CIRCL/Vulnerability-CNVD huggingface dataset:
AVEVA Group plc InduSoft Web Studio和InTouch Edge HMI存在未明漏洞
AVEVA Group plc InduSoft Web Studio是英国AVEVA Group plc公司的一套工业组态软件。AVEVA Group plc InduSoft Web Studio 8.1 SP3之前版本和InTouch Edge HMI 2017 Update之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-43391
CVE编号：CVE-2019-6543
新为软件E-learning管理系统ClientCourse.asmx?op存在SQL注入漏洞
深圳市新为软件股份有限公司E-learning管理系统是一款在线学习平台。新为软件E-learning管理系统ClientCourse.asmx?op=页面存在SQL注入漏洞。攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06778
广州本盈计算机科技有限公司建站系统存在SQL注入漏洞
广州本盈计算机科技有限公司成立于2007年，是广州领先的移动互联网技术服务商。致力于构建互联网+商业生态，尤其专注于移动互联网领域，提供APP开发、系统开发，小程序及微信公众号二次开发、网站建设等服务。广州本盈计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12329
SGIN.CN xiangyun平台跨站脚本漏洞
SGIN.CN xiangyun platform是中国三今（SGIN）网络技术公司的一套微商分销平台。SGIN.CN xiangyun平台9.4.1版本中的login.php文件存在跨站脚本漏洞。远程攻击者可借助‘login_url’参数利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11375
CVE编号：CVE-2018-11553
Tpshop v3.5 To***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 To***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17504
Apple CUPS任意代码执行漏洞
Apple CUPS（Common Unix Printing System）是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。该系统基于Internet打印协议（IPP），提供大多数PostScript和raster打印机服务。Apple CUPS中存在任意代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03214
CVE编号：CVE-2014-8166
Oracle Java SE存在未明漏洞（CNVD-2017-00935）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在远程安全漏洞。攻击者可通过多个协议利用此漏洞使‘Libraries’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00935
CVE编号：CVE-2017-3272
IBM QRadar SIEM中间人攻击漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞伪造可信的实体。
严重程度：中
CNVD编号：CNVD-2018-26904
CVE编号：CVE-2017-1622
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35613）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35613
CVE编号：CVE-2019-8217
EasyFuzzer 1.82版本存在拒绝服务漏洞
EasyFuzzer是一款模糊测试工具,目前只支持文件格式的模糊测试。EasyFuzzer 1.82版本存在拒绝服务漏洞。处理大体积zip文件的时候，由于过滤和判断不严谨，拷贝到空指针地址，引起程序崩溃。攻击者利用漏洞可发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-10017
SAP Solution Manager信息泄露漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 720版本存在信息泄露漏洞，该漏洞允许具有较高特权的攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36682
CVE编号：CVE-2021-21483
Systech NDS-5008跨站脚本漏洞
Systech NDS-5008是美国Systech公司的一款终端服务器。使用02D.30版本固件的Systech NDS-5000 Terminal Server NDS/5008 (8 Port，RJ45)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18986
CVE编号：CVE-2020-7006
Google Chrome UI Foundations组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 102.0.5005.61之前版本存在内存错误引用漏洞，该漏洞源于UI Foundations组件中程序负责释放内存的指令发生混乱。攻击者可利用漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-33076
CVE编号：CVE-2022-1860
Samsung移动设备缓冲区溢出漏洞
Samsung mobile devices是韩国三星（Samsung）公司生产的智能移动设备。Android L、M和N是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的不同版本的开源操作系统。Exynos chipsets是韩国三星（Samsung）公司基于ARM架构设计研发的处理器。使用Andriod N(7.x)和Exynos芯片的Samsung移动设备中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，并获取PIN、密码或模式信息。
严重程度：高
CNVD编号：CNVD-2018-02506
CVE编号：CVE-2018-5210
Android System权限提升漏洞（CNVD-2020-16081）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 9版本中的System存在安全漏洞。本地攻击者可借助特制的文件利用该漏洞提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16081
CVE编号：CVE-2019-2194
北京良精志诚科技有限责任公司LJCMS存在逻辑缺陷漏洞
