CIRCL/Vulnerability-CNVD huggingface dataset:
多款Huawei手环产品认证不充分漏洞
华为手环2和荣耀手环3都是中国华为（Huawei）公司的一款智能手环。华为手环2 Eris-B19/Eris-B29 1.2.53之前的版本和荣耀手环3 NYX-B10HN 1.5.53之前的版本中存在安全漏洞，该漏洞源于程序我能进行充分的认证。攻击者可通过仿冒设备利用该漏洞连接到手环。
严重程度：中
CNVD编号：CNVD-2019-41254
CVE编号：CVE-2019-5218
Huawei HarmonyOS VoWifi组件越权访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS VoWifi组件存在越权访问漏洞。攻击者可利用该漏洞可能导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17711
CVE编号：CVE-2021-39969
Google Android内存地址泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞获取TZ内存地址。
严重程度：中
CNVD编号：CNVD-2017-11474
CVE编号：CVE-2015-9031
Foxit Reader ConvertToPDF_x86 BMP解析远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在ConvertToPDF_x86.dll实现中存在安全漏洞，由于缺少对用户提供的数据长度的适当验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09996
CVE编号：CVE-2018-9974
Apple macOS Mojave Carbon Core组件内存错误引用漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Carbon Core是一个基于C语言的Macintosh操作系统组件。Apple macOS Mojave 10.14.6之前版本中的Carbon Core组件存在安全洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14685
CVE编号：CVE-2019-8661
e-office泛微协同办公系统存在文件上传漏洞
e-cology是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。e-office泛微协同办公系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-34258
Samsung SRN-1670D信息泄露漏洞（CNVD-2016-00248）
Samsung SRN-1670D是一款网络视频录像机产品。Samsung SRN-1670D存在安全漏洞，允许远程攻击者可通过发送特制的请求获取证书信息。
严重程度：高
CNVD编号：CNVD-2016-00248
CVE编号：CVE-2015-8280
Dovecot本地信息泄露漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05044
CVE编号：CVE-2016-4982
NETGEAR WNR2000v1 Router拒绝服务漏洞
‌NETGEAR WNR2000v1 Router是一款基于IEEE 802.11n标准的单频无线路由器 。NETGEAR WNR2000v1 Router存在拒绝服务漏洞。攻击者可利用该漏洞通过上传特制的固件映像导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-13537
CVE编号：CVE-2022-46422
OIC Exponent CMS权限提升漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-04661
CVE编号：CVE-2017-18213
D-Link DIR-823G缓冲区溢出漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在缓冲区溢出漏洞，该漏洞源于User-Agent参数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2026-07086
CVE编号：CVE-2024-27657
杭州博采网络科技股份有限公司建站系统/bocadmin/j/uploadify.php存在任意文件上传漏洞
BOC是杭州博采网络科技股份有限公司的提供专业网站建设服务的系统。杭州博采网络科技股份有限公司建站系统/bocadmin/j/uploadify.php存在任意文件上传漏洞，允许攻击者利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06845
Oracle MySQL Server存在未明漏洞（CNVD-2018-08425）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08425
CVE编号：CVE-2018-2784
Accusoft ImageGear输入验证错误漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.4版本、19.5版本和19.6版本中的igcore19d.dll库的TIFF fillinraster功能存在输入验证错误漏洞。攻击者可利用该漏洞借助恶意的文件执行代码。
严重程度：中
CNVD编号：CNVD-2020-27760
CVE编号：CVE-2020-6094
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03080）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03080
CVE编号：CVE-2015-3067
WordPress Import CSV Files plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Import CSV Files plugin 1.0及之前的版本存在跨站脚本漏洞，该漏洞源于该插件未能在将导入的数据输出回页面之前对其进行清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56193
CVE编号：CVE-2022-2146
Oracle Database Server OJVM组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database Server OJVM组件存在未明安全漏洞，允许远程攻击者利用漏洞可影响系统保密性，完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-00530
CVE编号：CVE-2015-0373
Tenda AC10 mac2参数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于AdvSetMacMtuWan中mac2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08769
