CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-20999）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20999
CVE编号：CVE-2018-4315
LG Simple Editor XML外部实体处理漏洞（CNVD-2024-33683）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在XML外部实体处理漏洞，该漏洞是由于对XML外部实体（XXE）引用的不当限制，指定URI的特制文档会导致XML解析器访问URI并将内容嵌入回XML文档中以进行进一步处理。攻击者可利用该漏洞洞在SYSTEM环境中泄露信息。
严重程度：高
CNVD编号：CNVD-2024-33683
CVE编号：CVE-2023-40507
IBM QRadar SIEM OS命令注入漏洞（CNVD-2018-24637）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在OS命令注入漏洞。攻击者可以在受影响应用程序环境中执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-24637
CVE编号：CVE-2018-1571
Android Media framework libskia拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libskia是其中的一个用于多媒体开发的图形解码库。Android中的Media framework libskia存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23429
CVE编号：CVE-2017-0725
routing拒绝服务漏洞
routing是一款支持在容器平台自定义路由的应用程序。routing 3.10之前版本中存在安全漏洞，该漏洞源于程序未能正确的对Openshift Routing配置执行输入验证。攻击者可借助恶意的服务配置利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22564
CVE编号：CVE-2018-1070
Mozilla Firefox和Firefox ESR Graphite 2信息泄露漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中的Graphite 2 1.3.10之前的版本存在信息泄露漏洞。攻击者可利用该漏洞读取未初始化的内存。
严重程度：中
CNVD编号：CNVD-2017-12540
CVE编号：CVE-2017-7777
Microsoft Office代码执行漏洞（CNVD-2025-13270）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞是由于输入验证不当造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13270
CVE编号：CVE-2025-47173
Microsoft Windows Graphics本地权限提升漏洞（CNVD-2017-05774）
Microsoft Windows是流行的计算机操作系统。Microsoft Graphics组件未正确处理内存对象在实现上存在权限提升漏洞，攻击者可利用漏洞在内核模式中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05774
CVE编号：CVE-2017-0156
SeaCMS admin_config_mark.php命令执行漏洞
SeaCMS是一种基于PHP+MySql技术开发的开源内容管理系统。SeaCMS admin_config_mark.php处理参数存在输入验证漏洞，通过验证的远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-33404
CVE编号：CVE-2024-40520
Palo Alto Networks PAN-OS账户名枚举漏洞
PAN-OS是专门针对安全性而设计,用于控制Palo Alto Networks防火墙的作业系统,具有丰富的防火墙、管理及网路功能。Palo Alto Networks PAN-OS中的GlobalProtect external界面存在安全漏洞，该漏洞源于在用户登录失败后，程序提供不同的错误消息取决于用户名是否存在。远程攻击者可利用该漏洞枚举用户名称，实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2017-06853
CVE编号：CVE-2017-7945
Mozilla Firefox共享内存使用拒绝服务漏洞
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理特殊的JavaScript时存在安全漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05589
CVE编号：CVE-2015-4484
PHP 'ext/mcrypt/mcrypt.c'堆溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/mcrypt/mcrypt.c'存在堆溢出漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06923
QEMU拒绝服务漏洞（CNVD-2016-02377）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。当程序使用USB EHCI模拟支持时，攻击者可利用该漏洞造成拒绝服务（CPU资源消耗和无限循环）。
严重程度：中
CNVD编号：CNVD-2016-02377
CVE编号：CVE-2016-4037
Fortinet FortiManager VM输入验证错误漏洞
Fortinet FortiManager VM是美国飞塔（Fortinet）公司的一套用于虚拟机的集中化网络安全管理平台。该平台能够将设备分组到不同的管理域（ADOM）进行安全部署与管理。Fortinet FortiManager VM 6.2.1之前版本中存在输入验证错误漏洞，该漏洞源于程序缺少root文件系统完整性检查，攻击者可利用该漏洞插入第三方程序。
严重程度：高
CNVD编号：CNVD-2019-29159
CVE编号：CVE-2019-6695
Google Chrome中间人攻击漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 43.0.2357.65之前的版本存在中间人攻击漏洞。允许攻击者利用漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-03344
CVE编号：CVE-2015-1263
Joomla!组件vAccount SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件vAccount存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-02763
