CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle FLEXCUBE Private Banking远程漏洞（CNVD-2017-06270）
Oracle FLEXCUBE Private Banking是银行业和金融服务业解决方案。Oracle FLEXCUBE Private Banking 2.0.0, 2.0.1, 2.2.0.1, 12.0.1版本存在安全漏洞，远程攻击者利用此漏洞可影响可用性、完整性。
严重程度：中
CNVD编号：CNVD-2017-06270
CVE编号：CVE-2017-3479
QEMU 'b/nbd/server.c'栈缓冲区溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'b/nbd/server.c'存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确的对用户提交的数据执行边界检测，导致复制数据的大小超过了分配的缓冲区内存空间。攻击者可利用该漏洞造成拒绝服务（QEMU实例崩溃）。
严重程度：高
CNVD编号：CNVD-2017-38261
CVE编号：CVE-2017-15118
Red Hat CloudForms Management Engine任意命令执行漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME 4.1版本中存在任意命令执行漏洞，远程攻击者可利用该漏洞执行任意Shell命令。
严重程度：高
CNVD编号：CNVD-2016-09446
CVE编号：CVE-2016-7040
WordPress插件WPML 'menu sync'函数存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPML是其中的一个多语言插件。WordPress WPML插件3.1.9之前版本的‘menu sync’函数存在安全漏洞。远程攻击者可通过向sitepress-multilingual-cms/menu/menus-sync.php发送请求利用该漏洞删除任意帖子，页面和菜单。
严重程度：中
CNVD编号：CNVD-2015-02127
CVE编号：CVE-2015-2791
Keycloak访问控制错误漏洞（CNVD-2022-08727）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Keycloak存在安全漏洞，该漏洞源于Keycloak错误的授权允许无特权的用户创建其他用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08727
CVE编号：CVE-2021-4133
phpMyAdmin注入漏洞
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 5.0.2版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-24022
CVE编号：CVE-2020-11441
多个IBM DB2产品文件泄露漏洞
IBM DB2 是美国IBM公司开发的一套关系型数据库管理系统，它主要的运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。Linux, UNIX, Windows平台上，IBM DB2 9.7-FP10, 9.8-FP5, 10.1-FP5, 10.5-FP5版本存在文件泄露漏洞，利用此漏洞可读取任意文本文件。
严重程度：中
CNVD编号：CNVD-2015-04738
CVE编号：CVE-2015-8910
HongCMS存在任意文件读取漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在任意文件读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40720
CoreHR Core Portal跨站脚本漏洞
CoreHR Core Portal是一套人力资源管理系统。CoreHR Core Portal 27.0.7之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38070
CVE编号：CVE-2019-18221
Microsoft Excel ASLR绕过漏洞
Microsoft Excel、Excel Viewer和SharePoint Server都是美国微软（Microsoft）公司的产品。Excel是Office套件中的一款电子表格处理软件。Excel Viewer是一套免费的Office Excel电子表格查看器。SharePoint Server是一套企业业务协作平台。Microsoft Excel中存在安全漏洞。远程攻击者可借助特制的电子表格利用该漏洞绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-04677
CVE编号：CVE-2015-2375
Jungo DriverWizard WinDriver拒绝服务漏洞（CNVD-2018-08462）
Jungo DriverWizard WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。Jungo DriverWizard WinDriver 12.6.0版本中的windrvr1260.sys文件存在安全漏洞。攻击者可借助特制的.exe文件利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08462
CVE编号：CVE-2018-9136
TOTOLINK EX200存在命令执行漏洞
TOTOLINK EX200是一款无线扩展器。TOTOLINK EX200存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-85251
Hsycms前台存在SQL注入漏洞
Hsycms是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。Hsycms前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70792
VideoLAN VLC media player整数溢出漏洞
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7之前版本中存在整数溢出漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2019-25324
CVE编号：CVE-2019-5459
seacms后台ad***_co***.php页面存在SQL注入漏洞（CNVD-2019-41067）
seacms(海洋影视管理系统,海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41067
