CIRCL/Vulnerability-CNVD huggingface dataset:
libmysofa空指针解引用漏洞
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 0.7中的hrtf/reader.c中的getHrtf存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30967
CVE编号：CVE-2019-16092
Google Chrome扩展策略验证不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 85.0.4183.121之前版本存在扩展策略验证不足漏洞。攻击者可通过诱使用户安装恶意扩展利用该漏洞进行沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2020-53298
CVE编号：CVE-2020-15961
GPAC空指针解引用漏洞（CNVD-2021-30179）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的MergeTrack函数存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30179
CVE编号：CVE-2021-31260
WordPress Big Post Shipping for WooCommerce plugin跨站脚本漏洞
WordPress Big Post Shipping for WooCommerce plugin是一款WooCommerce插件，主要用于在WooCommerce网站中展示实时运输报价和物流选项。WordPress Big Post Shipping for WooCommerce plugin存在跨站脚本漏洞，该漏洞源于wooboigpost_shipping_status缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23759
CVE编号：CVE-2025-10191
科拓全智能停车视频收费系统存在目录遍历漏洞（CNVD-2021-33198）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33198
WAVLINK WL-WN579A3 /cgi-bin/adm.cgi命令注入漏洞
WAVLINK WL-WN579A3是中国睿因（WAVLINK）公司的一款高性能双频无线网卡。WAVLINK WL-WN579A3 /cgi-bin/adm.cgi存在命令注入漏洞，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11239
CVE编号：CVE-2025-44880
365房无忧App存在任意用户登录漏洞
365房无忧App是一款提供日常房屋维修、修缮、工具租赁等一站式服务的家政服务应用。365房无忧App存在任意用户登录漏洞，攻击者通过抓包及修改手机号的方式即可登录任意用户账号。
严重程度：中
CNVD编号：CNVD-2017-33905
Apache Struts(S2-048)远程命令执行漏洞
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Apache Struts2 2.3.x版本中存在S2-048远程代码执行漏洞。该漏洞存在Struts2和Struts1一个Showcase插件Action Message类中，攻击者可通过构建不可信的输入实现远程命令攻击。
严重程度：高
CNVD编号：CNVD-2017-13259
CVE编号：CVE-2017-9791
yiifcms内容管理系统存在SQL注入漏洞
yiifcms是基于yii框架开发的内容管理系统(CMS)。yiifcms内容管理系统存在SQL注入漏洞，由于系统未能对id及catalog_id参数进行严格过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-20135
云南天人网络科技有限公司建站系统pic.aspx页面tpid参数存在SQL注入漏洞
天人网络科技建站系统是一款网站建站系统。云南天人网络科技有限公司建站系统pic.aspx页面tpid参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26546
Synology Router Manager信任管理问题漏洞
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology Router Manager (SRM) 1.2.4-8081之前版本存在安全漏洞，该漏洞源于OpenVPN客户端存在不适当的证书验证漏洞，攻击者可利用该漏洞通过精心制作的证书欺骗服务器，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60451
CVE编号：CVE-2020-27649
Siemens Simcenter Femap越界写入漏洞（CNVD-2022-10009）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10009
CVE编号：CVE-2021-46160
福建科立讯通信有限公司融合指挥调度系统存在SQL注入漏洞
福建科立讯通信有限公司创立于2001年，是以专业通信为核心的解决方案提供商和运营服务商。福建科立讯通信有限公司融合指挥调度系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-28456
CloudBees Jenkins XL TestView跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins XL TestView存在跨站请求伪造漏洞。该漏洞源于WEB应用未能充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-28227
CVE编号：CVE-2019-10386
Google Chrome Bookmarks缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Bookmarks存在缓冲区溢出漏洞，远程攻击者可利用该漏洞使溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-65571
CVE编号：CVE-2022-0101
深圳市吉祥腾达科技有限公司W15E formSetRemoteWebManage方法缓冲区溢出漏洞
W15E是深圳市吉祥腾达科技有限公司的一款无线路由器。深圳市吉祥腾达科技有限公司W15E 15.11.0.14版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetRemoteWebManage文件的formSetRemoteWebManage方法的remoteIP参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-24730
CVE编号：CVE-2024-4124
D-Link DAP-1620 check_dws_cookie函数堆栈缓冲区溢出漏洞
