CIRCL/Vulnerability-CNVD huggingface dataset:
Atlassian Confluence Server和Data Center注入漏洞
Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。Atlassian Confluence Data Center是Atlassian Confluence的数据中心版本。Atlassian Confluence Server和Data Center 7.5.1之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52930
CVE编号：CVE-2020-4027
无锡易商科技有限公司建站系统sh***.asp页面存在SQL注入漏洞
无锡易商科技有限公司是一家网络策划营销企业。无锡易商科技有限公司建站系统sh***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17772
多款Apple产品IPSec组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。IPSec是其中的一个Internet协议安全组件。多款Apple产品中的IPSec组件存在安全漏洞。远程攻击者可利用该漏洞泄漏内存。
严重程度：中
CNVD编号：CNVD-2020-34938
CVE编号：CVE-2020-9837
McAfee Active Response提权漏洞（CNVD-2020-35073）
McAfee Active Response（MAR）是美国迈克菲（McAfee）公司的一款用于安全威胁的端点检测和响应工具。该产品支持威胁数据快速访问、威胁警报和集中管理等功能。基于Windows平台的McAfee MAR 2.4.3 Hotfix 1之前版本中存在提权漏洞。攻击者可借助恶意脚本或程序利用该漏洞运行无权使用的功能。
严重程度：中
CNVD编号：CNVD-2020-35073
CVE编号：CVE-2020-7289
OpenPortal网络接入系统存在XSS跨站脚本漏洞与CSRF漏洞
OpenPortal网络接入认证系统支持标准Portal协议、Portal V1 V2协议、CMCC协议、WISPr协议和PAP CHAP认证方式，广泛运用于智慧社区、智慧城市、智慧医院、广场、大型商超、酒店、旅游景区、高校无线WIFI网络覆盖等。OpenPortal网络接入系统存在XSS跨站脚本漏洞与CSRF漏洞。攻击者利用漏洞可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持，构成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-12541
cPanel跨站脚本漏洞（CNVD-2019-26360）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26360
CVE编号：CVE-2018-20922
Butler智能APP安卓版存在越权访问漏洞
Butler智能APP是一款和智能猫眼设备相配套的手机应用软件。Butler智能APP安卓版存在越权访问漏洞，攻击者通过抓包及修改手机号的方式，即可登录其他用户系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-36669
Samsung SmartThings Hub缓冲区溢出漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17固件版本的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的/cameras/XXXX/clips handler存在缓冲区溢出漏洞。攻击者可通过发送HTTP请求利用该漏洞执行任意代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-17069
CVE编号：CVE-2018-3895
Sequelize SQL注入漏洞（CNVD-2019-19314）
Sequelize是一款用于Node.js的数据库ORM（对象关系映射）工具。Sequelize 5.8.11之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-19314
CVE编号：CVE-2019-10748
Symfony权限提升漏洞
Symfony是一款基于MVC架构的PHP框架，是一款免费软件，在MIT License许可下发行。Symfony存在权限提升漏洞，攻击者可以通过发送特制的请求，利用该漏洞获取所有防火墙的权限。
严重程度：中
CNVD编号：CNVD-2021-44759
CVE编号：CVE-2021-32693
Apple macOS Tahoe堆缓冲区溢出漏洞
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致内存损坏和意外的应用程序终止。
严重程度：低
CNVD编号：CNVD-2026-19039
CVE编号：CVE-2026-28842
Microsoft Windows Mount Manager本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Mount Manager是其中的一个挂载器组件。Microsoft Windows Mount Manager存在本地权限提升漏洞，攻击者通过将恶意USB设备插入目标系统，利用该漏洞将恶意二进制文件写入磁盘并执行。
严重程度：高
CNVD编号：CNVD-2015-05369
CVE编号：CVE-2015-1769
WordPress StoreEngine plugin路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress StoreEngine plugin存在路径遍历漏洞，该漏洞源于file_download函数存在路径遍历问题。攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-22589
CVE编号：CVE-2025-9215
Rumble Mail Server跨站脚本漏洞（CNVD-2022-63573）
