CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Sterling B2B Integrator路径遍历漏洞
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在路径遍历漏洞，攻击者可利用该漏洞从仪表板UI获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-63976
CVE编号：CVE-2020-4692
Monstra CMS跨站脚本漏洞（CNVD-2019-03472）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS3.0.4版本中的users/registration页面的‘password’参数存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03472
CVE编号：CVE-2018-16978
Dell DM5500路径遍历漏洞
Dell DM5500是美国戴尔（Dell）公司的一款集成解决方案。提供业界领先的重复数据删除、数据保护解决方案和多云功能。Dell DM5500存在路径遍历漏洞，该漏洞源于PPOE组件中未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞覆盖服务器文件系统上存储的文件。
严重程度：高
CNVD编号：CNVD-2023-96706
CVE编号：CVE-2023-44306
WeLive在线客服系统存在任意文件下载漏洞
WeLive在线客服系统是一个网上在线客服系统。WeLive在线客服系统存在任意文件下载漏洞。攻击者可利用该漏洞下载服务器任意文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-50728
Advantech ADAM-5630跨站请求伪造漏洞
Advantech ADAM-5630是中国研华（Advantech）公司的一款边缘智能数据采集控制器。Advantech ADAM-5630存在跨站请求伪造漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞通过发送格式错误的HTTP请求来执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2026-11793
CVE编号：CVE-2024-28948
IBM Integration Bus资源管理错误漏洞
IBM Integration Bus（IBM WebSphere Message Broker）是美国国际商业机器（IBM）公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus存在资源管理错误漏洞，该漏洞源于AdminAPI容易因文件系统耗尽而遭受拒绝服务攻击。攻击者可利用该漏洞造成浏览器崩溃。
严重程度：中
CNVD编号：CNVD-2024-09895
CVE编号：CVE-2024-22332
Cisco IOS XE权限提升漏洞
Cisco IOS XE是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE 16.2版本中基于Web的用户界面存在权限提升漏洞，该漏洞源于程序为新用户设置了错误的默认权限。远程攻击者可通过使用受影响应用程序的Web界面创建新用户，并以新用户身份登录利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-29456
CVE编号：CVE-2017-12230
TeamViewer DEX Client信息泄露漏洞（CNVD-2026-16669）
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露或拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16669
CVE编号：CVE-2026-23568
多款Mozilla产品欺骗漏洞（CNVD-2024-40516）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在欺骗漏洞，该漏洞源于如果允许弹出窗口，SelectElements可能会显示在另一个网站上。攻击者可利用此漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-40516
CVE编号：CVE-2024-8386
WordPress Larsens Calender plugin跨站脚本漏洞
WordPress Larsens Calender是WordPress开源的一个应用插件。WordPress Larsens Calender plugin 1.2版本及之前版本存在跨站脚本漏洞，该漏洞允许远程攻击者可利用该漏洞通过“Eintrage hinzufugen”标签上的“title”列执行任意web脚本。
严重程度：低
CNVD编号：CNVD-2021-30588
CVE编号：CVE-2020-23762
深圳市奥联科技有限公司OLYM存在弱口令漏洞
深圳奥联信息安全技术有限公司（简称“奥联”）始于2002年，是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体的安全企业。深圳市奥联科技有限公司OLYM存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42955
Oracle E-Business Suite Work in Process组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Work in Process是其中的一个生产管理系统组件。Oracle E-Business Suite Work in Process组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38828
CVE编号：CVE-2019-2633
WAVLINK WL-WN531AX2代码问题漏洞
WAVLINK WL-WN531AX2是中国WAVLINK公司的一款无线路由器。WAVLINK WL-WN531AX2存在代码问题漏洞，该漏洞源于存在文件上传漏洞。攻击者可利用该漏洞以root权限上传任意文件并执行系统命令。
严重程度：高
CNVD编号：CNVD-2025-11451
CVE编号：CVE-2023-32621
Artifex MuJS堆缓冲区溢出漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex MuJS堆缓冲区溢出漏洞。攻击者利用漏洞可在应用程序的上下文中执行任意代码，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11181
CVE编号：CVE-2016-9109
GNU Binutils 'read_symbol_stabs_debugging_info'函数越界堆读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.29及之前的版本中的rddbg.c文件的'read_symbol_stabs_debugging_info'函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成越边界堆读取。
