CIRCL/Vulnerability-CNVD huggingface dataset:
Schneider Electric Tricon TCM Model信息泄露漏洞
Schneider Electric Tricon TCM Model 4351等都是法国施耐德电气（Schneider Electric）公司的一款通信模块。Schneider Electric Tricon TCM Model中存在信息泄露漏洞，该漏洞源于程序的旧版调试端口帐户在网络上可见，攻击者可利用该漏洞进行非法访问。
严重程度：中
CNVD编号：CNVD-2020-44897
CVE编号：CVE-2020-7491
Juniper Junos默认密码漏洞
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和JunosSDK。Juniper Junos SRX系列存在默认密码漏洞。攻击者可利用该漏洞获取系统权限并做进一步操作。
严重程度：高
CNVD编号：CNVD-2017-21779
CVE编号：CVE-2017-2343
Cups Easy跨站脚本漏洞（CNVD-2024-11131）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/currencylist.php页面的description参数没有进行充分的转义。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11131
CVE编号：CVE-2024-23860
Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件信息泄露漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PT PeopleTools是其中的一个用于维护PeopleSoft软件的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件存在信息泄露漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-40760
CVE编号：CVE-2019-2599
Drupal Core访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 8.1.10-8.x版本存在访问绕过漏洞，攻击者可以利用该漏洞执行任意代码和绕过安全认证来发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-08686
CVE编号：CVE-2016-7570
JetBrains IntelliJ IDEA代码执行漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-21935
CVE编号：CVE-2019-9186
安徽青柿信息科技有限公司LiveQing存在逻辑缺陷漏洞（CNVD-2023-78411）
LiveQing青柿视频流媒体服务解决方案。安徽青柿信息科技有限公司LiveQing存在逻辑缺陷漏洞，攻击者可利用该漏洞添加任意用户。
严重程度：中
CNVD编号：CNVD-2023-78411
Juniper Networks NorthStar Controller Application拒绝服务漏洞（CNVD-2017-07225）
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07225
CVE编号：CVE-2017-2330
SAP NetWeaver Process Integration信息泄露漏洞
SAP NetWeaver是一个面向服务的应用和集成平台,为SAP的应用提供开发和运行环境，也可以用来和其它应用和系统进行自定义的开发和集成。SAP NetWeaver Process Integration存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09628
CVE编号：CVE-2019-0282
Trend Micro HouseCall for Home Networks权限提升漏洞（CNVD-2021-37058）
Trend Micro HouseCall for Home Networks是美国趋势科技（Trend Micro）公司的一套家庭网络安全扫描软件。该软件支持扫描多种家庭网络设备并识别网络风险。Trend Micro HouseCall for Home Networks 5.3.1179及之前版本存在权限提升漏洞。攻击者可通过在指定的文件夹上放置任意代码利用该漏洞进行特权升级。
严重程度：中
CNVD编号：CNVD-2021-37058
CVE编号：CVE-2021-31519
HPE System Management Homepage任意命令执行漏洞（CNVD-2017-33362）
HPE System Management Homepage是美国惠普企业公司的一个基于Web的界面。HPE System Management Homepage存在任意命令执行漏洞，允许攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2017-33362
CVE编号：CVE-2017-12552
Dell PowerScale OneFS输入验证不当漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在输入验证不当漏洞，该漏洞源于存在不正确的输入验证漏洞。攻击者可利用该漏洞导致完整性丢失。
严重程度：中
CNVD编号：CNVD-2025-30270
CVE编号：CVE-2024-25970
Oracle Hospitality Guest Access未授权访问漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Guest Access是其中的一个顾客访问管理组件。Oracle Hospitality Applications中的Hospitality Guest Access组件4.2.0.0版本和4.2.1.0版本的Base子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-28264
CVE编号：CVE-2017-10219
Local Services Search Engine Management System SQL注入漏洞
Local Services Search Engine Management System是一个本地服务搜索引擎管理系统。Local Services Search Engine Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-category-detail.php中参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-15608
CVE编号：CVE-2025-6863
SolarWinds Dameware Remote Mini Control堆溢出漏洞
