CIRCL/Vulnerability-CNVD huggingface dataset:
Unmark代码问题漏洞
Unmark是一个用于书签的开源待办事项应用程序。Unmark 1.9.3及之前版本存在代码问题漏洞，该漏洞源于对文件/application/controllers/Marks.php中参数url的错误操作，可能导致服务端请求伪造。攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2025-21444
CVE编号：CVE-2025-10329
ABBYY PDF Transformer+ dll劫持漏洞
ABBYY PDF Transformer+是由ABBYY公司出品的一款pdf格式转换器。ABBYY PDF Transformer+的Transformer.exe组件存在dll劫持漏洞，由于不安全装载库文件，攻击者可通过构造恶意应用置放于特定路径中，可使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-04778
熊海CMS系统delete参数存在sql注入漏洞
熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HML5响应式布局。熊海CMS系统delete参数存在sql注入漏洞，漏洞由于未能对delete参数进行有效过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08881
Proofpoint Insider Threat Management Server远程代码执行漏洞（CNVD-2021-36665）
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。Proofpoint Insider Threat Management Server 7.9.1之前版本的WriteImage API存在远程代码执行漏洞。该漏洞源于错误的反序列化。未经身份认证的远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36665
CVE编号：CVE-2020-10658
多款F5 BIG-IP产品远程拒绝服务漏洞（CNVD-2016-07035）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。多款F5 BIG-IP产品存在远程拒绝服务漏洞，攻击者可以利用该漏洞通过向RESOLV::lookup发出的DNS请求回复一个特制的应答从而造成资源消耗，或者导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-07035
CVE编号：CVE-2016-6876
zzzphp sa***.php页面b***参数存在SQL注入漏洞
zzzphp是一款基于PHP和MYSQL的CMS，免费开源建站系统。zzzphp sa***.php页面b***参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01209
Apache Airflow SSL证书验证漏洞
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有动态和可扩展等特点。Apache Airflow 1.10.1之前版本中存在安全漏洞，该漏洞源于程序未能正确地配置LDAP auth后端并且该后端无法正确地检查异常。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-02936
CVE编号：CVE-2018-20245
Foxit Reader信息泄露漏洞（CNVD-2018-10939）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Texture Coord Dimensions对象的解析存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10939
CVE编号：CVE-2018-10478
Apache Airflow信息泄露漏洞（CNVD-2024-22234）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.8.2之前版本存在信息泄露漏洞，攻击者可利用该漏洞查看审计日志中的所有信息。
严重程度：中
CNVD编号：CNVD-2024-22234
CVE编号：CVE-2024-26280
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-87163）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2022-87163
CVE编号：CVE-2022-30686
Adobe Illustrator空指针解引用漏洞（CNVD-2024-36027）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2024-36027
CVE编号：CVE-2024-34136
libzmq安全绕过漏洞
libzmq（也称ZeroMQ/C++)）是一个ZeroMQ（轻量级消息内核）核心库。libzmq存在安全绕过漏洞。远程攻击者利用该漏洞通过ZMTP 2及之前版本协议报头实施降级攻击，绕过ZMPT 3版本协议的安全机制。
严重程度：中
CNVD编号：CNVD-2015-03649
CVE编号：CVE-2014-9721
MediaWiki拒绝服务漏洞（CNVD-2015-02421）
MediaWiki是一款Wiki程序。MediaWiki中存在安全漏洞。当程序使用HHVM时，远程攻击者可借助PDF文件夹的SVG文件或XMP元数据中的大量嵌套的实体引用利用该漏洞造成拒绝服务（CPU和内存消耗）。
严重程度：高
CNVD编号：CNVD-2015-02421
CVE编号：CVE-2015-2942
Samsung Update代码问题漏洞
Samsung Update（三星升级管家）是韩国三星（Samsung）公司的针对三星电脑推出的一款专用升级工具。该软件主要用于三星相关软件、驱动和固件的安装和升级。Samsung Update 3.0.2.0版本至3.0.32.0版本存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞编写的命令时权限升级，同时引擎在进程间通信中对接收到的数据进行反序列化。
严重程度：中
CNVD编号：CNVD-2020-57572
CVE编号：CVE-2020-7811
瑞友易联远程接入系统存在弱口令漏洞
邢台智工软件服务中心（鼎智科技），是一家专注于神州智工系列微型专卖店管理软件开发服务的公司。瑞友易联远程接入系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30898
西安泽瑞通信有限公司就业管理系统存在未授权访问漏洞
就业管理系统是一款管理毕业生源数据，建立用人单位库，实现学生、学校、用人单位的信息互通的就业系统。西安泽瑞通信有限公司就业管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46743
Visonic PowerLink2信息泄露漏洞
