CIRCL/Vulnerability-CNVD huggingface dataset:
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11333）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码telecomadmin/nE7jA%5m凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11333
CVE编号：CVE-2021-27148
kingtrans物流管理系统存在SQL注入漏洞
深圳市易宇通科技有限公司是一家主要经营计算机软硬件的技术开发和销售；网络技术开发（不含互联网上网服务）；计算机系统集成、信息技术领域的技术开发、技术咨询等业务的公司。kingtrans物流管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32776
深圳市科图自动化新技术应用公司ilas网上图书馆系统GetRegistInfoAjax.aspx页面nRecno参数存在SQL注入漏洞
图书馆自动化集成系统(ILAS)是文化部于1988年作为国家重点科技项目下达、由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。该产品存在SQL注入漏洞，漏洞URL为/GetRegistInfoAjax.aspx?nbibRecno=&nRecno=&Year=注入参数为：nRecno，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07045
Panasonic Security API栈缓冲区溢出漏洞
Panasonic Security API是日本松下电器（Panasonic）公司的一个网络摄像头的API接口。Panasonic Security API的Ipropsapi.ipropsapiCtrl.1 ActiveX控件中存在栈缓冲区溢出漏洞。远程攻击者可通过向‘MulticastAddr’方法中传递超长的字符串利用该漏洞在用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04200
CVE编号：CVE-2015-4648
phpMyAdmin开放重定向漏洞（CNVD-2017-24407）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到不可信的网站。
严重程度：中
CNVD编号：CNVD-2017-24407
CVE编号：CVE-2017-1000013
上海惠诚咨询有限公司心理测评系统大学版存在未授权访问漏洞
心理测评系统大学版是一款集集心理测评、危机预警、心理档案等功能于一体的综合性软件，同时支持PC端测评和移动端测评。上海惠诚咨询有限公司心理测评系统大学版存在未授权访问漏洞。攻击者可利用漏洞获取任意用户密码，个人信息，服务器权限。
严重程度：高
CNVD编号：CNVD-2020-58439
QEMU缓冲区溢出漏洞（CNVD-2023-80119）
QEMU（Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在缓冲区溢出漏洞，该漏洞源于qxl_cursor（）中的双重提取可能导致堆缓冲区溢出。恶意特权攻击者可利用该漏洞使主机上的QEMU进程崩溃，或者可能在QEMU进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-80119
CVE编号：CVE-2021-4207
Git Submodule任意代码执行漏洞
Git是一个开源的分布式版本控制系统Git Submodule处理'-'字符存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20877
CVE编号：CVE-2018-17456
Microsoft Bing Search for Android欺骗漏洞
Microsoft Bing Search for Android是移动设备上的搜索引擎服务。Microsoft Bing Search for Android存在欺骗漏洞。该漏洞源于程序未能正确地处理特定HTML内容。攻击者可利用该漏洞伪造URL并提供恶意内容。
严重程度：中
CNVD编号：CNVD-2021-24905
CVE编号：CVE-2020-1329
IBM BigFix Remote Control跨站请求伪造漏洞
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞实施跨站请求攻击。
严重程度：中
CNVD编号：CNVD-2016-11865
CVE编号：CVE-2016-2963
Huawei HarmonyOS输入验证错误漏洞（CNVD-2021-99973）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei部分产品的分布式文件组件存在输入验证错误漏洞。攻击者可利用该漏洞导致内核崩溃。
严重程度：高
CNVD编号：CNVD-2021-99973
CVE编号：CVE-2021-37005
CentOS Web Panel权限提升漏洞（CNVD-2019-32249）
Control Web Panel是一款Linux虚拟主机控制面板。Control Web Panel存在权限提升漏洞，攻击者可通过使用REST API上传恶意的软件利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-32249
CVE编号：CVE-2019-14724
D盾存在Webshell绕过漏洞（CNVD-2020-22806）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-22806
GNOME gnome-shell密码泄露漏洞
gnome-shell是一款为GNOME桌面提供切换窗口，启动应用程序或查看通知等核心用户界面功能的shell。GNOME gnome-shell 3.36.4及之前版本中存在安全漏洞，该漏洞源于如果在用户登录时，将密码设置为可见，注销账户时在登录对话框中会显示该明文密码。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-48648
CVE编号：CVE-2020-17489
mpg123 'III_i_stereo'拒绝服务漏洞
mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。mpg123 1.25.1之前的版本中的libmpg123/layer3.c文件的‘III_i_stereo’函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-15408
CVE编号：CVE-2017-11126
crocoblock JetEngine跨站脚本漏洞（CNVD-2022-05012）
crocoblock JetEngine是一个动态内容插件，可让您快速且经济高效地构建复杂的网站。crocoblock JetEngine在2.9.1之前版本存在跨站脚本漏洞，该漏洞源于username字段缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-05012
