CIRCL/Vulnerability-CNVD huggingface dataset:
Ansible存在未明漏洞（CNVD-2020-19559）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Engine是其中的一个Ansible引擎。Ansible Engine 2.7.17及之前版本、2.8.9及之前版本和2.9.6及之前版本中存在安全漏洞，攻击者可利用该漏洞控制用户账户。
严重程度：中
CNVD编号：CNVD-2020-19559
CVE编号：CVE-2020-1733
小兵建站CMS ConfigController.class.php页面存在SQL注入漏洞
小兵建站CMS是基于OneThink开源框架的一款网站管理后台。小兵建站CMS ConfigController.class.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00605
金微商超收银系统存在SQL注入漏洞（CNVD-2020-22751）
金微商超收银系统是一款专为中小型商超及社区便利店设计的扫码收银工具。金微商超收银系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22751
禅道项目管理系统11.6.2代码执行漏洞
禅道项目管理系统是第一款国产的开源项目管理软件。禅道项目管理系统11.6.2存在代码执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-31385
TIBCO Software Data Virtualization任意文件下载漏洞
TIBCO Software Data Virtualization是一款企业数据虚拟化解决方案。TIBCO Software Data Virtualization中的TIBCO Data Virtualization Server组件存在任意文件下载漏洞，远程攻击者可利用该漏洞提交特殊的请求，下载系统任意文件。
严重程度：中
CNVD编号：CNVD-2020-48991
CVE编号：CVE-2020-9415
UsualToolCMS存在SQL注入漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09112
Cisco IP Phone CP-7911G存在未授权访问漏洞
Cisco IP Phone CP-7911G是一款IP电话。Cisco IP Phone CP-7911G存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45409
F5 NGINX Service Mesh访问控制错误漏洞
F5 NGINX Service Mesh（F5 NSM）是美国F5公司的一个完全集成的轻量级服务网格。利用由NGINX Plus提供支持的数据平面来管理Kubernetes环境中的容器流量。F5 NGINX Service Mesh存在访问控制错误漏洞，攻击者可利用该漏洞获得授权提升。
严重程度：低
CNVD编号：CNVD-2022-79949
CVE编号：CVE-2022-27495
FusionPBX跨站脚本漏洞（CNVD-2019-37375）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37375
CVE编号：CVE-2019-16991
Apple tvOS授权问题漏洞
Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。Apple tvOS存在授权问题漏洞，该漏洞源于AuthKit 不当的权限管理，本地攻击者可利用此漏洞绕过认证过程。
严重程度：低
CNVD编号：CNVD-2022-63642
CVE编号：CVE-2022-26724
Siemens SINUMERIK ONE和SINUMERIK-MC拒绝服务漏洞
SINUMERIK MC是一个用于定制机器解决方案的CNC系统。SINUMERIK ONE是一个数字原生数控系统。Siemens SINUMERIK ONE和SINUMERIK-MC存在拒绝服务漏洞，该漏洞是由于受影响的设备未能法正确处理发送到端口102/tcp的特制数据包。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-97274
CVE编号：CVE-2023-46156
思迪数据池管理平台存在未授权访问漏洞
苏州思迪信息技术有限公司是一家主营传输装置、消防信息服务器、协议转化器的公司。思迪数据池管理平台存在未授权访问漏洞，攻击者可以利用该漏洞获取敏感信息、
严重程度：中
CNVD编号：CNVD-2021-52354
fontconfig任意代码执行漏洞
fontconfig是提供系统范围内字体设置,定制和允许应用程序访问的函数库。fontconfig存在任意代码执行漏洞，攻击者可以利用该漏洞触发任意free()调用，这样会导致双重free攻击从而执行任意代码。如果结合setuid二进制文件使用特制的缓存文件，有可能会造成权限提升。
严重程度：高
CNVD编号：CNVD-2016-06254
CVE编号：CVE-2016-5384
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07043）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07043
CVE编号：CVE-2018-17018
Oracle Banking Corporate Lending组件远程漏洞（CNVD-2018-09099）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications中的Banking Corporate Lending组件的Core module子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-09099
CVE编号：CVE-2018-2747
SonicWall SMA1000跨站请求伪造漏洞
SonicWALL SMA1000是美国SonicWALL公司的一系列安全移动访问解决方案。简化了对跨本地、云和混合数据中心托管的企业资源的端到端安全远程访问。SonicWALL SMA1000存在跨站请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞导致请求重定向。
严重程度：中
CNVD编号：CNVD-2025-12131
CVE编号：CVE-2025-40595
MyQuickView存在缓冲区溢出漏洞
MyQuickView是国外一款功能强大的图片查看器和浏览器。MyQuickView是国外一款功能强大的图片查看器和浏览器。该工具在处理ICO图片的时候存在缓冲区溢出任意代码执行漏洞。攻击者可以通过构造畸形的ico图片导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-17442
