CIRCL/Vulnerability-CNVD huggingface dataset:
SWFTools空指针解引用漏洞（CNVD-2021-73183）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73183
CVE编号：CVE-2021-39590
汉潮B2B2C多用户商城系统v2.1.3 del_msg方法存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统v2.1.3 del_msg方法存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2017-20472
Google Chrome扩展URL校验任意URL访问漏洞
Google Chrome是一款基于WEB的浏览器。Google Chrome extensions/browser/api/runtime/runtime_api.cc中的RuntimeEventRouter::OnExtensionUninstalled函数校验URL存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可访问任意URL。
严重程度：中
CNVD编号：CNVD-2015-05855
CVE编号：CVE-2015-1298
WordPress file-away插件文件泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress file-away插件存在文件泄露漏洞，攻击者可利用漏洞下载文件获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12781
锐捷NBR路由器存在未授权访问漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络NBR路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30395
PeakHMI HMI存在未明远程拒绝服务漏洞
PeakHMI HMI是人机接口(HMI)应用。PeakHMI HMI存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03338
PostgreSQL信息泄露漏洞（CNVD-2019-26833）
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 11版本中存在安全漏洞。攻击者可利用该漏洞读取服务器内存的任意内容。
严重程度：中
CNVD编号：CNVD-2019-26833
CVE编号：CVE-2019-10209
SeaCMS admin/admin_ping.php文件代码执行漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.56版本中存在安全漏洞。远程攻击者可通过向admin/admin_ping.php文件发送特制的token字段利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2018-00666
CVE编号：CVE-2017-17561
S-CMS php版医院建站系统v1.0后台aj***.php S**_sh***参数存在SQL注入漏洞
S-CMS医院建站系统(含小程序)以php+mysql进行开发，操作简单，便捷。S-CMS php版医院建站系统v1.0后台aj***.php S**_sh***参数存在SQL注入漏洞，攻击者能够利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-38258
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17364）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-glossary.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17364
CVE编号：CVE-2020-10425
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-01852）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-01852
xpdf拒绝服务漏洞（CNVD-2018-06681）
Xpdf是一个开放源代码的PDF文件浏览器，此软件运行于X Window以及Motif上。Xpdf也实际运行于所有类Unix操作系统上。xpdf 4.00中的JPXStream.cc中的JPXStream::readTilePartData函数存在拒绝服务漏洞。攻击者可通过特定pdf文件利用该漏洞导致拒绝服务（堆缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06681
CVE编号：CVE-2018-8106
上海博达数据通信有限公司下一代防火墙存在信息泄露漏洞
下一代防火墙是上海博达数据通信有限公司为企业、政府、酒店、医院、学校等中型网络安全需求场景设计和推出的一款防火墙产品。上海博达数据通信有限公司下一代防火墙存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34593
Dell CloudLink命令注入漏洞
Dell CloudLink是美国戴尔（Dell）公司的一个数据加密和密钥管理系统。Dell CloudLink存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-28525
CVE编号：CVE-2025-46365
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12800）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12800
CVE编号：CVE-2017-8492
IBM Tivoli Netcool Impact拒绝服务漏洞
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.17版本中存在安全漏洞，该漏洞源于项目管理模块未能正确地过滤内容。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-20672
CVE编号：CVE-2020-4236
Google Chrome安全绕过漏洞（CNVD-2026-16149）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过特制HTML页面绕过导航限制。
严重程度：中
CNVD编号：CNVD-2026-16149
CVE编号：CVE-2026-3930
invenio-previewer跨站脚本漏洞
invenio-previewer是一款用于预览文件的Invenio模块。invenio-previewer 1.0.0a12之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26255
