CIRCL/Vulnerability-CNVD huggingface dataset:
Xiaomi Cepheus访问控制错误漏洞
Xiaomi Cepheus是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Cepheus（build fingerprint：Xiaomi/cepheus/cepheus:9/PKQ1.181121.001/V10.2.6.0.PFAMIXM:user/release-keys）中的com.qualcomm.qti.callenhancement app存在访问控制错误漏洞。攻击者可借助第三方软件利用该漏洞进行未授权的话筒录音。
严重程度：低
CNVD编号：CNVD-2019-41663
CVE编号：CVE-2019-15474
GitLab跨站脚本漏洞（CNVD-2021-26077）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab中的CI作业日志存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-26077
CVE编号：CVE-2020-13340
libming 'decompileSingleArgBuiltInFunctionCall'函数无效内存地址解引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 2018-03-12之前的0.4.8版本中的'decompileSingleArgBuiltInFunctionCall'函数存在安全漏洞，该漏洞源于程序逆向引用了无效的内存地址。攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00799
CVE编号：CVE-2018-15871
VMware ESXi、VMware Workstation和VMware Fusion拒绝服务漏洞
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。VMware ESXi、VMware Workstation和VMware Fusion中的shader功能存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-39364
CVE编号：CVE-2019-5536
Microsoft Internet Explorer信息泄露漏洞（CNVD-2018-00752）
Microsoft Windows是美国微软（Microsoft）公司的操作系统。Internet Explorer（IE）是Windows操作系统附带的Web浏览器。Microsoft Windows IE中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-00752
CVE编号：CVE-2017-11887
Piwigo跨站脚本漏洞（CNVD-2018-06553）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.3版本中的管理面板存在跨站脚本漏洞。远程攻击者可借助/admin.php?page=photo-${photo_number}请求中的‘name’参数利用该漏洞获取浏览器中的数据。
严重程度：低
CNVD编号：CNVD-2018-06553
CVE编号：CVE-2018-7724
ZLAN网卡存在拒绝服务漏洞
ZLAN5103可以实现RS232/485/422和TCP/IP之间进行透明数据转发。方便地使得串口设备连接到以太网和Internet，实现串口设备的网络化升级。ZLAN存在拒绝服务漏洞，向ZLAN5103 TCP 4196端口发送畸形RST数据包，将导致ZLAN5103 TCP 4196和TCP 80端口拒绝服务，需对设备掉电重启方可恢复，攻击者利用漏洞可发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-43828
三星（中国）投资有限公司CLX-9201存在未授权访问漏洞
CLX-9201是三星（中国）投资有限公司的一款彩色复合机。三星（中国）投资有限公司CLX-9201存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46879
Axublog 1.1.0版本存在SQL注入漏洞
Axublog是一款PHP个人博客系统。Axublog 1.1.0版本存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10569
S-CMS医院建站系统后台a***.php存在SQL注入漏洞
S-CMS医院建站系统以php+mysql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统后台a***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-33134
合正协同内容管理系统adid参数存在SQL注入漏洞
合正网站群内容管理系统HZCMS是一套基于Java和XML技术的网站群内容管理软件。合正协同内容管理系统adid参数存在SQL注入漏洞。攻击者可利用漏洞数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06830
Franklin Fueling Systems TS-550 evo文件上传漏洞
Franklin Fueling Systems TS-550 evo是美国富兰克林油系统（Franklin Fueling Systems）公司的一套燃油管理系统。该系统用于对燃油的存储进行监控，并提供直观易辨识的警报功能界面。Franklin Fueling Systems TS-550 evo 2.3.0.7332版本中存在安全漏洞。攻击者可利用该漏洞上传恶意的文件到服务器。
严重程度：中
CNVD编号：CNVD-2017-07372
CVE编号：CVE-2017-6565
Tenda AX1806 saveParentControlInfo函数堆栈溢出漏洞（CNVD-2022-23525）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 saveParentControlInfo函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过deviceName参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23525
CVE编号：CVE-2022-25550
Linux kernel拒绝服务漏洞（CNVD-2016-03217）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-03217
CVE编号：CVE-2016-4581
Digium Asterisk res_http_websocket.c文件拒绝服务漏洞
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk 15.2.1之前的15.x版本中的res_http_websocket.c文件存在拒绝服务漏洞，该漏洞源于程序未能正确的处理大小为0的WebSocket载荷。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05799
