CIRCL/Vulnerability-CNVD huggingface dataset:
Modern Bag productadd_back.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/admin/productadd_back.php中参数namepro的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27316
CVE编号：CVE-2025-7510
Oracle HTTP Server远程代码执行漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。HTTP Server是其中的一个HTTP服务器组件。Oracle Fusion Middleware中的HTTP Server 11.1.1.9.0版本的Web Listener组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-25268
CVE编号：CVE-2020-2952
IBM Security Guardium Insights弱加密算法漏洞
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.2存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-03715
CVE编号：CVE-2020-4596
s-cms建站系统存在储存型跨站脚本漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款为企业建站提供解决方案的产品。S-CMS建站系统存在储存型跨站脚本漏洞。由于/member/member_reg.asp页面缺乏过滤，攻击者利用漏洞可发起跨站攻击。
严重程度：中
CNVD编号：CNVD-2016-13211
Microsoft Edge内存破坏漏洞（CNVD-2017-28319）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在内存破坏漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28319
CVE编号：CVE-2017-8751
米拓建站系统多个版本存在SQL注入漏洞
米拓建站系统是一款商业开源建站系统，采用PHP+MYSQL架构。米拓建站系统存在SQL注入漏洞。该漏洞源于程序对参数未进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12342
Tenda AC9堆栈溢出漏洞（CNVD-2022-22749）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-22749
CVE编号：CVE-2022-25418
Google Android Qualcomm权限提升漏洞（CNVD-2017-11361）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11361
CVE编号：CVE-2017-7369
cPanel跨站脚本漏洞（CNVD-2020-19905）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 84.0.20之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19905
CVE编号：CVE-2020-10113
深圳市腾狐物联科技有限公司设备管理平台存在SQL注入漏洞
深圳市腾狐物联科技有限公司是一家集商业无线网络产品研发设计、制造、销售、服务为一体的互联网科技公司。深圳市腾狐物联科技有限公司设备管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24942
Pi Engine跨站脚本漏洞
PI Engine是一款开源的CMS系统，该系统在一些互联网公司内部有比较广泛的应用。PI Engine存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用该漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-10825
CVE编号：CVE-2017-7251
软众office演示易存在拒绝服务漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众office演示易Presentations.exe在处理特殊ppt文件时存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04284
Corel PDF Fusion 'quserex.dll' DLL加载任意代码执行漏洞
Corel PDF Fusion是一个PDF编辑和制作工具。Corel PDF Fusion 'quserex.dll' DLL加载存在任意代码执行漏洞，由于程序未能正确加载'quserex.dll'文件。允许攻击者构建恶意DLL文件，以应用程序上下文加载任意代码。
严重程度：高
CNVD编号：CNVD-2015-00346
CVE编号：CVE-2014-8396
CGAL libcgal代码执行漏洞
CGAL是（Laurent Rineau）开源的一个应用软件。提供通过C++库的形式轻松访问高效且可靠的几何算法的功能。CGAL libcgal CGAL-5.1.1版本存在代码执行漏洞，攻击者可利用该漏洞精心编制的格式错误文件可能会导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-61374
CVE编号：CVE-2020-28634
Spring Cloud Function存在SPEL表达式注入漏洞
Spring Cloud Function是基于Spring Boot的函数计算框架。Spring Cloud Function存在SPEL表达式注入漏洞，攻击者可利用该漏洞通过SPEL表达式注入的方式在远程执行注入攻击。
严重程度：高
CNVD编号：CNVD-2022-23932
WordPress Quiz and Survey Master plugin输入验证错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Quiz and Survey Master plugin 8.0.4及其之前版本存在输入验证错误漏洞，该漏洞源于输入验证不充分，攻击者可利用漏洞注入指定值以外的内容（即数字、文件路径等）。
严重程度：中
CNVD编号：CNVD-2022-86361
CVE编号：CVE-2022-4033
CloudBees Jenkins Oracle Cloud Infrastructure Compute Classic插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Oracle Cloud Infrastructure Compute Classic Plugin是使用在其中的一个支持创建计算实例的插件。CloudBees Jenkins Oracle Cloud Infrastructure Compute Classic插件存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-39898
