CIRCL/Vulnerability-CNVD huggingface dataset:
PHP pecl-http extension缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。pecl-http extension是其中的一个HTTP请求处理扩展模块。PHP的pecl-http extension 3.1.0beta2及之前版本(PHP 7)和2.6.0beta2及之版本(PHP 5)中的php_http_params.c文件的‘merge_param()’函数存在缓冲区溢出漏洞，攻击者可借助特制的HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31199
CVE编号：CVE-2016-7398
Cobub Razor账户创建漏洞
Cobub Razor是一款开源移动应用统计分析系统，您可以把它搭建在您自己的服务器上，收集并展现来自您的移动App（包括iOS，Android和Windows Phone）的相关用户行为数据。Western Bridge Cobub Razor 0.7.2存在账户创建漏洞。该漏洞产生的原因是/index.php?/install/installation/createuserinfo请求不需要认证。攻击者可利用该漏洞创建账户。
严重程度：中
CNVD编号：CNVD-2018-06702
CVE编号：CVE-2018-7745
Adobe Digital Editions远程代码执行漏洞（CNVD-2016-07531）
Adobe Digital Editions是一款由Adobe公司开发的电子书阅读管理工具。Adobe Digital Editions存在安全漏洞，精心构造的PDF文件可使Adobe Digital Editions触发内存破坏漏洞，攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07531
CVE编号：CVE-2016-4258
Cyrus IMAP权限提升漏洞（CNVD-2020-41522）
Cyrus IMAP是一款免费、开源的电子邮件、联系人和日历服务器。Cyrus IMAP存在权限提升漏洞，该漏洞源于HTTP请求可以在通过同一连接到达的不相关的先前请求的认证上下文中进行解释，攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2020-41522
CVE编号：CVE-2019-18928
Schneider Electric Unity Loader和OS Loader Software信任管理问题漏洞
Schneider Electric Unity Loader和OS Loader Software都是法国施耐德电气（Schneider Electric）公司的产品。Unity Loader是一款数据交换实用程序。OS Loader Software是一款系统加载实用程序。Schneider Electric Unity Loader和OS Loader Software（全部版本）中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞访问文件传输服务。
严重程度：高
CNVD编号：CNVD-2021-25687
CVE编号：CVE-2020-7498
多款Apple产品WebKit组件任意代码执行漏洞（CNVD-2017-38462）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在任意代码执行漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-38462
CVE编号：CVE-2017-7157
openSIS SQL注入漏洞（CNVD-2020-50951）
openSIS是一款免费、开源的学生信息系统/学校管理软件。OS4Ed openSIS 7.3中的DownloadWindow.php功能存在SQL注入漏洞，攻击者可通过发送特制HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-50951
CVE编号：CVE-2020-6136
Apache ActiveMQ XML外部实体注入漏洞
Apache ActiveMQ是一款开源消息总线，支持JMS1.1和J2EE 1.4规范的JMS Provider实现。Apache ActiveMQ存在XML外部实体注入漏洞，允许远程攻击者利用漏洞提交特殊XML请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00948
CVE编号：CVE-2014-3600
Microsoft Windows任意代码执行漏洞（CNVD-2016-00255）
Microsoft Windows是一款流行的操作系统。Microsoft Windows的DirectShow存在堆破坏远程代码执行漏洞，允许远程攻击者通过构造的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00255
CVE编号：CVE-2016-0015
Chat System addmember.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/user/addmember.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27022
CVE编号：CVE-2025-7188
多款Mozilla产品安全绕过漏洞（CNVD-2026-13440）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，该漏洞源于DOM: Core & HTML组件存在未定义行为，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-13440
CVE编号：CVE-2026-2771
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-20789）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞。该漏洞是由于对用户提供的输入验证不当造成的，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-20789
CVE编号：CVE-2026-34625
南宁迈世信息技术有限公司机房动力环境监控系统存在逻辑缺陷漏洞
南宁迈世信息技术有限公司成立于2011年09月经营范围包括计算机技术开发、信息技术咨询服务;软件开发等。南宁迈世信息技术有限公司机房动力环境监控系统存在逻辑缺陷漏洞，攻击者可利用该漏洞
登录网站管理后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64559
Siemens SIMATIC RTLS Locating Manager受保护凭据不足漏洞（CNVD-2024-24518）
