CIRCL/Vulnerability-CNVD huggingface dataset:
安徽辛普信息科技有限公司WeCenter存在命令执行漏洞
WeCenter是一款建立知识社区的开源程序。安徽辛普信息科技有限公司WeCenter存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-33412
WordPress Appointment Hour Booking plugin iFrame注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。dwbooster Appointment Hour Booking plugin 1.7.32及其之前版本存在iFrame注入漏洞，该漏洞源于不充分的输入清理和输出转义，攻击者可利用漏洞导致iFrame标签注入。
严重程度：中
CNVD编号：CNVD-2022-86357
CVE编号：CVE-2022-4035
世纪星组态软件存在拒绝服务漏洞（CNVD-2021-35746）
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35746
多款Veritas产品任意命令执行漏洞
Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。多款Veritas产品存在任意命令执行漏洞，攻击者可利用该漏洞提交特殊的请求，以root或管理员权限在NetBackup服务器或与之连接的NetBackup客户端上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-02707
CVE编号：CVE-2017-6407
F5 BIG-IP和BIG-IQ信息泄露漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。多款F5 BIG-IP和BIG-IQ产品中存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02329
CVE编号：CVE-2016-2084
yiqicms lu***.php文件存在文件上传漏洞
易企CMS（yiqicms）是一套用于营销型企业网站内容管理系统（CMS）。yiqicms lu***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23571
IBM BigFix Platform远程代码执行漏洞
IBM BigFix platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform存在远程代码执行漏洞。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00344
CVE编号：CVE-2016-6082
LogRhythm Network Monitor命令执行漏洞
LogRhythm Network Monitor是一个网络威胁实时监测的系统。LogRhythm Network Monitor存在命令执行漏洞。该漏洞源于“/data/api/configuration/”页面未严格验证传递的参数，攻击者可以利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-08218
易博互联建站系统ab***.php存在SQL注入漏洞
易博互联是济南点创网络科技有限公司的旗下品牌，是山东省高科技网络及软件技术服务专业提供商、运营商。易博互联建站系统ab***.php存在sql注入漏洞，攻击者可以利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44150
EyouCms跨站请求伪造漏洞（CNVD-2022-59207）
赞赞网络科技EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。EyouCMS V1.5.8 版本存在安全漏洞，该漏洞源于存在通过后台、栏目管理功能和添加的跨站请求伪造（CSRF）的漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-59207
CVE编号：CVE-2022-36225
mgetty拒绝服务漏洞
mgetty是一款调制解调器处理程序。mgetty 1.2.1之前版本中的g3/g32pbm.c文件存在拒绝服务漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-25727
CVE编号：CVE-2019-1010189
多款Adobe产品内存破坏漏洞（CNVD-2016-03068）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03068
CVE编号：CVE-2016-1073
Adobe After Effects存在dll劫持漏洞
Adobe After Effects简称“AE”是Adobe公司推出的一款图形视频处理软件。Adobe After Effects在处理aep工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21090
Cisco TelePresence Video Communication Server拒绝服务漏洞（CNVD-2016-03341）
Cisco TelePresence Video Communication Server（VCS）是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS X8.7.2之前X8.x版本的Session Initiation Protocol(SIP)实现过程中存在安全漏洞。远程攻击者可借助畸形的SIP头消息利用该漏洞造成拒绝服务（服务中断）。
严重程度：中
CNVD编号：CNVD-2016-03341
CVE编号：CVE-2016-1400
RiteCMS远程代码执行漏洞（CNVD-2020-48654）
RiteCMS是一款基于PHP和SQLite的轻量级开源Web内容管理系统（CMS）。RiteCMS 2.2.1版本中存在安全漏洞。攻击者可通过在‘Filemanager’上传PHP Web shell利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-48654
CVE编号：CVE-2020-23934
Froxlor php对象注入漏洞
Froxlor是Froxlor团队开发的一个网页版本的服务器后台控制面板，它支持Apache、Lighttpd和Nginx等多种服务器。Froxlor 0.9.39.5及之前版本中的Domain名称表单存在PHP对象注入漏洞。远程攻击者可借助恶意的PHP对象利用该漏洞泄露信息，执行代码。
严重程度：中
CNVD编号：CNVD-2019-09052
CVE编号：CVE-2018-1000527
DSMall Me***.php文件存在逻辑缺陷漏洞
DSMall商城系统是一套完善的B2B2C(多店铺商城)解决方案。DSMall Me***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞执行未授权操作，包括修改任意账户发布的物品信息，修改商品价。
