CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Email Security Appliance输入验证错误漏洞（CNVD-2019-40783）
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco ESA中的AsyncOS Software 13.5之前版本的Sender Policy Framework功能存在输入验证错误漏洞，该漏洞源于程序未能充分验证进入的SPF消息。远程攻击者可通过发送自定义的SPF数据包利用该漏洞绕过所配置的用户过滤器，发送恶意的内容。
严重程度：中
CNVD编号：CNVD-2019-40783
CVE编号：CVE-2019-12706
天清安全隔离与信息交换系统后台sh***.php接口存在任意文件读取漏洞
天清安全隔离与信息交换系统是启明星辰信息技术股份有限公司自主研发的网络隔离技术的访问控制交换机设备，对重点数据提供高安全隔离的保护。天清安全隔离与信息交换系统后台sh***.php接口存在任意文件读取漏洞。攻击者可利用该漏洞读取系统任意文件。
严重程度：低
CNVD编号：CNVD-2020-58458
u5CMS跨站脚本漏洞
u5CMS是一套基于PHP、MySQL和Apache的且用于中型网站、会议、审核流程、PayPal支付和在线调查的内容管理系统（CMS）。该系统支持所见即所得编辑器、创建调查表单和数据存储等。u5CMS存在跨站脚本漏洞。由于index.php脚本未能充分过滤‘c’、‘i’、‘l’和‘p’参数；u5admin/cookie.php脚本未能充分过滤‘a’和‘b’参数；copy.php和delete.php脚本未能充分过滤‘name’参数；u5admin/deletefile.php脚本未能充分过滤‘f’和‘typ’参数；u5admin/done.php脚本未能充分过滤‘n’参数；u5admin/editor.php脚本未能充分过滤‘c’参数；u5admin/meta2.php脚本未能充分过滤‘uri’参数；u5admin/notdone.php脚本未能充分过滤‘n’参数；u5admin/rename2.php脚本未能充分过滤‘newname’参数；u5admin/sendfile.php脚本未能充分过滤‘l’参数；u5admin/characters.php脚本未能充分过滤‘s’参数；u5admin/savepage.php脚本未能充分过滤‘page’参数；u5admin/new2.php脚本未能充分过滤‘name’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01162
CVE编号：CVE-2015-1575
Google Android Boot缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Boot是一款移植工具。Android中的Boot存在缓冲区越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-24297
CVE编号：CVE-2017-11078
SHIRASAGI开放重定向漏洞
SHIRASAGI是日本SHIRASAGI项目的一套内容管理系统（CMS）。SHIRASAGI 1.7.0版本中存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到任意网站。
严重程度：中
CNVD编号：CNVD-2019-37186
CVE编号：CVE-2019-6009
Oracle Financial Services Analytical Applications Infrastructure组件存在未明漏洞（CNVD-2018-01704）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications中的Oracle Financial Services Analytical Applications Infrastructure组件7.3.5.x版本和8.0.x版本的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-01704
CVE编号：CVE-2018-2661
DELL EMC OpenManage Enterprise和DELL EMC OpenManage Enterprise-Modular SQL注入漏洞
DELL EMC OpenManage Enterprise和DELL EMC OpenManage Enterprise-Modular都是美国戴尔（DELL）公司的产品。DELL EMC OpenManage Enterprise是一个直观的基础架构管理控制台。OpenManage Enterprise 是系统管理和监视应用程序，提供了企业网络上 Dell EMC 服务器、机箱、存储设备和网络交换机的全面视图。DELL EMC OpenManage Enterprise-Modular是一个应用程序。Dell EMC OpenManage Enterprise（OME）3.2之前版本和OpenManage Enterprise-Modular（OME-M）1.10.00之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令以执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2021-94889
CVE编号：CVE-2020-5320
Elemental Path's CogniToys Dino信息泄露漏洞（CNVD-2018-00677）
Elemental Path's CogniToys Dino是美国EElemental Path's公司的一款能够与儿童进行语音交流的智能玩具。使用0.0.794及之前版本固件的Elemental Path CogniToys Dino中存在信息泄露漏洞，该漏洞源于程序使用带有ECB模式的AES-128加密声音流量。攻击者可利用该漏洞将特制的流量映射到AES密钥索引，并监听敏感的声音通信。
严重程度：中
CNVD编号：CNVD-2018-00677
CVE编号：CVE-2017-8867
Microsoft Office存在未明任意代码执行漏洞（CNVD-2015-03063）