Google Chrome V8越界读漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome V8中存在越界读漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03813
CVE编号：CVE-2016-1688
TuziCMS v3.0 Ma*** Ad***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Ad***.cl***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45402
PHP 'php_quot_print_encode()'函数整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'php_quot_print_encode()'函数存在整数溢出漏洞，允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07131
苏州塔尖信息科技有限公司建站系统存在命令执行漏洞
苏州塔尖信息科技有限公司是一家从事品牌官网定制、网站建设、网络推广、微信开等服务型网络公司。苏州塔尖信息科技有限公司建站系统存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43103
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-04628）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11的版本存在信息泄露漏洞，允许远程攻击者利用该漏洞通过特制的Web站点读取不同的域或区中的内容。
严重程度：中
CNVD编号：CNVD-2015-04628
CVE编号：CVE-2015-1729
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25194）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Form count属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25194
CVE编号：CVE-2018-17654
Sonatype Nexus Repository Manager跨站脚本漏洞
Sonatype Nexus Repository Manager（又名NXRM）是一款maven仓库管理器。Sonatype Nexus Repository Manager 3.8之前的3.x版本中存在跨站脚本漏洞。远程攻击者可借助多种方法利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05182
CVE编号：CVE-2018-5306
PCRE拒绝服务漏洞（CNVD-2015-07881）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理‘(?123)’和相关子程序调用。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（整数溢出）。
严重程度：高
CNVD编号：CNVD-2015-07881
CVE编号：CVE-2015-8387
IBM Cloud Pak for Security信息泄露漏洞
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.3.0.1存在信息泄露漏洞。攻击者可利用该漏洞从响应标头中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-07930
CVE编号：CVE-2020-4967
Roxy Fileman路径遍历漏洞（CNVD-2020-03726）
Roxy Fileman是一套适用于.NET和PHP的开源的文件浏览器。Roxy Fileman 1.4.5版本（用于.NET）中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-03726
CVE编号：CVE-2019-19731
karma输入验证错误漏洞
karma是一个简单的工具，允许您在多个 真实浏览器中执行 JavaScript 代码。karma 6.3.16之前版本存在安全漏洞，该漏洞源于缺少对返回url查询参数的验证，攻击者可利用该漏洞执行重定向攻击。
严重程度：中
CNVD编号：CNVD-2022-18007
CVE编号：CVE-2021-23495
puppetlabs-mysql存在未明漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。puppetlabs-mysql是一个管理MySQL的安装和配置以及扩展Puppet以允许管理MySQL资源的模块。puppetlabs-mysql中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-01941
CVE编号：CVE-2015-7224
ASUS GT-AC2900授权问题漏洞
ASUS GT-AC2900是中国华硕（ASUS）公司的一个路由器。ASUS GT-AC2900 devices 3.0.0.4.386.42643之前版本存在安全漏洞，该漏洞允许管理员应用程序在处理未经认证用户的远程输入时允许绕过认证，攻击者可利用该漏洞访问管理员界面。
严重程度：高
CNVD编号：CNVD-2022-04714
CVE编号：CVE-2021-32030
Drupal Views访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Views是其中的一个视图组件。Drupal Views 8.3.7之前的8.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22170
CVE编号：CVE-2017-6923
WordPress Consulting Elementor Widgets plugin文件包含漏洞
WordPress Consulting Elementor Widgets plugin是一款用于Elementor页面构建器的插件，允许用户通过拖放功能添加和自定义网站内容。WordPress Consulting Elementor Widgets plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞读取敏感文件。
严重程度：高
CNVD编号：CNVD-2025-27055
CVE编号：CVE-2025-64360
Moxa AWK-3131A操作系统命令注入漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.4版本至1.7版本固件的Moxa AWK-3131A中的Telnet、SSH和console登录功能存在操作系统命令注入漏洞。远程攻击者可借助SSH, Telnet, console服务的‘username’参数利用该漏洞执行root操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-10105
