CIRCL/Vulnerability-CNVD huggingface dataset:
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-26388）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-26388
CVE编号：CVE-2026-12297
无纸化学法用法及考试系统存在s2-045远程命令执行漏洞
无纸化学法用法及考试系统是一套基于C/S+B/S模式创建，JAVA语言开发，采用TBS加密技术的考试系统。无纸化学法用法及考试系统存在s2-045远程命令执行漏洞。通过构造header中的Content-Type函数，攻击者可利用漏洞执行任意命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-06410
Wordpress Arigato Autoresponder and Newsletter跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arigato Autoresponder and Newsletter是使用在其中的一个自动回复插件。Wordpress Arigato Autoresponder and Newsletter 2.5版本中的unsubscribe.html.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-29706
CVE编号：CVE-2018-1002009
Dell Unity svc_nas实用程序操作系统命令注入漏洞
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.5及之前版本存在操作系统命令注入漏洞，该漏洞源于svc_nas实用程序未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-18242
CVE编号：CVE-2025-36607
Mozilla Firefox和Thunderbird信息泄露漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在信息泄露漏洞，该漏洞是由于使用devtools时CSP违规泄漏造成的。攻击者可利用该漏洞导致DNS预取泄露了CSP违规的消息。
严重程度：高
CNVD编号：CNVD-2024-36719
CVE编号：CVE-2024-6612
NexusPHP跨站脚本漏洞（CNVD-2017-20933）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中的searchsuggest.php文件存在跨站脚本漏洞。远程攻击者可借助特制的‘q’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20933
CVE编号：CVE-2017-12798
Webmin代码问题漏洞
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22348
CVE编号：CVE-2019-15641
Cesanta MJS拒绝服务漏洞（CNVD-2024-27558）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++ 的嵌入式JavaScript引擎。Cesanta MJS 2.20.0版本存在拒绝服务漏洞，该漏洞是由mjs+0x4ec508组件中的一个缺陷引起的。攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-27558
CVE编号：CVE-2023-49550
Google Android权限提升漏洞（CNVD-2017-00160）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中含有提权漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-00160
CVE编号：CVE-2017-0395
陕西金博瑞网络科技有限公司建站系统mo***_in***.asp页面存在SQL注入漏洞
陕西金博瑞网络科技有限公司是一家致力于在线教育平台及办公自动化管理软件开发的公司。陕西金博瑞网络科技有限公司建站系统mo***_in***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48245
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-34776）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34776
CVE编号：CVE-2019-1031
WordPress插件WOOD Products Filter for WooCommerce跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WOOD Products Filter for WooCommerce存在跨站脚本漏洞，攻击者可利用该漏洞在设计选项卡文本字段中输入XSS有效载荷来注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-21412
CVE编号：CVE-2020-37174
Microsoft Windows Server远程代码执行漏洞（CNVD-2021-76464）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-76464
CVE编号：CVE-2021-33746
Bolt CMS跨站请求伪造漏洞
Bolt CMS是Bolt社区的一套开源的内容管理系统。Bolt CMS 3.6.6版本中的bolt/upload文件上传功能存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-12913
CVE编号：CVE-2019-10874
Dell PowerProtect Data Manager操作系统命令注入漏洞
Dell PowerProtect Data Manager（PPDM）是美国戴尔（Dell）公司的一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。Dell PowerProtect Data Manager 19.19和19.20版本存在安全漏洞，攻击者可利用该漏洞导致命令执行。
严重程度：中
CNVD编号：CNVD-2025-22169
CVE编号：CVE-2025-43884
BDCOM博达BSR2800-08C多业务路由器存在设计缺陷漏洞
BDCOM博达BSR2800-08C多业务路由器是上海博达数据通信有限公司研发的新一代交换式多业务路由器平台。该平台采用64位多核处理器＋高速交换引擎＋FPGA的配套设计方案，性能卓越。BDCOM博达BSR2800-08C多业务路由器存在设计缺陷漏洞，允许攻击者利用该漏洞通过伪造401验证Authorization: Digest username="admin绕过验证访问系统，获取管理员密码。