CVE编号：CVE-2025-25456
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33287）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞，远程认证用户可以将特制数据发送到TCP端口8080或8443，以触发mibFileServlet servlet中的输入验证缺陷，从而可以重命名任意文件并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33287
CVE编号：CVE-2017-12554
CRMEB 打通版V3.1.0存在文件上传漏洞
CRMEB商城系统是基于ThinkPhp6.0+Vue开发的一套新零售移动电商系统，CRMEB系统就是集客户关系管理+营销电商系统，能够快速积累客户、会员数据分析、智能转化客户、 有效提高销售、会员维护、网络营销的一款企业应用。CRMEB 打通版V3.1.0存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31077
SAP NetWeaver访问控制错误漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver 7.50版本存在访问控制错误漏洞，该漏洞源于webdynpro应用程序中缺少身份验证检查，未经授权的攻击者可以利用该漏洞匿名访问特定功能的管理员视图。
严重程度：中
CNVD编号：CNVD-2023-100011
CVE编号：CVE-2023-41367
SquirrelMail跨站脚本漏洞（CNVD-2018-17524）
SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。SquirrelMail 1.4.22及之前版本中的邮件消息展示页面存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web页面注入恶意的脚本并在用户浏览器中执行这些脚本。
严重程度：中
CNVD编号：CNVD-2018-17524
CVE编号：CVE-2018-14950
Juniper Networks Junos OS权限提升漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞。由于pam.conf文件损坏时，程序未能要求root用户的密码。本地攻击者可通过修改文件利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2015-06883
CVE编号：CVE-2015-7751
Oracle MySQL Server组件存在未明漏洞（CNVD-2019-07351）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.7.22及之前版本和8.0.11及之前版本组件的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，并造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-07351
CVE编号：CVE-2018-3060
ECShop URL重定向漏洞
ECSHOP是一款的开源免费的网上商店系统。ECShop v2.7.2中存在URL重定向漏洞，远程攻击者利用漏洞进行重定向攻击。
严重程度：中
CNVD编号：CNVD-2016-08429
libgig堆缓冲区溢出漏洞
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler (.gig)文件和DLS（可下载声音）1/2级文件、基于KORG样本的乐器（.KSF和.KMP文件）、SoundFont v2（.sf2）文件及AKAI采样器数据。libgig 4.1.0中的helper.h中的store32函数的pData[1]访问存在堆缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15171
CVE编号：CVE-2018-14458
TuziCMS 2.0.6 pr***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS 2.0.6 pr***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04304
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-44505）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44505
CVE编号：CVE-2024-30284
Tenda FH1206 formWrlExtraGet函数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206 V1.2.0.8(8155)_EN版本存在缓冲区溢出漏洞，该漏洞源于formWrlExtraGet函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-37338
CVE编号：CVE-2024-44387
D-Link DIR-832x 0x41dda8函数代码注入漏洞
D-Link DIR-832x是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-832x存在代码注入漏洞，该漏洞源于函数0x41dda8未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11315
CVE编号：CVE-2025-29039
Backstage存在未明漏洞
Backstage是构建开发者门户的开放平台。Backstage存在未明漏洞。攻击者可利用漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2021-44722
CVE编号：CVE-2021-32661
WordPress Breeze Checkout Plugin缺少授权漏洞
WordPress Breeze Checkout Plugin是一款由Cloudways开发的免费开源缓存插件，主要用于优化WordPress网站的加载速度和性能。WordPress Breeze Checkout Plugin存在缺少授权漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25843
CVE编号：CVE-2025-49961
EasyAdmin /application/index/controller/index.php页面存在SQL注入漏洞
EasyAdmin是基于LayUI模板制作的一套免费开源的社区程序，后台支撑采用了ThinkPHP5框架。EasyAdmin /application/index/controller/index.php页面存在SQL注入漏洞。攻击者可通过构造特定URL注入获取数据库密码。
严重程度：高
CNVD编号：CNVD-2017-30752
Exempi拒绝服务漏洞
