CIRCL/Vulnerability-CNVD huggingface dataset:
Tobesoft Xplatform资源管理错误漏洞
Tobesoft Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。Tobesoft Xplatform 9.1版本至9.2.2版本中存在资源管理错误漏洞。攻击者可利用该漏洞在系统上执行代码。
严重程度：中
CNVD编号：CNVD-2020-34996
CVE编号：CVE-2019-19162
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14388）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于组件BELL命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14388
CVE编号：CVE-2025-5050
Apple OS X IOAcceleratorFamily处理任意代码执行漏洞
Apple OS X是一款苹果公司的操作系统。Apple OS X IOAcceleratorFamily处理存在内存破坏漏洞，允许本地攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00534
CVE编号：CVE-2016-1718
Drupal Ctools模块安全绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Ctools是其中的一个用于改进开发体验的API模块。Drupal Ctools模块存在跨站脚本漏洞，允许远程攻击者利用漏洞绕过安全限制或执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-05754
EMC Data Protection 'input'参数目录遍历漏洞
EMC Data Protection Advisor是美国易安信（EMC）公司的一套数据保护管理解决方案。该方案支持自动和集中执行所有此类数据的收集与分析，并获得数据保护环境和活动的单个全面视图等。EMC Data Protection Advisor 6.4及之前的版本中存在目录遍历漏洞。远程攻击者可通过提供'input'参数中的特制字符串利用该漏洞访问底层操作系统服务器中未授权的信息。
严重程度：中
CNVD编号：CNVD-2017-14615
CVE编号：CVE-2017-8003
极致cms存在SQL注入漏洞（CNVD-2021-35732）
jizhicms是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35732
ImageWorsener拒绝服务漏洞（CNVD-2017-08100）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a文件的imagew-util.c:422:24的‘iw_get_ui16be’函数存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-08100
CVE编号：CVE-2017-9207
Mozilla Firefox未授权访问漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 47.0之前版本中存在安全漏洞。攻击者可利用该漏洞返回错误的权限通知，访问受限制的资源。
严重程度：中
CNVD编号：CNVD-2016-03999
CVE编号：CVE-2016-2829
Emerson Electric OpenEnterprise加密问题漏洞
Emerson Electric OpenEnterprise是美国艾默生电气（Emerson Electric）公司的一套主要用于远程石油和天然气应用的数据采集与监控系统（SCADA）。Emerson Electric OpenEnterprise 3.3.4及之前版本中存在加密问题漏洞。攻击者可利用该漏洞获取OpenEnterprise用户帐户的密码。
严重程度：中
CNVD编号：CNVD-2020-32662
CVE编号：CVE-2020-10636
Adobe Illustrator越界读取漏洞（CNVD-2023-07320）
Adobe Illustrator是Adobe系统公司推出的一款软件，用于图形制作。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-07320
CVE编号：CVE-2022-38409
Google Android混淆代理漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在混淆代理漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03058
CVE编号：CVE-2025-48586
WordPress All in One SEO Pro服务器端请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress All in One SEO Pro 4.2.5.1及其之前版本存在服务器端请求伪造漏洞。该漏洞源于产品未能正确验证用户输入，攻击者可利用漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2023-32824
CVE编号：CVE-2022-42494
OctoberCMS跨站请求伪造漏洞
OctoberCMS是加拿大软件开发者Alexey Bobkov和澳大利亚软件开发者Samuel Georges共同研发的一套开源的、自托管的建立在Laravel PHP框架基础上的内容管理系统（CMS）。OctoberCMS 1.0.426(又名Build 426)版本中存在跨站请求伪造漏洞，该漏洞源于程序在处理postback时未能正确的验证跨站请求伪造令牌。远程攻击者可借助certain _handler postback变量利用该漏洞绕过保护机制，控制用户账户。
严重程度：中
CNVD编号：CNVD-2017-35511
CVE编号：CVE-2017-16244
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04881）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04881
CVE编号：CVE-2016-4220
Foxit PDF Reader远程代码执行漏洞（CNVD-2023-23566）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程环境中执行代码。
严重程度：高
CNVD编号：CNVD-2023-23566
CVE编号：CVE-2022-37381
Lenovo XClarity Administrator访问控制错误漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。Lenovo XClarity Administrator (LXCA) 2.6.6之前版本中存在访问控制错误漏洞。攻击者利用该漏洞未经认证，访问一些配置文件，例如用户名，IP地址，被加密的哈希密码。
