CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle VM Server for Sparc拒绝服务漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Oracle VM Server for SPARC（前称Sun Logical Domains）是其中的一个用于在单台SPARC T系列服务器上同时运行多个OS实例的SPARC虚拟机管理程序。Oracle Sun Systems Products Suite中的Oracle VM Server for Sparc组件中的LDOM Manager子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-01020
CVE编号：CVE-2017-3242
Libmspack mspack/lzxd.c越界读拒绝服务漏洞
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack mspack/lzxd.c存在越界读取拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00975
Fortinet  FortiWLC硬编码安全绕过漏洞
Fortinet FortiWLC是美国飞塔（Fortinet）公司的一款无线控制器。Fortinet  FortiWLC硬编码存在安全绕过漏洞，攻击者可利用该漏洞访问系统并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11177
CVE编号：CVE-2016-8491
QEMU缓冲区溢出漏洞（CNVD-2019-03583）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的slirp的‘tcp_emu()’例程存在缓冲区溢出漏洞。攻击者可利用该漏洞造成QEMU进程崩溃，导致拒绝服务或可能以QEMU进程权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03583
CVE编号：CVE-2019-6778
Palo Alto Networks GlobalProtect拒绝服务漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。GlobalProtect app存在安全漏洞，该漏洞允许本地用户执行拒绝服务(DoS)攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29856
CVE编号：CVE-2021-3038
WordPress Customify plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Customify plugin存在跨站请求伪造漏洞，该漏洞源于reset_customize_section函数缺少或错误随机数验证。攻击者可利用该漏洞重置主题自定义设置。
严重程度：中
CNVD编号：CNVD-2025-23726
CVE编号：CVE-2025-8669
DjVu存在越界读漏洞
DjVu一种图像压缩技术，已发展成为标准的图像文档格式之一。DjVu存在越界读漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-35793
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08449）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite中的Oracle iStore组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08449
CVE编号：CVE-2021-2077
大实践系列教学管理系统存在弱口令漏洞
国晋信息科技有限公司是国内教育软件和信息化服务提供商。大实践系列教学管理系统存在弱口令漏洞。攻击者可通过爆破登录账户，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15928
Microsoft Azure存在未明漏洞（CNVD-2025-24645）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure存在安全漏洞，攻击者可利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2025-24645
CVE编号：CVE-2025-55697
Student File Management System login_query.php文件SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于文件/admin/login_query.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00829
CVE编号：CVE-2025-14620
Myucms跨站请求伪造漏洞
MyuCms是一款基于ThinkPhp 开发的专门为企业设定的一款内容管理系统。Myucms在v2.2.1版本中存在跨站请求伪造漏洞，该漏洞源于产品controllerindex.php文件中的sql方法未能正确判断请求来源于可信用户，攻击者可利用该漏洞向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-33821
CVE编号：CVE-2020-21653
Beckhoff TwinCAT存在未明漏洞（CNVD-2019-42855）
Beckhoff TwinCAT是一套由实时环境和在开发环境中执行控制程序的实时系统组成的软件系统，用于编程、诊断和系统配置。Beckhoff TwinCAT中存在安全漏洞，该漏洞源于程序借助不带有加密算法的ADS协议进行通信。攻击者可利用该漏洞伪造任意的ADS数据包。
严重程度：中
CNVD编号：CNVD-2019-42855
CVE编号：CVE-2017-16726
ABB PCM600凭证保护漏洞（CNVD-2016-03751）
ABB PCM600是保护及控制IED管理器，主要用于能源行业。ABB PCM600主应用密码更改后未正确保存。本地攻击者可利用此漏洞访问受影响设备。
严重程度：低
CNVD编号：CNVD-2016-03751
CVE编号：CVE-2016-4516
CuppaCMS远程代码执行漏洞（CNVD-2022-22311）
CuppaCMS是一套内容管理系统，该漏洞利用组件/jquery_file_upload/server/php/index.php允许攻击者上传任意文件。CuppaCMS存在远程代码执行漏洞，攻击者可通过精心编制的PHP文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22311
CVE编号：CVE-2022-25495
