CIRCL/Vulnerability-CNVD huggingface dataset:
Advantech WebAccess/NMS输入验证错误漏洞
Advantech WebAccess/NMS 是用于网络管理系统 (NMS) 的网页浏览器基础软件套件。Advantech WebAccess/NMS存在输入验证错误漏洞，攻击者可通过特制的XML输入利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22311
CVE编号：CVE-2020-10629
Intel®Graphics Drivers多代处理器权限升级漏洞（CNVD-2021-10806）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器权限升级漏洞,以前一些Intel(R)显卡驱动的控制流管理不足版本为15.45.32.5145，攻击者可利用该漏洞可能允许经过身份验证的用户潜在地启用升级通过本地访问的特权。
严重程度：中
CNVD编号：CNVD-2021-10806
CVE编号：CVE-2020-0521
多款Adobe产品内存错误引用漏洞（CNVD-2016-03038）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03038
CVE编号：CVE-2016-1048
Google Chrome安全性UI不正确漏洞（CNVD-2021-17298）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 89.0.4389.72之前版本中的加载程序存在安全性UI不正确漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面欺骗多功能框（网址栏）的内容。
严重程度：中
CNVD编号：CNVD-2021-17298
CVE编号：CVE-2021-21170
jerryscript存在二进制漏洞（CNVD-2020-72373）
JerryScript是一个轻量级的JavaScript引擎，它可以运行在受限制的设备上。jerryscript存在二进制漏洞，攻击者可利用该漏洞对可用性造成影响。
严重程度：低
CNVD编号：CNVD-2020-72373
佛山市贝密信息科技有限公司全渠道客服系统存在任意文件读取漏洞
佛山市贝密信息科技有限公司是一家互联网软件公司。佛山市贝密信息科技有限公司全渠道客服系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18305
Google Chrome存在未明漏洞（CNVD-2016-04261）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 51.0.2704.103之前版本中存在安全漏洞。攻击者可借助包含恶意内容的网页利用该漏洞造成拒绝服务（崩溃），或执行任意代码，或泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2016-04261
CVE编号：CVE-2016-1704
Unmark info.php文件跨站脚本漏洞
Unmark是一个用于书签的开源待办事项应用程序。Unmark 1.9.3及之前版本存在跨站脚本漏洞，该漏洞源于文件application/views/marks/info.php中参数Title对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21441
CVE编号：CVE-2025-10332
Apple Mac OS X跨域HTTP请求头验证凭据泄露漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X CFNetwork Session处理重定向存在跨域HTTP请求头验证凭据泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02352
CVE编号：CVE-2015-1091
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29262）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29262
CVE编号：CVE-2019-8096
OURPHP后台ou***.php文件存在SQL注入漏洞
OURPHP是哈尔滨伟成科技有限公司开发的一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP后台ou***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23351
Online Book System cart.php文件SQL注入漏洞
Online Book System是一个在线预定系统。Online Book System 1.0版本存在SQL注入漏洞，该漏洞源于/cart.php文件的quantity/remove参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-15741
CVE编号：CVE-2024-3003
Rockwell Automation CompactLogix 5370拒绝服务漏洞
Rockwell Automation CompactLogix 5370是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Rockwell Automation CompactLogix 5370存在拒绝服务漏洞，该漏洞源于发送格式错误的CIP forward open消息，攻击者可利用该漏洞导致重大不可恢复故障，需要重启才能恢复。
严重程度：中
CNVD编号：CNVD-2026-10855
CVE编号：CVE-2025-11743
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-34328）
Cisco Small Business RV016 Multi-WAN VPN等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34328
CVE编号：CVE-2020-3290
Mozilla Firefox Skia内存破坏漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Mozilla Firefox 51之前版本中的Skia存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-12099
CVE编号：CVE-2017-5377
Linux Kernel本地拒绝服务漏洞（CNVD-2018-11263）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux Kernel 4.14版本、4.15版本和4.16版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-11263
CVE编号：CVE-2018-1000200
