CIRCL/Vulnerability-CNVD huggingface dataset:
QNAP Systems TS-870 SQL注入漏洞
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中存在安全漏洞。攻击者可利用该漏洞使用LIMIT并检索数据。
严重程度：低
CNVD编号：CNVD-2020-62932
CVE编号：CVE-2018-19952
nginx CGI应用程序重定向漏洞
nginx是俄罗斯软件开发者Igor Sysoev所研发的一款HTTP和反向代理服务器，也可以作为邮件代理服务器。CGI Application是其中的一个轻量级的Web应用开发的MVC框架。nginx CGI应用程序中存在重定向漏洞。远程攻击者利用该漏洞将目标CGI应用程序请求重定向到任意Web代理。
严重程度：中
CNVD编号：CNVD-2016-06085
CVE编号：CVE-2016-1000105
USVN任意代码执行漏洞
USVN是一个用PHP编写的Web界面，用于配置Subversion存储库。USVN 1.0.10之前版本存在任意代码执行漏洞。攻击者可利用该漏洞在commit视图中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-50550
CVE编号：CVE-2020-25069
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07049）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07049
CVE编号：CVE-2018-17009
Mozilla Firefox Firefox Developer Tools代码执行漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Firefox Developer Tools是其中的一个开发者工具组件。基于macOS平台的Mozilla Firefox 66之前版本中的Firefox Developer Tools存在安全漏洞。攻击者可借助恶意制作的URL利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-08538
CVE编号：CVE-2019-9804
Adobe Flash Player内存破坏漏洞（CNVD-2016-02101）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，远程攻击可者利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02101
CVE编号：CVE-2016-1024
WebAccess/HMI Designer存在内存破坏漏洞（CNVD-2021-24533）
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24533
SeedDMS SQL注入漏洞
SeedDMS（前称LetoDMS和MyDMS）是SeedDMS爱好者共同开发的一套基于PHP和MySql的开源文档管理系统。该系统主要用于存储和共享文档。SeedDMS 5.1.8之前版本中的‘Users management’功能存在SQL注入漏洞。远程攻击者可通过发送额外的SQL命令利用该漏洞操纵SQL查询，执行恶意操作，例如：提取、更改或删除数据库中的敏感信息或在底层操作系统上执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-15392
CVE编号：CVE-2018-12942
Tenda AC15 fromSysToolRestoreSet方法跨站请求伪造漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在跨站请求伪造漏洞，该漏洞源于/goform/SysToolRestoreSet页面的fromSysToolRestoreSet方法未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-24259
CVE编号：CVE-2024-2817
Toll Tax Management System SQL注入漏洞
Toll Tax Management System是一个通行税管理系统。Toll Tax Management System 1.0版本存在SQL注入漏洞，该漏洞源于id参数容易受到SQL注入攻击。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-77821
CVE编号：CVE-2022-30053
多款Qualcomm Snapdragon产品信息泄露漏洞（CNVD-2018-25411）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司产品。Qualcomm MDM9206是一款中央处理器（CPU）。SDX24是一款调制解调器。多款Qualcomm Snapdragon产品中的MODEM存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-25411
CVE编号：CVE-2018-5916
MyBB MyCode编辑器跨站脚本漏洞
MyBB是一款基于PHP的论坛程序。MyBB 1.8.4之前版本中，MyCode编辑器存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01879
CVE编号：CVE-2015-2333
HP LoadRunner/Performance Center堆缓冲区溢出漏洞
HP Intelligent Management Center（iMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。HP LoadRunner/Performance Center存在远程堆缓冲区溢出漏洞，该漏洞源于将用户数据复制到大小不足的内存缓冲区之前未能进行充分的边界检查。攻击者可利用漏洞在应用程序上下文中执行任意脚本代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03832
CVE编号：CVE-2017-5789
BeaconMedaes Scroll Medical Air Systems TotalAlert Web Application信息泄露漏洞
BeaconMedaes Scroll Medical Air Systems是美国BeaconMedaes公司的一套医疗手术空气系统。TotalAlert Web Application是其中的一个基于Web的管理程序。BeaconMedaes Scroll Medical Air Systems中的TotalAlert Web Application存在安全漏洞。攻击者可通过访问Web服务器上特定的URL利用该漏洞未经身份验证访问应用程序中的信息。
严重程度：中
CNVD编号：CNVD-2018-10606
CVE编号：CVE-2018-7526
