CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens SCALANCE M-800系列信息泄露漏洞
SCALANCE M-800，MUM-800，S615，RUGGEDCOM RM1224都是是工业路由器。Siemens SCALANCE M-800系列存在信息泄露漏洞，该漏洞源于设备将有关生成2FA令牌的敏感信息插入到日志文件中，经过身份验证的远程攻击者可利用该漏洞伪造其他用户的2FA令牌。
严重程度：中
CNVD编号：CNVD-2024-35436
CVE编号：CVE-2024-41978
AXIOS ITALIA Axioscloud Sissiweb Registro Elettronico跨站脚本漏洞
AXIOS ITALIA Axioscloud Sissiweb Registro Elettronico是一款基于云计算，也可供APP使用的软件，除了规范的企业管理，也有对学习过程的管理专门职能，目标并为支持教师注册管理。AXIOS ITALIA Axioscloud Sissiweb Registro Elettronico 1.7.0版本中的secret/relogoff.aspx文件存在跨站脚本漏洞。远程攻击者可借助‘Error_Desc’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21786
CVE编号：CVE-2018-18437
GTKWave堆缓冲区溢出漏洞（CNVD-2024-36933）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.118版本存在堆缓冲区溢出漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36933
CVE编号：CVE-2023-35958
万户ezOFFICE协同办公系统webservice存在SQL注入漏洞
万户ezOFFICE协同管理平台是一个综合信息基础应用平台。万户ezOFFICE协同办公系统webservice存在SQL注入漏洞。由于'SOAP unitLevel'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02829
Linux kernel内存泄漏漏洞（CNVD-2019-40155）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.5之前版本中的drivers/net/ethernet/qlogic/qla3xxx.c中的ql_alloc_large_buffers()函数存在内存泄漏漏洞。攻击者可通过触发pci_dma_mapping_error()失败利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-40155
CVE编号：CVE-2019-18806
School Fees Payment System student.php文件SQL注入漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在SQL注入漏洞，该漏洞源于文件/student.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29945
CVE编号：CVE-2025-6403
Apple OS X Graphics Drivers存在多个漏洞（CNVD-2015-07138）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.11.1之前版本，Graphics Drivers子系统的NVIDIA驱动程序存在安全漏洞。本地攻击者利用此漏洞。可造成内核内存信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07138
CVE编号：CVE-2015-7019
CAJViewer存在内存破坏漏洞（CNVD-2017-34952）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34952
Huawei HarmonyOS拒绝服务漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于办公服务存在拒绝服务，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-30293
CVE编号：CVE-2025-64313
多款Siemens产品空指针解引用漏洞（CNVD-2024-09314）
SIMATIC PCS 7是一个集散控制系统(DCS)，集成了SIMATIC WinCC、SIMATIC Batch、SIMATIC Route control、OpenPCS 7等组件。SIMATIC WinCC是一个监控和数据采集(SCADA)系统。SIMATIC WinCC Runtime Professional是一个可视化运行时平台，用于操作员控制和监视机器和工厂。多款Siemens产品存在空指针解引用漏洞，攻击者可利用该漏洞在RPC服务器中导致拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2024-09314
CVE编号：CVE-2023-48364
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07687）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07687
CVE编号：CVE-2016-6925
NUUO CMS SQL注入漏洞
NUUO CMS是NUUO公司的一套中央软件管理平台。该平台用于集中管理NVR（硬盘录像机）、IP摄像机等设备，并提供用户管理和警报管理等功能。NUUO CMS 3.3及之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24248
CVE编号：CVE-2018-18982
Insteon Hub缓冲区溢出漏洞（CNVD-2019-13143）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub 2245-222中存在缓冲区溢出漏洞。攻击者可通过发送已认证的请求利用该漏洞覆盖任意数据。
严重程度：中
CNVD编号：CNVD-2019-13143
CVE编号：CVE-2017-16254
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41219）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41219
CVE编号：CVE-2021-1168
盛莲科技企业信息化管理平台存在SQL注入漏洞
企业信息化管理系统是一个管人、财、物，以管人即客户资源管理、销售团队管理为核心，同时集成采购、库存、财务管理、售后服务、OA办公自动化于一体的集成化的企业管理平台。盛莲科技企业信息化管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48777
