CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress eshop插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。eshop是使用在其中的一个电子商务插件。WordPress eshop插件6.3.13及之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34397
CVE编号：CVE-2015-9413
TYPO3 LDAP/SSO Authentication Extension验证绕过漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 LDAP/SSO Authentication Extension存在验证绕过漏洞，攻击者可以利用此漏洞绕过认证机制，并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00237
CVE编号：CVE-2015-1401
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-12892 ）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在内存破坏漏洞。该漏洞源于Microsoft Edge中的Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-12892
CVE编号：CVE-2018-8280
Schneider Electric Pelco Sarix Professional Web interface组件XML实体注入漏洞
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。Web interface是其中的一个Web管理界面。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中的Web interface组件的import.cgi文件存在XML实体注入漏洞。攻击者可利用该漏洞可能获取信息。
严重程度：中
CNVD编号：CNVD-2018-05323
CVE编号：CVE-2018-7230
GnuTLS 'lib/opencdk/read-packet.c'缓冲区溢出漏洞
GnuTLS是一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊的请求使链接此库的应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-00483
CVE编号：CVE-2017-5337
SAP NetWeaver Application Server信息泄露漏洞（CNVD-2024-23325）
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server(ABAP)存在信息泄露漏洞，该漏洞源于允许攻击者访问可能受到低权限限制的信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-23325
CVE编号：CVE-2024-24740
Foxit PhantomPDF越界写入远程代码执行漏洞（CNVD-2020-10625）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 9.7.0.29455及更早版本中JPEG文件转换为PDF时存在越界写入远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10625
CVE编号：CVE-2020-8854
EllisLab ExpressionEngine弱口令漏洞
EllisLab ExpressionEngine是美国EllisLab公司的一套内容管理系统（CMS），它提供Web发布、模板引擎和附件组件等模块。EllisLab ExpressionEngine 2.11.8之前的2.x版本和3.5.5之前的3.x版本中存在安全漏洞。远程攻击者可通过猜测出令牌利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-15851
CVE编号：CVE-2017-0897
PHP Scripts Mall Responsive Realestate Script跨站脚本漏洞
Responsive Realestate Script是一款用于构建房地产网站的脚本。PHP Scripts Mall Responsive Realestate Script存在跨站脚本漏洞。远程攻击者可通过向admin/general.php文件发送‘gplus’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00487
CVE编号：CVE-2017-17909
MediaTek netdiag信息泄露漏洞
MediaTek netdiag是中国联发科技（MediaTek）公司的一个应用芯片。提高了处理功能。MediaTek netdiag中存在安全漏洞。该漏洞源于缺少权限检查，可能会导致具有所需系统执行权限的本地信息泄露。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-14745
CVE编号：CVE-2021-0403
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2019-31021）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31021
CVE编号：CVE-2019-7020
Fuji Electric Monitouch V-SFT V9C文件解析越界写代码执行漏洞
Fuji Electric Monitouch V-SFT是富士电机公司提供的一款用于人机界面（HMI）的配置软件。它支持多种功能，包括自定义主屏幕、PDF文档查看器、视频播放器、报警消息、10个弹出窗口等。Fuji Electric Monitouch V-SFT V9C文件解析存在越界写代码执行漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致写入超出分配缓冲区的末尾。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-10830
CVE编号：CVE-2024-11796
PCMan FTP Server缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于组件REST Command Handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10697
CVE编号：CVE-2025-4871
多款Vmware产品栈溢出漏洞
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。多款Vmware产品存在栈溢出漏洞。远程攻击者可借助特制的VNC数据包利用该漏洞在虚拟机设备上执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-01354
