CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Unified Communications Manager和Cisco Unity Connection信息泄露漏洞
Cisco Unity Connection（UC）和Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）都是美国思科（Cisco）公司的产品。Cisco Unity Connection是一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。Cisco Unified Communications Manager是一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager和Cisco Unity Connection信息泄露漏洞，攻击者可以利用该漏洞窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50627
CVE编号：CVE-2022-20752
Newforma Project Center Server开放重定向漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工（AEC）行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在开放重定向漏洞，该漏洞源于文件/DownloadWeb/hyperlinkredirect.aspx中参数nhl未经验证的重定向，攻击者可利用该漏洞导致URL重定向攻击。
严重程度：中
CNVD编号：CNVD-2025-25475
CVE编号：CVE-2025-35059
Cisco TelePresence Server跨帧脚本漏洞
Cisco TelePresence Server Software是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。Web UI是其中的一个Web界面。Cisco TelePresence Server Software中的Web UI存在安全漏洞，该漏洞源于Web UI未能充分的保护HTML内联框架。远程攻击者可通过诱使用户并将其导航到攻击者控制的Web页面利用该漏洞执行任意脚本代码，实施点击劫持或其他对客户端浏览器的攻击。
严重程度：中
CNVD编号：CNVD-2018-11283
CVE编号：CVE-2018-0326
闪灵Flash cms O_id参数存在SQL注入漏洞
闪灵Flash cms是淄博闪灵网络科技有限公司开发的一款企业建站系统。闪灵Flash cms /member/member_wuliu.asp页面O_id参数存在SQL注入漏洞。该漏洞源于程序未能对用户提交的数据进行过滤。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08876
Google Chrome释放后重用漏洞（CNVD-2021-41140）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的WebAuthentication存在释放后重用漏洞，远程攻击者可破坏已将信用卡保存在其 Google 帐户中的用户的渲染器进程，利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-41140
CVE编号：CVE-2021-30528
QEMU 'hw/usb/hcd-xhci.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01955
CVE编号：CVE-2017-5973
Huawei Mate 30弱算法漏洞（CVE-2021-22307）
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 10.0.0.203(C00E201R7P2)版本存在弱算法漏洞。该漏洞源于程序未对应受保护模块进行充分保护。本地攻击者可利用该漏洞影响产品特定模块完整性。
严重程度：中
CNVD编号：CNVD-2021-07517
CVE编号：CVE-2021-22307
WordPress LearnDash LMS跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。LearnDash LMS是使用在其中的一个学习管理系统构建插件。WordPress LearnDash LMS 3.1.2之前版本中的ld-profile搜索字段存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03544
CVE编号：CVE-2020-7108
VMware Cloud Foundation信息泄露漏洞
VMware Cloud Foundation是美国威睿（VMware）公司的一套一体化混合云平台。该平台包括运维自动化、基础架构自动配置和集成式生命周期管理等功能。VMware Cloud Foundation存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-11531
CVE编号：CVE-2025-41230
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-06865）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于与arm64的WASM中的寄存器分配问题相关的边界错误。远程攻击者利用该漏洞可在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-06865
CVE编号：CVE-2022-31740
MediaWiki输入验证错误漏洞（CNVD-2021-35230）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在输入验证错误漏洞，该漏洞源于未能验证oarc_version参数的长度。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35230
CVE编号：CVE-2021-31555
Microsoft Windows Bluetooth Service资源管理错误漏洞
Microsoft Windows Bluetooth Service是美国微软Microsoft公司的一个蓝牙驱动程序。Microsoft Windows Bluetooth Service存在资源管理错误漏洞，该漏洞源于共享资源同步不当导致的竞争条件，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-29344
CVE编号：CVE-2025-59220
Xiaomi R3600存在未明漏洞（CNVD-2021-19777）
Xiaomi R3600是中国小米科技（Xiaomi）公司的一款无线路由器。Xiaomi R3600 ROM 1.0.20之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-19777