CVE编号：CVE-2017-14459
SmartFTP客户端拒绝服务漏洞
SmartFTP是一款FTP客户端工具。SmartFTP客户端9.0.2615.0版本存在拒绝服务漏洞，攻击者利用漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-22288
山西华兴科软有限公司学生管理系统wjgl_xx.asp页面存在SQL注入漏洞
学生管理系统是一款应用于对学生各种信息进行日常管理的软件。山西华兴科软有限公司研发的学生管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08711
django CMS跨站请求伪造漏洞
Django CMS是Django软件基金会的一套开源的基于Django框架的内容管理系统。Django CMS存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-30010
CVE编号：CVE-2015-5081
北京通达志成科技有限公司心通达OA存在文件上传漏洞（CNVD-2021-86805）
心通达OA是一款搭载了AI人工智能的oa办公工具。北京通达志成科技有限公司心通达OA存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-86805
Oracle Java SE/Java SE Embedded/JRockit JSSE子件存在未明漏洞
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle JRockit是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE/Java SE Embedded/JRockit JSSE子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统保密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-00570
CVE编号：CVE-2014-6593
WordPress Curtain plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Curtain plugin存在跨站脚本漏洞，该漏洞源于未清理和转义某些设置。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-46773
CVE编号：CVE-2022-1558
libcroco拒绝服务漏洞（CNVD-2017-11760）
libcroco是一个CSS2解析库。libcroco 0.6.12版本中的cr-parser.c文件的‘cr_parser_parse_selector_core’函数存在安全漏洞。远程攻击者可借助特制的CSS文件利用该漏洞造成拒绝服务（无限循环和CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-11760
CVE编号：CVE-2017-8871
IBM Emptoris Spend Analysis跨站脚本漏洞（CNVD-2017-24394）
IBM Emptoris Spend Analysis解决方案支持企业对来自分散而且各异的系统的支出数据进行整合、清理和分类。IBM Emptoris Spend Analysis存在跨站脚本漏洞，使用户可在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2017-24394
CVE编号：CVE-2017-1446
Treck TCP/IP栈整数溢出漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP栈中存在整数溢出漏洞，攻击者可利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2020-34248
CVE编号：CVE-2020-11904
上海甄云信息科技有限公司SRM一体化数字采购管理平台存在逻辑缺陷漏洞
SRM一体化数字采购管理平台是一款自主可控和基于云部署的企业级采购管理平台。上海甄云信息科技有限公司SRM一体化数字采购管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24733
Google Chrome安全绕过漏洞（CNVD-2024-49509）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-49509
CVE编号：CVE-2024-8906
CloudBees Jenkins Netsparker Cloud Scan Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Netsparker Cloud Scan Plugin是使用在其中的一个安全扫描插件。CloudBees Jenkins Netsparker Cloud Scan Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29588
CVE编号：CVE-2019-10291
Strapi跨站脚本漏洞（CNVD-2022-47471）
Strapi是一套开源的内容管理系统（CMS）。Strapi存在跨站脚本漏洞，该漏洞源于file upload功能中用户提供的数据未充分过滤，远程攻击者可利用该漏洞在用户的浏览器中注入和执行任意HTML和脚本代码。
严重程度：低
CNVD编号：CNVD-2022-47471
CVE编号：CVE-2022-29894
DedeCMS V5.7 SP2存在文件上传漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2版本存在文件上传漏洞，该漏洞是由于接口未能对上传文件进行有效过滤，攻击者可利用该漏洞直接上传脚本木马，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-01220
熊海CMS登录端存在万能密码登录漏洞
熊海CMS是一款个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS登录端存在万能密码登录漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05378
Dnsmasq拒绝服务漏洞
Dnsmasq是软件开发者Simon Kelley所研发的一款使用C语言编写的开源轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq 2.75版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03870
CVE编号：CVE-2015-8899
TIBCO Spotfire Server信息泄露漏洞（CNVD-2015-07300）
