CIRCL/Vulnerability-CNVD huggingface dataset:
NVIDIA Windows GPU Display Driver代码问题漏洞（CNVD-2021-27728）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。kernel mode layer (nvlddmkm.sys) handler是其中的一个内核模式层处理程序。NVIDIA Windows GPU Display Driver（全部版本）中的kernel mode layer (nvlddmkm.sys) handler（DxgkDdiEscape）存在代码问题漏洞，攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2021-27728
CVE编号：CVE-2020-5966
ImageMagick拒绝服务漏洞（CNVD-2017-18117）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0及之前的版本和7.x版本至7.0.6-1版本中的‘ReadOneDJVUImage’函数存在拒绝服务漏洞。远程攻击者可借助畸形的DJVU图像利用该漏洞造成拒绝服务（无限循环和CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-18117
CVE编号：CVE-2017-11478
Cisco Web Security Appliance拒绝服务漏洞
Cisco Web Security Appliance是Cisco的一个网络安全设备。Cisco WSA设备中的Cisco AsyncOS的proxy cache功能存在安全漏洞。由于程序未能正确处理内存。远程攻击者可借助多个代理连接利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2015-07470
CVE编号：CVE-2015-6292
AeroCMS任意文件上传漏洞
AeroCMS是美国AeroCMS公司的一个内容管理系统。AeroCMS v0.0.1版本存在任意文件上传漏洞，攻击者可利用该漏洞通过精心设计的PHP文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-30785
CVE编号：CVE-2022-27061
火绒安全软件存在二进制漏洞
火绒安全软件是一款轻巧高效免费的电脑防御及杀毒类安全软件。火绒安全软件存在二进制漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01848
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944315）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99443
CVE编号：CVE-2023-48440
HPE Intelligent Management Center (IMC) TopoDebugServlet表达式语言注入远程代码执行漏洞（CNVD-2019-23783）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在TopoDebugServlet表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23783
CVE编号：CVE-2019-5349
Moodle命令执行漏洞
Moodle是一个学习平台，旨在为教育工作者、管理员及学习者提供一个用于创建个性化学习环境的系统。Moodle 3.10版中默认的旧版拼写检查器插件存在命令执行漏洞。攻击者可通过一系列特制HTTP请求利用该漏洞实现命令执行。
严重程度：高
CNVD编号：CNVD-2021-46557
CVE编号：CVE-2021-21809
上海甲鼎信息技术有限公司就业信息服务平台存在SQL注入漏洞
上海甲鼎信息技术有限公司是专注于高校云端就业信息服务平台产品，秉承saas的原则，以众多优质互联网资源为依托，建立就业信息服务云端平台。为求职者和用人单位提供人性化、个性化、专业化的信息服务。上海甲鼎信息技术有限公司就业信息服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32346
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58814）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58814
Mattermost Server跨站脚本漏洞（CNVD-2020-35453）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.5.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35453
CVE编号：CVE-2016-11063
佰鼎OA邮件功能存在XSS漏洞
佰鼎OA系统是面向企业的办公系统。佰鼎OA邮件功能存在XSS漏洞。攻击者可以利用该漏洞获取管理员权限、窃取数据等。
严重程度：高
CNVD编号：CNVD-2017-08895
EML企业通讯录管理系统action.address.php文件存在SQL注入漏洞
EML企业客户关系管理系统是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。EML企业通讯录管理系统action.address.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36292
全程OA办公系统login.aspx页oid参数存在SQL注入漏洞
全程OA办公系统是为企业日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等管理提供高效、畅通的信息渠道的软件。该产品存在SQL注入漏洞，漏洞URL为：/login.aspx?test=TestSystem&password=24om&oid=1&uid=,漏洞参数为 oid，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07180
