CIRCL/Vulnerability-CNVD huggingface dataset:
libmysofa无效读取漏洞
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 0.7中的hrtf/reader.c中的getDimension存在无效读取漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-30964
CVE编号：CVE-2019-16095
TIBCO Spotfire Analyst存在多个未明漏洞
TIBCO Spotfire Analyst是美国TIBCO软件公司的一套数据分析和挖掘平台。TIBCO Spotfire Analyst 5.5.2, 之前的版本6.0.3, 之前的 6.0.x版本6.5.3,7.0.x 之前的 7.0.1; 之前的 6.5.x版本版本存在未指定的多个漏洞，允许远程攻击者通过未知向量执行任意代码或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-04989
CVE编号：CVE-2015-4554
Google Chrome域名欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 72.0.3626.81之前版本中的Omnibox存在安全漏洞，该漏洞源于程序未能充分地执行策略。允许远程攻击者通过精心设计的域名欺骗Omnibox（URL栏）的内容。
严重程度：中
CNVD编号：CNVD-2019-04925
CVE编号：CVE-2019-5777
Adobe Connect跨站脚本漏洞（CNVD-2025-24203）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-24203
CVE编号：CVE-2025-49552
Maxum Rumpus跨站脚本漏洞
Maxum Rumpus是一款FTP和Web文件传输服务器。Maxum Rumpus中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-16357
CVE编号：CVE-2020-8514
vfront存在多个漏洞
vfront是一套开源的基于PHP和JavaScript的MySQL或PostgreSQL数据库前端管理工具。vfront中存在多个安全漏洞，允许攻击者利用漏洞进行跨站脚本，跨站请求伪造，及HTML注入漏洞，可获取敏感信息或劫持用户信息等。
严重程度：中
CNVD编号：CNVD-2015-03772
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-22142）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.GIF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-22142
CVE编号：CVE-2021-27593
Apple iOS/OS X Dish Images内存破坏漏洞（CNVD-2015-07156）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS/OS X Dish Images存在内存破坏漏洞。允许攻击者利用漏洞，通过构造的app，发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07156
CVE编号：CVE-2015-6994
Google Chrome 'ByteArray::Get'方法堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google sfntly是其中的一个用于使用、编辑和创建基于SFNT字体的字体工具包。Google Chrome 52.0.2743.82之前版本使用的Google sfntly 2016-06-10之前的版本中的data/byte_array.cc文件中的‘ByteArray::Get’方法存在堆缓冲区溢出漏洞。远程攻击者可借助特制的SFNT字体利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05518
CVE编号：CVE-2016-1709
Google TensorFlow存在未明漏洞（CNVD-2021-92550）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.7.0之前版本存在安全漏洞，该漏洞源于TensorFlow在计算tf.range内核中的输出大小时存在溢出问题。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-92550
CVE编号：CVE-2021-41202
Dell SmartFabric Storage Software访问控制错误漏洞
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric Storage Software存在访问控制错误漏洞，该漏洞源于CLI中包含不正确的访问控制漏洞。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-77957
CVE编号：CVE-2023-43072
Cisco Firepower Management Center存储型跨站脚本漏洞
Cisco Firepower Management Center是管理Cisco网络安全解决方案的神经中枢，通过提供集中、集成及简化的管理来提高Cisco网络安全解决方案的有效性。Cisco Firepower Management Center (FMC) 6.5.0之前版本的基于Web的管理界面存在存储型跨站脚本漏洞。该漏洞源于基于Web的管理界面对用户提供的输入的验证不足。远程未认证攻击者可通过诱使界面用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2019-36626
CVE编号：CVE-2019-15270
多款Adobe产品安全绕过漏洞（CNVD-2020-41475）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2020-41475
CVE编号：CVE-2020-9614
Horse Market Sell & Rent Portal Script跨站请求伪造漏洞
