CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80260）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80260
CVE编号：CVE-2021-35575
Adobe Flash Player堆缓冲区溢出漏洞（CNVD-2017-00373）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在堆缓冲区溢出漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00373
CVE编号：CVE-2017-2935
FreeRDP存在拒绝服务漏洞（CNVD-2020-26303）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP存在拒绝服务漏洞，攻击者可以利用漏洞连接带有畸形数据的服务端发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-26303
POCMS程序版本v3.2.0后台存在代码执行漏洞
POSCMS系统是一款基于CodeIgniter框架的内容管理系统。POCMS程序版本v3.2.0后台存在代码执行漏洞，攻击者可利用该漏洞执行代码，从而获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-05004
Apple macOS越界读取漏洞（CNVD-2026-14975）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在越界读取漏洞，攻击者可利用该漏洞使系统意外终止或读取内核内存。
严重程度：中
CNVD编号：CNVD-2026-14975
CVE编号：CVE-2026-20620
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25201）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中button的display属性的处理过程过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25201
CVE编号：CVE-2018-17694
Apple iOS iOS备份密码重置漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许物理可访问的本地用户能重置iOS备份尝试失败的密码。
严重程度：低
CNVD编号：CNVD-2015-06081
CVE编号：CVE-2015-5850
HP Network Automation远程代码执行漏洞
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11840
CVE编号：CVE-2016-8511
Oracle MySQL Connector/Net子组件未授权操作漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors组件6.9.9及之前的版本的Connector/Net子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-32282
CVE编号：CVE-2017-10277
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30952）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Sudo子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-30952
CVE编号：CVE-2018-3263
Trendnet AC2600 TEW-827DRU存在未明漏洞（CNVD-2022-03193）
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU 2.08B01版本存在安全漏洞，攻击者可利用漏洞导致敏感信息（例如密码）的明文传输。
严重程度：中
CNVD编号：CNVD-2022-03193
CVE编号：CVE-2021-20154
Western Digital MyCloud PR4100 Web管理组件'multi_uploadify'文件上传漏洞
Western Digital MyCloud PR4100是美国西部数据（Western Digital）公司的一款网络云存储设备。Web administration component是其中的一个Web管理组件。Western Digital MyCloud PR4100 2.30.172版本中的Web管理组件存在安全漏洞。攻击者可利用该漏洞向设备上传PHP shell，并以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00665
CVE编号：CVE-2017-17560
IBM Cognos TM1跨站脚本漏洞（CNVD-2017-05100）
IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模，并根据计划、预算和预测进行协作。IBM Cognos TM1 10.1版本、10.2版本和10.2.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码，泄露信任会话中的证书。
严重程度：低
CNVD编号：CNVD-2017-05100
CVE编号：CVE-2016-3038
NVIDIA Windows GPU Display Driver缓冲区溢出漏洞（CNVD-2020-57821）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver 中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-57821
CVE编号：CVE-2020-5981
Open5GS拒绝服务漏洞（CNVD-2025-08793）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞发送切换请求导致AMF崩溃，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08793
CVE编号：CVE-2025-25774
IBM Maximo Anywhere加密问题漏洞（CNVD-2022-12745）
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo Anywhere中存在加密问题漏洞，该漏洞源于产品对二进制文件缺少有效的保护措施。攻击者可通过该漏洞进行逆向。
严重程度：中
CNVD编号：CNVD-2022-12745
CVE编号：CVE-2019-4291
