CIRCL/Vulnerability-CNVD huggingface dataset:
Zoho ManageEngine O365 Manager Plus远程代码执行漏洞
ZOHO ManageEngine O365 Manager Plus是美国卓豪（ZOHO）公司的一个用于审核、监控和管理 Office 365的软件。Zoho ManageEngine O365 Manager Plus 在Build 4416之前存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在ChangeDBAPI组件通过BCP文件覆盖远程执行代码。
严重程度：中
CNVD编号：CNVD-2022-08168
CVE编号：CVE-2021-44652
Intel Processor Identification Utility未控制的搜索路径漏洞
Intel Processor Identification Utility是一款由英特尔公司推出的免费软件工具，主要用于识别安装在系统中的Intel处理器的具体规格和特性。Intel Processor Identification Utility存在未控制的搜索路径漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-02954
CVE编号：CVE-2025-32001
ACRN释放后重用漏洞（CNVD-2021-49149）
ACRN是Linux基金会发布的开源项目,这是一个专为物联网和嵌入式设备设计的管理程序。ACRN中的轮询计时器处理程序存在与devicemodel/hw/pci/virtio/*.c有关的释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49149
CVE编号：CVE-2021-36144
DedeCMS后台存在SQL注入漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS后台存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-43644
TerraMaster TOS跨站脚本漏洞（CNVD-2019-00670）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的web应用程序任务栏存在跨站脚本漏洞，远程攻击者可借助用户名利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00670
CVE编号：CVE-2018-13349
LibOFX空指针逆向引用漏洞
LibOFX是一款允许程序支持OFX（财务数据双向交换）命令响应的库。LibOFX 0.9.14版本中的lib/ofx_sgml.cpp文件的‘OFXApplication::startElement’函数存在空指针逆向引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-13269
CVE编号：CVE-2019-9656
Google Chrome GPU缓冲区溢出漏洞
Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、应用扩展支持及多标签管理功能。Google Chrome存在缓冲区溢出漏洞，该漏洞源于GPU未能正确验证内存边界，攻击者可利用该漏洞通过精心构造的HTML页面获取进程内存中的潜在敏感信息。
严重程度：高
CNVD编号：CNVD-2026-22572
CVE编号：CVE-2026-9122
Intel SGX SDK双重释放漏洞
Intel SGX SDK是美国英特尔（Intel）公司的一套基于SGX（Intel软件安全扩展）技术的软件开发工具包。Intel SGX SDK存在双重释放漏洞。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2020-18628
CVE编号：CVE-2019-0122
IBM QRadar SIEM任意命令执行漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3版本，7.4版本存在安全漏洞，该漏洞源于存在部署间不安全通信风险，攻击者可利用该漏洞可能能够执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-40868
CVE编号：CVE-2020-4979
Adobe Campaign Classic授权问题漏洞
Adobe Campaign Classic（ACC）是美国奥多比（Adobe）公司的一套跨渠道客户体验营销平台。Adobe Campaign Classic存在授权问题漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27438
CVE编号：CVE-2026-48286
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02454）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02454
CVE编号：CVE-2024-52849
Akaunting跨站脚本漏洞（CNVD-2021-103569）
Akaunting是Akaunting公司的一个应用软件提供一个在线管理资金所需的所有工具。Akaunting 1.3.17版本存在跨站脚本漏洞，该漏洞源于公司名称输入字段对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103569
CVE编号：CVE-2020-20908
Android Qualcomm组件提权漏洞（CNVD-2016-04846）
Android on Nexus 6P是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 6P设备上的Android 2016-07-05之前版本的Qualcomm组件中的aboot实现过程中存在提权漏洞，攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-04846
CVE编号：CVE-2015-8889
PbootCMS存在SQL注入漏洞（CNVD-2021-51283）
PbootCMS是一款翱云科技开发的全新内核永久开源免费PHP网站开发建站管理系统(CMS)。PbootCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51283
NOTI?FIRE?NET Web Server路径遍历漏洞
NOTI?FIRE?NET Web Server是一款基于Web的HTML服务器，可让您通过互联网或内联网远程访问NOTI?FIRE?NET网络。NOTI?FIRE?NET Web Server 3.50及更早版本存在路径遍历漏洞。攻击者可利用该漏洞越权访问受限目录。
严重程度：低
CNVD编号：CNVD-2020-14320
CVE编号：CVE-2020-6974
Publify输入验证错误漏洞（CNVD-2023-04309）
