CIRCL/Vulnerability-CNVD huggingface dataset:
NSD拒绝服务漏洞
NSD是一款高性能的开源名称服务器。NSD存在拒绝服务漏洞。由于NSD服务器未能限制区域传输数据的大小，允许远程攻击者可利用该漏洞提交特殊请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04687
CVE编号：CVE-2016-6173
Zoo Management System /admin/add-normal-ticket.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-normal-ticket.php中参数cprice缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21606
CVE编号：CVE-2025-7161
UsualToolCMS存在任意文件删除漏洞
UsualToolCMS是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-19285
libsixel输入验证错误漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.2版本中的tosixel.c文件的‘sixel_encode_body’函数存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44739
CVE编号：CVE-2019-19636
HP HPE Helion Eucalyptus未授权访问漏洞
HP HPE Helion Eucalyptus是美国惠普（HP）公司的一套开源的用于构建兼容亚马逊网络服务（AWS）的私有云解决方案。HP HPE Helion Eucalyptus存在未授权访问漏洞。攻击者可利用该漏洞绕过安全限制，获取未授权的访问权限，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08544
CVE编号：CVE-2014-5040
Catfish CMS V4.3.4 '/application/multimedia/controller/Index.php'页面存在任意文件读取漏洞
Catfish CMS是开源的PHP内容管理系统。Catfish CMS V4.3.4 '/application/multimedia/controller/Index.php'页面存在任意文件读取漏洞。由于程序未能充分过滤用户的输入，允许攻击者构建文件路径，读取任意文件信息。
严重程度：中
CNVD编号：CNVD-2017-06659
WordPress Events Made Easy plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Events Made Easy plugin  2.2.81之前的版本存在SQL注入漏洞，该漏洞源于未经身份验证的用户在通过AJAX操作在SQL语句中使用参数之前未正确清理和转义参数，攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-56507
CVE编号：CVE-2022-1905
IBM PureApplication System信息泄露漏洞（CNVD-2019-44944）
IBM PureApplication System是美国IBM公司的一套专为事务性Web和数据库应用程序而设计的平台系统。该系统能够处理工作负载，并可通过单一的控制台对所有配置进行维护和更新。IBM PureApplication System存在信息泄露漏洞，该漏洞源于程序未要求用户在默认情况下使用强度较高的密码。攻击者可利用该漏洞获取用户密码。
严重程度：中
CNVD编号：CNVD-2019-44944
CVE编号：CVE-2019-4235
LibreHealthIO LH-EHR SQL注入漏洞
LibreHealthIO LH-EHR是一款开源的电子健康记录和医疗实践管理应用程序。LibreHealthIO LH-EHR REL-2.0.0版本中的Show Groups Popup SQL查询函数存在SQL注入漏洞。远程攻击者可借助其控制的参数利用该漏洞执行恶意的数据库查询。
严重程度：中
CNVD编号：CNVD-2018-15852
CVE编号：CVE-2018-1000650
ZOHO ManageEngine ADManager Plus跨站脚本漏洞（CNVD-2021-60537）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。ZOHO ManageEngine ADManager Plus存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-60537
CVE编号：CVE-2021-36771
蜂网互联企业级路由器存在逻辑缺陷漏洞
成都智蜂网科技有限责任公司成立于2016年10月，是一家集研发、生产、销售于一体的新兴高科技公司。蜂网互联企业级路由器存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53565
Linux kernel存在未明漏洞（CNVD-2023-06474）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于类型混淆，从而导致拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06474
CVE编号：CVE-2023-23454
Cups Easy跨站脚本漏洞（CNVD-2024-13105）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/taxstructurelist.php页面的description参数未能进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-13105
CVE编号：CVE-2024-23865
Ozeki NG SMS Gateway CSV注入漏洞
Ozeki NG SMS Gateway是一款功能强大、可靠且灵活的SMS网关应用程序。Ozeki NG SMS Gateway 4.17.6及更早版本中的“联系人导出”功能存在CSV注入漏洞。攻击者可利用该漏洞代表打开下载的CSV文件的用户在受害计算机上运行命令。
严重程度：高
CNVD编号：CNVD-2020-53531
CVE编号：CVE-2020-14026
宁波华硕网络服务有限公司建站系统存在SQL注入漏洞
宁波华硕网络服务有限公司是一家具有6年网站建设和网页设计经验的专业网络公司。宁波华硕网络服务有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-44329
NVIDIA Windows GPU Display Driver权限许可和访问控制问题漏洞
