CIRCL/Vulnerability-CNVD huggingface dataset:
Cybozu Remote Service跨站请求伪造漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞劫持管理员的身份验证并执行非预期操作。
严重程度：低
CNVD编号：CNVD-2021-78757
CVE编号：CVE-2021-20795
FFmpeg 'decode_dds1'函数堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/dfa.c文件的'decode_dds1'函数存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-12935
CVE编号：CVE-2017-9992
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-22796）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于web_list_opt.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-22796
CVE编号：CVE-2025-50668
LIM OpenEXR拒绝服务漏洞（CNVD-2017-07514）
LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.2.0版本中的ImfHuf.cpp文件的‘getBits’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-07514
CVE编号：CVE-2017-9112
trudesk拒绝服务漏洞
trudesk是一个开源帮助台/票务解决方案。trudesk 1.2.2之前版本存在拒绝服务漏洞，该漏洞源于对于密码长度缺乏验证，攻击者可利用该漏洞通过长密码导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77853
CVE编号：CVE-2022-1728
北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2024-43261）
北京宏景世纪软件股份有限公司是一家以从事软件和信息技术服务业为主的企业。北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-43261
CMS Made Simple跨站脚本漏洞（CNVD-2018-02622）
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple (CMSMS) 2.2.5存在跨站脚本漏洞。攻击者可通过admin/addbookmark.php中的title参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-02622
CVE编号：CVE-2018-5963
CloudBees Jenkins Config File Provider Plugin跨站请求伪造漏洞（CNVD-2021-31660）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Config File Provider Plugin是使用在其中的一个配置文件管理插件。Jenkins Config File Provider Plugin 3.7.0及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞删除与攻击者指定ID对应的配置文件。
严重程度：中
CNVD编号：CNVD-2021-31660
CVE编号：CVE-2021-21644
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2019-23520）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在跨站脚本漏洞，远程攻击可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-23520
CVE编号：CVE-2019-4372
Microsoft Edge代码执行漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在远程代码执行漏洞，该漏洞源于PDF Reader未能正确地处理内存中的对象。攻击者可通过诱使用户查看其控制的内容利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-25276
CVE编号：CVE-2018-8464
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17210）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-user.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17210
CVE编号：CVE-2020-10399
PHP OS命令注入漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP在实现上存在OS命令注入漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-03910
CVE编号：CVE-2015-4642
git-annex信息泄露漏洞
git-annex是一个用Haskell编写的分布式文件同步系统。git-annex存在私人数据信息泄露漏洞。攻击者可利用该漏洞获取git-annex存储库之外的文件内容和本地主机或LAN上的私有Web服务器的内容。
严重程度：中
CNVD编号：CNVD-2018-13344
CVE编号：CVE-2018-10857
Ricoh DL FTP Server缓冲区溢出漏洞
Ricoh DL FTP Server是日本理光（Ricoh）公司的一款FTP服务器。Ricoh DL FTP Server 1.1.0.6及之前版本中存在缓冲区溢出漏洞。远程攻击者可借助较长的USER命令利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05810
CVE编号：CVE-2015-6750
OpenSSL X509_cmp_time函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL的crypto/x509/x509_vfy.c文件中的‘X509_cmp_time’函数存在安全漏洞。允许远程攻击者利用该漏洞通过ASN1_TIME数据中特制的长度字段造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03810
CVE编号：CVE-2015-1789
