CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-26989）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，该漏洞源于程序未能正确地初始化内存地址。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-26989
CVE编号：CVE-2018-8419
IBM Security SiteProtector System SQL注入漏洞
IBM Security SiteProtector System是一套可统一管理和分析网络、服务器和终端安全性代理及设备的集中式管理系统。IBM Security SiteProtector System存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-03445
CVE编号：CVE-2015-0161
Pegasystem PEGA Platform跨站脚本漏洞（CNVD-2023-12002）
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem Pega Platform存在跨站脚本漏洞，该漏洞源于redirect参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入web或html代码。
严重程度：中
CNVD编号：CNVD-2023-12002
CVE编号：CVE-2022-35654
光纤通道交换机SW200设备存在SNMP默认团体名漏洞
该产品是一种光纤通道交换机。光纤通道交换机SW200设备存在SNMP默认团体名漏洞。攻击者可利用漏洞获取系统敏感信息，构成信息泄露和运行安全风险。
严重程度：中
CNVD编号：CNVD-2016-07760
Botan设计漏洞（CNVD-2018-08488）
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 2.2.0版本至2.4.0版本中存在安全漏洞，该漏洞源于程序未能正确的匹配通配符证书。攻击者可利用该漏洞冒充主机。
严重程度：中
CNVD编号：CNVD-2018-08488
CVE编号：CVE-2018-9127
qutebrowser跨站请求伪造漏洞
qutebrowser是一款具有图形界面的键盘式开源浏览器。qutebrowser 1.4.1之前版本中存在跨站请求伪造漏洞。远程攻击者可借助恶意的网站利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17651
CVE编号：CVE-2018-10895
WAGO PFC200访问控制错误漏洞
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200存在访问控制错误漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务，使设备进入错误的状态。
严重程度：高
CNVD编号：CNVD-2019-46399
CVE编号：CVE-2019-5078
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04205）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04205
CVE编号：CVE-2025-64606
Pulse Connect Secure信息泄露漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS中存在安全漏洞。远程攻击者可利用该漏洞读取目录中敏感的系统验证文件。
严重程度：中
CNVD编号：CNVD-2016-03687
CVE编号：CVE-2016-4787
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2018-07776）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。Microsoft IE 11中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07776
CVE编号：CVE-2018-0997
极速Office 2019存在内存破坏漏洞（CNVD-2020-28020）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28020
ShopXO存在SQL注入漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-57346
Cisco RV110W、RV130W、RV215W管理界面拒绝服务漏洞
RV110W是Cisco推出的一款Wireless-N VPN防火墙路由器。RV130W是Cisco推出的一款Wireless-N多功能VPN路由器。RV215W是Cisco推出一款Wireless-N VPN路由器。Cisco RV110W 1.2.2.4之前版本、RV130W 1.0.3.51之前版本、RV215W 1.3.1.4之前版本的基于Web的管理界面存在拒绝服务漏洞。该漏洞源于基于Web的管理界面对用户提供的数据验证不当。远程未认证攻击者可通过向目标设备发送恶意HTTP请求利用该漏洞导致设备重新加载，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-18734
CVE编号：CVE-2019-1843
TOTOLINK Technology Routers命令注入漏洞（CNVD-2022-17114）
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T10是中国TotoLink公司的一款无线网路系统路由器。TOTOLINK Technology Routers T6和T10的recvSlaveCloudCheckStatus函数存在命令注入漏洞。攻击者可利用该漏洞通过特制的MQTT数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17114
CVE编号：CVE-2022-25131
IBM Maximo Asset Management SQL注入漏洞（CNVD-2017-21753）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、修改和删除后端数据库的信息。
严重程度：高
CNVD编号：CNVD-2017-21753
CVE编号：CVE-2017-1175
为知笔记pc客户端软件存在命令执行漏洞
为知笔记定位于高效率工作笔记，主打工作笔记的移动应用，是目前国内一款“工作笔记”的云笔记类产品。为知笔记pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61886