IBM QRadar SIEM跨站请求伪造漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意的操作。
严重程度：中
CNVD编号：CNVD-2019-25447
CVE编号：CVE-2019-4212
Tribal SITS：Vision授权问题漏洞
Tribal SITS：Vision是英国Tribal公司的一套高等教育学生信息管理系统。Tribal SITS：Vision 9.7.0版本中存在授权问题漏洞，该漏洞源于Uniface TLS Driver在默认情况下没有被启用。攻击者可利用该漏洞访问凭证或执行任意的SQL查询。
严重程度：中
CNVD编号：CNVD-2020-35525
CVE编号：CVE-2019-19127
Citrix Systems NetScaler ADC和Gateway信息泄露漏洞
Citrix Systems NetScaler ADC是一套服务和应用交付解决方案，Citrix Access Gateway Enterprise Edition是一套安全的远程接入解决方案。Citrix Systems NetScaler ADC和Gateway存在安全漏洞，允许远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00368
CVE编号：CVE-2015-3642
Binaryen拒绝服务漏洞
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen 104版本存在拒绝服务漏洞，该漏洞源于软件wasm::Tuple::validate中的断言中止，攻击者可能利用此漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04508
CVE编号：CVE-2021-46052
GeoServer跨站脚本漏洞
GeoServer是一个用Java编写的开源软件服务器。允许用户共享和编辑地理空间数据。GeoServer 2.23.4之前版本和2.24.1之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-14578
CVE编号：CVE-2024-23821
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-06513）
IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager存在跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-06513
CVE编号：CVE-2015-4955
Apache Atlas跨站脚本漏洞
Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.6.0-incubating版本和0.7.0-incubating版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27446
CVE编号：CVE-2017-3155
深圳市网域科技技术有限公司NETSYS存在命令执行漏洞（CNVD-2021-43932）
深圳市网域科技技术有限公司成立于2004年，是一家专业从事网络信息安全领域产品的研发、生产、销售及服务的国家高新技术企业。深圳市网域科技技术有限公司NETSYS存在命令执行漏洞。攻击者可利用漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2021-43932
Cisco TelePresence Codec和Collaboration Endpoint Software身份验证绕过漏洞
Cisco TelePresence是美国思科（Cisco）公司的一套被称为“网真”系统的视频会议解决方案。TelePresence Codec（TC）和Collaboration Endpoint（CE）Software是其中的两个终端软件。Cisco TelePresence中的TC和CE Software的XML API中存在身份验证绕过漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证，执行未授权的配置更改，或向受影响设备发送控制命令。
严重程度：高
CNVD编号：CNVD-2016-02916
CVE编号：CVE-2016-1387
Oracle E-Business Suite Depot Repair存在未明漏洞（CNVD-2020-36238）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Depot Repair存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-36238
CVE编号：CVE-2020-2849
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06694）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在执行绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06694
CVE编号：CVE-2015-7619
Odoo访问控制错误漏洞（CNVD-2019-30571）
Odoo是比利时Odoo公司的一套开源商业系统。Odoo中的门户消息发送系统存在访问控制错误漏洞，攻击者可利用该漏洞发布消息。
严重程度：中
CNVD编号：CNVD-2019-30571
CVE编号：CVE-2018-14867
Drupal命令注入漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal 8.8.8之前的8.8.x版本、8.9.1之前的8.9.x版本和9.0.1之前的9.0.x版本中存在安全漏洞。攻击者可借助特制目录利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-36606
CVE编号：CVE-2020-13664
Adobe Flash Player及AIR堆缓冲区溢出漏洞（CNVD-2015-04556 ）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-04556
CVE编号：CVE-2015-5118
Adobe Commerce不当授权漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当授权漏洞，攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2024-41466
CVE编号：CVE-2024-45132
中移铁通禹路由存在信息泄露漏洞（CNVD-2020-67110）
禹路由是一款物联网路由器。中移铁通禹路由存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67110