Samba内存破坏漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。libsmbclient是其中的一个提供文件管理器等工具扩展的应用程序。Samba 3.2.0版本至4.8.3版本的libsmbclient客户端程序中存在内存破坏漏洞，该漏洞源于程序未能充分的验证客户端目录列表的输入，远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08287
CVE编号：CVE-2018-10858
Symantec Ghost越界索引远程代码执行漏洞
Symantec Ghost Explorer Utility是GHO文件浏览工具。Symantec Ghost存在越界索引远程代码执行漏洞,攻击者利用该漏洞可造成拒绝服务或访问未授权数据。
严重程度：高
CNVD编号：CNVD-2015-05847
CVE编号：CVE-2015-5689
XYCMS栏目管理模块pid参数存在sql注入漏洞
XYCMS原名为南京XYCMS企业建站系统，是为中国企业提供一站式网络解决方案的建站平台。XYCMS PHP版1.4版本栏目管理模块存在sql注入漏洞，由于pid参数未能进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07976
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33794）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33794
CVE编号：CVE-2020-10852
Schneider Electric Modicon越界写拒绝服务漏洞
Schneider Electric Modicon M580、M340是一款可编程自动化控制器。Schneider Electric Modicon M580、M340存在越界写漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-15736
CVE编号：CVE-2018-7857
Pimcore SQL注入漏洞（CNVD-2022-62178）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.4.4之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-62178
CVE编号：CVE-2022-31092
Zoo Management System /zms/admin/changeimage.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于/zms/admin/changeimage.php文件的editid参数存在SQL注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23325
CVE编号：CVE-2024-25351
WordPress aBlocks plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress aBlocks plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10405
CVE编号：CVE-2025-47616
WordPress Coon Maps plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Coon Maps plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29115
CVE编号：CVE-2025-12662
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-05202）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer 10.1.2版本及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05202
CVE编号：CVE-2025-24451
iccDEV CIccCalculatorFunc::SequenceNeedTempReset函数越界读取漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在越界读取漏洞，该漏洞源于CIccCalculatorFunc::SequenceNeedTempReset函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-08422
CVE编号：CVE-2026-21489
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2018-08699）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在信息泄露漏洞，该漏洞源于程序未能正确的校验已认证用户的输入。本地攻击者可通过运行特制的应用程序利用该漏洞获取系统内存的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-08699
CVE编号：CVE-2018-0957
Infoblox NIOS存在未明漏洞
Infoblox NIOS是一个为Infoblox核心网络服务提供动力的操作系统。可确保网络基础设施的不间断运行。Infoblox NIOS 8.5.2之前版本存在安全漏洞，该漏洞源于程序允许在XML上传操作期间进行实体扩展，远程攻击者可通过发送特制的XML文件利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2021-47641
CVE编号：CVE-2020-15303
Google Android System缓冲区溢出漏洞（CNVD-2020-33222）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-33222
CVE编号：CVE-2020-0176
Apple iOS同源策略绕过漏洞（CNVD-2015-06262）
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS存在同源策略绕过漏洞。允许远程攻击者通过精心编制的web站点通过同源策略。
严重程度：中
CNVD编号：CNVD-2015-06262
CVE编号：CVE-2015-5826
Open5GS拒绝服务漏洞（CNVD-2025-03192）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞会发送“切换”消息缺少所需的“ MME_UE_S1AP_ID”字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03192
CVE编号：CVE-2023-37011
