在跨站脚本漏洞，远程攻击者可借助新建页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19076
CVE编号：CVE-2018-16342
Oracle E-Business Suite远程漏洞（CNVD-2017-00965）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite 12.1.3版本的Oracle CRM Technical Foundation组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞，'User Interface'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00965
CVE编号：CVE-2017-3418
中国电信NB-IOT智能设备管理平台存在弱口令漏洞
中国电信NB-IOT智能设备管理平台是一个物联网管理平台。中国电信NB-IOT智能设备管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32084
多款ZyXEL产品跨站脚本漏洞
ZyXEL ZyWall 310等都是中国台湾合勤（ZyXEL）公司的产品。ZyXEL ZyWall 310是一款310系列VPN防火墙设备。ZyXEL ZyWall 110是一款110系列VPN防火墙设备。ZyXEL USG1900是一款下一代统一安全网关设备。多款Zyxel产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13778
CVE编号：CVE-2019-9955
Microsoft Windows Kerberos远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Kerberos存在远程代码执行漏洞。该漏洞源于未对输入数据进行正确处理，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65613
CVE编号：CVE-2022-24545
Apache Pluto跨站脚本漏洞（CNVD-2022-04997）
Apache Pluto是美国阿帕奇（Apache）基金会的一套Portlet容器的运行时环境。Apache Pluto Applicant MVCBean CDI portlet存在跨站脚本漏洞，该漏洞源于 Apache Pluto Applicant MVCBean CDI portlet的JSP版本中的输入字段容易受到跨站点脚本 (XSS) 攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04997
CVE编号：CVE-2021-36738
多个VMware Workstation产品拒绝服务漏洞
VMware Workstation是美国威睿（VMware）公司的虚拟机软件产品。多个VMware Workstation产品存在拒绝服务漏洞。远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-03656
CVE编号：CVE-2017-4900
D-Link DIR-823G存在越权访问漏洞
D-Link DIR-823G是一款无线路由器。D-Link DIR-823G存在越权访问漏洞。该漏洞对cgi-bin目录下的路径未做权限控制，攻击者可利用漏洞获取设备信息，篡改配置信息，执行代码等。
严重程度：高
CNVD编号：CNVD-2018-21952
FineCMS后台模板管理存在设计逻辑漏洞
FineCMS是由成都天睿信息技术有限公司基于CI框架所开发的一款网站内容管理系统。FineCMS管理后台的模板管理中编辑模板文件功能存在设计缺陷，未对模板文件的扩展名进行检查，允许攻击者将PHP代码写入模板文件夹下已知的php脚本文件中，导致Getshell。
严重程度：中
CNVD编号：CNVD-2016-04276
SEMCMS存在未授权访问漏洞
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26187
Dell EMC RSA BSAFE Micro Edition Suite和RSA BSAFE Crypto-C Micro Edition资源耗尽漏洞
Dell EMC RSA BSAFE Micro Edition Suite（MES）和RSA BSAFE Crypto-C Micro Edition都是美国戴尔（Dell）公司的加密工具包。该工具包可帮助开发人员实现稳定、安全的应用程序设计。Dell EMC RSA BSAFE MES 4.1.6.1之前的4.1.x版本和RSA BSAFE Crypto-C Micro Edition 4.0.5.3之前的4.0.x版本中存在安全漏洞。远程攻击者可通过使用恶意构造的ASN.1数据利用该漏洞造成拒绝服务（栈耗尽）。
严重程度：高
CNVD编号：CNVD-2018-17695
CVE编号：CVE-2018-11056
GPAC avi_parse_input_file函数堆缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC存在堆缓冲区溢出漏洞，该漏洞源于avi_parse_input_file函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06077
CVE编号：CVE-2025-70299
ASUS RT-AC52U_B1跨站脚本漏洞
Asus Rt-Ac52U_B1是中国华硕（Asus）公司的一个双频无线路由器。ASUS RT-AC52U_B1 存在跨站脚本漏洞，该漏洞源于 ASUS RT-AC52U B1 3.0.0.4.380.10931版本中存在无效的数据过滤，可能导致用户会话劫持。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02495
CVE编号：CVE-2021-46109
MLIT DenshiSeikabutsuSakuseiShienKensa system不可信搜索路径漏洞
MLIT DenshiSeikabutsuSakuseiShienKensa system存在不可信搜索路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-22563
CVE编号：CVE-2017-2231
Oracle MySQL Server存在未明漏洞（CNVD-2020-41463）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41463
CVE编号：CVE-2020-14654
ShopSn V2.0商城系统getNew方法存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 , 一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopSn V2.0商城系统getNew方法存在SQL注入漏洞。攻击者可以利用该漏洞获取系统数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12527
Artifex MuPDF无限循环漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.14.0版本中的fitz/svg-device.c文件的‘svg_dev_end_tile’函数存在安全漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2020-54486
CVE编号：CVE-2018-19777
Microsoft SharePoint权限提升漏洞（CNVD-2018-08794）
SharePoint是微软制作的一款用于Windows Server 2003的免费附加（增值）软件，它提供基本的门户网站和企业内网功能。Microsoft SharePoint存在权限提升漏洞。攻击者可通过发送特制Web请求利用该漏洞对受影响的系统进行跨站脚本攻击，及在当前用户的安全上下文中运行脚本。
严重程度：高
CNVD编号：CNVD-2018-08794
CVE编号：CVE-2018-1032
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13389）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13389
