CIRCL/Vulnerability-CNVD huggingface dataset:
Niubicms v1.8前台存在SQL注入漏洞
Niubicms是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。Niubicms v1.8前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18081
TOTOLINK A810R cstecgi.cgi组件缓冲区溢出漏洞
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R V4.1.2cu.5182_B20201026版本存在缓冲区溢出漏洞，该漏洞源于cstecgi.cgi未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09861
CVE编号：CVE-2025-28024
QEMU拒绝服务漏洞（CNVD-2021-39772）
QEMU是一套模拟处理器软件。QEMU 存在安全漏洞。攻击者可利用该漏洞通过QEMU的e1000e空包描述符触发过载，以触发主机系统上的拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-39772
CVE编号：CVE-2020-28916
Cloud Controller、cf-deployment和cf-release身份验证漏洞
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是CF的一个发布版本。cf-deployment是它的开发版本。Cloud Controller是一款云控制器。Cloud Controller 1.46.0之前版本、cf-deployment 1.3.0之前版本和cf-release 283之前版本中存在安全漏洞。攻击者可借助刷新令牌利用该漏洞进行身份验证。
严重程度：中
CNVD编号：CNVD-2018-07467
CVE编号：CVE-2018-1195
FineCMS跨站脚本漏洞（CNVD-2017-15549）
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定义字段，可面向中小型站点提供重量级网站建设解决方案，适用于小型站点、企业级网站、新闻内容网站等，个人站长及中小企业的首选建站系统。FineCMS中的applicationcorecontrollerconfig.php中的key_name、key_value及meaning参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15549
CVE编号：CVE-2017-10967
Online Shopping Portal my-cart.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于my-cart.php中quantity参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29365
CVE编号：CVE-2024-44661
D-Link DIR-809存在拒绝服务漏洞（CNVD-2021-36511）
D-Link DIR-809 是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-36511
Google Chrome安全绕过漏洞（CNVD-2020-31533）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.92之前版本中存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2020-31533
CVE编号：CVE-2020-6446
OpenClaw访问控制错误漏洞（CNVD-2026-16041）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，该漏洞源于BlueBubbles webhook处理程序包含无密码回退身份验证路径，攻击者可利用该漏洞导致未经身份验证的webhook事件。
严重程度：中
CNVD编号：CNVD-2026-16041
CVE编号：CVE-2026-32896
Malwarebytes Premium拒绝服务漏洞（CNVD-2018-02561）
Malwarebytes Premium是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。Malwarebytes Premium 3.3.1.2183版本中的FARFLT.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9c40e018的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02561
CVE编号：CVE-2018-5276
极速Office存在数组越界读取漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在数组越界读取漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03431
ABB MicroSCADA Pro SYS600代码执行漏洞
ABB MicroSCADA Pro SYS600是瑞士ABB公司的一套监控和数据采集软件。该软件主要用于变电站自动化、SCADA电气、配电管理应用程序和工业电源管理等。ABB MicroSCADA Pro SYS600存在代码执行漏洞，该漏洞源于对Monitor Pro界面中的输入未能进行有效地验证。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-86331
CVE编号：CVE-2022-3388
3S-Smart Software Solutions CODESYS Control runtime system操作系统命令注入漏洞
3S-Smart Software Solutions CODESYS Control runtime system是德国3S-Smart Software Solutions公司的一个应用系统。用于任何类型的智能设备转换为IEC 61131-3控制器。3S-Smart Software Solutions CODESYS Control runtime system 2.4.7.55版本之前存在操作系统命令注入漏洞， 攻击者可通过SysFile系统库利用该漏洞从PLC逻辑中调用其他OS功能。
严重程度：中
CNVD编号：CNVD-2021-37675
CVE编号：CVE-2021-30187
Microsoft Azure Site Recovery权限提升漏洞
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56587
CVE编号：CVE-2022-33658
Google Kubernetes API服务器存在未明漏洞
Google Kubernetes是一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes的API服务器中存在安全漏洞，允许远程攻击者可通过将build配置设置为‘使用受限制的策略’，提取权限。
