CIRCL/Vulnerability-CNVD huggingface dataset:
JetBrains Hub服务器端请求伪造漏洞
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub存在服务器端请求伪造漏洞，该漏洞源于软件缺少对于请求伪造的验证，攻击者可利用该漏洞进行服务器端请求伪造(SSRF)攻击。
严重程度：中
CNVD编号：CNVD-2022-17754
CVE编号：CVE-2022-25260
Google Chrome输入验证错误漏洞（CNVD-2026-26524）
Google chrome是美国Google公司的一个跨平台Web浏览器。Google Chrome 149.0.7827.201之前版本存在输入验证错误漏洞，该漏洞源于Mojo组件中的整数溢出问题，攻击者可利用该漏洞在已破坏渲染器进程的情况下，通过恶意文件实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-26524
CVE编号：CVE-2026-13281
PCMan FTP Server DELETE Command Handler缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于DELETE Command Handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10866
CVE编号：CVE-2025-3371
Wireshark拒绝服务漏洞（CNVD-2019-06164）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.6.0版本至2.6.5版本和2.4.0版本至2.4.11版本中存在安全漏洞。攻击者可利用该漏洞造成P_MUL解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-06164
CVE编号：CVE-2019-5717
中达优控TP220上位机画面设置工具存在二进制漏洞
深圳市中达优控科技有限公司是一家潜心于工业可视触摸控制产品---人机界面，文本显示器，可编程控制器(PLC)核心技术的研发与攻克，专业开发、销售为一体的高科技企业。中达优控TP220上位机画面设置工具存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-70593
Django输入验证错误漏洞
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2019-35880
CVE编号：CVE-2019-14232
Oracle MySQL Enterprise Monitor远程漏洞
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Enterprise Monitor存在远程安全漏洞，远程攻击者利用此漏洞可影响系统完整性、机密性。
严重程度：低
CNVD编号：CNVD-2017-06023
CVE编号：CVE-2017-3307
Cisco Webex Meetings Desktop App Update Service命令注入漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco Webex Meetings Desktop App Update Service存在命令注入漏洞，该漏洞是由于对用户提供的参数未进行充分验证。攻击者利用此漏洞可以通过使用精心设计的参数调用update service命令。利用漏洞可以允许攻击者使用SYSTEM用户权限运行任意命令。
严重程度：高
CNVD编号：CNVD-2018-21739
CVE编号：CVE-2018-15442
GNOME GLib拒绝服务漏洞（CNVD-2019-13265）
GNOME Glib是一套用于创建图形用户界面的多平台工具包，是GTK+和GNOME工程的基础底层核心程序库。GNOME GLib 2.59.2版本中的gio/gsocketclient.c文件存在安全漏洞。攻击者可借助特制的网站利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-13265
CVE编号：CVE-2019-9633
WordPress Newsletter plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Newsletter plugin 6.8.2之前版本存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞欺骗受害者提交一个tnpc渲染AJAX请求，该请求要么包含JavaScript的选项参数，要么包含base64编码的JSON字符串的选项参数。
严重程度：低
CNVD编号：CNVD-2021-04364
CVE编号：CVE-2020-35933
ECShop v4.1.2存在任意文件删除漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。ECShop v4.1.2存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件夹。
严重程度：低
CNVD编号：CNVD-2021-10518
Cisco IoT Field Network Director访问控制错误漏洞
Cisco IoT Field Network Director (FND)是大规模FAN部署的网络管理系统。Cisco IoT Field Network Director 4.6.1之前版本存在访问控制错误漏洞。攻击者可通过发送更改受影响系统上请求的用户列表的域的API请求利用该漏洞查看受影响系统上不同域的用户列表。
严重程度：中
CNVD编号：CNVD-2020-72731
CVE编号：CVE-2020-26077
多款JustSystems产品内存破坏漏洞
JustSystems Ichitaro、Ichitaro Government和Ichitaro Pro等都是日本JustSystems公司的文字处理软件。Rakuraku Hagaki是一个明信片制作和搜索组件。多款JustSystems产品存在内存破坏漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33792
CVE编号：CVE-2017-10870
Google TensorFlow缓冲区溢出漏洞（CNVD-2020-54656）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow Lite 2.2.1之前版本，2.3.1版本中存在安全漏洞，攻击者可利用该漏洞进行越界内存操作，导致内存泄漏问题。
严重程度：中
CNVD编号：CNVD-2020-54656
CVE编号：CVE-2020-15214
JetBrains YouTrack跨站脚本漏洞（CNVD-2021-34740）
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2021.1.9819之前版本存在跨站脚本漏洞。该漏洞源于对pull请求的标题验证不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34740
