CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Bluetooth Forced Pairing远程代码执行漏洞
Android是基于Linux开放性内核的操作系统，是Google公司在2007年11月5日公布的手机操作系统。Google Android存在远程代码执行漏洞。攻击者可以利用漏洞在进程的上下文中执行任意代码。成功的利用会危机应用程序和底层设备。
严重程度：高
CNVD编号：CNVD-2015-02033
CVE编号：CVE-2014-7914
Dell PowerScale OneFS权限提升漏洞
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，该漏洞源于具有本地帐户的远程文件系统用户可能会利用此漏洞，攻击者可利用漏洞导致文件权限升级和信息泄露。
严重程度：中
CNVD编号：CNVD-2022-32809
CVE编号：CVE-2022-24428
Schneider Electric Vijeo Designer Basic和Vijeo Designer代码问题漏洞
Schneider Electric Vijeo Designer Basic是法国施耐德电气（Schneider Electric）公司的一套用于HMI（人机界面）的编程和设计软件Schneider Electric Vijeo Designer Basic 1.1 HotFix 15及之前版本和Vijeo Designer 6.9 SP9及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33245
CVE编号：CVE-2020-7490
Apache Traffic Server不当认证漏洞
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 8.0.0-8.0.8版中的TLS源验证存在不当认证漏洞。攻击者可利用该漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2021-84823
CVE编号：CVE-2021-38161
上海力软信息技术有限公司力软敏捷开发框架 7.0.6存在SQL注入漏洞
力软敏捷开发框架是一套基于智能化可扩展组件式的软件系统项目，适合企业管理软件和互联网平台后台系统开发，框架中提供了完善的权限角色管理功能，快速开发功能，工作流引擎功能等通用的功能模块等。上海力软信息技术有限公司力软敏捷开发框架 7.0.6存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04558
NCH Quorum存在多个漏洞（CNVD-2021-55905）
NCH Quorum是一款电话会议服务器软件。可以将任何电脑变成一个电话会议服务器。调用者拨号进入服务器参加电话会议。NCH Quorum存在目录遍历和任意文件删除漏洞，攻击者可利用漏洞通过单独函数中的路径遍历来查看或删除远程系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2021-55905
CVE编号：CVE-2021-37446
Microsoft .NET拒绝服务漏洞（CNVD-2024-02713）
Microsoft .NET是一个致力于敏捷软件开发、快速应用开发、平台无关性和网络透明化的软件框架。Microsoft .NET存在拒绝服务漏洞，攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-02713
CVE编号：CVE-2024-20672
cURL信息泄露漏洞
cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL 7.53.1中tool_writeout.c的ourWriteOut函数存在信息泄露漏洞，攻击者通过在使用以'％'字符结尾的-write-out参数期间读取工作站屏幕，从而获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05498
CVE编号：CVE-2017-7407
kimai2访问控制错误漏洞
kimai2是一款开源的、基于Web的多用户时间跟踪应用程序。kimai2存在访问控制错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94819
CVE编号：CVE-2021-3992
Juniper SSG Series设备ScreenOS跨站脚本漏洞
Juniper SSG Series是美国瞻博网络（Juniper Networks）公司的一系列防火墙设备。ScreenOS是其中的一套操作系统。Juniper SSG Series设备上的ScreenOS中Firewall+VPN存在跨站脚本漏洞。远程攻击者可利用该漏洞向其他用户（包括管理员）的管理会话中注入HTML/JavaScript内容，以管理员权限执行命令。
严重程度：低
CNVD编号：CNVD-2017-23954
CVE编号：CVE-2017-2335
RangeeOS OS命令注入漏洞
RangeeOS是专为瘦客户端设计和开发的Linux操作系统，包括所有必需的软件模块。RangeeOS 8.0.4中的Kommbox组件存在OS命令注入漏洞。该漏洞源于未对用户向命令行提供的不可信输入进行验证。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-49267
CVE编号：CVE-2020-16279
DNN跨站脚本漏洞（CNVD-2020-13479）
DNN（又名DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。DNN 9.4.4及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-13479
CVE编号：CVE-2020-5186
Huawei OxfordS-AN00A输入验证错误漏洞
Huawei OxfordS-AN00A是中国华为（Huawei）公司的一款智能手机。Huawei OxfordS-AN00A存在输入验证错误漏洞，该漏洞源于缺少参数校验。攻击者可能会欺骗用户安装恶意APP，恶意应用程序可以修改特定参数，导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-61420