严重程度：高
CNVD编号：CNVD-2016-06632
美丽说app安卓版存在未关闭APP调试权限漏洞
美丽说app是一款使用于网络购物的软件。美丽说app安卓版存在未关闭APP调试权限漏洞。攻击者可利用漏洞对APP进行调试获取用户敏感信息。
严重程度：低
CNVD编号：CNVD-2021-14559
Vesta Control Panel权限提升漏洞
Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。Vesta Control Panel 0.9.8-26及之前版本中存在安全漏洞。攻击者可借助v-change-user-password(用户密码更改脚本)利用该漏洞获得系统的root权限。
严重程度：高
CNVD编号：CNVD-2020-33249
CVE编号：CVE-2020-10787
SAP Netweaver身份验证和SSO跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver身份验证和SSO存在跨站脚本漏洞，由于程序未验证用户输入。当不知情的用户浏览受影响应用程序时，攻击者可利用该漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-10679
Intel 700 Series Ethernet权限提升漏洞
Intel 700 Series Ethernet是美国英特尔（Intel）公司的一款高性能以太网控制器系列。Intel 700 Series Ethernet存在权限提升漏洞，该漏洞源于控制流管理不足，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19264
CVE编号：CVE-2025-25273
NETGEAR GS108Ev3跨站请求伪造漏洞
GS108Ev3是NETGEAR推出的一款8端口千兆简单网管交换机。NETGEAR GS108Ev3 2.06.10及更早版本固件存在跨站请求伪造漏洞，远程攻击者可利用该漏洞劫持管理员的认证，并未经用户同意更改产品的设置。
严重程度：中
CNVD编号：CNVD-2021-44754
CVE编号：CVE-2020-5641
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54370）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54370
CVE编号：CVE-2021-2441
Python-RSA加密问题漏洞
Python-RSA是荷兰SYBREN A.STVEL软件开发者的一款支持加密和解密、签名、验证签名以及密钥生成的Python库。Python-RSA 4.1之前版本中存在加密问题漏洞，攻击者可利用该漏洞推断应用程序是否使用Python-RSA，所接受的密文的长度是否影响应用程序运行或造成其他危害。
严重程度：中
CNVD编号：CNVD-2021-31232
CVE编号：CVE-2020-13757
WordPress插件WP-Forum数据库泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP-Forum数据库存在安全漏洞。攻击者可利用漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08344
WordPress 4DMayi Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4DMayi Themes存在开放重定向漏洞。攻击者可成功启动网络钓鱼欺诈，并且窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-15884
TOTOLINK N200RE访问控制错误漏洞
TOTOLINK N200RE是一款采用11N无线技术无线宽带路由器。TOTOLINK N200RE存在访问控制错误漏洞，攻击者可利用该漏洞无需登录管理页面即可获取Wi-Fi系统信息，例如Wi-Fi SSID和Wi-Fi密码。
严重程度：高
CNVD编号：CNVD-2025-15336
CVE编号：CVE-2022-46025
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-08234）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-08234
CVE编号：CVE-2018-4150
ECOS Secure Boot Stick存在未明漏洞
ECOS Secure Boot Stick（又名SBS）是德国ECOS TECHNOLOGY的一款用于远程访问Citrix、Microsoft Terminal Server、VMware和其它Web应用程序的安全设备。ECOS SBS 5.6.5版本中存在安全漏洞，该漏洞源于程序中存在未记录的厂商后门。攻击者可利用该漏洞通过发送特制的请求提取凭证信息。
严重程度：高
CNVD编号：CNVD-2019-38283
CVE编号：CVE-2018-12336
Google Android权限提升漏洞（CNVD-2023-18914）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-18914
CVE编号：CVE-2022-20456
Oracle WebCenter Sites远程漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware WebCenter Sites存在未明安全漏洞，远程攻击者利用此漏洞可影响系统机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-05844
CVE编号：CVE-2017-3541
Google TensorFlow输入验证错误漏洞（CNVD-2023-15777）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，攻击者可利用该漏洞发起程序崩溃攻击。
严重程度：高
CNVD编号：CNVD-2023-15777
CVE编号：CVE-2022-41888
LunaSVG存在未明漏洞（CNVD-2025-04485）
LunaSVG是一个独立的C语言SVG渲染库。LunaSVG存在安全漏洞，该漏洞源于通过组件composition_source_over发现包含分段违规问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-04485
CVE编号：CVE-2024-57723
Open vSwitch安全绕过漏洞
Open vSwitch（OvS）是一款以开源技术作为基础（遵循Apache2.0许可）的多层虚拟交换机产品，它通过编程扩展支持大规模网络自动化，标准的管理接口和协议等。OvS 2.5.0版本中的lib/flow.c文件的&lsquo;miniflow_extract&rsquo;函数存在安全绕过漏洞。远程攻击者可利用该漏洞绕过访问控制列表。
严重程度：中
CNVD编号：CNVD-2017-09512
CVE编号：CVE-2016-10377
Mongodb Server输入验证错误漏洞（CNVD-2020-67315）
