CIRCL/Vulnerability-CNVD huggingface dataset:
Chadha PHPKB路径遍历漏洞（CNVD-2020-18323）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/imagepaster/operations.php存在路径遍历漏洞。攻击者可通过GET参数crdir使用../利用该漏洞删除Web服务器上的任何文件夹，当GET参数操作设置为df时，这会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18323
CVE编号：CVE-2020-10458
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05410）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05410
CVE编号：CVE-2015-3744
Microsoft Excel代码执行漏洞（CNVD-2025-24449）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2025-24449
CVE编号：CVE-2025-59223
Mirion Technologies Telemetry Enabled Devices拒绝服务漏洞（CNVD-2017-22839）
Mirion Technologies为核能，军事，辐射探测和监测提供解决方案的来源。Mirion Technologies Telemetry Enabled Devices拒绝服务漏洞，攻击者利用该漏洞传送欺诈性数据或执行拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22839
CVE编号：CVE-2017-9645
WordPress插件CP Contact Form with PayPal存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件CP Contact Form with PayPal存在安全漏洞，该漏洞源于缺少授权检查，攻击者可利用该漏洞导致未授权支付确认。
严重程度：高
CNVD编号：CNVD-2025-30260
CVE编号：CVE-2025-13384
GitLab（社区版和企业版）拒绝服务漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.11及之后版本中存在安全漏洞。攻击者可利用该漏洞造成资源耗尽。
严重程度：中
CNVD编号：CNVD-2019-25517
CVE编号：CVE-2019-13007
Trend Micro OfficeScan越界读取信息泄露漏洞
Trend Micro OfficeScan通过反恶意软件、勒索软件防护、内存检查、设备控制及及命令和控制（C＆C）流量来提供针对现代威胁的防护。Trend Micro OfficeScan 11.0 SP1和XG版存在越界读取信息泄露漏洞。该漏洞源于程序缺少对用户所提交数据的验证。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16861
CVE编号：CVE-2018-10506
NVIDIA Triton Inference Server缓冲区溢出漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在安全漏洞，该漏洞源于发送请求可能导致越界读取，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-18928
CVE编号：CVE-2025-23334
SaltOS SQL注入漏洞（CNVD-2019-00827）
SaltOS是SaltOS项目的一套企业管理解决方案。该产品集成了CRM（客户关系管理系统）和ERP（企业资源计划）等功能。SaltOS3.1 r8126版本中存在SQL注入漏洞，远程攻击者可借助action=ajax&query=numbers&page=usuarios&action2=[SQL]利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-00827
CVE编号：CVE-2018-18763
飞友科技有限公司机场A-CDM系统存在逻辑缺陷漏洞
飞友科技是一家专业提供民航、通航航班服务数据的公司，拥有全球航班动态数据、全球飞机数据、航班延误智能分析数据、航班准点分析数据系统、地面运行控制系统、航空天气数据系统等数据中心和分析系统。飞友科技有限公司机场A-CDM系统存在逻辑缺陷漏洞，攻击者可以利用漏洞绕过验证码造成任意账户密码修改。
严重程度：中
CNVD编号：CNVD-2020-04804
Apple Safari远程URI欺骗漏洞
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari存在安全漏洞，允许攻击者利用漏洞构建恶意WEB页，诱使用户解析，使用户访问合法URI地址的伪造站点，进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03679
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12619）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12619
CVE编号：CVE-2017-1562
Mozilla Thunderbird存在未明漏洞（CNVD-2021-54707）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 存在安全漏洞，该漏洞源于使用雷鸟导入的OpenPGP密钥，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54707
CVE编号：CVE-2021-29956
Huawei HarmonyOS网络管理模块权限管理不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS网络管理模块存在权限管理不当漏洞，该漏洞源于未能正确验证权限管理机制，攻击者可利用该漏洞导致完整性受影响。
严重程度：中
CNVD编号：CNVD-2026-29426
CVE编号：CVE-2026-41975
Sharp EVA Animator ActiveX控件缓冲区溢出漏洞
