CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Inbox COM Objects代码执行漏洞（CNVD-2025-25713）
Microsoft Inbox COM Objects是美国微软（Microsoft）公司的一个Windows操作系统内置的COM组件。Microsoft Inbox COM Objects存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-25713
CVE编号：CVE-2025-58733
深圳市迅雷网文化有限公司光影看图存在堆越界写漏洞（CNVD-2020-58855）
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在堆越界写漏洞。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58855
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28838）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28838
Siemens SINEC NMS SQL注入漏洞（CNVD-2021-77591）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，该漏洞源于软件对于SQL参数语句缺少有效的验证与转义。攻击者可利用该漏洞通过向受影响应用程序的web服务器发送手工请求来执行本地数据库中的任意命令。
严重程度：高
CNVD编号：CNVD-2021-77591
CVE编号：CVE-2021-33734
UCMS存在文件上传漏洞（CNVD-2021-21601）
UCMS是一套使用PHP语言编写的内容管理系统。UCMS后台存在文件上传漏洞，攻击者可利用该漏洞任意上传脚本获取网站webshell。
严重程度：高
CNVD编号：CNVD-2021-21601
WordPress BP Better Messages插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress BP Better Messages插件在1.9.9.41之前版本存在跨站请求伪造漏洞，该漏洞源于插件对于其中的多个AJAX行为缺少有效的CSRF检查，攻击者可利用该漏洞让登录的用户执行不需要的操作。
严重程度：中
CNVD编号：CNVD-2021-103101
CVE编号：CVE-2021-24809
多款Cisco产品命令注入漏洞
Cisco Unified Computing System（UCS）Manager等都是美国思科（Cisco）公司的产品。Cisco Unified Computing System（UCS）Manager是一套内嵌式设备管理软件。Cisco Firepower 4100 Series Next-Generation Firewall（NGFW）和Cisco Firepower 9300 Security Appliance都是防火墙设备。多款Cisco产品中存在命令注入漏洞，该漏洞源于程序未能正确的验证shell应用程序中输入的字符串。本地攻击者可借助恶意的命令利用该漏洞获取root shell权限。
严重程度：高
CNVD编号：CNVD-2017-32918
CVE编号：CVE-2017-12243
红帆iOffice办公软件ioCtlSet.asmx存在SQL注入漏洞
红帆iOffice.net是专业移动OA办公自动化解决方案提供商,为医疗、政府、企业、军工单位提供移动oa办公自动化系统。红帆iOffice.net OA办公软件ioCtlSet.asmx存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26635
Rockwell Automation ThinManager拒绝服务漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager存在拒绝服务漏洞，具有网络访问权限的攻击者可利用该漏洞向设备发送特制的消息，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-46726
CVE编号：CVE-2024-10387
RACOM M!DGE跨站脚本漏洞（CNVD-2021-12628）
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在跨站脚本漏洞。攻击者可通过regionalSettings.php利用该漏洞执行javascript代码。
严重程度：低
CNVD编号：CNVD-2021-12628
CVE编号：CVE-2021-20069
NetIQ Access Manager跨站脚本漏洞（CNVD-2017-04960）
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。NetIQ Access Manager（NAM）存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04960
CVE编号：CVE-2016-5756
Atlassian Bamboo远程代码执行漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。Atlassian Bamboo中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05822
CVE编号：CVE-2016-5229
Juniper Protect-RE Firewall Filter安全绕过漏洞
Juniper Protect-RE Firewall Filter是一套防火墙过滤软件。Juniper Protect-RE Firewall Filter存在安全绕过漏洞，远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05530
汉王人脸考勤管理系统存在SQL注入漏洞（CNVD-2021-54093）
汉王人脸考勤管理系统是一款新一代C/S架构的考勤管理系统。汉王人脸考勤管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-54093
bloofoxCMS路径遍历漏洞（CNVD-2021-41076）
bloofoxCMS是一款基于PHP + MySQL的免费开源Web内容管理系统。bloofoxCMS 0.5.2.1版中的fileurl参数存在路径遍历漏洞。攻击者可利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2021-43520
CVE编号：CVE-2020-35762
Fork CMS跨站脚本漏洞（CNVD-2021-34510）
Fork是一个易于使用、使用Symfony组件的开源CMS。Fork CMS 5.8.2版本存在持久型跨站脚本漏洞。攻击者可通过/private/en/pages/add中的navigation_title和title参数利用该漏洞注入任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2021-34510
