CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome WebAudio资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebAudio是其中的一个音频组件。Google Chrome 79.0.3945.79之前版本中的WebAudio存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆破坏。
严重程度：中
CNVD编号：CNVD-2019-46406
CVE编号：CVE-2019-13732
UQCMS云商系统前台al***.cl***.php页面存在任意文件上传漏洞
UQCMS云商系统是程序采用PHP+MYSQL模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统前台al***.cl***.php页面存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-18762
GTKWave代码执行漏洞（CNVD-2024-36932）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36932
CVE编号：CVE-2023-37442
BlueCMS存在SQL注入漏洞（CNVD-2021-42353）
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。BlueCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42353
多款Apple产品Disk Images组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Disk Images是其中的一个磁盘镜像格式组件。多款Apple产品中的Disk Images组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12814
CVE编号：CVE-2016-7616
Cisco UCS Director和Cisco UCS Director Express for Big Data路径遍历漏洞（CNVD-2020-25348）
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和UCS Director Express for Big Data中的REST API存在路径遍历漏洞，该漏洞源于程序未能充分验证发送到REST API的用户输入，远程攻击者可通过发送特制恶意软件到REST API利用该漏洞在系统上写入或执行任意文件。
严重程度：高
CNVD编号：CNVD-2020-25348
CVE编号：CVE-2020-3247
华为Honor V9 play鉴权绕过漏洞
华为Honor V9 play是华为（Huawei）公司的一款智能手机。华为Honor V9 play的“手机找回”功能存在鉴权绕过漏洞。该漏洞由于设备未合理实现鉴权功能。攻击者利用该漏洞绕过“手机找回”功能，正常使用手机。
严重程度：中
CNVD编号：CNVD-2017-35024
CVE编号：CVE-2017-15351
星际（杭州）网络技术有限公司云数字标牌在未授权访问漏洞
云数字标牌可快捷节目制作，一键发布，精彩模板素材轻松套用等。星际（杭州）网络技术有限公司云数字标牌在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37576
Oracle Solaris Cluster存在未明任意代码执行漏洞
Oracle Solaris Cluster是提供扩充高可用性和灾难备援功能的产品。Oracle Solaris Cluster System management子件存在未明安全漏洞，本地攻击者可以利用漏洞提交特殊请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00529
CVE编号：CVE-2014-6480
IBM Application Performance Management输入验证错误漏洞
IBM Application Performance Management（APM）是美国IBM公司的一套IT服务管理软件。该软件主要用于监控和管理云、内部部署和混合应用程序以及IT基础架构等。IBM Application Performance Management存在输入验证错误漏洞。攻击者可利用该漏洞对任意的域名进行服务器端DNS查询。
严重程度：中
CNVD编号：CNVD-2019-32454
CVE编号：CVE-2019-4131
帝国下载系统V2.5后台存在多处SQL注入漏洞
《帝国下载系统》是一款代码完全开源、专为网站资料下载与在线影视网站提供的解决方案。帝国下载系统V2.5后台存在多处SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05604
FeehiCMS跨站脚本漏洞（CNVD-2022-78143）
FeehiCMS是个人开发者的一个基于Php的CMS建站系统。FeehiCMS v2.1.1版本存在安全漏洞，该漏洞源于通过/web/admin/index.php?r=log%2Fview-layer上的id参数发现包含反射型跨站点脚本（XSS）漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-78143
CVE编号：CVE-2022-43320
Nacos后台存在SQL注入漏洞
Nacos是阿里巴巴最新开源的项目。Nacos后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05437
Apache TomEE console跨站脚本漏洞
Apache TomEE是美国阿帕奇（Apache）软件基金会的一款Java EE服务器。Apache TomEE console（tomee-webapp）是其中的一个控制台程序。Apache TomEE console（tomee-webapp）中存在跨站脚本漏洞。远程攻击者可借助恶意的URL利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-15054
CVE编号：CVE-2018-8031
Microweber注销后会话不过期漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-65180
CVE编号：CVE-2020-23136
天下广安APP存在逻辑缺陷漏洞
天下广安APP是一款专为广安人打造的生活实用软件。天下广安APP存在逻辑缺陷漏洞，攻击者可利用该漏洞任意重置用户密码。
严重程度：中
CNVD编号：CNVD-2021-50631
PbootCMS V1.1.7 Fo***.php页面存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Fo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17751
