CIRCL/Vulnerability-CNVD huggingface dataset:
Trend Micro Apex One存在未明漏洞（CNVD-2023-65415）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在安全漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-65415
CVE编号：CVE-2023-32556
Alibaba Group UC Browser application for Android加密问题漏洞
Alibaba Group UC Browser application for Android是中国阿里巴巴集团（Alibaba Group）公司的一款基于Android平台的手机浏览器。基于Android平台的UCWeb UC Browser应用程序2019-03-26及之前版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-42539
CVE编号：CVE-2019-10251
Tridium Niagara和Niagara Enterprise Security存在未明漏洞
Niagara是一套用于支持设备和应用程序连接的平台。Tridium Niagara和Niagara Enterprise Security中存在安全漏洞，该漏洞源于在TLS握手期间超时，程序无法中断连接，攻击者可利用该漏洞导致Niagara线程挂起。
严重程度：低
CNVD编号：CNVD-2020-49618
CVE编号：CVE-2020-14483
Apple macOS Mojave Security越界读取漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Security是其中的一个安全组件。Apple macOS Mojave 10.14.4之前版本中的Security组件存在越界读取漏洞。攻击者可借助恶意的应用程序利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2019-08566
CVE编号：CVE-2019-8520
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36935）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36935
CVE编号：CVE-2019-17245
Hitachi Energy RTU500 series CMU Firmware存在未明漏洞
RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控制系统。Hitachi Energy RTU500 series CMU Firmware存在安全漏洞，该漏洞源于stb语言文件处理中存在问题，攻击者可利用漏洞在授权用户上传特制的stb语言文件时，强制将诊断文本显示为空字符串。
严重程度：中
CNVD编号：CNVD-2025-02736
CVE编号：CVE-2024-1532
Tenda AX1806 saveParentControlInfo函数堆栈溢出漏洞（CNVD-2022-23524）
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 saveParentControlInfo函数存在堆栈溢出漏洞，攻击者可利用此漏洞通过time参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-23524
CVE编号：CVE-2022-25566
多款TotoLink产品命令注入漏洞（CNVD-2022-47969）
Totolink A830R/A3100R/A950RG/A800R/A3000RU/A810R等产品都是中国Totolink公司的一个路由器。多款TotoLink产品存在命令注入漏洞，攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-47969
CVE编号：CVE-2022-26209
BEESCMS or***_sa***.php文件存在SQL注入漏洞
BEESCMS采用PHP+MYSQL，具有多语言系统，内容模块易扩展等特点。BEESCMS or***_sa***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57230
Huawei E6878-370拒绝服务漏洞
Huawei E6878-370是中国华为（Huawei）公司的一款便携式5G路由器。华为 E6878-370 10.0.3.1版本，E6878-870版本10.0.3.1版本存在安全漏洞，该漏洞源于系统在用户处理某事件时没有检查，攻击者可利用该漏洞导致进程重启。
严重程度：中
CNVD编号：CNVD-2020-59055
CVE编号：CVE-2020-9111
Bludit暴力破解保护机制绕过漏洞
Bludit是一款简单、快速、安全的平面文件CMS。Bludit 3.9.2中的bl-kernel/security.class.php存在暴力破解保护机制绕过漏洞，攻击者可通过多种伪造的X-Forwarded-For或Client-IP HTTP header利用该漏洞绕过暴力破解保护机制。
严重程度：中
CNVD编号：CNVD-2020-13524
CVE编号：CVE-2019-17240
Tenda W6-S拒绝服务漏洞
Tenda W6-S是中国腾达（Tenda）公司的一款路由器。Tenda W6-S存在拒绝服务漏洞，攻击者可利用该漏洞重新启动设备并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-18926
CVE编号：CVE-2022-45498
Moodle设计漏洞（CNVD-2016-03328）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在设计漏洞。攻击者可借助不正确的权限检查该漏洞查看其它用户的badges。
严重程度：中
CNVD编号：CNVD-2016-03328
CVE编号：CVE-2016-3732
Google Android信息泄露漏洞（CNVD-2019-38547）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-38547
CVE编号：CVE-2019-9296
Fortinet FortiOS输入验证错误漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.2.1及之前版本和6.0.6及之前版本中的SSL VPN门户存在输入验证错误漏洞。远程攻击者可通过发送特制的POST请求利用该漏洞使SSL VPN服务崩溃。
严重程度：中
CNVD编号：CNVD-2020-62947
CVE编号：CVE-2019-15705
多款Huawei产品内存泄露漏洞（CNVD-2017-37729）
Huawei AR120-S等都是中国华为（Huawei）公司的路由器产品。多款Huawei产品中存在缓冲区溢出漏洞，该漏洞是由于程序未能充分的校验报文中的部分值。远程攻击者通过向受影响产品发送特制的SIP报文利用该漏洞造成部分服务异常。
严重程度：中
CNVD编号：CNVD-2017-37729
CVE编号：CVE-2017-17295
