CIRCL/Vulnerability-CNVD huggingface dataset:
BeaconMedaes Scroll Medical Air Systems TotalAlert Web Application信息泄露漏洞（CNVD-2018-10605）
BeaconMedaes Scroll Medical Air Systems是美国BeaconMedaes公司的一套医疗手术空气系统。TotalAlert Web Application是其中的一个基于Web的管理程序。BeaconMedaes Scroll Medical Air Systems中的TotalAlert Web Application存在安全漏洞。攻击者可利用该漏洞检索没有被安全存储和传递的默认或用户定义的凭证。
严重程度：高
CNVD编号：CNVD-2018-10605
CVE编号：CVE-2018-7518
IBM Concert输出中和不当漏洞
IBM Concert是IBM公司于2024年5月发布的基于watsonx平台的生成式人工智能驱动的自动化应用管理和监控工具。IBM Concert存在输出中和不当漏洞，攻击者可利用该漏洞导致伪造日志文件。
严重程度：中
CNVD编号：CNVD-2025-29667
CVE编号：CVE-2025-36159
IBM Spectrum Scale LDAP密码泄露漏洞
IBM Spectrum Scale是一套基于IBM GPFS的可扩展的数据及文件管理解决方案。IBM Spectrum Scale使用LDAP部署File协议时，本地攻击者可利用该漏洞获取LDAP密码。
严重程度：低
CNVD编号：CNVD-2016-00783
CVE编号：CVE-2015-7488
ShopsN开源商城系统In***::go***文件存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN开源商城系统In***::go***文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40463
Mozilla Firefox拒绝服务漏洞（CNVD-2016-11416）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50之前的版本中‘nsRefreshDriver’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11416
CVE编号：CVE-2016-9068
NetIQ Access Manager信息泄露漏洞
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理所有的Web访问需求。NetIQ Access Manager中的“身份服务器”的SAML2实现未能正确地处理未签名的SAML请求，允许攻击者将结果泄露给潜在恶意的"Assertion Consumer Service URL"，而非原请求者。
严重程度：中
CNVD编号：CNVD-2017-04585
CVE编号：CVE-2016-5752
Microsoft Internet Explorer和Edge远程内存破坏漏洞（CNVD-2017-28005）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Edge和Internet Explorer（IE）都是Windows系统附带的Web浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。JavaScript engine是其中的一个JavaScript引擎组件。Microsoft Windows中的IE 9版本至10版本和Edge的JavaScript引擎存在存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28005
CVE编号：CVE-2017-8641
Wordpress插件wordapp-mobile-app存在多个跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件wordapp-mobile-app存在多个跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10680
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2025-04978）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-04978
CVE编号：CVE-2024-49807
Fr. Sauter AG CASE Suite XML外部实体注入漏洞
Fr. Sauter AG CASE Suite是瑞士Fr. Sauter AG公司的一套楼宇自动化系统软件开发工具包。Fr. Sauter AG CASE Suite 3.10及之前版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞造成文件泄露。
严重程度：高
CNVD编号：CNVD-2019-44954
CVE编号：CVE-2018-17912
Apple iOS/macOS/watchOS本地信息泄露漏洞
Apple iOS/macOS//watchOS都是美国苹果（Apple）公司产品使用的操作系统。IOS是iPhone，ipad等设备上使用的操作系统。macOS是苹果电脑上使用的操作系统。watchOS是一套智能手表操作系统。Apple iOS/macOS/watchOS存在本地信息泄露漏洞。本地攻击者可利用此漏洞获取访问敏感信息的权限，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-02423
CVE编号：CVE-2016-7714
多款Apple产品Secure Transport存在未明漏洞
Apple iOS、Apple TV和Apple OS X都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple TV是一款高清电视机顶盒产品；Apple OS X是为Mac计算机所开发的一套专用操作系统。多款Apple产品的Secure Transport中存在安全漏洞，该漏洞源于程序未能正确限制TLS状态的转换。远程攻击者可借助特制的TLS流量利用该漏洞对EXPORT_RSA密码实施cipher-downgrade攻击。
严重程度：中
CNVD编号：CNVD-2015-01647
CVE编号：CVE-2015-1067
Synology Router Manager信息泄露漏洞（CNVD-2020-60462）
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology Router Manager (SRM) 1.2.4-8081之前版本存在信息泄露漏洞，该漏洞源于未能包含session cookie的Set-Cookie头中的HTTPOnly标志，攻击者可利用该漏洞更容易通过脚本访问该cookie来获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-60462
