CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiOS安全绕过漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 5.2.0版本至5.2.3版本和5.0.0版本至5.0.11版本中存在安全绕过漏洞。攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05050
CVE编号：CVE-2015-2323
多款Adobe产品越界内存读取漏洞（CNVD-2018-05023）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。string literal parser是其中的一个字符串解析器。XPS image conversion是其中的一个XPS图片转换模块。多款Adobe产品中的XPS image conversion存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05023
CVE编号：CVE-2018-4889
IBM Engineering Requirements Quality Assistant跨站脚本漏洞（CNVD-2021-02621）
IBM Engineering Requirements Quality Assistant使用AI来帮助您从编写源头提高需求质量。IBM Engineering Requirements Quality Assistant存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-02621
CVE编号：CVE-2020-4664
Linux kernel缓冲区溢出漏洞（CNVD-2019-26570）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14之前版本中的drivers/nvme/target/fc.c文件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-26570
CVE编号：CVE-2017-18379
Siemens Simcenter Femap内存损坏漏洞
Simcenter Femap是一款高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在内存损坏漏洞，漏洞源于应用程序读取.NEU格式的文件时所致，攻击者可利用漏洞通过诱骗用户使用受影响的应用程序打开恶意文件的方式，获取敏感信息，或可能在当前进程的上下文中执行远程代码。
严重程度：高
CNVD编号：CNVD-2025-05127
CVE编号：CVE-2025-25175
QEMU AMD PC-Net II Ethernet Controller Packet Length缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 2.5.0版本中的hw/net/pcnet.c文件中的‘pcnet_receive’函数中存在缓冲区溢出漏洞，该漏洞源于程序使用non-loopback模式接收数据包时，未能正确验证接收数据的大小。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07896
CVE编号：CVE-2015-7512
Microsoft Edge内存破坏漏洞（CNVD-2020-16694）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge未能正确访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2020-16694
CVE编号：CVE-2020-0816
Python Software Foundation CPython on Windows缓冲区溢出漏洞
Python Software Foundation CPython on Windows是Python软件基金会的一套基于Windows平台的、开源的、面向对象的程序设计语言，该语言具有可扩展、支持模块和包、支持多种平台等特点。CPython（又名Python）是一款用C语言实现的Python解释器。基于Windows平台的Python Software Foundation CPython 3.2版本至3.6.4版本中的‘os.symlink()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，可能提升权限。
严重程度：中
CNVD编号：CNVD-2018-05975
CVE编号：CVE-2018-1000117
Google TensorFlow输入验证错误漏洞（CNVD-2022-44169）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本、2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.raw_ops.LSTMBlockCell不会完全验证输入参数，攻击者可利用漏洞导致CHECK失败，并且触发拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-44169
CVE编号：CVE-2022-29200
华夏ERP存在SQL注入漏洞（CNVD-2021-28474）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28474
Google TensorFlow Go拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow Go存在拒绝服务漏洞。本地攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-63058
CVE编号：CVE-2021-37692
Tenda RX2 Pro ate管理服务输入验证错误漏洞
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro存在输入验证错误漏洞，该漏洞源于ate管理服务缺少输入验证，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09929
CVE编号：CVE-2025-46628
Radexscript CMS 'SEARCH_TERMS'参数SQL注入漏洞
Redaxscript是一套免费的基于PHP和MySQL的内容管理系统（CMS）。该系统主要用于小型企业和私人建站。Redaxscript 2.3.0之前版本的includes/search.php脚本中的‘search_post’函数存在SQL注入漏洞。远程攻击者可通过‘search_terms’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01159
CVE编号：CVE-2015-1518
多款Huawei产品缓冲区溢出漏洞（CNVD-2017-34416）
