CIRCL/Vulnerability-CNVD huggingface dataset:
金山PDF阅读器存在拒绝服务漏洞（CNVD-2018-26092）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26092
Siemens JT2Go and Teamcenter Visualization缓冲区溢出漏洞（CNVD-2022-75548）
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-75548
CVE编号：CVE-2022-41664
Foxit Reader AFSimple_Calculate远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在AFSimple_Calculate方法中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09963
CVE编号：CVE-2018-1180
Mozilla Firefox安全绕过漏洞（CNVD-2025-15499）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞源于connect-src指令可被绕过，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-15499
CVE编号：CVE-2025-6427
PowerDNS拒绝服务漏洞（CNVD-2016-07732）
PowerDNS是荷兰PowerDNS公司的一个跨平台的开源DNS服务组件，它支持在Windows系统中使用Access的mdb文件记录DNS信息，在Linux/Unix系统中使用MySQL来记录DNS信息。PowerDNS 3.4.9及之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07732
CVE编号：CVE-2016-5427
ARM mbed TLS存在未明漏洞（CNVD-2021-59608）
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS 2.12.0之前版本、2.7.5之前版本和2.1.14之前版本中存在安全漏洞，该漏洞源于CVE-2013-0169漏洞的不正确修复。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-59608
CVE编号：CVE-2018-0497
MantisBT SQL注入漏洞（CNVD-2018-03423）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.10.0版本中存在安全漏洞。本地攻击者可利用该漏洞实施SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2018-03423
CVE编号：CVE-2018-6382
Android内存破坏漏洞（CNVD-2016-01099）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel是其中的一个内核。Android的kernel中的Broadcom Wi-Fi驱动程序中存在安全漏洞。远程攻击者可借助特制的无线控制消息数据包利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01099
CVE编号：CVE-2016-0802
PHP Scripts Mall Readymade Video Sharing Script HTTP注入漏洞
PHP Scripts Mall Readymade Video Sharing Script是印度PHP Scripts Mall公司的一套基于PHP的在线视频共享网站脚本。PHP Scripts Mall Readymade Video Sharing Script 3.2版本中存在HTML注入漏洞。攻击者可利用该漏洞注入HTML代码。
严重程度：高
CNVD编号：CNVD-2017-37766
CVE编号：CVE-2017-17649
Microsoft Windows拒绝服务漏洞（CNVD-2017-06606）
Microsoft Windows是流行的计算机操作系统。Windows DNS Server若配置为响应版本查询，在实现上存在拒绝服务漏洞，成功利用后攻击者造成DNS服务器停止响应。
严重程度：中
CNVD编号：CNVD-2017-06606
CVE编号：CVE-2017-0171
nginxWebUI信任管理问题漏洞
nginxWebUI是一款nginx网页配置工具。nginxWebUI存在信任管理问题漏洞，该漏洞源于/adminPage/conf/saveCmd文件的handlePath方法的nginxPath参数存在证书验证不当。攻击者可利用该漏洞导致中间人攻击。
严重程度：高
CNVD编号：CNVD-2024-20274
CVE编号：CVE-2024-3738
SAMSUNG Notes越界读漏洞（CNVD-2025-24712）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的用于提供一个记录功能应用软件。SAMSUNG Notes存在越界读漏洞，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-24712
CVE编号：CVE-2025-20976
Adobe Reader/Acrobat内存错误引用漏洞（CNVD-2015-04644）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在内存错误引用漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04644
CVE编号：CVE-2015-5099
Eclipse IDE Eclipse XML解析器外部实体注入漏洞
Eclipse IDE是Eclipse基金会的一套集成开发环境。Eclipse XML parser是其中的一个XML解析器。Eclipse IDE 2017.2.5及之前版本中的Eclipse XML解析器存在安全漏洞。攻击者可利用该漏洞实施XML外部实体注入攻击。
严重程度：中
CNVD编号：CNVD-2018-09905
CVE编号：CVE-2017-8315
极速演示2019（Windows客户端）存在命令执行漏洞
极速演示2019是极速office办公套件中的PPT办公软件极速演示2019（Windows客户端）存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62768
蓝色航线博客系统存在任意文件读取漏洞
深圳市蓝色航线科技有限公司，提供云计算产品、云计算解决方案、企业云应用软件等，致力于为客户提供专业的云服务。蓝色航线博客系统存在任意文件读取漏洞，攻击者可利用该漏洞任意查看数据库配置文件等重要敏感文件。
严重程度：低
CNVD编号：CNVD-2019-43642
