CIRCL/Vulnerability-CNVD huggingface dataset:
Simple Online Hotel Reservation System跨站脚本漏洞
Simple Online Hotel Reservation System是在线酒店预订系统。Simple Online Hotel Reservation System 1.0版本存在跨站脚本漏洞，该漏洞源于add_reserve.php文件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-06168
CVE编号：CVE-2024-0504
Yi Home Camera拒绝服务漏洞（CNVD-2018-22815）
Yi Home Camera是一款全球销售的物联网家用相机。Yi Home Camera 27US 1.8.7.0D的UDP网络功能存在拒绝服务漏洞。攻击者可通过发送一组特制UDP数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-22815
CVE编号：CVE-2018-3935
Adobe FrameMaker身份验证错误漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker 2022版本及之前版本存在身份验证错误漏洞，该漏洞源于存在不正确的身份验证，攻击者可利用该漏洞可能导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2024-09604
CVE编号：CVE-2023-44324
Google Chrome AnimationController::endAnimationUpdate内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。AnimationController::endAnimationUpdate是其中的一个动画控制器。Google Chrome中的AnimationController::endAnimationUpdate存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服（崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07294
CVE编号：CVE-2013-6647
IBM Cloud Pak for Applications跨站脚本漏洞（CNVD-2021-54415）
IBM Cloud Pak for Applications是企业容器化应用开发运行平台，可帮助您实现现有应用现代化，嵌入额外的安全性，并开发用于制定数字计划的新应用。IBM Cloud Pak for Applications 4.3版存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-54415
CVE编号：CVE-2021-20361
Gophish拒绝服务漏洞
Gophish是一款功能强大的开源网络钓鱼框架。Gophish 0.11.0之前版本中“帐户设置”页面上的“重置”按钮存在拒绝服务漏洞。攻击者可通过点击劫持攻击利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-59722
CVE编号：CVE-2020-24711
Oracle WebLogic Server远程漏洞
Oracle WebLogic server是一款应用服务器平台，用于构建和运行企业应用和服务。Oracle WebLogic Server存在远程漏洞，允许攻击者利用 'HTTP' 协议使'CIE Related Components' 子组件受影响。
严重程度：中
CNVD编号：CNVD-2015-00488
CVE编号：CVE-2014-6569
Microsoft Edge欺骗漏洞（CNVD-2017-28653）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在欺骗漏洞，该漏洞源于程序未能正确的解析HTTP内容。攻击者可利用该漏洞将用户重定向到特制的网站，欺骗用户。
严重程度：中
CNVD编号：CNVD-2017-28653
CVE编号：CVE-2017-8735
pfSense freeradius3 package跨站脚本漏洞
pfSense是一套基于FreeBSD Linux的网络防火墙。freeradius3 package是使用在其中的一个远端用户拨入验证服务（RADIUS）软件包。pfSense freeradius3 package 0.15.7_3之前版本中的/usr/local/www/freeradius_view_config.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21259
CVE编号：CVE-2019-18667
Bolt _profiler访问绕过漏洞
Bolt是Bolt社区所研发的一套开源的内容管理工具。Bolt 3.3.6之前的版本中存在安全漏洞，该漏洞源于未能正确的访问验证。攻击者可利用该漏洞绕过安全限制，获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-36368
CVE编号：CVE-2017-16754
Xen内存泄露漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 3.3版本至4.8.x版本中存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-34084
CVE编号：CVE-2017-14431
PostgreSQL拒绝服务漏洞（PostgreSQL拒绝服务漏洞）
PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL存在安全漏洞，远程攻击者通过常规表达式内较大的Unicode字符范围，利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01171
CVE编号：CVE-2016-0773
WordPress formidable插件代码问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。formidable是使用在其中的一个表单构建器。WordPress formidable插件4.02.01之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供
严重程度：高
CNVD编号：CNVD-2019-30726
CVE编号：CVE-2019-15780
WordPress插件Modern Events Calendar Lite跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Modern Events Calendar Lite存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-23516