SAP NetWeaver AS ABAP拒绝服务漏洞
SAP Netweaver AS ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver AS ABAP存在拒绝服务漏洞。攻击者可以利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05357
Smoothwall Express跨站脚本漏洞（CNVD-2026-14283）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于hosts.cgi脚本中IP、HOSTNAME或COMMENT参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在用户浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14283
CVE编号：CVE-2019-25381
信呼OA系统存在SQL注入漏洞（CNVD-2019-23864）
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23864
福昕PDF编辑器个人版安装程序存在dll劫持漏洞
福昕PDF编辑器是福建福昕软件开发股份有限公司旗下的一款pdf编辑器，可轻松修改PDF文档内容，以所见即所得的方式实现可靠、方便的编辑，无需了解PDF格式知识。福昕PDF编辑器个人版安装程序存在dll劫持漏洞。攻击者可以利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23725
长沙市天心区斌网网络技术服务部建站系统存在SQL注入漏洞
长沙市天心区斌网网络技术服务部是一家从事企业网站建设、网站推广等项目的公司。长沙市天心区斌网网络技术服务部建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27160
Donglify缓冲区溢出漏洞
Donglify是美国Electronic Team公司的一个通过互联网共享Usb安全密钥的应用程序。Donglify存在缓冲区溢出漏洞，本地攻击者可利用该漏洞在内核模式下执行任意代码或通过特别设计的IO请求包导致拒绝服务(内存损坏和OS崩溃)。
严重程度：高
CNVD编号：CNVD-2021-95609
CVE编号：CVE-2021-42994
Mozilla Firefox拒绝服务漏洞（CNVD-2024-37192）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在拒绝服务漏洞，该漏洞是由于js:：CheckTracedThing<js:：Shape>中的指针解引用损坏造成的。攻击者可利用此漏洞导致浏览器崩溃。
严重程度：低
CNVD编号：CNVD-2024-37192
CVE编号：CVE-2024-3858
Cisco Meeting Server信息泄露漏洞（CNVD-2017-32496）
Cisco Meeting Server（前称Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32496
CVE编号：CVE-2017-12224
JetBrains TeamCity信息泄露漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在信息泄露漏洞，该漏洞源于备份文件暴露了用户凭据和会话cookie。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11485
CVE编号：CVE-2024-56353
Azkaban代码问题漏洞
Azkaban是一款用于运行Hadoop作业的批处理工作流作业调度程序。Azkaban 3.84.0及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22215
CVE编号：CVE-2020-10992
Apple QuickTime内存破坏漏洞（CNVD-2015-04264）
Apple QuickTime是一款流行的多媒体播放器。Apple QuickTime处理特殊电影文件存在漏洞，允许远程攻击者构建恶意文件，诱使应用解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04264
CVE编号：CVE-2015-3663
Huawei HarmonyOS和EMUI内存错误引用洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在内存错误引用洞。该漏洞是由于dubai模块中的一个免费使用后缺陷造成的。攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-88966
CVE编号：CVE-2023-46769
5UCMS存在SQL注入漏洞（CNVD-2021-46920）
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46920
Apache Tomcat 'http11/AbstractInputBuffer.java'拒绝服务漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat 'http11/AbstractInputBuffer.java'存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序无限循环）。
严重程度：中
CNVD编号：CNVD-2017-02224
CVE编号：CVE-2017-6056
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35224）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2023-35224
CVE编号：CVE-2023-21801
Adobe Flash Player越界读取漏洞（CNVD-2019-30083）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30083
CVE编号：CVE-2019-7108
jQuery跨站脚本漏洞（CNVD-2018-14354）
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 1.7.1版本至1.8.3版本中存在跨站脚本漏洞，该漏洞源于‘jQuery(strInput)’函数无法区分用户的输入是选择器还是HTML。远程者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2018-14354
CVE编号：CVE-2017-16011
Projectsworlds College Management System SQL注入漏洞
