CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Office Access Connectivity Engine输入验证错误漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取网站访问权限。
严重程度：中
CNVD编号：CNVD-2019-14274
CVE编号：CVE-2019-0824
D-Link DIR-2640-US账户密码明文存储漏洞
D-Link DIR-2640-US是一款网络路由器设备。D-Link DIR-2640-US存在安全漏洞，攻击者可利用漏洞通过串行端口轻松登录到目标路由器并获得root权限。
严重程度：高
CNVD编号：CNVD-2021-44915
CVE编号：CVE-2021-34204
libssh2整数溢出漏洞（CNVD-2019-07799）
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2中存在整数溢出漏洞，该漏洞源于‘_libssh2_transport_read()’函数未能正确地检查来自服务器的packet_length值，远程攻击者可利用该漏洞在客户端系统上执行代码。
严重程度：高
CNVD编号：CNVD-2019-07799
CVE编号：CVE-2019-3855
Mozilla Firefox安全绕过漏洞（CNVD-2024-25560）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-25560
CVE编号：CVE-2024-1555
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2019-21297）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC中的基于Web的管理界面的RSS dashboard存在跨站脚本漏洞，该漏洞源于基于Web的管理界面未能充分地验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在受影响界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21297
CVE编号：CVE-2019-1931
Google Chrome安全绕过漏洞（CNVD-2024-29285）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-29285
CVE编号：CVE-2024-3846
USU Oracle Optimization命令注入漏洞
USU Oracle Optimization是用于提升Oracle查询性能。USU Oracle Optimization 5.17.5之前版本存在命令注入漏洞，该漏洞源于一些常见的OS命令被阻止，但用于base64解码的OS命令未被阻止，经过身份验证的DataCollection攻击者可利用该漏洞在代理上以root身份从服务器启动任何shell命令。
严重程度：高
CNVD编号：CNVD-2022-65317
CVE编号：CVE-2022-29937
NETGEAR NMS300命令注入漏洞
NETGEAR NMS300是一款ProSAFE网络管理系统。NETGEAR NMS300 1.6.0.27之前版本存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75524
CVE编号：CVE-2020-35797
Microsoft Azure IoT SDK中间人欺骗漏洞
Microsoft C#、C和Java SDK for Azure IoT是美国微软（Microsoft）公司的分别基于C#、C和Java语言的用于开发Azure IoT（物联网平台）应用程序的软件开发工具包。Microsoft C#、C和Java SDK for Azure IoT中存在安全漏洞，该漏洞源于Azure IoT Device Provisioning AMQP Transport通过AMQP协议未能正确的验证证书。攻击者可利用该漏洞冒充服务器。
严重程度：中
CNVD编号：CNVD-2018-11134
CVE编号：CVE-2018-8119
Google Chrome Web Audio API组件缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在缓冲区溢出漏洞，该漏洞源于Web Audio API组件处理不信任输入时出现边界错误。远程攻击者可利用该漏洞通过精心制作的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-17528
CVE编号：CVE-2023-1222
SAP HANA安全绕过漏洞（CNVD-2016-06475）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在安全绕过漏洞。允许攻击者利用漏洞绕过安全限制，执行未经授权的行动。
严重程度：中
CNVD编号：CNVD-2016-06475
CVE编号：CVE-2016-6142
Tenable Network Security Tenable Nessus跨站脚本漏洞（CNVD-2016-06082）
Tenable Network Security Tenable Nessus是美国Tenable Network Security公司的一款开源的漏洞扫描器。Tenable Network Tenable Nessus 6.8之前的版本中存在跨站脚本漏洞，该漏洞源于软件未能正确过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-06082
CVE编号：CVE-2016-1000028
PrestaShop跨站脚本漏洞（CNVD-2020-36217）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-36217
CVE编号：CVE-2020-15083
GPAC naludmx_create_avc_decoder_config函数拒绝服务漏洞
GPAC是一款开源的多媒体框架。GPAC在1.0.1之前版本存在拒绝服务漏洞，该漏洞源于reframe_nalu.c中的naludmx_create_avc_decoder_config 函数存在由空指针取消引用导致的分段错误。攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-04536
CVE编号：CVE-2021-40563
Dapr Dashboard访问控制错误漏洞
Dapr Dashboard是一款基于Web的Dapr用户界面，允许用户查看信息、查看运行Dapr应用程序、组件和配置的日志等。Dapr Dashboard 0.1.0及其之后，0.10.0及其之前版本存在访问控制错误漏洞，该漏洞源于应用存在不正确访问控制，攻击者可利用漏洞获取敏感数据。
严重程度：高
CNVD编号：CNVD-2022-87381
CVE编号：CVE-2022-38817
