CIRCL/Vulnerability-CNVD huggingface dataset:
Blender Sequencer imb_bmp_decode整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Sequencer imb_bmp_decode存在整数溢出漏洞，攻击者通过特制的.bmp文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03495
CVE编号：CVE-2017-2905
SAP NetWeaver ABAP Server and ABAP Platform内存破坏漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver ABAP Server and ABAP Platform存在内存破坏漏洞，该漏洞源于ThSncIn()方法中的输入验证错误，未经身份认证的攻击者可通过发送特制数据包利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-47716
CVE编号：CVE-2021-27628
Online Bidding System administrator文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/administrator中参数aduser缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25741
CVE编号：CVE-2025-6471
Technicolor TD5336 OI_Fw_v7 命令注入漏洞
Technicolor TD5336 OI_Fw_v7 devices是法国Technicolor公司的一款调制解调器。Technicolor TD5336 OI_Fw_v7设备上的Web Interface的Ping Module存在命令注入漏洞。远程攻击者可通过向mnt_ping.cgi文件发送带有元字符的‘pingAddr’参数利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-31563
CVE编号：CVE-2017-14127
石家庄市征红网络科技有限公司Shop7z网上购物系统存在XSS漏洞
Shop7z网上购物系统是ASP网上开店平台软件，提供全面的基于互联网解决方案的应用服务。石家庄市征红网络科技有限公司Shop7z网上购物系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39856
WordPress插件Inline Google Maps跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Inline Google Maps5.11及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改它们，并由于缺少存储跨站脚本消毒和逃生。
严重程度：中
CNVD编号：CNVD-2022-55662
CVE编号：CVE-2022-1829
Siemens License Server权限管理不当漏洞
Siemens License Server（SLS）是德国西门子（Siemens）公司的一个用于管理和分发西门子软件产品许可证的工具。Siemens License Server存在权限管理不当漏洞，该漏洞源于未正确验证应用文件夹中的可执行文件，攻击者可利用该漏洞通过将恶意可执行文件放置在同一目录中，以管理权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07817
CVE编号：CVE-2025-29999
Xiaomi Mi Router 3命令注入漏洞
Xiaomi Mi Router 3是中国小米（Xiaomi）公司的一款无线路由器产品。Xiaomi Mi Router 3 2.22.15版本中的request_mitv端点存在系统命令注入漏洞。攻击者可借助‘payload’URL参数利用该漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2018-24303
CVE编号：CVE-2018-16130
红帆ioffice 10医院版存在SQL注入漏洞
广州红帆科技有限公司（以下简称：红帆科技）是十大军工集团之一——中国船舶集团有限公司旗下广船国际有限公司控股的高新技术企业。红帆ioffice 10医院版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32400
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37934）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞导致Oracle VM VirtualBox挂起或频繁重复崩溃，未经授权更新、插入或删除某些Oracle VM VirtualBox可访问数据，及未经授权读取一部分Oracle VM VirtualBox可访问数据。
严重程度：中
CNVD编号：CNVD-2019-37934
CVE编号：CVE-2019-2944
TP-Link TL-WR886N缓冲区溢出漏洞（CNVD-2022-20077）
TP-LINK TL-WR886N是中国普联（Tp-link）公司的一款路由器。TP-LINK TL-WR886N 20190826 2.3.8版本中存在缓冲区溢出漏洞，该漏洞源于 /cloud_config/router_post/get_reset_pwd_veirfy_code 功能中在内存上执行操作时，未正确验证数据边界，经过身份验证的攻击者可利用该漏洞通过精心设计的post请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20077
CVE编号：CVE-2021-44627
Android Mediaserver SoftMPEG4组件权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Mediaserver中的libstagefright中的SoftMPEG4组件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09549
CVE编号：CVE-2016-3909
Courier Mail Server注入漏洞
Courier Mail Server是一个应用软件。一个快递邮件服务器。Courier Mail Server 1.1.5之前版本中存在安全漏洞，攻击者可利用该漏洞在POP3 STLS命令之后输入恶意指令，并将恶意指令注入加密的用户会话。
严重程度：中
CNVD编号：CNVD-2021-64472
CVE编号：CVE-2021-38084
WordPress WebDorado Form Maker by WD CSV注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WebDorado Form Maker by WD是使用在其中的一个响应式表单构建插件。WordPress WebDorado Form Maker by WD插件1.12.24之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10162