严重程度：中
CNVD编号：CNVD-2020-12880
McAfee ePolicy Orchestrator SQL注入漏洞（CNVD-2017-01459）
McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。McAfee ePolicy Orchestrator存在SQL注入漏洞，该漏洞源于程序未能充分验证用户提供的输入。攻击者可通过操控SQL查询逻辑利用此漏洞来对底层数据库执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-01459
CVE编号：CVE-2016-8027
S-CMS fo***.php存在SQL注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款为企业建站提供解决方案的产品。S-CMS fo***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20207
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13060）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13060
CVE编号：CVE-2018-5065
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-16053）
Qualcomm MDM9607等都是美国高通（Qualcomm）公司的产品。MDM9607是一款中央处理器（CPU）产品。MSM8996AU是一款中央处理器（CPU）产品。QCA6574AU是一款中央处理器（CPU）产品。多款Qualcomm产品中的WLAN Host存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。多款Qualcomm产品存在输入验证错误漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16053
CVE编号：CVE-2019-10481
IBM Security Verify Directory信息泄露漏洞（CNVD-2024-16924）
IBM Security Verify Directory是美国国际商业机器（IBM）公司的一款身份验证和访问管理解决方案的一部分。IBM Security Verify Directory存在信息泄露漏洞，当浏览器中返回详细的技术错误消息时，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-16924
CVE编号：CVE-2022-32756
IBM Business Process Manager和WebSphere Lombardi Edition安全绕过漏洞
IBM Business Process Manager（BPM)是美国IBM公司的一套综合的业务流程管理平台，它为业务的流程建模、组装、监控和部署提供了一系列的相关工具。WebSphere Lombardi Edition（WLE）是BPM产品的前身。IBM BPM和WLE中存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制或执行未经授权的操作;这可能有助于发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2015-04402
CVE编号：CVE-2015-0110
云优CMS企业网站管理系统Lo***.php文件存在任意文件删除漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统Lo***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-26080
华天动力OA系统存在SQL注入漏洞
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-85618
GNU Emacs本地信息泄露漏洞
Emacs是一款可扩展的实时显示编辑器。GNU Emacs存在本地信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00126
CVE编号：CVE-2014-9483
企业微信（Windows客户端）存在dll劫持漏洞
企业微信是腾讯微信团队为企业打造的专业办公管理工具。企业微信（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03314
Siemens Solid Edge未初始化指针访问漏洞（CNVD-2024-01399）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在未初始化指针访问漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01399
CVE编号：CVE-2023-49132
SWFTools堆缓冲区溢出漏洞（CNVD-2021-73194）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-73194
CVE编号：CVE-2021-39569
qtcms存在文件上传漏洞
qtcms是基于Thinkphp框架的CMS建站系统。qtcms存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-49575
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40798）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40798
CVE编号：CVE-2020-14674
Drupal Views模块访问绕过漏洞（CNVD-2017-03395）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Views模块存在访问绕过漏洞。攻击者利用该漏洞绕过安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-03395
CMS Made Simple admin/moduleinterface.php跨站请求伪造漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的内容管理系统。CMS Made Simple 2.2.7中的admin/moduleinterface.php存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-08868
CVE编号：CVE-2018-10031
OpenJPEG堆缓冲区溢出漏洞（CNVD-2017-24325）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0之前的版本中的mqc.c文件的‘opj_mqc_byteout’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-24325
