CIRCL/Vulnerability-CNVD huggingface dataset:
Nozomi Networks OS注入漏洞
Nozomi Networks OS是瑞士Nozomi Networks公司的一套用于工业领域的实时操作系统。Nozomi Networks OS 19.0.4之前版本中存在安全漏洞。攻击者可利用该漏洞远程访问并控制其他用户的电脑。
严重程度：高
CNVD编号：CNVD-2021-20209
CVE编号：CVE-2020-7049
SunGrow WiNet-S TLV字段堆栈缓冲区溢出漏洞
SunGrow WiNet-S是中国阳光电源（SunGrow）公司的一个局域网通信模块。SunGrow WiNet-S TLV字段存在堆栈缓冲区溢出漏洞，该漏洞源于在解析特定TLV字段的代码没有足够的边界检查。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03252
CVE编号：CVE-2024-50697
Adobe Commerce不当访问控制漏洞（CNVD-2024-41460）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：低
CNVD编号：CNVD-2024-41460
CVE编号：CVE-2024-45135
Google Android HTC组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。LED driver是其中的一个LED驱动程序。Android中的LED驱动程序存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-22359
CVE编号：CVE-2017-0707
LibTIFF除零错误拒绝服务漏洞
LibTiff是一款负责对TIFF图象格式进行编码/解码的应用库。使用LibTiff库的"tiffdither"工具处理畸形TIFF图像存在除零错误，允许攻击者利用漏洞构建恶意应用，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00738
CVE编号：CVE-2014-8130
Oracle Fusion Middleware Oracle Tuxedo组件存在未明漏洞（CNVD-2017-34222）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Tuxedo是其中的一个用于开发、部署和管理任务关键型应用的组件。Oracle Fusion Middleware中的Oracle Tuxedo组件的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2017-34222
CVE编号：CVE-2017-10269
Google Android权限提升漏洞（CNVD-2025-23044）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于UninstallerActivity.java中onCreate函数中缺少权限检查。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2025-23044
CVE编号：CVE-2025-0087
WordPress Lets-Box Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。Lets-Box Plugin是WordPress开源的一个应用插件。Wordpress  Lets-Box Plugin在1.15.3之前版本存在跨站脚本漏洞，该漏洞源于Lets-Box插件的搜索功能缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-21743
CVE编号：CVE-2021-42549
Oracle MySQL Server存在未明漏洞（CNVD-2020-41468）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： JSON组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41468
CVE编号：CVE-2020-14624
浙江深大自助机管理系统存在SQL注入漏洞（CNVD-2020-64875）
浙江深大智能集团是一家专注于提供智慧旅游全产业链产品创新、产业规划和运营服务的公司。浙江深大自助机管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64875
Apache Hadoop输入验证漏洞
Hadoop是Apache软件基金会所研发的开放源码并行运算编程工具和分散式档案系统。Apache Hadoop 2.6.x及之前版本中存在安全漏洞。攻击者可通过提交恶意的输入利用该漏洞绕过输入验证保护机制。
严重程度：中
CNVD编号：CNVD-2017-05904
CVE编号：CVE-2017-3162
Emerson AMS Device Manager本地SQL注入漏洞
Emerson Electric AMS Device Manager是一套固定资产管理软件。该软件提供预测性诊断、设备配置管理等功能。AMS Device Manager 12.5及更早版本存在SQL注入漏洞，攻击者通过提交畸形输入到受影响软件，利用此漏洞可用管理员权限访问应用及其数据文件。
严重程度：中
CNVD编号：CNVD-2015-03472
CVE编号：CVE-2015-1008
JT Utilities和JTTK存在文件解析漏洞（CNVD-2021-100371）
JT是由西门子数字工业软件开发的一种公开发布的数据格式，广泛用于沟通，可视化，数字模型等。JT实用程序提供了一系列命令行实用程序，可用于支持应用程序开发和JT重用。JT Open Toolkit(也称为JTTK)是为支持JT的开发人员提供的应用程序编程接口(API)。JT Utilities和JTTK存在文件解析漏洞，攻击者可利用该漏洞在上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100371
CVE编号：CVE-2021-44449
Intel Server Board权限提升漏洞
