CIRCL/Vulnerability-CNVD huggingface dataset:
Samsung A3存在未明漏洞
Samsung A3是韩国三星（Samsung）公司的一款智能手机。Samsung A3（build fingerprint：samsung/a3y17ltedx/a3y17lte:8.0.0/R16NW/A320YDXU4CSB3:user/release-keys）中的com.samsung.android.themecenter app存在安全漏洞。攻击者可借助其他预安装软件利用该漏洞进行软件安装。
严重程度：中
CNVD编号：CNVD-2019-42754
CVE编号：CVE-2019-15433
超星汇雅数字图书文献服务系统后台存在命令执行漏洞
北京世纪超星信息技术发展有限责任公司（简称超星）是从事纸质资料的数字化以及制作电子出版物的公司之一。超星汇雅数字图书文献服务系统后台存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-17038
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71410）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-71410
CVE编号：CVE-2020-16924
齐博x1内容管理系统短消息模块存在XSS漏洞
齐博X1（1.0）是齐博软件基于thinkphp5开发的内容管理系统。齐博x1内容管理系统短消息模块存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-17367
Oracle Fusion Middleware Business Intelligence Enterprise Edition信息泄露漏洞（CNVD-2019-37227）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Fusion Middleware Business Intelligence Enterprise Edition存在信息泄露漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37227
CVE编号：CVE-2019-2905
金蝶EAS Cloud存在信息泄露漏洞（CNVD-2021-09697）
金蝶EAS Cloud基于云计算技术，为大型集团企业提供一体化、智能化的业务解决方案。金蝶EAS Cloud存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09697
Microsoft Dynamics 365 (on-premises)跨站脚本漏洞（CNVD-2024-00201）
Microsoft Dynamics 365 (on-premises)是美国微软（Microsoft）公司的一组智能商业应用程序，通过预测性的AI驱动型见解，帮助您开展整体业务并实现更出色的成果。Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2024-00201
CVE编号：CVE-2023-36886
Microsoft Windows Server Message Block权限提升漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Server Message Block（SMB）Server是其中的一个为计算机提供身份验证用以访问服务器上打印机和文件系统的组件。Microsoft Windows中的SMB Server存在权限提升漏洞。攻击者可通过登录系统并运行特制的应用程序利用该漏洞绕过安全检查，控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-00515
CVE编号：CVE-2018-0749
ljcmsshop us***.php文件存在SQL注入漏洞
ljcmsshop是一款自由和开放源码的商城系统。ljcmsshop us***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47172
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06844）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过向量与DML相关影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06844
CVE编号：CVE-2015-4862
Microsoft Visual Studio 2017远程代码执行漏洞
Microsoft Visual Studio 2017是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio 2017 15.9版本中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16197
CVE编号：CVE-2019-0546
Adobe Flash Player代码执行漏洞（CNVD-2016-12359）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在代码执行漏洞，攻击者可以漏洞在受影响应用程序的用户上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12359
CVE编号：CVE-2016-7877
MetalGenix GeniXCMS存在多个SQL注入漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 0.0.3-patch之前的版本中的inc/lib/User.class.php文件存在多个SQL注入漏洞。远程攻击者可通过向register.php文件发送‘email’或‘userid’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36391
CVE编号：CVE-2015-3933
Apple Safari逻辑问题漏洞
Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari存在逻辑问题漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22125
CVE编号：CVE-2020-9784
Concrete CMS跨站脚本漏洞
Concrete CMS是一种用于在万维网和内部网上发布内容的开源内容管理系统（CMS）。Concrete CMS 8.5.5之前版本存在跨站脚本漏洞。远程认证用户可通过特制调查块利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-19689
CVE编号：CVE-2021-28145
libarchive拒绝服务漏洞（CNVD-2017-27308）
