CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei HarmonyOS ability模块不可信数据反序列化漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS ability模块存在不可信数据反序列化漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-22252
CVE编号：CVE-2025-54620
Adobe DNG SDK输入验证错误漏洞
Adobe DNG SDK是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG SDK存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-18676
CVE编号：CVE-2026-27281
WordPress插件Google Tag Manager跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Google Tag Manager 1.15版本存在跨站脚本漏洞，该漏洞源于站点搜索填充到站点的数据层中没有足够的清理。攻击者可利用该漏洞通过s参数反射进行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-55660
CVE编号：CVE-2022-1707
Apache Ambari Server artifacts设计缺陷漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 2.4.0版本至2.4.2版本中存在安全漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-04923
CVE编号：CVE-2017-5642
Kyocera d-COLOR MF3555跨站脚本漏洞
Kyocera d-COLOR MF3555是日本Kyocera公司的一款彩色多功能打印机。Kyocera d-COLOR MF3555 2XD_S000.002.271设备存在跨站脚本漏洞，该漏洞源于在将参数保存到服务器之前，Web应用程序未正确检查参数，攻击者可利用此漏洞通过在/dvcset/sysset/set.cgi post请求中arg01.hostname字段执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-61445
CVE编号：CVE-2022-25344
Google Chrome错误类型转换漏洞
Google Chrome是由谷歌公司开发的一款网页浏览器，旨在为用户提供快速、安全且可定制的网络浏览体验。Google Chrome存在错误类型转换漏洞，该漏该漏洞源于加载器中存在错误类型转换，攻击者可利用该漏洞通过诱使用户访问特制HTML页面，在已攻破的渲染器进程中触发堆损坏，从而执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-04888
CVE编号：CVE-2025-13720
QEMU 'rtl8139_do_receive'函数缓冲区溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/net/rtl8139.c文件的'rtl8139_do_receive'函数存在缓冲区溢出漏洞，该漏洞源于程序使用了错误的整型数据。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05086
CVE编号：CVE-2018-17958
IBM Maximo Asset Management跨站脚本漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在跨站脚本漏洞。允许远程攻击者借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04237
CVE编号：CVE-2016-0399
北京点点星光科技有限公司点点星光网关云平台存在任意命令执行漏洞
北京点点星光科技有限公司是专业从事互联网接入设备生产的专业公司。主要生产认证计费系统、PPPOE网关、BRAS、机房动环监测系统、城市消防系统、智能公交系统、智能社区物联云平台、智能环保系统。北京点点星光科技有限公司点点星光网关云平台存在远程命令执行漏洞，攻击者可利用漏洞写入一句话木马到服务器，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06487
Alibaba Nacos存在弱口令漏洞
Nacos是阿里巴巴最新开源的项目。Alibaba Nacos存在弱口令漏洞。攻击者利用默认弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24491
Bank Locker Management System changeidproof.php文件SQL注入漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在SQL注入漏洞，该漏洞源于changeidproof.php文件的参数editid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23365
CVE编号：CVE-2025-2677
WAVLINK AC3000 login.cgi set_sys_init函数的restart_min_value参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于login.cgi set_sys_init函数的restart_min_value参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02156
CVE编号：CVE-2024-39760
AnythingLLM存在未明漏洞（CNVD-2026-17191）
AnythingLLM是Mintplex开源的一个一体化AI应用程序。AnythingLLM存在安全漏洞，该漏洞源于两个通用系统偏好设置端点允许管理器角色访问，攻击者可利用该漏洞导致管理器读取明文SQL数据库凭据并覆盖仅限管理员访问的全局设置。
严重程度：中
CNVD编号：CNVD-2026-17191
CVE编号：CVE-2026-32715