Publify是一个简单但功能齐全的网络发布软件。Publify 9.2.10之前版本存在输入验证错误漏洞，该漏洞源于存在整数溢出问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04309
CVE编号：CVE-2022-1812
政务网系统存在struts2命令执行漏洞
政务网系统是一套专为政府提供建站服务的软件。政务网系统存在struts2命令执行漏洞，攻击者可利用漏洞获取网站控制权限。
严重程度：高
CNVD编号：CNVD-2016-05560
YouDianCMS存在SQL注入漏洞（CNVD-2020-56377）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-56377
Cisco Small Business 220 Series Smart Plus Switches拒绝服务漏洞
Cisco Small Business 220 Series Smart Plus Switches是美国思科（Cisco）公司的220系列可堆叠管理型交换机产品。Cisco Small Business 220 Series Smart Plus Switches中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07072
CVE编号：CVE-2016-1472
Bento4空指针解引用漏洞（CNVD-2021-31667）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 v1.6.0-637及更早版本中的Ap4StszAtom.cpp中的AP4_StszAtom::GetSampleSize()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-31667
CVE编号：CVE-2020-23912
多款Adobe产品内存错误引用漏洞（CNVD-2015-05300）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05300
CVE编号：CVE-2015-5561
Cisco DNA Spaces Connector操作系统命令注入漏洞
Cisco DNA Spaces是美国思科（Cisco）公司的一套室内定位服务平台。Cisco DNA Spaces Connector 2.0.519之前版本存在操作系统命令注入漏洞，该漏洞源于输入验证不当。攻击者可利用该漏洞目标系统上执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-37476
CVE编号：CVE-2021-1559
多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-20998）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20998
CVE编号：CVE-2018-4314
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37759）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Advanced Collections是其中的主要处理客户应收账款的模块。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Advanced Collections的Admin组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Advanced Collections可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Advanced Collections可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37759
CVE编号：CVE-2021-2247
Apple iOS IOStorageFamily内存信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS IOStorageFamily存在内存初始化漏洞，允许本地恶意攻击者利用漏洞读取内核内存信息。
严重程度：低
CNVD编号：CNVD-2015-06078
CVE编号：CVE-2015-5863
Huawei HarmonyOS拒绝服务漏洞（CNVD-2023-64499）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于通信系统对输入参数校验不足。攻击者可利用该漏洞可能导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2023-64499
CVE编号：CVE-2023-39397
D-Link DIR600L formAdvNetwork函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formAdvNetwork函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26921
CVE编号：CVE-2025-60572
Ingenico Telium 2 POS缓冲区溢出漏洞（CNVD-2020-52336）
Ingenico Telium 2 POS是一款收银系统。Ingenico Telium 2 POS NTPT3 RemotePutFile命令存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52336
CVE编号：CVE-2018-17770
Mozilla Firefox混合内容漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 63之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成混合内容警告无法显示。
严重程度：中
CNVD编号：CNVD-2018-22929
CVE编号：CVE-2018-12403
Huawei HarmonyOS和EMUI App Multiplier模块访问权限验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI App Multiplier模块存在访问权限验证漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-00872
CVE编号：CVE-2024-9136
SAP Banking Services身份验证不当漏洞
SAP Banking Services是德国思爱普（SAP）公司的一套银行服务解决方案。SAP Banking Services 500存在身份验证不当漏洞。该漏洞源于程序未对对象进行正确授权。攻击者可利用该漏洞提升权限和服务中断。
严重程度：低
CNVD编号：CNVD-2020-65696
CVE编号：CVE-2020-6362
Apache Superset安全绕过漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.0及之前版本存在安全绕过漏洞，攻击者可利用该漏洞使用导入图表功能错误地创建资源。
