CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Office Groove 'Workspace Shortcut'任意代码执行漏洞
Microsoft Office Groove2007可为更小的企业实现更轻松且更灵活地协作。一起部署MicrosoftOffice Groove 2007和OfficeSharePoint Server 2007可实现集成的协同环境，以帮助组织更好地一起工作并分享信息。Microsoft Office Groove 'Workspace Shortcut'存在任意代码执行漏洞。攻击者可以在受影响应用程序环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10748
GPAC空指针解引用漏洞（CNVD-2022-03625）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的BD_CheckSFTimeOffset函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03625
CVE编号：CVE-2021-44922
数字天堂移动办公中间件接口任意文件写入漏洞
数字天堂的MKey3G移动办公中间件是一款面向企业的应用BYOD中间件平台，该中间件在能源、金融、政企均有广泛的应用。数字天堂移动办公中间件接口存在任意文件写入漏洞。由于中间件平台前端页面通过DWR接口来与后端进行通讯，在接口User2.SaveXml()上未对客户端传入的文件路径（c0-param1参数）和文件扩展名进行检查，导致可以写入任意内容格式为xml的文件。利用此问题，攻击者可以上传Webshell。
注: 此漏洞需要使用任意用户登录平台后方可利用。
严重程度：中
CNVD编号：CNVD-2016-01030
迅雷权限提升漏洞
迅雷是一款流行的P2P下载工具。迅雷存在安全漏洞，由于迅雷安装的系统服务提供了加载动态链接库的功能，但未进行有效验证，允许攻击者利用漏洞可在任意用户下以SYSTEM身份执行代码，造成权限提升。
严重程度：中
CNVD编号：CNVD-2015-07837
OTRS Help Desk安全机制绕过漏洞
OTRS Help Desk是开源资源服务管理解决方案。OTRS Help Desk 3.2.17之前的3.2.x版本,3.3.11之前的3.3.x版本,4.0.3之前的4.0.x版本存在安全机制绕过漏洞,允许远程认证用户通过未明向量访问并修改任意门票。
严重程度：中
CNVD编号：CNVD-2014-09222
CVE编号：CVE-2014-9324
易居cms Si***页面存在SQL注入漏洞
易居cms是一款房产网站建设系统。易居cms Si***页面存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41605
Adobe Photoshop缓冲区溢出漏洞（CNVD-2022-66022）
Adobe Photoshop是一个由Adobe开发和发行的应用软件，用于图像处理。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-66022
CVE编号：CVE-2022-38432
CloudBees Jenkins Email Extension Plugin信息泄露漏洞（CNVD-2020-46292）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Email Extension Plugin是使用在其中的一个电子邮件插件。CloudBees Jenkins Email Extension Plugin 2.72版本和2.73版本中存在安全漏洞。攻击者可利用该漏洞获取SMTP密码。
严重程度：中
CNVD编号：CNVD-2020-46292
CVE编号：CVE-2020-2232
Dell OpenManage Enterprise操作系统命令注入漏洞
Dell OpenManage Enterprise是美国Dell公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。 该软件支持一个控制台中经济高效地为 Dell EMC PowerEdge 服务器提供全面的生命周期管理。Dell OpenManage Enterprise-Modular存在操作系统命令注入漏洞，攻击者可利用该漏洞可以绕过限制，从而升级他的特权。
严重程度：中
CNVD编号：CNVD-2021-94898
CVE编号：CVE-2021-21530
Python keyring存在未明漏洞
Python keyring是一款用于支持从Python访问系统密钥服务的库。Python keyring中存在安全漏洞，该漏洞源于所创建的文件为全局可读，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-46822
CVE编号：CVE-2012-5578
Armeria注入漏洞
Armeria是一款用于构建使用HTTP/2作为会话层协议的异步微服务器的开源库。Armeria存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。攻击者可利用该漏洞通过CRLF序列注入任意HTTP标头。
严重程度：中
CNVD编号：CNVD-2020-03192
CVE编号：CVE-2019-16771
Apple iOS越界读取漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS存在安全漏洞，该漏洞源于通过改进的边界检查解决了一个越界写入问题。攻击者可利用该漏洞可能会导致意外的系统终止或写入内核内存。
严重程度：高
CNVD编号：CNVD-2020-57894
CVE编号：CVE-2020-9973
Apple iOS拒绝服务漏洞（CNVD-2015-07148）
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.1之前的版本，OS X 10.11.1之前的版本，存在拒绝服务漏洞。允许远程攻击者通过制作的字体文件执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07148
CVE编号：CVE-2015-6991
Wireshark拒绝服务漏洞（CNVD-2018-12181）
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0中的IEEE 1905.1a解析器存在拒绝服务漏洞。攻击者可以利用漏洞崩溃受影响的应用程序或消耗过多的内存，从而拒绝为合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2018-12181
CVE编号：CVE-2018-11354
iccDEV CIccMBB::Validate函数堆缓冲区溢出漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在堆缓冲区溢出漏洞，该漏洞源于CIccMBB::Validate函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-08423
