CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品Audio组件任意代码执行漏洞（CNVD-2020-49300）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在安全漏洞。攻击者可借助恶意制作的音频文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49300
CVE编号：CVE-2020-9888
Arxsys智能手术直播管理系统存在SQL注入漏洞
艾康(上海)信息技术有限公司长期致力于医院应用的软硬件技术创新与开发，是一家具备完整研发、生产、销售及技术服务能力的高新技术企业。Arxsys智能手术直播管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-23838
Adobe Experience Manager跨站脚本漏洞（CNVD-2018-08551）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。AEM 6.3版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08551
CVE编号：CVE-2018-4930
Xpdf堆缓冲区溢出漏洞（CNVD-2019-21441）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中的Stream.cc文件的‘DCTStream::decodeImage()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21441
CVE编号：CVE-2019-13281
PortlandLabs Concrete CMS跨站脚本漏洞（CNVD-2021-76088）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS中存在跨站脚本漏洞，该漏洞源于产品播客评论功能的website字段未能正确处理用户输入输入。攻击者可通过该漏洞导致客户端代码执行。
严重程度：中
CNVD编号：CNVD-2021-76088
CVE编号：CVE-2021-40106
SAP NetWeaver AS ABAP and ABAP Platform授权问题漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP and ABAP Platform存在授权问题漏洞，该漏洞源于程序未正确验证用户授权，未经身份认证的攻击者可利用该漏洞执行报告。
严重程度：中
CNVD编号：CNVD-2021-47712
CVE编号：CVE-2021-21473
Parity Ethereum client JSON-RPC配置错误漏洞
Parity Ethereum client是Ethereum（应用程序运行平台）的客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。Parity Ethereum client 1.7.8版本中的JSON-RPC存在配置错误漏洞。攻击者可利用该漏洞向JSON-RPC端点发送JSON对象利用该漏洞获取当前账户、parity设置和网络配置的信息，也可更改账户和parity的配置。
严重程度：高
CNVD编号：CNVD-2018-02803
CVE编号：CVE-2017-14460
Adobe Substance 3D Designer越界读取漏洞（CNVD-2024-27550）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 13.0.0版本及之前版本存在安全漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-27550
CVE编号：CVE-2023-48636
用友网络科技股份有限公司用友U8CRM存在任意文件读取漏洞
用友U8CRM是一款专为代理销售服务行业设计的集CRM、呼叫中心、OA核心应用于一体,提供前端营销、后端业务处理及员工管理一体化应用的管理软件。用友网络科技股份有限公司用友U8CRM存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-27592
AlpacaCMS存在命令执行漏洞
AlpacaCMS是一个开源的轻量级树状CMS系统。它基于php+mysql并以b2core MVC为底层架构。AlpacaCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-27244
GraphicsMagick缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick中存在缓冲区溢出漏洞。允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01292
CVE编号：CVE-2016-2317
Canon Oce Colorwave 500存在未明漏洞
Canon Oce Colorwave 500是日本佳能（Canon）公司的一款打印机。Canon Oce Colorwave 500 4.0.0.0版本中的Web应用程序的/home.jsp页面存在身份验证绕过漏洞。攻击者可利用该漏洞获取任意用户上传文档的备份文件。
严重程度：中
CNVD编号：CNVD-2020-18985
CVE编号：CVE-2020-10669
GNUBOARD5跨站脚本漏洞（CNVD-2021-45752）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.2.8及更早版本存在跨站脚本漏洞。攻击者可通过bbs/login.php中的url参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-45752
CVE编号：CVE-2020-18661
大华DH-SD系列摄像头存在未授权访问漏洞
浙江大华技术股份有限公司是一家以视频为核心的智慧物联解决方案提供商和运营服务商。大华DH-SD系列摄像头存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27268
WordPress插件TwitterDash跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件TwitterDash存在跨站请求伪造漏洞，允许远程攻击者劫持管理员的身份验证，在twitterDash.php页面进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2014-09206
CVE编号：CVE-2014-9368
unrar目录遍历漏洞
unrar(又名unrar-free或unrar-gpl)是使用在Linux中的一款解压缩软件。unrar 0.0.1版本中存在目录遍历漏洞。攻击者可利用该漏洞将RAR v2归档文件解压到上层目录。
严重程度：中
CNVD编号：CNVD-2017-31122
