CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android System远程代码执行漏洞（CNVD-2019-10473）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-10473
CVE编号：CVE-2019-2009
辰锐导入服务器系统存在万能密码登录漏洞
上海辰锐信息科技公司，是隶属于公安部第三研究所的全资控股子公司。主要从事计算机网络安全、移动存储安全和终端安全等方面产品的开发与集成。辰锐导入服务器系统存在万能密码登录漏洞，攻击者可利用该漏洞登入系统后台，获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12556
Apache Traffic Server输入验证错误漏洞（CNVD-2023-03923）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在输入验证错误漏洞，攻击者可利用该漏洞走私请求。
严重程度：高
CNVD编号：CNVD-2023-03923
CVE编号：CVE-2022-31779
北京拓尔思信息技术股份有限公司TRS MAS存在跨站脚本漏洞
TRS MAS是基于移动互联网时代音视频的使用特点，推出的一套通用型媒资管理系统，同一个音视频资源能面向不同的终端平台提供使用，有效节省成本，简化操作。北京拓尔思信息技术股份有限公司TRS MAS存在跨站脚本漏洞，攻击者可利用该漏洞插入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38365
Mozilla Firefox和Firefox ESR ‘CanonicalizeXPCOMParticipant’函数内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox的‘CanonicalizeXPCOMParticipant’函数存在内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06167
CVE编号：CVE-2016-5259
Cisco IOS和IOS XE拒绝服务漏洞（CNVD-2020-31826）
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software和Cisco IOS XE Software中的Secure Shell（SSH）服务器代码存在安全漏洞，该漏洞源于SSH状态机未正确表示内部状态。攻击者可通过建立与受影响设备的SSH连接利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31826
CVE编号：CVE-2020-3200
MalwareFox AntiMalware v2.74.206.150存在拒绝服务漏洞
MalwareFox AntiMalware是一套恶意软件清除工具。该工具能够自动检测并删除恶意软件、清理浏览器、修复有Rootkit损坏的文件并实时防护病毒感染。MalwareFox AntiMalware v2.74.206.150版本中的zam32.sys驱动存在拒绝服务漏洞，该漏洞源于程序未能验证IOCtl为0x80002010中的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21975
大米CMS存在文件上传漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统。大米CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32591
Yokogawa多个产品栈缓冲区溢出漏洞
Yokogawa日本横河电机株式会社是测量、工业自动化控制、和信息系统的领导者。多个Yokogawa产品中存在栈缓冲区溢出漏洞，攻击者通过发送构造的数据包，利用此漏洞造成网络通讯不响应。
严重程度：高
CNVD编号：CNVD-2015-05997
CVE编号：CVE-2015-5626
Discourse存在未明漏洞（CNVD-2026-17480）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，该漏洞源于权限验证不当，攻击者可利用该漏洞将管理员用户的私有主题元数据泄露给版主用户，即使版主无权访问这些私有主题。
严重程度：中
CNVD编号：CNVD-2026-17480
CVE编号：CVE-2026-27935
TP-Link TL-WR886N拒绝服务漏洞（CNVD-2019-07050）
TP-Link TL-WR886N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR886N 6.0 2.3.4版本和7.0 1.1.0版本中存在安全漏洞。攻击者可通过发送带有较长JSON数据的请求利用该漏洞造成路由器服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-07050
CVE编号：CVE-2018-17010
Condor任意代码执行漏洞
Condor Project是开发、实现、部署、评估支持计算机高吞吐技术(HTC)机制和策略的项目。Condor存在任意代码执行漏洞，攻击者可以利用此漏洞在运行易受攻击的应用程序的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00327
CVE编号：CVE-2014-8126
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49362）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows Backup Engine中存在权限提升漏洞，该漏洞源于程序未能正确处理内存，攻击者可借助特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49362
CVE编号：CVE-2020-1535
IBOS办公系统存在SQL注入漏洞（CNVD-2020-41793）
IBOS是一个基于PHP开发的协同办公管理系统。IBOS办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41793