CVE编号：CVE-2020-27658
Google Chrome Browser Switcher内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Browser Switcher存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用该漏洞导致程序崩溃，任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-63930
CVE编号：CVE-2022-0805
Linux kernel本地拒绝服务漏洞（CNVD-2017-03743）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在本地拒绝服务漏洞。本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03743
CVE编号：CVE-2017-6951
Oracle MySQL Server组件远程拒绝服务漏洞（CNVD-2016-09885）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: GIS子组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-09885
CVE编号：CVE-2016-5626
Adobe Substance 3D Sampler越界写入漏洞（CNVD-2023-9821564）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.2.1及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98215
CVE编号：CVE-2023-48626
Cisco IOS XE Software CLI解析器命令注入漏洞（CNVD-2018-20299）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在命令注入漏洞，该漏洞源于受影响的应用程序未能正确过滤命令参数。本地攻击者可通过执行带有自定义参数的CLI命令利用该漏洞以root权限在底层Linux shell上执行命令。
严重程度：高
CNVD编号：CNVD-2018-20299
CVE编号：CVE-2018-0481
网站安全狗（Apache版）V4.0存在SQL注入绕过漏洞
网站安全狗是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。功能涵盖了网马/木马扫描、防SQL注入、防盗链、防CC攻击、网站流量实时监控、网站CPU监控、下载线程保护、IP黑白名单管理、网页防篡改功能等模块。网站安全狗（Apache版）V4.0存在SQL注入绕过漏洞，攻击者可利用该漏洞绕过安全狗，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23761
Cybozu Garoon绕过附件操作权限漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至5.0.1版本中存在安全漏洞。远程攻击者可利用该漏洞修改附件的数据。
严重程度：中
CNVD编号：CNVD-2020-36775
CVE编号：CVE-2020-5582
Dtcms默认模板文件存在跨站脚本漏洞
dtcms是基于c#开发的内容管理系统。dtcms V4.0版本的默认模板文件存在跨站脚本漏洞，由于默认模板文件中的图片缩略图和标题字段未进行严格过滤。允许攻击者利用此漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-02963
Pivotal Cloud Foundry多个产品设计漏洞（CNVD-2017-35831）
Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry (PCF) Elastic Runtime是PCF的一个运行环境。PCF Runtime cf-release 216之前的版本、UAA 2.5.2之前的版本和PCF Elastic Runtime 1.7.0之前的版本中存在安全漏洞，该漏洞源于程序未能使密码重置链接失效。目前没有详细的漏洞信息。
严重程度：高
CNVD编号：CNVD-2017-35831
CVE编号：CVE-2015-5172
UTT HiPER 840G缓冲区溢出漏洞（CNVD-2026-00820）
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于对文件/goform/setSysAdm中参数passwd1的错误操作，攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00820
CVE编号：CVE-2025-6732
TP-Link TL-WR841N和TL-WR841ND跨站请求伪造漏洞
TP-Link TL-WR841N和TL-WR841ND都是无线路由器设备。TP-Link TL-WR841N和TL-WR841ND跨站请求伪造漏洞。攻击者利用该漏洞执行一定管理员操作并获得未授权访问到受影响应用程序的权限，也可能存在其他攻击。
严重程度：中
CNVD编号：CNVD-2018-21916
Microsoft Edge for iOS欺骗漏洞（CNVD-2024-28618）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge for iOS存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-28618
CVE编号：CVE-2024-30057
Cisco Small Business缓冲区溢出漏洞（CNVD-2022-54905）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business RV110W、RV130、RV130W、RV215W Routers存在缓冲区溢出漏洞，该漏洞源于传入 HTTP 数据包中的用户字段验证不足。攻击者利用该漏洞通过特制请求执行任意代码或导致设备意外重启，从而导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-54905
CVE编号：CVE-2022-20893
Blender BKE_image_acquire_ibuf整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender BKE_image_acquire_ibuf存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03499
CVE编号：CVE-2017-2918
Linux kernel资源管理错误漏洞（CNVD-2019-32358）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.6之前版本中的drivers/media/v4l2-core/v4l2-dev.c文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32358