Microsoft Dynamics 365 On-Premises远程代码执行漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 On-Premises存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-64856
CVE编号：CVE-2023-35389
SAP NetWeaver代码问题漏洞（CNVD-2024-20440）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在代码问题漏洞，该漏洞源于输入验证不足，攻击者可利用该漏洞从易受攻击的Web应用程序发送精心设计的请求，从而导致服务器端请求伪造漏洞。
严重程度：中
CNVD编号：CNVD-2024-20440
CVE编号：CVE-2024-27898
Fortinet FortiAP操作系统命令注入漏洞（CNVD-2026-25589）
Fortinet FortiAP是美国飞塔（Fortinet）公司的一款用于管理无线接入点设备的控制器。Fortinet FortiAP和FortiAP-W2存在操作系统命令注入漏洞。该漏洞源于OS命令中特殊元素的中和不当，攻击者可利用该漏洞通过特制的CLI命令执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2026-25589
CVE编号：CVE-2025-53870
Siretta QUARTZ-GOLD文件写入漏洞
Siretta QUARTZ-GOLD是一款具有多种功能和服务的工业路由器。Siretta QUARTZ-GOLD存在文件写入漏洞，攻击者可利用该漏洞通过特制HTTP请求导致任意文件上传。
严重程度：高
CNVD编号：CNVD-2023-17065
CVE编号：CVE-2022-39045
WordPress Plezi plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Plezi plugin 1.0.3 之前版本存在跨站脚本漏洞，该漏洞源于有一个 REST 端点，允许未经身份验证的用户更新 plz_configuration_tracker_enable 选项，该选项随后显示在管理面板中而无需清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-29860
CVE编号：CVE-2022-0680
Oracle Solaris远程代码执行漏洞
Oracle Solaris是一套UNIX操作系统。Oracle Solaris协议处理存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可以系统上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-61048
CVE编号：CVE-2020-14871
Adobe Substance3D Modeler越界读取漏洞（CNVD-2025-19230）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19230
CVE编号：CVE-2025-54186
YzmCMS跨站请求伪造漏洞（CNVD-2018-08781）
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS（内容管理系统）。YzmCMS 3.8版本中存在跨站请求伪造漏洞。远程攻击者可借助/index.php/admin/admin_manage/add.html页面利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-08781
CVE编号：CVE-2018-10223
Online Pizza Ordering System SQL注入漏洞
Online Pizza Ordering System是一个在线比萨订购系统。Online Pizza Ordering System存在SQL注入漏洞，攻击者可利用该漏洞通过脚本查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2023-76374
CVE编号：CVE-2023-5423
Siemens Altair Grid Engine信息泄露漏洞
Siemens Altair Grid Engine是美国Siemens公司的一个分布式资源管理系统。Siemens Altair Grid Engine存在信息泄露漏洞，该漏洞源于错误处理不当，攻击者可利用该漏洞提取特权账户的密码哈希值。
严重程度：中
CNVD编号：CNVD-2026-07568
CVE编号：CVE-2025-40760
Google Android信息泄露漏洞（CNVD-2022-53375）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2022-53375
CVE编号：CVE-2022-20119
BageCMS管理系统数据库泄露漏洞
BageCms是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCMS管理系统存在数据库泄露漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09737
Huawei P30和P30 Pro信息泄露漏洞（CNVD-2020-51516）
Huawei P30和Huawei P30 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.1.0.123(C432E22R2P5)之前版本和P30 Pro 10.1.0.160(C00E160R2P8)之前版本中存在信息泄露漏洞，该漏洞源于系统中WI-FI功能未能进行默认安全设置。攻击者可通过伪造WI-FI热点利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2020-51516
CVE编号：CVE-2020-9260
IBM Cognos Analytics跨站脚本漏洞（CNVD-2019-46620）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1版本和11.0版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的代码。
严重程度：中
CNVD编号：CNVD-2019-46620
CVE编号：CVE-2019-4623
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-23477）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23477
CVE编号：CVE-2022-21927
