CIRCL/Vulnerability-CNVD huggingface dataset:
WD My Cloud Mirror存在多个漏洞
My Cloud Mirror是西部数据推出的My Cloud个人云存储设备。WD My Cloud Mirror存在认证绕过和远程代码执行漏洞，攻击者可利用漏洞绕过限制，执行未授权操作或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01063
FreeRDP内存错误引用漏洞（CNVD-2026-21379）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在内存错误引用漏洞，该漏洞源于xf_AppUpdateWindowFromSurface重用缓存中数据指针指向已释放RDPGFX表面缓冲区的XImage，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21379
CVE编号：CVE-2026-25955
Pearson ProctorCache硬编码凭据安全绕过漏洞
Pearson ProctorCache是美国Pearson公司的一个安装在本地局域网内Windows系统上的服务器软件包。Pearson ProctorCache 2015.1.17之前版本中存在安全漏洞，该漏洞源于程序在不同的用户安装过程中使用相同的硬编码密码。远程攻击者可借助已知的密码利用该漏洞修改测试元数据，或造成拒绝服务（测试中断）。
严重程度：中
CNVD编号：CNVD-2015-03958
CVE编号：CVE-2015-0972
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48954）
华夏化工网成立于2000年，是由上海丹帆网络科技有限公司创办的，为化工行业提供配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48954
Synology DiskStation Manager (DSM) 信息泄露漏洞
Synology DiskStation Manager是一套用于网络储存服务器（NAS）上的操作系统。Synology DiskStation Manager forget_passwd.cgi存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，枚举有效用户名。
严重程度：中
CNVD编号：CNVD-2017-25895
CVE编号：CVE-2017-9554
Performance Manager存在未明漏洞
Broadcom CA Performance Management是美国博通（Broadcom）公司的一款IT监控解决方案。该产品主要用于监视和管理IT系统和网络基础架构。Performance Manager through 6.3.2.12 存在安全漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：高
CNVD编号：CNVD-2021-24010
CVE编号：CVE-2021-28249
Dell SonicWall NetExtender with firmware未加引号的Windows搜索路径漏洞
Dell SonicWall NetExtender是美国戴尔（Dell）公司的安全移动访问解决方案中的远程vpn客户端。Dell SonicWall NetExtender with firmware 7.5.1.2之前的版本，8.0.0.3之前的8.x版本存在未加引号的 Windows 搜索路径漏洞，允许本地用户通过 %SYSTEMDRIVE%文件夹中的特洛伊木马程序获得权限。
严重程度：高
CNVD编号：CNVD-2015-05775
CVE编号：CVE-2015-4173
杭州橙诺科技有限公司建站系统ca***_sh***.aspx页面存在SQL注入漏洞
杭州橙诺科技有限公司是一家专注于互联网品牌建设和网络营销的公司。杭州橙诺科技有限公司建站系统ca***_sh***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16328
Mozilla Firefox中间人攻击漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 40.0之前版本中存在安全漏洞。攻击者可借助POST请求中的feed: URL利用该漏洞实施中间人攻击，绕过mixed-content保护机制。
严重程度：中
CNVD编号：CNVD-2015-05675
CVE编号：CVE-2015-4483
IBM TRIRIGA Application Platform未授权访问漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。IBM TRIRIGA Application Platform 3.3.2之前的版本中存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05017
CVE编号：CVE-2016-0312
Siemens RUGGEDCOM ROX加密问题漏洞
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在安全漏洞，该漏洞源于受影响设备的网络服务器支持不安全的TLS 1.0协议。攻击者可利用该漏洞会实施中间人攻击并损害数据的机密性和完整性。
严重程度：高
CNVD编号：CNVD-2023-60612
CVE编号：CVE-2023-36749
Ktools Photostore SQL注入漏洞
Ktools Photostore是美国Ktools公司的一套专门用于在线出售图片等艺术品的专业类似相片画廊的购物车软件。Ktools Photostore 4.7.5之前版本中存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-04477
CVE编号：CVE-2016-4337
TOTOLINK EX1800T缓冲区溢出漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T存在缓冲区溢出漏洞，该漏洞源于参数loginpass未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12092
CVE编号：CVE-2025-2097
Moddable SDK堆缓冲区溢出漏洞（CNVD-2021-90317）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。Moddable SDK v10.5.0 版本存在缓冲区错误漏洞，该漏洞源于软件中的组件模块 /modules/network/wifi/esp/modwifi.c存在基于堆的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90317
CVE编号：CVE-2021-29323
Zulip Server跨站脚本漏洞（CNVD-2020-49009）
Zulip是一款功能强大的开源群聊应用程序，结合了即时聊天的即时性与线程化对话的生产力优势。Zulip Server是Zulip服务器。Zulip Server 2.1.5之前版本存在反射型跨站脚本漏洞。攻击者可通过Dropbox webhook利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-49009
