CIRCL/Vulnerability-CNVD huggingface dataset:
pekeUpload跨站脚本漏洞
PekeUpload是哥伦比亚Pedro Molina个人开发者的一个 Jquery Html5文件上传插件。pekeUpload存在跨站脚本漏洞，该漏洞的存在是由于对用户提供的数据没有进行充分的清理。远程攻击者可利用该漏洞可以诱骗受害者遵循一个特别制作的链接，并在用户的浏览器中执行任意的HTML和脚本代码，在易受攻击的网站。远程攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-101158
CVE编号：CVE-2021-23673
Inedo ProGet跨站脚本漏洞
Inedo ProGet是美国Inedo公司的一款通用软件包管理器，具有软件包管理、过滤和升级等功能。Inedo ProGet 5.0 Beta5之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞更改高级设置。
严重程度：中
CNVD编号：CNVD-2018-20064
CVE编号：CVE-2017-15608
Jetstar Airways Jetstar App for iOS中间人攻击漏洞
Jetstar Airways Jetstar App for iOS是澳大利亚Jetstar Airways公司的一套基于iOS系统的提供飞机票查询、预定等功能的应用程序。Jetstar Airways Jetstar App for iOS 3.0.0之前版本中存在中间人攻击漏洞，该漏洞源于程序未验证SSL服务器证书。攻击者可利用该漏洞实施中间人攻击，监听加密通信。
严重程度：中
CNVD编号：CNVD-2016-03617
CVE编号：CVE-2016-1221
Koha存在多个跨站脚本漏洞
Koha是第一个开放源代码的图书馆自动化系统。Koha存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可能利用这些漏洞在受影响用户不知情的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2014-09234
CVE编号：CVE-2014-9446
MyBB存在多个漏洞（CNVD-2016-11612）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.6之前的版本中存在多个安全漏洞包括:SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，泄露敏感信息，绕过安全限制或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11612
CVE编号：CVE-2015-8977
杭州海康威视数字技术股份有限公司备份管理服务器存在信息泄露漏洞
杭州海康威视系统技术有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。杭州海康威视数字技术股份有限公司备份管理服务器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51338
ZZCMS后台zt***_se***.php文件存在SQL注入漏洞
zzzcms是一款基于PHP和MYSQL的CMS。ZZCMS后台zt***_se***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25325
SoundTouch拒绝服务漏洞（CNVD-2018-20865）
SoundTouch是一个开源音频处理库，用于更改音频流或音频文件的Tempo、Pitch及Playback Rates。SoundTouch 2.0中的libSoundTouch.a中的BPMDetect.cpp中的BPMDetect类存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务（断言失败和应用程序退出）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-20865
CVE编号：CVE-2018-17096
梦龙LinkWorks协同办公平台存在信息泄露漏洞
广联达科技股份有限公司是提供基于“端+云+大数据” 产品/服务，提供产业大数据、产业新金融等增值服务的数字建筑平台服务商。梦龙LinkWorks协同办公平台存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36899
光速PDF转换器pc客户端软件存在命令执行漏洞
光速PDF转换器是一款PDF文档阅读工具。光速PDF转换器pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61916
phpyun存在逻辑缺陷漏洞
phpyun一个采用PHP和MySQL数据库构建的高效的人才与企业求职招、聘解决方案。phpyun存在逻辑缺陷漏洞，攻击者可以利用漏洞重置用户的账户密码。
严重程度：中
CNVD编号：CNVD-2020-30194
上海美橙科技信息发展有限公司建站之星前台存在xss漏洞
建站之星隶属于上海美橙科技信息发展有限公司，是基于云计算的互联网应用服务提供商。上海美橙科技信息发展有限公司建站之星前台存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-24021
Oracle E-Business Suite CRM Technical Foundation组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite的Oracle CRM Technical Foundation组件中的Default Responsibility子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-09895
CVE编号：CVE-2016-5596
Microsoft Edge内存破坏漏洞（CNVD-2016-04193）
Microsoft Edge是一款win10自带的浏览器。Microsoft Edge使用的Chakra JavaScript引擎呈现的方式存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊的WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04193
CVE编号：CVE-2016-3222
梦想cms存在SQL注入漏洞
梦想cms简称“lmxcms”是一套开源的网站管理系统（cms），无授权限制。梦想CMS 1.4版本管理后台db.class.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27797
Google Chrome V8 Engine任意代码执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8 Engine是其中的一套开源JavaScript引擎。Google Chrome 53.0.2785.143之前的版本中的V8 Engine存在任意代码执行漏洞，远程攻击者可通过构造恶意的Web内容，利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09441