Exempi是一个基于Adobe XMP SDK的XMP的开源实现。Exempi 2.4.4之前版本中的XMPFiles/source/FormatSupport/QuickTime_Support.cpp文件的‘TradQT_Manager::ParseCachedBoxes’函数存在安全漏洞。远程攻击者可借助.qt文件中特制的XMP数据利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-06685
CVE编号：CVE-2017-18238
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17376）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-versions.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17376
CVE编号：CVE-2020-10434
Wireshark RTMPT解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Gryphon dissector是其中的一个Gryphon协议解析器。Wireshark 3.6.0 和 3.4.0 - 3.4.10版本存在安全漏洞，攻击者可利用该漏洞通过数据包注入或特制的捕获文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-11200
CVE编号：CVE-2021-4185
Saraban SQL注入漏洞
Softvibe Saraban是泰国Softvibe公司的一个文件管理系统。用于传输文件，通知减少不必要的重复。Softvibe Saraban在v1.1版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-10765
CVE编号：CVE-2021-38694
Buffalo WSR-1166DHP3和WSR-1166DHP4操作系统命令注入漏洞
Buffalo WSR-1166DHP3和WSR-1166DHP4公司的一个路由器。Buffalo WSR-1166DHP3和WSR-1166DHP4存在操作系统命令注入漏洞，攻击者可利用该漏洞以root权限执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-56797
CVE编号：CVE-2021-20731
Library System profile.php文件SQL注入漏洞
Library System是一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/profile.php中参数phone缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27261
CVE编号：CVE-2025-6836
Cavecoin数字错误漏洞
Cavecoin是一款基于以太坊的数字货币。Cavecoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13029
CVE编号：CVE-2018-13468
SemCms存在SQL注入漏洞（CNVD-2021-22601）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业。SemCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22601
Oracle PeopleSoft Enterprise PeopleTools未授权读取漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Fluid Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-06437
CVE编号：CVE-2017-3527
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15832）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞披露受影响的Bentley View安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15832
CVE编号：CVE-2021-46642
多款Siemens工业产品拒绝服务漏洞（CNVD-2022-10002）
SIMATIC Drive Controller family产品是为生产自动化而设计的机器，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC S7-1200 CPU family产品设计用于工业环境中的离散和连续控制，如全球制造业、食品和饮料以及化学工业。SIMATIC S7-1500 CPU family 产品设计用于工业环境中的离散和连续控制，如全球制造业、食品和饮料以及化学工业。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟了S7-1200、S7-1500和一些其他PLC衍生产品。包括模拟PLC的完整网络访问，即使在虚拟化环境中也是如此。SIPLUS extreme产品是为在极端条件下可靠运行而设计的，基于SIMATIC，LOGO！，SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIMATIC ET 200SP Open Controller是基于PC的SIMATIC S7-1500控制器版本，包括可选的可视化功能以及紧凑型设备中的中央I/O。TIM 1531 IRC是一款通信模块。多款Siemens工业产品存在拒绝服务漏洞，攻击者可利用漏洞在PLC中造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-10002
CVE编号：CVE-2021-37205
Microsoft Windows Device Guard本地安全绕过漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Device Guard在实现上存在安全绕过漏洞，可使攻击者注入恶意代码到Windows PowerShell会话中。
严重程度：中
CNVD编号：CNVD-2017-30912
CVE编号：CVE-2017-11823
Mozilla Rust内存破坏漏洞（CNVD-2021-71660）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust1.0.4版本之前存在安全漏洞。该漏洞源于程序ButtplugFutureStateShared没有正确考虑对象，从而导致数据争用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-71660
CVE编号：CVE-2020-36218
Broadcom Symantec Privileged Access Management输入验证错误漏洞
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在输入验证错误漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求在受影响的PAM系统上实现远程命令执行。
严重程度：高
CNVD编号：CNVD-2024-36954
CVE编号：CVE-2024-36455
Infinix Note 5访问控制错误漏洞
