CIRCL/Vulnerability-CNVD huggingface dataset:
Pascom Cloud Phone System操作系统命令注入漏洞
Pascom Cloud Phone System是Pascom的一个云电话系统。用于为企业和个人提供集成通信解决方案。Pascom Cloud Phone System存在操作系统命令注入漏洞，该漏洞源于exd.pl中的/services/apply未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-65370
CVE编号：CVE-2021-45966
Qemu RTL8139未初始化堆内存信息泄露漏洞
QEMU是一款开源模拟器软件。支持RTL8139仿真的Qemu在RTL8139处理器的C+操作模式下处理网络报文时，存在信息泄露漏洞，客户端用户利用此漏洞可读取未初始化的Qemu堆内存。
严重程度：中
CNVD编号：CNVD-2015-05147
CVE编号：CVE-2015-5165
Rust存在未明漏洞（CNVD-2021-13683）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 9.0.0之前版本的 raw-cpuid crate 函数存在安全漏洞，该漏洞允许cpuid count()调用，即使处理器不支持cpuid指令，最终导致崩溃。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-13683
CVE编号：CVE-2021-26307
ZenPhoto跨站脚本漏洞（CNVD-2020-03822）
ZenPhoto是一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto 1.4.9之前版本中的‘sanitize_string’函数存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03822
CVE编号：CVE-2015-5593
CicadasCMS存在SQL注入漏洞
CicadasCMS是用springboot+mybatis+beetl开发的一款CMS。CicadasCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51351
Google Android存在未明漏洞（CNVD-2023-52835）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致在无需额外执行权限的情况下公开本地信息。
严重程度：中
CNVD编号：CNVD-2023-52835
CVE编号：CVE-2023-21105
ImageMagick 'ReadPCXImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/pcx.c文件的'ReadPCXImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-20960
CVE编号：CVE-2017-12432
SourceCodester Online Clothing Store代码问题漏洞
SourceCodester Online Clothing Store是美国SourceCodester公司的一个提供在线服装店功能的建站系统。SourceCodester Online Clothing Store 1.0版本存在安全漏洞，该漏洞源于Products.php的图像上传功能的任意文件上传，攻击者可利用此漏洞上传恶意件可能导致代码执行。
严重程度：高
CNVD编号：CNVD-2020-66092
CVE编号：CVE-2020-28140
Microsoft Windows Server权限提升漏洞（CNVD-2015-04660）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows操作系统的服务器。Microsoft Windows OLE中存在权限提升漏洞，由于程序未能正确验证用户输入。攻击者利用此漏洞在受影响系统上执行代码。
严重程度：中
CNVD编号：CNVD-2015-04660
CVE编号：CVE-2015-2416
Google Android Qualcomm LED driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Qualcomm LED driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-08224
CVE编号：CVE-2016-10288
微信存在Janus安卓签名漏洞
微信是一款手机通信软件。微信存在Janus安卓签名漏洞，攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47172
极速Office存在内存破坏漏洞（CNVD-2021-03438）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03438
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2020-66199）
IBM Spectrum Protect Plus是用于虚拟环境的数据保护和可用性解决方案，可在几分钟内完成部署，并在一小时内为您的环境提供保护。IBM Spectrum Protect Plus 10.1.0至10.1.6存在信息泄露漏洞。该漏洞源于未能正确启用“HTTP严格传输安全性”。攻击者可通过中间人技术利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-66199
CVE编号：CVE-2020-4783
Flexense Disk Savvy Enterprise缓冲区错误漏洞
Flexense Disk Savvy Enterprise是加拿大Flexense公司的一款免费的硬盘空间分析工具。Flexense Disk Savvy Enterprise中的控制协议存在缓冲区溢出漏洞。远程攻击者可通过向TCP 9124端口发送特制的数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04067
CVE编号：CVE-2018-6481
多款F5 BIG-IP产品任意文件上传漏洞
