CIRCL/Vulnerability-CNVD huggingface dataset:
施耐德电气（中国）有限公司TM241CE24T_U存在XSS漏洞
施耐德电气（中国）有限公司是全球化电气企业，全球能效管理和自动化领域的专家。施耐德电气（中国）有限公司TM241CE24T_U存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2024-32452
CVE编号：CVE-2024-6528
Navigate CMS sql注入漏洞（CNVD-2021-57419）
Navigate CMS是一套功能强大且直观的内容管理系统。Navigate CMS 2.9.4及更早版本中的product.php中的products-order参数存在sql注入漏洞。攻击者可利用该漏洞在在后端数据库中执行任意sql查询。
严重程度：高
CNVD编号：CNVD-2021-57419
CVE编号：CVE-2021-37473
Cisco ACI Multi-Site Orchestrator存在未明漏洞
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。Cisco ACI Multi-Site Orchestrator 存在安全漏洞，该漏洞允许未经身份验证的远程攻击者可利用该漏洞绕过受影响设备上的身份验证。
严重程度：高
CNVD编号：CNVD-2021-18032
CVE编号：CVE-2021-1388
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15083）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15083
CVE编号：CVE-2025-46971
PHP Scripts Mall Entrepreneur B2B Script跨站脚本漏洞
PHP Scripts Mall Entrepreneur B2B Script是印度PHP Scripts Mall公司的一套B2B电子商务平台。PHP Scripts Mall Entrepreneur B2B Script3.0.6版本中存在跨站脚本漏洞，远程攻击者可借助FirstName和LastName等账户设置字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-25730
CVE编号：CVE-2018-20138
Puppet Agent环境泄露漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具。Puppet Agent是其中的一个代理。Puppet Agent中存在安全漏洞。攻击者可利用该漏洞检索环境信息。
严重程度：中
CNVD编号：CNVD-2018-05483
CVE编号：CVE-2017-10690
Android on Nexus Qualcomm组件信息泄露漏洞（CNVD-2016-06238）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/usb/host/ehci-msm2.c文件存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06238
CVE编号：CVE-2014-9899
Adobe Acrobat和Reader整数溢出漏洞（CNVD-2017-04983）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在整数溢出漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04983
CVE编号：CVE-2017-3034
Cisco Email Security Appliance安全绕过漏洞（CNVD-2016-11330）
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Email Security Appliance存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11330
CVE编号：CVE-2016-6462
Wordpress插件Multisite Post Duplicator跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Multisite Post Duplicator的0.9.5.1版本的tools.php页面存在跨站请求伪造漏洞，攻击者可以利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2016-12613
IBM Spectrum Protect Plus命令注入漏洞（CNVD-2020-14213）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本至10.1.5版本中存在命令注入漏洞。攻击者可利用该漏洞借助特制的HTTP命令在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-14213
CVE编号：CVE-2020-4222
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-58241）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-58241
CVE编号：CVE-2021-28342
Microsoft Office内存破坏漏洞（CNVD-2016-07577）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在内存破坏漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07577
CVE编号：CVE-2016-3357
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53357）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/inquiries/view_details.php中的id参数，攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-53357
CVE编号：CVE-2022-33042
Cisco SD-WAN Solution本地命令注入漏洞
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的命令行tcpdump utility存在命令注入漏洞，该漏洞源于程序未能充分的执行输入验证。本地攻击者可通过对设备进行身份验证并提交特制的输入利用该漏洞以root权限执行命令。
严重程度：中
CNVD编号：CNVD-2018-14110
CVE编号：CVE-2018-0351
