CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft SMBv3信息泄露漏洞
Microsoft SMBv3是美国微软（Microsoft）公司的一个为设备提供SMB功能的支持固件。Microsoft SMBv3（3.1.1版本）协议中处理某些请求的方式存在信息泄漏漏洞。攻击者可通过诱使用户连接到所配置的恶意SMBv3服务器利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2021-25976
CVE编号：CVE-2020-1206
NUUO NVRmini 2和NVRsolo硬编码证书漏洞
NUUO NVRsolo和NVRmini 2都是NUUO公司的网络视频录像机。NUUO NVRmini 2和NVRsolo 1.0.0至3.0.0的版本中存在硬编码证书漏洞，该漏洞源于程序使用硬编码的证书。攻击者可利用该漏洞以root权限登陆受影响的设备。
严重程度：中
CNVD编号：CNVD-2016-06322
CVE编号：CVE-2016-5678
Industrial Light and Magic OpenEXR越界写入漏洞
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.4.1之前版本中的ImfMisc.cpp文件的‘copyIntoFrameBuffer’函数存在越界写入漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-24157
CVE编号：CVE-2020-11764
Google Chrome UI越界读取漏洞
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome UI存在越界读取漏洞， 允许攻击者利用此漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00712
CVE编号：CVE-2014-7941
SAP NetWeaver Application Server跨站脚本漏洞（CNVD-2021-47713）
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server存在跨站脚本漏洞，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-47713
CVE编号：CVE-2021-33664
Foxit PDF Reader Doc对象远程代码执行漏洞（CNVD-2023-07905）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Doc对象存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07905
CVE编号：CVE-2022-28673
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15551）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15551
CVE编号：CVE-2025-46931
Google Chrome资源管理错误漏洞（CNVD-2026-23387）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 148.0.7778.168之前版本存在资源管理错误漏洞，该漏洞源于Mojo组件对释放后内存缺少充分的使用验证处理。攻击者可利用该漏洞造成沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-23387
CVE编号：CVE-2026-8580
SAP Global Label Management SQL注入漏洞
SAP Global Label Management是德国思爱普（SAP）公司的一个全局标签管理系统。SAP Global Label Management存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：低
CNVD编号：CNVD-2024-49636
CVE编号：CVE-2024-33009
Apache Tomcat Native Connector安全绕过漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Native Connector是其中的一个本地连接器。Apache Tomcat Native Connector 1.2.0版本至1.2.14版本和1.1.23版本至1.1.34版本中存在安全漏洞，该漏洞源于程序未能正确的处理长度大于127字节的字段。攻击者可利用该漏洞绕过OCSP检测。
严重程度：中
CNVD编号：CNVD-2018-03753
CVE编号：CVE-2017-15698
RGCMS存在任意文件下载漏洞
睿谷信息管理系统（RGCMS）是一套开源的建站管理系统，使用PHP语言编写，框架为Thinkphp5.1.+，数据库采用MYSQL数据库。RGCMS存在任意文件下载漏洞，攻击者可利用该漏洞读取系统中任意文件。
严重程度：低
CNVD编号：CNVD-2019-40517
Siemens SINEMA Remote Connect Server访问控制错误漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。SINEMA Remote Connect Server存在访问控制错误漏洞，攻击者可利用漏洞由受影响软件管理的syslog客户端提供的状态可以被受影响系统的同一网络中的未经身份验证的攻击者操纵。
严重程度：中
CNVD编号：CNVD-2021-71426
CVE编号：CVE-2021-37177
Foxit Reader AcroForm deleteItemAt远程代码执行漏洞
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。oxit Reader AcroForm deleteItemAt存在远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-22463
CVE编号：CVE-2019-6774
EcommerceMajor存在多个SQL注入漏洞