严重程度：中
CNVD编号：CNVD-2024-06818
CVE编号：CVE-2023-27526
UTT 进取 512W缓冲区溢出漏洞（CNVD-2026-0079609）
UTT 进取 512W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为中小型企业（SOHO）和类似规模的网络环境设计，适用于30至50个用户的接入场景。UTT 进取 512W存在缓冲区溢出漏洞，该漏洞源于文件/goform/formConfigFastDirectionW中函数strcpy的参数ssid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00796
CVE编号：CVE-2025-14535
NetFortris Fonality Trixbox endpoint_devicemap.php组件操作系统命令注入漏洞
NetFortris Fonality Trixbox是美国NetFortris公司的一套商业电话软件。NetFortris Fonality Trixbox（社区版）1.2.0版本至2.8.0.4版本中的endpoint_devicemap.php组件存在操作系统命令注入漏洞，攻击者可利用该漏洞以asterisk用户身份在底层操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2020-31744
CVE编号：CVE-2020-7351
Eclipse Theia注入漏洞
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。Eclipse Theia 0.16.0及之前版本存在注入漏洞，该漏洞源于通知消息中无HTML转义，因此Javascript代码可以运行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27380
CVE编号：CVE-2021-28162
Huawei HarmonyOS通信模块内存错误引用漏洞（CNVD-2026-20003）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS通信模块存在内存错误引用漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-20003
CVE编号：CVE-2026-34857
libopenmpt输入验证错误漏洞（CNVD-2020-22392）
libopenmpt是一款跨平台的基于C和C++的音频库，它能够将音频文件解码为原始PCM音频流。libopenmpt存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22392
CVE编号：CVE-2019-14383
NHN Japan LINE@任意代码执行漏洞
LINE是NHN Japan公司的超流行社交应用。NHN Japan LINE@中存在安全漏洞，攻击者可通过实施中间人攻击利用该漏洞在用户上下文中注入并执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04824
CVE编号：CVE-2015-2968
Red Hat CloudForms Management Engine ManageIQ身份验证绕过漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。ManageIQ是使用在其中的一个虚拟化管理器。Red Hat CFME中使用的ManageIQ的vmdb/app/controllers/application_controller.rb文件的check_privileges方法存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证并获取权限。
严重程度：中
CNVD编号：CNVD-2018-03269
CVE编号：CVE-2014-0087
Liblouis栈缓冲区溢出漏洞
Liblouis是一款使用C语言编写的开源的盲文翻译器。Liblouis中存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确的对用户提交的输入执行边界检测。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35605
CVE编号：CVE-2014-8184
集时通讯呼叫中心系统/justsetting/justsetting3.php文件存在文件上传漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统/justsetting/justsetting3.php文件存在文件上传漏洞。允许攻击者可以利用漏洞无需登录即可上传php文件获取webshell。
严重程度：高
CNVD编号：CNVD-2016-10862
Atlassian Jira Server & Data Center信息泄露漏洞
Atlassian Jira Server ＆ Data Center是澳大利亚Atlassian公司的JIRA的数据中心版本。该软件被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。Atlassian Jira Server & Data Center存在信息泄露漏洞。该漏洞允许非Admin的受限账户从Http返回头中获得Jira实例的序列编号。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65150
CVE编号：CVE-2020-14183
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-08345）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal 9.0.0.0版本至9.0.0.0 CF15版本、8.5.0.0版本至8.5.0.0 CF15版本和8.0.0.0版本至8.0.0.1 CF22版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08345
CVE编号：CVE-2018-1445
MuPDF拒绝服务漏洞
MuPDF是一个PDF格式分析器，用来阅读PDF文件，并创建Fitz树状图。MuPDF存在拒绝服务漏洞，攻击者可利用此漏洞来使受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06078
CVE编号：CVE-2016-6525
Konica Minolta FTP Utility目录遍历漏洞
Konica Minolta FTP Utility是日本柯尼卡美能达（Konica Minolta）公司的一套用于接收来自兼容设备所发送数据的免费程序。Konica Minolta FTP Utility 1.0版本中存在目录遍历漏洞。远程攻击者可借助RETR命令中的('../')字符串，利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-06539
