CIRCL/Vulnerability-CNVD huggingface dataset:
Kyocera ECOSYS M5526CDW缓冲区溢出漏洞
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526CDW 2R7_2000.001.701版本中的Web应用程序的‘Document Boxes’功能的多个参数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致设备崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20744
CVE编号：CVE-2019-13206
Google Android缓冲区溢出漏洞（CNVD-2022-44550）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44550
CVE编号：CVE-2021-39722
HPE Intelligent Management Center (iMC) faultdevparasset表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57960
CVE编号：CVE-2020-7143
Growatt ShineLan-X身份验证绕过漏洞（CNVD-2026-0317664）
Growatt ShineLan-X是古瑞瓦特公司（Growatt）推出的一款太阳能逆变器数据采集器，主要用于将太阳能逆变器连接到网络，实现数据的远程监控和管理。Growatt ShineLan-X存在身份验证绕过漏洞，该漏洞源于Web界面认证机制实现不当，攻击者可利用该漏洞导致绕过认证检查并执行中间人攻击。
严重程度：中
CNVD编号：CNVD-2026-03176
CVE编号：CVE-2025-36754
pdftoxml栈缓冲区溢出漏洞
pdftoxml是一款开源PDF到XML转换器。pdftoxml 2.0版中的getObjectStream组件存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-89053
CVE编号：CVE-2020-23877
QNAP Qsync Central SQL注入漏洞
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行未授权代码或命令。
严重程度：高
CNVD编号：CNVD-2025-23619
CVE编号：CVE-2025-29893
S-CMS跨站脚本漏洞（CNVD-2021-58258）
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 3.0存在跨站脚本漏洞，攻击者可通过“基本设置”下的“版权”文本框利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-58258
CVE编号：CVE-2020-20699
Google Android权限提升漏洞（CNVD-2023-60903）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于WifiScanningMainSwitchPreferenceController.java的getAvailabilityStatus中缺少权限检查，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-60903
CVE编号：CVE-2023-21248
Microsoft Windows Win32k权限提升漏洞（CNVD-2020-14702）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Win32k存在权限提升漏洞，该漏洞源于Windows内核模式驱动程序未能正确处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14702
CVE编号：CVE-2020-0691
Microsoft浏览器内存破坏漏洞（CNVD-2015-08112）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。当Microsoft IE 11版本和Microsoft Edge未正确访问内存中的对象，存在内存破坏漏洞。攻击者可以在当前用户的上下文中执行任意代码的方式损坏内存。
严重程度：高
CNVD编号：CNVD-2015-08112
CVE编号：CVE-2015-6140
Lenovo System Update竞争条件漏洞
Lenovo System Update（又名 ThinkVantage System Update）是联想公司推出的一款系统更新软件。 
Lenovo System Update 在启动时会导入注册表文件，由于未对导入权限及启动时间窗口进行严格校验，Lenovo System Update软件5.07.0008及之前的版本存在安全漏洞，允许攻击者利用此漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2015-07328
CVE编号：CVE-2015-7335
Webiness Inventory任意文件上传漏洞
Webiness Inventory是一套使用PHP语言开发的、基于Web的库存管理系统。Webiness Inventory 2.3版本中的protected/library/ajax/WsSaveToModel.php文件存在安全漏洞。远程攻击者可借助‘logo’参数利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-22316
CVE编号：CVE-2018-18752
Adobe Flash Player内存错误引用漏洞（CNVD-2017-01791）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在内存错误引用漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01791
CVE编号：CVE-2017-2982
Schneider Electric StruxureWare Data Center信息泄露漏洞
Schneider Electric StruxureWare Data Center是法国施耐德电气（Schneider Electric）公司的一套数据中心自动化系统。Schneider Electric StruxureWare Data Center 7.4.0之前版本中存在信息泄露漏洞。由于使用明文RAM存储密码，远程攻击者可通过未指定的向量获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07260
CVE编号：CVE-2017-8371
WordPress Search Exclude插件访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Search Exclude是使用在其中的一个搜索结果排除插件。WordPress Search Exclude插件存在访问控制错误漏洞。攻击者可利用该漏洞未经认证修改选项。
