CIRCL/Vulnerability-CNVD huggingface dataset:
Sony Neural Network Libraries输入验证错误漏洞
Neural Network Libraries是一个深度学习框架，旨在用于研究、开发和生产。Sony Neural Network Libraries (nnabla) 1.0.14及更早版本中的libnnabla.a中的nbla/logger.cpp存在输入验证错误漏洞。该漏洞源于该软件依赖可能不可信的HOME环境变量。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-42740
CVE编号：CVE-2019-10844
Tenda AC6 formSetSpeedWan函数缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 v15.03.05.16存在缓冲区溢出漏洞，该漏洞源于formSetSpeedWan函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08432
CVE编号：CVE-2025-29029
Joomla!敏感信息泄露漏洞（CNVD-2017-22325）
Joomla! CMS是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! CMS 1.7.3版本至3.7.2版本中存在安全漏洞，该漏洞源于程序未能正确的致使缓存失效。攻击者可利用该漏洞获取表格内容。
严重程度：中
CNVD编号：CNVD-2017-22325
CVE编号：CVE-2017-9933
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37630）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUBackup Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37630
CVE编号：CVE-2017-17422
iccDEV CIccXmlArrayType::ParseText函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于CIccXmlArrayType::ParseText函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-07936
CVE编号：CVE-2026-21682
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10109584）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101095
CVE编号：CVE-2023-48555
S-CMS跨站脚本漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS 1.5版本中的search.php文件存在跨站脚本漏洞，远程攻击者可借助‘keyword’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-23637
CVE编号：CVE-2018-19145
HCL Technologies HCL Sametime点击劫持漏洞
HCL Sametime是HCL Technologies的一个会议解决方案。HCL Technologies HCL Sametime 11.6版本存在安全漏洞，攻击者可利用该漏洞在会议聊天中实现点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2022-71652
CVE编号：CVE-2021-27773
Google Cloud Platform guest-oslogin权限提升漏洞
Google Cloud Platform是美国谷歌（Google）的一款能够提供云计算、数据存储、数据分析及机器学习等服务的云计算平台。guest-oslogin是其中的一个操作系统登录组件。Google Cloud Platform中的guest-oslogin 20190304版本至20200507之前版本中存在安全漏洞。攻击者可利用该漏洞将权限提升至root。
严重程度：中
CNVD编号：CNVD-2020-60517
CVE编号：CVE-2020-8933
Google Android Qualcomm SPS驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SPS driver是使用在其中的一个美国高通（Qualcomm）公司的SPS驱动程序。Android中的Qualcomm SPS驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31131
CVE编号：CVE-2017-9686
Google Chrome缓冲区溢出漏洞（CNVD-2020-62478）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 86.0.4240.99之前版本存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。远程攻击者可通过精心制作的HTML页面通过越界写入进行堆破坏。
严重程度：中
CNVD编号：CNVD-2020-62478
CVE编号：CVE-2020-15995
concrete5 File Manager Thumbnail Editor跨站请求伪造漏洞
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。File Manager是一款全功能文件管理器。Thumbnail Editor是其中的一个缩略图编辑器。concrete5 8.1.0中的File Manager的Thumbnail Editor存在跨站请求伪造漏洞。远程攻击者可通过诱使管理员浏览恶意页面利用该漏洞禁止concrete5安装，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06650
CVE编号：CVE-2017-8082
Dell InsightIQ访问控制错误漏洞（CNVD-2024-38773）
Dell InsightIQ是美国戴尔（Dell）公司的一个性能监控和报告工具。Dell InsightIQ存在访问控制错误漏洞，该漏洞源于不正确的访问控制。具有本地访问权限的高特权攻击者可利用该漏洞导致特权提升。
严重程度：中
CNVD编号：CNVD-2024-38773
CVE编号：CVE-2024-39580
湖北淘码千维信息科技有限公司金微智能餐厅系统存在逻辑缺陷漏洞
金微智能餐厅系统是一款餐饮管理软件。投入成本低，无需多余硬件设备投入，降低开店成本。操作简单方便，适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。湖北淘码千维信息科技有限公司金微智能餐厅系统存在逻辑缺陷漏洞，攻击者可利用该漏洞访问时不需要通过验证方式登录店面管理平台造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-23495