CVE编号：CVE-2021-31903
Google Chrome内存错误引用漏洞（CNVD-2018-17042）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的WebRTC存在内存错误引用漏洞。攻击者可以漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17042
CVE编号：CVE-2018-6155
CapMon Access Manager访问控制错误漏洞（CNVD-2019-07542）
CapMon Access Manager是丹麦CapMon公司的一套访问管理软件。该软件支持应用程序白名单/黑名单、审计日志等功能。CapMon Access Manager 5.4.1.1005版本中AccessManagerCoreService.exe和TaskTrayApplication.exe文件存在访问控制错误漏洞。本地攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-07542
CVE编号：CVE-2018-18256
大米CMS后台存在代码执行漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32592
Arris NVG589和NVG599 AT&T U-verse命令注入漏洞
Arris NVG589和NVG599都是美国Arris集团公司的路由器产品。AT&T U-verse是使用在其中的固件。Arris NVG589和NVG599中的AT&T U-verse 9.2.2h0d83版本存在安全漏洞。远程攻击者可通过建立SSH会话并输入特定的shell元字符和BusyBox命令利用该漏洞访问‘Terminal shell v1.0’命令，并获取不受限制的root权限。
严重程度：高
CNVD编号：CNVD-2017-31554
CVE编号：CVE-2017-14115
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04215）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04215
CVE编号：CVE-2025-64558
Fotoware Fotoweb 'to'参数跨站脚本漏洞
Fotoware Fotoweb是挪威Fotoware公司的一套企业级的数字资产管理系统（DMS）。Fotoware Fotoweb中存在跨站脚本漏洞,攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05945
Siemens Solid Edge越界读取漏洞（CNVD-2023-62035）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62035
CVE编号：CVE-2023-39185
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-20138）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20138
CVE编号：CVE-2018-12849
Apple OS X AppleRAID组件内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleRAID是其中的一个磁盘阵列工具组件。Apple OS X 10.11.4之前版本的AppleRAID组件中存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01872
CVE编号：CVE-2016-1733
D-Link DSL-7740C traceroute6函数命令注入漏洞
D-Link DSL-7740C是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C traceroute6函数存在命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-19877
CVE编号：CVE-2025-29517
WordPress Collne Welcart e-Commerce插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Collne Welcart e-Commerce是其中的一个电子商务插件。WordPress Collne Welcart e-Commerce插件1.8.3之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04349
CVE编号：CVE-2016-4827
Huawei Emui和Magic UI第三方弹出窗口覆盖漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI第三方弹出窗口覆盖漏洞，攻击者可利用该漏洞导致系统弹出窗口被覆盖，从而误导用户执行错误操作。
严重程度：中
CNVD编号：CNVD-2022-43213
CVE编号：CVE-2021-46788
Samsung移动设备存在未明漏洞（CNVD-2020-32805）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞在日志中获取热点密码。
严重程度：中
CNVD编号：CNVD-2020-32805
CVE编号：CVE-2016-11029
京瓷株式会社TASKalfa 2552ci存在未授权访问漏洞
TASKalfa 2552ci是京瓷株式会社一款打印机。京瓷株式会社TASKalfa 2552ci存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46704
Oracle Java SE访问控制错误漏洞（CNVD-2019-26756）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u211版本和8u202版本中的2D子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-26756
CVE编号：CVE-2019-2698
Bitdefender GravityZone任意代码执行漏洞
Bitdefender GravityZone是一款用于企业控制和保护的安全解决方案。Bitdefender GravityZone存在任意代码执行漏洞，攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21599
CVE编号：CVE-2018-8955
Facebook Proxygen安全漏洞（CNVD-2017-05674）
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。Facebook Proxygen 2015-11-09之前的版本中的SPDY/2 codec存在安全漏洞。攻击者可利用该漏洞实施劫持和注入攻击。