Intel Server Board是美国英特尔（Intel）公司的一款服务器主板。Intel Server Board Families S2600ST、S2600BP和S2600WF中的BIOS固件存在权限提升漏洞，该漏洞源于错误的初始化。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-50155
CVE编号：CVE-2020-12301
Foxit Reader越界读取漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D文件的解析存在越界读取漏洞，该漏洞源于程序未能正确的校验用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10182
CVE编号：CVE-2018-9983
Heybbs微社区存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+js+css，后端php+mysql开发的社区程序。Heybbs微社区存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23001
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2018-09067）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded中的Security组件存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2018-09067
CVE编号：CVE-2018-2790
Directory Management System /searchdata.php跨站脚本漏洞
Directory Management System是一个目录管理系统。Directory Management System存在跨站脚本漏洞，该漏洞源于文件/searchdata.php中参数searchdata对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22514
CVE编号：CVE-2025-4862
SonicDICOM PACS存在多个跨站脚本漏洞
SonicDICOM是JIUN Corporation的一款PACS软件，它结合了DICOM与基于DICOM Viewer的web浏览器的功能。SonicDICOM存在多个存储型跨站脚本漏洞。该漏洞源于传递到多个API POST参数的输入在返回给用户之前未能正确地验证。当用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器环境中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-02478
睿易教育云教学分析系统存在SQL注入漏洞
睿易教育科技股份有限公司是睿易智慧教学整体解决方案，融合了自主研发的睿易云教学系统、云资源库系统、云题库系统。睿易教育云教学分析系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40203
PCMan FTP Server缓冲区溢出漏洞（CNVD-2025-10862）
PCMan FTP Server是一款用于文件传输协议(FTP)的服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于MPUT Command Handler处理特定请求时未能正确处理输入数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10862
CVE编号：CVE-2025-3762
Gitea目录遍历漏洞
Gitea是一个开源社区驱动的 Gogs 克隆，后者是一个备受欢迎的 Git 自托管服务。Gitea上存在目录遍历漏洞，攻击者可利用该漏洞使Gitea中的头像中间件允许通过精心制作的URL进行目录遍历。
严重程度：中
CNVD编号：CNVD-2022-22314
CVE编号：CVE-2021-29134
Google TensorFlow拒绝服务漏洞（CNVD-2021-36359）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-36359
CVE编号：CVE-2021-29617
广州中爆安全网科技有限公司爆破行业建站系统存在SQL注入漏洞
广州中爆安全网科技有限公司是一家集系统集成、软件开发、技术服务、顾问咨询等为一体，专注于建设危险物品行业“信息高速公路”-中爆专网，构建行业网格与数据库集群，旨在为危险物品监管部门和涉危企业提供信息化服务。广州中爆安全网科技有限公司爆破行业建站系统存在SQL注入漏洞，该漏洞是由于sort_publicinfo.jsp文件‘PIIID’参数未能对用户提交的数据进行有效过滤所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-23801
QNAP Systems TS-870跨站脚本漏洞
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-62490
CVE编号：CVE-2018-19954
Intel®Graphics Drivers多代处理器拒绝服务漏洞（CNVD-2021-10790）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-10790
CVE编号：CVE-2020-12364
Roundcube Webmail跨站请求伪造漏洞（CNVD-2020-31750）
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.4.4之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-31750
CVE编号：CVE-2020-12626
NetIQ Access Manager跨站请求伪造漏洞
NetIQ Access Manager（NAM）是美国NetIQ公司开发的一套资源访问解控制决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。NetIQ Access Manager存在跨站请求伪造漏洞，该漏洞产生的原因是未能对HTTP请求进行有效验证所致。攻击者可利用漏洞执行未授权操作、获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05053
CVE编号：CVE-2016-5758
