CIRCL/Vulnerability-CNVD huggingface dataset:
D-Link DCS-2530L和DCS-2670L命令注入漏洞
DCS-2530L和DCS-2670L是D-Link公司推出的全高清180度Wi-Fi摄像机。D-Link DCS-2530L和DCS-2670L中的cgi-bin/ddns_enc.cgi存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2020-52376
CVE编号：CVE-2020-25079
BlueZ缓冲区溢出漏洞（CNVD-2016-11950）
BlueZ是一套官方的Linux蓝牙协议栈。BlueZ 5.42版本的tools/parser/hci.c源文件中的‘pin_code_reply_dump’函数存在缓冲区溢出漏洞，该漏洞源于程序未能对参数执行充分的边界检查。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11950
CVE编号：CVE-2016-9800
Php Inventory任意文件上传漏洞
Php Inventory&Invoice Management System是一套销售管理系统。该系统具有库存管理、发票管理和用户管理等功能。Php Inventory&Invoice Management System中存在任意文件上传漏洞。攻击者可借助dashboard/edit_myaccountdetail/利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-36158
CVE编号：CVE-2017-15990
WordPress Insert PHP Code Snippet plugin缺少授权漏洞
WordPress Insert PHP Code Snippet plugin是WordPress中用于在文章或页面中插入自定义PHP代码的工具，支持安全执行代码片段并管理代码块。WordPress Insert PHP Code Snippet plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制不当。
严重程度：中
CNVD编号：CNVD-2025-27242
CVE编号：CVE-2025-64356
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2019-45913）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9、10和11中VBScript Engine处理内存对象的方法存在远程代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2019-45913
CVE编号：CVE-2019-1485
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15372）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15372
CVE编号：CVE-2017-3431
Cisco Unified IP Phone 7900 Series WEB接口跨站脚本漏洞
Cisco Unified IP Phone 7900 Series是美国思科（Cisco）公司的一款7900系列的IP电话产品。Cisco Unified IP Phone 7900 Series中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或获取基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20458
CVE编号：CVE-2018-15434
WordPress插件跨站脚本漏洞（CNVD-2021-102402）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin存在跨站脚本漏洞，该漏洞源于My Calendar在将mc_post_lookup AJAX操作（任何经过身份验证的用户都可用）的回调参数输出回响应之前，不会对其进行清理和转义，从而导致反射跨站点脚本问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-102402
CVE编号：CVE-2021-24927
多款Huawei手机FRP绕过漏洞
Maya-L02、VKY-L09、Vicky-AL00A、Warsaw-AL00等都是华为（Huawei）公司的智能手机。多款Huawei手机存在FRP绕过漏洞。攻击者在进入FRP重新设置手机过程中，通过暗码进入配置流程，进行更新Google account等操作，从而导致FRP功能绕过。
严重程度：中
CNVD编号：CNVD-2017-24397
CVE编号：CVE-2017-8173
LOYTEC LVIS-3ME相对路径遍历漏洞
LVIS-3ME是LOYTEC公司的一款图形用户界面。LOYTEC LVIS-3ME 6.2.0之前版本中存在相对路径遍历漏洞，由于Web用户界面无法阻止用户访问关键文件，攻击者可利用漏洞创建或修改文件，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-27276
CVE编号：CVE-2017-13996
Apache Airflow信息泄露漏洞（CNVD-2024-26539）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.7.3之前版本存在信息泄露漏洞，该漏洞是由权限验证绕过缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26539
CVE编号：CVE-2023-42781
cPanel路径遍历漏洞（CNVD-2019-30467）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2019-30467
CVE编号：CVE-2017-18391
EyesOfNetwork web interface 'graph'参数SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。eonweb 5.1-0版本中存在SQL注入漏洞。远程攻击者可通过向module/capacity_per_label/index.php文件发送'graph'参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34095
CVE编号：CVE-2017-16000
Sonatype Nexus Repository Manager跨站脚本漏洞（CNVD-2018-05183）
Sonatype Nexus Repository Manager（又名NXRM）是一款maven仓库管理器。Sonatype Nexus Repository Manager 2.14.6之前的2.x版本中存在多个跨站脚本漏洞。远程攻击者可借助多种方法利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05183
CVE编号：CVE-2018-5307