CVE编号：CVE-2018-10504
IBM Security Guardium Big Data Intelligence（SonarG）用户凭据泄露漏洞
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence（SonarG）3.1版本中存在安全漏洞，该漏洞源于程序以明文的形式储存用户凭证。本地攻击者可利用该漏洞读取存储的用户凭证。
严重程度：低
CNVD编号：CNVD-2018-06372
CVE编号：CVE-2018-1377
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66426）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66426
CVE编号：CVE-2022-48593
Google Chrome缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2025-11243
CVE编号：CVE-2025-5280
Binatone多款产品存在信息泄露漏洞
Binatone是一家致力于提供创新型消费电子和生活方式产品的领先公司。Binatone多款产品存在信息泄露漏洞，攻击者可利用该漏洞成功登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10458
Google Pixel cn_NrmmDecoder.cpp文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于cn_NrmmDecoder.cpp中的NrmmDecoder::DecodeSORTransparentContext存在边界错误，攻击者可利用该漏洞导致远程权限提升。
严重程度：高
CNVD编号：CNVD-2026-10324
CVE编号：CVE-2025-36923
Linux kernel 'cdrom_ioctl_media_changed'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16.6之前版本中的drivers/cdrom/cdrom.c文件的'cdrom_ioctl_media_changed'函数存在安全漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2018-11268
CVE编号：CVE-2018-10940
Oracle Hospitality Hotel Mobile未授权访问漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Hotel Mobile是其中的一个酒店预订移动应用程序。Oracle Hospitality Applications中的Hospitality Hotel Mobile组件1.1版本的Suite 8/Windows子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：低
CNVD编号：CNVD-2017-28229
CVE编号：CVE-2017-10168
瑞米特Wifi智能温控安卓APP存在重置任意账户密码漏洞
瑞米特Wifi智能温控安卓APP是一款智能硬件设备的管理平台。瑞米特Wifi智能温控安卓APP存在重置任意账户密码漏洞。攻击者通过抓包获取验证码的方式，即可重置任意密码，并进入设备管理界面远程操作各种温控、燃气等设备。
严重程度：中
CNVD编号：CNVD-2017-36008
VIewComponent跨站脚本漏洞
VIewComponent是一个在 Ruby on Rails 中构建可重用、可测试和封装的视图组件的框架。VIewComponent存在跨站脚本漏洞，该漏洞源于通过用户输入接收并作为插值参数传递给translat方法的数据在显示之前未正确清理，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19512
CVE编号：CVE-2022-24722
TinyXML无限循环漏洞
TinyXML是一个C++ XML解析器，可以很容易地集成到其他程序中。TinyXML 2.6.2及更早版本中的tinyxmlparser.cpp中的TiXmlParsingData::Stamp存在无限循环漏洞。攻击者可通过特制XML消息利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101544
CVE编号：CVE-2021-42260
Juniper Networks Junos OS信息泄露漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在信息泄露漏洞，该漏洞源于程序为RE和PFEs之前的内部通信使用了128.0.0.0/2子网，而使用该子网的数据包可能会发生泄漏。攻击者可借助特制请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-42026
CVE编号：CVE-2020-1628
Google Android Qualcomm组件信息泄露漏洞（CNVD-2016-11057）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，这可能有助于发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11057
CVE编号：CVE-2016-6698
Kinco KINCOHUIXINPLUGIN存在dll劫持漏洞
上海步科自动化股份有限公司是从事自动化产品的研发与生产的民营高科技企业。Kinco KINCOHUIXINPLUGIN存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-15539
Trend Micro ServerProtect for Linux信息泄露漏洞
Trend Micro ServerProtect for Linux是美国趋势科技（Trend Micro）公司的一款用于Linux中在病毒到达终端用户之前即予以封锁，防止扩展到整个网络的杀毒软件。Trend Micro ServerProtect for Linux 3.0版本中存在安全漏洞。攻击者可利用该漏洞监听和篡改更新。
严重程度：中
CNVD编号：CNVD-2017-08791
CVE编号：CVE-2017-9035
McAfee Agent拒绝服务漏洞
McAfee Agent是McAfee ePolicy Orchestrator（McAfee ePO）的分布式组件，用于下载并实施策略，执行部署和更新等客户端任务，还可上传事件并提供有关每个系统状态的其他数据。McAfee Agent (MA)存在拒绝服务漏洞。远程未认证用户可通过特制UDP数据包利用该漏洞导致部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05884
CVE编号：CVE-2019-3598
Mitsubishi Electric MELQIC IU1 TCP功能授权问题漏洞
