CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Kernel Audio驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Audio driver是其中的一个内核音频驱动程序。Google Pixel和Nexus设备上的Android中的Kernel Audio驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-05751
CVE编号：CVE-2017-13245
IBM License Metric Tool和BigFix Inventory信息泄露漏洞（CNVD-2017-00066）
IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具，后者是一套用于软件控制和安全风险缓解的解决方案。IBM License Metric Tool 9.2.6之前的9.x版本和BigFix Inventory 9.2.6之前的9.x版本中存在信息泄露漏洞，该漏洞源于用户浏览器缓存敏感信息的Web页面。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-00066
CVE编号：CVE-2016-8981
Red Hat Build of Keycloak信息泄露漏洞
Red Hat build of Keycloak是美国红帽（Red Hat）公司的一款用于单点登录的Web应用。Red Hat build of Keycloak存在信息泄露漏洞，该漏洞源于/admin/serverinfo端点包含内部服务器详细信息，当经过身份验证的用户尝试直接访问该端点时，会返回401未授权错误，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-14215
CVE编号：CVE-2025-5416
成都天问互联科技有限公司天问物业ERP系统存在任意文件读取漏洞（CNVD-2024-36506）
成都天问互联科技有限公司以软件开发和技术服务为基础，建立物业ERP应用系统，向物管公司提供旨在降低成本、保障品质、提升效能为目标的智慧物管整体解决方案。成都天问互联科技有限公司天问物业ERP系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36506
Samsung C140x Series存在未授权访问漏洞
Samsung C140x Series是三星（中国）投资有限公司的一款打印机。Samsung C140x Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47163
Siemens SIMATIC S7-300/1200/1500 CPU拒绝服务漏洞
Siemens SIMATIC S7-300、1200、1500 CPU是德国西门子（Siemens）公司的一款用于制造行业的模块化通用控制器，被广泛应用于烟草、石化、水务等重要工业控制现场。Siemens SIMATIC S7-300/1200/1500 CPU存在拒绝服务漏洞。由于西门子S7-300、1200、1500 CPU在特定构造的ProfinetIO二层网络包通讯时拒绝服务，CPU进入故障模式，需手动重启进行恢复。攻击者利用漏洞可直接通过二次MAC广播获取目标信息发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-11519
OpenSSH本地信息泄露漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH存在本地信息泄露漏洞。本地攻击者利用漏洞可获取敏感信息，可发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2016-12686
CVE编号：CVE-2016-10011
Mattermost Server访问控制错误漏洞（CNVD-2024-26107）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server存在访问控制错误漏洞，攻击者可利用该漏洞绕过访问限制来获取公共剧本的元数据。
严重程度：中
CNVD编号：CNVD-2024-26107
CVE编号：CVE-2024-29215
PortlandLabs Concrete Cms代码问题漏洞
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在代码问题漏洞，攻击者可利用该漏洞在私有LAN中进行攻击并利用本地网络appandb。
严重程度：中
CNVD编号：CNVD-2021-94043
CVE编号：CVE-2021-22970
Complete Online Beauty Parlor Management System /search-invoices.php文件SQL注入漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在SQL注入漏洞，该漏洞源于文件/admin/search-invoices.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-05331
CVE编号：CVE-2025-14989
HPE Intelligent Management Center (iMC) perfselecttask表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行实现远程代码。
严重程度：高
CNVD编号：CNVD-2020-57975
CVE编号：CVE-2020-7158
Plone header注入漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone 3.3.0版本至3.3.6版本中存在安全漏洞。远程攻击者可利用该漏洞向HTTP响应中注入包头。
严重程度：中
CNVD编号：CNVD-2017-35142
CVE编号：CVE-2015-7318
超级cms v2.39存在文件上传漏洞（CNVD-2021-32174）
超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品，本产品采用面向对象方式自主研发的MVC框架开发，它是一款开源的内容管理系统。超级cms v2.39存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32174
GxlcmsQY系统存在任意文件读取漏洞
GxlcmsQY系统是针对于企业用户量身打造的一款简单的程序。GxlcmsQY系统\Lib\Lib\Action\Admin\DataAction.class.php中存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-07812
Sublime Text提权漏洞