Visonic powerlink2是一款热门应用。Visonic PowerLink2存在信息泄露漏洞，攻击者可以利用获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12838
CVE编号：CVE-2016-5813
Oracle Fusion Middleware Oracle BI Publisher BI Publisher Security组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle BI Publisher BI Publisher Security组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据，访问数据。
严重程度：中
CNVD编号：CNVD-2016-00588
CVE编号：CVE-2016-0470
IBM Rational Team Concert跨站脚本漏洞（CNVD-2017-15923）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-15923
CVE编号：CVE-2016-9746
WordPress CleanTalk plugin跨站脚本漏洞（CNVD-2022-67605）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress CleanTalk plugin 5.173及之前版本存在跨站脚本漏洞，该漏洞源于/lib/Cleantalk/ApbctWP/FindSpam/ListTable/Comments.php中的column_ct_comment函数中的page参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-67605
CVE编号：CVE-2022-28221
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45397）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/pic/admin/type/pl_save的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45397
CVE编号：CVE-2022-29664
Contiki无限循环漏洞（CNVD-2021-29450）
Contiki是一款用于内存受限系统的开源、高度可移植、网络化的多任务操作系统。Contiki 3.0及更早版本中的uIP TCP/IP stack组件中的net/ipv6/uip6.c中的ext_hdr_options_process在处理IPv6扩展标头时存在无限循环漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29450
CVE编号：CVE-2020-13984
Cisco Packaged Contact Center Enterprise跨站脚本漏洞
Cisco Packaged Contact Center Enterprise是全渠道客户关怀解决方案。该产品主要提供自助式交互语音应答（IVR）和多通道自动呼叫分配。Cisco Packaged Contact Center Enterprise中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于该界面对用户提交的输入验证不充分。远程攻击者可通过诱使用户点击特制的链接，利用该漏洞在界面的上下文中执行任意脚本代码或获取基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18788
CVE编号：CVE-2018-0444
Mozilla Firefox远程代码执行漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Firefox 50.0.2之前的版本、Firefox ESR 45.5.1之前的版本和Thunderbird 45.5.1之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11841
CVE编号：CVE-2016-9079
Soda PDF Desktop代码执行漏洞（CNVD-2026-06108）
Soda PDF Desktop是一款专业的PDF处理软件，集阅读、编辑、创建、转换和管理PDF文档于一体。Soda PDF Desktop存在代码执行漏洞，该漏洞源于处理Word文件时允许执行危险脚本而缺少用户警告，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-06108
CVE编号：CVE-2025-14414
IBM Security Identity Manager用户伪造漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance中存在用户伪造漏洞。攻击者可利用该漏洞伪造其他用户。
严重程度：中
CNVD编号：CNVD-2016-04753
CVE编号：CVE-2016-0339
WordPress插件Sem-Wysiwyg远程上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Sem-Wysiwyg存在远程上传漏洞。允许攻击者上传webshell，获得服务器权。
严重程度：高
CNVD编号：CNVD-2018-26970
小咖看图处理BMP图片存在内存破坏漏洞
小咖看图是一款图片浏览程序。小咖看图处理BMP图片存在内存破坏漏洞。攻击者可以利用此漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-17287
Linux kernel信息泄露漏洞（CNVD-2016-06158）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-06158
CVE编号：CVE-2016-6480
Intelbras IWR 1000N跨站请求伪造漏洞
Intelbras IWR 1000N是波兰Intelbras公司的一款无线路由器。Intelbras IWR 1000N存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-18600
CVE编号：CVE-2019-17600
Netty环境问题漏洞
Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。Netty中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13703
CVE编号：CVE-2020-7238
tcpdump缓冲区溢出漏洞（CNVD-2017-02288）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的BOOTP解析器的print-bootp.c文件的bootp_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02288
CVE编号：CVE-2016-7983
