CIRCL/Vulnerability-CNVD huggingface dataset:
FreeScout跨站脚本漏洞（CNVD-2025-20787）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在跨站脚本漏洞，该漏洞是由于在数据接收过程中对用户提供的输入进行了不正确的验证造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20787
CVE编号：CVE-2025-48489
Microsoft Edge (Chromium-based)权限提升漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-22774
CVE编号：CVE-2026-42838
Dell Wyse Management Suite WMS跨站脚本漏洞
Dell Wyse Management Suite WMS是戴尔公司推出的云端与本地结合的管理平台。Dell Wyse Management Suite WMS存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞导致代码注入。
严重程度：高
CNVD编号：CNVD-2025-15188
CVE编号：CVE-2025-36577
Google Android System组件权限提升漏洞（CNVD-2020-33226）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-33226
CVE编号：CVE-2020-0186
长城汽车股份有限公司蓝山DHT-PHEV汽车存在未授权访问漏洞
长城汽车股份有限公司是一家全球化智能科技公司，业务包括汽车及零部件设计、研发、生产、销售和服务。长城汽车股份有限公司蓝山DHT-PHEV汽车存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-17166
云优CMS Ar***.php文件存在SQL注入漏洞
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。云优CMS Ar***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23739
QEMU缓冲区溢出漏洞（CNVD-2021-14773）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。qemu存在缓冲区溢出漏洞，该漏洞源于通过中断ID字段访问超出限制的堆缓冲区。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14773
CVE编号：CVE-2021-20221
Exiv2输入验证错误漏洞（CNVD-2019-34826）
Exiv2是Andreas Huggel程序员的一套用于管理图像元数据的C++库和命令行应用程序。该产品提供了读取和写入EXIF、IPTC和XMP等多种格式图像元数据的功能。Exiv2存在输入验证错误漏洞。攻击者可通过特制WEBP图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34826
CVE编号：CVE-2019-13111
Grub2输入验证错误漏洞
grub2是GNU计划的一款Linux系统引导程序。grub2 2.06之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-45108
CVE编号：CVE-2020-14309
WordPress search-everything插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。search-everything是使用在其中的一个搜索功能插件。WordPress search-everything插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30578
CVE编号：CVE-2017-18571
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05422）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05422
CVE编号：CVE-2016-3590
Church Donation System Tithes.php文件SQL注入漏洞
Church Donation System是一个教会捐赠制度。Church Donation System存在SQL注入漏洞，该漏洞源于文件/members/Tithes.php中参数trcode缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26951
CVE编号：CVE-2025-7831
Sourcecodester Engineers Online Portal SQL注入漏洞
Sourcecodester Engineers Online Portal是开源的一个在线门户。Sourcecodester Engineers Online Portal in PHP存在SQL注入漏洞，攻击者可利用该漏洞通过index.php中的登录表单绕过身份验证。
严重程度：高
CNVD编号：CNVD-2021-99656
CVE编号：CVE-2021-42665
TextCrawler拒绝服务漏洞
TextCrawler是一款可以帮助你替换文字的软件。TextCrawler存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-00529
Schneider Electric PowerChute Serial Shutdown资源管理错误漏洞
Schneider Electric PowerChute Serial Shutdown是法国施耐德电气（Schneider Electric）公司的一个UPS管理、正常关机和能源管理软件。Schneider Electric PowerChute Serial Shutdown存在资源管理错误漏洞，该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致Web管理员用户用POST /helpabout请求淹没系统时过度创建故障排除zip文件并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-18326
CVE编号：CVE-2026-2405
McAfee Threat Intelligence Exchange Server SSH HOST秘钥生成漏洞
McAfee Threat Intelligence Exchange Server是一个威胁情报交换服务程序。McAfee Threat Intelligence Exchange Server服务器存在SSH HOST秘钥生成漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行中间人劫持攻击。
严重程度：中
CNVD编号：CNVD-2019-07318
CVE编号：CVE-2018-6695
Unit4 Polska TETA Web授权绕过漏洞
