CIRCL/Vulnerability-CNVD huggingface dataset:
Intel Converged Security Manageability Engine Active Management Technology权限提升漏洞
Intel Converged Security Manageability Engine是美国英特尔（Intel）公司的一款使用在CPU（中央处理器）中的安全管理引擎。Active Management Technology（AMT）是其中的一个主动管理组件。Intel Converged Security Manageability Engine中的AMT存在权限提升漏洞。攻击者可通过构建恶意的代码利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-15598
CVE编号：CVE-2018-3632
WordPress wp-support-plus-responsive-ticket-system插件授权问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-support-plus-responsive-ticket-system是使用在其中的一个票务系统插件。WordPress wp-support-plus-responsive-ticket-system插件4.2之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28979
CVE编号：CVE-2014-10389
Hyland OnBase跨站请求伪造漏洞（CNVD-2020-52044）
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase存在跨站请求伪造漏洞。该漏洞源于存在默认凭据。攻击者可利用该漏洞实现用户登录并执行操作。
严重程度：中
CNVD编号：CNVD-2020-52044
CVE编号：CVE-2020-25252
MetInfo SQL注入漏洞（CNVD-2021-51809）
Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo 7.0.0beta的index.php存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-51809
CVE编号：CVE-2020-21132
Alfresco sql注入漏洞
Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。Alfresco 1.2.0之前版本中存在sql注入漏洞。攻击者可利用该漏洞在电子邮件输入字段中注入查询。
严重程度：中
CNVD编号：CNVD-2020-54947
CVE编号：CVE-2020-25727
College Management System SQL注入漏洞（CNVD-2022-81235）
College Management System是Code Projects组织的一个简单的项目。用于记录学生、教师、科目、日程安排和所有与大学相关的事情。College Management System v1.0存在SQL注入漏洞，攻击者可利用该漏洞可以通过在 login.php 页面的用户名和密码字段中插入SQL 命令。
严重程度：高
CNVD编号：CNVD-2022-81235
CVE编号：CVE-2022-39180
IBM Sterling File Gateway信息泄露漏洞（CNVD-2018-18106）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 2.2.0版本至2.2.6版本中存在信息泄露漏洞，该漏洞源于程序使用了较弱的密码算法，本地攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18106
CVE编号：CVE-2017-1575
Google Android Kernel权限提升漏洞（CNVD-2022-01773）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android Kernel存在权限提升漏洞。该漏洞源于在ep0.c的__dwc3_gadget_ep0_queue 中存在由于锁定不当导致的越界写入。攻击者可利用该漏洞提升本地权限。
严重程度：高
CNVD编号：CNVD-2022-01773
CVE编号：CVE-2021-39640
SongCMS PHP版存在SQL注入漏洞（CNVD-2021-26159）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26159
Argus Surveillance DVR系统权限提升漏洞
Argus Surveillance DVR是一款视频播放工具。Argus Surveillance DVR 4.0.0.0设备存在系统权限提升漏洞，在Argus应用程序目录中放置名为“gsm_codec.dll”的特洛伊木马文件DLL将导致具有SYSTEM完整性的任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-17326
IBM Rational DOORS Next Generation和Rational Requirements Composer跨站脚本漏洞（CNVD-2017-11872）
IBM Rational DOORS Next Generation（DNG）和Rational Requirements Composer（RRC）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Raditional DNG和RRC中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript脚本。
严重程度：低
CNVD编号：CNVD-2017-11872
CVE编号：CVE-2017-1276
Tenda AC6 formSetIptv函数命令注入漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率达1167Mbps。Tenda AC6存在命令注入漏洞，该漏洞源于formSetIptv函数在处理list和vlanId参数时未验证或清理特殊字符，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24487
CVE编号：CVE-2025-57296
SAP Message Server授权问题漏洞
SAP Message Server是德国思爱普（SAP）公司的一个消息服务器应用程序。SAP Message Server存在授权问题漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-65179
CVE编号：CVE-2023-37491
Google Android权限提升漏洞（CNVD-2026-00037）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于Transition.java的finishTransition中的点击劫持/覆盖攻击引起的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-00037
