CIRCL/Vulnerability-CNVD huggingface dataset:
Subrion CMS PHP对象注入漏洞
Subrion CMS是一套开源的内容管理系统（CMS）。Subrion CMS存在PHP对象注入漏洞，该漏洞源于未能充分验证用户输入。攻击者可利用该漏洞在应用程序中注入任意对象，删除文件，查看文件，执行本地脚本代码访问或修改数据，或利用底层数据库的潜在漏洞通过特制的序列化对象执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-01080
CVE编号：CVE-2017-5543
Eclipse Jetty拒绝服务漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 9.3.x版本和9.4.x版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08727
CVE编号：CVE-2018-12545
IBM MQ Managed File Transfer Agent存在未明漏洞
IBM MQ Managed File Transfer Agent是美国IBM公司的一套文件传输软件。该软件通过可审计的方式在系统之间传输文件。IBM MQ Managed File Transfer Agent中存在安全漏洞，该漏洞源于程序为创建的文件设置了不安全的权限。本地攻击者可利用该漏洞更改或删除该文件中数据。
严重程度：低
CNVD编号：CNVD-2018-02195
CVE编号：CVE-2017-1699
ZZCMS sh***.php页面存在XSS漏洞
站长招商网内容管理系统(ZZCMS)，ZZCMS是一款基于PHPASP的产品招商网站管理系统、项目招商网站管理系统、企业网站管理系统的开发。ZZCMS sh***.php页面存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12715
Google Chrome MediaRecorder内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。MediaRecorder是其中的一个媒体记录组件。Google Chrome 71.0.3578.80之前版本中的MediaRecorder存在内存错误引用漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2019-01586
CVE编号：CVE-2018-18340
SDCMS目录遍历漏洞
SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。SDCMS 1.6版本中的app/plug/attachment/controller/admincontroller.php页面存在目录遍历漏洞。攻击者可借助/?m=plug&c=admin&a=index&p=attachment&root= directory URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-26478
CVE编号：CVE-2018-19748
IBM DB2缓冲区溢出漏洞（CNVD-2018-10801）
IBM DB2是美国IBM公司开发的一套关系型数据库管理系统，其主要运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM DB2中的db2licm存在缓冲区溢出漏洞。本地用户可利用该漏洞以root权限在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10801
CVE编号：CVE-2018-1488
Cisco Adaptive Security Software和Cisco Firepower Threat Defense缓冲区溢出漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense中的FTP检测引擎存在缓冲区溢出漏洞，该漏洞源于程序没有充分验证FTP数据。远程攻击者可通过发送恶意的FTP流量利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39602
CVE编号：CVE-2019-12673
TOTOLINK N600R命令注入漏洞（CNVD-2022-53552）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在命令注入漏洞，攻击者可利用该漏洞通过/setting/setDeviceName中的devicemac参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53552
CVE编号：CVE-2022-28905
OpenClaw数据伪造问题漏洞（CNVD-2026-13430）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在数据伪造问题漏洞。该漏洞源于发现信标中的TXT记录未经身份验证，某些客户端将TXT值视为权威的路由/固定输入。攻击者可利用该漏洞在共享/不受信任的LAN上发布恶意服务，可能导致客户端连接到攻击者控制的端点或接受攻击者证书，从而泄露网关凭据。
严重程度：中
CNVD编号：CNVD-2026-13430
CVE编号：CVE-2026-26327
泛微e-message管理界面存在任意文件读取漏洞
上海泛微网络科技股份有限公司成立于2001年，总部设立于上海，专注于协同管理软件领域，并致力于以协同OA为核心帮助企业构建全员统一的移动办公平台。泛微e-message管理界面存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-23574
BP Monitoring Management System registration.php文件SQL注入漏洞
BP Monitoring Management System是一个bp监控管理系统。BP Monitoring Management System存在SQL注入漏洞，该漏洞源于registration.php文件中对参数emailid过滤不当。攻击者可利用该漏洞通过操纵emailid参数执行恶意SQL语句，获取敏感信息，甚至控制数据库服务器。
严重程度：高
CNVD编号：CNVD-2025-30425
CVE编号：CVE-2025-5856
好视通视频会议企业版服务器管理后台存在任意文件下载漏洞
深圳银澎云计算有限公司是一家云计算产品和服务提供商。好视通视频会议企业版服务器管理后台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28082
Oracle Solaris组件访问控制错误漏洞（CNVD-2019-28097）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.4版本的Kernel子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-28097