CVE编号：CVE-2019-10456
Pre-School Enrollment System /admin/edit-subadmin.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/edit-subadmin.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22445
CVE编号：CVE-2025-4109
Dell EMC Data Protection Central输入验证错误漏洞
Dell Emc Data Protection Central是美国戴尔（Dell）公司的一个管理控制台。用于数据保护。Dell EMC Data Protection Central存在安全漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08197
CVE编号：CVE-2021-43588
Tenda AC18 fromAddressNat函数堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于fromAddressNat函数的mitInterface参数没有检查缓冲区输入大小，攻击者可利用该漏洞导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2025-28853
CVE编号：CVE-2024-28535
zbzcms SQL注入漏洞
zbzcms（站帮主CMS）是中国站帮主CMS（zbzcms）公司的一个内容管理网站。zbzcms 1.0版本存在SQL注入漏洞，该漏洞源于通过/include/make.php的art参数发现存在SQL注入漏洞。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-30433
CVE编号：CVE-2022-27126
Nagios XI路径遍历漏洞（CNVD-2022-08733）
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagvis 2.0.9之前版本存在安全漏洞，攻击者可以通过该漏洞任意删除本地系统上的文件。
严重程度：高
CNVD编号：CNVD-2022-08733
CVE编号：CVE-2021-33178
锐捷RSR系列路由器存在拒绝服务漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷RSR20系列路由器存在拒绝服务漏洞，攻击者可利用该漏洞导致OSPF/BGP等路由协议进程重启过程中协议断链，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-28044
Schneider Electric DTM缓冲区溢出漏洞
施耐德电气为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。Schneider Electric DTM存在缓冲区溢出漏洞，攻击者可利用此漏洞在应用程序，上下文中执行任意代码或发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-01337
CVE编号：CVE-2014-9206
MB CONNECT LINE mbNET.mini操作系统命令注入漏洞（CNVD-2025-21144）
MB CONNECT LINE的mbNET.mini是一款专为工业场景设计的工业路由器，主要用于实现机器和系统的安全远程连接。MB CONNECT LINE mbNET.mini存在操作系统命令注入漏洞，该漏洞源于send_sms操作中对特殊元素的中和不当，攻击者可利用该漏洞导致远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2025-21144
CVE编号：CVE-2025-41673
Siemens SIMATIC WinCC Kiosk Mode不正确初始化漏洞
SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。SIMATIC WinCC Runtime Professional是一个可视化运行平台，用于操作员控制和监控机器和设备。Siemens SIMATIC WinCC Kiosk Mode存在安全漏洞，如果没有安装打印机，经过身份验证的攻击者可利用漏洞通过在受影响的应用程序中打开打印机对话框来逃脱WinCC Kiosk模式。
严重程度：高
CNVD编号：CNVD-2022-36387
CVE编号：CVE-2022-24287
LineageOS 'msm_bus_dbg.c'空指针引用拒绝服务漏
LineageOS是一个基于Android面向智能手机以及平板电脑的开源代码操作系统。android_kernel_huawei_msm8916是一个处理器。LineageOS中的android_kernel_huawei_msm8916 2017-06-16及之前的版本的drivers/platform/msm/msm_bus/msm_bus_dbg.c文件的‘msm_bus_dbg_update_request_write’函数存在安全漏洞。攻击者可通过发送特制的/sys/kernel/debug/msm-bus-dbg/client-data/update-request写入请求利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16339
CVE编号：CVE-2017-6899
Icinga Web 2信息泄露漏洞
Icinga Web 2是Icinga项目的一款基于PHP的响应式、可扩展的Web应用程序框架。Icinga Web 2 2.6.1版本中存在安全漏洞。攻击者可利用该漏洞注入PHP ini-file指令，获取信息。
严重程度：中
CNVD编号：CNVD-2018-25874
CVE编号：CVE-2018-18249
Viprinet Europe Multichannel VPN Router 300跨站脚本漏洞
Viprinet Europe Multichannel VPN Router 300是德国Viprinet Europe公司的一款多路VPN路由器产品。Viprinet Europe Multichannel VPN Router 300中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01187
CVE编号：CVE-2014-2045
Exiv2堆缓冲区溢出漏洞（CNVD-2021-29115）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2存在堆缓冲区溢出漏洞。该漏洞源于对jp2image.cpp中的Jp2Image::readMetadata()中的rawData.size属性的输入验证不当。攻击者可通过包含恶意EXIF数据的特制JPG图像利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-29115