瑞斯康达科技发展股份有限公司安全路由器存在任意文件下载漏洞
瑞斯康达科技发展股份有限公司专注于光纤宽带接入领域，致力于光纤技术、以太网技术及宽带接入技术的融合。瑞斯康达科技发展股份有限公司安全路由器存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46307
Oracle PeopleSoft PeopleTools Fluid Core组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft PeopleTools Fluid Corek组件存在未明漏洞，允许远程攻击者利用漏洞未授权修改数据。
严重程度：低
CNVD编号：CNVD-2016-00501
CVE编号：CVE-2016-0473
Cisco Firepower Management Center SQL注入漏洞（CNVD-2019-34719）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC) Software中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序未能进行正确的输入验证，远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-34719
CVE编号：CVE-2019-12686
Urve存在命令执行漏洞
Urve是一个用于预约会议室/客房的设备。Urve存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-13564
WebsiteBaker任意PHP代码执行漏洞
WebsiteBaker是WebsiteBaker组织负责维护开发的一套开源的PHP内容管理系统（CMS）。该系统支持所见即所得编辑器、搜索引擎优化和附加组件等。WebsiteBaker 2.10.0版本中的install\save.php文件存在安全漏洞。远程攻击者可借助‘database_username’参数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2017-16242
CVE编号：CVE-2017-9771
Linux kernel拒绝服务漏洞（CNVD-2021-60517）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞是由于net/sunrpc/xdr.c中的xdr_set_page_base越界访问造成的。通过执行许多NFS 4.2 READ_PLUS操作，远程攻击者可以利用此漏洞攻击拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-60517
CVE编号：CVE-2021-38201
Websense Triton和V-Series CLU任意命令执行漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-WEB 7.8.3和V-Series appliances中的CLU中的网络诊断工具(CommandLineServlet) 存在任意命令执行漏洞，允许远程通过验证的用户通过特制的"second"参数来执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-02052
CVE编号：CVE-2015-2746
Moodle信息泄露漏洞
Moodle是一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，该漏洞源于能力检查不足，攻击者可利用该漏洞访问用户的姓名和头像URL。
严重程度：中
CNVD编号：CNVD-2025-13260
CVE编号：CVE-2025-3640
Speex存在未明漏洞
Speex是一种专为语音设计的自由软件无专利音频压缩格式。Speex v1.2存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的WAV文件引起拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-89167
CVE编号：CVE-2020-23904
NVIDIA Triton Inference Server访问控制错误漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在访问控制错误漏洞，攻击者可利用该漏洞导致内存损坏和拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23133
CVE编号：CVE-2025-23329
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-17686）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2022-17686
CVE编号：CVE-2022-21342
Google Chrome资源管理错误漏洞（CNVD-2022-81239）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于在Assistant中负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2022-81239
CVE编号：CVE-2022-3309
Mozilla Thunderbird SVG内容和CSS处理缓冲区溢出漏洞
Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Thunderbird处理SVG内容和CSS存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的HTML邮件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03182
CVE编号：CVE-2015-2710
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16608）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16608
CVE编号：CVE-2017-7037
