CIRCL/Vulnerability-CNVD huggingface dataset:
Apple iOS、Apple tvOS和watchOS Core Data组件资源管理错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Core Data是其中的一个用于管理应用程序中模型层对象的框架。Apple iOS 12.4之前版本、tvOS 12.4之前版本和watchOS 5.3之前版本中的Core Data组件存在资源管理错误漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14683
CVE编号：CVE-2019-8647
Interactive Graphical SCADA System (IGSS)越界写入漏洞（CNVD-2021-42157）
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在越界写入漏洞。该漏洞源于IGSS Definition在解析恶意WSP文件时缺少大小检查。攻击者可利用该漏洞获取数据或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42157
CVE编号：CVE-2021-22752
Tenda AC15 formSetSpeedWan方法栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在栈缓冲区溢出漏洞，该漏洞源于/goform/SetSpeedWan页面的formSetSpeedWan方法中的speed_dir参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24294
CVE编号：CVE-2024-2805
vim存在二进制漏洞（CNVD-2022-50689）
Vim是一款跨平台的文本编辑器。vim存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-50689
CVE编号：CVE-2022-1942
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28836）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28836
WebCalendar跨站脚本漏洞
WebCalendar是一个PHP应用程序，用于为单个用户或Intranet用户组维护日历。它还可以配置为事件日历。WebCalendar v1.3.0版本存在跨站脚本漏洞，该漏洞源于/WebCalendarvqsmnseug2/edit_entry.php组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-06441
CVE编号：CVE-2024-22635
SAP ABA代码注入漏洞
SAP ABA (Application Basis) 是一款由SAP开发的应用事务管理系统。SAP ABA (Application Basis) 接口存在代码注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10200
CVE编号：CVE-2024-22131
StivaSoft PHPJabbers Star Rating Script跨站脚本漏洞
StivaSoft PHPJabbers Star Rating Script是保加利亚StivaSoft公司的一套在线评分脚本。StivaSoft PHPJabbers Star Rating Script中存在跨站脚本漏洞。远程攻击者可借助评级条目利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02208
CVE编号：CVE-2017-12811
多款Veritas产品DNS欺骗漏洞
Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。多款Veritas产品存在DNS欺骗漏洞，远程攻击者可利用该漏洞提交特殊的请求欺骗DNS。
严重程度：中
CNVD编号：CNVD-2017-02705
CVE编号：CVE-2017-6405
Mattermost跨站脚本漏洞（CNVD-2022-25230）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 5.38及之前版本存在安全漏洞，该漏洞源于应用未能充分清理剪贴板内容，攻击者可利用该漏洞在明确禁用默认CSP的产品部署中注入任意Web脚本。
严重程度：低
CNVD编号：CNVD-2022-25230
CVE编号：CVE-2021-37860
GL-AR300M-Lite路径遍历漏洞
GL-AR300M-Lite是一款智能无线路由器。GL-AR300M-Lite 2.27版本中存在目录遍历漏洞。攻击者可利用该漏洞通过目录遍历序列产生不确定的影响。
严重程度：中
CNVD编号：CNVD-2019-37927
CVE编号：CVE-2019-6274
Tenda i29信任管理问题漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29 V1.0.0.5版本存在信任管理问题漏洞，该漏洞源于包含root的硬编码密码。攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2024-33907
CVE编号：CVE-2024-35338
Java WebSocket client nv-websocket-client中间人攻击漏洞
Java WebSocket client nv-websocket-client是一套开源的基于Java的WebSocker客户端的实现。Java WebSocket client nv-websocket-client中存在安全漏洞，该漏洞源于程序未能验证服务器主机名是否与域名匹配。攻击者可借助有效的证书利用该漏洞伪造SSL/TLS服务器，实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2017-35377
CVE编号：CVE-2017-1000209
Google Chrome Autofill内存错误引用漏洞（CNVD-2024-38572）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 128.0.6613.138之前版本存在内存错误引用漏洞，该漏洞源于在Autofill中负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38572
CVE编号：CVE-2024-8639
Bosch Recording Station访问控制错误漏洞
Bosch Recording Station是德国博世（Bosch）公司的一套监控视频管理解决方案。Bosch Recording Station中的Kiosk Mode功能存在访问控制错误漏洞，该漏洞源于不正确的访问控制。本地攻击者可利用该漏洞绕过Kiosk模式并访问底层操作系统。
严重程度：高
