CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-08019）
Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。Oracle VM VirtualBox是一款虚拟机管理软件。Oracle Virtualization的Oracle VM VirtualBox组件存在访问控制错误漏洞，该漏洞允许高特权攻击者登录到Oracle VM VirtualBox执行的基础设施，从而破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2021-08019
CVE编号：CVE-2021-2074
Marklogic AntennaHouse DMC堆缓冲区溢出漏洞
Marklogic是美国Marklogic公司的一个NoSQL数据库。Marklogic 8.0-5.5版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能充分的对用户提交的输入执行边界检测。攻击者可利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05879
CVE编号：CVE-2016-8382
OpenClaw身份伪造漏洞
OpenClaw是用于Telegram机器人权限管理的开源框架。OpenClaw存在身份伪造漏洞。攻击者可利用该漏洞通过回收用户名伪装身份，绕过权限限制非法操控机器人。
严重程度：中
CNVD编号：CNVD-2026-13544
CVE编号：CVE-2026-28480
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24040）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在ImcplatResServiceSkeleton SQL注入代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24040
CVE编号：CVE-2019-11970
Apple OS X libxpc任意文件覆盖漏洞
Apple OS X是美国苹果（Apple）公司的一套为Mac计算机所开发的专用操作系统。OS X libxpc存在安全漏洞，该漏洞是由于产品设计缺陷未限制文件上传，该漏洞使得恶意应用程序能够覆盖任意文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59478
CVE编号：CVE-2020-9994
EyesOfNetwork add_modify_group.php SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。eonweb 5.1-0版本中存在SQL注入漏洞。远程攻击者可通过向module/admin_group/add_modify_group.php文件发送‘group_name’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2018-00796
CVE编号：CVE-2017-15880
Microsoft Windows Remote Desktop Client远程代码执行漏洞（CNVD-2019-37189）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Remote Desktop Client是其中的一个Windows远程桌面客户端程序。Microsoft Windows Remote Desktop Client中存在远程代码执行漏洞，攻击者可通过在社会工程、DNS 病毒或使用中间人 (MITM) 技术诱导用户连接恶意的服务器利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-37189
CVE编号：CVE-2019-0788
深圳元征科技golo安卓APP存在任意账户登录漏洞
golo APP是一款以即时通讯作为沟通平台，连接汽车维修技师与车主的社交网络应用。深圳元征科技golo安卓APP存在任意账户登录漏洞。攻击者通过验证码爆破的方式，即可登录任意注册账户。
严重程度：中
CNVD编号：CNVD-2017-26413
IBM Security AppScan Source任意代码执行漏洞
IBM Security AppScan Source是美国IBM公司的一套Web应用的安全测试工具。IBM Security AppScan Source未能执行动态链接库的完整路径，允许远程攻击者可构建特制的库，以应用程序执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03441
CVE编号：CVE-2016-4560
Spring Boot框架SPEL表达式注入漏洞
Spring是一款轻量级Java开发框架。Spring Boot是Spring的一个核心子项目，其设计目的是用于简化新Spring应用的初始搭建以及开发过程。Spring Boot框架SPEL表达式注入漏洞。由于用户采用了Spring Boot启动Spring MVC项目后，Spring Boot的默认异常模板处理异常信息时，导致可SPEL表达式注入并执行。远程攻击者利用漏洞可在服务器端执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04742
Wireshark DCERPC解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0至2.2.1版本和2.0.0至2.0.7版本中的DCERPC解析器存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2016-11353
CVE编号：CVE-2016-9373
Audible存在未明漏洞
Audible是美国Audible公司的一款有声读物在线播放应用程序。基于Android平台的Audible 2.34.0及之前版本中存在安全漏洞，该漏洞源于程序没有对Adobe SDKs进行SSL凭证验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-44967
CVE编号：CVE-2019-11554
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14642）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在实现上存在远程内存破坏漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14642
CVE编号：CVE-2017-8603
Tenda AC18 wanSpeed参数堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中wanSpeed参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24473