SolarWinds Dameware Remote Mini Control是美国SolarWinds公司的一套用于笔记本电脑和服务器中提供远程桌面访问和屏幕共享功能的远程控制软件。SolarWinds Dameware Remote Mini Control 12.1.0.34及之前版本中存在堆溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-18618
CVE编号：CVE-2019-3955
MTCEO文库系统存在SQL注入漏洞
MTCEO文库系统采用php mysql，由thinkphp搭建底层，百度文库模板风格为基础风格。MTCEO文库系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73493
F5 BIG-IP拒绝服务漏洞（CNVD-2026-21369）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，攻击者可利用该漏洞导致ePVA和TMM资源利用率增加。
严重程度：中
CNVD编号：CNVD-2026-21369
CVE编号：CVE-2026-42781
Tenda FH1205堆栈缓冲区溢出漏洞（CNVD-2025-21467）
Tenda FH1205是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1205存在堆栈缓冲区溢出漏洞，该漏洞源于fromDhcpListClient方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21467
CVE编号：CVE-2024-30623
WordPress插件Calculated Fields Form跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Calculated Fields Form存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-14387
CVE编号：CVE-2026-3986
libpng 'png_combine_row()'缓冲区溢出漏洞
libpng是一款多种应用程序所使用的解析PNG图形格式的函数库。libpng 'png_combine_row()'存在缓冲区溢出漏洞，因为它未能正确验证用户提供的输入。攻击者可能会利用这些漏洞在使用受影响的库的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00014
CVE编号：CVE-2014-9495
ESPCMS存在代码执行漏洞（CNVD-2018-26936）
ESPCMS采用PHP+MySQL开发，能够运行各大主流云平台。ESPCMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26936
多款D-Link路由器存在命令执行漏洞（CNVD-2020-15533）
D-Link DIR-878，DIR-882，DIR-867都是友讯（D-Link）公司的路由器产品。多款D-Link路由器存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-15533
Google Android Media framework远程代码执行漏洞（CNVD-2018-22773）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Media framework组件存在远程代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-22773
CVE编号：CVE-2018-9527
Craft CMS跨站脚本漏洞（CNVD-2021-40321）
Craft CMS是面向开发人员、设计人员及网络专业人士的内容管理系统，可为客户提供灵活性、强大功能及易用性。Craft CMS 3.6.13之前版本存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40321
CVE编号：CVE-2021-32470
Progress Sitefinity跨站脚本漏洞（CNVD-2018-05678）
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity 9.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞访问任意信息和功能。
严重程度：低
CNVD编号：CNVD-2018-05678
CVE编号：CVE-2017-18176
Tp-link TL-WR840N代码注入漏洞
Tp-link TL-WR840N是中国普联（Tp-link）公司的一款无线路由器。TP-Link TL-WR840N EU v5路由器 TL-WR840N(EU) v5 171211固件之前版本存在安全漏洞，设备中的PING功能对于IP地址提交的数据缺少过滤和转义，容易受到通过IP地址输入字段中精心制作的负载的远程代码执行的攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10719
CVE编号：CVE-2021-41653
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-02006）
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞。由于程序未能充分验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意代码，允许攻击者窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02006
CVE编号：CVE-2017-3828
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58333）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58333
WordPress GPXpress plugin跨站脚本漏洞
WordPress GPXpress plugin是一个用于WordPress的插件，主要用于嵌入美观的地图来展示GPX路径。‌WordPress GPXpress plugin存在跨站脚本漏洞，该漏洞源于gpxpress短代码对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31332
CVE编号：CVE-2025-13960
systemd 'manager_invoke_notify_message()' 函数本地拒绝服务漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。Systemd的'manager_invoke_notify_message()' 函数中存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-09526