CVE编号：CVE-2018-7287
Wowza Streaming Engine存在多个跨站脚本漏洞
Wowza Streaming Engine 是强大的媒体服务器软件，提供可靠性强，流畅度高的高质量视频和音频到任何设备的传输。Wowza Streaming Engine存在多个跨站脚本漏洞，通过输入几个参数脚本在未验证前。攻击者可以利用该漏洞，在用户用浏览器浏览被感染的站点时，执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05324
海协智康基础平台存在SQL注入漏洞
海协智康基础平台是一款用于餐饮、药品的管理系统。海协智康基础平台登录处存在SQL注入漏洞，攻击者可利用漏洞可获得网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00348
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30110）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30110
CVE编号：CVE-2017-14292
Cisco SD-WAN Zero Touch Provisioning本地命令注入漏洞
Cisco vEdge 100 Series Routers等都是美国思科（Cisco）公司的不同系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的Zero Touch Provisioning (ZTP)子系统存在命令注入漏洞，该漏洞源于程序未能充分的执行输入验证。本地攻击者可通过对设备进行身份验证并向受影响的参数提交恶意输入利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2018-14077
CVE编号：CVE-2018-0347
libcroco 'cr_input_new_from_uri'函数拒绝服务漏洞
libcroco是一个CSS2解析库。libcroco 0.6.11版本和0.6.12版本中的cr-input.c文件的'cr_input_new_from_uri'函数存在安全漏洞。远程攻击者可借助特制的CSS文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-06056
CVE编号：CVE-2017-7960
广州网天网络科技有限公司建站系统存在SQL注入漏洞
广州网天网络科技有限公司长期服务于互联网信息化的高科技阵地，致力从事于各行业企业公司的电子商务、网站建设与网站推广、企业宣传、软件开发等相关的服务。广州网天网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03457
Huawei  NIP6800，Secospace USG6600和USG9500信息泄露漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei  NIP6800，Secospace USG6600和USG9500中存在信息泄露漏洞。本地攻击者可通过一系列操作利用该漏洞造成信息泄露。
严重程度：低
CNVD编号：CNVD-2020-28981
CVE编号：CVE-2020-1857
多款Huawei产品SCCPX模块拒绝服务漏洞
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。SCCPX module是其中的一个信令链接控制模块。多款Huawei产品中的SCCPX模块存在安全漏洞，该漏洞源于程序未能充分的校验数据包。远程攻击者可通过向受影响的产品发送特制的数据包利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2018-07660
CVE编号：CVE-2017-17308
SKYUC存在文件上传漏洞
SKYUC是一套PHP视频点播系统。SKYUC存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-73471
Schneider Electric ConneXium Network Manager Software拒绝服务漏洞
Schneider Electric ConneXium Network Manager Software是法国施耐德电气（Schneider Electric）公司的一个工业以太网网络管理软件。Schneider Electric ConneXium Network Manager Software03.23及之前版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过精心制作的OPC packets导致OPC enforcer发生拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-65618
CVE编号：CVE-2021-30063
YNedut智慧校园平台存在信息泄露漏洞
YNedut智慧校园平台是由成都依能科技股份有限公司针对校园学习研发的一款智能排课软件。YNedut智慧校园平台存在信息泄露漏洞。攻击者在未经身份验证的情况下即可在录取查询处查询用户姓名，身份证号码等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43883
Apartment Visitors Management System contactno参数SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏，该漏洞源于contactno参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21566
CVE编号：CVE-2025-2052
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03099）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03099
CVE编号：CVE-2015-1658
Moxa MiiNePort信息泄露漏洞（CNVD-2016-12353）
Moxa MiiNePort是摩莎（Moxa）公司的一个专为制造商设计的可将串口设备连入网络连接的内嵌式设备联网模块。Moxa MiiNePort存在信息泄露漏洞，该漏洞源于程序未能加密文件中的配置数据。攻击者可利用该漏洞获取目标系统的访问权限。
严重程度：中
CNVD编号：CNVD-2016-12353
CVE编号：CVE-2016-9346
Google Chrome安全绕过漏洞（CNVD-2026-15408）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于DevTools中的策略执行不足造成的，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-15408
CVE编号：CVE-2026-3941
Apple macOS Ventura拒绝服务漏洞