CVE编号：CVE-2016-10504
CScms SQL注入漏洞（CNVD-2022-33154）
CScms是一套基于CI框架开发的内容管理系统（CMS）。Cscms Music Portal System v4.2存在SQL注入漏洞，攻击者可利用该漏洞通过组件dance_Dance.php_hy进行注入攻击。
严重程度：中
CNVD编号：CNVD-2022-33154
CVE编号：CVE-2022-27366
Oracle MySQL Server存在未明漏洞（CNVD-2019-26709）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26709
CVE编号：CVE-2019-2495
Microsoft Internet Explorer隔离堆及内存保护ASLR安全限制绕过漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer 11存在安全限制绕过漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可绕过ASLR等限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04429
GE控制系统ACTIVEX控件存在缓冲区溢出漏洞（CNVD-2020-26344）
通用电气(GE)公司是全球数字工业公司,创造由软件定义的机器,集互联、响应和预测之智,致力变革传统工业。GE控制系统ACTIVEX控件存在缓冲区溢出漏洞，攻击者可以利用漏洞影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2020-26344
GNOME Keyring信息泄露漏洞
GNOME Keyring是一款软件应用程序，用于存储用户名、密码及密钥等安全凭证，及少量相关的元数据。GNOME Keyring 3.28.2及之前版本中存在信息泄露漏洞，该漏洞源于程序未能使用可用的D-Bus保护机制，本地攻击者可借助Secret Service API调用和D-Bus界面利用该漏洞检索登录凭证。
严重程度：低
CNVD编号：CNVD-2019-05538
CVE编号：CVE-2018-19358
Cesanta MJS mjs_array_length函数拒绝服务漏洞
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C/C++互操作性。Cesanta MJS mjs_array_length函数存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-34383
CVE编号：CVE-2024-35384
mkvalidator 0.5.2版本eb***.c EB***函数存在越界读取漏洞（CNVD-2020-58833）
mkvalidator是一个简单的命令行工具，用于验证Matroska和WebM文件是否符合规范。mkvalidator 0.5.2版本eb***.c EB***函数存在越界读取漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58833
Siemens Solid Edge PAR文件不可信指针解引用漏洞
Siemens Solid Edge是一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge PAR文件存在安全漏洞。该漏洞是由于受影响的应用程序在解析PAR文件时缺少对用户提供的数据的正确验证。攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-28695
CVE编号：CVE-2020-26997
Apple多款产品存在未明漏洞（CNVD-2020-67607）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。Apple 多款产品存在安全漏洞，该漏洞源于设备可能被其Wi-Fi MAC地址被动跟踪。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67607
CVE编号：CVE-2019-8854
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0298598）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02985
CVE编号：CVE-2023-48455
Sante PACS Server EVP_DecryptUpdate缓冲区溢出漏洞
Sante PACS Server是一款医生日常诊病查看CT,提高诊断率而开发的医学图片管理软件。Sante PACS Server WEB服务的EVP_DecryptUpdate函数处理用户名和密码存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，使服务程序崩溃，造成拒绝服务或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05251
CVE编号：CVE-2025-2263
PLANEX CS-QR20任意代码执行漏洞
PLANEX是日本的网络品牌公司（品牌PCI和PLANEX）。提供从企业级客户到家庭客户的产品（如：网卡，路由器，交换机，L3网管型交换机，配件，蓝牙产品，打印服务器，苹果周边产品、网络存储设备等）。PLANEX CS-QR20存在隐藏和未记录的管理页面，允许攻击者在用户通过身份验证时在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15840
CVE编号：CVE-2017-12576
Oracle Fusion Oracle Endeca Information Discovery Studio组件存在未明漏洞（CNVD-2015-04744）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Endeca Information Discovery Studio组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性，保密性和可用性。
严重程度：高
CNVD编号：CNVD-2015-04744
CVE编号：CVE-2015-2604
Dell iDRAC6任意命令执行漏洞（CNVD-2017-09907）
Dell iDRAC6是Dell PowerEdge系列服务器上的远程管理方案。Dell iDRAC6存在任意命令执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意命令，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-09907
Deck存在未明漏洞
Deck是一个看板风格的组织工具。旨在为与Nextcloud集成的团队进行个人规划和项目组织。Deck存在安全漏洞，该漏洞源于Deck应用程序没有正确地检查Circle中的用户成员。攻击者可利用漏洞允许实例中的其他用户访问已与Circle共享的面板内容，即使该用户不是该Circle的成员。