libarchive是一个多格式存档和压缩库。libarchive 3.3.2版本中的archive_read_support_format_lha.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27308
CVE编号：CVE-2017-14503
OpenClaw访问控制错误漏洞（CNVD-2026-14395）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，该漏洞源于BlueBubbles Webhook处理程序仅基于环回remoteAddress进行身份验证，攻击者可利用该漏洞导致绕过配置的Webhook密码。
严重程度：中
CNVD编号：CNVD-2026-14395
CVE编号：CVE-2026-29613
Apple Safari跨域图像数据访问漏洞
Apple Safari是一款开源的WEB浏览器。Apple Safari存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可跨域访问图像数据。
严重程度：中
CNVD编号：CNVD-2015-05469
CVE编号：CVE-2015-3753
Joyent Node.js npm信息泄露漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。npm是其中的一个包管理和分发工具。Joyent Node.js中使用的npm 2.15.1之前版本和3.8.3之前3.x版本中的CLI中存在信息泄露漏洞，该漏洞源于请求中包含发件人令牌。远程攻击者可通过读取Authorization头利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04611
CVE编号：CVE-2016-3956
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-17320）
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17320
weather.swlyons目录遍历漏洞
weather.swlyons是一个Web服务器。weather.swlyons中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14255
CVE编号：CVE-2017-16110
微点智能防御软件个人免费版mp110005.sys驱动存在拒绝服务漏洞（CNVD-2018-20117）
微点智能防御软件个人免费版是微点佰慧(北京)信息安全技术有限公司的一套第三代反病毒软件，采用AI智能防御技术能够自主分析判断病毒。微点智能防御软件个人免费版2.0.20266.0158版本中的mp110005.sys驱动程序文件存在拒绝服务漏洞，漏洞源于程序未能验证IO Code 0x80000110的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20117
深圳市友华通信技术有限公司设备管理平台存在弱口令漏洞
深圳市友华通信技术有限公司专注于网络通信终端设备的研发、生产、销售与服务。以追求高品质和诚信服务为企业使命，以自主科技创新为基石，竭诚为运营商及相关客户提供高品质、高性价比的智能化终端解决方案。深圳市友华通信技术有限公司设备管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15527
Tenda FH1202访问控制错误漏洞（CNVD-2025-08790）
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202存在访问控制错误漏洞，该漏洞源于访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08790
CVE编号：CVE-2025-2992
D-Link DIR-816命令注入漏洞（CNVD-2019-02395）
D-Link DIR-816 A2是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-816 A2 1.10 B05版本中存在命令注入漏洞，该漏洞源于程序使用HTTP请求来构建命令，攻击者可通过发送特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02395
CVE编号：CVE-2018-17063
Apple FileMaker任意代码执行漏洞
Apple FileMaker on OS X是美国Apple公司的一套运行于专为Mac计算机所开发的一套操作系统中的数据库软件。基于OS X平台的Apple FileMaker 14.0.4之前版本的服务器中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03252
CVE编号：CVE-2016-1208
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-45970）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader内存错误引用漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45970
CVE编号：CVE-2019-16459
极速Office 2019 For Windows存在命令执行漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019 For Windows存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61878
TP-LINK TD-W8951ND拒绝服务漏洞
TP-LINK TD-W8951ND是款无线路由器产品。TP-LINK TD-W8951ND存在拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-12540
Microsoft Word代码执行漏洞（CNVD-2026-22777）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，该漏洞是由于类型混淆缺陷引起。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22777
CVE编号：CVE-2026-40364
ntpd系统时间修改漏洞
ntpd是一个操作系统守护进程，它使用网络时间协议与时间服务器的系统时间保持同步。当程序使用trustedkey并且未启用ntp-4.2.8p6中引入的功能时，ntpd存在安全漏洞，允许远程攻击者可提交特殊的请求修改受影响系统的时间。
严重程度：中
CNVD编号：CNVD-2016-02743
CVE编号：CVE-2016-1549
TIBCO Software Managed File Transfer Command Center和Internet Server跨站脚本漏洞
