CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2015-06686）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06686
CVE编号：CVE-2015-7617
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08245）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08245
CVE编号：CVE-2015-8067
Mozilla Rust命令执行漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.9.6之前的le​​ttre crate中存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意SMTP命令。
严重程度：高
CNVD编号：CNVD-2021-61407
CVE编号：CVE-2021-38189
libmysofa未初始化内存使用漏洞
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 0.8之前版本中的hdf/dataobject.c文件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-03947
CVE编号：CVE-2019-20063
ABB zenon Editor存在dll劫持漏洞
ABB集团位列全球500强企业，总部位于瑞士苏黎世，致力于为工业和电力行业客户提供解决方案。ABB zenon Editor存在dll劫持漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30358
GNU libidn2输入验证错误漏洞
GNU libidn2是一款支持对国际化域名进行编码和解码的库。GNU libidn2 2.2.0之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞伪造任意域名。
严重程度：中
CNVD编号：CNVD-2019-38055
CVE编号：CVE-2019-12290
多款Adobe产品越界内存读取漏洞（CNVD-2018-05021）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。多款Adobe产品中的XPS字体的处理存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05021
CVE编号：CVE-2018-4894
天津市企商汇创科技有限公司建站系统存在SQL注入漏洞
天津市企商汇创科技有限公司是一家天津地区综合网络服务提供商。天津市企商汇创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15310
Microsoft ASP.NET跨站请求伪造漏洞
Microsoft ASP.NET是.NET FrameWork的一部分，是一项微软公司的技术，是一种使嵌入网页中的脚本可由因特网服务器执行的服务器端脚本技术。Microsoft ASP.NET存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，允许攻击者删除双因素验证。
严重程度：中
CNVD编号：CNVD-2016-01213
SONY Content Transfer代码问题漏洞
SONY Content Transfer是日本Sony公司的一款文件传输软件。适用于使用iTunes等管理音乐、视频、照片和播客内容的客户。SONY Content Transfer存在代码问题漏洞，该漏洞源于安装程序包含DLL搜索路径问题，导致不安全地加载动态链接库。攻击者可利用该漏洞通过未指定目录中的特洛伊木马DLL获得权限。
严重程度：高
CNVD编号：CNVD-2025-14984
CVE编号：CVE-2022-41796
TOTOLINK A3300R访问控制错误漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在访问控制错误漏洞，该漏洞源于访问控制不正确。攻击者可利用该漏洞通过访问特定页面来重置多个关键密码。
严重程度：高
CNVD编号：CNVD-2023-99330
CVE编号：CVE-2023-46992
Aruba Networks AirWave Management Platform命令注入漏洞
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的Web管理界面存在命令注入漏洞。攻击者可利用该漏洞以较低权限用户身份在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-15041
CVE编号：CVE-2021-26970
上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞
上海上讯信息技术股份有限公司（以下简称“上讯信息”），是数据、智能安全运维、移动安全、安全服务等领域国内领先供应商之一。上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-07703
盾灵商品推广系统后台fa***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统后台fa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73588
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-18213）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用该漏洞在服务帐户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-18213
CVE编号：CVE-2022-21336
ILIAS远程代码执行漏洞
ILIAS是一个强大的开源学习管理系统，用于开发和实现基于网络的电子学习。ILIAS 6.4存在远程代码执行漏洞。该漏洞源于对Magpie RSS数据的参数验证错误。攻击者可通过外部news feed利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-62482
CVE编号：CVE-2020-25268
Microsoft Windows内核信息泄露漏洞（CNVD-2019-03922）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows内核中存在信息泄露漏洞，攻击者可利用该漏洞检索内核对象的内存地址。
严重程度：低
CNVD编号：CNVD-2019-03922
CVE编号：CVE-2018-8637
INFOR EAM跨站脚本攻击漏洞