严重程度：中
CNVD编号：CNVD-2016-00983
CVE编号：CVE-2016-1906
Siemens SINEMA Remote Connect Server参数处理错误漏洞
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在参数处理错误漏洞，该漏洞源于受影响的应用程序在APT更新中包含错误配置，攻击者可利用该漏洞向应用程序添加不安全的包。
严重程度：中
CNVD编号：CNVD-2022-45220
CVE编号：CVE-2022-32261
Mellow Fish YetiShare信息泄露漏洞（CNVD-2020-04700）
Mellow Fish YetiShare是英国Mellow Fish公司的一套基于PHP的文件托管网站系统脚本。Mellow Fish YetiShare 3.5.2版本至4.5.3版本中存在信息泄露漏洞，该漏洞源于程序未能设置会话cookies上的Secure标记，攻击者可利用该漏洞获取cookie。
严重程度：中
CNVD编号：CNVD-2020-04700
CVE编号：CVE-2019-19739
Centreon SQL注入漏洞（CNVD-2019-42246）
Centreon（Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件。Centreon Web 2.8.27之前版本存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-42246
CVE编号：CVE-2018-21021
RubyGems安全绕过漏洞（CNVD-2017-30740）
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。RubyGems 2.6.12及之前的版本中存在DNS劫持漏洞。攻击者可利用该漏洞实施中间人攻击，安装攻击者控制的服务器中的gems。
严重程度：中
CNVD编号：CNVD-2017-30740
CVE编号：CVE-2017-0902
Apache OpenOffice安全绕过漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice存在安全绕过漏洞，攻击者可利用该漏洞导致自动加载外部内容。
严重程度：高
CNVD编号：CNVD-2025-29164
CVE编号：CVE-2025-64401
Microsoft SharePoint跨站脚本漏洞（CNVD-2015-01631）
Microsoft SharePoint Server是一款服务器功能集成套件，提供全面的内容管理和企业搜索、加速共享业务流程并便利跨界限信息共享。Microsoft SharePoint Server未能正确处理用户提交的输入，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01631
CVE编号：CVE-2015-1636
MetInfo 6.0.0版本配置文件存在命令执行漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.0.0版本配置文件存在命令执行漏洞。该漏洞是由于程序重装时数据库配置文件过滤不当，导致可插入恶意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-04370
WordPress Contact Form 7 Database Addon plugin CSV注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Contact Form 7 Database Addon plugin 1.2.6.5之前版本存在CSV注入漏洞，攻击者可利用漏洞发起CSV注入攻击。
严重程度：高
CNVD编号：CNVD-2022-86451
CVE编号：CVE-2022-3634
IBM Rational DOORS Next Generation跨站脚本漏洞
IBM Rational DOORS Next Generation可以捕获、跟踪、分析和管理需求，同时保持与行业标准和法规的合规性。IBM Rational DOORS Next Generation存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-38268
CVE编号：CVE-2017-1768
TAS管理控制台存在命令执行漏洞
TAS中间件作为企业级中间件产品，支持servlet2.5和jsp2.1规范，实现可视化发布标准war包应用程序、配置数据源、修改服务器配置、维护用户列表、管理集群等功能，管理功能强大。TAS管理控制台存在命令执行漏洞，攻击者可利用该漏洞获取管理员权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-41399
Piwigo跨站脚本漏洞（CNVD-2021-54382）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo 2.10.1版本存在跨站脚本漏洞，攻击者可通过该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-54382
CVE编号：CVE-2020-22150
FFmpeg ff_mpv_common_init拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libavcodec/mpegvideo.c文件中的‘ff_mpv_common_init’函数存在安全漏洞，该漏洞源于程序未能正确维持编码环境。远程攻击者可借助特制的MPEG数据利用该漏洞造成拒绝服务（无效的指针访问）。
严重程度：高
CNVD编号：CNVD-2015-05936
CVE编号：CVE-2015-6821
ManageEngine Firewall Analyzer目录遍历漏洞
ManageEngine Firewall Analyzer是一个基于web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。ManageEngine Firewall Analyzer存在目录遍历漏洞，允许攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00850
Chamlio LMS跨站脚本漏洞
Chamilo 是开源的 e-learning 以及内容管理系统。Chamilo LMS存在跨站脚本漏洞，远程攻击者能够在受影响的应用模块客户端注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03375
福昕PDF编辑器个人版存在Dll劫持漏洞
福昕PDF编辑器是福建福昕软件开发股份有限公司旗下的一款pdf编辑器，可轻松修改PDF文档内容，以所见即所得的方式实现可靠、方便的编辑，无需了解PDF格式知识。福昕PDF编辑器个人版存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21933
Google Android System组件拒绝服务漏洞（CNVD-2020-33232）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-33232