Mitsubishi Electric MELQIC IU1是日本三菱电机（Mitsubishi）公司的一款IU1系列数据收集分析仪。使用1.0.7及之前版本固件的Mitsubishi Electric MELQIC IU1 IU1-1M20-D中的TCP功能存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞停止网络功能或通过特制数据包执行恶意软件。
严重程度：高
CNVD编号：CNVD-2020-19857
CVE编号：CVE-2020-5543
多个Corel产品'wintab32.dll' DLL加载存在任意代码执行漏洞
Corel成立于1985年，总部设立于加拿大渥太华，为一专精数位多媒体应用之领导厂商。多个Corel产品'wintab32.dll' DLL加载存在任意代码执行漏洞，由于Corel多个产品未能正确加载'wintab32.dll'文件，允许攻击者构建恶意DLL文件，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00347
CVE编号：CVE-2014-8393
ntfserver文件下载漏洞
ntfserver是一个用于收集和显示ntfd数据的中央服务器。ntfserver中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-15377
CVE编号：CVE-2016-10650
Microsoft Edge权限提升漏洞（CNVD-2021-54697）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-54697
CVE编号：CVE-2021-33741
Adobe Acrobat/Reader资源管理错误漏洞（CNVD-2022-11145）
Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在资源管理错误漏洞，远程攻击者可利用漏洞通过创建特制的PDF文件，诱骗受害者打开它，触发释放后使用错误并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-11145
CVE编号：CVE-2021-44710
Google Chrome V8缓冲区溢出漏洞（CNVD-2019-01581）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 71.0.3578.80之前版本中的V8存在越界写入漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01581
CVE编号：CVE-2018-17480
ThinkApe系统存在信息泄露漏洞
思凯普®️隶属于上海盈策信息技术有限公司，是国内一家财务共享服务解决方案商。ThinkApe系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25305
郑州洛奇电子科技有限公司686微信CPS分销系统id参数存在SQL注入漏洞
686微信CPS分销系统是一款把商家和推广者连接起来的一个CPS广告平台系统,推广者、微信公众平台流量主通过注册平台,来推广商家发布的商品,商品成交后获取佣金。郑州洛奇电子科技有限公司686微信CPS分销系统id参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06624
Avigilon Control Center目录遍历漏洞
Avigilon Control Center（ACC）是加拿大威智伦（Avigilon）公司的一套视频管理控制中心软件。该软件提供高级视频搜索、远程监控和高度集成等功能。Avigilon Control Center存在目录遍历漏洞。允许远程攻击者通过特制的help/ URL读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-04033
CVE编号：CVE-2015-2860
Cloud Foundry Routing输入验证错误漏洞
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台。该产品提供容器调度、持续交付和自动化服务部署等功能。Routing是其中的一个路由组件。Cloud Foundry Routing 0.193.0之前版本中存在输入验证错误漏洞，攻击者可使用无效的随机数伪造路由服务请求利用该漏洞导致Gorouter崩溃。
严重程度：高
CNVD编号：CNVD-2019-44138
CVE编号：CVE-2019-11289
Google Android信息泄露漏洞（CNVD-2019-38548）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38548
CVE编号：CVE-2019-9312
杰科网络设计工作室建站系统存在SQL注入漏洞（CNVD-2021-39105）
杰科网络设计工作室是一家具备网站建设、平面设计、广告制作等服务的整合传播机构。杰科网络设计工作室建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39105
Joomla! SIMGenealogy组件SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Joomla! SIMGenealogy中的type参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-26770
TYPO3文件删除漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.12之前版本、4.4.9之前的版本和4.5.4之前的4.5.x版本中存在全漏洞。攻击者可利用该漏洞删除Web服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-41230
CVE编号：CVE-2011-4902
天津企朋科技发展有限公司建站系统ne***-c***.asp页面存在SQL注入漏洞
天津企朋科技发展有限公司是一家专业为企业或个人提供网站设计以及制作，网站建设，企业官网制作，小程序开发，百度关键词推广优化，APP开发的一家公司。天津企朋科技发展有限公司建站系统ne***-c***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12833
WordPress插件Ninja Forms跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ninja Forms是其中的一个表单插件。WordPress插件Ninja Forms 3.2.14之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可利用该漏洞向Web页面中注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2018-06242
CVE编号：CVE-2018-7280
荷包阿里云OSS凭证存在信息泄露漏洞