GNU GRUB访问控制错误漏洞
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB存在访问控制错误漏洞，该漏洞源于GRUB在TPM自动解密时未清除内存中的密钥，攻击者可利用该漏洞获取未加密数据。
严重程度：中
CNVD编号：CNVD-2025-11929
CVE编号：CVE-2025-4382
Online Course Registration /admin/manage-students.php文件SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/admin/manage-students.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23971
CVE编号：CVE-2025-11329
CloudBees Jenkins Validating String Parameter跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Validating String Parameter 插件 2.4版本以及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52606
CVE编号：CVE-2020-2257
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62953）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-62953
CVE编号：CVE-2023-38239
PHPGurukul Hostel Management System SQL注入漏洞
PHPGurukul Hostel Management System是一套旅馆管理系统。PHPGurukul Hostel Management System v2.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2020-13198
CVE编号：CVE-2020-5510
成都蜀美网络技术有限公司建站系统in***.php页面存在SQL注入漏洞
成都蜀美网络技术有限公司是一间以策略、创意、设计、技术、营销、服务为核心的互联网公司。成都蜀美网络技术有限公司建站系统in***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26048
GraphicsMagick 'ReadMNGImage'函数无效内存读取漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的'ReadMNGImage'函数存在安全漏洞，该漏洞源于程序没有正确的处理较大的MNG图像。攻击者可利用该漏洞造成拒绝服务（无效内存读取）。
严重程度：中
CNVD编号：CNVD-2017-29727
CVE编号：CVE-2017-12935
SAP Adaptive Server Enterprise信息泄露漏洞
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP Adaptive Server Enterprise (ASE) 15.7版本和16.0版本中存在信息泄露漏洞，攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2019-05032
CVE编号：CVE-2018-2469
install-nw代码执行漏洞
install-nw是一个安装和缓存NW.j模块的工具。install-nw 1.1.5之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10903
CVE编号：CVE-2016-10566
Lustre mdt模块缓冲区溢出漏洞
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre mdt是其中一个模块。Lustre mdt模块中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-07298
CVE编号：CVE-2019-20432
EyesOfNetwork web界面跨站脚本漏洞（CNVD-2017-33356）
EyesOfNetwork（“EON”）是开源解决方案，结合了实用的ITIL流程和允许其工作日程序的技术界面。EyesOfNetwork web界面存在跨站脚本漏洞，远程认证用户可通过url参数向module/module_frame/index.php注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33356
CVE编号：CVE-2017-14984
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15831）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞披露受影响的Bentley View安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15831
CVE编号：CVE-2021-46624
IBM WebSphere Application Server代码问题漏洞（CNVD-2024-43186）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5版本存在代码问题漏洞，攻击者可利用该漏洞通过发送特制请求导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-43186
CVE编号：CVE-2024-45085
ZhiCms ma***.php页面存在SQL注入漏洞
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms ma***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26415
西安华尚软件科技有限公司CMSWing存在SQL注入漏洞
CMSWING是一款基于ThinkJS的电子商务平台及CMS建站系统。西安华尚软件科技有限公司CMSWing存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48682
Dotclear无限制文件上传漏洞
Dotclear是一个开放源码免费的Web发布软件是一个开放源码免费的Web发布软件。Dotclear中存在无限制文件上传漏洞，攻击者可以利用该漏洞通过上传zip文件执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-08881
CVE编号：CVE-2016-7902