CVE编号：CVE-2025-22417
摩莎科技（上海）有限公司Nport 5110设备存在空口令漏洞
MOXA Nport 5110是一款串口通讯服务器。摩莎科技（上海）有限公司Nport 5110设备存在空口令漏洞，允许攻击者利用该漏洞登录系统后台，获得管理员权限，获取设备敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06622
McAfee Web Gateway权限提升漏洞
McAfee Web Gateway是高性能安全Web网关,采用一个统一的设备软件架构,具有同类最佳的威胁防护。McAfee Web Gateway 9.2.1之前版本存在权限提升漏洞。该漏洞源于用户界面访问控制不当。认证用户可利用该漏洞访问受保护的仪表板数据。
严重程度：中
CNVD编号：CNVD-2020-52202
CVE编号：CVE-2020-7297
Tenda A15 wrlEn参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wrlEn参数存在堆栈溢出漏洞，该漏洞是由于/goform/WifiBasicSet进行的不正确边界检查造成的。通过使用wrlEn参数发送过长的字符串，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02197
CVE编号：CVE-2022-47126
Nextcloud Richdocuments信息泄露漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Richdocuments应用程序在3.8.6和4.2.3之前版本存在信息泄露漏洞，该漏洞应用程序会向用户返回逐字记录异常消息。攻击者利用此漏洞可能导致共享文件的完整路径泄漏。
严重程度：中
CNVD编号：CNVD-2021-102875
CVE编号：CVE-2021-39223
BEESCMS前台member.php和order_save.php页面存在SQL注入漏洞
BEESCMS是一个基于PHP+Mysql架构的企业网站管理系统。BEESCMS前台member.php和order_save.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05645
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-05209）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05209
CVE编号：CVE-2025-24440
海盐创宜软件科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-16391）
海盐创宜软件科技有限公司是一家专业从事计算机信息技术领域研发、应用和服务的高新技术企业。海盐创宜软件科技有限公司建站系统存在SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16391
斐讯K2无线路由器存在越权修改密码漏洞
斐讯K2无线路由器是一款家用的无线路由。斐讯K2无线路由器存在越权修改密码漏洞。允许攻击者利用该漏洞无需登录管理后台，可以直接越权提交修改用户名与密码的数据包请求，从而修改用户名与密码。
严重程度：中
CNVD编号：CNVD-2016-05154
Adobe Reader和Acrobat远程代码执行漏洞
Adobe Reader和Acrobat是PDF文件相关软件：Adobe Reader是一款免费的PDF文件阅读器，Acrobat是一款PDF文件编辑和转换工具。Adobe Reader和Acrobat中存在安全漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-09001
CVE编号：CVE-2016-6993
Adobe After Effects存在内存破坏漏洞（CNVD-2021-26183）
Adobe After Effects是一款图形视频处理软件。Adobe After Effects存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26183
中庆纳博教育云平台系统存在XSS漏洞
北京中庆纳博信息技术有限公司主要包括技术开发、技术转让、技术咨询、技术服务、技术推广等。中庆纳博教育云平台系统存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-15076
Aviatrix Systems Controller信息泄露漏洞（CNVD-2020-31575）
Aviatrix Systems Controller是美国Aviatrix Systems公司的一款用于Aviatrix Systems解决方案的业务流程和管理的集中控制面板。Aviatrix Systems Controller 5.4.1204之前版本中存在安全漏洞，该漏洞源于来自API的响应存在差异。攻击者可通过实施暴力破解攻击利用该漏洞枚举有效的用户名。
严重程度：中
CNVD编号：CNVD-2020-31575
CVE编号：CVE-2020-13413
IBM WebSphere Application Server Liberty信息泄露漏洞
IBM WebSphere Application Server是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台。IBM WebSphere Application Server当默认错误页面不存在时，程序未能正确处理异常。远程攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-08085
CVE编号：CVE-2016-0378
Google Chrome CSP存在未明漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。CSP是其中的一个内容安全策略插件。Google Chrome 80.0.3987.87之前版本中的CSP存在安全漏洞，该漏洞源于程序未能充分执行策略，远程攻击者可借助特制HTML页面利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2020-31986
CVE编号：CVE-2020-6501
Adobe Experience Manager反射型跨站脚本漏洞（CNVD-2019-37130）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0、6.1、6.2、6.3、6.4、6.5存在反射型跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37130
CVE编号：CVE-2019-8085
Fortinet FortiDeceptor不充分会话过期漏洞