严重程度：中
CNVD编号：CNVD-2022-05859
CVE编号：CVE-2021-37631
Google Chrome V8内存错引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 70.0.3538.67之前版本中的V8存在内存错引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞损坏对象。
严重程度：高
CNVD编号：CNVD-2018-24373
CVE编号：CVE-2018-17465
WordPress帖子类型限制绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.0.1之前版本中存在安全漏洞。攻击者可借助特制的输入利用该漏洞绕过对发布类型的限制。
严重程度：中
CNVD编号：CNVD-2019-05908
CVE编号：CVE-2018-20152
Google Chrome Passkeys实现不当漏洞
Google Chrome是由‌谷歌公司开发的免费网页浏览器。Google Chrome存在Passkeys实现不当漏洞，攻击者可利用该漏洞通过调试日志获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29649
CVE编号：CVE-2025-12910
Pexip Infinity输入验证错误漏洞（CNVD-2022-54737）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，攻击者可利用该漏洞通过会话启动协议触发软件中止，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54737
CVE编号：CVE-2022-27931
MB80-CPU722E存在拒绝服务漏洞
南瑞自控是集软件开发、硬件研制、技术服务、设备生产、系统集成为一体的高科技实体。MB80-CPU722E存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-09976
Exim越界写入漏洞
Exim是在剑桥大学开发的消息传输代理（MTA），用于连接到互联网的Unix系统。Exim中的main()存在堆越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34530
CVE编号：CVE-2020-28010
TOTOLINK A720R访问控制错误漏洞
TOTOLINK A720R是中国吉翁电子（TOTOLINK）推出的一款无线路由器，具备双频Wi-Fi功能，主打高速网络和信号覆盖。TOTOLINK A720R存在访问控制错误漏洞，目前没有详细的漏洞细节提。
严重程度：高
CNVD编号：CNVD-2025-29720
CVE编号：CVE-2023-23064
Roundup信息泄露漏洞
Roundup是一套命令行、Web和电子邮件问题跟踪系统。该系统提供Bug跟踪、客户帮助台和问题管理等功能。Roundup中存在信息泄露漏洞。攻击者可利用该漏洞获取其他用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01473
CVE编号：CVE-2014-6276
TeX Live参数注入漏洞
TeX Live是国际TeX用户组织TUG开发的一套TeX电子排版系统。该系统提供排版语言、宏定义等功能。TeX Live 20170524及之前的版本中存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11120
CVE编号：CVE-2017-17513
Exiv2 'Exiv2::FileIo::seek'函数拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的'Exiv2::FileIo::seek'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（堆内存损坏）。
严重程度：中
CNVD编号：CNVD-2017-25749
CVE编号：CVE-2017-11592
Oracle MySQL Server存在未明漏洞（CNVD-2020-23058）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的Server： Parser组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23058
CVE编号：CVE-2020-2930
Joomla组件'com_youtube' SQL注入漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla组件'com_youtube'存在SQL注入漏洞，允许攻击者利用漏洞访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-01886
正方软件股份有限公司学生工作管理信息系统存在信息泄露漏洞（CNVD-2021-12847）
正方软件股份有限公司是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司学生工作管理信息系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12847
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2021-91636）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于IBM Tivoli Key Lifecycle Manager未能正确启用HTTP Strict Transport Security造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-91636
CVE编号：CVE-2021-38978
Adobe Dimension整数溢出漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在整数溢出漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-31289
CVE编号：CVE-2023-25903
SourceCodester One Church Management System SQL注入漏洞
SourceCodester One Church Management System是美国SourceCodester公司的一个应用系统。SourceCodester One Church Management System 1.0版本存在SQL注入漏洞，该漏洞源于attachancy.php的search2参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35544
CVE编号：CVE-2022-1080
VMware vCenter Server拒绝服务漏洞（CNVD-2021-74281）
