CIRCL/Vulnerability-CNVD huggingface dataset:
OpenBSD ‘qsort()’函数拒绝服务漏洞
OpenBSD是一款基于BSD的类UNIX操作系统。OpenBSD ‘qsort()’函数存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，消耗栈的内存资源，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-15810
CVE编号：CVE-2017-1000373
大米CMS V6.0.1存在SQL注入漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS V6.0.1存在SQL注入漏洞，漏洞源于未能对传入的参数id进行过滤，攻击者可利用该漏洞进行延时注入。
严重程度：中
CNVD编号：CNVD-2018-21962
极致cms存在SQL注入漏洞（CNVD-2021-35733）
极致cms是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35733
优客365网站分类导航系统存在XSS漏洞
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统存在XSS漏洞，攻击者可以利用该漏洞修改系统部分信息。
严重程度：高
CNVD编号：CNVD-2017-08956
LabWiki存在多个跨站脚本漏洞
LabWiki是一款备忘录插件。LabWiki 1.1及之前的版本中存在多个跨站脚本漏洞。远程攻击者可通过向index.php文件发送‘from’参数或向recentchanges.php文件发送‘page_no’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-36374
CVE编号：CVE-2011-4333
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-41989）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41989
CVE编号：CVE-2024-43595
Oracle MySQL Server存在未明漏洞（CNVD-2019-38822）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL Server存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-38822
CVE编号：CVE-2019-2920
用友财务系统存在文件上传漏洞
用友财务系统是一套财务管理软件。用友财务系统存在文件上传漏洞。漏洞payload：http://target/TaskManager/EBankTaskServlet?m=1&taskjson=cnvdtest&taskname=../../R9iPortal/upload/cnvd.jsp%00&optionType=create提交以上请求，允许攻击者利用漏洞上传任意脚本文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-08313
Foxit Reader for Windows内存错误引用漏洞（CNVD-2018-20653）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中Format事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未检测该对象是否存在。远程攻击者可借助恶意的页面和文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20653
CVE编号：CVE-2018-17621
IBM Financial Transaction Manager点击劫持漏洞
IBM Financial Transaction Manager（FTM）是美国IBM公司的一款金融事务管理器，它主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager（FTM）3.0.0.0至3.0.0.14版本中存在点击劫持漏洞。远程攻击者可通过说服用户访问恶意的网站利用该漏洞劫持点击操作。
严重程度：中
CNVD编号：CNVD-2016-06792
CVE编号：CVE-2016-3060
Ivanti Secure Access Client拒绝服务漏洞
Ivanti Secure Access Client是Ivanti公司的安全软件客户端，主要用于实现远程安全访问。Ivanti Secure Access Client存在拒绝服务漏洞，该漏洞源于边界检查不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18163
CVE编号：CVE-2024-38654
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22814）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22814
CVE编号：CVE-2019-7776
Apple iOS Wi-Fi组件任意代码执行漏洞（CNVD-2017-32732）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS的Wi-Fi组件存在安全漏洞，允许远程攻击者利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32732
CVE编号：CVE-2017-7115
pimcore信息泄露漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore存在信息泄露漏洞，该漏洞源于10.3.1之前的Packagist pimcore中将敏感信息暴露给未经授权的参与者。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-12760
CVE编号：CVE-2022-0565
Zulip server存在未明漏洞（CNVD-2021-39547）
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip Server 3.4之前版本存在安全漏洞，该漏洞源于公共API导致guest用户能够接收到本应只有组织成员才能访问的公共流的消息流量。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39547
CVE编号：CVE-2021-30479
网站安全狗(Apache版)V4.0存在SQL注入漏洞（CNVD-2018-02086）
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)V4.0存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02086
WinRAR ACE文件名逻辑验证绕过漏洞
