CIRCL/Vulnerability-CNVD huggingface dataset:
Publify输入验证错误漏洞（CNVD-2023-04310）
Publify是一个简单但功能齐全的网络发布软件。Publify 9.2.10之前的版本存在输入验证错误漏洞，该漏洞源于其允许在文章字段的输入字段中插入大字符“title name and post field”允许攻击者实现拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04310
CVE编号：CVE-2023-0299
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13517）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13517
CVE编号：CVE-2018-5051
Apple iOS WebKit信息泄露漏洞（CNVD-2016-03339）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 9.3.2之前版本的WebKit中存在安全漏洞。攻击者可借助特制的网站利用该漏洞获取其他网站的数据。
严重程度：中
CNVD编号：CNVD-2016-03339
CVE编号：CVE-2016-1858
Google Android代码执行漏洞（CNVD-2023-96686）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96686
CVE编号：CVE-2023-21361
Microsoft Compiled HTML Help / Uncompiled .chm文件XML外部实体漏洞
Microsoft Compiled HTML Help是微软专有的在线帮助格式工具，由一组HTML页面、索引和其他导航工具组成。Microsoft Compiled HTML Help Uncompiled.chm File存在XML外部实体注入漏洞，该漏洞源于程序没有正确解析XML输入。攻击者可通过创建特制的XML数据并诱使用户打开该文件利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2019-26824
eyoucms前台存在命令执行漏洞
Eyoucms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。童装外贸响应式英文网站模板自带eyoucms内核。eyoucms前台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23820
XiaoCms文件上传漏洞
XiaoCms是一套基于PHP和MySQL并能够运行在Linux、Windows等平台上的轻量级内容管理系统（CMS）。XiaoCms 20141229版本中的admin\controller\uploadfile.php文件存在安全漏洞。远程攻击者可通过使用‘type’参数利用该漏洞绕过对上传文件类型的限制（jpg、jpeg、bmp、png和gif）。
严重程度：高
CNVD编号：CNVD-2019-07015
CVE编号：CVE-2018-19196
Gnu Screen存在未明漏洞
Gnu Screen是美国GNU社区的一个应用软件。提供一个物理终端上获得多个虚拟终端的效果。Gnu Screen存在安全漏洞，该漏洞源于TTY劫持，可目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12274
CVE编号：CVE-2025-46802
Microsoft .NET Framework远程代码执行漏洞
Microsoft .NET Framework是用于Windows的新托管代码编程模型。Microsoft .NET Framework存在远程代码执行漏洞，主要影响.NET 框架的SOAP WSDL (Web 服务描述语言)解析器，攻击者可通过构造恶意Microsoft Office RTF文档利用该漏洞传播恶意软件。
严重程度：高
CNVD编号：CNVD-2017-26603
CVE编号：CVE-2017-8759
Mozilla Firefox for Android存在未明漏洞（CNVD-2021-00394）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Android Firefox 存在安全漏洞，该漏洞源于缺少服务初始化，OneCRL在新的Android Firefox中无功能。这可能导致无法强制执行某些证书撤销。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-00394
CVE编号：CVE-2020-26957
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33144）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件adminemployee_edit.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33144
CVE编号：CVE-2022-28019
多款Rockwell Automation产品存在信息泄露漏洞
Rockwell Automation Allen-Bradley MicroLogix 1100 1763-L16AWA Series A等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）产品。多款Rockwell Automation产品中存在信息泄露漏洞。攻击者可利用该漏洞恢复用户证书。
严重程度：低
CNVD编号：CNVD-2017-08712
CVE编号：CVE-2017-7899
ntpd信息泄露漏洞
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p7之前4.x版本和4.3.92之前4.3版本中存在安全漏洞。攻击者可通过发送带有身份验证负载的数据包，利用该漏洞间接查看摘要匹配情况。
严重程度：中
CNVD编号：CNVD-2016-02665
CVE编号：CVE-2016-1550
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02632）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/campaign/view-campaign.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-02632
CVE编号：CVE-2017-6571
Octopus Deploy跨站脚本漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 3.7.0版本至3.17.13版本中存在跨站脚本漏洞。远程攻击者可借助‘Step Template Name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36537
CVE编号：CVE-2017-16801
Asciidoctor拒绝服务漏洞
