CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31309）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的Security子组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31309
CVE编号：CVE-2017-10394
启明星报价系统 V2.0存在SQL注入漏洞
启明星报价系统 V2.0是一个针对物料报价开发出来的通用管理系统。启明星报价系统 V2.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40349
Siemens SIMATIC HMI产品身份验证漏洞（CNVD-2020-51238）
Siemens SIMATIC HMI面板用于操控和监控机器和设备的HMI软件。Siemens SIMATIC HMI产品存在安全漏洞。远程攻击者可以通过蛮力攻击来发现用户密码并获得对Sm@rt Server的访问权限。
严重程度：中
CNVD编号：CNVD-2020-51238
CVE编号：CVE-2020-15787
tomita远程代码执行漏洞
tomita是一款能够从自然语言的文本中提取结构化数据的解析器。tomita中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23458
CVE编号：CVE-2016-10662
Red Hat RPM权限提升漏洞（CNVD-2018-17735）
Red Hat RPM（RPM Package Manager）是美国红帽（Red Hat）公司的一款命令行驱动的软件包管理器，它主要用于安装、卸载、验证、查询和升级计算机软件包。Red Hat RPM中存在安全漏洞，该漏洞源于当目标路径是目录的符号链接时，rpm未能妥当处理RPM的安装。攻击者可利用该漏洞将目录重定向到任意位置并获取root权限。
严重程度：高
CNVD编号：CNVD-2018-17735
CVE编号：CVE-2017-7500
Ivan Cordoba Generic Content Management System SQL注入漏洞（CNVD-2019-16171）
Ivan Cordoba Generic Content Management System（CMS）是一套基于MySQL和PHP的内容管理系统（CMS）。Ivan Cordoba Generic CMS 2018-04-28及之前版本中的user/index.php文件存在SQL注入漏洞，远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-16171
CVE编号：CVE-2018-20569
HGiga MailSherlock跨站脚本漏洞
HGiga MailSherlock是一款邮件归档审核系统，提供完善的邮件安全解决方案。HGiga MailSherlock存在跨站脚本漏洞。该漏洞源于MailSherlock在多个登录页面未验证用户参数。攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-06949
CVE编号：CVE-2020-35741
IBM Security Verify Privilege Manager访问控制错误漏洞
IBM Security Verify Privilege Manager是美国国际商业机器（IBM）公司的一个用于公司环境中用于端点特权管理和应用程序控制的安全管理软件。该软件通过从端点移除本地管理权限，阻止恶意软件和勒索软件的无意下载进而攻击应用程序，利用IBM Security Privilege Manager，可立即轻松执行最小特权和应用程序控制。IBM Security Verify Privilege On-Premises 11.5版本存在访问控制错误漏洞，该漏洞源于针对会话过期时间的处理不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-83664
CVE编号：CVE-2021-20581
Cisco Integrated Management Controller任意代码执行漏洞
Cisco Integrated Management Controller即（IMC），是美国思科（Cisco）公司一套用于对UCS（统一计算系统）进行管理的工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Cisco Integrated Management Controller存在任意代码执行漏洞，由于受影响的软件未能充分过滤和无害化用户提供的HTTP请求值，攻击者可以通过向受影响的软件发送精心设计的HTTP请求，从而在受影响的系统上越权执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04938
CVE编号：CVE-2017-6616
Microsoft Power BI欺骗漏洞
Microsoft Power BI是美国微软（Microsoft）公司的一个交互式数据可视化软件，主要关注商业智能。它是Microsoft Power Platform的一部分。Microsoft Power BI存在欺骗漏洞。攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2023-02193
CVE编号：CVE-2022-23292
成都火狐狸科技有限公司建站系统c***w.asp页面存在SQL注入漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的专业网络公司,是全国基于互联网络提供全面电子商务咨询与解决方案的大型IT公司之一，拥有与互联网相关的多项产品和服务。成都火狐狸科技有限公司建站系统c***w.asp页面存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-41075
Citrix Systems NetScaler Application Delivery Controller和NetScaler Gateway点击劫持漏洞
Citrix Systems NetScaler ADC是一套服务和应用交付解决方案；NetScaler Gateway是一套安全的远程接入解决方案。Citrix Systems NetScaler ADC和NetScaler Gateway存在点击劫持漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-01209
CVE编号：CVE-2016-2072
PHPSHE商城系统存在SQL注入漏洞（CNVD-2019-15927）
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE商城系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15927
EyouCms存在命令执行漏洞（CNVD-2021-51838）
EyouCms是基于TP5.0框架为核心开发的免费 开源的企业内容管理系统。EyouCms存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-51838
