CIRCL/Vulnerability-CNVD huggingface dataset:
WUZHI CMS跨站脚本漏洞（CNVD-2019-07936）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站脚本漏洞。远程攻击者可借助‘站内短信’页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-07936
CVE编号：CVE-2018-17426
XYCMS代理商查询认证系统存在任意文件下载漏洞
XYCMS企业代理商验证查询程序系统是一个以asp+access进行开发的代理商认证系统。XYCMS代理商查询认证系统存在任意文件下载漏洞，攻击者可以利用漏洞直接下载网站数据，获取系统中的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45180
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-35601）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35601
CVE编号：CVE-2019-8199
Dell System Detect恶意代码执行漏洞
Dell System Detect是预装在Dell电脑上的诊断程序。Dell System Detect 6.0.14之前版本在实现上存在安全漏洞，由于程序未能正确验证即将下载的代码。允许攻击者利用漏洞通过诱使用户访问恶意网站，远程执行恶意代码。
严重程度：高
CNVD编号：CNVD-2015-02228
OpenHarmony存在未明漏洞（CNVD-2023-91549）
OpenHarmony是中国开放原子开源基金会（OpenAtom Foundation）基金会的一种鸿蒙操作系统的开源项目。OpenHarmony v3.2.2版本之前存在安全漏洞，攻击者可利用此漏洞通过不正确的默认权限获取机密信息或重写敏感文件。
严重程度：中
CNVD编号：CNVD-2023-91549
CVE编号：CVE-2023-3116
Google Android Qualcomm bus驱动程序权限访问控制漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm bus driver是其中的一个总线驱动程序。Google Pixel和Nexus设备上Android中的Qualcomm bus驱动程序中存在权限访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22741
CVE编号：CVE-2017-15843
Google Tensorflow存在未明漏洞（CNVD-2022-09861）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞通过修改SavedModel导致服务被拒绝。
严重程度：中
CNVD编号：CNVD-2022-09861
CVE编号：CVE-2022-23588
Intel QAT Windows software越界读取漏洞
Intel QAT Windows software是指为Windows操作系统提供支持的英特尔®数据保护与压缩加速技术的软件组件集合。Intel QAT Windows software存在越界读取漏洞，该漏洞源于Ring 3用户应用程序中存在越界读取，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-30757
CVE编号：CVE-2025-31937
Human Metapneumovirus Testing Management System /add-phlebotomist.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于文件/add-phlebotomist.php中参数empid操作不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30851
CVE编号：CVE-2025-4303
GNU Barcode缓冲区溢出漏洞
GNU Barcode是一种将文本字符串转换为打印条的工具。它支持各种标准代码来表示文本字符串并创建PostScript输出。GNU Barcode存在缓冲区溢出漏洞，攻击者可以对进程的内存地址空间执行任意写操作，利用该漏洞可以实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-00803
Gila CMS信息泄露漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 2.2.0存在信息泄露漏洞，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2021-84280
CVE编号：CVE-2021-37777
Jenkins Subversion Plugin跨站脚本漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Subversion Plugin存在跨站脚本漏洞，该漏洞源于未在显示参数的视图上对List Subversion标签（和更多）参数的名称和描述进行转义。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79936
CVE编号：CVE-2022-29046
Google Chrome GPU代码执行漏洞（CNVD-2022-20554）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome GPU存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-20554
CVE编号：CVE-2022-0607
Magento远程代码执行漏洞（CNVD-2019-40731）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码中戏漏洞。攻击者可通过任意文件删除和OS命令注入利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40731
CVE编号：CVE-2019-8159
多个Cisco产品本地权限提升漏洞
思科Unified Computing System (UCS) Manager提供对思科UCS中的所有软件和硬件组件统一的嵌入式管理。思科Firepower 4100系列Next-Generation Firewall (NGFW)是业界首款完全集成、面向威胁、具有统一管理的下一代防火墙。思科Firepower 9300是一款可扩展的运营商级平台，专为服务供应商和其他需要低延迟和卓越吞吐量的机构而设计。多个Cisco产品存在本地权限提升漏洞。本地攻击者可利用该漏洞提交特殊请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-04570
CVE编号：CVE-2017-6598
Linux kernel资源管理错误漏洞（CNVD-2020-41820）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41820