FortiDeceptor是一款基于欺骗技术的创新安全产品，能够在内部或外部的网络威胁对组织产生损伤前对威胁进行欺骗、暴露和消除。Fortinet FortiDeceptor 3.0.0及之前版本中存在安全漏洞，该漏洞源于程序注销后，会话ID未过期。攻击者可借助未过期的管理员用户会话ID利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2021-24253
CVE编号：CVE-2020-6644
Docker重定向漏洞
Docker是美国Docker公司的一款开源的应用容器引擎，它支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker 1.3之前的版本中存在安全漏洞，该漏洞源于程序未能正确的验证图像ID。远程攻击者可利用该漏洞将用户重定向其他图像。
严重程度：中
CNVD编号：CNVD-2018-05519
CVE编号：CVE-2014-5282
Siemens SIMATIC STEP 7的sacommoncontrols.dll控件存在整数溢出漏洞
Siemens SIMATIC STEP 7（TIA Portal）是德国西门子（Siemens）公司的一套用于SIMATIC控制器的编程软件。该软件提供PLC编程、设计选件包和先进的驱动器技术等。Siemens SIMATIC STEP 7的sacommoncontrols.dll控件存在整数溢出漏洞。攻击者可利用漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2019-36479
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2018-06619）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个无线局域网组件。Android中的Qualcomm WLAN存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06619
CVE编号：CVE-2017-15815
福建四创软件有限公司山洪灾害监测预警系统存在SQL注入漏洞
福建四创软件有限公司是一家致力于中国防灾减灾事业的技术型企业。专注于为政府提供防灾减灾应急指挥系统解决方案，为各级企业提供防灾减灾信息与应用租赁服务，为社会公众提供防灾减灾信息发布与预警服务。福建四创软件有限公司山洪灾害监测预警系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-93994
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2016-01708）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01708
CVE编号：CVE-2016-0262
Microsoft Visual Studio远程代码执行漏洞（CNVD-2023-101687）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-101687
CVE编号：CVE-2023-23381
Mattermost Server存在未明漏洞（CNVD-2020-36213）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.4.0之前版本中存在安全漏洞。攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-36213
CVE编号：CVE-2017-18877
Oracle Database Server存在未明漏洞（CNVD-2015-06943）
Oracle Database Server是美国甲骨文（Oracle）公司的对象一关系数据库管理系统。Oracle Database Server 11.2.0.4, 12.1.0.1,12.1.0.2 存在未明漏洞，允许已通过身份验证的远程用户通过未知向量影响系统的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06943
CVE编号：CVE-2015-4900
中国电信掌上营业厅app商城订单页面orderid参数存在越权漏洞
中国电信掌上营业厅是一款基于手机终端，为用户提供充值交费，费用查询等业务的应用软件。中国电信掌上营业厅app商城订单页面orderid参数存在越权漏洞，攻击者可通过遍历orderid来越权查看其它用户订单。
严重程度：中
CNVD编号：CNVD-2017-04485
Qihu 360 Total Security权限提升漏洞
Qihu 360 Total Security是中国奇虎360（Qihu 360）公司的一套向海外市场推出的免费杀毒软件。Qihu 360 Total Security中存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-27988
CVE编号：CVE-2017-12653
爱普生（中国）有限公司L6190 Series存在未授权访问漏洞
爱普生（中国）有限公司成立于1998年，总部设在北京，负责统括爱普生在中国的投资和业务拓展等。爱普生（中国）有限公司L6190 Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46757
Magma缓冲区溢出漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包引发拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-02446
CVE编号：CVE-2024-24416
Huawei HarmonyOS和EMUI数据包长度检查不足漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在数据包长度检查不足漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-22331
CVE编号：CVE-2025-54646
Google Android Media Framework代码执行漏洞（CNVD-2019-40853）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40853
CVE编号：CVE-2019-9278
Foscam Opticam i5跨站脚本漏洞
Foscam Opticam i5是福斯康姆(FOSCAM)推出的一款IP摄像机。系统固件为1.5.2.11和应用程序固件为2.21.1.128的Foscam Opticam i5的ONVIF devicemgmt SetHostname方法存在持久型跨站脚本漏洞。未认证攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-22820
CVE编号：CVE-2018-19080
Dell Unisphere for PowerMax反序列化漏洞
Dell Unisphere for PowerMax是戴尔科技集团专为PowerMax高端存储阵列打造的基于HTML5的图形化管理软件，提供配置、监控、自动化及故障诊断等全生命周期管理功能。Dell Unisphere for PowerMax存在反序列化漏洞，该漏洞源于类不安全反序列化，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27670