Asciidoctor是一款使用Ruby编写的文本处理器，它支持将AsciiDoc内容转换成HTML5、DocBook等格式。Asciidoctor 1.5.7.1版本中存在安全漏洞，该漏洞源于Parser#next_block未能正确的使用‘while true’语句。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-21609
CVE编号：CVE-2018-18385
WordPress MyCSS plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress MyCSS plugin 1.1及其之前版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改配置。
严重程度：中
CNVD编号：CNVD-2022-56559
CVE编号：CVE-2022-1960
wolfSSL缓冲区溢出漏洞（CNVD-2019-02527）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL3.15.7及之前版本中的benchmark工具的examples/benchmark/tls_bench.c文件存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2019-02527
CVE编号：CVE-2019-6439
Google Android System(art)权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System（art）是使用在其中的一个ART模式运行环境。Android中的System(art)存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36921
CVE编号：CVE-2017-13156
TP-LINK AX1800竞争条件漏洞
TP-LINK AX1800是中国普联（TP-LINK）公司的一款双频 Wi-Fi 6路由器。TP-LINK AX1800存在竞争条件漏洞，攻击者可利用该漏洞访问LAN接口可用的资源，执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03273
CVE编号：CVE-2023-27359
浪潮OA智能办公平台存在SQL注入漏洞
浪潮云海OA智能办公平台面向私有云和混合云市场，提供开放、安全的企业级云数据中心运维管理能力。浪潮oa办公系统存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10884
NCH IVM Attendant跨站脚本漏洞
NCH IVM Attendant是nch的一个应用软件。用于Windows的完整语音邮件、呼叫服务员和 IVR 解决方案。NCH IVM Attendant存在跨站脚本漏洞，该漏洞源于产品的Mailbox name未能正确过滤输入数据的特殊字符，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-55891
CVE编号：CVE-2021-37448
WordPress ThemeMakers Diplomat|Political theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Diplomat|Political theme是使用在其中的一个适用于外交、政治类网站的主题插件。WordPress ThemeMakers Diplomat|Political theme存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（例如user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36061
CVE编号：CVE-2015-9481
Microsoft Dynamics 365远程代码执行漏洞
Microsoft Dynamics 365是一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-87332
CVE编号：CVE-2021-42316
深圳宜搜天下科技股份有限公司宜搜小说存在拒绝服务漏洞
宜搜小说是宜搜科技推出的一款最全最快读书、追更神器，拥有海量免费图书资源，完全免费，支持全本缓存，是最专业的电子书阅读软件。深圳宜搜天下科技股份有限公司宜搜小说存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61860
Joomla! Community Surveys组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla Community Surveys组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03010
Google Tensorflow存在未明漏洞（CNVD-2022-09898）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞在TensorFlow流程中导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09898
CVE编号：CVE-2022-23571
Google Chrome释放后重用漏洞（CNVD-2024-29289）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在释放后重用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29289
CVE编号：CVE-2024-3834
F5 BIG-IP APM和BIG-IP APM Clients svpn权限提升漏洞
F5 BIG-IP APM和BIG-IP APM Clients都是美国F5公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。APM Client是一套APM客户端软件。svpn是其中的一个私人VPN组件。F5 BIG-IP APM和BIG-IP APM Clients svpn存在权限提升漏洞。攻击者可利用该漏洞获取root用户的文件所有权，获取敏感信息，操纵特定数据或获取超级用户权限。
严重程度：中
CNVD编号：CNVD-2019-32042
CVE编号：CVE-2018-15332
Microsoft Windows Kernel权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Kernel是其中的一个内核。Microsoft Windows中的Kernel存在权限提升漏洞。本地攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-15996
CVE编号：CVE-2017-8561
ZZCMS 8.3版本存在任意文件删除漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本存在任意文件删除漏洞。攻击者可以利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-13355
Zammad信任管理问题漏洞