IBM Db2拒绝服务漏洞（CNVD-2024-49168）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于内存分配不当。攻击者可利用该漏洞使用特制的查询导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-49168
CVE编号：CVE-2024-37071
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43019）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数smtpServer.fromAddr的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43019
CVE编号：CVE-2023-2388
GNU libcdio缓冲区溢出漏洞
GNU libcdio是GNU项目开发的用于访问CD-ROM和CD镜像的函数库，主要用于处理光盘文件系统的读取、目录结构解析等功能。GNU libcdio存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的ISO 9660镜像文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15360
CVE编号：CVE-2024-36600
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2020-27108）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于用户界面未充分验证用户提交的输入。攻击者可利用该漏洞在界面的上下文中执行任意脚本代码，或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27108
CVE编号：CVE-2020-3313
Bond Technology Management JetSelect存在未明漏洞（CNVD-2020-29621）
Bond Technology Management JetSelect是塞浦路斯Bond Technology Management公司的一款用于管理船上IP和网络的应用程序。Bond Technology Management JetSelect存在未明漏洞，该漏洞源于管理员密码存储在文件系统上不受保护的文件中。攻击者可利用该漏洞获取JetSelect应用程序管理帐户的密码。
严重程度：中
CNVD编号：CNVD-2020-29621
CVE编号：CVE-2019-13021
D-Link Central WiFi Manager任意代码执行漏洞（CNVD-2018-20466）
D-Link Central WiFi Manager是友讯（D-Link）公司的一套WiFi管理系统。D-Link Central WiFi Manager 1.03r0100-Beta1之前版本中存在安全漏洞。远程攻击者可通过在web根目录中上传任意文件并通过发送请求访问该文件利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-20466
CVE编号：CVE-2018-17440
Foxit Reader ConvertToPDF BMP解析信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在ConvertToPDF插件中存在安全漏洞，由于构造的BMP图形会触发读取已分配对象之外的内存。允许攻击者利用该漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01849
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28686）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28686
CVE编号：CVE-2019-8036
ECOS Secure Boot Stick存在未明漏洞（CNVD-2019-38284）
ECOS Secure Boot Stick（又名SBS）是德国ECOS TECHNOLOGY的一款用于远程访问Citrix、Microsoft Terminal Server、VMware和其它Web应用程序的安全设备。ECOS SBS 5.6.5版本中存在安全漏洞。攻击者可利用该漏洞通过实施虚拟化攻击控制身份验证和加密密钥。
严重程度：中
CNVD编号：CNVD-2019-38284
CVE编号：CVE-2018-12334
全方位PDF转换器存在命令执行漏洞
全方位PDF转换器是一款功能十分强大的pdf转换工具,支持PDF文档转换为Word丶Excel丶PPT丶图片丶文本丶HTML丶Epub丶XML。全方位PDF转换器存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00058
F5 BIG-IP ASM存在未明漏洞
F5 BIG-IP ASM（Application Security Manager）是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM中存在安全漏洞。攻击者可利用该漏洞使流量处理中断，执行故障切换。
严重程度：中
CNVD编号：CNVD-2018-04644
CVE编号：CVE-2017-6154
ONAP Service Design and Creation代码注入漏洞（CNVD-2020-24671）
ONAP Service Design and Creation（SDC）是ONAP项目的一套可视化建模和设计工具。ONAP SDC Dublin及之前版本中存在代码注入漏洞，该漏洞源于错误的访问控制。远程攻击者可通过访问demo-sdc-sdc-fe Pod的6000端口利用该漏洞在系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24671
CVE编号：CVE-2019-12116
SearchBlox反射型跨站脚本漏洞
SearchBlox是一个企业搜索解决方案，基于Lucene构建。SearchBlox存在反射型跨站脚本漏洞。由于通过"menu2" HTTP GET参数传递到"/searchblox/admin/main.jsp" 脚本的输入在被返回给用户之前未能正确过滤，远程攻击者可以欺骗登录管理员打开一个特制的链接，在受影响站点的上下文的浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2015-03856
CVE编号：CVE-2015-3422
Jenkins Global Variable String Parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Global Variable String Parameter Plugin 1.2及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图中正确转义全局变量字符串参数的名称和描述。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49961
