CIRCL/Vulnerability-CNVD huggingface dataset:
GitLab CE/EE信息泄露漏洞（CNVD-2019-32225）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在信息泄露漏洞，攻击者可利用该漏洞查看默认分支的上次提交状态。
严重程度：中
CNVD编号：CNVD-2019-32225
CVE编号：CVE-2019-6794
北京亚控科技发展有限公司KingH5Stream存在逻辑缺陷漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingH5Stream存在逻辑缺陷漏洞，攻击者可利用该漏洞获取用户密码，登录系统。
严重程度：中
CNVD编号：CNVD-2023-47545
Adobe InDesign越界读取漏洞（CNVD-2023-59725）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59725
CVE编号：CVE-2023-29312
品科网上阅卷系统存在SQL注入漏洞
品科网上阅卷系统就是客观题自动识别，主观题由教师在计算机前评阅，最终由计算机将主客观题成绩汇总，生成学校所需的统计分析报表的一套能够高效、便捷的教学辅助系统。品科网上阅卷系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02216
NETGEAR DGN2200v1命令注入漏洞
NETGEAR DGN2200v1是一款N300无线ADSL2+调制解调器路由器。NETGEAR DGN2200v1 v1.0.0.58之前版本存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-75517
CVE编号：CVE-2020-35777
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24910）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24910
CVE编号：CVE-2026-48258
Cisco Aironet Access Points文件覆盖漏洞
Cisco Aironet Access Points（aps）是美国思科（Cisco）公司的一款网络接入点设备。Cisco Aironet Access Points存在安全漏洞，该漏洞源于对特定命令的输入验证不足。攻击者可利用该漏洞覆盖设备闪存中的文件。
严重程度：中
CNVD编号：CNVD-2021-22451
CVE编号：CVE-2021-1423
CA eHealth任意命令执行漏洞
CA eHealth是美国CA公司的一套通过IT基础设施智能管理复杂的IT环境的软件。该软件支持监控、收集和分析来自网络性能、虚拟系统和思科统一计算系统的网络信息来提供实时和预测性能分析报告等。CA eHealth 6.2.x版本和6.3.2.13之前的6.3.x版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05584
CVE编号：CVE-2016-6152
Adobe Animate整数潜流漏洞（CNVD-2024-48900）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在整数潜流漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48900
CVE编号：CVE-2024-52984
驱逐舰单机版杀毒软件SysGuard.sys驱动存在本地提权漏洞
驱逐舰单机版杀毒软件是一款杀毒软件。驱逐舰单机版杀毒软件SysGuard.sys驱动存在本地提权漏洞。攻击者可以通过构造数据包，使计算机蓝屏，实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-18061
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2017-30536）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft SharePoint Server未正确过滤收到的Web请求时，在实现上存在跨站脚本漏洞，攻击者利用此漏洞可对受影响系统执行跨站脚本攻击，在当前用户安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2017-30536
CVE编号：CVE-2017-11775
Polycom HDX Video End Points存在未明跨站脚本漏洞
Polycom HDX Video End Points视频会议系统。Polycom HDX Video End Points存在未明跨站脚本漏洞。由于程序未能充分过滤用户提供的输入，攻击者可利用此漏洞在受影响的站点上下文的信任用户浏览器中执行任意HTML和脚本代码，窃取基于cookie的认证证书并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2016-07879
Google Android Mediaserver远程代码执行漏洞（CNVD-2017-07262）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android的Mediaserver组件存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-07262
CVE编号：CVE-2017-0590
Trend Micro Worry-Free Business Security代码问题漏洞
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security存在代码问题漏洞，该漏洞源于 CGI 接口中的 NULL 指针取消引用错误。远程攻击者可以向应用程序发送特制请求并执行拒绝服务 (DoS) 攻击。
严重程度：中
CNVD编号：CNVD-2021-84274
CVE编号：CVE-2021-23139
WellCMS文件上传漏洞
WellCMS是一款开源的具备亿级负载、倾向移动端、轻量级、具有超快反应能力的高负载CMS，是大数据量、高并发访问网站最佳选择的轻CMS。具有安全、高效、稳定、速度超快、负载超强的特点。WellCMS 2.0存在安全漏洞，该漏洞源于CMS后台上传文件类型校验的不完整。攻击者可利用该漏洞修改上传文件类型来获得webshell。
严重程度：高
CNVD编号：CNVD-2021-40755
CVE编号：CVE-2020-21005
多款Kaspersky产品信息泄露漏洞
Kaspersky Internet Security是一套兼有杀毒软件和防火墙功能的安全软件。Kaspersky Antivirus和Total Security都是卡巴斯基实验室（Kaspersky Labs）的一款杀毒软件。多款Kaspersky产品存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-06798
CVE编号：CVE-2016-4306
