CIRCL/Vulnerability-CNVD huggingface dataset:
Android Recovery Procedure权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Recovery Procedure是其中的一个恢复过程模块。Android的Recovery Procedure中存在权限提升漏洞。本地攻击者可利用该漏洞在提权的系统应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02046
CVE编号：CVE-2016-0849
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-90864）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，远程攻击者可利用漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-90864
CVE编号：CVE-2021-21915
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51252）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51252
Symantec Anti-virus Engine拒绝服务漏洞
Symantec Anti-virus Engine（AVE）是美国赛门铁克（Symantec）公司的一款为网络中传送的应用数据提供病毒扫描和病毒修复的网络服务。Symantec AVE 20151.1.0.32版本中存在安全漏洞。攻击者可借助特制的PE头文件利用该漏洞造成拒绝服务（即时系统崩溃和蓝屏）。
严重程度：高
CNVD编号：CNVD-2016-03357
CVE编号：CVE-2016-2208
ZOHO ManageEngine ADSelfService Plus跨站脚本漏洞（CNVD-2015-00152）
ZOHO ManageEngine ADSelfService Plus是一个安全的，基于Web的最终用户自助服务密码重置方案。ZOHO ManageEngine ADSelfService Plus 5.2 Build 5202之前版本存在跨站脚本漏洞，允许远程攻击者通过到GroupSubscription.do中的name参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00152
CVE编号：CVE-2014-3779
Simple Online Hotel Reservation System confirm_reserve.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/confirm_reserve.php中参数transaction_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-28009
CVE编号：CVE-2025-6450
Microsoft Edge for iOS欺骗漏洞（CNVD-2022-60130）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for iOS存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2022-60130
CVE编号：CVE-2021-38642
Company Visitor Management System /forgot-password.php文件SQL注入漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在SQL注入漏洞，该漏洞源于文件/forgot-password.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31211
CVE编号：CVE-2025-5231
WordPress Easy Digital Downloads Simple Shipping extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Simple Shipping extension是使用在其中的一个数字产品销售插件。WordPress Easy Digital Downloads Simple Shipping extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38787
CVE编号：CVE-2015-9527
D-Link DAP-1520缓冲区溢出漏洞
D-Link DAP-1520是中国台湾友讯（D-Link）公司的一款无线接入点产品。D-Link DAP-1520 1.10b04Beta02之前版本中的apply.cgi文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-42941
CVE编号：CVE-2020-15892
NVIDIA Riva访问控制错误漏洞
NVIDIA Riva 是NVIDIA发布的一个完全加速的对话式AI 应用框架，用于构建使用端到端的多模态对话式AI服务。NVIDIA Riva存在访问控制错误漏洞，攻击者可利用该漏洞篡改数据，造成服务拒绝或信息泄露。
严重程度：高
CNVD编号：CNVD-2025-06284
CVE编号：CVE-2025-23242
dpkg目录遍历漏洞（CNVD-2017-06898）
dpkg是为Debian专门开发的套件管理系统，方便软件的安装、更新及移除。dpkg存在目录遍历漏洞。dpkg的unpacking功能存在目录遍历漏洞。远程攻击者可借助特制的源码包利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-06898
CVE编号：CVE-2017-8283
CloudBees Jenkins Gerrit Trigger插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Gerrit Trigger Plugin 2.30.1及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17199
CVE编号：CVE-2019-16551
Tigo Energy Cloud Connect Advanced命令注入漏洞
Tigo Energy Cloud Connect Advanced是美国Tigo Energy公司的一款紧凑型数据记录器。Tigo Energy Cloud Connect Advanced存在命令注入漏洞，该漏洞是由于调用DEVICE_PING命令时/cgi-bin/mobile_api端点中的缺陷造成的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23131