Rumble Mail Server是Daniel Gruno个人开发者的一个用于SMTP(ESMTPSA)、HTTP、POP3和IMAP4v1的邮件服务器套件。Rumble Mail Server 0.51.3135版本存在跨站脚本漏洞，该漏洞源于domain和path参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-63573
CVE编号：CVE-2021-43459
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-26010）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-26010
CVE编号：CVE-2019-7819
Tenda AC18 ip/goform/saveParentControlInfo接口缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于ip/goform/saveParentControlInfo的deviceId参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23122
CVE编号：CVE-2024-33180
Wireshark GVCP dissector拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。GVCP dissector是其中的一个GigE视觉控制协议解析器。Wireshark 3.2.0版本至3.2.4版本中的GVCP dissector存在安全漏洞。攻击者可借助格式错误的数据包或数据包跟送文件利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2021-11323
CVE编号：CVE-2020-15466
Eventum跨站请求伪造漏洞
Eventum是一套缺陷跟踪系统。该系统用于跟踪入站技术支持、组织任务和漏洞等。Eventum 3.5.0版本中的htdocs/manage/users.php文件存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-22272
CVE编号：CVE-2018-12628
LibreChat存在未明漏洞
LibreChat是一个增强的ChatGPT克隆。LibreChat存在安全漏洞，该漏洞源于未处理的异常，攻击者可利用该漏洞导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2025-06061
CVE编号：CVE-2024-11169
北京北大方正电子有限公司方正畅享全媒体新闻生产系统存在SQL注入漏洞（CNVD-2024-47776）
方正畅享全媒体新闻生产系统是以内容资产为核心的智能化融合媒体业务平台。北京北大方正电子有限公司方正畅享全媒体新闻生产系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-47776
MobileCms v1.2存在任意文件上传漏洞
MobileCms是一款基于ThinkPhp框架开发的后台内容管理系统，提供了供Android Iphone Phonegap windowsPhone调用的api接口，开发人员只需要做简单的修改，就可以为移动设备提供接口数据。MobileCms v1.2存在任意文件上传漏洞。该漏洞是由于添加文章处对上传的文件类型未能进行过滤所致，攻击者可利用漏洞上传脚本木马，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-08174
POCO 'ZipCommon::isValidPath()'函数绝对路径遍历漏洞
POCO C++ Libraries是奥地利软件开发者Gunter Obiltschnig所研发的一套C++的类库，它主要用以开发基于网络的可移植的应用程序，并提供线程、文件和流等功能。POCO C++ Libraries 1.8之前的版本中的Zip/src/ZipCommon.cpp文件'ZipCommon::isValidPath()'函数存在安全漏洞，该漏洞源于程序未能限制ZIP包头中文件名的值。攻击者可借助特制的ZIP文件利用该漏洞创建或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-02672
CVE编号：CVE-2017-1000472
Treck IPv6 stack越界写入漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck IPv6 stack存在越界写入漏洞。攻击者可利用漏洞远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-34255
CVE编号：CVE-2020-11897
Jiangnan Online Judge任意文件删除漏洞
Jiangnan Online Judge是一套用于计算机编程的在线评测系统。该系统主要用于对用户提交的源代码进行编译和执行，并检验程序源代码的正确性。Jiangnan Online Judge 0.8.0版本中存在任意文件删除漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-36958
CVE编号：CVE-2019-17537
Yonyou UFIDA ERP-NC /help/top.jsp文件跨站脚本漏洞
Yonyou UFIDA ERP-NC是一种企业资源计划（ERP）软件，主要用于企业的财务管理、供应链管理、生产管理、客户关系管理等方面。Yonyou UFIDA ERP-NC存在跨站脚本漏洞，该漏洞源于/help/top.jsp对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12808
CVE编号：CVE-2025-2712
Microsoft Windows Internet Explorer scripting远程代码执行漏洞（CNVD-2018-00779）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是其中的一个浏览器。scripting engine是其中的一个script引擎。Microsoft Windows中的IE 9、10和11的scripting引擎存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00779