CVE编号：CVE-2026-54469
S-CMS后台存在任意文件读取漏洞（CNVD-2020-57394）
S-CMS政府建站系统、S-CMS学校建站系统、S-CMS新闻门户系统和S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为政府建站提供解决方案的产品。S-CMS医院建站系统以asp+access/mssql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS电子商城系统以php+mysql进行开发，网站安装简单、快捷。搜索引擎更加容易抓取和索引，提供更多的功能，提高用户的友好体验 。S-CMS后台存在任意文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-57394
Adobe Acrobat和Reader类型混淆漏洞（CNVD-2018-13406）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13406
CVE编号：CVE-2018-12793
Atlassian JIRA Server跨站脚本漏洞（CNVD-2018-18120）
Atlassian JIRA Server是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Server中的IncomingMailServers资源存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-18120
CVE编号：CVE-2018-13387
ZZCMS建站系统招商模块b_zs参数存在SQL注入漏洞
ZZCMS 用产品招商型模板，可快速搭建产品招商网站。ZZCMS建站系统招商模块b_zs参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29851
Google Android Framework权限提升漏洞（CNVD-2021-19757）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-19757
CVE编号：CVE-2021-0330
JetBrains TeamCity信息泄露漏洞（CNVD-2021-09320）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2020.2之前版本存在信息泄露漏洞。攻击者可利用该漏洞从构建参数中获取ECR令牌。
严重程度：中
CNVD编号：CNVD-2021-09320
CVE编号：CVE-2021-25776
Google Android权限提升漏洞（CNVD-2022-52269）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在 PrivateDnsPreferenceController.java的getAvailabilityStatus中，访客用户可通过权限绕过来更改私有DNS设置，攻击者可利用该漏洞导致本地权限升级，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2022-52269
CVE编号：CVE-2022-20112
LIVE555缓冲区溢出漏洞
LIVE555是一组用于多媒体流式传播的开源C++库。Live555存在缓冲区溢出漏洞。该漏洞源于handleRequestBytes具有不受限制的memmove。攻击者可通过Content-Length HTTP header中的大整数利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93849
CVE编号：CVE-2019-7733
Rust资源管理错误漏洞（CNVD-2021-39556）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust pyo3 crate 0.12.4之前版本存在资源管理错误漏洞，该漏洞源于在From＜Py＜T＞＞中存在一个引用计数错误和释放后使用。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-39556
CVE编号：CVE-2020-35917
Cybozu Garoon未授权操作漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0版本至4.2版本的‘Portlets’函数中存在安全漏洞。攻击者可利用该漏洞创建组件，访问或更改受限制的组件。
严重程度：中
CNVD编号：CNVD-2016-03724
CVE编号：CVE-2016-1189
WordPress plugmatter-optin-feature-box-lite插件SQL注入漏洞（CNVD-2019-41888）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。plugmatter-optin-feature-box-lite是使用在其中的一个功能列表插件。WordPress plugmatter-optin-feature-box-lite插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-41888
CVE编号：CVE-2015-9451
Red Hat keycloak会话劫持漏洞
Red Hat keycloak是美国红帽（Red Hat）公司的一套开源用于现代应用和服务的身份和访问管理软件。Red Hat keycloak中存在会话劫持漏洞。攻击者可利用该漏洞未授权访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2016-13095
CVE编号：CVE-2016-8609
Veritas Backup Exec Agent for Windows/Linux和Mac内存破坏漏洞
Veritas Backup Exec Agent是美国Veritas Technologies公司的一套备份与恢复解决方案。基于Windows、Linux和Mac平台的Veritas Backup Exec Agent中存在内存破坏漏洞。远程攻击者可利用该漏洞造成agent崩溃或控制agent进程，然后控制系统。
严重程度：高
CNVD编号：CNVD-2017-08300
CVE编号：CVE-2017-8895
IBM AIX and IBM VIOS输入验证错误漏洞
IBM AIX和IBM Vios都是美国国际商业机器（IBM）公司的产品。IBM AIX是一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM Vios是PowerVm® Editions硬件功能的一部分。有助于在服务器内的客户端逻辑分区之间共享物理I/O资源。IBM AIX和VIOS存在输入验证错误漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞利用NFS内核扩展中的漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-06216
CVE编号：CVE-2023-45173