TIBCO Software Managed File Transfer Command Center和TIBCO Software Managed File Transfer Internet Server都是美国TIBCO Software公司的产品。TIBCO Software Managed File Transfer Command Center是一套企业文件传输管理解决方案。TIBCO Software Managed File Transfer Internet Server是一款企业文件传输服务器。TIBCO Software Managed File Transfer Command Center 8.2.1及之前版本和TIBCO Software Managed File Transfer Internet Server 8.2.1及之前版本中的MFT admin服务组件存在跨站脚本漏洞，攻击者可利用该漏洞获取其他用户的会话标识符，进而获取管理权限或转发文件。
严重程度：高
CNVD编号：CNVD-2021-39543
CVE编号：CVE-2020-9414
Adobe Experience Manager跨站脚本漏洞（CNVD-2016-12343）
Adobe Experience Manager是美国Adobe公司推出的一款免费的图像读取和转换工具.Adobe Experience Manager中存在跨站脚本漏洞，攻击者可利用漏洞影响系统的控制权。
严重程度：中
CNVD编号：CNVD-2016-12343
CVE编号：CVE-2016-7884
MetInfo7 cl***.php页面存在SQL注入漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统，MetInfo企业网站管理系统主要用于搭建企业网站，采用PHP+Mysql架构。MetInfo7 cl***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44098
D-Link DIR-100跨站请求伪造漏洞
D-Link DIR-100是集成了防火墙功能的小型宽带路由器。D-Link DIR-100 1.01版本存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-13796
IBM Campaign权限访问控制漏洞
IBM Campaign（前称Unica Campaign）是美国IBM公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。IBM Campaign 9.1.0版本和9.1.2版本中存在权限访问控制漏洞，该漏洞源于程序未能验证访问的权限。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-25312
CVE编号：CVE-2018-1941
Junos OS IPv6数据报文拒绝服务漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在资源管理错误漏洞，攻击者可利用该漏洞可以发送恶意IPv6数据包，以触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-63215
CVE编号：CVE-2020-1686
Trend Micro Email Encryption Gateway SQL注入漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中的策略脚本存在SQL注入漏洞。远程攻击者可借助‘hidEditId’参数向policies.jsp脚本发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-04492
CVE编号：CVE-2018-6228
YUNUCMS v1.1.8存在任意代码执行漏洞
YUNUCMS是中国云优（YUNU）网络科技公司的一套开源的企业建站内容管理系统（CMS）。YUNUCMS v1.1.8存在任意代码执行漏洞。该漏洞源于在网站名称进行设置时未对用户输入的内容进行严格的校验。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-05649
Acronis Cyber Protect 15跨站脚本漏洞（CNVD-2021-100274）
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber Protect 15存在跨站脚本漏洞，该漏洞源于产品未对用户输入数据做有效检查，攻击者可利用该漏洞导致客户端代码执行。
严重程度：低
CNVD编号：CNVD-2021-100274
CVE编号：CVE-2021-44202
Cisco Secure Access Control Server XML外部实体注入漏洞
Cisco Secure Access Control Server（思科安全访问控制服务器）为思科智能信息网络提供基于身份的全面的访问控制解决方案。Cisco Secure Access Control Server的基于Web的用户界面存在XML外部实体注入漏洞。该漏洞产生的原因是解析XML文件时对XML外部实体（XXE）处理不当。远程未认证攻击者可通过诱使受影响系统的管理员导入特制XML文件利用该漏洞获得对受影响系统中某些信息的读取访问权限。
严重程度：中
CNVD编号：CNVD-2018-05229
CVE编号：CVE-2018-0207
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-24787）
HPE Intelligent Management Center是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在远程代码执行漏洞，该漏洞源于在解析用户提交的字符串来渲染页面时，程序没有正确验证该字符串。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24787
CVE编号：CVE-2019-11953
Fuji Electric TELLUS/TELLUS Lite越界读取漏洞
Fuji Electric TELLUS是一款高级功能、用户友好且支持远程控制的工业自动化软件，Fuji Electric TELLUS Lite是一款远程控制软件，主要用于工业环境中的设备监控与管理。Fuji Electric TELLUS/TELLUS Lite存在越界读取漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞泄露信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18176
CVE编号：CVE-2023-47581
Apache InLong SQL注入漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong存在SQL注入漏洞。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2023-42968
CVE编号：CVE-2023-30465