CVE编号：CVE-2021-41871
Apple macOS High Sierra输入验证漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Graphics driver是其中的一个图形驱动程序。Apple macOS High Sierra中的Graphics驱动程序组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2018-12160
CVE编号：CVE-2018-4159
Esri ArcGIS Earth路径遍历漏洞
ArcGIS Earth是一个桌面应用程序，可显示来自全球的2D和3D数据。Esri ArcGIS Earth 1.11.0以及更早版本中存在路径遍历漏洞，攻击者可利用该漏洞诱导用户将制作的文件上传到受影响的系统来在运行ArcGIS Earth的用户的安全上下文下获得任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-05540
CVE编号：CVE-2021-29100
CMS Made Simple跨站脚本漏洞（CNVD-2021-57426）
CMS Made Simple是一款使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple 2.2.14版存在跨站脚本漏洞。攻击者可通过“News > Article”功能中的“Extra”利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-57426
CVE编号：CVE-2020-23241
WordPress插件Shopping Cart 'banneruploaderscript.php'任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Shopping Cart 'banneruploaderscript.php'存在任意文件上传漏洞，因为应用程序未能充分过滤用户提供的输入。攻击者可能会利用此漏洞上传任意文件到受影响的计算机，这可能导致在应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00238
CVE编号：CVE-2014-9308
Exim输入验证错误漏洞
Exim是一个运行于Unix系统中的开源消息传送代理（MTA），它主要负责邮件的路由、转发和投递。Exim 4.87版本至4.91版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-59206
CVE编号：CVE-2019-10149
Heimdal中间人安全限制绕过漏洞
Heimdal是一种Kerberos 5实现，主要在瑞典开发。Heimdal在获取服务协议名时，违反了Kerberos 5协议规定，允许远程攻击者利用漏洞提交特殊的请求，绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-16980
CVE编号：CVE-2017-11103
极速Office 2019存在代码执行漏洞（CNVD-2021-03536）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在代码执行漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03536
PHP League CommonMark library跨站脚本漏洞
PHP League CommonMark library是Extraordinary Packages联盟的一款基于PHP的Markdown解析器。PHP League CommonMark library 0.18.3之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地转义被双重编码的HTML实体。远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-08083
CVE编号：CVE-2019-10010
Dell Data Protection Centra信任管理问题漏洞
Dell Data Protection Central是美国戴尔（Dell）公司的一套数据保护解决方案。该产品提供单点登录、仪表板和系统监视等功能。Dell Data Protection Central中存在信任管理问题漏洞。远程攻击者可通过获取CA签名的证书利用该漏洞伪造有效系统，进而影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2020-21064
CVE编号：CVE-2019-3762
Apache JMeter远程命令执行漏洞
Apache Jmeter是一款旨在为负载测试功能行为和测量性能的开源的Java应用程序。Apache JMeter在分布式模式下使用不安全的RMI连接存在远程命令执行漏洞，攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-03472
CVE编号：CVE-2018-1297
多款Mozilla产品欺骗漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在欺骗漏洞，攻击者可利用该漏洞在地址栏中显示本地来源。
严重程度：中
CNVD编号：CNVD-2024-10438
CVE编号：CVE-2024-0749
Linux Kernel代码执行漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在代码执行漏洞，攻击者可以通过发送特制的请求，利用该漏洞执行任意代码、获取敏感信息或导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-60527
CVE编号：CVE-2021-3600
Linksys MR9600和Linksys MX4200存在未明漏洞
Linksys MR9600是一款无线路由器。Linksys MX4200是一个网状网络路由器。Linksys MR9600和Linksys MX4200存在安全漏洞，攻击者可利用该漏洞将新的网格设备添加到网络中，以访问敏感信息，包括web界面管理员访问密码和Wi-Fi密码。
严重程度：中
CNVD编号：CNVD-2026-21219
CVE编号：CVE-2026-27846
北京惠朗时代科技有限公司印章监控管理系统存在命令执行漏洞（CNVD-2021-10517）
北京惠朗时代科技有限公司成立于2005年，是国家高新技术企业和双软认证企业，产品有点验钞机、印章监控管理设备、自动支票打印机、财务装订机等金融自助设备，并在国内较早开展印章管理控制系统研究与开发的自主创新型高新技术企业。北京惠朗时代科技有限公司印章监控管理系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-10517
多款Apple产品IOUSBFamily内存破坏漏洞
Apple macOS Sierra、iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple macOS Sierra是一套为Mac计算机开发的专用操作系统。iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。IOUSBFamily component是其中的一个输入输出USB控制器组件。多款Apple产品中的IOUSBFamily组件中存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16887