CVE编号：CVE-2026-21676
Huawei OceanStor ISM产品跨站脚本漏洞
OceanStor ISM是一款集成系统管理软件 ，能够管理CSS，可以查看CSS的告警和一些基本信息，并做一些基本的配置等。OceanStor ISM的管理界面存在跨站脚本漏洞，该漏洞由于系统未对特殊字符做转译。允许攻击者利用该漏洞通过插入特殊字符方式修改数据，从而影响用户使用。
严重程度：中
CNVD编号：CNVD-2016-06505
CVE编号：CVE-2016-6840
jeecms存在XSS漏洞
jeecms是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。jeecms存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-13572
Tenda AC9 saveparentcontrolinfo函数堆栈溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 saveparentcontrolinfo函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24426
CVE编号：CVE-2022-25428
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14135）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView4.44版本(32位)中使用的FPX插件4.47版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14135
CVE编号：CVE-2017-10924
多款McAfee产品操作系统命令注入漏洞
McAfee ESM是一款安全管理产品，它可对收集到的所有信息进行实时的基准活动计算，并在潜在威胁发生前提供优先警报；McAfee ESMLM是一款日志收集、存储和管理产品。McAfee ESMREC是一款事件接收器产品。多款McAfee产品中存在安全漏洞，允许远程攻击者可利用下载文件时特制的文件名执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2015-06350
CVE编号：CVE-2015-7310
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-03858）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2020-03858
CVE编号：CVE-2019-8844
多个Kaspersky产品存在多个漏洞
Kaspersky Total Security等都是俄罗斯卡巴斯基实验室（Kaspersky Lab）的杀毒软件。多个Kaspersky产品存在信息泄露漏洞和安全绕过漏洞。攻击者可利用漏洞获取敏感信息或绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00234
Siemens Mendix权限管理错误漏洞
Mendix是一个高生产力的应用程序平台，能够大规模构建和持续改进移动和web应用程序。Siemens Mendix存在权限管理错误漏洞，具有管理角色功能的攻击者可利用该漏洞提升具有该角色的用户的访问权限。
严重程度：中
CNVD编号：CNVD-2024-26690
CVE编号：CVE-2024-33500
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28246）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28246
CVE编号：CVE-2018-3154
Apache Karaf任意文件覆盖漏洞
Apache Karaf是美国阿帕奇（Apache）基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。Apache Karaf 4.2.3之前版本中存在任意文件覆盖漏洞，远程攻击者可利用该漏洞覆盖用户设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-40569
CVE编号：CVE-2019-0191
Google Android Framework权限提升漏洞（CNVD-2020-44375）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44375
CVE编号：CVE-2020-0257
Apple Safari任意代码执行漏洞（CNVD-2018-09989）
Apple Safari是美国苹果公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari存在任意代码执行漏洞，该漏洞是由于WebKit组件中的内存破坏错误所致，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09989
CVE编号：CVE-2018-4200
Google Chrome登录错误安全绕过漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome存在安全绕过漏洞。攻击者可以利用此漏洞绕过沙盒安全限制。
严重程度：中
CNVD编号：CNVD-2016-08564
CodeWrights 'HART DTM' Library本地拒绝服务漏洞
HART Device Type Manager是款设备类型管理器。CodeWrights 'HART DTM' Library存在本地拒绝服务漏洞，本地攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-00263
CVE编号：CVE-2014-9191
凡诺企业网站管理系统后台cm***_de***_ed***.php页面存在SQL注入漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺企业网站管理系统后台cm***_de***_ed***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02203
Jenkins Extended Choice Parameter Plugin权限许可和访问控制问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Extended Choice Parameter Plugin存在权限许可和访问控制问题漏洞，该漏洞源于未对表单验证方法进行权限检查，攻击者可利用该漏洞连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2022-79874
CVE编号：CVE-2022-27205
Apache Superset安全绕过漏洞（CNVD-2024-26536）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在信息泄露漏洞，该漏洞是由于仪表板和图表导入上的授权验证不正确造成的。攻击者可利用此漏洞修改元数据并获得对象的所有权。
