CIRCL/Vulnerability-CNVD huggingface dataset:
Nagios XI远程代码执行漏洞（CNVD-2021-12084）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.2存在远程代码执行漏洞。攻击者可利用该漏洞将命令注入普通的webapp查询中，从而可实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-12084
CVE编号：CVE-2020-24899
Cisco AsyncOS跨站脚本漏洞
Cisco AsyncOS是美国思科（Cisco）公司的一款应用于思科设备的操作系统。Cisco AsyncOS存在跨站脚本漏洞，该漏洞源于对用户输入的验证不足。经过身份验证的远程攻击者可利用该漏洞对该界面的用户发起存储的跨站脚本(XSS)攻击。
严重程度：中
CNVD编号：CNVD-2024-45291
CVE编号：CVE-2024-20504
Adobe Media Encoder越界读取漏洞（CNVD-2019-41624）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。基于Window和macOS平台的Adobe Media Encoder 13.1及之前版本中存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41624
CVE编号：CVE-2019-8243
Google Pixel mm_GmmPduCodec.c文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在mm_GmmPduCodec.c的mm_GetMobileIdIndexForNsUpdate中边界检查不正确，攻击者可利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2024-45884
CVE编号：CVE-2024-47012
TP-LINK AC1350和N300命令注入漏洞
TP-LINK AC1350/N300是中国普联（TP-LINK）公司的一款路由器。TP-LINK AC1350和TP-LINK N300存在命令注入漏洞，该漏洞源于tddpd enable_test_mode功能未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-20284
CVE编号：CVE-2023-49133
Cisco NX-OS Software输入验证错误漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的NX-API功能存在输入验证错误漏洞，该漏洞源于程序未能正确验证发送到NX-API的请求的HTTP头，远程攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32063
CVE编号：CVE-2019-1968
Adobe Acrobat/Reader越界读漏洞
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35650
CVE编号：CVE-2017-16362
H3C B5存在未授权访问漏洞（CNVD-2023-63854）
H3C B5是新华三技术有限公司一款路由器产品。H3C B5存在未授权访问漏洞，攻击者可利用该漏洞通过构造特殊的请求包绕过身份校验获取路由器的敏感信息。
严重程度：中
CNVD编号：CNVD-2023-63854
Tenda i9 formwrlSSIDgett函数缓冲区溢出漏洞
Tenda i9是一款企业无线AP设备。Tenda i9 formwrlSSIDgett函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的字符串造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2023-14302
CVE编号：CVE-2022-40104
Apple iOS、iPadOS和watchOS Mail组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Mail是其中的一个电子邮件组件。Apple iOS、iPadOS和watchOS中的Mail组件存在安全漏洞。攻击者可借助恶意制作的短消息利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-33208
CVE编号：CVE-2020-9819
TOTOLink A7000R存在弱口令漏洞
TOTOLINK A7000R是一款无线路由。TOTOLink A7000R存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-41352
zzcms SQL注入漏洞（CNVD-2018-26018）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的zs/search.php文件存在SQL注入漏洞。远程攻击者可借助pxzs cookie利用该漏洞获取mysql的当前数据库名称。
严重程度：高
CNVD编号：CNVD-2018-26018
CVE编号：CVE-2018-18791
MuJS堆缓冲区溢出漏洞（CNVD-2016-08688）
MuJS是一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。MuJS中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08688
CVE编号：CVE-2016-7563
Adobe Acrobat Reader输入验证错误漏洞（CNVD-2024-44504）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44504
CVE编号：CVE-2024-34098
营口爱思达计算机信息网络有限公司CMS系统存在sql注入漏洞
营口爱思达计算机信息网络有限公司CMS系统是一个内容管理系统。该产品存在sql注入漏洞，攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05621
Jitech整数溢出漏洞
Jitech（JTH）是一款基于以太坊的数字货币。JTH中智能合同的实现的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2019-42864
CVE编号：CVE-2018-13078
WordPress Dhivehi Text plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Dhivehi Text plugin存在跨站脚本漏洞，该漏洞源于dhivehi短代码缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24597
CVE编号：CVE-2025-10132
Adobe Commerce路径遍历漏洞（CNVD-2025-24435）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在路径遍历漏洞，攻击者可利用该漏洞导致绕过安全功能，修改有限的数据。
