CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL Connectors存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors 8.0.14及之前版本和5.1.48及之前版本的Connector/J组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29571
CVE编号：CVE-2020-2875
WordPress Photo Gallery插件任意文件下载漏洞（CNVD-2017-15112）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Photo Gallery插件存在任意文件下载漏洞。攻击者利用该漏洞下载任意文件，获取信息并发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-15112
D-Link DIR-619L缓冲区溢出漏洞
D-Link DIR-619L是友讯（D-Link）推出的家用无线路由器，专为家庭及小型办公环境设计，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L存在缓冲区溢出漏洞，该漏洞源于formLanguageChange函数中nextPage参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20599
CVE编号：CVE-2025-55611
GTKWave缓冲区溢出漏洞（CNVD-2024-04842）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在缓冲区溢出漏洞，该漏洞源于LXT2 lxt2_rd_expand_integer_to_bits函数在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞通过特制的.lxt2文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04842
CVE编号：CVE-2023-38583
北斗主动安全云平台存在弱口令漏洞
湖南畅乘科技有限公司成立于2012年3月，是一家集电子技术与其相关产品研发、制造、销售和服务于一体的高新技术企业。北斗主动安全云平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43427
MitraStar GPT-2541GNAC (HGU)和DSL-100HN-T1权限提升漏洞（CNVD-2017-33285）
MitraStar GPT-2541GNAC（HGU）和DSL-100HN-T1都是MitraStar公司的路由器产品。MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1版本和DSL-100HN-T1 ES_113WJY0b16版本中存在权限提升漏洞，该漏洞源于zyad1234的账户的密码为zyad1234。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-33285
CVE编号：CVE-2017-16523
cscms V4.1.8版本后台存在任意文件删除漏洞
Cscms是采用PHP5+MYSQL做为技术基础进行开发的多元化内容管理系统。cscms V4.1.8版本后台存在任意文件删除漏洞，攻击者可利用该漏洞导致整个站点被删除掉。
严重程度：低
CNVD编号：CNVD-2018-11167
Expat存在未明漏洞（CNVD-2022-18354）
Expat是一款使用C语言编写的快速流式XML解析器。Expat 2.4.5之前存在安全漏洞，攻击者可利用该漏洞通过DTD元素中的较大嵌套深度触发build_model中的堆栈耗尽。
严重程度：中
CNVD编号：CNVD-2022-18354
CVE编号：CVE-2022-25313
北京和利时工业软件有限公司多款产品存在任意文件下载漏洞
北京和利时工业软件有限公司是全球智能化系统解决方案主力供应商。北京和利时工业软件有限公司多款产品存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37765
ImageMagick拒绝服务漏洞（CNVD-2017-07618）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-6版本中的bmp.c文件的‘ReadBMPImage’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-07618
CVE编号：CVE-2017-8830
中兴通讯ZXR10 1800-2S存在文件读取漏洞（CNVD-2019-46633）
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46633
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-11066）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android 7.1.1之前的版本中的Qualcomm组件存在安全漏洞。该漏洞源于输入在复制到缓冲区时程序未能正确检查输入的大小。允许远程攻击者利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11066
CVE编号：CVE-2014-9928
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20252）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20252
CVE编号：CVE-2025-54480
SportsNET SQL注入漏洞（CNVD-2024-37598）
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37598
CVE编号：CVE-2024-29727
多款Apple产品信息泄露漏洞（CNVD-2026-14488）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在信息泄露漏洞，该漏洞是由于在使用特制的应用程序时，在处理Shortcuts组件中的目录路径时出现解析问题造成的。攻击者可利用该漏洞访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-14488
CVE编号：CVE-2026-20653
上海上讯信息技术股份有限公司运维管理审计系统存在逻辑缺陷漏洞
上海上讯信息技术股份有限公司（以下简称“上讯信息”）成立于2010年12月，是IT智能安全运维与数据治理、安全服务等领域国内领先供应商之一。上海上讯信息技术股份有限公司运维管理审计系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过验证登录系统。
严重程度：中
CNVD编号：CNVD-2025-18394
Apache OFBiz代码注入漏洞（CNVD-2026-22764）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在代码注入漏洞，该漏洞源于代码生成控制不当和动态评估代码指令中和不当，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22764
