CIRCL/Vulnerability-CNVD huggingface dataset:
TrendMicro node.js http服务器任意命令执行漏洞
趋势科技是网络安全软件及服务领域的全球领导者，以卓越的前瞻和技术革新能力引领了从桌面防毒到网络服务器和网关防毒的潮流，以独特的服务理念向业界证明了趋势科技的前瞻性和领导地位。存在当用户在windows版本上安装趋势科技的防病毒软件时默认安装密码管理软件，并且是自启动的，该在java环境下node.js的多个http rpc端口处理API请求时执行代码存在漏洞，允许攻击者利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00228
Libxml2拒绝服务漏洞
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2中存在拒绝服务漏洞。攻击者可借助特制的XML文档利用该漏洞消耗大量内存，造成崩溃。
严重程度：中
CNVD编号：CNVD-2015-04397
CVE编号：CVE-2015-1819
Adobe Photoshop内存破坏漏洞（CNVD-2020-17979）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17979
CVE编号：CVE-2020-3789
深圳国威赛纳科技有限公司NSN9000i系列IPPBX系统数字程控用户交换机存在未授权访问漏洞
NSN9000i系列IPPBX系统是由赛纳科技根据最新的IP技术基于国内行情研发的新一代混合型IPPBX 系统。该系统结合了赛纳科技研发的数字程控用户交换机平台和时下流行的Asterisk应用平台，双系统运行，无缝结合。深圳国威赛纳科技有限公司NSN9000i系列IPPBX系统数字程控用户交换机存在未授权访问漏洞，攻击者绕过权限认证，访问敏感目录或文件，从而登录系统。
严重程度：中
CNVD编号：CNVD-2017-21485
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04646）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04646
CVE编号：CVE-2015-4452
PraisonAI代码问题漏洞
PraisonAI是一个低代码多智能体协作框架。PraisonAI存在代码问题漏洞，该漏洞源于FileTools.download_file函数验证目标路径但未验证url参数，攻击者可利用该漏洞导致攻击者控制URL访问服务器可访问的任何主机。
严重程度：高
CNVD编号：CNVD-2026-18142
CVE编号：CVE-2026-34954
MuYuCMS存在命令执行漏洞（CNVD-2021-51821）
MuYuCMS基于Thinkphp开发的一套轻量级开源内容管理系统，专注为公司企业、个人站长提供快速建站提供解决方案。MuYuCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51821
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46035）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46035
CVE编号：CVE-2020-9719
LIBRE OFFICE存在拒绝服务漏洞（CNVD-2020-48552）
LIBRE OFFICE是OPENOFFICE.ORG办公套件衍生版，软件本身并不局限UBUNTU平台，已支持WINDOWS、MAC、其它LINUX发行版本。LIBRE OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48552
QCMS网站管理系统前后存在存储型跨站脚本漏洞
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS网站管理系统前后存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-40770
Serendipity include/functions_entries.inc.php SQL注入漏洞
Serendipity是一款WEB应用程序。Serendipity include/functions_entries.inc.php存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2017-01241
CVE编号：CVE-2017-5609
Apache NiFi跨站脚本漏洞（CNVD-2023-9665850）
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi存在跨站脚本漏洞，该漏洞源于JoltTransformJSON处理器的高级配置用户界面对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-96658
CVE编号：CVE-2023-49145
文电通PDF阅读器存在二进制漏洞（CNVD-2021-54055）
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54055
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59315）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59315
AMD Graphics Driver存在未明漏洞（CNVD-2021-100383）
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver存在安全漏洞，攻击者可利用该漏洞导致特权升级、拒绝服务、信息泄露、KASLR绕过或任意写入内核内存。
严重程度：低
CNVD编号：CNVD-2021-100383
CVE编号：CVE-2020-12920
WordPress Crony Cronjob Manager插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Crony Cronjob Manager plugin是其中的一个用来创建和管理Cronjobs的插件。WordPress Crony Cronjob Manager插件0.4.7之前的版本中的WP_Admin_UI存在跨站请求伪造漏洞。远程攻击者可借助action=manage&do=create操作中的‘name’参数利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-27609
CVE编号：CVE-2017-14530
Auerswald Compact存在未明漏洞
Auerswald Compact 系列是德国Auerswald公司的一种Ict解决方案。Auerswald Compact系列存在安全漏洞，攻击者可利用该漏洞访问基于Web的管理应用程序对设备进行完全管理访问。
严重程度：高
CNVD编号：CNVD-2022-05520
CVE编号：CVE-2021-40859
Pivotal RabbitMQ Products本地信息泄露漏洞
