CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress AI Image Lab – Free AI Image Generator plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AI Image Lab – Free AI Image Generator plugin存在跨站请求伪造漏洞，该漏洞源于wpz-ai-images页面上的随机数验证缺失或不正确。攻击者可利用该漏洞伪造请求更新插件的API密钥。
严重程度：中
CNVD编号：CNVD-2025-13877
CVE编号：CVE-2025-4592
Bootstrap跨站脚本漏洞（CNVD-2018-13371）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。Bootstrap 4.1.2之前版本中的tooltip的data-container属性存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13371
CVE编号：CVE-2018-14042
Microsoft Windows Kernel信息泄露漏洞（CNVD-2019-16755）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在信息泄露漏洞，本地攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-16755
CVE编号：CVE-2019-0775
DSShop开源单店铺商城系统前台存在命令执行漏洞
DSShop是基于ThinkPHP5框架开发的单店铺商城系统，全面支持PC、WAP、微信等终端设备，为企业用户设计适应整个业务模式的解决方案,完全可以满足运营需要。DSShop开源单店铺商城系统前台存在命令执行漏洞。攻击者可利用漏洞，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26696
Oracle MySQL Server存在未明漏洞（CNVD-2024-21672）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35及之前版本、8.2.0及之前版本存在安全漏洞，攻击者利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-21672
CVE编号：CVE-2024-20962
cPanel路径遍历漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-26339
CVE编号：CVE-2017-18448
WordPress GiveWP plugin信息泄露漏洞
WordPress GiveWP plugin是一款开源的在线捐赠系统插件，主要用于帮助网站实现在线募捐功能，支持从简单按钮到复杂平台的多维度需求。WordPress GiveWP plugin存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-18836
CVE编号：CVE-2025-47444
PHPSHE开源商城系统onotify_url.php页面存在外部实体注入漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE开源商城系统onotify_url.php页面存在外部实体注入漏洞，该漏洞是由于系统未能对用户提交的数据进行有效过滤。攻击者可利用该漏洞读取任意文件，进行SSRF。
严重程度：中
CNVD编号：CNVD-2018-01452
Google Tensorflow缓冲区溢出漏洞（CNVD-2022-09888）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于TensorFlow在er中容易受到堆OOB写入的攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09888
CVE编号：CVE-2022-23566
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05418）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05418
CVE编号：CVE-2015-3736
Adobe Flash Player & Compiler任意代码执行漏洞
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本,存在任意代码执行漏洞。允许攻击者通过在进行开发利用未明"类型混淆"对象，执行执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07601
CVE编号：CVE-2015-7659
Advantech WebAccess nvA1Media Connect MediaUsername堆栈缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess nvA1Media Connect MediaUsername存在堆栈缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证，攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19439
贝尔金公司EA2700存在弱口令漏洞
EA2700是贝尔金公司的路由器产品。贝尔金公司EA2700存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34439
IBM Sterling Control Center跨站脚本漏洞（CNVD-2021-36550）
IBM Sterling Control Center是美国IBM公司的一个应用系统。一个集中的监视和管理系统。IBM Sterling Control Center存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36550
CVE编号：CVE-2021-20528
Binaryen缓冲区溢出漏洞（CNVD-2019-34838）
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen存在缓冲区溢出漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34838
CVE编号：CVE-2019-7701
Watchguard XCS任意命令执行漏洞
Watchguard XCS是美国WatchGuard公司的一套防护垃圾邮件、病毒、破坏网站、混合威胁和网络攻击的一体化解决方案。Watchguard XCS 9.2版本和build 150522之前10.0版本中存在安全漏洞，该漏洞源于ADMIN/mailqueue.spl文件未能充分过滤‘id’参数中的shell元字符。远程攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-04423