CVE编号：CVE-2020-12759
Intelbras Win 240跨站脚本漏洞
Intelbras Win 240是巴西Intelbras公司的一款无线路由器。Intelbras Win 240 1.1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞更改Admin密码。
严重程度：中
CNVD编号：CNVD-2018-16863
CVE编号：CVE-2018-10369
Telaxus EPESI跨站脚本漏洞（CNVD-2017-32709）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2 rev20170830版本中的‘Phonecalls Description’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32709
CVE编号：CVE-2017-14713
Cisco Wireless LAN Controller Simple Network Management Protocol子系统拒绝服务漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Simple Network Management Protocol（SNMP）是其中的一个用于网络设备管理信息交换的简单网络管理子系统。Cisco Wireless LAN Controller Simple Network Management Protocol子系统存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2017-34239
CVE编号：CVE-2017-12278
WordPress插件Booster for WooCommerce跨站脚本漏洞（CNVD-2022-68540）
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Booster for WooCommerce存在跨站脚本漏洞，该漏洞源于程序在将wcj_notice参数输出回管理页面之前未对其进行过滤和转义。攻击者可利用该漏洞窃取基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2022-68540
CVE编号：CVE-2021-24999
Tenda M3 formGetWeiXinConfig函数堆栈缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景，用于集中管理多个无线接入点。Tenda M3存在堆栈缓冲区溢出漏洞，该漏洞源于formGetWeiXinConfig方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07149
CVE编号：CVE-2023-51090
Red Hat JBoss Enterprise Application Platform信息泄露漏洞（CNVD-2017-34870）
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP 6.4.1之前的版本中的AdvancedLdapLodinMogule存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34870
CVE编号：CVE-2015-1849
Xen调试异常处理拒绝服务漏洞
Xen是一款用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。Xen处理调试异常存在安全漏洞，允许guest用户触发该漏洞，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07566
CVE编号：CVE-2015-8104
s-cms SQL注入漏洞
s-cms是一套基于PHP和MySQL的内容管理系统（CMS）。s-cms 3.0存在SQL注入漏洞。远程攻击者可通过向member/post.php文件提供‘0_id’参数或向member/member_login.php文件提供POST数据利用该漏洞登录系统。
严重程度：高
CNVD编号：CNVD-2018-21790
CVE编号：CVE-2018-18427
Frog CMS信息泄露漏洞
Frog CMS是Philippe Archambault软件开发者的研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS存在信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34643
CVE编号：CVE-2018-20776
多款Apple产品ActionKit组件授权问题漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。ActionKit是其中的一个目标动作范例包装组件。多款Apple产品中的ActionKit组件存在安全漏洞。攻击者可利用该漏洞使用私有框架提供的SSH客户端。
严重程度：低
CNVD编号：CNVD-2020-22124
CVE编号：CVE-2020-3917
Handy Password缓冲区溢出漏洞
Handy Password是一套基于Winsows平台的密码管理软件。Handy Password 4.9.3版本中存在缓冲区溢出漏洞。远程攻击者可借助‘mail box’数据中较长的‘Title name’字段利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04101
CVE编号：CVE-2017-17946
NetBox跨站脚本漏洞（CNVD-2024-37591）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/power-outlets/add位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37591
CVE编号：CVE-2024-40736
ZOHO ManageEngine Recovery Manager Plus跨站脚本漏洞
ZOHO ManageEngine Recovery Manager Plus是美国卓豪（ZOHO）公司的一套备份和灾难恢复解决方案。该方案能够备份并恢复活动目录、虚拟环境和Windows服务器等。ZOHO ManageEngine Recovery Manager Plus存在跨站脚本漏洞。远程攻击者可通过向technicianAction.do文件发送loginName字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08324
CVE编号：CVE-2018-9163
多款Intel产品会话验证漏洞
Intel NUC Kit是美国英特尔（Intel）公司的一款小型台式电脑。多款Intel产品中的系统固件存在会话验证漏洞，该漏洞源于程序未能进行充分的会话验证，本地攻击者可利用该漏洞提升权限，造成拒绝服务和/或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-28702