CVE编号：CVE-2020-14095
北京超图软件股份有限公司SuperMap iServer存在文件上传漏洞
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器，提供全功能的GIS服务发布、管理与聚合能力，并支持多层次的扩展开发。北京超图软件股份有限公司SuperMap iServer存在文件上传漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-21951
Google Android拒绝服务漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于gatt_sr.cc文件的build_read_multi_rsp函数包含一个逻辑错误，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-11430
CVE编号：CVE-2024-43763
LiquidFiles跨站脚本包含漏洞
LiquidFiles是一款虚拟设备，可帮助公司和组织快速安全地发送、接收和共享大型文件。LiquidFiles 3.3.19之前版本存在跨站脚本包含漏洞，攻击者可通过诱使用户打开链接通过messages/sent?format=js and popup?format=js利用该漏洞获取加密的电子邮件内容。
严重程度：中
CNVD编号：CNVD-2021-44717
CVE编号：CVE-2020-29072
Kguard Digital Video Recorder安全绕过漏洞
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在安全绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04368
node-mpv格式化字符串错误漏洞
node-mpv是一款基于Node.js的MPV播放器模块。mpv 0.33.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过精心制作的m3u播放列表文件实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-38078
CVE编号：CVE-2021-30145
FitTime App存在存储型跨站脚本漏洞
FitTime是一款移动健身App，通过真人全程教学的自有版权健身视频。FitTime App存在存储型跨站脚本漏洞，由于程序未能充分过滤用户提供的输入。攻击者可利用漏洞植入跨站代码，获取管理员cookie等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-09718
OpenClinic GA SQL注入漏洞（CNVD-2021-34998）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本中的listImmoLabels.jsp中的immoService参数存在SQL注入漏洞。攻击者可通过HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34998
CVE编号：CVE-2020-27243
Google Android权限提升漏洞（CNVD-2025-10929）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于程序未正确检查权限，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-10929
CVE编号：CVE-2024-49742
LibVNCServer输入验证错误漏洞
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.12及之前版本中的libvncclient/cursor.c文件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-33337
CVE编号：CVE-2019-20788
Wireshark WCP Dissector 'epan/dissectors/usb.c'远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-04529
CVE编号：CVE-2015-4651
Foxit Reader信息泄露漏洞（CNVD-2021-36658）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.1.37576版对嵌入在PDF文件中的U3D对象的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36658
CVE编号：CVE-2021-31469
Adobe Photoshop CC命令注入漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-27614
CVE编号：CVE-2019-7968
GPAC空指针解引用漏洞（CNVD-2021-30201）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1之前版本中的filedump.c中的dump_isom_sdp函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30201
CVE编号：CVE-2020-23932
用友网络科技股份有限公司用友NC存在任意文件读取漏洞
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司NC存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00692
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17946）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17946
CVE编号：CVE-2020-10455
深圳市易优缘科技有限公司虚拟恋人APP存在拒绝服务漏洞
虚拟恋人app是易优缘科技有限公司打造的一款声音互动平台。深圳市易优缘科技有限公司虚拟恋人APP存在拒绝服务漏洞，攻击者可以利用漏洞导致设备重启。
严重程度：低
CNVD编号：CNVD-2020-42044
IBM Maximo for Civil Infrastructure跨站脚本漏洞
IBM Maximo for Civil Infrastructure集成了检查、缺陷跟踪和维护活动，可帮助组织改善资产寿命，保持关键系统的正常运行并降低民用基础设施的总拥有成本。IBM Maximo for Civil Infrastructure 7.6.2存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-11051
CVE编号：CVE-2021-20446
