CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei EMUI和HarmonyOS文件替换漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在文件替换漏洞。攻击者可利用该漏洞导致完整性和机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-10679
CVE编号：CVE-2024-54099
HCL Technologies Digital Experience跨站脚本漏洞
HCL Technologies Digital Experience是印度HCL Technologies公司的一套数字体验平台，内容交付解决方案。HCL Digital Experience 8.5, 9.0, 9.5版本存在跨站脚本漏洞，一个子组件很容易受到XSS攻击，在反射的XSS中，攻击者必须诱使受害者单击某种传递机制（电子邮件，其他网站）上的精心制作的URL。
严重程度：中
CNVD编号：CNVD-2020-63626
CVE编号：CVE-2020-14222
Mozilla Firefox代码执行漏洞（CNVD-2024-37195）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞源于如果在创建数组期间运行垃圾回收，则在WASM执行期间可能会发生释放后使用。攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37195
CVE编号：CVE-2024-3856
北京超图软件股份有限公司SuperMap iServer存在未授权访问漏洞（CNVD-2023-61163）
SuperMap iServer是基于高性能跨平台GIS内核的云GIS应用服务器。北京超图软件股份有限公司SuperMap iServer存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-61163
Oracle GraalVM Enterprise Edition访问控制错误漏洞
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM中的GraalVM Enterprise Edition组件19.0.0版本的GraalVM子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-34693
CVE编号：CVE-2019-2813
Siemens SIMATIC WinCC Sm@rtClient app信息泄露漏洞
Siemens SIMATIC WinCC是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC WinCC Sm@rtClient app 1.0.2之前的版本存在信息泄露漏洞，允许攻击者通过利用凭据处理机制中的错误发现Sm@rtServer凭据。
严重程度：中
CNVD编号：CNVD-2015-00424
CVE编号：CVE-2014-5233
HPE Intelligent Management Center (IMC)路径遍历漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0506P09之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-16943
CVE编号：CVE-2019-5356
CMS Made Simple远程代码执行漏洞（CNVD-2018-06398）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。File Manager是其中的一个文件管理组件。CMSMS 2.2.5版本中的File Manager存在远程代码执行漏洞。远程攻击者可通过将上传的文件复制到其他扩展文件中利用该漏洞在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2018-06398
CVE编号：CVE-2018-1000094
GpicView缓冲区溢出漏洞
GPicView是一款图像查看器。GpicView 0.2.5版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08515
Siemens SINEC INS权限提升漏洞
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在权限提升漏洞，该漏洞源于系统包含配置了cap_dac_override能力的二进制文件，攻击者可利用该漏洞绕过文件系统权限检查，提升权限至root。
严重程度：高
CNVD编号：CNVD-2026-24177
CVE编号：CVE-2026-46748
Google Android NVIDIA组件权限提升漏洞（CNVD-2018-10690）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android NVIDIA Tegra X1 TZ组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10690
CVE编号：CVE-2017-6293
lunary授权问题漏洞
lunary是一个 LLM 的生产工具包。lunary存在授权问题漏洞，该漏洞源于允许未经授权的用户访问和操纵本不应该访问的组织内的项目。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12112
CVE编号：CVE-2024-4146
Cagintranet Networks GetSimple CMS信息泄露漏洞（CNVD-2017-04278）
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS 3.3.4版本中存在信息泄露漏洞。远程攻击者可利用该漏洞通过向多个文件发送直接请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04278
CVE编号：CVE-2014-8722
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12288）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12288
CVE编号：CVE-2018-15984
Google Android NVIDIA组件权限提升漏洞（CNVD-2018-06616）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA libnvomx是其中的一个视频编码库。Android中的NVIDIA libnvomx存在权限提升漏洞，该漏洞源于程序未能正确的验证输入。攻击者可利用该漏洞以提升的权限执行任意代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-06616
CVE编号：CVE-2017-6281
Zoom Workplace跨站脚本漏洞