Projectsworlds College Management System是一款学院管理系统。ProjectWorlds College Management System Php 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞注入执行SQL语句获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-01323
CVE编号：CVE-2020-25409
Websense TRITON V-Series appliances任意文件读取信息泄露漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON V-Series appliances 7.8.3 Hotfix 03和 7.8.4 hotfix 01之前版本存在安全漏洞，允许远程管理员读取任意文件和密码信息。
严重程度：中
CNVD编号：CNVD-2015-02071
CVE编号：CVE-2014-9712
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36011）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware存在安全特征问题漏洞，该漏洞源于Radius configuration function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36011
CVE编号：CVE-2021-28195
D-Link DIR-859信息泄露漏洞
D-Link DIR-859是一款无线AC1750大功率Wi-Fi千兆路由器。D-Link DIR-859 1.07b03_beta之前版本存在信息泄露漏洞，攻击者可通过AUTHORIZED_GROUP=1%0a值利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-04703
CVE编号：CVE-2019-20213
Apache ShenYu授权问题漏洞（CNVD-2023-23553）
Apache ShenYu是美国阿帕奇（Apache）基金会的一个异步的，高性能的，跨语言的，响应式的API网关。Apache ShenYu 2.5.1之前版本存在授权问题漏洞，该漏洞源于存在不当权限管理，低权限的攻击者可利用该漏洞创建比自己权限更高的用户。
严重程度：高
CNVD编号：CNVD-2023-23553
CVE编号：CVE-2022-42735
DBshop存在XSS漏洞
DBShop是一款电子商务系统。DBshop存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-21371
Cisco Identity Services Engine文件上传漏洞
Cisco Identity Services Engine（Cisco ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在文件上传漏洞，该漏洞源于对上传到基于Web的管理界面的文件验证不当。攻击者可利用该漏洞在系统上存储恶意文件，在操作系统上执行任意命令，并将权限提升至root。
严重程度：中
CNVD编号：CNVD-2024-37704
CVE编号：CVE-2024-20296
IBM Resilient信息泄露漏洞（CNVD-2021-42399）
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient OnPrem 存在安全漏洞，该漏洞源于使用了比预期更弱的密码算法，攻击者可利用该漏洞获取敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-42399
CVE编号：CVE-2021-20566
Tenda FH1203 fromNatStaticSetting方法堆栈缓冲区溢出漏洞
Tenda FH1203是中国腾达公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/NatStaticSetting文件的fromNatStaticSetting方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-31166
CVE编号：CVE-2024-2989
UWA 2.X通用建站系统order_turn参数存在SQL注入漏洞
UWA 2.X(Universal Website AsThis)是如斯(AsThis)基于PHP和MySQL开发的通用建站系统。UWA 2.X通用建站系统存在SQL注入漏洞。由于'order_turn'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04827
HYBBS1.5.34CMS存在XSS漏洞
HYBBS是基于HYPHP框架开发，框架是一款MVC结构的程序。HYBBS1.5.34CMS存在XSS漏洞。攻击者可以利用该漏洞植入跨站代码，获取用户cookie等敏感信息，关闭跨站弹框，还可获取页面路径及服务器内存相关信息。
严重程度：中
CNVD编号：CNVD-2017-15816
海海软件HUPlayer存在内存破坏漏洞
海海软件HUPlayer是一款绿色播放器。海海软件HUPlayer存在内存破坏漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-12939
深圳市合信自动化技术有限公司MagicWorks HMI V3.91存在内存破坏漏洞
深圳市合信自动化技术有限公司（简称“合信技术”）成立于2003年，高新技术企业，专注于工业自动化产品的研发、生产、销售和技术服务，是工业自动化解决方案供应商。深圳市合信自动化技术有限公司MagicWorks HMI V3.91存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的hmidb文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-23512
Juniper Networks Junos OS权限提升漏洞（CNVD-2021-03551）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在权限提升漏洞。攻击者可利用该漏洞可以通过Junos的J-Web绕过限制，以升级他的特权。
严重程度：高
CNVD编号：CNVD-2021-03551
CVE编号：CVE-2021-0210
Android Framework syncstorageengine拒绝服务漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Framework（syncstorageengine）是其中的一个同步存储引擎。Google Pixel和Nexus设备上的Android中的Framework syncstorageengine中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34677