Infinix Note 5是中国传音（Infinix）公司的一款智能手机。Infinix Note 5（build fingerprint：Infinix/H633IJL/Infinix-X604_sprout:8.1.0/O11019/IJL-180531V181:user/release-keys）中的com.mediatek.wfo.impl app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。允许位于设备上的任何应用程序在未经适当授权情况下的攻击者通过导出接口修改系统属性。
严重程度：中
CNVD编号：CNVD-2019-41666
CVE编号：CVE-2019-15366
蒲公英在线教学系统de***.php文件存在信息泄露漏洞
蒲公英在线教学系统是深圳市明天见科技有限公司旗下网站，是一家专注于视频会议、视频教学、远程医疗系统研发的创新科技企业。蒲公英在线教学系统de***.php文件存在信息泄露漏洞。攻击者可利用漏洞获取用户和管理员信息登录后台。
严重程度：中
CNVD编号：CNVD-2018-26924
YApi接口管理平台存在命令执行漏洞
YApi是一款api管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API。YApi接口管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-21047
McAfee Advanced Threat Defense(ATD)信息泄露漏洞（CNVD-2019-41727）
McAfee Advanced Threat Defense (ATD)是美国迈克菲(McAfee)公司的一套威胁检测和防御解决方案，提供恶意软件分析、共享威胁情报和隔离受损系统等功能。McAfee Advanced Threat Defense(ATD)存在信息泄露漏洞。攻击者可通过特制GET请求利用该漏洞提取存储在数据库中的不安全信息来访问atduser凭据。
严重程度：中
CNVD编号：CNVD-2019-41727
CVE编号：CVE-2019-3650
Artica Pandora FMS PHP代码执行漏洞
Artica Pandora FMS（Flexible Monitoring System）是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.0版本中存在安全漏洞。远程攻击者可借助manager files函数利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2017-36179
CVE编号：CVE-2017-15935
Forma Learning Management System SQL注入漏洞（CNVD-2020-02570）
Forma Learning Management System（LMS）是一套学习管理系统（LMS）。Forma Learning Management System存在SQL注入漏洞。攻击者可借助特制的Web请求利用该漏洞泄露数据库用户凭证并可能访问底层操作系统。
严重程度：中
CNVD编号：CNVD-2020-02570
CVE编号：CVE-2019-5109
TWCMS后台se***_co***.cl***.php文件存在文件上传漏洞
TWCMS(通王CMS)是一款企业网站CMS系统。TWCMS后台se***_co***.cl***.php文件存在文件上传漏洞。攻击者可利用漏洞写入任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58472
PHP 'php_snmp_parse_oid()'函数整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'php_snmp_parse_oid()'函数存在整数溢出漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06490
Atlassian Jira信息泄露漏洞（CNVD-2020-52848）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 8.9.1之前版本中存在安全漏洞，该漏洞源于程序的各种资源都使用404响应，而不是将未经身份验证的用户重定向到登录页面。攻击者可利用该漏洞确定某些资源是否存在。
严重程度：中
CNVD编号：CNVD-2020-52848
CVE编号：CVE-2020-4028
Oracle Hyperion Hyperion Common Security组件存在未明漏洞
Oracle Hyperion是性能管理和财务管理解决方案。Oracle Hyperion Hyperion Common Security组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04866
CVE编号：CVE-2015-4773
Kodi目录遍历漏洞
Kodi是XBMC基金会开发的一款开源媒体播放器，它支持播放本地或网络存储设备中的大多数视频、音乐、播客及各种常见的数字媒体文件。Kodi 17.1及之前的版本中的‘Zip Extraction built-in’函数存在目录遍历漏洞。攻击者可利用该漏洞在磁盘上写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-08124
CVE编号：CVE-2017-8314
Linux Kernel本地拒绝服务漏洞（CNVD-2017-00883）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。攻击者利用该漏洞使内核崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00883
CVE编号：CVE-2016-10154
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84116）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84116
CVE编号：CVE-2022-26812
Apple macOS Disk Management密码截断漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Disk Management是其中的一个磁盘管理组件。Apple macOS High Sierra 10.13.4之前版本中的Disk Management组件存在安全漏洞。攻击者可利用该漏洞截断APFS宗卷密码。
严重程度：高
CNVD编号：CNVD-2018-09803
CVE编号：CVE-2018-4108
Oracle VM VirtualBox存在未明漏洞（CNVD-2021-33835）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.20之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞登录到Oracle VM VirtualBox所执行的基础架构，从而破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2021-33835
CVE编号：CVE-2021-2250
