CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco SD-WAN vManage XML外部实体注入漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage 20.1.12及更早版本的web UI存在XML外部实体注入漏洞。该漏洞源于在解析某些XML文件时对XML外部实体（XXE）条目的处理不当。攻击者可通过诱使用户导入带有恶意条目的特制XML文件利用该漏洞读写文件。
严重程度：中
CNVD编号：CNVD-2020-66212
CVE编号：CVE-2020-26064
FusionPBX跨站脚本漏洞（CNVD-2019-43413）
FusionPBX是一款基于FreeSWITHC的开源企业IPPBX界面管理系统。FusionPBX 4.4.1中的app/dialplans/dialplan_detail_edit.php存在跨站脚本漏洞。远程攻击者可利用该漏洞通过Dialplan_uuid参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-43413
CVE编号：CVE-2019-19388
radare2缓冲区溢出漏洞（CNVD-2022-30438）
radare2是一套用于处理二进制文件的库和工具。radare2 5.6.8之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-30438
CVE编号：CVE-2022-1244
WordPress插件Rank Math SEO信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Rank Math SEO存在信息泄露漏洞，该漏洞源于发送数据中包含敏感信息，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2026-13239
CVE编号：CVE-2025-64351
Microsoft Windows信息泄露漏洞（CNVD-2017-12788）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12788
CVE编号：CVE-2017-8474
飞利浦智能无线音箱存在命令执行漏洞
飞利浦智能无线音箱是一款可以联网的基于人工智能的音乐播放器。飞利浦智能无线音箱存在命令执行漏洞，攻击者可利用该漏洞以管理员权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-06254
Adobe Flash Player and AIR存在未明内存破坏漏洞（CNVD-2015-00335）
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在一个未明内存破坏漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00335
CVE编号：CVE-2015-0306
Adobe Flash Player内存错误引用漏洞（CNVD-2015-02519）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在内存错误引用漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02519
CVE编号：CVE-2015-3039
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2020-45183）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server中存在跨站脚本漏洞。攻击者可通过向SharePoint服务器发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-45183
CVE编号：CVE-2020-1450
IBOS企业协同管理软件AttachController.php页面actionUpload函数存在文件上传漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件AttachController.php页面actionUpload函数存在文件上传漏洞。攻击者可利用漏洞构造表单进行文件上传，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-22779
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24099）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle iStore中的Shopping Cart组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24099
CVE编号：CVE-2018-3018
gdk-pixbuf整数溢出漏洞（CNVD-2016-03336）
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf的‘pixops_composite_nearest’、‘pixops_composite_color_nearest’和‘pixops_process’函数中存在整数溢出漏洞。攻击者可利用该漏洞造成溢出。
严重程度：中
CNVD编号：CNVD-2016-03336
CVE编号：CVE-2015-8875
Google Chrome Autofill代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Autofill存在代码执行漏洞，远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-65581
CVE编号：CVE-2022-0106
ForU CMS存在逻辑缺陷漏洞
4UCMS信息科技有限公司成立于2005年，专注于企业级和个人的网络整合营销服务，率先提供全方位、系统化、细分化的专业网络整合营销解决方案。ForU CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞进行系统重安装。
严重程度：中
CNVD编号：CNVD-2020-27194
Cisco Data Center Network Manager信息泄露漏洞（CNVD-2020-48219）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.4(1)之前版本存在信息泄露漏洞。该漏洞源于对受影响设备上机密信息的保护不足。攻击者可通过访问本地文件系统利用该漏洞查看敏感数据，从而可提升权限。
严重程度：低
CNVD编号：CNVD-2020-48219
CVE编号：CVE-2020-3520
ZZCMS建站系统专题模块ztb参数存在SQL注入漏洞