CVE编号：CVE-2017-7009
Adobe Substance 3D Painter越界写入漏洞（CNVD-2026-21634）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21634
CVE编号：CVE-2026-34682
Jspxcms服务器端请求伪造漏洞
Jspxcms是一套可扩展的企业级开源网站内容管理系统（CMS）。Jspxcms 9.0.0版本中存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-00980
CVE编号：CVE-2018-20596
SourceCodester Simple Subscription Website跨站脚本漏洞
SourceCodester Simple Subscription Website是一个基于web的应用程序。SourceCodester Simple Subscription Website 1.0存在跨站脚本漏洞，攻击者可利用该漏洞通过plan_application的id参数执行跨站脚本。
严重程度：中
CNVD编号：CNVD-2021-99648
CVE编号：CVE-2021-43141
Adobe Framemaker内存越界访问漏洞
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019 Update 8、2020 Release Update 2及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-73437
CVE编号：CVE-2021-39832
Rockwell Automation FactoryTalk Linx权限提升漏洞
Rockwell Automation FactoryTalk Linx是美国罗克韦尔（Rockwell Automation）公司的一套工业通信解决方案。该产品主要用于小型应用程序与大型自动化系统等通信。Rockwell Automation FactoryTalk Linx存在权限提升漏洞，该漏洞是由于x86 Microsoft Installer File（MSI）中的缺陷引起的。攻击者可利用该漏洞启动修复并劫持由此产生的控制台窗口。导致以SYSTEM权限运行命令提示符并获得完全系统访问权限。
严重程度：中
CNVD编号：CNVD-2026-10856
CVE编号：CVE-2025-9067
Google Chrome Blink跨站脚本漏洞（CNVD-2016-12103）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 55.0.2883.75之前版本的Blink中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12103
CVE编号：CVE-2016-5205
北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在SQL注入漏洞
北京亚控科技发展有限公司简称“亚控科技”，是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingSuperSCADA运行系统客户端存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-17377
Tenda AC10U formSetClientState函数栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在栈缓冲区溢出漏洞，该漏洞源于formSetClientState函数导致的栈溢出，攻击者可利用漏洞远程执行任意代码，使网络设备受到严重威胁。
严重程度：高
CNVD编号：CNVD-2025-28700
CVE编号：CVE-2023-44021
Piwigo admin/configuration.php文件跨站请求伪造漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。Piwigo 2.9.2版本中的admin/configuration.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-38273
CVE编号：CVE-2017-17774
Fortinet FortiClient for Windows权限提升漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient for Windows存在权限提升漏洞，攻击者可利用该漏洞通过在FortiClient安装程序目录中放置恶意可执行文件来获得管理权限。
严重程度：中
CNVD编号：CNVD-2022-47978
CVE编号：CVE-2021-44169
WordPress contact-form-plugin插件跨站脚本漏洞（CNVD-2019-36081）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。contact-form-plugin是使用在其中的一个联系表单插件。WordPress contact-form-plugin插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36081
CVE编号：CVE-2016-10869
osCommerce SQL注入漏洞
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。osCommerce存在SQL注入漏洞，该漏洞源于文件/b2b-supermarket/shopping-cart的参数estimate[country_id]缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-98158
CVE编号：CVE-2023-6579
Mozilla Firefox存在缓冲区溢出漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26376
CVE编号：CVE-2021-23988
Esri Portal For ArcGIS跨站脚本漏洞（CNVD-2024-41009）
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，远程未经身份验证的攻击者可利用该漏洞创建精心设计的链接，点击该链接后可能会在受害者的浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41009
CVE编号：CVE-2024-38036
Mozilla Thunderbird堆缓冲区溢出漏洞（CNVD-2019-19317）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 60.7.1 之前版本中的icalvalue.c文件中存在缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的邮件利用该漏洞造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-19317