严重程度：中
CNVD编号：CNVD-2025-24435
CVE编号：CVE-2025-49559
Adobe Dimension越界写入漏洞（CNVD-2023-31284）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.8及之前版本存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-31284
CVE编号：CVE-2023-26373
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2022-08453）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS锁屏组件存在安全漏洞。攻击者可利用该漏洞导致用户的可用性受影响。
严重程度：高
CNVD编号：CNVD-2022-08453
CVE编号：CVE-2021-39990
Google Chrome代码执行漏洞（CNVD-2024-38799）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 129.0.6668.58之前版本存在代码执行漏洞，该漏洞是由于V8中的类型混淆引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38799
CVE编号：CVE-2024-8904
cgiemail and cgiecho开放重定向漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。cgiemail是其中的一个邮件服务器。cgiemail and cgiecho存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到恶意的站点。
严重程度：中
CNVD编号：CNVD-2017-01544
CVE编号：CVE-2017-5614
深圳市天地心网络技术有限公司营销型建站系统s***h.php页面存在SQL注入漏洞
天地心网络成立于2010年，是一家策略研发型企业，众多大型项目经验，超过上万家中国企业共同选择的网站平台建设者，公司主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务。深圳市天地心网络技术有限公司营销型建站系统s***h.php页面存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-40282
BaserCMS跨站脚本漏洞（CNVD-2019-09273）
BaserCMS是一款企业级cms。4.1.4之前的BaserCMS的“上传”菜单的“注册新类别”特性的类别名称存在跨站脚本漏洞，攻击者可通过admin/uploader/uploader_categories/edit URI的data[UploaderCategory][name]参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-09273
CVE编号：CVE-2018-18943
py-lmdb缓冲区溢出漏洞
py-lmdb是一款适用于Python的LMDB（一款嵌入式事务数据库）。py-lmdb 0.97版本中存在缓冲区错误漏洞。攻击者可利用该漏洞造成无效的写入操作。
严重程度：高
CNVD编号：CNVD-2019-39378
CVE编号：CVE-2019-16224
Cisco Finesse跨站脚本漏洞（CNVD-2021-41165）
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。Cisco Finesse 12.0 ES05、12.5 ES05之前版本的Web管理界面存在跨站脚本漏洞，远程认证攻击者可通过诱使用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2021-41165
CVE编号：CVE-2021-1245
益盟操盘手金融平台乾坤版存在命令执行漏洞
益盟股份有限公司成立于2005年，为客户提供证券辅助决策软件、投资者教育、投资顾问三大业务，致力于提高用户获利能力。腾讯为公司第二大股东。益盟操盘手金融平台乾坤版存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00055
POSCMS代码执行漏洞
POSCMS（PhpOpenSourceCMS）是中国天睿信息技术公司的一套基于PHP和MySQL的、开源的、跨平台网站内容管理系统（CMS）。POSCMS 3.2.18版本中存在安全漏洞。远程攻击者可借助diy\dayrui\controllers\admin\Syscontroller.php文件中的‘add’函数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-09381
CVE编号：CVE-2018-10236
Kmail HTML注入漏洞
KMail是KDE的邮件客户端，支持IMAP和POP3等协议。Kmail中存在HTML注入漏洞，攻击者可以利用该漏洞窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-10000
CVE编号：CVE-2016-7966
Esri Arcgis Server服务端请求伪造漏洞
Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.8之前版本存在安全漏洞，该漏洞源于部分配置未充分验证请求是否来自可信用户，攻击者可利用此SSRF漏洞获取企业内部敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01573
CVE编号：CVE-2020-35712
Siemens SIMATIC CN 4100信息泄露漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在信息泄露漏洞，攻击者可利用该漏洞导致敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2026-07561
CVE编号：CVE-2025-40940
乐商商城开源系统存在文件上传漏洞
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上，模板与程序分离，支持自定义伪静态，前台模板采用DIV+CSS设计，后台界面设计简洁明了，功能简单易具有良好的用户体验，稳定性好、扩展性及安全性强，可面向中小型站点提供商城建设解决方案。乐商商城开源系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器信息与控制权限。
严重程度：高
CNVD编号：CNVD-2020-01248
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-01083）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序未能正确处理内存对象。本地攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01083