CVE编号：CVE-2017-14120
MariaDB Binary_string::free_buffer()组件内存错误引用漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB v10.6.3及更低版本存在内存错误引用漏洞，该漏洞源于/sql/sql_string.h的组件Binary_string::free_buffer()中的释放后重用错误。攻击者可利用此漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-65002
CVE编号：CVE-2022-27458
Adobe Commerce资源管理错误漏洞（CNVD-2024-24300）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce 2.4.6-p3版本和2.4.5-p5版本和2.4.4-p6版本之前存在资源管理错误漏洞，该漏洞源于存在不受控制的资源消耗漏洞，可能导致应用程序拒绝服务。攻击者可利用该漏洞造成浏览器崩溃。
严重程度：中
CNVD编号：CNVD-2024-24300
CVE编号：CVE-2024-20716
大米CMS存在代码执行漏洞
大米CMS（DamiCMS）是一个PC建站和手机建站集成一体化系统。大米CMS存在代码执行漏洞，攻击者可利用漏洞执行代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-46916
微窗CMS（Vwins）v3.0版本存在代码执行漏洞
微窗CMS(Vwins)是一款免费开源的微信公众号和支付宝服务窗管理平台系统。微窗CMS(Vwins)v3.0版本存在代码执行漏洞。该漏洞源于系统在修改配置时对于传入的参数过滤不当所致。攻击者可利用该漏洞插入一句话，获取到webshell。
严重程度：高
CNVD编号：CNVD-2018-10250
Vanguard Marketplace Digital Products PHP任意文件上传漏洞
Vanguard Marketplace Digital Products PHP是一套基于PHP的MP3等数字文件在线交易网站脚本。Vanguard Marketplace Digital Products PHP 1.4版本中存在安全漏洞。攻击者可借助添加新产品和添加产品预览操作利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2018-01628
CVE编号：CVE-2017-17874
Red Hat 389-ds-base拒绝服务漏洞
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。Red Hat 389-ds-base中存在安全漏洞。远程攻击者可通过发送特制的LDAP请求利用该漏洞造成拒绝服务（ns-slapd崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04748
CVE编号：CVE-2018-1054
Google Android权限提升漏洞（CNVD-2021-24959）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于delta_performer.cc的DeltaPerformer :: Write中存在输入验证错误。攻击者可利用该漏洞在深度保护中执行本地绕过。
严重程度：低
CNVD编号：CNVD-2021-24959
CVE编号：CVE-2021-0377
MailEnable Failed参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys Forms MAI AddRecipientsResult.aspx中Failed参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30863
CVE编号：CVE-2025-34409
interlib图书馆集群管理系统存在未授权访问漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。interlib图书馆集群管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35803
Chrony内存破坏漏洞
Chrony是用于计算机同步时间的工具，实现了NTP协议，并且可以同时作为客户端和服务器端程序，特别适合无网络连接环境中保持计算机时间准确性。Chrony在cmdmon回复槽中存在未初始化指针。经过身份验证的攻击者可以用其他命令分配或解除分配内存，强制分配新回复槽，使chronyd对无效内存写回复。
严重程度：中
CNVD编号：CNVD-2015-02543
CVE编号：CVE-2015-1822
WordPress chained-quiz跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。chained-quiz是使用在其中的一个链式测验创建插件。WordPress chained-quiz 1.1.8.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04013
CVE编号：CVE-2020-7104
Eyoucms童装外贸响应式英文网站模板存在文件上传漏洞
Eyoucms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。童装外贸响应式英文网站模板自带eyoucms内核。Eyoucms童装外贸响应式英文网站模板存在文件上传漏洞。攻击者可利用该漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-46631
Oracle MySQL Server组件远程拒绝服务漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: Types子组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09787
CVE编号：CVE-2016-8283
J2EEFAST findpage函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2eeFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于findpage函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33142
CVE编号：CVE-2024-33139
Adobe Substance 3D Stager输入验证不当漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在安全漏洞，攻击者可利用该漏洞绕过ASLR在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-44537
CVE编号：CVE-2024-20713
Nautilus ‘PixarLogDecode’函数拒绝服务漏洞
