CIRCL/Vulnerability-CNVD huggingface dataset:
Mcafee Database Security Server敏感信息明文传输漏洞
Mcafee Database Security Server是美国迈克菲（Mcafee）公司的一款数据库安全软件。该软件可为用户提供数据库的整体情况和相应安全状况，实时保护关键业务数据库免受外部，内部和内部数据库威胁的侵害。McAfee Database Security4.8.2之前版本中存在敏感信息明文传输漏洞，攻击者可利用该漏洞查看用于将数据传递到Insights Server的McAfee Insights Server的未加密密码。
严重程度：中
CNVD编号：CNVD-2021-39505
CVE编号：CVE-2021-23896
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41220）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41220
CVE编号：CVE-2021-1167
Google Android Framework权限提升漏洞（CNVD-2024-13746）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，该漏洞是由于由于框架组件中的错误，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-13746
CVE编号：CVE-2023-21145
Adobe Experience Manager跨脚本漏洞（CNVD-2025-03621）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-03621
CVE编号：CVE-2024-53962
WordPress Jetpack插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Jetpack是其中的一个包含有社交分享、社交登录和社交评论等多种功能的插件包。WordPress Jetpack插件4.0.4之前的版本中存在跨站脚本漏洞。远程攻击者可借助Likes模块利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01269
CVE编号：CVE-2016-10705
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-29661）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-29661
CVE编号：CVE-2024-36173
Linux kernel权限提升漏洞（CNVD-2023-70081）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-70081
CVE编号：CVE-2023-4208
Cisco Adaptive Security Appliance Software拒绝服务漏洞（CNVD-2019-15875）
Cisco Firepower 2100 Series和Cisco Adaptive Security Virtual Appliance都是美国思科（Cisco）公司的产品。Firepower 2100 Series是一款2100系列防火墙设备。Cisco Adaptive Security Virtual Appliance是Cisco ASA（自适应安全设备）的虚拟化版本。ASA Software是其中的一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software Release 9.9.2.18版本中的软件加密模块存在安全漏洞。远程攻击者可通过在大量的IPsec会话中创建并发送流量利用该漏洞造成拒绝服务（重新加载）。
严重程度：高
CNVD编号：CNVD-2019-15875
CVE编号：CVE-2019-1706
松下电器（中国）有限公司WV-SFN310A存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司WV-SFN310A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56785
聚光科技空气质量在线监控系统j_username参数存在SQL注入漏洞
空气质量在线监控系统是聚光科技生产的一款可以实现区域空气质量的在线自动监测的系统。聚光科技空气质量在线监控系统j_username参数存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息，或绕过登录验证，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2017-06767
Sales & Company Management System SQL注入漏洞
Sales & Company Management System（SCMS）是一套销售和公司管理系统。该系统包括客户管理、产品管理和税务管理等功能。SCMS 2018-06-06及之前版本中的member/member_order.php文件存在SQL注入漏洞，远程攻击者可借助‘type’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2019-22195
CVE编号：CVE-2018-19925
JasPer空指针逆向引用漏洞（CNVD-2016-10303）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer bmp_dec.c:398:5存在安全漏洞，攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10303
CVE编号：CVE-2016-8885
Fortinet FortiSOAR访问控制错误漏洞（CNVD-2023-02490）
Fortinet FortiSOAR是美国飞塔（Fortinet）公司的一种安全编排、自动化和响应(SOAR)解决方案。Fortinet FortiSOAR存在访问控制错误漏洞，该漏洞源于缺少身份验证，攻击者利用该漏洞通过使用没有密码的特权帐户登录数据库来泄露信息。
严重程度：中
CNVD编号：CNVD-2023-02490
CVE编号：CVE-2022-42473
正方软件股份有限公司学生工作管理信息系统存在逻辑缺陷漏洞
正方学生工作管理信息系统，充分利用学生工作管理部门的人力资源， 通过信息化、 数字化、 网络化办公对学生的学习、生活、思想等各方面的进行全面管理，解决高校的学生工作管理涵盖面广，业务繁多，流程多样，工作量大的问题。正方软件股份有限公司学生工作管理信息系统存在逻辑缺陷漏洞。攻击者可利用漏洞重置任意用户密码，登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45408
