CIRCL/Vulnerability-CNVD huggingface dataset:
DIGISOL DG-BR4000NG跨站脚本漏洞
DIGISOL DG-BR4000NG是孟买DIGISOL SYSTEMS公司的一款无线路由器产品。DIGISOL DG-BR4000NG中存在跨站脚本漏洞。远程攻击者可借助SSID（仅在客户端验证）利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12050
CVE编号：CVE-2018-12705
IBM Intelligent Operations Center和IBM Water Operations for Waternamics弱密码漏洞
IBM Intelligent Operations Center（IOC）和IBM Water Operations for Waternamics都是美国IBM公司的产品。IBM Intelligent Operations Center是一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Water Operations for Waternamics是一套适用于水资源运营商的预测分析平台。该平台包括适用于水资源运营商的基础设施管理、资产管理和运营管理等功能。IBM IOC和Water Operations for Waternamics中存在弱密码漏洞，该漏洞源于在默认情况下，程序未能要求用户使用安全性较强的密码，攻击者可利用该漏洞控制账户。
严重程度：中
CNVD编号：CNVD-2019-30483
CVE编号：CVE-2019-4321
Bentley View 3DS文件解析越界写入远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View 3DS文件解析存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102023
CVE编号：CVE-2021-34875
LmxCMS V1.4后台Ac***.cl***.php存在代码执行漏洞
梦想cms以下简称“lmxcms”，是由“10年”（网名）开发的一套简单实用的网站管理系统（cms）。LmxCMS V1.4后台Ac***.cl***.php存在代码执行漏洞。攻击者可利用漏洞发起远程命令执行攻击。
严重程度：高
CNVD编号：CNVD-2019-05679
Eclipse Memory Analyzer代码问题漏洞
Eclipse Memory Analyzer是Eclipse基金会的一款内存分析工具。Eclipse Memory Analyzer 1.9.1及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-16675
CVE编号：CVE-2019-17635
四川省安全科学技术研究院煤矿远程监控综合管理系统2016版存在SQL注入漏洞
四川省煤矿远程综合监控系统是一款能够实现通过互联网远程实时监控煤矿井下各项传感数据并及时汇总、分析、报警的综合监控管理的系统。四川省安全科学技术研究院煤矿远程监控综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49013
Adobe Connect跨站脚本漏洞（CNVD-2025-10675）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-10675
CVE编号：CVE-2025-30314
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20248）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20248
CVE编号：CVE-2025-54484
5UCMS存在SQL注入漏洞（CNVD-2021-46910）
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46910
Tenda AX1806 sub_519F4函数堆栈缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 sub_519F4函数存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/SetStaticRouteCfg未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-42445
CVE编号：CVE-2024-40415
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34104）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34104
APNGDis缓冲区溢出漏洞
APNGDis是一套将APNG文件解构成一系列PNG帧的应用程序。APNGDis存在缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序的上下文中执行任意代码，攻击失败可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04493
CVE编号：CVE-2017-6191
多款Mozilla产品资源管理错误漏洞（CNVD-2026-16998）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在资源管理错误漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16998
CVE编号：CVE-2026-4688
Google TensorFlow 'tf.raw_ops.SdcaOptimizerV2'信息泄露漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 'tf.raw_ops.SdcaOptimizerV2'存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-63081
CVE编号：CVE-2021-37672
Android Mediaserver拒绝服务漏洞（CNVD-2016-04631）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（设备挂起或重启）。
严重程度：中
CNVD编号：CNVD-2016-04631
CVE编号：CVE-2016-3755
Dell EMC Avamar远程代码执行漏洞
Dell EMC Avamar是一套用于服务器的完全虚拟化的备份和恢复软件。Dell EMC Avamar存在远程代码执行漏洞。远程未经身份验证的攻击者可能利用此漏洞在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-23618
CVE编号：CVE-2018-11066
Adobe Prelude越界读取漏洞（CNVD-2020-43376）
