CIRCL/Vulnerability-CNVD huggingface dataset:
BookStack跨站脚本漏洞（CNVD-2020-61018）
BookStack是BookStackApp团队的一套开源的使用PHP和Laravel构建wiki文档的平台。BookStack 0.30.4之前版本存在安全漏洞，该漏洞允许攻击者在页面中插入javascript代码或者插入meta标签，进而可能造成对数据库的破坏或者被重定向到某个危险界面。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61018
CVE编号：CVE-2020-26211
gps-server.net GPS Tracking Software（self hosted）远程代码执行漏洞
gps-server.net GPS Tracking Software（self hosted）是一款GPS定位跟踪程序。该程序能够管理跟踪历史、报告、事件和通知等。gps-server.net GPS Tracking Software（self hosted）3.0及之前的版本中的fn_common.php文件的‘writeLog’函数存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞注入任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-03061
CVE编号：CVE-2017-17098
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2025-07541）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。SAP Business Objects Business Intelligence Platform存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-07541
CVE编号：CVE-2025-0062
IBM Maximo Asset Management XML外部实体注入漏洞
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在XML外部实体注入漏洞，攻击者可利用该漏洞公开敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2024-14667
CVE编号：CVE-2024-27266
Adobe Experience Manager HTML注入漏洞（CNVD-2019-06891）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在HTML注入漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可利用漏洞向受影响站点注入HTML脚本代码，窃取基于cookie认证凭证并控制这站点向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2019-06891
CVE编号：CVE-2018-15972
SeaCMS存在未明漏洞（CNVD-2024-39253）
SeaCMS是海洋CMS（SeaCMS）公司的一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 13.2版本存在安全漏洞，攻击者可利用该漏洞通过MySQL慢查询方法向文件写入内容，从而在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39253
CVE编号：CVE-2024-46640
phpMyAdmin本地信息泄露漏洞（CNVD-2016-10817）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在本地信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10817
CVE编号：CVE-2016-6612
KDE KMail存在未明漏洞（CNVD-2021-31481）
KDE KMail是KDE社区的一款Kontact（个人信息管理套件）中的电子邮件组件。KDE KMail 19.12.3之前版本中存在安全漏洞。攻击者可利用该漏洞使KMail将本地文件附加到编写的电子邮件消息中，而未向用户显示警告。
严重程度：中
CNVD编号：CNVD-2021-31481
CVE编号：CVE-2020-11880
Omron PLC CJ and CS系列重放验证绕过漏洞
Omron PLC CJ and CS系列是欧姆龙公司的PLC。Omron PLC CJ and CS系列存在重放验证绕过漏洞，攻击者可利用该漏洞通过过捕获重放进行身份验证绕过。
严重程度：中
CNVD编号：CNVD-2020-00519
CVE编号：CVE-2019-13533
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-06951）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win7_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060d0的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06951
CVE编号：CVE-2018-9005
Android信息泄露漏洞（CNVD-2015-07351）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 LMY48X之前的版本和6.0在2015之前的版本存在信息泄露漏洞。允许远程攻击者通过未知向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07351
CVE编号：CVE-2015-6611
Chicken缓冲区溢出漏洞
Chicken是一款基于Scheme语言的编译器和解释器。Chicken中存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2015-05794
CVE编号：CVE-2014-9651
Atlassian Jira Server and Data Center存在未明漏洞（CNVD-2021-55942）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server and Data Center存在安全漏洞，攻击者可利用该漏洞通过错误消息中的信息泄露漏洞获得Jira应用程序数据目录的完整路径。
严重程度：中
CNVD编号：CNVD-2021-55942
CVE编号：CVE-2021-26075
Lenovo System Interface Foundation权限提升漏洞
Lenovo System Interface Foundation是中国联想（Lenovo）公司的一套电脑系统交互程序。Lenovo System Interface Foundation中存在提权漏洞。本地攻击者可利用该漏洞以管理员权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11753
CVE编号：CVE-2016-8223
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-22933）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在拒绝服务漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞导致目标系统停止响应。
严重程度：高
CNVD编号：CNVD-2021-22933
CVE编号：CVE-2020-1283
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-859401）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04424