CVE编号：CVE-2016-7795
TP-LINK Archer AX21缓冲区溢出漏洞
TP-LINK Archer AX21是中国普联（TP-LINK）公司的一款无线路由器。TP-LINK Archer AX21存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-63438
CVE编号：CVE-2023-31710
Google Android Mediaserver远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在远程代码执行漏洞。远程攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-06120
CVE编号：CVE-2016-3821
Advantech TP-3250拒绝服务漏洞
Advantech TP-3250是中国研华（Advantech）公司的一款打印机。Advantech TP-3250存在拒绝服务漏洞，该漏洞是由于当使用有效的dmDriverExtra调用DocumentPropertiesW()但输出缓冲区时，DrvUI_x64_Advantech.dll中的堆损坏缺陷造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-11786
CVE编号：CVE-2025-63701
GNU Binutils拒绝服务漏洞（CNVD-2018-08534）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的Binary File Descriptor (BFD)库的dwarf2.c的concat_filename存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08534
CVE编号：CVE-2018-10373
BTCPay Server跨站脚本漏洞（CNVD-2021-34111）
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。BTCPay Server 1.0.7.0版本及之前版本存在跨站脚本漏洞，该漏洞源于一个弱方法Next来生成伪随机值来生成遗留API密钥。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34111
CVE编号：CVE-2021-29245
Rockwell Automation Comms-1783-NATR跨站请求伪造漏洞
Rockwell Automation Comms-1783-NATR是美国罗克韦尔（Rockwell Automation）公司的一款工业以太网地址转换设备。Rockwell Automation Comms-1783-NATR存在跨站请求伪造漏洞，攻击者可利用该漏洞导致通过特制链接诱骗登录管理员修改配置。
严重程度：高
CNVD编号：CNVD-2025-24583
CVE编号：CVE-2025-7330
LayerBB代码问题漏洞
LayerBB是一套小型论坛软件。LayerBB 1.1.3版本中存在代码问题漏洞，该漏洞源于程序没有限制custom_logo文件名称后缀。攻击者可利用该漏洞上传任意文件。
严重程度：低
CNVD编号：CNVD-2019-24205
CVE编号：CVE-2019-13973
Google Chrome栈溢出漏洞（CNVD-2021-13235）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的GPU进程存在栈溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13235
CVE编号：CVE-2021-21153
SAP Adaptive Server Enterprise授权问题漏洞
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise存在授权问题漏洞，该漏洞源于缺乏授权检查。攻击者可利用该漏洞访问信息。
严重程度：中
CNVD编号：CNVD-2020-36235
CVE编号：CVE-2020-6259
PDF2JSON CCITTFaxStream::lookChar拒绝服务漏洞
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON 0.70版中的CCITTFaxStream::lookChar函数存在拒绝服务漏洞。该漏洞源于大小为2的无效写入。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55961
CVE编号：CVE-2020-19475
Google Android Media Framework拒绝服务漏洞（CNVD-2017-31377）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31377
CVE编号：CVE-2017-0775
网站安全狗(Apache版)存在webshell绕过漏洞
网站安全狗APACHE版是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，全面保护网站安全。网站安全狗(Apache版)存在webshell绕过漏洞，攻击者可利用该漏洞绕过安全狗的拦截上传文件。
严重程度：高
CNVD编号：CNVD-2020-23758
YoudianCMS存在文件上传漏洞（CNVD-2020-70582）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YoudianCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70582
WPS文字WordConvertDll模块存在内存越界写漏洞
WPS是金山办公软件研发的一款office软件。WPS文字WordConvertDll模块存在内存越界写漏洞。漏洞是由于用户使用繁简转换功能时，程序未能对缓冲区长度进行验证所致，攻击者利用此漏洞可能造成堆破坏。
严重程度：中
CNVD编号：CNVD-2017-07484
Mozilla Firefox内存破坏漏洞（CNVD-2019-05567）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞。攻击者可利用该漏洞破坏内存并造成越边界读取。
严重程度：高
CNVD编号：CNVD-2019-05567
CVE编号：CVE-2018-18504
UX360CA BIOS through 303 on ASUS代码执行漏洞
Asus UX360CA BIOS through 303是日本Asus公司的一个笔记本电脑。UX360CA BIOS through 303 on ASUS存在安全漏洞，攻击者可利用该漏洞覆盖几乎任意的物理内存位置，并执行SMM中的任意代码。
严重程度：高
CNVD编号：CNVD-2021-27799
CVE编号：CVE-2021-26943
通达OA系统存在文件包含漏洞
