CIRCL/Vulnerability-CNVD huggingface dataset:
Wordpress插件bmlt-wordpress-satellite-plugin存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。bmlt-wordpress-satellite-plugin Wordpress 基本会议列表工具箱(BMLT)的一个插件。Wordpress插件bmlt-wordpress-satellite-plugin存在反射型跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10237
ClamAV内存损坏漏洞
ClamAV（Clam AntiVirus）是ClamAV团队的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.97.7之前版本中存在内存损坏漏洞，攻击者可利用该漏洞在受影响软件的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-42580
CVE编号：CVE-2013-7087
Texture信息泄露漏洞
Texture是一款杂志管理应用程序。Texture 4.21.0.1及之前版本（Android）和5.11.6及之前版本（iOS）中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14419
CVE编号：CVE-2019-8632
SeaCMS任意文件删除漏洞（CNVD-2018-20079）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.64版本中存在安全漏洞。远程攻击者可借助‘filedir’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-20079
CVE编号：CVE-2018-17365
WordPress Analytics for WP plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Analytics for WP plugin 1.5.1及之前版本存在跨站脚本漏洞，该漏洞源于未对某些设置进行清理和转义，包括被禁用的unfiltered_html功能，管理员等高权限的攻击者可利用漏洞发起存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-85330
CVE编号：CVE-2022-3839
Oracle E-Business Suite存在未明漏洞（CNVD-2025-24082）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle iStore 存在安全漏洞，攻击者可利用该漏洞导致数据未授权访问和修改。
严重程度：中
CNVD编号：CNVD-2025-24082
CVE编号：CVE-2025-30746
Tcpdump telnet解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。telnet parser是其中的一个远程连接虚拟终端协议解析器。Tcpdump 4.9.2之前的版本中的telnet解析器的print-telnet.c文件的‘telnet_parse()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27601
CVE编号：CVE-2017-12988
Foreman HTML注入漏洞（CNVD-2016-11092）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.1及之后版本存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证，在受影响应用程序上下文中执行任意HTML或脚本代码。
严重程度：高
CNVD编号：CNVD-2016-11092
CVE编号：CVE-2016-8634
Microsoft SharePoint远程权限提升漏洞（CNVD-2018-07007）
Microsoft Project Server和Microsoft SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在远程权限提升漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-07007
CVE编号：CVE-2018-0913
Adobe Animate越界读取漏洞（CNVD-2021-17737）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 21.0.3及之前版本存在越界读取漏洞，未经身份认证的攻击者可借助恶意文件利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-17737
CVE编号：CVE-2021-21075
VMware AirWatch Launcher for Android UI权限提升漏洞
VMware AirWatch是美国威睿（VMware）公司的一套企业移动化管理解决方案。VMware AirWatch Launcher for Android是其中的一个基于Android平台的启动器。基于Android平台的VMware AirWatch Launcher 3.2.2之前的版本中存在提权漏洞。远程攻击者可利用该漏洞在受影响的系统上获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-33975
CVE编号：CVE-2017-4932
Oracle Outside In Technology拒绝服务漏洞
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81802
CVE编号：CVE-2021-35572
GNU Binutils拒绝服务漏洞（CNVD-2017-30073）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils中使用的二进制文件描述符（BFD）库中的dwarf2.c中的decode_line_info存在拒绝服务漏洞，远程攻击者可通过特制ELF文件导致拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-30073
CVE编号：CVE-2017-14932
D-Link DAP-2622存在未明漏洞（CNVD-2024-24414）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在安全漏洞，该漏洞源于DDP固件升级服务器IPv6地址存在基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可以利用该漏洞在root环境中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24414
CVE编号：CVE-2023-35748