Sharp EVA Animeter是日本夏普（Sharp）公司的一个动漫漫画皮肤。Sharp EVA Animeter的ActiveX控件中存在缓冲区溢出漏洞。远程攻击者可借助特制的Web页面利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02017
CVE编号：CVE-2016-1176
Oracle MySQL Server:Partition组件存在未明漏洞（CNVD-2015-04913）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Optimizer子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04913
CVE编号：CVE-2015-4772
Judging Management System SQL注入漏洞（CNVD-2023-48485）
Judging Management System是一个评审管理系统。Judging Management System在v.1.0版本中存在SQL注入漏洞。该漏洞与edit_criteria.php文件的crit_id参数有关，是由于程序未对用户的输入进行严格的过滤验证。攻击者可利用该漏洞对目标发起SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2023-48485
CVE编号：CVE-2023-30245
花生地铁WIFI APP存在逻辑设计漏洞
花生地铁WIFI APP是由花生科技推出的一款地铁免费wifi软件。花生地铁WIFI APP存在逻辑设计漏洞。攻击者通过忘记密码功能，利用抓包爆破的方式获取验证码，即可重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-10452
Perl拒绝服务漏洞（CNVD-2016-03650）
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl 5.23.9及之前版本的regexec.c文件中的‘S_reghop3’、‘S_reghop4’和‘S_reghopmaybe3’函数中存在拒绝服务漏洞。攻击者可借助特制的utf-8数据利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-03650
CVE编号：CVE-2015-8853
Job Portal /login.php跨站脚本漏洞
Job Portal是一个招聘求职网站系统。Job Portal存在跨站脚本漏洞，该漏洞源于/jobportal/admin/login.php中的user_email参数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-08531
CVE编号：CVE-2024-8473
TeamPass items.queries.php访问控制漏洞
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.27.9之前的版本中存在访问控制漏洞，该漏洞源于程序未能正确的强制执行项目访问控制。攻击者可通过篡改请求利用该漏洞复制、编辑和删除任意项目，删除任意项目的附件，将任意项目的密码复制到复制/粘贴缓冲区，编辑任意目录的属性。
严重程度：中
CNVD编号：CNVD-2017-38335
CVE编号：CVE-2017-15055
CloudBees Jenkins Artifact Repository Parameter Plugin跨站脚本漏洞
Jenkins Artifact Repository Parameter是 Jenkins开源的一个应用插件。提供了使工件存储库的某些信息可用作Jenkins构建参数。Jenkins Artifact Repository Parameter Plugin 1.0.0及之前版本存在跨站脚本执行漏洞。该漏洞源于程序未正确转义参数名称和描述。具有作业/配置权限的攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-13663
CVE编号：CVE-2021-21622
GitLab信息泄露漏洞（CNVD-2020-17383）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 8.3版本至12.8.1版本中存在安全漏洞。攻击者可利用该漏洞访问私有组群的Contribution Analytics页面。
严重程度：中
CNVD编号：CNVD-2020-17383
CVE编号：CVE-2020-10080
Foxit Reader和Foxit PhantomPDF for Windows越界读取漏洞（CNVD-2018-25191）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2018-25191
CVE编号：CVE-2018-17699
Google Chrome越界内存访问漏洞（CNVD-2018-11486）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 67.0.3396.62之前版本中的V8存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统的访问权限（内存越界访问）。
严重程度：高
CNVD编号：CNVD-2018-11486
CVE编号：CVE-2018-6136
GitLab EE权限提升漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）11.3版本至12.5.3版本、12.4.5版本和12.3.8版本中存在安全漏洞，该漏洞源于程序没有充分地清理参数。攻击者可利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-04294
CVE编号：CVE-2019-19628
多款Intel产品注入漏洞
Intel Core i5 processor和Intel Core i7 processor都是美国英特尔（Intel）公司的产品。Intel Core i5 processor是一款酷睿（Core）i5系列中央处理器（CPU）。Intel Core i7 processor是一款酷睿（Core）i7系列中央处理器（CPU）。多款Intel产品中预测执行技术的使用存在安全漏洞。本地攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-21235