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-19439）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-19439
CVE编号：CVE-2025-54634
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22476）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22476
CVE编号：CVE-2019-7060
NCH Axon PBX跨站脚本漏洞
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在跨站脚本漏洞，该漏洞源于产品的extension name未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55889
CVE编号：CVE-2021-37453
景云个人版杀毒存在二进制漏洞
景云杀毒个人版是由辰信领创推出的新一代个人版反病毒安全防护软件。景云个人版杀毒存在二进制漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2021-01868
TinyShop存在跨站请求伪造漏洞
TinyShop是一款基于Tiny框架开发的电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。TinyShop存在跨站请求伪造漏洞。由于程序未能过滤用户输入，攻击者利用漏洞可构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：低
CNVD编号：CNVD-2016-13282
TP-LINK Archer-C1900路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。Archer-C1900路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34019
Tencent QQMail存在未明漏洞（CNVD-2025-06479）
Tencent QQMail是中国腾讯（Tencent）公司的一款邮箱软件。Tencent QQMail存在未明漏洞，攻击者可利用该漏洞访问敏感用户信息。
严重程度：高
CNVD编号：CNVD-2025-06479
CVE编号：CVE-2024-56955
Hundred Plus 101EIP system跨站脚本漏洞
Hundred Plus 101EIP system是台湾百加资通股份有限公司（Hundred Plus）公司的一个云端办公室平台，是集聚许多企业使用经验所善化而成。101EIP system 中存在跨站脚本漏洞，该漏洞源于系统中添加公告功能不过滤特殊字符。攻击者通过身份验证后可注入JavaScript并执行存储XSS攻击。
严重程度：中
CNVD编号：CNVD-2021-39683
CVE编号：CVE-2021-32540
Clara Genomics Analysis整数溢出漏洞
Clara Genomics Analysis是一款用于生物序列分析的开源软件包。Clara Genomics Analysis 0.2.0之前版本中存在整数溢出漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31319
CVE编号：CVE-2019-15788
IBM Cognos Analytics跨站脚本漏洞（CNVD-2024-30212）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在跨站脚本漏洞，该漏洞源于 Cognos Assistant 中列标题验证不当，远程攻击者可利用该漏洞执行恶意命令。
严重程度：中
CNVD编号：CNVD-2024-30212
CVE编号：CVE-2024-25041
libwebm空指针逆向引用漏洞
libwebm是一个开源的网络媒体文件编解码库。libwebm 2019-03-08之前版本中的webm_info.cc文件的‘OutputCluster’和‘OutputTracks’函数存在空指针逆向引用漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07243
CVE编号：CVE-2019-9746
极点CMS v1.1.1存在文件上传漏洞
极点CMS是一款基于php5+mysql5开发的开源网站内容管理系统。极点CMS ac***.php页面存在文件上传漏洞。攻击者可利用漏洞上传php文件，从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-09753
Mozilla Firefox拒绝服务漏洞（CNVD-2024-10431）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由于在devtools中使用某些WASM文件时出错造成的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-10431
CVE编号：CVE-2024-0754
PivotX目录遍历漏洞
Pivotx是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。PivotX 2.3.11中存在目录遍历漏洞。已认证用户能够读、删除Pivotx目录之外的文件。
严重程度：中
CNVD编号：CNVD-2016-03593
IBM Sametime Meetings Server任意代码执行漏洞（CNVD-2017-26377）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。IBM Sametime中的Sametime Meeting Server 9.0版本和8.5.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-26377
CVE编号：CVE-2016-2979
锐捷网络股份有限公司无线smartweb管理系统存在弱口令漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司无线smartweb管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56167
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2020-70797）
北京中成科信科技发展有限公司是一家旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70797
OnionShare存在未明漏洞（CNVD-2022-06474）
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在安全漏洞，该漏洞源于在受影响的版本中，聊天参与者可欺骗他们的频道留言，让其他人误以为他们离开了聊天室。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06474