严重程度：高
CNVD编号：CNVD-2017-05674
CVE编号：CVE-2015-7264
Inventory Management System createBrand.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/php_action/createBrand.php的参数brandStatus缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27836
CVE编号：CVE-2025-6611
OnionShare输入验证错误漏洞
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在输入验证错误漏洞，攻击者可利用该漏洞通过名称字符串末尾的额外空格字符将用户名更改为另一个聊天参与者的用户名。
严重程度：中
CNVD编号：CNVD-2022-06471
CVE编号：CVE-2022-21696
AutoTrace缓冲区溢出漏洞（CNVD-2017-08530）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:319:7存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08530
CVE编号：CVE-2017-9185
wordpress插件esponce-qr-code-generator跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件esponce-qr-code-generator存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00295
浙江易舸软件有限公司Office Fly存在SQL注入漏洞（CNVD-2021-10549）
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立。公司坚持“专注、专业”的经营理念，为企业、行政事业单位提供信息化解决方案和软件服务。公司拥有多项自主版权的软件产品，其中Office Fly已成为舟山市政府机关及事业、企业单位首选办公软件。浙江易舸软件有限公司Office Fly存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10549
Zoho ManageEngine Applications Manager访问控制漏洞
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13（13740 build）之前版本中的CustomFieldsFeedServlet存在访问控制漏洞，该漏洞源于程序未能正确控制访问权限。攻击者可通过向服务器发送特制的请求利用该漏洞删除服务器上的任意文件并读取文件。
严重程度：高
CNVD编号：CNVD-2018-16254
CVE编号：CVE-2018-11808
Nextcloud资源管理错误漏洞（CNVD-2023-04308）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Deck存在资源管理错误漏洞，该漏洞源于多次执行时可能会生成数据库错误，从而导致DoS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-04308
CVE编号：CVE-2023-22470
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2020-22339）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DOORS Next Generation存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-22339
CVE编号：CVE-2019-4740
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29681）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置设备信息验证用户名基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29681
CVE编号：CVE-2023-37310
Google Android Media Framework输入验证错误漏洞（CNVD-2020-36926）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36926
CVE编号：CVE-2020-0128
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-30924）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者浏览器的上下文中执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-30924
CVE编号：CVE-2025-64566
Silicon Labs Bluetooth Low Energy SDK缓冲区溢出漏洞
Silicon Labs Bluetooth Low Energy SDK是一款低功能蓝牙开发套件。Silicon Labs Bluetooth Low Energy SDK处理报文数据存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃或在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-48988
CVE编号：CVE-2020-15531
Mozilla Firefox资源管理错误漏洞（CNVD-2023-06510）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-06510
CVE编号：CVE-2022-34470
福昕阅读器U3D插件存在代码执行漏洞（CNVD-2020-26511）
福建福昕软件开发股份有限公司（Foxit Software Incorporated）是提供文档的生成、转换、显示、编辑、搜索、打印、存储、签章、表单、保护、安全分发管理等涵盖文档生命周期的产品技术与解决方案。福昕阅读器U3D插件存在代码执行漏洞，攻击者可通过构造特殊的PDF文件利用该漏洞在当前应用上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-26511
rsync访问限制绕过漏洞
rsync是澳大利亚软件开发者安德鲁-垂鸠（Andrew Tridgell）和保罗-麦可拉斯（Paul Mackerras）共同研发的一套用于类Unix系统中的数据镜像备份应用程序，它能够同步更新两处计算机的文件与目录，并利用差分编码减少数据传输。rsync 2017-11-03之前的3.1.2版本和3.1.3-development版本中的receiver.c文件的‘recv_files’函数存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-00211