WordPress Fancybox Lightbox跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Fancybox Lightbox存在跨站脚本漏洞。攻击者可利用漏洞在受影响站点的上下文中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2020-51488
marginalia SQL注入漏洞
marginalia是一款用于在ActiveRecord查询中添加注释的软件包。marginalia 1.6之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-26764
CVE编号：CVE-2019-1010191
WordPress插件ATT YouTube Widget跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件ATT YouTube Widget存在跨站请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20228
CVE编号：CVE-2025-48359
Puppet Enterprise拒绝服务漏洞（CNVD-2018-04709）
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise 2017.1.x版本和2017.2.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04709
CVE编号：CVE-2017-2296
Moodle策略工具跨站脚本漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.9.0及其之后，3.9.18之前版本、3.11.0及其之后，3.11.11之前版本、4.0.0及其之后，4.0.5之前版本存在跨站脚本漏洞，攻击者可利用漏洞通过欺骗用户打开带有恶意JS代码的特制链接方式，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86382
CVE编号：CVE-2022-45150
Artifex Ghostscript代码注入漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.25之前版本中存在安全漏洞。远程攻击者可通过提交特制的PostScript利用该漏洞覆盖或替换错误处理器，进而注入代码。
严重程度：中
CNVD编号：CNVD-2020-54491
CVE编号：CVE-2018-17183
PhilCoin 数字错误漏洞
PhilCoin是一款基于以太坊的数字货币。 PhilCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2020-61280
lunary访问控制错误漏洞（CNVD-2025-09698）
lunary是lunary开源的一个LLM的生产工具包。Lunary存在访问控制错误漏洞，攻击者可利用该漏洞接管目标用户在其任意组织中的账户。
严重程度：中
CNVD编号：CNVD-2025-09698
CVE编号：CVE-2024-6087
Fortinet FortiWeb命令注入漏洞（CNVD-2021-99770）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb多个版本的命令行解释器存在命令注入漏洞。攻击者可利用该漏洞通过特制的命令参数在底层系统shell上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-99770
CVE编号：CVE-2021-36195
TYPO3跨站脚本漏洞（CNVD-2019-41224）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的4.4.x版本和4.5.4之前的4.5.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41224
CVE编号：CVE-2011-4626
Silicon Graphics LibTiff堆缓冲区溢出漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6及之前版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在使用该库的受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00101
CVE编号：CVE-2015-8668
Cisco Firepower Threat Defense资源管理错误漏洞
Cisco Firepower 4100 Series等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series是一款4100系列的防火墙设备。Cisco 3000 Series Industrial Security Appliances是一款3000系列防火墙设备。Cisco ASA 5500-X Series Firewalls是一款5500-X系列防火墙设备。FTD Software是其中的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22324
CVE编号：CVE-2019-1704
多款Cisco产品CLI命令注入漏洞
Cisco Unified Computing System (UCS) Manager提供对思科UCS中的所有软件和硬件组件统一的嵌入式管理。Cisco Firepower 4100系列是下一代防火墙。Cisco Firepower 9300是一款可扩展的运营商级平台。多款Cisco产品CLI存在命令注入漏洞，使本地认证的攻击者可执行命令注入攻击。
严重程度：低
CNVD编号：CNVD-2017-05645
CVE编号：CVE-2017-6602
Adobe Commerce跨站脚本漏洞（CNVD-2025-04201）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-04201
CVE编号：CVE-2025-24415
weiphp 2.0系统后台存在代码执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可搭建个人微信公众账号运营平台。weiphp 2.0后台存在代码执行漏洞，攻击者可利用漏洞执行代码，从而获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-12516
北京金盘鹏图软件技术有限公司图书馆门户统一认证系统存在逻辑缺陷漏洞
北京金盘鹏图软件技术有限公司图书管理系统是一套面向全国各高校图书馆、政府机关、军队院校、科研机关、大中型企业情报和信息服务机构等部门提供商品化的在线图书资源管理系统。北京金盘鹏图软件技术有限公司图书馆门户统一认证系统存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过验证码，枚举账户信息，登录任意用户账户。
严重程度：中
CNVD编号：CNVD-2020-45650