Mozilla Firefox存在未明漏洞（CNVD-2021-101168）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于通过一系列导航，Firefox 可以在未能通知或警告用户的情况下进入全屏模式。这可能会导致对浏览器UI的欺骗攻击，包括网络钓鱼。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101168
CVE编号：CVE-2021-38506
Angel学校培训网站系统后台管理登陆界面存在逻辑缺陷漏洞
Angel学校培训网站系统是一款开源的网站管理系统。Angel学校培训网站系统后台管理登陆界面存在逻辑缺陷漏洞，攻击者可利用该漏洞暴力破解出管理员密码。
严重程度：中
CNVD编号：CNVD-2020-12835
杭州达勒网络信息技术有限公司建站系统存在SQL注入漏洞
杭州达勒网络信息技术有限公司是一家从事互联网应用服务的企业，是提供企业网站建设、百度竞价 托管、淘宝店铺装修、全网整合营销、域名注册和空间服务器代理以及电子商务综合咨询为一体的综合性IT行业一站式服务商。杭州达勒网络信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41312
Adobe Dimension越界写入漏洞（CNVD-2023-31297）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界写入漏洞，攻击者可利用此漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-31297
CVE编号：CVE-2023-26330
Foxit Reader远程代码执行漏洞（CNVD-2018-14562）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中Square注释的处理过程存在释放后重用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14562
CVE编号：CVE-2018-14302
Chat System update_room.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于/admin/update_room.php文件对id/name/password参数的输入验证不足。攻击者可利用该漏洞执行任意SQL命令，获取敏感信息或篡改数据。
严重程度：中
CNVD编号：CNVD-2025-27038
CVE编号：CVE-2024-13036
Cisco Unified Communications Manager UDP处理拒绝服务漏洞
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Manager在Session Initiation Protocol (SIP) UDP节流进程存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-06011
CVE编号：CVE-2017-3808
Tiki Wiki CMS Groupware文件包含漏洞
Tiki Wiki CMS Groupware是一套基于Wiki的开源内容管理系统和在线办公套件。Tiki Wiki CMS Groupware 5.2版本中存在文件包含漏洞，攻击者可利用该漏洞包含任意文件。
严重程度：中
CNVD编号：CNVD-2019-39360
CVE编号：CVE-2010-4239
Google Android Mediaserver信息泄露漏洞（CNVD-2017-03272）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在信息泄露漏洞。攻击者可利用此漏洞获取潜在的敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-03272
CVE编号：CVE-2017-0495
ZTE ZXHN H108N R1A信息泄露漏洞
ZTE ZXHN H108N R1A是中国中兴通讯公司的一款无线路由器产品。ZTE ZXHN H108N R1A ZTE.bhs.ZXHNH108NR1A.h_PE版本和ZXV10 W300 W300V1.0.0f_ER1_PE存在信息泄露漏洞，允许远程攻击者利用该漏洞获取用户名和密码，未授权访问设备。
严重程度：中
CNVD编号：CNVD-2015-07623
CVE编号：CVE-2015-7248
Google Chrome for Mac、Windows和Linux安全绕过漏洞（CNVD-2018-03797）
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-03797
CVE编号：CVE-2018-6043
GLPI 'condition rule'SQL注入漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 9.1.5.1之前的版本中的condition rule字段存在SQL注入漏洞。远程攻击者可借助front/rulesengine.test.php文件利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-23933
CVE编号：CVE-2017-11475
Nextcloud配额限制绕过漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 9.0.55之前的版本和10.0.2之前的版本中存在安全漏洞，该漏洞源于程序未能正确的过滤'OC-Total-Length' HTTP头提供的值。攻击者可利用该漏洞绕过限制，使用更多的空间。
严重程度：中
CNVD编号：CNVD-2017-04915
CVE编号：CVE-2017-0887
F5 BIG-IP内核重启漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP中存在安全漏洞。攻击者可利用该漏洞造成Traffic Management Microkernel重启。
严重程度：中
CNVD编号：CNVD-2018-04645
CVE编号：CVE-2017-6150
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53354）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/admin/bookings/update_status.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53354
CVE编号：CVE-2022-31348
Google Android System权限提升漏洞（CNVD-2019-03705）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 8.0版本、8.1版本和9.0版本中的System存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-03705