严重程度：中
CNVD编号：CNVD-2019-32420
CVE编号：CVE-2019-15895
四创科技有限公司山洪灾害监测预警信息管理系统存在SQL注入漏洞（CNVD-2021-48908）
四创科技有限公司是一家致力于中国防灾减灾事业，为政府提供防灾减灾信息化全面解决方案的公司。四创科技有限公司山洪灾害监测预警信息管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-48908
Unitrends Backup SQL注入漏洞
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-95940
CVE编号：CVE-2021-43035
Rincewind跨站脚本漏洞
Rincewind是一套内容管理系统（CMS）。Rincewind 0.1版本中存在跨站脚本漏洞。远程攻击者可通过向index.php和commonPages.php文件发送p=account请求利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14697
CVE编号：CVE-2018-14873
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18324）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/edit-category.php存在反射型跨站脚本漏洞。攻击者可通过GET参数p利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18324
CVE编号：CVE-2020-10465
Foxit PDF Reader越界读取漏洞（CNVD-2024-33838）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33838
CVE编号：CVE-2023-38119
WordPress dark-mode插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。dark-mode plugin是使用在其中的一个夜间模式插件。WordPress dark-mode插件1.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/profile.php文件发送‘dark_mode_start’参数利用该漏洞获取管理员cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01271
CVE编号：CVE-2018-5651
Adobe Acrobat和Reader无效内存访问漏洞（CNVD-2020-32831）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。基于Windows和macOS平台的Adobe Acrobat和Reader中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32831
CVE编号：CVE-2020-9593
四川绿之蓝电子政务系统网站存在弱口令漏洞
四川绿之蓝电子政务系统是一款电子政务建站系统。四川绿之蓝电子政务系统部分网站存在弱口令漏洞。允许攻击者利用账号口令为admin/scjg888登录系统后台，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12402
SAP Netweaver Visual Composer XML外部实体注入信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP Netweaver Visual Composer存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01887
ABB CMS-770身份验证绕过漏洞
CMS-770是ABB推出的一款用于监测电气系统分支回路的多回路监测系统。ABB CMS-770 1.7.1及更早版本存在身份验证绕过漏洞。攻击者可利用该漏洞读取敏感的配置文件，从而可在设备上执行代码。
严重程度：中
CNVD编号：CNVD-2019-19835
CVE编号：CVE-2018-17928
Google Android LG Bootloader组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。LG Bootloader是其中的一个启动加载程序。Android中的LG Bootloader的DisplayFtmItem存在本地提权漏洞，该漏洞源于程序在读取字符串时，未验证是否为空终止字符串。本地攻击者可借助本地恶意的应用程序利用该漏洞以提升的权限执行任意代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-03092
CVE编号：CVE-2017-13217
YCCMS v3.3系统存在未授权访问漏洞
YCCMS是一款采用PHP5+MYSQL做为技术基础进行开发的版轻量级CMS建站系统。YCCMS v3.3系统存在未授权访问漏洞，攻击者可利用该漏洞无需登录直接访问后台，并执行后台任意操作。
严重程度：中
CNVD编号：CNVD-2018-24652
Microsoft Office权限提升漏洞（CNVD-2024-02721）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在权限提升漏洞，攻击者可利用该漏洞获取SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2024-02721
CVE编号：CVE-2023-36765
SWHKD拒绝服务漏洞
SWHKD是一个用Rust制作的独立于显示协议的热键守护程序。SWHKD 1.1.5版本存在拒绝服务漏洞，该漏洞源于不安全地使用/tmp/swhks.pid路径名，攻击者可利用此漏洞可能导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-82258
CVE编号：CVE-2022-27816
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51262）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51262
Microsoft .NET Framework信息泄露漏洞（CNVD-2020-62332）
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework 中存在信息泄露漏洞，攻击者可通过运行特制应用程序利用该漏洞获取系统内存内容。
严重程度：中
CNVD编号：CNVD-2020-62332
CVE编号：CVE-2020-16937
Dell Encryption和Dell Endpoint Security Suite提权漏洞