CVE编号：CVE-2015-7603
福州网钛软件科技有限公司idcCMS跨站请求伪造漏洞
idcCMS是福州网钛软件科技有限公司的一个云管理代理系统。福州网钛软件科技有限公司idcCMS存在跨站请求伪造漏洞，攻击者可利用该漏洞发送错误的HTTP请求执行跨站点脚本攻击、Web缓存中毒和其他恶意活动。
严重程度：中
CNVD编号：CNVD-2024-34974
CVE编号：CVE-2024-35109
超星学习通应用系统平台存在逻辑缺陷漏洞
超星是北京超星公司简称（全称：北京世纪超星信息技术发展有限责任公司）成立于1993年，是国内较早从事纸质资料的数字化以及制作电子出版物的公司之一。超星学习通应用系统平台存在逻辑缺陷漏洞。攻击者可利用漏洞导致任意用户账户登录及泄露用户信息。
严重程度：中
CNVD编号：CNVD-2021-33199
Oracle BI Publisher存在未明漏洞（CNVD-2021-04816）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Administration组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-04816
CVE编号：CVE-2021-2049
浙大恩特客户资源管理系统存在SQL注入漏洞（CNVD-2021-82605）
浙大恩特客户资源管理系统是一款外贸管理和外贸客户管理等功能的软件。浙大恩特客户资源管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-82605
GNU Libextractor堆缓冲区溢出漏洞
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.4版本中的plugins/png_extractor.c文件的‘EXTRACTOR_png_extract_method’函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32359
CVE编号：CVE-2017-15601
Huawei Hero-Ct060不正确身份验证漏洞
Huawei Hero-Ct060是中国华为（Huawei）公司的一款智能无线蓝牙耳机。Huawei Hero-Ct060 1.0.0.200之前版本存在安全漏洞。该漏洞源于程序未对用户身份进行充分验证。攻击者可利用该漏洞执行某些授权外的不当操作。
严重程度：高
CNVD编号：CNVD-2021-102867
CVE编号：CVE-2021-37123
Microsoft Windows NTFS权限提升漏洞（CNVD-2019-40566）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows NTFS沙盒实现存在权限提升漏洞，攻击者可利用该漏洞使用沙盒逃逸来提升受影响系统上的特权。
严重程度：高
CNVD编号：CNVD-2019-40566
CVE编号：CVE-2019-1170
FreeRDP缓冲区溢出漏洞（CNVD-2019-00653）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP2.0.0-rc4之前版本中的‘zgfx_decompress()’函数存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务（内存损坏）并可能执行代码。
严重程度：高
CNVD编号：CNVD-2019-00653
CVE编号：CVE-2018-8785
水务营销管理系统和燃气营业收费管理系统存在SQL注入漏洞
成都同飞科技有限责任公司是一家专注于从事公共事业行业应用软件开发及信息系统集成服务的高新技术企业，长期致力于提供智慧燃气、智慧水务、智慧管网等市政公用信息化服务整体解决方案的公司。水务营销管理系统、燃气营业收费管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05764
Apple MAC OS X Yosemite沙盒绕过漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite缓存沙盒配置文档存在设计问题，允许攻击者利用此漏洞对已沙盒的应用缓存进行写操作。
严重程度：中
CNVD编号：CNVD-2015-00782
CVE编号：CVE-2014-8828
PHP 'ext/session/session.c'远程命令执行漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/session/session.c'存在远程命令执行漏洞，允许攻击者利用该漏洞执行任意脚本代码，获取敏感信息，失败尝试将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07126
CVE编号：CVE-2016-7125
Apache Hive代码注入漏洞
Apache Hive是美国阿帕奇（Apache）基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive 4.0.0-alpha-1版本至4.0.0之前版本存在代码注入漏洞。该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2024-39156
CVE编号：CVE-2023-35701
NiuShop存在SQL注入漏洞（CNVD-2020-56379）
Niushop是由山西牛酷信息科技有限公司设计、研发的一套PHP的开源商城。NiuShop存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库数据。
严重程度：中
CNVD编号：CNVD-2020-56379
Nitro Pro存在内存破坏漏洞（CNVD-2021-21845）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21845
AssetToken数字错误漏洞
AssetToken是一款基于以太坊的数字货币。AssetToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12791
CVE编号：CVE-2018-13158
Victor CMS存在SQL注入漏洞（CNVD-2020-67387）
Victor CMS是一款简单的内容管理系统。Victor CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67387
D-Link DCS-2530存在命令执行漏洞
DCS-2530L是友讯电子设备（上海）有限公司的一款摄像头。D-Link DCS-2530存在命令执行漏洞，攻击者可利用该漏洞获取明文用户名及密码，执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-45131
Siemens Teamcenter Visualization和JT2Go越界读取漏洞（CNVD-2022-88422）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界读取漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-88422