CVE编号：CVE-2020-0206
WordPress跨站脚本漏洞（CNVD-2019-31834）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31834
CVE编号：CVE-2019-16221
Intel Remote Keyboard权限提升漏洞（CNVD-2018-08320）
Intel Remote Keyboard是一款可让您连接到支持的PC并通过智能手机屏幕控制键盘和鼠标输入的应用程序。Intel Remote Keyboard存在权限提升漏洞。本地攻击者可利用该漏洞以特权用户身份执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-08320
CVE编号：CVE-2018-3638
NComputing vSpace Pro NC Monitor Server目录遍历漏洞
NComputing vSpace Pro是美国NComputing公司的一套虚拟化桌面软件。NC Monitor Server是其中的一个监控服务器。NComputing vSpace Pro 10版本和11版本中的NC Monitor Server的NcMonitorServer.exe文件存在安全漏洞。远程攻击者可通过向TCP 8667端口发送带有‘.../’、‘...’、‘..../’或‘....’序列并且不带有凭证的URL利用该漏洞读取Web服务器root目录之外的任意文件。
严重程度：中
CNVD编号：CNVD-2018-09904
CVE编号：CVE-2018-10201
Nitro Pro存在内存破坏漏洞（CNVD-2021-21840）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21840
Npm ps-kill命令注入漏洞
Npm ps-kill是美国 （Npm）公司的一个应用软件。提供轻松杀死进程功能。Npm ps-kill存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-13079
CVE编号：CVE-2021-23355
Microsoft Internet Explorer内存破坏漏洞（CNVD-2018-00741）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在内存破坏漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00741
CVE编号：CVE-2017-11886
Tooonyy dormsystem SQL注入漏洞
Tooonyy dormsystem是一套宿舍信息管理系统。Tooonyy dormsystem 1.3及之前版本中的admin.php文件存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-14283
CVE编号：CVE-2019-17580
Mozilla Rust rusqlite crate资源管理错误漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust  0.23.0之前版本中的rusqlite crate存在资源管理错误漏洞，该漏洞源于内存安全可被违反通过Auxdata API use-after-free。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30435
CVE编号：CVE-2020-35870
Microsoft Malware Protection引擎拒绝服务漏洞（CNVD-2017-09497）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在引擎拒绝服务漏洞，该漏洞源于程序未能正确的扫描特制的文件。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09497
CVE编号：CVE-2017-8542
松下电器(中国)有限公司WV-X6531存在未授权访问漏洞
松下电器（中国）有限公司主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动。松下电器(中国)有限公司WV-X6531存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44002
Microsoft Excel代码执行漏洞（CNVD-2026-08747）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞。攻击者可利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2026-08747
CVE编号：CVE-2026-20956
Android Synaptics触屏驱动程序权限获取漏洞
Android on Nexus 6P和Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P和Android One（智能手机）中并以Linux为基础的开源操作系统。Synaptics touchscreen driver是其中的一个触屏驱动。基于Nexus 6P和Android One设备上的Android 2016-10-05之前的版本中的Synaptics触屏驱动程序存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-09358
CVE编号：CVE-2016-3940
ZOHO ManageEngine Applications Manager跨站脚本漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。ZOHO ManageEngine Applications Manager 12版本和13版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的脚本代码和HTML。
严重程度：中
CNVD编号：CNVD-2017-05224
CVE编号：CVE-2016-9490
Adobe Substance 3D Painter不受信任搜索路径漏洞
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在安全漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00201
CVE编号：CVE-2024-49515
北京熔点网讯视讯系统存在敏感信息泄露漏洞
熔点网讯（北京）科技有限公司是一家从事统一视讯运营服务的高科技公司。视讯系统是该公司的一个系统。北京熔点网讯视讯系统存在敏感信息泄露漏洞。允许攻击者获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06681
福州创达电子有限公司特种设备检验管理系统存在SQL注入漏洞（CNVD-2016-06025）
福州创达电子有限公司是一家专业从事软件开发、系统集成、安全服务等计算机信息服务的高科技企业。福州创达电子有限公司特种设备检验管理系统/jy/util/select_ry_one.jsp?ryqx=1页面存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06025
