CIRCL/Vulnerability-CNVD huggingface dataset:
Lua数字错误漏洞
Lua是一种轻量级、多范式编程语言。Lua 5.4.0中的ldebug.c中的getlocal和setlocal存在数字错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49575
CVE编号：CVE-2020-24370
北京辅仁心智心理测评档案系统存在SQL注入漏洞
北京辅仁心智软件科技有限公司是一家专业从事应用心理学软件,心理测评软件,心理测评系统,心理沙盘,宣泄器材等研发生产及销售的专业心理学服务机构。北京辅仁心智心理测评档案系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17300
Cisco Prime Collaboration Provisioning信息泄露漏洞
Cisco Prime Collaboration是综合性视频及声音服务保障及管理系统。Cisco Prime Collaboration Provisioning的web接口中存在信息泄露漏洞，该漏洞源于某些HTTP请求方法中缺少安全限制。未经身份验证的远程攻击者可以利用此漏洞构造的HTTP请求访问敏感数据。
严重程度：中
CNVD编号：CNVD-2017-07575
CVE编号：CVE-2017-6621
WordPress bbPress plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bbPress是使用在其中的一个论坛插件。WordPress bbPress plugin 2.6.4及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞在wp-admin/edit.php?post_type=forum上执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-31285
CVE编号：CVE-2020-13487
MongoDB Client信息泄露漏洞
MongoDB是一个基于分布式文件存储的数据库。MongoDB中存在一个安全漏洞，该漏洞可能会导致用户敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2016-06007
CVE编号：CVE-2016-6494
正方软件股份有限公司服务管理平台存在未授权访问漏洞
正方软件股份有限公司是一家专业从事教育行业软件（数字化校园信息平台系列软件）的研发、系统集成和信息技术服务为主营业务的软件企业、高新技术企业。正方软件股份有限公司服务管理系统存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41635
SAP Business Intelligence SQL注入漏洞
SAP Business Intelligence（BI）是德国思爱普（SAP）公司的数据仓库解决方案，它将来自源系统的数据经过抽取、转换、上载至BI数据仓库，以EXCEL、WEB等形式的报表展示给用户。SAP Business Intelligence存在SQL注入漏洞，该漏洞源于程序利用用户数据进行SQL查询之前未能进行充分的验证。攻击者可利用此漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2017-08087
CVE编号：CVE-2016-6818
极致CMS存在SQL注入漏洞（CNVD-2021-32382）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32382
Rukovoditel Project Management CRM跨站脚本漏洞
Rukovoditel Project Management CRM是一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel Project Management CRM 2.4.1之前版本中存在跨站脚本漏洞。该漏洞源于程序没有对用户输入进行验证。远程攻击者可利用该漏洞在用户Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2020-26841
CVE编号：CVE-2019-7400
Micro Focus Service Manager信息泄露漏洞
Micro Focus Service Manager是英国Micro Focus公司的一套服务台软件。该软件可支撑部署一套全面的IT服务管理（ITSM）系统，并将管理流程标准化。Micro Focus Service Manager中存在信息泄露漏洞。攻击者可利用该漏洞执行命令并泄露信息。
严重程度：高
CNVD编号：CNVD-2019-22621
CVE编号：CVE-2019-11646
Siemens SIMATIC S7-1200 CPU权限绕过漏洞
Siemens SIMATIC S7-1200 CPU device是德国西门子（Siemens）公司的一款满足中小型自动化系统需求的小型可编程控制器。Siemens SIMATIC S7-1200 CPU 4.0以前的版本存在权限绕过漏洞，攻击者利用漏洞可特定情况下绕过用户程序保护模块。
严重程度：中
CNVD编号：CNVD-2016-01756
CVE编号：CVE-2016-2846
Adobe Illustrator 2020越界读取漏洞（CNVD-2020-57876）
Adobe Illustrator 2020是一款矢量图编辑器。Adobe Illustrator 2020存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57876
CVE编号：CVE-2020-24409
Google Android System远程代码执行漏洞（CNVD-2021-43418）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-43418
CVE编号：CVE-2021-0473
泛微E-Mobile存在越权访问漏洞
泛微E-Mobile是一个移动办公平台。泛微E-Mobile存在越权访问漏洞。攻击者可利用漏洞进行平台验证码修改、获取数据库信息、锁定OA系统等操作。
严重程度：中
CNVD编号：CNVD-2018-02089
Adobe InCopy内存错误引用漏洞（CNVD-2025-28655）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28655
CVE编号：CVE-2025-61817
海南赞赞网络科技有限公司EyouCms存在命令执行漏洞（CNVD-2020-47671）
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。海南赞赞网络科技有限公司EyouCms存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47671