ZZCMS 用产品招商型模板，可快速搭建产品招商网站。ZZCMS建站系统专题模块ztb参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29848
Google Android kernel ION子系统提权漏洞（CNVD-2017-03805）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能设备）等中并以Linux为基础的开源操作系统。kernel ION是其中的一个内核内存管理子系统。Android中的kernel ION子系统存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03805
CVE编号：CVE-2017-0508
Apartment Management System employee_salary_setup.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/setting/employee_salary_setup.php中参数ddlEmpName缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29462
CVE编号：CVE-2025-9601
Polycom VVX Web接口强制修改admin密码漏洞
Polycom是基于标准的统一通信 (UC) 解决方案的全球领导者，致力于远程呈现、视频和语音等领域。Polycom VVX Web接口可强制修改admin密码漏洞，该漏洞要求用户访问Polycom VoIP电话的Web界面中的“user”帐户，用户可以使用几步提升权限，并成为admin用户，并看到该账户里详细帐户信息。
严重程度：高
CNVD编号：CNVD-2017-01060
Xceedium Xsuite命令注入漏洞
Xceedium Xsuite是美国Xceedium公司的一套对混合云环境提供访问控制、监控和记录功能的统一身份管理解决方案。该方案支持基于角色或单个用户制定访问控制策略。Xceedium Xsuite存在安全漏洞，允许未经身份验证的攻击者利用此漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-05473
CVE编号：CVE-2015-4664
Wordpress <=4.6.1使用语言文件任意代码执行漏洞
WordPress 是一个以 PHP 和 MySQL 为平台的自由开源的博客软件和内容管理
系统。Wordpress <=4.6.1版本中使用语言文件存在任意代码执行漏洞。由于网站使用攻击者提前构造好的语言文件来对网站、主题、插件等等来进行翻译的话，可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08967
DSMall存在SQL注入漏洞
DSMall是一款综合商城平台系统。DSMall存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24718
南京遂腾网络科技有限公司建站系统存在SQL注入漏洞
南京遂腾网络科技有限公司是一家专注于互联网品牌建设的公司。南京遂腾网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33060
IBM CICS Transaction Gateway for Multiplatforms凭证保护不足漏洞
IBM CICS Transaction Gateway是美国国际商业机器（IBM）公司的一个用于企业CICS资产现代化的连接器。IBM CICS Transaction Gateway for Multiplatforms存在安全漏洞，该漏洞源于未使用安全的方法传输或存储身份验证凭据，攻击者可利用该漏洞进行未经授权的拦截和检索。
严重程度：中
CNVD编号：CNVD-2024-43184
CVE编号：CVE-2023-50310
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-70143）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader)是由Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞当前用户的上下文中实现任意读/写系统信息。
严重程度：低
CNVD编号：CNVD-2021-70143
CVE编号：CVE-2021-28637
Open-School Community Edition跨站脚本漏洞
Open-School是一套基于Web的学校管理软件。该软件提供在线收费、考勤和在线图书馆等功能。Open-School Community Edition是Open-School的社区版。Open-School Community Edition 2.2版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12685
CVE编号：CVE-2014-9126
PHOENIX CONTACT FL SWITCH 3xxx、4xxx和48xxx Series栈缓冲区溢出漏洞
PHOENIX CONTACT FL SWITCH 3xxx、4xxx和48xxx Series等都是德国菲尼克斯电气（Phoenix Contact）集团的不同系列的交换机设备。使用1.0版本至1.32版本固件的PHOENIX CONTACT FL SWITCH 3xxx、4xxx和48xxx Series产品中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞未授权访问交换机操作系统文件并向操作系统中注入可执行代码。
严重程度：高
CNVD编号：CNVD-2018-14414
CVE编号：CVE-2018-10731
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91158）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91158
CVE编号：CVE-2022-42346
LogonTracer跨站脚本漏洞
LogonTracer是一款可视化的Windows日志分析工具，它可以通过分析Windows Active Directory事件日志检查恶意登录。LogonTracer1.2.0及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户的web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2019-01320
CVE编号：CVE-2018-16165
Ipython跨站脚本漏洞
IPython是IPython团队开发的一个Python的原生交互式shell的增强版。Ipython 3.2之前的3.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34861
CVE编号：CVE-2015-4706
Siemens SmartVNC资源管理错误漏洞