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在拒绝服务漏洞，攻击者可利用该漏洞向端口443TCP发送一个特别制作的HTTP请求，并消耗所有可用的内存资源。
严重程度：中
CNVD编号：CNVD-2021-74281
CVE编号：CVE-2021-22010
Tenda AC9 formAdvSetMacMtuWan函数的wanSpeed参数缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在缓冲区溢出漏洞，该漏洞源于formAdvSetMacMtuWan函数的wanSpeed参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09159
CVE编号：CVE-2025-29387
多款Moxa产品信息泄露漏洞（CNVD-2020-18360）
Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品存在信息泄露漏洞，攻击者可利用该漏洞访问管理帐户。
严重程度：中
CNVD编号：CNVD-2020-18360
CVE编号：CVE-2019-9104
Microsoft Edge权限提升漏洞（CNVD-2016-02283）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在权限提升漏洞，该漏洞源于程序未能正确地强制实施跨域策略。远程攻击者可利用该漏洞访问某个域中的信息并将其插入其他域。
严重程度：中
CNVD编号：CNVD-2016-02283
CVE编号：CVE-2016-0158
Jenkins Autocomplete Parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Autocomplete Parameter Plugin 1.1及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图上正确转义下拉菜单Autocomplete和Auto Complete字符串参数的名称，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49968
CVE编号：CVE-2022-30961
YCCMS v3.3存在SQL注入漏洞
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS v3.3存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06368
Apache Answer竞争条件问题漏洞
Apache Answer是美国阿帕奇（Apache）基金会的一个社区平台。Apache Answer 1.2.1及之前版本存在竞争条件问题漏洞，该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当，攻击者可利用该漏洞导致同时创建多个同名用户帐户。
严重程度：中
CNVD编号：CNVD-2024-13572
CVE编号：CVE-2024-26578
无锡新互动网络科技有限公司建站系统show****.asp页面存在SQL注入漏洞
无锡新互动网络科技有限公司成立于2012年03月22日，注册地位于无锡市北塘区惠钱路严家棚，法定代表人为翟洪伟。经营范围包括计算机软件的技术开发、技术服务；计算机系统集成；图文设计及制作(不含广告)。无锡新互动网络科技有限公司建站系统show****.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-44336
Oracle MySQL Server存在未明漏洞（CNVD-2016-05398）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Server 5.7.12及更早版本存在安全漏洞，经过身份验证的攻击者利用此漏洞可影响完整性、可用性。
严重程度：中
CNVD编号：CNVD-2016-05398
CVE编号：CVE-2016-3588
CourseSEL存在逻辑缺陷漏洞
CourseSEL是一个在线选课系统。CourseSEL存在逻辑缺陷漏洞。攻击者可利用漏洞登录任意账号，越权修改密码。
严重程度：中
CNVD编号：CNVD-2021-39082
D-Link DAP-1330存在未明漏洞
D-Link DAP-1330是中国台湾友讯（D-Link）公司的网络设备一个WIFI设备。D-Link DAP-1330 1.13B01 BETA存在安全漏洞，该漏洞源于在将用户提供的数据复制到基于堆栈的固定长度缓冲区之前缺乏对用户提供的数据长度的正确验证。攻击者可以利用该漏洞在设备环境中执行代码。
严重程度：高
CNVD编号：CNVD-2021-51475
CVE编号：CVE-2021-34830
海洋CMS存在SQL注入漏洞
海洋CMS是为解决站长核心需求而设计的内容管理系统,一套程序自适应电脑、手机、平板、APP多个终端入口,无任何加密代码、安全有保障的建站工具。海洋CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10181
IrfanView缓冲区溢出漏洞（CNVD-2019-42237）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-42237
CVE编号：CVE-2019-17258
POWER METER SICAM Q100远程代码执行漏洞
POWER METER SICAM Q100是一种多功能设备，用于检测、报告和分析测量值和事件。POWER METER SICAM Q100远程代码执行漏洞，远程攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-100368
CVE编号：CVE-2021-44165
Diasoft File Replication Pro存在多个漏洞
Diasoft File Replication Pro（FRP）是美国Diasoft公司的一套文件管理解决方案。Diasoft FRP 7.2.0及之前版本中存在远程命令执行漏洞、信息泄露漏洞和目录遍历漏洞，攻击者可利用这些漏洞执行任意代码、读取任意文件或借助目录遍历字符('../')，利用该漏洞访问或读取包含敏感信息的任意文件，或访问受限制目录外的文件。
严重程度：中
CNVD编号：CNVD-2016-03690
CloudBees Jenkins Stash Branch Parameter Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Stash Branch Parameter Plugin是使用在其中的一个支持通过参数构建分支和标签的插件。CloudBees Jenkins Stash Branch Parameter Plugin 0.3.0之前版本中存在安全漏洞。攻击者可利用该漏洞获取所配置的密码。
严重程度：中
CNVD编号：CNVD-2021-18040
CVE编号：CVE-2020-2210
cuciuci目录遍历漏洞洞
cuciuci是一个文件服务器。cuciuci中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2019-01753