CVE编号：CVE-2020-0551
北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。北京棣南新宇科技有限公司文电通PDF阅读器存在堆溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-46713
Philips Brilliance CT Scanners权限提升漏洞
Philips Brilliance 64等都是荷兰飞利浦（Philips）公司的CT扫描仪设备。多款Philips Brilliance CT设备中存在安全漏洞。攻击者可利用该漏洞获取提升的权限，并且获取底层Windows操作系统未授权资源的访问权限。
严重程度：中
CNVD编号：CNVD-2018-09237
CVE编号：CVE-2018-8853
Empire CMS任意PHP代码执行漏洞
EmpireCMS是一套免费的CMS（内容管理系统）。EmpireCMS 7.5版本中存在安全漏洞。远程攻击者可借助enews=EditMemberForm页面的‘ftemp’参数利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2019-04906
CVE编号：CVE-2018-20300
Optergy Proton/Enterprise信息泄露漏洞
Optergy Proton/Enterprise是美国Optergy公司的一套企业建筑管理系统。Optergy Proton/Enterprise 2.3.0a及之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16985
CVE编号：CVE-2019-7277
WMCMS前台存在xss漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS前台存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-08498
上海德米萨信息科技有限公司Dimix ERP办公系统存在SQL注入和文件上传漏洞
上海德米萨信息科技有限公司是是一家研发销售智能办公管理软件的公司。上海德米萨信息科技有限公司Dimix ERP办公系统存在SQL注入和文件上传漏洞。攻击者可利用漏洞获取数据库敏感信息；上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-18901
GNU Binutils elf_swap_shdr函数缓冲区溢出漏洞
GNU Binutils是GNU项目开发的一套二进制工具集，主要用于处理可执行文件、目标文件等二进制文件的管理、分析和调试。GNU Binutils存在堆缓冲区溢出漏洞，该漏洞源于bfd/elfcode.h库中elf_swap_shdr函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23473
CVE编号：CVE-2025-11083
畅梦网络建站平台存在万能密码登录漏洞
畅梦网络是广州星梦动漫设计有限公司开发的建站平台。畅梦网络建站平台存在万能密码登录漏洞。攻击者可利用此漏洞进行免密登录到后台管理页面。
严重程度：中
CNVD编号：CNVD-2018-10258
SuiteCRM HTML注入漏洞
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM存在HTML注入漏洞，该漏洞源于在salesagility/suitecrm的 Tittle中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致注入HTML。
严重程度：中
CNVD编号：CNVD-2024-28188
CVE编号：CVE-2023-6126
ERPNext跨站脚本漏洞（CNVD-2020-25805）
ERPNext是一款免费、开源的集成企业资源计划软件。ERPNext 11.1.47版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25805
CVE编号：CVE-2019-20514
PowerDNS Authoritative Server拒绝服务漏洞
PowerDNS Authoritative Server是荷兰PowerDNS公司的一款DNS服务器。PowerDNS Authoritative Server 4.1.8及之前版本中存在安全漏洞。攻击者可通过发送大量的NOTIFY数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-19481
CVE编号：CVE-2019-10163
piwigo admin/group_list.php SQL注入漏洞
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。piwigo admin/group_list.php存在SQL注入漏洞，攻击者可利用漏洞通过group参数删除。
严重程度：中
CNVD编号：CNVD-2022-38055
CVE编号：CVE-2020-19212
libsndfile越界读取漏洞
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的sndfile.c文件的‘sf_write_int’函数存在越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24181
CVE编号：CVE-2018-19432
Intel Smart Sound Technology驱动程序模块权限提升漏洞
Intel Smart Sound Technology是美国英特尔（Intel）公司的一款集成音频DSP（数字信号处理器），它主要用于处理音频，支持语音交互等。Intel Smart Sound Technology 9.21.00.3541之前版本中的驱动程序模块存在权限提升漏洞。本地攻击者可利用该漏洞以管理员权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15602
CVE编号：CVE-2018-3666
ApowerPDF处理BMP文件存在内存破坏漏洞
ApowerPDF是一款PDF编辑器，可用于转换、查阅、创建PDF文件，并为用户提供PDF一站式解决方案。ApowerPDF处理BMP文件存在内存破坏漏洞。攻击者通过构造畸形的BMP文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-08748