seacms后台存在SQL注入漏洞(CNVD-2019-40983)
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40983
用友网络科技股份有限公司用友U8+存在文件上传漏洞
用友U8+是一款完整企业级ERP软件。用友网络科技股份有限公司用友U8+存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-14893
WordPress Popup Maker plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Popup Maker plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12524
CVE编号：CVE-2025-4205
IBM Security Guardium Database Activity Monitor目录遍历漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor 10版本中存在安全漏洞。远程攻击者可通过发送特制的URL利用该漏洞遍历系统中的目录。
严重程度：中
CNVD编号：CNVD-2016-03905
CVE编号：CVE-2016-0298
Kenwood DMX958XR命令注入漏洞
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20288
CVE编号：CVE-2025-8647
米家智能摄像机PC版存在dll劫持漏洞
米家智能摄像机PC版是小米米家智能摄像机的电脑客户端，可以实现在电脑上连接米家智能摄像机并观看摄像机拍摄画面的功能。米家智能摄像机PC版存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-09511
Mattermost信息泄露漏洞（CNVD-2024-30628）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞。攻击者可以利用该漏洞导致读取消息内容。
严重程度：低
CNVD编号：CNVD-2024-30628
CVE编号：CVE-2024-39353
Google Chrome安全绕过漏洞（CNVD-2024-48382）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-48382
CVE编号：CVE-2024-11110
H3C ICG 1000存在弱口令漏洞
ICG 1000是H3C专门面向小型企业推出的一款网关。H3C ICG 1000存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36272
libxml2拒绝服务漏洞（CNVD-2015-08400）
libxml2是XML解析程序和标记工具集。libxml2 2.9.3之前的版本存在拒绝服务漏洞。攻击者能够通过有关不正确的实体边界和开始标记的未明向量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08400
CVE编号：CVE-2015-7500
FusionPBX Operator Panel模块跨站脚本漏洞
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.4.3版本中的Operator Panel模块的app/operator_panel/index_inc.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40059
CVE编号：CVE-2019-11408
Telesquare TLR-2005Ksh任意文件删除漏洞
Telesquare Tlr-2005Ksh是韩国Telesquare公司的一款Sk电讯Lte路由器。Telesquare TLR-2005Ksh 1.0.0版本存在任意文件删除漏洞，该漏洞源于不当的访问控制。远程攻击者可利用此漏洞通过DELETE请求删除任何文件，甚至是系统内部文件。
严重程度：高
CNVD编号：CNVD-2022-61620
CVE编号：CVE-2021-46424
Mozilla Firefox未初始化内存使用漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在WebRTC编码器使用未初始化内存漏洞。该漏洞产生的原因是WebRTC可以使用WrappedI420Buffer像素缓冲区，但拥有的图像对象可以在其仍在使用时被释放。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10241
CVE编号：CVE-2018-5160
Phpems V3.1后台编辑器存在任意文件上传漏洞
PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发，是一个支持多种题型和展现方式的PHP在线模拟考试系统。Phpems V3.1版本后台编辑器存在任意文件上传漏洞，由于后台编辑器对上传文件未做限制，攻击者可利用漏洞在后台上传任意文件，进而发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2016-12403
Sophos Tester Tool拒绝服务漏洞
Sophos Tester Tool是英国Sophos公司的一款渗透测试工具。Sophos Tester Tool 3.2.0.7 Beta版本中存在安全漏洞，该漏洞源于程序未能检测DeviceIoControl代码的参数。攻击者可利用该漏洞造成电脑蓝屏或拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02990
CVE编号：CVE-2018-6319
北京星网锐捷网络技术有限公司EG2000GE存在命令执行漏洞
北京星网锐捷网络技术有限公司EG2000GE是一款路由器产品。北京星网锐捷网络技术有限公司EG2000GE存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-99967
WMCMS V4.250.513前台up***.php页面存在SQL注入漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS V4.250.513前台up***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07703
WordPress Gwolle Guestbook插件跨站脚本漏洞（CNVD-2018-13972）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Gwolle Guestbook插件存在跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-13972
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-04197）