Nautilus是一款用于GNOME桌面环境中的文件管理器。Nautilus的libtiff.so文件中的‘PixarLogDecode’函数存在安全漏洞，允许远程攻击者可构建特殊的TIFF图像，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04129
CVE编号：CVE-2016-5317
HP WebInspect存在未明授权访问漏洞
HP WebInspect是一款WEB应用扫描程序。HP WebInspect存在安全漏洞，允许远程通过验证的攻击者利用漏洞获得对目标系统的访问并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-03659
CVE编号：CVE-2015-2125
四达氟塑股份有限公司系统存在任意文件下载漏洞
远程服务器 WEB 服务对用户提交的下载文件未做后缀过滤及目录控制，导致恶意攻击者可构造路径下载任意服务器文件
http://60.191.211.210:8088/yyoa/DownExcelBeanServlet?contenttype=username&contentvalue=&state=1&per_id=0
严重程度：中
CNVD编号：CNVD-2019-22954
Symantec Advanced Secure Gateway和ProxySG跨站脚本漏洞
Symantec Advanced Secure Gateway（ASG）和ProxySG都是美国赛门铁克（Symantec）公司的安全网关设备。Symantec ASG和ProxySG中存在跨站脚本漏洞。远程攻击者可利用该漏洞在管理控制台Web客户端应用程序中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08998
CVE编号：CVE-2017-13678
GNU Binutils objdump内存泄漏漏洞
GNU Binutils是一套用于创建、汇编和链接程序的工具集。GNU Binutils存在内存泄漏漏洞。该漏洞源于bucomm.c文件中display_info函数的内存管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12275
CVE编号：CVE-2025-3198
东方财富专业版存在dll劫持漏洞
东方财富专业版是东方财富网开发的一款PC端专业投资工具。东方财富专业版存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03896
EMC RSA Certificate Manager目录遍历漏洞
EMC RSA Certificate Manager（RCM）是美国易安信（EMC）公司的产品。RCM是一套提供自动执行加密密钥和数字证书管理的数字证书管理系统。RSA Certificate Manager存在目录遍历漏洞，远程未经身份验证的攻击者可利用此漏洞通过操纵应用程序的输入参数来获取对存储文件的未授权读取访问权限。
严重程度：高
CNVD编号：CNVD-2018-12492
CVE编号：CVE-2018-11051
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞（CNVD-2016-00704）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞，允许远程攻击者利用漏洞修改数据，访问数据。
严重程度：中
CNVD编号：CNVD-2016-00704
CVE编号：CVE-2016-0488
Tenda AC6 DhcpListClient函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.06.50版本存在缓冲区溢出漏洞，该漏洞源于DhcpListClient函数中page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26959
CVE编号：CVE-2025-60338
安徽旭帆信息科技有限公司EasyNVR存在信息泄露漏洞
安徽旭帆信息科技有限公司是一家专注于流媒体音视频领域的高新技术企业。安徽旭帆信息科技有限公司EasyNVR存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19802
Adobe Photoshop缓冲区溢出漏洞（CNVD-2024-09611）
Adobe Photoshop是一个由Adobe开发和发行的应用软件，用于图像处理。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-09611
CVE编号：CVE-2022-35713
BIOTRONIK CardioMessenger II-S授权问题漏洞（CNVD-2020-52056）
Biotronik CardioMessenger II-S是德国Biotronik公司的一款便携式医疗监控设备。Biotronik CardioMessenger II-S T-Line T4APP 2.20版本和II-S GSM T4APP 2.20版本中存在授权问题漏洞，该漏洞源于程序为多个身份验证使用了相同的凭证。攻击者可利用该漏洞泄露用户凭据，连接到Biotronik Remote Communication设备。
严重程度：低
CNVD编号：CNVD-2020-52056
CVE编号：CVE-2019-18252
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10315
Juniper Networks Junos OS资源管理错误漏洞（CNVD-2020-63214）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在安全漏洞，攻击者可利用该漏洞可以通过EVPN创建内存泄漏，以触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-63214
CVE编号：CVE-2020-1678
WordPress Ultimate Affiliate Pro插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ultimate Affiliate Pro插件存在跨站脚本漏洞。攻击者可利用该漏洞获取用户登录会话信息，并利用该信息伪造登录。
严重程度：中
CNVD编号：CNVD-2017-26165
新华三技术有限公司多个无线控制器产品存在弱口令漏洞
H3C WX3510H，H3C WX2510H，H3C WX3508H，H3C WX3540H是新华三技术有限公司的无线控制器。新华三技术有限公司多个无线控制器产品存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24507
libgig堆缓冲区溢出漏洞（CNVD-2018-15174）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的helper.h中的store16函数的pData[1]访问存在基于堆的缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15174