CVE编号：CVE-2017-16122
Jsish拒绝服务漏洞（CNVD-2022-08463）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-08463
CVE编号：CVE-2021-46494
Cisco WebEx Meetings Server跨站脚本漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server（CWMS）2.6版本的管理界面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04943
CVE编号：CVE-2016-1447
EyouCms V1.0.4存在任意文件读取漏洞
易优内容管理系统(EyouCms)是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。EyouCms V1.0.4存在任意文件读取漏洞。攻击者可利用该漏洞读取系统中的任意文件。
严重程度：低
CNVD编号：CNVD-2018-13103
Delta Electronics DIAEnergie GetDIAE_usList SQL注入漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie GetDIAE_usList存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-01808
CVE编号：CVE-2024-25574
ZZCMS存在任意文件删除漏洞（CNVD-2020-47666）
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-47666
Solaris Kernel DAX组件存在未明漏洞
Solaris是一款基于unix的操作系统。Solaris Kernel DAX组件存在未明漏洞，允许远程攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00505
CVE编号：CVE-2016-0458
坚果云Windows 10存在XSS漏洞
坚果云是一款网盘软件。坚果云Windows 10存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46901
Apache CloudStack安全特征问题漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack 4.16.1.0之前版本存在安全特征问题漏洞，该漏洞源于Apache CloudStack不安全的随机数生成影响项目电子邮件邀请。攻击者可利用该漏洞攻击者成具有时间确定性的令牌，并在合法接收方接受邀请之前使用这些令牌。
严重程度：中
CNVD编号：CNVD-2022-76241
CVE编号：CVE-2022-26779
Linux kernel输入验证错误漏洞（CNVD-2021-21917）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在输入验证错误漏洞，攻击者可利用漏洞导致用户崩溃系统或可能升级他们的特权。
严重程度：中
CNVD编号：CNVD-2021-21917
CVE编号：CVE-2021-20268
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2021-29875）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS 存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29875
CVE编号：CVE-2021-0271
Silicon Graphics LibTiff tiff2bw拒绝服务漏洞
Silicon Graphics LibTiff是一个读写TIFF文件的库。Silicon Graphics LibTiff的tiff2bw工具中的tif_read.c文件中存在安全漏洞，允许远程攻击者可构建恶意TIFF图像，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02323
CVE编号：CVE-2016-3925
WordPress插件Photo Gallery 'asc_or_desc' Parameter SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Photo Gallery 'asc_or_desc' Parameter存在SQL注入漏洞，由于程序未能正确过滤用户提供的输入。允许远程攻击者利用此漏洞访问会修改数据。
严重程度：高
CNVD编号：CNVD-2015-00804
CVE编号：CVE-2015-1393
IBM Transformation Extender Advanced弱口令漏洞
IBM Transformation Extender Advanced美国国际商业机器公司的一款数据转换、验证和标准化的工具软件。IBM Transformation Extender Advanced存在弱口令漏洞，该漏洞源于默认不要求用户使用强密码，攻击者可利用该漏洞破解用户账户。
严重程度：高
CNVD编号：CNVD-2025-31551
CVE编号：CVE-2023-49883
fsk-server目录遍历漏洞
Node.js模块fsk-server是一个简单的http服务器。fsk-server存在目录遍历漏洞。攻击者可通过将"../"置于url中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-13853
CVE编号：CVE-2017-16090
Dell EMC RSA Authentication Manager跨站脚本漏洞呢
Dell EMC RSA Authentication Manager是美国戴尔（Dell）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。RSA Authentication Manager存在跨站脚本漏洞，攻击者可利用漏洞向web界面注入任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-11560
CVE编号：CVE-2018-1253
Pimcore跨站脚本漏洞（CNVD-2021-93906）
Pimcore是一个用于主数据管理（PIM/MDM）、用户体验管理（CMS/UX）、数字资产管理（DAM）及电子商务的综合开源企业平台。Pimcore 10.1.2之前版本存在跨站脚本漏洞。该漏洞源于文本值在版本预览中打印之前没有正确转义。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-93906
CVE编号：CVE-2021-39166
智敏科技企业级流控云路由器存在弱口令漏洞
北京智敏科技发展有限公司是一家专业从事安检、反恐、警用、消防救援和排爆器材的研发、生产、销售、租赁和服务为一体的高新技术企业。敏科技企业级流控云路由器存在弱口令漏洞，攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43957