CVE编号：CVE-2021-3482
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30053）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30053
CVE编号：CVE-2024-36149
WAVLINK WL-WN579A3 /cgi-bin/firewall.cgi命令注入漏洞
WAVLINK WL-WN579A3是中国睿因（WAVLINK）公司的一款高性能双频无线网卡。WAVLINK WL-WN579A3存在命令注入漏洞，该漏洞源于/cgi-bin/firewall.cgi组件未过滤输入，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11240
CVE编号：CVE-2025-44882
Concrete5跨站脚本漏洞（CNVD-2017-32458）
concrete5是一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。concrete5 5.7.3.1版本中存在跨站脚本漏洞，该漏洞源于程序未能验证或加密用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32458
CVE编号：CVE-2015-4721
YottaDB存在未明漏洞（CNVD-2022-31932）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32及之前版本存在安全漏洞，攻击者可利用该漏洞通过使用精心设计的输入可以操纵 sr_port/op_write.c 中 op_write 使用的函数指针的值，以获得对执行流程的控制。
严重程度：高
CNVD编号：CNVD-2022-31932
CVE编号：CVE-2021-44486
Mozilla Firefox/Firefox ESR/SeaMonkey任意代码执行漏洞
Mozilla Firefox、Firefox ESR和SeaMonkey都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。SeaMonkey是一套免费、开源以及跨平台的网络套装软件。多款Mozilla产品的asm.js实现过程中存在安全漏洞，该漏洞源于未能正确处理程序在JIT编译和堆访问期间的边界检查。远程攻击者可借助特制的JavaScript代码利用该漏洞读取或写入任意内存位置，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01950
CVE编号：CVE-2015-0817
Vixie cron拒绝服务漏洞（CNVD-2019-13243）
Vixie cron是基于SysV cron的全功能cron实现。Cron是一个根据命令crontab的输入运行计划任务的守护程序。Vixie Cron 3.0pl1-133 Debian软件包之前版本存在拒绝服务漏洞。该漏洞源于force_rescan_user错误。本地用户可利用该漏洞导致拒绝服务（释放后重用和守护程序崩溃）。
严重程度：低
CNVD编号：CNVD-2019-13243
CVE编号：CVE-2019-9706
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2017-03851）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V中存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（主机崩溃）。
严重程度：低
CNVD编号：CNVD-2017-03851
CVE编号：CVE-2017-0099
E-Commerce Website edit_order_details.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/edit_order_details.php中参数order_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23963
CVE编号：CVE-2025-11420
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-61061）
NETGEAR R6250等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-61061
CVE编号：CVE-2019-20755
Microsoft InfoPath远程代码执行漏洞
Microsoft InfoPath 2013 SP1是美国微软（Microsoft）公司的一套基于XML技术的搜集信息和制作表单工具。该工具支持设计和填写电子表单，收集、管理和共享业务流程，以及从外部数据库资源调用资料绑定到表格控制元件等。Microsoft InfoPath 2013 SP1中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10738
CVE编号：CVE-2018-8173
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-08066）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本和8版本未能正确地访问内存中的对象时存在内存破坏漏洞。允许攻击者在当前用户的上下文中执行任意代码（损坏内存）。
严重程度：高
CNVD编号：CNVD-2015-08066
CVE编号：CVE-2015-6146
Juniper Networks Junos OS输入验证漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。基于M/MX平台的Juniper Networks Junos OS 15.1版本和16.1版本中IPv6 ND数据包处理过程存在漏洞。攻击者可利用该漏洞造成PFE (Packet Forwarding Engine)挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2017-06944
CVE编号：CVE-2017-2340
安徽科迅教育装备集团有限公司数字化校园综合管理系统存在SQL注入漏洞
安徽科迅教育装备集团有限公司是一家致力于行业软件研发、推广和服务的综合服务商。安徽科迅教育装备集团有限公司数字化校园综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-56037
XWiki Platform SQL注入漏洞
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在SQL注入漏洞，攻击者可利用该漏洞注入SQL语句执行。
严重程度：中
