CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15152）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-15152
CVE编号：CVE-2025-47089
HCL Technologies Marketing Platform跨站脚本漏洞
HCL Technologies Marketing Platform是印度HCL Technologies公司的一套营销平台。该平台支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为，为客户提供有针对性的营销活动。HCL Technologies Marketing Platform中存在跨站脚本漏洞。攻击者可利用该漏洞将恶意代码注入系统。
严重程度：低
CNVD编号：CNVD-2020-43158
CVE编号：CVE-2019-4091
360浏览器阅读模式插件存在XSS漏洞
360浏览器北京奇虎科技有限公司推出的360安全浏览器。360浏览器的阅读模式插件存在DOMXSS漏洞，实体化后的标签也可以触发xss，导致绕过waf规则执行xss。
严重程度：低
CNVD编号：CNVD-2018-05670
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28716）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28716
CVE编号：CVE-2024-26113
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10367）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Group Replication Plugin子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-10367
CVE编号：CVE-2019-2636
深圳市龙创软件有限公司教务管理系统存在越权访问漏洞
教务管理系统基于校园网/互联网为学校教学运行提供先进、实用的信息化管理手段，为学生、教师教辅人员及管理人员提供简便、快捷的网络化信息服务。深圳市龙创软件有限公司教务管理系统存在越权访问漏洞，攻击者可构造恶意链接利用该漏洞获取管理员权限，执行任意操作。
严重程度：中
CNVD编号：CNVD-2017-22754
Dynacolor FCM-MB4存在未明漏洞
Dynacolor FCM-MB40是中国台湾Dynacolor公司的一款IP摄像机。Dynacolor FCM-MB40 v1.2.0.0版本中存在安全漏洞，该漏洞源于/usr/sbin/default.sh and /usr/apache/htdocs/cgi-bin/admin/hardfactorydefault.cgi文件未能执行完整的出厂设置恢复进程。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-26821
CVE编号：CVE-2019-13402
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22819）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22819
CVE编号：CVE-2019-7778
Oracle MySQL Server存在未明漏洞（CNVD-2021-81780）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在未明漏洞，攻击者可利用该漏洞通过多种协议访问网络来破坏MySQL服务器。
严重程度：中
CNVD编号：CNVD-2021-81780
CVE编号：CVE-2021-35602
Adobe InDesign缓冲区溢出漏洞（CNVD-2022-66017）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于越界读取，可能导致内存泄漏。攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：中
CNVD编号：CNVD-2022-66017
CVE编号：CVE-2022-28854
Siemens Solid Edge越界写入漏洞（CNVD-2023-09117）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界写入漏洞，该漏洞是由于在受影响产品中使用的Datakit CrossCadWare_x64.dll在解析特制的SLDPRT文件时，包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09117
CVE编号：CVE-2023-23579
Gnu Screen任意文件创建漏洞
Gnu Screen是美国GNU社区的一个应用软件。提供一个物理终端上获得多个虚拟终端的效果。Gnu Screen存在任意文件创建漏洞，该漏洞源于logfile_reopen函数未正确丢弃权限，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11926
CVE编号：CVE-2025-23395
Adobe Animate越界写入漏洞（CNVD-2021-84299）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84299
CVE编号：CVE-2021-42272
DSO2O存在SQL注入漏洞
DSO2O是长沙德尚网络科技有限公司推出的一款O2O外卖系统。DSO2O存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24719
HUAWEI EGW2160存在弱口令漏洞
HUAWEI EGW2160是华为技术有限公司的一款防火墙。HUAWEI EGW2160存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24523
CMS Made Simple跨站脚本漏洞（CNVD-2020-13525）
CMS Made Simple是一款使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple 2.2.11存在跨站脚本漏洞，攻击者可通过Admin > Module Manager > Search Term字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-13525
CVE编号：CVE-2019-17226
GetSimple CMS存在多个跨站脚本漏洞（CNVD-2015-04182）
GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS 3.3.6之前版本存在跨站脚本漏洞。由于admin/edit.php脚本未能充分过滤‘post-content’和‘post-title’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04182