CVE编号：CVE-2017-4941
Shimmie跨站脚本漏洞（CNVD-2018-06088）
Shimmie是一套用于安装和配置Web网站的图像面板。Shimmie 2 2.6.0版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的处理上传的SVG文件。远程攻击者可通过上传特制的SVG文件利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06088
CVE编号：CVE-2018-7265
WordPress WPGlobus插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGlobus plugin是使用在其中的一个用于制作多语言博客的插件。WordPress WPGlobus插件1.9.6版本中存在跨站请求伪造漏洞。远程攻击者可借助wp-admin/options.php文件利用该漏洞获取管理员cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01283
CVE编号：CVE-2018-5361
SongCMS PHP版存在SQL注入漏洞（CNVD-2021-26161）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26161
Mozilla Firefox地址栏伪造漏洞（CNVD-2016-00850）
Mozilla Firefox on Android是一款基于Android平台的开源Web浏览器。Mozilla Firefox存在安全漏洞，允许远程攻击者可通过诱使用户复制wyciwyg: URI或resource: URI链接，伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2016-00850
CVE编号：CVE-2016-1942
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-26759）
Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的Libraries子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-26759
CVE编号：CVE-2019-2422
HuCart fi***.li***.php文件存在任意文件删除漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart fi***.li***.php文件存在任意文件删除漏洞，攻击者可利用漏洞删除网站任意文件。
严重程度：低
CNVD编号：CNVD-2018-26913
JetBrains rubymine存在未明漏洞
JetBrains rubymine是一款用于Ruby开发的集成开发环境（IDE），提供代码编辑、调试等功能。JetBrains rubymine存在安全漏洞，该漏洞源于远程解释器覆盖了监听所有接口的端口。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-13546
CVE编号：CVE-2025-43015
Cisco Iox路径遍历漏洞
Cisco Iox是美国思科（Cisco）公司的一个结合了Cisco IOS和Linux OS用于安全网络连接以及开发IOT应用的安全开发环境。Cisco Iox存在路径遍历漏洞，攻击者可利用该漏洞通过使用API发送精心编制的命令请求来读取位于基础主机文件系统上的任何文件的内容。
严重程度：中
CNVD编号：CNVD-2022-46961
CVE编号：CVE-2022-20722
SchoolCMS v2.3.1存在任意文件删除漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。SchoolCMS v2.3.1存在任意文件删除漏洞。攻击者可利用漏洞删除网站根目录或网站根目录下的任意文件夹。
严重程度：中
CNVD编号：CNVD-2019-41072
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2017-15833）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意的连接利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-15833
CVE编号：CVE-2017-6605
GNU cflow资源管理错误漏洞（CNVD-2021-36540）
GNU cflow是GNU社区的一款流程图生成器，它能够读取C语言源文件并生成外部引用的流程图。cflow 1.6版本存在资源管理错误漏洞，该漏洞源于src/parser.c的call(char *name, int line)函数存在释放后使用。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36540
CVE编号：CVE-2020-23856
PHP CityPortal SQL注入漏洞
PHP CityPortal是印度PhpCityPortal团队开发的一套企业网站构建系统。PHP CityPortal 2.0版本中存在SQL注入漏洞。远程攻击者可借助‘nid’或‘cat’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35824
CVE编号：CVE-2017-15970
AlpacaCMS存在SQL注入漏洞（CNVD-2020-27246）
AlpacaCMS是一个开源的轻量级树状CMS系统。它基于php+mysql并以b2core MVC为底层架构。AlpacaCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库数据。
严重程度：中
CNVD编号：CNVD-2020-27246
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03704）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03704
CVE编号：CVE-2015-1731
DedeCMS跨站脚本漏洞（CNVD-2021-81106）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS 7.5 SP2版本中存在跨站脚本漏洞，攻击者可通过`filename`、`mid`、`userid`或`templet'参数利用该漏洞注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-81106
CVE编号：CVE-2020-36497
PESCMS TEAM任务管理系统存在跨站脚本漏洞
PESCMS TEAM是一款以GPLv2协议进行开源的任务管理系统。PESCMS TEAM任务管理系统v2.1.0版本存在跨站脚本漏洞，攻击者可构造恶意payload发送给用户，从而获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20525
F5 BIG-IP UDP请求拒绝服务漏洞
