CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Reality | Estate Multipurpose WordPress Theme跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Reality | Estate Multipurpose WordPress Theme存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-23479
Fleet拒绝服务漏洞（CNVD-2026-16892）
Fleet是Fleet Device Management开源的一个设备管理平台，支持多种操作系统和设备，帮助IT和安全团队进行设备管理、漏洞报告、MDM等操作。Fleet 4.81.0之前版本存在拒绝服务漏洞。该漏洞源于多个未经验证的HTTP端点未限制请求体大小，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-16892
CVE编号：CVE-2026-26061
PrivateVPN for macOS权限许可和访问控制漏洞（CNVD-2018-04751）
PrivateVPN for macOS是一款基于macOS平台的VPN软件，用于匿名访问互联网。基于macOS平台的PrivateVPN中存在权限许可和访问控制漏洞。攻击者可利用该漏洞以root用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2018-04751
CVE编号：CVE-2018-7311
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18377）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/manage/dnsmasq/localdomains/中的remark参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18377
CVE编号：CVE-2026-34818
IBM Datacap Navigator信息泄露漏洞（CNVD-2024-33371）
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在信息泄露漏洞，该漏洞源于以明文形式存储用户凭据，本地攻击者可利用该漏洞读取用户凭据。
严重程度：中
CNVD编号：CNVD-2024-33371
CVE编号：CVE-2024-39733
Linux kernel拒绝服务漏洞（CNVD-2021-60523）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，本地攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-60523
CVE编号：CVE-2021-38208
Apple iOS Messages信息泄露漏洞
Apple iOS、OS X和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Apple OS X是一款苹果公司的操作系统。iOS 9.3之前版本、OS X 10.11.4之前版本、watchOS 2.2之前版本在Messages的实现中存在信息泄露漏洞，可导致绕过证书锁定、截获TLS连接、注入消息等。
严重程度：中
CNVD编号：CNVD-2016-01838
CVE编号：CVE-2016-1788
NiceHash Miner信息泄露漏洞
NiceHash Miner是一款用于比特币的采矿软件。NiceHash Miner 2.0.3.0之前版本中存在安全漏洞。攻击者可利用该漏洞枚举用户名称。
严重程度：中
CNVD编号：CNVD-2019-42260
CVE编号：CVE-2019-6122
Oracle MySQL Shell信息泄露漏洞（CNVD-2023-01495）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL的Shell: Core Client组件存在信息泄露漏洞。攻击者可利用该漏洞破坏MySQL Shell，并对MySQL Shell可访问数据的子集进行未授权访问。
严重程度：低
CNVD编号：CNVD-2023-01495
CVE编号：CVE-2022-39402
F5 BIG-IP APM信息泄露漏洞
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。该解决方案提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM 13.0.0版本和12.1.2版本中存在信息泄露漏洞。攻击者可利用该漏洞获取日志记录的信息。
严重程度：中
CNVD编号：CNVD-2018-01148
CVE编号：CVE-2017-6139
Google chrome-launcher操作系统命令注入漏洞
Google chrome-launcher是美国谷歌（Google）公司的一款用于从Node.js启动Chrome浏览器的启动器。Google chrome-launcher（所有版本）中存在操作系统命令注入漏洞，攻击者可通过控制Linux操作系统中的$ HOME环境变量利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-31747
CVE编号：CVE-2020-7645
zwserver目录遍历漏洞
zwserver是一款Web服务器。zwserver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11458
CVE编号：CVE-2017-16149
上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞（CNVD-C-2024-941497）
上海上讯信息技术股份有限公司成立于2010年12月，是数据、智能安全运维、移动安全、安全服务等领域国内领先供应商之一。上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-49595
rdesktop整数溢出漏洞（CNVD-2019-05895）
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本存在整数溢出漏洞。攻击者可利用该漏洞导致process_bitmap_updates()函数发生越界写入，从而可导致内存破坏，甚至可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-05895
CVE编号：CVE-2018-8794
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27535）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-27535
CVE编号：CVE-2024-36215