CVE编号：CVE-2015-5355
WSTShop存在管理员密码重置漏洞
WSTShop电子商务系统是一款基于PHP+MySQL开发的单商家电子商务系统。WSTShop存在管理员密码重置漏洞。该漏洞源于安装文件绕过，攻击者可以利用该漏洞重置管理员密码。
严重程度：中
CNVD编号：CNVD-2017-12252
TOTOLINK EX1200T setNoticeCfg函数命令注入漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T V4.1.2cu.5215版本存在命令注入漏洞，该漏洞源于文件lib/cste_modules/system中的setNoticeCfg函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-46165
CVE编号：CVE-2021-42872
mingSoft MCMS SQL注入漏洞（CNVD-2022-09255）
MingSoft Mcms是中国铭飞（MingSoft）公司的一个完整开源的J2ee系统。mingSoft MCMS存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2022-09255
CVE编号：CVE-2021-46385
格讯多个系统存在命令执行漏洞
格讯软件有限公司成立于2006年06月07日，全新打造诸城市本土企业及周边城市电子商务应用服务团队。格讯多个系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-48533
WordPress freshmail-newsletter插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。freshmail-newsletter是使用在其中的一个电子邮件营销和新闻通讯插件。WordPress freshmail-newsletter插件1.6之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-38067
CVE编号：CVE-2015-9496
Apache HTTP Server身份验证绕过漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。Apache HTTP Server存在身份验证绕过漏洞。攻击者可利用漏洞绕过身份验证机制并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2019-08945
CVE编号：CVE-2019-0217
IrfanView越界写入漏洞（CNVD-2024-47202）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47202
CVE编号：CVE-2024-11555
libcaca缓冲区溢出漏洞（CNVD-2021-39677）
libcaca是开源的一个软件库。可将图像转换为彩色ASCII艺术品。libcaca存在安全漏洞，该漏洞源于函数export troff中的export.c的缓冲区溢出可能会导致内存损坏和其他潜在后果。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-39677
CVE编号：CVE-2021-30499
ImageMagick 'ReadSVGImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-4版本中的svg.c文件的'ReadSVGImage'函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞消耗可用内存。
严重程度：中
CNVD编号：CNVD-2017-05096
CVE编号：CVE-2017-7941
IBM Rational Publishing Engine跨站脚本漏洞（CNVD-2020-05095）
IBM Rational Publishing Engine是美国IBM公司的一套文档自动生成解决方案。该方案能够生成Rational产品文档，同时支持选择其它供应商的应用程序生成文档。IBM Rational Publishing Engine 6.0.6版本和6.0.6.1版本中存跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-05095
CVE编号：CVE-2019-4431
Adobe Animate缓冲区溢出漏洞（CNVD-2024-19000）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在缓冲区溢出漏洞，该漏洞源于应用在解析精心设计的文件时容易受到越界读取的影响，可能会读取超出已分配内存结构的末尾，攻击者可利用该漏洞在当前用户的环境中执行代码。
严重程度：高
CNVD编号：CNVD-2024-19000
CVE编号：CVE-2024-20797
SolarWinds Log and Event Manager任意代码执行漏洞（CNVD-2015-06703）
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager的command line management console(CMC)中存在安全漏洞。允许远程攻击者可发送services/messagebroker/nonsecurestreamingamf URI请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06703
CVE编号：CVE-2015-7839
LibreSSL缓冲区溢出漏洞（CNVD-2021-50109）
LibreSSL是一款安全套接层和传输层安全协议的开源实现。LibreSSL 存在安全漏洞，该漏洞源于LibreSSL 2.9.1到3.2.1在 asn1_item_print_ctx（从 asn1_template_print_ctx 调用）中有一个越界读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50109
CVE编号：CVE-2019-25049
济南宇霞信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-12787）
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12787
多款Apple产品Icons组件沙盒限制漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Icons是其中的一个图标组件。Apple iOS 13.4之前版本、iPadOS 13.4之前版本和watchOS 6.2之前版本中的Icons组件存在安全漏洞。攻击者可利用该漏洞无需相应的权限便可获取图片。
严重程度：中
CNVD编号：CNVD-2020-22122
CVE编号：CVE-2020-3916
Hulihan Applications Onyx跨站脚本漏洞