Mozilla Firefox存在未明缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在未明缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06288
CVE编号：CVE-2015-4500
Fortinet FortiClientWindows权限提升漏洞
Fortinet FortiClientWindows是美国飞塔（Fortinet）公司的一套基于Windows平台的移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClientWindows存在权限提升漏洞，该漏洞源于应用存在错误授权，攻击者可利用该漏洞执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2023-30844
CVE编号：CVE-2022-40682
Bento4拒绝服务漏洞（CNVD-2026-15392）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4存在拒绝服务漏洞，该漏洞是由于Mp4Decrypt文件Mp4Decrypt.cpp函数AP4_DataBuffer:：SetDataSize中的缺陷引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2026-15392
CVE编号：CVE-2025-8537
Adobe Digital Editions远程代码执行漏洞（CNVD-2016-07528）
Adobe Digital Editions是一款由Adobe公司开发的电子书阅读管理工具。Adobe Digital Editions存在安全漏洞，精心构造的PDF文件可使Adobe Digital Editions触发内存破坏漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07528
CVE编号：CVE-2016-4261
RuvarOA PageID参数SQL注入漏洞
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WebUtility/SearchCondiction.aspx文件的PageID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33620
CVE编号：CVE-2024-25531
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15089）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15089
CVE编号：CVE-2025-46844
Dell Storage Manager路径遍历漏洞
Dell Storage Manager是美国戴尔（Dell）公司的一个集中式存储管理平台，支持Dell EMC全系列存储系统的配置、监控和自动化运维。Dell Storage Manager存在路径遍历漏洞，该漏洞源于路径名限制不当，攻击者可利用该漏洞导致脚本注入。
严重程度：低
CNVD编号：CNVD-2025-11915
CVE编号：CVE-2025-22479
Microsoft Dynamics 365(on-premises)跨站脚本漏洞（CNVD-2024-39670）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365(on-premises)存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2024-39670
CVE编号：CVE-2024-21395
PyAnyAPI命令执行漏洞
PyAnyAPI是一个基于Python的使用声明的方式在多种类型数据上创建接口的工具。PyAnyAPI 0.6.1之前的版本中的Interfaces.py文件的YAML解析功能存在安全漏洞。攻击者可通过向已加载的YAML注入Python利用该漏洞执行任意的Python命令。
严重程度：高
CNVD编号：CNVD-2017-36366
CVE编号：CVE-2017-16616
Huawei Tecal RH Series存在多个漏洞
Huawei Tecal RH Series是机架式服务器产品。Huawei Tecal RH系列在处理DNS服务器数据包的长度时设备未能正确验证用户HTTP请求，使用户执行某些操作造成缓冲区溢或执行任意代码。
严重程度：高
CNVD编号：CNVD-2014-09227
Tenda AC23 sscanf函数缓冲区溢出漏洞
Tenda AC23是腾达推出的一款双频无线路由器，支持802.11acWave2技术，双频并发传输速率可达2033Mbps，其中5GHz频段最高可达1733Mbps，适用于4K视频、在线直播等高带宽应用。Tenda AC23存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetStaticRouteCfg中sscanf函数的参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24475
CVE编号：CVE-2025-11356
Ruckus Wireless Ruckus R310存在弱口令漏洞
Ruckus R310是Ruckus Wireless的一款无线接入点产品。Ruckus Wireless Ruckus R310存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35761
Vobot Clock root权限硬编码SSH凭证漏洞
Vobot Clock是配备有Amazon Alexa、Sleep Coach及Daily Routine程序的智能床头闹钟。VOBOT CLOCK 0.99.30之前版本存在root权限硬编码SSH凭证漏洞。SSH服务器存在具有完整root权限的硬编码vobot用户帐户和密码。
严重程度：高
CNVD编号：CNVD-2018-03788
CVE编号：CVE-2018-6825
TP-LINK ER7206 wireguard VPN命令注入漏洞
TP-LINK ER7206是中国普联（TP-LINK）公司的一款多功能千兆路由器。TP-LINK ER7206 wireguard VPN配置存在输入验证漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-13529
CVE编号：CVE-2023-46683
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81800）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81800
CVE编号：CVE-2021-35662
shopxo电商系统后台Ag***.php页面模板存在代码执行漏洞
ShopXO是一套开源的企业级开源电子商务系统。shopxo电商系统后台Ag***.php页面模板存在代码执行漏洞，攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2019-47176