Huawei HarmonyOS堆栈缓冲区溢出漏洞（ 	 CNVD-2021-99966）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS的Kernel模块存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-99966
CVE编号：CVE-2021-37021
深信服SSL VPN设备命令执行漏洞
深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品、服务和解决方案供应商。深信服VPN-2050存在溢出漏洞，攻击者可利用该漏洞执行命令、获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29574
SeaCMS V210530存在命令执行漏洞
海洋CMS是一款基于PHP MYSQL架构的，专业的开源免费PHP影视系统，可跨平台运行的网站内容管理系统。SeaCMS V210530存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器登录凭证。
严重程度：高
CNVD编号：CNVD-2021-51408
ForceControl存在代码执行漏洞
ForceControl是力控科技研发的面向通用监控组态软件市场的组态软件，作为工业自动化软件中的基础平台软件，可以为各类行业提供解决方案。ForceControl存在代码执行漏洞，该漏洞是由于对保留的结构体参数进行了函数赋值，导致执行错误代码，造成程序闪退。攻击者可利用该漏洞造成任意代码执行。
严重程度：低
CNVD编号：CNVD-2018-01002
Microsoft Windows AppX Deployment Server本地权限提升漏洞
Microsoft Windows Server和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows AppX Deployment Server是其中的一个应用程序部署服务器。Microsoft Windows AppX Deployment Server中存在本地权限提升漏洞。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在任意位置创建文件。
严重程度：高
CNVD编号：CNVD-2019-07328
CVE编号：CVE-2019-0766
Oracle Hospitality Reporting and Analytics存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Oracle Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的Report子组件存在未明漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2017-31315
CVE编号：CVE-2017-10402
Oracle Retail Applications Retail Point-of-Service组件未授权操作漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Point-of-Service是其中的一个零售服务点管理组件。Oracle Retail Applications中的Retail Point-of-Service组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-11041
CVE编号：CVE-2018-2862
多款Apple产品信息泄露漏洞（CNVD-2026-14478）
Apple watchOS是一套智能手表操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple visionOS是一款适用于AR眼镜的操作系统。多款Apple产品存在信息泄露漏洞，该漏洞是由于使用特制应用程序时CoreServices组件中环境变量的处理问题造成的。攻击者可利用该漏洞访问敏感的用户数据。
严重程度：中
CNVD编号：CNVD-2026-14478
CVE编号：CVE-2026-20627
MISP信息泄露漏洞（CNVD-2020-23173）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.124之前版本中的app/Model/feed.php文件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-23173
CVE编号：CVE-2020-11458
Siemens EN100 Ethernet Module内存损坏漏洞（CNVD-2022-51627）
Siemens EN100 Ethernet Module是德国西门子（Siemens）公司的一款以太网模块产品。Siemens EN100 Ethernet Module存在内存损坏漏洞，攻击者可利用该漏洞使受影响的应用程序崩溃，从而导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2022-51627
CVE编号：CVE-2022-30938
GitLab拒绝服务漏洞（CNVD-2021-25684）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 在12.6.0之后版本存在安全漏洞，该漏洞源于gitlab shell中发现了潜在的DoS，攻击者能够通过gitlab shell命令提高服务器资源利用率。
严重程度：中
CNVD编号：CNVD-2021-25684
CVE编号：CVE-2021-22177
熊海CMS v1.0存在SQL注入漏洞
熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HML5响应式布局。熊海CMS v1.0存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息
严重程度：高
CNVD编号：CNVD-2019-29844
IBM Security Guardium安全特征问题漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.6版本和11.1版本中存在安全漏洞，该漏洞源于程序在依赖不可预测数字的安全上下文中使用了随机不充分的数字或值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36478
CVE编号：CVE-2020-4188
Mozilla Firefox和Firefox ESR 'nsFrameManager::CaptureFrameState'函数内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR 'nsFrameManager::CaptureFrameState'函数存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08144
CVE编号：CVE-2016-5274
多款Hospira产品安全绕过漏洞