Zoom Workplace是Zoom公司推出的AI优先协作平台，整合团队沟通、会议、文档协作等核心功能，并内置AI Companion智能助手以提升工作效率。Zoom Workplace存在跨站脚本漏洞。该漏洞源于未能正确过滤用户提供的输入。攻击者可利用该漏洞导致数据完整性受损。
严重程度：中
CNVD编号：CNVD-2025-19112
CVE编号：CVE-2025-27441
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-45943）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-45943
CVE编号：CVE-2021-28632
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61774）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-61774
CVE编号：CVE-2020-0764
wasmcloud-otp存在未明漏洞
wasmcloud-otp是一个 wasmCloud 服务器进程，它安全地托管并为参与者和能力提供者提供调度。wasmcloud-otp 存在安全漏洞，该漏洞源于在0.52.2之前的版本中，参与者可以绕过能力授权。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-07237
CVE编号：CVE-2022-21707
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-11673）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.1及之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码，导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-11673
CVE编号：CVE-2024-20723
Microsoft Bot Framework SDK远程代码执行漏洞
Microsoft Bot Framework SDK是可用于构造机器人的强大框架，所构造的机器人可以处理自由形式的交互和更具引导性的对话。Microsoft Bot Framework SDK存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2021-101713
CVE编号：CVE-2021-43225
Gila CMS跨站脚本漏洞（CNVD-2019-36960）
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.11.4及之前版本中的gila-blog和gila-mag存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36960
CVE编号：CVE-2019-17535
Google Android Media Framework拒绝服务漏洞（CNVD-2018-00626）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00626
CVE编号：CVE-2017-13193
WordPress Relevanssi Premium跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Relevanssi Premium是一款商业版的网站即时搜索插件。WordPress Relevanssi Premium 1.14.8版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行管理员操作。
严重程度：中
CNVD编号：CNVD-2017-37699
CVE编号：CVE-2017-1000225
Uni Call呼叫系统存在SQL注入漏洞
Uni Call客服版呼叫中心是针对呼入型的客户服务中心所设计的专业软件应用系统平台。Uni Call呼叫系统存在SQL注入漏洞。由于/uncall_lib/index.php参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信。
严重程度：高
CNVD编号：CNVD-2016-05705
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2021-50188）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在命令注入漏洞，该漏洞源于产品未对用户输入数据做安全校验，攻击者可利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2021-50188
CVE编号：CVE-2021-34616
CloudBees Jenkins存在多个漏洞（	CNVD-2016-04833）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中存在HTML注入和安全绕过漏洞。攻击者可利用这些漏洞绕过特定的安全限制，在受影响站点上下文中的用户浏览器中执行HTML和任意脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04833
CVE编号：CVE-2016-3101
HAProxy信息泄露漏洞
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HAProxy 1.8.0版本至1.8.9版本中存在安全漏洞，该漏洞源于程序未能正确的缓存请求响应（包括授权包头）。攻击者可通过发送未认证的远程请求利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-10680
CVE编号：CVE-2018-11469
Google TensorFlow堆分配数组越界读取漏洞
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.7.0之前版本中`QuantizeAndDequantizeV*`运算的形状推断函数存在堆分配数组越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-85887
CVE编号：CVE-2021-41205
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-64197）
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector 2.9到2.10版本存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64197
CVE编号：CVE-2022-20674
Mozilla Firefox代码执行漏洞（CNVD-2023-68438）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-68438