Contrexx CMS GOV模块OnlineDesk SQL注入漏洞
Contrexx是一款开放源码的内容管理系统。Contrexx CMS GOV模块OnlineDesk存在SQL注入漏洞，攻击者可以利用egov模块的Id参数传送给了数据库，导致数据库信息泄露。
严重程度：高
CNVD编号：CNVD-2016-08505
Atlassian JIRA信息泄露漏洞（CNVD-2019-15739）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.4之前版本、8.0.4之前版本和8.1.1之前版本中的CachingResourceDownloadRewriteRule类存在安全漏洞。远程攻击者可利用该漏洞访问Jira webroot中的文件。
严重程度：中
CNVD编号：CNVD-2019-15739
CVE编号：CVE-2019-8442
ZOHO ManageEngine Netflow Analyzer跨站脚本漏洞（CNVD-2019-32076）
ZOHO ManageEngine Netflow Analyzer是美国卓豪（ZOHO）公司的一套基于Web的带宽监控工具。该产品主要用于带宽监控和流量分析。ZOHO ManageEngine Netflow Analyzer Professional 7.0.0.2版本中的/netflow/jspui/popup1.jsp file文件存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32076
CVE编号：CVE-2019-8926
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-08103）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11和Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08103
CVE编号：CVE-2015-6159
Ruby跨站脚本漏洞
Ruby是松本行弘软件开发者的一种跨平台、面向对象的动态类型编程语言。Ruby gon 6.4.0之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-54159
CVE编号：CVE-2020-25739
深圳市腾讯计算机系统有限公司政务微信存在dll劫持漏洞（CNVD-2021-09532）
政务微信是腾讯企业微信团队在原企业微信基础上，为政府提供的智慧办公解决方案。深圳市腾讯计算机系统有限公司政务微信存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：低
CNVD编号：CNVD-2021-09532
Microsoft Office代码执行漏洞（CNVD-2026-28485）
Microsoft Office是美国Microsoft公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞源于访问资源时使用了不兼容的类型（类型混淆），攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2026-28485
CVE编号：CVE-2026-55022
HDF5 'H5VM_memcpyvv'函数越界读取漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.2版本中的H5VM.c文件的'H5VM_memcpyvv'函数存在越界读取漏洞。远程攻击者可利用该漏洞造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2018-13988
CVE编号：CVE-2018-11205
FastStone Image Viewer拒绝服务漏洞（CNVD-2018-14265）
FastStone Image Viewer是一款图像查看器，它支持图像的浏览、格式转换和编辑等。FastStone Image Viewer 6.2版本中存在安全漏洞，该漏洞源于FSViewer.exe程序未能正确的处理畸形的JPEG文件。攻击者可利用该漏洞造成拒绝服务（访问冲突）。
严重程度：中
CNVD编号：CNVD-2018-14265
CVE编号：CVE-2018-11706
IEEE P1735加密问题漏洞（CNVD-2017-33396）
IEEE P1735是一个专门用来加密电子设计的知识产权的标准。IEEE P1735的实现存在加密问题漏洞。攻击者可利用该漏洞更改加密密钥并向任意的知识产权中注入硬件木马。
严重程度：中
CNVD编号：CNVD-2017-33396
CVE编号：CVE-2017-13094
Website Auction Marketplace SQL注入漏洞
Website Auction Marketplace是一款用于创建电子商务网站的软件。Website Auction Marketplace 2.0.5版本中存在SQL注入漏洞。远程攻击者可通过向search.php文件发送‘cat_id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-00602
CVE编号：CVE-2017-17592
约单App存在逻辑设计漏洞
约单App是一款提供出售时间、技能赚钱的应用软件。约单App存在逻辑设计漏洞，攻击者通过抓包及修改手机号的方式即可注册任意用户及重置用户密码。
严重程度：中
CNVD编号：CNVD-2017-33942
Apple macOS Catalina内核内存破坏漏洞
Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina内核存在内存破坏漏洞，允许本地攻击者利用漏洞提交特殊的请求，以内核上下文执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-03208
CVE编号：CVE-2019-8828
Cybozu Garoon跨站脚本漏洞（CNVD-2017-25385）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.7.0版本至4.2.5版本中存在跨站脚本漏洞。远程攻击者可借助‘Space’应用程序的‘Rich text’函数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25385
CVE编号：CVE-2017-2255
PbootCMS V1.1.7 Sl***.php页面存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Sl***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17750
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23477）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23477