Juniper Networks Junos OS  IP firewall filter访问控制错误漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS  IP firewall filter存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可绕过安全限制，未授权访问。
严重程度：中
CNVD编号：CNVD-2020-13881
CVE编号：CVE-2020-1604
Xen拒绝服务漏洞（CNVD-2019-34765）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-34765
CVE编号：CVE-2019-17350
Microsoft Edge欺骗漏洞（CNVD-2018-18475）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge存在欺骗漏洞。该漏洞源于程序未能正确处理HTML内容。攻击者可借助特制的网站利用该漏洞欺骗用户。
严重程度：中
CNVD编号：CNVD-2018-18475
CVE编号：CVE-2018-8388
GNU C Library libld远程代码执行漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library中的libld存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-26820
CVE编号：CVE-2019-1010023
Microsoft Excel远程代码执行漏洞（CNVD-2020-68844）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞，攻击者可利用漏洞在当前用户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-68844
CVE编号：CVE-2020-16930
Adobe Media Encoder内存损坏漏洞（CNVD-2021-91283）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder在15.4及之前版本存在内存损坏漏洞，该漏洞源于在内存缓冲区漏洞的范围内对操作有不正确的限制。未经身份验证的攻击者可利用该漏洞在当前用户的上下文中实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-91283
CVE编号：CVE-2021-42721
逍遥B2C商城系统存在SQL注入漏洞（CNVD-2020-48960）
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48960
CloudMe缓冲区溢出漏洞
CloudMe是一项文件存储服务，包括云存储、文件同步和客户端浏览软件等。CloudMe存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05698
CVE编号：CVE-2018-6892
Palo Alto Networks PAN-OS管理服务器组件缓冲区溢出漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 7.1版本、8.0版本和8.1.14之前的8.1版本的管理服务器组件中存在缓冲区溢出漏洞，攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32236
CVE编号：CVE-2020-2006
Google Chrome越界读取漏洞（CNVD-2021-84804）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的WebAudio存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-84804
CVE编号：CVE-2021-37992
Google Nexus Qualcomm组件信息泄露漏洞（CNVD-2016-12239）
Google Nexus 5X等都是美国谷歌（Google）公司的智能设备。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Nexus Qualcomm组件存在信息泄露漏洞，攻击者可能通过利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12239
CVE编号：CVE-2016-6757
Oracle Opera会话劫持漏洞
Oracle Opera是美国甲骨文（Oracle）公司的一套酒店预订和管理系统。Oracle Opera中存在安全漏洞。攻击者可利用该漏洞劫持会话。
严重程度：中
CNVD编号：CNVD-2017-00166
CVE编号：CVE-2016-5665
Linux kernel Marvell WiFi chip driver缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Marvell WiFi chip driver是其中的的一个WiFi芯片驱动程序。Linux kernel中的Marvell WiFi chip driver存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-46999
CVE编号：CVE-2019-14901
Apple macOS存在未明漏洞（CNVD-2026-19648）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，该漏洞源于临时文件处理不当，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-19648
CVE编号：CVE-2026-20651
PivotX CMS存在多个漏洞
PivotX CMS是一套开源的博客内容管理系统（Blog CMS）。PivotX CMS 2.3.11版本存在跨站脚本、目录遍历和远程命令执行漏洞。攻击者可利用漏洞窃取基于cookie的身份验证，执行任意命令，获取受影响应用程序中的敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05264
PDF Complete v3.5.310存在本地权限提升漏洞
PDF Complete是一款PDF编辑器。PDF Complete v3.5.310存在本地权限提升漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01298
CFITSIO存在多个缓冲区溢出漏洞
CFITSIO library是一个用于以FITS（灵活图像传输系统）数据格式读取和写入数据文件的C库。CFITSIO library 3.42版本中图像解析功能存在多个缓冲区溢出漏洞。攻击者可通过发送特制的FIT图像利用该漏洞覆盖任意数据并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-14781
CVE编号：CVE-2018-3847
Ilch跨站脚本漏洞