珠海金山办公软件有限公司WPS Office存在二进制漏洞（CNVD-2021-49105）
WPS Office是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office存在二进制漏洞，攻击者可利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2021-49105
WordPress Course Booking System plugin未授权访问数据漏洞
WordPress Course Booking System plugin是专为课程预约设计的工具，允许用户在线预订课程、管理时间安排并处理支付流程‌。WordPress Course Booking System plugin存在未授权访问数据漏洞，攻击者可利用该漏洞导致直接访问文件并获取所有预订数据。
严重程度：中
CNVD编号：CNVD-2025-27877
CVE编号：CVE-2025-12042
Microsoft Edge安全绕过漏洞（CNVD-2017-12105）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12105
CVE编号：CVE-2017-8555
WordPress pdf-print插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。pdf-print是使用在其中的一个用于生成PDF文件，并支持打印功能的插件。WordPress pdf-print插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31009
CVE编号：CVE-2017-18528
Apache OpenOffice代码问题漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice 4.1.14之前版本存在代码问题漏洞，该漏洞源于可以向Java类路径添加一个空条目，攻击者可利用该漏洞导致从当前目录运行任意Java代码。
严重程度：高
CNVD编号：CNVD-2023-25930
CVE编号：CVE-2022-38745
Google Chrome信息泄露漏洞（CNVD-2019-36922）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.120之前版本中存在安全漏洞。攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36922
CVE编号：CVE-2019-13697
Google Android Qualcomm Bus Driver权限提升漏洞
Google Nexus 5X等都是美国谷歌（Google）公司的智能设备。Qualcomm bus是其中的一个Qualcomm总线组件。Google产品中的Qualcomm bus存在权限提升漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11148
CVE编号：CVE-2016-3904
QNAP QTS和QuTS hero命令注入漏洞
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-27806
CVE编号：CVE-2025-30264
Ab Initio Control本地文件包含漏洞
Ab Initio Control是英国Ab Initio公司的一款产品。提供的Ab Initio应用可选的调度一起完成作业监视和运营管理。Ab Initio Control＞Center 4.0.2.6之前版本存在本地文件包含漏洞，远程攻击者可利用该漏洞检索任意文件。
严重程度：中
CNVD编号：CNVD-2021-44959
CVE编号：CVE-2021-33408
IBM Tivoli Storage Manager FastBack缓冲区溢出漏洞（CNVD-2016-02020）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.1版本和5.5版本的服务器存在缓冲区溢出漏洞。远程攻击者可通过特制的命令利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02020
CVE编号：CVE-2015-8521
Crimson关键功能缺少认证漏洞
Crimson是Red Lion推出的一款编程软件。Crimson存在关键功能缺少认证漏洞。攻击者可利用该漏洞在默认配置下无需身份验证即可读取和修改数据库。
严重程度：中
CNVD编号：CNVD-2021-04427
CVE编号：CVE-2020-27285
OpenSSL 1.0.2i版本拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。在OpenSSL 1.0.2i版本更新中，遗漏了对CRL的完整性检查，导致OpenSSL 1.0.2i版本存在拒绝服务漏洞。攻击者利用漏洞可导致程序崩溃，构成拒绝服务威胁。
严重程度：中
CNVD编号：CNVD-2016-08179
CVE编号：CVE-2016-7052
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48258）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Setup是一个Windows操作系统安装程序。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows Setup处理权限的方式存在问题，攻击者可利用该漏洞以提升的系统权限运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-48258
CVE编号：CVE-2020-1571
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04329）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2020-04329
CVE编号：CVE-2019-8005
北京百卓网络技术有限公司PatrolFlow-AM-2530Pro存在SQL注入漏洞
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。北京百卓网络技术有限公司PatrolFlow-AM-2530Pro存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39818
多款Huawei产品拒绝服务漏洞（CNVD-2017-35593）
Huawei EVA系列和VIE系列都是是中国华为（Huawei）公司的智能手机产品。多款Huawei产品存在拒绝服务漏洞，攻击者通过诱使用户安装恶意应用程序，成功利用该漏洞导致相机应用程序不可用。
严重程度：中
CNVD编号：CNVD-2017-35593
CVE编号：CVE-2017-8164
Xen栈缓冲区溢出漏洞（CNVD-2015-04947）