Microsoft Edge Chromium安全功能绕过漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge Chromium存在安全功能绕过漏洞，攻击者可利用该漏洞可以通过复制粘贴Microsoft Edge Chromium的Javascript漏洞，以运行代码。
严重程度：中
CNVD编号：CNVD-2021-11037
CVE编号：CVE-2021-24113
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44596）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_migration_cpanel.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44596
CVE编号：CVE-2020-15432
PHP exif_process_user_comment拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP5.5.38之前版本，5.6.24之前的5.6.x版本，7.0.9之前的7.x版本中的ext/exif/exif.c/exif_process_user_comment函数存在拒绝服务漏洞，通过构造的JPEG图形，远程攻击者可造成拒绝服务（空指针间接引用及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-05568
CVE编号：CVE-2016-6292
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06717）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06717
CVE编号：CVE-2015-6723
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27668）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27668
CVE编号：CVE-2019-7995
IBM DB2拒绝服务漏洞（CNVD-2023-64876）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64876
CVE编号：CVE-2023-30442
Drupal Commerce WeDeal模块开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Commerce WeDeal模块存在开放重定向漏洞，由于应用程序未能正确过滤用户提供的输入。攻击者可通过构建特制URI诱使用户点击被重定向到攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2015-01130
Intel Saffron MemoryBase权限提升漏洞
Intel Saffron MemoryBase是美国英特尔（Intel）公司的一款用于Saffron的内存基础套件。Intel Saffron MemoryBase 11.4之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限，访问敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15599
CVE编号：CVE-2018-3663
JAVAPMS门户管理系统存在XSS漏洞
JAVAPMS门户管理系统以SpringMVC+Spring+Hibernate+Freemarker+Html5+jQuery为技术核心架构，适用于个人站长、商业企业、政府机构、教育机构和其它各种单位组织的信息门户网站建设。JAVAPMS门户管理系统存在XSS漏洞，攻击者可以利用漏洞插入恶意js代码，获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-33183
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2021-99680）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在缓冲区溢出漏洞，该漏洞源于FortiWeb 的 API控制器中的多个堆栈缓冲区溢出 [CWE-121] ，经过身份验证的攻击者可利用该漏洞通过特制请求实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-99680
CVE编号：CVE-2021-36194
NetApp Clustered Data ONTAP拒绝服务漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP 9.1P10和9.2P2之前的9.x版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-01336
CVE编号：CVE-2017-14583
HPE Intelligent Management Center (IMC)权限提升漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在operatorOnlineList_contentOnly明文存储敏感信息权限提升漏洞。攻击者可利用该漏洞提升权限，泄露信息。
严重程度：高
CNVD编号：CNVD-2019-24035
CVE编号：CVE-2019-11966
百家CMS pi***.php页面存在任意文件刪除漏洞
百家CMS微商城是一款免费开源的面向对象的多店铺多用户微商城PHP开发框架，创建于2014年6月，遵循Apache Licence2开源协议发布，是为了快速简化企业微商城应用开发、帮助微商企业快速赚钱而诞生的。百家CMS pi***.php页面存在任意文件刪除漏洞，攻击者可利用该漏直接拼接目录穿越符导致任意文件删除。
严重程度：低
CNVD编号：CNVD-2019-41006
SemCms外贸网站管理系统存在越权访问漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。Semcms外贸网站管理系统V2.7版本存在越权访问漏洞，由于系统未能对用户提交的请求进行严格的权限判别。攻击者可利用该漏洞在前台创建管理员，获取登录权限，进入系统后台，进而修改或破坏网站内容。
严重程度：中
CNVD编号：CNVD-2018-12338
Adobe Flash Player内存错误引用漏洞（CNVD-2016-02113）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-02113
CVE编号：CVE-2016-1011
H3C Magic R300堆栈溢出漏洞（CNVD-2023-52054）