Unit4 Polska TETA Web（前称TETA Galactica）是波兰Unit4公司的一个包括人事，财务和物流管理系统的解决方案包。Unit4 Polska TETA Web 22.62.3.4版本中存在授权绕过漏洞。由于程序未能正确限制访问Design Mode和Debug Logger模式模块。远程攻击者可通过特制的‘received’参数利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-06037
CVE编号：CVE-2015-1173
Adobe ColdFusion授权问题漏洞（CNVD-2025-09272）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在授权问题漏洞，该漏洞源于未能正确验证用户身份，或者在验证过程中存在逻辑漏洞，攻击者可利用该漏洞绕过身份验证机制，执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-09272
CVE编号：CVE-2025-30287
齐治堡垒机存在命令执行漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-20833
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23459）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23459
CVE编号：CVE-2020-2893
Scholars Tracking System SQL注入漏洞（CNVD-2024-14045）
Scholars Tracking System是Fabian Ros个人开发者的一个学者跟踪系统。Scholars Tracking System存在SQL注入漏洞，攻击者可利用该漏洞向Eligibility Information Update发送精心制作的SQL语句。
严重程度：低
CNVD编号：CNVD-2024-14045
CVE编号：CVE-2024-24101
Oracle Supply Chain Oracle Agile PLM组件存在未明漏洞
Oracle Supply Chain是一款Oracle公司发行的供应链解决方案。Oracle Supply Chain Oracle Agile PLM组件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-00588
CVE编号：CVE-2015-0416
Schneider Electric Modicon M580/BMENOC 0311/BMENOC 0321信息泄露漏洞（CNVD-2019-44958）
Modicon M580/BMENOC 0311/BMENOC 0321均是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Modicon M580/BMENOC 0311/BMENOC 0321存在信息泄露漏洞。攻击者可利用该漏洞在使用控制器/通信模块的REST API提供的特定Modbus服务时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44958
CVE编号：CVE-2019-6849
JasPer拒绝服务漏洞（CNVD-2016-12988）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者可以利用此问题导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12988
CVE编号：CVE-2016-9591
Android Mediaserver任意代码执行漏洞（CNVD-2016-02841）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在任意代码执行漏洞，远程攻击者可借助特制的媒体文件和数据，利用该漏洞造成内存破坏，并在Mediaserver进程中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02841
CVE编号：CVE-2016-2429
Aruba Networks ArubaOS操作系统命令注入漏洞（CNVD-2021-71261）
Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在操作系统命令注入漏洞，该漏洞源于应用对某些NTFS元数据的不正确验证造成的，这些元数据可能会导致缓冲区溢出，从而可能被攻击者利用。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-71261
CVE编号：CVE-2021-37718
Mozilla Firefox跨站脚本漏洞（CNVD-2021-15502）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox错误页处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2021-15502
CVE编号：CVE-2021-23959
Atlassian Confluence XSS漏洞
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Confluence Server app中的表格过滤器和图表5.3.26之前版本存在XSS漏洞,该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-49900
CVE编号：CVE-2020-24897
Google Android拒绝服务漏洞（CNVD-2022-54348）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，本地攻击者可利用此漏洞进行工厂重置，并导致拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2022-54348
CVE编号：CVE-2021-1008
Unisoon UltraLog Express SQL注入漏洞
Unisoon UltraLog Express是中国台湾优立讯（Unisoon）公司的一套电话录音系统。Unisoon UltraLog Express中的管理界面存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-20683
CVE编号：CVE-2020-3936
D-Link DIR-825缓冲区溢出漏洞
D-Link DIR-825是中国台湾友讯（D-Link）公司的一款路由器。D-Link DIR-825 R1 devices 3.0.1及之前的版本存在缓冲区溢出漏洞，该漏洞源于web界面的缓冲区溢出，攻击者可利用该漏洞在身份验证前实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-20278
CVE编号：CVE-2020-29557
DBShop search_content参数存在SQL注入漏洞
DBShop基于PHP官方ZendFramework 2框架开发的新一代电子商务系统(完美支持 PHP7)。DBShop search_content参数存在SQL注入漏洞，由于程序未能对用户输入的数据进行过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-11815