CVE编号：CVE-2019-2838
Adobe Flash Player堆缓冲区溢出漏洞（CNVD-2017-00370）
Adobe Flash Player是美国Adobe公司开发的一款 是一种广泛使用的、专有的多媒体程序播放器。Adobe Flash Player中存在堆缓冲区溢出漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-00370
CVE编号：CVE-2017-2927
多款Adobe产品任意代码执行漏洞（CNVD-2016-03233）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在任意执行漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03233
CVE编号：CVE-2016-1090
Microsoft Windows PDF信息泄露漏洞（CNVD-2016-04068）
Microsoft Windows和Microsoft Edge都是美国微软（Microsoft）公司的产品。前者是一系列操作系统；后者是一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Windows和Microsoft Edge中存在信息泄露漏洞。远程攻击者可借助特制的.pdf文件利用该漏洞在当前用户的上下文中读取信息。
严重程度：中
CNVD编号：CNVD-2016-04068
CVE编号：CVE-2016-3215
Cisco Unified IP Phones 9900 Series信息泄露漏洞
Cisco Unified IP Phone 9900是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。Cisco Unified IP Phone 9900 Series的mobility扩展功能中存在安全漏洞。远程攻击者利用该漏洞可通过嗅探网络获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00922
CVE编号：CVE-2015-0602
vditor跨站脚本漏洞
vditor是一款浏览器端的 Markdown 编辑器，支持所见即所得、即时渲染（类似 Typora）和分屏预览模式。vditor 3.8.12之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-20523
CVE编号：CVE-2022-0341
HelpDEZk文件上传漏洞
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。该软件通过一个共享服务中心管理工作流程、记录流程及维护历史记录等。HelpDEZk 1.1.1版本中存在文件上传漏洞。远程攻击者可通过上传.php附件，并向helpdezk\app\uploads\helpdezk\attachments\下的该.php文件发送请求利用该漏洞执行任意的PHP请求。
严重程度：中
CNVD编号：CNVD-2017-25661
CVE编号：CVE-2017-14146
多款Quick Heal产品内存破坏漏洞
Quick Heal Internet Security、Quick Heal Total Security和Quick Heal AntiVirus Pro都是印度Quick Heal公司的杀毒软件。多款Quick Heal产品中存在内存破坏漏洞。攻击者可借助畸形的Mach-O文件利用该漏洞造成内存损坏。
严重程度：高
CNVD编号：CNVD-2017-10382
CVE编号：CVE-2017-8774
Google Chrome Autofill payments代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Autofill payments存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-60942
CVE编号：CVE-2023-3214
Oracle Social Network信息泄露漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Social Network 11.1.12.0.0之前版本存在安全漏洞，攻击者可利用漏洞影响机密性。
严重程度：高
CNVD编号：CNVD-2017-06533
CVE编号：CVE-2017-3499
Cisco Conductor for Videoscape和Cisco Headend System Release任意cookie注入漏洞
Cisco Unified MeetingPlace是一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。Cisco Conductor for Videoscape和Cisco Headend System Release存在安全漏洞，远程攻击者发送特殊HTTP请求注入任意cookie，未授权访问应用。
严重程度：中
CNVD编号：CNVD-2015-03566
CVE编号：CVE-2015-0747
Private Internet Access (PIA) VPN客户端任意代码执行漏洞
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。Linux和macOS版London Trust Media Private Internet Access (PIA) VPN客户端82版存在任意代码执行漏洞。攻击者可利用该漏洞传递将由操作系统调用进行插值的特制参数利用该漏洞以提升的权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24221
CVE编号：CVE-2019-12579
Tenda i24缓冲区溢出漏洞
Tenda i24是中国腾达（Tenda）公司的一款无线路由器。Tenda i24存在缓冲区溢出漏洞，该漏洞源于addWifiMacFilter函数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09692
CVE编号：CVE-2024-57483
Siemens Teamcenter Visualization和JT2Go越界读取漏洞（CNVD-2022-88426）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界读取漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-88426
CVE编号：CVE-2022-41282
ZOHO ManageEngine ADAudit Plus SQL注入漏洞（CNVD-2024-37480）
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 8000之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行自定义查询并访问数据库表项。