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在安全漏洞，该漏洞源于被授权执行数据库查询的用户可能会通过发出特别设计的查询(使用$mod操作符溢出负值)触发拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67315
CVE编号：CVE-2019-2392
PHPEMS在线模拟考试系统5.0版本前台存在逻辑缺陷漏洞
PHPEMS在线模拟考试系统基于PHP+Mysql开发，是一个支持多种题型和展现方式的PHP在线模拟考试系统。PHPEMS在线模拟考试系统5.0版本前台存在逻辑缺陷漏洞，攻击者利用该漏洞可修改后台数据。
严重程度：中
CNVD编号：CNVD-2018-17686
RG-SAM校园网自助服务系统存在逻辑缺陷漏洞
锐捷RG-SAM认证计费管理系统不仅可以支持软硬件高度融合，形成高可用方案，更增加了盈利增值等功能，为用户提供合作模式灵活、边界清晰的共赢合作方案，可实现高校、运营商、学生三方多赢的局面。RG-SAM校园网自助服务系统存在逻辑缺陷漏洞，攻击者可以利用漏洞对账户进行暴力破解。
严重程度：中
CNVD编号：CNVD-2019-39405
Synology DiskStation Manager信息泄露漏洞
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM 6.2-23739-2之前版本中的SYNO.Core.ACL存在信息泄露漏洞，远程攻击者可借助‘file_path’参数利用该漏洞判断文件是否存在并获取文件的元数据。
严重程度：中
CNVD编号：CNVD-2019-03276
CVE编号：CVE-2018-13281
Apache OFBiz信息泄露漏洞（CNVD-2026-22771）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在信息泄露漏洞，该漏洞是由于敏感信息暴露给未经授权的行为者造成的。攻击者可利用该漏洞获取装运标签图像信息。
严重程度：高
CNVD编号：CNVD-2026-22771
CVE编号：CVE-2026-31909
NetApp Snap Creator Framework点击劫持漏洞
NetApp Snap Creator Framework是美国NetApp公司的一套集成了NetApp的功能插件与流行的第三方应用程序的框架。NetApp Snap Creator Framework 4.3P1版本中存在点击劫持漏洞，攻击者可利用该漏洞控制受影响应用程序或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04989
CVE编号：CVE-2016-5710
Cisco IOS XE Software WEB界面拒绝服务漏洞
Cisco IOS XE Software是美国思科公司为其网络设备开发的操作系统。Cisco IOS XE Software的Web用户界面存在安全漏洞。远程攻击者可利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-04987
CVE编号：CVE-2017-3856
Apple macOS内存破坏漏洞（CNVD-2018-22951）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6、macOS Mojave 10.14中的Kernel组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22951
CVE编号：CVE-2018-4340
Android权限提升漏洞（CNVD-2015-06569）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本LMY48T存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2015-06569
CVE编号：CVE-2015-3865
IBM Rational Team Concert跨站脚本漏洞（CNVD-2019-07359）
IBM Rational Team Concert是一款支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM Rational Team Concert 5.0 - 6.0.6存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-07359
CVE编号：CVE-2018-1982
Sensio Labs Symfony存在未明漏洞（CNVD-2020-29879）
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony 5.0.5之前版本和4.4.5之前版本中存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-29879
CVE编号：CVE-2020-5274
D-Link DIR-850L信息泄露漏洞
D-Link DIR-850L是友讯（D-Link）公司的一款无线路由器。使用FW114WWb07_h2ab_beta1及之前版本的D-Link DIR-850L中的NPAPI extension存在安全漏洞，该漏洞源于程序未能正确的验证证书。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-31790
CVE编号：CVE-2017-14419
Microsoft Windows Server权限提升漏洞（CNVD-2015-04662）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows的graphics组件存在安全漏洞。本地攻击者利用该漏洞可通过特制的应用程序中不正确的位图转换获取权限。
严重程度：高
CNVD编号：CNVD-2015-04662
CVE编号：CVE-2015-2364
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28710）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28710
CVE编号：CVE-2024-36155
WordPress sharebar插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。sharebar是使用在其中的一个在博客中添加社交分享按钮的插件。WordPress sharebar插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30385
CVE编号：CVE-2012-6719
Oracle Enterprise Manager Products Suite Enterprise Manager Ops Center组件访问控制错误漏洞