Infor EAM 是市场上可配置性最佳的企业级资产管理解决方案。通过增加可靠性、加强预测性维护、确保法规遵从、降低能源消耗以及支持可持续发展计划等方式，改善资本资产管理。INFOR EAM存在跨站脚本攻击漏洞。攻击者可以利用该漏洞窃取基于cookie认证证书，获取敏感信息，诱导用户下载恶意软件。
严重程度：低
CNVD编号：CNVD-2017-09369
CVE编号：CVE-2017-7953
NETGEAR N300 hostapd拒绝服务漏洞
NETGEAR N300是美国网件（NETGEAR）公司的一款无线路由器。hostapd是一款访问点和身份验证服务器的用户空间守护程序。使用1.0.0.70版本固件的NETGEAR N300 (WNR2000v5)中的hostapd存在拒绝服务漏洞，攻击者可利用该漏洞造成hostapd服务崩溃。
严重程度：高
CNVD编号：CNVD-2019-30960
CVE编号：CVE-2019-5055
TOTOLINK A3100R存在信任管理问题漏洞
TOTOLINK A3100R是一款无线路由器。TOTOLINK A3100R存在信任管理问题漏洞，攻击者可利用该漏洞获取root密码。
严重程度：高
CNVD编号：CNVD-2022-51193
CVE编号：CVE-2022-29645
Mozilla Firefox信息泄露漏洞（CNVD-2023-59030）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于通过隐私浏览录制屏幕时，地址栏和键盘没有隐藏，攻击者可利用该漏洞泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2023-59030
CVE编号：CVE-2023-29546
SeaCMS存在SQL注入漏洞（CNVD-2020-23523）
SesCMS是一款PHP内容管理系统一套程序自适应电脑、手机、平板、APP多个终端入口建站工具。SeaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23523
Samsung移动设备信息泄露漏洞（CNVD-2020-30769）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-30769
CVE编号：CVE-2018-21043
北京星网锐捷网络技术有限公司RG-UAC 6000-E50存在命令执行漏洞（CNVD-2024-34609）
RG-UAC 6000-E50是一款网上行为管理设备。北京星网锐捷网络技术有限公司RG-UAC 6000-E50存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-34609
Drupal RedHen CRM模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。RedHen CRM是其中的一个客户关系管理系统模块。Drupal RedHen CRM存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00374
CloudBees Jenkins Mercurial安全特征问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Mercurial插件 2.11和之前版本存在安全特征问题漏洞，该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。该漏洞使具有“总体/读取”权限的攻击者可以获得已配置的Mercurial安装的名称列表。
严重程度：低
CNVD编号：CNVD-2020-61921
CVE编号：CVE-2020-2306
WordPress Intercom插件信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Intercom是使用在其中的一个在线聊天插件。WordPress Intercom插件存在信息泄露漏洞。攻击者可以利用漏洞获得受害者令牌中的频道、成员等大量敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41619
CVE编号：CVE-2019-14365
Mozilla Thunderbird欺骗漏洞（CNVD-2026-16380）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2026-16380
CVE编号：CVE-2026-3889
Advanced SystemCare Ultimate权限提升漏洞
Advanced SystemCare Ultimate是Iobit推出的一款能分析系统性能瓶颈的Windows优化套件。Advanced SystemCare Ultimate 14.2.0.220版存在权限提升漏洞。本地攻击者可利用该漏洞通过发送恶意I/O请求包(IRP)提升权限。
严重程度：中
CNVD编号：CNVD-2021-57456
CVE编号：CVE-2021-21789
正方软件股份有限公司教学管理信息服务平台存在SQL注入漏洞
教学管理信息服务平台以培养、运行、保障、监控为主线，实现教务工作事务性管理和战略性管理的相互叠加，满足学校培养过程管理、教学质量检查、教学工作评价、教学业绩评价、教学改革发展等战略性需求。正方软件股份有限公司教学管理信息服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-25909
Wireshark epan/dissectors/packet-pcp.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/dissectors/packet-pcp.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08016
CVE编号：CVE-2018-9273
Blamer操作系统命令注入漏洞
Blamer是一款用于从版本控制系统中获取代码作者信息的工具。Blamer 1.0.1之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞将任意命令作为提供给Burmer的参数的一部分注入。
严重程度：高
CNVD编号：CNVD-2020-19516
CVE编号：CVE-2019-10807
WordPress DTracker插件内容注入漏洞（CNVD-2017-31143）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。DTracker是其中的一个用于跟踪网站下载的插件。WordPress DTracker插件1.5版本中存在内容注入漏洞，该漏洞源于dtracker/save_contact.php文件未能检查用户是否已授权。攻击者可利用该漏洞在受影响浏览器的上下文中注入恶意的内容。
严重程度：中
CNVD编号：CNVD-2017-31143
CVE编号：CVE-2017-1002006
