CIRCL/Vulnerability-CNVD huggingface dataset:
Tcpdump ICMPv6解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ICMPv6 parser是其中的一个互联网控制信息协议解析器。Tcpdump 4.9.2之前的版本中的ICMPv6解析器的print-icmp6.c文件的‘icmp6_nodeinfo_print()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28252
CVE编号：CVE-2017-13041
上海泛微网络科技有限公司e-office某接口存在SQL注入漏洞
上海泛微网络科技有限公司e-office系统是一套协同办公系统。上海泛微网络科技有限公司e-office某接口存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58786
SAP Commerce Cloud输入验证错误漏洞
SAP Commerce Cloud是德国思爱普（SAP）公司的一个电商云平台。该平台提供企业级电商业务支持。SAP Commerce Cloud 1808、1811、1905、2005、2011版本存输入验证错误漏洞，该漏洞由于由于输入验证未能正确，经过身份验证的攻击者在HTTP响应内容类型标头中包含无效数据，并将其发送给Web用户。成功利用此漏洞可能导致高级攻击，包括跨站点脚本和页面劫持。
严重程度：低
CNVD编号：CNVD-2021-03702
CVE编号：CVE-2021-21445
tnef整数溢出拒绝服务漏洞
tnef是一套用于解压缩MIME附件的程序。tnef存在整数溢出漏洞，允许攻击者可利用该漏洞提交特殊的文件，进行拒绝服务攻击，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02464
CVE编号：CVE-2017-6308
狂雨小说cms 1.3.2存在SQL注入漏洞
狂雨小说cms（以下简称KYXSCMS）是一款提供一个轻量级小说网站解决方案，基于ThinkPHP5.1 MySQL的技术开发的内容管理系统。狂雨小说cms 1.3.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39117
Dell PowerScale OneFS参数指定不正确漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在参数指定不正确漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-30261
CVE编号：CVE-2024-49603
Huawei HarmonyOS空指针漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致设备可用性受影响。
严重程度：高
CNVD编号：CNVD-2022-61609
CVE编号：CVE-2022-34736
DedeCMS V5.7存在命令执行漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS V5.7存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29913
PHP Scripts Mall Entrepreneur Bus Booking Script SQL注入漏洞
PHP Scripts Mall Entrepreneur Bus Booking Script是印度PHP Scripts Mall公司的一套基于PHP的在线巴士预定管理系统。PHP Scripts Mall Entrepreneur Bus Booking Script 3.0.4版本中存在SQL注入漏洞。远程攻击者可通过向booker_details.php文件发送‘sourcebus’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37285
CVE编号：CVE-2017-17604
IBM DB2 XML/XSLT功能文件读取漏洞
IBM DB2是美国IBM公司开发的一套关系型数据库管理系统，它主要的运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM DB2存在安全漏洞，允许通过验证的用户发送特制的SELECT命令调用XML/XSLT功能，以DB2进程上下文读取任意文本文件。
严重程度：中
CNVD编号：CNVD-2015-04955
CVE编号：CVE-2014-8910
多个Panda安全产品身份验证绕过漏洞
Panda Security是计算机安全厂商，产品主要是防病毒软件、防火墙、反垃圾邮件等安全产品。多个Panda产品在实现上存在身份验证绕过漏洞。允许攻击者利用此漏洞可绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-02656
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04620）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 6至11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04620
CVE编号：CVE-2015-2385
JerryScript缓冲区溢出漏洞
JerryScript是一款轻量级的JavaScript引擎。JerryScript中的lit/lit-char-helpers.c文件的‘lit_read_code_unit_from_hex’函数存在堆缓冲区越边界读取。攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-04298
CVE编号：CVE-2017-18212
Contao未授权访问漏洞
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao中存在未授权访问漏洞，攻击者可利用该漏洞查看未对攻击者打开的记录。
严重程度：中
CNVD编号：CNVD-2018-25744
CVE编号：CVE-2018-20028
Envoy信任管理问题漏洞（CNVD-2022-16289）
Envoy是一款开源的分布式代理服务器。Envoy存在信任管理问题漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-16289