WinRAR是一款压缩包管理器，作为档案工具RAR在 Windows环境下的图形界面，可用于备份数据、压缩文件、解压RAR/ZIP等格式的文件、创建 RAR/ZIP 等格式的压缩文件，得到了较为广泛的应用。WinRAR ACE文件名存在逻辑验证绕过漏洞。攻击者可在未授权的情况下实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-04912
CVE编号：CVE-2018-20251
TOTOLINK A3002R formDhcpv6s接口dnsaddr参数缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于formDhcpv6s接口中dnsaddr参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11206
CVE编号：CVE-2025-45865
GNU Binutils缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的readelf存在缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-03546
CVE编号：CVE-2017-6965
TRENDnet TEW-657BRM add_wps_client函数操作系统命令注入漏洞
TRENDnet TEW-657BRM是美国趋势网络（TRENDnet）公司的一个WiFi路由器。TRENDnet TEW-657BRM add_wps_client函数存在操作系统命令注入漏洞，该漏洞源于对文件/setup.cgi中add_wps_client函数参数wl_enrolee_pin的错误操作，攻击者可利用该漏洞导致os命令注入。
严重程度：中
CNVD编号：CNVD-2026-17900
CVE编号：CVE-2026-5351
PhpOK SQL注入漏洞
phpok是深圳市锟铻科技有限公司一套采用PHP+MYSQL语言开发的企业网站系统。PhpOK 5.4.137存在SQL注入漏洞。攻击者可利用该漏洞通过SQL注入附件数据，然后通过api.php调用附件替换功能，从而可将PHP文件写入目标路径。
严重程度：高
CNVD编号：CNVD-2021-12663
CVE编号：CVE-2020-16629
Horos跨站脚本漏洞
Horos是一款开源的免费的DICOM医学图像查看器。Horos 2.1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-13034
Oracle E-Business Suite Application Mgmt Pack for E-Business Suite REST组件存在未明漏洞（CNVD-2016-00595）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Application Mgmt Pack for E-Business Suite REST组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00595
CVE编号：CVE-2016-0457
Webmin跨站请求伪造漏洞（CNVD-2022-61344）
Webmin是Webmin社区的一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin 1.973版本存在跨站请求伪造漏洞，该漏洞源于计划的Cron作业功能中缺少对于跨站请求伪造的token验证。攻击者可利用此漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-61344
CVE编号：CVE-2021-32156
Apple macOS Catalina Intel Graphics Driver组件缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Intel Graphics Driver是其中的一个集成显卡驱动程序。Apple macOS Catalina 10.15.5之前版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34641
CVE编号：CVE-2020-9822
Home Assistant跨站脚本漏洞
Home Assistant是一套开源的家庭网络设备自动化管理平台。Home Assistant 0.57之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的Markdown文本利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-36503
CVE编号：CVE-2017-16782
HP Support Assistant任意文件删除漏洞
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2022-15174
CVE编号：CVE-2022-23456
Google Android Kernel权限提升漏洞（CNVD-2023-12019）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Kernel的dm-verity-target.c的verity_target存在权限提升漏洞，该漏洞源于程序未对权限进行正确检查。攻击者可利用该漏洞以系统执行权限提升权限。
严重程度：中
CNVD编号：CNVD-2023-12019
CVE编号：CVE-2022-20572
Apple macOS Sierra afclip内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。afclip component是其中的一个文件验证分析组件。Apple macOS Sierra 10.12.6之前的版本中的afclip组件存在内存破坏漏洞。远程攻击者可借助特制的音频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16962
CVE编号：CVE-2017-7033
Micro Focus Solutions Business Manager拒绝服务漏洞
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM 11.5之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12128
CVE编号：CVE-2018-19642
D-Link DAP-2695操作系统命令注入漏洞
D-Link DAP-2695是中国友讯（D-Link）公司的一款高性能双频无线接入点。D-Link DAP-2695 2.00RC131版本存在操作系统命令注入漏洞，该漏洞源于文件rgbin中组件Firmware Update Handler的函数fwupdater_main未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-24396
CVE编号：CVE-2025-11665
MCMS存在SQL注入漏洞（ CNVD-2021-50953）
MCMS是一款基于SpringBoot 2架构，前端基于vue、element ui的开发模板。MCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50953