严重程度：高
CNVD编号：CNVD-2020-09986
CVE编号：CVE-2019-6193
Intel Network Adapter Diagnostic Driver远程代码执行漏洞
Intel Network Adapter Diagnostic Driver是美国英特尔（Intel）公司的一套网络适配器诊断工具。Intel Network Adapter Diagnostic Driver中存在远程代码执行漏洞。 攻击者可利用该漏洞在内核空间上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00137
CVE编号：CVE-2015-2291
MediaWiki权限许可和访问控制问题漏洞（CNVD-2021-84581）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。Mediawiki 存在权限许可和访问控制问题漏洞，该漏洞源于应用程序在执行作业时未正确检查权限。攻击者可利用该漏洞绕过安全检查。
严重程度：中
CNVD编号：CNVD-2021-84581
CVE编号：CVE-2021-41801
EduSoho企培开源版存在命令执行漏洞
EduSoho企业培训版是面向企业客户用于企业人才培养为目标进修平台产物。为企业供应学问系统建立，内部讲师部队组建，线上培训项目实行，员工生长治理，企业进修文化建立等供应平台产物支持。EduSoho企培开源版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24988
大连理工计算机控制工程有限公司DCCE HMIware存在内存破坏漏洞（CNVD-2020-27184）
DCCE HMIware组态编辑软件，是一款专为DCCE触摸屏开发的专用人机界面组态软件，该软件为用户提供了一个强大的集成开发环境，产品广泛应用于医疗、化工、电力、印刷、纺织、智能家居等领域。大连理工计算机控制工程有限公司DCCE HMIware存在内存破坏漏洞，漏洞是由于DCCE HMIware工程文件Wpj在处理wpj格式存在问题所致，攻击者可利用该漏洞构造畸形的wpj文件造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-27184
Corel Parallels Desktop命令注入漏洞
Corel Parallels Desktop是加拿大Corel公司的一套适用于macOS平台的虚拟机软件。Corel Parallels Desktop中存在命令注入漏洞，该漏洞源于程序没有正确验证用户提交的字符串就直接进行系统调用。本地攻击者可利用该漏洞提升权限并执行代码。
严重程度：中
CNVD编号：CNVD-2019-47433
CVE编号：CVE-2019-17148
floragunn Search Guard信息泄露漏洞（CNVD-2019-32495）
floragunn Search Guard是德国floragunn公司的一款用于Elasticsearch和ELK的开源插件，它主要提供加密、身份验证、授权管理和日志审计等功能。floragunn Search Guard 21.0之前版本中存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32495
CVE编号：CVE-2019-13420
QEMU 'hw/9pfs/9p.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU  'hw/9pfs/9p.c'脚本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（QEMU实例崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10526
WordPress Attendance Manager插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Attendance Manager Plugin是使用在其中的一个考勤管理插件。WordPress Attendance Manager插件0.5.6及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25750
CVE编号：CVE-2019-5971
Microsoft Windows Runtime权限提升漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Runtime是其中的一个跨平台应用程序架构。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未正确地处理内存中的对象，攻击者可利用该漏洞在权限提升的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-16183
CVE编号：CVE-2019-0570
python-pysaml2 XML外部实体注入漏洞（CNVD-2017-05308）
PySAML2是一个使用python编写的SAML2的实现。PySAML2 4.4.0及之前的版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞通过发送特制的SAMPL XML请求或响应读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-05308
CVE编号：CVE-2016-10149
Mattermost Server跨站脚本漏洞（CNVD-2020-48229）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-48229
CVE编号：CVE-2017-18879
厦门享游网络科技有限公司海豚网游加速器存在DLL劫持漏洞
海豚网游加速器是一款网络游戏加速软件。厦门享游网络科技有限公司海豚网游加速器存在DLL劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26455
Cisco RV110W/RV130/RV130W/RV215W命令注入漏洞（CNVD-2021-41150）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在命令注入漏洞，攻击者可通过向目标设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41150
CVE编号：CVE-2021-1150
Artifex Mupdf fz_keep_key_storable内存错误引用漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.12.0版本中的fz_keep_key_storable存在内存错误引用漏洞。攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务，可能执行代码。
严重程度：中
CNVD编号：CNVD-2018-05489
CVE编号：CVE-2018-1000051
Dell PowerProtect DD访问控制错误漏洞
