CIRCL/Vulnerability-CNVD huggingface dataset:
chromium-browser v8组件内存错误引用漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser v8组件存在内存错误引用漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36464
CVE编号：CVE-2017-15399
RT-Labs P-Net存在未明漏洞（CNVD-2025-10049）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致IO设备崩溃。
严重程度：高
CNVD编号：CNVD-2025-10049
CVE编号：CVE-2025-32398
Microsoft Edge远程代码执行漏洞（CNVD-2018-18004）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1803中的Edge存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-18004
CVE编号：CVE-2018-8387
simcms us***.php文件存在任意文件删除漏洞
simcms是一套基于PHP+MYSQL开发的二手车网站的解决方案。simcms us***.php文件存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-70844
ABBYY FineReader存在拒绝服务漏洞
ABBYY FineReader是一款一体化的OCR和PDF软件应用程序。ABBYY FineReader存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30074
Fidelis Network Deception SQL注入漏洞
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network 存在SQL注入漏洞，该漏洞源于Fidelis Network 和 Deception CommandPost 中的漏洞允许通过 Web 界面进行未经身份验证的 SQL 注入。攻击者可利用该漏洞导致某些版本的 Fidelis 软件中的身份验证令牌暴露。
严重程度：高
CNVD编号：CNVD-2021-46546
CVE编号：CVE-2021-35048
POSCMS v3.2.0(免费版)A***.php存在SQL注入漏洞
POSCMS（PhpOpenSourceCMS）是中国天睿信息技术公司研发的一套基于PHP和MySQL的、开源的、跨平台网站内容管理系统（CMS）。POSCMS v3.2.0(免费版)A***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15299
Adobe Commerce命令注入漏洞
Adobe Commerce使用AI和高级数据共享功能从灵活、可延伸和可扩展的单一平台创建端到端的个性化B2C和B2B商务体验。Adobe Commerce存在操作系统命令注入漏洞，该漏洞源于存在操作系统命令注入漏洞。具有管理员权限的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29338
CVE编号：CVE-2023-38208
Microsoft Office内存破坏漏洞（CNVD-2018-02186）
Microsoft Office 2003等都是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助含有受影响Microsoft Office或Microsoft WordPad的特制文件利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-02186
CVE编号：CVE-2018-0848
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-28662）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28662
CVE编号：CVE-2019-8046
CloudBees Jenkins OWASP Dependency-Track Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins OWASP Dependency-Track Plugin 3.1.0及之前版本存在跨站请求伪造漏洞。该漏洞源于程序未执行权限检查。具有“Overall/Read”权限并的攻击者可利用该漏洞连接到攻击者指定的URL，从而捕获Jenkins中存储的凭据。
严重程度：中
CNVD编号：CNVD-2021-25263
CVE编号：CVE-2021-21633
Parallels Desktop Toolgate目录遍历权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.1.1-49141版中的Toolgate组件存在安全漏洞。该漏洞源于在文件操作中使用用户提供的路径之前未对路径进行正确的验证。攻击者可利用该漏洞提升权限，并在主机系统上在当前用户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-34195
CVE编号：CVE-2021-27278
Angel学校培训网站系统用户注册页面存在XSS漏洞
Angel学校培训网站系统是一款开源的网站管理系统。Angel学校培训网站系统用户注册页面存在XSS漏洞，攻击者可利用该漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2020-12814
CloudBees Jenkins CI和LTS API令牌漏洞
CloudBees Jenkins CI是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI和LTS未能使用时间常量算法验证用户提供的API令牌，允许攻击者可通过实施暴力破解攻击使用统计方法确定有效的API令牌。
严重程度：中
CNVD编号：CNVD-2016-01377
CVE编号：CVE-2016-0790
Liferay Portal信息泄露漏洞（CNVD-2022-19509）
Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal存在信息泄露漏洞，攻击者可利用该漏洞通过发送精心制作的事件消息并等待来窃取CSRF令牌让应用程序响应敏感信息。
严重程度：中
CNVD编号：CNVD-2022-19509
CVE编号：CVE-2022-25146
Eclipse Kura命令执行漏洞
Eclipse Kura是Eclipse基金会的一个基于OSGi的M2M服务网关应用框架。Eclipse Kura 2.1.0之前的版本中存在安全漏洞。攻击者可利用该漏洞登录设备，执行命令，或控制设备。