Huawei DP300、RP200、TE系列及TX50均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在缓冲区溢出漏洞，该漏洞是由于设备未能对报文中的参数进行充分校验。攻击者通过精心构造的HTTP报文利用该漏洞导致部分服务异常。
严重程度：中
CNVD编号：CNVD-2017-34416
CVE编号：CVE-2017-15356
Hyland OnBase目录遍历漏洞
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在目录遍历漏洞。攻击者可通过FileName参数利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2020-52043
CVE编号：CVE-2020-25248
乘风多用户PHP统计系统vi***.php页面存在SQL注入漏洞
乘风多用户PHP统计系统支持多用户申请，同时支持网站和网店统计。乘风多用户PHP统计系统vi***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03916
Oracle Outside In Technology存在未授权访问漏洞
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在未授权访问漏洞。攻击者可利用该漏允许未经身份验证的攻击者通过HTTP访问网络来破坏Oracle外部技术。可能导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-57439
CVE编号：CVE-2021-2419
Google Android Media framework远程代码执行漏洞（CNVD-2019-21311）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21311
CVE编号：CVE-2019-2109
Adobe Experience Manager输入验证错误漏洞（CNVD-2025-21165）
Adobe Experience Manager是Adobe公司推出的内容管理解决方案，旨在帮助企业高效创建、管理和交付跨渠道内容，同时整合商业解决方案以提升客户体验。Adobe Experience Manager存在输入验证错误漏洞，攻击者可利用该漏洞绕过安全措施，获得未授权的写入访问权限。
严重程度：中
CNVD编号：CNVD-2025-21165
CVE编号：CVE-2025-54250
YzmCMS跨站脚本漏洞（CNVD-2021-58257）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.2版存在跨站脚本漏洞。攻击者可通过admin/index/init.html中的site_code参数利用该漏洞注入并执行javascript代码。
严重程度：低
CNVD编号：CNVD-2021-58257
CVE编号：CVE-2020-19118
WordPress plugin跨站脚本漏洞（CNVD-2021-37472）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。SEO Redirection Plugin 301 Redirect Manager WordPress plugin 6.4之前版本存在跨站脚本漏洞，该漏洞源于在仪表板中创建新的重定向时未清除Redirect From和Redirect To字段，从而允许高特权用户设置XSS有效负载。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37472
CVE编号：CVE-2021-24327
Google TensorFlow拒绝服务漏洞（CNVD-2021-36353）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在安全漏洞。该漏洞源于SparseAdd的验证不完整。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36353
CVE编号：CVE-2021-29609
Harbor权限许可和访问控制问题漏洞
Harbor是一款开源的可信云本机注册表。该产品主要用于存储、签名和扫描容器映像以查找漏洞。Harbor 1.7.0版本至1.8.2版本中的core/api/user.go文件存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞创建admin账户。
严重程度：中
CNVD编号：CNVD-2019-39849
CVE编号：CVE-2019-16097
YidaCMS网站管理系统JS1.8.0版本存在任意文件删除漏洞
YidaCMS网站管理系统是一款简单、实用、高效的网站建站软件。YidaCMS网站管理系统JS1.8.0版本存在任意文件删除漏洞，攻击者可利用漏洞删除网站任意文件。
严重程度：低
CNVD编号：CNVD-2018-02783
libslax缓冲区溢出漏洞（CNVD-2022-19082）
libslax是一款SLAX语言的开源实现。libslax存在缓冲区溢出漏洞，该漏洞源于slaxlexer.c中的slaxIsCommentStart()有一个基于堆的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19082
CVE编号：CVE-2021-39534
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07665）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07665
CVE编号：CVE-2016-4272
CryptoBotsBattle整数溢出漏洞
CryptoBotsBattle（CBTB）是一款基于以太坊的数字货币。CBTB的智能合约实现中的‘batchTransfer’函数存在整数溢出漏洞。攻击者可利用该漏洞为任意用户创建任意令牌的数量。
严重程度：中
CNVD编号：CNVD-2019-07539
CVE编号：CVE-2018-17882
Panda SM Manager for iOS证书校验绕过漏洞
Panda SM Manager for iOS是一套基于iOS系统用于管理和监控IT系统的软件。Panda SM Manager for iOS未能正确验证SSL证书，允许远程攻击者可利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05052
北京星网锐捷网络技术有限公司RG-EAP201存在命令执行漏洞
RG-EAP201是一款企业级无线接入点（AP）‌，主打单频 300M 传输、支持POE供电及免AC智能组网。北京星网锐捷网络技术有限公司RG-EAP201存在命令执行漏洞，攻击者可利用漏洞执行任意命，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2026-24771
HYBBS外观&模板页面存在文件上传漏洞
HYBBS是一款轻量级的社区论坛程序。HYBBS外观&模板页面存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-17066