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66071）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的File History Service存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66071
CVE编号：CVE-2021-34455
Kofax Power PDF信息泄露漏洞（CNVD-2024-33711）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33711
CVE编号：CVE-2023-38078
Dell Command Monitor权限提升漏洞
Dell Command Monitor软件应用程序使IT管理员能够轻松管理机队库存、监控系统运行状况、修改BIOS设置，并远程收集已部署的戴尔客户端系统的信息。主动系统运行状况监视可以帮助降低系统总拥有成本，而且这是管理所有网络设备的整体方法的一部分。Dell Command Monitor 10.10.0之前版本存在权限提升漏洞。该漏洞是由于未能限制未经授权的参与者对资源的访问导致的。本地恶意攻击者可利用该漏洞在修复/更改安装时导致权限提升。
严重程度：中
CNVD编号：CNVD-2024-02176
CVE编号：CVE-2023-44290
Google Android Framework APIs信息泄露漏洞（CNVD-2017-08229）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Framework APIs存在信息泄露漏洞，远程攻击者可利用漏洞构建恶意应用，绕过安全保护，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08229
CVE编号：CVE-2017-0598
LibreHealth EHR访问控制错误漏洞
LibreHealth EHR是一个以临床为中心的电子健康记录 (EHR) 系统，其设计既易于开箱即用使用，也可定制用于各种医疗保健环境。LibreHealth EHR 2.0.0版本存在访问控制错误漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-65029
CVE编号：CVE-2022-31496
Philips' IntelliView MX40 Patient Worn Monitor存在未明漏洞
MX40 Patient Worn Monitor主要用作传统的遥测医疗设备，作为监视和警报系统的一部分。在特定的802.11网络条件下，可以将MX40 WLAN监视器部分重新关联到中央监控站。在这种状态下，中央监控站可以指示MX40没有连接或与中央监控器相关联，因此MX40 WLAN本应在本地监控模式运行，却依然在遥测模式中运行。如果患者遇到警报事件，临床工作人员预计MX40在本地设备无法提供本地警报时，可能会发生延迟治疗。
严重程度：中
CNVD编号：CNVD-2017-26428
CVE编号：CVE-2017-9657
Ansible权限提升漏洞
Ansible是一款计算机系统配置管理器。Ansible处理字符串存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2020-13880
CVE编号：CVE-2014-2686
Siemens Tecnomatix Plant Simulation空指针解引用漏洞
Tecnomatix Plant Simulation可对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在空指针解引用漏洞，攻击者可利用该漏洞使应用程序崩溃，从而导致拒绝服务状态。
严重程度：低
CNVD编号：CNVD-2024-09324
CVE编号：CVE-2024-23799
Adobe Reader及Acrobat内存破坏漏洞（CNVD-2016-00264）
Adobe Reader是一款PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Reader及Acrobat处理PDF文档存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00264
CVE编号：CVE-2016-0933
Adobe Flash Player存在未明内存错误引用任意代码执行漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在释放后使用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03131
CVE编号：CVE-2015-3080
Samsung Notes wbmp图像解析功能越界读取漏洞
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于wbmp图像解析时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞访问越界内存。
严重程度：中
CNVD编号：CNVD-2025-12781
CVE编号：CVE-2025-20928
润申信息科技(上海)有限公司标准百事通Al***.ashx页面存在SQL注入漏洞
润申信息科技(上海)有限公司是一家专业从事软件开发和信息服务的高科技公司。润申信息科技(上海)有限公司标准百事通Al***.ashx页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50741
Tenda AX-1806路由器栈溢出漏洞
Tenda AX-1806是中国腾达(Tenda)公司的一个WiFi6无线路由器。Tenda AX-1806 v1.0.0.1版本中存在栈溢出漏洞。该漏洞是由于受影响产品的某个处理函数(sub_65A28)在解析serverName参数时，未对输入长度进行有效验证。攻击者可利用该漏洞通过构造超长字符串覆盖栈内存，进而劫持程序执行流。
严重程度：高
CNVD编号：CNVD-2026-04539
CVE编号：CVE-2025-71021
CloudBees Jenkins任意代码执行漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 1.587之前的版本及LTS 1.580.1之前的版本存在任意代码执行漏洞，允许远程攻击者通过漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07835
CVE编号：CVE-2014-3665
Microsoft Malware Protection Engine远程代码执行漏洞
Microsoft恶意软件保护引擎（mpengine.dll）可为防病毒和反间谍软件客户端提供扫描、监测和清除功能。Microsoft Malware Protection Engine存在远程代码执行漏洞。当Microsoft恶意软件保护引擎未能正确扫描攻击者精心构造的文件导致内存破坏时，可触发远程代码执行漏洞。攻击者可在LocalSystem账户下执行任意代码，并控制系统。攻击者可以安装程序，查看、更改或删除数据，甚至创建具有完整用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2017-06157