F5 BIG-IP LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。多款F5 BIG-IP产品中存在中存在任意文件上传漏洞，允许远程攻击者可利用该漏洞向Web服务器上传任意文件，执行任意代码。如下版本受此漏洞影响：F5 BIG-IP LTM、Analytics、APM、ASM、GTM、Link Controller、PSM 11.4.1-11.4.1 HF5，11.3.0-11.4.0 HF7，11.0.0-11.2.1 HF10，BIG-IP AAM 11.4.1-11.4.1 HF5，11.4.0-11.4.0 HF7，BIG-IP AFM、PEM 11.4.1-11.4.1 HF5，11.3.0-11.4.0 HF7，BIG-IP Edge Gateway、WebAccelerator、WOM 11.3.0，11.0.0-11.2.1 HF10。
严重程度：高
CNVD编号：CNVD-2016-00885
CVE编号：CVE-2015-8021
Oracle Sun Solaris存在未明漏洞（CNVD-2018-09048）
Oracle Sun Solaris是最初由Sun Microsystems开发的Unix操作系统。Oracle Sun Solaris中的Kernel组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-09048
CVE编号：CVE-2018-2808
CloudBees Jenkins ElasticBox CI Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElasticBox CI Plugin是使用在其中的一个通过Cloud Application Manager在不同的云提供商中按需启动、配置和管理Jenkins从属的插件。CloudBees Jenkins ElasticBox CI Plugin存在未明漏洞，该漏洞源于程序将明文形式的凭证存储在Jenkins master上的config.xml全局配置文件中。攻击者可利用该漏洞查看凭证。
严重程度：低
CNVD编号：CNVD-2019-42813
CVE编号：CVE-2019-10450
tkinter信息泄露漏洞
tkinter是一款能够窃取环境变量并将其发送给攻击者的恶意软件。tkinter中存在安全漏洞。攻击者可利用该漏洞窃取环境变量并将其发送到攻击者控制的地址。
严重程度：中
CNVD编号：CNVD-2018-15163
CVE编号：CVE-2017-16061
Apache HTTP Server代码问题漏洞（CNVD-2026-21695）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在代码问题漏洞，该漏洞源于mod_authn_socache模块在缓存正向代理配置中未能正确处理空指针，攻击者可利用该漏洞导致子进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-21695
CVE编号：CVE-2026-33007
Microsoft Office代码执行漏洞（CNVD-2026-20801）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-20801
CVE编号：CVE-2026-40363
多款ASUS产品Asuswrt-Merlin固件栈缓冲区溢出漏洞
ASUS RT-AC5300等是华硕（ASUS）公司的RT系列路由器产品。Asuswrt-Merlin是运行在其中的固件。多款ASUS产品中的Asuswrt-Merlin固件的networkmap的ASUS_Discovery.c文件存在栈缓冲区溢出漏洞。远程攻击者可借助较长的设备信息利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-24400
CVE编号：CVE-2017-11420
NVIDIA拒绝服务漏洞（CNVD-2016-09610）
NVIDIA（全称为NVIDIA Corporation，NASDAQ：NVDA，官方中文名称英伟达），创立于1993年1月，是一家以设计智核芯片组为主的无晶圆（Fabless）IC半导体公司。NVIDIA中存在拒绝服务漏洞，由于在NVAPI support layer未能充分过滤用户输入。攻击者利用该漏洞导致拒绝服务（蓝屏崩溃）。
严重程度：中
CNVD编号：CNVD-2016-09610
CVE编号：CVE-2016-5025
Zyxel P1302-T10代码问题漏洞
Zyxel P1302-T10是中国合勤（Zyxel）公司的一款调制解调器设备。Zyxel s P1302-T10 v3存在安全漏洞，该漏洞源于不安全的直接对象引用漏洞，攻击者可利用该漏洞获得特权并访问某些管理页面。
严重程度：中
CNVD编号：CNVD-2021-05404
CVE编号：CVE-2020-20183
F5 BIG-IP远程命令注入漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在远程命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞穿越安全边界。
严重程度：高
CNVD编号：CNVD-2025-07328
CVE编号：CVE-2025-23239
cherry music任意文件泄露漏洞
cherry music是一款音乐产品。cherry music 0.35.1版本存在任意文件泄露漏洞，攻击者无需身份验证可进行任意文件下载。
严重程度：中
CNVD编号：CNVD-2016-08504
CVE编号：CVE-2015-8309
Android System拒绝服务漏洞（CNVD-2020-16084）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-16084
CVE编号：CVE-2020-0083
Google Android缓冲区溢出漏洞（CNVD-2020-54142）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于NFC缺少边界检查，攻击者可利用该到最后本地信息公开。
严重程度：低
CNVD编号：CNVD-2020-54142
CVE编号：CVE-2020-0325
seacms后台存在SQL注入漏洞
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。seacms后台存在SQL注入漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-22727
