CIRCL/Vulnerability-CNVD huggingface dataset:
Jenkins Semantic Versioning Plugin访问控制错误漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Semantic Versioning Plugin 1.13 及之前版本存在访问控制错误漏洞，该漏洞源于程序未限制对代理的控制器/代理消息的执行，并且对可以解析的文件路径未做限制，攻击者可利用该漏洞从Jenkins 制器或服务器端请求伪造中提取机密。
严重程度：中
CNVD编号：CNVD-2022-55163
CVE编号：CVE-2022-27201
MariaDB拒绝服务漏洞（CNVD-2022-65004）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.7及更低版本存在安全漏洞，该漏洞源于在组件decimal_bin_size中包含全局缓冲区溢出，可通过特制SQL语句利用该溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65004
CVE编号：CVE-2022-27387
Adobe Media Encoder内存缓冲区越界访问漏洞（CNVD-2021-92007）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92007
CVE编号：CVE-2021-40779
Draytek Vigor3900、Vigor2960和Vigor300B缓冲区溢出漏洞（CNVD-2020-29579）
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。Draytek Vigor3900 1.5.1之前版本、Vigor2960 1.5.1之前版本和Vigor300B 1.5.1之前版本中的/cgi-bin/activate.cgi文件存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29579
CVE编号：CVE-2020-10824
Trovebox PHP身份验证绕过漏洞
Trovebox是一套开源的图片共享和管理平台。album view是其中的一个相册查看组件。Trovebox 4.0.0-rc6及之前版本中的album view组件存在身份验证绕过漏洞。攻击者可通过发送HTTP请求利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-16278
CVE编号：CVE-2018-1000551
Wireshark ASN.1 BER解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark ASN.1 BER解析器存在拒绝服务漏洞，攻击者利用此漏洞可造成拒绝服务（越界读及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01411
CVE编号：CVE-2016-2522
WordPress Cliprs plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Cliprs plugin 1.2.3及之前版本存在跨站脚本漏洞，该漏洞源于在将其输出到属性中之前未能对其API密钥设置进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57430
CVE编号：CVE-2022-1559
Magento Community Edition和Enterprise Edition身份验证绕过漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento CE 1.9.1.0版本和EE 1.14.1.0版本中存在安全漏洞。远程攻击者可通过‘forwarded’参数利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2015-02847
CVE编号：CVE-2015-3457
WordPress插件跨站脚本漏洞（CNVD-2021-101469）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件WP Header Images 2.0.1之前版本存在跨站脚本漏洞，该漏洞源于插件在将t参数输出到插件的设置页面之前未能过滤和转义，导致了一个反射跨站点脚本问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101469
CVE编号：CVE-2021-24798
Yout Player存在命令执行漏洞（CNVD-2020-48509）
Yout Player是在台式机上观看YouTube播放列表的新方法。没有YouTube广告，易于使用，没有浮动窗口。Yout Player存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-48509
Google Android Pixel Neural Core组件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Pixel Neural Core是其中的一个图像处理组件。Google Android中的Pixel Neural Core组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-60495
CVE编号：CVE-2019-9470
Google Android Media Framework拒绝服务漏洞（CNVD-2018-00630）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android 8.0版本和8.1版本中的Media Framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00630
CVE编号：CVE-2017-13199
Mozilla Firefox信息泄露漏洞（CNVD-2019-08535）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中存在安全漏洞。攻击者可利用该漏洞绕过沙盒保护并读取Chrome特权进程中的相邻数据。
严重程度：中
CNVD编号：CNVD-2019-08535
CVE编号：CVE-2019-9802
Adobe Illustrator代码问题漏洞（CNVD-2024-46275）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-46275
CVE编号：CVE-2024-47457