CVE编号：CVE-2017-11903
WordPress UserPro插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。UserPro是使用在其中的一个用户个人资料管理插件。WordPress UserPro插件4.9.32及之前版本中存在跨站脚本漏洞。 该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-28772
CVE编号：CVE-2019-14470
Google Android信息泄露漏洞（CNVD-2024-01376）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于活动管理器中缺少权限检查造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01376
CVE编号：CVE-2023-21329
IBM Informix Dynamic Server权限许可和访问控制问题漏洞（CNVD-2019-29424）
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-29424
CVE编号：CVE-2018-1633
WebGalamb存在SQL注入漏洞
Webgalamb是一套时事通讯和电子邮件营销软件。Webgalamb 7.0及之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-12285
CVE编号：CVE-2018-19510
XnView wdp文件存在内存破坏漏洞（CNVD-2020-31444）
XnView是一款图片浏览器，具有图片浏览器、屏幕捕捉、幻灯片、缩略图制作、批处理转换、十六进制浏览、拖放、通讯录、扫描输入等功能，支持100多种图片格式，安装插件后支持500多种图片。XnView wdp文件存在内存破坏漏洞，攻击者可利用该漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31444
Online Diagnostic Lab Management System SQL注入漏洞（CNVD-2022-68287）
Online Diagnostic Lab Management System是在线诊断实验室管理系统。Online Diagnostic Lab Management System v1.0版本存在SQL注入漏洞，该漏洞源于/diagnostic/editclient.php中id参数易受SQL注入攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68287
CVE编号：CVE-2022-42073
QEMU 'pit_ioport_read()'函数内存破坏漏洞
QEMU是一款开源模拟器软件。QEMU在pit_ioport_read函数中存在内存破坏漏洞,允许攻击者利用此漏洞可在主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03908
CVE编号：CVE-2015-3214
MailEnable跨站脚本漏洞
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable 8.60之前版本中的邮件设置存在跨站脚本漏洞。攻击者可利用该漏洞通过向request.aspx文件发送带有XML文档的‘Options’参数读取本地文件或扫描内部网络。
严重程度：中
CNVD编号：CNVD-2019-27599
CVE编号：CVE-2015-9280
Adobe Acrobat Reader信息泄露漏洞
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat Reader DC ActiveX空间存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未经验证的攻击者可利用该漏洞获取NTLMv2凭据。
严重程度：中
CNVD编号：CNVD-2022-08383
CVE编号：CVE-2021-44702
IBM Storage TS4500 Library跨站请求伪造漏洞
IBM Storage TS4500 Library是IBM推出的新一代磁带存储解决方案，旨在帮助大中型企业应对云存储挑战，通过LTO技术实现高密度数据存储与灵活扩展。IBM Storage TS4500 Library存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2025-26788
CVE编号：CVE-2024-43192
Intel CSME、TXE和SPS输入验证错误漏洞
Intel Converged Security and Management Engine（CSME）等都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services（SPS）是一款服务器平台服务程序。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel CSME、TXE和SPS中的子系统存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-35717
CVE编号：CVE-2020-0545
Cisco FXOS命令执行漏洞
Cisco FXOS Software是美国思科（Cisco）公司的一套运行在思科安全设备中的防火墙软件。Cisco FXOS存在安全漏洞，该漏洞源于用户提供的命令的输入验证不足造成的。攻击者可利用该漏洞可以通过对设备进行身份验证并向受影响的命令提交精心设计的输入来利用此漏洞，在底层操作系统上使用root特权执行命令。
严重程度：高
CNVD编号：CNVD-2020-61953
CVE编号：CVE-2020-3459
hsweb跨站脚本漏洞
hsweb是一套用于快速搭建企业网站后台管理系统的项目，它集成了在线代码生成、权限管理、单点登录和动态多数据源分布式事务处理等功能。hsweb 3.0.4版本中存在跨站脚本漏洞，该漏洞源于在FlowableModelManagerController.java文件中，程序未能检查‘type’参数。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00976