Google Nexus NVIDIA GPU Driver权限提升漏洞（CNVD-2017-01588）
Google Nexus 9是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU Drivers是一个图形处理器驱动。Google Nexus NVIDIA GPU Driver存在权限提升漏洞。攻击者可利用该漏洞以提升的内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01588
CVE编号：CVE-2017-0429
Dell RSA BSAFE Crypto-J时序差异漏洞
Dell RSA BSAFE Crypto-J是美国戴尔（Dell）公司的一个加密工具包，它可以为开发人员提供向其应用程序添加隐私和身份验证功能的工具。Dell RSA BSAFE Crypto-J 6.2.5之前版本中存在时序差异漏洞，远程攻击者可利用该漏洞恢复DSA密钥。
严重程度：中
CNVD编号：CNVD-2019-35780
CVE编号：CVE-2019-3739
齐博CMS整站系统存在存储型跨站脚本漏洞
齐博CMS整站系统是广州齐博网络科技有限公司旗下的一套内容管理系统。齐博CMS整站系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-18776
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2025-1334222）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞。该漏洞源于DASH模块，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-13342
CVE编号：CVE-2024-54115
Cheetah Mobile CM Browser安全绕过漏洞
Cheetah Mobile CM Browser是中国猎豹移动（Cheetah Mobile）公司的一款Web浏览器。Cheetah Mobile CM Browser 5.22.06.0012版本中存在安全绕过漏洞漏洞。攻击者利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2018-04348
CVE编号：CVE-2018-5326
rConfig SQL注入漏洞（CNVD-2021-61757）
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.5版中的config.inc.php存在SQL注入漏洞，攻击者可通过向install/lib/ajaxHandlers/ajaxDbInstall.php发送特制GET请求利用该漏洞访问敏感的数据库信息。
严重程度：中
CNVD编号：CNVD-2021-61757
CVE编号：CVE-2020-23150
OxygenOS权限提升漏洞
OnePlus 3和3T都是中国一加科技（OnePlus）公司的智能手机。OxygenOS是其自带的操作系统。OxygenOS 4.0.3之前版本存在权限提升漏洞。攻击者可利用该漏洞执行任意代码和提升权限。
严重程度：高
CNVD编号：CNVD-2017-04308
CVE编号：CVE-2017-5624
SAP BusinessObjects Business Intelligence SQL注入漏洞
SAP BusinessObjects Business Intelligence是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence 4.2版本中存在SQL注入漏洞，该漏洞在使用SQL语句查询之前，程序未能充分的过滤用户提交的输入，攻击者可利用该漏洞执行特制的InfoObject查询，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2019-08349
CVE编号：CVE-2018-2447
石头科技舆情分析小助手wl***_fx***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_fx***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32515
Huawei HarmonyOS堆栈缓冲区溢出漏洞（CNVD-2021-99968）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS的Kernel模块存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞导致设备不可用。
严重程度：中
CNVD编号：CNVD-2021-99968
CVE编号：CVE-2021-37014
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52384）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52384
CVE编号：CVE-2020-6357
kubernetes输入验证错误漏洞
Kubernetes是美国Linux基金会的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。kubernetes存在安全漏洞，攻击者可利用该漏洞通过创建具有精心编制的子路径卷装载的pod，以访问卷外的文件和目录，包括主机节点的文件系统上的文件和目录。
严重程度：中
CNVD编号：CNVD-2022-10723
CVE编号：CVE-2021-25741
webSPELL SQL注入漏洞
webSPELL是一款基于WEB的内容管理程序。webSPELL存在SQL注入漏洞。由于通过"payid" HTTP POST参数传递到"/cash_box.php"脚本的输入未能充分过滤，允许攻击者可以利用漏洞在应用程序的数据库查询和执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2016-01154
Apache DolphinScheduler路径遍历漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler 2.0.6之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞可以通过日志服务器读取任何文件。
严重程度：中
CNVD编号：CNVD-2022-78866
CVE编号：CVE-2022-26884
Wireshark无限循环漏洞（CNVD-2019-12179）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。IEEE 802.11是其中的一个IEEE 802.11协议解析器。Wireshark 3.0.0中的IEEE 802.11解析器存在无限循环漏洞，攻击者可利用该漏洞导致IEEE 802.11解析器进入无限循环。