CVE编号：CVE-2019-1020019
Google Android System空指针取消引用漏洞（CNVD-2019-41023）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的wifi hotspo服务存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-41023
CVE编号：CVE-2019-9279
Adobe Framemaker缓冲区溢出漏洞（CNVD-2024-24294）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker 2020.5版本和 2022.3版本存在缓冲区错误漏洞，该漏洞源于受到越界写入漏洞的影响。攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24294
CVE编号：CVE-2024-30290
多款Apple产品WebKit断言失败漏洞（CNVD-2019-04712）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞造成ASSERT失败。
严重程度：中
CNVD编号：CNVD-2019-04712
CVE编号：CVE-2018-4209
Oracle PeopleSoft Enterprise PRTL Interaction Hub未授权操作漏洞（CNVD-2017-28370）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个企业与客户交互组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.0版本的EPPCM_HIER_TOP子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28370
CVE编号：CVE-2017-10256
SAP NetWeaver Visual Composer目录遍历漏洞
SAP NetWeaver Visual Composer是SAP NetWeaver平台中的一个图形化建模环境，主要用于快速开发和部署复合应用程序‌。SAP NetWeaver Visual Composer存在目录遍历漏洞，该漏洞源于输入路径验证不足， 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14827
CVE编号：CVE-2025-42977
网域科技NETSYS存在任意文件下载漏洞
深圳市网域科技技术有限公司成立于2004年，是一家专业从事网络信息安全领域产品的研发、生产、销售及服务的国家高新技术企业。网域科技NETSYS存在任意文件下载漏洞，攻击者可利用该漏洞下载服务器上的任意文件，从而造成服务器敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2021-45934
深圳市网心科技有限公司网心云设备存在未授权访问漏洞
深圳市网心科技有限公司，致力于全球共享计算和区块链领域，通过技术创新放大每个人的力量。深圳市网心科技有限公司网心云设备存在未授权访问漏洞，攻击者可利用该漏洞未授权访问系统获取设备SN码/设置设备接入方式/基础信息/局域网端口信息/提取日志/进行设备重启/进行设备复位等。
严重程度：中
CNVD编号：CNVD-2020-48674
ClamAV拒绝服务漏洞（CNVD-2017-26576）
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.99.2版本中的libclamav/message.c文件存在拒绝服务漏洞。远程攻击者可借助特制的e-mail消息利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-26576
CVE编号：CVE-2017-6418
CubeCart跨站请求伪造漏洞（CNVD-2016-01940）
CubeCart是一款开源的PHP电子商务软件系统。CubeCart存在跨站请求伪造漏洞。当删除本地文件，由于HTTP请求来源未能验证。远程身份验证的攻击者可以创建一个特制的恶意网页利用登录CSRF，诱骗登录管理员访问的网页，恶搞的HTTP请求，如果它是来自合法用户，并删除系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2016-01940
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26844）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能正确的处理发送到mink syscall的参数。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26844
CVE编号：CVE-2015-9068
Adobe Flash Player/AIR内存错误引用漏洞（CNVD-2015-06879）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术。Adobe Flash Player/AIR在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06879
CVE编号：CVE-2015-7640
IBM Security Guardium Big Data Intelligence存在未明漏洞（CNVD-2019-38295）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38295
CVE编号：CVE-2019-4313
Dell PowerProtect Data Manager存在未明漏洞（CNVD-2025-22168）
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.19和19.20版本存在安全漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-22168
CVE编号：CVE-2025-43725
JetBrains TeamCity访问控制不当漏洞
JetBrains TeamCity是由JetBrains公司开发的持续集成（CI/CD）工具，主要用于自动化软件构建、测试及部署流程。JetBrains TeamCity存在访问控制不当漏洞，该漏洞源于缺少S3 Artifact Storage插件端点的访问控制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20492
CVE编号：CVE-2024-24936
Foxit Reader Annotation对象modDate属性远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1版本中的Annotation对象的modDate属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00207
