CIRCL/Vulnerability-CNVD huggingface dataset:
IBM WebSphere MQ本地安全绕过漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 9.0.0.0版本和9.0.1版本中存在本地安全绕过漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞向目录中写入或删除文件。
严重程度：低
CNVD编号：CNVD-2017-08546
CVE编号：CVE-2016-6089
JEESNS存储型跨站脚本漏洞（CNVD-2021-74061）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/weibo/publishdata组件存在存储型跨站脚本漏洞。攻击者可通过发布的微博中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74061
CVE编号：CVE-2020-19291
Raysync远程代码执行漏洞（CNVD-2020-73753）
Raysync是一个用于存储和传输大文件的云平台。Raysync 3.3.3.8之前版本存在远程代码执行漏洞。攻击者可通过发送特制请求用恶意内容覆盖服务器中的特定文件，从而能以“ admin”身份登录并修改特定shell文件，从而可利用该漏洞在托管服务器上实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-73753
CVE编号：CVE-2020-35370
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02923）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02923
CVE编号：CVE-2025-64603
Mattermost Server缓冲区溢出漏洞（CNVD-2022-65355）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 6.3.2及以下版本存在缓冲区溢出漏洞，该漏洞源于Mattermost Server的文档提取器在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞通过提交恶意制作的Apple Pages文档来使服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-65355
CVE编号：CVE-2022-0904
Advantech WebAccess SCADA授权问题漏洞
Advantech WebAccess SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess SCADA存在授权问题漏洞，攻击者可利用漏洞使用API函数公开来自其他用户的项目名称和路径。
严重程度：中
CNVD编号：CNVD-2021-80268
CVE编号：CVE-2021-38431
BlueZ越边界读取漏洞
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42中的monitor/packet.c源文件的‘packet_hexdump’函数存在越边界读取漏洞。攻击者可借助受损的dump文件利用该漏洞造成btmon崩溃。
严重程度：中
CNVD编号：CNVD-2016-12376
CVE编号：CVE-2016-9918
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08281）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。STI，EII和HSC功能文件包含用于表示是否发生故障的位。当这三个模块中的任何一个设置了这些位并且器件进入运行状态时，就会触发故障。
严重程度：高
CNVD编号：CNVD-2018-08281
CVE编号：CVE-2017-14471
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01072）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01072
CVE编号：CVE-2016-0979
Mozilla Firefox越界内存写入漏洞（CNVD-2018-06456 ）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox中的libtremor存在越界内存写入漏洞。远程用户可创建特制Vorbis音频数据，当目标用户的浏览器处理该音频数据时，会触发libtremor的越界内存写入，从而可在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06456
CVE编号：CVE-2018-5147
智慧眼身份认证平台存在java反序列化漏洞
智慧眼提供领先的生物识别、图像识别、智能监控以及深度学习等多个领域的技术与产品服务。智慧眼身份认证平台存在java反序列化漏洞，攻击者利用相关工具，可获得系统权限，远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05794
Vastal I-Tech Buddy Zone Facebook Clone SQL注入漏洞
Vastal I-Tech Buddy Zone Facebook Clone是一套在线社交网站脚本。Vastal I-Tech Buddy Zone Facebook Clone 2.9.9版本中存在SQL注入漏洞。远程攻击者可通过向/chat_im/chat_window.php文件发送‘request_id’参数或向/search_events.php文件发送‘category’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04624
CVE编号：CVE-2018-6367
Microsoft Internet Explorer和Edge远程权限提升洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 10和11版本和Edge中存在特权提升漏洞，该漏洞源于程序没有正确保护私有命名空间。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-08938
CVE编号：CVE-2016-3387
SWFTools堆缓冲区溢出漏洞（CNVD-2021-73189）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-73189
CVE编号：CVE-2021-39582
HuCart  v5.7.9存在SQL注入漏洞
HuCart是一款领先企业建站系统，基于PHP Mysql架构的，可运行在Linux、Windows等各种服务器平台上，常规环境下，能支持百万级数据。HuCart  v5.7.9存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56782