CVE编号：CVE-2021-24687
CloudBees Jenkins Pipeline: Supporting APIs Plugin代码执行漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Pipeline: Supporting APIs Plugin是使用在其中的一个Pipeline的常用工具实现插件。CloudBees Jenkins Pipeline: Supporting APIs Plugin 2.17及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04536
CVE编号：CVE-2018-1000058
SprecherAutomation Sprecher SPRECON-E命令注入漏洞
SprecherAutomation Sprecher SPRECON-E是奥地利SprecherAutomation公司的一套提供包括运行咨询、规划、开发，工程和设备现场安装、调试和操作员培训的服务包应用程序。Sprecher SPRECON-E firmware 8.64b之前版本存在安全漏洞，该漏洞源于缺少设备端输入值的验证。攻击者可利用该漏洞插入任意代码。
严重程度：高
CNVD编号：CNVD-2020-64939
CVE编号：CVE-2020-11496
SVG++缓冲区溢出漏洞
SVG++（又名Ssvgpp）是一个C++框架。该框架中包括SVG语法解析器、处理解析数据的适配器以及多种实用程序。Anti-Grain Geometry（AGG）是使用在其中的一个2D渲染库。SVG++ 1.2.3版本中使用的AGG 2.4版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码（栈消耗）。
严重程度：高
CNVD编号：CNVD-2019-01863
CVE编号：CVE-2019-6245
matio栈缓冲区溢出漏洞（CNVD-2020-02703）
MATIO是一款用于读写二进制MATLAB MAT文件的开源C语言库。MATIO 1.5.17版本中的mat5.c文件的‘Mat_VarReadNextInfo5’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02703
CVE编号：CVE-2019-20017
Mozilla Firefox未授权访问漏洞（CNVD-2018-25864）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 64之前版本中存在安全漏洞。远程攻击者可利用该漏洞向about:页面加载WebExtension内容脚本，进而干扰这些页面的加载和使用。
严重程度：中
CNVD编号：CNVD-2018-25864
CVE编号：CVE-2018-18495
Python 'Lib/webbrowser.py'远程命令执行漏洞
Python是一种面向对象、直译式计算机程序设计语言。Python 'Lib/webbrowser.py'存在远程命令执行漏洞，允许远程攻击者可以利用漏洞构建恶意URI，注入任意代码。
严重程度：中
CNVD编号：CNVD-2018-00592
CVE编号：CVE-2017-17522
Jenkins Storable Configs Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Storable Configs Plugin 1.0及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞使用外部实体从Jenkins控制器或服务器端请求伪造中提取机密。
严重程度：中
CNVD编号：CNVD-2022-49802
CVE编号：CVE-2022-30972
Kashipara Hotel Management System跨站脚本漏洞（CNVD-2024-37413）
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在跨站脚本漏洞，该漏洞源于/core/signup_user.php的user_fname和user_lname参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37413
CVE编号：CVE-2024-42769
NVIDIA vGPU software存在未明漏洞
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU software存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-94158
CVE编号：CVE-2021-1121
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62402）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62402
AuraDVD Ripper Professional DLL挟持漏洞
Aura DVD Ripper Professional 是一款方便易用的 DVD视频转换器。Aura DVD Ripper Professional 1.6.3 存在DLL挟持漏洞，该漏洞允许本地攻击者注入代码到数据库，以获得系统更高的权限。
严重程度：中
CNVD编号：CNVD-2016-10254
PHPSHE拒绝服务漏洞
PHPSHE是灵宝简好网络科技有限公司（PHPSHE）的一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE V1.8版本存在拒绝服务漏洞，该漏洞源于注册表验证码中对大量消息请求处理不当。攻击者可利用此漏洞导致目标服务瘫痪。
严重程度：中
CNVD编号：CNVD-2022-82259
CVE编号：CVE-2022-24132
Cybozu Garoon安全绕过漏洞（CNVD-2024-29667）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在安全绕过漏洞，该漏洞源于对备忘录中的浏览和操作限制不当。攻击者可利用此漏洞更改、获取Memo的数据。
严重程度：中
CNVD编号：CNVD-2024-29667
CVE编号：CVE-2024-31403
Online Nurse Hiring System view-request.php文件SQL注入漏洞
Online Nurse Hiring System是一个在线护士招聘系统。Online Nurse Hiring System存在SQL注入漏洞，该漏洞源于文件/admin/view-request.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31557