快客电邮和企业邮箱存在未授权访问漏洞
北京雄智伟业软件有限公司成立于1996年，是专业的网络平台开发厂商，公司主营业务为计算机网络软件产品的开发与销售，兼营计算机软、硬件产品的销售、代理。快客电邮和企业邮箱存在未授权访问漏洞。攻击者可利用漏洞下载数据库备份文件。
严重程度：中
CNVD编号：CNVD-2021-28462
WordPress Mobile Events Manager插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin Mobile Events Manager 1.4.4之前版本中存在跨站脚本漏洞，该漏洞源于的移动事件管理器WordPress插件并没有清除和逃避它的各种设置，高权限攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08373
CVE编号：CVE-2021-25049
Wireshark缓冲区溢出漏洞（CNVD-2018-12167）
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0中的epan/crypt/dot11decrypt.c存在缓冲区溢出漏洞。攻击者可利用该漏洞导致IEEE 802.11协议解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-12167
CVE编号：CVE-2018-11361
INSMA Wifi Mini Spy 1080P HD Security IP Camera存在未明漏洞
INSMA Wifi Mini Spy 1080P HD Security IP Camera是美国INSMA公司的一个摄像头。INSMA Wifi Mini Spy 1080P HD Security IP Camera 1.9.7 B版本存在安全漏洞，攻击者可利用该漏洞可以通过一个“/goform/formUserMng”的定制请求获得管理员特权。
严重程度：中
CNVD编号：CNVD-2021-28358
CVE编号：CVE-2020-19641
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-26983）
Microsoft Windows 10和Windows Server 2019都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-26983
CVE编号：CVE-2018-8354
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-02249）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony的POS组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02249
CVE编号：CVE-2018-2683
libinfinity存在未明漏洞
libinfinity是一个用于构建文本编辑器的库。libinfinity 0.6.6-1之前的版本中存在安全漏洞，该漏洞源于程序未能正确的验证已失效的SSL证书。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-18636
CVE编号：CVE-2015-3886
Siemens Mendix Forgot Password Appstore module访问控制不当漏洞
Mendix Forgot Password Appstore module允许用户注册应用程序或重置自己的密码，而无需管理员参与。Siemens Mendix Forgot Password Appstore module存在访问控制不当漏洞。攻击者可利用漏洞接管帐户。
严重程度：高
CNVD编号：CNVD-2021-16435
CVE编号：CVE-2021-25672
Adobe Character Animator内存越界访问漏洞
Adobe Character Animator是一款动作捕获和动画制作工具,它可以为每个人提供一个用于直观地制作2D人物动画、实时动画以及轻松共享和发布人物的易于使用的解决方案。Adobe Character Animator 4.2及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54334
CVE编号：CVE-2021-36000
Tenda AC8缓冲区溢出漏洞（CNVD-2025-09923）
Tenda AC8是中国腾达（Tenda）公司的一款无线路由器。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/MtuSetMacWan中参数shareSpeed未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09923
CVE编号：CVE-2025-4368
Google Chrome跨站脚本漏洞（CNVD-2016-07212）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.89之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07212
CVE编号：CVE-2016-5164
libbiosig MFER解析功能缓冲区溢出漏洞
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig MFER解析功能存在缓冲区溢出漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-20235
CVE编号：CVE-2025-53511
Philips Tasy EMR和Tasy WebPortal信息泄露漏洞
Philips Tasy EMR和Tasy WebPortal都是欧洲飞利浦（Philips）公司的产品。Philips Tasy EMR是一套医疗信息管理解决方案。Tasy WebPortal是一套基于Web的门户系统。Philips Tasy EMR 3.02.1744及之前版本和Tasy WebPortal 3.02.1757及之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41429
CVE编号：CVE-2019-13557
Google Chrome内存越界访问漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 93.0.4577.82之前版本中的ANGLE存在内存越界访问漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-92835
CVE编号：CVE-2021-30626
Google Monorail跨站点搜索漏洞（CNVD-2018-23927）
Google Monorail是美国谷歌（Google）公司的一款问题跟踪器。Google Monorail 2018-04-04之前版本中存在安全漏洞。攻击者可利用该漏洞获取有关bug报告的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23927