Dell Encryption和Dell Endpoint Security Suite都是美国戴尔（Dell）公司的产品。Dell Encryption是一套数据保护解决方案。该产品包括合规性管理、身份验证、磁盘数据加密和端口加密等功能。Dell Endpoint Security Suite是一套网络安全套件。该产品支持自动威胁预防、检测和响应等功能。Dell Encryption 10.7之前版本和Dell Endpoint Security Suite 2.7之前版本中存在提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2021-03011
CVE编号：CVE-2020-5358
Google Nexus Qualcomm Power Driver信息泄露漏洞（CNVD-2017-03820）
Android on Nexus 5X和6P是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X和6P（智能手机）中并以Linux为基础的开源操作系统。Qualcomm power Driver是使用在其中的一个美国高通（Qualcomm）公司的电源连接驱动组件。Nexus 5X和Nexus 6P设备上的Android中的Qualcomm power驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：中
CNVD编号：CNVD-2017-03820
CVE编号：CVE-2016-8483
phpcms存在多个漏洞
phpcms是一款开源的内容管理系统。phpcms存在多个漏洞。攻击者利用漏洞登陆phpsso_server后台获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05908
企信通客户管理平台viewChannerParamXml.jsp文件id参数存在SQL注入漏洞
企信通是使用java开发的一个专门针对企业客户量身定做的短消息增值业务，企业客户在使用电脑的同时就可完成与生产办公相结合的内部短信通讯。企信通客户管理平台系统viewChannerParamXml.jsp文件id参数SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06357
Oracle E-Business Suite Oracle Marketing Architecture组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Marketing Architecture组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00604
CVE编号：CVE-2016-0544
Apache Xerces-C XML Parser库拒绝服务漏洞
Apache Xerces XML Parser library是美国阿帕奇（Apache）软件基金会的一款XML语法解析库。Apache Xerces-C是其语言版本。Apache Xerces-C XML Parser库中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行代码（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-04629
CVE编号：CVE-2017-12627
Vapor拒绝服务漏洞
Vapor是一个Swift 的 Web开发框架。可用于开发高性能的Web应用，支持iOS、OS X和Ubuntu系统。Vapor 4.61.1之前版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过特制的请求使服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-66495
CVE编号：CVE-2022-31019
Moddable SDK堆缓冲区溢出漏洞（CNVD-2021-90313）
Moddable SDK是开发工具和运行时软件的组合，用于为微控制器创建应用程序。Moddable SDK 存在安全漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-90313
CVE编号：CVE-2021-29327
ZZCMS licence_save.php文件存在未明漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 8.3及之前版本中的user/licence_save.php文件存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-26775
CVE编号：CVE-2019-1010149
Oracle MySQL Client存在未明漏洞
MySQL Client是MySQL客户端，是用于与服务器通信以处理服务器管理的数据库中的信息的程序。Oracle MySQL Client中的C API组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2020-41452
CVE编号：CVE-2020-14550
Intel Unite Client输入验证错误漏洞
Intel Unite(R) Client是英特尔公司的一款会议客户端。Intel Unite(R) Client 3.3.176.13之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（数据损坏）。
严重程度：中
CNVD编号：CNVD-2019-38864
CVE编号：CVE-2019-0132
Cisco Firepower 9000 Firepower Extensible操作系统命令注入漏洞
Cisco Firepower Extensible Operating System on Firepower 9000是美国思科（Cisco）公司的一套运行于9000系列防火墙设备中的操作系统。Cisco Firepower 9000设备上的Cisco Firepower Extensible Operating System 1.1(1.160)版本中的Web界面中的用户脚本存在安全漏洞。远程攻击者可借助特制的参数利用该漏洞执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2015-07806
CVE编号：CVE-2015-6380
Oracle MySQL Server存在未明漏洞（CNVD-2023-67111）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致对关键数据或所有MySQL Server可访问数据的未经授权的创建、删除或修改访问，以及导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67111
CVE编号：CVE-2023-21875
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10110474）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101104