CVE编号：CVE-2025-4080
Solarwinds Orion Platform跨站脚本漏洞（CNVD-2021-101211）
Solarwinds Orion Platform是美国Solarwinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。Solarwinds Orion Platform存在跨站脚本漏洞，该漏洞源于应用未支持\"rel=noopener\"。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-101211
CVE编号：CVE-2021-35240
oyplus-cms存在目录遍历漏洞
oyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。oyplus-cms 1.6.0版本中存在目录遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2020-23780
Google Android ihevcd_ctb_boundary_strength_pbslice绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libhevc是其中的一个hevc解码库。Android中的libhevc的ihevcd_ctb_boundary_strength_pbslice存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-03839
CVE编号：CVE-2017-13233
Wordpress contus-video-comments插件远程文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。contus-video-comments是其中的一个视频评论插件。Wordpress contus-video-comments插件v1.0版本中存在远程文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2016-09707
CVE编号：CVE-2016-1000112
Google Chrome安全特征问题漏洞（CNVD-2022-15156）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，攻击者可利用该漏洞通过精心制作的HTML页面绕过站点隔离。
严重程度：中
CNVD编号：CNVD-2022-15156
CVE编号：CVE-2022-0291
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-35598）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35598
CVE编号：CVE-2019-8186
Tcpdump HNCP解析器缓冲区溢出漏洞（CNVD-2017-28249）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。HNCP parser是其中的一个网络控制协议解析器。Tcpdump 4.9.2之前的版本中的HNCP解析器的print-hncp.c文件的‘dhcpv4_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28249
CVE编号：CVE-2017-13044
Siemens SPPA-T3000 Application Server不当身份验证漏洞（CNVD-2019-45413）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全漏洞。攻击者可利用该漏洞获取目录列表和包含敏感信息的文件。
严重程度：中
CNVD编号：CNVD-2019-45413
CVE编号：CVE-2019-18287
深圳市龙艺脉网络科技有限公司网站建设系统存在SQL注入漏洞
深圳市龙艺脉网络科技有限公司是致力于为企业和个人提供网站建设、动画设计、程序开发、域名空间服务、网络服务等信息服务。深圳市龙艺脉网络科技有限公司网站建设系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36963
FunAdmin访问控制错误漏洞
FunAdmin是一个基于ThinkPHP6+Layui开发的轻量级高颜值后台开发系统。funadmin存在访问控制错误漏洞。该漏洞源于文件app/frontend/view/login/forget.html中函数getMember缺少对用户权限的验证，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2026-13583
CVE编号：CVE-2026-2894
Employee Profile Management System /view_personnel.php文件SQL注入漏洞
Employee Profile Management System是一个员工档案管理系统。Employee Profile Management System存在SQL注入漏洞，该漏洞源于文件/view_personnel.php中参数per_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-00517
CVE编号：CVE-2025-14193
Siemens JT2Go and Teamcenter Visualization越界读取漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51435
CVE编号：CVE-2022-28807
ASUS BMC Firmware缓冲区溢出漏洞（CNVD-2021-39577）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC firmware Web management page存在缓冲区溢出漏洞，该漏洞源于specific function对用户输入的字符串长度未进行验证，远程攻击者可利用该漏洞终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-39577
CVE编号：CVE-2021-28188
TeamWork Job Links profileChange和coverChange任意文件上传漏洞（CNVD-2017-33670）
TeamWork Photo Fusion是一套基于Web的照片管理系统，允许用户上传照片或查看其它用户的照片。changeAvatar和changeCover都是其中的功能模块。changeAvatar是一个用户头像更改模块。changeCover是一个封面更改模块。TeamWork Photo Fusion中的changeAvatar和changeCover存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-33670