顺网无线路由存在目录遍历漏洞
顺网无线路由是一款用于WiFi共享时防止闲人蹭网的管理工具。顺网无线路由存在目录遍历漏洞，攻击者可利用该漏洞对顺网无线路由进行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-01945
Abus Security Center 'FTP' HTML注入漏洞
Abuse是一款流行的视频游戏。Abus Security Center中存在HTML注入漏洞，由于程序未能充分清理用户输入。攻击者可利用该漏洞在受影响的浏览器上下文中执行任意脚本代码，窃取用户基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2016-09615
Google Nexus Qualcomm performance组件提权漏洞
Google Nexus是基于Android操作系统的系列智能设备，包含有手机、平板电脑。该智能设备由Google提供技术并授权合作硬件厂商进行生产制造，Qualcomm performance是其中的一个高通性能组件。Google Nexus Builds LMY49H之前版本的Qualcomm performance组件存在提权漏洞。本地攻击者可利用该漏洞在内核中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01692
CVE编号：CVE-2016-0819
Red Hat Jboss任意代码执行漏洞
Red Hat JBoss Application Server（AS，也称WildFly）是美国红帽（Red Hat）公司的一款基于JavaEE的开源的应用服务器，它具有启动超快、轻量、模块化设计、热部署和并行部署、简洁管理、域管理及第一类元件等特性。Red Hat Jboss Application Server Jboss 4.X及以下版本中存在任意代码执行漏洞。该漏洞产生的原因是未能限制执行反序列化的类所致，允许远程攻击者利用该漏洞通过制作的序列化数据执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10348
CVE编号：CVE-2017-7504
Oracle MySQL Server Server:Partition子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Partition子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02567
CVE编号：CVE-2015-0503
北京海量数据技术股份有限公司Vastbase G100数据库存在拒绝服务漏洞（CNVD-2024-35508）
北京海量数据技术股份有限公司成立于2007年，是中国数据技术领航企业。专注于数据库产品研发、销售和服务，经过多年自主研发，先后发布了Vastbase E100数据库和Vastbase G100数据库。北京海量数据技术股份有限公司Vastbase G100数据库存在拒绝服务漏洞，攻击者可利用该漏洞导致数据库宕机。
严重程度：中
CNVD编号：CNVD-2024-35508
Linux kvm_apic_has_events()函数空指针引用漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel kvm_apic_has_events()函数存在空指针引用漏洞，允许可访问/dev/kvm的用户使系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-04952
CVE编号：CVE-2015-4692
Hak5 WiFi Pineapple预配置命令注入漏洞
Hak5 WiFi Pineapple是进攻性无线活动中使用的渗透测试工具。Hak5 WiFi Pineapple预配置存在命令注入漏洞，攻击者可利用漏洞使用基于会话ID的可预测的反CSRF令牌。
严重程度：中
CNVD编号：CNVD-2017-05222
CVE编号：CVE-2015-4624
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2025-03532）
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2025-03532
CVE编号：CVE-2025-20205
Google Android权限提升漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于rfc_ts_frames.cc中rfc_send_buf_uih负责释放内存的指令发生混乱，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-19924
CVE编号：CVE-2025-22409
Oracle Identity Manager存在未明漏洞（CNVD-2021-54685）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Identity Manager Connector是其中的一个资源适配器。Oracle Fusion Middleware中的Oracle Identity Manager存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-54685
CVE编号：CVE-2021-2457
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-14610）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）6.0.0.0版本至6.0.0.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14610
CVE编号：CVE-2019-4074
山石网科SG-6000-M2105存在弱口令漏洞
SG-6000-M2105是山石网科通信技术（北京）有限公司一款防火墙产品。山石网科SG-6000-M2105存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45696
CIPPlanner CIPAce存在未明漏洞（CNVD-2020-21821）
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 6.80 Build 2016031401版本中存在安全漏洞。攻击者可利用该漏洞获取SMTP用户的用户名和密码。