CVE编号：CVE-2017-14836
Gecko CMS存在多个输入验证漏洞
Gecko CMS是一套基于PHP和MySQL的内容管理系统（CMS）。Gecko CMS存在SQL注入、跨站脚本和HTML注入漏洞，因为它未能充分过滤用户提供的输入。
允许攻击者利用这些漏洞执行未经授权的操作、执行HTML和脚本代码，窃取基于cookie的认证证书，危及应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00403
CVE编号：CVE-2015-1422
Mozilla Firefox和Thunderbird安全绕过漏洞（CNVD-2024-36722）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞是由于使用iframe中的pointerlock移动光标时出错造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-36722
CVE编号：CVE-2024-6608
LJCMS存在文件上传漏洞（CNVD-2020-29397）
LJCMS是一个基于PHP+MYSQL+Smarty、免费、开源的企业网站系统。LJCMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取管理员权限。
严重程度：高
CNVD编号：CNVD-2020-29397
Lantronix PremierWave 2050 OS命令注入漏洞
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050在8.9.0.0R4版本存在OS命令注入漏洞，该漏洞源于Web Manager Diagnostics:Ping功能未能正确过滤其中的特殊字符、命令等。 经过身份验证攻击者可利用此漏洞通过特制的HTTP请求可能导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-01602
CVE编号：CVE-2021-21883
极速Office 2019存在内存破坏漏洞（CNVD-2021-08504）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08504
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10267）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10267
CVE编号：CVE-2021-44406
CutePHP CuteNews跨站脚本漏洞
CutePHP CuteNews是一套新闻管理系统。该系统具有搜索、文件上传管理、访问控制、备份和恢复等功能。CutePHP CuteNews 2.0.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-21453
CVE编号：CVE-2020-5557
Huawei HarmonyOS和EMUI HiView模块存在未明漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI HiView模块存在安全漏洞，攻击者可利用该漏洞影响机密性和完整性。
严重程度：高
CNVD编号：CNVD-2025-06055
CVE编号：CVE-2024-54097
XnView MP拒绝服务漏洞（CNVD-2019-12193）
XnView MP是一套图片查看软件，是XnView Classic的增强版。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView MP 0.93.1版本（Windows）中存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-12193
CVE编号：CVE-2019-9963
Adobe Dimension越界读取漏洞（CNVD-2023-31291）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2023-31291
CVE编号：CVE-2023-25905
Oracle FLEXCUBE Universal Banking未授权操作漏洞（CNVD-2017-24334）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Universal Banking组件的Infrastructure子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-24334
CVE编号：CVE-2017-10083
Joomla Zoo by YooTheme Components信息泄露漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla Zoo by YooTheme Components存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06171
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41186）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41186
CVE编号：CVE-2021-1201
Securifi Almond跨站请求伪造漏洞（CNVD-2015-06095）
Securifi Almond是Securifi公司的一款无线路由器产品。Securifi Almond存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-06095
CVE编号：CVE-2015-2916
SAP Bank Account Management授权问题漏洞
SAP Bank Account Management是德国思爱普（SAP）公司的一个银行账户管理系统。SAP Bank Account Management存在授权问题漏洞，该漏洞源于不会对授权用户执行必要的授权检查，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2024-26085
CVE编号：CVE-2024-33000
Tenda AC15 saveParentControlInfo方法堆栈缓冲区溢出漏洞
Tenda AC15是腾达科技于2015年10月推出的一款家用双频无线路由器。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/saveParentControlInfo页面的saveParentControlInfo方法中的urls参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04895