Hospira Plum A+ Infusion System、Plum A+3 Infusion System和Symbiq Infusion System都是美国赫升瑞（Hospira）公司的智能输液系统。多款Hospira产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04015
CVE编号：CVE-2015-3956
Linux kernel ‘crypto/asymmetric_keys/public_key.c’本地拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel ‘crypto/asymmetric_keys/public_key.c’存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00853
CVE编号：CVE-2016-2053
Apache Shiro权限绕过漏洞（CNVD-2020-60318）
Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。Apache Shiro存在权限绕过漏洞。远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。
严重程度：高
CNVD编号：CNVD-2020-60318
CVE编号：CVE-2020-17510
BlueZ资源管理错误漏洞
BlueZ是一款使用C语言编写的蓝牙协议堆栈，它主要用于提供对核心蓝牙层和协议的支持。BlueZ中存在资源管理错误漏洞，该漏洞源于产品的gatt-database.c文件的D-Bus未能正确处理WriteValue。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88723
CVE编号：CVE-2021-43400
UltraISO 'Output FileName'拒绝服务漏洞
UltraISO是一款光盘映像ISO文件编辑制作工具。UltraISO 'Output FileName'存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-25694
多款Blue Coat Systems SSL Visibility Appliance产品敏感信息漏洞
Blue Coat Systems SSL Visibility Appliance SV800等都是美国Blue Coat Systems公司的SSL可见性设备，它是加密流量管理的核心，可提供对SSL流量的可见性，并且支持将SSL检查功能添加到高级威胁防护解决方案和现有的网络安全架构。多款Blue Coat Systems SSL Visibility Appliance产品的WebUI组件存在安全漏洞。由于管理员cookie的Set-Cookie头中未能设置HTTPOnly标志。远程攻击者利用该漏洞通过脚本访问cookie获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03623
CVE编号：CVE-2015-4138
Vastal I-Tech phpVID跨站脚本漏洞
Vastal I-Tech phpVID是印度Vastal I-Tech公司的一套视频分享软件。该软件支持浏览视频、评论视频、上传视频等。Vastal I-Tech phpVID 1.2.3版本和0.9.9版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04367
ZZCMS dl_sendmail.php SQL注入漏洞
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS存在SQL注入漏洞，该漏洞源于 admin/dl_sendmail.php 中的 id 参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-102002
CVE编号：CVE-2021-40280
凡诺企业管理系统PHP de***.php文件存在文件包含漏洞
凡诺企业管理系统PHP版是基于php+MySQL开发的企业网站管理系统。凡诺企业管理系统PHP de***.php文件存在文件包含漏洞。攻击者可利用漏洞上传shell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26077
Google Android Qualcomm Wi-Fi driver权限提升漏洞（CNVD-2017-01426）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm Wi-Fi driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01426
CVE编号：CVE-2016-8420
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03357）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03357
CVE编号：CVE-2017-0123
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27291）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件6.0.2之前版本和5.2.24之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27291
CVE编号：CVE-2019-2548
Joomla COM_ALPHACONTENT SQL注入漏洞
Joomla是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla COM_ALPHACONTENT 4.0.11版本中存在SQL注入漏洞，攻击者利用漏洞可获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13757
WordPress Brave plugin缺少授权漏洞
WordPress Brave plugin由Brave软件公司开发的Brave Browser Extensions的WordPress集成插件。WordPress Brave plugin存在缺少授权漏洞，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：高
CNVD编号：CNVD-2026-00107
CVE编号：CVE-2025-68508
Apple iOS Safari任意URL显示漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Safari存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可伪造用户接口。
严重程度：中
CNVD编号：CNVD-2015-06152
CVE编号：CVE-2015-5764
Ipswitch WhatsUp Gold目录遍历漏洞