CVE编号：CVE-2019-15211
Huawei Berkeley Mali驱动拒绝服务漏洞
Berkeley-AL20、Berkeley-BD等都是中国华为（Huawei）公司的智能手机产品。Huawei Berkeley-AL20、Berkeley-BD的Mali驱动中存在拒绝服务漏洞，攻击者通过诱使用户安装一个恶意手机应用程序，利用漏洞可导致系统重启。
严重程度：中
CNVD编号：CNVD-2018-08038
CVE编号：CVE-2018-7899
Joomla! CMSJunkie J-ClassifiedsManager组件跨站脚本漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。CMSJunkie J-ClassifiedsManager是其中的一个分类广告网站组件。Joomla! CMSJunkie J-ClassifiedsManager组件存在跨站脚本漏洞。由于/classifieds URI未能充分过滤'view'参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00999
CVE编号：CVE-2015-1478
Secomea GateManager日志不足漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.7之前版本存在安全漏洞，攻击者可利用漏洞允许已登录的用户在未登录的情况下发出不正确的查询。
严重程度：中
CNVD编号：CNVD-2022-38152
CVE编号：CVE-2022-25783
网经科技（苏州）有限公司OfficeTen管理系统存在弱口令漏洞
网经科技（苏州）有限公司OfficeTen管理系统是为客户提供个性化服务的综合信息系统。网经科技（苏州）有限公司OfficeTen管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35808
SWFTools地址访问异常漏洞（CNVD-2017-37275）
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools中的pdf2swf. FoFiTrueType::writeTTF()存在地址访问异常漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37275
CVE编号：CVE-2017-1000187
Frappe Technologies Frappe Framework注入漏洞
Frappe Technologies Frappe Framework是印度Frappe Technologies公司的一款基于Python和JavaScript的元数据驱动的全栈Web应用程序框架。Frappe Technologies Frappe Framework 10版本至12版本（12.0.4版本已修复）中存在注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-17017
CVE编号：CVE-2019-14965
Linksys E1000路由器存在拒绝服务漏洞
LINKSYS E1000是一款路由器产品。Linksys E1000路由器存在拒绝服务漏洞，攻击者利用该漏洞导致服务程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-27692
Google Chrome Speech内存错误引用漏洞
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome Speech实现browser/speech/tts_message_filter.cc存在内存错误引用漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00704
CVE编号：CVE-2014-7935
Socomec DIRIS Digiware M-70拒绝服务漏洞（CNVD-2025-30458）
Socomec DIRIS Digiware M-70是一款通讯网关设备，作为DIRIS Digiware系统的接入点，它将24VDC电源和通讯功能集中在一个单元中。Socomec DIRIS Digiware M-70存在拒绝服务漏洞，该漏洞源于Modbus TCP和Modbus RTU over TCP功能存在特制网络请求，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30458
CVE编号：CVE-2025-54848
Scrapy拒绝服务漏洞
Scrapy是一个使用Python语言编写的、开源的、可扩展的Web数据抓取框架。Scrapy 1.4版本中存在拒绝服务漏洞。远程攻击者可借助较大的文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-25672
CVE编号：CVE-2017-14158
opendreambox操作系统命令注入漏洞
opendreambox是一套嵌入式Linux系统的构建框架。webadmin plugin是其中的一个Web管理插件。opendreambox 2.0.0版本中的webadmin插件的enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py文件存在操作系统命令注入漏洞。远程攻击者可通过向/script URL发送带有shell元字符的‘command’参数利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-33800
CVE编号：CVE-2017-14135
TOTOLINK LR1200GB setTracerouteCfg函数栈缓冲区溢出漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在栈缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setTracerouteCfg函数的command参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30279
CVE编号：CVE-2024-0575
RSA Archer Security Operations Management with RSA UCF本地信息泄露漏洞
RSA Archer Security Operations Management with RSA UCF是一款安全运营管理产品。RSA Archer Security Operations Management with RSA UCF存在本地信息泄露漏洞。本地攻击者可以漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-04908
CVE编号：CVE-2017-4977
Mozilla Firefox欺骗漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 43.0之前版本中存在安全漏洞，该漏洞源于程序未能正确处理data: URI中的‘#’字符。远程攻击者可利用该漏洞伪造Web站点。
严重程度：中