IBM Maximo Asset Management和Maximo Asset Management Essentails SQL注入漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management Essentails是一个针对具有基本资产管理要求的客户的版本。IBM Maximo Asset Management 7.5版本、7.6版本和Maximo Asset Management Essentails 7.5版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2018-05824
CVE编号：CVE-2018-1414
Microsoft Internet Explorer DLL加载远程执行代码漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 11版本中存在远程执行代码漏洞，该漏洞源于程序在加载动态链接库(DLL)文件前未能正确验证输入。本地可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-02287
CVE编号：CVE-2016-0160
Microsoft Windows Kernel 'Win32k.sys'本地特权提升漏洞（CNVD-2015-01104）
Microsoft Windows是一款流行的操作系统。Microsoft Windows 'Win32k.sys'处理内存中对象存在安全漏洞，允许本地攻击者利用漏洞提升特权，以内核上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01104
CVE编号：CVE-2015-0057
WordPress插件ClickBank Affiliate Ads 'clickbank-ads.php'跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ClickBank Affiliate Ads Plugin for WordPress是一款wordpress的插件。WordPress 插件ClickBank Affiliate Ads 'clickbank-ads.php'存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
严重程度：中
CNVD编号：CNVD-2015-03050
Google Android Automotive Os信息泄露漏洞
Google Android Automotive Os是美国谷歌（Google）公司的一种直接在车载硬件上运行的操作系统和平台。Google Android Automotive Os存在安全漏洞，该漏洞源于DevicePickerFragment在新设备配对时发送的广播没有任何权限检查，因此任何应用程序都可以注册以监听它。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-20539
CVE编号：CVE-2021-1037
JEESNS回答处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS回答处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17021
天融信上网行为管理系统存在弱口令漏洞
天融信上网行为管理系统是天融信公司凭借多年来的安全产品研发经验,为满足各行各业进行网络行为管理和内容审计的专业产品。天融信上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞登录后台获取数据或执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-03128
Foxit Reader和PhantomPDF竞争条件漏洞（CNVD-2021-04399）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞。攻击者可利用漏洞导致堆栈缓冲区溢出或越界读取。
严重程度：中
CNVD编号：CNVD-2021-04399
CVE编号：CVE-2018-20311
Apache Airflow跨站脚本漏洞（CNVD-2020-44095）
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.10.10及之前版本中‘classic’ UI的Chart页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-44095
CVE编号：CVE-2020-9485
Cisco Enterprise NFV Infrastructure Software任意文件读写漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software 3.10.1之前版本存在任意文件读写漏洞。该漏洞源于NFVIS文件系统命令的输入验证不当。攻击者可利用该漏洞通过在执行受影响的命令期间使用特制变量覆盖或读取底层操作系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2019-38854
CVE编号：CVE-2019-1894
永康跨海网络有限公司网站建设系统newsbig.asp页面存在SQL注入漏洞
永康跨海网络有限公司是一家从事网站建设，SEO网站优化（搜索引擎优化），SEM整合网站营销的公司。永康跨海网络有限公司网站建设系统newsbig.asp页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37035
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-10208）
Microsoft Windows 10是美国微软（Microsoft）公司一套操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10208
CVE编号：CVE-2018-0946
Wireshark WCCP解析器远程拒绝服务漏洞（CNVD-2015-00207）
Wireshark是一款开放源代码的网络协议分析工具。Wireshark WCCP解析器存在远程拒绝服务漏洞，攻击者可以利用这个漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00207
CVE编号：CVE-2015-0559
惠州市众兴互联科技有限公司建站系统存在SQL注入漏洞
惠州市众兴互联科技有限公司以网站建设、移动互联网、品牌官网设计、营销型网站建设 开发为核心业务，专注于设计体验研究、技术研发、品牌营销，为客户提供一站式互联网解决方案。惠州市众兴互联科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43652
Tenda AC7堆栈缓冲区溢出漏洞
Tenda AC7是腾达品牌推出的一款家用无线路由器，主要定位为穿墙增强型双频千兆设备，适用于家庭网络覆盖需求。Tenda AC7存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/WifiBasicSet的security_5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04912