TIBCO Spotfire Analyst Platform for AWS Marketplace是美国TIBCO软件公司的一套为云应用商店AWS提供数据可视化分析的平台。TIBCO Spotfire Server 5.5.4之前的5.5.x版本，6.0.5之前的6.0.x版本，6.5.4之前的 6.5.x版本，7.0.1之前的7.0.x版本，Spotfire Analytics Platform for AWS Marketplace 7.0.2 之前的版本，存在信息泄露漏洞。允许已通过身份验证的远程用户，通过访问未指定的URL，获得敏感的系统信息。
严重程度：中
CNVD编号：CNVD-2015-07300
CVE编号：CVE-2015-5712
Dell EMC IsilonSD Management Server加密问题漏洞
DELL Dell EMC IsilonSD Management Server是美国戴尔（DELL）公司的一款用于EMC IsilonSD存储的管理服务器。Dell EMC IsilonSD Management Server 存在加密问题漏洞，该漏洞源于在SSH组件中使用了损坏的或有风险的加密算法。远程攻击者可利用该漏洞可以绕过认证，接管InsightIQ。
严重程度：高
CNVD编号：CNVD-2021-92455
CVE编号：CVE-2021-36298
WPS Office 2019专业版存在内存破坏漏洞
WPS Office 2019专业版是一款电脑办公应用软件。WPS Office 2019专业版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-58441
WordPress WHIZ插件跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。在WordPress 1.1.1之前的WHIZ插件中存在跨站请求伪造漏洞，允许攻击者删除任何WordPress用户，并通过GET请求更改插件的状态。
严重程度：中
CNVD编号：CNVD-2017-06577
CVE编号：CVE-2017-8099
conntrack-tools conntrackd拒绝服务漏洞
conntrack-tools是一套Linux用户空间连接跟踪工具。该工具包括用户空间守护进程conntrackd和命令行界面conntrack，并提供对iptables状态数据包检查等功能。conntrack-tools 1.4.2及之前版本的conntrackd软件包中存在安全漏洞。由于程序在使用可选内核模块之前未能确定其是否已加载。远程攻击者可通过发送DCCP、SCTP或ICMPv6数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05752
CVE编号：CVE-2015-6496
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09551）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09551
CVE编号：CVE-2021-46524
Dell RSA Authentication Manager XML外部实体注入漏洞
Dell RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Dell RSA Authentication Manager中存在XML外部实体注入漏洞，攻击者可通过将恶意XML数据传输到RSA Authentication Manager利用该漏洞读取文件，扫描站点或触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-36941
CVE编号：CVE-2019-3768
首岳资讯网路股份有限公司建站系统存在SQL注入漏洞
首岳资讯网路股份有限公司是一家结合咨询网络、行销通路、系统软件的公司。首岳资讯网路股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40775
Rockwell Automation ThinManager ThinServer输入验证错误漏洞（CNVD-2024-38545）
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager ThinServer存在输入验证错误漏洞，攻击者可利用该漏洞向监视器线程发送恶意消息，并在受影响的设备上导致拒绝服务状态。
严重程度：高
CNVD编号：CNVD-2024-38545
CVE编号：CVE-2024-5990
Apple macOS Sequoia代码执行漏洞
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在代码执行漏洞，该漏洞是由于打开特制文件时模型I/O组件中的错误造成的，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19509
CVE编号：CVE-2025-43264
Apache NiFi远程代码注入漏洞
Apache NiFi是系统间数据传递自动化解决方案。Apache NiFi存在远程代码注入漏洞。攻击者可利用此漏洞在受影响应用程序中运行的用户的上下文中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03585
CVE编号：CVE-2017-5636
Google Android Qualcomm组件信息泄露漏洞（CNVD-2016-11051）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，这可能有助于发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11051
CVE编号：CVE-2016-6752
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01055）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01055
CVE编号：CVE-2015-0037
CloudBees Jenkins Amazon EC2 Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Amazon EC2 Plugin是使用在其中的一个EC2连接代理插件。CloudBees Jenkins Amazon EC2 Plugin存在信任管理问题漏洞，该漏洞源于程序未验证SSL/TLS证书和主机名。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-33755
CVE编号：CVE-2020-2187
石家庄百成网络科技有限公司建站系统pr***.asp页面存在SQL注入漏洞
石家庄百成网络科技有限公司是一家专注于互联网技术服务、开发及应用的营销型互联网企业。石家庄百成网络科技有限公司建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47688