PoDoFo拒绝服务漏洞（CNVD-2017-04560）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的doc/PdfPage.cpp：609：23代码存在拒绝服务漏洞，允许远程攻击者通过精心制作的PDF文档导致拒绝服务（NULL指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04560
CVE编号：CVE-2017-7381
Adobe Reader和Acrobat堆溢出代码执行漏洞
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat堆溢出代码执行漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08945
CVE编号：CVE-2016-6939
Cisco ASR 1000 Series Router IPv6报文处理拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000 Series Router处理IPv6报文存在安全漏洞，允许远程攻击者利用漏洞通过发送特殊的报文，使目标ESP崩溃，使目标设备重载。
严重程度：高
CNVD编号：CNVD-2015-05746
CVE编号：CVE-2015-6270
普元信息技术股份有限公司元数据平台（MetaCube）存在任意文件读取漏洞
普元信息技术股份有限公司元数据平台（MetaCube）是为企业建立元数据管理体系提供了工具支持。普元信息技术股份有限公司元数据平台（MetaCube）存在任意文件读取漏洞。攻击者可利用漏洞读取配置文件等信息。
严重程度：低
CNVD编号：CNVD-2018-23369
CMS Made Simple跨站脚本漏洞（CNVD-2017-05372）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple存在跨站脚本漏洞。该漏洞源于未能充分验证用户输入。攻击者可利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-05372
CVE编号：CVE-2017-6555
SAP GUI输入验证错误漏洞
SAP GUI是德国思爱普（SAP）公司的一个应用软件。SAP系统的图形用户界面。SAP GUI for Windows 7.60版本和7.70版本存在输入验证错误漏洞。该漏洞源于程序会将用户转发到特定的恶意网站，该网站可能包含恶意软件，或者可能导致网络钓鱼攻击，攻击者可利用该漏洞窃取受害者的凭据。
严重程度：中
CNVD编号：CNVD-2021-36674
CVE编号：CVE-2021-27612
OpenClaw存在未明漏洞（CNVD-2026-14834）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于未对Discord直接消息反应通知强制执行dmPolicy和allowFrom授权检查，攻击者可利用该漏洞绕过DM授权限制并触发下游自动化或工具策略。
严重程度：中
CNVD编号：CNVD-2026-14834
CVE编号：CVE-2026-32028
Google Chrome任意代码执行漏洞（CNVD-2016-11163）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，泄露敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11163
CVE编号：CVE-2016-5200
Google Chrome跨源数据泄露漏洞
Chrome是由Google开发的一款Web浏览工具。Google Chrome 72.0.3626.81之前版本存在跨源数据泄漏漏洞。该漏洞源于Chrome中的JavaScript实现不当。远程攻击者可通过特制HTML页面利用利用该漏洞泄漏跨源数据。
严重程度：低
CNVD编号：CNVD-2019-42759
CVE编号：CVE-2019-13684
Catalyst Mahara会话管理漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞，该漏洞源于程序在更改密码后，并未使旧的会话失效。当攻击者控制账户时，攻击者可利用该漏洞在用户更改密码的情况下继续访问账户。
严重程度：中
CNVD编号：CNVD-2017-36193
CVE编号：CVE-2017-1000136
JetBrains YouTrack存在未明漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在安全漏洞，该漏洞源于做了不适当的资源访问检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14170
CVE编号：CVE-2021-25766
Cisco CVR100W Wireless-N VPN Router安全限制绕过漏洞
CISCO CVR100W是集有线/无线网络连接、VPN、防火墙等众多功能于一身的产品。Cisco CVR100W Wireless-N VPN Router的远程管理访问控制列表功能存在安全漏洞，未经身份验证的远程攻击者绕过远程管理ACL。
严重程度：中
CNVD编号：CNVD-2017-06814
CVE编号：CVE-2017-6620
北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞（CNVD-C-2021-11467）
北京中成科信科技发展有限公司是国内一家市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-05892
Qualcomm Video缓冲区溢出漏洞
Qualcomm Video是美国高通（Qualcomm）公司的一个使用在高通产品中的视频组件。Video存在缓冲区溢出漏洞，该漏洞源于原子大小返回的数据进行了错误的类型转换，因此在解析mkv剪辑时可能会发生读取过度缓冲区。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66588
CVE编号：CVE-2020-11193
GraphicsMagick 'ReadMNGImage'函数缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.4 snapshot-20171217 Q8版本中的coders/png.c文件的'ReadMNGImage'函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01491
CVE编号：CVE-2017-17915
FFmpeg 'color_string_to_rgba'函数栈缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/xpmdec.c文件的'color_string_to_rgba'函数存在栈缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-12941
CVE编号：CVE-2017-9990