CVE编号：CVE-2018-10099
PHP Marketplace Script SQL注入漏洞
PHP Marketplace Software是可以快速推动定制的在线市场的开源脚本，它是发动一个供人们买卖东西的电子商务平台的最终解决方案。PHP Marketplace Script存在SQL注入漏洞。攻击者利用该漏洞可以访问或修改数据，利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-01876
Oracle Solaris拒绝服务漏洞（CNVD-2022-31682）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems的Oracle Solaris产品（组件：内核）中存在安全漏洞，该漏洞允许低权限攻击者登录到执行Oracle Solaris的基础设施来破坏Oracle Solaris。攻击者可利用该漏洞导致未经授权的能力导致Oracle Solaris挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-31682
CVE编号：CVE-2022-21463
Apple macOS High Sierra Remote Management代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Remote Management是其中的一个远程管理组件。Apple macOS High Sierra 10.13.1之前的版本中的Remote Management组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34195
CVE编号：CVE-2017-13808
Linux Kernel UDF File System拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel UDF文件系统存在安全漏洞，允许本地攻击者利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-03661
CVE编号：CVE-2014-9729
MediaWiki跨站脚本漏洞（CNVD-2015-02414）
MediaWiki是一款Wiki程序。MediaWiki中存在跨站脚本漏洞，该漏洞源于api.php脚本未能充分过滤wddx format请求。当程序使用HHVM时，远程攻击者可借助无效的参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02414
CVE编号：CVE-2015-2941
Adobe Photoshop CC堆破坏漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。基于Windows和macOS平台的Photoshop CC 19.1.7之前版本和20.0.2之前版本中存在堆破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32220
CVE编号：CVE-2019-7094
IBM Tivoli Storage FlashCopy Manager和Tivoli Storage Manager本地提权漏洞
IBM Tivoli Storage FlashCopy Manager是一套通过集成快照功能为关键的应用和数据库提供高级别数据保护的软件。Tivoli Storage Manager是一套能够对电子邮件服务器自动进行数据保护的软件。IBM Tivoli Storage FlashCopy Manager和Tivoli Storage Manager存在安全漏洞，允许本地攻击者利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-08434
CVE编号：CVE-2015-7425
WordPress weblizar-pinterest-feeds插件跨站脚本漏洞（CNVD-2018-01275）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。weblizar-pinterest-feeds plugin是使用在其中的一个用于显示Pinterest数据的插件。WordPress weblizar-pinterest-feeds插件1.1.1版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin-ajax.php文件发送‘security’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01275
CVE编号：CVE-2018-5655
多款Huawei产品MGCP协议越界读漏洞
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品MGCP协议存在越界读漏洞，该漏洞是由于程序未能对报文进行充分校验。远程攻击者可通过发送含有特殊参数的报文向设备发起攻击，利用该漏洞导致进程重启。
严重程度：中
CNVD编号：CNVD-2018-02546
CVE编号：CVE-2017-17216
Moxa AWK-3121跨站请求伪造漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-17003
CVE编号：CVE-2018-10696
Dell Display Manager特权管理不当漏洞
Dell Display Manager是美国戴尔（Dell）公司的一个Windows应用程序。用于管理一个显示器或一组显示器。Dell Display Manager 2.1.1.17版本存在特权管理不当漏洞。攻击者可利用该漏洞在安装和卸载过程中执行恶意代码。
严重程度：中
CNVD编号：CNVD-2024-29347
CVE编号：CVE-2023-32451
Tenda FH451缓冲区溢出漏洞（CNVD-2024-38562）
Tenda FH451是中国腾达（Tenda）公司的一款路由器。Tenda FH451存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2024-38562
CVE编号：CVE-2024-46046
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-00957）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明内存破坏漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00957
CVE编号：CVE-2015-0318
Iceni Argus整数溢出漏洞
Iceni Argus是英国Iceni公司的一套PDF文档类型转换工具。Iceni Argus处理特殊的PDF文件存在整数溢出漏洞，攻击者可利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-02594