荷包app是一款投资理财软件。荷包阿里云OSS凭证存在信息泄露漏洞。漏洞是由于使用SDK时将accessKeyId和accessKeySecret内置在移动应用中导致凭证泄露所致。攻击者可利用该漏洞获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-23556
libIEC61850缓冲区溢出漏洞(CNVD-2019-43853)
libIEC61850是一个IEC 61850的开源库。libIEC61850 1.3.1版本中的hal/ethernet/linux/ethernet_linux.c文件的‘Ethernet_setProtocolFilter’函数存在安全漏洞。攻击者可利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2019-43853
CVE编号：CVE-2019-6136
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-33422）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于Windows Background Intelligent Transfer Service (BITS) IIS模块未能正确处理上传的内容，攻击者可借助特制的文件利用该漏洞向IIS托管的文件夹中上传被限制的文件类型。
严重程度：高
CNVD编号：CNVD-2020-33422
CVE编号：CVE-2020-1112
多款Adobe产品内存破坏漏洞（CNVD-2016-03073）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03073
CVE编号：CVE-2016-1084
CloudBees Jenkins JX Resources Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。JX Resources Plugin是使用在其中的一个用于管理Jenkins X kubernetes资源的插件。CloudBees Jenkins JX Resources Plugin 1.0.36及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-22654
CVE编号：CVE-2019-10338
宁波煜明网络建站系统news_view.asp页面存在SQL注入漏洞
宁波煜明网络建站系统是一款企业建站系统。宁波煜明网络建站系统news_view.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26093
易创思（ECS）教育建站系统存在通用型任意文件下载漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。易创思（ECS）教育建站系统存在通用型任意文件下载漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02619
Microsoft Windows Connected User Experiences and Telemetry Service权限提升漏洞（CNVD-2020-32585）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Connected User Experiences and Telemetry Service是其中的一个能够将诊断数据发送到Microsoft的组件。Microsoft Connected User Experiences and Telemetry Service中存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞提升权限，覆盖任意位置的文件。
严重程度：低
CNVD编号：CNVD-2020-32585
CVE编号：CVE-2020-0942
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26831）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于默认配置中存在不安全的密码套件。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26831
CVE编号：CVE-2015-0575
GitLab EE拒绝服务漏洞（CNVD-2020-17387）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.4.2版本至12.8.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-17387
CVE编号：CVE-2020-10073
NetIQ Advanced Authentication存在未明漏洞（CNVD-2024-38199）
NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件。提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。NetIQ Advanced Authentication 6.3.5.1之前版本存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38199
CVE编号：CVE-2021-22529
Tenda AC15 sub_E2F4函数缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 sub_E2F4函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-43044
CVE编号：CVE-2023-30369
TOTOLINK A3700R访问控制错误漏洞（CNVD-2025-12019）
TOTOLINK A3700R是一款无线路由器，提供家庭和小型办公室的网络连接功能。TOTOLINK A3700R存在访问控制错误漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件setDdnsCfg函数访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12019
CVE编号：CVE-2025-3666
Siemens SICAM 8产品存在拒绝服务漏洞
SICAM A8000 RTU（远程终端单元）是用于能源供应各领域远程控制和自动化应用的模块化设备。SICAM EGS（增强型电网传感器）是配电网地方变电站的网关。SICAM S8000 提供 RTU 功能、PLC 和通信协议，可作为软件方案安装在第三方硬件上，适用于能源供应的各个领域。Siemens SICAM 8产品存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务，需要重置或重启以恢复功能。
严重程度：低
CNVD编号：CNVD-2026-17208
CVE编号：CVE-2026-27663
WordPress SEO Redirection plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress SEO Redirection plugin8.9及其之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-88227