严重程度：中
CNVD编号：CNVD-2017-20907
CVE编号：CVE-2017-12456
Apple iOS、tvOS和macOS libxpc任意代码执行漏洞
Apple iOS、tvOS和macOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；macOS是一套专为Mac计算机所开发的专用操作系统。libxpc是其中的一个Apple XPC库的开源实现。Apple iOS、tvOS和macOS中的libxpc组件存在任意代码执行漏洞，攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2019-04945
CVE编号：CVE-2019-6218
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28464）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28464
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-61006）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-61006
CVE编号：CVE-2020-24434
Trend Micro Apex Central跨站脚本漏洞（CNVD-2024-04937）
Trend Micro Apex Central是美国趋势科技(Trend Micro)公司的一个基于Web的产品控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2024-04937
CVE编号：CVE-2023-52327
Cisco IOS信息泄露漏洞（CNVD-2016-07254）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS存在信息泄露漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07254
CVE编号：CVE-2016-6398
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01150）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7FWHlpr.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x8300215B的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-01150
CVE编号：CVE-2018-5084
CloudBees Jenkins跨站请求伪造漏洞（CNVD-2020-10430）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Amazon EC2 Plugin是使用在其中的一个EC2连接代理插件。CloudBees Jenkins跨站请求伪造漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：低
CNVD编号：CNVD-2020-10430
CVE编号：CVE-2020-2090
Oracle Hospitality Guest Access存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Guest Access是其中的一个顾客访问管理组件。Oracle Hospitality Applications中的Oracle Hospitality Guest Access组件4.2.0版本和4.2.1版本的Base子组件存在未明漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31504
CVE编号：CVE-2017-10372
Private Internet Access (PIA) VPN客户端任意代码执行漏洞（CNVD-2019-24214）
Private Internet Access (PIA)是由London Trust Media公司经营的商业VPN服务。Linux版London Trust Media Private Internet Access (PIA) VPN客户端82版存在任意代码执行漏洞。攻击者可利用该漏洞通过将恶意脚本/二进制文件传递给--route-pre-down选项利用该漏洞以提升的权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24214
CVE编号：CVE-2019-12578
PACCOIN整数溢出漏洞
PACCOIN是一款基于以太坊的数字货币。PACCOIN的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13257
CVE编号：CVE-2018-13535
CentOS Web Panel操作系统命令注入漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_ftp_manager.php文件存在操作系统命令注入漏洞，该漏洞源于在使用用户提供的字符串执行系统调用之前，程序未能进行正确的验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43611
CVE编号：CVE-2020-15615
Apple macOS Mojave AppleGraphicsControl缓冲区溢出漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AppleGraphicsControl是其中的一个集成显卡驱动。Apple macOS Mojave 10.14.4之前版本中的AppleGraphicsControl组件存在缓冲区溢出漏洞。攻击者可借助恶意的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08567
CVE编号：CVE-2019-8555
Microsoft Outlook任意代码执行漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在任意代码执行漏洞。远程攻击者可借助特制的Office文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04954
CVE编号：CVE-2016-3278
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41148）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41148
CVE编号：CVE-2021-1160
Philips Brilliance CT Scanners未授权访问漏洞