Cisco TelePresence Collaboration Desk和Room Endpoints TC Software跨站脚本漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence Collaboration Desk和Room Endpoints设备上的Cisco TC Software 7.1.0之前版本登录页面中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02630
CVE编号：CVE-2015-0696
WordPress插件Apptha WordPress Video Gallery SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Apptha WordPress Video Gallery（contus-video-gallery）是其中的一个视频库插件。WordPress Apptha WordPress Video Gallery插件2.7及之前版本的videogalleryrss.php脚本中存在SQL注入漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤rss操作中的‘vid’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01279
CVE编号：CVE-2015-2065
Xen存在多个漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 3.2.x版本至4.5.x版本的x86模拟器中存在信息泄露、拒绝服务和任意代码执行漏洞。本地虚拟机端攻击者可利用该漏洞获取敏感信息，造成拒绝服务（内存损坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01673
CVE编号：CVE-2015-2151
Envoy缓冲区溢出漏洞（CNVD-2020-01020）
Envoy是一款开源的分布式代理服务器。Envoy 1.12.0版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞绕过路由匹配并在系统上提升权限或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01020
CVE编号：CVE-2019-18802
Oracle FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2019-30455）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Investor Servicing组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-30455
CVE编号：CVE-2019-2843
BASETech GE-131 BT-1837836命令执行漏洞
BASETech GE-131 BT-1837836是一款Wi-Fi IP CCTV摄像头。BASETech GE-131 BT-1837836存在任意系统命令执行漏洞。该漏洞源于该设备为telnet服务器使用默认凭据。远程攻击者可利用该漏洞以root用户身份执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2021-10268
CVE编号：CVE-2020-27555
Google Android权限提升漏洞（CNVD-2025-30730）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-30730
CVE编号：CVE-2025-22416
Apache Any23代码问题漏洞
Apache Any23是美国阿帕奇（Apache）基金会的一个库、Web 服务和命令行工具。可从各种 Web 文档中提取 RDF 格式的结构化数据。Any23 2.7之前版本存在代码问题漏洞，攻击者可利用该漏洞干扰应用程序对XML数据的处理，查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。
严重程度：中
CNVD编号：CNVD-2022-21221
CVE编号：CVE-2022-25312
Google Android Recovery Verifier权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Google Android Recovery Verifier存在权限提升漏洞。允许攻击者利用漏洞在应用内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03196
CVE编号：CVE-2017-0475
SolarWinds Access Rights Manager路径遍历漏洞（CNVD-2024-34988）
SolarWinds Access Rights Manager是一款用于管理和保护企业网络中用户访问权限的工具。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞删除任意文件并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34988
CVE编号：CVE-2024-28993
RT-Labs P-Net存在未明漏洞（CNVD-2025-10050）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致IO设备崩溃。
严重程度：高
CNVD编号：CNVD-2025-10050
CVE编号：CVE-2025-32405
Tenda W15E设备存在目录遍历漏洞
Tenda W15E devices是中国腾达公司的一款双频无线路由器。Tenda W15E devices存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求，以应用程序上下文查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2017-30749
CVE编号：CVE-2017-14514
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04928）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04928
CVE编号：CVE-2023-48478
Mozilla Firefox跨站脚本漏洞（CNVD-2019-30446）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在跨站脚本漏洞，远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行代码。
严重程度：中
CNVD编号：CNVD-2019-30446
CVE编号：CVE-2019-11741
Linux Kernel缓冲区溢出漏洞（CNVD-2023-54413）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在缓冲区溢出漏洞，该漏洞源于drivers/infiniband/core/cma.c中的compare_netdev_and_ip中未能正确验证边界，本地攻击者可利用该漏洞导致系统崩溃或权限提升。