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-11182）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过schedStartTime和 schedEndTime参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-11182
CVE编号：CVE-2022-24155
Yoga Class Registration System文件上传漏洞
Yoga Class Registration System是一个瑜伽课程注册系统。Yoga Class Registration System v1.0版本存在文件上传漏洞，该漏洞源于应用程序无法正确验证管理员上传的类缩略图，管理员权限的攻击者可利用该漏洞在服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2023-54436
CVE编号：CVE-2023-1721
多款Apple产品CoreAudio组件信息泄露漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。CoreAudio是其中的一个核心音频组件。多款Apple产品中的CoreAudio组件存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取内存。
严重程度：中
CNVD编号：CNVD-2017-07735
CVE编号：CVE-2017-2502
Fuji Electric Energy Savings Estimator DLL加载本地代码执行漏洞
Fuji Electric Energy Savings Estimator是富士电机公司一款节能估算机。Fuji Electric Energy Savings Estimator存在本地任意代码执行漏洞，该漏洞源于没有充分验证用户输入。利用该漏洞，攻击者可利用该漏洞在受影响应用程序环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-44955
CVE编号：CVE-2018-14812
Samsung移动设备输入验证错误漏洞（CNVD-2020-40838）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞操纵国际移动设备识别码（IMEI）。
严重程度：中
CNVD编号：CNVD-2020-40838
CVE编号：CVE-2019-20564
D-Link DIR-619L /formAutoDetecWAN_wizard4文件堆栈缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L /formAutoDetecWAN_wizard4文件存在堆栈缓冲区溢出漏洞，该漏洞是由于文件/goform/formAutoDetecWAN_wizard4的函数formAutoDetecWAN_wizard4中的边界检查不正确造成的。攻击者可利用该漏洞使缓冲区溢出，在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-14214
CVE编号：CVE-2025-6615
Linux kernel拒绝服务漏洞（CNVD-2015-06890）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.2.2及之前版本的drivers/net/slip/slhc.c文件中的‘slhc_init’函数存在安全漏洞。本地攻击者可借助特制的PPPIOCSMAXCID ioctl调用利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2015-06890
CVE编号：CVE-2015-7799
Adobe Flash Player ASLR防护绕过漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在安全漏洞，允许远程攻击者利用漏洞绕过Flash堆内存的内存地址随机化限制，可执行未授权操作。
64的windows 7系统受此漏洞影响。
严重程度：中
CNVD编号：CNVD-2015-03777
CVE编号：CVE-2015-3097
Oracle Hospitality Applications Hospitality Simphony组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Simphony是其中的一个基于云的移动餐饮销售组件。Oracle Hospitality Applications中的Oracle Hospitality Simphony组件的Service Host子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31070
CVE编号：CVE-2017-10425
Milwaukee ONE-KEY Android mobile应用程序未授权操作漏洞
Milwaukee ONE-KEY Android mobile application是美国Milwaukee Tool公司的一款基于Android平台的自动化工具控制程序。Milwaukee ONE-KEY Android mobile应用程序存在安全漏洞。远程攻击者可利用该漏洞执行用户操作。
严重程度：中
CNVD编号：CNVD-2017-31048
CVE编号：CVE-2017-3215
GitLab EE信息泄露漏洞（CNVD-2021-14194）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab EE 13.2 before 13.6.2 存在信息泄露漏洞，该漏洞源于被删除的组成员可使用待办事项功能检索机密epics的更新信息。目前没有详细的细节提供。
严重程度：中
CNVD编号：CNVD-2021-14194
CVE编号：CVE-2020-26412
深圳市网心科技有限公司网心云设备存在未授权访问漏洞（CNVD-2021-32437）
深圳市网心科技有限公司是一家专注于技术创新的共享经济云计算公司。深圳市网心科技有限公司网心云设备存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32437
Google Chrome PDFium整数溢出漏洞（CNVD-2018-08955）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 65.0.3325.146之前版本中的PDFium存在整数溢出漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08955
CVE编号：CVE-2018-6072
SoftMaker Office PlanMaker整数溢出漏洞
SoftMaker Office PlanMaker是德国Softmaker（SoftMaker）公司的一款支持多平台的办公软件中的电子表格套件。SoftMaker Office PlanMaker 2021存在整数溢出漏洞，攻击者可利用该漏洞在应用程序的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-13946