CVE编号：CVE-2019-11704
理正第2代管理信息系统存在SQL注入漏洞
北京理正软件股份有限公司（原北京理正软件设计研究院有限公司）成立于1995年7月，是国家高新技术企业，“双软”（软件企业、软件产品）认证企业。理正第2代管理信息系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27270
多款MobileIron产品授权问题漏洞
MobileIron Core是美国思可信（MobileIron）公司的一款MobileIron平台的管理控制台组件。该产品支持为设备、应用程序和内容定义安全和管理策略。MobileIron Core 10.6及之前版本和Connector 10.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2021-21925
CVE编号：CVE-2020-15506
zjjserver目录遍历漏洞
zjjserver是一款静态文件服务器。zjjserver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14545
CVE编号：CVE-2017-16201
Tencent WeChat命令注入漏洞
Tencent WeChat是中国腾讯（Tencent）公司的一款在线社交应用程序。该程序支持发送语音短信、视频、图片和文字等。Tencent WeChat中存在命令注入漏洞，该漏洞源于程序在执行系统调用之前未能正确验证用户提交的字符串。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-00241
CVE编号：CVE-2019-17151
Delta Electronics CNCSoft-G2代码执行漏洞
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在代码执行漏洞，该漏洞源于用户提供文件验证不足，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2026-16138
CVE编号：CVE-2026-3094
Siemens SIMATIC WinCC存在文件包含漏洞
SIMATIC WinCC(Windows Control Center)视窗控制中心，是西门子的过程监视系统，为工业领域提供完备的监控与数据采集（SCADA）功能。SIMATIC WinCC存在文件包含漏洞。未经身份验证的攻击者利用漏洞发送特制的数据包到SIMATIC WinCC可提取任意文件。
严重程度：高
CNVD编号：CNVD-2016-05345
CVE编号：CVE-2016-5744
WordPress Mirrorwp-Backups信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Mirrorwp-Backups存在信息泄露漏洞。攻击者可利用漏洞获取数据库备份信息。
严重程度：中
CNVD编号：CNVD-2018-25700
Honeywell Experion Server存在未明漏洞（CNVD-2024-24965）
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在安全漏洞，该漏洞源于服务器接收基于使用指定键值的格式错误的消息可能会导致堆栈溢出，从而导致攻击者可利用此漏洞执行远程代码或服务崩溃。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-24965
CVE编号：CVE-2023-5401
Symphony目录遍历漏洞
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony存在目录遍历漏洞，该漏洞源于应用未能充分验证用户输入。远程攻击者可利用该漏洞通过一个特制的带有目录遍历序列（'../'）的请求去检索敏感信息，在服务器端执行任意代码，并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01079
CVE编号：CVE-2017-5541
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37930）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle VM VirtualBox可访问数据。
严重程度：低
CNVD编号：CNVD-2019-37930
CVE编号：CVE-2019-3031
Netty和Play Framework会话劫持漏洞
Netty是由JBOSS提供的一个java开源框架。Netty和Play Framework中存在会话劫持漏洞，攻击者可利用该漏洞获取受影响应用程序的未授权的访问权限。
严重程度：低
CNVD编号：CNVD-2015-04143
CVE编号：CVE-2015-2156
IBM Business Process Manager开放重定向漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Process Manager中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的Web站点利用该漏洞将用户重定向到恶意的Web站点，实施钓鱼攻击，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07530
CVE编号：CVE-2017-1159
Google Android信息泄露漏洞（CNVD-2021-103435）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-103435
CVE编号：CVE-2021-0990
Eclipse Kura XML注入漏洞
Eclipse Kura是Eclipse基金会的一框基于OSGi的M2M服务网关应用框架。Eclipse Kura存在xml注入漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38867
CVE编号：CVE-2019-10244
IBM QRadar User Behavior Analytics存在未明漏洞
IBM QRadar User Behavior Analytics（UBA）是美国国际商业机器（IBM）公司的一款用户行为分析软件。 可分析用户活动以检测可疑的内部人员，确定用户凭证是否被窃。安全分析人员可以轻松查看存在风险的用户，检查其异常活动，深入研究与用户风险分数有关的底层日志和流数据。IBM QRadar User Behavior Analytics存在安全漏洞，该漏洞源于其允许经过身份验证的用户获得未经授权的敏感信息。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68367
CVE编号：CVE-2022-36771
Google Chrome安全绕过漏洞（CNVD-2020-49913）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49913
CVE编号：CVE-2020-6562
TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server信息泄露漏洞（CNVD-2020-12703）
TIBCO Spotfire Analytics Platform for AWS Marketplace是一套为在线软件商店AWS Marketplace提供数据可视化分析的平台。TIBCO Spotfire Server是一款智能、安全、灵活且可扩展的工具，可提供数据可视化、发现、整理和预测分析功能。TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server的数据访问层组件存在信息泄露漏洞，攻击者可利用该漏洞越权访问从数据源或数据源的一部分缓存的数据。
严重程度：中
CNVD编号：CNVD-2020-12703
CVE编号：CVE-2019-17335
PHP拒绝服务漏洞（CNVD-2017-00168）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.27及之前的版本和7.x版本至7.0.12版本中存在安全漏洞，该漏洞源于程序未能正确的处理属性更改。远程攻击者可借助特制的序列化数据利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00168
CVE编号：CVE-2016-9138
Oracle MySQL Server存在未明漏洞（CNVD-2020-58241）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.6.49、5.7.31、8.0.21及更早版本中的Server: Locking组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58241
CVE编号：CVE-2020-14812
Foxit Reader和Foxit PhantomPDF信息泄露漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的removeField方法存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能检查该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-13825
CVE编号：CVE-2019-6772
PLANEX CS-W50HD默认用户名密码漏洞
PLANEX是日本的网络品牌公司（品牌PCI和PLANEX）。提供从企业级客户到家庭客户的产品（如：网卡，路由器，交换机，L3网管型交换机，配件，蓝牙产品，打印服务器，苹果周边产品、网络存储设备等）。PLANEX CS-W50HD存在隐藏和未记录的帐户，攻击者可利用漏洞获得未经授权的访问并完全控制设备（该帐户无法修改或删除）。
严重程度：高
CNVD编号：CNVD-2018-15841
CVE编号：CVE-2017-12574
Android Mediaserver信息泄露漏洞（CNVD-2016-02056）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02056
CVE编号：CVE-2016-2416
Tenda AX12 /goform/SetVirtualServerCfg接口list参数缓冲区溢出漏洞
Tenda AX12是一款专为家庭用户设计的双频千兆Wi-Fi 6无线路由器，支持双频并发传输，速率高达2976Mbps。Tenda AX12存在缓冲区溢出漏洞，该漏洞源于/goform/SetVirtualServerCfg处的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18356
CVE编号：CVE-2023-49424
Kraftway 24F2XG Router缓冲区溢出漏洞（CNVD-2018-16287）
Kraftway 24F2XG Router是俄罗斯Kraftway公司的一款无线路由器产品。使用3.5.30.1118版本固件的Kraftway 24F2XG Router中存在缓冲区溢出漏洞。远程攻击者可借助Web界面利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16287
CVE编号：CVE-2018-15354
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-09403）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Edge处理内存对象时Chakra JavaScript呈现中存在远程内存破坏漏洞。允许攻击者利用该漏洞破坏内存，导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09403
CVE编号：CVE-2016-3389
WordPress pretty-link插件SQL注入漏洞
WordPress是WordPress基金会的一套使的博用PHP语言开发客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。pretty-link是使用在其中的一个网页超链接添加插件。WordPress pretty-link插件1.6.8之前版本中的‘PrliLinksController::list_links’函数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-35837
CVE编号：CVE-2015-9457
Siemens Polarion ALM跨站脚本漏洞
Polarion WebClient for SVN是一个SVN客户端。Siemens Polarion ALM存在跨站脚本漏洞，攻击者可利用此漏洞执行任意代码，并通过向具有管理员权限的用户发送精心编制的链接来提取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-17778
CVE编号：CVE-2021-44478
SWHKD存在未明漏洞（CNVD-2022-43218）
SWHKD是一个用 Rust 制作的独立于显示协议的热键守护程序。SWHKD存在安全漏洞，该漏洞源于不安全地使用/tmp/swhkd.sock 路径名。攻击者可利用漏洞获取敏感信息或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-43218
CVE编号：CVE-2022-27818
Philips IntelliBridge Enterprise日志信息泄露漏洞
Philips IntelliBridge Enterprise（IBE）是荷兰飞利浦（Philips）公司的一款能够为EHR（电子健康纪录）和Philips临床解决方案之间提供单点联系的解决方案。Philips IBE B.12及之前版本中存在日志信息泄露漏洞，攻击者可利用该漏洞从日志文件中读取纯文本凭据。
严重程度：低
CNVD编号：CNVD-2020-51565
CVE编号：CVE-2020-12023
SAP Business Technology Platform信息泄露漏洞