Adobe Commerce输入验证错误漏洞（CNVD-2024-28958）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-28958
CVE编号：CVE-2024-34108
Mozilla Rust存在未明漏洞（CNVD-2022-03129）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust crypto2 crate 在2021-10-08之前版本存在安全漏洞，该漏洞源于在Chacha20加解密过程中，可能会出现u32的未对齐读取。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-03129
CVE编号：CVE-2021-45709
Project Monitoring System login.php文件SQL注入漏洞
Project Monitoring System是一个项目监控系统。Project Monitoring System存在SQL注入漏洞，该漏洞源于文件/login.php中参数username/password缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24157
CVE编号：CVE-2025-11074
5UCMS存在SQL注入漏洞（CNVD-2021-46918）
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46918
Siemens JT Open Toolkit堆栈缓冲区溢出漏洞
Siemens JT Open Toolkit（Siemens JTTK）是德国西门子（Siemens）公司的一个 C++应用程序编程接口（API）。为Microsoft Windows、Linux和MacOS上的64位应用程序开发提供支持。Siemens JT Open Toolkit存在堆栈缓冲区溢出漏洞，攻击者利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10612
CVE编号：CVE-2022-47936
Cisco TelePresence验证绕过权限提升漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence TC and TE存在安全漏洞，允许在广播域或碰撞域中的远程用户或者物理能访问的本地用户绕过验证，获得ROOT权限。
严重程度：高
CNVD编号：CNVD-2015-03239
CVE编号：CVE-2014-2174
Novell ZENworks会话ID泄露漏洞
Novell ZENworks是一套支持在组织内跨资源进行自动化IT管理和业务流程管理的软件。Novell ZENworks的Rtrlet.class类存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的POST请求获取敏感会话ID信息。
严重程度：中
CNVD编号：CNVD-2015-02830
CVE编号：CVE-2015-0784
IBM InfoSphere Streams信息泄露漏洞
IBM Streams是美国IBM公司的一套实时数据分析解决方案。该产品可以提取、过滤、分析和关联大量连续数据流，并提供数据分析功能。IBM InfoSphere Streams 4.2.1版本中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43892
CVE编号：CVE-2017-1713
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-05456）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在权限提升漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05456
CVE编号：CVE-2017-18056
BMC Remedy AR System跨站请求伪造漏洞
BMC Remedy AR System是美国BMC Software公司的一套用于IT部门的移动数字化企业管理平台。Remedy Mid Tier是其中的一个中间件。BMC Remedy AR System 9.1版本中的Remedy Mid Tier存在跨站请求伪造漏洞。远程攻击者可借助arsys/servlet/AttachServlet请求中的‘ATTKey’参数利用该漏洞执行脚本。
严重程度：中
CNVD编号：CNVD-2018-06379
CVE编号：CVE-2017-18228
ClusterLabs pcs跨站脚本漏洞
ClusterLabs pcs是一款用于配置Pacemaker的命令行工具。ClusterLabs pcs 0.9.157之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的校验Node名称字段。攻击者可利用该漏洞运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06003
CVE编号：CVE-2017-2661
Mozilla Thunderbird资源管理错误漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 91.9之前版本存在资源管理错误漏洞，该漏洞源于父进程在接收来自子进程的指令时，不会正确检查是否启用了Speech Synthesis功能。攻击者可利用漏洞绕过已实施的安全限制。
严重程度：高
CNVD编号：CNVD-2025-18680
CVE编号：CVE-2022-29913
CloudBees Jenkins Configuration as Code信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个Jenkins配置插件。CloudBees Jenkins Configuration as Code存在信息泄露漏洞，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28230
CVE编号：CVE-2019-10367
深圳科士达科技股份有限公司光伏后台管理系统存在SQL注入漏洞