CVE编号：CVE-2017-0290
Heybbs微社区存在越权漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区存在越权漏洞。攻击者可利用该漏洞删除所有用户的消息通知，包括管理员账号。
严重程度：中
CNVD编号：CNVD-2020-48637
Zoo Management System /admin/manage-normal-ticket.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-normal-ticket.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21609
CVE编号：CVE-2025-7158
Silicon Graphics LibTIFF拒绝服务漏洞（CNVD-2017-04618）
LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04618
CVE编号：CVE-2017-7599
多个Cisco产品任意文件读取漏洞
Cisco Tidal Enterprise Scheduler和Cisco Workload Automation Client Manager Server都是美国思科（Cisco）公司的产品。Cisco Tidal Enterprise Scheduler是一款跨平台的企业工作日程应用软件。多个Cisco产品存在任意文件读取漏洞。远程攻击者可利用此漏洞在受影响程序中运行的用户的上下文中读取任意文件，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-04110
CVE编号：CVE-2017-3846
WordPress Rencontre插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Rencontre plugin是使用在其中的一个社交网站创建插件。WordPress Rencontre插件3.1.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22387
CVE编号：CVE-2019-13414
Adobe Commerce资源管理错误漏洞（CNVD-2024-25603）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce 2.4.7版本之前存在资源管理错误漏洞，该漏洞源于受到不受控制的资源消耗漏洞的影响，攻击者可利用该漏洞导致轻微的应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-25603
CVE编号：CVE-2023-38251
IBM Security Identity Governance and Intelligence Virtual Appliance信息泄露漏洞
IBM Security Identity Governance and Intelligence Virtual Appliance是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance and Intelligence Virtual Appliance 5.2版本至5.2.3.2版本中存在安全漏洞，该漏洞源于程序未能正确的打开HHTTP Strict Transport Security功能。远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23245
CVE编号：CVE-2017-1395
OpenClaw拒绝服务漏洞（CNVD-2026-16053）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在拒绝服务漏洞，攻击者可利用该漏洞导致内存使用量增加和进程不稳定。
严重程度：高
CNVD编号：CNVD-2026-16053
CVE编号：CVE-2026-32049
Novell GroupWise HTML注入漏洞
Novell GroupWise是一款跨平台协作软件。Novell GroupWise 2014 SP1、2014 R2 SP1和2014版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响应用程序上下文中任意HTML或脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06783
CVE编号：CVE-2016-5761
Enhancesoft osTicket跨站脚本漏洞（CNVD-2021-31228）
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.14.2版本中的scp/categories.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-31228
CVE编号：CVE-2020-14012
UCMS存在任意文件删除漏洞
UCMS是一款简单的网站内容管理系统。UCMS存在任意文件删除漏洞，攻击者可利用该漏洞任意删除文件。
严重程度：高
CNVD编号：CNVD-2021-09690
Google Android权限提升漏洞（CNVD-2023-82060）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于KeyguardViewMediator.java的multiple方法代码中的逻辑错误，屏幕超时后可能无法锁定。攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-82060
CVE编号：CVE-2023-21281
WordPress Jetpack插件HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Jetpack是其中的一个包含有社交分享、社交登录和社交评论等多种功能的插件包。WordPress Jetpack插件2.0至4.0.2版本中存HTML注入漏洞，攻击者可利用该漏洞执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05217
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36165）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36165
CVE编号：CVE-2018-3298
