CIRCL/Vulnerability-CNVD huggingface dataset:
Pillow拒绝服务漏洞（CNVD-2020-03157）
Pillow是一款基于Python的图像处理库。Pillow 6.2.2之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（进程终止）。
严重程度：中
CNVD编号：CNVD-2020-03157
CVE编号：CVE-2019-19911
Neet AirStream NAS1.1信任管理问题漏洞
Neet AirStream NAS1.1是一款无线音频接收器。Neet AirStream NAS1.1中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-31339
CVE编号：CVE-2016-10862
iCMS跨站脚本漏洞（CNVD-2018-08925）
iCMS是一套采用PHP和MySQL数据库构建的内容管理系统（CMS）。iCMS 7.0.8版本中存在跨站脚本漏洞。远程攻击者可借助‘keywords’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08925
CVE编号：CVE-2018-10250
Google Chrome WebApp Installs代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebApp Installs存在代码执行漏洞。该漏洞是由于在WebApp安装免费后使用造成的。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67540
CVE编号：CVE-2021-30622
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-74907）
Microsoft 3D Builder是微软公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74907
CVE编号：CVE-2023-36773
Fortinet FortiSandbox SQL注入漏洞
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在SQL注入漏洞，该漏洞源于产品未能过滤输入数据中的特殊字符，攻击者可利用该漏洞执行非法SQL语句。
严重程度：中
CNVD编号：CNVD-2022-58488
CVE编号：CVE-2020-29011
ZZIPlib 'zzip_disk_fread'函数无效内存访问漏洞
ZZIPlib是一套轻量级的文件压缩工具。ZZIPlib 0.13.67版本中的zzip/mmapped.c文件的'zzip_disk_fread'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无效内存访问和段错误）。
严重程度：中
CNVD编号：CNVD-2018-04546
CVE编号：CVE-2018-6381
Microsoft Excel信息泄露漏洞（CNVD-2018-16839）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在信息泄露漏洞。远程攻击者可通过诱使用户打开特制的文档文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16839
CVE编号：CVE-2018-8382
Rust rusqlite crate内存破坏漏洞（CNVD-2022-04011）
Rust rusqlite crate是一个符合人体工程学的包装器，用于使用来自Rust的SQLite。它试图暴露一个类似于rust-postgres的接口。Rust rusqlite crate 0.25.4之前0.25.x版本和0.26.2之前0.26.x版本存在安全漏洞，该漏洞源于rollback_hook的资源管理错误。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04011
CVE编号：CVE-2021-45718
ANTlabs InnGate固件SQL注入漏洞
ANTlabs InnGate firmware on IG 3100等是新加坡ANTlabs公司的一款用于IG 3100网关等设备中的固件。多款ANTlabs设备的ANTlabs InnGate固件中的main.ant文件中存在SQL注入漏洞。远程攻击者可以在基础数据库上执行任意查询。据ANTLabs，只有HTTPS连接都容易受到这种攻击。
严重程度：高
CNVD编号：CNVD-2015-04404
CVE编号：CVE-2015-2849
DuxCms 2.0版本存在任意文件目录删除漏洞
DuxCms是一款基于HMVC规则，采用PHP开发的适用于中小企业、公司、新闻、个人等相关行业的网站内容管理。DuxCms 2.0版本存在任意文件目录删除漏洞。允许攻击者利用漏洞删除任意文件目录和整个网站根目录。
严重程度：低
CNVD编号：CNVD-2018-01796
GNU LibreDWG堆栈溢出漏洞
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG存在堆栈溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52253
CVE编号：CVE-2022-33034
Vim内存错误引用漏洞（CNVD-2024-40468）
Vim是一款跨平台的文本编辑器。Vim存在内存错误引用漏洞，该漏洞源于文件src/alloc.c的函数ga_grow_inner负责释放内存的指令发生混乱。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：低
CNVD编号：CNVD-2024-40468
CVE编号：CVE-2023-46246
Contiki-NG越界读取漏洞
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.6及更早版本中的6LoWPAN实现存在越界读取漏洞。该漏洞源于IPv6 header解压缩函数从数据包缓冲区读取时不执行适当的边界检查。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44273
CVE编号：CVE-2021-21410