CVE编号：CVE-2020-10690
Apple iOS/OS X FontParser内存破坏漏洞（CNVD-2015-07111）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本，FontParser存在安全漏洞。远程攻击者通过构造的字体文件，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07111
CVE编号：CVE-2015-7009
CloudBees Jenkins跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Fortify on Demand Uploader Plugin是使用在其中的一个用于向Fortify on Demand提交代码以进行安全评估的插件。CloudBees Jenkins的Fortify on Demand Uploader Plugin 3.0.10及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞连接到攻击者指定的服务器。
严重程度：中
CNVD编号：CNVD-2019-09294
CVE编号：CVE-2019-1003046
IBM DB2 for Linux、UNIX和Windows文件覆盖漏洞（CNVD-2018-10562）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括DB2 Connect Server）中存在安全漏洞。本地攻击者可利用该漏洞覆盖DB2实例所有者的任意文件。
严重程度：中
CNVD编号：CNVD-2018-10562
CVE编号：CVE-2018-1452
Google Chromium存在未明漏洞（CNVD-2021-34718）
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的Web App Installs组件中发现了错误的安全UI安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34718
CVE编号：CVE-2021-30506
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40834）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-40834
CVE编号：CVE-2019-20549
phpMyAdmin不安全密码漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全漏洞。允许攻击者可以利用漏洞来获取敏感信息，这可能会导致进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11903
CVE编号：CVE-2016-9847
DirectAdmin跨站请求伪造漏洞
DirectAdmin是一款功能强大的虚拟主机在线管理系统。DirectAdmin存在跨站请求伪造漏洞，允许攻击者利用漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2016-02406
Microsoft Windows内核模式驱动信息泄露漏洞（CNVD-2015-03065）
Microsoft Windows是一款流行的操作系统。Microsoft Windows Win32k.sys存在未明安全漏洞，允许本地攻击者利用漏洞构建特殊应用，在系统上运行获取内核内存信息。
严重程度：低
CNVD编号：CNVD-2015-03065
CVE编号：CVE-2015-1677
BEESCMS企业网站管理系admin_book.php后台存在SQL注入漏洞
BEESCMS是一款企业网站管理系统。BEESCMS企业网站管理系admin_book.php后台存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20427
MikroTik WinBox路径遍历漏洞
MikroTik RouterOS是一种路由操作系统，是基于Linux核心开发，兼容x86 PC的路由软件，可通过该软件将标准的PC电脑变成专业路由器。Winbox是基于Windows下远程管理RouterOS 的软件，提供直观方便的图形界面。MikroTik WinBox中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-04569
CVE编号：CVE-2020-5720
WordPress Wp Job Portal任意文件读取漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Wp Job Portal存在任意文件读取漏洞，该漏洞源于downloadCustomUploadedFile函数处理不当，攻击者可利用该漏洞读取服务器上任意文件的内容。
严重程度：中
CNVD编号：CNVD-2025-31120
CVE编号：CVE-2025-14293
VMware Horizon DaaS安全绕过漏洞
VMware Horizon DaaS，基于公有云的桌面服务，助力移动作业员工以云计算服务的形式向处于任何位置、使用任何设备的任何用户交付 Windows 桌面和托管应用。VMware Horizon DaaS存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03117
CVE编号：CVE-2017-4897
Allen Disk安全绕过漏洞
Allen Disk是一个免费、开源的云端硬盘产品，该产品具有文件加密存储、线上预览、文件分享等功能。Allen Disk 1.6版本中的reg.php文件存在安全绕过漏洞。攻击者可借助空的$_POST['captcha']利用该漏洞绕过CAPTCHA。
严重程度：中
CNVD编号：CNVD-2017-08168
CVE编号：CVE-2017-9090
GBase 8s数据库存在本地提权漏洞（CNVD-2020-69448）
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库，拥有自主知识产权。GBase 8s数据库存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69448
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25642）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-25642
CVE编号：CVE-2024-30335
Google Chrome内存错误引用漏洞（CNVD-2019-23319）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本中的FileAPI存在释放后重用漏洞。攻击者可利用该漏洞通过精心设计的HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23319