D-Link DAP-1620是中国友讯（D-Link）公司的一个无线中继扩展器。D-Link DAP-1620存在堆栈缓冲区溢出漏洞，该漏洞源于Cookie处理组件check_dws_cookie函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-06043
CVE编号：CVE-2025-2619
Kofax Power PDF越界写入远程代码执行漏洞（CNVD-2024-33688）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34064
CVE编号：CVE-2023-37338
Electron Technologies FZC PopojiCMS路径遍历漏洞
Electron Technologies FZC PopojiCMS是Electron Technologies FZC公司的一套基于Popoji框架的开源内容管理系统（CMS）。Electron Technologies FZC PopojiCMS存在路径遍历漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102381
CVE编号：CVE-2020-19547
WordPress plugin授权问题漏洞（CNVD-2021-36538）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Tree Sitemap WordPress plugin 2.9之前版本存在授权问题漏洞，该漏洞允许低权限用户从WordPress库中安装任何插件(包括一个特定版本)，以及激活任意插件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36538
CVE编号：CVE-2021-24192
Cisco Registered Envelope Service跨站脚本漏洞（CNVD-2017-34810）
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service中的Web界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接或发送HTTP请求利用该漏洞在受影响系统Web界面上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34810
CVE编号：CVE-2017-12320
乐创信息管理系统2016存在SQL注入漏洞
梅州乐创网络科技有限公司是一家提供互联网信息技术服务的公司。乐创信息管理系统2016版本存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18064
D-Link DI-7100G C1 openid参数缓冲区溢出漏洞
D-Link DI-7100G C1是D-Link推出的企业级路由器，主要面向中小型企业设计。D-Link DI-7100G C1存在缓冲区溢出漏洞，该漏洞源于文件/webchat/login.cgi中参数openid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24761
CVE编号：CVE-2025-11338
IBM WebSphere Application Server拒绝服务漏洞（CNVD-2019-09065）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中的Admin Console存在拒绝服务漏洞，该漏洞源于程序未能正确地解析参数，远程攻击者可利用该漏洞造成拒绝服务（占用所有可用的CPU资源）。
严重程度：高
CNVD编号：CNVD-2019-09065
CVE编号：CVE-2019-4080
北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-88652）
EG2000SE是一款多业务路由器。北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-88652
Fast Food Ordering System SQL注入漏洞（CNVD-2022-48947）
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0版本存在SQL注入漏洞，该漏洞源于/ffos/classes/Master.php?f=delete_category页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48947
CVE编号：CVE-2022-32332
Mozilla Firefox内存破坏漏洞（CNVD-2020-02973）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 71版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-02973
CVE编号：CVE-2019-17025
Apple OS X dyld路径校验漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X dyld存在路径校验漏洞，允许本地用户利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05579
CVE编号：CVE-2015-3760
Autodesk AutoCAD内存破坏漏洞（CNVD-2024-33011）
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.5版本存在内存破坏漏洞，攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33011
CVE编号：CVE-2024-37007
Huawei P30存在安全漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.0.0.173(C00E73R1P11)之前版本中存在安全漏洞。攻击者可通过诱使用户安装恶意的应用程序利用该漏洞绕过身份验证，执行非法操作。
严重程度：中
CNVD编号：CNVD-2020-03248
CVE编号：CVE-2020-1812
Apache Tomcat本地权限提升漏洞（CNVD-2016-12018）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat 8 8.0.14版本中存在本地权限提升漏洞。攻击者可通过删除和升级该数据包利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-12018
CVE编号：CVE-2016-9775
Siemens SIMATIC HMI拒绝服务漏洞
SIMATIC HMI是德国西门子（Siemens）公司的一款工业设备。SIMATIC HMI面板用于机器和设备的操作员控制和监控。Siemens SIMATIC HMI多面板和HMI移动面板以及S7-300/S7-400设备中存在拒绝服务漏洞，允许攻击者通过本地以太网段（第2层）上发送到受影响的产品的特制PROFINET DCP数据包发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-06153