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura 13.3版本存在安全漏洞，攻击者可利用该漏洞可能会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-17854
CVE编号：CVE-2023-28187
Dell PowerEdge缓冲区溢出漏洞
Dell PowerEdge Server BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell PowerEdge存在安全漏洞，攻击者可利用该漏洞导致拒绝服务、任意代码执行或在UEFI或BIOS预引导环境中泄露信息。
严重程度：高
CNVD编号：CNVD-2021-94897
CVE编号：CVE-2021-21555
MyBB跨站脚本漏洞（CNVD-2015-05800）
MyBB是一款流行的基于Web的用PHP和MySQL开发的非常优秀的免费论坛软件。MyBB 1.8.5之前的版本存在跨站脚本漏洞,允许远程攻击者通过一篇文章的内容注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05800
CVE编号：CVE-2015-4552
SunGrow WiNet-S信任管理问题漏洞
SunGrow WiNet-S是中国阳光电源（SunGrow）公司的一个局域网通信模块。SunGrow WiNet-S V200.001.00.P027版本及之前版本存在信任管理问题漏洞，该漏洞源于使用硬编码MQTT凭证。攻击者利用该漏洞可以向任意逆变器发送任意命令。
严重程度：中
CNVD编号：CNVD-2025-03257
CVE编号：CVE-2024-50692
Blog Site admin.php文件授权不当漏洞
Blog Site是一个博客系统。Blog Site存在授权不当漏洞，该漏洞源于文件/admin.php中授权不当，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-30208
CVE编号：CVE-2025-13576
jeewms存在命令执行漏洞
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26085
VMware vCenter Server授权问题漏洞（CNVD-2021-74278）
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在授权问题漏洞，该漏洞源于vCenter Server Content Library中API端点缺少认证，访问端口443 TCP的远程未经身份验证的攻击者可利用该漏洞获得对系统的未经授权访问，并执行未经身份验证的虚拟机网络设置操作。
严重程度：中
CNVD编号：CNVD-2021-74278
CVE编号：CVE-2021-22011
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05420）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05420
CVE编号：CVE-2016-3582
Drupal跨站脚本漏洞（CNVD-2018-21851）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 7.x版本中的搜索自动填充功能存在跨站脚本漏洞，该漏洞源于程序对用户提交的输入验证不当。远程攻击者可借助特制的URL利用该漏洞在用户的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-21851
CVE编号：CVE-2018-7603
cyberwell cms存在SQL注入漏洞
cyberwell cms是一款内容管理系统。cyberwell cms存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10522
Varnish HTTP Cache信息泄露漏洞
Varnish HTTP Cache是丹麦软件开发者Poul-Henning Kamp所研发的一款高性能、开源的反向代理服务器和缓存服务器。该服务器采用Visual Page Cache技术，可实现所有缓存的数据直接从内存读取，从而提高访问速度。Varnish HTTP Cache 4.1.9之前的4.1.x版本和5.2.1之前的5.x版本中的vbf_stp_error存在安全漏洞。远程攻击者可利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37101
CVE编号：CVE-2017-8807
Microsoft Excel信息泄露漏洞（CNVD-2025-29963）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，该漏洞是由不受信任的指针解引用引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29963
CVE编号：CVE-2025-60728
OTFCC缓冲区溢出漏洞（CNVD-2023-12007）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x4fe954文件中存在分段违规问题。攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-12007
CVE编号：CVE-2022-35477
CKEditor跨站脚本漏洞（CNVD-2020-66081）
CKEditor是一套开源的、基于网页的文字编辑器。CKEditor 4.15.0版本存在跨站脚本漏洞，该漏洞远程攻击者在说服用户将精心制作的HTML代码复制粘贴到某个编辑器输入后运行任意web脚本。
严重程度：低
CNVD编号：CNVD-2020-66081
CVE编号：CVE-2020-27193
Cisco WebEx Meetings Server命令注入漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server存在命令注入漏洞，由于程序未能正确地过滤用户提供的输入。允许攻击者在受影响应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00960
CVE编号：CVE-2015-0589
SeaCMS存在SQL注入漏洞（CNVD-2021-14463）
SeaCMS是一款基于PHP MYSQL架构的，可跨平台运行的网站内容管理系统。SeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14463
PCMan FTP Server LIST命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于LIST命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10700
CVE编号：CVE-2025-4254
Google Android权限提升漏洞（CNVD-2021-80274）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用此漏洞在特权进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-80274
