CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense输入验证错误漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software和Cisco FTD中的Open Shortest Path First (OSPF)实现存在输入验证错误漏洞，该漏洞源于程序未能正确处理OSPF LSA 11数据包。攻击者可通过发送特制的OSPF LSA 11数据包利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-39604
CVE编号：CVE-2019-12676
Cloud Secure拒绝服务漏洞
Cloud Secure是专门针对云文件夹制作的加密软件，支持Google drive、one drive、Dropbox和Box，它可以在电脑上将云文件夹或文件锁定，并对云文件夹和云文件加密，如果没有权限和密码，是无法对加密和锁定的文件进行任何操作的，有效的保护了文件的安全。Cloud Secure存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-28975
LzCMS内容管理系统存在文件上传漏洞
LzCMS是一款采用ThinkPHP+layui开发的简单博客系统。LzCMS内容管理系统存在文件上传漏洞，攻击者可以使用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-75685
wongminbin CMS目录遍历漏洞
wongminbin CMS是一套基于maven的springmvc+spring+mybatis开发的内容管理系统。wongminbin CMS存在目录遍历漏洞，攻击者可通过发送带有目录遍历字符‘..’的请求来读取在覆盖应用程序上下文中的任意文件。
严重程度：中
CNVD编号：CNVD-2017-00231
多个Cisco产品跨站脚本漏洞（CNVD-2015-05073）
Cisco Web Security Appliance（WSA）、Email Security Appliance（ESA）和Content Security Management Appliance（SMA）都是美国思科（Cisco）公司的产品。Cisco WSA是一套Web安全设备。ESA是一套电子邮件安全设备。Content SMA是一套内容安全管理设备。多个Cisco产品Web管理界面存在跨站脚本漏洞。由于程序未能充分验证参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05073
CVE编号：CVE-2015-0732
武汉约瑟鑫太阳农业网络有限公司农业网存在通用型SQL注入漏洞
武汉约瑟鑫太阳农业网络有限公司主要经营计算机网络信息软件研发、电子成套设备研发;商务信息咨询；商务信息咨询；初级农产品的销售。武汉约瑟鑫太阳农业网络有限公司农业网存在通用型SQL注入漏洞。由于smallid参数缺乏过滤，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05883
Online Tours & Travels Management System update_currency.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于其/admin/update_currency.php组件中的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88287
CVE编号：CVE-2022-40097
Fortinet FortiWebManager授权问题漏洞
Fortinet FortiWebManager是美国飞塔（Fortinet）公司的一款Web应用防火墙。Fortinet FortiWebManager存在授权问题漏洞，攻击者可利用该漏洞通过HTTP请求或CLI执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2024-37341
CVE编号：CVE-2024-23670
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-2021-05889）
北京中成科信科技发展有限公司是国内一家市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05889
Rust缓冲区溢出漏洞（CNVD-2021-13648）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 2021-02-04之前版本中存在缓冲区溢出漏洞，该漏洞源于 xcb：：xproto：：change_property()允许越界读取操作。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-13648
CVE编号：CVE-2021-26957
倾天网络科技（上海）有限公司GetSusp存在拒绝服务漏洞
倾天网络科技(上海)有限公司经营范围包括：从事网络科技、电子软件工程技术领域内技术开发、技术咨询、技术服务等。倾天网络科技（上海）有限公司GetSusp存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62884
Suricata缓冲区溢出漏洞（CNVD-2019-34384）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.4版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-34384
CVE编号：CVE-2019-16411
江阴市领悟信息技术有限公司零度空间存在命令执行漏洞
江阴市领悟信息技术有限公司成立于2006年，由丹麦哥本哈根大学访问学者回国创办，是一家专业从事应用管理软件开发、互联网应用技术开发的高科技企业。江阴市领悟信息技术有限公司零度空间存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43914
MongoDB输入验证错误漏洞（CNVD-2024-31402）
MongoDB是美国MongoDB公司的一种面向文档的数据库管理系统。MongoDB存在输入验证错误漏洞，该漏洞源于错误处理某些字符串输入，攻击者可利用该漏洞导致驱动程序构造非预期的服务器命令。
严重程度：中
CNVD编号：CNVD-2024-31402
CVE编号：CVE-2024-6382
多款Mozilla产品信息泄露漏洞（CNVD-2024-40518）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-40518
CVE编号：CVE-2024-8382
phpIPAM跨站脚本漏洞（CNVD-2023-09716）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.5.1之前版本存在跨站脚本漏洞，该漏洞源于当应用程序在接收HTTP 请求后，数据以不安全的方式响应时，导致跨站脚本。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-09716