CVE编号：CVE-2023-25745
Oracle PeopleSoft Enterprise PeopleTools远程漏洞（CNVD-2017-21022）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的PIA Search子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21022
CVE编号：CVE-2017-10021
广东一一五科技股份有限公司的115电脑版中115chrome.exe模块存在DLL劫持漏洞
115电脑版是一个集合115、115组织、浏览器的PC客户端,与115服务完美整合。广东一一五科技股份有限公司的115电脑版存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-05508
Oracle Hospitality Cruise Shipboard Property Management System存在未明漏洞（CNVD-2019-38551）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications中的Hospitality Cruise Shipboard Property Management System组件8.0.8版本的SPMS Suite子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性、完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-38551
CVE编号：CVE-2019-2409
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30607）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-30607
CVE编号：CVE-2018-21087
Apple OS X Terminal信息泄露漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Terminal是其中的一个终端组件。Apple OS X 10.12之前版本中的Terminal存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-08247
CVE编号：CVE-2016-4755
Huawei Mate 20 RS不适当授权漏洞
Huawei Mate 20 RS是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 RS 9.1.0.135(C786E133R3P1)之前版本中存在不适当授权漏洞，该漏洞源于系统对用户在ADB模式下的一些操作没有进行适当的限制。攻击者可利用该漏洞切换到第三方桌面。
严重程度：低
CNVD编号：CNVD-2019-44560
CVE编号：CVE-2019-5308
Android Qualcomm Buspm Driver提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Buspm Driver是其中的一个Qualcomm Buspm驱动程序。Android的Qualcomm Buspm Driver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞在内核中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02839
CVE编号：CVE-2016-2442
PHP Scripts Mall Paid To Read Script SQL注入漏洞
PHP Scripts Mall Paid To Read Script是印度PHP Scripts Mall公司的一套付费阅读网站脚本。PHP Scripts Mall Paid To Read Script 2.0.5版本中存在SQL注入漏洞。远程攻击者可通过向admin/userview.php文件发送‘uid’参数、向admin/viewemcamp.php文件发送‘fnum’参数或向admin/viewvisitcamp.php文件发送‘fn’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37767
CVE编号：CVE-2017-17651
Siemens XHQ相对路径遍历漏洞
Siemens XHQ是一种软件平台，它汇集了工厂或管道运营数据，并对这些数据进行面向目标的处理，然后实时地做出决策，并有效提升工厂或管道运营绩效。Siemens XHQ 6.1之前版本存在相对路径遍历漏洞。攻击者可利用该漏洞通过网络发送特制数据包来遍历服务器的文件系统。
严重程度：高
CNVD编号：CNVD-2020-70929
CVE编号：CVE-2019-19287
mruby拒绝服务漏洞
mruby是一个Ruby语言的轻量级实现。mruby 1.2.0及之前的版本中的gc.c文件‘mark_context_stack’函数存在安全漏洞。攻击者可借助特制的.rb文件利用该漏洞造成拒绝服务（堆释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-14150
CVE编号：CVE-2017-9527
Wazifa System postpublish.php文件SQL注入漏洞
Wazifa System是一个内容管理系统。Wazifa System存在SQL注入漏洞，该漏洞源于文件/controllers/postpublish.php中参数post缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26173
CVE编号：CVE-2025-8438
Vesta Control Panel操作系统命令注入漏洞
Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。Vesta Control Panel (VestaCP) 0.9.8-26及之前版本中存在操作系统命令注入漏洞，攻击者可借助特制的文件名利用该漏洞注入命令，执行代码。
严重程度：高
CNVD编号：CNVD-2020-22283
CVE编号：CVE-2020-10808
ZyXEL GS1900访问控制错误漏洞
Zyxel ZyXEL GS1900是中国台湾合勤（Zyxel）公司的一款管理型交换机。多款Zyxel产品中存在访问控制错误漏洞，该漏洞源于产品的TFTP客户端未对可执行系统命令的功能添加权限控制。攻击者可在登陆后通过该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-01689
CVE编号：CVE-2021-35031
Tuleap信息泄露漏洞
Tuleap是一个应用程序生命周期管理系统，可促进敏捷软件开发，设计项目，V模型，需求管理和IT服务管理。Tuleap 13.9.99.58之前版本存在信息泄露漏洞，该漏洞源于未正确验证授权。攻击者可利用该漏洞获取项目中的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-58238
