CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco IOS和IOS XE HTTP客户端资源管理错误漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS和IOS XE中的HTTP客户端功能存在资源管理错误漏洞，该漏洞源于程序在将新请求匹配已存在的HTTP连接时，未考虑TCP端口信息。远程攻击者可利用该漏洞读取并修改本应通过加密通道传输的数据。
严重程度：中
CNVD编号：CNVD-2019-46437
CVE编号：CVE-2019-12665
浙江华锐捷技术有限公司大华车载综合管理平台存在任意文件读取漏洞
浙江华锐捷技术有限公司为浙江大华技术股份有限公司的子公司，公司经营范围：技术服务、技术开发、汽车零部件及配件制造；汽车及零配件批发；汽车零配件零售；通用设备制造（不含特种设备制造）等。浙江华锐捷技术有限公司大华车载综合管理平台存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-36294
ASK2问答系统Ap***.php文件存在SQL注入漏洞
ASK2问答系统是一款开放源码的PHP问答程序。ASK2问答系统Ap***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30072
VMware vRealize Orchestrator任意命令执行漏洞
VMware vRealize Orchestrator是一套用于与VMware vCloud Suite组件集成，调整和扩展服务交付和运营管理的IT流程自动化引擎。VMware vRealize Orchestrator 6.x, vCenter Orchestrator 5.x, vRealize Operations 6.x, vCenter Operations 5.x,vCenter Application Discovery Manager 7.x存在任意命令执行漏洞。允许远程攻击者通过精心编制序列化Java对象执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-08491
CVE编号：CVE-2015-6934
vc电影app存在支付逻辑设计漏洞
vc电影app是手机上的一款电影资讯软件。vc电影app存在支付逻辑设计漏洞。攻击者利用漏洞绕过支付验证机制修改支付金额。
严重程度：中
CNVD编号：CNVD-2017-21492
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03366）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03366
CVE编号：CVE-2017-0134
IBM Connections跨站请求伪造漏洞（CNVD-2016-11313）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections跨站请求伪造漏洞，由于程序未能正确验证HTTP请求。攻击者可通过发送恶意的HTTP请求利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-11313
CVE编号：CVE-2016-3004
IBM WebSphere Application Server提权漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中存在提权漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22861
CVE编号：CVE-2020-4362
多款华为手机存在权限提升漏洞（CNVD-2016-11306）
Huawei Mate 8、Mate S、P8为华为的智能手机。多款华为手机存在缺少参数检查的安全漏洞。该漏洞利用的前提是，攻击者获取到Graphic或者Camera权限，并诱使用户安装恶意应用程序，可利用应用程序向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：低
CNVD编号：CNVD-2016-11306
CVE编号：CVE-2016-8791
IBM Kenexa LMS on Cloud任意文件上传漏洞
IBM Kenexa LMS on Cloud是功能齐全、可配置的企业级社交学习管理系统 (LMS)，集成了社交网络、协作和知识分享功能。该软件提供互动元素，支持用户对学习内容进行评价并分享自己的经验。IBM Kenexa LMS on Cloud任意文件上传漏洞。攻击者利用这一漏洞可以上传任意文件到受影响的网站服务器，这可能导致任意的代码执行。
严重程度：高
CNVD编号：CNVD-2016-11292
CVE编号：CVE-2016-6124
OIC Exponent CMS跨站脚本漏洞（CNVD-2022-33602）
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS存在跨站脚本漏洞，该漏洞源于/exponentcms/administration/configure_site缺少对用户提供的数据和输出的数据校验过滤，经过身份验证的攻击者可利用该漏洞在Site/Organization Name、Site Title和Site Header参数中注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2022-33602
CVE编号：CVE-2022-23047
LibRaw存在栈溢出漏洞
LibRaw是一个用来处理RAW (CRW/CR2, NEF, RAF, DNG, and others) 格式图片的C++库，支持各种操作系统。LibRaw存在栈溢出漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30100
Silver Peak产品信任管理问题漏洞
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。Silver Peak Cloud Portal是一款用于EdgeConnect设备的管理门户。Silver Peak产品中存在信任管理问题漏洞。攻击者可利用该漏洞在EdgeConnect与不可信的门户之间建立TLS连接。
严重程度：中
CNVD编号：CNVD-2020-35471
CVE编号：CVE-2020-12144
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-34477）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Windows Media视频解码器”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-34477
CVE编号：CVE-2021-27095