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在堆栈溢出漏洞，该漏洞是由于/goform/aspForm上的DeltriggerList接口不正确边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-52054
CVE编号：CVE-2023-33629
Netcat拒绝服务漏洞
Netcat是一款通过TCP/IP协议来进行数据的读取和写入的特色网络工具。NetCat 0.7.1版本存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-12080
HP Version Control Repository Manager信息泄露漏洞
HP Version Control Repository Manager是美国惠普（HP）公司的一套版本控制库管理产品。HP Version Control Repository Manager 7.5.0之前的版本存在信息泄露漏洞。允许已通过身份验证的远程用户通过未明向量获得权限并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05738
CVE编号：CVE-2015-5413
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2025-10520）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-10520
CVE编号：CVE-2024-58109
ICONICS WebHMI目录遍历漏洞
ICONICS WebHMI是一套HMI/SCADA套件中的使用Web浏览器的实时自动化软件。ICONICS WebHMI存在目录遍历漏洞，远程攻击者可利用该漏洞下载并查看包含哈希密码和其他参数的配置文件。
严重程度：中
CNVD编号：CNVD-2016-01984
CVE编号：CVE-2016-2289
Microsoft Windows Installer DLL加载本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Installer中存在权限提升漏洞。本地攻击者可利用该漏洞获取权限提升，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12471
CVE编号：CVE-2016-7292
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-09095）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务漏洞。
严重程度：低
CNVD编号：CNVD-2019-09095
Mozilla Firefox存在未明任意代码执行漏洞
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox存在未明安全漏洞，允许远程攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02883
IBM Spectrum Scale日志投毒漏洞
IBM Spectrum Scale是一种高性能共享磁盘文件管理解决方案，可让您快速、可靠地访问来自多个服务器的数据。IBM Spectrum Scale 5.0.0 - 5.0.5.4、5.1.0存在日志投毒漏洞。本地用户可利用该漏洞影响支持和开发工作。
严重程度：低
CNVD编号：CNVD-2021-06633
CVE编号：CVE-2020-4889
IrfanView堆缓冲区溢出漏洞（CNVD-2024-48743）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-48743
CVE编号：CVE-2024-11511
IBM WebSphere Application Server拒绝服务漏洞（CNVD-2016-05996）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server在使用SIP服务时存在拒绝服务漏洞，远程攻击者可以利用该漏洞通过特制的SIP消息造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-05996
CVE编号：CVE-2016-2960
ServiceTonic任意文件上传漏洞
ServiceTonic是一款符合ITIL的服务台和企业服务软件。ServiceTonic 9.0.35937之前版本中的服务导入功能存在任意文件上传漏洞。攻击者可通过上传在相对路径中提取文件的zip文件利用该漏洞执行JSP代码。
严重程度：高
CNVD编号：CNVD-2021-85879
CVE编号：CVE-2021-28023
LibRaw 'LibRaw::unpack'函数空指针逆向引用漏洞
LibRaw是一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.7之前版本中的'LibRaw::unpack'函数（src/libraw_cxx.cpp文件）存在空指针逆向引用漏洞。攻击者可借助特制的图像利用该漏洞造成使用LibRaw的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05061
CVE编号：CVE-2018-5801
Apache Ozone存在未明漏洞（CNVD-2021-91624）
Apache Ozone是一个应用软件。一个面向Hadoop和云原生环境的可伸缩，冗余和分布式对象存储。Apache Ozone 1.2.0版本存在安全漏洞，攻击者可以检索数据库中的令牌数据并进行使用。
严重程度：高
CNVD编号：CNVD-2021-91624
CVE编号：CVE-2021-36372
NETGEAR DGN3500缓冲区溢出漏洞
NETGEAR DGN3500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR DGN3500 1.1.00.37版本存在缓冲区溢出漏洞，该漏洞源于setup.cgi中的http_password参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-64069
CVE编号：CVE-2023-38924
Gogs存在未明漏洞
Gogs（Go Git Service）是Gogs团队的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。Gogs 0.11.91版本中的models/user_mail.go文件的MakeEmailPrimary存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24015
CVE编号：CVE-2020-14958
SonicWall NetExtender Windows client链接解析不当漏洞
SonicWALL NetExtender Windows client是美国SonicWALL公司的一款基于Windows平台的SSL VPN（虚拟私人网络）客户端应用程序。SonicWALL NetExtender Windows client存在链接解析不当漏洞，该漏洞源于不当链接解析，攻击者可利用该漏洞导致文件路径被操纵。