CVE编号：CVE-2021-22400
Microsoft Visual Studio信息泄露漏洞（CNVD-2019-22192）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio中存在信息泄露漏洞，该漏洞源于程序未能正确解析XML输入。攻击者可通过创建特制的XML数据并诱使用户打开该文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-22192
CVE编号：CVE-2019-1079
IBM InfoSphere Information Governance Catalog和InfoSphere Information Server on Cloud开放重定向漏洞
IBM InfoSphere Information Server on Cloud和IBM InfoSphere Information Governance Catalog（IGC,InfoSphere Business Information Exchange）都是美国IBM公司的产品。IBM InfoSphere Information Server on Cloud是一套基于云的数据整合平台。IBM InfoSphere Information Governance Catalog是一套提供了全面的信息整合功能和IT资产管理的解决方案。该产品支持创建一个终端到终端信息的蓝图和不同类型的信息集成和治理等。IBM InfoSphere IGC和InfoSphere Information Server on Cloud中存在开放重定向漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL，实施钓鱼攻击，获取敏感信息或实施其他攻击。
严重程度：中
CNVD编号：CNVD-2019-06053
CVE编号：CVE-2018-1875
IBM Sterling File Gateway信息泄露漏洞（CNVD-2018-14087）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2版本至5.2.6版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取URL中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14087
CVE编号：CVE-2018-1470
Rockwell Automation MicroLogix 1100 and 1400未授权访问漏洞
Rockwell Automation是一家提供工业自动化控制和全球化信息的英国公司。MicroLogix 1100 and 1400系列产品可用于食品，农业和供水与废水系统等。Rockwell Automation MicroLogix 1100 and 1400存在未授权访问漏洞。攻击者利用该漏洞获取敏感信息，未经授权可访问受影响的设备或在成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00318
CVE编号：CVE-2016-9334
部分厂商设备SNMP协议社区字符串认证权限绕过漏洞
SNMP是基于TCP/IP协议族的网络管理标准，是一种在IP网络中管理网络节点（如服务器、工作站、路由器、交换机等）的标准协议。部分厂商设备SNMP协议社区字符串存在认证权限绕过漏洞，由于不正确的访问控制，攻击者可以使用任意字符串或整数来完成某些特定设备中SNMP代理所要求的身份验证，甚至可以获取到目标设备完整的远程读写（read/write）权限。
严重程度：高
CNVD编号：CNVD-2017-05535
CVE编号：CVE-2017-5135
KinagaCMS跨站脚本漏洞
KinagaCMS是一套基于PHP的内容管理系统（CMS）。KinagaCMS 6.5之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-08575
CVE编号：CVE-2019-5926
三星（中国）投资有限公司C485FW存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司C485FW存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46729
TPEditor越界写入漏洞
TPEditor是在Windows上运行的Delta文本面板的编程软件。TPEditor 1.98及更早版本存在越界写入漏洞。攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-07115
CVE编号：CVE-2020-27284
Bitotal (TFUND)整数溢出漏洞
Bitotal (TFUND)是一个运行在以太坊上的智能合约。Bitotal (TFUND)中的mintTokens函数存在整数溢出漏洞。合约所有者可利用该漏洞任意检索铸造的令牌。
严重程度：中
CNVD编号：CNVD-2019-42858
CVE编号：CVE-2018-13130
Delta Industrial Automation PMSoft堆栈缓冲区溢出漏洞
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。在新格式的ppm项目文件中的TTreeView对象的信息解析中存在堆栈缓冲区溢出漏洞。由于未对用户提供的数据的长度进行验证。攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22826
NETGEAR WNR614存在未明漏洞
Netgear WNR614是美国网件（Netgear）公司的一个带外置天线的N300无线路由器。Netgear WNR614存在安全漏洞，该漏洞源于以纯文本形式存储凭证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13431
CVE编号：CVE-2024-36790
Oracle MySQL Server存在未明漏洞（CNVD-2018-08403）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-08403