CVE编号：CVE-2024-2850
Google Kubernetes任意文件读取漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes 1.2.0-alpha.5之前版本中存在安全漏洞。远程攻击者可借助容器名利用该漏洞读取任意pod日志。
严重程度：中
CNVD编号：CNVD-2016-02154
CVE编号：CVE-2015-7528
OpenJPEG 'opj_j2k_write_mco'函数内存错误引用漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的j2k.c文件中的‘opj_j2k_write_mco’函数中存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意图片，诱使用户解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-03191
CVE编号：CVE-2015-8871
Adobe Experience Manager跨站脚本漏洞（CNVD-2016-06216）
Adobe Experience Manager 是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 5.6.1，6.0，6.1和6.2存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06216
CVE编号：CVE-2016-4170
Adobe Acrobat和Reader双重释放漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在双重释放漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12940
CVE编号：CVE-2018-12782
SAP Internet Graphics Server内存破坏漏洞
SAP Internet Graphics Server （IGS）是德国思爱普（SAP）公司的SAP R/3企业环境的一个组件，可提供图形服务。SAP Internet Graphics Server存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10685
AlegroCart SQL注入漏洞
AlegroCart是加拿大ALEGROCART团队的一套开源的在线业务解决方案。AlegroCart 1.2.8版本中存在SQL注入漏洞。远程攻击者可借助多种方法利用该漏洞执行任意SQL命令。（多种方法包括：借助upload/admin2/model/products/model_admin_download.php文件中‘check_download’和‘check_filename’函数的‘download’参数或upload/catalog/extension/payment/paypal.php文件中‘orderUpdate’函数的‘ref’参数）
严重程度：中
CNVD编号：CNVD-2017-33277
CVE编号：CVE-2015-9226
LG Bridge存在未明漏洞
LG Bridge是韩国乐金（LG）公司的一款用于备份、还原和更新LG手机的软件。该软件还支持在计算机和LG手机之间无线传输文件。LG Bridge 2019-04之前版本（Windows）中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31478
CVE编号：CVE-2019-20781
ZTE ZXR10 1800-2S路径遍历漏洞
ZTE ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器。ZTE ZXR10 1800-2S 3.00.40之前的版本中存在安全漏洞，该漏洞源于程序未能正确的限制未授权用户对资源的访问权限。攻击者可利用该漏洞下载配置文件，窃取敏感信息（例如：管理员账户和密码）。
严重程度：中
CNVD编号：CNVD-2017-34593
CVE编号：CVE-2017-10930
WordPress插件Felan Framework跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Felan Framework存在跨站脚本漏洞，该漏洞源于网页生成过程中输入中和不当，攻击者可利用该漏洞注入任意web脚本。
严重程度：高
CNVD编号：CNVD-2026-25456
CVE编号：CVE-2025-22741
多款NETGEAR产品跨站脚本漏洞（CNVD-2021-50919）
NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-50919
CVE编号：CVE-2017-18745
先锋嵌入式电话录音系统存在弱口令、SQL注入漏洞
先锋易讯(北京)科技有限公司是从事集团电话系统及通讯设备研制，销售为一体的通讯企业。先锋嵌入式电话录音系统存在弱口令和SQL注入漏洞。允许攻击者利用弱密码登录系统平台，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26212
SAP Mobile Platform SDK资源管理错误漏洞
SAP Mobile Platform是用于构建和部署移动app的便于用户连接的平台。SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Mobile Platform SDK 3.0版本中存在资源管理错误漏洞。远程攻击者利用该漏洞造成合法用户无法访问服务（崩溃或洪泛攻击）。
严重程度：中
CNVD编号：CNVD-2022-63624
CVE编号：CVE-2019-0274
OurPHP存在SQL注入漏洞（CNVD-2021-18281）
OurPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OurPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18281
LibSaas空指针解引用漏洞
LibSaas是Sass编译器的C/C++实现。LibSaas 3.5.4及更早版本中的Sass::Inspect::operator函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-15183
CVE编号：CVE-2018-11696
JaxBox整数溢出漏洞
JaxBox是一种可交易的以太坊ERC20令牌。JaxBox的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13271
CVE编号：CVE-2018-13555
ExaGrid appliances路径遍历漏洞
ExaGrid appliances是一款磁盘备份应用程序。使用4.8.1.1044.P50版本固件的ExaGrid appliances中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-16517