CVE编号：CVE-2019-5788
Media Streaming add-on请求认证漏洞
Media Streaming add-on是QTS中各个站的附加组件，可让您使用AirPlay、DLNA、Chromecast及HDMI连接的设备将媒体同时串流到不同位置的不同设备。QNAP NAS应用程序Media Streaming add-on存在请求认证漏洞。该漏洞产生的原因是该软件未能正确认证请求。攻击者可利用该漏洞更改Media Streaming设置及获取QNAP NAS的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06693
CVE编号：CVE-2017-7638
Mozilla Firefox安全绕过漏洞（CNVD-2019-17482）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于Windows平台的Mozilla Firefox 67之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-17482
CVE编号：CVE-2019-11700
硕思logo设计师存在内存破坏漏洞
硕思Logo设计师是一款logo制作软件。硕思logo设计师在处理自定义项目文件时存在内存破坏漏洞。攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-12888
QNAP Qsync for Windows DLL劫持漏洞
QNAP Qsync for Windows（exe）是威联通（QNAP Systems）公司的一款基于Windows平台的用于同步QNAP NAS（存储设备）中的文件的应用程序。QNAP Qsync for Windows (exe) 4.2.2.0724及之前的版本中存在DLL劫持漏洞。远程攻击者可利用该漏洞在Windows设备上执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-37602
CVE编号：CVE-2017-13070
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18724）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18724
ARJ存在多个目录遍历漏洞
arj是早期DOS操作系统下压缩格式的一种，是著名的DOS压缩软件arj.exe所压缩文件的存档格式。ARJ存在多个目录遍历漏洞，远程攻击者可通过目录遍历字符（'../'）访问或读取含敏感信息的任意文件或将限制类目录，以获取敏感信息并执行其它攻击的外部访问文件。
严重程度：中
CNVD编号：CNVD-2015-00128
Apache PDFBox资源管理错误漏洞
Apache PDFBox是美国阿帕奇（Apache）基金会的一款基于Java语言的开源工具库。该产品提供PDF文档创建和编辑等功能。Apache PDFBox 存在安全漏洞，攻击者可利用该漏洞通过精心制作一个PDF文件在加载文件时触发一个OutOfMemory-Exception。
严重程度：中
CNVD编号：CNVD-2021-42397
CVE编号：CVE-2021-31811
Microsoft Office代码问题漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码问题漏洞，该漏洞源于程序未正确检验恶意xml文件，攻击者可利用该漏洞使应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-11038
CVE编号：CVE-2021-21470
Synology DiskStation Manager路径遍历漏洞（CNVD-2021-39156）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager（DSM）6.2.4-25553之前版本的PDF查看器组件存在路径遍历漏洞，远程认证攻击者可利用该漏洞通过未指定的向量读取受限文件。
严重程度：中
CNVD编号：CNVD-2021-39156
CVE编号：CVE-2021-33182
Apple macOS High Sierra APFS存在漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。APFS是其中的一个Apple设备专用的文件系统组件。Apple macOS High Sierra 10.13.1之前的版本中的APFS组件存在安全漏洞。攻击者可借助特制的Thunderbolt转换器利用该漏洞恢复未加密的APFS文件系统数据。
严重程度：中
CNVD编号：CNVD-2017-34286
CVE编号：CVE-2017-13786
IBM AIX拒绝服务漏洞（CNVD-2023-00812）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在拒绝服务漏洞，具有较高权限的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-00812
CVE编号：CVE-2022-43382
Joomla com_blog_calendar模块SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla com_blog_calendar模块存在SQL注入漏洞。攻击者通过GET方式请求操纵modid值执行SQL命令，读取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-13041
Mozilla Rust存在未明漏洞（CNVD-2022-03127）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust tectonic_xdv crate 0.1.12 之前版本存在安全漏洞，该漏洞源于XdvParser：：＜T＞：：process可以从未初始化的内存位置读取数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-03127
CVE编号：CVE-2021-45703
Jsish内存错误引用漏洞（CNVD-2019-27081）
Jsish是一种用于嵌入式系统的脚本语言。Jsish 2.4.70 2.047中的Jsi_RegExpNew函数存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27081
CVE编号：CVE-2019-1010177
IBM Sametime Meetings Server信息泄露漏洞
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。
严重程度：低
CNVD编号：CNVD-2017-26376
CVE编号：CVE-2016-2972
Devolutions Server存在未明漏洞
Devolutions Server是一款用于管理特权账户和会话的安全解决方案，旨在帮助企业集中存储和管理密码、凭据等敏感信息。Devolutions Server存在未明漏洞，该漏洞源于意外请求中暴露凭据。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-30125