CVE编号：CVE-2025-7769
beescms存在任意文件删除漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。beescms存在任意文件删除漏洞，攻击者可以利用漏洞删除系统文件。
严重程度：中
CNVD编号：CNVD-2020-33193
Moxa AWK-3131A Wireless Access Point跨站脚本漏洞
Moxa AWK-3131A Wireless Access Point是中国摩莎（Moxa）公司的一款无线交换机。Web Application是其中的网络应用程序模块。使用1.1版本固件的Moxa AWK-3131A Wireless Access Point中的Web Application功能存在跨站脚本漏洞。远程攻击者可借助参数中特制的输入利用该漏洞使用户执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2017-07352
CVE编号：CVE-2016-8719
WordPress tabs-responsive插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。tabs-responsive plugin是使用在其中的一个标签添加插件。WordPress tabs-responsive插件1.8.0版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/post.php文件发送‘post_title’参数利用该漏洞获取用户cookies，执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01035
CVE编号：CVE-2018-5312
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2018-01128）
IBM Tivoli Key Lifecycle Manager使您能够在本地创建、分发、备份、存档及管理您的企业中的密钥和证书的生命周期。IBM Tivoli Key Lifecycle Manager 2.5、2.6及2.7存在信息泄露漏洞。该漏洞产生的原因是软件在URL参数中存储敏感信息。攻击者利用漏洞可通过服务器日志、referrer header或浏览器历史访问URL获取信息。
严重程度：中
CNVD编号：CNVD-2018-01128
CVE编号：CVE-2017-1669
Microsoft ChakraCore存在二进制漏洞
Microsoft ChakraCore是微软开源的Microsoft Edge浏览器Chakra JavaScript引擎的核心部分。Microsoft ChakraCore存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72402
MyBB跨站脚本漏洞（CNVD-2018-17203）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.17版本中的inc/class_feedgeneration.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17203
CVE编号：CVE-2018-15596
F5 BIG-IP PEM中间人攻击漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。PEM是其中的一款策略执行管理器。F5 BIG-IP PEM 12.1.0版本至12.1.2版本中存在安全漏洞，该漏洞源于在通过HTTPS下载Type Allocation Code (TAC)数据库文件时，程序未能验证服务器的证书。攻击者可利用该漏洞实施中间人攻击，篡改数据或获取信息。
严重程度：中
CNVD编号：CNVD-2017-35149
CVE编号：CVE-2017-6144
NetApp Clustered Data ONTAP信息泄露漏洞（CNVD-2021-12089）
NetApp Clustered Data ONTAP是NetApp用于存储磁盘阵列的专有操作系统。NetApp Clustered Data ONTAP 9.3P20之前版本存在信息泄露漏洞。攻击者可通过AutoSupport捆绑包利用该漏洞发现节点名称（即使remove-private-data参数设置为true）。
严重程度：低
CNVD编号：CNVD-2021-12089
CVE编号：CVE-2020-8578
Mcafee Agent存在未明漏洞（CNVD-2022-08725）
Mcafee McAfee Agent（MA）是美国迈克菲（Mcafee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee Agent 5.7.5之前版本存在安全漏洞，该漏洞源于McAfee Agent在构建过程中使用openssl.cnf将OPENSSLDIR变量指定为安装目录中的子目录。低权限攻击者可以利用该漏洞通过创建特定创建的恶意openssl.cnf文件的适当路径，创建子目录并使用SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-08725
CVE编号：CVE-2022-0166
Open-Xchange OX App Suite访问控制错误漏洞（CNVD-2019-15534）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange GmbH OX App Suite 7.8.3及之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取网站访问权限。
严重程度：高
CNVD编号：CNVD-2019-15534
CVE编号：CVE-2017-5863
D-Link DIR600L formSetQoS函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetQoS函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26935
CVE编号：CVE-2025-60571
Dell EMC ESRS Virtual Edition信息泄露漏洞
Dell EMC ESRS是DEll公司安全存储产品。Dell EMC ESRS Virtual Edition存在信息泄露漏洞，日志文件内容存储敏感数据，包括执行的命令以生成认证令牌，这可能对攻击者用于制作用于查询应用程序和后续攻击的恶意认证令牌有用。
严重程度：低
CNVD编号：CNVD-2018-21072
CVE编号：CVE-2018-15765
Ampache跨站脚本漏洞（CNVD-2024-15737）