CVE编号：CVE-2015-5453
Brocade Fibre Channel SAN产品Brocade Fabric OS远程权限提升漏洞
Brocade Fibre Channel SAN products都是美国博科（Brocade）公司的交换机产品，Brocade Fabric OS (FOS)是运行在其中的一套嵌入式系统。Brocade Fibre Channel SAN产品中的Brocade FOS 7.4.1d之前的版本和8.0.1b之前的版本存在远程权限提升漏洞。攻击者可通过使用shell命令和参数利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-07085
CVE编号：CVE-2016-8202
Apple macOS Sonoma越界读取漏洞
Apple macOS Sonoma是苹果公司于2023年6月5日发布的Mac操作系统版本，主要在个性化设置、视频会议、Safari浏览器及游戏体验等方面进行升级。Apple macOS Sonoma存在越界读取漏洞，该漏洞源于输入验证不足，攻击者可利用该漏洞导致应用程序意外终止或读取内核内存。
严重程度：中
CNVD编号：CNVD-2025-25575
CVE编号：CVE-2024-44199
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15163）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15163
CVE编号：CVE-2025-46874
钉钉（Windows客户端）存在dll劫持漏洞（CNVD-2020-72473）
钉钉是智能移动办公平台。钉钉（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72473
江苏浪潮信息咨询有限公司OA系统存在SQL注入漏洞
江苏浪潮信息咨询有限公司是一家以从事商务服务业为主的企业。江苏浪潮信息咨询有限公司OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-01915
Fortinet FortiClient Linux SSLVPN build权限提升漏洞
Fortinet FortiClient Linux SSLVPN是美国飞塔（Fortinet）公司的一款基于Linux系统用于连接到飞塔设备的VPN客户端。Fortinet FortiClient Linux SSLVPN build 2313之前的版本存在权限提升漏洞，允许本地用户通过助手/萨布罗克的etuid程序获得权限。
严重程度：高
CNVD编号：CNVD-2016-00312
CVE编号：CVE-2015-7362
EllisLab CodeIgniter跨站脚本漏洞
EllisLab CodeIgniter是美国EllisLab公司的一套针对于PHP网站开发者使用的应用程序开发框架和工具包。EllisLab CodeIgniter 2.1.4之前版本中的‘xss_clean’函数存在安全漏洞。远程攻击者可借助未关闭的HTML标签利用该漏洞绕过保护机制并实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-06090
CVE编号：CVE-2013-4891
TerraMaster TOS不当访问控制漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS 3.1.03版本中的ajaxdata.php文件存在访问控制错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-26656
CVE编号：CVE-2018-13356
Tenda AC18缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，该漏洞源于ip/goform/fast_setting_wifi_te处的ssid参数，
目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11168
CVE编号：CVE-2024-41630
Apache James权限提升漏洞
Apache James是美国阿帕奇（Apache）基金会的一个完全用Java编写的开源Smtp和Pop3邮件传输代理和Nntp新闻服务器。Apache James 3.7.3及之前版本存在权限提升漏洞，该漏洞源于默认提供无需身份验证的 JMX 管理服务，攻击者可利用该漏洞进行权限升级。
严重程度：中
CNVD编号：CNVD-2023-25927
CVE编号：CVE-2023-26269
多款Huawei产品越界读漏洞（CNVD-2017-34419）
Huawei RP200及TE系列及都是华为公司（Huawei）面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在越界读漏洞，该漏洞是由于设备未能对用户输入进行充分校验。远程攻击者通过构造特殊的SS7相关报文发向设备利用该漏洞导致设备越界读和系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-34419
CVE编号：CVE-2017-15319
太原迅易科技有限公司骑士CMS存在命令执行漏洞
骑士CMS是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。太原迅易科技有限公司骑士CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-08480
Thycotic Secret Server服务器端请求伪造漏洞
Thycotic Secret Server是专为IT管理员和IT安全专业人员设计的特权帐户管理解决方案，可帮助这些人员负责并控制整个企业中与密码管理相关的所有过程。Thycotic Secret Server 10.7之前版本中的旧版Web启动器存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-14311
CVE编号：CVE-2019-18355
Oracle MySQL Server DML组件拒绝服务漏洞
Oracle MySQL Server是一款开源的关系型数据库管理系统，主要用于数据的存储、查询和管理。Oracle MySQL Server存在拒绝服务漏洞。该漏洞源于Server: DML组件未能正确处理特定请求，攻击者可利用该漏洞通过多种协议发送恶意请求，导致服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18429
CVE编号：CVE-2026-35239
OrangeHRM /index.php/admin/saveJobTitle jobTitleId参数跨站脚本漏洞