POS Point of Sale System /empty_table.php文件跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于文件/inventory/main/vendors/datatables/unit_testing/templates/empty_table.php中参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29458
CVE编号：CVE-2025-10067
Red Hat Ansible信息泄露漏洞（CNVD-2021-19700）
Red Hat Ansible是美国红帽（Red Hat）公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Red Hat ansible 存在信息泄露漏洞，攻击者可以利用该漏洞窃取凭证。
严重程度：中
CNVD编号：CNVD-2021-19700
CVE编号：CVE-2021-20191
Cisco IOS XE权限提升漏洞（CNVD-2021-22458）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的SD-WAN的CLI管理存在权限提升漏洞。该漏洞源于该软件处理并发CLI会话的方式存在问题。攻击者可利用该漏洞以root用户身份访问底层操作系统。
严重程度：中
CNVD编号：CNVD-2021-22458
CVE编号：CVE-2021-1281
Oracle MySQL拒绝服务漏洞（CNVD-2024-20813）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20813
CVE编号：CVE-2024-21087
Adobe InDesign存在未明漏洞（CNVD-2024-46258）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46258
CVE编号：CVE-2024-49507
Google Android Bionic DNS拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。DNS解析是由C库函数进行解析。Google Android Bionic DNS存在拒绝服务漏洞。远程攻击者利用该漏洞让设备挂起或重启造成拒绝服务漏洞。
严重程度：高
CNVD编号：CNVD-2017-01554
CVE编号：CVE-2017-0422
任子行审计网关存在命令执行漏洞
任子行网络技术股份有限公司是国内技术最为全面的大规模网络空间安全防护解决方案提供商。任子行审计网关存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-32451
SAP Internet Graphics Server HTTP和RFC listener拒绝服务漏洞
SAP Internet Graphics Server（IGS）是德国思爱普（SAP）公司的一款图形服务器。该产品能够在不同区域内生成图形或图表。HTTP是其中的一个超文本传输协议；RFC listener是其中的一个RFC监听器。SAP IGS中的HTTP和RFC listener存在安全漏洞。攻击者可利用该漏洞造成合法用户无法访问服务。
严重程度：中
CNVD编号：CNVD-2018-15402
CVE编号：CVE-2018-2423
D-Link DIR-832x命令注入漏洞
D-Link DIR-832x是由D-Link公司生产的一款无线路由器。D-Link DIR-832x中存在命令注入漏洞。该漏洞源于target_addr键值和函数0x41737c处理不当。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11317
CVE编号：CVE-2025-29040
Microsoft Windows KernelStream信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows KernelStream存在信息泄露漏洞。该漏洞源于Windows KernelStream不能正确处理内存中的对象。攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-08832
CVE编号：CVE-2020-16889
米酷CMS影视系统后台ad***.php文件存在SQL注入漏洞
米酷CMS影视系统是一套专为不同需求的站长而设计的影视管理系统。米酷CMS影视系统后台ad***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67137
多款Schneider Electric产品CGI请求授权绕过漏洞
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。多款Schneider Electric产品中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11259
CVE编号：CVE-2018-7760
PHP gdImageWebpCtx函数堆溢出漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP gdImageWebpCtx函数存在堆溢出漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10048
CloudBees Jenkins Amazon EC2 Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Amazon EC2 Plugin是使用在其中的一个EC2连接代理插件。CloudBees Jenkins中的Amazon EC2 Plugin 1.43及之前版本存在安全漏洞，该漏洞源于程序将日志消息打印到Jenkins系统日志中，而该消息中含有开头的私钥。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-26381
CVE编号：CVE-2019-10364
WordPress MicroPayments plugin跨站点请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress MicroPayments plugin存在跨站点请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，远程未经身份验证的攻击者可利用该漏洞劫持管理员的身份验证并通过未指定的向量执行意外操作。
严重程度：中
CNVD编号：CNVD-2022-41810
CVE编号：CVE-2022-27629
360安全浏览器存在dll劫持漏洞（CNVD-2021-11809）
360安全浏览器（360 Security Browser）是360安全中心推出的一款基于IE和Chrome双内核的浏览器，是世界之窗开发者凤凰工作室和360安全中心合作的产品。360安全浏览器存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11809
Microsoft Windows GDI组件本地信息泄露漏洞
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows GDI是其中的一个图形设备接口组件。Microsoft Windows GDI中对内存对象的处理方式存在信息泄露漏洞。本地攻击者可利用该漏洞检索来自目标系统的信息。
严重程度：低
CNVD编号：CNVD-2019-00959
CVE编号：CVE-2018-8472
Google Android NVIDIA Video驱动程序信息泄露漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA Video Driver是使用在其中的一个NVIDIA显卡驱动组件。Google Nexus 9设备上的Android中的NVIDIA Video驱动程序中存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12256