OpenClaw数据伪造问题漏洞（CNVD-2026-14827）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在数据伪造问题漏洞，该漏洞源于解析X-Forwarded-For标头值不当，攻击者可利用该漏洞欺骗客户端IP地址并影响安全决策。
严重程度：中
CNVD编号：CNVD-2026-14827
CVE编号：CVE-2026-32029
Workerman-ThinkPHP-Redis跨站脚本漏洞
Workerman-ThinkPHP-Redis是一个开源项目，由Workerman框架、ThinkPHP框架和Redis构成。Workerman-ThinkPHP-Redis存在跨站脚本漏洞，该漏洞源于在文件Controller.class.php中，退出函数将终止脚本并将消息打印给用户。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-00619
CVE编号：CVE-2021-43697
Max Secure Anti Virus拒绝服务漏洞（CNVD-2018-02612）
Max Secure Anti Virus是一款专用于反间谍软件的软件，用于删除您的PC中的广告软件和间谍软件。Max Secure Anti Virus 19.0.3.019中的驱动程序文件(MaxProtector32.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x22000d的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02612
CVE编号：CVE-2018-6208
Cisco SD-WAN Solution跨站请求伪造漏洞
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。Cisco SD-WAN Solution中的Web UI存在跨站请求伪造漏洞，该漏洞源于程序未能对Web UI进行充分的跨站请求伪造保护。远程攻击者可借助恶意的链接利用该漏洞以用户权限执行任意操作。
严重程度：低
CNVD编号：CNVD-2019-43818
CVE编号：CVE-2019-16002
Cisco IOS XE Software命令注入漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在命令注入漏洞，该漏洞源于缺乏对用户输入的验证。攻击者可通过向Web UI提交特制的输入利用该漏洞在受影响的设备上以管理权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-31971
CVE编号：CVE-2020-3219
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944118）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99441
CVE编号：CVE-2023-48481
NVIDIA Virtual GPU Manager vGPU缓冲区溢出漏洞（CNVD-2021-27718）
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。NVIDIA Virtual GPU Manager中存在缓冲区溢出漏洞，该漏洞源于vGPU插件未限制或正确限制资源边界内的操作，攻击者可利用该漏洞执行代码，造成拒绝服务，提升权限或获取信息。
严重程度：中
CNVD编号：CNVD-2021-27718
CVE编号：CVE-2020-5968
上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞
上海上讯信息技术股份有限公司成立于2010年12月，是数据、智能安全运维、移动安全、安全服务等领域国内领先供应商之一。上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-49594
深圳市科荣软件股份有限公司科荣AIO管理系统存在SQL注入漏洞（CNVD-2020-59806）
科荣AIO管理系统是一款由科荣AIO企业开发的企业管理系统，通过电子商务、手机APP、ERP、OA、CRM、UDP解决众多企业客户在信息化过程中上下游、跨部门、多功能、需求多变等个性化的问题。深圳市科荣软件股份有限公司科荣AIO管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59806
Apache ActiveMQ资源管理错误漏洞（CNVD-2026-28242）
ActiveMQ是Apache的开源消息中间件，用于消息队列和异步通信。Apache ActiveMQ存在资源管理错误漏洞。该漏洞产生的原因是WireFormatInfo帧中的大小值在认证前协商阶段未被校验。攻击者可利用该漏洞发送构造的大尺寸值帧并触发代理内存耗尽导致崩溃。
严重程度：高
CNVD编号：CNVD-2026-28242
CVE编号：CVE-2026-50734
上海智休信息科技有限公司建站系统pr***_su***页面存在SQL注入漏洞
上海智休信息科技有限公司是一家专注于软件定制、产品研发的技术企业。上海智休信息科技有限公司建站系统pr***_su***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12842
Cisco FireSIGHT Sourcefire 3D System任意文件上传漏洞
Cisco FireSIGHT Sourcefire安全解决方案的中央管理控制台。Cisco FireSIGHT Sourcefire 3D System Lights-Out Management (LOM)功能存在任意文件上传漏洞，允许远程攻击者利用漏洞上传任意文件至目标设备，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03274
CVE编号：CVE-2015-0739
MetInfo6.1.3存在SQL注入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。MetInfo6.1.3存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24650
IBM API Connect点击劫持漏洞
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect存在点击劫持漏洞。远程攻击者可通过诱使受害者访问恶意网站利用该漏洞劫持受害者的点击操作，并可能对受害者发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2018-23905
CVE编号：CVE-2018-1599
用友NC存在命令执行漏洞
用友NC是一款大型erp企业管理系统与电子商务平台。用友NC存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-29168
Foxit Reader内存错误引用漏洞（CNVD-2018-14450）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前程序未能验证该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14450