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM存在跨站脚本漏洞，由于/index.php/admin/saveJobTitle函数未能充分过滤'jobTitleId' GET参数，允许攻击者注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02549
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15506）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于PDF预览模块中的空指针取消引用，攻击者可利用该漏洞可能影响功能稳定性。
严重程度：高
CNVD编号：CNVD-2025-15506
CVE编号：CVE-2025-53182
Shinseiyo Sogo Soft不可信搜索路径漏洞
Shinseiyo Sogo Soft是日本司法部发布的一款在线注册申请系统。Installer是其中的一个安装程序。Shinseiyo Sogo Soft 4.8A及之前版本中的安装程序存在不可信搜索路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-22562
CVE编号：CVE-2017-2232
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34101）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-34101
CVE编号：CVE-2024-26110
Google Android安全限制绕过漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。
Google Android在实现上存在安全限制绕过漏洞，攻击者利用该漏洞可绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-06213
H3C SSL VPN跨站脚本漏洞
H3C SSL VPN是中国新华三（H3C）公司的安全会话层VPN。H3C SSL VPN 2022-07-10及以前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞允许wnm/login/login.json svpnlang跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-60660
CVE编号：CVE-2022-35416
Codiad远程命令执行漏洞
Codiad是美国软件开发者Kent Safranski所研发的一套基于Web的IDE框架，它包含有项目/文件管理器和代码编辑器，主要用于在线编写和编辑代码。Codiad 2.8.4之前的版本中的components/filemanager/class.filemanager.php文件存在远程命令执行漏洞 。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-29728
CVE编号：CVE-2017-11366
WeCenter存在存储型跨站脚本漏洞
WeCenter社交知识问答系统是一个以PHP+MySQL进行开发的php问答系统。WeCenter存在存储型跨站脚本漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2020-67621
Milesight UR32L security_decrypt_password功能缓冲区溢出漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L security_decrypt_password功能存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-64961
CVE编号：CVE-2023-24018
Microsoft Windows OpenType字体远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows OpenType存在字体远程代码执行漏洞，攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05366
CVE编号：CVE-2015-2462
OPManager跨站脚本漏洞
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。OPManager存在跨站脚本漏洞，攻击者利用漏洞可以获取用户会话或任意执行远程主机上的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-21071
CVE编号：CVE-2018-18262
Google Android Media Framework远程代码执行漏洞（CNVD-2017-36350）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36350
CVE编号：CVE-2017-0835
秦皇岛市创想信息网络有限公司建站系统存在SQL注入漏洞
秦皇岛市创想信息网络有限公司是一家致力于在管理软件开发与应用、信息系统集成、互联网服务及电子商务等领域为各行业客户提供高质量的网络应用产品及网络信息化服务的公司。秦皇岛市创想信息网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20177
SAP Afaria信息泄露漏洞
SAP Afaria是德国思爱普（SAP）公司的一套移动设备管理解决方案。该方案支持对移动设备、应用及数据生命周期进行有效管理，并确保其在传输和存储过程中的安全性。SAP Afaria存在安全漏洞。由于程序未能限制使用服务功能。远程攻击者可利用该漏洞获取敏感信息和权限。
严重程度：高
CNVD编号：CNVD-2015-03580
CVE编号：CVE-2015-4161
Moodle JavaScript代码注入漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全漏洞。攻击者可利用该漏洞在用户上下文中注入并执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04926
CVE编号：CVE-2015-3275
GNU Binutils拒绝服务漏洞（CNVD-2017-30069）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils中使用的二进制文件描述符（BFD）库中的elf.c中的_bfd_elf_slurp_version_tables存在拒绝服务漏洞，远程攻击者可通过特制ELF文件导致拒绝服务（过量内存分配和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30069
CVE编号：CVE-2017-14938
Android权限许可和访问控制漏洞（CNVD-2019-09148）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在权限许可和访问控制漏洞，该漏洞源于程序未能进行正确的访问控制。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2019-09148