CVE编号：CVE-2018-2812
Django输入验证错误漏洞（CNVD-2019-35879）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-35879
CVE编号：CVE-2019-14235
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01144）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01144
CVE编号：CVE-2018-5082
ReadyDesk目录遍历漏洞
ReadyDesk是美国ReadyDesk公司的一套基于Web的帮助台软件解决方案。ReadyDesk 9.1版本中存在目录遍历漏洞，攻击者可借助目录遍历字符&lsquo;..&rsquo;利用该漏洞访问或读取包含敏感信息的任意文件。
严重程度：中
CNVD编号：CNVD-2016-06470
CVE编号：CVE-2016-5049
S-CMS企业建站系统存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23289
Cisco AnyConnect Secure Mobility Client任意文件读取漏洞
Cisco AnyConnect Secure Mobility Client是一种虚拟专用网络（VPN）客户端，适用于各种操作系统和硬件配置。Cisco AnyConnect Secure Mobility Client的升级组件存在任意文件读取漏洞，本地认证攻击者可通过从本地CLI向应用程序发送特制命令利用该漏洞在受影响设备的底层操作系统上读取任意文件。
严重程度：低
CNVD编号：CNVD-2021-41167
CVE编号：CVE-2021-1258
Cisco Jabber for Windows STARTTLS降级漏洞
Cisco Jabber for Windows是统一通讯、协同工作应用。Cisco Jabber for Windows的Send Screen Capture功能存在安全漏洞。攻击者可利用该漏洞使客户端建立纯文本的XMPP连接。
严重程度：中
CNVD编号：CNVD-2015-08519
CVE编号：CVE-2015-6409
Dell SmartFabric Storage Software操作系统命令注入漏洞
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric Storage Software存在操作系统命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-77958
CVE编号：CVE-2023-43068
hdwiki anticopy.class.php SQL注入漏洞
互动维客开源系统（HDwiki）是由互动在线（北京）科技有限公司推出的一个免费的维基（Wiki）建站系统。hdwiki anticopy.class.php存在SQL注入漏洞，允许攻击者利用该漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10759
盾灵商品推广系统前台ad***_de***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台ad***_de***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67127
Tenda W15E formAddWebAuthUser函数webAuthUserPwd参数缓冲区溢出漏洞
Tenda W15E是中国腾达（Tenda）公司的一款无线路由器。Tenda W15E formAddWebAuthUser函数webAuthUserPwd参数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心构造的HTTP请求造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-27412
CVE编号：CVE-2026-36807
LilyPond资源管理错误漏洞
LilyPond是一套开源的音乐雕版软件。LilyPond 2.20.0及之前版本和2.21.x版本至2.21.4版本中的scm/define-stencil-commands.scm存在安全漏洞，该漏洞源于在使用-dsafe时，embedded-ps和embedded-svg缺少限制。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-47586
CVE编号：CVE-2020-17353
多款Mozilla产品欺骗漏洞（CNVD-2025-01193）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在欺骗漏洞，攻击者可利用此漏洞欺骗警报对话框。
严重程度：高
CNVD编号：CNVD-2025-01193
CVE编号：CVE-2024-1547
SolarWinds Dameware Remote Mini Control缓冲区溢出漏洞
SolarWinds Dameware Remote Mini Control是美国SolarWinds公司的一套用于笔记本电脑和服务器中提供远程桌面访问和屏幕共享功能的远程控制软件。SolarWinds Dameware Remote Mini Control 12.1.0.34及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-18620
CVE编号：CVE-2019-3957
Microsoft Outlook for Mac欺骗漏洞
Microsoft Outlook for Mac是美国微软（Microsoft）公司的一款基于Mac平台的Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook for Mac中存在安全漏洞。攻击者可利用该漏洞实施欺骗攻击，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-13137
CVE编号：CVE-2017-8545