多款Huawei产品XML解析器拒绝服务漏洞
Huawei S12700等都是中国华为（Huawei）公司的企业级交换机产品。XML parser是其中的一个XML解析器。多款Huawei产品中的XML解析器存在拒绝服务漏洞，该漏洞源于程序对XML文件缺乏校验。攻击者可通过构造特定的XML文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38223
CVE编号：CVE-2017-15333
时光网络建站系统ne***.asp页面存在SQL注入漏洞
时光网络是一家集网络应用技术的开发、创意网站设计、 网络营销推广服务和提供全套网络营销解决方案的服务外包 企业，以技术型开发为主的专业公司。时光网络建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02263
HDF HDF5缓冲区溢出漏洞
HDF5是用于存储和管理数据的数据模型、库及文件格式。HDF HDF5 1.10.4及更早版本中的H5Olayout.c中的H5O__layout_encode存在缓冲区溢出漏洞。攻击者可通过特制HDF5文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-42552
CVE编号：CVE-2019-8396
Tenda AC6缓冲区溢出漏洞（CNVD-2025-26160）
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.06.50版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/WifiGuestSet中参数shareSpeed未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26160
CVE编号：CVE-2025-12225
Foxit Reader 'ConvertToPDF'插件信息泄露漏洞
Foxit Reader是一款PDF文档阅读器。Foxit Reader 'ConvertToPDF'插件存在信息泄露漏洞。攻击者可以利用漏洞获得敏感的信息。
严重程度：中
CNVD编号：CNVD-2016-06930
TOTOLINK A720R身份验证不当漏洞
TOTOLINK A720R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A720R存在身份验证不当漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数topicurl处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11999
CVE编号：CVE-2025-4268
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-51465 ）
racle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization VM VirtualBox存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-51465
CVE编号：CVE-2020-2758
百易网络baiyiCMS存在SQL注入漏洞（CNVD-2020-23532）
百易企业建站系统（免费版）是一个企业建站系统。百易网络baiyiCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23532
Ashlar-Vellum Cobalt越界读取漏洞（CNVD-2025-22914）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界读取漏洞，该漏洞源于解析AR文件时缺乏对用户提供数据的验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22914
CVE编号：CVE-2025-7989
Restaurant Table Booking System /search-result.php文件SQL注入漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在SQL注入漏洞，该漏洞源于/search-result.php文件参数searchdata的错误操作会导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22644
CVE编号：CVE-2025-1894
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2021-101134）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.4.1和6.4.0版本存在缓冲区溢出漏洞，经过身份验证的攻击者可利用该漏洞通过加载到设备中的精心制作的证书来执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2021-101134
CVE编号：CVE-2021-41027
Tenda AC10 R7WebsSecurityHandler函数栈缓冲区溢出漏洞
Tenda AC10是深圳市吉祥腾达科技有限公司推出的双频千兆无线路由器，主要面向200M及以上光纤用户。Tenda AC10存在栈缓冲区溢出漏洞，该漏洞源于R7WebsSecurityHandler函数中Password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20141
CVE编号：CVE-2025-57217
Netscaut nGeniusONE FDSQueryService功能跨站脚本漏洞
Netscout NgeniusOne是美国Netscout公司的一个集中管理应用与网路效能解决方案。Netscaut nGeniusONE在6.3.0 build 1196及之前版本存在跨站脚本漏洞，该漏洞源于FDSQueryService功能缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-76785
CVE编号：CVE-2021-35200
Google Android存在漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞将恶意信息插入到短信应用程序中，造成拒绝服务，阻止用户发送或接收信息。
严重程度：中
CNVD编号：CNVD-2015-05697
CVE编号：CVE-2015-3839
libmysofa缓冲区溢出漏洞
libmysofa是一款用于读取AES SOFA文件的轻量级C库。libmysofa 0.5 - 1.1中的hdf/dataobject.c中的readDataVar存在缓冲区溢出漏洞。攻击者可通过特制SOFA利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11059
CVE编号：CVE-2020-36152