CVE编号：CVE-2026-46586
Cesanta Mongoose缓冲区过读漏洞（CNVD-2019-09626）
Mongoose是一个跨平台的嵌入式Web服务器和网络库，其功能包括TCP、HTTP客户端和服务器、WebSocket客户端和服务器、MQTT客户端和代理等等。Cesanta Mongoose 6.13的MQTT数据包解析功能（mg_mqtt_next_subscribe_topic）存在堆缓冲区过读漏洞，攻击者可通过网络发送特制MQTT数据包利用该漏洞导致信息泄露和拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09626
CVE编号：CVE-2018-18765
Mp3splt 'cue.c'空指针引用拒绝服务漏洞
Mp3splt是一款mp3音乐切割器。Mp3splt 0.9.2版本中的cue.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01500
CVE编号：CVE-2017-5665
Halliburton LogView Pro远程代码执行漏洞
Halliburton LogView是一款综合文件格式处理的软件。Halliburton LogView Pro存在远程代码执行漏洞。由于软件中有一个动态链接库AXCGMV.ocx在调用处理文件时，对文件读取时未对文件长度进行控制，从而导致字符串覆盖，由于在测试SafeSEH的存在，导致程序会在中途报错退出，但不影响整体分析。
严重程度：高
CNVD编号：CNVD-2016-06161
WIFISKY 7层流控路由器存在命令执行漏洞
深圳市领空技术有限公司（简称“领空技术”）是扎根深圳辐射全球的网络通讯设备供应商。WIFISKY 7层流控路由器存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-45363
多款Qualcomm产品资源管理错误漏洞（CNVD-2020-09965）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX24是一款调制解调器。多款Qualcomm产品中的Camera存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-09965
CVE编号：CVE-2019-14088
Google Android System组件信息泄露漏洞（CNVD-2019-05116）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-05116
CVE编号：CVE-2018-9589
Cisco SD-WAN vManage Software跨站请求伪造漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software存在跨站请求伪造漏洞，攻击者可利用该漏洞以受影响用户的权限级别执行任意操作。
严重程度：中
CNVD编号：CNVD-2022-46477
CVE编号：CVE-2022-20735
SAP BusinessObjects Web Intelligence存在未明跨站脚本漏洞
SAP BusinessObjects德国思爱普（SAP）公司开发的一款提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性的解决方案。SAP BusinessObjects Web Intelligence存在未明跨站脚本漏洞，该漏洞产生的原因是未能对用户提交的数据进行有效过滤所致，允许攻击者在目标网站植入任意JavaScript代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05062
IBM Watson CloudPak for Data Data Stores信息泄露漏洞
IBM Watson CloudPak for Data Data Stores是美国国际商业机器（IBM）公司的一款数据和人工智能平台。IBM Watson CloudPak for Data Data Stores 4.6.0版本存在信息泄露漏洞，该漏洞源于允许将网页存储在本地，可供系统上的其他用户读取。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-12705
CVE编号：CVE-2023-27545
Foxmail存在DLL劫持漏洞
Foxmail是国产电子邮件客户端软件，提供基于Internet标准的电子邮件收发、数字签名和加密、本地邮箱邮件搜索及反垃圾邮件等多项功能。Foxmail存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-12839
Insteon Hub拒绝服务漏洞（CNVD-2018-16874）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在拒绝服务漏洞。攻击者可通过发送UDP数据包利用该漏洞未经身份验证任意重启设备。
严重程度：高
CNVD编号：CNVD-2018-16874
CVE编号：CVE-2017-16348
NETGEAR EX8000 action_wireless命令注入漏洞
NETGEAR EX8000是一款三频WiFi无线扩展器 ，主要用于扩展WiFi覆盖范围，消除WiFi死角，并提供更快的网络速度。NETGEAR EX8000存在命令注入漏洞，该漏洞源于action_wireless函数中Iface参数，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-13404
CVE编号：CVE-2025-45492
Zoho ManageEngine Netflow Analyzer跨站脚本漏洞（CNVD-2019-05552）
ZOHO ManageEngine Netflow Analyzer是美国卓豪（ZOHO）公司的一套基于Web的宽带监控工具。Zoho ManageEngine Netflow Analyzer存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-05552
CVE编号：CVE-2019-8927
OrangeHRM任意命令注入漏洞
OrangeHRM是美国OrangeHRM公司的一套人力资源管理系统（HRM）。该系统支持人事信息管理、休假管理、考勤管理和招聘管理等功能。OrangeHRM 4.3.1及之前版本中的admin/listMailConfiguration存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-19304
CVE编号：CVE-2019-12839
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01907）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备存在任意命令执行漏洞。远程攻击者利用该漏洞可通过向pptp_client.lua文件的new-mppeencryption变量注入命令执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01907