Horse Market Sell & Rent Portal Script是一套马匹销售网站系统脚本。Horse Market Sell & Rent Portal Script 1.5.7版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改目标账户的信息。
严重程度：中
CNVD编号：CNVD-2018-10077
CVE编号：CVE-2018-11096
BlueCMS v1.6 sp1存在任意文件删除漏洞
bluecms是一款应用于地方分类信息的门户系统,开发语言架构是php +mysql架构。BlueCMS v1.6 sp1存在任意文件删除漏洞，攻击者可利用该漏洞实现任意文件删除。
严重程度：低
CNVD编号：CNVD-2021-21603
libexif EXIF_IFD_INTEROPERABILITY / EXIF_IFD_EXIF拒绝服务漏洞
libexif是一个使用C语言编写的函数库，用于从图形文件中读写EXIF元信息。libexif EXIF_IFD_INTEROPERABILITY / EXIF_IFD_EXIF存在拒绝服务漏洞。攻击者可利用漏洞导致DoS（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2018-25752
CVE编号：CVE-2018-20030
WordPress WpJobBoard插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WpJobBoard plugin是使用在其中的一个工作管理插件。WordPress WpJobBoard插件4.4.4版本中存在SQL注入漏洞。远程攻击者可通过向wpjb-job或wpjb-alerts模块发送‘order’或‘sort’参数利用该漏洞注入恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01254
CVE编号：CVE-2018-5695
多款Mozilla产品存在内存错误引用漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在内存错误引用漏洞。攻击者可利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2017-07079
CVE编号：CVE-2017-5435
Voltronic Power ViewPower信息泄露漏洞
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower存在信息泄露漏洞，该漏洞是由于在允许访问功能之前缺乏身份验证造成的。攻击者可利用该漏洞泄露存储的凭据。
严重程度：高
CNVD编号：CNVD-2025-21584
CVE编号：CVE-2023-51587
Apache Struts跨站脚本漏洞（CNVD-2015-06370）
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Apache Struts调试模式存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06370
CVE编号：CVE-2015-5169
广州市奥威亚电子科技有限公司教学视频应用云平台存在文件上传漏洞
教学视频应用云平台是由广州市奥威亚电子科技有限公司基于当前教育视 频资源建设的背景及用户需求的调研，开发出来能够适应时代发展和满足学校需求，具有实效性、多功能、特点鲜明的平台。广州市奥威亚电子科技有限公司教学视频应用云平台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17347
Android Proxy Auto-Config信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Proxy Auto-Config（PAC）是其中的一个类Script的组件。Android的PAC组件中存在信息泄露漏洞。攻击者可利用该漏洞借助特定的应用程序访问敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04685
CVE编号：CVE-2016-3763
NoMachine for Mac OS X和Linux权限提升漏洞
NoMachine for Mac OS X和Linux是卢森堡NoMachine公司的一款基于Mac OS X和Linux平台的远程桌面访问工具。基于Mac OS X和Linux平台的NoMachine 5.3.10之前的版本中的server utility存在安全漏洞。攻击者可通过获取本地文件的访问权限利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-30570
CVE编号：CVE-2017-12763
IBM Security Verify Governance信息泄露漏洞（CNVD-2024-20498）
IBM Security Verify Governance是美国国际商业机器（IBM）公司的一个智能身份访问平台。为组织提供了一个平台来分析、定义和控制用户访问和访问风险。IBM Security verify Governance 10.0.2版本存在信息泄露漏洞，该漏洞源于未能正确启用HTTP Strict Transport Security，而导致敏感信息泄露。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-20498
CVE编号：CVE-2023-35888
Samsung WLAN AP存在未授权访问漏洞
三星(中国)投资有限公司成立于1996年03月18日，经营包括投资企业生产的产品、采购该企业自用的机器设备、办公设备和生产所需要的原材料、元器件、零部件等。Samsung WLAN AP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12746
Sourcecodester Web Based Quiz System跨站脚本漏洞
Sourcecodester Web Based Quiz System是（Sourcecodester）开源的一个应用软件。用于一个简单的在线基础的项目。Sourcecodester Web Based Quiz System 1.0 存在跨站脚本漏洞，攻击者可利用该漏洞可注入恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-95935