Microsoft Internet Explorer内存破坏漏洞（CNVD-2017-30137）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Internet Explorer(IE)是一款Windows操作系统附带的Web浏览器。Microsoft Windows中的IE 9和11版本存在内存破坏漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-30137
CVE编号：CVE-2017-11822
WeiPHP存在命令执行漏洞
WeiPHP是一个微信开发平台，它是基于oneThink这个内容管理框架实现的。WeiPHP存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-29135
WordPress unite-gallery-lite插件跨站请求伪造漏洞（CNVD-2019-34445）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。unite-gallery-lite是使用在其中的一个图像和视频库插件。WordPress unite-gallery-lite插件1.5之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34445
CVE编号：CVE-2015-9447
SunHater KCFinder跨站脚本漏洞
SunHater KCFinder是一款开源的文件管理器。SunHater KCFinder存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22367
CVE编号：CVE-2019-14315
FreeRDP远程代码执行漏洞
FreeRDP是一款是FreeRDP团队开发的一个基于Windows、OSX和Linux平台的免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP 2.0.0-beta1+android1中的身份验证功能存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-25706
CVE编号：CVE-2017-2834
Nginx权限提升漏洞
Nginx是一款HTTP和反向代理服务器，也可以作为邮件代理服务器。多款操作系统上的nginx存在本地提权漏洞。由于程序对日志文件分配弱权限，本地及远程攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-10448
CVE编号：CVE-2016-1247
光线CMS 1.7版本存在任意文件删除漏洞
光线CMS是一套采用PHP+MYSQL环境搭建的智能建站系统。光线CMS 1.7版本存在任意文件删除漏洞，攻击者可利用漏洞删除网站内任意文件。
严重程度：低
CNVD编号：CNVD-2018-05191
Enhancesoft osTicket拒绝服务漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.10.2之前版本中的ticket number generator存在安全漏洞。远程攻击者可通过发送用于创建数字格式含有较多位的票据请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07901
CVE编号：CVE-2018-7194
Cisco IOS Software拒绝服务漏洞（CNVD-2018-07321）
Cisco IOS Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software中的Login Enhancements (Login Block)功能存在资源管理错误漏洞。远程攻击者可利用该漏洞造成拒绝服务（系统重新加载）。
严重程度：中
CNVD编号：CNVD-2018-07321
CVE编号：CVE-2018-0180
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05827）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05827
TOTOLINK T8 recvSlaveCloudCheckStatus方法version参数命令注入漏洞
TOTOLINK T8是一款无线双频路由器，主要用于网络连接和数据传输。TOTOLINK T8存在命令注入漏洞，该漏洞源于recvSlaveCloudCheckStatus方法的version参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20959
CVE编号：CVE-2023-24153
Plex Media Server访问控制不当漏洞
Plex Media Server是瑞士Plex公司的一套媒体播放器及媒体服务器软件。Plex Media Server 2020-6-15之前版本存在访问控制不当漏洞。攻击者可利用该漏洞通过任何源执行跨源应用程序请求。
严重程度：中
CNVD编号：CNVD-2021-25379
CVE编号：CVE-2020-5742
IBM Cognos Analytics跨站脚本漏洞（CNVD-2022-11190）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics Mobile for Android 存在跨站脚本漏洞，该漏洞源于版本1.1.14之前的IBM Cognos Analytics Mobile Android应用程序容易受到跨站点脚本攻击。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，从而可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-11190
CVE编号：CVE-2021-39079
多款Quick Heal产品输入验证错误漏洞
Quick Heal Total Security、Home Security和Total Security Multi-Device等都是印度Quick Heal公司的杀毒软件。多款Quick Heal产品中的AV解析引擎存在安全漏洞。攻击者可借助特制的ZIP文件利用该漏洞绕过病毒检查。
严重程度：中
CNVD编号：CNVD-2020-25852
CVE编号：CVE-2020-9362
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06692）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06692
CVE编号：CVE-2015-6715
Samsung远程内存破坏漏洞
Samsung是一款安卓智能手机。Samsung存在远程内存破坏漏洞。攻击者可利用该漏洞在受影响的应用程序环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01077
CVE编号：CVE-2017-5538