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30354）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个Chakra JavaScript脚本引擎的核心。Microsoft Windows中的Edge存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30354
CVE编号：CVE-2017-8726
苏州科达科技股份有限公司MSS流媒体服务器存在SQL注入漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及丰富的视频应用解决方案帮助各类政府及企业客户提升沟通与管理效率。苏州科达科技股份有限公司MSS流媒体服务器存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-51864
普联技术有限公司USG2130存在弱口令漏洞
TL-ER2220G是普联技术有限公司双核多WAN口千兆企业VPN路由器。普联技术有限公司USG2130存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25281
Cisco TelePresence Management Suite跨站脚本漏洞
Cisco TelePresence Management Suite是一款思科公司开发的视频服务器管理程序。Cisco TelePresence Management Suite存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-05931
CVE编号：CVE-2025-20208
GitLab CE and EE不正确访问控制漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE and EE 5.1及之后版本中存在安全漏洞。攻击者可利用该漏洞泄露私有项目名称。
严重程度：低
CNVD编号：CNVD-2020-03842
CVE编号：CVE-2020-5197
统信软件技术有限公司统信UOS系统存在任意文件读取漏洞
统信软件技术有限公司是一家专注于操作系统研发与服务的公司，致力于提供安全可靠、美观易用的国产操作系统解决方案。统信软件技术有限公司统信UOS系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-05930
Simple DirectMedia Layer数字错误漏洞
Simple DirectMedia Layer（SDL）是跨平台开发库，它通过OpenGL和Direct3D对音频、键盘、鼠标和图形硬件的低级访问。SDL 2.0.5版本中存在整数溢出漏洞。当创建RGB Surface时，攻击者可借助特制的文件利用该漏洞造成缓冲区溢出，可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-32267
CVE编号：CVE-2017-2888
PHPOK 5.3存在SQL注入漏洞
深圳市锟铻科技有限公司是一家从事互联网规划、咨询、开发及运营的综合服务商，致力于互联网市场的探索与研究，推动企业电子商务转型发展。PHPOK 5.3存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44121
UPX堆缓冲区溢出漏洞
UPX是一款开源可执行文件打包程序，支持来自不同操作系统的多种文件格式。UPX 4.0.0版存在堆缓冲区溢出漏洞。该漏洞源于p_lx_elf.cpp的检查不完善。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38086
CVE编号：CVE-2020-24119
GTKWave不正确数组索引验证漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在安全漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37754
CVE编号：CVE-2023-35997
珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞（CNVD-2020-54837）
WPS校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54837
Gnu emacs存在未明漏洞
Gnu emacs是美国GNU社区的一个文本编辑器家族。Gnu emacs存在安全漏洞，该漏洞源于默认情况下，为电子邮件附件启用LaTeX预览。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-15361
CVE编号：CVE-2024-30204
Huawei HwVmall本地安全绕过漏洞
Huawei HwVmall是一套面向全国服务的电子商务平台。Huawei HwVmall 1.5.2.0之前的版本中的AlarmService服务组件存在安全漏洞，该漏洞源于程序未设置调用权限控制，任意第三方应用均可调用。攻击者可通过构造恶意应用利用该漏洞调用该组件后会突然播放告警提醒音乐，影响用户的体验。
严重程度：低
CNVD编号：CNVD-2017-01538
CVE编号：CVE-2017-2694
Google Chrome安全绕过漏洞（CNVD-2026-11755）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于V8中的不当实现，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-11755
CVE编号：CVE-2026-0900
Redis存在拒绝服务漏洞
Redis是一个高性能的key-value数据库。Redis存在拒绝服务漏洞，攻击者可利用该漏洞导致Redis崩溃。
严重程度：中
CNVD编号：CNVD-2021-42811
cPanel输入验证错误漏洞（CNVD-2019-36129）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36129
CVE编号：CVE-2017-18398
Moodle 'user/lib.php’跨站脚本漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04925
CVE编号：CVE-2015-3274
Adobe Flash Player存在未明漏洞（CNVD-2016-03171）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03171
CVE编号：CVE-2016-1103
Csdn APP存在XSS漏洞
Csdn APP是一款手机的IT社区软件。Csdn APP存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52394