Joomla!跨站脚本漏洞（CNVD-2019-15991）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.3之前版本存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-15991
CVE编号：CVE-2019-7740
长沙米拓信息技术有限公司MetInfo存在代码执行漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统。长沙米拓信息技术有限公司MetInfo存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41872
WordPress Clever Addons for Elementor Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Clever Addons for Elementor Plugin 2.10.0之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36071
CVE编号：CVE-2021-24273
TP-Link TL-SG108E 'Switch Info'证书泄露漏洞
TP-Link TL-SG108E是一款千兆以太网交换机。TP-Link TL-SG108E存在安全漏洞。远程攻击者可利用该漏洞读取‘Switch Info’日志，检索证书。
严重程度：中
CNVD编号：CNVD-2017-06644
CVE编号：CVE-2017-8075
D-Link DSL-3788缓冲区溢出漏洞
D-Link DSL-3788是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-3788存在缓冲区溢出漏洞，该漏洞源于webproc cgi的COMM_MAKECustomMsg函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11381
CVE编号：CVE-2024-57440
Arista Networks MOS加密问题漏洞
Arista Networks MOS是美国Arista Networks公司的一个完全可编程且高度模块化的基于Linux 的网络操作系统，使用熟悉的行业标准CLI，并在Arista 交换系列中运行单个二进制软件映像。Arista Networks MOS存在加密问题漏洞，该漏洞源于产品未对用户账号密码进行有效加密，攻击者可利用该漏洞导致用户账号密码会以明文形式展现给用户。
严重程度：低
CNVD编号：CNVD-2021-102376
CVE编号：CVE-2021-28499
NTP本地缓冲区溢出漏洞
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP程序运行自定义的refclock驱动程序时，未能检查‘datalen’参数是否为负值，允许本地攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07180
CVE编号：CVE-2015-7853
QEMU缓冲区溢出漏洞（CNVD-2022-84156）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在缓冲区溢出漏洞，该漏洞源于ACPI错误记录序列化表(ERST)设备的read_erst_record()和write_erst_record()函数中对输入数据大小或者长度缺乏验证，恶意攻击者可利用该漏洞使主机上的QEMU进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-84156
CVE编号：CVE-2022-4172
Aquaforest TIFF Server任意文件下载漏洞
Aquaforest TIFF Server是英国Aquaforest公司的一款TIFF（标签图像文件格式）服务器。Aquaforest TIFF Server 4.0版本允许未经验证的任意文件下载。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21068
CVE编号：CVE-2020-9325
InspIRCd内存错误引用漏洞
InspIRCd是用于类UNIX系统和Windows系统的模块化C++互联网中继聊天(IRC)服务器。InspIRCd中的pgsql模块存在安全漏洞。与sqlauth或sqloper模块结合使用时，任何能够连接到服务器的用户都可以使用此漏洞对InspIRCd服务器进行远程崩溃。
严重程度：中
CNVD编号：CNVD-2020-52891
CVE编号：CVE-2020-25269
LEAD Technologies LEADTOOLS代码执行漏洞
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS 20.0.2019.3.15版本中的libltdic.so库的DICOM网络响应功能存在代码执行漏洞，攻击者可通过发送特制数据包利用该漏洞导致整数溢出，堆破坏，执行代码。
严重程度：高
CNVD编号：CNVD-2020-09639
CVE编号：CVE-2019-5093
Linux kernel竞争条件问题漏洞（CNVD-2020-31753）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的fs/namespace.c文件存在竞争条件问题漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-31753
CVE编号：CVE-2020-12114
Synetics i-doit跨站脚本漏洞（CNVD-2021-39651）
Synetics i-doit是德国Synetics公司的一套开源的配置管理数据库（CMDB）软件。该软件包括IT基础设施管理、网络文档管理、IP地址管理和IT资产管理等功能。Synetics i-doit 1.16.0之前版本存在跨站脚本漏洞。远程认证攻击者可利用该漏洞注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-39651
CVE编号：CVE-2021-3151
XStream存在请求伪造漏洞
XStream是一个开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。Xstream存在请求伪造漏洞，攻击者可以利用漏洞在用户运行的受影响应用程序上下文中伪造服务端发送请求。
严重程度：中
CNVD编号：CNVD-2021-40246
UQCMS B2B2C电商系统存在SQL注入漏洞
UQCMS是一款轻量级的购物软件，轻应用，轻部署，多种客户端不同展示。PHP+MySql轻松搭建，Smarty模板标签，二开更方便。可以免费用于商业。UQCMS B2B2C电商系统存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-00779
AKCMS跨站请求伪造漏洞
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统（CMS）。AKCMS 6.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除文章。
严重程度：中