CNVD编号：CNVD-2015-08317
CVE编号：CVE-2015-7211
Mozilla Firefox存在多个内存破坏漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在多个内存破坏漏洞。允许攻击者在运行受影响的应用程序的用户的上下文中执行任意代码，或导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-10780
CVE编号：CVE-2017-5471
WordPress WOOF插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress WOOF plugin在1.2.6.3之前版本中存在跨站脚本漏洞，该漏洞源于没有对woof_redraw_elements进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-09986
CVE编号：CVE-2021-25085
PDF-XChange Editor远程代码执行漏洞（CNVD-2024-33513）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33513
CVE编号：CVE-2023-42058
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-08348）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 7.0.0及之前版本中存在SQL注入漏洞。远程攻击者可借助comm/propal/list.php(‘viewstatut’参数)页面或comm/propal/list.php(‘propal_statut’参数)页面利用该漏洞执行任意的SQL语句（例如：转储整个数据库）。
严重程度：高
CNVD编号：CNVD-2018-08348
CVE编号：CVE-2017-18260
SDCMS v1.2标签列表存在SQL注入漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS v1.2版本标签列表存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27795
Haxx curl资源管理错误漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具。该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.59.0版本至7.61.1版本中的‘Curl_close()’函数存在资源管理错误漏洞，攻击者可利用该漏洞导致目标系统上的服务条件被拒绝。
严重程度：高
CNVD编号：CNVD-2019-35852
CVE编号：CVE-2018-16840
TP-LINK TD-W8901G路由器存在弱口令漏洞
普联技术有限公司（TP-LINK）是全球领先的网络通讯设备供应商。TD-W8901G路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34023
多款Huawei防火墙拒绝服务漏洞（CNVD-2016-12339）
Huawei Secospace USG6300、Secospace USG6500、Secospace USG6600是中国华为（Huawei）公司的防火墙设备。多款Huawei防火墙存在拒绝服务漏洞。由于执行某命令后部分内存未释放，具有特定权限的远程攻击者登录设备后可下发大量该命令，使得设备内存耗尽，导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-12339
CVE编号：CVE-2016-8781
Huawei AR路由器SFTP服务器目录遍历漏洞
Huawei AR系列路由器是基于华为专有VRP的下一代企业级路由器，集成了路由、交换、3G、WLAN、语音和安全功能。Huawei AR 120, 150, 160, 200, 500, 1200, 2200, 3200, 3600路由器（V200R006SPH003之前版本），用作SFTP服务器时未严格检查用户访问的目录，存在目录遍历漏洞，经验证的远程用户利用此漏洞可访问任意目录，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2015-07794
CVE编号：CVE-2015-8228
Fiyo CMS权限提升漏洞
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.6.1版本中存在权限提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-03693
D-Link DI-8003和DI-8003G缓冲区溢出漏洞
D-Link DI-8003和DI-8003G都是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003和DI-8003G存在缓冲区溢出漏洞。该漏洞是由于wan_ping.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17658
CVE编号：CVE-2025-50669
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10109781）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101097
CVE编号：CVE-2023-48601
Intel Converged Security and Management Engine存在未明漏洞（CNVD-2019-42599）
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel CSME和Intel TXE中的子系统存在安全漏洞，该漏洞源于程序未能充分进行输入验证。本地攻击者可利用该漏洞提升权限，泄露信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42599
CVE编号：CVE-2019-11087
安乐业房产系统re***.php文件存在SQL注入漏洞
安乐业是国内房产网站建设品牌，程序采用高效率的PHP5+MYSQL架构而成。安乐业房产系统re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67115
IBM Sterling Partner Engagement Manager跨站脚本漏洞（CNVD-2023-51460）
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-51460
CVE编号：CVE-2023-23481
Apache Tika XM外部实体漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 0.10版本至1.12版本中存在XML外部实体漏洞。攻击者可利用该漏洞泄露机密数据，造成拒绝服务，实施端口扫描和服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2016-03819