CVE编号：CVE-2021-28006
WordPress Check & Log Email plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Check & Log Email plugin 1.0.6之前的版本存在跨站脚本漏洞，该漏洞源于在将参数返回管理页面之前未对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-46772
CVE编号：CVE-2022-1547
Xorux Lpar2RRD和Stor2RRD操作系统命令注入漏洞
Bash是美国布莱恩-福克斯（Brian J. Fox）软件开发者的一款为GNU计划而编写的、运行于类Unix操作系统中的Shell（命令语言解释器）。它能够从标准输入设备或文件中读取、执行命令。Xorux Lpar2RRD 6.11版本和Stor2RRD 2.61版本（用在Xorux 2.41版本版本）中存在操作系统命令注入漏洞，该漏洞源于程序在处理更新包之前，未能正确验证该更新包，攻击者可通过修改更新包利用该漏洞执行注入的任意Bash脚本。
严重程度：高
CNVD编号：CNVD-2019-42440
CVE编号：CVE-2019-19041
Snipe-IT跨站脚本漏洞（CNVD-2022-19844）
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT存在跨站脚本漏洞，该漏洞源于程序在网页生成期间容易受到未正确的输入影响，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-19844
CVE编号：CVE-2021-3863
Secomea SiteManager堆栈缓冲区溢出漏洞漏洞
Secomea SiteManager是丹麦 （Secomea）公司的一个应用软件。提供一个工业设备远程维护功能。Secomea SiteManager存在堆栈缓冲区溢出漏洞漏洞，攻击者可利用漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-38155
CVE编号：CVE-2022-25785
Honeywell IP-AK2访问控制错误漏洞
Honeywell IP-AK2是美国霍尼韦尔（Honeywell）公司的一款基于Web的、用于门禁系统的访问控制面板。Honeywell IP-AK2 Access Control Panel 1.04.07及之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞获取配置和授权的访问者信息。
严重程度：中
CNVD编号：CNVD-2019-39578
CVE编号：CVE-2019-13525
SAP NetWeaver Application Server for ABAP跨站脚本漏洞（CNVD-2025-21207）
SAP NetWeaver Application Server for ABAP是一个强大的开发和运行时平台，是许多基本SAP业务应用程序的核心。SAP NetWeaver Application Server for ABAP存在跨站脚本漏洞。攻击者可利用该漏洞通过构造恶意URL诱导用户点击，从而在用户浏览器中执行脚本，导致信息泄露或被篡改。
严重程度：中
CNVD编号：CNVD-2025-21207
CVE编号：CVE-2025-42942
idreamsoft iCMS跨站请求伪造漏洞（CNVD-2019-10136）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.10版本中存在跨站请求伪造漏洞，远程攻击者可借助admincp.php?app=user&do=save利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2019-10136
CVE编号：CVE-2018-16366
Dataprobe iBootBar授权漏洞
Dataprobe iBootBar是美国Dataprobe公司的一套远程电源管理解决方案，它提供串行端口、可选的内部调制解调器和DTMF音频拨号控制等。使用2007-09-20版本固件的Dataprobe iBootBar中存在安全漏洞。远程攻击者可借助DCRABBIT cookie利用该漏洞绕过身份验证，实施power-cycle攻击。
严重程度：高
CNVD编号：CNVD-2017-30823
CVE编号：CVE-2007-6759
Schneider Electric Easergy T300输入验证错误漏洞
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在输入验证错误漏洞，攻击者可利用该漏洞在发送精心编制的网络数据包时禁用设备上的Web服务器服务。
严重程度：中
CNVD编号：CNVD-2021-21472
CVE编号：CVE-2020-7504
F5 BIG-IP代码问题漏洞（CNVD-2022-70627）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在代码问题漏洞，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-70627
CVE编号：CVE-2022-23021
企智通系列上网行为管理设备存在任意文件上传漏洞
企智通系列上网行为管理设备专用于防止非法信息恶意传播。企智通系列上网行为管理设备存在任意文件上传漏洞。攻击者可以利用漏洞上传webshell，获得服务器权限和网站敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07783
BlueZ缓冲区溢出漏洞
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本的btsnoop.c源文件中的‘pklg_read_hci’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（btmon崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11949
CVE编号：CVE-2016-9799
Eltex ESP-200命令注入漏洞
Eltex ESP-200是一款无线路由器产品。使用1.2.0版本固件的Eltex ESP-200中存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16284