严重程度：中
CNVD编号：CNVD-2024-26536
CVE编号：CVE-2024-26016
江西铭软科技有限公司MCMS存在文件上传漏洞（CNVD-2022-44353）
MCMS是一款基于java开发的一套轻量级开源内容管理系统。江西铭软科技有限公司MCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-44353
CVE编号：CVE-2022-30506
LibRaw 'unpacked_load_raw()'函数拒绝服务漏洞
LibRaw是一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 'unpacked_load_raw()'函数存在拒绝服务漏洞。攻击者可利用漏洞导致DoS（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2018-25751
CVE编号：CVE-2018-5817
珠海金山办公软件有限公司WPS图片存在拒绝服务漏洞（CNVD-2021-46740）
WPS图片是一款图片处理器。珠海金山办公软件有限公司WPS图片存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46740
Mahara存在未明漏洞
Mahara是Mahara的一个基于Web的免费开源电子档案袋管理系统。Mahara 20.10.5、21.04.4、21.10.2 和 22.04.0 之前版本存在安全漏洞，该漏洞源于应用中用隔离机构的站点很容易受到攻击，因为它们都从小组结果列表的第2页显示。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36960
CVE编号：CVE-2022-29585
Huawei HarmonyOS相机模块越界写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS相机模块存在越界写入漏洞，该漏洞源于相机模块对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-11765
CVE编号：CVE-2026-24926
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13944）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13944
CVE编号：CVE-2026-27265
ImageMagick拒绝服务漏洞（CNVD-2017-18102）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1之前的版本中的coders/screenshot.c文件的‘ReadSCREENSHOTImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18102
CVE编号：CVE-2017-11447
Sangfor VDI Client存在未明漏洞
Sangfor VDI Client是深信服（Sangfor）的用于快速搭建虚拟桌面平台的工具。Sangfor VDI Client存在安全漏洞，攻击者可利用该漏洞在读取进程内存时发现用户名和密码字段的内容。
严重程度：低
CNVD编号：CNVD-2022-17775
CVE编号：CVE-2022-22908
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41180）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41180
CVE编号：CVE-2021-1207
TOTOLINK EX1200T命令注入漏洞（CNVD-2022-53572）
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在命令注入漏洞，该漏洞源于global.so文件中的的函数setDeviceMac包含远程命令注入漏洞，攻击者可利用该漏洞控制deviceName进行攻击。
严重程度：高
CNVD编号：CNVD-2022-53572
CVE编号：CVE-2021-42885
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12790）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12790
CVE编号：CVE-2016-7641
POSCMS V3.2.18 Build 2018-03-26免费版后台存在代码执行漏洞
POSCMS是Php+Mysql开发的一款开源跨平台网站内容管理系统。POSCMS V3.2.18 Build 2018-03-26免费版后台存在代码执行漏洞。该漏洞是由于后台对用户输入过滤不当所致，允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-08158
WordPress Custom Order Numbers for WooCommerce plugin缺少授权漏洞
WordPress Custom Order Numbers for WooCommerce plugin是一个为WooCommerce（WordPress的电商插件）设计的开源插件，旨在允许用户自定义订单编号的生成规则。WordPress Custom Order Numbers for WooCommerce plugin存在缺少授权漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30163
CVE编号：CVE-2025-66071
IBM Security Verify Access信息泄露漏洞（CNVD-2024-16916）
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Verify Access存在信息泄露漏洞，该漏洞源于缺少加密，攻击者可利用该漏洞泄露敏感快照信息。
严重程度：中
CNVD编号：CNVD-2024-16916
CVE编号：CVE-2024-25027
Service Provider Management System授权问题漏洞
Service Provider Management System是Carlo Montero个人开发者的一个基于web的应用程序。旨在为服务提供商公司提供动态网站。Service Provider Management System 1.0版本存在授权问题漏洞，攻击者可利用该漏洞导致未授权操作。
严重程度：中
CNVD编号：CNVD-2023-38193
CVE编号：CVE-2023-2345
Mozilla Firefox、Firefox ESR和Thunderbird缓冲区溢出漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 52.4之前的版本、Firefox ESR 52.4之前的版本和Firefox 56之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31968