严重程度：中
CNVD编号：CNVD-2019-12179
CVE编号：CVE-2019-10897
Red Hat CloudForms Management Engine日志信息泄露漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME 5版本中存在日志信息泄露漏洞，该漏洞源于在注册过程中，程序将RHN账户消息记录在top_output.log文件，而且该文件在默认情况下为全局可读，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-01655
CVE编号：CVE-2014-3536
WordPress Bold Page Builder plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Bold Page Builder plugin 4.3.3之前的版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56233
CVE编号：CVE-2022-2089
触点传媒网站建设系统存在SQL注入漏洞
触点传媒网站建设系统存在SQL注入漏洞触点传媒网站建设系统存在SQL注入漏洞，攻击者利用该漏洞远程执行恶意sql语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02697
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27215）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27215
CVE编号：CVE-2019-20664
Google Chrome安全绕过漏洞（CNVD-2024-35259）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-35259
CVE编号：CVE-2024-7535
Juniper Junos JPPP Daemon远程拒绝服务漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Networks JUNOS PPP后台程序在使用PPP验证特制的PAP验证请求时存在漏洞，允许攻击者利用漏洞使jpppd后台程序崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00387
CVE编号：CVE-2014-6382
北京小熊博望科技有限公司ES文件浏览器存在任意文件下载漏洞
ES文件浏览器是一款功能强大免费的本地和网络文件管理器。北京小熊博望科技有限公司ES文件浏览器存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-62825
Trovebox服务器端请求伪造漏洞
Trovebox是一套开源的图片共享和管理平台。webhook是其中的一个轻量级的事件处理API。Trovebox 4.0.0-rc6之前版本中的webhook组件存在服务器端请求伪造漏洞。攻击者可通过发送HTTP请求利用该漏洞读取或更新内部资源。
严重程度：中
CNVD编号：CNVD-2018-15777
CVE编号：CVE-2018-1000553
Microsoft Windows日记本堆溢出漏洞
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1,Windows 7 SP1存在日记本堆溢出漏洞。允许远程攻击者通过一个精心构建的Journal file执行执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07588
CVE编号：CVE-2015-6097
IBM Elastic Storage Server Spectrum Scale拒绝服务漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Elastic Storage Server 5.3.0版本至5.3.6版本中的Spectrum Scale存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-49262
CVE编号：CVE-2020-4381
Samsung移动设备存在未明漏洞（CNVD-2020-32797）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞访问Music Share。
严重程度：低
CNVD编号：CNVD-2020-32797
CVE编号：CVE-2020-13838
Broadcom Management Center Web UI跨站请求伪造漏洞
Broadcom Management Center（MC）是美国博通（Broadcom）公司的一套为Symantec Security Platform产品提供统一管理环境的解决方案。Broadcom MC中的Web UI存在安全漏洞。远程攻击者可利用该漏洞获取CSRF令牌并实施跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-22989
CVE编号：CVE-2019-18376
Triangle MicroWorks SCADA Data Gateway文件上传漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司开发的一款SCADA数据网关产品，主要用于工业自动化控制系统中的数据采集与监控。Triangle MicroWorks SCADA Data Gateway存在文件上传漏洞，该漏洞源于工作区文件的处理中存在特定缺陷，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21061
CVE编号：CVE-2023-39462
SolarWinds Orion Platform跨站脚本漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。Solarwinds Orion（Web Console WPM 2019.4.1，Orion Platform HF4 or NPM HF2 2019.4）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-24894
CVE编号：CVE-2020-14007
IrfanView缓冲区溢出漏洞（CNVD-2017-30388）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30388
CVE编号：CVE-2017-15258