Metabase信息泄露漏洞（CNVD-2023-06473）
Metabase是美国Metabase公司的一个开源数据分析平台。Metabase存在信息泄露漏洞，该漏洞源于将敏感信息暴露给未经授权的用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06473
CVE编号：CVE-2023-23628
Schneider Electric C-Bus Toolkit路径遍历漏洞（CNVD-2021-31171）
Schneider Electric C-Bus Toolkit是法国施耐德电气（Schneider Electric）公司的一款应用程序。用于在个人计算机上运行，配置和调试C-Bus的安装。C-Bus Toolkit V1.15.7及之前版本存在路径遍历漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31171
CVE编号：CVE-2021-22718
Schneider Electric U.motion Builder Embedded会话ID身份验证绕过漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder Embedded存在会话ID身份验证绕过漏洞。该应用程序具有硬编码的静态会话ID。通过在HTTP cookie中嵌入该会话ID，攻击者可以绕过应用程序的身份验证和执行功能。
严重程度：高
CNVD编号：CNVD-2017-09480
eZ Publish Kernel和eZ Publish Legacy文件上传漏洞
eZ Systems eZ Platform是挪威eZ Systems公司的一套基于Symfony框架的内容管理系统（CMS）。eZ Publish Kernel是eZ平台的内核组件。eZ Publish Legacy是eZ平台的旧版本。eZ Publish Kernel和eZ Publish Legacy中存在文件上传漏洞，远程攻击者可通过上传PHP代码利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-23052
CVE编号：CVE-2020-10806
ShopSn v2.3.6正式版存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.6正式版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26484
Google Android权限提升漏洞（CNVD-2026-13149）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于KeyguardViewMediator.java的多个函数中存在逻辑错误，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-13149
CVE编号：CVE-2025-48605
wolfSSL存在未明漏洞（CNVD-2024-37448）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 5.7.0之前版本存在安全漏洞，攻击者可利用该漏洞导致ECDSA密钥泄露。
严重程度：中
CNVD编号：CNVD-2024-37448
CVE编号：CVE-2024-5288
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-05320）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2019-05320
CVE编号：CVE-2018-15955
Cisco Email Security Appliance S/MIME拒绝服务漏洞
Cisco Email Security Appliance(ESA)是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是使用在其中的操作系统。Cisco ESA的AsyncOS Software中的Secure/Multipurpose Internet Mail Extensions (S/MIME) Decryption and Verification或S/MIME Public Key Harvesting功能存在安全漏洞，该漏洞源于程序未能对S/MIME签名的邮件进行正确地输入验证。远程攻击者可通过发送恶意的S/MIME签名的邮件利用该漏洞造成设备拒绝服务（系统内存损坏）。
严重程度：高
CNVD编号：CNVD-2019-01871
CVE编号：CVE-2018-15453
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2021-90754）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在跨站脚本漏洞，攻击者可通过共享XCF文件中的JavaScript代码片段利用该漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-90754
CVE编号：CVE-2021-33489
Adobe Dimension越界读取漏洞（CNVD-2023-25103）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-25103
CVE编号：CVE-2023-25889
Mozilla Firefox bitmap图像处理堆溢出漏洞
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理特殊的bitmap图像时gdk-pixbuf存在堆溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05588
CVE编号：CVE-2015-4491
WordPress Simple Membership插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Membership plugin是使用在其中的一个网站会员插件。WordPress Simple Membership插件3.8.5之前版本中的Bulk Operation部分存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-24794
CVE编号：CVE-2019-14328
FUEL CMS跨站请求伪造漏洞（CNVD-2022-59047）
FUEL CMS是一款基于Codelgniter框架的内容管理系统（CMS）。FUEL CMS 1.5.0版本存在跨站请求伪造漏洞，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-59047
CVE编号：CVE-2021-44117
蓝盾信息安全技术股份有限公司蓝盾防火墙存在任意文件下载漏洞
蓝盾信息安全技术股份有限公司是国内最早从事信息安全产品研发、生产、销售，拥有自主知识产权的专业网络安全企业。蓝盾信息安全技术股份有限公司蓝盾防火墙存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45917
