CIRCL/Vulnerability-CNVD huggingface dataset:
UPX输入验证错误漏洞（CNVD-2020-41080）
UPX是一款可移植、可扩展的可执行压缩程序。UPX 3.96之前版本中的p_lx_elf.cpp文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41080
CVE编号：CVE-2019-20805
Small CRM Request a Quote字段跨站脚本漏洞
Small CRM是一套客户关系管理系统。Small CRM存在跨站脚本漏洞，该漏洞源于Request a Quote字段提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在管理面板中存储和执行恶意JavaScrip代码，从而导致管理员帐户被接管。
严重程度：中
CNVD编号：CNVD-2025-23154
CVE编号：CVE-2023-45394
Google Chrome DevTools内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome DevTools存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03016
CVE编号：CVE-2025-0762
Adobe Premiere Rush拒绝服务漏洞（CNVD-2021-101119）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101119
CVE编号：CVE-2021-43024
Microsoft Excel代码执行漏洞（CNVD-2025-24394）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24394
CVE编号：CVE-2025-59236
libxml2资源管理错误漏洞（CNVD-2022-21487）
libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。libxml2存在资源管理错误漏洞，攻击者可利用该漏洞威胁警报会影响软件或系统。
严重程度：中
CNVD编号：CNVD-2022-21487
CVE编号：CVE-2022-23308
Android on Nexus devices信息泄露漏洞（CNVD-2016-06284）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5和7 devices存在信息泄露漏洞，允许攻击者通过精心编制的应用程序获得权限或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06284
CVE编号：CVE-2014-9873
Arris VAP2500远程代码执行漏洞（CNVD-2023-62027）
Arris VAP2500是一个由Arris Group推出的设备，是一款视频网关和WIFI信号增强器，用于扩展家庭网络覆盖范围和提供无线连接。Arris VAP2500存在远程代码执行漏洞，该漏洞源于list_mac_address.php文件中未对用户传入的macaddr参数进行严格的过滤与限制，攻击者可利用该漏洞通过精心构造的macaddr参数导致命令注入。
严重程度：高
CNVD编号：CNVD-2023-62027
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-12492）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-12492
CVE编号：CVE-2018-4272
Oracle Solaris NFSv4组件拒绝服务漏洞（CNVD-2016-00502）
Solaris是一款基于unix的操作系统。Solaris NFSv4组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00502
CVE编号：CVE-2016-0440
苏州聚尚网络科技有限公司建站系统存在SQL注入漏洞
苏州聚尚网络科技有限公司是一家经营企业电子商务解决方案、网站建设、域名注册、虚拟主机、企业邮局、软件开发、系统集成、百度搜索竞价排名推广等服务的公司。苏州聚尚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-16242
Oracle Agile PLM存在未明漏洞
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05333
CVE编号：CVE-2016-3556
Dell EMC RSA BSAFE Micro Edition Suite隐蔽定时信道漏洞
Dell EMC RSA BSAFE Micro Edition Suite（MES）是美国戴尔（Dell）公司的一套加密工具包。该工具包可帮助开发人员实现稳定、安全的应用程序设计。Dell EMC RSA BSAFE MES 4.0.11之前的4.0.x版本和4.1.6.1之前的4.1.x版本中存在安全漏洞。远程攻击者可利用该漏洞恢复RSA密钥。
严重程度：中
CNVD编号：CNVD-2018-17696
CVE编号：CVE-2018-11057
Oracle Berkeley DB本地存在未明漏洞（CNVD-2015-04788）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04788
CVE编号：CVE-2015-4774
ClamAV堆缓冲区溢出漏洞（CNVD-2018-03236）
ClamAV AntiVirus software是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV AntiVirus software中的mew.c文件存在堆缓冲区溢出漏洞，该漏洞源于程序没有对mew数据文件执行正确的输入验证检测。远程攻击者可借助恶意的文件利用该漏洞造成拒绝服务或可能执行任意代码（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2018-03236
CVE编号：CVE-2017-12377
Joomla!组件Raffle Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Raffle Factory存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19765
CVE编号：CVE-2018-17379
Google Chrome内存错误引用漏洞（CNVD-2017-03622）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03622
CVE编号：CVE-2017-5038
多款Rockwell Automation产品授权问题漏洞
