CIRCL/Vulnerability-CNVD huggingface dataset:
Etherpad Lite 'utils/Minify.js'目录遍历漏洞
Etherpad用于多人环境下富文本协作的软件。Etherpad Lite 'utils/Minify.js'存在目录遍历漏洞。允许远程攻击者利用此漏洞使用路径遍历字符(“. . /”)来访问或读取任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02429
CVE编号：CVE-2015-3297
FFmpeg拒绝服务漏洞（CNVD-2021-42349）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于buffersrc中的av_buffersrc_add_frame_flags函数存在内存泄漏。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42349
CVE编号：CVE-2020-22041
长沙市天心区斌网网络技术服务部建站系统pc***/?classa存在SQL注入漏洞
长沙市天心区斌网网络技术服务部是一家着重中小型企业网站架设，为公司，企业，个人提供更趋完善，更高效率的服务及解决方案的一家公司。长沙市天心区斌网网络技术服务部建站系统pc***/?classa存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-04309
Faad2缓冲区溢出漏洞（CNVD-2026-15394）
Faad2是一个免费软件高级音频(Aac) 解码器。用于Sbr解码。Faad2存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞执行任意代码并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-15394
CVE编号：CVE-2023-38858
SWFTools软件png2swf模块存在拒绝服务漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件png2swf模块存在拒绝服务漏洞。攻击者在处理畸形的png文件时可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-37533
Electronic Team Donglify整数溢出漏洞
Electronic Team Donglify是美国Electronic Team公司的一个通过互联网共享Usb安全密钥的应用程序。Electronic Team Donglify存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100328
CVE编号：CVE-2021-42996
IBM Security SOAR授权问题漏洞
IBM Security SOAR是美国国际商业机器（IBM）公司的一款产品，前身为Resilient。旨在帮助您的安全团队自信地应对网络威胁、通过智能实现自动化并通过一致性进行协作。IBM Security SOAR存在授权问题漏洞，该漏洞源于有一种机制可以在不知道原始密码的情况下重置密码。攻击者可利用该漏洞绕过Web身份验证并获得设备的管理访问权限。
严重程度：高
CNVD编号：CNVD-2024-46797
CVE编号：CVE-2024-45670
Google Chrome WebAudio越界读取漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebAudio是其中的一个音频播放器插件。Google Chrome 69.0.3497.81之前版本中的WebAudio存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-20749
CVE编号：CVE-2018-16067
优慕课在线教育科技网络教学综合平台存在信息泄露漏洞
优慕课在线教育科技(北京)有限责任公司是国家高新技术企业，公司于2014年底由原清华大学教育技术研究所数字化学习研究与应用中心改制成立 ，“清华教育在线”系列科研成果和技术支持团队转入公司。优慕课在线教育科技网络教学综合平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41431
Rockwell Automation Arena Simulation Software资源管理错误漏洞
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software for Manufacturing（Cat. 9502-Ax）16.00.00及之前版本中存在资源管理错误漏洞。攻击者可借助特制的Arena文件利用该漏洞造成应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-38699
CVE编号：CVE-2019-13510
Linux kernel内存泄露漏洞（CNVD-2019-41718）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/media/pci/cx23885/cx23888-ir.c文件的‘cx23888_ir_probe()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41718
CVE编号：CVE-2019-19054
Microsoft Power BI信息泄露漏洞（CNVD-2022-23481）
Microsoft Power BI是美国微软（Microsoft）公司的一个交互式数据可视化软件，主要关注商业智能。它是Microsoft Power Platform的一部分。Microsoft Power BI存在信息泄露漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23481
CVE编号：CVE-2022-23254
Oracle MySQL Server存在未明漏洞（CNVD-2025-02323）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 9.1.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02323
CVE编号：CVE-2025-21566
Ivanti Avalanche代码执行漏洞