CVE编号：CVE-2016-8389
Google Android加密问题漏洞（CNVD-2023-53159）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在加密问题漏洞，攻击者可利用该漏洞导致配对设备的权限提升。
严重程度：高
CNVD编号：CNVD-2023-53159
CVE编号：CVE-2023-21115
Google Chrome URL格式化安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.122之前版本中存在安全漏洞，该漏洞源于在格式化URL时，程序未能进行充分的数据验证。远程攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29370
CVE编号：CVE-2020-6460
Red Hat glusterfs服务器任意文件读取漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs服务器中存在安全漏洞，该漏洞源于‘mknod’函数调用可以创建指向glusterfs服务器节点上的设备的文件。攻击者可利用该漏洞读取设备信息。
严重程度：中
CNVD编号：CNVD-2018-17763
CVE编号：CVE-2018-10923
Siemens Opcenter Quality身份验证绕过漏洞
Opcenter Quality是一个质量管理系统 (QMS)，使组织能够保护合规性、优化质量、减少缺陷和返工成本，并通过提高流程稳定性来实现卓越运营。Siemens Opcenter Quality存在身份验证绕过漏洞，该漏洞源于在身份验证期间未正确验证登录信息，攻击者可利用该漏洞在无凭据的情况下成功登录。
严重程度：高
CNVD编号：CNVD-2022-51626
CVE编号：CVE-2022-33736
MoinMoin 'action/fckdialog.py'跨站脚本漏洞
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。MoinMoin 'action/fckdialog.py'存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入数据。攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11747
CVE编号：CVE-2016-9119
深圳市乔安科技有限公司多款网络摄像头存在信息泄露漏洞（CNVD-2020-68652）
深圳市乔安科技有限公司是监控摄像头专业研发生产厂家，专业生产乔安监控，乔安监控摄像头等。深圳市乔安科技有限公司多款网络摄像头存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68652
Cisco Data Center Network Manager信任管理问题漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM中的REST API存在信任管理问题漏洞，该漏洞源于在安装过程中，程序使用了同一个静态加密密钥。攻击者可借助有效会话令牌利用该漏洞以管理员权限执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-44062
CVE编号：CVE-2020-3382
盾灵投票吸粉系统前台用户修改资料存在SQL注入漏洞
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统前台用户修改资料存在SQL注入漏洞，攻击者可以利用该漏洞获取数据敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73677
RSA认证管理器存在拒绝服务漏洞
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。RSA Authentication Manager Security Console是其中的一个安全控制台程序。Dell EMC RSA Authentication Manager 8.3及之前版本中的Security Console存在XML外部实体注入漏洞。攻击者可通过向提交到该应用程序的文件中注入恶意的DTD利用该漏洞造成拒绝服务或提取服务器数据。
严重程度：高
CNVD编号：CNVD-2018-09303
CVE编号：CVE-2018-1247
FasterXML jackson-databind代码问题漏洞（CNVD-2020-53534）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.5之前的2.x版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-53534
CVE编号：CVE-2020-14061
Google Chrome WebView安全绕过漏洞（CNVD-2020-49887）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebView是其中的一个基于Webkit引擎、展现Web页面的控件。Google Chrome 84.0.4147.105之前版本中的WebView存在安全漏洞。攻击者可借助特制的页面利用该漏洞入侵系统。
严重程度：高
CNVD编号：CNVD-2020-49887
CVE编号：CVE-2020-6538
Adobe Flash Player内存破坏漏洞（CNVD-2016-09456）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09456
CVE编号：CVE-2016-6990
Apple MAC OS X Spotlight命令注入漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X Spotlight处理图片文件名存在安全漏洞，允许攻击者利用漏洞诱使用户搜索恶意文件，注入命令并执行。
严重程度：中
CNVD编号：CNVD-2015-04254
CVE编号：CVE-2015-3716
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2019-09070）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 5.0版本至5.0.2版本和6.0版本至6.0.6版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-09070
CVE编号：CVE-2018-1731
Cisco Unity Express操作系统命令注入漏洞
Cisco Unity Express（CUE）是美国思科（Cisco）公司的一套语音通信解决方案。该产品包括语音邮件和交互式语音应答（IVR）等功能。Cisco CUE 10.1之前版本中存在操作系统命令注入漏洞，该漏洞源于程序没有对CLI命令执行正确的输入验证。本地攻击者可通过登录到系统并发送特制的CLI命令利用该漏洞在底层操作系统上执行任意命令并将权限提升至root。
