CIRCL/Vulnerability-CNVD huggingface dataset:
Apple macOS Mojave输入验证错误漏洞（CNVD-2020-65930）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave存在安全漏洞，攻击者可利用漏洞绕过沙箱限制。
严重程度：中
CNVD编号：CNVD-2020-65930
CVE编号：CVE-2019-8640
Websense TRITON V-Series appliances SVM任意文件上传漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON V-Series appliances SVM存在安全漏洞，允许远程攻击者利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2015-02120
CVE编号：CVE-2015-2772
Google TensorFlow代码问题漏洞（CNVD-2021-64530）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，该漏洞源于在受影响的版本中，攻击者可利用该漏洞通过在 `tf.raw_ops.Map*` 和 `tf.raw_ops.OrderedMap*` 操作中绑定对空指针的引用来导致未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-64530
CVE编号：CVE-2021-37671
Fitbit Connect Service提权漏洞
Fitbit Connect Service是Fitbit公司的一款用于连接硬件的服务。Fitbit Connect Service存在权限提升漏洞，该漏洞源于默认安装的Fitbit Connect Service的服务路径不带引号并以SYSTEM权限运行，这允许本地攻击者在服务路径插入一个恶意文件，当服务重新启动或重新启动系统时，恶意代码将被执行从而导致权限提升。
严重程度：高
CNVD编号：CNVD-2016-09537
Atlassian Jira跨站请求伪造漏洞（CNVD-2022-16292）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在跨站请求伪造漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-16292
CVE编号：CVE-2021-43952
Huawei Emui和Magic UI竞争条件漏洞（CNVD-2021-83527）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞导致系统重新启动。
严重程度：高
CNVD编号：CNVD-2021-83527
CVE编号：CVE-2021-36987
dayrui FineCms跨站请求伪造漏洞
dayrui FineCms是中国天睿（dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 2017.11.16之前的5.2.0版本中存在跨站请求伪造漏洞。远程攻击者可借助DR_URI字段利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-37882
CVE编号：CVE-2017-16866
Google TensorFlow输入验证错误漏洞（CNVD-2023-15778）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，该漏洞源于无效的`CompositeTensorVariant`张量的输入`encoded`将触发`tf.raw_ops.CompositeTensorVariantToComponents`中的段错误，攻击者可利用该漏洞发起程序崩溃攻击。
严重程度：高
CNVD编号：CNVD-2023-15778
CVE编号：CVE-2022-41909
泛微OA e-office存在SQL注入漏洞
泛微OA e-office是泛微旗下的一款标准协同移动办公平台。泛微OA e-office存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-61038
ImageMagick 'ReadWPGImage'函数内存耗尽漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本中的coders/wpg.c文件的'ReadWPGImage'函数存在内存耗尽漏洞。攻击者可借助特制的wpg图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31340
CVE编号：CVE-2017-14342
Google Android信息泄露漏洞（CNVD-2025-02973）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由ACPM组件中的漏洞引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-02973
CVE编号：CVE-2024-47022
Hsort报刊管理系统存在任意文件上传漏洞
Hsort报刊管理系统是一套用于报刊、杂志数字版发布、更新的软件，只需将包含文章内容的纯文本进行简单标识，就可由本软件根据模板快速生成整个网站的内容。Hsort报刊管理系统存在任意文件上传漏洞。由于Hsort报刊管理系统后台某处在进行文件上传时，未对用户身份进行验证，造成了任意文件上传。通过构造post请求，再使用burpsuite提交，即可成功上传webshell到网站根目录，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-07286
Cacti graph_view.php SQL注入漏洞
Cacti是Cacti集团的一套开源的网络流量监测和分析工具。Cacti graph_view.php存在SQL注入漏洞，允许攻击者利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-05904
Tenda AC18 mac参数栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中mac参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24471
CVE编号：CVE-2025-60660
Milesight UR32L eventcore功能访问控制错误漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L eventcore功能存在访问控制错误漏洞，攻击者可利用该漏洞通过特制的网络请求导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-65484
CVE编号：CVE-2023-23571