CVE编号：CVE-2018-15356
OpenUI跨站脚本漏洞
OpenUI是开源的一个UI程序。OpenUI 1.0及之前版本存在跨站脚本漏洞。该漏洞源于文件frontend/public/annotator/index.html对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-16677
CVE编号：CVE-2026-4995
珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞（CNVD-2020-53569）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office 国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53569
TOTOLINK X18命令注入漏洞
TOTOLINK X18是中国吉翁电子（TOTOLINK）公司的一款千兆路由器。TOTOLINK X18存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setMtknatCfg函数的mtkhnatEnable参数未对命令参数进行过滤。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12389
CVE编号：CVE-2025-1829
MetalGenix GeniXCMS跨站脚本漏洞（CNVD-2017-07612）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-07612
CVE编号：CVE-2017-8780
ATutor跨站脚本漏洞（CNVD-2017-32279）
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。Atutor 2.2.3之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤数据。远程攻击者可利用该漏洞注入任意的脚本代码或HTML。
严重程度：低
CNVD编号：CNVD-2017-32279
CVE编号：CVE-2017-14981
IBM Cúram Social Program Management开放重定向漏洞（CNVD-2018-26900）
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram SPM中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造展示的URL，将用户重定向到恶意的网站，进而获取敏感信息或实施其他攻击。
严重程度：中
CNVD编号：CNVD-2018-26900
CVE编号：CVE-2018-1654
Samsung Internet Browser内存错误引用漏洞
Samsung Internet Browser是韩国三星（Samsung）公司开发的一款Web浏览器产品。Samsung Internet Browser中TypedArray对象的处理存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20053
CVE编号：CVE-2018-10496
Oracle MySQL Server存在未明漏洞（CNVD-2016-05391）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.5.49及更早版本、5.6.30及更早版本、5.7.12及更早版本存在安全漏洞，经过身份验证的本地攻击者利用此漏洞可影响可用性。
严重程度：中
CNVD编号：CNVD-2016-05391
CVE编号：CVE-2016-5440
ShopXO v1.5.0存在文件上传漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO v1.5.0存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-27470
Oracle Java SE和Oracle GraalVM Enterprise Edition存在未明漏洞
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的Keytool组件存在未明漏洞，攻击者可利用该漏洞导致对部分Java SE、Oracle GraalVM Enterprise Edition可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-81810
CVE编号：CVE-2021-35564
GLPI帮助表单SQL注入漏洞
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 10.0.2之前版本存在SQL注入漏洞，该漏洞源于在所有帮助表单（票证/更改/问题）的actor字段缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-60673
CVE编号：CVE-2022-31056
Disk Sorter Enterprise 'GET'缓冲区溢出漏洞
Flexense Disk Sorter Enterprise是美国Flexense公司的一套文件分类解决方案。该方案支持将文件分类到磁盘、目录、网络共享和NAS存储设备中并执行高级历史趋势分析操作等。Disk Sorter Enterprise 9.5.12及更早版本中存在缓冲区溢出漏洞。允许远程攻击者通过GET请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03875
CVE编号：CVE-2017-7230
AikCms后台存在SQL注入漏洞
AikCms是一款轻量级CMS。AikCms后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73425
启明星辰信息技术集团股份有限公司天清应用交付控制系统存在弱口令漏洞
天清应用交付控制系统是具备虚拟化云计算中心流量管理解决方案。启明星辰信息技术集团股份有限公司天清应用交付控制系统存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-83643
Microsoft Windows Print Spooler权限提升漏洞（CNVD-2022-62513）