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17216）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/import-html.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17216
CVE编号：CVE-2020-10413
KODExplorer v4.06前台存在任意文件读取漏洞
KodExplorer可道云(原芒果云)是由上海岱牧网络有限公司开发，基于Web技术的私有云和在线文件管理系统，致力于为用户提供安全可控、可靠易用、高扩展性的私有云解决方案。在KodExplorer v4.06版本中存在任意文件读取漏洞，由于系统未能正确读取文件路径。远程攻击者利用该漏洞无需登录系统即可读取密码文件。
严重程度：高
CNVD编号：CNVD-2017-28255
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33989）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：Server: Optimizer）8.0.28及之前版本存在拒绝服务漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2022-33989
CVE编号：CVE-2022-21438
Dell vApp Manager操作系统命令注入漏洞（CNVD-2024-16928）
Dell vApp Manager是美国戴尔（Dell）公司的一个虚拟应用程序管理器。Dell vApp Manager 9.2.4.9之前版本存在操作系统命令注入漏洞，攻击者可利用此漏洞导致执行插入的命令。
严重程度：高
CNVD编号：CNVD-2024-16928
CVE编号：CVE-2024-25946
Microsoft Internet Explorer和Edge远程代码执行漏洞（CNVD-2019-30527）
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge、IE 10和11中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2019-30527
CVE编号：CVE-2019-1038
TP-Link TL-WAR1200L存在拒绝服务漏洞
TL-WAR1200L是一款路由器。TP-Link TL-WAR1200L存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10411
mod_RSsim存在拒绝服务漏洞
mod_RSsim是一款仿真模拟软件。mod_RSsim存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-38500
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62407）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62407
GNU Binutils拒绝服务漏洞（CNVD-2017-30906）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件的_bfd_dwarf2_cleanup_debug_info存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-30906
CVE编号：CVE-2017-15225
AXIS BANK Axis Mobile App存在未明漏洞
AXIS BANK Axis Mobile App是印度AXIS BANK公司的一款手机银行应用。AXIS BANK Axis Mobile App 9.9版本存在安全漏洞，攻击者可利用该漏洞可能导致账户信息、余额、交易历史等数据泄露。
严重程度：中
CNVD编号：CNVD-2025-21411
CVE编号：CVE-2025-56467
OpenStack Image Service访问限制绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Image Service（Glance）是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Image Service(Glance) 2014.2.4(juno)之前版本和2015.1.2(kilo)之前2015.1.x版本中存在安全漏洞。远程攻击者可通过提交带有x-image-meta-status头的HTTP PUT请求更改图像状态，绕过访问限制。
严重程度：中
CNVD编号：CNVD-2015-07124
CVE编号：CVE-2015-5251
Princeton PTW-WMS1缓冲区溢出漏洞
Princeton PTW-WMS1是日本Princeton公司的一款无线存储设备。使用2.000.012版本固件的Princeton PTW-WMS1存在缓冲区溢出漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37965
CVE编号：CVE-2017-10901
Cisco NX-OS System Software未授权操作漏洞
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Nexus 9500 R-Series Line Cards是一款9500R系列线路卡。NX-OS System Software是一套运行在其中的操作系统。多款Cisco产品中的Cisco NX-OS System Software的network-operator用户角色的实现存在未授权操作漏洞，该漏洞源于程序未能对操作执行正确的基于角色的访问控制(RBAC)检测。本地攻击者可利用该漏洞删除有效的用户账户。
严重程度：中
CNVD编号：CNVD-2018-02052
CVE编号：CVE-2018-0092
IBM Flash System 900存在未明漏洞