CVE编号：CVE-2023-48551
IBM Jazz Reporting Service (JRS)拒绝服务漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序。Report Builder是其中的一个用于快速创建报表的工具。IBM JRS 5.0.2-Rational-CLM-ifix011之前5.x版本和6.0.0-Rational-CLM-ifix005之前6.0版本中的Report Builder存在安全漏洞。远程攻击者可通过向Report Builder instance URL发送特制的请求利用该漏洞造成拒绝服务（Report Builder服务中断）。
严重程度：中
CNVD编号：CNVD-2016-00835
CVE编号：CVE-2015-7464
PostgreSQL权限提升漏洞
PostgreSQL是一款高级对象－关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL存在安全漏洞，由于某些版本未能正确限制访问PL/Java的自定义配置设备，远程攻击者利用此漏洞可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-01172
CVE编号：CVE-2016-0766
Dell iDRAC7和iDRAC8代码注入漏洞
Dell iDRAC7和iDRAC8都是美国戴尔（Dell）公司的远程访问控制卡。使用2.40.40.40之前版本固件的Dell iDRAC7和iDRAC8设备中存在安全漏洞。攻击者可利用该漏洞获取Bash shell权限。
严重程度：高
CNVD编号：CNVD-2016-11752
CVE编号：CVE-2016-5685
Google Android信息泄露漏洞（CNVD-2022-44595 ）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 存在信息泄露漏洞，该漏洞源于ContextImpl中侧信道信息泄露。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44595
CVE编号：CVE-2021-39754
浙江大华技术股份有限公司DSS系统存在逻辑缺陷漏洞
浙江大华技术股份有限公司DSS系统是一款集视频、报警、门禁、对讲四大安防子系统管理功能于一体的综合管理平台。浙江大华技术股份有限公司DSS系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14504
FileCapsule Deluxe Portable不安全动态加载漏洞（CNVD-2017-23963）
FileCapsule Deluxe Portable是一款文件加密软件。FileCapsule Deluxe Portable 1.0.5.1及之前的版本中的Encrypted Files in Self-Decryption Format存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23963
CVE编号：CVE-2017-2268
MantisBT授权问题漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.24.4之前版本存在安全漏洞，该漏洞由于访问级别检查不足，任何允许执行组操作的登录用户都可以通过bug_arr[]=在一个精心制作的bug_actiongroup_page.php URL中访问Summary字段。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09044
CVE编号：CVE-2020-29605
Huawei HarmonyOS内存未初始化使用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS eID组件存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-17399
CVE编号：CVE-2021-40025
极速Office存在代码执行漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在代码执行漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03414
Juplink Intelligent Technologies RX4-1500注入漏洞
Juplink Intelligent Technologies RX4-1500是Juplink Intelligent Technologies公司的一款无线路由器。Juplink Intelligent Technologies RX4-1500 v1.0.3版本中存在安全漏洞，该漏洞源于在执行用户输入之前，程序未能对其进行清理。远程攻击者可利用该漏洞获取Linux子系统的root权限。
严重程度：中
CNVD编号：CNVD-2020-33335
CVE编号：CVE-2020-8797
Linux kernel内存泄漏漏洞（CNVD-2019-40153）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9及更早版本中的drivers/crypto/ccp/ccp-ops.c中的ccp_run_sha_cmd()函数存在内存泄漏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40153
CVE编号：CVE-2019-18808
HPE Intelligent Management Center PLAT远程代码执行漏洞（CNVD-2018-03951）
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center PLAT 7.3 E0504P4版本中存在远程代码执行漏洞，该漏洞源于程序在进行文件操作之前未明正确校验用户提交的路径。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03951
CVE编号：CVE-2017-8983
Ivanti Endpoint Manager代码问题漏洞
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在代码问题漏洞，该漏洞源于DLL劫持，攻击者可利用该漏洞提升至System权限。
严重程度：中
CNVD编号：CNVD-2025-15468
CVE编号：CVE-2025-22458
Schneider Electric BMXNOR0200H Ethernet/Serial RTU模块访问控制错误漏洞
Schneider Electric BMXNOR0200H Ethernet/Serial RTU module是法国施耐德电气（Schneider Electric）公司的一款以太网串行RTU（远程终端装置）模块。Schneider Electric BMXNOR0200H Ethernet/Serial RTU模块中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-25046