Microsoft Office是一款微软公司开发的文字处理程序套件。Microsoft Office存在未明内存破坏错误，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03063
CVE编号：CVE-2015-1682
F5 BIG-IP ASM资源管理错误漏洞
F5 BIG-IP ASM是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM中存在安全漏洞。远程攻击者可利用该漏洞消耗大量资源，中断流量处理，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01191
CVE编号：CVE-2019-6682
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9993657）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99936
CVE编号：CVE-2023-51460
IBM Jazz Foundation外部实体注入漏洞
IBM Jazz Foundation是一个可伸缩、可扩展的团队协作平台，可集成整个软件生命周期中的任务，该平台提供有助于开发新产品和工具的有用的构建块和框架。IBM Jazz Foundation在处理XML数据时存在XML外部实体注入(XXE)漏洞，远程攻击者可利用该漏洞暴露高度敏感的信息，或消耗所有可用的内存资源，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05237
CVE编号：CVE-2016-9707
Apple iOS Keyboard本地安全绕过漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Keyboard是其中的一个键盘组件。Apple iOS 12.1.3之前版本中的Keyboard组件存在安全漏洞，该漏洞源于删除密码后，密码自动填充功能可能仍会填充密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06882
CVE编号：CVE-2019-6206
IBM Leads跨站请求伪造漏洞（CNVD-2015-04109）
IBM Leads是美国IBM公司的一套用于改善客户管理流程的解决方案。该方案提供查找潜在客户、指派客户和发送新增客户信息通知等功能。IBM Leads中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞窃取或操纵用户会话和cookie。
严重程度：低
CNVD编号：CNVD-2015-04109
CVE编号：CVE-2015-0115
dsmall v5.0.6版本前台存在php反序列化漏洞
dsmall商城系统是一套完善的B2B2C(多店铺商城)解决方案。系统使用国内优秀开源框架THinkPHP，H5端采用vue.js，前后端分离，基于PHP+MySQL开发，采用B/S架构。dsmall v5.0.6前台存在php反序列化漏洞，攻击者可利用该漏洞删除包括install.lock锁文件在内的任意文件，重装cms系统接管网站。
严重程度：中
CNVD编号：CNVD-2020-10529
libjpeg大循环漏洞
libjpeg是独立JPEG工作组（Independent JPEG Group，IJG）所维护的一个包含JPEG解码、JPEG编码和其他JPEG功能的C语言库。libjpeg 9c版本中存在安全漏洞，该漏洞源于rdtarga.c文件未能正确处理文件结束符。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-18052
CVE编号：CVE-2018-11813
IBM DB2拒绝服务漏洞（CNVD-2023-100319）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 11.5版本存在拒绝服务漏洞，攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-100319
CVE编号：CVE-2023-40372
Huawei Mate 9 Push模块提权漏洞
Huawei Mate 9是中国华为（Huawei）公司的一款智能手机。Push module是其中的一个消息推送模块。Huawei Mate 9 MHA-AL00AC00B125版本中的Push模块存在提权漏洞。攻击者可通过诱使用户将恶意富媒体信息保存在短消息中利用该漏洞删除短消息，或者仿冒用户发送短消息。
严重程度：低
CNVD编号：CNVD-2017-23481
CVE编号：CVE-2017-2707
vBulletin 'cacheTemplates'远程任意文件删除漏洞
vBulletin是一款开源的商业Web论坛程序。vBulletin 'cacheTemplates'存在远程任意文件删除漏洞，该漏洞源于在vB_Library_Template的‘cacheTemplates()’函数中程序未能安全的使用‘unserialize()’函数。攻击者可利用该漏洞删除任意文件，执行代码。
严重程度：高
CNVD编号：CNVD-2018-00551
CVE编号：CVE-2017-17672
IBM Security Guardium信息泄露漏洞（CNVD-2021-37192）
IBM Security Guardium是一种全面的数据保护解决方案，可提供从合规性支持到动态数据屏蔽的全面数据安全功能。IBM Security Guardium 11.2版本存在信息泄露漏洞。攻击者可利用该漏洞从浏览器中返回的详细技术错误消息中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-37192
CVE编号：CVE-2021-20428
Portainer权限许可和访问控制问题漏洞（CNVD-2021-87044）
Portainer是一款用于管理Docker环境和Docker主机的轻量级用户管理界面。Portainer存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-87044
CVE编号：CVE-2021-41874
Google Android拒绝服务漏洞（CNVD-2019-37159）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37159