CVE编号：CVE-2022-30962
WordPress Postie Plugin跨站脚本漏洞
WordPress Postie Plugin是一个插件，主要用于通过电子邮件发布文章。WordPress Postie Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24275
CVE编号：CVE-2024-5200
Samsung Recovery访问控制错误漏洞
Samsung Recovery是韩国三星（Samsung）公司的一个用于恢复磁盘或备份磁盘当前状态的程序。Samsung Recovery 8.1.43.0之前版本存在访问控制错误漏洞，该漏洞源于SamsungRecovery中存在错误的访问控制。本地攻击者可利用该漏洞根据SamsungRecovery权限删除任意文件。
严重程度：低
CNVD编号：CNVD-2022-70750
CVE编号：CVE-2022-27840
TOTOLINK A3600R缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/lib/cste_modules/app.so库中setAppEasyWizardConfig函数的参数apcliSsid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17701
CVE编号：CVE-2026-1686
Apache Guacamole信息泄露漏洞（CNVD-2020-41807）
Apache Guacamole是美国阿帕奇（Apache）软件基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。Apache Guacamole 1.1.0及之前版本中存在安全漏洞，该漏洞源于程序未正确验证通过静态虚拟通道从RDP服务器接收的数据。攻击者可借助特制的PDU利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-41807
CVE编号：CVE-2020-9497
多款Adobe产品空指针解引用漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在空指针解引用漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-11283
CVE编号：CVE-2021-21057
PiPiCMS皮皮影视采集程序ad***_te***.php文件存在任意文件删除漏洞
PiPiCMS皮皮影视采集程序是一款基于PHP+MySQL的影视建站程序。PiPiCMS皮皮影视采集程序ad***_te***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-18707
熊海CMS存在SQL注入漏洞（CNVD-2021-34210）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34210
Advantech WebAccess Node缓冲区溢出漏洞（CNVD-2020-32232）
Advantech WebAccess基于浏览器的HMI和SCADA软件。Advantech WebAccess Node存在缓冲区溢出漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2020-32232
CVE编号：CVE-2020-12019
IcoFx处理BMP文件内存破坏漏洞
IcoFX是一款免费的图标设计编辑工具。IcoFX软件在处理BMP图片逻辑存在内存破坏漏洞，允许攻击者利用漏洞解析畸形的图片，导致程序崩溃而退出。
严重程度：中
CNVD编号：CNVD-2016-00943
Exiv2拒绝服务漏洞（CNVD-2018-26707）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 v0.27-RC2版本中的easyaccess.cpp文件的Exiv2::isoSpeed存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-26707
CVE编号：CVE-2018-19607
Genivia Dlt-daemon缓冲区溢出漏洞
Dlt-daemon是Genivia的ECU的DLT通信接口。它从运行在ECU上的一个或多个DLT用户收集并缓冲日志消息，并根据DLT客户机的请求将它们提供给它们。Genivia Dlt-daemon 2.18.8及其之前版本存在缓冲区溢出漏洞，该漏洞源于错误的DLT文件解析器，攻击者可利用漏洞创建一个构建的DLT文件，使进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-88793
CVE编号：CVE-2022-39836
TOTOLINK EX1200T命令注入漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T V4.1.2cu.5232_B20210713版本存在命令注入漏洞，该漏洞源于main方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-04914
CVE编号：CVE-2023-52032
Croogo CMS跨站脚本漏洞
Croogo CMS是一个内容管理系统。Croogo CMS存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00273
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14280）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的credentials handler存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的videoHostUrl字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14280
CVE编号：CVE-2018-3872
Microsoft Windows Graphics组件远程执行代码漏洞（CNVD-2018-20739）
Microsoft Excel Viewer 2007 SP3等都是美国微软（Microsoft）公司的产品。Microsoft Excel Viewer 2007 SP3是一款电子表格处理程序。Windows 10是一套个人电脑使用的操作系统。Graphics Components是其中的一个图形组件。Microsoft Graphics Components中对内存对象的处理方式存在远程代码执行漏洞。远程攻击可借助特制的文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20739
CVE编号：CVE-2018-8432