CVE编号：CVE-2019-11140
ShopSn V2.0商城系统cartSettlement方法存在SQL注入漏洞
ShopsN商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopSn V2.0商城系统cartSettlement方法中的cart_id参数存在SQL注入漏洞。攻击者可以利用该漏洞获取系统数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18175
Oracle Java SE Smart Card IO子组件未授权操作漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件的Smart Card IO子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建，删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32178
CVE编号：CVE-2017-10274
Apple iOS FaceTime存在未明漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。FaceTime是其中的一个视频通话软件。Apple iOS 12.1.1之前版本中的FaceTime组件存在安全漏洞。本地攻击者可利用该漏洞查看联系人。
严重程度：低
CNVD编号：CNVD-2018-25678
CVE编号：CVE-2018-4430
显控科技SKWorkshop存在内存破坏漏洞
深圳市显控科技股份有限公司创立于2007年，研发中心位于深圳市高新区的深圳软件园，生产基地坐落在深汕合作区时尚品牌产业园，是一家专业从事工业4.0核心产品研发、生产、销售和服务的国家级高新技术企业、双软企业。显控科技SKWorkshop存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的skm文件，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-31067
Allen Disk跨站脚本漏洞
Allen Disk是一个免费、开源的云端硬盘产品，该产品具有文件加密存储、线上预览、文件分享等功能。Allen Disk 1.6版本中存在跨站脚本漏洞。远程攻击者可通过上传特制的HTML文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-10158
CVE编号：CVE-2017-9249
ImageMagick资源管理错误漏洞（CNVD-2019-29435）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-29435
CVE编号：CVE-2019-13309
江民优化专家存在DLL劫持漏洞
江民优化专家是北京江民新科技术有限公司开发的一款完全免费的电脑优化软件，界面美观简洁，操作简单，是一款纯粹的工具类软件。江民优化专家存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-12842
Igreks MilkyStep Light和Professional跨站请求伪造漏洞
Igreks MilkyStep是日本Igreks公司的一个通过电子邮件系统进行杂志推送的CGI。MilkyStep Light和MilkyStep Professional分别是轻量级版本和专业级版本。Igreks MilkyStep Light和Professional存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03880
CVE编号：CVE-2015-2954
Tenda i6 wifiSSIDget组件缓冲区溢出漏洞
Tenda i6是中国腾达（Tenda）公司的一款无线接入点。Tenda i6 V1.0.0.8(3856)版本存在缓冲区溢出漏洞，该漏洞源于组件/goform/wifiSSIDget在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-99036
CVE编号：CVE-2023-48963
snyk-broker信息泄露漏洞（CNVD-2020-53802）
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。snyk-broker 4.72.2之前版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-53802
CVE编号：CVE-2020-7648
Liblouis越边界读取漏洞
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis 3.2.0版本中的compileTranslationTable.c:343的‘_lou_getALine()’函数存在越边界读取漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-28740
CVE编号：CVE-2017-13744
MantisBT跨站脚本漏洞（CNVD-2017-28224）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 1.2.19之前的版本和1.3.0-beta.2之前的版本中存在跨站脚本漏洞。远程攻击者可通过向permalink_page.php文件发送‘url’参数利用该漏洞注入任意的We脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-28224
CVE编号：CVE-2014-9701
Red Hat Resteasy输入验证错误漏洞
Red Hat Resteasy是美国红帽（Red Hat）公司的一款JAX-RS（一种Java编程语言API规范）实现。Red Hat Resteasy 3.12.0.Final之前的3.x.x版本和4.6.0.Final之前的4.x.x版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41842
CVE编号：CVE-2020-1695
Cisco Firepower Threat Defense资源管理错误漏洞（CNVD-2022-78144）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense（FTD）Software存在资源管理错误漏洞，该漏洞源于其管理web服务器未能适当限制对HTTPS端点的访问允许具有高权限的远程认证攻击者在受影响的系统上执行配置命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-78144
CVE编号：CVE-2022-20949
Wordpress 4.7.0/4.7.1内容注入漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress 4.7.0/4.7.1版本中存在内容注入漏洞。未经身份验证的攻击者可利用漏洞执行内容注入操作。
严重程度：高
CNVD编号：CNVD-2017-01365