Google Android Framework拒绝服务漏洞（CNVD-2020-07208）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 10中的Framework组件存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-07208
CVE编号：CVE-2020-0021
Heybbs后台re***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs后台re***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27148
多款IBM DB2产品本地提权漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。多款IBM DB2产品未能正确验证载入库之前的输入，允许本地攻击者可利用漏洞通过构建恶意的库在执行SETGID和SETUID二进制的位置中获取root权限。
严重程度：高
CNVD编号：CNVD-2016-08086
CVE编号：CVE-2016-5995
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2018-08860）
Microsoft Windows 10和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709是一套服务器操作系统。Windows Hyper-V是其中的一款虚拟化产品。Microsoft Windows Hyper-V中存在信息泄露漏洞，该漏洞源于程序未能正确的校验用户提交的输入。本地攻击者可通过运行特制的应用程序利用该漏洞获取敏感的主机系统内存信息。
严重程度：低
CNVD编号：CNVD-2018-08860
CVE编号：CVE-2018-0964
PHP Scripts Mall Readymade PHP Classified Script SQL注入漏洞
PHP Scripts Mall Readymade PHP Classified Script是印度PHP Scripts Mall公司的一套基于PHP的分类信息网站脚本。该脚本支持在线销售、广告分类以及房地产信息展示等。PHP Scripts Mall Readymade PHP Classified Script 3.3版本中存在SQL注入漏洞。远程攻击者可通过向/categories发送‘subctid’或‘mctid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37375
CVE编号：CVE-2017-17626
Cisco IOS XR资源管理错误漏洞（CNVD-2025-21253）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21253
CVE编号：CVE-2025-20340
JerryScript缓冲区溢出漏洞（CNVD-2020-49700）
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript 2.3.0及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-49700
CVE编号：CVE-2020-24344
Oracle Database Server Vault component未授权访问漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server Database Vault component存在未授权访问漏洞，攻击者可利用该漏洞创建公共同义词的网络访问权限，通过Oracle Net入侵数据库库。该漏洞的成功攻击可能导致对数据库Vault可访问数据的未授权更新、插入或删除访问权限，以及对数据库Vault可访问数据子集的未授权读取数据。
严重程度：中
CNVD编号：CNVD-2020-70271
CVE编号：CVE-2020-14736
Dell SecureWorks app for iOS中间人攻击漏洞
Dell SecureWorks app for iOS是美国戴尔（Dell）公司的一套基于iOS系统用于访问Dell SecureWorks公司安全信息的移动应用程序。Dell SecureWorks app for iOS 2.1之前版本中存在中间人攻击漏洞。攻击者可利用该漏洞借助特制的证书实施中间人攻击，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01972
CVE编号：CVE-2016-2268
Huawei HarmonyOS hidebug模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS hidebug模块存在权限控制漏洞，攻击者可利用此漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-22307
CVE编号：CVE-2024-51526
Microsoft Windows远程执行代码漏洞（CNVD-2016-11021）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。当Windows映像文件加载功能无法正确处理格式不正确的图像文件时，存在远程代码执行漏洞。攻击者可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11021
CVE编号：CVE-2016-7212
IBM MQ信息泄露漏洞（CNVD-2023-41892）
IBM MQ（IBM WebSphere MQ）是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ 8.0版本、9.0版本和9.1版本存在信息泄露漏洞，该漏洞源于当堆栈跟踪中返回详细的错误技术消息时暴露敏感信息，本地攻击者可利用该漏洞获取敏感的凭证信息。
严重程度：中
CNVD编号：CNVD-2023-41892
CVE编号：CVE-2023-28514
cPanel注入漏洞（CNVD-2019-29635）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29635
CVE编号：CVE-2017-18387
Zen Cart跨站脚本漏洞（CNVD-2017-08298）
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。该系统主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。Zen Cart 1.6.0版本中的index.php文件的‘main_page’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08298
CVE编号：CVE-2017-8833
Apple macOS Catalina Bluetooth组件内存损坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Catalina 10.15.4之前版本中的Bluetooth组件存在内存损坏漏洞，攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23217