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在安全漏洞，该漏洞是由于受影响的SIMATIC RTLS Locating Manager Track Viewer Client无法正确保护用于向服务器进行身份验证的凭据。攻击者可利用该漏洞提取凭据，并使用这些凭据将其访问权限从管理器提升到系统管理员角色。
严重程度：中
CNVD编号：CNVD-2024-24518
CVE编号：CVE-2024-33497
WordPress nd-shortcodes插件未授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nd-shortcodes是使用在其中的一个拖放式页面构建插件。WordPress nd-shortcodes插件6.0之前版本中存在安全漏洞。攻击者可利用该漏洞修改siteurl设置。
严重程度：中
CNVD编号：CNVD-2019-29921
CVE编号：CVE-2019-15771
IBM Concert加密问题漏洞（CNVD-2026-16134）
IBM Concert是IBM的协作式应用程序生命周期管理平台。IBM Concert存在安全漏洞，该漏洞源于程序以明文形式传输数据。攻击者可利用该漏洞通过中间人攻击技术拦截并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16134
CVE编号：CVE-2025-64648
Petwant PF-103和Petalk AI信任管理问题漏洞
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。使用4.3.2.50版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中存在信任管理问题漏洞，该漏洞源于程序为TELNET服务器使用了默认的凭证，远程攻击者可利用该漏洞以root用户身份执行任意的系统命令。
严重程度：高
CNVD编号：CNVD-2020-12730
CVE编号：CVE-2019-16734
ImageMagick DestroyImage函数内存错误漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick中的image.c中的DestroyImage函数存在内存错误漏洞，远程攻击者可通过特制文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30650
CVE编号：CVE-2017-12877
MISP跨站脚本漏洞
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4174版本存在跨站脚本漏洞，该漏洞源于app/View/Events/index.ctp对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64221
CVE编号：CVE-2023-40224
D-Link DIR-816 /goform/qosClassifier文件命令注入漏洞
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816存在命令注入漏洞，该漏洞源于文件/goform/qosClassifier中参数dip_address/sip_address未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12289
CVE编号：CVE-2025-5621
Wireshark无限循环漏洞（CNVD-2018-14108）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。MMSE dissector是其中的一个MMSE协议解析器。Wireshark 2.6.0版本至2.6.1版本、2.4.0版本至2.4.7版本和2.2.0版本至2.2.15版本中的MMSE解析器存在安全漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2018-14108
CVE编号：CVE-2018-14339
WordPress信息泄露漏洞（NVD-C-2017-07702）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.7.1及之前的版本中的Press This的wp-admin/includes/class-wp-press-this.php文件存在安全漏洞，该漏洞源于程序未能正确的限制taxonomy-assignment用户界面的可见性。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2017-01656
CVE编号：CVE-2017-5610
Nitro Pro内存破坏漏洞
Nitro Pro是美国Nitro公司的一款PDF制作与管理软件。Nitro Pro 10.5.9.9版本的PDF解析功能中存在内存破坏漏洞。攻击者可利用漏洞向受害者发送特定的PDF文件，从而导致内存破坏。
严重程度：高
CNVD编号：CNVD-2017-01690
CVE编号：CVE-2016-8713
CMS Made Simple跨站脚本漏洞（CNVD-2021-48498）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“管理员搜索”模块下的“搜索文本”字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48498
CVE编号：CVE-2020-36412
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06243）
Android on Nexus 5等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5、6和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/char/diag/diagchar_core.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06243
CVE编号：CVE-2015-8937
水权交易系统存在SQL注入漏洞
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-18298
SAP BusinessObjects Business Intelligence信息泄露漏洞
SAP BusinessObjects Business IntelligenceSuite是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP BusinessObjects Business Intelligence存在信息泄露漏洞，该漏洞源于如果用户登录到特定程序，在某些特定条件下，内存可能无法正确清除，攻击者可利用该漏洞访问用户凭据。
严重程度：低
CNVD编号：CNVD-2023-65178
CVE编号：CVE-2023-39440
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4跨站脚本漏洞