Siemens SINEC NMS用户配置文件更改漏洞
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在用户配置文件更改漏洞。攻击者可利用该漏洞在未经适当授权的情况下更改任何用户的用户配置文件，从而可更改受影响系统中任何用户的密码。
严重程度：高
CNVD编号：CNVD-2021-77590
CVE编号：CVE-2021-33723
Huawei HarmonyOS越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在越界读取漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11075
CVE编号：CVE-2025-46591
华为技术有限公司Secoway USG2160BSR存在弱口令漏洞
Secoway USG2160BSR是华为技术有限公司的一款防火墙。华为技术有限公司Secoway USG2160BSR存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24933
Drupal Panopoly Core Module跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal的Panopoly Core模块存在跨站脚本漏洞，该漏洞源于未正确处理部分节点标题。利用该漏洞，攻击者可以在受影响站点用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-16516
河北新禾科技有限公司创意门户网站应用系统存在任意文件下载漏洞
创意门户网站应用系统是一个用于网站内容发布和管理的平台，是搭建单位门户网站应用系统的工具。河北新禾科技有限公司创意门户网站应用系统存在任意文件下载漏洞。允许攻击者利用漏洞下载任意文件，获取敏感文件信息。
严重程度：中
CNVD编号：CNVD-2016-05918
Siemens SiNVR 3 Video Server身份验证绕过漏洞
SiNVR是SiVMS的西门子OEM版本，SiVMS是一个视频管理解决方案，由PKE Deutsch land gmmbH收购，以前由Schille Informationssysteme gmmbH分销。Siemens SiNVR 3 Video Server的HTTP服务（默认端口5401/tcp）存在身份验证绕过漏洞。对CCS服务器具有网络访问权限的远程攻击者可以利用此漏洞读取CCS用户数据库，包括模糊明文中所有用户的密码。
严重程度：高
CNVD编号：CNVD-2019-44756
CVE编号：CVE-2019-18339
Oracle MySQL Server存在未明漏洞（CNVD-2020-04840）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.28、8.0.18及更早版本中的InnoDB组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-04840
CVE编号：CVE-2020-2577
Intel NUC Kit输入验证错误漏洞（CNVD-2019-42729）
Intel (R) NUC Kit是英特尔公司的一款mini主机。Intel (R) NUC Kit中的系统固件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞访问启用特权升级，拒绝服务和/或信息泄露。
严重程度：中
CNVD编号：CNVD-2019-42729
CVE编号：CVE-2019-11094
MuPDF拒绝服务漏洞（CNVD-2018-10366）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.12.0及之前版本中存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）或影响程序流。
严重程度：中
CNVD编号：CNVD-2018-10366
CVE编号：CVE-2018-1000040
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63285）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的“远程访问连接管理器”存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63285
CVE编号：CVE-2021-33763
信捷电气触摸屏画面编辑软件Twin存在内存破坏漏洞
无锡信捷电气股份有限公司是一家专注于工业自动化产品研发与应用的国内知名企业。信捷电气触摸屏画面编辑软件Twin存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12894
phpipam存在多个跨站脚本漏洞
phpipam是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpipam 1.2版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到多个页面的数据。攻击者可利用该漏洞执行任意的脚本代码和HTML。
严重程度：中
CNVD编号：CNVD-2017-03040
CVE编号：CVE-2017-6481
五克商城小程序后台管理系统存在SQL注入漏洞
五克商城小程序后台管理系统是一个以PHP进行开发的带后台的微信商城小程序源码。五克商城小程序后台管理系统存在SQL注入漏洞，该漏洞是由于系统未能对用户提交的数据进行有效过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33237
苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞
苏州托普斯网络科技有限公司是一家提供网站建设推广服务等项目的公司。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45149
IBM Domino KeyView PDF过滤器堆缓冲区溢出漏洞（CNVD-2016-03956）