CVE编号：CVE-2020-3892
ISC BIND拒绝服务漏洞
ISC BIND是一款开源的BIND程序。ISC BIND存在安全漏洞，允许远程攻击者利用漏洞提交Address Prefix List (APL)数据触发缓冲区溢出，使服务崩溃。
严重程度：中
CNVD编号：CNVD-2016-00454
CVE编号：CVE-2015-8704
Google Android libxml2远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libxml2是其中的一个基于C语言的用来解析XML文档的函数库组件。Android中的libxml2存在远程代码执行漏洞。远程攻击者借助特制的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-17194
CVE编号：CVE-2017-0663
native-opencv文件下载漏洞
native-opencv是一个支持多平台的开源计算机视觉库。native-opencv中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-15378
CVE编号：CVE-2016-10658
Dolibarr存在多个HTML注入漏洞
Dolibarr是一款基于WEB的开源ERP和CRM系统。Dolibarr存在多个HTML注入漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞在受影响浏览器上下文中执行任意脚本代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-03675
CVE编号：CVE-2015-3935
VMware vCenter Server跨站脚本漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server中存在跨站脚本漏洞。攻击者可借助特制的链接利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03654
CVE编号：CVE-2016-2078
WordPress Master Slider plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Master Slider 3.10.6及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05258
CVE编号：CVE-2024-11731
Expat存在未明漏洞
Expat是一款使用C语言编写的快速流式XML解析器。Expat在2.4.3之前版本存在漏洞，该漏洞源于Expat的xmlparse.c中的m_groupSize在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04545
CVE编号：CVE-2021-46143
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2018-01130）
IBM Tivoli Key Lifecycle Manager使您能够在本地创建、分发、备份、存档及管理您的企业中的密钥和证书的生命周期。IBM Tivoli Key Lifecycle Manager 2.5、2.6及2.7存在信息泄露漏洞。该漏洞产生的原因是软件使用弱于预期的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-01130
CVE编号：CVE-2017-1664
Dell Precision Rack BIOS信息泄露漏洞
Dell Precision Rack BIOS是美国戴尔（Dell）公司的高性能工作站产品的BIOS工具。Dell Precision Rack BIOS存在信息泄露漏洞，该漏洞源于缓冲区结束后访问内存位置。具有本地访问权限的低权限攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2024-38772
CVE编号：CVE-2024-42425
Zimbra Collaboration存在多个跨站脚本漏洞（CNVD-2017-00757）
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在多个跨站脚本漏洞，允许远程攻击者通过未指定的向量（也称为错误104222,104910,105071和105175）注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-00757
CVE编号：CVE-2016-3407
Dell SmartFabric OS10命令注入漏洞（CNVD-2025-02566）
Dell SmartFabric OS10是Dell Networking提供的一款基于Debian Linux的网络操作系统，专为在其PowerSwitch平台上运行而设计。Dell SmartFabric OS10中存在命令注入漏洞，该漏洞源于系统在命令执行处未对用户输入的数据进行过滤和验证。攻击者可以利用该漏洞在低权限的情况下执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2025-02566
CVE编号：CVE-2024-49560
GitLab CE/EE跨站脚本漏洞（CNVD-2019-23576）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE中的Markdown字段存在跨站脚本漏洞。攻击者可通过Mermaid利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-23576
CVE编号：CVE-2018-19573
zzcms 2020存在命令执行漏洞
zzcms是一个免费的网站管理系统。zzcms 2020存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41517
多款Siemens产品堆栈缓冲区溢出漏洞
Siemens SIMATIC PCS neo是一个分布式控制系统。Siemens User Management Component是一个维护西门子软件的组件。多款Siemens产品存在堆栈缓冲区溢出漏洞，该漏洞源于程序未对输入数据执行充分的边界检查。攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-24200
CVE编号：CVE-2025-40795
Desktop Alert PingAlert权限提升漏洞
Desktop Alert PingAlert是美国Desktop Alert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在权限提升漏洞，该漏洞源于访问控制不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29402
CVE编号：CVE-2025-54343
宇龙计算机通信科技Coolpad 1851存在未明漏洞