Pivotal RabbitMQ等是美国Pivotal Software公司的产品。Pivotal RabbitMQ Products存在本地信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息并发起进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-09377
CVE编号：CVE-2017-4966
IBM DataPower Gateway信息泄露漏洞（CNVD-2026-19179）
IBM DataPower Gateway是美国国际商业机器（IBM）公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台。该平台可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway存在信息泄露漏洞。该漏洞源于向管理员用户泄露其他域的敏感系统信息，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-19179
CVE编号：CVE-2025-36373
Google Android System组件信息泄露漏洞（CNVD-2020-33233）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-33233
CVE编号：CVE-2020-0214
四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞（CNVD-2022-16622）
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-16622
ASUS RT-AC56U堆缓冲区溢出漏洞
ASUS RT-AC56U是中国华硕（ASUS）公司的一款双频 Wi-Fi 路由器。ASUS RT-AC56U存在安全漏洞，该漏洞源于解密参数长度验证不充分，攻击者可以执行任意代码、任意操作和中断服务。
严重程度：中
CNVD编号：CNVD-2022-31521
CVE编号：CVE-2022-25596
Websense TRITON AP-WEB和V-Series模块跨站脚本漏洞
Websense TRITON AP-WEB和V-Series都是美国Websense公司的产品。TRITON AP-WEB 可通过适用于本地、远程、移动和云用户的统一解决方案。V-Series是一个使用在Websense应用程序中的V系列模块。Websense TRITON AP-EMAIL 8.0.0之前版本和V-Series模块7.7版本中存在跨站脚本漏洞，该漏洞源于Data Security block页面中的cve-bin/moreBlockInfo.cgi文件未能充分过滤‘ws-encdata’参数中的‘ws-userip’值；Content Gateway错误信息中的configure/ssl_ui/eva-config/client-cert-import_wsoem.html页面未能充分过滤‘admin_msg’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02002
CVE编号：CVE-2015-2703
GitLab Impersonate功能权限提升漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab 8.2至8.7版本中的Impersonat功能存在权限提升漏洞。攻击者可利用该漏洞冒充成其它用户登陆系统。
严重程度：中
CNVD编号：CNVD-2016-07354
CVE编号：CVE-2016-4340
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04217）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04217
CVE编号：CVE-2025-64591
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49366）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows自定义协议引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49366
CVE编号：CVE-2020-1527
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-23150）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复性崩溃。
严重程度：中
CNVD编号：CNVD-2019-23150
CVE编号：CVE-2018-3186
Tenda AC11存在拒绝服务漏洞
AC11是深圳市吉祥腾达科技有限公司推出的一款专为大户型打造适合200兆及以上光纤家庭使用的双频无线路由器。Tenda AC11存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-33393
Kentico Xperience跨站脚本漏洞（CNVD-2026-05124）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞通过包含特制对象名称的错误消息来注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-05124
CVE编号：CVE-2020-36889
Fuji Electric Tellus Lite V-Simulator缓冲区溢出漏洞（CNVD-2025-1353550）
Fuji Electric Tellus Lite V-Simulator是日本富士电机（Fuji Electric）公司的一款用于工业环境的远程监控软件。Fuji Electric Tellus Lite V-Simulator存在缓冲区溢出漏洞，该漏洞源于解析特制的输入文件时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13535
CVE编号：CVE-2023-35127
IBM Content Navigator路径遍历漏洞
IBM Content Navigator是美国国际商业机器（IBM）公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator存在路径遍历漏洞，远程攻击者可利用该漏洞遍历系统上的目录。
严重程度：中
CNVD编号：CNVD-2024-15374
CVE编号：CVE-2023-38366
Google Chrome on Windows未初始化使用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome on Windows存在未初始化使用漏洞，攻击者可利用该漏洞通过特制HTML页面执行沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-17822
CVE编号：CVE-2026-6311