Joomla!跨站请求伪造漏洞（CNVD-2020-21000）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.2.0版本至3.9.15版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-21000
CVE编号：CVE-2020-10241
Linux kernel存在未明漏洞（CNVD-2024-39478）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于mptcp组件存在地址接受计数问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39478
CVE编号：CVE-2024-45009
国微cms政府网站系统v20180121版本存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微cms政府网站系统v20180121版本存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02827
Intel NUC Kit输入验证错误漏洞（CNVD-2019-42733）
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。Intel NUC Kit中的系统固件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞访问启用特权升级，拒绝服务和/或信息泄露。
严重程度：中
CNVD编号：CNVD-2019-42733
CVE编号：CVE-2019-11125
XnView ldf文件存在内存破坏漏洞
XnView是一款图片浏览器。XnView在处理ldf文件时存在内存破坏漏洞。攻击者可通过诱骗安装XnView的用户打开恶意ldf文件，进而触发漏洞，使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41060
SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite安全绕过漏洞
SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite都是俄罗斯SAFE'N'SEC公司的能够主动防御恶意软件的应用程序。。SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 4.4.9之前版本中存在安全漏洞，该漏洞源于程序在启动msiexec.exe文件时未能正确的检测特殊的情况。本地攻击者可通过修改系统配置并安装伪造的MSI文件利用该漏洞绕过代码签名保护机制并安装/执行未授权的程序。
严重程度：高
CNVD编号：CNVD-2018-12518
CVE编号：CVE-2018-13013
Moodle信息泄露漏洞（CNVD-2017-24413）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.3版本中的Course overview block存在安全漏洞。攻击者可利用该漏洞查看被隐藏课程中的活动。
严重程度：中
CNVD编号：CNVD-2017-24413
CVE编号：CVE-2017-7531
Alpine Linux's package manager缓冲区错误漏洞
Alpine Linux's package manager（apk）是一款用于Linux的软件包管理工具。该工具用于在正在运行的系统中安装、升级或者删除软件。Alpine Linux's package manager中存在堆缓冲区溢出漏洞。远程攻击者可通过创建恶意的APKINDEX.tar.gz文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2017-21744
CVE编号：CVE-2017-9671
IBM DataPower Gateway存在未明漏洞（CNVD-2022-41642）
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在安全漏洞，该漏洞源于对HOST头的输入验证不当造成的。攻击者可利用该漏洞对易受攻击的系统进行各种攻击，包括跨站点脚本、缓存中毒或会话劫持。
严重程度：中
CNVD编号：CNVD-2022-41642
CVE编号：CVE-2021-38944
WeiPHP 5.0beta前台Us***.php存在SQL注入漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。WeiPHP 5.0beta前台Us***.php处存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05521
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13540）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13540
CVE编号：CVE-2018-12761
SAP Emarsys SDK授权问题漏洞
SAP Emarsys SDK是德国思爱普（SAP）公司的适用于Emarsys Mobile Apps的软件开发工具包。SAP Emarsys SDK 3.6.2版本存在授权问题漏洞，该漏洞源于缺乏适当的授权检查，攻击者可利用该漏洞调用特定活动，并可以转发自己的网页或深层链接，而无需直接从主机应用程序进行任何验证。
严重程度：中
CNVD编号：CNVD-2024-09905
CVE编号：CVE-2023-6542
libpam-sshauth本地提权漏洞
libpam-sshauth是一个可通过ssh方式连接到远程服务器对本地计算机上的用户进行身份验证的PAM模块。libpam-sshauth存在编程错误，允许本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-02877
CVE编号：CVE-2016-4422
WPA2无线网络GTK组密钥重装漏洞
WPA（Wi-Fi Protected Access）是一种保护无线电脑网络（Wi-Fi）安全的系统。WPA2无线网络在第四次握手中存在GTK组密钥重装漏洞。漏洞是由于Wi-Fi保护访问II（WPA2）握手流量可以被操纵以引起随机数和会话密钥重用，导致无线接入点（AP）或客户端重新安装密钥。攻击者利用漏洞攻击可能包括任意数据包解密和注入，TCP连接劫持，HTTP内容注入或单播和组寻址帧的重放。
严重程度：中
CNVD编号：CNVD-2017-30405
CVE编号：CVE-2017-13078
WordPress跨站脚本漏洞（CNVD-2017-38267）
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress当作一个内容管理系统（CMS）来使用。4.9.1之前的WordPress存在跨站脚本漏洞。该漏洞产生的原因是WordPress中的wp-includes/functions.php未要求.js文件上传的unfiltered_html功能。远程攻击者可通过特制文件利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2017-38267