CVE编号：CVE-2016-0048
Oracle WebCenter Sites存在未明漏洞（CNVD-2020-09676）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle WebCenter Sites存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-09676
CVE编号：CVE-2020-2538
Joomla! JCK Editor组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JCK Editor是其中的一个编辑器组件。Joomla! JCK Editor组件存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2020-12783
CVE编号：CVE-2018-17254
大米CMS v5.9.9存在任意文件删除漏洞（CNVD-2018-03743）
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS v5.9.9存在任意文件删除漏洞，该漏洞是由于系统未能对传入的路径参数进行有效的过滤。攻击者可利用漏洞删除网站重要文件，导致网站崩溃。
严重程度：低
CNVD编号：CNVD-2018-03743
NVIDIA vGPU graphics driver存在未明漏洞
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU graphics driver（用于虚拟机操作系统）中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-27729
CVE编号：CVE-2020-5961
IBM WebSphere MQ拒绝服务漏洞（CNVD-2016-03937）
IBM WebSphere MQ是一款消息传递中间件产品。IBM WebSphere MQ存在拒绝服务漏洞，远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03937
CVE编号：CVE-2016-0260
TOTOLINK NR1800X setDiagnosisCfg方法的ip参数缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setDiagnosisCfg方法的ip参数存在堆栈溢出，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21023
CVE编号：CVE-2022-41526
哈尔滨优阳科技有限公司建站系统存在SQL注入漏洞
哈尔滨优阳科技有限公司是一家互联网应用技术与顾问服务提供商。哈尔滨优阳科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-24396
Microsoft Windows Remote Desktop Licensing Service拒绝服务漏洞（CNVD-2024-36380）
Microsoft Windows Remote Desktop Licensing Service是远程桌面授权服务，允许用户以交互方式连接到远程计算机。Microsoft Windows Remote Desktop Licensing Service存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36380
CVE编号：CVE-2024-38072
Esri Portal For ArcGIS HTML注入漏洞
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在HTML注入漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，经过身份验证的远程攻击者可利用此漏洞创建精心设计的链接，点击该链接后可在受害者的浏览器中呈现任意HTML。
严重程度：中
CNVD编号：CNVD-2024-41001
CVE编号：CVE-2024-38039
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-80680）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 存在缓冲区溢出漏洞，该漏洞源于 `tf.raw_ops.ResizeNearestNeighborGrad`对输入的数据缺乏长度大小验证，攻击者可利用该漏洞通过赋予一个大的siz会导致溢出问题。
严重程度：高
CNVD编号：CNVD-2022-80680
CVE编号：CVE-2022-41907
MIT krb5身份验证绕过漏洞
MIT Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT krb5容易出现身份验证绕过漏洞。攻击者可能利用漏洞获得未经授权的访问或绕过预期的安全限制。
严重程度：中
CNVD编号：CNVD-2017-35049
CVE编号：CVE-2017-7562
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-09093）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2019-09093
VMware VeloCloud授权绕过漏洞
VMware VeloCloud Orchestrator是一款软件定义广域网编排软件。VMware VeloCloud Orchestrator 3.x版本中存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36971
CVE编号：CVE-2019-5533
武汉类森科技有限公司LaySNS存在SQL注入漏洞（CNVD-2020-30206）
Laysns采用Think+Layui做为技术基础进行开发，采用OOP方式进行基础运行框架搭建，模块化开发方式做为功能开发形式。武汉类森科技有限公司LaySNS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30206
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10096998）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100969
CVE编号：CVE-2023-48513
H3C ER3100 VPN路由器存在二进制漏洞
H3C ER3100是一款高性能VPN路由器，主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境。H3C ER3100 VPN路由器存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36571
Afian AB FileRun路径遍历漏洞（CNVD-2019-16406）