CVE编号：CVE-2019-12310
Adobe ColdFusion输入验证错误漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在输入验证错误漏洞，攻击者可利用该漏洞导致任意文件系统读取。
严重程度：高
CNVD编号：CNVD-2023-08758
CVE编号：CVE-2022-42340
Maccms任意文件删除漏洞
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms在10版本中存在任意文件删除漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞删除服务上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-30797
CVE编号：CVE-2020-21363
Adobe Framemaker越界写入漏洞（CNVD-2022-41733）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41733
CVE编号：CVE-2022-28825
Google Android Framework拒绝服务漏洞（CNVD-2019-44268）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android中的Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44268
CVE编号：CVE-2019-2232
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-34093）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。本地攻击者可借助.svg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34093
CVE编号：CVE-2017-14541
Google Chrome Blink拒绝服务漏洞（CNVD-2016-01503）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 49.0.2623.75之前版本中使用的Blink中的WebKit/Source/core/layout/LayoutBlock.cpp文件存在安全漏洞，该漏洞源于程序未能正确确定匿名数据块封装器存在的时间。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（不正确的计算和断言失败）。
严重程度：高
CNVD编号：CNVD-2016-01503
CVE编号：CVE-2016-2844
ABUS Secvest FUBE50001信息泄露漏洞
ABUS Secvest FUBE50001是德国ABUS公司的一款无线控制单元。ABUS Secvest FUBE50001设备的无线通信功能中存在安全漏洞，该漏洞源于程序未加密敏感数据。攻击者可利用该漏洞解除无线警报系统。
严重程度：中
CNVD编号：CNVD-2021-20276
CVE编号：CVE-2020-14157
Ssr Pages路径遍历漏洞
Ssr Pages是一个用于Ssr（服务器端渲染）的Html页面构建器。Ssr Pages存在路径遍历漏洞，该漏洞源于当向 `svg` 属性提供未受信任的输入作为`build(MessagePageOptions)` 函数的参数时，可能会出现路径遍历问题，攻击者可利用该漏洞发起目录遍历攻击。
严重程度：中
CNVD编号：CNVD-2022-31827
CVE编号：CVE-2022-24718
Partclone缓冲区错误漏洞（CNVD-2018-10543）
Partclone是一套使用C语言编写的用于分区克隆和恢复的开源工具。Partclone 0.2.87版本中的partclone.restore存在堆缓冲区溢出漏洞，该漏洞源于程序未能充分的校验partclone图像的包头。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10543
CVE编号：CVE-2016-10721
大华摄像头ddns设置存在设计漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。大华摄像头ddns设置存在安全漏洞，允许攻击者利用漏洞可随意更改、删除服务器上摄像头的dns记录，致使用户在使用域名进行摄像头访问时，进行钓鱼网站攻击。
严重程度：中
CNVD编号：CNVD-2015-04349
OpenEMR SQL注入漏洞（CNVD-2021-35246）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.2.1版本中的interface/forms/eye_mag/save.php存在SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-35246
CVE编号：CVE-2021-32104
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞（CNVD-2016-00668）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞，允许远程攻击者利用漏洞修改数据，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00668
CVE编号：CVE-2016-0491
海昌协同办公系统存在SQL注入漏洞
武汉海昌信息技术有限公司是从事办公自动化软件、协同管理软件及电子政务软件研发与销售的高科技企业。海昌协同办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-00782
OpenSSL安全绕过漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL存在安全绕过漏洞，允许攻击者利用漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00213
CVE编号：CVE-2014-3572
Oracle E-Business Suite Common Applications Calendar存在未明漏洞（CNVD-2016-05399）
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Common Applications Calendar组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05399
CVE编号：CVE-2016-3543
TP-Link Archer路由器未认证访问漏洞
TP-Link Archer都是中国普联（TP-Link）公司的一款无线路由器。TP-Link Archer路由器存在未认证访问漏洞，攻击者可通过构造恶意攻击脚本，利用该漏洞重置管理员密码。