Ipswitch WhatsUp Gold是一款基于Windows的网络监视应用程序。Ipswitch WhatsUp Gold存在目录遍历漏洞，允许远程攻击者通过在文件名字段的RRQ操作读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-00057
CVE编号：CVE-2011-4722
Microsoft Windows通用日志文件系统驱动程序特权提升漏洞（CNVD-2016-11023）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 CLFS是一种高性能、通用的日志文件子系统。当Windows通用日志文件系统（CLFS）驱动程序未能正确地处理内存中对象的时候，存在提升权限漏洞。成功利用这些漏洞的攻击者可以在提升的上下文中运行进程。
严重程度：高
CNVD编号：CNVD-2016-11023
CVE编号：CVE-2016-3333
广东百城人才网络股份有限公司建站系统存在存储型跨站脚本漏洞
广东百城人才网络股份有限公司是一个互联网人力资源服务平台。广东百城人才网络股份有限公司建站系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-26045
Microsoft Windows信息泄露漏洞（CNVD-2017-12058）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12058
CVE编号：CVE-2017-8473
Pallets Werkzeug路径遍历漏洞
Pallets Werkzeug是一款WSGI Web应用程序库。Pallets Werkzeug 0.15.5之前版本中存在路径遍历漏洞，该漏洞源于SharedDataMiddleware未能正确处理Windows路径名称中的驱动程序名（例如：C:），攻击者可利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2019-26569
CVE编号：CVE-2019-14322
libid3tag 'id3_ucs4_length'函数拒绝服务漏洞
libid3tag是MPEG音频解码器MAD中所捆绑的ID3标签操控库。libid3tag 0.15.1b版本中的ucs4.c文件的'id3_ucs4_length'函数存在安全漏洞。远程攻击者可借助特制的mp3文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19547
CVE编号：CVE-2017-11550
EG应用控制引擎存在命令执行漏洞
锐捷网络EG应用控制引擎是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。EG应用控制引擎存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-40217
Logitech Media Server跨站脚本漏洞（CNVD-2017-36360）
Logitech Media Server是美国罗技（Logitech）公司的一款音频播放软件。Logitech Media Server 7.9.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36360
CVE编号：CVE-2017-16568
Rukovoditel输入验证错误漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-26839
CVE编号：CVE-2020-11819
深圳市网域科技技术有限公司NETSYS存在任意文件下载漏洞
深圳市网域科技有限公司成立于2004年，是一家专业从事计算机网络安全设备开发的高新技术企业。深圳市网域科技技术有限公司NETSYS存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-43915
Huawei HarmonyOS/EMUI访问权限验证漏洞
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS/EMUI存在访问权限验证漏洞，该漏洞源于WMS模块存在访问权限漏洞。攻击者可利用该漏洞影响服务的机密性。
严重程度：中
CNVD编号：CNVD-2025-31137
CVE编号：CVE-2024-45444
Fortinet FortiADC SQL注入漏洞（CNVD-2023-02484）
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在SQL注入漏洞，该漏洞源于使用的特殊元素的不当中和，攻击者利用该漏洞可以执行未经授权的代码或通过特制的HTTP请求发送命令。
严重程度：高
CNVD编号：CNVD-2023-02484
CVE编号：CVE-2022-33875
GitLab信息泄露漏洞（CNVD-2019-30780）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.0及之后版本中的Epic Notes API存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-30780
CVE编号：CVE-2019-15725
Nextcloud Android app SQL注入漏洞（CNVD-2022-18415）
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-18415
CVE编号：CVE-2021-43863
PHP Scripts Mall Naukri Clone Script文件上传漏洞
PHP Scripts Mall Naukri Clone Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL平台的在线招聘系统脚本。PHP Scripts Mall Naukri Clone Script 3.0.3及之前版本中的edit_resume_det.php文件存在安全漏洞。攻击者可利用该漏洞上传任意带有危险扩展名的文件。
严重程度：高
CNVD编号：CNVD-2018-10678
CVE编号：CVE-2018-11514
FasterXML jackson-databind输入验证错误漏洞（CNVD-2019-37147）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.0.0版本至2.9.10版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行恶意的payload。
严重程度：高
CNVD编号：CNVD-2019-37147
CVE编号：CVE-2019-17531
SIEMENS SINEMA Remote Connect Server代码执行漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。SIEMENS SINEMA Remote Connect Server存在代码执行漏洞，本地攻击者可利用漏洞升级权限并在设备上执行代码。
严重程度：高
CNVD编号：CNVD-2021-63774
CVE编号：CVE-2021-31338