CNVD编号：CNVD-2018-14261
CVE编号：CVE-2018-12583
Bento4拒绝服务漏洞（CNVD-2022-60684）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-638版本存在拒绝服务漏洞，该漏洞源于分配器内存不足，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-60684
CVE编号：CVE-2021-40941
LibreNMS SQL注入漏洞（CNVD-2019-32206）
LibreNMS是一款基于PHP/MYSQL/SNMP的开源监控工具。LibreNMS 1.47及之前版本中存在SQL注入漏洞，认证攻击者可利用该漏洞破坏数据库查询以提取或操作数据。
严重程度：中
CNVD编号：CNVD-2019-32206
CVE编号：CVE-2019-10671
Jeewx-Boot免费微信管家平台存在逻辑缺陷漏洞
JeewxBoot是一款免费的JAVA微信管家平台，支持微信公众号、小程序、微信第三方平台、抽奖活动等。Jeewx-Boot免费微信管家平台存在逻辑缺陷漏洞，攻击者可利用该漏洞任意修改其他用户账号密码。
严重程度：低
CNVD编号：CNVD-2021-30112
TRENDnet TEW-827DRU缓冲区溢出漏洞（CNVD-2020-33481）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-827DRU 2.06B04及之前版本中的ssi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33481
CVE编号：CVE-2020-14079
云业CMS后台ca***.php文件存在SQL注入漏洞（CNVD-2020-00234）
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台ca***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00234
SAP HANA hdbsql客户端拒绝服务漏洞
SAP HANA是德国思爱普（SAP）公司一套高性能的实时数据分析平台。SAP HANA的hdbsql客户端1.00.091.00 Build 1418659308-1530版本中存在安全漏洞。允许本地攻击者可利用漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-06774
CVE编号：CVE-2015-6507
Adobe Flash Player拒绝服务漏洞（CNVD-2015-02529）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在拒绝服务漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02529
CVE编号：CVE-2015-3043
D-Link DIR-600L会话固定漏洞
D-Link DIR-600L是友讯（D-Link）公司的一款云路由器产品。使用FW1.17.B01固件的D-Link DIR-600L路由器中存在会话固定漏洞。远程攻击者可利用该漏洞劫持Web会话。
严重程度：高
CNVD编号：CNVD-2017-32460
CVE编号：CVE-2016-10405
WordPress Exclusive Addons For Elementor跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Exclusive Addons For Elementor存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞通过注入恶意脚本，这些脚本将在用户访问注入的页面时执行。
严重程度：中
CNVD编号：CNVD-2025-18875
CVE编号：CVE-2025-7498
Google Chrome双重释放漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的ICU存在双重释放漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-41133
CVE编号：CVE-2021-30535
Google Android权限提升漏洞（CNVD-2023-41877）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AccessibilityService的多个位置代码中的逻辑错误造成的。攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-41877
CVE编号：CVE-2023-21109
TinyFileManager跨站脚本漏洞
TinyFileManager是一个基于Web的文件管理器。用于通过Web浏览器在线存储、上传、编辑和管理文件和文件夹。TinyFileManager存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向js-theme-3参数中注入特制的有效载荷来执行任意JavaScript或HTML。
严重程度：中
CNVD编号：CNVD-2026-15391
CVE编号：CVE-2025-44998
Open5GS存在未明漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.6.4版本及之前版本存在安全漏洞，攻击者可利用该漏洞会发送“ E-rab修改指示”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03121
CVE编号：CVE-2023-37002
MikroTik RouterOS存在拒绝服务漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS存在拒绝服务漏洞，攻击者可利用该漏洞导致路由器崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-54884
Oracle E-Business Suite Internet Expenses存在未明漏洞（CNVD-2016-05411）
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Knowledge Management组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05411
CVE编号：CVE-2016-3542
易奇科技ERP系统存在文件上传漏洞
易奇信息科技有限公司是一家专注于企业管理的软件公司，专注于为企业提供专业的信息化管理咨询、软件开发以及线上商城开发等信息化服务。易奇科技ERP系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-10439
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80247）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: PS组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80247