CVE编号：CVE-2016-5177
申瓯通信设备有限公司SOC8000 IP-PBX存在命令执行漏洞
SOC8000 IP-PBX是新一代电信级统一通信系统。申瓯通信设备有限公司SOC8000 IP-PBX存在命令执行漏洞。允许攻击者构造特定代码，远程执行命令，写入webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-37681
台安科技SG2软件存在内存读取越界漏洞
台安科技（无锡）有限公司是生产、销售和研发一系列的工控和低压电器与配电产品，即电子及元件产品。台安科技SG2软件存在内存读取越界漏洞。该漏洞是由于SG2软件读取畸形工程时，未能对函数的指针是否可用进行验证，攻击者可利用漏洞导致内存读取越界，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16073
Wedding Management System任意文件上传漏洞（CNVD-2022-54289）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在任意文件上传漏洞，该漏洞源于package_edit.php页面的图片上传端口对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-54289
CVE编号：CVE-2022-30821
ChurchCRM跨站脚本漏洞（CNVD-2023-64218）
ChurchCRM是一个为教会打造的开源CRM系统。ChurchCRM 4.2.1版本存在跨站脚本漏洞，该漏洞源于View All Deposit模块的Add New Deposit字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-64218
CVE编号：CVE-2020-28849
TP-Link C2和C20i安全绕过漏洞（CNVD-2017-06904）
TP-LINK C2和C20i等都是中国普联（TP-LINK）公司的无线路由器产品。vsftpd是一个UNIX类操作系统上运行的服务器。TP-Link C2和C20i存在安全绕过漏洞，允许远程攻击者可利用该漏洞提交特殊的请求绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-06904
CVE编号：CVE-2017-8218
Cisco Unified IP Phones 9900 Series任意文件上传漏洞
Cisco Unified IP Phone 9900是美国思科（Cisco）公司的9900系列IP电话终端设备。该设备提供语音、视频等功能。Cisco Unified IP Phones 9900 Series存在任意文件上传漏洞，攻击者可能会利用此漏洞上传任意文件到受影响的计算机。
严重程度：高
CNVD编号：CNVD-2015-00919
CVE编号：CVE-2015-0604
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-01030）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存破坏漏洞，允许攻击者利用此漏洞构建恶意SWF文件，诱使用户解析，在应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01030
CVE编号：CVE-2015-0330
北京新启科技有限公司在线培训系统前台存在文件上传漏洞
北京新启科技有限公司是一家专业研发培训管理软件的技术服务类企业。北京新启科技有限公司在线培训系统前台存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-24680
Advantech ADAM-5550跨站脚本漏洞
Advantech ADAM-5550是中国研华（Advantech）公司的一款可编程自动化控制器。Advantech ADAM-5550存在跨站脚本漏洞，该漏洞源于设备在解析HTTP请求以生成页面输出时无法正确消除恶意代码。攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-39679
CVE编号：CVE-2024-38308
多多返利网status参数存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利V8.3_UTF8正式版存在SQL注入漏洞。由于'status'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01215
Setor Informatica SIL跨站脚本漏洞
Setor Informatica SIL是Setor Informatica公司的一种用于连接医学实验室的解决方案。Setor Informatica SIL 3.1版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过hmessage参数运行任意代码。
严重程度：中
CNVD编号：CNVD-2024-18357
CVE编号：CVE-2024-24035
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17089）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17089
CVE编号：CVE-2022-41023
NETGEAR WNR2000v5 router认证绕过漏洞
NETGEAR WNR2000v5 router是一款流行的路由器设备。NETGEAR WNR2000v5 router存在认证绕过漏洞。攻击者可以利用此漏洞绕过身份验证机制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-01223
CVE编号：CVE-2016-10176
Linux kernel拒绝服务漏洞（CNVD-2018-17476）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的ext4文件系统代码存在安全漏洞。攻击者可借助特制的ext4镜像利用该漏洞造成系统崩溃，导致拒绝服务（堆越边界写入）。
严重程度：低
CNVD编号：CNVD-2018-17476
CVE编号：CVE-2018-10880
IBM Security Guardium信息泄露漏洞
IBM Security Guardium是美国IBM公司的一款数据活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium存在信息泄露漏洞。远程攻击者可通过读取Application Error信息利用该漏洞泄露关于环境、用户或相关数据的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10241
CVE编号：CVE-2016-0242
D-Link DIR600L formSetWizard1函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetWizard1函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26939
CVE编号：CVE-2025-60556