Hulihan Applications Onyx是美国Hulihan Applications公司的一个基于Ruby on Rails（一套基于Ruby语言的开源Web应用框架）的开源图像库，它提供定制主题、图片上传和图像效果等功能。Hulihan Applications Onyx中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02009
多款TRENDnet产品操作系统命令注入漏洞
TRENDnet TEW-651BR等都是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-651BR 2.04B1版本、TEW-652BRP 3.04b01版本和TEW-652BRU 1.00b12版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-01012
CVE编号：CVE-2019-11399
Tenda RX3 fromSetWifiGusetBasic栈溢出漏洞
Tenda RX3是中国腾达公司的一款家用无线路由器。Tenda RX3 fromSetWifiGusetBasic函数处理shareSpeed参数时存在栈溢出漏洞，攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09665
CVE编号：CVE-2025-44899
多款GIGABYTE产品任意代码执行漏洞（CNVD-2018-26457）
GIGABYTE APP Center等都是中国技嘉科技（GIGABYTE Technology）公司的产品。GIGABYTE APP Center是一款用于管理、更新技嘉产品工具程序的软件。AORUS GRAPHICS ENGINE是一款显卡超频软件。多款GIGABYTE产品中的GDrv低级别驱动程序存在安全漏洞。攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-26457
CVE编号：CVE-2018-19320
Opencart extension/feed/google_base 拒绝服务漏洞（CNVD-2019-23126）
OpenCart是中国OpenCart公司的一套开源的电子商务系统。该系统提供产品评论、产品评分、产品添加等模块。Opencart 3.0.3.2 extension/feed/google_base存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2019-23126
Google Chrome Developer Tools沙盒绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Developer Tools是其中的一个开发者工具组件。Google Chrome 83.0.4103.97之前版本中的Developer Tools存在安全漏洞，该漏洞源于程序未能充分执行策略。攻击者可借助特制的Chrome扩展程序利用该漏洞绕过沙盒保护。
严重程度：中
CNVD编号：CNVD-2020-32320
CVE编号：CVE-2020-6495
WordPress updater插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress updater插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32417
CVE编号：CVE-2017-18565
Siemens Parasolid and Teamcenter Visualization越界读取漏洞（CNVD-2023-62045）
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62045
CVE编号：CVE-2023-38531
SonicWall SonicOS输入验证错误漏洞
SonicWall SonicOS是美国SonicWall公司的一套专为SonicWall防火墙设备设计的操作系统。SonicWall SonicOS 6.5.4.4-44n及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-44904
CVE编号：CVE-2020-5130
Joyent Node.js macaddress模块命令注入漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。macaddress module是使用在其中的一个Mac地址管理模块。Joyent Node.js macaddress模块0.2.9之前版本中存在命令注入漏洞。攻击者可利用该漏洞注入任意的命令。
严重程度：中
CNVD编号：CNVD-2018-13085
CVE编号：CVE-2018-13797
XunRui CMS跨站脚本漏洞
XunRui CMS（迅睿CMS）是中国迅睿（Xunrui）公司的一套开源的内容管理系统（CMS）。XunRui CMS v4.6.1版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，远程攻击者可利用该漏洞通过项目设置页签中的项目名称功能执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-00979
CVE编号：CVE-2023-43962
北京和利时LKS Safety FA-AutoThink存在拒绝服务漏洞
北京和利时是一家自动化与信息技术解决方案供应商。公司的业务集中在工业自动化、轨道交通自动化和医疗自动化三个领域。北京和利时LKS Safety FA-AutoThink存在拒绝服务漏洞。漏洞是由于Ldmdl.dll中GetElement函数未能对畸形元素个数0xf9进行处理所致。攻击者可利用漏洞导致赋值空指针出现，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2018-12499
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53168）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制U3D文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53168
CVE编号：CVE-2020-6342
GNOME Display Manager本地拒绝服务漏洞
GNOME Display Manager是一款图形登录程序。GNOME Display Manager存在本地拒绝服务漏洞。允许本地攻击者利用此漏洞，使应用程序崩溃或对合法用户造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07721
CVE编号：CVE-2015-7496
Akinsoft OctoCloud源验证错误漏洞
Akinsoft OctoCloud是土耳其Akinsoft公司的一个具有管理财务交易、记录收据和存货、开具发票以及生成报告功能的在线平台。Akinsoft OctoCloud s1.09.01至v1.11.01之前版本存在源验证错误漏洞，攻击者可利用该漏洞导致HTTP响应拆分。