CVE编号：CVE-2016-8397
Metasploit config.action_dispatch.cookies_serializer反序列化漏洞
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。Metasploit config.action_dispatch.cookies_serializer存在反序列化漏洞。远程攻击者如果知道cookie signing key的值，就能够构造会话cookie,触发Marshal反序列化，实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-07830
多款Xiaomi产品拒绝服务漏洞（CNVD-2020-03067）
Xiaomi DGNWG03LM等都是中国小米科技（Xiaomi）公司的产品。Xiaomi DGNWG03LM是一款智能家居网关设备。ZNCZ03LM是一款智能开关设备。MCCGQ01LM是一款智能遥控器。多款Xiaomi产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03067
CVE编号：CVE-2019-15914
Zarafa Webapp跨站脚本漏洞
Zarafa是荷兰Zarafa公司的一套商业性协作式软件解决方案。该产品提供了Email和Webmail服务、地址簿和日历等功能。Zarafa Webapp是一个基于Web的客户端应用程序。Zarafa Webapp 2.0.1.47791及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13564
CVE编号：CVE-2019-7219
Apache Spark远程代码执行漏洞
Apache Spark是美国阿帕奇（Apache）软件基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞在‘master’主机上执行代码。
严重程度：高
CNVD编号：CNVD-2018-25795
CVE编号：CVE-2018-17190
Microsoft Excel代码执行漏洞（CNVD-2025-21394）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21394
CVE编号：CVE-2025-54898
Oracle Knowledge拒绝服务漏洞
Oracle Knowledge是美国甲骨文（Oracle）公司的一套知识管理解决方案。Information Manager Console是其中的一个信息管理控制台组件。Oracle Knowledge 8.6.0版本至8.6.3版本中的Information Manager Console组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-25529
CVE编号：CVE-2020-2932
D-Link DIR-X3260栈溢出漏洞（CNVD-2026-19785）
D-Link DIR-X3260是中国友讯（D-Link）公司的一个无线路由器设备。D-Link DIR-X3260存在栈溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19785
CVE编号：CVE-2023-51619
PostgreSQL信息泄露漏洞（CNVD-2017-26578）
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在信息泄露漏洞。远程攻击者可利用该漏洞从用户映射中检索密码。
严重程度：中
CNVD编号：CNVD-2017-26578
CVE编号：CVE-2017-7547
梦想CMS存在代码执行漏洞
梦想CMS（lmxcms）是一套简单实用的网站管理系统(cms)。梦想CMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51822
Tenda A18缓冲区溢出漏洞
Tenda A18是中国腾达（Tenda）公司的一款AC1200双频Wi-Fi中继器。Tenda A18 15.13.07.09及之前版本存在缓冲区溢出漏洞，该漏洞源于参数wpapsk_crypto5g未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05264
CVE编号：CVE-2025-0848
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03138）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03138
CVE编号：CVE-2015-3070
WordPress download-monitor插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。download-monitor是使用在其中的一个用于上传和管理可下载文件的插件。WordPress download-monitor插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36076
CVE编号：CVE-2015-9296
Schneider Electric M340 communication modules信息泄露漏洞
Schneider Electric M340 communication modules是法国施耐德电气（Schneider Electric）公司的一款通信模块。多款Schneider Electric产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22290
CVE编号：CVE-2019-6852
Tenda AC10缓冲区溢出漏洞（CNVD-2025-09218）
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set的ssid参数包含一个缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09218
CVE编号：CVE-2025-25674
DCMTK内存泄露漏洞
DCMTK是DCMTK开源的一个实现大部分DICOM标准的库和应用程序的集合。用于检查、构建和转换DICOM图像文件、处理离线媒体、通过网络连接发送和接收图像的软件，以及演示图像存储和工作列表服务器。DCMTK 3.6.6及之前版本存在内存泄露漏洞，该漏洞源于程序未能正确释放内存。攻击者可利用该漏洞通过向dcmqrdb程序发送特定请求导致内存泄露。
严重程度：中
CNVD编号：CNVD-2022-60665
CVE编号：CVE-2021-41687
极致CMS存在逻辑缺陷漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS存在逻辑缺陷漏洞，攻击者可利用漏洞越权查看其他用户订单商品信息。
严重程度：中
CNVD编号：CNVD-2020-49706
WordPress New User Approve plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress New User Approve plugin 2.4 之前版本存在跨站请求伪造漏洞，该漏洞源于插件在更新其设置和添加邀请码时未进行CSRF检查，攻击者可利用该漏洞添加邀请码（用于绕过提供的限制）并通过诱骗管理员用户访问来更改插件设置特制的网站。
严重程度：中
CNVD编号：CNVD-2022-56561
CVE编号：CVE-2022-1625
WordPress插件跨站脚本漏洞（CNVD-2021-66920）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Plugin PhoneTrack Meu Site Manager存在跨站脚本漏洞，该漏洞源于PhoneTrack Meu Site Manager在将其输出回页面中的属性之前未能清理或转义其“php_id”设置，从而导致存储的跨站点脚本问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-66920