Oracle Enterprise Manager Products Suite是美国甲骨文（Oracle）公司的一套企业内部部署管理平台。Enterprise Manager Ops Center是其中的一个企业数据中心监控管理组件。Oracle Enterprise Manager Products Suite Enterprise Manager Ops Center组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-39896
CVE编号：CVE-2019-2726
多款Cisco产品NX-OS Software拒绝服务漏洞
Cisco Nexus 2000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 2000 Series Switches等都是交换机设备。Fabric Modules是一款交换机矩阵模块。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。Border Gateway Protocol（BGP）是其中的一个边界网络协议。多款Cisco产品中NX-OS Software的Border Gateway Protocol (BGP)实现存在输入验证漏洞，该漏洞源于程序未能对BGP更新消息执行完整的输入验证。远程攻击者可通过向目标设备发送特制的BGP更新消息利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-12386
CVE编号：CVE-2018-0295
Linux kernel内存错误引用漏洞（CNVD-2019-45906）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.10之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2019-45906
CVE编号：CVE-2019-19530
ResourceSpace本地PHP文件包含漏洞
ResourceSpace是一款开源的数字资产管理解决方案。ResourceSpace存在本地PHP文件包含漏洞。由于"defaultlanguage" HTTP GET参数从用户接收包含PHP文件使用"include()" PHP函数在"/pages/setup.php"脚本之前缺少过滤。攻击者可以利用漏洞安装脚本"/pages/setup.php"保留在系统中并可以远程访问到非认证用户。
严重程度：高
CNVD编号：CNVD-2015-03598
CVE编号：CVE-2015-3648
Samsung移动设备存在未明漏洞（CNVD-2020-30180）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞通过折叠磁性盖来绕过平板电脑用户切换的密码要求。
严重程度：低
CNVD编号：CNVD-2020-30180
CVE编号：CVE-2017-18646
WordPress XML Sitemap Generator跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress XML Sitemap Generator 2.0.4之前版本存在跨站脚本漏洞，攻击者可利用该漏洞进行跨站脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2022-47423
CVE编号：CVE-2022-0346
GitLab访问控制错误漏洞（CNVD-2020-01913）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）8.14版本至12.5版本、12.4.3版本和12.3.6版本中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞获取有关私有项目的信息。
严重程度：中
CNVD编号：CNVD-2020-01913
CVE编号：CVE-2019-19312
Oracle MySQL Server存在未明漏洞（CNVD-2015-00626）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server : Pluggable Auth子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：低
CNVD编号：CNVD-2015-00626
CVE编号：CVE-2015-0385
WordPress megamenu插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。megamenu是使用在其中的一个菜单管理插件。WordPress megamenu插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32399
CVE编号：CVE-2017-18525
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2022-59594）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-59594
CVE编号：CVE-2022-21837
Aruba Networks CPPM目录遍历漏洞（CNVD-2015-03507）
Aruba Networks ClearPass Policy Manager是基于角色及设备的进行网络访问控制的高级策略管理平台。Aruba Networks ClearPass Policy Manager (CPPM)存在目录遍历安全漏洞，远程管理员利用此漏洞可执行任意文件。
严重程度：中
CNVD编号：CNVD-2015-03507
CVE编号：CVE-2015-1551
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26559）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26559
CVE编号：CVE-2018-12841
IBM Maximo Anywhere信息泄露漏洞
Maximo是一款平台式的ITSM类管理软件,其通过二次开发后可以实现设备管理、计划管理等应用功能。IBM Maximo Anywhere 7.5.1版本中存在信息泄露漏洞，攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05038
CVE编号：CVE-2015-4945
Learnsite远程权限提升漏洞
Learnsite是一款信息技术课堂学习平台。Learnsite 1.2.5.0版本中的/Manager/index.aspx中的JudgIsAdmin()函数存在远程权限提升漏洞。攻击者可通过修改用户cookie密钥的首字母利用该漏洞获取管理员cookie的密钥。
严重程度：中
CNVD编号：CNVD-2021-28374
CVE编号：CVE-2021-27522
Siemens QMS Automotive安全绕过漏洞
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive存在安全绕过漏洞，该漏洞源于受影响应用程序的QMS.Mobile模块将敏感应用程序数据存储在外部不安全存储中。攻击者可利用该漏洞更改内容，从而导致任意代码执行或拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2023-71220