Huawei HarmonyOS和EMUI参数未校验漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在参数未校验漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-29304
CVE编号：CVE-2023-52104
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26921）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26921
CVE编号：CVE-2016-10344
Sophos Web Appliance远程命令注入漏洞（CNVD-2017-05239）
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。Sophos Web Appliance（SWA）4.3.1.2之前的版本中存在远程命令注入漏洞。远程攻击者可利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2017-05239
CVE编号：CVE-2017-6182
Oracle Java SE AWT远程漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE组件中的AWT子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、可用性和保密性。
严重程度：高
CNVD编号：CNVD-2017-06469
CVE编号：CVE-2017-3514
Yokogawa多个产品栈缓冲区溢出漏洞（CNVD-2015-05995）
Yokogawa日本横河电机株式会社是测量、工业自动化控制、和信息系统的领导者。多个Yokogawa产品中存在栈缓冲区溢出漏洞，攻击者通过发送构造的数据包，利用此漏洞造成网络通讯不响应。
严重程度：高
CNVD编号：CNVD-2015-05995
CVE编号：CVE-2015-5628
湖北淘码千维信息科技有限公司金微手机商城存在任意文件上传漏洞
湖北淘码千维信息科技有限公司经营范围包括：计算机软件设计、开发、销售、技术服务；系统集成、应用软件开发等。湖北淘码千维信息科技有限公司金微手机商城存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70512
四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞（CNVD-2022-10306）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10306
GPAC冲区溢出漏洞（CNVD-2021-84265）
GPAC MP4Box是多媒体打包器。它主要用于处理 ISOBMF 文件（例如 MP4、3GP），但也可用于从AVI, MPG, MKV, MPEG-2 TS等容器文件中导入/导出媒体。GPAC MP4Box中存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-84265
CVE编号：CVE-2020-22679
Yxcms任意文件删除漏洞
YXcms是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcms 1.4.7中的protected/apps/admin/controller/photoController.php存在任意文件删除漏洞。远程攻击者可通过index.php?r=admin/photo/delpicURL发送‘picname’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-16246
CVE编号：CVE-2018-13025
Huawei Emui和Magic UI远程DoS漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞会影响服务完整性。
严重程度：中
CNVD编号：CNVD-2021-84875
CVE编号：CVE-2021-22401
杭州海康威视数字技术股份有限公司流媒体管理服务器存在任意文件读取漏洞
杭州海康威视系统技术有限公司是安防产品及行业解决方案提供商。杭州海康威视数字技术股份有限公司流媒体管理服务器存在任意文件读取漏洞，攻击者可利用该漏洞读取敏感信息和源代码。
严重程度：中
CNVD编号：CNVD-2021-16007
Joomla! Ye*** Vi*** Sh***组件存在任意文件下载漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla!Ye*** Vi*** Sh***组件存在任意文件下载漏洞，该漏洞源于程序未能正确处理用户传递的数据，攻击者可利用该漏洞下载服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2019-10035
Advantech WebAccess缓冲区溢出漏洞（CNVD-2020-19926）
Advantech WebAccess是中国台湾研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.4.2及之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能正确校验用户提交数据的长度。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-19926
CVE编号：CVE-2020-10607
优艺cms存在SQL注入漏洞
优艺cms是一款影视建站系统。优艺cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05514
Apple iOS VoiceOver存在未明漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。VoiceOver是其中的一个语音辅助组件。Apple iOS 12.1之前版本中的VoiceOver组件存在安全漏洞。本地攻击者可利用该漏洞查看已锁设备上的照片。
严重程度：低
CNVD编号：CNVD-2018-25672
CVE编号：CVE-2018-4387
ArcGIS Server Manager存储型跨站脚本漏洞
ArcGIS Server是ArcGIS Enterprise的后端服务器软件组件。ArcGIS Server Manager是一个随ArcGIS Server一并安装的应用程序，提供了用于管理服务器的直观方便的界面。ArcGIS Server Manager 10.8.1及更早版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞在该程序中传递并存储恶意字符串。
严重程度：中
CNVD编号：CNVD-2021-50075
CVE编号：CVE-2021-29107
aitecms存在文件上传漏洞
爱特内容管理系统(aitecms)是以php+MySQL(原织梦内核)进行开发的客户信息管理系统。aitecms存在文件上传漏洞，该漏洞是由于发布文档模块上传图片未做验证，攻击者可利用该漏洞上传木马，获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23811