CVE编号：CVE-2025-13758
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23429）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23429
Microsoft Windows DNS Server远程代码执行漏洞（CNVD-2022-84114）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84114
CVE编号：CVE-2022-26815
Google Chrome V8堆溢出漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome V8存在堆溢出漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02104
CVE编号：CVE-2017-5012
Motrix Linux版本存在命令执行漏洞
Motrix是一款全能的下载工具，支持下载 HTTP、FTP、BT、磁力链、百度网盘等资源。Motrix Linux版本存在命令执行漏洞，攻击者可以利用此漏洞上传文件到系统指定位置，使安装此软件系统进行反弹shell等操作。
严重程度：高
CNVD编号：CNVD-2020-27937
奇奇出行安卓APP存在任意密码重置漏洞
奇奇出行安卓APP是一款提供公共自行车租赁服务的应用。奇奇出行安卓APP存在任意密码重置漏洞。允许攻击者仅需知道他人手机号即可重置其密码，可查看任意他人的个人信息。
严重程度：中
CNVD编号：CNVD-2017-03907
WordPress WP Statistics插件存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Statistics是其中的一个网站统计分析插件。WordPress WP Statistics插件存在反射性xss漏洞，该漏洞源于/includes/log/top-referring.php中对参数未进行有效过滤所致。攻击者可利用该漏洞诱骗经过身份验证的管理员用户点击特制链接来破坏WordPress应用程序。
严重程度：中
CNVD编号：CNVD-2017-13622
CVE编号：CVE-2017-10991
Fat-Free Framework代码执行漏洞
Fat-Free Framework是一款主要使用PHP语言编写的开源Web框架。Fat-Free Framework 3.7.1版本中存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19552
CVE编号：CVE-2020-5203
Adobe Experience Manager信息泄露漏洞（CNVD-2017-34865）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。AEM 6.1版本和6.2版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-34865
CVE编号：CVE-2017-3111
TOTOLINK A8000RU Root硬编码漏洞
TOTOLINK A8000RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A8000RU存在Root硬编码漏洞，远程攻击者可利用该漏洞提交特殊的请求，可未授权访问系统。
严重程度：高
CNVD编号：CNVD-2024-10463
CVE编号：CVE-2024-24324
Microsoft Windows Lockscreen权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Lockscreen中存在提权漏洞，该漏洞源于程序无法正确从安全位置加载聚焦图像。攻击者可通过修改注册表值利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2021-22929
CVE编号：CVE-2020-1279
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-52906）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365本地版8.2、9.0存在跨站脚本漏洞。该漏洞源于该产品不能正确验证特制Web请求。攻击者可利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-52906
CVE编号：CVE-2020-16861
Projectsend信息泄露漏洞
ProjectSend是一款免费、面向客户的私有文件共享Web应用程序。Projectsend r1295版存在信息泄露漏洞。该漏洞源于在files-edit.php中的ids参数和process.php中的id参数不检查授权。攻击者可利用该漏洞下载和编辑应用程序中用户的所有文件。
严重程度：中
CNVD编号：CNVD-2021-99272
CVE编号：CVE-2021-40884
WordPress 12 Step Meeting List plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress 12 Step Meeting List plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19186
CVE编号：CVE-2025-54054
PbootCMS SQL注入漏洞（CNVD-2018-21503）
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 1.2.2-20181012版本中的apps\admin\controller\content\SingleController.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞获取超级管理员账号密码。
严重程度：高
CNVD编号：CNVD-2018-21503
CVE编号：CVE-2018-18450
Xiuno BBS跨站脚本漏洞（CNVD-2021-85273）
Xiuno BBS是一款基于PHP和MySQL的开源论坛程序。Xiuno BBS存在跨站脚本漏洞，该漏洞源于产品/admin/?setting-base.htm页面未能正确处理sitename字段的数据。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-85273
CVE编号：CVE-2020-21495
Froala Editor跨站脚本漏洞
Froala Editor是一款基于Web的WYSIWYG富文本编辑器。Froala Editor 3.2.6版本中的超链接创建模块存在跨站脚本漏洞。攻击者可通过特制base64字符串利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-26140
CVE编号：CVE-2021-30109