CVE编号：CVE-2022-41286
Cisco WebEx Meetings Server信息泄露漏洞（CNVD-2016-06425）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server 2.6版本中存在信息泄露漏洞，该漏洞源于程序缺少正确的授权控制。远程攻击者可利用该漏洞获取应用程序有关的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06425
CVE编号：CVE-2016-1484
Evince Comic Book Backend命令注入漏洞
Evince是GNOME桌面环境下的一个PDF，PostScript，DjVu，TIFF与DVI文档查看工具。Evince 3.24.0版本中存在远程命令注入漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中注入并执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-25532
CVE编号：CVE-2017-1000083
SAP NetWeaver Application Server跨站脚本漏洞（CNVD-2024-49629）
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server存在跨站脚本漏洞，该漏洞源于输入验证不足，未经身份验证的攻击者可利用该漏洞制作可嵌入恶意JavaScript的URL链接。
严重程度：中
CNVD编号：CNVD-2024-49629
CVE编号：CVE-2024-45279
Apache Superset SQL注入漏洞（CNVD-2025-19100）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在SQL注入漏洞，该漏洞源于DISALLOWED_SQL_FUNCTIONS安全功能被绕过，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19100
CVE编号：CVE-2025-55674
Gemalto SafeNet Authentication Service Remote Web Workplace Agent权限提升漏洞
Gemalto SafeNet Authentication Service Remote Web Workplace Agent是美国金雅拓（Gemalto）公司的一款SafeNet身份认证服务的远程Web工作空间代理。Gemalto SafeNet Authentication Service Remote Web Workplace Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04637
CVE编号：CVE-2015-7961
Redisgraph Online-matrimonial-project-in-php文件上传漏洞
Online-matrimonial-project-in-php是Redisgraph（Projectworldsofficial）社区的一个基于Php的在线婚姻平台。Redisgraph Online-matrimonial-project-in-php文件上传漏洞，攻击者可利用该漏洞上传恶意制作的PHP文件在托管Web服务器上获得远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-01321
CVE编号：CVE-2020-27397
TYPO3代码问题漏洞（CNVD-2020-04075）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 8.7.30之前版本、9.5.12之前的9.x版本和10.2.2之前的10.x版本中的QueryGenerator and QueryView类存在安全漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04075
CVE编号：CVE-2019-19849
ACD Systems Canvas Draw越界写入漏洞（CNVD-2019-06640）
ACD Systems Canvas Draw是美国ACD Systems公司的一款图形编辑工具，它主要用于创建和编辑图像等。ACD Systems Canvas Draw 4.0.0版本中的PCX解析功能存在越界写入漏洞，攻击者可通过发送特制的PCX图像利用该漏洞覆盖任意数据，执行代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2019-06640
CVE编号：CVE-2018-3871
QSAN多款产品信任管理问题漏洞
QSAN SANOS等都是中国QSAN公司的产品。QSAN SANOS是SAN存储管理操作系统。QSAN XEVO是一款闪存数据管理系统。QSAN Storage Manager是一个NAS操作系统。QSAN多款产品存在信任管理问题漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-59057
CVE编号：CVE-2021-32521
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-02015）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools的Integration Broker组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02015
CVE编号：CVE-2018-2605
Cisco多个产品会话固定漏洞
Cisco 3000 Series Industrial Security Appliances（ISA）等都是美国思科（Cisco）公司的不同系列的安全防火墙设备。AnyConnect Secure Mobility Client、Adaptive Security Appliance（ASA）Software和Firepower Threat Defense（FTD）Software都是使用在其中的软件。AnyConnect Secure Mobility Client是一款用于管理防火墙的桌面应用程序。Adaptive Security Appliance（ASA）Software和Firepower Threat Defense（FTD）Software都是运行在设备中的防火墙系统。多款Cisco产品中的AnyConnect Secure Mobility Client（桌面平台）、ASA Software和FTD Software的Security Assertion Markup Language(SAML)Single Sign-On(SSO)身份验证的实现存在会话固定漏洞，该漏洞源于ASA或FTD软件未能实现任何机制来检测认证请求是否直接来自AnyConnect客户端。远程攻击者可通过诱使用户打开特制的链接并使用该公司的身份提供商（IdP）利用该漏洞劫持有效的身份验证令牌并创建已认证的AnyConnect会话。