Afian AB FileRun是瑞典Afian AB公司的一款可扩展的文件管理器，它具有文件共享、云端文件存储等功能。Afian AB FileRun 2019.05.21版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-16406
CVE编号：CVE-2019-12457
Microsoft Windows Graphics Components提权漏洞（CNVD-2020-25580）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics Components中存在提权漏洞，该漏洞源于程序未能正确地处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行进程。
严重程度：高
CNVD编号：CNVD-2020-25580
CVE编号：CVE-2020-1004
广州市三今网络技术有限公司网站建设系统存在SQL注入漏洞（CNVD-2018-12328）
广州市三今网络技术有限公司是互联网应用服务一站式供应商，为中国企业提供电子商务解决方案。广州市三今网络技术有限公司网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12328
JerryScript存在拒绝服务漏洞（CNVD-2021-25987）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25987
MIT Kerberos拒绝服务漏洞（CNVD-2016-05682）
MIT Kerberos 5（又名krb5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT Kerberos 5 1.9及之后的版本中存在拒绝服务漏洞。攻击者可利用该漏洞使受影响的KDC服务崩溃，造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-05682
CVE编号：CVE-2016-3120
Solaris  Cluster Manageability and Serviceability组件数据访问漏洞
Solaris是一款基于unix的操作系统。Solaris  Cluster Manageability and Serviceability组件存在未明漏洞，允许攻击者利用漏洞未授权访问数据，造成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00511
CVE编号：CVE-2016-0405
WordPress All in One SEO Pack plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress All in One SEO Pack plugin 3.6.2之前版本存在跨站脚本漏洞，该漏洞源于SEO描述和标题字段很容易受到来自贡献者未经处理的输入的影响，从而导致存储的XSS。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-04360
CVE编号：CVE-2020-35946
爱尔眼科集团旗下目邻医生版APP安卓版存在逻辑设计漏洞
目邻医生版APP是一款专为眼科医生和眼科从业者设计开发的应用。爱尔眼科集团旗下目邻医生版APP安卓版存在逻辑设计漏洞，攻击者通过抓包及绕过验证码方式即可成功批量注册账户。
严重程度：中
CNVD编号：CNVD-2017-28303
Natus Xltek NeuroWorks缓冲区溢出漏洞（CNVD-2018-12133）
Natus Xltek NeuroWorks是美国Natus Medical公司的一套用于EEG测试、长期监测、ICU监测和睡眠研究的通用软件平台。Natus Xltek NeuroWorks 8版本中的RequestForPatientInfoEEGfile功能存在缓冲区溢出漏洞。远程攻击者可通过发送恶意的数据包利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-12133
CVE编号：CVE-2017-2853
Apache James授权问题漏洞
Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源Smtp和Pop3 邮件传输代理和Nntp新闻服务器。Apache James存在授权问题漏洞，该漏洞源于对MIME4J TempFileStorageProvider使用的临时文件的不适当的宽松权限，攻击者可利用该漏洞导致信息泄露给其他本地用户。
严重程度：中
CNVD编号：CNVD-2023-05221
CVE编号：CVE-2022-45787
GE iFix scu.exe组件存在DLL劫持漏洞
GE智能平台(GE-IP)的iFIX是世界领先的工业自动化软件解决方案，提供了生产操作的过程可视化、数据采集和数据监控。GE iFix scu.exe组件存在DLL劫持漏洞，攻击者可通过加载名为”DWMAPI.dll”的恶意dll，利用漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2018-19135
D-Link DWR-932B路由器存在漏洞（CNVD-2017-01664）
D-Link DWR-932B router是友讯（D-Link）公司的一款无线路由器产品。使用02.02eu版本固件的D-Link DWR-932B路由器存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2017-01664
CVE编号：CVE-2016-10180
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54372）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54372
CVE编号：CVE-2021-2427
Apple Safari WebKit堆栈溢出漏洞
Apple Safari是一款由Apple开发的跨平台网页浏览器产品，主要提供网页内容渲染和浏览功能。Apple Safari存在堆栈溢出漏洞，该漏洞源于未能正确验证输入数据，攻击者可利用该漏洞通过处理恶意制作的网页内容导致Safari意外崩溃。
严重程度：高
CNVD编号：CNVD-2026-26336
CVE编号：CVE-2026-43718
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2018-11901）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中对PDF文件的u3d图像的解析存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-11901
CVE编号：CVE-2018-7406
flatCore远程代码执行漏洞
flatCore是一个基于PHP和SQLite的Web内容管理系统（CMS）。flatCore 2.0.7版存在远程代码执行漏洞。攻击者可通过上传addon插件利用该漏洞执行任意php代码。
严重程度：高
CNVD编号：CNVD-2021-94949
CVE编号：CVE-2021-39608