CVE编号：CVE-2023-41555
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-06787）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的过滤内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-06787
CVE编号：CVE-2018-0901
OSIsoft PI Data Archive拒绝服务漏洞（CNVD-2018-05303）
OSIsoft PI Data Archive是一个通过客户端软件实现高性能的数据检索的高效存储和归档的组件。OSIsoft PI Data Archive 2017及之前版本中存在拒绝服务漏洞，未经身份验证的攻击者可利用漏洞修改反序列化的数据，导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2018-05303
CVE编号：CVE-2018-7529
Huawei Honor 5S鉴权绕过漏洞
Huawei Honor 5S是中国华为（Huawei）公司的一款智能手机。Huawei Honor 5S存在鉴权绕过漏洞。攻击者获取到手机并且在手机中安装恶意应用程序，应用程序可以不经过鉴权，让攻击者重新设置手机密码或指纹。
严重程度：高
CNVD编号：CNVD-2017-28813
CVE编号：CVE-2017-8151
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-10144）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10144
CVE编号：CVE-2020-3755
SecZetta NEProfile Host注入漏洞
SecZetta NEProfile是用户友好型解决方案，可以轻松地使组织管理第三方身份的业务流程。SecZetta NEProfile存在安全漏洞。允许身份验证的远程攻击者可毒害主机标头，从而导致攻击者控制响应302的执行流。
严重程度：高
CNVD编号：CNVD-2020-48578
CVE编号：CVE-2020-12855
HP Virtual Connect Enterprise Manager信息泄露漏洞
HP VCEM可以集中管理HP BladeSystem服务器的网络连接及负载分配等。HP Matrix Operating Environment 7.5.0之前版本及其他产品中，HP VCEM SDK 7.5.0之前版本存在安全漏洞。可使经过身份验证的远程攻击者利用此漏洞获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2015-05743
CVE编号：CVE-2015-5432
Cisco Ultra Services Platform信息泄露漏洞
Cisco Ultra Services Platform是美国思科（Cisco）公司的一个智能在线服务交付平台。Cisco Ultra Services Platform 21.0.v0.65839版本中的Virtual Network Manager's(VNFM) logging函数存在信息泄露漏洞，该漏洞源于程序未能充分的保护敏感数据。本地攻击者可利用该漏洞查看受影响系统上的敏感数据。
严重程度：低
CNVD编号：CNVD-2017-17198
CVE编号：CVE-2017-6694
IBM Db2注入漏洞
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在注入漏洞，经过身份验证的攻击者可利用该漏洞使用特制的SQL语句时，导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2024-43200
CVE编号：CVE-2024-31882
phpyun al***_fu***.php文件存在信息泄露漏洞
phpyun一个采用PHP和MySQL数据库构建的高效的人才与企业求职招、聘解决方案。phpyun al***_fu***.php文件存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41220
Enalean Tuleap SQL注入漏洞（CNVD-2018-06466）
Enalean Tuleap software engineering platform是法国Enalean公司的一套开源的软件开发和项目管理平台。该平台提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。Enalean Tuleap software engineering platform 9.18之前版本中的tracker功能存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-06466
CVE编号：CVE-2018-7538
Adobe Shockwave Player内存破坏漏洞（CNVD-2015-04611）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品，它能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。Adobe Shockwave Player 12.1.8.158及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04611
CVE编号：CVE-2015-5121
上海财大科技发展公司科发网上查询系统hot.aspx页webid参数存在SQL注入漏洞
上海财大科技发展公司科发网上查询系统是财务信息综合查询系统。该产品存在SQL注入漏洞，漏洞URL为：/hot.aspx?mid1=&mid2=&webid=，漏洞参数为webid，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07633
Travel Management System SQL注入漏洞
Travel Management System是一个差旅管理系统。Travel Management System存在SQL注入漏洞，该漏洞源于文件/detail.php中参数pid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22202
CVE编号：CVE-2025-9925
Apache Traffic Server缓冲区溢出漏洞（CNVD-2026-30692）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在缓冲区溢出漏洞，该漏洞源于Multiplexer插件未能正确处理上游输入，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2026-30692