CVE编号：CVE-2018-11907
Apache Flink任意Jar包上传导致远程代码执行漏洞
Apache Flink是由Apache软件基金会开发的开源流处理框架，其核心是用Java和Scala编写的分布式流数据流引擎。Flink以数据并行和流水线方式执行任意流数据程序，Flink的流水线运行时系统可以执行批处理和流处理程序。此外，Flink的运行时本身也支持迭代算法的执行。Apache Flink任意Jar包上传导致远程代码执行漏洞。攻击者可利用该漏洞在Apache Flink Dashboard页面中上传任意Jar包，利用Metasploit在Apache Flink服务器中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-40563
Microsoft Windows Shell远程代码执行漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Shell是其中的一个脚本插件。Microsoft Windows中的Shell存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33465
CVE编号：CVE-2017-8699
Hotdog资源管理错误漏洞
Hotdog是一组OCI 挂钩，用于将Log4j Hot Patch注入容器。Hotdog v1.0.2之前版本存在资源管理错误漏洞，该漏洞源于应用没有有效进行目标 JVM 进程的资源限制、设备限制或系统调用过滤器。攻击者可利用该漏洞可以实现容器耗尽主机资源、修改设备或进行系统调用。
严重程度：中
CNVD编号：CNVD-2022-31758
CVE编号：CVE-2022-0071
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27561）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27561
CVE编号：CVE-2025-52857
Oracle Fusion Middleware Oracle Access Manager组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Access Manager是其中的一个可提供身份管理、验证和授权服务、合规性报告的组件。Oracle Fusion Middleware 11.1.2.2版本和11.1.2.3版本中的Oracle Access Manager组件中的SSO Engine子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2015-06859
CVE编号：CVE-2015-4912
WordPress insta-gallery插件为授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。insta-gallery是使用在其中的一个用于显示个人社交网络动态的插件。WordPress insta-gallery插件2.4.8之前版本中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-29916
CVE编号：CVE-2019-15779
Mercedes-Benz HERMES配置错误漏洞（CNVD-2021-17724）
Mercedes-Benz HERMES是梅赛德斯·奔驰（Mercedes-Benz）联网汽车中配备的远程信息处理控制单元。Mercedes-Benz HERMES 1.5中的调试接口存在配置错误漏洞。可直接物理访问设备硬件的攻击者可利用该漏洞获取蜂窝调制解调器信息。
严重程度：低
CNVD编号：CNVD-2021-17724
CVE编号：CVE-2019-19561
Tenda i29 lanCfgSet方法缓冲区溢出漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在缓冲区溢出漏洞，该漏洞源于lanCfgSet方法的lanGw参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06245
CVE编号：CVE-2023-50985
Cacti host_new_graphs_save函数SQL注入漏洞
Cacti是一款轮循数据库（RRD）工具。Cacti 0.8.8f及之前版本，graphs_new.php内函数host_new_graphs_save存在sql注入漏洞。攻击者利用该漏洞可执行任意sql命令。
严重程度：中
CNVD编号：CNVD-2015-08370
CVE编号：CVE-2015-8377
Delta Electronics DIAScreen越界写入漏洞
Delta Electronics DIAScreen是中国台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-26896
CVE编号：CVE-2025-59299
Microsoft windows text服务远程代码执行漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows text服务存在安全漏洞，允许攻击者构建特制文件，诱使应用解析，可触发对象内存处理缺陷，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01718
CVE编号：CVE-2015-0081
Huawei Manageone逻辑漏洞
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。Huawei Manageone存在安全漏洞，攻击者可利用漏洞导致服务异常。
严重程度：中
CNVD编号：CNVD-2022-20333
CVE编号：CVE-2021-22298
TOTOLink多款路由器认证绕过漏洞
TOTOLink 是亚太区中⾼端⽆线路由的⼀个品牌。TOTOLink多款路由器认证绕过漏洞，攻击者可利用该漏洞以root权限在⽬标设备执⾏任意命令。
严重程度：高
CNVD编号：CNVD-2022-16181
MOXA ioLogik E1200 Series跨站请求伪造漏洞
MOXA ioLogik E1200 Series是中国摩莎（MOXA）公司的一系列通用控制器和I/O设备。MOXA ioLogik E1200 Series存在跨站请求伪造漏洞，攻击者可利用该漏洞提交特殊请求，获取敏感信息或执行恶意操作。
严重程度：高
CNVD编号：CNVD-2024-41853
CVE编号：CVE-2023-5961
TOTOLINK X5000R setVpnAccountCfg函数的desc参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于setVpnAccountCfg中的“desc”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-12395