WordPress ILLID Share This Image插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ILLID Share This Image plugin是使用在其中的一个社交分享图标添加插件。WordPress ILLID Share This Image插件1.04之前版本中存在跨站脚本漏洞。远程攻击者可通过向sharer.php文件发送‘url’参数利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2018-00354
CVE编号：CVE-2017-18015
武汉创益云信息技术有限公司今客CRM客户管理系统存在未授权访问漏洞
今客CRM客户关系管理系统是一款中小微企业管理软件。武汉创益云信息技术有限公司今客CRM客户管理系统存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58787
v2rayL命令执行漏洞
v2rayL是一款用于v2ray代理的Linux GUI客户端软件。v2rayL 2.1.3版本中存在安全漏洞，该漏洞源于低权限用户所拥有的/etc/v2rayL/config.json中包含有能以root权限运行的命令。本地攻击者可利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2020-21507
CVE编号：CVE-2020-10589
Linux Kernel本地拒绝服务漏洞（CNVD-2016-12027）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中的netlink_dump文件存在拒绝服务漏洞。攻击者可利用该漏洞造成本地拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12027
CVE编号：CVE-2016-9806
Symantec Encryption Management Server本地命令注入漏洞
Symantec Encryption Management Server是在PGP平台管理多个加密应用的单一控制台。Symantec Encryption Management Server处理数据库备份恢复存在命令注入漏洞，远程攻击者利用漏洞可提权访问服务器。
严重程度：高
CNVD编号：CNVD-2015-00868
CVE编号：CVE-2014-7288
glibc 'stdio-common/vfscanf.c'缓冲区溢出漏洞
GNU glibc是绝大多数Linux操作系统中C库的实现。glibc 'stdio-common/vfscanf.c'存在基于堆的缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00980
CVE编号：CVE-2015-1472
Zoom Clients for Windows缓冲区溢出漏洞
Zoom Clients for Windows是Zoom公司开发的视频会议软件客户端，适用于Windows操作系统。Zoom Clients for Windows存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19090
CVE编号：CVE-2025-49464
Mozilla Firefox存在未明漏洞（CNVD-2019-39401）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 70之前版本中存在安全漏洞，攻击者可利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2019-39401
CVE编号：CVE-2019-17000
蓝色航线博客系统at***.php页面存在任意文件下载漏洞
蓝色航线博客系统采用PHP+MySQL构建,是一个博客系统。蓝色航线博客系统at***.php页面存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2019-47180
D-Link DIR-816 /goform/setipsec_config文件命令注入漏洞
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816存在命令注入漏洞，该漏洞源于文件/goform/setipsec_config中参数localIP/remoteIP未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12292
CVE编号：CVE-2025-5620
Schneider Electric Pelco Digital Sentry Video Management System存在未明漏洞
Schneider Electric Pelco Digital Sentry Video Management System是法国施耐德电气（Schneider Electric）公司的一套视频记录系统。使用7.13之前版本固件的Schneider Electric Pelco Digital Sentry Video Management System中存在安全漏洞，该漏洞源于程序使用硬编码的证书。远程攻击者可利用该漏洞获取权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04934
CVE编号：CVE-2016-4520
Apache Subversion远程代码执行漏洞
Subversion是一款开源多用户版本控制系统，支持非ASCII文本和二进制数据。Subversion客户端处理svn+ssh:// URL时存在安全漏洞，允许远程攻击者利用漏洞构建恶意请求，可以在应用程序上下文执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2017-28444
CVE编号：CVE-2017-9800
badjs-sourcemap-server路径遍历漏洞
badjs-sourcemap-server是一款主要用于badjs-sourcemap的文件备份服务器。badjs-sourcemap-server中存在路径遍历漏洞。攻击者可通过向URL中放入‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14536
CVE编号：CVE-2017-16036
F5 BIG-IP访问控制错误漏洞（CNVD-2020-00246）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在访问控制错误漏洞，该漏洞源于scp.whitelist和scp.blacklist未能正确地对本身为符号链接的路径进行访问控制，攻击者可利用该漏洞覆盖被限制的配置文件。
严重程度：低
CNVD编号：CNVD-2020-00246
CVE编号：CVE-2019-6679
WordPress qtranslate-x插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。qtranslate-x是使用在其中的一个多语言切换插件。WordPress qtranslate-x插件3.4.4之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-34726
CVE编号：CVE-2015-9431
appRain CMF跨站脚本漏洞（CNVD-2025-21112）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由/apprain/developer/addons/update/ace端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21112