Foxit Reader信息泄露漏洞（CNVD-2017-37512）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader中存在信息泄露漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-37512
CVE编号：CVE-2017-14820
Siemens SIMATIC CP SRCS VPN Feature代码注入漏洞
SIMATIC CP 1242-7和CP 1243-7 LTE通信处理器将SIMATIC S7-1200控制器连接到广域网 (WAN)。它们提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN)，并支持其他带有数据加密的协议。SIMATIC CP 1243-8 IRC通信处理器通过SINAUT ST7遥控协议将SIMATIC S7-1200控制器连接到控制中心或ST7主站。SIMATIC CP 1543-1通信处理器将SIMATIC S7-1500控制器连接到以太网。它们提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN)，并支持其他带有数据加密的协议。SIMATIC CP 1543SP-1、CP 1542SP-1 和 CP 1542SP-1 IRC通信处理器将SIMATIC ET 200SP控制器连接到以太网。SIMATIC CP 1543SP-1和CP 1542SP-1 IRC通信处理器还提供集成的安全功能，例如防火墙、虚拟专用网络 (VPN) 或支持其他数据加密协议。SIPLUSextreme产品专为在极端条件下可靠运行而设计，基于SIMATIC、LOGO!、SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。Siemens SIMATIC CP SRCS VPN Feature存在代码注入漏洞，攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-51634
CVE编号：CVE-2022-34821
Cisco Expressway Series and Cisco TelePresence拒绝服务漏洞
Cisco Expressway Series Software和Cisco TelePresence Video Communication Server（VCS）Software都是美国思科（Cisco）公司的网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供支持。cluster database（CDB）management是其中的一个集群数据库管理组件。Cisco Expressway Series Software和Cisco TelePresence VCS Software中的CDB management组件存在拒绝服务漏洞，该漏洞源于程序未能充分的对URL请求执行输入验证。远程攻击者可通过向受影响软件的REST API发送特制的URL利用该漏洞造成暂时性的拒绝服务（系统重启）。
严重程度：中
CNVD编号：CNVD-2017-32119
CVE编号：CVE-2017-12287
Exiv2整数溢出漏洞（CNVD-2018-14425）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的preview.cpp文件的LoaderExifJpeg类存在整数溢出漏洞。攻击者可利用该漏洞造成越界读取。
严重程度：中
CNVD编号：CNVD-2018-14425
CVE编号：CVE-2018-12265
HPE Intelligent Management Center (IMC)信息泄露漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在JMX不安全配置远程未认证信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-23305
CVE编号：CVE-2018-7122
Cacti PHP模块内存破坏漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.2.7及之前版本中存在内存破坏漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04079
CVE编号：CVE-2019-17358
Microsoft Windows NtCreateTransactionManager类型混淆漏洞
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows验证并执行模拟层失败时存在权限提升漏洞。允许经过身份验证的攻击者利用漏洞绕过模拟层安全检查并获取目标系统上提升的权限。
严重程度：高
CNVD编号：CNVD-2015-02479
CVE编号：CVE-2015-1643
Jsish缓冲区溢出漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish 2.4.70和2.047版本中的jsiEval.c文件的‘_jsi_evalcode’函数存在缓冲区溢出漏洞。攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-18143
CVE编号：CVE-2018-1000663
Google Android System信息泄露漏洞（CNVD-2019-31052）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31052
CVE编号：CVE-2019-9432
D-Link DCS-1130命令注入漏洞（CNVD-2019-21077）
D-Link DCS-1130是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1130中的Video功能存在命令注入漏洞。攻击者可利用该漏洞控制设备并执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21077
CVE编号：CVE-2017-8404
DerbyNet ./inc/kiosks.inc脚本跨站脚本漏洞
DerbyNet是一个简易的比赛转播项目代码。DerbyNet ./inc/kiosks.inc脚本存在跨站脚本漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-35602
CVE编号：CVE-2024-30926
Kenwood DMX958XR存在未明漏洞
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在安全漏洞，攻击者可利用该漏洞导致软件降级。
严重程度：高
CNVD编号：CNVD-2025-20283
CVE编号：CVE-2025-8656
Oracle MySQL存在未明漏洞（CNVD-2026-16630）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 9.0.0版本至9.5.0版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16630