CVE编号：CVE-2022-31032
广东保伦电子股份有限公司itC中心管理服务器存在命令执行漏洞（CNVD-2024-41827）
‌‌广东保伦电子股份有限公司是一家集声光电视讯系统整体解决方案产品研发、设计、生产、销售、服务的高新技术企业。广东保伦电子股份有限公司itC中心管理服务器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-41827
ADOdb跨站脚本漏洞
ADODB是一种兼容的各类数据库应用程序接口(API),各种数据库都可以。ADOdb存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响站点的信任用户浏览器的上下文中执行任意脚本代码。允许攻击者窃取基于cookie的认证证书，并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-07282
CVE编号：CVE-2016-4855
Microsoft Visual Studio权限许可和访问控制问题漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio Code存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94961
CVE编号：CVE-2021-42322
IBM Aspera Orchestrator HTTP头注入漏洞
IBM Aspera Orchestrator是美国国际商业机器（IBM）公司的一个基于Web的应用程序。可为数据驱动型企业提供高效的文件处理管道。IBM Aspera Orchestrator 4.0.1版本存在HTTP头注入漏洞，攻击者可利用该漏洞对易受攻击的系统进行各种攻击，包括跨站点脚本、缓存中毒或会话劫持。
严重程度：中
CNVD编号：CNVD-2024-35113
CVE编号：CVE-2023-26289
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-08104）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 8至11和Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08104
CVE编号：CVE-2015-6151
SourceCodester Online Covid Vaccination Scheduler System跨站脚本漏洞（CNVD-2022-13077）
SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理 COVID-19 疫苗接种。Sourcecodester Online Covid vaccine Scheduler System存在跨站脚本漏洞，该漏洞源于软件lid参数缺少对于用户数据的转义或过滤，攻击者可利用该漏洞通过 /scheduler/addSchedule.php的lid参数执行的任意代码。
严重程度：中
CNVD编号：CNVD-2022-13077
CVE编号：CVE-2021-41930
极地内控堡垒主机系统存在未授权访问漏洞
极地内控堡垒主机系统是极地安全内控解决方案的重要组成部分，部署在企业的内部网络中，用于保护企业内部核心资源的访问安全。极地内控堡垒主机系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12807
KiteCMS后台存在文件读取漏洞
KiteCMS开源网站内容管理系统(CMS)，系统基于框架ThinkPHP 5.1.*版本开发，适用个人、企业快速建站及开发需求。KiteCMS后台存在文件读取漏洞，攻击者可利用该漏洞读取文件。
严重程度：低
CNVD编号：CNVD-2020-54801
Techsoft WS CMS SQL注入漏洞
TECHSOFT是一款WEB解决方案。Techsoft Content Management System (2016 Q2)存在远程SQL注入漏洞。远程攻击者能够执行恶意的SQL命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03621
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20255）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20255
CVE编号：CVE-2025-54494
安心陪诊APP存在任意账号注册和任意密码重置漏洞
安心陪诊APP是一款陪诊O2O服务平台。安心陪诊APP存在任意账号注册和任意密码重置漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-33348
Artifex Ghostscript类型混淆漏洞
Ghostscript是基于Adobe Systems的PostScript和便携式文档格式（PDF）页面描述语言的解释器的一套软件。Artifex Ghostscript 2018-08-23之前的9.23版本中的‘LockDistillerParams’参数存在类型混淆漏洞，攻击者可通过提交特制的PostScript文件利用该漏洞造成解释器崩溃或执行代码。
严重程度：中
CNVD编号：CNVD-2019-06228
CVE编号：CVE-2018-15910
得实信息科技（深圳）有限公司数字门户系统存在未授权访问漏洞
得实信息科技（深圳）有限公司是一家专注于教育信息化领域，集软件产品研发、数字化资源开发、教育信息技术服务的高新技术企业。得实信息科技（深圳）有限公司数字门户系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24018
Google Chrome代码执行漏洞（CNVD-2020-22855）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 81.0.4044.92之前版本中的V8存在安全漏洞。远程攻击者可借助特制网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22855
CVE编号：CVE-2020-6448
黑龙江工业云服务安卓APP存在越权访问漏洞
黑龙江工业云服务app是一款办公通讯平台。黑龙江工业云服务安卓APP存在越权访问漏洞。攻击者利用漏洞可任意查看其他用户的订单产品信息。
严重程度：中
CNVD编号：CNVD-2017-25291
CMS Made Simple v2.2.5存在文件重命名漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple v2.2.5版本中存在文件重命名漏洞，该漏洞是由于系统对输入的参数未能进行有效的过滤。攻击者可利用该漏洞上传并执行木马脚本文件，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04373