Mozilla Firefox越界内存写入漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox中的libvorbis存在越界内存写入漏洞。远程用户可创建特制Vorbis音频数据，当目标用户的浏览器处理该音频数据时，会触发libvorbis的越界内存写入，从而可在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06455
CVE编号：CVE-2018-5146
Fortinet FortiManager代码注入漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在安全漏洞，该漏洞源于FortiManager中存在不正确的身份验证。攻击者可利用该漏洞通过POST请求分配或取消分配全局策略包到flatui/json模块。
严重程度：高
CNVD编号：CNVD-2022-05868
CVE编号：CVE-2021-24016
阿里云轻量级配置及注册中心存在未授权访问漏洞
阿里云计算有限公司是云计算及人工智能科技公司，致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工智能成为普惠科技。阿里云轻量级配置及注册中心存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75209
Mozilla Thunderbird缓冲区溢出漏洞（CNVD-2023-59032）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 91.10之前版本、Firefox 101之前版本、Firefox ESR 91.10之前版本存在缓冲区溢出漏洞，该漏洞源于处理 HTML内容时的边界错误。攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-59032
CVE编号：CVE-2022-31747
Google Chrome代码执行漏洞（CNVD-2020-49880）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49880
CVE编号：CVE-2020-6544
Apache Traffic Control代码问题漏洞
Apache Traffic Control是美国阿帕奇（Apache）基金会的一套分布式、可扩展的内容分发解决方案。该产品主要用于构建大规模内容分发网络。Apache Traffic Control Traffic Ops 6.1.0或5.1.6之前存在代码问题漏洞，通过HTTPS能够达到流量操作的非特权用户可以向登录oauth发送一个特殊的POST请求来扫描流量操作可以到达的服务器端口。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-11218
CVE编号：CVE-2022-23206
QCMS网站管理系统ca***.php存在文件上传漏洞
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS网站管理系统ca***.php存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13630
深圳市标驰信息技术有限公司企慧通在线考试系统rld参数存在SQL注入漏洞
企慧通在线考试系统是一套适合政府、学校、企业和事业单位内部通过Internet或局域网开展网络考试测评的专业应用软件深圳市标驰信息技术有限公司企慧通在线考试系统rld参数存在SQL注入漏洞。此处注入需要登录，攻击者可利用漏洞获得数据库信息。
严重程度：中
CNVD编号：CNVD-2016-06822
Linux foundation ONOS跨站脚本漏洞
Linux foundation ONOS是Linux基金会和ONOS社区共同维护的一套开源的SDN网络操作系统。Linux foundation ONOS 1.9版本中的device registration存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-19576
CVE编号：CVE-2017-1000078
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63309）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows状态存储库服务未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63309
CVE编号：CVE-2020-0914
Hospital Management System user-login.php文件SQL注入漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于文件/user-login.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29593
CVE编号：CVE-2025-7604
湖南强智科技发展有限公司教务管理系统存在未授权访问漏洞
湖南强智科技发展有限公司是一家教育信息化服务提供商。湖南强智科技发展有限公司教务管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-24699
Hotel Druid SQL注入漏洞
Hotel Druid是由DigitalDruid.Net开发的用于酒店管理的开源程序。Hotel Druid 3.0.2版本存在安全漏洞，该漏洞源于恶意攻击者可利用该漏洞可以通过易受攻击的idappartamenti参数向SQLite数据库发出SQL命令。
严重程度：高
CNVD编号：CNVD-2021-59183
CVE编号：CVE-2021-37832
Cesanta MJS栈溢出漏洞（CNVD-2021-38652）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎，专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_comparison存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38652
CVE编号：CVE-2020-36374
Catalyst Mahara跨站脚本漏洞（CNVD-2017-36188）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 1.10.0之前的1.10版本和15.04.0之前的15.04版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞弹出警告。
严重程度：低
CNVD编号：CNVD-2017-36188
CVE编号：CVE-2017-1000137
PHP '_php_mb_regex_ereg_replace_exec'函数双重释放漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的&lsquo;_php_mb_regex_ereg_replace_exec&rsquo;函数中存在双重释放漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04372