Adobe Prelude是一款专为直观、高效的媒体整理和元数据输入而设计的视频记录和采集工具,可快速标记和转码视频素材并快速创建粗剪。Adobe Prelude 9.0及更早版本存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43376
CVE编号：CVE-2020-9679
中兴通讯股份有限公司IAD 16FXS存在弱口令漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司IAD 16FXS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17330
Jolokia agent JNDI注入漏洞
Jolokia是一个利用JSON通过Http实现JMX远程管理的开源项目，它提供JMX批量操作、安全策略等。Jolokia agent是其中的一个代理。Jolokia agent 1.3.7版本中的proxy模式存在安全漏洞。远程攻击者可利用该漏洞在服务器上执行任意的Java代码。
严重程度：高
CNVD编号：CNVD-2018-07716
CVE编号：CVE-2018-1000130
Microsoft Edge信息泄露漏洞（CNVD-2017-28645）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取敏感信息，从而进一步控制用户系统。
严重程度：中
CNVD编号：CNVD-2017-28645
CVE编号：CVE-2017-8648
Antaris RazorEngine存在未明漏洞
Antaris RazorEngine是英国Matthew Abbott个人开发者的一个基于微软Razor解析引擎的开源模板引擎。Antaris RazorEngine存在安全漏洞，攻击者可利用该漏洞在沙箱环境中执行任意.NET代码。
严重程度：高
CNVD编号：CNVD-2022-23490
CVE编号：CVE-2021-46703
NETGEAR RAX35缓冲区溢出漏洞
NETGEAR Rax35是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX35存在缓冲区溢出漏洞。该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞绕过产品的身份验证。
严重程度：高
CNVD编号：CNVD-2024-24418
CVE编号：CVE-2023-27368
上海盛代信息科技有限公司票务管理系统Web版存在SQL注入漏洞
上海盛代信息科技有限公司票务管理系统Web版是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。上海盛代信息科技有限公司票务管理系统Web版存在SQL注入漏洞，存在漏洞的链接为：/Visa/view.aspx?mid=，漏洞参数为：mid，攻击者可利用漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2016-06814
UQcms_1.3.2_20180309卖家中心存在XSS漏洞
B2B2C多商户电商系统是一款结合多年的电商开发经验推出B2B2C多店铺系统，是目前国内最优秀的电商平台之一，系统设计为“平台自营+供应商入驻”的电商运营模式，系统支持佣金结算、区域团购、实时物流、售后服务等基础功能；为电商运营商提供最优质的系统和服务。UQcms_1.3.2_20180309卖家中心一处存储型xss漏洞，攻击者可利用该漏洞获取后台管理员cookie。
严重程度：中
CNVD编号：CNVD-2018-11829
OURPHP ourphp_tz.php文件跨站脚本漏洞
OURPHP是OURPHP开源的一个开源、跨平台、企业级+电商+小程序+APP多终端同步的CMS建站系统。OURPHP 7.2.0版本及之前版本存在跨站脚本漏洞，该漏洞源于ourphp_tz.php文件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-36312
CVE编号：CVE-2023-30210
MP4v2拒绝服务漏洞（CNVD-2018-21112）
MP4v2是一个使用C++编写的用于处理MP4容器的开源库。MP4v2 2.0.0版本中的mp4atom.cpp文件的‘MP4Atom::factory’函数存在安全漏洞，该漏洞源于程序未能正确的使用MP4ItemAtom数据类型。远程攻击者可借助特制的MP4文件利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-21112
CVE编号：CVE-2018-14379
Fortigate防火墙存在SSH认证后门漏洞
FortiGate(飞塔防火墙)是Fortinet（飞塔）公司推出的网络防火墙产品，用于防御网络层和内容层的网络和恶意代码等攻击。Fortigate防火墙存在SSH认证后门漏洞。由于FortiGate防火墙Fortimanager_Access用户的密码采用较为简单的算法来生成,攻击者通过分析破解后可直接获得认证的最高权限（root）权限，进而控制防火墙设备，后续攻击者可通过防火墙作为跳板，渗透内部区域网络，进行信息嗅探、数据拦截等操作。
严重程度：高
CNVD编号：CNVD-2016-00170
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27290）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27290
CVE编号：CVE-2019-2526
F5 BIG-IP APM Clients存在未明漏洞
F5 BIG-IP APM和F5 BIG-IP APM Clients都是美国F5公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM Clients是一套APM客户端软件。基于macOS平台的F5 BIG-IP APM Edge Client存在安全漏洞，攻击者可利用该漏洞访问root用户的文件。
严重程度：中
CNVD编号：CNVD-2019-44289
CVE编号：CVE-2019-6668
Delta Electronics TPEditor缓冲区溢出漏洞（CNVD-2020-46851）
Delta Electronics TPEditor是中国台湾台达电子（Delta Electronics）公司的一款基于Windows的Delta文本面板编程软件。Delta Electronics TPEditor 1.97及之前版本中存在缓冲区溢出漏洞。攻击者可借助特制的项目文件利用该漏洞读取/修改信息，执行任意代码并/或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-46851
CVE编号：CVE-2020-16223
Microsoft Office远程代码执行漏洞（CNVD-2024-28698）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-28698
CVE编号：CVE-2024-30102
厦门易商网络科技建站系统存在SQL注入漏洞