WordPress Metronet Tag Manager跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Metronet Tag Manager是使用在其中的一个跟踪代码管理器插件。WordPress Metronet Tag Manager 1.2.7版本中的/wp-admin/options-general.php?page=metronet-tag-manager URL存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理员操作。
严重程度：中
CNVD编号：CNVD-2018-13900
CVE编号：CVE-2018-1000506
WordPress Jeeng Push Notifications plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Jeeng Push Notifications plugin 2.0.4之前版本存在跨站脚本漏洞，该漏洞源于未对一些设置进行清理和转义，管理员等高权限的攻击者可利用漏洞发起存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86375
CVE编号：CVE-2022-3610
Cisco Firepower 2100 Series Firepower Threat Defense资源管理错误漏洞
Cisco Firepower 2100 Series是一系列网络防火墙。Cisco Firepower 2100 Series Firepower Threat Defense存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22326
CVE编号：CVE-2019-1703
OpenClaw信息泄露漏洞（CNVD-2026-13601）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在信息泄露漏洞，该漏洞源于MS Teams附件下载器在收到401或403响应后重试下载时，会将授权承载令牌发送到与宽松的基于后缀的允许列表匹配的不受信任主机，攻击者可利用该漏洞导致令牌窃取。
严重程度：高
CNVD编号：CNVD-2026-13601
CVE编号：CVE-2026-28481
金山PDF阅读器存在拒绝服务漏洞（CNVD-2018-26097）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26097
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30418）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30418
NCH Axon PBX跨站脚本漏洞（CNVD-2021-55888）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在跨站脚本漏洞，该漏洞源于产品的line name未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55888
CVE编号：CVE-2021-37454
OpenWrt跨站脚本漏洞
OpenWrt是一套针对嵌入式设备的Linux操作系统。OpenWrt luci web-interface 存在跨站脚本漏洞，该漏洞源于 OpenWrt luci web-interface 中处理主机名时对用户提供的数据的清理不足。远程攻击者可利用该漏洞在易受攻击的网站上下文中在用户浏览器中注入和执行任意 HTML 和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-64483
CVE编号：CVE-2021-32019
剑鱼论坛存在文件上传漏洞（CNVD-2021-51292）
剑鱼论坛系统是一款轻论坛系统。剑鱼论坛存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2021-51292
Fortinet fortimanager访问控制错误漏洞（CNVD-2022-18532）
Fortinet FortiGate是美国飞塔（Fortinet）公司的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。Fortinet fortimanager存在访问控制错误漏洞，该漏洞是由于访问限制不当造成的。本地用户可以通过配置冲突文件查看FortiGate 用户凭据。本地攻击者可利用该漏洞未经授权访问敏感信息。
严重程度：低
CNVD编号：CNVD-2022-18532
CVE编号：CVE-2022-22303
Seagate NAS OS路径遍历漏洞
Seagate NAS OS是美国希捷（Seagate）公司的一套NAS（网络附属存储）操作系统。filebrowser是其中的一个文件浏览器。Seagate NAS OS 4.3.15.1版本中的文件浏览器存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-15708
CVE编号：CVE-2018-12298
CollabNet Subversion Edge安全绕过漏洞
CollabNet Subversion Edge是一套基于Web和云的免费Subversion平台。CollabNet Subversion Edge存在安全漏洞，允许攻击者可利用漏洞执行未授权操作，获取敏感信息，提升权限。
严重程度：中
CNVD编号：CNVD-2015-04507
kodexplorer可道云存在文件上传漏洞
KodExplorer可道云，原名芒果云，是基于Web技术的私有云在线文档管理解决方案。kodexplorer可道云存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-18770
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2021-24459）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在安全漏洞，该漏洞源于以明文形式存储用户凭据，攻击者可利用该漏洞读取用户凭据。
严重程度：中
CNVD编号：CNVD-2021-24459
CVE编号：CVE-2020-4884
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07608）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过精心设计actionCallMethod参数，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07608
CVE编号：CVE-2015-7657
Adobe Bridge代码执行漏洞
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。基于Windows平台的Adobe Bridge 10.0.1及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32371
CVE编号：CVE-2020-9566