CVE编号：CVE-2019-9400
cPanel文件读取漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在未明漏洞。攻击者可利用该漏洞读取文件。
严重程度：低
CNVD编号：CNVD-2019-26333
CVE编号：CVE-2017-18436
Heybbs 1.2 no***_de***.php文件存在SQL注入漏洞
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs 1.2 no***_de***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31447
齐博新闻媒体系统全局反射型XSS漏洞
齐博新闻媒体系统是齐博软件公司采用PHP语言所开发专为新闻资讯站而推出的一款网站内容管理系统，提供从内容发布、组织、传播、互动和数据挖掘的媒体网站一体化解决方案。齐博新闻媒体系统全局存在反射型XSS漏洞，允许攻击者利用该漏洞可获取被攻击用户的登录会话。
严重程度：中
CNVD编号：CNVD-2016-08310
HCL Aftermarket DPC文件上传漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在文件上传漏洞，该漏洞源于应用未对用户上传文件进行严格校验或过滤不严，攻击者可利用该漏洞上传并执行恶意脚本，从而完全控制服务器。
严重程度：高
CNVD编号：CNVD-2026-15840
CVE编号：CVE-2025-55267
Microsoft SharePoint Server信息泄露漏洞（CNVD-2023-64874）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-64874
CVE编号：CVE-2023-36890
wolfSSL存在未明漏洞（CNVD-2026-21718）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，攻击者可利用该漏洞通过特制的HelloRetryRequest和省略key_share扩展的ServerHello消息，从(EC)DHE共享密钥推导出可预测的流量密钥，从而破坏TLS保护通信的机密性。
严重程度：低
CNVD编号：CNVD-2026-21718
CVE编号：CVE-2026-3230
联想防火墙存在弱口令和远程命令执行漏洞
LFW800E是联想天工网络为中型企业用户网络安全应用开发的一款千兆智能防火墙。联想防火墙存在弱口令和远程命令执行漏洞，攻击者可利用该漏洞成功登录系统，获取敏感信息，上传webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-01059
IBM API Connect存在未明漏洞（CNVD-2023-09609）
IBM API Connect（APIConnect）是美国国际商业机器（IBM）公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在安全漏洞，该漏洞源于对用户提供的输入验证不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-09609
CVE编号：CVE-2022-34350
泰州智搜网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞
泰州智搜网络科技有限公司是一家从事网站建设,网站制作,网站改版,网站优化的网络公司。泰州智搜网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10438
Apache HTTP Server存在未明漏洞（CNVD-2021-44765）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-44765
CVE编号：CVE-2020-13938
Apple Xcode otool本地内存破坏漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。otool是其中的一个用于Mac OS X应用程序中的反编译工具。Apple Xcode 8之前版本的otool中存在本地内存损坏漏洞。本地攻击者可利用该漏洞导致应用程序意外终止或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07609
CVE编号：CVE-2016-4704
Wireshark DHCP解析器缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark DHCP解析器存在缓冲区溢出漏洞，由于未能充分对用户提供的输入进行适当的边界检查。允许攻击者可利用该漏洞发起拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-10172
CVE编号：CVE-2017-9351
DedeCMS存在SQL注入漏洞
DedeCMS是基于PHP+MySQL的技术开发的一款支持多种服务器平台的网站内容管理系统。DedeCMS v5.7 SP2版本存在SQL注入漏洞，攻击者可以利用漏洞，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17410
Google Chrome整数溢出漏洞（CNVD-2015-00062）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 11.0.696.65之前的版本存在整数溢出漏洞，允许远程攻击者通过精心编制的尺寸发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00062
CVE编号：CVE-2011-1794
Adobe Audition堆缓冲区溢出漏洞
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition 24.0版本及之前和23.6.1版本及之前存在堆缓冲区溢出漏洞，攻击者可利用此漏洞当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-88655
CVE编号：CVE-2023-47051
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20830）