严重程度：中
CNVD编号：CNVD-2023-54413
CVE编号：CVE-2023-2176
Oracle Banking Corporate Lending组件远程漏洞（CNVD-2018-09101）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications中的Banking Corporate Lending组件的Core module子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09101
CVE编号：CVE-2018-2749
phpMyAdmin CSV注入漏洞
phpMyAdmin是phpMyAdmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 5.0.2及更早版本存在CSV注入漏洞。攻击者可通过“导出”部分利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2020-66862
CVE编号：CVE-2020-22278
invt HMITool skm工程文件存在内存破坏漏洞
HMITool是英威腾VS系列人机界面编程软件，具有直观的功能界面和易操作等特性。HMITool在处理skm工程文件时存在内存破坏漏洞，攻击者可以诱骗安装了HMITool的用户打开恶意skm文件，进而触发漏洞，在用户系统执行恶意代码，最终获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-13868
Google Chrome拒绝服务漏洞（CNVD-2015-00667）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 40.0.2214.91之前版本中使用的Google V8中的hydrogen.cc文件存在安全漏洞，该漏洞源于程序未能正确处理有空位的数组。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-00667
CVE编号：CVE-2014-7928
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62398）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62398
海洋CMS v_name参数存在SQL注入漏洞
海洋CMS是一款开源建站系统。海洋CMS 6.46(utf-8)正式版的admin_ajax.php页面存在SQL注入漏洞。由于'v_name'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01711
Adobe Photoshop CC存在未明内存破坏任意代码执行漏洞
Adobe Photoshop CC 2014是一款图片处理程序。Adobe Photoshop CC 2014存在未明内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03976
CVE编号：CVE-2015-3109
Siemens SINEMA Remote Connect Server强制浏览漏洞（CNVD-2024-31230）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在强制浏览漏洞，该漏洞是由于在web界面中执行某些操作时，受影响的设备无法正确验证身份验证，攻击者可利用该漏洞访问和编辑他们没有权限的网络的VxLAN配置信息。
严重程度：高
CNVD编号：CNVD-2024-31230
CVE编号：CVE-2024-39868
jfinal cms后台存在SQL注入漏洞
jfinal cms是一个java开发的信息咨询网站。jfinal cms后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35883
用友网络科技股份有限公司用友U8+CRM存在信息泄露漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友网络科技股份有限公司用友U8+CRM存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-23771
Dell SupportAssist Client跨站脚本漏洞
Dell SupportAssist Client是美国戴尔（Dell）公司的一款客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist Client Consumer 3.10.4及其之前版本和 Dell SupportAssist Client Commercial 3.1.1及其之前版本存在跨站脚本漏洞，该漏洞源于应用缺少对于参数的过滤和转义。远程未经身份验证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-58396
CVE编号：CVE-2022-29095
Huawei HarmonyOS路径遍历漏洞（CNVD-2021-103534）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在路径遍历漏洞，该漏洞源于产品中的某个组件会引起目录穿越。攻击者可利用漏洞导致删除任何文件。
严重程度：中
CNVD编号：CNVD-2021-103534
CVE编号：CVE-2021-37099
Android Qualcomm Wi-Fi权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是其中的一个无线驱动组件。Android 7.0之前的版本中的Qualcomm Wi-Fi驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04313
CVE编号：CVE-2017-0523
Cisco Unified Communications Manager Mobile and Remote Access安全绕过漏洞
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。CUCM的Mobile and Remote Access(MRA)服务实现过程中存在安全漏洞。远程攻击者可通过伪造用户身份，利用该漏洞绕过既定的call-reception和call-setup限制。
严重程度：中
CNVD编号：CNVD-2015-08360
CVE编号：CVE-2015-6410
WordPress插件代码注入漏洞（CNVD-2021-52420）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Plugins Glass存在代码注入漏洞，该漏洞源于该插件在页面中输出之前不会清理或转义其“Glass Pages”设置，从而导致存储跨站点脚本问题。此问题会影响：Glass 1.3.2及之前版本。攻击者可利用该漏洞发起CSRF攻击。
严重程度：中
CNVD编号：CNVD-2021-52420
CVE编号：CVE-2021-24434
福建四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞（CNVD-2021-50614）