CVE编号：CVE-2018-20594
Cisco Firepower Management Center代码问题漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在代码问题漏洞，经过身份验证的远程攻击者可利用该漏洞绕过安全保护并将恶意文件上传到受影响的系统。
严重程度：高
CNVD编号：CNVD-2022-43399
CVE编号：CVE-2022-20743
Fastjson远程代码执行漏洞（CNVD-2022-40233）
Fastjson是一款开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。Fastjson存在远程代码执行漏洞，攻击者可以在特定依赖下利用此漏洞绕过默认autoType关闭限制，从而反序列化有安全风险的类。 在特定条件下这可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-40233
J-LIS The Public Certification Service for Individuals 'The JPKI user's software'任意代码执行漏洞
J-LIS The Public Certification Service for Individuals "The JPKI user's software"是日本Japan Agency for Local Authority Information Systems（J-LIS）公司的一套基于PKI（公钥基础设施）平台的个人公开认证服务软件。该软件支持查看自签名证书、验证数字签名等。J-LIS The Public Certification Service for Individuals‘The JPKI user's software’的安装程序存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10606
CVE编号：CVE-2016-4902
IniNet Solutions SCADA Web Server缓冲区溢出漏洞
IniNet SCADA Web Server是第三方基于Web的服务器软件。IniNet Solutions SCADA Web Server存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06868
CVE编号：CVE-2015-1001
WordPress Tripetto plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Tripetto plugin 5.1.4及其之前版本存在跨站脚本漏洞，该漏洞源于SVG图像上传缺少用户数据过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41314
CVE编号：CVE-2021-36895
Google Android信息泄露漏洞（CNVD-2020-60500）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本PackageManager存在安全漏洞，该漏洞源于缺少权限检查，攻击者借助该漏洞可导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-60500
CVE编号：CVE-2020-0290
Foxit PDF Reader远程代码执行漏洞（CNVD-2023-23568）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-23568
CVE编号：CVE-2022-43638
CAJ阅读工具存在内存越界访问漏洞
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在内存越界访问漏洞。该漏洞是由于程序在解析某些畸形文档时，使用了野指针进行内存读取。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19622
Wordpress admin-font-editor插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。admin-font-editor是其中的一个后台字体编辑插件。Wordpress admin-font-editor插件1.8版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09342
CVE编号：CVE-2016-1000126
Ivanti Endpoint Manager代码问题漏洞
Ivanti Endpoint Manager（EPM）是美国Ivanti公司的一套端点安全管理器。Ivanti Endpoint Manager 2024版本和2022 SU5及之前版本存在代码问题漏洞，该漏洞源于不受信任数据的反序列化，允许远程未经身份验证的攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-38821
CVE编号：CVE-2024-29847
Oracle MySQL Server拒绝服务漏洞（ CNVD-2018-21614）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2018-21614
CVE编号：CVE-2018-3137
Dell Inspiron systems Absolute Computrace Agent竞争条件漏洞
Dell Inspiron systems是美国戴尔（Dell）公司的一套灵越系列的BIOS系统。Absolute Computrace Agent是其中的一款用于监控计算机系统的代理程序。Dell Inspiron systems 2009及之前版本中的Absolute Computrace Agent存在竞争条件漏洞。本地攻击者可借助特制的TaskResult.xml文件利用该漏洞将Computrace Agent的激活/停用状态更改成出厂默认值。
严重程度：低
CNVD编号：CNVD-2018-13172
CVE编号：CVE-2009-5152