CVE编号：CVE-2017-17433
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44291）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞查看和修改敏感数据或使网页不可用。
严重程度：中
CNVD编号：CNVD-2023-44291
CVE编号：CVE-2023-29024
Amazon Key弱漏洞
Amazon Key是美国亚马逊（Amazon）公司推出的一项智能锁服务。Amazon Key 2017-11-16及之前的版本中存在安全漏洞。攻击者可利用该漏洞冻结摄像头画面。
严重程度：低
CNVD编号：CNVD-2017-37883
CVE编号：CVE-2017-16867
Raonwiz K Upload注入漏洞
Raonwiz K Upload是韩国Raonwiz公司的一款文件传输组件。Raonwiz K Upload 2018.0.2.50及之前版本中存在安全漏洞，该漏洞源于缺乏对文件扩展名的验证。攻击者可利用该漏洞下载并执行文件。
严重程度：高
CNVD编号：CNVD-2020-50482
CVE编号：CVE-2020-7814
Oracle HTTP Server未授权访问漏洞（CNVD-2021-102412）
Oracle HTTP Server是Oracle Fusion Middleware的Web服务器组件。Oracle HTTP Server 11.1.1.9.0版中的Web Listener组件存在未授权访问漏洞。攻击者可利用该漏洞通过HTTP访问网络来破坏Oracle HTTP Server。成功攻击此漏洞可导致对某些Oracle HTTP Server 可访问数据进行未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-102412
CVE编号：CVE-2021-2480
上海双杨电脑高科技开发公司OA系统PlacardView.aspx页面中info_id参数存在SQL注入漏洞
上海双杨电脑高科技开发公司（简称双杨公司）是一个主要从事应用软件开发和系统集成的高科技企业。该产品/DSOA_TY/FromBaoShan/LaborSpecial/PlacardView.aspx?info_id=1处存在SQL注入漏洞，漏洞参数为info_id，攻击者可利用常用SQL注入工具获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06969
北京星网锐捷网络技术有限公司RG-UAC 6000-E50C存在命令执行漏洞
锐捷网络，成立于2003年，是行业领先的网络基础设施及解决方案提供商。北京星网锐捷网络技术有限公司RG-UAC 6000-E50C存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-17416
Dell Networking X-Series输入验证错误漏洞
Dell Networking X-Series是美国戴尔（Dell）公司的一系列智能网管交换机。Dell Networking X-Series存在输入验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞通过发送特制数据来触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92442
CVE编号：CVE-2021-36321
WordPress跨站请求伪造漏洞（CNVD-2021-91416）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress 的QR Redirector插件1.6之前版本存在跨站请求伪造漏洞，该漏洞源于在通过QR_save_bulk AJAX操作保存批量QR Redirector设置时，未进行CSRF检查。攻击者可利用该漏洞改变任意QR重定向的响应状态码。
严重程度：中
CNVD编号：CNVD-2021-91416
CVE编号：CVE-2021-24853
金山pdf阅读器存在拒绝服务漏洞
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山pdf阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20703
天泰网络多款安全产品存在弱口令漏洞
上海天泰网络技术有限公司是WEB安全防护、网站保护的专业生产厂家和供应商。天泰网络多款安全产品存在弱口令漏洞。攻击者可利用该漏洞控制安全设备，导致业务中断。
严重程度：中
CNVD编号：CNVD-2018-26889
Google Android权限提升漏洞（CNVD-2023-96682）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96682
CVE编号：CVE-2023-21396
Google Android Framework权限提升漏洞（CNVD-2017-36906）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework（libminikin）是使用在其中的一个字体处理库。Android中的Framework(libminikin)中存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36906
CVE编号：CVE-2017-0870
Google Android越界写入漏洞（CNVD-2023-52816）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用该漏洞导致在无需额外执行权限的情况下远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-52816
CVE编号：CVE-2023-21127
Oracle PeopleSoft PeopleSoft Enterprise HCM Talent Acquisition Manager组件存在未明漏洞
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleSoft Enterprise HCM Talent Acquisition Manager组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04835
CVE编号：CVE-2015-0467
Lantronix PremierWave 2050操作系统命令注入漏洞
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-04981
CVE编号：CVE-2021-21872
Google Go math/big库私钥获取漏洞
Google Go是一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Go的math/big库中的Int.Exp Montgomery代码存在安全漏洞，由于代码未能正确处理进位传递，允许远程攻击者可利用该漏洞获取RSA私钥。