NVIDIA Windows GPU显示驱动程序是用于Windows系统的显示驱动程序。NVIDIA Windows GPU显示驱动程序中的3D视觉组件存在漏洞。该漏洞源于立体声服务软件在打开文件时不检查硬链接。攻击者可利用该漏洞导致拒绝服务或实现代码执行、权限提升。
严重程度：高
CNVD编号：CNVD-2019-28287
CVE编号：CVE-2019-5665
MOXA PT-G503未授权访问漏洞
MOXA PT-G503是中国摩莎（MOXA）公司的一系列二层管理型交换机。MOXA PT-G503未授权访问漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可对用户会话数据进行未授权访问和操纵。
严重程度：低
CNVD编号：CNVD-2024-16841
CVE编号：CVE-2023-4217
Microsoft Azure Front Door访问控制错误漏洞
Microsoft Azure Front Door是美国Microsoft公司的一个云端内容分发网络。Microsoft Azure Front Door存在访问控制错误漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-12906
CVE编号：CVE-2026-24300
Richerlink EPON RL821GWV-D存在信息泄露漏洞
EPON RL821GWV-D是一款路由器。Richerlink EPON RL821GWV-D存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58799
同望iOA协同办公平台存在文件上传漏洞
同望iOA协同办公平台是一款协同办公应用平台。同望iOA协同办公平台存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-07662
Complaint Management System userprofile.php文件跨站脚本漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在跨站脚本漏洞，该漏洞源于admin/userprofile.php中fullname参数对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20826
CVE编号：CVE-2025-57151
Huawei HarmonyOS拒绝服务漏洞（CNVD-2023-70292）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞发送特制的请求，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-70292
CVE编号：CVE-2023-39390
Google Chrome autofill信息泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome autofill存在信息泄露漏洞。远程攻击者可以利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14187
CVE编号：CVE-2021-21181
大米CMS v6.0.5 da***.me***.php文件存在存储型跨站脚本漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米CMS da***.me***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-06661
Gobetters视频会议系统/web/server/serverstart.php?machineid=参数存在SQL注入漏洞
GoBetter视频会议系统是高百特公司推出的一款具有高性能的音视频交互，以及完善的数据功能的纯软件视频会议系统。Gobetters视频会议系统/web/server/serverstart.php?machineid=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07630
Dolibarr ERP/CRM Admin Tools跨站脚本漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Admin Tools是其中的一个管理工具。Dolibarr ERP/CRM 10.0.6版本中的Admin Tools的审计页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-28747
CVE编号：CVE-2020-11823
国泰新点软件电子政务系统存在未授权漏洞
江苏国泰新点软件有限公司是作为信息化整体解决方案提供商，专注于智慧政务、智慧交易、智慧城市（园区）、建设行业等领域。国泰新点软件电子政务系统存在未授权漏洞。允许攻击者越权查看敏感数据。
严重程度：中
CNVD编号：CNVD-2016-06519
SALTO ProAccess SPACE任意文件写入漏洞
Salto Systems ProAccess SPACE是西班牙Salto Systems公司的一套基于Web的门禁访问控制管理工具。Salto Systems ProAccess SPACE 5.4.3.0版本中存在安全漏洞。攻击者可利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2019-44980
CVE编号：CVE-2019-19459
科擎科技建站CMS存在SQL注入漏洞
科擎科技有限公司是一个一站式IT解决方案供应商。科擎科技建站CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12336
radare2拒绝服务漏洞（CNVD-2018-12201）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。radare2 2.5.0中的r_read_le32()函数存在拒绝服务漏洞。远程攻击者可通过特制ELF文件利用该漏洞导致拒绝服务堆越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12201
CVE编号：CVE-2018-11376
Xpdf无效内存访问漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01中的TextOutputDev.c中的TextPage::findGaps()函数存在无效内存访问漏洞。攻击者可通过将特制pdf文件发送到pdftops二进制文件利用该漏洞导致拒绝服务（分段错误），或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-22431
CVE编号：CVE-2019-9877