CVE编号：CVE-2020-13579
Zyxel NAS 326 Shell元字符注入漏洞
Zyxel NAS 326是Zyxel（合勤）推出的一款双盘位个人云存储设备。Zyxel NAS 326 5.21及更早版本中的软件包安装程序存在Shell元字符注入漏洞。认证攻击者可通过多个不同的请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-13780
CVE编号：CVE-2019-10631
WordPress Auto Upload Images plugin代码问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Auto Upload Images plugin存在代码问题漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：低
CNVD编号：CNVD-2025-14777
CVE编号：CVE-2025-49985
Geminabox跨站脚本漏洞
Geminabox(又名Gem in a Box)是一款个人代码托管平台。Geminabox存在跨站脚本漏洞，远程攻击者可利用该漏洞删除服务器上任意的gem。
严重程度：低
CNVD编号：CNVD-2017-35032
CVE编号：CVE-2017-14506
seacms后台存在SQL注入漏洞（CNVD-2019-43674）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43674
OpenStack Swift信息泄露漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Swift（又名Object Storage）是其中的一个用于存储永久静态数据的存储项目。OpenStack Swift存在远程信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00861
CVE编号：CVE-2016-9590
Tenda M3命令注入漏洞（CNVD-2022-33122）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/exeCommand未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33122
CVE编号：CVE-2022-26289
Oracle FLEXCUBE Core Banking未授权读取漏洞
Oracle FLEXCUBE Core Banking是美国甲骨文（Oracle）公司的一款产品。它的应用程序架构支持使用业务流程执行语言（BPEL），面向服务的架构（SOA）和基于Web服务的模型进行敏捷和业务流程管理。Oracle FLEXCUBE Core Banking中的Core子组件存在未授权读取漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-00892
CVE编号：CVE-2016-8314
libming堆缓冲区溢出漏洞（CNVD-2019-22618）
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。libming 0.4.8中的libutil.a中的util/decompile.c中的decompileCAST函数存在堆缓冲区溢出漏洞。攻击者可通过特制SWF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22618
CVE编号：CVE-2019-12982
F5 BIG-IP拒绝服务漏洞（CNVD-2019-19064）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP 13.0.0版本至13.1.0版本、12.1.0版本至12.1.3版本和11.2.1版本至11.6.3版本中存在拒绝服务漏洞，该漏洞源于带有与QoE相关联的配置文件的虚拟服务器（启用Video的情况下）在处理特制的HTTP响应时会造成TMM以错误的方式缓存响应数据，攻击者可借助特制的HTTP请求利用该漏洞造成TMM重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-19064
CVE编号：CVE-2018-5535
FreeScout跨站脚本漏洞（CNVD-2025-20785）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在跨站脚本漏洞，该漏洞是由于上传的HTML文件对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20785
CVE编号：CVE-2025-48488
华硕RT-AX86U存在缓冲区溢出漏洞
RT-AX86U是一款WiFi6电竞路由器。华硕RT-AX86U存在缓冲区溢出漏洞，攻击者可利用该漏洞触发内存破坏，可能导致代码执行。
严重程度：中
CNVD编号：CNVD-2021-10366
Foxit Reader for Windows内存错误引用漏洞（CNVD-2018-20647）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中Validate事件的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作前，未能检测该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20647
CVE编号：CVE-2018-17619
Libmspack空指针引用拒绝服务漏洞
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理特制的CAB文件存在空指针引用拒绝服务漏洞，允许攻击者利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00924
CVE编号：CVE-2014-9732
Zoho ManageEngine ADManager Plus、ADSelfService Plus和DesktopCentral权限许可和访问控制问题漏洞
ZOHO ManageEngine ADSelfService Plus等都是美国卓豪（ZOHO）公司的产品。ZOHO ManageEngine ADSelfService Plus是一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADManager Plus是一套为使用Windows域的企业用户设计的微软活动目录管理软件。Desktop Central（DC）是一套桌面管理解决方案。Zoho ManageEngine ADManager Plus、ADSelfService Plus和DesktopCentral存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞将权限提升至System。
严重程度：高
CNVD编号：CNVD-2020-04287
CVE编号：CVE-2019-12876