通达OA2017版是一款办公软件系统。通达OA系统存在文件包含漏洞。 攻击者可利用漏洞包含恶意文件，获取网站服务器控制权。
严重程度：中
CNVD编号：CNVD-2019-12766
Google Android权限提升漏洞（CNVD-2026-02933）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2026-02933
CVE编号：CVE-2025-48575
c-ares堆缓冲区溢出漏洞
c-ares是一个用于异步执行DNS请求和名称解析的C库。c-ares 1.0.0至1.11.0的版本中的‘ares_create_query’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的主机名利用该漏洞造成拒绝服务（越边界写入）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08757
CVE编号：CVE-2016-5180
Jeedom跨站脚本漏洞
Jeedom是一套用于物联网的开源家庭自动化解决方案。Jeedom 4.0.38及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-47591
CVE编号：CVE-2020-9036
Huawei EMUI和Huawei HarmonyOS存在未明漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致功能执行异常。
严重程度：高
CNVD编号：CNVD-2024-38566
CVE编号：CVE-2024-42037
Siemens Parasolid越界写入漏洞（CNVD-2022-87978）
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。Siemens Parasolid存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的X_B文件时包含超出分配结构末尾的越界写入。允许攻击者利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-87978
CVE编号：CVE-2022-46347
EasyService Billing 'template_().php'存在多个漏洞
EasyService Billing是一套基于PHP的面向服务业的消费业务管理系统。EasyService Billing 'template_().php'存在SQL注入和跨站脚本漏洞。攻击者可利用漏洞获取数据库敏感信息；在受影响站点用户浏览器中执行任意代码，窃取基于cookie认证凭证并发动其他攻击。
严重程度：高
CNVD编号：CNVD-2018-19039
布仓APP存在逻辑设计漏洞
布仓APP是广东志达纺织装饰有限公司开发的一款专门针对面料采购人员，软装设计师的找布应用。布仓APP存在逻辑设计漏洞，攻击者可利用该漏洞注册任意账户，导致账户滥用和消耗服务资源，以及重置任意账户密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02770
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38189）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-38189
CVE编号：CVE-2020-9622
Oracle MySQL Server存在未明漏洞（CNVD-2017-20284）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DDL子组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2017-20284
CVE编号：CVE-2017-3653
Tenda AC9 Formsetqosband函数堆栈溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 Formsetqosband函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24428
CVE编号：CVE-2022-25431
JEESNS群组处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS群组处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17015
Tenda AX1806堆栈溢出漏洞（CNVD-2022-38065）
Tenda AX1806是中国腾达（Tenda）公司的一款WiFi6无线路由器。Tenda AX1806 1.0.0.1版本存在安全漏洞，该漏洞源于通过函数form_fast_setting_wifi_set中的timeZone参数发现存在堆栈溢出。攻击者利用该漏洞可造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-38065
CVE编号：CVE-2022-28972
Apple macOS Tahoe符号链接处理不当漏洞（CNVD-2025-3115302）
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在符号链接处理不当漏洞，该漏洞源于系统在处理符号链接（symlink）时安全限制不充分，攻击者可利用该漏洞通过恶意应用触发错误的符号链接操作删除受保护的用户数据。
严重程度：中
CNVD编号：CNVD-2025-31153
CVE编号：CVE-2025-43381
CloudBees Jenkins拒绝服务漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.73.1及之前版本和2.83及之前版本中的commons-fileupload库存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03629
CVE编号：CVE-2017-1000394
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-54314）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.29及之前版本的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络破坏MySQL Server，进而导致MySQL Server挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-54314
CVE编号：CVE-2022-21526
Puppet Enterprise console会话漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。console是其中的一个控制台工具。Puppet Enterprise 3.7.x版本、3.8.x版本和2015.2.x版本中的console存在会话漏洞，该漏洞源于程序未能为HTTPS会话中的JSESSIONID cookie设置安全旗标。远程攻击者可通过拦截HTTP会话中的传递利用该漏洞捕获该cookie。