Zammad是德国Zammad公司的一套票务管理软件。Zammad存在信任管理问题漏洞，该漏洞源于在多个子系统中，SSL/TLS用于建立与外部服务的连接，而无需正确验证主机名和证书颁发机构，攻击者可利用该漏洞导致中间人攻击。
严重程度：中
CNVD编号：CNVD-2023-97696
CVE编号：CVE-2023-50454
Opensis SQL注入漏洞（CNVD-2021-101539）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 8.0版存在SQL注入漏洞。该漏洞源于对PasswordCheck.php中的$_GET['usrid']和$_GET['prof_id']参数的输入数据缺少验证。攻击者可利用该漏洞注入sql代码并获取数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2021-101539
CVE编号：CVE-2021-40543
Red Hat newlib libc library代码问题漏洞
Red Hat是企业开源解决方案的全球领先提供商，使用社区支持的方法来提供高性能的Linux，云，容器和Kubernetes技术。newlib libc library 3.3.0之前版本中的‘__mdiff()’函数存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞访问将触发空指针取消引用错误。
严重程度：中
CNVD编号：CNVD-2020-19540
CVE编号：CVE-2019-14876
上海亿速网络科技有限公司ShopsN开源商城系统aj***_ch***_us***函数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。上海亿速网络科技有限公司ShopsN开源商城系统aj***_ch***_us***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49014
Adobe Acrobat/Reader栈缓冲区溢出漏洞（CNVD-2021-94917）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94917
CVE编号：CVE-2021-39846
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17648）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞源于对/url_rule.asp端点中多个参数处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17648
CVE编号：CVE-2025-50661
ImageMagick拒绝服务漏洞（CNVD-2018-26703）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-28版本中的coders/pdb.c文件的‘WritePDBImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26703
CVE编号：CVE-2018-17966
Atlassian Jira gajira-create代码执行漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。gajira-comment是一个用于配置 Jira comment 操作的 Jira 插件。Atlassian gajira-create GitHub Action 2.0.2之前版本存在安全漏洞，该漏洞源于execute函数允许远程攻击者通过创建一个特别制作的GitHub问题注释，在GitHub运行器上下文中执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-64299
CVE编号：CVE-2020-14189
房多多app存在拒绝服务漏洞
房多多app是一款国内房地产交易服务平台。房多多app存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-21543
Libav拒绝服务漏洞（CNVD-2017-26313）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.1版本中的libavcodec/bitstream.c文件的‘build_table’函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-26313
CVE编号：CVE-2017-11684
Cisco Integrated Management Controller权限提升漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller (IMC)的基于Web的管理界面存在权限提升漏洞，远程只读权限认证攻击者可通过发送特制HTTP请求利用该漏洞以管理员权限更改关键系统配置。
严重程度：高
CNVD编号：CNVD-2020-16474
CVE编号：CVE-2019-1863
Oracle Virtualization VirtualBox存在未明漏洞（CNVD-2015-06961）
Oracle Virtualization VirtualBox是美国甲骨文（Oracle）公司的一个开源虚拟机软件。Oracle Virtualization VirtualBox 4.0.30，4.1.38，4.2.30，4.3.26，5.0.0之前版本存在未明漏洞。允许本地用户通过未明向量与有关的核心影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06961
CVE编号：CVE-2015-4856
Google Android Setup Wizard拒绝服务漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Setup Wizard存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03582
CVE编号：CVE-2017-0496
Samsung SmartThings PendingIntent劫持漏洞
SmartThings是一款功能强大的三星智能家居手机app。Samsung SmartThings 1.7.85.25之前版本存在PendingIntent劫持漏洞。未经授权的本地攻击者可利用漏洞通过隐式Intent访问文件。
严重程度：低
CNVD编号：CNVD-2022-65121
CVE编号：CVE-2022-30747
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-12878）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12878
CVE编号：CVE-2018-19716
珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞（CNVD-2020-41840）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-41840