CVE编号：CVE-2018-9488
Apple macOS and iOS信息泄露漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple iOS 12.4之前版本和macOS Mojave 10.14.6之前版本中的Found in Apps组件存在安全漏洞。远程攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-25443
CVE编号：CVE-2019-8663
Google Android竞争条件漏洞
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在竞争条件漏洞，该漏洞源于UsbDataAdvancedProtectionHook.java中竞争条件，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-04859
CVE编号：CVE-2025-48625
WordPress Relevanssi Premium插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Relevanssi Premium插件1.14.6.1之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-32196
CVE编号：CVE-2016-10949
Sierra Wireless GX440命令注入漏洞
Sierra Wireless GX440是加拿大Sierra Wireless公司的一款网关设备。Sierra Wireless GX440存在命令注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-10179
CVE编号：CVE-2016-5067
多款Apple产品Security安全绕过漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Security是其中的一个信息安全和隐私保护的组件。多款Apple产品中的Security组件存在安全绕过漏洞。远程攻击者可借助已废除的X.509证书利用该漏洞绕过证书信任限制。
严重程度：中
CNVD编号：CNVD-2017-33036
CVE编号：CVE-2017-7080
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2017-06614）
Microsoft Windows是流行的计算机操作系统。Windows内核未正确处理内存对象，在实现上存在本地信息泄露漏洞，成功利用后允许攻击者获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06614
CVE编号：CVE-2017-0220
PHP信息泄露漏洞（CNVD-2018-15089）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP中的ext/standard/link_win32.c文件存在安全漏洞，该漏洞源于Windows上的‘linkinfo’函数缺少open_basedir的检查。攻击者可利用该漏洞查找被允许访问目录之外的文件。
严重程度：中
CNVD编号：CNVD-2018-15089
CVE编号：CVE-2018-15132
盾灵商品推广系统前台ba***.php页面存在SQL注入漏洞
盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台ba***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67124
ShopXO B2C ThemeService存在文件上传漏洞
ShopXO是一款安全、稳定、高性能企业级B2C开源电商系统。ShopXO B2C ThemeService存在文件上传漏洞，攻击者可以利用漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-50968
Adobe Bridge CC内存破坏漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2存在内存破坏漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-09857
CVE编号：CVE-2019-7137
Micropoint Proactive Defense Software拒绝服务漏洞（CNVD-2018-02957）
Micropoint proactive defense software是中国东方微点（Micropoint）公司的一套第三代反病毒软件。该软件采用主动防御技术分析判断，达到防御病毒的目的。Micropoint proactive defense software 2.0.20266.0146版本中的mp110005.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x80000170的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02957
CVE编号：CVE-2018-6631
Wire application for Android路径遍历漏洞
Wire application for Android是一款基于Android平台的跨平台的加密即时通讯应用程序。基于Android平台的Wire应用程序2018-03-07之前的版本中存在路径遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-07990
CVE编号：CVE-2018-8909
正方软件股份有限公司学生工作管理信息系统存在任意文件下载漏洞
正方学生工作管理信息系统，充分利用学生工作管理部门的人力资源， 通过信息化、 数字化、 网络化办公对学生的学习、生活、思想等各方面的进行全面管理，解决高校的学生工作管理涵盖面广，业务繁多，流程多样，工作量大的问题。正方软件股份有限公司学生工作管理信息系统存在任意文件下载漏洞。攻击者可利用漏洞读取敏感文件信息。
严重程度：中
CNVD编号：CNVD-2020-45407
F5 BIGIP TMM缓存溢出漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIGIP TMM缓存溢出漏洞，VS在处理部分未披露的请求时会导致TMM的URI格式化出错，会导致一个缓存溢出，导致DOS攻击。攻击者可利用该漏洞绕过基于URL的访问控制或者是远程命令执行。
严重程度：高
CNVD编号：CNVD-2021-16847
CVE编号：CVE-2021-22991
快云小助手网页版存在任意文件读取漏洞
快云小助手网页版是一款免费的管理面板系统。 通过网页形式来管理系统、网站和数据库的程序，实现了一键建站、FTP、数据库以及管理服务器上的网站、FTP、数据库、系统环境mysql、php、ftp、一键安装，计划任务定时备份、文件在线编辑等功能。快云小助手网页版存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-17902