CVE编号：CVE-2017-0845
Apache Ranger SQL注入漏洞
Apache Ranger是一套为Hadoop集群实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-03828
CVE编号：CVE-2016-2174
WordPress bws-linkedin插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress bws-linkedin插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32398
CVE编号：CVE-2017-18516
Fuji Electric V-SFT缓冲区溢出漏洞（CNVD-2025-12951）
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6MemInIF中set_temp_type_default函数，攻击者可利用该漏洞导致崩溃、信息泄露和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12951
CVE编号：CVE-2025-47750
Google Android Framework权限提升漏洞（CNVD-2020-07204）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 10中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-07204
CVE编号：CVE-2019-2200
SOGo信息泄露漏洞
SOGo是一套可扩展的现代协作套件。SOGo中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06006
CVE编号：CVE-2016-6189
蓝海迅捷PBX系统存在SQL注入漏洞
北京蓝海迅捷通信技术有限公司是一家专注于IP音视频通信产品与解决方案的企业。蓝海迅捷PBX系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-22246
QQ影音Windows版存在内存破坏漏洞
QQ影音是腾讯公司推出的一款支持任何格式影片和音乐文件的本地播放器。QQ影音Windows版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17325
Apache Struts2远程代码执行漏洞（CNVD-2016-04091）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架，其体系结构与Struts 1差别较大。Apache Struts 2.3.20版本至2.3.28.1中存在远程代码执行漏洞。攻击者可通过发送特制的请求利用该漏洞绕过既定的安全机制，操纵返回字符串，将用户重定向到未验证位置。
严重程度：中
CNVD编号：CNVD-2016-04091
CVE编号：CVE-2016-4433
多款Huawei产品拒绝服务漏洞（CNVD-2017-00516）
华为SoftCo等都是中国华为（Huawei）公司的系列交换机产品。eSpace是华为公司的通信解决方案。多款Huawei产品拒绝服务漏洞，具有特定权限的攻击者可以构造包含恶意内容的文件上传到设备，当设备解析该文档时会导致内存耗尽，进而产生DoS攻击。
严重程度：中
CNVD编号：CNVD-2017-00516
CVE编号：CVE-2017-2690
Oracle Fusion Middleware WebCenter Sites访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware WebCenter Sites存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-38831
CVE编号：CVE-2019-2578
Men Salon Management System sales-reports-detail.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于文件/admin/sales-reports-detail.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03152
CVE编号：CVE-2025-3829
多款Apple产品CFNetwork远程漏洞
Apple iTunes for Windows等都是美国Apple公司的产品。Apple iCloud for Windows是一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。CFNetwork是其中的一个低层次、高性能的框架，是BSD sockets（套接字）的扩展。多款Apple产品中的CFNetwork组件存在安全漏洞。远程攻击者可利用该漏洞使Safari中的Cookies持续存在。
严重程度：中
CNVD编号：CNVD-2018-14958
CVE编号：CVE-2018-4293
Delta Industrial Automation Screen Editor内存错误引漏洞
Delta Industrial Automation Screen Editor是台达电子（Delta Electronics）公司的一套自动化屏幕编辑器软件。Delta Industrial Automation Screen Editor 2.00.23.00及之前的版本中存在内存错误引用漏洞。攻击者可借助特制的.dpb文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00875
CVE编号：CVE-2017-16749
金山WPS存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。金山WPS存在拒绝服务漏洞，该漏洞是由于jpx图像中颜色空间sycc422或sycc420转换为rgb存在异常数据未正常处理所致。攻击者可利用漏洞发起拒绝服务攻击，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-35478
Trend Micro Virtual Mobile Infrastructure任意命令执行漏洞
Trend Micro Virtual Mobile Infrastructure是一种解决方案，使IT经理能够在中央服务器上的安全移动操作系统中托管企业应用程序和数据。Trend Micro Virtual Mobile Infrastructure /vmi/manager/engine/management/commands/apns_worker.py中的handle_certificate函数存在安全漏洞，允许通过验证的用户提交特殊的密码，执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2017-01225
CVE编号：CVE-2016-6270