Ivanti Avalanche是Ivanti公司推出的企业移动设备管理系统，主要用于管理智能手机、平板电脑等移动设备。Ivanti Avalanche存在代码执行漏洞，该漏洞源于配置限制不完整，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21337
CVE编号：CVE-2025-8297
Discourse访问控制错误漏洞（CNVD-2026-17484）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在访问控制错误漏洞，该漏洞源于Chat::AddUsersToChannel添加成员时可绕过私信通信偏好限制，攻击者可利用该漏洞导致用户将已屏蔽目标添加到现有私信频道。
严重程度：中
CNVD编号：CNVD-2026-17484
CVE编号：CVE-2026-27152
SyGuestBook A5跨站请求伪造漏洞
SyGuestBook A5是一套基于PHP的开源留言板系统。SyGuestBook A5 1.2版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞修改管理员密码。
严重程度：中
CNVD编号：CNVD-2019-23755
CVE编号：CVE-2019-13949
Huawei iBMC权限提升漏洞
Huawei iBMC是中国华为（Huawei）公司开发的一套服务器嵌入式智能管理系统。该系统具有远程运维、故障诊断、智能化管理和标准化接口管理等功能。Huawei iBMC V200R002C60版本中存在身份验证绕过漏洞，该漏洞源于程序未能正确的校验上传权限。攻击者可通过构造特制的消息向受影响的产品上传认证凭证利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10315
CVE编号：CVE-2018-7941
GNU Libtasn1 '_asn1_check_identifier'拒绝服务漏洞
Libtasn1是GnuTLS使用的ASN.1库。GNU Libtasn1 '_asn1_check_identifier'存在拒绝服务漏洞。该漏洞源于_asn1_check_identifier函数在读取专门设计的输入，攻击者可以利用该漏洞导致远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18109
CVE编号：CVE-2017-10790
Draytek VigorAP910C信息泄露漏洞
DrayTek Draytek VigorAP910C是中国台湾居易科技（DrayTek）公司的一款无线接入点（AP）。Draytek VigorAP910C 1.3.1版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-24011
CVE编号：CVE-2020-3932
Espruino缓冲区溢出漏洞（CNVD-2018-10890）
Espruino是一款使用在微控制器中的JavaScript解释器。Espruino 1.99之前版本中存在栈缓冲区溢出漏洞，该漏洞源于jslex.c文件未能正确的使用‘strncpy’函数。攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）并可能泄露信息。
严重程度：中
CNVD编号：CNVD-2018-10890
CVE编号：CVE-2018-11593
ABC看图存在堆越界写漏洞（CNVD-2020-62790）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界写漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62790
Cisco Security Manager代码问题漏洞
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco CSM 4.18之前版本中的Java反序列化功能存在代码问题漏洞，该漏洞源于程序未能安全地反序列化用户提交的内容。攻击者可通过发送恶意的序列化Java对象利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-31980
CVE编号：CVE-2019-12630
Oracle MySQL Server存在未明漏洞（CNVD-2024-34745）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34745
CVE编号：CVE-2024-21160
多款Apple产品CoreCrypto组件拒绝服务漏洞
Apple tvOS等都是美国苹果（Apple）公司的产品。Apple tvOS是一套智能电视操作系统。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。CoreCrypto是其中的一个核心加密组件。多款Apple产品中的CoreCrypto组件存在安全漏洞。攻击者可利用该漏洞借助较大的输入造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46967
CVE编号：CVE-2019-8741
PAYFORT payfort-php-SDK跨站脚本漏洞（CNVD-2019-08571）
PayFort是一个在线支付网关。payfort-php-SDK是PayFort支付网关SDK。2018-04-26及更早版本的Amazon PAYFORT payfort-php-SDK存在跨站脚本漏洞，攻击者可通过在error.php echo语句中被错误处理的任意参数名或值利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-08571
CVE编号：CVE-2018-19189
Cacti存在命令执行漏洞
Cacti是一套基于PHP，MySQL，SNMP及RRDTool开发的网络流量监测图形分析工具。Cacti存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-27583
CVE编号：CVE-2022-46169
Magento跨站脚本漏洞（CNVD-2019-26220）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。
该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26220
CVE编号：CVE-2019-7862