F5 BIG-IP是一款F5的负载均衡设备。F5 BIG-IP处理UDP协议数据存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使TMM重启，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-50115
CVE编号：CVE-2020-5925
Ukcms文件上传漏洞
UKcms是一套使用PHP语言编写的内容管理系统（CMS）。UKcms 1.1.7及之前版本中存在文件上传漏洞。该漏洞该源于程序没有严格的过滤文件上传的类型。攻击者可通过更改upload_file_ext设置，在默认值中添加‘php,php’利用该漏洞向admin.php/admin/configset/index/group/upload.html页面上传脚本木马，进而控制服务器。
严重程度：高
CNVD编号：CNVD-2018-16274
CVE编号：CVE-2018-14911
Open5GS拒绝服务漏洞（CNVD-2025-08808）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞通过64个不成功的UE/gnb注册造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-08808
CVE编号：CVE-2024-33382
Xpdf GfxImageColorMap类堆栈缓冲区溢出漏洞
Xpdf是Foo实验室开发的一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的GfxState.cc文件的GfxImageColorMap类存在堆栈缓冲区溢出漏洞。攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（堆栈缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2019-22446
CVE编号：CVE-2018-18455
WK+shop商城系统存在任意文件删除漏洞
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统存在任意文件删除漏洞，攻击者通过构造特定的URL可删除磁盘上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-31493
Microsoft Internet Explorer篡改漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 10版本和11版本访问具有不当标记的文件时存在篡改漏洞。攻击者可利用该漏洞删除本地系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2015-05956
CVE编号：CVE-2015-2484
Microsoft Windows库加载输入验证远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Vista SP2和Server 2008 SP2中存在远程执行代码漏洞，该漏洞源于程序在加载某些库之前未能正确验证输入。远程攻击者可以完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-01579
CVE编号：CVE-2016-0100
ZZCMS系统searchform.php文件存在SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS系统v7.1存在SQL注入漏洞。由于在/company/目录下searchform.php文件未能正确处理$_COOKIE['companyb']数据，允许远程攻击者利用漏洞提交特制的SQL查询语句，操作或获取数据库数据
严重程度：高
CNVD编号：CNVD-2016-08932
Microsoft Edge内存破坏漏洞（CNVD-2016-01571）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在远程执行代码漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01571
CVE编号：CVE-2016-0116
Adobe Commerce安全绕过漏洞（CNVD-2025-03625）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞执行未授予权限的操作。
严重程度：中
CNVD编号：CNVD-2025-03625
CVE编号：CVE-2025-24421
易思产供销管控一体化系统存在SQL注入漏洞
太原易思软件技术有限公司是一家依托互联网信息、物联网技术为企业提供完整智能工厂解决方案的互联网软件开发及系统集成企业。易思产供销管控一体化系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37379
深圳市圆梦云科技有限公司WeiPHP pl***.cl***.php文件存在文件包含漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP pl***.cl***.php文件存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47325
Adobe After Effects越界读取漏洞（CNVD-2025-07803）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.1版本和24.6.4及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-07803
CVE编号：CVE-2025-27186
Huawei P30信息泄露漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.0.0.166(C00E66R1P11)之前版本中存在信息泄露漏洞，攻击者可通过在局域网内发送命令利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2020-02947
CVE编号：CVE-2019-19441
ffjpeg拒绝服务漏洞（CNVD-2022-12798）
ffjpeg是中国陈凯个人开发者的一款JPEG编码/解码器。ffjpeg存在拒绝漏洞，该漏洞源于当bmp的元数据中的大小信息超出范围时，它返回而不分配内存缓冲区给pb-＞pdata并且没有退出程序。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-12798
CVE编号：CVE-2021-45385
Flets Azukeru for Windows Auto Backup Tool不可信搜索路径漏洞
Flets Azukeru for Windows Auto Backup Tool是日本NIPPON TELEGRAPH AND TELEPHONE WEST公司的一款基于Windows平台的Flets Azukeru自动备份工具。Flets Azukeru for Windows Auto Backup Tool 1.0.3.0及之前的版本中存在不可信搜索路径漏洞。远程攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04369