IBM AIX拒绝服务漏洞（CNVD-2022-48943）
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX拒绝服务漏洞，该漏洞源于产品AIX pfcdd内核扩展中未对输入的错误消息做正确的处理，攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-48943
CVE编号：CVE-2021-38988
IBM Sterling Partner Engagement Manager XML外部实体注入漏洞
IBM Sterling Partner Engagement Manager是美国IBM公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体， 远程攻击者可利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2022-85421
CVE编号：CVE-2022-22358
iBall 300M跨站脚本漏洞
iBall 300M是印度iBall公司的一款无线路由器产品。使用iB-WRB302N_1.0.1-Sep 8 2017版本固件的iBall 300M的/goform/setLang存在跨站脚本漏洞。远程攻击者可借助‘lang’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03421
CVE编号：CVE-2018-6355
新华三技术有限公司H3C ER5100G2存在弱口令漏洞
H3C ER5100G2是企业级千兆高性能路由器。新华三技术有限公司H3C ER5100G2存在弱口令漏洞，攻击者可利用漏洞登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13608
Intel 700 Series Ethernet输入验证错误漏洞
Intel 700 Series Ethernet是美国英特尔（Intel）公司的一款高性能以太网控制器系列。Intel 700 Series Ethernet存在输入验证错误漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19265
CVE编号：CVE-2025-24486
广东保伦电子股份有限公司中心管理服务器系统存在逻辑缺陷漏洞
广州市保伦电子有限公司是一家主要经营公共广播、校园广播、会议系统、无纸化系统、录播系统、智慧校园、舞台灯光、LED大屏、景观亮化等项目的公司。广东保伦电子股份有限公司中心管理服务器系统存在逻辑缺陷漏洞，攻击者可利用该漏洞越权修改系统数据。
严重程度：低
CNVD编号：CNVD-2024-46166
绿盟RSAS越权访问漏洞
绿盟远程安全评估系统是绿盟自主研发的新一代漏洞管理产品。绿盟RSAS存在越权访问漏洞，攻击者登录后利用漏洞可获取其他用户的用户名、密码等隐私信息，构成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-12940
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-24841）
Microsoft Edge是微软新的浏览器，从EdgeHTML内核迁移为Chromium内核，同时还会登陆到Windows 7/8/8.1和macOS平台。Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24841
CVE编号：CVE-2019-1051
盈可视录播系统存在任意文件下载漏洞
广州盈可视电子科技有限公司（以下简称Ncast），成立于2007年，是一家专注于多媒体通信、视音频编解码、智能图像处理三大领域的高新科技企业。盈可视录播系统存在任意文件下载漏洞,攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31062
Impinj Speedway Connect R420 RFID Reader点击劫持漏洞
Impinj Speedway Connect R420 RFID Reader是美国Impinj公司的一款用来识别和跟踪物体的识别器。Impinj Speedway Connect R420 RFID Reader 2.2.2之前版本中的Web界面存在安全漏洞。攻击者可利用该漏洞将用户重定向到第三方应用程序或执行其他恶意操作。
严重程度：中
CNVD编号：CNVD-2018-13770
CVE编号：CVE-2018-5304
Mozilla Thunderbird信息泄露漏洞（CNVD-2019-37175）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 60.9之前版本和68.1之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取明文信息。
严重程度：中
CNVD编号：CNVD-2019-37175
CVE编号：CVE-2019-11739
多款Intel产品信息泄露漏洞（CNVD-2019-22231）
Intel Xeon Scalable Processors等都是美国英特尔（Intel）公司的产品。Intel Xeon Scalable Processors是一款可扩展服务器中央处理器（CPU）。Intel Xeon Processor E7 v4 Family是一款Xeon E7系列服务器中央处理器（CPU）。Intel Xeon Processor E5 v4 Family是一款Xeon E5系列服务器中央处理器（CPU）。多款Intel产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22231
CVE编号：CVE-2018-12126
Huawei HarmonyOS和EMUI内存错误引用漏洞洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在内存错误引用漏洞洞，攻击者可利用该漏洞导致内核提权。
严重程度：高
CNVD编号：CNVD-2023-61715
CVE编号：CVE-2021-46894
江苏楚淮软件科技开发有限公司网上信访系统ws***.ashx页面存在SQL注入漏洞
江苏楚淮软件科技开发有限公司以开发软件产品为主，产品涵盖人大、政协、纪委、组织、信访、气象、农业、食药监、物流网等。江苏楚淮软件科技开发有限公司网上信访系统ws***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-33549
ImageMagick bmp.c缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick在处理其他格式图片文件转化成bmp时存在缓冲区溢出漏洞。允许攻击者利用该漏洞执行任意命令以及拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08037
CVE编号：CVE-2016-6823