严重程度：高
CNVD编号：CNVD-2017-33215
CVE编号：CVE-2017-7649
Google Nexus Qualcomm Wi-Fi Driver特权提升漏洞
Android on Nexus 5X是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Google Nexus Qualcomm Wi-Fi Driver存在特权提升漏洞洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00335
CVE编号：CVE-2016-8452
WordPress Order Listener for WooCommerce plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Order Listener for WooCommerce plugin 3.2.2之前版本存在SQL注入漏洞，该漏洞源于任意用户可用的REST路由中传递的id参数在拼接SQL语句之前未能清理和转义。攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-67548
CVE编号：CVE-2022-0948
Google Chrome存在未明漏洞（CNVD-2024-35095）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8模块中发现越界访问问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35095
CVE编号：CVE-2024-6779
JerryScript存在拒绝服务漏洞（CNVD-2020-50748）
JerryScript是一个轻量级的JavaScript引擎，试图运行于受限的设备之上，比如微处理器。JerryScript存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-50748
OpenJPEG堆缓冲区溢出漏洞（CNVD-2016-12658）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.1.2版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12658
CVE编号：CVE-2016-9581
PrestaShop跨站脚本漏洞（CNVD-2020-25939）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaSho 1.6.0.0之后版本（1.7.6.5版本已修复）中的仪表板页面的‘date_from’和‘date_to’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25939
CVE编号：CVE-2020-5271
yetiforcecrm跨站脚本漏洞
YetiForceCrm是波兰YetiForce公司的一个开源的Crm系统。Yetiforcecrm存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08927
CVE编号：CVE-2021-4121
D-Link DIR系列跨站脚本漏洞
D-Link DIR-868L等都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-868L、DIR-865L和DIR-860L中的htdocs/webinc/js/bsc_sms_inbox.php文件存在跨站脚本漏洞。远程攻击者可通过向soap.cgi文件发送特制的‘Treturn’参数利用该漏洞读取cookie。
严重程度：中
CNVD编号：CNVD-2018-06597
CVE编号：CVE-2018-6529
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14491）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14491
CVE编号：CVE-2018-5014
Guojiz国际网址导航系统存在SQL注入漏洞（CNVD-2021-46693）
Guojiz国际网址导航系统是采用ThinkPHP5.0 PHP7.0 Mysql Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46693
通达OA办公系统最新版文件包含漏洞
通达OA办公系统2015(office anywhere 2015)是一款国产办公软件。通达OA办公系统2015最新版存在文件包含漏洞，允许攻击者通过猜解文件路径的方式，查看泄露的文件信息。
严重程度：中
CNVD编号：CNVD-2015-07999
Adobe Creative Cloud权限提升漏洞
Adobe Creative Cloud是包括平面设计、影片编辑、网页开发应用的云端套装软件。Adobe Creative Cloud 4.4.1.298及更早版本存在权限提升漏洞。由于程序未能正确的输入验证，攻击者可以利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-09213
CVE编号：CVE-2018-4992
Oracle Communications Messaging Server存在未明漏洞
Oracle Communications Applications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Communications Messaging Server是其中的一个消息（邮件）服务器组件。Oracle Communications Applications中的Communications Messaging Server 3.x版本组件的Web Client子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-24124
CVE编号：CVE-2018-2936
OwnCloud Server和Nextcloud Server跨站脚本漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。OwnCloud Server和Nextcloud Server都是其中的一个服务器版。OwnCloud Server 9.0.4之前的版本和Nextcloud Server 9.0.52之前的版本中的gallery应用程序中的share.js文件存在跨站脚本漏洞。远程攻击者可借助特制的目录名利用该漏洞注入任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2016-07717
CVE编号：CVE-2016-7419
TheHostingTool任意文件上传漏洞