WordPress Event Calendar WD插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Event Calendar WD是其中的一个日历插件。WordPress Event Calendar WD插件1.0.94之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2017-13538
CVE编号：CVE-2017-2224
RarmaRadio 'Server'拒绝服务漏洞
RarmaRadio是一款免费的网络收音机软件。RarmaRadio 'Server'存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-16759
CentOS Control Web Panel权限提升漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.836版本中存在安全漏洞。攻击者可借助cwpsrv-xxx cookie利用该漏洞向/tmp目录上传特制的会话文件，进而获取root权限。
严重程度：高
CNVD编号：CNVD-2019-23757
CVE编号：CVE-2019-13359
Linux kernel越界读取漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的‘memcpy_fromiovecend()’函数存在越界读取漏洞，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-26650
CVE编号：CVE-2018-16885
Trend Micro InterScan Messaging Security远程代码执行漏洞
Trend Micro InterScan Messaging Security是一种混合型的SaaS电子邮件安全解决方案。Trend Micro InterScan Messaging Security存在远程命令执行漏洞。允许远程攻击者以root权限运行任意命令。
严重程度：高
CNVD编号：CNVD-2017-02498
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08596）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockOpcSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08596
CVE编号：CVE-2025-32855
Vaultize Enterprise File Sharing跨站脚本漏洞（CNVD-2018-08538）
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。Vaultize Enterprise File Sharing 17.05.31版本中存在跨站脚本漏洞。远程攻击者可通过发送邮件之前，更改其中的HTML利用该漏洞注入任意的HTML。
严重程度：中
CNVD编号：CNVD-2018-08538
CVE编号：CVE-2018-10213
CloudBees Jenkins Libvirt Agents Plugin跨站请求伪造漏洞
Jenkins Libvirt Agents是（Jenkins）开源的一个应用插件。该插件用来添加libvirt虚拟机管理程序代理支持。Jenkins Libvirt Agents Plugin 1.9.0及之前版本存在跨站请求伪造漏洞。攻击者可利用该漏洞停止虚拟机管理程序域。
严重程度：中
CNVD编号：CNVD-2021-22859
CVE编号：CVE-2021-21627
NetApp OnCommand System Manager信息泄露漏洞
NetApp OnCommand System Manager是美国NetApp公司的一套存储管理工具。该工具支持简化、控制和自动执行NetApp存储系统的设置和持续管理。NetApp OnCommand System Manager存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21739
CVE编号：CVE-2016-5045
Adobe Acrobat/Reader信息泄露漏洞（CNVD-2019-35644）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在信息泄露漏洞。该漏洞源于安全机制的实现不完整。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35644
CVE编号：CVE-2019-8226
Google Android Qualcomm Proprietary组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Proprietary component是其中的一个美国高通（Qualcomm）公司开发的高通专用组件。Google Android 7.1.2及之前的版本中的Qualcomm Proprietary组件存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-23418
CVE编号：CVE-2017-0747
Linux kernel空指针解引用漏洞（CNVD-2019-31641）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.14存在空指针解引用漏洞。该漏洞源于drivers/net/wireless/intel/iwlwifi/pcie/trans.c不检查alloc_workqueue返回值。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-31641
CVE编号：CVE-2019-16234
Cisco Videoscape Distribution Suite Service Manager安全绕过漏洞
Cisco Videoscape Distribution Suite Service Manager是美国思科公司的一套用于VDS产品的报告和分析工具。Cisco Videoscape Distribution Suite Service Manager未能实时对后端数据库访问使用RBAC控制，允许远程攻击者可提交特殊的HTTP请求读取或写入数据库条目。
严重程度：中
CNVD编号：CNVD-2015-08419
CVE编号：CVE-2015-6417
RSA Archer跨站脚本漏洞（CNVD-2021-24477）