Nextcloud Server信息泄露漏洞（CNVD-2018-12756）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 12.0.8之前版本和13.0.3之前版本中存在安全漏洞，该漏洞源于程序未能对图像预览执行文件访问控制规则。攻击者可利用该漏洞请求预览文件。
严重程度：中
CNVD编号：CNVD-2018-12756
CVE编号：CVE-2018-3762
PortlandLabs Concrete Cms路径遍历漏洞（CNVD-2021-76078）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS 8.5.5及之前存在路径遍历漏洞，攻击者可利用该漏洞导致通过上传的PHP代码远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-76078
CVE编号：CVE-2021-40097
JasPer拒绝服务漏洞（CNVD-2016-10036）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10036
CVE编号：CVE-2016-8692
智慧车场车牌识别机存在文件上传漏洞
深圳市富士智能系统有限公司是智能出入口管理设备供应商及智慧生态环境解决方案专业供应商。智慧车场车牌识别机存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33177
Joomla!跨站脚本漏洞（CNVD-2019-15989）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.4之前版本中的media form字段存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2019-15989
CVE编号：CVE-2019-9714
Five9 Agent Desktop Plus访问控制错误漏洞
Five9 Agent Desktop Plus是美国Five9公司的一套基于云的联络中心软件。Five9 Agent Desktop Plus 10.0.70版本中存在访问控制错误漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-07887
CVE编号：CVE-2018-15509
Symantec ProxySG和Advanced Secure Gateway开放重定向漏洞
Symantec ProxySG和Advanced Secure Gateway（ASG）都是美国赛门铁克（Symantec）公司的安全网关设备。Symantec ProxySG和ASG中存在开放重定向漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可通过构建特制的URI并诱使用户访问该URI利用该漏洞将用户重定向到攻击者控制的网站。
严重程度：低
CNVD编号：CNVD-2018-01377
CVE编号：CVE-2016-9099
ZZCMS zh***_ma***.php页面存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS zh***_ma***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30315
PDF2JSON DCTStream::transformDataUnit拒绝服务漏洞
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON DCTStream::transformDataUnit存在拒绝服务漏洞。该漏洞源于大小为1的无效读取。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55956
CVE编号：CVE-2020-19466
Microsoft Windows Defender拒绝服务漏洞
Microsoft Windows Defender是美国微软（Microsoft）公司的一套Windows系统附带的防病毒软件。Microsoft Windows Defender存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-71972
CVE编号：CVE-2022-24548
Honeywell XL Web II Controller明文存储密码漏洞（CNVD-2017-00914）
Honeywell XL Web Controller是基于Web的SCADA系统。Honeywell XL Web II Controller存在明文存储密码漏洞，攻击者利用漏洞获取用户密码。
严重程度：高
CNVD编号：CNVD-2017-00914
CVE编号：CVE-2017-5140
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2017-18571）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE和Java SE Embedded组件的JAXP子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-18571
CVE编号：CVE-2017-10102
Exiv2输入验证错误漏洞
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在输入验证错误漏洞。攻击者可通过CRW图像文件中的无效数据位置利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34824
CVE编号：CVE-2019-13113
NetApp Clustered Data ONTAP拒绝服务漏洞（CNVD-2020-59700）
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。Clustered Data ONTAP 9.7版本至9.7P7版本存在拒绝服务漏洞。有权访问集群间LIF的攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-59700
CVE编号：CVE-2020-8579
ZZCMS SQL注入漏洞（CNVD-2022-58309）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在安全漏洞，攻击者可利用该漏洞可通过/admin/showbad.php中id参数执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58309
CVE编号：CVE-2019-12354
YARA object.c文件堆缓冲区溢出漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA 3.x版本中的object.c文件的'yr_object_array_set_item()'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的.NET文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25533
CVE编号：CVE-2017-11328