Microsoft Windows Server是一款流行的操作系统。Microsoft Windows Server的内核模式驱动程序未能正确处理内存中的对象存在安全漏洞，允许本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-04197
CVE编号：CVE-2016-3218
Oracle Database Server Core RDBMS组件权限许可和访问控制问题漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server中的Core RDBMS组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27090
CVE编号：CVE-2019-2776
GeoServer远程代码执行漏洞
GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。GeoServer存在远程代码执行漏洞，该漏洞是由于该系统不安全地将属性名称解析为XPath表达式，未经身份认证的远程攻击者可利用该漏洞在服务器上执行任意代码，从而获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-30085
CVE编号：CVE-2024-36401
IBM Sterling B2B Integrator Standard Edition跨站脚本漏洞（CNVD-2023-05243）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。IBM Sterling B2B Integrator Standard Edition 6.0.0.0到6.1.2.1版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，导致可信会话中的凭证泄露。
严重程度：中
CNVD编号：CNVD-2023-05243
CVE编号：CVE-2022-22352
Aruba Operating System命令注入漏洞（CNVD-2021-77607）
Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba 控制器管理的无线LAN和Aruba移动控制器的操作系统。Aruba Operating System存在命令注入漏洞，攻击者可利用漏洞通过系统命令行接口触发远程命令执行。
严重程度：高
CNVD编号：CNVD-2021-77607
CVE编号：CVE-2021-37722
Sealevel Systems SeaConnect 370W信任管理问题漏洞
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。Sealevel Systems SeaConnect 370W存在信任管理问题漏洞，该漏洞源于产品的MQTTS功能存在配置错误，攻击者可利用该漏洞导致中间人攻击并引起对设备的控制。
严重程度：中
CNVD编号：CNVD-2022-10698
CVE编号：CVE-2021-21959
Microsoft Exchange Server内存破坏漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在内存破坏漏洞，该漏洞源于程序未能正确地处理内存中的对象。远程攻击者可通过向受影响的Exchange服务器发送特制的邮件利用该漏洞在系统用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15416
CVE编号：CVE-2018-8302
Foxit Reader和PhantomPDF拒绝服务漏洞（CNVD-2016-02732）
Foxit Reader PhantomPDF是中国福昕（Foxit）软件公司的PDF文档阅读器的一个商业版。Foxit Reader PhantomPDF 7.3.0.118及之前的版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的PDF导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02732
CVE编号：CVE-2016-4062
优客365网址分类导航系统database.php存在任意文件删除漏洞
优客365网址分类导航系统是一款跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址分类导航系统database.php存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-35794
Cisco Cloud Services Platform未授权访问漏洞
Cloud Services Platform 2100是数据中心网络功能虚拟化的统一的优化x86软件及硬件平台。Cisco Cloud Services Platform (CSP) 2100运行时，Web控制台的实现上存在安全漏洞，可使经身份验证的远程攻击者在受影响 CSP设备上与服务或虚拟机恶意交互。
严重程度：高
CNVD编号：CNVD-2017-32275
CVE编号：CVE-2017-12251
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14500）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14500
CVE编号：CVE-2017-10762
Geomview参数注入漏洞
Geomview是一款用于类Unix系统的交互式3D图形查看程序。该程序支持使用鼠标旋转、放大或缩小图形等。Geomview 1.9.5版本中的common/help.c文件存在安全漏洞，该漏洞源于程序在启动程序之前，未验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00686
CVE编号：CVE-2017-17530
Open5GS拒绝服务漏洞（CNVD-2025-18585）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞导致AMF崩溃。
严重程度：中
CNVD编号：CNVD-2025-18585
CVE编号：CVE-2023-50019
Linux kernel拒绝服务漏洞（CNVD-2018-26907）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的drivers/tty/n_tty.c文件存在安全漏洞。本地攻击者可利用该漏洞挂起伪终端设备或限制进一步使用伪终端设备。
严重程度：低
CNVD编号：CNVD-2018-26907
CVE编号：CVE-2018-18386
Django-Helpdesk跨站脚本漏洞