严重程度：中
CNVD编号：CNVD-2025-12367
CVE编号：CVE-2025-23010
PHP空指针解引用漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP存在空指针解引用漏洞。该漏洞源于在使用文件上传功能时，如果启用了上传进度跟踪，但是session.upload_progress.cleanup设置为0（禁用），且文件上传失败时，上传进程会尝试清除不存在的数据。攻击者可利用该漏洞导致PHP崩溃。
严重程度：中
CNVD编号：CNVD-2020-14698
CVE编号：CVE-2020-7062
Microsoft Graphics Component资源管理错误漏洞
Microsoft Graphics Component是美国微软Microsoft公司的图形驱动组件。Microsoft Graphics Component存在资源管理错误漏洞，该漏洞源于共享资源同步不当，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-29345
CVE编号：CVE-2025-59216
NETGEAR WNDR3700v4路由器存在弱口令漏洞
NETGEAR WNDR3700v4路由器是一款无线路由器设备。NETGEAR WNDR3700v4路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37292
Dovecot远程拒绝服务漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot2.2.26版本至2.2.28版本中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞造成进程崩溃或占用过多CPU资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05204
CVE编号：CVE-2017-2669
ISC BIND 9 DNSSEC断言失败拒绝服务漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND named存在远程拒绝服务漏洞，攻击者利用漏洞通过错误处理包含DNSSEC-related RRsets查询响应可造成断言失败和守护进程退出，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00383
CVE编号：CVE-2016-9147
Oracle Financial Services Applications FLEXCUBE Universal Banking组件存在未明漏洞（CNVD-2016-09685）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09685
CVE编号：CVE-2016-5620
河南青峰网络科技有限公司建站系统存在SQL注入漏洞
河南青峰网络科技有限公司是一家以网络服务为主经营的高科技公司，从事网站制作、网络营销策划、软件开发、人才信息服务等业务。河南青峰网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01380
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24788）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24788
CVE编号：CVE-2018-4441
Wedge WedgeOS任意命令执行漏洞
Wedge WedgeOS是一个网络协议栈实现。Wedge WedgeOS存在任意命令执行漏洞，允许远程攻击者利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-04570
腾讯电脑管家桌面整理独立版存在Dll劫持漏洞
腾讯桌面整理是属于电脑管家的一个实用桌面插件，也可以作为独立软件进行安装，包含一键桌面整理、文件搜索、磁盘映射、文件分类和魔镜壁纸等功能。腾讯电脑管家桌面整理独立版存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21837
Private Internet Access (PIA) VPN客户端任意文件覆盖漏洞
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。Linux和macOS版London Trust Media Private Internet Access (PIA) VPN客户端82版存在任意文件覆盖漏洞。攻击者可利用该漏洞覆盖系统上任何用户拥有的任意文件，从而可导致拒绝服务和数据丢失。
严重程度：中
CNVD编号：CNVD-2019-24219
CVE编号：CVE-2019-12573
宝贝格子阿里云oss凭证存在信息泄露漏洞
宝贝格子是中国海外直邮B2C电商。宝贝格子阿里云oss凭证存在信息泄露漏洞。该漏洞源于aliyun oss凭证存在信息泄露，在使用这个SDK的时候，将accessKeyId和accessKeySecret、endpoint内置在移动应用中，导致凭证泄露。攻击者可以利用该漏洞获取系统的数据库信息。
严重程度：中
CNVD编号：CNVD-2017-20535
Yi Home Camera固件降级漏洞（CNVD-2018-22809）
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的固件更新功能存在固件降级漏洞。攻击者可通过插入SD卡并通过特制文件利用该漏洞导致逻辑缺陷，从可导致固件降级。
严重程度：高
CNVD编号：CNVD-2018-22809
CVE编号：CVE-2018-3891
Wordpress Tips and Tricks HQ All In One WP Security ＆ Firewal plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。all-in-one-wp-security-and-firewall是使用在其中的一个网站安全防护插件。Wordpress的Tips and Tricks HQ All In One WP Security ＆ Firewal plugin 4.4.6之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-22126
CVE编号：CVE-2020-29171
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-06694）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-06694
CVE编号：CVE-2018-0874