CVE编号：CVE-2026-21950
Google Android System权限提升漏洞（CNVD-2021-101434）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-101434
CVE编号：CVE-2021-0434
Oracle MySQL Client programs子组件未授权访问漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.5.57及之前的版本、5.6.37及之前的版本和5.7.19及之前的版本的Client programs子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-32212
CVE编号：CVE-2017-10379
BloodHound操作系统命令注入漏洞
BloodHound是一款通过图论揭示Active Directory环境中的隐藏关系和攻击路径的JavaScript应用程序。BloodHound 2.2.0版本中的components/Modals/HelpModal.jsx文件存在操作系统命令注入漏洞，远程攻击者可利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-29150
CVE编号：CVE-2019-15701
ASUS RT-AC *和RT-N *信息泄露漏洞（CNVD-2017-06427）
ASUS RT-AC *和RT-N *是两款路由器产品。ASUS RT-AC *和RT-N *（3.0.0.4.380.7378之前固件）存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06427
CVE编号：CVE-2017-8877
美国网件R7000存在命令执行漏洞
R7000是美国网件公司的无线路由器产品。美国网件R7000存在命令执行漏洞。允许攻击者利用漏洞通过post请求进行命令注入。
严重程度：高
CNVD编号：CNVD-2017-38341
07FLY-CRM存在SQL注入漏洞（CNVD-2021-46255）
07FLY-CRM是一款国产开源的通用型客户管理系统，适用各类行业，主要针对中小型销售/售后服务团队。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46255
NVIDIA CUDA toolkit和NVIDIA nvJPEG数字错误漏洞
NVIDIA CUDA Toolkit是美国英伟达（NVIDIA）公司的一个应用于创建高性能GPU加速应用程序的开发软件。NVIDIA nvJPEG是一个图像编解码库。NVIDIA CUDA toolkit和NVIDIA nvJPEG存在数字错误漏洞，该漏洞源于nvJPEG组件处理特制JPEG文件时产生除零错误，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-23252
CVE编号：CVE-2025-23273
CAJViewer存在堆越界读漏洞
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer存在堆越界读漏洞，攻击者可利用该漏洞导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-47319
Red Hat mod_cluster本地拒绝服务漏洞
Red Hat mod_cluster是美国红帽（Red Hat）公司一个基于HTTP协议用于实现负载均衡、容错的集群模块。Red Hat mod_cluster中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06651
CVE编号：CVE-2016-3110
WatchGuard Fireware XML-RPC外部实体扩展拒绝服务漏洞
XML-RPC的全称是XML Remote Procedure Call，即XML（标准通用标记语言下的一个子集）远程过程调用。WatchGuard Fireware XML-RPC存在外部实体扩展拒绝服务漏洞，攻击者可利用漏洞使XML-RPC代理程序崩溃，导致设备的功能和性能严重中断。
严重程度：中
CNVD编号：CNVD-2017-04907
Ghostscript远程代码执行漏洞
Ghostscript是一套建基于Adobe、PostScript及可移植文档格式（PDF）的页面描述语言等而编译成的自由软件。Ghostscript存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09584
CVE编号：CVE-2016-7979
Tenda AX3 fromAdvSetMacMtuWan函数缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中的serverName参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28849
CVE编号：CVE-2025-55606
浙江大华技术股份有限公司城市安防监控DSS系统存在信息泄露漏洞（CNVD-2024-25769）
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司城市安防监控DSS系统存在信息泄露漏洞，攻击者可利用该漏洞获取所有用户信息。
严重程度：中
CNVD编号：CNVD-2024-25769
JEECMS 9.3版本存在存储型跨站脚本漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。JEECMS 9.3版本存在存储型跨站脚本漏洞，该漏洞源于程序未能对网站“普通会员”在“会员中心”的稿件内容进行输入验证所致，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-19946
IBM Security Identity Governance and Intelligence信息泄露漏洞
IBM Security Identity Governance and Intelligence是一种基于网络设备的集成身份管理解决方案。IBM Security Identity Governance and Intelligence 5.2.6存在信息泄露漏洞。该漏洞源于该产品不在授权令牌或会话cookie上设置安全属性。攻击者可通过向用户发送http://链接或将该链接植入用户访问的站点中利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2021-06641
CVE编号：CVE-2020-4966
武汉达梦数据库股份有限公司DM8存在文件上传漏洞（CNVD-2023-25024）
DM8是达梦公司在总结DM系列产品研发与应用经验的基础上，坚持开放创新、简洁实用的理念，推出的新一代自研数据库。武汉达梦数据库股份有限公司DM8存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-25024