CVE编号：CVE-2017-14839
IBM Security Guardium Insights信息泄露漏洞
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在信息泄露漏洞。该漏洞源于未能正确启用HTTP严格传输安全。攻击者可通过中间人技术利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49354
CVE编号：CVE-2020-4175
Wireshark NCP解析器拒绝服务漏洞（CNVD-2016-02649）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.3之前2.0.x版本的NCP解析器中的epan/dissectors/packet-ncp2222.inc文件存在安全漏洞，远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02649
CVE编号：CVE-2016-4076
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-32102）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于程序未能正确清理特制的Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-32102
CVE编号：CVE-2020-1101
FIWARE Keyrock操作系统命令注入漏洞（CNVD-2024-37459）
FIWARE Keyrock是FIWARE开源的一个负责身份管理的组件。FIWARE Keyrock 8.4及之前版本存在操作系统命令注入漏洞，该漏洞源于controllers/saml2/saml2.js中的函数generate_app_certificates未进行正确中和，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-37459
CVE编号：CVE-2024-42167
IBM CICS TX Standard Web UI跨站请求伪造漏洞
IBM CICS TX Standard是美国国际商业机器(IBM)公司的一个综合的单一事务运行时包,可以为独立应用程序提供云原生部署模型。IBM CICS TX Standard Web UI存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2024-46813
CVE编号：CVE-2024-41744
Mitel MiCollab跨站脚本漏洞（CNVD-2024-42929）
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2024-42929
CVE编号：CVE-2024-30159
Mattermost代码问题漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在代码问题漏洞，该漏洞源于未能正确验证提供给操作样式的proto样式，攻击者可利用该漏洞通过精心设计的恶意输入使前端崩溃。
严重程度：中
CNVD编号：CNVD-2025-12634
CVE编号：CVE-2025-21088
Schneider Electric StruxureWare Data Center Operation存在未明漏洞
Schneider Electric StruxureWare Data Center Operation是法国施耐德电气（Schneider Electric）公司的一套数据中心运营软件。该软件通过库存管理、PUE计算、实时设备警报和基于位置的深入分析，对数据中心操作进行即时概览。Schneider Electric StruxureWare Data Center Operation存在安全漏洞。攻击者可借助恶意制作的文件利用该漏洞将任意文件上传到目标目录之外的服务器文件系统上。
严重程度：中
CNVD编号：CNVD-2019-45193
CVE编号：CVE-2018-7806
Linux kernel资源管理错误漏洞（CNVD-2024-10459）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于存在释放后重用，可能会导致系统崩溃。攻击者可利用该漏洞借助特制的请求造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-10459
CVE编号：CVE-2024-1312
多个eMLi 产品目录遍历漏洞
AuroMeera Technometrix Pvt eMLi School Management等都是印度AuroMeera公司的应用于教育行业的产品。eMLi School Management是一套学校管理系统；eMLi College Campus Management是一套校园综合管理系统。多个eMLi 产品存在目录遍历漏洞，由于程序未能充分验证用户输入。远程攻击者可以使用特制的目录遍历序列（'../'）检索敏感信息。
严重程度：中
CNVD编号：CNVD-2017-09892
CVE编号：CVE-2017-7258
技腾应用安全网关存在任意文件下载漏洞
上海技腾通讯设备有限公司应用安全网关采用先进的MIPS多核架构，搭载自主研发的安全操作系统，通过单路径并行处理的应用识别和安全检测引擎，实现对用户、应用和内容的深入分析，为用户提供高性能、直观、有效的应用层一体化安全防护体系。技腾应用安全网关存在任意文件下载漏洞。攻击者可以利用该漏洞获取服务器敏感文件，构成信息泄露和运行安全风险。
严重程度：中
CNVD编号：CNVD-2017-17900
WordPress All In One WP Security & Firewall plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress All In One WP Security & Firewall plugin 4.4.11之前版本存在跨站脚本漏洞，该漏洞源于当Rename Login Page处于激活状态时，插件在使用它对用户进行重定向之前未能验证、清理和转义redirect_to参数，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59805
CVE编号：CVE-2021-25102
OpenJS Electron存在未明漏洞（CNVD-2021-21920）
OpenJS Electron是OpenJS基金会的一款用于桌面GUI应用程序开发的开源框架。OpenJS Electron中的contextIsolation模块存在安全漏洞。攻击者可利用该漏洞执行权限操作。
严重程度：中
CNVD编号：CNVD-2021-21920
CVE编号：CVE-2020-15096