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-28010）
NETGEAR EX7000等都是美国网件（NETGEAR）公司的产品。NETGEAR EX7000是一款无线网络信号扩展器。WNR3500L是一款无线路由器。NETGEAR D6400是一款无线调制解调器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-28010
CVE编号：CVE-2017-18700
BoxBilling跨站脚本漏洞
BoxBilling是BoxBilling个人开发者的开源计费和客户管理软件。BoxBilling 4.19,4.19.1,4.20,4.21版本存在跨站脚本漏洞，该漏洞源于通过提交新票据的表单可以运行任意代码。攻击者可利用该漏洞向Web页面中注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-36286
CVE编号：CVE-2020-23647
Jerryscript存在未明漏洞（CNVD-2022-07249）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。Jerryscript 3.0.0版本存在安全漏洞，该漏洞源于ecma-helpers-value 存在断言失败的情况。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07249
CVE编号：CVE-2022-22892
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18945）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于auto_up_fw (sub_420A04)函数中的update_file_name参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18945
CVE编号：CVE-2022-46594
Sourcecodester Simple Library Management System不受限文件上传漏洞
Sourcecodester Simple Library Management System是一款图书馆管理系统，可帮助图书馆员管理图书位置及借阅和归还记录。Sourcecodester Simple Library Management System 1.0存在不受限文件上传漏洞。攻击者可通过Books > New Book , http://<site>/lms/index.php?page=books利用该漏洞上传文件并实现代码执行。
严重程度：中
CNVD编号：CNVD-2020-66095
CVE编号：CVE-2020-25515
Huawei eSpace 8950 IP Phone拒绝服务漏洞
Huawei eSpace 8950是中国华为（Huawei）公司的一款智能视频话机产品。Huawei eSpace 8950中存在拒绝服务漏洞。攻击者可利用该漏洞使程序拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-07771
MonetDB Server SQL注入漏洞
MonetDB是MonetDB开源的一个开放源代码的面向列的关系数据库管理系统。MonetDB 11.49.1版本的exp_ref组件存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL语句导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-05253
CVE编号：CVE-2024-57631
Aruba Networks AirWave Management Platform SQL注入漏洞
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的API存在SQL注入漏洞。远程认证攻击者可利用该漏洞获取和修改底层数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15037
CVE编号：CVE-2021-26966
Apple iOS和watchOS Wallet存在未明漏洞
Apple iOS和Apple watchOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Wallet是其中的一个钱包应用程序。Apple iOS 12.4之前版本和watchOS 5.3之前版本中的Wallet组件存在安全漏洞。攻击者可利用该漏洞使用户购买应用程序内的收费服务。
严重程度：低
CNVD编号：CNVD-2020-14264
CVE编号：CVE-2019-8682
碧海威L7云路由无线运营版存在弱口令漏洞
碧海威L7云路由是北京碧海威科技有限公司推出的一款路由器。碧海威L7云路由无线运营版存在弱口令漏洞。攻击者可利用该漏洞登录系统后台，获取敏感信息
严重程度：中
CNVD编号：CNVD-2021-37006
Adobe Substance 3D Stager缓冲区溢出漏洞（CNVD-2025-02125）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02125
CVE编号：CVE-2025-21130
Oracle MySQL Server:PS子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的Server:PS子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02602
CVE编号：CVE-2016-0649
ASUS Armoury Crate内存缓冲区操作限制不当漏洞
ASUS Armoury Crate是‌华硕公司开发的‌一款集中控制和管理‌ROG（玩家国度）及部分华硕电竞产品的公用程序软件。ASUS Armoury Crate存在内存缓冲区操作限制不当漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-29939
CVE编号：CVE-2025-9338
Tpshop v3.5 Us***.php页面存在SQL注入漏洞（CNVD-2019-17500）
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Us***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17500
Pimcore跨站请求伪造漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 5.3.0之前版本中存在跨站请求伪造漏洞，该漏洞源于设备未能受到现存的反跨站请求伪造令牌的保护。远程攻击者可利用该漏洞添加、更新或删除条目或可能执行其他操作。
严重程度：中
CNVD编号：CNVD-2018-18128
CVE编号：CVE-2018-14057
Schneider Electric homeLYnk和spaceLYnk未授权访问漏洞