Ampache是一款基于Web的音频/视频应用程序和文件管理器。Ampache 6.2.1及之前版本存在跨站脚本漏洞，该漏洞源于rule对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-15737
CVE编号：CVE-2024-28852
Verifone Verix Multi-app Conductor缓冲区溢出漏洞
Verifone Verix Multi-app Conductor是美国Verifone公司的一款支持终端访问多个Verifone应用程序的工具。Verifone Verix Multi-app Conductor 2.7版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08271
CVE编号：CVE-2019-10060
Pomerium开放重定向漏洞
Pomerium是一种身份识别代理，可让您安全地访问内部应用程序。Pomerium 0.10.0至0.13.3版本中的用户登录/注销流程存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25957
CVE编号：CVE-2021-29652
Pixelpost SQL注入漏洞
Pixelpost是一套支持多语言的、可扩展的开源图片共享应用程序。Pixelpost 1.7.3及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-14719
CVE编号：CVE-2018-0606
Microsoft Edge和ChakraCore远程代码执行漏洞（CNVD-2020-61596）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-61596
CVE编号：CVE-2020-1037
Google Chrome Omnibox输入验证错误漏洞（CNVD-2020-10250）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 80.0.3987.87之前版本（适用于iOS）中的Omnibox存在安全漏洞。攻击者可利用该漏洞借助特制的HTML页面伪造Omnibox的内容（URL栏）。
严重程度：中
CNVD编号：CNVD-2020-10250
CVE编号：CVE-2020-6403
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15080）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的getURL方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15080
CVE编号：CVE-2018-14262
驾考宝典windows客户端存在dll劫持漏洞
驾考宝典是交规学习软件。驾考宝典windows客户端存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03500
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-15817）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15817
CVE编号：CVE-2021-46616
Google Chrome访问限制绕过漏洞（CNVD-2016-03836）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，Blink/DevTools/WebKit/Source/devtools/front_end/devtools.js未确保remoteFrontendUrl参数与chrome-devtools-frontend.appspot.com URL关联，存在访问限制绕过漏洞，远程攻击者利用此漏洞可绕过目标访问限制。
严重程度：中
CNVD编号：CNVD-2016-03836
CVE编号：CVE-2016-1699
Moddable SDK堆缓冲区溢出漏洞（CNVD-2021-90315）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK v10.5.0 版本存在缓冲区错误漏洞，该漏洞源于 /moddable/xs/sources/xsString.c文件中fx_String_prototype_repeat 函数存在基于堆的缓冲区溢出漏洞。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90315
CVE编号：CVE-2021-29325
Apple iOS滚动栏边界处理UI伪造漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理滚动栏边界存在安全漏洞，允许远程攻击者利用此漏洞可进行伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-00849
CVE编号：CVE-2014-4467
Google Chrome安全绕过漏洞（CNVD-2026-15410）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于Extensions程序中的策略执行不足造成的。攻击者可利用该漏洞通过特制Chrome Extension进行UI欺骗。
严重程度：中
CNVD编号：CNVD-2026-15410
CVE编号：CVE-2026-3928
PBC拒绝服务漏洞（CNVD-2018-15646）
PBC是一个使用C语言编写的Google协议缓冲区库。PBC 2017-03-02及之前版本中的libpbc.a静态链接库的proto.c文件的‘_pbcP_message_default’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-15646
CVE编号：CVE-2018-12916
Foxit PDF Reader内存错误引用漏洞（CNVD-2023-07828）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader 12.0.1.12430版本存在内存错误引用漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-07828
CVE编号：CVE-2022-32774
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59767）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CR2文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59767
CVE编号：CVE-2020-27856