Whoopsie资源管理错误漏洞
Whoopsie是一款用于Ubuntu（Linux系统）的错误报告程序。Whoopsie中的whoopsie.c文件的‘parse_report()’函数存在资源管理错误漏洞。本地攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：低
CNVD编号：CNVD-2020-47580
CVE编号：CVE-2020-11937
ImageMagick内存泄漏漏洞（CNVD-2019-29204）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick 7.0.8-5版本中的coders/png.c文件的‘ReadOneJNGImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29204
CVE编号：CVE-2018-16640
oasys SQL注入漏洞
oasys是一个OA办公自动化系统。oasys存在SQL注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-34635
CVE编号：CVE-2021-40644
搜狗高速浏览器存在DLL劫持漏洞（CNVD-2021-05825）
搜狗浏览器由搜狗公司开发，基于谷歌chromium内核。搜狗高速浏览器存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-05825
elfintils 'handle_gnu_hash'函数拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.168版本中的readelf.c文件的'handle_gnu_hash'函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05327
CVE编号：CVE-2017-7607
AVEVA System Platform路径遍历漏洞
AVEVA System Platform是英国AVEVA公司的一个应用软件。用于监管、企业SCADA、MES和IIoT应用程序的响应迅速、标准驱动且可扩展的基础。AVEVA System Platform存在路径遍历漏洞，该漏洞源于该软件没有正确中和路径名中的特殊元素，这些元素可能导致路径名解析为受限目录之外的目录。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102840
CVE编号：CVE-2021-32981
Mozilla Firefox输入验证错误漏洞（CNVD-2021-99624）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在输入验证错误漏洞，攻击者可利用该漏洞通过某个网站欺骗用户复制粘贴图像链接到页面中，该页面将能够窃取认证标记。
严重程度：中
CNVD编号：CNVD-2021-99624
CVE编号：CVE-2021-43532
EyouCms存在文件上传漏洞
易优内容管理系统(EyouCms) 隶属于海南赞赞网络科技有限公司，是国内PHP开源网站管理系统。EyouCms存在文件上传漏洞，攻击者可以利用该漏洞上传webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43426
eWON信息泄露漏洞
eWON是比利时eWON公司的一款工业路由器产品。使用10.1s0之前版本固件的eWON中存在安全漏洞，该漏洞源于程序使用不安全的GET HTML命令代替POST命令。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08455
CVE编号：CVE-2015-7929
LOGICOOL Game Software不可信的搜索路径漏洞
LOGICOOL Game Software是瑞典LOGICOOL公司的一套游戏设备管理软件。该软件用于管理鼠标、键盘、耳机和扬声器等设备。LOGICOOL Game Software 8.87.116之前版本中存在不可信的搜索路径漏洞，攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2019-19055
CVE编号：CVE-2018-0620
Apache CloudStack访问控制错误漏洞（CNVD-2025-30565）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在访问控制错误漏洞，该漏洞源于访问控制检查不足，攻击者可利用该漏洞导致用户访问超出预期范围的信息。
严重程度：中
CNVD编号：CNVD-2025-30565
CVE编号：CVE-2025-59454
Siemens COMOS访问控制错误漏洞（CNVD-2023-86339）
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期内收集、处理、保存和分发信息。Siemens COMOS存在访问控制错误漏洞，攻击者可利用该漏洞直接查询数据库以访问用户无访问权限的信息。
严重程度：高
CNVD编号：CNVD-2023-86339
CVE编号：CVE-2023-46601
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-29758）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，该漏洞源于AcroForm模块存在释放后重用问题，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-29758
CVE编号：CVE-2024-30337
WordPress kiwi-logo-carousel插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。kiwi-logo-carousel是使用在其中的一个轮播效果插件。WordPress kiwi-logo-carousel插件1.7.2之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34723
CVE编号：CVE-2015-9434
SAP SRM MDM Catalog身份验证绕过漏洞