LJCMS是一个基于PHP+MYSQL、免费、开源的企业网站系统。北京良精志诚科技有限责任公司LJCMS存在逻辑缺陷漏洞，攻击者可利用漏洞越权修改他人收获地址。
严重程度：中
CNVD编号：CNVD-2020-26439
QEMU权限提升漏洞（CNVD-2023-61011）
QEMU是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在权限提升漏洞，该漏洞源于9p passthrough filesystem在写入文件时未能丢弃SUID/SGID位，攻击者可利用该漏洞导致存在权限升级。
严重程度：中
CNVD编号：CNVD-2023-61011
CVE编号：CVE-2023-1386
IBM Spectrum Protect Plus会话固定漏洞
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0 - 10.1.6存在会话固定漏洞。该漏洞源于该产品在密码重置后未能使会话失效。攻击者可利用该漏洞冒充系统上的另一个用户。
严重程度：低
CNVD编号：CNVD-2021-02625
CVE编号：CVE-2020-5021
CGM CLININET存在未明漏洞
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在安全漏洞，攻击者可利用该漏洞可能导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-19817
CVE编号：CVE-2025-30038
AMD驱动程序安装包和Gaming Evolved产品plays.tv服务代码执行漏洞
AMD driver-installation packages和Gaming Evolved products都是美国AMD公司的产品。AMD driver-installation packages是一套用于AMD显卡的驱动安装包。Gaming Evolved products是游戏优化产品。plays.tv是其中的一个游戏录制和分享服务。AMD驱动程序安装包和Gaming Evolved产品中的plays.tv服务1.27.7.0之前版本中的plays_service.exe文件存在安全漏洞，该漏洞源于程序未能正确的对用户执行身份验证。远程攻击者可利用该漏洞在攻击者定义的（本地或SMB）路径上以系统权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-09664
CVE编号：CVE-2018-6546
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28450）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Partner Management是其中的一个合作伙伴管理组件。Oracle E-Business Suite中的Partner Management组件的Partner Detail子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28450
CVE编号：CVE-2019-2447
dalek-browser-chrome-canary代码执行漏洞
dalek-browser-chrome-canary是一款适用于Google Chrome的DalekJS浏览器的插件。dalek-browser-chrome-canary中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10896
CVE编号：CVE-2016-10584
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-28443）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28443
CVE编号：CVE-2017-11254
Milesight UR32L firewall_handler_set函数缓冲区溢出漏洞（CNVD-2023-55360）
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L firewall_handler_set函数存在缓冲区溢出漏洞，该漏洞是由于firewall_handler_set函数的边界检查不正确造成的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-55360
CVE编号：CVE-2023-25085
Nagios XI权限不当保留漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.4存在权限不当保留漏洞。本地低权限用户可利用该漏洞以root权限写入并执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2020-66859
CVE编号：CVE-2020-5796
Google Chrome accessibility内存错误引用漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome accessibility处理实现存在内存错误引用漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04897
CVE编号：CVE-2015-1277
GNU GRUB2缓冲区溢出漏洞（CNVD-2025-08322）
GRUB2是GNU项目的多重引导加载程序。GNU GRUB2存在缓冲区溢出漏洞，该漏洞源于读取BFS文件系统时包含一个缓冲区溢出问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-08322
CVE编号：CVE-2024-45778
GNU tar拒绝服务漏洞（CNVD-2021-24265）
GNU Tar是GNU社区的一套用于创建tar格式文件的工具。在tar 1.33及之前版本存在安全漏洞，攻击者可利用该漏洞可以向tar提交精心制作的输入文件，从而导致未受控制的内存消耗。
严重程度：中
CNVD编号：CNVD-2021-24265
CVE编号：CVE-2021-20193
Omron CX-One代码执行洞
Omron CX-One是日本（欧姆龙）Omron公司的一套集成工具包，其中包括了用于网络、PT、变频器、温度控制器以及PLC编程软件等。CX-FLnet等都是集成在其中的应用程序。Omron CX-One 4.42及之前版本中的多个软件存在安全漏洞。攻击者可借助畸形的项目文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-07873
CVE编号：CVE-2018-7530
Ke361 V1.0.706 'detail()'函数中id参数存在SQL注入漏洞
Ke361是一个开源的淘宝客系统，基于最新的ThinkPHP3.2版本开发，提供更方便、更安全的WEB应用开发体验，该淘宝客系统采用了全新的架构设计和命名空间机制，融合模块化、驱动化和插件化设计理念于一体。Ke361 V1.0.706 'detail()'函数中id参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04380
DimonCoin（FUD）信息泄露漏洞