WhatsApp权限提升漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Business是WhatsApp的商用版。WhatsApp Desktop 0.3.4932之前版本存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-51037
CVE编号：CVE-2020-1889
Directus权限提升漏洞
Directus是一套内容管理系统（CMS）。Directus 6.4.9版本中存在安全漏洞，该漏洞源于Admin账户使用了硬编码密码：admin。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-09196
CVE编号：CVE-2018-10723
北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2024-34315）
北京宏景世纪软件股份有限公司是国内专业的e-HR专业厂商。北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34315
ImageMagick输入验证错误漏洞（CNVD-2021-25967）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞，该漏洞源于MagickCore/histogram.c中的HistogramCompare()中有4个地方可能在简单的数学计算中出现整数溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25967
CVE编号：CVE-2020-25666
SolarWinds Access Rights Manager路径遍历漏洞（CNVD-2024-34987）
SolarWinds Access Rights Manager是一款用于管理和审核用户访问权限的工具。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞删除关键文件或访问敏感数据。
严重程度：高
CNVD编号：CNVD-2024-34987
CVE编号：CVE-2024-23475
Moodle SQL注入漏洞（CNVD-2024-44850）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在SQL注入漏洞，该漏洞源于站点管理员可用的XMLDB编辑器工具缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-44850
CVE编号：CVE-2024-43436
Siemens Tecnomatix Plant Simulation内存损坏漏洞（CNVD-2024-40020）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40020
CVE编号：CVE-2024-45468
Cisco Industrial Network Director拒绝服务漏洞
Cisco Industrial Network Director（IND）是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。Cisco Industrial Network Director 1.9.0之前版本中的管理REST API存在拒绝服务漏洞。该漏洞源于对发送给REST API的请求的验证不足。攻击者可通过发送特制请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-57578
CVE编号：CVE-2020-3567
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10467）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10467
CVE编号：CVE-2018-4952
Apache Storm信息泄露漏洞
Apache Storm是美国阿帕奇（Apache）软件基金会的一套采用Clojure（并发编程语言）开发的开源分布式实时计算系统。Apache Storm 0.9.1-incubating版本至1.2.2版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24571
CVE编号：CVE-2019-0202
NETGEAR SRK60、SRR6和SRS60信息泄露漏洞
NETGEAR SRK60和NETGEAR SRR60都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR SRK60 2.3.5.106之前版本、SRR60 2.3.5.106之前版本和SRS60 2.3.5.106之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27429
CVE编号：CVE-2019-20695
YottaDB存在未明漏洞
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB存在安全漏洞，该漏洞源于sr_port/eb_muldiv.c 中调用 eb_div 时缺少输入验证，攻击者可利用该漏洞通过执行除以零来使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-31929
CVE编号：CVE-2021-44483
Google Chrome 'SearchEngineTabHelper::OnPageHasOSDD'信息泄露漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本的browser/ui/search_engines/search_engine_tab_helper.cc文件中的‘SearchEngineTabHelper::OnPageHasOSDD’函数存在安全漏洞，该漏洞源于OpenSearch descriptor XML文档未能限制使用file: URL。远程攻击者利用该漏洞可借助http或https Web站点获取本地文件中的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02610
CVE编号：CVE-2015-1247
Apple iOS Safari历史记录泄露漏洞（CNVD-2015-02332）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Safari处理用户浏览器清除时存在状态管理漏洞，可导致历史记录未能正确被清除。远程攻击者可利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02332
CVE编号：CVE-2015-1112
Intel Data Center Manager SDK本地信息泄露漏洞（CNVD-2019-05274）
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel(R) Data Center Manager SDK 5.0.2之前版本中的卸载例行程序存在安全漏洞，该漏洞源于程序没有对文件执行充分的保护。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-05274
CVE编号：CVE-2019-0104