CVE编号：CVE-2017-2681
chromium-browser工具引荐泄露漏洞
chromium-browser是一个开放源码的Web浏览器项目，由谷歌启动，为专有的谷歌浏览器浏览器提供源代码。chromium-browser存在泄露漏洞。攻击者利用漏洞检索敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36262
CVE编号：CVE-2017-15393
IBM Security Verify Access未授权访问漏洞
IBM Security Verify Access（ISAM）是美国IBM公司的一款提高用户访问安全的服务。IBM Security Verify Access 10.0.0.0、10.0.1.0和10.0.2.0版本存在安全漏洞，攻击者可利用该漏洞以系统上的任何用户身份进行身份验证。
严重程度：中
CNVD编号：CNVD-2022-08966
CVE编号：CVE-2021-39070
Synology Media Server服务器端请求伪造漏洞
Synology Media Server提供多媒体服务，可通过DLNA/UPnP家庭设备浏览和播放Synology NAS中的多媒体内容。Synology Media Server 1.8.3-2881之前版本的cgi组件存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞访问内网资源。
严重程度：中
CNVD编号：CNVD-2021-45453
CVE编号：CVE-2021-34808
GPAC缓冲区溢出漏洞（CNVD-2021-101188）
GPAC是一款开源的多媒体框架。GPAC Project Advanced Content中存在缓冲区溢出漏洞，该漏洞源于产品的MPEG-4 未能检查arithmetic结果有效性。攻击者可通过该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-101188
CVE编号：CVE-2021-21834
IBM DB2/DB2 Connect信息泄露漏洞
IBM DB2是一个大型的商业关系数据库系统。IBM DB2和IBM DB2 Connect存在信息泄露漏洞，经过身份验证的远程DB2用户通过monitoring或audit功能，执行一系列命令，获取ENCRYPT/DECRYPT UDF或联合DDL SQL语句内的密码。
严重程度：低
CNVD编号：CNVD-2015-02859
CVE编号：CVE-2014-0919
Google Chrome安全绕过漏洞（CNVD-2022-85089）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Extensions中数据验证不足。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2022-85089
CVE编号：CVE-2022-3661
Oracle Java SE存在未明漏洞（CNVD-2018-13571）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u181、8u172、10.0.1中的JavaFX组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2018-13571
CVE编号：CVE-2018-2941
Buffalo BBR-4HG和BBR-4MG跨站脚本漏洞
Buffalo BBR-4HG和BBR-4MG都是日本巴法络（Buffalo）集团的宽带路由器产品。使用1.00版本至1.48版本和2.00版本至2.07版本固件的Buffalo BBR-4HG和BBR-4MG宽带路由器中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00620
CVE编号：CVE-2017-10896
易居房产系统后台管理存在逻辑缺陷漏洞
海南易而优科技有限公司是一家经营范围包括：互联网数据服务，网络与信息安全软件开发，软件和信息技术服务业，软件开发，信息技术咨询服务，信息处理和存储支持服务，应用软件开发等的公司。易居房产系统后台管理存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-05214
Carson＆SAINT SAINT Security Suite SQL注入漏洞（CNVD-2020-47572）
Carson＆SAINT SAINT Security Suite是美国Carson＆SAINT公司的一套提供漏洞管理、安全配置评估、渗透测试等功能的安全套件。Carson＆SAINT SAINT Security Suite 8.0版本至9.8.20版本中的Assets组件存在SQL注入漏洞。远程攻击者可利用该漏洞未授权访问数据库。
严重程度：中
CNVD编号：CNVD-2020-47572
CVE编号：CVE-2020-16276
Adobe Acrobat/Reader安全绕过漏洞（CNVD-2019-31026）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在安全绕过漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-31026
CVE编号：CVE-2019-7041
WordPress WP Affiliate Platform plugin反射型跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP Affiliate Platform 6.3.9及其之前版本存在跨站脚本漏洞，该漏洞源于对$_SERVER[ REQUEST_URI ]参数清理和输出转义不充分，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86370
CVE编号：CVE-2022-3896
IBM API Connect信息泄露漏洞
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 2018.1.0.0、2018.2.1、2018.2.2、2018.2.3及2018.2.4存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23252
CVE编号：CVE-2018-1548
IKARUS anti.virus缓冲区溢出漏洞
IKARUS anti.virus是奥地利IKARUS Security Software公司的一套杀毒软件。IKARUS anti.virus 2.16.18之前的版本中存在安全漏洞，该漏洞源于程序未能验证来自IOCtl 0x83000058的输入值。攻击者可利用该漏洞执行代码或造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-01162
CVE编号：CVE-2017-14962
HPE Integrated Lights Out（iLO）越权漏洞