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29147
CVE编号：CVE-2025-12284
Drupal Petition模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Petition存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03301
Badminton Center Management System SQL注入漏洞（CNVD-2022-44724）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于bcms/admin/?page=reports/daily_services_report＆date=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-44724
CVE编号：CVE-2022-31988
VMware Tools本地信息泄露漏洞
VMware Tools是美国威睿（VMware）公司的一套VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools存在本地信息泄露漏洞。由于系统完整性保护（SIP）在Mac OS X上是默认启动的，本地攻击者利用漏洞可获得内核内存地址，绕过kASLR保护机制，构成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-10432
CVE编号：CVE-2016-5328
TOTOLINK A7100RU缓冲区溢出漏洞（CNVD-2023-101089）
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A7100RU V7.4cu.2313_B20191024版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi?action=login的参数flag未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-101089
CVE编号：CVE-2023-7095
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3097500）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/plugin-config/addins/menus端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30975
CVE编号：CVE-2025-34266
Google Chrome on Windows Media模块实现不当漏洞
Google Chrome on Windows是谷歌公司开发的网页浏览器，支持Windows10及更高版本系统，提供快速、安全的网页浏览体验。Google Chrome on Windows存在Media模块实现不当漏洞，攻击者可利用该漏洞导致完整性受影响。
严重程度：高
CNVD编号：CNVD-2025-29654
CVE编号：CVE-2025-11212
Cybozu Garoon Workflow不正确输入验证漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的Workflow存在安全漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改工作流数据。
严重程度：中
CNVD编号：CNVD-2021-59739
CVE编号：CVE-2021-20754
HP Version Control Repository Manager跨站请求伪造漏洞
HP Version Control Repository Manager是美国惠普（HP）公司的一套版本控制库管理产品。HP Version Control Repository Manager 7.5.0之前的版本存在跨站请求伪造漏洞。允许已通过身份验证的远程用户通过未知向量劫持未明受害者身份的验证。
严重程度：中
CNVD编号：CNVD-2015-05737
CVE编号：CVE-2015-5412
FLIR-AX8存在任意文件下载漏洞
美国菲力尔公司（Teledyne FLIR）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。FLIR-AX8存在任意文件下载漏洞。攻击者可利用漏洞下载相关系统配置文件。
严重程度：中
CNVD编号：CNVD-2021-39018
Dolibarr SQL注入漏洞（CNVD-2018-15283）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr 7.0.2之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-15283
CVE编号：CVE-2018-10094
ASUSTOR Data Master路径遍历漏洞（CNVD-2018-17897）
ASUSTOR Data Master（ADM）是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.5及之前版本中存在路径遍历漏洞。远程攻击者可利用该漏洞将文件上传至任意位置并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-17897
CVE编号：CVE-2018-15694
python-django跨站脚本漏洞
Django是开源的Python Web应用开发框架。Django错误地处理管理员的添加/更改相关的弹出窗口存在安全漏洞。远程攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-05212
CVE编号：CVE-2016-6186
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24751）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用该漏洞导致信息泄漏，从而获得可能导致进一步攻击的敏感信息
严重程度：中
CNVD编号：CNVD-2019-24751
CVE编号：CVE-2019-1010
Luocms SQL注入漏洞（CNVD-2022-20133）
Luocms是一个文章管理系统。Luocms v2.0存在SQL注入漏洞，该漏洞源于/admin/news/news_mod.php中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-20133
CVE编号：CVE-2022-24602
营口爱思达计算机信息技术网络有限公司建站系统存在SQL注入漏洞
营口爱思达计算机信息技术网络有限公司是一家从事软件系统开发、大型网站程序开发的公司。营口爱思达计算机信息技术网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22265