CVE编号：CVE-2021-0708
Axis Communications AB 216MFD存在未授权访问漏洞
216MFD是Axis Communications AB公司一款网络摄像机设备。Axis Communications AB 216MFD存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43431
Bitbucket Data Center migration tool路径遍历漏洞
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Bitbucket Data Center migration tool是一款数据中心迁移工具。Bitbucket Data Center migration tool中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-25731
CVE编号：CVE-2019-3397
WordPress SpiderCatalog  plugin插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SpiderCatalog  plugin 1.7.3及之前版本存在SQL注入漏洞，该漏洞源于应用管理仪表板中的""parent""和""ordering""参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-99629
CVE编号：CVE-2021-24625
Intel Tiber Edge Platform Edge Orchestrator拒绝服务漏洞
Intel Tiber Edge Platform Edge Orchestrator是英特尔推出的边缘计算平台，旨在简化边缘应用开发与部署流程，支持模块化工具构建和运行边缘应用。Intel Tiber Edge Platform Edge Orchestrator存在拒绝服务漏洞，该漏洞源于保护机制失效，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-19830
CVE编号：CVE-2025-24523
Adobe Illustrator缓冲区溢出漏洞（CNVD-2022-58466）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，这可能导致超过分配缓冲区末尾的读取。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-58466
CVE编号：CVE-2022-34260
Apple OS X libc缓冲区溢出任意代码执行漏洞（CNVD-2015-08154）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X libc存在缓冲区溢出漏洞，允许攻击者构建特殊的package，诱使目标用户加载，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08154
CVE编号：CVE-2015-7038
Synology WebDAV Server路径遍历漏洞
Synology WebDAV Server是一个HTTP的扩充服务，可让用户编辑和管理存储在远程服务器上的文件。Synology WebDAV Server存在路径遍历漏洞，该漏洞源于webapi组件对受限目录的路径名的不当限制，经过身份验证的攻击者可利用此漏洞通过未明的媒介删除任意文件。
严重程度：高
CNVD编号：CNVD-2022-67857
CVE编号：CVE-2022-22685
Foxit PhantomPDF Mac和Reader for Mac数据伪造问题漏洞
Foxit PhantomPDF Mac和Foxit Reader for Mac都是中国福昕（Foxit）公司的一款基于macOS平台的PDF文档阅读器。Foxit PhantomPDF Mac 3.4.0.1012及之前版本（macOS）和Foxit Reader 3.4.0.1012及之前版本（macOS）中存在安全漏洞。攻击者可借助特制文件利用该漏洞绕过签名验证。
严重程度：中
CNVD编号：CNVD-2020-32079
CVE编号：CVE-2020-13803
Drupal Ubercart Webform Checkout Pane模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ubercart Webform Checkout Pane存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03302
CVE编号：CVE-2015-4384
北京库巴扎信息科技有限公司Everlab-Catalog经销商管理后台存在文件上传漏洞
北京库巴扎信息科技有限公司(Beijing Cobazaar Information Technology Co., Ltd.)是一家专业从事网络软件开发及服务的高新技术企业。北京库巴扎信息科技有限公司Everlab-Catalog经销商管理后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34050
OpenClaw信息泄露漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在信息泄露漏洞，该漏洞源于isValidMedia函数允许任意文件路径，攻击者可利用该漏洞导致读取任意文件和敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2026-13293
CVE编号：CVE-2026-25475
Mozilla Firefox加密问题漏洞（CNVD-2021-39256）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39256
CVE编号：CVE-2021-23982
MKCMS v5.0存在xss漏洞
MKCMS是一款内容管理系统。MKCMS v5.0存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-09114
Cisco NX-OS Software拒绝服务漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套面向数据中心的操作系统。Cisco NX-OS Software中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-05696
CVE编号：CVE-2015-4324
Google Chrome堆破坏漏洞（CNVD-2020-05135）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在堆破坏漏洞。该漏洞源于Google Chrome中的JavaScript的实现不当。攻击者可利用该漏洞通过特制HTML页面导致堆破坏。
严重程度：中
CNVD编号：CNVD-2020-05135
CVE编号：CVE-2020-6415