CVE编号：CVE-2024-57018
Google Android kernel networking subsystem权限提升漏洞
Android on Nexus 5X等都是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能手机）中并以Linux为基础的开源操作系统。kernel networking subsystem是其中的一个内核网络子系统。多款Google设备上的Android中的kernel networking subsystem中存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意的代码。
严重程度：高
CNVD编号：CNVD-2016-12262
CVE编号：CVE-2016-8399
Trend Micro Apex One访问控制错误漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在访问控制错误漏洞，攻击者可利用漏洞允许没有特权的用户滥用产品安装程序，在更高特权的上下文中使用附加的恶意代码重新安装代理。
严重程度：中
CNVD编号：CNVD-2020-73787
CVE编号：CVE-2020-28572
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-34484）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的NTFS存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34484
CVE编号：CVE-2021-28312
成都点威科技有限公司建站系统存在SQL注入漏洞
成都点威科技有限公司是一家从事职教软实力建设的公司。成都点威科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21026
QEMU 'hw/rdma/vmw/pvrdma_cmd.c'本地拒绝服务漏洞
QEMU（又名Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/rdma/vmw/pvrdma_cmd.c文件存在安全漏洞，该漏洞源于当创建CQ/QP ring对象时，在出现错误的情况下‘create_cq/qp()’函数未能释放ring对象的内存。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：低
CNVD编号：CNVD-2019-05080
CVE编号：CVE-2018-20126
SAP Host Agent授权问题漏洞
SAP Host Agent是在由ISAP AG开发的Miscellaneous Shareware软件。SAP Host Agent存在授权问题漏洞，该漏洞源于缺少授权检查。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19958
CVE编号：CVE-2020-6183
七只小熊文库系统ne***.cl***.php文件存在SQL注入漏洞
七只小熊文库系统一个类似百度文库的在线文档预览、售卖系统。七只小熊文库系统ne***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40605
Cisco Integrated Management Controller Supervisor Software和UCS Director Software跨站脚本漏洞
Cisco Integrated Management Controller（IMC）Supervisor Software和UCS Director Software都是美国思科（Cisco）公司的产品。Cisco Integrated Management Controller（IMC）Supervisor Software是一套用于对UCS（统一计算系统）进行管理的工具。UCS Director Software是一套融合基础设施管理解决方案。Cisco IMC Supervisor Software和UCS Director Software中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意的链接利用该漏洞在受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11348
CVE编号：CVE-2018-0149
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2023-09114）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09114
CVE编号：CVE-2023-24551
OurPHP傲派建站系统V1.8.3后台存在代码执行漏洞
OURPHP是哈尔滨伟成科技有限公司开发的一款基于PHP+MySQL开发符合W3C标准的建站系统。OurPHP傲派建站系统V1.8.3后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-23374
网御上网行为管理系统存在命令执行漏洞
网御上网行为管理系统（简称Leadsec ACM）是网御为互联网接入用户在信息内容安全、网络应用管理、组织运营效率、网络资源利用、法律风险规避及网络投资回报等方面提供的全方位解决方案。网御上网行为管理系统存在命令执行漏洞。攻击者利用漏洞查看敏感信息，执行操作系统命令，造成信息泄露和网站安全运营风险。
严重程度：高
CNVD编号：CNVD-2016-08498
FreeBSD libfetch缓冲区溢出漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD libfetch存在缓冲区溢出漏洞。攻击者可利用该漏洞使用用户名和/或密码组件指定URL，从而使libfetch(3)缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-04551
CVE编号：CVE-2020-7450
Nitro Pro和Nitro Reader任意代码执行漏洞
Nitro Pro/Nitro Reader都是美国Nitro公司的产品。Nitro Pro是一款PDF制作与管理软件。Nitro Reader是一套PDF解决方案。Nitro Pro 7.5.0.29及之前版本和Nitro Reader 2.5.0.45及之前版本中存在安全漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06311
CVE编号：CVE-2013-3552
Trend Micro Antivirus for Mac提权漏洞（CNVD-2020-03732）
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac 2019 9.0.1379及之前版本中存在提权漏洞，攻击者可利用该漏洞对目标文件创建符号链接并修改该文件。
严重程度：中