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino的KeyView PDF过滤器中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的附件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03956
CVE编号：CVE-2016-0278
Huawei P30、Mate 20和P30 Pro缓冲区溢出漏洞
Huawei P30等都是中国华为（Huawei）公司的一款智能手机。Huawei P30 ELLE-AL00B 9.1.0.193(C00E190R1P21)之前的版本、Mate 20 Hima-AL00B 9.1.0.135(C00E200R2P1)之前的版本和P30 Pro VOGUE-AL00A 9.1.0.193(C00E190R1P12)之前的版本中存在缓冲区溢出漏洞，该漏洞源于系统对应用程序传给内核的长度参数未能进行充分地校验，攻击者可通过诱使用户安装恶意应用程序利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-41838
CVE编号：CVE-2019-5225
NVIDIA Windows GPU Display Driver拒绝服务漏洞（CNVD-2017-26296）
NVIDIA Windows GPU Display Driver是一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driverkernel mode layer handler存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-26296
CVE编号：CVE-2017-6259
WordPress RobotCPA插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RobotCPA是使用在其中的一个机器人会计插件。WordPress RobotCPA插件5版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-35850
CVE编号：CVE-2015-9480
南京博纳睿通软件科技有限公司医院后勤综合管理平台存在逻辑缺陷漏洞
南京博纳睿通软件科技有限公司（简称“博纳睿通”），位于江苏省南京市软件谷，是一家以医院数字化后勤为业务发展方向，集行业信息化咨询规划、应用解决方案提供、软件开发、工程实施、售后服务、经营销售为一体的专业性软件公司。南京博纳睿通软件科技有限公司医院后勤综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权登录系统，查看敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31604
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24758）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24758
CVE编号：CVE-2019-1050
TYPO3输入验证错误漏洞（CNVD-2020-65162）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在安全漏洞，该漏洞源于对RSS小部件中用户提供的XML输入的验证不足，远程用户可以向受影响的应用程序传递专门编写的XML代码，查看系统上任意文件的内容，或者向外部系统发起请求。攻击者可利用该漏洞查看服务器上任意文件的内容，或对内部和外部基础设施执行网络扫描。
严重程度：中
CNVD编号：CNVD-2020-65162
CVE编号：CVE-2020-26229
OpenText Documentum Content Server “RPC save-命令”提权漏洞
OpenText Documentum Content Server是一个在存储库中管理内容的平台，由三部分组成：内容服务器、关系型数据库及存储文件的位置。OpenText Documentum Content Server“RPC save-命令”存在提权漏洞，攻击者可利用该漏洞通过sys_obj_save或保存专门设计的对象，通过未授权的"UPDATE dm_dbo.dm_user_s SET user_privileges=16"命令获得超级用户访问权。
严重程度：高
CNVD编号：CNVD-2017-06237
CVE编号：CVE-2017-7220
Oracle Outside In Technology存在未明漏洞（CNVD-2021-56430）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在未明漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：高
CNVD编号：CNVD-2021-56430
CVE编号：CVE-2021-2420
Microsoft Windows kernel信息泄露漏洞（CNVD-2017-32966）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。kernel component是其中的一个内核组件。Microsoft Windows中的内核组件存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存对象。攻击者可借助特制的应用程序利用该漏洞获取信息，来进一步控制用户系统。
严重程度：低
CNVD编号：CNVD-2017-32966
CVE编号：CVE-2017-8680
Apache Zeppelin代码注入漏洞
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在代码注入漏洞，攻击者可利用该漏洞使用Shell解释器作为代码生成网关，并以正常方式执行生成的代码。
严重程度：高
CNVD编号：CNVD-2024-17940
CVE编号：CVE-2024-31861
SaltStack Salt API任意代码执行漏洞
SaltStack Salt是SaltStack公司的一套开源的用于管理基础架构的工具。SaltStack Salt API存在输入验证漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可未授权访问任意代码。
严重程度：高
CNVD编号：CNVD-2020-64309
CVE编号：CVE-2020-25592