Ibm Flash System 900是美国Ibm公司的一款经过全面优化的全闪存存储阵列。用于加速推动业务发展。IBM Flash System 900存在安全漏洞，该漏洞源于IBM Flash System 900存在外壳逃逸漏洞。攻击者可利用该漏洞获取敏感信息，并由于受限制的shell escape漏洞而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-15540
CVE编号：CVE-2021-29873
成都创新互联科技有限公司建站系统存在SQL注入漏洞
成都创新互联科技有限公司主要为客户提供优质的互联网服务及技术开发等服务。成都创新互联科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17676
松下电器（中国）有限公司Network Camera WV-SW316L存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司Network Camera WV-SW316L存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46783
JYmusic MessageController.php页面存在SQL注入漏洞
JYmusic是一款开源的跨平台音乐管理系统。JYmusic MessageController.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02696
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56586）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56586
CVE编号：CVE-2022-33657
Western Digital My Cloud Home和ibi Websites点击劫持漏洞
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud Home和ibi Websites 2.2.0之前版本中存在安全漏洞。攻击者可利用该漏洞在登录页面上劫持点击操作。
严重程度：中
CNVD编号：CNVD-2020-33079
CVE编号：CVE-2020-10951
EVGA Precision XOC存在未明漏洞
EVGA Precision XOC是EVGA的该软件可让您微调NVIDIA显卡，最大限度地提高散热和性能。EVGA Precision XOC存在安全漏洞，攻击者可利用该漏洞访问敏感组件和数据。
严重程度：中
CNVD编号：CNVD-2022-09785
CVE编号：CVE-2020-22057
Huawei HedEx Lite任意文件下载漏洞
华为HedEx Lite是中国华为（Huawei）公司的一款文档管理软件。华为HedEx Lite V200R006C00之前的版本中存在任意文件下载漏洞。攻击者可利用该漏洞下载本机任意文件，泄露信息。
严重程度：中
CNVD编号：CNVD-2017-08773
CVE编号：CVE-2017-8136
Advantech iView命令注入漏洞
Advantech iView是Advantech公司提供的一款设备管理应用。Advantech iView 5.6及之前版本中存在命令注入漏洞，该漏洞源于在进行系统调用之前，程序未能正确验证用户提交的字符串。攻击者可利用该漏洞发送HTTP GET或POST请求，执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-43172
CVE编号：CVE-2020-14505
多款MediaTek芯片audio DSP类型转换漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片audio DSP存在类型转换漏洞，攻击者可利用漏洞在不需要用户交互的前提条件提升权限。
严重程度：中
CNVD编号：CNVD-2022-66246
CVE编号：CVE-2022-21786
Oracle MySQL Server存在未明漏洞（CNVD-2024-21673）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35及之前版本、8.2.0及之前版本存在安全漏洞，攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-21673
CVE编号：CVE-2024-20960
Google Android信息泄露漏洞（CNVD-2019-36434）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36434
CVE编号：CVE-2019-2160
Amios Emuse-eServices/eNvoice存在未明漏洞
Amios Emuse-eServices/eNvoice是以色列Amios公司的一个电子化的发票服务。是简化收款流程的数字界面，通过电子邮件自动向客户发送发票。Amios Emuse-eServices/eNvoice存在安全漏洞，该漏洞源于软件缺乏识别机制和可预测的id，攻击者可利用该漏洞抓取服务上的所有文件，因此暴露了私人个人信息。
严重程度：中
CNVD编号：CNVD-2022-02766
CVE编号：CVE-2021-36723
IBM InfoSphere Master Data Management安全绕过漏洞（CNVD-2017-21237）
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM Infosphere MDM中存在安全绕过漏洞。攻击者可利用该漏洞覆盖HTTP参数。
严重程度：中
CNVD编号：CNVD-2017-21237
CVE编号：CVE-2016-9717
Potrace空指针拒绝服务漏洞
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。potrace 1.12版本中存在安全漏洞。攻击者利用该漏洞在用户受影响应用程序上下文中执行任意代码，或失败尝试可能会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10131
CVE编号：CVE-2016-8695
Puma环境错误漏洞
Puma是美国Evan Phoenix软件开发者的一款针对高并发应用的Web服务器。Puma存在环境错误漏洞。攻击者可利用该漏洞实施HTTP走私攻击。
严重程度：中