Wordpress mypixs插件本地文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。mypixs是其中的一个查看和管理Picasa网络相册的插件。Wordpress mypixs插件v0.3版本中存在本地文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09697
CVE编号：CVE-2015-1000012
Haiwell Cloud SCADA安卓APP存在任意账户密码重置漏洞
海为云组态软件（Haiwell Cloud SCADA）是厦门海为科技有限公司（Xiamen Haiwell Technology Co.,Ltd）研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell Cloud SCADA安卓APP存在任意账户密码重置漏洞。攻击者通过抓包爆破验证码的方式，即可重置任意账户密码。
严重程度：中
CNVD编号：CNVD-2017-30708
Adobe DNG Software Development Kit (SDK)堆缓冲区溢出漏洞
Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe DNG Software Development Kit (SDK)存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2026-11776
CVE编号：CVE-2025-64784
赛尔网络有限公司赛尔算力云平台存在未授权访问漏洞
赛尔网络有限公司成立于2000年12月，经教育部批准负责中国教育和科研计算机网（CERNET）的运营与管理。公司聚焦教育科研领域，形成网络服务、安全服务、技术服务、产业服务和信息服务五大业务体系，全面参与国家教育数字化建设，推动IPv6规模部署与技术创新。赛尔网络有限公司赛尔算力云平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-25481
欧莱雅L'Oréal Finance app存在未授权访问漏洞
L'Oréal Finance app是法国欧莱雅（L'Oréal）集团的一款新闻app。用户可以在L'Oréal Finance上浏览英文和法文版的欧莱雅集团最新财务资讯。欧莱雅L'Oréal Finance app存在未授权访问漏洞。攻击者可利用漏洞获得其亚马逊云云存储凭证，并可访问其全部bucket。
严重程度：中
CNVD编号：CNVD-2020-31516
Juniper Networks Junos OS信任管理问题漏洞（CNVD-2020-22959）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在信任管理问题漏洞，该漏洞源于在vMX安装时，出厂配置中包含有root账户的默认证书。攻击者可利用该漏洞无需授权便可访问vMX实例。
严重程度：高
CNVD编号：CNVD-2020-22959
CVE编号：CVE-2020-1615
Schneider Electric Easergy T300存在未明漏洞（CNVD-2021-21480）
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在安全漏洞，攻击者可利用该漏洞进行攻击。
严重程度：高
CNVD编号：CNVD-2021-21480
CVE编号：CVE-2020-7512
Advantech WebAccess堆栈缓冲区溢出漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在堆栈缓冲区溢出漏洞，由于未能对用户提供的数据长度进行验证，允许攻击者在该过程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23884
CVE编号：CVE-2017-12706
DataEase存在未明漏洞（CNVD-2024-20785）
DataEase是一个开源的数据可视化分析工具。用于帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase 2.5.0之前版本存在安全漏洞。攻击者可利用该漏洞通过浏览器访问“/de2api/engine/getEngine;.js”路径，可以看到返回的数据库配置。
严重程度：中
CNVD编号：CNVD-2024-20785
CVE编号：CVE-2024-30269
Adobe Flash Player内存破坏漏洞（CNVD-2017-10260）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10260
CVE编号：CVE-2017-3077
Teleport存在未明漏洞
Teleport是美国Teleport公司的一个识别身份、多协议的访问代理。用于工程师和安全专业人员在所有环境中统一对SSH服务器、Kubernetes集群、Web应用程序和数据库的访问。Teleport存在安全漏洞，攻击者可利用该漏洞通过精心设计的数据库名称或用户名来控制数据库连接字符串。
严重程度：中
CNVD编号：CNVD-2022-18317
CVE编号：CVE-2021-41395
Apple iOS iCloud Keychain缓冲区溢出漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS在处理iCloud Keychain恢复过程中处理数据存在缓冲区溢出，可进行中间人攻击的用户可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01641
CVE编号：CVE-2015-1065
青岛商至信网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48939）
青岛商至信网络科技有限公司是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技公司。青岛商至信网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48939
AVM FRITZ!Boxh栈缓冲区溢出漏洞
AVM Fritz!Box是德国AVM公司的一款路由器产品。AVM Fritz!Box存在栈缓存溢出漏洞。允许攻击者利用漏洞获得root权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02625