ATutor LMS跨站脚本漏洞
ATutor LMS是一套开源的基于Web的学习管理系统（LCMS）。该系统提供课程设置、教材包下载、多种阅读方式等功能。ATutor LMS 2.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30342
CVE编号：CVE-2015-6521
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06391）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。OracleMySQL中的MySQLServer组件的Server:PluggableAuth子组件存在安全漏洞。攻击者可利用该漏洞造成服务器拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06391
CVE编号：CVE-2017-3599
南方数据建站系统存在SQL注入漏洞
南方数据，是一家主营网络软件开发、销售及服务等业务的高新技术企业。南方数据建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15313
Mozilla Firefox访问控制错误漏洞（CNVD-2023-03058）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在访问控制错误漏洞，未经身份验证的攻击者可以利用该漏洞访问其他受限功能。
严重程度：高
CNVD编号：CNVD-2023-03058
CVE编号：CVE-2022-42927
Samba存在未明漏洞（CNVD-2019-39841）
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba中存在安全漏洞，该漏洞源于Samba客户端脚本代码未能正确处理路径分隔符，远程攻击者可利用该漏洞造成该客户端访问本地路径名，而不是网络路径名。
严重程度：中
CNVD编号：CNVD-2019-39841
CVE编号：CVE-2019-10218
TOTOLINK-N302RE存在信息泄露漏洞
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家高新技术外资企业，全球网络设备供应商之一。TOTOLINK-N302RE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-14774
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46250）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的contrib/japanese/gdevmjc.c文件的mj_color_correct()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46250
CVE编号：CVE-2020-16298
Microsoft Exchange Server权限提升漏洞（CNVD-2022-67837）
Microsoft Exchange Server是一款微软开发的流行的邮件服务程序。Microsoft Exchange Server存在权限提升漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息或者提升权限。
严重程度：高
CNVD编号：CNVD-2022-67837
CVE编号：CVE-2022-41040
Cisco UCS Central Software跨站脚本漏洞（CNVD-2017-36134）
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。Cisco UCS Central Software中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使受影响界面的用户点击恶意的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36134
CVE编号：CVE-2017-12348
F5 BIG-IQ信息泄露漏洞
F5 BIG-IQ是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IQ 5.2.0版本至7.0.0版本中存在信息泄露漏洞，攻击者可利用该漏洞读取/修改传输中保密信息。
严重程度：中
CNVD编号：CNVD-2021-25681
CVE编号：CVE-2020-5869
Red Hat Satellite跨站脚本漏洞（CNVD-2018-15904）
Red Hat Satellite是美国红帽（Red Hat）公司的一套系统管理平台，可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。Red Hat Satellite 5.8.0之前版本中的Failed Systems页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15904
CVE编号：CVE-2017-7514
OnePlus 3 and 3T拒绝服务漏洞
OnePlus 3 and 3T是一加科技公司两款智能手机。OnePlus 3 and 3T存在拒绝服务漏洞。远程攻击者可利用该漏洞重启设备，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01097
CVE编号：CVE-2017-5554
WebKitGTK+内存错误引用漏洞
WebKitGTK+是WebKit渲染引擎的全功能端口。WebKit是一种用来让网页浏览器绘制网页的排版引擎。WebKitGTK+中使用的WebKit中的WebCore/platform/graphics/texmap/TextureMapperLayer.cpp存在内存错误引用漏洞。攻击者可通过特制web内容利用该漏洞导致WebCore::TextureMapperLayer对象发生释放后重用。
严重程度：中
CNVD编号：CNVD-2018-23880
CVE编号：CVE-2018-12294