Huawei HarmonyOS和EMUI display模块内存错误引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI display模块存在内存错误引用漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2025-06197
CVE编号：CVE-2024-57959
WordPress nd-travel插件未授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nd-travel是使用在其中的一个旅游产品在线销售插件。WordPress nd-travel插件1.7之前版本中存在安全漏洞。攻击者可利用该漏洞修改siteurl设置。
严重程度：中
CNVD编号：CNVD-2019-30725
CVE编号：CVE-2019-15773
Oracle FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2019-30457）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Investor Servicing组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-30457
CVE编号：CVE-2019-2845
Adobe Dimension内存错误引用漏洞（CNVD-2023-27688）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2023-27688
CVE编号：CVE-2023-25899
领空技术WIFISKY 7层流控路由器存在弱口令漏洞
深圳市领空技术有限公司是网络通讯设备供应商，致力于网络通讯设备的研发与开发。领空技术WIFISKY 7层流控路由器存在弱口令漏洞。攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39012
Google Chrome安全绕过漏洞（CNVD-2023-75499）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 117.0.5938.62之前版本存在安全绕过漏洞，该漏洞源于Intents模块的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75499
CVE编号：CVE-2023-4907
IBM Db2信息泄露漏洞（CNVD-2022-08971）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。IBM Db2信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08971
CVE编号：CVE-2021-38931
ZZCMS跨站脚本漏洞（CNVD-2022-71404）
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。ZZCMS 2021存在跨站脚本漏洞，该漏洞源于ad_manage.php中缺少对于用户参数的限制和过滤。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-71404
CVE编号：CVE-2021-46437
WMCMS存在任意代码执行漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在任意代码执行漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31070
phpFileManager任意命令执行漏洞
phpFileManager是完整的文件系统管理工具。phpFileManager 0.9.8在实现上存在安全漏洞，远程攻击者通过构造的URL，利用此漏洞可执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-31558
CVE编号：CVE-2015-5958
成都思乐科技有限公司商城系统存在逻辑缺陷漏洞
成都思乐科技有限公司是成都知名的专业互联网基础服务运营商，是中国领先电子商务信息化运营服务商。成都思乐科技有限公司商城系统存在逻辑缺陷漏洞，攻击者可利用该漏洞修改任意商品金额。
严重程度：中
CNVD编号：CNVD-2019-44152
MediaTek vow竞争条件问题漏洞
MediaTek vow是中国联发科技（MediaTek）公司的一个应用芯片。提供了优化了平台尺寸和功耗。MediaTek vow存在竞争条件问题漏洞，该漏洞源于竞争条件而导致的内存损坏，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-18265
CVE编号：CVE-2021-0401
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04363）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04363
CVE编号：CVE-2020-2631
WALinuxAgent信息泄露漏洞
WALinuxAgent中存在安全漏洞，该漏洞源于程序所创建的swap文件带有不正确的权限。本地攻击者可利用该漏洞从swap文件中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-07335
CVE编号：CVE-2019-0804
Dell Avamar SQL注入漏洞（CNVD-2025-18250）
Dell Avamar是一款用于数据备份和恢复的软件解决方案。Dell Avamar中存在SQL注入漏洞。该漏洞源于对SQL命令中特殊元素的不当中和。攻击者可以利用该漏洞进行命令执行。
严重程度：高
CNVD编号：CNVD-2025-18250
CVE编号：CVE-2024-47484
Linux kernel 'udl_fb_mmap'函数整数溢出漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 3.4版本至4.15版本中的drivers/gpu/drm/udl/udl_fb.c文件的'udl_fb_mmap'函数存在整数溢出漏洞。本地攻击者可利用该漏洞获取内核物理页面的读取和写入权限，在内核空间执行代码。
严重程度：中
CNVD编号：CNVD-2018-08296
CVE编号：CVE-2018-8781
D-Link DIR-885L身份验证绕过漏洞
D-Link DIR-885L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-885L存在身份验证绕过漏洞，该漏洞源于phpcgi缺乏有效的身份验证，攻击者可利用该漏洞绕过身份认证。
严重程度：高
CNVD编号：CNVD-2023-65168
CVE编号：CVE-2023-36090
Revive Adserver跨站请求伪造漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。Revive Adserver 3.2.2之前版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行特定的插件操作或造成拒绝服务（禁用核心插件）；通过向account-user-*.php脚本发送特制的POST请求，利用该漏洞更改联系人名称和语言。
