CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Exchange Server输入验证跨站脚本漏洞
Microsoft Exchange Server是一款企业级的邮件服务程序。Microsoft Exchange Server存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03733
CVE编号：CVE-2015-2359
Google Chrome v8脚本对象wrapper漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome的v8脚本对象wrapper存在一个安全漏洞，远程攻击者可利用此漏洞造成拒绝服务和其他远程攻击。
严重程度：高
CNVD编号：CNVD-2011-3766
CVE编号：CVE-2011-2839
Apache Kylin输入验证错误漏洞
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache kylin 存在输入验证错误漏洞，该漏洞源于Kylin可以接收用户输入并通过class . forname(…)加载任何类。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-02487
CVE编号：CVE-2021-31522
TP-Link Archer VR1600V命令注入漏洞
TP-Link Archer VR1600V是中国普联（TP-LINK）公司的一款无线调制解调器。TP-Link Archer VR1600V存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致管理员身份打开操作系统的shell。
严重程度：中
CNVD编号：CNVD-2023-49482
CVE编号：CVE-2023-31756
Oracle Siebel CRM Siebel Core - Server Framework组件存在未明漏洞（CNVD-2016-05273）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件中的Services子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05273
CVE编号：CVE-2016-3450
fis-parser-sass-bin远程代码执行漏洞
fis-parser-sass-bin是一款基于fis的使用node-sass-binaries编译sass的插件。fis-parser-sass-bin中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24453
CVE编号：CVE-2016-10660
WordPress Better Business Reviews plugin缺少授权漏洞
WordPress Better Business Reviews plugin是一款用于在WordPress网站上显示来自Trustpilot业务资料的评论的工具。WordPress Better Business Reviews plugin存在缺少授权漏洞，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-02880
CVE编号：CVE-2025-69354
Oracle GlassFish Server远程漏洞
Oracle GlassFish Enterprise Server是一款构建和部署下一代应用程序和服务的开源和开放社区平台。Oracle GlassFish Server存在远程漏洞，允许攻击者利用 'HTTP' 协议使'Admin Console' 子组件受影响。
严重程度：高
CNVD编号：CNVD-2015-00479
Google Chrome共享组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 102.0.5005.61之前版本存在内存错误引用漏洞，该漏洞源于共享组件中程序负责释放内存的指令发生混乱。攻击者可利用漏洞可能导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-33078
CVE编号：CVE-2022-1861
FreeBSD bhyve(8)整数溢出漏洞
bhyve是FreeBSD的虚拟机管理程序/虚拟机管理器，它报告了bhyve(8)中的“POPCNT”（POPulation Count）处理器功能。FreeBSD bhyve(8)存在整数溢出漏洞。由于bhyve(8)虚拟机若配置了大于3GB的客户端内存，可使恶意客户端构造设备描述符，访问bhyve进程堆，获取主机控制权限。
严重程度：中
CNVD编号：CNVD-2016-12160
CVE编号：CVE-2016-1889
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26180）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26180
CVE编号：CVE-2019-7075
北京星网锐捷网络技术有限公司NBR6210-E存在命令执行漏洞（CNVD-2024-26904）
NBR6210-E是一款路由器产品。北京星网锐捷网络技术有限公司NBR6210-E存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-26904
Libmspack内存破坏漏洞
Libmspack是一个可对微软的CAB、CHM和HLP等格式文件进行压缩和解压的库。Libmspack中存在内存破坏漏洞。攻击者可利用该漏洞获取敏感信息，或造成应用程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00925
CVE编号：CVE-2015-4469
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-87657）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致其挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-87657
CVE编号：CVE-2022-21638
Hyland OnBase信息泄露漏洞
Hyland Software是美国一家开发企业内容管理和进程管理软件套件OnBase的公司。公司套件应用在医疗保健，金融机构，保险公司，政府部门，高等教育和制造业。Hyland OnBase 在18.0.0.32版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞添加用户或检索敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52206
CVE编号：CVE-2020-25251
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12626）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12626