Google Android信息泄露漏洞（CNVD-2019-36430）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36430
CVE编号：CVE-2019-2164
WordPress Activity Log插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Activity Log plugin是使用在其中的一个日志插件。WordPress Activity Log插件2.4.1之前版本中存在跨站脚本漏洞。远程攻击者可借助未转义的标题利用该漏洞注入任意的JavaScript代码或HTML。
严重程度：中
CNVD编号：CNVD-2018-06813
CVE编号：CVE-2018-8729
Mozilla Firefox中间人攻击漏洞（ CNVD-2016-11481）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在中间人攻击漏洞。攻击者可借助特制的证书，利用该漏洞实施中间人攻击，欺骗服务器并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11481
CVE编号：CVE-2016-9064
安徽商网某系统SQL注入漏洞
安徽商网信息产业有限公司是一家专业性的高科技互联网技术服务提供商。安徽商网某系统SQL注入漏洞，允许攻击者利用此漏洞获取数据量敏感信息。
严重程度：高
CNVD编号：CNVD-2024-20482
多款Mozilla产品安全绕过漏洞（CNVD-2024-10439）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，攻击者可利用此漏洞激活或取消某些浏览器提示和对话框。
严重程度：中
CNVD编号：CNVD-2024-10439
CVE编号：CVE-2024-0742
Apple macOS Catalina AppleUSBNetworking组件拒绝服务漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AppleUSBNetworking是一款USB以太网适配器。Apple macOS Catalina 10.15.5之前版本中的AppleUSBNetworking组件存在安全漏洞。攻击者可通过插入USB设备并发送无效的消息利用该漏洞造成内核错误。
严重程度：中
CNVD编号：CNVD-2020-35892
CVE编号：CVE-2020-9804
MetalGenix GeniXCMS SQL注入漏洞（CNVD-2017-01322）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 0.0.8及之前的版本中的register.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-01322
CVE编号：CVE-2017-5574
120急救指挥中心网络服务系统前台注册模块存在SQL注入漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统前台注册模块存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32330
Mattermost Server存在未明漏洞（CNVD-2020-35181）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35181
CVE编号：CVE-2019-20844
HP Inkjet printers信息泄露漏洞
HP Inkjet printers是美国惠普（HP）公司的一款Inkjet系列打印机。HP Inkjet printers中存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可借助恶意制作的打印文件利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-43895
CVE编号：CVE-2019-6337
极致Cms存在逻辑缺陷漏洞
极致CMS是由廊坊市极致网络科技有限公司开发的一款开源的php+mysql的cms。极致Cms存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息
严重程度：中
CNVD编号：CNVD-2020-27137
Micro Focus NetIQ eDirectory跨站脚本漏洞
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Micro Focus NetIQ eDirectory 9.1 SP2之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07068
CVE编号：CVE-2018-17952
多款Schneider Electric产品拒绝服务漏洞（CNVD-2018-24634）
Schneider Electric Modicon M340等都是法国施耐德电气（Schneider Electric）公司的可编程逻辑控制器产品。多款Schneider Electric产品中的嵌入式web服务器存在拒绝服务漏洞，攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24634
CVE编号：CVE-2018-7830
J2EEFAST myProcessList函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于myProcessList函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33145
CVE编号：CVE-2024-33149
Ffmpeg拒绝服务漏洞（CNVD-2018-08557）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.4.2及之前版本中的libavcodec/utvideodec.c文件的‘decode_init’函数存在安全漏洞。远程攻击者可借助AVI文件利用该漏洞造成拒绝服务（数组越界读取）。
严重程度：中
CNVD编号：CNVD-2018-08557
CVE编号：CVE-2018-10001
WordPress plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RSS for Yandex Turbo WordPress plugin 1.30之前版本存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确过滤。攻击者可利用该漏洞导致跨站脚本执行。
严重程度：低
CNVD编号：CNVD-2021-39961
CVE编号：CVE-2021-24277
U-mail邮件系统文件上传漏洞
U-mail是一款邮件服务系统。U-Mail for Windows V9.8.57存在文件上传漏洞。允许攻击者利用漏洞上传后门文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2015-07936