Ruby gem rack-mini-profiler敏感信息获取漏洞
Ruby gem rack-mini-profiler是一个集成了用于Ruby应用程序开发的客户端、数据库和服务器分析工具包。Ruby gem rack-mini-profiler存在敏感信息获取漏洞，允许远程攻击者通过发送特制的请求获取敏感字符串和对象信息。
严重程度：中
CNVD编号：CNVD-2016-04209
CVE编号：CVE-2016-4442
Adobe DNG Software Development Kit (SDK)拒绝服务漏洞
Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe DNG Software Development Kit (SDK)存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-11777
CVE编号：CVE-2025-64894
Wordpress Popup By Supsystic插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Popup By Supsystic插件存在跨站请求伪造漏洞。攻击者可以诱骗管理员访问后可执行任意操作。
严重程度：中
CNVD编号：CNVD-2017-02614
MediaWiki跨站脚本漏洞（CNVD-2017-06566）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中的&lsquo;Parser::replaceInternalLinks2&rsquo;方法存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06566
CVE编号：CVE-2016-6334
PhreeBooks输入验证漏洞
PhreeBooks是一套开源的基于Web的企业资源规划（ERP）和会计应用程序，它提供供应商帐户信息管理、库存管理和跟踪、支票和银行对账等功能。PhreeBooks中存在输入验证漏洞。攻击者可利用该漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02006
广州市三今网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-23509）
广州市三今网络技术有限公司公司是广东省高新科技技术企业成立于2014年5月，是企业微信分销平台、网站建设服务商。广州市三今网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23509
Roundcube Webmail信息泄露漏洞（CNVD-2017-08084）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.1.2之前的的1.1.x版本中存在信息泄露漏洞。远程攻击者可通过读取config、temp和logs目录中的文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08084
CVE编号：CVE-2015-5383
Rdiffweb用户名拒绝服务漏洞
Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。Rdiffweb 2.4.8之前版本存在拒绝服务漏洞，该漏洞源于rdiffweb-demo.ikus-soft.com/admin/users的用户名参数缺乏长度验证。攻击者可利用漏洞通过输入长字符串发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-88270
CVE编号：CVE-2022-3290
WordPress Real-Time Find and Replace跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Real-Time Find and Replace是使用在其中的一个内容查找和替换插件。WordPress Real-Time Find and Replace 4.0.2之前版本中存在跨站请求伪造漏洞，该漏洞源于‘far_options_page’函数未进行随机数（Nonce）验证。攻击者可借助恶意JavaScript代码利用该漏洞更新并执行查找和替换规则。
严重程度：中
CNVD编号：CNVD-2020-34298
CVE编号：CVE-2020-13641
FTPShell client拒绝服务漏洞
FTPShell client是一套基于windows平台的文件传输程序。FTPShell Client 6.7版本中存在安全漏洞。远程攻击者通过发送400个‘F’字符及FTP 220响应代码利用该漏洞造成拒绝服务（崩溃），执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06158
CVE编号：CVE-2018-7573
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29257）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29257
CVE编号：CVE-2019-8106
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2025-851224）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04464
F5 BIG-IP HTTP拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全漏洞，攻击者可利用该漏洞可以通过HTTP 2连接触发致命错误，从而触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-17195
CVE编号：CVE-2021-22999
TP-Link TL-WRN841N跨站请求伪造漏洞
TP-Link TL-WRN841N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WRN841N 0.9.1 4.16 v0348.0版本中的Web界面存在跨站请求伪造漏洞，该漏洞源于程序未能充分的验证referer字段。远程攻击者可通过构造‘tplinklogin.net**’、‘tplinkwifi.net*’或‘*’的域名或子域名利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-07034
CVE编号：CVE-2018-15702
UQCMS云商系统go***.cl***.php文件存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统go***.cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26517
zzcms 8.2版本user/del.php文件存在SQL注入漏洞
zzcms是一款企业建站程序 。zzcms 8.2版本user/del.php文件存在SQL注入漏洞,攻击者可利用漏洞访问或修改数据库数据。
严重程度：中
CNVD编号：CNVD-2018-02787
Cisco Webex Network Recording Player和Cisco Webex Player缓冲区溢出漏洞（CNVD-2020-18085）