Google Chrome堆缓冲区溢出漏洞（CNVD-2017-30922）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome M40之前的版本中存在堆缓冲区溢出漏洞。远程攻击者可借助特制的MP4文件利用该漏洞造成拒绝服务（进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30922
CVE编号：CVE-2015-1206
WPS表格存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时xlsxrw模块存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34139
MetInfo任意密码更改漏洞
MetInfo采用PHP+Mysql架构,是一款对SEO非常友好,功能全面,支持多语言、响应式展示,极其适合企业、公司网站建设的cms建站系统。MetInfo 6.0中的重置密码功能存在任意密码更改漏洞。远程攻击者可通过涉及Host HTTP header（被修改为指定攻击者控制下的Web服务器）的途径利用该漏洞更改任意密码。
严重程度：中
CNVD编号：CNVD-2018-08823
CVE编号：CVE-2018-9934
aubio拒绝服务漏洞
aubio是一款使用C语言编写的开源音频分析工具。aubio 0.4.6版本中io/source_avcodec.c文件的‘aubio_source_avcodec_readframe’函数中存在安全漏洞。攻击者可借助特制的音频文件利用该该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-37065
CVE编号：CVE-2017-17554
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞(CNVD-2016-05447)
Oracle Primavera是美国甲骨文（Oracle）公司的一套面向项目密集型行业的企业项目组合管理（EPPM）解决方案。该方案可帮助企业评估项目风险与回报、确定完成工作所需的资源和技能等。Oracle Primavera P6 Enterprise Project Portfolio Management存在安全漏洞，允许远程攻击者利用此漏洞可影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05447
CVE编号：CVE-2016-3572
Advantech WebAccess8.4.2存在任意文件删除漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess8.4.2存在任意文件删除漏洞，攻击者可利用该漏洞删除目标主机中的任意文件。
严重程度：中
CNVD编号：CNVD-2019-43636
IBM Maximo Asset Management跨站脚本漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6版本至7.6.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20659
CVE编号：CVE-2018-1686
珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞（CNVD-2020-41841）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-41841
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2017-04814）
IBM Rational Quality Manager是一个协作的、基于 Web 的质量管理解决方案。IBM Rational Quality Manager存在跨站脚本漏洞，攻击者可将任意JavaScript代码嵌入Web UI中，从而可改变预期用途，导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2017-04814
CVE编号：CVE-2016-6022
RIOT缓冲区溢出漏洞（CNVD-2021-29118）
RIOT是一个实时多线程的IoT操作系统,支持物联网中常见的一系列设备。RIOT 2021.01版中的/sys/net/gnrc/routing/rpl/gnrc_rpl_control_messages.c中的_parse_options()函数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29118
CVE编号：CVE-2021-27698
UQCMS云商B2B2C多店铺系统bill.class.php页面存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统bill.class.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08102
CloudBees Static Analysis Utilities和DRY插件跨站脚本漏洞
CloudBees Static Analysis Utilities是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个静态分析工具。DRY Plugin是其中的一个分析报告生成插件。CloudBees Static Analysis Utilities和DRY插件中的Details视图存在跨站脚本漏洞。远程攻击者可利用该漏洞向该视图中注入任意的HTML。
严重程度：低
CNVD编号：CNVD-2017-36163
CVE编号：CVE-2017-1000103
Linux kernel ‘unix/af_unix.c’拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞使系统崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01343
Apache Seata代码问题漏洞
Apache Seata是美国阿帕奇（Apache）基金会的一款在微服务架构下提供高性能和简单易用的分布式事务服务的开源项目。Apache Seata存在代码问题漏洞，该漏洞源于反序列化不受信任的数据。攻击者可利用该漏洞在受害者的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09241
CVE编号：CVE-2024-47552
广州思迈特软件有限公司Smartbi大数据分析平台存在逻辑缺陷漏洞
广州思迈特软件有限公司是一家致力于为企业客户提供一站式商业智能解决方案的公司。广州思迈特软件有限公司Smartbi大数据分析平台存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过登录。
严重程度：中
CNVD编号：CNVD-2021-12855