Google Android存在未明漏洞（CNVD-2018-10068）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9635M、Qualcomm SD 400和Qualcomm SD 800都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞绕过对错误情况的检测。
严重程度：高
CNVD编号：CNVD-2018-10068
CVE编号：CVE-2014-9985
PyYAML输入验证错误漏洞
PyYAML是一款基于Python的YAML解析器和生成器。PyYAML中存在输入验证错误漏洞，当用户通过full_load方法或者Fullloader方法加载程序不信任的yaml文件时，容易造成任意代码执行漏洞，远程攻击者可以利用该漏洞进行任意代码执行，造成系统文件被破坏，危害系统安全。
严重程度：低
CNVD编号：CNVD-2020-16506
CVE编号：CVE-2020-1747
QEMU远程代码执行漏洞（CNVD-2016-00314）
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，允许远程攻击者可利用漏洞以Qemu进程权限在主机中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00314
CVE编号：CVE-2016-1568
appRain CMF跨站脚本漏洞
appRain CMF是加拿大appRain公司的一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/appain/admin/account/edit端点对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-20909
CVE编号：CVE-2025-41036
中国人民解放军海军总医院安卓APP存在密码绕过漏洞
海军总医院app是中国人民解放军海军总医院推出的掌上医疗平台。中国人民解放军海军总医院安卓APP存在密码绕过漏洞。攻击者通过抓包拦截修改的方式，即可登录VIP账户并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26794
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-25778）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-25778
CVE编号：CVE-2017-3123
MyBB存在多个漏洞（CNVD-2016-11626）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.8之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，HTML注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11626
CVE编号：CVE-2016-9415
WordPress AlgolPlus Advanced Dynamic Pricing for WooCommerce跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress AlgolPlus Advanced Dynamic Pricing for WooCommerce 4.1.3及其之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-88214
CVE编号：CVE-2022-38095
Microsoft Windows Feedback Hub权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Feedback Hub中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2021-31214
CVE编号：CVE-2020-1199
Oracle MySQL Server InnoDB拒绝服务漏洞（CNVD-2026-18432）
Oracle MySQL Server是一款开源的关系型数据库管理系统，其InnoDB组件提供事务安全存储引擎功能。Oracle MySQL Server存在拒绝服务漏洞。该漏洞源于InnoDB组件未能正确处理特定请求，攻击者可利用该漏洞通过多种协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18432
CVE编号：CVE-2026-35236
Tenda AC1200 setWanPpoe函数堆栈溢出漏洞
Tenda AC1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC1200 setWanPpoe函数存在堆栈溢出漏洞。攻击者可利用该漏洞通过特制的溢出数据导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-15704
CVE编号：CVE-2022-42060
达梦数据库存在用户组提权漏洞
DM7是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。DM7数据库存在用户组提权漏洞，达梦用户可以通过一定操作提权为root用户身份。
严重程度：高
CNVD编号：CNVD-2018-03640
Apple OS X Perl安全绕过漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Apple OS X 10.12之前的版本中Perl存在安全绕过漏洞，本地攻击者可借助特制的环境变量，利用该漏洞绕过taint-mode保护机制。
严重程度：中
CNVD编号：CNVD-2016-08244
CVE编号：CVE-2016-4748
zzcms 2020存在SQL注入漏洞（CNVD-2021-17363）
zzcms是一款内容管理系统。zzcms 2020存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17363
Mozilla Firefox存在未明漏洞（CNVD-2024-48568）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于在某些情况下，导航到网页会导致位置URL栏中缺少地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-48568
CVE编号：CVE-2024-53976
Linux kernel权限提升漏洞（CNVD-2022-68577）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.14-rc3存在安全漏洞，该漏洞是由于eBPF程序处理中的类型混淆缺陷造成的。通过执行精心编制的eBPF程序，经过身份验证的攻击者可利用此漏洞获得提升的权限并在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68577