CVE编号：CVE-2017-7824
BigAnt Software BigAnt Server跨站请求伪造漏洞
BigAnt Software BigAnt Server是澳大利亚BigAnt Studios公司的一种服务器。BigAnt Software BigAnt Server 5.6.06版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28460
CVE编号：CVE-2022-23349
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-54311）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.29及之前版本的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络破坏MySQL Server，进而导致MySQL Server挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-54311
CVE编号：CVE-2022-21553
Exiv2越界读取漏洞（CNVD-2021-61795）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在越界读取漏洞。攻击者可利用该漏洞通过特制图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61795
CVE编号：CVE-2021-37618
MyBB存在多个漏洞（CNVD-2016-11599）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11599
CVE编号：CVE-2016-9406
多款Peplink Balance产品存在跨站脚本漏洞
Peplink Balance 305等都是用于中型企业的多出口负载均衡路由器。使用fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093之前版本固件的多款Peplink Balance产品中存在跨站脚本漏洞。远程攻击者可借助‘syncid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-09522
CVE编号：CVE-2017-8838
Google Android堆缓冲区溢出漏洞（CNVD-2025-15179）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在堆缓冲区溢出漏洞，该漏洞是由于系统组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15179
CVE编号：CVE-2024-49748
帆软软件有限公司建站系统存在信息泄露漏洞
帆软软件有限公司(以下简称“帆软”)成立于2006年，是中国专业的大数据BI和分析平台提供商，专注商业智能和数据分析领域，致力于为全球企业提供一站式商业智能解决方案。帆软软件有限公司建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-71673
Exiv2 'Exiv2::Image::printIFDStructure'函数拒绝服务漏洞
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.26版本中的image.cpp文件的'Exiv2::Image::printIFDStructure'函数存在安全漏洞。远程攻击者可通过特制的输入利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-16929
CVE编号：CVE-2017-11338
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08620）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockProject存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08620
CVE编号：CVE-2025-32830
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-24066）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-24066
CVE编号：CVE-2025-58290
Dtcms搜索页面跨站脚本漏洞
dtcms是基于c#开发的内容管理系统。Dtcms前台页面search.html的keyword参数存在跨站脚本漏洞，攻击者可以控制该参数获取用户的cookie信息。
严重程度：中
CNVD编号：CNVD-2016-02964
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11336）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码rootmet/m3tr0r00t凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11336
CVE编号：CVE-2021-27151
DEDECMSV6存在命令执行漏洞
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-69196
SDDM竞争条件问题漏洞
SDDM是SSDM团队的一款基于Qt的桌面环境KDE和LXQt的显示管理器。SDDM 0.19.0之前的版本中存在竞争条件问题漏洞。该漏洞源于错误地启动X服务器，而这种方式会在短时间内允许本地非特权用户创建与X服务器的连接，而无需提供适当的身份验证。本地攻击者可以访问X服务器的显示内容。
严重程度：低
CNVD编号：CNVD-2020-63630
CVE编号：CVE-2020-28049
Zephyr跨站脚本漏洞
Zephyr是Zephyr Project开源的一个可扩展的实时操作系统 (RTOS)。Zephyr Project Manager 3.2.5之前版本存在跨站脚本漏洞，该漏洞源于onanimationstart参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88791
CVE编号：CVE-2022-3333
Apple iOS、iPadOS和macOS Catalina Sandbox组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Sandbox是其中的一个沙盒组件。Apple iOS 13.5之前版本、iPadOS 13.5之前版本和macOS Catalina 10.15.5之前版本中的Sandbox组件存在安全漏洞，攻击者可利用该漏洞绕过隐私设置。
严重程度：中
CNVD编号：CNVD-2020-52142
CVE编号：CVE-2020-9825
深圳市蓝凌软件股份有限公司蓝凌EKP存在SQL注入漏洞