CVE编号：CVE-2022-21691
IBM Watson Studio Local信息泄露漏洞
IBM Watson Studio Local是美国IBM公司的一套协作数据处理解决方案。该产品包括数据分析、数据可视化、数据清理和流数据提取等功能。IBM Watson Studio Loca 1.2.3版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01151
CVE编号：CVE-2018-1682
D-Link DIR-610远程代码执行漏洞
D-Link DIR-610是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-610中存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素，攻击者可通过向command.php文件发送‘cmd’参数利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-41298
CVE编号：CVE-2020-9377
北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞（CNVD-2020-44377）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44377
ASUS RT-AC1200HP跨站脚本漏洞
ASUS RT-AC1200HP是华硕（ASUS）公司的一款无线路由器产品。使用3.0.0.4.380.4180之前版本固件的ASUS RT-AC1200HP中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-09596
CVE编号：CVE-2018-0583
Ruby on Rails ActiveModel::Name远程拒绝服务漏洞
Ruby on Rails是一款Web应用程序框架,构建在Ruby语言之上。Rails ActiveModel::Name存在安全漏洞，允许攻击者发送特制数据给应用程序，使to_json调用ActiveModel::Name，可导致应用程序引起死循环。
严重程度：中
CNVD编号：CNVD-2015-01613
Composer远程代码执行漏洞
Composer是一套用来管理PHP依赖关系的工具。Composer中存在远程代码执行漏洞，远程攻击者可利用漏洞提交特殊请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03327
WatchGuard Fireware XML-RPC用户枚举漏洞
XML-RPC的全称是XML Remote Procedure Call，即XML（标准通用标记语言下的一个子集）远程过程调用。WatchGuard Fireware XML-RPC存在用户枚举漏洞，当使用空白密码直接在XML-RPC接口的登录端点进行登录尝试时，设备中的响应对于Web UI中的有效用户而言不同于不存在的用户。
严重程度：中
CNVD编号：CNVD-2017-04906
Adobe Commerce操作系统命令注入漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24298
CVE编号：CVE-2024-20720
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-59596）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在欺骗漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-59596
CVE编号：CVE-2021-43242
HFish蜜罐存在存储型跨站脚本漏洞
HFish蜜罐是一款扩展企业安全测试主动诱导型开源蜜罐框架系统。HFish蜜罐存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-19240
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2024-26327）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在缓冲区错误漏洞，该漏洞源于存在越界写入问题。攻击者可利用该漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-26327
CVE编号：CVE-2023-22639
Rakuma信息泄漏漏洞
Rakuma是日本乐天（Rakuten）公司的一款购物应用程序。Rakuma App存在信息泄漏漏洞，攻击者可利用该漏洞获取用户的身份验证信息。
严重程度：低
CNVD编号：CNVD-2019-39764
CVE编号：CVE-2019-6024
lunary非法授权漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在非法授权漏洞，该漏洞源于存在不正确授权漏洞，允许非特权用户为无权访问的项目重新生成私钥。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-08914
CVE编号：CVE-2024-3379
Google Chrome代码执行漏洞（CNVD-2024-48385）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在代码执行漏洞，该漏洞是由V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48385
CVE编号：CVE-2024-10231
D-Link DAP-2622栈缓冲区溢出漏洞（CNVD-2024-33394）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33394
CVE编号：CVE-2023-35732
Microsoft Windows Device Guard安全绕过漏洞（CNVD-2018-12041）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Device Guard中存在安全绕过漏洞。本地攻击者可利用该漏洞向Windows PowerShell会话中注入恶意代码。
严重程度：中
CNVD编号：CNVD-2018-12041
CVE编号：CVE-2018-8201
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08233）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08233
CVE编号：CVE-2015-8432