CVE编号：CVE-2019-6810
Google Chrome越界读取漏洞（CNVD-2024-29282）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在越界读取漏洞，攻击者可利用该漏洞通过精心制作的HTML页面从进程内存中获取潜在的敏感信息。
严重程度：高
CNVD编号：CNVD-2024-29282
CVE编号：CVE-2024-3839
Guojiz国际网址导航系统存在SQL注入漏洞
Guojiz国际网址导航系统是采用ThinkPHP5.0+PHP7.0+Mysql+Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-61847
DynPG跨站脚本漏洞
DynPG是一款用于管理网站内容和模块的免费开源软件，同时专注于业务流程的自动化。DynPG 4.9.2存在跨站脚本漏洞。远程攻击者可通过"page"参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22963
CVE编号：CVE-2021-27526
IBM Tivoli Netcool Impact跨站脚本漏洞（CNVD-2020-19258）
IBM Tivoli Netcool Impact是美国IBM公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact 7.1.0.0版本至7.1.0.17版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-19258
CVE编号：CVE-2019-4681
Rust资源管理错误漏洞（CNVD-2021-33044）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 1.53.0之前版本中的standard library存在资源管理错误漏洞，该漏洞源于Vec::from_iter函数中会出现双重释放。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-33044
CVE编号：CVE-2021-31162
Microsoft Windows SMBv3拒绝服务漏洞
SMB是一个网络文件共享协议，它允许应用程序和终端用户从远端的文件服务器访问文件资源。Microsoft Windows是一款流行的操作系统。Microsoft Windows SMBv3存在拒绝服务漏洞。攻击者可通过诱使用户访问伪造的SMB服务端，从而发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-00869
Nomacs存在未明漏洞
Nomacs是一个免费的开源图像查看器。用于查看所有常见的图像格式，包括 Raw 和 Psd 图像。Nomacs v3.15.0存在安全漏洞，攻击者可利用该漏洞通过一个精心制作的MNG文件引起拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2022-17992
CVE编号：CVE-2020-23884
Siemens Automation License Manager存在文件上传漏洞
Siemens Automation License Manager(ALM)是一款集中管理各种西门子软件产品许可证密钥的软件。Siemens Automation License Manager存在文件上传漏洞。远程攻击者利用漏洞发送特制数据包上传文件，并修改或删除硬盘目录或移动文件。
严重程度：高
CNVD编号：CNVD-2016-08770
CVE编号：CVE-2016-8565
上海开杰信息建站系统存在SQL注入漏洞
开杰信息成立于2009年，是从事互联网应用及软件开发的高科技企业，主要服务于电子商务、电子政务及企业互联网服务领域。上海开杰信息建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43621
PbootCMS远程代码执行漏洞
PbootCMS是一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS存在安全漏洞，该漏洞源于该平台的message board功能未对数据做有效验证，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-50184
CVE编号：CVE-2020-23580
Nagios命令注入漏洞
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前存在命令注入漏洞，攻击者可利用该漏洞将权限从apache升级到root。
严重程度：高
CNVD编号：CNVD-2021-37138
CVE编号：CVE-2020-28902
SolarWinds Serv-U MFT信息泄露漏洞
SolarWinds Serv-U MFT是美国SolarWinds公司的一套FTP服务器软件。SolarWinds Serv-U MFT 15.1.6 HFv1之前版本中存在安全漏洞，该漏洞源于程序为认证用户分配了熵值较低的会话令牌，程序通过请求将令牌以URL参数的形式发送到软件中。攻击者可利用该漏洞暴力破解会话令牌值，获取相应的会话cookie并劫持用户会话。
严重程度：中
CNVD编号：CNVD-2018-09797
CVE编号：CVE-2018-10240
uBidAuction跨站脚本漏洞（CNVD-2026-26093）
uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是orders/myOrders模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞在受害者浏览器中执行精心编制的GET请求注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-26093
CVE编号：CVE-2022-50962
Linaro OP-TEE缓冲区溢出漏洞
Linaro OP-TEE是英国Linaro公司的一套开源的可信任执行环境。Linaro OP-TEE 3.3.0及之前版本中的optee_os存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-23045
CVE编号：CVE-2019-1010298
Classic Infomedia认证绕过web漏洞
Classic Infomedia (Login) CMS存在认证绕过web漏洞。攻击者能够绕过登陆机制进行未授权访问。
严重程度：中
CNVD编号：CNVD-2016-02945
Microsoft Windows Runtime权限提升漏洞（CNVD-2020-52074）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52074
CVE编号：CVE-2020-1553