CVE编号：CVE-2026-58187
亿赛通电子文档安全管理系统存在文件上传漏洞
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限，
严重程度：高
CNVD编号：CNVD-2019-33137
Oracle MySQL Server存在未明漏洞（CNVD-2024-34921）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34921
CVE编号：CVE-2024-21173
GNU BinUtils缓冲区溢出漏洞（CNVD-2026-16063）
GNU BinUtils是美国GNU社区的一组处理二进制文件的编程工具集合。GNU BinUtils存在缓冲区溢出漏洞，该漏洞源于处理特制XCOFF对象文件时未正确验证重定位类型值，攻击者可利用该漏洞导致越界读取内存、程序崩溃或信息泄露。
严重程度：中
CNVD编号：CNVD-2026-16063
CVE编号：CVE-2026-4647
GNU Binutils空指针解引用漏洞（CNVD-2021-01282）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.34之前版本中的bfd/pef.c中的bfd_pef_parse_function_stubs存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01282
CVE编号：CVE-2020-35507
转转大师PDF编辑器存在dll劫持漏洞
转转大师PDF编辑器是一款专业的PDF编辑工具，可对PDF文件内容进行添加、修改、绘图标注等操作，解决了PDF文档无法编辑的难题，实现PDF文件的编辑与阅读处理。转转大师PDF编辑器存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-70788
Apple Safari WebKit内存破坏漏洞（CNVD-2017-05133）
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari 10.1之前的版本中的WebKit组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-05133
CVE编号：CVE-2017-2392
PHP '/ext/opcache/zend_shared_alloc.c'内存错误引用拒绝服务漏洞
PHP是一款流行的编程语言。PHP '/ext/opcache/zend_shared_alloc.c'存在内存错误引用拒绝服务漏洞，允许攻击者利用漏洞提交特殊请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00200
CVE编号：CVE-2015-1351
Google Android缓冲区溢出漏洞（CNVD-2021-36597）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于ARM组件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36597
CVE编号：CVE-2021-28664
WordPress Better Random Redirect plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Better Random Redirect plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15094
CVE编号：CVE-2025-50021
Apple Mac OS X LaunchServices任意代码执行漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X LaunchServices处理本地化字符串存在类型混淆漏洞，允许本地攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02299
CVE编号：CVE-2015-1143
廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞（CNVD-2020-48968）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48968
Cisco Headend System Release UDP拒绝服务漏洞
Cisco Headend System Release是一套前端宽带数字传输系统。Cisco DTACS和Cisco Headend System Release中存在安全漏洞，允许远程攻击者发送大量特殊的UDP请求，进行拒绝服务攻击，造成系统中断。
严重程度：中
CNVD编号：CNVD-2015-03561
CVE编号：CVE-2015-0743
WordPress插件跨站脚本漏洞（CNVD-2021-101989）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nspirational Quote Rotator插件是WordPress开源的一个应用插件。WordPress Inspirational Quote Rotator plugin在1.0及之前版本存在跨站脚本漏洞，该漏洞源于该漏洞源于dding/editing 报价时缺少对用户提供的数据和输出的数据校验过滤。具有管理员身份攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101989
CVE编号：CVE-2021-24771
Cisco Firepower Device Manager On-Box输入验证错误漏洞
Cisco Firepower Device Manager（FDM）是美国思科（Cisco）公司的一款防火墙设备管理器。该产品支持访问规则配置、系统监控等功能。Cisco Firepower Device Manager On-Box software是其中的一套内置软件。Cisco FDM On-Box 6.2.3之前版本中存在输入验证错误漏洞。攻击者可通过将恶意文件上传到受影响设备利用该漏洞覆盖任意文件，并修改受影响设备的底层操作系统。
严重程度：高
CNVD编号：CNVD-2020-27777
CVE编号：CVE-2020-3309
Western Digital SSD Dashboard和SanDisk SSD Dashboard输入验证错误漏洞
Western Digital SSD Dashboard和SanDisk SSD Dashboard都是美国西部数据（Western Digital）公司的产品。Western Digital SSD Dashboard是一款用于管理和监控SSD（固态驱动器）设备的仪表板软件。SanDisk SSD Dashboard是一款用于管理和监控SanDisk SSD（固态驱动器）设备的仪表板软件。Western Digital SSD Dashboard 2.5.1.0之前版本和SanDisk SSD Dashboard 2.5.1.0之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60468