CVE编号：CVE-2021-24534
成都康赛信息技术有限公司高校网上支付系统存在任意文件上传漏洞
高校网上迎新缴费系统为学校的收费部门提供收费项目管理、账目分权 管理、部门结算管理等统一的收费服务管理；为财务部门提供完善的账目管理和收费项目审批 管理；为校内外用户提供待缴、欠费等账目明细。成都康赛信息技术有限公司高校网上支付系统存在任意文件上传漏洞，攻击者可利用漏洞上传木马文件到服务器，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06485
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30081）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30081
CVE编号：CVE-2019-8045
TYPO3 ke_search extension跨站脚本漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。ke_search extension是其中的一个搜索引擎扩展程序。TYPO3 ke_search extension存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-17769
CVE编号：CVE-2020-15517
Cisco ASA Software和FTD Software拒绝服务漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software和Cisco Firepower Threat Defense（FTD）Software都是由美国思科（Cisco）公司开发的程序。前者是一套运行于防火墙中的操作系统。后者是一套提供下一代防火墙服务的统一软件。Cisco ASA Software和FTD Software存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06014
CVE编号：CVE-2017-3793
Mozilla Firefox和Firefox Java applet代码注入漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox使用Java插件时存在安全漏洞，远程攻击者利用漏洞重新分配in-use JavaScript封装器的特制的Java applet，诱使应用解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07424
CVE编号：CVE-2015-7196
TurboMail邮件服务器系统存在未授权访问和暴力破解漏洞
TurboMail邮件系统是面向企事业单位通信需求而研发的电子邮件服务器系统。TurboMail邮件服务器系统存在未授权访问和暴力破解漏洞，允许攻击者利用漏洞进行未授权访问，可对用户信息进行暴力破解，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06032
wpa_supplicant拒绝服务漏洞（CNVD-2015-07858）
wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一套运行在后台的守护程序。wpa_supplicant中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07858
CVE编号：CVE-2015-5310
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21565）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21565
CVE编号：CVE-2017-12525
南大傲拓科技NA-VIEW V1.02.4存在拒绝服务漏洞
NA-VIEW是一款触摸屏组态软件。南大傲拓科技NA-VIEW V1.02.4存在拒绝服务漏洞，攻击者可以利用漏洞构造畸形的BMP图片文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21836
Huawei FusionSphere OpenStack保护机制失效漏洞
Huawei FusionSphere OpenStack是中国华为（Huawei）公司的一套基于OpenStack的云操作系统。Huawei FusionSphere OpenStack 8.0.0版本中存在安全漏洞，该漏洞源于程序错误地使用了保护机制。攻击者可利用该漏洞实施重定向攻击。
严重程度：中
CNVD编号：CNVD-2020-46463
CVE编号：CVE-2020-9079
珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞（CNVD-2020-41838）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-41838
Google Android权限提升漏洞（CNVD-2022-32841）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可以利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-32841
CVE编号：CVE-2021-39669
BINOM3 Electric Power Quality Meter存在多个存储型跨站脚本漏洞
BINOM3 Electric Power Quality Meter是通用多功能电力质量监测仪。BINOM3 Electric Power Quality Meter存在多个存储型跨站脚本漏洞。允许身份验证的攻击在特定输入字段注入任意JavaScript，获得存储在基础数据库，访问该数据包括恶意脚本，被返回到web浏览器，导致脚本执行。
严重程度：中
CNVD编号：CNVD-2016-07624
Cisco Prime Infrastructure XXE拒绝服务漏洞
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco PI中存在安全漏洞。远程攻击者可借助包含外部实体声明和实体引用的XML文档利用该漏洞读取任意文件或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01470
CVE编号：CVE-2016-1358
微OA365微信办公系统存在文件上传漏洞
微OA365是一款简单、好用、免费、微信移动办公软件。微OA365微信办公系统存在文件上传漏洞。攻击者可以利用漏洞上传任意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-20459
America's First Federal Credit Union Mobile Banking app for iOS安全绕过漏洞
America's First Federal Credit Union Mobile Banking app for iOS是美国America's First Federal Credit Union(FCU)银行的用于iOS的一款移动应用程序，具有快速访问管理银行帐户、管理余额、支付账单和汇款等功能。基于iOS平台的America&#039;sFCUMobileBankingapp3.1.0版本中存在安全绕过漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可利用该漏洞借助特制的证书实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07342
CVE编号：CVE-2017-5916