CVE编号：CVE-2017-15622
Dell Unity命令注入漏洞（CNVD-2024-09153）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞以root权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-09153
CVE编号：CVE-2024-22225
SAP Enterprise Financial Services远程授权绕过漏洞
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。SAP Enterprise Financial Services中存在远程授权绕过漏洞，该漏洞源于程序未能对已认证的用户执行必要的授权检查，远程攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-04863
CVE编号：CVE-2018-2484
Roomer授权问题漏洞
Roomer是一个discord bot cog的扩展。它提供自动语音频道生成以及私人语音和文本频道。Roomer 1.0.1之前版本中存在授权问题漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40507
CVE编号：CVE-2021-32646
Exiv2 'Exiv2::IptcData::printStructure'函数越界读取漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的image.cpp文件的'Exiv2::IptcData::printStructure'函数存在越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务或获取信息。
严重程度：中
CNVD编号：CNVD-2018-07669
CVE编号：CVE-2018-9146
OpenStack Glance安全绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Glance是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Glance中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07818
CVE编号：CVE-2015-8234
compile-sass远程代码执行漏洞
compile-sass是一款使用node-sass即时编译SASS和将其保存到CSS文件的模块。compile-sass 1.0.5之前版本中存在安全漏洞，该漏洞源于在执行‘rm’命令之前，程序未能清理dist/index.js文件中的‘setupCleanupOnExit(cssPath)’函数。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14353
CVE编号：CVE-2019-10799
Google Chrome同源策略绕过漏洞（CNVD-2020-00270）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebSockets是其中的一个用于实现客户端和服务器之间数据交换的通信协议。Google Chrome存在同源策略绕过漏洞，该漏洞源于程序未能充分实现策略。攻击者可借助特制的HTML页面利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2020-00270
CVE编号：CVE-2019-13727
Job Portal文件上传限制绕过漏洞
Job Portal是一个求职网站系统。Job Portal存在文件上传限制绕过漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-08454
CVE编号：CVE-2024-8463
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37936）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.42版本中的VIRAGTLT.SYS文件存在拒绝服务漏洞，该漏洞源于程序未能验证IOCtl 0x8273A0A0中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37936
CVE编号：CVE-2017-17798
Taocms路径遍历漏洞
Taocms是中国的一个微型Cms（内容管理系统）。Taocms在v3.0.2版本存在任意文件读取漏洞，该漏洞源于软件的路径参数缺少过滤和限制，攻击者可利用该漏洞读取任意文件漏洞。
严重程度：中
CNVD编号：CNVD-2022-08183
CVE编号：CVE-2021-46203
Schneider Electric PowerLogic PM8ECC模块未授权访问漏洞
Schneider Electric PowerLogic PM8ECC是法国施耐德电气（Schneider Electric）公司的一个用于800系列电表中的通信模块。Schneider Electric PowerLogic PM8ECC模块存在未授权访问漏洞，允许攻击者利用该漏洞可获取Web管理界面及FTP的所有权限。
严重程度：高
CNVD编号：CNVD-2016-07658
多款Adobe产品内存错误引用漏洞（CNVD-2015-05466）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05466
CVE编号：CVE-2015-5564
Responsive Hotel Site roombook.php文件SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于文件/admin/roombook.php中参数rid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29121
CVE编号：CVE-2025-12857
Drupal跨站请求伪造漏洞（CNVD-2017-03746）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal8.2.7之前的8.2.x版本中存在跨站请求伪造漏洞，该漏洞源于程序未能对管理路径使用CSRF令牌保护。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-03746
CVE编号：CVE-2017-6379
绿盟抗拒绝服务系统部分版本登陆页面存在反射型跨站脚本漏洞
绿盟抗拒绝服务系统（NSFOCUS Anti-DDoS System，简称NSFOCUS ADS）是一款抗DDoS产品。该系统能够及时发现背景流量中各种类型的攻击流量，针对攻击类型迅速对攻击流量进行拦截，保证正常流量的通过。绿盟抗拒绝服务系统部分版本登陆页面存在反射型跨站脚本漏洞。允许攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-20375
浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞（CNVD-2021-03460）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03460