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formBSSetSitesurvey中参数submit-url-ok的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20830
CVE编号：CVE-2025-7085
Gongjin Electronics BE126 WIFI repeater存在多个漏洞
Gongjin Electronics BE126 WIFI repeater是中国共进电子（Gongjin Electronics）公司的一款无线上网中继器。Gongjin Electronics BE126 WIFI repeater 1.0版本中存在安全漏洞。攻击者可借助默认的证书利用该漏洞以root用户身份登录到telnet，并读取整个文件系统、写入到文件系统中或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35048
CVE编号：CVE-2017-8772
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4权限提升漏洞（CNVD-2025-29083）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在权限提升漏洞，该漏洞是由于升级功能中的任意文件写入缺陷引起的。攻击者可利用该漏洞获得系统上的提升权限。
严重程度：高
CNVD编号：CNVD-2025-29083
CVE编号：CVE-2025-12422
Oracle Financial Services Analytical Applications Infrastructure存在未明漏洞
Oracle Financial Services Analytical Applications是美国甲骨文（Oracle）公司的一款金融服务分析软件。Oracle Financial Services Analytical Applications存在安全漏洞，攻击者可利用该漏洞通过HTTP进行网络访问，从而危及Oracle金融服务分析应用基础设施。
严重程度：高
CNVD编号：CNVD-2020-61043
CVE编号：CVE-2020-14824
Foxit 3D Plugin Beta存在未明漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit 3D Plugin Beta是其中的一个3D插件。Foxit 3D Plugin Beta 9.4.0.16807之前版本（用于Foxit Reader和PhantomPDF）中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-04702
CVE编号：CVE-2019-6983
Tenda AC18弱密码漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在弱密码漏洞，该漏洞源于Samba组件中/etc_ro/smb.conf文件的代码缺陷。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23120
CVE编号：CVE-2025-8182
广州市保伦电子有限公司IP广播系统存在SQL注入漏洞
广州市保伦电子有限公司是技术先进的公共广播、会议系统、中控矩阵系统、专业扩声、高清录播系统、高清远程视频会议、led显示屏、舞台灯光、景观亮化等声光电视讯系统整体解决方案产品制造商。广州市保伦电子有限公司IP广播系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26014
Juniper Networks NorthStar Controller Application缓冲区溢出漏洞（CNVD-2017-07222）
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07222
CVE编号：CVE-2017-2325
Adobe InCopy越界读取漏洞
Adobe Incopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-04520
CVE编号：CVE-2021-45055
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53174）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制SKP文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53174
CVE编号：CVE-2020-6354
BEESCMS v4.0版本存在任意文件编辑漏洞
BEESCMS是一个基于PHP+Mysql架构的企业网站管理系统。BEESCMS v4.0版本存在任意文件编辑漏洞，该漏洞源于对要修改文件的文件路径和要写入文件内容均未过滤，攻击者可利用漏洞在网站任意地方编辑任意文件，写入木马内容，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04760
Mida Solutions eFramework操作系统命令注入漏洞（CNVD-2020-42664）
Mida Solutions eFramework是意大利Mida Solutions公司的一套统一通信和协作服务套件。Mida Solutions eFramework 2.9.0及之前版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-42664
CVE编号：CVE-2020-15920
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04041）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据，影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04041
CVE编号：CVE-2020-2691
