CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-38614）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38614
CVE编号：CVE-2019-1248
Nextcloud Server加密块密码短语生成错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 19.0.1存在加密块密码短语生成错误漏洞。攻击者可利用该漏洞覆盖文件中的块。
严重程度：中
CNVD编号：CNVD-2020-64756
CVE编号：CVE-2020-8133
WordPress跨站脚本漏洞（CNVD-2018-12806）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.8 +版本中存在跨站脚本漏洞。远程攻击者可通过构建带有载荷的URL利用该漏洞窃取cookie或执行代码。
严重程度：中
CNVD编号：CNVD-2018-12806
CVE编号：CVE-2018-1000556
乐尚商城系统v2.2.0存在存储型跨站脚本漏洞
乐尚商城系统是一项基于THINKPHP5.0为核心开发的一套免费开源专业商城系统。乐尚商城系统v2.2.0存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-15420
Lexmark MS521dn存在未授权访问漏洞
MS521dn是Lexmark International Inc的一款打印机。Lexmark MS521dn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55742
Fortinet FortiPortal拒绝服务漏洞（CNVD-2021-84254）
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。Fortinet FortiPortal 6.0.6 之前存在安全漏洞，攻击者可以通过特制的许可证blob进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-84254
CVE编号：CVE-2021-36174
IBM Cognos Controller跨站请求伪造漏洞
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2024-47516
CVE编号：CVE-2024-41776
Microsoft SharePoint Server信息泄露漏洞（CNVD-2021-25708）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25708
CVE编号：CVE-2021-27052
Tenda AX1806堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈溢出漏洞，该漏洞源于函数setIptvInfo中的iptv.city.vlan参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10602
CVE编号：CVE-2024-44555
WordPress monetize插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。monetize是使用在其中的一个广告插件。WordPress monetize插件1.03及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34443
CVE编号：CVE-2015-9440
Joomla组件com_joomanager参数path任意文件下载漏洞
Joomla!是一套内容管理系统。Joomla组件joomanagerde的参数path存在任意文件下载漏洞。允许攻击者利用漏洞下载配置文件等敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06945
Grav路径遍历漏洞（CNVD-2025-30350）
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在路径遍历漏洞，该漏洞源于低权限用户可读取服务器文件，攻击者可利用该漏洞导致账户泄露。
严重程度：高
CNVD编号：CNVD-2025-30350
CVE编号：CVE-2025-66300
F5 BIG-IP APM跨站脚本漏洞（CNVD-2020-36272）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM 15.1.0版本至15.1.0.1版本、15.0.0版本至15.0.1.2版本和14.1.0版本至14.1.2.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-36272
CVE编号：CVE-2020-5889
北京超星汇雅数字图书文献服务系统存在SQL注入漏洞
汇雅数字图书文献服务系统是在线中文图书馆。该产品存在SQL注入漏洞，攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06017
青岛政务网APP安卓版存在信息泄露漏洞
青岛政务网APP是一款方便市民用户随时随地了解最新的新闻资讯，掌握最新的政府决策信息，方便市民与政府直接对话交流的政务服务助手。青岛政务网APP安卓版存在信息泄露漏洞，攻击者注册登录后可任意查看该市所有政府部门的信箱加密内容，包括违规举报事件（包括被举报的人员有政府人员、公安干警、法院）等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25524
OX App Suite跨站脚本漏洞（CNVD-2021-03043）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在跨站脚本漏洞。攻击者可通过具有特制文件名的内联图像利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03043
CVE编号：CVE-2021-23932
Tenancy multi-tenant开放重定向漏洞
Tenancy multi-tenant是一个开源的多域控制器。Tenancy multi-tenant存在开放重定向漏洞，攻击者可利用该漏洞使用特制的URL将用户的站点重定向到任何其他站点。
严重程度：中
CNVD编号：CNVD-2021-44962
CVE编号：CVE-2021-32645
Art Gallery Management System add-art-product.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于/admin/add-art-product.php的参数arttype缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22467
CVE编号：CVE-2025-2644