CVE编号：CVE-2017-1715
PortlandLabs Concrete CMS存在未明漏洞（CNVD-2021-76091）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS 8.5.5及之前存在安全漏洞，该漏洞源于程序存在\"SVG Sanitizer\"绕过问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-76091
CVE编号：CVE-2021-40104
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-27208）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。NETGEAR PR2000是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-27208
CVE编号：CVE-2019-20657
UCMS存在文件上传漏洞（CNVD-2020-68694）
UCMS是一款简单的开源内容管理系统，可以非常方便的通过它来快速开发各种各种企业站、文章站、站群系统。UCMS存在文件上传漏洞，攻击者可以获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-68694
Apache Traffic Server输入验证错误漏洞（CNVD-2026-30696）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在输入崩溃漏洞，该漏洞产生的原因是未能正确处理攻击者影响的输入，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-30696
CVE编号：CVE-2026-58183
Google Android代码执行漏洞（CNVD-2025-19988）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19988
CVE编号：CVE-2025-0084
SAP Commerce Cloud信息泄露漏洞
SAP Commerce Cloud是面向B2B、B2C和B2B2C公司的云原生全渠道商务解决方案。SAP Commerce Cloud 1808、1811、1905、2005存在信息泄露漏洞。攻击者可通过'/medias'端点绕过现有的身份验证和权限检查，从而可利用该漏洞访问可能包含敏感文件的Secure Media文件夹。
严重程度：中
CNVD编号：CNVD-2020-62470
CVE编号：CVE-2020-26809
TRENDnet TV-IP651W存在弱口令漏洞
TRENDnet是全球主要数据网络专业厂商之一，总部设在美国硅谷。TRENDnet TV-IP651W存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45697
shit-server目录遍历漏洞
shit-server是一款文件服务器。shit-server中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11613
CVE编号：CVE-2017-16147
Google ChromeOS访问控制错误漏洞
Google ChromeOS是美国谷歌（Google）公司的一个操作系统。Google ChromeOS存在访问控制错误漏洞，该漏洞源于Stylus Tools组件访问控制不当，攻击者可利用该漏洞获取用户文件信息。
严重程度：中
CNVD编号：CNVD-2025-18829
CVE编号：CVE-2025-6044
西门子智慧能源管理平台存在弱口令漏洞
西门子（Siemens）是一家专注的科技公司，凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案。西门子智慧能源管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-49990
蓝科企业网站管理系统（PHP版）前台存在任意文件下载漏洞
蓝科企业网站管理系统（PHP版）是采用PHP+MYSQL技术和MVC模式进行开发的。支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述，符合SEO标准。蓝科企业网站管理系统（PHP版）前台存在任意文件下载漏洞。该漏洞是由于程序未能过滤路径中的"../" ".."等特殊符号。攻击者可利用漏洞直接下载系统任意文件。
严重程度：中
CNVD编号：CNVD-2017-36667
WordPress Title Experiments Free plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Title Experiments Free plugin 9.0.1 之前版本存在SQL注入漏洞，该漏洞源于在通过 wpex_titles AJAX 操作在 SQL 语句中使用 id 参数之前不会对其进行清理和转义，未经身份验证攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-31862
CVE编号：CVE-2022-0784
TurboVNC栈缓冲区溢出漏洞
TurboVNC是一款远程桌面服务器。TurboVNC commit cea98166008301e614e0d36776bf9435a536136e之前版本中存在栈缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41028
CVE编号：CVE-2019-15683
Online Fire Reporting System /manage-teams.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/manage-teams.php中参数teamid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30950
CVE编号：CVE-2025-5617
EximiousSoft GIF Creator v7.31处理ICO图片存在内存破坏漏洞（CNVD-2017-36513）
EximiousSoft GIF Creator是一款GIF动画制作软件。EximiousSoft GIF Creator在处理ICO格式时存在内存破坏漏洞。攻击者可通过构造畸形的ICO图片导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-36513
intsol-package目录遍历漏洞
intsol-package是一个文件服务器。intsol-package存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11821
CVE编号：CVE-2017-16178