CVE编号：CVE-2018-14310
通达OA存在SQL注入漏洞（CNVD-2020-28123）
通达OA是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28123
Jpress文件上传漏洞
Jpress是Jpress团队的一套使用Java语言开发的博客平台。Jpress在v4.2.0版本存在文件上传漏洞，该漏洞源于软件默认允许用户注册帐户并可以向服务器上传任意文件。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08182
CVE编号：CVE-2021-45808
Dell PowerProtect Data Manager授权问题漏洞（CNVD-2024-3761184）
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.14及之前版本存在授权问题漏洞，该漏洞源于ddfscon组件存在不正确的默认权限，低权限本地攻击者可利用该漏洞覆盖日志文件。
严重程度：低
CNVD编号：CNVD-2024-37611
CVE编号：CVE-2023-43081
Foxit Reader任意代码执行漏洞（CNVD-2018-10215）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D CLOD Base Mesh Continuation框架的解析存在安全漏洞，该漏洞源于程序没有正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-10215
CVE编号：CVE-2018-10473
迈普WEB管理系统存在弱口令漏洞
迈普通信技术股份有限公司（简称迈普）创立于1993年，是中国领先的网络产品及解决方案供应商。迈普WEB管理系统存在弱口令漏洞，攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49548
QEMU scsi拒绝服务漏洞（CNVD-2016-03620）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的scsi中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（主机资源消耗和进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03620
CVE编号：CVE-2016-4964
Apple macOS High Sierra内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOGraphics是其中的一个输入输出显卡组件。Apple macOS High Sierra 10.13.5之前版本中的IOGraphics组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-12163
CVE编号：CVE-2018-4236
McAfee VirusScan Enterprise任意代码执行漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在任意代码执行漏洞。允许经过身份验证的用户通过HTTP请求的参数远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12629
CVE编号：CVE-2016-8020
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2020-49038）
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS BGP报文处理存在拒绝服务漏洞，攻击者可利用该漏洞导致路由进程守护程序（RPD）崩溃并重新启动。
严重程度：中
CNVD编号：CNVD-2020-49038
CVE编号：CVE-2020-1648
chromium-browser WebAudio组件内存错误引用漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser WebAudio组件存在内存错误引用漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-36280
CVE编号：CVE-2017-5129
Airsonic XXE漏洞
Airsonic是一款免费和开源社区驱动的媒体服务器，提供音乐访问。Airsonic 10.1.2之前版本在解析期间存在XXE（XML外部实体注入）漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-39714
CVE编号：CVE-2018-20222
厦门科汛软件有限公司IMALL电子商务管理系统存在设计漏洞
厦门科汛软件有限公司IMALL是一款电子商务管理系统。厦门科汛软件有限公司IMALL电子商务管理系统存在设计漏洞。攻击者利用漏洞可获取数据库信息，删除数据库中任意订单数据。
严重程度：中
CNVD编号：CNVD-2016-08374
F5 SSL Orchestrator竞争条件问题漏洞
F5 SSL Orchestrator是美国F5公司的一套为SSL基础设施设计的一体化设备解决方案该产品提供基于策略的动态解密、加密和流量控制等功能。F5 SSL Orchestrator存在竞争条件问题漏洞。攻击者可利用该漏洞重启TMM，导致流量中断或故障切换。
严重程度：中
CNVD编号：CNVD-2019-32052
CVE编号：CVE-2019-6627
Microsoft Windows kernel权限提升漏洞（CNVD-2018-05038）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在提权漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-05038
CVE编号：CVE-2018-0820
GitLab限制绕过漏洞（CNVD-2019-31323）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）12.2及之后版本中存在安全漏洞。攻击者可利用该漏洞绕过项目可视性限制。
严重程度：中
CNVD编号：CNVD-2019-31323
CVE编号：CVE-2019-15732
极致CMS存在XSS漏洞
极致CMS是开源免费的PHPCMS网站内容管理系统。极致CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-26505
Siemens Parasolid堆栈耗尽漏洞
Siemens Parasolid是一种三维几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/图纸建模。Siemens Parasolid存在堆栈耗尽漏洞，攻击可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-17300
CVE编号：CVE-2024-26276