Rockwell Automation MicroLogix 1400 Controllers Series A等都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation MicroLogix 1400 Controllers Series A是一款可编程逻辑控制器。MicroLogix 1100 Controllers是一款可编程逻辑控制器。RSLogix 500 Software是一套用于工业控制系统的编程软件。多款Rockwell Automation产品存在授权问题漏洞，远程攻击者可利用该漏洞绕过身份验证，获取敏感信息或凭证。
严重程度：中
CNVD编号：CNVD-2020-19520
CVE编号：CVE-2020-6988
多款Adobe产品安全绕过漏洞（CNVD-2016-04969）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全绕过漏洞。攻击者可利用该漏洞绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2016-04969
CVE编号：CVE-2016-4215
ZStack云平台存在未授权访问漏洞
ZStack云平台为延边农商行通过“管理节点HA+存储双活”的解决方案实现高可用架构，打造出一个弹性、稳定的私有云平台，表现出优异的敏捷交付能力。ZStack云平台存在未授权访问漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31509
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25645）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25645
CVE编号：CVE-2024-30358
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01052）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01052
CVE编号：CVE-2015-0020
Cellopoint Cellos远程命令执行漏洞
Cellos是Cellopoint推出的一款以Linux系统为基础，针对邮件安全做强化与邮件扫瞄性能做优化之操作系统。Cellopoint Cellos 4.1.10 Build 20190922存在远程命令执行漏洞。该漏洞源于该产品未能正确验证输入的URL。攻击者可利用该漏洞注入并远程执行任意命令，从而可操纵系统。
严重程度：高
CNVD编号：CNVD-2020-48580
CVE编号：CVE-2020-17384
软众office演示易存在内存溢出漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众office演示易Presentations.exe在处理特殊ppt文件时存在内存溢出漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04279
WordPress Chatwee plugin跨站请求伪造漏洞
WordPress Chatwee plugin是一款用于在WordPress网站添加即时聊天功能的插件，支持多语言和国际化功能。WordPress Chatwee plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23717
CVE编号：CVE-2025-9948
Google ChromeOS释放后使用漏洞
Google ChromeOS是基于Linux内核的操作系统。Google ChromeOS存在释放后使用漏洞，该漏洞源于virtio_transport_space_update函数存在竞争条件释放后重用，攻击者可利用该漏洞导致任意内核代码执行。
严重程度：高
CNVD编号：CNVD-2025-11422
CVE编号：CVE-2025-1290
TRENDnet TEW-657BRM操作系统命令注入漏洞
TRENDnet TEW-657BRM是美国趋势网络（TRENDnet）公司的一个WiFi路由器。Trendnet TEW-657BRM存在操作系统命令注入漏洞，该漏洞源于对文件/setup.cgi中Edit函数参数pcdb_list的错误操作，攻击者可利用该漏洞导致操作系统命令注入。
严重程度：中
CNVD编号：CNVD-2026-20891
CVE编号：CVE-2026-5352
NVIDIA Windows GPU Display Driver拒绝服务漏洞（CNVD-2019-28599）
NVIDIA Windows GPU Display Driver是一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，提升权限或泄露信息。
严重程度：高
CNVD编号：CNVD-2019-28599
CVE编号：CVE-2019-5670
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12709）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12709
CVE编号：CVE-2016-4690
益盟操盘手智盈PC版存在命令执行漏洞
益盟操盘手智盈PC版是一款电脑端证券理财工具。益盟操盘手智盈PC版存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25777
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-45947）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45947
CVE编号：CVE-2021-28554
get-git-data注入漏洞
get-git-data是一款用于访问Git版本信息的软件包。get-git-data 1.3.1及之前版本中存在注入漏洞，该漏洞源于缺乏对用户输入数据的正确验证。远程攻击者可通过发送特制参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35491
CVE编号：CVE-2020-7619
Oracle Solaris本地漏洞（CNVD-2018-09103）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Solaris存在本地安全漏洞，其中的'Network Services Library'子组件受影响。攻击者可利用漏洞对数据进行更新，插入或删除操作或造成部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09103
CVE编号：CVE-2017-10003
Microsoft Edge PDF Reader远程代码执行漏洞（CNVD-2020-61586）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge PDF Reader存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制PDF内容利用该漏洞在当前用户的上下文中执行任意代码，破坏坏内存。
严重程度：高