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2025-02839）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-02839
CVE编号：CVE-2024-49534
Cohu 3960HD认证缺失漏洞
Cohu 3960HD是美国Cohu公司的一款IP变焦摄像机，一般被用作交通摄像机。Cohu 3960HD中存在安全漏洞，该漏洞源于程序未能验证远程配置端口上接收到的命令。攻击者可利用该漏洞更改配置参数（例如：IP地址和用户名/密码）。
严重程度：高
CNVD编号：CNVD-2017-37748
CVE编号：CVE-2017-8861
WampServer跨站脚本漏洞
WampServer是一套用于Windows平台的Apache、Mysql和PHP集成安装环境。WampServer 3.1.1版本中存在跨站脚本漏洞。远程攻击者可借助‘virtual_del’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06805
CVE编号：CVE-2018-8732
Limesurvey完整性检查漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在完整性检查漏洞。攻击者可利用该漏洞在没有适当权限的情况下运行完整性检查。
严重程度：中
CNVD编号：CNVD-2019-31361
CVE编号：CVE-2019-16183
baserCMS跨站请求伪造漏洞（CNVD-2016-08866）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在服务器上执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-08866
CVE编号：CVE-2016-4881
Linux kernel devio信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的devio存在信息泄露漏洞，该漏洞源于程序未能初始化‘map’栈对象中的填充字节。攻击者可利用该漏洞泄露内核信息。
严重程度：中
CNVD编号：CNVD-2016-02920
CVE编号：CVE-2016-4482
Prestashop SQL注入漏洞（CNVD-2022-58389）
Prestashop是美国Prestashop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Prestashop 存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。经过身份验证的攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-58389
CVE编号：CVE-2022-31101
多款NETGEAR产品存在未明漏洞（CNVD-2020-28137）
NETGEAR WAC505等都是美国网件（NETGEAR）公司的一款无线接入点（AP）。多款NETGEAR产品中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-28137
CVE编号：CVE-2018-21094
Nitro Software PDF Reader缓冲区错误漏洞
Nitro Software PDF Reader是美国Nitro Software公司的一套PDF文档编辑器。该产品主要用于创建、编辑、查看和转换PDF文档。Nitro Software PDF Reader 12.0.0.112版本中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04283
CVE编号：CVE-2019-19817
TOTOLINK AC1200缓冲区溢出漏洞
TOTOLINK AC1200是中国吉翁电子（TOTOLINK）公司的一款双频Wi-Fi路由器。TOTOLINK AC1200存在缓冲区溢出漏洞，该漏洞源于/lib/cste_modules/system.so中的cgi函数setNoticeCfg未检查用户输入字符串NoticeUrl的长度，攻击者可利用该漏洞构造恶意HTTP或MQTT请求以造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-14833
CVE编号：CVE-2024-36650
GNU Binutils 'opcodes/rx-decode.opc'远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的opcodes/rx-decode.opc存在安全漏洞，该漏洞源于程序含有无限制的GETBYTE宏。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11914
CVE编号：CVE-2017-9750
Pivotal Spring Framework目录遍历漏洞
Pivotal Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。Pivotal Spring Framework存在目录遍历漏洞。远程攻击者可以使用目录遍历字符（“..”）来访问这个包含敏感信息的任意文件。
严重程度：中
CNVD编号：CNVD-2018-07570
CVE编号：CVE-2018-1271
启明星工程投标系统Bid 1.0后台Sl***_Qu***.aspx存在SQL注入漏洞
启明星投标系统适合企业对政府采购、工程建设、土地出让等招标信息进行资料收集，并对中标项目的工程进度、付款进行进行跟踪。启明星工程投标系统Bid 1.0后台Sl***_Qu***.aspx存在sql注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：中
CNVD编号：CNVD-2019-06651
F5 BIG-IP安全限制绕过漏洞
F5 BIG-IP是一系列可让您控制通过您的网络的流量的软件和硬件。F5 BIG-IP 11.x、12.x、13.x存在安全限制绕过漏洞。远程攻击者可利用该漏洞在流量管理用户界面(TMUI)中运行命令。
严重程度：中
CNVD编号：CNVD-2018-15637
CVE编号：CVE-2018-5523
Google V8存在未明漏洞（CNVD-2015-05802）
Google Chrome是一款基于WEB的浏览器。Google Chrome V8引擎存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05802
CVE编号：CVE-2015-6580
NETGEAR R7800、PLW1000和PLW1010缓冲区溢出漏洞
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR PLW1000是一款电力线通讯调制解调器。NETGEAR PLW1010是一款电力线通讯调制解调器。NETGEAR R7800 1.0.2.36之前版本、PLW1000v2 1.0.0.14之前版本和PLW1010v2 1.0.0.14之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31318