DimonCoin（FUD）是一套虚拟货币系统。DimonCoin（FUD）中的智能合同实现的‘transferFrom’函数存在安全漏洞，该漏洞源于包含有_value的计算出现错误。攻击者可利用该漏洞窃取资产（例如：将用户的全部余额转入攻击者的账户）。
严重程度：中
CNVD编号：CNVD-2018-10507
CVE编号：CVE-2018-11411
Huawei EMUI/Magic UI逻辑绕过漏洞（CNVD-2021-64506）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在逻辑绕过漏洞，攻击者可利用漏洞影响服务完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-64506
CVE编号：CVE-2021-22343
Cisco Nexus 7000/7700 OTV缓冲区溢出漏洞
Cisco Nexus 7000 Series Switches是一个模块化数据中心级产品系列。Cisco Nexus 7000/7700 Series Switches的OTV GRE实现中存在安全漏洞。远程攻击者可利用该漏洞重新加载受影响系统，或远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08613
CVE编号：CVE-2016-1453
Advantech R-SeeNet SQL注入漏洞（ 	 CNVD-2021-93831）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"name_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93831
CVE编号：CVE-2021-21932
泛微E-office /E-mobile/flow/flowtype_other.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flow/flowtype_other.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07267
IBM API Connect信息泄露漏洞
IBM API Connect是一套用于管理API生命周期的集成解决方案，IBM NPM是一套NodeJS包管理和分发工具。IBM API Connect存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息，或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-10542
CVE编号：CVE-2017-1379
FusionPBX跨站脚本漏洞（CNVD-2019-37104）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37104
CVE编号：CVE-2019-16983
Oracle Primavera P6 Enterprise Project Portfolio Management未授权访问漏洞（CNVD-2019-45392）
Oracle Primavera P6 Enterprise Project Portfolio Management是一个综合的项目组合管理（PPM）解决方案，其中包含角色特定功能，以满足每个团队成员的需求、责任及技能。Oracle Primavera P6 Enterprise Project Portfolio Management 17.1.0-17.12.12中的Web Access组件存在安全漏洞。攻击者可利用该漏洞进行未授权的操作影响机密性。
严重程度：低
CNVD编号：CNVD-2019-45392
CVE编号：CVE-2019-2976
国电南瑞科技股份有限公司DPR-343-DA-G电力系统动态记录装置存在拒绝服务漏洞
DPR-343-DA-G电力系统动态记录装置是基于DL/T860构架，应用于新一代智能变电站中的故障录波装置。国电南瑞科技股份有限公司DPR-343-DA-G电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01586
LibRSVG多个函数拒绝服务漏洞
LibRSVG是一款使用C语言编写的SVG渲染引擎。LibRSVG的‘rsvg_cairo_pop_discrete_layer’、‘rsvg_cairo_pop_render_stack’和‘rsvg_cairo_generate_mask’函数中存在安全漏洞，允许远程攻击者可利用该漏洞使链接此库的应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02745
CVE编号：CVE-2016-4347
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-23263）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理Microsoft Edge内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-23263
CVE编号：CVE-2018-8557
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33990）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：Server: Optimizer）8.0.28及之前版本存在拒绝服务漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-33990
CVE编号：CVE-2022-21437
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2023-11689）
IBM InfoSphere Information Server是企业级信息集成平台。它能够帮助客户理解异构系统中的各种复杂信息，并且通过清洗和转换生成一致、完整的可信赖信息，最后将可信赖信息以各种方式交付给各种业务系统。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，攻击者可以利用该漏洞注入恶意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2023-11689
CVE编号：CVE-2023-25928
Dell EMC ESRS Virtual Edition不正确的文件权限漏洞
Dell EMC ESRS是DEll公司安全存储产品。Dell EMC ESRS Virtual Edition存在不正确的文件权限漏洞，该应用程序包含多个配置文件，这些文件具有世界可读的权限，允许经过身份验证的恶意用户利用文件内容来提升其权限。
严重程度：高
CNVD编号：CNVD-2018-21073
CVE编号：CVE-2018-11080
Wireshark epan/dissectors/packet-wccp.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-wccp.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04863
CVE编号：CVE-2018-7323