Cisco Unified Computing System Platform Emulator命令注入漏洞
Cisco Unified Computing System（UCS）是美国思科（Cisco）公司的一套包括服务器硬件、管理软件和虚拟化支持的数据中心架构平台。Cisco UCS Platform Emulator（UCSPE）是其中的一个UCS仿真器。Cisco UCSPE中存在命令注入漏洞，该漏洞源于程序未能正确处理ucspe-copy命令行参数。本地攻击者可利用该漏洞在系统中执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-02394
CVE编号：CVE-2016-1339
libcaca非法读取内存访问漏洞（CNVD-2019-08077）
libcaca是一个将图像转换为彩色ASCII art的软件库。libcaca 0.99.beta19中的caca/dither.c中的get_rgba_default函数存在非法读取内存访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08077
CVE编号：CVE-2018-20547
多款Texas Instruments产品整数溢出或环绕漏洞（CNVD-2021-50140）
Texas Instruments SimpleLink是美国德州仪器的超低功耗无线微控制器。多款Texas Instruments产品存在整数溢出或环绕漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-50140
CVE编号：CVE-2021-22675
LibRaw 'LibRaw::xtrans_interpolate()'函数拒绝服务漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.6之前版本中的internal/dcraw_common.cpp文件的'LibRaw::xtrans_interpolate()'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取内存）。
严重程度：中
CNVD编号：CNVD-2019-05075
CVE编号：CVE-2017-16910
Joomla!存在权限提升漏洞
Joomla!是一套基于PHP的开源内容管理系统(CMS)。可用于搭建商业网站、个人博客、信息管理系统、Web服务等，还可进行二次开发以扩充使用范围。Joomla!存在权限提升漏洞。由于未正确过滤用户的输入，远程攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2016-10056
CVE编号：CVE-2016-8869
Cisco ASR 9000 IOS DHCPv6服务器拒绝服务漏洞
Cisco IOS on ASR 9000是美国思科（Cisco）公司的一套运行于9000系列路由器设备中的操作系统。使用5.2.0 Base版本软件的Cisco ASR 9000设备上的Cisco IOS中的DHCPv6服务器存在拒绝服务漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（进程重启）。
严重程度：中
CNVD编号：CNVD-2015-06257
CVE编号：CVE-2015-6297
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-25193）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Form count属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-25193
CVE编号：CVE-2018-17640
ytnef拒绝服务漏洞（CNVD-2017-09343）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2版本中的lib/ytnef.c文件的‘DecompressRTF’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09343
CVE编号：CVE-2017-9474
OneThink前台缓存机制存在设计缺陷漏洞
OneThink是ThinkPHP团队基于ThinkPHP开发的一个开源的内容管理框架。OneThink前台缓存机制存在设计缺陷漏洞。由于程序会将注册的用户名缓存到Temp目录下的缓存文件，且该缓存文件默认具有可执行权限，攻击者通过注册包含恶意代码的用户名，缓存到temp目录下，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-23570
Juniper Networks Junos OS HTTP响应拆分漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29874
CVE编号：CVE-2021-0268
ownCloud敏感信息泄露漏洞
ownCloud是一套免费且开源的个人云存储解决方案，它提供文件管理、音乐存储、日历等功能。ownCloud server存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊的请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02733
CVE编号：CVE-2017-5866
Guojiz国际网址导航系统后台存在命令执行漏洞（CNVD-2021-12804）
Guojiz国际网址导航系统是采用ThinkPHP5.0 PHP7.0 Mysql Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12804
SolarWinds Orion Platform跨站脚本漏洞（CNVD-2021-23792）
SolarWinds Orion Platform是一个全面的带宽性能管理和故障管理应用程序，可让您直接从Web浏览器查看网络的实时统计信息。SolarWinds Orion Platform 2020.2.5之前版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞在“自定义视图”页面进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-23792
CVE编号：CVE-2020-35856
Oracle MySQL Server拒绝服务漏洞（CNVD-2016-09889）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.14及之前的版本中的MySQL Server组件中的Server: Optimizer子组件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2016-09889
CVE编号：CVE-2016-5632