Oracle Financial Services Funds Transfer Pricing组件存在未明漏洞（CNVD-2018-01510）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Funds Transfer Pricing是其中的一个金融服务资金转移定价组件。Oracle Financial Services Applications中的Oracle Financial Services Funds Transfer Pricing组件6.1.x版本和8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01510
CVE编号：CVE-2018-2729
WordPress Oceanpayment CreditCard Gateway plugin访问控制错误漏洞
WordPress Oceanpayment CreditCard Gateway plugin是一款用于在WordPress网站集成信用卡支付的插件，通过Oceanpayment提供的支付网关实现交易功能。WordPress Oceanpayment CreditCard Gateway plugin存在访问控制错误漏洞，该漏洞源于return_payment和notice_payment函数缺少身份验证和能力检查，攻击者可利用该漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2025-24609
CVE编号：CVE-2025-11728
tcpdump拒绝服务漏洞（CNVD-2015-01978）
tcpdump是一款网络协议分析工具。tcpdump print-rpki-rtr.c中的rpki_rtr_pdu_print函数未能正确检查RPKI-RTR Protocol Data Unit (PDU)中的头字段长度，允许攻击者进行拒绝服务或任意代码执行攻击。
严重程度：中
CNVD编号：CNVD-2015-01978
CVE编号：CVE-2015-2153
HCL AION跨站脚本漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在跨站脚本漏洞，该漏洞是由于缺少内容安全策略造成的，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2026-16400
CVE编号：CVE-2025-52629
Linux kernel Linux scheduler逻辑缺陷漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux scheduler是其中的一个进程调度应用程序。Linux kernel中的Linux scheduler存在安全漏洞。攻击者可利用该漏洞关闭SSBD保护。
严重程度：低
CNVD编号：CNVD-2021-22177
CVE编号：CVE-2020-10766
Social Microblogging PRO跨站脚本漏洞
Social Microblogging PRO是一个社交微博。Social Microblogging PRO 1.5版本存在跨站脚本漏洞，允许远程攻击者通过到默认的URL的PATH_INFO参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00117
CVE编号：CVE-2014-9516
S-CMS v1.0政府建站系统存在SQL注入漏洞
S-CMS企业站系统采用PHP+MYSQL语言开发，是一套成熟完善的企业站CMS系统。S-CMS v1.0政府建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-29858
Nextcloud Android app存在未明漏洞
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。nextcloud news- Android存在安全漏洞，攻击者可以安装一个恶意应用程序在同一设备上，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-95604
CVE编号：CVE-2021-41256
DIGISOL DG-BR4000NG缓冲区溢出漏洞
DIGISOL DG-BR4000NG是孟买DIGISOL SYSTEMS公司的一款无线路由器产品。DIGISOL DG-BR4000NG设备中存在缓冲区溢出漏洞。攻击者可借助较长的Authorization HTTP包头利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12051
CVE编号：CVE-2018-12706
Huawei UMA产品权限提升漏洞（CNVD-2017-12931）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12931
CVE编号：CVE-2017-8120
Blogifier设计漏洞
Blogifier是一套使用ASP.NET Core编写的轻量级开源博客系统。2019-05-11之前的Blogifier 2.3未能正确地限制API，如路径名中缺少对..的检查所示。
严重程度：高
CNVD编号：CNVD-2019-15554
CVE编号：CVE-2019-12277
北京神州视翰科技有限公司E呼对讲系统存在SQL注入漏洞
北京神州视翰科技有限公司是专业的智慧医院、智慧教育及信息发布领域网络音视频及信息化解决方案提供商。北京神州视翰科技有限公司E呼对讲系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13736
Microsoft Windows USO Core Worker权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows USO Core Worker存在权限提升漏洞，该漏洞源于Windows USO Core Worker未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-40870
CVE编号：CVE-2020-1352
苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在目录遍历漏洞
苏州梦图地理信息系统有限责任公司是专业从事地理信息系统平台研发及行业应用软件开发的高科技公司。苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51395
Cisco DPC3939固件任意命令执行漏洞（CNVD-2017-27789）
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件安全漏洞。允许远程攻击者通过利用本地网络访问和连接到服务器的根syseventd执行任意命令，通过复制配置数据转换为可读文件证明。
严重程度：高
CNVD编号：CNVD-2017-27789
CVE编号：CVE-2017-9479
Cisco Nexus 9000系列交换矩阵交换机本地命令注入漏洞
