CIRCL/Vulnerability-CNVD huggingface dataset:
Ruckus Wireless Ruckus R500存在弱口令漏洞
Ruckus R500是Ruckus Wireless的一款无线接入点产品。Ruckus Wireless Ruckus R500存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35771
WordPress The7 theme跨站脚本漏洞
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress The7 theme是一个基于wordpress的主题插件。WordPress The7 theme存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03286
IBM Planning Analytics信息泄露漏洞（CNVD-2021-06640）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-06640
CVE编号：CVE-2020-4873
Linux kernel代码执行漏洞（CNVD-2022-69194）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.16.10及之前版本存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-69194
CVE编号：CVE-2022-25265
Student Record System admin-profile.php文件跨站脚本漏洞
Student Record System是一个应用软件。Student Record System存在跨站脚本漏洞，该漏洞源于admin-profile.php中adminname和aemailid参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-28823
CVE编号：CVE-2024-44635
IBM Aspera Console跨站脚本漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Console存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101121
CVE编号：CVE-2021-38927
华为桌面云Windows虚拟桌面代理服务hdpCommunication应用存在拒绝服务漏洞
华为技术有限公司创立于1987年，是全球ICT（信息与通信）基础设施和智能终端提供商。华为桌面云Windows虚拟桌面代理服务hdpCommunication应用存在拒绝服务漏洞，未授权的远程攻击者可通过构造畸形的HDP协议数据包使hdpCommunication服务下线，可造成合法HDP客户端无法与Windows虚拟机桌面通信，进而引发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-27177
Adobe InDesign越界写入漏洞（CNVD-2022-48767）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48767
CVE编号：CVE-2022-30660
Knowage跨站脚本漏洞（CNVD-2021-26157）
Knowage是一套适合现代商业分析的开源工具套装。Knowage 7.4之前版本存在跨站脚本漏洞，攻击者可通过'SBI_HOST'参数利用该漏洞在'/knowagecockpitengine/api/1.0/pages/execute'中注入任意外部脚本。
严重程度：中
CNVD编号：CNVD-2021-26157
CVE编号：CVE-2021-30058
nginxWebUI路径遍历漏洞
nginxWebUI是一款nginx网页配置工具。nginxWebUI存在路径遍历漏洞，该漏洞源于/adminPage/www/addOver文件的findCountByQuery方法的dir参数未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过特别设计的web请求从底层文件系统中检索任意文件。
严重程度：中
CNVD编号：CNVD-2024-20273
CVE编号：CVE-2024-3737
北京润尼尔网络科技有限公司开放式虚拟仿真实验教学管理平台软件存在文件上传漏洞
北京润尼尔网络科技有限公司是一家以虚拟仿真技术和网络技术为依托，主要从事教育教学系统的研究、开发、销售、集成和服务，可为客户提供基于网络的教学系统整体解决方案，是一家在北京海淀文教产业园注册的国家高新技术企业。北京润尼尔网络科技有限公司开放式虚拟仿真实验教学管理平台软件存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39055
东科技有限公司建站系统存在SQL注入漏洞
东科技有限公司是香港的网页设计和移动应用公司。东科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53575
CMS Made Simple物理路径泄露漏洞（CNVD-2018-09058）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中存在安全漏洞。攻击者可借助/modules/DesignManager/action.ajax_get_templates.php、/modules/DesignManager/action.ajax_get_stylesheets.php、/modules/FileManager/dunzip.php或/modules/FileManager/untgz.php链接利用该漏洞获取物理路径。
严重程度：中
CNVD编号：CNVD-2018-09058
CVE编号：CVE-2018-10523
JasPer拒绝服务漏洞（CNVD-2016-01068）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 1.900.1版本的jas_seq.c文件中的‘jas_matrix_clip’函数存在安全漏洞。远程攻击者可借助特制的JPEG 2000图像利用该漏洞造成拒绝服务（无效的读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01068
CVE编号：CVE-2016-2089
Apache CXF跨站脚本漏洞（CNVD-2020-04127）
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF存在跨站脚本漏洞。攻击者可利用该漏洞向Web页面中注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-04127
CVE编号：CVE-2019-17573
WAGO Series PFC100和WAGO Series PFC200访问控制不当漏洞
WAGO Series PFC100和WAGO Series PFC200都是德国WAGO公司的一款可编程逻辑控制器。WAGO Series PFC100和WAGO Series PFC200中存在访问控制不当漏洞，远程攻击者可通过发送特制的HTTP请求利用该漏洞确定所存在的路径和文件名。