Linux kernel本地拒绝服务漏洞（CNVD-2017-02609）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.13之前的版本中的LLC子系统存在安全漏洞，由于程序未能确定请求环境中是否存在析构函数。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02609
CVE编号：CVE-2017-6345
IBM Sterling File Gateway信息泄露漏洞（CNVD-2022-61909）
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway存在信息泄露漏洞，该漏洞源于在浏览器中返回详细的技术错误消息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-61909
CVE编号：CVE-2021-39086
Nextcloud Desktop Client代码注入漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。基于macOS平台的Nextcloud Desktop Client 2.6.2版本中存在代码注入漏洞，攻击者可利用该漏洞加载任意代码。
严重程度：中
CNVD编号：CNVD-2020-21015
CVE编号：CVE-2020-8140
HongCMS访问控制错误漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS中存在访问控制错误漏洞，该漏洞源于产品未对/admin/index.php/template/edit页面添加有效的权限控制。攻击者可通过该漏洞导致任意文件读写。
严重程度：中
CNVD编号：CNVD-2022-02741
CVE编号：CVE-2020-21431
Wondershare Driver Install Service代码问题漏洞
Wondershare Driver Install Service是中国万兴科技（Wondershare）公司的一款辅助型后台服务程序。Wondershare Driver Install Service存在代码问题漏洞，该漏洞源于未加引号的服务路径，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2026-11766
CVE编号：CVE-2020-36977
cPanel输入验证错误漏洞（CNVD-2019-26343）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞允许模拟账户重新定向网络流量（SEC-245）。
严重程度：低
CNVD编号：CNVD-2019-26343
CVE编号：CVE-2017-18441
光洋电子GT Programming Tools存在二进制漏洞
光洋电子（无锡）有限公司是日本光洋电子工业株式会社在中国国内投资的独资企业。经日本光洋电子工业株式会社授权，在中国国内市场使用"KOYO"商标，是开发、生产、销售可编程序控制器（PLC）、工业触摸屏、旋转编码器等。光洋电子GT Programming Tools存在二进制漏洞。攻击者可利用漏洞通过构造畸形的文件可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-39021
Joomla! CheckList SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。CheckList是使用在其中的一个分类清单组件。Joomla! CheckList 1.1.1版本中存在SQL注入漏洞。远程攻击者可通过使用‘title_search’、‘tag_search’、‘name_search’、‘description_search’或‘filter_order’参数发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-05822
CVE编号：CVE-2018-7318
Discourse访问控制错误漏洞（CNVD-2026-17485）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在访问控制错误漏洞，该漏洞源于Data Explorer插件中访问控制失败开放，攻击者可利用该漏洞允许任何经过身份验证的用户执行SQL查询。
严重程度：中
CNVD编号：CNVD-2026-17485
CVE编号：CVE-2026-28218
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44421）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44421
UCMS存在文件上传漏洞（CNVD-2021-33188）
UCMS是一款简单的网站内容管理系统。UCMS存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33188
Lead Management System SQL注入漏洞（CNVD-2023-05739）
Lead management system是Mayuri K.个人开发者的一个潜在客户管理系统。Lead Management System v1.0版本存在SQL注入漏洞，该漏洞源于ajax_represent.php中的customer_id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05739
CVE编号：CVE-2022-47862
ImageMagick拒绝服务漏洞（CNVD-2016-08638）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08638
CVE编号：CVE-2016-7536
Oracle Fusion Middleware BI Publisher组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware BI Publisher组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39847
CVE编号：CVE-2018-2925
Campcodes Coffee Shop POS System SQL注入漏洞（CNVD-2023-38610）
Campcodes Coffee Shop POS System是Campcodes公司的一个咖啡店POS系统。Campcodes Coffee Shop POS System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-38610
CVE编号：CVE-2023-2210
多款Apple产品libxslt拒绝服务漏洞
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxslt存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05748