CNVD编号：CNVD-2021-37710
CVE编号：CVE-2020-6774
SharpCompress目录遍历漏洞
SharpCompress是一个用于压缩/解压缩的库。SharpCompress 0.21.0之前版本中存在目录遍历漏洞。攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2018-14224
CVE编号：CVE-2018-1002206
深圳银澎云计算有限公司好视通视频会议系统存在任意文件下载漏洞
深圳银澎云计算有限公司于2013年09月11成立，公司经营范围包括云计算技术的开发与销售、计算机软件、硬件产品的设计等。深圳银澎云计算有限公司好视通视频会议系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62437
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-10681）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10681
CVE编号：CVE-2018-3565
多款Mozilla产品安全绕过漏洞（CNVD-2025-24631）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-24631
CVE编号：CVE-2025-11711
QSAN Storage Manager硬编码凭据漏洞
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager version 3.3.1 (build 202101041800)及之前的版本存在硬编码凭据漏洞。攻击者可利用该漏洞通过管理员账号开启控制界面，输入硬编码的错误模式密码，绕过受限的指令功能，执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2021-50946
CVE编号：CVE-2021-32525
北京远为软件有限公司安全隔离网关存在多处命令执行漏洞
北京远为软件有限公司安全隔离网关是基于终端虚拟化技术和网络虚拟化技术的多网安全隔离系统。北京远为软件有限公司安全隔离网关存在多处命令执行漏洞。攻击者利用漏洞可执行系统命令获取敏感信息，进而可管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10878
Joomla! Vik Booking组件SQL注入漏洞
Joomla!是一套全球知名的内容管理系统。Vik Booking是基于Joomla!开发的一款功能型插件。Joomla! Vik Booking组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01626
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08248）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08248
CVE编号：CVE-2015-8060
锐捷网络RG-WALL 1600系列下一代防火墙系统存在弱口令漏洞
锐捷网络RG-WALL1600系列下一代防火墙采用最新的安全处理算法，以高性能提供防病毒、IPS、行为监管、反垃圾邮件、深度状态检测、外部攻击防范、应用层过滤等功能，有效保证网络安全。锐捷网络RG-WALL 1600系列下一代防火墙系统存在弱口令漏洞，允许攻击者利用该漏洞成功登陆系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08050
EMC Mainframe Enablers ResourcePak Base本地权限提升漏洞
EMC Mainframe Enablers ResourcePak Base是美国易安信（EMC）公司一套主机启动器组件。EMC Mainframe Enablers ResourcePak Base中存在安全漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-08794
CVE编号：CVE-2017-4982
WordPress插件Huge-IT Video Gallery SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Huge-IT Video Gallery存在SQL注入漏洞。攻击者可以利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-08514
MartDevelopers iResturant SQL注入漏洞（CNVD-2022-91165）
MartDevelopers Iresturant是肯尼亚MartDevelopers公司的一个开源轻量级餐厅Erp。用于将社交餐厅运营集成到一个系统中。MartDevelopers iResturant v1.0版本存在SQL注入漏洞，该漏洞源于在查看预留时将此视图参数值添加到SQL查询中而无需额外验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-91165
CVE编号：CVE-2021-45803
杭州维克会网络科技有限公司建站管理系统存在任意文件下载漏洞
杭州维克会网络科技有限公司是一个网站建设商。杭州维克会网络科技有限公司建站管理系统存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-34789
Google Android Media Framework资源管理错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34467
CVE编号：CVE-2020-0171
Cisco DNA Center API存在访问控制错误漏洞
Cisco DNA Center是美国思科（Cisco）公司的一个网络管理和命令中心服务。Cisco DNA Center API存在访问控制错误漏洞，远程攻击者可利用该漏洞提交特殊的请求，可读取和修改数据库数据，提升权限。
严重程度：高
CNVD编号：CNVD-2023-79686
CVE编号：CVE-2023-20223
Apple macOS High Sierra任意代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。APFS是其中的一个Apple设备专用的文件系统组件。Apple macOS High Sierra 10.13.1之前的版本中的APFS组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2017-33923
CVE编号：CVE-2017-13800
IBM Runtimes for Java Technology J9 JVM权限提升漏洞
IBM Runtimes for Java Technology是美国IBM公司的一套运行Java程序的运行时环境。J9 JVM是使用在其中的一个Java虚拟机。IBM Runtimes for Java Technology中的J9 JVM存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-03877