Huawei HarmonyOS多模输入模块双重释放漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS多模输入模块存在双重释放漏洞，攻击者可利用该漏洞导致输入功能受影响。
严重程度：中
CNVD编号：CNVD-2026-13994
CVE编号：CVE-2025-68968
DeviceLock Plug and Play Auditor缓冲区溢出漏洞
DeviceLock Plug and Play Auditor（freeware）是美国DeviceLock公司的一款即插即用的设备扫描程序，它能够扫描局域网内的主机曾经接入或正在接入的设备。DeviceLock Plug and Play Auditor（免费软件）5.72版本中的DLPnpAuditor.exe文件存在缓冲区溢出漏洞。攻击者可借助特制的文本文件利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10808
CVE编号：CVE-2018-10655
PCMan FTP Server QUOTE命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于QUOTE命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10706
CVE编号：CVE-2025-4184
SAP NetWeaver AS JAVA信息泄露漏洞（CNVD-2022-69287）
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS JAVA存在信息泄露漏洞，攻击者可利用该漏洞获取HTTP请求中的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-69287
CVE编号：CVE-2021-33687
Tenda HG6命令注入漏洞
Tenda HG6是中国腾达（Tenda）公司的智能路由无源光网络终端。Tenda HG6存在命令注入漏洞，该漏洞源于pingAddr 和 traceAddr参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-46164
CVE编号：CVE-2022-30425
多款NETGEAR产品缓冲区溢出（CNVD-2020-28249）
NETGEAR D6100等都是美国网件（NETGEAR）公司的产品。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28249
CVE编号：CVE-2018-21189
GNU Screen拒绝服务漏洞
GNU Screen是一套用于命令行终端切换的自由软件。GNU Screen存在一个栈溢出漏洞。攻击者可利用漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06320
CVE编号：CVE-2015-6806
GitLab Community Edition and Enterprise Edition HTML注入漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition and Enterprise Edition存在HTML注入漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16267
CVE编号：CVE-2018-10379
MailEnable InstanceScope参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/CAL/compose.aspx中InstanceScope参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30870
CVE编号：CVE-2025-34404
Adobe Reader/Acrobat堆缓冲区溢出漏洞（CNVD-2015-04657）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在堆缓冲区溢出漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04657
CVE编号：CVE-2015-5105
OpenSSL SRP_VBASE_get_by_user内存泄露漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2及之前版本、1.0.1及之前版本的SRP用户数据库查询方法SRP_VBASE_get_by_user存在内存泄露漏洞，允许攻击者利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2016-01438
CVE编号：CVE-2016-0798
Pimcore跨站脚本漏洞（CNVD-2022-22702）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore 10.4.0之前版本存在跨站脚本漏洞，该漏洞源于程序网格选项的name参数缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-22702
CVE编号：CVE-2022-0894
YXBOOKCMS院校图书管控系统v1.0.1普及版存在代码执行漏洞
YXBOOKCMS院校图书管理系统是一款超轻量级的院校图书管控系统，适用于中小学，高中，中职等各类院校图书馆的图书管控。YXBOOKCMS院校图书管控系统v1.0.1普及版存在代码执行漏洞。攻击者可利用该漏洞上传木马脚本文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26051
OIC Exponent CMS SQL注入漏洞（CNVD-2016-11171）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS v2.4.0版本中的framework/modules/search/controllers/searchController.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞读取数据库信息。
严重程度：中
CNVD编号：CNVD-2016-11171
CVE编号：CVE-2016-9282
Adobe Substance3D Painter越界读取漏洞（CNVD-2025-19239）
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19239
CVE编号：CVE-2025-54189
TRENDnet网络摄像头存在弱口令漏洞
TRENDnet是全球主要数据网络专业厂商之一。TRENDnet网络摄像头存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35548
F5 BIG-IP配置实用程序跨站脚本漏洞（CNVD-2024-22215）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP配置实用程序存在跨站脚本漏洞，攻击者可利用该漏洞在当前登录用户的上下文中运行JavaScript。