CNVD编号：CNVD-2020-61586
CVE编号：CVE-2020-1568
IBM Planning Analytics加密问题漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在加密问题漏洞，该漏洞源于程序使用的加密算法较弱。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-32653
CVE编号：CVE-2020-4367
CubeCart SQL注入漏洞（CNVD-2016-01942）
CubeCart是一款开源的PHP电子商务软件系统。CubeCart存在SQL注入漏洞。由于通过"char" HTTP GET参数传递到"/admin.php" PHP脚本的输入未能充分过滤用户提供的数据，远程身份验证的攻击者特权查看产品清单可以改变当前的SQL查询，在应用程序的数据库注入并执行任意的SQL命令。这个漏洞也可以被匿名攻击者通过CSRF的载体。
严重程度：高
CNVD编号：CNVD-2016-01942
Mensis参数注入漏洞
Mensis是一款开源的字体编辑器。Mensis 0.0.080507版本中的uiutil.c文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11249
CVE编号：CVE-2017-17534
齐博CMS整站系统gl***.php文件存在文件上传漏洞
齐博CMS整站系统是广州齐博网络科技有限公司旗下的一套内容管理系统。齐博CMS整站系统gl***.php文件存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30148
WPS Office for Windows存在内存破坏漏洞
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34106
Mozilla Firefox Private Browsing模式安全绕过漏洞
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox Private Browsing模式存在安全绕过漏洞，远程攻击者可利用该漏洞提交特殊的WEB页，诱使用户解析，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-38464
CVE编号：CVE-2017-7843
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2020-27996）
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一套全面集成的企业资源计划管理软件套件（ERP）。该产品提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个用于安装、更新和管理JD Edwards EnterpriseOne应用程序的组件。Oracle JD Edwards中的JD Edwards EnterpriseOne Tools 9.2版本的Monitoring and Diagnostics组件存在安全漏洞。攻击者可利用该漏洞控制JD Edwards EnterpriseOne Tools，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-27996
CVE编号：CVE-2020-2733
IBM Jazz for Service Management授权问题漏洞
IBM Jazz for Service Management是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management存在授权问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-44947
CVE编号：CVE-2019-4275
Foscam C1 Indoor HD Camera命令注入漏洞（CNVD-2017-14362）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本的应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在命令注入漏洞。攻击者可通过向设备发送HTTP请求利用该漏洞注入shell元字符。
严重程度：中
CNVD编号：CNVD-2017-14362
CVE编号：CVE-2017-2828
Accfly Wireless Security IR Camera System 720P Software缓冲区溢出漏洞（CNVD-2021-09036）
Accfly Wireless Security IR Camera System 720P Software是美国Accfly公司的一个用于控制该摄像头的应用软件。Accfly Wireless Security IR Camera System 720P software v3.10.73至v4.15.77版本存在缓冲区溢出漏洞，该漏洞源于CNetClientTalk：：OprMsg函数中存在未经身份验证的基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09036
CVE编号：CVE-2020-25783
Erlang OTP信息泄露漏洞
Erlang是英国软件开发者乔-阿姆斯特朗（Joe Armstrong）所研发的一种通用的并行程序设计语言。OTP是其开发的中间件，是一个应用操作系统和一堆函数库，用于构建大型、容错和分布式应用程序。Erlang OTP 18.0之前版本存在信息泄露漏洞。由于程序在TLS-1.0实现过程中未能检查填充字节。攻击者可通过实施中间人攻击利用漏洞泄露HTTPS请求中的内容。
严重程度：中
CNVD编号：CNVD-2015-02928
CVE编号：CVE-2015-2774
上海上讯信息技术股份有限公司邮件安全防御系统存在目录遍历漏洞
上海上讯信息技术股份有限公司是一家以从事软件和信息技术服务业为主的企业。上海上讯信息技术股份有限公司邮件安全防御系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01601
Oracle GraalVM输入验证错误漏洞（CNVD-2022-15476）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM存在输入验证错误漏洞，该漏洞的存在是由于Oracle GraalVM企业版中序列化组件中的输入验证不正确。远程未经身份验证的攻击者可以利用此漏洞来操纵数据。
严重程度：中
CNVD编号：CNVD-2022-15476
CVE编号：CVE-2022-21365
ACD Systems Canvas Draw缓冲区溢出漏洞（CNVD-2019-06632）
ACD Systems Canvas Draw是美国ACD Systems公司的一款图形编辑工具，它主要用于创建和编辑图像等。ACD Systems Canvas Draw 4.0.0版本中的TIFF解析功能存在堆缓冲区溢出漏洞，攻击者可通过发送特制的TIFF利用该漏洞覆盖任意数据，执行代码。