Student Record System manage-subjects.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/manage-subjects.php中参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21854
CVE编号：CVE-2025-6911
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36161）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：低
CNVD编号：CNVD-2019-36161
CVE编号：CVE-2019-2679
齐治堡垒机存在命令执行漏洞（CNVD-2019-22668）
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-22668
Simple Grading System edit_account.php文件SQL注入漏洞
Simple Grading System是一个简易评分系统。Simple Grading System存在SQL注入漏洞，该漏洞源于文件/edit_account.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-25747
CVE编号：CVE-2025-9663
ZZCMS SQL注入漏洞（CNVD-2021-99769）
zzcms是一款集成了前端页面、自定义模板、支付等多功能cms系统，使用php+mysql的b/s结构。采用mvc模式方便快速搭建系统。zzcms在8.2和8.3版本中存在SQL漏洞，该漏洞与受影响版本未正确过滤用户输入有关。在dl/dl_print.php中注册普通用户时存在SQL注入漏洞。攻击者可利用该漏洞执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2021-99769
CVE编号：CVE-2021-40281
多款Apple产品CFNetwork Proxies拒绝服务漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。CFNetwork Proxies是其中的一个用于处理代理连接响应问题的组件。多款Apple产品中的CFNetwork Proxies组件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33565
CVE编号：CVE-2017-7083
IBM Content Navigator跨站脚本漏洞（CNVD-2020-62469）
IBM Content Navigator是一个Web客户端，为用户提供控制台，使用户能够随时随地从企业中的任何位置通过几乎任何移动设备访问、管理和使用企业内容。IBM Content Navigator 3.0CD存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-62469
CVE编号：CVE-2020-4760
LibreOffice输入验证错误漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在安全模式绕过漏洞，攻击者可以利用该漏洞绕过某些安全限制，以执行未经授权的操作或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-39680
CVE编号：CVE-2019-9850
MISP跨站脚本漏洞（CNVD-2021-06526）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.136版本存在跨站脚本漏洞，该漏洞源于app/View/GalaxyElements/ajax/index.ctp。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06526
CVE编号：CVE-2021-25325
Libmspack CHM解压缩指针算术拒绝服务漏洞（CNVD-2015-00970）
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理特制的CHM文件存在指针算术溢出拒绝服务漏洞，远程攻击者可利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00970
极致CMS存在命令执行漏洞（CNVD-2021-52075）
极致CMS（简称：JIZHICMS）是一款免费开源的PHP建站CMS系统。极致CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-52075
LibreNMS信息泄露漏洞
LibreNMS是一款基于PHP/MYSQL/SNMP的开源监控工具。LibreNMS 1.47及之前版本中存在信息泄露漏洞，攻击者可利用该漏洞识别所安装的确切代码版本并获取本地文件路径。
严重程度：中
CNVD编号：CNVD-2019-32209
CVE编号：CVE-2019-10667
NetMove SaAT Netizen远程代码执行漏洞
NetMove SaAT Netizen是日本NetMove公司的一套安全软件。NetMove SaAT Netizen 1.2.10.510及之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-11321
CVE编号：CVE-2017-2206
STOPzilla AntiMalware空指针解引用漏洞
STOPzilla AntiMalware是一款恶意软件清除软件。STOPzilla AntiMalware 6.5.2.59中的驱动程序文件szkg64.sys存在空指针解引用漏洞。该漏洞源于未验证从IOCtl 0x80002028开始的输出缓冲区地址值。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-40578
CVE编号：CVE-2018-15733
WordPress WP-Property plugin文件上传漏洞
WordPress WP-Property plugin是WordPress平台上的一个房地产行业专用插件，主要用于帮助用户管理房产列表、展示房源信息并吸引潜在客户。WordPress WP-Property plugin存在文件上传漏洞，该漏洞源于未验证上传文件类型，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18281
CVE编号：CVE-2012-10027
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-36028）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，攻击者可利用该漏洞实现SQL查询、检索和修改数据库以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-36028