CVE编号：CVE-2016-4434
Microsoft DNS Server远程代码执行漏洞
Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。Microsoft DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36379
CVE编号：CVE-2023-23400
Adobe Animate越界写入漏洞（CNVD-2021-84298）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84298
CVE编号：CVE-2021-42524
Pivotal MySQL for PCF信息泄露漏洞
MySQL for PCF是美国Pivotal公司的产品，它使CloudFoundry用户能够在高度可用的复制服务器集群上配置MySQL数据库，并自动将用户凭据提供给运行时环境变量中的应用程序。MySQL for PCF存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00062
CVE编号：CVE-2016-0898
HongCMS跨站脚本漏洞（CNVD-2018-14424）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS 3.0.0版本中的system\errors\404.php页面存在跨站脚本漏洞，该漏洞源于程序使用错误的代码。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14424
CVE编号：CVE-2018-12266
Apache Tomcat服务器存在文件包含漏洞
Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。Apache Tomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件或源代码等。
严重程度：高
CNVD编号：CNVD-2020-10487
CVE编号：CVE-2020-1938
ASUS ATK Package存在未明漏洞
ASUS ATK Package是中国台湾华硕（ASUS）公司的一款用于在ASUS电脑中安装驱动程序和软件的软件包。ASUS ATK Package V1.0.0061之前版本(用于Windows 10 notebook PCs)中的AsLdrSrv.exe文件存在安全漏洞。攻击者可利用该漏洞执行未签名的代码。
严重程度：中
CNVD编号：CNVD-2019-46408
CVE编号：CVE-2019-19235
iCMS v7.0.7 apps.admincp.php页面存在SQL注入漏洞
iCMS是一款免费、简洁、高效、好用的PHP内容管理系统。iCMS v7.0.7在apps.admincp.php页面中存在SQL注入漏洞。该漏洞源于orderby参数未经任何处理，带入数据库执行。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05704
Oracle PeopleSoft产品PeopleSoft Enterprise PeopleTools组件未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft的PeopleSoft Enterprise PeopleTools组件中的PORTAL子组件存在安全漏洞，远程攻击者可利用该漏洞操作数据，影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-02600
CVE编号：CVE-2015-0453
vscode-swiftformat存在未明漏洞
vscode-swiftformat是开源的一个非官方的VS Code扩展。vscode-swiftformat 1.3.7之前版本中存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29563
CVE编号：CVE-2021-28791
盾灵商品推广系统前台ad***_up***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台ad***_up***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67130
多款Huawei产品缓冲区溢出漏洞（CNVD-2017-34415）
Huawei DP300、RP200、TE系列及TX50均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在缓冲区溢出漏洞，该漏洞是由于设备未能对报文中的参数进行充分校验。攻击者通过精心构造的HTTP报文利用该漏洞导致部分服务异常。
严重程度：中
CNVD编号：CNVD-2017-34415
CVE编号：CVE-2017-15355
Microsoft Exchange Server DNS漏洞
Microsoft Exchange Server是一套电子邮件服务程序。Microsoft Exchange Server存在安全漏洞。远程攻击者可强制易受攻击的服务器向任何远程服务器发送请求。
严重程度：中
CNVD编号：CNVD-2020-00530
Intel Data Center Manager SDK文件权限提升漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理器SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK 5.0.2之前版本中的安装例程存在安全漏洞。认证用户可通过本地访问利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-05272
CVE编号：CVE-2019-0105
QEMU拒绝服务漏洞（CNVD-2022-84159）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的physmem.c 7.0.0版本及以下版本存在拒绝服务漏洞，该漏洞源于可以对translate_fail路径进行未初始化的读取，攻击者可利用该漏洞导致io_readx或io_writex崩溃。
严重程度：中
CNVD编号：CNVD-2022-84159
CVE编号：CVE-2022-35414
100唯尔职业教育虚拟现实云平台cm***.php页面ci***参数存在SQL注入漏洞
100唯尔职业教育虚拟现实云平台是一款职场能力培养的掌上技能学习平台。100唯尔职业教育虚拟现实云平台cm***.php页面ci***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-46777
Delta Electronics CNCSoft-G2缓冲区溢出漏洞（CNVD-2025-06657）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-06657
CVE编号：CVE-2025-22880
Linux Kernel本地缓冲区溢出漏洞（CNVD-2017-16373）