Philips Brilliance 64等都是荷兰飞利浦（Philips）公司的CT扫描仪设备。多款Philips Brilliance CT设备中的kiosk环境存在安全漏洞。攻击者可利用该漏洞摆脱kiosk环境的限制，从底层Windows操作系统中获取提升的权限或获取操作系统中未授权资源的访问权限。
严重程度：中
CNVD编号：CNVD-2018-09238
CVE编号：CVE-2018-8861
世纪星WebViewer.ocx控件Da***等初始化参数全局变量存在溢出漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成。世纪星WebViewer.ocx控件Da***等初始化参数全局变量存在溢出漏洞。攻击者可诱骗安装了此控件的用户访问恶意网页，进而触发漏洞，在用户系统远程执行恶意代码，最终获取对用户系统的控制。
严重程度：中
CNVD编号：CNVD-2019-15922
D-Link DAP-1860远程代码执行漏洞
D-Link DAP-1860是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。D-Link DAP-1860存在远程代码执行漏洞。攻击者可借助HNAP_AUTH HTTP头中的shell元字符利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01275
CVE编号：CVE-2019-19597
Nginx NJS拒绝服务漏洞
Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。njs是其中的一个支持扩展NGINX功能的脚本语言组件。Nginx NJS v0.7.2版本存在拒绝服务漏洞，该漏洞源于在src/njs_array.c 的 njs_array_prototype_sort函数中包含分段违规。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-66504
CVE编号：CVE-2022-29780
Mozilla多款产品释放后重用漏洞（CNVD-2024-45879）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla多款产品存在释放后重用漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-45879
CVE编号：CVE-2024-7528
FFmpeg未初始化变量使用漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 3.2.14之前版本存在未初始化变量使用漏洞。该漏洞源于FFmpeg中的libavformat/aadec.c中的aa_read_header不检查sscanf失败。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-22626
CVE编号：CVE-2019-12730
Wedge Networks WedgeOS多个漏洞
Wedge Networks基于公司BeSecure Web安全网关为构建企业邮件安全保护方案。Wedge Networks WedgeOS存在多个安全漏洞，允许未经身份验证的攻击者利用此漏洞读取任意文件，根，提升根权限，并通过系统更新命令执行的功能。
严重程度：中
CNVD编号：CNVD-2015-04343
Microsoft ChakraCore和Edge信息泄露漏洞
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge(EdgeHTML-based)中存在信息泄露漏洞。攻击者可借助特制的内容利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20366
CVE编号：CVE-2020-0813
Parallels Desktop整数溢出权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的prl_hypervisor模块存在整数溢出权限提升漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在内核上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46858
CVE编号：CVE-2020-17396
EyesOfNetwork web界面跨站脚本漏洞（CNVD-2017-33355）
EyesOfNetwork（“EON”）是开源解决方案，结合了实用的ITIL流程和允许其工作日程序的技术界面。EyesOfNetwork web界面存在跨站脚本漏洞，远程认证用户可通过对象参数向module/admin_conf/index.php注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33355
CVE编号：CVE-2017-14983
多款NETGEAR产品信息泄露漏洞（CNVD-2020-31323）
NETGEAR WNR3500L等都是美国网件（NETGEAR）公司的产品。WNR3500L是一款无线路由器。NETGEAR R6700是一款无线路由器。NETGEAR D6220是一款无线调制解调器。多款NETGEAR产品中存在信息泄露漏洞，攻击者可利用该漏洞获取管理员密码。
严重程度：低
CNVD编号：CNVD-2020-31323
CVE编号：CVE-2017-18777
JetBrains YouTrack信息泄露漏洞（CNVD-2020-49948）
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack存在信息泄露漏洞，攻击者可利用该漏洞越权检索问题描述。
严重程度：中
CNVD编号：CNVD-2020-49948
CVE编号：CVE-2020-24618
Microsoft Teams动态链接库不安全加载漏洞
Microsoft Teams是一个统一的通信平台，结合了持续的工作场所聊天、视频会议、文件存储和应用程序集成。Microsoft Teams安装程序存在动态链接库不安全加载漏洞。攻击者可利用该漏洞以调用安装程序的用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05904
CVE编号：CVE-2019-5922
Oracle Java SE存在未明漏洞（CNVD-2015-06927）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过向量与CORBA相关影响的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06927
CVE编号：CVE-2015-4881
网展PHP外贸企业网站红色风格前台存在SQL注入漏洞
网展科技（北京世纪网展科技有限公司）是一家专注于展览展会领域的互联网服务运营商。网展PHP外贸企业网站红色风格前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27309
SuiteCRM信息泄露漏洞（CNVD-2022-09129）