Sublime Text是一款跨平台、可扩展的文本编辑器。Sublime Text 3（32位Windows平台）3.1.1 build 3176版本中存在提权漏洞，攻击者可通过将恶意的pi-ms-win-core-fibers-l1-1-1.dll或api-ms-win-core-localization-l1-2-1.dll文件放置到所创建的C:UsersusernameAppDataLocalTempany_name文件夹中利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2019-05657
CVE编号：CVE-2019-9116
IBM Security Qradar HTML注入漏洞
IBM Security QRadar是美国国际商业机器（IBM）公司的一个现代化的威胁检测和响应解决方案。旨在统一整合安全分析师体验，提高他们在整个事件生命周期中的响应速度。IBM Security QRadar存在HTML注入漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，远程攻击者可利用该漏洞注入恶意HTML代码。
严重程度：中
CNVD编号：CNVD-2025-00972
CVE编号：CVE-2023-35006
iDashboards信息泄露漏洞
iDashboards是一种数据可视化解决方案，可以将您的数据报告转换为交互式商业智能仪表板。iDashboards 9.6b存在信息泄露漏洞。远程攻击者可通过直接请求idb/config?CMD=installLicense URI利用该漏洞获取内网IP地址、来宾帐户的名称等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05793
CVE编号：CVE-2018-7210
WordPress Ninja Forms-File Uploads Extension Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Ninja Forms - File Uploads Extension Plugin 3.3.12及之前版本存在跨站脚本漏洞，该漏洞源于程序未对~/includs/ajax/controller/uploads.php文件中的文件名参数进行正确过滤。攻击者可利用该漏洞添加恶意web脚本。
严重程度：中
CNVD编号：CNVD-2022-67603
CVE编号：CVE-2022-0889
Artifex MuPDF拒绝服务漏洞（CNVD-2017-35030）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.11版本中存在安全漏洞。攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35030
CVE编号：CVE-2017-14686
Google Android Media Framework信息泄露漏洞（CNVD-2019-38589）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38589
CVE编号：CVE-2019-9252
多款产品Anti-We远程命令执行漏洞
NetBiter/HMS等都是不同公司生产的的网关设备。Anti-Web是使用在其中的一个防病毒组件。多款产品中的Anti-Web 3.8.7及之前的版本的cgi-bin/write.cgi文件存在安全漏洞。远程攻击者可借助特制的multipart/form-data内容利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-02334
CVE编号：CVE-2017-17888
Secomea GateManager跨站脚本漏洞
GateManager是Secomea公司推出的一款VPN服务器。Secomea GateManager 9.4之前版本的web GUI存在跨站脚本漏洞。该漏洞源于输入验证不当。攻击者可利用该漏洞执行任意javascript代码。
严重程度：高
CNVD编号：CNVD-2021-15492
CVE编号：CVE-2020-29029
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07340）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07340
CVE编号：CVE-2018-3080
IBM Business Process Manager跨站脚本漏洞（CNVD-2016-01421）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01421
CVE编号：CVE-2015-8524
TOTOLINK A3002R url参数缓冲区溢出漏洞
TOTOLINK A3002R是由中国吉翁电子（TOTOLINK）公司生产的无线路由器，主要功能是为家庭或小型办公环境提供无线网络连接。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于/boafrm/formFilter的url参数内存缓冲区操作限制不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20936
CVE编号：CVE-2025-55586
QEMU拒绝服务漏洞（CNVD-2017-24371）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞，由于程序未能正确清除待处理的数据包。攻击者利用该漏洞使进程崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-24371
CVE编号：CVE-2017-13711
Samsung Finder存在未明漏洞
Samsung Finder是韩国三星（Samsung）移动设备的一个功能。Samsung Finder存在安全漏洞，该漏洞源于当使用隐式意图调用时，并未对意图消息接收端进行限制，攻击者可利用该漏洞通过Finder的权限启动某些活动。
严重程度：高
CNVD编号：CNVD-2022-70733
CVE编号：CVE-2022-30756
Adobe InDesign越界读取漏洞（CNVD-2022-79420）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-79420
CVE编号：CVE-2022-30673
IBM WebSphere Application Server信息泄露漏洞（CNVD-2018-19104）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 8.5版本和9.0版本中存在信息泄露漏洞，远程攻击者可利用该漏洞降级TLS协议。
严重程度：中
CNVD编号：CNVD-2018-19104
CVE编号：CVE-2018-1719