CVE编号：CVE-2021-35637
Google Android竞争条件问题漏洞（CNVD-2022-53379）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在竞争条件问题漏洞，攻击者可利用该漏洞导致本地权限升级，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2022-53379
CVE编号：CVE-2022-20007
Adobe ColdFusion路径遍历漏洞（CNVD-2025-21409）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在路径遍历漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21409
CVE编号：CVE-2025-54261
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12642）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞通过精心编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-12642
CVE编号：CVE-2021-44389
Theme Park Ticketing System存在SQL注入漏洞
Theme Park Ticketing System是一个使用PHP和MySQLi开发的系统，可帮助管理和生成主题公园或游乐园中的游客门票。Theme Park Ticketing System存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37343
ASUS ZenFone 3 Laser访问控制错误漏洞
ASUS ZenFone 3 Laser是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 3 Laser存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14726
CVE编号：CVE-2019-15411
Fortinet FortiNAC访问控制错误漏洞（CNVD-2024-26506）
Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。Fortinet FortiNAC存在访问控制错误漏洞，该漏洞源于凭据保护不足。有权访问数据库的攻击者可利用该漏洞恢复密码。
严重程度：中
CNVD编号：CNVD-2024-26506
CVE编号：CVE-2022-40678
Adobe Audition内存缓冲区越界访问漏洞
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.4及更早版本存在内存缓冲区越界访问漏洞，攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-00589
CVE编号：CVE-2021-40741
IBM WebSphere Commerce本地信息泄露漏洞
IBM WebSphere Commerce是业界领先的下一代电子商务解决方案。IBM WebSphere Commerce存在本地信息泄露漏洞，由于程序未能正确从数据库中移除敏感敏感信息，允许本地攻击者利用漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2015-03310
CVE编号：CVE-2015-0200
FreeRADIUS EAP-PWD模块单字节溢出拒绝服务漏洞
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在单字节溢出漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02979
Huawei HarmonyOS特权升级漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei HarmonyOS存在特权升级漏洞，该漏洞源于nearby模块存在特权升级漏洞。攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-04856
CVE编号：CVE-2023-52105
Oracle Fusion Middleware Service Bus 访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Service Bus是其中的一个支持管理服务与应用程序之间交互的组件。Oracle Fusion Middleware中的Service Bus组件11.1.1.9.0版本、12.1.3.0.0版本和12.2.1.3.0版本的Web Container子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-34711
CVE编号：CVE-2019-2576
ThinkPHP存在信息泄露漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP存在信息泄露漏洞。攻击者可利用该漏洞获取数据库账号和密码，成功连接连接数据库。
严重程度：高
CNVD编号：CNVD-2020-38509
SAP Business Objects Mobile for Android输入验证漏洞
SAP Business Objects Mobile for Android是德国思爱普（SAP）公司的一款基于Android平台的商业智能应用程序。该程序能够连接SAP BussinessObjects商业智能平台并查看数据。基于Android平台的SAP Business Objects Mobile 6.3.5之前版本中存在输入验证漏洞，攻击者可通过以SAP BI链接的形式提供恶意的输入利用该漏洞造成合法用户无法访问该应用程序（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-04864
CVE编号：CVE-2019-0240
WordPress wp-hotel-booking plugin反序列化漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站，wp-hotel-booking是WordPress的一款插件。wp-hotel-booking plugin 1.10.2及之前版本存在安全漏洞，该漏洞源于includes/class-wphb-sessions.php加载的thimpress_hotel_booking_1的Cookie错误的反序列化操作，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22127
CVE编号：CVE-2020-29047
Google Chrome Blink输入验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome Blink存在输入验证错误漏洞。攻击者可借助粘贴板的内容利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2019-46758