严重程度：中
CNVD编号：CNVD-2020-21821
CVE编号：CVE-2020-11599
WordPress miniOrange SAML SP Single Sign On插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。miniOrange SAML SP Single Sign On plugin是使用在其中的一个单点登录插件。WordPress miniOrange SAML SP Single Sign On插件4.8.73之前版本中的SAML Login Endpoint存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-19480
CVE编号：CVE-2019-12346
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2022-82655）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在缓冲区溢出漏洞，攻击者可利用该漏洞导致应用程序崩溃或在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-82655
CVE编号：CVE-2021-39262
喜马拉雅小雅智能音箱存在未授权访问漏洞
喜马拉雅小雅智能音箱是喜马拉雅公司出品的智能音箱产品。喜马拉雅小雅智能音箱存在未授权访问漏洞，攻击者通过构造恶意dlna协议数据包可以控制音箱播放远程和本地的任意音频文件。
严重程度：中
CNVD编号：CNVD-2019-07688
Pegasystem PEGA Platform访问控制漏洞
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem PEGA Platform 7.2 ML0及之前的版本中application distribution导出功能存在安全漏洞。远程攻击者可利用该漏洞获取敏感的配置信息。
严重程度：中
CNVD编号：CNVD-2017-26271
CVE编号：CVE-2017-11356
iSmartAlarm CubeOne日志文件解密漏洞
iSmartAlarm CubeOne是美国iSmartAlarm公司的一款智能家居中控设备。iSmartAlarm CubeOne 2.2.4.8及之前的版本中固件存在安全漏洞。攻击者可利用该漏洞解密日志文件。
严重程度：中
CNVD编号：CNVD-2017-38343
CVE编号：CVE-2017-13663
南大通用GBASE数据库存在拒绝服务漏洞
GBase是南大通用数据技术有限公司推出的自主品牌的数据库产品。南大通用GBASE数据库8.3版本存在拒绝服务漏洞，任意用户登陆上gbase后调用astest函数使用特定参数。最终会导致GBASE用尽所有内存而宕机。允许攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09750
LiteCart跨站请求伪造漏洞
LiteCart是一个使用PHP、HTML 5和CSS 3开发的面向在线商家的轻量级电子商务平台。LiteCart 2.2.1及更早版本存在admin/?app=users&doc=edit_user跨站请求伪造漏洞。攻击者可利用该漏洞添加用户。
严重程度：中
CNVD编号：CNVD-2020-14299
CVE编号：CVE-2020-9018
多款Lenovo产品信息泄露漏洞
Lenovo Flex System x240 M4等都是中国联想（Lenovo）公司的一款服务器。多款Lenovo产品中存在安全漏洞，该漏洞源于FFDC将Web服务器的私钥记录在日志文件中。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-13089
CVE编号：CVE-2019-6157
海南易而优科技有限公司易居房产系统ejucms存在逻辑缺陷漏洞
易居房产系统(EjuCMS)是一套本地化O2O房产网站平台系统,用户能快速找到自己合适的房源,房产代理公司主推自己独家签售的楼盘等。海南易而优科技有限公司易居房产系统ejucms存在逻辑缺陷漏洞，攻击者可利用该漏洞越权删除任意其他用户发布的房源信息。
严重程度：中
CNVD编号：CNVD-2020-13534
Monxin全网通商城系统 v4.0存在任意文件上传漏洞
Monxin全网通商城系统是湖南梦行科技有限公司的一款基于PC商城+手机商城+微信商城+线下收银，会员/订单/商品/库存线上线下全网数据实时同步的商城管理系统。Monxin v4.0存在任意文件上传漏洞，该漏洞是由于检测上传文件类型不严格所致，攻击者可利用漏洞解压木马文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-10570
Cisco WebEx Meetings Server安全绕过漏洞（CNVD-2017-00873）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在安全绕过漏洞。攻击者利用该漏洞可以绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00873
CVE编号：CVE-2017-3795
Rust rusqlite crate内存破坏漏洞（CNVD-2022-04008）
Rust rusqlite crate是一个符合人体工程学的包装器，用于使用来自Rust的SQLite。它试图暴露一个类似于rust-postgres的接口。Rust rusqlite crate 0.25.4之前0.25.x版本和0.26.2之前0.26.x版本存在安全漏洞，该漏洞源于create_aggregate_function的资源管理错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-04008
CVE编号：CVE-2021-45714
Cybozu Office跨站脚本漏洞（CNVD-2016-01252）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.0.0至10.3.0版本存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01252
CVE编号：CVE-2015-7795
OpenVPN信息泄露漏洞（CNVD-2017-14888）