CVE编号：CVE-2025-60662
Jeecg-Boot存在逻辑缺陷漏洞
Jeecg-Boot是一款基于代码生成器的快速开发平台。Jeecg-Boot存在逻辑缺陷漏洞。攻击者可以利用漏洞修改任意用户（包括管理员admin）的密码进而获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-23567
Fastify资源管理错误漏洞
Fastify是OpenJS基金会的一款用于Node.js的开源Web框架。Fastify v2.14.1版本和v3.0.0-rc.4版本中存在资源管理错误漏洞。攻击者可利用该漏洞导致资源耗尽（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2020-43760
CVE编号：CVE-2020-8192
Apache Hive授权问题漏洞
Apache Hive是美国阿帕奇（Apache）基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive存在授权问题漏洞，该漏洞源于未明确设置文件权限时，默认将凭据文件创建为644权限，攻击者可利用该漏洞导致未授权用户可读取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-05703
CVE编号：CVE-2024-29869
LCDS LAquis SCADA存在未明漏洞（CNVD-2019-28114）
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.1.0.3870版本中存在安全漏洞。攻击者可利用该漏洞借助特制的项目文件执行代码，泄露数据或造成系统崩溃。
严重程度：高
CNVD编号：CNVD-2019-28114
CVE编号：CVE-2018-19029
WordPress Elementor插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。elementor是使用在其中的一个拖放式网页构建插件。WordPress Elementor插件中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04916
CVE编号：CVE-2020-8426
山东强比信息技术有限公司建站系统存在SQL注入漏洞
山东强比信息技术有限公司是面向企业信息化服务为主的互联网应用服务企业。山东强比信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36392
College Notes Uploading System /login.php文件SQL注入漏洞
College Notes Uploading System是一个大学笔记上传系统。College Notes Uploading System存在SQL注入漏洞，该漏洞源于/login.php文件中的未知处理函数对User参数操作处理不当。攻击者可利用该漏洞获取或篡改数据库信息。
严重程度：高
CNVD编号：CNVD-2026-00539
CVE编号：CVE-2025-15198
Cisco Prime Service Catalog跨站请求伪造漏洞
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。Cisco Prime Service Catalog中的Web框架存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-02041
CVE编号：CVE-2018-0107
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2019-36628）
Cisco Firepower Management Center是管理Cisco网络安全解决方案的神经中枢，通过提供集中、集成及简化的管理来提高Cisco网络安全解决方案的有效性。Cisco Firepower Management Center (FMC) 6.5.0及更早版本的基于Web的管理界面存在跨站脚本漏洞。该漏洞源于基于Web的管理界面对用户提供的输入的验证不足。远程认证攻击者可通过诱使界面用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2019-36628
CVE编号：CVE-2019-15268
多款Apple产品拒绝服务漏洞（CNVD-2026-14487）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，该漏洞是由于访问特制网站时WebKit组件中的错误造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14487
CVE编号：CVE-2026-20652
泛微E-office /general/weibo/javascript/LazyUploadify/uploadify.php存在文件上传漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /general/weibo/javascript/LazyUploadify/uploadify.php存在文件上传漏洞，允许攻击者利用该漏洞上传任意文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-06657
XYHCMS后台存在代码执行漏洞
XYHCMS是一款开源的CMS内容管理系统。XYHCMS后台存在代码执行漏洞，攻击者可利用该漏洞在site.php中增加恶意代码，从而可以获取目标终端的权限。
严重程度：高
CNVD编号：CNVD-2020-03899
PHPSHE商城系统存在SQL注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17770
WordPress ThemeMakers Axioma Premium Responsive theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Axioma Premium Responsive theme是使用在其中的一个响应式网站主题插件。WordPress ThemeMakers Axioma Premium Responsive theme存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（例如user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36068
CVE编号：CVE-2015-9486
Mozilla Firefox安全特征问题漏洞（CNVD-2023-06862）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird存在安全特征问题漏洞，该漏洞源于在处理可通过内部URI访问的CSS样式表时出错。攻击者可利用该漏洞绕过实施的安全限制。
严重程度：高