NVIDIA ConnectX权限问题漏洞
NVIDIA ConnectX是一系列智能网络接口卡。NVIDIA ConnectX存在权限问题漏洞，该漏洞源于权限问题处理不当，攻击者可利用该漏洞导致拒绝服务、数据篡改和信息泄露。
严重程度：高
CNVD编号：CNVD-2025-09694
CVE编号：CVE-2024-0105
多米音乐PC客户端存在内存破坏漏洞
多米音乐PC客户端是有北京彩云在线技术开发有限公司旗下的一款音乐播放器。多米音乐PC客户端打开特定的aac文件时存在内存破坏漏洞，攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31597
Green Packet DX-350 跨站请求伪造漏洞
Green Packet DX-350是美国Green Packet公司的一款网络接入点设备。使用2.8.9.5-g1.4.8-atheeb版本固件的Green Packet DX-350存在跨站请求伪造漏洞。远程攻击者可通过向ajax.cgi文件发送请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-25537
CVE编号：CVE-2017-9930
GBase 8s数据库存在本地提权漏洞（CNVD-2020-70785）
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库，拥有自主知识产权。GBase 8s数据库存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2020-70785
Microsoft Exchange Server权限提升漏洞（CNVD-2025-26722）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-26722
CVE编号：CVE-2025-53782
Myucms 2.2.4存在任意文件删除漏洞（CNVD-2020-27932）
MyuCMS开源内容管理系统采用ThinkPHP开发而成的社区商城聚合，插件，模板，轻便快捷容易扩展。Myucms 2.2.4版本中存在任意文件删除漏洞。攻击者可利用该漏洞对系统进行破坏和重装。
严重程度：中
CNVD编号：CNVD-2020-27932
JerryScript parser_parse_class函数拒绝服务漏洞
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。JerryScript parser_parse_class函数存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-43548
CVE编号：CVE-2023-31913
IBM DB2竞争条件问题漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2（包括DB2 Connect Server）中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-49369
CVE编号：CVE-2020-4386
Sita AzurCMS SQL注入漏洞
Sita AzurCMS是卢森堡Sita公司的一个远程办公解决方案。用于远程办公、集群存储和虚拟化。Sita AzurCMS 存在SQL注入漏洞，该漏洞源于Sita AzurCMS中的azurWebEngine在1.2.3.12中存在SQL注入漏洞。攻击者可利用该漏洞通过azurWebEngine eShop中的mesdocs.ajax.php的id参数执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-50100
CVE编号：CVE-2021-27950
cPanel跨站脚本漏洞（CNVD-2019-33871）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33871
CVE编号：CVE-2018-20865
喜阅传媒数字报纸系统/www/index.php页面title参数存在SQL注入漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统。该产品存在SQL注入漏洞，漏洞URL为： /www/index.php?mod=admin&con=deliver&title=1，漏洞参数为：title,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07179
Hospital Management System /edit-profile.php文件跨站脚本漏洞
Hospital Management System一套基于PHP和MySQL的医院管理系统。Hospital Management System存在跨站脚本漏洞，该漏洞源于/edit-profile.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30515
CVE编号：CVE-2024-56998
多款Apple产品Audio组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在安全漏洞。该漏洞源于产品未能正确限制来自未授权角色的资源访问。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04509
CVE编号：CVE-2019-8797
Huawei HG655m路由器命令注入漏洞
HG655是中国华为（Huawei）公司的一款路由器产品。Huawei HG655m路由器存在命令注入漏洞，攻击者可通过伪造一个UPnP SOAP请求，利用漏洞在更高权限的设备上执行操作系统命令。
严重程度：中
CNVD编号：CNVD-2018-07033
CVE编号：CVE-2017-17224
WordPress插件WP Fast Cache跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fast Cache是其中的一个缓存插件。WordPress插件WP Fast Cache存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码，盗取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-03613
Microsoft Edge脚本引擎内存破坏漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra JavaScript engine是一个Edge（Web浏览器）所使用的JavaScript引擎组件。Microsoft Edge中的Chakra JavaScript引擎存在内存破坏漏洞。远程攻击者可在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-04929