倢科软件医疗器械第三方物流协同平台存在万能密码登录漏洞
江苏倢科软件有限公司于2007年03月06日成立。公司经营范围包括：软件的设计、研发、销售，物流信息服务平台服务；物联网领域内的技术服务、技术咨询；机电设备销售等。倢科软件医疗器械第三方物流协同平台存在万能密码登录漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60062
CrushFTP存在未明漏洞（CNVD-2020-03729）
CrushFTP是一款文件传输服务器。CrushFTP 8.3.0及之前版本中存在安全漏洞，攻击者可利用该漏洞窃取凭证。
严重程度：中
CNVD编号：CNVD-2020-03729
CVE编号：CVE-2018-18288
Joyent SmartOS本地栈缓冲区溢出漏洞（CNVD-2016-12717）
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。Joyent SmartOS 20161110T013148Z版本中的Hyprlofs文件系统存在缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-12717
CVE编号：CVE-2016-9033
IBM InfoSphere Metadata Asset Manager服务器端请求伪造漏洞
IBM InfoSphere Metadata Asset Manager导入、导出及管理常见的元数据资产。IBM InfoSphere Metadata Asset Manager 11.7存在服务器端请求伪造漏洞，远程认证攻击者可通过发送特制请求利用该漏洞提交或控制服务器请求。
严重程度：中
CNVD编号：CNVD-2020-50790
CVE编号：CVE-2020-4632
Cisco Firepower Threat Defense和Adaptive Security Appliances Software内存泄漏漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software和FTD Software中OSPF协议的实现存在内存泄漏漏洞，该漏洞源于OSPF数据包处理错误，远程攻击者可通过发送一系列特制的OSPF数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31103
CVE编号：CVE-2020-3195
Citrix NetScaler Application Delivery Controller和NetScaler Gateway多个跨站脚本漏洞
Citrix NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix NetScaler ADC和NetScaler Gateway中存在多个跨站脚本漏洞。远程攻击者可借助Citrix NetScaler界面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06154
CVE编号：CVE-2018-6811
Foxit PhantomPDF U3DBrowser U3D文件解析越界读取远程代码执行漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit 3D Plugin是中国福昕（Foxit）公司的一款使用在PDF文档阅读器中的3D插件。Foxit PhantomPDF在处理PDF文件中的U3D对象时存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24451
CVE编号：CVE-2020-10895
Dell Command Update后置链接漏洞
Dell Command Update是美国戴尔（Dell）公司的一款用于在Dell产品中自动更新驱动程序、BIOS和固件的工具。Dell Command Update 3.1之前版本中存在后置链接漏洞，本地攻击者可通过创建符号链接利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-09615
CVE编号：CVE-2019-3749
灯果写作pc客户端软件存在命令执行漏洞
灯果写作是北京灯果网络科技有限公司旗下产品，一款专为创作者而生的写作软件。灯果写作pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61897
Apple macOS Catalina任意文件覆盖漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.2 之前版本存在安全漏洞，该漏洞源于处理目录路径时的解析问题。攻击者可利用该漏洞可能会覆盖现有的文件。
严重程度：中
CNVD编号：CNVD-2020-59470
CVE编号：CVE-2020-9782
Apache HTTP Server输入验证错误漏洞（CNVD-2024-36395）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.58及之前版本存在输入验证错误漏洞，攻击者可利用该漏洞注入任意HTTP标头，并在单击URL后导致服务器返回分裂响应。
严重程度：高
CNVD编号：CNVD-2024-36395
CVE编号：CVE-2023-38709
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2021-25010）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Graphics是其中的一个图形组件。Microsoft Windows Graphics组件中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存的对象，攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取信息，进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2021-25010
CVE编号：CVE-2020-1160
Foxit Reader ConvertToPDF TIFF解析远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的出品的一款小型的PDF文档查看和打印程序，PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 8.0.0.624以及更早的版本的ConvertToPDF插件存在安全漏洞，当打开精心构造的TIFF图片文件时，可以触发堆内存越界访问（Out-of-Bounds Read）漏洞，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07001
CVE编号：CVE-2016-6861
乐商商城开源系统存在文件上传漏洞
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上，模板与程序分离，支持自定义伪静态，前台模板采用DIV+CSS设计，后台界面设计简洁明了，功能简单易具有良好的用户体验，稳定性好、扩展性及安全性强，可面向中小型站点提供商城建设解决方案。乐商商城开源系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器信息与控制权限。