Apple iOS keychain信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS keychain删除存在漏洞，允许攻击者利用漏洞在退出iTunes Store后获取Apple ID验证凭据。
严重程度：低
CNVD编号：CNVD-2015-06079
CVE编号：CVE-2015-5832
IBM Cognos Analytics拒绝服务漏洞（CNVD-2020-57820）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件，可提供有价值的信息、安全的数据治理和报告。IBM Cognos Analytics 11.0版本、11.1版本存在拒绝服务漏洞。该漏洞源于未能捕获servlet中的异常。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-57820
CVE编号：CVE-2020-4388
Discourse信息泄露漏洞（CNVD-2021-100596）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，该漏洞源于未对主题添加有效配置，攻击者可利用该漏洞查看系统敏感信息。
严重程度：中
CNVD编号：CNVD-2021-100596
CVE编号：CVE-2021-37703
Linux kernel代码问题漏洞（CNVD-2021-14401）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel 5.11之前版本中存在代码问题漏洞。该漏洞源于当使用BT_SNDMTU/BT_RCVMTU SCO sockets时，net/bluetooth/sco.c中的sco_sock_getsockopt函数未能检查Socket连接，本地攻击者可通过该漏洞攻击系统或获得敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14401
CVE编号：CVE-2020-35499
Microsoft Windows Media Foundation信息泄露漏洞（CNVD-2020-26241）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation存在信息泄露漏洞，该漏洞源于程序未正确处理内存对象。攻击者可通过登录受影响系统并打开特制的文件利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-26241
CVE编号：CVE-2020-0947
D-Link DIR-823G信息泄露漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在信息泄露漏洞，该漏洞源于允许未经授权的配置文件下载，下载的配置文件包含明文用户密码。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-06824
CVE编号：CVE-2024-44408
Tenda AC15 fromSetRouteStatic函数缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 V15.03.05.18版本存在缓冲区溢出漏洞，该漏洞源于fromSetRouteStatic函数对于输入的数据未进行长度大小检查，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-87025
CVE编号：CVE-2022-44168
SO Planning安全绕过漏洞
SO Planning是一套免费且开源的在线项目生产和管理工具。SO Planning存在安全绕过漏洞。攻击者可通过ICAL日历中的GET URL利用该漏洞实施离线暴力破解攻击，获取用户密码。
严重程度：中
CNVD编号：CNVD-2015-05081
CVE编号：CVE-2014-8675
Apple Shortcuts for iOS输入验证错误漏洞
Apple Shortcuts for iOS是美国苹果（Apple）公司的一套基于iOS平台的快捷应用。基于iOS平台的Apple Shortcuts 2.1.3之前版本中对目录路径的处理存在安全漏洞。本地攻击者可利用该漏洞查看敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2020-03005
CVE编号：CVE-2019-7289
Foxit Reader for Windows内存错误引用漏洞（CNVD-2018-20648）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中Selection Change事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未能检测该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20648
CVE编号：CVE-2018-17618
多款Prologix Trango产品默认弱密码漏洞
Prologix Trango Apex Lynx等都是阿联酋Prologix公司的产品。Apex Lynx是一套户外微波回程系统。Apex Orion是一款用于Apex Lynx中的全双工点对点无线电链路。多款Prologix Trango产品中存在安全漏洞。攻击者可借助SSH或TELNET利用该漏洞获取底层嵌入式UNIX操作系统的访问权限，并完全控制该系统。
严重程度：高
CNVD编号：CNVD-2017-04549
CVE编号：CVE-2016-10307
IBM Sterling B2B Integrator Standard Edition弱加密算法漏洞
IBM Sterling B2B Integrator是一个交易引擎，是一套根据您的业务需求运行您定义和管理的流程的组件。IBM Sterling B2B Integrator Standard Edition 5.2.0.0 - 6.0.3.2存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-67834
CVE编号：CVE-2020-4937
Siemens SIMATIC STEP 7 TIA Portal密码哈希算法安全漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC STEP 7 TIA存在安全漏洞，允许攻击者利用漏洞访问TIA项目文件，重构密码或WEB服务器密码。
严重程度：低
CNVD编号：CNVD-2015-01197
CVE编号：CVE-2015-1602
Square git-fastclone远程代码执行漏洞
Square git-fastclone是一个git克隆。Square git-fastclone存在远程安全漏洞，允许攻击者可利用该漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00981
Cisco IOS XE代码问题漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在代码问题漏洞，该漏洞源于在该UI的特定端点上存在代理服务。攻击者可通过连接代理服务利用该漏洞绕过访问限制。