CVE编号：CVE-2020-23263
JetBrains TeamCity跨站请求伪造漏洞（CNVD-2025-2049443）
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在跨站请求伪造漏洞，该漏洞源于在登录时未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20494
CVE编号：CVE-2023-50870
Adobe Reader DC JPEG2000越界读远程代码执行漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Reader DC JPEG2000存在越界读远程代码执行漏洞，允许攻击者利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03137
CVE编号：CVE-2016-1063
碧海威L7云路由无线运营版存在命令执行漏洞（CNVD-2021-41531）
碧海威L7云路无线运营版是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备。设备具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。碧海威L7云路由无线运营版存在命令执行漏洞。攻击者可利用该漏洞对设备执行任意系统命令，获取设备权限。
严重程度：高
CNVD编号：CNVD-2021-41531
多款Siemens产品使用硬编码加密密钥漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。SCALANCE W产品是用于连接工业组件的无线通信设备，如可编程逻辑控制器（PLC）或人机界面（HMI），符合IEEE 802.11标准（802.11ac、802.11a/b/g/h 和/或 802.11n）。SCALANCE W-1700产品是基于IEEE 802.11ac标准的无线通信设备。它们用于连接各种WLAN设备（接入点或客户端，取决于操作模式），重点关注工业组件，如可编程逻辑控制器（PLC）或人机界面（HMI）等。SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。多款Siemens产品存在使用硬编码加密密钥漏洞，具有管理权限的经过身份验证的攻击者或获取配置备份的攻击者可利用该漏洞从导出的文件中提取配置信息。
严重程度：中
CNVD编号：CNVD-2023-86596
CVE编号：CVE-2023-44318
Linux Kernel缓冲区溢出漏洞（CNVD-2023-56641）
Linux Kernel是一款流行的操作系统。Linux Kernel read_descriptors存在安全漏洞，本地攻击者可利用该漏洞提交特殊的请求，可使系统崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-56641
CVE编号：CVE-2023-37453
Google Android缓冲区溢出漏洞（CNVD-2026-25586）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于TextRtpPayloadDecoderNode.cpp中的TextRtpPayloadDecoderNode::DecodeT140函数缺少边界检查，可能导致越界写入，进而远程执行代码，利用时无需额外执行权限和用户交互。攻击者可利用该漏洞发送特制RTP文本数据，在目标设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-25586
CVE编号：CVE-2026-0160
飞书（Windows客户端）存在dll劫持漏洞
飞书将即时沟通、日历、音视频会议、云文档、云盘、邮箱和工作台深度整合，通过开放兼容的平台，让成员在一处即可实现高效的沟通和流畅的协作，全方位提升企业办公效率。飞书（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03484
Hospital Management System index.php文件SQL注入漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于index.php中username参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20277
CVE编号：CVE-2025-56214
HongCMS跨站脚本漏洞（CNVD-2019-36222）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36222
CVE编号：CVE-2019-17609
IBM WebSphere Portal XML解析器拒绝服务漏洞
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal XML解析器中存在安全漏洞。远程攻击者可借助外部实体声明和实体引用利用该漏洞读取任意文件或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01423
CVE编号：CVE-2016-0245
锐捷NBR路由器存在弱口令漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷NBR路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30879
ClamAV拒绝服务漏洞（CNVD-2017-26574）
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.99.2版本中的libclamav/wwunpack.c文件的‘wwunpack’函数存在拒绝服务漏洞。远程攻击者可借助特制的PE文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26574
CVE编号：CVE-2017-6420
骑士CMS前台存在文件包含漏洞
骑士人才系统是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。骑士CMS前台存在文件包含漏洞，攻击者可利用该漏洞导致包含文件，从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-70600
Microsoft Windows权限提升漏洞（CNVD-2018-05575）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。AppContainer是其中的一个运行环境。Microsoft Windows存在权限提升漏洞。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行进程。
严重程度：中
CNVD编号：CNVD-2018-05575