S-CMS企业建站系统aj***.php存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统aj***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47664
Google Android存在未明漏洞（CNVD-2021-30947）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel存在安全漏洞，攻击者可利用该漏洞导致具有所需系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-30947
CVE编号：CVE-2021-0452
auxblogcms 1.0.6存在SQL注入漏洞
auxblogcms是一款基于PHP+MySQL程序的php个人博客系统。auxblogcms 1.0.6存在SQL注入漏洞，该漏洞是由于系统未能对参数进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36204
Adobe Photoshop CC内存破坏漏洞（CNVD-2019-45969）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。基于Windows和macOS平台的Adobe Photoshop CC存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45969
CVE编号：CVE-2019-8253
任丘市正中网络科技有限公司建站系统存在SQL注入漏洞
任丘市正中网络科技有限公司于2002年09月02日成立。法定代表人乔文英,公司经营范围包括：弱电及计算机系统集成；电脑、办公自动化及财务软件、办公用品及电脑耗材、文化用品、建筑电器、安防器材、数码产品批发零售；楼宇对讲、智能门禁工程施工；安全防范工程设计、安装、维修；网络技术服务、软件开发等。任丘市正中网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-28434
Sports Management System sporttype.php文件SQL注入漏洞
Sports Management System一个体育管理系统。Sports Management System存在SQL注入漏洞，该漏洞源于文件/Admin/sporttype.php中参数code缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29554
CVE编号：CVE-2025-9767
Apple iOS和Apple iPadOS安全绕过漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和Apple iPadOS存在安全绕过漏洞，攻击者可利用该漏洞导致应用绕过App隐私报告日志记录。
严重程度：高
CNVD编号：CNVD-2026-26101
CVE编号：CVE-2026-28873
ZTE 9000E权限许可和访问控制问题漏洞
ZTE 9000E是中国中兴通讯（ZTE）公司的一款运营商级多业务分组平台产品。ZTE 9000E 9000EV5.0R1B12及之前的版本中存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞直接设置更改其它账户的密码。
严重程度：高
CNVD编号：CNVD-2019-39761
CVE编号：CVE-2019-3425
Fortinet FortiOS和FortiProxy越界写入漏洞
Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiProxy是一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。Fortinet FortiOS和FortiProxy存在越界写入漏洞，该漏洞源于sslvpnd中的越界写入缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码或命令。
严重程度：高
CNVD编号：CNVD-2024-13097
CVE编号：CVE-2024-21762
Synology Router Manager信息泄露漏洞（CNVD-2019-08961）
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology SRM 1.1.7-6941-2之前版本中的/usr/syno/etc/mount.conf文件存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08961
CVE编号：CVE-2018-13292
WordPress Wow Forms插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Wow Forms插件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-05691
Huawei Honor 4C驱动输入验证漏洞（CNVD-2016-05177）
Huawei Honor 4C（华为荣耀4C）是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor 4C驱动存在输入验证漏洞，攻击者可通过诱使用户安装恶意应用程序，利用该漏洞向Camera驱动传入特定参数，造成系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-05177
CVE编号：CVE-2016-6180
opensns系统存在SQL注入漏洞
OpenSNS是中国嘉兴想天信息科技公司的一套开源社交系统。opensns系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03879
Google Android信息泄露漏洞（CNVD-2019-36425）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36425
CVE编号：CVE-2019-2157
熵基科技股份有限公司时间精细化管理平台存在弱口令漏洞（CNVD-2021-30899）
熵基科技股份有限公司（曾用名：中控智慧科技股份有限公司）成立于2007年，专注于混合生物识别技术研究以及应用领域的技术企业，是一家基于“人、车、物”出入口时间和安全管理系统产品及解决方案的全球提供商。熵基科技股份有限公司时间精细化管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30899
VMware ESXi、Workstation和Fusion信息泄露漏洞
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。VMware ESXi、Workstation和Fusion中的NVMe功能存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34128
CVE编号：CVE-2020-3960
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65212）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65212