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect DD存在访问控制错误漏洞，该漏洞源于存在不当的访问控制错误，远程高权限攻击者可利用该漏洞导致应用程序权限升级。
严重程度：高
CNVD编号：CNVD-2024-44920
CVE编号：CVE-2024-48010
Jasypt存在未明漏洞
Jasypt是Jasypt团队开发的一个具有加密功能的Java库，它基于标准的加密技术，能够单向或双向加密密码、文本、数字和二进制文件等。Jasypt 1.9.2之前的版本中存在安全漏洞。攻击者可利用该漏洞实施时序攻击。
严重程度：中
CNVD编号：CNVD-2017-07751
CVE编号：CVE-2014-9970
TrueCrypt整数溢出漏洞
TrueCrypt是一款开源的虚拟加密盘加密软件，不需要生成任何文件即可在硬盘上建立虚拟磁盘。TrueCrypt 7.1a版本中存在整数溢出漏洞。本地攻击者可利用该漏洞获取敏感信息或造成拒绝服务（内存消耗）。
严重程度：低
CNVD编号：CNVD-2018-07465
CVE编号：CVE-2014-2885
Linux kernel锁定和安全启动限制绕过漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.7.7之前版本中的drivers/acpi/acpi_configfs.c文件存在安全漏洞。攻击者可通过configfs注入恶意ACPI表利用该漏洞绕过锁定和安全启动限制。
严重程度：高
CNVD编号：CNVD-2020-42243
CVE编号：CVE-2020-15780
Silicon Graphics LibTIFF拒绝服务漏洞（CNVD-2017-05384）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05384
CVE编号：CVE-2017-7596
Oracle MySQL Server存在未明漏洞（CNVD-2018-02160）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server: GIS组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02160
CVE编号：CVE-2018-2573
Rockoa跨站请求伪造漏洞
RockOA（信呼）是一套开源的办公OA系统。Rockoa v1.9.8版本存在安全漏洞，攻击者可利用该漏洞任意添加管理员帐户。
严重程度：中
CNVD编号：CNVD-2021-103395
CVE编号：CVE-2020-20593
达梦数据库管理系统存在命令执行漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。达梦数据库管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10797
OpenClaw存在未明漏洞（CNVD-2026-19640）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞通过在heredoc主体中嵌入shell扩展令牌绕过允许列表验证，在运行时执行未批准的命令。
严重程度：高
CNVD编号：CNVD-2026-19640
CVE编号：CVE-2026-44115
IBM Security Access Manager for Web远程命令注入漏洞
IBM Security Access Manager（ISAM）for Web（前称IBM Tivoli Access Manager for e-business）是美国IBM公司的一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。IBM Security Access Manager存在远程命令注入漏洞，允许攻击者利用该漏洞在应用程序的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-08266
CVE编号：CVE-2016-3028
GitLab CE/EE信息泄露漏洞（CNVD-2019-32223）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE的Gitaly存在信息泄露漏洞，攻击者可利用该漏洞获取HTTP/GIT凭证。
严重程度：中
CNVD编号：CNVD-2019-32223
CVE编号：CVE-2019-11549
Apple OS X和Apple Remote Desktop身份验证漏洞
Apple Remote Desktop是美国苹果（Apple）公司的一套专用于Mac OS X（操作系统）的远程桌面管理系统。该系统支持软件分发、资源管理和远程协助等。Apple OS X 10.9之前版本和Apple Remote Desktop 3.7之前版本的Remote Desktop full-screen功能中存在安全漏洞。由于程序连接的主机从睡眠模式中打开时未能正确处理对话框中的文本。物理位置临近的攻击者可通过向对话框中输入命令利用该漏洞绕过既定的访问限制。
严重程度：低
CNVD编号：CNVD-2015-07637
CVE编号：CVE-2013-5229
IBM AIX操作系统命令注入漏洞
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX 7.2版本和7.3版本存在操作系统命令注入漏洞，该漏洞源于对用户的输入中和不当。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-49169
CVE编号：CVE-2024-47115
Dell SonicWALL GMS Virtual Appliance cliserver远程代码执行漏洞
SonicWALL 提供面向中小型企业与分布式企业的互联网安全解决方案。Dell SonicWALL GMS Virtual Appliance在cliserver的实现中存在安全漏洞，利用此漏洞攻击者可以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01102
Mozilla Rust代码执行漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的Better-macro crate中存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-61411
CVE编号：CVE-2021-38196
广州市创科网络科技有限公司建站系统pr***_sh***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统pr***_sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15944
Art Gallery Management System changeimage2.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/changeimage2.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22104