CVE编号：CVE-2016-3269
咔哒故事APP存储型跨站脚本漏洞
咔哒故事是一款面向儿童的有声读物app。咔哒故事APP存储型跨站脚本漏洞。允许攻击者可对存在该漏洞的输入点插入恶意脚本，盗取用户的cookie或者实现钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-12474
北京中成科信科技发展有限公司综合管理平台存在逻辑缺陷漏洞
北京中成科信科技发展有限公司是中国领先的、市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司综合管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞登录后台。
严重程度：中
CNVD编号：CNVD-2021-41011
File拒绝服务漏洞（CNVD-2015-00590）
file是Unix类系统下查看文件格式的工具。file 5.16至5.21存在拒绝服务漏洞，允许远程攻击者通过长时间的字符串发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00590
CVE编号：CVE-2014-9621
多款ZyXEL产品访问控制漏洞
ZyXEL ZyWall 310等都是中国台湾合勤（ZyXEL）公司的产品。ZyXEL ZyWall 310是一款310系列VPN防火墙设备。ZyXEL ZyWall 110是一款110系列VPN防火墙设备。ZyXEL USG1900是一款下一代统一安全网关设备。Zyxel UAG、USG和ZyWall设备中的Free Time组件存在安全漏洞，该漏洞源于程序缺少访问控制。远程攻击者可通过直接访问账户生成器利用该漏洞利用该漏洞生成访客账户，获取未授权的网络访问权限啊或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22834
CVE编号：CVE-2019-12583
Zephyr拒绝服务漏洞（CNVD-2022-60682）
Zephyr一个可扩展的实时操作系统 (RTOS)。Zephyr v2.5.0版本及之后版本存在拒绝服务漏洞，该漏洞源于使用重复的LL_FEATURE_REQ可达到断言。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-60682
CVE编号：CVE-2021-3431
Microsoft Windows Store安装程序提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Store安装程序中存在提权漏洞，攻击者可通过登录系统并运行特制的应用程序利用该漏洞绕过访问限制，添加或删除文件。
严重程度：低
CNVD编号：CNVD-2019-31846
CVE编号：CVE-2019-1270
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68025）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68025
libreoffice任意代码执行漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。Document Foundation LibreOffice 6.2.5之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意的python命令。
严重程度：高
CNVD编号：CNVD-2019-23758
CVE编号：CVE-2019-9848
puppetlabs-apache模块信息泄露漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。puppetlabs-apache module是其中的一个虚拟主机和Web服务配置模块。puppetlabs-apache模块1.11.1之前的版本和2.1.0之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-34148
CVE编号：CVE-2017-2299
Adobe Connect跨站脚本漏洞（CNVD-2024-48908）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2024-48908
CVE编号：CVE-2024-54047
cPanel输入验证错误漏洞（CNVD-2019-36133）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36133
CVE编号：CVE-2017-18394
GPAC缓冲区溢出漏洞（CNVD-2022-06470）
GPAC是一款开源的多媒体框架。GPAC v1.1.0版本存在安全漏洞，该漏洞源于函数gf_list_last()包含一个无效的内存地址解引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06470
CVE编号：CVE-2021-45760
CloudBees Jenkins安全绕过漏洞
CloudBees Jenkins是美国CloudBees公司的一款基于Java开发的开源的、可持续集成的自动化服务器。CloudBees Jenkins存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2017-01681
CVE编号：CVE-2017-2611
WordPress存在未明漏洞（CNVD-2015-01150）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在未明漏洞，攻击者可以利用此漏洞执行某些未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01150
CVE编号：CVE-2014-6412
Oracle Sun Systems Products Suite ILOM组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite中的ILOM组件中的IPMI子组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05280
CVE编号：CVE-2016-5453
OpenMRS输入验证错误漏洞（CNVD-2020-26248）
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。OpenMRS存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-26248
CVE编号：CVE-2020-5728
General Electric D60 Line Distance Relay缓冲区溢出漏洞（CNVD-2018-03478）
General Electric Company是电气设备，电器和电子设备制造公司。General Electric D60 Line Distance Relay存在缓冲区溢出漏洞，攻击者可利用漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03478