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。Linux Kernel存在本地缓冲区溢出漏洞。允许攻击者在应用程序的上下文中执行任意代码。失败的漏洞可能导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-16373
CVE编号：CVE-2017-7482
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04209）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04209
CVE编号：CVE-2025-64827
安博通深度安全网关存在逻辑缺陷漏洞
北京安博通科技股份有限公司是可视化网络安全专用核心系统产品与安全服务提供商。安博通深度安全网关存在逻辑缺陷漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32455
Facebook HHVM 'WddxPacket::recursiveAddVar'跨站脚本漏洞
Facebook HHVM是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM 的‘WddxPacket::recursiveAddVar’函数中存在跨站脚本漏洞，由于‘wddx_serialize_value’函数未能充分过滤特制的字符串，允许攻击者注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02550
CVE编号：CVE-2014-9714
Firejail本地代码执行漏洞
Firejail是一套使用C语言编写的SUID程序，它可通过使用Linux命名空间（Linux namespaces）和seccomp-bpf（一种沙箱机制）限制不受信任的应用程序的运行环境来降低安全漏洞风险。Firejail存在本地代码执行漏洞。本地攻击者可利用该漏洞在应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00310
CVE编号：CVE-2017-5180
Puppet Enterprise和mcollective-puppet-agent远程代码执行漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise 2016.2.1之前的版本和mcollective-puppet-agent 1.11.1之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06339
CVE编号：CVE-2015-7331
Symantec Endpoint Protection Manager-RU6-MP3任意操作系统命令执行漏洞
Symantec Endpoint Protection Manager是赛门铁克企业级防病毒软件的集中管理器。Symantec Endpoint Protection Manager 12.1-RU6-MP3之前的12.1版本存在任意操作系统命令执行漏洞。允许远程攻击者通过精心编制的数据执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2015-07585
CVE编号：CVE-2015-6554
Tenda AC9存在拒绝服务漏洞
Tenda AC9是一款无线路由器产品。Tenda AC9存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10319
Squid CONNECT方法对等应答处理安全控制绕过漏洞
Squid cache(简称为Squid)是一个流行的自由软件(GNU通用公共许可证)的代理服务器和Web缓存服务器。Squid cache未能正确处理CONNECT方法对等应答，允许远程攻击者利用绕过explicit网关代理的安全控制，访问后端代理。
严重程度：中
CNVD编号：CNVD-2015-04946
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05429）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05429
CVE编号：CVE-2016-3575
Pexip Infinity输入验证错误漏洞（CNVD-2022-54740）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54740
CVE编号：CVE-2022-26655
ASUS GT-AC5300拒绝服务漏洞
ASUS GT-AC5300是华硕（ASUS）公司的一款无线路由器。使用3.0.0.4.384_32738及之前版本固件的ASUS GT-AC5300存在安全漏洞。攻击者可通过发送‘GET / HTTP/1.1\r\n’利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-07077
CVE编号：CVE-2018-17020
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-23216）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理Microsoft Edge内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-23216
CVE编号：CVE-2018-8543
baijiacms跨站请求伪造漏洞
baijiacms是一套用于电子商务的内容管理系统（CMS）。baijiacms 3版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?mod=site&op=edituser&name=manager&do=user利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-08567
CVE编号：CVE-2018-10249
UCMS后台存在文件上传漏洞
UCMS是一款简单的开源内容管理系统。UCMS后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26081
Google Chrome Omnibox URL欺骗漏洞（CNVD-2018-18761）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 68.0.3440.75之前版本中的Omnibox存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-18761
CVE编号：CVE-2018-6173
imcat存在SQL注入漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。imcat存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31505
F-Secure Internet Gatekeeper任意代码执行漏洞