严重程度：高
CNVD编号：CNVD-2018-08434
CVE编号：CVE-2018-0229
飓风（深圳）软件有限公司飓风CMS存在SQL注入漏洞（CNVD-2021-35571）
飓风CMS是一款采用PHP mysql开发的内容管理系统。飓风（深圳）软件有限公司飓风CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35571
Xiuno BBS 4.0.4存在系统重装漏洞
Xiuno BBS是一套开源的轻量级论坛系统。Xiuno BBS 4.0.4存在系统重装漏洞。该漏洞源于系统在安装后未对相关文件进行处理导致系统无限重装。
严重程度：中
CNVD编号：CNVD-2018-26238
Adobe Acrobat/Reader缓冲区溢出信息泄露漏洞
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明缓冲区溢出漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：中
CNVD编号：CNVD-2015-06739
CVE编号：CVE-2015-6692
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62951）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：高
CNVD编号：CNVD-2023-62951
CVE编号：CVE-2023-38229
IBM Security Information Queue输入验证错误漏洞
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue 1.0.0版本、1.0.1版本和1.0.2版本中存在安全漏洞，该漏洞源于程序丢失了HTTP Strict Transport Security报头。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19828
CVE编号：CVE-2019-4162
启明星帮助台系统存在未授权访问漏洞
启明星帮助台Helpdesk可以帮助IT收集日常处理的问题，并生成报表，把工作进行量化。启明星帮助台系统存在未授权访问漏洞，攻击者可以利用漏洞未授权下载系统内容。
严重程度：中
CNVD编号：CNVD-2020-00006
Mozilla Firefox和Firefox ESR for Windows存在未明漏洞
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在安全漏洞。攻击者可借助Mozilla Maintenance Service和Mozilla Windows Updater利用该漏洞用垃圾数据覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2017-12557
CVE编号：CVE-2017-7767
Oracle MySQL Server存在未明漏洞（CNVD-2023-65510）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃，以及对MySQL Server可访问数据子集的未经授权读取访问。
严重程度：中
CNVD编号：CNVD-2023-65510
CVE编号：CVE-2023-22053
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37727）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Intelligence是其中的电子商务智能组件。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle E-Business Intelligence的DBI Setups组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle E-Business Intelligence可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle E-Business Intelligence可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37727
CVE编号：CVE-2021-2225
Magento WooCommerce CardGate Payment Gateway认证绕过漏洞
Magento是一套专业开源的电子商务系统。Magento设计得非常灵活，具有模块化架构体系和丰富的功能。Magento WooCommerce CardGate Payment Gateway存在认证绕过漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，攻击者可以利用这个漏洞来绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-14822
CVE编号：CVE-2020-8818
OpenCTI跨站脚本漏洞
OpenCTI是OpenCTI的开放网络威胁情报平台。OpenCTI 5.2.4版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞上传恶意文件，然后在受害者打开文件位置时执行该文件。
严重程度：低
CNVD编号：CNVD-2022-58227
CVE编号：CVE-2022-30289
Linux kernel拒绝服务漏洞（CNVD-2017-34124）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34124
CVE编号：CVE-2017-12154
SeaCMS存在SQL注入漏洞（CNVD-2021-46924）
SeaCMS是一套专为不同需求的站长而设计的视频点播系统。SeaCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-46924
lodash输入验证错误漏洞
lodash是一款开源的JavaScript实用程序库。lodash 0.0.1版本（用于Node.js）中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-29636
CVE编号：CVE-2019-19771
Oracle MySQL Server组件存在未明漏洞（CNVD-2016-09805）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: DML子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-09805
CVE编号：CVE-2016-5612
Cisco IOS XE NAT SIP ALG拒绝服务漏洞
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的网络地址转换(NAT)会话初始协议(SIP)应用层网关(ALG)存在拒绝服务漏洞。该漏洞源于对执行NAT的瞬时SIP数据包的处理不当。攻击者可利用该漏洞使用UDP端口5060发送特制SIP数据包导致设备重新加载从而导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2019-36643