Dell Client Commercial数据伪造问题漏洞
Dell Client Commercial是美国戴尔（Dell）公司的一系列工作站设备。Dell Client Commercial存在安全漏洞，该漏洞源于设备容易受到数据真实性验证不足漏洞的影响。 经过身份验证的攻击者可利用该漏洞来安装修改后的BIOS固件。
严重程度：低
CNVD编号：CNVD-2022-18267
CVE编号：CVE-2022-22567
Adobe Digital Editionsr内存地址泄漏漏洞
Adobe Digital Editions是美国Adobe公司推出的一款推出的轻量级电子书阅读器软件。Adobe Digital Editionsr中存在导致内存地址泄漏的漏洞，攻击者可利用该漏洞影响服务器安全。
严重程度：中
CNVD编号：CNVD-2016-12561
CVE编号：CVE-2016-7888
广州本盈计算机科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14424）
广州本盈计算机科技有限公司致力于构建互联网+商业生态，尤其专注于移动互联网领域，提供APP开发、系统开发，小程序及微信公众号二次开发、网站建设等服务。广州本盈计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14424
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-66015）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响，攻击者利用该漏洞可以在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-66015
CVE编号：CVE-2022-35707
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54371）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-54371
CVE编号：CVE-2021-2437
Fortinet FortiPortal命令注入漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal存在命令注入漏洞，具有R/W权限的远程攻击者可利用该漏洞通过“计划系统备份”页面字段中特制的参数执行未经授权的命令。
严重程度：高
CNVD编号：CNVD-2023-101093
CVE编号：CVE-2023-48791
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2020-46029）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46029
CVE编号：CVE-2020-9701
WordPress跨站脚本漏洞（CNVD-2021-44307）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin Advanced Custom Fields Pro 5.9.1 之前版本存在跨站脚本漏洞，该漏洞源于没有正确地转义生成的更新URL，导致在更新设置页面反映跨站点脚本问题。攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-44307
CVE编号：CVE-2021-24241
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2016-09894）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Oracle Siebel CRM 16.1版本的Siebel UI Framework组件中的OpenUI子组件存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09894
CVE编号：CVE-2016-5560
Huawei EMUI安全绕过漏洞
Huawei Emui是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。HUAWEI EMUI/Magic UI存在安全绕过漏洞，该漏洞源于调制解调器存在一个安全保护绕过漏洞。攻击者可利用该漏洞导致内存保护失败。
严重程度：中
CNVD编号：CNVD-2022-12801
CVE编号：CVE-2021-37109
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18339）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-comments.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18339
CVE编号：CVE-2020-10474
Silicon Graphics LibTIFF 'TIFFPrintDirectory'函数空指针解引用漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.9版本中的tif_print.c文件的'TIFFPrintDirectory'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-05850
CVE编号：CVE-2018-7456
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27537）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-27537
CVE编号：CVE-2024-36208
Yodobashi Camera Yodobashi for Android安全绕过漏洞
Yodobashi Camera Yodobashi for Android是日本友都八喜（Yodobashi Camera）公司的一套基于Android平台的大型连锁购物网站，它主要销售各种生活电器、电脑、化妆品和名牌箱包等产品。Yodobashi Camera Yodobashi for Android存在安全绕过漏洞。由于程序未能正确验证SSl证书。攻击者可利用该漏洞实施中间人攻击，冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-05288
CVE编号：CVE-2015-2981
禅道开源版存在命令执行漏洞（CNVD-2020-71672）
禅道开源版是一款研发项目管理软件。禅道开源版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-71672
Adobe Bridge内存越界访问漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63275
CVE编号：CVE-2021-36078
深圳市环宇互通物流网站管理系统存在Struts2 S2-016远程命令执行漏洞