CVE编号：CVE-2018-0821
杭州全视软件有限公司高校安防综合平台getImages.php页面存在SQL注入漏洞
杭州全视软件有限公司是专注消防安全管理的跨国公司。杭州全视软件有限公司高校安防综合平台getImages.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-38325
Gemalto Admin Control Center信息泄露漏洞
Gemalto Admin Control Center是美国金雅拓（Gemalto）公司的一套基于Web的Sentinel用户工具。该产品主要用于查询和管理硬件和软件Sentinel许可证密钥。Gemalto Admin Control Center 7.92版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17137
CVE编号：CVE-2019-8283
WordPress Certifica跨站脚本漏洞
Certifica是WordPress平台的一款证书生成与管理插件。Certifica 3.1及之前版本存在存储型XSS漏洞，该漏洞源于对evento参数输入过滤和输出转义不充分。攻击者可利用该漏洞通过贡献者及以上权限账户注入恶意脚本，当用户访问被植入恶意代码的页面时自动执行攻击代码。
严重程度：中
CNVD编号：CNVD-2025-21334
CVE编号：CVE-2025-8316
iPubsoft PDF Image Extractor存在内存破坏漏洞
iPubsoft PDF Image Extractor是一款PDF处理工具。iPubsoft PDF Image Extractor存在内存破坏漏洞，攻击者可通过构造畸形的PDF文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-01632
多款Adobe产品内存错误引用漏洞（CNVD-2015-05303）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05303
CVE编号：CVE-2015-5559
Online Library Management System权限提升漏洞
Online Library Management System是一个在线图书管理系统。Online Library Management System存在权限提升漏洞，该漏洞源于index.php存在权限管理不当，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-23232
CVE编号：CVE-2025-57118
Linux kernel拒绝服务漏洞（CNVD-2018-12664）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.17.3及更早版本的Linux kernel中的fs/xfs/xfs_icache.c存在拒绝服务漏洞。攻击者可通过特制xfs镜像利用该漏洞导致拒绝服务（空指针解引用和恐慌）。
严重程度：中
CNVD编号：CNVD-2018-12664
CVE编号：CVE-2018-13093
Voltronic Power ViewPower拒绝服务漏洞（CNVD-2025-21590）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在拒绝服务漏洞，该漏洞是由于在允许访问功能之前缺乏身份验证造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21590
CVE编号：CVE-2023-51571
SAP NetWeaver AS跨站脚本漏洞（CNVD-2023-40170）
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS for ABAP and ABAP Platform740版本、750版本、751版本、752版本、753版本、754版本、755版本、756版本、757版本、789版本、790版本存在跨站脚本漏洞。攻击者利用该漏洞通过特制的URL获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-40170
CVE编号：CVE-2023-23859
IBM Cloud Pak System跨站请求伪造漏洞（CNVD-2021-01065）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。IBM Cloud Pak System 2.3存在跨站请求伪造漏洞。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-01065
CVE编号：CVE-2020-4917
多款Mozilla产品越界写入漏洞（CNVD-2025-24625）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在越界写入漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24625
CVE编号：CVE-2025-11709
Drupal me aliases模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal me aliases模块存在安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04530
CVE编号：CVE-2015-5512
毕埃慕（上海）建筑数据技术股份有限公司BDIP建筑数据集成平台存在SQL注入漏洞
毕埃慕（上海）建筑数据技术股份有限公司旨在通过掌握国内外先进的BIM技术及软件系统为工程施工阶段的管理应用创造价值.毕埃慕（上海）建筑数据技术股份有限公司BDIP建筑数据集成平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30917
Siemens SPPA-T3000 MS3000 Migration Server整数溢出漏洞（CNVD-2019-45382）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在整数溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45382
CVE编号：CVE-2019-18303
Cisco Unified Communications Domain Manager默认静态特权帐户漏洞
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Domain Manager Platform存在一个带默认的静态密码的特权帐户，未经身份验证的远程攻击者利用此漏洞可用root用户权限登录，完全控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-04320
CVE编号：CVE-2015-4196