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-02389）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-02389
CVE编号：CVE-2018-2614
Adobe Photoshop CC类型混淆漏洞（CNVD-2019-28668）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28668
CVE编号：CVE-2019-7975
Scholars Tracking System SQL注入漏洞（CNVD-2024-14047）
Scholars Tracking System是Fabian Ros个人开发者的一个学者跟踪系统。Scholars Tracking System 1.0版本存在SQL注入漏洞，该漏洞源于更新就业状态信息时缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-14047
CVE编号：CVE-2024-24099
PostfixAdmin会话管理安全绕过漏洞
PostfixAdmin是一个基于Web的Postfix邮件发送服务器的管理工具。PostfixAdmin存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制获取敏感信息或执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01566
CVE编号：CVE-2017-5930
Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems缓冲区溢出漏洞
Cerberus PRO EN是一个由防火板、探测和管理站组成的消防系统。它可供西门子合作伙伴使用，并符合欧洲标准EN 54中关于火灾探测和报警系统的规定。 Sinteso EN是一个由防火板、检测和管理站组成的消防系统。它符合火灾探测和报警系统的欧洲标准EN 54。 Sinteso Mobile是用于远程访问Sinteso/Cerberus PRO EN消防系统的移动应用程序。Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems存在缓冲区溢出漏洞，该漏洞是由于在解析X.509证书时，受影响系统中的网络通信库无法正确处理内存缓冲区。攻击者可利用该漏洞使网络服务崩溃。
严重程度：高
CNVD编号：CNVD-2024-13804
CVE编号：CVE-2024-22041
Mozilla Firefox整数溢出漏洞（CNVD-2018-21850）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 63之前版本和Firefox ESR 60.3之前版本中存在整数溢出漏洞。远程攻击者可利用该漏洞造成越界写入。
严重程度：中
CNVD编号：CNVD-2018-21850
CVE编号：CVE-2018-12393
Vertiv Avocent UMG-4000 Web接口操作系统命令注入漏洞
Vertiv Avocent UMG-4000是美国维谛技术（Vertiv）公司的一款通用管理网关设备。该产品支持实时管理、监控、访问和控制IT设备和基础设施。Vertiv Avocent UMG-4000 4.2.1.19版本中的Web接口存在操作系统命令注入漏洞。远程攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-25834
CVE编号：CVE-2019-9507
合肥一浪网络科技有限公司建站系统ab***.php页面存在SQL注入漏洞
合肥一浪网络科技有限公司是一家网络设计公司。合肥一浪网络科技有限公司建站系统ab***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45141
IC空间管理系统存在文件上传漏洞
信息共享空间是在共享式学习和开放存取运动背景下兴起的一个经过特别设计的一站式服务中心和协同学习环境。IC空间管理系统存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41039
XWiki Platform代码注入漏洞
XWiki Platform是法国XWiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform 7.2版本至11.10.2版本（已在11.3.7版本、11.10.3版本和12.0版本中修复）中存在代码注入漏洞。攻击者可通过编辑个人仪表板利用该漏洞执行python/groovy脚本。
严重程度：高
CNVD编号：CNVD-2020-40739
CVE编号：CVE-2020-11057
WordPress WP-FileManager远程代码执行漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress WP-FileManager存在远程代码执行漏洞。攻击者可利用漏洞在系统用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-70941
Fortinet FortiSIEM跨站脚本漏洞（CNVD-2025-27465）
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27465
CVE编号：CVE-2024-27780
湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。湖南壹拾捌号网络技术有限公司来客推电商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25317
Huawei HarmonyOS存在未明漏洞（CNVD-2025-22265）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致播放控制屏幕显示异常。
严重程度：中
CNVD编号：CNVD-2025-22265
CVE编号：CVE-2025-54640
Tenda AC9、AC15存在拒绝服务漏洞
深圳市吉祥腾达科技有限公司创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。Tenda AC9、AC15存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05428
ZOHO ManageEngine Password Manager Pro跨站脚本漏洞
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。该软件可记录普通密码信息、网站登录密码、软件注册码和Email帐户密码等。ZOHO ManageEngine PMP 9.4 (9400)之前的9版本中的SearchResult.ec文件和BulkAccessControlView.ec文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01332