严重程度：高
CNVD编号：CNVD-2024-37480
CVE编号：CVE-2024-5556
WatchGuard AP100、AP102和AP200安全绕过漏洞
WatchGuard AP100、AP102和AP200都是美国WatchGuard公司的不同系列的室内无线接入点设备。WatchGuard AP100、AP102和AP200、AP300中存在安全漏洞，该漏洞源于程序未能正确的校验密码更改表格中的‘old password’字段。攻击者可利用该漏洞绕过对该字段的安全检查。
严重程度：高
CNVD编号：CNVD-2018-15405
CVE编号：CVE-2018-10578
Revotech I6032B-P POE 1920x1080P 2.0MP Outdoor Camera远程配置泄露漏洞
Revotech I6032B-P POE 1920x1080P 2.0MP Outdoor Camera是一款室外摄像头。Revotech I6032B-P POE 1920x1080P 2.0MP Outdoor Camera存在安全漏洞。攻击者可利用漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-24043
WAVLINK WN551K1 live_check.shtml接口信息泄露漏洞
WAVLINK WN551K1是中国睿因科技（WAVLINK）公司的一个无线路由器。WAVLINK WN551K1存在信息泄露漏洞，该漏洞源于live_check.shtml接口存在不当的授权，攻击者可利用该漏洞获取敏感的路由器信息。
严重程度：中
CNVD编号：CNVD-2025-11310
CVE编号：CVE-2024-38897
IBM InfoSphere Information Server权限提升漏洞（CNVD-2022-38557）
IBM InfoSphere Information Server是一个数据集成软件平台。它的主要服务是帮助我们能理解、清理、监控、转换和交付数据。IBM InfoSphere Information Server中存在权限提升漏洞，攻击者可以利用该漏洞查看更高特权用户和组的信息。
严重程度：中
CNVD编号：CNVD-2022-38557
CVE编号：CVE-2022-22441
Google Android Qualcomm Memory子系统内存破坏漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Memory subsystem是其中的一个美国高通（Qualcomm）公司的内存子系统。Android中的Qualcomm Memory子系统存在安全漏洞。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-31644
CVE编号：CVE-2017-9725
mycmp存在SQL注入漏洞
贵阳思普信息技术有限公司是一家主营软件销售服务等业务的公司。mycmp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40995
WMCMS后台模板存在任意文件下载漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS后台模板存在任意文件下载漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-23624
IBM Db2资源管理错误漏洞（CNVD-2025-12563）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在资源管理错误漏洞，该漏洞源于Q复制时CPU资源分配不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12563
CVE编号：CVE-2025-3050
吉比特无源光纤接入用户端设备存在逻辑缺陷漏洞
中兴通讯是全球领先的综合通信解决方案提供商。公司通过为全球160多个国家和地区的电信运营商和企业网客户提供创新技术与产品解决方案，让全世界用户享有语音、数据、多媒体、无线宽带等全方位沟通。吉比特无源光纤接入用户端设备存在逻辑缺陷漏洞，攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2019-41434
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48555）
OPEN OFFICE是一套跨平台的办公软件，能在WINDOWS、LINUX、MACOS、X(X11)和SOLARIS等操作系统上执行。MICROSOFT OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48555
上海企炬广告传媒有限公司建站系统存在SQL注入漏洞（CNVD-2019-43596）
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43596
novel-plus SQL注入漏洞
novel-plus是一个多端（PC、WAP）阅读、功能完善的原创文学CMS系统。novel-plus v3.6.2版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64216
CVE编号：CVE-2023-37847
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-56537）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的工控设备，利用离散事件仿真进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-56537
CVE编号：CVE-2023-37248
Tenda F1203 formQuickIndex方法缓冲区溢出漏洞
Tenda F1203是中国腾达（Tenda）公司的一款无线路由器。Tenda F1203 2.0.1.6版本存在缓冲区溢出漏洞，该漏洞源于/goform/QuickIndex文件的formQuickIndex方法的PPPOEPassword参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-20296
CVE编号：CVE-2024-2977
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-16052）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中的WCDMA存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-16052
CVE编号：CVE-2019-10525
Mozilla Firefox跨站脚本漏洞（CNVD-2023-03057）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2023-03057