Schneider Electric homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司用于不同逻辑控制器的自动化编程软件。Schneider Electric homeLYnk和spaceLYnk存在未授权访问漏洞，该漏洞源于存在破损或危险的密码算法，攻击可利用此漏洞未授权访问系统。
严重程度：中
CNVD编号：CNVD-2021-45721
CVE编号：CVE-2021-22738
Linux kernel tun子系统代码问题漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel tun子系统存在代码问题漏洞，攻击者可利用该漏洞实现拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-26831
CVE编号：CVE-2018-7191
Siemens SIMATIC STEP 7敏感信息泄露漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。Siemens SIMATIC STEP 7存在敏感信息泄露漏洞，由于项目文件中的设备用户密码使用不安全的哈希算法加密，允许攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01199
CVE编号：CVE-2015-1355
Dell NetWorker信息泄露漏洞
Dell NetWorker是美国戴尔（Dell）公司的一个应用程序。提供戴尔公司的论坛讨论功能。Dell NetWorker存在信息泄露漏洞，该漏洞源于数据库在备份期间在临时配置文件中存储纯文本密码，攻击者可利用该漏洞能够使用暴露的凭据以受感染帐户的权限访问易受攻击的应用程序数据库。
严重程度：中
CNVD编号：CNVD-2024-16934
CVE编号：CVE-2024-22432
Tendrl API会话劫持漏洞
Tendrl API是一套能够为Ceph和Cluster存储提供安装、存储配置、生命周期管理、监控和警报功能的API。Tendrl API中存在会话劫持漏洞。攻击者可利用该漏洞获取受影响软件的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11998
CVE编号：CVE-2018-1127
HooToo Trip Mate 6 vshttpd缓冲区溢出漏洞（CNVD-2017-07295）
HooToo Trip Mate 6（TM6)是美国HooToo公司的一款便携式无线路由器。vshttpd（又名ioos）是其中的一个http服务器。HooToo TM6固件2.000.030及之前的版本中的vshttpd存在栈缓冲区溢出漏洞。远程攻击者可借助GET请求的特制‘fname’参数利用该漏洞控制程序计数器。
严重程度：中
CNVD编号：CNVD-2017-07295
CVE编号：CVE-2017-9026
Petwant PF-103和Petalk AI任意命令执行漏洞
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的libcommon.so文件的‘processCommandUpgrade()’函数存在任意命令执行漏洞，远程攻击者可利用该漏洞以root用户身份执行任意的系统命令。
严重程度：高
CNVD编号：CNVD-2020-12726
CVE编号：CVE-2019-16730
Freescout Helper::decrypt()函数反序列化漏洞
FreeScout是一款基于PHP Laravel框架构建的开源帮助台系统，旨在为用户提供类似Zendesk或Help Scout的功能，但无需牺牲隐私或自由度。Freescout存在反序列化漏洞，该漏洞源于应用程序通过不安全的Helper::decrypt()函数处理attachments_all和attachments参数时，未对用户可控数据实施有效验证便执行危险的反序列化操作。攻击者可利用该漏洞通过构造恶意序列化数据实现任意对象创建及属性操控，最终导致Web应用完全被控制。
严重程度：高
CNVD编号：CNVD-2025-21029
CVE编号：CVE-2025-54366
Wolf CMS存储型跨站脚本漏洞
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。该系统提供用户界面、模板、用户管理和权限管理等功能。Wolf CMS 0.8版本存在存储型跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的HTTP Referer header。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-08904
CloudBees Jenkins Sametime Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Sametime Plugin是使用在其中的一个通知程序插件。CloudBees Jenkins Sametime Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-29591
CVE编号：CVE-2019-10297
DiYunCMS存在命令执行漏洞（CNVD-2021-35560）
DiYunCMS是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架，提供“电脑网站、手机网站、APP 接口”一体化网站技术解决方案。DiYunCMS存在命令执行漏洞，利用者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35560
We7 CMS存在文件上传漏洞（CNVD-2021-24741）
We7 CMS是国内一款基于asp.net的同时具备开放源码与开放插件的CMS系统。We7 CMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24741
Nortek Security＆Control Linear eMerge E3-Series授权问题漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Nortek Security＆Control Linear eMerge E3-Series存在授权问题漏洞。攻击者可借助GET请求利用该漏洞绕过授权，获取管理凭证，以admin权限进行重新登录并获取控制界面的全部访问权限。
严重程度：中
CNVD编号：CNVD-2019-34627
CVE编号：CVE-2019-7259
Tenda AX1806堆栈溢出漏洞（CNVD-2022-38061）
Tenda AX1806是中国腾达（Tenda）公司的一款WiFi6无线路由器。Tenda AX1806 1.0.0.1版本存在安全漏洞，该漏洞源于通过函数fromSetWifiGusetBasic中的shareSpeed参数发现存在堆栈溢出。攻击者利用该漏洞可造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-38061
CVE编号：CVE-2022-28969