Cisco Nexus 9000系列交换机是专为数据中心设计的模块化和固定端口网络交换机。Cisco Nexus 9000系列ACI模式交换机的软件存在Shell转义漏洞。该漏洞源于发出带有参数的特定CLI命令时对用户提供的输入未能进行有效验证。攻击者可利用漏洞以root级别权限注入和执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-06606
CVE编号：CVE-2019-1591
OpenEXR缓冲区溢出漏洞（CNVD-2025-24799）
OpenEXR是一种高动态范围图像（HDR）文件格式的开放标准。OpenEXR 3.3.0至3.3.2版本在解压ZIPS压缩的深扫描线EXR文件时，存在堆缓冲区溢出漏洞，该漏洞源于处理恶意构造的块头数据时写入操作越界。攻击者可利用该漏洞通过特制文件触发堆溢出，导致程序崩溃或任意代码执行。
严重程度：中
CNVD编号：CNVD-2025-24799
CVE编号：CVE-2025-48071
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0352794）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-03527
CVE编号：CVE-2025-64852
Ivan Cordoba Generic Content Management System SQL注入漏洞
Ivan Cordoba Generic Content Management System（CMS）是一套基于MySQL和PHP的内容管理系统（CMS）。Ivan Cordoba Generic CMS 2018-04-28及之前版本中的Administrator/index.php文件存在SQL注入漏洞，远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-16172
CVE编号：CVE-2018-20568
GNU Binutils缓冲区溢出漏洞（CNVD-2019-01856）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.31.1版本中的GNU libiberty的cp-demangle.c文件的‘d_expression_1’函数存在缓冲区溢出漏洞。攻击者可借助特制的数据利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2019-01856
CVE编号：CVE-2018-20712
Atlassian JIRA跨站请求伪造漏洞（CNVD-2018-03164）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.6.2之前版本中的IncomingMailServers资源存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改‘incoming mail’白名单。
严重程度：中
CNVD编号：CNVD-2018-03164
CVE编号：CVE-2017-16862
多款Cisco产品Adaptive Security Appliance和Firepower Threat Defense Software拒绝服务漏洞
Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Adaptive Security Appliance（ASA）和Firepower Threat Defense（FTD）Software都是使用在Cisco不同安全设备中的防火墙软件。多款Cisco产品中ASA和FTD Software的ingress flow创建功能存在输入验证漏洞，该漏洞源于程序未能正确的处理内部软件的锁定，导致其他的系统进程可以使CPU进入循环。远程攻击者可通过发送恶意的IP数据包流利用该漏洞造成拒绝服务（CPU资源耗尽）。
严重程度：高
CNVD编号：CNVD-2018-09673
CVE编号：CVE-2018-0228
zsh拒绝服务漏洞
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。zsh 5.3之前版本中存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05944
CVE编号：CVE-2016-10714
Google Chrome资源管理错误漏洞（CNVD-2022-44717）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞。远程攻击者可利用该漏洞说服用户进行特定交互，从而通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-44717
CVE编号：CVE-2022-0469
Magento权限许可和访问控制问题漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞删除可下载的产品文件夹。
严重程度：中
CNVD编号：CNVD-2019-29108
CVE编号：CVE-2019-7925
Dataiku DSS信息泄露漏洞
Dataiku DSS是一套数据处理协作平台。REST API是其中的一个支持轻量级REST风格Web脚本的API。Dataiku DSS 4.2.3之前版本中的REST API存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息（例如：确定有效的文件名）。
严重程度：中
CNVD编号：CNVD-2018-10856
CVE编号：CVE-2018-10732
TYPO3 HTML5 Video Player Extension存在未明跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 HTML5 Video Player Extension存在未明跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码，允许窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11270
JerryScript存在二进制漏洞（CNVD-2020-72437）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72437
IBM Sterling B2B Integrator跨站请求伪造漏洞（CNVD-2023-9528942）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2023-95289
CVE编号：CVE-2022-35638
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03292）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KVFG.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x220400的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03292