严重程度：高
CNVD编号：CNVD-2019-46266
CVE编号：CVE-2019-7405
Adobe Acrobat/Reader安全绕过漏洞（CNVD-2017-28430）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全绕过漏洞。攻击者可利用该漏洞执行恶意的附件。
严重程度：中
CNVD编号：CNVD-2017-28430
CVE编号：CVE-2017-3118
Samsung SMR DSP驱动程序资源管理错误漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR DSP驱动程序存在资源管理错误漏洞，攻击者可利用此漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2022-63638
CVE编号：CVE-2022-27834
gulp-styledocco注入漏洞
gulp-styledocco是一款用于从样式表生成文档和样式指南文档的软件包。gulp-styledocco 0.0.3及之前版本中存在安全漏洞，该漏洞源于程序未能清理‘options’参数。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21490
CVE编号：CVE-2020-7607
Oracle MySQL Server未授权操作漏洞（CNVD-2017-24327）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL中的MySQL Server组件的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-24327
CVE编号：CVE-2017-3652
OTFCC存在未明漏洞（CNVD-2023-11793）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/multiarch/memmove-vec-unaligned-erms.S处存在分段违规。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11793
CVE编号：CVE-2022-35024
北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础平台管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40807
爱奇艺万能联播存在内存破坏漏洞（CNVD-2021-40251）
爱奇艺万能联播是爱奇艺出品的一款万能影音播放器。爱奇艺万能联播存在内存破坏漏洞。攻击者可利用漏洞执行恶意代码或使程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-40251
NETGEAR N300拒绝服务漏洞
NETGEAR N300是美国网件（NETGEAR）公司的一款无线路由器。使用1.0.0.70版本固件的NETGEAR N300 (WNR2000v5)的HTTP server中的会话处理功能存在安全漏洞。攻击者可借助HTTP请求利用该漏洞造成HTTP服务崩溃。
严重程度：高
CNVD编号：CNVD-2020-23149
CVE编号：CVE-2019-5054
Cisco AnyConnect Network Access Manager和AnyConnect Secure Mobility Client证书绕过漏洞
Cisco AnyConnect Network Access Manager和AnyConnect Secure Mobility Client都是美国思科（Cisco）公司的产品。Cisco Network Access Manager(NAM)是其中的一个网络访问管理器。AnyConnect Secure Mobility Client是一款可通过任何设备安全访问网络和应用的安全移动客户端。基于iOS、Mac OS X、Android、Windows和Linux平台的Cisco AnyConnect Network Access Manager和AnyConnect Secure Mobility Client中的证书管理子系统存在安全特征问题漏洞，该漏洞源于程序未能正确的使用简单证书注册协议（SCEP）并且未能正确的验证服务器证书。远程攻击者可借助恶意的配置文件和本地化文件利用该漏洞绕过TLS证书检测。
严重程度：中
CNVD编号：CNVD-2018-11349
CVE编号：CVE-2018-0334
IrfanView缓冲区溢出漏洞（CNVD-2017-14206）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中使用的TOOLS插件4.50版本的存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14206
CVE编号：CVE-2017-9916
Telus Actiontec T2200H命令注入漏洞
Telus Actiontec T2200H是美国Telus公司的一款调制解调器设备。使用T2200H-31.128L.03版本固件的Telus Actiontec T2200H中的fileshare.cmd文件存在命令注入漏洞。攻击者可借助smbdUserid或smbdPasswd字段中的shell元字符利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-16292
CVE编号：CVE-2018-15553
Foxit Reader信息泄露漏洞（CNVD-2017-08513）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 5.4之前版本中存在信息泄露漏洞。中间人攻击者可以利用该漏洞拦截登录API调用期间发送的信息。
严重程度：中
CNVD编号：CNVD-2017-08513
CVE编号：CVE-2017-8059
Adobe Flash Player堆溢出漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在堆溢出漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09463
CVE编号：CVE-2018-4936
Evince poppler拒绝服务漏洞
Evince是GNOME桌面环境下的一个PDF、PostScript、DjVu、TIFF与DVI文档查看工具。poppler是其中的一个用于生成PDF的C++类库。Evince和其他产品中使用的poppler 0.54.0版本的JPXStream.cc文件的‘JPXStream::readUByte’函数存在安全漏洞，该漏洞源于程序访问空指针。攻击者可利用该漏洞造成perf_test实用程序崩溃（段错误）。
严重程度：中
CNVD编号：CNVD-2017-08188
CVE编号：CVE-2017-9083