Moodle跨站请求伪造漏洞（CNVD-2015-07745）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-07745
CVE编号：CVE-2015-5338
Artifex Software Ghostscript缓冲区溢出漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.50版本和9.52版本中存在安全漏洞。攻击者可利用该漏洞关闭沙盒保护。
严重程度：高
CNVD编号：CNVD-2020-43619
CVE编号：CVE-2020-15900
Google Android Media Framework远程代码执行漏洞（CNVD-2021-19751）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Media Framework组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-19751
CVE编号：CVE-2021-0325
GetSimple CMS跨站脚本漏洞（CNVD-2020-54918）
GetSimple CMS是一套使用PHP语言编写的内容管理系统（CMS）。GetSimple CMS 的多用户插件1.8.2中存在跨站请求伪造漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞使用经过身份验证的管理员访问第三方站点或点击URL后添加管理员(或其他)用户。
严重程度：高
CNVD编号：CNVD-2020-54918
CVE编号：CVE-2020-23837
Siemens QMS Automotive存在未明漏洞
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive V12.39版本存在安全漏洞，该漏洞源于受影响的应用程序缺乏安全控制来防止没有HTTPS的未加密通信。攻击者可利用该漏洞在中间位置获得机器，就可以操纵或窃取机密信息。
严重程度：高
CNVD编号：CNVD-2023-71219
CVE编号：CVE-2023-40729
Apache Ambari存在弱口令漏洞
Apache Ambari是一种基于Web的工具，支持Apache Hadoop集群的供应、管理和监控。Apache Ambari存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32790
Drupal Wishlist模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Wishlist模块存在跨站请求伪造漏洞，攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序的访问。
严重程度：中
CNVD编号：CNVD-2015-00459
CVE编号：CVE-2015-3354
Red Hat Undertow输入验证错误漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款基于Java的嵌入式Web服务器，是Wildfly（Java应用服务器）默认的Web服务器。Red Hat Undertow中存在安全漏洞，该漏洞源于HTTP请求中允许出现无效的字符。攻击者可利用该漏洞造成Web缓存中毒，执行跨站脚本攻击或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32367
CVE编号：CVE-2020-10687
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30876）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: DML组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30876
CVE编号：CVE-2021-2305
lunary信息泄露漏洞（CNVD-2025-08308）
lunary是lunary开源的一个LLM的生产工具包。lunary存在信息泄露漏洞，该漏洞源于GET /projects API端点向具有最低权限的用户暴露了所有项目的公共和私有API密钥，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08308
CVE编号：CVE-2024-9099
TOTOLINK CP900命令注入漏洞
TOTOLINK CP900是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900存在命令注入漏洞，该漏洞源于setWebWlanIdx函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-51677
CVE编号：CVE-2022-28495
SRCMS跨站请求伪造漏洞（CNVD-2019-08318）
SRCMS是一款安全应急响应与缺陷管理软件，致力于为大、中、小企业和组织提供“最敏捷、安全和美观的安全应急响应中心的建站解决方案，帮助企业建立属于自己的安全应急响应中心和体系”。SRCMS 3.0.0存在跨站请求伪造漏洞，攻击者可通过admin.php?m=Admin&c=gifts&a=update利用该漏洞以超级管理员的权限更改商品价格。
严重程度：中
CNVD编号：CNVD-2019-08318
CVE编号：CVE-2018-19319
Juniper Junos J-Web跨站脚本攻击漏洞
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos J-Web存在跨站脚本攻击漏洞，攻击者利用该漏洞窃取基于cookie的身份验证，在受影响网站的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-09601
CVE编号：CVE-2016-4923
rpcms后台存在SQL注入漏洞
rpcms一款轻量型php内容管理系统，可做博客系统、企业网站系统、资讯类系统。它小型、轻量,但功能丰富，可扩展性强。rpcms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32181
ZOHO ManageEngine OpManager跨站脚本漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager Build 123223之前的12.3版本中存在跨站脚本漏洞。远程攻击者可借助updateWidget API利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-23614
CVE编号：CVE-2018-19288
Microsoft Excel代码执行漏洞（CNVD-2020-48656）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制文件利用该漏洞在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-48656
CVE编号：CVE-2020-1494