深圳市环宇互通物流网站管理系统是由环宇互通信息技术有限公司研发维护的物流网站管理系统。深圳市环宇互通物流网站管理系统采用Apache Struts xwork作为网站应用框架，由于该软件存在一个远程代码执行高危漏洞，攻击者可以利用漏洞取得网站服务器主机远程控制权。
严重程度：高
CNVD编号：CNVD-2017-05998
PhotoPad处理BMP文件存在拒绝服务漏洞
PhotoPad 是一款图片编辑器。PhotoPad处理BMP文件存在拒绝服务漏洞。攻击者可以利用改漏洞构造畸形的BMP图片导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-20530
HPE Intelligent Management Center (IMC) SyslogTempletSelectWin表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在SyslogTempletSelectWin表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23697
CVE编号：CVE-2019-5341
Moodle拒绝服务漏洞（CNVD-2024-13538）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在拒绝服务漏洞，该漏洞源于对文件大小检查不充分，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-13538
CVE编号：CVE-2024-25978
Small CRM注册页面SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于注册页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23152
CVE编号：CVE-2024-3691
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-24019）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于程序未正确审查发往SharePoint服务器的Web请求。攻击者可借助特制的请求利用该漏洞当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-24019
CVE编号：CVE-2020-0933
Google Chrome Animation安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Animation存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55925
CVE编号：CVE-2021-30582
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14374）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件SET Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14374
CVE编号：CVE-2025-5594
国家知识基础设施CNKI中国知网存在未授权访问漏洞
cnki一般指中国知网。知网，是国家知识基础设施的概念，由世界银行于1998年提出。CNKI工程是以实现全社会知识资源传播共享与增值利用为目标的信息化建设项目。国家知识基础设施CNKI中国知网存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-17390
苦菊OA存在命令执行漏洞
苦菊OA办公系统是适用于中小型企业的通用型协同OA管理软件。苦菊OA存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25775
LimeSurvey跨站脚本漏洞（CNVD-2021-48882）
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。LimeSurvey 4.1.11+200316版存在跨站脚本漏洞。攻击者可通过application/controllers/admin/PermissiontemplatesController.php中的name和description参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-48882
CVE编号：CVE-2020-22607
Django-make-app任意命令执行漏洞
django_make_app是一款用于生成Django应用程序代码的工具。django_make_app 0.1.3版本中的io_utils.py文件的read_yaml_file方法的YAML解析功能存在安全漏洞。攻击者可通过向已加载的YAML中注入Python利用该漏洞执行任意的Python命令。
严重程度：高
CNVD编号：CNVD-2017-36481
CVE编号：CVE-2017-16764
Google Android Broadcom Wi-Fi driver权限提升漏洞（CNVD-2017-04968）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Broadcom Wi-Fi driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04968
CVE编号：CVE-2017-0571
多款Adobe产品内存破坏漏洞（CNVD-2016-04966）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04966
CVE编号：CVE-2016-4205
用友UFO系统queryRefdataByQueryVO接口存在SQL注入漏洞
用友UFO系统是用友软件自带的表格式数据处理软件。用友UFO系统queryRefdataByQueryVO接口存在SQL注入漏洞。允许攻击者利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-10891
TOTOLINK T10缓冲区溢出漏洞（CNVD-2025-12749）
TOTOLINK T10是TOTOLINK公司生产的一款无线路由器。TOTOLINK T10 4.1.8cu.5207版本中存在缓冲区溢出漏洞，受此漏洞影响的是组件POST请求处理程序的/cgi-bin/cstecgi.cgi文件的函数setWiFiMeshName。攻击者可利用该漏洞操作参数device_name导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2025-12749
CVE编号：CVE-2025-5904
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15833）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞披露受影响的Bentley View安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15833