Xen是一款开源的虚拟机监视器产品。Xen xl命令行配置处理存在栈缓冲区溢出漏洞，允许攻击者利用漏洞使系统崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04947
CVE编号：CVE-2015-3259
Microsoft .NET和Visual Studio远程代码执行漏洞
Microsoft Visual Studio是一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft .NET是一个致力于敏捷软件开发、快速应用开发、平台无关性和网络透明化的软件框架。Microsoft .NET和Visual Studio存在远程代码执行漏洞，该漏洞是由于释放后使用错误造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44520
CVE编号：CVE-2024-38229
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2016-03220）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。IBM InfoSphere Information Server中存在信息泄露漏洞，本地攻击者可利用该漏洞在安装期间执行任意命令，暴露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03220
CVE编号：CVE-2015-7493
ImageMagick拒绝服务漏洞（CNVD-2017-25062）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick coders/xcf.c文件的‘load_level’函数存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-25062
CVE编号：CVE-2017-13133
Microsoft Windows TDX本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。TDX是中国财富趋势科技公司的一款多功能证券信息平台。Microsoft Windows TDX中存在本地权限提升漏洞。本地攻击者可利用该漏洞以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2017-12955
CVE编号：CVE-2017-0296
多款SAP产品拒绝服务漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，它可为SAP应用提供开发和运行环境；ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP .NET Connector是一款微软平台与SAP系统的连接器产品。多款SAP产品中程序在LZH解压程序中执行non-simple代码检查时存在错误，允许远程攻击者可构建特制的LZH压缩数据包，触发缓冲区溢出，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03414
CVE编号：CVE-2015-2278
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04170）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞，允许远程攻击者通过未明向量导致拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04170
CVE编号：CVE-2015-1925
SAP NetWeaver Server ABAP授权问题漏洞
SAP NetWeaver Server ABAP是德国思爱普（SAP）公司的一个应用服务器。SAP NetWeaver Server ABAP存在授权问题漏洞，该漏洞源于病毒扫描接口缺少授权检查，攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2025-09247
CVE编号：CVE-2025-27437
Wecon PI Studio HMI和PI Studio XML外部实体注入漏洞
Wecon PI Studio HMI和PI Studio都是中国维控科技（Wecon Technologies）公司的人机界面编程软件。Wecon PI Studio HMI 4.1.9及之前版本和PI Studio 4.2.34及之前版本中的XMLParser存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21174
CVE编号：CVE-2018-17889
DocCms2016后台存在文件上传漏洞
DocCms是一款于2012年11月11日正式发布，定位于为企业、站长、开发者、网络公司、VI策划设计公司、SEO推广营销公司、网站初学者等用户 量身打造的一款全新企业建站、内容管理系统，服务于企业品牌信息化建设，也适应用个人、门户网站建设。DocCms2016后台存在文件上传漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-40286
GStreamer Bad Plug-ins拒绝服务漏洞（CNVD-2017-00121）
GStreamer是一套用于处理流媒体的框架。BadPlug-ins是一个解码组件。GStreamer BadPlug-ins中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00121
CVE编号：CVE-2016-9813
ImageMagick拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在拒绝服务漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07119
CVE编号：CVE-2016-5010
Samba资源管理错误漏洞
Samba是用于Linux和Unix的标准Windows 互操作性程序套件。Samba存在资源管理错误漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-87031
CVE编号：CVE-2021-3738
Google Android缓冲区溢出漏洞（CNVD-2022-44612）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞。攻击者可利用该漏洞导致需要系统执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-44612
CVE编号：CVE-2021-39718
MetInfo系统URL重定向漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.17及之前的版本中存在重定向漏洞。攻击者构建恶意URI，诱使用户解析，可重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-19184
CVE编号：CVE-2017-11718