Fortinet FortiWeb格式化字符串错误漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在格式化字符串错误漏洞，攻击者可利用该漏洞通过特制的命令参数执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2023-18295
CVE编号：CVE-2023-23783
Harbor用户枚举漏洞
Harbor是一款开源的可信云本机注册表。该产品主要用于存储、签名和扫描容器映像以查找漏洞。Harbor中的'/users' API端点存在安全漏洞。攻击者可利用该漏洞绕过对该端点的限制，获取注册用户的信息。
严重程度：中
CNVD编号：CNVD-2019-44760
CVE编号：CVE-2019-3990
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-02494）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00521
CVE编号：CVE-2016-8437
多款NETGEAR产品输入验证错误漏洞（CNVD-2021-61046）
NETGEAR D7000等都是美国网件（NETGEAR）公司的产品。NETGEAR D7000是一款无线调制解调器。NETGEAR R6700v2是一款无线路由器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-61046
CVE编号：CVE-2017-18798
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46354）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46354
CVE编号：CVE-2018-21202
广州市创科网络科技有限公司建站系统ne***_de***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ne***_de***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15949
Serendipity开放重定向漏洞
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity中的comment.php中的2.0.5及之前版本存在开放重定向漏洞，允许远程攻击者将用户重定向到任意网站，并通过HTTP Referer头中的URL进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-00772
CVE编号：CVE-2017-5474
E-Commerce Website product_add_qty.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/product_add_qty.php中参数prod_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23974
CVE编号：CVE-2025-11597
yadm信息泄露漏洞
yadm是主文件夹中的配置文件的dotfile管理器。yadm存在信息泄露漏洞。允许攻击者利用录到访问SSH和PGP密钥。
严重程度：中
CNVD编号：CNVD-2017-16919
CVE编号：CVE-2017-11353
IBM Concert信息泄露漏洞（CNVD-2025-02548）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert 1.0.0版本、1.0.1版本、1.0.2版本、1.0.2.1版本和1.0.3版本存在信息泄露漏洞，该漏洞源于浏览器中返回详细的技术错误消息，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02548
CVE编号：CVE-2024-52893
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24101）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment中的Print Server组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24101
CVE编号：CVE-2018-2953
《中国学术期刊（光盘版）》电子杂志社有限公司CAJViewer存在命令执行漏洞（CNVD-2020-61894）
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。《中国学术期刊（光盘版）》电子杂志社有限公司CAJViewer存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61894
Intel CSME和Intel TXE PTT模块权限许可和访问控制问题漏洞
Intel CSME和Intel TXE都是美国英特尔（Intel）公司的产品。Intel CSME是一款融合安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel PTT module是其中的一个可信平台模块。Intel CSME和Intel TXE PTT模块存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-16623
CVE编号：CVE-2018-3659
任丘市正中网络科技有限公司建站系统rq***-d.php页面存在SQL注入漏洞
任丘市正中网络科技有限公司经营范围包括：网络技术服务、软件开发等。任丘市正中网络科技有限公司建站系统rq***-d.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26019
Linux kernel存在未明漏洞（CNVD-2025-01672）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于can:hi311x模块中hi3110_can_ist函数中的潜在释放后重用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01672
CVE编号：CVE-2024-56651
Chat System deleteuser.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于/admin/deleteuser.php文件的参数id存在SQL注入。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-27032
CVE编号：CVE-2025-0171