Record Management System school参数跨站脚本漏洞
Record Management System是一个记录管理系统。Record Management System 1.0版本存在跨站脚本漏洞，该漏洞源于参数school对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35154
CVE编号：CVE-2024-7309
Apartment Visitors Management System visitor-detail.php文件跨站脚本漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在跨站脚本漏洞，该漏洞源于文件/visitor-detail.php中参数visname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21558
CVE编号：CVE-2025-7816
Open Real Estate SQL注入漏洞
Open Real Estate CMS是一款基于PHP的内容管理系统。Open Real Estate存在SQL注入漏洞，未认证用户可以下载数据库内容，包括密码哈希和客户端详细内容。
严重程度：高
CNVD编号：CNVD-2016-03270
Apple iOS敏感信息泄露漏洞（CNVD-2015-06171）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意远程FTP服务器获取其他宿主系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06171
CVE编号：CVE-2015-5912
广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞（CNVD-2021-58569）
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。广州图创计算机软件开发有限公司图书馆集群管理系统存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-58569
Symphony CMS跨站脚本漏洞（CNVD-2020-49577）
Symphony CMS是一款基于PHP + MySQL的、使用XML和XSLT作为骨干的开源内容管理系统。Symphony CMS 3.0.0中的content/content.blueprintsevents.php存在跨站脚本漏洞。攻击者可通过appendSubheading的字段['name'] 利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-49577
CVE编号：CVE-2020-15071
Joomla! JSP Tickets SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JSP Tickets component是使用在其中的一套票务系统组件。Joomla! JSP Tickets 1.1版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02974
CVE编号：CVE-2018-6609
ImageMagick缓冲区溢出漏洞（CNVD-2017-236901）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-8中的coders/sfw.c文件的‘ReadSFWImage’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-23690
CVE编号：CVE-2017-12983
Embedthis Software Appweb拒绝服务漏洞
Embedthis Software AppWeb是美国Embedthis Software公司的一款快速小型的Web服务器，它主要用于嵌入式应用、设备和Web服务，并支持安全防御策略、摘要式身份验证、虚拟主机等。Embedthis Software Appweb 4.6.6之前版本和5.2.1之前5.x版本中存在安全漏洞。远程攻击者可借助带有空值的Range头利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2015-02141
CVE编号：CVE-2014-9708
Linux kernel存在未明漏洞（CNVD-2025-03201）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于SCSI ufs模块在移除时未正确释放HBA，可能导致内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-03201
CVE编号：CVE-2024-57872
Adobe Acrobat Pro DC OCG内存错误引用远程代码执行漏洞
Adobe Reader是一款PDF文档阅读软件。Adobe Reader在处理构造的OCG对象时存在安全漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00357
CVE编号：CVE-2016-0937
Ivanti LANDesk Management Gateway目录遍历漏洞
Ivanti LANDesk Management Gateway是一款用于远程管理和控制IT设备的解决方案，主要用于简化企业环境中设备的管理和维护。Ivanti LANDesk Management Gateway存在目录遍历漏洞。该漏洞源于在URI /client/index.php中通过加上%3F.php来绕过访问控制，访问管理面板中的各种端点(如/client/index.php%3F.php/gsb/firewall.php）。攻击者可利用该漏洞绕过访问控制，获取未经授权的访问权限，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-15111
CVE编号：CVE-2025-43716
Microsoft Windows资源管理错误漏洞（CNVD-2025-02539）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows upnphost.dll存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02539
CVE编号：CVE-2025-21300
Samba远程拒绝服务漏洞（CNVD-2019-08296）
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba存在远程拒绝服务漏洞，攻击者可利用该漏洞导致应用程序崩溃，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2019-08296
CVE编号：CVE-2018-14629