SAP SRM是德国思爱普（SAP）公司的一个供应商关系管理解决方案。MDM Catalog是其中的一个具有目录内容管理和采购目录功能的组件。SAP SRM MDM Catalog 3.73版本、7.31版本和7.32版本中存在身份验证绕过漏洞，该漏洞源于导入功能未能执行身份验证，攻击者可利用该漏洞绕过身份验证，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2019-08346
CVE编号：CVE-2018-2449
Apple OS X Graphics Drivers内存破坏漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。Apple OS X 10.11.1之前版本，Graphics Drivers子系统存在安全漏洞。本地攻击者利用此漏洞可造成拒绝服务（内核内存破坏），或提升权限。
严重程度：高
CNVD编号：CNVD-2015-07140
CVE编号：CVE-2015-7021
Google Chrome竞争条件漏洞
Google Chrome是由谷歌公司开发的一款网页浏览器，旨在为用户提供快速、安全且可定制的网络浏览体验。Google Chrome存在竞争条件漏洞，该漏洞源于v8中存在竞争条件，攻击者可利用该漏洞进行堆破坏，执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-04889
CVE编号：CVE-2025-13721
Siemens SINUMERIK ONE、SINUMERIK-840D和SINUMERIK828D权限提升漏洞
SINUMERIK CNC为车间、车间和大型批量生产环境提供自动化解决方案。 SINUMERIK ONE是一个数字原生数控系统，集成了SIMATIC S7-1500 CPU，用于自动化。Siemens SINUMERIK ONE、SINUMERIK-840D和SINUMERIK828D存在权限提升漏洞，攻击者可利用该漏洞升级在底层系统中的权限。
严重程度：高
CNVD编号：CNVD-2024-38021
CVE编号：CVE-2024-41171
Linksys MR9600后置链接漏洞
Linksys MR9600是美国Linksys公司的一款无线路由器。Linksys MR9600设备2.0.5之前版本存在安全漏洞，攻击者可以利用该漏洞通过指向NAS SMB共享根目录的符号链接来利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-36962
CVE编号：CVE-2022-24372
网奇CMS网站管理系统6.0存在SQL注入漏洞
网奇CMS网站管理系统是由网奇公司开发的一套CMS系统，本系统采用ASP.NET内核开发。该系统的ip/ajax.apsx页面存在SQL注入漏洞，允许任意用户获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-10537
Tenda AC10U堆栈缓冲区溢出漏洞（CNVD-2024-45806）
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/SetPptpServerCfg的函数formSetPPTPServer的参数endIP未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-45806
CVE编号：CVE-2024-2764
RaspAP命令注入漏洞（CNVD-2021-94940）
RaspAP是一个可以将树莓派轻松部署成无线AP（接入点）的软件方案，具有一套响应式的WebUI来控制WiFi，用起来和家用路由器一样方便。RaspAP 2.6.6版中的includes/configure_client.php存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2021-94940
CVE编号：CVE-2021-38556
RubyGems目录遍历漏洞（CNVD-2018-07050）
RubyGems是Ruby的一个包管理器，提供了分发Ruby程序和函式库的标准格式“gem”，旨在方便地管理gem安装的工具，以及用于分发gem的服务器。RubyGems中的package.rb中的install_location函数存在目录遍历漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07050
CVE编号：CVE-2018-1000073
Python DLL加载本地命令执行漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。Python存在本地命令执行漏洞。本地攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06857
Beauty Parlour Management System /forgot-password.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/forgot-password.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20920
CVE编号：CVE-2025-4757
DotCMS SQL注入漏洞（CNVD-2017-01933）
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.6.1之前版本中的categoriesServlet存在SQL注入漏洞。远程攻击者可借助q参数利用该漏洞获取数据。
严重程度：高
CNVD编号：CNVD-2017-01933
CVE编号：CVE-2017-5344
radare2越界读取漏洞（CNVD-2022-38160）
radare2是一套用于处理二进制文件的库和工具。radare2存在安全漏洞，攻击者可利用漏洞从其他内存位置读取敏感信息或导致崩溃。
严重程度：中
CNVD编号：CNVD-2022-38160
CVE编号：CVE-2022-1452
IBM RLKS Administration and Reporting Tool信息泄露漏洞
IBM RLKS（Rational License Key Server）是美国IBM公司的一款许可证密钥服务器。Administration and Reporting Tool是其中的一个许可证密钥管理和报告工具。IBM RLKS Administration and Reporting Tool 8.1.4版本和8.1.4.2版本至8.1.4.9版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-03611
