CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel 'madvise_willneed'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.4之前的版本中的mm/madvise.c文件的'madvise_willneed'函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（无限循坏）。
严重程度：中
CNVD编号：CNVD-2018-06515
CVE编号：CVE-2017-18208
Google Chrome代码执行漏洞（CNVD-2024-33613）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Loader中内存释放后重用。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33613
CVE编号：CVE-2024-6989
Luis Bernardo SQL注入漏洞
Luis Bernard是一款web应用开发框架。Luis Bernard系统的form_see_player.php页面的id_player参数存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12083
多款Huawei产品插件签名绕过漏洞
Huawei HiRouter-CD20和WS5200-10都是中国华为（Huawei）公司发布的家庭路由器产品。多款Huawei产品存在插件签名绕过安全漏洞。攻击者可以通过篡改合法插件来构建恶意插件。当攻击者诱使用户安装该恶意插件后，由于设备未对插件进行充分校验，恶意插件将被安装到设备中。这将导致攻击者获取设备的root权限，并完全控制设备。
严重程度：高
CNVD编号：CNVD-2018-16536
CVE编号：CVE-2018-7937
phpCMS SQL注入漏洞（CNVD-2021-49040）
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。phpCMS中存在SQL注入漏洞，该漏洞源于 digg_add.php 文件未对 digg_mod 参数进行安全处理，攻击者可利用该漏洞执行非法SQL语句。
严重程度：高
CNVD编号：CNVD-2021-49040
CVE编号：CVE-2020-22199
思途CMS存在xss漏洞
思途CMS是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-15003
青岛东胜伟业软件科技有限公司东胜物流软件存在SQL注入漏洞（CNVD-C-2026-252470）
青岛东胜伟业软件有限公司是一家以从事软件和信息技术服务业为主的有限责任公司。其主营业务为计算机软件开发与物流信息服务，是高新技术企业、科技型中小企业及专精特新中小企业。青岛东胜伟业软件有限公司东胜物流软件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-23176
Esri Portal for ArcGIS路径遍历漏洞
Esri Portal For ArcGIS是esri公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal for ArcGIS存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞从底层文件系统中检索任意文件。
严重程度：高
CNVD编号：CNVD-2025-08810
CVE编号：CVE-2024-25693
Huawei HarmonyOS凭证管理类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2022-20308
CVE编号：CVE-2021-37075
DCCE MAC1100 PLC存在密码泄漏漏洞
MAC1100 PLC是大连理工计算机控制工程有限公司生产的一款可编程逻辑控制器。DCCE MAC1100 PLC存在密码泄漏漏洞，攻击者可利用漏洞在计算机与PLC连通的情况下获取PLC用户名和密码。
严重程度：高
CNVD编号：CNVD-2018-19115
OpenSID任意文件上传漏洞
OpenSID是由SID社区开发的一套村镇信息管理系统。OpenSID 18.06-pasca版本中存在任意文件上传漏洞。攻击者可借助文章功能中的附件文档利用该漏洞上传任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-13845
CVE编号：CVE-2018-13038
Drupal Values模块任意PHP代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Values是其中的一个用于在后台自定义各种类型的键值对的模块。Drupal Values模块7.x-1.2之前7.x-1.x版本中存在任意PHP代码执行漏洞。攻击者可利用该漏洞在Web服务器上下文中执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-08464
CVE编号：CVE-2015-8761
Oracle E-Business Suite E-Business Intelligence存在未明漏洞（CNVD-2020-38203）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。E-Business Intelligence是其中的一个商业智能组件。Oracle E-Business Suite E-Business Intelligence存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38203
CVE编号：CVE-2020-2840
SAP Business One信息泄露漏洞（CNVD-2020-53124）
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 9.3版本和10.0版本中的备份服务存在安全漏洞。攻击者可利用该漏洞查看明文形式的SYSTEM用户密码。
严重程度：低
CNVD编号：CNVD-2020-53124
CVE编号：CVE-2020-6239
Xen拒绝服务漏洞（CNVD-2015-07245）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen 3.4.x版本至4.6.x版本的tools/libxl/libxl_dom.c文件的‘libxl__build_post函数和tools/libxl/libxl.c文件的’libxl_set_memory_target‘函数中存在安全漏洞，由于程序使用populate-on-demand(PoD)系统时未能正确计算balloon的大小。本地攻击者可利用该漏洞造成拒绝服务（虚拟机崩溃）。
严重程度：低
CNVD编号：CNVD-2015-07245
CVE编号：CVE-2015-7972
Moodle Event Monitor设计漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前的2.8.x版本的Event Monitor中存在安全漏洞。攻击者可利用该漏洞查看隐藏的课程。