ecommerceMajor是软件开发者Bhaskar所研发的一套基于PHP的用于构建电子商务门户网站的内容管理系统（CMS）。EcommerceMajor存在多个SQL注入漏洞， 允许远程攻击者通过productbycat参数product.php或用户名或密码参数__admin/ index.php文件执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-01016
CVE编号：CVE-2015-1476
Tenda M3命令注入漏洞（CNVD-2022-33119）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/SetInternetLanInfo未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33119
CVE编号：CVE-2022-27082
GEGL拒绝服务漏洞
GEGL是一款基于数据流的图像处理框架。该框架为GNU图像操作程序等项目提供浮点处理和无损图像处理功能。GEGL 0.3.32及之前版本中的buffer/gegl-buffer-access.c文件的‘gegl_buffer_iterate_read_simple’函数存在安全漏洞，该漏洞源于程序未能正确的限制内存的分配。远程攻击者可借助畸形的PPM文件利用该漏洞造成拒绝服务（写入权限冲突）。
严重程度：中
CNVD编号：CNVD-2018-08257
CVE编号：CVE-2018-10114
Mozilla Firefox/SeaMonkey XrayWrapper权限提升漏洞
Firefox/SeaMonkey是Mozilla所发布的WEB浏览器和新闻组客户端。Mozilla Firefox/SeaMonkey存在权限提升漏洞，允许攻击利用漏洞执行任意代码从而提升权限。
严重程度：高
CNVD编号：CNVD-2015-00371
CVE编号：CVE-2014-8636
Siemens SIMATIC RFID Readers隐藏功能漏洞（CNVD-2024-38007）
SIMATIC RF600 Readers用于非接触式识别各种物体，例如运输集装箱、托盘、生产货物，或者通常用于记录散装货物。SIMATIC RF1100是一种基于RFID的解决方案，用于简单而通用的电子授权管理。SIMATIC RF360R reader通过具有集成工业以太网接口的紧凑型阅读器扩展了SIMATIC RFID300 RFID系统。Siemens SIMATIC RFID Readers存在隐藏功能漏洞，该漏洞是由于受影响的应用程序包含一个隐藏的配置项，以启用调试功能。攻击者可利用该漏洞能够深入了解部署的内部配置。
严重程度：中
CNVD编号：CNVD-2024-38007
CVE编号：CVE-2024-37994
Logitech Unifying设备信息泄露漏洞
Logitech Unifying是瑞士罗技（Logitech）公司的一款USB型信号接收器。Logitech Unifying设备存在信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34833
CVE编号：CVE-2019-13055
AMD StoreMI默认权限配置不当漏洞
AMD StoreMI是AMD开发的智能存储管理技术，通过融合固态硬盘（SSD）和机械硬盘（HDD）的优势，自动优化数据存储位置以提升系统性能。AMD StoreMI存在默认权限配置不当漏洞，攻击者可利用该漏洞导致权限提升和执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-29747
CVE编号：CVE-2024-21923
Adobe Experience Manager输入验证错误漏洞（CNVD-2024-36370）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞可能导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-36370
CVE编号：CVE-2024-26126
Puppet存在未明漏洞（CNVD-2019-35839）
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是Puppet的企业版。Puppet Enterprise中存在安全漏洞，攻击者可利用该漏洞绕过限制，提升权限。
严重程度：高
CNVD编号：CNVD-2019-35839
CVE编号：CVE-2019-10694
JetBrains Toolbox远程代码执行漏洞
JetBrains Toolbox是捷克JetBrains公司的一款JetBrains产品管理应用程序。JetBrains ToolBox 1.18之前版本存在远程代码执行漏洞，该漏洞源于容易受到通过浏览器协议处理程序执行远程代码的攻击。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66292
CVE编号：CVE-2020-25207
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-12956）
Microsoft Windows Uniscribe是美国微软（Microsoft）公司的一款用于展现Unicode文本的服务。Microsoft Windows Uniscribe中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12956
CVE编号：CVE-2017-8534
JetBrains TeamCity访问控制错误漏洞（CNVD-2022-18624）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 中存在访问控制错误漏洞，该漏洞源于产品未对Agent Push功能的权限进行有效限制。攻击者可通过该漏洞获得服务器上的任何私钥。
严重程度：中
CNVD编号：CNVD-2022-18624
CVE编号：CVE-2022-24334
WordPress Top-10插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Top-10是其中一个可计算每个帖子的每日访问量和总访问量，并根据浏览量显示最受欢迎的帖子的插件。WordPress Top-10插件存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-20975