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。SuiteCRM 存在安全漏洞，攻击者可利用该漏洞远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-09129
CVE编号：CVE-2021-45897
Cybozu Garoon跨站脚本漏洞（CNVD-2016-06713）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.5.0至4.2.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06713
CVE编号：CVE-2016-1215
组态王存在文件删除漏洞
组态王（KingView）是中国设备监控领域的旗舰品牌，具有功能齐全、简单、易学、易用等特点。组态王存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2022-07017
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01061）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01061
CVE编号：CVE-2016-0981
贝腾创新创业实训平台系统存在SQL注入漏洞
杭州贝腾科技有限公司是中国创新创业实践教育领导厂商，目前在全国设有30多个办事处或分公司。贝腾创新创业实训平台系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45170
FeiWaB2B2C商城系统存在SQL注入漏洞
（FeiWa B2B2C）商城系统是一款企业级B2B2C电商平台系统。FeiWaB2B2C商城系统存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13986
DjVu存在拒绝服务漏洞
DjVu一种图像压缩技术，已发展成为标准的图像文档格式之一。DjVu存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-35792
IBM DB2 LUW拒绝服务漏洞
IBM DB2 LUW是美国IBM公司的一套运行于LUW（Linux、UNIX和Windows）平台中的关系型数据库管理系统。IBM DB2 LUW中存在安全漏洞。远程攻击者可借助特制的DRDA消息利用该漏洞造成拒绝服务（异常终止）。
严重程度：中
CNVD编号：CNVD-2016-02178
CVE编号：CVE-2016-0211
Microsoft Windows NetBIOS欺骗漏洞
Microsoft Windows是流行的计算机操作系统。Windows某些版本在NetBIOS验证响应中存在欺骗漏洞，远程攻击者利用此漏洞，可劫持网络流量、绕过增强保护模式或应用程序容器保护机制，然后在浏览器中呈现恶意内容。
严重程度：中
CNVD编号：CNVD-2016-06267
CVE编号：CVE-2016-3299
Accellion File Transfer Appliance SQL注入漏洞
Accellion File Transfer Appliance（FTA）是美国Accellion公司的一套文件传输解决方案。该方案支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA FTA_9_12_40之前版本的home/seos/courier/security_key2.api文件中存在SQL注入漏洞。远程攻击者可借助‘client_id’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-03010
CVE编号：CVE-2016-2351
TOTOLink A860R命令注入漏洞
TOTOLink A860R是中国TotoLink公司的一款无线路由器。TOTOLink A860R V4.1.2cu.5182_B20201027版本存在命令注入漏洞，攻击者可利用此漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17109
CVE编号：CVE-2022-25083
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26711）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.24及之前版本和8.0.13及之前版本的Server: Optimizer子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26711
CVE编号：CVE-2019-2420
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30032）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30032
CVE编号：CVE-2021-2284
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2022-89421）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-89421
CVE编号：CVE-2022-44690
派尔高(pelco) Sarix Pro网络摄像机WEB管理界面存在登录绕过漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机WEB管理界面存在登录绕过漏洞。允许攻击者绕过口令认证，直接以管理员身份登录WEB管理界面。
严重程度：中
CNVD编号：CNVD-2017-36509
CloudBees Jenkins Pipeline GitHub Notify Step Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins中的Pipeline GitHub Notify Step Plugin 1.0.4及之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-11652
CVE编号：CVE-2020-2116
CloudBees Jenkins LDAP Email Plugin密码泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins LDAP Email Plugin存在密码泄露漏洞，攻击者可利用该漏洞获取泄露的信息，进而恢复完整的密码。
严重程度：中
CNVD编号：CNVD-2019-36102
CVE编号：CVE-2019-10434
Silicon Graphics LibTIFF拒绝服务漏洞（CNVD-2017-05383）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05383
CVE编号：CVE-2017-7600
parse-server加密问题漏洞