Synology Drive访问控制错误漏洞
Synology Drive是群晖科技（Synology）公司的一套协同办公套件，包含了文档管理、协同办公和文件同步备份的功能。Synology Drive 1.0.2-10275之前版本中存在访问控制错误漏洞。远程攻击者可利用该漏洞访问没有共享的文件或文件夹。
严重程度：高
CNVD编号：CNVD-2018-11023
CVE编号：CVE-2018-8922
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07044）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07044
CVE编号：CVE-2018-17004
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01305）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01305
UQCMS aj***.php页面存在SQL注入漏洞（CNVD-2019-43616）
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43616
Ctek SkyRouter身份验证绕过漏洞
SkyRouter是瑞典CTEK公司的一款用于管理无线IP连接的产品。Ctek SkyRouter存在身份验证绕过漏洞，通过访问Web服务器上的特定统一资源定位符（URL），攻击者可利用漏洞绕过身份验证限制进而访问应用程序。
严重程度：高
CNVD编号：CNVD-2017-27938
CVE编号：CVE-2017-14000
播种网App存在存储型跨站脚本漏洞
播种网App是一款专为备孕怀孕的妈妈们解答疑惑的备孕知识平台。播种网App存在存储型跨站脚本漏洞，由于程序未能对用户提交的数据进行过滤。攻击者可利用漏洞植入跨站代码，获取管理员cookie等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-09720
Exiv2无限循环漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27-RC1中的image.cpp中的Exiv2::Image::printIFDStructure函数存在无限循环漏洞，攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07084
CVE编号：CVE-2018-18915
Huawei多款产品H323协议拒绝服务漏洞
AR120-S、AR1200、DP300、RSE6500、Secospace USG6300、ViewPoint 8660等都是中国华为（Huawei）公司的网络设备。Huawei多款产品H323协议存在拒绝服务漏洞，当申请内存失败时，攻击者无需认证即可发送畸形报文到受影响设备。由于报文校验不充分，成功利用可以导致进程崩溃。
严重程度：低
CNVD编号：CNVD-2018-08037
CVE编号：CVE-2017-17258
IBM BladeCenter SAS Connectivity Module和SAS RAID Module存在未明漏洞
IBM BladeCenter SAS Connectivity Module（又名NSSM）和SAS RAID Module（又名RSSM）都是美国IBM公司的用于BladeCenter系统级刀片服务器中的模块。NSSM是SAS普通连接模块；RSSM是SAS RAID控制交换模块。IBM BladeCenter NSSM和RSSM存在安全漏洞。远程攻击者可通过TELNET会话利用该漏洞获取blade和storage-pool的访问权限。
严重程度：中
CNVD编号：CNVD-2015-00658
CVE编号：CVE-2014-3019
IBM InfoSphere Master Data Management Collaborative Edition存在未明漏洞
IBM InfoSphere Master Data Management（MDM） Collaborative Edition是美国IBM公司的一套为产品信息管理（PIM）提供协同编辑的解决方案。IBM InfoSphere MDM Collaborative Edition中存在安全漏洞。攻击者可利用该漏洞泄露受限制的信息。
严重程度：低
CNVD编号：CNVD-2016-02181
CVE编号：CVE-2015-7424
Tec4Data SmartCooler拒绝服务漏洞
Tec4Data SmartCooler是奥地利Tec4Data公司的一款制冷设备。使用180806版本固件的Tec4Data SmartCooler中存在拒绝服务漏洞，攻击者可借助未认证的远程重启命令利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19740
CVE编号：CVE-2018-14796
Ganglia认证绕过漏洞
Ganglia是一个跨平台可扩展的,高 性能计算系统下的分布式监控系统。Ganglia存在认证绕过漏洞。攻击者可以利用漏洞来绕过认证机制，并执行未经授权的行动。
严重程度：中
CNVD编号：CNVD-2016-06942
CVE编号：CVE-2015-6816
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23451）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中MySQL Server 8.0.19及之前版本的Server： Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-23451
CVE编号：CVE-2020-2921
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31368）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libjhead)是其中的一个用C语言开发的用来操作图像文件的EXIF信息的库。Android中的Media framework(libjhead)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31368
CVE编号：CVE-2017-0766
Huawei HarmonyOS和EMUI资源未关闭或释放漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在资源未关闭或释放漏洞，该漏洞源于keystore存在资源未关闭或释放漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-27547
CVE编号：CVE-2024-45445
Suraaj Computer RL801GW存在信息泄露漏洞
RL801GW是一款网络设备。Suraaj Computer RL801GW存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10438