Nagios XI命令注入漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.6.6之前版本中存在安全漏洞。攻击者可利用该漏洞以root用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2020-19536
CVE编号：CVE-2019-15949
NEC Aterm HC100RC操作系统命令注入漏洞
NEC Aterm HC100RC是日本电气（NEC）公司的一款网络摄像机。使用1.0.1及之前版本固件的NEC Aterm HC100RC中存在操作系统命令注入漏洞，攻击者可借助‘date’、‘time’和‘offset’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01317
CVE编号：CVE-2018-0639
JetBrains YouTrack访问控制错误漏洞
JetBrains YouTrack是一款由JetBrains公司开发的项目管理工具，支持云托管和本地部署。JetBrains YouTrack存在访问控制错误漏洞，该漏洞源于克隆问题时泄露受限附件，攻击者可利用该漏洞泄露受限附件。
严重程度：中
CNVD编号：CNVD-2025-13544
CVE编号：CVE-2025-47850
Free MP3 CD Ripper缓冲区溢出漏洞（CNVD-2019-07812）
Free MP3 CD Ripper是一款音频格式转换器。Free MP3 CD Ripper 2.6版本中存在栈缓冲区溢出漏洞。远程攻击者可借助特制的.mp3文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07812
CVE编号：CVE-2019-9766
F5 BIG-IP访问控制错误漏洞（CNVD-2020-51797）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。Configuration utility是其中的一个配置实用程序。F5 BIG-IP中存在安全漏洞。该漏洞源于SSL/TLS ADH/DHE。攻击者可利用该漏洞绕过对数据的访问限制。
严重程度：高
CNVD编号：CNVD-2020-51797
CVE编号：CVE-2020-5929
Oracle E-Business Suite Applications Technology Stack存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Applications Technology Stacky组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：中
CNVD编号：CNVD-2016-05402
CVE编号：CVE-2016-3524
Django跨站脚本漏洞（CNVD-2022-08043）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django在3.7.3版本存在跨站脚本漏洞，该漏洞源于在为无效插件类型生成错误消息时不验证 plugin_type 参数。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08043
CVE编号：CVE-2021-44649
UDC-301CE测控装置存在拒绝服务漏洞
UDC-301CE测控装置是一款实现线路或变压器间隔测控功能的数字式测控装置。UDC-301CE测控装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2020-01582
Mediawiki - LanguageSelector Extension代码注入漏洞
Mediawiki - LanguageSelector Extension是MediaWiki的一个扩展，用于提供多语言支持，允许用户选择和配置界面语言。Mediawiki - LanguageSelector Extension存在代码注入漏洞，该漏洞源于特殊元素中和不当，攻击者可利用该漏洞导致代码注入。
严重程度：高
CNVD编号：CNVD-2025-29390
CVE编号：CVE-2025-62697
Trend Micro Antivirus for Mac权限提升漏洞
Trend Micro Antivirus是一款由全球公认的计算机安全领导者趋势科技所开发的专业反病毒应用。Trend Micro Antivirus for Mac是Mac版。Trend Micro Antivirus for Mac 2020 v10.5、2021 v11版本存在权限提升漏洞。该漏洞源于访问控制未适当。攻击者可利用该漏洞建立连接，从而可在应用程序内部实现完全的权限提升。
严重程度：中
CNVD编号：CNVD-2021-32026
CVE编号：CVE-2021-28648
多款SIEMENS产品堆溢出漏洞
SCALANCE X交换机用于连接可编程逻辑控制器（PLC）或人机界面（HMI）等工业组件。SCALANCE X-204RNA工业以太网网络接入点可实现非PRP终端设备的连接。RUGGEDDCOM WiMAX产品系列提供专用无线广域网解决方案。RFID 181-EIP是用于Ethernet/IP的RFID通信模块，可将两个串行SIMATIC标识读取器连接到以太网/IP扫描器。SIMATIC RF182C是用于以太网TCP/IP和XML的RFID通信模块，用于将两个串行SIMAITC识别读取器连接到PC或其他可通过以太网TCP/IP和XML进行通信的可编程设备。多款SIEMENS产品堆溢出漏洞。位于同一本地网段（OSI第2层）中的非特权远程攻击者可以通过向客户端的DHCP请求发送特制的DHCP响应来获得受影响产品的远程代码执行。
严重程度：中
CNVD编号：CNVD-2018-11400
CVE编号：CVE-2018-4833
D-Link DIR-300跨站请求伪造漏洞
D-Link DIR-300是一款无线路由器设备。D-Link DIR-300存在跨站请求伪造漏洞，攻击者可利用漏洞执行未授权操作，打开远程访问并保存设置。
严重程度：中
CNVD编号：CNVD-2018-13398
Joomla! Codextrous B2J Contact扩展存在未明漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Codextrous B2J Contact(又名b2j_contact)是其中的一个用于创建联系人表单的插件。Joomla! Codextrous B2J Contact扩展2.1.13之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过uniqid保护机制，读取上传的文件。