深圳科士达科技股份有限公司成立于1993年，是一家专注于数据中心（IDC）及新能源领域的智能网络能源供应服务商。深圳科士达科技股份有限公司光伏后台管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24445
Google Android缺少权限检查漏洞（CNVD-2026-0350183）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在缺少权限检查漏洞，该漏洞源于在SettingsProvider.java的isValidMediaUri中缺少权限检查，攻击者可利用该漏洞导致跨用户媒体读取。
严重程度：中
CNVD编号：CNVD-2026-03501
CVE编号：CVE-2025-48608
映翰通InRouter900工业路由器存在命令执行漏洞（CNVD-2021-10452）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10452
PrestaShop跨站脚本漏洞（CNVD-2020-65163）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 4.0.0版本至4.2.0之前版本存在跨站脚本漏洞，攻击者可利用该漏洞可以通过创建恶意链接将恶意web代码注入用户的web浏览器。
严重程度：高
CNVD编号：CNVD-2020-65163
CVE编号：CVE-2020-26225
Joomla!组件Article Factory Manager SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Article Factory Manager存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19775
CVE编号：CVE-2018-17380
Cisco Vision Dynamic Signage Director认证缺失漏洞
Cisco Vision Dynamic Signage Director是Cisco Vision Dynamic Signage解决方案的核心组件，可让您在向您的整个场地的数百甚至数千台电视显示器递送引人入胜的定制数字内容时能灵活地协调、管理和编排。Cisco Vision Dynamic Signage Director 6.2 SP6之前版本的Web管理界面存在认证缺失漏洞。攻击者可通过访问特制URL利用该漏洞访问界面的一部分，从而可读取机密信息或进行配置更改。
严重程度：中
CNVD编号：CNVD-2020-58782
CVE编号：CVE-2020-3598
Xymon HTML注入漏洞
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。Xymon中存在HTML注入漏洞。允许攻击者通过发送特制的状态消息利用该漏洞执行任意Javascript代码。
严重程度：高
CNVD编号：CNVD-2016-01287
CVE编号：CVE-2016-2058
Jerryscript存在未明漏洞（CNVD-2022-07248）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。Jerryscript 3.0.0版本存在安全漏洞，该漏洞源于/jerry-core/ecma/base/ecma-lcache.c中的ecma_lcache_lookup 存在基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07248
CVE编号：CVE-2022-22894
Apple OS X code-signing子系统信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple OS X 10.11.4之前版本的code-signing子系统中存在信息泄露漏洞，该漏洞源于程序未能正确验证文件所有权。本地攻击者可利用该漏洞确定任意文件的存在。
严重程度：低
CNVD编号：CNVD-2016-01890
CVE编号：CVE-2016-1773
GraphicsMagick拒绝服务漏洞（CNVD-2017-19975）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/map.c文件的‘WriteMAPImage()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-19975
CVE编号：CVE-2017-11642
Apple macOS Safari缓冲区溢出漏洞
Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple macOS Safari WebKit存在安全漏洞，远程攻击者可利用该漏洞提交特殊的web请求，诱使用户解析，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71988
CVE编号：CVE-2022-32912
MantisBT信息泄露漏洞
MantisBT是一个基于web的流行bug跟踪系统。MantisBT 1.2.18之前版本当监测的问题涉及到另外一个问题发送电子邮件时未能正确检查权限，允许远程认证用户获取有关限制问题的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00069
CVE编号：CVE-2014-9506
Sierra Wireless GX440弱密码漏洞（ CNVD-2017-10180）
Sierra Wireless GX440是加拿大Sierra Wireless公司的一款网关设备。Sierra Wireless GX440存在弱密码漏洞，远程攻击者可利用该漏洞提交特殊的请求，恢复密码。
严重程度：高
CNVD编号：CNVD-2017-10180
CVE编号：CVE-2016-5066
ZOHO ManageEngine ServiceDesk Plus提权漏洞
ZOHO ManageEngine ServiceDesk是美国卓豪（ZOHO）公司的一套基于web的帮助台(HelpDesk)和资产管理软件。ManageEngine ServiceDesk Plus 9.0以及之前的版本存在权限提升漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08879
CVE编号：CVE-2016-4889