Google Chrome BFCache代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome BFCache存在安全漏洞。 攻击者可利用漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-45730
CVE编号：CVE-2021-30544
Checkbox Survey代码问题漏洞
Checkbox Survey是Checkbox Survey公司的一个ASP.NET应用程序。Ccheckbox Survey 7之前版本的CheckboxWeb.dll中的Untrusted Data存在代码问题漏洞。该漏洞允许未经验证的远程攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-38771
CVE编号：CVE-2021-27852
Rockwell Automation Arena Simulation Software任意代码执行漏洞
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software存在任意代码执行漏洞，攻击者可利用该漏洞通过发送特制的请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-15539
CVE编号：CVE-2024-21912
Linux kernel信息泄露漏洞（CNVD-2017-38519）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中存在信息泄露漏洞。该漏洞产生的原因是Linux kernel中的kernel/bpf/verifier.c未能正确处理指针数据类型和UNKNOWN_VALUE数据类型之间的states_equal比较。本地攻击者可利用该漏洞获取可能敏感的地址信息。
严重程度：中
CNVD编号：CNVD-2017-38519
CVE编号：CVE-2017-17864
Artifex Ghostscript GhostXPS堆缓冲区溢出漏洞（CNVD-2017-22393）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的base/ttinterp.c文件的‘Ins_MIRP’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22393
CVE编号：CVE-2017-9611
安阳智道传媒有限公司网站建设系统存在SQL注入漏洞
安阳智道传媒有限公司是一家从事互联网业务及软件开发的网络公司，提供域名注册、网站建设、网站托管、网站维护、网站改版、网络推广、企业邮局、呼叫中心等全套网络营销解决方案。安阳智道传媒有限公司网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36928
IBM Rational Collaborative Lifecycle Management和Rational Quality Manager跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management（CLM）和Rational Quality Manager（RQM）都是美国IBM公司的产品。前者是协作化生命周期管理解决方案，后者是是一套协作的、基于Web的质量管理解决方案。IBM Rational CLM和RQM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-11425
CVE编号：CVE-2017-1101
Capsoft Reportexpress ProPlus远程代码执行漏洞
Capsoft Reportexpress ProPlus是韩国Capsoft公司的一套支持试试搜索信息并存储多种类型文档的Web报告解决方案。Capsoft Reportexpress ProPlus 3.0.0.62之前版本中存在安全漏洞，该漏洞源于程序缺少完整性检查。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-27932
CVE编号：CVE-2019-19160
ALC WebCTRL i-Vu/SiteScan Web路径遍历漏洞
ALC WebCTRL是建筑自动化平台。ALC WebCTRL, i-Vu, SiteScan Web 6.5及之前版本存在安全漏洞，允许经身份验证的用户复写用于执行代码的文件。
严重程度：高
CNVD编号：CNVD-2017-22829
CVE编号：CVE-2017-9640
Adobe Experience Manager输入验证错误漏洞（CNVD-2023-10110154）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101101
CVE编号：CVE-2023-48608
Linux kernel资源管理错误漏洞（CNVD-2023-34465）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。该漏洞源于Xircom 16-bit PCMCIA负责释放内存的指令发生混乱，攻击者利用该漏洞使系统崩溃或提升权限。
严重程度：中
CNVD编号：CNVD-2023-34465
CVE编号：CVE-2023-1670
Axublog博客系统存在SQL注入漏洞
axublog是一款PHP个人博客系统。Axublog博客系统存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13987
Nextcloud Server服务器端加密密钥保护不足漏洞（CNVD-2020-66860）
Nextcloud是一套用于创建文件托管服务并使用的客户端-服务器软件。Nextcloud Server 19.0.1存在服务器端加密密钥保护不足漏洞。攻击者可利用该漏洞替换公钥并解密加密密钥。
严重程度：低
CNVD编号：CNVD-2020-66860
CVE编号：CVE-2020-8152
Apache HTTP Server拒绝服务漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.17版本至2.4.37版本中的httpd的HTTP/2 (mod_http2)连接存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02938