严重程度：高
CNVD编号：CNVD-2019-45002
CVE编号：CVE-2019-15986
Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02058）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-02058
CVE编号：CVE-2018-2690
Adobe Format Plugins堆缓冲区溢出漏洞
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28638
CVE编号：CVE-2025-61838
Bold Workplanner不安全直接对象引用漏洞（CNVD-2025-24047）
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner存在不安全直接对象引用漏洞，攻击者可利用该漏洞使用未经授权的内部标识符访问权限列表。
严重程度：中
CNVD编号：CNVD-2025-24047
CVE编号：CVE-2025-41099
Apple iOS checkint division溢出漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS checkint division函数存在溢出漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-06196
CVE编号：CVE-2015-5840
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43028）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数smtpServer.toAddr的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43028
CVE编号：CVE-2023-2386
ImageMagick拒绝服务漏洞（CNVD-2017-236955）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本中的coders/meta.c文件的‘formatIPTC’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（WriteMETAImage内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-23695
CVE编号：CVE-2017-13062
Bentley View资源管理错误漏洞（CNVD-2021-101973）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在资源管理错误漏洞，攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101973
CVE编号：CVE-2021-34936
金玉管家APP存在点击劫持漏洞
金玉管家app是恒泰证券推出的手机交易平台，平台拥有证券行情，证券交易，账户管理，证券资讯等等诸多功能内容。金玉管家APP存在点击劫持漏洞，攻击者可以利用漏洞使用恶意界面覆盖原界面，获取用户的敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26350
ke361存在SQL注入漏洞（CNVD-2021-24528）
Ke361是一个开源的淘宝客系统。ke361存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-24528
IBM OpenAFS信息泄露漏洞（CNVD-2015-07372）
IBM OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。IBM OpenAFS存在信息泄露漏洞，远程攻击者可对原收件人实施重放攻击，并查看ACK响应数据包，获取加密数据包的明文部分。
严重程度：中
CNVD编号：CNVD-2015-07372
CVE编号：CVE-2015-7762
Synology Media Server信息泄露漏洞
Synology Media Server是一个媒体服务器。Synology Media Server 1.8.1-2876之前版本存在信息泄露漏洞，远程攻击者可利用该漏洞通过未明的向量获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-67858
CVE编号：CVE-2022-27614
Tenda AC6拒绝服务漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在拒绝服务漏洞，该漏洞源于HTTP标头解析功能存在问题，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20154
CVE编号：CVE-2025-30256
Rapid Scada权限提升漏洞
Rapid Scada是一套免费的开源SCADA软件。该软件支持创建工业自动化、家庭自动化以及能源会计等类型的系统。Rapid Scada 5.5.0版本中存在安全漏洞，该漏洞源于设备设置了较弱的访问控制限制。本地攻击者可利用该漏洞提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06526
CVE编号：CVE-2018-5313
昆明奥远科技有限公司电商系统个人信息页面存在XSS漏洞
昆明奥远科技有限公司是一家从事系统开发、网站建设等互联网业务的高新科技企业。昆明奥远科技有限公司电商系统个人信息页面存在XSS漏洞，攻击者可利用该漏洞获取管理员或卖家cookie。
严重程度：中
CNVD编号：CNVD-2019-33550
石家庄百成网络科技有限公司建站系统ab***.asp页面存在SQL注入漏洞
石家庄百成网络科技有限公司是一家从事于网站建设与设计的公司。石家庄百成网络科技有限公司建站系统ab***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33973
Citrix XenServer Linux Foundation xapi安全绕过漏洞
Citrix XenServer是一款虚拟化解决方案。Citrix XenServer Linux Foundation xapi存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求，破坏主机数据库。
严重程度：中
CNVD编号：CNVD-2017-01229
CVE编号：CVE-2017-5572
PI Engine任意文件读取漏洞
PI Engine是一款开源的CMS系统。PI Engine的/browser.php页面用于提供文件浏览功能，该功能对文件类型的检查存在缺陷，同时也未正确限制文件的路径，攻击者可以构造路径访问任意目录下的文件。
严重程度：中
CNVD编号：CNVD-2016-12480