严重程度：中
CNVD编号：CNVD-2019-36938
CVE编号：CVE-2019-18202
YznCMS存在文件上传漏洞
YznCMS(又名御宅男CMS)是基于最新TP5.1框架的CMS内容管理系统。YznCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-27750
Google Chrome Skia整数溢出漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本中使用的Skia中的core/SkMallocPixelRef.cpp文件中的‘SkMallocPixelRef::NewAllocate’函数存在整数溢出漏洞。远程攻击者利用该漏洞可通过在WebGL显示期间触发大量内存的分配造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01514
CVE编号：CVE-2015-1219
多款VMware产品XML外部实体注入漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。VMware vRealize Automation是美国威睿（VMware）公司的一套云计算自动化软件。多款VMware产品存在XML外部实体注入漏洞，攻击者可通过特制的XML请求利用该漏洞获取敏感信息，或发起拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11696
CVE编号：CVE-2016-7460
ARM mbed TLS拒绝服务漏洞
ARM mbed TLS是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS存在拒绝服务漏洞，该漏洞源于mbedtls_mpi_exp_mod执行的计算不受限制。攻击者可利用此漏洞提供过大的参数可能导致在生成Diffie-Hellman密钥对时发生拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-71451
CVE编号：CVE-2020-36475
Tenable Appliance未经授权的管理员密码操纵漏洞
Tenable Appliance是一种浏览器管理的应用程序，托管各种Tenable企业应用程序，包括Nessus、SecurityCenter（SC）及Passive Vulnerability Scanner (PVS)。Tenable Appliance存在未经授权的管理员密码操纵漏洞，攻击者可利用漏洞未经授权操纵管理员密码。
严重程度：中
CNVD编号：CNVD-2017-05900
CVE编号：CVE-2017-8050
NVIDIA Windows GPU Display Driver拒绝服务漏洞（CNVD-2019-40475）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver的内核模式层(nvlddmkm.sys)存在拒绝服务漏洞。该漏洞源于程序会访问或使用未经初始化的指针。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40475
CVE编号：CVE-2019-5693
Oracle PeopleSoft PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-04720）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleSoft Enterprise PeopleTools组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04720
CVE编号：CVE-2015-2622
Cisco Adaptive Security Appliance和Cisco Firepower Threat Defense Software跨站脚本漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance (ASA)和Cisco Firepower Threat Defense (FTD) Software中的Clientless SSL VPN (WebVPN)门户存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的数据。远程攻击者可通过诱使该界面的用户打开特制的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00292
CVE编号：CVE-2019-12695
JetBrains YouTrack Confluence插件代码执行漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack Confluence插件1.8.1.3之前版本中存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24230
CVE编号：CVE-2019-10100
SAP Solution Manager存在未明漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。SAP Solution Manager存在安全漏洞，攻击者可利用该漏洞威胁易受攻击的系统，其中包括Business Objects、SAP CRM Web Channel、SAP CRM、SAP ERP、NetWeaver、ASE。
严重程度：中
CNVD编号：CNVD-2022-11491
CVE编号：CVE-2022-22544
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13966）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13966
CVE编号：CVE-2026-27234
Videolabs libmicrodns拒绝服务漏洞
Videolabs libmicrodns是法国Videolabs实验室的一款跨平台的mDNS（多播DNS）解析器。Videolabs libmicrodns 0.1.0版本中的资源记录解析功能存在安全漏洞，该漏洞源于程序在解析mDNS消息中的压缩标签时，未能进行递归检查便直接使用压缩指针。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-20712
CVE编号：CVE-2020-6071
KUNBUS-GW Ethernet/IP存在拒绝服务漏洞
KUNBUS-GW Ethernet/IP是一款可编程逻辑控制器（PLC），提供一个集成的ControlNet通讯口，提供两个集成的以太网接口。KUNBUS-GW Ethernet/IP存在拒绝服务漏洞，攻击者可通过发送一个特定的arp协议包，利用该漏洞使设备宕机。
严重程度：中
CNVD编号：CNVD-2019-14569
iproute2资源管理错误漏洞
iproute2是一款用于控制和监视Linux内核中路由、网络接口和隧道等的实用程序。iproute2 5.1.0之前版本中的ip/ipnetns.c文件的'get_netnsid_from_name'函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-28783