CVE编号：CVE-2016-4607
Oracle Siebel UI Framework组件存在未明漏洞（CNVD-2015-00684）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel UI Framework组件Portal Framework子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00684
CVE编号：CVE-2014-6596
BlueStacks App Player访问限制漏洞
BlueStacks App Player是一个可以让Android应用程序运行在Windows系统上的软件，由BlueStacks公司推出。BlueStacks App Player存在访问限制漏洞，有权访问连接到受影响产品的网络的用户可能会获得未经授权的访问。
严重程度：中
CNVD编号：CNVD-2018-21738
CVE编号：CVE-2018-0701
OpenEXR存在未明漏洞（CNVD-2025-24792）
OpenEXR是一种高动态范围图像（HDR）文件格式的开放标准。OpenEXR 8.0之前版本存在安全漏洞，攻击者可利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2025-24792
CVE编号：CVE-2025-59731
Google Android Framework APIs权限提升漏洞（CNVD-2017-01457）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Framework APIs存在权限提升漏洞。攻击者可利用此漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01457
CVE编号：CVE-2017-0410
ShuipFCMS存在任意文件写入漏洞（CNVD-2021-24708）
ShuipFCMS是一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS存在任意文件写入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24708
Android MediaTek驱动提权漏洞（CNVD-2016-04821）
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek drivers是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek驱动存在提权漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04821
CVE编号：CVE-2016-3771
IMGTech Zoneplayer ZInsX.ocx ActiveX Control输入验证错误漏洞
IMGTech Zoneplayer是韩国IMGTech公司的一款媒体播放器。ZInsX.ocx ActiveX Control是其中的一个控件。IMGTech Zoneplayer中的ZInsX.ocx ActiveX Control 2.0.1.3及之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35499
CVE编号：CVE-2020-7803
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2020-52166）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52166
CVE编号：CVE-2020-9713
Secomea GateManager跨站请求伪造漏洞
GateManager是Secomea公司推出的一款VPN服务器。Secomea GateManager 9.4之前版本的web GUI存在跨站请求伪造漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-15491
CVE编号：CVE-2020-29030
sDNSProxy.exe拒绝服务漏洞
sDNSProxy.exe是一款DNS代理服务器。sDNSProxy.exe 1.1.0.0及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38239
CVE编号：CVE-2017-10895
YzmCMS跨站请求伪造漏洞（CNVD-2022-12752）
YzmCMS是一套开源的CMS（内容管理系统）。YzmCMS存在跨站请求伪造漏洞，该漏洞源于 admin.add 中未充分验证请求是否来自可信用户。攻击者可以利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-12752
CVE编号：CVE-2022-23384
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04701）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04701
CVE编号：CVE-2017-3025
Sectona Spectra信息泄露漏洞
Sectona Spectra是美国sectona公司的一个应用于企业设备访问的特权管理系统。该平台支持云中账户于本地账户的合并，集中管理企业设备，提高访问安全性。Sectona Spectra 3.4.0之前版本存在信息泄露漏洞，该漏洞源于有一个易受攻击的SOAP API端点，它会在未适当认证的情况下泄露有关已配置资产的敏感信息。未经授权的用户可以使用它通过修改pAccountID值来获得配置好的资产登录凭据。
严重程度：中
CNVD编号：CNVD-2020-60463
CVE编号：CVE-2020-25966
WordPress Tigin Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Tigin Themes存在开放重定向漏洞。攻击者可成功启动网络钓鱼欺诈，并且窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-15878
Vim缓冲区溢出漏洞（CNVD-2023-70067）
Vim是一款跨平台的文本编辑器。vim 9.0.1847之前版本存在缓冲区溢出漏洞，该漏洞源于存在越界写入问题。未认证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-70067
CVE编号：CVE-2023-4735
WordPress Hotscot Contact Form SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Hotscot Contact Form存在SQL注入漏洞，该漏洞源于插件中的视图提交功能会使用sub_id参数进行get请求，该参数在插入SQL语句之前未经过清理、转义或验证，攻击者可利用该漏洞导致SQL注入。