严重程度：中
CNVD编号：CNVD-2017-38117
CVE编号：CVE-2015-8470
Microsoft Windows Registry本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Registry是其中的一个注册表，用于存储系统和应用程序的设置信息。Microsoft Windows存在本地权限提升漏洞。本地攻击者可以利用此漏洞获得受影响系统的提升权限。
严重程度：高
CNVD编号：CNVD-2018-26978
CVE编号：CVE-2018-8410
Google Chrome安全性UI不正确漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本中的Page Info存在安全性UI不正确漏洞。攻击者可利用该漏洞通过精心制作的HTML页面欺骗安全性UI。
严重程度：中
CNVD编号：CNVD-2021-17308
CVE编号：CVE-2021-21134
合肥梦扬科技有限公司建站系统存在SQL注入漏洞
合肥梦扬科技有限公司是一家互联网应用服务提供商。合肥梦扬科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-27732
思途CMS结伴出行页面存在SQL注入漏洞
思途CMS是是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS结伴出行页面存在SQL注入漏洞，该漏洞是由于系统未能对用户输入的数据进行严格过滤所致。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02499
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72273）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。NTFS-3G存在缓冲区溢出漏洞，攻击者可利用该漏洞可能会发生堆缓冲区溢出并允许写入任意内存或拒绝应用程序服务。
严重程度：中
CNVD编号：CNVD-2021-72273
CVE编号：CVE-2021-33287
WordPress插件Accessibility Toolkit by WebYes存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Accessibility Toolkit by WebYes存在安全漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致安全级别配置错误。
严重程度：中
CNVD编号：CNVD-2025-30259
CVE编号：CVE-2025-66112
Mautic SSO/OAuth2插件跨站请求伪造漏洞
Mautic是Mautic社区开发维护的一款开源的营销自动化管理软件。该软件具有监控网站、创建网页以及发送电子邮件等功能。Mautic SSO/OAuth2是其中的一个基于OAuth2（一种安全登录协议）协议的单点登录插件。Mautic SSO/OAuth2插件中存在跨站请求伪造漏洞。远程攻击者可借助点击劫持攻击利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30534
CVE编号：CVE-2017-1000045
SMA Solar Technology inverter存在未明漏洞
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在安全漏洞。攻击者可通过向逆变器发送特制的数据包利用该漏洞确定活动用户账户。
严重程度：中
CNVD编号：CNVD-2017-27839
CVE编号：CVE-2017-9858
Sophos Anti-Virus Threat Detection Engine unrar内存破坏漏洞
Sophos Anti-Virus Threat Detection Engine是英国Sophos公司的一套适用于多种操作系统的反病毒引擎，它可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。unrar是其中的一个命令行文档解压程序。Sophos Anti-Virus Threat Detection Engine 3.37.2之前的版本中unrar 5.5.5之前的版本中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，造成越边界写入。
严重程度：高
CNVD编号：CNVD-2017-11360
CVE编号：CVE-2012-6706
多款Apple产品iAP和CoreCrypto缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。多款Apple产品中的iAP和CoreCrypto组件存在缓冲区溢出漏洞。攻击者可借助恶意的应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-09742
CVE编号：CVE-2019-8542
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48274）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows CDP用户组件未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-48274
CVE编号：CVE-2020-1550
F5 BIG-IP Edge Client for Windows和macOS安全绕过漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Edge Client for Windows和macOS存在安全绕过漏洞，攻击者可利用该漏洞修改BIG-IP边缘客户端的请求和响应。
严重程度：中
CNVD编号：CNVD-2023-82305
CVE编号：CVE-2023-22372
IBM Edge Application Manager代码问题漏洞
IBM Edge Application Manager是美国国际商业机器（IBM）公司的一个应用软件，提供了功能强大的解决方案，以解决需要在云边缘，更靠近创建数据的位置和需要采取行动的企业边缘提供企业计算能力的问题。IBM Edge Application Manager存在代码问题漏洞，该漏洞源于程序未正确处理用户输入的数据，攻击者可利用该漏洞通过执行任意请求，绕过权限验证，访问受限资源。
严重程度：中
CNVD编号：CNVD-2025-23713
CVE编号：CVE-2025-1142
D-Link DIR-823G sub_4484A8函数空指针取消引用漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在空指针取消引用漏洞，该漏洞源于sub_4484A8函数存在一个空指针取消引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-07084