RSA Archer是GRC企业风险管理套件。Archer 6.8 P4之前版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-24477
CVE编号：CVE-2020-29535
WordPress LoginPress插件授权问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。LoginPress是使用在其中的一个登录页面自定义插件。WordPress LoginPress插件存在授权问题漏洞。攻击者可利用该漏洞导入自定义的设置并调整登录页面。
严重程度：中
CNVD编号：CNVD-2019-32421
CVE编号：CVE-2019-15871
Cisco SD-WAN vManage参数注入漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage Software存在参数注入漏洞，该漏洞源于用户提供的设备模板配置输入验证不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30714
CVE编号：CVE-2021-1484
Apple macOS Tahoe检查不足漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在检查不足漏洞，攻击者可利用该漏洞问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-31144
CVE编号：CVE-2025-43471
SAP云商务平台HANA系统身份认证漏洞
SAP云商务平台HANA系统是一个基于内存计算技术的实时数据计算平台。SAP云商务平台HANA系统存在多个漏洞，其中一个关键漏洞为身份认证漏洞，攻击者在不需要经过任何验证的同时，可利用漏洞通过HANA的用户自助服务元件入侵整个系统。
严重程度：高
CNVD编号：CNVD-2017-02799
FusionPBX路径遍历漏洞（CNVD-2019-37368）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在路径遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-37368
CVE编号：CVE-2019-16985
小米AI音箱-mDNS服务存在拒绝服务漏洞
小米AI音箱是小米公司出品的智能音箱产品。小米AI音箱-mDNS服务存在拒绝服务漏洞。该漏洞是由于程序服务在解析请求报文时，对畸形报文未能进行充分地判断，导致解析线程陷入死循环所致。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-43594
SQlite存在未明漏洞（CNVD-2022-62229）
SQLite是一款轻型的数据库，是遵守ACID的关系型数据库管理系统。SQlite 3.31.1版本存在安全漏洞，该漏洞源于在 INTERSEC 查询处理中发现了潜在的空指针取消引用。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-62229
CVE编号：CVE-2020-35525
Apache HugeGraph-Server安全绕过漏洞
Apache HugeGraph-Server是美国阿帕奇（Apache）基金会的一个速度快、可扩展性强的图形数据库。Apache HugeGraph-Server存在安全绕过漏洞，攻击者可利用该漏洞通过发送特制请求，以认证模式绕过白名单。
严重程度：高
CNVD编号：CNVD-2024-20802
CVE编号：CVE-2024-27349
Apartment Visitor Management System SQL注入漏洞
Apartment Visitor Management System是Carlo Montero个人开发者的一个公寓访客管理系统。Apartment Visitor Management System v1.0版本存在SQL注入漏洞，该漏洞源于/avms/index.php对特殊字符缺少有效性过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-85517
CVE编号：CVE-2022-44139
OpenClaw不当身份验证漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在不当身份验证漏洞，攻击者可利用该漏洞通过提供非部署附加组件主体来绕过Webhook身份验证。
严重程度：高
CNVD编号：CNVD-2026-21184
CVE编号：CVE-2026-35622
Grafana访问控制错误漏洞
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana中存在访问控制错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-30484
CVE编号：CVE-2019-15043
Google Android缓冲区溢出漏洞（CNVD-2020-54136）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于NFC缺少边界检查而出现读界外，攻击者可利用该漏洞导致具有所需的系统执行权限的本地信息公开。
严重程度：低
CNVD编号：CNVD-2020-54136
CVE编号：CVE-2020-0349
WordPress Daily Edition Theme SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Daily Edition Theme是一款wordpress的主题插件。WordPress Daily Edition Theme "fiche-disque.php?"未能正确处理用户提交的"&id"参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01814
Atlassian JIRA Server和Data Center跨站脚本漏洞（CNVD-2020-53363）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center中的Issue - Attachments组件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2020-53363
CVE编号：CVE-2020-4022