厦门易商网络科技有限公司，是互联网应用服务提供商之一；是一家致力于企业电子商务咨询与解决方案及企业信息化服务的专业IT公司，拥有与互联网络相关的多项产品和服务。厦门易商网络科技建站系统存在SQL注入漏洞，攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43351
Collabtive XSS漏洞
Collabtive是一套基于Web的项目管理系统。该系统包括项目管理、文件管理和时间跟踪等功能。Collabtive 3.0及之后版本存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-50281
CVE编号：CVE-2020-13655
盘古网络建站系统存在SQL注入漏洞
盘古为企业提供基于百度商业产品体系的智能化整合营销服务，涵盖品牌营销、效果营销、数字营销、媒介营销、内容营销、公关营销、活动执行等方面。盘古网络建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43667
CloudBees Jenkins授权问题漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.137及之前版本和2.121.2及之前版本中的SecurityRealm.java文件和TokenBasedRememberMeServices2.java文件存在授权问题漏洞，攻击者可利用该漏洞在‘Remember me’特性被禁用的情况下仍然可以进行登录。
严重程度：中
CNVD编号：CNVD-2019-24409
CVE编号：CVE-2018-1999045
Google Android System信息泄露漏洞（CNVD-2020-17111）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-17111
CVE编号：CVE-2020-0038
砼友混凝土企业管理系统存在文件上传漏洞
湖南奥科网络技术股份有限公司成立于2011年，位于工程机械之都湖南长沙，是中国的混凝土企业信息化解决方案提供商。砼友混凝土企业管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-35525
Zoomla!CMS最新版文件上传漏洞
Zoomla!逐浪CMS是CMS网站内核与管理系统研发厂商,集成内容管理、商城、OA、SNS、项目管理、采集、邮件订阅百项功能,基于.net平台并支持跨平台与移动。Zoomla!CMS最新版存在文件上传漏洞。通过本地制作一个html页面
严重程度：高
CNVD编号：CNVD-2016-07338
Bentley MicroStation CONNECT信息泄露漏洞（CNVD-2022-65021）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-65021
CVE编号：CVE-2021-46607
Nessus本地权限提升漏洞（CNVD-2017-06240）
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源漏洞扫描器。Tenable Network Security Nessus 6.10.5之前的6.10.x版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-06240
CVE编号：CVE-2017-7850
Fuji Electric V-Server/V-Server Lite越界写入漏洞
Fuji Electric V-Server和Fuji Electric V-Server Lite都是日本富士电机（Fuji Electric）公司的产品。Fuji Electric V-Server是一套用于收集和管理实时现场数据的软件。Fuji Electric V-Server Lite是一款用于工业环境的远程监控软件。Fuji Electric V-Server/V-Server Lite存在越界写入漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞通过打开特制的VPR文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18179
CVE编号：CVE-2023-47584
Magento跨站脚本漏洞（CNVD-2019-26239）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中的admin面板存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26239
CVE编号：CVE-2019-7901
Adobe Flash Player信息泄露ASLR保护绕过漏洞（CNVD-2015-03205）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player/AIR处理swf内容存在内存信息泄露漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，绕过ASLR保护执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03205
CVE编号：CVE-2015-3091
Google Chrome Blink通用跨站脚本漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在通用跨站脚本漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02107
CVE编号：CVE-2017-5010
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62476）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的DNS Snap-in存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62476
CVE编号：CVE-2021-33749
libjpeg堆缓冲区溢出漏洞
libjpeg是一个完全用C语言编写的处理JPEG图像数据格式的自由库。libjpeg 2020021及更早版本中的linebuffer.cpp中的LineBuffer::FetchRegion()存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-73920
CVE编号：CVE-2021-39518
kkcms SQL注入漏洞
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms v1.3.7 版本存在SQL注入漏洞，该漏洞源于/template/wapian/vlist.php没有过滤传入的cid参数。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-56495
CVE编号：CVE-2022-32101