HPE Integrated Lights-Out 4（iLO 4）和Integrated Lights-Out 5（iLO 5）都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。HPE iLO 4 2.60之前版本和iLO 5 1.30之前版本中存在越权漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-16280
CVE编号：CVE-2018-7078
Google Android Qualcomm组件信息泄露漏洞（CNVD-2018-12657）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件Diag driver存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-12657
CVE编号：CVE-2018-5896
Google Android权限提升漏洞（CNVD-2024-27515）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-27515
CVE编号：CVE-2024-0024
WAVLINK AC3000 adm.cgi rep_as_router函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于adm.cgi rep_as_router函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-01999
CVE编号：CVE-2024-39756
Heybbs后台no***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs后台no***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27149
Netis WF2880 FUN_00476598函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_00476598函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19577
CVE编号：CVE-2025-50610
Vim缓冲区溢出漏洞（CNVD-2023-54442）
Vim是一款跨平台的文本编辑器。VIM 8.1.2135版本存在缓冲区溢出漏洞。攻击者利用该漏洞通过operand参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-54442
CVE编号：CVE-2020-20703
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2025-00964）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader中存在缓冲区溢出漏洞，该漏洞源于产品对Annotation对象进行操作之前未能验证对象的存在性。攻击者可利用该漏洞诱导用户打开恶意文件或恶意页面后导致恶意代码执行。
严重程度：高
CNVD编号：CNVD-2025-00964
CVE编号：CVE-2021-34952
四达氟塑股份有限公司系统存在信息泄露漏洞
该产品安全过滤处理措施不足，使得用户在无需认证的情况下获取用户信息。攻击者利用该漏洞，可在未授权的情况下，获取用户信息
http://60.191.211.210:8088/yyoa/assess/js/initDataAssess.jsp
严重程度：中
CNVD编号：CNVD-2019-22955
Tenda M3 /goform/setInternetLanInfo文件堆缓冲区溢出漏洞
Tenda M3是腾达（Tenda）公司推出的一款‌无线控制器（AC）‌，主要面向连锁酒店、低星级酒店及中小型企业等场景。Tenda M3存在堆缓冲区溢出漏洞，该漏洞源于对文件/goform/setInternetLanInfo的函数formSetRemoteInternetLanInfo中参数portIp/portMask/portGateWay/portDns/portSecDns的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-06094
CVE编号：CVE-2025-15234
Mozilla Firefox代码执行漏洞（CNVD-2023-61758）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是火狐浏览器(企业版)。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-61758
CVE编号：CVE-2023-4057
LibTIFF tools/tiffcrop.c整数溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 4.0.6版本在tools/tiffcrop.c中存在安全漏洞，由于uint16整数溢出，攻击者可利用该漏洞导致读取readContigStripsIntoBuffer()内未定义的缓冲区。
严重程度：高
CNVD编号：CNVD-2016-11512
CVE编号：CVE-2016-9538
PostgreSQL远程权限提升漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中的初始化脚本存在远程权限提升漏洞。攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-36407
CVE编号：CVE-2017-12172
Adobe Dimension输入验证错误漏洞（CNVD-2023-21649）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21649
CVE编号：CVE-2023-25879
Advantech R-SeeNet SQL注入漏洞（CNVD-2021-93830）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，该漏洞是由于"sn_filter"页面中"esn_filter"参数中的用户提供的数据未得到充分的清理。攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2021-93830
CVE编号：CVE-2021-21933
Yifan YF325 gozila_cgi函数缓冲区溢出漏洞
Yifan YF325是一款工业蜂窝路由器。Yifan YF325 gozila_cgi函数存在缓冲区溢出漏洞，该漏洞源于gozila_cgi函数中的next_page参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2024-07860
CVE编号：CVE-2023-35055
Google TensorFlow拒绝服务漏洞（CNVD-2021-36563）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.5.0之前版本中的tf.raw_ops.AddManySparseToTensorsMap实现存在拒绝服务漏洞。攻击者可利用该漏洞导致`CHECK`-失败拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-36563