CVE编号：CVE-2016-5768
WordPress iframe plugin跨站脚本漏洞
WordPress iframe plugin是用于在WordPress网站中嵌入iFrame内容的工具，允许用户将外部网页、视频、表单等内容嵌入到自己的页面中。WordPress iframe plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29485
CVE编号：CVE-2025-12645
WavPack拒绝服务漏洞
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中的libwavpack.a静态链接库的open_utils.c文件‘WavpackVerifySingleBlock’函数存在安全漏洞。攻击者可借助特制的WavPack Lossless Audio文件利用该漏洞造成拒绝服务（越界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-06792
CVE编号：CVE-2018-19841
Oracle Sun Systems Products Suite ILOM组件存在未明漏洞（CNVD-2016-05276）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite中的ILOM组件中的SNMP子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，也可能造成拒绝服务。影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-05276
CVE编号：CVE-2016-5448
GhostScript沙箱绕过(命令执行)漏洞
GhostScript是PostScript和可移植文档格式（PDF）文件的解释器。GhostScript存在沙箱绕过(命令执行)漏洞，通过构造恶意的图片内容，可以造成命令执行漏洞。
严重程度：高
CNVD编号：CNVD-2018-15995
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15149）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-15149
CVE编号：CVE-2025-47077
Intel Rapid Storage Technology enterprise Intel Accelerated Storage Manager权限提升漏洞
Intel Rapid Storage Technology enterprise（RSTe）是美国英特尔（Intel）公司的一款快速存储技术。Intel Accelerated Storage Manager是其中的一个加速存储管理器。Intel RSTe 5.5及之前版本中的Intel Accelerated Storage Manager的安装程序存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-26193
CVE编号：CVE-2019-0135
Fiat Chrysler Automobiles Uconnect远程权限提升漏洞
Fiat Chrysler Automobiles Uconnect是美国菲亚特克莱斯勒汽车（Fiat Chrysler Automobiles，FCA）公司的一套车载信息系统。Fiat Chrysler Automobiles Uconnect 15.26.1存在未明漏洞。在相同移动网络中的远程攻击者可通过修改entertainment-system固件和使用CAN总线利用该漏洞控制车辆移动，造成人类伤害或物理伤害，或修改仪表盘设置。
严重程度：高
CNVD编号：CNVD-2015-04969
CVE编号：CVE-2015-5611
ZOHO ManageEngine Applications Manager跨站脚本漏洞（CNVD-2023-64220）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64220
CVE编号：CVE-2023-38333
发货100系统co***.php页面存在SQL注入漏洞
发货100系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100系统co***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21027
深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-18300）
深圳神州通达网络技术有限公司，提供腾讯企业邮箱、高端网站建设（PC网站，手机网站，微信公众账号）、SEO优化推广、企业微信等网络基础服务和网络营销推广服务。深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-18300
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36164）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36164
CVE编号：CVE-2019-2690
DrayTek Vigor3900、Vigor2960和Vigor300B堆栈缓冲区溢出漏洞
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。DrayTek Vigor3900、Vigor2960和Vigor300B中存在堆栈缓冲区溢出漏洞。攻击者可通过发送较长的参数利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-21933
CVE编号：CVE-2020-14473
WordPress Multi-page Toolkit plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Multi-page Toolkit plugin 2.6及之前的版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改它们。
严重程度：低
CNVD编号：CNVD-2022-57171
CVE编号：CVE-2022-1818
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21586）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21586
CVE编号：CVE-2017-12505
FUEL CMS SQL注入漏洞