CVE编号：CVE-2019-13741
Cisco IoT Field Network Director资源管理错误漏洞
Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。Cisco IoT Field Network Director存在资源管理错误漏洞。攻击者可通过在短时间内发送高速率的UDP数据包利用该漏洞造成拒绝服务（系统资源耗尽）。
严重程度：中
CNVD编号：CNVD-2020-12743
CVE编号：CVE-2019-1644
Linux kernel信息泄露漏洞（CNVD-2019-38259）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.19.13及更早版本存在信息泄露漏洞。攻击者可利用该漏洞观察同一系统上其他进程的页面缓存访问模式，从而可嗅探机密信息。
严重程度：低
CNVD编号：CNVD-2019-38259
CVE编号：CVE-2019-5489
Huawei HarmonyOS和EMUI访问控制漏洞（CNVD-2025-10516）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS和EMUI存在访问控制漏洞，该漏洞源于安全验证模块存在访问控制不当，攻击者可利用该漏洞影响完整性和机密性。
严重程度：高
CNVD编号：CNVD-2025-10516
CVE编号：CVE-2024-58125
WordPress Boldermail plugin反序列化漏洞
WordPress Boldermail plugin是专为WordPress设计的邮件营销和自动化平台，允许用户直接在WordPress后台管理订阅者、设计邮件模板并创建自动化工作流。WordPress Boldermail plugin存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-25842
CVE编号：CVE-2025-52740
JetBrains Ktor framework输入验证错误漏洞
JetBrains Ktor framework是捷克JetBrains公司的一款Web应用程序框架。JetBrains Ktor framework存在输入验证错误漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-41866
CVE编号：CVE-2019-12736
Dell EMC RecoverPoint boxmgmt CLI任意文件读取漏洞
Dell EMC RecoverPoint（Dell EMC RecoverPoint）产品为操作恢复和灾难恢复提供了连续数据保护，它支持在数据中心内部和之间实现多样化存储环境的任意时间点恢复。Dell EMC RecoverPoint boxmgmt CLI存在任意文件读取漏洞。该漏洞是由于以boxmgmt身份登录并运行内部命令，允许攻击者利用漏洞使用ssh命令显示boxmgmt用户可访问的文件系统中的文件内容。
严重程度：中
CNVD编号：CNVD-2018-17687
GNU gcc整数溢出漏洞（CNVD-2016-03095）
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc中存在整数溢出漏洞，该漏洞源于程序未能正确处理signed int类型数据。攻击者可利用该漏洞造成整数溢出。
严重程度：中
CNVD编号：CNVD-2016-03095
CVE编号：CVE-2016-2226
MailEnable StartDate参数跨站脚本漏洞
MailEnable是一个基于Windows的商业电子邮件服务器。MailEnable StartDate参数存在跨站脚本漏洞，该漏洞源于Webmail接口中FreeBusy.aspx表单的StartDate参数清理不当，攻击者可利用该漏洞通过制作恶意URL在受害者的浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-17490
CVE编号：CVE-2026-32852
作业帮直播课windows版存在dll劫持漏洞
作业帮直播课是作业帮旗下优质在线直播辅导产品,课程涵盖小初高全部年级全科。作业帮直播课windows版存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-73294
多款Adobe产品内存破坏漏洞（CNVD-2016-03074）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03074
CVE编号：CVE-2016-1085
Adobe Framemaker释放后重用漏洞
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019 Update 8、2020 Release Update 2及更早版本存在释放后重用漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-73441
CVE编号：CVE-2021-39835
Oracle Java SE、Java SE Embedded和JRockit组件拒绝服务漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Serialization子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32181
CVE编号：CVE-2017-10281
Wordpress AdRotate SQL注入漏洞
Wordpress AdRotate是Wordpress的一个应用插件。提供使用HTML和/或Javascript代码创建自己的广告和广告系列，或者使用您喜欢的广告服务器中的广告。AdRotate WordPress plugin 5.8.4之前版本存在SQL注入漏洞，该漏洞源于未经验证的输入会导致通过参数“id”进行验证的SQL注入。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29440
CVE编号：CVE-2021-24138
Google Android信息泄露漏洞（CNVD-2021-77621）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77621
CVE编号：CVE-2021-0644
Google Android权限提升漏洞（CNVD-2020-53769）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在安全漏洞。该漏洞源于PackageInstaller，攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2020-53769
CVE编号：CVE-2020-0366
Polycom HDX端点远程执行代码漏洞