Apache Tika无限循环漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对Microsoft Office格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。SQLite3Parser是其中的一个SQLite解析器。Apache Tika 1.8版本至1.19.1版本中的SQLite3Parser存在安全漏洞。攻击者可借助特制的sqlite文件或损坏的sqlite文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-26522
CVE编号：CVE-2018-17197
OpenJPEG lib/openjp2/j2k.c文件拒绝服务漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0版本中的lib/openjp2/j2k.c文件的opj_j2k_write_sot存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆缓冲区溢出）或执行代码。
严重程度：中
CNVD编号：CNVD-2017-31734
CVE编号：CVE-2017-14164
seacms后台ad***_to***.php文件pi***参数存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_to***.php文件pi***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43432
Apple macOS High Sierra IOFireWireFamily内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOFireWireFamily是其中的一个FireWire接口驱动程序。Apple macOS High Sierra 10.13之前的版本中的IOFireWireFamily组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-33566
CVE编号：CVE-2017-7077
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14366）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件CDUP Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14366
CVE编号：CVE-2025-5547
Huawei Policy Center SQL注入漏洞
Huawei Policy Center是中国华为（Huawei）公司的一套策略管理中心软件。该软件提供了访客管理和个性化定制Portal登录界面等功能。使用V100R003C00版本和V100R003C10版本软件的Huawei Policy Center中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-02162
CVE编号：CVE-2016-3675
Google Android权限提升漏洞（CNVD-2023-60938）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-60938
CVE编号：CVE-2023-21255
Google Chrome堆破坏漏洞（CNVD-2020-05126）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在堆破坏漏洞。该漏洞源于Google Chrome中的PDFium使用未初始化的数据。攻击者可利用该漏洞通过特制PDF文件导致堆破坏。
严重程度：中
CNVD编号：CNVD-2020-05126
CVE编号：CVE-2020-6398
Linux kernel scsi: libfc内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于scsi: libfc中负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2025-04676
CVE编号：CVE-2022-49114
用友U8+财务系统存在DOM跨站脚本漏洞
用友U8+是一款精细财务软件。用友U8+财务系统存在存储型跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-24085
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04355）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04355
CVE编号：CVE-2020-2642
Teltonika RUT9XX任意命令执行漏洞
Teltonika RUT9XX routers (又称LuCI)是立陶宛Teltonika公司的一款路由器产品。固件版本低于00.04.233的Teltonika RUT9XX存在任意命令执行漏洞，该漏洞源于程序未能进行正确的访问控制，具有物理访问权限的攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-18496
CVE编号：CVE-2018-17534
Cybozu Office限制绕过漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中存在安全漏洞。攻击者可利用该漏洞修改项目信息。
严重程度：中
CNVD编号：CNVD-2016-08627
CVE编号：CVE-2016-4873
Samsung mobile DisplayToast信息泄露漏洞（CNVD-2022-67286）
Samsung mobile是韩国三星（Samsung）公司的一款手机。Samsung mobile DisplayToast存在信息泄露漏洞。该漏洞源于DisplayToast中sendIntentForToastDumpLog中未受保护的广播，攻击者可利用该漏洞允许未受信任的应用程序从设备访问toast信息。
严重程度：中
CNVD编号：CNVD-2022-67286
CVE编号：CVE-2022-30716
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41210）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41210
CVE编号：CVE-2021-1177
Moodle安全绕过漏洞（CNVD-2019-35818）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-35818
CVE编号：CVE-2019-10189
米家台灯Pro存在未授权访问漏洞
米家台灯pro是一个外观很简洁的台灯，外观线条漂亮，色温调节非常实用，光线柔和稳定。米家台灯Pro存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-68248
InspIRCd内存错误引用漏洞（CNVD-2020-52890）