CloudBees Jenkins PMD插件XML外部实体注入漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。PMD Plugin是使用在其中的一个静态分析插件。CloudBees Jenkins PMD Plugin 3.49及之前的版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞提取Jenkins master中的信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04479
CVE编号：CVE-2018-1000008
多款Adobe产品内存错误引用漏洞（CNVD-2016-03043）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03043
CVE编号：CVE-2016-1075
Oracle E-Business  Common Applications Calendar组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Common Application Calendar（CAC，又名Oracle Common Application）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite的Oracle CAC组件中的Tasks子组件存在未明漏洞，远程攻击者可利用该漏洞访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-02574
CVE编号：CVE-2016-3436
拓尔思信息技术股份有限公司集约化智能门户平台存在信息泄露漏洞
拓尔思信息技术股份有限公司主要公司面向政府、媒体、安全、金融、企业、知识产权、出版和网信等重点行业市场，提供通用平台产品、行业应用解决方案和数据服务。集约化智能门户平台存在信息泄露漏洞，攻击者可以利用漏洞获取用户名、电话号码、身份证号码、查询密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04806
Marvell QConvergeConsole远程代码执行漏洞
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole中的GWTTestServiceImpl类的decryptFile方法存在远程代码执行漏洞。该漏洞源于在将用户提供的路径用于文件操作之前缺少对路径的适当验证。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46349
CVE编号：CVE-2020-17389
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28214）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28214
CVE编号：CVE-2018-3225
Google Android Media Framework信息泄露漏洞（CNVD-2019-38568）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38568
CVE编号：CVE-2019-9364
HP KeyView任意代码执行漏洞（CNVD-2015-05716）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05716
CVE编号：CVE-2015-5421
网站安全狗(IIS版)存在Webshell绕过漏洞
网站安全狗IIS版是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，全面保护网站安全。网站安全狗(IIS版)存在Webshell绕过漏洞。攻击者可绕过安全狗的过滤上传Webshell。
严重程度：高
CNVD编号：CNVD-2018-02515
Oracle MySQL Server拒绝服务漏洞（CNVD-2023-67110）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2023-67110
CVE编号：CVE-2023-21868
Oracle Enterprise Communications Broker存在未明漏洞
Oracle Enterprise Communications Broker是一个核心会话管理器，旨在简化复杂的多供应商VoIP和统一通信（UC）网络。Oracle Enterprise Communications Broker 3.0.0-3.2.0中的WebGUI组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-54681
CVE编号：CVE-2020-14721
Microsoft Windows Graphics组件本地信息泄露漏洞（CNVD-2017-30910）
Microsoft Windows是流行的计算机操作系统。Windows Graphics未正确处理内存对象时，在实现上存在信息泄露漏洞，成功利用后可使攻击者获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-30910
CVE编号：CVE-2017-8693
REDDOXX Appliance远程命令执行漏洞
REDDOXX Appliance是一个电子邮件归档的产品。REDDOXX Appliance存在远程命令执行漏洞。允许攻击者无需认证以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-26168
IBM Planning Analytics文件上传漏洞
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在文件上传漏洞，该漏洞源于未在File Manager T1进程中验证文件类型。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02823
CVE编号：CVE-2024-25034
广州合优网络科技有限公司建站存在SQL注入漏洞
广州合优网络科技有限公司以商业服务的模式经营网站建设，网站设计，网站推广，画册设计及推广等。广州合优网络科技有限公司建站存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01912
Google TensorFlow栈溢出漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中ParseAttrValue存在栈溢出漏洞。攻击者可利用漏洞导致栈溢出。
严重程度：低
CNVD编号：CNVD-2021-36355
CVE编号：CVE-2021-29615
Democritus Project d8s-timer代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-timer存在安全漏洞，该漏洞源于其包含了一个潜在的由第三方插入的代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84133