CVE编号：CVE-2023-40728
Google Android信息泄露漏洞（CNVD-2024-07853）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于CursorWindow.cpp的writeToParcel模块未初始化的数据，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07853
CVE编号：CVE-2023-21276
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-10746）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3 v15.11.0.17(9502)_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过DnsHijackRule参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-10746
CVE编号：CVE-2022-24164
广州市创科网络科技有限公司建站系统ph***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统ph***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15937
OpenText Brava!缓冲区溢出漏洞
Opentext OpenText Brava!是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。Brava! Desktop 6.6.4.114之前版本存在缓冲区溢出漏洞，该漏洞源于DWG 文件的解析中缺乏对用户提供的数据的正确验证，这可能导致读取超过已分配数据结构的末尾。攻击者可以利用此漏洞在当前进程的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-40783
CVE编号：CVE-2021-31501
Cobham Sea Tel Web服务器跨站脚本漏洞
Cobham Sea Tel是英国Cobham公司的一套无线通信终端产品。Cobham Sea Tel 116 build 222429版本中的Web服务器存在跨站脚本漏洞。远程攻击者可借助设备的TELNET shell内置命令利用该漏洞注入恶意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-03964
CVE编号：CVE-2018-5071
S-CMS v3.0 build20170911后台存在认证绕过漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS v3.0 build20170911后台存在认证绕过漏洞，由于系统未能对Cookie信息进行准确校验，攻击者可通过导入任意cookie值绕过登录验证。
严重程度：高
CNVD编号：CNVD-2017-28308
GStreamer gst_asf_demux_process_ext_content_desc函数拒绝服务漏洞
GStreamer是一个开源的多媒体框架。GStreamer gst_asf_demux_process_ext_content_desc函数存在拒绝服务漏洞，远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01570
CVE编号：CVE-2017-5847
优看科技Image2PDF软件存在内存破坏漏洞
优看科技Image2PDF软件是一款图片转PDF文件的工具。优看科技Image2PDF软件1.0.0.1版本存在内存破坏漏洞。允许攻击者通过构造畸形的图片可导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-03168
Human Metapneumovirus Testing Management System /password-recovery.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，漏洞源于/password-recovery.php文件的参数username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30854
CVE编号：CVE-2025-2372
NiceHash Miner输入验证错误漏洞
NiceHash Miner是一款用于比特币的采矿软件。NiceHash Miner 2.0.3.0之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42261
CVE编号：CVE-2019-6120
WordPress WP Event Manager跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Event Manager存在跨站脚本漏洞，该漏洞源于插件在输出字段编辑器设置时未对它们进行转义，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-22333
CVE编号：CVE-2021-24810
WTCMS跨站请求伪造漏洞
WTCMS是一套基于Thinkphp的内容管理系统（CMS）。WTCMS 1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?admin&m=user&a=add_post URI利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-08574
CVE编号：CVE-2018-10267
舜通云QTouch组态软件通用版存在拒绝服务漏洞（CNVD-2021-30061）
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。舜通云QTouch组态软件通用版存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30061
Cisco Firepower Management Center缓冲区溢出漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中的Web UI存在缓冲区溢出漏洞，该漏洞源于不充分的输入验证。远程攻击者可通过发送特制的输入利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-34734
CVE编号：CVE-2019-12688
Enbra Ewm信任管理问题漏洞
Enbra Ewm是捷克Enbra公司的一个通用读数装置。使用无线电读取水表、供暖成本指标和热量表。Enbra EWM存在信任管理问题漏洞，该漏洞源于Enbra的多个无线M-Bus设备在安全模式5中使用硬编码凭证，没有更改加密密钥的选项。攻击者可以了解Enbra EWM中提供的所有信息。
严重程度：低