Django-Helpdesk是一个 Django 应用程序。。用于管理内部服务台票证。Django-Helpdesk存在跨站脚本漏洞，该漏洞源于django-helpdesk在Web页面生成过程中缺少对于用户输入的有效过滤与转义。 攻击者可利用该漏洞插入恶意代码。
严重程度：中
CNVD编号：CNVD-2021-89158
CVE编号：CVE-2021-3945
Google Android权限提升漏洞（CNVD-2019-37955）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9存在权限提升漏洞。该漏洞源于在Android中的NFC的默认权限下可实现软件包安装本地用户交互要求绕过。攻击者可利用该漏洞通过安装应用程序实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-37955
CVE编号：CVE-2019-2114
Cisco UCS C-Series Servers和UCS S-Series Servers Integrated Management Controller拒绝服务漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco UCS C-Series Servers和UCS S-Series Servers（处于单一模式下）中的IMC的Web服务器存在拒绝服务漏洞，该漏洞源于程序未能充分验证用户提交的输入，远程攻击者可通过提交特制的HTTP请求利用该漏洞造成Web服务器崩溃。
严重程度：高
CNVD编号：CNVD-2019-32066
CVE编号：CVE-2019-1900
Google Android Media Framework拒绝服务漏洞（CNVD-2019-40053）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40053
CVE编号：CVE-2019-9352
ABB FOX515T信息泄露漏洞
FOX515是基于TDM技术（时分复用）的通用通信平台。ABB FOX515T 1.0版本中存在信息泄露漏洞，允许本地攻击者为该应用程序未验证的脚本提供恶意参数，使攻击者能够检索服务器上的任何文件。
严重程度：中
CNVD编号：CNVD-2017-32177
CVE编号：CVE-2017-14025
F5 BIG-IP APM设备模式路径遍历漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM设备模式存在路径遍历漏洞，经过身份验证的攻击者可利用该漏洞绕过设备模式限制，跨越安全边界。
严重程度：中
CNVD编号：CNVD-2022-55176
CVE编号：CVE-2022-31473
ABB多款产品信息泄露漏洞（CNVD-2025-13766）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在信息泄露漏洞，攻击者可利用该漏洞访问文件系统信息。
严重程度：中
CNVD编号：CNVD-2025-13766
CVE编号：CVE-2025-30170
OpenEMR权限提升漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1-dev及之前的版本中存在权限提升漏洞。攻击者利用该漏洞查看和修改信息（该信息只有管理员可访问）。
严重程度：中
CNVD编号：CNVD-2017-35445
CVE编号：CVE-2017-1000241
SetucoCMS拒绝服务漏洞
SetucoCMS是一套内容管理系统（CMS）。SetucoCMS中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08619
CVE编号：CVE-2016-4894
Emergency Ambulance Hiring Portal searchdata参数SQL注入漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在SQL注入漏洞，该漏洞源于/admin/search.php文件searchdata参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22528
CVE编号：CVE-2025-2058
KDE kio-extras信息泄露漏洞
KDE kio-extras是KDE社区的一款提供KIO（KDE输入/输出）功能的附加组件。KDE kio-extras 20.04.0及之前版本中的fish/fish.cpp文件的fishProtocol：：establishConnection存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-35066
CVE编号：CVE-2020-12755
curl存在拒绝服务漏洞
Haxx curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx curl 7.21.0版本至7.58.0版本中的LDAP代码存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-06400
CVE编号：CVE-2018-1000121
Libwebp越界读取漏洞（CNVD-2021-37657）
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 1.0.1之前的版本存在安全漏洞。攻击者可利用漏洞威胁数据机密性和服务可用性。
严重程度：中
CNVD编号：CNVD-2021-37657
CVE编号：CVE-2020-36331
Info-ZIP UnZip越界写堆缓冲区溢出漏洞
unzip是在Unix下对.zip文件格式进行解压的工具。Info-ZIP UnZip test_compr_eb()函数存在越界写堆缓冲区溢出漏洞，允许攻击者构建恶意文件，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00139
CVE编号：CVE-2014-8140
GJSON拒绝服务漏洞（CNVD-2021-04422）
GJSON是一个Go包，提供了一种快速、简单的方法来从json文档中获取值。GJSON 1.6.5之前版本存在拒绝服务漏洞。攻击者可通过特制JSON利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-04422
CVE编号：CVE-2020-36066
Google Android信息泄露漏洞（CNVD-2026-03535）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-03535
CVE编号：CVE-2025-48622
Puppet Enterprise远程代码执行漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise 2017.3.3之前的2017.3.x版本中存在远程代码执行漏洞。远程攻击者可借助特制的字符串利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-05484