Micro Focus Service Manager信息泄露漏洞（CNVD-2020-18401）
Micro Focus Service Manager是英国Micro Focus公司的一套服务台软件。该软件可支撑部署一套全面的IT服务管理（ITSM）系统，并将管理流程标准化。Micro Focus Service manager中存在安全漏洞。攻击者可利用该漏洞获取配置数据。
严重程度：中
CNVD编号：CNVD-2020-18401
CVE编号：CVE-2020-9519
C-MORE HMI EA9验证绕过漏洞
C-More HMI EA9是人机界面触控面板。C-MORE HMI EA9存在验证绕过漏洞，远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-49045
CVE编号：CVE-2020-10918
Wireshark缓冲区溢出漏洞（CNVD-2018-12180）
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0中的epan/dissectors/packet-rtcp.c存在缓冲区溢出漏洞。攻击者可利用该漏洞导致RTCP解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-12180
CVE编号：CVE-2018-11355
Broadcom CA API Developer Portal访问控制错误漏洞（CNVD-2020-25820）
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中存在安全漏洞。攻击者可利用该漏洞查看和编辑用户数据。
严重程度：中
CNVD编号：CNVD-2020-25820
CVE编号：CVE-2020-11661
NVIDIA SHIELD TV NVIDIA Security Engine信息泄露漏洞
NVIDIA SHIELD TV是美国英伟达（NVIDIA）公司的一款游戏主机设备。Security Engine是其中的一个安全引擎。NVIDIA SHIELD TV SE 6.2及之前版本中的NVIDIA Security Engine的RSA函数存在安全漏洞，该漏洞源于在芯片重置时，程序清除了读取/写入锁定权限。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2018-05985
CVE编号：CVE-2017-6283
D-Link G416 flpl query_type edit命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于flpl query_type edit命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22323
CVE编号：CVE-2023-50206
HTTP信息泄露漏洞
HTTP（超文本传输协议，HyperText Transfer Protocol）是一种互联网上应用最为广泛的网络协议。设计HTTP的目的是为了提供一种发布和接收HTML页面的方法，通过HTTP协议请求的资源由统一资源标识符（Uniform Resource Identifiers，URI）来标识。HTTP/2是其中的一个版本。HTTP/2协议存在安全漏洞。远程攻击者可利用该漏洞获取明文数据。
严重程度：中
CNVD编号：CNVD-2016-07340
CVE编号：CVE-2016-7153
Cisco Security Manager跨站脚本漏洞（CNVD-2022-04813）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager中存在跨站脚本漏洞，该漏洞源于产品基于Web的管理界面未对用户输入数据的特殊字符做有效处理。攻击者可通过该漏洞在接口上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-04813
CVE编号：CVE-2022-20644
eWON弱会话管理漏洞
eWON是比利时eWON公司的一款工业路由器产品。使用10.1s0之前版本固件的eWON中存在安全漏洞，该漏洞源于用户注销登陆后程序仍保留会话。攻击者可利用该漏洞使用相同的会话与设备进行交互。
严重程度：中
CNVD编号：CNVD-2015-08450
CVE编号：CVE-2015-7924
用友网络科技股份有限公司YonBIP任意文件读取漏洞
用友网络科技股份有限公司YonBIP是用友研发的全新一代的产品，作为全球领先的企业数智化平台与应用软件。用友网络科技股份有限公司YonBIP存在任意文件读取漏洞，攻击者可利用该漏洞读取系统文件内容。
严重程度：高
CNVD编号：CNVD-2025-12813
CVE编号：CVE-2023-51926
Dell PowerScale OneFS用户管理错误漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在用户管理错误漏洞，低特权攻击者可利用该漏洞导致特权升级和信息泄露。
严重程度：中
CNVD编号：CNVD-2023-12620
CVE编号：CVE-2022-45097
w3m任意代码执行漏洞（CNVD-2016-11715）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11715
CVE编号：CVE-2016-9435
爱奇艺客户端存在dll劫持漏洞
爱奇艺是一款在线视频网站。爱奇艺客户端存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03273
cPanel安全特征问题漏洞（CNVD-2019-36153）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 71.9980.37之前版本中存在安全特征问题漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-36153
CVE编号：CVE-2018-20908
Tenda AC6缓冲区溢出漏洞（CNVD-2025-09869）
Tenda AC6是深圳市腾达科技有限公司推出的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞。该漏洞源于setDoubleL2tpConfig模块的guest_ip_check函数处理输入不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09869
CVE编号：CVE-2024-52274
Mattermost Server信息泄露漏洞（CNVD-2020-52021）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、4.1.1之前版本和4.0.5之前版本中存在安全漏洞。攻击者可借助REST API 4版本端点利用该漏洞获取敏感信息（用户状态）。
严重程度：中
CNVD编号：CNVD-2020-52021
CVE编号：CVE-2017-18895