CVE编号：CVE-2019-12646
Adobe Premiere Rush越界写入漏洞（CNVD-2020-34122）
Adobe Premiere Rush是Adobe推出的一款轻量级视频编辑软件。Adobe Premiere Rush存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34122
CVE编号：CVE-2020-9657
Apple macOS存在未明漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞更改应用程序状态。
严重程度：低
CNVD编号：CNVD-2021-30570
CVE编号：CVE-2020-9978
Adobe FrameMaker越界写入漏洞（CNVD-2020-08156）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08156
CVE编号：CVE-2020-3729
ZZCMS user/manage.php文件任意文件删除漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.2版本中的user/manage.php文件存在安全漏洞。远程攻击者可借助action=modify请求中带有目录遍历序列的‘oldimg’或‘oldflv’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-07621
CVE编号：CVE-2018-8968
Xen内存破坏漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。基于x86 64位系统用户的Xen存在内存破坏漏洞，攻击者可利用该漏洞获取敏感信息，在受影响程序上下文中执行任意脚本代码，或失败的攻击将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11707
CVE编号：CVE-2016-9383
CreativeDream php uploader任意文件上传漏洞
CreativeDream php uploader是CreativeDream个人开发者的一个易于使用的高性能文件上载脚本。允许您将文件上载或下载到Web服务器。
CreativeDream php uploader 0.3版本存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-87383
CVE编号：CVE-2022-40721
极致CMS存在XSS漏洞（CNVD-2021-36489）
极致CMS是一款开源的PHPCMS网站内容管理系统。极致CMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36489
Crowbar Openstack不安全默认密码漏洞
Crowbar Openstack存在不安全默认密码漏洞。远程攻击者利用这个漏洞以获得未经授权的访问和执行未经授权的行动。
严重程度：中
CNVD编号：CNVD-2016-06466
CVE编号：CVE-2016-6829
Oracle Fusion Middleware WebCenter Sites存在未明漏洞（CNVD-2020-43741 ）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware WebCenter Sites存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43741
CVE编号：CVE-2020-14652
Siemens Teamcenter Visualization和JT2Go堆栈缓冲区溢出漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-87972
CVE编号：CVE-2022-3159
NETGEAR WNDR3400v3栈缓冲区溢出漏洞
NETGEAR WNDR3400v3是美国网件（NETGEAR）公司的一款无线路由器。使用1.0.1.18_1.0.63版本固件的NETGEAR WNDR3400v3中的upnpd二进制文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24852
CVE编号：CVE-2019-14363
ImageMagick拒绝服务漏洞（CNVD-2017-08550）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的palm.c文件的‘ReadPALMImage’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-08550
CVE编号：CVE-2017-9407
Linux Kernel 'fs/ext4/extents.c'本地拒绝服务漏洞
Linux kernel是开源操作系统Linux所使用的内核。Linux kernel的EXT4文件系统使用fallocate zero range功能处理page size > block size的方式时存在安全漏洞。本地攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04009
CVE编号：CVE-2015-0275
Expat storeAtt函数缓冲区溢出漏洞
Expat是一款使用C语言编写的快速流式XML解析器。libexpat是一款使用C语言编写的流式XML解析器。Expat在2.4.3之前的版本中存在缓冲区溢出漏洞，该漏洞源于xmlparse.c中的storeAtts存在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04544
CVE编号：CVE-2022-22827
UsualToolCMS后台a_a***.php文件存在SQL注入漏洞
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS后台a_a***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24719
OpenClaw重放身份漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在重放身份漏洞，攻击者可利用该漏洞通过修改查询参数绕过重放保护。
严重程度：中
CNVD编号：CNVD-2026-21183
CVE编号：CVE-2026-35618
Ivanti LANDESK Management Suite SQL注入漏洞
Ivanti LANDESK Management Suite（LDMS）是美国Ivanti公司的一套端点安全管理软件。Ivanti LDMS 10.0.1.168 Service Update 5版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-16600
CVE编号：CVE-2019-12374