F5 BIG-IP资源管理错误漏洞（CNVD-2022-77530）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，该漏洞源于在具有DNS队列（默认）的虚拟服务器上配置DNS侦听器时，未公开的请求可能会导致内存资源利用率增加，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77530
CVE编号：CVE-2022-26372
上海艺觉网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-16460）
上海艺觉网络科技有限公司经营范围包括网络科技、计算机科技、信息科技领域内的技术开发、技术转让、技术咨询、技术服务，计算机网络工程等。上海艺觉网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16460
四创科技有限公司山洪监测预警平台存在任意文件读取漏洞
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-13865
Samsung移动设备授权问题漏洞（CNVD-2020-30764）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在授权问题漏洞，攻击者可利用该漏洞允许身份验证绕过。
严重程度：高
CNVD编号：CNVD-2020-30764
CVE编号：CVE-2018-21038
IBM Connections跨站脚本漏洞（CNVD-2016-06537）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections 5.5和5.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-06537
CVE编号：CVE-2016-3008
Huawei HarmonyOS媒体平台栈溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS媒体平台存在栈溢出漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-21751
CVE编号：CVE-2026-41963
CMS Made Simple跨站脚本漏洞（CNVD-2017-04704）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.1.6版本中的"Content-->News-->Add Article"功能存在跨站脚本漏洞。远程攻击者可借助m1_summary参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04704
CVE编号：CVE-2017-7256
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-62189）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.131之前版本中的“书签”存在堆缓冲区溢出漏洞。攻击者可利用该漏洞可在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-62189
CVE编号：CVE-2021-30590
Hospira LifeCare PCA Infusion System安全限制绕过漏洞
Hospira LifeCare PCA Infusion System是向患者提供药物的静脉输液泵。Hospira LifeCare PCA Infusion System 5.0及更早版本通过未授权源上传软件更新、配置更改、药物库等，在实现上存在数据真实性验证漏洞。攻击者利用此漏洞可绕过安全限制，执行未授权操作。LifeCare PCA Infusion pump默认监听端口：23/TELNET, 80/HTTP, 443/HTTPS, 5000/UPNP。
严重程度：高
CNVD编号：CNVD-2015-03256
CVE编号：CVE-2014-5406
IBM Spectrum Scale权限提升漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0.0版本至5.0.3.2和4.2.0.0版本至4.2.3.17版本中存在权限提升漏洞，本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-40570
CVE编号：CVE-2019-4558
GE Healthcare Centricity Clinical Archive Audit Trail Repository信任管理漏洞
GE Healthcare Centricity Clinical Archive Audit Trail Repository是美国通用电气（GE）公司的一个用于医疗行业的临床归档审计跟踪库。GE Healthcare Centricity Clinical Archive Audit Trail Repository中存在安全漏洞，该漏洞源于程序使用默认的密码（SSL key manager和server keystore密码：initinit，server truststore密码：keystore_password，primary storage和archive storage数据库用户名：atna 密码：atna）。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05134
CVE编号：CVE-2014-9736
Adobe Experience Manager加密问题漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在加密问题漏洞，攻击者可利用该漏洞解密用户的密码。
严重程度：中
CNVD编号：CNVD-2023-45899
CVE编号：CVE-2023-22271
Oracle Java SE Deployment组件存在未明本地任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Deployment子组件中存在安全漏洞，本地攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04861
CVE编号：CVE-2015-2664
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30441）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.epub文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30441
CVE编号：CVE-2017-14542
QEMU拒绝服务漏洞（CNVD-2015-03173）
QEMU是一款面向完整PC系统的开源仿真器。QEMU存在拒绝服务漏洞。攻击者利用该漏洞耗尽内存和CPU资源造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03173
CVE编号：CVE-2015-1779
Catalyst Mahara认证绕过漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 15.04.8之前的15.04版本、15.10.4之前的15.10版本和16.04.2之前的16.04版本中存在安全漏洞，该漏洞源于程序未能使用Mahara内置的登录表格。攻击者可利用该漏洞登录到已失效或暂停的institution。