CVE编号：CVE-2022-43304
Magento跨站脚本漏洞（CNVD-2019-26240）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中的admin面板存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26240
CVE编号：CVE-2019-7927
ZOHO ManageEngine ServiceDesk Plus反射型跨站脚本漏洞
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 11.0 Build 11007版本中存在反射型跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-16663
CVE编号：CVE-2020-6843
ELOG Electronic Logbook代码问题漏洞
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。ELOG Electronic Logbook 3.1.4-283534d版本中HTTP参数的处理存在代码问题漏洞，远程攻击者可借助特的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-23202
CVE编号：CVE-2020-8859
Adobe Flash Player及AIR内存破坏漏洞
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04559
CVE编号：CVE-2015-3117
Haxx libcurl整数溢出漏洞
Haxx libcurl是瑞典Haxx公司的一个免费、开源的客户端URL传输库。该库支持FTP、FTPS、TFTP、HTTP等。Haxx libcurl 7.11.1至7.50.2版本中存在整数溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07945
CVE编号：CVE-2016-7167
Huawei HarmonyOS ArkWeb组件认证管理类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS ArkWeb组件存在认证管理类漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-22257
CVE编号：CVE-2025-54607
Intel Data Center Manager SDK文件权限提升漏洞（CNVD-2019-05268）
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理器SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK 5.0.2之前版本存在安全漏洞。认证用户可通过本地访问利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-05268
CVE编号：CVE-2019-0109
IBM Cloud Orchestrator HTTP响应拆分漏洞（CNVD-2019-39202）
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在HTTP响应拆分漏洞，该漏洞源于程序未能正确缓存内容，攻击者可利用该漏洞造成缓存中毒，可能获取敏感信息或执行跨站脚本等攻击。
严重程度：中
CNVD编号：CNVD-2019-39202
CVE编号：CVE-2019-4461
WAVLINK AC3000外部配置控制漏洞（CNVD-2025-09257）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在外部配置控制漏洞，该漏洞源于openvpn.cgi openvpn_server_setup函数的sel_open_interface参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-09257
CVE编号：CVE-2024-39799
Google protobuf堆缓冲区溢出漏洞
Google protobuf是美国谷歌（Google）公司的一种数据交换格式。Google protobuf存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码（基于堆缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2017-30359
CVE编号：CVE-2015-5237
Cisco Webex Network Recording Player和Cisco Webex Player缓冲区溢出漏洞（CNVD-2020-16484）
Cisco WebEx Network Recording Player是用于回放在在线会议参加者的计算机上记录的WebEx会议记录的应用程序。Cisco Webex Player是Cisco的用于播放视频会议记录的播放器。基于Windows平台的Cisco Webex Network Recording Player和Cisco Webex Player中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证ARF和WRF文件，攻击者可通过链接或邮件附件发送恶意的ARF或WRF文件并诱使用户打开该文件利用该漏洞在受影响的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16484
CVE编号：CVE-2019-1926
Siemens SINEC INS路径遍历漏洞（CNVD-2026-24176）
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在路径遍历漏洞，该漏洞源于GET /api/sftp/uploadFiles端点未正确清理路径输入，攻击者可利用该漏洞访问未授权的文件系统位置。
严重程度：中
CNVD编号：CNVD-2026-24176
CVE编号：CVE-2026-46747
Huawei UMA安全绕过漏洞
Huawei UMA（Unified Maintenance and Audit ）是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA存在安全绕过漏洞，由于程序未能充分验证提供的参数。允许攻击者利用该漏洞绕过某些安全限制，重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2016-06763
CVE编号：CVE-2016-7107
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32598）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32598
CVE编号：CVE-2017-14277