F-Secure Internet Gatekeeper是一款网关产品，可作为HTTP、SMTP、POP 和 FTP协议的病毒扫描代理。F-Secure Internet Gatekeeper 5 Series版的Web用户界面存在任意代码执行漏洞。攻击者可通过Web用户界面修改设置利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-99281
CVE编号：CVE-2021-33601
深圳市万网博通科技有限公司全息AI网络运维平台存在弱口令漏洞
深圳市万网博通投资管理有限合伙企业（有限合伙）（简称TG万网博通），致力于网络通信产品及物联网安全管控平台的开发、应用，是下一代弱电智能化网络解决方案及物联网安全解决方案厂商。深圳市万网博通科技有限公司全息AI网络运维平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39849
深圳市捷视飞通科技股份有限公司视频会议系统存在越权访问漏洞
深圳市捷视飞通科技股份有限公司视频会议系统是针对不同行业客户的视频通讯需求，为客户提供的一套全新视频会议通讯系统。深圳市捷视飞通科技股份有限公司视频会议系统存在越权访问漏洞。允许攻击者利用漏洞获取管理后台账号密码、设备配置等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38323
Kentico Xperience跨站脚本漏洞（CNVD-2026-05123）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05123
CVE编号：CVE-2024-58323
RuvarOA SQL注入漏洞（CNVD-2024-33147）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/AddressBook/address_public_new.aspx文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33147
CVE编号：CVE-2024-25511
F5 NGINX Controller跨站脚本漏洞
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 3.3.0版本至3.4.0版本中的NGINX Controller API存在跨站脚本漏洞，攻击者可借助特制URL利用该漏洞在当前登录用户的上下文中运行JavaScript，如果用户以管理员身份登录则可能会完全入侵系统。
严重程度：高
CNVD编号：CNVD-2020-51555
CVE编号：CVE-2020-5901
OpenText Content Server 'multiple'跨站脚本漏洞
OpenText Content Server是一个安全的企业移动内容管理系统。OpenText Content Server 'multiple'存在跨站脚本漏洞，远程攻击者可利用该漏洞通过制造恶意的表单值引入任意JavaScript，这些表单值不会被清除。
严重程度：低
CNVD编号：CNVD-2021-42389
CVE编号：CVE-2021-3010
Librepo目录遍历漏洞
Librepo是一个提供C和Python API的库，用于下载rpm-md格式的包和linux存储库元数据。Librepo产品存在目录遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-52393
CVE编号：CVE-2020-14352
Oracle MySQL Server信息泄露漏洞（CNVD-2021-81767）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在信息泄露漏洞，攻击者可利用该漏洞导致对MySQL Server可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2021-81767
CVE编号：CVE-2021-35625
QEMU hw/virtio/virtio.c拒绝服务漏洞
QEMU是一款开源模拟器软件。QEMU启用了virtio-net支持后，hw/virtio/virtio.c处理中存在安全漏洞，可使远程攻击者耗尽客户端网络资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07527
CVE编号：CVE-2015-7295
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05071）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05071
CVE编号：CVE-2024-51953
GitLab跨站脚本漏洞（CNVD-2020-57833）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.1.2 之前版本存在跨站脚本漏洞，该漏洞源于通过使用PyPi文件API, GitLab容易受到存储的XSS的攻击。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-57833
CVE编号：CVE-2020-13328
Lenovo Solution Center任意代码执行漏洞
Lenovo Solution Center（LSC）是中国联想（Lenovo）公司的一套用于帮助用户快速识别系统健康状态、网络连接和整个系统安全状态的软件。LSC 3.3.003之前版本中存在任意代码执行漏洞。攻击者可利用该漏洞以LocalSystem账户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04466
CVE编号：CVE-2016-5249
Google Chrome访问控制错误漏洞（CNVD-2022-16301）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在访问控制错误漏洞，该漏洞源于谷歌Chrome的密码实现错误，攻击者可利用该漏洞创建一个特别设计的网页，欺骗受害者访问它并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16301
CVE编号：CVE-2022-0120
WordPress Sharebar plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Sharebar plugin 1.4.1之前的版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未能进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使管理员更改更新设置。
严重程度：低
CNVD编号：CNVD-2022-56245
CVE编号：CVE-2022-1626
zzzcms V1.5.7php正式版后台存在文件上传漏洞
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。zzzcms V1.5.7php正式版后台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-25898