严重程度：高
CNVD编号：CNVD-2017-36207
CVE编号：CVE-2017-1000154
Digium Asterisk代码问题漏洞
Digium Asterisk是美国Digium公司的一套开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk（开源）15.x版本和16.x版本中存在代码问题漏洞，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-39850
CVE编号：CVE-2019-15297
Microsoft Internet Explorer VBScript引擎缓冲区溢出漏洞（CNVD-2019-39010）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft IE 9、10和11中VBScript引擎处理内存对象的方式存在缓冲区溢出漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2019-39010
CVE编号：CVE-2019-1236
OpenAM (Open Source Edition) 会话管理漏洞
OpenAM是一个开源的访问管理、授权服务平台。OpenAM (Open Source Edition) 存在会话管理漏洞。攻击者可利用漏洞登录到产品的用户更改安全问题并重置登录密码。
严重程度：中
CNVD编号：CNVD-2018-20882
CVE编号：CVE-2018-0696
Google Tensorflow代码问题漏洞（CNVD-2022-09867）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于当构建XLA编译缓存时，如果使用默认设置，TensorFlow会触发空指针解引用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09867
CVE编号：CVE-2022-23595
NexusPHP SQL注入漏洞（CNVD-2022-65363）
NexusPHP是一款免费开源的完整的PT建站解决方案。NexusPHP 1.5版本存在SQL注入漏洞，远程攻击者可利用该漏洞通过classes参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2022-65363
CVE编号：CVE-2020-24769
Tenda AC6 form_fast_setting_wifi_set函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率达1167Mbps。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数中的timeZone参数对输入数据缺乏长度验证。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24494
CVE编号：CVE-2022-45655
Autodesk FBX Review越界读写漏洞（CNVD-2021-99304）
Autodesk FBX Review是一款用于查看3D资产和动画的轻量级独立工具。Autodesk FBX Review 1.4.0版存在越界读写漏洞。攻击者可通过特制DLL文件利用该漏洞实现远程代码执行或获取信息。
严重程度：中
CNVD编号：CNVD-2021-99304
CVE编号：CVE-2021-27044
Dell RSA Authentication Manager跨站请求伪造漏洞
Dell RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Dell RSA Authentication Manager中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-01196
CVE编号：CVE-2019-18587
NCH IVM Attendant远程代码执行漏洞
NCH IVM Attendant是用于Windows的完整语音邮件、呼叫服务员和IVR解决方案。NCH IVM Attendant 存在安全漏洞，该漏洞源于如果将ZIP元素的路径名设置为Windows启动文件夹、内置Out-Going Message函数的文件或内置Autodial函数的文件，攻击者可利用漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2021-55907
CVE编号：CVE-2021-37444
Foxit Reader和PhantomPDF缓冲区溢出漏洞（CNVD-2020-32453）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.6之前版本和PhantomPDF 9.6之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-32453
CVE编号：CVE-2019-20830
Oracle Solaris存在未明漏洞（CNVD-2015-00467）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在未明漏洞，允许攻击者利用'TCP/IP'协议使 'Network'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-00467
CVE编号：CVE-2014-6575
K-Box跨站脚本漏洞
K-Box是一个基于 Web 的应用程序。用于管理文档、图像、视频和地理数据。K-Box中存在跨站脚本漏洞，该漏洞源于产品用户文档摘要和markdown文件预览的编辑器未对用户输入数据中的特殊字符做安全处理。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-11515
CVE编号：CVE-2022-23637
Apple MAC OS X Thunderbolt处理任意代码执行漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理本地进程中的Thunderbolt命令存在内存破坏漏洞，允许攻击者运行恶意应用执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04225
CVE编号：CVE-2015-3678
OFCMS后台任意文件写入漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台任意文件写入漏洞。攻击者可通过admin/cms/template/getTemplates.html?res_path=res目录遍历利用该漏洞将任意内容（file_content参数中）写入任意文件（由file_name参数指定）。
严重程度：中
CNVD编号：CNVD-2019-06614
CVE编号：CVE-2019-9611