严重程度：中
CNVD编号：CNVD-2016-00804
CVE编号：CVE-2015-8618
IrfanView整数溢出漏洞
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本中存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14915
CVE编号：CVE-2017-2813
TP-LINK TD-W8101G存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。TP-LINK TD-W8101G存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34243
Adobe Acrobat/Reader整数溢出漏洞（CNVD-2019-31025）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在整数溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-31025
CVE编号：CVE-2019-7030
Open Design Alliance Drawings SDK越界写入漏洞（CNVD-2021-44991）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.4及更早版本的DGN文件读取过程存在越界写入漏洞，该漏洞源于对用户提供的数据缺少适当的验证，攻击者可利用该漏洞导致拒绝服务或在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-44991
CVE编号：CVE-2021-32952
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-71946）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在信息泄露漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-71946
CVE编号：CVE-2020-1072
Free WMA MP3 Converter缓冲区溢出漏洞
Free WMA MP3 Converter是免费的WMA及MP3转换器，可将WMA转换为MP3，MP3转换为WMA等。Free WMA MP3 Converter v1.8版本存在本地缓冲区溢出漏洞。本地攻击者利用此漏洞处理windows软件，覆盖寄存器，提升其权限。
严重程度：中
CNVD编号：CNVD-2015-07746
Naviwebs Navigate CMS跨站脚本漏洞（CNVD-2020-35980）
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。Naviwebs Navigate CMS 2.9 r1433版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35980
CVE编号：CVE-2020-14018
OpenClaw访问控制错误漏洞（CNVD-2026-13595）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，该漏洞源于网关WebSocket连接握手允许在存在但未验证auth.token时跳过设备身份检查，攻击者可利用该漏洞无需提供设备身份或配对即可连接到网关。
严重程度：高
CNVD编号：CNVD-2026-13595
CVE编号：CVE-2026-28472
Receita Federal IRPF授权问题漏洞
Receita Federal Imposto de Renda Pessoa Física是Receita Federal公司的应用软件一个个人所得税应用软件。Receita Federal IRPF中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，攻击者可通过该漏洞发起中间人攻击。
严重程度：中
CNVD编号：CNVD-2021-53903
CVE编号：CVE-2021-34682
Forkcms SQL注入漏洞
forkcms是一个使用Symfony组件的开源CMS。Forkcms存在SQL注入漏洞，攻击者可利用此漏洞篡改数据库数据。
严重程度：中
CNVD编号：CNVD-2022-25985
CVE编号：CVE-2022-0153
Oracle MySQL存在未明漏洞（CNVD-2023-07925）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL存在安全漏洞，攻击者可利用该漏洞导致未经授权的能力导致 MySQL 服务器挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2023-07925
CVE编号：CVE-2023-21836
Apple macOS High Sierra Disk Images任意应用启动漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Disk Images是其中的一个磁盘镜像格式组件。Apple macOS High Sierra 10.13.4之前版本中的Disk Images组件存在安全漏洞。攻击者可特制的磁盘镜像利用该漏洞启动应用程序。
严重程度：中
CNVD编号：CNVD-2018-08055
CVE编号：CVE-2018-4176
D-Link DIR-619L B1 formSetWAN_Wizard55方法缓冲区溢出漏洞
D-Link DIR-619L B1是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard55方法存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26817
CVE编号：CVE-2023-43864
精迅网站管理系统后台SQL注入漏洞
精迅CMS是由台州精迅信息技术有限公司的网站建设、管理系统。精迅CMS 2.1简体中文正式版后台存在SQL注入漏洞，由于系统未对$attachment参数进行过滤。允许攻击者利用该漏洞获取数据库信息，或获取主机权限。
严重程度：高
CNVD编号：CNVD-2016-09050
Apache HTTP Server空指针解引用漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在空指针解引用漏洞，攻击者可利用该漏洞导致服务器进程崩溃。
严重程度：中
CNVD编号：CNVD-2024-36392
CVE编号：CVE-2024-36387
Moodle安全绕过漏洞（CNVD-2015-07096）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07096
CVE编号：CVE-2015-5272
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-71944）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在信息泄露漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-71944