Microsoft Windows Print Spooler是美国微软（Microsoft）公司的一个打印后台处理程序组件。Microsoft Windows Print Spooler存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-62513
CVE编号：CVE-2022-26786
Huawei M6存在信息泄露漏洞
Huawei M6搭载旗舰级麒麟980处理器，支持2560*1600 2K级高清屏幕等。Huawei M6存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-50158
成都新线加科技有限公司建站系统存在SQL注入漏洞
成都新线加科技有限公司是一家为成都企事业单位提供网站建设和网络营销服务的公司。成都新线加科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-52343
Google Android权限提升漏洞（CNVD-2022-52266）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在NetworkProviderSettings.java的onCreateContextMenu中，由于缺少权限检查，非所有者用户可能会更改WiFi设置，攻击者可利用该漏洞导致需要用户执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-52266
CVE编号：CVE-2022-20137
OV3 Online Administration远程代码执行漏洞
OV3 Online Administration是一款在线管理平台。OV3 Online Administration存在远程代码执行漏洞。该漏洞是由于通过'userfile'POST参数在'image_editor.php'脚本中验证上传的文件所致。允许攻击者通过上传将'/media/customers/'目录中的恶意PHP脚本文件来利用来执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2017-14434
Chef Manage cookie数据任意代码执行漏洞
Chef是美一套面向IT专业人员并为整个基础设施提供配置管理和自动化功能的管理系统。Chef Manage是一个企业级Chef插件。Chef Manage未能正确验证用户提供的cookie数据，允许远程攻击者可利用该漏洞以服务器权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03410
CVE编号：CVE-2016-4326
Foxit PDF Reader template越界读漏洞
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader template存在越界读漏洞，远程攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33845
CVE编号：CVE-2024-30323
Google Android kernel trace subsystem权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android kernel trace subsystem存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08234
CVE编号：CVE-2017-0605
jianbook a***x.asp页面存在SQL注入漏洞
jianbook是一个超简洁的在线留言系统，该系统由asp+Access开发，前端后台合一。jianbook a***x.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12808
CloudBees Jenkins SCTMExecutor Plugin凭证泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins SCTMExecutor Plugin 2.2及之前版本中存在泄露凭证漏洞，该漏洞源于程序将磁盘上存储的加密凭证通过配置表单以明文的形式进行传递。攻击者可利用该漏洞泄露凭证。
严重程度：中
CNVD编号：CNVD-2020-11657
CVE编号：CVE-2019-16568
MyBB跨站请求伪造漏洞（CNVD-2018-05796）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.14版本中存在安全漏洞，该漏洞源于程序未能校验有效的跨站请求伪造令牌。攻击者可利用该漏洞删除任意用户账户。
严重程度：中
CNVD编号：CNVD-2018-05796
CVE编号：CVE-2018-7305
Trend Micro Security代码执行漏洞
Trend Micro Security是一套计算机安全防护。Trend Micro Security存在代码执行漏洞，攻击者可利用该漏洞使用恶意软件程序提升权限。
严重程度：高
CNVD编号：CNVD-2020-23481
CVE编号：CVE-2019-20357
Wordpress anti-plagiarism插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。anti-plagiarism是其中的一个免费网上抄袭检查的插件。Wordpress anti-plagiarism插件3.60版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09340
CVE编号：CVE-2016-1000128
FFmpeg 'jpeg2000_decode_tile'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg的libavcodec/jpeg2000dec.c文件中的‘jpeg2000_decode_tile’函数存在安全漏洞，允许远程攻击者可利用特制的JPEG 2000数据使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01000
CVE编号：CVE-2016-2213
VideoLAN VLC Media Player跨站脚本漏洞（CNVD-2020-08120）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC Media Player 2.0.7之前版本中的HTTP Interface存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-08120