严重程度：高
CNVD编号：CNVD-2020-01247
Microsoft Access代码执行漏洞
Microsoft Access是美国微软（Microsoft）公司Office套件中的一套关系数据库管理系统。Microsoft Access存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04197
CVE编号：CVE-2025-21395
iScripts EasyCreate远程代码执行漏洞
iScripts EasyCreate是在线网站构建工具，可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。iScripts EasyCreate存在远程代码执行漏洞。由于上传文件'/ajax_image_upload.php' 脚本的 'userImages' POST参数未能正确的验证。攻击者可以上传恶意脚本执行恶意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-02412
Bitcoin Red整数溢出漏洞
Bitcoin Red（BTCR）是一款基于以太坊的数字货币。BTCR的智能合约实现中的‘distributeBTR’函数存在整数溢出漏洞。攻击者可利用该漏洞增加自身账户的余额。
严重程度：中
CNVD编号：CNVD-2018-17878
CVE编号：CVE-2018-11687
SourceCodester Phone Shop Sales Management System文件上传漏洞
SourceCodester Phone Shop Sales Management System是美国SourceCodester公司的一个名为电话店销售管理系统的PHP项目。该项目管理电话商店的销售交易。SourceCodester Phone Shop Sales Management System存在文件上传漏洞，攻击者可利用该漏洞上传恶意代码并执行获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-95733
CVE编号：CVE-2021-36623
RANGER Studio Directus代码执行漏洞
RANGER Studio Directus是美国RANGER Studio公司的一套开源的用于管理自定义数据库的开源无头CMS和API。Directus API是其中的一个能够将RESTful API层添加到新的或现有SQL数据库的组件。RANGER Studio Directus 7版本中的API 2.3.0及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39678
CVE编号：CVE-2019-13980
AdNovum nevisAuth SAML证书匹配漏洞
AdNovum nevisAuth是一套用户系统身份验证和访问管理解决方案。AdNovum nevisAuth未能正确匹配X.509证书和IdP的证书，允许远程攻击者可提交特制的证书注入任意SAML断言。
严重程度：中
CNVD编号：CNVD-2015-06501
CVE编号：CVE-2015-5372
WordPress Easy Smooth Scroll Links plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Easy Smooth Scroll Links plugin 2.23.1之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义其设置。远程攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-70778
CVE编号：CVE-2022-0728
Oracle E-Business Suite CRM Technical Foundation存在未明漏洞
racle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.3版本在CRM Technical Foundation组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05395
CVE编号：CVE-2016-3535
Adobe Animate越界读取漏洞（CNVD-2021-49607）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-49607
CVE编号：CVE-2021-28575
Foxit Reader XFA表单释放后重用远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader XFA表单存在安全漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36476
CVE编号：CVE-2021-31459
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2017-06809）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server 7.0,8.0,8.5和9.0版本存在跨站脚本漏洞，允许攻击者利用该漏洞执行从网站信任的用户发送的恶意攻击和未授权操作。
严重程度：中
CNVD编号：CNVD-2017-06809
CVE编号：CVE-2017-1194
IBM Business Automation Workflow存在未明漏洞
IBM Business Automation Workflow是美国IBM公司的一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow存在安全漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87011
CVE编号：CVE-2021-29753
SSB-DB信息泄露漏洞
SSB-DB是一款安全信息存储插件。SSB-DB 20.0.0版本中存在信息泄露漏洞，该漏洞源于‘get()’方法可以解密任何消息，攻击者可利用该漏洞访问私人数据。
严重程度：中
CNVD编号：CNVD-2020-51570
CVE编号：CVE-2020-4045
多款Tenda产品httpd缓冲区溢出漏洞（CNVD-2019-01886）
Tenda AC7等都是中国腾达（Tenda）公司的无线路由器产品。httpd是其中的一个HTTP服务器组件。多款Tenda产品中的httpd存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露敏感信息或劫持程序控制流。
严重程度：高
CNVD编号：CNVD-2019-01886
CVE编号：CVE-2018-18729
深圳市腾讯计算机系统有限公司腾讯游戏盒子存在DLL劫持漏洞
腾讯游戏盒子是专为网页用户打造的游戏辅助工具,具有独创挂机保镖、便捷帐号多开、专属游戏加速、精选游戏推荐、优质游戏攻略、一站式礼包等特色功能。深圳市腾讯计算机系统有限公司腾讯游戏盒子存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26449
