CIRCL/Vulnerability-CNVD huggingface dataset:
cPanel输入验证错误漏洞（CNVD-2019-29621）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在安全漏洞。攻击者可借助cpsrvd利用该该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29621
CVE编号：CVE-2016-10855
浙江齐治科技股份有限公司齐治堡垒机v5.0存在命令执行漏洞（CNVD-2020-59415）
齐治科技是一家由运维管理专家创立、专注于运维操作的产品型公司。浙江齐治科技股份有限公司齐治堡垒机v5.0存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-59415
IBM DB2 Data Movement访问控制数据修改漏洞
IBM DB2是美国IBM公司开发的一套关系型数据库管理系统，它主要的运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM DB2存在安全漏洞，允许通过验证的用户利用漏洞通过Data Movement功能删除目标数据库中的表数据。
严重程度：低
CNVD编号：CNVD-2015-04954
CVE编号：CVE-2015-1922
思途旅游CMS网站建设系统存在SQL注入漏洞（CNVD-2020-62702）
思途旅游CMS网站建设系统是国内的旅游网站建设系统。思途旅游CMS网站建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62702
Nagios XI跨站请求伪造漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.7.3版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过诱骗合法用户点击一个精心设计的链接来执行敏感的应用程序操作。
严重程度：低
CNVD编号：CNVD-2020-58215
CVE编号：CVE-2020-5790
IBM AIX lquerylv本地提权漏洞
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX的多个版本中的lquerylv程序存在本地提权漏洞，攻击者可以利用该漏洞执行任意代码及获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10799
CVE编号：CVE-2016-6079
AXIS Q6044-E Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS Q6044-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45189
Apple iOS DiskImages内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS DiskImages存在内存破坏漏洞，允许本地攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06086
CVE编号：CVE-2015-5847
WordPress Testimonial Plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Testimonial Plugin 1.4.7之前版本存在SQL注入漏洞，该漏洞源于Testimonial插件在检索要编辑的推荐时在SQL语句中使用id参数之前未能验证和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-66593
CVE编号：CVE-2022-23911
Microsoft Edge权限提升漏洞（CNVD-2019-02493）
Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Edge存在权限提升漏洞。该漏洞源于Microsoft Edge未能正确实施跨域策略，攻击者可利用该漏洞从一个域访问信息并将其注入另一个域。
严重程度：中
CNVD编号：CNVD-2019-02493
CVE编号：CVE-2018-8567
Linux kernel存在未明漏洞（CNVD-2024-46455）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于驱动程序更改时会导致时钟卡住。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46455
CVE编号：CVE-2024-50266
Apple QuickTime内存破坏漏洞（CNVD-2015-04261）
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime处理特殊电影文件存在漏洞，允许远程攻击者构建恶意文件，诱使应用解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04261
CVE编号：CVE-2015-3668
SQLite及Chrome SQLite组件远程执行代码漏洞
SQLite是一套基于C语言的开源嵌入式关系数据库管理系统。Google Chromium是美国谷歌（Google）公司开发的一款Web浏览器。SQLite及Chrome SQLite组件存在远程执行代码漏洞。攻击者可利用漏洞远程执行代码、泄露程序内存或导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-24855
Microsoft Diagnostics Hub Standard Collector本地权限提升漏洞
Diagnostics Hub Standard Collector in Microsoft Visual Studio 2015等都是美国微软（Microsoft）公司的产品。Microsoft Visual Studio 2015是一款开发工具套件系列产品；Windows 10是一款个人电脑使用的操作系统。Diagnostics Hub Standard Collector是其中的一个用于收集实时ETW事件并对其进行处理的组件。Microsoft Diagnostics Hub Standard Collector中存在本地权限提升漏洞。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在任意位置中创建文件。
严重程度：中
CNVD编号：CNVD-2018-19390
CVE编号：CVE-2018-0952
DCCE MAC1100 PLC存在信息泄露漏洞（CNVD-2018-08782）
MAC1100 PLC可编程逻辑控制器（PLC）是大连计控（DCCE）可编程逻辑控制器（PLC）系列中的一款产品。该产品被广泛应用于智能楼宇、电力数据监控、控热控制系统、企业管理系统等重要工业控制现场。DCCE MAC1100 PLC存在信息泄露漏洞。该漏洞源于MAC1100 PLC使用EPA协议在11000端口进行通信，攻击者可利用漏洞对特定的存储区域进行读取，收集PLC中的相关设备信息，可用于PLC的设备鉴别攻击。
严重程度：中
CNVD编号：CNVD-2018-08782