Google Chrome WebUSB安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.66之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-65189
CVE编号：CVE-2020-16033
NVIDIA Display driver ioctl缓冲区溢出漏洞
NVIDIA graphics driver是美国英伟达（NVIDIA）公司的一款图形驱动器。ioctl是其中的一个输入/输出控制组件。NVIDIA Display driver（Linux）295.53之前版本中的ioctl存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-41720
CVE编号：CVE-2012-0952
RICOH SP 4510DN代码注入漏洞
RICOH SP 4510DN是日本理光（RICOH）公司的一款多功能打印机。RICOH SP 4510DN中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-14243
CVE编号：CVE-2019-11845
Jeecms存在存储型跨站漏洞
JEECMS是江西金磊科技发展有限公司开发的一套网站内容管理系统。Jeecms位于/jeeadmin/jeecms/content/v_view.do文件存在存储型跨站漏洞，由于未对response返回的数据进行严格过滤。攻击者可利用该漏洞添加后台管理员账号，获取后台管理员权限。
严重程度：中
CNVD编号：CNVD-2017-12958
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-15419）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-15419
CVE编号：CVE-2023-24982
McAfee Agent信息泄露漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee MA 5.x版本中的远程登录功能存在信息泄露漏洞。远程攻击者可通过远程登录利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06348
CVE编号：CVE-2019-3599
Juniper Networks NorthStar Controller拒绝服务漏洞
Juniper Networks NorthStar Controller是一个功能强大且灵活的流量工程解决方案，可实现对运营商网络中的IP/MPLS流的精细可视化和控制。Juniper Networks NorthStar Controller存在拒绝服务漏洞，认证恶意用户可消耗大量系统资源，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06234
CVE编号：CVE-2017-2327
Trend Micro InterScan Web Security Virtual Appliance代码执行漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro IWSVA 6.5版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-31246
CVE编号：CVE-2020-8605
EPSON Epson EB-1470Ui Web控件身份验证绕过漏洞
EPSON EB-1470Ui是日本爱普生（EPSON）公司的一款全高清激光短距交互式投影仪。Epson EB-1470Ui 98009273ESWWV107版本和8X7325WWV303版本中的ESPON Web Control功能存在安全漏洞。攻击者可通过特制的HTTP请求利用该漏洞绕过身份验证，进而导致信息泄露。
严重程度：中
CNVD编号：CNVD-2020-30434
CVE编号：CVE-2020-6091
Tcpdump IEEE 802.11解析器缓冲区溢出漏洞（CNVD-2017-27744）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IEEE 802.11 parser是其中的一个IEEE 802.11标准解析器。Tcpdump 4.9.2之前的版本中的IEEE 802.11解析器的print-802_11.c文件的‘parse_elements()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27744
CVE编号：CVE-2017-13008
多款Huawei Quidway交换机拒绝服务漏洞
Huawei Quidway S9700、S5700、S5300、S9300和S7700都是中国华为（Huawei）公司的S系列交换机产品。多款Huawei Quidway交换机中存在安全漏洞。远程攻击者可借助特制的流量利用该漏洞造成拒绝服务（交换机重启）。
严重程度：中
CNVD编号：CNVD-2016-02160
CVE编号：CVE-2016-3678
Google Chrome输入验证错误漏洞（CNVD-2019-46426）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2019-46426
CVE编号：CVE-2019-13759
锐捷网络股份有限公司EG易网关存在弱口令漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司EG易网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39310
EMC Data Domain OS命令注入漏洞
EMC Data Domain OS（DD OS）是美国易安信（EMC）公司的一套重复数据消除操作系统。EMC DD OS中存在命令注入漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-01158
CVE编号：CVE-2016-8216
Micro Focus Operations Manager i跨站脚本漏洞
Micro Focus Operations Manager I是英国Micro Focus公司的一套适用于所有IT领域的通用事件关联软件。该软件通过一个单一管理界面，将本机与第三方IT管理工具提供的故障和性能数据关联起来，协同进行IT事件管理和自动化监控。Micro Focus Operations Manager I 10.60版本、10.61版本和10.62版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-01375
CVE编号：CVE-2017-14363
SolarWinds Access Rights Manager路径遍历漏洞（CNVD-2024-36974）
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-36974
CVE编号：CVE-2024-23479
libupnp堆缓冲区溢出漏洞
libupnp是一个便携式开源的提供了API和开源代码的UPnP开发工具包。libupnp 1.6.19和1.8.0版本中存在远程堆缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07416