CVE编号：CVE-2022-38704
Oracle Solaris组件访问控制错误漏洞（CNVD-2019-28101）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.4版本的LDAP Client Tools子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28101
CVE编号：CVE-2019-2844
Schneider Electric Easergy Builder敏感信息明文存储漏洞
Schneider Electric Easergy Builder供专家级工程团队配置T300电网自动化平台。Schneider Electric Easergy Builder 1.4.7.2及更早版本存在敏感信息明文存储漏洞，攻击者可利用该漏洞读取用户凭据。
严重程度：低
CNVD编号：CNVD-2020-46567
CVE编号：CVE-2020-7517
Aruba AirWave Management Platform XML外部实体注入漏洞
Aruba AirWave是美国安移通网络（Aruba）公司的一套适用于多供应商管理系统的网络管理软件。该软件具备端到端监控能力，可改善网络操作和管理RF安全性，以及提供实时监控、主动报警和历史数据报告等功能。AirWave Management Platform（AMP）是其中的一个无线网络管理软件。Aruba AirWave中的AMP存在XML外部实体注入漏洞。攻击者可利用该漏洞访问任意文件，并将其复制到外部的系统上。
严重程度：高
CNVD编号：CNVD-2017-02736
CVE编号：CVE-2016-8526
D-LINK DIR-3040信息泄露漏洞
D-LINK DIR-3040是中国台湾友讯（D-Link）公司的一个路由器，提供连接网络的功能。D-LINK DIR-3040 Zebra IP存在信息泄露漏洞。该漏洞源于一个特别设计的网络请求可能导致敏感信息的泄露。攻击者可利用该漏洞发送一系列请求来触发这个漏洞。
严重程度：高
CNVD编号：CNVD-2021-53341
CVE编号：CVE-2021-21817
Vim latin_ptr2len函数缓冲区溢出漏洞
Vim是一款跨平台的文本编辑器。Vim 9.0.0220之前版本存在缓冲区溢出漏洞，该漏洞源于latin_ptr2len函数对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-68103
CVE编号：CVE-2022-2849
VMware Tools for Windows代码问题漏洞
Vmware VMware Tools for Windows是美国威睿（Vmware）公司的一套基于Windows平台的、VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools for Windows存在代码问题漏洞，来宾操作系统上的本地特权攻击者可利用该漏洞将专门制作的库放入当前工作目录，并在来宾操作系统上使用提升的（SYSTEM）特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-23462
CVE编号：CVE-2022-22943
UCMS 1.2版本存在文件上传漏洞
UCMS是一款简单的开源内容管理系统。UCMS 1.2版本中存在任意文件上传漏洞，攻击者可利用漏洞直接上传脚本木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04289
Maccms跨站脚本漏洞（CNVD-2022-30789）
MacCMS是一套快速视频内容管理开源 cms 系统。Maccms存在跨站点脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-30789
CVE编号：CVE-2021-43707
GNU libcdio 'print_iso9660_recurse'函数拒绝服务漏洞
GNU libcdio是一个光盘输入和控制库，其中包含了用于访问CD-ROM和CD镜像的函数库。GNU libcdio 1.0.0之前版本中的iso-info.c文件的'print_iso9660_recurse'函数存在拒绝服务漏洞。远程攻击者可借助特制的iso文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：低
CNVD编号：CNVD-2018-05206
CVE编号：CVE-2017-18198
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05421）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05421
CVE编号：CVE-2016-3583
Microsoft Volume Manager Extension Driver本地信息泄露漏洞
Microsoft Windows是流行的操作系统。Microsoft Windows Volume Manager Extension Driver在实现中存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-28008
CVE编号：CVE-2017-8668
Laravel SQL注入漏洞
Laravel Framework是Taylor Otwell软件开发者开发的一款基于PHP的Web应用程序开发框架。Laravel 5.4.15版本中的save.php文件存在SQL注入漏洞。远程攻击者可借助‘dhx_user’和‘dhx_version’参数利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2019-12117
CVE编号：CVE-2018-6330
Adobe Flash Player不安全库加载（DLL劫持）漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-24801
CVE编号：CVE-2018-15983
Adobe Connect跨站脚本漏洞（CNVD-2023-82286）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect 12.3及之前版本存在跨站脚本漏洞。攻击者可以利用该漏洞造成跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-82286
CVE编号：CVE-2023-29305
Advantech WebAccess任意代码执行漏洞（CNVD-2017-23878）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在任意代码执行漏洞，攻击者可通过在搜索路径之前放置恶意制作的dll文件，在应用程序的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2017-23878
CVE编号：CVE-2017-12717
JFinalCMS SQL注入漏洞（CNVD-2024-15735）
