CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Graphics组件远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形组件。Microsoft Windows存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09378
CVE编号：CVE-2016-3393
Fortinet FortiOS访问控制错误漏洞（CNVD-2024-26505）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在访问控制错误漏洞，该漏洞源于程序存在会话过期不足，攻击者可利用该漏洞通过在REST API中重用已删除用户的会话来执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2024-26505
CVE编号：CVE-2023-28001
NVIDIA GeForce Experience Web Helper组件输入验证漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具.该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等。Web Helper是其中的一个Web助手组件。NVIDIA GeForce Experience 3.19之前版本中的Web Helper组件存在安全漏洞。攻击者可借助特制的输入利用该漏洞执行代码，造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-16425
CVE编号：CVE-2019-5678
Axis Communications AB AXIS 241SA存在未授权访问漏洞
AXIS 241SA是Axis Communications AB公司一款网络视频服务器。Axis Communications AB AXIS 241SA存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-56791
WordPress wp-rollback插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-rollback是使用在其中的一个版本回滚插件，它主要用于WordPress及其插件的版本回滚。WordPress wp-rollback插件1.2.3之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29250
CVE编号：CVE-2015-9343
Microsoft Windows Remote Desktop Gateway远程代码执行漏洞
Microsoft Windows Remote Desktop Gateway是一款基于Windows的远程桌面网关。Microsoft Windows Remote Desktop Gateway (RD Gateway)中存在远程代码执行漏洞。攻击者可通过使用RDP连接到目标系统并发送特制的请求利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-07950
CVE编号：CVE-2020-0610
Magento跨站脚本漏洞（CNVD-2019-26215）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中的admin面板存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。
攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26215
CVE编号：CVE-2019-7900
多款Adobe产品任意代码执行漏洞（ 	 CNVD-2015-05297）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05297
CVE编号：CVE-2015-5555
imcat目录遍历漏洞
imcat是一套基于PHP的开源建站系统。imcat 4.4版本中的root/run/adm.php文件存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-00969
CVE编号：CVE-2018-20610
Google Android缓冲区溢出漏洞（CNVD-2022-16339）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android缓冲区溢出漏洞，该漏洞源于不适当边界检查。攻击者可利用该漏洞读取无效内存，并导致应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-16339
CVE编号：CVE-2022-23429
NVIDIA CUDA toolkit缓冲区溢出漏洞（CNVD-2025-23248）
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA CUDA Toolkit存在缓冲区溢出漏洞，攻击者可利用该漏洞导致部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-23248
CVE编号：CVE-2025-23340
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39579）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39579
CVE编号：CVE-2021-28186
科威聚合导航系统v1.7后台存在SQL注入漏洞
科威聚合导航系统是采用PHP+MYSQL制作的功能全面的网址导航系统。科威聚合导航系统v1.7后台存在SQL注入漏洞。远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21290
Google Android Framework拒绝服务漏洞（CNVD-2019-38874）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-38874
CVE编号：CVE-2019-9373
NVIDIA Triton Inference Server代码执行漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在代码执行漏洞，攻击者可利用该漏洞执行任意代码、造成拒绝服务、获取信息泄露和数据篡改。
严重程度：高
CNVD编号：CNVD-2025-20010
CVE编号：CVE-2025-23318
DM建站系统存在SQL注入漏洞（CNVD-2020-23767）
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23767
Adobe Download Manager不安全文件权限漏洞
Adobe Download Manager是美国奥多比（Adobe）公司的一款用于管理和下载Adobe产品的应用程序。基于Windows平台的Adobe Download Manager 2.0.0.363版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-39592
CVE编号：CVE-2019-8071
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32765）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用漏洞通过构建的格式错误文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32765
CVE编号：CVE-2020-28603
RGCMS存在命令执行漏洞