苹果CMS存在后门漏洞
苹果CMS是一款在PHP+MYSQL环境下可以快速安装部署的电影网站搭建系统。苹果CMS存在后门漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-40281
WordPress插件Contact Form Advanced Database安全绕过漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Contact Form Advanced Database 1.0.8及之前版本存在安全绕过漏洞，该漏洞源于在其删除数据和导出数据操作中没有任何授权以及CSRF检查。攻击者可利用此漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2022-68557
CVE编号：CVE-2021-24790
Cisco Iox拒绝服务漏洞
Cisco Iox是美国思科（Cisco）公司的一个结合了Cisco IOS和Linux OS用于安全网络连接以及开发IOT应用的安全开发环境。Cisco Iox存在拒绝服务漏洞，攻击者可利用该漏洞通过向受影响设备上的IOx Web服务器发送持续速率的压缩TCP流量导致IOx Web服务器停止处理请求，从而导致DoS情况。
严重程度：中
CNVD编号：CNVD-2022-46962
CVE编号：CVE-2022-20726
IBM QRadar SIEM认证绕过漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在认证绕过漏洞。允许攻击者可利用该漏洞绕过认证机制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03155
CVE编号：CVE-2016-9729
Microsoft Windows kernel信息泄露漏洞（CNVD-2019-22225）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-22225
CVE编号：CVE-2019-1071
Cisco Prime Infrastructure跨站脚本漏洞（CNVD-2023-93339）
Cisco Prime Infrastructure是美国思科（Cisco）公司的一个应用软件。用于简化无线和有线网络的管理。Cisco Prime Infrastructure存在跨站脚本漏洞，该漏洞源于对用户提供的输入验证不充分，攻击者可利用该漏洞进行跨站脚本(XSS)攻击。
严重程度：中
CNVD编号：CNVD-2023-93339
CVE编号：CVE-2023-20069
GNU Binutils拒绝服务漏洞（CNVD-2017-34502）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1存在拒绝服务漏洞。该漏洞产生的原因是GNU Binutils中使用的二进制文件描述符（BFD）库中的peicode.h中的pe_bfd_read_buildid函数未能验证数据字典中的大小和偏移值。远程攻击者可通过特制PE文件利用该漏洞导致拒绝服务（分段违规和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-34502
CVE编号：CVE-2017-16832
Huawei EnzoH操作系统命令注入漏洞
Huawei EnzoH是中国华为（Huawei）公司的一款无线接入设备。Huawei EnzoH存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：低
CNVD编号：CNVD-2025-23593
CVE编号：CVE-2024-58256
IBM QRadar SIEM拒绝服务漏洞（CNVD-2022-56976）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56976
CVE编号：CVE-2021-39041
Google Chrome存在未明漏洞（CNVD-2024-26084）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8中的类型混淆。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-26084
CVE编号：CVE-2024-5274
Corega CG-WLBARAGM devices拒绝服务漏洞
Corega CG-WLBARAGM是Corega公司提供的一种无线路由器。CoregaCG-WLBARAGM存在拒绝服务漏洞。攻击者可利用该装置作为代理服务器来进行网络攻击。
严重程度：高
CNVD编号：CNVD-2015-08530
CVE编号：CVE-2015-7793
SAP NetWeaver Application Server存在未明漏洞（CNVD-2025-21159）
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server存在安全漏洞，攻击者可利用该漏洞可能导致读取、修改或删除敏感信息。
严重程度：高
CNVD编号：CNVD-2025-21159
CVE编号：CVE-2025-42958
Supervisor远程命令执行漏洞
Supervisor是一个Python开发的client/server系统，可以管理和监控类UNIX操作系统上面的进程。它可以同时启动，关闭多个进程。Supervisor存在远程命令执行漏洞。允许远程用户通过一个特制的XML-RPC请求执行任意命。
严重程度：高
CNVD编号：CNVD-2017-26163
CVE编号：CVE-2017-11610
Google Android权限提升漏洞（CNVD-2024-36735）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在mmu_common.c的_MMU_AllocLevel中存在整数溢出问题。攻击者可利用该漏洞升级权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-36735
CVE编号：CVE-2024-31333
MariaDB拒绝服务漏洞（CNVD-2022-65007）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server v10.6及更低版本存在安全漏洞，攻击者可利用该漏洞通过特制的SQL语句导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-65007
CVE编号：CVE-2022-27384
Service Provider Management System SQL注入漏洞（CNVD-2023-38190）
Service Provider Management System是Carlo Montero个人开发者的一个基于web的应用程序。旨在为服务提供商公司提供动态网站。Service Provider Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-38190