GitLab跨站请求伪造漏洞（CNVD-2021-49073）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Gitlab CE中存在跨站请求伪造漏洞，该漏洞源于该平台的 GraphQL API 中对HTTP请求验证不足。远程攻击者可利用该漏洞诱导用户访问一个专门设计的网站并在该平台执行任意操作。
严重程度：中
CNVD编号：CNVD-2021-49073
CVE编号：CVE-2021-22224
ZhiCms存在SQL注入漏洞（CNVD-2020-10172）
ZhiCms是一款网站搭建系统，支持国内商城海淘商城。ZhiCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10172
Oracle Siebel Core CRM远程漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core CRM component是其中的一个核心组件。Oracle Siebel CRM中的Siebel Core CRM组件的Search子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-34845
CVE编号：CVE-2017-10049
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera权限许可和访问控制问题漏洞
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera是法国施耐德电气（Schneider Electric）公司的一系列固定式IP摄像机。Schneider Electric 1st Gen Pelco Sarix Enhanced Camera中基于Web的GUI存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-15702
CVE编号：CVE-2018-7816
LG Simple Editor目录遍历任意文件删除漏洞
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在目录遍历任意文件删除漏洞，攻击者可利用该漏洞向putCanvasDB方法发送精心编制的请求，以删除SYSTEM上下文中的文件。
严重程度：高
CNVD编号：CNVD-2024-34025
CVE编号：CVE-2023-40508
whereis npm模块命令执行漏洞
whereis npm module是一个用于在Linux中搜索文件的模块，它主要用于搜索二进制文件、man说明文件和源代码文件等。whereis npm模块0.4.1之前版本中存在命令执行漏洞。攻击者可借助用户输入利用该漏洞执行任意的命令。
严重程度：高
CNVD编号：CNVD-2018-17509
CVE编号：CVE-2018-3772
Android Setup Wizard安全绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Setup Wizard是其中的一个安装向导组件。Android 5.1.1 LMY49H之前5.x版本和2016-03-01之前6.x版本的Setup Wizard中存在安全漏洞。物理位置临近的攻击者可利用该漏洞绕过Factory Reset Protection保护机制，删除数据。
严重程度：中
CNVD编号：CNVD-2016-01676
CVE编号：CVE-2016-0832
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-12937）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12937
CVE编号：CVE-2018-5038
多款Mozilla产品拒绝服务漏洞（CNVD-2025-20067）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20067
CVE编号：CVE-2025-8033
ArcSight Logger信息泄露漏洞
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 6.7之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-08315
CVE编号：CVE-2019-3483
Google Chrome Media安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的Media存在安全漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-55929
CVE编号：CVE-2021-30578
多款Mozilla产品内存错误引用漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-14971
CVE编号：CVE-2017-5442
Rocket.Chat users.list信息泄露漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 4.7.5之前版本存在信息泄露漏洞，该漏洞源于允许"users.list"REST端点从JSON获取查询参数并运行Users.find(queryFromClientSide)，攻击者可利用漏洞访问用户的任何数据。
严重程度：中
CNVD编号：CNVD-2022-88187
CVE编号：CVE-2022-32219
Joomla Payage组件'aid'参数SQL注入漏洞
Joomla是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla Payage组件'aid'参数存在SQL注入漏洞，允许攻击者利用漏洞可以获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-13572
LibTIFF内存错误引用漏洞
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF中的tiff2pdf.c中的t2p_writeproc函数存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02218
CVE编号：CVE-2017-17973
多款Mozilla产品缓冲区溢出漏洞（CNVD-2017-07067）
Mozilla Firefox、FirefoxESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，FirefoxESR是Firefox的一个延长支持版本。Thunderbird是从MozillaApplicationSuite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中的WebGL存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07067
CVE编号：CVE-2017-5459
ERPNext跨站脚本漏洞（CNVD-2020-19003）
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext 11.1.47版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19003