CVE编号：CVE-2023-0676
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-26883）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2026-26883
CVE编号：CVE-2026-12306
ZOHO ManageEngine ServiceDesk Plus跨站脚本漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine SDP 9403之前版本中存在跨站脚本漏洞。攻击者可借助/api/request/?OPERATION_NAME= URI利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07665
CVE编号：CVE-2018-5799
多款Apple产品WebKit组件资源管理错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在资源管理错误漏洞。攻击者可利用该漏洞借助特制的Web内容执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-46122
CVE编号：CVE-2019-8846
Google Blink DOM同源策略绕过漏洞
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 47.0.2526.73之前版本中使用的Blink中的DOM实现过程中存在安全漏洞，该漏洞源于程序执行文档分离操作时未能正确限制javascript: URL导航。远程攻击者可借助特制的JavaScript代码利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2015-07962
CVE编号：CVE-2015-6772
TYPO3授权问题漏洞（CNVD-2022-17968）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在授权问题漏洞，该漏洞源于扩展绑定的媒体浏览器中的访问控制被破坏，攻击者可利用该漏洞为配置的API用户执行对pixx.io API的请求，从DAM系统下载各种媒体文件。
严重程度：中
CNVD编号：CNVD-2022-17968
CVE编号：CVE-2021-43563
Oracle Enterprise Manager Ops Center存在未明漏洞
Oracle Enterprise Manager Ops Center是一种数据中心自动化工具，可简化物理和虚拟化资产的发现和管理。Oracle Enterprise Manager Ops Center 12.2.2中的Networking组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24094
CVE编号：CVE-2018-2976
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-75586）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，由于在解析特制的SPP文件时，受影响的应用程序包含超过已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75586
CVE编号：CVE-2023-44082
上海丹帆网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞
上海丹帆网络科技有限公司是为化工行业提供B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26514
Microsoft Visual Studio代码执行漏洞（CNVD-2021-29877）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code存在安全漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-29877
CVE编号：CVE-2021-28457
cPanel信息泄露漏洞（CNVD-2019-25328）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.18之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25328
CVE编号：CVE-2019-14404
广州市互诺计算机科技有限公司建站系统存在文件上传漏洞
广州市互诺计算机科技有限公司致力于创造专业化、个性化、品牌化的网络服务。广州市互诺计算机科技有限公司建站系统存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33198
EPrints任意文件读取漏洞（CNVD-2021-14737）
EPrints是一个免费的开源软件包，用于构建符合OAI-PMH协议的开放访问存储库。EPrints 3.4.2存在任意文件读取漏洞。远程攻击者可通过将特制LaTeX输入cgi/latex2png?latex= URI利用该漏洞读取任意文件并可能执行命令。
严重程度：中
CNVD编号：CNVD-2021-14737
CVE编号：CVE-2021-3342
Adobe Experience ManagerXML实体注入漏洞
Adobe Experience Manager是Adobe公司推出的内容管理解决方案，旨在帮助企业高效创建、管理和交付跨渠道内容，同时整合商业解决方案以提升客户体验。Adobe Experience Manager存在XML实体注入漏洞，攻击者可利用该漏洞操纵XML查询并获得有限的未授权写入访问权限。
严重程度：中
CNVD编号：CNVD-2025-21152
CVE编号：CVE-2025-54251
Apple macOS Mojave Intel Graphics Driver缓冲区溢出漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Intel Graphics Driver是其中的一个集成显卡驱动程序。Apple macOS Mojave 10.14.1版本中的Intel Graphics Driver组件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成系统意外终止或读取内存内容。
严重程度：中
CNVD编号：CNVD-2018-25670
CVE编号：CVE-2018-4434
WordPress wpDataTables plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress wpDataTables plugin 2.1.27及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-44956