CVE编号：CVE-2015-5045
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-13532）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在未授权操作漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13532
CVE编号：CVE-2015-9008
Xiaomi Content Center APP不正确权限配置漏洞
Xiaomi Content Center（小米内容中心）是中国小米（Xiaomi）公司的一个内容中心。Xiaomi Content Center APP存在不正确权限配置漏洞，该漏洞是由于小米内容中心APP中缺少正确的权限验证造成的，攻击者可以利用该漏洞调用小米内容中心APP的敏感组件功能。
严重程度：中
CNVD编号：CNVD-2022-81247
CVE编号：CVE-2020-14117
Android远程权限提升漏洞（CNVD-2015-07365）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 LMY48X之前的版本和6.0在2015之前的版本存在远程权限提升漏洞。允许攻击者通过精心编制的应用程序，发送命令调试端口，并因此获得特权。
严重程度：中
CNVD编号：CNVD-2015-07365
CVE编号：CVE-2015-6613
ECShop 3.0存在代码执行漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop V3.0.0 UTF8 release0530版本中ECShop30/install/index.php文件存在代码执行漏洞，该漏洞是由于系统未能对传入的参数进行有效过滤所致。攻击者可利用该漏洞执执行代码，获取getshell。
严重程度：高
CNVD编号：CNVD-2018-02771
Inductive Automation Ignition暴力破解漏洞
Ignition是Inductive Automation提供的更新版FactoryPMI，人机接口/SCADA产品。Ignition在使用的哈希算法MD5存在安全漏洞，可导致对数据库存储帐户进行暴力攻击。
严重程度：高
CNVD编号：CNVD-2015-02158
CVE编号：CVE-2015-0995
统信软件技术有限公司统信操作系统存在拒绝服务漏洞
统信软件技术有限公司是由国内领先的操作系统厂家。统信软件技术有限公司统信操作系统存在拒绝服务漏洞，攻击者可利用漏洞提权并重启系统。
严重程度：高
CNVD编号：CNVD-2024-18699
Microsoft Windows Local Security Authority Subsystem Service拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Local Security Authority Subsystem Service中存在拒绝服务漏洞，攻击者可通过发送特制认证请求利用该漏洞导致目标系统的LSASS服务拒绝服务，从而会导致系统的自动重新启动。
严重程度：中
CNVD编号：CNVD-2020-52913
CVE编号：CVE-2020-1267
XnView Classic缓冲区溢出漏洞（CNVD-2019-22456）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22456
CVE编号：CVE-2019-13260
Wube Factorio安全绕过漏洞
Wube Factorio（异星工厂）是捷克共和国Wube Software公司的一款工厂建设类游戏。Wube Factorio 0.15.31之前的版本中Lua界面存在安全漏洞。远程攻击者可通过包含和加载C库利用该漏洞绕过沙盒，执行代码。
严重程度：中
CNVD编号：CNVD-2017-26597
CVE编号：CVE-2017-11615
WordPress插件church_admin跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。church_admin是其中的一个地址簿、考勤跟踪、群管理插件。WordPress church_admin插件0.810之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘address’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03493
CVE编号：CVE-2015-4127
Siemens Mendix Forgot Password模块户枚举漏洞
Mendix Forgot Password模块允许您的用户注册您的应用程序或重置自己的密码，而无需管理员参与。Siemens Mendix Forgot Password模块存在户枚举漏洞，攻击者可利用该漏洞能够确定用户是否有效，从而对有效用户进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2023-75589
CVE编号：CVE-2023-43623
Huawei手机FRP绕过漏洞
Huawei P9、P9 Lite为华为的智能手机。Huawei手机FRP(Factory Reset Protection)绕过漏洞。攻击者利用漏洞可在执行FRP重置手机过程中，在未经授权的情况下更新Google account，从而导致FRP功能绕过。
严重程度：中
CNVD编号：CNVD-2016-12014
CVE编号：CVE-2016-8776
Adobe Acrobat和Reader内存破坏漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06785
CVE编号：CVE-2016-4265
NASA CFITSIO 'ffghbn'函数堆缓冲区溢出漏洞
NASA CFITSIO是一款FITS文件子程序库，用于读写FITS（灵活图像传输系统）格式的数据文件。NASA CFITSIO 3.42版本中的'ffghbn'函数存在堆缓冲区溢出漏洞。攻击者可通过发送FIT图像利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-09651
CVE编号：CVE-2018-3848
Oracle MySQL Server存在未明漏洞（CNVD-2023-65504）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2023-65504