RGCMS（睿谷内容管理系统）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1. ，数据库采用MYSQL数据库。RGCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-03289
Apple TV和iOS内核共享内存子系统权限提升漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS处理内核共享内存子系统存在安全问题，允许攻击者写只读内存，以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00865
CVE编号：CVE-2014-4495
Cisco Firepower 9000 Series资源管理错误漏洞
Cisco Firepower 9000 Series是美国思科（Cisco）公司的一款9000系列防火墙设备。Cisco Firepower 9000 Series存在资源管理错误漏洞，该漏洞源于现场可编程门阵列中存在逻辑错误。攻击者可通过发送特殊顺序的输入数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-14717
CVE编号：CVE-2019-1700
AVE DOMINAplus存在未明漏洞
AVE DOMINAplus是意大利AVE公司的一个应用系统。用于下一代房屋的最佳家庭自动化系统。AVE DOMINAplus 1.10.x版本及之前版本存在安全漏洞，该漏洞源于存在身份验证绕过漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2021-39574
CVE编号：CVE-2020-21991
Cisco Unified Communications Domain Manager存在多个SQL注入漏洞
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Domain Manager存在多个SQL注入漏洞。由于程序在SQL查询之前未能正确过滤用户提供的数据，允许经过身份验证的攻击者破坏受影响的应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2017-13745
CVE编号：CVE-2017-6668
Moxa AWK-3121缓冲区溢出漏洞（CNVD-2019-17008）
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中的‘iw_filename’参数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-17008
CVE编号：CVE-2018-10701
poppler存在空指针引用漏洞
poppler是一款在linux平台广泛使用的pdf解析引擎。poppler存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01503
DedeCMS任意文件写入漏洞
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.7SP2及之前版本中的dede/file_manage_control.php文件存在安全漏洞。攻击者可通过发送带有‘name’和‘str’参数的dede/file_manage_view.php?fmdo=newfile请求利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-14437
CVE编号：CVE-2018-12046
Vigor2960存在命令执行漏洞
Vigor2960是中国台湾居易科技（DrayTek）公司的产品，是一款负载平衡路由器和VPN网关设备。Vigor2960存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69486
Artifex Software Ghostscript数字错误漏洞（CNVD-2020-46251）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的contrib/japanese/gdev10v.c文件的bj10v_print_page()存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2020-46251
CVE编号：CVE-2020-16299
Alkacon OpenCms存在XML实体注入漏洞
Alkacon OpenCms是一套使用Java语言开发的开源内容管理系统（CMS）。Alkacon OpenCms存在XML实体注入漏洞，攻击者可以通过该漏洞访问服务器资源。
严重程度：低
CNVD编号：CNVD-2021-09510
Oracle MySQL存在未明漏洞（CNVD-2024-11157）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11157
CVE编号：CVE-2024-20985
Mozilla Firefox文件读取漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 56之前的版本中存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞打开本地存储的文件。
严重程度：中
CNVD编号：CNVD-2017-32528
CVE编号：CVE-2017-7812
Red Hat Keycloak代码问题漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 9.0.2之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41718
CVE编号：CVE-2020-1724
Online Course Registration System news-details.php文件SQL注入漏洞
Online Course Registration System是一个在线课程注册系统。Online Course Registration System存在SQL注入漏洞，该漏洞源于文件news-details.php的参数nid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-08456
CVE编号：CVE-2024-5064
蜜浣直播APP存在多个漏洞
蜜浣直播APP是一款真人直播平台。蜜浣直播APP存在任意用户注册和任意密码重置漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33437
Microsoft Open Enclave SDK信息泄露漏洞（CNVD-2019-35568）
Microsoft Open Enclave SDK是美国微软（Microsoft）公司的一款用于在C和C ++中构建安全区应用程序的SDK（软件开发工具包）。Microsoft Open Enclave SDK中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可利用该漏洞获取存储在Enclave中的信息。
严重程度：中
CNVD编号：CNVD-2019-35568
CVE编号：CVE-2019-1369
Adobe Photoshop缓冲区溢出漏洞（CNVD-2023-54551）
Adobe Photoshop是一个由Adobe开发和发行的应用软件，用于图像处理。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2023-54551
CVE编号：CVE-2022-38433
Google Android Touch驱动程序提权漏洞（CNVD-2019-34471）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序组件存在提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-34471
CVE编号：CVE-2019-9451
Tenda AC7、AC9和AC10命令注入漏洞