Google Android Framework权限提升漏洞（CNVD-2019-38877）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38877
CVE编号：CVE-2019-9374
Atutor目录遍历漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。Atutor 2.2.1及之前的版本中存在目录遍历漏洞。攻击者可利用该漏洞执行代码，获取信息。
严重程度：高
CNVD编号：CNVD-2017-23344
CVE编号：CVE-2017-1000002
IBM WebSphere Application Server和Liberty信息泄露漏洞
IBM WebSphere Application Server（WAS）和IBM WebSphere Application Server Liberty都是美国IBM公司的产品。IBM WebSphere Application Server是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server Liberty是一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WAS和WAS Liberty中存在安全漏洞，该漏洞源于程序未能正确检查参数。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32427
CVE编号：CVE-2020-4329
Cisco HyperFlex Software跨站请求伪造漏洞
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。Cisco HyperFlex Software 4.0(2a)及之前版本中的Web管理界面存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29384
CVE编号：CVE-2019-1958
Joomla! Codextrous B2J Contact扩展不安全文件访问漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Codextrous B2J Contact(又名b2j_contact)是其中的一个用于创建联系人表单的插件。Joomla! Codextrous B2J Contact扩展2.1.13之前的版本中存在安全漏洞。攻击者可利用该漏洞读取任意的上传文件。
严重程度：中
CNVD编号：CNVD-2017-09709
CVE编号：CVE-2017-5214
MOXA OnCell G3470A-LTE存在未明漏洞
MOXA OnCell G3470A-LTE是中国摩莎（MOXA）公司的系列蜂窝网关/路由器。MOXA OnCell G3470A-LTE v1.7.7及之前固件版本存在安全漏洞，该漏洞源于接受来自外部源的格式字符串作为参数，攻击者可利用该漏洞修改外部控制的格式字符串，导致内存泄漏和拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-41849
CVE编号：CVE-2024-4641
grub2数据伪造问题漏洞
grub2是GNU计划的一款Linux系统引导程序。GRUB2 2.04及之前版本中存在数据伪造问题漏洞。该漏洞源于当无shim直接启动时，程序未验证内核签名。攻击者可利用该漏洞绕过安全启动。
严重程度：中
CNVD编号：CNVD-2021-16938
CVE编号：CVE-2020-15705
Responsive FileManager信息泄露漏洞
Responsive FileManager是一款使用PHP语言编写的开源文件管理器，它支持视频、图像和其它文件的上传和管理。Responsive FileManager 9.13.3之前版本中的/filemanager/upload.php文件存在信息泄露漏洞，该漏洞源于程序在curl_exec调用过程中直接使用了‘url’参数。攻击者可利用该漏洞获取服务器上的敏感文件。
严重程度：中
CNVD编号：CNVD-2018-16304
CVE编号：CVE-2018-15495
Industrial Light and Magic OpenEXR越界读取漏洞（CNVD-2020-24151）
Industrial Light and Magic（LIM） OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.4.1之前版本中的ImfOptimizedPixelReading.h文件存在越界读取漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-24151
CVE编号：CVE-2020-11758
Linux kernel 'usb/gadget/function/f_fs.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 'usb/gadget/function/f_fs.c'存在本地拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11059
CVE编号：CVE-2016-7912
WordPress Coming Soon by Supsystic plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Coming Soon by Supsystic plugin 1.7.6之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41316
CVE编号：CVE-2021-46781
发货100虚拟商品自动发货系统存在SQL注入漏洞（CNVD-2021-30193）
发货100虚拟商品自动发货系统是一套功能强大的虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30193
ONAP Service Design and Creation代码注入漏洞（CNVD-2020-24672）
ONAP Service Design and Creation（SDC）是ONAP项目的一套可视化建模和设计工具。ONAP SDC Dublin及之前版本中存在代码注入漏洞，该漏洞源于错误的访问控制。远程攻击者可通过访问demo-sdc-sdc-onboarding-be pod的4001端口利用该漏洞在系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24672
CVE编号：CVE-2019-12117
S-CMS政府建站系统后台aj***.php页面存在SQL注入漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS政府建站系统后台aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30630
Google Android拒绝服务漏洞（CNVD-2019-37166）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37166