NETGEAR R7800命令注入漏洞（CNVD-2020-25358）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25358
CVE编号：CVE-2018-21104
SEMCMS存在SQL注入漏洞（CNVD-2021-29210）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29210
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2022-50228）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在堆缓冲区溢出漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50228
CVE编号：CVE-2022-30658
portfolioCMS任意.php文件上传漏洞
portfolioCMS是一套基于PHP和MySQL的内容管理系统（CMS）。portfolioCMS 1.0.5版本中存在安全漏洞。攻击者可借助admin/portfolio.php?newpage=true URI利用该漏洞上传任意的.php文件。
严重程度：高
CNVD编号：CNVD-2018-14427
CVE编号：CVE-2018-12263
Ignite Realtime Openfire跨站脚本漏洞
Openfire是基于XMPP（Jabber）协议的跨平台实时协作服务器。Ignite Realtime Openfire服务器4.1.7之前版本中的管理控制台存在跨站脚本漏洞。攻击者可通过特制setup/setup-host-settings.jsp?domain=链接在受害者客户端执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-35298
CVE编号：CVE-2017-15911
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62984）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62984
CVE编号：CVE-2022-39150
GNU glibc 'libio/wstrops.c'整数溢出漏洞
GNU glibc是一款Linux操作系统中C库的实现。GNU glibc 'libio/wstrops.c'存在整数溢出漏洞，允许攻击者在受影响的应用程序用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01285
Composer参数注入漏洞
Composer是PHP的依赖关系管理器。。Composer存在安全漏洞，该漏洞源于composer.json和包源代码下载url未能被正确地清除。攻击者可利用漏洞远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-39563
CVE编号：CVE-2021-29472
助讯通服务端核心服务imkernelsvr存在内存破坏漏洞
助讯通（WinEIM）是以安全为核心、独立部署的即时通讯平台；分服务端、客户端助讯通服务端核心服务imkernelsvr存在内存破坏漏洞。攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31501
Apple OS X证书显示处理漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X Secure Transport会在ServerKeyExchange消息之前接受CertificateRequest消息，远程攻击者可以利用漏洞可在鉴别证书之前限制证书。
严重程度：高
CNVD编号：CNVD-2015-06404
CVE编号：CVE-2015-5887
Comsenz SupeSite CMS SQL注入漏洞
Comsenz SupeSite 7.0 CMS是一款康盛开发的内容管理系统。Comsenz SupeSite 7.0 CMS "batch.common.php"未能正确过滤用户提交的"name"参数输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01875
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-06304）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存破坏漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06304
CVE编号：CVE-2015-5578
Mozilla Firefox缓冲区溢出漏洞（CNVD-2020-38894）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 75版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-38894
CVE编号：CVE-2020-12396
thttpd代码问题漏洞
thttpd是ACME实验室的一款轻量级的开源Web服务器。thttpd中存在代码问题漏洞，攻击者可借助特制的.htpasswd文件利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-46823
CVE编号：CVE-2012-5640
seacms后台存在代码执行漏洞（CNVD-2019-43688）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43688
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06401）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Memcached子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06401
CVE编号：CVE-2017-3450
上海商派网络科技有限公司ECShop商城系统存在命令执行漏洞（CNVD-C-2026-281715）
ECShop商城系统是一款开源商城系统。上海商派网络科技有限公司ECShop商城系统存在命令执行漏洞，攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-24798
AVTECH 设备存在文件下载漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH 设备存在文件下载漏洞。由于streamd web服务器验证的cab文件请求是通过URL中的strstr函数搜索".cab"字符串，未经身份验证的攻击者利用漏洞可在web root上下载包括cgi脚本的任意文件，构成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2016-08738
LibreOffice拒绝服务漏洞