蓝凌EKP是一款全程在线数字化OA，应用于大中型企业在线化办公。深圳市蓝凌软件股份有限公司蓝凌EKP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-47668
LEAD Technologies LEADTOOLS拒绝服务漏洞
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS 20.0.2019.3.15版本中的libltdic.so库的Dicom-packet解析功能存在拒绝服务漏洞，攻击者可通过发送特制数据包利用该漏洞导致无限循环，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-09641
CVE编号：CVE-2019-5091
Apache Airflow远程代码执行漏洞（CNVD-2020-44094）
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 1.10.10及之前版本中存在安全漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞借助恶意的payload执行代码。
严重程度：高
CNVD编号：CNVD-2020-44094
CVE编号：CVE-2020-11982
Apple iOS Kernel组件内存错误引用漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Kernel是其中的一个内核组件。Apple iOS Kernel组件中存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-26494
CVE编号：CVE-2018-4337
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-09899）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.1及之前版本存在缓冲区溢出漏洞，该漏洞源于存在越界写入漏洞的影响，该漏洞可能导致在当前用户环境中执行任意代码。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-09899
CVE编号：CVE-2024-20740
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36522）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android WLAN Qualcomm组件存在权限提升漏洞。攻击者利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36522
CVE编号：CVE-2017-14899
MetInfo SQL注入漏洞（CNVD-2019-34803）
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-34803
CVE编号：CVE-2019-17419
UQCMS云商B2B2C多店铺系统plug.class.php页面存在SQL注入漏洞
B2B2C多店铺系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统plug.class.php页面存在SQL注入漏洞，该漏洞源于程序未对用户提供的输入进行充分过滤，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37551
Private Tunnel拒绝服务漏洞
Private Tunnel是一种通过创建虚拟专用网络vpn来实现真正的互联网安全、隐私及网络保护的新方法。Private Tunnel存在拒绝服务漏洞，本地攻击者可利用该漏洞通过长密码导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07136
CVE编号：CVE-2017-7720
PortlandLabs Concrete CMS跨站脚本漏洞（CNVD-2022-54306）
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在跨站脚本漏洞，该漏洞源于/dashboard/reports/logs/view中缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-54306
CVE编号：CVE-2022-30119
TOTOLINK X5000R setWiFiScheduleCfg函数的sMinute参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setWiFiScheduleCfg中的“sMinute”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02228
CVE编号：CVE-2024-57020
Microsoft Inbox COM Objects代码执行漏洞
Microsoft Inbox COM Objects是美国微软（Microsoft）公司的一个Windows操作系统内置的COM组件。Microsoft Inbox COM Objects存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-25712
CVE编号：CVE-2025-58734
Open5GS缓冲区溢出漏洞（CNVD-2025-18574）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在缓冲区溢出漏洞，该漏洞是由于pfcp库中的`ogs_pfcp_subnet_add`函数进行了不正确的边界检查造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18574
CVE编号：CVE-2025-44952
致远A6-s协同管理软件存在SQL注入漏洞
致远a6s协同管理软件是一款可以帮助管理公司办公操作的软件。致远A6-s协同管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-27681
南昌市驰硕网络科技有限公司网络建站系统存在SQL注入漏洞
南昌市驰硕网络科技有限公司是一家集网站建设、手机网站建设、微信公众平台开发为一体的公司。南昌市驰硕网络科技有限公司网络建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00856
Artifex Software MuJS资源管理错误漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS 1.0.5版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-54483
CVE编号：CVE-2019-11413
IBM PowerSC跨站脚本漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意的HTML代码。
严重程度：中
CNVD编号：CNVD-2024-09943
CVE编号：CVE-2023-50933