Adobe DNG Software Development Kit (SDK)输入验证错误漏洞
Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe DNG Software Development Kit (SDK)存在输入验证错误漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-11778
CVE编号：CVE-2025-64783
phpMyAdmin拒绝服务漏洞（CNVD-2016-11852）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11852
WordPress Quiz And Survey Master plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Quiz And Survey Master plugin 7.3.7之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞执行跨站点脚本(XSS)攻击。
严重程度：低
CNVD编号：CNVD-2023-06874
CVE编号：CVE-2022-0182
先启幼儿园在线管理系统存在SQL注入漏洞
山西先启科技有限公司是一家集软硬件的研发、生产、销售、服务于一体的高科技企业。先启幼儿园在线管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30350
Selesta Visual Access Manager缓冲区溢出漏洞
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在安全漏洞，该漏洞源于程序未能检查用于指定所创建文件名称的参数、目标路径或扩展。攻击者可利用该漏洞创建带有任意内容的任意类型文件。
严重程度：高
CNVD编号：CNVD-2020-14661
CVE编号：CVE-2019-19988
Wipro Holmes Orchestrator日志信息泄露漏洞
Wipro Holmes Orchestrator是印度Wipro公司的一个一站式应用人工智能（Ai）和自动化平台编排器。Wipro Holmes Orchestrator 20.4.1版本存在日志信息泄露漏洞，未经身份验证攻击者可利用该漏洞访问目标日志文件。
严重程度：中
CNVD编号：CNVD-2021-95243
CVE编号：CVE-2021-38283
NETGEAR WPN824存在信息泄露漏洞
NETGEAR WPN824是一款无线宽带路由器。NETGEAR WPN824存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39014
Cat Runner Decorate Home for Android输入验证错误漏洞
Cat Runner Decorate Home for Android是一款基于Android平台的跑酷类游戏。基于Android平台的Cat Runner Decorate Home 2.8.0版本中的应用程序API存在输入验证错误漏洞，该漏洞源于程序未能充分验证理论上不会改变，而实际上可以被外部控制的输入，攻击者可利用该漏洞修改应用程序数据并使攻击者的账户获得更多金币。
严重程度：中
CNVD编号：CNVD-2019-26541
CVE编号：CVE-2019-13097
Samsung移动设备存在未明漏洞（CNVD-2020-30600）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞对完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-30600
CVE编号：CVE-2018-21092
Siemens SPPA-T3000 MS3000 Migration Server整数溢出漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在整数溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45380
CVE编号：CVE-2019-18305
IBM App Connect Enterprise and IBM Integration Bus for z/OS信息泄露漏洞
IBM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。IBM Integration Bus（IBM WebSphere Message Broker）是美国国际商业机器（IBM）公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM App Connect Enterprise and IBM Integration Bus for z/OS存在信息泄露漏洞，攻击者可利用该漏洞读取日志或跟踪文件中敏感信息。
严重程度：中
CNVD编号：CNVD-2024-16919
CVE编号：CVE-2024-22356
NETGEAR JGS516PE/GS116Ev2密码散列机制不安全漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版存在安全漏洞。允许外部攻击者获得对交换机的管理访问权限。
严重程度：中
CNVD编号：CNVD-2021-17573
CVE编号：CVE-2020-35221
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-08252）
Apple iOS、tvOS、iTunes和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；iTunes是一套媒体播放器应用程序；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-08252
CVE编号：CVE-2016-4765
AppCMS跨站脚本漏洞（CNVD-2022-08032）
AppCMS是一款用于移动应用程序下载的内容管理系统（CMS）。AppCMS 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-08032
CVE编号：CVE-2021-45380
PHP Scripts Mall Basic B2B Script SQL注入漏洞
PHP Scripts Mall Basic B2B Script是印度PHP Scripts Mall公司的一套基于PHP的B2B2（企业对企业）交易网站脚本。PHP Scripts Mall Basic B2B Script 2.0.8版本中存在SQL注入漏洞。远程攻击者可通过向product_details.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37213
CVE编号：CVE-2017-17600
济南博麟网络科技有限公司建站系统ne***页面存在SQL注入漏洞