Huawei Mate 10 Pro鉴权不当漏洞
Huawei Mate 10 Pro是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate 10 Pro BLA-AL00B 8.1.0.326(C00)中存在鉴权不当漏洞，攻击者可利用该漏洞直接更改应用锁定密码，使用加锁应用。
严重程度：中
CNVD编号：CNVD-2018-20760
CVE编号：CVE-2018-7989
PyTorch存在未明漏洞（CNVD-2025-23283）
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，该漏洞源于torch.rot90和torch.randn_like组件一起使用时出现意外行为，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23283
CVE编号：CVE-2025-55552
Axis M1025 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1025 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45700
GPWeb Password Recovery SQL注入漏洞
GPWeb是巴西政府部门专用的一套公共管理软件。Password Recovery是其中的一个密码恢复工具。GPWeb 8.4.61版本中的Password Recovery存在SQL注入漏洞。远程攻击者可借助‘checkemail’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-37956
CVE编号：CVE-2017-15875
ZOHO ManageEngine ADAudit Plus SQL注入漏洞（CNVD-2024-37485）
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 8121之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行自定义查询并访问数据库表项。
严重程度：高
CNVD编号：CNVD-2024-37485
CVE编号：CVE-2024-5467
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01236）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01236
CVE编号：CVE-2017-16591
OTFCC缓冲区溢出漏洞（CNVD-2025-02617）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x718693文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02617
CVE编号：CVE-2022-35472
Intel Ethernet Controller's X710/XL710拒绝服务漏洞
Intel Ethernet Controller X710等都是美国英特尔（Intel）公司的以太网控制器。Intel Ethernet Controller X710和XL710中的Non-Volatile Memory 5.05之前的版本存在拒绝服务漏洞。远程攻击者可利用该漏洞造成控制器停止放松和接收数据。
严重程度：中
CNVD编号：CNVD-2017-00409
CVE编号：CVE-2016-8106
ZOHO ManageEngine Applications Manager信息泄露漏洞（CNVD-2025-29926）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager存在信息泄露漏洞，该漏洞源于文件或目录监控不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-29926
CVE编号：CVE-2025-6239
Nodebb授权问题漏洞
NodeBB是Design Create Play团队的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。Nodebb中存在授权问题漏洞，该漏洞源于产品的令牌验证逻辑错误，攻击者可利用该漏洞使用master令牌访问API。
严重程度：中
CNVD编号：CNVD-2021-95235
CVE编号：CVE-2021-43786
北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2024-34316）
北京宏景世纪软件股份有限公司是国内专业的e-HR专业厂商。北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-34316
showdoc .cshtml文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.cshtml和 .axd文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20512
CVE编号：CVE-2022-0945
TMS存在逻辑缺陷漏洞
TMS是基于频道模式的团队沟通协作+轻量级任务看板的响应式web开源团队协作系统。TMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改其他用户信息。
严重程度：中
CNVD编号：CNVD-2021-51348
桂林崇胜网络科技有限公司Cscms存在SQL注入漏洞
Cscms是一款多元化内容管理系统，采用PHP5 MYSQL做为技术基础进行开发，采用OOP（面向对象）方式进行基础运行框架搭建。桂林崇胜网络科技有限公司Cscms存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40741
SimpleSAMLphp签名验证绕过漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。使用SAML 1.1版本的SimpleSAMLphp 1.14.16及之前版本中的SimpleSAML_XML_Validator类存在签名验证绕过漏洞。攻击者可利用该漏洞冒充任意的IdP用户。
严重程度：中
CNVD编号：CNVD-2018-02922
CVE编号：CVE-2017-18122
D-Link DIR-300路由器存在文件包含漏洞
D-Link DIR-300是友讯（D-Link）公司的无线路由器产品。D-Link DIR-300路由器存在文件包含漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13395
Foxit PDF Reader存在资源管理错误漏洞
Foxit PDF Reader是中国福昕（Foxit）公司一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，远程攻击者可利用该漏洞危及脆弱的系统。
严重程度：中
CNVD编号：CNVD-2024-17013