Google Android代码执行漏洞（CNVD-2023-98757）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于系统组件中的越界写入引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98757
CVE编号：CVE-2023-21356
FreeRADIUS EAP-PWD模块空指针引用拒绝服务漏洞
FreeRadius是一款开源的基于Radius协议,实现Radius AAA(Authentication,Authorization,Accounting)功能的软件。FreeRadius处理EAP-PWD报文存在空指针引用漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02980
Nextcloud存在未明漏洞（CNVD-2022-18419）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Text存在安全漏洞，攻击者可利用该漏洞枚举此类共享中的文件夹。
严重程度：中
CNVD编号：CNVD-2022-18419
CVE编号：CVE-2021-32766
EMC Documentum D2跨站脚本漏洞（CNVD-2017-01159）
EMC Documentum D2是美国易安信（EMC）公司的一套企业级内容管理系统。该系统通过创建、修改、跟踪等功能管理整个信息生命周期，其包括了多个扩展产品，如Documentum Web Publisher（Web内容管理）、Documentum Records Manager（记录管理）等。EMC Documentum D2 4.5版本和4.6版本中存在跨站脚本漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-01159
CVE编号：CVE-2016-9872
多款WSO2产品代码问题漏洞
WSO2 API Manager等都是美国WSO2公司的产品。WSO2 API Manager是一套API生命周期管理解决方案。WSO2 Identity Server（IS）是一款身份认证服务器。WSO2 Enterprise Integrator是一套开源的混合集成平台。多款WSO2产品中存在安全漏洞。攻击者可利用该漏洞获取本地文件，造成拒绝服务，伪造服务器端请求，扫描端口或造成其他危害。
严重程度：中
CNVD编号：CNVD-2021-28009
CVE编号：CVE-2020-12719
NetGain Enterprise Manager任意文件删除漏洞
Netgain Enterprise Manager是新加坡网利系统（NetGain Systems）公司的一套IT资产监控管理软件。NetGain Enterprise Manager中的org.apache.jsp.u.jsp.reports.templates.misc.sample_jsp servlet存在目录遍历漏洞，该漏洞源于进程在执行文件操作之前，未能正确的验证用户提交的路径。远程攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-03338
CVE编号：CVE-2017-16599
DaviewIndy存在未明漏洞
DaviewIndy是一款文档查看应用程序。该程序支持多种格式文档和图像的查看。DaviewIndy v8.98.7.0及更早版本存在安全漏洞，攻击者可利用该漏洞进行任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-51813
CVE编号：CVE-2020-7872
Microsoft Exchange Server信息泄露漏洞（CNVD-2021-28799）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28799
CVE编号：CVE-2020-17143
Apache Any23拒绝服务漏洞
Apache Any23是美国阿帕奇（Apache）基金会的一个库、Web服务和命令行工具。Apache Any23存在拒绝服务漏洞，该漏洞是由于TikaEncodingDetector的使用缺陷引起的。攻击者可利用此漏洞导致内存过度使用。
严重程度：中
CNVD编号：CNVD-2023-55391
CVE编号：CVE-2023-34150
PHPGurukul Online Book Store SQL注入漏洞（CNVD-2021-34108）
PHPGurukul Online Book Store是一套基于PHP的在线书店网站系统。Online Book Store v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34108
CVE编号：CVE-2020-19114
Google Chrome Blink跨站脚本漏洞（CNVD-2016-10245）
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在跨站脚本漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10245
CVE编号：CVE-2016-5181
Philips e-Alert跨站请求伪造漏洞
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-28280
CVE编号：CVE-2018-8844
phpMyFAQ跨站脚本漏洞（CNVD-2023-04316）
phpMyFAQ是Thorsten Rinne个人开发者的一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.10之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04316
CVE编号：CVE-2023-0306
Envoy资源管理错误漏洞（CNVD-2022-15542）
Envoy是一款开源的分布式代理服务器。Envoy 存在资源管理错误漏洞，该漏洞源于当为上游隧道配置“envoy_v3_api_field_extensions.filters.network.tcp_proxy.v3.TcpProxy.tunneling_config”时发生崩溃，并且下游连接断开，而上游连接或 http/2 流仍然存在。 没有解决此问题的方法。 建议用户升级。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-15542
CVE编号：CVE-2021-43826
Google Android ADB认证绕过漏洞