HAXX libcurl中间人攻击漏洞（CNVD-2021-31934）
HAXX libcurl是瑞典Haxx公司的一款开源的客户端URL传输库。该产品支持FTP、SFTP、TFTP和HTTP等协议。HAXX libcurl存在中间人攻击漏洞，攻击者可利用该漏洞通过会话票证代理主机混淆来充当中间人。
严重程度：中
CNVD编号：CNVD-2021-31934
CVE编号：CVE-2021-22890
Moodle跨站脚本漏洞（CNVD-2022-54914）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中的LTI 模块存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞进行跨站脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2022-54914
CVE编号：CVE-2022-35653
zlib拒绝服务漏洞（CNVD-2016-13298）
zlib是很多应用程序都在使用的压缩库，可提供数据压缩/解压例程。zlib 1.2.8版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-13298
CVE编号：CVE-2016-9841
网康下一代防火墙NGFW存在文件上传漏洞
网康下一代防火墙NGFW是网康科技推出的一款可全面应对网络威胁的应用层防火墙。网康下一代防火墙NGFW存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24367
多个VMware产品Host权限提升漏洞
VMware Workstation、VMware Player都是虚拟机软件。VMware Horizon Client是一款可以从任何位置对VMware Horizon桌面进行访问的设备。多款VMware产品的vmware-vmx.exe文件未能正确设置进程的DACL，允许本地攻击者利用漏洞提升权限，在受影响进程上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04697
CVE编号：CVE-2015-3650
Wireshark epan/dissectors/packet-s7comm.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-s7comm.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04879
CVE编号：CVE-2018-7329
Lerx CMS存在文件上传漏洞
Lerx CMS是一个以Java+MySQL进行开发的内容管理系统。Lerx CMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45142
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-05712）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver组件实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的应用，可使服务进程崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-05712
CVE编号：CVE-2017-0550
多款Apple产品WebKit组内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内破坏漏洞。攻击者可利用该漏洞借助特制的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-01930
CVE编号：CVE-2019-8584
Crime Reporting System policelogin.php文件SQL注入漏洞
Crime Reporting System是一个犯罪报告系统。Crime Reporting System存在SQL注入漏洞，该漏洞源于文件/policelogin.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27041
CVE编号：CVE-2025-7171
Google Android Netlink driver越界写入漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Netlink driver是其中的一个Netlink通信驱动程序。Android中的Netlink driver存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-17467
CVE编号：CVE-2020-0066
Oracle Fusion Middleware Web Services存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Web Services是其中的一个基于Web的应用程序间交互服务组件。Oracle Fusion Middleware Web Services存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39890
CVE编号：CVE-2019-2907
bit2spr缓冲区溢出漏洞
bit2spr是一款位图格式转换器。bit2spr 1992-06-07版本中的bit2spr.c文件的conv_bitmap存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-23240
CVE编号：CVE-2020-11528
Android Motorola USBNet驱动程序信息泄露漏洞
Android on Nexus 6是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能手机）中并以Linux为基础的开源操作系统。Motorola USBNet driver是使用在其中的一个摩托罗拉（Motorola）公司开发的USB驱动。基于Nexus 6设备上的Android 2016-10-05之前的版本中的Motorola USBNet驱动程序存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09388
CVE编号：CVE-2016-6678
多款Apple产品存在信息泄露漏洞
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 8.1之前.3, Apple OS X 10.10.2前,Apple TV 7.0.3前版本存在信息泄露漏洞，允许攻击者通过精心编制的TLS交通相关的问题进行密码降级攻击EXPORT_RSA密码精心编制的TLS 通信量。
严重程度：中
CNVD编号：CNVD-2015-01604
CVE编号：CVE-2015-2235
KDE Ark任意代码执行漏洞
KDE是Linux和Unix工作站的一款免费开放源代码X桌面管理程序，KDE提供通过KIO子系统支持各种网络协议。Ark是其中的一个存档工具。KDE Ark 16.12.1之前版本中存在任意代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00497