Apache CXF Fediz Spring插件跨站请求伪造漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF Fediz是其中的一个子项目，主要用于提供身份验证。Spring 2、Spring 3和Spring 4都是使用在其中的Web开发框架。Apache CXF Fediz中的Spring 2、Spring 3和Spring 4插件存在跨站请求伪造漏洞。远程攻击者利用该漏洞创建安全的上下文。
严重程度：中
CNVD编号：CNVD-2017-36475
CVE编号：CVE-2017-12631
eCryptfs-utils mount.ecryptfs_private.c权限提升漏洞
eCryptfs是Linux平台下的企业级加密文件系统。eCryptfs-utils中，mount.ecryptfs_private.c未验证加载目标文件系统类型，本地用户通过非标准文件系统加载可获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-00705
CVE编号：CVE-2016-1572
Juniper SRX系列设备Junos OS Sun/MS-RPC ALG服务组件拒绝服务漏洞
Juniper SRX series device是美国瞻博网络（Juniper Networks）公司的一系列防火墙产品。Junos OS是运行在其中的一套操作系统。Sun/MS-RPC ALG services component是其中的一个Sun/MS-RPC ALG服务组件。Juniper SRX系列设备中的Junos OS的Sun/MS-RPC ALG服务组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32098
CVE编号：CVE-2017-10608
Google Chrome Blink安全绕过漏洞（CNVD-2016-12106）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 55.0.2883.75之前版本中的Blink存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-12106
CVE编号：CVE-2016-5225
上海二三四五移动科技有限公司2345看图王存在二进制漏洞（CNVD-2021-29136）
2345看图王是一款集图片浏览、美化、裁剪等功能为一体的图片处理器。上海二三四五移动科技有限公司2345看图王存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-29136
乐天物业经营管理系统存在SQL注入漏洞
乐天物业经营管理系统围绕房源、业主、客服、收费四条主线，高效、智能实现流程化、规范化管理，在提高物业服务水平的同时大大地提升物业人员的工作效率。乐天物业经营管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06372
Boonex Dolphin存在多个漏洞
Boonex Dolphin是澳大利亚Boonex公司的一套开源交友社区系统。该系统包含在线音视频聊天、视频分享和个人博客等模块。Boonex Dolphin 7.3.2及之前版本存在认证绕过和远程代码执行漏洞，攻击者可利用该漏洞绕过安全限制，执行任意代码及未授权操作。
严重程度：高
CNVD编号：CNVD-2016-11285
Google Android System信息泄露漏洞（CNVD-2019-30318）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30318
CVE编号：CVE-2019-2180
Open Design Alliance Drawings SDK资源管理错误漏洞
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-01429
CVE编号：CVE-2021-43582
Quick Count 'txtInstID'参数SQL注入漏洞
Quickcount是一种在自己的虚拟主机上测量受众响应的方法，无需准备特殊幻灯片或其他设置。Quick Count 2.0版本'txtInstID'参数存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21946
慧聪发发聊天工具存在拒绝服务漏洞
慧聪发发聊天工具是一款免费的即时通讯软件。具备即时通讯、自动创建生意组以及企业组织结构等功能。慧聪发发聊天工具存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-56879
BusyBox代码问题漏洞
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox中存在代码问题漏洞，该漏洞源于产品的man applet对某些输入数据未进行合适的处理。攻击者可通过提供section的同时不提page参数导致NULL指针解引用引发拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-89691
CVE编号：CVE-2021-42373
IBM MQ Appliance缓冲区溢出漏洞
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 8.0版本、9.1 LTS版本和9.1 CD版本中存在缓冲区溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-44869
CVE编号：CVE-2020-4465
Adobe After Effects存在内存破坏漏洞（CNVD-2021-26188）
Adobe After Effects是一款图形视频处理软件。Adobe After Effects存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26188
IBM Tivoli Endpoint Manager跨站请求伪造漏洞（CNVD-2017-21770）
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。Tivoli Endpoint Manager是其中的一套终端控制软件。IBM BigFix Platform中的Tivoli Endpoint Manager存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-21770