济南博麟网络科技有限公司是一家提供济南网站建设，济南网站制作，济南网页设计，济南网站设计，济南网站优化，网站维护,网站改版，域名空间，400电话，网店营销等互联网业务的济南网络服务中心。济南博麟网络科技有限公司建站系统ne***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16582
Siemens Nucleus ReadyStart输入验证不正确漏洞
Siemens Nucleus ReadyStart是德国Siemens公司的一个捆绑式解决方案。用于加速完整系统的快速启动并提供丰富的板级支持包 (Bsp)。Siemens Nucleus ReadyStart存在安全漏洞，该漏洞源于UDP有效负载的总长度（在 IP 标头中设置）未选中。攻击者可利用漏洞导致信息泄露和拒绝服务条件，具体取决于运行在UDP协议之上的用户定义的应用程序。
严重程度：中
CNVD编号：CNVD-2021-89444
CVE编号：CVE-2021-31346
Fuji Electric V-SFT CDataRomErrorCheck::MacroCommandCheck函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。FUJI ELECTRIC V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6EditData中CDataRomErrorCheck::MacroCommandCheck函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12952
CVE编号：CVE-2025-47751
Apple OS X SMBClient内存泄露漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X SMBClient存在问题，允许本地用户利用漏洞获取内核内存内容。
严重程度：低
CNVD编号：CNVD-2015-06406
CVE编号：CVE-2015-5893
TOTOLINK LR350 sub_42396C函数堆栈缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的一款4GLTE无线路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在堆栈缓冲区溢出漏洞，该漏洞源于sub_42396C函数中ssid参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27569
CVE编号：CVE-2025-63464
D-Link DAP-2622存在未明漏洞（CNVD-2024-24417）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在安全漏洞，该漏洞源于 DDP设置SSID列表缺少身份验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24417
CVE编号：CVE-2023-37325
Cagintranet GetSimple CMS跨站脚本漏洞
Cagintranet GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet GetSimple CMS 3.4.0.9版本中的admin/edit.php页面存在跨站脚本漏洞，远程攻击者可借助title字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19086
CVE编号：CVE-2018-16325
Apache ActiveMQ资源管理错误漏洞（CNVD-2022-14699）
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ Artemis存在资源管理错误漏洞，攻击者可利用该漏洞通过不受控制的内存资源消耗来部分破坏可用性(DoS)。
严重程度：中
CNVD编号：CNVD-2022-14699
CVE编号：CVE-2022-23913
斐讯路由器FR3008存在弱口令漏洞
斐讯数据通信技术有限公司成立于2009年，是为用户提供智慧家庭领域智能产品和云服务的科技创新性企业智慧生活是斐讯互联网战略板块，以智能网络设备、智能硬件、APP及互联网传播渠道为运营载体；斐讯路由器FR3008存在弱口令漏洞，攻击者可利用该漏洞查看用户的信息。
严重程度：中
CNVD编号：CNVD-2021-32782
Microsoft Windows Shell远程代码执行漏洞（CNVD-2021-27712）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Shell是一个基于Windows平台的用户交互界面，它允许用户执行公共的任务，如访问文件系统、导出执行程序和改变系统设置等。Microsoft Windows Shell中存在远程代码执行漏洞，该漏洞源于程序未能正确验证文件路径，攻击者可借助特制文件利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-27712
CVE编号：CVE-2020-1286
Redaxo CMS Mediapool插件文件上传漏洞
Redaxo CMS是一套开源的Web门户内容管理系统（CMS）。该系统支持自定义模块、插件扩展、项目备份等。Redaxo CMS Mediapool插件存在文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-11557
CloudBees Jenkins CI信息泄露漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins CI中存在信息泄露漏洞，攻击者可利用这些漏洞绕过安全限制，获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-07819
CVE编号：CVE-2015-5324
Oracle FLEXCUBE Private Banking安全绕过漏洞（CNVD-2017-00787）
Oracle FLEXCUBE Private Banking是美国甲骨文（Oracle）公司的一款产品。它在一系列资产类别和工具中计划，记录，跟踪和管理客户的财富，以提高财务顾问的生产力和改善客户关系。Oracle FLEXCUBE Private Banking 2.0.1,2.2.0和12.0.1版本存在远程安全绕过漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Product/Instrument Search'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00787
CVE编号：CVE-2016-8312
Microsoft Office安全功能绕过漏洞（CNVD-2024-02717）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在安全功能绕过漏洞，攻击者利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-02717
CVE编号：CVE-2023-36413