严重程度：中
CNVD编号：CNVD-2025-20766
CVE编号：CVE-2024-12973
concrete5跨站脚本漏洞（CNVD-2017-05366）
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。concrete5存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用该漏洞在用户浏览器中执行任意代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-05366
CVE编号：CVE-2017-6905
WordPress AccessKeys AccessPress Anonymous Post Pro插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。AccessKeys AccessPress Anonymous Post Pro plugin是使用在其中的一个匿名发布插件。WordPress AccessKeys AccessPress Anonymous Post Pro插件3.1.9及之前的版本中存在任意文件上传漏洞，该漏洞源于程序未能正确的过滤输入。攻击攻击者可利用该漏洞覆盖设置，上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-01458
CVE编号：CVE-2017-16949
Librenms跨站脚本漏洞（CNVD-2022-15529）
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。Librenms存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-15529
CVE编号：CVE-2022-0772
IBM Data Risk Manager授权问题漏洞
IBM Data Risk Manager是美国IBM公司的一款数据风险管理器。该产品支持发现、分析和可视化业务风险数据等。IBM Data Risk Manager中存在授权问题漏洞，当配置有SAML身份验证时，攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证过程并获得系统的所有权限。
严重程度：高
CNVD编号：CNVD-2020-27939
CVE编号：CVE-2020-4427
JEEWX捷微微信管家系统存在逻辑缺陷漏洞
JEEWX捷微微信管家系统简称“捷微”，是一基于JAVA实现的微信管家系统。JEEWX捷微微信管家系统存在逻辑缺陷漏洞。攻击者可利用查看源代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22252
LibreHealthIO LH-EHR存在任意文件删除漏洞
LibreHealthIO LH-EHR是一款开源的电子健康记录和医疗实践管理应用程序。LibreHealthIO LH-EHR REL-2.0.0版本中的导出模板存在任意文件删除漏洞。攻击者可借助其控制的参数利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-15856
CVE编号：CVE-2018-1000647
Adobe After Effects缓冲区溢出漏洞（CNVD-2021-41072）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41072
CVE编号：CVE-2021-28602
Huawei防火墙产品IPSEC IKEv1拒绝服务漏洞（CNVD-2018-15518）
USG2205BSR、USG2220BSR等均为华为公司推出的防火墙产品。Huawei防火墙产品IPSEC IKEv1存在拒绝服务漏洞。由于构造的畸形报文处理不当，导致攻击者利用漏洞构造报文影响设备运行。成功利用漏洞可以导致DOS拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15518
CVE编号：CVE-2017-17312
Oracle MySQL Cluster远程漏洞
Oracle MySQL Cluster是一个实时可扩展且符合ACID的事务型内存数据库。Oracle MySQL Cluster存在远程安全漏洞。攻击者可通过'MySQL protocol'协议利用该漏洞'Cluster:NDBAPI'子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00961
CVE编号：CVE-2016-5541
Grav跨站脚本漏洞（CNVD-2022-71110）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav 1.7.31之前版本存在跨站脚本漏洞，该漏洞源于应用缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-71110
CVE编号：CVE-2022-0743
华为多款产品XML解析器拒绝服务漏洞
Huawei S12700等都是中国华为（Huawei）公司的企业级交换机产品。XML parser是其中的一个XML解析器。多款Huawei产品中的XML解析器存在拒绝服务漏洞，该漏洞源于程序对XML文件缺乏校验。攻击者可通过构造特定的XML文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38222
CVE编号：CVE-2017-15346
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20424）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20424
CVE编号：CVE-2025-8631
OpenSSL拒绝服务漏洞（CNVD-2016-06701）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库。OpenSSL存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06701
CVE编号：CVE-2016-6302
Google Android存在未明漏洞（CNVD-2026-14648）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于DeviceAdminInfo.java的loadDescription函数输入验证不当，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-14648
CVE编号：CVE-2025-48645
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08456）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite中的Oracle CRM Technical Foundation组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08456