CVE编号：CVE-2023-2348
掌上青城app存在存储型跨站脚本漏洞
掌上青城app是一款基于智能手机的城市出行信息查询软件。掌上青城app“意见反馈”处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-29883
Oracle Hyperion Infrastructure Technology UI和Visualization组件存在未明漏洞
Oracle Hyperion Infrastructure Technology是美国甲骨文（Oracle）公司的一个财务分析产品。Oracle Hyperion Infrastructure Technology UI和Visualization组件存在安全漏洞，该漏洞使高特权攻击者可以通过HTTP访问网络，从而危害Hyperion Infrastructure技术。攻击可利用漏洞导致对关键数据或所有Hyperion Infrastructure Technology可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Hyperion Infrastructure Technology可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2020-61042
CVE编号：CVE-2020-14854
Google Chrome IDN欺骗漏洞（CNVD-2019-38240）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞，该漏洞源于程序未能正确处理IDN域名。攻击者可通过注册一个特制的域名利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2019-38240
CVE编号：CVE-2019-13718
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21584）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21584
CVE编号：CVE-2017-12503
Apache HTTP Server信息泄露漏洞（CNVD-2022-51060）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.53及之前版本存在信息泄露漏洞，该漏洞源于ap_strcmp_match()中的越界读取。攻击者可利用该漏洞导致崩溃或信息泄露。
严重程度：中
CNVD编号：CNVD-2022-51060
CVE编号：CVE-2022-28615
PJSIP拒绝服务漏洞
PJSIP是一个免费的开源多媒体通信库，用C语言编写。PJSIP存在一个拒绝服务漏洞，攻击者可利用该漏洞影响在其应用中使用PJSIP XML解析的PJSIP用户。
严重程度：中
CNVD编号：CNVD-2022-34637
CVE编号：CVE-2022-24763
浙江大华播放库SDK存在越界访问漏洞（CNVD-2018-01924）
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的mpeg4dec.dll存在越界访问漏洞，攻击者可利用该漏洞导致拒绝服务或信息泄露。
严重程度：低
CNVD编号：CNVD-2018-01924
湖南翱云网络科技有限公司PbootCMS存在XSS漏洞（CNVD-2020-48981 ）
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。湖南翱云网络科技有限公司PbootCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48981
Mozilla Rust rusqlite crate内存破坏漏洞
Mozilla Rust rusqlite crate是一个符合人体工程学的包装器，用于使用来自 Rust 的 SQLite。它试图暴露一个类似于rust-postgres的接口。Mozilla Rust rusqlite crate 0.25.4之前0.25.x版本和0.26.2之前0.26.x版本存在安全漏洞，该漏洞源于update_hook的资源管理错误。 攻击者可利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2022-01143
CVE编号：CVE-2021-45719
Open Network Operating System (ONOS)代码不按预期执行漏洞（CNVD-2020-14218）
Open Network Operating System (ONOS)是一种运营商级SDN网络操作系统，主要面向服务提供商和企业骨干网。Open Network Operating System (ONOS) 1.14存在代码不按预期执行漏洞。该漏洞源于在移动应用程序(org.onosproject.mobility)中，主机事件侦听器不处理HOST_ADDED、HOST_REMOVED、HOST_UPDATED事件类型。攻击者可利用该漏洞结合其他应用程序导致代码不按预期执行。
严重程度：中
CNVD编号：CNVD-2020-14218
CVE编号：CVE-2019-16299
Apple macOS High Sierra NVIDIA Graphics驱动程序任意代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。NVIDIA Graphics Drivers是其中的一个图形驱动器组件。Apple macOS High Sierra 10.13.5 之前版本中的NVIDIA Graphics驱动程序组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12255
CVE编号：CVE-2018-4230
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10694）
PCMan FTP Server是一款用于文件传输协议的服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于LANG Command Handler组件处理特定请求时未能正确验证输入数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10694
CVE编号：CVE-2025-3680
Google Android Media framework信息泄露漏洞（CNVD-2017-38460）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2017-38460
CVE编号：CVE-2017-0879
Wordpress whizz插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。whizz是其中的一个的用于在WordPress后台管理和添加一个颜色编码接口的插件。Wordpress whizz插件1.0.7版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09035