IBM WebSphere Application Server存在未明漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在安全漏洞，该漏洞源于在部署了Ajax代理Web应用程序 (AjaxProxy.war) 后，WebSphere Application Server易受到欺骗。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-66258
CVE编号：CVE-2022-22365
WordPress WP Statistics插件跨站脚本漏洞（CNVD-2019-13247）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Statistics plugin是使用在其中的一个网站信息统计插件。WordPress WP Statistics插件12.6.2及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-13247
CVE编号：CVE-2019-10864
Microweber跨站脚本漏洞（CNVD-2022-20797）
Microweber是一个基于PHP Laravel框架的拖放式网站构建器和CMS。Microweber存在跨站脚本漏洞，该漏洞源于文件上传过滤器未能正确验证输入的参数，攻击者可利用此漏洞构造存储型XSS，获取用户敏感信息以及构造钓鱼邮件攻击。
严重程度：高
CNVD编号：CNVD-2022-20797
CVE编号：CVE-2022-0926
i先生APP安卓版存在逻辑漏洞
i先生APP是一款专门为男士设计打造的手机购物软件,i先生APP安卓版存在逻辑漏洞，攻击者利用该漏洞可任意注册用户，任意重置密码。
严重程度：低
CNVD编号：CNVD-2017-26127
Nablarch拒绝服务漏洞
Nablarch是一款基于中间件模式的Java应用程序框架。Nablarch 5版本、5u1版本和5u13版本中存在安全漏洞。远程攻击者可利用该漏洞泄露信息或造成系统停止运行。
严重程度：高
CNVD编号：CNVD-2019-05879
CVE编号：CVE-2019-5918
怡护养老机构运营管理系统存在SQL注入漏洞
怡养老机构运营管理系统是大象通信开发的一套养老机构信息化管理系统。怡护养老机构运营管理系统存在SQL注入漏洞，在登录页面由于过滤不严格存在SQL注入漏洞。允许远程攻击者利用此漏洞提交恶意SQL语句，可以获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09076
Google Android MediaTek power driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android MediaTek power driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07581
CVE编号：CVE-2017-0615
Evergreen信息泄露漏洞（CNVD-2015-01581）
Evergreen是Evergreen社区开发的一套开源的高度可扩展的图书馆系统（ILS）。该系统可帮助读者找到图书资料，并有助于图书馆管理、整理产品目录及分发这些材料等。Evergreen中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01581
CVE编号：CVE-2015-2204
Minicms存在命令执行漏洞
MiniCMS 内容管理系统是Php源码频道下深受用户喜爱的软件。Minicms存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-04904
Hotel Management System adults参数跨站脚本漏洞
Hotel Management System是一个基于酒店管理系统的MIS项目。Hotel Management System v1.0存在跨站脚本漏洞，该漏洞源于servation.php中的adults参数以纯文本形式复制到HTML文档中的tags之间，任何输入都会在应用程序的响应中未经修改地回显。攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101091
CVE编号：CVE-2023-49269
OpenSSL 'ssl3_get_client_key_exchange'函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2版本存在拒绝服务漏洞。由于位于s3_srvr.c的ssl3_get_client_key_exchange函数实现内，在启用了客户端身份验证及临时Diffie-Hellman密码组后，远程攻击者通过长度为零的ClientKeyExchange消息利用此漏洞，导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2015-01896
CVE编号：CVE-2015-1787
Siemens OZW672和OZW772中间人攻击漏洞
Siemens OZW672和OZW772都是德国西门子（Siemens）公司的楼宇控制器产品。Siemens OZW672和OZW772存在中间人攻击漏洞。允许攻击者在执行中间人（MITM）攻击时读取和操作TLS会话中的数据。
严重程度：高
CNVD编号：CNVD-2017-12866
CVE编号：CVE-2017-6873
DBD::mysql 'my_login()'远程代码执行漏洞
DBD::mysql是一个MySQL的Perl5数据库接口（Database Interface，DBI）驱动。DBD::mysql 4.033及之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05825
CVE编号：CVE-2015-8949
GNU GRUB缓冲区溢出漏洞
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB存在缓冲区溢出漏洞，该漏洞源于JPEG解析器缓冲区边界校验缺失，攻击者可利用该漏洞在受影响的应用程序上下文中运行任意代码，控制服务器进程。
严重程度：中
CNVD编号：CNVD-2025-19253
CVE编号：CVE-2024-45774
Microsoft Windows Scripting Host安全绕过漏洞（CNVD-2018-05833）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Scripting Host（WSH）是其中的一个内嵌于系统中的脚本运行环境。Microsoft WSH中存在安全绕过漏洞。攻击者可通过访问本地设备并运行恶意程序利用该漏洞绕过计算机上的用户模式代码完整性 (UMCI) 策略。
严重程度：低
CNVD编号：CNVD-2018-05833
CVE编号：CVE-2018-0884
神脑EnGenius企业酒店无线AP产品存在远程命令执行漏洞
EnGenius为台湾无线厂商品牌。神脑EnGenius企业酒店无线AP产品存在远程命令执行漏洞。允许攻击者远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-06170