CVE编号：CVE-2022-21657
启明星内网OA系统后台My***.aspx文件存在SQL注入漏洞
启明星OA系统（原启明星Portal系统）包含了新闻，通知，文档，图库和流程表单内容。启明星内网OA系统后台My***.aspx文件存在SQL注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：中
CNVD编号：CNVD-2019-07378
ZZCMS 201910版存在XSS漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS 201910版存在XSS漏洞，攻击者可利用该漏洞获取用户的cookie信息。
严重程度：中
CNVD编号：CNVD-2020-38977
IBM Security Guardium信息泄露漏洞（CNVD-2020-32650）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32650
CVE编号：CVE-2020-4187
Android Networking组件信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Networking是用于其中的一个网络连接组件。Andrion的Networking组件中存在信息泄露漏洞。本地攻击者可借助恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2016-04686
CVE编号：CVE-2016-3809
Google TensorFlow tf.raw_ops.QuantizeV2信息泄露漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中的tf.raw_ops.QuantizeV2存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-63074
CVE编号：CVE-2021-37663
GPAC代码问题漏洞（CNVD-2022-04817）
GPAC是一款开源的多媒体框架。GPAC中存在代码问题漏洞，该漏洞源于产品load_text.c文件中的gf_text_get_utf8_line函数对内存进行多次释放。攻击者可通过该漏洞导致拒绝服务，甚至代码执行和权限升级。
严重程度：中
CNVD编号：CNVD-2022-04817
CVE编号：CVE-2021-40574
Apple macOS High Sierra file拒绝服务
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。file是其中的一个文件系统组件。Apple macOS High Sierra 10.13.1之前的版本中的file组件5.31之前的版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34290
CVE编号：CVE-2017-13815
Info-ZIP UnZip越界写拒绝服务漏洞
Info-ZIP UnZip是一款解压缩软件。Info-ZIP UnZip "unix/unix.c:charset_to_intern()"存在越界写漏洞，允许攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-01305
CVE编号：CVE-2015-1315
Piwigo跨站脚本漏洞（CNVD-2020-04664）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo 2.10.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04664
CVE编号：CVE-2020-8089
ownCloud for iOS安全绕过漏洞
ownCloud for iOS是德国KDE开发者Frank Karlitschek所创建的一套基于iOS平台的免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud for iOS中存在安全绕过漏洞。攻击者可通过实施中间人攻击利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05249
CVE编号：CVE-2015-3996
科迈RAS服务器端存在登录绕过漏洞
科迈iRAS(Remote Application Solution)是中国首创远程快速应用接入方案。科迈RAS服务器端存在登录绕过漏洞。综合利用漏洞，允许攻击者绕过登录验证，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2017-02380
Apple iOS Game Center信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Game Center处理游戏者邮件存在安全漏洞，允许恶意应用访问游戏者敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06088
CVE编号：CVE-2015-5855
maxView Storage Manager输入验证错误漏洞
SIMATIC IPC(工业PC)是西门子基于PC的自动化硬件平台。maxView Storage Manager输入验证错误漏洞，攻击者可利用该漏洞进行未经授权访问。
严重程度：高
CNVD编号：CNVD-2024-01398
CVE编号：CVE-2023-51438
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）信息泄露漏洞
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款用于保障通讯安全的设备。Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-08547
CVE编号：CVE-2020-27019
CloudBees Jenkins信息泄露漏洞（CNVD-2015-07827）
CloudBees Jenkins是开源的持续集成服务器。CloudBees Jenkins 1.638、LTS 1.625.2之前版本，Fingerprints页面存在安全漏洞，远程攻击者通过直接请求，可获取敏感的job及build名信息。
严重程度：中
CNVD编号：CNVD-2015-07827
CVE编号：CVE-2015-5317