GNU Binutils ‘find_nearest_line’函数拒绝服务漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils的addr2line文件的‘find_nearest_line’函数存在安全漏洞。攻击者可利用该漏洞提交特殊的文件，诱使应用解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-03873
CVE编号：CVE-2017-7225
Cisco IOS XE Software Simple Network Management Protocol子系统拒绝服务漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Simple Network Management Protocol（SNMP）subsystem是其中的一个用于网络设备管理信息交换的简单网络管理子系统。Cisco IOS XE Software中的SNMP子系统存在拒绝服务漏洞，该漏洞源于程序未能正确的管理内存资源。远程攻击者可通过发送特制的SNMP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-07316
CVE编号：CVE-2018-0160
MailEnable AddressesCc参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/AddressBook.aspx中AddressesCc参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30865
CVE编号：CVE-2025-34399
Niushop商城系统存在越权访问漏洞
山西牛酷信息科技有限公司是一家从事开发移动互联网为主导的技术性企业。Niushop商城系统存在越权访问漏洞，攻击者可利用该漏洞修改其他用户信息。
严重程度：中
CNVD编号：CNVD-2019-27631
QEMU ne2000_receive()拒绝服务漏洞
QEMU是一款开源模拟器软件。QEMU的ne2000_receive()存在拒绝服务漏洞，允许本地Guest系统上的特权用户使QEMU实例崩溃。
严重程度：低
CNVD编号：CNVD-2015-06097
CVE编号：CVE-2015-5278
Ubiquiti Networks EdgeSwitch操作系统命令注入漏洞
Ubiquiti Networks EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款千兆网络交换机设备。使用v1.9.0版本固件的Ubiquiti Networks EdgeSwitch中存在命令注入漏洞。攻击者可借助HTTP接口利用该漏洞执行任意的shell命令，提升权限。
严重程度：高
CNVD编号：CNVD-2020-49702
CVE编号：CVE-2020-8233
Cisco SPA100 Series Analog Telephone Adapters缓冲区溢出漏洞
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是美国思科（Cisco）公司的一款SPA100系列模拟电话适配器。Cisco SPA100 Series ATAs中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的输入，攻击者可通过对该管理界面进行身份验证并发送特制的请求利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36457
CVE编号：CVE-2019-15250
Adobe Substance 3D Painter越界写入漏洞（CNVD-2026-21632）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21632
CVE编号：CVE-2026-34681
鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞
鹏为软件股份有限公司是静态交通系统解决方案提供商。鹏为软件股份有限公司CRM E4/标准版存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17413
PCMan FTP Server拒绝服务漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件‌。PCMan FTP Server存在拒绝服务漏洞，该漏洞源于组件USER Command Handler，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10875
CVE编号：CVE-2021-4432
DamiCMS存在任意文件删除漏洞
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS v6.0.0版本存在任意文件删除漏洞，漏洞源于模板编辑页面文件删除操作中未能过滤文件参数，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-19138
libming 'getName'函数堆缓冲区越边界读取漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'getName'函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05215
CVE编号：CVE-2018-7871
Huawei Mate 20 Pro授权问题漏洞
Huawei Mate 20 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 Pro 9.1.0.135(C00E133R3P1)之前版本中存在授权问题漏洞，在用户打开学生模式功能之前，攻击者可通过诱使该用户安装恶意应用程序利用该漏洞绕过学生模式功能的限制。
严重程度：中
CNVD编号：CNVD-2020-02962
CVE编号：CVE-2019-5250
Linux kernel拒绝服务漏洞（CNVD-2018-10850）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.12及之前版本中的drivers/scsi/sr_ioctl.c文件的‘sr_do_ioctl’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（基于堆的缓冲区溢出）。
严重程度：低
CNVD编号：CNVD-2018-10850
CVE编号：CVE-2018-11506
ImageMagick 'WritePixelCachePixels'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本中的'WritePixelCachePixels'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-30567
CVE编号：CVE-2017-12875
kkcms存在SQL注入漏洞（CNVD-2020-64482）
kkcms是一套开源的视频采集播放系统。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64482
ELTEX NTP-RG-1402G操作系统命令注入漏洞（CNVD-2020-10156）