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN 2.4.3之前的版本和2.3.17之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14888
CVE编号：CVE-2017-7520
Online Chatting System SQL注入漏洞（CNVD-2024-23320）
Online Chatting System是一个在线聊天系统。Online Chatting System 1.0版本存在SQL注入漏洞，该漏洞源于文件admin/update_room.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-23320
CVE编号：CVE-2024-2932
Mattermost资源管理错误漏洞（CNVD-2023-55044）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在资源管理错误漏洞，该漏洞源于无法取消转义Markdown字符串，攻击者可利用该漏洞通过发送包含大量转义字符的消息来造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-55044
CVE编号：CVE-2023-2831
D-Link DIR-825AC G1访问控制错误漏洞
D-Link DIR-825是一款AC 1200 Wi-Fi双频千兆(LAN/WAN)路由器。D-link DIR-825AC G1中存在安全漏洞。该漏洞源于由同一设备建立的主机网络和客户端网络之间的隔离不足。攻击者可利用该漏洞向网络上的任意计算机发出ARP请求。
严重程度：中
CNVD编号：CNVD-2019-39565
CVE编号：CVE-2019-13265
Apabi Reader（Windows客户端）存在命令执行漏洞
Apabi Reader是一款国产的免费非开源电子书及电子文档阅读软件，是CEBX、CEB文档的唯一阅读器，且可用于阅读PDF、HTM、HTML格式文档。Apabi Reader（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62344
Tenda AX3 SetFirewallCfg缓冲区溢出漏洞
Tenda AX3是腾达科技推出的一款家用双频千兆无线路由器，支持Wi-Fi6（802.11ax）标准，主打高性能网络覆盖和稳定连接。Tenda AX3存在缓冲区溢出漏洞，该漏洞源于在/goform/SetFirewallCfg中在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-28856
CVE编号：CVE-2023-27042
Minecraft Servers List Lite和Premium Minecraft Servers List未认证上传漏洞
Minecraft Servers List Lite是一套用于显示Minecraft（我的世界）游戏服务器列表的脚本的精简版。Premium Minecraft Servers List是它的优质版本。Minecraft Servers List Lite commit c1cd164之前的版本和Premium Minecraft Servers List 2.0.4之前的版本中的install.php文件存在安全漏洞，该漏洞源于程序在将数据库连接信息存储在connect.php文件之前，未能过滤输入。远程攻击者可借助‘database_server’、‘database_user’、‘database_name’或‘database_password’参数利用该漏洞执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-04409
CVE编号：CVE-2018-5749
D-Link DIR-605L formSetWanL2TP函数缓冲区溢出漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L 2.13B01 BETA版本存在缓冲区溢出漏洞，该漏洞源于/goform/formSetWanL2TP页面中的formSetWanL2TP函数的webpage参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-41054
CVE编号：CVE-2024-9551
libgit2输入验证错误漏洞（CNVD-2020-32884）
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit2 0.28.4之前版本和0.99.0之前的0.9x版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-32884
CVE编号：CVE-2020-12278
Adobe ColdFusion跨站脚本漏洞（CNVD-2018-10345）
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion（2016年发布）Update 5及之前版本和ColdFusion 11 Update 13及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10345
CVE编号：CVE-2018-4941
Fortinet FortiClient驱动文件泄露漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。Fortinet FortiClient 5.2.4之前的版本存在驱动文件泄露漏洞，允许本地用户通过0x22608C ioctl调用读任意内核内存。
严重程度：低
CNVD编号：CNVD-2015-05798
CVE编号：CVE-2015-4077
Jenkins build-metrics Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins build-metrics Plugin 1.3版本存在跨站脚本漏洞，该漏洞源于未在其视图中上转义构建描述，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-53891
CVE编号：CVE-2022-34784
深圳艾芘思科技有限公司建站CMS存在SQL注入漏洞
深圳艾芘思科技有限公司是从事网站建设、企业应用软件开发、企业网络品牌整合的企业“品牌”管理一站式解决方案。深圳艾芘思科技有限公司建站CMS存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-02511