Nextcloud访问控制错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud 20.0.6之前版本存在安全漏洞，该漏洞源于丢失的用户检查不经意地为其他用户的外部存储配置填充了用户自己的凭证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-16924
CVE编号：CVE-2021-22877
任子行网络技术股份有限公司任天行网络安全管理系统内置报表存在信息泄露漏洞
任子行网络技术股份有限公司是国内技术最为全面的大规模网络空间安全防护解决方案提供商。任子行网络技术股份有限公司任天行网络安全管理系统内置报表存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41493
PostgreSQL访问控制绕过漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-36406
CVE编号：CVE-2017-15099
Oracle MySQL Server: DML组件拒绝服务漏洞（CNVD-2016-00469）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: DML组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00469
CVE编号：CVE-2016-0596
Joomla! FocalPoint组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! FocalPoint组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04337
Wind River Systems VxWorks参数注入漏洞（CNVD-2019-25702）
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中存在参数注入漏洞。攻击者可利用该漏洞向受影响系统发送反向ARP响应向目标分配单播IPv4地址。
严重程度：中
CNVD编号：CNVD-2019-25702
CVE编号：CVE-2019-12262
LeptonCMS跨站脚本漏洞（CNVD-2023-64279）
LeptonCMS是一套内容管理系统（CMS）。LeptonCMS 4.7.0版本存在跨站脚本漏洞，该漏洞源于backend/pages/modify.php文件对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64279
CVE编号：CVE-2020-24872
ScienceLogic SL1命令执行漏洞（CNVD-2023-66410）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在命令执行漏洞，该漏洞源于ARP ping设备工具功能未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-66410
CVE编号：CVE-2022-48580
金蝶云星空ERP存在反序列化漏洞
金蝶云星空是一款云端企业资源管理（ERP）软件，为企业提供财务管理、供应链管理以及业务流程管理等一体化解决方案。金蝶云星空ERP存在反序列化漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-13011
QEMU资源管理错误漏洞（CNVD-2024-44506）
QEMU（Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，该漏洞源于存在释放后重用漏洞，会导致崩溃或虚拟机逃逸。攻击者可以利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2024-44506
CVE编号：CVE-2024-6519
Google Chrome URL欺骗漏洞（CNVD-2016-10160）
Google Chrome是一款流行的Web浏览器。Google Chrome存在URL欺骗漏洞。远程攻击者进行恶意网站URL欺骗。
严重程度：中
CNVD编号：CNVD-2016-10160
CVE编号：CVE-2016-5189
Pyspider爬虫系统存在命令执行漏洞
Pyspider是一款网络爬虫系统。Pyspider爬虫系统存在命令执行漏洞，攻击者可通过往项目管理器中注入恶意代码，利用该漏洞远程执行代码，控制整个服务器，进行内网渗透、DDos等恶意攻击。
严重程度：高
CNVD编号：CNVD-2021-12762
OTRS安全特征问题漏洞
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS Community Edition 5.0.41及之前版本、6.0.26及之前版本和OTRS 7.0.15及之前版本中存在安全特征问题漏洞。攻击者可利用该漏洞猜出其他会话的ID并还可能猜出密码重置令牌或密码。
严重程度：高
CNVD编号：CNVD-2020-20681
CVE编号：CVE-2020-1773
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07780）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07780
CVE编号：CVE-2018-4125
Reolink RLC-410W parse_command_list功能内存破坏漏洞
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W在v3.0.0.136_20121102版本存在安全漏洞，该漏洞源于产品parse_command_list功能未对输入的数据进行正确的验证。攻击者可以通过发送特别制作HTTP请求导致越界写。
严重程度：中
CNVD编号：CNVD-2022-12819
CVE编号：CVE-2022-21796
Android内存破坏漏洞（CNVD-2016-01096）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。mediaserver是其中的一个多媒体服务组件。Android的mediaserver中的libstagefright库中存在安全漏洞。远程攻击者可借助特制的多媒体文件（可触发SoftMPEG4Encoder或SoftVPXEncoder组件中大量的内存分配），利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01096
CVE编号：CVE-2016-0803
Google Chrome安全绕过漏洞（CNVD-2020-29228）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的开发者工具存在安全漏洞。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29228
CVE编号：CVE-2020-6489
多款Black Box AlertWerks ServSensor产品信息泄露漏洞
Black Box AlertWerks ServSensor等都是美国Black Box公司的产品。AlertWerks ServSensor是一款用于环境监测系统的核心产品；AlertWerks ServSensor Junior是一款远端环境监控主机产品。多款Black Box AlertWerks ServSensor产品中存在安全漏洞。远程攻击者可利用该漏洞查询管理员和用户密码。