CVE编号：CVE-2024-27658
Apple iOS信息泄露漏洞（CNVD-2015-02514）
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS存在信息泄露漏洞。允许攻击者利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02514
CVE编号：CVE-2015-1110
Google Android绕过身份验证漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-11475
CVE编号：CVE-2015-9030
ZTE T5400信息泄露漏洞
ZTE T5400是中国中兴通讯（ZTE）公司的一款路由器。ZTE T5400存在信息泄露漏洞，该漏洞源于访问控制机制配置不当，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-17180
CVE编号：CVE-2025-26710
Fortinet FortiEDR访问控制错误漏洞
Fortinet FortiEDR是美国飞塔（Fortinet）公司的一个从头开始构建的端点安全解决方案。Fortinet FortiEDR存在访问控制错误漏洞，该漏洞源于对会话过期时间的处理不足，攻击者可利用该漏洞通过api请求执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2023-98187
CVE编号：CVE-2023-33303
Jsish拒绝服务漏洞（CNVD-2022-08465）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-08465
CVE编号：CVE-2021-46496
WordPress Simple Quotation plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Simple Quotation plugin 1.3.2版本及之前版本存在跨站脚本漏洞，该漏洞源于Simple Quotation 插件在创建或编辑quote时没有跨站请求伪造的检查，也不会清理和转义Quotes。攻击者可利用此漏洞让登录的管理员创建或编辑任意quote，并将跨站点脚本有效载荷放入其中。
严重程度：中
CNVD编号：CNVD-2022-25757
CVE编号：CVE-2022-22734
seacms变量覆盖漏洞
SeaCms是一套用于搭建在线电影的应用，采用PHP+MYSQL架构。seacms 6.26版本存在一个全局变量覆盖漏洞。成功利用该漏洞的攻击者，可以直接进入网站管理后台。
严重程度：高
CNVD编号：CNVD-2016-05628
Pivotal Spring Flex远程代码执行漏洞
Pivotal Spring Flex是美国Pivotal Software公司的一款集成BlazeDS用于远程处理和消息传递的客户端。Pivotal Spring Flex存在远程代码执行漏洞。击者可利用漏洞在受影响的应用程序的上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05557
CVE编号：CVE-2017-3203
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2022-15541）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，攻击者可利用该漏洞在浏览器中返回详细的技术错误消息时获取敏感信息，该信息可用于对系统的进一步攻击。
严重程度：中
CNVD编号：CNVD-2022-15541
CVE编号：CVE-2021-38981
Redmine信息泄露漏洞（CNVD-2017-36111）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.7之前的版本和3.3.4之前的3.3.x版本中的app/models/mailer.rb文件的‘reminders’函数存在安全漏洞。远程攻击者可通过读取e-mail提示消息利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36111
CVE编号：CVE-2017-16804
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2018-05083）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能充分的实施安全保护来防止跨站请求伪造。远程攻击者可通过诱使用户打开特制的链接利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-05083
CVE编号：CVE-2018-0215
ZOHO ManageEngine Remote Access Plus信息泄露漏洞
ZOHO ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。ZOHO ManageEngine Remote Access Plus Server在10.1.2132.6之前版本存在信息泄露漏洞，该漏洞源于权限管理不当，进程将作为登录用户启动，因此非管理员也可以进行内存转储。攻击者可利用该漏洞远程转储所有敏感信息，包括数据库连接字符串、整个IT基础结构详细信息、IT管理员执行的命令，包括凭据、机密、私钥等。
严重程度：中
CNVD编号：CNVD-2022-03915
CVE编号：CVE-2021-42956
Cisco Prime Service Catalog输入验证错误漏洞
Cisco Prime Service Catalog（PSC）是美国思科（Cisco）公司的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。Cisco PSC中基于Web的管理界面存在输入验证错误漏洞。攻击者可利用该漏洞向多个配置字段中添加字符串执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-25689
CVE编号：CVE-2019-1875
kkcms存在SQL注入漏洞（CNVD-2020-33121）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33121
Catalyst Mahara重复会话头漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。使用PHP 5.3版本的Catalyst Mahara 15.04.7之前的15.04版本和15.10.3之前的15.10版本中存在安全漏洞。攻击者可利用该漏洞在其他电脑上以用户身份登录。
严重程度：高
CNVD编号：CNVD-2017-36209
CVE编号：CVE-2017-1000152
QNAP NAS application Photo Station跨站脚本漏洞