Ilch是一套开源的内容管理系统（CMS）。Ilch存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-42862
CVE编号：CVE-2019-17045
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70135）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70135
CVE编号：CVE-2021-27048
重庆市掌亭科技有限公司掌亭App存在信息泄露漏洞
掌亭APP是一款停车位信息实时更新的互联网停车服务平台。重庆市掌亭科技有限公司App掌亭存在信息泄露漏洞，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36686
PHPCMS ‘/phpcms/modules/member/index.php’文件上传漏洞
PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。PHPCMS ‘/phpcms/modules/member/index.php’存在文件上传漏洞，攻击者可利用漏洞上传后门文件，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-02361
VMware SD-WAN Edge命令注入漏洞
VMware SD-WAN Edge是美国威睿（VMware）公司的一套网络和安全虚拟化平台。该平台为虚拟机提供部署在普通IP网络硬件上、可编程以及可移动的虚拟网络。VMware SD-WAN Edge 2.x版本和3.x版本中存在命令注入漏洞。远程攻击者利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11500
CVE编号：CVE-2018-6961
PDF-XChange Editor远程代码执行漏洞（CNVD-2025-21928）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2025-21928
CVE编号：CVE-2025-6645
Piwigo跨站脚本漏洞（CNVD-2019-31999）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.5版本中的admin.php?page=account_billing存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31999
CVE编号：CVE-2019-13364
Google Android MediaTek组件权限提升漏洞（CNVD-2017-32472）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek accessory detector driver是使用在其中的一个联发科（MediaTek）公司的辅助探测器驱动程序。Android中的MediaTek accessory detector驱动程序存在权限提升漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32472
CVE编号：CVE-2017-0797
极速Office 2019存在内存破坏漏洞（CNVD-2021-08498）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08498
HPE Universal CMDB任意代码执行漏洞
HPE Universal CMDB是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的通用管理配置数据库，UCMDB。HPE Universal CMDB 10.0至10.21, Universal CMDB Configuration Manager 10.0至10.21,Universal Discovery 10.0至10.21版本存在任意代码执行漏洞，允许远程攻击者通过精心编制序列化Java对象执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03968
CVE编号：CVE-2016-4368
Apache Traffic Server输入验证错误漏洞（CNVD-2024-46272）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，该漏洞源于包含一个输入验证错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-46272
CVE编号：CVE-2024-38479
Advantech WebAccess 8.1 ActiveX缓冲区溢出漏洞
WebAccess HMI/SCADA软件提供远程控制与管理,让用户在设施管理系统、发电站及楼宇自动化系统中,轻松查看与配置自动化设备。Advantech WebAccess 8.1中的某ActiveX控件存在缓冲区溢出漏洞，攻击者利用漏洞通过构建恶意WEB页，诱使用户访问，可在应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10222
Linux kernel存在未明漏洞（CNVD-2024-40271）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未对指针进行空检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40271
CVE编号：CVE-2024-46808
Microsoft Desktop Windows Manager资源管理错误漏洞
Microsoft Desktop Windows Manager是美国微软（Microsoft）公司的一个桌面窗口管理器。Microsoft Desktop Windows Manager存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-18597
CVE编号：CVE-2026-27923
Huawei HarmonyOS和EMUI验证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在验证绕过漏洞，该漏洞源于日历app存在包名验证绕过漏洞，攻击者可利用该漏洞导致设备机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-22625
CVE编号：CVE-2023-52546
Fiyo CMS任意文件读取漏洞
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/apps/app_theme/libs/check_file.php文件存在任意文件读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00246
CVE编号：CVE-2017-17104