CVE编号：CVE-2021-21893
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28680）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28680
CVE编号：CVE-2019-8051
Microsoft DNS Server远程代码执行漏洞（CNVD-2024-36377）
Microsoft DNS Server是美国微软（Microsoft）公司的一个服务。Microsoft DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36377
CVE编号：CVE-2024-26231
Linear eMerge 50P/5000P文件上传漏洞
Linear eMerge 50P/5000P是Nortek Security＆Control推出的通过浏览器管理的门禁安全系统。Linear eMerge 50P/5000P存在文件上传漏洞。攻击者可利用该漏洞将具有任意扩展名的文件上传到应用程序的Web根目录中的目录，并以Web服务器的权限执行上传的文件。
严重程度：高
CNVD编号：CNVD-2019-34615
CVE编号：CVE-2019-7268
Google Android代码执行漏洞（CNVD-2023-55382）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞源于attribution_processor.cc组件的OnWakelockReleased负责释放内存的指令发生混乱，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55382
CVE编号：CVE-2023-21096
和利时(HollySys) HT6000存在内存破坏漏洞
和利时(HollySys)  HT6000 是全新一代的工业嵌入式触摸屏人机界面工具。和利时(HollySys) HT6000存在内存破坏漏洞，攻击者可利用该漏洞解析畸形的wav文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-23819
ZOHO ManageEngine Application Manager跨站脚本漏洞
ZOHO ManageEngine Application Manager是美国卓豪（ZOHO）公司的一套应用程序监控管理系统。该系统主要用于监控服务器和应用程序性能。ZOHO ManageEngine Application Manager 13.1 Build 13100版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16609
CVE编号：CVE-2017-11739
Android MediaTek Wi-Fi Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Wi-Fi Driver是其中的一个MediaTek无线网卡驱动程序。Android的MediaTek Wi-Fi Driver存在权限提升漏洞。攻击者可通过恶意的应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02861
CVE编号：CVE-2016-2456
九思OA系统存在任意文件读取漏洞
九思OA系统是安装、实施、学习、操作、维护的OA系统。九思OA系统存在任意文件读取漏洞。允许攻击者利用漏洞获取敏感信息。
存在漏洞的URL为：http://target/jsoa/GetRawFile?url=file:///C:/windows/win.ini
严重程度：中
CNVD编号：CNVD-2016-08493
Cisco RV220W SQL注入漏洞
Cisco RV220W是美国思科公司的一款无线VPN防火墙路由器产品。Cisco RV220W的web-based管理界面中存在SQL注入漏洞,允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-00789
CVE编号：CVE-2015-6319
上海溢尚网络科技有限公司建站系统存在SQL注入漏洞
上海溢尚网络科技有限公司是一家为各类企业提供企业网站建设、网站托管维护、网页策划设计、平面标志logo设计、企业画册设计、手机网站开发、视频主持人制作，微网站搭建、微信服务号和订阅号的申请及栏目的二次开发、域名注册等服务的公司。上海溢尚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26024
Bludit跨站脚本漏洞（CNVD-2021-22131）
Bludit是一款简单、快速、安全的平面文件CMS。Bludit 3.12.0中的bl-kernel/ajax/logo-upload.php存在存储型跨站脚本漏洞。攻击者可利用该漏洞注入任意JavaScript和HTML代码。
严重程度：低
CNVD编号：CNVD-2021-22131
CVE编号：CVE-2020-15006
多款Adobe产品内存错误引用漏洞（CNVD-2015-08509）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞。允许攻击者利用此漏洞通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08509
CVE编号：CVE-2015-8648
TYPO3 'indexed_search'函数跨站脚本漏洞
TYPO3是一套免费开源的内容管理系统。TYPO3的indexed_search函数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-08484
Foxit Reader信息泄露漏洞（CNVD-2017-37513）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中存在信息泄露漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-37513
CVE编号：CVE-2017-14821
Joomla!跨站脚本漏洞（CNVD-2022-64101）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 4.0.0至4.1.0版本存在跨站脚本漏洞，该漏洞源于处理SVG图像时未充分对用户提供数据进行清理与转义，攻击者可利用该漏洞在易受攻击的网站上传恶意SVG图像并在用户浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-64101
CVE编号：CVE-2022-23801
Contiki拒绝服务和远程代码执行漏洞
Contiki是一款用于内存受限系统的开源、高度可移植、网络化的多任务操作系统。Contiki 3.0及更早版本中的IPv6栈存在拒绝服务和远程代码执行漏洞。该漏洞源于对IPv6标头扩展名长度的检查不一致。攻击者可通过特制ICMPv6回显数据包利用该漏洞导致拒绝服务及实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29453