TheHostingTool是一套开源的免费的基于PHP的托管应用程序。TheHostingTool存在任意文件上传漏洞。攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2016-00023
Symantec Endpoint Protection Manager信息泄露漏洞（CNVD-2020-09956）
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。Symantec Endpoint Protection Manager信息泄露漏洞,攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-09956
CVE编号：CVE-2020-5828
多个D-Link产品存在多个认证绕过漏洞
D-link专注于无线网络和以太网路硬件产品的设计开发。多个D-Link产品存在多个认证绕过漏洞。允许攻击者利用漏洞绕过身份验证机制，在受影响的设备上执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03605
CVE编号：CVE-2014-7860
Xen Page Transfer 'xen/arch/x86/mm.c'权限提升漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen Page Transfer 'xen/arch/x86/mm.c'存在权限提升漏洞。攻击者可以利用漏洞来获得提升的特权。
严重程度：高
CNVD编号：CNVD-2017-11958
D-Link DIR-655 C存在未明漏洞（CNVD-2019-23330）
D-Link DIR-655 C是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-655 C 3.02B05 BETA03之前版本中存在安全漏洞。远程攻击者可助‘check_fw_url’参数中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-23330
CVE编号：CVE-2019-13561
AdPlug缓冲区溢出漏洞
AdPlug是一款使用C++编写的AdLib声音播放器库。AdPlug 2.3.1版本中的a2m.cpp文件的‘Ca2mLoader::load()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-32339
CVE编号：CVE-2019-14734
上海企炬广告传媒有限公司asp建站系统pro***.asp存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司asp建站系统pro***.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37711
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03348）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03348
CVE编号：CVE-2020-36187
WordPress REST API插件用户枚举漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress REST API插件1.3.8版本存在用户枚举漏洞，攻击者可利用漏洞停止用户枚举。
严重程度：中
CNVD编号：CNVD-2017-26323
多款Huawei产品版本降级漏洞（CNVD-2019-30711）
Huawei P30等都是中国华为（Huawei）公司的产品。Huawei P30是一款智能手机。Huawei P30 Pro是一款智能手机。Huawei HiSuite是一款用于PC端的手机助手应用程序。多款Huawei产品中存在安全漏洞，该漏洞源于手机及手机助手软件对升级包未能进行充分地校验。攻击者可利用该漏洞导致手机系统被降级到较老的版本。
严重程度：高
CNVD编号：CNVD-2019-30711
CVE编号：CVE-2019-5227
SWFTools空指针解引用漏洞（CNVD-2021-73184）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73184
CVE编号：CVE-2021-39588
Argo信息泄露漏洞（CNVD-2021-36102）
Argo是一款开源的容器本机工作流引擎。Argo CD存在安全漏洞。该漏洞源于程序的Web UI中的系统数据暴露于未经授权的Control Sphere漏洞中，攻击者可以将泄漏的机密数据导致泄漏到Web UI错误消息和日志中。
严重程度：中
CNVD编号：CNVD-2021-36102
CVE编号：CVE-2021-23135
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23553）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_EK.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23553
CVE编号：CVE-2025-59763
Apache ap_some_auth_required()安全绕过漏洞
Apache是一款开源的HTTPD服务程序。Apache ap_some_auth_required()函数存在未明安全漏洞，由于程序未要求执行身份验证时Require指令仍然会用于授权设置并在配置中显示。远程攻击者利用该漏洞可通过特制的模块绕过既定的访问限制。
严重程度：低
CNVD编号：CNVD-2015-04944
CVE编号：CVE-2015-3185
Broadcom BCM4355C0 Wi-Fi chips信息泄露漏洞
Broadcom BCM4355C0 Wi-Fi chips是一款WIFI芯片。Broadcom BCM4355C0 Wi-Fi chips处理报文存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32975
CVE编号：CVE-2017-11122
Android Qualcomm QDSP6v2驱动程序拒绝服务漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm QDSP6v2驱动程序中的sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-09480
CVE编号：CVE-2016-6696
IBM Data Risk Manager信息泄露漏洞（CNVD-2020-53513）
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在信息泄露漏洞。攻击者可通过特制HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53513