EGavilan Media User-Registration-and-Login-System-With-Admin-Panel SQL注入漏洞
EGavilan Media User-Registration-and-Login-System-With-Admin-Panel是EGavilan Media公司的一个带有管理面板的用户注册和登录系统。EGavilan Media User-Registration-and-Login-System-With-Admin-Panel 1.0版本存在SQL注入漏洞，该漏洞源于易受通过profile_action - update_user的SQL注入攻击。远程攻击者可利用该漏洞破坏应用程序SQL数据库。
严重程度：高
CNVD编号：CNVD-2022-68938
CVE编号：CVE-2021-44096
Cisco NX-OS Software资源管理错误漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的Network Time Protocol (NTP)功能存在资源管理错误漏洞，远程攻击者可借助Mode 7 NTP数据包洪泛该设备利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-32064
CVE编号：CVE-2019-1967
yasm hash函数拒绝服务漏洞
yasm是yasm开源的一个完全重写的 Netwide 汇编器。yasm 1.3.0版本存在拒绝服务漏洞，该漏洞源于在modules/preprocs/nasm/nasm-pp.c中的hash()函数存在NULL指针取消引用。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15771
CVE编号：CVE-2021-33456
Google Chrome Dawn中释放后重用漏洞
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在释放后重用漏洞，该漏洞源于Dawn中内存释放后重用。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22926
CVE编号：CVE-2025-10500
TOTOLINK X5000R setWanIeCfg方法命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi的setWanIeCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-36749
CVE编号：CVE-2024-42747
WordPress Category Specific RSS feed Subscription插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Category Specific RSS feed Subscription是使用在其中的一个RSS订阅插件。WordPress Category Specific RSS feed Subscription 2.0及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-25449
CVE编号：CVE-2019-5993
万能看图王处理PCX图片存在内存破坏漏洞
万能看图王是一款图片浏览工具。万能看图王在处理PCX格式图片时存在内存破坏漏洞，允许攻击者可以通过构造畸形的PCX格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-03477
ZZCMS7.2存在多个SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS 7.2 /reg/userregcheckemail.php页面username参数、zt/zs.php页面bigclass参数和/zh/zh.php页面page_size参数存在SQL注入漏洞。攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11034
Microsoft Excel信息泄露漏洞（CNVD-2023-80108）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-80108
CVE编号：CVE-2023-36766
Apartment Visitors Management System manage-newvisitors.php文件跨站脚本漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在跨站脚本漏洞，该漏洞源于文件/manage-newvisitors.php中参数visname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-21556
CVE编号：CVE-2025-7815
Cisco IOS XR授权问题漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞获得未经授权的访问、执行意外操作并造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2020-22323
CVE编号：CVE-2019-1842
深圳市锟铻科技有限公司PHPOK 5.4.081存在命令执行漏洞
PHPOK企业站系统采用PHP+MYSQL语言开发，是一套成熟完善的企业站CMS系统。深圳市锟铻科技有限公司PHPOK 5.4.081存在命令执行漏洞，攻击者可利用该漏洞执行恶意命令。
严重程度：高
CNVD编号：CNVD-2020-10476
Bento4 AP4_HdlrAtom类空指针引用漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的AP4_HdlrAtom类存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34001
CVE编号：CVE-2017-14642
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-23215）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理Microsoft Edge内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-23215
CVE编号：CVE-2018-8551
Tenda CH22 fromDhcpListClient函数缓冲区溢出漏洞
Tenda CH22是中国腾达（Tenda）公司的一款网络设备。Tenda CH22 1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/DhcpListClient中函数fromDhcpListClient参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27117
CVE编号：CVE-2025-12236
深信服科技股份有限公司SSL VPN存在命令执行漏洞（CNVD-2020-48679）