CVE编号：CVE-2021-29523
ImageMagick信息泄露漏洞（CNVD-2017-07513）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-2之前的版本中存在信息泄露漏洞，该漏洞源于coders/rle.c文件的‘ReadRLEImage’函数未能执行初始化步骤。攻击者可利用该漏洞获取进程空间内存中的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-07513
CVE编号：CVE-2017-9098
Nitro Software Nitro Pro远程代码执行漏洞
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Pro 13.13.2.242版本存在远程代码执行漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。该漏洞允许攻击者将特制的图像嵌入到PDF中，从而触发该漏洞。
严重程度：高
CNVD编号：CNVD-2020-52633
CVE编号：CVE-2020-6112
Linux kernel本地提权漏洞（CNVD-2016-04987）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地提权漏洞，本地攻击者可利用该漏洞获取特权。
严重程度：中
CNVD编号：CNVD-2016-04987
CVE编号：CVE-2016-6187
strongSwan远程代码执行漏洞
strongSwan是瑞士软件开发者Andreas Steffen所维护的一套Linux平台使用的开源的基于IPsec的VPN解决方案。该方案包含X.509公开密钥证书、安全储存私钥、智能卡等认证机制。strongSwan 5.2.2版本和5.3.0版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00128
CVE编号：CVE-2015-3991
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65223）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65223
JetBrains IntelliJ IDEA Ultimate存在未明漏洞（CNVD-2019-24237）
JetBrains IntelliJ IDEA Ultimate是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA Ultimate中存在未明安全漏洞，该漏洞源于程序将服务器凭证以明文的形式记录到IDE配置文件中。攻击者可利用该漏洞可能会将产品用户或项目的基础设施暴露给中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-24237
CVE编号：CVE-2019-9873
GitLab CE/EE远程命令执行漏洞
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab CE/EE存在安全漏洞，攻击者可利用该漏洞允许用户通过Import from GitHub API端点来远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-60666
CVE编号：CVE-2022-2884
JasPer远程代码执行漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 1.900.1版本、1.900.3版本和1.900.4版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10035
CVE编号：CVE-2016-8693
LibSass空指针解引用漏洞（CNVD-2019-40136）
LLibSass是Sass编译器的C/C ++实现。LibSass 3.5.5中的eval.cpp中的Sass::Eval::operator()函数存在空指针解引用漏洞。攻击者可利用该漏洞通过特制sass输入文件导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-40136
CVE编号：CVE-2018-20190
VMware Tools本地权限提升漏洞
VMware Tools是美国威睿（VMware）公司的一套VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools 10.x和9.x版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-07809
CVE编号：CVE-2016-7080
I, Librarian OS命令注入漏洞
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。Scilico I, Librarian 4.6及之前的版本和4.7版本中的batchimport.php文件存在操作系统命令注入漏洞。攻击者可利用漏洞控制Web服务器。
严重程度：高
CNVD编号：CNVD-2017-36633
CVE编号：CVE-2017-1000235
Moodle访问控制错误漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在访问控制错误漏洞，该漏洞源于如果上传课程工具用于删除一个不存在或尚未启用的注册方法，该工具将错误地启用该注册方法。这可能会导致非预期用户访问该课程。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28741
CVE编号：CVE-2020-25701
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80252）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80252
CVE编号：CVE-2021-35644
多款Buffalo路由器任意命令执行漏洞
Buffalo WHR-1166DHP等都是日本Buffalo集团的无线路由器产品。多款Buffalo路由器中存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求,执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2015-03768
CVE编号：CVE-2014-9284
Dell EMC iDRAC不安全文件权限漏洞
Dell EMC iDRAC Service Module（iSM）是美国戴尔（Dell）公司的一套运行在服务器上的轻量级软件。该软件能够将集成Dell EMC远程访问控制器（iDRAC）扩展到主机操作系统。基于Linux和XenServer平台的Dell EMC iSM中存在安全漏洞，该漏洞源于在启动时程序将主机操作系统(/etc/hosts)的主机文件的默认文件权限更改成全局可写入。攻击者可利用该漏洞修改主机文件并可能将流量重定向到托管有恶意内容的网站。
严重程度：高
CNVD编号：CNVD-2018-13557
CVE编号：CVE-2018-11053