CVE编号：CVE-2018-16005
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2017-20507）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V存在拒绝服务漏洞，该漏洞源于程序未能正确的验证权限用户的输入。攻击者可利用该漏洞造成拒绝服务（主机服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-20507
CVE编号：CVE-2017-8623
Icinga权限提升漏洞（CNVD-2018-05430）
Icinga是Icinga项目的一套企业级开源监控系统，是一个介于Nagios社区版和企业版间的产品。Icinga 2.x版本至2.8.1版本中存在安全漏洞。本地攻击者可利用该漏洞终止任意进程。
严重程度：中
CNVD编号：CNVD-2018-05430
CVE编号：CVE-2018-6536
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62472）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Hyper-V存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-62472
CVE编号：CVE-2021-34450
Google Android存在未名漏洞
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel存在安全漏洞，该漏洞源于NXP NFC固件中的逻辑错误，可能存在不安全的固件更新。这可能会导致所需的系统执行特权在本地进行特权升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19679
CVE编号：CVE-2021-0462
Secure Auditor目录遍历漏洞
Secure Auditor suite是一套用来审计windows、oracle、sql 数据库和思科设备的统一数字风险管理的解决方案。Secure Auditor V3.0存在目录遍历漏洞。攻击者可以利用该漏洞通过路径名中的../序列读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-10347
CVE编号：CVE-2017-9024
NVIDIA Triton Inference Server安全绕过漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在安全绕过漏洞，攻击者可利用该漏洞导致拒绝服务和数据篡改。
严重程度：高
CNVD编号：CNVD-2025-20005
CVE编号：CVE-2025-23327
SecurEnvoy SecurMail跨站请求伪造漏洞
SecurEnvoy SecurMail是美国SecurEnvoy公司的一款电子邮件应用程序。SecurEnvoy SecurMail 9.2.501之前版本中存在跨站请求伪造漏洞。远程攻击者可通过向secmail/getmessage.exe和secserver/securectrl.exe文件发送请求利用该漏洞删除邮件消息和伪造任意用户并回复他们的消息。
严重程度：中
CNVD编号：CNVD-2018-06796
CVE编号：CVE-2018-7701
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2014-09183）
IBM WebSphere Application Server是由IBM遵照开放标准开发并发行的一种应用服务器。IBM WebSphere Application Server7.0.0.37之前的7.x版本，8.0.0.10之前的8.0.x版本及8.5.5.4之前8.5.x版本存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2014-09183
CVE编号：CVE-2014-6167
多款Schneider Electric产品缓冲区溢出漏洞（CNVD-2019-34829）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-34829
CVE编号：CVE-2018-7845
Oracle VM VirtualBox本地漏洞（CNVD-2017-13813）
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。
Oracle Virtualization中的Oracle VM VirtualBox组件的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-13813
CVE编号：CVE-2017-3561
天融信入侵防御系统存在弱口令漏洞
天融信入侵防御系统（以下简称TopIDP产品）是一款防御网络中各种攻击威胁，实时保护客户网络IT服务资源的网络安全防护产品。天融信入侵防御系统存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10572
Keep APP安卓版存在信息泄露漏洞
Keep APP安卓版是一款全程语音指导的健身减肥软件。Keep APP安卓版存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-01529
IBM Security Privileged Identity Manager身份验证绕过漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager 2.0.2版本存在身份验证绕过漏洞。攻击者可利用此漏洞绕过身份验证机制并登陆其他用户账户。
严重程度：中
CNVD编号：CNVD-2016-11281
CVE编号：CVE-2016-5964
Vaadin flow信息泄露漏洞
Vaadin flow是一个应用软件。Vaadin平台的Java框架，用于构建外观美观，性能良好并让您和您的用户感到满意的现代网站。vaadin：flow-server存在信息泄露漏洞，该漏洞源于默认ObjectMapper的不安全配置，可能会暴露敏感数据。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-31947
CVE编号：CVE-2020-36319
Google Android远程代码执行漏洞（CNVD-2019-01598）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 8.0版本中的ihevcd_parse_headers.c文件的‘ihevcd_parse_sei_payload’函数存在远程代码执行漏洞。远程攻击者可借助特制的应用程序利用该漏洞在系统上执行任意代码（整数溢出和越界写入）。
严重程度：高
CNVD编号：CNVD-2019-01598
CVE编号：CVE-2018-9473
CVE-2018-9496
CVE-2018-9497
CVE-2018-9498
CVE-2018-9499
Google Android Qualcomm组件远程代码执行漏洞（CNVD-2017-36241）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Android Qualcomm组件存在远程代码执行漏洞，该漏洞源于程序未能执行边界检测。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36241
CVE编号：CVE-2017-11013
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23474）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23474
Drupal Panels模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Panels是其中的一个用于站点管理员给多个用户创建定制布局的模块。Drupal Panels模块中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06453