CVE编号：CVE-2022-45411
Tenda CH22 formRouteStatic函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/RouteStatic中参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-26162
CVE编号：CVE-2025-12271
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12904）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12904
CVE编号：CVE-2016-8814
Microweber跨站请求伪造漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.0.7版本中存在跨站请求伪造漏洞。远程攻击者可借助api/save_user页面利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-20864
CVE编号：CVE-2018-17104
PESCMS Team 2.3.1存在任意文件删除漏洞
PESCMS Team是一款使用PHP语言编写的开源团队任务管理系统。PESCMS 2.3.1存在任意文件删除漏洞，攻击者可利用该漏洞通过一系列操作后删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-04559
Mozilla Firefox和Firefox ESR代码执行漏洞（CNVD-2025-28713）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在代码执行漏洞，该漏洞源于WebRTC Audio/Video组件释放后重用问题引起的，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28713
CVE编号：CVE-2025-13020
迅捷网络宽带计费管理系统存在SQL注入漏洞
深圳市友佳联科技有限公司是用户端网络与通信技术和设备提供商。迅捷网络宽带计费管理系统是深圳市友佳联科技有限公司的计费系统。迅捷网络宽带计费管理系统存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05706
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42322）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42322
CVE编号：CVE-2021-31486
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26834）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的USIM响应处理过程存在输入验证漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26834
CVE编号：CVE-2015-9049
GNU Binutils libbfd dwarf2.c decode_line_info拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件的decode_line_info存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-32483
CVE编号：CVE-2017-15025
Citrix Receiver/Receiver Desktop Lock认证绕过漏洞
Citrix Receiver是一款使企业能够以高性能安全地通过任何用户设备交付虚拟桌面和Windows、Web及SaaS应用，进而有效地管理大量进入工作空间的新设备。Citrix Receiver/Receiver Desktop Lock存在认证绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-10709
CVE编号：CVE-2016-9111
Foxit PhantomPDF签名验证绕过漏洞
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 8.3.10之前版本存在签名验证绕过漏洞。攻击者可通过修改后的文件或具有非标准签名的文件利用该漏洞绕过签名验证。
严重程度：中
CNVD编号：CNVD-2020-32456
CVE编号：CVE-2019-20834
Linux kernel拒绝服务漏洞（CNVD-2016-00855）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00855
CVE编号：CVE-2015-7550
CloudBees Jenkins Configuration as Code插件日志信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个Jenkins配置插件。CloudBees Jenkins Configuration as Code Plugin 1.24及之前版本中存在插件信息泄露漏洞，该漏洞源于程序没有屏蔽系统日志消息中的敏感信息。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-26377
CVE编号：CVE-2019-10343
responsive-ordering-system存在文件上传漏洞
responsive-ordering-system带有POS和厨房侧用户界面的在线订购系统。responsive-ordering-system存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-37551
Apache Kerby Kerberos预认证绕过漏洞
Apache Kerby是一个Kerberos协议的Java实现库，主要用于提供认证和授权服务。Apache Kerby存在Kerberos预认证绕过漏洞。该漏洞源于当用户发送包含未识别或不受支持类型的PA-DATA时，未能正确进行预认证检查，攻击者可利用该漏洞绕过Kerberos预认证机制。
严重程度：高
CNVD编号：CNVD-2026-26085
CVE编号：CVE-2026-57915
Online Travel Agency System article_edit.php文件SQL注入漏洞
Online Travel Agency System是一个在线旅行社系统。Online Travel Agency System v1.0版本存在SQL注入漏洞，该漏洞源于article_edit.php的参数page_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64108
CVE编号：CVE-2023-31940