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-22407）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA对象的removeAttribute方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-22407
CVE编号：CVE-2018-17668
LibSass拒绝服务漏洞（CNVD-2018-24636）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.5.5版本中的inspect.cpp文件存在拒绝服务漏洞，攻击者可借助含有多余的‘/’或‘&’字符的特制的sass输入文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-24636
CVE编号：CVE-2018-19826
Mail Server CMailServer Webmail存在任意文件遍历漏洞
Mail Server CMailServer Webmail是一款邮件收发系统。Mail Server CMailServer Webmail任意文件遍历漏洞,攻击者可获取系统敏感文件信息。
严重程度：中
CNVD编号：CNVD-2017-05718
网钛CMS PHP版存在存储型跨站脚本漏洞
OTCMS（网钛CMS）是一套文章类网站内容管理系统（CMS）。网钛CMS PHP版存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59823
深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-50927 ）
深圳神州通达网络技术有限公司，提供腾讯企业邮箱、高端网站建设（PC网站，手机网站，微信公众账号）、SEO优化推广、企业微信等网络基础服务和网络营销推广服务。深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50927
GitLab权限提升漏洞（CNVD-2020-51538）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.3版本及更高版本存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞更改OAuth授权。
严重程度：高
CNVD编号：CNVD-2020-51538
CVE编号：CVE-2020-13300
Eaton ELCSoft Programming Software堆缓冲区溢出漏洞
Eaton ELCSoft Programming Software是美国Eaton公司的一套用于配置可编程逻辑控制器的软件。Eaton ELCSoft Programming Software 2.4.01及之前版本中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04476
CVE编号：CVE-2016-4509
Serendipity任意文件包含漏洞
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。Serendipity 2.0.5及之前的版本中的include/functions_installer.inc.php文件存在安全漏洞，该漏洞源于程序未能过滤‘bType POST’参数。攻击者可利用该漏洞实施文件包含和代码执行攻击。
严重程度：高
CNVD编号：CNVD-2017-00118
CVE编号：CVE-2016-10082
Adobe Substance 3D Sampler空指针解引用漏洞
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为 3D 纹理和材质资产。Adobe Substance 3D Sampler 4.5及之前版本存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-41678
CVE编号：CVE-2024-47459
Google Android混淆代理漏洞（CNVD-2025-26799）
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在混淆代理漏洞，攻击者可利用该漏洞访问特权API。
严重程度：中
CNVD编号：CNVD-2025-26799
CVE编号：CVE-2025-48545
Samsung Pay mini信息泄露漏洞（CNVD-2021-30505）
Samsung Pay mini是韩国三星（Samsung）公司的一个手机应用。提供了一个手机支付功能。Samsung Pay mini application prior to v4.0.14 存在信息泄露漏洞，该漏洞允许在特定的情况下通过锁屏访问联系人信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30505
CVE编号：CVE-2021-25332
Samba拒绝服务漏洞（CNVD-2019-08285）
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务（DRSUAPI服务器中的DsCrackNames调用崩溃）。
严重程度：中
CNVD编号：CNVD-2019-08285
CVE编号：CVE-2018-10918
GitLab路径遍历漏洞（CNVD-2021-36014）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在路径遍历漏洞，攻击者可利用该漏洞获取JWT令牌。
严重程度：中
CNVD编号：CNVD-2021-36014
CVE编号：CVE-2021-22190
cPanel跨站脚本漏洞（CNVD-2019-26347）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中的WHM cPAddons showsecurity界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26347
CVE编号：CVE-2017-18456
python dict对象存在内存破坏漏洞
Python是一种跨平台的计算机程序设计语言。python dict对象存在内存破坏漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44122
深圳市和为顺网络技术有限公司IP-COM企业级路由器存在越权访问漏洞
IP-COM企业级路由器是深圳市和为顺网络技术有限公司的一款高性能路由器和深度上网行为管理设备。深圳市和为顺网络技术有限公司IP-COM企业级路由器存在越权访问漏洞。攻击者利用该漏洞可获取wifi密码、管理后台账号密码、宽带的拨号账号等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37372