Tenda AC7、AC9和AC10都是中国腾达（Tenda）公司的无线路由器产品。Tenda AC7、AC9和AC10中存在命令注入漏洞。攻击者可通过发送特制的请求利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-35174
CVE编号：CVE-2018-14558
FeMiner wms id参数SQL注入漏洞
FeMiner wms是中国前端矿工（FeMiner）个人开发者的一个仓库管理系统。FeMiner wms 1.0版本存在SQL注入漏洞，该漏洞源于date1, date2, id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-03951
CVE编号：CVE-2025-25994
Apache CouchDB权限提升漏洞
Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在权限提升漏洞，该漏洞源于基于rlang的JSON解析器和基于JavaScript的JSON解析器之间存在差异。攻击者可利用该漏洞访问任意的shell命令或获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-34233
CVE编号：CVE-2017-12635
IceWarp Mail Server路径遍历漏洞（CNVD-2019-36908）
IceWarp Mail Server是美国IceWarp公司的一款邮件服务器产品。该产品支持电子邮件归档、SmartAttach附件、自动迁移等。IceWarp Webclient是一个基于Web的IceWarp客户端程序。IceWarp Webclient 10.2.1之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-36908
CVE编号：CVE-2010-5334
Google Chrome代码执行漏洞（CNVD-2024-33608）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于Frames存在安全问题。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33608
CVE编号：CVE-2024-6996
Netgear AC1750 R6400v2存在拒绝服务漏洞
Netgear AC1750 R6400v2是一款Wi-Fi路由器。Netgear AC1750 R6400v2存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-04818
Samsung J7 Duo访问控制错误漏洞（CNVD-2020-14674）
Samsung J7 Duo是韩国三星（Samsung）公司的一款智能手机。Samsung J7 Duo（build fingerprint：samsung/j7duolteub/j7duolte:8.0.0/R16NW/J720MUBS3ASB2:user/release-keys）中的com.samsung.android.themecenter app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14674
CVE编号：CVE-2019-15446
WordPress Product Enquiry for WooCommerce插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Product Enquiry for WooCommerce插件存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器的上下文中执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2018-12618
Eyoucms存在XML实体注入漏洞
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在XML实体注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51835
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15543）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15543
CVE编号：CVE-2025-47020
JasPer拒绝服务漏洞（CNVD-2017-25689）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的jpc/jpc_t2cod.c中的jpc_pi_nextrpcl()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25689
CVE编号：CVE-2017-13749
IBM WebSphere Portal开放重定向漏洞（CNVD-2018-23906）
IBM WebSphere Portal是构建和管理Web门户的企业软件。其提供对Web内容和应用程序的访问，同时为用户提供个性化体验。IBM WebSphere Portal存在开放重定向漏洞。远程攻击者可通过诱使受害者访问特制网站利用该漏洞欺骗显示的URL，从而可将用户重定向到看似可信的恶意网站，从而可获取高度敏感的信息或对受害者进行进一步攻击。
严重程度：高
CNVD编号：CNVD-2018-23906
CVE编号：CVE-2018-1736
ImageMagick拒绝服务漏洞（CNVD-2017-03844）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-0之前版本的编码器/ pict.c中存在拒绝服务漏洞，允许远程攻击者通过经过精心设计的.pict文件导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03844
CVE编号：CVE-2015-8896
Lead Management System SQL注入漏洞
Lead management system是Mayuri K.个人开发者的一个潜在客户管理系统。Lead Management System 1.0版本存在SQL注入漏洞，该漏洞源于文件login.php的参数username缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05746
CVE编号：CVE-2022-4855
石头科技在线考试系统ks***_sj***.php页面存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统ks***_sj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32523
IBM DB2数据库自动维护文件获取漏洞
IBM DB2是美国IBM公司开发的一套关系型数据库管理系统，它主要的运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM DB2存在安全漏洞，允许通过验证的用户利用漏洞修改自动维护策略存储过程，以DB2进程上下文写任意文件。
严重程度：中
CNVD编号：CNVD-2015-04953
CVE编号：CVE-2015-1883
User Management System admin/change-emailid.php文件SQL注入漏洞
User Management System是一个用户管理系统。User Management System存在SQL注入漏洞，该漏洞源于文件/admin/change-emailid.php中参数uid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23235
CVE编号：CVE-2025-9756
Google Android Media Framework输入验证错误漏洞（CNVD-2020-36935）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-36935