XnView wdp文件存在内存破坏漏洞
XnView是一款图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能，支持100多种图片格式，安装插件后支持500多种图片。XnView wdp文件存在内存破坏漏洞，攻击者可利用该漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31446
Wedge WedgeOS任意命令注入漏洞
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意命令注入漏洞，允许远程攻击者利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-04568
NTPsec缓冲区溢出漏洞
NTPsec是一个网络时间协议的实现。NTPsec 1.1.3之前版本中的ntpd的ntp_control.c文件的read_sysvars存在栈缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16411
CVE编号：CVE-2019-6443
广州畅梦网络建站系统存在SQL注入漏洞
广州畅梦网络是广州星梦动漫设计有限公司（共设动画部、产品设计部(原好设工作室)、网络部三大部门）旗下提供网站建设、网站推广及网络营销解决方案的团队。广州畅梦网络建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25551
Microsoft Access远程代码执行漏洞（CNVD-2025-02826）
Microsoft Access是一款数据库管理系统，广泛用于创建和管理数据库应用程序。Microsoft Access存在远程代码执行漏洞，该漏洞源于堆基缓冲区溢出（Heap-based Buffer Overflow）。攻击者可以利用该漏洞通过特制的输入数据包执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02826
CVE编号：CVE-2025-21186
Fortinet FortiPortal安全绕过漏洞
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet FortiPortal存在安全绕过漏洞，攻击者可利用该漏洞通过发送特制的HTTPS数据包，绕过访问IP保护。
严重程度：高
CNVD编号：CNVD-2024-26503
CVE编号：CVE-2024-23105
libLAS内存泄露漏洞
libLAS是一个用于读写常见的LAS LiDAR格式的C/C ++库。libLAS 1.8.1中的liblas::Open (liblas/liblas.hpp)存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40946
CVE编号：CVE-2018-20540
Customer Support System跨站脚本漏洞（CNVD-2024-14028）
Customer Support System是oretnom23个人开发者的一个客户支持系统，可以帮助某个企业或公司在客户从他们那里购买产品后提供客户支持。Customer Support System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过customer_support/index.php中的subject参数注入精心设计的有效负载来执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-14028
CVE编号：CVE-2023-49976
Student Crud Operation delete.ph文件SQL注入漏洞
Student Crud Operation是一个学生信息系统。Student Crud Operation存在SQL注入漏洞，该漏洞源于文件delete.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26944
CVE编号：CVE-2025-11343
CloudBees Jenkins Play Framework Plugin操作系统命令注入漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Play Framework Plugin是使用在其中的一个支持运行播放命令并生成测试结果视图的插件。CloudBees Jenkins Play Framework Plugin存在操作系统命令注入漏洞。攻击者可借助特制的输入利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-33748
CVE编号：CVE-2020-2200
多款AudioCodes产品资源管理错误漏洞
AudioCodes Mediant 500L-MSBR等都是以色列AudioCodes公司的产品。AudioCodes Mediant 500L-MSBR是一款500L系列一体化SOHO/SMB路由器。AudioCodes Mediant 500-MSBR是一款500系列一体化SOHO/SMB路由器。AudioCodes M800B-MSBR是一款M800B系列一体化SOHO/SMB路由器。多款AudioCodes产品存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32044
CVE编号：CVE-2019-9228
Cisco Adaptive Security Appliances Software authorization子系统远程权限提升漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。authorization subsystem是其中的一个授权子系统。Cisco ASA Software中的authorization子系统存在远程权限提升漏洞，该漏洞源于程序未能正确地验证用户权限。远程攻击者可借助web管理接口利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-00338
CVE编号：CVE-2018-15465
FineCMS前台存在代码执行漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS 5.x版本前台存在代码执行漏洞，攻击者可通过构造语句利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08869
Apple iOS Exchange ActiveSync验证漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Exchange ActiveSync是其中的一个Microsoft Exchange同步协议。Apple iOS 11之前的版本中的Exchange ActiveSync组件存在安全漏洞。远程攻击者可通过劫持明文形式的AutoDiscover V1会话利用该漏洞在Exchange账户设置期间抹掉设备。
严重程度：高
CNVD编号：CNVD-2017-32711
CVE编号：CVE-2017-7088