Android是由Google主导开发的开源移动操作系统，广泛应用于智能手机、平板电脑、智能电视、车机及各类 IoT 设备，提供应用运行、设备管理、网络通信、调试与安全管控等核心能力。Android Debug Bridge（ADB）是系统内置的调试守护进程（adbd），用于开发者与设备间的命令交互、文件传输、应用安装与日志抓取，无线ADB则支持在局域网内通过TCP实现无USB调试，提升开发与运维便捷性。Google Android ADB存在认证绕过漏洞，攻击者可以利用此逻辑缺陷绕过正常的ADB证书验证流程，在无需提供有效凭证的情况下，建立ADB连接并以Shell用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19166
CVE编号：CVE-2026-0073
北京神州绿盟科技有限公司绿盟WAF存在命令执行漏洞（CNVD-2024-07088）
北京神州绿盟科技有限公司是一家以从事科技推广和应用服务业为主的企业。北京神州绿盟科技有限公司绿盟WAF存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-07088
Google Android System远程代码执行漏洞（CNVD-2018-07666）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 8.0版本和8.1版本中的avrc_pars_tg.cc文件的avrc_pars_browsing_cmd存在栈缓冲区溢出漏洞，该漏洞源于程序未能正确的检测边界。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07666
CVE编号：CVE-2017-13281
Adobe Acrobat/Reader命令注入漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30093
CVE编号：CVE-2019-8060
Citrix Provisioning Services缓冲区溢出漏洞
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services 7.12之前版本中存在缓冲区溢出漏洞。允许攻击者通过未指定的向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00796
CVE编号：CVE-2016-9676
Modex资源管理错误漏洞
Modex是一个模型提取器。用于从实现级 C 代码中机械地提取验证模型。Modex中存在安全漏洞，该漏洞源于通过组件tcache发现Modex v2.11包含一个 Use-After-Free漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06895
CVE编号：CVE-2021-46169
WordPress插件路径遍历漏洞（CNVD-2021-102395）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件存在路径遍历漏洞，该漏洞源于2.5.0之前的All-in-One Video Gallery WordPress插件在管理面板的require语句中使用tab参数之前，未能对其进行清理和验证，导致本地文件包含问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102395
CVE编号：CVE-2021-24970
Google Android远程代码执行漏洞（CNVD-2017-04553）
Android是基于Linux开放性内核的手机操作系统。Google Android在Broadcom Wi-Fi固件中存在远程代码执行漏洞，可使远程攻击者在Wi-Fi SoC上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04553
CVE编号：CVE-2017-0561
py-lmdb缓冲区溢出漏洞（CNVD-2019-39380）
py-lmdb是一款适用于Python的LMDB（一款嵌入式事务数据库）。py-lmdb 0.97版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-39380
CVE编号：CVE-2019-16227
Edraw Max堆破坏漏洞
Edraw Max（亿图图示）是一套2D业务技术图表软件。该软件可用于创建流程图、组织结构图、思维导图、网络图、平面图、工作流程图、业务图表和工程图等。Edraw Max 7.9.3版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-18868
CVE编号：CVE-2019-12896
Tenda RX3 SetPptpServerCfg缓冲区溢出漏洞
Tenda RX3是中国腾达（Tenda）公司的一款双频WiFi 6家用无线路由器。用于家庭网络覆盖，支持高速无线连接。Tenda RX3存在SetPptpServerCfg缓冲区溢出漏洞，该漏洞源于/goform/SetPptpServerCfg中的startIp和endIp参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08317
CVE编号：CVE-2025-29357
Adobe Photoshop CC Windows和Macintosh内存错误引用漏洞
Adobe Photoshop（PS）CC Windows和Macintosh是美国奥多比（Adobe）公司的一套基于Windows和Macintosh最新的图像处理与绘图软件。基于Windows和Macintosh平台的Adobe PS CC 2017 18.1.1 (2017.1.1)及之前的版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37177
CVE编号：CVE-2017-11304
AnyDesk劫持漏洞
AnyDesk for Windows是德国AnyDesk Software公司的一套远程桌面软件。基于Windows平台的AnyDesk 3.6.1版本中存在劫持漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-33849
CVE编号：CVE-2017-14397
Adobe Experience Manager存在未明漏洞（CNVD-2024-28508）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28508
CVE编号：CVE-2024-36166
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08244）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08244
CVE编号：CVE-2015-8061
Cisco IOS XE拒绝服务漏洞（CNVD-2021-43456）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco 4461集成多业务路由器使用的Cisco IOS XE的数据包处理存在拒绝服务漏洞，攻击者可通过发送IP流量利用该漏洞导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-43456