Microsoft Office信息泄露漏洞（CVE-2022-23252）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-22708
CVE编号：CVE-2022-23252
FFmpeg缓冲区溢出漏洞（CNVD-2024-31518）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞libavcodec/evc_pp中的r_p_SCIt功能实现排列脱序写入、执行任意代码并导致拒绝服务(DH)。
严重程度：高
CNVD编号：CNVD-2024-31518
CVE编号：CVE-2023-47470
ZTE OTCP跨站脚本漏洞
ZTE OTCP是中国中兴通讯（ZTE）公司的一套下一代网管平台产品。ZTE OTCP 1.19.20.02及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-25456
CVE编号：CVE-2019-3414
libcrypto++时序攻击漏洞
libcrypto++是一个通用的C++加密库。libcrypto++中存在安全漏洞，攻击者可利用该漏洞实施时序攻击。
严重程度：中
CNVD编号：CNVD-2016-02362
CVE编号：CVE-2016-3995
OpenVPN拒绝服务漏洞（CNVD-2017-06937）
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书、或者用户名/密码来进行身份验证。OpenVPN 2.3.15之前的版本和2.4.2之前的版本中存在拒绝服务漏洞漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06937
CVE编号：CVE-2017-7479
ImageMagick ReadPSDChannelZip函数无限循环漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16中的coders/psd.c中的ReadPSDChannelZip函数存在无限循环漏洞。攻击者可通过特制psd图像文件利用该漏洞导致拒绝服务（CPU耗尽）。
严重程度：中
CNVD编号：CNVD-2017-37241
CVE编号：CVE-2017-17681
Logitech Media Server跨站脚本漏洞（CNVD-2017-36361）
Logitech Media Server是美国罗技（Logitech）公司的一款音频播放软件。Logitech Media Server 7.9.0版本中存在跨站脚本漏洞。远程攻击者可借助‘favorite’标签利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36361
CVE编号：CVE-2017-16567
Microsoft Office安全功能绕过漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在安全功能绕过漏洞，该漏洞源于程序使用的二进制文件的签名无效。攻击者可借助经过配置的类似二进制文件利用该漏洞托管恶意代码。
严重程度：低
CNVD编号：CNVD-2016-01582
CVE编号：CVE-2016-0057
Juniper Networks Junos OS内存泄漏漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS 18.1版本和18.1X75版本中存在内存泄露漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-13541
CVE编号：CVE-2019-0059
Vastgota-Data ProVide输入验证错误漏洞
Vastgota-Data ProVide是瑞典Vastgota-Data公司的一款具有图形用户界面的文件传输服务器。Vastgota-Data ProVide 13.1及之前版本中存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制，完全控制设备。
严重程度：中
CNVD编号：CNVD-2020-22835
CVE编号：CVE-2020-11707
RSA Archer跨站脚本漏洞
RSA Archer是一款企业IT治理和合规治理产品。RSA Archer存在跨站脚本漏洞, 远程认证恶意Archer用户可利用此漏洞将恶意HTML或JavaScript代码存储在可信应用数据存储。当应用程序用户通过浏览器访问破坏的数据存储时，恶意代码在易受攻击的Web应用程序的上下文中由Web浏览器执行。
严重程度：高
CNVD编号：CNVD-2018-13653
CVE编号：CVE-2018-11059
Fastify拒绝服务漏洞
Fastify是一款使用在Node.js中的Web框架。Fastify 0.38.0之前版本中存在安全漏洞。攻击者可通过发送具有‘Content-Type: application/json’的请求和有效载荷利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11979
CVE编号：CVE-2018-3711
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2018-24833）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24833
CVE编号：CVE-2018-1743
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41693）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41693
CVE编号：CVE-2024-48638
Microsoft Windows信息泄露漏洞（CNVD-2017-03748）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。DNS Query是其中的一个DNS查询组件。Microsoft Windows中的DNS Query存在信息泄露漏洞。远程攻击者可通过诱使用户访问不受信任的网页或欺骗服务器向恶意DNS服务器发送DNS查询利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03748