Google Chrome 'URLRequest::GetHSTSRedirect'信息泄露漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本的url_request/url_request.cc文件中的‘URLRequest::GetHSTSRedirect’函数中存在安全漏洞，该漏洞源于程序激活HSTS Policy时，未能用wss方案代替ws方案。远程攻击者可通过嗅探网络中的WebSocket流量利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02613
CVE编号：CVE-2015-1244
Tenda AX-3 get_parentControl_list_Info函数堆栈缓冲区溢出漏洞
Tenda AX-3是腾达（Tenda）公司推出的一款家用智能无线路由器，支持Wi-Fi6（802.11ax）标准，适用于家庭网络环境。Tenda AX-3存在堆栈缓冲区溢出漏洞，该漏洞源于get_parentControl_list_Info函数中deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06099
CVE编号：CVE-2025-63454
Moodle输入验证错误漏洞（CNVD-2021-92540）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于软件恢复备份文件的时候存在问题，攻击者可以通过构造错误格式的备份文件，当恢复备份文件时可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-92540
CVE编号：CVE-2021-3943
QCMS跨站请求伪造漏洞
QCMS是一套开源的用于创建响应式网站的内容管理系统（CMS）。QCMS 3.0.1存在跨站请求伪造漏洞，远程攻击者可借助backend/user/admin/add.html URI利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-10282
CVE编号：CVE-2018-14978
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24755）
Microsoft Windows是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用这个漏洞来获取敏感信息，可能有助于发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2019-24755
CVE编号：CVE-2019-0758
Dell vApp Manager操作系统命令注入漏洞
Dell vApp Manager是美国戴尔（Dell）公司的一个虚拟应用程序管理器。Dell vApp Manager 9.2.4.9之前版本存在操作系统命令注入漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-16927
CVE编号：CVE-2024-25955
文电通PDF阅读器存在二进制漏洞（CNVD-2021-54053）
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54053
骑士人才系统V3.7存在存储型跨站脚本漏洞
骑士人才系统是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业人才系统。系统具执行效率高、模板自由切换、后台管理功能灵活等诸多优秀特点。骑士人才系统V3.7存在存储型跨站脚本漏洞，攻击者可以插入恶意脚本，获取用户COOKIE或进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-04457
NETSYS存在命令执行漏洞
深圳市网域科技技术有限公司成立于2004年，是一家专业从事网络信息安全领域产品的研发、生产、销售及服务的国家高新技术企业。NETSYS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37313
Lenovo ThinkPad T460p和T470p未授权访问漏洞
Lenovo ThinkPad T460p和Lenovo ThinkPad T470p都是中国联想（Lenovo）公司的一款笔记本电脑。Lenovo ThinkPad T460p和T470p中存在安全漏洞，该漏洞源于程序未能触发BIOS篡改检查机制。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2020-22675
CVE编号：CVE-2019-6188
EyouCms后台存在命令执行漏洞（CNVD-2020-28132）
eyoucms是一款专注于企业网站建设的企业建站系统。EyouCms后台存在命令执行漏洞，攻击者可利用执行恶意命令获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28132
Apache Tomcat信息泄露漏洞（CNVD-2017-27471）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat 7.0.0到7.0.80版本中存在信息泄露漏洞，当Tomcat中使用了 VirtualDirContext 时，攻击者可通过发送精心构造的恶意请求，绕过设置的相关安全限制，获取由VirtualDirContext提供支持资源的JSP源代码。
严重程度：高
CNVD编号：CNVD-2017-27471
CVE编号：CVE-2017-12616
Dell SmartFabric OS10权限管理不当漏洞
Dell SmartFabric OS10是戴尔网络推出的软件定义网络操作系统，基于 Linux 和开源技术，旨在实现数据中心网络资源的灵活管理与自动化部署。Dell SmartFabric OS10存在权限管理不当漏洞，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-15189
CVE编号：CVE-2024-48828
Broadcom BCM4339 SoC缓冲区溢出漏洞
Broadcom BCM4339是美国博通（Broadcom）公司的一款用于5G Wi-Fi中的组合芯片。SoC是其中的一个核心处理器。Broadcom BCM4339中的SoC存在缓冲区溢出漏洞，该漏洞源于程序未能充分的对用户提交的数据执行边界检测。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05373
CVE编号：CVE-2017-6957
多款Juniper产品Junos OS权限提升漏洞
Juniper QFX5110 series等都是美国瞻博网络（Juniper Networks）公司的产品。QFX5110 series是一系列以太网交换机；Juniper vSRX series是一系列防火墙模拟器产品；SRX1500 series是一系列防火墙设备。Junos OS是其中的一套操作系统。多款Juniper产品中的Junos OS 14.1X53版本，15.1版本，15.1X49版本和16.1版本中存在安全漏洞，该漏洞源于程序没有充分的执行身份验证。攻击者可利用该漏洞获取主机操作环境的访问权限，并提升权限。