Skybox Platform SQL注入漏洞
Skybox Platform美国Skybox Security公司的一款企业级网络安全管理平台。该平台具有攻击向量分析、防火墙管理、漏洞和威胁管理等功能。Skybox Platform 7.5.401之前的版本中的/skyboxview/webservice/services/VersionWebService存在SQL注入漏洞。远程攻击者可借助soapenv:Body元素利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01456
CVE编号：CVE-2015-9249
Hashtopus SQL注入漏洞
Hashtopus是一个跨平台的客户端-服务器工具，用于在多台计算机之间分发哈希表任务。Hashtopus 1.5g版本中存在SQL注入漏洞。远程攻击者可借助admin.php文件中的‘format’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-20151
CVE编号：CVE-2017-11678
HP Integrated Lights Out存在多个未明漏洞
HP Integrated Lights-Out（iLO）是美国惠普（HP）公司的一个内嵌式服务器管理技术。HP Integrated Lights Out存在多个未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2016-06461
CVE编号：CVE-2016-4375
Kallithea信息泄露漏洞
Kallithea是一个免费的源码管理系统。Kallithea存在信息泄露漏洞，允许远程攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01136
CVE编号：CVE-2015-0260
IBM Connections主机头注入漏洞
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在主机头注入漏洞，该漏洞源于程序未能正确验证HTTP请求头。攻击者可通过插入特制的主机头利用该漏洞操控受害用户到攻击者的领域。
严重程度：中
CNVD编号：CNVD-2016-06336
CVE编号：CVE-2016-0310
Vim释放后重用漏洞
Vim是一款功能强大、高度可定制的文本编辑器，是vi的改进版本，在Vi的基础上改进和增加了很多特性。Vim 8.1.2136之前版本中的window.c中的autocmd特性存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-03946
CVE编号：CVE-2019-20079
超星汇雅数字图书文献服务系统存在未授权访问漏洞
北京世纪超星信息技术发展有限责任公司（简称超星）是从事纸质资料的数字化以及制作电子出版物的公司之一。超星汇雅数字图书文献服务系统存在未授权访问漏洞。攻击者可利用漏洞越权后台添加管理员。
严重程度：中
CNVD编号：CNVD-2019-17023
OpenSMTPD内存错误引用漏洞
OpenSMTPD是RFC 5321定义的服务器端SMTP协议的自由实现。OpenSMTPD在PROC_LKA的实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06902
CVE编号：CVE-2015-7687
多款I-O DATA产品跨站脚本漏洞
I-O DATA WN-G300R是日本I-O DATA公司的无线局域网路由器产品。多款I-O DATA WN-G300R产品存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2016-03193
CVE编号：CVE-2016-1207
佛山市铁马软件有限公司铁马手机查询系统登录页面存在SQL注入漏洞
佛山市铁马软件公司，是一家专业从事企业信息化管理工程的高科技软件公司，为不同类型的企业提供个性化的解决方案。佛山市铁马软件有限公司铁马手机查询系统登录页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58800
Apache VCL SQL注入漏洞（CNVD-2019-25063）
Apache VCL是美国阿帕奇（Apache）软件基金会的一套开源的云计算平台。Apache VCL 2.1版本至2.5版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25063
CVE编号：CVE-2018-11774
Atlassian Fisheye和Crucible跨站脚本漏洞
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.5.3之前版本中响应包头的处理存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08564
CVE编号：CVE-2018-5228
Microsoft SharePoint Server跨站脚本漏洞（CNVD-2020-63719）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在跨站脚本漏洞，允许攻击者可利用漏洞在受影响的系统上执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-63719
CVE编号：CVE-2020-16946
Codoforum跨站脚本漏洞（CNVD-2021-50176）
Codoforum是一套基于PHP和MySQL的论坛软件。Codoforum 5.0.2版本存在跨站脚本漏洞，攻击者可利用该漏洞通过输入\"Smiley Code\"参数的精心制作的有效载荷执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-50176
CVE编号：CVE-2020-25875
Bosch PRAESIDEO和Bosch PRAESENSA跨站请求伪造漏洞
Bosch Praesideo和Bosch Praesensa都是德国博世（Bosch）公司的产品。Bosch Praesideo是一款应用于公共场合的数字广播的设备。该设备可为建筑、公共场合提供日常发布信息、紧急广播、火灾报警等功能。Bosch Praesensa是一款IP公共广播与语音报警设备。Bosch PRAESIDEO 4.41版本及之前版本 和 Bosch PRAESENSA 1.10版本及之前版本存在跨站请求伪造漏洞，未经验证的远程攻击者可以代表其他用户在受影响的系统上触发操作（跨站点请求伪造）。这要求受害者被诱骗点击恶意链接或提交恶意表单。成功利用此漏洞可使攻击者以受害者的权限执行任意操作，例如创建和修改用户帐户、更改系统配置设置以及造成DoS情况。