CVE编号：CVE-2018-6777
CloudBees Jenkins Dependency Graph Viewer插件未授权修改漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dependency Graph Viewer是使用在其中的一个依赖关系查看插件。CloudBees Jenkins Dependency Graph Viewer插件0.12及之前版本中存在安全漏洞，该漏洞源于程序未能对API端点执行权限验证。攻击者可利用该漏洞更改数据。
严重程度：中
CNVD编号：CNVD-2018-03621
CVE编号：CVE-2017-1000388
华为S9306存在弱口令漏洞
S9306是一款路由交换机、POE交换机。华为S9306存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30076
Cisco Aironet SSHv2处理拒绝服务漏洞
Cisco Aironet是一款思科推出的无线接入点产品。Cisco Aironet存在安全漏洞，允许远程攻击者利用漏洞提交超多SSHv2连接，消耗设备大量CPU，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07562
CVE编号：CVE-2015-6367
Google Chrome资源管理错误漏洞（CNVD-2026-25123）
Google Chrome是一款由Google开发的网页浏览器，主要提供网页浏览、扩展支持及多平台同步功能。Google Chrome存在资源管理错误漏洞。该漏洞源于Cast组件对内存释放后的使用未能正确处理，攻击者可利用该漏洞通过本地网络段的恶意流量实现沙盒逃逸。
严重程度：中
CNVD编号：CNVD-2026-25123
CVE编号：CVE-2026-12014
OpenClaw安全绕过漏洞（CNVD-2026-16045）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全绕过漏洞，攻击者可利用该漏洞绕过命令门限制。
严重程度：中
CNVD编号：CNVD-2026-16045
CVE编号：CVE-2026-27524
JetBrains YouTrack跨站脚本漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2022.1.43700之前存在安全漏洞，攻击者可利用漏洞将JavaScript代码注入到Markdown。
严重程度：低
CNVD编号：CNVD-2022-32817
CVE编号：CVE-2022-28650
ShinHer StudyOnline System授权问题漏洞（CNVD-2021-101182）
ShinHer StudyOnline System是中国欣河（ShinHer）公司的一种校务系统。ShinHer StudyOnline System存在授权问题漏洞，该漏洞源于ShinHer StudyOnline系统的教师编辑功能不进行权限控制。攻击者可利用该漏洞使用用户权限登录后，可以通过设置URL参数访问和编辑其他用户的凭证和个人信息。
严重程度：中
CNVD编号：CNVD-2021-101182
CVE编号：CVE-2021-42330
Cisco Identity Services Engine拒绝服务漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE 2.1(0.474)版本中的GUI的TCP throttling process存在拒绝服务漏洞。远程攻击者可利用该漏洞造成GUI停止响应。
严重程度：中
CNVD编号：CNVD-2017-07505
CVE编号：CVE-2017-6653
Esri ArcGIS Server路径遍历漏洞
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。远程认证攻击者可利用此漏洞访问文件系统外的文件。
严重程度：中
CNVD编号：CNVD-2025-05081
CVE编号：CVE-2024-51958
NetComm NWL-25设备目录泄露漏洞
NetComm NWL-25是一款4G LTE工业级M2M路由器。使用2.0.29.11及更早版本固件的NetComm NWL-25存在设备目录泄露漏洞，攻击者可利用该漏洞获取设备的目录。
严重程度：中
CNVD编号：CNVD-2019-10269
CVE编号：CVE-2018-14785
Emby Server任意文件读取漏洞
Emby Server是一款个人媒体服务器软件，支持存储、管理和流化个人媒体内容，支持多种设备访问。Emby Server存在任意文件读取漏洞，该漏洞源于Windows上的Emby服务器未正确限制来自未授权角色的资源访问。攻击者可利用漏洞读取服务商的任意文件。
严重程度：中
CNVD编号：CNVD-2025-20436
CVE编号：CVE-2021-32833
Cisco Jabber信息泄露漏洞（CNVD-2021-22911）
Cisco Jabber是一个网络会议和即时消息传递应用程序，允许用户通过可扩展消息传递和状态协议（XMPP）发送消息。Cisco Jabber存在信息泄露漏洞，攻击者可以通过将精心制作的XMPP消息发送到目标系统来利用此漏洞。成功利用此漏洞可使攻击者获取敏感的身份验证信息。
严重程度：高
CNVD编号：CNVD-2021-22911
CVE编号：CVE-2021-1417
WordPress cforms2插件跨站脚本漏洞（CNVD-2019-32401）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。cforms2是使用在其中的一个表单构建插件。WordPress cforms2插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32401
CVE编号：CVE-2017-18559
KuaiFanCMS文件/upload/kuaifan/module/xinxi/fasong.module.php处存在SQL注入漏洞
KuaiFanCMS V5.x采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建。KuaiFanCMS文件/upload/kuaifan/module/xinxi/fasong.module.php处存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09730
Apache Camel camel-castor组件反序列化远程代码执行漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。camel-castor component是其中的一个O/R映射组件。Apache Camel 2.19.4之前的2.x版本和2.20.1之前的2.20.x版本中的camel-castor组件存在安全漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37564
CVE编号：CVE-2017-12634