Foxit PDF Reader and Editor内存错误引用漏洞
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在内存错误引用漏洞，该漏洞源于Doc Object模块负责释放内存的指令发生混乱，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24362
CVE编号：CVE-2024-30332
Google Android Telephony权限提升漏洞（CNVD-2020-53138）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本存在权限提升漏洞。该漏洞源于Telephony，攻击者可利用该漏洞绕过权限验证。
严重程度：高
CNVD编号：CNVD-2020-53138
CVE编号：CVE-2020-0375
Taocms SQL注入漏洞（CNVD-2022-53257）
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms 3.0.2版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过功能编辑类别进行SQL注入。
严重程度：中
CNVD编号：CNVD-2022-53257
CVE编号：CVE-2021-44915
ECE Projects 'tx_solr[q]'参数跨站脚本漏洞
ECE Projects是一个项目管理应用。ECE Projects处理’tx_solr[q]‘参数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04241
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2023-25115）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-25115
CVE编号：CVE-2022-37380
WordPress Responsive Image Gallery插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Responsive Image Gallery plugin是其中的一个图片管理插件。WordPress Responsive Image Gallery插件1.2.1之前的版本中存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31208
CVE编号：CVE-2017-14125
FortiClient SSLVPN特权提升漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。FortiClient SSLVPN存在特权提升漏洞。攻击者可以利用此漏洞获得root权限。
严重程度：高
CNVD编号：CNVD-2017-04454
CVE编号：CVE-2016-8497
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32296）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32296
CVE编号：CVE-2017-15802
Intel VTune Amplifier权限提升漏洞
Intel VTune Amplifier是美国英特尔（Intel）公司的一套性能分析工具。该产品主要用于高性能计算、物联网嵌入式应用、设备驱动程序和游戏引擎等软件的性能分析。Intel VTune Amplifier 2018 Update 3及之前版本中的安装程序存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-26027
CVE编号：CVE-2018-18093
WordPress Wpcalc插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPcalc插件在2.1及之前版本存在SQL注入漏洞，该漏洞源于插件对did参数的值缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-03954
CVE编号：CVE-2021-25054
天融信科技集团股份有限公司上网行为管理系统存在命令执行漏洞
天融信科技集团股份有限公司是一家专注于网络安全、大数据与云服务的提供商‌。天融信科技集团股份有限公司上网行为管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-06678
GStreamer gst-plugins-good拒绝服务漏洞（CNVD-2017-01451）
GStreamer是一套用于处理流媒体的框架。GStreamer gst-plugins-good中gst/avi/gstavidemux.c中的gst_avi_demux_parse_ncdt函数存在拒绝服务漏洞，允许远程攻击者造成拒绝服务(越界堆读取)。
严重程度：中
CNVD编号：CNVD-2017-01451
CVE编号：CVE-2017-5841
IBM WebSphere MQ拒绝服务漏洞（CNVD-2018-23884）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ中存在安全漏洞。攻击者可通过MQTT客户端利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-23884
CVE编号：CVE-2018-1684
Cisco IOS XR本地权限提升漏洞
Cisco IOS是多数Cisco系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR存在权限提升漏洞，允许本地用户通过利用管理员权限以root身份执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2017-22328
CVE编号：CVE-2017-6728
Novell ZENWorks Preboot Policy Service缓冲区溢出漏洞
Novell ZENworks是一套支持在组织内跨资源进行自动化IT管理和业务流程管理的软件。Novell ZENWorks的ZENworks Preboot Policy Service中的日志记录功能存在缓冲区溢出漏洞，允许攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02742
CVE编号：CVE-2015-0786
HPE Matrix Operating Environment Software和Systems Insight Manager Software信息泄露漏洞
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05104
CVE编号：CVE-2016-8531