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-11752）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.43及之前版本、5.7.25及之前版本和8.0.15及之前版本的Server: Options子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-11752
CVE编号：CVE-2019-2683
ELECOM NCC-EWF100RMWH2跨站请求伪造漏洞
ELECOM NCC-EWF100RMWH2是一款无线接入设备。ELECOM NCC-EWF100RMWH2存在跨站请求伪造漏洞，攻击者可通过构建恶意URI，诱使请求，利用该漏洞在目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2021-14149
CVE编号：CVE-2021-20650
Wireshark DMP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DMP dissector是其中的一个DMP（通信系统）解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的DMP解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04897
CVE编号：CVE-2018-7421
Borg欺骗漏洞（CNVD-2017-00079）
Borg是一套重复数据删除的备份程序，它支持压缩和验证加密等。Borg 1.0.9之前的版本中存在安全漏洞。攻击者可利用该漏洞覆盖归档。
严重程度：中
CNVD编号：CNVD-2017-00079
CVE编号：CVE-2016-10100
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06180）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06180
CVE编号：CVE-2015-5802
Exiv2缓冲区溢出漏洞（CNVD-2023-68223）
Exiv2是一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2 0.27.1版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞通过使用精心设计的文件造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-68223
CVE编号：CVE-2020-18831
QEMU代码问题漏洞（CNVD-2020-61976）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU ide_cancel_dma_sync()存在安全漏洞，攻击者可利用该漏洞强制取消对NULL指针的引用，以触发主机系统上的拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-61976
CVE编号：CVE-2020-25743
Juniper Networks Junos Space信息泄露漏洞（CNVD-2026-09452）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-09452
CVE编号：CVE-2025-59976
Cisco Ultra Services Framework AutoVNF用户凭据信息泄露漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务交付平台。AutoVNF tool是其中的一个虚拟化网络工具。Cisco Ultra Services Framework 5.0.3之前的版本和5.1之前的版本中的AutoVNF工具存在信息泄露漏洞，该漏洞源于程序以明文的形式记录管理证书。远程攻击者可利用该漏洞获取用于Cisco Elastic Services Controller (ESC)和Cisco OpenStack部署的管理证书。
严重程度：高
CNVD编号：CNVD-2017-21605
CVE编号：CVE-2017-6709
libxml2 xmlParseXMLDecl函数信息泄露漏洞
libxml2是XML解析程序和标记工具集。libxml2 2.9.3之前版本，parser.c内的函数xmlParseXMLDecl存在安全漏洞。攻击者利用此漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08369
CVE编号：CVE-2015-8317
Mozilla Firefox越界读取漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox 68之前版本中的网络安全服务(NSS)库在导入具有前导0x00字节的PKCS＃8格式的curve25519私钥时存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-22630
CVE编号：CVE-2019-11719
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-07322）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07322
CVE编号：CVE-2018-1763
libapreq2拒绝服务漏洞
libapreq2是一个通用的Apache请求库。libapreq2存在拒绝服务漏洞，远程攻击者可利用该漏洞造成使用库对应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38487
CVE编号：CVE-2019-12412
Google Android Qualcomm Power驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Power driver是使用在其中的一个美国高通（Qualcomm）公司的电源连接驱动组件。Google Pixel和Nexus设备上的Android中的Qualcomm Power驱动程序存在提权漏洞。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2018-06016
CVE编号：CVE-2017-15833
WAVLINK AC3000静态登录漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在静态登录漏洞，攻击者可利用该漏洞通过特制的网络数据包导致根访问。
严重程度：高
CNVD编号：CNVD-2025-11439
CVE编号：CVE-2024-39754
NASA CFITSIO 'ffgphd'和'ffgtkn'函数栈缓冲区溢出漏洞