Siemens Parasolid越界写入漏洞（CNVD-2023-69812）
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69812
CVE编号：CVE-2023-41033
Samsung telephony信息泄露漏洞（CNVD-2022-70759）
Samsung Telephony是三星（Samsung ）移动设备的电话功能。Samsung telephony存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞通过用户设备的日志获取Cell Location Information。
严重程度：低
CNVD编号：CNVD-2022-70759
CVE编号：CVE-2022-22291
HongCMS路径遍历漏洞
HongCMS中英文网站系统是一个轻量级的网站系统，访问速度极快，使用简单。HongCMS 4.0.0版存在路径遍历漏洞。远程攻击者可通过向/hcms/admin/index.php/language/ajax组件发送特制POST请求利用该漏洞查看、编辑及删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-36560
CVE编号：CVE-2020-18178
信呼-开源OA办公系统存在任意文件删除漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统v1.7.6版本存在任意文件删除漏洞，攻击者可以利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-12583
DOYO管理员界面存在存储型XSS漏洞
DOYO（doyocms）是一套基于PHP的开源内容管理系统（CMS）。DOYO 2.3 版本至2015-05-06版本中的admin.php后台存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-06347
CVE编号：CVE-2019-9551
深圳市吉祥腾达科技有限公司Tenda G3路由器存在命令执行漏洞
Tenda G3路是一款带机200人企业级AP管理路由器，为中小型企业、餐饮、连锁酒店提供高效、安全、易扩展的网络。深圳市吉祥腾达科技有限公司Tenda G3路由器存在命令执行漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2020-46059
Google Android整数溢出漏洞（CNVD-2019-01769）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android中的xltdecwbxml.c的readBytes存在整数溢出漏洞。攻击者可利用该漏洞导致越界读取，从而可获取信息。
严重程度：中
CNVD编号：CNVD-2019-01769
CVE编号：CVE-2018-9565
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0298202）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02982
CVE编号：CVE-2023-48492
PHP ‘PHP_to_XMLRPC_worker()’函数信息泄露漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP ‘PHP_to_XMLRPC_worker()’函数存在安全漏洞，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00381
WordPress WP Maintenance Mode Plugin任意PHP代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Maintenance Mode Plugin是使用在其中的一个网站维护页面设置插件。WordPress WP Maintenance Mode Plugin 2.0.7之前版本中存在任意PHP代码执行漏洞，远程攻击者可利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-07067
CVE编号：CVE-2018-20156
Ruckus Wireless Ruckus 2811存在弱口令漏洞
Ruckus 2811是Ruckus Wireless的一款无线路由器产品。Ruckus Wireless Ruckus 2811存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35759
Trend Micro OfficeScan Pool Corruption权限提升漏洞（CNVD-2018-16862）
Trend Micro OfficeScan通过反恶意软件、勒索软件防护、内存检查、设备控制及及命令和控制（C＆C）流量来提供针对现代威胁的防护。Trend Micro OfficeScan 11.0 SP1和XG版存在权限提升漏洞。该漏洞源于TMWFP驱动程序对IOCTL 0x220008的处理存在缺陷。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-16862
CVE编号：CVE-2018-10505
OpenSNS V5存在代码执行漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS存在代码执行漏洞，攻击者可以利用漏洞获取服务器信息。
严重程度：高
CNVD编号：CNVD-2019-23842
用友NC-IUFO报表系统存在SQL注入漏洞
用友NC-IUFO报表系统是面向企业的互联网解决方案。用友NC-IUFO报表系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05642
tcpdump缓冲区溢出漏洞（CNVD-2017-02235）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.8.1及之前的版本中的VAT解析器的print-udp.c文件的vat_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02235
CVE编号：CVE-2016-7937
Adobe Experience Manager认证绕过漏洞