CVE编号：CVE-2018-6508
Huawei HarmonyOS和EMUI NearLink模块权限验证不足漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI NearLink模块存在权限验证不足漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2026-05166
CVE编号：CVE-2024-5464
酷我K歌存在代码执行漏洞
酷我K歌是一款免费K歌软件。酷我K歌存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18789
Cesanta MJS栈溢出漏洞（CNVD-2021-38647）
Cesanta MJS是一个用于C/C++的嵌入式JavaScript引擎,专为资源有限的微控制器而设计。Cesanta MJS 1.20.1版中的parse_statement_list存在栈溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-38647
CVE编号：CVE-2020-36369
Wireshark缓冲区溢出漏洞（CNVD-2023-62290）
Wireshark是开放源代码的网络协议分析软件，用于解决网络故障等问题。该软件能够在多种平台上运行，能够捕获网络数据包，并能够解析多种协议。Wireshark存在安全漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-62290
CVE编号：CVE-2023-2855
IrfanView越界写入漏洞（CNVD-2024-47217）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47217
CVE编号：CVE-2024-11528
IBM Rhapsody Model Manager存在信息泄露漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-20848
CVE编号：CVE-2018-1734
Oracle Agile PLM存在未明漏洞（CNVD-2016-05344）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响完整性。
严重程度：高
CNVD编号：CNVD-2016-05344
CVE编号：CVE-2016-3530
MISP跨站请求伪造漏洞
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.129之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-41741
CVE编号：CVE-2020-15711
Cisco Application Services Engine未授权访问漏洞（CNVD-2021-12827）
Cisco Application Services Engine提供了用于部署Cisco数据中心应用的通用平台。Cisco Application Services Engine 1.1(3d)及更早版本存在未经授权访问漏洞，远程未认证攻击者可利用该漏洞提升对主机级操作的访问权限，获取特定于设备的信息，创建诊断文件以及进行有限的配置更改。
严重程度：中
CNVD编号：CNVD-2021-12827
CVE编号：CVE-2021-1396
Red Hat Quay跨站脚本漏洞
Red Hat Quay是美国红帽（Red Hat）公司的一款分布式容器镜像仓库，它主要用于构建、分布和部署容器。Red Hat Quay 2版本中存在跨站脚本漏洞。攻击者可借助name字段利用该漏洞注入并运行脚本。
严重程度：中
CNVD编号：CNVD-2021-22475
CVE编号：CVE-2019-3865
亿方云网盘存在权限提升漏洞
亿方云网盘是一款文件云存储软件。亿方云网盘存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-70846
Adobe Acrobat/Reader任意代码执行漏洞（CNVD-2019-21655）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21655
CVE编号：CVE-2019-7784
WordPress跨站脚本漏洞（CNVD-2021-44305）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin Booking Calendar 1.6.8之前版本存在跨站脚本漏洞，该漏洞源于设置页面输出时没有清除许可错误消息，导致了经过验证的跨站点脚本问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-44305
CVE编号：CVE-2021-24232
OpenJPEG整数溢出漏洞（CNVD-2018-04305）
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG 2.3.0存在整数溢出漏洞。该漏洞产生的原因是opj_j2k_setup_encoder函数(openjp2/j2k.c)的越界左移。远程攻击者可通过特制bmp文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04305
CVE编号：CVE-2018-5785
紫金桥监控组态软件6.5存在DLL劫持漏洞
紫金桥监控组态软件是由中石油出资成立的大庆紫金桥软件技术公司开发的一款工业自动化监控组态软件。紫金桥监控组态软件6.5存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2020-31508
Cisco IOS XE Software CLI解析器命令注入漏洞（CNVD-2018-08179）
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。CLI parser是其中的一个命令行命令解析器。Cisco IOS XE Software中的CLI解析器存在命令注入漏洞，该漏洞源于在命令传送到Linux shell之前，程序未能充分的过滤命令参数。本地攻击者可通过向受影响的软件提交恶意的CLI命令利用该漏洞获取底层Linux shell的访问权限并以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2018-08179
CVE编号：CVE-2018-0193
MyBB存在多个漏洞（CNVD-2016-11610）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.6之前的版本中存在多个安全漏洞包括:SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，泄露敏感信息，绕过安全限制或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11610