华富教育集团高等学历继续教育教学管理平台存在SQL注入漏洞
华富教育集团是一家专注于为大学和其他机构及个人提供远程学习内容和学习支持服务的在线教育公司。华富教育集团高等学历继续教育教学管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29142
WeeChat拒绝服务漏洞
WeeChat是一款可扩展的即时聊天客户端应用程序。WeeChat 0.4.0版本至2.7版本中存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-20722
CVE编号：CVE-2020-9759
McAfee Application and Change Control (MACC)任意代码执行漏洞
McAfee Application and Change Control (MACC)是美国迈克菲（McAfee）公司的一套程序管控软件。该软件通过使用动态的信任模型，保护企业的服务器和终端免受未经授权应用程序和恶意软件的威胁。McAfee Application and Change Control (MACC)存在任意代码执行漏洞。经过身份验证的攻击者可通过外部系统的文件传输，利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-25414
CVE编号：CVE-2018-6690
Google Chrome GPU代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的GPU存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55934
CVE编号：CVE-2021-30573
OpenJpeg opj_j2k_update_image_data函数堆缓冲区溢出漏洞
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJpeg 2016.1.18版本中的函数opj_j2k_update_image_data存在堆缓冲区溢出漏洞，远程攻击者通过构造的JPEG 2000图形利用此漏洞可造成拒绝服务（越界读及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00811
CVE编号：CVE-2016-1923
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10727）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10727
CVE编号：CVE-2021-44400
Untangle NGFW信息泄露漏洞
Untangle NGFW是美国Untangle公司的一套防火墙平台。该平台支持网页过滤、病毒拦截和垃圾邮件拦截等。Untangle NGFW中存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-04362
Student Record System manage-courses.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/manage-courses.php?del=1的参数del缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30381
CVE编号：CVE-2024-3770
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2017-32185）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.6.37及之前的版本和5.7.19及之前的版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-32185
CVE编号：CVE-2017-10294
EMC Secure Remote Services Virtual Edition证书伪造漏洞
EMC Secure Remote Services Virtual Edition是在EMC客户服务和终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务虚拟版软件。EMC Secure Remote Services Virtual Edition未能正确校验证书，允许远程攻击者构建特制证书伪造可信主机或服务。
严重程度：中
CNVD编号：CNVD-2015-04237
CVE编号：CVE-2015-0543
WordPress Zero Spam插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Zero Spam插件存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入。允许攻击者利用该漏洞访问或修改数据,或在底层数据库利用潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-06699
Intel SGX SDK和SGX Platform Software权限提升漏洞
Intel SGX SDK和SGX Platform Software都是美国英特尔（Intel）公司的产品。Intel SGX SDK是一套基于SGX（Intel软件安全扩展）技术的软件开发工具包。SGX Platform Software是一套软件保护扩展平台。Intel SGX SDK和SGX Platform Software中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-02510
CVE编号：CVE-2018-18098
极速Office 2017存在内存破坏漏洞（CNVD-2017-31182）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速表格 2017可以创建、修改和编辑xls、xlsx文件。极速Office中的极速表格在处理特殊xls文件时存在内存破坏漏洞。攻击者利用该漏洞可造成拒绝服务、代码执行等攻击。
严重程度：中
CNVD编号：CNVD-2017-31182
Delta Electronics DIAScreen DPA文件解析栈缓冲区溢出漏洞
Delta Electronics DIAScreen是中国台湾台达电子(Delta Electronics)公司的一个智能机台建置软件。Delta Electronics DIAScreen DPA文件解析存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01810
CVE编号：CVE-2024-39354
Google Chrome ServiceWorker内存错误引用漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome包含的ServiceWorker实现过程中的content/browser/service_worker/embedded_worker_instance.cc文件存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06767