Cybozu Office访问控制错误漏洞
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 10.0.0版本至10.8.3版本中存在访问控制错误漏洞，攻击者可通过应用程序“Address”利用该漏洞获取未授权数据。
严重程度：中
CNVD编号：CNVD-2020-01635
CVE编号：CVE-2019-6023
Centreon跨站脚本漏洞（CNVD-2019-42380）
Centreon（Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件。该软件通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon Web 2.8.28之前版本中的brokerPerformance.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42380
CVE编号：CVE-2019-17108
Google Nexus Synaptics Touchscreen Driver权限提升漏洞（CNVD-2016-11030）
Google Nexus Synaptics Touchscreen Driver是Google公司的安卓产品触摸屏的驱动。Google Nexus Synaptics Touchscreen Driver存在权限提升漏洞。攻击者可以利用这些漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11030
CVE编号：CVE-2016-6744
Umbraco访问控制不当漏洞
Umbraco是一款基于ASP.NET技术的开源内容管理系统(CMS)。Umbraco 8.9.1及更早版本中的Editors/LogViewerController.cs存在访问控制不当漏洞。没有Applications.Settings访问权限的用户可利用该漏洞访问Logviewer端点。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06532
CVE编号：CVE-2020-29454
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2025-02563）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在拒绝服务漏洞，该漏洞源于包含不正确的资源解锁，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-02563
CVE编号：CVE-2024-49602
VMware Spring Batch代码执行漏洞
VMware Spring Batch是美国威睿（VMware）公司的一款用于大量数据并行处理的轻量级框架。VMware Spring Batch 4.0.0版本至4.0.4版本、4.1.0版本至4.1.4版本和4.2.0版本至4.2.2版本中的Jackson配置存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-51560
CVE编号：CVE-2020-5411
Automated Logic Corporation多个设备XML外部实体漏洞
Automated Logic为广大用户提供全套楼宇机电控制系统，包括中央空调自动控制、变配电监控、给排水监控、照明监控和电梯监控等内容。该系统已经在美国、中国等地区得到广泛使用。Automated Logic Corporation多个设备存在XML外部实体漏洞，攻击者可以通过XML解析器向设备恶意输入，在应用程序执行任意代码或从服务器上获取文件内容。
严重程度：中
CNVD编号：CNVD-2017-24364
CVE编号：CVE-2016-5795
Oracle Commerce Guided Search/Oracle Commerce Experience Manager存在未明漏洞
Oracle Commerce Guided Search使人们能够通过易于理解和使用的界面实时交互式地浏览数据（不管基础数据的规模和复杂性如何）。
Oracle Commerce Experience Manager是基于Web的直观解决方案，使您能够创建、交付和管理内容丰富的数字体验。Oracle Commerce Guided Search和Oracle Commerce Experience Manager 11.3.1.5版中的Tools and Frameworks组件存在安全漏洞。攻击者可利用该漏洞允许通过HTT 访问网络的低特权攻击者破坏Oracle Commerce Guided Search / Oracle Commerce Experience Manager。
严重程度：中
CNVD编号：CNVD-2021-56437
CVE编号：CVE-2021-2348
OrangeHRM Referer标头注入重定向漏洞
Orangehrm是美国Orangehrm公司的一套人力资源管理系统（HRM）。该系统支持人事信息管理、休假管理、考勤管理和招聘管理等功能。Orangehrm 4.10 版本存在Referer标头注入重定向漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-30442
CVE编号：CVE-2022-27109
TP-LINK TL-WR940N和TL-WR941ND缓冲区溢出漏洞
TP-Link TL-WR940N和TP-Link TL-WR941ND都是中国普联（TP-Link）的一款无线路由器。TP-LINK TL-WR940N和TL-WR941ND中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-40472
CVE编号：CVE-2019-6989
Videoplay V 1.3.0后门帐户漏洞
Videoplay是一个视频播放测试软件Videoplay存在安全。该漏洞是由于后门程序授予攻击者访问设备的Web面板的权限，导致攻击者利用该账户执行某些参数。
严重程度：中
CNVD编号：CNVD-2019-41846
GNU Mailutils存在未明漏洞
GNU Mailutils是GNU计划的一款电子邮件处理软件包，它支持库对多种邮箱和协议的访问，并支持解析消息、处理MIME消息、可扩展的Sieve筛选和访问控制等功能。GNU Mailutils 3.8之前版本中的maidag存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-41652
CVE编号：CVE-2019-18862
Microsoft SharePoint欺骗漏洞（CNVD-2021-48899）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在欺骗漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48899
CVE编号：CVE-2021-1641
JetBrains IntelliJ IDEA代码注入漏洞（CNVD-2022-55674）