CVE编号：CVE-2017-17698
Ueeshop评论区存在XSS漏洞
Ueeshop提供电商网站搭建跨境独立站建站平台。Ueeshop评论区存在XSS漏洞，攻击者可利用该漏洞植入恶意js代码，如盗取cookie挂马等操作。
严重程度：中
CNVD编号：CNVD-2021-00071
Netis WF2880 FUN_004743f8函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_004743f8函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19575
CVE编号：CVE-2025-50612
Siemens SIMATIC MV500 Devices资源消耗失控漏洞（CNVD-2023-56541）
SIMATIC MV500产品是固定式光学读卡器，用于捕获各种不同表面上的打印、激光、钻孔、冲孔和点划线代码。Siemens SIMATIC MV500 Devices存在资源消耗失控漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-56541
CVE编号：CVE-2023-35921
kkcms存在SQL注入漏洞
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43331
WonderLink Yomi-Search跨站脚本漏洞
WonderLink Yomi-Search是WonderLink的一个应用软件。一个多功能搜索引擎。Yomi-Search Ver4.22版本存在跨站脚本漏洞，该漏洞源于可以在访问使用Yomi-Search的网站的用户的web浏览器上执行任意脚本。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27927
CVE编号：CVE-2021-20689
Apache Pony Mail信息泄露漏洞
Apache Pony Mail是美国阿帕奇（Apache）软件基金会的一款具有邮件归档、查看和交互功能的插件。Apache Pony Mail 0.7版本至0.9版本中的statistics generator存在安全漏洞，该漏洞源于statistics generator未能进行适当的授权检查就返回时间戳数据。攻击者可利用该漏洞获取私人列表中邮件主题或文本主体的时序信息。
严重程度：中
CNVD编号：CNVD-2018-21788
CVE编号：CVE-2017-5658
Wireshark无限循环漏洞（CNVD-2018-26639）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。MMSE dissector是其中的一个MMSE协议解析器。Wireshark 2.6.0版本至2.6.4版本和2.4.0版本至2.4.10版本中的MMSE解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞消耗大量CPU资源。
严重程度：中
CNVD编号：CNVD-2018-26639
CVE编号：CVE-2018-19622
IMAPFilter信任管理问题漏洞
IMAPFilter是一款IMAP邮件过滤实用程序。IMAPFilter 2.6.12及之前版本中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-39848
CVE编号：CVE-2016-10937
任子行网关后台管理系统存在逻辑缺陷漏洞
任子行网络技术股份有限公司成立于2000年5月，业务涵盖网络安全、信息安全、公共安全、网络资源安全、工业互联网安全等众多领域等。任子行网关后台管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34571
Horos Web Portal目录遍历漏洞
Horos是一款开源的免费的DICOM医学图像查看器。Horos 2.1.0版本的门户网站存在目录遍历漏洞，攻击者可以利用该漏洞遍历任意文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13032
小米路由器R1D存在代码执行漏洞
小米路由器R1D是一款路由器。小米路由器R1D存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-21075
Passwork On-Premise Edition跨站请求伪造漏洞
Passwork On-Premise Edition是芬兰Passwork公司的一个适合您企业的本地密码管理器。Passwork On-Premise Edition 4.6.13之前版本存在跨站请求伪造漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65368
CVE编号：CVE-2022-25268
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-24835）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24835
CVE编号：CVE-2019-0890
MPC-HC缓冲区溢出漏洞
MPC-HC是MPC-HC团队的一款基于Windows平台的开源媒体播放器。MPC-HC 1.7.13及之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13526
CVE编号：CVE-2019-17260
Netlife Photosuite Pro跨站脚本漏洞
Netlife Photosuite Pro是为学校设计的内容管理系统，提供在线照片服务。Netlife Photosuite Pro CMS存在跨站脚本漏洞。攻击者能够在web应用的客户端注入恶意代码。
严重程度：中
CNVD编号：CNVD-2016-02959
Google Android Mediaserver信息泄露漏洞（CNVD-2017-00233）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在信息泄露漏洞。攻击者可利用漏洞获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00233
CVE编号：CVE-2017-0396
Cisco UCS Central Software拒绝服务漏洞
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。Cisco UCS Central Software中的IPv6 ingress packet处理存在拒绝服务漏洞，该漏洞源于程序未能对IPv6 ingress流量执行充分的频率限制保护。远程攻击者通过发送高频的IPv6数据包利用该漏洞造成拒绝服务（CPU大量占用）。
严重程度：中
CNVD编号：CNVD-2018-02363
CVE编号：CVE-2018-0094
RiteCMS跨站请求伪造漏洞