CVE编号：CVE-2020-0179
JustSystems Ichitaro缓冲区溢出漏洞
JustSystems Ichitaro是日本JustSystems公司的一套文字处理软件。JustSystems Ichitaro中的Ichitaro word处理器存在基于堆的缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02510
CVE编号：CVE-2017-2790
Wireshark缓冲区溢出漏洞（CNVD-2018-26641）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。dissection engine是其中的一个剥离器引擎。Wireshark 2.6.0版本至2.6.4版本和2.4.0版本至2.4.10版本中的dissection引擎存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：高
CNVD编号：CNVD-2018-26641
CVE编号：CVE-2018-19625
WordPress Advanced CF7 DB SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Advanced CF7 DB是使用在其中的一个联系表单插件。WordPress Vsourz Digital Advanced CF7 DB 1.6.1及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25060
CVE编号：CVE-2019-13571
Vim本地整数溢出漏洞
Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可在大多数UNIX和AppleOSX中使用。Vim存在本地整数溢出漏洞。由于程序未能充分限制检查用户提供的数据，攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-02555
CVE编号：CVE-2017-6350
Google Android System信息泄露漏洞（CNVD-2019-28627）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28627
CVE编号：CVE-2019-2136
Google Nexus NVIDIA GPU Driver权限提升漏洞（CNVD-2016-12231）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Nexus 9设备上的NVIDIA GPU Driver存在权限提升漏洞，攻击者可以利用该漏洞在内核的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12231
CVE编号：CVE-2016-6779
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-15494）
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-15494
CVE编号：CVE-2024-32847
DELL EMC Repository Manager存在未明漏洞
DELL EMC Repository Manager是美国戴尔（DELL）公司的Dell OpenManage产品组合内一款可以让IT管理员轻松管理系统更新的应用程序。Dell Repository Manager提供了可搜索的界面，用于创建自定义软件集合，这些集合被称为Dell Update Package (DUP)的捆绑包和存储库。DELL EMC Repository Manager (DRM) 3.2版本存在安全漏洞，该漏洞源于代理服务器的用户密码以明文形式存储在本地数据库中。 攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-62461
CVE编号：CVE-2020-5315
Cisco IOS XR输入验证错误漏洞（CNVD-2019-46438）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR 6.6.3之前版本中的中间系统到中间系统（IS–IS）路由协议功能存在输入验证错误漏洞，该漏洞源于程序未能正确处理特制的链路状态协议数据单元（PDUs）。攻击者可通过发送特制的链路状态协议数据单元利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46438
CVE编号：CVE-2019-1910
Sensio Labs symfony/security-http授权问题漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs symfony/security-http 4.4.7之前版本和5.0.7之前版本中存在授权问题漏洞，该漏洞源于程序无法检查属性。攻击者可通过发送特制的请求利用该漏洞绕过身份验证并获取管理权限。
严重程度：高
CNVD编号：CNVD-2020-24400
CVE编号：CVE-2020-5275
企业级流控云路由器存在逻辑缺陷漏洞
成都智蜂网科技有限责任公司成立于2016年10月，是一家集研发、生产、销售于一体的新兴高科技公司。企业级流控云路由器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37572
ThinkPHP存在反序列化漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP存在反序列化漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-50147
Google Android权限提升漏洞（CNVD-2022-43847）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在acropora/app/identity/ic.c的ic_startRetrieveEntryValue中缺少对返回值的验证，可能会绕过纵深防御。具有系统执行权限的攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43847
CVE编号：CVE-2021-39643
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40820）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-40820
CVE编号：CVE-2019-20541
xdLocalStorage输入验证错误漏洞
xdLocalStorage是一款支持跨域数据存储的轻量级JavaScript库。xdLocalStorage存在输入验证错误漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28472
CVE编号：CVE-2020-11611
WordPress booking-calendar插件跨站脚本漏洞（CNVD-2018-01251）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。booking-calendar plugin是使用在其中的一个在线预订插件。WordPress booking-calendar插件2.1.7版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘extra_field1[items][field_item1][price_percent]’参数利用该漏洞获取用户cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01251
CVE编号：CVE-2018-5671
WordPress Supreme Modules Lite plugin代码问题漏洞