微厦在线学习平台'Admin_Edit.aspx'文件存在任意密码重置漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台'Admin_Edit.aspx'文件存在任意密码重置漏洞。允许攻击者通过在返回正确的页面里输入新的密码方式，重置管理员密码。
严重程度：中
CNVD编号：CNVD-2017-07266
Cisco ASR 1000 Series Router H.323报文处理拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000 Series Router处理H.323报文存在安全漏洞，允许远程攻击者利用漏洞通过发送特殊的报文，使目标ESP崩溃，使目标设备重载。配置了NAT ALG或者防火墙的系统受此漏洞影响。
严重程度：高
CNVD编号：CNVD-2015-05744
CVE编号：CVE-2015-6272
Atlassian Jira信息泄露漏洞（CNVD-2019-32323）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 7.13.3之前版本和8.1.1之前的8.x版本中存在信息泄露漏洞，远程攻击者可利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2019-32323
CVE编号：CVE-2019-3401
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03236）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-03236
CVE编号：CVE-2020-2615
Oracle MySQL拒绝服务漏洞（CNVD-2024-20805）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20805
CVE编号：CVE-2024-20993
Juniper Junos身份验证绕过漏洞（CNVD-2016-09599）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和JunosSDK。Juniper Junos存在身份验证绕过漏洞。远程攻击者可利用该漏洞访问管理员界面执行未授权的管理员操作。
严重程度：高
CNVD编号：CNVD-2017-21777
CVE编号：CVE-2017-10601
Oracle MySQL拒绝服务漏洞（CNVD-2024-20806）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20806
CVE编号：CVE-2024-21069
Microsec e-Szigno XML数字签名伪造安全绕过漏洞
Microsec e-Szigno是一套电子签名认证应用程序。Microsec e-Szigno没有验证特制XML文件的签名，允许攻击者通过实施中间人攻击绕过XML数字签名验证，伪造XML文件内容，进行未授权攻击。
严重程度：中
CNVD编号：CNVD-2015-04498
CVE编号：CVE-2015-3931
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-17319）
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17319
Oracle MySQL Server存在未明漏洞（CNVD-2018-08429）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2018-08429
CVE编号：CVE-2018-2775
Cisco SPA112、SPA525和SPA5X5 Series证书验证漏洞
Cisco SPA112 Series等都是美国思科（Cisco）公司的产品。Cisco SPA112 Series是一款SPA112系列IP电话。SPA525 Series是一款SPA525系列IP电话。SPA5X5 Series是一款SPA5X5系列IP电话。Cisco SPA112、SPA525和SPA5X5 Series中的证书处理组件存在安证书验证漏洞，该漏洞源于程序未能正确验证服务器证书，远程攻击者可通过构建恶意的服务器证书利用该漏洞监听或控制部分被安全传输层协议（TLS）加密的会话初始协议（SIP）通话。
严重程度：中
CNVD编号：CNVD-2019-04936
CVE编号：CVE-2019-1683
NETGEAR R9000授权问题漏洞
NETGEAR R9000是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R9000 1.0.4.26之前版本中存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-27306
CVE编号：CVE-2019-20760
Cisco Small Business RV320和RV325信息泄露漏洞
Cisco Small Business RV320和RV325都是美国思科（Cisco）公司的企业级路由器。使用1.4.2.15版本至1.4.2.19版本固件的Cisco Small Business RV320和RV325中基于Web的管理界面存在信息泄露漏洞，该漏洞源于程序对URLs执行了错误的访问控制，远程攻击者可通过HTTP或HTTPS协议连接受影响的设备并请求URLs利用该漏洞检索敏感信息。
严重程度：高
CNVD编号：CNVD-2019-02748
CVE编号：CVE-2019-1653
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-02182）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中存在权限提升漏洞。攻击者可通过在用户系统上获得执行权并运行特制的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-02182
CVE编号：CVE-2019-1483
WordPress Mondula Multi Step Form Plugin跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mondula Multi Step Form是使用在其中的一个拖放式表单构建插件。WordPress Mondula Multi Step Form Plugin 1.2.8之前版本中的wp-admin/admin-ajax.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26469
CVE编号：CVE-2018-14846
Oracle MySQL Server: Optimizer子组件拒绝服务漏洞（CNVD-2016-02496）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.7.10及之前版本的Server: Optimizer子组件中存在安全漏洞，本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02496
CVE编号：CVE-2016-0658