BlueCMS存在SQL注入漏洞（CNVD-2021-45941）
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45941
WordPress Mojoomla School Management System SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mojoomla School Management System是其中的一套学校管理系统。WordPress Mojoomla School Management System存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31409
CVE编号：CVE-2017-14843
KaiOS Contacts跨站脚本漏洞（CNVD-2020-52884）
KaiOS是一款基于Linux的移动操作系统。KaiOS 2.5和2.5.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52884
CVE编号：CVE-2019-14757
SAP 3D Visual Enterprise Author .sldasm缓冲区溢出漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.sldasm, CoreCadTranslator.exe)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88945
CVE编号：CVE-2022-39807
ASUS GT-AC5300存在拒绝服务漏洞
GT-AC5300是一款千兆三频无线路由器。ASUS GT-AC5300存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-05472
Electronic Funds Source Mobile Driver Source app for iOS 安全漏洞
Electronic Funds Source(EFS) Mobile Driver Source app for iOS是一款基于iOS的EFS卡管理应用程序。基于iOS平台的EFS Mobile Driver Source app 2.5版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-17006
CVE编号：CVE-2017-5909
Cisco RV110W、RV130W和RV215W授权问题漏洞（CNVD-2019-25712）
Cisco RV110W等都是美国思科（Cisco）公司的一款VPN防火墙路由器。Cisco RV110W、RV130W和RV215W中存在授权问题漏洞，远程攻击者可通过访问Web界面上的URL利用该漏洞获取连接在访客网络上的设备列表。
严重程度：中
CNVD编号：CNVD-2019-25712
CVE编号：CVE-2019-1899
WordPress Constructor plugin权限问题漏洞
WordPress Constructor plugin是一个用于简化插件开发的框架，主要用于帮助开发者快速构建和管理插件的选项页面、表单和自定义字段等组件。WordPress Constructor plugin存在权限问题漏洞，该漏洞源于clean() 函数缺少能力检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-23720
CVE编号：CVE-2025-9194
iWebShop开源商城系统存在文件包含漏洞
iWebShop是一款基于【PHP语言】+【MYSQL数据库】开发的开源的WEB电商B2B2C（平台自营+商家入驻）建站系统，采用MVC架构（Yii框架思想）设计模式精心设计的一款产品。iWebShop开源商城系统存在文件包含漏洞，由于系统未能对用户提交的数据进行有效地过滤，攻击者可利用漏洞远程读取文件信息。
严重程度：高
CNVD编号：CNVD-2017-33909
南昊(北京)科技有限公司网上阅卷系统存在文件包含漏洞
南昊网上阅卷系统是一款适用于日常考试的考试系统。南昊网上阅卷系统存在多处任意文件下载漏洞，攻击者可利用漏洞下载数据库脚本文件。
严重程度：中
CNVD编号：CNVD-2016-05897
Cerner medico缓冲区溢出漏洞
Cerner medico是美国塞纳（Cerner）公司的一套医疗信息系统。该系统包括护理过程管理、处方管理、感染预防和监测等功能。Cerner medico 26.00版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等
严重程度：中
CNVD编号：CNVD-2020-26850
CVE编号：CVE-2020-11677
Apple Safari资源管理错误漏洞（CNVD-2026-28246）
Apple Safari是苹果公司开发的一款Web浏览器，主要提供网页浏览、内容渲染和与操作系统集成的网络功能。Apple Safari存在资源管理错误漏洞。该漏洞源于释放后内存管理不当导致内存错误引用，攻击者可利用该漏洞通过构造恶意网络内容触发进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-28246
CVE编号：CVE-2026-43734
IBM Planning Analytics跨站脚本漏洞（CNVD-2020-32657）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-32657
CVE编号：CVE-2020-4360
UPX空指针解引用漏洞
UPX是一款开源可执行文件打包程序，支持来自不同操作系统的多种文件格式。UPX 4.0.0版本中的p_lx_elf.cpp中的PackLinuxElf::canUnpack()存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞执行任意代码及导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40318
CVE编号：CVE-2021-30500