WordPress跨站请求伪造漏洞（CNVD-2021-52426）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Email Template Designer - WP HTML Mail versions 3.0.8之前版本存在跨站请求伪造漏洞，远程攻击者可以通过未指定的载体劫持管理员的身份验证。
严重程度：中
CNVD编号：CNVD-2021-52426
CVE编号：CVE-2021-20779
Rockwell Automation FactoryTalk AssetCentre不可信数据反序列化漏洞（CNVD-2021-26398）
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre存在安全漏洞。远程未认证攻击者可利用该漏洞获得对FactoryTalk AssetCentre主服务器和所有代理计算机的完全访问权限。
严重程度：高
CNVD编号：CNVD-2021-26398
CVE编号：CVE-2021-27460
tcpdump缓冲区溢出漏洞（CNVD-2017-02328）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的IEEE802.11解析器的print-802_11.c文件的ieee802_11_radio_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02328
CVE编号：CVE-2016-7927
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2019-06050）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.0.1版本至6.0.0.0版本中存在信息泄露漏洞，该漏洞源于程序将敏感信息通过明文的形式进行传输。攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06050
CVE编号：CVE-2019-4063
Adobe Experience Manager Dispatcher安全绕过漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Dispatcher是其中的一个保持AEM缓存或者负载平衡的工具。AEM的Dispatcher中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过dispatcher规则。
严重程度：高
CNVD编号：CNVD-2016-02002
CVE编号：CVE-2016-0957
Tribal Tribiq CMS路径泄露漏洞
Tribal Tribiq CMS是一款内容管理（CMS）系统。Tribal Tribiq CMS 5.2.7b及之前版本的templatewrap/templatefoot.php、cmsjs/plugin.js.php和cmsincludes/cms_plugin_api_link.inc.php脚本中存在安全漏洞。远程攻击者可通过发送直接的请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00035
CVE编号：CVE-2011-2727
IBM Sterling Secure Proxy服务器端请求伪造漏洞
IBM Sterling Secure Proxy是美国国际商业机器公司（IBM）的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy存在服务器端请求伪造漏洞漏洞，该漏洞源服务器未能充分校验客户请求目标。经过身份验证的攻击者可利用该漏洞从系统发送未经授权的请求，进而探测系统内网。
严重程度：中
CNVD编号：CNVD-2021-88181
CVE编号：CVE-2021-29749
SAP Customer Relationship Management(CRM)IC WebClient存在未明欺骗漏洞
SAP Customer Relationship Management是一款客户关系管理解决方案。SAP Customer Relationship Management(CRM)IC WebClient存在未明欺骗漏洞，攻击者可以利用漏洞进行欺骗攻击并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-36336
Inventory Management System changeUsername.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/changeUsername.php中参数user_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27843
CVE编号：CVE-2025-6474
Pivotal Software Pivotal Application Service信息泄露漏洞
Pivotal Software Pivotal Application Service（PAS）是美国Pivotal Software公司的一套应用程序管理软件。Pivotal Software PAS 2.2.12之前的2.2.x版本、2.3.7之前的2.3.x版本和2.4.3之前的2.4.x版本中存在安全漏洞，该漏洞源于使用云控制器代理的应用程序管理器未能验证SSL凭证。远程攻击者可通过劫持云控制器的DNS记录利用该漏洞拦截发送到Cloud Controller的访问令牌，进而访问到云控制器中用户的资源。
严重程度：中
CNVD编号：CNVD-2019-07890
CVE编号：CVE-2019-3777
Realtek rtl8723de代码问题漏洞
Realtek rtl8723de是中国瑞昱（Realtek）公司的一个接口控制器。是802.11bgn 2.4G单片机，集成了无线局域网和带有集成蓝牙5.0 USB接口控制器的网络PCIe接口控制器。Realtek rtl8723de BLE Stack 4.1版本及之前版本存在代码问题漏洞，远程攻击者可利用该漏洞通过连接请求消息的interval字段导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-56813
CVE编号：CVE-2020-23539
wstmall最新版存在逻辑缺陷漏洞
WSTMall是一款基于thinkphp 框架进行开发的多商户O2O开源系统。wstmall最新版存在逻辑缺陷漏洞。攻击者可以利用该漏洞重置密码。
严重程度：中
CNVD编号：CNVD-2017-19361
Bus Pass Management System pass-bwdates-reports-details.php文件跨站脚本漏洞
Bus Pass Management System是一个公交通行证管理系统。Bus Pass Management System存在跨站脚本漏洞，该漏洞源于/admin/pass-bwdates-reports-details.php文件中的fromdate和todate参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30450