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.1存在SQL注入漏洞，攻击者可通过pages/items的layout、published或search_term参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2019-07073
CVE编号：CVE-2018-16762
Apache OFBiz JavaScript代码注入漏洞
Apache OFBiz是美国阿帕奇软件基金会的一套企业资源计划系统。Apache OFBiz处理表单字段存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-30840
CVE编号：CVE-2016-6800
CloudBees Jenkins ElasTest Plugin权限检查不当漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins ElasTest Plugin 1.2.1及之前版本存在权限检查不当漏洞。该漏洞源于程序未在实现表单验证中执行正确的权限检查。具有Overall/Read攻击者可利用该漏洞连接至指定的URL。
严重程度：中
CNVD编号：CNVD-2020-58039
CVE编号：CVE-2020-2272
Network Camera WV-SPW631L存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。Network Camera WV-SPW631L存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34561
苏州恩斯特网络科技有限公司建站系统存在文件上传漏洞
苏州恩斯特网络科技有限公司是一家营销策划，提供中高端网站设计，平面设计，程序开发以及网络营销并与苏州托普斯网络科技有限公司。苏州恩斯特网络科技有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03272
Exiv2 'Image::printIFDStructure'堆缓冲区溢出漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2的image.cpp中的Image::printIFDStructure函数存在堆缓冲区溢出问题，攻击者可通过专门设计的输入进行远程拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-16928
CVE编号：CVE-2017-11339
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-57798）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-57798
CVE编号：CVE-2020-1514
Linux kernel cifs_put_tcp_session函数资源管理错误漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于cifs_put_tcp_session函数在关闭服务器时，cifsd线程可能仍在尝试重新连接DFS目标，攻击者可利用该漏洞导致server->hostname被重复释放，引发空指针引用。
严重程度：中
CNVD编号：CNVD-2025-03425
CVE编号：CVE-2025-21673
珠海奔图打印科技有限公司M7160DW存在任意文件读取漏洞
M7160DW是黑白激光多功能一体机，支持打印、复印和扫描功能，可通过USB、有线网络、局域网和WIFI连接。珠海奔图打印科技有限公司M7160DW存在任意文件读取漏洞，攻击者可利用该漏洞在未授权的情况下任意读取打印机文件系统中的文件。
严重程度：低
CNVD编号：CNVD-2023-57643
ALEOS栈溢出漏洞（CNVD-2020-48628）
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.11.0之前版本中的AT命令API存在栈溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-48628
CVE编号：CVE-2019-11849
Xen对齐检查异常处理拒绝服务漏洞
Xen是一款用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。Xen处理对齐检查异常存在安全漏洞，允许32位guest用户触发该漏洞，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07567
CVE编号：CVE-2015-5307
Piwigo跨站脚本漏洞（CNVD-2020-03257）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-03257
CVE编号：CVE-2012-4526
ntopng跨站请求伪造漏洞
ntopng（又名ntop）是意大利ntop公司的一套新一代跨平台基于Web的网络流量分析和监控的工具。该工具支持自动从网络中识别有用的信息、将截获的数据包转换成易于识别的格式和对网络环境中通信失败的情况进行分析等。ntopng2.4及之前的版本中存在跨站请求伪造漏洞。远程攻击者可借助该漏洞劫持任意用户的身份验证。
严重程度：中
CNVD编号：CNVD-2017-00698
CVE编号：CVE-2017-5473
bitcoind和Bitcoin-Qt缓冲区溢出漏洞
Bitcoin Bitcoin-qt和Bitcoin Bitcoind都是Bitcoin组织的产品。Bitcoin Bitcoin-qt是一个使用QT开发的比特币客户端。Bitcoin Bitcoind是一个无界面的比特币客户端。bitcoind和Bitcoin-Qt 0.15.1之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2021-27993
CVE编号：CVE-2017-18350
Wing FTP Server远程代码执行漏洞
Wing FTP Server 是一个专业的跨平台FTP服务器端，它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server存在远程代码执行漏洞。允许攻击者利用漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03764
CVE编号：CVE-2015-4107
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63299）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server远程桌面协议服务器存在信息泄露漏洞，攻击者可利用该漏洞未经授权读取访问Windows RDP服务器进程。
严重程度：中
CNVD编号：CNVD-2021-63299
CVE编号：CVE-2020-16997