SAP Business Technology Platform是德国思爱普（SAP）公司的一个业务技术平台，将具有数据库和数据管理、分析、集成和扩展功能的智能企业应用程序整合到一个平台中，适用于云和混合环境，包括数百个针对 SAP 和第三方应用程序的预构建集成。SAP Business Technology Platform存在信息泄露漏洞，该漏洞源于在受影响的版本中，以及在某些情况下，当用户信息丢失时，目的地将在没有用户信息的情况下缓存，从而允许其他用户使用其权限检索相同的目的地。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-10720
CVE编号：CVE-2021-41251
CloudBees Jenkins Mesos插件不当授权漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Mesos Plugin是使用在其中的一个能够根据工作负载在Mesos集群上动态启动Jenkins从属服务器的插件。CloudBees Jenkins Mesos Plugin 0.17.1及之前版本中的MesosCloud.java文件存在安全漏洞。攻击者可利用该漏洞获取Jenkins中存储的凭证。
严重程度：中
CNVD编号：CNVD-2020-20406
CVE编号：CVE-2018-1000421
Redis拒绝服务漏洞
Redis是美国Redis Labs公司赞助的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 5.0之前版本中的redis-server的t_stream.c文件的‘xgroupCommand’函数存在安全漏洞。远程攻击者可借助XGROUP命令利用该漏洞造成拒绝服务（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-13966
CVE编号：CVE-2018-12453
SAP Cloud Connector授权问题漏洞
SAP Cloud Connector是德国思爱普（SAP）公司的一款用于连接SAP云平台的连接器。SAP Cloud Connector 2.11.3之前版本中存在授权问题漏洞，该漏洞源于程序未能执行任何身份验证，攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-04861
CVE编号：CVE-2019-0246
微窗CMS存在XSS漏洞
微窗CMS是一款免费开源的微信公众号和支付宝服务窗管理平台系统。微窗CMS存在XSS漏洞，该漏洞源于系统在注册时候传入的参数过滤不当所致。攻击者可利用该漏洞插入XSS代码，获取用户cookie。
严重程度：中
CNVD编号：CNVD-2020-69443
Google Android libgdx远程代码执行漏洞（CNVD-2017-03885）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android libgdx存在远程代码执行漏洞。攻击者可通过构造的文件，在进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03885
CVE编号：CVE-2017-0477
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17698）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞是由于user.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17698
CVE编号：CVE-2025-50659
多款Apple产品CoreMedia Playback组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。CoreMedia Playback是其中的一个多媒体播放控制器组件。多款Apple产品中的CoreMedia Playback组件存在安全漏洞。攻击者可借助恶意的‘.mp4’文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12812
CVE编号：CVE-2016-7588
Gnupg2 'dirmngr/ldapserver.c' Double Free拒绝服务漏洞
GnuPG是一个Python模块允许，从Python程序方便地使用GnuPG的密钥管理，加密和签名功能。Gnupg2 'dirmngr/ldapserver.c'存在拒绝服务漏洞，攻击者可以利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00017
D-Link DIR-601命令注入漏洞
D-Link DIR-601是友讯\公司的一款无线路由器产品。D-Link DIR-601存在命令注入漏洞，允许远程攻击者利用该漏洞提交特殊请求执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-07696
Apple iOS Webkit WebSQL数据库访问漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit存在安全漏洞，由于重命名WebSQL表缺少授权检查，允许远程攻击者可构建恶意WEB页，诱使用户解析，可访问其他网站的WebSQL数据库。
严重程度：中
CNVD编号：CNVD-2015-04290
CVE编号：CVE-2015-3727
LibRaw 'raw2image()'函数堆缓冲区溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw中的libraw_cxx.cpp文件的'raw2image()'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05076
CVE编号：CVE-2018-20365
Microsoft Edge信息泄露漏洞（CNVD-2018-12880）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在信息泄露漏洞。该漏洞源于Microsoft Edge未能正确处理内存中的对象。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2018-12880
CVE编号：CVE-2018-8324
Democritus Project d8s-lists代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-lists 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-lists存在一个由第三方插入的潜在代码执行软件包democritus-dicts，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89106
CVE编号：CVE-2022-42039
Joomla!组件Jobs Factory SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Jobs Factory存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19771
CVE编号：CVE-2018-17382
PostgreSQL存在未明漏洞（CNVD-2021-93850）