JetBrains IntelliJ IDEA是捷克Jetbrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2022.1之前版本存在代码注入漏洞，攻击者可利用该漏洞通过自定义Pandoc路径执行本地代码。
严重程度：中
CNVD编号：CNVD-2022-55674
CVE编号：CVE-2022-29813
Adobe Commerce不当访问控制漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41449
CVE编号：CVE-2024-45118
深圳同天下科技有限公司建站系统存在越权访问漏洞
深圳同天下科技有限公司是集旅行社SaaS智能管理系统研发、销售及建立行业数据中心为一体的新型互联网企业。深圳同天下科技有限公司建站系统存在越权访问漏洞，攻击者可利用该漏洞查看、删除其他账户信息。
严重程度：中
CNVD编号：CNVD-2019-13614
GnuTLS信息泄露漏洞
GnuTLS是一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS中处理RSA解密数据（PKCS#1 v1.5版本）验证的方法存在安全漏洞。攻击者可利用该漏洞提取明文信息或对连接实施降级攻击。
严重程度：低
CNVD编号：CNVD-2019-05885
CVE编号：CVE-2018-16868
Siemens Desigo DXR和PXC Controllers拒绝服务漏洞
Desigo DXR2控制器是可编程的自动化站，以支持终端HVAC设备和TRA（全房间自动化）应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵活性要求更高的建筑。当多个专业（暖通空调、照明、遮阳）结合在一起形成一个解决方案时，以及需要高度灵活性时，使用Desigo房间自动化。Desigo PXC4楼宇自动化控制器是为暖通空调系统控制而设计的。它是一款紧凑型设备，内置IOs，能够通过额外的TX-IO模块扩展到您的需要。Desigo PXC5是一款可自由编程控制器，用于BACnet系统级功能，如报警路由、系统范围的调度和趋势分析，以及设备监控。Siemens Desigo PXC和DXR Controllers存在安全漏洞，攻击者可利用漏洞通过控制器收到特定的BACnet协议包时，异常会导致BACnet通信功能进入“停止工作”状态，并可能导致控制器进入“出厂重置”状态。
严重程度：高
CNVD编号：CNVD-2022-37373
CVE编号：CVE-2021-41545
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-00541）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-00541
CVE编号：CVE-2019-8608
Totolink a3100r信任管理问题漏洞
TotoLink A3100R是中国台湾吉翁电子（TotoLink）公司的一系列无线路由器。TotoLink A3100R V5.9c.4577版本存在信任管理问题漏洞，该漏洞源于telnet密码采用硬编码的方式预置在官方固件中，连接到Wi-Fi的攻击者可利用该漏洞通过打开telnet功能使用root shell远程登录到目标。
严重程度：高
CNVD编号：CNVD-2022-55138
CVE编号：CVE-2021-46008
Cloudera CDH存在未明漏洞（CNVD-2020-14228）
Cloudera CDH是Cloudera公司的一套开源的Hadoop平台。该平台提供了可扩展存储和分布式计算，以及基于Web的用户界面和其它企业功能。Cloudera CDH 5.6.1之前版本中存在安全漏洞。攻击者可利用该漏洞通过直接调用内部API绕过授权。
严重程度：中
CNVD编号：CNVD-2020-14228
CVE编号：CVE-2016-3131
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05073）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05073
CVE编号：CVE-2024-51957
EdgeSwitch固件信息泄露漏洞
Ubiquiti Networks EdgeMAX EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款PoE+千兆交换机。使用v1.9.0版本固件的Ubiquiti Network EdgeMax EdgeSwitch中存在信息泄露漏洞。攻击者可借助SNMP社区页面利用该漏洞获取未授权的信息。
严重程度：中
CNVD编号：CNVD-2020-46805
CVE编号：CVE-2020-8232
PrinterLogic Web Stack服务器端请求伪造漏洞
PrinterLogic Web Stack（PrinterLogic Printer Installer）是美国PrinterLogic公司的一个本地Web应用程序。使It部门能够从单个管理控制台跨打印环境管理和自动创建/传播打印机Objects和打印机驱动程序。PrinterLogic Web Stack存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-11102
CVE编号：CVE-2021-42637
WordPress插件CAOS|Host Google Fonts Locally路径遍历漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件CAOS|Host Google Fonts Locally存在路径遍历漏洞。该漏洞源于程序未验证缓存目录设置。攻击者可利用该漏洞在卸载插件时使用路径遍历向量并删除任意文件夹。
严重程度：中
CNVD编号：CNVD-2022-68541
CVE编号：CVE-2021-25020
Huawei HarmonyOS输入验证错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS中存在输入验证错误漏洞，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-01679
CVE编号：CVE-2021-37081
AXIS 215 PTZ Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 215 PTZ Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45161
ASUS RT-AC88U注入漏洞
ASUS RT-AC88U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AC88U Download Master 3.1.0.108之前版本存在注入漏洞，该漏洞源于Main_Login.asp?flag=1＆productname=FOOBAR＆url=/downloadmaster/task.asp未对用户输入做过滤，攻击者可以利用此漏洞注入恶意代码并执行。
严重程度：中
CNVD编号：CNVD-2020-70962