CVE编号：CVE-2021-34866
WordPress gravity-forms-sms-notifications插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gravity-forms-sms-notifications是使用在其中的一个短消息提醒插件。WordPress gravity-forms-sms-notifications插件2.4.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35404
CVE编号：CVE-2017-18495
腾讯电脑管家用于标记保护状态同步对象存在设计缺陷漏洞
腾讯电脑管家（Tencent PC Manager/原名QQ电脑管家）是腾讯公司推出的免费安全软件。腾讯电脑管家用于标记保护状态同步对象存在设计缺陷漏洞，该漏洞产生的原因为未正确设置rtp_svc_shutdown_event事件型同步对象的访问控制所致，允许攻击者通过电脑管家任意组件程序结束其保护状态。
严重程度：低
CNVD编号：CNVD-2017-04285
OpenText Brava! Desktop堆缓冲区溢出漏洞（CNVD-2021-42319）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在堆缓冲区溢出漏洞。该漏洞源于在将用户提供的数据复制到固定长度的堆缓冲区之前未适当验证数据的长度。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42319
CVE编号：CVE-2021-31483
Google kernel mnh_sm驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel mnh_sm driver是其中的一个内核驱动程序。Google Pixel和Nexus设备上的Android中的kernel mnh_sm驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-09468
CVE编号：CVE-2017-13304
Linux kernel缓冲区溢出漏洞（CNVD-2020-52616）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。允许攻击者触发拒绝服务，并运行代码。
严重程度：高
CNVD编号：CNVD-2020-52616
CVE编号：CVE-2020-14390
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-22261）
Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire 4.4.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22261
CVE编号：CVE-2019-20527
F5 BIG-IP iControl REST远程权限提升漏洞
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP iControl REST存在远程权限提升漏洞，远程身份验证的用户利用该漏洞发出特制的iControl REST连接，在目标系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2017-06375
CVE编号：CVE-2016-9251
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-10137）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10137
CVE编号：CVE-2020-3746
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-13243）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13243
CVE编号：CVE-2018-12777
Cimg堆缓冲区越边界读取漏洞（CNVD-2018-05449）
CImg是一款开源的用于图像处理的C++工具库。CImg 220版本中的CImg.h文件的‘load_bmp’函数存在堆缓冲区越边界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-05449
CVE编号：CVE-2018-7639
Gris CMS跨站脚本漏洞
Gris CMS是用于开发人员和Markdown爱好者的平面文件CMS。Gris CMS v0.1版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用此漏洞注入恶意JavaScript代码从而窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2021-37143
CVE编号：CVE-2021-30082
浙江大华技术股份有限公司运维管理中心存在逻辑缺陷漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司运维管理中心存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2024-35417
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31361）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31361
CVE编号：CVE-2017-0759
kitecms后台存在文件上传漏洞
KiteCMS开源网站内容管理系统(CMS)，系统基于框架ThinkPHP 5.1.*版本开发，适用个人、企业快速建站及开发需求。kitecms后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-21562
Microsoft Excel信息泄露漏洞（CNVD-2025-24395）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-24395
CVE编号：CVE-2025-59235
Adobe InDesign空指针解引用漏洞（CNVD-2025-05249）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign ID20.1版本、ID19.5.2版本及之前版本存在空指针解引用漏洞，攻击者可利用此漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05249