CVE编号：CVE-2025-6414
Microsoft Edge跨站脚本漏洞（CNVD-2024-39366）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在跨站脚本漏洞，该漏洞源于存在欺骗漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39366
CVE编号：CVE-2024-38221
FreeRDP缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于xf_rail_server_execute_result使用来自服务器的未检查execResult值索引全局数组，攻击者可利用该漏洞导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-21376
CVE编号：CVE-2026-25942
多个IBM产品存在远程拒绝服务漏洞
IBM Sterling B2B Integration支持以自动化、基于云的方式将业务文档转变为所需的任何数据格式或协议，并将其与贸易合作伙伴交换。多个IBM产品存在远程拒绝服务漏洞，允许远程攻击者通过特制的HTTP请求发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00321
CVE编号：CVE-2014-6199
IBM QRadar SIEM权限提升漏洞
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在权限提升漏洞，该漏洞源于更新脚本权限分配不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-27447
CVE编号：CVE-2025-36007
Bentley View DGN文件解析越界写入漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View DGN文件解析存在越界写入漏洞，该漏洞源于在DGN文件中创建的数据可以触发超过已分配缓冲区末端的写操作。攻击者可利用该漏洞在受影响的Bentley View安装上执行代码。
严重程度：高
CNVD编号：CNVD-2021-101866
CVE编号：CVE-2021-34897
OpenSSH xauth命令注入漏洞
OpenSSH是SSH协议的开源实现。OpenSSH <=7.2p1在实现上存在xauth命令注入漏洞.攻击者可利用有效的证书和建立转发会话的权限，绕过安全限制，向数据中注入shell命令。
严重程度：高
CNVD编号：CNVD-2016-01769
CVE编号：CVE-2016-3115
多款Huawei手机安全绕过漏洞
Huawei Berlin-L21、L21HN、L22、L22HN、L23、L24HN和FRD-L02、L04、L09、L14及L19都是华为（Huawei）公司的智能手机。多款Huawei手机存在安全绕过漏洞，攻击者通过修改手机配置，从而导致FRP功能绕过。
严重程度：高
CNVD编号：CNVD-2017-33956
CVE编号：CVE-2017-2721
GPT Academic开放重定向漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在开放重定向漏洞，该漏洞源于用户重定向到用户控制的file参数指定的URL时未进行适当的验证或清理，攻击者可利用该漏洞导致钓鱼攻击、恶意软件分发和用户凭据窃取。
严重程度：中
CNVD编号：CNVD-2025-22723
CVE编号：CVE-2024-10812
TRENDnet TV-IP1314PI命令注入漏洞
TRENDnet TV-IP1314PI是美国趋势网络（TRENDnet）公司的一款无线网络摄像机。TRENDnet TV-IP1314PI存在命令注入漏洞，该漏洞源于davinci使用system函数解包语言包，没有对URL字符串进行严格过滤，攻击者可利用此漏洞导致命令注入。
严重程度：高
CNVD编号：CNVD-2024-02733
CVE编号：CVE-2023-49237
幻影路由X32G存在拒绝服务漏洞
X32G是一款无线路由器。幻影路由X32G存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-04829
Microsoft Windows Language Pack Installer权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Language Pack Installer存在权限提升漏洞，该漏洞源于Windows语言包安装程序未能正确处理文件操作，攻击者可通过在受害者系统上运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2020-54912
CVE编号：CVE-2020-1122
hekto node模块路径遍历漏洞
hekto node module是一款支持单页面应用程序的模块。hekto node模块中存在路径遍历漏洞，该漏洞源于程序缺少对文件路径的过滤。攻击者可利用该漏洞读取任意文件的内容。
严重程度：中
CNVD编号：CNVD-2018-16504
CVE编号：CVE-2018-3724
杭州海康威视数字技术股份有限公司流媒体管理服务器存在信息泄露漏洞
杭州海康威视数字技术股份有限公司是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。杭州海康威视数字技术股份有限公司流媒体管理服务器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51304
Cisco Spark REST接口信息泄露漏洞
Cisco Spark是一套协同合作服务解决方案。Cisco Spark的REST接口中存在安全漏洞，允许远程攻击者可通过请求文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01198
CVE编号：CVE-2016-1323
盾灵公众号推广系统setup.php页面存在任意代码执行漏洞
盾灵公众号推广系统是一款主要应用于公众号推广联盟的产品。盾灵公众号推广系统setup.php页面存在任意代码执行漏洞。允许攻击者利用漏洞直接执行代码。
严重程度：中
CNVD编号：CNVD-2017-03043
Selesta Visual Access Manager SQL注入漏洞
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在SQL注入漏洞。攻击者可通过向/tools/VamPersonPhoto.php文件注入‘persoid’参数利用该漏洞执行任意的SQL SELECT语句。
严重程度：高
CNVD编号：CNVD-2020-14670
CVE编号：CVE-2019-19986
Apache Traffic Server输入验证错误漏洞（CNVD-2026-30693）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在输入验证错误漏洞，该漏洞源于webp_transform plugin解码不安全，攻击者可利用该漏洞导致服务错误标记的可缓存响应。