Nextcloud存在未明漏洞（CNVD-2022-18418）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题，攻击者可利用该漏洞访问任何私人聊天频道，而无需通过双因素流程。
严重程度：中
CNVD编号：CNVD-2022-18418
CVE编号：CVE-2021-41179
Tenda FH1203 fromSetRouteStatic方法堆栈缓冲区溢出漏洞
Tenda FH1203是中国腾达公司推出的一款双频无线路由器，主要用于家庭网络覆盖和增强。Tenda FH1203存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/fromRouteStatic文件的fromSetRouteStatic方法的entrys参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-31167
CVE编号：CVE-2024-2988
Google Chrome ANGLE越界读取漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.110之前版本存在越界读取漏洞，该漏洞源于ANGLE对用户提供的数据缺乏适当的验证，特制数据可能会触发超过分配缓冲区末尾的读取。远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-23574
CVE编号：CVE-2023-1534
Toshiba Home gateway HEM-GW16A固件存在访问控制不当漏洞
TOSHIBA Home Gateway HEM-GW26A和TOSHIBA Home Gateway HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。使用HEM-GW26A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW26A和使用HEM-GW16A-FW-V1.2.0及之前版本固件的TOSHIBA Home Gateway HEM-GW16A存在访问控制错误漏洞。攻击者可利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2017-12983
CVE编号：CVE-2017-2235
Huawei HarmonyOS存在未明漏洞（CNVD-2025-22296）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于vpn模块存在提示弹窗提示无应用归属。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-22296
CVE编号：CVE-2024-51514
CS-Cart Twigmo插件PHP对象注入漏洞
CS-Cart是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。Twigmo是其中的一个专为手机终端开发的模板插件。CS-Cart v4.3.9及之前的版本中的Twigmo插件存在PHP对象注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可借助特制的序列化对象利用该漏洞注入任意脚本到应用程序，删除文件，查看文件，执行任意脚本代码，访问或修改数据，或利用底层数据库中潜在的漏洞，执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2016-07946
CVE编号：CVE-2016-4862
FIS GT.M拒绝服务漏洞（CNVD-2022-32791）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，攻击者可利用漏洞通过使用精心设计的输入可能会导致循环的边界计算错误，从而导致在释放条件后使用循环将指针推入先前空闲的内存。
严重程度：中
CNVD编号：CNVD-2022-32791
CVE编号：CVE-2021-44497
Oracle MySQL Server: InnoDB子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.6.28及之前版本和5.7.10及之前版本的Server: InnoDB子组件中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02433
CVE编号：CVE-2016-0668
SIEMENS SIMATIC S7-1500,SIMATIC S7-1500 Software Controller和SIMATIC ET 200SP Open拒绝服务漏洞
SIEMENS SIMATIC S7-1500 CPU family设计用于工业环境中的离散和连续控制，如制造，全球的食品和饮料以及化学工业。SIEMENS SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIEMENS SIMATIC ET 200SP Open是基于PC的SIMATIC S7-1500控制器的版本，包括可选的可视化以及紧凑设备中的中央I/O。SIEMENS SIMATIC S7-1500,SIMATIC S7-1500 Software Controller和SIMATIC ET 200SP Open存在拒绝服务漏洞。攻击者可以通过向PLC发送大量特制数据包，在网络堆栈上导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20534
CVE编号：CVE-2018-13805
JEESNS问答处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS问答处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17022
Google Android Media framework远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media是其中的一个用于多媒体开发框架。Android中的Media framework存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-09311
CVE编号：CVE-2017-0644
Destoon B2B内容管理系统后台存在文件包含漏洞（CNVD-2020-50908）
DESTOON® B2B网站管理系统是一套基于PHP+MySQL的开源B2B电子商务行业门户网站解决方案。Destoon B2B内容管理系统后台存在文件包含漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-50908
OTRS AG OTRSTicketForms信息泄露漏洞