严重程度：高
CNVD编号：CNVD-2017-23949
CVE编号：CVE-2017-2341
安徽旭帆信息科技有限公司EasyNVR存在未授权访问漏洞（CNVD-2021-30055）
安徽旭帆信息科技有限公司是一家专注于流媒体音视频领域的高新技术企业。安徽旭帆信息科技有限公司EasyNVR存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30055
Samsung移动设备SQL注入漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在SQL注入漏洞，攻击者可利用该漏洞未授权访问联系人信息。
严重程度：中
CNVD编号：CNVD-2020-31274
CVE编号：CVE-2019-20613
YMBCMS存在SQL注入漏洞（CNVD-2021-12765）
云梦吧网站管理系统（又名YMBCMS）是河北欧润天腾云梦吧网络工作室旗下自主研发产品之一。YMBCMS集电脑站、手机站、微信公众平台、小程序、APP于一体，共用空间，数据同步，是国内开源企业建站解决方案。YMBCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12765
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2019-00558）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00558
CVE编号：CVE-2018-1918
Oracle Java SE Libraries组件存在未明任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Libraries子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04854
CVE编号：CVE-2015-2590
PHP越边界读取漏洞（CNVD-2016-03663）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.5.36版本中存在越边界读取漏洞。攻击者可利用该漏洞造成越边界读取。
严重程度：中
CNVD编号：CNVD-2016-03663
CVE编号：CVE-2016-5093
Adobe Acrobat Reader Dc代码问题漏洞
Adobe Acrobat Reader Dc是美国Adobe公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader Dc存在代码问题漏洞，该漏洞源于NULL指针取消引用错误。远程攻击者可利用漏洞诱骗受害者打开特制的PDF文件并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-11152
CVE编号：CVE-2021-44741
多款Apple产品Model I/O组件缓冲区溢出漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、tvOS 13.4.8之前版本、watchOS 6.2.8之前版本和macOS Catalina 10.15.6之前版本的Model I/O存在缓冲区溢出漏洞。攻击者可借助恶意的USD文件利用该漏洞导致拒绝服务或任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-65944
CVE编号：CVE-2020-9880
Apache Zeppelin输入验证错误漏洞
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在输入验证错误漏洞，该漏洞源于其Move folder to Trash功能中的不当输入验证，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2023-02477
CVE编号：CVE-2021-28655
Microsoft Excel代码执行漏洞（CNVD-2026-14408）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2026-14408
CVE编号：CVE-2026-26107
腾讯企鹅辅导电脑版存在DLL劫持漏洞
腾讯企鹅辅导电脑版是一款教育类的软件,是一款由腾讯推出的针对中小学生学习的辅导应用。腾讯企鹅辅导电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05484
Strapi Admin面板Install and Uninstall Plugin组件远程代码执行漏洞
Strapi是一套开源的无头内容管理系统（CMS）。Install and Uninstall Plugin是其中的一个安装卸载插件。Strapi中的Admin面板的Install and Uninstall Plugin组件存在远程代码执行漏洞，该漏洞源于程序未能清理插件名，攻击者可借助‘execa’函数利用该漏洞注入并执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2020-01016
CVE编号：CVE-2019-19609
Google Tensorflow资源管理错误漏洞（CNVD-2022-09860）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在资源管理错误漏洞，该漏洞源于TensorFlow中的GraphDef格式未允许自递归函数。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09860
CVE编号：CVE-2022-23591
GPAC拒绝服务漏洞（CNVD-2022-07229）
GPAC是一款开源的多媒体框架。GPAC v1.1.0版本存在安全漏洞，攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-07229
CVE编号：CVE-2021-46237
Google Chrome安全绕过漏洞（CNVD-2024-16877）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于iOS中的安全UI不正确。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-16877
CVE编号：CVE-2024-2629
UCMS存在逻辑缺陷漏洞（CNVD-2021-19733）
UCMS是一款简单的网站内容管理系统。UCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改用户密码。