CVE编号：CVE-2021-2099
Apache Struts拒绝服务漏洞（CNVD-2023-55432）
Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts存在拒绝服务漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-55432
CVE编号：CVE-2023-34149
网易邮件客户端安卓版存在XSS漏洞
网易邮件大师客户端是网易163推出的通用邮箱客户端。网易邮件大师安卓版本Ver 4.13.3存在跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-11037
IBM WebSphere Portal跨站脚本漏洞（CNVD-2014-09211）
IBM WebSphere Portal是一个框架——包括运行时服务器、服务、工具和许多其他特性——您可以使用这些特性将企业集成到单个称为门户的可自定义界面中。IBM WebSphere Portal 6.1.0 至 6.1.0.6 CF27, 6.1.5 至 6.1.5.3 CF27, 7.0.0 至 7.0.0.2 CF29, 8.0.0 至 8.0.0.1 CF14,CF04之前的8.5.0版本存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2014-09211
CVE编号：CVE-2014-6171
Hotel Management System check_in_date参数跨站脚本漏洞
Hotel Management System是一个基于酒店管理系统的MIS项目。Hotel Management System v1.0存在跨站脚本漏洞，该漏洞源于servation.php中的check_in_date参数以纯文本形式复制到HTML文档中的tags之间，任何输入都会在应用程序的响应中未经修改地回显。攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101092
CVE编号：CVE-2023-49270
XnView wic文件存在内存破坏漏洞
XnView是一款图片浏览器。XnView在处理wic文件时存在内存破坏漏洞，攻击者可诱骗安装XnView的用户打开恶意wic文件，进而触发漏洞，在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40774
GitLab存在未明漏洞（CNVD-2019-42892）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.8至12.4的版本中存在安全漏洞。攻击者可利用该漏洞访问被降级的用户。
严重程度：中
CNVD编号：CNVD-2019-42892
CVE编号：CVE-2019-18457
Apache CouchDB远程代码执行漏洞
Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。Apache CouchDB 1.7.0之前的版本和2.1.1之前的2.x版本中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意的shell命令（包括：从公共网络上下载和执行脚本）。
严重程度：高
CNVD编号：CNVD-2017-34234
CVE编号：CVE-2017-12636
F5 BIG-IP跨站脚本攻击漏洞
F5 BIG-IP作为一个接入解决方案，为远程用户提供了SSL VPN远程接入、安全性、应用加速和高可用性服务。F5 BIG-IP存在跨站脚本攻击漏洞，该漏洞是由于F5 BIG-IP GeoIP查找输入验证缺陷所致，攻击者可利用该漏洞在目标用户的浏览器执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-15634
CVE编号：CVE-2018-5521
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14478）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getIcon方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14478
CVE编号：CVE-2018-14253
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44582）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助Monitoring-Map.php页面上的‘hde’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44582
CVE编号：CVE-2020-15035
Joomla!跨站脚本漏洞（CNVD-2020-12781）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12781
CVE编号：CVE-2019-12766
Wowza Streaming Engine存在未明漏洞
Wowza Media Systems Streaming Engine是美国Wowza Media Systems公司的一套流媒体服务器软件。
Wowza Streaming Engine 4.8.5及更早版本存在安全漏洞。该漏洞源于明文密码存储在conf/admin.password文件中。攻击者可利用该漏洞读取用户名和密码。
严重程度：低
CNVD编号：CNVD-2021-39937
CVE编号：CVE-2021-31539
Leanote跨站脚本漏洞（CNVD-2018-21793）
Leanote是一款开源的记事本应用程序。Leanote 2.6.1版本中的Blog Basic Setting页面存在跨站脚本漏洞。远程攻击者可借助title字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21793
CVE编号：CVE-2018-18553
OpenSSH CBC Padding弱口令漏洞
OpenSSH是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH CBC Padding存在弱口令漏洞，允许攻击者利用该漏洞绕过安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06962
ZOHO ManageEngine ServiceDesk Plus输入验证错误漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。ZOHO ManageEngine ServiceDesk Plus（SDP） 11205之前版本存在输入验证错误漏洞，攻击者可利用该漏洞使用SYSTEM权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-53908
CVE编号：CVE-2021-20081