CVE编号：CVE-2019-20795
OSIsoft PI Data Archive权限提升漏洞
OSIsoft PI Data Archive是一个通过客户端软件实现高性能的数据检索的高效存储和归档的组件。OSIsoft PI Data Archive 2017及之前版本中存在权限提升漏洞，由于不安全的默认配置，攻击者可利用漏洞升级权限，从而让角色完全控制系统。
严重程度：高
CNVD编号：CNVD-2018-05302
CVE编号：CVE-2018-7533
Siemens SINEMA Remote Connect Server不正确授权漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在不正确授权漏洞，攻击者可利用该漏洞访问受攻击者不属于的参与者组。
严重程度：中
CNVD编号：CNVD-2024-31250
CVE编号：CVE-2024-39871
Microsoft Edge内存破坏漏洞（CNVD-2017-24169）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge处理内存对象存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户访问，可执行任意代码或者进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-24169
CVE编号：CVE-2017-8672
Contiki-NG缓冲区溢出漏洞（CNVD-2020-49538）
Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。Contiki-NG 4.4版本至4.5版本（SNMP代理）中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-49538
CVE编号：CVE-2020-14936
Cisco NX-OS Software信任管理问题漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco Nexus 3000 Series Switches和Nexus 9000 Series Switches（处于standalone NX-OS模式下）中的NX-OS Software中存在信任管理问题漏洞。远程攻击者可利用该漏洞绕过BGP MD5身份验证，与其他NX-OS设备建立BGP会话。
严重程度：高
CNVD编号：CNVD-2020-14757
CVE编号：CVE-2020-3165
Apereo CAS XSS漏洞
Apereo CAS是一套基于Web的企业多语言单点登录解决方案。Apereo CAS 6.4.1之前版本存在安全漏洞，攻击者可利用该漏洞将XSS通过POST请求发送到REST API端点。
严重程度：中
CNVD编号：CNVD-2021-102068
CVE编号：CVE-2021-42567
四川天邑康和通信股份有限公司Wi-Fi6路由器存在XSS漏洞
四川天邑康和通信股份有限公司立足于光通信产业和移动通信产业，长期致力于通信设备相关产品的研发、生产、销售及服务，专业从事家庭/企业宽带接入和智能组网设备、移动信号深度覆盖、智慧视觉设备和光纤通信配线及连接设备等的研发、生产、销售和服务。四川天邑康和通信股份有限公司Wi-Fi6路由器存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85072
Google Android System组件权限提升漏洞（CNVD-2019-03711）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-03711
CVE编号：CVE-2018-9585
Joomla com_wisroyq组件'Pid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_wisroyq组件'Pid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02090
Schneider Electric OPC Factory Server DLL加载任意代码执行漏洞
Schneider Electric OPC Factory Server（OFS）是一套资料通讯编辑软件。该软件支持重要资讯存取、开放式页面设计、透明的架构与互通性等，使用户获得良好流程和沟通效果。Schneider Electric OFS加载DLL存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，并加载，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03451
CVE编号：CVE-2015-1014
费控宝手机APP存在逻辑设计漏洞
费控宝手机APP是一款手机记账办公软件。费控宝手机APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可登录任意账号。
严重程度：中
CNVD编号：CNVD-2017-35611
Oracle Siebel Core - System Management组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core - System Management组件Server Infrastructure子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00550
CVE编号：CVE-2014-6528
Pivotal Cloud Foundry Elastic Runtime信息泄露漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Cloud Foundry PHP Buildpack（又名php-buildpack）和PHP Buildpack Cf-release都是PCF的安装包。Pivotal Cloud Foundry（PCF）1.6.38之前的版本和1.7.19之前的1.7.x版本和其它产品中使用的Cloud Foundry PHP Buildpack 4.3.18之前的版本和PHP Buildpack Cf-release 242之前的版本中存在安全漏洞，该漏洞源于程序在htdocs目录中存放.profile文件。远程攻击者可通过向该文件发送HTTP GET请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07744
CVE编号：CVE-2016-6639
Apache jUDDI XML实体扩展攻击漏洞
Apache jUDDI是美国阿帕奇（Apache）软件基金会的一款基于Java的、开源的遵循UDDI标准的应用程序。Apache jUDDI 3.2版本至3.3.4版本中存在安全漏洞。攻击者可利用该漏洞实施XML实体扩展和DTD攻击。
严重程度：中
CNVD编号：CNVD-2018-03765
CVE编号：CVE-2018-1307