CVE编号：CVE-2020-4612
Stanford corenlp存在未明漏洞
Stanford CoreNlp是美国Stanford Nlp Group团队的一套开源的，用 Java 编写的自然语言分析工具。Stanford Nlp Group存在安全漏洞，该漏洞源于XML外部实体引用限制不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101186
CVE编号：CVE-2021-3878
Apple iOS Safari组件地址栏欺骗漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Safari是其中的一个Safari浏览器专用组件。Apple iOS 13之前版本中的Safari组件存在地址栏欺骗漏洞，攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-36461
CVE编号：CVE-2019-8727
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15088）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15088
CVE编号：CVE-2025-46979
Arista VEOS存在二进制漏洞
Arista Networks是大型数据中心，高性能计算系统和云网络解决方案的网络设备的领先制造商之一。Arista VEOS存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-18745
GNOME Clutter本地安全绕过漏洞
GNOME Clutter是GNOME项目组所开发的一个开源的图形库（GUI），也是一个CAPI集合，它使用OpenGL进行图形渲染，并具有跨平台、多语言等特点。GNOME Clutter中存在本地安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-05255
CVE编号：CVE-2015-3213
Kraftway 24F2XG Router拒绝服务漏洞（CNVD-2018-16289）
Kraftway 24F2XG Router是俄罗斯Kraftway公司的一款无线路由器产品。使用3.5.30.1118版本固件的Kraftway 24F2XG Router中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16289
CVE编号：CVE-2018-15352
Pidgin MXIT协议内存泄露漏洞
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。Pidgin 2.10.11版本的MXIT协议处理过程中存在安全漏洞。攻击者可通过发送特制的MXIT联系数据利用该漏洞造成越边界读取，导致内存泄露。
严重程度：中
CNVD编号：CNVD-2016-04329
CVE编号：CVE-2016-2375
Anymail django-anymail信息泄露漏洞
Anymail django-anymail是一套将多个事务型电子邮件服务提供程序集成到Django中的开源电子邮件系统。Anymail django-anymail 0.2版本至1.3版本中的WEBHOOK_AUTHORIZATION设置值存在安全漏洞。攻击者可利用该漏洞伪造邮件跟踪事件，获取ANYMAIL_WEBHOOK的设置信息。
严重程度：中
CNVD编号：CNVD-2018-07898
CVE编号：CVE-2018-1000089
Amazon Kindle Fire HD(3rd) Fire OS拒绝服务漏洞（CNVD-2019-27568）
Amazon Kindle Fire HD(3rd)是美国亚马逊（Amazon）公司的第三代Fire平板电脑产品，Fire OS是用于其中的操作系统。Amazon Kindle Fire HD(3rd) Fire OS的内核组件的kernel/omap/drivers/rpmsg/rpmsg_omx.c中存在拒绝服务漏洞。攻击者可利用此漏洞向设备注入特制的参数，造成内核崩溃。
严重程度：中
CNVD编号：CNVD-2019-27568
CVE编号：CVE-2018-11020
Halibut输入验证错误漏洞
Halibut是Octopus Deploy个人开发者的一个安全的、基于 RPC 的开源通信框架。Halibut存在输入验证错误漏洞，该漏洞源于在 4.4.7 版本之前的 Halibut 版本中，存在一个反序列化漏洞，该漏洞可能允许在已经基于证书验证相互信任的系统上远程执行代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10743
CVE编号：CVE-2021-31819
Palo Alto Networks PAN-OS缓冲区溢出漏洞（CNVD-2020-31586）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的XSLT处理逻辑存在安全漏洞。攻击者可利用该漏洞以管理员权限上传并执行恶意文件。
严重程度：高
CNVD编号：CNVD-2020-31586
CVE编号：CVE-2020-2001
海洋CMS后台存在SQL注入漏洞（CNVD-2020-33135）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33135
Fortinet FortiWLM路径遍历漏洞
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线局域网控制器。Fortinet FortiWLC存在路径遍历漏洞，经过身份验证的攻击者可利用该漏洞检索任意文件，通过特制的Web请求从底层文件系统获取。
严重程度：中
CNVD编号：CNVD-2022-50952
CVE编号：CVE-2021-43070
Oracle MySQL Connectors未授权操作漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors组件5.1.41及之前的版本的Connector/J子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06476
CVE编号：CVE-2017-3586
Huawei Emui和Magic UI堆缓冲区溢出漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在堆缓冲区溢出漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-20295
CVE编号：CVE-2021-40064
ECSHOP存在SQL注入漏洞（CNVD-2021-26064）
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。ECSHOP存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26064