Oracle Fusion Oracle Data Integrator组件存在未明漏洞（CNVD-2015-04750）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Data Integrator组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性，完整性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04750
CVE编号：CVE-2015-2635
SilverStripe Versioned Files存在未明漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 3.x版本的Versioned Files模块2.0.3及之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-40587
CVE编号：CVE-2019-16409
Google Chrome Printing内存错误引用漏洞
Google Chrome是一款基于WEB的浏览器。Google Chrome components/printing/renderer/print_web_view_helper.cc中的PrintWebViewHelper类存在内存错误引用漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05852
CVE编号：CVE-2015-1295
Google Android display driver限提升漏洞
Google Android是一套以Linux为基础的开源操作系统。Google Android display driver存在安全漏洞，本地攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2021-09905
CVE编号：CVE-2021-0349
Microsoft Internet Explorer/Edge信息泄露漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 9、10、11版本和Edge存在信息泄露漏洞，由于程序未正确处理内存对象。允许远程攻击者利用此漏洞可获取系统信息。
严重程度：中
CNVD编号：CNVD-2016-06278
CVE编号：CVE-2016-3326
Waychar报名系统存在SQL注入漏洞（CNVD-2021-24448）
Waychar报名系统是一个针对体育赛事及其他通用活动开发的网上报名系统。Waychar报名系统存在逻辑缺陷漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24448
JetBrains TeamCity Kubernetes信息泄露漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在信息泄露漏洞。该漏洞源于Kubernetes连接设置不正确。攻击者可利用该漏洞访问敏感资源。
严重程度：中
CNVD编号：CNVD-2025-13414
CVE编号：CVE-2025-26492
WordPress Workreap theme访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Workreap theme 2.2.2之前版本存在访问控制错误漏洞，该漏洞源于主题有几个AJAX操作缺少授权检查。经过身份验证的攻击者可利用该漏洞修改或删除属于站点上其他用户的对象。
严重程度：中
CNVD编号：CNVD-2022-68905
CVE编号：CVE-2021-24501
LG Simple Editor XML文件外部实体处理漏洞
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在XML文件外部实体处理漏洞，该漏洞是由于对XML外部实体（XXE）引用的不当限制，指定URI的特制文档会导致XML解析器访问URI并将内容嵌入回XML文档中以进行进一步处理。攻击者可利用该漏洞在SYSTEM环境中泄露信息。
严重程度：高
CNVD编号：CNVD-2024-33684
CVE编号：CVE-2023-40503
Freeware Advanced Audio Coder无效内存地址解引用漏洞（CNVD-2019-05827）
Freeware Advanced Audio Coder (FAAC)是一个包含AAC编码器FAAC和解码器FAAD2的软件项目。Freeware Advanced Audio Coder (FAAC) 1.29.9.2中的libfaac/huff2.c中的huffcode函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05827
CVE编号：CVE-2018-19890
多款D-Link设备信息泄露漏洞（CNVD-2016-01691 )
D-Link是网络设备和解决方案提供商，产品包括多种路由器设备。多款D-Link设备存在信息泄露漏洞，攻击者利用漏洞可获取管理员账号和无线密码。
严重程度：中
CNVD编号：CNVD-2016-01691
CVE编号：CVE-2016-1559
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2018-26975）
Microsoft Windows Server 2012 R2等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer(IE)和Edge都是Windows操作系统附带的Web浏览器。ChakraCore是使用在其中的一个JavaScript引擎的开源核心组件，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore、Edge、IE 10和11版本中存在信息泄露漏洞，该漏洞源于浏览器脚本引擎未能正确的处理对象类型。攻击者可利用该漏洞跨信任边界读取特权数据。
严重程度：中
CNVD编号：CNVD-2018-26975
CVE编号：CVE-2018-8315
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-51483）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-51483
CVE编号：CVE-2021-31206
WordPress插件SQL注入漏洞（CNVD-2021-101156）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Affiliates Manager存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-101156
CVE编号：CVE-2021-24844
Oracle MySQL Server: Optimizer子组件拒绝服务漏洞（CNVD-2016-05289）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.12及之前的版本中的Server: Optimizer子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05289