CVE编号：CVE-2017-0057
Open-Xchange OX App Suite backend组件信息泄露漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。backend是其中的一个后台组件。Open-Xchange OX App Suite7.8.4版本和7.8.3版本中的backend组件存在信息泄露漏洞，攻击者可利用该漏洞获取电子邮件地址。
严重程度：低
CNVD编号：CNVD-2019-01312
CVE编号：CVE-2018-12610
Apple MAC OS X字体文件处理处理任意代码执行漏洞（CNVD-2015-04268）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理特制字体文件存在任意代码执行漏洞，允许攻击者构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04268
CVE编号：CVE-2015-3680
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2021-42422）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可借助特制的FLI文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-42422
CVE编号：CVE-2021-33660
JFinalCMS SQL注入漏洞（CNVD-2024-49645）
JFinalCMS是一个开源免费的JAVA企业网站开发建设管理系统。JFinalCMS在1.0版本中存在SQL注入漏洞。该漏洞是由于受影响版本中未能对用户输入的数据进行充分的验证和过滤，攻击者可利用该漏洞导致SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2024-49645
CVE编号：CVE-2024-12351
上海品划网络科技有限公司建站系统ab***.asp页面存在SQL注入漏洞
上海品划网络科技有限公司是一家致力于各类网站建设、网页设计、网站制作、网站改版、图文制作、网店装修、域名空间注册、企业邮箱申请等业务的公司。上海品划网络科技有限公司建站系统ab***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47337
极致CMS存在代码执行漏洞
极致CMS是一款开源免费的PHP语言的CMS网站内容管理系统。极致CMS存在代码执行漏洞，攻击者可利用该漏洞执行任意代码，进而获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-68688
MariaDB和Percona XtraDB Cluster拒绝服务漏洞
MariaDB是美国Monty Program Ab公司和美国MariaDB基金会共同开发的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。Percona XtraDB Cluster是一套用于创建MySQL集群的软件包。MariaDB和Percona XtraDB Cluster中的sql/event_data_objects.cc文件存在安全漏洞。远程攻击者可利用该漏洞绕过访问控制，将数据定义语言（DLL）声明复制到集群节点上。
严重程度：中
CNVD编号：CNVD-2018-04523
CVE编号：CVE-2017-15365
QEMU拒绝服务漏洞（CNVD-2016-01943）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 1.6.0版本至2.3.1版本中存在安全漏洞。当程序使用‘address_space_translate’将地址映射到MemoryRegionSection时，攻击者可通过触发pci_dma_read/write调用利用该漏洞以提升的权限造成拒绝服务（越边界读写和虚拟机实例崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01943
CVE编号：CVE-2015-8818
Imperva SecureSphere本地任意代码执行漏洞
Imperva SecureSphere是美国Imperva公司的一套高性能、集中式数据安全防护管理产品。该产品提供对不同的SecureSphere产品进行统一审核、报告和记录、可视化的安全状态和实时监控事件、管理和分配策略等功能。Imperva SecureSphere 12.0.0.50版本中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01297
CVE编号：CVE-2018-5412
Google Chrome存在未明漏洞（CNVD-2026-15407）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞是由于PowerVR中的对象生命周期问题引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-15407
CVE编号：CVE-2026-3537
ShowDoc跨站请求伪造漏洞（CNVD-2021-89159）
ShowDoc是开源的一个非常适合IT团队在线共享文档的工具。ShowDoc存在跨站请求伪造漏洞，该漏洞源于软件中的UserController.class.php中的设置的cookie缺少有效的过滤与限制，攻击者可利用该漏洞导致了跨站请求伪造漏洞。
严重程度：中
CNVD编号：CNVD-2021-89159
CVE编号：CVE-2021-3775
GNU gcc拒绝服务漏洞
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc的libiberty demangler库中存在安全漏洞。攻击者可利用该漏洞读取mangled字符串中的数组索引值，使主机应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-03016
CVE编号：CVE-2016-4493