CVE编号：CVE-2018-17189
phpBB远程代码执行漏洞
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-03225
CVE编号：CVE-2018-19274
TOTOLINK N300RH命令注入漏洞
TOTOLINK N300RH是中国吉翁电子（TOTOLINK）公司的一款长距离无线路由器。TOTOLINK N300RH存在命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi中参数FileName未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10917
CVE编号：CVE-2025-4851
IBM API Connect日志信息泄露漏洞
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在日志信息泄露漏洞。攻击者可利用该漏洞泄露授权令牌。
严重程度：中
CNVD编号：CNVD-2019-44991
CVE编号：CVE-2019-4008
Atomix存在未明漏洞（CNVD-2021-101702）
Atomix是JAVA8的故障容忍分布式协调框架。Atomix 3.1.5版本存在未明漏洞。该漏洞允许未经授权的Atomix节点通过提供配置信息加入目标集群。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101702
CVE编号：CVE-2020-35209
Oracle Hospitality Inventory Management远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Inventory Management是其中的一个酒店库存管理组件。Oracle Hospitality Applications中的Hospitality Inventory Management组件8.5.1版本和9.0.0版本的Settings and Config子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27295
CVE编号：CVE-2017-10002
Garrett Metal Detectors路径遍历漏洞（CNVD-2022-01317）
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在路径遍历漏洞，攻击者可利用该漏洞借助特制的命令行参数删除del.CNT|.log文件删除命令中的任意文件。
严重程度：中
CNVD编号：CNVD-2022-01317
CVE编号：CVE-2021-21909
ANA App for iOS无法验证SSL服务器证书漏洞
ANA App是一款APP应用程序。ANA App for iOS存在法验证SSL服务器证书漏洞，允许攻击者利用漏洞获取和/或更改通信内容。
严重程度：中
CNVD编号：CNVD-2018-11573
CVE编号：CVE-2018-0611
Pimcore跨站脚本漏洞（CNVD-2022-22699）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.4.0 之前版本存在跨站脚本漏洞，该漏洞源于数据对象/数量值的 Abbreviation、Longname、Converter Service值缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码，窃取用户cookie。
严重程度：低
CNVD编号：CNVD-2022-22699
CVE编号：CVE-2022-0705
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28711）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28711
CVE编号：CVE-2024-26078
IBM Spectrum Scale加密问题漏洞（CNVD-2022-63371）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在加密问题漏洞，该漏洞源于使用了比预期更弱的加密算法，攻击者可利用该漏洞解密高度敏感信息。
严重程度：中
CNVD编号：CNVD-2022-63371
CVE编号：CVE-2022-22368
MOXA OnCell G3470A-LTE命令注入漏洞（CNVD-2024-41847）
MOXA OnCell G3470A-LTE是中国摩莎（MOXA）公司的系列蜂窝网关/路由器。MOXA OnCell G3470A-LTE v1.7.7及之前固件版本存在命令注入漏洞，该漏洞源于IPSec配置中缺少中和输入，攻击者可利用该漏洞修改发送给目标函数的预期命令，执行未授权命令。
严重程度：高
CNVD编号：CNVD-2024-41847
CVE编号：CVE-2024-4639
TOTOLINK EX1200T缓冲区溢出漏洞
TOTOLINK EX1200T是TOTOLINK公司的一款无线路由器，提供便捷的网络连接和管理功能。TOTOLINK EX1200T 4.1.2cu.5232_B20210713版本存在缓冲区溢出漏洞。该漏洞产生的原因是HTTP POST请求处理程序中的/boafrm/formSaveConfig文件在处理submit-url参数时存在缺陷。攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13430
CVE编号：CVE-2025-6129
Icinga跨站脚本漏洞
Icinga是Icinga项目的一套企业级开源监控系统，是一个介于Nagios社区版和企业版间的产品。Icinga具有CSV export link和pagination功能的Classic-UI存在跨站脚本漏洞。远程攻击者可通过向cgi-bin/status.cgi文件发送查询字符串利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04820
CVE编号：CVE-2015-8010