CVE编号：CVE-2025-27179
Unisys Stealth(core)存在未明漏洞
unisys stealth(core)是优利（Unisys）的一款防火墙。该防火墙易于配置扩展，可通过微分段方式进行升级，充分保护内部数据安全。Unisys Stealth(core) 4.0.134之前版本存在安全漏洞，该漏洞源于以可恢复的格式存储密码。因此，搜索企业管理器可能会显示凭据。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-25619
CVE编号：CVE-2020-24620
Emergency Ambulance Hiring Portal Hire an Ambulance page组件跨站脚本漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在跨站脚本漏洞，该漏洞源于Hire an Ambulance page组件参数Patient Name/Relative Name/Relative Phone Number/City/State/Message对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22533
CVE编号：CVE-2024-3084
Cloud Foundry Garden-runC拒绝服务漏洞
Cloud Foundry Garden-runC是美国Cloud Foundry基金会的一套基于Garden的容器系统。Cloud Foundry Garden-runC 1.13.0之前版本中存在安全漏洞，该漏洞源于程序未能正确的为Docker图像层执行磁盘配额。远程攻击者可通过向应用程序推送恶意的Docker图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09225
CVE编号：CVE-2018-1277
湖南翱云网络科技有限公司PbootCMS存在信息泄露漏洞（CNVD-2020-33130）
PbootCMS是翱云科技开发的全新内核的开源企业建站系统。湖南翱云网络科技有限公司PbootCMS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33130
OIC Exponent CMS跨站脚本漏洞（CNVD-2022-33604）
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS存在跨站脚本漏洞，该漏洞应用的user - agent头源于缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞注入并在客户端执行JavaScript代码从而劫持cookie会话令牌。
严重程度：低
CNVD编号：CNVD-2022-33604
CVE编号：CVE-2022-23049
CloudBees Jenkins资源管理错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins中内置servlet容器存资源管理错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-17201
CVE编号：CVE-2012-0785
爱特CMS存在代码执行漏洞
爱特CMS(AiteCms)是以php+MySQL（aitecms核心）进行开发的客户信息管理系统。爱特CMS后台s***_in***.php文件存在代码执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06235
Fortinet FortiManager授权问题漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在授权问题漏洞，该漏洞源于FortiManager 中存在不正确的身份验证。攻击者可利用该漏洞通过POST请求分配或取消分配全局策略包到flatui/json模块。
严重程度：中
CNVD编号：CNVD-2022-05869
CVE编号：CVE-2021-24017
GNU Binutils拒绝服务漏洞（CNVD-2017-30075）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils中使用的二进制文件描述符（BFD）库中的dwarf.c中的process_debug_info存在拒绝服务漏洞，远程攻击者可通过特制ELF文件（在CU结构中包含负大小值）导致拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-30075
CVE编号：CVE-2017-14934
Cisco IOS XE OS命令注入漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的ROMMON存在OS命令注入漏洞。该漏洞源于设置了特定ROMMON变量时对传递给启动脚本的特定函数参数的验证不正确。攻击者可利用该漏洞在系统启动时执行未签名的代码。
严重程度：高
CNVD编号：CNVD-2021-22167
CVE编号：CVE-2021-1452
Atlassian Jira Service Management Server and Data Cente跨站脚本漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Service Management Server and Data Center 4.21.0之前版本存在跨站脚本漏洞，该漏洞源于/secure/admin/InsightDefaultCustomFieldConfig的“Object Schema”字段缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-71407
CVE编号：CVE-2021-43943
Citrix NetScaler ADC和NetScaler Gateway权限提升漏洞
Citrix NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix NetScaler ADC和NetScaler Gateway中存在安全漏洞。远程攻击者可利用该漏洞在目标系统上获取权限。
严重程度：高
CNVD编号：CNVD-2018-06557
CVE编号：CVE-2018-6809
QEMU ‘hw/ide/core.c’拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞使QEMU实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06234
CVE编号：CVE-2015-6855
IBM Security Privileged Identity Manager信息泄露漏洞（CNVD-2017-00196）