CVE编号：CVE-2018-1417
FreeImage缓冲区溢出漏洞（CNVD-2025-10043）
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞在读取JPEG格式的图像时通过FreeImage_SetTagValue()函数造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10043
CVE编号：CVE-2024-28572
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36599）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36599
CVE编号：CVE-2017-16417
WordPress Shuffle plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Shuffle plugin存在SQL注入漏洞，该漏洞源于缺少对外部输入SQL语句的验证。攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-06478
CVE编号：CVE-2025-28873
FontForge缓冲区溢出漏洞（CNVD-2017-18537）
FontForge是一款开源的支持多种语言的字体编辑工具。FontForge 20161012版本中的readcffset存在缓冲区溢出漏洞。攻击者可借助特制的otf文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-18537
CVE编号：CVE-2017-11574
Google Android System组件信息泄露漏洞（CNVD-2020-32922）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32922
CVE编号：CVE-2020-0140
Jenkins SCP publisher Plugin跨站请求伪造漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins SCP publisher Plugin 1.8及更早版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞连接到SSH服务器。
严重程度：中
CNVD编号：CNVD-2022-16710
CVE编号：CVE-2022-25198
Espruino空指针解引用漏洞
Espruino是一款使用在微控制器中的JavaScript解释器。Espruino 1.98之前版本中存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10892
CVE编号：CVE-2018-11591
SilverStripe CMS & Framework跨站脚本漏洞
SilverStripe CMS & Framework是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。SilverStripe CMS & Framework 3.1.16之前版本和3.2.1之前3.2.x版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02294
CVE编号：CVE-2015-8606
Human Resource Integrated System login.php文件SQL注入漏洞
Human Resource Integrated System是一个人力资源管理系统。Human Resource Integrated System存在SQL注入漏洞，该漏洞源于文件/login.php中参数user/pass缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25724
CVE编号：CVE-2025-9742
Huawei HarmonyOS device standby模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS device standby模块存在竞争条件漏洞，攻击者可利用该漏洞导致系统设备待机模块功能异常。
严重程度：中
CNVD编号：CNVD-2025-20905
CVE编号：CVE-2025-58313
Xiongmai IP Cameras, NVRs and DVRs incl. 3rd party OEM devices设计漏洞
杭州雄迈信息技术有限公司专注于安防监控，视频智能研发。Xiongmai IP Cameras, NVRs and DVRs incl. 3rd party OEM devices存在设计漏洞，攻击者可能能够使用MAC地址枚举潜在的云ID。使用此ID，攻击者可以使用其中一个受支持的应用程序发现并连接到有效设备。
严重程度：中
CNVD编号：CNVD-2018-20454
CVE编号：CVE-2018-17917
Synology Calendar跨站脚本漏洞（CNVD-2019-20976）
Synology Calendar是中国台湾群晖科技（Synology）公司的一款运行在Synology NAS（网络存储服务器）设备上的文件保护程序。Synology Calendar 2.3.0-0615之前版本中的Event Editor存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-20976
CVE编号：CVE-2019-11825
OpenClaw代码问题漏洞（CNVD-2026-13388）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在代码问题漏洞，该漏洞源于Cron webhook交付使用fetch直接调用，攻击者可利用该漏洞导致webhook目标访问私有或内部端点。
严重程度：高
CNVD编号：CNVD-2026-13388
CVE编号：CVE-2026-27488
Backdrop CMS跨站脚本漏洞（CNVD-2020-03709）
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS 1.13.5之前的1.13.x版本和1.14.2之前的1.14.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03709
CVE编号：CVE-2019-19901
南京润洽网络科技有限公司建站系统存在SQL注入漏洞
南京润洽网络科技有限公司是一家以追求极致服务，苛求产品质量的南京网络公司。南京润洽网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32830
SAP Internet Graphics Service内存破坏漏洞（CNVD-2021-42426）