parse-server是一款开源的Backend-as-a-Service（BaaS）框架，它主要用于应用程序后端处理。Parse Server 4.5.0之前版本存在安全漏洞，该漏洞源于LDAP身份验证涉及的用户密码以明文形式存储。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01536
CVE编号：CVE-2020-26288
Adobe Bridge内存破坏漏洞（CNVD-2021-30419）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30419
CVE编号：CVE-2021-21093
OpenStack Nova-LXD安全绕过漏洞
Nova是OpenStack云中的计算组织控制器。支持OpenStack云中实例(instances)生命周期的所有活动都由Nova处理。OpenStack Nova-LXD存在安全绕过漏洞，攻击者利用该漏洞绕过安全限制执行未授权操作，发动进一步的的攻击。
严重程度：高
CNVD编号：CNVD-2017-01872
CVE编号：CVE-2017-5936
Online Security Guards Hiring System跨站脚本漏洞
Online Security Guards Hiring System是一个在线保安人员招聘系统。Online Security Guards Hiring System存在跨站脚本漏洞，该漏洞源于文件/admin/search.php中参数searchdata对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29334
CVE编号：CVE-2025-7791
Microsoft SharePoint远程代码执行漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint 存在代码注入漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-86901
CVE编号：CVE-2021-31181
迅睿CMS存在文件包含漏洞
迅睿CMS是一款基于CodeIgniter4开发的内容管理框架。迅睿CMS存在文件包含漏洞，攻击者可利用该漏洞执行代码，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-45169
DBHcms跨站脚本漏洞（CNVD-2020-49085）
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在存储型跨站脚本漏洞。该漏洞源于dbhcmstypes.php中不存在htmlspecialchars函数表单'Name'。攻击者可利用该漏洞劫持其他用户。
严重程度：中
CNVD编号：CNVD-2020-49085
CVE编号：CVE-2020-19880
RG-RSR系列路由器存在命令执行漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。RG-RSR系列路由器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-16887
iCMS代码注入漏洞
iCMS是一个应用软件。一套采用PHP和 MySQL构建的高效简洁的内容管理系统。iCMS存在代码注入漏洞，该漏洞源于iCMS允许用户添加和渲染 comtom模板，该模板具有SSTI漏洞。攻击者可利用该漏洞进行远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-13930
CVE编号：CVE-2021-44978
Oracle WebLogic WLS-Console组件存在未明漏洞
Oracle WebLogic server是一款应用服务器平台,用于构建和运行企业应用和服务。Oracle WebLogic WLS-Console组件存在未明漏洞，允许远程攻击者利用漏洞未授权修改数据。
严重程度：中
CNVD编号：CNVD-2016-00563
CVE编号：CVE-2016-0464
FreeBSD远程拒绝服务（CNVD-2019-28701）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD远程拒绝服务，攻击者可利用该漏洞导致拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2019-28701
CVE编号：CVE-2019-5611
IBM Maximo Anywhere加密问题漏洞
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。该方案支持通过移动设备远程访问IBM Maximo Asset Management（综合性资产生命周期和维护管理解决方案）的工作流和资产管理。IBM Maximo Anywhere 中存在加密问题漏洞，该漏洞源于产品未对程序源代码进行有效保护。攻击者可通过该漏洞混淆源代码。
严重程度：低
CNVD编号：CNVD-2022-12746
CVE编号：CVE-2019-4352
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2020-14085）
Open-Xchange AppSuite是美国Open-Xchange公司的一套Web云桌面环境。Open-Xchange AppSuite存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-14085
CVE编号：CVE-2013-7486
PCManFM本地拒绝服务漏洞
PCManFM是中国程序员洪任谕所开发的一套开源、免费的文件管理软件。PCManFM 1.2.5版本中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（应用程序无法使用）。
严重程度：低
CNVD编号：CNVD-2017-07291
CVE编号：CVE-2017-8934
HPE Performance Center和LoadRunner拒绝服务漏洞
HPE Performance Center和LoadRunner都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的性能负载测试软件。HPE Performance Center和LoadRunner 12.50之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08102
CVE编号：CVE-2016-4384
Dell Digital Delivery内存错误引用漏洞
Dell Digital Delivery是美国戴尔（Dell）公司的一款专用于Dell计算机设备，用于在线购买计算机预装软件的应用程序。Dell Digital Delivery存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。本地低权限攻击者可利用此漏洞导致应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-16929
CVE编号：CVE-2024-0155
红米Note7存在拒绝服务漏洞（CNVD-2020-53558）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53558