严重程度：中
CNVD编号：CNVD-2015-06711
CVE编号：CVE-2015-7366
gozero框架存在拒绝服务漏洞
go-zero是一个集成了各种工程实践的web和rpc框架。gozero框架存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-51761
Google Chrome代码执行漏洞（CNVD-2024-27324）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.54之前版本存在代码执行漏洞，攻击者可利用该漏洞通过精心设计的HTML页面越界访问内存。
严重程度：高
CNVD编号：CNVD-2024-27324
CVE编号：CVE-2024-5837
Apache Traffic Server敏感信息泄露漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 存在安全漏洞，攻击者可利用该漏洞可以通过服务器的负缓存毒害，绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11847
CVE编号：CVE-2020-17509
Intel Graphics Driver for Windows Kernel Mode Driver任意代码执行漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26185
CVE编号：CVE-2018-12220
Cisco Video Surveillance Media Server拒绝服务漏洞
Cisco Video Surveillance Media Server是美国思科（Cisco）公司一套监控视频管理解决方案。Cisco Video Surveillance Media Server的基于Web的管理界面存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00345
CVE编号：CVE-2018-15449
多款Microsoft产品Uniscribe信息泄露漏洞
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Windows Server 2008 SP2等是一系列操作系统；Office 2010 SP2是一套办公软件套件；Word Viewer是一套免费的Office Word文档查看器。Uniscribe是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。多款Microsoft产品中的Uniscribe存在信息泄露漏洞。攻击者可借助特制的文档或页面利用该漏洞获取信息，并进一步控制用户体统。
严重程度：低
CNVD编号：CNVD-2017-33467
CVE编号：CVE-2017-8695
Bentley View JT文件解析越界读取信息泄露漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在安全漏洞。攻击者可利用该漏洞越界读取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-101869
CVE编号：CVE-2021-34888
nip2参数注入漏洞
nip2是VIPS图像处理库的GUI。nip2 8.4.0存在参数注入漏洞。该漏洞产生的原因是nip2中的boxes.c在启动由BROWSER环境变量指定的程序之前未验证字符串。远程攻击者可通过特制URL利用该漏洞进行参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00322
CVE编号：CVE-2017-17514
Solaris Boot组件存在未明漏洞
Solaris是一款基于unix的操作系统。Solaris Boot组件存在未明漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00506
CVE编号：CVE-2015-4922
多款Adobe产品内存错误引用漏洞（CNVD-2016-03045）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03045
CVE编号：CVE-2016-1070
Freeware Advanced Audio mp4ff_read_stsc拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_stsc函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12279
CVE编号：CVE-2017-9219
Zoom Client for Meetings存在未明漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings存在未明漏洞。攻击者可借助特制的库利用该漏洞访问麦克风和相机。
严重程度：低
CNVD编号：CNVD-2020-28480
CVE编号：CVE-2020-11470
IBM API Connect权限提升漏洞（CNVD-2020-50792）
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 2018.4.1.0至2018.4.1.12的API Manager存在权限提升漏洞，API提供者组织的被邀请者可通过操纵邀请链接利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-50792
CVE编号：CVE-2020-4638
Google TensorFlow整数溢出漏洞（CNVD-2021-64532）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞是由于将有符号整数值转换为无符号整数值然后根据该值分配内存而引起的。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-64532
CVE编号：CVE-2021-37646
Exiv2拒绝服务漏洞（CNVD-2018-06873）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的canonmn_int.cpp文件的‘Exiv2::Internal::printCsLensFFFF’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（无效内存访问）。
严重程度：中
CNVD编号：CNVD-2018-06873
CVE编号：CVE-2018-8977
CommuniGate Pro WebMail Crystal、pronto和pronto4组件跨站脚本漏洞
CommuniGate Pro是美国CommuniGate公司开发的一款综合性邮件传输代理(MTA)，支持多种平台。WebMail Crystal、pronto和pronto4都是使用在其中的组件。CommuniGate Pro 6.2.1之前的版本中WebMail Crystal、pronto和pronto4组件存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行脚本，从而劫持用户会话，破坏网站或将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2017-38316