Google Android信息泄露漏洞（CNVD-2022-54476）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-54476
CVE编号：CVE-2021-0989
Microsoft SharePoint跨站脚本漏洞（CNVD-2015-02427）
SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。SharePoint Server未能正确过滤构造的请求，在实现上存在跨站脚本漏洞，允许攻击者利用漏洞在受影响系统上执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-02427
CVE编号：CVE-2015-1653
Adobe InDesign越界读取漏洞（CNVD-2023-59723）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59723
CVE编号：CVE-2023-29309
HP ENVY 5540 All-in-One Printer series打印机存在未授权访问漏洞
HP ENVY 5540 All-in-One Printer series打印机是惠普公司的一款多功能一体打印机。HP ENVY 5540 All-in-One Printer series打印机存在未授权访问漏洞，攻击者可利用该漏洞无需登录直接访问打印机控制界面。
严重程度：中
CNVD编号：CNVD-2021-35769
Siemens RUGGEDCOM APE1808设备Fortigate NGFW V7.4.7之前版本存在多个漏洞
RUGGEDCOM APE1808是一款强大的工业级应用托管平台，可让您在恶劣的工业环境中部署各种商用的边缘计算和网络安全应用。Siemens RUGGEDCOM APE1808设备Fortigate NGFW V7.4.7之前版本存在多个漏洞，攻击者可利用漏洞影响系统的机密性，可用性，完整性。
严重程度：高
CNVD编号：CNVD-2026-14136
TitanHQ WebTitan Gateway存在未明漏洞
TitanHQ WebTitan Gateway是一款可扩展的Web过滤设备。该设备用于过滤恶意软件、勒索软件僵尸网络和恶意网站等。TitanHQ WebTitan Gateway中存在安全漏洞，该漏洞源于程序未能为TLS interception功能正确的校验证书。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-06002
CVE编号：CVE-2017-18227
GNU Binutils拒绝服务漏洞（CNVD-2017-04322）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binutils存在拒绝服务漏洞。远程攻击者可利用该漏洞破坏应用程序造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04322
CVE编号：CVE-2017-7209
Sony Bravia TV Photo Sharing Plus参数注入漏洞
Sony Bravia TV是日本索尼（Sony）公司的一款智能电视。Photo Sharing Plus是其中的一个图片共享组件。Sony Bravia TV 8.587及之前版本中的Photo Sharing Plus组件存在参数注入漏洞。该漏洞源于外部输入数据构造命令参数的过程中，网络系统或产品未正确过滤参数中的特殊字符。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-42536
CVE编号：CVE-2018-16593
Swisscom TVMediaHelper DLL加载漏洞
Swisscom TVMediaHelper是瑞士Swisscom公司的一款机顶盒设备。Swisscom TVMediaHelper 1.1.0.50版本中的多个DLLs文件的处理存在安全漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。（多个文件包括：dwmapi.dll，PROPSYS.dll，cscapi.dll，SAMLIB.dll，netbios.dll，winhttp.dll，security.dll，ntmarta.dll，WindowsCodecs.dll，apphelp.dll）
严重程度：高
CNVD编号：CNVD-2018-08004
CVE编号：CVE-2018-6766
OpenEMR跨站请求伪造漏洞
OpenEMR是OpenEMR（Openemr）社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.3版本存在跨站请求伪造漏洞，该漏洞源于library/ajax和interface/super，如使用interface/super/manage_site_files.php上载.php文件所示。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35249
CVE编号：CVE-2018-16795
Huawei EMUI/HarmonyOS双重释放漏洞（CNVD-2025-18900）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在双重释放漏洞，该漏洞源于在RSMC模块中存在双重释放漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-18900
CVE编号：CVE-2023-52384
Huawei HarmonyOS virtualization file模块路径遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS virtualization file模块存在路径遍历漏洞，攻击者可利用该漏洞会影响虚拟化文件模块的机密性。
严重程度：中
CNVD编号：CNVD-2025-22262
CVE编号：CVE-2025-54653
MuPDF堆溢出漏洞
MuPDF是Android设备上轻量级、高品质的 PDF/XPS/CBZ查看器。MuPDF在pdf_load_mesh_params函数的source/pdf/pdf-shade.c中存在一个堆溢出漏洞。允许攻击者利用此漏洞控制内存。
严重程度：高
CNVD编号：CNVD-2016-06000
WordPress未授权访问漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Live Chat Support是使用在其中的一个实时聊天插件。WordPress WP Live Chat Support 8.0.33之前版本中存在安全漏洞，该漏洞源于程序未能调用wplc_api_permission_check保护机制。攻击者可利用该漏洞访问被限制的REST API端点，获取聊天日志或操纵聊天会话。
严重程度：高
CNVD编号：CNVD-2020-19507
CVE编号：CVE-2019-12498