CNVD编号：CNVD-2022-13414
CVE编号：CVE-2021-21380
OpenClaw资源管理错误漏洞（CNVD-2026-16893）
OpenClaw是一款用于权限管理的命令行工具。OpenClaw 2026.3.13之前版本存在安全漏洞，该漏洞源于在验证x-telegram-bot-api-secret-token请求头之前，软件会先行读取并缓冲Webhook请求体。攻击者可利用该漏洞通过向Webhook端点发送大量POST请求，在身份验证发生前耗尽服务器的内存、连接和JSON解析资源，从而发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-16893
CVE编号：CVE-2026-32980
Google Android System信息泄露漏洞（CNVD-2020-17113）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-17113
CVE编号：CVE-2020-0062
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-25682）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件的1x调用处理过程存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25682
CVE编号：CVE-2015-8593
FFmpeg空指针解引用漏洞（CNVD-2021-37528）
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版本中的libavformat/aviobuf.c存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37528
CVE编号：CVE-2020-20450
Adobe Creative Cloud Desktop存在未明漏洞
Adobe Creative Cloud Desktop是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop存在安全漏洞，攻击者可利用该漏洞导致任意文件系统写入。
严重程度：低
CNVD编号：CNVD-2025-24427
CVE编号：CVE-2025-54271
CloudBees Jenkins Bitbucket OAuth Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Bitbucket OAuth Plugin是使用在其中的一个Bitbucket身份验证插件。CloudBees Jenkins Bitbucket OAuth Plugin 0.9及之前版本中存在安全漏洞，该漏洞源于程序将明文形式的凭证存储在config.xml全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：低
CNVD编号：CNVD-2019-39664
CVE编号：CVE-2019-10460
Siemens SINEMA Remote Connect Client存在未明漏洞
Siemens SINEMA Remote Connect是德国西门子（Siemens）公司的一套远程管理平台。该平台支持以高效安全的方式远程访问分布在全球各地的机器设备以及确保对控制中心、服务工程师与已安装设备之间的VPN通道进行安全管理等。Siemens SINEMA Remote Connect Client存在未明漏洞，该漏洞源于受影响的应用程序不会在不注销的情况下重新启动时使用户会话过期。攻击者可利用该漏洞绕过多重身份验证。
严重程度：中
CNVD编号：CNVD-2024-38019
CVE编号：CVE-2024-32006
HP ProLiant命令注入漏洞
HP ProLiant是美国HP公司的混合云的智能计算基础，可提供无与伦比的工作负载优化、安全性和自动化，所有这些都可作为服务提供。HP ProLiant存在命令注入漏洞，攻击者可利用该漏洞可以利用AMD处理器的多个漏洞。
严重程度：中
CNVD编号：CNVD-2021-99765
CVE编号：CVE-2021-26321
多款Apple产品Kernel组件信息泄露漏洞（CNVD-2020-34934）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞获取另一个应用程序的内存布局。
严重程度：中
CNVD编号：CNVD-2020-34934
CVE编号：CVE-2020-9797
FusionPBX路径遍历漏洞（CNVD-2021-36593）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7 存在路径遍历漏洞，该漏允许远程恶意用户可以通过appeditfoldernew.php创建文件夹。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36593
CVE编号：CVE-2020-21056
Fiyo CMS SQL注入漏洞
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-05240
CVE编号：CVE-2015-3934
Trend Micro Smart Protection Server目录遍历漏洞
Trend Micro Smart Protection Server是是一个端点保护套件。Trend Micro Smart Protection Server存在目录遍历漏洞。攻击者可以利用漏洞在受影响的系统中应用程序的上下文中，使用带有目录遍历序列特制的请求（'../'）来检索任意文件。
严重程度：中
CNVD编号：CNVD-2016-07452
SmallFTPd拒绝服务漏洞
SmallFTPD是一款Windows平台下的小型FTP服务器。smallftpd 1.0.3版本存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10475
WebProxy路径遍历漏洞
WebProxy是一套用于创建代理服务器的软件。WebProxy 1.7.8版本中存在路径遍历漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-07988
CVE编号：CVE-2018-0542
多款Adobe产品缓冲区溢出漏洞（CNVD-2015-05326）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05326
CVE编号：CVE-2015-5131
Microsoft Office权限提升漏洞（CNVD-2018-12577）