Oracle PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-00680）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools组件PIA Core Technology子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-00680
CVE编号：CVE-2014-4279
HP Support Solution Framework存在未明远程信息泄露漏洞
HP Support Solution Framework是惠普软件框架提供的一套通用软件接口HP Support Solution Framework存在未明远程信息泄露漏洞。允许攻击者利用此漏洞获取敏感信息，或进一步发起攻击。
严重程度：中
CNVD编号：CNVD-2015-02401
CVE编号：CVE-2015-2114
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04686）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04686
CVE编号：CVE-2017-3017
Google Chrome输入验证错误漏洞（CNVD-2025-07516）
Google Chrome是美国谷歌公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞，该漏洞源于Extensions中对不可信输入的验证不足。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-07516
CVE编号：CVE-2025-3070
中兴通讯股份有限公司ZXV10 W815N存在弱口令漏洞
ZXV10 W815N是中兴通讯股份有限公司的一款无线路由器。中兴通讯股份有限公司ZXV10 W815N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32390
Flexense SyncBreeze Enterprise缓冲区错误漏洞
Flexense SyncBreeze Enterprise是加拿大Flexense公司的一套文件同步工具。该工具具有文件管理和数据同步等功能。control protocol是其中的一个控制器协议。Flexense SyncBreeze Enterprise 10.4.18版本中的control protocol存在缓冲区溢出漏洞。远程攻击者可通过向TCP 9121端口发送特制的数据包利用该漏洞执行任意的代码。
严重程度：高
CNVD编号：CNVD-2018-05479
CVE编号：CVE-2018-6537
MISP跨站脚本漏洞（CNVD-2021-07507）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.128版本存在跨站脚本漏洞。该漏洞源于app/Controller/UserSettingsController.php的path参数中缺少控制器验证，攻击者可以执行恶意JavaScript代码窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-07507
CVE编号：CVE-2020-24085
pdftoxml空指针解引用漏洞
pdftoxml是一款开源PDF到XML转换器。pdftoxml 2.0版中的TextPage::restoreState函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-89049
CVE编号：CVE-2020-23872
Z-BlogPHP跨站脚本漏洞（CNVD-2018-10489）
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。Z-BlogPHP 1.5.2版本中的网站设置上的基础设置的网站标题字段存在跨站脚本漏洞。远程攻击者可借助‘ZC_BLOG_NAME’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10489
CVE编号：CVE-2018-10680
AKCMS存在SQL注入漏洞（CNVD-2021-51280）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51280
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17369）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-subscribers.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17369
CVE编号：CVE-2020-10430
Liferay Portal和Liferay DXP跨站脚本漏洞（CNVD-2021-62969）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在跨站脚本漏洞，攻击者可利用该漏洞通过模式窗口的标题插入任意web脚本或者HTML代码。
严重程度：中
CNVD编号：CNVD-2021-62969
CVE编号：CVE-2021-33326
SpeedFan权限提升漏洞
SpeedFan是一款用于Microsoft Windows的系统监视器，可以读取计算机组件的温度、电压和风扇速度。SpeedFan 4.52存在本地权限提升漏洞。攻击者可通过特制程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-06526
CVE编号：CVE-2020-28175
Cisco IOS XE快速重载漏洞（CNVD-2021-50584）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE存在快速重载漏洞，攻击者可利用该漏洞在底层操作系统上执行任意代码，安装并引导恶意软件镜像，或在受影响的设备上执行未签名的二进制文件。
严重程度：高
CNVD编号：CNVD-2021-50584
CVE编号：CVE-2021-1376
PHPCMS v9.6.3存在文件包含漏洞
PHPCMS是一款网站管理软件。phpcms最新版本(V9.6.3)以下均存在文件包含漏洞。该漏洞产生的原因主要包括两部分，一是auth_key的获取，利用了随机数的不安全性，二是根据get cookie函数的逻辑缺陷。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07975
OpenClinic GA存在未明漏洞（CNVD-2021-17435）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本中存在安全漏洞，该漏洞源于系统中带有一个隐藏的默认账户，攻击者可利用该漏洞登录并执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-17435
CVE编号：CVE-2020-14487
OpenClaw安全绕过漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在安全绕过漏洞，该漏洞源于语音呼叫扩展中的Webhook签名验证可被绕过，攻击者可利用该漏洞导致未经身份验证的请求。
严重程度：中
CNVD编号：CNVD-2026-14397
CVE编号：CVE-2026-29606