Cisco Firepower Management Center和FireSIGHT System Software安全绕过漏洞
Cisco Firepower Management Center和FireSIGHT System Software是美国思科的管理中心软件。Cisco Firepower Management Center和FireSIGHT System Software未能正确验证HTTP头中的字段，允许远程攻击者可利用漏洞绕过恶意文件检测或系统设置的阻挡策略。
严重程度：中
CNVD编号：CNVD-2016-07425
CVE编号：CVE-2016-6396
Microsoft Active Directory Federation Services跨站脚本漏洞（CNVD-2019-02781）
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Active Directory Federation Services（AD FS）是一项运行于Windows系统中的活动目录联合服务。该服务提供Web单一登入（SSO）技术，可实现在一次会话过程中对多个网站（或应用程序）验证某个使用者。Microsoft AD FS中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。远程攻击者可利用该漏洞实施跨站脚本攻击并在当前用户的安全上下文中执行脚本。
严重程度：低
CNVD编号：CNVD-2019-02781
CVE编号：CVE-2018-8547
Google Chrome缓冲区溢出漏洞（CNVD-2025-05392）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在安全漏洞，远程攻击者可利用该漏洞提交特殊的Web请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05392
CVE编号：CVE-2025-1919
Cisco Gigabit Switch Router 1200 IOS XR拒绝服务漏洞
Cisco IOS XR on Gigabit Switch Router（GSR）12000是美国思科（Cisco）公司的一套运行于思科12000系列交换路由器中的完全模块化、分布式的网络操作系统。Cisco GSR 12000的Cisco IOS XR 4.3.2及之前版本中存在安全漏洞，该漏洞源于程序未能正确检查UDP数据包中的Bidirectional Forwarding Detection (BFD)头。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01700
CVE编号：CVE-2016-1361
Adobe Flash Player存在未明漏洞（CNVD-2015-00632）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃或危及受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-00632
CVE编号：CVE-2015-0311
Inedo Otter拒绝服务漏洞
Inedo Otter是美国Inedo公司的一套服务器监控配置软件。该软件通过提供动态的、可视化的界面显示目标服务器的配置状态。Indeo Otter 1.7.4及之前的版本中存在安全漏洞，该漏洞程序未能正确的处理初始的DP载荷中的‘’子字符串。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-00253
CVE编号：CVE-2017-17086
TeamViewer存在未明漏洞
TeamViewer是德国TeamViewer公司的一套用于远程控制、桌面共享和文件传输的软件。TeamViewer Desktop 14.7.1965及之前版本中存在安全漏洞，该漏洞源于不同用户在安装过程中使用了相同的密钥。攻击者可利用该漏洞绕过远程登录访问控制。
严重程度：中
CNVD编号：CNVD-2020-14232
CVE编号：CVE-2019-18988
Schneider Electric Easergy T300存在未明漏洞（CNVD-2021-19763）
Easergy T300是新一代配网自动化智能终端，秉承“模块化、灵活性、面向应用”的设计理念，可广泛应用于中压配网管理，故障定位、隔离和恢复（FLISR）, 分布式能源并网，能源增长和资产管理。Easergy T300 2.7及更早版本存在安全漏洞。攻击者可利用该漏洞通过IEC60870-5-104协议读取网络流量。
严重程度：中
CNVD编号：CNVD-2021-19763
CVE编号：CVE-2020-28217
LEPTON ma***函数存在堆越界写漏洞
LEPTON是Dropbox开源的一个新的无损压缩算法，能够对JPEG图片进行平均为22%的无损压缩。LEPTON ma***函数存在堆越界写漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62736
Huawei Honor 20 PRO、Honor View 20和Honor 20处理不当漏洞
Huawei Honor View 20等都是中国华为（Huawei）公司的一款智能手机。Huawei Honor 20 PRO、Honor View 20和Honor 20中存在安全漏洞，该漏洞源于手机未能正确处理异常。攻击者可借助恶意消息利用该漏洞影响手机的正常服务。
严重程度：中
CNVD编号：CNVD-2020-36724
CVE编号：CVE-2020-9074
IBM QRadar SIEM跨站脚本漏洞（CNVD-2022-34987）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在跨站脚本漏洞，该漏洞源于通过Web UI触发IBM QRadar SIEM的跨站点脚本，攻击者可利用该漏洞导致在网站中运行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-34987
CVE编号：CVE-2022-22345
多款Apple产品ImageIO组件存在未明漏洞（CNVD-2020-49296）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。ImageIO是其中的一个读取和写入图像数据的组件。多款Apple产品中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49296
CVE编号：CVE-2020-9873
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53167）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制EPS文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53167
CVE编号：CVE-2020-6341
HYBBS存在命令执行漏洞