福建四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。福建四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50614
Online Event Judging System index.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于/index.php文件对Username参数未进行安全过滤。攻击者可利用该漏洞通过构造恶意用户名参数执行远程SQL指令，窃取或篡改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-25722
CVE编号：CVE-2025-10102
IBM Edge信息泄露漏洞（CNVD-2021-94168）
Edge是一个Node.js的逻辑和包含电池的模板引擎。IBM Edge存在信息泄露漏洞，该漏洞源于IBM Edge允许将web页面存储在本地，攻击者可利用该漏洞读取这些页面。
严重程度：低
CNVD编号：CNVD-2021-94168
CVE编号：CVE-2020-4803
Microsoft Excel远程代码执行漏洞（CNVD-2023-02194）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-02194
CVE编号：CVE-2022-26901
Microsoft Edge PDF信息泄露漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge PDF Reader中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中对象。攻击者可借助包含恶意PDF内容的网站利用该漏洞获取信息，入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-61589
CVE编号：CVE-2020-1433
OpenBao授权问题漏洞
OpenBao是OpenBao开源的一个敏感数据管理软件。OpenBao存在授权问题漏洞，该漏洞源于通过JWT/OIDC登录且角色callback_mode设置为direct时未提示用户确认，攻击者可利用该漏洞导致远程钓鱼攻击。
严重程度：高
CNVD编号：CNVD-2026-16031
CVE编号：CVE-2026-33757
Osclass 'ajax.php'本地文件包含漏洞
OSClass是一个基于PHP MySQL开发，用于创建和管理分类广告网站的开源系统。Osclass 'ajax.php'存在本地文件包含漏洞，因为它未能充分地过滤用户提供的输入。攻击者可以利用此漏洞获取潜在的敏感信息，并执行任意本地脚本。
严重程度：中
CNVD编号：CNVD-2015-00007
CVE编号：CVE-2014-8084
飞狐灵通档案系统SQL注入漏洞
飞狐灵通档案系统是一款档案管理系统。飞狐灵通档案系统存在SQL注入漏洞，攻击者可以通过该漏洞获取数据库信息，造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12937
TaoCMS代码注入漏洞
TaoCMS是基于php+sqlite/mysql的超小型CMS管理系统。TaoCMS存在代码注入漏洞，攻击者可通过将PHP代码置于install.php db_name参数中，然后发出config.php请求利用该漏洞进行eval注入。
严重程度：高
CNVD编号：CNVD-2022-33842
CVE编号：CVE-2019-7720
Sourcecodester Alumni Management System SQL注入漏洞
Sourcecodester Alumni Management System是美国Sourcecodester公司的一个基于Php、Mysql的校友管理系统。SourceCodester Alumni Management System 1.0版本存在SQL注入漏洞，远程攻击者可利用该漏洞通过id参数来管理event.php执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-57784
CVE编号：CVE-2021-25212
EximiousSoft Banner Maker v5.45处理PNG存在内存破坏漏洞
EximiousSoft Banner Maker是一款图片处理工具。EximiousSoft Banner Maker在处理PNG格式时存在内存破坏漏洞。攻击者可通过构造畸形的PNG图片导致程序崩溃，或导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-36542
多个Symantec产品信息泄露漏洞
Symantec Critical System Protection是一套可防御零时差威胁、强化系统和协助维持遵循状态的入侵侦测软件。Symantec Data Center Security: Server Advanced是赛门铁克推出的系统防护软件。多个Symantec产品存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00494
CVE编号：CVE-2014-9225
GPT-SoVITS-WebUI open_slice函数命令注入漏洞
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI open_slice函数存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23581
CVE编号：CVE-2025-49833
IBM Security Guardium SQL注入漏洞（CNVD-2021-37120）
IBM Security Guardium是美国等都是美国IBM(IBM)公司的产品。IBM Security Guardium是一套提供数据保护功能的平台。github rd是一个应用软件。github ic等都是开源的产品。github ic是一个应用软件。IBM Security Guardium存在SQL注入漏洞，该漏洞源于远程攻击者可利用该漏洞可以发送专门设计的SQL语句，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2021-37120
CVE编号：CVE-2020-4990
Apple macOS Catalina、iOS和iPadOS AirDrop组件拒绝服务漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。AirDrop是其中的一个无线文件传输组件。Apple macOS Catalina 10.15.5之前版本、iOS 13.5之前版本和iPadOS 13.5之前版本中的AirDrop组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30751
CVE编号：CVE-2020-9826
SONY XAV-AX8500整数溢出漏洞