CNVD编号：CNVD-2020-31667
CVE编号：CVE-2020-11077
SDL_image缓冲区溢出漏洞
SDL_Image是用于处理图形文件的开源函数库。SDL_image 2.0.1版本中的XCF属性处理功能存在缓冲区溢出漏洞。攻击者可借助特制的xcf文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-32244
CVE编号：CVE-2017-2887
多款Cisco产品Apache Commons Collections库任意代码执行漏洞
Apache Commons Collections（ACC）是美国阿帕奇（Apache）软件基金会的一个Apache Commons项目的Commons Proper（可重复利用Java组件库）中的组件，它可以扩展或增加Java集合框架。多款Cisco产品的ACC库中使用的Java反序列化过程中存在安全漏洞。远程攻击者可通过提交特制的输入利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08298
CVE编号：CVE-2015-6420
RT-Labs P-Net存在未明漏洞（CNVD-2025-10046）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致IO设备崩溃。
严重程度：低
CNVD编号：CNVD-2025-10046
CVE编号：CVE-2025-32397
Cisco Prime Network Analysis Module远程代码执行漏洞（CNVD-2016-03816）
Cisco Prime Network Analysis Module是网络分析模块，是Cisco Prime整体解决方案的一部分。Cisco NAM的IPv6数据包解码功能存在远程代码执行漏洞。此漏洞源于未正确计算IPv6数据包负载长度。未经身份经验的远程攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03816
CVE编号：CVE-2016-1370
Google Chrome存在未明漏洞（CNVD-2024-35185）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Screen Capture模块中发现释放后使用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35185
CVE编号：CVE-2024-6774
Haxx curl和libcurl缓冲区溢出漏洞
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。Haxx curl和libcurl 7.57.0之前的版本（32位平台）中的NTLM身份验证功能存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（整数溢出、缓冲区溢出和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-38254
CVE编号：CVE-2017-8816
Pengutronix Barebox缓冲区溢出漏洞
Pengutronix barebox是一款使用在嵌入式Linux系统中的引导加载程序。Pengutronix Barebox存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-35033
CVE编号：CVE-2019-15938
Android Debuggerd组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Debuggerd是其中的一个系统启动进程组件。Android的Debuggerd组件中存在权限提升漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02040
CVE编号：CVE-2016-2420
ABB IP Gateway跨站请求伪造漏洞
ABB IP GATEWAY是瑞士ABB公司的一套楼宇管理系统。ABB IP GATEWAY 3.39及之前版本存在跨站请求伪造漏洞，该漏洞源于web服务器未能充分验证用户所发的请求。远程攻击者可利用该漏洞冒充用户发送请求。
严重程度：高
CNVD编号：CNVD-2018-11992
CVE编号：CVE-2017-7906
FreeImage缓冲区溢出漏洞（CNVD-2024-04884）
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage 3.18.0版本存在缓冲区溢出漏洞，该漏洞源于组件BitmapAccess.cpp::FreeImage_AllocateBitmap未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-04884
CVE编号：CVE-2023-47995
WordPress plugin跨站请求伪造漏洞（CNVD-2021-37475）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。404 SEO Redirection WordPress plugin 1.3版本及之前版本存在跨站请求伪造漏洞，该漏洞源于所有设置中都缺少CSRF检查，攻击者可利用该漏洞可以让登录的用户更改插件的设置。
严重程度：中
CNVD编号：CNVD-2021-37475
CVE编号：CVE-2021-24324
Visitor Management System visitor_out.php文件SQL注入漏洞
Visitor Management System是一个游客访问管理系统。Visitor Management System存在SQL注入漏洞，该漏洞源于文件/visitor_out.php中参数rid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22909
CVE编号：CVE-2025-9047
GNOME librsvg输入验证漏洞
GNOME librsvg是GNOME项目的一个开源的SVG图形开发库。GNOME librsvg commit c6ddf2ed4d768fd88adbea2b63f575cd523022ea之前版本中的rsvg-io.c文件存在输入验证漏洞。远程攻击者可借助特制的SVG文件利用该漏洞获取用户的Windows用户名和NTLM密码散列。