必智律师e通信息管理软件前台存在任意文件上传漏洞
必智律师e通信息管理软件是根据管理规范、规模较大的律师事务所的使用需求专门研发的一套综合性的管理软件。必智律师e通信息管理软件前台存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-17380
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37391）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37391
CVE编号：CVE-2021-44371
usrsctp缓冲区溢出漏洞
usrsctp是一款支持多平台的用户级SCTP（流控制传输协议）堆栈。usrsctp 2019-12-20之前版本中的sctp_load_addresses_from_init存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-16520
CVE编号：CVE-2019-20503
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞（CNVD-2021-51869）
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51869
Cisco ASR 9000 IOS XR拒绝服务漏洞
Cisco IOS XR on ASR 9000是美国思科（Cisco）公司的一套运行于9000系列路由器设备中的操作系统。Cisco ASR 9000上的Cisco IOS XR中存在拒绝服务漏洞。远程攻击者可借助数据包中特制的位模式利用该漏洞造成拒绝服务（CRC和符号错误，和接口震荡）。
严重程度：中
CNVD编号：CNVD-2016-02253
CVE编号：CVE-2016-1376
VideoLAN VLC media player缓冲区溢出漏洞（CNVD-2019-31069）
VideoLAN VLC media player是法国VideoLAN组织的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV,MP3等）等。VideoLAN VLC media player 3.0.7.1版本中的modules/demux/xiph.h的xiph_PackHeaders()函数存在缓冲区错误漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-31069
CVE编号：CVE-2019-14438
FusionPBX跨站脚本漏洞（CNVD-2019-37371）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37371
CVE编号：CVE-2019-16989
集时通讯呼叫中心系统showgetFaqBackupFile函数存在任意文件下载漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统showgetFaqBackupFile函数存在任意文件下载漏洞。漏洞文件为：/userweb/php/index/faq.class.php，允许攻击者利用漏洞无需登录即可下载任意文件。
严重程度：中
CNVD编号：CNVD-2016-10868
Libwebp越界读取漏洞
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前的版本存在安全漏洞。该漏洞源于WebPMuxCreateInternal中存在读取越界，攻击者可利用漏洞威胁数据机密性和服务可用性。
严重程度：中
CNVD编号：CNVD-2021-37662
CVE编号：CVE-2018-25012
Prison Management System SQL注入漏洞（CNVD-2022-48402）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/prisons/view_prison.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48402
CVE编号：CVE-2022-32405
Open-Xchange OX App Suite授权问题漏洞
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX Software GmbH OX App Suite 7.8.4及之前版本受以下因素影响：不安全的权限。
严重程度：高
CNVD编号：CNVD-2019-16166
CVE编号：CVE-2017-17060
Cesanta MJS拒绝服务漏洞（CNVD-2024-34384）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C/C++互操作性。Cesanta MJS存在拒绝服务漏洞，攻击者可利用该漏洞通过msj.c文件中的mjs_op_json_stringify函数造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34384
CVE编号：CVE-2023-49552
Small CRM quote-details.php文件SQL注入漏洞
Small CRM一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于quote-details.php中id和adminremark参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29368
CVE编号：CVE-2024-44648
多款Adobe产品资源管理错误漏洞（CNVD-2022-46973）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-46973
CVE编号：CVE-2022-24101
Veil-Evasion RPC存在多个命令注入漏洞
Veil-Evasion是一款专门为生成免杀MSFPAYLOAD设计的工具套件。Veil-Evasion2.5.2至2.24版本中存在命令注入漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-05126