Teachers Record Management System admin/queries.php文件SQL注入漏洞
Teachers Record Management System是一个教师记录管理系统。Teachers Record Management System存在SQL注入漏洞，该漏洞源于存在通过admin/queries.php文件的tid参数进行的SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23321
CVE编号：CVE-2024-51064
中兴通讯uSmartView存在代码执行漏洞
uSmartView是一款云桌面解决方案。中兴通讯uSmartView存在代码执行漏洞，攻击者可利用漏洞执行代码，提升权限。
严重程度：中
CNVD编号：CNVD-2018-12179
Apache Archiva跨站请求伪造漏洞
Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。Apache Archiva中的REST service endpoints存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-08184
CVE编号：CVE-2017-5657
ECESSA ShieldLink SL175EHQ跨站请求伪造漏洞
ECESSA ShieldLink SL175EHQ是美国ECESSA公司的一款广域网链路控制器，它包括ISP/WAN链路汇聚、负载均衡和流量监控等功能。ECESSA ShieldLink SL175EHQ 10.7.4版本中存在跨站请求伪造漏洞。远程攻击者可借助cgi-bin/pl_web.cgi/util_configlogin_act URI利用该漏洞添加超级用户账户。
严重程度：中
CNVD编号：CNVD-2018-17617
CVE编号：CVE-2018-13032
QEMU缓冲区溢出漏洞（CNVD-2020-19909）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.0.0版本中的hw/display/bochs-display.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-19909
CVE编号：CVE-2019-15034
ngiflib堆缓冲区溢出漏洞
ngiflib是一款使用C语言编写的GIF图片格式解码库。ngiflib 0.4版本中的ngiflib.c文件的‘GifIndexToTrueColor’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03286
CVE编号：CVE-2019-20219
Adobe FrameMaker越界写入漏洞（CNVD-2020-08160）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08160
CVE编号：CVE-2020-3721
Netgear WNR1000v4认证绕过漏洞
Netgear是全球领先的企业网络解决方案，及数字家庭网络应用倡导者。Netgear  WNR1000v4是一款无线路由器产品。Netgear WNR1000v4存在验证绕过漏洞，攻击者利用漏洞可在未验证的网页直接传递输入命令行，发起命令注入攻击。
严重程度：中
CNVD编号：CNVD-2016-02462
Android Mediaserver信息泄露漏洞（ 	 CNVD-2016-02844 ）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在信息泄露漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02844
CVE编号：CVE-2016-2460
X-Cart远程代码执行漏洞
X-Cart是电子商务PHP购物车软件。X-Cart存在远程代码执行漏洞，该漏洞是由于应用程序在本地保存之前未能检查远程文件扩展名。攻击者可以利用漏洞获取供应商访问权限或更高权限。
严重程度：高
CNVD编号：CNVD-2017-30058
CVE编号：CVE-2017-15285
Couchbase Server授权问题漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server 5.0及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-34125
CVE编号：CVE-2019-11496
Foxit PhantomPDF整数溢出漏洞（CNVD-2018-14069）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。基于Windows平台的Foxit PhantomPDF 9.1.0.5096及之前版本中对PDF文档的处理存在整数溢出漏洞，该漏洞源于进程未能正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14069
CVE编号：CVE-2018-14295
WordPress miniorange-saml-20-single-sign-on跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。miniorange-saml-20-single-sign-on是使用在其中的一个插件。WordPress miniorange-saml-20-single-sign-on 4.8.84之前版本中的Utilities.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13885
CVE编号：CVE-2020-6850
傲软PDF编辑存在内存破坏漏洞
傲软PDF编辑是一款PDF编辑器。傲软PDF编辑存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-23378
Cisco Jabber for Windows命令注入漏洞
Cisco Jabber for Windows和Cisco Jabber都是美国思科（Cisco）公司的产品。Cisco Jabber for Windows是一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。Cisco Jabber是一套统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。基于windows平台Cisco Jabber存在安全漏洞，攻击者可以通过发送包含恶意内容的邮件或其他消息传递平台发送的消息中的链接来触发此漏洞。
严重程度：高
CNVD编号：CNVD-2020-51771
CVE编号：CVE-2020-3430
深圳市同为数码科技股份有限公司InVid Tech存在弱口令漏洞
深圳市同为数码科技股份有限公司是一家集研发、生产、销售、服务于一体的视频安全领域国际-流产品及系统方案提供商。深圳市同为数码科技股份有限公司InVid Tech存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-22739
IBM Cognos Controller信息泄露漏洞
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-18845