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00196
CVE编号：CVE-2016-5988
Tenda W30E formDeleteMeshNode函数缓冲区溢出漏洞
Tenda W30E是腾达科技推出的一款专为SOHO、小微企业及小型商铺设计的企业级无线路由器。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于formDeleteMeshNode函数中String参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21388
CVE编号：CVE-2025-57086
Oracle Marketing远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件的Home Page子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26389
CVE编号：CVE-2017-10171
K7 AntiVirus拒绝服务漏洞
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01154
CVE编号：CVE-2018-5088
PHP-Fusion存在多个漏洞漏洞
PHP-Fusion是一个轻量级开源内容管理系统。它采用mySQL数据库存储网站内容并提供一个简单，全面的后台管理系统。PHP-Fusion包含大多数CMS系统所具有的功能。PHP-Fusion存在PHP对象注入和SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-40851
razorCMS设置组件跨站脚本漏洞
razorCMS是一套使用PHP语言编写的开源内容管理系统，它的所有数据均是以平面文件的形式存储的，所以无须安装一个数据库。razorCMS 3.4.7版本中的设置组件存在跨站脚本漏洞，远程攻击者可借助主页中的‘keywords’参数利用该漏洞在用户浏览器中执行恶意的代码。
严重程度：中
CNVD编号：CNVD-2018-18888
CVE编号：CVE-2018-16727
GNU libopts缓冲区溢出漏洞
GNU libopts是美国GNU社区的一个用于解析命令行选项的C语言库。GNU libopts 27.6及之前版本存在缓冲区溢出漏洞，该漏洞源于函数__strstr_sse2在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2025-19262
CVE编号：CVE-2025-8746
Fortinet FortiAIOps代码问题漏洞
Fortinet FortiAIOps是美国飞塔（Fortinet）公司的一款结合人工智能与机器学习(AI/ML) 的Fortinet网络配套解决方案。Fortinet FortiAIOps 2.0.0版本存在代码问题漏洞，该漏洞源于存在多个会话过期不足，攻击者可利用该漏洞重新使用被盗的旧会话令牌通过精心设计的请求执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2025-00412
CVE编号：CVE-2024-27782
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2020-33799）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中处理内存中的对象的方式存在信息泄露漏洞，攻击者可借助特制应用程序利用该漏洞检索来自目标系统的信息。
严重程度：低
CNVD编号：CNVD-2020-33799
CVE编号：CVE-2020-1145
Freebox OS Web interface跨站请求伪造漏洞
Freebox OS Web interface是一个ADSL调制解调器（Freebox）操作系统的Web接口。Freebox OS Web interface 3.0.2版本中存在跨站请求伪造漏洞。攻击者可通过发送特制的请求利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00144
CVE编号：CVE-2014-9382
GTKWave越界写入漏洞（CNVD-2024-39639）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在越界写入漏洞。该漏洞源于VZT vzt_rd_get_facname解压功能存在越界写入，攻击者利用该漏洞通过特制的.vzt文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39639
CVE编号：CVE-2023-38648
Apple macOS Catalina Apple HSSPI Support组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple HSSPI Support是其中的一个支持组件。Apple macOS Catalina 10.15.4之前版本中的Apple HSSPI Support件存在内存破坏漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22467
CVE编号：CVE-2020-3903
Texas Instrument TI-RTOS输入验证错误漏洞（CNVD-2021-36202）
Texas Instruments TI-RTOS-MCU是美国Texas Instruments公司的一个应用系统。用于微控制器 (MCU) 的实时操作系统 (RTOS)。Texas Instrument TI-RTOS 存在输入验证错误漏洞，该漏洞源于返回一个有效的指针，指向非常大的值上的一个小缓冲区。这可能会在HeapTrack分配中触发一个整数溢出漏洞，并导致代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36202
CVE编号：CVE-2021-27504
Google Chrome资源管理错误漏洞（CNVD-2025-14266）
Google Chrome是一款流行的Web浏览器。Google Chrome V8存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14266
CVE编号：CVE-2025-6192
優肯數位媒體有限公司建站系统存在SQL注入漏洞
優肯數位媒體有限公司是中华电信黄页总代理、Yahoo生活服务南区唯一经销商，也是套服网站软件领导品牌黑快马子公司，拥有网站设计的专业+网络营销之优势，并以中华电信主机空间的安全性为企业的网络把关。優肯數位媒體有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24681