CloudBees Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElasticBox Jenkins Kubernetes CI/CD Plugin是使用在其中的一个可将图表从任何配置的图表存储库部署到本地Kubernetes云的插件。CloudBees Jenkins ElasticBox Jenkins Kubernetes CI/CD Plugin 1.3及之前版本中存在代码问题漏洞。攻击者可借助特制文件利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-18041
CVE编号：CVE-2020-2211
Linux kernel KVM ‘kvm_pit_load_count()’函数拒绝服务漏洞
Linux kernel是一款开源的操作系统。KVM是用于其中的一种虚拟化基础设施。Linux kernel KVM ‘kvm_pit_load_count()’函数存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求使系统崩溃。
严重程度：中
CNVD编号：CNVD-2016-00365
CVE编号：CVE-2015-7513
QEMU拒绝服务漏洞（CNVD-2017-01954）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU存在拒绝服务漏洞。攻击者利用该漏洞使QEMU实例崩溃，造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-01954
CVE编号：CVE-2016-10214
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24权限管理错误漏洞（CNVD-2021-17242）
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在权限管理错误漏洞，远程攻击者可利用该漏洞提交特殊的请求，未授权访问服务。
严重程度：中
CNVD编号：CNVD-2021-17242
CVE编号：CVE-2020-35557
百度五笔输入法存在Dll劫持漏洞
百度五笔输入法是百度旗下的一款中文五笔输入法软件。百度五笔输入法存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21936
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15825）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-15825
CVE编号：CVE-2022-44471
OpenBSD存在多个漏洞（CNVD-2016-05201）
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05201
CVE编号：CVE-2016-6245
TOTOLINK X2000R Gh formTcpipSetup方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formTcpipSetup方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23608
CVE编号：CVE-2023-46560
TP Link Archer代码执行漏洞
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。使用190726 AC1750版本固件的TP-Link Archer A7中对DNS响应的处理存在输入验证错误漏洞，该漏洞源于在进行进一步处理之前，程序未能对DNS响应进行正确的验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19944
CVE编号：CVE-2020-10885
Apple iOS缓冲区溢出漏洞（CNVD-2018-12190）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Bluetooth是其中的一个蓝牙组件Apple iOS 11.4之前版本中的Bluetooth组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2018-12190
CVE编号：CVE-2018-4215
Apache Cordova iOS恶意资源加载漏洞
Apache Cordova iOS是一套可使用HTML、CSS和JavaScript开发基于iOS的移动应用程序的平台，也是驱动PhoneGap的核心引擎。Apache Cordova iOS存在安全漏洞，允许远程攻击者可利用漏洞可以绕过URL访问限制的方法，加载恶意资源。
严重程度：中
CNVD编号：CNVD-2016-02749
CVE编号：CVE-2015-5207
Tenda FH1206 ip/goform/DhcpListClient的list1参数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于ip/goform/DhcpListClient的list1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11907
CVE编号：CVE-2024-34944
Dell Command Update任意文件删除漏洞
Dell Command Update是Dell Client Command Suite的一部分，可用于获取Latitude、Optiplex和Precision系统的所有最新驱动程序、固件和BIOS更新。Dell Command Update 3.1之前版本存在任意文件删除漏洞，具有较低权限的本地认证用户可通过创建从"TempICICDebugLog.txt"指向任何目标文件的符号链接利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-09624
CVE编号：CVE-2019-3750
Oracle MySQL Server Server:Memcached子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Memcached子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02571