GNU Binutils拒绝服务漏洞（CNVD-2017-07212）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2017-04-12版本中的readelf.c文件的‘print_symbol_for_build_attribute’函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（无效内存读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-07212
CVE编号：CVE-2017-9044
Wireshark存在未明漏洞（CNVD-2025-24785）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24785
CVE编号：CVE-2025-11626
Apache CXF服务器端请求伪造漏洞
Apache CXF是美国阿帕奇（Apache）基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF存在服务器端请求伪造漏洞，攻击者可利用该漏洞对接受任何类型至少一个参数的web服务执行SSRF攻击。
严重程度：中
CNVD编号：CNVD-2024-22231
CVE编号：CVE-2024-28752
Siemens Solid Edge堆缓冲区溢出漏洞
Siemens Solid Edge是一组软件工具，用于处理各种产品开发过程：三维设计、仿真、制造和设计管理。Siemens Solid Edge存在堆缓冲区溢出漏洞。在受影响的应用程序中，PLMXMLADATESE70.DLL库在解析PAR文件时缺乏对用户提供数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51466
CVE编号：CVE-2021-34329
MAC1100 PLC信息泄露漏洞（CNVD-2021-62450）
MAC1100 PLC是一个工控产品PLC。MAC1100 PLC的EPA协议中存在安全漏洞，攻击者可利用该漏洞读取任意内存的内容。
严重程度：高
CNVD编号：CNVD-2021-62450
CVE编号：CVE-2020-18756
CLTPHP存在SQL注入漏洞
CLTPHP是基于thinkphp开发的建站系统。CLTPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46838
Google Chrome StylePropertySerializer类型混淆信息泄露漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome在StylePropertySerializer类中存在类型混淆安全漏洞。远程攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07108
CVE编号：CVE-2016-5161
Apple iOS和Apple iPadOS释放后重用漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和Apple iPadOS存在释放后重用漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-23003
CVE编号：CVE-2022-22667
三菱Q06UDEHCPU存在工控设备漏洞
Q06UDEHCPU系列PLC是三菱公司的中、大型PLC系列产品，Q系列PLC采用了模块化的结构形式，系列产品的组成与规模灵活可变。三菱Q06UDEHCPU存在工控设备漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62432
Tenda AC9缓冲区溢出漏洞（CNVD-2022-26246）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 15.03.2.21版本存在缓冲区溢出漏洞，该漏洞源于SetIpMacBind函数中的list参数在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-26246
CVE编号：CVE-2022-25439
Fiyo CMS SQL注入漏洞（CNVD-2017-23896）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/apps/app_article/controller/comment_status.php文件存在SQL注入漏洞。远程攻击者可借助$_GET['id']利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23896
CVE编号：CVE-2017-11413
北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-94089）
EG2000SE是一款路由器产品。北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-94089
TOTOLINK A720R堆栈缓冲区溢出漏洞
TOTOLINK A720R是中国吉翁电子（TOTOLINK）推出的一款无线路由器，具备双频Wi-Fi功能，主打高速网络和信号覆盖。TOTOLINK A720R存在堆栈缓冲区溢出漏洞，该漏洞源于sysconf二进制文件中未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-29712
CVE编号：CVE-2025-60685
行者直播app存在逻辑设计漏洞
行者直播app是一款影音播放软件。行者直播app存在逻辑设计漏洞。攻击者可利用漏洞执行任意用户注册，任意密码重置操作。
严重程度：中
CNVD编号：CNVD-2017-21495
Huawei UMA产品SQL注入漏洞
Huawei UMA（Unified Maintenance Audit）是一款统一审计系统。提供统一的运维操作入口，控制并记录用户进行的运维操作，支持以命令查看、视频回放等方式进行审计。Huawei UMA产品存在SQL注入漏洞，由于程序未能对HTTP请求进行充分校验。攻击者利用该漏洞执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2017-34272
CVE编号：CVE-2017-15329