Siemens SmartVNC是一款德国西门子（Siemens）公司的一个工控设备。SmartVNC 存在资源管理错误漏洞。攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37749
CVE编号：CVE-2021-27385
阿里云计算有限公司EDAS配置中心存在未授权访问漏洞
阿里云计算有限公司是的云计算及人工智能科技公司，致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工智能成为普惠科技。阿里云计算有限公司EDAS配置中心存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-75213
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05906）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 9版本至10版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05906
CVE编号：CVE-2015-2485
Rust资源管理错误漏洞（CNVD-2021-31920）
Rust是Mozilla基金会的一款通用、编译型编程语言。through crate for Rust  2021-02-18及之前版本存在资源管理错误漏洞，该漏洞源于map函数出现双重释放。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-31920
CVE编号：CVE-2021-29940
Google Android Media framework信息泄露漏洞（CNVD-2020-31525）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10中的Media framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-31525
CVE编号：CVE-2020-0113
IBM Sterling Connect:Direct for UNIX栈缓冲区溢出漏洞
IBM Sterling Connect：Direct是美国IBM公司的一套基于文件的点对点文件传输解决方案。基于Unix平台的IBM Sterling Connect：Direct 中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-49512
CVE编号：CVE-2020-4587
InHand Networks InRouter302硬编码凭证漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 3.5.37版本存在硬编码凭证漏洞，攻击者可利用该漏洞发送特制的网络请求从而导致执行特权操作。
严重程度：中
CNVD编号：CNVD-2022-59174
CVE编号：CVE-2022-27172
Ruby REST Client信息泄露漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。REST Client（又名rest-client）是其中的一个简单的HTTP和REST客户端。Ruby REST Client 1.7.3之前版本存在安全漏洞。由于程序记录用户名和密码。本地攻击者可通过读取日志利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02841
CVE编号：CVE-2015-3448
Discourse信息泄露漏洞（CNVD-2022-05506）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在信息泄露漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05506
CVE编号：CVE-2022-21642
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61784）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Windows Media Service允许在任意位置创建文件，攻击者可通过运行特制应用程序利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2021-61784
CVE编号：CVE-2020-1068
Perl XML-LibXML模块任意代码执行漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种的跨平台编程语言。XML-LibXML是其中的一个基于Debian中的XML文件转换模块。Perl的XML-LibXML模块（<=2.0129）存在任意代码执行漏洞，远程攻击者可利用该漏洞通过控制replaceChild调用的参数来执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-16006
CVE编号：CVE-2017-10672
360安全浏览器存在绕过同源策略漏洞
360安全浏览器(360 Security Browser)是360安全中心推出的一款基于IE和Chrome双内核的浏览器，是世界之窗开发者凤凰工作室和360安全中心合作的产品。360安全浏览器8.1.1.122版本存在绕过同源策略漏洞，该漏洞产生的原因是网络字体在下载的时候未禁止跨域，导致使用跨域字体。
严重程度：中
CNVD编号：CNVD-2016-06587
Cimg拒绝服务漏洞
CImg是一款开源的用于图像处理的C++工具库。CImg 220版本中的CImg.h文件的load_bmp存在安全漏洞。攻击者可借助特制的bmp图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05444
CVE编号：CVE-2018-7587
Oracle MySQL Server存在未明漏洞（CNVD-2020-41755）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Privileges组件存在安全漏洞。攻击者可利用该漏洞控制MySQL Server，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41755
CVE编号：CVE-2020-14663
eXtplorer信息泄露漏洞
eXtplorer是一款基于PHP的文件管理器。eXtplorer中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22990
CVE编号：CVE-2019-7305