严重程度：中
CNVD编号：CNVD-2022-22335
CVE编号：CVE-2021-24777
GNU Binutils libbfd opncls.c bfd_get_debug_link_info_1拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的opncls.c文件的bfd_get_debug_link_info_1存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（基于堆的缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32487
CVE编号：CVE-2017-15021
PHPMailer跨站脚本漏洞
PHPMailer是一个用于发送电子邮件的PHP函数包。PHPMailer存在跨站脚本漏洞。攻击者可以利用该漏洞获取用户登录cookie信息。
严重程度：中
CNVD编号：CNVD-2017-15891
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-02248）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony的Security组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02248
CVE编号：CVE-2018-2619
Advantech WebAccess/NMS SQL注入漏洞
Advantech WebAccess/NMS 是用于网络管理系统 (NMS) 的网页浏览器基础软件套件。Advantech WebAccess/NMS 3.0.2之前版本中存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2020-22316
CVE编号：CVE-2020-10617
Google Nexus NVIDIA Video Driver信息泄露漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Google Nexus NVIDIA Video Driver存在信息泄露漏洞，攻击者可能通过利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12242
CVE编号：CVE-2016-8408
Apache SystemDS拒绝服务漏洞
Apache SystemDS是美国阿帕奇（Apache）基金会的用于端到端数据科学生命周期的开源机器学习系统。Apache SystemDS 2.2.1版本及之前版本存在拒绝服务漏洞，该漏洞源于readExternal方法中for循环的终止条件是一个可控变量，攻击者可利用该漏洞篡改遍历会导致CPU耗尽进而导致程序拒绝。
严重程度：中
CNVD编号：CNVD-2022-51052
CVE编号：CVE-2022-26477
多款F5产品拒绝服务漏洞（CNVD-2018-01140）
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。多款F5产品中存在拒绝服务漏洞，该漏洞源于Traffic Management Microkernel (TMM)未能正确的处理畸形的TLS1.2记录。远程攻击者可利用该漏洞造成拒绝服务或在BIG-IP系统上执行命令。
严重程度：中
CNVD编号：CNVD-2018-01140
CVE编号：CVE-2017-6164
Mobile Devices C4 OBD2 Dongle权限访问漏洞（CNVD-2015-05627）
Mobile Devices（又名MDI）C4 OBD2 Dongle是法国Mobile Devices公司的一套可编程OBD2解决方案。Mobile Devices C4 OBD2 Dongle中存在安全漏洞，该漏洞源于不同用户安装程序存储相同的SSH私钥。远程攻击者可借助已知的私钥利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-05627
CVE编号：CVE-2015-2906
北京启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞
北京启明星辰信息安全技术有限公司是一家以从事科技推广和应用服务业为主的企业。北京启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-62609
酒店建站系统wap系统存在struts2远程命令执行漏洞
酒店建站系统wap系统是一套酒店系统手机客户端系统。该产品存在struts2远程命令执行漏洞，攻击者可利用漏洞获取网站控制权限。
严重程度：高
CNVD编号：CNVD-2016-05878
Simple School Managment System SQL注入漏洞（CNVD-2024-14038）
Simple School Managment System是Code-projects开源的一个简单的学校管理系统。Simple School Managment System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过School/index.php中的pass参数进行SQL注入。
严重程度：高
CNVD编号：CNVD-2024-14038
CVE编号：CVE-2024-25304
Joomla! simpleMembership组件存在跨站脚本漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Joomla! simpleMembership组件存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-28967
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件访问控制错误漏洞（CNVD-2019-28269）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的PIA Core Technology子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28269
CVE编号：CVE-2019-2597
VMware ESXi缓冲区溢出漏洞
Vmware VMware ESXi是美国威睿（Vmware）公司的一套可直接安装在物理服务器上的服务器虚拟化平台。多款 Vmware 产品中存在缓冲区溢出漏洞，该漏洞源于产品的CD-ROM设备仿真功能未能正确判断内存边界。攻击者可通过该漏洞在虚拟机中执行代码。
严重程度：中
CNVD编号：CNVD-2022-08920
CVE编号：CVE-2021-22045
JetBrains TeamCity信任管理问题漏洞（CNVD-2021-35238）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.3之前版本存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可利用此漏洞在密码重置期间可能会接管帐户。