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL存在安全漏洞。攻击者可利用该漏洞以安装程序的管理权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-93850
CVE编号：CVE-2020-10733
Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite缓冲区溢出漏洞（CNVD-2021-17708）
Fuji Electric Tellus Lite V-Simulator和Fuji Electric V-Server Lite都是日本Fuji Electric公司的产品。Fuji Electric Tellus Lite V-Simulator是一款用于工业环境的远程监控软件。Fuji Electric V-Server Lite是一款用于工业环境的远程监控软件。该软件可收集PLC、温度控制器、逆变器等设备的信息。Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17708
CVE编号：CVE-2021-22639
Pivotal Cloud Foundry和UAA SQL注入漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。PCF和UAA中存在SQL注入漏洞。远程攻击者可利用该漏洞查询UAA数据库的内容。
严重程度：中
CNVD编号：CNVD-2017-11430
CVE编号：CVE-2017-4974
IBM Db2存在未明漏洞（CNVD-2026-14677）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在安全漏洞，该漏洞源于数据查询逻辑中对特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14677
CVE编号：CVE-2025-36427
Huawei HarmonyOS拒绝服务漏（CNVD-2025-24064）洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-24064
CVE编号：CVE-2025-58288
Fatek Automation PM Designer远程代码执行漏洞
Fatek Automation PM Designer是Fatek Automation公司的一款可编程逻辑控制器。Fatek Automation PM Designer中存在远程代码执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08237
CVE编号：CVE-2016-5798
McAfee Agent提权漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套基于Linux平台的提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。基于Linux平台的MA 5.0.0版本至5.0.6版本、5.5.0版本和5.5.1版本中存在提权漏洞，本地攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-07153
CVE编号：CVE-2018-6705
node-opencv设计漏洞
node-opencv是一个用于连接OpenCV的JavaScript库。node-opencv中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-11434
CVE编号：CVE-2017-16067
GE Healthcare eNTEGRA P&R信任管理漏洞
GE Healthcare eNTEGRA P&R（Processing & Review）是美国通用电气（GE）公司的一套用于医疗行业的医用核计算机系统。GE Healthcare eNTEGRA P&R中存在安全漏洞，该漏洞源于entegra用户使用‘entegra’作为密码；Polestar/Polestar-i Starlink 4版本升级中的super用户使用‘passme’作为密码；Codonics printer FTP服务的entegra用户使用‘0’作为密码；eNTEGRA P&R用户账户使用‘eNTEGRA’作为密码；WinVNC Login使用‘insite’密码。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05149
CVE编号：CVE-2001-1594
SolarWinds Serv-U File Server存在未明漏洞
Solarwinds SolarWinds Serv-U File Server是美国SolarWinds（Solarwinds）公司的一款文件传输服务器。SolarWinds Serv-U File Server存在安全漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-69605
CVE编号：CVE-2021-35223
SWFTools空指针解引用漏洞（CNVD-2021-73185）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73185
CVE编号：CVE-2021-39587
Linux kernel代码问题漏洞（CNVD-2019-29599）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.8之前版本中的drivers/usb/misc/sisusbvga/sisusb.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29599
CVE编号：CVE-2019-15219
Linux kernel越界访问漏洞（CNVD-2019-31654）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.3之前版本中的drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c中的hclge_tm_schd_mode_vnet_base_cfg函数存在越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31654
CVE编号：CVE-2019-15925
上海师廉网络科技发展有限公司建站系统存在SQL注入漏洞
上海师廉网络科技发展有限公司自建立以来就是以专业为中小企业提供网站建设服务为核心，并配套提供相关的企业信息化应用服务的专业网络服务商。上海师廉网络科技发展有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-44116
WordPress Welcart插件SQL注入漏洞（CNVD-2015-08468）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Welcart是其中的一个用于创建购物网站的插件。WordPress Welcart插件1.5.2及之前版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2015-08468
CVE编号：CVE-2015-7791