严重程度：中
CNVD编号：CNVD-2018-05763
CVE编号：CVE-2018-1000041
Splunk Enterprise和Splunk Light跨站脚本漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Light是一套专为小型IT环境而设计的自动日志检索与分析解决方案。Splunk Enterprise和Splunk Light中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入并储存任意脚本。
严重程度：低
CNVD编号：CNVD-2017-27940
CVE编号：CVE-2017-12572
phpMyFAQ admin/stat.ratings.php文件跨站请求伪造漏洞
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中的admin/stat.ratings.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33501
CVE编号：CVE-2017-15730
webTareas跨站请求伪造漏洞
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。webTareas存在安全漏洞，攻击者可利用该漏洞创建一个新的管理配置文件，并向新配置文件添加一个新用户，在受害者不知情的情况下，通过引诱经过身份验证的管理用户访问被设计的网页。
严重程度：中
CNVD编号：CNVD-2021-85275
CVE编号：CVE-2021-41916
Microsoft SharePoint Server欺骗漏洞（CNVD-2026-07205）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-07205
CVE编号：CVE-2026-20959
狂神的小社区开源版公告存在XSS漏洞
狂神的小社区开源版本，是一款基于Springboot开源社区管理系统。狂神的小社区开源版公告存在XSS漏洞，攻击者可利用该漏洞获取用户的Cookie信息。
严重程度：低
CNVD编号：CNVD-2021-45695
libde265访问控制错误漏洞（CNVD-2022-19083）
Libde265是德国的一个h.265视频编解码器。libde265存在访问控制错误漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19083
CVE编号：CVE-2021-35452
Apache Accumulo访问控制错误漏洞
Apache Accumulo是Apache基金会的一个可靠的、可伸缩的、高性能的排序分布式的Key-Value存储应用。Apache Accumulo 1.5.0版本至1.10.0版本和2.0.0版本存在访问控制错误漏洞，该漏洞由于经过身份验证的用户执行某些管理操作之前，未能正确地检查一些策略实施函数的返回值。允许权限不足的经过身份验证的攻击者执行以下操作：刷新表、关闭Accumulo或单个tablet服务器，以及设置或删除系统范围的Accumulo配置属性。
严重程度：中
CNVD编号：CNVD-2021-01557
CVE编号：CVE-2020-17533
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-48869）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3 存在缓冲区溢出漏洞，该漏洞源于RaggedBincount的split参数未指定一个有效的SparseTensor ，攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-48869
CVE编号：CVE-2021-29512
Apache Pulsar存在未明漏洞（CNVD-2024-26183）
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在安全漏洞。攻击者可利用该漏洞可以对Pulsar Functions Worker进程有权读取的任何文件进行未经授权的访问。
严重程度：高
CNVD编号：CNVD-2024-26183
CVE编号：CVE-2024-27894
Dialogic PowerMedia XMS XML外部实体注入漏洞
Dialogic PowerMedia XMS是一款高度可扩展的纯软件媒体服务器，支持移动和宽带环境的基于标准的实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5及更早版本中的Web服务存在XML外部实体注入漏洞。远程攻击者可利用该漏洞读取任意文件或导致拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2018-17638
CVE编号：CVE-2018-11640
期刊稿件远程处理系统Journalx 2.0存在用户枚举漏洞
期刊稿件远程处理系统Journalx 2.0是北京玛格泰克公司独立开发的期刊稿件远程处理平台。期刊稿件远程处理系统Journalx 2.0存在用户枚举漏洞。攻击者利用漏洞可获取有效的用户帐户，导致穷举式攻击。
严重程度：中
CNVD编号：CNVD-2016-12591
好压存在DLL劫持漏洞
好压是2345旗下的完全免费的新一代压缩软件。好压存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04886
PortlandLabs Concrete CMS跨站脚本漏洞（CNVD-2021-76090）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS 8.5.5及之前存在跨站脚本漏洞，攻击者可以通过\"Markdown Comments\"字段进行攻击。
严重程度：中
CNVD编号：CNVD-2021-76090
CVE编号：CVE-2021-40105
云能行APP存在短信轰炸漏洞
云能行APP是一款关于租车服务的软件。云能行APP存在短信轰炸漏洞。攻击者可利用漏洞无限制重放发送验证码的数据包，对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2017-35609