Cisco IOS XE Software跨站脚本漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一种网络操作系统。Cisco IOS XE Software存在跨站脚本漏洞，该漏洞源于用户输入清理不当，攻击者可利用该漏洞导致反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2026-12683
CVE编号：CVE-2025-20240
Student File Management System /delete_student.php文件SQL注入漏洞
Student File Management System是一个学生档案管理系统。Student File Management System存在SQL注入漏洞，该漏洞源于文件/admin/delete_student.php中参数stud_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00828
CVE编号：CVE-2025-14646
Django跨站脚本漏洞（CNVD-2022-31853）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django中存在跨站脚本漏洞，该漏洞源于产品的{\% debug \%}模版标签不能正确的编码上下文数据。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-31853
CVE编号：CVE-2022-22818
Trend Micro Maximum Security信息泄露漏洞
Trend Micro Security 2020是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security 2020中存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-01641
CVE编号：CVE-2019-19693
Siemens Simcenter Femap内存损坏漏洞
Simcenter Femap是一个先进的仿真应用程序，用于创建，编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09333
CVE编号：CVE-2024-24921
统信软件技术有限公司看图程序存在二进制漏洞
统信软件技术有限公司是由国内领先的操作系统厂家。统信软件技术有限公司看图程序存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-48073
CloudBees Jenkins Storable Configs Plugin任意文件读取漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Storable Configs Plugin 1.0及之前版本存在任意文件读取漏洞。攻击者可利用该漏洞使用Job/Configure权限用config.xml文件的内容替换Jenkins控制器上的任何其他“ .xml”文件。
严重程度：中
CNVD编号：CNVD-2020-58030
CVE编号：CVE-2020-2278
YouDianCMS存在SQL注入漏洞（CNVD-2020-28105）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YouDianCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28105
Growatt Cloud Applications安全绕过漏洞
Growatt Cloud Applications是中国古瑞瓦特（Growatt）公司的一个监控平台。Growatt Cloud Applications 3.6.0及之前版本存在安全绕过漏洞，未经验证的攻击者可利用该漏洞发送配置设置并可能执行物理操作。
严重程度：中
CNVD编号：CNVD-2025-14956
CVE编号：CVE-2025-30512
IBM InfoSphere Information Server跨站请求伪造漏洞（CNVD-2024-30213）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站请求伪造漏洞，该漏洞源于容易受到跨站请求伪造的攻击，攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2024-30213
CVE编号：CVE-2024-31902
CloudBees Jenkins Configuration as Code Plugin信息泄露漏洞（CNVD-2019-42749）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个Jenkins配置插件。CloudBees Jenkins中的Configuration as Code Plugin 1.24及之前版本存在信息泄露漏洞，该漏洞源于在程序使用Secret类型来存储加密凭证时，未能检查导出的YAML文件中哪些值为敏感信息，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-42749
CVE编号：CVE-2019-10363
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-22710）
U8 Cloud是一款企业上云数字化平台，集交易、服务、管理于一体的ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-22710
网展中英外贸网站蓝色风格后台Co***.cl***.php文件存在任意文件删除漏洞
网展中英外贸网站蓝色风格是一款网站管理系统。网展中英外贸网站蓝色风格后台Co***.cl***.php文件存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-27262
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-28856）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Acrobat Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-28856
CVE编号：CVE-2019-8043
HCL Technologies BigFix Platform BigFix WebUI跨站脚本漏洞
HCL Technologies BigFix Platform是印度HCL Technologies公司的一套端点安全管理平台。该平台支持自动发现、管理和修复端点安全问题。HCL BigFix WebUI是一款BigFix平台的控制台程序。HCL Technologies BigFix WebUI中的Apps-＞Software模块存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-43156
CVE编号：CVE-2020-4104
云优CMS存在备份文件下载漏洞（CNVD-2020-42039）