Huawei HarmonyOS权限问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限问题漏洞，该漏洞源于平行视界模块存在使应用提权的漏洞。攻击者可利用该漏洞造成信息泄露。
严重程度：高
CNVD编号：CNVD-2025-13355
CVE编号：CVE-2024-27895
WonderCMS跨站脚本漏洞（CNVD-2020-75630）
WonderCMS是一款开源、快速、小型、简单的平面文件cms。WonderCMS 3.1.3中的“页面说明”组件存在跨站脚本漏洞。攻击者可利用该漏洞窃取Cookie。
严重程度：中
CNVD编号：CNVD-2020-75630
CVE编号：CVE-2020-29233
华夏化工网建站系统ne***.php页面存在SQL注入漏洞（CNVD-2020-31519）
华夏化工网是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。华夏化工网建站系统ne***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31519
PHPWind前台存在SQL注入漏洞
PHPWind是一套采用php+mysql数据库方式运行并能够生成html页面的开源共享软件系统。PHPWind前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24440
Catfish Blog存在文件上传漏洞（CNVD-2021-49554）
Catfish Blog是一款开源免费的PHP博客。Catfish Blog存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-49554
docker2aci目录遍历漏洞
docker2aci是一套用于将Docker镜像转换ACIs格式的工具。docker2aci存在目录遍历漏洞，允许远程攻击者可提交目录遍历请求读取系统任意文件。
严重程度：中
CNVD编号：CNVD-2016-08485
CVE编号：CVE-2016-7569
Dell VNX2 OE for File远程代码执行漏洞（CNVD-2022-42739）
Dell Vnx2 Oe For File是美国戴尔（Dell）公司的一个操作环境。Dell Vnx2 Oe For File 8.1.21.266及之前版本存在远程代码执行漏洞。攻击者可利用该漏洞在系统中执行命令。
严重程度：高
CNVD编号：CNVD-2022-42739
CVE编号：CVE-2021-36295
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-10682）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10682
CVE编号：CVE-2018-3578
Apple Mac OS X XPC类型混淆安全绕过漏洞
Apple Mac OS X是一款基于BSD的商业性质的操作系统。Apple Mac OS X存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00639
网康下一代防火墙存在未授权访问漏洞
网康下一代防火墙是网康科技推出的一款可全面应对网络威胁的高性能应用层防火墙。网康下一代防火墙存在未授权访问漏洞，攻击者可利用该漏洞执行命令、读取任意文件。
严重程度：高
CNVD编号：CNVD-2019-21097
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-27759）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.6.0版本中的igcore19d.dll库的‘ico_read’函数缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的ICO文件执行代码。
严重程度：中
CNVD编号：CNVD-2020-27759
CVE编号：CVE-2020-6082
Treck TCP/IP IPv4组件输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP IPv4组件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-34243
CVE编号：CVE-2020-11909
Serviio PRO DLNA Media Streaming Server - REST API任意密码修改漏洞
Serviio PRO是一个DLNA媒体服务器。Serviio PRO DLNA Media Streaming Server - REST API存在任意密码修改漏洞。远程攻击者可以通过特制的请求来利用这一点更改受保护页面的登录密码。
严重程度：中
CNVD编号：CNVD-2017-14431
hostapd和wpa_supplicant拒绝服务漏洞（CNVD-2015-03932）
hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一个运行在后台的守护进程，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。hostapd（使用WPS AP）0.7.0版本至2.4版本和wpa_supplicant（使用WPS external registrar）0.7.0版本至2.4版本中的WPS UPnP功能存在安全漏洞。远程攻击者可借助负的数据块长度利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03932
CVE编号：CVE-2015-4141
CloudBees Jenkins HockeyApp Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。HockeyApp Plugin是使用在其中的一个向HockeyApp发布应用程序的插件。CloudBees Jenkins HockeyApp Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30416
CVE编号：CVE-2019-1003053
Contiki-NG缓冲区溢出漏洞（CNVD-2020-49536）
Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。Contiki-NG 4.4版本至4.5版本（SNMP代理）中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-49536
CVE编号：CVE-2020-14934
WPS存在8处越界访问漏洞
WPS Office是北京金山办公软件公司研发的一套办公软件。WPS文字的kso和docreader模块存在内存越界访问漏洞。该漏洞源于对长度越界检查不足，直接调用memcpy和QtCore4!QString::fromLocal8Bit导致。攻击者利用此漏洞可能造成信息泄露。
严重程度：中
CNVD编号：CNVD-2017-02077
团啊VIP电影系统re***.php文件存在XSS漏洞（CNVD-2020-15537）
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站。团啊VIP电影系统re***.php文件存在XSS漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-15537
TOTOLINK A3300R stunEnable参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R stunEnable参数存在命令注入漏洞，该漏洞源于cstecgi.cgi文件未能正确处理stunEnable参数，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-18808
CVE编号：CVE-2026-31175
TOTOLINK X15 /boafrm/formWirelessTbl文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formWirelessTbl中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12081
CVE编号：CVE-2025-5785
DedeCMS后台缓存文件存在代码执行漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS后台缓存文件存在代码执行漏洞。该漏洞是由于系统对输入信息处理不当所致，允许攻击者利用漏洞生成的缓存文件被加载执行，导致可执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-02966
Google Android权限提升漏洞（CNVD-2024-07127）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于BTM_ble.cc脚本中BTM_BleVerifySignature中的侧通道信息泄露，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-07127
CVE编号：CVE-2023-40090
WUZHI CMS跨站脚本漏洞（CNVD-2018-10861）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中的‘账号管理->会员中心->中文信息->普通会员’存在跨站脚本漏洞。远程攻击者可借助QQ号利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10861
CVE编号：CVE-2018-11549
Ruby目录遍历漏洞
Ruby是一种简单快捷的面向对象（面向对象程序设计）脚本语言。Ruby存在目录遍历漏洞。该漏洞产生的原因是Dir.open、Dir.new、Dir.entries及Dir.empty?方法未检查空字符。当使用相应方法时，攻击者可利用该漏洞进行目录遍历。
严重程度：中
CNVD编号：CNVD-2018-08487
CVE编号：CVE-2018-8780
Revive Adserver输入验证错误漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 5.0.5之前版本中存在输入验证错误漏洞。远程攻击者可通过诱使登录的用户打开特制的链接利用该漏洞将用户重定向到目标页面。
严重程度：中
CNVD编号：CNVD-2020-23234
CVE编号：CVE-2020-8143
Amazon Fire OS 'havok_write'函数栈缓冲区溢出漏洞
Amazon Fire OS是美国亚马逊（Amazon）公司的一套基于Android平台的移动操作系统。Amazon Fire OS中的drivers/staging/havok/havok.c文件的'havok_write'函数存在栈缓冲区溢出漏洞。攻击者可通过向/dev/hv发送较长的字符串利用该漏洞造成拒绝服务（程序意外终止）。
严重程度：高
CNVD编号：CNVD-2018-05881
CVE编号：CVE-2015-7292
Kozea Radicale任意文件访问漏洞
Kozea Radicale是一套自由且开源的CalDAV和CardDAV服务器解决方案。Kozea Radicale未能充分过滤用户提交的输入，允许远程攻击者可利用该漏洞提交特殊请求访问任意文件。
严重程度：高
CNVD编号：CNVD-2016-00335
CVE编号：CVE-2015-8747
SAP SCM-APO-INT远程身份验证绕过漏洞
SAP APO是mySAP SCM解决方法中的非常重要的计划类组件，是整套的用于提高供应链，供应预测，计划，优化的整体知识的供应链计划应用。SAP SCM-APO-INT存在远程身份验证绕过漏洞。攻击者可利用此漏洞获取未授权的访问权限并获取敏感信息，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2018-15502
IBM Cloud Pak for Data跨站脚本漏洞
IBM Cloud Pak for Data是美国国际商业机器（IBM）公司的一种云原生解决方案，可以让客户快速高效地使用数据和分析数据。IBM Cloud Pak for Data 4.0.0版本至4.8.5版本和5.0.0版本存在跨站脚本漏洞，该漏洞源于容易受到跨站脚本攻击，导致凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-05317