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06723）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06723
CVE编号：CVE-2015-6717
BASETech GE-131 BT-1837836存在未明漏洞
BASETech GE-131 BT-1837836是一款Wi-Fi IP CCTV摄像头。BASETech GE-131 BT-1837836存在设备ID可预测漏洞。攻击者可利用该漏洞连接到设备。
严重程度：中
CNVD编号：CNVD-2021-10269
CVE编号：CVE-2020-27556
Google Android越界写入漏洞（CNVD-2022-52277）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-52277
CVE编号：CVE-2022-20178
IOBit Unlocker存在未名漏洞
IOBit Unlocker是一款文件清理工具。IOBit Unlocker 1.1.2版本中的驱动程序存在安全漏洞。攻击者可利用该漏洞解锁文件并关闭进程（即使该进程以SYSTEM权限运行）。
严重程度：中
CNVD编号：CNVD-2021-19400
CVE编号：CVE-2020-14974
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34018）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34018
万傲瑞达V6000存在弱口令漏洞
万傲瑞达V6000基于混合生物识别技术和计算机视觉技术，提供“人行、车行、物检”为一体的出入口综合安防管理平台。万傲瑞达V6000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30378
Cisco Webex Network Recording Player和Cisco Webex Player缓冲区溢出漏洞
Cisco WebEx Network Recording Player是用于回放在在线会议参加者的计算机上记录的WebEx会议记录的应用程序。Cisco Webex Player是Cisco的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证ARF和WRF文件，攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16482
CVE编号：CVE-2019-1924
S-CMS电子商城系统前台ms***/fo***.php页面存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统前台ms***/fo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26537
PHP PHAR归档文件权限漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.2.28之前的7.2.x版本、7.3.15之前的7.3.x版本和7.4.3之前的7.4.x版本中存在安全漏洞，该漏洞源于使用‘PharData：：buildFromIterator()’函数创建PHAR归档文件时，该文件被分配了默认文件（0666或所有访问权限）。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-14759
CVE编号：CVE-2020-7063
Cybozu Garoo输入验证错误漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.2版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-23790
CVE编号：CVE-2019-5976
Dedecms V5.7后台Co_add.php文件存在SQL注入漏洞
DedeCMS是一款PHP开源网站管理系统。Dedecms V5.7后台Co_add.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00615
Simple DirectMedia Layer SDL2_image堆缓冲区溢出漏洞
Simple DirectMedia Layer是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL2_image是一个使用在其中的用于解析和显示各种图像文件格式的组件。Simple DirectMedia Layer SDL2_image 2.0.2版本中的XCF图像渲染功能存在堆缓冲区溢出漏洞。攻击者可借助特制的XCF图像利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-13170
CVE编号：CVE-2017-14448
Zoho ManageEngine ServiceDesk Plus跨站脚本漏洞（CNVD-2019-24546）
Zoho ManageEngine ServiceDesk Plus (SDP)是一款基于Web的IT帮助台软件，集成了资产和项目管理功能，基于ITIL框架。Zoho ManageEngine ServiceDesk Plus 10.5存在跨站脚本漏洞。攻击者可通过WorkOrder.do search字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-24546
CVE编号：CVE-2019-12540
UPX堆缓冲区溢出漏洞
UPX是一款可移植、可扩展的可执行压缩程序。UPX 3.95版本中的p_mach.cpp文件的‘canUnpack’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-03116
CVE编号：CVE-2019-20021
OpenSMTPD's存在命令执行漏洞
OpenSMTPD是一个免费的服务器端SMTP协议的实现,并提供了一些额外的标准扩展。OpenSMTPD's存在命令执行漏洞。攻击者可漏洞执行易受攻击的OpenSMTPD安装上任意shell命令。
严重程度：高
CNVD编号：CNVD-2020-14351
CVE编号：CVE-2020-8794
Google Chrome资源管理错误漏洞（CNVD-2022-44715）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞。远程攻击者可利用该漏洞说服用户参与特定的用户交互，从而可能通过用户交互利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-44715
CVE编号：CVE-2022-0463
Sourcecodester Student Attendance Management System跨站脚本漏洞