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在跨站请求伪造漏洞，该漏洞源于页面创建和编辑功能未充分验证请求是否来自可信用户，攻击者可利用该漏洞任意创建页面。
严重程度：高
CNVD编号：CNVD-2026-05341
CVE编号：CVE-2025-67173
HDF5越界读取漏洞（CNVD-2019-03449）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF51.8.20版本中的H5Lexternal.c文件的‘H5L_extern_query’函数存在越界读取漏洞，该漏洞源于程序未能进行正确的边界检查，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03449
CVE编号：CVE-2018-16438
水权交易系统存在SQL注入漏洞（CNVD-2021-18287）
唐山市柳林自动化设备有限公司是一家专业从事物联网安全通讯终端与智慧应用平台软件的研发、生产、销售和系统工程技术服务的高新技术企业。水权交易系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-18287
Google Android拒绝服务漏洞
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在拒绝服务漏洞，该漏洞源于资源耗尽，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-26795
CVE编号：CVE-2025-26449
Google Chrome ANGLE缓冲区溢出漏洞（CNVD-2022-65576）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome ANGLE存在缓冲区溢出漏洞，远程攻击者可利用该漏洞使溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-65576
CVE编号：CVE-2022-0104
派尔高(pelco) Sarix Pro网络摄像机set_param程序存在命令执行漏洞（CNVD-2017-36493）
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机set_param程序存在命令执行漏洞。该漏洞是由于程序未对用户提交的参数进行安全检查，允许攻击利用shell元字符以root身份执行任意系统命令，从而完全控制摄像头。
严重程度：中
CNVD编号：CNVD-2017-36493
Adobe Illustrator越界写入漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11017
CVE编号：CVE-2021-21053
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16154）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16154
CVE编号：CVE-2021-46590
WordPress插件Events In City跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Events In City存在跨站脚本漏洞，该漏洞源于org_event_scode函数中用户提供的属性输入清理和输出转义不足，organizer_id、width、height、transparency、header、border和layout属性直接拼接至HTML属性，攻击者可利用该漏洞注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2026-25450
CVE编号：CVE-2026-8898
DAViCal跨站请求伪造漏洞
DAViCal是一款日历共享服务器，是CalDAV协议的实现。DAViCal 1.1.8及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-44563
CVE编号：CVE-2019-18346
微票手机APP存在逻辑设计漏洞
微票手机APP是北京微票电子商务有限公司研发团队开发的一款面向全国用户的电子票务App。微票手机APP存在逻辑设计漏洞。攻击者可利用该漏洞无限制重放发送验证码的数据包，对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2017-34410
移动办公门户KK系统存在任意文件下载漏洞
蓝凌是大平台OA服务商和知识管理解决方案提供商，是从事组织的知识化咨询、软件研发、实施、技术服务的国家级高新技术企业。移动办公门户KK系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-33155
kubectl路径遍历漏洞（CNVD-2019-26372）
kubectl是一款用于运行针对Kubernetes集群的命令的命令行程序。kubectl中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2019-26372
CVE编号：CVE-2019-11249
Unbound整数溢出漏洞（CNVD-2021-32620）
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的区域分配器存在整数溢出漏洞。攻击者可通过regional_alloc利用该漏洞导致整数溢出。
严重程度：高
CNVD编号：CNVD-2021-32620
CVE编号：CVE-2019-25032
WordPress WP Downgrade plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP Downgrade plugin 1.2.3之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-44952
CVE编号：CVE-2022-1001
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-09991）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite中存在跨站脚本漏洞，由于未能充分过滤用户输入。攻击者可以利用该漏洞在目标用户的浏览器上下文中执行任意代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09991
CVE编号：CVE-2016-6845
Schneider Electric多款产品弱加密算法漏洞
Schneider Electric Modicon Premium\Modicon Quantum\Modicon M340\Modicon BMXNOR0200都是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。Schneider Electric多款产品存在弱加密算法漏洞，该漏洞源于FTP服务器未限制命令参数的长度，这可能会导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-06519