CVE编号：CVE-2015-8975
Google Nexus Audioserver权限提升漏洞
Google Nexus是美国谷歌（Google）公司的一款智能手机。Google Nexus Audioserver存在权限提升漏洞。攻击者可利用此漏洞在特权进程中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01567
CVE编号：CVE-2017-0450
Siemens PS/IGES Parasolid Translator组件类型混淆漏洞（CNVD-2024-27525）
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在类型混淆漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-27525
CVE编号：CVE-2024-32063
贵州统计发布app存在任意账户登录漏洞
贵州统计发布app是一款毕节地区集发布统计信息和参与问卷调查手机客户端。贵州统计发布app存在任意账户登录漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08190
libquicktime 'quicktime_read_ftyp'函数拒绝服务漏洞
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中的ftyp.c文件的‘quicktime_read_ftyp’函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20450
CVE编号：CVE-2017-12145
MISP跨站脚本漏洞（CNVD-2021-08162）
MISP是一款用于收集、存储、分发和共享有关网络安全事件分析和恶意软件分析的网络安全指标和威胁的开源软件解决方案。MISP 2.4.135中的app/View/Elements/genericElements/SingleViews/Fields/genericField.ctp存在跨站脚本漏洞。攻击者可通过authkey comment字段利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-08162
CVE编号：CVE-2020-29572
WordPress插件FeedWordPress跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件FeedWordPress 2022.0123之前版本存在安全漏洞，该漏洞源于“可见性”参数缺少有效的过滤和转义。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28472
CVE编号：CVE-2021-25055
Wordpress Plugin IP2Location Country Blocker跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。Wordpress Plugin IP2Location Country Blocker 中存在跨站请求伪造漏洞，该漏洞源于产品的ip2location_country_blocker_save_rules链接未对用户身份做有效验证。攻击者可利用该漏洞向服务端发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-82265
CVE编号：CVE-2021-25108
Google Chrome释放后重用漏洞（CNVD-2021-45146）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.114之前版本中的TabGroups存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45146
CVE编号：CVE-2021-30557
Mozilla Firefox重定向漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在重定向漏洞，攻击者可利用该漏洞构建恶意URL，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：低
CNVD编号：CNVD-2016-11486
CVE编号：CVE-2016-9071
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17624）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于qos.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17624
CVE编号：CVE-2025-50647
IBM Oracle E-Business Suite Secure Enterprise Search代码执行漏洞
IBM Oracle E-Business Suite Secure Enterprise Search是美国IBM公司的一个企业资产搜索产品。该产品可以从局域网、数据库、磁盘、文件服务器上搜索公开、私有的信息。Oracle E-Business Suite Secure Enterprise Search 12.1.3版本, 12.2.3版本至12.2.10版本存在代码执行漏洞，攻击者可通过HTTP网络访问Oracle电子商务套件安全企业搜索利用该漏洞。该漏洞的成功攻击可能导致未经授权的创建、删除或修改访问关键数据或所有Oracle E-Business Suite安全企业搜索访问数据，以及未经授权的访问。
严重程度：中
CNVD编号：CNVD-2020-58769
CVE编号：CVE-2020-14805
北京中科网威下一代防火墙控制系统存在信息泄露漏洞
中科网威信息技术有限公司是专门从事网络信息安全产品研发和销售，提供网络信息安全整体解决方案和安全服务的高科技企业。北京中科网威下一代防火墙控制系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41500
济南速动信息科技有限公司建站系统存在逻辑缺陷漏洞
济南速动信息科技有限公司成立于2010年3月，主要经营包括计算机软件开发；计算机平面设计；网站建设等。济南速动信息科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞成功登录管理员后台。
严重程度：中
CNVD编号：CNVD-2020-41726
JetBrains YouTrack跨站脚本漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2019.1.52584之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39674
CVE编号：CVE-2019-14952
ASUS GT-AC5300拒绝服务漏洞（CNVD-2018-19561）