Oracle E-Business Suite Oracle Customer Intelligence组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Intelligence组件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性，完整性。
严重程度：中
CNVD编号：CNVD-2015-00582
CVE编号：CVE-2014-6581
SAP NetWeaver AS跨站脚本漏洞（CNVD-2024-13534）
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS ABAP存在跨站脚本漏洞，该漏洞源于基于SAP GUI for HTML的应用程序未充分编码用户控制的输入，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-13534
CVE编号：CVE-2024-27902
Netis WF2880 Function_00465620函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 Function_00465620函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19578
CVE编号：CVE-2025-50609
大米CMS v5.99在SQL注入漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS v5.99版本中的后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息，操作数据库，也可获取服务器权限，以及网页挂马。
严重程度：中
CNVD编号：CNVD-2018-00129
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-09091）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2019-09091
LXD路径读取漏洞
LXD是一个基于Linux系统用于管理应用程序的容器。LXD将容器转换到特权模式时未能正确设置权限，允许本地攻击者可利用该漏洞访问容器目录中的任意全局可读路径。
严重程度：低
CNVD编号：CNVD-2016-03798
CVE编号：CVE-2016-1582
Xen影式分页冲突漏洞
Xen是一个开源虚拟机监视器，由Xen Project开发。4.11.x及更早版本的Xen存在影式分页冲突漏洞，该漏洞源于与影式分页关联的联合数据结构存在解释冲突，x86 PV客户端操作系统用户可利用该漏洞导致拒绝服务（主机操作系统崩溃）或可能获得主机操作系统权限。
严重程度：高
CNVD编号：CNVD-2019-07944
CVE编号：CVE-2018-19966
WordPress插件Beaver Builder信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Beaver Builder存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30582
CVE编号：CVE-2025-12558
WordPress Auto Attachments plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Auto Attachments plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13881
CVE编号：CVE-2025-6012
泛微OA E-office存在任意文件写入漏洞（CNVD-2021-55394）
泛微OA E-office是一款专业的办公软件，是面向小型企业或团队的工作平台。泛微OA E-office存在任意文件写入漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-55394
Discourse存在未明漏洞（CNVD-2026-17483）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，该漏洞源于具有标签编辑权限的用户可以编辑和创建受限标签组中隐藏标签的同义词，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2026-17483
CVE编号：CVE-2026-33426
IBM WebSphere跨站脚本漏洞（CNVD-2015-01723）
IBM WebSphere Portal提供了一个组合应用程序或业务mashup框架，并且提供了一种高级工具来构造灵活的，基于SOA的解决方案。IBM WebSphere Portal存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01723
CVE编号：CVE-2015-0177
IBM Marketing Platform XML外部实体注入漏洞（CNVD-2018-26364）
IBM Marketing Platform是美国IBM公司的一套营销平台。该平台支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为，为客户提供有针对性的营销活动。IBM Marketing Platform 9.1.0版本、9.1.2版本和10.1版本中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞实施XML外部实体注入攻击，泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2018-26364
CVE编号：CVE-2018-1424
Linux kernel内存错误引用漏洞（CNVD-2019-47010）
Linux kernel是美国Linux基金会的发布的开源操作系统Linux所使用的内核。Linux kernel 4.20.10及之前版本中的sockfs_setattr存在内存错误引用漏洞，该漏洞源于crypto/af_alg.c文件的‘af_alg_release()’函数未能将结构体成员设置成空值。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-47010
CVE编号：CVE-2019-8912
多款Adobe产品资源管理错误漏洞（CNVD-2022-43209）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43209
CVE编号：CVE-2022-27797
Cisco WebEx Meetings Server跨站脚本漏洞（CNVD-2016-04942）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server（CWMS）2.6版本中存在跨站脚本漏洞。远程攻击者可通过发送特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04942
CVE编号：CVE-2016-1449