Oracle MySQL Server存在未明漏洞（CNVD-2024-34923）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34923
CVE编号：CVE-2024-21177
网御上网行为管理系统存在弱口令漏洞
网御上网行为管理系统（简称Leadsec ACM）是网御为互联网接入用户在信息内容安全、网络应用管理、组织运营效率、网络资源利用、法律风险规避及网络投资回报等方面提供的全方位解决方案。网御上网行为管理系统存在弱口令漏洞。弱口令为：admin/leadsec允许攻击者登录系统后台，获得管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08605
TYPO3 Formhandler扩展跨站脚本漏洞（CNVD-2018-01373）
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Formhandler是其中的一个Web开发表单（Form）模块扩展插件。TYPO3 Formhandler扩展存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可能利用漏洞在受影响的站点上下文中的信任用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2018-01373
Red Hat Satellite跨站脚本漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 6.0.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-28581
CVE编号：CVE-2014-0141
Google Chrome安全绕过漏洞（CNVD-2020-29303）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的全屏模式存在安全漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可借助特制的网站利用该漏洞伪造Web页面内容，实施欺骗攻击。
严重程度：高
CNVD编号：CNVD-2020-29303
CVE编号：CVE-2020-6475
Google Android信息泄露漏洞（CNVD-2022-44553）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于在l2c_ble.cc 的 l2cble_process_sig_cmd中，由于缺少边界检查，可能会出现越界读取。攻击者可利用该漏洞通过蓝牙进行远程信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44553
CVE编号：CVE-2021-39805
Autodesk AutoCAD资源管理错误漏洞（CNVD-2022-61612）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2023版本存在安全漏洞，攻击者可利用该漏洞可以执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61612
CVE编号：CVE-2022-27868
Sealevel Systems SeaConnect 370w越界写入漏洞（CNVD-2022-10696）
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际I/O进程的状态。Sealevel Systems SeaConnect 370w存在越界写入漏洞，攻击者可利用该漏洞通过特制的MQTT有效负载导致越界写入。
严重程度：中
CNVD编号：CNVD-2022-10696
CVE编号：CVE-2021-21969
74cms存在越权访问漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cms存在越权访问漏洞。攻击者可以利用该漏洞未授权访问他人站内信信息。
严重程度：中
CNVD编号：CNVD-2017-19376
emlog存在多处存储型跨站脚本漏洞
emlog是一款基于PHP和MySQL的功能的博客及CMS建站系统。emlog存在多处存储型跨站脚本漏洞。由于emlog 6.9开源软件代码编写过程中，其中部分代码未能对输入做过滤，导致了存储型XSS漏洞的产生。
严重程度：中
CNVD编号：CNVD-2016-05601
Gallagher Command Centre Server存在未明漏洞
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在安全漏洞，攻击者可利用漏洞绕过PIV验证。
严重程度：中
CNVD编号：CNVD-2021-101144
CVE编号：CVE-2021-23146
IBM Financial Transaction Manager for High Value Payments for Multi-Platform SQL注入漏洞
IBM Financial Transaction Manager for High Value Payments for Multi-Platform（FTM HVP）是美国IBM公司的一款适用于多平台的金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。IBM FTM HVP 3.2.4版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。远程攻击者可通过发送特制的SQL语句利用该漏洞在后台数据库中查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-44625
CVE编号：CVE-2020-4328
Oracle Supply Chain Products Suite存在未明漏洞（CNVD-2015-06967）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一个能够对全球供应链的业务进行计划、管理和优化的全面集成的系统。Oracle Supply Chain Products Suite 12.0.6, 12.1.3, 12.2.3,12.2.4存在未明漏洞。允许远程攻击者通过向量有关保监处会影响完整性。
严重程度：中
CNVD编号：CNVD-2015-06967
CVE编号：CVE-2015-4847
Apple macOS拒绝服务漏洞（CNVD-2017-34323）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。file是其中的一个文件系统组件。Apple macOS High Sierra中的file组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-34323
CVE编号：CVE-2017-7125
海康威视旗下萤石工作室PC客户端存在DLL劫持漏洞
萤石工作室是萤石云视频网络摄像头的配套客户端软件，是一款基于视频应用的PC客户端。海康威视旗下萤石工作室PC客户端存在DLL劫持漏洞，攻击者可通过使用恶意的DLL文件利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-30772