CVE编号：CVE-2015-6757
Cisco Unified Contact Center Express代码问题漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express存在代码问题漏洞。攻击者可利用该漏洞访问系统并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-31304
CVE编号：CVE-2019-12633
ZZCMS SQL注入漏洞（CNVD-2024-43213）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2023版本存在SQL注入漏洞，该漏洞源于文件3/Ebak5.1/upload/phome.php中的参数phome缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-43213
CVE编号：CVE-2024-10291
Foxit Reader越界读取信息泄露漏洞（CNVD-2018-15090）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中PDF文档的解析存在越界读取信息泄露漏洞。该漏洞源于未能对用户提供的数据进行正确的验证。攻击者可利用该漏洞并结合其他漏洞在当前进程上下文中执行任意代码并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15090
CVE编号：CVE-2018-14289
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0298696）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02986
CVE编号：CVE-2023-48531
CatfishCMS存在命令执行漏洞
CatfishCMS是开源免费的PHP CMS网站内容管理系统。CatfishCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06255
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13955）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13955
CVE编号：CVE-2026-27249
NETGEAR WNR854T addmap_exec函数命令执行漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2版本存在命令执行漏洞，该漏洞源于addmap_exec函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-07792
CVE编号：CVE-2024-54807
TOTOLINK AC1200 setWizardCfg函数缓冲区溢出漏洞
TOTOLINK AC1200是中国吉翁电子（TOTOLINK）公司的一款双频Wi-Fi路由器。TOTOLINK AC1200 v4.1.5cu.861_B20230220版本存在缓冲区溢出漏洞，该漏洞源于在setWizardCfg函数的ssid5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-49499
CVE编号：CVE-2024-46419
Google Chrome输入验证错误漏洞（CNVD-2019-46432）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2019-46432
CVE编号：CVE-2019-13756
WordPress WP Performance Score Booster插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Performance Score Booster插件在2.1之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-95957
CVE编号：CVE-2021-24776
Linux kernel 'btrfs/ctree.c'本地权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-02796
CVE编号：CVE-2014-9710
OpenLDAP拒绝服务漏洞（CNVD-2017-25674）
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。OpenLDAP 2.4.45及之前的版本中的slapd存在拒绝服务漏洞，该漏洞源于程序移除权限后，创建了PID文件。本地攻击者可利用该漏洞终止任意进程。
严重程度：低
CNVD编号：CNVD-2017-25674
CVE编号：CVE-2017-14159
MediaWiki跨站脚本漏洞（CNVD-2021-30706）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.31.12之前版本和1.32.x系列和1.35.x系列1.35.2之前版本存在跨站脚本漏洞，该漏洞源于mediastatistics-header-*消息以未转义的HTML格式输出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30706
CVE编号：CVE-2021-30154
Planet UNI-NMS-Lite系统命令注入漏洞
Planet UNI-NMS-Lite是中国PLANET公司的一个通用网络管理系统，可监控所有已部署的有线或无线 PoE 工业级网络设备。Planet UNI-NMS-Lite存在命令注入漏洞，攻击者可利用该漏洞提交特殊的请求，读取和操作设备数据。
严重程度：高
CNVD编号：CNVD-2025-11673
CVE编号：CVE-2025-46271
Foxit Reader和PhantomPDF远程命令执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和PhantomPDF存在远程命令执行漏洞，允许攻击者利用该漏洞在当前应用程序上下文中执行任意脚本代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07025
Siemens Jt2go和Siemens Teamcenter Visualization远程代码执行漏洞（CNVD-2021-53353）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在远程代码执行漏洞，该漏洞源于在解析BMP文件时，BMP_Loader.dll库在对对象执行进一步的释放操作之前未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53353
CVE编号：CVE-2021-34298
Geeklog grp_desc参数跨站脚本漏洞