Microsoft SharePoint Server信息泄露漏洞（CNVD-2020-63720）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在安全漏洞，该漏洞源于在呈现特定网页时未能正确地披露其文件夹结构时，攻击者可利用该漏洞可以查看页面上加载的脚本的文件夹路径。
严重程度：低
CNVD编号：CNVD-2020-63720
CVE编号：CVE-2020-16942
Adobe InDesign空指针解引用漏洞（CNVD-2025-15166）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign ID19.5.2版本和ID20.2及之前版本存在空指针解引用漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15166
CVE编号：CVE-2025-30320
Dlink DIR-816 d_wl***.asp页面存在缓冲区溢出漏洞
Dlink DIR-816是一款无线路由器。Dlink DIR-816 d_wl***.asp页面存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，导致服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-22253
Moodle代码问题漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在代码问题漏洞，攻击者可利用该漏洞获取用户的移动访问令牌。
严重程度：中
CNVD编号：CNVD-2019-35810
CVE编号：CVE-2019-14830
Linux kernel本地拒绝服务漏洞（CNVD-2017-33483）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/input/misc/ims-pcu.c文件的‘ims_pcu_get_cdc_union_desc’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（‘ims_pcu_parse_cdc_data’函数越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33483
CVE编号：CVE-2017-16645
NA300 PLC存在信息泄露漏洞
NA300 PLC是一款中型可编程控制器。NA300 PLC存在信息泄露漏洞。攻击者可利用漏洞泄露PLC ftp服务账号和密码。
严重程度：中
CNVD编号：CNVD-2018-26207
Apple iOS WebKit内存破坏漏洞（CNVD-2016-00537）
Apple iOS是苹果公司用于多个智能设备的操作系统。Apple iOS Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00537
CVE编号：CVE-2016-1726
Android on Nexus Qualcomm组件大小差一错误漏洞
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/media/platform/msm/camera_v2/sensor/cci/msm_cci.c文件中存在大小差一错误漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06225
CVE编号：CVE-2014-9890
OpenClaw工具策略绕过漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在工具策略绕过漏洞，具有本地代理访问权限的攻击者可利用该漏洞在策略过滤后将受限工具附加到有效工具集，绕过配置文件策略、允许/拒绝列表、所有者限制、沙箱策略和子代理策略。
严重程度：中
CNVD编号：CNVD-2026-22344
CVE编号：CVE-2026-44998
GNUBOARD5跨站脚本漏洞（ CNVD-2021-45753）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.2.8及更早版本存在跨站脚本漏洞。攻击者可通过bbs/move_update.php中的act参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-45753
CVE编号：CVE-2020-18663
CGAL libcgal代码执行漏洞（CNVD-2022-61371）
CGAL是（Laurent Rineau）开源的一个应用软件。提供通过C++库的形式轻松访问高效且可靠的几何算法的功能。CGAL libcgal存在代码执行漏洞，该漏洞源于特制的格式错误的文件可能导致越界读取和类型混淆，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-61371
CVE编号：CVE-2020-35629
3CX Phone System目录遍历漏洞
3CX Phone System是一套包括网络会议、IP电话和手机客户端的统一通信解决方案。Management Console是其中的一个管理控制台程序。3CX Phone System 15.5.3554.1版本中的Management Console存在目录遍历漏洞。攻击者可借助‘/api/RecordingList/DownloadRecord?file=’和‘/api/RecordingList/DownloadRecord?file=’参数利用该漏洞访问敏感信息。
严重程度：高
CNVD编号：CNVD-2017-32398
CVE编号：CVE-2017-15359
Oracle Trade Management组件访问控制错误漏洞（CNVD-2019-31018）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Trade Management是其中的一个营销管理组件。Oracle E-Business Suite中的Trade Management组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-31018
CVE编号：CVE-2019-2643
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59401）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59401
WordPress Popular Posts远程代码执行漏洞（CNVD-2021-102873）
WordPress是一种使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Popular Posts是一个高度可定制的小部件，用于显示最受欢迎的帖子。WordPress Popular Posts存在远程代码执行漏洞。攻击者可利用该漏洞在系统用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102873