Mozilla Firefox跨站脚本漏洞（CNVD-2023-06863）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在跨站脚本漏洞，该漏洞源于处理HTML注释标签时不正确的输入验证。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2023-06863
CVE编号：CVE-2022-31743
Cisco IOS和IOS XE Software DHCPv6 relay拒绝服务漏洞
Cisco IOS和IOS XE Software都是Cisco公司为其网络设备开发的操作系统。Cisco IOS和IOS XE Software的DHCP version 6(DHCPv6)relay功能中存在拒绝服务漏洞。远程攻击者可通过发送特制的DHCPv6 relay消息利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01906
CVE编号：CVE-2016-1348
Infineon RSA Library加密安全绕过漏洞
Infineon Trusted Platform Module（TPM）是德国英飞凌（Infineon）科技公司的一款数据加密芯片。Infineon RSA library是其中的一个加密库。Infineon TPM中的Infineon RSA库1.02.013版本中存在安全漏洞，该漏洞未能正确的处理RSA密钥的生成。攻击者可利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2017-33657
CVE编号：CVE-2017-15361
ImageMagick ReadXPMImage函数内存泄露漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-12 Q16中的coders/xpm.c中的ReadXPMImage函数存在内存泄露漏洞。攻击者可通过特制xpm图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37240
CVE编号：CVE-2017-17680
CENTUM VP DCS系统存在认证绕过漏洞
CENTUM VP DCS系统是一款顺控组态应用。CENTUM VP DCS系统存在认证绕过漏洞。攻击者可利用漏洞造成密码泄露或任意修改密码。
严重程度：低
CNVD编号：CNVD-2021-42406
Lexmark printer跨站脚本漏洞
Lexmark printers是美国利盟（Lexmark）公司的一款打印机产品。Lexmark printer MS812及多个之前系列打印机存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10499
CVE编号：CVE-2019-18791
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62406）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62406
Apache Cordova Android随机值生成不当漏洞
Apache Cordova Android是贡献给Apache后的开源项目，从PhoneGap中抽出的核心代码，是驱动PhoneGap的核心引擎，提供使移动应用能够以JavaScript访问原生的设备功能，如摄像头、麦克风等。Apache Cordova Android在3.7.0以前版本中存在BridgeSecret data的随机值生成不当漏洞，攻击者利用漏洞通过预测值进行Bridge劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-07872
CVE编号：CVE-2015-8320
NordVPN代码执行漏洞
NordVPN是一款用于匿名访问互联网的VPN软件。NordVPN 6.14.28.0版本中的连接功能存在代码执行漏洞，攻击者可借助特制的配置文件利用该漏洞以系统权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18600
CVE编号：CVE-2018-3952
nfdump整数溢出漏洞
nfdump是收集和处理netflow/sflow兼容设备发送的netflow和sflow数据的工具集。nfdump 1.6.17及更早版本中的ipfix.c中的Process_ipfix_template_withdraw函数存在整数溢出漏洞，远程攻击者可利用该漏洞导致进程崩溃，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-16526
CVE编号：CVE-2019-14459
InspIRCd 'src/dns.cpp'拒绝服务漏洞
InspIRCd是一款可扩展的模块化的基于C++编写的用于Linux，BSD，Windows和Mac OS X系统中的互联网中继聊天（IRC）服务器。InspIRCd中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-00139
CVE编号：CVE-2015-8702
Mgetty命令注入漏洞
Mgetty是一款getty的替代程序，用于数据和传真操作。Mgetty1.2.1之前版本中的faxrec.c文件存在命令注入漏洞，该漏洞源于在‘fax_notify_mail()’函数中，程序未能过滤‘mail_to’参数，攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2019-03436
CVE编号：CVE-2018-16744
PigCMS全站存在存储型跨站脚本漏洞
PigCms（又称小猪CMS）是由合肥彼岸互联信息技术有限公司开发的一款基于php+mysql的多用户微信营销源码程序。PigCMS全站存在存储型跨站脚本漏洞。攻击者登录系统后，在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-28405
Cisco IOS和IOS XE输入验证漏洞（CNVD-2019-08718）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的Network-Based Application Recognition (NBAR)功能存在输入验证漏洞，该漏洞源于程序存在解析问题，远程攻击者可通过发送特制的DNS数据包利用该漏洞造成受影响的设备重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08718
CVE编号：CVE-2019-1740
3CX跨站脚本漏洞
3CX是美国3CX公司的一款IP电话设备。3CX 15.5.8801.3版本中的Web服务器存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14787
CVE编号：CVE-2018-14905
Google Chrome类型混淆漏洞（CNVD-2021-68457）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.159之前版本中的V8存在类型混淆漏洞。攻击者可利用该漏洞通过精心制作的HTML页面在沙箱内执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-68457
CVE编号：CVE-2021-30598