严重程度：中
CNVD编号：CNVD-2021-05133
CVE编号：CVE-2020-6776
Linux kernel资源管理错误漏洞（CNVD-2022-69188）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.19.12版本及之前版本存在资源管理错误漏洞，该漏洞源于drivers/char/pcmcia/synclink_cs.c存在一个竞争条件，攻击者可利用该漏洞导致内存释放后重用。
严重程度：中
CNVD编号：CNVD-2022-69188
CVE编号：CVE-2022-41848
catfish blog跨站脚本漏洞
Catfish blog是一套使用PHP语言开发的开源博客系统。Catfish blog 2.0.33版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入代码。
严重程度：低
CNVD编号：CNVD-2018-26012
CVE编号：CVE-2018-18736
Oracle Web Analytics未授权操作漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Web Analytics是其中的一个用于对网络数据进行测量、收集和分析的组件。Oracle E-Business Suite中的Web Analytics组件的Common Libraries子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。以下版本受到影响：
严重程度：中
CNVD编号：CNVD-2017-28369
CVE编号：CVE-2017-10191
Dell CloudLink拒绝服务漏洞
Dell CloudLink是美国戴尔（Dell）公司的一个数据加密和密钥管理系统。Dell CloudLink存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-28521
CVE编号：CVE-2025-46424
ytnef越界读取拒绝服务漏洞（CNVD-2017-02558）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在越界读取漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02558
CVE编号：CVE-2017-6305
国能日新电站运维管理系统存在上传漏洞
国能日新科技股份有限公司是一家专业提供新能源软件产品及服务的高新技术企业。国能日新科技股份有限公司电站运维管理系统存在文件上传漏洞。攻击者可利用此漏洞获取服务器的权限。
严重程度：高
CNVD编号：CNVD-2018-26265
Oracle MySQL输入验证错误漏洞（CNVD-2022-31687）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL存在输入验证错误漏洞，该漏洞允许高权限攻击者访问连接到执行 MySQL Cluster 的硬件的物理通信段来破坏 MySQL Cluster。成功的攻击需要来自攻击者以外的人的人机交互。攻击者可利用该漏洞导致 MySQL Cluster被接管。
严重程度：中
CNVD编号：CNVD-2022-31687
CVE编号：CVE-2022-21479
OwnCloud Android本地安全绕过漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。OwnCloud for Android是其中的一个Android版本。OwnCloud for Android 1.9.1之前的版本存在本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2016-05247
Foxit Reader field元素远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的XFA的field元素存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作前未能充分的验证对象是否存在。远程者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00216
CVE编号：CVE-2017-16576
Cisco IOS XE Software NAT SIP ALG拒绝服务漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Network Address Translation（NAT）Session Initiation Protocol（SP）Application Layer Gateway（ALG）是其中的一个网关组件。Cisco IOS XE Software中的NAT SIP ALG存在资源管理错误漏洞，该漏洞源于在执行NAT时，程序未能正确的处理传输中的SIP数据包。远程攻击者可通过向UDP 5060端口发送特制的SIP数据包利用该漏洞造成设备重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20259
CVE编号：CVE-2018-0476
Apple MAC OS X Yosemite PDF文件信息泄露漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理打印对话框创建的，密码包含在打印参数文件中的密码保护的PDF文件时存在漏洞，远程攻击者利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00780
CVE编号：CVE-2014-8834
DCCE MAC1100 PLC存在任意程序覆盖漏洞
MAC1100 PLC是大连理工计算机控制工程有限公司生产的一款可编程逻辑控制器。DCCE MAC1100 PLC存在任意程序覆盖漏洞，漏洞源于MAC1100 PLC可编程逻辑控制器向PLC下载程序时未验证相关权限，攻击者可通过远程下载程序的数据包，利用漏洞覆盖任意程序。
严重程度：高
CNVD编号：CNVD-2018-19112