Google Android System权限绕过漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17115
CVE编号：CVE-2020-0060
ImageMagick 'IsWEBPImageLossless'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-22 Q16版本中的coders/webp.c文件的'IsWEBPImageLossless'函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04832
CVE编号：CVE-2018-7470
Foxit PhantomPDF远程代码执行漏洞（CNVD-2021-26394）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF存在远程代码执行漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-26394
CVE编号：CVE-2021-27270
粉粉日记APP存在信息泄露漏洞
粉粉日记APP是一款生活多功能记录工具App。粉粉日记APP存在信息泄露漏洞，攻击者通过搜索关键字词即可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36677
PortlandLabs Concrete5代码问题漏洞
PortlandLabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。PortlandLabs Concrete5 8.5.2版本及之前版本存在代码问题漏洞，攻击者可利用该漏洞上传危险文件，并执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-94050
CVE编号：CVE-2020-24986
DELL Alienware Command Center访问控制不当漏洞
DELL Alienware Command Center是戴尔为Alienware品牌电脑开发的专属控制软件，主要用于自定义硬件功能、优化性能和管理游戏设置。DELL Alienware Command Center存在访问控制不当漏洞，攻击者可利用该漏洞导致篡改信息。
严重程度：中
CNVD编号：CNVD-2025-29660
CVE编号：CVE-2025-46362
Autodesk AutoCAD内存错误引用漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD 2024.1.4版本存在内存错误引用漏洞，该漏洞源于SLDPRT在ASMKERN229A.dll解析时负责释放内存的指令发生混乱，攻击者可利用该漏洞导致在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32996
CVE编号：CVE-2024-37004
Total Defense Anti-virus代码问题漏洞
Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。Total Defense Anti-virus存在代码问题漏洞。攻击者可利用该漏洞劫持ccGUIFrm.dll文件，进而执行代码。
严重程度：中
CNVD编号：CNVD-2019-34848
CVE编号：CVE-2019-13357
锐捷网络-EWEB网管系统存在命令执行漏洞（CNVD-2021-40753）
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络-EWEB网管系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40753
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18410）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，攻击者可利用该漏洞导致沙箱进程启动任意应用。
严重程度：中
CNVD编号：CNVD-2025-18410
CVE编号：CVE-2025-31275
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2017-03699）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Kernel 'Win32k.sys'存在本地权限提升漏洞。攻击者可利用漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03699
CVE编号：CVE-2017-0082
IBM iNotes跨站脚本漏洞（CNVD-2018-00664）
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞向web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-00664
CVE编号：CVE-2017-1421
Schneider Electric StruxureWare Data Center Expert操作系统命令注入漏洞（CNVD-2023-37596）
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞导致在设备上进行本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-37596
CVE编号：CVE-2023-25554
SAP Host Agent存在未明拒绝服务漏洞
SAP Host Agent是SAP主机代理程序。SAP Host Agent存在未明拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务状态，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-23875
Huawei EMUI/Magic UI整数溢出漏洞（CNVD-2021-64501）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在整数溢出漏洞，攻击者可利用漏洞导致Samgr拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-64501
CVE编号：CVE-2021-22379
Nextcloud信息泄露漏洞（CNVD-2021-70109）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Richdocuments存在信息泄露漏洞，该漏洞源于在受影响的版本中，Richdocuments OCS端点没有速率限制。这可能允许攻击者可利用该漏洞枚举潜在的有效共享令牌。建议将Nextcloud Richdocuments应用升级到3.8.4或4.2.1来解决。对于无法升级的用户，建议禁用Richdocuments应用程序。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-70109