CVE编号：CVE-2017-10827
devalcms存在命令执行漏洞
devalcms是一款web应用系统。devalcms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43468
Samba拒绝服务漏洞（CNVD-2019-08284）
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务（LDAP服务器和DNS服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2019-08284
CVE编号：CVE-2018-1140
MariaDB存在未明漏洞（CNVD-2022-51600）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于发现在dict0dict.cc中的table-＞get_ref_count() == 0处存在断言错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51600
CVE编号：CVE-2022-32082
极速Office存在内存破坏漏洞（CNVD-2021-03439）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03439
Moodle私有文件上传漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle 2.6.11，2.7.8，2.8.6，2.9之前版本存在安全漏洞，允许具有'moodle/user:manageownfiles'功能的远程验证用户通过Web Services上传私有文件。
严重程度：高
CNVD编号：CNVD-2015-03318
CVE编号：CVE-2015-3181
Nagios XI SQL注入漏洞（CNVD-2019-10017）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.11之前版本存在SQL注入漏洞。攻击者可通过使用fusekeys和恶意用户ID通过API利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2019-10017
CVE编号：CVE-2019-9165
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-02092）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02092
CVE编号：CVE-2025-21138
多款Huawei产品MGCP协议越界写漏洞
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品MGCP协议存在越界写漏洞，该漏洞是由于程序未能对报文进行充分校验。远端攻击者可通过发送含有特殊参数的报文向设备发起攻击，利用该漏洞可影响某些服务的可用性。
严重程度：中
CNVD编号：CNVD-2018-02547
CVE编号：CVE-2017-17217
Google Android信息泄露漏洞（CNVD-2024-01356）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于内容解析程序中缺少权限检查造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01356
CVE编号：CVE-2023-21382
WordPress Pods插件任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Pods插件存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24191
libEMF缓冲区溢出漏洞
libEMF是一款用于生成增强型图元文件的库。libEMF 1.0.11及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-28252
CVE编号：CVE-2020-11865
WordPress WP Pro Real Estate 7 Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件是WordPress开源的一个应用插件。WordPress WP Pro Real Estate 7 Plugin 3.1.1之前版本存在跨站脚本漏洞。该漏洞源于程序未对ct_community参数进行正确过滤。攻击者可利用该漏洞通过触发跨站脚本执行。
严重程度：中
CNVD编号：CNVD-2021-49077
CVE编号：CVE-2021-24387
Foxit PhantomPDF内存错误引用远程代码执行漏洞（CNVD-2020-10624）
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 9.7.0.29455及更早版本中的fxhtml2pdf.exe模块存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10624
CVE编号：CVE-2020-8855
GNUBOARD5跨站脚本漏洞（CNVD-2019-24212）
GNUBOARD5是一套基于PHP和MySQL的Web论坛系统。GNUBOARD5 5.3.1.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24212
CVE编号：CVE-2018-18671
EduWork uplaod.php页面存在任意文件上传漏洞
EduWork是一款几乎开源的培训机构管理系统,专注于解决培训机构的日常事务和整个管理。EduWork uplaod.php页面存在任意文件上传漏洞。攻击者可以利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2017-19526
华为Tecal E9000 Chassis Hyper Module Management权限许可访问控制漏洞
华为Tecal E9000 Chassis是中国华为（Huawei）公司的一款刀片服务器。Hyper Module Management（HMM）是其中的一个冗余管理模块软件。华为Tecal E9000 Chassis V100R001C00SPC160及之前的版本中的HMM软件存在安全漏洞。攻击者可利用该漏洞以超级域用户的身份操作服务器。
严重程度：中
CNVD编号：CNVD-2017-04639
CVE编号：CVE-2014-9695
LibTomCrypt ROHNP漏洞
LibTomCrypt是一个模块化的可移植加密工具包。LibTomCrypt 1.18.1及之前版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取ECDSA密钥。
严重程度：低
CNVD编号：CNVD-2018-22753
CVE编号：CVE-2018-12437