Microsoft Office安全功能绕过漏洞（CNVD-2024-02720）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在安全功能绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2024-02720
CVE编号：CVE-2023-36767
Google Android Media framework(libhevc) 存在未明漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libhevc）是其中的一个用于多媒体开发的hevc解码库。Google Pixel和Nexus设备上的Android中的Media framework(libhevc)存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2018-01101
CVE编号：CVE-2017-13190
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12284）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12284
CVE编号：CVE-2019-7109
Open-School跨站脚本漏洞
Open-School是一套基于Web的学校管理软件。该软件提供在线收费、考勤和在线图书馆等功能。Open-School Community Edition是Open-School的社区版。Open-School 3.0版本和Community Edition 2.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16616
CVE编号：CVE-2019-14696
Cisco Firepower Threat Defense (FTD)输入验证错误漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense (FTD)存在安全漏洞，该漏洞源于处理以太网帧时验证不足造成的。攻击者可利用该漏洞通过受影响的设备发送恶意以太网帧，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58767
CVE编号：CVE-2020-3577
hostapd和wpa_supplicant Total-Length字段长度拒绝服务漏洞
hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。wpa_supplicant是一个运行在后台的守护进程，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。hostapd和wpa_supplicant的EAP-pwd服务器端和peer端实现未能验证消息的长度是否大于Total-Length字段的长度，允许远程攻击者可提交特殊的消息使服务程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03899
CVE编号：CVE-2015-4144
Cisco Wireless LAN Controller Software权限提升漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco Wireless LAN Controller Software存在权限提升漏洞，该漏洞是由于在从Cisco TrustSec域内的一个服务集标识符（SSID）到另一个服务集标识符（SSID）的无线漫游期间动态分配安全组标签（SGT）。攻击者利用此漏洞可以通过尝试从域内的其他SSID获取SGT。成功利用可能允许攻击者获得在正常情况下应禁止的特权网络访问。
严重程度：中
CNVD编号：CNVD-2018-21197
CVE编号：CVE-2018-15395
CentOS Web Panel跨站请求伪造漏洞
CentOS Web Panel是一款CentOS Lnuix系统管理面板。CentOS Web Panel 0.9.8.740及之前的版本中存在跨站请求伪造漏洞，远程攻击者可借助admin/index.php?module=rootpwd URL利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-18499
CVE编号：CVE-2018-18773
DLGuard 'index.php'信息泄露漏洞
DLGuard是一套为互联网企业设计的安全、自动化的在线销售网站软件。该软件提供多种支付方式、安全的下载链接和网页、客户跟踪和报告等功能。DLGuard中存在信息泄露漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-01470
CVE编号：CVE-2015-2209
SAMSUNG MagicINFO 9 Server文件上传漏洞（CNVD-2025-20077）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在文件上传漏洞，该漏洞源于允许上传危险类型文件，攻击者可利用该漏洞在易受攻击的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20077
CVE编号：CVE-2025-54447
Huawei EMUI/Magic UI配置缺陷漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在配置缺陷漏洞，攻击者可利用漏洞会影响服务完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-64493
CVE编号：CVE-2021-22435
管家婆订货易存在SQL注入漏洞
管家婆订货易，集合PC商城+微信商城+微信小程序+APP商城+h5商城四网合一网上订货商城系统，无缝对接管家婆软件，实现商品、库存、订单、客户、财务等数据无缝对接。管家婆订货易存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68870
Acronis Cyber Protect存在未明漏洞
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber Protect存在安全漏洞，该漏洞源于敏感信息的明文传输。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-64246
CVE编号：CVE-2022-30994
浪潮软件行政服务系统InfoId参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统InfoId参数存在SQL注入漏洞。由于参数InfoId缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06981
薇薇共享单车安卓APP存在逻辑设计漏洞
薇薇共享单车安卓APP是一款自行车共享租赁软件。薇薇共享单车安卓APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-31256
Cisco Secure Firewall Management Center命令执行漏洞