Sourcecodester Student Attendance Management System是一个考勤管理系统。用于维护日常考勤记录。Sourcecodester Student Attendance Management System 1.0版本存在跨站脚本漏洞，该漏洞源于index.php中的couse filed缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-35539
CVE编号：CVE-2021-45866
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-94913）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94913
CVE编号：CVE-2021-39840
Exempi空指针引用漏洞
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.4及之前版本中存在安全漏洞，该漏洞源于XMPFiles/source/FormatSupport/WEBP_Support.cpp文件未能检测位流中是否存在空值。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-06659
CVE编号：CVE-2018-7731
SimpleSAMLphp sanitycheck模块信息泄露漏洞
SimpleSAMLphp是一个实现了SAML2.0服务提供者和标识提供者功能的PHP身份验证应用程序。sanitycheck是其中的一个健全性检查模块。SimpleSAMLphp 1.14.1之前的版本中的sanitycheck模块存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息（运行在受影响系统上的PHP版本）。
严重程度：中
CNVD编号：CNVD-2017-01403
CVE编号：CVE-2016-3124
Apple macOS Big Sur缓冲区溢出漏洞（CNVD-2021-102843）
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple macOS Big Sur存在缓冲区溢出漏洞，远程攻击者利用该漏洞可以创建一个专门制作的字体文件，诱骗受害者打开它，触发越界读取错误，读取系统内存中的内容。
严重程度：中
CNVD编号：CNVD-2021-102843
CVE编号：CVE-2021-30788
OTRS代码问题漏洞
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 7.0.0版本至7.0.14版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50139
CVE编号：CVE-2020-1768
Rockwell Automation FactoryTalk View SE输入验证错误漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE中存在输入验证错误漏洞，该漏洞源于程序未正确验证项目目录中文件名的输入。远程攻击者可通过执行特制文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-38691
CVE编号：CVE-2020-12029
Adobe ColdFusion APSB17-30远程命令执行漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion (2016 release) Update 4及之前的版本和ColdFusion 11 Update 12及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30461
CVE编号：CVE-2017-11283
显控Remote HMI存在dll劫持漏洞
深圳市显控科技是一家专业从事工业4.0核心产品研发、生产、销售和服务的国家级高新技术企业。显控Remote HMI存在dll劫持漏洞。攻击者可通过构造恶意应用置放于特定路径中，使应用恶意加载DLL并执行。
严重程度：高
CNVD编号：CNVD-2019-14866
Apple iOS Webkit存在未明内存破坏漏洞（CNVD-2015-02327）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit存在未明内存破坏漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2015-02327
CVE编号：CVE-2015-1119
TamronOS IPTV系统存在命令执行漏洞（CNVD-2021-46842）
TamronOS（腾龙网）成立于2008年，是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46842
Rockwell Automation Connected Components Workbench输入验证错误漏洞
Rockwell Automation CCW是一款用于设计和配置应用程序和进行微控制器变成的HMI编辑器和组件级工业产品。Rockwell Automation Connected Components Workbench存在输入验证错误漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2021-34430
CVE编号：CVE-2021-27473
紫金桥监控组态软件存在信息泄露漏洞(CNVD-2020-59819)
紫金桥监控组态软件是一款专业的紫金桥监控组态软件，采用C/S体系结构，拥有数据库处理技术和图形系统。紫金桥监控组态软件存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59819
Siemens QMS Automotive信息泄露洞
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive存在信息泄露洞，攻击者可利用该漏洞执行内存转储，获得对凭据的访问权限，并将其用于模拟。
严重程度：中
CNVD编号：CNVD-2023-71224
CVE编号：CVE-2023-40724
IBM Security Identity Manager Virtual Appliance存在未明漏洞（CNVD-2020-47598）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance 7.0.2版本中存在安全漏洞，该漏洞源于程序以纯文本格式存储用户凭证。攻击者可利用该漏洞获取该凭证。
严重程度：中
CNVD编号：CNVD-2020-47598
CVE编号：CVE-2019-4676
Cisco NX-OS Software代码问题漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中存在代码问题漏洞，该漏洞源于程序解封并处理了IP数据包（发往本地配置的IP地址）中的IP。远程攻击者可借助IP数据包中特制的IP利用该漏洞绕过访问控制列表或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31992