严重程度：中
CNVD编号：CNVD-2016-01809
CVE编号：CVE-2016-2154
phpMyAdmin SQL注入漏洞（CNVD-2016-13238）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin 4.6.4之前的4.6.x版本和4.4.15.8之前的4.4.x版本中存在SQL注入漏洞。攻击者可借助User group Designer功能利用该漏洞执行任意SQL注入命令。
严重程度：中
CNVD编号：CNVD-2016-13238
CVE编号：CVE-2016-6616
Adobe Photoshop信息泄露漏洞
Adobe Photoshop是一个由Adobe开发和发行的应用软件，用于图像处理。Adobe Photoshop存在信息泄漏漏洞，该漏洞获取敏感信息可以进一步进行越界读取。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-54552
CVE编号：CVE-2022-38428
多款IBM产品任意文件读取漏洞
IBM SAN Volume Controller（SVC）采用 IBM Spectrum Storage软件进行构建，是一种可靠的系统，有助于提高新的和现有存储基础架构的数据价值、安全性和易用性。IBM Storwize产品家族提供了具备常见功能以及管理和移动能力的全闪存及混合存储解决方案。IBM Spectrum Virtualize是一款纯软件的存储产品，支持软件定义存储管理和保护海量数据。IBM FlashSystem产品是将数据存储在闪存上的企业计算机数据存储系统。IBM SAN Volume Controller、IBM Storwize、IBM Spectrum Virtualize及IBM FlashSystem产品中的Web处理程序/DLSnap存在任意文件读取漏洞。远程攻击者可利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-13178
CVE编号：CVE-2018-1438
深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞（CNVD-2021-41101）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41101
CasaOS命令注入漏洞
CasaOS是一个简单、易用、优雅的开源家庭云系统。CasaOS 0.2.7之前版本存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用漏洞导致命令注入攻击。
严重程度：高
CNVD编号：CNVD-2023-94075
CVE编号：CVE-2022-24193
Rockwell Automation ThinManager服务端请求伪造漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager存在服务端请求伪造漏洞，该漏洞源于输入清理不足，攻击者可利用该漏洞导致服务端请求伪造。
严重程度：高
CNVD编号：CNVD-2025-21158
CVE编号：CVE-2025-9065
Perl任意代码执行漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl 5.22版本的&lsquo;VDir::MapPathA&rsquo;和&lsquo;VDir::MapPathW&rsquo;函数中存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02195
CVE编号：CVE-2015-8608
Adobe Commerce安全绕过漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞触发特制的脚本绕过安全功能。
严重程度：中
CNVD编号：CNVD-2023-50131
CVE编号：CVE-2023-29289
OpenJPEG除零漏洞
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。OpenJPEG 2.3.0及之前版本中的openmj2/pi.c文件的’pi_next_pcrl‘函数、’pi_next_cprl‘函数和’pi_next_rpcl‘函数存在除零错误漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-31372
CVE编号：CVE-2018-20845
PHP 'ext/mysqli/mysqli.c'拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP存在'ext/mysqli/mysqli.c'拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02454
SAP NetWeaver Manufacturing Integration and Intelligence目录遍历漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。Manufacturing Integration and Intelligence（又名MII,前称xMII）是其中的一个将核心的生产制造系统与企业流程集成的组件。SAP NetWeaver 7.4版本的MII组件中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-01149
CVE编号：CVE-2016-2389
IBM Content Navigator跨站脚本漏洞（CNVD-2021-32634）
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0.CD版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-32634
CVE编号：CVE-2021-20549
Google Chrome输入验证错误漏洞（CNVD-2019-26515）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 76.0.3809.87之前版本中的PDFium文本渲染存在输入验证错误漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26515
CVE编号：CVE-2019-5854
Oracle Retail Applications Oracle Retail Order Management System Cloud Service组件漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Order Management System Cloud Service是其中的一个零售订单管理系统云服务组件。Oracle Retail Applications的Oracle Retail Order Management System Cloud Service组件中的Order Entry子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-00781