CVE编号：CVE-2013-3565
Foxit Reader信息泄露漏洞（CNVD-2018-00170）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞获取敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00170
CVE编号：CVE-2017-16589
Google Chrome Bookmarks代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Bookmarks存在代码执行漏洞。攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67539
CVE编号：CVE-2021-30623
LDAP Account Manager文件上传漏洞
LDAP Account Manager是一个Web前端，用于管理存储在LDAP目录中的条目（例如用户、组、DHCP设置）。LDAP Account Manager (LAM) 8.0之前版本存在文件上传漏洞，该漏洞源于错误的正则表达式，允许将PHP脚本上传到config/templates/pdf路径下，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2022-53546
CVE编号：CVE-2022-31086
Microsoft Windows Kernel 'Win32k.sys'缓冲区溢出漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Kernel 'Win32k.sys'存在缓冲区溢出漏洞，允许本地攻击者利用漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-03724
CVE编号：CVE-2015-1725
Vim资源管理错误漏洞（CNVD-2022-05064）
Vim是一款基于UNIX平台的编辑器。Vim存在资源管理错误漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05064
CVE编号：CVE-2021-4173
Private Internet Access (PIA) VPN客户端任意代码执行漏洞（CNVD-2019-24215）
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。macOS版London Trust Media Private Internet Access (PIA) VPN客户端82版存在任意代码执行漏洞。本地非特权用户可通过在连接过程中修改/tmp/pia_upscript.sh利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24215
CVE编号：CVE-2019-12577
Adobe Acrobat/Reader远程代码执行漏洞（CNVD-2017-28433）
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Acrobat Reader在创建较大字符串时，JavaScript引擎中存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28433
CVE编号：CVE-2017-3113
极速Office 2019存在内存破坏漏洞（CNVD-2021-03286）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03286
SAP 3D Visual Enterprise Viewer缓冲区溢出漏洞（CNVD-2021-03124）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在缓冲区溢出漏洞，该漏洞源于程序未进行正确的输入验证，攻击者利用该漏洞使得应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03124
CVE编号：CVE-2021-21460
DayuCMS存在任意文件下载漏洞
DayuCMS是一套以营销为中心，结合搜索引擎算法，为企业和个人站长提供便利的CMS系统。DayuCMS存在任意文件下载漏洞。该漏洞是由于下载文件模块的函数对下载文件名未进行过滤所致，导致攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2018-01506
EMC Unified Infrastructure Manager/Provisioning验证绕过漏洞
EMC Unified Infrastructure Manager是为融合式基础架构构建的管理器，可以自动配置、规定、查看拓扑结构，监控事件及可用性。EMC UIM配置使用LDAP身份验证时存在安全漏洞，允许攻击者利用该漏洞可通过提供有效的账户名绕过LDAP身份验证，可未授权情况下访问UIM/P系统。
严重程度：高
CNVD编号：CNVD-2015-03876
CVE编号：CVE-2015-0546
WSTMart前台存在两处伪注入漏洞
WSTMart多用户商城是一个以thinkphp5.0为核心进行开发的php多用户B2B2C商城系统。WSTMart前台存在两处伪注入漏洞。攻击者可以利用该漏洞获取数据库账户密码信息。
严重程度：中
CNVD编号：CNVD-2017-09970
Unmark Marks.php文件跨站脚本漏洞
Unmark是一个用于书签的开源待办事项应用程序。Unmark 1.9.3及之前版本存在跨站脚本漏洞，该漏洞源于文件/application/controllers/Marks.php中参数Title对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21442
CVE编号：CVE-2025-10331
KLiK SocialMediaWebsite reply-form跨站脚本漏洞
KLiK SocialMediaWebsite是Muhammad Saad个人开发者的一个基于PHP的简单的社交媒体网站。KLiK SocialMediaWebsite 1.0.1版本reply-form处存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码。