CVE编号：CVE-2017-16962
Joomla Vik Appointments组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Vik Appointments组件的‘itemopt’参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03760
KindEditor编辑器存在XSS漏洞
KindEditor是一款功能强大免费的HTML编辑器。KindEditor编辑器存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-27683
Twisted存在未明漏洞
Twisted是一款使用Python语言编写的事件驱动的开源网络引擎。Twisted存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19501
CVE编号：CVE-2022-21716
Long Term Evolution信息泄露漏洞
Long Term Evolution是3GPP项目小组开发的一种4G无线宽带技术。Long Term Evolution存在信息泄露漏洞，允许攻击者利用该漏洞通过中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07377
IrfanView越界写入漏洞（CNVD-2024-46374）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46374
CVE编号：CVE-2024-11549
Apple macOS High Sierra内存破坏漏洞（CNVD-2022-05077）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra存在安全漏洞，攻击者可利用漏洞使用提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05077
CVE编号：CVE-2017-13835
HP ArcSight Enterprise Security Manager存在未明漏洞
HP ArcSight Enterprise Security Manager（ESM）是美国惠普（HP）公司的一套用于分析和关联每个事件的高级安全事件管理器。该管理器支持实时检测威胁、日志收集和存档、网络安全取证分析等。HP ArcSight ESM 6.8c之前版本中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2015-01796
CVE编号：CVE-2014-7885
Google Chrome Blink内存错误引漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 65.0.3325.146之前版本中的Blink存在内存错误引用漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08642
CVE编号：CVE-2018-6060
TOTOLINK A3100R setMacQos函数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R setMacQos函数存在缓冲区溢出漏洞该漏洞，攻击者可利用漏洞通过精心设计的POST请求导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2022-42731
CVE编号：CVE-2022-29643
WordPress Dbox 3D Slider Lite插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Dbox 3D Slider Lite plugin是使用在其中的一个3D滑块添加插件。WordPress Dbox 3D Slider Lite插件1.2.2及之前版本中存在SQL注入漏洞。远程攻击者可通过向settings\sliders.php文件发送‘current_slider_id’参数利用该漏洞提升权限或获取和更改数据库内容。
严重程度：高
CNVD编号：CNVD-2018-01282
CVE编号：CVE-2018-5374
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17955）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17955
CVE编号：CVE-2020-10447
Google Android权限提升漏洞（CNVD-2026-07579）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-07579
CVE编号：CVE-2025-48556
IBM MQ AMQP Listeners会话固定漏洞
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。AMQP Listeners是其中的一个AMQP（高级消息队列协议）侦听器插件。IBM MQ AMQP Listeners中存在会话固定漏洞，该漏洞源于在客户端断开时，程序未能对其进行正确的处理，攻击者可利用该漏洞实施会话固定攻击。
严重程度：中
CNVD编号：CNVD-2019-34607
CVE编号：CVE-2019-4227
Tenda AC8 /goform/setMacFilterCfg缓冲区溢出漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/setMacFilterCfg中的参数macFilterType和deviceList包含堆栈溢出。攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20711
CVE编号：CVE-2023-40899
smart-web2存在未授权访问漏洞
smart-web2是一套相对简单的OA系统。smart-web2存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58402
JFrog Artifactory输入验证错误漏洞
JFrog Artifactory是以色列JFrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表，并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。JFrog Artifactory 6.18之前版本中存在输入验证错误漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22044
CVE编号：CVE-2019-19937
Huawei HarmonyOS和EMUI数据机密性漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在数据机密性漏洞，攻击者可利用该漏洞导致完整性受影响。