SAP Internet Graphics Service是SAP R/3企业环境的一个组件，可提供图形服务。SAP Internet Graphics Service存在内存破坏漏洞，未经身份认证的攻击者可通过提交恶意IGS请求利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-42426
CVE编号：CVE-2021-27626
Trend Micro Control Manager安全绕过漏洞
Trend Micro Control Manager是管理Trend Micro产品及服务的中央管理控制台。Trend Micro Control Manager存在安全漏洞，允许远程攻击者利用漏洞提交特制的请求，绕过身份验证，进行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-20418
CVE编号：CVE-2017-11387
Bash输入验证错误漏洞
Bash是美国布莱恩-福克斯（Brian J. Fox）软件开发者的一款为GNU计划而编写的、运行于类Unix操作系统中的Shell（命令语言解释器）。它能够从标准输入设备或文件中读取、执行命令。Bash 4.4-beta2之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-14428
CVE编号：CVE-2019-9924
Noise-Java越界访问漏洞（CNVD-2020-52372）
Noise-Java是Noise协议的普通Java实现。Noise-Java 2020-08-27及更早版本中的ChaChaPolyCipherState.encryptWithAd()存在越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-52372
CVE编号：CVE-2020-25021
WebCalendar目录遍历漏洞
WebCalendar是一款基于Web的日历应用程序。该应用程序具备查看日历、添加提醒、制作时间表等功能。WebCalendar 1.2.7及之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2017-25666
CVE编号：CVE-2017-10841
Huawei Emui和Magic UI存在不正确验证漏洞（CNVD-2021-100638）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在不正确验证漏洞。攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-100638
CVE编号：CVE-2021-37041
实验室安全教育与考试系统存在逻辑缺陷漏洞
清华大学信息化技术中心是清华大学为承担学校信息化基础设施的运行服务与建设开发工作，为学校信息化建设和服务提供保障而成立的。实验室安全教育与考试系统存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2020-28075
Mozilla Network Security Services安全绕过漏洞（CNVD-2016-11323）
Mozilla Network Security Services (NSS)是一组库旨在支持跨平台开发启用了安全性的多维客户机和服务器应用程序。Mozilla Network Security Services存在安全绕过漏洞，攻击者利用漏洞可执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11323
CVE编号：CVE-2016-9074
里客云微信活码管理系统存在SQL注入漏洞
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云微信活码管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42043
CloudBees Jenkins Configuration as Code Plugin信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个用于将配置信息转换为代码的插件。CloudBees Jenkins Configuration as Code Plugin 0.7-alpha及之前版本中的ConfigurationAsCode.java文件存在信息泄露漏洞，该漏洞源于程序未能验证用户权限。攻击者可利用该漏洞导出有关Jenkins配置的YAML格式文件。
严重程度：中
CNVD编号：CNVD-2018-14276
CVE编号：CVE-2018-1000609
NETGEAR JGS516PE跨站脚本漏洞
NETGEAR JGS516PE是美国网件（NETGEAR）公司的一款交换机。NETGEAR JGS516PE 2.6.0.43之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-26955
CVE编号：CVE-2020-11791
Google Android权限绕过漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限绕过漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-18790
CVE编号：CVE-2026-0020
IBM Rational Engineering Lifecycle Manager认证绕过漏洞
IBM Rational Engineering Lifecycle Manager可视化、分析及组织工程生命周期数据和数据关系。IBM Rational Engineering Lifecycle Manager存在认证绕过漏洞。远程攻击者可通过直接请求或强制浏览非预期页面利用该漏洞绕过认证。
严重程度：中
CNVD编号：CNVD-2018-23909
CVE编号：CVE-2018-1539
Apple macOS内存破坏漏洞（CNVD-2018-22958）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6、macOS Mojave 10.14中的ICU组件存在内存破坏漏洞。攻击者可通过特制字符串利用该漏洞导致堆破坏。
严重程度：高
CNVD编号：CNVD-2018-22958
CVE编号：CVE-2018-4394
多款Adobe产品内存破坏漏洞（CNVD-2016-03079）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03079
CVE编号：CVE-2016-1118
CA Privileged Access Manager SQL注入漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制对IT资源的访问。CA Privileged Access Manager 2.x版本中存在输入验证漏洞。远程攻击者可利用该漏洞实施SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-11845
CVE编号：CVE-2018-9029