CVE编号：CVE-2022-25618
CmsEasy前台存在跨站脚本漏洞
CmsEasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy前台存在跨站脚本漏洞，攻击者可利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-25197
Growatt ShineLan-X硬编码漏洞
Growatt ShineLan-X是古瑞瓦特公司（Growatt）推出的一款太阳能逆变器数据采集器，主要用于将太阳能逆变器连接到网络，实现数据的远程监控和管理。Growatt ShineLan-X存在硬编码漏洞，该漏洞源于未记录的备份账户，攻击者可利用该漏洞导致设备被完全访问。
严重程度：高
CNVD编号：CNVD-2026-03173
CVE编号：CVE-2025-36752
Jpom存在XSS漏洞
Jpom是一款简而轻的低侵入式在线构建、自动部署、日常运维、项目监控软件。Jpom存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17294
libyang yyparse()内存错误引用漏洞
libyang是一种数据建模语言库。libyang yyparse()存在内存错误引用漏洞，远程攻击者可以利用提交特殊的文件请求，诱使用户解析，可进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-10244
CVE编号：CVE-2019-20394
UliCMS跨站脚本漏洞（CNVD-2020-35500）
UliCMS是一套开源的内容管理系统（CMS）。该系统支持访问控制和所见即所得编辑等功能。UliCMS 2020.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35500
CVE编号：CVE-2020-12703
Google Android Qualcomm组件远程代码执行漏洞（CNVD-2018-10689）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-10689
CVE编号：CVE-2018-3580
Cosmo任意PHP代码执行漏洞
Cosmo是一套基于AngularJS和PHP构建的CMS（内容管理系统）。Cosmo 1.0.0Beta6版本中存在安全漏洞。攻击者可借助localhost/Cosmo/install.php链接上的Database Info界面中的Database Prefix字段利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-08701
CVE编号：CVE-2018-10429
Google Android代码执行漏洞（CNVD-2024-47706）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-47706
CVE编号：CVE-2024-43091
Joomla VehicleManager组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla VehicleManager组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02035
ohni_2 数字错误漏洞
ohni_2（OHNI）是一款基于以太坊的数字货币。OHNI的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13031
CVE编号：CVE-2018-13473
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-09082）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony中的Enterprise Management Console组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09082
CVE编号：CVE-2018-2824
JunAms内容管理系统存在SQL注入漏洞
JunAMS是一款以ThinkPHP为框架的开源内容管理系统。JunAms内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32541
TIBCO Spotfire Server信息泄露漏洞（CNVD-2015-07301）
TIBCO Spotfire Server是美国TIBCO软件公司的基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。TIBCO Spotfire Server 5.5.4之前的5.5.x版本，6.0.5之前的6.0.x版本，6.5.4之前的 6.5.x版本，7.0.1之前的7.0.x版本，Spotfire Analytics Platform for AWS Marketplace 7.0.2 之前的版本，存在信息泄露漏洞。允许远程攻击者，通过访问未指定的URL，获得敏感的日志信息。
严重程度：中
CNVD编号：CNVD-2015-07301
CVE编号：CVE-2015-5713
松下电器(中国)有限公司WV-SP305存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SP305存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43980
Samsung SMR访问控制错误漏洞（CNVD-2022-63650）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在访问控制错误漏洞，攻击者可利用此漏洞在某些条件下访问受保护的数据。
严重程度：低
CNVD编号：CNVD-2022-63650
CVE编号：CVE-2022-25831
Ichano AtHome IP Camera任意命令执行漏洞
Ichano AtHome IP Camera是一款IP摄像机产品。Ichano AtHome IP Camera中存在安全漏洞。远程攻击者可利用该漏洞执行任意的命令。
严重程度：高
CNVD编号：CNVD-2018-01156
CVE编号：CVE-2017-17761
中科大洋3GLive多媒体网关存在未授权访问漏洞
中科大洋3GLive多媒体是依托3G网络技术，提供了一种全新的现场直播手段。中科大洋3GLive多媒体网关存在未授权访问漏洞，未授权的攻击者利用漏洞访问/monitor?lan=1可直接进入后台。
严重程度：中
CNVD编号：CNVD-2016-10178
Magento跨站脚本漏洞
Magento是美国Magento公司的一套开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento 2.0至2.0.18版本中存在跨站脚本漏洞，该漏洞是由于系统未能对用户输入的内容进行有效的过滤。攻击者可利用该漏洞注入恶意的JavaScript脚代码。