CVE编号：CVE-2023-22008
深圳市腾讯计算机系统有限公司QQ音乐存在命令执行漏洞
QQ音乐是腾讯公司推出的一款网络音乐服务产品。深圳市腾讯计算机系统有限公司QQ音乐存在命令执行漏洞，攻击者可利用该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2020-23524
MantisBT跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 1.2.18及之前版本和1.3.0-beta.1版本的admin/install.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘admin_username’或‘admin_password’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00755
CVE编号：CVE-2014-9571
Oracle MySQL Server存在未明漏洞（CNVD-2019-26719）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-26719
CVE编号：CVE-2018-3195
Mattermost信息泄露漏洞（CNVD-2025-11083）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞，攻击者可利用该漏洞获取归档频道中的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11083
CVE编号：CVE-2025-27571
MariaDB存在未明漏洞（CNVD-2022-51598）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB版本存在安全漏洞，该漏洞源于通过组件sub_select发现存在分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51598
CVE编号：CVE-2022-32084
Microsoft .NET Core欺骗漏洞
Microsoft .NET Core是美国微软（Microsoft）公司的一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Core 2.1版本中存在欺骗漏洞。远程攻击者可利用该漏洞向受影响的系统上写入任意文件或目录。
严重程度：中
CNVD编号：CNVD-2019-02782
CVE编号：CVE-2018-8416
Mozilla Firefox MFSA打印预览欺骗漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞。如果启用弹出窗口，恶意网站可能会欺骗打印预览窗口的内容，导致用户混淆当前加载的站点。
严重程度：中
CNVD编号：CNVD-2017-03895
CVE编号：CVE-2017-5421
Apple iOS信息泄露漏洞（CNVD-2020-60817）
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple ios13之前版本存在安全漏洞，该漏洞源于删除的呼叫在设备上仍然可见。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60817
CVE编号：CVE-2019-8732
Zammad跨站脚本漏洞
Zammad是德国Zammad公司的一个基于网络的开源帮助台/客户支持系统，具有许多功能，可通过电话等多种渠道管理客户沟通。Zammad存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04311
CVE编号：CVE-2017-5621
OPEN OFFICE存在拒绝服务漏洞
OPEN OFFICE是一套跨平台的办公软件，能在WINDOWS、LINUX、MACOS、X(X11)和SOLARIS等操作系统上执行，与各个主要的办公软件套件兼容，很多办公软件都基于它进行二次开发。OPEN OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48558
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24跨站脚本漏洞
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 和 mbCONNECT24中存在跨站脚本漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：低
CNVD编号：CNVD-2021-17236
CVE编号：CVE-2020-35563
Piwigo访问限制绕过漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.8.3之前的版本中的include/functions.inc.php文件的url_check_format存在访问限制绕过漏洞。远程攻击者可借助带有‘"’字符的URL或不以http://或https://开头的URL利用该漏洞绕过访问控制。
严重程度：中
CNVD编号：CNVD-2017-30494
CVE编号：CVE-2016-10514
Oracle MySQL Server访问控制错误漏洞（CNVD-2020-22353）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-22353
CVE编号：CVE-2019-2528
Microsoft Windows Kernel权限提升漏洞（CNVD-2017-37120）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的产品。Microsoft Windows 7 SP1是一套供个人电脑使用的操作系统；Windows Server 2008 SP2是一套服务器操作系统。kernel是使用在其中的一个内核。Microsoft Windows中的kernel存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码，插入程序，查看、更改或删除数据，并创建新的用户。
严重程度：高
CNVD编号：CNVD-2017-37120
CVE编号：CVE-2017-11847