F5 BIG-IP APM和BIG-IP Edge Gateway未授权访问漏洞
F5 BIG-IP APM（Access Policy Manager）和BIG-IP Edge Gateway都是美国F5公司的产品。
BIG-IP APM是一套提供安全统一访问关键业务应用和网络的解决方案；BIG-IP Edge Gateway是一套远程接入解决方案。F5 BIG-IP APM 11.0.0版本至11.6.0版本和BIG-IP Edge Gateway 11.0.0版本至11.3.0版本中存在安全漏洞，攻击者可利用该漏洞获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2016-02176
CVE编号：CVE-2016-3686
Google Android System组件拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件8.0版本存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00652
CVE编号：CVE-2017-13211
parse-url跨站脚本漏洞
parse-url是一个支持git url的高级url解析器。parse-url 7.0.0之前版本存在跨站脚本漏洞，该漏洞源于last fix可以绕过，攻击者可利用该漏洞在网页上放置任何恶意JS代码。
严重程度：中
CNVD编号：CNVD-2022-58237
CVE编号：CVE-2022-2218
CKEditor4身份验证漏洞
CKEditor4是一个开源的HTML编辑器。CKEditor4 在"对话框"插件中存在一个身份验证漏洞。该漏洞允许滥用对话框输入验证程序正则表达式，这可能导致性能显著下降，从而导致浏览器选项卡冻结。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21546
CVE编号：CVE-2022-24729
Moodle跨站脚本漏洞（CNVD-2025-09240）
Moodle是一款开源的电子学习软件平台，也称为课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在跨站脚本漏洞。该漏洞源于清理不足，导致跨站脚本攻击。攻击者可以利用该漏洞执行恶意脚本，窃取用户的cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2025-09240
CVE编号：CVE-2025-26528
Apache XmlGraphics Commons服务器端请求伪造漏洞
Apache XmlGraphics Commons是Apach开源的一个系统库。提供几个可重用的库。Apache XmlGraphics Commons 2.4存在服务器端请求伪造漏洞，该漏洞源于XMPParser未能正确的输入验证，通过使用巧尽心思构建的参数，攻击者可以利用此漏洞使基础服务器发出任意GET请求。
严重程度：中
CNVD编号：CNVD-2021-14153
CVE编号：CVE-2020-11988
NetBox跨站脚本漏洞（CNVD-2024-37578）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/circuits/circuits/{id}/edit/位置的circuit ID参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37578
CVE编号：CVE-2024-40741
极速Office 2019存在缓冲区溢出漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-15530
PHP 'gdImageScaleBilinearPalette()'函数整型溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.28和7.0.13版本中'gdImageScaleBilinearPalette()'函数中存在整数溢出漏洞，由于未能正确处理用户提供的数据。攻击者利用该漏洞在受影响的应用环境中执行任意代码。失败的攻击可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11266
TYPO3 BE User Log扩展跨站脚本漏洞
TYPO3是一套免费开源的内容管理系统，BE User Log是一个用户登录扩展插件。TYPO3 BE User Log存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03850
CVE编号：CVE-2015-4608
libming缓冲区溢出漏洞
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。libming 0.4.8及更早版本的util/listmp3.c中的printMP3Headers函数存在缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37760
CVE编号：CVE-2017-16898
FreeRDP资源管理错误漏洞（CNVD-2020-35695）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-35695
CVE编号：CVE-2020-4031
Panasonic Security API SDK栈缓冲区溢出漏洞
Panasonic Security API SDK是日本松下电器（Panasonic）公司的一个网络摄像头的API接口开发工具包（SDK）。Panasonic Security API SDK的‘GetStringInfo’方法中存在栈缓冲区溢出漏洞。远程攻击者可通过将‘FilePassword’属性值设为超长的字符串利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04199
CVE编号：CVE-2015-4647
Google Android信息泄露漏洞（CNVD-2021-80278）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Kernel组件Kernel存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-80278
CVE编号：CVE-2021-0695