Microsoft Windows SMB Server远程代码执行漏洞（CNVD-2017-07391）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Sever Message Block（SMB）是其中的一个为计算机提供身份验证用以访问服务器上打印机和文件系统的组件。Microsoft Windows中的SMB 1.0版本中存在远程代码执行漏洞。远程攻击者可通过向目标SMB服务器发送特制的数据包利用该漏洞在目标系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-07391
CVE编号：CVE-2017-0278
多个IBM DB2产品信息泄露漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。基于AIX, Linux, HP, Solaris或Windows平台的IBM DB2 10.1、10.5和11.1版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02698
CVE编号：CVE-2017-1150
天融信科技集团上网行为管理系统存在命令执行漏洞（CNVD-2021-51352）
天融信科技集团是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51352
Zoo Management System admin/add-foreigner-ticket.php文件跨站脚本漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在跨站脚本漏洞，该漏洞源于文件/admin/add-foreigner-ticket.php中参数visitorname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23307
CVE编号：CVE-2025-9017
GitLab Community和Enterprise Edition访问控制错误漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab Community和Enterprise Edition 11.7.8之前版本、11.8.4之前的11.8.x版本和11.9.2之前的11.9.x版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-30223
CVE编号：CVE-2019-10108
Adobe Media Encoder越界读取漏洞（CNVD-2023-100306）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在越界读取漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-100306
CVE编号：CVE-2023-47040
Genexis Platinum-4410跨站脚本漏洞
Genexis Platinum-4410是英国Genexis公司的一款无线路由器。Genexis Platinum-4410 P4410-V2-1.28设备存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意操作，其中的XSS弹出将影响所有特权用户。
严重程度：低
CNVD编号：CNVD-2020-63198
CVE编号：CVE-2020-27980
TOTOLINK NR1800X setSmsCfg函数缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setSmsCfg函数中text参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10920
CVE编号：CVE-2025-45841
aaptjs远程代码执行漏洞（CNVD-2021-84830）
aaptjs是aapt的节点包装器。aaptjs 1.3.1版中的packageCmd函数存在远程代码执行漏洞。攻击者可通过filePath参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84830
CVE编号：CVE-2020-36378
HPE Application Performance Management Platform远程代码执行漏洞
HPE Application Performance Management（BSM）Platform是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套BSM平台的应用性能管理系统。HPE BSM Platform 9.26版本、9.30版本和9.40版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-34842
CVE编号：CVE-2017-14350
Drupal Panelizer模块访问权限绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Panelizer是其中的一个将Panels应用于任何节点或实体的模块。Drupal Panelizer模块存在访问权限绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06452
F5 NGINX Controller API代码注入漏洞
F5 NGINX控制器是一个用于管理NGINIX Plus的自助服务、API驱动的平台，该平台可以轻松集成到CI/CD工作流中，以加快应用程序部署并简化应用程序生命周期管理。F5 NGINX Controller API代码注入漏洞，具有“user”或“admin”角色访问权限且经过身份验证的攻击者可以利用该漏洞使用NGINX Controller  APIM上未公开的API端点向运行在受管的NGINX数据平面实例上注入可执行的恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-26843
CVE编号：CVE-2022-23008
Victor CMS跨站脚本漏洞
Victor CMS是一款基于PHP的内容管理系统（CMS）。Victor CMS 2018-05-10及之前版本中存在跨站脚本漏洞。远程攻击者可借助‘Leave a Comment’页面的Author字段利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17904
CVE编号：CVE-2018-15603
Roundcube Webmail路径遍历漏洞
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.4.4之前版本中的rcube_plugin_api.php文件存在安全漏洞。攻击者可利用该漏洞包含本地文件并执行代码。
严重程度：高
CNVD编号：CNVD-2020-35418
CVE编号：CVE-2020-12640
WordPress WP Content Pilot plugin缺少授权漏洞
WordPress WP Content Pilot plugin是一款专为WordPress设计的自动化内容采集插件，支持从多个平台（如Amazon、Pinterest、Instagram等）抓取内容并自动发布到网站。WordPress WP Content Pilot plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-29110
CVE编号：CVE-2025-64263