CVE编号：CVE-2024-44798
TYPO3 Smoelenboek扩展SQL注入漏洞
TYPO3是一套免费开源的内容管理系统，Smoelenboek是一个用户列表扩展插件。TYPO3 Smoelenboek存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03846
CVE编号：CVE-2015-4611
JetBrains TeamCity凭据泄露漏洞
JetBrains TeamCity是一款由JetBrains开发的持续集成/持续部署（CI/CD）工具，主要用于自动化软件构建、测试及部署流程，支持多种编程语言和工具。JetBrains TeamCity存在凭据泄露漏洞，该漏洞源于缺少Git URL验证，攻击者可利用该漏洞导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-22930
CVE编号：CVE-2025-59457
PHPOK企业建站系统后台ap***_co***.php文件存在文件上传漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK企业建站系统后台ap***_co***.php文件存在文件上传漏洞。远程攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2019-21283
Bank Locker Management System edit-subadmin.php?said=3文件SQL注入漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在SQL注入漏洞，该漏洞源于/edit-subadmin.php?said=3文件对参数mobilenumber的错误操作会导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23379
CVE编号：CVE-2025-2682
PHP ‘odbc_bindcols’函数拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.12之前版本的ext/odbc/php_odbc.c文件中的‘odbc_bindcols’函数存在拒绝服务漏洞，该漏洞源于程序未能正确处理SQL_WVARCHAR列的驱动操作。远程攻击者可通过使用odbc_fetch_array函数访问特定的Microsoft SQL Server库表类型，利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03565
CVE编号：CVE-2015-8879
Google Android信息泄露漏洞（CNVD-2024-07130）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于protocolemmsadapter.cpp的多个函数的越界读取引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07130
CVE编号：CVE-2023-35656
FreeRDP缓冲区溢出漏洞（CNVD-2020-31430）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.0.0及之前版本中存在缓冲区溢出漏洞，该漏洞源于当记录器设置为‘WLOG_TRACE’时，程序读取了无效的数组索引。攻击者可利用该漏洞导致应用程序崩溃，数据将被以字符串的形式打印到本地终端。
严重程度：中
CNVD编号：CNVD-2020-31430
CVE编号：CVE-2020-11019
Aternity Web服务器跨站脚本漏洞
Aternity webserver是一款Web服务器。Aternity存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-08716
CVE编号：CVE-2016-5061
上海亿速网络科技有限公司ShopsN开源商城系统v3.0.0 sh***参数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品,是一款开源商城系统。上海亿速网络科技有限公司ShopsN开源商城系统v3.0.0 sh***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23518
安徽希望网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-24766）
安徽希望网络科技有限公司成立于2003年，是一家主要从事网站建设、网络推广和网络营销的互联网基础产品服务商。安徽希望网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24766
Red Hat CloudForms 2 Management Engine篡改漏洞
Red Hat CloudForms 2 Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中存在安全漏洞。远程攻击者可通过使用静态的secret_token.rb值利用该漏洞篡改会话。
严重程度：中
CNVD编号：CNVD-2018-13981
CVE编号：CVE-2013-2049
星巴克APP存在信息泄露漏洞
星巴克APP是星巴客官方推出的客户端软件。星巴克APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10148
SAP Companion跨站脚本漏洞
SAP Companion是德国思爱普（SAP）公司的一款SAP的协同服务器。SAP Companion存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-10197
CVE编号：CVE-2024-22129
SAP TREX远程代码执行漏洞
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。SAP TREX中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05810
CVE编号：CVE-2016-6147
NetIQ Self Service Password Reset跨站脚本漏洞
NetIQ Self Service Password Reset（SSPR）是美国NetIQ公司的一套自助重置密码软件。NetIQ SSPR 2.x版本和3.3.1 HF2之前3.x版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01885
CVE编号：CVE-2016-1599
Moodle访问控制错误漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在访问控制错误漏洞，该漏洞源于对测验的外部API访问覆盖包含的访问控制不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11154