严重程度：高
CNVD编号：CNVD-2017-07297
CVE编号：CVE-2017-9030
Cybozu Garoon安全绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0版本至4.2版本中存在安全漏洞。攻击者可利用该漏洞向用户发送伪造的邮件。
严重程度：中
CNVD编号：CNVD-2016-03723
CVE编号：CVE-2016-1188
News Portal硬编码漏洞
News Portal是一个新闻门户网站。News Portal存在硬编码漏洞，该漏洞源于文件/onps/settings.py中对SECRET_KEY参数的处理使用了固定加密密钥。攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2025-27591
CVE编号：CVE-2025-12615
gdiplus.dll存在二进制漏洞
gdiplus.dll是GDI图形设备接口图形界面相关模块。gdiplus.dll存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01854
OpenClaw路径遍历漏洞（CNVD-2026-13592）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，该漏洞源于提取TAR归档时未验证条目路径，攻击者可利用该漏洞通过路径遍历序列在预期目录外写入文件。
严重程度：高
CNVD编号：CNVD-2026-13592
CVE编号：CVE-2026-28453
Google Chrome输入验证错误漏洞（CNVD-2026-25124）
Google Chrome是一款由Google开发的跨平台网页浏览器，主要用于访问互联网内容。Google Chrome存在输入验证不足漏洞。该漏洞源于Accessibility模块对不可信输入未能正确验证，攻击者可利用该漏洞通过精心构造的HTML页面实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-25124
CVE编号：CVE-2026-12009
CloudBees Jenkins信息泄露漏洞（CNVD-2018-03333）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中存在安全漏洞。攻击者可利用该漏洞获取无法访问的任务信息。
严重程度：中
CNVD编号：CNVD-2018-03333
CVE编号：CVE-2017-1000399
ZOHO ManageEngine OpManager远程代码执行漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager Stable build before 125203存在安全漏洞，攻击者可利用该漏洞通过智能更新管理器(SUM) servlet远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-73653
CVE编号：CVE-2020-28653
Acronis Cyber Protect存在未明漏洞（CNVD-2022-64245）
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber Protect 15 (Linux, Windows) 存在安全漏洞，该漏洞源于敏感信息的明文传输。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-64245
CVE编号：CVE-2022-30993
AXIS M1103 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M1103 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45158
成都任我行科技有限责任公司移动端商城系统存在逻辑缺陷漏洞（CNVD-2019-30697）
成都任我行科技有限责任公司是一家专注于企业级电子商务服务技术，为传统企业+互联网提供从轻应用、专业级到平台级的各类专业化电商解决方案、软件系统的公司。成都任我行科技有限责任公司移动端商城系统存在逻辑缺陷漏洞，攻击者可利用该漏洞越权修改其他用户密码。
严重程度：中
CNVD编号：CNVD-2019-30697
Google Android本地信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在本地信息泄露漏洞。攻击者可以利用漏洞来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00241
CVE编号：CVE-2017-0388
cPanel输入验证错误漏洞（CNVD-2019-36134）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-36134
CVE编号：CVE-2017-18392
Vim存在未明漏洞（CNVD-2022-20153）
Vim是一款基于UNIX平台的编辑器。Vim存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20153
CVE编号：CVE-2022-0943
Alquist路径遍历漏洞（CNVD-2022-10717）
Alquist是一种先进的对话式Ai机器人。用于与人类就热门话题（如电影、体育、新闻等）进行有趣且引人入胜的对话。Alquist Manager存在安全漏洞，该漏洞源于软件当中alquist/IO/input.py文件中对于用户提交的路径数据缺少有效的过滤与转义，从而导致目录遍历漏洞，这种攻击会导致存储在系统任何地方的关键机密泄露，并且可能造成远程代码访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10717
CVE编号：CVE-2021-43495
Microsoft SharePoint欺骗漏洞（CNVD-2021-26355）
SharePoint是一款与Microsoft Office集成的基于Web的协作平台。SharePoint Server是SharePoint的其中一个版本，安装在客户的IT基础架构上，旨在让组织更好地控制SharePoint的行为或设计，SharePoint Server又分为Standard、Enterprise和Foundation三个版本。Microsoft SharePoint存在欺骗漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-26355