JFinalCMS是一个内容管理系统。JFinalCMS 5.0.0版本存在SQL注入漏洞，该漏洞源于文件/admin/div_data/delete缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-15735
CVE编号：CVE-2024-2568
RAVPower FileHub信息泄露漏洞
RAVPower FileHub是美国RAVPower公司的一款多功能数码设备。该设备同时具有读卡器、USB存储以及NAS文件服务器等功能。RAVPower FileHub 2.000.056版本中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03107
CVE编号：CVE-2018-5319
GPAC拒绝服务漏洞（CNVD-2022-03627）
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本的gf_dump_setup函数存在拒绝服务漏洞，攻击者可利用该漏洞借助特制的MP4Box命令导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-03627
CVE编号：CVE-2021-45291
HPE Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2021-80166）
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在远程命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-80166
CVE编号：CVE-2021-40987
audiofile ‘readValue’函数堆溢出漏洞
audiofile是一个用于读写音频文件的处理库。audiofile的FileHandle.cpp文件的‘readValue’函数存在堆缓冲区溢出漏洞。远程攻击者可利用漏洞构建特殊的音频文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-03309
CVE编号：CVE-2017-6828
HorizontCMS代码注入漏洞
HorizontCMS是个人开发者的一个客户关系管理Web平台。HorizontCMS产品存在代码注入漏洞，远程攻击者可以利用该漏洞通过上传PHP有效负载来执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2020-63981
CVE编号：CVE-2020-27387
BusyBox资源管理错误漏洞（CNVD-2021-88210）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox的awk applet存在资源管理错误漏洞，攻击者可利用该漏洞在handle_特殊函数中处理特制的awk模式时执行代码。
严重程度：中
CNVD编号：CNVD-2021-88210
CVE编号：CVE-2021-42384
360 Wireless IP Camera存在漏洞
360 Wireless IP Camera是中国奇虎360（Qihu 360）公司的一款网络摄像机产品。360 Wireless IP Camera中存在安全漏洞。远程攻击者可通过连接TCP 9527端口并读取调试信息中的密码字段利用该漏洞获取经过弱编码的管理员信息。
严重程度：高
CNVD编号：CNVD-2018-06850
CVE编号：CVE-2017-11634
三星（中国）投资有限公司SL-J1560W Series存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机、三星康宁、三星网络、三星生命、三星火灾、三星证券、三星物产等。三星（中国）投资有限公司SL-J1560W Series存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46777
Siemens QMS Automotive信息泄露漏洞（CNVD-2023-71223）
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive存在信息泄露洞，攻击者可利用该漏洞枚举用户名并识别有效用户名。
严重程度：低
CNVD编号：CNVD-2023-71223
CVE编号：CVE-2023-40725
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2016-10080）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的MySQL Server组件中的Server: Optimizer子组件存在远程安全漏洞。攻击者可利用该漏洞造成拒绝服务（MySQL Server挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-10080
CVE编号：CVE-2016-3492
Google Chrome存在未明漏洞（CNVD-2026-24150）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Dawn对象生命周期问题，攻击者可利用该漏洞通过特制HTML页面获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2026-24150
CVE编号：CVE-2026-8582
Apple macOS逻辑缺陷漏洞
macOS是一套由苹果开发的运行于Macintosh系列电脑上的操作系统。‌Apple macOS Sequoia 15.2之前版本存在逻辑缺陷漏洞，攻击者可利用该漏洞获取root权限。
严重程度：低
CNVD编号：CNVD-2025-02590
CVE编号：CVE-2024-54515
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15537）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15537
CVE编号：CVE-2025-46890
松下电器(中国)有限公司WV-SPN310和WV-SPN310A存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SPN310和WV-SPN310A存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43978
D-Link ADSL路由器信息泄露漏洞
D-Link ADSL Router DSL-2730U、DSL-2750U、DSL-2750E是多款无线路由器产品。D-Link ADSL路由器存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01708
Google Pixel存在未明漏洞（CNVD-2025-00977）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在安全漏洞，该漏洞源于在gatt_sr.c的gatts_process_read_by_type_req中存在数据未初始化，从而导致信息泄露。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-00977