CVE编号：CVE-2016-0506
ImageMagick代码问题漏洞（CNVD-2021-11326）
ImageMagick是一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在代码问题漏洞，该漏洞源于MagickCore/quantize.c的unsigned float类型的可表示值范围超出范围。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11326
CVE编号：CVE-2020-27769
Cambium Networks cnMaestro操作系统命令注入漏洞（CNVD-2022-64235）
Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。Cambium Networks cnMaestro存在操作系统命令注入漏洞，攻击者利用该漏洞可获得root权限。
严重程度：高
CNVD编号：CNVD-2022-64235
CVE编号：CVE-2022-1356
北京杰控科技有限公司FameView存在DLL劫持漏洞
FameView组态软件是北京杰控公司集多年工程应用和服务经验，基于Windows操作系统,独立研制开发的高性能组态监控软件。北京杰控科技有限公司FameView存在DLL劫持漏洞，攻击者可利用该漏洞通过在目标系统上放置特制的DLL文件利用该漏洞执行任意代码并获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-25094
多款Furuno Electric Voyage Data Recorder产品任意命令执行漏洞
Furuno Electric Voyage Data Recorder VR-3000、VR-3000S和VR-7000是日本Furuno Electric公司的船载航行数据记录仪产品。多款Furuno Electric Voyage Data Recorder产品未能充分过滤用户提交的输入，允许远程攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-00346
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30049）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30049
CVE编号：CVE-2024-36207
Joomla! My Projects SQL注入漏洞
Joomla!是美国OpenSourceMatters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。My Projects是其中一个允许您的网站上显示您的工作的简单组件。Joomla! My Projects存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-20971
Apple iOS Siri安全绕过漏洞（CNVD-2016-03531）
Apple iOS是一款苹果手机上的操作系统。Apple iOS的Siri在锁定界面访问Siri结果时存在状态管理问题，允许本地攻击者利用该漏洞从锁定界面访问联系人和照片。
严重程度：低
CNVD编号：CNVD-2016-03531
CVE编号：CVE-2016-1852
Synology DiskStation Manager路径遍历漏洞（CNVD-2021-45742）
DiskStation Manager (DSM)是一款运行于所有Synology NAS上的操作系统，可透过直觉化的网页接口进行操作。Synology DiskStation Manager 6.2.3-25426-3之前版本中的webapi组件存在路径遍历漏洞。远程攻击者可利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2021-45742
CVE编号：CVE-2021-29087
Adobe InCopy代码问题漏洞（CNVD-2024-40920）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在代码问题漏洞，该漏洞源于无限制上传危险类型文件。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40920
CVE编号：CVE-2024-45136
Oracle E-Business Suite本地安全漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite存在本地安全漏洞。攻击者通过‘Oracle Net’协议利用该漏洞使‘Patching’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00654
CVE编号：CVE-2017-3286
Oracle E-Business Suite访问控制错误漏洞
Oracle公司（甲骨文）是全球最大的信息管理软件及服务供应商，成立于1977年，总部位于美国加州Redwood shore，面向全球开放oracle认证。Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite（组件：Manage Proxies）12.2版本存在访问控制错误漏洞。攻击者可利用该漏洞通过HTTP进行网络访问，导致未经授权访问关键数据或完全访问所有Oracle E-Business Suite可访问的数据。
严重程度：中
CNVD编号：CNVD-2022-70079
CVE编号：CVE-2022-21500
Microsoft Windows Win32k特权提升漏洞（CNVD-2016-09491）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel-mode drivers是其中的一个内核驱动管理软件。Microsoft Windows中的kernel-mode驱动程序存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09491
CVE编号：CVE-2016-7211
PHPMyWind go***ty***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind go***ty***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01359
Huawei eSpace U2980/2990拒绝服务漏洞
Huawei eSpace U2980、U2990是统一网关系列产品。Huawei eSpace U2980、U2990存在安全漏洞，因在处理特定的信号数据包时未采用纠错机制。攻击者发送畸形的数据包，可造成U2990及U2980的某些服务拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07793
CVE编号：CVE-2015-8229
IBM Security Guardium Insights信息泄露漏洞（CNVD-2020-49935）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在信息泄露漏洞，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-49935