Online Banking System SQL注入漏洞（CNVD-2022-68371）
Online Banking System是一个简单的银行系统项目。用于管理银行客户的账户并处理客户的基本交易。Online Banking System v1.0 版本存在安全漏洞，该漏洞源于 /net-banking/manage_customers.php位置的search参数有SQL注入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68371
CVE编号：CVE-2022-40121
IBM Security Guardium跨站脚本漏洞（CNVD-2018-26033）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium10.0版本至10.5版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26033
CVE编号：CVE-2018-1889
LAOBANCMS跨站脚本漏洞（CNVD-2021-36671）
LAOBANCMS是一套基于PHP和MySQL的内容管理系统。LAOBANCMS v2.0版本存在跨站脚本漏洞，该漏洞允许远程攻击者通过向组件“admin/info.php?shuyu”的“Homepage Introduction”字段注入命令来执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-36671
CVE编号：CVE-2020-18167
Cisco SD-WAN vManage Software授权问题漏洞（CNVD-2020-44061）
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software中的Web管理界面存在授权问题漏洞。远程攻击者可借助特制HTTP请求利用该漏洞访问敏感信息，修改系统配置或影响受影响系统的可用性。
严重程度：高
CNVD编号：CNVD-2020-44061
CVE编号：CVE-2020-3374
国微CMS学校站群系统投诉建议模块搜索处存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统投诉建议模块搜索处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17849
Kaspersky Internet安全绕过漏洞
Kaspersky Internet Security是一套兼有杀毒软件和防火墙功能的安全软件。Kaspersky Internet Security存在安全绕过漏洞。允许攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07218
MICROSOFT OFFICE存在拒绝服务漏洞
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48574
IBM Tivoli Netcool/OMNIbus Web GUI存储型跨站脚本漏洞（CNVD-2022-05122）
IBM Tivoli Netcool/OMNIbus是一个服务级别管理（SLM）系统，可提供对复杂网络和IT域的实时、集中监视。Web GUI是该系统基于Web的应用程序版本，可在支持的Web浏览器和移动设备中以各种图形格式显示来自多个数据源的事件数据。IBM Tivoli Netcool/OMNIbus Web GUI存在存储型跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-05122
CVE编号：CVE-2021-29803
Lokomedia CMS任意文件上传漏洞
Lokomedia CMS是一款基于php的内容管理系统。Lokomedia CMS存在任意文件上传漏洞，攻击者可利用漏洞上传任意文件，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-12550
Intel AMT firmware点击劫持漏洞
Intel AMT firmware美国英特尔（Intel）公司的一个处理器管理固件。Web User Interface是其中的一个Web管理界面。Intel AMT firmware中的Web User Interface存在点击劫持漏洞，该漏洞源于程序未能充分的执行点击劫持保护。远程攻击者可借助特制的Web页面利用该漏洞获取未授权的访问权限或敏感信息。
严重程度：中
CNVD编号：CNVD-2017-16245
CVE编号：CVE-2017-5697
IBM DB2提权漏洞（CNVD-2018-22924）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux和UNIX平台的多个版本的IBM DB2（包括DB2 Connect服务器）的所有修订包中存在提权漏洞。本地攻击者可利用该漏洞覆盖系统上的文件，损坏数据库。
严重程度：中
CNVD编号：CNVD-2018-22924
CVE编号：CVE-2018-1799
NETGEAR R7000缓冲区溢出漏洞（CNVD-2022-06690）
Netgear NETGEAR R7000是美国网件（Netgear）公司的一款无线路由器。NETGEAR R7000设备存在缓冲区溢出漏洞，该漏洞源于1.0.9.42之前的NETGEAR R7000设备允许通过身份验证的用户造成缓冲区溢出。攻击者可利用该漏洞进行缓冲区溢出攻击。
严重程度：中
CNVD编号：CNVD-2022-06690
CVE编号：CVE-2021-45523
McAfee特权升级漏洞
McAfee Application and Change Control（MACC）是美国迈克菲（McAfee）公司的一套安全威胁监测系统。McAfee存在安全漏洞，攻击者可利用该漏洞可以通过McAfee应用程序的安装包控制和更改控制来绕过限制，从而升级他的特权。
严重程度：中
CNVD编号：CNVD-2020-58078
CVE编号：CVE-2020-7334
Android ‘PPP Character Device Driver’本地拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android存在本地拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2015-07193
Cisco Identity Services Engine命令注入漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine中的CLI命令存在命令注入漏洞，该漏洞源于程序未能充分的验证CLI命令中用户的输入。本地攻击者可通过向受影响设备进行身份验证并发送带有特制的用户输入的CLI命令利用该漏洞在受影响的系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-05093
CVE编号：CVE-2018-0214
Siemens Solid Edge越界读取漏洞（CNVD-2023-62037）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62037
CVE编号：CVE-2023-39183
Oracle Directory Server Enterprise Edition存在未明漏洞