libzetta-rs整数溢出漏洞
libzetta-rs是一个用于ZFS编程管理的稳定接口。libzetta-rs 0.1.2及更早版本中的zpool解析器存在整数溢出漏洞。攻击者可利用该漏洞导致恐慌。
严重程度：中
CNVD编号：CNVD-2019-30055
CVE编号：CVE-2019-15787
科大讯飞股份有限公司普通话智能评测及学习系统存在SQL注入漏洞
科大讯飞股份有限公司是一家专业从事智能语音及语言技术研究、软件及芯片产品开发、语音信息服务及电子政务系统集成的公司。科大讯飞股份有限公司普通话智能评测及学习系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17396
Cisco Vision Dynamic Signage Director Web管理界面配置错误漏洞
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。Cisco Vision Dynamic Signage Director 6.2 SP5之前版本中的Web管理界面存在配置错误漏洞，该漏洞源于Apache配置中存在错误的权限。远程攻击者可通过发送特制的HTTP请求利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50557
CVE编号：CVE-2020-3484
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00681）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-00681
CVE编号：CVE-2025-64823
ShopsN开源商城系统存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN开源商城系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26387
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65597）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows未能正确处理内存中的对象，攻击者可通过诱使用户运行特制应用程序利用该漏洞执行任意代码并控制受影响的系统，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2021-65597
CVE编号：CVE-2020-1252
CloudBees Jenkins信息泄露漏洞（CNVD-2015-07825）
CloudBees Jenkins是开源的持续集成服务器。CloudBees Jenkins 1.638、LTS 1.625.2之前版本，CLI command overview及help页面中，sidepanel小部件存在安全漏洞，通过直接请求这些页面，远程攻击者可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07825
CVE编号：CVE-2015-5321
天目mvc存在SQL注入漏洞
天目MVC网站管理系统是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。天目MVC网站管理系统in***.php文件存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-17035
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-05314）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在堆溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05314
CVE编号：CVE-2018-12833
Cisco Firepower System Software SNORT检测引擎安全绕过漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。SNORT detection engine是其中的一个入侵检测引擎。Cisco Firepower System Software中的SNORT检测引擎存在安全漏洞，该漏洞源于程序未能正确的检测SMB2文件。远程攻击者可通过发送特制的SMB2转换请求利用该漏洞绕过过滤器。
严重程度：中
CNVD编号：CNVD-2017-34929
CVE编号：CVE-2017-12300
Fuji Electric TELLUS/TELLUS Lite缓存区溢出漏洞
Fuji Electric TELLUS是一款高级功能、用户友好且支持远程控制的工业自动化软件，Fuji Electric TELLUS Lite是一款远程控制软件，主要用于工业环境中的设备监控与管理。Fuji Electric TELLUS/TELLUS Lite存在缓存区溢出漏洞，该漏洞源于对内存缓冲区范围的操作不当限制，攻击者可利用该漏洞泄露信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18175
CVE编号：CVE-2023-47580
Schneider Electric Modicon Controllers跨站脚本漏洞（CNVD-2025-15351）
Schneider Electric Modicon Controllers是法国施耐德电气（Schneider Electric）公司的一系列Modicon系列可编程逻辑控制器。Schneider Electric Modicon Controllers存在跨站脚本漏洞，该漏洞源于网页生成期间输入中和不当，攻击者可利用该漏洞导致经过身份验证的恶意用户注入未经验证的数据，从而修改或读取受害者浏览器中的数据。
严重程度：中
CNVD编号：CNVD-2025-15351
CVE编号：CVE-2025-3117
Foxit 3D Plugin Beta整数溢出漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit 3D Plugin Beta是其中的一个3D插件。Foxit 3D Plugin Beta 9.4.0.16807之前版本（用于Foxit Reader和PhantomPDF）中存在整数溢出漏洞。攻击者可借助特制3D内容的PDF文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-04701
CVE编号：CVE-2019-6984
Microsoft SharePoint Server信息泄露漏洞（CNVD-2024-39675）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-39675
CVE编号：CVE-2024-30043
cmsgroovel跨站脚本漏洞