CVE编号：CVE-2019-13467
精迅CMS v2.1多个页面存在SQL注入漏洞
精迅CMS(Jxcms)是由台州精迅信息技术有限公司独立开发的网站建设、管理系统。精迅CMS v2.1 'AdAction.class.php','AreaAction.class.php'和'AccessAction.class.php'页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27730
fig2dev栈缓冲区溢出漏洞
fig2dev用于将.fig文件转换为各种图形语言和格式。fig2dev 3.2.7b版中的read.c中的read_textobject函数存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-78423
CVE编号：CVE-2020-21533
Actian Matrix访问限制绕过漏洞
Actian Matrix是一套对MPP数据库中的大数据进行分析处理的工具。Actian Matrix存在安全漏洞。远程攻击者可利用漏洞绕过写访问限制，执行UPDATE语句。
严重程度：中
CNVD编号：CNVD-2015-03901
CVE编号：CVE-2015-3993
Apple macOS Mojave Bom安全绕过漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bom是其中的一个字节顺序标记（Byte Order Mark）组件。Apple macOS Mojave 10.14.4之前版本中的Bom组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞绕过Gatekeeper检查。
严重程度：中
CNVD编号：CNVD-2019-08705
CVE编号：CVE-2019-6239
Oracle Fusion Middleware WebLogic Server存在未明漏洞(CNVD-2020-43738 )
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43738
CVE编号：CVE-2020-14637
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63316）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于StartTileData.dll未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63316
CVE编号：CVE-2020-1119
Joomla Sports Predictions组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Sports Predictions组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01473
Oracle Weblogic WlsSSLAdapter远程代码执行漏洞
WebLogic是美国Oracle公司出品的一个应用服务器，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle Weblogic WlsSSLAdapter存在远程代码执行漏洞，攻击者可利用该漏洞通过t3协议或iiop协议发送精心构造的Payload达到远程代码执行效果。
严重程度：高
CNVD编号：CNVD-2020-23018
CVE编号：CVE-2020-2798
Oracle Retail Applications Retail Integration Bus组件未授权操作漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Integration Bus是其中的一个为零售商的调查问卷提供实时消息传递的组件。Oracle Retail Applications中的Retail Integration Bus组件13.2版本的RIB Kernal(Apache Commons Collections)子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-11039
CVE编号：CVE-2018-2876
Cisco Prime Data Center Network Manager文件信息泄露漏洞（CNVD-2015-02229）
Cisco Prime Data Center Network Manager是是一个网络管理应用，可帮助您有效执行和管理虚拟化数据中心。
Cisco Prime Data Center Network Manager文件存在信息泄露漏洞，由于Cisco DCNM的fmserver servlet未能正确对路径信息进行有效的输入验证。允许未经身份验证的远程攻击者通过目录遍历攻击获取操作系统的任意文件内容。
严重程度：高
CNVD编号：CNVD-2015-02229
CVE编号：CVE-2015-0566
Bento4缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Codecs/Ap4Mp4AudioInfo.cpp文件的AP4_Mp4AudioDsiParser::ReadBits存在缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-14701
CVE编号：CVE-2018-14589
IBM Cúram Social Program Management授权问题漏洞
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram Social Program Management存在安全漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。该漏洞允许攻击者绕过安全访问控制。
严重程度：中
CNVD编号：CNVD-2020-58219
CVE编号：CVE-2020-4779
Adobe Experience Manager跨站脚本洞（CNVD-2026-00685）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-00685
CVE编号：CVE-2025-64888
phpMyFAQ存在未明漏洞（CNVD-2023-09634）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.11之前版本存在安全漏洞，该漏洞源于未捕获的异常。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09634
CVE编号：CVE-2023-0790