严重程度：高
CNVD编号：CNVD-2016-03673
CVE编号：CVE-2016-2311
iDashboards信息泄露漏洞（CNVD-2018-05794）
iDashboards是一种数据可视化解决方案，可以将您的数据报告转换为交互式商业智能仪表板。iDashboards 9.6b存在信息泄露漏洞。远程攻击者可通过直接请求idashboards/config.xml URI利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05794
CVE编号：CVE-2018-7209
BossCMS V1.1 后台存在任意文件下载漏洞
BossCMS是一款安全、稳定、好用、永久免费开源、自主研发PHP框架的企业建站系统。BossCMS后台存在任意文件下载漏洞，攻击者可利用该漏洞可下载服务器中任意文件。
严重程度：低
CNVD编号：CNVD-2022-25687
多款Apple产品WebKit组件任意代码执行漏洞（CNVD-2017-38463）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在任意代码执行漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-38463
CVE编号：CVE-2017-13856
Apple macOS High Sierra Hypervisor内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Hypervisor（又名虚拟机器监视器，VMM）是一个运行在物理服务器和操作系统之间的中间软件层，它可允许多个操作系统和应用共享一套基础物理硬件。Apple macOS High Sierra 10.13.5之前版本中的Hypervisor组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-11583
CVE编号：CVE-2018-4242
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29252）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29252
CVE编号：CVE-2019-8004
FusionPBX跨站脚本漏洞（CNVD-2019-37105）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37105
CVE编号：CVE-2019-16973
Waychar报名系统存在未授权访问漏洞
Waychar报名系统是一个针对体育赛事及其他通用活动开发的网上报名系统。Waychar报名系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15963
Google Chrome安全绕过漏洞（CNVD-2025-15181）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-15181
CVE编号：CVE-2025-5066
Game Music Emulators内存破坏漏洞（CNVD-2017-00403）
Game Music Emulators游戏音乐模拟器。Game Music Emulators存在内存破坏漏洞。远程攻击者利用该漏洞执行任意代码或触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00403
CVE编号：CVE-2016-9958
Google Nexus NVIDIA GPU驱动权限提升漏洞（CNVD-2017-00470）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA camera driver是使用在其中的一个摄像头驱动程序。Google Nexus 9设备上的NVIDIA GPU驱动程序中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00470
CVE编号：CVE-2016-8428
WordPress Easy Modal插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Modal plugin是其中的一个弹出式窗口插件。WordPress Easy Modal插件2.1.0之前的版本中的classescontrolleradminmodals.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞提升权限，获取或更改数据库内容。
严重程度：中
CNVD编号：CNVD-2017-29247
CVE编号：CVE-2017-12947
Google Chrome 'Math.Random()'未授权访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中存在安全漏洞，该漏洞源于应用程序生成弱随机数。攻击者可利用该漏洞获取敏感信息和未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2015-02007
Mattermost访问控制错误漏洞（CNVD-2022-31756）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 6.4.x 和更早版本存在访问控制错误漏洞，该漏洞源于当从系统控制台执行操作时无法正确地使待处理的电子邮件邀请无效，攻击者可利用该漏洞允许意外邀请的用户加入工作区并访问来自公共团队和频道的信息。
严重程度：低
CNVD编号：CNVD-2022-31756
CVE编号：CVE-2022-1385
Apache ShenYu授权问题漏洞
Apache ShenYu是美国阿帕奇（Apache）基金会的一个异步的，高性能的，跨语言的，响应式的API网关。Apache ShenYu Admin存在授权问题漏洞，该漏洞源于ShenyuAdminBootstrap中JWT的错误使用允许攻击者绕过身份验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-89682
CVE编号：CVE-2021-37580
Apache DolphinScheduler输入验证错误漏洞（CNVD-2024-27495）
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler 3.1.9及之前版本存在安全漏洞，未经身份验证的攻击者可利用该漏洞在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-27495
CVE编号：CVE-2023-49299
PHP缓冲区溢出漏洞（CNVD-2018-21488）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中存在堆缓冲区溢出漏洞，远程攻击者可通过发送特制的请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-21488