CVE编号：CVE-2017-17092
多款Apple产品WebKit组件跨站脚本漏洞
AppleiOS、Safari和tvOS都是美国苹果（Apple）公司的产品。AppleiOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被AppleSafari及GoogleChrome等浏览器使用。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可利用该漏洞借助特制的框架对象实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-05616
CVE编号：CVE-2017-2445
Schneider Electric IGSS Data Server缓冲区溢出漏洞
Schneider Electric IGSS Data Server是法国施耐德电气（Schneider Electric）公司的一个交互式图形Scada系统的数据服务器。Schneider Electric IGSS Data Server 15.0.0.22074之前版本存在缓冲区溢出漏洞，该漏洞源于应用存在边界错误。攻击者可利用该漏洞发送特制消息、触发内存损坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-14307
CVE编号：CVE-2022-24324
Oracle E-Business Suite Oracle Human Resources General utilities组件存在未明漏洞（CNVD-2016-00620）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Human Resources General utilities组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00620
CVE编号：CVE-2016-0518
Oracle Supply Chain AutoVue存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Supply Chain AutoVue存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-17120
CVE编号：CVE-2020-2592
Linux kernel空指针解引用漏洞（CNVD-2019-31646）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.9之前版本的pf数据结构在drivers/block/paride/pf.c中的alloc_disk失败时存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31646
CVE编号：CVE-2019-15922
Google Android输入验证错误漏洞（CNVD-2022-47679）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，攻击者可利用该漏洞导致无需额外执行权限的本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-47679
CVE编号：CVE-2021-39690
chownr package竞争条件问题漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。chownr package是其中的一个文件所有权管理软件包。chownr package 1.1.0之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-25694
CVE编号：CVE-2017-18869
Complaint Management System /user/profile.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/user/profile.php文件参数pincode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22668
CVE编号：CVE-2025-5659
Google Chrome安全绕过漏洞（CNVD-2024-27328）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-27328
CVE编号：CVE-2024-5834
WordPress Post Connector插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Post Connector是使用在其中的一个帖子分类关联插件。WordPress Post Connector插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30389
CVE编号：CVE-2015-9362
Hewlett Packard Enterprise Moonshot Provisioning Manager远程代码执行漏洞（CNVD-2018-03082）
Moonshot Provisioning Manager可帮助IT管理员部署和管理HP Moonshot系统。Hewlett Packard Enterprise Moonshot Provisioning Manager存在远程代码执行漏洞。攻击者可以利用漏洞在运行受影响应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03082
CVE编号：CVE-2017-8976
Oracle Agile PLM存在未明漏洞（CNVD-2016-05336）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05336
CVE编号：CVE-2016-3561
TYPO3 CMS编辑文件元数据访问绕过漏洞
TYPO3是一套免费开源的内容管理系统。TYPO3 CMS编辑文件元数据存在安全漏洞，允许远程攻击者利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04495
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10874）
PCMan FTP Server是PCMan开源的一套FTP服务器软件‌。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于EPSV命令处理器中的某个未知功能。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10874
CVE编号：CVE-2025-3379