严重程度：低
CNVD编号：CNVD-2020-31973
CVE编号：CVE-2020-3222
多款F5 BIG-IP设备本地信息泄露漏洞
F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。多款F5 BIG-IP设备中MCPD binary cache存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息的访问权限（例如密码）。
严重程度：低
CNVD编号：CNVD-2017-04800
CVE编号：CVE-2016-7474
Fuji Electric FRENIC-Loader 4反序列化漏洞
Fuji Electric FRENIC-Loader 4是一款专为Fuji Electric变频器（如FRENIC系列）设计的计算机软件，主要用于参数设置、监控和调试。Fuji Electric FRENIC-Loader 4存在反序列化漏洞，该漏洞源于导入文件时在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-23618
CVE编号：CVE-2025-9365
Oracle Java SE存在未明漏洞（CNVD-2017-15714）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u121版本和8u112版本中的AWT子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-15714
CVE编号：CVE-2017-3260
石家庄九帆网络技术有限公司建站系统存在SQL注入漏洞
石家庄九帆网络技术有限公司是一家专注于网站建设、网站优化等业务的公司。石家庄九帆网络技术有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取服务器敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12854
帆软软件有限公司帆软报表存在文件上传漏洞
帆软报表是一款纯Java编写的、集数据展示（报表）和数据录入（表单）功能于一身的企业级web报表工具。帆软软件有限公司帆软报表存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-45455
安徽微同科技有限公司微同开源商城管理平台存在XML实体注入漏洞
微同商城是一款开源微信小程序商城（前后端开源：uniapp+Java），拥有秒杀、优惠券、多商户、直播卖货、分销等功能，可用于快速搭建一个微信小程序商城。安徽微同科技有限公司微同开源商城管理平台存在XML实体注入漏洞，攻击者可利用该漏洞
获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65103
MikroTik CHR路由器存在拒绝服务漏洞
MikroTik成立于1995年，总部位于拉脱维亚首都里加，主要从事开发路由器和无线ISP系统。MikroTik CHR路由器存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30168
IBM Cloud Pak for Applications存在未明漏洞（CNVD-2021-51808）
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications v4.3存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51808
CVE编号：CVE-2021-20424
D-link DIR-823G路由器存在远程命令执行漏洞
D-Link DIR-823G是一款无线路由器。D-link DIR-823G路由器存在远程命令执行漏洞。攻击者可利用该漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2020-18782
F5 BIGIP TMUI远程命令执行漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIGIP TMUI远程命令执行漏洞，攻击者可利用该漏洞通过网络访问管理工具，通过F5的管理接口或本机接口IP地址，执行任意的系统命令，创建或删除文件，禁止系统服务等。
严重程度：高
CNVD编号：CNVD-2021-16850
CVE编号：CVE-2021-22988
Google Android高通组件存在多个漏洞（CNVD-2017-14377）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14377
CVE编号：CVE-2017-8272
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00606）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00606
CVE编号：CVE-2022-42365
WordPress插件Custom Global Variables 'name'跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Custom Global Variables 'name'存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-09817
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-07919）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-07919
CVE编号：CVE-2022-21320
Google Android Qualcomm权限提升漏洞（CNVD-2017-10804）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：中
CNVD编号：CNVD-2017-10804
CVE编号：CVE-2017-8242
Jenkins Convertigo Mobile Platform Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Convertigo Mobile Platform Plugin 1.1及其之前版本存在信息泄露漏洞，该漏洞源于插件将未加密的密码存储在Jenkins控制器上的作业config.xml文件。攻击者可利用该漏洞读取密码信息。
严重程度：中
CNVD编号：CNVD-2022-49792
CVE编号：CVE-2022-34199
Mozilla Rust内存损坏漏洞（CNVD-2021-85282）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的playXE/cgc存在内存损坏漏洞，攻击者可利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-85282
CVE编号：CVE-2020-36467