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0、6.1、6.2、6.3、6.4、6.5存在认证绕过漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37120
CVE编号：CVE-2019-8081
SAP Adaptive Server Enterprise注入漏洞
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise存在注入漏洞，该漏洞源于程序未对经过身份验证的用户执行必要的验证检查。攻击者可利用该漏洞在服务器中读取、修改、删除受限制的数据。
严重程度：中
CNVD编号：CNVD-2020-40815
CVE编号：CVE-2020-6243
北京国炬信息技术有限公司JeewxBoot存在未授权访问漏洞
JeewxBoot是一款基于SpringBoot的开源微信管家系统,采用SpringBoot2.1.3 + Mybatis + Velocity 框架技术。北京国炬信息技术有限公司JeewxBoot存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54880
Wuzhicms SQL注入漏洞
Wuzhicms是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Wuzhicms 4.1.0版本存在SQL注入漏洞。攻击者可利用该漏洞通过checktitle()函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-59105
CVE编号：CVE-2020-20413
OKLite存在文件上传漏洞
OKLite是一套企业站系统，主要目标群体是展示型企业网站用户，让传统小企业快速布署网站。OKLite存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-58570
Dell DM5500缓冲区溢出漏洞
Dell DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell DM5500存在缓冲区溢出漏洞，该漏洞源于在PPOE中在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞通过发送特制的输入数据来使受影响的进程崩溃或在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96704
CVE编号：CVE-2023-44305
Apple OS X keychain信息泄露漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X iCloud keychain项校验访问控制列表存在安全漏洞，允许攻击者利用漏洞访问目标用户的keychain项。
严重程度：中
CNVD编号：CNVD-2015-06434
CVE编号：CVE-2015-5836
Teeworlds输入验证错误漏洞
Teeworlds是一款多人在线射击游戏。Teeworlds 0.7.4之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33573
CVE编号：CVE-2019-20787
Gogs操作系统命令注入漏洞
Gogs（Go Git Service）是Gogs团队的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。Gogs 1.1.0版本至0.12.5版本 git hook feature存在操作系统命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-64316
CVE编号：CVE-2020-14144
Google Chrome CSS令牌序列拒绝服务漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome使用的Blink中的core/rendering/RenderCounter.cpp文件中的‘RenderCounter::updateCounter’函数存在安全漏洞，由于程序未能强制执行relayout操作，及未能正确初始化数据结构的内存，远程攻击者可使用特制的Cascading Style Sheets(CSS)令牌序列利用该漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-01501
CVE编号：CVE-2015-1228
Adobe Photoshop CC越界写入漏洞（CNVD-2019-27492）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27492
CVE编号：CVE-2019-7982
Joomla! Component jDownloads跨站脚本漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。jDownloads是Joomla!下载管理器扩展。Joomla! Component jDownloads存在跨站脚本漏洞。允许远程攻击者注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2018-08678
CVE编号：CVE-2018-10068
Car Rental Portal跨站请求伪造漏洞
Car Rental Portal是一个租车门户。Car Rental Portal存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-30438
CVE编号：CVE-2025-6284
发货100系统存在重装漏洞
发货100系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100系统存在重装漏洞，攻击者可利用该漏洞重装系统。
严重程度：高
CNVD编号：CNVD-2020-02229
I Doc View在线文档预览系统存在命令执行漏洞
I Doc View在线文档预览是一款在线文档预览系统。I Doc View在线文档预览系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-60487
Pulse Secure Pulse Connect Secure和Pulse Policy Secure输入验证错误漏洞