Magma存在未明漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在安全漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包造成拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-15067
CVE编号：CVE-2024-24420
Apache OpenMeetings SQL注入漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 1.0.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞更改已有查询的结构，泄露其他的查询结构。
严重程度：中
CNVD编号：CNVD-2017-23938
CVE编号：CVE-2017-7681
Unisys Stealth (core)授权问题漏洞
unisys stealth(core)是优利（Unisys）的一款防火墙。该防火墙易于配置扩展，可通过微分段方式进行升级，充分保护内部数据安全。Unisys Stealth (core) 6.0.025.0版本之前存在安全漏洞，该漏洞允许本地攻击者可利用该漏洞访问Keycloak密码。
严重程度：低
CNVD编号：CNVD-2021-22869
CVE编号：CVE-2021-3141
Apple iTunes for Windows ImageIO越界写入漏洞（CNVD-2020-51492）
Apple iTunes for Windows是美国苹果（Apple）公司的一款基于Windows平台的媒体播放器应用程序。ImageIO是其中的一个读取和写入图像数据的组件。基于Windows平台的Apple iTunes 12.10.8之前版本中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-51492
CVE编号：CVE-2020-9879
Google Android信息泄露漏洞（CNVD-2024-02711）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Scudo中不安全的实现/设计引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02711
CVE编号：CVE-2023-21367
深圳市显控科技股份有限公司SATOOL dsh工程文件存在内存破坏漏洞
深圳市显控科技股份有限公司是一家从事工业4.0核心产品研发、生产、销售和服务的技术企业、双软企业。深圳市显控科技股份有限公司SATOOL dsh工程文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码，获取对用户系统的控制权或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-41332
网站安全狗Apache版存在Webshell绕过漏洞（CNVD-2020-23226）
网站安全狗APACHE版是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，全面保护网站安全。网站安全狗Apache版存在Webshell绕过漏洞，攻击者可利用该漏洞绕过安全狗的拦截上传文件。
严重程度：高
CNVD编号：CNVD-2020-23226
seacms后台存在代码执行漏洞（CNVD-2019-43684）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43684
Oracle Database Server未授权访问漏洞（CNVD-2020-28004）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Oracle Database Server中的APEX组件19.2之前版本存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2020-28004
CVE编号：CVE-2020-2514
Mozilla Firefox安全绕过漏洞（CNVD-2025-15502）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-15502
CVE编号：CVE-2025-6435
FrogCms跨站请求伪造漏洞
FrogCMS是一款轻量级的 PHP 内容管理系统FrogCms v0.9.5版本存在跨站请求伪造漏洞，该漏洞源于/admin/?/snippet/delete/3未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38196
CVE编号：CVE-2024-42627
FS Lynda Clone SQL注入漏洞
FS Lynda Clone是一套使用PHP Codelgniter框架编写的视频学习网站脚本。FS Lynda Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向tutorial/发送‘keywords’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01351
CVE编号：CVE-2017-17643
IBM Emptoris Strategic Supply Management任意代码执行漏洞
IBM Emptoris Strategic Supply Management Platform是美国IBM公司的一套基于Web的通用门户访问Emptoris套件产品的管理平台。IBM Emptoris Strategic Supply Management Platform 10.x版本和10.1版本中存在任意代码执行漏洞。本地攻击者可利用该漏洞在系统上执行任意代码，完全控制系统。
严重程度：中
CNVD编号：CNVD-2017-24183
CVE编号：CVE-2017-1190
Adobe Flash Player及AIR栈缓冲区溢出漏洞（CNVD-2015-08194）
FlashPlayer是多媒体程序播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR某些版本在实现上存在栈缓冲区溢出漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08194
CVE编号：CVE-2015-8457
XMB跨站脚本漏洞
XMB是一款轻量级PHP论坛软件。XMB存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-39648
CVE编号：CVE-2021-29399
Magento跨站脚本漏洞（CNVD-2019-26244）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中的admin面板存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26244
CVE编号：CVE-2019-7908
TP-Link TL-WR886N栈溢出漏洞（CNVD-2022-20081）