HYBBS是一款支持插件扩展，模板扩展的PHP网站程序。HYBBS存在命令执行漏洞 ，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30405
Google Android Qualcomm DSP_Services组件缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套Linux为基础的开源操作系统。Qualcomm DSP_Services是其中的一个数字信号处理服务组件。Android中的Qualcomm DSP_Services组件存在缓冲区溢出漏洞，该漏洞源于程序缺少输入验证。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-45891
CVE编号：CVE-2018-11905
D-Link DWR-2000M跨站脚本漏洞
D-Link DWR-2000M是中国友讯（D-Link）公司的一款无线路由器。D-Link DWR-2000M存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过VPN配置模块的文件上传功能获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-46443
CVE编号：CVE-2024-28730
Google Android信息泄露漏洞（CNVD-2022-61749）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于bta_hf_client_AT.cc的AT_SKIP_REST中的错误边界检查引起的，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-61749
CVE编号：CVE-2022-20224
Cobham Sea Tel信息泄露漏洞（CNVD-2018-03967）
Cobham Sea Tel是英国Cobham公司的一套无线通信终端产品。Cobham Sea Tel 121 build 222701版本中存在信息泄露漏洞。远程攻击者可通过发送/cgi-bin/getSysStatus请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03967
CVE编号：CVE-2018-5728
OpenText Brava! Desktop不可信指针解引用漏洞
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在不可信指针解引用漏洞。该漏洞源于在将用户提供的值作为指针解引用之前未正确验证该值。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42340
CVE编号：CVE-2021-31500
ZoneMinder跨站脚本漏洞（CNVD-2022-57833）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘show’参数来利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57833
CVE编号：CVE-2019-7330
Progress Software MOVEit Transfer SQL注入漏洞（CNVD-2020-19007）
Progress Software MOVEit Transfer是美国Progress Software公司的一套文件传输软件。Progress Software MOVEit Transfer 2019.1.4之前的2019.1版本和2019.2.1之前的2019.2版本中的REST API存在SQL注入漏洞，攻击者可利用该漏洞访问MOVEit Transfer数据库，并可能推测出数据库的结构和内容，执行SQL语句。
严重程度：中
CNVD编号：CNVD-2020-19007
CVE编号：CVE-2020-8611
Cpanel跨站脚本漏洞（CNVD-2023-36314）
Cpanel是美国Cpanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。Cpanel 11.109.9999.116之前版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-36314
CVE编号：CVE-2023-29489
Linux kernel资源管理错误漏洞（CNVD-2019-32366）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.4之前版本中的f_midi驱动程序的drivers/usb/gadget/function/f_midi.c文件的‘f_midi_set_alt’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32366
CVE编号：CVE-2018-20961
Samsung mobile devices输入验证错误漏洞（CNVD-2021-29052）
Samsung mobile devices是韩国三星（Samsung）公司的一个手机应用。提供了一个通信功能。Samsung mobile devices prior to SMR Feb-2021 Release 1 存在安全漏洞，该漏洞源于输入检查不正确，这将导致不受信任的应用程序永久拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29052
CVE编号：CVE-2021-25334
Yifan YF325 cgi_handler函数缓冲区溢出漏洞
Yifan YF325是一款工业蜂窝路由器。Yifan YF325 v1.0_20221108版本存在缓冲区溢出漏洞，该漏洞源于cgi_handler函数中的next_page参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-07861
CVE编号：CVE-2023-35056
Tenda AC23命令注入漏洞
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23存在命令注入漏洞，该漏洞源于文件/bin/ate的参数v2未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-45447
CVE编号：CVE-2023-2649
齐博CMS存在SQL注入漏洞
齐博CMS系统采用核心+插件+频道模块的系统架构，同时再结合可视化标签技术，可以演变成各种企业、政府、教育、单位、学校网站。齐博CMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01302
IBM OpenPages GRC Platform跨站脚本漏洞（CNVD-2017-34429）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform 7.1版本、7.2版本和7.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-34429