ELTEX NTP-RG-1402G是俄罗斯ELTEX公司的一款路由器产品。ELTEX NTP-RG-1402G 1v10 3.25.3.32版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-10156
CVE编号：CVE-2020-9027
Digium Asterisk Open Source和Certified Asterisk远程拒绝服务漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source和Certified Asterisk中存在远程拒绝服务漏洞。远程攻击者可借助复合的RTCP数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37612
CVE编号：CVE-2017-17664
Digital Arts i-filter不可信的搜索路径漏洞
Digital Arts i-filter是日本Digital Arts公司的一款家长控制功能的网页过滤软件。installer是其中的安装程序。Digital Arts i-filter 6.0版本中的安装程序存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-35389
CVE编号：CVE-2017-10859
Samsung Security Manager安全绕过漏洞
Samsung Security Manager是韩国三星公司的一款录像设备的中心管理平台，它支持站点群组管理、显示登记的设备列表、通过鼠标拖放或双击操作实现指定视频边框播放等。Samsung Security Manager ActiveMQ Broker存在安全漏洞，可通过DELETE请求删除任意文件进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01264
CVE编号：CVE-2015-1499
Bosch Video Client代码问题漏洞
Bosch Video Client是德国Bosch公司的一个应用软件。用于实时显示与网络连接的摄像机。Bosch Video Client存在代码问题漏洞，攻击者可利用该漏洞在受害者的系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31928
CVE编号：CVE-2020-6787
柳州警方APP存在任意账户登录漏洞
柳州警方APP是柳州市公安局推出的警务信息应用平台。柳州警方APP存在任意账户登录漏洞。通过验证码爆破的方式，攻击者通过手机号即可登录任意账户。
严重程度：中
CNVD编号：CNVD-2017-25438
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21664）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/pixel-accessor.h文件的‘GetPixelChannel’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21664
CVE编号：CVE-2019-13299
GNU Binutils空指针解引用漏洞（CNVD-2021-01280）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.34之前版本中的bfd/pef.c中的bfd_pef_parse_symbols存在空指针解引用漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01280
CVE编号：CVE-2020-35495
Apple macOS内存破坏漏洞（CNVD-2018-22962）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的ATS组件存在内存破坏漏洞。攻击者可通过恶意应用程序利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2018-22962
CVE编号：CVE-2018-4411
Limesurvey跨站脚本漏洞（ CNVD-2019-31355）
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在存储型跨站脚本漏洞。攻击者可利用漏洞通过主页上的管理框按钮的标题利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-31355
CVE编号：CVE-2019-16178
Microsoft Windows Ancillary Function Driver for WinSock权限提升漏洞
Microsoft Windows Ancillary Function Driver for WinSock是美国微软（Microsoft）公司的Winsock的辅助功能驱动程序。Microsoft Windows Ancillary Function Driver for WinSock存在权限提升漏洞，该漏洞是由于WinSock组件的辅助功能驱动程序中的类型混淆缺陷引起的。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-17153
CVE编号：CVE-2026-20860
D-Link DIR-816输入验证错误漏洞
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A1 1.06版本中存在安全漏洞。攻击者可利用该漏洞访问路由器的管理页面。
严重程度：中
CNVD编号：CNVD-2019-36946
CVE编号：CVE-2019-17507
WordPress GC Social Wall跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress GC Social Wall存在跨站脚本漏洞，该漏洞源于输入清理和输出转义不足，攻击者可利用该漏洞通过跨站脚本攻击，篡改网页内容。
严重程度：中
CNVD编号：CNVD-2025-15460
CVE编号：CVE-2025-5564
Pexip Infinity注入漏洞
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity 27.3之前版本存在注入漏洞，攻击者可利用该漏洞通过HTTP强制软件中止导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54739
CVE编号：CVE-2022-26654
cURL安全绕过漏洞
cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL存在安全绕过漏洞，允许攻击者利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10790
CVE编号：CVE-2016-8619
Samsung移动设备信息泄露漏洞（CNVD-2020-31261）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-31261
CVE编号：CVE-2018-21059
汕头市三互科技有限公司建站系统存在SQL注入漏洞
汕头市三互科技是一家专注为企业设计制作并提供个性化电子商务解决方案的公司。汕头市三互科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30870