JFrog Artifactory任意文件上传漏洞
JFrog Artifactory是以色列JFrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。JFrog Artifactory 4.16之前版本中的ui/artifact/upload存在任意文件上传漏洞。远程攻击者可通过上传war文件或HTML文件利用该漏洞执行任意代码或在服务器上创建或覆盖文件并造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10551
CVE编号：CVE-2016-10036
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29557）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29557
CVE编号：CVE-2019-8023
BaserCMS JavaScript输入不当中性化漏洞（CNVD-2021-23789）
BaserCMS是一款开源企业级内容管理系统（cms）。BaserCMS 4.4.5之前版本中的页面编辑功能存在JavaScript输入不当中性化漏洞。远程认证攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-23789
CVE编号：CVE-2021-20681
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216999）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21699
CVE编号：CVE-2017-12498
Oracle MySQL Cluster存在未明漏洞（CNVD-2017-15710）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余版本。Oracle MySQL中的MySQL Cluster组件的Cluster: NDBAPI子组件中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-15710
CVE编号：CVE-2017-3322
Google Android权限提升漏洞（CNVD-2025-23035）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2025-23035
CVE编号：CVE-2025-26428
PHPOK V4.5.031 $_SERVER变量存在SQL注入漏洞
PHPOK是一套网站建设系统，实现高定制化的开源免费建站系统。PHPOK V4.5.031 $_SERVER变量存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10022
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28267）
NETGEAR D6100等都是美国网件（NETGEAR）公司的产品。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28267
CVE编号：CVE-2018-21191
Growatt ShineLan-X跨站脚本漏洞
Growatt ShineLan-X是古瑞瓦特公司（Growatt）推出的一款太阳能逆变器数据采集器，主要用于将太阳能逆变器连接到网络，实现数据的远程监控和管理。Growatt ShineLan-X存在跨站脚本漏洞，该漏洞源于Plant Name字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2026-03177
CVE编号：CVE-2025-36750
内蒙古万户信息科技有限公司建站系统a***.php页面存在SQL注入漏洞
万户科技是一家致力于企业信息化应用服务的信息技术公司，为了积极推动企业信息化和电子商务的发展，因为透明，所以诚信”的企业方针。是一家为企业提供基于互联网商务解决方案的应用服务提供商。内蒙古万户信息科技有限公司建站系统a***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45704
Microsoft Windows/Windows Server ActiveX Installer Service权限提升漏洞（CNVD-2020-17181）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。
Microsoft Windows/Windows Server存在权限提升漏洞。该漏洞源于Windows ActiveX Installer Service未能正确处理内存。攻击者可通过运行特制应用程序利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2020-17181
CVE编号：CVE-2020-0773
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2026-35542）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04470
OpenCATS跨站脚本漏洞（CNVD-2022-70567）
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6存在安全漏洞，该漏洞源于Check Email 功能中的电子邮件参数存在安全问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70567
CVE编号：CVE-2022-43018
Fuji Electric Monitouch V-SFT缓冲区溢出漏洞（CNVD-2025-13533）
Fuji Electric Monitouch V-SFT是日本富士电机（Fuji Electric）公司的一个屏幕配置软件。Fuji Electric Monitouch V-SFT存在缓冲区溢出漏洞，该漏洞源于存在类型混淆。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13533
CVE编号：CVE-2024-5271
Trend Micro InterScan Messaging Security Virtual Appliance命令注入漏洞
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款邮件网关安全设备，它集成了防病毒、防间谍软件和防网络钓鱼等技术，为邮件应用提供综合防护。IMSVA 9.0版本和9.1版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意的代码。
严重程度：中
CNVD编号：CNVD-2017-21034