CVE编号：CVE-2018-14453
Adobe Reader和Acrobat远程代码执行漏洞（CNVD-2016-09399）
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-09399
CVE编号：CVE-2016-7012
F5 BIG IP APM OCSP拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG IP APM OCSP拒绝服务漏洞，当BIG-IP APM对包含授权信息访问 (AIA) 的证书执行OCSP 验证时，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2021-65639
CVE编号：CVE-2021-23047
TOTOLINK LR1200GB setWanCfg函数操作系统命令注入漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的setWanCfg函数的hostName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30281
CVE编号：CVE-2024-0295
WordPress Link Library plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Link Library plugin 7.2.9之前版本存在跨站脚本漏洞，该漏洞源于插件在将settingscopy参数输出回管理页面之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2023-06875
CVE编号：CVE-2021-25091
Drupal开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 6.35之前的6.x版本和7.35之前的7.x版本中的与URL有关的API函数存在开放重定向漏洞。远程攻击者可利用该漏洞将用户重定向到任意的网站，并执行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-34584
CVE编号：CVE-2015-2750
Guojiz综合内容管理系统V1.2存在文件上传漏洞
Guojiz综合内容管理系统是国内开源轻导航系统程序，基于ThinkPHP5开发，支持插件扩展，支持模板扩展。Guojiz综合内容管理系统V1.2存在文件上传漏洞，攻击者可利用该漏洞上传木马文件获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-27452
IBM API Connect信息泄露漏洞（CNVD-2020-19863）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect中存在安全漏洞。攻击者可利用该漏洞绕过访问限制，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-19863
CVE编号：CVE-2018-1874
WordPress Turn off all comments plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Turn off all comments plugin存在跨站脚本漏洞，该漏洞源于在将 rows参数输出回管理页面前未对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-47418
CVE编号：CVE-2022-1192
天融信科技集团Reporter存在XSS漏洞
天融信科技集团（简称天融信），1995年成立，是中国领先的网络安全、大数据与云服务提供商。天融信科技集团Reporter存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-46859
Seagate Media Sync权限提升漏洞
Seagate Media Sync是一款文件同步工具。Seagate Media Sync存在权限提升漏洞，该漏洞是由于Seagate Media Sync软件中未能正确处理其两个进程间通过MEDIA_AGGRE_PIPE.PIP的命名管道传输数据，并且可以通过服务的一个函数创建注册表值导致的，攻击者可利用该漏洞通过构建数据就可以进行攻击，创建一个自定义服务SYSTEM shell，实现本地权限。
严重程度：高
CNVD编号：CNVD-2022-65319
CVE编号：CVE-2022-40286
Atlassian JIRA Server和Data Center跨站请求伪造漏洞（CNVD-2021-17353）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 7.13.9之前版本和8.4.2之前的8.0.0版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞修改Wallboard设置。
严重程度：中
CNVD编号：CNVD-2021-17353
CVE编号：CVE-2019-20411
Google Android远程代码执行漏洞（CNVD-2019-35247）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35247
CVE编号：CVE-2019-2085
Microsoft Azure Sphere拒绝服务漏洞（CNVD-2020-73757）
Microsoft Azure Sphere是美国微软（Microsoft）公司的一个应用于云环境提供安全防护的设备。Microsoft Azure Sphere 20.05版本存在拒绝服务漏洞，该漏洞源于Microsoft Azure Sphere 20.05的异步ioctl功能。攻击者可利用该漏洞可以编写shell代码来触发此拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2020-73757
CVE编号：CVE-2020-35609
WordPress AP Background plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AP Background plugin存在任意文件上传漏洞，该漏洞源于advParallaxBackAdminSaveSlider() 处理程序缺少授权和文件验证不足，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-23754
CVE编号：CVE-2025-9561
socket.io存在未明漏洞
socket.io是一款支持实时双向通行的应用程序框架。socket.io存在安全漏洞，该漏洞源于程序依靠‘Math.random()’函数来创建套接字ID。攻击者可利用该漏洞猜测出套接字ID并获取socket.io服务器的访问权限，可能获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25046