CVE编号：CVE-2020-10136
Linux kernel存在未明漏洞（CNVD-2024-40290）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未检查是否已启用debug陷阱。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40290
CVE编号：CVE-2024-46803
Apple MacOS提权漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple MacOS存在提权漏洞，攻击者可以利用漏洞执行未经授权的操作，并获得较高的权限。
严重程度：高
CNVD编号：CNVD-2018-08835
CVE编号：CVE-2018-4206
Apple macOS Tahoe符号链接处理不当漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在符号链接处理不当漏洞，攻击者可利用该漏洞导致应用访问受保护的用户数据。
严重程度：中
CNVD编号：CNVD-2025-22389
CVE编号：CVE-2025-43369
PNMsoft Sequence Kinetics信息泄露漏洞
PNMsoft Sequence Kinetics是PNMsoft公司的一套能够组织建模，设计和执行的智能工作流应用程序。Form Controls CSS 是其中的一个控制表单的CSS文件。PNMsoft Sequence Kinetics 7.5及之前版本的Form Controls CSS文件中存在安全漏洞。远程攻击者可利用该漏洞获取敏感的源码信息。
严重程度：中
CNVD编号：CNVD-2015-01435
CVE编号：CVE-2014-6304
Google Android System远程代码执行漏洞（CNVD-2020-27129）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-27129
CVE编号：CVE-2020-0103
Moodle安全绕过漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07095
CVE编号：CVE-2015-5265
广州市广企计算机科技有限公司建站系统存在SQL注入漏洞
广州市广企计算机科技有限公司，致力于企业互联网应用的相关服务，专门从事企业品牌、电子商务、行业门户等各种类型网站策划、设计、制作及运维，提供全面的基于互联网解决方案的应用服务提供商。广州市广企计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12174
Siemens多款SIMATIC产品Web服务器用户枚举漏洞
SIMATIC Drive Controllers专为生产机器的自动化而设计，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC ET 200SP Open Controller是SIMATIC S7-1500控制器的基于PC的版本，包括一个紧凑的设备中的可选可视化和中央I/O组合。SIMATIC S7-1200 CPU产品专为全球制造、食品和饮料以及化工行业等工业环境中的离散和连续控制而设计。SIMATIC S7-1200 CPU产品专为全球制造、食品和饮料以及化工行业等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 CPU产品专为全球制造、食品和饮料以及化工行业等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced可仿真S7-1200、S7-1500和其他一些PLC衍生产品。包括完整的网络访问，以模拟PLC，即使在虚拟化环境中也是如此。Siemens多款SIMATIC产品Web服务器存在用户枚举漏洞，未经身份验证的远程攻击者可利用漏洞识别有效的用户名。
严重程度：中
CNVD编号：CNVD-2025-03035
CVE编号：CVE-2023-37482
Open-Xchange Server和OX App Suite存在未明漏洞
Open-Xchange Server是一个主要用于开发协同软件的半开源项目；OX App Suite是一套Web云桌面环境。Open-Xchange Server和OX App Suite存在未明漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2016-01752
CVE编号：CVE-2016-2840
Linux util-linux本地权限提升漏洞
util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。util-linux 2.24.2版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-04977
CVE编号：CVE-2016-2779
Google Chrome代码执行漏洞（CNVD-2023-63501）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于ANGLE中的越界内存访问引起的。攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63501
CVE编号：CVE-2023-4073
Foxit Reader信息泄露漏洞（CNVD-2018-00173）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00173
CVE编号：CVE-2017-14822
NETGEAR ProSAFE SQL注入漏洞
NETGEAR ProSAFE是美国网件（NETGEAR）公司的一个网络管理系统。NETGEAR ProSAFE存在SQL注入漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-33911
CVE编号：CVE-2023-38100
CSZ CMS任意文件上传漏洞
CSZ CMS是一款开源内容管理系统。CSZ CMS 1.2.3存在任意文件上传漏洞。攻击者可通过访问photo/upload/2019/ URI利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-102424
CVE编号：CVE-2019-15524
Foxit PDF SDK ActiveX文件写入漏洞
Foxit PDF SDK ActiveX是一款可视化编程组件, 不仅提供PDF显示及注释功能, 还具有占用资源少、分发体积小等特点。Foxit PDF SDK ActiveX 5.5.0及更早版本在使用JavaScript API Doc.exportAsFDF时存在文件写入漏洞。该漏洞源于ActiveX未安全权限控制。攻击者可通过特制PDF文件利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-21962
CVE编号：CVE-2018-19449