CNVD编号：CNVD-2023-06862
CVE编号：CVE-2022-31744
mruby数字错误漏洞
mruby是一个Ruby语言的轻量级实现。mruby存在数字错误漏洞。攻击者可利用该漏洞越边界访问内存。
严重程度：中
CNVD编号：CNVD-2020-12795
CVE编号：CVE-2018-14337
COVIDSafe app存在未明漏洞
COVIDSafe app是澳大利亚的一款冠状病毒接触者追踪应用程序。COVIDSafe app存在未明漏洞，该漏洞源于OpenTrace/BlueTrace协议中存在不必要的字段。攻击者可通过观察明文的payload数据利用该漏洞确认设备的型号。
严重程度：中
CNVD编号：CNVD-2020-30666
CVE编号：CVE-2020-12859
openSIS SQL注入漏洞（CNVD-2020-50952）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的登录功能存在SQL注入漏洞，攻击者可通过发送特制HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-50952
CVE编号：CVE-2020-6141
selenium-binaries代码执行漏洞
selenium-binaries是一个用于为操作系统下载与Selenium相关的二进制文件的工具。selenium-binaries中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10715
CVE编号：CVE-2016-10589
Oracle Primavera Portfolio Management存在未明漏洞
Primavera Portfolio Management是一款用于建议、计划、控制和策略性地分析您的投资组合的软件解决方案。Primavera Portfolio Management 16.1.0.0-16.1.5.1、18.0.0.0-18.0.2.0、19.0.0.0中的Investor Module组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-52053
CVE编号：CVE-2020-2562
WESEEK GROWI跨站脚本漏洞
WESEEK GROWI是日本WESEEK公司开发的一套开源的团队协作软件。该软件具有资产管理、快速搜索和成员管理等功能。WESEEK GROWI 3.1.11及之前版本中存在跨站脚本漏洞，远程攻击者可借助admin页面的UserGroup Management部分，利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-18606
CVE编号：CVE-2018-0652
Adobe Magento敏感信息泄露漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Magento存在安全漏洞，该漏洞源于未能正确的授权检查。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-57885
CVE编号：CVE-2020-24406
Micro Focus ArcSight Logger跨站脚本漏洞
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。ArcSight Logger 6.7.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25454
CVE编号：CVE-2019-3485
深海捷联络中心座席管理系统存在任意文件读取漏洞
深圳市深海捷科技有限公司是一家以通讯为核心，专注于联络中心和融合通信产品研发、制造和销售的高科技企业。深海捷联络中心座席管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34312
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-30926）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-30926
CVE编号：CVE-2025-64840
WordPress Inactive Logout plugin跨站脚本漏洞
WordPress Inactive Logout plugin是WordPress的安全插件，用于自动终止非活跃用户会话，防止未授权访问。WordPress Inactive Logout plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27241
CVE编号：CVE-2025-11922
Android Qualcomm声音驱动权限提升漏洞（CNVD-2016-04088）
Android on Nexus 6是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Nexus 6设备上的Android 2016-06-01之前版本中的Qualcomm声音驱动存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-04088
CVE编号：CVE-2016-2466
上海复翼软件开发有限公司缴费平台存在SQL注入漏洞
上海复翼软件开发有限公司，专业从事互联网信息技术领域的软件产品开发及科技服务业务。上海市复翼计算机有限公司缴费平台存在SQL注入漏洞,攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-33153
TOTOLINK X6000R shttpd sub_4119A0命令执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R shttpd sub_4119A0存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-99455
CVE编号：CVE-2023-48812
NTP栈缓冲区溢出漏洞（CNVD-2018-11915）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpq和ntpdc都是其中的用于查看NTP运行状态的工具。NTP 4.2.8p11版本中的ntpq和ntpdc存在栈缓冲区溢出漏洞。攻击者可借助较长的字符串利用该漏洞执行代码或提升至更高的权限。
严重程度：高
CNVD编号：CNVD-2018-11915
CVE编号：CVE-2018-12327
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-24834）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24834
CVE编号：CVE-2019-0889
PHP 5.0.0 'snmprealwalk()'本地拒绝服务漏洞