PHP Scripts Mall PHP Multivendor Ecommerce跨站脚本漏洞（CNVD-2018-00082）
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在跨站脚本漏洞。攻击者可通过shopping-cart.php cusid参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00082
CVE编号：CVE-2017-17955
Oracle Virtualization VM VirtualBox存在未明漏洞（CNVD-2020-51467 ）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization VM VirtualBox存在安全漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-51467
CVE编号：CVE-2020-2907
Google Chrome PDFium内存错误引用漏洞（CNVD-2016-10155）
Google Chrome是一款流行的Web浏览器。Google Chrome PDFium存在内存错误引用漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，或引起拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-10155
CVE编号：CVE-2016-5184
Google Android System拒绝服务漏洞（CNVD-2018-18776）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18776
CVE编号：CVE-2018-9455
LibreNMS跨站脚本漏洞（CNVD-2022-80697）
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 22.10.0之前版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-80697
CVE编号：CVE-2022-4069
School Fees Payment System branch.php文件SQL注入漏洞
School Fees Payment System是‌一个学费支付系统。School Fees Payment System存在SQL注入漏洞，该漏洞源于/branch.php文件参数ID未进行安全过滤。攻击者可利用该漏洞获取敏感信息或控制数据库。
严重程度：高
CNVD编号：CNVD-2025-29951
CVE编号：CVE-2025-5979
四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞
四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。四创软件有限公司山洪灾害监测预警发布系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-65119
Siemens SINEC INS路径遍历漏洞（CNVD-2023-02707）
SINEC INS（基础设施网络服务）是一个基于web的应用程序，将各种网络服务结合在一个工具中。这简化了与工业网络相关的所有网络服务的安装和管理。Siemens SINEC INS存在路径遍历漏洞，攻击者可利用该漏洞触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-02707
CVE编号：CVE-2022-45093
IBM i Access for Windows不可信的搜索路径漏洞
IBM i Access for Windows是美国IBM公司的一套提供访问和使用各种不同的Windows操作系统的桌面资源的客户端解决方案。IBM i Access for Windows7.1版本中存在不可信的搜索路径漏洞，攻击者可借助当前工作目录中恶意的DLL利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-00365
CVE编号：CVE-2018-1888
Cisco IOS XE Software和Cisco ASA 5500-X Series Adaptive Security Appliance IPsec拒绝服务漏洞
Cisco IOS XE Software是思科网络设备的操作系统，Cisco ASA 5500-X Series Adaptive Security Appliance IPsec是cisco公司安全设备。Cisco IOS XE Software和Cisco ASA 5500-X Series Adaptive Security Appliance IPsec存在拒绝服务漏洞，该漏洞是由于格式错误的IPsec身份验证标头（AH）或封装安全负载（ESP）数据包的处理不当造成的。攻击者利用漏洞可以通过发送格式错误的IPsec数据包重新加载受影响的设备。
严重程度：高
CNVD编号：CNVD-2018-20048
CVE编号：CVE-2018-0472
BeyongCms存在文件上传漏洞（CNVD-2020-31489）
BeyongCms是一款基于ThinkPHP5.1框架内容管理系统。BeyongCms存在文件上传漏洞。攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31489
Cisco Security Manager输入验证错误漏洞（CNVD-2020-72726）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在安全漏洞，该漏洞源于在受影响的软件中对静态凭证的保护不够。攻击者可利用该漏洞查看静态凭证。
严重程度：中
CNVD编号：CNVD-2020-72726
CVE编号：CVE-2020-27125
Intel Processors拒绝服务漏洞
Intel Processors（英特尔处理器）是美国英特尔（Intel）公司的提供解释计算机指令以及处理计算机软件中的数据。Intel Processors存在拒绝服务漏洞，该漏洞源于错误的输入验证。经过身份验证的攻击者可利用该漏洞通过本地访问潜在地导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66406