Cisco Secure Firewall Management Center是美国思科（Cisco）公司的一个强大的网络安全管理工具。Cisco Secure Firewall Management Center存在命令执行漏洞，该漏洞源于发送到Web管理界面的某些HTTP请求参数的输入验证不足。远程攻击者可利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-44490
CVE编号：CVE-2024-20374
Google Chrome地址栏伪造漏洞（CNVD-2016-02825）
Google Chrome是一款流行的Web浏览器。Google Chrome V8存在地址栏伪造漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，伪造地址栏。
严重程度：中
CNVD编号：CNVD-2016-02825
CVE编号：CVE-2016-1664
Linux Kernel信息泄露漏洞（CNVD-2016-11075）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11075
CVE编号：CVE-2016-7916
TP-LINK AX10代码注入漏洞
TP-LINK AX10是中国普联（TP-LINK）公司的一款路由器。TP-LINK AX10 1.3.1版本存在代码注入漏洞，该漏洞源于通过特制的备份文件可以执行任意代码。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2022-68267
CVE编号：CVE-2022-40486
Adobe Bridge越界写入漏洞（CNVD-2020-25792）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在安全漏洞。攻击者可利用漏洞执行任意。
严重程度：高
CNVD编号：CNVD-2020-25792
CVE编号：CVE-2020-9564
CloudBees Jenkins跨站脚本漏洞（CNVD-2019-42820）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42820
CVE编号：CVE-2012-4441
GitBook online reader跨站脚本漏洞
GitBook是一款在线发布和托管图书的命令行工具。online reader是其中的一个在线阅读模块。GitBook 3.2.2之前版本中的online reader存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户的输入。远程攻击者可利用该漏洞在该阅读器上执行代码。
严重程度：中
CNVD编号：CNVD-2018-14554
CVE编号：CVE-2017-16019
Adobe Media Encoder越界读取信息泄露漏洞（CNVD-2019-39589）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 13.1.5之前版本中MOV文件的解析存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。攻击者可利用该漏洞并结合其他漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2019-39589
Berta CMS任意文件上传漏洞
Berta CMS是一套基于PHP的Web内容管理系统（CMS）。Berta CMS中存在任意文件上传漏洞。远程攻击者可通过上传带有可执行扩展的图像文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34604
CVE编号：CVE-2015-2780
i18n-node-angular多个漏洞
i18n-node-angular是一款支持在AngularJS应用程序中使用i18n节点的工具。i18n-node-angular 1.4.0之前版本中的REST端点存在拒绝服和内容注入漏洞。攻击者可利用该漏洞造成拒绝服务或注入内容。
严重程度：中
CNVD编号：CNVD-2018-19054
CVE编号：CVE-2016-10524
Apple macOS Catalina System Extensions组件权限提升漏洞
Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina System Extensions组件存在权限提升漏洞，本地攻击者可以利用漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2020-03283
CVE编号：CVE-2019-8805
IBM Aspera Shares输入验证错误漏洞（CNVD-2026-16874）
IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM Aspera Shares存在输入验证错误漏洞。该漏洞源于HOST标头输入验证不当，攻击者可利用该漏洞导致跨站脚本、缓存投毒或会话劫持等攻击。
严重程度：中
CNVD编号：CNVD-2026-16874
CVE编号：CVE-2025-66485
MailEnable FieldBcc参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/AddressBook.aspx中FieldBcc参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30867
CVE编号：CVE-2025-34401
tcpdump拒绝服务漏洞（CNVD-2015-01967）
tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump的ethernet printer存在远程拒绝服务漏洞，攻击者可利用此漏洞使受影响应用崩溃。
严重程度：中
CNVD编号：CNVD-2015-01967
CVE编号：CVE-2015-2154
Tapatalk for WoltLab Burning Board 'welcome.php'存在多个跨站脚本漏洞
WoltLab Burning Board是一个论坛程序，Tapatalk是一个插件应用。Tapatalk for WoltLab Burning Board 'welcome.php'存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00271
CVE编号：CVE-2014-8869
PHP Scripts Mall E-commerce MLM Software SQL注入漏洞
PHP Scripts Mall E-commerce MLM Software是印度PHP Scripts Mall公司的一套基于PHP的电子商务在线营销系统。PHP Scripts Mall E-commerce MLM Software 1.0版本中存在SQL注入漏洞。远程攻击者可通过向service_detail.php文件发送‘pid’参数、向event_detail.php文件发送‘eventid’参数或向news_detail.php文件发送‘newid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37291
CVE编号：CVE-2017-17610