WordPress GS Testimonial Slider plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress GS Testimonial Slider plugin 1.9.6及其之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88221
CVE编号：CVE-2022-40213
Adobe Bridge越界写入漏洞（CNVD-2021-74117）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.0.2及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-74117
CVE编号：CVE-2021-35989
Rapid7 Metasploit Pro跨站脚本漏洞
Rapid7 Metasploit Pro是美国Rapid7公司的一套渗透测试软件。Rapid7 Metasploit Pro中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-39050
CVE编号：CVE-2020-7355
TOTOLINK A3002R和A3002RU命令注入漏洞
TOTOLINK A3002R和A3002RU是TOTOLINK公司生产的路由器，支持多种网络功能和服务。TOTOLINK A3002R和A3002RU存在命令注入漏洞，该漏洞源于HTTP POST请求处理程序的/boafrm/formMapDelDevice文件的错误操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11977
CVE编号：CVE-2025-4729
WordPress Infusionsoft Gravity Forms跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Infusionsoft Gravity Forms是使用在其中的一个能够自动将表单提交发送到Infusionsoft CRM系统的插件。WordPress Infusionsoft Gravity Forms 1.5.6之前版本中的tests/notAuto_test_ContactService_pauseCampaign.php文件存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02959
CVE编号：CVE-2014-4536
ShuipFCMS存在代码执行漏洞
ShuipFCMS是一款基于ThinkPHP框架为核心，采用独立分组的方式开发的内容管理系统。ShuipFCMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-40539
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04531）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04531
CVE编号：CVE-2023-21786
Microsoft Surface Hub安全功能绕过漏洞
Surface Hub 是一种智能、多点触摸、大屏幕协作设备。Surface Hub在输入凭据提示中存在安全功能绕过漏洞。攻击者可利用该漏洞访问管理员可以访问的设置。
严重程度：高
CNVD编号：CNVD-2020-14301
CVE编号：CVE-2020-0702
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-14591）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。BM Sterling B2B Integrator（标准版）6.0.0.0版本至6.0.0.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14591
CVE编号：CVE-2019-4148
Intel Converged Security and Management Engine输入验证错误漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel AMT是其中的一个主动管理技术模块。Intel Converged Security and Management Engine存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-18575
CVE编号：CVE-2018-12196
Cisco Wide Area Application Services ICA加速器拒绝服务漏洞
Cisco Wide Area Application是一种全面的广域网优化解决方案。Cisco Wide Area Application ICA加速器功能存在拒绝服务漏洞，允许远程攻击者利用漏洞提交特殊的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-30497
CVE编号：CVE-2017-12267
MediaWiki存在未明漏洞（CNVD-2024-31365）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，该漏洞源于存在跨站请求伪造(CSRF)，可以通过GET请求更改数据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31365
CVE编号：CVE-2024-40603
Fortinet FortiClient for Linux信息泄露漏洞
Fortinet FortiClient是美国Fortinet公司的一种结构代理。用于在单个模块化轻量级客户端中提供保护、合规性和安全访问。Fortinet FortiClient for Linux存在信息泄露漏洞。未经身份验证的攻击者可利用该漏洞通过外部二进制文件访问配置处理程序网络服务器。
严重程度：中
CNVD编号：CNVD-2022-47979
CVE编号：CVE-2021-43205
PHP Scripts Mall Resume Clone Script SQL注入漏洞（CNVD-2018-00492）
Resume Clone Script是PHP Scripts Mall推出的简历克隆脚本。PHP Scripts Mall Resume Clone Script存在SQL注入漏洞。远程攻击者可通过向forget.php文件注入‘username’参数利用该漏洞获取当前数据的用户或敏感数据。