CVE编号：CVE-2017-18770
Apple Safari扩展替换漏洞
Apple Safari是一款WEB浏览器。Apple Safari存在安全漏洞，允许远程攻击者利用漏洞诱使用户解析，可替换扩展。
严重程度：中
CNVD编号：CNVD-2015-06462
CVE编号：CVE-2015-5780
Apache Portable Runtime Utility拒绝服务漏洞
Apache Portable Runtime（APR，Apache可移植运行库）是美国阿帕奇（Apache）软件基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。APR 1.6.2及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（程序终止）或获取不同静态堆的值。
严重程度：中
CNVD编号：CNVD-2017-32840
CVE编号：CVE-2017-12613
IBM DB2 db2pdcfg缓冲区溢出漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。db2pdcfg是其中的一个具有监视和故障诊断功能的组件。IBM DB2中的db2pdcfg存在栈缓冲区溢出漏洞，该漏洞源于程序执行了错误的边界检查，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24388
CVE编号：CVE-2018-1897
DzzOffice跨站脚本漏洞（CNVD-2021-99270）
Dzzoffice是一套开源办公套件，适用于企业、团队搭建自己的类似“Google企业应用套件”、“微软Office365”的企业协同办公平台。DzzOffice 2.02.1版存在存储型跨站脚本漏洞。攻击者可通过settingnew参数利用该漏洞注入恶意代码。
严重程度：低
CNVD编号：CNVD-2021-99270
CVE编号：CVE-2021-40292
Amazon WorkSpaces缓冲区溢出漏洞
Amazon WorkSpaces是美国亚马逊（Amazon）公司的一种完全托管的持久桌面虚拟化服务，可让您的用户随时随地通过任何受支持的设备访问他们需要的数据、应用程序和资源。Amazon WorkSpaces存在缓冲区溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100332
CVE编号：CVE-2021-43637
Google Chrome Developer Tools缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Developer Tools是其中的一个开发者工具组件。Google Chrome 81.0.4044.92之前版本中的Developer Tools存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31532
CVE编号：CVE-2020-6447
Cisco Enterprise NFV Infrastructure Software本地命令注入漏洞
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。CLI是其中的一个命令行工具。Cisco Enterprise NFVIS中的CLI存在命令注入漏洞，该漏洞源于CLI解析器未能对命令参数执行充分的输入验证。本地攻击者可借助特制的恶意参数来调用受影响的CLI命令利用该漏洞以非root用户身份执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-11287
CVE编号：CVE-2018-0324
Google Android Qualcomm组件信息泄露漏洞（CNVD-2017-18942）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-18942
CVE编号：CVE-2015-9001
北京航天金盾科技有限公司社会信息采集平台-旅馆信息管理系统存在SQL注入漏洞
北京航天金盾科技旅馆信息管理系统是一套酒店管理软件。北京航天金盾科技有限公司社会信息采集平台-旅馆信息管理系统/target/DictUpdateCoding.aspx?type=DICT&coid=页面coid参数存在SQL注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00046
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2026-25389）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，该漏洞源于内核驱动模块存在越界写入问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-25389
CVE编号：CVE-2023-46767
Mozilla Firefox和Mozilla Thunderbird存在未明漏洞（CNVD-2026-23772）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在安全漏洞，攻击者可利用该漏洞过安全限制。
严重程度：高
CNVD编号：CNVD-2026-23772
CVE编号：CVE-2026-0881
FFmpeg越界读取漏洞（CNVD-2024-31519）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg存在越界读取漏洞，该漏洞源于read_vlc_prefix() 函数中的dist alphabet_size变量存在越界读取。攻击者可利用该漏洞读取越界内容。
严重程度：中
CNVD编号：CNVD-2024-31519
CVE编号：CVE-2023-46407
WordPress路径遍历漏洞（CNVD-2021-44306）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin online course solution 1.8.8之前版本存在路径遍历漏洞，攻击者可利用该漏洞通过插件的工具的恶意构造子页面参数，允许高特权用户包含任何本地php文件。
严重程度：中
CNVD编号：CNVD-2021-44306
CVE编号：CVE-2021-24242
Linux kernel权限提升漏洞（CNVD-2020-22825）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4.2之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-22825
CVE编号：CVE-2019-19241
Oracle Siebel Core-EAI组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core EAI组件Integration Business Services子件存在安全漏洞，允许远程攻击者利用漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-00502
CVE编号：CVE-2015-0363