CVE编号：CVE-2019-9390
Linux kernel slab越界写访问漏洞（CNVD-2020-00262）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.21存在slab越界写访问漏洞。该漏洞源于对数据条带数值1处理不当。攻击者可利用该漏洞导致越界写访问。
严重程度：高
CNVD编号：CNVD-2020-00262
CVE编号：CVE-2019-19816
Chyrp Lite跨站请求漏洞
Chyrp Lite是一款开源的基于PHP和MySQL的轻量级博客（Blog）引擎。Chyrp Lite 2016.04版本中的用户设置函数存在跨站请求漏洞。远程攻击者可利用该漏洞更改账户信息（包括密码）。
严重程度：中
CNVD编号：CNVD-2017-18576
CVE编号：CVE-2017-1000008
启明星工程投标系统Bid 1.0后台Sl***_Pa***.aspx存在SQL注入漏洞
启明星投标系统适合企业对政府采购、工程建设、土地出让等招标信息进行资料收集，并对中标项目的工程进度、付款进行进行跟踪。启明星工程投标系统Bid 1.0后台Sl***_Pa***.aspx存在sql注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：中
CNVD编号：CNVD-2019-06650
Oracle MySQL Server组件存在未明漏洞（CNVD-2016-10078）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.13及之前版本中的MySQL Server组件中的Server: DML子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-10078
CVE编号：CVE-2016-5628
Cisco Adaptive Security Appliance OSPFv2拒绝服务漏洞
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance的OSPFv2代码中存在安全漏洞，未经身份验证的远程攻击者利用此漏洞可重载受影响系统。
严重程度：中
CNVD编号：CNVD-2015-04318
CVE编号：CVE-2015-4239
OpenEMR无限制文件上传漏洞
OpenEMR是一个医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1.4之前版本中的interface/super/manage_site_files.php存在无限制文件上传漏洞，远程攻击者可借助图像上传表单上传PHP文件并且访问该文件利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-10151
CVE编号：CVE-2018-15139
熊海CMS存在SQL注入漏洞（CNVD-2021-35835）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35835
FUDForum跨站脚本漏洞
FUDforum是一款基于PHP+MySQL/PostgreSQL构建的开源论坛系统。FUDForum 3.0.9存在存储型跨站脚本漏洞，攻击者可通过nlogin参数利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-41516
CVE编号：CVE-2019-18839
富士施乐（中国）有限公司Xerox WorkCentre 5325存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司Xerox WorkCentre 5325存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46765
WordPress Elementor Addon Elements Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Elementor Addon Elements Plugin 1.11.2之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36070
CVE编号：CVE-2021-24259
Aurea Jive Jive-n任意文件读取漏洞
Aurea Jive Jive-n是美国Aurea公司的一套企业协作解决方案。该解决方案能够支持并承载多个不同的系统、设备和工具。Aurea Jive Jive-n 9.0.2.1版本中的upload.jspa文件的文件上传功能存在安全漏洞。攻击者可借助特制的文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-05745
CVE编号：CVE-2018-5758
NTP nptd未授权修改漏洞
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程。NTP 4.2.8p7之前的4.2.x版本和4.3.92之前的4.3.x版本中的nptd存在安全漏洞。攻击者可通过实施Sybil攻击利用该漏洞创建任意多个短暂关联，更改用户的时钟。
严重程度：中
CNVD编号：CNVD-2018-05970
CVE编号：CVE-2018-7170
Mercurial任意代码执行漏洞（CNVD-2018-00314）
Mercurial是一个免费的分布式源代码控制管理工具。4.4.1之前的Mercurial存在任意代码执行漏洞。攻击者可通过特制畸形版本库利用该漏洞导致Git子库运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00314
CVE编号：CVE-2017-17458
Dell EMC SCG Policy Manager特权提升漏洞
Dell EMC SCG Policy Manager是美国戴尔（Dell）公司的一种安全连接网关策略管理器。Dell EMC SCG Policy Manager存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，通过硬编码登录系统以获得管理员权限。
严重程度：中
CNVD编号：CNVD-2023-05405
CVE编号：CVE-2022-34462
奥威亚教学视频应用云平台存在未授权访问漏洞
广州市奥威亚电子科技有限公司是一家专注于教育信息化产品研发、生产、销售及服务的高新技术企业。广州市奥威亚电子科技有限公司校园视频应用云平台存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57359
DCS C300控制器CC-PCNT02存在拒绝服务漏洞（CNVD-2020-62870）
CC-PCNT02为霍尼韦尔DCS C300系统的控制器，支持以太网通信。DCS C300控制器CC-PCNT02存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62870
HPE LoadRunner和Performance Center存在多个漏洞（CNVD-2016-03838）