Cisco Webex Network Recording Playey是用于回放ARF文件的应用。基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player中存在缓冲区溢出漏洞，攻击者可借助链接或邮件附件的形式发送恶意的ARF或WRF文件并诱使用户使用受影响的软件打开该文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18085
CVE编号：CVE-2019-15285
Fortinet FortiOS信任管理问题漏洞（CNVD-2022-50946）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在信任管理问题漏洞，攻击者可利用该漏洞对FortiGate与一些对等点的通信进行中间人攻击。
严重程度：低
CNVD编号：CNVD-2022-50946
CVE编号：CVE-2022-22306
九佳易时尚企业管理系统存在文件上传漏洞
西安九佳易信息资讯有限公司是一家时尚行业信息化建设和管理咨询服务的科技型企业。九佳易时尚企业管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-61069
Gradle任意代码执行漏洞
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle 2.12版本中的Object Socket Wrapper.java文件存在安全漏洞。远程攻击者可借助特制的序列化对象利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01400
CVE编号：CVE-2016-6199
Toshiba Home gateway HEM-GW16A固件存在硬编码凭证漏洞
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。使用HEM-GW26A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW26A和使用HEM-GW16A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW16A存在硬编码凭证漏洞。攻击者可利用该漏洞以管理员权限执行操作。
严重程度：高
CNVD编号：CNVD-2017-12982
CVE编号：CVE-2017-2236
Digium Asterisk Open Source和Certified Asterisk缓冲区溢出漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source和Certified Asterisk中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05795
CVE编号：CVE-2018-7284
Linux kernel ’x86/entry/entry_64.S‘本地提权漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地提权漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-05078
CVE编号：CVE-2015-3290
Juniper Junos OS拒绝服务漏洞（CNVD-2018-21801）
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS中存在拒绝服务漏洞，该漏洞源于程序未能限制通过DHCP Option 50登录的订阅用户请求的IP地址。攻击者可利用该漏洞对合法的订阅用户造成拒绝服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21801
CVE编号：CVE-2018-0057
D-Link DIR-605L/DIR-618 formTcpipSetup函数访问控制错误漏洞
D-Link DIR-605L和D-Link DIR-618都是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-618 2.02版本和DIR-605L 3.02版本存在访问控制错误漏洞，该漏洞源于文件/goform/formTcpipSetup的访问控制不当，攻击者可利用该漏洞设置设备的tcpip服务。
严重程度：低
CNVD编号：CNVD-2025-11325
CVE编号：CVE-2025-2552
Tp-link TL-WR841N缓冲区溢出漏洞（CNVD-2022-17026）
Tp-link TL-WR841N是中国普联（Tp-link）公司的一款无线路由器。Tp-link TL-WR841N路由器存在缓冲区溢出漏洞，该漏洞源于在dm fillObjByStr()函数发现存在堆栈溢出。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-17026
CVE编号：CVE-2022-25073
DeviceViewer存在密码字段溢出漏洞
DeviceViewer是一款基于Windows平台的IP摄像机查看应用程序。DeviceViewer存在密码字段溢出漏洞，攻击者可利用该漏洞获取用户系统权限。
严重程度：中
CNVD编号：CNVD-2019-17270
WordPress插件metasync存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能，WordPress plugin是一个应用插件。WordPress插件metasync存在存在安全漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2026-10871
CVE编号：CVE-2025-14386
易勤WEB考勤管理软件存在SQL注入漏洞
易勤WEB考勤管理软件是一款网络版B/S架构WEB考勤管理软件。易勤WEB考勤管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-48623
Money Transfer Management System SQL注入漏洞（CNVD-2022-85123）
Money Transfer Management System是一个汇款管理系统。Money Transfer Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-85123
CVE编号：CVE-2022-29741
山东中创软件商用中间件股份有限公司inforsuiteAS应用服务器存在文件上传漏洞（CNVD-2023-63818）
山东中创软件商用中间件股份有限公司是一家经营范围包括计算机、软件及辅助设备、电子设备、计算机网络设备的销售及维修服务等的公司。山东中创软件商用中间件股份有限公司inforsuiteAS应用服务器存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-63818
Siemens Solid Edge越界读取漏洞（CNVD-2023-09118）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，该漏洞是由于在受影响的产品中使用的Datakit CrossCadWare_x64.dll在解析特制的SLDPRT文件时，包含超出已分配缓冲区末尾的越界读取。攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2023-09118