CVE编号：CVE-2021-46654
Apple iOS libxpc权限提升漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。libxpc是其中的一个Apple XPC库的开源实现。Apple iOS 11.4之前版本中的libxpc组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-26496
CVE编号：CVE-2018-4404
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-07547）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Mediaserver存在拒绝服务漏洞，远程攻击者可利用漏洞构建恶意文件，诱使用户解析，可使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-07547
CVE编号：CVE-2017-0600
Adobe Photoshop存在栈溢出漏洞
Adobe Photoshop是一个由Adobe开发和发行的图像处理软件。Adobe Photoshop存在栈溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-35830
HPE Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2021-80175）
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在远程命令注入漏洞。攻击者可利用该漏洞在底层主机上运行任意命令。
严重程度：中
CNVD编号：CNVD-2021-80175
CVE编号：CVE-2021-40995
Google Chrome Extensions本地用户权限提升漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 68.0.3440.75之前版本中的Extensions存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-18760
CVE编号：CVE-2018-6176
Autodesk AutoCAD内存错误引用漏洞（CNVD-2024-42347）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在内存错误引用漏洞，攻击者可利用该漏洞导致崩溃、读取敏感数据或在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42347
CVE编号：CVE-2024-9826
Fiyo CMS反射型跨站脚本漏洞
Fiyo CMS是小型的商务电话服务及移动合作工具。Fiyo CMS存在反射型跨站脚本漏洞。攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02168
CVE编号：CVE-2014-9146
Siemens POWER METER SICAM Q100输入验证错误漏洞（CNVD-2022-75538）
POWER METER SICAM Q100是一种多功能设备，用于检测、报告和分析测量值和事件。Siemens POWER METER SICAM Q100存在输入验证错误漏洞，攻击者可利用该漏洞使设备崩溃(随后自动重启)或在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-75538
CVE编号：CVE-2022-43546
Emby MediaServer密码重置漏洞
Emby是一个媒体服务器。Emby MediaServer存在密码重置漏洞。攻击者可以利用漏洞获得未认证并未经授权访问emby媒体服务器管理界面。
严重程度：中
CNVD编号：CNVD-2017-14439
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2026-28206）
Huawei HarmonyOS是一款华为自主研发的分布式操作系统，主要用于智能终端设备。Huawei HarmonyOS图像编解码器模块存缓冲区溢出漏洞，该漏洞产生的原因是未能正确验证边界导致内存读取越界，攻击者可利用该漏洞影响服务可用性。
严重程度：低
CNVD编号：CNVD-2026-28206
CVE编号：CVE-2026-58553
HPE Intelligent Management Center (IMC) select表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在select表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23778
CVE编号：CVE-2019-11960
TOTOLINK T10路由器存在命令执行漏洞
中联通（香港）科技有限公司是网络通讯产品的制造商。TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-28089
Pydio Core和Pydio Enterprise注入漏洞
Pydio（AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。Pydio Core 8.2.4之前版本和Pydio Enterprise 8.2.4之前版本中的plugins/uploader.http/HttpDownload.php文件存在安全漏洞。攻击者可利用该漏洞注入对象并执行代码。
严重程度：高
CNVD编号：CNVD-2020-21465
CVE编号：CVE-2019-20453
理光(中国)投资有限公司MP C307存在未授权访问漏洞
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司MP C307存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49544
Cyrus IMAP权限提升漏洞
Cyrus IMAP是一款基于Unix和Linux操作系统，用于支持IMAP（Interactive Mail Access Protocol）协议的开源邮件服务器。Cyrus IMAP 2.5.15之前版本、3.0.13之前的3.0.x版本和3.1.x版本至3.1.8版本中存在安全漏洞。攻击者可利用该漏洞以管理员权限执行操作。
严重程度：低
CNVD编号：CNVD-2020-03859
CVE编号：CVE-2019-19783
Observium SQL注入漏洞
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在SQL注入漏洞。攻击者可通过默认URI的username[0]利用该漏洞注入恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2020-62453
CVE编号：CVE-2020-25147
软众Office存在拒绝服务漏洞（CNVD-2018-06120）