HPE LoadRunner和Performance Center是美国惠普公司的性能负载测试软件。HPE LoadRunner和HPE Performance Center中存在多个漏洞，允许远程攻击者可利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-03838
CVE编号：CVE-2016-4361
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37074）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82730030 \.Viragtlt DeviceIoControl请求，利用此漏洞造成拒绝服务（蓝屏死机）或者其他影响。
严重程度：低
CNVD编号：CNVD-2017-37074
CVE编号：CVE-2017-17472
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-24831）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24831
CVE编号：CVE-2019-0900
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-71945）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在信息泄露漏洞，该漏洞源于Windows图形设备接口(GDI+)处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞从目标系统中检索信息。
严重程度：低
CNVD编号：CNVD-2021-71945
CVE编号：CVE-2020-16914
Apache HTTP Server服务器端请求伪造漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在服务器端请求伪造漏洞，攻击者可利用该漏洞将NTLM散列泄露给恶意服务器。
严重程度：中
CNVD编号：CNVD-2024-33814
CVE编号：CVE-2024-40898
Pax Technology PAXSTORE信息泄露漏洞（CNVD-2021-34506）
PAX Technology PAXSTORE是中国百富（PAX）公司的一个应用软件。一个生态系统，可连接全球80多个国家/地区的250万个终端，数千个应用程序开发人员和180多个市场。Pax Technology PAXSTORE v7.0.8_20200511171508版本及之前版本存在信息泄露漏洞，攻击者可利用该漏洞破坏JWT令牌的私钥，并重用它们来操作访问令牌，以作为任何期望的用户(客户端和管理员)访问平台。
严重程度：中
CNVD编号：CNVD-2021-34506
CVE编号：CVE-2020-36124
Trendnet AC2600 TEW-827DRU加密问题漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU存在安全漏洞，该漏洞源于Trendnet AC2600 TEW-827DRU 2.08B01版本对UART功能没有足够的保护，攻击者可利用漏洞对设备进行物理访问的恶意行为者能够通过串行连接连接到UART端口。
严重程度：高
CNVD编号：CNVD-2022-03203
CVE编号：CVE-2021-20161
Concrete5 SQL注入漏洞（CNVD-2017-32457）
concrete5是一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。concrete5 5.7.3.1版本中存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的验证用户的输入。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-32457
CVE编号：CVE-2015-4724
时光网络建站系统pr***.asp页面存在SQL注入漏洞
时光网络是一家集网络应用技术的开发、创意网站设计、 网络营销推广服务和提供全套网络营销解决方案的服务外包 企业，以技术型开发为主的专业公司。时光网络建站系统pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02262
锐捷RSR系列路由器存在文件上传漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷RSR20系列路由器存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-28043
Google Chrome Navigation输入验证漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Navigation是其中的一个浏览器导航模块。Google Chrome 71.0.3578.80之前版本中的Navigation存在输入验证漏洞，该漏洞源于程序未能正确的处理因无效URLs所导致的导航失败的情况。远程攻击者可借助特制的HTML页面利用该漏洞诱使用户在任意源执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-01593
CVE编号：CVE-2018-18347
WordPress SEO by Yoast插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SEO by Yoast是其中的一个搜索引擎优化插件。WordPress SEO by Yoast插件的js/wp-seo-metabox.js文件中存在跨站脚本漏洞，由于wp-admin/post-new.php脚本未能充分过滤‘post_title’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03935
CVE编号：CVE-2012-6692
Adobe Audition越界读取漏洞（CNVD-2025-24444）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-24444
CVE编号：CVE-2024-47449
Oracle VM VirtualBox存在未明漏洞（CNVD-2023-05477）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在安全漏洞。低权限攻击者可利用该漏洞登录到Oracle VM VirtualBox 执行的基础设施来破坏Oracle VM VirtualBox。
严重程度：低
CNVD编号：CNVD-2023-05477
CVE编号：CVE-2023-21889
WordPress Landing Page Builder plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Landing Page Builder插件在1.4.9.6之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08029