严重程度：中
CNVD编号：CNVD-2024-22215
CVE编号：CVE-2024-33604
多款Apple产品libxpc组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxpc是其中的一个Apple XPC库的开源实现。多款Apple产品中的libxpc组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-16986
CVE编号：CVE-2017-7047
NETGEAR RBR750 dev_name参数命令注入漏洞
NETGEAR RBR750是美国网件（NETGEAR）公司的一套家庭WiFi系统。NETGEAR RBR750 4.6.8.5版本存在命令注入漏洞，该漏洞源于dev_name参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-64075
CVE编号：CVE-2022-37337
Siemens PROFINET Stack Integrated on Interniche Stack拒绝服务漏洞
SIMATIC S7-400 CPU系列产品专为工业环境中的过程控制而设计。SIMATIC S7-300 CPU系列产品专为工业环境中的离散和连续控制而设计。SIMATIC S7-1500 CPU系列产品专为工业环境中的离散和连续控制而设计。SIMATIC Compact Field Unit (SIMATIC CFU)是一种智能现场分配器。SIMATIC ET 200接口模块用于通过PROFINET将现场设备（IO 设备）连接到控制器。SIMATIC TDC是用于驱动、控制和技术任务的多处理器自动化系统。SIMATIC WinAC RTX是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIPLUSextreme产品专为在极端条件下可靠运行而设计。SIMIT Simluation Platform允许对工厂设置进行仿真，以便在早期规划阶段预测故障。Siemens PROFINET Stack Integrated on Interniche Stack存在拒绝服务漏洞，该漏洞源于未正确处理内部最小TCP-Header长度小于定义的TCP段的资源，攻击者可利用该漏洞通过发送特制的TCP段来为受影响设备上的TCP服务创建拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2022-28496
CVE编号：CVE-2022-25622
Adobe Flash Player内存错误引用漏洞（CNVD-2015-01807）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01807
CVE编号：CVE-2015-0342
Mediawiki任意代码执行漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本和1.27.2之前版本中存在安全漏洞，该漏洞源于程序未能安全的使用临时目录。攻击者可利用该漏洞以Web用户身份执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10134
CVE编号：CVE-2017-0367
Palo Alto Networks PAN-OS远程命令注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。web interface packet capture management component是其中的一个Web界面数据包捕获管理组件。Palo Alto Networks PAN-OS中的Web interface packet capture management组件存在远程命令注入漏洞。远程攻击者可利用该漏洞在已认证用户的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-37961
CVE编号：CVE-2017-15940
Magento CMS存在多个漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento CE和EE中存在HTML注入漏洞、暴力破解漏洞、跨站脚本漏洞、安全绕过漏洞、拒绝服务漏洞、CAPTCHA绕过漏洞、跨站请求伪造漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证，在Web服务器进程中执行任意脚本，绕过安全限制，执行未授权操作，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01431
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-24840）
Microsoft Edge是微软新的浏览器，从EdgeHTML内核迁移为Chromium内核，同时还会登陆到Windows 7/8/8.1和macOS平台。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24840
CVE编号：CVE-2019-1052
MajorDoMo命令执行漏洞（CNVD-2024-02175）
MajorDoMo是MajorDoMo社区的一个开源DIY智能家居自动化平台。MajorDoMo存在命令执行漏洞，该漏洞源于文件thumb.php未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-02175
CVE编号：CVE-2023-50917
NTP安全绕过漏洞（CNVD-2016-00817）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全绕过漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00817
CVE编号：CVE-2015-8139
Tenda W9存在未明漏洞（CNVD-2024-23315）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7(4456)版本存在安全漏洞，该漏洞源于对参数ssidIndex的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23315
CVE编号：CVE-2024-4241
Android Qualcomm Wi-Fi驱动权限获取漏洞
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（平板电脑）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 7 (2013)设备上的Android 2016-06-01之前版本的Qualcomm Wi-Fi驱动中存在权限获取漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-03981
CVE编号：CVE-2016-2471
IBM MQ Operator拒绝服务漏洞