iScripts SupportDesk txtinteligentsearch参数跨站脚本漏洞
iScripts SupportDesk是一款可定制的基于Web的帮助台软件，用于提供全面的客户支持。iScripts SupportDesk v4.3存在跨站脚本漏洞。攻击者可通过admin/inteligentsearchresult.php的txtinteligentsearch参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-08931
CVE编号：CVE-2018-10052
Cisco Email Security Appliance AsyncOS Software输入验证错误漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco ESA中的AsyncOS Software 13.0之前版本的MP3检测引擎存在输入验证错误漏洞，该漏洞源于程序未能正确验证MP3文件类型。远程攻击者可借助特制的MP3文件利用该漏洞绕过所配置的内容过滤器。
严重程度：中
CNVD编号：CNVD-2019-43819
CVE编号：CVE-2019-15971
NoviFlow NoviWare和NoviSwitch设备缓冲区溢出漏洞
NoviFlow NoviWare和NoviSwitch devices都是加拿大NoviFlow公司的产品。NoviSwitch devices是一系列交换机设备。NoviWare是使用在其中的交换机软件。NoviFlow NoviWare NW400.2.6及之前的版本和NoviSwitch设备中的novish命令行界面的‘show log cli’命令存在缓冲区溢出漏洞。攻击者可通过注入命令利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-29533
CVE编号：CVE-2017-12785
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-24839）
Microsoft Edge是微软新的浏览器，从EdgeHTML内核迁移为Chromium内核，同时还会登陆到Windows 7/8/8.1和macOS平台。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24839
CVE编号：CVE-2019-0993
Foxit Reader代码执行漏洞（CNVD-2021-38099）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对XFA表单的处理存在代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-38099
CVE编号：CVE-2021-31450
四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞（CNVD-2022-10309）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-10309
Adobe ColdFusion访问控制不当漏洞（CNVD-2025-10394）
Adobe ColdFusion是一款由Adobe开发的用于创建和部署互联网应用程序的服务器软件。Adobe ColdFusion存在访问控制不当漏洞，该漏洞源于系统未能正确限制对文件系统的访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10394
CVE编号：CVE-2025-43564
TrueConf Server输入验证错误漏洞
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。TrueConf Server 4.3.7版本存在输入验证错误漏洞，远程攻击者可利用该漏洞执行打开重定向攻击。
严重程度：中
CNVD编号：CNVD-2022-53537
CVE编号：CVE-2017-20119
安徽省科迅教育装备有限公司数字化校园综合管理系统存在SQL注入漏洞
数字化校园是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使教学资源得到充分优化和利用。安徽省科迅教育装备有限公司数字化校园综合管理系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01213
Pivotal Spring Security安全绕过漏洞
Pivotal Software Spring Security是美国Pivotal Software公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。Spring Security 3.2.0 - 3.2.9版本，4.0.x - 4.1.3 版本和 4.2.0版本存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权的行为，从而有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00041
CVE编号：CVE-2016-9879
WordPress Titan Framework插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Titan Framework是其中的一个用于开发人员创建管理页面的插件。WordPress Titan Framework插件1.6之前版本中存在跨站脚本漏洞，该漏洞源于iframe-googlefont-preview.php脚本未能充分过滤‘t’参数；iframe-font-preview.php脚本未能充分过滤‘text’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00207
CVE编号：CVE-2014-6444
Park Ticketing Management System add-foreigners-ticket.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于add-foreigners-ticket.php文件对cprice参数处理不当。攻击者可利用该漏洞查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：中
CNVD编号：CNVD-2025-23222