CNVD编号：CNVD-2020-03732
CVE编号：CVE-2019-19695
SoundTouch拒绝服务漏洞（CNVD-2019-17469）
SoundTouch是一个开源音频处理库，用于更改音频流或音频文件的Tempo、Pitch及Playback Rates。SoundTouch 2.0中的WavFile.cpp中的WavFileBase类存在拒绝服务漏洞，远程攻击者可利用该漏洞导致拒绝服务（双重释放）。
严重程度：中
CNVD编号：CNVD-2019-17469
CVE编号：CVE-2018-17097
PHP 'process_nested_data()'远程代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 存在远程代码执行漏洞。攻击者利用该漏洞在web服务器上执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01073
Oracle MySQL Server: Security: Privileges子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的Server: Security: Privileges子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02485
CVE编号：CVE-2016-0666
BusyBox整数溢出漏洞（CNVD-2017-35513）
BusyBox是乌克兰软件开发者丹尼斯-弗拉先科（Denis Vlasenko）所负责维护的一套包含了多个linux命令和工具的应用程序。BusyBox 1.27.2版本中的archival/libarchive/decompress_unlzma.c文件存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-35513
CVE编号：CVE-2017-15874
Dnsmasq安全特征问题漏洞（CNVD-2021-16430）
Dnsmasq是一款使用C语言编写的轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq存在安全漏洞，该漏洞源于在没有dnnssec的情况下编译时使用弱哈希算法(CRC32)来验证DNS响应。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-16430
CVE编号：CVE-2020-25685
MySQL Server存在未明漏洞（CNVD-2016-05292）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.5.48之前版本、5.6.29之前版本及5.7.11之前版本存在未明漏洞，允许本地攻击者利用该漏洞影响可用性性。
严重程度：低
CNVD编号：CNVD-2016-05292
CVE编号：CVE-2016-5443
JEESNS存储型跨站脚本漏洞（CNVD-2021-74057）
JEESNS是一款基于JAVA企业级平台研发的社交管理系统。JEESNS 1.4.2版中的/group/post组件存在存储型跨站脚本漏洞。攻击者可通过标题中的特制payload利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-74057
CVE编号：CVE-2020-19287
PlaySms远程代码执行漏洞（CNVD-2017-10383）
PlaySMS是一款开源WEB短信平台。PlaySms存在远程代码执行漏洞。该漏洞源于“sendfromfile.php”页面过滤不严，导致构造畸形文件名绕过验证，攻击者可以利用该漏洞执行恶意的代码。
严重程度：高
CNVD编号：CNVD-2017-10383
Microsoft Internet Explorer缓冲区溢出漏洞（CNVD-2019-16204）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16204
CVE编号：CVE-2019-0929
多款D-Link产品空指针解引用漏洞（CNVD-2021-94840）
D-Link DAP-2310是一款单频段无线网络接入点，适合需要快速可靠无线网络的小型企业或学校。D-Link DAP-2330是无线N300单频PoE接入点。多款D-Link产品存在空指针解引用漏洞，该漏洞源于当特定的网络包被发送到httpd二进制文件时，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-94840
CVE编号：CVE-2021-28838
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20506）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞。攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2024-20506
CVE编号：CVE-2024-0010
QEMU ‘rocker.c’栈缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在栈缓冲区溢出漏洞，该漏洞源于程序未对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00100
CVE编号：CVE-2015-8701
多款Jensen of Scandinavia AS Air:Link路由器栈缓冲区溢出漏洞
Jensen of Scandinavia AS Air:Link 3G等都是挪威Jensen of Scandinavia AS公司的路由器。多款Jensen of Scandinavia AS Air:Link路由器中存在栈缓冲区溢出漏洞。远程攻击者可借助/goform/formWlanMP终端中的多个参数利用该漏洞执行任意代码或造成Web服务崩溃。
严重程度：高
CNVD编号：CNVD-2017-33210
CVE编号：CVE-2016-10273
紫光软件系统有限公司紫光档案管理系统存在SQL注入漏洞
紫光软件系统有限公司是一家专业制作云档案管理服务链的公司。紫光软件系统有限公司紫光档案管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2021-22900
Mozilla Thunderbird信息泄露漏洞（CNVD-2025-00867）
Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00867
CVE编号：CVE-2024-11159
Mozilla Firefox和Firefox ESR Graphite 2代码执行漏洞（CNVD-2016-01596）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01596
CVE编号：CVE-2016-2793