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37626）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/module.php?module=karma未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37626
CVE编号：CVE-2024-42618
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2017-22575）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22575
CVE编号：CVE-2017-7791
多款IBM产品会话标识符漏洞
IBM Financial Transaction Manager (FTM) for ACH Services等都是美国IBM公司的金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款IBM产品中存在安全漏洞，该漏洞源于程序未能正确的更新SESSIONID。攻击者可利用该漏洞获取ID。
严重程度：中
CNVD编号：CNVD-2017-06035
CVE编号：CVE-2017-1152
cPanel注入漏洞（CNVD-2019-36149）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在注入漏洞。攻击者可利用该漏洞向cPanel会话文件中注入任意的数据。
严重程度：中
CNVD编号：CNVD-2019-36149
CVE编号：CVE-2018-20914
Drupal Shipwire API模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Shipwire API是其中的一个负责与Shipwire航运通信服务的模块。Drupal Shipwire API模块7.x-1.03之前7.x-1.x版本中存在安全漏洞，该漏洞源于程序未能检查shipments概述的‘view’权限。远程攻击者可通过向页面发送请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05491
CVE编号：CVE-2015-5498
UsualToolCMS v8.0 Release a_b***_ca***.php页面存在SQL注入漏洞
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS v8.0 Release a_b***_ca***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06665
哒哒网游加速器存在dll劫持漏洞
哒哒网游加速器是一款游戏加速器软件。哒哒网游加速器存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-57396
LogMeIn LastPass存在未明漏洞
LogMeIn LastPass是美国LogMeIn公司的一款跨平台的在线密码管理工具。LogMeIn LastPass 4.33.0之前版本中存在安全漏洞。攻击者可通过构建特制的网站利用该漏洞捕获用户账户的凭证。
严重程度：中
CNVD编号：CNVD-2019-37176
CVE编号：CVE-2019-16371
2345 Security Guard安全绕过漏洞（CNVD-2018-09158）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7.0版本中的2345MPCSafe.exe文件存在安全漏洞。本地攻击者可利用该漏洞绕过访问限制，从而终止进程。
严重程度：低
CNVD编号：CNVD-2018-09158
CVE编号：CVE-2018-10739
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27767）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27767
CVE编号：CVE-2019-2835
deituiCMS存在文件上传漏洞（CNVD-2021-45393）
deituiCMS是一套开源免费的建站CMS。deituiCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-45393
CloudBees Jenkins Nomad Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。OctopusDeploy Plugin是使用在其中的一个持续交付插件。CloudBees Jenkins Nomad Plugin存在授权问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29705
CVE编号：CVE-2019-1003093
debug模块拒绝服务漏洞
debug module是一款使用在Node.js中的用于调试JavaScript实用程序的模块。debug模块中存在安全漏洞。攻击者可借助不可信的用户输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01745
CVE编号：CVE-2017-16137
Oracle Solaris存在未明漏洞（CNVD-2020-03246）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的SMB Server组件存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2020-03246
CVE编号：CVE-2019-9579
Emerson OpenEnterprise SCADA Server缓冲区溢出漏洞
Emerson Electric OpenEnterprise SCADA Server是美国艾默生电气（Emerson Electric）公司的一套主要用于远程石油和天然气应用的数据采集与监控系统（SCADA）服务器。Emerson Electric OpenEnterprise 3.1至3.3.3版本和OpenEnterprise SCADA Server 2.83版本（安装并使用Modbus或ROC界面）中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13044
CVE编号：CVE-2020-6970
IBM Maximo Asset Management存在未明开放重定向漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在安全漏洞。远程攻击者可利用该漏洞伪造显示的URL，将用户重定向到恶意的网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-00581
CVE编号：CVE-2017-1558
NTP缓冲区溢出漏洞（CNVD-2017-04230）
Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议。NTP存在缓冲区溢出漏洞，攻击者利用该漏洞执行任意代码，失败的攻击会造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04230