CVE编号：CVE-2016-8863
python-markdown2跨站脚本漏洞（CNVD-2020-33575）
python-markdown2是一款基于Python的Markdown文本标记格式的实现。python-markdown2 2.3.8及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33575
CVE编号：CVE-2020-11888
SAP Data Services跨站脚本漏洞
SAP Data Services是德国思爱普（SAP）公司的一套企业数据管理软件。该软件支持处理结构化与非结构化数据，并支持数据的转换、清理和匹配等功能。SAP Data Services 4.2版本中的Impact and Lineage Analysis存在跨站脚本漏洞，该漏洞源于程序未能充分地验证用户控制的输入，远程攻击者可利用该漏洞在用户浏览器中执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-05057
CVE编号：CVE-2018-2466
Moxa MXsecurity命令注入漏洞
Moxa MXsecurity是中国摩莎（MOXA）公司的一个管理平台。可提供集中的可见性和安全管理，以轻松监视和识别网络威胁并防止安全错误配置，从而创建强大的威胁防御。Moxa MXsecurity存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-58300
CVE编号：CVE-2023-33235
Google Chrome ANGLE缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 116.0.5845.96之前版本存在缓冲区溢出漏洞，该漏洞源于ANGLE中在处理不受信任的输入时出现边界错误，远程攻击者可利用该漏洞通过精心设计的HTML利用堆损坏，导致浏览器关闭。
严重程度：高
CNVD编号：CNVD-2023-65150
CVE编号：CVE-2023-4353
Microsoft Windows Data Sharing Service权限提升漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Data Sharing Service是使用在其中的一个数据共享服务组件。Microsoft Windows Data Sharing Service中存在权限提升漏洞，本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-16176
CVE编号：CVE-2019-0574
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17143）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17143
CVE编号：CVE-2020-10483
RG-RAC200b存在命令执行漏洞（CNVD-2021-32473）
RG-RAC200b是一款无线控制器。RG-RAC200b存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32473
Wireshark内存消耗漏洞
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 3.4.0至3.4.4、3.2.0至3.2.12版本中的MS-WSP解析器存在内存消耗漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32025
CVE编号：CVE-2021-22207
PDF-XChange Editor越界写入漏洞（CNVD-2024-33524）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33524
CVE编号：CVE-2023-42051
Google Pixel Qualcomm Sound Codec Driver权限提升漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel Qualcomm Sound Codec Driver存在权限提升漏洞。攻击者可利用该漏洞使用已提升的内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10741
CVE编号：CVE-2016-10231
搜狐影音5存在内存越权漏洞
搜狐影音5是搜狐旗下PC版视频播放软件。搜狐影音5的解码器在对特殊的mp4文件解码时存在内存越权漏洞。攻击者利用该漏洞导致软件崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26620
Centreon Web授权问题漏洞
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-17193
CVE编号：CVE-2019-15299
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-976455）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04442
深圳市吉祥腾达科技有限公司AC1206缓冲区溢出漏洞（CNVD-2025-07591）
深圳市吉祥腾达科技有限公司AC1206是一款高性能的无线路由器，专为200M及以上宽带用户设计。深圳市吉祥腾达科技有限公司AC1206存在缓冲区溢出漏洞。该漏洞源于/goform/fast_setting_wifi_set文件的form_fast_setting_wifi_set函数对ssid或timeZone参数的输入未进行有效边界检查，导致缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-07591
CVE编号：CVE-2025-3328
Rockwell Automation FactoryTalk View SE输入验证错误漏洞（CNVD-2024-37628）
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使产品脱机，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-37628
CVE编号：CVE-2023-46289
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-70831）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70831
WordPress Superlist- Directory Theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Superlist- Directory Theme存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-46104
python-kdcproxy拒绝服务漏洞