Dell PowerScale OneFS权限提升漏洞（CNVD-2022-32837）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用漏洞在系统上获得提升的权限。
严重程度：低
CNVD编号：CNVD-2022-32837
CVE编号：CVE-2021-21562
Mixcall座席管理系统datetime参数存在命令执行漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统datetime参数存在命令执行漏洞。漏洞文件为：/admin/modules/setsys/sys.timeset.php，允许攻击者可以利用漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-10830
Oracle Support Tools OSS Support Tools组件存在未明漏洞（CNVD-2018-01732）
Oracle Support Tools是美国甲骨文（Oracle）公司的一套Oracle支持工具。OSS Support Tools是其中的一个对象存储支持工具。Oracle Support Tools中的OSS Support Tools组件2.11.33之前版本的Diagnostic Assistant子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2018-01732
CVE编号：CVE-2018-2616
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-12464）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.1及之前版本存在缓冲区溢出漏洞，该漏洞源于存在越界写入，可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：高
CNVD编号：CNVD-2024-12464
CVE编号：CVE-2024-20744
CloudBees Jenkins Configuration as Code Plugin安全特征问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Configuration as Code Plugin是使用在其中的一个Jenkins配置插件。CloudBees Jenkins Configuration as Code Plugin存在安全特征问题漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28232
CVE编号：CVE-2019-10380
武汉斗鱼鱼乐网络科技有限公司斗鱼直播伴侣存在dll劫持漏洞（CNVD-2021-21511）
斗鱼直播伴侣是一款专为斗鱼的主播研发的直播软件。武汉斗鱼鱼乐网络科技有限公司斗鱼直播伴侣存在dll劫持漏洞，攻击者可以利用该漏洞执行恶意代码，获取服务器权限。
严重程度：低
CNVD编号：CNVD-2021-21511
cPanel信息泄露漏洞（CNVD-2019-26330）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 80.0.5之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-26330
CVE编号：CVE-2019-14395
Brother多款产品存在未授权访问漏洞
MFC-L2700DW series等都是Brother公司的打印机产品。Brother多款产品存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39860
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215933）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21593
CVE编号：CVE-2017-12512
Open Ticket Request System重装漏洞
OTRS Open Technology Real Service是一款开源帮助桌面和IT服务管理解决方案。OTRS存在重装漏洞。由于程序未对安装进行验证，攻击者利用漏洞可重装系统，直接操作网站数据库等。
严重程度：中
CNVD编号：CNVD-2017-13748
CVE编号：CVE-2017-9324
TuziCMS 2.0.6前台ho*** us***.cl***.php存在SQL注入漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS 2.0.6前台ho*** us***.cl***.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04307
猎鹰终端安全系统V9.0存在本地权限提升漏洞
北京猎鹰安全科技有限公司经营范围包括：技术推广、技术开发、技术服务、技术咨询；销售计算机、软件及辅助设备、电子产品等。猎鹰终端安全系统V9.0存在本地权限提升漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：中
CNVD编号：CNVD-2021-01886
IBM InfoSphere Information Server跨站请求伪造漏洞（CNVD-2018-17155）
IBM InfoSphere Information Server是信息集成平台。IBM InfoSphere Information Server组件存在跨站请求伪造漏洞，允许远程攻击者可以利用漏洞构建恶意URI，诱使请求，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-17155
CVE编号：CVE-2017-1432
Google Chrome资源管理错误漏洞（CNVD-2021-03573）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 87.0.4280.141之前版本中存在资源管理错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-03573
CVE编号：CVE-2021-21114
博世（中国）投资有限公司VRM存在未授权访问漏洞