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）和Pulse Policy Secure都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套网络准入控制解决方案。Pulse Secure PCS 8.3R5之前的8.3RX版本和Pulse Policy Secure 5.4R5之前的5.4RX版本中存在安全漏洞。攻击者可利用该漏洞借助特制的消息造成Web服务器崩溃。
严重程度：中
CNVD编号：CNVD-2020-21824
CVE编号：CVE-2018-20809
IBM WebSphere Service Registry and Repository预期访问限制绕过漏洞
IBM WebSphere Service Registry and Repository（WSRR）是美国IBM公司的一个用于服务交互端点描述的主元数据存储库，它提供了存储、访问和管理有关服务信息的功能，并且是SOA实现的关键组成部分。IBM WSRR 8.5版本存在安全漏洞。由于程序使用Chrome和WebSEAL时，未能正确处理ServiceRegistryDashboard注销操作。远程攻击者可利用该漏洞绕过既定的访问限制。
严重程度：低
CNVD编号：CNVD-2015-00033
CVE编号：CVE-2014-6160
ZOHO ManageEngine Network Configuration Manager权限提升漏洞
ZOHO ManageEngine Network Configuration Manager是一套用于配置交换机、路由器、防火墙和其他网络设备的网络配置管理、网络变更和配置管理（NCCM）软件。ZOHO ManageEngine Network Configuration Manager存在安全漏洞，允许远程攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-01221
Net-SNMP远程代码执行漏洞
Net-SNMP是一套开源的简单网络管理协议。Net-SNMP存在远程代码执行漏洞，攻击者利用该漏洞可在应用程序中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05637
CVE编号：CVE-2015-5621
MyBB ChangUonDyU Advanced Statistics插件跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。ChangUonDyU Advanced Statistics plugin是使用在其中的一个论坛插件。MyBB ChangUonDyU Advanced Statistics插件1.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10677
CVE编号：CVE-2018-11532
Siemens Parasolid and Teamcenter Visualization越界读取漏洞（CNVD-2023-62049）
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62049
CVE编号：CVE-2023-38527
WordPress History Collection插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress History Collectio插件存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04041
Dell EMC OpenManage Enterprise和OpenManage Enterprise-Modular输入验证错误漏洞
DELL EMC OpenManage Enterprise和DELL EMC OpenManage Enterprise-Modular都是美国戴尔（DELL）公司的产品。DELL EMC OpenManage Enterprise是一个直观的基础架构管理控制台。OpenManage Enterprise 是系统管理和监视应用程序，提供了企业网络上 Dell EMC 服务器、机箱、存储设备和网络交换机的全面视图。DELL EMC OpenManage Enterprise-Modular是一个应用程序。Dell EMC OpenManage Enterprise（OME）3.2之前版本和OpenManage Enterprise-Modular（OME-M）1.10.00之前版本中存在输入验证错误漏洞。远程攻击者可利用该漏洞以提升的权限执行操作。
严重程度：中
CNVD编号：CNVD-2021-94888
CVE编号：CVE-2020-5321
Selesta Visual Access Manager SQL注入漏洞（CNVD-2025-22315）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞，攻击者可利用该漏洞在/monitor/s_normalizedtrans.php的多个参数中执行SQL注入。
严重程度：中
CNVD编号：CNVD-2025-22315
CVE编号：CVE-2023-42235
Oracle Java SE Hotspot子组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Hotspot子组件存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-02583
CVE编号：CVE-2015-0470
心通达OA存在存储型跨站脚本漏洞
心通达OA是一款多功能的智能办公应用软件。心通达OA存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2020-53355
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-09850）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-09850
CVE编号：CVE-2019-7124
Oracle MySQL Server组件存在未明漏洞（CNVD-2016-09804）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.5.51及之前的版本中的MySQL Server组件中的Server: DML子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09804