CVE编号：CVE-2022-21180
SAP Fiori输入验证错误漏洞
SAP Fiori是德国思爱普（SAP）公司的一套为SAP应用程序提供用户体验（UX）的设计系统，它为设计人员和开发人员提供了一套工具和指南，能够快速地开发适用于任何平台的应用，为创建者和用户提供一致、创新的体验。SAP Fiori存在输入验证错误漏洞，该漏洞源于程序未充分验证URL。攻击者可利用该漏洞将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2020-40813
CVE编号：CVE-2020-6266
FFmpeg整数溢出漏洞（CNVD-2021-80287）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务或其他未指定的影响。
严重程度：中
CNVD编号：CNVD-2021-80287
CVE编号：CVE-2021-38092
多款Apple产品WebKit组件信息泄露漏洞（CNVD-2017-05614）
AppleiOS、Safari和tvOS都是美国苹果（Apple）公司的产品。AppleiOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被AppleSafari及GoogleChrome等浏览器使用。多款Apple产品中的WebKit组件存在信息泄露漏洞。远程攻击者可利用该漏洞借助特制的Web站点获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05614
CVE编号：CVE-2017-2447
Google MediaTek Video驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Video driver是使用在其中的一个联发科（MediaTek）公司开发的视频驱动组件。Google Android 7.1.2及之前的版本中的MediaTek Video驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28427
CVE编号：CVE-2017-0742
Foxit Reader XFA borderColor远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA borderColor属性处理中存在安全漏洞。由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09953
CVE编号：CVE-2018-1173
SolarWinds Orion Platform跨站脚本漏洞（CNVD-2020-04012）
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2019.2 HF1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04012
CVE编号：CVE-2019-17127
tcpdump缓冲区溢出漏洞（CNVD-2017-02236）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump4.9.0及之前的版本中的UDP解析器的print-udp.c文件的udp_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02236
CVE编号：CVE-2016-7936
WordPress Pricing Table plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Pricing Table plugin 1.5.2及之前版本存在跨站脚本漏洞，经过身份验证的攻击者（管理员或更高用户角色）可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-41821
CVE编号：CVE-2021-36896
IBM Security Guardium Data Encryption (GDE)信息泄露漏洞（CNVD-2020-49938）
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在信息泄露漏洞，该漏洞源于该产品未在授权令牌或会话cookie上设置安全属性，攻击者可通过向用户发送http://链接或将该链接植入用户访问的站点利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2020-49938
CVE编号：CVE-2019-4686
Adobe Substance3D Designer越界读取漏洞
Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Substance3D Designer存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-07192
CVE编号：CVE-2026-21308
TeamPass SQL注入漏洞（CNVD-2017-11316）
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.27.4之前的版本中的users.queries.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-11316
CVE编号：CVE-2017-9436
Kopano Groupware Core拒绝服务漏洞
Kopano Groupware Core是荷兰Kopano公司的一个应用软件。提供Kopano堆栈的Groupware功能，并且在大多数情况下，它们是每个Kopano环境的核心。Kopano Groupware Core存在拒绝服务漏洞，攻击者可利用该漏洞通过长HTTP头文件耗尽内存。
严重程度：中
CNVD编号：CNVD-2021-31933
CVE编号：CVE-2021-28994
Siemens Desigo PXC和DXR Devices存在未明漏洞（CNVD-2022-37375）