CVE编号：CVE-2019-4177
Inside Secure MatrixSSL整数溢出漏洞
Inside Secure MatrixSSL是法国Inside Secure公司的一个IoT应用工具包，它能够模块化的实现TLS和DTLS。Inside Secure MatrixSSL 3.8.7b版本中的X509证书解析功能存在整数溢出漏洞。攻击者可借助特制的x509证书利用该漏洞造成越边界memcpy调用。
严重程度：中
CNVD编号：CNVD-2017-15854
CVE编号：CVE-2017-2782
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-10824）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromP2pListFilter函数中的page参数存在堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10824
CVE编号：CVE-2024-42940
Apache Zeppelin跨站脚本漏洞（CNVD-2022-89420）
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin 0.8.2之前版本存在跨站脚本漏洞，该漏洞源于网页生成期间输入的不当中和，攻击者可利用该漏洞在其他用户的浏览器中执行任意javascript。
严重程度：中
CNVD编号：CNVD-2022-89420
CVE编号：CVE-2022-46870
Jenkins权限许可和访问控制问题漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins SSH Agent Plugin 1.23之前存在安全漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞使用Overall Read访问来枚举存储在Jenkins中的凭证id。
严重程度：中
CNVD编号：CNVD-2022-08224
CVE编号：CVE-2022-20620
MyBB存在多个漏洞（CNVD-2016-11616）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.8之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，HTML注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11616
CVE编号：CVE-2016-9418
Chamilo跨站脚本漏洞
Chamilo是一款专注于易用性和可访问性的学习管理系统。Chamilo 1.11.14存在跨站脚本漏洞。攻击者可通过main/calendar/agenda_list.php?type= URI利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-13195
CVE编号：CVE-2021-26746
Adobe Creative Cloud Desktop JavaScript API for Creative Cloud Libraries存在未明漏洞
Adobe Creatie Cloud Desktop是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。基于Windows和Macintosh平台的Adobe Creative Cloud Desktop 3.5.1.209及之前版本的JavaScript API for Creative Cloud Libraries中的Sync Process中存在安全漏洞，远程攻击者可利用该漏洞读取或写入任意文件。
严重程度：中
CNVD编号：CNVD-2016-02250
CVE编号：CVE-2016-1034
丝瓜视频APP存在SQL注入漏洞
丝瓜视频APP是一款视频APP。丝瓜视频APP存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35873
IBM QRadar SIEM操作系统命令注入漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4.0版本至7.4.0 Patch 2版本和7.3.0版本至7.3.3 Patch 3版本中存在安全漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2020-47948
CVE编号：CVE-2020-4512
Adobe Substance3D Viewer越界写入漏洞（CNVD-2025-21422）
Adobe Substance3D Viewer是美国奥多比（Adobe）公司的一款独立桌面应用程序，用于查看和编辑3D文件。Adobe Substance3D Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21422
CVE编号：CVE-2025-54245
phpMyAdmin db_central_columns.php跨站脚本漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.7.8之前版本中的db_central_columns.php文件存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-06241
CVE编号：CVE-2018-7260
Siemens Industrial产品空指针解引用漏洞（CNVD-2024-38016）
SIMATIC CP 1242和CP 1243相关处理器将SIMATIC S7-1200控制器连接到广域网（WAN）。它们提供集成的安全功能，如防火墙、虚拟专用网络（VPN）和支持其他数据加密协议。SIMATIC HMI Panels用于操作员控制和监控机器和设备。SIMATIC IPC DiagBase diagnostics software允许及早识别SIMATIC工控机上的任何潜在故障，并有助于避免或减少系统停机时间。SIMATIC IPC DiagMonitor监控、报告、可视化和记录SIMATIC IPCs的系统状态。它与其他系统通信，并在事件发生时做出反应。Communication processor (CP) modules SIMATIC TIM 3V-IE和TIM 4R-IE设计使SIMATIC S7-300/S7-400 CPU能够进行以太网或遥控通信。SIMATIC WinCC Runtime Advanced是一个可视化运行时平台，用于操作员控制和监控机器和工厂。SIPLUS extreme产品专为在极端条件下可靠运行而设计，基于SIMATIC, LOGO!, SITOP, SINAMICS, SIMOTION, SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。Siemens Industrial产品存在空指针解引用漏洞，该漏洞源于受影响设备的web服务器未能正确处理关闭或重新启动请求，这可能会导致某些资源被清理。 攻击者可利用该漏洞在系统中造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-38016
CVE编号：CVE-2023-30755
HCC Embedded InterNiche越界读取漏洞