Google Android Media Framework权限提升漏洞（CNVD-2021-101438）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11版中的Media Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101438
CVE编号：CVE-2021-0928
D-Link DIR-513堆栈缓冲区溢出漏洞（CNVD-2026-26094）
D-Link DIR-513是中国友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-513存在堆栈缓冲区溢出漏洞，该漏洞源于goform/formDeviceReboot文件未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26094
CVE编号：CVE-2025-70219
WAVLINK WN701AE硬编码漏洞
WAVLINK WN701AE是中国睿因科技(WAVLINK)公司开发的一款路由器。WAVLINK WN701AE存在硬编码漏洞，攻击者可利用该漏洞提交特殊的请求，以root身份访问系统。
严重程度：高
CNVD编号：CNVD-2025-11302
CVE编号：CVE-2024-54745
MODX Revolution目录遍历漏洞（CNVD-2018-17478）
MODX Revolution是易于使用的内容管理系统(CMS)和应用程序框架的集合体。MODX Revolution 2.6.4及更早版本中的/core/model/modx/modmanagerrequest.class.php存在目录遍历漏洞。攻击者可通过安全/登录处理器通过Web请求利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2018-17478
CVE编号：CVE-2018-1000208
青岛商至信网络科技有限公司建站系统存在SQL注入漏洞
青岛商至信网络科技有限公司，是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络科技有限公司建站系统sh***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05772
KadNode缓冲区溢出漏洞
KadNode是一款开源的具有ECC秘钥和PKI支持的分散式DNS解析器。KadNode 2.2.0版本中的Arguments存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-07900
CVE编号：CVE-2018-1000091
Linux kernel AIO Interface组件缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的AIO Interface组件中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞影响保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-02591
CVE编号：CVE-2015-8830
北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞
北京亚控科技发展有限公司是一家工业自动化和信息化软件平台高科技企业，专注于国产工业软件自主研发、营销和服务。北京亚控科技发展有限公司KingH5Stream存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03868
Tcpdump IPv6 mobility解析器缓冲区溢出漏洞（CNVD-2017-28284）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IPv6 mobility parser是其中的一个IPv6 mobility解析器。Tcpdump 4.9.2之前的版本中的IPv6 mobility解析器的print-mobility.c文件的‘mobility_opt_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28284
CVE编号：CVE-2017-13025
Microsoft Windows kernel本地信息泄露漏洞（CNVD-2018-05062）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个操作系统内核。Microsoft Windows kernel中存在信息泄露漏洞。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞检索信息，绕过内核地址空间布局随机化保护。
严重程度：低
CNVD编号：CNVD-2018-05062
CVE编号：CVE-2018-0832
ImageMagick Studio ImageMagick缓冲区溢出漏洞（CNVD-2020-36739）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.9-27版本至7.0.10-17版本中的MagickCore/string.c文件的BlobToStringInfo存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-36739
CVE编号：CVE-2020-13902
南京浩冠科技有限公司建站系统存在逻辑缺陷漏洞
南京浩冠科技有限公司主要业务有网站建设、网站优化推广、 电脑整机及配件销售、监控安防、音响灯光、LED屏等弱电工程。南京浩冠科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞篡改价格。
严重程度：中
CNVD编号：CNVD-2021-37322
DoraCMS跨站脚本漏洞（CNVD-2023-9750397）
DoraCMS是一个应用软件。基于Nodejs+eggjs+mongodb编写的一套内容管理系统。DoraCMS v2.1.8版本存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞通过将特制的HTML或图像文件上传到用户头像来执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-97503
CVE编号：CVE-2023-49444