IBM Planning Analytics存在未明漏洞（CNVD-2021-61430）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 的 Planning Analytics 电子表格服务组件存在安全漏洞，远程攻击者可利用该漏洞在浏览器中返回堆栈跟踪时获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-61430
CVE编号：CVE-2021-29739
Ansible Tower存在未明漏洞（CNVD-2019-44538）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Tower 3.6.0版本中存在安全漏洞，攻击者可利用该漏洞检索用户名和密码凭证。
严重程度：中
CNVD编号：CNVD-2019-44538
CVE编号：CVE-2019-14890
Apache OpenMeetings授权问题漏洞
Apache OpenMeetings是美国阿帕奇（Apache）基金会的一套多语言可定制的视频会议和协作系统。该产品支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 3.1.3到7.1.0版本存在授权问题漏洞，该漏洞源于应用存在不当的权限管理，攻击者可利用此漏洞充当其他用户。
严重程度：高
CNVD编号：CNVD-2023-42973
CVE编号：CVE-2023-29032
Google Android AOSP Mail信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android AOSP Mail存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07414
CVE编号：CVE-2016-3896
JFrog Artifactory FreeMarker模板注入漏洞
Artifactory是JFrog出品的全功能构件管理器。Artifactory FreeMarker存在模板注入漏洞，攻击者可利用该漏洞在Artifactory实例上
读写任意文件并执行代码。
严重程度：中
CNVD编号：CNVD-2020-17351
CVE编号：CVE-2020-7931
Digia Qt空指针解引用漏洞
Digia Qt是芬兰Digia公司的一套跨平台的C++应用程序开发框架。该框架可用于开发GUI程序。Digia Qt 5.11.3之前版本中的QGifHandler存在空指针逆向引用漏洞。攻击者可借助畸形的GIP图像利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2020-25863
CVE编号：CVE-2018-19870
Dell PowerEdge Server BIOS存在未明漏洞（CNVD-2024-29653）
Dell PowerEdge Server BIOS是美国戴尔（Dell）公司的一款系统更新驱动程序。Dell PowerEdge Server BIOS存在安全漏洞，该漏洞源于服务器 BIOS 包含 TOCTOU 竞争条件漏洞，攻击者可利用该漏洞访问未经授权的资源。
严重程度：低
CNVD编号：CNVD-2024-29653
CVE编号：CVE-2024-0171
Libksba 'decoder src/dn.c'整数溢出漏洞
Libksba是GNU计划开发的GnuPG项目中的一个可简单化X.509证书、CMS数据和相关对象的工作任务的库。Libksba的DN decoder src/dn.c文件中存在整数溢出漏洞。攻击者可通过无效的utf-8编码利用该漏洞造成拒绝服务（越边界读访问和无限循环）。
严重程度：中
CNVD编号：CNVD-2016-02933
CVE编号：CVE-2016-4356
Apache ActiveMQ跨站脚本漏洞（CNVD-2018-16203）
Apache ActiveMQ是一个开源消息代理，可以作为中间人在其他软件之间进行数据通信。Apache ActiveMQ存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-16203
CVE编号：CVE-2018-8006
Xen信息泄露漏洞（CNVD-2017-28630）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在安全漏洞。攻击者可利用该漏洞获取敏感数据。
严重程度：低
CNVD编号：CNVD-2017-28630
CVE编号：CVE-2017-12855
Microsoft SharePoint开放重定向漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞。攻击者可借助特制的URL链接利用该漏洞欺骗用户并获取用户的凭据等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64014
CVE编号：CVE-2020-1323
Google Android Qualcomm组件内存破坏漏洞（CNVD-2017-26828）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的eMBMS存在安全漏洞。远程攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-26828
CVE编号：CVE-2015-9036
Huawei HiCinema权限控制漏洞
Huawei HiCinema是中国华为（Huawei）公司一款视频应用软件。Huawei HiCinema存在权限控制漏洞，该漏洞由于程序未能对特定接口的权限进行正确校验。与用户处于同一网络中的攻击者可通过中间人攻击的方法获取用户部分信息。
严重程度：低
CNVD编号：CNVD-2018-04768
CVE编号：CVE-2017-17325
Linux kernel缓冲区溢出漏洞（CNVD-2021-34719）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux内核5.12之前版本存在缓冲区错误漏洞。该漏洞这可能导致越界写入。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-34719
CVE编号：CVE-2021-3501
PHP Scripts Mall PHP Multivendor Ecommerce跨站脚本漏洞（CNVD-2018-00081）
PHP Multivendor Ecommerce是PHP Scripts Mall推出的建立在PHP平台上的购物车软件，使卖方可轻松定制化销售其产品。PHP Scripts Mall PHP Multivendor Ecommerce存在跨站脚本漏洞。攻击者可通过seller-view.php usid参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00081
CVE编号：CVE-2017-17954
Libvirt信息泄露漏洞（CNVD-2015-00802）
libvirt是一套免费、开源的支持Linux下主流虚拟化工具的C函数库。Libvirt存在信息泄露漏洞。允许攻击者利用漏洞来绕过某些安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00802
CVE编号：CVE-2015-0236