Tenda AX1806 sub_656BC函数缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 sub_656BC函数存在缓冲区溢出漏洞，该漏洞源于/goform/SetNetControlList未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40418
CVE编号：CVE-2024-40414
21CN邮件客户端-微邮安卓版本XSS漏洞
微邮是一款多邮箱管理移动客户端，个人与企业用户移动办公工具。21CN邮件客户端-微邮安卓版本存在XSS漏洞，允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-09739
Check Point Endpoint Security Initial Client for Windows权限提升漏洞
Check Point Endpoint Security Initial Client for Windows是以色列Check Point公司的一款基于Windows平台的、用于Check Point Endpoint Security端点安全管理软件的客户端应用程序。基于Windows平台的Check Point Endpoint Security Initial Client E81.30之前版本中存在权限提升漏洞，攻击者可借助特制的DLL利用该漏洞获取LPE。
严重程度：中
CNVD编号：CNVD-2019-41840
CVE编号：CVE-2019-8461
NVIDIA Windows GPU Display Driver权限提升漏洞（CNVD-2017-26301）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler是其中的一个内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler存在安全漏洞。攻击者可利用该漏提升权限或造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-26301
CVE编号：CVE-2017-6252
NiuShop存在SQL注入漏洞（CNVD-2019-43348）
Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售,B2B2C,B2C。NiuShop存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-43348
Drupal Quick Edit模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Quick Edit模块7.x-1.2之前7.x-1.x版本中存在跨站脚本漏洞。远程攻击者可借助实体标题或节点标题利用该漏洞以特定的权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-05807
CVE编号：CVE-2015-6753
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04218）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04218
CVE编号：CVE-2025-64551
etcd输入验证错误漏洞（CNVD-2020-47967）
etcd是一套使用Go语言编写的用于分布式系统的键值存储系统。etcd 3.3.23之前版本和3.4.10之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-47967
CVE编号：CVE-2020-15106
NVIDIA Jetson TX2代码问题漏洞
NVIDIA Jetson TX2是美国英伟达（NVIDIA）公司的一款嵌入式系统开发模块。NVIDIA Jetson TX2存在代码问题漏洞，该漏洞源于ARM System Memory Management Unit未能正确地检查错误的情况，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-28486
CVE编号：CVE-2019-5673
Drupal Dynamic display block模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Dynamic display block是其中的一个特色内容幻灯片模块。Drupal Dynamic display block模块7.x-1.1之前7.x-1.x版本中存在安全漏洞。远程攻击者可借助‘administer ddblock’权限利用该漏洞绕过既定的访问限制，读取敏感的标题。
严重程度：中
CNVD编号：CNVD-2015-05487
CVE编号：CVE-2015-5491
Google Chrome输入验证错误漏洞（CNVD-2019-46425）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞，该漏洞源于程序未能充分实现策略。攻击者可借助特制的HTML页面利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2019-46425
CVE编号：CVE-2019-13758
Dell OS10 Networking Switches信息泄露漏洞
Dell OS10 Networking Switches是美国戴尔（Dell）公司的一款交换机。Dell OS10 Networking Switches存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露和拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-11520
CVE编号：CVE-2023-28078
Samsung移动设备竞争条件问题漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在竞争条件问题漏洞，攻击者可借助特制请求利用该漏洞执行任意代码或导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30766
CVE编号：CVE-2018-21040
多款Honeywell Uniformance Process History Database产品缓冲区溢出漏洞
Honeywell Uniformance Process History Database（PHD）R310、R320和R321都是美国霍尼韦尔国际（Honeywell International）公司的与DCS一起使用提供工程和业务分析的产品。多款Honeywell Uniformance PHD产品中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02249
CVE编号：CVE-2016-2280
陕西亚皇科技有限公司建站系统存在SQL注入漏洞