Nagios存在未明漏洞（CNVD-2021-37131）
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前版本存在安全漏洞，攻击者可利用该漏洞提升权限或执行代码。
严重程度：高
CNVD编号：CNVD-2021-37131
CVE编号：CVE-2020-28907
Oracle VM VirtualBox本地漏洞（CNVD-2017-13814）
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件的Core组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：低
CNVD编号：CNVD-2017-13814
CVE编号：CVE-2017-3563
Zend zend-diactoros存在多个漏洞
Zend Framework是一套开源的PHP5开发框架，它主要用于开发Web程序和服务。zend-diactoros是一个PSR-7 HTTP消息的实现。Zend zend-diactoros中存在跨站脚本漏洞和开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，可重定向用户通信，或劫持用户会话等。
严重程度：中
CNVD编号：CNVD-2015-04488
CVE编号：CVE-2015-3257
CentOS Web Panel命令注入漏洞
CentOS Web Panel（CWP）是Control Web Panel社区的一款免费的虚拟主机控制面板。CentOS Web Panel存在安全漏洞，该漏洞源于非特权用户门户部分受到命令注入漏洞的影响，攻击者可利用该漏洞导致root远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-36844
CVE编号：CVE-2021-31324
Apple macOS Mojave Security内存错误引用漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Security是其中的一个安全组件。Apple macOS Mojave 10.14.4之前版本中的Security组件存在内存错误引用漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-21975
CVE编号：CVE-2019-8526
金山软件实易智能DNS管理系统存在命令执行漏洞
金山软件实易智能DNS管理系统是一套面向域名管理企业、IDC、运营商的智能域名管理系统。金山软件实易智能DNS管理系统存在命令执行漏洞，允许攻击者利用该漏洞获取系统权限。
严重程度：高
CNVD编号：CNVD-2016-06629
Adobe InCopy越界读取漏洞（CNVD-2023-05234）
Adobe InCopy是Adobe公司出品的一个应用程序，用于专业的文字处理。Adobe InCopy 17.3和16.4.2以及之前版本存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-05234
CVE编号：CVE-2022-38406
Apache Linkis代码问题漏洞（CNVD-2024-33595）
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。Apache Linkis 1.6.0之前版本存在代码问题漏洞，该漏洞源于缺乏对参数的有效过滤，攻击者可利用该漏洞在DataSource Manager Module中配置恶意的db2参数将导致jndi注入。
严重程度：高
CNVD编号：CNVD-2024-33595
CVE编号：CVE-2023-49566
WordPress VikBooking Hotel Booking Engine ＆ PMS plugin信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress VikBooking Hotel Booking Engine ＆ PMS plugin存在信息泄露漏洞，攻击者可利用该漏洞通过搜索POST请求猜测/暴力破解容易预测的预订ID来获取预订数据。
严重程度：中
CNVD编号：CNVD-2022-41801
CVE编号：CVE-2022-27863
DIGI PortServer TS 1存在拒绝服务漏洞
DIGI公司PortServer TS串行服务器为通过工业标准以太网连接多个串行设备提供了一个简单、可靠和经济有效的解决方案。目标应用包括零售/销售点、楼宇控制和医疗保健点。PortServer TS 1存在拒绝服务漏洞，向PortServer TS 1发送带有1460bytes2a数据的Rlogin协议报文将导致设备拒绝服务并重启。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-01205
Grav跨站请求伪造漏洞
Grav是一款使用Markdown文件进行内容管理的平面文件CMS。Grav 1.7.0-rc.17及更早版本中的调度程序存在跨站请求伪造漏洞。攻击者可通过诱使管理员访问恶意网站利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2021-33252
CVE编号：CVE-2020-29553
Microsoft Edge欺骗漏洞（CNVD-2017-03535）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在安全漏洞。远程攻击者可利用该漏洞将用户重定向到特制的网站来诱骗用户。
严重程度：中
CNVD编号：CNVD-2017-03535
CVE编号：CVE-2017-0069
Core FTP缓冲区溢出漏洞（CNVD-2018-08593）
Core FTP是Core FTP社区的一套免费的FTP客户端软件。该软件支持文件的上传、下载、续传等。Core FTP 1.2 build 508之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的数据执行充分的边界检查。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-08593