Desigo DXR2控制器是可编程的自动化站，以支持终端HVAC设备和TRA（全房间自动化）应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵活性要求更高的建筑。当多个专业（暖通空调、照明、遮阳）结合在一起形成一个解决方案时，以及需要高度灵活性时，使用Desigo房间自动化。Desigo PXC4楼宇自动化控制器是为暖通空调系统控制而设计的。它是一款紧凑型设备，内置IOs，能够通过额外的TX-IO模块扩展到您的需要。Desigo PXC5是一款可自由编程控制器，用于BACnet系统级功能，如报警路由、系统范围的调度和趋势分析，以及设备监控。Siemens Desigo PXC和DXR Devices存在安全漏洞，攻击者可利用漏洞获取设备上的有效用户名列表，然后执行精确的密码或凭据填充攻击，以获得对至少一个帐户的访问权限。
严重程度：高
CNVD编号：CNVD-2022-37375
CVE编号：CVE-2022-24044
JerryScript存在未明漏洞
JerryScript是一款轻量级的JavaScript引擎。JerryScript存在未明漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31664
CVE编号：CVE-2020-13622
浙江齐治科技股份有限公司齐治堡垒机v5.0存在命令执行漏洞（CNVD-2020-59414）
齐治科技是一家由运维管理专家创立、专注于运维操作的产品型公司。浙江齐治科技股份有限公司齐治堡垒机v5.0存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-59414
Xen内存破坏漏洞（CNVD-2017-28619）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen存在内存破坏漏洞，允许攻击者利用漏洞提交特制请求获取敏感信息或提升权限。
严重程度：高
CNVD编号：CNVD-2017-28619
CVE编号：CVE-2017-12134
Libmspack CHM Decompression拒绝服务漏洞
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack CHM Decompression存在拒绝服务漏洞，攻击者可利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00972
CVE编号：CVE-2015-4467
IBM Cognos Analytics代码注入漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在代码注入漏洞，该漏洞源于Cognos Analytics存在注入问题。远程攻击者可利用该漏洞注入恶意HTML代码，经过身份验证的受害者查看后会执行该代码。
严重程度：中
CNVD编号：CNVD-2021-40861
CVE编号：CVE-2020-4520
Oracle Database Server Java VM组件输入验证错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server Java VM组件存在输入验证错误漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37206
CVE编号：CVE-2019-2909
EC-CUBE Payment Module和GMO-PG Payment Module输入验证漏洞
LOCKON EC-CUBE是日本LOCKON公司开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。EC-CUBE Payment Module和GMO-PG Payment Module是使用在其中的日本GMO Payment Gateway公司开发的支付模块。EC-CUBE Payment Module和GMO-PG Payment Module（用于EC-CUBE ）中的管理界面存在输入验证漏洞，攻击者可利用该漏洞在服务器上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-21135
CVE编号：CVE-2018-0658
到喜啦app存在验证码爆破漏洞
到喜啦app是一款婚宴服务软件。到喜啦app存在验证码爆破漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73495
Motorola MBP853证书验证漏洞
Motorola MBP853是美国摩托罗拉（Motorola）公司的一款婴儿监控设备。Motorola MBP853固件中存在安全漏洞，该漏洞源于程序未能正确的验证服务器证书。攻击者可利用该漏洞在Motorola MBP853摄像头和服务器之间实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-42859
CVE编号：CVE-2018-12499
Intel CIP访问控制不当漏洞
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在访问控制不当漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-28482
CVE编号：CVE-2025-24314
Oracle Java SE和Oracle Java SE Embedded存在未明漏洞（CNVD-2020-61049）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded存在安全漏洞，攻击者可利用漏洞造成未经授权插入、删除和更新Java SE、Java SE Embedded可访问的数据。
严重程度：低
CNVD编号：CNVD-2020-61049
CVE编号：CVE-2020-14798
Jupyter Notebook跨站脚本漏洞（CNVD-2019-09602）
Jupyter Notebook是一款开源Web应用程序，可创建和共享包含实时代码、方程式、可视化和叙述文本的文档。Jupyter Notebook 5.7.1之前版本中存在跨站脚本漏洞，该漏洞源于在notebook/nbconvert/handlers.py文件中，NbconvertFileHandler和NbconvertPostHandler未能设置内容安全策略，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09602
CVE编号：CVE-2018-19351
phpMyBackupPro存在未明代码注入漏洞（CNVD-2015-02948）