CVE编号：CVE-2024-43430
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在未授权访问漏洞（CNVD-2024-08420）
北京亿赛通科技发展有限责任公司是国内领先的数据安全业务供应商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在未授权访问漏洞，攻击者可利用该漏洞访问功能接口，修改文档状态。
严重程度：中
CNVD编号：CNVD-2024-08420
红米Note7存在拒绝服务漏洞（CNVD-2020-53557）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53557
山西先启科技有限公司健康采集上报系统存在SQL注入漏洞（CNVD-2020-30210）
先启科技有限公司,是一家专业从事无线智能家居系统研发与销售的高科技企业。山西先启科技有限公司健康采集上报系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30210
多款Roche设备权限许可和访问控制漏洞（CNVD-2018-25430）
Roche Accu-Chek Inform II Instrument等都是瑞士罗氏（Roche）公司的手持式血液检测医疗设备。多款Roche设备中存在权限许可和访问控制漏洞，攻击者可利用该漏洞更改配置。
严重程度：中
CNVD编号：CNVD-2018-25430
CVE编号：CVE-2018-18565
beescm后台ad***_as***.php文件存在SQL注入漏洞
BEESCMS是 PHP+MYSQL架构，多语言系统，内容模块易扩展，模板风格多样化，可以满足企业网站、外贸网站、事业单位、教育机构、个人网站使用。beescm后台ad***_as***.php文件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-26393
OpenLDAP弱密码漏洞
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。OpenLDAP的libraries/libldap/tls_m.c文件中的‘nss_parse_ciphers’函数存在安全漏洞。由于程序未能正确解析OpenSSL-style multi-keyword模式的密码字符串。远程攻击者可通过发送特制的密码请求使程序使用弱密码。
严重程度：中
CNVD编号：CNVD-2015-07986
CVE编号：CVE-2015-3276
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-59157）
NETGEAR R7800等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-59157
CVE编号：CVE-2017-18739
TOTOLINK X15缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formIPv6Addr中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14219
CVE编号：CVE-2025-6399
Google Chrome地址栏欺骗漏洞（CNVD-2018-20745）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 64.0.3282.119之前版本中的Omnibox存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造Omnibox（URL栏）的内容。
严重程度：中
CNVD编号：CNVD-2018-20745
CVE编号：CVE-2018-6119
JetBrains YouTrack信息泄露漏洞（CNVD-2022-09227）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在信息泄露漏洞，该漏洞源于未适当的访问限制，远程攻击者可利用该漏洞绕过实施的安全限制并未经授权访问电路板。
严重程度：中
CNVD编号：CNVD-2022-09227
CVE编号：CVE-2021-37554
FreeBSD信息泄露漏洞（CNVD-2017-37249）
FreeBSD是一种类UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。FreeBSD存在信息泄露漏洞。该漏洞产生的原因是ptrace(2)系统调用未能正确初始化ptrace_lwpinfo结构。本地用户可通过运行特制应用程序利用该漏洞从目标系统的内核内存获取可能敏感的信息。
严重程度：低
CNVD编号：CNVD-2017-37249
CVE编号：CVE-2017-1086
多款Delta Electronics产品堆缓冲区溢出漏洞
Delta Electronics WPLSoft等都是Delta Electronics公司用于编辑Delta DVP系列可编程逻辑控制器（PLC）的软件控制平台。多款Delta Electronics产品中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12683
CVE编号：CVE-2016-5805
DigitalCloudToken数字错误漏洞
DigitalCloudToken是一款基于以太坊的数字货币。DigitalCloudToken的智能合约实现中的‘mint’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13097
CVE编号：CVE-2018-13519
Agora-Project跨站脚本漏洞（CNVD-2017-03184）
Agora-Project是一个基于PHP/MySQL的组件。Agora-Project存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03184
CVE编号：CVE-2017-6560
ProFTPD缓冲区溢出漏洞
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。ProFTPD存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-12790
CVE编号：CVE-2020-9272
Adobe Framemaker代码问题漏洞（CNVD-2024-40916）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40916
CVE编号：CVE-2024-47423
CloudBees Jenkins信息泄露漏洞（CNVD-2020-17205）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Spira Importer Plugin是使用在其中的一个SpiraPlan项目管理集成插件。CloudBees Jenkins中存在安全漏洞，该漏洞源于程序将未加密的凭证存储在全局配置文件中。攻击者可利用该漏洞查看这些凭证。