Oracle Directory Server Enterprise Edition是Oracle开发的目录服务解决方案。Oracle Directory Server Enterprise Edition Admin Console子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00519
CVE编号：CVE-2015-0401
Qt qtbase缓冲区溢出漏洞
Qt是一个1991年由Qt Company开发的跨平台C++图形用户界面应用程序开发框架。Qt qtbase中的qtextengine.cpp文件的‘generateDirectionalRuns()’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-03049
CVE编号：CVE-2019-18281
HPE Aruba ClearPass Policy Manager本地权限提升漏洞
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager的ClearPass OnGuard组件存在本地权限提升漏洞。攻击者可利用该漏洞以系统级权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-80168
CVE编号：CVE-2021-40989
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-49202）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49202
CVE编号：CVE-2021-28553
ZTE ZXR10 1800-2S存在任意文件下载漏洞
ZTE ZXR10 1800-2S是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-23631
Intel 800 Series Ethernet权限提升漏洞
Intel 800 Series Ethernet是英特尔推出的新一代高速以太网技术，支持25GbE和100GbE速度，并向下兼容10GbE。Intel 800 Series Ethernet存在权限提升漏洞，该漏洞源于控制流管理不足，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19800
CVE编号：CVE-2025-22893
Oracle BI Publisher未授权访问漏洞（CNVD-2019-37409）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的BI Publisher Security组件存在安全漏洞。攻击者可利用该漏洞对BI Publisher访问数据子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2019-37409
CVE编号：CVE-2019-2898
Microsoft Windows Hyper-V权限提升漏洞（CNVD-2026-20798）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。该软件允许创建虚拟硬盘驱动器、虚拟交换机以及许多其他虚拟设备。Microsoft Windows Hyper-V存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-20798
CVE编号：CVE-2026-40402
F5 BIG-IP TMM ClientSSL配置文件拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMM ClientSSL配置文件存在拒绝服务漏洞，该漏洞源于当在虚拟服务器上配置BIG-IP LTM客户端SSL配置文件并在启用Session Ticket的情况下执行客户端证书身份验证时，未公开的请求会导致流量管理微内核 (TMM) 终止，攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55181
CVE编号：CVE-2022-32455
Google Chrome WebRTC堆缓冲区溢出漏洞
Google Chrome是一个由Google开发的网页浏览器，它提供快速、安全的网页浏览功能。Google Chrome存在堆缓冲区溢出漏洞。该漏洞源于WebRTC组件未能正确处理精心构造的HTML页面，导致堆内存写入越界，攻击者可利用该漏洞在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22575
CVE编号：CVE-2026-9119
IBM WebSphere eXtreme Scale Admin Console点击劫持漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该产品支持跨多个服务器动态缓存、分区、复制和管理应用程序数据和业务逻辑。Admin Console是其中的一个管理控制台程序。IBM WebSphere eXtreme Scale 8.6版本中的Admin Console存在安全漏洞。攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户的点击操作或可能实施其他攻击。
严重程度：中
CNVD编号：CNVD-2019-42795
CVE编号：CVE-2019-4109
WPS Office ocr模块存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。WPS OFFICE的OCR模块（图片转文字）处理TIF图片的时候存在拒绝服务漏洞，构造畸形的TIF图片可导致程序崩溃。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-09457
李雷博客存在SQL注入漏洞
李雷博客是一套开源PHP博客管理系统。李雷博客存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32568
McAfee Advanced Threat Defense安全绕过漏洞（CNVD-2016-02145）
McAfee Advanced Threat Defense是一款功能强大的防恶意软件解决方案。McAfee Advanced Threat Defense (ATD) 3.4.8.178之前版本在实现上存在安全绕过漏洞，远程攻击者可利用此漏洞可绕过恶意软件检测。
严重程度：中
CNVD编号：CNVD-2016-02145
CVE编号：CVE-2016-3983
MonetDB Server SQL注入漏洞（CNVD-2025-05227）
MonetDB是MonetDB开源的一个开放源代码的面向列的关系数据库管理系统。MonetDB 11.49.1版本的exp_values_set_supertype组件存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL语句导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-05227
CVE编号：CVE-2024-57628
Libmobi信息泄露漏洞