Polycom HDX是高清系列网络摄像机。Polycom HDX端点存在远程执行代码漏洞。攻击者可以利用漏洞在应用程序的上下文中执行任意代码。失败的漏洞攻击可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-01931
WordPress Responsive Lightbox插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Responsive Lightbox是其中的一个图像查看插件。WordPress Responsive Lightbox 1.7.2及之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15110
CVE编号：CVE-2017-2243
ZZCMS跨站脚本漏洞（CNVD-2019-05298）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本中存在跨站脚本漏洞，该漏洞源于inc/stopsqlin.php文件接受了大小写混合的字符串，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05298
CVE编号：CVE-2019-9078
TOTOLINK EX1800T setWiFiApConfig接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T setWiFiApConfig接口存在命令执行漏洞，该漏洞源于cstecgi .cgi的setWiFiApConfig接口的opmode参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21660
CVE编号：CVE-2023-51018
Schneider Electric U.motion Builder信息泄露漏洞（CNVD-2018-07820）
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder externalframe.php中存在信息泄露漏洞。攻击者可利用漏洞获取异常信息返回的路径信息。
严重程度：中
CNVD编号：CNVD-2018-07820
CVE编号：CVE-2018-7775
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22741）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22741
CVE编号：CVE-2022-24364
Nextcloud Server会话固定漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 14.0.0之前版本、13.0.3之前版本和12.0.8之前版本中存在会话固定漏洞，攻击者可利用该漏洞访问受密码保护的共享文件。
严重程度：低
CNVD编号：CNVD-2019-18773
CVE编号：CVE-2018-16463
Oracle Siebel CRM Siebel Core - Server Framework组件信息泄露漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM 17.0版本中的Siebel Core - Server Framework组件的Services子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-10967
CVE编号：CVE-2018-2789
Lexmark命令注入漏洞
Lexmark是美国的一系列打印机。Lexmark存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-08179
CVE编号：CVE-2021-44735
Dolibarr ERP/CRM任意文件上传漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 5.0.3之前的版本中存在安全漏洞。攻击者可利用该漏洞上传恶意类型的文件，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-15886
CVE编号：CVE-2017-9840
ADB Epicentro代码注入漏洞
ADB Epicentro是瑞士ADB公司的一套使用在ADB网关和路由器设备中的固件。ADB Epicentro E_7.3.2+版本中的/ui/login页面的‘form Language’参数存在代码注入漏洞，攻击者可通过诱使用户发送经篡改的POST请求利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20757
CVE编号：CVE-2018-7633
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14991）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14991
CVE编号：CVE-2025-47027
Aerospike Database Server远程代码执行漏洞（CNVD-2017-02468）
Aerospike Database Server是美国Aerospike公司的一款分布式、可扩展的NoSQL数据库。Aerospike Database Server存在远程代码执行漏洞。攻击者利用该漏洞在受影响的应用程序中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02468
CVE编号：CVE-2016-9051
GNU C Library缓冲区溢出漏洞（CNVD-2018-10058）
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.27及之前版本中的__mempcpy_avx512_no_vzeroupper存在缓冲区溢出漏洞。攻击者可利用该漏洞造成断言失败。
严重程度：中
CNVD编号：CNVD-2018-10058
CVE编号：CVE-2018-11237
佛山市顺的网络工程有限公司建站系统存在SQL注入漏洞
佛山市顺的网络工程有限公司，创建于2007年3月29日，是一家专注为中小微企业提供互联网服务的创新型企业。佛山市顺的网络工程有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38978
ZyXEL CloudCNM SecuManager认证绕过漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在安全漏洞，该漏洞源于程序存在硬编码的后门账户（用户名：livedbuser、密码：axzyxel）。远程攻击者可利用该漏洞以livedbuser身份访问系统。
严重程度：高
CNVD编号：CNVD-2020-36761
CVE编号：CVE-2020-15321
TerraMaster系统管理存在文件上传漏洞
TerraMaster铁威马专注于为用户提供专业的私有云存储设备，包括NAS网络云储存服务器和DAS直连式存储装置。TerraMaster系统管理存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-55210