cPanel跨站脚本漏洞（CNVD-2019-26204）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26204
CVE编号：CVE-2018-20923
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-04043）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-04043
CVE编号：CVE-2020-2702
QNAP NAS缓冲区溢出漏洞
QNAP NAS是中国威联通科技（QNAP）公司的一个可访问且快速的存储解决方案。QNAP NAS Surveillance Station存在缓冲区溢出漏洞，该漏洞源于软件处理请求时的边界错误，未经身份验证的远程攻击者可利用该漏洞向系统发送专门的请求，触发基于堆栈的缓冲区溢出，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-09772
CVE编号：CVE-2021-38687
FreeRDP缓冲区溢出漏洞（CNVD-2020-28986）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-28986
CVE编号：CVE-2020-11521
08CMS汽车门户系统租赁功能存在存储型跨站脚本漏洞
08CMS汽车门户系统是汽车门户网站的高端解决方案，基于PHP+MYSQL开发，超量静态页面布署，模板与程序分离，扩展性架构，开放型代码，无限支持深度二次开发。08CMS汽车门户系统租赁功能存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50737
上海云翌通信科技有限公司呼叫系统存在SQL注入漏洞
云翌CRM系统是一种IP呼叫系统该产品存在SQL注入漏洞，攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06900
Huawei HarmonyOS AILife Solution路径遍历漏洞
Huawei HarmonyOS AILife Solution是中国华为（Huawei）公司的一个智能设备链接操作系统。Huawei HarmonyOS AILife Solution 8.0版本存在路径遍历漏洞，攻击者可利用该漏洞导致音乐主机文件被非法删除或文件权限更改。
严重程度：高
CNVD编号：CNVD-2025-02255
CVE编号：CVE-2023-7300
Socomec Net Vision身份验证漏洞
Socomec Net Vision是索克曼（SOCOMEC）公司为其不间断电源（UPS）产品开发的一套网络管理解决方案，主要用于实现UPS的远程监控、状态管理和自动化操作。Socomec Net Vision存在身份验证漏洞，该漏洞源于应用程序使用五位整数值，攻击者可利用该漏洞对应用程序执行暴力攻击并恢复有效会话。
严重程度：中
CNVD编号：CNVD-2025-30464
CVE编号：CVE-2024-4601
FreeBSD Jails Shared内存处理本地安全绕过漏洞
FreeBSD是一种类UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。FreeBSD存在本地安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制并执行未经授权的操作。这可能有助于进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-28762
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14503）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件MLS Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14503
CVE编号：CVE-2025-4847
Google Android NVIDIA Pixel C TrustZone组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android NVIDIA组件Pixel C TrustZone存在权限提升漏洞。攻击者可利用该漏洞提升权限，执行代码。
严重程度：高
CNVD编号：CNVD-2019-13571
CVE编号：CVE-2018-6243
Cisco Unified Communications Manager跨站请求伪造漏洞（CNVD-2020-04828）
Cisco Unified Communications Manager是Cisco统一通信解决方案中强大的呼叫处理组件。它是一个可扩展、可分布、高度可用的企业IP语音呼叫处理解决方案。Cisco Unified Communications Manager 11.5(1)之前版本的Web管理界面存在跨站请求伪造(CSRF)漏洞。该漏洞源于Web管理界面的CSRF保护不足。远程未认证攻击者可通过诱使用户访问恶意链接利用该漏洞以目标用户的权限级别执行任意操作。
严重程度：中
CNVD编号：CNVD-2020-04828
CVE编号：CVE-2020-3135
SibSoft Xfilesharing文件上传漏洞
SibSoft Xfilesharing是俄罗斯SibSoft公司的一套文件共享解决方案。SibSoft Xfilesharing存在文件上传漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-09710
CVE编号：CVE-2019-18952
YXcms photoController.php SQL注入漏洞
YXcms是一款基于PHP+MySql开发的网站管理系统，采用轻量级MVC设计模式。YXcms photoController.php存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01614
Jsonpickle代码问题漏洞
Jsonpickle是Jsonpickle个人开发者的一款基于Python用于支持Python对象与Json进行序列化的软件。jsonpickle 1.4.1版本及之前版本存在代码问题漏洞，该漏洞允许通过decode()函数在恶意负载反序列化期间远程执行代码。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-01559
CVE编号：CVE-2020-22083
广东锜泰电子商务科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-47343）
广东锜泰电子商务科技有限公司是一家B2B电子商务网站。广东锜泰电子商务科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47343
ioffice OA系统GetBoxyStatus.ashx文件mode参数存在SQL注入漏洞