严重程度：中
CNVD编号：CNVD-2022-86351
CVE编号：CVE-2022-42100
Fortinet FortiNDR信息泄露漏洞
Fortinet FortiNDR是美国飞塔（Fortinet）公司的一个网络检测和响应解决方案。Fortinet FortiNDR存在信息泄露漏洞。该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞通过特制HTTP请求访问备份信息。
严重程度：中
CNVD编号：CNVD-2026-21558
CVE编号：CVE-2024-23104
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2020-30756）
NETGEAR EX7000等都是美国网件（NETGEAR）公司的产品。NETGEAR EX7000是一款无线网络信号扩展器。NETGEAR EX6200是一款无线网络信号扩展器。NETGEAR D3600是一款无线调制解调器。多款NETGEAR产品中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-30756
CVE编号：CVE-2019-20691
Google Android System组件权限提升漏洞（CNVD-2020-36706）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-36706
CVE编号：CVE-2020-0215
Radareorg Radare2缓冲区溢出漏洞（CNVD-2022-13392）
radare2是一套用于处理二进制文件的库和工具。Radareorg Radare2存在缓冲区溢出漏洞，该漏洞源于产品未有效判断内存边界，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-13392
CVE编号：CVE-2022-0519
P3Scan设计漏洞
P3Scan是一款用于电子邮件的代理服务器，能够扫描蠕虫、木马等恶意邮件。P3Scan 3.0_rc1及之前的版本中的daemon存在安全漏洞，该漏洞源于程序将账户降级至非root权限后，创建了p3scan.pid文件。本地攻击者可利用该漏洞终止任意进程。
严重程度：低
CNVD编号：CNVD-2017-31334
CVE编号：CVE-2017-14681
GoPivotal Spring Security和Spring Framework安全绕过漏洞
GoPivotal Spring Securit和Spring Framework都是是美国GoPivotal公司的产品。前者是一套为基于Spring的应用程序提供说明性安全保护的安全框架，后者是一套开源的Java、Java EE应用程序框架。GoPivotal Spring Security和Spring Framework中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-04979
CVE编号：CVE-2016-5007
Grandstream Wave重定向漏洞
Grandstream Wave是美国潮流网络(Grandstream)公司的一套免费的网络电话应用程序。该应用程序支持多账户、多线路同时使用等。Grandstream Wave 1.0.1.26版本中存在重定向漏洞，该漏洞源于程序使用不安全的连接下载更新信息。攻击者可利用该漏洞实施重定向攻击，诱使用户下载恶意的更新包。
严重程度：中
CNVD编号：CNVD-2016-01888
CVE编号：CVE-2016-1520
联雅网络B2C建站系统存在逻辑缺陷漏洞
广州联雅网络科技有限公司一家技术型的网络公司。联雅网络B2C建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞查看他人订单信息。
严重程度：中
CNVD编号：CNVD-2019-47182
Fortinet FortiSandbox路径遍历漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在路径遍历漏洞，该漏洞可能允许经过身份验证的用户通过特制的 Web请求获得对文件和数据的未授权访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-61414
CVE编号：CVE-2021-24010
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13522）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13522
CVE编号：CVE-2018-5035
zsh拒绝服务漏洞
Z Shell(Zsh)是一种Unix shell，它可以用作为交互式的登录shell，也是一种强大的shell脚本命令解释器。5.4.2及更早版本的zsh中的params.c在复制空哈希表过程中存在拒绝服务漏洞。攻击者可利用该漏洞导致zsh崩溃。
严重程度：中
CNVD编号：CNVD-2018-06438
CVE编号：CVE-2018-7549
NVIDIA Windows GPU Display Driver本地权限提升漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver本地权限提升漏洞，该漏洞源于程序未能正确验证指针。本地攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2016-10532
CVE编号：CVE-2016-8806
LibTIFF 'TIFFWriteDirectorySec()'函数拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中的'TIFFWriteDirectorySec()'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30603
CVE编号：CVE-2017-13726
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02029）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向wportal.lua文件的name变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02029
CVE编号：CVE-2017-15634