CVE编号：CVE-2023-22846
Dell PowerFlex Manager信息泄露漏洞（CNVD-2026-21975）
Dell PowerFlex Manager是美国戴尔（Dell）公司的一个软件定义基础设施部署与生命周期管理平台。Dell PowerFlex Manager存在信息泄露漏洞，该漏洞源于敏感信息的不安全存储，攻击者可利用该漏洞导致未经授权访问敏感信息。
严重程度：中
CNVD编号：CNVD-2026-21975
CVE编号：CVE-2025-32746
FreeType缓冲区溢出漏洞（CNVD-2019-30720）
FreeType是一款使用C语言编写的开源字体渲染库。FreeType 2.6.1之前版本中的psaux/psobjs.c文件的skip_comment存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-30720
CVE编号：CVE-2015-9382
Dell Printer E310dw存在未授权访问漏洞
Printer E310dwr是Dell的一款打印机。Dell Printer E310dw存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45173
OpenAFS拒绝服务漏洞（CNVD-2018-00203）
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。OpenAFS 1.6.22之前的1.x版本中存在安全漏洞，该漏洞源于程序未能正确的验证Rx ack数据包。远程攻击者可借助特制的字段利用该漏洞造成拒绝服务（系统崩溃和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-00203
CVE编号：CVE-2017-17432
WordPress WP Prayer plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Prayer WordPress是WordPress的一个应用插件。WordPress WP Prayer plugin 1.6.2之前版本存在跨站脚本漏洞，该漏洞源于WordPress插件提供了一个功能来存储请求，并在WordPress网站上列出它们同时由于为对用户输入做有效过滤。攻击者可利用该漏洞注入恶意JavaScript代码窃取用户凭据信息。
严重程度：低
CNVD编号：CNVD-2022-69146
CVE编号：CVE-2021-24313
Phpjabbers Appointment Scheduler跨站脚本漏洞
Phpjabbers Appointment Scheduler是塞尔维亚Phpjabbers公司的一个基于Php的用于规划时间，预定会议计划的预约时间表插件。PHPJabbers Appointment Scheduler 2.3 存在跨站脚本漏洞，该漏洞源于在index.php管理登录页面(具有不同的请求参数)中，远程攻击者可利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-94154
CVE编号：CVE-2020-35416
永宏FD300存在内存破坏漏洞
台湾永宏电机专注在高功能的中小型及微型PLC市场领域。永宏FD300存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-10233
Ansible安全绕过漏洞
Ansible是新出现的运维工具是基于Python研发的糅合了众多老牌运维工具的优点实现了批量操作系统配置、批量程序的部署、批量运行命令等功能。Ansible 1.9.2之前版本中存在安全绕过漏洞，攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：高
CNVD编号：CNVD-2015-04828
CVE编号：CVE-2015-3908
汉潮B2B2C多用户商城系统存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统 v2.1.3 updatetime方法存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-15820
FUEL CMS SQL注入漏洞（CNVD-2021-17201）
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.8中的pages/replace/1中的'fuel_replace_id'参数存在SQL注入漏洞。攻击者可利用该漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2021-17201
CVE编号：CVE-2020-24791
Tenda AC10U fromDhcpListClient函数堆栈缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U fromDhcpListClient函数存在堆栈缓冲区溢出漏洞，该漏洞源于fromDhcpListClient函数的page/listN参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-16942
CVE编号：CVE-2024-0928
杭州超算物联科技有限公司维达外贸管理云平台存在未授权访问漏洞
维达外贸软件成立于2006年1月,致力于外贸企业客户资源管理系统的研发、销售及服务等；杭州超算物联科技有限公司维达外贸管理云平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67321
Galette跨站脚本漏洞
Galette是开源的一个面向非营利组织的会员管理网络应用程序。Galette在0.9.5之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可以存储恶意javascript代码并在自订阅页面上显示。
严重程度：低
CNVD编号：CNVD-2021-84590
CVE编号：CVE-2021-21319
富士施乐（中国）有限公司DocuCentre-IV C2265存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-IV C2265存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46743
Cisco FXOS和NX-OS命令注入漏洞（CNVD-2019-14616）
Cisco FXOS是Firepower可扩展操作系统。Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco FXOS和NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给某些CLI命令的参数未进行充分验证。本地认证攻击者可利用该漏洞以提升的权限在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14616
CVE编号：CVE-2019-1779