OurPHP后台存在任意文件上传漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OurPHP（傲派建站系统）的管理后台“全局/界面”模块下的上传文件管理模块具有隐藏的文件上传功能，由于未对上传文件扩展名进行安全检查，攻击者可以在登录管理后台后上传任意扩展名文件，该模块还具有上传压缩文件自动解压功能，在解压前后同样未检查解压缩出来的文件扩展名，还可以将要上传的文件打包到压缩文件后再上传，一定程度上可以绕过安全系统的监测。
严重程度：高
CNVD编号：CNVD-2016-06042
ERPNext反射型跨站脚本漏洞
ERPNext是一款免费、开源的集成企业资源计划软件。ERPNext 11.1.47存在反射型跨站脚本漏洞。攻击者可通过blog/ URI的PATH_INFO利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-18552
CVE编号：CVE-2019-20516
WordPress插件Ultimate Profile Builder跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Profile Builder是一款wordpress的插件。WordPress插件Ultimate Profile Builder存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
严重程度：中
CNVD编号：CNVD-2015-03011
SonicWall Email Security Appliance信任管理问题漏洞
SonicWall Email Security Appliance是美国SonicWall公司的一款电子邮件安全防护设备。SonicWall Email Security Appliance 10.0.2及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2019-47191
CVE编号：CVE-2019-7488
WordPress wp-concours插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-concours plugin是使用在其中的一个比赛创建插件。WordPress wp-concours插件1.1及之前的版本中存在跨站脚本漏洞。远程攻击者可通过向includes/concours_page.php文件发送‘result_message’参数利用该漏洞注入任意的Werb脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-37762
CVE编号：CVE-2017-17719
Juniper Networks Junos OS存在未明漏洞（CNVD-2021-28794）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS 存在安全漏洞，攻击者可利用该漏洞通过IPSec欺骗包SRX，触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28794
CVE编号：CVE-2020-1657
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28675）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28675
CVE编号：CVE-2019-8057
HPE Intelligent Management Center (IMC) iccSelectDevType表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在iccSelectDevType表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24022
CVE编号：CVE-2019-11941
SWFTools拒绝服务漏洞（CNVD-2017-15104）
SWFTools是一个用于处理Adobe Flash文件（SWF文件）的实用程序工具集。SWFTools 0.9.2版本中的lib/rxfswf.c文件的‘swf_FoldSprite()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15104
CVE编号：CVE-2017-11100
助讯通存在内存破坏漏洞
助讯通（WinEIM）是一款企业即时通讯软件。助讯通软件（客户端）在处理文件夹传送时存在内存破坏漏洞，允许攻击者通过构造畸形的文件夹可导致远程程序崩溃，如若成功利用，可造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-02792
浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞（CNVD-2021-51488）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司智慧园区综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51488
Foxit Reader任意文件创建漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader存在任意文件创建漏洞，攻击者可利用此漏洞通过特制的恶意文件可以在任意位置创建文件，从而导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96087
CVE编号：CVE-2023-40194
Accusoft ImageGear堆溢出漏洞
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.8中GIF解析器解码LZW压缩流的方式存在堆溢出漏洞。攻击者可通过特制文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-12105
CVE编号：CVE-2020-13572
Oracle Java SE Libraries子件存在未明漏洞（CNVD-2015-00575）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Libraries子件存在未明安全漏洞，允许未验证攻击者利用漏洞通过多种协议进行攻击，成功利用漏洞可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00575
CVE编号：CVE-2014-6549
Docker代码问题漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker 1.13.1-108.git4ef4b30.el7版本（使用在Red Hat Enterprise Linux 7版本）中的runc存在安全漏洞。攻击者可利用该漏洞入侵容器主机或该主机上其他容器。
严重程度：中
CNVD编号：CNVD-2020-50137
CVE编号：CVE-2020-14300