CVE编号：CVE-2016-3518
SIEMENS RAPIDLab 1200 and RAPIDPoint 400/500 Blood Gas Analyzers存在漏洞
RAPIDLab 1200系统是一种基于盒式血气、电解质和代谢物分析仪，被设计用于中到大容量的临床实验室。RAPIDPoint 400/405/500系统是基于血气、电解质和代谢物的盒式分析仪，专为在护理点环境中使用而设计。SIEMENS RAPIDLab 1200 and RAPIDPoint 400/500 Blood Gas Analyzers存在安全漏洞。具有硬编码密码的工厂帐户允许攻击者通过端口5900/tcp访问设备。成功利用不需要用户交互或特权，并影响受影响设备的保密性，完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-11404
CVE编号：CVE-2018-4846
掌如科技服务有限公司如志愿智能填报系统存在逻辑缺陷漏洞
如志愿是一款轻量级、且简洁大气、教育大数据类产品，定位于综合测评、综合查询、模拟填报，多元升学指导等全方位覆盖，帮助企业从0到1，一站式了解填报基础知识，为孩子填报提供助力。掌如科技服务有限公司如志愿智能填报系统存在逻辑缺陷漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-50698
Dell Wyse Management Suite代码问题漏洞
Dell Wyse Management Suite是一款用于管理和优化Wyse端点的可扩展解决方案，提供集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite中存在代码问题漏洞。该漏洞源于程序未能对上传文件类型进行充分的验证和限制。攻击者可利用该漏洞上传恶意文件，从而导致拒绝服务、信息泄露和远程代码执行。
严重程度：中
CNVD编号：CNVD-2025-08298
CVE编号：CVE-2025-27692
WordPress Elegant Themes Divi主题目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Elegant Themes Divi是其中的一个优雅主题。WordPress Elegant Themes Divi主题存在目录遍历漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤revslider_show_image操作中的‘img’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-01253
CVE编号：CVE-2015-1579
Rust存在未明漏洞（CNVD-2021-37534）
Rust是Mozilla基金会的一款通用、编译型编程语言。thex crate for Rust 2020-12-08及之前版本存在安全漏洞，该漏洞源于Thex＜T＞允许非发送类型的跨线程数据竞争。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37534
CVE编号：CVE-2020-35927
HPE BSM Platform Application Performance Management System Health任意文件删除漏洞
HPE BSM Platform Application Performance Management System Health是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套BSM平台的应用性能管理系统。HPE BSM Platform Application Performance Management System Health 9.26版本、9.30版本和9.40版本中存在安全漏洞。远程攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-33005
CVE编号：CVE-2017-13984
扬州市青锐网络科技有限公司建站系统存在SQL注入漏洞
扬州市青锐网络科技有限公司是从事网站制作、网络营销策划、软件开发等服务，是扬州、泰州、常州、连云港地区百度营销服务中心。扬州市青锐网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30743
Tenda W18E信任管理问题漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E存在信任管理问题漏洞，该漏洞源于存在硬编码凭据，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09401
CVE编号：CVE-2024-46436
H3C-ICG1800存在弱口令漏洞
H3C-ICG1800是新华三技术有限公司一款路由器。H3C-ICG1800存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34567
Microsoft SharePoint Server欺骗漏洞（CNVD-2024-39676）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-39676
CVE编号：CVE-2024-26251
Jenkins代码问题漏洞（CNVD-2021-93373）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin存在代码问题漏洞，该漏洞源于Performance插件3.20版本及更早版本未配置其XML解析器来防止XML外部实体(XXE)攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93373
CVE编号：CVE-2021-21701
Marvell QConvergeConsole远程代码执行漏洞（CNVD-2020-46343）
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QCC中的isHPSmartComponent方法存在安全漏洞，该漏洞源于在进行系统调用之前，程序未能正确验证用户提交的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46343
CVE编号：CVE-2020-15642
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08211）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08211
CVE编号：CVE-2015-8405
Subrion CMS跨站脚本漏洞（CNVD-2020-32356）
Subrion CMS是Subrion团队的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.2.1版本中的/panel/configuration/general设置页面存在跨站脚本漏洞，远程攻击者可借助‘v[language_switch]’参数利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-32356