IBM MQ Operator是美国国际商业机器（IBM）公司的一种用于管理 IBM MQ 队列管理器生命周期的工具。IBM MQ Operator 2.0.26版本和3.2.4版本存在拒绝服务漏洞，该漏洞源于内存分配不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-38525
CVE编号：CVE-2024-40680
IBM Forms Experience Builder跨站请求伪造漏洞
IBM Forms Experience Builder是一套用于创建网站Web表单的应用程序。IBM Forms Experience Builder存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2016-06317
CVE编号：CVE-2016-2884
Ghostscript远程文件泄露漏洞
Ghostscript是一套建基于Adobe、PostScript及可移植文档格式（PDF）的页面描述语言等而编译成的自由软件。Ghostscript存在远程文件泄露漏洞，由于PermitFileReading数组未经过校验，导致攻击者利用漏洞造成远程文件泄露。
严重程度：中
CNVD编号：CNVD-2016-09582
CVE编号：CVE-2016-7977
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-02007）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞。由于程序未能充分验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意代码，允许攻击者窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02007
CVE编号：CVE-2017-3821
北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞
北京亚控科技发展有限公司是一家工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingH5Stream系统存在逻辑缺陷漏洞，攻击者可利用该漏洞任意删除用户。
严重程度：中
CNVD编号：CNVD-2024-25534
RIOT缓冲区溢出漏洞（CNVD-2021-29117）
RIOT是一个实时多线程的IoT操作系统,支持物联网中常见的一系列设备。RIOT 2021.01版中的sys/net/gnrc/routing/rpl/gnrc_rpl_validation.c中的gnrc_rpl_validation_options()函数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29117
CVE编号：CVE-2021-27697
Microsoft Windows Edge和Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-00330）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00330
CVE编号：CVE-2017-11905
WordPress RT Easy Builder – Advanced addons for Elementor plugin跨站脚本漏洞
WordPress RT Easy Builder – Advanced addons for Elementor plugin是一款专为WordPress网站设计的插件，主要用于扩展Elementor页面的设计功能。WordPress RT Easy Builder – Advanced addons for Elementor plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18913
CVE编号：CVE-2025-8462
多款Intel产品访问控制错误漏洞
Intel Converged Security and Management Engine（CSME）等都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services（SPS）是一款服务器平台服务程序。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。多款Intel产品存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18579
CVE编号：CVE-2019-0090
Maid Hiring Management System aboutus.php文件跨站脚本漏洞
Maid Hiring Management System是一个女佣雇佣管理系统。Maid Hiring Management System存在跨站脚本漏洞，该漏洞源于文件/admin/aboutus.php对title参数的输入缺乏充分的验证和转义。攻击者可利用该漏洞，通过构造特定的输入在页面中注入任意网页脚本。
严重程度：低
CNVD编号：CNVD-2025-30433
CVE编号：CVE-2024-13017
Nokia 7.2存在信息泄露漏洞
Nokia 7.2是一款智能手机。Nokia 7.2存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40255
Bulletin Board System文件上传漏洞（CNVD-2022-63667）
Bulletin Board System是网络论坛。Bulletin Board System存在文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-63667
CVE编号：CVE-2021-43100
心通达OA 2022初夏端午版存在任意文件下载漏洞
心通达OA是一款搭载了AI人工智能的办公软件。心通达OA 2022初夏端午版存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50009
WMCMS专业版da***.my***.php文件存在SQL注入漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS专业版da***.my***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-64874
Microsoft Windows kernel信息泄露漏洞（CNVD-2017-32963）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。kernel component是其中的一个内核组件。Microsoft Windows中的内核组件存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存地址。攻击者可利用该漏洞检索信息，绕过地址空间布局随机化（KASLR）。
严重程度：低
CNVD编号：CNVD-2017-32963
CVE编号：CVE-2017-8708