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众Office在处理特殊doc文件时存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06120
Oracle Java SE Deployment组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Deployment子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性，完整性。
严重程度：中
CNVD编号：CNVD-2015-04851
CVE编号：CVE-2015-4729
Google Chromium资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.212版本之前存在资源管理错误漏洞。该漏洞源于程序的File API组件中发现了使用后免费安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34710
CVE编号：CVE-2021-30515
Google Chrome Blink越界读漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本中使用的Blink中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2015-02611
CVE编号：CVE-2015-1246
Linux Kernel信息泄露漏洞（CNVD-2016-11072）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11072
CVE编号：CVE-2015-8964
D-Link DIR-816 A2 /goform/form2NetSniper.cgi访问控制错误漏洞
D-Link DIR-816 A2是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.10CNB05_R1B011D88210版本存在访问控制错误漏洞，该漏洞源于/goform/form2NetSniper.cgi存在访问控制不当。攻击者可利用该漏洞可以设置设备的NetSniper。
严重程度：中
CNVD编号：CNVD-2025-01699
CVE编号：CVE-2024-13108
zzcms 2019后台存在SQL注入漏洞( CNVD-2019-37718)
zzcms(站长招商网内容管理系统)，由zzcms团队开发，融入数据库优化，内容缓存，AJAX等技术，使网站的安全性 、稳定性 、负载能力得到可靠保障。源码开放，功能模块独立，便于二次开发。zzcms 2019后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37718
SpiderControl SCADA MicroBrowser栈缓冲区溢出漏洞
SCADA MicroBrowser是软件管理平台。SCADA MicroBrowser 1.6.30.144及之前版本存在栈缓冲区溢出漏洞，攻击者获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-22814
CVE编号：CVE-2017-12707
Church Donation System update_password_admin.php文件SQL注入漏洞
Church Donation System是一个教会捐赠制度。Church Donation System存在SQL注入漏洞，该漏洞源于文件/members/update_password_admin.php中参数new_password缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26952
CVE编号：CVE-2025-7859
Apache Shiro输入验证错误漏洞
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 1.4.2之前版本中存在输入验证错误漏洞，当Apache Shiro使用了默认的‘记住我’配置时，攻击者可利用该漏洞对cookies实施填充攻击。
严重程度：中
CNVD编号：CNVD-2019-42574
CVE编号：CVE-2019-12422
WHATSNS系统se***.html页面存在SQL注入漏洞
WHATSNS系统是一款可以根据自身业务需求快速搭建垂直化领域的php开源问答系统。WHATSNS系统se***.html页面存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29870
IBM Jazz for Service Management XML外部实体注入漏洞
Jazz是IBM Rational面向软件交付技术的下一代协作平台。Jazz平台经过精心设计，专门面向全球化和跨地域团队开发，将改变人们协作构建软件的方式――提高软件交付的协作性、效率和透明度。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在XML外部实体注入漏洞。攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2021-99678
CVE编号：CVE-2021-29831
Adobe Premiere Pro越界读取漏洞
Adobe Premiere Pro是由Adobe公司开发的非线性视频编辑软件，广泛应用于电影、电视和网络视频的专业制作领域，提供从素材剪辑到成品输出的全流程解决方案。Adobe Premiere Pro存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-20485
CVE编号：CVE-2021-40791
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04330）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04330
CVE编号：CVE-2023-21781
Huawei P8本地缓冲区溢出漏洞
Huawei P8是中国华为（Huawei）公司的一款智能手机产品。Huawei P8中存在本地缓冲区溢出漏洞，本地攻击者可利用该漏洞在受影响应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04991
CVE编号：CVE-2016-6193
TOPdesk跨站请求伪造漏洞
TOPdesk是荷兰TOPdesk公司的一套终端管理系统。该系统通过对行为监测、系统监测和安全状态检测实现对桌面系统的管理和维护。TOPdesk 8.05.017(2018年7月)之前版本和5.7.SR9之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13381
CVE编号：CVE-2018-10232