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。Libmobi 0.3版本中的parse_rawml.c文件的‘mobi_reconstruct_parts’函数存在安全漏洞。远程攻击者可借助特制的mobi文件利用该漏洞泄露信息（读取访问权限冲突）。
严重程度：中
CNVD编号：CNVD-2018-10872
CVE编号：CVE-2018-11437
Kaseya VSA安全绕过漏洞
Kaseya VSA是美国Kaseya公司的托管服务提供商 (MSP) 常用来管理客户网络的RMM（远程监控和管理）软件。Kaseya VSA存在安全漏洞，该漏洞源于2FA绕过。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50164
CVE编号：CVE-2021-30120
matomo跨站脚本漏洞
matomo是一款基于PHP和MySQL的开源网络分析应用程序。matomo 1.10.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用w未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42238
CVE编号：CVE-2013-0193
Microsoft Edge内存破坏漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。当Microsoft Edge不正确地访问内存中的对象时存在内存破坏漏洞，远程攻击者通过脚本引擎内存破坏漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00230
CVE编号：CVE-2016-0003
Google Pixel closeChannel函数缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于secureelementimpl.cpp的closeChannel中边界检查不正确，攻击者可利用该漏洞导致本地信息泄露，无需额外执行权限。
严重程度：低
CNVD编号：CNVD-2025-05233
CVE编号：CVE-2024-56186
cPanel代码执行漏洞（CNVD-2019-26334）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在安全漏洞。攻击者可利用该漏洞在root账户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2019-26334
CVE编号：CVE-2017-18434
泛微E-office /E-mobile/flow/freeflowimage_page.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flow/freeflowimage_page.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07268
Samba命令注入漏洞
Samba是一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。Samba存在命令注入漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52339
CVE编号：CVE-2020-14342
IBM Tivoli Endpoint Manager跨站脚本漏洞（CNVD-2017-21771）
IBM BigFix platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-21771
CVE编号：CVE-2017-1203
IBM Emptoris Sourcing开放重定向漏洞（CNVD-2017-25052）
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing 9.5.x版本至10.1.x版本中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25052
CVE编号：CVE-2017-1450
Android MediaTek电源驱动提权漏洞
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek power driver是使用在其中的一个联发科（MediaTek）公司开发的电源驱动模块。Android One设备上的Android 2016-07-05之前版本中的MediaTek电源驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04720
CVE编号：CVE-2016-3796
Google Chrome安全绕过漏洞（CNVD-2020-29227）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的加载程序存在安全漏洞，该漏洞源于程序未能充分验证数据。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29227
CVE编号：CVE-2020-6490
CUBA Platform Reporting Addon跨站脚本漏洞
CUBA Platform是一款适用于企业应用程序的开源Java Web框架。Reporting Addon（又名Reports Addon）是其中的一个报告插件。CUBA Platform 6.10.x及之前版本中的Reporting Addon 2019-01-02及之前版本存在跨站脚本漏洞。远程攻击者可借助‘Reports & Reports’名称字段利用该漏洞执行javascript代码。
严重程度：中
CNVD编号：CNVD-2019-00778
CVE编号：CVE-2018-20663
Adobe Acrobat Reader DC远程代码执行漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC中存在远程代码执行漏洞，该漏洞源于程序未能正确解析CMAP表单。远程攻击者可通过将CMAP表单嵌套在PDF文件中利用该漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07253
CVE编号：CVE-2015-7650
AutoTrace拒绝服务漏洞（CNVD-2017-08526）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的pxl-outline.c:106:54存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08526
CVE编号：CVE-2017-9163
Google Android存在未明漏洞（CNVD-2017-13246）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的eMMC write protection存在安全漏洞。攻击者可利用该漏洞绕过power-on写入保护。
严重程度：高
CNVD编号：CNVD-2017-13246
CVE编号：CVE-2014-9961
Organizr跨站脚本漏洞