phpMyAdmin CSS注入漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在CSS注入漏洞。攻击者可借助的特制的cookie参数利用该漏洞注入CSS。
严重程度：中
CNVD编号：CNVD-2017-24409
CVE编号：CVE-2017-1000015
安徽省科迅教育装备有限公司一卡通消费管理系统存在文件上传漏洞
安徽省科迅教育装备有限公司是一家专业从事计算机软件研发、销售与服务的专业信息技术综合服务提供商。安徽省科迅教育装备有限公司一卡通消费管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49020
Mozilla Firefox和Firefox ESR ‘nsAttrAndChildArray::GrowBy’函数缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘nsAttrAndChildArray::GrowBy’函数存在缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06284
CVE编号：CVE-2015-7174
ZendTo权限提升漏洞
ZendTo是一个完全免费的基于Web的系统，可让您方便地发送或接收文件，文件大小没有限制且速度更快。ZendTo 5.22-2 Beta之前版本存在权限提升漏洞。该漏洞源于ZendTo中的lib/NSSDropbox.php在验证会话cookie时未能正确检查是否等同。攻击者可通过大量请求利用该漏洞获得管理访问权限。
严重程度：高
CNVD编号：CNVD-2020-19882
CVE编号：CVE-2020-8986
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49379）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞。该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49379
CVE编号：CVE-2020-1540
MyBB目录遍历漏洞
MyBB是一款流行的基于Web的用PHP和MySQL开发的非常优秀的免费论坛软件。MyBB 1.8.11之前的版本后台存在目录遍历漏洞，远程攻击者可利用该漏洞提交特殊的目录遍历请求读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-05417
IrfanView代码执行漏洞（CNVD-2024-48747）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48747
CVE编号：CVE-2024-11557
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-34489）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的SMB存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34489
CVE编号：CVE-2021-28324
GE SNMP/Web Interface adapter信息泄露漏洞
GE SNMP/Web Interface adapter是美国通用电气公司的一款用于显示不间断电源当前信息的Web服务器。GE SNMP/Web Interface adapter文件中包含以明文存储的信息，允许远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00993
CVE编号：CVE-2016-0862
海康威视多个产品系统存在s2-045远程命令执行漏洞
海康威视是以视频为核心的物联网解决方案和数据运营服务提供商。海康威视多个产品系统采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在远程命令执行漏洞s2-045，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03481
PrimeTek PrimeFaces跨站脚本漏洞
Primetek Primefaces是一个开源的使用在Java EE系统中的UI库。PrimeTek PrimeFaces 7.0.11版本中的tooltip/tooltip.js文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22031
CVE编号：CVE-2020-10544
众勤通信设备贸易（上海）有限公司NBG2105存在未授权访问漏洞
NBG2105是众勤通信设备贸易（上海）有限公司的一款路由器。众勤通信设备贸易（上海）有限公司NBG2105存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41010
Oracle PeopleSoft Enterprise PeopleTools远程代码执行漏洞
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57和8.58版本的Portal组件存在远程代码执行漏洞。攻击者可利用该漏洞破坏PeopleSoft Enterprise PeopleTools并对其进行接管。
严重程度：中
CNVD编号：CNVD-2021-08155
CVE编号：CVE-2021-2063
合正协同内容管理系统channelcode参数存在SQL注入漏洞
合正网站群内容管理系统HZCMS是一套基于Java和XML技术的网站群内容管理软件。合正协同内容管理系统channelcode参数存在SQL注入漏洞。攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06829
Linux kernel存在未明漏洞（CNVD-2024-46448）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于允许越界读取内存。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46448
CVE编号：CVE-2024-50301
万户网络技术有限公司ezEIP前台存在文件上传漏洞
ezEIP是万户网络技术有限公司一款网站管理系统。万户网络技术有限公司ezEIP前台存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-04888
深圳市广联智通科技有限公司AR300M16路由器存在命令执行漏洞（CNVD-C-2025-1171570）
AR300M16路由器是GL.iNet品牌推出的一款‌便携式迷你旅行无线路由器‌。深圳市广联智通科技有限公司AR300M16路由器存在命令执行漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2026-06416
Eventum跨站脚本漏洞（CNVD-2019-22273）