Siemens Simcenter Femap and Parasolid越界写入漏洞（CNVD-2022-62990）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62990
CVE编号：CVE-2022-39144
IBM DB2跨站请求伪造漏洞
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 3.5版本、4.0版本、4.5版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-85414
CVE编号：CVE-2022-41297
Qualcomm QCMAP Web代码问题漏洞
Qualcomm QCMAP是美国高通（Qualcomm）公司的基于Linux的移动电话的数据接入点。高通 QCMAP Web 2020年10月版本 存在安全漏洞，该漏洞源于客户端二进制代码不验证Tokenizer()函数中strstr()或strchr()调用的返回值，攻击者可利用该漏洞可能会使进程崩溃，从而导致服务拒绝。
严重程度：中
CNVD编号：CNVD-2020-64314
CVE编号：CVE-2020-25858
Pharos PopUp Printer Client堆缓冲区溢出漏洞（CNVD-2017-02629）
Pharos PopUp Printer Client是Pharos Systems International公司的一套打印机客户端软件。Pharos PopUp Printer Client 9.0版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02629
CVE编号：CVE-2017-2788
Nextcloud Server跨站脚本漏洞（CNVD-2020-10426）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10426
CVE编号：CVE-2019-15618
Apple macOS Monterey缓冲区溢出漏洞（CNVD-2022-71989）
Apple macOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。Apple macOS Monterey 12.5之前版本存在缓冲区溢出漏洞，该漏洞源于允许本地用户访问潜在的敏感信息。从供应商的网站安装更新。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-71989
CVE编号：CVE-2022-32818
HP LaserJet Pro MFP系列打印机存在未授权访问漏洞
HP LaserJet Pro MFP系列打印机是惠普公司的一款多功能一体打印机。HP LaserJet Pro MFP系列打印机存在未授权访问漏洞，攻击者可利用该漏洞无需登录可直接访问打印机控制界面。
严重程度：中
CNVD编号：CNVD-2021-14494
WordPress Save as PDF Button plugin跨站脚本漏洞
WordPress Save as PDF Button plugin是为WordPress网站添加一键生成PDF功能的工具，允许访客通过点击按钮将网页内容（如文章、产品页等）保存为PDF文件。WordPress Save as PDF Button plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-28830
CVE编号：CVE-2025-8397
FFmpeg 'libavcodec/webp.c'堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/webp.c文件存在安全漏洞，该漏洞源于程序未能确保pix_fmt已被设置。远程攻击者可利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-12936
CVE编号：CVE-2017-9994
Synology Photo Station目录遍历漏洞（CNVD-2017-27714）
Synology Photo Station是一个由DSM用户拥有和管理的在线相册和博客。Synology Photo Station中的PixlrEditorHandler.php存在目录遍历漏洞，远程攻击者利用该漏洞可通过路径参数写入任意文件。
严重程度：中
CNVD编号：CNVD-2017-27714
CVE编号：CVE-2017-11152
ActivePDF toolkit Pictview image processing库代码执行漏洞
ActivePDF Toolkit是一套可扩展的可编程的用于帮助用户创建和管理pdf文件的COM工具。Pictview image processing library是其中的一个图像处理库。ActivePDF toolkit中Pictview image processing库存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04092
CVE编号：CVE-2018-7264
Apple OS X root权限提取漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X安装包含特权程序的私有架构存在限制漏洞，允许本地用户利用漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2015-06430
CVE编号：CVE-2015-5888
Webgrind 'file'参数跨站脚本漏洞
Webgrind是一套PHP执行时间分析工具。Webgrind处理‘file’参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03460
Oracle WebLogic Server存在未明漏洞（CNVD-2019-27115）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27115
CVE编号：CVE-2019-2395
Oracle Fusion Oracle Data Integrator组件存在未明漏洞（CNVD-2015-04749）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Data Integrator组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性，完整性和保密性。
严重程度：中
CNVD编号：CNVD-2015-04749
CVE编号：CVE-2015-2634
Android Qualcomm组件拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件中的热驱动程序存在拒绝服务漏洞，攻击者可通过本地恶意的应用程序，利用该漏洞破坏内存，也可能造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-06139
CVE编号：CVE-2016-3855
IBM Security Privileged Identity Manager任意文件上传漏洞