CVE编号：CVE-2015-0507
Mitel MiCollab信息泄露漏洞（CNVD-2021-07246）
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.2之前版本的AWV组件存在信息泄露漏洞。该漏洞源于对会议代码的访问控制不足。攻击者可利用该漏洞访问Web会议。
严重程度：中
CNVD编号：CNVD-2021-07246
CVE编号：CVE-2020-25610
Siemens Solid Edge内存破坏漏洞（CNVD-2023-15415）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在内存破坏漏洞。攻击者可利用该漏洞通过解析特制的DWG文件在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2023-15415
CVE编号：CVE-2023-24564
MOV Converter存在缓冲区溢出漏洞
Allok Soft Inc.是一家专业从事电脑多媒体软件开发的企业，提供通用的视频和音频转换工具。MOV Converter存在缓冲区溢出漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21452
GitLab CE/EE登录HMAC漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-14678
CVE编号：CVE-2019-10112
Modesty Pdf2json缓冲区溢出漏洞（CNVD-2021-57788）
Modesty Pdf2json是Modesty个人开发者的一个基于Java可将PDF文件与Json文件进行交互的代码库。PDF2JSON 0.70版本存在安全漏洞，该漏洞源于函数DCTStream：：decodeImage中发现了一个问题，攻击者可通过该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-57788
CVE编号：CVE-2020-19471
SIEMENS SCALANCE M875命令注入漏洞
SCALANCE M工业路由器用于通过移动网络对工厂进行安全的远程访问，例如， GPRS或UMTS，具有防火墙的集成安全功能以防止未经授权的访问和VPN来保护数据传输。SIEMENS SCALANCE M875存在命令注入漏洞。经过身份验证的远程攻击者可以访问Web界面（443 / tcp），可以执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-11399
CVE编号：CVE-2018-4859
Google Android Mediaserver远程代码执行漏洞（CNVD-2016-06119）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在远程代码执行漏洞。远程攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-06119
CVE编号：CVE-2016-3820
IBM Rational DOORS Web Access跨站脚本漏洞（CNVD-2018-02502）
IBM Rational DOORS是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Doors Web Access是其中的一个Web端访问程序。IBM Rational DOORS中的IBM Doors Web Access 9.5版本和9.6版本存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2018-02502
CVE编号：CVE-2017-1567
hostapd和wpa_supplicant WMM Action帧解析器整数溢出漏洞
hostapd是一个实现了无线接入点（AP）和认证服务器的守护进程。wpa_supplicant是一个运行在后台的守护进程，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。hostapd和wpa_supplicant的WMM Action帧解析器中存在整数溢出漏洞，当程序用于实现AP mode MLME/SME功能时，远程攻击者提交特殊帧进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03898
CVE编号：CVE-2015-4142
seacms任意代码执行漏洞
seacms(海洋影视管理系统)是一套专为不同需求的站长而设计的视频点播系统。seacms V11.5存在任意代码执行漏洞，攻击者可利用该漏洞向网站写入恶意文件并执行命令。
严重程度：高
CNVD编号：CNVD-2022-18536
CVE编号：CVE-2022-23878
GNU Coreutils '/lib/fts.c本地竞争条件漏洞
GNU Coreutils是linux核心命令和工具集。GNU Coreutils '/lib/fts.c存在本地竞争条件漏洞。允许攻击者利用漏洞获取敏感信息和奔溃受影响应用程序。
严重程度：低
CNVD编号：CNVD-2015-05219
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54027）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.34、8.0.25及更早版本中的InnoDB组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54027
CVE编号：CVE-2021-2372
PowerJob存在未明漏洞
PowerJob是一个开源分布式计算和作业调度框架，它允许开发人员在自己的应用程序中轻松调度任务。PowerJob 3.2.2及之前版本存在安全漏洞。攻击者可利用该漏洞通过id参数将任意用户密码更改为/appinfo/save。
严重程度：中
CNVD编号：CNVD-2022-62188
CVE编号：CVE-2020-28865
Zoho ManageEngine Asset Explor操作系统命令注入漏洞