CVE编号：CVE-2020-25112
Irssi越界访问漏洞
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.6之前的版本中存在越界访问漏洞。攻击者可利用该漏洞影响Irssi的稳定性。
严重程度：中
CNVD编号：CNVD-2018-03171
CVE编号：CVE-2018-5205
ZKTeco ZKTime Web跨站请求伪造漏洞
ZKTime Web是一款基于Web的考勤软件，通过GPRS/WAN为设备提供了稳定的通信，因此用户可以通过Web浏览器在任何地方访问软件，可在复杂的网络条件下远程管理数百个T＆A终端（WLAN）。ZKTeco ZKTime Web存在跨站请求伪造漏洞，攻击者可劫持管理员的添加管理员请求的认证。
严重程度：中
CNVD编号：CNVD-2017-34840
CVE编号：CVE-2017-13129
Intel Quartus Prime Programmer and Tools权限提升漏洞
Intel Quartus Prime Programmer and Tools是美国英特尔（Intel）公司的一款硬件编程工具。Intel Quartus Prime Programmer and Tools 15.1版本至18.0版本中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15549
CVE编号：CVE-2018-3688
EMC SourceOne Email Supervisor暴力猜测密码漏洞
EMC SourceOne Email Supervisor是电子邮件及即时消息内容监控及管理解决方案。EMC SourceOne Email Supervisor Reviewer在实现上存在暴力密码猜测漏洞。攻击者利用此漏洞可暴力猜测用户密码，控制用户帐户。
严重程度：中
CNVD编号：CNVD-2015-06634
CVE编号：CVE-2015-6843
Google Chrome越界内存读取漏洞
Google Chrome for Linux是美国谷歌（Google）公司开发的一款基于Linux平台的Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。基于Linux平台的Google Chrome中的Skia存在安全漏洞，该漏洞源于程序未能充分的验证不可信的输入。远程攻击者可借助特制的HTML页面利用该漏洞越边界读取内存。
严重程度：高
CNVD编号：CNVD-2017-33603
CVE编号：CVE-2017-5097
WordPress soledad跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress theme是WordPress的一款主题。WordPress soledad 8.2.5之前版本存在跨站脚本漏洞，该漏洞源于其未清除penci_more_slist_post_ajax AJAX方法中的某参数，攻击者可利用漏洞发起反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-87359
CVE编号：CVE-2022-3209
nProtect AVS拒绝服务漏洞（CNVD-2018-02849）
nProtect AVS是用于阻止恶意软件、间谍软件、勒索软件等网络威胁的安全软件。nProtect AVS V4.0 4.0.0.38中的驱动程序文件TKFsAv.SYS存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x22045c的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02849
CVE编号：CVE-2018-6523
WordPress插件跨站脚本漏洞（CNVD-2021-59594）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Prismatic WordPress plugin 2.8之前版本存在安全漏洞，该漏洞源于插件没有转义""tab""中的GET参数，从而导致反映的跨站脚本问题，攻击者可利用该漏洞将在登录管理员的上下文中执行代码等。
严重程度：中
CNVD编号：CNVD-2021-59594
CVE编号：CVE-2021-24409
Faculty Evaluation System SQL注入漏洞（CNVD-2023-45448）
Faculty Evaluation System是一个教师评估系统。Faculty Evaluation System存在SQL注入漏洞，攻击者可利用该漏洞通过构造恶意查询语句来直接操作数据库，从而获取敏感信息或者执行任意的操作。
严重程度：中
CNVD编号：CNVD-2023-45448
CVE编号：CVE-2023-33439
IBM Concert信息泄露漏洞（CNVD-2026-07114）
IBM Concert是由IBM公司于2024年5月在美国波士顿IBMThink大会上发布的基于watsonx平台的生成式人工智能驱动自动化应用管理和监控工具。IBM Concert存在信息泄露漏洞，该漏洞源于HTTP响应标头泄露敏感服务器信息，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2026-07114
CVE编号：CVE-2025-36160
Flexera Software FlexNet Publisher缓冲区溢出漏洞
Flexera Software FlexNet Publisher（前称FLEXlm）是美国富莱睿（Flexera Software）公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件，它可为软件和硬件生产商提供定价、打包和定制软件授权期限。Flexera Software FlexNet Publisher 11.12.1.2及之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞使lmgrd.exe父进程崩溃，重启受影响应用程序，或在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01324
CVE编号：CVE-2015-8277
Oracle Database Server存在未明漏洞（CNVD-2015-06948）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 11.2.0.4,12.1.0.1,12.1.0.2存在未明漏洞，允许已通过身份验证的远程用户通过未知向量影响其保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06948
CVE编号：CVE-2015-4794
Android Qualcomm组件提权漏洞（CNVD-2016-04849）
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm组件中的platform/msm_shared/mmc.c文件存在安全漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04849