SeaCMS跨站脚本漏洞（CNVD-2018-14550）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61版本中存在跨站脚本漏洞。远程攻击者可通过向adm1n/admin_config.php页面发送‘网站名称’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14550
CVE编号：CVE-2018-12431
Linux kernel拒绝服务漏洞（CNVD-2017-05874）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的drivers/char/virtio_console.c文件存在拒绝服务漏洞，由于程序未能正确的与CONFIG_VMAP_STACK选项进行交互。本地攻击者可利用该漏洞造成拒绝服务（系统崩溃或内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05874
CVE编号：CVE-2017-8067
F5 NGINX Controller输入验证错误漏洞（CNVD-2021-18400）
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 2.8.0版本至2.9.0版本和3.0.0版本至3.5.0版本中的安装程序存在安全漏洞。攻击者可利用该漏洞在NGINX Controller上安装恶意软件包。
严重程度：高
CNVD编号：CNVD-2021-18400
CVE编号：CVE-2020-5911
Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02057）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-02057
CVE编号：CVE-2018-2689
Joomla! NS Download Shop组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。NS Download Shop（又名com_ns_downloadshop）component是使用在其中的一个下载组件。Joomla! NS Download Shop组件2.2.6版本中存在SQL注入漏洞。远程攻击者可在创建发票时借助‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-35806
CVE编号：CVE-2017-15965
Cisco Firepower Threat Defense日志修改漏洞
Cisco Firepower是一款思科公司开发的防火墙设备。Cisco Firepower Threat Defense日志子系统存在安全漏洞，允许未验证远程攻击者可利用漏洞添加任意条目到日志系统中。
严重程度：中
CNVD编号：CNVD-2017-01196
CVE编号：CVE-2017-3822
Synology Note Station跨站脚本漏洞
Synology Note Station是中国群晖科技（Synology）公司的一个基于云的笔记管理平台。Synology Note Station存在跨站脚本漏洞。远程攻击者可借助附件的文件名或笔记名利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-14020
CVE编号：CVE-2015-9103
Barrier授权问题漏洞
Barrier是一种模仿Kvm切换器功能的软件。Barrier存在授权问题漏洞，攻击者可利用该漏洞只需提供一个标识有效客户端配置的客户端标签，就可以使用Barrier组件进入活动会话状态。
严重程度：中
CNVD编号：CNVD-2021-95640
CVE编号：CVE-2021-42073
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02929）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02929
CVE编号：CVE-2025-64565
Pimcore CSV注入漏洞
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore存在CSV注入漏洞，该漏洞源于CSV文件中转义不当。攻击者可利用该漏洞导致CSV注入。
严重程度：高
CNVD编号：CNVD-2023-41499
CVE编号：CVE-2023-2629
MaNGOSWebV4跨站脚本漏洞（CNVD-2017-03505）
MaNGOSWeb是一套魔兽世界私人服务器CMS。MaNGOSWebV4是其中的一个版本。MaNGOSWebV4的inc/admin/template_files/admin.donate.php页面存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03505
CVE编号：CVE-2017-6809
FlatPress跨站脚本漏洞（CNVD-2023-06527）
FlatPress是FlatPress社区的一个基于Php无需数据库支持的博客建站系统。FlatPress存在跨站脚本漏洞，该漏洞源于组件Admin Area中admin/panels/entry/admin.entry.list.php文件的未知部分存在问题，会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-06527
CVE编号：CVE-2022-4820
首岳资讯网路股份有限公司建站系统存在SQL注入漏洞（CNVD-2020-40773）
首岳资讯网路股份有限公司是一家结合咨询网络、行销通路、系統软件的公司。首岳资讯网路股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40773
HPE UCMDB Browser信息泄露漏洞
HPE UCMDB Browser是访问UCMDB数据的轻量级Web客户端。HPE UCMDB Browser 4.02之前版本存在安全漏洞。远程攻击者利用此漏洞可获取敏感信息或绕过目标访问限制。
严重程度：高
CNVD编号：CNVD-2016-00159
CVE编号：CVE-2015-6862