Google Chrome OmniBox URL伪造漏洞（CNVD-2018-08820）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 65.0.3325.146之前版本中的OmniBox存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-08820
CVE编号：CVE-2018-6078
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-06308）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21及之前版本存在跨站脚本漏洞，该漏洞源于受到存储型跨站脚本(XSS)漏洞的影响。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-06308
CVE编号：CVE-2024-53974
F5 BIG-IP TMUI跨站脚本漏洞（CNVD-2022-77533）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMUI存在跨站脚本漏洞，攻击者可利用该漏洞在当前登录用户的上下文中执行JavaScript。
严重程度：低
CNVD编号：CNVD-2022-77533
CVE编号：CVE-2022-28707
江西铭软科技有限公司MCMS SQL注入漏洞
MCMS是中国铭飞（MingSoft）公司的一个完整开源的J2ee系统。江西铭软科技有限公司MCMS v5.2.9版本存在SQL注入漏洞，该漏洞源于/content/list.do中的categoryType参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-06148
CVE编号：CVE-2023-50578
Siemens SPPA-T3000信息泄露漏洞（CNVD-2019-44784）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在信息泄露漏洞。对应用程序服务器具有网络访问权限的攻击者可以通过向8090/tcp发送精心编制的数据包来枚举有效的用户名。
严重程度：中
CNVD编号：CNVD-2019-44784
CVE编号：CVE-2019-18334
Moxa EDR-810密码存储漏洞
EDR-810是一款高度集成的工业多端口安全路由器，带有防火墙/NAT/VPN和两层可管理交换机功能。Moxa EDR-810 V4.1 build 17030317的操作系统功能存在密码存储漏洞。具有shell访问权限的攻击者可利用该漏洞从设备提取明文密码。
严重程度：低
CNVD编号：CNVD-2018-11726
CVE编号：CVE-2017-12127
SEMCMS跨站脚本漏洞
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS3.4版本中存在跨站脚本漏洞，远程攻击者可借助admin/SEMCMS_Menu.php?lgid=1 URL利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-01718
CVE编号：CVE-2018-18745
Tenda i12 formWifiMacFilterSet缓冲区溢出漏洞
Tenda i12是中国腾达（Tenda）公司的一款腾达吸顶式无线接入点。Tenda i12存在缓冲区溢出漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09169
CVE编号：CVE-2025-25679
FoosunCMS存在XSS漏洞
风讯内容管理系统(FoosunCMS)是一款基于ASP+ACCESS/MSSQ构架的内容管理软件，国内一款开源的、集成web2.0元素的、模块化的CMS建站系统。FoosunCMS存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-18761
Google Android netdiag输入验证错误漏洞
Google Android是美国谷歌和开放手持设备联盟（Google）开发的一套以Linux为基础的开源操作系统。Google Android 10和11存在输入验证错误漏洞，攻击者可利用该漏洞注入恶意命令并执行。
严重程度：中
CNVD编号：CNVD-2021-43425
CVE编号：CVE-2021-0356
Google Chrome策略强制漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 72.0.3626.81之前版本中存在安全漏洞，该漏洞源于程序未能充分地执行策略。允许攻击者说服用户安装恶意扩展，通过特制的Chrome扩展绕过特权页的扩展权限检查。
严重程度：中
CNVD编号：CNVD-2019-04926
CVE编号：CVE-2019-5778
山东国子软件股份有限公司高等学校固定资产管理系统'id'参数存在SQL注入漏洞
高等学校固定资产管理系统是一个可以运行在校园网或互联网的网上管理系统。山东国子软件股份有限公司高等学校固定资产管理系统存在SQL注入漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
存在注入漏洞的URL为：http://target/zcgl/xzgn/xtxx/xxEdit.aspx?id=2
严重程度：高
CNVD编号：CNVD-2016-06959
WordPress Cache Images plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Cache Images plugin 3.2.1之前的版本存在跨站请求伪造漏洞，该漏洞源于未能实施随机数检查，攻击者可利用该漏洞通过执行CSRF攻击上传图像。
严重程度：中
CNVD编号：CNVD-2022-56234
CVE编号：CVE-2022-2091
Fortinet FortiOS缓冲区溢出漏洞（CNVD-2022-08470）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在安全漏洞，该漏洞源于TFTP客户端库中的缓冲区溢出。经过身份验证的本地攻击者可利用该漏洞通过特制的命令行参数实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-08470
CVE编号：CVE-2021-42757
Charles Proxy本地权限提升漏洞