vaeThink后台Au***.php文件存在命令执行漏洞
vaeThink是一款基于Layui和tp5搭建而成的PHP内容管理框架。vaeThink后台Au***.php文件存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-70839
FasterXML jackson-databind代码问题漏洞（CNVD-2020-28476）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在代码问题漏洞。攻击者可借助特制的输入利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28476
CVE编号：CVE-2020-11620
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06394）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DML子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06394
CVE编号：CVE-2017-3308
Apartment Management System visitor_info.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/report/visitor_info.php中参数vid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29571
CVE编号：CVE-2025-9507
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09393）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09393
CVE编号：CVE-2016-6975
WordPress Demo Import Kit plugin任意文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Demo Import Kit plugin存在任意文件上传漏洞，该漏洞源于导入功能缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-24596
CVE编号：CVE-2025-10051
Apple Core Graphics BMP Framework img_decode_read远程代码执行漏洞
Apple's CoreGraphics库是一款用户创建和操作图形元素的API。Apple OS X和iOS在处理BMP图片时存在远程代码执行漏洞。 攻击者利用该漏洞在一个BMP图片中嵌入恶意的漏洞利用代码导致越界写从而实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2016-05573
CVE编号：CVE-2016-4637
苹果CMS v10存在任意文件删除漏洞
苹果CMS是一套在PHP+MYSQL环境下运行的完善而强大的快速建站系统。苹果CMS v10后台存在任意文件删除漏洞，漏洞源于未对$name，$force参数进行过滤，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-18293
MISP跨站脚本漏洞（CNVD-2018-10053）
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP 2.4.91版本中的app/webroot/js/misp.js文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10053
CVE编号：CVE-2018-11245
HUAWEI EMUI/Magic UI权限管理不当漏洞
Huawei HUAWEI EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。HUAWEI EMUI/Magic UI存在权限管理不当漏洞，该漏洞源于UIWallet apps未正确管理权限，攻击者可利用该影响服务机密性。
严重程度：低
CNVD编号：CNVD-2022-17762
CVE编号：CVE-2021-37103
IBM WebSphere Application Server Liberty Profile权限提升漏洞
IBM WebSphere Application Server是由IBM遵照开放标准开发并发行的一种应用服务器。IBM WebSphere Application Server Liberty Profile 8.5.5.4之前的8.5.x版本存在权限提升漏洞，允许远程攻击者通过利用一个servlet部署描述符的安全约束和ServletSecurity注释的组合获得权限。
严重程度：中
CNVD编号：CNVD-2014-09185
CVE编号：CVE-2014-8890
Kerio Connect和Kerio Connect Client for Windows and Mac点击劫持漏洞
Kerio Connect是一款专业的mail邮件服务器架设软件。Kerio Connect Client for Windows and Mac是一款适用于Windows和Mac的桌面应用程序，具有管理电子邮件、聊天消息、日历、联系人、任务和注释的功能。Kerio Connect 8.0.0至9.2.2版本和基于Windows和Mac平台的Kerio Connect Client桌面应用程序中存在安全漏洞。远程攻击者可借助特制的电子邮件消息利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2017-10377
CVE编号：CVE-2017-7440
LiveZilla knowledgebase.php文件跨站脚本漏洞
LiveZilla是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。LiveZilla 7.0.8.9之前版本中的knowledgebase.php文件存在跨站脚本漏洞。远程攻击者可借助‘search-for’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04334
CVE编号：CVE-2017-15869
凤凰金服app存在逻辑设计漏洞
凤凰金服app是由深圳市金石互联网金融服务有限公司打造的一款理财信息服务平台。凤凰金服app存在逻辑设计漏洞。攻击者通过抓包获取验证码，即可登录其他用户系统，重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26801
WordPress Tabs跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Tabs 3.7.1及其之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88228