CVE编号：CVE-2020-3414
Microsoft Windows信息泄露漏洞（CNVD-2017-12784）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12784
CVE编号：CVE-2017-0288
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03139）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03139
CVE编号：CVE-2015-3049
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2018-08028）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在脚本引擎存在内存破坏漏洞。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08028
CVE编号：CVE-2018-0996
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27744）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27744
CVE编号：CVE-2025-52859
Gnu glibc拒绝服务漏洞
Gnu glibc是Linux系统中用于实现C语言标准库的核心组件，为应用程序提供底层API支持，遵循POSIX和ISO C标准。Gnu glibc存在拒绝服务漏洞，该漏洞源于GNU C库中的end_pattern允许上下文相关攻击，攻击者可利用该漏洞导致应用程序因崩溃而拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23735
CVE编号：CVE-2015-20109
Adobe Experience Manager跨站请求伪造漏洞（CNVD-2019-37121）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0、6.1、6.2、6.3、6.4、6.5存在跨站请求伪造漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37121
CVE编号：CVE-2019-8234
HDCMS存在命令执行漏洞
HDCMS是一个用PHP+Mysql开发的内容管理系统软件包。HDCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-21951
Microsoft Windows Hyper-V远程执行代码漏洞
Microsoft Windows是Microsoft公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows的Hyper-V中存在远程执行代码漏洞，由于程序未能正确验证访客操作系统上的经身份验证的用户输入。攻击者可借助特制的应用程序利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02204
CVE编号：CVE-2016-0088
多款TOTOLink产品堆栈溢出漏洞
TOTOLink A3100R是一款无线路由器。 TOTOLink A830R是一款无线双频路由器。TOTOLink A720R是一款无线路由器。多款TOTOLink产品存在堆栈溢出漏洞，攻击者可利用该漏洞通过IpTo参数导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-17126
CVE编号：CVE-2021-44246
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-57193）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复（DRaaS），用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-57193
CVE编号：CVE-2022-30181
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2020-65153）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65153
CVE编号：CVE-2020-17106
Linux kernel拒绝服务漏洞（CNVD-2016-01041）
Linux kernel是一个开源，自由的操作系统核心，最初由Linus Torvalds完成。Linux kernel 4.4之前版本的net/netfilter/nf_nat_redirect.c文件中的‘nf_nat_redirect_ipv4’函数存在安全漏洞。远程攻击者可通过向未完全配置的端口发送特定的IPv4数据包利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01041
CVE编号：CVE-2015-8787
多款Mozilla产品安全绕过漏洞（CNVD-2024-10443）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在安全绕过漏洞，攻击者可利用此漏洞诱骗用户授予权限。
严重程度：高
CNVD编号：CNVD-2024-10443
CVE编号：CVE-2024-0750
Emby Windows服务端请求伪造漏洞
Emby Windows是Emby LLC开发的Windows平台媒体播放应用，支持Windows 10、11及更高版本系统。Emby Windows存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20428
CVE编号：CVE-2025-46385
easyadmin v1.0.5 comment.php存在任意文件上传漏洞
EAdmin极简社区是一个免费开源的，快速、简单的社区程序，是为了快速建立社区及交流平台而诞生的。easyadmin v1.0.5 comment.php存在任意文件上传漏洞。该漏洞产生的原因是未对访客提交的数据进行检验或者过滤不严所致。攻击者可以利用该漏洞直接提交修改过的数据绕过扩展名的检验，上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-08972
LLJCMS us***.php文件存在SQL注入漏洞
LJCMS是一个基于PHP+MYSQL+Smarty、免费、开源的企业网站系统。LLJCMS us***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46305
Microsoft SQL Server远程代码执行漏洞（CNVD-2024-38792）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38792