Charles Proxy是一个HTTP监视器，它能够查看计算机和Internel之间的所有HTTP流量。Charles Proxy 4.2.1之前版本中的Charles Proxy Settings suid binary存在本地权限提升漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-17659
CVE编号：CVE-2017-15358
XStream服务端请求伪造漏洞
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在服务端请求伪造漏洞，攻击者可利用该漏洞操纵已处理的输入流并替换或注入对象，从而导致服务端请求伪造。
严重程度：中
CNVD编号：CNVD-2021-28330
CVE编号：CVE-2021-21349
Samsung SmartTV和Printers信息泄露漏洞
Samsung SmartTV是一款将网络内容、Apps应用程序、AllShare内容、搜索功能和传统电视频道列表等整合到一个使用界面中的智能电视，Printers是一套智能打印解决方案。Samsung SmartTV和Printers存在安全漏洞，允许远程攻击者可通过实施暴力破解获取密码。远程攻击者可以利用漏洞可获取密码。
严重程度：中
CNVD编号：CNVD-2015-08497
CVE编号：CVE-2015-5729
Hospital Management System index.php文件SQL注入漏洞
Hospital Management System一个医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于/admin/index.php文件的登录组件中的用户名/密码参数可被操纵。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24137
CVE编号：CVE-2024-12969
Tenda AC10U fromSetWirelessRepeat函数缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U fromSetWirelessRepeat函数存在缓冲区溢出漏洞，该漏洞源于fromSetWirelessRepeat函数的wpapsk_crypto参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-13800
CVE编号：CVE-2024-0930
伟创互联网络技术开发团队Waychar报名系统存在SQL注入漏洞
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。伟创互联网络技术开发团队Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28258
qBittorrent存在未授权访问漏洞
QBittorrent是一个新的轻量级BitTorrent客户端，可运行于Linux、windows及其他可能系统。qBittorrent存在未授权访问漏洞，攻击者可利用该漏洞直接访问后台界面。
严重程度：中
CNVD编号：CNVD-2021-17360
Oracle MySQL Client存在未明漏洞（CNVD-2020-26990）
MySQL Client是MySQL客户端，是用于与服务器通信以处理服务器管理的数据库中的信息的程序。Oracle MySQL Client 5.6.47、5.7.27、8.0.17及更早版本中的C API组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2020-26990
CVE编号：CVE-2020-2752
IBM App Connect Enterprise Certified Container日志信息泄露漏洞
IBM App Connect Enterprise Certified Container是美国国际商业机器（IBM）公司的一个基于IBM App Connect Enterprise软件产品的映像。以可执行文件的形式提供软件包，可以在容器化环境中部署和运行。IBM App Connect Enterprise Certified Container存在日志信息泄露漏洞，该漏洞源于安装过程中日志文件存储敏感信息，可能导致本地用户读取。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-27457
CVE编号：CVE-2025-36133
Sales & Company Management System权限许可和访问控制漏洞
Sales & Company Management System（SCMS）是一套销售和公司管理系统。该系统包括客户管理、产品管理和税务管理等功能。SCMS 2018-06-06及之前版本中存在权限许可和访问控制漏洞，攻击者可利用该漏洞用以存在的用户名注册新账户。
严重程度：中
CNVD编号：CNVD-2019-22196
CVE编号：CVE-2018-19654
SAP CRM和SAP S/4HANA服务端请求伪造漏洞（CNVD-2025-07595）
SAP CRM和SAP S/4HANA都是德国思爱普（SAP）公司的产品。SAP CRM是一个客户关系管理系统。SAP S/4HANA是一个基于SAP HANA内存数据库系统的的企业资源管理软件。SAP CRM和SAP S/4HANA存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：低
CNVD编号：CNVD-2025-07595
CVE编号：CVE-2025-27430
Google Android Mediaserver权限提升漏洞（CNVD-2017-06807）
Android是基于Linux开放性内核的手机操作系统。Google Mediaserver存在权限提升漏洞，允许攻击者利用该漏洞在特权进程中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06807
CVE编号：CVE-2017-0595
Google Chrome ANGLE安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于ANGLE中存在对象生命周期问题。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-100600
CVE编号：CVE-2021-4100
Envoy空指针解引用漏洞（CNVD-2021-58574）