CVE编号：CVE-2019-20389
SugarCRM PHP对象注入漏洞
SugarCRM是一套开源客户关系管理软件。SugarCRM的导入模块存在PHP对象注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34435
CVE编号：CVE-2019-17316
Cisco IOS and IOS XE Software拒绝服务漏洞（CNVD-2018-20694）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中Cisco Discovery Protocol功能的实现存在资源管理错误漏洞，该漏洞源于在处理高频率的Cisco Discovery Protocol数据包时受影响的软件未能正确的处理内存。攻击者可通过发送高频的数据包利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2018-20694
CVE编号：CVE-2018-15373
eWON未授权访问漏洞
eWON是比利时eWON公司的一款工业路由器产品。使用10.1s0之前版本固件的eWON中存在安全漏洞。攻击者可借助伪造的URL利用该漏洞获取信息和I/O服务器的状态。
严重程度：中
CNVD编号：CNVD-2015-08452
CVE编号：CVE-2015-7926
Apple Safari WebKit远程代码执行漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple Safari的WebKit中存在远程代码执行漏洞，该漏洞源于程序未能正确处理‘dispatchEvent’函数。远程攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01826
CVE编号：CVE-2016-1778
Tenda AX1806堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈溢出漏洞，该漏洞源于函数formGetIptv中的iptv.stb.mode参数包含堆栈溢出，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10601
CVE编号：CVE-2024-44553
Intel Manycore Platform Software Stack (MPSS)权限提升漏洞
Intel Manycore Platform Software Stack（MPSS）是美国英特尔（Intel）公司开发的一个众核平台软件堆栈，它是运行英特尔至强融核（XeonPhi）协处理器的必要条件。Intel Manycore Platform Software Stack (MPSS)存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-10448
CVE编号：CVE-2020-0563
Foreman信息泄露漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.8.1之前版本中存在安全漏洞，该漏洞源于程序没有为https会话中的_session_id cookie设置安全标志。远程攻击者可通过截断http会话的传输利用该漏洞捕获cookie。
严重程度：中
CNVD编号：CNVD-2015-05677
CVE编号：CVE-2015-3155
LJCMS后台ad***.php页面存在SQL注入漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS后台ad***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45145
Swftools越界写入漏洞（CNVD-2022-62215）
Swftools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。Swftools 2020-12-22及其之前版本存在越界写入漏洞，该漏洞源于位于rfxswf.c中的函数swf_GetD64()中存在堆缓冲区溢出。攻击者可利用该漏洞可以实现代码执行。
严重程度：中
CNVD编号：CNVD-2022-62215
CVE编号：CVE-2021-42201
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27883）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20 版本之前存在跨站脚本漏洞，该漏洞源于受到基于 DOM 的跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27883
CVE编号：CVE-2024-36238
Apache Dubbo存在反序列化漏洞
Apache Dubbo是Apache的一款基于Java的轻量级RPC（远程过程调用）框架。Apache Dubbo存在反序列化漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-50619
GitLab资源管理错误漏洞（CNVD-2021-40770）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 中存在资源管理错误漏洞，该漏洞源于在13.12.2、13.11.5或13.10.5之前的所有版本的GitLab CE EE中存在拒绝服务漏洞，攻击者可利用该漏洞通过很长的问题或合并请求描述来导致不受控制的资源消耗。
严重程度：中
CNVD编号：CNVD-2021-40770
CVE编号：CVE-2021-22216
Huawei HarmonyOS devicemanager绑定认证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS devicemanager存在绑定认证绕过漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-20844
CVE编号：CVE-2025-54622
HPE NonStop Safeguard信息泄露漏洞
HPE NonStop Safeguard是一套具有容错功能的操作系统。HPE NonStop Safeguard中存在信息泄露漏洞，该漏洞源于NonStop Safeguard和NonStop Standard Security软件中的一些命令要求通过命令行参数传递用户名和密码。攻击者可利用该漏洞获取凭证。
严重程度：低
CNVD编号：CNVD-2019-24780
CVE编号：CVE-2018-7119
PbootCMS SQL注入漏洞（CNVD-2018-26780）
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS1.2.1版本中的SearchController.php文件存在SQL注入漏洞，远程攻击者可通过向index.php/Search/index.html页面发送查询字符串利用该漏洞获取admin账户名和密码。
严重程度：高
CNVD编号：CNVD-2018-26780
CVE编号：CVE-2018-19893