CVE编号：CVE-2024-37339
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-31964）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，攻击者可利用该漏洞获取可信会话中的凭证。
严重程度：低
CNVD编号：CNVD-2021-31964
CVE编号：CVE-2021-20518
CloudBees Jenkins Arbitrary任意文件上传漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins Arbitrary存在任意文件上传漏洞，攻击者可利用该漏洞上传一个webshell到一个web可访问的目录上，并将恶意文件传递给PHP解释器去执行，之后就可以在服务器上执行恶意代码，进行数据库执行、服务器文件管理，服务器命令执行等恶意操作。
严重程度：中
CNVD编号：CNVD-2019-26385
CVE编号：2019-10352
SAP HANA用户枚举漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA中的SQL界面存在用户枚举漏洞。远程攻击者可利用该漏洞枚举数据库用户。
严重程度：中
CNVD编号：CNVD-2016-06217
CVE编号：CVE-2016-6145
Google Android访问权限控制漏洞（CNVD-2019-24173）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在访问控制错误漏洞。攻击者可利用该漏洞修改属性。
严重程度：高
CNVD编号：CNVD-2019-24173
CVE编号：CVE-2018-11965
Google Android信息泄露漏洞（CNVD-2025-30724）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30724
CVE编号：CVE-2025-48529
XYHCMS跨站脚本漏洞
XYHCMS是一套开源的内容管理系统（CMS）。XYHCMS 3.5版本中存在跨站脚本漏洞。远程攻击者可通过向index.php文件发送‘test’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07980
CVE编号：CVE-2018-10128
HPE Intelligent Management Center (IMC) deviceThresholdConfig表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在deviceThresholdConfig表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24036
CVE编号：CVE-2019-11965
Microsoft Outlook权限提升漏洞
Microsoft Outlook等都是美国微软（Microsoft）公司的产品。Microsoft Outlook是一套Office套件中的电子邮件客户端软件。Office Click-to-Run（C2R）是一套办公软件套件产品。Microsoft Outlook中存在提权漏洞。远程攻击者可通过发送特制的邮件利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-05735
CVE编号：CVE-2018-0850
Microsoft Office信息泄露漏洞（CNVD-2026-28614）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-28614
CVE编号：CVE-2026-56192
Adobe Acrobat和Reader信息泄露漏洞（CNVD-2019-32214）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Acrobat Reader中存在安全漏洞。攻击者可利用该漏洞泄露内部IP。
严重程度：中
CNVD编号：CNVD-2019-32214
CVE编号：CVE-2019-8097
HP Helion Eucalyptus远程特权提升漏洞
HP Helion Eucalyptus是美国惠普（HP）公司的一套开源的用于构建兼容亚马逊网络服务（AWS）的私有云解决方案。HP Helion Eucalyptus存在远程特权提升漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-01535
CVE编号：CVE-2016-8528
WatchGuard XMT515跨站脚本漏洞
WatchGuard XMT515是美国WatchGuard公司的一款防火墙路由器产品。WatchGuard XMT515 12.1.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01202
CVE编号：CVE-2019-18652
Cisco Prime Service Catalog跨站请求伪造漏洞（CNVD-2019-18752）
Cisco Prime Service Catalog（PSC）是美国思科（Cisco）公司的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。Cisco PSC中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能执行充分的CSRF保护机制。远程攻击者可通过诱使用户点击恶意的链接利用该漏洞以受影响用户的权限执行任意操作。
严重程度：高
CNVD编号：CNVD-2019-18752
CVE编号：CVE-2019-1874
Tenda G3 formSetPortMapping缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3存在缓冲区溢出漏洞，该漏洞源于formSetPortMapping函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10435
CVE编号：CVE-2024-50854
Schneider Electric Pelco Sarix Professional权限提升漏洞
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。远程攻击者可利用该漏洞绕过身份验证并获取管理员权限。
严重程度：高
CNVD编号：CNVD-2018-05322
CVE编号：CVE-2018-7229
北京一采通电子采购系统存在SQL注入漏洞
北京一采通信息科技有限公司是一直致力于企业采购信息化、采购咨询领域，面向招采管理、集团集约化采购管理、精益供应链、战略采购、项目供应链、产业化服务等方向提供深度解决方案。北京一采通电子采购系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30608