CVE编号：CVE-2018-14883
WordPress跨站脚本漏洞（CNVD-2015-05156）
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05156
CVE编号：CVE-2015-5732
UsualToolCMS存在SQL注入漏洞（CNVD-2020-38981）
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38981
中文在线数字出版集团股份有限公司书香中国建站系统存在XSS漏洞
书香中国建站系统是一款积极服务于全民阅读活动开展，纵贯中小学并延伸至高校及公共图书馆的读书平台。中文在线数字出版集团股份有限公司书香中国建站系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-32506
多款Apple产品IOHIDFamily组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。IOHIDFamily是其中的一个内核扩展（人机接口设备的抽象接口）组件。多款Apple产品中的IOHIDFamily组件存在安全漏洞。攻击者可借助系统和内核权限利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12818
CVE编号：CVE-2016-7591
Google Android Qualcomm GPS_AP_LINUX组件越权访问漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm GPS_AP_LINUX是其中的一个GPS定位组件。Android中的Qualcomm GPS_AP_LINUX组件存在安全漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-25300
CVE编号：CVE-2018-11961
Wawa Employees Credit Union Mobile信息泄露漏洞
Wawa Employees Credit Union Mobile可让您随时随地享受银行服务。用于iOS的Wawa Employees Credit Union Mobile未能验证X.509证书的SSL服务器，允许中间人攻击者欺骗服务器和获取敏感信息通过制作证书。
严重程度：中
CNVD编号：CNVD-2017-15505
CVE编号：CVE-2017-9558
cyrus-sasl缓冲区溢出漏洞
cyrus-sasl是一款能够在客户端和服务端提供身份验证授权服务的Cyrus SASL（简单身份验证安全层）API的实现。cyrus-sasl 2.1.27版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-22813
CVE编号：CVE-2019-19906
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2018-07556）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiEscape是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer handler for DxgkDdiEscape存在安全漏洞。攻击者可利用该漏洞访问限制功能，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-07556
CVE编号：CVE-2018-6252
Jenkins Autocomplete Parameter Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Autocomplete Parameter Plugin 1.1及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞在无沙盒保护的情况下执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-49966
CVE编号：CVE-2022-30969
TP-Link TL-WVR和TL-WAR任意命令执行漏洞（CNVD-2018-01233）
TP-Link TL-WVR和TL-WAR都是中国普联（TP-LINK）公司的无线路由器产品。TP-Link TL-WVR和TL-WAR中存在安全漏洞。远程攻击者可通过向cgi-bin/luci发送interface字段中带有shell元字符的admin/dhcps命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01233
CVE编号：CVE-2017-17758
上海衿领信息科技有限公司建站系统存在SQL注入漏洞
上海衿领信息科技有限公司是一家立足于自主创新，为企业提供最具价值的互联网产品与服务的新型科技公司。上海衿领信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73286
WordPress Cryptocurrency Pricing list and Ticker跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Cryptocurrency Pricing list and Ticker 1.5及其之前版本存在跨站脚本漏洞，该漏洞源于ccpw_setpage参数返回短代码页面前未对其进行清理和转义，攻击者可利用漏洞发起反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-87354
CVE编号：CVE-2021-25044
Siemens License Management Utility (LMU)权限提升漏洞
License Management Utility (LMU)是用于西门子楼宇自动化产品（如Desigo CC和ABT）的统一许可证管理系统。Siemens License Management Utility (LMU)存在权限提升漏洞。允许经过本地身份验证的攻击者在具有本地SYSTEM特权的服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-51235
CVE编号：CVE-2020-10056
Fortinet FortiSIEM Windows Agent存在未明漏洞
Fortinet FortiSIEM Windows Agent是美国飞塔（Fortinet）公司的一款用于从Windows服务器上收集日志和其他行为的代理程序。Fortinet FortiSIEM Windows Agent 4.1.4及之前版本存在安全漏洞，攻击者可利用该漏洞通过日志文件中的明文凭据获取泄露的代理密码。
严重程度：低
CNVD编号：CNVD-2021-84261
CVE编号：CVE-2021-41023
Siemens SINEC NMS路径遍历漏洞（CNVD-2024-35425）
SINEC NMS是面向数字化企业的新一代网络管理系统。Siemens SINEC NMS存在路径遍历漏洞，经过身份验证的攻击者可利用该漏洞删除安装了SINEC NMS的驱动器上的任意证书文件。
严重程度：中
CNVD编号：CNVD-2024-35425
CVE编号：CVE-2024-41938