phpMyBackupPro是一款一个专业的MySql备份工具。phpMyBackupPro存在未明代码注入，允许通过验证远程攻击者利用漏洞注入任意PHP代码并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-02948
CVE编号：CVE-2015-3638
Dell PowerScale OneFS权限提升漏洞（CNVD-2023-65220）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-65220
CVE编号：CVE-2023-32494
Django跨站脚本漏洞（CNVD-2017-31693）
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在跨站脚本漏洞，由于程序未能正确地过滤用户提供的输入。攻击者可能会利用漏洞在受影响的站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。这可能有助于攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-31693
CVE编号：CVE-2017-12794
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2023-85952）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) 存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入验证不足，未经身份验证的远程攻击者可以利用该漏洞造成XSS。
严重程度：中
CNVD编号：CNVD-2023-85952
CVE编号：CVE-2023-20005
ImageMagick拒绝服务漏洞（CNVD-2017-30501）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-2版本中的coders/png.c文件的ReadOneJNGImage存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-30501
CVE编号：CVE-2017-15218
Linux kernel信息泄露漏洞（CNVD-2021-43370）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞允许本地用户从net/can/bcm.c中获取敏感信息，因为数据结构的某些部分是未初始化的。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43370
CVE编号：CVE-2021-34693
Doctor Appointment Management System跨站脚本漏洞（CNVD-2025-21427）
Doctor Appointment Management System是一个医生预约管理系统。Doctor Appointment Management System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21427
CVE编号：CVE-2024-48807
IBM Robotic Process Automation with Automation Anywhere Enterprise跨站脚本漏洞
IBM Robotic Process Automation with Automation Anywhere Enterprise是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere Enterprise 10版本中存在跨站脚本漏洞，该漏洞源于程序没有编码数据库的字段。远程攻击者可利用该漏洞在用户的Web浏览器中执行代码。
严重程度：低
CNVD编号：CNVD-2018-24837
CVE编号：CVE-2018-1812
Siemens SIMATIC MV400系列TCP协议栈安全特征问题漏洞
Siemens SIMATIC MV400是德国西门子（Siemens）公司的一个工业设备。用于光学识别。Siemens SIMATIC MV400系列TCP协议栈存在安全漏洞。攻击者可以利用此漏洞预测和劫持TCP会话。
严重程度：高
CNVD编号：CNVD-2021-16442
CVE编号：CVE-2020-27632
北京网御星云信息技术有限公司网御网络审计系统V3.0存在弱口令漏洞
网御网络审计系统（运维安全管控型）是网御星云综合内控系列产品之一。是针对业务环境下的用户运维操作进行控制和审计的合规性管控系统。北京网御星云信息技术有限公司网御网络审计系统V3.0存在弱口令漏洞，攻击者可利用漏洞获取敏感信息,还可执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-36900
正方教务管理系统存在通用型信息泄露漏洞
正方教务系统是一个面向学院各部门以及各层次用户的多模块综合信息管理系，包括教务公共信息维护、学生管理、师资管理等。正方教务管理系统/zfsmp/sjksz.do存在通用型信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05711
杭州新中大科技股份有限公司netcall存在文件上传漏洞
netcall是基于开源通讯协议xmpp开发的即时通讯软件。杭州新中大科技股份有限公司netcall存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-73479
Oracle Solaris存在未明漏洞（CNVD-2019-28428）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件10版本和11版本的Kernel子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-28428
CVE编号：CVE-2019-2544
OpenHarmony代码执行漏洞
OpenHarmony是一种鸿蒙操作系统的开源项目。OpenHarmony v3.2.2版本之前存在代码执行漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91548
CVE编号：CVE-2023-6045