Zoho ManageEngine AssetExplorer是美国卓豪（Zoho）公司的一套资产管理软件。该软件提供资产跟踪、IT资产的扫描和资产所有权的跟踪等功能。Zoho ManageEngine Asset Explor存在操作系统命令注入漏洞，该漏洞源于在动态生成命令来安排扫描SCCM时，程序未验证System Center Configuration Manager（SCCM）数据库用户名。攻击者可利用该漏洞在AssetExplorer服务器上以NT AUTHORITY/SYSTEM权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-28458
CVE编号：CVE-2019-19034
北京小微帮科技有限公司小微OA系统存在任意用户登陆漏洞
小微OA系统是北京小微帮科技有限公司为小微企业提供移动办公平台。小微OA系统存在任意用户登陆漏洞，允许攻击者随意注册用户登陆系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02346
Red Hat OpenShift Container Platform存在未明漏洞（CNVD-2021-25950）
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。Red Hat OpenShift Container Platform中存在安全漏洞，该漏洞源于程序在启用静态数据加密时未加密OAuth令牌。攻击者可利用该漏洞获取OAuth令牌。
严重程度：中
CNVD编号：CNVD-2021-25950
CVE编号：CVE-2020-10706
Google TensorFlow tf.raw_ops.SaveV2拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本存在安全漏洞。该漏洞源于tf.raw_ops.SaveV2的代码未能正确验证输入。本地攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-63065
CVE编号：CVE-2021-37648
Dell Wyse Device Agent信息泄露漏洞（CNVD-2022-42741）
Dell Wyse Device Agent是美国戴尔（Dell）公司的一个适用于所有瘦客户端管理解决方案的统一代理。Dell Wyse Device Agent存在信息泄露漏洞，该漏洞是由于应用程序输出的数据过多。攻击者可利用该漏洞访问潜在的敏感信息。
严重程度：低
CNVD编号：CNVD-2022-42741
CVE编号：CVE-2022-23158
Jasper 'jpc_tsfb.c'堆栈缓冲区溢出漏洞
JasPer是一个JPEG-2000编解码器的开源实现。Jasper 'jpc_tsfb.c'存在堆栈缓冲区溢出漏洞，由于未能将用户提供的数据充分复制到缓冲区。攻击者可利用该漏洞在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11536
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2026-29729）
Huawei HarmonyOS是一款华为自主研发的面向全场景的分布式操作系统。Huawei HarmonyOS 6.1.0版本存在缓冲区溢出漏洞。该漏洞源于对图像数据读取时未能正确验证输入范围，导致读取越界内存，攻击者可利用该漏洞影响服务机密性。
严重程度：低
CNVD编号：CNVD-2026-29729
CVE编号：CVE-2026-58552
HongCMS跨站脚本漏洞（CNVD-2019-36221）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36221
CVE编号：CVE-2019-17610
杭州新中大科技股份有限公司netcallserver管理控制台存在未授权访问漏洞
杭州新中大科技股份有限公司始创于1993年，是项目管理、智慧建造、财税管理、政府理财等领域的专业信息技术解决方案供应商。杭州新中大科技股份有限公司netcallserver管理控制台存在未授权访问漏洞，攻击者可利用该漏洞获查看敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35802
成都今网科技有限公司建站系统存在SQL注入漏洞
成都今网科技是成都的一家从事网站策划、网页设计、网站建设开发、网站优化、网络营销等专业领域服务的网络科技有限公司。成都今网科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43329
NVIDIA Megatron-LM ensemble_classifer脚本代码注入漏洞
NVIDIA Megatron-LM是美国英伟达（NVIDIA）公司的一个基于PyTorch的分布式训练框架，专门用于训练大型Transformer语言模型。NVIDIA Megatron-LM ensemble_classifer脚本存在代码注入漏洞，攻击者可利用该漏洞导致代码执行、权限提升、信息泄露和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-23257
CVE编号：CVE-2025-23354
Zammad跨站请求伪造漏洞（CNVD-2020-75514）
Zammad是德国Zammad公司的一套票务管理软件。Zammad 3.5.1之前版本存在跨站请求伪造漏洞，该漏洞源于标签和链接REST API端点(用于添加和删除)缺少CSRF标记检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75514
CVE编号：CVE-2020-26033
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22676）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-22676
CVE编号：CVE-2017-11233
OpenStack Object Storage信息泄露漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Object Storage（又名Swift）是其中的一个用于存储永久静态数据的存储项目。OpenStack Object Storage 2.3.0之前版本中存在安全漏洞。当程序配置allow_version时，远程攻击者可通过列出x-versions-location容器的访问列表利用该漏洞删除对象的最新版本。