TP-Link TL-WR886N是中国普联公司的一款无线路由器。TP-Link TL-WR886N /cloud_config/cloud_device/info存在栈溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20081
CVE编号：CVE-2021-44625
多款EMC RSA产品认证绕过漏洞
EMC RSA Authentication Agent是美国易安信（EMC）公司的一套远程访问请求验证软件。该软件用于拦截远程访问和本地用户或用户组的请求，将其引导至RSA认证管理服务器进行身份验证。EMC RSA Authentication Agent SDK for C是其中的一个基于C语言的软件开发工具包。API for C是其中的一个基于C语言的API。RSA Authentication Agent SDK for C 8.6版本和API for C 8.5版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-37942
CVE编号：CVE-2017-14378
OpenIAM访问控制错误漏洞
OpenIAM是一个完全集成的身份和访问管理平台。OpenIAM 4.2.0.3之前版本存在“创建用户”、“修改用户权限”及“密码重置”操作访问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-27370
CVE编号：CVE-2020-13421
多款Mozilla产品安全绕过漏洞（CNVD-2026-13446）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-13446
CVE编号：CVE-2026-2785
广州市国万电子科技有限公司订餐管理系统存在SQL注入漏洞
广州市国万电子科技有限公司订餐系统是针对局域网制作的网络订餐系统,其主要适用于大中小型企业、事业单位、医院、学校等机构的订餐。广州市国万电子科技有限公司订餐管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库信息。
严重程度：高
CNVD编号：CNVD-2020-03904
游戏多安卓app存在密码找回功能设计漏洞
游戏多app是一款专注于为游戏用户服务的软件。游戏多安卓app存在密码找回功能设计漏洞，攻击者可利用漏洞通过他人手机号修改其密码，登录系统，获取敏感信息，还可执行未授权操作，如余额提现，导致资金风险。
严重程度：高
CNVD编号：CNVD-2017-09697
Tenda M3 upgrade方法缓冲区溢出漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3 V1.0.0.12(4856)版本存在缓冲区溢出漏洞，该漏洞源于upgrade方法未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06242
CVE编号：CVE-2023-51092
新华三技术有限公司SecPath U200-C存在弱口令漏洞
SecPath U200-A是H3C公司面向中小型企业/分支机构设计的新一代UTM（United Threat Management，统一威胁管理）设备。新华三技术有限公司SecPath U200-C存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22586
Parallels Desktop信息泄露漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的prl_hypervisor kext存在信息泄露漏洞。攻击者可通过日志文件利用该漏洞获取内存地址，从而可结合其他漏洞提升权限及在内核上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-46864
CVE编号：CVE-2020-17402
Apartment Visitors Management System username参数SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于参数username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21564
CVE编号：CVE-2025-2472
Mono MonoX CMS代码执行漏洞
MonoX CMS是克罗地亚Mono公司的一套基于ASP.NET的内容管理系统（CMS）和社交网络平台。Mono MonoX CMS 5.1.40.5152及之前版本中存在安全漏洞。攻击者可通过修改ASPX模板利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-27436
CVE编号：CVE-2020-12470
LibTIFF缓冲区溢出漏洞（CNVD-2022-72096）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 4.4.0版本存在缓冲区溢出漏洞，该漏洞源于存在多个堆缓冲区溢出，攻击者可利用该漏洞通过精心制作的TIFF图像文件触发不安全或越界的内存访问，导致应用程序崩溃、潜在的信息泄露或任何其他与上下文相关的影响。
严重程度：高
CNVD编号：CNVD-2022-72096
CVE编号：CVE-2022-3570
MoinMoin GUI editor跨站脚本漏洞
MoinMoin是一套开源的、可扩展的基于Python环境的wiki引擎程序。GUI editor是其中的一个图形用户界面编辑器。MoinMoin 1.9.10之前版本中的GUI editor的link dialogue存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21244
CVE编号：CVE-2017-5934
Huawei HarmonyOS和EMUI PMS模块权限管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI PMS模块存在权限管理漏洞，攻击者可利用该漏洞导致提权。
严重程度：高
CNVD编号：CNVD-2026-05175
CVE编号：CVE-2023-46773
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞
Primavera P6 Enterprise Project Portfolio Management是一个综合的项目组合管理（PPM）解决方案，其中包含角色特定功能，以满足每个团队成员的需求、责任及技能。Primavera P6 Enterprise Project Portfolio Management 17.12.0-17.12.20、18.8.0-18.8.23、19.12.0-19.12.14、20.12.0-20.12.3版中的Web Access组件存在安全漏洞。攻击者可利用该漏洞导致未经授权更新、插入或删除对Primavera P6 Enterprise Project Portfolio Management的某些可访问数据的访问。
严重程度：中
CNVD编号：CNVD-2022-06520
CVE编号：CVE-2021-2366
Dundas BI server跨站脚本漏洞