Apple iOS and iPadOS GPU驱动程序缓冲区溢出漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。iOS和iPadOS存在缓冲区溢出漏洞，该漏洞源于GPU驱动程序中在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞触发内存损坏并以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71999
CVE编号：CVE-2022-32821
Google Android信息泄露漏洞（CNVD-2024-00662）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-00662
CVE编号：CVE-2023-21348
北极科技建站系统Ab***页面存在SQL注入漏洞
北极科技是主要从事网站建设、网络推广和企业WEB应用的团队，致力于为企业、个人、社团组织提供网站策划、建设、网络维护及推广服务。北极科技建站系统Ab***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47696
Adobe Commerce权限提升漏洞（CNVD-2025-03629）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2025-03629
CVE编号：CVE-2025-24437
五指CMS跨站脚本漏洞
五指CMS (WUZHI CMS)是一款高性能开源内容管理系统，支持LNAMP架构，适合门户网站、企业网站建站、手机网站、微信推广。五指CMS 4.1.0版存在跨站脚本漏洞。远程攻击者可通过/coreframe/app/guestbook/myissue.php中的Title参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-45451
CVE编号：CVE-2020-18654
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10264）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10264
CVE编号：CVE-2021-44410
Mattermost Server资源管理错误漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.18.0之前版本中存在资源管理错误漏洞，攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2020-35182
CVE编号：CVE-2019-20845
linux kernel拒绝服务漏洞（CNVD-2021-29847）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernels存在安全漏洞，攻击者可利用该漏洞可以使用它来导致拒绝服务(内核内存耗尽)或通过执行任意代码获得特权。
严重程度：中
CNVD编号：CNVD-2021-29847
CVE编号：CVE-2021-3492
Mozilla Thunderbird命令执行漏洞
Thunderbird是一个支持IMAP、POP3的邮件客户端工具。Thunderbird在解析RSS源中存在命令执行漏洞，攻击者利用此漏洞可绕过安全限制，执行未授权操作，获取敏感信息等。
严重程度：高
CNVD编号：CNVD-2018-01940
CVE编号：CVE-2017-7846
FUEL CMS SQL注入漏洞（CNVD-2021-02034）
FUEL CMS是一款基于CodeIgniter的内容管理系统。FUEL CMS 1.4.11存在SQL注入漏洞。攻击者可通过/fuel/permissions/create/中的'name'参数利用该漏洞破坏应用程序、访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2021-02034
CVE编号：CVE-2020-26045
Symantec Norton Identity Safe权限提升漏洞
Symantec Norton Identity Safe是美国赛门铁克（Symantec）公司的一款身份安全和信用卡信息管理工具。Symantec Norton Identity Safe 5.3.0.976之前版本中存在提权漏洞。攻击者可利用该漏洞恢复加密数据。
严重程度：高
CNVD编号：CNVD-2018-17489
CVE编号：CVE-2018-12240
cPanel跨站脚本漏洞（CNVD-2019-34458）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 82.0.15之前版本中LiveAPI示例脚本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34458
CVE编号：CVE-2019-17377
Tenda AX1806 SetIPv6Status函数命令注入漏洞
Tenda AX1806是中国腾达公司的一个WiFi6无线路由器。Tenda AX1806存在命令注入漏洞，该漏洞源于SetIPv6Status函数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-06105
CVE编号：CVE-2022-28572
Autodesk AutoCAD资源管理错误漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2022，2021，2020和2019版本存在安全漏洞，攻击者可利用该漏洞可以执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61613
CVE编号：CVE-2022-27867
武汉东信同邦信息技术有限公司建站系统存在SQL注入漏洞
武汉东信同邦信息技术有限公司（简称：ETAH）是一家拥有多项高度自主核心知识产权的高新技术企业。武汉东信同邦信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43956
WordPress AI Engine plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AI Engine plugin存在存在未明漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致未经授权的数据修改和丢失。
严重程度：高
CNVD编号：CNVD-2025-14265
CVE编号：CVE-2025-5071
MediaWiki Listings扩展跨站脚本漏洞
MediaWiki是一款Wiki程序。MediaWiki Listings页面未能充分过滤‘name’或‘url’参数，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00447
CVE编号：CVE-2014-9477
CloudBees Jenkins Dynatrace Application Monitoring Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dynatrace Application Monitoring Plugin是使用在其中的一个应用程序监视插件。CloudBees Jenkins Dynatrace Application Monitoring Plugin 2.1.3及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-39667