红帆电脑科技有限公司是中船海洋与防务装备股份有限公司（中船防务）控股的高科技企业，是国家级技术中心的重要组成部分。ioffice OA系统涉及医院、政府、军工、集团行业。ioffice OA系统GetBoxyStatus.ashx文件mode参数存在SQL注入漏洞，该漏洞是由于未能对用户提交的参数进行有效过滤所致。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-06131
Roundcube Webmail跨站脚本漏洞（CNVD-2022-09795）
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09795
CVE编号：CVE-2021-46144
Design Science MathType远程代码执行漏洞
Design Science MathType是美国Design Science公司的一款交互式数学编辑器，它能够编辑网页、演示文稿等文档中的数学公式。Design Science MathType 6.9c版本中存在安全漏洞。攻击者可借助特制的输入利用该漏洞覆盖框架，执行代码，获取信息。
严重程度：中
CNVD编号：CNVD-2018-04544
CVE编号：CVE-2018-6641
Microsoft Excel代码执行漏洞（CNVD-2025-30654）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于不受信任的指针解引用缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-30654
CVE编号：CVE-2025-62561
SAP BusinessObjects Business Intelligence Platform任意文件上传漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.2版本和4.3版本中存在任意文件上传漏洞，远程攻击者可利用该漏洞向受影响的计算机上传任意文件。
严重程度：高
CNVD编号：CNVD-2019-04857
CVE编号：CVE-2019-0259
Oracle Business Intelligence Enterprise Edition组件存在未明漏洞（CNVD-2018-01733）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Business Intelligence Enterprise Edition是其中的一个商务智能组件。Oracle Fusion Middleware中的Oracle Business Intelligence Enterprise Edition组件12.2.1.3.0版本的Analytics Web Dashboards子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01733
CVE编号：CVE-2017-10068
Linux kernel x25_queue_rx_frame函数内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞。该漏洞源于x25_queue_rx_frame中alloc_skb失败时调用kfree_skb，攻击者可利用该漏洞导致双重释放。
严重程度：高
CNVD编号：CNVD-2026-20425
CVE编号：CVE-2026-43011
WordPress Header Footer Script Adder plugin跨站脚本漏洞
WordPress Header Footer Script Adder plugin是一款插件，允许用户在网站的页眉（header）和页脚（footer）区域插入自定义代码。WordPress Header Footer Script Adder plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31334
CVE编号：CVE-2025-12109
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30280）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30280
CVE编号：CVE-2017-14573
Avaya Equinox Conferencing跨站脚本漏洞
Avaya Equinox Conferencing是美国Avaya公司的一个提供会议支持的软件。该软件是包括所有Avaya软客户端与Avaya Aura Conferencing和Scopia的融合，适用于手机，浏览器，台式机和会议室系统的通用解决方案。Avaya Equinox Conferencing 9.x系列9.1.10之前版本存在跨站脚本漏洞，该漏洞允许经过身份验证的用户执行XSS攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66299
CVE编号：CVE-2020-7033
Google Chrome释放后重用漏洞（CNVD-2021-22155）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.90之前版本中的WebRTC存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22155
CVE编号：CVE-2021-21191
WordPress Meta Box插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Meta Box plugin是使用在其中的一个自定义字段插件。WordPress Meta Box插件存在代码问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31157
CVE编号：CVE-2019-14794
Mozilla Rust内存破坏漏洞（CNVD-2021-71652）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.3.2版本之前存在安全漏洞。该漏洞源于程序非发送但同步类型可能发生线程交叉，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-71652
CVE编号：CVE-2020-36208
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04352）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04352
CVE编号：CVE-2020-2618
Cisco Integrated Management Controller操作系统命令注入漏洞（CNVD-2019-28403）
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC中的命令行界面存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-28403