GNU C Library整数溢出漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.21之前版本中存在整数溢出漏洞，攻击者可利用漏洞导致拒绝服务（崩溃）或可能通过长字符串执行任意代码，触发基于堆栈的缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-04105
CVE编号：CVE-2015-8982
Netwide Assembler拒绝服务漏洞
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中存在拒绝服务漏洞，该漏洞源于程序未能正确的处理宏的调用。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37924
CVE编号：CVE-2017-17810
Eaton ELCSoft堆缓冲区溢出漏洞
Eaton ELCSoft是可编程逻辑控制软件。Eaton ELCSoft在处理EPC文件中存在堆缓冲区溢出漏洞，远程攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27833
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-13053）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-13053
CVE编号：CVE-2022-21321
Oracle MySQL Server存在未明漏洞（CNVD-2020-59062）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.6.49、5.7.31、8.0.21及更早版本中的Server: Stored Procedure组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-59062
CVE编号：CVE-2020-14672
Google Android System权限提升漏洞（CNVD-2021-43414）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43414
CVE编号：CVE-2021-0477
Student File Management System user_id参数SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于对文件/admin/delete_user.php中参数user_id的错误操作，攻击者可利用该漏洞获取或篡改数据库信息。
严重程度：高
CNVD编号：CNVD-2026-00839
CVE编号：CVE-2025-14645
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118629）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01186
CVE编号：CVE-2023-48490
Inductive Automation Ignition代码问题漏洞
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。Inductive Automation Ignition 8.0.10之前版本和7.9.14之前版本中处理序列化数据的过程存在代码问题漏洞，该漏洞源于程序未能正确验证用户提交的数据，导致反序列化不可信的数据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34644
CVE编号：CVE-2020-12000
Red Hat OpenShift Enterprise任意命令执行漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise 3.0.0.0版本中存在安全漏洞，该漏洞源于程序未能正确检查权限。拥有build权限的远程攻击者可利用该漏洞以root权限在任意build pod上执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2015-05757
CVE编号：CVE-2015-5222
ATasm缓冲区溢出漏洞
ATasm是一款6502微处理器的命令行交叉汇编程序ATasm 1.06版本中的setparse.c文件的‘get_signed_expression()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-45901
CVE编号：CVE-2019-19787
Django信息泄露漏洞（CNVD-2022-31937）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.2.26之前的2.2版本, 3.2.11之前的3.2版本, 和4.0.1之前的4.0版本存在安全漏洞，该漏洞源于模板语言的变量解析逻辑。攻击者可利用该漏洞通过精心编制的密钥造成信息泄露。
严重程度：中
CNVD编号：CNVD-2022-31937
CVE编号：CVE-2021-45116
任子行IDC信息安全审计管理系统命令执行漏洞
任子行网络技术股份有限公司是中国最早涉足网络信息安全领域的企业之一，致力于为国家管理机构、运营商、企事业单位提供网络审计与监管的整体解决方案。任子行IDC信息安全审计管理系统存在命令执行漏洞，允许攻击者远程执行命令，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2016-05624
SilverStripe跨站请求伪造漏洞（CNVD-2020-10710）
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.3.3及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-10710
CVE编号：CVE-2019-12437
ChanCMS /cms/article/update文件SQL注入漏洞
ChanCMS是一个内容管理系统。ChanCMS 3.3.2及之前版本存在SQL注入漏洞，该漏洞源于文件/cms/article/update中参数cid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24731
CVE编号：CVE-2025-11903
libdwarf整数溢出漏洞（CNVD-2017-02226）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 20160923之前的版本中的dwarf_die_deliv.c文件存在整数溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-02226
CVE编号：CVE-2016-7511