Drupal Twilio模块访问绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Twilio是其中的一个通信模块。Drupal Twilio module存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07185
Huawei FusionCompute不正确文件上传控制漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute存在安全漏洞，该漏洞源于应用对上传文件的校验不当，没有严格限制文件访问路径，攻击者可利用该漏洞将恶意文件上传到设备，导致服务异常。
严重程度：中
CNVD编号：CNVD-2021-84883
CVE编号：CVE-2021-37105
普元信息技术股份有限公司微服务平台存在命令执行漏洞
普元信息技术股份有限公司是国内软件基础平台（中间件）专业提供商，主要为金融、政务、能源、电信、制造业等行业客户，提供创新可靠的软件基础平台产品及相应技术服务。普元信息技术股份有限公司微服务平台存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-23838
Delta Electronics DIAEnergie路径遍历漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie存在路径遍历漏洞，攻击者可利用该漏洞通过发送一个包含“点-点”序列（/../）的特制URL请求，在系统上写入任意文件。
严重程度：高
CNVD编号：CNVD-2025-01806
CVE编号：CVE-2024-34033
hsweb跨站请求伪造漏洞
hsweb是一套用于快速搭建企业网站后台管理系统的项目，它集成了在线代码生成、权限管理、单点登录和动态多数据源分布式事务处理等功能。hsweb 3.0.4版本中的web/authorization/oauth2/controller/OAuth2ClientController.java文件存在跨站请求伪造漏洞，该漏洞源于在完成身份验证后，程序未能将请求中的‘tate’参数与会话中的‘state’参数进行对比。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-00975
CVE编号：CVE-2018-20595
Asus asuswrt缓冲区溢出漏洞
ASUSWRT是ASUS（华硕）在其最新路由器中使用的统一固件，是ASUS路由器的基于Web的图形用户界面。3.0.0.4.376.X及更早版本的Asus asuswrt中的HTTPd服务器存在多个缓冲区溢出漏洞。攻击者可利用该漏洞以管理员权限远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-02920
CVE编号：CVE-2017-15655
Microsoft Windows/Windows Server信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server图形组件存在信息泄露漏洞，攻击者可利用该漏洞从用户模式进程读取内核内存的内容。
严重程度：低
CNVD编号：CNVD-2021-63301
CVE编号：CVE-2020-17004
Fortinet FortiOS信息泄露漏洞（CNVD-2015-00916）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate平台上的安全操作系统，该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤、反垃圾邮件等多种安全功能。Fortinet FortiOS存在信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00916
CloudBees Jenkins FindBugs插件XML外部实体注入漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。FindBugs Plugin是使用在其中的一个静态分析工具插件。CloudBees Jenkins FindBugs Plugin 4.71及之前的版本中XML外部实体注入漏洞。攻击者可利用该漏洞提取Jenkins master中的信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04411
CVE编号：CVE-2018-1000011
Motorola Solutions MOSCAD SCADA IP Gateway跨站请求伪造漏洞
Motorola Solutions MOSCAD SCADA IP Gateway是美国摩托罗拉（Motorola Solutions）公司的一套基于Web提供管理功能的SCADA系统。Motorola Solutions MOSCAD SCADA IP Gateway中存在跨站请求伪造漏洞，允许远程攻击者劫持管理员的身份验证的修改密码的请求。
严重程度：高
CNVD编号：CNVD-2015-08448
CVE编号：CVE-2015-7936
eGroupWare 'spellchecker.php'远程代码执行漏洞
eGroupWare是一个多用户，在以PHP为基础的API上的定制集为基础开发的，以WEB为基础的工作件套装。eGroupWare 'spellchecker.php'存在远程代码执行漏洞，该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可通过发送恶意的请求利用该漏洞在底层操作系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-43466
Apache OFBiz代码执行漏洞（CNVD-2025-20870）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 24.09.02之前版本存在代码执行漏洞，该漏洞源于代码生成控制不当，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-20870
CVE编号：CVE-2025-54466
EMC Documentum WebTop开放重定向漏洞
EMC Documentum WebTop是一款文档管理服务。EMC Documentum WebTop WEB接口存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-04966
CVE编号：CVE-2015-4529