Google Android Framework权限提升漏洞（CNVD-2021-43422）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的Framework组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43422
CVE编号：CVE-2021-0485
firefly-iii跨站请求伪造漏洞（CNVD-2021-101214）
firefly-iii是一个免费的开源个人理财经理。firefly-iii存在跨站请求伪造漏洞，攻击者可利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-101214
CVE编号：CVE-2021-3729
BECKHOFF Ethernet TCP/IP Bus Coupler BK9000资源管理错误漏洞
Beckhoff Ethernet TCP/IP Bus Coupler BK9000是德国Beckhoff公司的一款以太网TCP/IP总线耦合器。BECKHOFF Ethernet TCP/IP Bus Coupler BK9000中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21089
CVE编号：CVE-2020-9464
object-path存在未明漏洞
object-path是个人开发者的一个可以通过路径访问数据结构中变量的Npm库。object-path 0.11.6之前版本存在安全漏洞，该漏洞源于当path参数中使用的路径组件是阵列时会导致类型混淆漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-67507
CVE编号：CVE-2021-23434
WordPress Connections Business Directory插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Connections Business Directory是其中的一个用于创建地址簿、企业名录、会员目录等的插件。WordPress Connections Business Directory插件中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-01235
CVE编号：CVE-2016-0770
EMC Documentum Content Server信息泄露漏洞（CNVD-2015-05462）
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05462
CVE编号：CVE-2015-4536
Apple Safari输入验证错误漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 13.0.5之前版本存在安全漏洞，该漏洞源于一个逻辑问题，在确定网站的多媒体权限时，URL方案可能被错误地忽略。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60813
CVE编号：CVE-2020-3852
SAP HANA Data Provisioning Agent组件信息泄露漏洞
SAP HANA是一套高性能的实时数据分析平台。Data Provisioning Agent是其中的一个提供监控和代理功能的组件。SAP HANA的DP Agent组件未能正确限制使用服务功能，允许远程攻击者可利用该漏洞获取敏感信息，提升权限。
严重程度：高
CNVD编号：CNVD-2016-02321
CVE编号：CVE-2016-4018
EyouCms存在逻辑缺陷漏洞（CNVD-2021-03385）
EyouCms是一款专注于企业网站建设的企业建站系统。EyouCms存在逻辑缺陷漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03385
Samsung SL-J2920W、Samsung SL-J1560W Series、Samsung SL-J3560FW存在信息泄露漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。Samsung SL-J2920W、Samsung SL-J1560W Series、Samsung SL-J3560FW存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29155
S-CMS电子商城系统aj***.php存在SQL注入漏洞
S-CMS电子商城系统以php+mysql进行开发，网站安装简单、快捷。搜索引擎更加容易抓取和索引，提供更多的功能，提高用户的友好体验 。S-CMS电子商城系统aj***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47667
TuziCMS v3.0 Ma*** Gu***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 Ma*** Gu***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45419
Maian Weblog跨站请求伪造漏洞
Maian Weblog是英国软件开发者David Ian Bennett所研发的一套免费开源的PHP博客系统。该系统包括评论、搜索、上传图片和视频等模块。Maian Weblog 4.0及之前版本的index.php脚本中存在跨站脚本漏洞，攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-09531
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2020-30831）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30831
CVE编号：CVE-2020-4248
多款Adobe产品内存错误引用漏洞（CNVD-2017-35587）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-35587
CVE编号：CVE-2017-16398
NodCMS跨站脚本漏洞
NodCMS是一个基于CodeIgniter4的免费、多语言、简单而强大的CMS。NodCMS 3.0版本存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞执行任意代码并访问敏感信息。
严重程度：中
CNVD编号：CNVD-2023-54441
CVE编号：CVE-2020-20697
Mattermost Server跨站脚本漏洞（CNVD-2022-65358）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在跨站脚本漏洞，该漏洞源于启用OAuth的Mattermost实例缺少对客户端数据的正确验证，攻击者可利用该漏洞引诱用户点击包含恶意请求的连接导致在客户端执行代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2022-65358