深信服SSL VPN是深信服公司提供的解决远程用户访问敏感公司数据的解决技术，来实现远程接入的一种VPN技术。深信服科技股份有限公司SSL VPN存在命令执行漏洞，攻击者可利用该漏洞执行任意命令获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-48679
多款IBM产品任意文件下载漏洞
IBM SAN Volume Controller等都是IBM公司的产品。BM SAN Volume Controller (SVC) 可为存储系统简化存储基础设施的管理、分层存储和高级复制功能。多款IBM产品中的Service Assistant存在安全漏洞。攻击者可利用该漏洞从操作系统中下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-07368
CVE编号：CVE-2018-1775
D-Link DIR-815跨站脚本漏洞（CNVD-2018-08947）
D-Link DIR-815 REV.B是友讯（D-Link）公司的一款无线路由器产品。使用DIR-815_REVB_FIRMWARE_PATCH_2.07.B01及之前版本固件的D-Link DIR-815 REV. B中存在跨站脚本漏洞。远程攻击者可通过向/htdocs/webinc/js/info.php文件发送‘RESULT’参数利用该漏洞获取身份验证cookies。
严重程度：中
CNVD编号：CNVD-2018-08947
CVE编号：CVE-2018-10107
WordPress Core xmlrpc.php拒绝服务漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Core xmlrpc.php存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-03771
NodAPS 'search' SQL注入漏洞
NodAPS是一个提供多种语言的网上预约管理系统，用于帮助用户更有效的安排预约。NodAPS 'search'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01739
Prison Management System add-admin.php文件文件上传漏洞
Prison Management System是一个监狱管理系统。Prison Management System 1.0版本存在文件上传漏洞，该漏洞源于/Admin/add-admin.php文件的avatar参数对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-20786
CVE编号：CVE-2024-3437
Adobe Acrobat和Reader堆缓冲区溢出漏洞（CNVD-2017-04971）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在堆缓冲区溢出漏洞，攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04971
CVE编号：CVE-2017-3055
tnef缓冲区溢出漏洞（CNVD-2020-44298）
tnef是一款用于解压TNEF（Transport Neutral Encapsulation Format）格式文件的程序。tnef 1.4.18之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-44298
CVE编号：CVE-2019-18849
TIBCO Software Managed File Transfer Command Center和Internet Server跨站脚本漏洞（CNVD-2021-39542）
TIBCO Software Managed File Transfer Command Center和TIBCO Software Managed File Transfer Internet Server都是美国TIBCO Software公司的产品。TIBCO Software Managed File Transfer Command Center是一套企业文件传输管理解决方案。TIBCO Software Managed File Transfer Internet Server是一款企业文件传输服务器。TIBCO Software Managed File Transfer Command Center 8.2.1及之前版本和TIBCO Software Managed File Transfer Internet Server 8.2.1及之前版本中的MFT Browser file transfer client和MFT Browser admin client组件存在跨站脚本漏洞，攻击者可通过构造URL利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-39542
CVE编号：CVE-2020-9413
Basware Banking信任管理漏洞（CNVD-2015-05813）
Basware Banking（Maksuliikenne）是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。Basware Banking 8.90.07及之前版本中存在安全漏洞，该漏洞源于ANCO账户使用硬编码的密码。远程攻击者可借助已知的密码利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-05813
CVE编号：CVE-2015-6742
Tenda W30E命令注入漏洞
Tenda W30E是一款专为SOHO、小微企业办公及小型商铺组网设计的企业级无线路由器，支持Wi-Fi 6技术。Tenda W30E存在命令注入漏洞，该漏洞源于formexeCommand方法的cmdinput参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-18171
CVE编号：CVE-2024-32292
emblog文件上传漏洞
emlog是 "Every Memory Log" 的简称，意即：点滴记忆。它是一款基于PHP语言和MySQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统(blog)。基于PHP和MySQL的功能强大的博客及CMS建站系统。emblog存在安全漏洞，由于emblog安装插件未能对插件内容进行审核。允许攻击者利用该漏洞获取服务控制权。
严重程度：高
CNVD编号：CNVD-2016-03309
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66107）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server打印后台处理程序存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66107
CVE编号：CVE-2020-17014