CVE编号：CVE-2016-1000154
Axis P1311 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis P1311 Network Camera存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37393
深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞
深圳市中科网威科技有限公司是国家高新技术企业、双软企业；国内最早的VPN研发厂家，专业网络安全产品研发厂商。深圳市中科网威科技有限公司下一代防火墙控制系统存在命令执行漏洞，攻击者可利用该漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-41237
CloudBees Jenkins XXE漏洞（CNVD-2020-50958）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Valgrind Plugin 0.28及之前版本存在XXE漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50958
CVE编号：CVE-2020-2245
SchedMD Slurm SQL注入漏洞（CNVD-2019-22782）
SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。SchedMD Slurm 17.11.x版本、18.08.0版本至18.08.7版本和19.05.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-22782
CVE编号：CVE-2019-12838
Oracle E-Business Suite Oracle Application Object Library ICX Error组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Application Object Library ICX Error组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00630
CVE编号：CVE-2016-0585
ECTouch后台存在任意文件删除漏洞
ECTouch是上海商创网络科技有限公司推出的一款移动商城网店系统。ECTouch后台存在任意删除文件漏洞。攻击者可利用漏洞删除任意文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2018-26060
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30919）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23 5.7.33及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2021-30919
CVE编号：CVE-2021-2146
Cisco Smart Software Manager Satellite Web UI命令注入漏洞（CNVD-2021-09934）
Cisco Smart Software Manager Satellite是一个为用于提供许可证智能管理功能的软件。Cisco Smart Software Manager Satellite 5.1.0及之前版本的WEB UI存在命令注入漏洞。该漏洞源于程序未对输入进行正确验证。未经身份认证的远程攻击者可通过向受影响设备发送恶意的HTTP请求利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-09934
CVE编号：CVE-2021-1141
ZOHO ManageEngine EventLog Analyzer跨站脚本漏洞（CNVD-2018-17643）
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。ZOHO ManageEngine EventLog Analyzer 11.12版本中存在跨站脚本漏洞。远程攻击者可借助搜索功能利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17643
CVE编号：CVE-2018-10076
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48754）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/classes/Master.php?f=delete_patient_history页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48754
CVE编号：CVE-2022-32349
大米CMS v5.9.9存在任意文件读取漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS v5.9.9存在任意文件读取漏洞，该漏洞是由于系统未能对传入的路径参数进行充分过滤。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-03744
Zammad SSO端点认证绕过漏洞
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad 3.4.1之前版本存在SSO端点认证绕过漏洞。攻击者可通过创建有效的认证会话利用该漏洞以其他用户的名义执行任何操作。
严重程度：高
CNVD编号：CNVD-2020-75058
CVE编号：CVE-2020-26030
YMBCMS存在SQL注入漏洞（CNVD-2021-26017）
云梦吧网站管理系统（又名YMBCMS）是河北欧润天腾云梦吧网络工作室旗下自主研发产品之一。YMBCMS集电脑站、手机站、微信公众平台、小程序、APP于一体，共用空间，数据同步，是国内开源企业建站解决方案。YMBCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26017
多款Trend Micro产品权限访问控制漏洞（CNVD-2018-17417）
Trend Micro Premium Security等都是美国趋势科技（Trend Micro）公司的跨平台的杀毒软件产品，它们具有防勒索软件、防恶意邮件和系统优化等功能。多款Trend Micro产品中的coreServiceShell.exe存在权限访问控制漏洞，该漏洞源于程序未妥当验证用户提交的数据。攻击者可利用该漏洞在系统的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-17417
CVE编号：CVE-2018-15363