Linux Kernel空指针解引用本地拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux Kernel存在拒绝服务漏洞。允许本地攻击者可以利用漏洞崩溃的内核，拒绝服务的合法用户。
严重程度：低
CNVD编号：CNVD-2016-06478
CVE编号：CVE-2016-6327
Adobe Framemaker代码问题漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在代码问题漏洞，该漏洞源于空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-09270
CVE编号：CVE-2025-30301
Dell Wyse Management Suite拒绝服务漏洞
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案，包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite存在拒绝服务漏洞。该漏洞源于资源池不足。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-08300
CVE编号：CVE-2025-27694
Mozilla Firefox ESR缓冲区溢出漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ESR 52.8之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能执行正确边界检测。远程攻击者可通过发送超长的参数利用该漏洞在系统上执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-11927
CVE编号：CVE-2018-5178
libming 'OpCode'函数拒绝服务漏洞
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。Libming中的util/decompile.c中的OpCode函数（从decompileSETMEMBER调用）存在安全漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-20190
CVE编号：CVE-2017-11728
RT-Labs P-Net存在未明漏洞（CNVD-2025-10052）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致IO设备内存破坏。
严重程度：高
CNVD编号：CNVD-2025-10052
CVE编号：CVE-2025-32404
Tenda cp3 Range header字段缓冲区溢出漏洞
Tenda cp3是中国Tenda公司的一款网络通信设备。Tenda CP3存在缓冲区溢出漏洞。该漏洞源于RTSP服务在处理PLAY请求时未对Range header字段中的clock=值长度进行验证，攻击者可利用该漏洞崽完成标准RTSP会话握手后，可通过发送过长的clock=值的PLAY请求导致RTSP服务崩溃。
严重程度：高
CNVD编号：CNVD-2026-27668
CVE编号：CVE-2026-51601
WordPress Futurio Extra plugin信息泄露漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Futurio Extra plugin 1.6.3之前版本存在信息泄露漏洞，该漏洞源于插件缺少有效的限制。任何登录攻击者可利用该漏洞提取任何其他用户的电子邮件地址。
严重程度：中
CNVD编号：CNVD-2023-06543
CVE编号：CVE-2021-25110
Cups Easy跨站脚本漏洞（CNVD-2024-11149）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy 存在跨站脚本漏洞，该漏洞源于/cupseasylive/stockissuancecreate.php页面的issuancedate参数没有进行充分的转义。 攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11149
CVE编号：CVE-2024-23894
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-49207）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-49207
CVE编号：CVE-2021-28555
Google Nexus Conscrypt中间人攻击漏洞
Google Nexus是美国谷歌（Google）公司研发的基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造。Google Nexus Builds LMY49H之前版本的Conscrypt存在安全漏洞。远程攻击者可利用漏洞实施中间人攻击，获取权限或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01547
CVE编号：CVE-2016-0818
Linux kernel拒绝服务漏洞（CNVD-2015-02931）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞。本地攻击者可利用漏洞造成拒绝服务（内核崩溃），或以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02931
CVE编号：CVE-2015-2666
合肥明靖信息科技有限公司JTopCMS后台存在SQL注入漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15849
LavaLite跨站脚本漏洞（CNVD-2021-48515）
Lavalite是一款使用Laravel框架开发的开源内容管理系统。LavaLite 5.8.0版的/admin/roles/role组件存在存储型跨站脚本漏洞，攻击者可通过""New""参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48515
CVE编号：CVE-2020-36396
Poppler堆缓冲区过读漏洞（CNVD-2019-15934）
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.76.1及更早版本中的JPEG2000Stream.cc中的JPXStream::init存在堆缓冲区过读漏洞。攻击者可通过高度或宽度不一致的数据利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-15934
CVE编号：CVE-2019-12293
Microsoft Windows FxCop XML外部实体注入漏洞
Microsoft Windows FxCop是一款.net平台代码审查工具。Microsoft Windows FxCop XML外部实体注入漏洞，该漏洞源于程序处理XML数据时外部实体注入错误。远程攻击者可利用该漏洞泄露敏感信息或耗尽所有可用的内存资源。
严重程度：中
CNVD编号：CNVD-2019-00636
FortiWeb栈缓冲区溢出漏洞