Cisco Wireless LAN Controller Software信息泄露漏洞
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco Wireless LAN Controller Software存在信息泄露漏洞，该漏洞是由于基于Web的界面URL请求中的输入和验证检查机制不完整所致。攻击者可以通过基于Web的界面请求特定URL来利用此漏洞。成功的攻击可能允许攻击者查看敏感的系统信息。
严重程度：中
CNVD编号：CNVD-2018-21193
CVE编号：CVE-2018-0416
Apple macOS Sierra Kernel内存破坏漏洞（CNVD-2018-22366）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kernel是其中的一个内核组件。Apple macOS Sierra 10.12.6版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-22366
CVE编号：CVE-2018-4286
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22674）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22674
CVE编号：CVE-2017-11261
Online Admission System SQL注入漏洞
Online Admission System是一个在线录取系统。Online Admission System存在SQL注入漏洞，该漏洞源于文件/adminac.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24257
CVE编号：CVE-2025-8338
Red Hat oVirt权限获取漏洞
Red Hat Ovirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt 3.2.2版本至3.5.0版本中存在安全漏洞，该漏洞源于用户在从webadmin注销后，程序未能使restapi会话失效。远程攻击者可通过使用其他用户的会话令牌替换该用户的令牌利用该漏洞获取用户权限。
严重程度：中
CNVD编号：CNVD-2017-34619
CVE编号：CVE-2014-7851
VIM存在二进制漏洞（CNVD-2021-12705）
VIM是从vi发展出来的一个文本编辑器。VIM存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12705
Google Chrome pdfium堆缓冲区溢出漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome pdfium处理存在堆缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04905
CVE编号：CVE-2015-1273
SAP NetWeaver Composite Application Framework and Business跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在跨站脚本攻击漏洞，该漏洞源于未能充分验证用户输入。远程攻击者可以在受影响网站用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-05356
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24817）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24817
CVE编号：CVE-2019-7081
Google Android Framework信息泄露漏洞（CNVD-2020-44372）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44372
CVE编号：CVE-2020-0258
FFmpeg ‘jpeg2000_read_main_headers'函数拒绝服务漏洞
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.6.5之前的版本，2.7.3之前的2.7.x版本和2.8.2及之前的2.8.x版本 libavcodec/jpeg2000dec.c文件中的jpeg2000_read_main_headers函数存在拒绝服务漏洞。由于未能执行特定JPEG 2000图像中的SIZ标记，允许远程攻击者通过两个或两个以上这样的标记造成拒绝服务（外边界堆存储器访问）。
严重程度：中
CNVD编号：CNVD-2015-07850
CVE编号：CVE-2015-8363
老班CMS v2.0存在文件上传漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS v2.0存在文件上传漏洞。该漏洞是由于系统对文件上传类型未进行严格过滤。攻击者可利用漏洞上传脚本木马，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2018-17737
NVIDIA GPU Display Driver存在未明漏洞（CNVD-2025-21190）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一款显示驱动程序。NVIDIA GPU Display Driver存在安全漏洞，攻击者可利用该漏洞可能导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-21190
CVE编号：CVE-2025-23287
Etherpad任意代码执行漏洞
Etherpad是一个基于Web的在线文档协作工具。多个用户可以通过Etherpad同时编写一个文本文档，并看到所有的参与者的实时编辑。Etherpad 1.5.x和1.6.4之前的1.6.x存在任意代码执行漏洞。攻击者可利用该漏洞在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08481
CVE编号：CVE-2018-9327
Microsoft Windows SMB Server访问控制错误漏洞
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB Server存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-29353
CVE编号：CVE-2025-58726
FlexDotnetCMS访问控制错误漏洞
FlexDotnetCMS是一款灵活、易于使用且功能齐全的ASP .NET内容管理系统(CMS)。FlexDotnetCMS 1.5.11之前版本中的FileEditor存在访问控制错误漏洞。远程认证攻击者可利用该漏洞读写web root之外的现有文件。
严重程度：中
CNVD编号：CNVD-2020-63991
CVE编号：CVE-2020-27385