CVE编号：CVE-2020-17115
Microsoft Windows Storage Spaces Controller权限提升漏洞
Microsoft Windows Storage Spaces Controller是美国微软（Microsoft）公司的提供存储空间功能的必要驱动程序。Microsoft Windows Storage Spaces Controller存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-70065
CVE编号：CVE-2022-26932
上海步科KINCO触摸屏组态编辑软件存在二进制漏洞（CNVD-2020-69458）
上海步科自动化股份有限公司一直专注于工业自动化设备控制核心部件与工业物联网/互联网软硬件的研发、生产、销售以及相关技术服务，并为客户提供设备自动化控制、数字化工厂及工业互联网解决方案，是中国领先的机器自动化与工厂智能化解决方案供应商。上海步科KINCO触摸屏组态编辑软件存在二进制漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-69458
Adobe Format Plugins越界读取漏洞（CNVD-2025-28641）
Adobe Format Plugins是美国奥多比（Adobe）公司的一个格式插件。Adobe Format Plugins存在越界读取漏洞，攻击者可利用该漏洞泄露存储在内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-28641
CVE编号：CVE-2025-61844
jianbook存在逻辑缺陷漏洞
jianbook是一个超简洁的在线留言系统，该系统由asp+Access开发，前端后台合一。jianbook存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过身份验证，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2020-12810
MISP跨站脚本漏洞（CNVD-2021-06527）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.136版本存在跨站脚本漏洞，该漏洞源于app/View/GalaxyClusters/view.ctp。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06527
CVE编号：CVE-2021-25324
Microsoft Excel信息泄露漏洞（CNVD-2026-20796）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，该漏洞是由于越界读取缺陷引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-20796
CVE编号：CVE-2026-40360
lightning-server跨站脚本漏洞
lightning-server是个人开发者的一个应用于数据可视化的Npm库。该库提供对可再现的基于Web的交互式可视化的基于API的访问。lightning-server 所有版本存在安全漏洞，攻击者可利用该漏洞注入恶意JavaScript代码作为会话控制器的一部分。
严重程度：低
CNVD编号：CNVD-2020-64592
CVE编号：CVE-2020-7747
Aruba Airwave Software服务器端请求伪造漏洞
Aruba Airwave Software是一款网络监视软件，可帮助用户查看网络的每个用户、设备和网段的实时数据和态势报告。Aruba Airwave Software 1.3.2之前版本存在服务器端请求伪造漏洞，该漏洞允许攻击者对远程服务器端请求进行伪造（ssrf）。
严重程度：中
CNVD编号：CNVD-2020-59210
CVE编号：CVE-2020-7126
radare缓冲区溢出漏洞（CNVD-2017-34472）
adare是一套用来处理二进制文件的库和工具。radare 2.0.1中的libr/bin/format/elf/elf.c文件的‘store_versioninfo_gnu_verdef()’函数和‘store_versioninfo_gnu_verneed()’函数存在内存损坏漏洞，该漏洞源于程序在分配内存时，未能正确的验证sh_size。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-34472
CVE编号：CVE-2017-16357
Guojiz存在任意文件下载漏洞
Guojiz是基于layui前端框架和thinkphp开发的轻社区系统。Guojiz存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40508
Schneider Electric U.motion Builder sendmail email_attachment参数信息泄露漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder sendmail email_attachment参数于sendmail.php的处理中存在信息泄露漏洞，攻击者可利用漏洞选择任意文件发送到任意的电子邮件地址。
严重程度：高
CNVD编号：CNVD-2018-07818
CVE编号：CVE-2018-7770
北京移动APP存在信息泄露漏洞
北京移动APP一款北京移动官方推出掌上客户端。北京移动APP存在信息泄露漏洞。该漏洞是由于log文件中明文记录并存放登录密码信息，攻击者可利用漏洞获取本地敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18055
Google Chrome安全绕过漏洞（CNVD-2023-04556）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-04556
CVE编号：CVE-2022-4182
Apple iBooks Author XML外部实体引用漏洞