ImageMagick 'LoadOpenCLDevices'函数空指针解引用漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7版本中的MagickCore/opencl.c文件的'LoadOpenCLDevices'函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-07711
CVE编号：CVE-2017-18253
cad智能弱电存在dll劫持漏洞
上海晓材科技是中国建筑装饰及相关制造业的互联网软件与工程数据服务商。cad智能弱电存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-33720
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28468）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的PIA Searc子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28468
CVE编号：CVE-2019-2423
多款Huawei产品OSPF协议MaxAge LSA拒绝服务漏洞
AC6005是华为技术有限公司推出的无线接入控制器AC(AccessController)。AR1200和AR3200是路由器产品。AR207是华为AR200系列企业路由器中的基础机型。多款Huawei产品OSPF协议中的MaxAge LSA存在拒绝服务漏洞。当设备接收到特定LSA报文，LS (Link Status)老化时间会被设置为MaxAge，即3600秒。攻击者可以利用这个漏洞毒化路由表并发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-25426
Apache PDFBox内存溢出漏洞
Apache PDFBox是美国阿帕奇（Apache）基金会的一款基于Java语言的开源工具库。该产品提供PDF文档创建和编辑等功能。Apache PDFBox存在安全漏洞，该漏洞源于精心制作的PDF文件可以在加载文件时触发OutOfMemory-Exception异常。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24246
CVE编号：CVE-2021-27906
多款华为服务器信息泄露漏洞
华为Tecal RH1288 V2等都是中国华为（Huawei）公司的服务器。多款华为服务器中存在信息泄露漏洞。攻击者可利用该漏洞在Web UI的Online Users页面中查看所有在线用户的会话ID。
严重程度：中
CNVD编号：CNVD-2017-04635
CVE编号：CVE-2014-9691
Synology DiskStation Manager操作系统命令注入漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager存在安全漏洞，该漏洞允许远程认证用户通过realname参数执行任意代码。远程认证攻击者可通过realname参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26373
CVE编号：CVE-2021-29083
深圳黄河数字Histream产品网络摄像机存在未授权访问漏洞
Histream网络摄像机为顾客提供完整的网络视频监控产品及整体解决方案。深圳黄河数字Histream产品网络摄像机存在未授权访问漏洞，攻击者可利用该漏洞直接获取管理用户名和密码，直接登录设备监控摄像头。
严重程度：高
CNVD编号：CNVD-2017-23397
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39582）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC’s firmware Web management page存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39582
CVE编号：CVE-2021-28183
Siemens SIMATIC S7-1200和S7-1500 CPU系列内存保护绕过漏洞
Siemens SIMATIC S7-1200和S7-1500 CPU系列产品设计用于工业环境中的离散和连续控制，如全球制造业、食品和饮料以及化学工业。Siemens SIMATIC S7-1200和S7-1500 CPU系列存在安全漏洞。未经验证的远程攻击者可利用漏洞将任意数据和代码写入受保护的内存区域，或读取敏感数据以发起进一步的攻击。
严重程度：高
CNVD编号：CNVD-2021-37944
CVE编号：CVE-2020-15782
畅捷通信息技术股份有限公司畅捷CRM存在文件上传漏洞
畅捷通信息技术股份有限公司是用友旗下成员企业。畅捷通致力于为小微企业提供社交化、个性化、服务化、小量化的生意管理支持。畅捷通信息技术股份有限公司畅捷CRM存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-51297
剑鱼论坛存在任意文件下载漏洞
剑鱼论坛是鲶鱼CMS官方公开发布的一款bbs论坛系统。剑鱼论坛存在任意文件下载漏洞，攻击者可利用该漏洞下载数据库备份文件。
严重程度：低
CNVD编号：CNVD-2020-47675
Metinfo SQL注入漏洞（CNVD-2021-61761）
MetInfo一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo 6.1.3版存在SQL注入漏洞，攻击者可通过basic.php中的dosafety_emailadd操作利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-61761
CVE编号：CVE-2020-18175
狂雨小说cms后台存在命令执行漏洞（CNVD-2020-68554）
狂雨小说内容管理系统提供一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。狂雨小说cms后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-68554
ProjectSend跨站脚本漏洞（CNVD-2023-07917）
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend r1606之前版本存在跨站脚本漏洞，攻击者利用该漏洞在管理员帐户中执行任意javascript。
严重程度：中
CNVD编号：CNVD-2023-07917
CVE编号：CVE-2023-0607
IBM DB2存在未明漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-47601
CVE编号：CVE-2020-4420
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09070）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和JRockit中的Security组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09070