Google Android Kernel组件权限提升漏洞（CNVD-2020-27118）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Kernel组件Kernel Scheduler存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-27118
CVE编号：CVE-2020-0110
Crypto++越边界读取漏洞
Crypto++（又名cryptopp）是一个免费的C++类库。Crypto++ 5.6.5及之前的版本中的Inflator过滤器的zinflate.cpp文件存在越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-11322
CVE编号：CVE-2017-9434
Oracle MySQL Server: Optimizer组件拒绝服务漏洞（CNVD-2016-00464）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Optimizer组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00464
CVE编号：CVE-2016-0599
jpress存在未明漏洞（CNVD-2022-08351）
Jpress是Jpress团队的一套使用Java语言开发的博客平台。jpress存在安全漏洞，该漏洞源于通过io.jpress.web.admin容易受到RCE攻击。 攻击者可利用此漏洞通过上传模板并注入恶意代码。
严重程度：中
CNVD编号：CNVD-2022-08351
CVE编号：CVE-2021-46115
JasPer拒绝服务漏洞（CNVD-2016-11389）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞可以造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2016-11389
CVE编号：CVE-2016-9393
WebOA网络办公自动化软件存在SQL注入漏洞
WebOA网络办公自动化软件是一款公司员工通过浏览器就可以下载上传共享的信息的办公软件。WebOA网络办公自动化软件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45144
Jsish linenoise缓冲区溢出漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2022-07933
CVE编号：CVE-2021-46481
Google Chrome越界读取漏洞（CNVD-2025-12384）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在越界读取漏洞，攻击者可利用该漏洞通过特制的PDF文件潜在地执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2025-12384
CVE编号：CVE-2025-1918
GLPI跨站脚本漏洞（CNVD-2021-17777）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.0和9.5.4之前的版本存在跨站脚本漏洞，该漏洞源于使用ajax kanban.php时未对用户输入有效过滤，攻击者可利用该漏洞获取用户Cookie凭据。
严重程度：低
CNVD编号：CNVD-2021-17777
CVE编号：CVE-2021-21258
Polycom RealPresence Resource Manager信息泄露漏洞
RealPresence资源管理器软件是Polycom RealPresence平台的关键组件，是针对虚拟环境进行优化的坚固设备和软件。Polycom RealPresence Resource Manager存在信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05244
CVE编号：CVE-2015-4685
Open5GS拒绝服务漏洞（CNVD-2025-18569）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18569
CVE编号：CVE-2025-8805
Observium目录遍历和本地文件包含漏洞（CNVD-2020-62445）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在目录遍历和本地文件包含漏洞。该漏洞源于可无限制加载扩展名为inc.php的任何文件。攻击者可通过/device/device=345/?tab=routing&proto=../ URI利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-62445
CVE编号：CVE-2020-25136
D-Link DIR-619L B1 formSetWanPPTP方法缓冲区溢出漏洞
D-Link DIR-619L B1是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619L B1存在缓冲区溢出漏洞，，该漏洞源于formSetWanPPTP方法存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26811
CVE编号：CVE-2023-43865
Microsoft .NET Framework WinForms信息泄露漏洞
WinForms（又名Microsoft Windows Forms）是美国微软（Microsoft）公司的一款.NET开发框架的智能客户端组件，也是.NET开发框架的图形用户界面的一部分。它通过将现有的Windows API（Win32 API）封装为托管代码提供了对Windows本地（native）组件的访问方式。Microsoft .NET Framework的WinForms中存在信息泄露漏洞。远程攻击者可借助特制的icon数据利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01086
CVE编号：CVE-2016-0047
汕头市三互科技有限公司建站系统存在SQL注入漏洞
汕头市三互科技有限公司是一家专注为企业设计制作并提供个性化电子商务解决方案。汕头市三互科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31462
Adobe Connect跨站脚本漏洞（CNVD-2025-02098）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect 12.6版本及之前版本和11.4.7及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-02098
CVE编号：CVE-2024-54045
XDcms存在SQL注入漏洞（CNVD-2021-42978）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42978