CVE编号：CVE-2021-37859
H3C ER8300G2系统管理存在弱口令漏洞
H3C ER8300G2是新华三技术有限公司推出的新一代企业级千兆高性能路由器。H3C ER8300G2系统管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22503
云业CMS后台ro***.php文件存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台ro***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12869
IBM Cognos Analytics存在未明漏洞（CNVD-2021-99971）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7和11.2.0版本存在安全漏洞，经过身份认证的攻击者可以通过该漏洞访问到不属于他们的Jupyter笔记本。
严重程度：中
CNVD编号：CNVD-2021-99971
CVE编号：CVE-2021-29867
iBall Baton 150M Wireless Router认证绕过漏洞
iBall Baton 150M Wireless Router是一款无线路由器。iBall Baton 150M Wireless Router存在认证绕过漏洞。攻击者可以利用漏洞绕过身份验证机制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-03186
CVE编号：CVE-2017-6558
zzcms跨站脚本漏洞（CNVD-2019-13261）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3版本中的/uploadimg_form.php文件存在跨站脚本漏洞。远程攻击者可借助‘noshuiyin’参数利用该漏洞注入任意HTML或Web脚本。
严重程度：低
CNVD编号：CNVD-2019-13261
CVE编号：CVE-2018-17413
Dell Virtual Appliance Manager命令注入漏洞（CNVD-2024-0018858）
Dell Virtual Appliance Manager是美国戴尔（Dell）公司的一个虚拟设备管理器。Dell Virtual Appliance Manager存在命令注入漏洞，攻击者可利用该漏洞导致在受影响的系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-00188
CVE编号：CVE-2023-48662
WordPress WP Photo Album Plus Plugin跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Photo Album Plus plugin8.0.10之前版本存在跨站脚本漏洞，该漏洞源于错误日志内容处理不当，攻击者可利用此漏洞导致在管理面板中执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-16921
CVE编号：CVE-2021-25115
同鑫移动App存在SQL注入漏洞
广州同鑫科技有限公司是专业从事人力资源管理系统、eHR/OA一体化智慧云平台、智慧一卡通云平台、行业软件开发与定制、智慧企业管理信息化咨询与项目服务为核心业务的顾问式管理咨询和软件个性定制开发的高科技股份集团公司。同鑫移动App存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-56769
TOTOLINK EX1200T缓冲区溢出漏洞
TOTOLINK EX1200T是一款双频无线信号放大器，主要用于扩展现有无线网络的覆盖范围‌。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于HTTP POST请求处理程序对参数submit-url处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14523
CVE编号：CVE-2025-6568
绿盟运维安全管理系统存在SQL注入漏洞
北京神州绿盟科技有限公司是一家经营范围包括技术开发、技术咨询、技术服务；计算机系统服务等的公司。绿盟运维安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2023-65430
CloudBees Jenkins Project Inheritance Plugin存在未明漏洞（CNVD-2020-33746）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Project Inheritance Plugin是使用在其中的一个项目属性继承插件。CloudBees Jenkins Project Inheritance Plugin存在未明漏洞。远程攻击者可借助特制请求利用该漏洞获取存储在job配置中的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33746
CVE编号：CVE-2020-2198
科创互联CMS存在SQL注入漏洞
山东科创互联网CMS是PHP开发的企业建站系统。科创互联CMS id参数存在SQL注入漏洞，漏洞URL为：/cctrl/admin/news/contShow.php?id=2，攻击者可利用漏洞获得数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06899
WMCMS存在任意文件删除漏洞（CNVD-2021-13595）
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在任意文件删除漏洞，攻击者可以利用漏洞删除服务器下任意文件。
严重程度：低
CNVD编号：CNVD-2021-13595
Oracle Java SE存在未明漏洞（CNVD-2024-48677）
Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE和Oracle GraalVM Enterprise Edition存在安全漏洞，攻击者可利用该漏洞获得对数据的更新、插入或删除权限。
严重程度：低
CNVD编号：CNVD-2024-48677
CVE编号：CVE-2024-21003
华安证券期权宝存在命令执行漏洞
华安证券期权宝是一款个股期权网上交易乾隆版客户端是集个股期权行情、策略、交易于一体的专业终端。华安证券期权宝存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00078
Microsoft Edge XSS筛选器绕过漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在XSS筛选器绕过漏洞，该漏洞源于程序未能正确禁用未正确筛选的HTTP响应数据中的HTML属性。攻击者可利用该漏洞使最初禁用的脚本在错误的安全上下文中运行，从而导致信息泄露。
严重程度：中
CNVD编号：CNVD-2015-08017
CVE编号：CVE-2015-6176