Google Android权限提升漏洞（CNVD-2025-28665）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致配对设备权限提升。
严重程度：中
CNVD编号：CNVD-2025-28665
CVE编号：CVE-2024-49714
Adobe ColdFusion服务端请求伪造漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在服务端请求伪造漏洞，攻击者可利用该漏洞导致有限文件系统读取。
严重程度：低
CNVD编号：CNVD-2025-24431
CVE编号：CVE-2025-54234
IBM Concert Software信息泄露漏洞（CNVD-2025-29673）
IBM Concert Software是一款由IBM公司推出的基于watsonx平台的生成式人工智能驱动的自动化应用管理和监控工具。IBM Concert Software存在信息泄露漏洞，该漏洞源于释放堆内存前未正确清除敏感信息，攻击者可利用该漏洞获取缓冲区中的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29673
CVE编号：CVE-2025-36083
Huawei HarmonyOS和EMUI权限控制漏洞（CNVD-2023-88957）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在权限控制漏洞，攻击者可利用此漏洞导致恶意弹出窗口。
严重程度：中
CNVD编号：CNVD-2023-88957
CVE编号：CVE-2023-46756
Zoho ManageEngine ADManager Plus过滤器绕过漏洞
Zoho ManageEngine ADManager Plus是一个简单易用的Windows Active Directory管理和报告解决方案。Zoho ManageEngine ADManager Plus 7115之前版本存在过滤器绕过漏洞，攻击者可利用该漏洞上传文件并实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-88234
CVE编号：CVE-2021-42002
多个Foxit产品XFA表单处理内存破坏漏洞
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在内存破坏漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05640
Perfex Crm跨站脚本漏洞（CNVD-2023-36117）
Perfex Crm是一款客户关系管理软件。用于在云中管理客户、项目和创建发票。Perfex Crm 1.10版本存在跨站脚本漏洞，该漏洞源于/clients/profile对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2023-36117
CVE编号：CVE-2021-40303
GX Works2存在代码注入漏洞
GX Works2是一款PLC编程软件。GX Works2存在代码注入漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-16896
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59769）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CMP文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59769
CVE编号：CVE-2020-17436
Dell BIOS存在未明漏洞（CNVD-2024-28192）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在安全漏洞，该漏洞源于缺少完整性检查支持，具有系统物理访问权限的攻击者可能会绕过安全机制，在系统上运行任意代码。攻击者可以利用该漏洞造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-28192
CVE编号：CVE-2023-32475
NetMove SaAT Personal Installer远程代码执行漏洞
NetMove SaAT Personal是日本NetMove公司的一套提供安全保护的产品。Installer是其中的安装程序。NetMove SaAT Personal Installer 1.0.10.272及之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-11320
CVE编号：CVE-2017-2207
Adobe Connect跨站脚本漏洞（CNVD-2021-18026）
Adobe Connect是一款在线视频会议软件。Adobe Connect 11.0.5及更早版本存在反射型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-18026
CVE编号：CVE-2021-21080
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-03905
CVE编号：U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。
ok-file-formats缓冲区溢出漏洞（CNVD-2019-00836）
ok-file-formats是一款用于PNG、JPEG和WAV等格式文件的解码器。ok-file-formats 2018-10-16及之前版本中的ok_csv.c文件的‘ok_csv_decode2’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-00836
CVE编号：CVE-2018-20617
CloudBees Jenkins View26 Test-Reporting插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。View26 Test-Reporting Plugin是使用在其中的一个收集JUnit测试结果并提供给VIEW26的插件。CloudBees Jenkins View26 Test-Reporting插件存在未明漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2019-42815
CVE编号：CVE-2019-10452
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41207）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41207
CVE编号：CVE-2021-1180
Dell Unity命令注入漏洞（CNVD-2024-09161）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞使用易受攻击应用程序的权限在应用程序的底层操作系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2024-09161