CVE编号：CVE-2021-25067
上海装盟信息科技有限公司家装ERP管理系统As***.aspx页面存在SQL注入漏洞
上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司。上海装盟信息科技有限公司家装ERP管理系统As***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51576
HP Photosmart 5520 series打印机存在未授权访问漏洞
HP Photosmart 5520 series是一款中档喷墨打印机。HP Photosmart 5520 series打印机存在未授权访问漏洞。允许攻击者利用漏洞进入打印机后台，查看敏感信息或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-07414
IBM API Connect信息泄露漏洞（CNVD-2019-25511）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.6版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用漏洞导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2019-25511
CVE编号：CVE-2019-4256
MiniCMS跨站脚本漏洞（CNVD-2018-19748）
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.10版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的处理$_SERVER['REQUEST_URI']。远程攻击者可借助特制的URI注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19748
CVE编号：CVE-2018-17039
MediaWiki安全控制绕过漏洞
MediaWiki是用PHP编写的免费软件开源wiki包，最初用于维基百科，现在也被非营利Wikimedia基金会的若干其他项目和许多其他wikis使用。MediaWiki存在安全控制绕过漏洞，远程攻击者可利用该漏洞绕过目标系统上的安全控制。
严重程度：中
CNVD编号：CNVD-2019-18905
CVE编号：CVE-2018-0505
花生未来（广州）科技有限公司时光序安卓端APP存在未授权访问漏洞
时光序APP是一款日程管理软件。花生未来（广州）科技有限公司时光序安卓端APP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49420
QND Advance存在未明漏洞
QualitySoft QND是日本QualitySoft公司的一套IT资产管理解决方案。该方案具有外部媒体控制、设备操作记录查看和URL过滤等功能。QND Advance 11.0.4i 存在权限许可和访问控制问题漏洞，该漏洞源于应用程序没有适当地施加安全限制，从而导致安全限制绕过和特权升级。攻击者可利用该漏洞导致对系统的特权升级。
严重程度：中
CNVD编号：CNVD-2021-40513
CVE编号：CVE-2021-20713
SSYCMS存在任意文件读取漏洞
SSYCMS是一套免费开源可商用的内容管理系统。SSYCMS存在任意文件读取漏洞，攻击者可利用该漏洞访问服务器任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29393
Phamm权限许可和访问控制漏洞
Phamm（又名PHP LDAP Virtual Hosting Manager）是一款基于PHP的虚拟主机管理器，它支持多角色访问权限，可以使用LDAP后端管理虚拟服务。Phamm 0.6.8版本中存在权限许可和访问控制漏洞。远程攻击者可借助登录页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07888
CVE编号：CVE-2018-20806
四川方法数码科技有限公司FangfaCMS存在SQL注入漏洞
四川方法数码科技有限公司提供从网站建设、网络营销到电子商务等一系列电子商务解决方案。四川方法数码科技有限公司FangfaCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19263
Adobe Experience Manager不当授权漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager存在不当授权漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-45951
CVE编号：CVE-2021-28626
Google Android System信息泄露漏洞（CNVD-2019-31042）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31042
CVE编号：CVE-2019-9236
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-52086）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Jet Database Engine存在远程代码执行漏洞，该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可通过特制文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52086
CVE编号：CVE-2020-1558
Xenforo授权问题漏洞（CNVD-2026-16832）
Xenforo是Xenforo公司的一个论坛软件。XenForo存在授权问题漏洞，该漏洞源于影响已添加到用户账户的Passkeys，攻击者可利用该漏洞通过绕过身份验证过程并在特定情况下接管其他Web应用程序用户的帐户。
严重程度：高
CNVD编号：CNVD-2026-16832
CVE编号：CVE-2025-71279
MiniCMS跨站脚本漏洞（CNVD-2019-21430）
MiniCMS是一套针对个人网站设计的内容管理系统（CMS）。MiniCMS 1.10版本中的mc-admin/post-edit.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-21430
CVE编号：CVE-2019-13186
WordPress Debug Log Viewer plugin缺少授权漏洞
WordPress Debug Log Viewer plugin是一个用于管理WordPress系统调试日志的工具。WordPress Debug Log Viewer plugin存在缺少授权漏洞，攻击者可利用该漏洞导致利用错误配置的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-30739