罗克韦尔1769-L33ER存在拒绝服务漏洞
罗克韦尔自动化有限公司(NYSE: ROK)是全球最大的致力于工业自动化与信息的公司。罗克韦尔1769-L33ER存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-17406
Cisco Prime Home XML外部实体注入漏洞
Cisco Prime Home是一套基于标准的远程管理和配置解决方案。Cisco Prime Home5.2.0版本的Web-Based用户界面中存在XML外部实体注入漏洞。远程攻击者可通过发送特制的XML文件利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2016-08196
CVE编号：CVE-2016-6408
Dell PowerProtect Data Manager存在未明漏洞（CNVD-2025-22167）
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.19和19.20版本存在安全漏洞，攻击者可利用该漏洞可能导致凭据泄露。
严重程度：低
CNVD编号：CNVD-2025-22167
CVE编号：CVE-2025-43938
Book Store Management System跨站脚本漏洞（CNVD-2023-05395）
Book Store Management System是一个在线书店系统。Book Store Management System v1.0存在安全漏洞，该漏洞源于/bsms_ci/index.php/book页面存在跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-05395
CVE编号：CVE-2022-45613
Palo Alto Networks PAN-OS输入验证错误漏洞（CNVD-2020-31585）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的GlobalProtect组件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞对机密性和可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-31585
CVE编号：CVE-2020-1997
汉潮B2B2C多用户商城系统 v2.1.6存在SQL注入漏洞[CNVD-2017-20678]
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统 v2.1.6存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20678
HPE Intelligent Management Center (iMC) operationSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行实现远程代码。
严重程度：高
CNVD编号：CNVD-2020-58013
CVE编号：CVE-2020-7164
Cisco IOS Software for Cisco Catalyst 6800 Series Switches拒绝服务漏洞
Cisco Catalyst 6800 Series Switches是美国思科（Cisco）公司的一款交换机设备。IOS是其中的一套用于网络设备的操作系统。Cisco Catalyst 6800 Series Switches中的IOS中的Virtual Private LAN Service (VPLS)代码存在拒绝服务漏洞。攻击者可通过在受影响设备的地址表中创建大量的由VPLS生成的条目利用该漏洞造成拒绝服务（C6800-16P10G或C6800-16P10G-XL类型线卡崩溃）。
严重程度：低
CNVD编号：CNVD-2017-33008
CVE编号：CVE-2017-12238
OpenSSL 'multi-block'功能拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。支持AES NI的64位x86平台上，OpenSSL 1.0.2版本存在拒绝服务漏洞。此漏洞位于s3_pkt.c中ssl3_write_bytes函数的multi-block功能实现内，由于未能正确处理某些非块I/O情况，攻击者可以利用漏洞导致指针损坏及程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01888
CVE编号：CVE-2015-0290
荆州市华诚网络信息技术有限公司建站系统存在SQL注入漏洞
荆州市华诚网络信息技术有限公司是集网站策划与建设、网络优化与推广、软件研发、酒店管理系统代理销售以及大型网站运营等项目为一体的专业经营单位。荆州市华诚网络信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27475
多款Mozilla产品安全绕过漏洞（CNVD-2024-46832）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，该漏洞是由于文档内容模糊了安全提示造成的。攻击者可利用该漏洞诱骗用户授予权限。
严重程度：高
CNVD编号：CNVD-2024-46832
CVE编号：CVE-2024-7529
B. Braun SpaceCom Module开放重定向漏洞
B. Braun SpaceCom Module 是一款用于促进医疗系统信息交流的产品，用于连接医院网络系统和外部临床系统，向已连接的工作站输入数据、医疗历史和服务信息等。B. Braun SpaceCom module存在开放重定向漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用该漏洞发布一个特制的URI并诱导用户点击，将用户重定向到攻击者控制的网站，造成钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-10575
CVE编号：CVE-2017-6018
Android Qualcomm SPMI驱动程序信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Nexus 5, 5X, 6, 6P设备上，Android 2016-09-05之前版本中，Qualcomm SPMI存在信息泄露漏洞，远程攻击者利用漏洞构造的应用可造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-07474
CVE编号：CVE-2016-3892
Cisco Firepower Management Center输入验证错误漏洞（CNVD-2020-27103）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在输入验证错误漏洞，该漏洞源于未正确验证HTTP请求参数。攻击者可通过拦截和修改来自用户的HTTP请求利用该漏洞将用户重定向到特定的恶意网页。