CVE编号：CVE-2017-16031
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-45995）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45995
CVE编号：CVE-2024-52570
Oracle PeopleSoft Enterprise FSCM远程漏洞
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise FSCM存在安全漏洞，远程攻击者利用此漏洞影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-05842
CVE编号：CVE-2017-3570
Unitrends Backup注入漏洞
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在注入漏洞，该漏洞源于应用中的wguest帐户可通过注入PostgreSQL触发器函数来执行命令，攻击者可利用该漏洞将wguest用户升级到postgres用户。
严重程度：中
CNVD编号：CNVD-2021-95942
CVE编号：CVE-2021-43038
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27748）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27748
CVE编号：CVE-2025-30268
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2024-45435）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5版本和9.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-45435
CVE编号：CVE-2024-45087
McAfee Threat Intelligence Exchange Secondary服务器信息泄露漏洞
McAfee Threat Intelligence Exchange（TIE）美国迈克菲（McAfee）公司的一套提供安全恢复和感染防御功能的统一威胁防御系统。该系统提供全面的威胁智能感知、即时了解高级有针对性攻击的行迹和主动防护新威胁等功能。McAfee TIE 1.2.0之前版本的Secondary服务器中存在安全漏洞。由于程序为配置文件和安装日志文件分配弱权限。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-06260
CVE编号：CVE-2015-7238
Meinberg LANTIME Web Configuration Utility目录遍历漏洞
Meinberg LANTIME是德国Meinberg公司的一款NTP时间服务器。Web Configuration Utility是其中的一个Web配置工具。使用6.24.004版本固件的Meinberg LANTIME中的Web Configuration Utility的Upload Groupkey功能存在目录遍历漏洞。远程攻击者可利用该漏洞上传文件获取root权限。
严重程度：高
CNVD编号：CNVD-2018-01247
CVE编号：CVE-2017-16788
Totolink A720R命令注入漏洞
TOTOLINK A720R是一款路由器设备。TOTOLINK A720R Main处理QUERY_STRING存在输入验证漏洞，远程攻击者可以利用漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-12739
CVE编号：CVE-2021-45742
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32297）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32297
CVE编号：CVE-2017-15801
WECON LeviStudio堆缓冲区溢出漏洞
WECON LeviStudio是中国WECON公司的一套人机界面编程软件。WECON LeviStudio所有版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04644
CVE编号：CVE-2016-4533
Aruba ClearPass Policy Manager命令执行漏洞（CNVD-2021-50093）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在安全漏洞，攻击者可利用该漏洞可以任意运行底层主机上的命令。
严重程度：中
CNVD编号：CNVD-2021-50093
CVE编号：CVE-2021-34614
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-10428）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的igcore19d.dll库的‘TIFreadstripdata’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-10428
CVE编号：CVE-2019-5187
任子行云运维安全审计系统存在命令执行漏洞
任子行云运维安全审计系统是企事业IT系统内部事前预防、事中监控、事后审计强有力的支撑平台。任子行云运维安全审计系统存在命令执行漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2021-34436
Google Chrome DOM内存错误引用代码执行漏洞
Google Chrome是一款流行的WEB浏览器。Google Chrome DOM实core/events/TreeScopeEventContext.cpp存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00665
CVE编号：CVE-2014-7930
多米(DuomiCms) x3.0存在代码执行漏洞（CNVD-2018-03672）
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。多米(DuomiCms) x3.0版本中admin/admin_weixin.php文件存在代码执行漏洞，该漏洞是由于系统未能对输入的参数进行有效的过滤。攻击者可利用该漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2018-03672
Apache Spark欺骗漏洞