CVE编号：CVE-2020-4169
Microsoft Word远程代码执行漏洞（CNVD-2021-11036）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可借助特制的文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-11036
CVE编号：CVE-2020-1447
WordPress AuthorSure plugin跨站请求伪造漏洞
WordPress AuthorSure plugin是为WordPress平台设计的开源插件，主要用于管理多作者网站的投稿流程。WordPress AuthorSure plugin存在跨站请求伪造漏洞，该漏洞源于authorsure页面缺少随机数验证，攻击者可利用该漏洞更新设置并注入恶意网页脚本，伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-29503
CVE编号：CVE-2025-13134
D-Link DIR-619L formVirtualServ函数缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于文件/goform/formVirtualServ的formVirtualServ函数的参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12351
CVE编号：CVE-2024-9915
Drupal Camtasia Relay模块跨站脚本漏洞
Drupal是使用PHP语言编写的开源内容管理框架。Drupal Camtasia Relay Module存在跨站脚本漏洞，攻击者利用该漏洞可以在浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2015-05691
CVE编号：CVE-2015-5487
FS Olx Clone SQL注入漏洞
FS Olx Clone是一套基于PHP和MySQL的分类信息发布网站脚本。FS Olx Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向subpage.php文件发送‘scat’参数或向message.php文件发送‘pid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37384
CVE编号：CVE-2017-17586
Democritus Project d8s-xml代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-xml存在代码执行漏洞，该漏洞源于democritus-utility包存在第三方插入的潜在代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84124
CVE编号：CVE-2022-44054
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-07916）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster缓冲区溢出漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-07916
CVE编号：CVE-2022-21355
超级CMS后台ca***.ma***.php文件存在命令执行漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS后台ca***.ma***.php文件存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31485
GPAC空指针解引用漏洞（CNVD-2022-03619）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的gf_node_get_tag函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03619
CVE编号：CVE-2021-44926
Ceragon FiberAir IP-10硬编码凭证安全绕过漏洞
Ceragon FiberAir IP-10是一个无线微波设备。Ceragon FiberAir IP-10硬编码凭证存在安全漏洞，允许攻击者利用此漏洞绕过某些身份验证访问设备。
严重程度：高
CNVD编号：CNVD-2015-00446
CVE编号：CVE-2015-0924
WordPress PDF24 Articles To PDF跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin PDF24 Articles To PDF 4.2.2及之前的版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未能进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改配置。
严重程度：中
CNVD编号：CNVD-2022-57160
CVE编号：CVE-2022-1827
Fortinet FortiPortal拒绝服务漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal 6.0.6之前的Web界面中存在安全漏洞，该漏洞不受控制的资源消耗，攻击者可利用该漏洞允许单个低权限用户通过多个HTTP请求诱导拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-84255
CVE编号：CVE-2021-36176
网展购物系统V5.4 getpwd2.asp存在SQL注入漏洞
网展购物系统是用asp+access开发的购物网站。网展购物系统V5.4 getpwd2.asp存在SQL注入漏洞。攻击者通过构造特定SQL注入获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34408
FIWARE Keyrock加密问题漏洞
FIWARE Keyrock是FIWARE开源的一个负责身份管理的组件。FIWARE Keyrock 8.4及之前版本存在加密问题漏洞，该漏洞源于用户创建激活令牌的随机值可被预测，攻击者可利用该漏洞预测多个未来的“随机”数字并激活任何新用户。
严重程度：中
CNVD编号：CNVD-2024-37463
CVE编号：CVE-2024-42165
Lenovo Help Android app信息泄露漏洞
Lenovo Help Android app是中国联想（Lenovo）公司的一款为Lenovo电脑、手机和数据中心等产品提供在线支持的应用程序。该程序主要用于查看Lenovo产品的设备信息和保修状态等。Lenovo Help Android app 6.1.2.0327之前版本中存在安全漏洞，该漏洞源于程序未能对某些功能执行充分的访问控制。攻击者可利用该漏洞泄露约400个邮件地址及8,500个手机序列号（IMEI）。
严重程度：中