CVE编号：CVE-2022-1377
Raonwiz DEXT5 Editor任意文件下载漏洞
Raonwiz DEXT5 Editor是韩国Raonwiz公司的一款基于HTML的Web编辑器。Raonwiz DEXT5 Editor 3.5.1402961及之前版本中的handler/upload_handler.jsp文件存在安全漏洞。攻击者可借助savefilepath字段利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-36738
CVE编号：CVE-2020-13894
浙江大华技术股份有限公司DSS监控管理应用平台存在命令执行漏洞
浙江大华技术股份有限公司是监控产品供应商和解决方案服务商。浙江大华技术股份有限公司DSS监控管理应用平台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-52497
D-Link DAP-1360栈缓冲区溢出漏洞
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33379
CVE编号：CVE-2023-32144
多款Apple产品跨站脚本漏洞
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。tvOS是一套智能电视操作系统。WebKit Page Loading是一个WebKit页面加载组件。Apple iOS 9.3.3之前版本、Safari 9.1.2之前版本和tvOS 9.2.2之前版本中的WebKit Page Loading实现过程中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-05668
CVE编号：CVE-2016-4585
Dell EMC iDRAC9跨站脚本漏洞（CNVD-2021-33994）
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.00.00之前版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞注入并执行恶意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-33994
CVE编号：CVE-2021-21543
Gurux GXDLMS Director路径遍历漏洞
Gurux GXDLMS Director是一个开源Windows程序，用于通过使用DLMS / COSEM协议与电表进行交互。Gurux GXDLMS Director 8.5.1905.1301及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-14249
CVE编号：CVE-2020-8810
Moodle输入验证错误漏洞（CNVD-2022-54916）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在输入验证错误漏洞，该漏洞源于SCORM 跟踪细节的清理不足，攻击者可利用该漏洞可导致存储跨站脚本（XSS）以及跨站请求伪造（SSRF）攻击。
严重程度：中
CNVD编号：CNVD-2022-54916
CVE编号：CVE-2022-35651
TOTOLINK X6000R操作系统命令注入漏洞
TOTOLINK X6000R是TOTOLINK的一款无线路由器。TOTOLINK X6000R V9.4.0cu.1458_B20250708及之前版本存在操作系统命令注入漏洞，该漏洞源于未能正确过滤用户输入中的特殊元素。攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-23072
CVE编号：CVE-2025-11005
ForU CMS SQL注入漏洞
ForU CMS是ForU开源的一个建站系统。ForU CMS 2020-06-23及之前版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-06147
CVE编号：CVE-2024-0729
Huawei HarmonyOS图像模块缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS图像模块存在缓冲区溢出漏洞，该漏洞源于图像模块未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-11764
CVE编号：CVE-2026-24925
GPAC空指针解引用漏洞（CNVD-2022-04961）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-04961
CVE编号：CVE-2021-45266
Huawei HarmonyOS存在未明漏洞（CNVD-2025-30560）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于多线程竞争条件，攻击者可利用该漏洞导致影响可用性。
严重程度：低
CNVD编号：CNVD-2025-30560
CVE编号：CVE-2025-66321
WPA2无线网络IGTK组密钥重装漏洞
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络第四次握手中存在IGTK组密钥重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30404
CVE编号：CVE-2017-13079
libdwarf ‘dwarf_get_macro_startend_file()’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘dwarf_get_macro_startend_file()’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（OOB读取）。
严重程度：中
CNVD编号：CNVD-2016-03632
CVE编号：CVE-2016-5038
Oracle MySQL Server:Memcached组件存在未明漏洞
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Memcached子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-04909
CVE编号：CVE-2015-4761
Delta Electronics DVP80ES3加密问题漏洞
Delta Electronics DVP80ES3是中国Delta Electronics公司的一款可编程逻辑控制器。Delta Electronics DVP80ES3存在加密问题漏洞，该漏洞源于通信信道传输中消息完整性执行不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-27434
CVE编号：CVE-2026-12576