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche stack和NicheLite存在越界读取漏洞，攻击者可利用漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2021-59233
CVE编号：CVE-2020-25767
IBM Cognos Analytics获取访问权限漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在安全漏洞，该漏洞源于System Appearance配置设置实现中的一个弱点的影响。攻击者可利用该漏洞可能会绕过业务逻辑来修改应用程序的外观和行为。
严重程度：中
CNVD编号：CNVD-2021-46264
CVE编号：CVE-2021-20461
marked-tree路径遍历漏洞
marked-tree是一款Markdown查看器。marked-tree（所有版本）中的index.js文件的fs.readFile存在路径遍历漏洞，该漏洞源于程序未清理路径，攻击者可利用该漏洞获取未被授权的访问权限，覆盖或读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-44881
CVE编号：CVE-2020-7682
libming 'parseSWF_ACTIONRECORD'函数内存耗尽漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/parser.c文件的'parseSWF_ACTIONRECORD'函数存在内存耗尽漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05222
CVE编号：CVE-2018-7876
RAVPower Filehub远程代码执行漏洞
RAVPower FileHub是美国RAVPower公司的一款多功能数码设备。该设备同时具有读卡器、USB存储以及NAS文件服务器等功能。HTTP Server是其中的一个HTTP服务器。RAVPower Filehub存在远程代码执行漏洞。远程攻击者可利用该漏洞以root权限向文件系统上传文件并以同样的权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-02999
CVE编号：CVE-2018-5997
D-Link DWR-932B SHELL命令执行漏洞
D-Link DWR-932B是一款流行的路由器设备。D-Link DWR-932B存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊请求，执行"/sbin/telnetd -l /bin/sh"命令。
严重程度：高
CNVD编号：CNVD-2017-01138
CVE编号：CVE-2016-10178
Taiwan Secom Personnel Attendance Management信任管理问题漏洞
Taiwan Secom Personnel Attendance Management是中国台湾Taiwan Secom公司的一套考勤管理系统。Dr. ID Door Access Control and Personnel Attendance Management system存在信任管理问题漏洞，该漏洞源于系统使用硬代码admin默认凭证，远程攻击者可利用该漏洞通过默认密码访问系统，并获得最高权限。
严重程度：高
CNVD编号：CNVD-2021-62466
CVE编号：CVE-2021-35961
Microsoft Windows TCP/IP远程代码执行漏洞（CNVD-2022-63613）
Microsoft Windows TCP/IP component是美国微软（Microsoft）公司的一个为Windows提供TCP/IP配置功能的组件。Microsoft Windows TCP/IP存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-63613
CVE编号：CVE-2022-34718
TYPO3 Content Rating SQL注入漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Content Rating存在SQL注入漏洞，因为它未能正确过滤用户提供的输入。攻击者可以利用该漏洞危及应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00234
CVE编号：CVE-2015-1403
ZOHO ManageEngine ServiceDesk Plus任意文件上传漏洞
ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine SDP 10.0 build 10012之前版本中存在任意文件上传漏洞，远程攻击者可通过发送特制的HTTP请求利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2019-32075
CVE编号：CVE-2019-8394
Tenda FH1202 formSetCfm方法堆栈缓冲区溢出漏洞
Tenda FH1202是腾达品牌推出的一款双频无线路由器，专为大户型家庭、小型办公室或商务休闲区域设计，旨在提供稳定的无线网络覆盖和高速传输。Tenda FH1202存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/setcfm文件的formSetCfm方法的funcpara1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-31163
CVE编号：CVE-2024-2984
AppCMS任意文件删除漏洞（CNVD-2021-40850）
AppCMS是一款用于移动应用程序下载的内容管理系统（CMS）。AppCMS 2.0.101版本存在安全漏洞，攻击者可利用该漏洞可以删除站点上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-40850
CVE编号：CVE-2020-36005
WordPress Easy Digital Downloads Shoppette theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Shoppette theme是使用在其中的一个电子商务网站主题插件。WordPress Easy Digital Downloads Shoppette theme存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38775
CVE编号：CVE-2015-9535
Microsoft Windows装入点权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在权限提升漏洞。本地攻击者可利用该漏洞在运行受到破坏的应用程序的用户的安全上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06642
CVE编号：CVE-2015-2553
Cloud Foundry任意代码执行漏洞