CVE编号：CVE-2018-5475
Siemens LOGO! 8 BM输入验证错误漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM存在安全漏洞，该漏洞源于在调用方法时无法正确验证TCP数据包中定义的偏移量值。攻击者可利用漏洞检索内存的部分内容。
严重程度：中
CNVD编号：CNVD-2022-89765
CVE编号：CVE-2022-36363
YMBCMS后台存在命令执行漏洞
云梦吧网站管理系统（又名YMBCMS）是河北欧润天腾云梦吧网络工作室旗下自主研发产品之一。YMBCMS集电脑站、手机站、微信公众平台、小程序、APP于一体，共用空间，数据同步，是国内开源企业建站解决方案。YMBCMS后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37471
HPE Intelligent Management Center (IMC) navigationTo表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在navigationTo表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24056
CVE编号：CVE-2019-5387
WordPress插件Border Loading Bar跨站脚本漏洞（CNVD-2016-07111）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Border Loading Bar存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在用户受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07111
Microsoft Excel不受信任搜索路径漏洞
Microsoft Excel是美国微软（Microsoft）公司的办公软件Microsoft office的组件之一。Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel Viewer 2007 SP3,Office Compatibility Pack SP3存在不受信任搜索路径漏洞，允许本地用户通过在当前的工作目录中的特洛伊木马DLL获得权限。
严重程度：中
CNVD编号：CNVD-2015-04676
CVE编号：CVE-2015-2378
IBM Db2存在未明漏洞（CNVD-2025-29179）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在安全漏洞，攻击者可利用该漏洞导致账户锁定后重新获得访问权限。
严重程度：中
CNVD编号：CNVD-2025-29179
CVE编号：CVE-2025-33012
Android System Server信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 6.0 2015-12-01之前版本的System Server在实现上存在安全漏洞，远程攻击者利用此漏洞通过构造的应用可获取敏感信息，然后提升权限。
严重程度：中
CNVD编号：CNVD-2015-08052
CVE编号：CVE-2015-6625
Adobe After Effects存在内存破坏漏洞（CNVD-2021-26184）
Adobe After Effects是一款图形视频处理软件。Adobe After Effects存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26184
Wordpress AnyComment竞争条件问题漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress AnyComment存在竞争条件问题漏洞，攻击者可利用该漏洞快速提高或降低其他用户的评分。
严重程度：低
CNVD编号：CNVD-2022-51181
CVE编号：CVE-2022-0279
Mozilla Firefox信息泄露漏洞（CNVD-2021-49134）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-49134
CVE编号：CVE-2021-24000
SAP Banking Services存在未明漏洞
SAP Banking Services是德国思爱普（SAP）公司的一套银行服务解决方案。SAP Banking Services 400版本、450版本和500版本中存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞显示用户通用市场数据（GMD）并更改相关的GMD关键指标值。
严重程度：中
CNVD编号：CNVD-2020-65698
CVE编号：CVE-2020-6298
Red Hat JBoss Enterprise Application Platform本地提权漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss EAP中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-04108
CVE编号：CVE-2016-8657
slpjs存在未明漏洞
slpjs是一款用于验证和构建简单账本协议（SLP）的JavaScript库。slpjs 0.27.2之前版本中存在安全漏洞，攻击者可利用该漏洞使用户无法生成代币（token）。
严重程度：中
CNVD编号：CNVD-2021-25676
CVE编号：CVE-2020-11071
kkcms存在SQL注入漏洞（CNVD-2020-33115）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33115
泛微OA e-Office存在命令执行漏洞（CNVD-2020-24727）
泛微e-office OA系统是面向中小型组织的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-Office存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-24727
Godot缓冲区溢出漏洞
Godot是一款2D和3D跨平台兼容的游戏引擎，是按照MIT许可证发布的开源软件。Godot 3.2及更早版本存在缓冲区溢出漏洞。该漏洞源于在加载.TGA图像文件时边界检查不当。攻击者可利用该漏洞执行代码和/或导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-45277
CVE编号：CVE-2021-26826
PHP Scripts Mall Doctor Search Script跨站脚本漏洞