NASA CFITSIO是一款FITS文件子程序库，用于读写FITS（灵活图像传输系统）格式的数据文件。NASA CFITSIO 3.42版本中的'ffgphd'和'ffgtkn'函数存在栈缓冲区溢出漏洞。攻击者可通过发送FIT图像利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-09652
CVE编号：CVE-2018-3846
Apache Sling API跨站脚本漏洞
Apache Sling是美国阿帕奇软件基金会的一套用于Java平台上的开源Web框架。Apache Sling中的XSS Protection API模块存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-25144
CVE编号：CVE-2016-5394
Mozilla Firefox拒绝服务漏洞（CNVD-2015-01290）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在拒绝服务漏洞，攻击者可以利用此漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01290
CVE编号：CVE-2015-0830
Foxit Reader和PhantomPDF for Windows验证绕过漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中存在安全漏洞。攻击者可借助PDF文件利用该漏洞绕过签名验证并提供不正确的检测结果。
严重程度：高
CNVD编号：CNVD-2019-04703
CVE编号：CVE-2018-18689
Huawei P10 Plus手机触摸屏驱动内存重复释放漏洞
Huawei P10 Plus是中国华为（Huawei）公司的智能手机设备。Huawei P10 Plus手机的触摸屏驱动程序中存在内存重复释放漏洞。已经获取安卓系统的root权限的攻击者诱使用户安装恶意手机应用，应用程序可以利用多个线程尝试释放特定内存，触发内存重复释放，并导致系统重启或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-13759
CVE编号：CVE-2017-8141
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2020-22341）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DOORS Next Generation存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-22341
CVE编号：CVE-2020-4252
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2019-07239）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 10和11中存在远程内存破坏漏洞，该漏洞源于程序错误地处理了内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-07239
CVE编号：CVE-2019-0763
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms跨站请求伪造漏洞
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-73013
CVE编号：CVE-2020-4904
libtiff拒绝服务漏洞（CNVD-2016-01058）
libtiff是一个用来读写标签图像文件格式（简写为TIFF）的库。libtiff存在拒绝服务漏洞，允许攻击者通过精心编制的TIFF图像导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01058
CVE编号：CVE-2015-8782
大唐AC集中管理平台存在弱口令漏洞
大唐电信科技股份有限公司经营范围包括：制造电子及通信设备、移动电话机、仪器仪表、文化办公设备等。大唐AC集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24529
Oracle GraalVM Enterprise Edition存在未明漏洞（CNVD-2020-09689）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM Enterprise Edition存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2020-09689
CVE编号：CVE-2020-2581
WordPress WPGlobus插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGlobus plugin是使用在其中的一个用于制作多语言博客的插件。WordPress WPGlobus插件1.9.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options.php文件发送‘wp-admin/options.php’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01284
CVE编号：CVE-2018-5362
Adobe InDesign缓冲区溢出漏洞（CNVD-2022-55646）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致读取超出分配的缓冲区的末尾。
严重程度：中
CNVD编号：CNVD-2022-55646
CVE编号：CVE-2022-34248
Lexmark B2338dw存在未授权访问漏洞
利盟(NYSE：LXK)是一间美国的公司，为激光打印机的开发及生产商，以及内容管理软件的提供商，主要服务对象为商业用户。Lexmark B2338dw存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48552
Dell PowerFlex Manager VM日志信息泄露漏洞
Dell PowerFlex Manager VM是戴尔公司的一款用于管理和监控存储系统的虚拟机软件。Dell PowerFlex Manager VM 4.6.2.1之前的版本中存在日志信息泄露漏洞。攻击者可利用该漏洞获取用户凭证，进而使用泄露的凭证以被攻击账户的权限访问系统。
严重程度：中
CNVD编号：CNVD-2025-18248
CVE编号：CVE-2025-36599
WordPress HTML2WP plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress HTML2WP plugin 1.0.0及之前版本存在任意文件上传漏洞，该漏洞源于在导入文件时未进行授权和CSRF检查，也未进行验证，未经身份验证的攻击者可利用该漏洞在远程服务器上上传任意文件（如PHP）。