Envoy是一款开源的分布式代理服务器。Envoy 1.71.1之前版本存在空指针解引用漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-58574
CVE编号：CVE-2021-28683
Ruckus ICX7450-48跨站脚本漏洞
Ruckus ICX7450-48是美国优科无线（Ruckus Wireless）公司的一款交换机设备。Ruckus ICX7450-48中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14723
CVE编号：CVE-2018-11027
Cisco Policy Suite身份认证绕过漏洞
Cisco Policy Suite（CPS）是美国思科（Cisco）公司的一套下一代策略管理解决方案。该方案提供了基于用户的业务规则、应用程序和网络资源的实时管理等功能。RADIUS authentication module是其中的一个RADIUS协议认证模块。CPS中的RADIUS authentication模块存在身份验证绕过漏洞，该漏洞源于不正确的RADIUS用户凭证检测。远程攻击者可通过试图访问配置有RADIUS身份验证的Cisco Policy Suite域利用该漏洞获取授权，成为订阅者。
严重程度：中
CNVD编号：CNVD-2018-05341
CVE编号：CVE-2018-0116
Weblate跨站脚本漏洞
Weblate是一个 Copyleft 的基于 web 的自由软件持续本地化系统。Weblate存在跨站脚本漏洞，该漏洞源于4.11之前的版本未能正确地中和用户名和语言字段中使用的用户输入。由于这种不适当的中和，可能会通过这些字段执行跨站点脚本编写。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15524
CVE编号：CVE-2022-24710
Antenna House Office Server Document Converter for Linux64 vbputanld代码执行漏洞
Antenna House Office Server Document Converter for Linux64是美国Antenna House公司的一款基于Linux64平台的文档格式转换器，它主要用于将Word、Excel和PowerPoint文件转换为PDF、SVG和JPEG等文件。基于Linux64平台的Antenna House Office Server Document Converter 6.1 Pro MR2版本中的Microsoft Word文档转换功能的‘vbputanld’方法存在安全漏洞。远程攻击者可借助特制的Microsoft Word文档利用漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-16699
CVE编号：CVE-2018-3933
Mozilla Firefox信息泄露漏洞（CNVD-2023-59952）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于Securitypolicyviolation事件可能泄露跨域URL。攻击者可利用该漏洞访问敏感文件。
严重程度：高
CNVD编号：CNVD-2023-59952
CVE编号：CVE-2022-22745
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13519）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13519
CVE编号：CVE-2018-5054
Intel Computing Improvement Program访问控制错误漏洞
Intel Computing Improvement Program是美国英特尔（Intel）公司的一款软件改进计划应用程序。该程序用于收集计算机功能使用信息、组件使用信息和操作系统信息等。Intel Computing Improvement Program 2.4.0.04733之前版本中的SEMA驱动程序的hardware abstraction存在访问控制错误漏洞。本地攻击者可利用该漏洞提升权限，造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2019-42714
CVE编号：CVE-2019-11162
DedeBIZ代码执行漏洞
DedeBIZ是中国穆云智能科技（DedeBIZ）公司的一个内容管理系统。DedeBIZ v6.2.11版本存在代码执行漏洞，该漏洞源于在/admin/file_manage_control.php中的$activepath和$filename参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-80116
CVE编号：CVE-2023-43234
AKUVOX NETWORKS R50P VoIP phone文件上传
AKUVOX NETWORKS R50P VoIP phone是中国AKUVOX NETWORKS公司的一款IP电话。AKUVOX NETWORKS R50P VoIP phone 50.0.6.156版本中的ringtone上传功能存在文件上传漏洞，该漏洞源于缺少对文件和路径的验证，攻击者可利用该漏洞上传脚本文件。
严重程度：高
CNVD编号：CNVD-2019-26046
CVE编号：CVE-2019-12326
Oracle Agile PLM存在未明漏洞（CNVD-2016-05334）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05334
CVE编号：CVE-2016-3554
Hisiphp V2.0.10存在命令执行漏洞
HisiPHP基于ThinkPHP5+Layui开发的一套免费的WEB开源框架。Hisiphp V2.0.10存在命令执行漏洞，攻击者可利用漏洞写入配置文件，并对配置文件进行包含，执行命令。
严重程度：高
CNVD编号：CNVD-2020-26435
Artica Pandora FMS信息泄露漏洞（CNVD-2018-23787）
Artica Pandora FMS（Flexible Monitoring System）是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS中存在安全漏洞。攻击者可利用该漏洞调用任意的php文件。
严重程度：中
CNVD编号：CNVD-2018-23787
CVE编号：CVE-2018-11222