cmsgroovel是一套建立在Laravel上的提供入门工具包php平台。cmsgroovel 3.3.7-beta之前的版本中的commons/browser.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03167
CVE编号：CVE-2017-6480
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-14242）
13Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14242
CVE编号：CVE-2019-8811
Mozilla Firefox URL伪造漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 77之前版本中存在安全漏洞。攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2020-41072
CVE编号：CVE-2020-12409
mySCADA myPRO跨站请求伪造漏洞
mySCADA myPRO是mySCADA公司的一个专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在跨站请求伪造漏洞，该漏洞源于未正确验证请求。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-03920
CVE编号：CVE-2025-23411
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-30929）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-30929
CVE编号：CVE-2025-64555
zzcms SQL注入漏洞（CNVD-2018-26015）
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中的admin/classmanage.php文件存在SQL注入漏洞。远程攻击者可借助‘tablename’参数利用该漏洞获取mysql的当前用户名称。
严重程度：中
CNVD编号：CNVD-2018-26015
CVE编号：CVE-2018-18788
Mozilla Rust拒绝服务漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rus存在拒绝服务，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61391
CVE编号：CVE-2021-38191
ZoneMinder跨战脚本漏洞
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.30.2版本中存在跨站脚本漏洞，该漏洞源于ZoneMinder-master/web/skins/classic/views/js/postlogin.js.php URL未能充分过滤postLoginQuery参数，远程攻击者可利用该漏洞执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-04267
CVE编号：CVE-2017-7203
Google TensorFlow堆越界访问漏洞（CNVD-2021-85883）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.7.0之前版本中`SparseBinCount`的实现存在堆越界访问漏洞。该漏洞源于缺少`values` 参数的元素和稀疏输出的形状之间的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-85883
CVE编号：CVE-2021-41226
Tencent HaboHaboMalHunter安全绕过漏洞
Tencent Habo是中国腾讯（Tencent）公司的一套恶意样本智能分析鉴定平台。改平台主要依靠深度沙箱中动态分析模块、静态分析模块以及任务调度框架，实现自动化的恶意样本分析。HaboMalHunter是其中的一个恶意软件分析工具。Tencent Habo中的HaboMalHunter 2.0.0.3及之前版本存在安全漏洞。攻击者可利用该漏洞绕过对恶意软件的动态分析。
严重程度：中
CNVD编号：CNVD-2019-21073
CVE编号：CVE-2019-13125
Spiceworks输入验证错误漏洞
SpiceWorks是美国Spiceworks公司的一套针对中小型企业的网络设备管理和监控软件。Spiceworks 7.5.7.0存在输入验证错误漏洞，该漏洞允许攻击者渲染任意链接，这些链接指向带有有毒主机头网页的恶意网站。
严重程度：中
CNVD编号：CNVD-2021-01567
CVE编号：CVE-2020-25901
Andover Continuum代码注入漏洞
Andover Continuum是Schneider Electric（施耐德电气）推出的BACnet楼宇管理系统。Andover Continuum存在代码注入漏洞。该漏洞源于对代码生成的控制不当。攻击者可利用该漏洞读取应用服务器文件系统上的文件。
严重程度：高
CNVD编号：CNVD-2020-19527
CVE编号：CVE-2020-7480
Nodejs Dll劫持漏洞
Node.js是一个开源和跨平台的JavaScript运行时环境。Nodejs存在Dll劫持漏洞，攻击者可利用该漏洞向nodejs内注入恶意dll，在Nodejs内执行代码。
严重程度：高
CNVD编号：CNVD-2022-51445
CVE编号：CVE-2022-32223
IBM Planning Analytics信息泄露漏洞（CNVD-2021-06639）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0 存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-06639
CVE编号：CVE-2020-4881
Microsoft ChakraCore内存破坏漏洞（CNVD-2017-30129）
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-30129
CVE编号：CVE-2017-11801
Oracle Financial Services Applications FLEXCUBE Universal Banking组件存在未明漏洞（CNVD-2016-09689）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-09689
CVE编号：CVE-2016-5479
Google Android信息泄露漏洞（CNVD-2021-03553）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android OS 存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03553