CVE编号：CVE-2018-9381
VDG Security SENSE信息泄露漏洞（CNVD-2015-00381）
VDG Security SENSE是荷兰VDG Security公司的一套视频管理系统（VMS）。VDG Security SENSE存在信息泄露漏洞，允许攻击者通过读取插件配置文件来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00381
CVE编号：CVE-2014-9579
天融信TopVPN6000存在弱口令漏洞
天融信科技集团（简称天融信）是网络安全、大数据与安全云服务提供商。天融信TopVPN6000存在弱口令漏洞。攻击者利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24371
WordPress Site Offline or Coming Soon plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Site Offline or Coming Soon plugin 1.6.6版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未能进行CSRF检查，并且缺乏清理及转义。攻击者可利用该漏洞使登录的管理员进行更改并通过CSRF攻击将跨站点脚本有效负载放入其中。
严重程度：中
CNVD编号：CNVD-2022-57622
CVE编号：CVE-2022-1593
D-Link DAR-7000-40命令执行漏洞
D-Link DAR-7000-40是中国友讯（D-Link）公司的上网行为审计网关。D-Link DAR-7000-40存在命令执行漏洞，该漏洞是由于interface/sysmanage/license authorization.php脚本对文件扩展名的验证不正确造成的。攻击者可利用此漏洞上传恶意PHP脚本，在系统上执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2025-01812
CVE编号：CVE-2024-4960
UsualToolCMS跨站请求伪造漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UTCMS 8.0版本中的cmsadmin/a_sqlbackx.php?t=sql存在安全漏洞。攻击者可利用该漏洞执行SQL语句并执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2019-01867
CVE编号：CVE-2019-6244
Microsoft Excel代码执行漏洞（CNVD-2025-18820）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于打开特制文件时堆缓冲区溢出造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18820
CVE编号：CVE-2025-53737
seacms后台ad***_ne***.php文件de***方法存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_ne***.php文件de***方法存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43447
TYPO3 SLUB Event Registration代码问题漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。SLUB: Event Registration是使用在其中的一个活动注册和预订扩展插件。TYPO3 SLUB: Event Registration 3.0.2及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-41243
CVE编号：CVE-2019-16700
Cisco ASR 1000 IOS XE PPPoE进程拒绝服务漏洞
Cisco IOS XE on ASR 1000 routers是美国思科（Cisco）公司的一套用于ASR 1000系列路由器设备中的操作系统。Cisco ASR 1000设备上的Cisco IOS XE 3.5.0S版本的PPPoE进程中存在安全漏洞。远程攻击者可通过在本地网中发送畸形的PPPoE Active Discovery Request(PADR)数据包利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2015-04437
CVE编号：CVE-2015-4243
hostapd和wpa_supplicant输入验证错误漏洞
hostapd是一款访问点和身份验证服务器的用户空间守护程序。wpa_supplicant是一款跨平台的WPA请求程序。该程序支持WEP、WPA和WPA2等。hostapd 2.10之前版本和wpa_supplicant 2.10之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-32027
CVE编号：CVE-2019-16275
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4拒绝服务漏洞（CNVD-2025-29082）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在拒绝服务漏洞，该漏洞是由于协议操作导致的未捕获异常引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-29082
CVE编号：CVE-2025-12423
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2022-82645）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在缓冲区溢出漏洞，该漏洞源于ntfs_check_log_client_array 中在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-82645
CVE编号：CVE-2022-30789
Wordpress Ajax Store Locator SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Ajax Store Locator存在SQL注入漏洞。攻击者可以利用此漏洞危及应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-02598
Fortinet FortiClientMac授权问题漏洞（CNVD-2025-03517）
Fortinet FortiClientMac是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClientMac存在授权问题漏洞，该漏洞源于不正确的身份验证。未经身份验证的攻击者可利用该漏洞在没有密码作为标准用户的情况下登录。
严重程度：中
CNVD编号：CNVD-2025-03517
CVE编号：CVE-2024-52968