陕西亚皇科技有限公司是西安网站建设,西安网站建设设计,西安网站建设推广,西安网站建设优化的专业网络化公司。陕西亚皇科技有限公司建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取服务器敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10193
Oracle Common Applications远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中的Oracle Common Applications组件的CRM User Management Framework子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26379
CVE编号：CVE-2017-10113
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08249）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08249
CVE编号：CVE-2015-8447
Apple OS X mDNSResponder信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。mDNSResponder是一个提供单播和组播的mDNS服务的组件。Apple OS X 10.12之前的版本中mDNSResponder存在信息泄露漏洞，远程攻击者可通过发送DNS查询，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08281
CVE编号：CVE-2016-4739
深圳市中采亿合科技有限公司建站系统存在SQL注入漏洞
深圳市中采亿合科技有限公司是一家主营计算机软件技术开发；光电照明产品研发；电子产品的技术开发和销售的科技公司。深圳市中采亿合科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50922
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-10634）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-10634
CVE编号：CVE-2018-16040
CAJViewer 7.3存在拒绝服务漏洞（CNVD-2021-26030）
CAJViewer 7.3是CAJViewer系列产品截至2006年11月为止的最新版本，它充分吸取了当前市场上各种同类主流产品和自身上一版本CAJViewer 6.0的优点，经过长时间市场调查和系统设计而成，兼容CAJ和PDF等文件。CAJViewer 7.3存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26030
Schneider Electric Wonderware InTouch Access Anywhere跨站请求伪造漏洞
Schneider Electric Wonderware InTouch是法国施耐德电气（Schneider Electric）公司的一套开放的、可扩展的HMI和SCADA监控解决方案，它可创建标准化的、可重复使用的可视化应用程序。Wonderware InTouch Access Anywhere是一款可通过Web浏览器访问InTouch应用程序的产品。Schneider Electric Wonderware InTouch Access Anywhere 11.5.2及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞访问内部RDP系统。
严重程度：中
CNVD编号：CNVD-2017-05156
CVE编号：CVE-2017-5156
Sourcecodester News247 CMS跨站脚本漏洞
Sourcecodester News247 Cms是坦桑尼亚一个开源用于管理发布新闻内容或文章内容管理系统。Sourcecodester News247 CMS v1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-87335
CVE编号：CVE-2021-41728
Red Hat Keycloak服务端请求伪造漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak存在安全漏洞。该漏洞源于可能迫使服务器使用OIDC参数请求uri调用一个未经验证的URL。攻击者可利用该漏洞使用这个参数来执行服务器端请求伪造(SSRF)攻击。
严重程度：中
CNVD编号：CNVD-2021-19383
CVE编号：CVE-2020-10770
远秋医学培训报名系统v1.0前台存在文件上传漏洞
远秋医学在线考试系统采用通用的试题库管理软件，适用于各级各类医学院校和医院，内容包含医护人员的三基考试、职称考试、执业资格考试、学历考试、规培考试、技能考试、院内考试等模块。远秋医学培训报名系统v1.0前台存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29888
Linux kernel拒绝服务漏洞（CNVD-2018-09997）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.5之前版本中存在安全漏洞。本地攻击者可借助keyctl命令利用该漏洞为其他用户创建密钥环，进行默认设置或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-09997
CVE编号：CVE-2017-18270
Land Record System add-property.php文件跨站脚本漏洞
Land Record System是一个土地管理系统。Land Record System存在跨站脚本漏洞，该漏洞源于文件/admin/add-property.php的参数Land Subtype会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-03469
CVE编号：CVE-2024-13077
Castle Rock Computing SNMPc SQL注入漏洞
Castle Rock Computing SNMPc网络管理器是分布式的网络管理系统软件，可以监视网络上的所有活动。Castle Rock Computing SNMPc 2015-12-17之前的版本中存在SQL注入漏洞。远程攻击者可借助sc参数利用该漏洞提取数据库的数据。
严重程度：中
CNVD编号：CNVD-2017-05437
CVE编号：CVE-2015-6028
Schneider Electric Easergy Builder加密算法漏洞
Schneider Electric Easergy Builder供专家级工程团队配置T300电网自动化平台。Schneider Electric Easergy Builder 1.4.7.2及更早版本存在加密算法漏洞，该漏洞源于使用的加密算法破损，攻击者可利用该漏洞访问设备的授权凭据并获得完全访问权限。
严重程度：中
CNVD编号：CNVD-2020-46565
CVE编号：CVE-2020-7514