CVE编号：CVE-2025-45019
FusionPBX跨站脚本漏洞（CNVD-2019-37885）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37885
CVE编号：CVE-2019-16988
Zenario SQL注入漏洞
Zenario是一套基于Web的、适用于多语言网站的内容管理系统。Zenario 7.1版本至7.6版本中存在SQL注入漏洞。远程攻击者可借助Categories - Edit模块的organizer.php或admin_boxes.ajax.php文件中的‘Name’输入字段利用该漏洞执行恶意的SQL命令。
严重程度：中
CNVD编号：CNVD-2018-03270
CVE编号：CVE-2018-5960
NETGEAR DST6501和WNR2000信息泄露漏洞
NETGEAR WNR2000和NETGEAR DST6501都是美国网件（NETGEAR）公司的产品。NETGEAR WNR2000是一款无线路由器。NETGEAR DST6501是一款无线扩展器适配器。NETGEAR DST6501 1.1.0.6之前版本和WNR2000v2 1.2.0.8之前版本中存在安全漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-59161
CVE编号：CVE-2017-18766
YoudianCMS SQL注入漏洞（CNVD-2022-59020）
YouDianCMS是一个网站CMS。YoudianCMS v9.5.0版本存在SQL注入漏洞，该漏洞源于/App/Lib/Action/Admin/MailAction.class.php处的MailSendID参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-59020
CVE编号：CVE-2022-32300
WordPress Deep Themes开放重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Deep Themes存在开放重定向漏洞。由于通过修改恶意站点的URL值，攻击者可以成功启动钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07211
cPanel存在多个漏洞（CNVD-2017-00925）
CPanel是美国CPanel公司的一套基于Web的主机控制管理系统。该管理系统主要用于自动化控制网站和服务器。cPanel存在跨站脚本、信息泄露和安全绕过漏洞。攻击者可利用这些漏洞绕过某些安全限制，获取未授权的访问；获得敏感信息，执行某些未授权的行为；执行HTML和脚本代码，以及窃取基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2017-00925
DLGuard SQL注入漏洞
DLGuard是一个用来保护和简化在线业务的完整的销售和客户管理系统。DLGuard 4.5版本中存在SQL注入漏洞，该漏洞源于index.php脚本未能充分过滤‘c’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-01379
CVE编号：CVE-2015-2066
zzcms SQL注入漏洞（CNVD-2018-26013）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的ajax/zs.php文件存在SQL注入漏洞。远程攻击者可借助pxzs cookie利用该漏洞获取mysql的当前用户名称。
严重程度：高
CNVD编号：CNVD-2018-26013
CVE编号：CVE-2018-18786
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07223）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的EditCurrentPresentSpace.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’、‘GroupId’和‘ParentId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07223
CVE编号：CVE-2018-19772
osc任意命令执行漏洞（CNVD-2015-01830）
osc是用Python编写的命令行接口，也提供了Python模块供Python程序使用。osc 0.151.0之前版本存在安全漏洞，通过构造的 _service文件内的shell元字符远程攻击者可利用此漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-01830
CVE编号：CVE-2015-0778
Fortinet FortiSOAR访问控制错误漏洞
FortiSOAR是美国Fortinet的一种安全编排、自动化和响应 (SOAR) 解决方案。Fortinet FortiSOAR存在访问控制错误漏洞，该漏洞源于应用访问限制错误，远程未经身份验证的攻击者可利用该漏洞绕过已实施的安全限制，获取对网关API数据的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2022-50949
CVE编号：CVE-2022-23443
DrayTek Vigor远程命令注入漏洞
DrayTek Vigor是一种路由器。DrayTek Vigor中存在一个远程命令注入漏洞，攻击者可利用该漏洞通过在mainfunction.cgi中包含格式错误的查询字符串的精心编制的HTTP消息，让远程恶意用户执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-31821
CVE编号：CVE-2021-43118
Tenda AC20命令注入漏洞
Tenda AC20是中国腾达（Tenda）公司的一款无线路由器。Tenda AC20存在命令注入漏洞，该漏洞源于/goform/telnet文件中websFormDefine函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-19109
CVE编号：CVE-2025-9090
Blackboard Learn重定向漏洞