IBM QRadar SIEM信息泄露漏洞（CNVD-2022-83586）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 存在信息泄露漏洞，该漏洞源于程序对于敏感信息缺乏保护，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-83586
CVE编号：CVE-2021-38936
Google Stagefright Media Playback Engine远程代码执行漏洞（CNVD-2015-05030）
Stagefright是适用于Android的媒体播放服务，自 2.2 (Froyo)版本开始引入。Google Stagefright Media Playback Engine存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的设备上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05030
CVE编号：CVE-2015-3829
网站安全狗APACHE版存在webshell绕过漏洞
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04313
spring-webmvc基于hessian的远程服务调用存在命令执行漏洞
spring-webmvc是一款java开发框架。spring-webmvc基于hessian的远程服务调用存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-58404
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-33965）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-33965
Siemens Teamcenter Visualization和JT2Go越界读取漏洞（CNVD-2024-31244）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-31244
CVE编号：CVE-2023-7066
Cisco Small Business SG300拒绝服务漏洞
Cisco Small Business SG300是美国思科公司的SG300系列智能交换机产品。Cisco Small Business SG300的web-management GUI实现过程中存在安全漏洞，允许远程攻击者可通过发送特制的HTTPS请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00788
CVE编号：CVE-2016-1299
FreeBSD信息泄露漏洞（CNVD-2018-09248）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在安全漏洞，该漏洞源于程序未能充分的校验复制到用户空间（Linux子系统和Atheros无线驱动程序）的内存。本地攻击者可利用该漏洞访问部分特权内核数据。
严重程度：低
CNVD编号：CNVD-2018-09248
CVE编号：CVE-2018-6920
EMC M&R/ViPR SRM目录遍历漏洞
EMC M&R (Watch4Net)是一款IT绩效管理应用。EMC ViPR SRM是一个存储资源管理应用。EMC M&R 6.5u1之前版本及ViPR SRM 3.6.1之前版本存在目录遍历漏洞，允许远程认证用户通过精心构建的URL来读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-00643
CVE编号：CVE-2015-0516
Cisco IOS和IOS XE Software拒绝服务漏洞（CNVD-2017-31984）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software中的IPv6 Simple Network Management Protocol (SNMP)存在拒绝服务漏洞。远程攻击者可通过轮询受影响设备的IPv6信息利用该漏洞造成拒绝服务（大量占用CPU或设备重载）。
严重程度：中
CNVD编号：CNVD-2017-31984
CVE编号：CVE-2017-12211
InHand Networks InRouter302信息泄露漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4版本存在信息泄露漏洞，该漏洞源于路由器配置导出功能对数据缺乏有效保护。攻击者可利用该漏洞获取敏感信息，进而导致特权增加。
严重程度：中
CNVD编号：CNVD-2022-59190
CVE编号：CVE-2022-26020
Huawei Myna信息泄露漏洞
Huawei Myna是中国华为（Huawei）公司的一款智能音箱。Huawei Myna中存在信息泄露漏洞，该漏洞源于当智能音箱和云端通过Wi-Fi配网时，音箱对传输的数据处理不当。攻击者可利用该漏洞读取和修改音箱特定的配置。
严重程度：中
CNVD编号：CNVD-2019-44558
CVE编号：CVE-2019-5271
Qpid C++存在未明漏洞
Qpid C++是美国阿帕奇（Apache）软件基金会的一款使用C++编写的面向消息的中间件消息代理程序。Qpid C++ 1.0版本中存在安全漏洞。攻击者可利用该漏洞造成该程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-41651
CVE编号：CVE-2009-5004
Oracle Communications Diameter Signaling Router存在未明漏洞（CNVD-2020-61044）
Oracle Communications Diameter Signaling Router（DSR）是美国甲骨文（Oracle）公司的一个应用于通信领域的信号路由器。Oracle Communications Diameter Signaling Router 8.0.0.0版本至8.4.0.5版本存在安全漏洞，攻击者可利用该漏洞通过HTTP网络访问(DSR)。成功的攻击需要攻击者以外的人进行交互，而当漏洞出现在Oracle Communications Diameter Signaling Router (DSR)中时，攻击可能会严重影响其他产品。
严重程度：中
CNVD编号：CNVD-2020-61044
CVE编号：CVE-2020-14788
漳州豆壳网络科技有限公司DouPHP sn***.php文件存在SQL注入漏洞
DouPHP是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。漳州豆壳网络科技有限公司DouPHP sn***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47692
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-22747）