Microsoft Office Online Server 2016和Office Web Apps Server 2013 SP1都是美国微软（Microsoft）公司的产品。Microsoft Office Online Server 2016是一套基于Web的办公软件套件。Office Web Apps Server 2013 SP1是一款为Office文件提供基于浏览器的文件查看和编辑功能的Office Server产品。Microsoft Office Online Server 2016和Microsoft Office Web Apps Server 2013 SP1中存在权限提升漏洞，该漏洞源于程序未能正确处理web请求。远程攻击者可借助恶意的链接利用该漏洞实施脚本或内容注入攻击并欺骗用户泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12577
CVE编号：CVE-2018-8247
Siemens SCALANCE X-300 Switch Family Devices缓冲区溢出漏洞
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-28484
CVE编号：CVE-2022-25753
Palo Alto Networks Secdo输入验证错误漏洞（CNVD-2020-26235）
Palo Alto Networks Secdo是美国Palo Alto Networks公司的一套安全事件响应解决方案。Palo Alto Networks Secdo存在输入验证错误漏洞，该漏洞源于Secdo在硬编码路径上执行脚本。攻击者可通过在OS磁盘（C：）的根目录中创建文件夹或添加数据利用该漏洞获得系统权限。
严重程度：高
CNVD编号：CNVD-2020-26235
CVE编号：CVE-2020-1984
上海弘育信息技术有限公司易创思建站系统CircleManage/FindUsersForFriend.aspx页面存在SQL注入漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。该产品CircleManage/FindUsersForFriend.aspx页面存在SQL注入漏洞，攻击者注册一个帐号登录后可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07170
JetBrains IntelliJ IDEA操作系统命令注入漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2019.3之前版本中存在操作系统命令注入漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2020-07236
CVE编号：CVE-2020-7904
Huawei HG8245H身份验证绕过漏洞
Huawei HG8245H是中国华为（Huawei）公司的一款调制解调器。Huawei HG8245H V300R018C00SPC110之前的版本中存在身份验证绕过漏洞，该漏洞是由于程序未能正确的验证权限。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-38100
CVE编号：CVE-2017-15328
ntao建站系统存在SQL注入漏洞
ntao建站系统是一套自助建站系统。该产品存在sql注入漏洞，攻击者利用该漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05605
JerryScript存在未明漏洞（CNVD-2022-07242）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 3.0.0 存在安全漏洞，该漏洞源于 /parser/js/js-scanner.c(scanner_scan_statement_end) 有一个断言 context_p-＞stack_top_uint8 == SCAN_STACK_TRY_STATEMENT || context_p-＞stack_top_uint8 == SCAN_STACK_CATCH_STATEMENT 失败。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07242
CVE编号：CVE-2021-46340
Samsung XCover4访问控制错误漏洞（CNVD-2020-14780）
Samsung XCover4是韩国三星（Samsung）公司的一款智能手机。Samsung XCover4存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14780
CVE编号：CVE-2019-15438
ABB DataManagerPro DLL本地代码执行漏洞
ABB DataManagerPro是瑞士ABB公司的一套数据分析软件。该软件可通过以太网及数据库管理自动采集数据。ABB DataManagerPro存在本地代码执行漏洞。本地攻击者可通过替换数据包目录下的DLL文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07742
CVE编号：CVE-2016-4526
Google Chrome资源管理错误漏洞（CNVD-2022-15160）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞说服用户参与特定的用户交互，从而通过精心设计的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15160
CVE编号：CVE-2022-0295
Volition Pure Faction栈缓冲区溢出漏洞
Volition Red Faction是一套动作游戏。Pure Faction是Red Faction游戏的一个补丁。Volition Pure Faction 3.0c存在栈缓冲区溢出漏洞，允许攻击者可利用漏洞执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03325
D-Link DIR-816A2 form2alg.cgi组件访问控制错误漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于form2alg.cgi组件的访问控制不当，未认证攻击者可利用此漏洞通过特制POST请求设置agl服务。
严重程度：中
CNVD编号：CNVD-2025-03258
CVE编号：CVE-2024-57681
Advanced Desktop Locker锁屏绕过漏洞
Advanced Desktop Locker是一款桌面保护工具，通过杀死Advanced Desktop Locker进程绕过屏幕保护。Advanced Desktop Locker存在锁屏绕过漏洞，攻击者可利用漏洞绕过锁屏。
严重程度：中
CNVD编号：CNVD-2017-00365
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2017-03700）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V存在拒绝服务漏洞。攻击者可通过运行特制的应用程序利用该漏洞造成计算机崩溃。
严重程度：中
CNVD编号：CNVD-2017-03700
CVE编号：CVE-2017-0098