Apache Spark是一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark 1.0.0版本至2.1.2版本、2.2.0版本至2.2.1版本和2.3.0版本在实现中存在欺骗漏洞。当运行PySpark和SparkR时，本地攻击者可利用该漏洞连接到Spark应用程序上并冒充用户。
严重程度：中
CNVD编号：CNVD-2018-15537
CVE编号：CVE-2018-1334
NetBSD 'connect()'本地拒绝服务漏洞
NetBSD是一款基于BSD的操作系统。NetBSD 'connect()'存在本地拒绝服务漏洞，攻击者可以利用此漏洞使内核崩溃，发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2017-01014
libspf2缓冲区溢出漏洞（CNVD-2022-19088）
libspf2是一个库，它允许电子邮件系统（例如Sendmail、Postfix、Exim、Zmailer和MS Exchange）检查SPF 记录并确保电子邮件得到了来自它的域名的授权。这可以防止垃圾邮件发送者、诈骗者和电子邮件病毒/蠕虫常用的电子邮件伪造。libspf2存在缓冲区溢出漏洞，攻击者可利用该漏洞通过一个特定的SPF DNS记录执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-19088
CVE编号：CVE-2021-33912
libIEC61850缓冲区溢出漏洞（CNVD-2019-09613）
libIEC61850是IEC 61850客户端和服务器库的开源（GPLv3）实现。libIEC61850 1.3中的mms/asn1/ber_encoder.c中的BerEncoder_encodeOctetString存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-09613
CVE编号：CVE-2018-18834
Oracle E-Business Suite Oracle Interaction Center Intelligence Business Intelligence组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Interaction Center Intelligence Business Intelligence组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00602
CVE编号：CVE-2016-0554
Apple Xcode输入验证不足漏洞
Apple Xcode是苹果公司开发的‌集成开发环境。Apple Xcode存在输入验证不足漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-29331
CVE编号：CVE-2025-43505
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12259）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12259
CVE编号：CVE-2019-7122
AlienVault OSSIM和USM跨站脚本漏洞
AlienVault OSSIM和USM都是美国AlienVault公司的产品。OSSIM是一套开源的安全信息管理系统。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault OSSIM和USM 5.2版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06793
CVE编号：CVE-2016-6913
Opentext Carbonite Server Backup Portal跨站脚本漏洞
OpenText是开发和销售的企业信息管理(EIM)软件。OpenText Carbonite Server Backup Portal 8.8.7及之前版本存在跨站脚本漏洞，该漏洞源于策略创建处未对用户输入做有效过滤，允许通过身份验证的攻击者利用漏洞在创建策略时在客户端浏览器上注入JavaScript代码并执行任意命令。
严重程度：低
CNVD编号：CNVD-2021-42390
CVE编号：CVE-2020-13116
多款Apple产品System Boot输入验证漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。System Boot是其中的一个系统启动组件。多款Apple产品中的System Boot中的MIG generated代码存在输入验证漏洞。本地攻击者可利用该漏洞造成系统意外终止或在内核上执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10407
CVE编号：CVE-2016-4669
ESPCMS Ar***.php页面存在SQL注入漏洞
ESPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ESPCMS Ar***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-35039
Microsoft Windows远程代码执行漏洞（CNVD-2017-12782）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的Remote Desktop Protocol (RDP)存在远程代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-12782
CVE编号：CVE-2017-0176
Grav路径遍历漏洞（CNVD-2025-30353）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致读取任意文件。
严重程度：中
CNVD编号：CNVD-2025-30353
CVE编号：CVE-2025-66302
XPDF资源管理错误漏洞（CNVD-2022-69157）
XPDF是一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。XPDF 4.04版本存在资源管理错误漏洞，该漏洞源于在goo/gfile.cc中的gfseek（_IO_FILE*，long，int）函数发生崩溃。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-69157
CVE编号：CVE-2022-41842
libwav拒绝服务漏洞
libwav是一个使用C语言编写的wav编码库。libwav 2017-04-20及之前版本中的wav_info/wav_info.c文件的‘print_info’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-17642
CVE编号：CVE-2018-14049
Mattermost代码注入漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在代码注入漏洞，该漏洞源于无法清理代码永久链接，攻击者可利用该漏洞通过在通道上发布特制的链接来预览代码。