CVE编号：CVE-2017-6460
S-CMS企业建站系统论坛模块存在存储型跨站脚本漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统论坛模块存在存储型跨站脚本漏洞。攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-46316
Microsoft Edge远程内存破坏漏洞（CNVD-2018-10734）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge处理内存对象存在内存破坏漏洞，允许远程攻击者利用漏洞特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10734
CVE编号：CVE-2018-8123
Cups Easy跨站脚本漏洞（CNVD-2024-13104）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/taxstructurelinecreate.php页面的flatamount参数未能进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-13104
CVE编号：CVE-2024-23859
沈阳木头人文化传播有限公司CMS存在通用型SQL注入漏洞
沈阳木头人文化传播有限公司是一家网站建设、手机客户端（app）、定制系统应用软件、电子商务开发及运营的技术公司。沈阳木头人文化传播有限公司CMS存在通用型SQL注入漏洞。由于/default/contents/index/i/为伪静态注入，注入参数是i/后面的参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05995
Siemens SINEMA Remote Connect Server输入验证错误漏洞
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server输入验证错误漏洞，攻击者可利用该漏洞获取OpenSSL证书的密码。
严重程度：中
CNVD编号：CNVD-2022-45228
CVE编号：CVE-2022-32253
斐讯K2无线路由器存在越权读取配置文件漏洞
斐讯K2无线路由器是一款家用的无线路由。斐讯K2无线路由器存在越权读取配置文件漏洞。由于斐讯K2可以在未登录的情况下，越权读取配置文件（在配置文件中包含登录设备的密码），从而非法登录无线路由器，越权读取配置文件信息。
严重程度：中
CNVD编号：CNVD-2016-05170
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06812）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过未明向量与Solaris内核带有关的影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06812
CVE编号：CVE-2015-4831
多款Adobe产品远程代码执行漏洞（CNVD-2017-35626）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在远程代码执行漏洞，该漏洞源于程序未能正确的验证数组索引。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35626
CVE编号：CVE-2017-16410
WordPress client-dash插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。client-dash是使用在其中的一个权限管理插件。WordPress client-dash插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35885
CVE编号：CVE-2019-17071
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞（CNVD-2024-14992）
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-14992
Facebook WhatsApp缓冲区溢出漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。Facebook WhatsApp存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16415
CVE编号：CVE-2019-3568
极致CMS存在文件上传漏洞
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-33103
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944512）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99445
CVE编号：CVE-2023-48523
Linux kernel PowerVR GPU kernel driver存在未明漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。用于Linux内核的PowerVR GPU kernel driver 存在安全漏洞，该漏洞源于攻击者可利用该漏洞通过physmemnewrambackeddpmr覆盖堆内存。
严重程度：高
CNVD编号：CNVD-2021-38659
CVE编号：CVE-2021-31795
Opentext OpenText Brava! 信息泄露漏洞
Opentext OpenText Brava!是加拿大Opentext公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。Desk是个人开发者的一款写作，博客和记笔记应用。OpenText Brava!存在安全漏洞，该漏洞源于在对对象执行操作之前未能验证对象的存在性，具体的缺陷存在于PDF文件的解析中。攻击者可利用该漏洞可以利用这个漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2021-40776
CVE编号：CVE-2021-31506
Dell Unisphere for PowerMax vApp静态代码注入漏洞
Dell Unisphere是戴尔推出的统一存储管理平台。Dell Unisphere for PowerMax vApp存在静态代码注入漏洞，该漏洞源于对静态保存代码中的指令未进行恰当中和处理。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15186
CVE编号：CVE-2025-36595
无锡易商科技有限公司建站系统存在SQL注入漏洞
无锡易商科技有限公司是一家通过网络服务平台，为中小型企业和商务人士提供专业、完善、综合信息化服务的网络公司。无锡易商科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48247