Linux kernel拒绝服务漏洞（CNVD-2016-02791）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.1之前版本的drivers/usb/serial/mct_u232.c文件中的‘mct_u232_msr_to_state’函数存在拒绝服务漏洞。攻击者可利用该漏洞借助没有两个interrupt-in端点描述符的USB设备造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02791
CVE编号：CVE-2016-3136
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-04979）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在远程代码执行漏洞。攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04979
CVE编号：CVE-2017-3014
Lepton跨站伪造漏洞
Lepton是一套无损压缩JPEG格式文件的工具。Lepton存在跨站伪造漏洞，攻击者可利用该漏洞删除、创建、或重命名文件夹和文件。
严重程度：中
CNVD编号：CNVD-2016-11508
SAP HANA信息泄露漏洞（CNVD-2016-08066）
SAP HANA是一套实时数据分析平台。SAP HANA存在信息泄露漏洞。允许攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08066
Microsoft Exchange Server任意文件写入漏洞
Exchange是微软公司的一套电子邮件服务组件，是个消息与协作系统。Microsoft Exchange Server任意文件写入漏洞。攻击者可利用该漏洞通过Exchange服务器进行身份验证后，将文件写入服务器上的任何路径。
严重程度：高
CNVD编号：CNVD-2021-14811
CVE编号：CVE-2021-26858
多款Mozilla产品缓冲区溢出漏洞（CNVD-2020-18414）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.6之前版本、Firefox 74之前版本和Firefox ESR 68.6之前版本中存在缓冲区溢出漏洞。该漏洞源于对状态的混淆，BodyStream：：OnInputStreamReady缺少安全保护。攻击者可借助特制的网站利用该漏洞损坏内存，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-18414
CVE编号：CVE-2020-6806
Tenda CP3命令注入漏洞
Tenda CP3是中国腾达（Tenda）公司的一款智能摄像机。Tenda CP3 11.10.00.2311090948版本存在命令注入漏洞，该漏洞源于文件apollo中函数sub_F3C8C未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-12407
CVE编号：CVE-2025-5763
Hanwha Techwin Smartcam web界面切换隐藏功能漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在切换web界面的隐藏功能，攻击者可利用该漏洞对Web界面进行操作。
严重程度：中
CNVD编号：CNVD-2018-07061
CVE编号：CVE-2018-6296
Apache OFBiz访问控制错误漏洞（CNVD-2026-22773）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在访问控制错误漏洞，该漏洞源于多租户部署中访问控制不当。攻击者可利用该漏洞获取跨租户数据。
严重程度：中
CNVD编号：CNVD-2026-22773
CVE编号：CVE-2026-31388
UCMS存在文件上传漏洞（CNVD-2021-00046）
UCMS是一套使用PHP语言编写的内容管理系统。UCMS后台存在文件上传漏洞，攻击者可利用该漏洞任意上传脚本获取网站webshell。
严重程度：高
CNVD编号：CNVD-2021-00046
Red Hat Candlepin subscription-manager存在多个本地权限提升漏洞
Red Hat Candlepin是美国红帽（Red Hat）公司的一套用于管理软件订阅的工具。subscription-manager是其中的一个GUI和CLI客户端。Red Hat Candlepin subscription-manager 1.19.0-1版本和1.19.3-1版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-05282
CVE编号：CVE-2017-2663
Honeywell Experion Server存在未明漏洞（CNVD-2024-24964）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，攻击者可利用该漏洞执行远程代码或服务崩溃。
严重程度：高
CNVD编号：CNVD-2024-24964
CVE编号：CVE-2023-5403
Google Android System权限提升漏洞（CNVD-2020-33223）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-33223
CVE编号：CVE-2020-0177
PHP Gettext远程代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Gettext是其中的一个国际化语言支持库。PHP Gettext中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05851
CVE编号：CVE-2016-6175
PowerJob访问控制错误漏洞（CNVD-2023-32767）
PowerJob是一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。PowerJob V4.3.1版本存在访问控制错误漏洞，该漏洞源于访问控制不当。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-32767
CVE编号：CVE-2023-29924
OpenWrt uhttpd缓冲区溢出漏洞
OpenWrt是一套针对嵌入式设备的Linux操作系统。uhttpd是其中的一个HTTP服务。OpenWrt 18.06.5及之前版本和19.x版本至19.07.0-rc2版本中的uhttpd存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-21074
CVE编号：CVE-2019-19945
杭州迪普科技股份有限公司FW1000系列防火墙存在弱口令漏洞
杭州迪普科技股份有限公司（简称“迪普科技”）是一家集研发、生产、销售于一体的高科技上市企业。杭州迪普科技股份有限公司FW1000系列防火墙存在弱口令漏洞。攻击者可利用该漏洞登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21767