PhotoLine处理ICO文件存在内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理ICO格式时存在内存破坏漏洞，攻击者利用漏洞可构造畸形的ICO文件，从而让程序崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12747
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-25782）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-25782
CVE编号：CVE-2017-11228
Apple iOS WebSheet组件沙盒绕过漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS的WebSheet组件存在安全漏洞，允许本地攻击者可利用漏洞绕过沙盒限制。
严重程度：高
CNVD编号：CNVD-2017-02439
CVE编号：CVE-2016-7630
华安证券钱龙金典版存在命令执行漏洞
钱龙金典版是一款行情分析系统，内含网上交易系统，新支持国债逆回购的延时交易。华安证券钱龙金典版存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00077
SolarWinds Orion Platform代码执行漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。Solarwinds Orion（Web Console WPM 2019.4.1，Orion Platform HF4 or NPM HF2 2019.4）中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-24892
CVE编号：CVE-2020-14005
友讯电子设备（上海）有限公司DIR-822+ V1.0.2版本存在命令注入漏洞
友讯电子设备（上海）有限公司DIR-822是中国友讯（D-Link）公司的一款无线路由器。友讯电子设备（上海）有限公司DIR-822+ V1.0.2版本存在命令注入漏洞，该漏洞源于SetStaticRouteSettings函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06172
CVE编号：CVE-2023-51984
Ming缓冲区溢出漏洞
Ming（libming）是一款使用C语言编写的Flash（SWF）输出库。Ming 0.4.8版本中的decompile.c文件的‘decompileIF()’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-25706
CVE编号：CVE-2020-11895
Tenda W30E werlessAdvancedSet函数缓冲区溢出漏洞
Tenda W30E是腾达科技推出的一款专为SOHO、小微企业及小型商铺设计的企业级无线路由器。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于werlessAdvancedSet函数中countryCode参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21390
CVE编号：CVE-2025-57087
Juniper ATP跨站脚本漏洞（CNVD-2019-24385）
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中的Zone配置存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的脚本。
严重程度：低
CNVD编号：CNVD-2019-24385
CVE编号：CVE-2019-0026
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2016-10122）
Oracle PeopleSoft Enterprise是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该方案提供了人力资本管理、财务管理、供应商关系管理等功能。Oracle PeopleSoft Enterprise PeopleTools 'Integration Broker'子插件存在远程安全漏洞。远程攻击者可通过HTTP协议利用该漏洞读取，更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-10122
CVE编号：CVE-2016-5529
Adobe FrameMaker越界写入漏洞（CNVD-2020-08162）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08162
CVE编号：CVE-2020-3723
Google Chrome GetLoadTimes内存错误引用漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 49.0.2623.108之前版本，Extensions/renderer/loadtimes_extension_bindings.cc/GetLoadTimes函数存在内存错误引用漏洞，远程攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01955
CVE编号：CVE-2016-1648
u5CMS SQL注入漏洞
u5CMS是一套基于PHP、MySQL和Apache的且用于中型网站、会议、审核流程、PayPal支付和在线调查的内容管理系统（CMS）。该系统支持所见即所得编辑器、创建调查表单和数据存储等。u5CMS存在SQL注入漏洞。由于多个脚本（copy2.php，localize.php，metai.php，nc.php，new2.php，rename2.php）未能充分过滤‘name’参数；u5admin/editor.php脚本未能充分过滤‘c’参数；u5admin/meta2.php脚本未能充分过滤‘typ’参数；u5admin/rename2.php脚本未能充分过滤‘newname’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01164
CVE编号：CVE-2015-1576
Mozilla Firefox欺骗攻击漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在欺骗攻击漏洞，该漏洞源于在缩放本机光标时对用户提供的数据进行错误处理，远程攻击者可利用该漏洞执行光标欺骗攻击。
严重程度：中
CNVD编号：CNVD-2022-36978
CVE编号：CVE-2021-43546
CloudBees Jenkins Parasoft Findings Plugin代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Parasoft Findings Plugin是使用在其中的一个支持在Jenkins中可视化静态分析和测试结果的插件。CloudBees Jenkins Parasoft Findings Plugin 10.4.3及之前版本中存在代码问题漏洞，该漏洞源程序未能配置XML解析器来防止XML外部实体攻击。攻击者可通过控制Parasoft Findings解析器的输入文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33636
CVE编号：CVE-2020-2178
Libav拒绝服务漏洞（CNVD-2016-12208）
Libav是一款跨平台的开源的视频和音频录制、转换的一套解决方案。Libav存在拒绝服务漏洞。攻击者可利用该漏洞使使用受影响的库文件的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12208
CVE编号：CVE-2016-9819
Microsoft Windows和Microsoft Windows PDF信息泄露漏洞