CVE编号：CVE-2014-9793
WordPress Plugin Download Manager跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Download Manager是一个应用插件。WordPress Plugin Download Manager 2.8.99版本中存在请求伪造漏洞。攻击者可利用该漏洞执行跨站点请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-62199
CVE编号：CVE-2017-20093
Oracle Communications Applications Enterprise Session Border Controller存在未明漏洞
Oracle Communications Session Border Controller (SBC)帮助服务提供商交付可信赖的电信级实时通信。Oracle Communications Applications Enterprise Session Border Controller存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43706
CVE编号：CVE-2020-14580
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-21237）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，攻击者可通过登录系统并运行特制的应用程序利用该漏洞覆盖目标文件，提升权限。
严重程度：中
CNVD编号：CNVD-2020-21237
CVE编号：CVE-2020-0896
Lenovo XClarity Integrator for Vmware文件写入漏洞
Lenovo XClarity Integrator（LXCI）for Vmware是中国联想（Lenovo）公司的一款适用于Vmware的应用程序。该程序提供基础架构资源管理、自动化和IT服务管理等扩展功能。Lenovo LXCI for Vmware 5.5之前版本中存在安全漏洞，该漏洞源于在上传备份文件时，程序未能进行充分的过滤。攻击者可利用该漏洞写入任意的系统文件。
严重程度：高
CNVD编号：CNVD-2018-25295
CVE编号：CVE-2018-16093
Hestiacp跨站脚本漏洞
Hestiacp是一个开源的Linux Web服务器控制面板，旨在为管理员提供易于使用的Web和命令行界面。Hestiacp存在跨站脚本漏洞，该漏洞源于index.php中用户控制的GET域参数未经处理，攻击者可以利用该漏洞在网页上运行恶意Javascript代码，窃取用户的cookie并通过窃取的cookie获得对该用户帐户的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2022-17014
CVE编号：CVE-2022-0753
Microsoft Windows Kernel权限提升漏洞（CNVD-2018-08802）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在提权漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-08802
CVE编号：CVE-2018-0963
Microsoft Win32K权限提升漏洞（CNVD-2024-11164）
Microsoft Win32k是美国微软（Microsoft）公司的一个用于Windows多用户管理的系统文件。Microsoft Win32K存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-11164
CVE编号：CVE-2024-20683
SolarWinds Orion Platform跨站脚本漏洞（CNVD-2020-52937）
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2020.2.1版本之前存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52937
CVE编号：CVE-2020-13169
Apache MXNet信息泄露漏漏洞
Apache MXNet是美国阿帕奇（Apache）软件基金会的一套可扩展的深度学习框架。Apache MXNet 1.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞将运行有MXNet的实例暴露给攻击者。
严重程度：中
CNVD编号：CNVD-2018-12676
CVE编号：CVE-2018-1281
IBM Connections跨站请求伪造漏洞（CNVD-2016-08264）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08264
CVE编号：CVE-2016-3007
中山市智达自动化科技有限公司View Touch Studio软件存在dll劫持漏洞
中山市智达自动化科技有限公司是从事自动化控制领域的中美合资高科技企业。中山市智达自动化科技有限公司View Touch Studio软件处理pl3文件时存在dll劫持漏洞。攻击者可加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-22255
Android Mediaserver任意代码执行漏洞（CNVD-2016-02842）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在任意代码执行漏洞，远程攻击者可借助特制的媒体文件和数据，利用该漏洞造成内存破坏，并在Mediaserver进程中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02842
CVE编号：CVE-2016-2428
上海智休信息科技有限公司建站系统te***_de***存在SQL注入漏洞
上海智休信息科技有限公司是一家专注于软件定制、产品研发的技术企业。上海智休信息科技有限公司建站系统te***_de***存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-51577
TOTOLINK N600R命令注入漏洞（CNVD-2022-53563）
TotoLink N600R是中国台湾吉翁电子（TotoLink）公司的一款无线路由器。TotoLink N600R存在命令注入漏洞，攻击者可利用该漏洞通过langType参数进行攻击。
严重程度：高
CNVD编号：CNVD-2022-53563
CVE编号：CVE-2022-26189
PHPCMS me***.php页面存在SQL注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。PHPCMS me***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33963