CVE编号：CVE-2019-10462
SAP Netweaver跨站脚本漏洞（CNVD-2018-12922）
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-12922
Google Chrome Views代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Views存在代码执行漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-63922
CVE编号：CVE-2022-0793
Intel SSD Toolbox权限获取漏洞
Intel SSD Toolbox是美国英特尔（Intel）公司的一套固态硬盘检测工具。Intel SSD Toolbox 3.3.7之前版本中的updater子系统存在权限获取漏洞，本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-09363
CVE编号：CVE-2016-8101
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36171）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36171
CVE编号：CVE-2018-3293
图片馆存在拒绝服务漏洞（CNVD-2019-30307）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30307
锐捷网络股份有限公司EasyGate易网关存在命令执行漏洞
EasyGate易网关(以下简称RG-EG)是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。锐捷网络股份有限公司EasyGate易网关存在命令执行漏洞，攻击者可利用该漏洞在不需要设备授权（即不需要登录）的情况下获取设备的root shell，远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00008
Zulip Server跨站脚本漏洞（CNVD-2018-08598）
Zulip Server是一套使用Python编写的基于Django框架的开源组聊天应用程序。Zulip Server 1.7.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08598
CVE编号：CVE-2018-9990
BlackBerry Unified Endpoint Manager跨站脚本漏洞（CNVD-2019-39170）
BlackBerry Unified Endpoint Manager（UEM）是加拿大黑莓（BlackBerry）公司的一套统一端点管理解决方案。该方案用于管理终端设备并查看其访问情况。BlackBerry UEM中存在安全漏洞。攻击者可利用该漏洞在管理控制台管理员的上下文中对UEM设置进行修改。
严重程度：中
CNVD编号：CNVD-2019-39170
CVE编号：CVE-2018-8892
WordPress Email Subscribers & Newsletters权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。Email Subscribers & Newsletters 4.2.3之前版本存在权限提升漏洞。该漏洞源于插件将wp_ajax函数注册到send_test_email。攻击者可利用该漏洞代表管理员从管理仪表板发送测试电子邮件。
严重程度：中
CNVD编号：CNVD-2020-10613
CVE编号：CVE-2019-19980
WordPress CPO Shortcodes plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress CPO Shortcodes plugin 1.5.0及其之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88217
CVE编号：CVE-2022-40672
WordPress Elementor Addons-PowerPack Addons for Elementor跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Elementor Addons-PowerPack Addons for Elementor插件2.3.2之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36069
CVE编号：CVE-2021-24263
Samsung LibQjpeg远程内存破坏漏洞
Samsung LibQjpeg是韩国三星（Samsung）公司的一款应用于智能手机中的图像解码器。Samsung LibQjpeg存在远程内存破坏漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00040
CVE编号：CVE-2015-7894
Fortinet FortiWeb信息泄露漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 5.8.2版本中存在信息泄露漏洞。攻击者可通过HTML源代码利用该漏洞查看用户明文密码。
严重程度：中
CNVD编号：CNVD-2017-20963
CVE编号：CVE-2017-7737
IBM Sterling Partner Engagement Manager存在未明漏洞（CNVD-2022-68275）
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager 2.0版本存在安全漏洞，该漏洞源于未能在注销后使会话无效，这可能允许经过身份验证的用户在系统上冒充另一个用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68275
CVE编号：CVE-2022-34334
TerraMaster TOS shell元字符注入漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.0.34之前的版本中的/usr/www/include/ajax/GetTest.php文件存在安全漏洞。远程攻击者可利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-34510
CVE编号：CVE-2017-9328
湖北国昇科技有限公司建站系统co***.php页面存在SQL注入漏洞
湖北国昇科技有限公司是一家全网价值营销服务商，为客户提供综合性数字化创新服务，帮助传统企业实现“互联网+”转型升级。湖北国昇科技有限公司建站系统co***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31465