Red Hat Resteasy远程代码执行漏洞
Red Hat RESTEasy是美国红帽（Red Hat）公司的一个JBoss的开源项目，它提供了用于构建RESTful Web Services和RESTful Java应用程序的各种框架。Resteasy存在远程代码执行漏洞。 攻击者可以利用此问题在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12894
CVE编号：CVE-2016-9571
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-32096）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确地清理特制的Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-32096
CVE编号：CVE-2020-1107
Google Chrome类型混淆漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8 108.0.5359.71之前版本存在类型混淆漏洞，远程攻击者可利用漏洞，通过精心制作的HTML页面，利用堆破坏发起攻击。
严重程度：低
CNVD编号：CNVD-2022-85051
CVE编号：CVE-2022-4174
Couchbase Server跨站脚本漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server 5.5.0版本和5.1.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34124
CVE编号：CVE-2019-11464
Cisco Firepower Management Center路径遍历漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) 中基于Web的管理界面存在路径遍历漏洞，远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过Cisco FMC Software软件的安全限制。
严重程度：中
CNVD编号：CNVD-2019-34715
CVE编号：CVE-2019-12691
Carson＆SAINT SAINT Security Suite跨站脚本漏洞
Carson＆SAINT SAINT Security Suite是美国Carson＆SAINT公司的一套提供漏洞管理、安全配置评估、渗透测试等功能的安全套件。Carson＆SAINT SAINT Security Suite 8.0版本至9.8.20版本中的Permissions组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-47574
CVE编号：CVE-2020-16278
Mozilla Firefox任意文件写入漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在任意文件写入漏洞。当Mozilla更新程序运行时，Updater工作目录中的日志文件指向硬链接，允许攻击者利用漏洞将数据可以附加到任意本地文件。
严重程度：高
CNVD编号：CNVD-2016-11472
CVE编号：CVE-2016-5293
Micro Focus SUSE Linux Enterprise sysconfig代码执行漏洞
Micro Focus SUSE Linux Enterprise是英国Micro Focus公司的一套企业版Linux操作系统。sysconfig是其中的一个系统配置工具。Micro Focus SUSE Linux Enterprise中的sysconfig 0.83.7-2.1之前版本存在安全漏洞，该漏洞源于程序未能转义ESSID值。攻击者可通过控制访问接入点利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12147
CVE编号：CVE-2011-4182
Samsung移动设备访问控制错误漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备访问控制错误漏洞，攻击者可利用该漏洞无需身份验证即可访问Secure Folder中的Gallery相册。
严重程度：中
CNVD编号：CNVD-2020-30767
CVE编号：CVE-2018-21041
Linux kernel权限提升漏洞（CNVD-2016-09544）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.2之前版本中的文件系统实现过程存在安全漏洞，该漏洞源于程序在调用setxattr期间错误的保存了setgid位。本地攻击者可利用该漏洞获取组权限。
严重程度：低
CNVD编号：CNVD-2016-09544
CVE编号：CVE-2016-7097
WordPress Easy Digital Downloads Reviews extension跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Reviews extension是使用在其中的一个常见问题解答插件。WordPress Easy Digital Downloads Reviews extension存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38786
CVE编号：CVE-2015-9526
Google Android信息泄露漏洞（CNVD-2017-00513）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：低
CNVD编号：CNVD-2017-00513
CVE编号：CVE-2016-8475
katello存在未明漏洞
Katello是一款系统管理引擎。该产品可提供配置管理、订阅管理和内容管理的工作流。katello中存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-38062
CVE编号：CVE-2019-14825
Patient Record Management System birthing.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于文件/birthing.php中参数itr_no/comp_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30002
CVE编号：CVE-2025-5779
极致CMS存在SQL注入漏洞（CNVD-2020-32481）
极致CMS是一款开源免费的PHP网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32481
Textual远程命令执行漏洞