浙江大华播放库SDK存在越界访问漏洞（CNVD-2018-01921）
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的mpeg4dec.dll存在越界访问漏洞，攻击者可利用该漏洞导致拒绝服务或进程信息泄露。
严重程度：低
CNVD编号：CNVD-2018-01921
Microsoft Internet Control Message Protocol (ICMP)远程代码执行漏洞
Microsoft Internet Control Message Protocol是美国微软（Microsoft）公司的Windows中使用的ICMP协议。Microsoft Internet Control Message Protocol (ICMP)存在远程代码执行漏洞，允许未经身份验证的远程攻击者可利用该漏洞通过向目标计算机发送构造的恶意数据包，从而造成系统驱动崩溃或远程执行恶意代码。
严重程度：高
CNVD编号：CNVD-2023-17711
CVE编号：CVE-2023-23415
Oracle VirtualBox提权漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.16之前版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-14241
CVE编号：CVE-2018-3086
Oracle Hyperion Lifecycle Management Shared Services存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Oracle Hyperion Lifecycle Management Shared Services 11.1.2.4版本存在安全漏洞，攻击者可以通过HTTP访问网络，从而危害Hyperion Lifecycle Management。成功利用此漏洞可能导致对关键数据或所有Hyperion Lifecycle Management可访问数据的未经授权的创建，删除或修改访问。
严重程度：低
CNVD编号：CNVD-2020-61046
CVE编号：CVE-2020-14772
niubicms存在代码执行漏洞
niubicms是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。niubicms存在代码执行漏洞。攻击者可利用漏洞上传木马文件，执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-18092
Apache ActiveMQ资源管理错误漏洞（CNVD-2026-28243）
ActiveMQ是Apache的开源消息中间件，用于消息队列和异步通信。Apache ActiveMQ存在资源管理错误漏洞。该漏洞产生的原因是OpenWire消息属性映射反序列化时未对编码大小值进行校验。攻击者可利用该漏洞以认证用户身份发送构造的OpenWire消息并触发内存耗尽导致代理崩溃。
严重程度：高
CNVD编号：CNVD-2026-28243
CVE编号：CVE-2026-53917
Microsoft XmlDocument类提权漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。XmlDocument class是其中的一个用于将XML加载到文档对象模型中的类。Microsoft XmlDocument类中存在提权漏洞，本地攻击者可利用该漏洞获取提升的权限并跳出Edge AppContainer沙盒。
严重程度：中
CNVD编号：CNVD-2019-16177
CVE编号：CVE-2019-0555
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21581）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21581
CVE编号：CVE-2017-12541
Zephyr代码执行漏洞（CNVD-2020-35962）
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr 2.2.0及之后版本（2.3.0版本已修复）中的MQTT数据包长度解码器存在安全漏洞。攻击者可利用该漏洞导致内存损坏并可能执行代码。
严重程度：高
CNVD编号：CNVD-2020-35962
CVE编号：CVE-2020-10062
GNU Wget缓冲区溢出漏洞
GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32885
CVE编号：CVE-2017-13090
zabbix管理平台存在未授权访问漏洞
zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44110
CAJViewer存在内存破坏漏洞（CNVD-2017-34938）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34938
PHPOK存在文件上传漏洞（CNVD-2020-38450）
PHPOK是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统，采用PHP语言编写，默认使用MySQL数据库存储，基于LGPL开源协议授权发布到网上共享使用。PHPOK存在文件上传漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-38450
OnionShare越界读取漏洞
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在越界读取漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-06472
CVE编号：CVE-2022-21688
WordPress WP-PostRatings plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP-PostRatings 1.91版本及之前版本存在访问控制错误漏洞，该漏洞源于交互频率控制不当，攻击者可利用该漏洞导致功能被滥用。
严重程度：中
CNVD编号：CNVD-2024-26465
CVE编号：CVE-2023-40332
通达Office Anywhere 2015存在命令执行漏洞
通达OA(Office Anywhere)是一款简洁实用的协同办公OA系统。通达Office Anywhere 2015存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30084
Bugzilla 'report.cgi'跨站请求伪造漏洞
Bugzilla是一个被大量软件项目使用的基于Web的bug跟踪系统。Bugzilla中的'report.cgi'存在跨站请求伪造漏洞。攻击者可利用该漏洞获取机密信息。
严重程度：中
CNVD编号：CNVD-2018-05792
CVE编号：CVE-2018-5123
Synology DiskStation Manager密码更改漏洞