SONY XAV-AX8500是一款具有增强功能的汽车AV接收器。SONY XAV-AX8500存在整数溢出漏洞，该漏洞源于蓝牙数据包处理不当导致整数溢出，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-14801
CVE编号：CVE-2025-5475
w3m任意代码执行漏洞（CNVD-2016-11680）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11680
CVE编号：CVE-2016-9425
Oracle Hyperion Hyperion Enterprise Performance Management Architect组件未明漏洞
Oracle Hyperion是性能管理和财务管理解决方案。Oracle Hyperion Hyperion Enterprise Performance Management Architect组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04864
CVE编号：CVE-2015-2584
通达OA2017存在SQL注入漏洞
通达OA2017是office整合办公系统。通达OA2017存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03459
龙采科技集团有限责任公司建站系统in***.php存在SQL注入漏洞
龙采科技集团有限责任公司是一家致力于互联网企业智慧云服务平台开发建设，及”互联网+行业创新“平台服务的公司。龙采科技集团有限责任公司建站系统in***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21032
ThinkPHP反序列化漏洞
ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。ThinkPHP v6.0.12 版本存在反序列化漏洞，该漏洞源于组件vendorleagueflysystem-cached-adaptersrcStorageAbstractCache.php在接收用户提交的序列化数据的不安全反序列化处理。攻击者可利用该漏洞通过精心设计的有效负载执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-63888
CVE编号：CVE-2022-33107
上海荃路软件开发工作室启明星考试系统Exam考生端wa***.aspx页面存在SQL注入漏洞
考试系统Exam是一个小巧的考试系统，适合企业内部使用，供员工考试。上海荃路软件开发工作室启明星考试系统Exam考生端wa***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44345
Google Android资源管理错误漏洞（CNVD-2023-36104）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，该漏洞源于ParsingPackageUtils.java组件的parseUsesPermission存在存在不受控制的资源消耗，攻击者可利用该漏洞导致出现引导循环。
严重程度：中
CNVD编号：CNVD-2023-36104
CVE编号：CVE-2023-21090
Rust资源管理错误漏洞（CNVD-2021-17269）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust fil-ocl crate through 2021-01-04存在资源管理错误漏洞，该漏洞源于From＜EventList＞导致double free。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17269
CVE编号：CVE-2021-25908
Tibco Eftl信息泄露漏洞
Tibco Eftl是美国Tibco公司的一个Tibco Ftl和Tibco Enterprise Message Service™ 的附加组件。将Tibco Ftl® 消息传递扩展到Web浏览器和移动设备等平台。TIBCO eFTL存在信息泄露漏洞，该漏洞源于客户端继承最初在受影响的系统上连接的客户端的权限。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15514
CVE编号：CVE-2021-43055
lyadmin存在代码执行漏洞
lyadmin是一套轻量级通用后台，采用ThinkPHP+Bootstrap3制作，内置系统设置、上传管理、权限管理、模块管理、插件管理等功能。lyadmin v1.2.0版本存在代码执行漏洞，攻击者可利用漏洞写入一句话木马，获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-04301
Telaxus EPESI跨站脚本漏洞（CNVD-2017-32706）
Telaxus EPESI是波兰Telaxus公司的一套基于PHP/Ajax框架的开源客户关系管理系统（CRM）。该系统提供日程管理、多用户地址簿、代办事宜等功能。Telaxus EPESI 1.8.2 rev20170830版本中的‘Tasks Title’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32706
CVE编号：CVE-2017-14716
b2evolution命令注入漏洞
b2evolution是一套基于PHP和MySQL的社区内容管理系统。b2evolution v7.2.2-stable版本存在命令注入漏洞，远程攻击者可利用该漏洞在“Collections”选项卡下创建新的过滤器时，通过将SQL命令注入“cf name”参数来获取敏感的数据库信息。
严重程度：中
CNVD编号：CNVD-2021-33996
CVE编号：CVE-2021-28242
weiphp 'Application\Home\Controller\PublicController.class.php'页面存在SQL注入漏洞
weiphp是一个开源，高效，简洁的微信开发平台。weiphp 'Application\Home\Controller\PublicController.class.php'页面存在SQL注入漏洞。由于直接带入的$data = M ( get_table_name ( $model ['id'] ) )->find ( $id );
造成注入构造payload
http://trat/index.php?s=/Home/Public/step_2/from/1.html&id[where]=23%20UNION%20SELECT%201,2,3,4,5,6,7,8,9,10,11,12,13,user(),password,16,17,18,19,20%20from%20wp_user允许攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07842
厦门四信通信科技有限公司WIFI工业路由器F5936存在弱口令漏洞
WIFI工业路由器F5936是工业级WIFI路由器。厦门四信通信科技有限公司WIFI工业路由器F5936存在弱口令漏洞。攻击者可利用漏洞登录服务器后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-70789