CVE编号：CVE-2017-11391
Google Android Framework组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-03704
CVE编号：CVE-2018-9582
金微智能餐厅系统存在逻辑缺陷漏洞
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权访问后台。
严重程度：中
CNVD编号：CNVD-2020-22757
RG-EG易网关web管理系统存在文件上传漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。RG-EG易网关web管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39065
Google Chrome PDFium组件堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDFium组件存在堆缓冲区溢出漏洞，攻击者可利用该漏洞通过特制PDF文件在沙箱内执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-17814
CVE编号：CVE-2026-6361
ZZCMS 8.3版本zs***.php文件存在SQL注入漏洞（CNVD-2018-19952）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本zs***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19952
radare2 'parseOperand'函数栈缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.1之前版本中的libr/asm/p/asm_x86_nz.c文件的'parseOperand'函数存在栈缓冲区溢出漏洞。攻击者可借助特制的输入文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00784
CVE编号：CVE-2018-20455
HCL Notes缓冲区溢出漏洞（CNVD-2021-13705）
HCL Notes是印度HCL公司的一个本地电子邮件客户端。HCL Notes存在安全漏洞，该漏洞源于MIME消息处理中的一个漏洞可能会被未经身份验证的攻击者可利用该漏洞利用，从而导致堆栈缓冲区溢出。允许远程攻击者可利用该漏洞破坏客户端或向系统注入代码，这些代码将使用客户端的特权执行。
严重程度：低
CNVD编号：CNVD-2021-13705
CVE编号：CVE-2020-14268
Oracle Fusion Middleware WebCenter Sites组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware的Oracle WebCenter Sites组件中的Security子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-06848
CVE编号：CVE-2015-4799
JerryScript存在二进制漏洞（CNVD-2020-72407）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72407
Pimcore跨站脚本漏洞（CNVD-2022-22707）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore存在跨站脚本漏洞，该漏洞源于产品未安全处理数据中的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-22707
CVE编号：CVE-2022-0510
Google Android Kernel组件权限提升漏洞（CNVD-2018-18768）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Binder是其中的一个系统进程间通信（IPC）方式组件。Android中的Binder组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18768
CVE编号：CVE-2018-9465
北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在信息泄露漏洞（CNVD-2024-18096）
北京亚控科技发展有限公司简称“亚控科技”，是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-18096
Job Diary  admin-inbox.php文件SQL注入漏洞
Job Diary是一个工作日记软件。Job Diary存在SQL注入漏洞，该漏洞源于文件/admin-inbox.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25732
CVE编号：CVE-2025-8922
Bugzilla跨站脚本漏洞（CNVD-2016-03322）
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。Bugzilla 2.16rc1版本至4.4.11版本和4.5.1版本至5.0.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03322
CVE编号：CVE-2016-2803
Drupal Trick Question模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Trick Question是其中的一个验证码（CAPTCHA）类型的垃圾邮件防御模块。Drupal Trick Question模块存在跨站脚本漏洞。由于程序程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-01579
CVE编号：CVE-2015-4369
WCMS跨站脚本漏洞
WCMS是一款使用开放Web界面构建网站的内容管理系统(CMS)。WCMS 0.3.2版存在跨站脚本漏洞。攻击者可通过wex/html.php的pagename参数利用该漏洞注入任意Web脚本和HTML。
严重程度：中
CNVD编号：CNVD-2021-28259
CVE编号：CVE-2020-24138
MantisBT 'Timeline include'页面跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.3.2之前的2.3.x版本的My View (my_view_page.php)和User Information (view_user_page.php)页面中使用的Timeline include页面存在跨站脚本漏洞，由于程序使用了未能过滤的$_SERVER['PHP_SELF']来生成URLs。远程攻击者可借助特制的‘URL’参数利用该漏洞注入任意的代码。