B. Braun SpaceCom2存在未明漏洞
B. Braun SpaceCom2是德国贝朗（B. Braun）公司的一款硬件设备，用于连接外部设备以在患者数据管理系统、PC或USB记忆棒中记录数据。B. Braun SpaceCom2 012U000062之前版本存在安全漏洞，该漏洞源于应用中公开的数据包括泵内部配置的临界值，远程攻击者可利用该漏洞通过窥探网络流量来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-22469
CVE编号：CVE-2021-33883
Adobe XMP Toolkit SDK栈缓冲区溢出漏洞（CNVD-2021-91984）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2021.07及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91984
CVE编号：CVE-2021-42530
Apple macOS Tahoe存在未明漏洞（CNVD-2026-19040）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-19040
CVE编号：CVE-2026-28881
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33711）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-33711
CVE编号：CVE-2017-18656
Huawei VIP应用服务信息泄露漏洞
Huawei VIP App是一款移动应用服务。该应用主要服务购买了P20系列，Nova3/3i 和Mate 20的马来西亚用户。Huawei VIP应用服务存在信息泄露漏洞。击者通过暴力破解可获得用户部分信息。
严重程度：中
CNVD编号：CNVD-2018-24471
CVE编号：CVE-2018-7956
WordPress插件Post to Twitter存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Post to Twitter plugin是一款支持将信息发布到Twitter中的插件。WordPress插件Post to Twitter存在多个跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00171
CVE编号：CVE-2014-9393
B. Braun SpaceCom2访问控制错误漏洞
B. Braun SpaceCom2是德国贝朗（B. Braun）公司的一款硬件设备，用于连接外部设备以在患者数据管理系统、PC或USB记忆棒中记录数据。B. Braun SpaceCom2 012U000062之前版本存在访问控制错误漏洞，该漏洞源于应用缺乏身份验证，远程攻击者可利用该漏洞重新配置设备。
严重程度：中
CNVD编号：CNVD-2022-22468
CVE编号：CVE-2021-33882
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05913）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 9版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05913
CVE编号：CVE-2015-2541
eQ-3 Homematic CCU3输入验证错误漏洞
eQ-3 Homematic CCU3是德国eQ-3公司的一款智能家居系统的中央控制单元。eQ-3 Homematic CCU3 3.47.15及之前版本中的ReGa核心逻辑进程的‘Call()’函数存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-16823
CVE编号：CVE-2019-14474
Mozilla Firefox安全绕过漏洞（CNVD-2024-48566）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用此漏洞查看保存的密码，而无需进行所需的设备PIN身份验证。
严重程度：高
CNVD编号：CNVD-2024-48566
CVE编号：CVE-2024-11703
Covid-19 Travel Pass Management System SQL注入漏洞（CNVD-2022-40235）
Covid-19 Travel Pass Management System是一个Covid-19旅行通行证管理系统。为个人在Covid-19限制中提交旅行通行证提供了一个在线平台。Covid-19 Travel Pass Management System v1.0存在SQL注入漏洞，该漏洞源于/ctpms/admin/?page=applications/view_application＆id=缺少对于参数的过滤和转义，攻击者利用该漏洞可进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40235
CVE编号：CVE-2022-30414
Apple iOS和tvOS Messages和Safari信息泄露漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。Messages是其中的一个短消息组件；Safari是其中的一个浏览器组件。Apple iOS 12之前版本中的Messages组件和tvOS 12之前版本中的Safari组件存在安全漏洞。本地攻击者可利用该漏洞发现用户已删除的消息和用户访问过的网站。
严重程度：低
CNVD编号：CNVD-2018-20209
CVE编号：CVE-2018-4313
Adobe Flash Player任意代码执行漏洞（CNVD-2015-01798）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-01798
CVE编号：CVE-2015-0333
雷神（武汉）信息技术有限公司雷神NN加速器存在DLL劫持漏洞
雷神NN加速器是一款国际游戏加速工具。雷神（武汉）信息技术有限公司雷神NN加速器存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26452
Tenda O3 formQosSet函数缓冲区溢出漏洞
Tenda O3是一款无线网桥设备，主要用于扩展和增强无线网络信号，适用于家庭和小型企业网络环境。Tenda O3存在基于堆栈的缓冲区溢出漏洞，该漏洞源于函数formQosSet中对参数/ipRange/upSpeed/downSpeed/的操作会导致基于栈的缓冲区溢出。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2025-12009
CVE编号：CVE-2024-6962
SyroTech SY-GPON-1110-WDONT信息泄露漏洞（CNVD-2024-34376）