严重程度：中
CNVD编号：CNVD-2018-04515
Tenda AC18缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于/goform/WizardHandle文件对WANT/mtuvalue参数处理时未进行有效边界检查。攻击者可利用该漏洞执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-23113
CVE编号：CVE-2025-11122
Microsoft Outlook权限提升漏洞（CNVD-2018-13288）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在权限提升漏洞，该漏洞源于程序未能正确地验证附件标题。远程攻击者可通过发送特制的电子邮件利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-13288
CVE编号：CVE-2018-8244
ZZCMS index php信息泄露漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2022存在信息泄露漏洞，该漏洞源于程序对于敏感信息保护不足，攻击者可利用该漏洞通过向"/admin/index php?_Server"发送请求来获取服务器返回的错误信息，显示应用程序的位置（绝对路径）。
严重程度：中
CNVD编号：CNVD-2022-67045
CVE编号：CVE-2022-40444
Online Shopping Portal search-result.php文件SQL注入漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在SQL注入漏洞，该漏洞源于search-result.php中product参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29364
CVE编号：CVE-2024-44663
Linux kernel内存破坏漏洞（CNVD-2017-27466）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地内存破坏漏洞。本地攻击者可利用该漏洞在应用程序的上下文中以root权限执行任意代码，破坏内核内存，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27466
CVE编号：CVE-2017-1000112
CentOS Web Panel ajax_dashboard.php文件命令注入漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_dashboard.php文件存在安全漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44642
CVE编号：CVE-2020-15611
BMC Medical Luna CPAP Machine和3B Medical Luna CPAP Machine输入验证漏洞
BMC Medical Luna CPAP Machine是中国怡和嘉业医疗科技（BMC Medical）公司的一款呼吸机。3B Medical Luna CPAP Machine是美国3B Medical公司的一款呼吸机。BMC Medical Luna CPAP Machine和3B Medical Luna CPAP Machine中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-22810
CVE编号：CVE-2017-12701
Google Chrome堆缓冲区溢出漏洞（CNVD-2026-15403）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，该漏洞是由于WebGL不正确边界检查引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-15403
CVE编号：CVE-2026-4675
JerryScript存在二进制漏洞（CNVD-2020-72425）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72425
北京致远互联软件股份有限公司致远A8+协同管理软件存在任意文件读取漏洞
致远A8+协同管理软件是面向集团化、国际化、产业链和大型组织机构、涉外工作组织及组织群，针对其组织范围内外协作应用设计的集团化管控和业务管控的一体化门户平台和工作入口。北京致远互联软件股份有限公司致远A8+协同管理软件存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-23947
Sourcecodester Simple Client Management System SQL注入漏洞
Sourcecodester Simple Client Management System是一个简单的基于Web的应用程序，它提供了一个在线平台来管理公司客户的发票。Sourcecodester Simple Client Management System存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35541
CVE编号：CVE-2021-43510
Google Chrome安全绕过漏洞（CNVD-2025-05089）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 132.0.6834.83之前版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-05089
CVE编号：CVE-2025-0435
Mozilla Firefox for Android信息泄露漏洞（CNVD-2026-23777）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-23777
CVE编号：CVE-2026-2794
Siemens多款工业产品OPC UA服务器拒绝服务漏洞
SIMATIC Energy Manager为用户提供了一个可扩展的、非特定行业的能源数据管理系统。SIMATIC IPC DiagBase诊断软件可早期识别SIMATIC工控机上的任何潜在故障，并有助于避免或减少系统停机时间。SIMATIC IPC DiagMonitor监视、报告、可视化并记录SIMATIC工控机的系统状态。它与其他系统通信，并在事件发生时作出反应。SIMIT Simluation Platform允许模拟工厂设置，以便在早期规划阶段预测故障。Siemens多款工业产品OPC UA服务器存在拒绝服务漏洞，攻击者可利用该漏洞导致高负载情况和内存耗尽，并可能阻塞服务器。
严重程度：中
CNVD编号：CNVD-2024-31238
CVE编号：CVE-2023-52891