CVE编号：CVE-2020-27059
Micro Focus openSUSE NextCloud权限提升漏洞
Micro Focus openSUSE是英国Micro Focus公司的一套基于Linux的自由操作系统。NextCloud是使用在其中的一个私有云搭建软件。Micro Focus openSUSE中的NextCloud存在安全漏洞，该漏洞源于程序未能安全的使用/srv/www/htdocs。在nextcloud包升级过程中，攻击者可利用该漏洞以wwwrun用户身份运行脚本，将权限提升至root。
严重程度：高
CNVD编号：CNVD-2018-06251
CVE编号：CVE-2017-9286
Draytek Vigor3900、Vigor2960和Vigor300B缓冲区溢出漏洞
DrayTek Vigor3900等都是中国台湾居易科技（DrayTek）公司的产品。DrayTek Vigor3900是一款宽带路由器/VPN网关设备。Vigor2960是一款负载平衡路由器和VPN网关设备。Vigor300B是一款负载均衡路由器。Draytek Vigor3900 1.5.1之前版本、Vigor2960 1.5.1之前版本和Vigor300B 1.5.1之前版本中的cvmd存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29583
CVE编号：CVE-2020-10828
ASUS Asus Precision TouchPad权限许可和访问控制问题漏洞
ASUS Asus Precision TouchPad是中国台湾华硕（ASUS）公司的一款触控板驱动程序。ASUS Asus Precision TouchPad 11.0.0.25版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务及提升权限。
严重程度：高
CNVD编号：CNVD-2020-22304
CVE编号：CVE-2019-10709
多款Apple产品WebKit组件竞争条件漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在竞争条件漏洞。攻击者可利用漏洞够读取受限内存。
严重程度：低
CNVD编号：CNVD-2020-22131
CVE编号：CVE-2020-3894
华为技术有限公司SRG3200存在弱口令漏洞
SRG3200路由器是华为技术有限公司推出的高性能企业级路由器。华为技术有限公司SRG3200存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26001
北京快手科技有限公司快影APP存在拒绝服务漏洞
快影APP是一款视频拍摄、视频剪辑和视频制作工具。北京快手科技有限公司快影APP存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-11579
MailEnableMailEnable不安全DLL加载漏洞（CNVD-2026-14403）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在MailEnable不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14403
CVE编号：CVE-2025-34420
Google Chrome存在未明漏洞（CNVD-2025-03649）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，攻击者可利用该漏洞导致欺骗用户的钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2025-03649
CVE编号：CVE-2025-0996
Siemens JT Utilities空指针取消引用漏洞（CNVD-2021-51443）
Siemens JT Utilities是德国西门子（Siemens）公司的一个应用软件。Siemens JT Utilities存在安全漏洞，攻击者可利用此漏洞在应用程序中造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2021-51443
CVE编号：CVE-2021-33715
Oracle Data Quality LoaderWizard SetEntities类型混淆远程代码执行漏洞
Oracle Data Quality是美国甲骨文（Oracle）公司的一套提供了全面的数据质量管理环境的软件。该软件支持数据管理、数据集成和数据迁移等。Oracle Data Quality的TSS12.LoaderWizard.lwctrl ActiveX控件存在远程代码执行漏洞。由于SetEntities方法未能验证数据类型。远程攻击者可通过诱使用户打开恶意的网页或文件利用该漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02937
CVE编号：CVE-2015-0444
SonicWall TZ350存在缓冲区溢出漏洞
SonicWall TZ350是一款防火墙产品。SonicWall TZ350存在缓冲区溢出漏洞，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-55354
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38029）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38029
cPanel代码执行漏洞（CNVD-2019-26335）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在代码执行漏洞。攻击者可借助演示账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26335
CVE编号：CVE-2017-18435
Oracle MySQL Server存在未明漏洞（CNVD-2020-58749）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58749
CVE编号：CVE-2020-14846
Zulip server跨站脚本漏洞（CNVD-2020-33258）
Zulip server是美国Zulip公司的一款开源的团队聊天应用程序。Zulip Server 2.1.3之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33258
CVE编号：CVE-2020-10935
泛微E-office /E-mobile/create/ajax_do.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/create/ajax_do.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07264