CNVD编号：CNVD-2018-20572
CVE编号：CVE-2018-9067
OpenClaw远程代码执行漏洞（CNVD-2026-14393）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14393
CVE编号：CVE-2026-30741
GNU C Library 'glob'函数缓冲区溢出漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.27之前的版本中的glob.c文件的'glob'函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-33736
CVE编号：CVE-2017-15671
多款Cisco产品输入验证错误漏洞（CNVD-2020-32900）
Cisco NX-OS Software等都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco IOS是一套为其网络设备开发的操作系统。IOS XE是一套为其网络设备开发的操作系统。Cisco IOS、Cisco IOS XE和Cisco NX-OS中的Security Group Tag Exchange Protocol (SXP)存在输入验证错误漏洞，该漏洞源于未正确处理SXP数据包。攻击者可通过将特制的SXP数据包发送到受影响的设备利用该漏洞重新加载受影响的设备，进而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-32900
CVE编号：CVE-2020-3228
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32208）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.36及之前的版本和5.7.18及之前的版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32208
CVE编号：CVE-2017-10279
ABC看图存在缓冲区溢出漏洞
ABC看图是一款上海展盟网络科技有限公司旗下的常用的看图软件，支持60多种图片格式。ABC看图存在缓冲区溢出漏洞，攻击者可以利用漏洞造成程序运行失败、系统关机、重新启动等。
严重程度：中
CNVD编号：CNVD-2020-30165
Siemens SICAM SIAPP SDK拒绝服务漏洞
Siemens SICAM SIAPP SDK是德国Siemens公司的一个软件开发工具包。Siemens SICAM SIAPP SDK存在拒绝服务漏洞，攻击者可利用该漏洞导致栈溢出，进而使进程崩溃并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-17887
CVE编号：CVE-2026-25572
Huawei HarmonyOS信息泄露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于HarmonyOS某个组件存在缺乏输入验证的漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-08317
CVE编号：CVE-2021-37125
Google Chrome数据验证不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本存在数据验证不足漏洞。攻击者可以通过精心制作的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2021-16859
CVE编号：CVE-2021-21164
Dynacolor FCM-MB40信任管理问题漏洞
Dynacolor FCM-MB40是中国台湾Dynacolor公司的一款IP摄像机。Dynacolor FCM-MB40 v1.2.0.0版本中存在安全漏洞，该漏洞源于程序以明文的形式将基于Web的管理凭证以明文的形式存储在/etc/appWeb/appweb.pass中。攻击者可利用该漏洞检索这些凭证。
严重程度：中
CNVD编号：CNVD-2019-26830
CVE编号：CVE-2019-13400
WordPress WP_Query SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress在5.8.3之前版本存在SQL注入漏洞，该漏洞源于WP_Query缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-03187
CVE编号：CVE-2022-21661
IBM Business Process Manager SQL注入漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM 8.5版本至8.6版本和18.0.0.0版本至18.0.0.1版本中存在SQL注入漏洞，远程攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-19737
CVE编号：CVE-2018-1674
Xiaomi Millet mobile phones文件上传漏洞
Xiaomi手机是小米信息科技有限公司的一款智能手机。Xiaomi Millet mobile phones存在文件上传漏洞。攻击者可利用该漏洞写入文件或读取特权数据。
严重程度：高
CNVD编号：CNVD-2025-06303
CVE编号：CVE-2019-15843
w3m堆缓冲区溢出漏洞（CNVD-2016-11709）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11709
CVE编号：CVE-2016-9431
Adobe Flash Player存在未明漏洞（CNVD-2016-03177）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03177
CVE编号：CVE-2016-1109
Esri Portal For ArcGis跨站请求伪造漏洞
Esri Portal For ArcGis是ArcGIS Enterprise的核心组件，主要用于在组织内部共享地图、场景、应用程序及地理信息，通过网站形式实现内容的集中管理与访问。Esri Portal For ArcGis存在跨站请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2025-21189
CVE编号：CVE-2025-4967
心通达OA网络智能办公系统存在任意文件上传漏洞
心通达OA网络智能办公系统是一款多功能的智能办公应用软件。心通达OA网络智能办公系统存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49046
IBM Insights Foundation for Energy敏感信息泄露漏洞
IBM Insights Foundation for Energy是美国IBM公司的一套能源分析，数据管理的可视化解决方案。IBM Insights Foundation for Energy 1.0,1.5和1.6版本中存在敏感信息泄露漏洞。允许经过身份验证的用户从错误消息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06808