YCCMS后台存在SQL注入漏洞（CNVD-2020-53330）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53330
Google Chrome CSP reporting信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。CSP reporting是一个内容安全策略报告组件。Google Chrome 59.0.3071.86之前的版本中的CSP reporting存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09212
CVE编号：CVE-2017-5075
ZOHO ManageEngine ADManager Plus命令注入漏洞
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 8024之前版本存在命令注入漏洞，该漏洞源于Custom Script组件未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-24725
CVE编号：CVE-2025-10020
Tenda AC18 formSetDeviceName函数缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于formSetDeviceName函数允许攻击者实现缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29098
CVE编号：CVE-2022-44174
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-11064）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.1.1之前的版本中的Qualcomm组件存在安全漏洞。该漏洞源于输入在复制到缓冲区时程序未能正确检查输入的大小。允许远程攻击者利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11064
CVE编号：CVE-2014-9924
phpwcms跨站脚本漏洞（CNVD-2021-93900）
phpwcms是一款基于PHP和MySQL的灵活、快速、稳健、客户和开发人员友好且功能强大的基于Web的内容管理系统和cms框架。phpwcms 1.9版中的/image_zoom.php存在跨站脚本漏洞。攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-93900
CVE编号：CVE-2020-19855
Nextcloud Android app输入验证错误漏洞（CNVD-2019-41896）
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app存在输入验证错误漏洞。攻击者可利用该漏洞重复打开和关闭目标文件。
严重程度：低
CNVD编号：CNVD-2019-41896
CVE编号：CVE-2019-5451
Nghttp2存在未明漏洞
Nghttp2是Nghttp2社区的一个用于实现HTTP/2的C库。Nghttp2 1.41.0之前版本中存在安全漏洞，攻击者可借助恶意的客户端构建14,400字节长度的SETTINGS帧利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-31262
CVE编号：CVE-2020-11080
Google Android Qualcomm Power驱动程序权限提升漏洞（CNVD-2018-06018）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Power driver是使用在其中的一个美国高通（Qualcomm）公司的电源连接驱动组件。Google Pixel和Nexus设备上的Android中的Qualcomm Power驱动程序存在提权漏洞。攻击者可利用该漏洞获取权限（内存错误引用）。
严重程度：高
CNVD编号：CNVD-2018-06018
CVE编号：CVE-2017-18066
Elgg输入验证错误漏洞
Elgg是一套开源社交网络引擎。该产品博客、文件共享、群组等功能。Elgg 1.12.18之前版本和2.3.11之前的2.3.x版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13995
CVE编号：CVE-2019-11016
IBM CICS TX Advanced点击劫持漏洞
IBM CICS TX Advanced是美国IBM公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Advanced 11.1版本存在点击劫持漏洞，该漏洞源于程序未能充分保护HTML iframe。远程攻击者可利用该漏洞劫持受害者的点击操作，并可能对受害者发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2022-56967
CVE编号：CVE-2022-34162
Joomla! Googlemaps插件拒绝服务漏洞
Joomla!是美国Open Source Matters开发团队开发的一套开源的内容管理系统(CMS)，它提供RSS馈送、网站搜索等功能。Googlemaps是其中的一组Google地图插件。Joomla! Googlemaps插件中存在安全漏洞，该漏洞源于程序未能正确处理用户提交的输入。远程攻击者可通过向plugin_googlemap2_proxy.php文件发送‘url’参数利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32559
CVE编号：CVE-2013-7428
H3C ACG1000-M交换机存在弱口令漏洞
新华三技术有限公司拥有计算、存储、网络、安全等全方位的数字化基础设施整体能力，提供云计算、大数据、智能联接、信息安全、新安防、物联网、边缘计算、人工智能、5G等在内的一站式数字化解决方案，以及端到端的技术服务。H3C ACG1000-M交换机存在弱口令漏洞。允许攻击者登录系统后台，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43882
Biometric Shift Employee Management System任意文件下载漏洞
Biometric Shift Employee Management System是一款员工管理系统。Biometric Shift Employee Management System存在任意文件下载漏洞。攻击者可通过download_form操作中的index.php form_file_name参数的目录遍历序列下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-01398
CVE编号：CVE-2017-17992