CNVD编号：CNVD-2021-102882
CVE编号：CVE-2021-34571
WordPress Custom Body Class跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Custom Body Class是使用在其中的一个CSS类构件插件。WordPress Custom Body Class 0.6.0及之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-01023
CVE编号：CVE-2019-6030
IBM QRadar Network Security跨站脚本漏洞
IBM QRadar Network Security是美国IBM公司的一套网络威胁防护软件。该软件使用深度数据包检测和基于行为的分析来检测并防护已知和未知威胁的入侵。IBM QRadar Network Security 5.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-25668
CVE编号：CVE-2017-1457
Drupal Cloudwords for Multilingual Drupal模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Cloudwords for Multilingual Drupal是其中的一个提供多种语言翻译的模块。Drupal Cloudwords for Multilingual Drupal模块7.x-2.3之前版本中存在跨站脚本漏洞。远程攻击者可借助节点标题利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-02669
CVE编号：CVE-2015-3348
D-Link DIR-878空密码登录漏洞
D-Link DIR-878是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-878 1.12B01版本中的/HNAP1 URI存在安全漏洞。攻击者可借助空密码利用该漏洞登录设备。
严重程度：高
CNVD编号：CNVD-2019-12892
CVE编号：CVE-2019-9124
RADIUS Protocol under RFC 2865存在未明漏洞
RADIUS Protocol under RFC 2865是RFC开源的一个网络协议。RADIUS Protocol under RFC 2865存在安全漏洞，攻击者利用该漏洞使用针对MD5响应验证器签名的选择前缀冲突攻击，将任何有效的响应(Access-Accept, Access-Reject或Access-Challenge)修改为任何其他响应。
严重程度：高
CNVD编号：CNVD-2024-33450
CVE编号：CVE-2024-3596
DjVuLibre bitmap reader组件资源管理错误漏洞
DjVuLibre是一款DjVu（计算机文件格式）的开源实现，它包括DjVu文件查看器、浏览器插件、DjVu文件解码/编码器和其它实用程序。bitmap reader是其中的一个位图查看组件。DjVuLibre 3.5.27版本中的bitmap reader组件存在资源管理错误漏洞，攻击者可通过构建已损坏的图像文件利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2019-29362
CVE编号：CVE-2019-15143
华为HiSuite DLL劫持漏洞
漏洞描述： 华为HiSuite是中国华为（Huawei）公司的一套用于PC端的手机助手软件。华为HiSuite 4.0.5.300_OVE版本中存在DLL劫持漏洞，由于程序缺少对加载的系统DLL文件检查。攻击者可借助恶意的DLL文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05110
CVE编号：CVE-2016-8274
多款Apple产品AVEVideoEncoder组件内存破坏漏洞（CNVD-2017-07730）
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。AVEVideoEncoder是其中的一个视频编码器。多款Apple产品中的AVEVideoEncoder组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-07730
CVE编号：CVE-2017-6999
Simopro Technology WinMatrix3反序列化漏洞
Simopro Technology WinMatrix3是一款IT资源管理系统 ，主要用于企业级电脑资产管理、端点安全控制及IT运维管理。Simopro Technology WinMatrix3存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-20308
CVE编号：CVE-2025-7916
TYPO3信息泄露漏洞（CNVD-2022-17977）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在信息泄露漏洞，该漏洞源于未能正确编码用户的输入，攻击者可利用该漏洞获取API凭证和私钥的敏感数据。
严重程度：中
CNVD编号：CNVD-2022-17977
CVE编号：CVE-2021-36786
TP-LINK TL-R402M路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-R402M路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-36243
Apple iOS和Safari WebKit内存破坏漏洞（CNVD-2017-07606）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07606
CVE编号：CVE-2017-2514
Umbraco CMS跨站脚本漏洞
Umbraco CMS是丹麦Umbraco公司的一套使用ASP.Net构建，Mysql进行数据存储的内容管理系统（CMS）。该系统支持自定义模板、管理用户、对内容进行权限定义等。Umbraco CMS中存在跨站脚本漏洞。允许攻击者利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01280
CVE编号：CVE-2015-8815
多款IBM产品远程信息泄露漏洞
IBM Rational Requirements Composer（RRC）和Rational DOORS Next Generation（RDNG）都是需求管理解决方案。多款IBM产品存在远程信息泄露漏洞。攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01562
CVE编号：CVE-2016-9748
NoMachine Server缓冲区溢出漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine Server存在安全漏洞，攻击者可利用该漏洞在内核模式下执行任意代码，或通过特制的I/O请求数据包造成拒绝服务（内存损坏和操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95564