海洋CMS ad***_pi***.php页面存在文件写入漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS ad***_pi***.php页面存在文件写入漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-04102
Cisco UCS Director路径遍历漏洞（CNVD-2020-34295）
Cisco UCS Director是美国思科（Cisco）公司的一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Release 6.7.4.0之前版本中orchestration任务存在路径遍历漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可通过特定的配置参数创建任务利用该漏洞覆盖文件系统中的任意文件。
严重程度：高
CNVD编号：CNVD-2020-34295
CVE编号：CVE-2020-3241
D-Link DI-8003 upgrade_filter.asp文件缓冲区溢出漏洞
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞源于文件/upgrade_filter.asp的参数path未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12471
CVE编号：CVE-2024-11047
Google Android FPC Fingerprint TEE组件缓冲区溢出漏洞（NVD-C-2020-41310）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。FPC Fingerprint TEE是其中的一个指纹识别组件。Android中的FPC Fingerprint TEE组件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17101
CVE编号：CVE-2020-0044
SpiderControl SCADA Web Server目录遍历漏洞
SCADA Web Server是软件管理平台。SCADA Web Server在实现上存在目录遍历漏洞，攻击者通过简单GET请求，对系统文件执行目录遍历。
严重程度：中
CNVD编号：CNVD-2017-22815
CVE编号：CVE-2017-12694
Super Xray存在未明漏洞
Super Xray是4ra1n个人开发者的一款优秀的漏洞扫描工具。Super Xray 0.2-beta（Linux 和 Mac OS 系统）版本存在安全漏洞，攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-86320
CVE编号：CVE-2022-41950
Cisco Unity Connection跨站脚本漏洞（CNVD-2019-06586）
Cisco Unity Connection（UC）是美国思科（Cisco）公司的一套语音留言平台。该平台可利用语音命令，以免提方式拨打电话或收听留言。Cisco UC中的安全断言标记语言单点登录界面存在跨站脚本漏洞，该漏洞源于程序未能充分地验证用户提交的输入。远程攻击者可通过诱使该界面用户点击特制链接利用该漏洞在受影响界面的上下文中执行任意脚本或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06586
CVE编号：CVE-2019-1685
Oracle Solaris输入验证错误漏洞（CNVD-2022-36946）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems 的 Oracle Solaris产品中存在安全漏洞，该漏洞允许未经身份验证的攻击者通过多种协议访问网络来破坏Oracle Solaris。攻击者可利用该漏洞可能导致对关键数据或所有Oracle Solaris可访问数据的未经授权的创建、删除或修改访问，以及对Oracle Solaris可访问数据子集的未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-36946
CVE编号：CVE-2022-21446
Mozilla Firefox命令注入漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在安全漏洞，该漏洞源于下载 inetloc文件时未显示可执行文件警告，该文件可以在用户计算机上运行命令。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101163
CVE编号：CVE-2021-38510
Wireshark Bluetooth Attribute Protocol解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Bluetooth Attribute Protocol dissector是其中的一个蓝牙属性协议解析器。Wireshark 2.6.0版本至2.6.2版本、2.4.0版本至2.4.8版本和2.2.0版本至2.2.16版本中的Bluetooth Attribute Protocol解析器存在拒绝服务漏洞，攻击者可利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-06218
CVE编号：CVE-2018-16056
CmsEasy存在任意文件读取漏洞
四平市九州易通科技有限公司CmsEasy易通企业网站系统也称易通企业网站程序，是易通公司开发中国首套免费提供企业网站模板的营销型企业网站管理系统，系统前台生成html、完全符合SEO、同时有在线客服、潜在客户跟踪、便捷企业网站模板制作、搜索引擎推广等功能的企业网站系统。CmsEasy存在任意文件读取漏洞，攻击者可以利用此漏洞查看任意文件内容。
严重程度：中
CNVD编号：CNVD-2019-47601
Apache Kylin代码问题漏洞（CNVD-2025-10036）
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache Kylin存在代码问题漏洞，该漏洞源于服务端请求伪造。攻击者利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-10036
CVE编号：CVE-2024-48944
Moxa OnCell Series产品OS命令执行漏洞
MOXA OnCell是工业级IP网关产品。Moxa OnCell Series产品存在OS命令执行漏洞，攻击者可以利用漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2016-10730
CVE编号：CVE-2016-8363
Horde Gollem跨站脚本漏洞
Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。Gollem是使用在其中的一个文件管理器。Horde Gollem 3.0.13之前版本（用在Horde Groupware Webmail Edition 5.2.22版本和其他产品）中存在跨站脚本漏洞，攻击者可借助恶意制作的URL利用该漏洞访问用户Webmail帐户。
严重程度：中
CNVD编号：CNVD-2020-33663
CVE编号：CVE-2020-8034