InspIRCd是用于类UNIX系统和Windows系统的模块化C++互联网中继聊天(IRC)服务器。InspIRCd中的silence模块存在安全漏洞。可连接到InspIRCd服务器的用户可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2020-52890
CVE编号：CVE-2019-20918
IBM Navigator for i跨站脚本漏洞（CNVD-2019-39762）
IBM Navigator for i是美国IBM公司的一款使用在IBMi中、用于执行和管理IBMi中关键任务的控制台界面。IBM Navigator for i中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-39762
CVE编号：CVE-2019-4450
Rockwell Automation FactoryTalk AssetCentre不可信数据反序列化漏洞
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre存在安全漏洞。允许未经验证的远程攻击者在FactoryTalk AssetCenter中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26406
CVE编号：CVE-2021-27462
GNU patch代码执行漏洞
GNU patch是GNU计划的一套用于生成补丁文件的工具。GNU patch 2.7.5-1+deb8u3版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-29134
CVE编号：CVE-2019-13638
AzeoTech DAQFactory不受控制的搜索路径元素漏洞
AzeoTech DAQFactory是一款HMI/SCADA软件。AzeoTech DAQFactory存在不受控制的搜索路径元素漏洞，攻击者可利用漏洞执行已放置在搜索路径中的恶意DLL文件。
严重程度：低
CNVD编号：CNVD-2017-23888
CVE编号：CVE-2017-5147
Oracle Hospitality Applications Hospitality Suite8组件信息泄露漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该产品提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Applications中的Hospitality Suite8组件8.9.6版本、8.10.2版本、8.11版本至8.14版本的XML Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34698
CVE编号：CVE-2019-2781
HP Matrix Operating Environment信息泄露漏洞（CNVD-2015-05711）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Matrix Operating Environment 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：高
CNVD编号：CNVD-2015-05711
CVE编号：CVE-2015-5429
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-08250）
Apple iOS、tvOS、iTunes和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；iTunes是一套媒体播放器应用程序；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08250
CVE编号：CVE-2016-4728
ZOHO ManageEngine Firewall Analyzer目录遍历漏洞
ZOHO ManageEngine Firewall Analyzer是一套基于Web的防火墙日志分析工具，它能收集、关联分析和汇报整个企业范围内的防火墙、proxy伺服器和Radius伺服器上的日志。ZOHO ManageEngine Firewall Analyzer存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的目录遍历请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2015-08080
CVE编号：CVE-2015-7780
WordPress Easy2Map Photos插件目录遍历漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。Easy2Map Photos是生成地理标签照片库的工具。WordPress Easy2Map Photos插件存在目录遍历漏洞。攻击者可以利用利用在目录之外创建文件。
严重程度：中
CNVD编号：CNVD-2015-04967
CVE编号：CVE-2015-4615
WordPress Digital Marketing and Agency Templates Addons for Elementor plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Digital Marketing and Agency Templates Addons for Elementor plugin存在跨站请求伪造漏洞，该漏洞源于import_templates函数的nonce验证缺失或不正确。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-13889
CVE编号：CVE-2025-5938
Cisco Enterprise NFV Infrastructure Software密码恢复漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.9.1之前版本的Web门户存在密码恢复漏洞。该漏洞源于在用户首次登录Web门户被强制修改默认密码时对管理员密码的记录不正确。攻击者可利用该漏洞查看管理员明文密码并使用该密码来访问受影响的系统。
严重程度：中
CNVD编号：CNVD-2019-38856
CVE编号：CVE-2019-1953
Joomla com_publication组件'sid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_publication组件'sid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02082
Apache Superset安全绕过漏洞（CNVD-2024-06820）
Apache Superset是一个基于Python的开源数据可视化工具。Apache Superset存在安全绕过漏洞，攻击者可利用该漏洞测试数据库连接。
严重程度：中
CNVD编号：CNVD-2024-06820
CVE编号：CVE-2023-36387