严重程度：高
CNVD编号：CNVD-2025-29303
CVE编号：CVE-2023-52114
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-58469）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-58469
游侠对战平台（Windows客户端）存在命令执行漏洞
杭州凤侠网络科技有限公司成立于2012年02月14日，经营范围包括第二类增值电信业务中的信息服务业务；经营性互联网文化服务；网络技术、计算机软硬件技术开发、技术服务、成果转让；网络工程的施工；计算机软硬件的销售；货物及技术进出口（法律、行政法规禁止经营的项目除外，法律、行政法规限制经营的项目取得许可证后方可经营）；从事互联网视听节目服务；广告设计、制作、代理、发布；承办会展；展览服务；文化艺术交流活动策划；图文设计、制作；电子出版物的批发、零售；广播电视节目制作。游侠对战平台（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62356
Equinox Control Expert SQL注入漏洞
Equinox Control Expert是阿根廷Equinox公司的一套人接界面和数据采集与监控系统。Equinox Control Expert中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03159
CVE编号：CVE-2019-18234
Mblog开源Java博客系统存在XSS漏洞
Mblog开源Java博客系统，支持多用户，支持切换主题等。Mblog开源Java博客系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14417
npm CLI任意文件写入漏洞
npm CLI是一个JavaScript软件包管理器。npm CLI 6.13.3之前版本存在任意文件写入漏洞，攻击者可利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2020-12709
CVE编号：CVE-2019-16775
D-Link DIR-619堆栈溢出漏洞（CNVD-2022-31547）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过nextPage参数造成拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-31547
CVE编号：CVE-2022-27292
Firefly III跨站脚本漏洞（CNVD-2020-59725）
Firefly III是一款免费、开源的自托管个人财务管理器。Firefly III 5.4.5之前版本中的描述字段的auto-complete功能存在跨站脚本漏洞。攻击者可通过建议的交易标题利用该漏洞执行JavaScript。
严重程度：低
CNVD编号：CNVD-2020-59725
CVE编号：CVE-2020-27981
WordPress插件Build App Online跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Build App Online 1.0.23及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-19416
CVE编号：CVE-2025-53249
Apache Commons JXPath缓冲区溢出漏洞
Apache Commons JXPath是美国阿帕奇（Apache）基金会的一种XPath1.0的基于Java的实现。Apache Commons JXPath存在缓冲区溢出漏洞，该漏洞源于用户提供的输入上运行的解析器允许攻击者提交特殊数据导致栈溢出实现拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70024
CVE编号：CVE-2022-40161
Zabbix Frontend跨站脚本漏洞
Zabbix Frontend是美国Zabbix公司的一个监控软件前端工具。Zabbix Frontend存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞为图形页面创建一个带有反射Javascript代码的链接，并将其发送给其他受害者。
严重程度：低
CNVD编号：CNVD-2022-22698
CVE编号：CVE-2022-24349
郑州狼烟网络科技网站建设系统存在SQL注入漏洞
郑州狼烟网络科技有限一家专业的网站设计、制作、运营服务提供商。郑州狼烟网络科技网站建设系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-29841
Cisco Prime Infrastructure和Cisco Evolved Programmable Network Manager任意文件上传漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。Cisco PI和EPNM的Web界面中存在任意文件上传漏洞。远程攻击者可利用该漏洞通过发送特制的HTTP请求上传任意文件，以prime web用户角色执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-04453
CVE编号：CVE-2016-1408
Fortinet FortiMail和FortiVoice Entreprise授权问题漏洞
Fortinet FortiMail和FortiVoice Entreprise都是美国飞塔（Fortinet）公司的产品。FortiMail是一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。FortiVoice Entreprise是一套企业统一通信解决方案。Fortinet FortiMail和FortiVoice Entreprise中存在安全漏洞，该漏洞源于程序未能正确验证身份。远程攻击者可借助用户界面发送请求利用该漏洞更改密码，以合法用户身份访问系统。
严重程度：高
CNVD编号：CNVD-2020-32434
CVE编号：CVE-2020-9294
深圳锐取信息技术股份有限公司锐取教育云资源管理平台存在逻辑缺陷漏洞（CNVD-2020-47959 ）
深圳锐取信息技术股份有限公司成立于2003年，总部位于深圳市南山区国家级科技园，锐取提出“场景录播”新概念，使录播进入无线便携时代。深圳锐取信息技术股份有限公司锐取教育云资源管理平台（学校版）存在逻辑缺陷漏洞，攻击者可未授权修改管理员密码。
严重程度：中
CNVD编号：CNVD-2020-47959
espeak-ruby gem远程命令执行漏洞
espeak-ruby gem是一套用于使用espeak和lame创建Text-To-Speech mp3文件Ruby API。espeak-ruby gem 1.0.3之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-03140
CVE编号：CVE-2016-10193