DiskStation Manager(DSM)是一款运行于所有Synology NAS上的操作系统，可透过直觉化的网页接口进行操作。Synology DiskStation Manager(DSM) 6.2-23739之前版本中的Change Password存在密码更改漏洞。远程攻击者可利用该漏洞未经验证重置密码。
严重程度：中
CNVD编号：CNVD-2018-16854
CVE编号：CVE-2018-8916
多款RICOH Interactive Whiteboard产品限提升漏洞
RICOH Interactive Whiteboard D2200等都是日本理光（Ricoh）公司的多功能打印机设备。多款RICOH Interactive Whiteboard产品中存在安全漏洞。攻击者可利用该漏洞登录管理员设置页面，修改配置。
严重程度：高
CNVD编号：CNVD-2018-24466
CVE编号：CVE-2018-16186
MRCMS产品跨站脚本漏洞
MRCMS是一款内容管理系统。MRCMS中存在跨站脚本漏洞，该漏洞源于对参数名称/路径的操作未进行充分过滤，导致攻击者可以注入恶意脚本。攻击者可以利用该漏洞注入恶意脚本，当用户访问受影响页面时，恶意脚本将在用户浏览器中执行，导致用户Cookie被窃取、会话劫持、钓鱼攻击等。
严重程度：中
CNVD编号：CNVD-2025-05252
CVE编号：CVE-2025-2195
Micro Focus Project and Portfolio Management Center跨站请求伪造漏洞
Micro Focus Project and Portfolio Management Center是英国Micro Focus公司的一套项目组合管理软件。该软件通过集成ALM Octane、Agile Manager和CA Rally等敏捷工具管理混合项目。Micro Focus Project and Portfolio Management Center 9.32版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-00547
CVE编号：CVE-2017-14362
Microsoft Windows远程代码执行漏洞（CNVD-2018-11048）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在远程代码执行漏洞。该漏洞产生的原因是Windows处理内存中对象的方式存在问题。攻击者可利用该漏洞在目标系统上以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11048
CVE编号：CVE-2018-8136
Roche Accu-Chek Inform II Base Unit/Base Unit Hub和CoaguChek/cobas h232 Handheld Base Unit命令执行漏洞
Roche Accu-Chek Inform II Base Unit/Base Unit Hub和CoaguChek/cobas h232 Handheld Base Unit都是瑞士罗氏（Roche）公司的手持式血液检测医疗设备。Roche Accu-Chek Inform II Base Unit/Base Unit Hub 03.01.04之前的版本和CoaguChek/cobas h232 Handheld Base Unit 03.01.04之前的版本中存在安全漏洞，该漏洞源于程序未能分配安全的权限。攻击者可借助服务接口利用该漏洞在操作系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-25294
CVE编号：CVE-2018-18561
Siemens SICAM SIAPP SDK堆栈缓冲区溢出漏洞
Siemens SICAM SIAPP SDK是德国Siemens公司的一个软件开发工具包。Siemens SICAM SIAPP SDK存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致栈溢出，进而执行代码和拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-17886
CVE编号：CVE-2026-25570
Siemens Parasolid越界写入漏洞
Parasolid是一个3D几何建模工具，它支持多种技术，包括实体建模、直接编辑和自由曲面/表建模。Siemens Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-75535
CVE编号：CVE-2022-43397
Google Chrome Blink信息泄露漏洞（CNVD-2018-24370）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 70.0.3538.67之前版本中的Blink存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24370
CVE编号：CVE-2018-17468
Time in Status跨站脚本漏洞
Atlassian Time in Status是澳大利亚Atlassian公司的提供一个通过报告每个问题在每个状态，每个受让人或每个组上花费的时间来确定过程中的问题一个应用软件。Time in Status app for Jira 在4.13.0之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞可导致存储的XSS利用。
严重程度：低
CNVD编号：CNVD-2021-24387
CVE编号：CVE-2021-27222
Cesanta Mongoose MQTT信息泄露漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Cesanta Mongoose 6.8版本中的MQTT数据包解析功能存在信息泄露漏洞。攻击者可通过发送特制的MQTT数据包利用该漏洞获取信息或造成拒绝服务（越边界内存读取）。
严重程度：高
CNVD编号：CNVD-2017-33390
CVE编号：CVE-2017-2895
多款Siemens产品缓冲区溢出漏洞（CNVD-2024-13810）
Siemens JT Open Toolkit（Siemens JTTK）是德国西门子（Siemens）公司的一个C++ 应用程序编程接口(API)。为Microsoft Windows、Linux和MacOS上的64位应用程序开发提供支持。JT是由西门子数字工业软件公司开发的一种公开发布的数据格式，广泛用于通信、可视化、数字模型和各种其他目的。Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。多款Siemens产品存在缓冲区溢出漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-13810
CVE编号：CVE-2023-30796