Textual是一套用于Mac操作系统的互联网多线交谈客户端软件。Textual存在远程命令执行漏洞，允许远程攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-01395
Adobe Acrobat/Reader空指针解引用漏洞（CNVD-2021-87310）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-87310
CVE编号：CVE-2021-39852
rest-client会话固定漏洞
rest-client（又名REST Client）是其中的一个简单的HTTP和REST客户端。rest-client中存在会话固定漏洞。攻击者可利用该漏洞劫持会话，或获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2017-28225
CVE编号：CVE-2015-1820
MK-AUTH存在未明漏洞
MK-AUTH是巴西Pedro Filho软件开发者的一套访问控制系统。MK-AUTH 19.01版本中的/admin路径的多个端点存在安全漏洞，攻击者可借助shell元字符利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2021-17431
CVE编号：CVE-2020-14072
Google Android Framework信息泄露漏洞（CNVD-2022-56134）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在信息泄露漏洞，该漏洞源于对于敏感信息缺乏保护，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-56134
CVE编号：CVE-2022-20219
IBM QRadar SIEM信息泄露漏洞（CNVD-2020-23040）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23040
CVE编号：CVE-2019-4593
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-25780）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-25780
CVE编号：CVE-2017-11222
GPAC输入验证错误漏洞
GPAC是一款开源的多媒体框架。GPAC的MPEG-4解码功能在Advanced Content library v1.0.1上存在安全漏洞。攻击者可利用该漏洞通过精心构建的MPEG-4输入导致不正确的内存分配，从而导致堆缓冲区溢出，导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-101190
CVE编号：CVE-2021-21862
畅捷通T+专属云存在命令执行漏洞
畅捷通T+专属云是一款集做生意、管生意、看经营全场景的云ERP系统。畅捷通T+专属云存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-60469
GitLab存在未明漏洞（CNVD-2020-01233）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在未明漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01233
CVE编号：CVE-2019-19310
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-13460）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 7.0.3版本中的product/card.php文件存在SQL注入漏洞。远程攻击者可借助‘statut’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-13460
CVE编号：CVE-2018-13447
Cisco Unity Connection WEB接口跨站脚本漏洞
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以“免提”方式拨打电话或者收听留言。Cisco UC中的基于Web的界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接利用该漏洞在该界面的上下文中执行任意脚本或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20462
CVE编号：CVE-2018-15426
IBM OpenPages GRC Platform跨站脚本漏洞
IBM OpenPages GRC Platform是一套用于管理企业风险和合规性挑战的治理、风险和合规性平台。IBM OpenPages GRC Platform存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-06297
CVE编号：CVE-2014-8916
腾讯游戏平台Wegame存在dll劫持漏洞
腾讯wegame平台是腾讯游戏平台（TGP）的升级版本，腾讯wegame平台为用户提供了最优质的游戏服务，支持国内游戏，还与国外游戏厂商合作，提供包括游戏的资讯、购买、下载、助手、直播和社区功能。腾讯游戏平台Wegame存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-41035
GNU C Library权限提升漏洞
GNU C Library是一种按照LGPL许可协议发布的、开源、免费、方便从网络下载的C的编译程序。GNU C Library存在权限提升漏洞。该漏洞产生的原因是GNU C Library中的elf/dl-load.c未能正确处理特权（setuid或AT_SECURE）程序的包含$ORIGIN的RPATH和RUNPATH。攻击者可通过当前工作目录中的特洛伊木马程序库利用该漏洞获得特权。
严重程度：高
CNVD编号：CNVD-2018-00646
CVE编号：CVE-2017-16997
Web-Based Student Clearance System文件上传漏洞
Web-Based Student Clearance System是Ndueso Okorie个人开发者的一个基于网络的学生通关系统。Web-Based Student Clearance System v1.0版本存在文件上传漏洞，该漏洞源于Photo Handler 组件中的edit-photo.php文件中的某个方法对上传的文件缺少有效的验证。攻击者可利用漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-87352
CVE编号：CVE-2022-3436
Apple iOS Quick Look组件授权问题漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Quick Look是其中的一个用于查看常用资源文件的组件。Apple iOS 13之前版本中的Quick Look组件存在授权问题漏洞，攻击者可借助恶意制作的文件利用该漏洞泄露用户信息。