LibreOffice是可在各种平台上执行的、与其他主要办公室软体兼容的套件。LibreOffice 4.3.7之前的版本、4.4.2之前的4.4.x版本及Apache OpenOffice 4.1.2之前的版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的HWP文件触发器越界写，导致拒绝服务或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02827
CVE编号：CVE-2015-1774
ImageMagick 'WriteGIFImage'函数内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7版本中的coders/gif.c文件的'WriteGIFImage'函数存在内存泄露漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07710
CVE编号：CVE-2017-18254
Rsync任意文件写入漏洞
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。rsync 3.1.1版本中存在任意文件写入漏洞。远程攻击者可通过对同步路径下的文件实施符号链接攻击利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-01254
CVE编号：CVE-2014-9512
NfSen命令注入漏洞
NfSen是一个nfdump（一款开源的netflow收集、存储、过滤、统计分析工具）的基于Web的前端。NfSen 1.3.8之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-22999
CVE编号：CVE-2017-7175
OpenBSD存在多个漏洞（CNVD-2016-05200）
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05200
CVE编号：CVE-2016-6246
ZZCMS SQL注入漏洞（CNVD-2022-58304）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在安全漏洞，该漏洞源于/dl/dl_sendsms.php中存在一个通过dlid cookie的SQL注入问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-58304
CVE编号：CVE-2019-12358
Google Nexus Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-00574）
Android on Nexus 6P等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P（智能设备）等中并以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Nexus Broadcom Wi-Fi驱动存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00574
CVE编号：CVE-2016-8453
Apache Solr/Lucene远程代码执行漏洞
Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。Lucene是apache软件基金会4 jakarta项目组的一个子项目，是一个开放源代码的全文检索引擎工具包。Apache Solr/Lucene存在远程代码执行漏洞。攻击者利用该漏洞可以获取敏感信息，或者在受影响应用程序上下文中执行任意代码漏洞 。
严重程度：高
CNVD编号：CNVD-2017-33574
CVE编号：CVE-2017-12629
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41149
CVE编号：CVE-2021-1159
Joomla JBuildozer组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JBuildozer extension是使用在其中的一个Joomla!Joomla JBuildozer组件SQL注入漏洞。远程攻击者可借助‘appid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-00663
CVE编号：CVE-2017-17870
Microsoft Internet Explorer安全功能绕过漏洞（CNVD-2016-07602）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE中存在安全功能绕过漏洞。攻击者可利用利用该漏洞绕过恶意网站。
严重程度：中
CNVD编号：CNVD-2016-07602
CVE编号：CVE-2016-3353
SUSE Linux资源管理错误漏洞（CNVD-2021-05451）
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。SUSE Linux 存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05451
CVE编号：CVE-2021-9948
IBM WebSphere Portal内存消耗拒绝服务漏洞
IBM WebSphere Portal提供了一个组合应用程序或业务mashup框架，并且提供了一种高级工具来构造灵活的，基于SOA的解决方案。IBM WebSphere Portal存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，消耗目标系统内存，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07578
CVE编号：CVE-2015-7419
Oracle PeopleSoft Products PeopleSoft Enterprise FSCM组件存在未明漏洞 （CNVD-2018-01718）
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FSCM是其中的一个财务和供应链管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise FSCM组件9.2版本的Strategic Sourcing子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2018-01718
CVE编号：CVE-2018-2702
Sencha Ext JS跨站脚本漏洞
Sencha Ext JS是一款基于JavaScript的应用程序框架。该框架支持使用Ajax、DHTML和DOM脚本构建交互式跨平台Web应用程序。Sencha Ext JS 4版本至6版本（6.6.0之前版本）中的Action Columns的getTip()方法存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13038