云优CMS是基于TP5.0框架为核心开发的免费+开源的城市分站内容管理系统。云优CMS存在备份文件下载漏洞，攻击者可以利用漏洞下载备份文件获取系统敏感信息。
严重程度：低
CNVD编号：CNVD-2020-42039
Ramme存在命令执行漏洞
Ramme是一款非官方Instagram桌面应用程序。Ramme存在命令执行漏洞，该程序由于未将主要文件进行打包，可造成本地任意文件执行，攻击者可利用漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-47691
Firecracker拒绝服务漏洞
Firecracker是一款用于无服务器计算的微型虚拟机。Firecracker 0.20.1之前的0.20.x版本和0.21.2之前的0.21.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-45103
CVE编号：CVE-2020-16843
CloudBees Jenkins SSH Credentials Plugin任意文件读取漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SSH Credentials Plugin是使用在其中的一个用于在Jenkins中存储SSH凭证的插件。CloudBees Jenkins SSH Credentials Plugin 1.13及之前版本中的BasicSSHUserPrivateKey.java文件存在任意文件读取漏洞。攻击者可利用该漏洞读取Jenkins master文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-23805
CVE编号：CVE-2018-1000601
NdkAdvancedCustomizationFields服务器端请求伪造漏洞
NdkAdvancedCustomizationFields是Ndk公司的一个高级自定义字段。NdkAdvancedCustomizationFields 3.5.0及其之前版本存在服务器端请求伪造漏洞，该漏洞源于rotateimg.php未能正确验证用户输入，攻击者可利用此漏洞发起服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2022-85536
CVE编号：CVE-2022-40842
Adobe Flash Player内存破坏漏洞（CNVD-2016-02102）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02102
CVE编号：CVE-2016-1025
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02271）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle Internet Directory（OID）是其中的一个基于标准的LDAP目录组件，用来集中存储和管理网络服务名称。Oracle Fusion Middleware中的OID组件11.1.1.7.0版本、11.1.1.9.0版本和12.2.1.3.0版本的Oracle Directory Services Manager子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-02271
CVE编号：CVE-2018-2601
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06731）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06731
CVE编号：CVE-2015-6708
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03100）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03100
CVE编号：CVE-2015-1711
Cisco Prime Network Registrar权限提升漏洞
Cisco Prime Network Registrar（CPNR）是美国思科（Cisco）公司的一款网络注册器产品。该产品提供了动态主机配置协议（DHCP）、域名系统（DNS）和IP地址管理（IPAM）等服务。CPNR存在权限提升漏洞。由于程序中存在默认的账户。本攻击者可通过已知的证书利用该漏洞获取root访问权限。
严重程度：中
CNVD编号：CNVD-2015-06256
CVE编号：CVE-2015-6296
SAP Internet Graphics Server任意文件上传漏洞
SAP Internet Graphics Server（IGS）是德国思爱普（SAP）公司的一款图形服务器。该产品能够在不同区域内生成图形或图表。SAP IGS中存在安全漏洞，该漏洞源于程序未能正确的验证文件格式。攻击者可利用该漏洞上传任意文件（包括脚本文件）。
严重程度：高
CNVD编号：CNVD-2018-10306
CVE编号：CVE-2018-2420
Elastic Cloud Enterprise (ECE) 不正确的身份验证漏洞
Elastic Cloud Enterprise (ECE) 是荷兰Elasticsearch公司的一套用于管理、监控和配置Elasticsearch、Kibana和X-Pack的软件包。Elastic Cloud Enterprise (ECE) 存在不正确的身份验证漏洞，攻击者可通过使用无效的角色令牌在新主机上扩展分配器，利用该漏洞将分配器添加到现有ECE安装中，以访问其他群集数据。
严重程度：低
CNVD编号：CNVD-2019-17473
CVE编号：CVE-2018-3829
GNU LibreDWG堆缓冲区溢出漏洞
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.9.3及之前版本中common_entity_data.spec文件的dwg_encode_entity存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-41853
CVE编号：CVE-2019-20913
ZZCMS SQL注入漏洞（CNVD-2022-56480）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2019版本存在SQL注入漏洞，该漏洞源于/dl/dl_download.php的id参数没有安全过滤。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-56480
CVE编号：CVE-2019-12350
HPE Intelligent Management Center (iMC) deviceselect表达式语言注入远程代码执行漏洞（CNVD-2020-58762）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58762
CVE编号：CVE-2020-7190