CVE编号：CVE-2024-22222
多款Apple产品Crash Reporter组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Crash Reporter是其中的一个用于调试程序并记录所有测试信息的组件。多款Apple产品中的Crash Reporter组件存在安全漏洞。攻击者可利用该漏洞绕过沙箱。
严重程度：中
CNVD编号：CNVD-2020-51496
CVE编号：CVE-2020-9865
多款Apple产品存在未明漏洞（CNVD-2026-24127）
Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞，攻击者可利用该漏洞在处理恶意Web内容时导致内存损坏。
严重程度：高
CNVD编号：CNVD-2026-24127
CVE编号：CVE-2023-43010
Moxa Industrial Managed Switch拒绝服务漏洞
Moxa EDS-405A/EDS-408A是以太网交换机系列产品。Moxa EDS-405A/EDS-408A的内嵌的GoAhead Web服务器中存在拒绝服务漏洞，攻击者借助构造的URL，利用此漏洞可造成受影响设备重启。
严重程度：中
CNVD编号：CNVD-2015-05849
CVE编号：CVE-2015-6465
DzzOffice跨站脚本漏洞（CNVD-2024-15545）
DzzOffice是美国大桌子（DzzOffice）公司的一个可提供在线协同办公套件功能的平台。该平台可为用于提供在线文档、表格、网盘、演示等功能。dzzoffice 2.02.1 SC UTF8版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-15545
CVE编号：CVE-2024-29273
Cisco Unified Communications Manager授权绕过漏洞
Cisco Unified Communications Manager是Cisco统一通信解决方案中强大的呼叫处理组件。它是一个可扩展、可分布、高度可用的企业IP语音呼叫处理解决方案。Cisco Unified Communications Manager Session Management Edition是会话管理版。Cisco Unified Communications Manager的自助门户存在授权绕过漏洞。该漏洞源于对用户向自助门户提供的数据验证不足。攻击者可通过向受影响的系统发送特制HTTP请求利用该漏洞越权修改信息。
严重程度：中
CNVD编号：CNVD-2021-26117
CVE编号：CVE-2021-1399
Google Chrome for Mac、Windows和Linux Shared Worker源策略绕过漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。Shared Worker是其中的一个内容共享组件。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的Shared Worker存在安全漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞绕过同源限制。
严重程度：中
CNVD编号：CNVD-2018-03799
CVE编号：CVE-2018-6032
D-Link DAP-2622栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29683）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置IPv4地址验证用户名基于栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29683
CVE编号：CVE-2023-37313
Online Tours & Travels Management System update_packages.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0 版本存在SQL注入漏洞，该漏洞源于/tour/admin/update_packages.php文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88277
CVE编号：CVE-2022-40091
runV for Docker util.c文件权限提升漏洞
runV for Docker是一款OCI的应用于Docker容器中的基于虚拟化技术的容器运行时引擎。runV for Docker 1.0.0版本中的util.c文件存在安全漏洞，该漏洞源于程序为嫩正确的处理带有数字的用户名。攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2018-09575
CVE编号：CVE-2018-9862
Tenda路由器存在二进制漏洞
深圳市吉祥腾达科技有限公司（以下简称“腾达”）创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。Tenda路由器存在二进制漏洞，攻击者可构造特定的‘index’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30513
Siemens User Management Component (UMC)存在未明漏洞
Opcenter Quality是一种质量管理体系（QMS），使组织能够通过提高流程稳定性来保障合规性、优化质量、降低缺陷和返工成本并实现卓越运营。SIMATIC PCS neo是一种分布式控制系统（DCS）。SINUMERIK集成产品套件有助于在生产环境的IT中实现机床的简单联网。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，可提供西门子数字化自动化服务的完整范围，从数字规划、集成工程到透明操作。User Management Component (UMC) 是一个集成组件，可实现对用户的全系统集中维护。Siemens User Management Component (UMC)存在未明漏洞，攻击者可利用该漏洞欺骗合法用户以触发不必要的行为。
严重程度：高
CNVD编号：CNVD-2023-97278
CVE编号：CVE-2023-46281
Piwigo存在未明SQL注入漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo存在未明SQL注入漏洞，允许攻击者利用此漏洞影响应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-00932
CVE编号：CVE-2015-1441
eClass Junior小校園綜合平台存在命令执行漏洞
eClass Junior是一套全功能的校園綜合平台，針對小學需求而設計，按不同功能分為「校園地帶」、「學習中心」、「課室地帶」、「老師工作間」、「行政中心」五個部份，讓學校可一站式完成網上教學、學校行政及互動溝通。eClass Junior小校園綜合平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-10380