CVE编号：CVE-2018-8046
"an" App for iOS目录遍历漏洞
"an" App for iOS是一款应用程序。"an" App for iOS存在目录遍历漏洞。远程攻击者可利用该漏洞获取任意文件。
严重程度：中
CNVD编号：CNVD-2019-08978
CVE编号：CVE-2019-5927
Zimbra Collaboration存在多个跨站脚本漏洞
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在多个跨站脚本漏洞，允许远程攻击者通过未指定的向量（也称为错误104552和104703）注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-00760
CVE编号：CVE-2016-3999
Cisco Remote Expert Manager虚拟目标信息泄露漏洞（CNVD-2017-08153）
Cisco Remote Expert Manager Software是美国思科（Cisco）公司的的一款远程管理软件。该软件远程屏幕共享、屏幕注释和会话记录等协作功能。Cisco Remote Expert Manager Software在web接口中存在虚拟目标信息泄露漏洞，远程攻击者可以利用该漏洞访问受影响系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08153
CVE编号：CVE-2017-6645
Zephyr资源管理错误漏洞
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr 2.4.0及更高版本，2.5.0及更高版本存在资源管理错误漏洞，该漏洞源于在无效ATT请求导致冻结后立即断开L2CAP通道。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95619
CVE编号：CVE-2021-3455
天融信科技集团上网行为管理系统存在命令执行漏洞
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-43595
多款Peplink Balance产品存在信息泄露漏洞
Peplink Balance 305等都是用于中型企业的多出口负载均衡路由器。使用fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093之前版本固件的多款Peplink Balance产品中存在信息泄露漏洞。攻击者可通过打开cgi-bin/HASync/hasync.cgi?debug=1利用该漏洞获取Master LAN地址、序列号、HA组ID和提交的syncid。
严重程度：中
CNVD编号：CNVD-2017-09521
CVE编号：CVE-2017-8840
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2018-13407）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13407
CVE编号：CVE-2018-5057
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14293）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：低
CNVD编号：CNVD-2025-14293
CVE编号：CVE-2025-46848
Schneider Electric Easergy T300信息泄露漏洞（CNVD-2021-21478）
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在信息泄露漏洞，攻击者可利用该漏洞获取私钥。
严重程度：中
CNVD编号：CNVD-2021-21478
CVE编号：CVE-2020-7510
Google Android信息泄露漏洞（CNVD-2018-11478）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.0之前的版本中的Qualcomm组件中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-11478
CVE编号：CVE-2016-8486
Kirby Panel跨站脚本漏洞
Kirby是一套基于文件的CMS（内容管理系统）系统。Panel是其中的一个控制面板组件。Kirby Panel 2.3.3之前的版本、2.4.2之前的2.4.x版本和2.5.7之前的2.5.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34661
CVE编号：CVE-2017-16807
Rockwell Automation FactoryTalk DataMosaix Private Cloud SQL注入漏洞
Rockwell Automation FactoryTalk DataMosaix Private Cloud是美国罗克韦尔（Rockwell Automation）公司的一个工业数据平台产品。Rockwell Automation FactoryTalk DataMosaix Private Cloud存在SQL注入漏洞，攻击者可利用该漏洞通过暴露API端点执行敏感数据库操作。
严重程度：高
CNVD编号：CNVD-2026-14655
CVE编号：CVE-2025-12807
D-Link DIR-816命令注入漏洞（CNVD-2021-30000）
D-Link DIR-816是一款无线AC750双频路由器。D-Link DIR-816 A2 1.10 B05版存在命令注入漏洞。该漏洞源于/goform/addRouting的handler函数中的命令字符串构造使用了HTTP请求参数。攻击者可利用漏洞通过Shell元字符注入命令。
严重程度：高
CNVD编号：CNVD-2021-30000
CVE编号：CVE-2021-27113
Siemens APOGEE Insight信息泄露漏洞
Siemens APOGEE Insight是德国西门子（Siemens）公司的一套楼宇自动化控制系统。Siemens APOGEE Insight中存在安全漏洞，该漏洞源于程序为应用程序文件夹分配弱权限。本地攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：低
CNVD编号：CNVD-2016-01759
CVE编号：CVE-2016-3155
Elipse E3进程控制漏洞
Elipse E3是监测控制和数据采集系统。Elipse E3应用中存在第三方DLL引起的进程控制漏洞，成功利用后可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2015-01685
CVE编号：CVE-2015-0978
SQLiteODBC竞争条件问题漏洞