PHP 是一种新型的CGI程序编写语言。PHP 5.0.0 'snmprealwalk()'存在本地拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-07220
WordPress Event Monster跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Event Monster 1.2.0之前版本存在跨站请求伪造漏洞，该漏洞源于在删除访问者时未进行跨站请求伪造检查。攻击者可利用漏洞发起CSRF攻击使登录的管理员删除任意访问者 。
严重程度：中
CNVD编号：CNVD-2022-87013
CVE编号：CVE-2022-3336
ZyXEL P-660HW拒绝服务漏洞
ZyXEL P-660HW是ZyXEL（合勤）推出的无线路由器。ZyXEL P-660HW v3存在拒绝服务漏洞。远程攻击者可通过TTL为1的大量IP数据包利用该漏洞导致拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2018-02338
CVE编号：CVE-2017-17901
iWebShop存在任意文件删除漏洞
iWebShop是一款基于HP语言和MYSQL数据库开发的开源WEB电商B2B2C建站系统，采用MVC架构（Yii框架思想）设计模式的一款产品。iWebShop存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-21031
Cerner medico输入验证错误漏洞
Cerner medico是美国塞纳（Cerner）公司的一套医疗信息系统。该系统包括护理过程管理、处方管理、感染预防和监测等功能。Cerner medico 26.00版本中存在安全漏洞。攻击者可利用该漏洞导致数据损坏。
严重程度：中
CNVD编号：CNVD-2020-26847
CVE编号：CVE-2020-11674
Wordpress插件woopay-lguplus存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件woopay-lguplus存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10684
Smoothwall Express跨站脚本漏洞（CNVD-2026-14374）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于preferences.cgi脚本对HOSTNAME、KEYMAP和OPENNESS参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2026-14374
CVE编号：CVE-2019-25395
Jenkins Script Security Plugin任意文件读取漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security plugin是其中的一个用于检测脚本安全性的插件。CloudBees Jenkins Script Security插件1.36及之前的版本中存在安全漏洞。攻击者可利用该漏洞在Jenkins master文件系统上读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-02987
CVE编号：CVE-2017-1000505
多个Cisco Wireless VPN Routers信息泄露漏洞
Cisco RV132W ADSL2+ Wireless-N VPN和RV134W VDSL2 Wireless-AC VPN Routers都是美国思科（Cisco）公司的路由器。Web interface是其中的一个Web界面。Cisco RV132W ADSL2+ Wireless-N VPN和RV134W VDSL2 Wireless-AC VPN Routers中的Web界面存在信息泄露漏洞，该漏洞源于程序对某些界面缺少用户身份验证请求。远程攻击者可通过发送特制的请求并检查回复的HTTP响应利用该漏洞查看配置参数（包括：管理员密码）。
严重程度：中
CNVD编号：CNVD-2018-05553
CVE编号：CVE-2018-0127
IBM TRIRIGA Application Platform信息泄露漏洞（CNVD-2016-05019）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。IBM Tririga Application Platform中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-05019
CVE编号：CVE-2016-0345
Sysaid Technologies SysAid存在未明漏洞（CNVD-2022-15516）
Sysaid Technologies SysAid是以色列SysAid Technologies（Sysaid Technologies）公司的一套IT服务管理解决方案。SysAid ITIL存在安全漏洞，攻击者可利用该漏洞发布注册数据来创建新帐户，而无需事先进行身份验证。
严重程度：中
CNVD编号：CNVD-2022-15516
CVE编号：CVE-2021-43974
Google Android权限提升漏洞（CNVD-2024-37970）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ActivityClientController.java的ensureSetPipAspectRatioQuotaTracker中的代码中的逻辑错误引起的。攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-37970
CVE编号：CVE-2024-34737
多款Mozilla产品代码执行漏洞（CNVD-2026-15386）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-15386
CVE编号：CVE-2026-2792
校无忧学校网站系统存在代码执行漏洞
校无忧学校网站系统是一套中、小学通用的学校网站管理系统。校无忧学校网站系统存在代码执行漏洞。攻击者可利用漏洞登入后台，上传木马，获取管理员操作权限。
严重程度：高
CNVD编号：CNVD-2018-11700
Dell SmartFabric Storage Software输入验证错误漏洞
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric Storage Software存在输入验证错误漏洞，该漏洞源于RADIUS配置中包含不正确的输入验证。攻击者可利用该漏洞导致未经授权的数据访问。
严重程度：中
CNVD编号：CNVD-2023-77954
CVE编号：CVE-2023-43073
tcpdump缓冲区溢出漏洞（CNVD-2019-41911）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41911
CVE编号：CVE-2018-14882