严重程度：高
CNVD编号：CNVD-2022-54363
CVE编号：CVE-2022-1574
Cisco IOS和IOS XE Software Smart Install client拒绝服务漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software的Smart Install client功能中存在拒绝服务漏洞。远程攻击者可通过向TCP 4786端口发送特制的Smart Install数据包，利用该漏洞造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2016-01900
CVE编号：CVE-2016-1349
Cobbler跨站脚本漏洞
Cobbler是一款网络安装服务器套件，它能够快速建立Linux网络安装环境。Cobbler 2.0.0+及之前版本中的cobbler-web存在跨站脚本漏洞。远程攻击者可通过向Cobbler XMLRPC API(/cobbler-api)发送未经认证的JavaScript载荷利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2018-16960
CVE编号：CVE-2018-1000225
WeKan存在未明漏洞
WeKan是WeKan开源的一个看板应用程序。WeKan存在安全漏洞，攻击者可利用该漏洞通过提供其他用户的标识符来伪造记录的评论作者。
严重程度：中
CNVD编号：CNVD-2026-11747
CVE编号：CVE-2026-25567
Google Chrome内存错误引用漏洞（CNVD-2016-02815）
Google Chrome是一款流行的Web浏览器。Google Chrome扩展存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02815
CVE编号：CVE-2016-1662
OsTicket文件上传漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。Enhancesoft osTicket 1.10.1版本中存在安全漏洞，该漏洞源于程序未能正确的验证上传的文件内容。攻击者可利用该漏洞向该应用程序上传带有恶意内容的任意文件。
严重程度：高
CNVD编号：CNVD-2017-32843
CVE编号：CVE-2017-15580
SEMCMS代码问题漏洞
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS PHP 3.7版本存在代码问题漏洞，远程攻击者可利用该漏洞上传任意文件并获得升级的权限。
严重程度：高
CNVD编号：CNVD-2023-58823
CVE编号：CVE-2020-18432
Google Android越界读取漏洞（CNVD-2022-53384）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞源于在hme_utils.c的 hme_add_new_node_to_a_sorted_array中，由于堆缓冲区溢出，可能存在越界读取，攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2022-53384
CVE编号：CVE-2022-20209
多款NETGEAR设备权限获取漏洞
NETGEAR Arlo base stations等都是美国网件（NETGEAR）公司的产品。Arlo Q cameras和Arlo Q Plus cameras都是无线网络摄像头设备；Arlo base stations是一个Arlo Q cameras和Arlo Q Plus cameras所使用的基站。使用1.7.5_6178及之前版本固件的NETGEAR Arlo基站、使用1.8.0_5551及之前版本固件的Arlo Q设备和使用1.8.1_6094及之前版本固件的Arlo Q Plus设备中存在安全漏洞。远程攻击者可利用该漏洞在恢复出厂设置之后获取访问权限。
严重程度：高
CNVD编号：CNVD-2017-00165
CVE编号：CVE-2016-10115
SonicWall SSL-VPN未授权远程代码执行漏洞
SonicWall 成⽴于 1991 年，主要进⾏全⾯互联⽹安全解决⽅案的设计、开发和⽣产，为⼴⼤的市场提供访问安全、增值安全服务和交易安全产品。所服务的对象包括：SOHO、SMB、企业、服务提供商、电⼦商务、政府、教育和保健机构。SonicWall SSL-VPN未授权远程代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-07925
动易网络校园系统ID参数存在SQL注入漏洞
动易网络校园系统是动易根据教育行业客户实际应用需求而提供的一套完整的学校网站应用解决方案，集“家校互动、知识共享、教学辅助”于一体，协助各学校网站向“服务化、学习化、协同工作”的特点发展。动易网络校园系统ShowThread.asp?RootID=中ID参数存在SQL注入漏洞。攻击者利用常用SQL注入工具，可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07780
多款Echelon产品信息泄露漏洞（CNVD-2018-18306）
Echelon SmartServer 1等都是美国Echelon公司的产品。Echelon SmartServer 1是一款多功能控制器，它支持楼宇自动化控制和企业能源管理等。i.LON 100是一款网络服务器，它主要用于配置和监控LonWorks设备。多款Echelon产品中存在信息泄露漏洞，该漏洞源于程序以明文的形式传递敏感信息。攻击者可利用该漏洞用恶意的固件二进制文件和模块替换原有的文件和模块，并在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-18306
CVE编号：CVE-2018-8855
AttacheCase不可信搜索路径漏洞（CNVD-2017-24531）
AttacheCase是一套文件加密软件。AttacheCase 2.8.3.0及之前的版本中的Self-Extracting Encrypted Files存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-24531
CVE编号：CVE-2017-2271
GitLab访问控制错误漏洞（CNVD-2020-17386）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 10.1 - 12.8.1存在访问控制错误漏洞。攻击者可通过过期链接利用该漏洞接管GitLab帐户。
严重程度：中
CNVD编号：CNVD-2020-17386
CVE编号：CVE-2020-10074