CVE编号：CVE-2014-1215
Squid越界读取漏洞
Squid是一个缓存和转发HTTP Web代理。Squid存在WCCP协议数据越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-17213
CVE编号：CVE-2021-28116
Jfinal cms前台用户资料处存在xss漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。支持多站点、oauth2认证、帐号注册、密码加密、评论及回复，消息提示，网站访问量统计，文章评论数和浏览量统计，回复管理，权限管理等。Jfinal cms前台用户资料处存在xss漏洞，攻击者利用漏洞可获得其他用户cookies信息。
严重程度：中
CNVD编号：CNVD-2019-10158
Nero Social Networking Site deletemessage.php文件SQL注入漏洞
Nero Social Networking Site是一个社交网站。Nero Social Networking Site存在SQL注入漏洞，该漏洞源于文件/deletemessage.php中参数message_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26099
CVE编号：CVE-2025-12308
PHP Scripts Mall Resume Clone Script SQL注入漏洞
PHP Scripts Mall Resume Clone Script是印度PHP Scripts Mall公司的一套基于PHP的简历生成脚本。该脚本支持在线创建、编辑并分享简历。PHP Scripts Mall Resume Clone Script 2.0.5版本中存在SQL注入漏洞。远程攻击者可通过向preview.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37427
CVE编号：CVE-2017-17641
鹏达数字化校园系统type参数存在SQL注入漏洞
鹏达数字化校园系统是采用.NET+SqlServer的技术平台。鹏达数字化校园系统/Student/xsxk/MessageView.aspx页面存在SQL注入漏洞。由于'type'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10825
VICIdial跨站脚本漏洞
Vicidial是Vicidial公司的一个软件套件。旨在与Asterisk开源Pbx电话系统交互，作为一个完整的呼入/呼出联络中心套件，同时支持呼入电子邮件。VICIdial 2.14b0.5之前版本中存在跨站脚本漏洞，该漏洞源于vicidial/AST_agent_time_sheet.php中search_archived_data参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-58228
CVE编号：CVE-2022-34879
Oracle Banking Digital Experience存在未明漏洞
Oracle Banking Digital Experience提供企业级、开放、现代和可扩展的数字银行解决方案，使银行可快速推出数字功能，而无需更改其现有的核心银行平台。Oracle Banking Digital Experience 18.1、18.2、18.3、19.1中的Loan Calculator组件存在安全漏洞。攻击者可利用该漏洞进行未授权的更新、删除、插入等操作，影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-45399
CVE编号：CVE-2019-3019
Google Chrome安全绕过漏洞（CNVD-2019-26403）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-26403
CVE编号：CVE-2019-5859
四川天府新区成都直管区政务app存在任意用户密码重置漏洞
天府政务App是一款具有公信力的政府服务平台。四川天府新区成都直管区政务App存在任意用户密码重置漏洞。攻击者可通过手机号即可重置密码。
严重程度：中
CNVD编号：CNVD-2017-09706
HP存在多个远程代码执行漏洞
HP Easy Deploy是一款自动部署工具。HP Thin Client t5540, t5740和t5740e devices和HP Flexible Thin Client t510, t520, t610, t620,t820设备上的HP Easy Tools分发的HP Easy Deploy存在远程代码执行漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02508
CVE编号：CVE-2015-2113
IBM WebSphere MQ资源管理拒绝服务漏洞
IBM WebSphere MQ用于在企业中提供消息传输服务。IBM WebSphere MQ中存在安全漏洞，远程攻击者可借助特制的查询利用该漏洞以‘PCF query’权限造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-01271
CVE编号：CVE-2014-4771
深圳市博士通科技有限公司建站系统ne***.asp页面di***参数和pr***.php页面di***参数存在SQL注入漏洞
深圳市博士通科技有限公司是一家从事网站建设、网站优化和网络营销的互联网基础运营商。深圳市博士通科技有限公司建站系统ne***.asp页面di***参数和pr***.php页面di***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26316
MailEnable跨站脚本漏洞（CNVD-2019-27601）
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable 8.60之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞通过发送邮件执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-27601
CVE编号：CVE-2015-9279