严重程度：中
CNVD编号：CNVD-2017-05093
CVE编号：CVE-2017-7897
多款Apple产品任意邮件覆盖漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、watchOS 6.2.8之前版本和macOS Catalina 10.15.6之前版本的邮件存在任意邮件覆盖漏洞。攻击者可借助恶意邮件服务器利用该漏洞覆盖任意邮件。
严重程度：中
CNVD编号：CNVD-2020-65912
CVE编号：CVE-2020-9920
大米CMS da***.me***.php文件存在存储型跨站脚本漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS da***.me***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-06204
Oracle Java SE存在未明漏洞（CNVD-2018-13570）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 8u172、10.0.1中的Deployment组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2018-13570
CVE编号：CVE-2018-2964
IBM Storage Defender-Resiliency Service信息泄露漏洞
IBM Storage Defender是一款可实现数据弹性的软件套件，是IBM Storage产品服务组合的一部分。IBM Storage Defender-Resiliency Service存在信息泄露漏洞，本地攻击者可利用该漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-09170
CVE编号：CVE-2024-22312
Linux kernel缓冲区溢出漏洞（CNVD-2019-46989）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.9之前版本中的HID驱动程序存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-46989
CVE编号：CVE-2019-19532
IBM Marketing Platfor开放重定向漏洞
IBM Marketing Platfor是IBM公司产品的营销平台。IBM Marketing Platfor存在开放重定向漏洞。攻击者可以通过构建一个精心设计的URI并吸引用户点击。 当不知情的受害者点击该链接时，可能被重定向到攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2017-05687
CVE编号：CVE-2016-0228
IBM MQ存在未明漏洞（CNVD-2019-41294）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41294
CVE编号：CVE-2019-4491
Samsung J7 Neo访问控制错误漏洞（CNVD-2020-14679）
Samsung J7 Neo是韩国三星（Samsung）公司的一款智能手机。Samsung J7 Neo（build fingerprint：samsung/j7veltedx/j7velte:8.1.0/M1AJQ/J701FXVS6BSC1:user/release-keys）中的com.samsung.android.themecenter app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14679
CVE编号：CVE-2019-15458
智量终端安全核心组件存在拒绝服务漏洞
智量终端安全是一款在2018年最新研制开发出的专业和可靠电脑系统安全保护软件。智量终端安全核心组件存在拒绝服务漏洞。攻击者可以利用漏洞构造畸形文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-34357
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-30351）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2017-30351
CVE编号：CVE-2017-11798
QNAP File Station 5跨站脚本漏洞
QNAP File Station 5是威联通科技（QNAP）为其网络存储（NAS）设备开发的一款核心文件管理应用程序。QNAP File Station 5存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致绕过安全机制或读取应用程序数据。
严重程度：中
CNVD编号：CNVD-2025-30285
CVE编号：CVE-2025-57706
Sokkia GNR5 SQL注入漏洞
Sokkia GNR5是日本Sokkia公司的一款GNSS（卫星导航系统）参考接收器。Sokkia GNR5（Vanguard WEB 1.2版本和硬件212版本）中存在SQL注入漏洞。远程攻击者可借助登录页面上的用户名或密码字段利用该漏洞绕过管理员身份验证。
严重程度：高
CNVD编号：CNVD-2021-25696
CVE编号：CVE-2020-14054
python拒绝服务漏洞（CNVD-2018-24286）
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python中的difflib.IS_LINE_JUNK方法存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24286
CVE编号：CVE-2018-1061
IBM Jazz Reporting Service服务器端请求伪造漏洞
IBM Jazz Reporting Service可帮助您快速轻松地整合来自您的工具和项目中的各种数据来源的数据，且提供一套用于分享关于生命周期管理项目的信息的现成报表。IBM Jazz Reporting Service 6.0.6.1、7.0、7.0.1、7.0.2版存在服务器端请求伪造漏洞。攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举或进行其他攻击。
严重程度：中
CNVD编号：CNVD-2021-34735
CVE编号：CVE-2021-20535
津淳多媒體行銷有限公司建站系统存在SQL注入漏洞
津淳多媒體行銷有限公司提供网页设计、程序系统开发、SEO网站优化、多媒体网络营销、电子商务技术、外贸行销、商业摄影等服务。津淳多媒體行銷有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16923