CVE编号：CVE-2025-67561
IBM WebSphere Application Server信息泄露漏洞（CNVD-2016-06420）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在信息泄露漏洞，该漏洞源于程序未能正确设置CSRFtoken cookie。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06420
CVE编号：CVE-2016-0377
超星汇雅电子图书平台存在SQL注入漏洞
北京世纪超星信息技术发展有限责任公司（简称超星）是从事纸质资料的数字化以及制作电子出版物的公司之一。超星汇雅电子图书平台存在SQL注入漏洞。攻击者可利用该漏洞远程获得服务器数据库密码及所有数据信息。
严重程度：高
CNVD编号：CNVD-2020-18702
Akinsoft MyRezzta存在未明漏洞
Aiseesoft的是一个技术公司专业从事软件开发。Akinsoft MyRezzta存在安全漏洞，该漏洞源于行为工作流执行不当和资源消耗不受控制，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21035
CVE编号：CVE-2024-13065
Microsoft Edge权限提升漏洞（CNVD-2020-61588）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于Chromium）中存在安全漏洞，该漏洞源于在下载DLL文件时，程序未对用户提示警告信息。攻击者可借助恶意网站利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-61588
CVE编号：CVE-2020-1341
Enphase Energy Envoy存在未明漏洞（CNVD-2021-45766）
Enphase Energy Envoy是美国Enphase Energy公司的一款用于连接智能家居设备的网关设备。Enphase Energy Envoy存在安全漏洞。该漏洞源于默认admin密码设置为序列号的最后6位。序列号可以由未经身份验证的用户在info.xml中检索。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45766
CVE编号：CVE-2020-25753
NVIDIA NvContainer信任管理问题漏洞
NVIDIA NvContainer是美国英伟达（NVIDIA）公司的一个容器管理服务。NVIDIA NvContainer存在信任管理问题漏洞，该漏洞源于OpenSSL使用中存在硬编码路径问题，攻击者可利用该漏洞导致代码执行、拒绝服务、权限提升或信息泄露。
严重程度：低
CNVD编号：CNVD-2025-21195
CVE编号：CVE-2025-23253
Cisco Hosted Collaboration Mediation Fulfillment目录遍历漏洞（CNVD-2016-07110）
Cisco Hosted Collaboration Solution (HCS)是一种云服务，可提供通讯和合作解决方案。Cisco Hosted Collaboration Mediation Fulfillment的Web接口存在安全漏洞。由于程序未正确验证HTTP URL格式。未经身份验证的远程攻击者利用此漏洞可将任意文件写入文件系统内。
严重程度：中
CNVD编号：CNVD-2016-07110
CVE编号：CVE-2016-6371
Apple Safari WebKit绕过同源策略漏洞（CNVD-2015-02943）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari 6.2.6之前，7.1.6之前的7.x,8.0.6之前的8.x版本中使用WebKit的history实现存在绕过同源策略漏洞，远程攻击者可以绕过同源策略，并通过制作的网站读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-02943
CVE编号：CVE-2015-1155
NaviServer拒绝服务漏洞
NaviServer是一款采用C和Tcl编写的高性能Web服务器。NaviServer 4.99.4至4.99.19版本存在拒绝服务漏洞。该漏洞源于nsd/driver.c ChunkedDecode函数未能正确验证块的长度。远程攻击者可通过特制分块传输请求利用该漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2021-25385
CVE编号：CVE-2020-13111
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15103）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的getTemplate方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15103
CVE编号：CVE-2018-14261
Exponent CMS 'version'参数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10703
CVE编号：CVE-2016-9020
Apache Tapestry拒绝服务漏洞
Apache Tapestry是美国阿帕奇（Apache）软件基金会所研发的一套用来创建基于Java的Web应用程序框架。Apache Tapestry 5.3.6之前版本中存在安全漏洞，该漏洞源于程序在客户端存储对象时未能检查对象是否被篡改。远程攻击者可借助特制的序列化数据利用该漏洞造成拒绝服务（资源消耗），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05632
CVE编号：CVE-2014-1972
KUKA.OfficeLite存在命令执行漏洞
KUKA.OfficeLite是KUKA的虚拟机器人控制器。KUKA.OfficeLite存在命令执行漏洞。攻击者可利用该漏洞通过构造的数据可以远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-16902
ClipperCMS会话固定漏洞
ClipperCMS是一套内容管理系统（CMS）。ClipperCMS 1.3.3版本中存在安全漏洞。攻击者可利用该漏洞使用户使用已经存在的会话ID或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2018-10864
CVE编号：CVE-2018-11571
Online Bidding System showprod.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/showprod.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25746
CVE编号：CVE-2025-6472