deeply资源管理错误漏洞
deeply是一款用于deep结构操作的工具包，它提供开箱即用的deep合并/克隆功能。deeply 3.1.0之前版本中存在资源管理错误漏洞，该漏洞源于网络系统或产品未能对系统资源（如内存、磁盘空间、文件等）的进行管理，攻击者可利用该漏洞导致服务或JavaScript异常。
严重程度：高
CNVD编号：CNVD-2019-29230
CVE编号：CVE-2019-10750
达梦数据库管理系统存在代码执行漏洞
武汉达梦数据库股份有限公司是一家致力于数据库管理系统与大数据平台的研发、销售和服务，同时可为用户提供全栈数据产品和解决方案的公司。达梦数据库管理系统存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-18260
D-Link DSL-2750U OS命令注入漏洞
D-Link DSL-2750U是一款无线 N 300 ADSL2+调制解调器路由器。D-Link DSL-2750U ME1.16及更早版本存在OS命令注入漏洞。攻击者可利用该漏洞并结合其他漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-67525
CVE编号：CVE-2021-3708
Knock Knock安全限制绕过漏洞
Pixel＆Tonic Craft CMS是美国Pixel＆Tonic公司的一套内容管理系统（CMS）。Knock Knock是其中的一个访问权限管理插件。Knock Knock 1.2.8之前版本（用于Pixel＆Tonic Craft CMS）中存在安全漏洞。攻击者可借助X-Forwarded-For HTTP标头利用该漏洞绕过IP白名单。
严重程度：中
CNVD编号：CNVD-2020-31385
CVE编号：CVE-2020-13485
五指CMS in***.php页面存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统，支持LNAMP架构。五指CMS in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27475
Magento CMS Admin Dashboard远程代码执行漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS中存在远程代码执行漏洞。攻击者可以利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09945
多款Schneider Electric产品访问控制错误漏洞（CNVD-2019-34610）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在访问控制错误漏洞。攻击者可通过Modbus覆盖控制器配置设置利用该漏洞导致拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2019-34610
CVE编号：CVE-2018-7847
SAP跨站脚本漏洞（CNVD-2020-59734）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-59734
CVE编号：CVE-2020-6370
Red Hat Keycloak安全绕过漏洞
keycloak是美国红帽（Red Hat）公司的一套开源用于现代应用和服务的身份和访问管理软件。Red Hat Keycloak中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-05231
CVE编号：CVE-2016-8629
QEMU竞争条件漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的hw/9pfs/9p.c文件的‘v9fs_xattrwalk’函数存在竞争条件漏洞。本地攻击者可利用该漏洞获取主机堆内存中的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-33573
CVE编号：CVE-2017-15038
Joyent Node.js atob拒绝服务漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。atob是其中的一个使用Buffer模拟浏览器ATOB功能的模块。Joyent Node.js 4.x及之前版本上的atob 2.0.3及之前版本中存在安全漏洞，该漏洞源于程序分配了未初始化的缓冲区。攻击者可利用该漏洞从未初始化的内存中提取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10880
CVE编号：CVE-2018-3745
Microsoft Windows CLFS本地权限提升漏洞
Microsoft Windows是一款流行的计算机操作系统。Microsoft Windows Common Log File System (CLFS) 在处理内存对象存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：中
CNVD编号：CNVD-2017-22657
CVE编号：CVE-2017-8590
千千音乐PC客户端存在Dll劫持漏洞
千千音乐隶属于百度旗下的太合音乐集团，是中国音乐门户之一。千千音乐客户端是千千音乐旗下一款支持多种音频格式播放的音乐播放软件，拥有自主研发的全新音频引擎，集播放、音效、转换、歌词等众多功能于一身。千千音乐PC客户端存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-21935
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-24135）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于SharePoint Server未正确审查特制的Web请求，攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-24135
CVE编号：CVE-2020-0923
ZyXEL PK5001Z设备ROOT访问漏洞
ZyXEL PK5001Z devices是中国合勤科技公司的一款无线交换机设备。ZyXEL PK5001Z devices存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-25518
CVE编号：CVE-2016-10401
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27273）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27273
CVE编号：CVE-2019-2520
Google Android Power存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Power是其中的一个电源组件。Android中的Power存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-45897