严重程度：低
CNVD编号：CNVD-2021-19733
Google Android System权限提升漏洞（CNVD-2019-23098）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞在配对的Android主机上远程注入击键。
严重程度：高
CNVD编号：CNVD-2019-23098
CVE编号：CVE-2019-2102
Google Chrome Blink拒绝服务漏洞（CNVD-2015-05799）
Google Chrome是一款基于WEB的浏览器。Google Chrome Blink中core/dom/ContainerNode.cpp的ContainerNode::parserRemoveChild函数存在漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可绕过同源策略，执行特殊脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05799
CVE编号：CVE-2015-1291
Samsung移动设备输入验证错误漏洞（CNVD-2020-32822）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助特制的MTP命令利用该漏洞在锁定状态下对文件进行读/写操作。
严重程度：中
CNVD编号：CNVD-2020-32822
CVE编号：CVE-2017-18648
WordPress插件404 SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件404 1.0版本存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12990
Apache Traffic Server输入验证错误漏洞（CNVD-2024-20834）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，该漏洞源于HTTP/2协议栈中的延续帧泛滥，攻击者可利用该漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2024-20834
CVE编号：CVE-2024-31309
2345 Security Guard拒绝服务漏洞（CNVD-2018-09658）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7版本中的2345BdPcSafe.sys（X64）应用程序文件存在安全漏洞，该漏洞源于程序未能验证IOCTL 0x00222550的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-09658
CVE编号：CVE-2018-10954
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29094）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于注销功能失效。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29094
CVE编号：CVE-2025-12278
世纪星mo***服务器在堆溢出漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成。世纪星mo***服务器存在堆溢出漏洞，攻击者可以通过开放的协议端口，在用户系统远程执行恶意代码，最终获取对用户系统的控制。
严重程度：中
CNVD编号：CNVD-2019-14859
多款TIBCO产品domain designer组件跨站脚本漏洞
TIBCO JasperReports Server等都是美国TIBCO软件公司的产品。TIBCO JasperReports Server是一个报表生成编辑工具的服务器版，TIBCO JasperReports Server Community Edition是它的社区版。domain designer是其中的一个domain设计组件。多款TIBCO产品中的domain designer组件存在跨站脚本漏洞。远程攻击者可利用该漏洞执行恶意的操作。
严重程度：高
CNVD编号：CNVD-2018-09718
CVE编号：CVE-2018-5431
Adobe Substance3D Designer缓冲区溢出漏洞（CNVD-2026-14504）
Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Substance3D Designer存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14504
CVE编号：CVE-2026-21335
Mattermost Desktop App代码注入漏洞
Mattermost Desktop App是美国Mattermost公司的一款消息传递桌面版应用程序。Mattermost Desktop App 4.3.0之前版本（macOS）中存在代码注入漏洞，攻击者可利用该漏洞注入dylib文件。
严重程度：高
CNVD编号：CNVD-2020-35359
CVE编号：CVE-2019-20856
Hospital Management System betweendates-detailsreports.php文件跨站脚本漏洞
Hospital Management System一套基于PHP和MySQL的医院管理系统。Hospital Management System存在跨站脚本漏洞，该漏洞源于betweendates-detailsreports.php文件的参数fromdate和todate对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-30516
CVE编号：CVE-2024-10806
CloudBees Jenkins Call Remote Job Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Call Remote Job Plugin是使用在其中的一个用于呼叫远程Jenkins作业的插件。CloudBees Jenkins中的Call Remote Job Plugin存在信息泄露漏洞，该漏洞源于程序将凭证存储为明文形式，攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-35788
CVE编号：CVE-2019-10422
D-Link DIR-816命令注入漏洞（CNVD-2019-02394）
D-Link DIR-816 是一款友讯公司出品的家用路由器产品。D-Link DIR-816 A2 1.10 B05版本中存在命令注入漏洞，该漏洞源于程序使用HTTP请求来构建命令，攻击者可以利用该漏洞进行命令注入。
严重程度：高
CNVD编号：CNVD-2019-02394
CVE编号：CVE-2018-17064