CVE编号：CVE-2025-0719
finecms存在xml实体注入漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。finecms存在xml实体注入漏洞。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12313
深圳市朝恒辉网络科技有限公司乐光路由器存在SQL注入漏洞
乐光是深圳市朝恒辉网络科技有限公司自主研发的无线网络系列产品的品牌。深圳市朝恒辉网络科技有限公司乐光路由器存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25090
Google Chrome on Android Omnibox实现不当漏洞
Google Chrome on Android是谷歌公司推出的移动浏览器，专为安卓设备优化，提供快速浏览、智能搜索、隐私保护及跨设备同步等功能。Google Chrome on Android存在Omnibox实现不当漏洞，攻击者可利用该漏洞导致恶意网站伪造URL或欺骗用户。
严重程度：高
CNVD编号：CNVD-2025-29652
CVE编号：CVE-2025-11213
Google Chrome代码执行漏洞（CNVD-2025-10928）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-10928
CVE编号：CVE-2025-4372
Tenda AC23 schedStartTime参数堆栈缓冲区溢出漏洞
Tenda AC23是腾达推出的一款双频无线路由器，支持802.11acWave2技术，双频并发传输速率可达2033Mbps，其中5GHz频段最高可达1733Mbps，适用于4K视频、在线直播等高带宽应用。Tenda AC23存在堆栈缓冲区溢出漏洞，该漏洞源于允许攻击者通过schedStartTime参数运行任意命令，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-24484
CVE编号：CVE-2023-24334
Taocms SQL注入漏洞（CNVD-2022-33838）
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms v3.0.2版本存在SQL注入漏洞，该漏洞源于includeModelCategory.php 中的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-33838
CVE编号：CVE-2022-25505
深圳市乔安科技有限公司多款网络摄像头存在信息泄露漏洞
深圳市乔安科技有限公司是监控摄像头专业研发生产厂家，专业生产乔安监控，乔安监控摄像头等。深圳市乔安科技有限公司多款网络摄像头存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68654
Google Skia拒绝服务漏洞
Google Skia是美国谷歌（Google）公司的一个开源且基于C++的图形库，它可应用于Mozilla Firefox、Google Chrome等浏览器中，也可用在Android开放手机平台中。Google Skia中的SkRegion::setPath存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07169
CVE编号：CVE-2013-6648
VCFtools资源管理错误漏洞
VCFtools是一款能够以VCF文件处理遗传变异数据的程序包。VCFtools存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务或产生其他影响（例如，代码执行或信息泄露）。
严重程度：中
CNVD编号：CNVD-2020-22372
CVE编号：CVE-2019-1010127
WordPress WP Subtitles plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Subtitles plugin 3.4.1之前版本存在跨站脚本漏洞。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-65202
CVE编号：CVE-2022-1393
DouPHP存在应用重装漏洞
DouPHP是一款基于PHP+Mysql架构的轻量级企业网站管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。DouPHP存在应用重装漏洞。攻击者可利用漏洞重装应用。
严重程度：中
CNVD编号：CNVD-2019-07697
CDT 9.9.0 for Eclipse 2019-09存在内存溢出漏洞
CDT项目提供了基于Eclipse平台的功能齐全的C和C ++集成开发环境。功能包括：支持各种工具链的项目创建和托管构建，标准make构建，源导航，各种源知识工具，例如类型层次结构，调用图，包括浏览器，宏定义浏览器，带有语法突出显示，折叠和超链接的代码编辑器导航，源代码重构和代码生成，可视化调试工具，包括内存，寄存器和反汇编查看器。CDT 9.9.0 for Eclipse 2019-09存在内存溢出漏洞，攻击者可以利用漏洞导致Eclipse崩溃。
严重程度：中
CNVD编号：CNVD-2020-01217
广州京思顿电子科技有限公司动环监控后台系统存在SQL注入漏洞（CNVD-2021-54063）
广州京思顿电子科技有限公司是一家研发、生产、销售为一体的高科技公司，是国内领先的网络化机房动力环境监控设备的开发和制造商。广州京思顿电子科技有限公司动环监控后台系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-54063
Expense Management System SQL注入漏洞
Expense Management System是一个费用管理系统。Expense Management System v1.0版本存在SQL注入漏洞，该漏洞源于其/Home/debit_credit_p组件中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-62225
CVE编号：CVE-2022-36754