博世（中国）投资有限公司经营范围包括机械制造、轻工、电子和信息产业领域进行投资等。博世（中国）投资有限公司VRM存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14502
JeeCMS v8.1数据还原功能存在拒绝服务漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。采用Java/JSP技术开发。数据还原功能存在拒绝服务漏洞。攻击者可以利用该漏洞将数据库名写入数据库连接配置文件，导致应用出现异常，无法访问，应用服务器重启失败。
严重程度：中
CNVD编号：CNVD-2017-20531
Mozilla Rust内存破坏漏洞（CNVD-2021-71653）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust late-static crate before 0.4.0存在安全漏洞，该漏洞源于Sync是用LateStatic的T： Send实现的，导致发生数据竞争。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-71653
CVE编号：CVE-2020-36209
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08168）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08168
CVE编号：CVE-2016-7537
D-Link DIR-816 /goform/wirelessApcli_5g文件缓冲区溢出漏洞
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816存在缓冲区溢出漏洞，该漏洞源于文件/goform/wirelessApcli_5g中参数apcli_mode_5g/apcli_enc_5g/apcli_default_key_5g未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12293
CVE编号：CVE-2025-5622
IBM BigFix Platform Web Report组件信息泄露漏洞（CNVD-2017-32864）
IBM BigFix Platform（前身为IBM Tivoli Endpoint Manager）是一款系统管理软件。IBM BigFix Platform 9.2和9.5存在信息泄露漏洞。该漏洞产生的原因是未能正确启用安全Cookie属性。攻击者可利用该漏洞通过中间人技术获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32864
CVE编号：CVE-2017-1228
MITSUBISHI FX3U-ENET-L存在拒绝服务漏洞（CNVD-2020-70577）
FX3U-ENET-L有个4个通讯通道，三菱PLC以太网模块FX3U-ENET-L支持固定缓冲存储区通讯、连接MELSOFT、通过MC系列通讯、电子邮件送信等功能。连接MELSOFT时，通过GX Work2可实现PLC程序的远程维护。MITSUBISHI FX3U-ENET-L存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-70577
Sonatype Nexus Repository Manager跨站脚本漏洞（CNVD-2019-07005）
Sonatype Nexus Repository Manager（又名NXRM）是一款maven仓库管理器。Sonatype NXRM 3.14之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-07005
CVE编号：CVE-2018-16619
Dell BIOS输入验证错误漏洞
Dell Bios是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS 存在输入验证错误漏洞，该漏洞源于戴尔BIOS包含一个错误的输入验证漏洞。攻击者可利用该漏洞使用SMI在SMRAM中获得任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-88207
CVE编号：CVE-2021-36325
Adobe Experience Manager代码执行漏洞
Adobe Experience Manager是Adobe公司推出的内容管理解决方案，旨在帮助企业高效创建、管理和交付跨渠道内容，同时整合商业解决方案以提升客户体验。Adobe Experience Manager存在代码执行漏洞，该漏洞源于配置不当，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-21173
CVE编号：CVE-2025-54253
Mozilla Rust存在未明漏洞（CNVD-2022-03130）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust simple_asn1 crate 0.6.1之前0.6.0 版本存在安全漏洞，如果远程攻击者利用该漏洞提供的UTCTime数据的第二个字符大于0x7f，则会触发该漏洞。
严重程度：中
CNVD编号：CNVD-2022-03130
CVE编号：CVE-2021-45711
站帮主CMS存在SQL注入漏洞（CNVD-2021-37351）
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37351
Oracle Database Server Core RDBMS组件输入验证错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server Core RDBMS组件存在输入验证错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2019-37205
CVE编号：CVE-2019-2940
GreenCMS跨站请求伪造漏洞
GreenCMS是一套基于ThinkPHP开发的内容管理系统（CMS）。GreenCMS 2.3.0603版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?m=admin&c=access&a=adduserhandle URL利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-13894
CVE编号：CVE-2018-11671