PHP Scripts Mall Doctor Search Script是印度PHP Scripts Mall公司的一套基于PHP的在线医生搜索网站脚本。PHP Scripts Mall Doctor Search Script 1.0.2版本中存在跨站脚本漏洞。远程攻击者可借助任意的配置文件字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03837
CVE编号：CVE-2018-6655
WordPress Gallery from files plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Gallery from files是WordPress的一款插件。WordPress Gallery from files plugin 1.6.0及之前版本存在跨站脚本漏洞，该漏洞源于插件到提供了将图像上传到服务器的功能。但当文件名的扩展名无效时，在输出到错误消息中之前，未能对其进行适当的清理。攻击者可利用该漏洞导致跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2022-69141
CVE编号：CVE-2021-24349
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-54315）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.29及之前版本的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络破坏MySQL Server，进而导致MySQL Server挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-54315
CVE编号：CVE-2022-21525
南京杰诺瀚期刊投稿系统page参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/WorkList.aspx页面中的page参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02301
Open-source Ticket Request System拒绝服务漏洞
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS Help Desk中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2019-41674
CVE编号：CVE-2019-18180
radare2命令注入漏洞
radare2是一套用于处理二进制文件的库和工具。radare2 3.7.0之前版本中的libr/core/cbin.c文件的‘bin_symbols()’函数存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2020-16822
CVE编号：CVE-2019-14745
Google Android权限提升漏洞（CNVD-2022-43854）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于在TBD的TBD中，由于free after free的使用，可能存在越界读取。攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-43854
CVE编号：CVE-2021-39812
Adobe Bridge越界读取漏洞（CNVD-2024-35981）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：低
CNVD编号：CNVD-2024-35981
CVE编号：CVE-2024-39387
Cisco Unified Intelligence Center跨站脚本漏洞（CNVD-2017-34246）
Cisco Unified Intelligence Center是美国思科（Cisco）公司的统一通信系统的管理中心。Cisco Unified Intelligence Center存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可能会利用漏洞在受影响的站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-34246
CVE编号：CVE-2017-12248
Calibre-Web授权问题漏洞
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。Calibre-Web 0.6.6版本中存在授权问题漏洞，该漏洞源于程序使用了硬编码秘钥，攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-31751
CVE编号：CVE-2020-12627
Adobe Flash Player存在未明漏洞（CNVD-2015-00897）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明漏洞，允许远程攻击者通过未知向量执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00897
CVE编号：CVE-2015-0313
JetBrains TeamCity代码注入漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity中存在代码注入漏洞。攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-24232
CVE编号：CVE-2019-12843
Satellite Express Protocol权限提升漏洞
Satellite Express Protocol是一款卫星表达协议。Satellite Express Protocol存在权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-06204
CVE编号：CVE-2015-6923
Apple macOS Sierra、macOS High Sierra和macOS Mojave IOGraphics代码执行漏洞
Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。IOGraphics是其中的一个输入输出显卡组件。Apple macOS Sierra 10.12.6版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14版本中的IOGraphics组件存在安全漏洞。攻击者可借助应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22529
CVE编号：CVE-2018-4422
phpMyAdmin安全绕过漏洞（CNVD-2016-07932）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07932
CVE编号：CVE-2016-6628