宇龙计算机通信科技 Coolpad 1851是中国宇龙计算机通信科技公司的一款智能手机。宇龙计算机通信科技Coolpad 1851存在未明漏洞。攻击者可利用该漏洞修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14784
CVE编号：CVE-2019-15352
Mattermost Server存在未明漏洞（CNVD-2020-41487）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞，攻击者可利用该漏洞更改电子邮件地址不需要重新输入凭据。
严重程度：中
CNVD编号：CNVD-2020-41487
CVE编号：CVE-2019-20879
Magento SQL注入漏洞（CNVD-2019-40753）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-40753
CVE编号：CVE-2019-8134
WordPress rockhoist-badges插件跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台。REST API可通过 JSON 格式传输数据访问或控制WordPress站点内容。WordPress rockhoist-badges插件存在跨站脚本漏洞，由于未能充分验证用户输入。攻击者可利用漏洞在受影响的浏览器环境中执行任意脚本和特制的HTML，窃取基于cookie的认证证书，并控制网页向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-02719
CVE编号：CVE-2017-6102
Pluck跨站请求伪造漏洞
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck 4.7.9-dev1版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin.php?action=deleteimage&var1= URI利用该漏洞删除图片。
严重程度：中
CNVD编号：CNVD-2019-05783
CVE编号：CVE-2019-9052
湖北国昇科技有限公司建站系统li***.php页面存在SQL注入漏洞
湖北国昇科技有限公司是一家全网价值营销服务商，为客户提供综合性数字化创新服务，帮助传统企业实现“互联网+”转型升级。湖北国昇科技有限公司建站系统li***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31464
新天科技股份有限公司智慧水务营业收费系统存在SQL注入漏洞（CNVD-2024-38707）
新天科技股份有限公司是一家以从事仪器仪表制造业为主的企业。新天科技股份有限公司智慧水务营业收费系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38707
武汉达梦数据库股份有限公司达梦数据库客户端存在二进制漏洞（CNVD-2024-07080）
武汉达梦数据库股份有限公司是国内领先的数据库产品开发服务商。武汉达梦数据库股份有限公司达梦数据库客户端存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-07080
WordPress Persian Woocommerce跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Persian Woocommerce存在跨站脚本漏洞，该漏洞源于在将s参数输出回管理仪表板的属性之前未对其进行转义，攻击者可利用该漏洞进行反射跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-22326
CVE编号：CVE-2021-24940
Open5GS拒绝服务漏洞（CNVD-2025-18589）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，该漏洞源于 /src/amf/amf-context.c 中amf_gnb_find_by_addr函数只检测Ip地址未检测是否是不同端口的请求，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18589
CVE编号：CVE-2022-40890
CmsEasy存在命令执行漏洞
CmsEasy是一款基于 PHP+Mysql 架构的网站内容管理系统，也是一个 PHP 开发平台。CmsEasy存在命令执行漏洞，允许攻击者利用漏洞执行命令获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10195
陕西亚皇科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-14419）
陕西亚皇科技有限公司是西安网站建设，西安网站建设设计，西安网站建设推广，西安网站建设优化的专业网络化公司。陕西亚皇科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14419
ZTE ZXCLOUD iRAI openssl.cnf权限提升漏洞
ZTE ZXCLOUD iRAI是一款云计算终端管理产品，主要提供虚拟桌面接入和远程管理功能。ZTE ZXCLOUD iRAI存在openssl.cnf权限提升漏洞，该漏洞源于程序对openssl.cnf文件的权限控制不当，攻击者可利用该漏洞在本地执行任意代码并提升权限。
严重程度：中
CNVD编号：CNVD-2026-21306
CVE编号：CVE-2026-40004
WebAccess/HMI Designer存在拒绝服务漏洞（CNVD-2021-24693）
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24693
Magento路径遍历漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-26227
CVE编号：CVE-2019-7859
LibSass内存错误引用漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.x版本和3.5.x版本至3.5.4版本中的sass_context.cpp文件的‘handle_error()’函数存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11240
CVE编号：CVE-2018-11499
Dell Command Configure代码问题漏洞
Dell Command Configure是美国戴尔（Dell）公司的一款能够为业务客户端平台提供配置功能的应用程序。该程序中包含用于配置多种BIOS功能的命令行界面和图形用户界面。Dell Command Configure存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞覆盖或破坏系统上的指定文件。
严重程度：中
CNVD编号：CNVD-2020-03187
CVE编号：CVE-2019-18575