OpenClaw安全绕过漏洞（CNVD-2026-16055）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致绕过交互式批准提示。
严重程度：中
CNVD编号：CNVD-2026-16055
CVE编号：CVE-2026-32898
Hikvision Wi-Fi IP Cameras默认SSID未加密漏洞
HikVision Wi-Fi IP cameras是中国海康威视（Hikvision）公司的一款网络摄像机产品。HikVision Wi-Fi IP摄像机中存在安全漏洞。物理位置临近的攻击者可利用该漏洞关联任意的接入点。
严重程度：低
CNVD编号：CNVD-2017-38322
CVE编号：CVE-2017-14953
libsixel存在未明漏洞（CNVD-2022-25225）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.6版本存在安全漏洞，该漏洞源于sixel_encoder_output_without_macro存在重复释放问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-25225
CVE编号：CVE-2021-46700
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06691）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06691
CVE编号：CVE-2015-6714
Discuz!存在SQL注入漏洞
Discuz!是一套通用的社区论坛软件系统。Discuz!存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10320
多款Tenda产品httpd缓冲区溢出漏洞（CNVD-2019-01883）
Tenda AC7等都是中国腾达（Tenda）公司的无线路由器产品。httpd是其中的一个HTTP服务器组件。多款Tenda产品中的httpd存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回地址）。
严重程度：中
CNVD编号：CNVD-2019-01883
CVE编号：CVE-2018-18732
BusyBox OPTION_6RD Parsing堆缓冲区溢出漏洞
BusyBox是乌克兰软件开发者丹尼斯-弗拉先科（Denis Vlasenko）所负责维护的一套包含了多个linux命令和工具的应用程序。BusyBox 1.24.1版本中存在堆缓冲区溢出漏洞，该漏洞源于程序解析IPv6 Rapid Deployment DHCP选项时udhcpc中存在错误。攻击者可通过诱使用户连接恶意的DHCP服务器利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01705
CVE编号：CVE-2016-2148
OneBlog Logo参数服务端请求伪造漏洞
OneBlog是一个漂亮、功能强大的Java博客。OneBlog v2.3.4版本存在服务端请求伪造漏洞，该漏洞源于Link模块下的Logo参数未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2022-58384
CVE编号：CVE-2022-34013
多款Adobe产品整数溢出漏洞（CNVD-2021-11294）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11294
CVE编号：CVE-2021-21036
TOTOLINK A3600R cstecgi.cgi文件loginauth函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子推出的6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞位于/cgi-bin/cstecgi.cgi文件中的loginauth函数，源于对password和http_host参数的处理不当。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2025-15260
CVE编号：CVE-2024-7173
Cedar Gate EZ-NET跨站脚本漏洞
Cedar Gate EZ-NET是英国Cedar公司的一个互联网门户应用程序。The Cedar Gate EZ-NET 6.5.5、6.6.3、6.7.0和6.8.0存在跨站脚本漏洞，该漏洞源于The Cedar Gate EZ-NET 6.5.5、6.8.0有一个调用来向用户显示消息，这些消息没有正确清理通过URL参数发送的数据，这会导致反射型跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-02593
CVE编号：CVE-2022-23397
Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub输入验证错误漏洞
Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub是德国Assmann Electronic公司的一款千兆网络集线器。Assmann Electronic DIGITUS DA-70254 4-Port Gigabit Network Hub 2.073.000.E0008版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46818
CVE编号：CVE-2020-15065
LibVNCServer代码问题漏洞
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中的libvncserver/rfbregion.c文件存在代码问题漏洞。远程攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-36783
CVE编号：CVE-2020-14397
BlueCMS存在命令执行漏洞（CNVD-2021-48546）
BlueCMS是一款应用于地方分类信息的门户系统，开发语言架构是php mysql架构。BlueCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-48546
ldns双重释放漏洞（CNVD-2017-37283）
ldns是一个提供DNS解析的开源库，可以实现各种DNS服务器或者客户端的功能。ldns 1.7.0中的str2host.c存在双重释放漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37283
CVE编号：CVE-2017-1000232
上海纽盾科技股份有限公司Reporter系统存在命令执行漏洞
上海纽盾科技股份有限公司是一家以“网络安全”为主轴，以“让网络更安全”为使命，为客户提供网络安全整体解决方案的专业安全公司。上海纽盾科技股份有限公司Reporter系统存在命令执行漏洞，攻击者可利用该漏洞执行任意系统命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-68711