CVE编号：CVE-2020-29655
Lexiglot信息泄露漏洞
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中存在信息泄露漏洞，远程攻击者可通过访问/update.log URI利用漏洞获取敏感信息（项目的名称和详细信息）。
严重程度：中
CNVD编号：CNVD-2020-36286
CVE编号：CVE-2014-8940
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44269）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.9版本中的CRM Technical Foundation的Preferences组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44269
CVE编号：CVE-2020-14657
Samba绕过访问权限漏洞（CNVD-2015-08520）
Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。Samba 4.1.22之前的4.x版本, 4.2.7之前的4.2.x版本, 4.3.3之前的4.3.x版本存在绕过访问权限漏洞。允许攻击者通过一个指向共享文件的符号链接获取目的文件的访问权限。
严重程度：中
CNVD编号：CNVD-2015-08520
CVE编号：CVE-2015-5252
Microsoft Edge和ChakraCore信息泄露漏洞（CNVD-2020-61598）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和ChakraCore中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61598
CVE编号：CVE-2019-1023
Snap7 Server拒绝服务漏洞
Snap7是一套开源的多平台以太网通信套件，用于与PLC进行本地连接。Snap7 Server是其中的一个服务器组件。Snap7 Server 1.4.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37420
CVE编号：CVE-2017-1000230
Apple iOS和Apple macOS Mojave Messages信息泄露漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Messages组件存在安全漏洞。本地攻击者可利用漏洞查看敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2019-09739
CVE编号：CVE-2019-8546
glibc存在未明漏洞
GNU glibc是绝大多数Linux操作系统中C库的实现。glibc存在未明漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00979
CVE编号：CVE-2015-1473
WordPress插件WPML跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件WPML存在跨站脚本漏洞，允许远程攻击者通过reminder_popup参数注入任意网页脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01788
CVE编号：CVE-2015-2315
Pidgin MXIT协议拒绝服务漏洞（CNVD-2016-04337）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在拒绝服务漏洞，攻击者可通过发送无效的数据，利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-04337
CVE编号：CVE-2016-2370
Tenda AX1806 form_fast_setting_wifi_set函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个 WiFi6 无线路由器。Tenda AX1806 form_fast_setting_wifi_set函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过 ssid 参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23533
CVE编号：CVE-2022-25552
IBM Security Access Manager拒绝服务漏洞（CNVD-2014-09193）
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在拒绝服务漏洞,允许已通过身份验证的远程用户通过将文件上传到一个受保护的区域导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2014-09193
CVE编号：CVE-2014-6089
Tenda AC18命令注入漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在命令注入漏洞，该漏洞源于/goform/AdvSetLanip文件中的未知函数对lanIp参数处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23114
CVE编号：CVE-2025-11121
OIC Exponent CMS远程代码执行漏洞（CNVD-2017-01760）
Exponent CMS是基于PHP、MySQL及Exponent框架的开源内容管理系统。Exponent CMS的/install/index.php页面存在远程代码执行漏洞，攻击者利用该漏洞在受影响的应用程序环境中执行任意代码。失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01760
CVE编号：CVE-2016-7791
Atlassian JIRA跨站脚本漏洞（CNVD-2018-03165）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.4.2之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03165
CVE编号：CVE-2017-16864
Rockwell Automation ThinManager ThinServer路径遍历漏洞
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager ThinServer存在路径遍历漏洞，攻击者可利用该漏洞用恶意内容覆盖现有的可执行文件，导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-49826
CVE编号：CVE-2023-27855