Blackboard Learn是美国Blackboard公司的一套在线协作学习解决方案。Blackboard Learn 2017年10月17日之前版本中存在安全漏洞。远程攻击者可通过构建URL利用该漏洞将用户浏览器重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2018-10661
CVE编号：CVE-2017-18262
Qualcomm MHI Ring Validation输入验证错误漏洞
MHI Ring Validation是Qualcomm的一个硬件引擎。MHI Ring Validation 存在输入验证错误漏洞，该漏洞源于从主机内存中获取的环形上下文的错误验证可能导致内存溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66586
CVE编号：CVE-2020-3632
Tenda-AX3缓冲区溢出漏洞
Tenda-AX3是中国腾达（Tenda）公司的一个双频无线路由器。Tenda-AX3 存在缓冲区错误漏洞，该漏洞源于Tenda-AX3路由器V16.03.12.10_CN的formSetPPTPServer函数存在栈缓冲区溢出漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20158
CVE编号：CVE-2021-46393
Microsoft Win32k权限提升漏洞（CNVD-2020-28432）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows中存在权限提升漏洞，该漏洞源于内核模式驱动程序未能正确处理内存对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28432
CVE编号：CVE-2020-1054
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06588）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge处理内存对象时，在脚本引擎呈现中存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06588
CVE编号：CVE-2017-0227
AMD uProf输入验证不当漏洞（CNVD-2025-29739）
AMD uProf是AMD公司推出的一套性能分析工具套件，主要用于分析x86架构应用在Windows、Linux和FreeBSD系统上的性能表现。AMD uProf存在输入验证不当漏洞，攻击者可利用该漏洞导致越界写入和拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29739
CVE编号：CVE-2025-29933
HP Matrix Operating Environment Systems Insight Manager信息泄露漏洞（CNVD-2015-05708）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Systems Insight Manager（SIM）是一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HP Matrix Operating Environment 7.5.0之前版本中使用的HP SIM 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息，修改数据，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05708
CVE编号：CVE-2015-5405
Nextcloud Notes跨站脚本漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Notes 4.4.0版本至4.8.0之前版本存在跨站脚本漏洞，该漏洞源于当使用HTML创建笔记文件时，内容会在预览中呈现，而不是提供下载的文件。攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-64380
CVE编号：CVE-2023-39955
ZenCart认证代码执行漏洞
ZenCart是Zen Cart团队开发的一套开源的购物车系统，它主要用于建立网上商店，可支持多种付款方式、多语言选择、网上商城批量更新等。ZenCart 1.5.5e版本中的admin_dir/includes/classes/AdminRequestSanitizer.php文件的‘traverseStrictSanitize’函数存在安全漏洞，该漏洞源于程序未能正确的处理密钥字符串。远程攻击者可通过向‘admin_name array’参数中的无效数组索引输入代码，并将参数发送到admin_dir/login.php文件利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2017-27697
CVE编号：CVE-2017-11675
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-16190）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN Host存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-16190
CVE编号：CVE-2018-5830
Apache Hive安全绕过漏洞
Apache Hive是美国阿帕奇（Apache）软件基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-09796
CVE编号：CVE-2016-3083
wordpress插件google-font-manager跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件google-font-manager存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00284
Metinfo 6.0.0版本存在代码执行漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。Metinfo 6.0.0版本存在代码执行漏洞。攻击者可利用漏洞在服务器中写入任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-15443