严重程度：高
CNVD编号：CNVD-2018-00492
CVE编号：CVE-2017-17931
Blender Sequencer imb_loadpng整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer imb_loadpng存在整数溢出漏洞，攻击者通过特制的.png文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03490
CVE编号：CVE-2017-2900
Adobe Photoshop Desktops堆缓冲区溢出漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop Desktops存在堆缓冲区溢出漏洞。该漏洞是由于在处理用户提交的特定文件格式时，未对内存分配进行严格校验。攻击者可利用该漏洞覆盖关键内存结构，控制程序执行流，最终实现任意代码执行 。
严重程度：高
CNVD编号：CNVD-2025-07507
CVE编号：CVE-2025-27198
V8+终端安全系统存在SQL注入漏洞
V8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含PC、移动、虚拟桌面在内的多类终端安全防护需求。V8+终端安全系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34272
Cisco IOS Virtual PPP ACL控制绕过漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS存在安全漏洞，如果物理接口上的ACL允许通信通过，可连接虚拟PPP接口的远程验证用户可绕过虚拟PPP接口上的ACL，获得未授权访问。
严重程度：中
CNVD编号：CNVD-2015-07561
CVE编号：CVE-2015-6365
Cisco Meeting Server命令注入漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco Meeting Server在CLI命令解析代码中存在安全漏洞，允许本地攻击者利用漏洞提交特殊请求，注入任意命令并执行。
严重程度：高
CNVD编号：CNVD-2017-30566
CVE编号：CVE-2017-6794
Apache Airflow信息泄露漏洞（CNVD-2024-26530）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.8.2之前版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-26530
CVE编号：CVE-2024-27906
Dell CloudLink操作系统命令注入漏洞
Dell CloudLink是美国戴尔（Dell）公司的一个数据加密和密钥管理系统。Dell CloudLink存在操作系统命令注入漏洞，攻击者可利用该漏洞导致权限提升和未经授权的系统访问。
严重程度：高
CNVD编号：CNVD-2025-28524
CVE编号：CVE-2025-45378
baigo CMS任意代码执行漏洞
baigo CMS是一款基于PHP的开源网站内容管理系统。
baigo CMS 2.1.1存在任意代码执行漏洞。该漏洞源于带有恶意代码的BG_SITE_NAME参数可以写入opt_base.inc.php文件。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05883
CVE编号：CVE-2019-9227
Tenda AC23 sub_451784函数堆栈溢出漏洞
Tenda AC23是中国腾达（Tenda）公司的一款双频千兆无线路由器。Tenda AC23 sub_451784函数存在堆栈溢出漏洞，该漏洞源于sub_451784函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-69722
CVE编号：CVE-2023-40801
Cybozu KUNAI for Android跨站脚本漏洞
Cybozu KUNAI for Android是日本才望子（Cybozu）公司的一套基于Android系统用于快捷地操作使用Cybozu的正版软件的应用程序。基于Android平台的Cybozu KUNAI 3.0.0至3.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-13756
CVE编号：CVE-2017-2172
YxtCMF SQL注入漏洞
YxtCMF是一套在线学习系统。该系统具有在线直播、在线答题、教师管理和论坛等功能。YxtCMF 3.1版本中的ShitiController.class.php文件存在SQL注入漏洞。远程攻击者可通过向exam/shiti/delshiti.html页面发送‘ids’数组参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-04871
CVE编号：CVE-2018-7732
D-Link DSL-2888A操作系统命令执行漏洞
D-link DSL-2888A是中国D-link公司的一款统一服务路由器。D-Link DSL-2888A存在操作系统命令执行漏洞。攻击者可利用漏洞许经过身份验证的用户执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-73795
CVE编号：CVE-2020-24581
K7 Computing K7AntiVirus Premium访问控制错误漏洞（CNVD-2021-02811）
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.1.0.53中的K7TSMngr.exe存在访问控制错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-02811
CVE编号：CVE-2018-8724
Joomla!代码注入漏洞
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 4.0.0到4.1.0版本存在代码注入漏洞，该漏洞源于HTTP请求参数输入验证错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-64096
CVE编号：CVE-2022-23799