Dundas BI server是一款基于Web的服务器应用程序。Dundas BI 8.0.0.1001版本及之前版本存在跨站脚本漏洞，该漏洞源于允许在创建或编辑仪表板时通过HTML标签进行XSS攻击。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-64587
CVE编号：CVE-2020-28408
SonarSource SonarQube跨站脚本漏洞
SonarSource SonarQube是瑞士SonarSource公司的一套开源的代码质量管理系统。SonarSource SonarQube 7.8之前版本中的项目链接存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36978
CVE编号：CVE-2019-17579
Piriform CCleaner信息泄露漏洞
Piriform CCleaner是英国的一家独立的软件工作室Piriform开发的档案清理软件。Piriform CCleaner存在信息泄露漏洞，允许本地用户通过搜索未分配的磁盘空间获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-03374
CVE编号：CVE-2015-3999
Advantech WebAccess路径遍历漏洞（CNVD-2018-10660）
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在路径遍历漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10660
CVE编号：CVE-2018-10589
Google Android权限提升漏洞（CNVD-2024-07115）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞在系统上获取提升的特权。
严重程度：高
CNVD编号：CNVD-2024-07115
CVE编号：CVE-2023-40076
WordPress  Pie Register插件SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，Pie Register是其中一个插件。WordPress中的Pie Register插件存在SQL注入漏洞。攻击者利用该漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-06619
CVE编号：CVE-2015-7682
Dell Wyse ThinOS不安全默认配置漏洞（CNVD-2021-02362）
Dell Wyse ThinOS是一款高度安全、抗病毒的瘦操作系统。Dell Wyse ThinOS 8.6及更早版本存在不安全默认配置漏洞。攻击者可利用该漏洞访问本地网络上的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02362
CVE编号：CVE-2020-29491
Simple PHP Blog跨站脚本漏洞
Simple PHP Blog是一个采用PHP语言编写的开放源码的免费单用户Blog程序。Simple PHP Blog 0.4.0版本的search.php页面的q参数存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-11121
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28112）
NETGEAR R9000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28112
CVE编号：CVE-2018-21173
天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞（CNVD-2021-24453）
天信仪表集团有限公司是国内流量仪表和燃气应用系统解决方案的专业服务商。天信仪表集团有限公司天信SCADA系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24453
Oracle MySQL Client存在未明漏洞（CNVD-2021-04753）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Client是MySQL客户端，是用于与服务器通信以处理服务器管理的数据库中的信息的程序。Oracle MySQL Client 5.6.50、5.7.32、8.0.22及更早版本中的C API组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-04753
CVE编号：CVE-2021-2010
Apache DolphinScheduler路径遍历漏洞（CNVD-2022-78865）
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler 3.0.0之前版本存在路径遍历漏洞，该漏洞源于当用户将资源添加到资源中心时存在路径遍历问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-78865
CVE编号：CVE-2022-34662
Bold Workplanner不安全直接对象引用漏洞（CNVD-2025-24042）
Bold Workplanner是西班牙Bold Workplanner公司的一款人力资源管理的企业软件。Bold Workplanner存在不安全直接对象引用漏洞，该漏洞源于滥用通用查询Web服务，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24042
CVE编号：CVE-2025-41098
IBM Cognos Controller XML外部实体注入漏洞
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在XML外部实体注入漏洞，该漏洞源于产品未能正确过滤XML数据中的特殊字符，攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2022-66265
CVE编号：CVE-2020-4875
Huawei HarmonyOS HISP模块输入验证错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在输入验证错误漏洞，该漏洞源于HISP模块存在对内核态传递的数据未进行校验。攻击者可利用漏洞导致越界读，影响机密性。
严重程度：高
CNVD编号：CNVD-2022-87606
CVE编号：CVE-2022-38998
Borland AccuRev缓冲区溢出漏洞（CNVD-2015-06027）
Borland AccuRev是软件配置管理工具。Borland AccuRev的Reprise License Manager服务中，函数activate_doit存在多个栈缓冲区溢出漏洞，远程攻击者通过akey或actserver参数利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06027
CVE编号：CVE-2015-6947
POSCMS v3.2.0存在任意文件删除漏洞