Organizr是一个选项卡管理系统。旨在成为服务器前端的一站式商店。Organizr 2.1.1810 版本之前存在跨站脚本漏洞，该漏洞源于书签选项卡和书签类别 字段缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-33833
CVE编号：CVE-2022-1346
Ektron Content Management System跨站脚本漏洞
Ektron Content Management System（CMS）是美国Ektron公司的一套企业级Web内容管理系统（CMS）。该系统支持所见即所得编辑器、内容布局和拖拽操作等。Ektron CMS 9.1.0.184 SP3 (9.1.0.184.3.127)之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-21741
CVE编号：CVE-2016-6201
Dell PowerScale OneFS权限提升漏洞（CNVD-2023-65213）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在权限提升漏洞，攻击者可利用该漏洞导致拒绝服务、代码执行和信息泄露。
严重程度：中
CNVD编号：CNVD-2023-65213
CVE编号：CVE-2023-32487
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-37708）
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业,提供企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-37708
jianbook存在未授权访问漏洞
jianbook是一个超简洁的在线留言系统，该系统由asp+Access开发，前端后台合一。jianbook存在未授权访问漏洞，攻击者可利用该漏洞未授权访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12809
Linux Kernel kvm_dirty_ring_get()函数拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel kvm_dirty_ring_get()存在函数拒绝服务漏洞，该漏洞是由于在未创建vCPU的情况下，virt/kvm/dirty_ring.c中的kvm_dirty_ring（）函数存在NULL指针取消引用漏洞造成的。本地经过身份验证的攻击者可以利用此漏洞造成拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2022-69199
CVE编号：CVE-2021-4095
WordPress插件CrossSlide jQuery跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。CrossSlide jQuery是其中的一个实现幻灯片放映动画效果的插件。WordPress CrossSlide jQuery插件2.0.5版本中存在跨站请求伪造漏洞，该漏洞源于wp-admin/options-general.php脚本未能充分过滤thisismyurl_csj.php页面中的多个参数（csj_width，csj_height，csj_sleep，csj_fade，upload_image）。远程攻击者可利用该漏洞更改插件设置，或实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-01372
CVE编号：CVE-2015-2089
Google Android Framework权限提升漏洞（CNVD-2019-44265）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-44265
CVE编号：CVE-2019-2217
klibc输入验证错误漏洞（CNVD-2021-53999）
klibc是一个应用软件。提供尽可能多地从内核空间中尽早启动的工作功能。klibc 2.0.9之前版本存在输入验证错误漏洞，该漏洞源于malloc()函数中的添加可能导致整数溢出和随后的堆缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-53999
CVE编号：CVE-2021-31873
Oracle E-Business Suite Oracle Telecommunications Billing Integrator组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Telecommunications Billing Integrator组件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00528
CVE编号：CVE-2015-0380
SimpliSafe Original拒绝服务漏洞
SimpliSafe Original是一套家庭安全管理系统。该系统包括视频监控和入侵警报等。SimpliSafe Original中存在安全漏洞。攻击者可通过拔掉电池和外部电源利用该漏洞造成Base Station无法检测到恶意的篡改，进而无法向用户发送通知。
严重程度：中
CNVD编号：CNVD-2018-10492
CVE编号：CVE-2018-11400
wpa_supplicant拒绝服务漏洞（CNVD-2015-07859）
wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一套运行在后台的守护程序。wpa_supplicant中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07859
CVE编号：CVE-2015-5315
TYPO3授权问题漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中存在授权问题漏洞。攻击者可利用该漏洞劫持用户会话。
严重程度：高
CNVD编号：CNVD-2019-41239
CVE编号：CVE-2010-3671
Online Appointment Booking System cover.php文件SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/cover.php中参数uname/psw缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27017
CVE编号：CVE-2025-7587
NETGEAR WNDR3300存在信息泄露漏洞
NETGEAR WNDR3300是一款无线路由器。NETGEAR WNDR3300存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37373
Apple Safari地址栏伪造漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari 11之前的版本和iOS 11之前的版本中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-32720
CVE编号：CVE-2017-7106
Dell NativeEdge权限提升漏洞