严重程度：中
CNVD编号：CNVD-2020-27103
CVE编号：CVE-2020-3311
Extract add-on for Nextcloud OS命令注入漏洞
Extract add-on for Nextcloud是一套用于Netcloud的组件应用。Extract add-on for Nextcloud lib/Controller/ExtractionController.php存在输入验证漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，可以应用程序上下文执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2019-17311
CVE编号：CVE-2019-12739
Eaton Intelligent Power Manager任意文件删除漏洞
Eaton Intelligent Power Manager（IPM）是美国Eaton公司的一款智能电源管理器，它支持从界面远程监视和管理网络中的多个设备。Eaton Intelligent Power Manager 1.69之前版本存在任意文件删除漏洞，该漏洞源于未正确的输入验证。攻击者可利用该漏洞可以发送专门制作的数据包来删除安装IPM软件的系统上的文件。
严重程度：中
CNVD编号：CNVD-2021-31671
CVE编号：CVE-2021-23279
Antiy Antivirus Engine栈缓冲区溢出漏洞
Antiy Antivirus Engine是中国安天（Antiy）公司的一个杀毒引擎。Antiy Antivirus Engine 5.0.0.05171547之前的版本中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2017-21547
CVE编号：CVE-2017-10706
Joomla! JVTwitter SQL注入漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统（Content Management System, CMS）。Joomla! JVTwitter存在SQL注入漏洞。该漏洞源于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-62780
phpMyFAQ跨站请求伪造漏洞
phpMyFAQ是一款多语言，完全数据库驱动的FAQ系统。phpMyFAQ存在跨站请求伪造漏洞。由于应用程序未能正确验证原点的HTTP请求的'Interface Translation'的翻译功能。未经身份验证的远程攻击者可以创建一个特制的恶意网页利用诡计登录CSRF，管理员访问的网页，恶搞的HTTP请求，如果它是来自合法用户，在目标系统上的Web服务器的权限注入并执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2016-02461
Realtek RTL8195A缓冲区溢出漏洞（CNVD-2021-56816）
Realtek RTL8195A是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。Realtek RTL8195A 2.08之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞将精心设计的数据包注入WPA2握手来模拟接入点并攻击易受攻击的Wi-Fi客户端。
严重程度：中
CNVD编号：CNVD-2021-56816
CVE编号：CVE-2020-25854
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27219）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27219
CVE编号：CVE-2019-20668
Croogo跨站脚本漏洞（CNVD-2019-03590）
Croogo是一套基于CakePHP框架开发的内容管理系统（CMS）。该系统提供内容类型可自定义为Blog、Node、Page，内容采用WYSIWYG编辑器编辑等功能。Croogo 3.0.5及之前版本中存在跨站脚本漏洞。远程攻击者可通过向/admin/taxonomy/vocabularies URL发送‘Title’字段利用该漏洞执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-03590
CVE编号：CVE-2019-7170
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-21657）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21657
CVE编号：CVE-2019-7827
RDK CcspPandM模块缓冲区溢出漏洞
RDK是RDK Management社区的一套模块化、可移植、可定制的开源物联网软件解决方案。CcspPandM是其中的一个用于实现设备的核心配置和管理功能的模块。RDK RDKB-20181217-1版本中的CcspPandM模块的cosa_x_cisco_com_ddns_dml.c文件的‘Service_SetParamStringValue’函数存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-19288
CVE编号：CVE-2019-6964
Advantech WebAccess WADashboard API路径遍历漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WADashboard API是其中的一个仪表板API组件。Advantech WebAccess 8.3.1版本和8.3.2版本中的WADashboard API的‘writeFile’方法存在路径遍历漏洞。远程攻击者可利用该漏洞写入或覆盖文件系统上的任意文件，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-22713
CVE编号：CVE-2018-15705
Apache Spark反序列化的程代码执行漏洞
Apache Spark是美国阿帕奇（Apache）软件基金会的的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark 1.6.0版本至2.1.1版本中存在安全漏洞，该漏洞源于程序未能安全的反序列化数据。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34169
CVE编号：CVE-2017-12612
IBM Security Guardium信息泄露漏洞（CNVD-2023-97700）
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信息泄露漏洞，该漏洞源于敏感cookie的SameSite属性缺失或不安全，攻击者可利用该漏洞可能会泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2023-97700