WordPress WooCommerce跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress WooCommerce存在跨站脚本漏洞，该漏洞源于PostMessage数据输入清理和输出转义不足，攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2025-12707
CVE编号：CVE-2025-5062
Micro Focus SUSE CaaS Platform存在未明漏洞
Micro Focus SUSE CaaS Platform是英国Micro Focus公司的一套企业级容器管理解决方案。该产品主要用于部署、管理和扩展基于容器的应用程序及服务。SUSE CaaS Platform 3.0版本中存在未明漏洞。攻击者可利用该漏洞访问权限较高的数据。
严重程度：高
CNVD编号：CNVD-2019-22615
CVE编号：CVE-2019-3682
Microsoft Edge scripting引擎内存破坏代码执行漏洞
Microsoft Edge是美国微软公司开发的一款Web浏览器。Microsoft Edge scripting引擎存在内存破坏漏洞，允许远程攻击者利用漏洞提交特制的请求，使应用程序崩溃或可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34860
CVE编号：CVE-2017-11767
Apartment Management System addunit.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/unit/addunit.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29583
CVE编号：CVE-2025-9419
通达OA存在SQL注入漏洞（CNVD-2020-27140）
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自
主研发的协同办公自动化软件。通达OA存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27140
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-10429）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-10429
CVE编号：CVE-2019-0830
网神SecGate 3600防火墙存在弱口令漏洞
网神信息技术（北京）股份有限公司是集技术研发、生产制造、综合服务于一体的高科技信息安全方案、产品及服务提供商。网神SecGate 3600防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39116
Android远程权限提升漏洞（CNVD-2015-07366）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 LMY48X之前的版本和6.0在2015之前的版本存在远程权限提升漏洞。允许攻击者通过精心编制的应用程序，获得权限。
严重程度：高
CNVD编号：CNVD-2015-07366
CVE编号：CVE-2015-6612
Simple Scheduling System addtime.php文件SQL注入漏洞
Simple Scheduling System是一个简易调度系统。Simple Scheduling System存在SQL注入漏洞，该漏洞源于/addtime.php文件中starttime/endtime参数未进行安全过滤。攻击者可利用该漏洞通过操纵时间参数执行恶意SQL指令，非法获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-24103
CVE编号：CVE-2025-11115
Google Chrome越界读写漏洞
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在越界读写漏洞，该漏洞源于V8引擎中的越界读写问题，攻击者可利用漏洞通过恶意网页触发漏洞，绕过沙箱防护实现远程代码执行，完全控制用户设备。
严重程度：高
CNVD编号：CNVD-2025-11252
CVE编号：CVE-2025-5419
ZrLog CMS存在任意文件删除漏洞
ZrLog是使用Java开发的博客程序。ZrLog CMS存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-60073
酷维错别字检测系统存在命令执行漏洞
酷维错别字检测系统是一套针对于政府网站的错别字检测系统，能够发现政府网站页面上存在的错别字。酷维错别字检测系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73274
Adobe Substance 3D Painter越界读取漏洞（CNVD-2023-40149）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-40149
CVE编号：CVE-2023-29275
网易有道词典PC版存在DLL劫持漏洞（CNVD-2021-05433）
有道词典是由网易有道出品的全球首款基于搜索引擎技术的全能免费语言翻译软件，网易有道词典PC端存在dll劫持漏洞。网易有道词典PC版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05433
TeamViewer DEX Client存在未明漏洞（CNVD-2026-16661）
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client存在安全漏洞，攻击者可利用该漏洞导致删除受保护的系统文件。
严重程度：中
CNVD编号：CNVD-2026-16661
CVE编号：CVE-2026-23563
GE Reason DR60代码注入漏洞
Reason DR60是GE公司推出的一款集中、一体式多功能数字故障记录器（DFR）。GE Reason DR60 02A04.1之前版本固件存在代码注入漏洞。该漏洞源于该软件使用来自上游组件的受外部影响的输入来构造代码段的全部或一部分，但不中性化或会错误地中性化可能修改预期代码段的语法或行为的特殊元素。攻击者可利用该漏洞注入代码。
严重程度：中
CNVD编号：CNVD-2021-24020
CVE编号：CVE-2021-27438
Webmin授权问题漏洞
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.990之前版本中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞导致任何经过身份验证的低权限用户都可以访问该/cron/save_allow.cgi端点，从而控制用户对cron作业的访问。
严重程度：低
CNVD编号：CNVD-2022-17022