Dell NativeEdge 是戴尔公司提供的一款用于管理和配置网络设备的软件。Dell NativeEdge存在安全漏洞。攻击者可利用该漏洞在本地以低权限访问系统，导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-00407
CVE编号：CVE-2024-47978
GNU Binutils elfcomm.c拒绝服务漏洞
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29中的readelf中的elfcomm.c存在拒绝服务漏洞。通过特制ELF文件，远程攻击者可利用该漏洞导致拒绝服务（过量内存分配）。
严重程度：中
CNVD编号：CNVD-2017-33739
CVE编号：CVE-2017-15996
WordPress Stopwords for comments plugin跨站请求伪造漏洞
WordPress Stopwords for comments plugin是一个用于‌预审评论‌的工具，旨在帮助网站管理员过滤掉包含特定禁用词汇（即“停用词”）的用户评论。WordPress Stopwords for comments plugin存在跨站请求伪造漏洞，该漏洞源于set_stopwords_for_comments和delete_stopwords_for_comments缺少随机数验证，攻击者可利用该漏洞添加或删除停用词。
严重程度：中
CNVD编号：CNVD-2026-07012
CVE编号：CVE-2025-15376
Vehicle Management updatebal.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/updatebal.php中参数company缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29143
CVE编号：CVE-2025-8376
Cisco IOS XR for Cisco ASR 9000 Series Aggregation Services Routers拒绝服务漏洞
Cisco IOS XR for Cisco ASR 9000 Series Aggregation Services Routers是一套运行于9000系列路由器设备中的操作系统。Cisco IOS XR for Cisco ASR 9000 Series Aggregation Services Routers的Local Packet Transport Services(LPTS)网络栈中存在安全漏洞，允许远程攻击者可向TCP端口连续发送连接请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-03405
CVE编号：CVE-2016-1407
IBM Sterling B2B Integrator SQL注入漏洞（CNVD-2020-59703）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在SQL注入漏洞，该漏洞源于Graphic Process Modeler。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-59703
CVE编号：CVE-2019-4680
Trend Micro Apex Central跨站脚本漏洞（CNVD-2023-57664）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57664
CVE编号：CVE-2023-32531
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3097798）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/rule-engines端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30977
CVE编号：CVE-2025-34265
WinShot不可信搜索路径漏洞
WinShot是一款基于Windows平台的截图工具。WinShot 1.53a及之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-06084
CVE编号：CVE-2018-0544
Skybox Platform目录遍历漏洞
Skybox Platform美国Skybox Security公司的一款企业级网络安全管理平台。该平台具有攻击向量分析、防火墙管理、漏洞和威胁管理等功能。Skybox Platform 7.5.401之前的版本中的/skyboxview/webskybox/attachmentdownload和/skyboxview/webskybox/filedownload存在目录遍历漏洞。攻击者可借助‘tempFileName’参数利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-01455
CVE编号：CVE-2015-9250
信呼协同办公系统'filename'参数存在SQL注入漏洞
信呼协同办公系统是开源的一款办公系统，跨平台的系统，支持APP，pc网页版，pc客户端等。信呼协同办公系统'filename'参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02217
Compal CH7465LG存在未明漏洞
Compal CH7465LG是中国台湾仁宝电脑工业（Compal）公司的一款无线路由器。Compal CH7465LG 6.12.18.25-2p4版本中的Common Gateway Interface的setter.xml组件存在安全漏洞，该漏洞源于程序没有正确验证ping命令参数。远程攻击者可借助‘Target_IP’参数中的shell元字符利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-36912
CVE编号：CVE-2019-17499
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12172）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Options子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12172
CVE编号：CVE-2019-2623
HP Officejet 5740 e-All-in-One Printer series存在未授权访问漏洞（CNVD-2021-44366）
HP Officejet 5740 e-All-in-One Printer series是惠普贸易（上海）有限公司的一款多功能一体打印机。HP Officejet 5740 e-All-in-One Printer series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44366
puppyCMS跨站脚本漏洞
puppyCMS是一套基于PHP的轻量级内容管理系统。puppyCMS 5.1版本中存在跨站脚本漏洞。远程攻击者可借助menu.php文件的‘Add Page/URL’URL链接字段利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-16514
CVE编号：CVE-2018-15847