FAAD2堆缓冲区溢出漏洞
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。FAAD2 2.10.0及更早版本中的lt_predict.c中的lt_prediction函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-89953
CVE编号：CVE-2021-32278
OXID eSales OXID eShop拒绝服务漏洞
OXID eSales OXID eShop是德国OXID eSales公司的一套电子商务内容管理系统。该系统包括B2C、B2B等模块。OXID eSales OXID eShop中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06091
CVE编号：CVE-2017-14993
厦门服云信息科技有限公司安全狗存在webshell绕过漏洞
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。厦门服云信息科技有限公司安全狗存在webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-10013
Foxit Reader信息泄露漏洞（CNVD-2017-37510）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中存在信息泄露漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-37510
CVE编号：CVE-2017-14818
Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2022-55526）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在远程命令注入漏洞，经过身份验证的远程攻击者利用该漏洞在底层主机上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-55526
CVE编号：CVE-2022-23665
Apache Airflow信任管理问题漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信任管理问题漏洞，该漏洞源于证书未进行正确验证，攻击者可利用该漏洞导致中间人攻击。
严重程度：中
CNVD编号：CNVD-2023-85616
CVE编号：CVE-2023-39441
NetIQ Advanced Authentication存在未明漏洞
NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件。提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。NetIQ Advanced Authentication存在安全漏洞，该漏洞允许在6.3 SP4 Patch 1之前的NetIQ高级认证版本中使用单因素认证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-51802
CVE编号：CVE-2021-22515
JFinalOA前台存在SQL注入漏洞
JFinalOA是基于JFinal框架开发的企业办公系统。JFinalOA前台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75244
PHPGurukul Online Book Store访问控制错误漏洞
PHPGurukul Online Book Store是一套基于PHP的在线书店网站系统。Online Book Store v1.0版本中的admin_verify.php存在访问控制错误漏洞。攻击者可利用该漏洞绕过认证并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35004
CVE编号：CVE-2020-19111
浪潮政务服务平台存在逻辑缺陷漏洞
浪潮政务服务平台是一个面向行政审批信息化的工具化平台产品。浪潮政务服务平台存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意账号的密码，获取账号相关权限及个人信息。
严重程度：中
CNVD编号：CNVD-2019-07706
Kaseya VSA RMM存在未明漏洞
Kaseya VSA RMM是瑞士卡西亚（Kaseya）公司的一套远程监控和终端管理解决方案。Kaseya VSA RMM 9.5.0.22及之前版本中存在安全漏洞。攻击者可利用该漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2019-36910
CVE编号：CVE-2019-14510
Cisco SD-WAN权限提升漏洞
Cisco SD-WAN是美国思科（Cisco）公司的一种高度安全的云规模架构，具有开放性、可编程性和可扩展性。Cisco SD-WAN存在权限提升漏洞，该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用该漏洞通过CLI绕过Cisco SD-WAN解决方案的限制，以提升其权限。
严重程度：中
CNVD编号：CNVD-2022-29558
CVE编号：CVE-2022-20716
ZZZphp sa***.php页面ti***参数存在SQL注入漏洞
ZZZphp是一款基于PHP和MYSQL免费开源建站系统。ZZZphp sa***.php页面ti***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01252
Samba资源管理错误漏洞（CNVD-2020-32369）
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.10.15之前版本和4.12.2之前的4.11.8版本中存在资源管理错误漏洞，该漏洞源于程序未能正确处理LDAP查询。攻击者可利用该漏洞造成Samba崩溃，造成拒绝服务或可能执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-32369
CVE编号：CVE-2020-10700
ImageMagick拒绝服务漏洞（CNVD-2017-05028）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick存在拒绝服务漏洞。远程攻击者可通过特制的8BIM配置文件发起拒绝服务攻击（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05028
CVE编号：CVE-2014-9915
Oracle Hospitality Cruise AffairWhere未授权访问漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise AffairWhere是其中的一个用于管理功能空间和宴会预定的组件。Oracle Hospitality Applications中的Hospitality Cruise AffairWhere组件2.2.05.062版本的AWExport子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-28396