CVE编号：CVE-2018-2783
IBM PureApplication System信息泄露漏洞（CNVD-2019-17144）
IBM PureApplication System是美国IBM公司的一套专为事务性Web和数据库应用程序而设计的平台系统。该系统能够处理工作负载，并可通过单一的控制台对所有配置进行维护和更新。IBM PureApplication System中存在信息泄露漏洞，该漏洞源于程序将敏感信息存储在可由本地用户读取的日志文件中，本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17144
CVE编号：CVE-2019-4225
GraphicsMagick ReadMIFFImage函数存在内存泄露漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick ReadMIFFImage函数存在内存泄露漏洞。攻击者可利用该漏洞使系统可用内存减少甚至枯竭，出现系统异常假死或者程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-23502
Vercel Next.js权限绕过漏洞
Next.js是Vercel开源的一个React框架。Vercel Next.js存在权限绕过漏洞，该漏洞源于如果授权检查发生在中间件中，攻击者可利用该漏洞绕过授权检查。
严重程度：高
CNVD编号：CNVD-2025-05716
CVE编号：CVE-2025-29927
Apache Traffic Server资源管理错误漏洞（CNVD-2026-30703）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在资源管理错误漏洞，该漏洞源于在处理HostDB SRV记录时未能正确释放内存，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-30703
CVE编号：CVE-2026-58175
Online Ordering System SQL注入漏洞（CNVD-2022-55722）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/admin/products/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55722
CVE编号：CVE-2022-31328
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78730）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78730
CVE编号：CVE-2021-37920
河南亿普格计算机科技有限公司建站系统存在Cookie欺骗漏洞
河南亿普格计算机科技有限公司是一家专注企业网络营销落地的服务机构。河南亿普格计算机科技有限公司建站系统存在Cookie欺骗漏洞，攻击者通过已验证成功的Cookie，利用漏洞无需身份验证即可访问后台管理。
严重程度：中
CNVD编号：CNVD-2018-18299
VMware ESXi ‘SLPDProcessMessage()’函数远程代码执行漏洞
VMware ESXi是一种直接安装在物理服务器上，并将物理服务器划分成多个虚拟机的裸机虚拟化管理程序。该程序具有占用磁盘空间少、更高的可靠性和安全性等特点。VMware ESXi存在远程代码执行漏洞，允许远程攻击者可利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07266
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27758）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27758
CVE编号：CVE-2019-2461
WordPress eDS Responsive Menu plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress eDS Responsive Menu plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15102
CVE编号：CVE-2025-49971
Delta Electronics CNCSoft越界写入漏洞
Delta Electronics CNCSoft是中国台达电子（Delta Electronics）公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-26913
CVE编号：CVE-2025-47727
禅道项目管理软件存在未授权访问漏洞
禅道项目管理软件是国产的开源项目管理软件。禅道项目管理软件存在未授权访问漏洞。攻击者可利用漏洞获取数据库敏感信息，并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-03697
多款Mozilla产品拒绝服务漏洞（CNVD-2024-37197）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在拒绝服务漏洞，该漏洞是由于在垃圾收集过程中错误地JITting参数导致空闲后使用造成的。攻击者可利用此漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-37197
CVE编号：CVE-2024-3857
Apple macOS缓冲区溢出漏洞（CNVD-2021-00023）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在缓冲区溢出漏洞。该漏洞源于FontParser的一个未知函数。攻击者可利用漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-00023
CVE编号：CVE-2020-27952
QEMU竞争条件漏洞（CNVD-2021-39777）
QEMU是一套模拟处理器软件。QEMU存在安全漏洞。攻击者可利用漏洞提升其在系统上的权限。
严重程度：高
CNVD编号：CNVD-2021-39777
CVE编号：CVE-2021-20181
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15560）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15560
CVE编号：CVE-2025-46933
Red Hat SSSD信息泄露漏洞
SSSD是一款用于管理对远程目录和身份验证机制访问的守护进程。Red Hat SSSD 1.16.0之前版本中的‘sysdb_search_user_by_upn_res()’函数存在信息泄露漏洞，该漏洞源于在查询本地缓存时，程序未能过滤请求。攻击者可利用该漏洞检索密码散列。