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在安全漏洞，该漏洞源于密码以纯文本形式传输。攻击者可利用此漏洞获取密码信息，并使用此信息对受影响的系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2024-34376
CVE编号：CVE-2024-41687
EMC RecoverPoint for Virtual Machines权限访问漏洞
EMC RecoverPoint for Virtual Machines（VMs）是美国易安信（EMC）公司的一套面向VMware环境的灾难恢复解决方案。该方案可提供基于虚拟机管理程序的本地及远程复制、按虚拟机恢复到任意时间点的连续数据保护、自动化灾难恢复流程编排等功能。EMC RecoverPoint forVMs 4.2版本中存在安全漏洞。本地攻击者可通过绕过Installation Manager Boxmgmt CLI接口利用该漏洞获取root-shell访问权限。
严重程度：高
CNVD编号：CNVD-2015-04475
CVE编号：CVE-2015-4526
Google Android MediaTek组件信息泄露漏洞（CNVD-2020-44357）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的MediaTek组件Multimedia Processing Driver存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44357
CVE编号：CVE-2020-0254
Moxa EDS-G516E和EDS-510E series缓冲区溢出漏洞（CNVD-2020-13515）
Moxa EDS-G516E和EDS-510E series都是Moxa生产的以太网交换机。Moxa EDS-G516E和EDS-510E series存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-13515
CVE编号：CVE-2020-7007
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12282）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12282
CVE编号：CVE-2019-7110
GNU gdb释放后重用漏洞
GNU gdb是GNU开源组织开发的程序调试工具，支持C、C++、Go、Fortran等多种编程语言。GNU gdb存在释放后重用漏洞，该漏洞源于/gdb/coff-pe-read.c中函数add_pe_exported_sym()负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-23740
CVE编号：CVE-2023-39129
IBM Security Access Manager Appliance权限许可和访问控制问题漏洞
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM Security Access Manager Appliance存在权限许可和访问控制问题漏洞，该漏洞源于IBM Security Access Manager Appliance允许用户模拟系统上的其他用户。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88179
CVE编号：CVE-2021-29742
Solaris Kernel Zones组件存在未明漏洞（CNVD-2016-00521）
Solaris是一款基于unix的操作系统。Solaris Kernel Zones组件存在未明漏洞，允许本地攻击者利用漏洞未授权获取数据，发起拒绝服务攻击等。
严重程度：中
CNVD编号：CNVD-2016-00521
CVE编号：CVE-2016-0418
浪潮旗下政府电子政务系统InfoId参数存在SQL注入漏洞
政府电子政务系统为社会保障信息系统政府机关事业单位信息管理系统公务员管理子系统。浪潮旗下政府电子政务系统InfoId参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10185
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-27631）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-27631
CVE编号：CVE-2016-10388
IPFire跨站脚本漏洞（CNVD-2025-27647）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于pienumber参数未正确清理和编码，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27647
CVE编号：CVE-2025-34306
Foscam C1硬编码凭据认证绕过漏洞
Foscam C1是中国福斯康姆（FOSCAM）公司的无线IP摄像机产品。使用1.9.1.12版本固件的Foscam C1存在安全漏洞。远程攻击者可利用该漏洞访问没有阻断50021端口的摄像机。
严重程度：高
CNVD编号：CNVD-2017-16320
CVE编号：CVE-2016-8731
Joomla! ACL违规漏洞
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.8.12之前版本中存在ACL违规漏洞，该漏洞源于程序未能充分的检测相关的禁用字段，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-14558
CVE编号：CVE-2018-15881
OIC Exponent CMS存在未明漏洞
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS 2.3.0版本至2.3.9版本中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2018-05977
CVE编号：CVE-2016-7443
Huawei Honor Play Cornell-AL00A存在未明漏洞
Huawei Honor Play Cornell-AL00A是中国华为（Huawei）公司的一款智能手机。Huawei Honor Play Cornell-AL00A 9.1.0.321(C00E320R1P1T8)之前的版本中存在安全漏洞，该漏洞源于逻辑判断错误，攻击者可利用该漏洞在不解开锁屏的情况下修改闹钟设置。
严重程度：低
CNVD编号：CNVD-2019-39530
CVE编号：CVE-2019-5213
北京网御星云信息技术有限公司网御运维安全网关V3.0存在弱口令漏洞
网御运维安全网关是针对业务环境下的用户运维操作进行控制和审计的合规性管控系统。北京网御星云信息技术有限公司网御运维安全网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-35040