CVE编号：CVE-2019-1883
FortiGate防火墙存在设计缺陷漏洞
FortiGate(飞塔防火墙)是Fortinet（飞塔）公司推出的网络防火墙产品，用于防御网络层和内容层的网络和恶意代码等攻击。FortiGate防火墙存在设计缺陷漏洞。允许攻击者获取敏感信息，登录系统后台，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2016-05169
Drupal OpenLucius模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OpenLucius是其中一个用于社交沟通，文档和项目的工作管理平台。Drupal OpenLucius模块存在跨站请求伪造漏洞。攻击者可以利用漏洞窃取基于cookie的身份验证凭据，或执行未授权的行为。
严重程度：中
CNVD编号：CNVD-2017-01016
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20251）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20251
CVE编号：CVE-2025-54483
MK-AUTH跨站脚本漏洞（CNVD-2021-17430）
MK-AUTH是巴西Pedro Filho软件开发者的一套访问控制系统。MK-AUTH 19.01版本中的admin和client脚本存在跨站脚本漏洞，攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-17430
CVE编号：CVE-2020-14071
Schneider Electric Modicon M580存在拒绝服务漏洞
Schneider Electric Modicon M580 PLC属于施耐德公司，是一款复杂设备和中型项目可编程控制器(PLC)Schneider Electric Modicon M580存在拒绝服务漏洞，攻击者可以利用漏洞不经过身份认证直接利用数据包重放，发送特殊的报文进行CPU的控制，或者向任意端口发送大量特殊数据报文，造成拒绝服务，导致正常业务中断不可使用。
严重程度：中
CNVD编号：CNVD-2019-39406
CSZ CMS SQL注入漏洞（CNVD-2022-30781）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.2.2 版本存在SQL注入漏洞，该漏洞源于cszcms_admin_Members_editUser缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30781
CVE编号：CVE-2022-27162
iPubsoft PDF to TIFF Converter for Windows存在内存破坏漏洞
iPubsoft PDF to TIFF Converter for Windows是一款PDF处理工具。iPubsoft PDF to TIFF Converter for Windows存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01626
Airspan Networks Mmp SQL注入漏洞
Airspan Networks Mmp是美国Airspan Networks公司的一个用于Mimosa固定无线设备的高级独立网络管理软件平台。Airspan Networks Mmp存在SQL注入漏洞，攻击者可利用该漏洞执行SQL注入并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16297
CVE编号：CVE-2022-21176
Elasticsearch Kibana跨站脚本漏洞（CNVD-2017-11644）
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Time Series Visual Builder是一个可视化功能。Elasticsearch Kibana 5.4.0版本中的Time Series Visual Builder存在跨站脚本漏洞。远程攻击者可利用该漏洞从Kiban用户中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11644
CVE编号：CVE-2017-8439
FastStone Image Viewer拒绝服务漏洞（CNVD-2018-14264）
FastStone Image Viewer是一款图像查看器，它支持图像的浏览、格式转换和编辑等。FastStone Image Viewer 6.2版本中存在安全漏洞，该漏洞源于FSViewer.exe程序未能正确的处理畸形的JPEG文件。攻击者可利用该漏洞造成拒绝服务（访问冲突）。
严重程度：中
CNVD编号：CNVD-2018-14264
CVE编号：CVE-2018-11707
BigTree CMS 'parent' SQL注入漏洞
BigTree CMS是一个基于PHP和MySQL的开源内容管理系统。BigTree CMS 'parent'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08953
PHPDisk网盘系统存在存储型跨站脚本漏洞
PHPDISK网盘系统[简称：PHPDISK]是一套采用PHP和MySQL构建的网络硬盘(文件存储管理)系统，可替代传统的FTP文件管理。PHPDisk网盘系统存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69733
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0119366）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01193
CVE编号：CVE-2023-48557
海洋CMS系统admin_pay.php页面climit参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS admin_pay.php页面存在SQL注入漏洞。由于climit参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03790
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04111
CVE编号：CVE-2025-64590
Google Chrome代码执行漏洞（CNVD-2026-24164）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于WebGL组件实现不当，攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24164
CVE编号：CVE-2026-5284
Personnel Property Equipment System跨站脚本漏洞