QNAP NAS application Photo Station是威联通（QNAP Systems）公司的一款应用在QNAP NAS设备中的图片管理应用程序。QNAP NAS application Photo Station 5.2.7及之前版本和5.4.3及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08273
CVE编号：CVE-2017-13073
MediaWiki ‘includes/User.php’安全绕过漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00091
CVE编号：CVE-2015-8623
CmsEasy跨站请求伪造漏洞
CmsEasy是中国九州易通科技公司的一套用于创建响应式网站的CMS（内容管理系统）。rich text editor是其中的一个富文本编辑器。CmsEasy 6.1_20180508版本中的rich text editor存在跨站请求伪造漏洞。远程攻击者可借助/index.php?case=table&act=add&table=archive&admin_dir=admin URL利用该漏洞添加文章。
严重程度：中
CNVD编号：CNVD-2018-14726
CVE编号：CVE-2018-11679
Microsoft Windows内核权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Windows存在内核权限提升漏洞，攻击者可利用该漏洞可以在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-68845
CVE编号：CVE-2020-16890
Siemens TIA Administrator任意文件写入漏洞
TIA Administrator是一个基于web的框架，它可以合并不同的功能模块来完成管理任务，以及管理SIMATIC软件和许可证的功能。Siemens TIA Administrator存在任意文件写入漏洞，经过身份验证的攻击者可利用该漏洞破坏更新过程。
严重程度：低
CNVD编号：CNVD-2024-26694
CVE编号：CVE-2023-38533
IBM App Connect Enterprise操作系统命令注入漏洞
IBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise Certified Container存在操作系统命令注入漏洞。该漏洞是由于受影响版本未能正确地中和或错误地中和用户可控输入，导致攻击者可以注入恶意脚本或代码。攻击者可利用该漏洞通过发送特制的请求在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-47514
CVE编号：CVE-2024-51465
Fuji Electric V-Server整数溢出漏洞
Fuji Electric V-Server VPR是日本富士电机（Fuji Electric）公司的一款数据收集软件。Fuji Electric V-Server VPR 4.0.3.0及之前版本中存在整数溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-20784
CVE编号：CVE-2018-14817
IBM Engineering Requirements Quality Assistant跨站脚本漏洞
IBM Engineering Requirements Quality Assistant是美国IBM公司的一款基于Watson AI用于辅助开发人员提高工程需求质量的软件。该应用可显著降低发现缺陷成本，有利于尽早发现工程流程中的需求错误，加快产品上市。IBM Engineering Requirements Quality Assistant所有版本存在跨站脚本漏洞，攻击者可以利用该漏洞注入恶意的web脚本。
严重程度：中
CNVD编号：CNVD-2022-85423
CVE编号：CVE-2021-29790
HP Business Service Management远程代码执行漏洞
HPE Business Service Management（BSM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套集成了网络、服务器、应用程序和业务事务监控的端到端管理解决方案。HP Business Service Management存在远程代码执行漏洞，允许攻击者利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11160
CVE编号：CVE-2016-4405
FreePBX SQL注入漏洞（CNVD-2025-3038208）
FreePBX（前称Asterisk Management Portal）是FreePBX项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。FreePBX存在SQL注入漏洞，该漏洞源于Endpoint Module Rest API缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30382
CVE编号：CVE-2025-62173
Debian inspircd package缓冲区溢出漏洞
wheezy、jessie和sid是Debian计划组织维护的一套自由的操作系统的版本号。Debian inspircd package是一种用于多个操作系统的模块化C++ IRC软件包。wheezy中的Debian inspircd package 2.0.5-1+deb7u1之前的版本、jessie和sid中的Debian inspircd package 2.0.16-1之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06445
CVE编号：CVE-2015-6674
D-Link DIR-816存在拒绝服务漏洞
D-Link DIR-816是一款无线路由器。D-Link DIR-816存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-33203
FFmpeg cmv_process_header()拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg cmv_process_header()存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-62525
CVE编号：CVE-2014-125021
深圳市硕赢互动信息技术有限公司建站系统存在未授权访问漏洞
深圳市硕赢互动信息技术有限公司是一家互联网技术开发，产品设计，经济贸易咨询等项目的公司。 
深圳市硕赢互动信息技术有限公司建站系统存在越权漏洞，攻击者可利用该漏洞未授权访问其他用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27741