Android debuggerd.cpp权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Debuggerd是其中的一个系统启动进程组件。Android Debuggerd中的debuggerd/debuggerd.cpp文件存在权限提升漏洞，该漏洞源于程序未能正确处理PTRACE_ATTACH操作与线程退出的互交。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-07467
CVE编号：CVE-2016-3885
Oracle Food and Beverage Applications Hospitality Gift and Loyalty组件存在未明漏洞
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Gift and Loyalty是其中的一个礼品与会员服务组件。Oracle Food and Beverage Applications Hospitality Gift and Loyalty组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-39879
CVE编号：CVE-2018-3131
cPanel信息泄露漏洞（CNVD-2019-28990）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28990
CVE编号：CVE-2016-10790
xpdf拒绝服务漏洞
Xpdf是一个开放源代码的PDF文件浏览器，此软件运行于X Window以及Motif上。Xpdf也实际运行于所有类Unix操作系统上。xpdf 4.00中的JPXStream.cc中的JPXStream::close函数存在拒绝服务漏洞。攻击者可通过特定pdf文件利用该漏洞导致拒绝服务（堆缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06680
CVE编号：CVE-2018-8107
Adrenalin eSystems HRMS Software跨站脚本漏洞（CNVD-2019-08274）
Adrenalin eSystems HRMS Software是印度Adrenalin eSystems公司的一套人力资源管理系统。Adrenalin eSystems HRMS Software 5.4版本中的LeaveEmployeeSearch.aspx页面存在跨站脚本漏洞。远程攻击者可借助‘prntFrmName’和‘prntDDLCntrlName’参数利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-08274
CVE编号：CVE-2018-12652
Apache Tomcat代码执行漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-03757
CVE编号：CVE-2017-15706
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17080）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-17080
CVE编号：CVE-2022-38459
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30526）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的Server: Replication组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30526
CVE编号：CVE-2021-2171
Huawei P8拒绝服务漏洞
Huawei P8是中国华为公司的一款智能手机产品。Huawei P8存在中存在安全漏洞，允许本地攻击者利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00956
CVE编号：CVE-2015-8682
Oracle Financial Services Applications FLEXCUBE Universal Banking组件存在未明漏洞（CNVD-2016-09688）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-09688
CVE编号：CVE-2016-5621
Huawei P8 HIFI驱动程序缓冲区溢出漏洞
Huawei P8是中国华为公司的智能手机产品。HIFI driver是其中的一个HIFI音效驱动。Huawei P8的HIFI驱动程序存在缓冲区溢出漏洞，允许远程攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00297
CVE编号：CVE-2015-8306
WordPress跨站请求伪造漏洞（CNVD-2020-28775）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.1.1之前版本中存在安全漏洞，该漏洞源于程序未能正确地过滤评论内容。远程攻击者可利用该漏洞执行代码并控制WordPress网站。
严重程度：高
CNVD编号：CNVD-2020-28775
CVE编号：CVE-2019-9787
IBM ApplinX跨站请求伪造漏洞（CNVD-2026-10656）
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞导致执行恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2026-10656
CVE编号：CVE-2025-36411
Samsung SmartThings访问控制错误漏洞
Samsung SmartThings是韩国三星（Samsung）公司的一款功能强大的三星智能家居手机app。Samsung SmartThings 1.7.85.25之前版本存在访问控制错误漏洞。该漏洞源于不当的访问控制，本地攻击者可利用该漏洞绕过登录活动添加任意智能设备。
严重程度：中
CNVD编号：CNVD-2022-70747
CVE编号：CVE-2022-30749
Tenda AC18远程代码执行漏洞（CNVD-2023-15693）
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.19版本和V15.03.05.05版本存在远程代码执行漏洞，该漏洞源于ip/goform/WriteFacMac的Mac参数未能正确过滤构造代码段的特殊元素。攻击者可利用漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-15693
CVE编号：CVE-2022-31446
桂林天生智创信息技术有限公司PHPOA系统存在文件上传漏洞
PHPOA采用PHP+MYSQL开源语言，桂林天生智创信息技术有限公司一直致力于应用管理软件基层研发。桂林天生智创信息技术有限公司PHPOA系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取管理权限。
严重程度：高
CNVD编号：CNVD-2020-25058