libav 'hpel_motion'函数堆缓冲区溢出漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。libav 12.1版本中的mpegvideo_motion.c文件的'hpel_motion'函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-12976
CVE编号：CVE-2017-9987
启明星采购系统Us***_Li***.aspx页面存在SQL注入漏洞
启明星采购系统是用于物料采购的系统。启明星采购系统Us***_Li***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75709
Gallagher Command Centre Server存在未明漏洞（CNVD-2021-43496）
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。Gallagher Command Centre Server存在安全漏洞，该漏洞源于Gallagher Command Centre Server中的敏感信息暴露给未经授权的参与者。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43496
CVE编号：CVE-2021-23204
Google Chrome安全绕过漏洞（CNVD-2026-16148）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过特制HTML页面泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2026-16148
CVE编号：CVE-2026-3938
IBM WebSphere Portal开放重定向漏洞（CNVD-2016-01416）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal存在开放重定向漏洞。远程攻击者可借助特制的URL利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-01416
CVE编号：CVE-2015-7428
AppCheck和AppCheck Pro不可信搜索路径漏洞
AppCheck和AppCheck Pro都是反篡改软件。AppCheck 2.0.1.15之前的版本和AppCheck Pro 2.0.1.15之前的版本中存在不可信搜索路径漏洞。攻击者可借助目录下特制的可执行性文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14420
CVE编号：CVE-2017-2214
Foxit Reader内存错误引用漏洞（CNVD-2021-26396）
Foxit Reader是一款PDF文档阅读器。Foxit Reader存在内存错误引用漏洞，允许远程攻击者可以利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26396
CVE编号：CVE-2020-13557
WordPress Booster for WooCommerce插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Booster for WooCommerce插件在5.4.9之前版本存在跨站脚本漏洞，该漏洞源于在Product XML Feeds模块启用时，插件在输出回管理仪表板之前缺少对于wcj_create_products_xml_result参数进行转义和过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08320
CVE编号：CVE-2021-25001
多款K2产品SQL注入漏洞
K2 blackpearl、smartforms和K2 for SharePoint都是美国K2公司的产品。blackpearl是一套用于构建和运行业务流程的应用程序。smartforms是一款在线业务系统推送消息产品。K2 for SharePoint是一套用于在SharePoint 2013或Office上创建表单和工作流程的应用程序。多款K2产品的Runtime/Runtime/AjaxCall.ashx文件中存在SQL注入漏洞，远程攻击者可借助‘xml’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-06871
CVE编号：CVE-2015-7299
Google Android本地权限提升漏洞（CNVD-2018-07851）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 8.0版本和8.1版本中的OutputConfiguration.java文件的writeToParcel和readFromParcel存在提权漏洞。本地攻击者可利用该漏洞以系统权限执行操作。
严重程度：中
CNVD编号：CNVD-2018-07851
CVE编号：CVE-2017-13286
iCMS v7.0.7 admincp.app.php页面存在SQL注入漏洞
iCMS是一款免费、简洁、高效、好用的PHP内容管理系统。iCMS v7.0.7在admincp.app.php页面中存在SQL注入漏洞。该漏洞源于orderby参数未经任何处理，带入数据库执行。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05705
miniblog未授权访问漏洞
miniblog是php开发的一套博客系统。miniblog存在未授权访问漏洞，攻击者可利用漏洞直接登陆后台页面，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2019-00623
BusyBox越界读取漏洞
BusyBox是乌克兰软件开发者Denis Vlasenko所负责维护的一套包含了多个linux命令和工具的应用程序。BusyBox1.30.0及之前版本中的udhcp组件存在越界读取漏洞，远程攻击者可通过发送特制的DHCP消息利用该漏洞泄露栈中的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01315
CVE编号：CVE-2019-5747