CVE编号：CVE-2021-42972
伞多多App安卓版存在逻辑设计漏洞
伞多多app是一款共享雨伞租赁应用软件。伞多多App安卓版存在逻辑设计漏洞，攻击者通过抓包及暴力破解验证码的方式即可成功登录。
严重程度：中
CNVD编号：CNVD-2017-31302
GNU libcdio 'get_cdtext_generic()'函数双重释放漏洞
GNU libcdio是一个光盘输入和控制库，其中包含了用于访问CD-ROM和CD镜像的函数库。GNU libcdio 2.0.0之前版本中的lib/driver/_cdio_generic.c文件的'get_cdtext_generic()'函数存在安全漏洞。本地攻击者可以利用该漏洞导致拒绝服务状态。
严重程度：低
CNVD编号：CNVD-2018-05197
CVE编号：CVE-2017-18201
Google Chrome内容安全策略绕过漏洞（CNVD-2020-10252）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 80.0.3987.87之前版本存在内容安全策略绕过漏洞。该漏洞源于Chrome中的Blink对不可信输入的验证不足。攻击者可利用该漏洞通过特制HTML页面绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2020-10252
CVE编号：CVE-2020-6391
GitLab存在命令执行漏洞
GitLab是由GitLab Inc.开发的一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，可通过Web界面访问公开或私人项目。GitLab存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-03811
Tcpdump LMP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。LMP parser是其中的一个链路管理协议解析器。Tcpdump 4.9.2之前的版本中的LMP解析器的print-lmp.c文件的‘lmp_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27748
CVE编号：CVE-2017-13003
华为技术有限公司Eudemon1000E-N6存在弱口令漏洞
Eudemon 1000E-N6是华为技术有限公司推出的一款防火墙产品。华为技术有限公司Eudemon1000E-N6存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40222
FasterXML jackson-databind存在未明漏洞（CNVD-2021-03340）
FasterXML jackson-databind是Jackson（2.x）的通用数据绑定包。FasterXML jackson-databind存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03340
CVE编号：CVE-2020-36179
Microsoft Windows LNK远程代码执行漏洞（CNVD-2018-16832）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在远程代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16832
CVE编号：CVE-2018-8345
IBM AIX拒绝服务漏洞（CNVD-2022-48944）
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX拒绝服务漏洞，该漏洞源于产品的nimsh守护进程中对用户提供的输入未充分验证，远程攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-48944
CVE编号：CVE-2022-22351
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28246）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28246
CVE编号：CVE-2018-21186
Apple macOS Sequoia信息泄露漏洞（CNVD-2025-19513）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在信息泄露漏洞，该漏洞是由于使用特制应用程序时FaceTime组件中的信息泄露问题造成的。攻击者可利用该漏洞访问用户敏感数据。
严重程度：中
CNVD编号：CNVD-2025-19513
CVE编号：CVE-2025-24134
Delta Electronics CNCSoft-B缓冲区溢出漏洞（CNVD-2021-17586）
Delta Electronics CNCSoft-B是中国Delta Electronics公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft-B存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-17586
CVE编号：CVE-2020-27291
Adobe Illustrator越界读取漏洞（CNVD-2023-07315）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-07315
CVE编号：CVE-2022-44502
FluentCMS TextHTML插件跨站脚本漏洞
FluentCMS是一款基于.NET的内容管理系统（CMS），主要用于快速构建网站并管理网站内容。FluentCMS TextHTML插件存在跨站脚本漏洞。该漏洞源于对用户输入验证不足，未能正确过滤特殊字符，攻击者可利用该漏洞通过构造恶意代码注入页面，从而窃取用户Cookie或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2026-19970
CVE编号：CVE-2026-38947
国子数码行政事业资产管理信息系统ClassID参数存在SQL注入漏洞
行政事业资产管理信息系统是一款资产管理信息系统，为了规范和加强行政事业单位国有资产管理信息系统管理，提升行政事业单位国有资产管理信息化水平。国子数码行政事业资产管理信息系统ClassID参数存在SQL注入漏洞，漏洞URL：/Manger/ArticleClassArticle.aspx?ClassID=，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07375
ZZZCMS V1.7.2存在文件上传漏洞
zzzcms是一款免费开源的建站系统，主要面对广大站长使用。ZZZCMS V1.7.2存在文件上传漏洞。攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-27487