Google Android Media framework(libavc) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libavc）是使用在其中的一个用于多媒体开发的框架。Google Pixel和Nexus设备上的Android中的Media framework(libavc)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01108
CVE编号：CVE-2017-13203
PHPMywind in***_s***.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMywind in***_s***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32837
Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2024-39657）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-39657
CVE编号：CVE-2024-30056
LOCKON EC-CUBE跨站请求伪造漏洞（CNVD-2016-02684）
LOCKON EC-CUBE是日本LOCKON株式会社开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。LOCKON EC-CUBE 3.0.0版本至3.0.9版本存在跨站请求伪造漏洞。攻击者可通过恶意的网页利用该漏洞执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-02684
CVE编号：CVE-2016-1201
新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞（CNVD-2021-70007）
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-70007
SAP NetWeaver AS ABAP Business Server输入验证错误漏洞（CNVD-2021-54404）
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP Business Server存在安全漏洞，该漏洞源于NetWeaver ABAP Server和ABAP Platform存在内存损坏漏洞。攻击者利用该漏洞可以使用SAP产品的多个漏洞。
严重程度：中
CNVD编号：CNVD-2021-54404
CVE编号：CVE-2021-27597
Halo跨站脚本漏洞（CNVD-2021-50933）
Halo是一款轻快、简洁、功能强大的Java博客系统。Halo 0.4.3版存在跨站脚本漏洞，攻击者可通过CommentAuthorUrl利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-50933
CVE编号：CVE-2020-18982
Oracle Marketing授权问题漏洞
Oracle Marketing是美国甲骨文（Oracle）公司的一个市场营销系统。Oracle Marketing 存在授权问题漏洞，攻击者可利用该漏洞通过HTTP进行网络访问Oracle Marketing。成功的攻击需要与攻击者以外的人进行交互，而当漏洞出现在Oracle市场中时，攻击可能会对其他产品产生重大影响。该漏洞的成功攻击可能导致对关键数据的未授权访问。
严重程度：低
CNVD编号：CNVD-2020-64263
CVE编号：CVE-2020-14831
品优影视MKCMS v5.0存在SQL注入漏洞
品优影视提供VIP视频解析的影视建站源码,自动更新维护。品优影视MKCMS v5.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24438
Lava Iris 88 Lite存在未明漏洞
Lava Iris 88 Lite是印度Lava公司的一款智能手机。Lava Iris 88 Lite存在未明漏洞。攻击者可利用该漏洞未授权开关Wi-Fi。
严重程度：低
CNVD编号：CNVD-2020-14786
CVE编号：CVE-2019-15338
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15386）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Email Center是其中的一个电子邮件响应管理系统组件。Oracle E-Business Suite中的Oracle Email Center组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15386
CVE编号：CVE-2017-3275
Trend Micro Control Manager SQL注入漏洞（CNVD-2017-20300）
Trend Micro Control Manager是管理Trend Micro产品及服务的中央管理控制台。Trend Micro Control Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-20300
CVE编号：CVE-2017-11385
PHP内存错误引用漏洞（CNVD-2016-04370）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的GC算法和unserialize函数中存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04370
CVE编号：CVE-2016-5771
Responsive FileManager跨站请求伪造漏洞
Responsive FileManager是一款使用PHP语言编写的开源文件管理器，它支持视频、图像和其它文件的上传和管理。Responsive FileManager 9.13.1版本中的upload.php文件存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供
严重程度：高
CNVD编号：CNVD-2018-21320
CVE编号：CVE-2018-14728
Metabase跨站脚本漏洞
Metabase是一个简单、开源的方式,通过给公司成员提问，从得到的数据中进行分析、学习。Metabase存在跨站脚本漏洞,攻击者利用漏洞可以在登录用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-20700
CVE编号：CVE-2018-0697
Adobe Character Animator 2021内存缓冲区越界访问漏洞（CNVD-2022-67830）
Adobe Character Animator是美国奥多比（Adobe）公司的一款动作捕捉和动画制作工具。Adobe Character Animator 2021 4.4及更早版本存在内存缓冲区越界访问漏洞，攻击者可利用该漏洞在当前用户的上下文中实现应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-67830