CVE编号：CVE-2017-1141
ImageMagick 'ReadWPGImage'函数拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本中的coders/wpg.c文件的'ReadWPGImage'函数存在安全漏洞。攻击者可借助特制的wpg图像文件利用该漏洞造成拒绝服务（CPU耗尽）。
严重程度：高
CNVD编号：CNVD-2017-31339
CVE编号：CVE-2017-14341
Huawei HarmonyOS network模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS network模块存在权限控制漏洞，攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-24055
CVE编号：CVE-2025-58284
Microsoft Edge远程代码执行漏洞（CNVD-2018-18003）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在远程代码执行漏洞，该漏洞源于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-18003
CVE编号：CVE-2018-8377
时光协同政务公开门户系统页面源码泄露漏洞
西安协同时光软件有限公司（SYNSOFT）位于西安高新技术产业开发区园区内，是中国领先的中间件产品供应商，目前国内最完整的集成中间件系列产品提供商。
协同时光政务系统的部分页面没有完整的过滤参数”/”，攻击者利用”/”转义符号获取当前页面的源码。
严重程度：中
CNVD编号：CNVD-2015-00433
Oracle Enterprise Manager for Fusion Middleware存在未明漏洞
Oracle Enterprise Manager for Fusion Middleware是Oracle的用于Fusion Middleware的内部部署管理平台。Oracle Enterprise Manager for Fusion Middleware存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-04372
CVE编号：CVE-2020-2614
Google Android Audio driver越界写入漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Audio driver是其中的一个音频驱动程序。Google Android Audio driver存在越界写入漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-37708
CVE编号：CVE-2020-0220
Catfish Blog存在任意文件删除漏洞
Catfish Blog是一款免费个人博客系统。Catfish Blog存在任意文件删除漏洞，攻击者可利用该漏洞删除操作系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2020-21028
Tenda多款路由器存在拒绝服务漏洞
Tenda AC9、AC15、AC18是一款无线路由器。Tenda路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-67555
Ruby安全绕过漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.2.8之前的版本、2.3.5之前的2.3.x版本和2.4.x版本至2.4.1版本中的WEBrick库的Basic身份验证代码存在安全漏洞。远程攻击者可借助特制的用户名利用该漏洞向日志中注入终端模拟器转义字符串，可能执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-34706
CVE编号：CVE-2017-10784
Microsoft PowerPoint远程执行代码漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft PowerPoint中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-02187
CVE编号：CVE-2019-1462
STDU Explorer处理TIFF存在多个内存破坏漏洞
STDU Explorer是一种图像文件和电子书籍格式浏览软件。STDU Explorer在处理TIFF图片时存在多个内存破坏漏洞，攻击者通过构造畸形的TIFF格式图片导致程序崩溃，或成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-34873
SAP Enable Now输入验证错误漏洞（CNVD-2020-09648）
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now输入验证错误漏洞。攻击者可利用该漏洞将命令输入到CSV文件中，从而命令将在文件打开时执行。
严重程度：高
CNVD编号：CNVD-2020-09648
CVE编号：CVE-2019-0403
Cisco Adaptive Security Appliances Software缓冲区溢出漏洞
Cisco Adaptive Security Appliances Software是美国思科（Cisco）公司的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance存在缓冲区溢出漏洞，该漏洞源于解析特定HTTP身份验证消息时边界检查不足。经过身份验证的远程攻击者可利用该漏洞在受影响的设备上造成拒绝服务 (DoS) 条件或获取受影响设备的部分进程内存。
严重程度：高
CNVD编号：CNVD-2022-43235
CVE编号：CVE-2022-20737
启明星辰信息技术集团股份有限公司天玥网络安全审计系统存在命令执行漏洞（CNVD-2023-85472）
天玥网络安全审计系统是针对业务环境下的网络操作行为进行细粒度审计的合规性管理系统。启明星辰信息技术集团股份有限公司天玥网络安全审计系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-85472
SDCMS V1.8存在代码执行漏洞
SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。SDCMS V1.8存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22875
grunt-ccompiler中间人攻击漏洞
grunt-ccompiler是一款用于编译Closure的Grunt插件。grunt-ccompiler中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-18050
CVE编号：CVE-2016-10636
Google Android System组件权限提升漏洞（CNVD-2020-32918）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-32918