CVE编号：CVE-2020-16938
IBM Security Privileged Identity Manager Virtual Appliance目录遍历漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager Virtual是其中的一个虚拟管理设备。IBM Security Privileged Identity Manager Virtual Appliance 2.0版本中存在目录遍历漏洞。远程攻击者可通过发送包含目录遍历字符‘..’的URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-08130
CVE编号：CVE-2016-5970
XStream任意代码执行漏洞（CNVD-2021-67817）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67817
CVE编号：CVE-2021-39154
Apple iOS Profiles欺骗漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。iOS 9.3之前版本在Profiles的实现中未正确验证证书存在安全漏洞，攻击者可用构造的MDM配置文件进行欺骗。
严重程度：中
CNVD编号：CNVD-2016-01847
CVE编号：CVE-2016-1766
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44273）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Advanced Outbound Telephony是其中的一个用于出站呼叫广告活动列表的管理和预测拨号等工具。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Advanced Outbound Telephony的User Interface组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44273
CVE编号：CVE-2020-14671
NETGEAR RAX30 UPnP命令注入漏洞
NETGEAR RAX30是NETGEAR公司的一款无线路由器。NETGEAR RAX30存在命令注入漏洞，该漏洞源于处理UPnP端口映射请求时存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-13349
CVE编号：CVE-2023-35722
Trendnet AC2600 TEW-827DRU信任管理问题漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在安全漏洞，攻击者可利用漏洞通过管理web界面备份和恢复设备配置。这些设备使用硬编码密码“12345678”进行加密。
严重程度：高
CNVD编号：CNVD-2022-03197
CVE编号：CVE-2021-20155
华为AR3200设备输入校验漏洞
AR3200系列企业路由器是华为公司推出的新一代网络产品，其秉承了华为在数据通信、无线通信、PON接入及软交换领域的深厚积累，并依托于自主知识产权的VRP平台，提供包括有线和无线的Internet接入、专线接入、PBX、融合通信及安全等功能，广泛部署于大中型园区网出口、大中型企业总部或分支等场景。华为AR3200设备存在输入校验漏洞，攻击者利用漏洞登录到设备后构造特定的攻击报文并发送到设备，可以使设备概率性重启。
严重程度：高
CNVD编号：CNVD-2016-02150
CVE编号：CVE-2016-3950
三星路由器WLAN AP存在命令执行漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星路由器WLAN AP存在命令执行漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2021-18482
GStreamer gst_avi_demux_parse_ncdt函数拒绝服务漏洞
GStreamer是一个开源的多媒体框架。GStreamer在gst-plugins-good/gst/avi/gstavidemux.c/gst_avi_demux_parse_ncdt函数中存在安全漏洞，远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01572
CVE编号：CVE-2017-5845
Dovestones Software AD Self Password Reset 'PasswordReset.dll'安全绕过漏洞
Dovestones Software AD Self Password Reset是英国Dovestones Software公司的一套用于重置密码和解锁用户帐户的自助服务解决方案。Dovestones Software AD Self Password Reset 3.0.3.0及之前版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-08458
CVE编号：CVE-2015-8267
F5 BIG-IP AFM跨站脚本漏洞
F5 BIG-IP AFM是美国F5公司的一款用于防护DDos攻击的高级防火墙产品。F5 BIG-IP AFM13.0.0版本至13.1.1.1版本和12.1.0版本至12.1.3.6版本中的TMUI页面存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01911
CVE编号：CVE-2018-15314
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01599）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。CAttrArray object是其中的一个CAttrArray对象。Microsoft Internet Explorer 7版本至11版本的CAttrArray对象实现过程中存在安全漏洞。远程攻击者可借助畸形的Cascading Style Sheets(CSS)令牌序列并通过对HTML元素的修改利用该漏洞执行任意代码或造成拒绝服务（类型混淆和内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01599
CVE编号：CVE-2015-6184
Limesurvey信息泄露漏洞（CNVD-2019-31189）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。Limesurvey 3.17.14之前版本中存在安全漏洞。攻击者可借助客户端脚本利用该漏洞访问cookie值。
严重程度：中
CNVD编号：CNVD-2019-31189
CVE编号：CVE-2019-16187