Huawei HarmonyOS dms_fwk模块堆栈缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS dms_fwk模块存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-22270
CVE编号：CVE-2025-54617
福斯康姆Foscam摄像头命令注入漏洞
福斯康姆（FOSCAM），是深圳市福斯康姆智能科技有限公司旗下的安全生活品牌，产品涵盖网络视频监控产品（网络摄像头、硬盘录像机、监控套装）、视频云存储服务等。福斯康姆Foscam摄像头存在命令注入漏洞，该漏洞源于攻击者获得了管理员凭据，可利用此漏洞以root用户身份执行命令以执行特权提升。
严重程度：高
CNVD编号：CNVD-2018-12143
CVE编号：CVE-2018-6831
Dell Wyse Management Suite WMS授权不当漏洞
Dell Wyse Management Suite WMS是戴尔公司推出的云端与本地结合的管理平台。Dell Wyse Management Suite WMS存在授权不当漏洞，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-15187
CVE编号：CVE-2025-36578
Adobe ACS Commons跨站脚本漏洞
Adobe Acs-aem-commons是美国Adobe公司的一个基于Java的根据AEM生成的AEM/CQ代码集合的代码库。Adobe ACS Commons存在安全漏洞，该漏洞源于未能正确处理无效的JCR字符，攻击者可利用该漏洞将恶意JavaScript内容注入到易受攻击的表单字段中，并在受害者的浏览器上下文中执行。
严重程度：中
CNVD编号：CNVD-2021-11298
CVE编号：CVE-2021-21043
Control Web Panel跨站脚本漏洞
Control Web Panel是一款Linux虚拟主机控制面板。Control Web Panel 0.9.8.885版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-39936
CVE编号：CVE-2019-16295
Human Metapneumovirus Testing Management System /search-report-result.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于文件/search-report-result.php中参数serachdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30846
CVE编号：CVE-2025-5694
Microsoft Edge权限提升漏洞（CNVD-2022-36039）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36039
CVE编号：CVE-2022-26912
里程密开源博客系统V2.0存在SQL注入漏洞
里程密博客系统是一个基于ThinkPHP开发的博客系统。里程密开源博客系统V2.0存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41055
Hyland OnBase XML反序列化库不安全使用漏洞
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在XML反序列化库不安全使用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-59714
CVE编号：CVE-2020-25259
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2019-00125）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Rotator是其中的一个组件。Android中的Qualcomm Rotator组件存在缓冲区溢出漏洞，该漏洞源于程序未能检测缓冲区的大小。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-00125
CVE编号：CVE-2018-5909
IBM Security Privileged Identity Manager信息泄露漏洞（CNVD-2017-09514）
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager 2.0.2版本和2.1版本中存在信息泄露漏洞。本地攻击者可利用该漏洞读取用户证书。
严重程度：中
CNVD编号：CNVD-2017-09514
CVE编号：CVE-2016-5960
Google Chrome代码执行漏洞（CNVD-2025-00207）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00207
CVE编号：CVE-2024-12692
IBM MQ信息泄露漏洞（CNVD-2024-41244）
IBM MQ（IBM WebSphere MQ）是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41244
CVE编号：CVE-2024-35155
Oracle Hospitality Simphony存在未明漏洞（CNVD-2017-31509）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Hospitality Applications中的Oracle Hospitality Simphony组件2.8版本和2.9版本的Import/Export子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31509
CVE编号：CVE-2017-10340
Wind River VxWorks整数溢出漏洞（CNVD-2015-08443）
Wind River VxWorks一套用于物联网的实时操作系统。Wind River VxWorks存在整数溢出漏洞，允许远程攻击者利用该漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08443
CVE编号：CVE-2015-7599
IBM Security Verify Access输入验证错误漏洞
IBM Security Verify Access（ISAM）是美国IBM公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问。IBM Security Verify Access存在输入验证错误漏洞，该漏洞源于JWT令牌验证错误，攻击者可利用该漏洞获取敏感信息或可能更改某些信息。
严重程度：中
CNVD编号：CNVD-2022-48939
CVE编号：CVE-2022-22311