CVE编号：CVE-2018-7242
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-21155）
Adobe Experience Manager是Adobe公司推出的内容管理解决方案，旨在帮助企业高效创建、管理和交付跨渠道内容，同时整合商业解决方案以提升客户体验。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞以将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-21155
CVE编号：CVE-2025-54252
天融信接入网关系统存在命令执行漏洞（CNVD-2021-37544）
天融信科技集团是网络安全、大数据与云服务提供商。天融信接入网关系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-37544
Securimage跨站脚本漏洞
Securimage是一个开源免费的PHP CAPTCHA脚本，用于生成复杂的验证码图片和CAPTCHA代码。Securimage存在跨站脚本漏洞，攻击者能够在用户浏览器执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-03589
TeX Live本地文件删除漏洞
TeX Live是国际TeX用户组织TUG开发的一套TeX电子排版系统。该系统提供排版语言、宏定义等功能。TeX Live中存在本地文件删除漏洞。本地攻击者可利用该漏洞删除受影响系统上下文中的任意文件。
严重程度：低
CNVD编号：CNVD-2015-01584
CVE编号：CVE-2015-0296
Online Blood Bank Management System user参数跨站脚本漏洞
Online Blood Bank Management System是一款在线血库管理系统。Online Blood Bank Management System 1.0版本存在跨站脚本漏洞，该漏洞源于参数user对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35152
CVE编号：CVE-2024-7321
ZZCMS SQL注入漏洞（CNVD-2022-58303）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在安全漏洞，攻击者利用该漏洞可通过/admin/ztliuyan_sendmail.php中id参数执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-58303
CVE编号：CVE-2019-12359
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58852）
光影看图为一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58852
Adobe FrameMaker堆缓冲区溢出漏洞（CNVD-2025-07243）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07243
CVE编号：CVE-2025-30295
D-Link DIR-823G密码重置漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在密码重置漏洞，攻击者可利用该漏洞导致重置WEB页面管理密码。
严重程度：高
CNVD编号：CNVD-2026-06830
CVE编号：CVE-2023-26615
Atlassian Jira信息泄露漏洞（CNVD-2019-32322）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 8.4.0之前版本中的/rest/api/latest/groupuserpicker资源存在信息泄露漏洞，远程攻击者可利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2019-32322
CVE编号：CVE-2019-8449
Mattermost Confluence Plugin存在未明漏洞
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-21462
CVE编号：CVE-2025-44001
Google Android Media Framework越界写入漏洞（CNVD-2020-46277）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-46277
CVE编号：CVE-2020-0194
北京美特软件技术有限公司MetaCRM存在文件上传漏洞
MetaCRM6是一款客户关系管理系统。北京美特软件技术有限公司MetaCRM存在文件上传漏洞，攻击者可利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-14102
deituiCMS存在文件上传漏洞（CNVD-2021-45395）
deituiCMS是一套开源免费的建站CMS。deituiCMS存在任意文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-45395
Oracle Java SE Java Advanced Management Console未授权操作漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.7版本的Sever子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-32217
CVE编号：CVE-2017-10341
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28465）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28465
Pulse Secure Desktop Client权限提升漏洞
Pulse Secure Desktop Client为访问Pulse Secure 网关的终端设备提供了安全可信的连接方式。Pulse Secure Desktop Client安装的系统服务在访问控制设置上存在安全漏洞。通过模拟可信的进程与该服务通讯，攻击者可提升权限并执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05257
CVE编号：CVE-2016-2408
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24320）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本至12.1.3.0版本的Console子组件存在存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24320