CVE编号：CVE-2018-11823
Vala 'Gst.MapInfo()'函数拒绝服务漏洞
Vala是软件开发者Jurg Billeter和Raffaele Sandrini所共同研发的一种基于Gnome的GObject系统的编程语言。Vala 'Gst.MapInfo()'函数存在拒绝服务漏洞，允许上下文相关的攻击者发起拒绝服务攻击或通过未明向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00729
CVE编号：CVE-2014-8154
Google TensorFlow代码问题漏洞（CNVD-2021-46656）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在代码问题漏洞，攻击者可利用该漏洞可以通过利用来自实现CHECK失败来导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-46656
CVE编号：CVE-2021-29534
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2020-22337）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DOORS Next Generation存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-22337
CVE编号：CVE-2019-4737
MediaWiki存在未明漏洞（CNVD-2024-31369）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31369
CVE编号：CVE-2024-40600
Tpshop Us***.php页面个人信息修改处存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop Us***.php页面个人信息修改处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18767
江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞
江苏易索电子科技股份有限公司是专业从事无源智能锁具与智能锁群管理系统开发、生产及销售的高科技企业。江苏易索电子科技股份有限公司锁群管理系统存在逻辑缺陷漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40804
Siemens SENTRON 7KT PAC1260 Data Manager OS命令注入漏洞（CNVD-2025-07809）
Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。Siemens SENTRON 7KT PAC1260 Data Manager存在OS命令注入漏洞，该漏洞源于未清理特定POST请求的language参数，攻击者可利用此漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07809
CVE编号：CVE-2024-41789
Microsoft Windows Profile Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Profile Service存在权限提升漏洞，该漏洞源于Windows Profile Service未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-43105
CVE编号：CVE-2020-1360
Oracle Solaris本地权限提升漏洞
Solaris原先是太阳微系统公司研制的类Unix操作系统，在Sun公司被Oracle并购后被称作Oracle Solaris。Oracle Solaris存在本地权限提升漏洞，本地攻击者可利用该问题在受影响的系统上获得root权限。
严重程度：高
CNVD编号：CNVD-2017-15715
CVE编号：CVE-2017-3629
Apple iOS可执行程序代码签名校验漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS校验代码签名存在安全漏洞。允许攻击者利用漏洞绕过代码签名。
严重程度：中
CNVD编号：CNVD-2015-06087
CVE编号：CVE-2015-5839
Adobe Magento跨站脚本漏洞（CNVD-2021-13918）
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在反射型跨站脚本漏洞，攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：低
CNVD编号：CNVD-2021-13918
CVE编号：CVE-2021-21029
Apple Mac OS X ATS fontd本地权限提升漏洞
Apple Mac OS X是一款流行的操作系统。Apple Mac OS X存在ATS fontd存在安全漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-02884
甘肃成兴信息科技有限公司电子监管系统存在SQL注入漏洞
甘肃成兴信息科技有限公司研发出满足各类公共资源交易需求、可提供及时、可靠、有效支撑的成兴公共资源交易平台。甘肃成兴信息科技有限公司电子监管系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-22643
YCCMS存在任意文件删除漏洞（CNVD-2021-37965）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-37965
Open-Xchange AppSuite访问控制错误漏洞
Open-Xchange AppSuite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite 7.10.1及之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09477
CVE编号：CVE-2019-7158
NVIDIA Windows GPU Display Driver代码执行漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。NVIDIA Windows GPU Display Driver的NVIDIA控制面板存在代码执行漏洞。该漏洞源于NVIDIA控制面板在不验证路径或签名的情况下错误地加载Windows系统DLL。攻击者可利用该漏洞导致拒绝服务或获取信息。
严重程度：中
CNVD编号：CNVD-2019-40474
CVE编号：CVE-2019-5694