Cisco SD-WAN vManage目录遍历漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage的应用程序数据端点存在目录遍历漏洞。该漏洞源于对发送到应用编程接口的请求中的目录遍历字符序列的验证不当。攻击者可通过向API发送恶意请求利用该漏洞进行目录遍历攻击并获得对敏感信息（包括凭据或用户令牌）的访问权限。
严重程度：中
CNVD编号：CNVD-2020-70854
CVE编号：CVE-2020-26073
Sony Catalyst Production Suite和Catalyst Browse权限提升漏洞
Sony catalyst production suite是由索尼推出的一款视频编辑处理套件，该套件其实是包含了atalyst Edit和Catalyst Prepare两个组件。Sony Catalyst Browse是一个媒体管理软件。Sony Catalyst Production Suite 2019.1 (1.1.0.21)及之前版本和Catalyst Browse 2019.1 (1.1.0.21)及之前版本中存在安全漏洞。攻击者可利用该漏洞获取管理员权限并以该权限运行程序。
严重程度：中
CNVD编号：CNVD-2020-03065
CVE编号：CVE-2019-19364
CAJViewer全文浏览器存在缓冲区溢出漏洞
CAJViewer全文浏览器是中国期刊网的专用阅读器，支持TEB、CAJ、PDF格式文件。CAJViewer全文浏览器存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19284
Cisco IOS Software和IOS XE Software拒绝服务漏洞（CNVD-2018-07300）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中的Smart Install功能存在资源管理错误漏洞，该漏洞源于程序未能正确的校验数据包数据。远程攻击者可通过向TCP 4786端口上的设备发送特制的数据包利用该漏洞造成拒绝服务（设备重新加载）。
严重程度：高
CNVD编号：CNVD-2018-07300
CVE编号：CVE-2018-0156
Schneider Electric System Monitor application信息泄露漏洞
Schneider Electric System Monitor application是法国施耐德电气（Schneider Electric）公司的一个工控设备中的系统监控程序。Schneider Electric System Monitor application存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用漏洞通过http访问网络上的应用程序，获取用户凭据。
严重程度：低
CNVD编号：CNVD-2025-02598
CVE编号：CVE-2024-8884
Google Android存在未明漏洞（CNVD-2018-09776）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-09776
CVE编号：CVE-2017-18125
Garrett Metal Detectors缓冲区溢出漏洞（CNVD-2022-01312）
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-01312
CVE编号：CVE-2021-21905
NETGEAR RAX5 reset_wifi函数命令注入漏洞
NETGEAR RAX5是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX5存在命令注入漏洞，该漏洞源于reset_wifi函数中devname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11070
CVE编号：CVE-2024-57229
Microsoft Edge (HTML-based)内存破坏漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (HTML-based)存在内存破坏漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39660
CVE编号：CVE-2024-38207
Fortinet FortiWeb跨站脚本漏洞（CNVD-2019-18595）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.0.2及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-18595
CVE编号：CVE-2019-5590
PDF2JSON EmbedStream::getChar拒绝服务漏洞
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON EmbedStream::getChar存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55957
CVE编号：CVE-2020-19468
GitLab信息泄露漏洞（CNVD-2021-90771）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition存在信息泄露漏洞，具有本地文件系统访问权限的攻击者可利用该漏洞获取系统root级别权限。
严重程度：高
CNVD编号：CNVD-2021-90771
CVE编号：CVE-2021-39913
Blackware Dive Assistant XML外部实体注入漏洞
Blackware Dive Assistant（桌面版）是英国Blackware公司的一套潜水助手软件。该软件用于记录、分析和规划潜水工具和潜水表等。Blackware Dive Assistant（桌面版）8.0版本中存在XML外部实体注入漏洞。远程攻击者可借助特制的template.xml文件利用该漏洞浏览本地文件。
严重程度：中
CNVD编号：CNVD-2017-33779
CVE编号：CVE-2017-8918
Catalyst Mahara信息泄露漏洞（CNVD-2017-36220）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞。攻击者可利用该漏洞接受和查看有关页面的watchlist通知。
严重程度：中
CNVD编号：CNVD-2017-36220
CVE编号：CVE-2017-1000143
Adobe InDesign Desktop越界读取漏洞（CNVD-2026-19442）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19442
CVE编号：CVE-2026-27284