SQLite是美国D.Richard Hipp（D.richard Hipp）个人开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLiteODBC 0.9996版本中存在安全漏洞。攻击者可利用该漏洞提升权限至root。
严重程度：中
CNVD编号：CNVD-2021-39036
CVE编号：CVE-2020-12050
InHand Networks InRouter302操作系统命令注入漏洞（CNVD-2022-59176）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 3.5.4版本存在操作系统命令注入漏洞，攻击者可利用该漏洞借助特制的网络请求执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-59176
CVE编号：CVE-2022-26085
Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明漏洞（CNVD-2016-00587）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明安全漏洞，允许攻击者利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00587
CVE编号：CVE-2015-6013
Wireshark SMTP解析器'packet-smtp.c'远程拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark SMTP Dissector 'packet-smtp.c'存在远程拒绝服务漏洞，攻击者可以利用这个漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00205
CVE编号：CVE-2015-0563
多款IBM Rational产品信息泄露漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational DOORS Next Generation（RDNG）是需求管理解决方案。多款IBM Rational产品中存在安全漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-13290
CVE编号：CVE-2016-6028
多款Huawei手机NFC模块信息泄露漏洞
Huawei Mate 9 Pro是华为（Huawei）公司的一款智能手机。多款Huawei手机NFC模块存在信息泄露漏洞，攻击者可诱使用户执行特定操作，篡改发送的NFC消息，利用该漏洞导致部分信息泄露。
严重程度：中
CNVD编号：CNVD-2018-04769
CVE编号：CVE-2017-17280
NCR S2 Dispenser controller身份验证漏洞
NCR S2 Dispenser controller是美国NCR公司的一款分配器控制板产品。使用0x0108版本固件的NCR S2 Dispenser controller中的内存写入机制存在安全漏洞。攻击者可利用该漏洞升级或降级设备固件。
严重程度：中
CNVD编号：CNVD-2018-05958
CVE编号：CVE-2018-5717
phpMyAdmin授权问题漏洞
phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全漏洞，该漏洞源于经过身份验证的有效用户可以操纵其他帐户从而绕过未来登录实例的双因素身份验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08180
CVE编号：CVE-2022-23807
LibTIFF tiffcrop.c:3516缓冲区溢出漏洞
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在缓冲区溢出漏洞，该漏洞源于tools/tiffcrop.c:3516处的tiffcrop在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞通过精心制作的tiff文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-31166
CVE编号：CVE-2023-0803
Symantec Management Agent存在未明漏洞
Symantec Management Agent是一套用于批量管理计算机的软件。该软件支持在Notification Server计算机和网络中的计算机进行通信。Symantec Management Agent存在安全漏洞，攻击者可利用该漏洞通过注册表操作将低权限的本地帐户提升到SYSTEM级别。
严重程度：高
CNVD编号：CNVD-2022-23499
CVE编号：CVE-2022-25623
Adobe Creative Cloud Desktop Application拒绝服务漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 5.5及更早版本存在拒绝服务漏洞。该漏洞源于在权限不正确的目录中创建临时文件。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-94148
CVE编号：CVE-2021-43017
Apple Mac OS X 'entity'参数跨站脚本漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X 'entity'参数存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码。这可能有助于攻击者窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-05196
招标投标公共服务平台存在SQL注入漏洞
中国招标公共服务平台有限公司在国家发展改革委的指导和推动下，由中国招标投标协会牵头八家企业共同投资成立的公益性服务企业。招标投标公共服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32483
深圳市科图自动化新技术应用公司ilasIII数字图书馆系统ggjs/zdzx/dztj.jsp页面dztm参数存在SQL注入漏洞
图书馆自动化集成系统(ILAS)是文化部于1988年作为国家重点科技项目下达、由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。该产品存在SQL注入漏洞，漏洞URL为ggjs/zdzx/dztj.jsp,dztm参数存在注入,类型为POST注入、字符型注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07043
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37940）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.65版本中的VIRAGTLT.SYS文件存在拒绝服务漏洞，该漏洞源于程序未能验证IOCtl 0x8273E080中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37940