Geeklog是免费开源的博客软件。Geeklog grp_desc参数存在跨站脚本漏洞，该漏洞是由于public_html/admin/group.php脚本对用户提供的输入进行了不正确的验证。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-83044
CVE编号：CVE-2023-46058
Technicolor DPC3928AD DOCSIS信息泄露漏洞
Technicolor DPC3928AD DOCSIS是法国Technicolor公司的一款无线路由器。Technicolor DPC3928AD DOCSIS中存在信息泄露漏洞。远程攻击者可通过向4321 TCP端口发送以‘GET /../’起始的请求利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-37825
CVE编号：CVE-2017-11502
2345安全卫士存在本地提权漏洞
2345安全卫士是上海二三四五网络科技股份有限公司旗下的安全类软件。2345安全卫士存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-00619
Yandex Browser for desktop安全绕过漏洞
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。Yandex Browser for desktop 17.1.1.227之前的版本存在安全漏洞。攻击者可利用该漏洞阻止恶意网站上出现保护警告。
严重程度：中
CNVD编号：CNVD-2017-02748
CVE编号：CVE-2016-8508
Telegram信息泄露漏洞（CNVD-2019-32023）
Telegram是一款即时通信移动应用程序。基于Android平台的Telegram 5.11之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32023
CVE编号：CVE-2019-16248
Opto 22 SoftPAC Project代码问题漏洞
Opto 22 SoftPAC Project是美国Opto 22公司的一套自动化软件套件。该产品能够提供工业自动化、过程控制、楼宇自动化、远程监控、数据采集和工业物联网等功能。Opto 22 SoftPAC Project 9.6及之前版本中存在代码问题漏洞，该漏洞源于SoftPAC未指定多个导入.dll文件的路径。攻击者可利用该漏洞替换文件并执行代码。
严重程度：中
CNVD编号：CNVD-2020-29558
CVE编号：CVE-2020-10616
PHP Scripts Mall Multiplex Movie Theater Booking Script SQL注入漏洞
PHP Scripts Mall Multiplex Movie Theater Booking Script是印度PHP Scripts Mall公司的一套基于PHP的影院座位在线预定脚本。PHP Scripts Mall Multiplex Movie Theater Booking Script 3.1.5版本中存在SQL注入漏洞。远程攻击者可通过向trailer-detail.php文件发送‘moid’参数、向show-time.php文件发送‘moid’参数或向event-detail.php文件发送‘eid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37383
CVE编号：CVE-2017-17633
IBM Cloud Pak for Data拒绝服务漏洞
IBM Cloud Pak for Data是美国国际商业机器（IBM）公司的一种云原生解决方案，可以让客户快速高效地使用数据和分析数据。IBM Cloud Pak for Data存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-58515
CVE编号：CVE-2023-27540
Oracle Berkeley DB组件访问控制错误漏洞（CNVD-2019-29184）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一款开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-29184
CVE编号：CVE-2019-2760
Bold Workplanner不安全直接对象引用漏洞（CNVD-2025-24048）
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner存在不安全直接对象引用漏洞，攻击者可利用该漏洞使用未经授权的内部标识符访问功能合同详细信息。
严重程度：中
CNVD编号：CNVD-2025-24048
CVE编号：CVE-2025-41094
DedeCMS V5.7 SP2存在文件上传漏洞（CNVD-2018-01222）
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7 SP2版本中dede/tpl.php文件存在文件上传漏洞，攻击者可利用该漏洞上传脚本文件，可获取webshell。
严重程度：高
CNVD编号：CNVD-2018-01222
Hirschmann BAT-C2命令注入漏洞
Hirschmann BAT-C2是德国赫斯曼（Hirschmann）公司的一款无线接入点。belden Hirschmann BAT-C2 09.13.01.00R04之前版本存在命令注入漏洞，该漏洞源于网络服务器中FsCreateDir Ajax函数的dir参数未能进行充分的处理，攻击者可利用漏洞发起命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-85507
CVE编号：CVE-2022-40282
Moodle 'mdeploy.php'安全绕过漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'mdeploy.php'脚本存在安全绕过漏洞。远程攻击者可通过特制的‘dataroot’值利用该漏洞绕过既定的访问限制，将存档提取到任意目录。
严重程度：中
CNVD编号：CNVD-2015-03635
CVE编号：CVE-2015-2267
Crafter CMS代码执行漏洞
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。Crafter CMS存在代码执行漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。经过身份验证的攻击者可以修改主YAML配置文件并加载Java类导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-95251
CVE编号：CVE-2021-23262
Adobe After Effects越界写入漏洞（CNVD-2021-54341）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2.1及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54341
CVE编号：CVE-2021-35994