python-kdcproxy是一个WSGI模块。python-kdcproxy 0.3.2之前版本中存在安全漏洞。远程攻击者可通过发送特制的POST请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01303
CVE编号：CVE-2015-5159
PHP 'finish_nested_data()'函数堆缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 'finish_nested_data()'存在堆溢出漏洞。攻击者可利用该漏洞实现任意代码执行或拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22735
CVE编号：CVE-2017-12933
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2017-03450）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V中存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（主机崩溃）。
严重程度：低
CNVD编号：CNVD-2017-03450
CVE编号：CVE-2017-0074
TIBCO Software TIBCO API Exchange Gateway点击劫持漏洞
TIBCO Software TIBCO API Exchange Gateway是美国　（TIBCO Software）公司的一个应用程序。提供了用于管理企业API的中央访问点，并在内部和外部服务，系统和设备之间提供了中介程序。TIBCO API Exchange Gateway versions 2.3.3 and below 存在安全漏洞，击者可利用该漏洞对受影响的系统执行点击劫持攻击。
严重程度：高
CNVD编号：CNVD-2021-37768
CVE编号：CVE-2021-23274
Adobe Dreamweaver Desktop输入验证错误漏洞
Adobe Dreamweaver Desktop是美国奥多比（Adobe）公司的一款网页设计与开发软件。Adobe Dreamweaver Desktop存在输入验证错误漏洞，攻击者可利用该漏洞在系统上写入任意文件。
严重程度：高
CNVD编号：CNVD-2026-07187
CVE编号：CVE-2026-21272
Adobe Genuine Software Service访问控制错误漏洞
Adobe Genuine Software Service是美国奥多比（Adobe）公司的一款正版软件服务。Adobe Genuine Software Service存在访问控制错误漏洞，本地经过身份验证的攻击者可以利用此漏洞在当前用户的上下文中实现权限提升。
严重程度：中
CNVD编号：CNVD-2021-74105
CVE编号：CVE-2021-28568
北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞（CNVD-2024-24861）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司数据泄露防护(DLP)系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-24861
淘特AspCMS v6.5版本存在文件上传漏洞
淘特AspCMS是一套基于ASP语言的内容管理系统。淘特AspCMS v6.5版本存在文件上传漏洞，攻击者可直接上传asp木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-06144
Tenda AX1803堆栈溢出漏洞
Tenda AX1803是一款中国腾达（Tenda）公司的一款无线路由器。Tenda AX1803存在堆栈溢出漏洞，该漏洞是由于form_fast_setting_wifi_set函数中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-08327
CVE编号：CVE-2025-70651
NETGEAR R7000P enable_band_steering缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P V1.3.1.64版本存在缓冲区溢出漏洞，该漏洞源于enable_band_steering参数对输入数据缺乏长度验证，攻击者可利用此漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85554
CVE编号：CVE-2022-44190
天翼云盘PC客户端windows版存在dll劫持漏洞
天翼云盘是中国电信面向个人及家庭用户推出的云存储服务产品，定位“个人与家庭的数据中心”，为个人及家庭用户提供手机相册备份、多端文件共享、家庭相册分享、云端视频回看等云存储服务。天翼云盘PC客户端windows版存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-11815
yasm expand_mmac_params函数拒绝服务漏洞
yasm是yasm开源的一个完全重写的Netwide汇编器。yasm 1.3.0版本存在拒绝服务漏洞，该漏洞源于在modules/preprocs/nasm/nasm-pp.c中的expand_mmac_params()函数存在NULL指针取消引用。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15766
CVE编号：CVE-2021-33457
Smoothwall Express proxy.cgi端点跨站脚本漏洞
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express proxy.cgi端点存在跨站脚本漏洞，该漏洞源于proxy.cgi端点中多个参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在用户访问代理配置页面时执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14281
CVE编号：CVE-2019-25378
合肥晨光电子科技建站系统存在SQL注入漏洞
合肥晨光电子科技有限公司成立于2004年，是国内知名的专业互联网运营服务商。合肥晨光电子科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24963
青岛科创互联网络科技有限公司建站系统存在sql注入漏洞
青岛科创互联网络科技有限公司是集软件开发、网站建设、系统集成、移动APP开发、移动网上商城、互联网应用服务于一体的高新技术科技型企业。青岛科创互联网络科技有限公司建站系统存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22990
Luocms SQL注入漏洞（CNVD-2022-20130）
Luocms是一个文章管理系统。Luocms v2.0存在SQL注入漏洞，该漏洞源于/admin/news/sort_ok.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-20130
CVE编号：CVE-2022-24606