严重程度：高
CNVD编号：CNVD-2026-30693
CVE编号：CVE-2026-58186
Knowage信任管理问题漏洞
Knowage是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage 6.1.1及之前版本中存在信任管理问题漏洞。攻击者可利用该漏洞获取明文形式的任意资源凭证（包括数据库）。
严重程度：低
CNVD编号：CNVD-2019-31374
CVE编号：CVE-2019-13348
FangMail邮件后台管理系统存在SQL注入漏洞
U-Mail邮件是被广泛应用于政府部门、学校、企事业集团的企业邮箱软件。FangMail邮件后台管理系统存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06901
全讯汇聚网络科技（北京）有限公司爱快流控路由器存在信息泄露漏洞
爱快流控路由器是全讯汇聚网络科技（北京）有限公司旗下路由器产品。全讯汇聚网络科技（北京）有限公司爱快流控路由器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-46181
欧虎政务系统province_city1.php文件SQL注入漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统province_city1.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL 语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03866
AlienVault Unified Security Management本地提权漏洞
AlienVault Unified Security Management（USM）是美国AlienVault公司的一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault USM中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的root权限。
严重程度：中
CNVD编号：CNVD-2015-07776
Dairy Farm Shop Management System /profile.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件/profile.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21652
CVE编号：CVE-2025-5577
Cisco Nexus 9000 ACI模式权限提升漏洞
Cisco Nexus 9000系列交换机是专为数据中心设计的模块化和固定端口网络交换机。Cisco Nexus 9000系列ACI模式交换机的软件的控制器授权功能存在权限提升漏洞。该漏洞源于受影响设备上的bashroot组件的某些sudoers文件配置错误。本地认证攻击者可利用该漏洞将权限从标准用户提升为root权限。
严重程度：高
CNVD编号：CNVD-2019-06596
CVE编号：CVE-2019-1585
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45903）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/pic/admin/type/del的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45903
CVE编号：CVE-2022-29670
Openbravo Business Suite SQL注入漏洞
Openbravo Business Suite是西班牙Openbravo公司的一个管理和业务流程的优化解决方案。Openbravo Business Suite 3.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入任意的SQL代码。
严重程度：中
CNVD编号：CNVD-2017-11323
CVE编号：CVE-2017-9437
S-CMS电子商城系统aj***.php页面存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37689
MediaWiki输入验证错误漏洞（CNVD-2020-00008）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.33.1及之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞绕过Title_blacklist保护机制。
严重程度：中
CNVD编号：CNVD-2020-00008
CVE编号：CVE-2019-19709
Google Android权限提升漏洞（CNVD-2026-08353）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个函数中的代码中的逻辑错误引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-08353
CVE编号：CVE-2024-40653
Red Hat Satellite Job Invocation授权问题漏洞
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Job Invocation是其中的一个作业调用组件。Red Hat Satellite中的Job Invocation存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-26420
CVE编号：CVE-2020-10716
FrogCMS文件上传漏洞
FrogCMS一款开源的内容管理系统。FrogCMS存在文件上传漏洞，该漏洞是由于产品设计缺陷未限制文件上传，攻击者可利用此漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20506
CVE编号：CVE-2021-26794
Mozilla Firefox/Thunderbird存在未明内存破坏漏洞（CNVD-2015-01287）
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Thunderbird存在未明内存破坏漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01287
CVE编号：CVE-2015-0836
TOTOLINK LR1200GB setUploadSetting函数操作系统命令注入漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/cstecgi.cgi页面的setUploadSetting函数的FileName参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30274