Apache XML-RPC服务器端请求伪造漏洞
Apache XML-RPC是美国阿帕奇（Apache）软件基金会的一套简单的、轻量级的通过HTTP协议进行RPC通信的规范。Apache XML-RPC中存在服务器端请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-04995
CVE编号：CVE-2016-5002
Land Record System contactus.php文件跨站脚本漏洞
Land Record System是一个土地管理系统。Land Record System存在跨站脚本漏洞，该漏洞源于/landrecordsys/admin/contactus.php文件的pagetitle参数存在跨站脚本漏洞，攻击者可利用该漏洞注入任意代码，导致代码执行。
严重程度：高
CNVD编号：CNVD-2026-03467
CVE编号：CVE-2024-57686
IBM Content Navigator会话固定漏洞
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0CD版本中存在安全漏洞，该漏洞源于在注销后会话仍有效。攻击者可利用该漏洞伪造系统上的用户。
严重程度：高
CNVD编号：CNVD-2020-19220
CVE编号：CVE-2020-4253
Sulu信息泄露漏洞
Sulu是奥地利Sulu公司的一款可扩展的、基于PHP的开源内容管理系统上的Symfony框架。Sulu 1.6.35之前版本、2.0.10之前版本和2.1.1之前版本中存在安全漏洞。攻击者可利用该漏洞检索有效的用户名以及邮件地址。
严重程度：中
CNVD编号：CNVD-2020-47583
CVE编号：CVE-2020-15132
UnrealIRCd SSL证书欺骗漏洞
UnrealIRCd是一款IRC服务程序。UnrealIRCd SSL证书存在安全漏洞，允许攻击者利用此漏洞欺骗有效的证书。
严重程度：中
CNVD编号：CNVD-2016-07328
CVE编号：CVE-2016-7144
Mozilla Firefox ImageBitmap存在释放后使用漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ImageBitmap在进程关闭时存在释放后使用漏洞，远程攻击者可以利用该漏洞提交特殊的Web请求，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-75342
CVE编号：CVE-2023-5175
D-Link G416身份验证漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在身份验证漏洞，该漏洞源于httpd关键功能远程代码执行漏洞缺少身份验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18892
CVE编号：CVE-2023-50199
Resaneh Pardaz Pars SQL注入漏洞
Resaneh Pardaz Pars是parsmedia公司的一款网络解决方案产品。Resaneh Pardaz Pars的category.php页面的id参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11446
GraniteDS远程代码执行漏洞（CNVD-2017-10830）
GraniteDS（Granite Data Service）是一套开源的用于构建Flex/Java EE RIA应用程序的工具。GraniteDS 3.1.1.GA版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10830
CVE编号：CVE-2017-3200
rConfig SQL注入漏洞（CNVD-2021-61756）
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.5版存在SQL注入漏洞，该漏洞源于ajaxDbInstall.php中的dbName参数未经验证，攻击者可利用该漏洞访问敏感的数据库信息。
严重程度：中
CNVD编号：CNVD-2021-61756
CVE编号：CVE-2020-23149
Wing FTP Server Admin /admin_event_list.html type跨站脚本漏洞
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_event_list.html type参数处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02875
Cacti aggregate_graphs.php文件跨站脚本漏洞
Cacti是Cacti团队的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 1.1.12版本中的aggregate_graphs.php文件中存在跨站脚本漏洞。远程攻击者可借助特制的HTTP Referer包头利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-22996
CVE编号：CVE-2017-11163
Apache Traffic Server输入验证不当漏洞
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 8.0.0 - 8.1.2、9.0.0-9.1.0版中的标头解析存在输入验证不当漏洞。攻击者可利用该漏洞走私请求。
严重程度：中
CNVD编号：CNVD-2021-84820
CVE编号：CVE-2021-37147
上海企炬广告传媒有限公司建站平台手机端存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司建站平台手机端存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-37713
英伟腾VT Designer存在逻辑漏洞
英威腾是国家火炬计划重点高新技术企业，依托于电力电子、自动控制、信息技术，业务覆盖工业自动化、新能源汽车、网络能源及轨道交通。英伟腾VT Designer存在逻辑漏洞，该漏洞是由于Compare函数未能对工程文件标签CTagGroup进行对比。攻击者可利用漏洞使内存地址异常，导致程序拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-01008
PJSIP Teluu pjproject pjlib和pjlib-util缓冲区溢出漏洞
PJSIP是一个使用C语言编写的开源、免费的多媒体通信库。Teluu pjproject pjlib是其中的一个小型框架库；pjlib-util是其中的一个辅助工具库。PJSIP 2.7.1之前的版本中的Teluu pjproject pjlib和pjlib-util存在整数溢出漏洞。攻击者可利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-35418