Cyrus IMAP拒绝服务漏洞
Cyrus IMAP是一款免费、开源的基于Unix和Linux操作系统用于支持IMAP（Interactive Mail Access Protocol）协议的邮件服务器。Cyrus IMAP 3.0.4之前的版本中的imap/mboxlist.c文件的‘mboxlist_do_find’函数存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33082
CVE编号：CVE-2017-14230
Foxit Reader和PhantomPDF缓冲区溢出漏洞（CNVD-2020-65176）
Foxit Reader是一款PDF文档阅读器。PhantomPDF是一款PDF编辑器。Foxit Reader和PhantomPDF 10.0.1之前版本以及9.7.3之前版本中存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-65176
CVE编号：CVE-2020-12247
Apple MAC OS X AFP服务器内存破坏漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X AFP服务器存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04282
CVE编号：CVE-2015-3674
CentOS Web Panel SQL注入漏洞（CNVD-2020-44589）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_mail_autoreply.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44589
CVE编号：CVE-2020-15622
Adobe Acrobat Reader DC缓冲区溢出漏洞（CNVD-2024-12466）
Adobe Acrobat Reader DC是一款免费的PDF阅读软件。Adobe Acrobat Reader DC字体解析存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-12466
CVE编号：CVE-2024-20726
OSSEC-HIDS服务器组件缓冲区溢出漏洞
OSSEC-HIDS是一款开源入侵检测工具。OSSEC-HIDS服务器组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04123
CVE编号：CVE-2020-8442
多款Apple产品Kernel组件缓冲区溢出漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件的mptcp_usr_connectx存在缓冲区溢出漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12258
CVE编号：CVE-2018-4241
Oracle Siebel CRM Knowledge组件访问控制错误漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Knowledge是其中的一个知识管理组件。Oracle Siebel CRM Knowledge组件存在访问控制错误漏洞。攻击者可利用漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40804
CVE编号：CVE-2019-2719
WMCMS开源小说系统 V4.367.977存在任意文件读取漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS开源小说系统 V4.367.977存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-58521
F5 BIG-IP跨站脚本漏洞（CNVD-2020-61639）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中的配置工具存在跨站脚本漏洞。攻击者可利用该漏洞在当前登录用户的上下文中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-61639
CVE编号：CVE-2020-5903
Gemalto HASP SRM、Sentinel HASP和Sentinel LDK Sentinel LDK NTLM中继攻击漏洞
Gemalto HASP SRM和Sentinel HASP都是美国金雅拓（Gemalto）公司的的加密锁驱动程序。Sentinel LDK是一个许可证管理工具。Gemalto HASP SRM、Sentinel HASP和Sentinel LDK Sentinel LDK RTE 7.55之前的版本中存在安全漏洞。攻击者可利用该漏洞实施NTLM中继攻击。
严重程度：高
CNVD编号：CNVD-2017-35673
CVE编号：CVE-2017-12819
致远OA存在多个漏洞
北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立在北京，始终专注于企业级管理软件领域，是一家集产品的设计、研发、销售及服务为一体高新技术企业。致远OA存在多个漏洞，攻击者可利用该漏洞执行未授权代码执行、获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14828
Advantech WebAccess/NMS路径遍历漏洞（CNVD-2020-22313）
Advantech WebAccess/NMS 是用于网络管理系统 (NMS) 的网页浏览器基础软件套件。Advantech WebAccess/NMS 3.0.2之前版本存在路径遍历漏洞，攻击者可使用特制的URL利用该漏洞删除应用程序无法控制的文件。
严重程度：中
CNVD编号：CNVD-2020-22313
CVE编号：CVE-2020-10631
DedeCMS后台存在代码执行漏洞（CNVD-2019-12784）
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS后台存在代码执行漏洞，攻击子可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-12784
Google Android信息泄露漏洞（CNVD-2024-02712）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于系统组件中的越界读取引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02712
CVE编号：CVE-2023-21359
OpenSC缓冲区溢出漏洞（CNVD-2019-28616）
OpenSC是一套用于智能卡的软件工具和库，专注于具有加密功能的智能卡。0.19.0-rc1之前的OpenSC中的tools/util.c中的util_acl_to_str在处理字符串连接时存在缓冲区溢出漏洞。攻击者可利用该漏洞通过提供特制智能卡导致拒绝服务（应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-28616