CVE编号：CVE-2022-40215
Google Chrome信息泄露漏洞（CNVD-2019-21123）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Service Workers是其中的一个提供Web应用离线支持的组件。Google Chrome 68.0.3440.75之前版本中的Service Workers存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-21123
CVE编号：CVE-2018-6150
Intel Graphics Drivers Unified Shader Compiler拒绝服务漏洞
Intel Graphics Drivers是美国英特尔（Intel）公司开发的一款集成显卡驱动程序。Unified Shader Compiler是其中的一个编译器。Intel Graphics Drivers 10.18.x.5056之前版本、10.18.x.5057版本和20.19.x.5058版本中的Unified Shader Compiler存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（无限循环和应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2018-21241
CVE编号：CVE-2018-12154
Google Android Qualcomm sound driver权限提升漏洞（CNVD-2017-01393）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm sound driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01393
CVE编号：CVE-2017-0435
Microsoft Office内存破坏漏洞（CNVD-2017-00428）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在内存破坏漏洞。攻击者可利用漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00428
CVE编号：CVE-2017-0003
Hancom Office 2014 VP本地任意代码执行漏洞
Hancom Office 2014 VP（Value Pack）是韩国Hancom公司开发的一套云存储服务解决方案。Hancom Office 2014 VP 9.1.0.2176和9.1.0.2291的版本中存在本地任意代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响的应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06351
CVE编号：CVE-2016-4292
Dell Unity OS命令注入漏洞
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-06611
CVE编号：CVE-2024-49601
Siemens Teamcenter Visualization和JT2Go堆栈缓冲区溢出漏洞（CNVD-2023-69810）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在堆栈缓冲区溢出漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69810
CVE编号：CVE-2023-38070
深信服多个产品存在权限获取漏洞
深圳市深信服电子科技有限公司是一家IT解决方案服务商。深信服多个产品（AC\AF\SSLVPN等）存在权限获取漏洞，攻击者利用漏洞可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09622
DEVOME GRR代码问题漏洞
DEVOME GRR是一套资源管理和预订系统。DEVOME GRR 3.4.1c之前版本中存在代码问题漏洞，该漏洞源于admin_edit_room.php文件未能正确处理文件上传。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-24685
CVE编号：CVE-2020-10562
Cisco Aironet存在拒绝服务漏洞
Cisco Aironet 1560 Series Access Points等都是美国思科（Cisco）公司的不同系列的无线接入点设备。多款Cisco产品中存在输入验证漏洞，该漏洞源于程序未能正确的处理畸形或无效的802.11关联请求。攻击者可通过向目标设备的本地界面发送大量畸形的802.11关联请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09001
CVE编号：CVE-2018-0249
WordPress th23 Socials plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress th23 Socials plugin 1.2.0及之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其某些设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57438
CVE编号：CVE-2022-1062
WordPress插件Easing Slider存在多个跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Easing Slider Plugin是一个基于wordpress的插件。WordPress Easing Slider Plugin存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01117
CVE编号：CVE-2015-1436
徐州市迅邦科技有限公司网站建设系统存在SQL注入漏洞
徐州市迅邦科技有限公司是从事企业网站设计制作、商城购物网站制作、营销型网站制作、手机APP开发、微信公众平台、手机/微网站制作、百度优化推广、360搜索推广、企业400电话、网络监控，提供全面的基于互联网解决方案的应用服务供应商。徐州市迅邦科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08175
Magento权限许可和访问控制问题漏洞（CNVD-2019-29105）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中的订单处理流程存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞访问订单详情。
严重程度：高
CNVD编号：CNVD-2019-29105
CVE编号：CVE-2019-7890