CVE编号：CVE-2017-17802
北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在SQL注入漏洞
通用图书馆集成管理系统GLIS是一款完全采用B/S架构体系，面向对象的编程技术，技术更先进、资源更易于共享和远程维护的开放式Web平台下图书馆综合业务管理网络平台。北京清大新洋科技有限公司通用图书馆集成管理系统GLIS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26045
Gradle操作系统命令注入漏洞
Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle在7.2之前的版本存在安全漏洞，攻击者可利用该漏洞改变运行脚本的用户的环境变量，进而执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-13198
CVE编号：CVE-2021-32751
SEMCMS外贸网站V3.9后台 AID参数存在SQL注入漏洞
SEMCMS是一套开源 外贸企业网站管理系统 ,主要用于外贸企业,兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。SEMCMS外贸网站V3.9后台 AID参数SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43078
Google Chrome缓冲区溢出漏洞（CNVD-2022-15134）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特定的用户交互潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15134
CVE编号：CVE-2022-0310
Moxa EDR-G903未授权操作漏洞
Moxa EDR-G903是Moxa公司的一套集防火墙/VPN于一体的安全路由器产品。Moxa EDR-G903 V3.4.11及之前版本中存在安全漏洞。未经身份验证的远程攻击者可通过访问特制的URL利用该漏洞删除服务器端的配置文件或日志文件。
严重程度：高
CNVD编号：CNVD-2016-03392
CVE编号：CVE-2016-0879
Dell DM5500信息泄露漏洞
Dell DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell DM5500存在信息泄露漏洞，该漏洞源于在PPOE组件中包含纯文本密码，攻击者可利用该漏洞使用暴露的凭据以受感染帐户的权限访问易受攻击的应用程序。
严重程度：中
CNVD编号：CNVD-2023-96709
CVE编号：CVE-2023-44300
Cisco AMP for Endpoints Mac Connector Software拒绝服务漏洞
Cisco AMP for Endpoints Mac Connector Software是美国思科（Cisco）公司的一套基于macOS平台的集成了静态和动态恶意软件分析以及威胁情报的终端应用程序。该程序可分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。Cisco AMP for Endpoints Mac Connector Software 1.12.3.738之前版本中存在拒绝服务漏洞，该漏洞源于程序未能充分验证特定文件数据的输入，攻击者可借助特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36264
CVE编号：CVE-2020-3314
Android mediaserver内存破坏漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本mediaserver存在安全漏洞，远程攻击者通过构造的媒体文件，利用此漏洞可执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-08002
CVE编号：CVE-2015-8505
WordPress FancyTabs plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress FancyTabs plugin存在跨站脚本漏洞，该漏洞源于title参数缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23766
CVE编号：CVE-2025-8560
Samsung移动设备存在未明漏洞（CNVD-2020-30409）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞泄露未初始化的内存。
严重程度：低
CNVD编号：CNVD-2020-30409
CVE编号：CVE-2019-20623
PrestaShop跨站脚本漏洞（CNVD-2020-02542）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.6.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02542
CVE编号：CVE-2020-6632
Google Chrome安全绕过漏洞（CNVD-2026-18794）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-18794
CVE编号：CVE-2026-2318
Online Fire Reporting System team-ontheway-requests.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/team-ontheway-requests.php中参数teamid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21699
CVE编号：CVE-2025-7561
Foxit PDF Reader deletePages远程代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader deletePages存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07865
CVE编号：CVE-2022-28683
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2020-04064）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.9.3.2564中的decode_r2007.c中的read_pages_map存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04064
CVE编号：CVE-2020-6609