CVE编号：CVE-2022-43906
Catfish CMS跨站请求伪造漏洞
Catfish CMS是一套使用PHP语言编写的开源内容管理系统（CMS）。Catfish CMS4.8.30版本中的admin/Index/addmanageuser.html页面中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞添加用户。
严重程度：中
CNVD编号：CNVD-2019-01926
CVE编号：CVE-2018-18734
Adobe Flash Player整数溢出漏洞（CNVD-2017-01780）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在整数溢出漏洞，攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01780
CVE编号：CVE-2017-2987
PCMan FTP Server TRACE命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于TRACE命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10711
CVE编号：CVE-2025-4180
Microsoft Edge Performance Object虚拟机判断漏洞
Microsoft Edge是基于WEB的浏览器。Microsoft Edge调用'windows.performance'对象时存在安全漏洞，允许攻击者利用漏洞判断虚拟机信息。
严重程度：中
CNVD编号：CNVD-2015-06565
Oracle MySQL Server存在未明漏洞（CNVD-2020-41464）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-41464
CVE编号：CVE-2020-14614
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2020-36390）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DOORS Next Generation中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-36390
CVE编号：CVE-2020-4297
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04693）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04693
CVE编号：CVE-2017-3023
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28209）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28209
CVE编号：CVE-2018-3231
J2EEFAST ProcessDefinitionMapper.xml文件SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于ProcessDefinitionMapper.xml中的findPage函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33131
CVE编号：CVE-2024-35085
TinyWebGallery Add/Create模块跨站脚本漏洞
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。Add/Create module是其中的一个添加/创建模块。TWG 2.4版本中的Add/Create模块的‘mkname’、‘mkitem’和‘item’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞向TWG Explorer条目列表中注入恶意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-35685
CVE编号：CVE-2017-16635
Elitecms SQL注入漏洞（CNVD-2022-57760）
Elitecms是印度elitecms公司的一种Web内容管理。Elitecms 1.01版本存在SQL注入漏洞，该漏洞源于/admin/add_sidebar.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57760
CVE编号：CVE-2022-30814
ImageMagick拒绝服务漏洞（CNVD-2017-08699）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-6 Q16版本中的coders/png.c文件的&lsquo;ReadJNGImage&rsquo;函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-08699
CVE编号：CVE-2017-9261
Tenda AX1806 sub_4C408函数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 sub_4C408函数存在堆栈溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-11734
CVE编号：CVE-2025-71020
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23457）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版的Server： Information Schema组件中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23457
CVE编号：CVE-2020-2896
ECOS Secure Boot Stick存在未明漏洞
ECOS Secure Boot Stick（又名SBS）是德国ECOS TECHNOLOGY的一款用于远程访问Citrix、Microsoft Terminal Server、VMware和其它Web应用程序的安全设备。ECOS SBS 5.6.5版本中存在安全漏洞。攻击者可利用该漏洞控制身份验证和加密密钥。
严重程度：高
CNVD编号：CNVD-2019-09047
CVE编号：CVE-2018-12330
长沙天二网络科技有限公司建站系统存在SQL注入漏洞
长沙天二网络科技有限公司是一家技术型开发公司。长沙天二网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25053