Observium目录遍历和本地文件包含漏洞（CNVD-2020-62443）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在目录遍历和本地文件包含漏洞。该漏洞源于可无限制加载扩展名为inc.php的任何文件。攻击者可通过pages/ports.inc.php的/ports/?format=../ URI利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-62443
CVE编号：CVE-2020-25133
Forms跨站脚本漏洞
Forms是一个用于在Node.js中创建、解析和验证表单的工具。Forms 1.3.0之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的转义HTML。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14355
CVE编号：CVE-2017-16015
Micro Focus ArcSight Enterprise Security Manager跨站脚本漏洞
Micro Focus ArcSight Enterprise Security Manager是英国Micro Focus公司的一套具有事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。Micro Focus ArcSight Enterprise Security Manager存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-34716
CVE编号：CVE-2020-9522
Drupal Bootstrap模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Bootstrap模块存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-10591
iCMS跨站请求伪造漏洞
iCMS是一套采用PHP和MySQL数据库构建的内容管理系统（CMS）。iCMS 7.0.9版本中存在跨站请求伪造漏洞，远程攻击者可借助admincp.php?app=article&do=update页面利用该漏洞使管理员审核通过任意文章。
严重程度：中
CNVD编号：CNVD-2018-19081
CVE编号：CVE-2018-16332
ShareLaTeX绝对路径遍历漏洞
ShareLaTeX是ShareLaTeX团队开发的一款开源的基于Web的实时协作LaTex编辑器，它支持本地编辑、实时协作和编译LaTeX文档。ShareLaTeX 0.1.3及之前版本中存在绝对路径遍历漏洞。当程序省略设置openin_any时，远程攻击者可借助\include命令利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2015-01463
CVE编号：CVE-2015-0933
多款Huawei产品越界读漏洞（CNVD-2017-34420）
Huawei RP200及TE系列及都是华为公司（Huawei）面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在越界读漏洞，该漏洞是由于设备未能对用户输入进行充分校验。远程攻击者通过构造特殊的SS7相关报文发向设备利用该漏洞导致设备越界读和系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-34420
CVE编号：CVE-2017-15320
Huawei HarmonyOS存在未明漏洞（CNVD-2025-30558）
Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于media library权限控制不当，攻击者可利用该漏洞导致影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-30558
CVE编号：CVE-2025-58279
Cisco Prime Service Catalog跨站脚本漏洞（CNVD-2017-03681）
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。web framework是其中的一个web框架Cisco Prime Service Catalog存在多个跨站脚本攻击漏洞，该漏洞源于未能充分验证用户输入。攻击者可利用该漏洞在受影响的用户浏览器上执行任意脚本，窃取基于cookie认证证书并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03681
CVE编号：CVE-2017-3866
Vmware Carbon Black Cloud身份验证绕过漏洞
Vmware Carbon Black Cloud是美国Vmware公司的一款为云端点提供安全检查防御功能的Sass平台。VMware Carbon Black Cloud Workload 1.0.1及之前版本具有身份验证绕过漏洞，该漏洞可能允许具有VMware Carbon Black Cloud Workload appliance管理接口网络访问权限的用户获得有效的身份验证令牌。攻击者可利用该漏洞能够查看和更改管理配置设置。
严重程度：中
CNVD编号：CNVD-2021-27798
CVE编号：CVE-2021-21982
Zarafa WebAccess and WebApp存在多个拒绝服务漏洞
Zarafa是一个商业性协作式软件解决方案，提供了email和webmail服务，地址簿，日历，笔记，任务等。Zarafa WebAccess and WebApp存在多个拒绝服务漏洞，允许攻击者使受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00123
CVE编号：CVE-2014-9465
WordPress Apptha Slider Gallery plugin路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Apptha Slider Gallery plugin存在路径遍历漏洞，该漏洞源于路径限制不当。攻击者可利用该漏洞导致任意文件读取。
严重程度：高
CNVD编号：CNVD-2025-12857
CVE编号：CVE-2025-31050
XYCMS代理商查询认证系统存在SQL注入漏洞
XYCMS企业代理商验证查询程序系统是一个以asp+access进行开发的代理商认证系统。XYCMS代理商查询认证系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45183
openBI代码注入漏洞
openBI是openBI公司的一个大数据可视化解决方案。openBI 1.0.8及之前版本存在代码注入漏洞，该漏洞源于/application/index/controller/Screen.php文件的index 函数存在问题，可能导致代码注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-09643
CVE编号：CVE-2024-1117