SAP Netweaver Dynpro Engine拒绝服务漏洞（CNVD-2017-23558)）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。disp+work是其中的一个任务分派器。SAP NetWeaver中的disp+work 7400.12.21.30308版本存在安全漏洞。远程攻击者可通过发送特制的DIAG请求利用该漏洞造成拒绝服务（资源消耗）。
严重程度：高
CNVD编号：CNVD-2017-23558
CVE编号：CVE-2017-9845
Linux kernel空指针解引用漏洞（CNVD-2025-04161）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于mipi-i3c-hci驱动在停止ring时，未先屏蔽ring中断，可能导致NULL指针解引用。攻击者可以利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-04161
CVE编号：CVE-2024-45828
Google Chrome安全绕过漏洞（CNVD-2023-63444）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 108.0.5359.71之前版本存在安全绕过漏洞，该漏洞是由于DevTools中的不适当实现引起的。攻击者可利用该漏洞绕过文件访问限制来安装恶意扩展。
严重程度：高
CNVD编号：CNVD-2023-63444
CVE编号：CVE-2022-4955
GNU LibreDWG空指针解引用漏洞（CNVD-2021-36633）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10.2641版存在空指针解引用漏洞。攻击者可通过htmlescape ../../programs/escape.c:29利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-36633
CVE编号：CVE-2020-21817
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13247）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13247
CVE编号：CVE-2018-12789
Moxa IKS和EDS越界读取漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在越界读取漏洞。该漏洞源于程序未能正确地验证数组边界。攻击者可利用该漏洞读取任意地址上的设备内存，进而检索敏感数据或造成设备重启。
严重程度：高
CNVD编号：CNVD-2019-06056
CVE编号：CVE-2019-6522
NetComm Wireless 4GT101W路由器信息泄露漏洞
NetComm Wireless 4GT101W routers是澳大利亚NetComm Wireless公司的一款无线路由器产品。运行硬件0.01版本/软件V1.1.8.8版本/启动装载程序1.1.3版本的NetComm Wireless 4GT101W路由器中存在安全漏洞，该漏洞源于程序未能对logfile.html、status.html或system_config.html网页执行身份验证。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2017-19556
CVE编号：CVE-2017-11645
Apereo CAS安全特征问题漏洞
Apereo CAS是一套基于Web的企业多语言单点登录解决方案。Apereo CAS 6.1.0-RC5之前版本中存在安全特征问题漏洞，该漏洞源于RandomStringUtils PRNG的算法加密性不强，攻击者可利用该漏洞推测出生成的令牌和ID。
严重程度：中
CNVD编号：CNVD-2019-37177
CVE编号：CVE-2019-10754
Symantec Web Gateway系统命令注入漏洞
Symantec Web Gateway是美国赛门铁克（Symantec）公司的一款集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Web Gateway 5.2.2版本中存在系统命令注入漏洞。该漏洞的代码位于/spywall/new_whitelist.php脚本。攻击者可借助该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2016-09014
CVE编号：CVE-2016-5313
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08221）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08221
CVE编号：CVE-2015-8069
Symphony XXE漏洞
Symphony是一款基于PHP + MySQL的、使用XML和XSLT作为骨干的开源内容管理系统(CMS)。Symphony 2.7.10版中的symphonylibtoolkitclass.xmlelement.php存在XXE漏洞。攻击者可利用该漏洞导致信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03136
CVE编号：CVE-2020-25912
Genann缓冲区溢出漏洞
Genann是一个开源的神经网络库。Genann 2018-07-08及之前版本中的genann.c文件的‘genann_train’函数存在栈缓冲区溢出漏洞，攻击者可利用该漏洞造成栈缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2019-19204
CVE编号：CVE-2018-13996
WordPress WP Cloudy plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Cloudy plugin 4.4.9之前版本存在SQL注入漏洞，该漏洞源于插件在管理仪表板的SQL语句中使用它之前未能转义post_id参数，攻击者可利用该漏洞导致SQL注入问题。
严重程度：中
CNVD编号：CNVD-2022-66597
CVE编号：CVE-2021-24864
HarmonyOS安全绕过漏洞（CNVD-2021-87048）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS在2.0之前版本存在安全绕过漏洞，HarmonyOS的一个组件对数据真实性漏洞的验证不足。本地攻击者可利用此漏洞绕过控制机制。
严重程度：低
CNVD编号：CNVD-2021-87048
CVE编号：CVE-2021-22460
RPCMS存在SQL注入漏洞（CNVD-2022-64528）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64528
深圳市微控一指通科技有限公司微控智慧食堂管理系统存在SQL注入漏洞