Eaton HMiSoft VU3缓冲区溢出漏洞（CNVD-2020-27479）
Eaton HMiSoft VU3是美国Eaton公司的一套人机界面编程软件。Eaton HMiSoft VU3存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞影响系统机密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-27479
CVE编号：CVE-2020-10637
Schneider Electric MGE UPS和MGE STS 66074 MGE Network Management Card Transverse敏感信息漏洞（CNVD-2018-11132）
Schneider Electric MGE UPS和MGE STS都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric MGE UPS是一款不间断电源设备。MGE STS是一款静态切换开关。66074 MGE Network Management Card Transverse是其中的一个网络管理卡（网卡）。Schneider Electric MGE UPS和MGE STS中的66074 MGE Network Management Card Transverse存在安全漏洞，该漏洞源于程序以明文的形式传输敏感数据。攻击者可借助受影响设备的集成Web服务器（端口80/443/TCP）利用该漏洞获取管理账户。
严重程度：中
CNVD编号：CNVD-2018-11132
CVE编号：CVE-2018-7246
Apple macOS Sierra CoreAnimation内存处理权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS CoreAnimation存在内存处理权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08132
CVE编号：CVE-2017-2527
Adobe Commerce授权问题漏洞（CNVD-2024-28954）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权问题漏洞，攻击者可利用该漏洞绕过安全措施并获取未经授权的访问。
严重程度：高
CNVD编号：CNVD-2024-28954
CVE编号：CVE-2024-34104
WebAccess/HMI Designer存在内存破坏漏洞
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24695
Cisco ASR 5000 Series Aggregation Services Routers StarOS操作系统CLI 命令注入漏洞
Cisco ASR 5000 Series Aggregation Services Routers是美国思科（Cisco）公司的一款5000系列安全路由器设备。StarOS operating system是一套运行在其中的虚拟化操作系统。CLI是其中的一个命令行界面。Cisco ASR 5000 Series Aggregation Services Routers中的StarOS操作系统的CLI存在命令注入漏洞，该漏洞源于程序未能充分的校验提交到CLI配置中的命令。本地攻击者可通过向受影响的CLI命令中注入特制的参数利用该漏洞在受影响系统的CLI中注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-06795
CVE编号：CVE-2018-0217
Best Practical Solutions Request Tracker跨站脚本漏洞
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。Best Practical Solutions RT 4.2.12之前4.x版本中存在跨站脚本漏洞。远程攻击者可借助用户和组权限管理页面利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05641
CVE编号：CVE-2015-5475
D-Link DIR-823G SSID参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G SSID参数存在缓冲区溢出漏洞，该漏洞是由于SetWLanRadioSettings函数的不正确边界检查引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05339
CVE编号：CVE-2023-44836
Microsoft Excel远程代码执行漏洞（CNVD-2021-39512）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-39512
CVE编号：CVE-2020-17129
Vehicle Record Management System /index.php文件SQL注入漏洞
Vehicle Record Management System是一个车辆记录管理系统。Vehicle Record Management System存在SQL注入漏洞，该漏洞源于/index.php文件searchinputdata参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30448
CVE编号：CVE-2024-46531
EmbedThis GoAhead空指针解引用漏洞
EmbedThis GoAhead是小型嵌入式Web服务器。EmbedThis GoAhead Webserver 4.0.0中的CGI处理程序存在空指针解引用漏洞。攻击者可利用该漏洞导致内存破坏或拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-01210
CVE编号：CVE-2017-1000471
PHPBack SQL注入漏洞
PHPBack是一套开源Web应用反馈系统。PHPBack存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-05513
ASUS Armoury Crate Service权限提升漏洞
ASUS Armoury Crate Service是中国华硕（ASUS）公司的一款软件实用程序。旨在提供对支持的 ROG 游戏产品的集中控制。ASUS Armoury Crate Service 5.3.4.1之前版本存在权限提升漏洞，该漏洞源于非特权IOCTL调用提供对端口I/O和MSR的原始读写访问，本地攻击者可利用该漏洞获得权限。
严重程度：中
CNVD编号：CNVD-2023-72257
CVE编号：CVE-2022-42455
CA PPM跨站脚本漏洞
CA PPM是美国CA公司的一套项目和项目组合管理软件。该软件包括任务管理、项目规划、财务报告管理和资源管理等功能。CA PPM中的gridExcelExport功能存在跨站脚本漏洞，该漏洞源于程序未能充分地验证输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17423