libimobiledevice libplist堆缓冲区溢出漏洞
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理Apple Property List格式的库。libimobiledevice libplist存在堆缓冲区溢出漏洞。攻击者利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01277
CVE编号：CVE-2017-5835
Android kernel security子系统提权漏洞
Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能手机）中并以Linux为基础的开源操作系统。kernel security是其中的一个内核安全配置子系统。Android的kernel security子系统存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-03741
CVE编号：CVE-2017-0528
站帮主CMS存在SQL注入漏洞（CNVD-2021-37352）
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37352
Firefox unity-firefox-extension存在未明漏洞
Firefox unity-firefox-extension是Firefox开源的一个应用插件。Firefox unity-firefox-extension 存在安全漏洞，该漏洞源于发送一个空的unity-firefox-extension包，从而完全禁用扩展，并使针对libuny -webapps包的攻击失效。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37761
CVE编号：CVE-2013-1055
SAP NetWeaver ABAP Platform跨站脚本漏洞
NetWeaver ABAP Platform是一个由SAP提供的企业级应用开发和部署平台。NetWeaver ABAP Platform存在跨站脚本漏洞。攻击者可利用该漏洞生成恶意链接并使其公开访问，当认证用户点击此链接时，注入的输入会在网站页面生成过程中被处理，导致恶意内容创建，一旦执行这些恶意内容，攻击者可利用该漏洞获取或修改受害者浏览器范围内的信息。
严重程度：中
CNVD编号：CNVD-2025-21209
CVE编号：CVE-2025-42948
SAP Manufacturing Integration and Intelligence跨站请求伪造漏洞
SAP Manufacturing Integration and Intelligence（MII,xMII）是德国思爱普（SAP）公司的一套将核心的生产制造系统与企业流程集成的平台系统。该系统支持创建了制造工程、制造执行和企业工作流程的复合应用，如多类型BOM数据的双向传递与同步、生产计划信息的同步与集成、各项制造相关的KPI指标分析和报警等。SAP MII 15.0版本、15.1版本和15.2版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确地验证HTTP请求，远程攻击者可利用该漏洞执行未授权的操作并获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2019-04853
CVE编号：CVE-2019-0267
Halo代码问题漏洞（CNVD-2020-60320）
Halo是个人开发者的一套个人博客系统。halo 1.1.3版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60320
CVE编号：CVE-2020-21524
F5 BIG IP AWS拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG IP AWS拒绝服务漏洞，当Data Plane Development Kit (DPDK)/Elastic Network Adapter (ENA) driver被在部署在Amazon Web Services (AWS) systems的BIG-IP使用的时候， 特定条件下TMM会终止。攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2021-65636
CVE编号：CVE-2021-23051
Huawei CampusInsight和ManageOne双重释放漏洞
Huawei ManageOne和CampusInsight都是中国华为（Huawei）公司的产品。ManageOne是一套云数据中心管理解决方案。该产品支持异构云资源池统一管理，并提供多级VDC匹配客户组织模型、服务目录规划、自助服务、集中告警分析和智能运维等功能。CampusInsight是一套校园网管理系统。Huawei CampusInsight V100R019C00版本和ManageOne 6.5.RC2.B050版本中存在双重释放漏洞，攻击者可利用该漏洞导致服务异常。
严重程度：低
CNVD编号：CNVD-2020-22001
CVE编号：CVE-2020-1862
phpMyAdmin表结构页跨站脚本漏洞
phpmyadmin是MySQL数据库的在线管理工具。phpmyadmin 4.6.x版本表结构页存在跨站脚本漏洞，攻击者利用此漏洞可以跨站执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-04310
CVE编号：CVE-2016-5704
Microsoft Excel远程代码执行漏洞（ 	 CNVD-2021-102059）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-102059
CVE编号：CVE-2021-43256
Mozilla Rust内存破坏漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust im crate through 2020-11-09存在安全漏洞，该漏洞源于TreeFocus没有发送特性或同步特性的限制，导致发生数据竞争。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-72111
CVE编号：CVE-2020-36204
Vine MV跨站脚本漏洞
Vine MV是日本软件开发者池泽彩野花（Ayaka Ikezawa）所研发的一套使用Vine（视频分享应用）API自动生成音乐视频的Web应用程序。Vine MV 2015-11-08之前版本的main.rb文件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00923
CVE编号：CVE-2016-1143
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35531）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/inbox.php＆action=delete＆msgid=中msgid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35531