CVE编号：CVE-2016-5624
SeaCMS存在SQL注入漏洞（CNVD-2021-01916）
SeaCMS采用php mysql架构，是一套专为不同需求的站长而设计的视频点播系统。SeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01916
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16619）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-16619
CVE编号：CVE-2017-7061
appRain CMF跨站脚本漏洞（CNVD-2025-21119）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/cycle端点对用户输入的验证不当所致。攻击者可利用该漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21119
CVE编号：CVE-2025-41054
GitLab输入验证错误漏洞（CNVD-2021-91177）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在输入验证错误漏洞，攻击者可利用该漏洞将管道计划设置为在项目导出中处于活动状态，以便在未知情的情况下owner导入该项目，默认情况下该项目的管道处于活动状态。
严重程度：低
CNVD编号：CNVD-2021-91177
CVE编号：CVE-2021-39895
OTRS AG OTRSCustomContactFields信息泄露漏洞
OTRS AG OTRSCustomContactFields是德国OTRS公司的OTRS自定义联系人字段插件。OTRS AG OTRSCustomContactFields存在信息泄露漏洞，攻击者可利用该漏洞获取来自客户的联系人字段中的完整收件人列表。
严重程度：低
CNVD编号：CNVD-2022-34648
CVE编号：CVE-2022-0474
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2017-12951）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12951
CVE编号：CVE-2017-0173
Zyxel DX3301-T0资源管理错误漏洞
Zyxel DX3301-T0是中国合勤（Zyxel）公司的一个小型无线WiFi路由器。Zyxel DX3301-T0 5.50(ABVY.6.3)C0及之前版本存在资源管理错误漏洞，该漏洞源于Web服务器资源消耗不受控制，攻击者可利用该漏洞导致Slowloris式拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-25142
CVE编号：CVE-2025-6599
FFmpeg 'ff_ivi_init_planes'函数整数溢出漏洞
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.6.5之前的版本，2.7.3之前的2.7.x版本和2.8.2及之前的2.8.x版本the libavcodec/ivi.c 文件中的ff_ivi_init_planes函数存在整数溢出漏洞。允许远程攻击者通过在Indeo视频交互数据中制作的图像尺寸，导致拒绝服务（出越界堆内存访问）或其他未明影响。
严重程度：中
CNVD编号：CNVD-2015-07848
CVE编号：CVE-2015-8364
Cybozu Remote Service拒绝服务漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service存在拒绝服务漏洞。远程认证攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78766
CVE编号：CVE-2021-20804
TPshop开源商城前台存在文件上传漏洞
TPshop开源商城是用最新版ThinkPHP开发的shop商城。TPshop开源商城前台存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-02241
Cisco IOS XE SD-WAN Software CLI命令注入漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。SD-WAN Software是其中的一套软件定义的WAN软件。Cisco IOS XE SD-WAN Software中的CLI存在命令注入漏洞，该漏洞源于未能进行充分的输入验证。攻击者可通过进行身份验证并向CLI实用程序提交特制的输入利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-27784
CVE编号：CVE-2019-16011
WildMIDI拒绝服务漏洞
WildMIDI是一款免费开源软件合成器，可使用GUS声音补丁将MIDI音符数据转换成音频信号，而无需使用GUS补丁兼容声卡。WildMIDI中的internal_midi.c:2122中的_WM_SetupMidiEvent函数存在拒绝服务漏洞，攻击者可通过特制mid文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25775
CVE编号：CVE-2017-11664
PHP空指针引用限制绕过漏洞
PHP是一款通用脚本语言。PHP存在安全漏洞，由于程序多个扩展中缺少路径或某些函数的路径参数的空字节检查，允许远程攻击者利用漏洞可绕过目标文件系统访问限制，访问任意文件。
严重程度：中
CNVD编号：CNVD-2015-03963
CVE编号：CVE-2015-3411
Nagios XI操作系统命令注入漏洞（CNVD-2020-58765）
Nagios XI和Nagios都是美国Nagios公司的产品。Nagios XI是一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios是一套开源的免费网络监视工具。Nagios XI 5.7.3版本存在安全漏洞，该漏洞源于操作系统命令中使用的特殊元素的不适当中和允许远程的、经过身份验证的管理用户使用apache用户的特权执行操作系统命令。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-58765