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-30866）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-30866
CVE编号：CVE-2023-24876
HPE Intelligent Management Center (IMC) userSelectPagingContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在userSelectPagingContent表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24053
CVE编号：CVE-2019-5378
Oracle Database XML Developer's Kit for C组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database XML Developer's Kit for C组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00551
CVE编号：CVE-2015-4923
Cisco Managed Services Accelerator开放重定向漏洞
Cisco Managed Services Accelerator (MSX)是一个多租户，多服务，云原生的服务创建和交付平台。Cisco Managed Services Accelerator (MSX) 3.7.0之前版本中的Web界面存在开放重定向漏洞，该漏洞源于程序未能对HTTP请求的参数执行正确地输入验证，远程攻击者可通过拦截并修改用户HTTP请求利用该漏洞将用户重定向到恶意的Web页面。
严重程度：中
CNVD编号：CNVD-2019-39769
CVE编号：CVE-2019-15974
多款Crestron产品代码执行漏洞
Crestron TSW-1060等都是美国Crestron Electronics公司的触摸屏设备。多款Crestron产品中存在安全漏洞。远程攻击者可通过注入命令利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-12158
CVE编号：CVE-2018-11229
Joyent Node.js CRLF注入漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js中的'ServerResponse#writeHead'函数存在CRLF注入漏洞。远程攻击者可通过'reason'参数利用该漏洞注入任意HTTP头，实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2016-09479
CVE编号：CVE-2016-5325
Serendipity跨站请求伪造漏洞
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.5及之前的版本中可意外事件插件或侧边栏插件存在跨站脚本漏洞。允许攻击者进行 csrf 攻击。
严重程度：中
CNVD编号：CNVD-2017-00770
CVE编号：CVE-2017-5476
CloudBees Jenkins Delivery Pipeline插件跨站脚本漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Delivery Pipeline Plugin是使用在其中的一个持续交付管道插件。CloudBees Jenkins Delivery Pipeline插件1.0.7之前的版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36115
CVE编号：CVE-2017-1000404
Intel PROSet/Wireless Software and Drivers缓冲区溢出漏洞
Intel PROSet/Wireless Software and Drivers是一套无线网卡自带的Wifi管理软件和驱动程序。Intel PROSet/Wireless Software and Drivers存在缓冲区溢出漏洞，允许本地攻击者可利用该漏洞使系统崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12512
CVE编号：CVE-2016-8104
Cisco IOS XE命令注入漏洞（CNVD-2020-31959）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中引导程序选项的处理存在命令注入漏洞，该漏洞源于处理引导程序选项时未充分验证输入信息。攻击者可通过修改设备引导程序选项利用该漏洞绕过安全启动过程，并以root权限在受影响的设备上执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-31959
CVE编号：CVE-2020-3207
Linux kernel信息泄露漏洞（CNVD-2021-60524）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可以利用此漏洞获取任何网络命名空间中更改的信息，并使用此信息对受影响的系统发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2021-60524
CVE编号：CVE-2021-38209
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18725）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18725
智量终端安全存在exe劫持漏洞
智量终端安全是一款基于人工智能技术的杀毒软件。智量终端安全存在exe劫持漏洞，攻击者可利用该漏洞在受害者机器上执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-27724
OrangeHRM输入验证错误漏洞
Orangehrm是美国Orangehrm公司的一套人力资源管理系统（HRM）。该系统支持人事信息管理、休假管理、考勤管理和招聘管理等功能。Orangehrm 4.10 版本存在输入验证错误漏洞，该漏洞源于容易受到主机标头注入重定向，攻击者可利用该漏洞通过该方式查看个人详细信息接口。
严重程度：中
CNVD编号：CNVD-2022-30443
CVE编号：CVE-2022-27110
TinyShop电子商务系统V3.1.1中Co***.php页面存在SQL注入漏洞
TinyShop是一款基于Tiny框架开发的电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。TinyShop电子商务系统V3.1.1中Co***.php页面存在SQL注入漏洞，漏洞源于未能对参数weixin_id进行过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26937