Microsoft Windows DirectX权限提升漏洞
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。DirectX未正确处理内存对象存在信息泄露漏洞，攻击者利用此漏洞在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2017-11547
CVE编号：CVE-2017-8579
Apple macOS Sierra IOAcceleratorFamily组件内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOAcceleratorFamily是其中的一个IO加速管理组件。Apple macOS Sierra 10.12.2之前的版本中的IOAcceleratorFamily组件存在安全漏洞。攻击者可利用该漏洞设置内核内存的布局。
严重程度：中
CNVD编号：CNVD-2016-12731
CVE编号：CVE-2016-7624
雄商科技建站系统存在目录遍历漏洞
雄商网络科技（上海）有限公司是集网站设计、VI设计、APP开发等于一体的互联网公司。雄商科技建站系统存在目录遍历漏洞。攻击者可利用漏洞下载备份文件。
严重程度：中
CNVD编号：CNVD-2017-35639
ThinkLC V3.5分类信息系统tops.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC V3.5分类信息系统tops.php页面存在SQL注入漏洞，该漏洞是由于程序未能对用户提供的输入进行充分过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38472
Mozilla Firefox堆缓冲区溢出漏洞（CNVD-2015-01186）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在堆缓冲区溢出漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01186
CVE编号：CVE-2015-0826
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20831）
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formL2TPSetup中参数L2TPUserName的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20831
CVE编号：CVE-2025-7087
浙江宇视科技有限公司转码服务器配置管理系统存在弱口令漏洞
浙江宇视科技有限公司（简称：宇视）创立于2011年，是一家全球公共安全和智能交通的解决方案提供商。浙江宇视科技有限公司转码服务器配置管理系统存在弱口令漏洞，攻击者可利用该漏洞未授权登录后台。
严重程度：中
CNVD编号：CNVD-2021-15684
IBM Cognos Analytics跨站脚本漏洞（CNVD-2019-25041）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.1版本、11.1.0版本和11.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-25041
CVE编号：CVE-2019-4139
WordPress Download Manager插件跨站脚本漏洞（CNVD-2021-103356）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download Manager插件在3.2.22之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103356
CVE编号：CVE-2021-24969
Microsoft SQL Server Management Studio信息泄露漏洞（CNVD-2018-21210）
Microsoft SQL Server Management Studio是美国微软（Microsoft）公司的一套用于管理多种SQL基础结构的整合式环境。该产品主要用于设置、监视和管理SQL程序。Microsoft SQL Server Management Studio 17.9版本和18.0版本中存在信息泄露漏洞。攻击者可借助特制的XEL文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-21210
CVE编号：CVE-2018-8527
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-84817）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 94.0.4606.81之前版本中的WebRTC存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84817
CVE编号：CVE-2021-37979
Google Android权限提升漏洞（CNVD-2026-03536）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2026-03536
CVE编号：CVE-2025-48623
爱客CMS后台ca***_ru***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台ca***_ru***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15914
HisiPHP存在任意文件删除漏洞
HisiPHP是基于ThinkPHP5+Layui开发的一套免费的WEB开源框架。HisiPHP存在任意文件删除漏洞。攻击者可利用漏洞删除lock文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2020-48611
Ayision Ays-WR01跨站脚本漏洞
Ayision Ays-WR01是中国Ayision公司的一款无线中继器。Ayision Ays-WR01 v28K.RPT.20161224版本中基本的中继器配置存在跨站脚本漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-35433
CVE编号：CVE-2019-19514