CVE编号：CVE-2020-5791
b3log Symphony跨站脚本漏洞（CNVD-2019-19290）
b3log Symphony（Sym）是一款使用Java语言编写的现代开源社区平台。b3log Symphony 3.3.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-19290
CVE编号：CVE-2018-16249
Siemens Teamcenter Visualization和JT2Go内存错误引用漏洞（CNVD-2023-69805）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在内存错误引用漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69805
CVE编号：CVE-2023-38075
litemall存在逻辑缺陷漏洞
litemall是一套小商场系统。litemall存在逻辑缺陷漏洞，攻击者可利用该漏洞伪造Token。
严重程度：中
CNVD编号：CNVD-2020-54885
Zulip server安全特征问题漏洞
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip Server 4.9之前版本存在安全特征问题漏洞，该漏洞源于错误的输入验证造成的。远程攻击者可以利用该漏洞发送精心编制的请求，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-08147
CVE编号：CVE-2021-43799
FileBrowser拒绝服务漏洞
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在拒绝服务漏洞，该漏洞源于文件处理逻辑存在缺陷，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-22697
CVE编号：CVE-2025-53893
ISC Kea DHCP输入验证错误漏洞
ISC Kea DHCP是美国ISC公司的一款开源的DHCP（动态主机配置协议）服务器。ISC Kea DHCP 1.4.0版本至1.5.0版本、1.6.0-beta1版本和1.6.0-beta2版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
严重程度：高
CNVD编号：CNVD-2020-03750
CVE编号：CVE-2019-6474
Delta Electronics ASDA-Soft堆栈缓冲区溢出漏洞
Delta Electronics ASDA-Soft是中国台达电子（Delta Electronics）公司的一款交流伺服电机。Delta Electronics ASDA-Soft存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16139
CVE编号：CVE-2026-1361
WordPress ScoreMe theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ScoreMe theme是使用在其中的一个用于构建具有用户评级功能网站的主题插件。WordPress ScoreMe theme 2016-04-01及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-35226
CVE编号：CVE-2016-10993
FreeRDP拒绝服务漏洞（CNVD-2026-16035）
FreeRDP是一款开源的远程桌面协议（RDP）实现库与客户端。FreeRDP存在拒绝服务漏洞。该漏洞产生的原因是IMA ADPCM音频解码过程中未对step index参数进行有效校验，导致越界访问查找表并触发断言失败。攻击者可利用该漏洞通过构造恶意RDP服务器音频数据使客户端进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-16035
CVE编号：CVE-2026-33977
Google Android权限提升漏洞（CNVD-2025-01825）
Google Android是由美国谷歌公司开发的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01825
CVE编号：CVE-2024-53841
wolfSSL输入验证错误漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL 5.6.6之前版本存在输入验证错误漏洞，该漏洞源于未检查消息是否跨越密钥边界，攻击者可利用该漏洞将使用不同密钥的消息合并到一个记录中。
严重程度：中
CNVD编号：CNVD-2024-37454
CVE编号：CVE-2023-6937
厦门服云信息科技有限公司云眼存在SQL注入漏洞
云眼采用先进的端点检测及响应（EDR）技术模型及自适应安全架构相结合的理念思路来构建的新一代(云)主机入侵监测及安全管理系统，为用户解决公有云、私有云和混合云环境中遇到的安全及管理问题。厦门服云信息科技有限公司云眼存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48507
Nagios XI本地权限提升漏洞（CNVD-2021-90916）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.8.5之前版本存在本地权限提升漏洞。该漏洞源于getprofile.sh不验证作为参数接收的目录名称。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90916
CVE编号：CVE-2021-37347
Oracle Fusion Middleware BI Publisher存在未明漏洞（CNVD-2017-17503）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。BI Publisher是其中的一个报表组件。Oracle BI Publisher 11.1.1.7.0, 11.1.1.9.0版本在Web Server组件实现上存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-17503
CVE编号：CVE-2017-10035