深圳市微控一指通科技是一家立志于生物识别技术研究以及应用产品开发、生产、咨询、销售、服务的价值一体化企业。深圳市微控一指通科技有限公司微控智慧食堂管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23528
Huawei HarmonyOS越界读取漏洞（CNVD-2025-22263）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安越界读取漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-22263
CVE编号：CVE-2025-54609
捷普SSLVPN管理系统存在弱口令漏洞
西安交大捷普网络科技有限公司经营范围包括：计算机网络路由器、网络交换机、网络终端产品、网络信息处理产品、电子产品及软件等。捷普SSLVPN管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75033
微点主动防御系统个人版存在拒绝服务漏洞
微点主动防御系统个人版，是微点佰慧（北京）信息安全技术有限公司（以下简称微点公司）自主研发的具有完全自主知识产权的新一代反病毒产品。微点主动防御系统个人版（V2.0.20266.0153）存在拒绝服务漏洞，漏洞是由于mp110005驱动未验校数据的合法性所致。攻击者可通过发送恶意请求导致计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2018-13068
WordPress插件6Storage Rentals存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件6Storage Rentals存在安全漏洞，该漏洞源于six_storage_get_user_info和six_storage_update_profile AJAX操作中的userId参数缺少所有权验证、会话绑定或nonce验证，攻击者可利用该漏洞通过提供枚举的userId值读取和修改任意租户的个人资料数据，包括姓名、电子邮件地址、电话号码、物理地址和社会安全号码。
严重程度：高
CNVD编号：CNVD-2026-23831
CVE编号：CVE-2026-9185
SchoolCMS V2.3.1后台Se***.cl***.php存在代码执行漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。Schoolcms V2.3.1后台SeoController.class.php存在代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07677
OTFCC缓冲区溢出漏洞（CNVD-2025-02614）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e41b8文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02614
CVE编号：CVE-2022-35467
Microsoft Windows Remote Desktop Protocol远程代码执行漏洞
Microsoft Windows Remote Desktop Protocol（RDP）是美国微软（Microsoft）公司的一款用于连接远程Windows桌面的应用。Microsoft Windows Remote Desktop Protocol存在远程代码执行漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-74600
CVE编号：CVE-2022-24533
北京火绒网络科技有限公司火绒终端安全管理系统存在信息泄露漏洞
火绒终端安全管理系统是一款企业版计算机安全防护软件。北京火绒网络科技有限公司火绒终端安全管理系统存在信息泄露漏洞，攻击者可利用进入后台获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-23519
Mozilla Firefox信任管理问题漏洞（CNVD-2023-15815）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在信任管理问题漏洞，攻击者可利用该漏洞在删除了安全异常的情况下，依然保持该连接为活动状态，使该证书看起来仍然受信任。
严重程度：高
CNVD编号：CNVD-2023-15815
CVE编号：CVE-2022-45419
IBM Tivoli System Automation for Multiplatforms本地权限提升漏洞
IBM Tivoli System Automation for Multiplatforms是美国IBM公司的一套集群解决方案。该方案提供系统故障检测和发起自动更正操作等功能。IBM Reliable Scalable Cluster Technology是其中的一个为多操作系统提供全面的集群环境的组件。IBM Tivoli System Automation for Multiplatforms 4.1版本和3.2.2.9版本中存在本地提权漏洞。本地攻击者可利用该漏洞提升权限，获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-02623
CVE编号：CVE-2017-1134
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2017-22578）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 55之前的版本和Firefox ESR 52.3之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22578
CVE编号：CVE-2017-7803
Google Android framework权限提升漏洞（CNVD-2017-21538）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个框架组件。Google Android中的Framework存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21538
CVE编号：CVE-2017-0666
Advantech WebAccess/SCADA存在信息泄露漏洞（CNVD-2020-48622）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在信息泄露漏洞。攻击者可利用漏洞获取远程连接密码，后台管理员密码等敏感信息。
严重程度：低
CNVD编号：CNVD-2020-48622
动易网络校园系统boardid参数存在SQL注入漏洞
动易网络校园系统是动易根据教育行业客户实际应用需求而提供的一套完整的学校网站应用解决方案，集“家校互动、知识共享、教学辅助”于一体，协助各学校网站向“服务化、学习化、协同工作”的特点发展。动易网络校园系统newreply.asp?boardid=中boardid参数存在SQL注入漏洞。攻击者利用常用SQL注入工具，可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07781