CVE编号：CVE-2022-28429
Cisco Firepower System Software拒绝服务漏洞（CNVD-2017-33345）
Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Firepower System Software是使用在其中的一套防火墙软件。多款Cisco产品中的Firepower System Software的检测引擎解析IPv6数据包的过程存在安全漏洞，该漏洞源于程序未能对IPv6扩展包头数据包中的字段执行输入验证。远程攻击者可通过向检测引擎发送恶意的IPv6数据包利用该漏洞造成拒绝服务（CPU大量占用）。
严重程度：中
CNVD编号：CNVD-2017-33345
CVE编号：CVE-2017-12244
珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞（CNVD-2020-56370）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-56370
NetIQ Identity Manager系统或配置枚举漏洞
NetIQ Identity Manager是身份、访问控制综合解决方案。NetIQ Identity Manager 4.7之前版本存在系统或配置枚举漏洞。攻击者可利用该产品驱动程序日志文件中提供的详细信息利用该漏洞进行系统或配置枚举。
严重程度：中
CNVD编号：CNVD-2018-07891
CVE编号：CVE-2018-1349
Apple iCloud/iTunes for Windows安全绕过漏洞
Apple iCloud for Windows是美国苹果（Apple）公司的一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，它主要用于对数字音乐和视频文件进行播放以及管理。Apple iCloud/iTunes for Windows存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作。
严重程度：低
CNVD编号：CNVD-2017-10397
CVE编号：CVE-2017-2383
IBM WebSphere Application Server加密问题漏洞
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5版本和9.0版本存在加密问题漏洞，该漏洞源于使用比预期更弱的加密密钥，攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2023-11696
CVE编号：CVE-2022-43917
Google Android Qualcomm WLAN Host缓冲区溢出漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN Host是其中的一个无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN Host存在缓冲区越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19596
CVE编号：CVE-2018-11293
Google Android System信息泄露漏洞（CNVD-2018-22652）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22652
CVE编号：CVE-2018-9481
Apple ImageIO资源管理错误漏洞（CNVD-2021-17223）
Apple ImageIO是美国Apple公司的一个用于IOS移动设备中对图像数据进行解析和写入的必要组件。Apple ImageIO 存在资源管理错误漏洞，该漏洞源于macOS的ImageIO组件中的curl实现中处理图像文件时，由于边界条件而存在此漏洞。远程攻击者可以创建特制文件，诱骗受害者打开文件，触发越界读取错误并使系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-17223
CVE编号：CVE-2021-1783
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-06654 ）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 7-11在实现上存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏)。
严重程度：高
CNVD编号：CNVD-2015-06654
CVE编号：CVE-2015-6049
CakePHP存在多个安全绕过漏洞
CakePHP是美国Cake软件基金会的一个基于MVC架构的、开源的Web开发框架。该框架具有灵活的视图缓存、自动生成CRUD代码等功能。CakePHP存在多个安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11692
InvenTree文件上传漏洞
InvenTree是InvenTree开源的一个开源库存管理系统。提供强大的低级库存控制和零件跟踪。InvenTree 0.7.2之前版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-58958
CVE编号：CVE-2022-2111
Py-EVM拒绝服务漏洞
Py-EVM是一款基于Python实现的以太坊虚拟机。Py-EVM 0.2.0-alpha.33版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24156
CVE编号：CVE-2018-18920
杭州飞致云信息科技有限公司SQLBot存在命令执行漏洞
SQLBot是一款基于大模型和RAG的智能问数系统。杭州飞致云信息科技有限公司SQLBot存在命令执行漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2026-06411
Linux kernel释放后使用漏洞（CNVD-2024-1477221）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在释放后使用漏洞，该漏洞源于存在内存释放后重用问题，从而导致系统崩溃。攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-14772
CVE编号：CVE-2023-1193
Moodle安全绕过漏洞（CNVD-2015-07730）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在安全绕过漏洞，远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07730
CVE编号：CVE-2015-5342
SOGo Web Calendar代码注入漏洞
SOGo是一套可扩展的现代协作套件，它提供了对日历和地址簿的管理以及全功能的Web邮件客户端资源共享等功能。SOGo 2.1.1b版本中的Web Calendar存在代码注入漏洞。攻击者可利用该漏洞注入任意代码。
严重程度：高
CNVD编号：CNVD-2016-06057
CVE编号：CVE-2014-9905