Microsoft Silverlight权限错误权限提升漏洞
Microsoft Silverlight是一个跨浏览器的、跨平台的插件，为网络带来下一代基于.NETFramework的媒体体验和丰富的交互式应用程序。Microsoft Silverlight存在安全漏洞，由于程序未能正确允许本应在低权限执行的应用在当前高级别权限运行，远程攻击者可利用漏洞构建特制的Silverlight应用，诱使用户执行，可以目标用户上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03123
CVE编号：CVE-2015-1715
LibreCad缓冲区溢出漏洞
LibreCAD是LibreCAD组织的一款开源的CAD（计算机辅助设计）应用程序。LibreCad libdxfrw 中存在缓冲区溢出漏洞，该漏洞源于产品的 dwgCompressor：：decompress18 函数未能正确处理特殊的输入数据。攻击者可通过该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-92474
CVE编号：CVE-2021-21898
SAP NetWeaver输入验证错误漏洞（CNVD-2021-54403）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在输入验证错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-54403
CVE编号：CVE-2021-27633
珠海金山办公软件有限公司WPS Office存在内存破坏漏洞（CNVD-2020-18694）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office存在内存破坏漏洞，攻击者可利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-18694
Apple Safari界面伪造漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 9.1之前版本中存在安全漏洞。攻击者可借助畸形的网站利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2016-01861
CVE编号：CVE-2009-2197
Grav不安全的直接对象引用漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS（内容管理系统）。Grav存在不安全的直接对象引用漏洞，该漏洞源于应用没有正确实现访问控制机制，直接将客户端传送来的数据作为对象引用，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-30337
CVE编号：CVE-2025-66306
ImageMagick 'AcquireResampleFilterThreadSet'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-4版本中的magick/resample-private.h文件的'AcquireResampleFilterThreadSet'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（MagickCore/distort.c文件中的DistortImage空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33331
CVE编号：CVE-2017-14739
Google Chrome Blink内存错误引用漏洞（CNVD-2016-01510）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 49.0.2623.75之前版本中使用的Blink中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01510
CVE编号：CVE-2016-1633
GNU Binutils Binary File Descriptor库拒绝服务漏洞（CNVD-2018-09227）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的elf.c文件的‘ignore_section_sym’函数存在安全漏洞，该漏洞源于在symtab条目中的SECTION类型带有0值的情况下，程序未能校验output_section指针。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09227
CVE编号：CVE-2018-10535
Zurmo URL重定向漏洞
Zurmo是美国Zurmo公司的一套开源的基于PHP的客户关系管理系统（CRM）。Zurmo 3.2.1.57987acc3018版本中存在开放重定向漏洞。攻击者可通过向app/index.php/meetings/default/createMeeting发送带有http: URL的‘redirectUrl’参数利用该漏洞将用户重定向到恶意的域名。
严重程度：中
CNVD编号：CNVD-2017-35684
CVE编号：CVE-2017-16569
E-Banking System SQL注入漏洞
E-Banking System是一个电子银行系统。E-Banking System存在SQL注入漏洞，该漏洞源于文件/register.php中参数username/password缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24133
CVE编号：CVE-2025-11608
Prison Management System跨站脚本漏洞
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞将任意html和脚本代码注入网站。
严重程度：低
CNVD编号：CNVD-2022-48404
CVE编号：CVE-2022-2020
票友ERP网页版售票系统/Visa/gjqz_add.aspx?id=中id参数存在SQL注入漏洞
上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/Visa/gjqz_add.aspx?id=中id参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07392
Huawei HarmonyOS AILife Solution路径遍历漏洞（CNVD-2025-0762234）
Huawei HarmonyOS AILife Solution是中国华为（Huawei）公司的一个智能设备链接操作系统。Huawei HarmonyOS AILife Solution存在路径遍历漏洞，该漏洞源于系统未能正确处理特定请求路径。攻击者可利用该漏洞删除文件或更改文件权限。
严重程度：高
CNVD编号：CNVD-2025-07622
CVE编号：CVE-2023-7263