Apple iBooks Author是一套可从Mac App Store免费获得且用于为iPad制作多点触控电子书以及其他任何类别的电子书的APP，它支持借助图库、视频、互动式图表、3D 物体、数学表达式等丰富内容。Apple iBooks Author存在XML外部实体引用漏洞，远程攻击者可构建特制的iBooks Author文件，泄露敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2016-01983
CVE编号：CVE-2016-1789
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2016-02517）
Cisco WLC 负责全系统的无线LAN功能，例如安全策略、入侵保护、RF管理，服务质量和移动性。Cisco Wireless LAN Controller (WLC) Software的Bonjour任务管理器存在拒绝服务漏洞，允许远程攻击者未经身份验证，发送构造的HTTP请求到受影响软件，造成受影响设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02517
CVE编号：CVE-2016-1364
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00943）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在本地安全漏洞。攻击者可利用漏洞使'Core'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2017-00943
CVE编号：CVE-2017-3235
Tenda AX1806 formSetProvince函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 formSetProvince函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过ProvinceCode参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23532
CVE编号：CVE-2022-25558
Google Android信息泄露漏洞（CNVD-2022-54347）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-54347
CVE编号：CVE-2021-1015
TOTOLINK NR1800X OpModeCfg命令注入漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在命令注入漏洞，该漏洞源于OpModeCfg方法存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-21019
CVE编号：CVE-2022-41525
Vim存在未明漏洞（CNVD-2022-05066）
Vim是一款基于UNIX平台的编辑器。Vim存在安全漏洞，攻击者可利用该漏洞执行缓冲区溢出攻击。
严重程度：中
CNVD编号：CNVD-2022-05066
CVE编号：CVE-2021-4019
北京小微帮科技有限公司小微OA系统存在SQL注入漏洞
小微OA系统是北京小微帮科技有限公司为小微企业提供移动办公平台。北京小微帮科技有限公司小微OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25270
WavPack越界写入漏洞（CNVD-2021-44695）
WavPack是一个自由、开放源代码的无损音频压缩格式，其文件的后缀名为.wv。WavPack 5.3.0中的pack_utils.c中的WavpackPackSamples存在越界写入漏洞，该漏洞源于malloc参数存在整数溢出，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-44695
CVE编号：CVE-2020-35738
Magento签名验证绕过漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在安全漏洞。攻击者可利用该漏洞绕过签名验证。
严重程度：低
CNVD编号：CNVD-2020-30838
CVE编号：CVE-2020-9588
Django代码问题漏洞（CNVD-2022-31854）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django中存在代码问题漏洞，该漏洞源于产品的MultiPartParser在处理多部分表单是存在错误。攻击者可通过该漏洞导致无限循环。
严重程度：中
CNVD编号：CNVD-2022-31854
CVE编号：CVE-2022-23833
Google Chrome WebKit存在未明漏洞（CNVD-2019-42737）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebKit是使用在其中的一个Web浏览器引擎。Google Chrome中的WebKit存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-42737
CVE编号：CVE-2011-2337
Intel Rapid Storage Technology Enterprise Intel Accelerated Storage Manager跨站脚本漏洞
Intel Rapid Storage Technology enterprise（RSTe）是美国英特尔（Intel）公司的一款快速存储技术。Intel Accelerated Storage Manager是其中的一个加速存储管理器。Intel RSTe中的Intel Accelerated Storage Manager存在跨站脚本漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-25500
CVE编号：CVE-2019-0130
TOTOLINK A830R身份验证绕过漏洞
TOTOLINK A830R是一款双频无线路由器，支持2.4GHz和5GHz频段，最高无线传输速率为1200Mbps，适合家庭网络覆盖需求。TOTOLINK A830R存在身份验证绕过漏洞。该漏洞源于其global.so组件允许攻击者通过精心制作的cookie绕过身份验证限制。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20963
CVE编号：CVE-2022-48066
深圳市博思协创网络科技有限公司OA系统存在SQL注入漏洞