Notice Board System forgot-password.php文件SQL注入漏洞
Notice Board System是一个公告板系统。Notice Board System存在SQL注入漏洞，该漏洞源于文件/forgot-password.php参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29728
CVE编号：CVE-2025-5639
OpenEMR跨站脚本漏洞（CNVD-2022-61334）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 6.1.0.1之前版本存在跨站脚本漏洞，该漏洞源于在“管理”选项卡上的“上传文档模板”处的文件名上缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61334
CVE编号：CVE-2022-1458
Jenkins SSH Plugin访问控制错误漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins SSH Plugin 2.6.1及之前版本存在访问控制错误漏洞，攻击者可利用该漏洞捕获存储在Jenkins中的凭据。
严重程度：中
CNVD编号：CNVD-2022-49804
CVE编号：CVE-2022-30959
Avant Browser拒绝服务漏洞
Avant Browser是一款多窗口浏览器。Avant Browser 2016 build 17版本存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12649
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63320）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，攻击者可通过向DHCP服务器发送特制数据包利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-63320
CVE编号：CVE-2020-1031
Huawei Honor 10 Lite、Honor 8A和Huawei Y6信息泄露漏洞
Huawei Honor 10 Lite等都是中国华为（Huawei）公司的一款智能手机。Huawei Honor 10 Lite 9.1.0.217(C00E215R3P1)之前版本、Honor 8A 9.1.0.205(C00E97R1P9)之前版本和Huawei Y6 9.1.0.205(C00E97R2P2)之前版本中存在信息泄露漏洞，该漏洞源于模块功能没有合理的记录错误信息。攻击者可通过获取手机访问权限利用该漏洞获取部分信息。
严重程度：低
CNVD编号：CNVD-2019-41249
CVE编号：CVE-2019-5292
Adobe Audition任意代码执行漏洞
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在任意代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-00595
CVE编号：CVE-2021-40735
CLTPHP 5.5.3版本存在任意文件上传漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP 5.5.3版本存在任意文件上传漏洞，攻击者无需任何权限，即可直接上传恶意脚本，控制网站服务器权限。
严重程度：高
CNVD编号：CNVD-2018-05808
SITOS six Build代码问题漏洞
SITOS是一套模块化的电子学习系统。该系统包括音频播放、视频播放、论坛、博客和社交媒体等功能。SITOS six Build v6.2.1版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2019-42384
CVE编号：CVE-2019-15748
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2017-31318）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Oracle Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的iQuery子组件存在未明漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-31318
CVE编号：CVE-2017-10404
Art Gallery Management System edit-artist-detail.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于/admin/edit-artist-detail.php?editid=1的参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22471
CVE编号：CVE-2025-2641
LaySNS存在远程代码执行漏洞（CNVD-2020-21053）
LaySNS是一款轻量级的综合建站系统。LaySNS存在远程代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21053
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78518）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于formQuickIndex函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78518
CVE编号：CVE-2022-37815
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2025-28715）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全绕过漏洞，该漏洞是由于DOM:Workers组件中的同源策略绕过引起的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-28715
CVE编号：CVE-2025-13019