Microsoft ChakraCore Scripting Engine远程内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。ChakraCore是使用在其中的一个JavaScript引擎的开源核心组件，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore Scripting Engine存在远程内存破坏漏洞。远程攻击者可借助特制的网站或借助遭到入侵的网站以及接受或托管用户所提供的内容或广告的网站利用该漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：中
CNVD编号：CNVD-2018-17093
CVE编号：CVE-2018-8384
Cisco IOS Software UBR Devices IPv6 VPN拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS Software UBR Devices IPv6 VPN Multiprotocol Label Switching存在拒绝服务漏洞，允许远程攻击者通过发送格式错误的MPLS 6VPE数据包快速导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04116
CVE编号：CVE-2015-4203
HPE Device Entitlement Gateway SQL注入漏洞
HPE Device Entitlement Gateway（DEG）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套设备权限管理解决方案。HPE DEG 3.2.4版本、3.3版本和3.3.1版本中存在SQL注入漏洞，远程攻击者可利用该漏洞注入SQL命令并提升权限。
严重程度：中
CNVD编号：CNVD-2019-03319
CVE编号：CVE-2018-7107
IBM AIX远程拒绝服务漏洞
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05854
CVE编号：CVE-2016-0281
MaianAffiliate跨站脚本漏洞（CNVD-2022-62192）
MaianAffiliate是一个用 PHP 编写的免费、简单但功能强大的 php 推荐系统系统。MaianAffiliate v.1.0 版本存在安全漏洞，经过身份验证的攻击者可利用该漏洞通过 MaianAffiliate 管理面板在经过身份验证和未经身份验证的用户的上下文中执行任意 JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-62192
CVE编号：CVE-2021-41420
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2016-11098）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者可利用该漏洞窃取基于cookie的身份认证，在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11098
Wordpress Team Members跨站脚本漏洞
Wordpress Team Members是 （Wordpress）开源的一个应用插件。提供一个在管理面板增加团队功能。Team Members WordPress plugin 5.0.4之前版本存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确验证及未进行输出编码。攻击者可通过“说明/传记”利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-36076
CVE编号：CVE-2021-24128
JerryScript存在拒绝服务漏洞（CNVD-2021-32172）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-32172
Request Tracker会话劫持漏洞
Request Tracker是一款企业级的问题跟踪系统。Request Tracker存在会话劫持漏洞，允许攻击者未授权访问受影响的应用。
严重程度：中
CNVD编号：CNVD-2015-01634
CVE编号：CVE-2015-1464
NETGEAR R7000P l2tp.cgi组件缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于l2tp.cgi组件中的l2tp_user_netmask参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-43573
CVE编号：CVE-2024-51017
Apple OS X El Capitan IOAudioFamily任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan IOAudioFamily存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03423
CVE编号：CVE-2016-1821
extmail邮件系统存在远程命令执行漏洞
ExtMail电邮系统是分为专业版和开源版的入门级邮件服务器。extmail邮件系统存在远程命令执行漏洞。漏洞URL为：http://target/extmail/cgi/env.cgi，利用账户登录，可执行系统命令，写入webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2016-07364
TerraMaster TOS系统命令注入漏洞（CNVD-2018-26664）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的ajaxdata.php端点存在系统命令注入漏洞。攻击者可借助‘checkport’参数利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-26664
CVE编号：CVE-2018-13353
Library System add-teacher.php文件SQL注入漏洞
Library System是一个图书馆系统。Library System存在SQL注入漏洞，该漏洞源于文件/add-teacher.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27254
CVE编号：CVE-2025-7179
Samsung移动设备信息泄露漏洞（CNVD-2020-32873）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞绕过Secure Folder功能，查看图片。
严重程度：中
CNVD编号：CNVD-2020-32873
CVE编号：CVE-2019-20580
凡诺企业网站管理系统（PHP版）存在文件包含漏洞
凡诺企业网站管理系统PHP是基于php+MySQL开发的企业网站管理系统。凡诺企业网站管理系统（PHP版）存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-48960