CVE编号：CVE-2021-40767
Linux kernel存在未明漏洞（CNVD-2024-39280）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在越界读取问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39280
CVE编号：CVE-2024-46743
Oracle MySQL Server存在未明漏洞（CNVD-2019-36396）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-36396
CVE编号：CVE-2019-3018
MailEnable Attendees参数跨站脚本漏洞
MailEnable是一个基于Windows的商业电子邮件服务器。MailEnable Attendees参数存在跨站脚本漏洞，该漏洞源于Webmail接口中FreeBusy.aspx表单的Attendees参数清理不当，攻击者可利用该漏洞通过制作恶意URL在受害者的浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-17488
CVE编号：CVE-2026-32851
云智能图书管理平台存在SQL注入漏洞
云智能图书管理平台是根据当前图书馆集群式总分馆建设需求，全新研发的新一代图书馆集群管理平台。云智能图书管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75676
Suricata越界读取漏洞
Suricata是一个高性能网络入侵检测(IDS)、入侵防御(IPS)及网络安全监控多线程引擎。Suricata 4.0.4存在越界读取漏洞。该漏洞源于app-layer-enip-commmon.c中的DecodeENIPPDU在长度检查期间存在整数溢出。攻击者可通过畸形PDU导致解析代码越界读取数据。
严重程度：高
CNVD编号：CNVD-2019-34755
CVE编号：CVE-2018-10244
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14516）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14516
CVE编号：CVE-2017-10777
Foscam IP Video Camera栈缓冲区溢出漏洞
Foscam IP Video Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam IP Video Camera中的Web管理界面存在栈缓冲区溢出漏洞。攻击者可通过向设备发送HTTP请求利用该漏洞覆盖任意栈帧上的数据。
严重程度：高
CNVD编号：CNVD-2017-16344
CVE编号：CVE-2017-2805
Tenda AC7 /goform/SetRebootTimer文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetRebootTimer中参数reboot_time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10593
CVE编号：CVE-2025-4810
IBM WebSphere Commerce敏感信息泄露漏洞
IBM WebSphere Commerce是一款功能强大的商务应用开发软件。IBM WebSphere Commerce存在未明安全漏洞，允许远程用户利用漏洞提交特殊的请求获取目标系统上的敏感个人数据信息。
严重程度：高
CNVD编号：CNVD-2015-05886
CVE编号：CVE-2015-4980
OnePlus 3和3T OxygenOS安全绕过漏洞
OnePlus 3和3T都是中国一加科技（OnePlus）公司的智能手机。OxygenOS是其自带的操作系统。OnePlus 3和3T中的OxygenOS存在安全绕过漏洞。攻击者可利用该漏洞打开ADB会话，泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05363
CVE编号：CVE-2017-5622
FFmpeg缓冲区溢出漏洞（CNVD-2024-29680）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.n6.1-3-g466799d4f5版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过libavutil/samplefmt.c:260:9组件中的av_samples_set_silence函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29680
CVE编号：CVE-2023-50007
多个EMC产品存在HTML注入漏洞
EMC为一家美国信息存储资讯科技公司。EMC RSA Identity Management and Governance是企业级身份管理解决方案。多个EMC产品存在HTML注入漏洞。低权限的远程攻击者可利用漏洞在受影响的系统的上下文中在用户浏览器会话中执行任意HTML。
严重程度：中
CNVD编号：CNVD-2017-13902
CVE编号：CVE-2017-5004
WordPress Ninja Tables插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Ninja Tables plugin在4.1.8之前版本存在跨站脚本漏洞，该漏洞源于该插件没有对它的一些表字段进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-09996
CVE编号：CVE-2021-24900
WordPress Orion SMS OTP Verification plugin权限提升漏洞
WordPress Orion SMS OTP Verification plugin是一款用于WordPress的身份验证插件，通过短信（SMS）发送一次性密码（OTP）实现用户验证。WordPress Orion SMS OTP Verification plugin存在权限提升漏洞，该漏洞源于未正确验证用户身份，攻击者可利用该漏洞更改任意用户的密码。
严重程度：高
CNVD编号：CNVD-2025-24575
CVE编号：CVE-2025-9967
FlameCMS存在SQL注入漏洞
FlameCMS轻量级模块化前端框架，用于开发快速，强大的Web界面。FlameCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-33148
Bento4越界读取漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-628版本中存在越界读取漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-28472