CVE编号：CVE-2017-1290
Meteocontrol WEB'log信息泄露漏洞
Meteocontrol WEB'log是一套基于Web使用不同的连接设备来提供能源和动力配置管理功能的SCADA系统。多款Meteocontrol WEB'log产品存在信息泄露漏洞，允许未经授权的攻击者可利用漏洞访问post-admin登录页面。
严重程度：中
CNVD编号：CNVD-2016-03195
CVE编号：CVE-2016-2296
OpenIAM权限控制不当漏洞
OpenIAM是一个完全集成的身份和访问管理平台。OpenIAM 4.2.0.3之前版本存在权限控制不当漏洞。该漏洞源于OpenIAM未验证用户是否具有执行/webconsole/rest/api/*管理操作的权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26136
CVE编号：CVE-2020-13422
MySQL Blob Uploader 'home-filet-edit.php' SQL注入漏洞
MySQL Blob Uploader是一种数据库文件上传脚本。MySQL Blob Uploader 'home-filet-edit.php'存在SQL注入漏洞，攻击者利用该漏洞可以执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-22152
Oracle PeopleSoft Enterprise PRTL Interaction Hub未授权操作漏洞（CNVD-2017-28378）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的EPPCM_HIER_TOP子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28378
CVE编号：CVE-2017-10255
北京致远互联软件股份有限公司致远OA存在文件上传漏洞
致远协同oa系统是一款互联oa办公软件，它可以快速的帮助用户进行快速的办公，提高工作的效率，还支持对知识的学习等。北京致远互联软件股份有限公司致远OA存在文件上传漏洞，攻击者可利用该漏洞导致普通用户也可以使用管理员接口部署模版从而获取网站权限。
严重程度：高
CNVD编号：CNVD-2020-10520
Luxion KeyShot存在未明漏洞
Luxion KeyShot是美国Luxion公司的一款用于设计三维场景照片的软件。该软件可实时3D渲染工作流程可立即显示结果，并缩短创建逼真产品照片所需的时间。Luxion KeyShot产品存在安全漏洞，该漏洞源于.bip文档显示一个load命令，攻击者可可利用漏洞从远程网络共享指向一个.dll。
严重程度：中
CNVD编号：CNVD-2021-16450
CVE编号：CVE-2021-22645
锐捷网络股份有限公司EG2000P存在弱口令漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司EG2000P存在弱口令漏洞。攻击者可利用该漏洞登录设备后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45213
DM企业建站系统common.inc2010.php文件存在越权访问漏洞
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统common.inc2010.php文件存在越权访问漏洞。攻击者可利用漏洞构造cookie，从而绕过登录认证进入管理后台。
严重程度：中
CNVD编号：CNVD-2018-01808
Microsoft Edge权限提升漏洞（CNVD-2023-76764）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：高
CNVD编号：CNVD-2023-76764
CVE编号：CVE-2023-21795
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-25678）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件的1x调用处理过程存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25678
CVE编号：CVE-2014-9976
Niushop Goods.php存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统goods.php文件id参数SQL注入漏洞，程序为对参数进行有效过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14067
Miniftpd缓冲区溢出漏洞（CNVD-2021-103090）
Miniftpd是开源的Linux下vsftp服务器的简化版，实现了vsftp的部分功能。Miniftpd存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出导致拒绝服务或者远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-103090
CVE编号：CVE-2021-42624
WordPress插件wp-gallery-mail存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件wp-gallery-mail 'login.php'页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00257
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11738）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11738
CVE编号：CVE-2018-4951
IBM BigFix WebUI Software Distribution和IBM BigFix WebUI Profile Management SQL注入漏洞
IBM BigFix WebUI Software Distribution和IBM BigFix WebUI Profile Management都是美国IBM公司的产品。IBM BigFix WebUI Software Distribution是一款软件分发应用程序。IBM BigFix WebUI Profile Management是一款配置管理应用程序。IBM BigFix WebUI Software Distribution Site 23版本和IBM BigFix WebUI Profile Management Site 6版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-13851
CVE编号：CVE-2019-4012