CVE编号：CVE-2020-0129
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18229）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit存在安全漏洞，允许攻击者可利用漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2017-18229
CVE编号：CVE-2017-10198
SAP Message Server拒绝服务漏洞
SAP Message Server是负责应用服务器之间的通信。SAP Message Server存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11185
PageKit跨站脚本漏洞
Pagekit是一套模块化的、轻量级CMS（内容管理系统）。PageKit存在跨站脚本漏洞，该漏洞源于SVG文件可能包含恶意脚本，攻击者可利用漏洞触发XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-53928
CVE编号：CVE-2021-32245
Red Hat Keycloak授权问题漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 8.0.2版本和9.0.0版本中存在授权问题漏洞。攻击者可利用该漏洞移除其他用户的MFA设备。
严重程度：中
CNVD编号：CNVD-2020-35686
CVE编号：CVE-2020-10686
Apache HTTP Server代码问题漏洞（CNVD-2024-36389）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在代码问题漏洞，攻击者可利用该漏洞通过恶意请求使服务器崩溃。
严重程度：高
CNVD编号：CNVD-2024-36389
CVE编号：CVE-2024-38477
Google Android Goodix touchscreen driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Goodix touchscreen driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08231
CVE编号：CVE-2017-0622
Oracle E-Business Suite Application Object Library组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite的Oracle AOL组件中的Logout子组件存在未明漏洞，远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-02573
CVE编号：CVE-2016-3434
ImageMagick内存泄露漏洞（CNVD-2017-25389）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本的coders/msl.c文件的WriteMSLImage存在内存泄露漏洞。攻击者可利用该漏借助特制的文件造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-25389
CVE编号：CVE-2017-14139
Joyent Node.js moment模块拒绝服务漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。moment是其中的一个JavaScript日期处理类库。Joyent Node.js moment模块中存在安全漏洞。攻击者可借助特制的数据字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04727
CVE编号：CVE-2017-18214
小说精品屋-plus后台存在SQL注入漏洞
小说精品屋-plus（novel-plus）是一个多端（PC、WAP）阅读、功能完善的原创文学CMS系统，基于SpringCloud构建，采用MyBatis作为持久层。小说精品屋-plus后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35839
Nagios本地权限提升漏洞（CNVD-2016-13293）
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。Nagios中存在本地提权漏洞。本地攻击者可利用该漏洞在受影响的系统上获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-13293
CVE编号：CVE-2016-8641
北京原创先锋网络科技发展有限公司后台管理系统存在未授权访问漏洞
北京原创先锋网络科技发展有限公司是一家网站网络技术服务供应商。北京原创先锋网络科技发展有限公司后台管理系统存在未授权访问漏洞，攻击者可利用该漏洞添加管理员账号。
严重程度：中
CNVD编号：CNVD-2021-42789
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37070）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82730020 \.Viragtlt DeviceIoControl请求，利用此漏洞获取权限或者造成拒绝服务（任意写入）。
严重程度：低
CNVD编号：CNVD-2017-37070
CVE编号：CVE-2017-17468
Microsoft Graphics Kernel竞争条件问题漏洞
Microsoft Graphics Kernel是美国微软（Microsoft）公司的一个内核模式图形驱动子系统。Microsoft Graphics Kernel存在安全漏洞。攻击者可利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2026-08750
CVE编号：CVE-2026-20814
济南亘安信息技术有限公司建站系统存在SQL注入漏洞
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广、全网营销、大型商城和平台建设、微信开发、手机客户端开发、办公OA等服务，凭借技术实力及完善的客户服务体系为企业提供个性化的网络服务方案。济南亘安信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28127
Microsoft Windows Media Player信息泄露漏洞（CNVD-2019-45916）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Media Player是其中的一款媒体播放器。Microsoft Windows 7 SP1中的Windows Media Player存在信息泄露漏洞，攻击者可通过登录受影响的系统并打开特制的文件利用该漏洞读取数据。
严重程度：中
CNVD编号：CNVD-2019-45916
CVE编号：CVE-2019-1480