深圳市博思协创网络科技有限公司成立于2012年，是中国最大的开源协同管理产品研发、服务及解决方案提供商。深圳市博思协创网络科技有限公司OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28042
英威腾VS系列人机界面编程软件存在内存读取越界漏洞
深圳市英威腾电气股份有限公司是电气传动、工业控制、新能源领域的产品与服务供应商。英威腾VS系列人机界面编程软件存在内存读取越界漏洞。该漏洞是由于文件未能对工程文件的头部进行验证所致。攻击者可利用漏洞导致内存读取越界，造成拒绝服务漏洞，若漏洞利用成功，还可能造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-12585
EyesOfNetwork web interface 'term'参数SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在SQL注入漏洞。远程攻击者可通过向module/admin_group/search.php文件发送'term'参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34088
CVE编号：CVE-2017-14403
Autel MaxiCharger AC Wallbox Commercial缓冲区溢出漏洞
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在缓冲区溢出漏洞，该漏洞源于ble_process_esp32_msg函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14945
CVE编号：CVE-2025-5827
JetBrains TeamCity跨站脚本漏洞（CNVD-2021-35241）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.2之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在测试历史记录页面上注入脚本，执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-35241
CVE编号：CVE-2021-31904
SAMSUNG Notes越界读取漏洞（CNVD-2025-24718）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在越界读取漏洞，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-24718
CVE编号：CVE-2025-20919
lunary访问控制不当漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在访问控制不当漏洞，攻击者可利用该漏洞将任何组织用户更新为组织所有者。
严重程度：高
CNVD编号：CNVD-2025-30768
CVE编号：CVE-2024-3504
Google Android Media Framework权限提升漏洞（CNVD-2019-39696）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Media framework组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39696
CVE编号：CVE-2019-2203
Drupal Webform Multiple File Upload模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Webform Multiple File Upload存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03306
CVE编号：CVE-2015-4379
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20706）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20706
CVE编号：CVE-2018-3945
上海泛微网络科技股份有限公司e-cology 8存在任意文件下载漏洞
上海泛微网络科技股份有限公司成立于2001年，总部设立于上海，专注于协同管理软件领域，并致力于以协同OA为核心帮助企业构建全员统一的移动办公平台。上海泛微网络科技股份有限公司e-cology 8存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46702
多款Siemens产品加密强度不足漏洞
Siemens SIMATIC WinCC OA（Open Architecture）是德国西门子（Siemens）公司的一套SCADA系统，也是HMI系列的一个组成部分。该系统主要适用于轨道交通、楼宇自动化和公共电力供应等行业。Information Server用于报告和可视化存储在Process Historian中的过程数据。SINEC INS是基于Web的应用程序，将各种网络服务组合在一个工具中。SPPA-S2000模拟核DCS系统SPPA-T2000的自动化组件（S7）。SPPA-S3000模拟DCS系统SPPA-T3000的自动化组件。SPPA-T3000是一种分布式控制系统，主要用于化石和大型可再生能源发电厂。多款Siemens产品存在安全漏洞。攻击者可利用漏洞与CodeMeter API进行远程通信。
严重程度：高
CNVD编号：CNVD-2020-51242
CVE编号：CVE-2020-14517
Huawei FusionServer产品安全绕过漏洞
Huawei FusionServer RH2288 V3是中国华为公司的服务器产品。Huawei FusionServer产品未能正确限制查询尝试次数，允许远程攻击者通过暴力破解攻击获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07209
CVE编号：CVE-2015-7843
Rukovoditel SQL注入漏洞（CNVD-2021-28756）
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel Project Management App 2.7.2 存在SQL注入漏洞，攻击者可以发出经过身份验证的HTTP请求来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2021-28756