CVE编号：CVE-2018-16418
Adobe Acrobat/Reader空指针解引用漏洞（CNVD-2021-87307）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-87307
CVE编号：CVE-2021-39850
Linux kernel net/xfrm/xfrm_policy.c文件拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.12.3及之前的版本中的net/xfrm/xfrm_policy.c文件存在安全漏洞，该漏洞源于程序未能检测xfrm_userpolicy_id is XFRM_POLICY_MAX的dir值。本地攻击者可借助XFRM_MSG_MIGRATE xfrm Netlink消息利用该漏洞造成拒绝服务（越边界访问）。
严重程度：低
CNVD编号：CNVD-2017-17781
CVE编号：CVE-2017-11600
Exponent CMS SQL注入漏洞（CNVD-2016-10804）
Exponent是网站内容管理系统。Exponent CMS 2.4.0版本中framework/modules/core/controllers/expRatingController.php/update方法存在多个SQL注入漏洞，经身份验证的远程用户通过content_type或subtype参数，利用此漏洞可执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-10804
CVE编号：CVE-2016-9242
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-21774）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21774
CVE编号：CVE-2017-10745
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10590）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x4adb11在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10590
CVE编号：CVE-2022-35042
Red Hat Ceph注入漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph 3.x版本和4.x版本中的RadosGW存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39051
CVE编号：CVE-2020-10753
Tenda FH1205 saveParentControlInfo方法栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款家庭无线路由器，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在栈缓冲区溢出漏洞，该漏洞源于saveParentControlInfo方法的time参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30671
CVE编号：CVE-2024-30630
杭州新中大netcallserver管理控制台存在弱口令漏洞
杭州新中大科技股份有限公司始创于1993年，是项目管理、智慧建造、财税管理、政府理财等领域的专业信息技术解决方案供应商。杭州新中大netcallserver管理控制台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23579
KGuard DVR存在未授权访问漏洞
⼴盈资讯积极开创智慧型⽹路监控整合平台，认真经营⾃有品牌 KGuard 多年，主要产品包括数位监控录放影机家⽤ DIY 组合包（Home Security ComboKit）等。KGuard DVR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息，提供任意命令执行。
严重程度：高
CNVD编号：CNVD-2021-50120
OpenStack manila HTML注入漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack manila中存在HTML注入漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-07734
CVE编号：CVE-2016-6519
碉堡堡垒机存在任意用户密码重置漏洞
碉堡堡垒机是业内第一款软件形态的堡垒机，提供了远程运维管理所需要的集中身份认证、集中访问授权、集中访问管理、集中操作审计以及简化操作和管理的单点功能。碉堡堡垒机存在任意用户密码重置漏洞，攻击者可利用漏洞重置任意用户的密码。
严重程度：中
CNVD编号：CNVD-2017-32763
D-Link DAP-1562栈缓冲区溢出漏洞
D-Link DAP-1562是中国友讯（D-Link）公司的一款无线网桥。D-Link DAP-1562 1.10版本存在安全漏洞，该漏洞源于HTTP Header Handler存在栈缓冲区溢出，可能导致远程攻击。攻击者可利用该漏洞在设备上执行任意代码，导致设备的保密性、完整性和可用性受损。
严重程度：高
CNVD编号：CNVD-2025-04610
CVE编号：CVE-2025-1876
永中office专业版2024存在拒绝服务漏洞
永中office专业版是一款专业Office办公应用软件。永中软件股份有限公司永中office专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-15019
Linux kernel内存错误引用漏洞（CNVD-2023-51383）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于在fs/btrfs/relocation.c的prepare_to_relocate函数中负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2023-51383
CVE编号：CVE-2023-3111
Adobe Illustrator越界写入漏洞（CNVD-2022-76632）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞。该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-76632
CVE编号：CVE-2022-30637
Moodle跨站请求伪造漏洞（CNVD-2019-23089）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-23089
CVE编号：CVE-2019-10186