CVE编号：CVE-2019-20519
Aternity SteelCentral AppInternals目录遍历漏洞
Aternity SteelCentral AppInternals是美国Aternity公司的一个监控现代自动化解决方案。Aternity SteelCentral AppInternals存在目录遍历漏洞，远程攻击者可利用该漏洞提交特殊的请求，可在应用程序上下文写系统文件。
严重程度：高
CNVD编号：CNVD-2022-22674
CVE编号：CVE-2021-42787
CoreOS Tectonic信息泄露漏洞
CoreOS Tectonic是一套自动化的企业Kubernetes平台。该平台可以自动执行操作任务，实现平台可移植性和多集群管理。CoreOS Tectonic 1.7.9-tectonic.4之前的1.7.x版本和1.8.4-tectonic.3之前的1.8.x版本中存在信息泄露漏洞。攻击者可利用该漏洞直接连接到kubernetes API服务器，列出全部名称空间并获取有关内部集群状态的消息。
严重程度：中
CNVD编号：CNVD-2018-09999
CVE编号：CVE-2018-5256
多款Intel产品信息泄露漏洞
Intel 4th Gen Intel Core Processor等都是美国英特尔（Intel）公司的不同系列的中央处理器（CPU）产品。多款Intel产品中的Platform sample代码固件存在安全漏洞。攻击者可利用该漏洞获取内存中的密码信息。
严重程度：中
CNVD编号：CNVD-2018-15594
CVE编号：CVE-2017-5704
广州协商科技有限公司协同商务平台存在目录遍历漏洞
广州协商科技有限公司专业从事大型制造业产品研发管理的协作商务软件咨询和服务。广州协商科技有限公司协同商务平台存在目录遍历漏洞。攻击者可利用漏洞遍历目录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-20217
WordPress Tutor LMS插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Tutor LMS plugin在1.9.9之前版本存在跨站脚本漏洞，该漏洞源于插件对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103646
CVE编号：CVE-2021-24740
Mixcall座席管理系统check_fieldvalue函数存在SQL注入漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统check_fieldvalue函数存在SQL注入漏洞。由于未能有效过滤'clientid'参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10835
Gazelle跨站脚本漏洞
Gazelle是一个面向私人BitTorrent跟踪器的web框架。Gazelle存在跨站脚本漏洞，该漏洞源于文件/sections/tools/managers/change_log.php中参数Message对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22094
CVE编号：CVE-2025-10340
Joomla onisMusic组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla onisMusic组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01480
Dell PowerScale OneFS加密问题漏洞（CNVD-2023-12612）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在加密问题漏洞，攻击者可利用该漏洞导致数据泄漏。
严重程度：中
CNVD编号：CNVD-2023-12612
CVE编号：CVE-2022-34444
OpenClaw拒绝服务漏洞（CNVD-2026-13832）
OpenClaw是一款用于数据获取的开源框架。OpenClaw存在拒绝服务漏洞。攻击者可利用该漏洞通过无content-length的超大响应触发内存耗尽，导致服务不可用。
严重程度：高
CNVD编号：CNVD-2026-13832
CVE编号：CVE-2026-29609
携云CMS(XerCMS)会员头像上传处存在文件上传漏洞
携云CMS(XerCMS)是基于php+mysql编写的内容管理系统，集成会员、社区、留言本、新闻及模型管理等功能。携云CMS(XerCMS)会员头像上传处存在文件上传漏洞。由于程序对上传的头像文件的文件名后缀采用黑名单的过滤机制，未对php3进行有效过滤。在apache默认配置环境下，可直接上传后缀名为php3的文件，并且上传路径会直接在头像路径中输出，导致攻击者利用漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2017-09978
WordPress OAuth Single Sign On plugin授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress OAuth Single Sign On plugin 6.22.6之前的版本存在授权问题漏洞，该漏洞源于该插件未能验证OAuth访问令牌请求是否合法，攻击者可利用该漏洞在只知道用户电子邮件地址的情况下登录该站点。
严重程度：中
CNVD编号：CNVD-2022-56196
CVE编号：CVE-2022-2133
OurPHP后台数据备份功能存在任意文件删除漏洞
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP后台数据备份功能存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-18296
Magento安全绕过代码执行漏洞
Magento是一款开源的电子商务框架。Magento存在安全绕过漏洞，远程攻击者可以利用漏洞提交特殊的请求，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04823
CVE编号：CVE-2020-3718
Tpshop Us***.php页面编辑会员等级处存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop Us***.php页面编辑会员等级处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17502
Apple macOS Sequoia和Apple macOS Sonoma存在未明漏洞
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在安全漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-18414
CVE编号：CVE-2025-43246