CVE编号：CVE-2021-37628
WordPress Open Graph for Facebook, Google+ and Twitter Card Tags插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Open Graph for Facebook, Google+ and Twitter Card Tags插件存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户浏览器的上下文中执行任意HTML或脚本代码。
严重程度：低
CNVD编号：CNVD-2018-08892
CVE编号：CVE-2018-0579
乘风多用户PHP统计系统V5.2后台存在任意文件删除漏洞
乘风多用户PHP统计系统是一款用于网店统计的网站流量统计系统。乘风多用户PHP统计系统V5.2后台存在任意文件删除漏洞，攻击者可以利用该漏洞进行文件删除进而导致系统重装。
严重程度：低
CNVD编号：CNVD-2020-31457
四创科技有限公司山洪灾害监测预警发布平台存在SQL注入漏洞
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警发布平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-62143
b3log Solo跨站脚本漏洞
b3log Solo是一套开源博客系统。b3log Solo 2.9.3版本中的Publish Articles菜单下的输入页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-19278
CVE编号：CVE-2018-16248
ISPConfig 'monitor/show_sys_state.php' SQL注入漏洞
ISPConfig是一套基于Linux的开源主机控制面板，它可通过Web控制面板管理多台服务器、开设网站、监控服务器运行状况等。ISPConfig monitor/show_sys_state.php脚本处理‘server’参数存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03837
CVE编号：CVE-2015-4118
Microsoft Internet Explorer scripting engine内存破坏漏洞
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。Internet Explorer（IE）是其中的一个浏览器。scripting engine是其中的一个script引擎。Microsoft Windows中的Internet Explorer 9、10和11版本的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-30135
CVE编号：CVE-2017-11810
Huawei HarmonyOS代码注入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS某个组件存在安全漏洞。攻击者可利用该漏洞影响系统部分保护功能。
严重程度：高
CNVD编号：CNVD-2022-13182
CVE编号：CVE-2021-39979
ThinkPHP SQL注入漏洞（CNVD-2019-17159）
ThinkPHP是一套开源的、基于PHP的轻量级Web应用开发框架。ThinkPHP 5.1.23之前版本中存在SQL注入漏洞，该漏洞源于程序未正确过滤处理数组的key值，远程攻击者可利用该漏洞获取数据库中的当前用户名。
严重程度：中
CNVD编号：CNVD-2019-17159
CVE编号：CVE-2018-16385
JeecgBoot getDeptRoleList函数授权问题漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在授权问题漏洞，该漏洞源于文件/sys/sysDepartRole/getDeptRoleList的函数 getDeptRoleList中参数departId存在不当的授权，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06136
CVE编号：CVE-2025-15120
Shibboleth Service Provider Dynamic MetadataProvider插件安全绕过漏洞
Shibboleth是英国Shibboleth公司的一套开源的基于SAML协议的Web单点登录系统。Shibboleth Service Provider（SP）是其中的一个服务提供商组件。Dynamic MetadataProvider plugin是其中的一个动态数据提供插件。Shibboleth SP 2.6.1之前的版本中的Dynamic MetadataProvider插件的shibsp/metadata/DynamicMetadataProvider.cpp文件存在安全漏洞，该漏洞源于程序未能正确的使用MetadataFilter插件配置SP。攻击者可利用该漏洞绕过安全检查（签名验证、有效期执行等）。
严重程度：中
CNVD编号：CNVD-2017-37879
CVE编号：CVE-2017-16852
Google Android Qualcommr Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcommr Driver是使用在其中的一个美国高通（Qualcomm）公司开发的高通驱动程序。Android中的Qualcommr Driver存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01106
CVE编号：CVE-2017-15848
TYPO3 'http:BL Blocking'扩展存在多个漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。http:BL Blocking是其中的一个http绑定扩展插件。TYPO3 http:BL Blocking扩展1.1.7及之前的版本中存在SQL注入和跨站脚本漏洞。攻击者可利用这些漏洞控制应用程序，访问或修改数据，利用底层数据库中潜在的漏洞，在受影响站点中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-05456
Sunnet eHRD跨站脚本漏洞
Sunnet eHRD是中国台湾旭聊科技公司的一套人才管理系统。该系统支持人才管理和绩效管理等。Sunnet eHRD中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35524
CVE编号：CVE-2020-10509
IBM Business Process Manager设计漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在安全漏洞。远程攻击者可借助命令利用该漏洞删除进程和任务数据。
严重程度：中
CNVD编号：CNVD-2018-07469
CVE编号：CVE-2015-7463