Personnel Property Equipment System是Jon Remus Sevellejo个人开发者的一个人员财产设备管理系统。Personnel Property Equipment System v1.0版本存在跨站脚本漏洞，该漏洞源于组件POST Parameter Handler中的文件admin/add_item.php的参数item_name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-54403
CVE编号：CVE-2023-2691
风影看图王FyPicEditor.exe处理TIF存在二进制漏洞
风影看图王是一款电脑客户端看图软件，小巧轻便，界面简洁，功能全面，兼容上百种图片格式，包括常用的JPG、BMP、PNG等常规图片格式和PDS等专业图像格式，以及GIF等动态图片格式。风影看图王FyPicEditor.exe处理TIF存在二进制漏洞，攻击者可以利用漏洞构造畸形的文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-30692
Intel AMT输入验证错误漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT存在输入验证错误漏洞，该漏洞源于程序未正确验证输入信息。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-34711
CVE编号：CVE-2020-0535
多款MediaTek芯片ril拒绝服务漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片存在拒绝服务漏洞，该漏洞源于ril中未正确的边界检查，攻击者可利用该漏洞发起远程拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-87959
CVE编号：CVE-2022-32591
Microsoft Windows Kernel API权限提升漏洞（CNVD-2018-00526）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Kernel API是其中的内核API。Microsoft Windows中的Kernel API存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞注入跨进程通信，中断系统功能。
严重程度：高
CNVD编号：CNVD-2018-00526
CVE编号：CVE-2018-0751
PHPOK up***_co***.php文件存在存储型跨站脚本漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK up***_co***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-12529
Mozilla Firefox内存错误引用漏洞（CNVD-2023-68209）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 106之前版本存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-68209
CVE编号：CVE-2022-46884
河北鑫考教育科技股份有限公司鑫考网上阅卷系统存在SQL注入漏洞
河北鑫考教育科技股份有限公司是一家致力于教育应用信息化的专业高新技术企业，开发了校园一卡通管理系统、鑫考网上阅卷系统和家校互联系统等。河北鑫考教育科技股份有限公司鑫考网上阅卷系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10009
创达电子有限公司特种设备检验管理系统存在多个通用型漏洞
创达电子有限公司是一家经营照相机配件的企业。创达电子有限公司特种设备检验管理系统存在文件读取和SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息，读取任意文件。
严重程度：高
CNVD编号：CNVD-2016-05677
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在任意文件读取漏洞（CNVD-2024-08160）
电子文档安全管理系统是一款可控授权的电子文档安全共享管理系统，采用实时动态加解密保护技术和实时权限回收机制，提供对各类电子文档内容级的安全保护。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-08160
X2Engine X2CRM跨站脚本漏洞
pczupil X2CRM是pczupil开源的一个应用程序。一个面向中小企业的下一代开源社交销售应用程序。X2Engine X2CRM v6.9版本及之后版本存在安全漏洞，远程攻击者可利用该漏洞通过“重命名模块”工具的“新名称”字段注入任意web脚本或HTML来执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-36230
CVE编号：CVE-2020-21087
PCMan FTP Server PROMPT命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于PROMPT命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10705
CVE编号：CVE-2025-4158
Silicon Graphics LibTIFF整数溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 4.0.10及之前版本中的tif_aux.c文件的‘_TIFFCheckMalloc’和‘_TIFFCheckRealloc’函数存在整数溢出漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-17031
CVE编号：CVE-2019-14973
WinaXe 'FTP client'远程缓冲区远程漏洞
WinaXe是运行于Windows平台上的X终端模拟程序，完全兼容X11 R6，让你在Windows上也能享用Unix/Linux。WinaXe 7.7版本存在远程缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10710
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22827）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22827
CVE编号：CVE-2019-7790
佛山市顺德区出格软件设计有限公司建站系统存在SQL注入漏洞
佛山市顺德区出格软件设计有限公司主要业务是网站制作,软件开发，平面广告。佛山市顺德区出格软件设计有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17611