Netgear DGN1000B代码执行漏洞
Netgear DGN1000B是美国网件（Netgear）公司的一款无线路由器。Netgear DGN1000B 1.1.00.24版本和1.1.00.45版本存在代码执行漏洞，该漏洞源于setup.cgi端点输入清理不足，攻击者可利用该漏洞可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18648
CVE编号：CVE-2013-10061
IBM Jazz Foundation信息泄露漏洞（CNVD-2021-03006）
IBM Jazz Foundation是IBM Rational产品的一个软件开发协作平台。IBM Jazz Foundation存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器返回的详细技术错误消息中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-03006
CVE编号：CVE-2020-4544
Inedo ProGet设计漏洞
Inedo ProGet是日本Inedo公司的一款通用软件包管理器，具有软件包管理、过滤和升级等功能。Inedo ProGet 4.7.14之前的版本中存在安全漏洞，该漏洞源于程序未能正确的处理恶意的数据包ID。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2017-30919
CVE编号：CVE-2017-14944
Microsoft Windows 7动态链接库不安全加载漏洞
Windows 7是由微软公司（Microsoft）开发的操作系统，内核版本号为Windows NT 6.1。Microsoft Windows 7存在动态链接库不安全加载漏洞。攻击者可通过特制DLL文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05903
CVE编号：CVE-2019-5921
Siemens Spectrum Power 4存在未明漏洞（CNVD-2026-07574）
Siemens Spectrum Power 4是一款为电网监控与控制系统提供核心组件的高级电网管理软件平台。Siemens Spectrum Power 4存在安全漏洞，攻击者可利用该漏洞以管理应用程序用户的身份执行代码。
严重程度：中
CNVD编号：CNVD-2026-07574
CVE编号：CVE-2024-32008
RetDec堆缓冲区溢出漏洞
RetDec是基于LLVM的可重定向的机器码反编译器。RetDec 3.3版中的ir_modifications.cpp的canSplitFunctionOn()函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致越界读取，从而可导致拒绝服务、内存泄露，并可能执行代码。
严重程度：高
CNVD编号：CNVD-2021-43543
CVE编号：CVE-2020-23907
Joomla!恶意文件上传漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.8.12之前版本中存在安全漏洞，该漏洞源于InputFilter类未能充分的执行检测。攻击者可借助phar文件利用该漏洞绕过上传过滤器。
严重程度：高
CNVD编号：CNVD-2018-17100
CVE编号：CVE-2018-15882
东软集团股份有限公司上网行为管理系统存在命令执行漏洞
东软集团是行业领先的全球化信息技术、产品和解决方案公司。东软集团股份有限公司上网行为管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-00988
Pharos PopUp Printer Client堆缓冲区溢出漏洞
Pharos PopUp Printer Client是Pharos Systems International公司的一套打印机客户端软件。Pharos PopUp Printer Client 9.0版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02630
CVE编号：CVE-2017-2785
天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞（CNVD-2020-48697）
GBase 8a是一款安全型数据库管理系统。天津南大通用数据技术股份有限公司gbase 8a存在拒绝服务漏洞，攻击者利用该漏洞导致数据库发生宕机。
严重程度：中
CNVD编号：CNVD-2020-48697
Google Android权限提升漏洞（CNVD-2025-14977）
Google Android是由Google公司开发的基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在权限提升漏洞，该漏洞源于AccountManagerService.java的checkKeyIntent函数中的混淆副从问题，允许绕过intent安全检查并安装未知应用，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14977
CVE编号：CVE-2024-40676
Joomla!组件vWishlist SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件vWishlist存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-02764
济南宇霞信息技术有限公司建站系统new***.php页面存在SQL注入漏洞
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统new***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32632
春哥技术博客团队易企秀整合70C场景秀源码系统存在未授权访问漏洞
春哥技术博客团队致力于分享建站技术、微信开发技术、定制开发商业源码系统,定制开发企业网站，是一个服务中小站长企业的技术型独立博客。春哥技术博客团队易企秀整合70C场景秀源码系统存在未授权访问漏洞。攻击者可利用漏洞查看到登录后页面，并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-36902