SAP NetWeaver Process Integration点击劫持漏洞
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver Process Integration中存在点击劫持漏洞，攻击者可利用该漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2019-34748
CVE编号：CVE-2019-0305
Apple多款产品存在缓冲区溢出漏洞
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple多款产品存在缓冲区溢出漏洞，该漏洞源于对输入验证不正确。攻击者可利用该漏洞使用内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17856
CVE编号：CVE-2023-28206
Apple iOS webkit内存破坏漏洞（CNVD-2017-05605）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05605
CVE编号：CVE-2017-2460
VOA(鹏威)系统ywonlyflag参数存在SQL注入漏洞
深圳市鹏威信息技术有限公司VOA协同办公平台是一种asp开发的OA系统。VOA(鹏威)系统ywonlyflag参数存在SQL注入漏洞，漏洞URL为http://demo.kmpsoft.com/MyWorkflow/WF_XmlHTTP.aspx?ywtype=ValidUnitIsDeleted&ywonlyflag=73608865-58e2-4c88-a298-1ee35bcd1639。攻击者利用漏洞可获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09880
Oracle Hyperion Essbase Administration Services存在未明漏洞（CNVD-2021-56440）
Oracle Hyperion Essbase Administration Services是一个健壮的、跨平台图形用户界面，使Essbase管理任务易于执行。Oracle Hyperion Essbase Administration Services 11.1.2.4、21.2版中的EAS Console组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Hyperion Essbase Administration Services可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-56440
CVE编号：CVE-2021-2350
ThinkLC多页面存在XSS漏洞
ThinkLC是SaxueCMS开发的一套分类信息系统。ThinkLC V4.0及之前的版本多页面存在XSS漏洞，漏洞源于系统未能充分过滤img标签，攻击者可通过构造恶意的img标签，利用该漏洞获取管理员信息。
严重程度：中
CNVD编号：CNVD-2018-19300
PyroCMS跨站请求伪造漏洞（CNVD-2020-60830）
PyroCMS是一款使用Laravel 5构建的易于使用、功能强大的模块化CMS和开发平台。PyroCMS 3.7存在跨站请求伪造漏洞。攻击者可通过admin/pages/delete/ URI利用该漏洞删除页面。
严重程度：低
CNVD编号：CNVD-2020-60830
CVE编号：CVE-2020-25262
FreeScout安全绕过漏洞（CNVD-2025-20798）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在安全绕过漏洞，该漏洞是由于laravel翻译管理器包的输入验证不当造成的。攻击者可利用该漏洞删除任何目录。
严重程度：低
CNVD编号：CNVD-2025-20798
CVE编号：CVE-2025-48479
Mitsubishi Electric GX Works2输入验证错误漏洞
Mitsubishi Electric GX Works2是日本三菱电机（Mitsubishi Electric）公司的一款可编程控制器。Mitsubishi Electric GX Works2存在输入验证错误漏洞，攻击者可利用该漏洞通过发送特制数据包对该功能造成拒绝服务(DoS)。
严重程度：低
CNVD编号：CNVD-2024-00209
CVE编号：CVE-2023-5274
GTKWave整数溢出漏洞（CNVD-2024-04843）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，攻击者可利用该漏洞通过特制的.lxt2文件导致内存损坏。
严重程度：高
CNVD编号：CNVD-2024-04843
CVE编号：CVE-2023-35057
BusyBox wget缓冲区溢出漏洞
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。wget是其中的一个下载组件。BusyBox wget commit 8e2174e9bd836e53c8b9c6e00d1bc6e2a718686e之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12263
CVE编号：CVE-2018-1000517
Apache IoTDB访问控制错误漏洞
Apache IoTDB是美国阿帕奇（Apache）基金会的一款为时间序列数据设计的集成数据管理引擎，它能够提供数据收集、存储和分析服务等。Apache IoTDB 0.13.0版本存在访问控制错误漏洞，该漏洞源于包含未经授权的接口，攻击者可利用该漏洞暴露数据库的内部结构。
严重程度：高
CNVD编号：CNVD-2022-69473
CVE编号：CVE-2022-38370
Elitecms任意文件删除漏洞
Elitecms是印度elitecms公司的一种Web内容管理。Elitecms 1.01版本存在任意文件删除漏洞，攻击者可利用该漏洞删除任何文件。
严重程度：中
CNVD编号：CNVD-2022-57761
CVE编号：CVE-2022-30804
SAP Adaptive Server Enterprise信息泄露漏洞（CNVD-2020-46790）
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP ASE 16.0版本中存在信息泄露漏洞。攻击者可利用该漏洞访问加密的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46790
CVE编号：CVE-2020-6295
OTCMS(PHP版)存在命令执行漏洞
网钛CMS(OTCMS) PHP版基于PHP sqlite/mysql的技术架构，UTF-8编码，不但可以适用于广泛的新闻/文章发布型网站，还适用于企业网站。OTCMS(PHP版)存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-49175