CVE编号：CVE-2017-5330
Cisco Registered Envelope Service跨站脚本漏洞（CNVD-2017-34809）
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者可通过诱使用户点击恶意链接或通过发送HTTP请求利用该漏洞在受影响系统的Web界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34809
CVE编号：CVE-2017-12292
IBM Navigator for i访问控制错误漏洞
IBM Navigator for i是美国IBM公司的一款使用在IBMi中、用于执行和管理IBMi中关键任务的控制台界面。IBM Navigator for i 7.2、7.3和7.4 版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，远程攻击者可利用该漏洞在无有效凭据的情况下访问Web界面。
严重程度：低
CNVD编号：CNVD-2022-36970
CVE编号：CVE-2022-22481
Microsoft Exchange Server信息泄露漏洞（CNVD-2017-27427）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在信息泄露漏洞。攻击者可借助有关Calendar的消息中特制的标签利用该漏洞确认RFC1918的地址是否存在。
严重程度：中
CNVD编号：CNVD-2017-27427
CVE编号：CVE-2017-11761
Adobe Experience Manager存在未明漏洞
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15159
CVE编号：CVE-2025-47072
Microsoft Excel远程代码执行漏洞（CNVD-2020-03534）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03534
CVE编号：CVE-2020-0653
WPS office 2016个人版、企业版存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件常用的文字、表格、演示等多种功能。wps office 2016企业版和个人版在解析特定pdf文件时存在拒绝服务漏洞，由于在wpsmain模块中某函数中未能对参数地址检验，攻击者可利用漏洞造成非法内存地址访问错误，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05662
TRENDnet TEW-929DRU /cbi_addcert.htm页面跨站脚本漏洞
TRENDnet TEW-929DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-929DRU存在跨站脚本漏洞，该漏洞源于/cbi_addcert.htm页面中的configname参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-06049
CVE编号：CVE-2025-25430
Apache Linkis输入验证错误漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。Apache Linkis 1.7.0之前版本存在输入验证错误漏洞，该漏洞源于DataSource Manager模块中配置恶意的Mysql JDBC参数缺乏有效过滤，攻击者可利用该漏洞从Linkis服务器读取任意文件。
严重程度：中
CNVD编号：CNVD-2025-03537
CVE编号：CVE-2024-45627
Wireshark拒绝服务漏洞（CNVD-2018-07439）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。IEEE 802.15.4 parser是其中的一个IEEE 802.15.4标准解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的IEEE 802.15.4解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07439
CVE编号：CVE-2018-9260
Dell Wyse Management Suite不当访问控制漏洞
Dell Wyse Management Suite是戴尔为Wyse瘦客户端设备提供的混合云安全管理解决方案，主要用于简化IT管理流程并增强设备安全性。Dell Wyse Management Suite存在不当访问控制漏洞，该漏洞源于包含不正确的访问控制漏洞。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-26821
CVE编号：CVE-2022-46677
Google Android权限提升漏洞（CNVD-2025-23040）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，是由于ControlsSettingsDialogManager.kt中maybeShowDialog函数中的点击劫持/覆盖攻击导致ControlsSettingsTialog重叠造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-23040
CVE编号：CVE-2025-32350
Google Android权限提升漏洞（CNVD-2022-15195）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞， 攻击者可利用该漏洞导致本地权限升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2022-15195
CVE编号：CVE-2021-39678
Apple iCloud Setup远程代码执行漏洞
Apple iCloud是美国苹果（Apple）公司的一款云服务，它支持存储音乐、照片、App和联系人等。iCloud Setup是其中的一个安装组件。Apple iCloud Setup 6.0版本中存在远程代码执行漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11915
CVE编号：CVE-2016-7583
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2023-41890）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-41890
CVE编号：CVE-2023-28529
EjuCMS fo***.php文件存在SQL注入漏洞
易居房产系统(EjuCMS)是一套本地化O2O房产网站平台系统。EjuCMS fo***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23625