Apartment Visitors Management System editid参数SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于文件/visitor-detail.php的editid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21567
CVE编号：CVE-2025-2053
WordPress OwnID Passwordless Login plugin身份验证绕过漏洞
WordPress OwnID Passwordless Login plugin是一款用于实现无密码登录功能的WordPress插件，通过发送一次性授权码到用户邮箱或手机完成验证。WordPress OwnID Passwordless Login plugin存在身份验证绕过漏洞，该漏洞源于未正确检查ownid_shared_secret值是否为空，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24611
CVE编号：CVE-2025-10294
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23566）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_VON.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23566
CVE编号：CVE-2025-59774
Google Android Media Framework拒绝服务漏洞（CNVD-2017-33338）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33338
CVE编号：CVE-2017-0819
WordPress ThemeMakers Accio Responsive Parallax One Page Site Template信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Accio Responsive Parallax One Page Site Template是使用在其中的一个响应式单页视差效果网站主题插件。WordPress ThemeMakers Accio Responsive Parallax One Page Site Template信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（例如user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36069
CVE编号：CVE-2015-9485
Apache Parquet输入验证错误漏洞
Apache Parquet是美国Apache基金会的一种列式存储格式。可用于Hadoop生态系统中的任何项目。Apache Parquet中存在输入验证错误漏洞，该漏洞源于产品的Parquet-MR未对Parquet文件进行有效验证。攻击者可通过恶意文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-01774
CVE编号：CVE-2021-41561
Bitmain Antminer D3、L3+和S9代码执行漏洞
Bitmain Antminer D3、L3+和S9都是中国Bitmain（比特大陆）Technologies公司的用于挖掘比特币的矿机设备。Bitmain Antminer D3、L3+和S9中存在安全漏洞。远程攻击者可借助系统恢复功能利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10904
CVE编号：CVE-2018-11220
Microsoft Internet Explorer ASLR绕过漏洞（CNVD-2015-02425）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer 6至11版本存在ASLR绕过漏洞，允许攻击者通过构建恶意WEB页，绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-02425
CVE编号：CVE-2015-1661
D-Link DIR-619L formSetDomainFilter栈溢出漏洞
D-Link DIR-619L是专为家庭及小型办公环境设计的无线路由器，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L /goform/formSetDomainFilter存在栈溢出漏洞，该漏洞源于内存缓冲区操作限制不当，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13339
CVE编号：CVE-2025-6367
IBM QRadar Incident Forensics拒绝服务漏洞
IBM QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM QRadar Incident Forensics 7.2版本和7.3版本中存在安全漏洞，该漏洞源于程序未能正确的限制被请求资源的大小。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24834
CVE编号：CVE-2018-1647
MediaWiki跨站脚本漏洞（CNVD-2020-74052）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki before 1.35.1版本存在跨站脚本漏洞，该漏洞允许通过BlockLogFormatter.php XSS。MediaWiki：blanknamespace可能可以通过LogFormatter：：makePageLink()输出为带有脚本标记的原始HTML。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74052
CVE编号：CVE-2020-35478
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-24782）
HPE Intelligent Management Center是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在代码执行漏洞，该漏洞源于在解析用户提交的字符串来渲染页面时，程序没有正确验证用该字符串。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24782
CVE编号：CVE-2019-11949
Freescout反序列化漏洞
FreeScout是一款基于PHP Laravel框架构建的开源帮助台系统，旨在为用户提供类似Zendesk或Help Scout的功能，但无需牺牲隐私或自由度。Freescout存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-21028
CVE编号：CVE-2025-58163