WordPress demon image annotation跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress demon image annotation 4.7及其之前版本存在跨站请求伪造漏洞，该漏洞源于其~/includes/settings.php文件中缺少nonce验证，攻击者可利用漏洞修改插件的设置并通过伪造的请求注入恶意Web脚本。
严重程度：高
CNVD编号：CNVD-2023-74812
CVE编号：CVE-2022-2864
石头科技在线考试系统ks***_ks***.php页面存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统ks***_ks***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32525
Jenkins Vmware vRealize CodeStream Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Vmware vRealize CodeStream Plugin 1.2及其之前版本存在信息泄露漏洞，该漏洞源于插件将未加密的令牌存储在Jenkins控制器上的config.xml文件中。攻击者可利用该漏洞查看这些密码。
严重程度：中
CNVD编号：CNVD-2022-55162
CVE编号：CVE-2022-27217
保宝APP存在逻辑缺陷漏洞
保宝APP是一款保险知识交流平台。保宝APP存在逻辑缺陷漏洞，攻击者可利用该漏洞获取应用敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69460
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51357）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51357
D-Link DIR-619L FILECODE参数缓冲区溢出漏洞
D-Link DIR-619L是友讯（D-Link）推出的家用无线路由器，专为家庭及小型办公环境设计，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于登录时的FILECODE参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20625
CVE编号：CVE-2020-19319
Maccms权限提升漏洞
Maccms程序是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统。Maccms存在权限提升漏洞，攻击者利用该漏洞可以通过“col”和“openid”参数中的/index.php/user/login登录来获取权限。
严重程度：高
CNVD编号：CNVD-2022-21812
CVE编号：CVE-2021-45786
Horner Automation Cscape Csfont越界读取漏洞
Horner Automation Cscape是美国Horner Automation公司的一套用于工业控制系统开发的编程软件。Horner Automation Cscape Csfont存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-64132
CVE编号：CVE-2022-29488
Google Chrome跨站脚本漏洞（CNVD-2018-11493）
Google Chrome for iOS是美国谷歌（Google）公司开发的一款基于iOS平台的Web浏览器。基于iOS平台的Google Chrome 67.0.3396.62之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提交的输入。远程攻击者可利用该漏洞向Web页面中注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-11493
CVE编号：CVE-2018-6128
BigProf Online Invoicing System跨站脚本漏洞（CNVD-2021-08151）
BigProf Online Invoicing System（OIS）是一套在线发票系统。Online Invoicing System (OIS) 4.0版本存在跨站脚本漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过提取csrf令牌并发送更改密码请求接管管理帐户。
严重程度：低
CNVD编号：CNVD-2021-08151
CVE编号：CVE-2021-21260
泛微协同应用管理平台e-cology存在多个漏洞
协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微协同应用管理平台e-cology存在越权下载、SQL注入漏洞，允许攻击者越权下载内部邮件附件，还可利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07921
Samsung移动设备输入验证错误漏洞（CNVD-2020-30780）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30780
CVE编号：CVE-2018-21054
Google Chrome路径遍历漏洞
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在路径遍历漏洞，该漏洞是由于DevTools中的错误引起的。攻击者可利用该漏洞绕过文件访问限制。
严重程度：高
CNVD编号：CNVD-2025-12385
CVE编号：CVE-2025-1915
WordPress WP Contacts Manager SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Contacts Manager存在SQL注入漏洞，该漏洞源于未正确处理用户提供的POST数据，攻击者可利用该漏洞导致SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-47421
CVE编号：CVE-2022-1014
Microsoft Windows Active Directory拒绝服务漏洞（CNVD-2017-05763）
Microsoft Windows是流行的计算机操作系统。Active Directory在处理恶意搜索查询中存在拒绝服务漏洞，攻击者可利用该漏洞后使Active Directory服务不响应，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-05763
CVE编号：CVE-2017-0164
Oracle MySQL Server:Options子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.6.28及之前版本和5.7.10及之前版本的Server:Options子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02594
CVE编号：CVE-2016-0661