CVE编号：CVE-2018-2902
Adobe Flash Player类型混淆远程代码执行漏洞（CNVD-2018-09212）
Adobe Flash Player是多媒体程序播放器。Adobe Flash Player 29.0.0.140及更早版本在实现上存在类型混淆安全漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09212
CVE编号：CVE-2018-4944
Oracle WebLogic Server存在XML实体注入漏洞
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在XML实体注入漏洞。攻击者可利用漏洞遍历目录，读取文件。
严重程度：中
CNVD编号：CNVD-2021-34241
OrangeHRM /index.php/leave/getFilteredEmployeeCountAjax location SQL注入漏洞
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM /index.php/leave/getFilteredEmployeeCountAjax未能正确过滤'location' GET参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02547
AlienVault OSSIM and USM存在多个命令执行漏洞
AlienVault OSSIM即开源安全信息管理是一款流行的开源安全管理系统。AlienVault OSSIM and USM web UI允许用户自动部署OSSEC代理至windows主机，在提供用户名和密码时未能正确过滤，可导致以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00428
Google Chrome类型混淆漏洞（CNVD-2021-68456）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.159之前版本中的V8存在类型混淆漏洞。攻击者可利用该漏洞通过精心制作的HTML页面在沙箱内执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-68456
CVE编号：CVE-2021-30599
PHPMailer远程代码执行漏洞
PHPMailer是一个用于发送电子邮件的PHP函数包。PHPMailer存在远程代码执行漏洞。攻击者利用漏洞可执行任意代码，利用失败可导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-13107
CVE编号：CVE-2016-10033
Cisco Data Center Network Manager目录遍历漏洞
Cisco Data Center Network Manager是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager存在目录遍历漏洞，该漏洞源于管理界面中的用户请求验证不当，攻击者可以通过在管理界面中发送包含目录遍历字符序列的恶意请求利用此漏洞在目标系统上查看或创建任意文件。
严重程度：高
CNVD编号：CNVD-2018-16702
CVE编号：CVE-2018-0464
eCryptfs ecryptfs-setup-swap信息泄露漏洞（CNVD-2016-05533）
eCryptfs（Enterprise Cryptographic Filesystem，企业加密文件系统）是软件开发者Dustin Kirkland和Tyler Hicks共同维护的的一套适用于加密Linux系统的磁盘加密软件。该软件兼容POSIX文件系统级加密，并支持文件粒度（文件或目录）加密、多种加密方式等。eCryptfs 111之前的版本中的ecryptfs-setup-swap存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05533
CVE编号：CVE-2015-8946
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18729）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18729
Oracle Virtualization和Oracle VM VirtualBox输入验证错误漏洞
Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox是一款虚拟机管理软件。Oracle Virtualization 的 Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞允许低权限攻击者登录到执行 Oracle VM VirtualBox 的基础设施来破坏 Oracle VM VirtualBox。虽然漏洞存在于 Oracle VM VirtualBox 中，但攻击可能会严重影响其他产品（范围更改）。攻击者可利用该漏洞导致对某些Oracle VM VirtualBox可访问数据进行未经授权的更新、插入或删除访问。
严重程度：低
CNVD编号：CNVD-2022-31924
CVE编号：CVE-2022-21488
OpenClaw存在未明漏洞（CNVD-2026-14832）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞是由于在agentCommand中处理Discord语音转录时未能传递senderIsOwner标志造成的。攻击者可利用该漏洞导致非所有者身份的语音参与者在混合信任通道中访问仅限所有者使用的工具，包括网关和定时任务功能。
严重程度：中
CNVD编号：CNVD-2026-14832
CVE编号：CVE-2026-32035
OAuth2 Proxy访问控制错误漏洞
OAuth2 Proxy是一款能够提供与Google、Github或其他提供商进行身份验证的反向代理。OAuth2 Proxy存在访问控制错误漏洞，该漏洞源于授权都没有受到限制。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27803
CVE编号：CVE-2021-21411
WordPress Ultimate Member插件跨站脚本漏洞（CNVD-2019-27689）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27689
CVE编号：CVE-2019-14946
Kofax Power PDF缓冲区溢出漏洞（CNVD-2024-33713）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33713
CVE编号：CVE-2023-38080