WordPress contact-form-plugin插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。contact-form-plugin是使用在其中的一个联系表单插件。WordPress contact-form-plugin插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30593
CVE编号：CVE-2013-7481
Wordpress插件Simple-e-commerce-shopping-cart DatabaseSQL信息泄露漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress插件imple-e-commerce-shopping-cart DatabaseSQL存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄露，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22395
Google Nexus Qualcomm Sound驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。多款Google设备上的Android中的Qualcomm Sound驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12199
CVE编号：CVE-2016-6791
Quick Easy FTP Server存在拒绝服务漏洞（CNVD-2020-12894）
Quick Easy FTP Server是一款小型的FTP服务器。Quick Easy FTP Server存在拒绝服务漏洞。攻击者可利用漏洞导致目标服务器发生拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-12894
用友GRP-U8行政事业内控管理软件存在SQL注入漏洞
北京用友政务软件有限公司（以下简称用友政务）由用友软件集团和财政部财政科学研究所共同设立，是面向政府部门、事业单位、非赢利组织的全方位业务管理信息化解决方案提供商。用友GRP-U8行政事业内控管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49261
多款Huawei产品资源耗尽漏洞
Huawei Secospace USG系列都是华为面向企业、IDC、校园网和运营商等客户推出的新一代专业入侵防御和防火墙产品；DP300及TP3206均是一款面向高端客户的一体化桌面智真；HUAWEI VP9660是华为公司以客户需求为导向，结合强大的网络设备制造优势，开发出的新一代业界最大容量、可灵活分配端口、平滑扩容的全适配MCU，是具有1080p60全编全解超强处理能力的多媒体交换平台。多款Huawei产品存在资源耗尽漏洞，该漏洞是由于设备未能对H.323报文中某些字段进行正确处理。未经身份认证的远程攻击者通过向设备发送精心构造的H.323报文，成功利用该漏洞导致系统中栈内存资源耗尽，某些服务异常。
严重程度：中
CNVD编号：CNVD-2017-37496
CVE编号：CVE-2017-17166
多款NVIDIA产品拒绝服务漏洞
NVIDIA Quadro、NVS和GeForce都是美国英伟达（NVIDIA）公司的显卡产品。GFE GameStream和NVTray都是其中用于优化显卡的组件。NVIDIA Quadro、NVS和GeForce产品的GFE GameStream和NVTray插件存在拒绝服务漏洞。攻击者可利用该漏洞在系统上执行代码，发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-10917
CVE编号：CVE-2016-3161
MoinMoin HTML注入漏洞
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。MoinMoin 1.9.8版本中存在HTML注入漏洞。远程攻击者可利用该漏洞注入任意JS代码。
严重程度：中
CNVD编号：CNVD-2016-11260
CVE编号：CVE-2016-7148
Oracle MySQL Server存在未明漏洞（CNVD-2021-04767）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Stored Procedure组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04767
CVE编号：CVE-2021-2072
TaskMatic SQL注入漏洞
TaskMatic是TaskMatic公司的一个自动化助手。TaskMatic 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-41486
CVE编号：CVE-2024-48813
Samsung Find My Mobile安全特征问题漏洞
Samsung Find My Mobile是韩国三星（Samsung）公司的一项免费服务。可以轻松地从网络上定位、响铃或擦除您的设备。Samsung Find My Mobile 7.2.24.12之前版本存在安全特征问题漏洞。攻击者可利用该漏洞识别设备。
严重程度：中
CNVD编号：CNVD-2022-65329
CVE编号：CVE-2022-33707
Google Android WhatsApp信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Email是其中的一个电子邮件组件。WhatsApp是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Business是WhatsApp的商用版。Android WhatsApp 2.20.11之前版本，Android WhatsApp Business 2.20.2之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞在没有用户交互的情况下在发送方的URL加载图像。
严重程度：中
CNVD编号：CNVD-2021-30164
CVE编号：CVE-2020-1890
Autolab操作系统命令注入漏洞
Autolab是一项课程管理服务。支持自动评分的编程作业。Autolab存在操作系统命令注入漏洞。攻击者可利用该漏洞在托管Autolab服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2023-06077
CVE编号：CVE-2022-41955
songcms后台存在命令执行漏洞
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。songcms后台存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12675
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101005）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101005
CVE编号：CVE-2021-44440