CVE编号：CVE-2017-1218
Huawei HarmonyOS权限绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，本地攻击者可利用该漏洞导致设备因页面错误OsVmPageFaultHandler挂起。
严重程度：低
CNVD编号：CNVD-2021-100626
CVE编号：CVE-2021-22295
stb堆缓冲区溢出漏洞（CNVD-2020-04059）
stb是由一款由单文件组成的C/C++库。stb 1.22及更早版本中的stb_truetype.h中的stbtt__buf_get8存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04059
CVE编号：CVE-2020-6620
Microsoft Visual Studio权限提升漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在权限提升漏洞，该漏洞源于程序未能正确处理文件的权限。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中使用XML内容覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2021-28825
CVE编号：CVE-2019-1077
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08229）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用任意代码执行漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08229
CVE编号：CVE-2015-8050
Crypto++ 拒绝服务漏洞
Crypto++（又名cryptopp）是一个免费的C++类库。Crypto++ 5.6.4版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08273
CVE编号：CVE-2016-7544
松下电器(中国)有限公司WV-SW158存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SW158存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43974
JetBrains YouTrack日志信息泄露漏洞
JetBrains YouTrack 是一款由JetBrains公司开发的项目管理工具，支持云托管和本地部署。JetBrains YouTrack存在日志信息泄露漏洞，该漏洞源于永久令牌会暴露在日志中。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13405
CVE编号：CVE-2025-24457
WordPress plugin Easy Table跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Easy Table 1.6版本存在跨站脚本漏洞，该漏洞源于应用中/wordpress/wp-admin/options-general.php对于数据缺少过滤和转义。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56140
CVE编号：CVE-2017-20108
Oracle MySQL Shell信息泄露漏洞
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Shell的Shell: Core Client组件存在信息泄露漏洞。攻击者可利用该漏洞破坏MySQL Shell，并对MySQL Shell可访问数据的子集进行未授权访问。
严重程度：低
CNVD编号：CNVD-2023-01496
CVE编号：CVE-2022-39403
近邻宝智能快递柜存在未授权访问漏洞
中科富创(北京)科技有限公司是一家基于云计算、移动互联网、大数据及智能终端技术,集技术研发、系统集成、投资运营为一体,富有创新性的资本和技术驱动型企业近邻宝智能快递柜存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43473
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80245）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Security: Encryption组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80245
CVE编号：CVE-2021-35622
北信源网络违规监测告警平台存在未授权访问漏洞
北京北信源软件股份有限公司是一家致力成为5G时代智慧安全的全面解决方案提供商。北信源网络违规监测告警平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-17841
LibreCad缓冲区溢出漏洞（CNVD-2021-92473）
LibreCAD是LibreCAD组织的一款开源的CAD（计算机辅助设计）应用程序。LibreCad libdxfrw 中存在缓冲区错误漏洞，该漏洞源于产品的dwgCompressor：：copyCompBytes21函数未能正确处理特殊的输入数据。攻击者可通过该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-92473
CVE编号：CVE-2021-21899
YxtCMF在线学习系统存在SQL注入漏洞
YxtCMF在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF在线学习系统存在SQL注入漏洞。 由于'$state=I("get.state");'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11805