严重程度：中
CNVD编号：CNVD-2019-06632
CVE编号：CVE-2018-3858
Puncsky Touchbase.ai跨站脚本漏洞
Puncsky Touchbase.ai是Puncsky个人开发者的一个用于人际关系的web平台。touchbase.ai 2.0之前版本存在跨站脚本漏洞，攻击者可利用该漏洞注入HTML有效载荷，从而导致损毁、用户重定向到恶意网页网站等。
严重程度：中
CNVD编号：CNVD-2020-64753
CVE编号：CVE-2020-26218
pecl_http缓冲区溢出漏洞
pecl_http是一套用于支持HTTP扩展的工具。pecl_http 3.0.0版本的URL解析函数中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（回调函数指针覆盖），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04473
CVE编号：CVE-2016-5873
Adobe Flash Player代码执行漏洞（CNVD-2017-04301）
Adobe Flash Player是美国Adobe公司开发的一款软件，是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在代码执行漏洞，攻击者可利用此漏洞在受影响应用程序中运行的用户的上下文中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04301
CVE编号：CVE-2017-3001
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17892）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17892
CVE编号：CVE-2024-26098
NVIDIA GeForce Experience权限提升漏洞
NVIDIA GeForce Experience for Windows是美国英伟达（NVIDIA）公司的一套基于Windows平台的显卡自动更新工具。基于Windows 7平台的NVIDIA GeForce Experience 3.16之前版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-26671
CVE编号：CVE-2018-6265
Bentley MicroStation CONNECT越界写入漏洞（CNVD-2022-30759）
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT 10.16.0.80在解析DGN文件时存在越界写入漏洞，远程攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30759
CVE编号：CVE-2021-46644
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2019-05557）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞，该漏洞该源于Security Identity Governance Virtual Appliance未能对授权令牌或会话cookie设置安全属性。攻击者可通过发送http:// link链接或向网站放入该链接利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2019-05557
CVE编号：CVE-2018-1948
WordPress New User Email Set Up plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress New User Email Set Up plugin 0.5.2版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改它们。
严重程度：中
CNVD编号：CNVD-2022-55703
CVE编号：CVE-2022-1790
Google Chrome PDFium内存错误引用漏洞（CNVD-2017-03312）
Google Chrome是流行的一款Web浏览器。Google Chrome PDFium存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03312
CVE编号：CVE-2017-5039
libming 'readBytes'函数存在缓冲区溢出漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming 0.4.8及之前版本中的util/read.c文件的'readBytes'函数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30522
CVE编号：CVE-2019-7582
OTRS AG Survey跨站脚本漏洞
OTRS AG Survey是德国OTRS公司的一款基于Perl语言的客户调查用具。该工具用于用于在车票关闭后向客户发送电子邮件。OTRS AG Survey中存在跨站脚本漏洞，攻击者可利用该漏洞在代理接口中执行恶意代码。
严重程度：低
CNVD编号：CNVD-2021-18384
CVE编号：CVE-2021-21434
Frog CMS代码注入漏洞（CNVD-2019-34646）
Frog CMS是Philippe Archambault软件开发者的研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS存在代码注入漏洞。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-34646
CVE编号：CVE-2018-20773
成都炬诚信息科技有限公司建站系统存在SQL注入漏洞
JCCMS是成都炬诚信息科技有限公司开发的一款建站系统。成都炬诚信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获得数据敏感信息。
严重程度：高
CNVD编号：CNVD-2018-09459
Wireshark WSP Dissector 'epan/dissectors/packet-wsp.c'远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.0至2.0.4版本和1.12.0至1.12.12版本中存在远程拒绝服务漏洞，该漏洞源于程序未能正确处理数据类型。攻击者可利用该漏洞使应用程序进入无限循环，消耗大量的CPU资源，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05727
CVE编号：CVE-2016-6506
佳佳全能音频格式转换器存在dll劫持漏洞
佳佳全能音频格式转换器是一款专业的并且操作简单的的音频格式转换工具、影视视频音乐提取工具、音频压缩工具。佳佳全能音频格式转换器存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-75680