IBM Security Privileged Identity Manager是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品，它主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM Security Privileged Identity Manager存在任意文件上传漏洞，攻击者可利用漏洞上传任意文件到受影响的电脑上，这可导致在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00197
CVE编号：CVE-2016-5990
FFmpeg shorten_decode_frame()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg shorten_decode_frame()函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60139
CVE编号：CVE-2014-125022
libav拒绝服务漏洞（CNVD-2017-04274）
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。libav存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04274
CVE编号：CVE-2017-7206
Google Chrome WebContentsImpl::FocusLocationBarByDefault地址栏欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 50.0.2661.75之前版本中存在安全漏洞。远程攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2016-02447
CVE编号：CVE-2016-1657
DBHcms任意文件读取漏洞
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0中的dbhcmsmodmod.editor.php $_GET['file']存在任意文件读取漏洞。攻击者可利用该漏洞读取任何文件的内容。
严重程度：中
CNVD编号：CNVD-2020-49093
CVE编号：CVE-2020-19890
Facebook HHVM拒绝服务漏洞（CNVD-2019-37157）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM 3.25.2及之前版本、3.24.6及之前版本和3.21.10及之前版本中存在安全漏洞，该漏洞源于在解析优先级元数据时畸形的h2帧会造成‘std::out_of_range’异常。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37157
CVE编号：CVE-2018-6335
Apple OS X IOGeneralMemoryDescriptor权限提升漏洞
Apple OS X是一款苹果公司的操作系统。Apple OS X存在权限提升漏洞，该漏洞源于IOGeneralMemoryDescriptor接口未能对用户提供的输入进行整数溢出检测，允许本地攻击者利用漏洞提升权限和执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01823
CVE编号：CVE-2016-1753
ZZCMS目录遍历漏洞（CNVD-2024-38193）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2023及之前版本存在目录遍历漏洞，该漏洞源于对用户输入的文件路径验证和过滤不足，攻击者可利用该漏洞通过目录遍历技术删除服务器上的任意文件，导致关键文件被删除，进而影响系统的正常运行。
严重程度：中
CNVD编号：CNVD-2024-38193
CVE编号：CVE-2024-43011
美国通用PACsystem RX3i存在工控设备漏洞
通用电气（GE）公司是世界上最大的提供技术和服务业务的跨国公司，总部位于美国波士顿。美国通用PACsystem RX3i存在工控设备漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61075
WordPress AGIL plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress AGIL plugin1.0及之前版本存在文件上传漏洞，该漏洞源于接受所有zip文件且未验证提取的文件类型，攻击者可利用该漏洞上传PHP等任意文件，导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2022-57424
CVE编号：CVE-2021-25119
Eaton UPS 9PX 8000 SP密码泄露漏洞（CNVD-2019-22860）
Eaton UPS 9PX 8000 SP是美国Eaton公司的一款电源管理设备。Eaton UPS 9PX 8000 SP存在密码泄露漏洞，该漏洞源于设备显示的网页包含明文密码，攻击者可通过浏览网页的源代码来检索密码，从而可获取用户的密码。
严重程度：中
CNVD编号：CNVD-2019-22860
CVE编号：CVE-2018-9279
Oracle Hospitality Applications Hospitality Cruise Fleet Management组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Fleet Management System是其中的一个车队管理组件。Oracle Hospitality Applications中的Hospitality Cruise Fleet Management组件9.0版本的Emergency Response System子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37418
CVE编号：CVE-2018-3158
企业级流控路由产品iKuai IK-G20 SQL注入漏洞
企业级流控路由Ikuai IK-G20是中国全讯汇聚网络科技公司的一款企业级流控路由。企业级流控路由产品iKuai IK-G20 iKuai8_2.6.5_Build20160815及历史版中存在SQL注入漏洞。攻击者可利用该漏洞获取管理员账户和密码，修改任意用户密码，对文件写入任意数据。
严重程度：高
CNVD编号：CNVD-2016-07440
SAP Solution Manager信任管理问题漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.2版本中存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：低
CNVD编号：CNVD-2019-34750
CVE编号：CVE-2019-0307
Traq SQL注入漏洞
Traq是一套基于PHP的项目管理和问题跟踪系统。Traq存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-22358
CVE编号：CVE-2018-20779