CVE编号：CVE-2022-0829
Huawei Mate 30输入验证错误漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei 手机存在安全漏洞，该漏洞源于某一模块对某些输入未进行充分的校验导致异常。攻击者可利用该漏洞利用使设备出现拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39047
CVE编号：CVE-2021-22364
Oracle Database Server存在未明漏洞（CNVD-2023-71318）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server的Advanced Networking Option component存在安全漏洞，攻击者可利用此漏洞导致未经授权的更新、插入或删除对某些Advanced Networking Option可访问数据的访问。
严重程度：低
CNVD编号：CNVD-2023-71318
CVE编号：CVE-2023-21949
Samsung SMR缓冲区溢出漏洞（CNVD-2022-63654）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在安全漏洞，该漏洞源于media.extractor库中存在不正确的边界检查。攻击者可利用该漏洞通过特制的媒体文件造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-63654
CVE编号：CVE-2022-27832
FuturXE存在未明漏洞
FuturXE（FXE）是一款基于以太坊的虚拟货币。FXE中的智能合同的实现的‘transferFrom’函数存在安全漏洞，该漏洞该源于程序存在逻辑错误。攻击者可利用该漏洞未授权转移数字资产。
严重程度：中
CNVD编号：CNVD-2018-21737
CVE编号：CVE-2018-12025
Treck TCP/IP stack拒绝服务漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP stack  6.0.1.67版本和之前版本存在拒绝服务漏洞，该漏洞源于Treck HTTP服务器组件中的一个漏洞允许攻击者导致拒绝服务条件。此漏洞还可能导致任意代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07128
CVE编号：CVE-2020-27338
深圳市中科网威科技有限公司下一代防火墙控制系统存在任意文件下载漏洞
深圳市中科网威科技有限公司成立于2009年，总部位于深圳市福田国际电子商务产业园，是国家高新技术企业、双软企业；国内最早的VPN研发厂家，专业网络安全产品研发厂商，公司一直致力于网络信息安全前沿技术研究与开发。深圳市中科网威科技有限公司下一代防火墙控制系统存在任意文件下载漏洞，攻击者可利用该漏洞进行任意文件下载。
严重程度：中
CNVD编号：CNVD-2021-41235
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2022-82656）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在缓冲区溢出漏洞，攻击者可利用漏洞导致程序崩溃或在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-82656
CVE编号：CVE-2021-39261
多款Apple产品WebKit组件类型混淆漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品WebKit组件存在类型混淆漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-19948
CVE编号：CVE-2020-3901
Aviatrix VPN Client权限处理特权提升漏洞
Aviatrix VPN Client是一款提供SAML身份验证的VPN（虚拟私人网络）客户端应用程序。Aviatrix VPN Client 2.2.10及之前版本中存在安全漏洞，该漏洞源于程序为安装路径分配了较弱的文件权限。本地攻击者可通过修改文件利用该漏洞获取提升的权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31597
CVE编号：CVE-2019-17388
Oracle BI Publisher存在未明漏洞（CNVD-2020-59241）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的E-Business Suite - XDO组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle BI Publisher可访问的数据，及未经授权对某些Oracle BI Publisher可访问的数据进行更新、插入或删除访问权限。
严重程度：高
CNVD编号：CNVD-2020-59241
CVE编号：CVE-2020-14880
精迅CMS后台存在SQL注入漏洞（CNVD-2020-70791）
精迅CMS是由台州精迅信息技术有限公司独立开发的的网站建设、管理系统。精迅CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70791
SQLite资源管理错误漏洞（CNVD-2020-36618）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.32.2版本中的select.c文件的resetAccumulator存在资源管理错误漏洞。远程攻击者可通过发送特制请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36618
CVE编号：CVE-2020-13871
TRENDnet TEW-755AP命令注入漏洞（CNVD-2023-18956）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在命令注入漏洞，该漏洞源于set_sta_enrollee_pin_5g函数中的wps_sta_enrollee_pin参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-18956
CVE编号：CVE-2022-46598
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111963）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101119
CVE编号：CVE-2023-48527
杜特软件网上订单管理系统存在SQL注入漏洞
佛山市杜特软件科技有限公司是一家专门从事企业管理软件的开发与推广的公司。杜特软件网上订单管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26709