GNU Binutils 'alpha_vms_object_p'函数越界堆写入漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的bfd/vms-alpha.c文件的'alpha_vms_object_p'函数存在安全漏洞。远程攻击者可借助特制的vms alpha文件利用该漏洞造成越边界堆写入，可能执行代码。
严重程度：中
CNVD编号：CNVD-2017-20948
CVE编号：CVE-2017-12450
SAP Manufacturing Integration and Intelligence加密降级漏洞
SAP Manufacturing Integration and Intelligence（又名MII,前称xMII）是德国思爱普（SAP）公司的一套将核心的生产制造系统与企业流程集成的平台。该平台提供了用于企业自由创建融合了制造执行和企业工作流程的复合应用和SAP ERP系统与SAP ME系统的集成等功能。SAP MII中存在安全漏洞，该漏洞源于程序使用弱加密算法（Base64和DES）。攻击者可利用该漏洞实施降级攻击，破解密码。
严重程度：中
CNVD编号：CNVD-2015-07809
CVE编号：CVE-2015-8329
Foxit Reader越界写入远程代码执行漏洞（CNVD-2020-10622）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.7.0.29478及更早版本中JPEG2000文件的处理存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10622
CVE编号：CVE-2020-8847
NETGEAR R6220存在未明漏洞
NETGEAR R6220是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6220 1.1.0.60之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28012
CVE编号：CVE-2017-18702
Binatone Motorola-branded Camera信息泄露漏洞
Binatone Motorola-branded Camera是Binatone公司的一种Binatone授权生产的摩托罗拉品牌产品相机。Binatone Motorola-branded Camera存在信息泄露漏洞，攻击者可利用该漏洞下载包含WiFi SSID和密码等敏感信息的加密日志文件。
严重程度：低
CNVD编号：CNVD-2022-77542
CVE编号：CVE-2021-3791
Google Chrome资源管理错误漏洞（CNVD-2022-78154）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Web Workers存在内存释放后重用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-78154
CVE编号：CVE-2022-3887
多款NETGEAR产品跨站请求伪造漏洞（CNVD-2020-31328）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR R6220是一款无线路由器。多款NETGEAR产品中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-31328
CVE编号：CVE-2017-18782
Drupal Core安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11383
CVE编号：CVE-2016-9450
Responsive Newspaper Magazine&Blog CMS SQL注入漏洞
Responsive Newspaper Magazine&Blog CMS是一套主要用于信息网站的内容管理系统。Responsive Newspaper Magazine&Blog CMS 1.0版本中存在SQL注入漏洞。远程攻击者可通过向admin/admin_process.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35807
CVE编号：CVE-2017-15981
合肥蓝领商务信息有限公司建站系统存在SQL注入漏洞
合肥蓝领商务信息有限公司是一家专业互联网基础应用服务运营商，主要从事于合肥网站建设、网站策划等。合肥蓝领商务信息有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41336
Apple macOS High Sierra PCRE组件拒绝服务漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。PCRE是其中的一个正则表达式函数库。Apple macOS High Sierra 10.13.1之前的版本中的PCRE组件8.40之前的版本存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34162
CVE编号：CVE-2017-13846
Cyber Cafe Management System add-users.php端点跨站脚本漏洞
Cyber Cafe Management System是一个网吧管理系统。Cyber Cafe Management System存在跨站脚本漏洞，该漏洞源于add-users.php端点的uadd参数未对用户输入进行充分清理或编码，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-06807
CVE编号：CVE-2025-70891
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-24781）
HPE Intelligent Management Center是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中的ByteMessageResource类的transformEntity方法存在远程代码执行漏洞，该漏洞源于程序没有正确验证用户提交的数据。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24781
CVE编号：CVE-2019-11956
Adobe Creative Cloud Desktop Application敏感数据不安全传输漏洞
Adobe Creative Cloud Desktop Application是Creative Cloud各种应用及服务的管理软件。Adobe Creative Cloud Desktop Application 4.6.1及更早版本存在敏感数据不安全传输漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30973
CVE编号：CVE-2019-8063