Microsoft Windows和Microsoft Edge都是美国微软（Microsoft）公司的产品。前者是一系列操作系统；后者是一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Windows和Microsoft Edge中存在信息泄露漏洞。远程攻击者可借助特制的.pdf文件利用该漏洞在当前用户的上下文中读取信息。
严重程度：中
CNVD编号：CNVD-2016-04070
CVE编号：CVE-2016-3201
Google Chrome DevTools组件类型混肴漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在类型混肴漏洞，该漏洞源于DevTools组件存在类型混淆问题。远程攻击者可利用该漏洞通过精心设计的UI交互导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-17524
CVE编号：CVE-2023-1235
多款Apple产品WebKit Web Inspector内存破坏漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iOS是为移动设备所开发的一套操作系统。WebKit Web Inspector component是其中的一个Web检查器组件。多款Apple产品中的WebKit Web Inspector组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16881
CVE编号：CVE-2017-7012
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15068）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的importAnXFDX方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15068
CVE编号：CVE-2018-14265
Halo存在目录遍历漏洞
Halo是一款现代化的博客/CMS系统。Halo存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35854
网站安全狗APACHE版存在webshell绕过漏洞( CNVD-2020-04315)
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04315
Oracle Fusion Middleware BI Publisher组件存在未明漏洞（CNVD-2016-10064）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware的BI Publisher组件中的Security子组件中存在远程安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2016-10064
CVE编号：CVE-2016-3473
Linux kernel存在未明漏洞（CNVD-2024-39477）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于net/mlx5组件存在IPsec RoCE MPV跟踪调用问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39477
CVE编号：CVE-2024-45017
小米路由器4A千兆版存在拒绝服务漏洞
小米路由器4A千兆版是小米科技有限责任公司的一款千兆路由器。小米路由器4A千兆版存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22752
Adobe Creative Cloud Desktop Application后置链接漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-44854
CVE编号：CVE-2020-9670
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59689）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59689
CVE编号：CVE-2021-41360
Synology Photo Station安全绕过漏洞
Synology Photo Station是群晖（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.3-2958之前的版本中存在安全绕过漏洞。远程攻击者可通过向photo/login.php文件发送带有shell元字符的X-Forwarded-For HTTP头利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-05442
CVE编号：CVE-2016-10322
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-16194）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件nsfs存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-16194
CVE编号：CVE-2018-5873
Google Android Qualcomm WLAN权限提升漏洞（CNVD-2018-07759）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-07759
CVE编号：CVE-2017-11082
国微CMS学校站群系统v20180314版本存在SQL注入漏洞（CNVD-2018-10727）
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统v20180314版本存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10727
IBM Domino KeyView PDF过滤器堆缓冲区溢出漏洞
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino的KeyView PDF过滤器中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的附件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03955
CVE编号：CVE-2016-0277
Jenkins HTML注入漏洞（CNVD-2017-01368）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。。Jenkins存在HTML注入漏洞。由于程序未能充分验证用户输入。攻击者利用该漏洞可以在受影响的浏览器上执行特制的HTML和任意的脚本代码，窃取基于cookie的认证证书或控制网站向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-01368
CVE编号：CVE-2017-2601
Zen Cart 信息泄露漏洞
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。Zen Cart 1.5.4及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05383
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-45975）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45975
CVE编号：CVE-2019-16452
Chat System fetch_member.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/user/fetch_member.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27024
CVE编号：CVE-2025-7187