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22747
Linux UDF文件系统拒绝服务漏洞
Linux kernel是一款开源的操作系统。支持UDP文件系统的linux内核存在安全漏洞，本地用户可挂接特制的UDF文件系统，在udf_read_inode()中触发错误，而使目标系统崩溃。
严重程度：低
CNVD编号：CNVD-2015-05161
CVE编号：CVE-2015-4167
IBM Jazz Foundation信息泄露漏洞（CNVD-2016-10072）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款产品上的IBM Jazz Foundation中存在信息泄露漏洞,攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10072
CVE编号：CVE-2016-2947
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37938）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞导致Oracle VM VirtualBox挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2019-37938
CVE编号：CVE-2019-3002
Mattermost Server存在未明漏洞（CNVD-2020-35368）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.12.0之前版本中存在安全漏洞，该漏洞源于程序未能正确处理IP地址的获取，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-35368
CVE编号：CVE-2019-20866
Revive Adserver跨站脚本漏洞（CNVD-2025-29419）
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在跨站脚本漏洞，该漏洞源于输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29419
CVE编号：CVE-2025-55123
Reolink RLC-410W操作系统命令注入漏洞（CNVD-2022-12810）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本的设备网络设置功能存在操作系统命令注入漏洞，攻击者可利用漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-12810
CVE编号：CVE-2021-40409
S-CMS学校建站系统用户信息修改界面处存在SQL注入漏洞（CNVD-2018-19272）
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统用户信息修改界面处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19272
Google Android System信息泄露漏洞（CNVD-2020-02988）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的System组件存在信息泄露漏洞。攻击者可利于该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-02988
CVE编号：CVE-2020-0007
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-06256）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 11未正确处理内存对象，存在内存破坏漏洞，远程攻击者通过构造的网站，可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06256
CVE编号：CVE-2016-3288
D-Link DIR-823G命令注入漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在命令注入漏洞，该漏洞源于timelycheck和sysconf二进制文件处理/var/system/linux_vlan_reinit文件时未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-06823
CVE编号：CVE-2025-60671
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02850）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02850
CVE编号：CVE-2024-43720
Tenda AC20缓冲区溢出漏洞（CNVD-2025-19583）
Tenda AC20是中国腾达（Tenda）公司的一款无线路由器。Tenda AC20存在缓冲区溢出漏洞，该漏洞源于/goform/SetNetControlList文件中set_qosMib_list函数参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19583
CVE编号：CVE-2025-9087
Eclipse Platform未授权访问漏洞
Eclipse Platform是Eclipse开源的定义了一组框架和公共服务，共同构成了支持将Eclipse作为组件模型，富客户端平台（RCP）和全面的工具集成平台的使用所需的基础结构。用于管理资源的项目模型，用于增量编译器和构建器的自动资源增量管理，与语言无关的调试基础结构以及用于分布式多用户版本化资源管理的基础结构。Eclipse Platform 4.18及更早版本存在安全漏洞，该漏洞允许未经身份验证的本地攻击者向相关的Eclipse Platform进程或Eclipse Rich Client Platform进程发出活动帮助命令。
严重程度：中
CNVD编号：CNVD-2021-27383
CVE编号：CVE-2020-27225
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-02010）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools的Connected Query组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02010
CVE编号：CVE-2018-2653
Online Ordering System SQL注入漏洞（CNVD-2022-55720）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/category/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55720
CVE编号：CVE-2022-31337