Oracle Web Applications Desktop Integrator未授权操作漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Web Applications Desktop Integrator是其中的一个Web应用产品桌面集成器组件。Oracle E-Business Suite中的Oracle Web Applications Desktop Integrator组件的Application Service子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32192
CVE编号：CVE-2017-10323
SemCms建站系统2.7版本存在任意文件删除漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCms【php版】使用php语言编写，结合apache,在window,或linux系统下运行。SemCms建站系统2.7版本存在任意文件删除漏洞，攻击者可利用该漏洞删除网站任意文件。
严重程度：中
CNVD编号：CNVD-2018-13998
IBM QRadar Network Packet Capture信息泄露漏洞
IBM QRadar Network Packet Capture是美国IBM公司的一个可选的 QRadar 设备，可用于在没有其他网络数据包捕获时存储和管理数据。IBM QRadar Network Packet Capture 7.3.0版本至7.3.3 Patch 1版本和7.4.0 GA版本中存在信息泄露漏洞，该漏洞源于程序未要求用户使用安全性较强的密码，攻击者可利用该漏洞入侵用户账户。
严重程度：中
CNVD编号：CNVD-2021-69952
CVE编号：CVE-2019-4576
多款Mozilla产品欺骗漏洞（CNVD-2024-25533）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在欺骗漏洞，该漏洞是由于使用下拉选择输入元素时全屏通知被遮挡所致。攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-25533
CVE编号：CVE-2024-1548
SPAdmin存在任意文件读取漏洞
SPAdmin是一款可以快速开发的后台管理系统，集成丰富的第三方APP，核心技术SpringBoot、JPA、Shiro。SPAdmin存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21590
Moxa MXView安全漏洞
Moxa MXView是摩莎（Moxa）公司的一套用于工业以太网中对网络设备进行配置、监控、诊断的网络管理软件。Moxa MXView 2.8版本中存在安全漏洞。远程攻击者可利用该漏洞读取Web服务器的私钥文件。
严重程度：中
CNVD编号：CNVD-2017-05668
CVE编号：CVE-2017-7455
Twonky Server目录遍历漏洞
Twonky Server是Lynx Technology推出的行业领先的DLNA/UPnP媒体服务器，可实现在连接的设备之间共享媒体内容。Twonky Server存在目录遍历漏洞。远程攻击者可通过rpc/set_all的contentbase参数中的..（双点）共享任意目录的内容。
严重程度：中
CNVD编号：CNVD-2018-08036
CVE编号：CVE-2018-7171
深空编程直播客户端存在命令执行漏洞
深空编程直播客户端是编程猫出品的一款直播软件。深空编程直播客户端存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00057
MantisBT跨站脚本漏洞（CNVD-2016-06554））
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。MantisBT中存在跨站脚本漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06554
CVE编号：CVE-2016-6837
Google Chrome存在未明漏洞（CNVD-2020-38209）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在未明漏洞，该漏洞源于策略执行不足。攻击者可借助特制HTML页面利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-38209
CVE编号：CVE-2020-6439
Oracle MySQL输入验证错误漏洞（CNVD-2022-36955）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL存在输入验证错误漏洞，该漏洞允许高权限攻击者访问连接到执行MySQL Cluster的硬件的物理通信段来破坏 MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用改漏洞导致MySQL Cluster被接管。
严重程度：中
CNVD编号：CNVD-2022-36955
CVE编号：CVE-2022-21490
IBM Capacity Management Analytics本地信息泄露漏洞（CNVD-2016-01392）
IBM Capacity Management Analytics是一套用于管理和预测IBM zEnterprise基础架构资源的使用情况的容量管理分析解决方案。IBM Capacity Management Analytics存在本地安全漏洞，允许本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-01392
CVE编号：CVE-2105-7432
Mozilla Firefox点击劫持漏洞（CNVD-2024-14973）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在点击劫持漏洞，该漏洞是由于权限提示输入延迟可能已过期而窗口未处于焦点时发生的错误引起的。攻击者可利用该漏洞劫持其他用户的点击操作。
严重程度：中
CNVD编号：CNVD-2024-14973
CVE编号：CVE-2024-2609
WordPress Multi Feed Reader插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Multi Feed Reader是其中的一个用于创建RSS Feed模板的组件。Multi Feed Reader 2.2.4及之前的版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-11310