CVE编号：CVE-2020-13587
Telegram堆缓冲区溢出漏洞
Telegram是一款即时通信移动应用程序。Telegram Android版7.1.0 (2090)之前版本、iOS版7.1之前版本、macOS版7.1之前版本，Rlottie库的自定义派生VGradientCache :: generateGradientColorTable函数中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过恶意动画标签在受害设备上越界覆盖堆内存。
严重程度：中
CNVD编号：CNVD-2021-38312
CVE编号：CVE-2021-31320
yasm存在拒绝服务漏洞
yasm是一个完全重写的NASM汇编。它支持x86和AMD64指令集。yasm存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-12822
Synology DiskStation Manager跨站脚本漏洞（CNVD-2019-08963）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.2.1-23824之前版本中的Control Panel SSO设置存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-08963
CVE编号：CVE-2018-13293
海洋CMS存在SQL注入漏洞（CNVD-2021-05518）
海洋cms是一套专为不同需求的站长而设计的视频点播系统。海洋CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05518
Huawei HarmonyOS内存泄露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在内存泄露漏洞，本地攻击者可能利用此漏洞造成内存耗尽。
严重程度：中
CNVD编号：CNVD-2021-100625
CVE编号：CVE-2021-22450
Intel(R) Graphics Driver不当条件检查漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞获取敏感信息和导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-18649
CVE编号：CVE-2020-0505
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78520）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于setSmartPowerManagement函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78520
CVE编号：CVE-2022-37799
北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞（CNVD-2020-48979 ）
LJCMS采 PHP + Mysql架构，是一款对 SEO 非常友好、功能全面、安全稳定、支持多终端展示并且使用起来极其简单的企业建站系统。北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48979
Cisco IOS XR资源管理错误漏洞（CNVD-2020-14349）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR中存在安全漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-14349
CVE编号：CVE-2019-16022
SAP Solution Manager授权问题漏洞（CNVD-2020-25979）
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager (Diagnostics Agent) 7.2版本中存在授权问题漏洞，该漏洞源于收集器模拟器的功能缺少身份验证检查。攻击者可借助特制的请求利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25979
CVE编号：CVE-2020-6235
Juniper Networks Junos OS代码问题漏洞（CNVD-2021-31954）
uniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在代码问题漏洞，目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2021-31954
CVE编号：CVE-2021-0228
IBM Rational Collaborative Lifecycle Management路径遍历漏洞
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational Collaborative Lifecycle Management存在路径遍历漏洞。攻击者可通过发送包含 ‘/../’序列的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-44940
CVE编号：CVE-2019-4252
Schneider Electric Modicon M218 Logic Controller缓冲区溢出漏洞
Schneider Electric Modicon M218 Logic Controller是法国施耐德电气（Schneider Electric）公司的一款可编程逻辑控制器。使用4.3及之前版本固件的Schneider Electric Modicon M218 Logic Controller中存在缓冲区溢出漏洞。攻击者可借助特制的TCP/IP数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25689
CVE编号：CVE-2020-7502
多款Mozilla产品权限提升漏洞（CNVD-2026-13447）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在权限提升漏洞，该漏洞源于Messaging System组件的错误引起的。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-13447