严重程度：中
CNVD编号：CNVD-2021-35238
CVE编号：CVE-2021-31912
光线CMS存在远程文件下载漏洞
线CMS是一套采用PHP+MYSQL环境搭建的智能建站系统。光线CMS存在远程文件下载漏洞，攻击者可下载任意类型的文件到本地服务器上，从而获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2018-06147
Delta Electronics InfraSuite Device Master路径遍历漏洞
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在路径遍历漏洞，攻击者可利用该漏洞使用URL解码来检索系统文件、凭据并绕过身份验证，从而导致权限提升。
严重程度：高
CNVD编号：CNVD-2023-23890
CVE编号：CVE-2023-1142
Siemens Heliox EV Chargers访问控制漏洞
‌Heliox Flex 180 kW EV Charging Station‌是西门子（Siemens）旗下Heliox系列中的一款‌模块化直流（DC）快速充电设备。Heliox Mobile DC 40 kW EV Charging Station‌是西门子（Siemens）旗下Heliox品牌推出的一款‌便携式、即插即用的直流（DC）电动汽车快速充电设备。Siemens Heliox EV Chargers存在访问控制漏洞，攻击者可利用漏洞通过充电电缆访问未授权的服务。
严重程度：低
CNVD编号：CNVD-2026-13387
CVE编号：CVE-2025-27769
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12903）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12903
CVE编号：CVE-2016-8813
DOBBY口袋无人机Android版APP签名存在任意密码重置漏洞
零度智控(北京)智能科技有限公司，致力于成为全球顶尖的智能飞行器产品和智能无人机整体解决方案供应商。DOBBY口袋无人机是该公司的一款产品。DOBBY口袋无人机Android版APP签名存在任意密码重置漏洞。由于APP签名算法及短信验证码复杂度均太弱，允许攻击者利用漏洞导致任意用户手机号对应的账户密码重置。
严重程度：中
CNVD编号：CNVD-2017-03808
Online Job Portal跨站脚本漏洞
Online Job Portal是一个在线求职门户。Online Job Portal 1.0版本存在跨站脚本漏洞，该漏洞源于文件/Employer/ManageWalkin.php的参数Job Title会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-12711
CVE编号：CVE-2024-1919
泛微E-cology存在SQL注入漏洞（CNVD-2019-45170）
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微E-cology存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45170
苏州朗业网络科技有限公司后台管理系统存在弱口令漏洞
苏州朗业网络科技有限公司是一家网络公司。主要从事网站项目的策划、网页制作、基于网络的数据库开发和网站维护工作。苏州朗业网络科技有限公司后台管理系统存在弱口令漏洞。允许攻击者利用该漏洞登录系统后台，获得管理员权限。
严重程度：高
CNVD编号：CNVD-2018-00608
TRENDnet WiFi Baby Cam TV-IP743SIC权限获取漏洞
TRENDnet WiFi BabyCam TV-IP743SIC是美国趋势网络（TRENDnet）公司的一款用于婴儿的网络视频监控设备。TRENDnet WiFi BabyCam TV-IP743SIC中存在权限获取漏洞。攻击者可利用该漏洞获取操作系统的root访问权限。
严重程度：高
CNVD编号：CNVD-2017-05195
CVE编号：CVE-2015-2880
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34098）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-34098
CVE编号：CVE-2024-36170
DSCMS存在任意文件删除漏洞（CNVD-2020-02232）
DSCMS是长沙德尚网络科技有限公司推出的一款企业网站系统。DSCMS存在任意文件删除漏洞，攻击者可利用该漏洞导致系统重装。
严重程度：低
CNVD编号：CNVD-2020-02232
HcCMS存在SQL注入漏洞（CNVD-2021-17282）
HcCms是php语言开发的免费建站系统。采用广泛流行的PHP MYSQL开发而成。HcCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17282
Adobe Connect跨站脚本漏洞（CNVD-2025-01835）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-01835
CVE编号：CVE-2024-54048
ESET Cyber Security for macOS输入验证错误漏洞
ESET Cyber Security for macOS是斯洛伐克ESET公司的一套适用于macOS平台的互联网安全防护软件。基于macOS平台的ESET Cyber Security 6.7.900.0版本中存在安全漏洞。本地攻击者可利用该漏洞执行未授权的命令。
严重程度：高
CNVD编号：CNVD-2019-36977
CVE编号：CVE-2019-16519
J2EEFAST unallocatedList函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于unallocatedList函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33146
CVE编号：CVE-2024-33161
IBM QRadar SIEM认证绕过漏洞（CNVD-2018-09189）
IBM Security QRadar SIEM是美国IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。该方案可以原始形式存储每个活动，然后执行即时关联活动，以区分实际威胁和误报。IBM Security QRadar SIEM中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，执行代码。
严重程度：中
CNVD编号：CNVD-2018-09189
CVE编号：CVE-2018-1418