POSCMS是Php+Mysql开发的一款开源的跨平台网站内容管理系统。POSCMS v3.2.0版本存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-17699
Gradle Enterprise服务器端请求伪造漏洞（CNVD-2021-89947）
Gradle Enterprise可加快构建、提高构建可靠性和加速构建调试，从而可提高开发人员的工作效率。Gradle Enterprise 2021.1.3之前版本存在服务器端请求伪造漏洞。攻击者可利用该漏洞重置系统用户密码。
严重程度：中
CNVD编号：CNVD-2021-89947
CVE编号：CVE-2021-41586
青岛汇商传媒有限公司建站系统存在SQL注入漏洞
青岛汇商传媒有限公司，是一家专注于为企业提供网络营销、品牌设计、微营销、软件定制开发等服务的运营商。青岛汇商传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25553
KingCMS v5.1版本存在文件上传漏洞
KingCMS是一套简单易学，操作简单的开源内容管理系统(CMS)，支持PHP+sqLite3/MySQL和ASP+ACCESS/MSSQL，致力于专业的定向程序开发和企业网站建设系统。KingCMS v5.1版本存在文件上传漏洞。攻击者可利用该漏洞直接上传asp文件，获取webshell。
严重程度：中
CNVD编号：CNVD-2018-05816
北京网御星云信息技术有限公司网御安全管理平台存在命令执行漏洞
北京网御星云信息技术有限公司由联想网御科技（北京）有限公司更名而来，业务涵盖网络边界安全防护、应用与数据安全防护、全网安全风险管理、专业安全解决方案和专业安全服务等多个方向。北京网御星云信息技术有限公司网御安全管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-72399
Home Owners Collection Management System SQL注入漏洞
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System存在SQL注入漏洞，该漏洞源于通过成员视图member.php中的id参数，发现Home Owners Collection Management System v1.0包含SQL注入漏洞。 目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17767
CVE编号：CVE-2022-25096
天目MVC网站管理系统Home版存在代码执行漏洞
天目MVC网站管理系统是邳州天目网络科技有限公司开发的一款专业的PHP+MYSQL产品，采用自主MVC构架，适用大型及中小型企业的开源MVC。天目MVC网站管理系统Home版存在代码执行漏洞。该漏洞源于系统代码在实现上过滤不严所致，攻击者可通过构造脚本代码写入配置文件并远程执行命令，获取网站服务器权限控制权。
严重程度：高
CNVD编号：CNVD-2018-26240
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10576）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so websetremoteimageinfo函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10576
CVE编号：CVE-2021-25170
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15074）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15074
CVE编号：CVE-2025-46920
发货100虚拟商品自动发货系统存在XSS漏洞（CNVD-2021-19737）
发货100虚拟商品自动发货系统是一套功能强大的虚拟商品自动发货系统/文章付费阅读系统，无需人工值守，客户在线购买即可自动完成交易。支持缺货提醒/快捷登录/回收站/免登录购买等多种功能。发货100虚拟商品自动发货系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19737
昆明云涛科技有限公司XYHCMS存在命令执行漏洞（CNVD-2020-62733）
XYHCMS是完全开源的一套CMS内容管理系统。昆明云涛科技有限公司XYHCMS存在命令执行漏洞。攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-62733
Cisco Enterprise Network Functions Virtualization Infrastructure Software输入验证错误漏洞
Cisco Enterprise Network Functions Virtualization Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套基于Linux的基础架构软件。该软件主要用于设计、部署和管理网络服务，并在受支持的Cisco设备上动态部署虚拟化网络功能。Cisco Enterprise NFVIS 3.12.1之前版本中存在输入验证错误漏洞，远程攻击者可借助特制的变量利用该漏洞覆盖底层操作系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-16475
CVE编号：CVE-2019-1984
njiandan-cms跨站请求伪造漏洞
njiandan-cms是一套基于PHP的内容管理系统（CMS）。njiandan-cms 2013-05-23及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php/admin/user_new URL利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2019-13266
CVE编号：CVE-2019-8437
RDF4J路径遍历漏洞
RDF4J是一款基于Java的用于查询和分析RDF数据的开源框架。RDF4J2.4.2版本中存在路径遍历漏洞，攻击者可借助ZIP存档文件利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2018-26101
CVE编号：CVE-2018-20227
Microsoft Excel远程代码执行漏洞（CNVD-2024-45317）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞，该漏洞是由于堆缓冲区溢出引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45317
CVE编号：CVE-2024-49030
多款Huawei产品输入验证漏洞
Huawei S2300等都是中国华为（Huawei）公司的交换机设备。IP stack是其中的一个传输协议。多款Huawei产品中的IP stack存在安全漏洞，该漏洞源于报文收发处理模块未能正确的判断IP选项长度。攻击者可借助特制的ICMP报文利用该漏洞造成单板复位。
严重程度：高
CNVD编号：CNVD-2017-33208
CVE编号：CVE-2015-3913