CVE编号：CVE-2018-13825
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33531）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞。远程认证用户可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33531
CVE编号：CVE-2017-8965
Combodo iTop代码执行漏洞
iTop（又名IT Operations Portal，IT运营门户）是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该工具提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.2.0版本至2.6.0版本中存在安全漏洞。攻击者可借助恶意制作的payload利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13499
CVE编号：CVE-2019-11215
Adobe Substance 3D Stager缓冲区溢出漏洞（CNVD-2023-41876）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-41876
CVE编号：CVE-2023-25874
MediaWiki Special:Contributions页面信息泄露漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki 1.22.0之前版本的Special:Contributions页面中存在安全漏洞。远程攻击者可借助‘Change block’文本利用该漏洞确定IP是否被自动封锁。
严重程度：中
CNVD编号：CNVD-2015-05877
CVE编号：CVE-2013-7444
达梦启云数据库云服务系统存在未授权访问漏洞
武汉达梦数据库股份有限公司是一家数据库产品开发服务商。达梦启云数据库云服务系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01802
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16167）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过portMappingServer、portMappingProtocol、portMappingWan、porMappingtInternal和portMappingExternal参数造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16167
CVE编号：CVE-2021-45996
3S-Smart Software Solutions CODESYS Development System跨站脚本漏洞
3S-Smart Software Solutions CODESYS Development System是德国3S-Smart Software Solutions公司的一套用于工业控制器和自动化技术领域的编程工具。3S-Smart Software Solutions CODESYS Development System V3 3.5.15.0之前版本（32位和64位）中存在跨站脚本漏洞，远程攻击者可利用该漏洞显示或执行恶意的内容。
严重程度：高
CNVD编号：CNVD-2019-32461
CVE编号：CVE-2019-13538
宁波勇冠网络科技有限公司建站系统存在SQL注入漏洞
宁波勇冠网络科技有限公司专业致力于宁波网站建设公司、宁波网站设计、宁波网站制作公司、宁波网站推广、宁波做网站等业务。宁波勇冠网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45159
Transcend WiFiSD跨站脚本漏洞
Transcend WiFiSD是中国台湾创见资讯（Transcend）公司的一款具有WiFi功能的存储记忆卡产品。Transcend WiFiSD 1.8版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02442
CVE编号：CVE-2013-5638
济南国子数码科技有限公司资产管理系统sysbh参数存在SQL注入漏洞
济南国子数码科技有限公司资产管理系统是一套用于精密仪器或大型仪器的共享和管理平台。该产品存在SQL注入漏洞，漏洞URL为：
http://host/dxyqsyspt/sysList.aspx?sysbh=000001 
漏洞参数为sysbh，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06888
梅州海能科技有限公司建站系统存在SQL注入漏洞
梅州海能科技有限公司前身是“正大网络”工作室，曾用品“海能网络”，2017年4月24日正式更名为“梅州海能科技有限公司”。是一家专注于用户体验设计的创新型互动整合托管营销公司。梅州海能科技有限公司建站系统存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58417
富士施乐（中国）有限公司DocuPrint M285 z存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuPrint M285 z存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46762
Apache Tika无限循环漏洞
Apache Tika可利用现有的解析类库从不同格式的文档中（例如HTML, PDF, Doc)侦测和提取出元数据和结构化内容。1.18之前的Apache Tika中的ChmParser存在无限循环漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10141
CVE编号：CVE-2018-1339
cPanel跨站脚本漏洞（CNVD-2019-26367）
cPanel是一套在网页寄存业中最负盛名的商业软件，其基于Linux和BSD系统，以PHP开发且性质为闭源软件，提供了强大和相当完整的主机管理功能。cPanel 82.0.2之前版本中的WHM Tomcat Manager界面存在存储型跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-26367
CVE编号：CVE-2019-14386
Mattermost存在未明漏洞（CNVD-2022-22661）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞允许具有特殊权限的注册用户邀请访客用户在电子邮件邀请中注入未转义的HTML内容。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-22661