CVE编号：CVE-2026-2777
cPanel存在未明漏洞（CNVD-2020-29628）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在未明漏洞。攻击者可借助帐户备份功能利用该漏洞获得当前工作目录的访问权限。
严重程度：中
CNVD编号：CNVD-2020-29628
CVE编号：CVE-2020-12785
CyberArk Identity Management信息泄露漏洞
CyberArk Identity Management是以色列CyberArk公司的一个身份管理程序。CyberArk Identity Management存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37458
CVE编号：CVE-2024-42338
ihatemoney资源管理错误漏洞
ihatemoney是一款基于Web的共享预算管理应用程序。ihatemoney（pypi）4.1.4及之前版本中存在资源管理错误漏洞,该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当，攻击者可利用该漏洞访问和修改另一个项目数据。
严重程度：中
CNVD编号：CNVD-2020-44875
CVE编号：CVE-2020-15120
PortlandLabs Concrete CMS存在未明漏洞
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。Concrete CMS 8.5.5及之前版本存在安全漏洞，攻击者可利用该漏洞通过HTTP获取更新json可能导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-76093
CVE编号：CVE-2021-40099
IBM DB2跨站请求伪造漏洞（CNVD-2023-00813）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在跨站请求伪造漏洞，攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2023-00813
CVE编号：CVE-2022-41296
Adobe Bridge越界写入漏洞（CNVD-2022-48778）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-48778
CVE编号：CVE-2022-28844
Linux kernel set_cig_params_sync函数内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞。该漏洞源于蓝牙hci_conn中set_cig_params_sync函数未对hci_conn加锁，攻击者可利用该漏洞导致内存错误引用。
严重程度：高
CNVD编号：CNVD-2026-20423
CVE编号：CVE-2026-43019
WBSAirback代码执行漏洞（CNVD-2024-27125）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-27125
CVE编号：CVE-2024-3784
HPE KeyView远程代码执行漏洞
HPE KeyView是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于文件筛选和转换的组件，该组件具有多格式文本提取、文件转换和本机查看的功能。HPE KeyView 10.18至10.24版本中的Filter SDK存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08530
CVE编号：CVE-2016-4390
ZModo ZP-NE14-S DVR和ZP-IBH-13W录像机安全绕过漏洞
ZModo ZP-NE14-S DVR和ZModo ZP-IBH-13W都是中国ZModo公司的数字视频录像机。ZModo ZP-NE14-S DVR和ZP-IBH-13W录像机中存在安全绕过漏洞，该漏洞源于程序使用硬代码证书。远程攻击者可利用该漏洞以root权限访问设备。
严重程度：高
CNVD编号：CNVD-2016-06375
CVE编号：CVE-2016-5081
Limesurvey插件管理器访问漏洞
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在插件管理器访问漏洞。攻击者可利用该漏洞在没有适当权限的情况下访问插件管理器。
严重程度：中
CNVD编号：CNVD-2019-31358
CVE编号：CVE-2019-16186
IBM i缓冲区溢出漏洞
IBM i是美国IBM公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i存在缓冲区错误漏洞，该漏洞源于软件错误的边界检查，导致软件容易受到基于堆栈的缓冲区溢出的攻击，本地攻击者可利用该漏洞可能会实现溢出缓冲区并获得较低级别的特权。
严重程度：中
CNVD编号：CNVD-2022-15538
CVE编号：CVE-2021-39050
ASUS HM Com Service存在未明漏洞
ASUS HM Com Service是华硕的一款与主板有关实用程序。ASUS HM Com Service存在未明漏洞，攻击者可利用该漏洞执行具有系统特权的任意代码。
严重程度：高
CNVD编号：CNVD-2020-03772
熵基科技股份有限公司中控考勤机web3.0存在未授权访问漏洞
熵基科技股份有限公司（简称：熵基科技）是一家以生物识别为核心技术，专业提供智慧身份核验、智慧出入口管理、智慧办公产品及解决方案的国家高新技术企业。熵基科技股份有限公司中控考勤机web3.0存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50150
上海智休信息科技有限公司建站系统pr***页面存在SQL注入漏洞
上海智休信息科技有限公司是一家专注于软件定制、产品研发的技术企业。上海智休信息科技有限公司建站系统pr***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12843
国际网址导航系统存在命令执行漏洞
国际网址导航系统采用国内的是thinkphp5框架融合。国际网址导航系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-45908