PCRE2和PCRE拒绝服务漏洞
PCRE（Perl Compatible Regular Expressions）和PCRE2都是软件开发者Philip Hazel所研发的产品。前者是一个使用C语言编写的开源正则表达式函数库，后者是一个用于修改PCRE的API。PCRE2 10.2x之前版本的pcre2_compile.c文件和PCRE 8.38之前版本的pcre_compile.c文件中的‘compile_regex’函数存在安全漏洞，该漏洞源于程序未能正确处理‘/(?J:(?|(:(?|(?'R')(\k'R')|((?'R')))H'Rk'Rf)|s(?'R'))))/’、‘/(?J:(?|(:(?|(?'R')(\z(?|(?'R')(\k'R')|((?'R')))k'R')|((?'R')))H'Ak'Rf)|s(?'R')))/’模式和带有组引用的相关模式。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-07894
CVE编号：CVE-2015-8381
IBM Maximo for Civil Infrastructure跨站脚本漏洞（CNVD-2021-11050）
IBM Maximo for Civil Infrastructure集成了检查、缺陷跟踪和维护活动，可帮助组织改善资产寿命，保持关键系统的正常运行并降低民用基础设施的总拥有成本。IBM Maximo for Civil Infrastructure 7.6.2存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2021-11050
CVE编号：CVE-2021-20444
TOTOLINK A3700R cstecgi.cgi setUPnPCfg访问控制不当漏洞
TOTOLINK A3700R是一款无线路由器，提供无线网络连接和管理功能。TOTOLINK A3700R存在访问控制不当漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的setUPnPCfg函数访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12016
CVE编号：CVE-2025-3667
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06385）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，攻击者可利用该漏洞对该界面的用户进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-06385
CVE编号：CVE-2022-20639
良精商城网店购物系统存在逻辑缺陷漏洞
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统，三级分销PC+移动端+微网站，提供了一个完整的在线开店解决方案。良精商城网店购物系统存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权登录系统。
严重程度：中
CNVD编号：CNVD-2020-27284
Anton Myshenin aws-lambda-multipart-parser NPM包拒绝服务漏洞
Anton Myshenin aws-lambda-multipart-parser NPM是一款用于处理多表单数据请求的分析器。Anton Myshenin aws-lambda-multipart-parser NPM包0.1.2之前版本中的index.js文件存在安全漏洞。攻击者可借助特制的multipart/form-data边界字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05903
CVE编号：CVE-2018-7560
ImageMagick 'ReadOneMNGImage'函数越界读取漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/png.c文件的'ReadOneMNGImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-20943
CVE编号：CVE-2017-12640
phpMyAdmin SQL注入漏洞（CNVD-2021-45289）
phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。4.8.5之前的phpMyAdmin中的Designer特性存在SQL注入漏洞。攻击者可通过特制用户名利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-45289
CVE编号：CVE-2019-6798
Prism跨站脚本漏洞
Prism是美国Prism个人开发者的一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。Prism存在跨站脚本漏洞。攻击者可利用漏洞在Safari和Internet Explorer中执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-17750
CVE编号：CVE-2020-15138
芒果TV客户端存在内存破坏漏洞（CNVD-2017-35526）
芒果TV是湖南广播电视台旗下唯一互联网视频平台，独家提供湖南卫视所有栏目高清视频直播点播，同时支持多种本地视频的播放。芒果TV客户端在解析特殊的mp4文件时存在内存破坏漏洞。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-35526
Open5GS拒绝服务漏洞（CNVD-2025-18583）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞导致AMF崩溃。
严重程度：高
CNVD编号：CNVD-2025-18583
CVE编号：CVE-2024-34476
WordPress woocommerce-product-addon插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woocommerce-product-addon plugin是使用在其中的一个用于电子商务的产品规格选择插件。WordPress woocommerce-product-addon插件18.4之前版本之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27638
CVE编号：CVE-2019-14948
杭州海康威视数字技术股份有限公司iVMS-A100存在弱口令漏洞
杭州海康威视数字技术股份有限公司是安防产品及行业解决方案提供商。杭州海康威视数字技术股份有限公司iVMS-A100存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32479
Honeywell WIN-PAK HTTP头代码执行漏洞