CVE编号：CVE-2019-8378
Cisco Webex Network Recording Player和Webex Player for Windows缓冲区溢出漏洞（CNVD-2019-02787）
Cisco Webex Business Suite WBS32 sites等都是美国思科（Cisco）公司的视频会议解决方案。Cisco Webex Network Recording Player和Webex Player都是其中的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Webex Player中存在缓冲区溢出漏洞，该漏洞源于程序错误地验证了ARF和WRF文件，攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞在受影响系统的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02787
CVE编号：CVE-2019-1637
ProvidenceCasino整数溢出漏洞（CNVD-2020-22843）
ProvidenceCasino是一种可交易的以太坊ERC20令牌。ProvidenceCasino的智能合约实现的mintToken函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2020-22843
CVE编号：CVE-2018-13580
Intel QAT Windows software缓冲区溢出漏洞（CNVD-2025-30759）
Intel QAT Windows software是指为Windows操作系统提供支持的英特尔®数据保护与压缩加速技术的软件组件集合。Intel QAT Windows software存在缓冲区溢出漏洞，该漏洞源于Ring 3用户应用程序中存在缓冲区溢出，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30759
CVE编号：CVE-2025-32732
Autodesk Design Review缓冲区溢出漏洞（CNVD-2021-53947）
Autodesk Design Review（ADR）是美国欧特克（Autodesk）公司的一套AutoCAD（绘图软件）辅助软件。该软件支持查看、标记、测量、打印和跟踪2D和3D设计文件的更改。Autodesk Design Review存在缓冲区错误漏洞，攻击者可利用该漏洞提交特殊的请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-53947
CVE编号：CVE-2021-27036
Amcrest IPM-721S存在未明漏洞（CNVD-2019-24191）
Amcrest IPM-721S是Amcrest公司的一款无线IP摄像头。Amcrest IPM-721S V2.420.AC00.16.R.20160909版本中存在漏洞。攻击者可利用该漏洞绕过账户保护机制并暴力破解凭证。
严重程度：中
CNVD编号：CNVD-2019-24191
CVE编号：CVE-2017-8227
正方软件股份有限公司学生工作管理信息系统存在任意文件读取漏洞
正方软件股份有限公司是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司学生工作管理信息系统存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-14560
Apple iTunes for Windows和Apple iCloud for Windows WebKit组件跨站脚本漏洞
Apple iTunes for Windows和Apple iCloud for Windows都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。基于Windows平台的Apple iTunes 12.10.1之前版本、iCloud 7.14之前版本和10.7之前版本中的WebKit组件存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-36609
CVE编号：CVE-2019-8719
Google Android权限提升漏洞（CNVD-2024-47705）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-47705
CVE编号：CVE-2024-43081
DPtech SSL VPN存在文件包含漏洞
杭州迪普科技股份有限公司是在网络安全及应用交付领域集研发、生产、销售于一体的高科技上市企业。DPtech SSL VPN存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23105
Microsoft Windows Hello Face认证绕过漏洞
Microsoft Windows Hello Face是一种企业级身份验证机制，使用专门配置用于近IR成像的摄像头来验证和解锁Windows设备和您的Microsoft Passport。Microsoft face authentication存在安全绕过漏洞。攻击者可欺骗授权用户，利用此漏洞登录或解锁锁定的Windows 10系统，并且轻松绕过Windows Hello face authentication，从而未经授权访问Windows系统。
严重程度：中
CNVD编号：CNVD-2018-11570
DataEase SQL注入漏洞
DataEase是一套基于Java开发的开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase /de2api/datasetData/tableField处理tableName参数存在SQL注入漏洞，该漏洞源于提交的SQL语句过滤不当，远程攻击者可利用该漏洞非法操作数据库、窃取敏感数据或破坏数据完整性等。
严重程度：高
CNVD编号：CNVD-2025-24643
CVE编号：CVE-2025-62422
CloudBees Jenkins Script Security插件安全绕过漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security plugin是其中的一个用于检测脚本安全性的插件。CloudBees Jenkins Script Security插件1.30及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-28632
CVE编号：CVE-2017-1000107
DSMmall多商户开源商城系统dropcommonmsg方法存在SQL注入漏洞
DSMmall多商户开源商城源码是一个以thinkPHP为框架进行开发的多用户商城系统源码。DSMmall多商户开源商城系统dropcommonmsg方法存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37539