CVE编号：CVE-2024-0293
Linux kernel资源管理错误漏洞（CNVD-2022-72086）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，受影响的是组件蓝牙的文件net/bluetooth/l2cap_core.c 的函数l2cap_conn_del。操作导致免费后使用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-72086
CVE编号：CVE-2022-3640
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01627）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01627
CVE编号：CVE-2016-1000
Cloudera Manager跨站脚本漏洞（CNVD-2021-103106）
Cloudera Manager是一款用于管理CDH集群的端到端应用程序。Cloudera Manager 5.*、6.*、7.1.*、7.2.*、7.3.*版存在跨站脚本漏洞。攻击者可利用该漏洞发起xss攻击。
严重程度：中
CNVD编号：CNVD-2021-103106
CVE编号：CVE-2021-29243
Adobe Flash Player类型混淆漏洞
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在类型混淆漏洞。远程用户可通过创建特制内容利用该漏洞在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07278
CVE编号：CVE-2018-4920
Netgear Nighthawk R6700加密问题漏洞
Netgear Nighthawk R6700是美国网件（Netgear）公司的一款无线路由器。Netgear Nighthawk R6700 存在加密问题漏洞，该漏洞源于产品未对配置文件有效加密。攻击者可通过公共工具提取配置并进行更改从而修改备份配置。
严重程度：中
CNVD编号：CNVD-2022-02654
CVE编号：CVE-2021-45732
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2018-26525）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-26525
CVE编号：CVE-2018-19705
ForeScout SecureConnector存在未明漏洞
ForeScout SecureConnector是美国ForeScout公司的一种网络安全软件，可对尝试加入网络的机器进行身份验证。ForeScout SecureConnector 存在安全漏洞，攻击者可利用该漏洞导致缓冲区溢出并覆盖堆栈cookie，从而导致服务崩溃。
严重程度：低
CNVD编号：CNVD-2022-09776
CVE编号：CVE-2021-36724
GBase 8s数据库存在提权漏洞（CNVD-2020-65128）
GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。GBase 8s数据库存在提权漏洞，攻击者可利用该漏洞通过符号链接攻击获取root权限。
严重程度：中
CNVD编号：CNVD-2020-65128
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2018-02214）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的I18n子组件存在安全漏洞。本地攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2018-02214
CVE编号：CVE-2018-2602
Oracle E-Business Suite Oracle Customer Interaction History组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Customer Interaction History是其中的一个客户交互历史管理组件。Oracle E-Business Suite的Oracle Customer Interaction History组件中的Result-Reason子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10285
CVE编号：CVE-2016-5595
Linux kernel拒绝服务漏洞（CNVD-2019-16590）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.6及之前版本中的arch/powerpc/platforms/pseries/dlpar.c文件的dlpar_parse_cc_property存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致系统拒绝服务漏洞。
严重程度：高
CNVD编号：CNVD-2019-16590
CVE编号：CVE-2019-12614
MacCMS后台存在目录遍历漏洞
MacCMS是一套cms网站建站系统。MacCMS后台存在目录遍历漏洞。允许攻击者遍历目录，获取敏感目录和文件信息。
严重程度：低
CNVD编号：CNVD-2019-43869
IBM Security Access Manager for Enterprise Single-Sign On XML外部实体注入漏洞
IBM Security Access Manager for Enterprise Single-Sign On是美国IBM公司的一套用于企业单点登录的身份验证和授权管理解决方案。IBM Security Access Manager for Enterprise Single-Sign On 8.2.2版本中存在XML外部实体注入漏洞，远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2019-29162
CVE编号：CVE-2019-4513
北京深度空间装饰工程有限公司分公司网站存在SQL注入漏洞
北京深度空间装饰集团，创建于2003年是中国建筑装饰协会会员单位。北京深度空间装饰工程有限公司分公司网站存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69404
Microsoft SharePoint Server权限提升漏洞（CNVD-2018-12042）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server中存在权限提升漏洞，该漏洞源于程序未能正确过滤用户提交的输入。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-12042
CVE编号：CVE-2018-8254
SAP Business One SQL注入漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 10.0版本存在SQL注入漏洞，该漏洞源于对于SQL语句缺乏有效的验证与转义，具有业务特权的攻击者可利用该漏洞执行精心制作的数据库查询，从而暴露后端数据库。