ASUS GT-AC5300是华硕（ASUS）公司的一款无线路由器。ASUS GT-AC5300 3.0.0.4.384_32738及之前版本中的blocking_request.cgi文件存在安全漏洞。远程攻击者可通过发送缺少‘timestap’参数的请求利用该漏洞造成拒绝服务（空指针逆向引用和设备崩溃）。
严重程度：中
CNVD编号：CNVD-2018-19561
CVE编号：CVE-2018-17127
多款Siemens APOGEE MBC产品缓冲区溢出漏洞
Siemens APOGEE MBC是德国西门子（Siemens）公司的一个模块化楼宇控制器。多款Siemens APOGEE MBC产品存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用此漏洞以root权限在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-71447
CVE编号：CVE-2021-27391
Vehicle Parking Management System view-outgoingvehicle-detail.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/admin/view-outgoingvehicle-detail.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21844
CVE编号：CVE-2025-7484
用友网络科技股份有限公司U8 cloud存在信息泄露漏洞
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 cloud存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-06337
YouDianCMS存在SQL注入漏洞（CNVD-2020-28102）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28102
Cimg双重释放漏洞
CImg是一款开源的用于图像处理的C++工具库。CImg 220版本中的CImg.h文件的load_bmp存在双重释放漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-05445
CVE编号：CVE-2018-7589
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-27869）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在未明漏洞，在NAS安全性被激活之前，UE可能在收到网络请求后向网络发送IMEI或IMEISV。
严重程度：高
CNVD编号：CNVD-2017-27869
CVE编号：CVE-2015-9064
Linux kernel存在未明漏洞（CNVD-2024-20270）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于函数pci1xxxx_spi_probe存在空指针取消引用漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-20270
CVE编号：CVE-2024-24862
Trend Micro Security 2020 DLL劫持漏洞
Trend Micro Security 2020是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security 2020存在DLL劫持漏洞。攻击者可利用该漏洞执行恶意的程序。
严重程度：中
CNVD编号：CNVD-2020-02575
CVE编号：CVE-2019-15628
尼泊尔国家政府通用建站系统存在多个漏洞
尼泊尔国家政府通用系统是一个网站建站系统。尼泊尔国家政府通用建站系统存在多个漏洞，攻击者可利用漏洞获取数据库敏感信息，上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05622
Employee Record Management System myprofile.php文件跨站脚本漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在跨站脚本漏洞，该漏洞源于/myprofile.php文件对First name参数未进行充分过滤。攻击者可利用该漏洞通过注入恶意脚本执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-23326
CVE编号：CVE-2025-11112
NTP目录遍历漏洞
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。远程攻击者可通过发送NTP数据包利用该漏洞覆盖守护进程的配置文件。
严重程度：中
CNVD编号：CNVD-2015-07026
CVE编号：CVE-2015-7851
CMS Made Simple跨站脚本漏洞（CNVD-2019-12161）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.10版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12161
CVE编号：CVE-2019-10107
Huawei HarmonyOS ArkUI框架越界数组访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS ArkUI框架存在越界数组访问漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-19427
CVE编号：CVE-2025-54616
Hindu Matrimonial Script认证绕过漏洞（CNVD-2022-61042）
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，该漏洞源于/admin/generalsettings.php中权限不当管理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-61042
CVE编号：CVE-2017-20072
Oracle Field Service远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Field Service（前称Service Online）是其中的一个通过自动调度现场技术人员服务于偏远地区的呼叫来提高客户满意度的组件。Oracle E-Business Suite中的Oracle Field Service的Wireless/WAP子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26387
CVE编号：CVE-2017-10170