Honeywell WIN-PAK是一套霍尼韦尔管理系统中心软件。Honeywell WIN-PAK存在HTTP头代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2020-19195
CVE编号：CVE-2020-6982
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞（CNVD-2016-02580）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中的Core Components子组件存在未明漏洞，远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-02580
CVE编号：CVE-2016-0688
SpringBoot-Blog存在逻辑缺陷漏洞
SpringBoot-Blog是一个Java博客系统。SpringBoot-Blog存在逻辑缺陷漏洞。攻击者可利用漏洞绕过身份验证，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35872
phpMyAdmin BBCode注入漏洞
phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin 4.6.x版本存在注入漏洞。可使攻击者通过构造的登录请求，在登录页注入BBCode。
严重程度：中
CNVD编号：CNVD-2016-12349
CVE编号：CVE-2016-9862
IBM BigFix Platform信息泄露漏洞（CNVD-2018-25405）
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform9.5版本至9.5.9版本和9.2版本至9.2.14版本中存在信息泄露漏洞，攻击者可利用该漏洞未授权获取信息。
严重程度：中
CNVD编号：CNVD-2018-25405
CVE编号：CVE-2018-1476
Tenda AX180堆栈溢出漏洞（CNVD-2022-78483）
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803存在堆栈溢出漏洞，该漏洞是由于fromSetWifiGusetBasic函数的边界检查不当造成的。攻击者可利用该漏洞会溢出缓冲区并在系统上执行任意代码，或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-78483
CVE编号：CVE-2022-37824
WordPress universal-analytics插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress universal-analytics插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32397
CVE编号：CVE-2016-10912
Android安全限制绕过漏洞（CNVD-2016-07468）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Notification Manager Service是其中的一个状态栏管理服务。Android Notification Manager Service中的server/notification/NotificationManagerService.java文件存在安全限制绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过方法调用的既定的限制。
严重程度：中
CNVD编号：CNVD-2016-07468
CVE编号：CVE-2016-3884
Linux kernel存在未明漏洞（CNVD-2019-38517）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.4之前版本中的drivers/usb/dwc3/gadget.c文件存在安全漏洞。攻击者可利用该漏洞造成进程死锁。
严重程度：中
CNVD编号：CNVD-2019-38517
CVE编号：CVE-2019-14763
Tiki Wiki CMS Calendar远程代码执行漏洞
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Calendar模块的tiki-calendar/php页面的viewmode参数存在远程代码执行漏洞，攻击者可以利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2016-08371
Mozilla Thunderbird信息泄露漏洞（CNVD-2018-13663）
Mozilla Thunderbird是美国Mozilla基金会开发的从Mozilla Application Suite独立出来的电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 52.9之前版本中存在信息泄露漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞泄露明文信息。
严重程度：中
CNVD编号：CNVD-2018-13663
CVE编号：CVE-2018-12372
Facebook HHVM缓冲区溢出漏洞（CNVD-2019-02528）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM 3.30.1及之前版本和3.27.5及之前版本中的‘number_format’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞损坏数据。
严重程度：中
CNVD编号：CNVD-2019-02528
CVE编号：CVE-2018-6345
Foxit Reader w方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFA Layout对象的w方法存在远程代码执行漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00200
CVE编号：CVE-2017-14828
Siemens SiPass Integrated堆栈溢出漏洞
Siemens SiPass Integrated是德国西门子（Siemens）公司的一套门禁系统。Siemens SiPass Integrated堆栈溢出漏洞，该漏洞是由于受影响的服务器应用程序未正确检查为配置客户端登录而接收的数据包的大小，攻击者可利用该漏洞使服务器应用程序崩溃，从而造成拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2023-56533
CVE编号：CVE-2022-31810
Mozilla Firefox和Firefox ESR IonMonkey JIT编译器内存破坏漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞造成拒绝服务（内存破坏和崩溃）。