严重程度：中
CNVD编号：CNVD-2022-58471
CVE编号：CVE-2021-33688
Linux kernel内存泄漏漏洞（CNVD-2018-06387）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.9及之前的版本中的drivers/net/wireless/mac80211_hwsim.c文件的‘hwsim_new_radio_nl’函数存在内存泄露漏洞。本地攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：低
CNVD编号：CNVD-2018-06387
CVE编号：CVE-2018-8087
Google Android拒绝服务漏洞（CNVD-2024-07848）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务全漏洞，该漏洞是由于DevicePolicyManager.java的多个功能中的输入验证不正确，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-07848
CVE编号：CVE-2023-21284
SugarCRM SQL注入漏洞（CNVD-2019-34416）
SugarCRM是一套开源客户关系管理软件。SugarCRM的历史记录功能存在SQL注入漏洞。该漏洞源于缺少输入验证。攻击者可利用该漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34416
CVE编号：CVE-2019-17295
Google Android Media framework远程代码执行漏洞（CNVD-2017-09308）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media是其中的一个用于多媒体开发框架。Android中的Media framework存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-09308
CVE编号：CVE-2017-0641
Oracle Hospitality Property Interfaces远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Property Interfaces是其中的一个酒店资产管理界面组件。Oracle Hospitality Applications中的Hospitality Property Interfaces组件8.10.x版本的Parser子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-21112
CVE编号：CVE-2017-10216
GreenCMS存在文件上传漏洞
GreenCMS是一款基于ThinkPHP的内容管理系统。GreenCMS存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2019-05628
TamronOS IPTV系统ISP版稳定版存在命令执行漏洞
TamronOS IPTV系统是一套针对宽带运营商、酒店、学校等大流量场景的直播、点播系统解决方案。TamronOS IPTV系统ISP版稳定版存在命令执行漏洞，攻击者可利用该漏洞远程执行代码，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-51915
ShopsN开源商城系统In***::in***文件存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款企业级商用标准全功能的允许免费商业用途的开源网店全网系统。ShopsN开源商城系统In***::in***文件存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40464
HEYI智能报警系统安卓APP存在恶意批量注册漏洞
HEYI智能报警系统安卓APP是一款集安防类监控、固件升级、智能扩展等为一体的智能报警APP。HEYI智能报警系统安卓APP存在恶意批量注册漏洞，攻击者通过抓包数据获取用户手机号的方式，即可批量注册账号。
严重程度：中
CNVD编号：CNVD-2017-36646
Google Android输入验证不当漏洞（CNVD-2026-0348995）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在输入验证不当漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03489
CVE编号：CVE-2025-48594
Google Android Framework权限提升漏洞（CNVD-2020-43683）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-43683
CVE编号：CVE-2020-0227
Huawei Backup App重置会话漏洞
Huawei Backup App是一款手机文件备份工具。Huawei Backup App存在重置会话漏洞，该漏洞位于应用程序文件夹“HuaweiBackup-BackupFiles”中，该漏洞会影响名为`info.xml`的文件，该文件将加密的密码存储在其中， 通过使用另一个加密密码类型修改`checkmsg`参数值，可以绕过并重置当前密码。
严重程度：中
CNVD编号：CNVD-2018-14243
IBM DB2代码执行漏洞（CNVD-2023-58518）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在代码执行漏洞，该漏洞源于未经检查的记录器注入。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-58518
CVE编号：CVE-2023-27869
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11181）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/categories/view_category.php位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11181
CVE编号：CVE-2022-36698
WordPress advanced-ajax-page-loader插件权限许可和访问控制问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。advanced-ajax-page-loader是使用在其中的一个AJAX页面加载插件。WordPress advanced-ajax-page-loader插件存在权限许可和访问控制问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31000
CVE编号：CVE-2016-10929