Adobe Flash MPEG-4内存错误引用远程代码执行漏洞（CNVD-2016-01525）
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可强制重新使用已经释放的悬挂指针。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01525
CVE编号：CVE-2015-8653
Apache mod-gnutls证书欺骗漏洞
mod-gnutls是美国阿帕奇（Apache）软件基金会的一个Apache's httpd（通过使用GnuTLS库提供HTTPS服务）的扩展。Apache mod-gnutls 0.5.10及之前版本存在证书欺骗漏洞，允许远程攻击者通过精心编制的证书欺骗客户。
严重程度：中
CNVD编号：CNVD-2015-01838
CVE编号：CVE-2015-2091
南京本安安全生产事故隐患排查治理信息系统V2.3前台存在SQL注入漏洞
南京本安仪表系统有限公司致力于安全生产领域软硬件产品的设计和研发。南京本安安全生产事故隐患排查治理信息系统V2.3前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-34671
Tenda AX3代码执行漏洞
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频Wifi 6无线路由器。Tenda AX3 v16.03.12.11版本存在代码执行漏洞，该漏洞源于/goform/SetNetControlList中的list参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-05639
CVE编号：CVE-2023-51812
Milesight UR32L handle_interface_acl函数缓冲区溢出漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L handle_interface_acl函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-65483
CVE编号：CVE-2023-25089
多款Schneider Electric产品代码问题漏洞（CNVD-2020-02577）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在代码问题漏洞，该漏洞源于程序未正确检查异常情况。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-02577
CVE编号：CVE-2019-6857
S-CMS PHP SQL注入漏洞
S-CMS PHP是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS PHP 1.0版本中的member/member_news.php文件存在SQL注入漏洞，远程攻击者可借助‘type’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-08327
CVE编号：CVE-2018-18887
Google Android缓冲区溢出漏洞（CNVD-2018-07849）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的avrc_pars_ct.cc文件的avrc_ctrl_pars_vendor_rsp存在栈溢出漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07849
CVE编号：CVE-2017-13282
Micro Focus Rumba栈缓冲区溢出漏洞（CNVD-2016-04557）
Micro Focus Rumba是英国Micro Focus公司的一套使用UI技术的终端仿真解决方案。该方案支持用户从桌面、Web和移动设备访问核心应用程序。Micro Focus Rumba的WdMacCtl.ocx文件中的‘PlayMacro’函数中存在栈缓冲区溢出漏洞。远程攻击者可借助较长的MacroName参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04557
CVE编号：CVE-2016-5228
DeleGate本地用户权限提升漏洞
DeteGate是运用在Unix,windows,macOS多平台下的，运行在应用层的一种网关或者代理服务器。detaGate可以支持多种协议(HTTP、FTP、NNTP、SMTP、POP、IMAP、SOCKET、DNS等等)，它能控制客户端和路由服务器端传输数据。DeleGate存在安全漏洞。由于eteGate在安装的时候允许以root权限设置二进制文件，在安装的过程中存在的二进制文件用于本地用户权限提升。二进制文件dgcpnode允许本地非特权用户在磁盘的任意位置创建节点，通过创建/etc/cron文件就可以，允许本地非特权用户以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-00074
CVE编号：CVE-2015-7556
Plus Addons for Elementor Page Builder WordPress plugin存在未明漏洞（CNVD-2021-44293）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Plus Addons for Elementor Page Builder WordPress plugin 4.1.10之前版本存在安全漏洞，攻击者可利用该漏洞向注册用户发送任意重置密码的电子邮件。
严重程度：中
CNVD编号：CNVD-2021-44293
CVE编号：CVE-2021-24359
WordPress插件Photo Gallery存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Photo Gallery存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00805
CVE编号：CVE-2015-1394
GNU Binutils Binary File Descriptor library 'elf_link_input_bfd'函数空指针解引用漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.31版本中的BFD库的elflink.c文件的'elf_link_input_bfd'函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-22383
CVE编号：CVE-2018-18607
HuCart存在SQL注入漏洞（CNVD-2021-54041）
HuCart是一款开源企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54041