Pivotal Software Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。capi-release和cf-release都是Cloud Foundry的发布版本。Pivotal Software Cloud Foundry capi-release 1.33.0版本至1.42.0版本（不包括1.42.0）和cf-release 268版本至274版本（不包括274）中存在安全漏洞。攻击者可通过推送特制的应用程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10598
CVE编号：CVE-2017-8048
AudioCoder内存破坏代码执行漏洞
AudioCoder是一个基于MediaCoder核心开发高性能音频转换工具。支持众多音频编解码器,支持解码各种影音文件,支持大批量转码,多任务并发,充分发挥多核性能。AudioCoder内存破坏代码执行漏洞，通过构造数据包带有攻击性的[SHE]内容，攻击者可以通过该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08285
我的南京客户端APP修改密码功能处存在逻辑缺陷漏洞
我的南京客户端APP是一款集成南京各类生活信息的城市级公众服务移动应用软件。我的南京客户端APP修改密码功能处存在逻辑缺陷漏洞。由于修改密码时未有原始密码校验，允许攻击者输入任意原始密码即可设置新的密码。
严重程度：中
CNVD编号：CNVD-2017-03480
Blue Coat Systems Unified Agent存在未明漏洞
Blue Coat Systems Unified Agent是美国Blue Coat Systems公司的一款统一代理客户端。Blue Coat Systems Unified Agent 4.6.2之前版本存在安全漏洞。由于程序运行在本地强制模式时，未能限制修改配置文件。本地攻击者可利用该漏洞解锁受限制的内容分类，或禁用代理。
严重程度：低
CNVD编号：CNVD-2015-07983
CVE编号：CVE-2015-8482
IBM QRadar SIEM认证绕过漏洞（CNVD-2019-13994）
QRadar SIEM是IBM的一款企业安全信息和事件管理产品，可整合散布在网络各处的数以千计的设备、端点和应用中的日志事件和网络流数据。IBM QRadar SIEM 7.3.2存在认证绕过漏洞。攻击者可利用该漏洞获取敏感信息或修改应用程序配置。
严重程度：中
CNVD编号：CNVD-2019-13994
CVE编号：CVE-2019-4210
多款Netgear设备信息泄露漏洞
Netgear是全球领先的企业网络解决方案，及数字家庭网络应用倡导者。Netgear多款设备存在信息泄露漏洞，设备存在绕过验证页面，攻击者利用漏洞可获取无线WPS PIN等敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01690
CVE编号：CVE-2016-1556
Oracle MySQL Server存在未明漏洞（CNVD-2024-42396）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-42396
CVE编号：CVE-2024-21194
快早餐app登录处设计漏洞
快早餐APP是一款手机服务软件。快早餐app登录处存在设计漏洞。APP在验证用户是否登录，采用选取一个时间戳，取其前10位的MD5值，用此来标记用户是否登录；并且在服务器端未限制用户访问次数，允许攻击者利用漏洞进行暴力破解，进而可获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11627
ACS SpiiPlusEC-08存在拒绝服务漏洞
ACS Motion Control是一家总部位于以色列，面向OEM的运动控制器和驱动解决方案供应商，其产品广泛应用于半导体制造、激光加工、增材制造、平板显示器制造、电子装配、生命科学等领域的高科技系统。ACS SpiiPlusEC-08存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-70575
WordPress WP Manager plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress WP Manager plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-29112
CVE编号：CVE-2025-64271
CA Common Services本地权限提升漏洞
CA是全球领先的IT管理软件和解决方案供应商,产品和技术涵盖IT的所有环境,从主机到分布式系统,从虚拟化到云。CA Common Services处理环境变量存在安全问题，允许本地攻击者利用漏洞提交特殊的环境变量提升权限。
严重程度：高
CNVD编号：CNVD-2015-03666
CVE编号：CVE-2015-3316
THULAC空指针解引用漏洞
THULAC是由清华大学自然语言处理与社会人文计算实验室推出的一套中文词法分析工具包，它支持中文分词和词性标注功能。THULAC 2018-02-25及之前版本中的libthulac.so文件存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（include/cb_model.h文件的asicModel类空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2019-06620
CVE编号：CVE-2018-14562
FlightPath路径遍历漏洞
FlightPath是一套面向大学的开源学术咨询系统。FlightPath 4.x版本和5.0-x版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-23152
CVE编号：CVE-2019-13396
网御上网行为管理系统Leadsec ACM存在SQL注入漏洞
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。网御上网行为管理系统Leadsec ACM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-67310
GNU Binutils过量内存分配尝试漏洞
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.32中使用的二进制文件描述符（BFD）库（即libbfd）中的elf.c中的elf_read_notes存在过量内存分配尝试漏洞。攻击者可以利用该漏洞可能会导致泄露敏感信息，添加或修改数据或拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2019-22422
CVE编号：CVE-2019-9076
Apple iOS DataAccess组件输入验证漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。DataAccess是其中的一个数据访问组件。Apple iOS 10.3之前的版本中的DataAccess组件存在安全漏洞。远程攻击者可利用该漏洞访问Exchange流量。
严重程度：中
CNVD编号：CNVD-2017-04804
CVE编号：CVE-2017-2414
Logitech Unifying设备注入漏洞