7-Zip访问限制绕过漏洞
7-Zip for Windows是一套基于Windows平台的免费的、开源的压缩/解压缩软件。基于Windows平台的7-Zip 18.01及之前版本中存在安全漏洞，该漏洞源于程序通过调用‘LsaAddAccountRights’函数实现‘较大内存页面’选项，来向用户账户添加SeLockMemoryPrivilege权限。攻击者可通过使用SeLockMemoryPrivilege权限利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-09648
CVE编号：CVE-2018-10172
MC buy and sell cars SQL注入漏洞
MC buy and sell cars是一个处理汽车买卖的应用脚本。MC buy and sell cars存在SQL注入漏洞。攻击者可利用漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2017-00766
jpeg-compressor存在未明漏洞
jpeg-compressor是一款用于生成JPEG格式文件的编码器。jpeg-compressor 0.1版本中的stb_image.c文件的‘bmp_load’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-41845
CVE编号：CVE-2018-13037
Microsoft OneDrive for Windows权限提升漏洞（CNVD-2020-54061）
OneDrive是Microsoft公司推出的作为Web版本Office的一部分的文件托管服务和同步服务。OneDrive for Windows存在权限提升漏洞。该漏洞源于OneDrive for Windows桌面应用不能正确处理符号链接。攻击者可通过运行特制应用程序利用该漏洞以提升的权限覆盖目标文件。
严重程度：低
CNVD编号：CNVD-2020-54061
CVE编号：CVE-2020-16852
ForU CMS存在SQL注入漏洞（CNVD-2021-45391）
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45391
Huawei手表权限控制漏洞
Huawei手表2是华为第二代智能运动手表。Huawei手表2存在权限控制漏洞。由于对特定操作的权限配置不当，已经获知手表绑定华为账号的攻击者可以通过在华为手表上一连串的操作绕过权限校验执行特定操作，修改手表中部分数据。
严重程度：中
CNVD编号：CNVD-2018-22278
CVE编号：CVE-2018-7926
Hyundai Motor America Blue Link敏感信息泄露漏洞
Hyundai Motor America Blue Link是一款应用在汽车上的远程无线遥控设备。Hyundai Motor America Blue Link 3.9.5版本和3.9.4版本中存在敏感信息泄露漏洞，该漏洞源于程序使用硬编码密码。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05788
CVE编号：CVE-2017-6054
Cisco IOS XE拒绝服务漏洞（CNVD-2021-22185）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的DECnet Phase IV和DECnet/OSI协议处理存在拒绝服务漏洞。该漏洞源于对受影响设备接收到的DECnet流量的输入验证不足。攻击者可利用该漏洞导致受影响的设备重新加载，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22185
CVE编号：CVE-2021-1352
Anker Eufy Homebase 2操作系统命令注入漏洞
Anker Eufy Homebase 2是美国Eufy公司的一个无线家庭安全摄像头系统。Anker Eufy Homebase 2存在操作系统命令注入漏洞，攻击者可利用该漏洞通过特制的网络数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-100281
CVE编号：CVE-2021-21954
Microsoft Desktop Bridge权限提升漏洞（CNVD-2018-05834）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Desktop Bridge是其中的一个桌面应用程序转换器。Microsoft Desktop Bridge中存在提权漏洞，该漏洞源于程序未能正确的管理虚拟注册表。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05834
CVE编号：CVE-2018-0882
YMBCMS 9.2存在任意命令执行漏洞
云梦吧网站管理系统（又名YMBCMS）是河北欧润天腾云梦吧网络工作室旗下自主研发产品之一。YMBCMS集电脑站、手机站、微信公众平台、小程序、APP于一体，共用空间，数据同步，是国内开源企业建站解决方案。YMBCMS 9.2存在任意命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-36244
屏通科技股份有限公司PM Designer V1.2.98.35存在内存破坏漏洞（CNVD-2021-15521）
屏通科技股份有限公司是总部在台湾的一家集研发、生产、制造、销售于一体的专业人机界面制造商。屏通科技股份有限公司PM Designer V1.2.98.35存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-15521
GitLab EE/CE路径遍历漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE/CE存在路径遍历漏洞，攻击者可利用该漏洞造成路径遍历。
严重程度：低
CNVD编号：CNVD-2020-22240
CVE编号：CVE-2020-10977
CloudBees Jenkins Perfecto任意命令执行漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Perfecto插件1.17版本以及之前版本存在安全漏洞，攻击者可利用该漏洞Job/Configure权限在Jenkins控制器上运行任意命令。
严重程度：中
CNVD编号：CNVD-2020-53142
CVE编号：CVE-2020-2261
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09140）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部使用的'UnlockProject'方法。攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09140
CVE编号：CVE-2025-32824
Google Android权限提升漏洞（CNVD-2025-23043）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-23043