严重程度：中
CNVD编号：CNVD-2023-55042
CVE编号：CVE-2023-2797
郑州威科姆科技股份有限公司党员干部现代远程教育信息管理系统存在权限绕过漏洞
威科姆科技是是宽带网络多媒体应用系统解决方案及设备提供商、系统集成商和信息服务商，是北斗授时应用系统解决方案及设备提供商，主营业务有教育信息化、党员现代远程教育、北斗卫星应用。郑州威科姆科技股份有限公司党员干部现代远程教育信息管理系统存在权限绕过漏洞，攻击者利用漏洞可登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05888
SAP Enterprise Financial Services远程授权绕过漏洞（CNVD-2019-08545）
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。SAP Enterprise Financial Services存在远程授权绕过漏洞，攻击者可利用该漏洞获取未经授权的访问并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08545
CVE编号：CVE-2018-2455
Cisco Prime Infrastructure和Cisco Evolved Programmable Network Manager权限获取漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。Cisco PI 3.1之前版本和EPNM 1.2.4之前版本中存在权限获取漏洞，该漏洞源于程序使用不正确的基于角色的访问控制。远程攻击者可通过实施侦查攻击利用该漏洞获取受影响设备上的root权限。
严重程度：中
CNVD编号：CNVD-2016-03606
CVE编号：CVE-2016-1406
radare2缓冲区溢出漏洞（CNVD-2022-25196）
radare2是一套用于处理二进制文件的库和工具。radare2存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2022-25196
CVE编号：CVE-2022-0676
Telegram Desktop存在未明漏洞
Telegram是一款即时通信移动应用程序。Telegram Desktop是Telegram的桌面版。Telegram Desktop 2.1.13及之前版本中存在安全漏洞，攻击者可利用该漏洞绕过文件类型保护机制。
严重程度：中
CNVD编号：CNVD-2020-48973
CVE编号：CVE-2020-17448
Brocade Fabric OS安全绕过漏洞
Brocade Fabric OS（FOS）是美国博科通讯系统（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。command line interface（CLI）是其中的一个命令行界面。Brocade FOS CLI中的‘firmwaredownload’命令存在安全漏洞。本地攻击者可利用该漏洞绕过限制，获取root权限。
严重程度：高
CNVD编号：CNVD-2018-23086
CVE编号：CVE-2018-6436
IBM UrbanCode Deploy代码问题漏洞（CNVD-2024-20490）
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在代码问题漏洞，该漏洞源于可能不会在注销后完全使会话失效，这可能允许经过身份验证的用户冒充系统上的其他用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20490
CVE编号：CVE-2024-22358
Linux kernel资源管理错误漏洞（CNVD-2025-05375）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于在销毁网络命名空间时未正确释放设备，可能导致释放后重用。该漏洞源于网络系统或产品的环境因素不合理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-05375
CVE编号：CVE-2025-21858
Online Shopping Portal不安全的直接对象引用漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在不安全的直接对象引用漏洞，该漏洞源于订单跟踪功能没有正确实现访问控制机制，直接将客户端传送来的数据作为对象引用，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-30365
CVE编号：CVE-2025-65647
Adobe InDesign越界读取漏洞（CNVD-2022-79423）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-79423
CVE编号：CVE-2022-38416
Samsung Galaxy S8任意代码执行漏洞
Samsung Galaxy S8是韩国三星（Samsung）公司发布的一款智能手机。Samsung Galaxy S8中存在任意代码执行漏洞，该漏洞源于在将用户提交的数据拷贝到长度固定的栈的缓冲区之前未能妥当地验证数据长度。攻击者可利用该漏洞在基带处理器的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20100
CVE编号：CVE-2018-14318
OURPHP存在SQL注入漏洞（CNVD-2021-34781）
OURPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OURPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34781
CryptoNote命令执行漏洞
CryptoNote是一套加密货币系统。CryptoNote 0.8.9版本中存在安全漏洞，该漏洞源于程序未要求身份验证。远程攻击者可借助托管有恶意内容的网页利用该漏洞执行命令并控制加密货币钱包。
严重程度：中
CNVD编号：CNVD-2018-07899
CVE编号：CVE-2018-1000093
kitecms 5.1.38存在文件上传漏洞（CNVD-2020-27921）
KiteCMS开源网站内容管理系统(CMS),系统基于框架ThinkPHP5.1.*版本开发,适用个人、企业快速建站及开发需求。kitecms 5.1.38存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-27921
IBM PowerSC解释冲突漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在解释冲突漏洞，该漏洞源于未使用安全的HTTP方法，攻击者可利用该漏洞执行未经授权的文件请求修改。
严重程度：中
CNVD编号：CNVD-2024-09944
CVE编号：CVE-2023-50327