CVE编号：CVE-2017-2195
cPanel路径遍历漏洞（CNVD-2019-30469）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2019-30469
CVE编号：CVE-2017-18416
ASUSTOR ADM File Explorer跨站脚本漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。File Explorer是其中的一个文件浏览器。ASUSTOR ADM 3.1.1版本中的File Explorer存在跨站脚本漏洞。远程攻击者可借助恶意的文件名利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25178
CVE编号：CVE-2018-12311
WordPress newstatpress插件跨站脚本漏洞（CNVD-2019-30376）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。newstatpress是使用在其中的一个用于实时统计博客访问数据的插件。WordPress newstatpress插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30376
CVE编号：CVE-2015-9314
ImageMagick 'coders/psd.c'拒绝服务漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在拒绝服务漏洞。攻击者可利用此漏洞造成受影响应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03098
CVE编号：CVE-2017-6497
Froxlor资源管理错误漏洞
Froxlor是Froxlor团队的一套轻量级服务器管理软件。Froxlor 2.0.16之前版本存在资源管理错误漏洞，该漏洞源于未能对资源进行合理分配。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-41539
CVE编号：CVE-2023-2666
ShopsN开源商城系统de**存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN开源商城系统de**存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44100
Apple iOS、tvOS和watchOS Core Bluetooth内存破坏漏洞（CNVD-2018-06255）
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Core Bluetooth是其中的一个核心蓝牙组件。Apple iOS 11.2.5之前的版本、tvOS 11.2.5之前的版本和watchOS之前的4.2.2版本中的Core Bluetooth组件存在安全漏洞。远程攻击者可利用该漏洞以系统权限执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-06255
CVE编号：CVE-2018-4095
Simple School Managment System SQL注入漏洞（CNVD-2024-14040）
Simple School Managment System是Code-projects开源的一个简单的学校管理系统。Simple School Managment System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过School/teacher login.php中的pass参数进行SQL注入。
严重程度：高
CNVD编号：CNVD-2024-14040
CVE编号：CVE-2024-25309
GNU Inetutils权限提升漏洞
GNU Inetutils是GNU计划中的一套网络工具集合，包含常见的网络管理程序，如traceroute、hostname、ifconfig等。该工具集主要用于网络诊断、配置和系统信息查询等功能。GNU Inetutils存在权限提升漏洞，该漏洞源于ftpd、rcp、rlogin、rsh、rshd 和 uucpd中set*id() 系列函数的返回值没有经过检查。攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2025-23737
CVE编号：CVE-2023-40303
佛山市杜特软件科技有限公司网上订单管理系统存在SQL注入漏洞
佛山市杜特软件科技有限公司，是一家专门从事企业管理软件的开发与推广的公司。佛山市杜特软件科技有限公司网上订单管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12754
Textpattern CMS文件上传漏洞
Textpattern CMS是一个基于Php的内容管理系统。Textpattern CMS 4.8.7版本存在文件上传漏洞。该漏洞源于文件上传功能未对用户上传文件进行严格校验或过滤不严，攻击者可利用该漏洞通过上传恶意PHP文件执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-25134
CVE编号：CVE-2021-47943
Drupal Core暴力放大攻击漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在暴力放大攻击漏洞。XML-RPC系统允许大量调用相同方法做一次，可以用来作为一个有利因素在蛮力攻击（例如，试图通过提交大量的密码变化来确定用户密码）。
严重程度：中
CNVD编号：CNVD-2016-01938
CVE编号：CVE-2016-3163
Drupal Fieldable Panels Panes (FPP)跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Fieldable Panels Panes (FPP)存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-05374