FortiWeb是一个Web应用程序防火墙（WAF），可以保护托管的Web应用程序免受针对已知和未知漏洞的攻击。FortiWeb存在栈缓冲区溢出漏洞。攻击者可通过发送带有大的证书名的特制请求利用该漏洞覆盖栈内容并执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-04819
CVE编号：CVE-2020-29016
MongoDB Server未授权访问漏洞
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server 3.0.0版本至3.0.6版本中存在安全漏洞。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-24011
CVE编号：CVE-2015-7882
用友网络科技股份有限公司用友NC存在SQL注入漏洞
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-49423
Google Android权限提升漏洞（CNVD-2022-52263）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在处理用户输入时窗口标志错误，可能会发生窃听攻击，攻击者可利用该漏洞导致本地权限升级，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2022-52263
CVE编号：CVE-2021-39691
EMC RSA BSAFE Micro Edition Suite TLS中间人攻击漏洞
EMC RSA BSAFE Micro Edition Suite（MES）是美国易安信（EMC）公司的一套加密工具包。该工具包可帮助开发人员实现稳定、安全的应用程序设计。TLS（全称Transport Layer Security，安全传输层协议）是一套用于在两个通信应用程序之间提供保密性和数据完整性的协议。EMC RSA BSAFE MES 4.0.9之前的4.0.x版本和4.1.5之前的4.1.x版本中的TLS 1.2版本的实现过程存在中间人攻击漏洞，该漏洞源于程序支持MD5签名。攻击者可借助transcript-collision攻击利用该漏洞实施中间人攻击，冒充客户端。
严重程度：低
CNVD编号：CNVD-2016-07739
CVE编号：CVE-2016-0924
Oracle Hyperion信息泄露漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件，它提供财务结算、报表制作等功能。Hyperion Financial Reporting是其中的一个财务报表管理组件。Oracle Hyperion中的Hyperion Financial Reporting 11.1.2版本组件的Security Models子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-13655
CVE编号：CVE-2018-2907
SEH打印服务器存在未授权访问漏洞
SEH是高质量网络解决方案的制造商。SEH打印服务器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45693
Dell BIOS任意代码执行漏洞
Dell是一家生产、设计、销售家用以及办公室电脑的公司，同时还生产与销售服务器、数据储存设备、网络设备等产品。Dell BIOS存在任意代码执行漏洞，经过身份验证的攻击者可利用该漏洞通过使用SMI在SMM期间执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-20687
CVE编号：CVE-2022-24421
Fatek FvDesigner越界写入漏洞
Fatek FvDesigner是一款用于设计和开发FATEK FV HMI系列产品项目的软件工具。Fatek FvDesigner 1.5.76及更早版本在处理项目文件时存在越界写入漏洞。攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-16376
CVE编号：CVE-2021-22683
Podman授权问题漏洞
Podman是一款用于在Linux系统上开发、管理和运行OCI容器的引擎。Podman 1.6.0版本中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41831
CVE编号：CVE-2020-1726
WordPress membership-simplified-for-oap-members-only插件任意文件下载漏洞
WordPress membership-simplified-for-oap-members-only是一款为WordPress开发的会员插件。WordPress membership-simplified-for-oap-members-only 1.58版本插件中存在任意文件下载漏洞，该漏洞源于程序未能检测用户是否已登录并是否具有下载权限。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-27437
CVE编号：CVE-2017-1002008
Chamilo LMS跨站请求伪造漏洞
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站请求伪造漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04357
Tenda AC系列路由器缓冲区溢出漏洞
AC系列是腾达(Tenda)推出的路由器产品。Tenda AC系列路由器的Web服务器httpd存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-09142
CVE编号：CVE-2018-18709
phpMyBackupPro路径遍历漏洞
phpMyBackupPro是一套免费的基于Web的MySql备份工具。该工具支持自动备份、定时备份、异地备份MySql数据库。phpMyBackupPro 2.1版本至2.4版本中的get_file.php文件存在目录遍历漏洞。远程攻击者可借助‘view’参数的‘..’文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-30646
CVE编号：CVE-2015-4180
Warehouse Inventory System跨站请求伪造漏洞
Warehouse Inventory System是一套基于php和mysql的开源库存管理系统。Warehouse Inventory System存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-46221
Advantech iView SQL注入漏洞（CNVD-2025-30966）
Advantech iView是由研华公司开发的一款软件，主要用于通过简单网络管理协议来管理B+BSmartWorx系列设备。Advantech iView存在SQL注入漏洞，该漏洞源于使用SQL查询之前没有正确验证用户提供的字符串，攻击者可利用该漏洞获取敏感凭据信息。
严重程度：高
CNVD编号：CNVD-2025-30966
CVE编号：CVE-2023-52335