CVE编号：CVE-2022-1002
Oracle FLEXCUBE Private Banking信息泄露漏洞
Oracle FLEXCUBE Private Banking是银行业和金融服务业解决方案。Oracle FLEXCUBE Private Banking 2.0.0, 2.0.1, 2.2.0.1, 12.0.1版本在实现中存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2017-06288
CVE编号：CVE-2017-3473
Mozila ANGLE libGLES ‘VertexBufferInterface::reserveVertexSpace’函数缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Google ANGLE是美国谷歌公司的一个图形层引擎。Mozilla Firefox使用的ANGLE的libGLES中的‘VertexBufferInterface::reserveVertexSpace’函数存在缓冲区溢出漏洞，允许远程攻击者可利用特制的OpenGL或WebGL内容执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06397
CVE编号：CVE-2015-7179
Enigmail邮件解析漏洞
Enigmail是一个Mozilla Thunderbird和SeaMonkey网络包的数据加密和解密扩展，提供了OpenPGP的电子邮件公钥加密和签名功能。Enigmail 1.9.9之前的版本中存在邮件解析漏洞。该漏洞产生的原因是从逗号分隔的列表中提取电子邮件地址时使用的正则表达式不正确。攻击者可利用该漏洞触发使用预期的加密公钥。
严重程度：中
CNVD编号：CNVD-2018-00131
CVE编号：CVE-2017-17843
Barco ClickShare Button R9861500D01验证错误漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。Barco ClickShare Button R9861500D01 1.9.0之前版本中存在验证错误漏洞，该漏洞源于嵌入的‘dongle_bridge’程序未能正确验证整个证书链，攻击者可利用该漏洞进行身份验证，获取被限制命令的访问权限。
严重程度：中
CNVD编号：CNVD-2019-46447
CVE编号：CVE-2019-18826
Cinnamon设计漏洞
Cinnamon是一套适用于Linux的开源桌面环境。Cinnamon 1.9.2版本至3.8.6版本中存在安全漏洞，该漏洞源于cinnamon-settings-users.py GUI可以以root权限运行并且可以配置其他用户的图标文件。攻击者可利用该漏洞破坏系统或其他用户的文件。
严重程度：高
CNVD编号：CNVD-2018-12560
CVE编号：CVE-2018-13054
Google Android双重释放漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的mkvparser.cc文件的MasteringMetadata::Parse存在双重释放漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-26779
CVE编号：CVE-2018-9553
Foxit Reader XFA Layout对象page方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFA Layout对象的page方法存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00208
CVE编号：CVE-2017-14835
Google Android Framework信息泄露漏洞（CNVD-2019-39732）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39732
CVE编号：CVE-2019-9421
Cisco Jabber Guest Server跨站脚本漏洞
Cisco Jabber Guest Server是一套用户与企业员工进行实时交互的软件。Cisco Jabber Guest Server WEB脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-20385
CVE编号：CVE-2017-6762
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2023-49463）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在拒绝服务漏洞，该漏洞源于某些USB设备连接到路由引擎 (RE) 的USB端口时，内核将崩溃，攻击者可利用该漏洞导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2023-49463
CVE编号：CVE-2023-28975
Gdk-Pixbuf tiff_image_parse功能整数溢出漏洞
Gdk-Pixbuf是一个用于图像加载和像素缓冲处理的工具包。Gdk-Pixbuf 2.36.6版本中的tiff_image_parse功能存在整数溢出漏洞。远程攻击者可通过发送文件或URL利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-31548
CVE编号：CVE-2017-2870
华为手机TEE模块Use After Free漏洞
Mate 9和Mate 9 Pro是中国华为（Huawei）公司的一款智能手机。可信执行环境TEE是移动设备主处理器上的一个安全区域华为Mate 9和Mate 9 Pro手机TEE模块存在Use After Free (UAF) 安全漏洞。攻击者诱使用户安装恶意手机应用，应用程序可以利用多个线程创建和释放特定数据结构，可能触发某些内存在释放后再次被访问，进而导致系统重启或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-11785
CVE编号：CVE-2017-8142
Oracle E-Business Suite One-to-One Fulfillment信息泄露漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite One-to-One Fulfillment存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-38195
CVE编号：CVE-2020-2862
SemCMS SE***_Li***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_Li***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18751