Oracle VM VirtualBox远程漏洞
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件中的GUI子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2017-00907
CVE编号：CVE-2017-3316
Cisco Firepower Threat Defense Software拒绝服务漏洞
Cisco Firepower Threat Defense是美国思科（Cisco）公司的一套运行在防火墙中的软件。Cisco Firepower Threat Defense (FTD) Software 6.2.3.4之前的6.2.3.x版本中的FTP检测引擎存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2018-21924
CVE编号：CVE-2018-15390
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2016-12791）
Apple Safari、iCloud for Windows、iTunes、iOS和tvOS都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；iTunes是一套媒体播放器应用程序。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12791
CVE编号：CVE-2016-7642
pngcrush远程代码执行漏洞
pngcrush是一款图像优化和压缩工具。pngcrush存在安全漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2015-01699
CVE编号：CVE-2015-2158
IBM Emptoris Strategic Supply Management Platform弱加密算法漏洞
IBM Emptoris Strategic Supply Management Platform是访问Emptoris套件产品的公共门户。IBM Emptoris Strategic Supply Management Platform 10.1.3存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-01996
CVE编号：CVE-2020-4898
Magento跨站脚本漏洞（CNVD-2019-26231）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26231
CVE编号：CVE-2019-7926
Kinsey Infor-Lawson存在多个SQL注入漏洞
Kinsey Infor-Lawson是Kinsey公司为改变企业建立和消化信息的方式。Kinsey Infor-Lawson存在多个SQL注入漏洞，由于用户数据进行SQL查询之前未能进行充分的验证。攻击者可利用该漏洞破坏应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2017-03645
CVE编号：CVE-2017-6550
多款Mozilla产品缓冲区溢出漏洞（CNVD-2020-54923）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.10.0之前版本、Firefox ESR 68.10之前版本和Firefox 78之前版本（ARM64平台）中存在安全漏洞。攻击者可利用该漏洞造成内存损坏并可能导致崩溃。
严重程度：高
CNVD编号：CNVD-2020-54923
CVE编号：CVE-2020-12417
Foxit PDF Reader and Foxit PDF Editor代码执行漏洞（CNVD-2024-25649）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Foxit PDF Editor存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25649
CVE编号：CVE-2024-30352
IBM Datacap Navigator跨站脚本漏洞
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于 Datacap 的 Web 客户机。IBM Datacap Navigator存在跨站脚本漏洞，该漏洞源于允许在Web UI中嵌入任意JavaScript代码，从而改变预期功能，可能导致凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-33594
CVE编号：CVE-2024-39728
里程密PHP开源博客系统存在任意目录删除漏洞
里程密是一款ThinkPHP开源博客系统。里程密PHP开源博客系统存在任意目录删除漏洞，攻击者可利用该漏洞删除目录文件。
严重程度：低
CNVD编号：CNVD-2020-59450
Apache Linkis任意文件上传漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一个库。有助于轻松连接各种后端计算/存储引擎。Apache Linkis 1.3.1及之前版本存在任意文件上传漏洞，该漏洞源于PublicService模块上传文件时不受上传文件路径和文件类型的限制。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-30856
CVE编号：CVE-2023-27602
Cisco Firepower System拒绝服务漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software的检测引擎中安全套接层协议数据包的解析存在拒绝服务漏洞，该漏洞源于程序未能正确的处理SSL流量。远程攻击者可通过发动特制的SSL流量利用该漏洞造成拒绝服务（Snort进程重启）。
严重程度：中
CNVD编号：CNVD-2018-13759
CVE编号：CVE-2018-0385
Adobe Connect跨站脚本漏洞（CNVD-2018-07306）
Adobe Connect网络会议软件服务为协作、虚拟教室和大型网络研讨会提供身临其境的在线会议体验。Adobe Connect存在跨站脚本漏洞，该漏洞是由于该软件未能正确限制SWF文件上传所致，攻击者可利用该漏洞使目标用户的浏览器执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-07306
CVE编号：CVE-2018-4921
freeCMS v1.5存在任意文件读取漏洞
FreeCMS是一款开源免费CMS。FreeCMS v1.5存在文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-24736
JSPMyAdmin存在多个漏洞
JSPMyAdmin是一个使用JSP设计的phpMyAdmin的克隆。JSPMyAdmin存在多个安全漏洞，允许远程攻击者利用漏洞进行SQL注入，跨站脚本或跨站请求伪造攻击，可获取敏感信息，操作数据库等。
严重程度：高
CNVD编号：CNVD-2015-03771