严重程度：高
CNVD编号：CNVD-2019-08527
CVE编号：CVE-2019-9792
Microsoft Message Queuing拒绝服务漏洞（CNVD-2025-02135）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02135
CVE编号：CVE-2025-21277
Mozilla Firefox HTTP解析漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在HTTP解析漏洞，解析一些HTTP摘要授权响应时会发生超出读取错误，攻击者可利用漏洞导致内存信息泄漏。
严重程度：中
CNVD编号：CNVD-2017-04190
CVE编号：CVE-2017-5418
Google Android System权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0的System存在权限提升漏洞，攻击者可利用漏洞获得权限提升。
严重程度：高
CNVD编号：CNVD-2017-36236
CVE编号：CVE-2017-0842
Wolf CMS跨站请求伪造漏洞
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。Wolf CMS 0.8.3.1版本中存在跨站请求伪造漏洞。远程攻击者可通过构造恶意的请求利用该漏洞更改插件/[插件名]/设置。
严重程度：中
CNVD编号：CNVD-2018-08050
CVE编号：CVE-2018-8814
Moxa EDR-810拒绝服务漏洞（CNVD-2018-11730）
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的Web服务器功能存在拒绝服务漏洞。攻击者可通过向"/MOXA_LOG.ini"发送不带cookie header的GET请求利用该漏洞导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2018-11730
CVE编号：CVE-2017-14437
ISC BIND查询包cookie选项拒绝服务漏洞
ISC BIND是一套实现了DNS协议的开源软件。BIND 9.10 为DNS cookies（或用户身份辨别）提供原生支持，该机制旨在保护查询请求方和域名服务器进行交互时的安全。攻击者可恶意构造包含多个cookie选项的数据包导致解析器(resolver.c)发生 INSIST断言失败，从而终止named主进程。
严重程度：高
CNVD编号：CNVD-2016-01550
CVE编号：CVE-2016-2088
Verve Connect VH510信任管理问题漏洞
Verve Connect VH510是英国Verve Connect公司的一款应用于家庭的集线器。该设备对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。Verve Connec VH510 1.0.1.6L0516之前版本中存在安全漏洞。该漏洞源于Web管理界面记录默认管理员凭据。远程攻击者可以利用此漏洞在设备上登录和执行命令，以及将固件映像升级到恶意版本。
严重程度：中
CNVD编号：CNVD-2020-62936
CVE编号：CVE-2020-27689
CloudBees Jenkins Pipeline: Shared Groovy Libraries插件授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Pipeline: Shared Groovy Libraries Plugin是使用在其中的一个提供使用共享库扩展Pipeline脚本功能的插件。CloudBees Jenkins Pipeline: Shared Groovy Libraries Plugin 2.14及之前版本中存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞确定攻击者指定的修订版本是否存在。
严重程度：中
CNVD编号：CNVD-2019-26384
CVE编号：CVE-2019-10357
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2023-9571000）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-95710
CVE编号：CVE-2023-43015
mfrserver目录遍历漏洞
mfrserver是一款文件服务器。mfrserver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14541
CVE编号：CVE-2017-16213
ISC DHCP引用计数器溢出漏洞
ISC DHCP是一个实现用于连接到IP网络的动态主机配置协议的开源软件。ISC DHCP存在引用计数器溢出漏洞。远程用户可通过向目标服务器发送大量数据触发引用计数器溢出，从而可导致目标dhcpd服务消耗所有可用内存并崩溃。
严重程度：高
CNVD编号：CNVD-2018-06543
CVE编号：CVE-2018-5733
Google Chrome释放后重用漏洞（CNVD-2021-43405）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.101之前版本中的Loader存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43405
CVE编号：CVE-2021-30548
Intelbras WRN 150安全绕过漏洞
Intelbras WRN 150 devices是巴西Intelbras公司的一款无线路由器。Intelbras WRN 150设备中存在安全漏洞。远程攻击者可借助直接的请求利用该漏洞读取配置文件，从而绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-30920
CVE编号：CVE-2017-14942
Linux kernel存在未明漏洞（CNVD-2022-54887）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.18.14版本及之前版本存在安全漏洞，该漏洞源于net/xfrm/xfrm_policy.c中的xfrm_expand_policies导致refcount被删除两次。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-54887
CVE编号：CVE-2022-36879
成都火狐狸科技有限公司建站系统gs***.asp页面存在SQL注入漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的专业网络公司,是全国基于互联网络提供全面电子商务咨询与解决方案的大型IT公司之一，拥有与互联网相关的多项产品和服务。成都火狐狸科技有限公司建站系统gs***.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40519