Patient Record Management System dental_not.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于dental_not.php文件的参数itr_no缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30020
CVE编号：CVE-2025-3304
OpenLiteSpeed缓冲区溢出拒绝服务漏洞
OpenLiteSpeed是一款高性能、轻量级、开源HTTP服务器。OpenLiteSpeed存在堆缓冲区溢出漏洞，允许远程攻击者可利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03456
Siemens JT2Go和Teamcenter Visualization堆缓冲区溢出漏洞（CNVD-2021-51450）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在堆缓冲区溢出漏洞。该漏洞源于Tiff_loader.dll库在解析TIFF文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51450
CVE编号：CVE-2021-34313
WMCMS存在任意文件删除漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在任意文件删除漏洞，攻击者可利用漏洞删除服务器下任意文件。
严重程度：低
CNVD编号：CNVD-2020-26300
Cisco RV110W/RV130W/RV215W路由器HTTP请求缓冲区溢出漏洞(CNVD-2016-04097 )
Cisco RV130W Wireless-N是一款多功能VPN路由器；Cisco RV110W/RV215W是集有线/无线网络连接、VPN、防火墙等功能于一身的路由器。Cisco RV110W/RV130W/RV215W路由器存在HTTP请求缓冲区溢出漏洞，允许未验证的远程攻击者利用漏洞在目标设备导致缓冲区溢出，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04097
CVE编号：CVE-2016-1398
ShopsN开源商城系统v3.0.6 ed***模块存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN开源商城系统v3.0.6 ed***模块存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02547
Adobe After Effects任意代码执行漏洞（CNVD-2026-22580）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞。攻击者可利用该漏洞导致当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22580
CVE编号：CVE-2026-34690
HP ArcSight Enterprise Security Manager和Enterprise Security Manager Express信息泄露漏洞
HPE ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HPE ArcSight Enterprise Security Manager和Enterprise Security Manager Express存在信息泄露漏洞。远程攻击者可利用该漏洞获取Apache Tomcat应用程序服务器的版本。
严重程度：中
CNVD编号：CNVD-2017-30918
CVE编号：CVE-2017-13990
Open Upload跨站脚本漏洞
Open Upload是一个基于PHP的、可扩展的、用于文件上传和下载的开源应用程序。Open Upload 0.4.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22972
CVE编号：CVE-2020-11712
Totaljs跨站脚本漏洞（CNVD-2022-82269）
Total Avengers Totaljs Framework是斯洛伐克Total Avengers公司的一个基于Javascript用于构建web, desktop, service or IoT应用的代码库。该应用类似于PHP`s Laravel、Python`s Django、ASP.NET MVC，用于构建Node应用。Totaljs content management system 2022-02-28之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在创建新页面时通过注入页面名称文本字段的精心设计的有效负载执行任意Web脚本或 HTML。
严重程度：低
CNVD编号：CNVD-2022-82269
CVE编号：CVE-2022-26565
WordPress WP Open Graph插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Open Graph plugin是使用在其中的一个用于在网页中添加Facebook元数据的插件。WordPress WP Open Graph插件1.6.1及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助恶意的页面利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-25512
CVE编号：CVE-2019-5960
Adobe Flash MPEG-4越界读远程代码执行漏洞（CNVD-2016-01527）
Adobe FlashPlayer是多媒体程序播放器。Adobe Flash 在MPEG-4解析中存在安全漏洞，可使受影响应用读取已分配对象之外的内存。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01527
CVE编号：CVE-2015-8656
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17031）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17031
CVE编号：CVE-2022-41002
Sentrifugo跨站脚本漏洞（CNVD-2021-01545）
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在跨站脚本漏洞，该漏洞源于通过在登录过程中插入一个有效XSS载荷的x-forward-for HTTP头。当管理员查看日志时，将执行有效负载。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01545
CVE编号：CVE-2020-28365
PHP 'src/gd.c'拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 'src/gd.c'存在拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-12637
CVE编号：CVE-2016-9933