Google Android缓冲区溢出漏洞（CNVD-2020-54138）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于NFC缺少边界检查，攻击者可利用该漏洞远程获取信息。
严重程度：中
CNVD编号：CNVD-2020-54138
CVE编号：CVE-2020-0348
Google Android Media framework(libmpeg2) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libmpeg2）是其中的一个用于多媒体开发的mpeg2解码库。Google Pixel和Nexus设备上的Android中的Media framework(libmpeg2)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01170
CVE编号：CVE-2017-13205
OpenClaw存在未明漏洞（CNVD-2026-13381）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于BlueBubbles iMessage通道插件在缺少或配置错误的webhook密钥时，仅基于TCP对等地址为环回地址即接受webhook请求为已验证，攻击者可利用该漏洞导致未经验证的请求被接受。
严重程度：高
CNVD编号：CNVD-2026-13381
CVE编号：CVE-2026-26316
Microsoft Office Visio远程代码执行漏洞（CNVD-2025-02828）
Microsoft Office是一款广泛使用的办公软件套件，包括Word、Excel、PowerPoint、Visio等组件，提供文档编辑、数据分析、演示制作等功能。Microsoft Office Visio存在远程代码执行漏洞，该漏洞产生的原因是使用了已释放的内存（Use After Free）。攻击者可以利用该漏洞通过诱使用户打开特制的Visio文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02828
CVE编号：CVE-2025-21345
深圳市蓝凌软件股份有限公司数字OA(EKP)存在SQL注入漏洞
蓝凌软件成立于2001年，数字化工作专业服务商、阿里云知识管理与协同领域首家战略合作伙伴，为各类组织提供智能办公、移动门户、知识管理、合同管理、数字运营、财务共享等一体化解决方案；先后助力中信、万科、小米等知名企业实现了智慧管理与高效办公的工作变革，累计服务3000+万员工。深圳市蓝凌软件股份有限公司数字OA(EKP)存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01363
PHP Scripts Mall advanced-real-estate-script跨站脚本漏洞
PHP Scripts Mall advanced-real-estate-script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的房地产网站系统脚本。PHP Scripts Mall advanced-real-estate-script中存在跨站脚本漏洞，远程攻击者可借助个人资料中的Name字段利用该漏洞注入HTML代码。
严重程度：低
CNVD编号：CNVD-2019-19625
CVE编号：CVE-2018-15189
Google Android checkGrantUriPermission访问控制错误漏洞
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android checkGrantUriPermission存在访问控制错误漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-45725
CVE编号：CVE-2020-27098
JeecgBoot getParameterMap函数授权问题漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在授权问题漏洞，该漏洞源于文件/sys/sysDepartPermission/list的getParameterMap函数中参数departId存在不当的授权，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06135
CVE编号：CVE-2025-15124
Microsoft Excel信息泄露漏洞（CNVD-2020-59752）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在信息泄露漏洞。该漏洞源于错误地披露内存的内容。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59752
CVE编号：CVE-2020-1224
ismartgate PRO文件上传漏洞
iSmartGate是一款智能车库开门系统。ismartgate PRO 1.5.9版本存在安全漏洞，攻击者可利用该漏洞通过将PHP代码附加到/cron/mailAdmin.php进行特权升级的攻击。
严重程度：高
CNVD编号：CNVD-2021-01049
CVE编号：CVE-2020-12838
WordPress插件Responsive Thumbnail Slider任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Responsive Thumbnail Slider存在任意文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-14153
phpcms存在文件上传漏洞
PHPCMS采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。phpcms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-22724
Juniper Networks Junos OS on SRX Series授权问题漏洞
Juniper Networks SRX Series是美国瞻博网络（Juniper Networks）公司的一套SRX系列服务网关设备。Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS（SRX Series）中存在安全漏洞。攻击者可利用该漏洞绕过被UAC策略限制的网络资源。
严重程度：中
CNVD编号：CNVD-2020-33672
CVE编号：CVE-2020-1637
Company Visitor Management System /index.php文件SQL注入漏洞
Company Visitor Management System是一个访客管理系统。Company Visitor Management System存在SQL注入漏洞，该漏洞源于组件Sign In的/index.php文件的参数username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31216
CVE编号：CVE-2025-2473