CVE编号：CVE-2017-10231
新秀企业网站系统PHP版存在命令执行漏洞
新秀企业网站系统PHP版是一款PHP企业网站系统。。新秀企业网站系统PHP版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-65199
Canon LBP223授权问题漏洞
Canon LBP223是日本佳能（Canon）公司的一款打印机。佳能LBP223打印机存在授权问题漏洞，该漏洞源于LBP223打印机系统管理模式登录不需要帐户密码或PIN。攻击者可利用该漏洞进入后台后可以远程关闭设备，造成拒绝服务漏洞。
严重程度：高
CNVD编号：CNVD-2021-103085
CVE编号：CVE-2021-43471
OpenCart跨站脚本漏洞（CNVD-2020-18557）
OpenCart是一个基于PHP的开源在线电子商务解决方案。OpenCart 3.0.3.2存在跨站脚本漏洞。远程认证用户可通过用户图像上传部分中的特制文件名利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-18557
CVE编号：CVE-2020-10596
StudioCMS存在未明漏洞（CNVD-2026-18154）
StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在拒绝服务漏洞。该漏洞源于DELETE /studiocms_api/dashboard/api-tokens端点验证不足，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-18154
CVE编号：CVE-2026-30945
RIOT缓冲区溢出漏洞
RIOT RIOT-OS是一套应用于物联网领域的操作系统。RIOT 2020.04版本中的base64解码器存在缓冲区错误漏洞，该漏洞源于程序没有正确检查边界。远程攻击者可借助特制参数利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-18037
CVE编号：CVE-2020-15350
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14497）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件CD Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14497
CVE编号：CVE-2025-4844
Microsoft Windows和Microsoft Windows Server权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在提权漏洞，该漏洞源于Windows未能正确处理对LUAFV驱动程序（luafv.sys）的调用，攻击者可利用该漏洞在本地系统的安全上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-31057
CVE编号：CVE-2019-0730
WPS校园版存在内存破坏漏洞（CNVD-2020-58844）
WPS校园版是针对在校师生设计软件，内嵌海量教育教学资源。WPS校园版存在内存破坏漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58844
HP LaserJet Printers存在多个权限绕过漏洞
HP LaserJet Printers是惠普公司开发的激光打印机系列。HP LaserJet Printers存在多个权限绕过漏洞，允许攻击者利用漏洞来绕过某些安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00807
YouDianCMS SQL注入漏洞（CNVD-2022-59019）
YouDianCMS是一个网站CMS。YouDianCMS v9.5.0版本存在SQL注入漏洞，该漏洞源于/App/Lib/Action/Home/ApiAction.class.php处的IdList参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-59019
CVE编号：CVE-2022-32301
Apache Airflow ODBC Provider远程代码执行漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。Apache Airflow ODBC Provider存在远程代码执行漏洞，攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2023-55394
CVE编号：CVE-2023-34395
信呼OA办公系统存在SQL注入漏洞（CNVD-2020-73398）
信呼OA办公系统是一个开源的在线办公系统。信呼OA办公系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73398
iccDEV icStatusCMM::CIccEvalCompare::EvaluateProfile函数类型混淆漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在类型混淆漏洞，该漏洞源于icStatusCMM::CIccEvalCompare::EvaluateProfile函数存在类型混淆，攻击者可利用该漏洞使应用程序崩溃或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-08436
CVE编号：CVE-2026-21683
NETRUN VPN上网行为管理路由器SQL注入漏洞
NetRun是目前国内网络终端设备及应用提供商，NetRun的产品覆盖互联网接入、安全VPN（虚拟专用网）、上网行为管理、小区宽带接入、专业流量控制、计费管理系统等。NETRUN VPN上网行为管理路由器存在SQL注入漏洞。由于uname参数缺乏过滤，攻击者利用漏洞，可获取系统数据库信息。
严重程度：高
CNVD编号：CNVD-2016-05899
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04782）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04782
CVE编号：CVE-2015-4786
Microstrategy Web代码问题漏洞（CNVD-2020-23179）
Microstrategy Web是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。Microstrategy Web 10.4版本中的管理员面板的Upload Visualization插件存在安全漏洞。攻击者可利用该漏洞上传带有任意扩展和数据的ZIP文件。
严重程度：高
CNVD编号：CNVD-2020-23179
CVE编号：CVE-2020-11451