WordPress Supreme Modules Lite plugin是一款专为Divi主题和DiviBuilder设计的免费扩展插件。WordPress Supreme Modules Lite plugin存在代码问题漏洞，该漏洞源于文件类型验证不足，攻击者可利用该漏洞导致任意文件上传。
严重程度：高
CNVD编号：CNVD-2026-07025
CVE编号：CVE-2025-13062
Samsung移动设备存在未明漏洞（CNVD-2020-30406）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞未经身份验证修改安全设置。
严重程度：中
CNVD编号：CNVD-2020-30406
CVE编号：CVE-2019-20620
ImageMagick 'ReadPESImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/pes.c文件的'ReadPESImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20959
CVE编号：CVE-2017-12433
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-08993）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-08993
CVE编号：CVE-2016-7001
cPanel信息泄露漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-25325
CVE编号：CVE-2019-14409
cPanel存在未明漏洞（CNVD-2019-36146）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36146
CVE编号：CVE-2016-10840
Debian bsign栈缓冲区溢出漏洞
Debian是Debian计划（Debian Project）组织开发维护的一套自由的操作系统。bsign是其中的一个将安全哈希（SHA!）和数字签名（GPG）嵌入到文件中提供校验和验证的软件包。Debian bsign 0.4.5及之前版本中存在栈缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06503
Online Fire Reporting System跨站脚本漏洞
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0存在跨站脚本漏洞，该漏洞源于/ofrs/classes/Master.php缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55736
CVE编号：CVE-2022-31906
Siemens XHQ存在未明漏洞
Siemens XHQ生产营运智能是西门子能源的旗舰解决方案，在全球最大的石油及天然气和化工公司中被广泛的部署。Siemens XHQ存在未明漏洞，攻击者可利用该漏洞导致应用程序对合法用户以意外方式运行。
严重程度：低
CNVD编号：CNVD-2019-46389
CVE编号：CVE-2019-13931
isomorphic-git路径遍历漏洞
isomorphic-git是开源的git的纯JavaScript实现，适用于节点和浏览器环境（包括 WebWorkers 和 ServiceWorkers）。isomorphic-git 1.8.2之前存在路径遍历漏洞，该漏洞源于isomorphic-git允许通过精心制作的存储库进行目录遍历。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-64475
CVE编号：CVE-2021-30483
TYPO3前端组件跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 6.2.16之前6.2.x版本和7.6.1之前7.x版本的前端组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-00182
CVE编号：CVE-2015-8758
Google Chrome存在未明漏洞（CNVD-2020-43481）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在安全漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-43481
CVE编号：CVE-2020-6514
MicroWorld Technologies eScan eScan Agent Application访问控制错误漏洞
MicroWorld Technologies eScan是美国MicroWorld公司的一套杀毒软件。该软件能够有效防止间谍软件、恶意软件和垃圾邮件等。eScan Agent Application（MWAGENT.EXE）是其中的一个代理端应用程序。MicroWorld Technologies eScan14.0版本中的eScan Agent Application (MWAGENT.EXE) 4.0.2.98版本存在访问控制错误漏洞，攻击者可通过向2222 TCP端口发送特制的负载利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-26798
CVE编号：CVE-2018-18388
Microsoft Office内存破坏漏洞（CNVD-2016-10973）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10973
CVE编号：CVE-2016-7245
Exiv2资源管理错误漏洞
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在资源管理错误漏洞。攻击者可借助特制的PNG图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34825
CVE编号：CVE-2019-13112
Red Hat Wildfly目录遍历漏洞（CNVD-2018-06332）
Red Hat Wildfly（前称JBoss Application Server）是美国红帽（Red Hat）公司的一款基于JavaEE的开源应用服务器。Red Hat Wildfly中存在目录遍历漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可发送带有‘../’字符串的特制请求利用该漏洞检索敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06332
CVE编号：CVE-2017-2595
Cisco StarOS CLI命令注入漏洞
思科ASR 5000系列是一个运营商级平台，可用于部署高需求的3G网络以及向长期演进技术(LTE)迁移。Cisco StarOS是一套路由器操作系统，可控制整个系统逻辑，可控制进程和CLI。Cisco ASR 5000系列路由器的Cisco StarOS操作系统存在CLI命令注入漏洞。该漏洞产生的原因是受影响的操作系统对用户提供的输入验证不足。本地攻击者可通过向受影响的系统认证并将恶意参数注入有漏洞的CLI命令利用该漏洞在受影响的系统上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-06692
CVE编号：CVE-2018-0224
JetBrains TeamCity跨站请求伪造漏洞
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在跨站请求伪造漏洞，该漏洞源于GitHub应用连接流程中的安全缺陷。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20490
CVE编号：CVE-2025-54528