Oracle Database Server存在未明漏洞（CNVD-2021-54738）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Oracle Text组件存在未明漏洞。攻击者可利用该漏洞导致Oracle Text被接管。
严重程度：中
CNVD编号：CNVD-2021-54738
CVE编号：CVE-2021-2328
茶虫app存在存储型跨站脚本漏洞
茶虫app是一款和专门为了喜欢茶文化的朋友们而打造的手机软件。茶虫app存在存储型跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-21722
IBM DB2拒绝服务漏洞（CNVD-2023-100315）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 10.5版本、11.1版本和11.5版本存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-100315
CVE编号：CVE-2023-30987
FFmpeg缓冲区溢出漏洞（CNVD-2021-74089）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg存在安全漏洞，攻击者可利用该漏洞造成拒绝服务或其他未指定的影响。
严重程度：中
CNVD编号：CNVD-2021-74089
CVE编号：CVE-2020-20898
IBM OpenPages with Watson身份验证绕过漏洞
IBM OpenPages with Watson是美国国际商业机器（IBM）公司的一个AI驱动的金融风险分析解决方案。该平台基于AI技术来预测风险系数，将风险数据通过集成、自动识别、测量、监控、分析、管理等步骤将金融活动中的风险最小化。IBM OpenPages with Watson身份验证绕过漏洞，经过身份验证的攻击者可利用该漏洞通过对api的不当授权控制访问敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43193
CVE编号：CVE-2024-35151
北京理正软件股份有限公司理正第2代管理信息系统在SQL注入漏洞
北京理正软件股份有限公司成立于1995年7月，是国家高新技术企业，“双软”（软件企业、软件产品）认证企业。北京理正软件股份有限公司理正第2代管理信息系统在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48998
ATI Systems Emergency Mass Notification Systems虚假警报漏洞（CNVD-2018-07875）
ATI Systems为社区，校园，工业和军事市场设计，构建和安装大众通知系统。Emergency Mass Notification Systems是一套急救质量通知系统。ATI Systems Emergency Mass Notification Systems存在未授权操作漏洞，由于缺少由特制恶意无线电传输引起的敏感数据漏洞加密，允许攻击者远程触发虚假警报。
严重程度：中
CNVD编号：CNVD-2018-07875
CVE编号：CVE-2018-8864
TYPO3 Backend Subcomponent信息泄露漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Backend Subcomponent存在信息泄露漏洞。允许攻击者可以利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06933
IBM App Connect Enterprise存在未明漏洞（CNVD-2024-24720）
IBM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise 12.0.1.0版本至12.0.12.1版本存在安全漏洞，该漏洞源于可能允许经过身份验证的用户使用过期的访问令牌获取敏感用户信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24720
CVE编号：CVE-2024-31895
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06818）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.44及之前版本，5.6.25 及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过向量与DML相关影响的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06818
CVE编号：CVE-2015-4879
Sublime Text缓冲区溢出漏洞
Sublime Text是一款跨平台的可扩展的用于代码、标记等的文本编辑器。Sublime Text 3 Build 3126版本中存在缓冲区溢出漏洞。攻击者可借助特制的.mkv文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14001
CVE编号：CVE-2017-8368
明御Web应用防火墙存在逻辑缺陷漏洞
明御Web应用防火墙是是一款专注为网站、APP等Web业务系统提供安全防护的专业应用安全防护产品，对网站及APP业务流量进行多维度、深层次的安全检测和防护。明御Web应用防火墙存在逻辑缺陷漏洞，远程攻击者可以通过该漏洞入侵WAF系统后方的Web应用服务器甚至上传木马。
严重程度：中
CNVD编号：CNVD-2021-32398
jeewms存在XML实体注入漏洞
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在XML实体注入漏洞，攻击者可利用该漏洞读取服务器文件。
严重程度：中
CNVD编号：CNVD-2021-57223
Shin Sekiyu Yunyu Chousa Houkoku Data Nyuryoku Program不可信搜索路径漏洞
Shin Sekiyu Yunyu Chousa Houkoku Data Nyuryoku Program是日本Agency for Natural Resources and Energy of Ministry，Trade and Industry（METI）的一款石油行业基本统计报表数据输入程序。Installer是其中的一个安装程序。Shin Sekiyu Yunyu Chousa Houkoku Data Nyuryoku Program中的安装程序存在不可信搜索路径漏洞。攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-29219
CVE编号：CVE-2017-10822
Ubiquiti Networks UniFi Protect访问控制错误漏洞
Ubiquiti Networks UniFi Protect是美国优比快（Ubiquiti Networks）公司的一款网络视频录像机。Ubiquiti Networks UniFi Protect中存在访问控制错误漏洞，该漏洞源于产品未对仅有视图访问权限、网络访问权限的访问者添加有效的权限控制。攻击者可利用该漏洞获得与程序所有者相同的权限。
严重程度：高
CNVD编号：CNVD-2022-15505
CVE编号：CVE-2021-22944