CVE编号：CVE-2017-16872
Simopro Technology WinMatrix3 SQL注入漏洞
Simopro Technology WinMatrix3是一款IT资源管理系统 ，主要用于企业级电脑资产管理、端点安全控制及IT运维管理。Simopro Technology WinMatrix3存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞可能导致远程攻击者读取、修改和删除数据库内容。
严重程度：高
CNVD编号：CNVD-2025-20306
CVE编号：CVE-2025-7918
Google Android System权限提升漏洞（CNVD-2021-52342）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-52342
CVE编号：CVE-2021-0586
聚擎cms存在文件包含漏洞
聚擎cms基于PHP+Mysql架构是一款上手快、灵活、简单、易用的轻量级cms。聚擎cms存在文件包含漏洞，攻击者可以利用漏洞获取服务器权限，
严重程度：高
CNVD编号：CNVD-2020-40755
良精OA办公系统存在文件上传漏洞
良精OA办公系统是一款协助组织日常运作和管理的应用系统。良精OA办公系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-25341
Google Android信息泄露漏洞（CNVD-2021-49061）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Android存在安全漏洞，该漏洞源于在内核文件系统的proc网络中，可能存在由于权限绕过而导致的信息泄漏。攻击者可利用该漏洞导致本地信息公开，而不需要额外的执行特权。
严重程度：低
CNVD编号：CNVD-2021-49061
CVE编号：CVE-2019-9475
Schneider  Electric TM218LDAE24DRHN存在拒绝服务漏洞
Schneider  Electric TM218LDAE24DRHN是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。Schneider  Electric TM218LDAE24DRHN存在拒绝服务漏洞，攻击者可以利用漏洞发送特定的协议包，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-43654
Ivanti Endpoint Manager SQL注入漏洞
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-15485
CVE编号：CVE-2024-32841
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22817）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22817
CVE编号：CVE-2019-7773
Cybozu Remote Service跨站脚本漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-78769
CVE编号：CVE-2021-20807
Adobe InCopy越界写入漏洞（CNVD-2022-45913）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-45913
CVE编号：CVE-2022-28834
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2022-32808）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-32808
CVE编号：CVE-2022-26855
HPE Apollo 70缓冲区溢出漏洞（CNVD-2021-10578）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so websetlicensecfg函数存在本地缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10578
CVE编号：CVE-2021-25171
IBM Concert竞争条件漏洞
IBM Concert是由IBM公司于2024年5月在美国波士顿IBMThink大会上发布的基于watsonx平台的生成式人工智能驱动自动化应用管理和监控工具。IBM Concert存在竞争条件漏洞，该漏洞源于符号链接竞争条件，攻击者可利用该漏洞导致本地用户权限提升。
严重程度：中
CNVD编号：CNVD-2026-07111
CVE编号：CVE-2025-64645
Online Event Judging System /review_search.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于/review_search.php文件对txtsearch参数未进行安全过滤。攻击者可利用该漏洞通过构造恶意SQL查询远程执行数据库指令，导致敏感数据泄露或数据库被篡改。
严重程度：高
CNVD编号：CNVD-2025-25721
CVE编号：CVE-2025-10104
minidjvu拒绝服务漏洞（CNVD-2017-25768）
minidjvu是一个命令行实用程序，用于对单页黑白DjVu文件进行编码和解码，并可以压缩多个页面，利用了页面之间的相似性。Minidjvu中的base/4bitmap.c:274中的row_is_empty函数存在拒绝服务漏洞，攻击者可通过特制djvu文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25768
CVE编号：CVE-2017-12441
LAME拒绝服务漏洞
LAME是MP3编码器。LAME 3.99.5存在拒绝服务漏洞，远程攻击者可利用该漏洞通过一个精心设计的文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07008
CVE编号：CVE-2017-8419
TinyFileManager路径遍历漏洞
TinyFileManager是一个基于Web的文件管理器。用于通过Web浏览器在线存储、上传、编辑和管理文件和文件夹。TinyFileManager存在路径遍历漏洞，该漏洞源于文件tinyfilemanager.php中参数fullpath未能正确地过滤资源或文件路径中的特殊元素，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-19422
CVE编号：CVE-2025-15138