严重程度：中
CNVD编号：CNVD-2019-36462
CVE编号：CVE-2019-8731
Google Chrome安全绕过漏洞（CNVD-2024-39742）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 124.0.6367.60之前版本存在安全绕过漏洞，远程攻击者可利用该漏洞通过特制的HTML页面进行UI欺骗。
严重程度：中
CNVD编号：CNVD-2024-39742
CVE编号：CVE-2024-7020
ntpd存在未明漏洞（CNVD-2016-03822）
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。NTP.org ntpd 4.2.8p8之前的版本中存在未明漏洞。攻击者可通过发送重复的伪造数据包利用该漏洞造成关联的同级变量被清除。
严重程度：高
CNVD编号：CNVD-2016-03822
CVE编号：CVE-2016-4955
Microsoft Office信息泄露漏洞（CNVD-2016-12364）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在信息泄露漏洞。攻击者可利用该漏洞越边界读取内存，泄露内存内容。
严重程度：中
CNVD编号：CNVD-2016-12364
CVE编号：CVE-2016-7276
OpenClaw输入验证错误漏洞（CNVD-2026-16690）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在输入验证错误漏洞，攻击者可利用该漏洞导致不安全的请求体在跨域重定向中被重新发送，从而泄露敏感请求数据或标头。
严重程度：高
CNVD编号：CNVD-2026-16690
CVE编号：CVE-2026-40037
IBM QRadar资源管理漏洞
IBM QRadar是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar 7.3版本至7.3.0 Patch 6版本和7.2版本至7.2.8 Patch 10版本中存在资源管理漏洞，该漏洞源于程序为重要资源分配了错误权限。攻击者可利用该漏洞读取和更改资源。
严重程度：中
CNVD编号：CNVD-2018-01022
CVE编号：CVE-2016-9722
Huawei HarmonyOS竞争条件问题漏洞（CNVD-2022-14784）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS某个组件存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-14784
CVE编号：CVE-2021-37134
Cisco NX-OS Software和Cisco FXOS Software拒绝服务漏洞
Cisco NX-OS Software和Cisco FXOS Software都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。Cisco NX-OS Software和Cisco FXOS Software拒绝服务漏洞，远程攻击者可利用该漏洞导致SNMP应用程序泄漏系统内存。
严重程度：高
CNVD编号：CNVD-2019-14704
CVE编号：CVE-2019-1858
Mida Solutions eFramework操作系统命令注入漏洞
Mida Solutions eFramework是意大利Mida Solutions公司的一套统一通信和协作服务套件。Mida Solutions eFramework 2.9.0版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-42665
CVE编号：CVE-2020-15922
Microsoft Windows Media Foundation缓冲区溢出漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Media Foundation是其中的一个多媒体应用库。Microsoft Windows Media Foundation存在缓冲区溢出漏洞，该漏洞源于程序未正确处理内存对象。攻击者可利用该漏洞安装程序，查看、修改或删除数据或创建具有全部用户权限的账户。
严重程度：高
CNVD编号：CNVD-2020-26244
CVE编号：CVE-2020-0950
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-05458）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLan存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05458
CVE编号：CVE-2017-17762
Avaya Aura Conferencing跨站脚本漏洞
Avaya Aura Conferencing是美国Avaya公司的一套下一代内部部署协作解决方案。该产品能够提供音频、高清视频和Web协作等功能。Avaya Aura Conferencing 8.0 SP14 (8.0.14)之前的8.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25761
CVE编号：CVE-2019-7000
IBM InfoSphere Information Server跨站请求伪造漏洞（CNVD-2019-40094）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2019-40094
CVE编号：CVE-2019-4407
nucms建站系统v2.2存在SQL注入漏洞
NUCMS是聊城领胜网络科技有限公司旗下一个基于PHP+MYSQL技术开发的内容管理系统。nucms建站系统v2.2存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2018-17330
duxcms存在文件上传漏洞
duxcms是一款基于HMVC规则，采用PHP开发的适用于中小企业、公司、新闻、个人等相关行业的网站内容管理。duxcms存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2021-22999
FineCms后台controllers\admin\MemberController.php页面存在任意代码执行漏洞
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统。Finecms后台controllers\admin\ MemberController.php页面存在任意代码执行漏洞。由于对提交的数据未做有效过滤，攻击者可利用漏洞写入任意文件获得webshell。
严重程度：高
CNVD编号：CNVD-2017-04776