严重程度：低
CNVD编号：CNVD-2020-17205
CVE编号：CVE-2019-16543
SQLite输入验证错误漏洞（CNVD-2020-22991）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.31.1及之前版本中存在安全漏洞，该漏洞源于程序未能正确处理AggInfo对象初始化。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22991
CVE编号：CVE-2020-11655
SIYUCMS存在任意文件读取漏洞（CNVD-2021-26009）
SIYUCMS是一款基于ThinkPHP + AdminLTE的内容管理系统。SIYUCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-26009
GlassFish存在任意文件读取漏洞
GlassFish是一款强健的商业兼容应用服务器。GlassFish存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37358
精迅CMS v2.1 LinkAction.class.php页面存在SQL注入漏洞
精迅CMS(Jxcms)是由台州精迅信息技术有限公司独立开发的网站建设、管理系统。精迅CMS v2.1 LinkAction.class.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28266
Tenda AC9缓冲区溢出漏洞（CNVD-2022-26240）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 v15.03.2.21_cn存在缓冲区溢出漏洞，该漏洞源于PowerSaveSet函数中的时间参数在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致堆缓冲区溢出并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-26240
CVE编号：CVE-2022-26278
IBM i2 iBase信息泄露漏洞（CNVD-2021-94902）
IBM i2 iBase是一款直观的情报数据管理应用,可帮助协作团队的分析人员在高度安全的工作组环境中捕获、控制和分析多个来源的数据。IBM i2 iBase 8.9.13、9.0.0版存在信息泄露漏洞。该漏洞源于会话过期不足。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-94902
CVE编号：CVE-2021-29868
D-Link DIR-852 hedwig.cgi文件命令注入漏洞
D-Link DIR-852是友讯科技推出的双频千兆无线路由器，主打家庭网络解决方案，支持迅雷远程下载功能。D-Link DIR-852存在命令注入漏洞，该漏洞源于Web管理接口组件/htdocs/cgibin/hedwig.cgi文件未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24770
CVE编号：CVE-2025-10628
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37939）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.65版本中的VIRAGTLT.SYS文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x8273E060中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37939
CVE编号：CVE-2017-17801
南通点酷网络科技有限公司建站系统存在SQL注入漏洞
南通点酷网络科技有限公司是一家为集团企业和上市公司提供完善的行业网站建设解决方案。南通点酷网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68889
Cagintranet Networks GetSimple CMS跨站脚本漏洞
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01995
AutomationDirect P3-550E访问控制错误漏洞（CNVD-2024-34888）
AutomationDirect P3-550E是美国AutomationDirect公司的一个可编程控制系统（PLC）。AutomationDirect P3-550E 1.2.10.9版本存在访问控制错误漏洞，攻击者可利用该漏洞通过发送特制的网络数据包导致信息泄露。
严重程度：高
CNVD编号：CNVD-2024-34888
CVE编号：CVE-2024-23315
Tenda tx3缓冲区溢出漏洞
Tenda tx3是中国腾达（Tenda）公司的一款无线路由器。Tenda tx3存在缓冲区溢出漏洞，该漏洞源于goform/setpptpuserlist的参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-09164
CVE编号：CVE-2025-1899
Trend Micro Apex One认证绕过漏洞
Trend Micro Apex One是一个端点防护解决方案，可提供最广泛的防护功能，包括高准度机器学习与进阶勒索病毒防护。Trend Micro Apex One存在认证绕过漏洞。攻击者可利用该漏洞提升权限并在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-58222
CVE编号：CVE-2020-24563
Weiphp5.0beta官方插件微投票前台Vo***.php页面存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。Weiphp5.0beta官方插件微投票前台Vo***.php页面存在XSS漏洞。攻击者可利用漏洞插入恶意js代码，获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-33206
tinymce Media element组件跨站脚本漏洞
tinymce是一款用于富文本编辑的JavaScript库。tinymce 4.7.11版本、4.7.12版本中的Media element组件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23289
CVE编号：CVE-2019-1010091
JCraft JSch目录遍历漏洞
JCraft JSch是日本JCraft公司的一套用于连接到sshd服务器的安全信道。JCraft JSch 0.1.53之前的版本中存在目录遍历漏洞，攻击者可通过发送带有目录遍历字符‘..’的请求，利用该漏洞覆盖应用程序中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-08240
CVE编号：CVE-2016-5725