严重程度：中
CNVD编号：CNVD-2018-16309
CVE编号：CVE-2017-12173
SANE Backends代码问题漏洞
SANE Backends是一款用于调节软件与数字成像设备之间通信的应用程序编程接口（API）和通信协议。SANE Backends 1.0.30之前版本中的‘epsonds_net_read’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-41088
CVE编号：CVE-2020-12866
LebiShop商城后台选择皮肤目录遍历漏洞
LebiShop商城系统是一款使用ASP.NET语言的网上商城系统。该系统在中小电商企业中应用广泛。该商城系统的管理后台提供了模板管理功能，在编辑模板中的页面时，提供了选择皮肤文件功能，该功能的folder参数未进行严格的限制，攻击者可以通过传入../跳出模板目录浏览任意文件夹中的文件。
严重程度：中
CNVD编号：CNVD-2016-03553
OpenClaw发送者策略绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在发送者策略绕过漏洞，攻击者可利用该漏洞绕过发送者限制并与机器人交互。
严重程度：中
CNVD编号：CNVD-2026-17894
CVE编号：CVE-2026-33578
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25657）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25657
CVE编号：CVE-2024-28909
Horde_Image远程代码执行漏洞
Horde_Image是美国Horde公司的一个图像编辑的包，它能够提供颜色高亮显示、图像效果编辑等功能。Horde_Image 2.5.0之前的2.x版本中存在远程代码执行漏洞。远程攻击者可通过发送特制的GET请求利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14445
CVE编号：CVE-2017-9774
Cisco NX-OS命令注入漏洞（CNVD-2019-14620）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给特定CLI命令的参数未进行充分验证。本地认证攻击者可利用该漏洞以root权限级别在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14620
CVE编号：CVE-2019-1784
OpenRefine XML外部实体注入漏洞
OpenRefine是一款独立的开源桌面应用程序，用于数据清理和将数据转换为其他格式。3.1及更早版本的OpenRefine中的数据导入功能存在XML外部实体注入(XXE)漏洞。攻击者可通过特制zip文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-24030
CVE编号：CVE-2018-20157
ismartgate PRO跨站请求伪造漏洞
iSmartGate是一款智能车库开门系统。ismartgate PRO存在跨站请求伪造漏洞，允许远程攻击者可以利用漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2021-01054
CVE编号：CVE-2020-12841
Google Android IntentFilter存在反序列化内存溢出漏洞
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android IntentFilter存在反序列化内存溢出漏洞。该漏洞是Android系统服务 ActivityManagerService中有一个接口registerReceiver()，参数在服务端进行反序列化时，可能导致内存溢出。允许攻击者利用漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-36965
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25192）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA mouseUp事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25192
CVE编号：CVE-2018-17627
WordPress Quick Subscribe plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Quick Subscribe plugin 1.7.1版本及之前版本存在跨站请求伪造漏洞，该漏洞源于缺少CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改它们。
严重程度：低
CNVD编号：CNVD-2022-55709
CVE编号：CVE-2022-1792
WTCMS任意PHP代码执行漏洞
WTCMS是一套基于ThinkPHP的内容管理系统（CMS）。WTCMS 1.0版本中存在任意PHP代码执行漏洞，远程攻击者可借助邮箱设置中的注册邮件模板页面来上传图像文件利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2019-04682
CVE编号：CVE-2019-8908
Puppet Enterprise不正确凭证管理漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise 2016.4.5之前的版本和2017.2.1之前的版本中存在安全漏洞。该漏洞产生的原因是Puppet Enterprise在返回带标签的RBAC访问令牌之前未能能正确认证用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-04708
CVE编号：CVE-2017-2297
Apache HTTP Server代码问题漏洞（CNVD-2026-21692）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在代码问题漏洞，该漏洞是由于mod_dav_lock中的空指针取消引用引起的。攻击者可利用该漏洞通过恶意请求导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2026-21692
CVE编号：CVE-2026-29169
PHPSHE商城系统 v1.7存在任意文件读取漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统 v1.7存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-05725