Samsung移动设备存在未明漏洞（CNVD-2020-32812）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞绕过恢复出厂设置保护（FRP）。
严重程度：高
CNVD编号：CNVD-2020-32812
CVE编号：CVE-2016-11036
Adobe Substance 3D Stager输入验证错误漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.0.1及之前版本存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41869
CVE编号：CVE-2023-26388
深圳市集时通讯有限公司集时通讯程序挖掘系统'merid'参数存在SQL注入漏洞
深圳市集时通讯有限公司是一家提供通讯服务和通讯产品的通讯企业。深圳市集时通讯有限公司集时通讯程序挖掘系统存在SQL注入漏洞。由于'merid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06037
NetApp Data ONTAP拒绝服务漏洞
NetApp Data ONTAP是美国NetApp公司的一套存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Data ONTAP拒绝服务漏洞，经过身份验证的远程攻击者通过特制的字符串输入到某些命令或API中利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-24380
CVE编号：CVE-2016-1895
ArcServe UDP服务器路径权限提升漏洞
Arcserve UDP是一套统一数据保护解决方案。该方案提供所有虚拟和物理环境的备份和恢复、全局重复数据删除等功能。Arcserve UDP存在权限提升漏洞。允许攻击者利用漏洞在搜索路径目录可以放置一个恶意的二进制和提升权限。
严重程度：高
CNVD编号：CNVD-2016-07398
Oracle Support Tools OSS Support Tools组件存在未明漏洞
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。OSS Support Tools是其中的一个对象存储支持工具。Oracle Support Tools中的OSS Support Tools组件2.11.33之前的版本的Diagnostic Assistant子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2018-01731
CVE编号：CVE-2018-2615
Cisco TelePresence Video Communication Server Expressway HTTP GET请求拒绝服务漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server Expressway存在安全漏洞，允许远程用户发送特殊的HTTP GET请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05428
CVE编号：CVE-2015-4318
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04206）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04206
CVE编号：CVE-2025-64791
QNAP高通组件存在多个安全漏洞
QNAP是威联通（QNAP Systems）公司研发的一套Turbo NAS作业系统。QNAP QTAP高通组件存在多个安全漏洞，包括命令注入、信息泄露等漏洞。攻击者可利用漏洞执行任意代码、绕过安全机制、获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2017-05077
CVE编号：CVE-2017-5227
YznCMS跨站脚本漏洞（CNVD-2024-38192）
YznCMS是一个后台开发框架。YznCMS 1.4.2版本存在跨站脚本漏洞，该漏洞源于组件/index/index.html中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入到配置的备注文本字段中的特制有效载荷来执行任意Web脚本或超文本标记语言。
严重程度：中
CNVD编号：CNVD-2024-38192
CVE编号：CVE-2024-42939
Oracle MySQL Server存在未明漏洞（CNVD-2021-04808）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04808
CVE编号：CVE-2021-2024
Apple macOS Catalina CoreBluetooth组件缓冲区溢出漏洞（CNVD-2020-29870）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的CoreBluetooth组件中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29870
CVE编号：CVE-2020-3849
Atlassian Jira Server and Data Center访问控制错误漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server and Data Center存在安全漏洞，该漏洞允许远程攻击者查看他们不应该通过不安全的直接对象引用(IDOR)漏洞访问的板的元数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19697
CVE编号：CVE-2020-36231
SearchBlox XML外部实体注入漏洞
SearchBlox是美国SearchBlox公司的一套开源免费的基于Lucene（全文检索引擎工具包）构建的企业搜索和分析解决方案。该方案提供一个基于Web的管理界面，可以管理整个搜索系统。SearchBlox 8.6.7版本中存在XML外部实体注入漏洞。远程攻击者可借助XML请求中特制的DTD利用该漏洞读取任意文件或实施服务器端跨站请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2018-16478
CVE编号：CVE-2018-11586
北京云帆互联科技有限公司在线学习考试系统存在SQL注入漏洞
在线学习考试系统是一款多角色在线培训考试系统，系统集成了用户管理、角色管理、部门管理、题库管理、试题管理、试题导入导出、考试管理、在线考试、错题训练等功能，考试流程完善。北京云帆互联科技有限公司在线学习考试系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21541
MDaemon Webmail IFRAME注入漏洞
MDaemon Webmail是美国MDaemon公司的一款用于提供邮件服务的服务端应用。MDaemon Webmail 20.0.4之前版本存在IFRAME注入漏洞，攻击者可通过电子邮件利用该漏洞以被攻击用户的权限执行任何操作。
严重程度：中
CNVD编号：CNVD-2021-31945
CVE编号：CVE-2021-27182
Google Go路径遍历漏洞
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Go 1.10.6之前版本和1.11.3之前的1.11.x版本中（GOPATH模式）的‘go get’命令存在目录遍历漏洞，攻击者可利用该漏洞进行任意的文件系统写入操作，进而执行代码。
严重程度：中
CNVD编号：CNVD-2018-25736
CVE编号：CVE-2018-16874
任子行网络安全审计系统内置报表存在信息泄露漏洞
任子行网络技术股份有限公司是国内技术最为全面的大规模网络空间安全防护解决方案提供商。任子行网络安全审计系统内置报表存在信息泄露漏洞，攻击者可利用该漏洞获取登录密码，登录系统。
严重程度：中
CNVD编号：CNVD-2021-39859