OTRS AG OTRSTicketForms是德国OTRS公司的一个功能附加组件。使用它可以在代理和外部界面中显示不同的票证掩码和表格，具体取决于哪些动态字段与客户请求相关。OTRS AG OTRSTicketForms中存在信息泄露漏洞，该漏洞源于当使用动态模板时(OTRSTicketForms )，管理员可使用未被正确屏蔽的OTRS标签，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18385
CVE编号：CVE-2020-1779
浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞（CNVD-2020-69507）
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞，攻击者可利用该漏洞导致RPC服务崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-69507
华三ER6300G2路由器存在弱口令漏洞
杭州华三通信技术有限公司（简称华三通信）， 主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务。华三ER6300G2路由器存在弱口令漏洞，攻击者可利用该漏洞登陆路由器后台。
严重程度：中
CNVD编号：CNVD-2019-43875
Telus Actiontec WEB6000Q权限提升漏洞
Actiontec WEB6000Q是美国Actiontec公司的一款无线扩展器。Telus Actiontec WEB6000Q 1.1.02.22版本中的Quantenna WiFi Controller存在安全漏洞。攻击者可利用该漏洞以root访问权限进行登录。
严重程度：高
CNVD编号：CNVD-2019-39177
CVE编号：CVE-2018-15555
Subsonic跨站脚本漏洞（CNVD-2018-20096）
Subsonic是软件开发者Sindre Mehus开发和维护的一个媒体文件托管平台。Subsonic 6.1.1版本中转换代码的设置存在跨站脚本漏洞。远程攻击者可通过向transcodingSettings.view文件发送多个参数利用该漏洞注入代码，窃取用户会话信息。
严重程度：中
CNVD编号：CNVD-2018-20096
CVE编号：CVE-2018-14689
Appneta Tcpreplay存在未明漏洞
Appneta Tcpreplay是美国AppNeta（Appneta）公司的一套基于UNIX操作系统用于编辑和重放网络流量的开源实用程序。Appneta Tcpreplay4.4.1存在安全漏洞，该漏洞源于tcprewrite在common/get.c的get_layer4_v6中有一个断言错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-29574
CVE编号：CVE-2022-27939
SDCMS跨站请求伪造漏洞（CNVD-2019-07928）
烟火网络科技 SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。烟火网络科技 SDCMS 1.7版本中存在跨站请求伪造漏洞。远程攻击者可通过借助‘file’和‘t2’参数发送文件名和文件内容利用该漏洞执行PHP代码。
严重程度：中
CNVD编号：CNVD-2019-07928
CVE编号：CVE-2019-9652
Siemens RUGGEDCOM ROX信息泄露漏洞
RUGGEDCOM产品提供了一定程度的可靠性，为在恶劣环境中部署的通信网络设定了标准。RUGGEDCOM RX1400是一个多协议智能节点，将以太网交换、路由和应用程序托管功能与各种广域连接选项结合在一起。Siemens RUGGEDCOM ROX存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-71420
CVE编号：CVE-2021-37173
Dell Update Manager Plugin跨站脚本漏洞
Dell Update Manager Plugin是美国戴尔（Dell）公司的一个更新管理插件。Dell Update Manager Plugin存在跨站脚本漏洞，该漏洞源于HTML标签中和不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11920
CVE编号：CVE-2025-22402
LibreNMS SQL注入漏洞
LibreNMS是一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 1.47及之前版本中的html/ajax_table.php文件存在SQL注入漏洞。远程攻击者可借助‘sort[hostname]’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2019-12118
CVE编号：CVE-2018-20678
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2024-15365）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中嵌入任意JavaScript代码，从而导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-15365
CVE编号：CVE-2023-33843
Drupal Open Atrium模块OG Subgroups模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium module是基于Drupal平台的一个团队协作开发模块。OG Subgroups module是其中的一个OG子组模块。Drupal Open Atrium模块7.x-2.26之前的7.x-2.x版本的OG Subgroups模块存在安全漏洞。远程攻击者可利用该漏洞访问‘儿童’组。
严重程度：中
CNVD编号：CNVD-2018-04858
CVE编号：CVE-2014-9504
Mattermost Server跨站请求伪造漏洞（CNVD-2020-35367）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-35367
CVE编号：CVE-2019-20865
cPanel访问控制错误漏洞（CNVD-2019-36148）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞允许通过bin / fmq脚本（SEC-70）进行任意文件读取操作。
严重程度：中
CNVD编号：CNVD-2019-36148
CVE编号：CVE-2016-10838
百傲瑞达安防管理系统平台us***参数存在SQL注入漏洞
百傲瑞达安防管理平台是一款安防管理系统，基于最新的B/S架构设计，是一款数字化、网络化、安防化综合系统集成平台，百傲瑞达安防管理系统能够适用政府、企业、监狱、学校、智慧社区等多种安防需求领域。百傲瑞达安防管理系统平台us***参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43827