Logitech Unifying是瑞士罗技（Logitech）公司的一款USB型信号接收器。Logitech Unifying设备存在注入漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-34832
CVE编号：CVE-2019-13053
Huawei OceanStor 5800拒绝服务漏洞
Huawei OceanStor 5800是中国华为（Huawei）公司的一款面向中高端存储应用的存储产品。Huawei OceanStor 5800 V3 V300R002C10版本中存在拒绝服务漏洞。攻击者可利用该漏洞通过发送大量异常的HTTP报文，导致设备HTTP服务进程CPU占用高，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04599
CVE编号：CVE-2016-5822
Oracle MySQL Server: Security: Encryption子组件存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.5.48及之前的版本、5.6.29及之前的版本和5.7.10及之前的版本中的MySQL Server组件中的Server: Security: Encryption子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05294
CVE编号：CVE-2016-3452
Mozilla Firefox和Firefox ESR for OS X欺骗漏洞
Mozilla Firefox for OS X是美国Mozilla基金会的一款基于OS X平台的开源Web浏览器。Firefox ESR for OS X是Firefox的一个基于OS X平台的延长支持版本。基于OS X平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在欺骗漏洞。攻击者可利用该漏洞实施域名欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-12550
CVE编号：CVE-2017-7763
Google Android Qualcomm IPA驱动程序权限提升漏洞
Android on Nexus 5X和6P是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X和6P（智能手机）中并以Linux为基础的开源操作系统。Qualcomm IPA driver是其中的一个网络加速器组件。Nexus 5X和6P设备上的Android 2016-09-05之前版本中的Qualcomm IPA驱动程序中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07559
CVE编号：CVE-2016-3867
NVIDIA Windows GPU Display Driver权限提升漏洞
NVIDIA Windows GPU Display Driver是一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU显示驱动的nvlddmkm.sys的‘SubmitCommandVirtual DDI (DxgkDdiSubmitCommandVirtual) ’函数实现存在安全漏洞。攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或提升权限。
严重程度：高
CNVD编号：CNVD-2017-02057
CVE编号：CVE-2017-0314
w3m任意代码执行漏洞（CNVD-2016-11723）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11723
CVE编号：CVE-2016-9443
Apple OS X ASN.1解析器内存破坏漏洞（CNVD-2015-08144）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X ASN.1解析器处理特殊证书存在安全漏洞，允许攻击者可利用漏洞提交证书请求进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08144
CVE编号：CVE-2015-7060
WPS Office 2016演示pptreader模块存在空指针引用漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时pptreader模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2018-04914
浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞（CNVD-2020-69506）
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFRemoteCmdImpl.dll组件存在拒绝服务漏洞，攻击者可利用该漏洞导致RPC服务崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-69506
Class Scheduling System跨站脚本漏洞
Class Scheduling System是一款排课系统。Class Scheduling System v1.0 版本存在跨站脚本漏洞，该漏洞源于组件POST Parameter Handler中的文件/admin/save_teacher.php的Academic_Rank参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-40577
CVE编号：CVE-2023-2814
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2018-10996）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10996
CVE编号：CVE-2017-11306
Adobe Photoshop CC类型混淆漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28669
CVE编号：CVE-2019-7969
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13960）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM未充分过滤用户输入。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13960
CVE编号：CVE-2026-27241
深圳智慧光迅信息技术有限公司智慧光迅IPTV网关存在命令执行漏洞
深圳智慧光迅信息技术有限公司是一家集研发、生产、销售于一体的新兴高科技公司。深圳智慧光迅信息技术有限公司智慧光迅IPTV网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-74151
PHP空指针引用远程拒绝服务漏洞
PHP 是一种新型的CGI程序编写语言。PHP空指针引用存在远程拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-07334
CVE编号：CVE-2016-7132