Subrion CMS跨站请求伪造漏洞（CNVD-2017-04654）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.0.5版本中的admin/languages/edit/1/URI中存在跨站请求伪造漏洞。远程攻击者可借助title参数利用该漏洞执行任意的Edit Language操作，注入XSS。
严重程度：中
CNVD编号：CNVD-2017-04654
CVE编号：CVE-2017-6066
团啊网团啊VIP电影系统存在SQL注入漏洞
团啊VIP电影系统是一款轻便智能的视频CMS管理系统。团啊网团啊VIP电影系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24766
Google Android Audioserver信息泄露漏洞（CNVD-2017-00208）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞。攻击者可利用这些漏洞获取潜在的敏感信息，所获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00208
CVE编号：CVE-2017-0398
install-nw代码执行漏洞（CNVD-2018-10902）
install-nw是一个安装和缓存NW.j模块的工具。install-nw 1.1.5之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载JavaScript资源。远程攻击者可通过用其控制的JavaScript文件替换被请求的JavaScript文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10902
CVE编号：CVE-2016-10567
Open-source ARJ archiver目录遍历漏洞（CNVD-2015-02288）
Open-source ARJ archiver是一个ARJ档处理工具。Open-source ARJ archiver存在符号链接漏洞，允许攻击者构建恶意ARJ档，诱使应用解析，可对目录进行遍历攻击。
严重程度：中
CNVD编号：CNVD-2015-02288
CVE编号：CVE-2015-0556
Chris Brame Trudesk信息泄露漏洞
Chris Brame Trudesk是美国Chris Brame公司的一个开源帮助台/票务解决方案。Chris Brame Trudesk 1.2.3之前版本存在信息泄露漏洞，该漏洞源于应用将敏感信息暴露给未授权的参与者。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-71648
CVE编号：CVE-2022-1893
Google TensorFlow TensorFlow sparse reduction信息泄露漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow TensorFlow sparse reduction存在信息泄露漏洞。攻击者可利用此漏洞从堆分配数据的边界之外读取数据，或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-63062
CVE编号：CVE-2021-37635
Sourcecodester Attendance and Payroll System远程代码执行漏洞
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Sourcecodester Attendance and Payroll System存在远程代码执行漏洞，攻击者可利用该漏洞上传恶意制作的PHP。
严重程度：高
CNVD编号：CNVD-2022-30455
CVE编号：CVE-2021-44087
Foxit Reader内存错误引用漏洞（CNVD-2023-96091）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.2.15356版本之前存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96091
CVE编号：CVE-2023-32616
iFAX Solutions HylaFAX+和HylaFAX Enterprise存在未明漏洞（CNVD-2021-19773）
iFAX Solutions HylaFAX+是美国iFAX Solutions公司的一套开源的企业级发送和接收传真系统。该系统为局域网中的用户提供传真功能。HylaFAX Enterprise是商业版本。iFAX Solutions HylaFAX+ 7.0.2及之前版本和HylaFAX Enterprise中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-19773
CVE编号：CVE-2020-15396
IBM Security Identity Governance and Intelligence拒绝服务漏洞
IBM Security Identity Governance and Intelligence是一种基于网络设备的集成身份管理解决方案。IBM Security Identity Governance and Intelligence 5.2.6存在拒绝服务漏洞。该漏洞源于对提供的URL验证不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-10815
CVE编号：CVE-2020-4790
Mozilla Firefox内存错误引用漏洞（CNVD-2017-222751）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 55之前的版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22275
CVE编号：CVE-2017-7806
Simple Forum-Discussion System SQL注入漏洞
Simple Forum-Discussion System是一个简单的论坛/讨论系统。Simple Forum-Discussion System存在SQL注入漏洞，该漏洞源于在manage topic.php、manage user.php和ajax.php等多个组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-05002
CVE编号：CVE-2021-45252