Eventum是一套缺陷跟踪系统。该系统用于跟踪入站技术支持、组织任务和漏洞等。Eventum 3.5.0版本中的htdocs/switch.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22273
CVE编号：CVE-2018-12623
CloudBees Jenkins Configuration as Code插件授权漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个Jenkins配置插件。CloudBees Jenkins Configuration as Code Plugin 1.24及之前版本中存在插件授权漏洞。攻击者可利用该漏洞访问所安装插件的详细信息。
严重程度：中
CNVD编号：CNVD-2019-26376
CVE编号：CVE-2019-10344
D-Link DIR-852 os命令注入漏洞
D-Link DIR-852是友讯科技推出的双频千兆无线路由器，主打家庭网络解决方案，支持迅雷远程下载功能。D-Link DIR-852存在os命令注入漏洞，该漏洞源于文件soap.cgi中参数service未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24772
CVE编号：CVE-2025-9752
Apple macOS存在未明漏洞（CNVD-2025-18457）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞修改系统文件内容。
严重程度：中
CNVD编号：CNVD-2025-18457
CVE编号：CVE-2025-43247
江苏金智教育信息技术有限公司支付系统存在逻辑缺陷漏洞
江苏金智教育信息技术有限公司是中国最大的教育信息化服务提供商。江苏金智教育信息技术有限公司支付系统存在逻辑缺陷漏洞，攻击者可以利用漏洞修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-21994
IBM Informix Dynamic Server缓冲区溢出漏洞（CNVD-2023-9769466）
IBM Informix Dynamic Server（IDS）是美国国际商业机器（IBM）公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-97694
CVE编号：CVE-2023-28527
Synology Photo Station目录遍历漏洞
Synology Photo Station是中国群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.5.3-3226之前的版本中使用的synophoto_dsm_user存在目录遍历漏洞。本地攻击者可利用该漏洞写入任意文件。
严重程度：低
CNVD编号：CNVD-2017-06922
CVE编号：CVE-2016-10330
Lenovo XClarity Administrator (LXCA)信息泄露漏洞
Lenovo XClarity Administrator (LXCA)是中国联想（Lenovo）公司的一种集中式资源管理解决方案，旨在降低复杂性、加快响应速度及提高Lenovo服务器系统和解决方案的可用性。Lenovo LXCA中存在安全漏洞。攻击者可利用该漏洞访问本地LXCA账户的证书。
严重程度：低
CNVD编号：CNVD-2017-35133
CVE编号：CVE-2017-3763
IBM UrbanCode Deploy加密问题漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在加密问题漏洞，该漏洞源于软件使用的加密算法比预期的要弱，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2022-48934
CVE编号：CVE-2022-22327
Google Android权限提升漏洞（CNVD-2022-42148）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-42148
CVE编号：CVE-2021-39714
phpMyAdmin安全绕过漏洞（CNVD-2016-11856）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11856
CVE编号：CVE-2016-9851
Google Chrome存在未明漏洞（CNVD-2024-35099）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Permission Prompts模块中发现数据验证不足问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35099
CVE编号：CVE-2023-7012
Artica Pandora FMS信息泄露漏洞（CNVD-2020-32912）
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.44版本中存在安全漏洞，该漏洞源于程序没有对Web文件夹进行正确的访问控制。攻击者可利用该漏洞获取日志和上传文件等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32912
CVE编号：CVE-2020-13850
Ivanti EPM绝对路径遍历漏洞（CNVD-2025-30744）
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在绝对路径遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-30744
CVE编号：CVE-2024-13159
Microsoft SharePoint Server欺骗漏洞（CNVD-2023-53462）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-53462
CVE编号：CVE-2023-33130
Apache MyFaces Trinidad远程代码执行漏洞
Apache MyFaces Trinidad是美国阿帕奇（Apache）软件基金会的一款包含大量的企业级组件库并支持附件的JSF框架。Apache MyFaces Trinidad中的CoreResponseStateManager存在远程代码执行漏洞，攻击者可借助特制的序列化查看状态字符串，利用该漏洞实施反序列化攻击。
严重程度：高
CNVD编号：CNVD-2016-08725
CVE编号：CVE-2016-5019
qdPM信息泄露漏洞
qdPM是一套免费的、开源的基于Symfony框架使用PHP和MySQL开发项目管理系统。qdPM 8.3版本中存在信息泄露漏洞。远程攻击者可通过向core/config/databases.yml、core/log/qdPM_prod.log或core/apps/qdPM/config/settings.yml文件发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03455
CVE编号：CVE-2015-3881