严重程度：中
CNVD编号：CNVD-2015-02711
CVE编号：CVE-2015-1856
TP-Link TL-WVR1200G存在拒绝服务漏洞
TL-WVR1200G是一款路由器。TP-Link TL-WVR1200G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10410
Mattermost存在未明漏洞（CNVD-2023-55048）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞源于无法清理临时错误消息，攻击者可利用该漏洞通过特制命令获取任意消息内容。
严重程度：中
CNVD编号：CNVD-2023-55048
CVE编号：CVE-2023-2792
Esri ArcGIS Server目录遍历漏洞
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在目录遍历漏洞，远程认证攻击者可利用此漏洞访问文件系统外的文件。
严重程度：中
CNVD编号：CNVD-2025-05077
CVE编号：CVE-2024-51966
Dell Secure Connect Gateway SQL注入漏洞
Dell Secure Connect Gateway（Dell SCG）是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素中和不当，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：低
CNVD编号：CNVD-2025-11919
CVE编号：CVE-2024-51539
SWFTools on Windows png2swf缓冲区溢出漏洞（CNVD-2017-13991）
SWFTools on Windows是一个基于Windows系统的的用于处理Adobe Flash文件（SWF文件）的实用程序工具集。png2swf是其中的一个文件格式转换组件。基于Windows平台的SWFTools 2013-04-09-1007中的png2swf存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13991
CVE编号：CVE-2017-9927
Linux kernel资源管理错误漏洞（CNVD-2019-38289）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.9之前版本存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务（系统崩溃）或可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-38289
CVE编号：CVE-2019-13233
Wireshark拒绝服务漏洞（CNVD-2017-05473）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在拒绝服务漏洞，远程攻击者可以利用该漏洞攻击受影响的应用程序，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05473
CVE编号：CVE-2016-7957
libsndfile 'double64_init()'函数拒绝服务漏洞
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的double64.c文件的'double64_init()'函数存在安全漏洞。攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2017-34006
CVE编号：CVE-2017-14634
苏州思杰马克丁软件有限公司MindManager 2018存在dll劫持漏洞
MindManager 2018是一款思维导图软件。苏州思杰马克丁软件有限公司MindManager 2018存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-75215
Adobe Media Encoder缓冲区溢出漏洞（CNVD-2024-43043）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在缓冲区溢出漏洞，攻击者可以利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-43043
CVE编号：CVE-2021-43757
深圳市标驰信息技术有限公司企慧通在线考试系统注册页面存在SQL注入漏洞
企慧通在线考试系统是一套适合政府、学校、企业和事业单位内部通过Internet或局域网开展网络考试测评的专业应用软件。该产品注册页面uAge,uName参数存在SQL注入漏洞。攻击者可利用漏洞获得数据库信息。
严重程度：中
CNVD编号：CNVD-2016-06819
Cups Easy跨站脚本漏洞（CNVD-2024-11134）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/grndisplay.php页面的grnno参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11134
CVE编号：CVE-2024-23862
得实网络教学系统存在任意文件上传漏洞
得实网络教学系统是一款集网络教学与课程管理于一身的数字化学习系统。得实网络教学系统存在任意文件上传漏洞，攻击者可利用漏洞在web服务器进程中上传并运行任意代码，获取敏感信息或者发起其他攻击。
严重程度：高
CNVD编号：CNVD-2017-05270
Fortinet FortiClient数据伪造问题漏洞（CNVD-2024-49647）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient存在数据伪造问题漏洞，该漏洞源于包含一个加密签名的不正确验证。本地经过身份验证的攻击者可利用该漏洞交换安装程序在安装过程中通过竞争条件使用恶意包。
严重程度：中
CNVD编号：CNVD-2024-49647
CVE编号：CVE-2024-40592