CVE编号：CVE-2025-26455
Apache ActiveMQ跨站脚本漏洞（CNVD-2020-41504）
Apache ActiveMQ是美国阿帕奇（Apache）软件基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.0.0版本至5.15.11版本中的webconsole admin GUI存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-41504
CVE编号：CVE-2020-1941
Cambium Networks cnMaestro SQL注入漏洞
Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。Cambium Networks cnMaestro存在SQL注入漏洞。攻击者利用该漏洞可过滤并转储cnMaestro数据库中的所有数据。
严重程度：中
CNVD编号：CNVD-2022-64240
CVE编号：CVE-2022-1358
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2024-37065）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-37065
CVE编号：CVE-2024-28797
PHPMyWind v5.4存在代码执行漏洞
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。PHPMyWind v5.4存在代码执行漏洞。PHPMyWind在实现生成缓存配置文件时，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08752
taoCMS文件上传漏洞
taoCMS是一个文件管理系统。taoCMS存在文件上传漏洞，攻击者可利用该漏洞通过精心编制的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-33837
CVE编号：CVE-2022-23880
GTKWave整数溢出漏洞（CNVD-2024-37207）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37207
CVE编号：CVE-2023-36916
Wordpress插件Download From Files任意文件上传漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Download From Files是一个文件中转及下载软件。Wordpress插件Download From Files存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-102874
Google Nexus NVIDIA Video Driver本地权限提升漏洞（CNVD-2016-12237）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA Bideo Driver是使用在其中的一个NVIDIA Video驱动。Nexus 9设备上的NVIDIA GPU Driver存在本地权限提升漏洞，攻击者可以利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-12237
CVE编号：CVE-2016-6916
Google Android prepare_to_draw_into_mask任意代码执行漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android SkBlurMaskFilterImpl.cpp包含的prepare_to_draw_into_mask存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00974
CVE编号：CVE-2024-43767
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22808）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22808
CVE编号：CVE-2019-7140
NetSarang XSHELL6存在DLL劫持漏洞
Xshell 6是由国外NetSarang公司开发的一款终端连接工具软件。NetSarang XSHELL6存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10534
Aviosoft DVD X Player Standard软件存在缓冲区溢出漏洞
Aviosoft DVD X Player Standard是美国Aviosoft公司的一款DVD播放器。Aviosoft DVD X Player Standard软件存在缓冲区溢出漏洞。该漏洞是由于无法处理畸形的播放列表文件，攻击者可利用漏洞在应用程序的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-12534
Tenda AX1806缓冲区溢出漏洞（CNVD-2024-38182）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在缓冲区溢出漏洞，该漏洞源于参数list在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-38182
CVE编号：CVE-2024-40417
CScms任意目录删除漏洞
CScms是一套基于CI框架开发的内容管理系统（CMS）。CScms 4.1版本中存在任意目录删除漏洞。攻击者可通过向plugins\sys\admin\Plugins.php页面发送dir=..\\子字符串利用该漏洞删除任意目录。
严重程度：中
CNVD编号：CNVD-2018-19559
CVE编号：CVE-2018-17125
Tenda AC15路由器代码执行漏洞
Tenda AC15 router是中国腾达（Tenda）公司的一款无线路由器产品。Tenda AC15路由器中存在安全漏洞。远程攻击者可借助特制的‘COOKIE’参数利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-06266
CVE编号：CVE-2018-5768
Oracle MySQL Server存在未明漏洞（CNVD-2023-67104）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2023-67104
CVE编号：CVE-2023-21912
WordPress插件WCFM Marketplace SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WCFM Marketplace存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-19046
CVE编号：CVE-2025-63029