CVE编号：CVE-2025-41047
Rapid7 Nexpose DLL预加载漏洞
Rapid7 Nexpose是美国Rapid7公司的一套能够综合利用不同的扫描结果深度探测网络的漏洞管理软件。该软件可主动扫描配置环境的错误、漏洞、恶意软件并提供指导降低风险。Rapid7 Nexpose DLL 6.4.24之前版本存在预加载漏洞，攻击者可利用漏洞加载当前安装程序目录的恶意DLL。
严重程度：中
CNVD编号：CNVD-2017-02699
CVE编号：CVE-2017-5232
iCMS跨站请求伪造漏洞（CNVD-2021-43532）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。iCMS 7.0.16版存在跨站请求伪造漏洞。攻击者可利用该漏洞执行任意Web脚本。
严重程度：中
CNVD编号：CNVD-2021-43532
CVE编号：CVE-2020-26641
Mozilla Firefox类型混淆代码执行漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox使用逻辑分配操作符时存在类型混淆漏洞，该漏洞导致用户无法上传文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15501
CVE编号：CVE-2021-23956
Microsoft Windows Runtime提权漏洞（CNVD-2020-33437）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33437
CVE编号：CVE-2020-1156
INSIDE Secure MatrixSSL ROHNP漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL 3.9.5及之前版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取ECDSA密钥。
严重程度：低
CNVD编号：CNVD-2018-23064
CVE编号：CVE-2018-12439
Enlightenment权限提升漏洞
Enlightenment是X Window系统下的一个窗口管理器，它可单独应用，也可与桌面环境如GNOME，KDE等一起应用。Enlightenment 0.17.6之前版本中存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-10161
CVE编号：CVE-2014-1846
Joomla远程命令执行漏洞
Joomla是一套基于PHP的开源内容管理系统(CMS)。可用于搭建商业网站、个人博客、信息管理系统、Web 服务等，还可进行二次开发以扩充使用范围。Joomla存在远程命令执行漏洞，攻击者利用漏洞可在Joomla的数据库中自定义用户代理字符串，并在其中植入恶意代码，并远程执行恶意代码。
严重程度：高
CNVD编号：CNVD-2015-08250
Oniguruma空指针解引用漏洞
Oniguruma是支持多种字符编码的BSD许可的正则表达式库。Oniguruma 6.9.2中的regexec.c中的match_at()存在空指针解引用漏洞，攻击者可通过提供特制正则表达式利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03999
CVE编号：CVE-2019-13225
深圳市集时通讯有限公司集时通讯程序挖掘系统'atdid'参数存在SQL注入漏洞
深圳市集时通讯有限公司是一家提供通讯服务和通讯产品的通讯企业。深圳市集时通讯有限公司集时通讯程序挖掘系统存在SQL注入漏洞。由于'atdid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06036
Backdrop CMS信息泄露漏洞
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS 1.13.5之前的1.13.x版本和1.14.2之前的1.14.x版本中存在安全漏洞，该漏洞源于程序未能充分检查上传的归档文件的无效数据。攻击者可利用该漏洞将非配置脚本上传到服务器上。
严重程度：高
CNVD编号：CNVD-2020-22816
CVE编号：CVE-2019-19902
LuaJIT类型混淆漏洞
LuaJIT是一款用于Lua语言的即时编译器。LuaJIT 2.0.5及之前版本（使用在Moonjit 2.1.2之前版本和其他产品）中的debug.getinfo存在类型混淆漏洞，攻击者可利用该漏洞对任意内存进行读写操作。
严重程度：中
CNVD编号：CNVD-2019-46265
CVE编号：CVE-2019-19391
D-Link Di-7200G命令注入漏洞（CNVD-2022-15183）
D-Link Di-7200G是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DI-7200GV2.E1 v21.04.09E1存在命令注入漏洞，攻击者可利用该漏洞通过url_en参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15183
CVE编号：CVE-2021-46231
深圳市双梦科技有限公司凌风认证计费系统存在文件上传漏洞
凌风认证计费系统是深圳市双梦科技有限公司开发的新一代RADIUS认证计费管理软件。深圳市双梦科技有限公司凌风认证计费系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-13264
Oracle PeopleSoft SCM Purchasing Supplier Change组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft SCM Purchasing Supplier Change组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据，修改数据。
严重程度：中
CNVD编号：CNVD-2016-00516
CVE编号：CVE-2016-0591
Microsoft Windows通用日志文件系统驱动程序特权提升漏洞（CNVD-2016-11022）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 CLFS是一种高性能、通用的日志文件子系统。当Windows通用日志文件系统（CLFS）驱动程序未能正确地处理内存中对象的时候，存在提升权限漏洞。攻击者可以在提升的上下文中运行进程。
严重程度：高
CNVD编号：CNVD-2016-11022
CVE编号：CVE-2016-3335
武汉小咪网络科技有限公司UPUPOO存在XSS漏洞
UPUPOO是一款动态视频桌面软件。武汉小咪网络科技有限公司UPUPOO存在XSS漏洞，攻击者可利用漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2021-13265
IBM Cognos Analytics跨站脚本漏洞（NVD-C-2019-212010）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1版本和11.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-46622
CVE编号：CVE-2019-4555
映翰通InRouter615-S系列工业LTE路由器存在命令执行漏洞
映翰通InRouter615-S系列工业LTE路由器是一款4G工业路由器。映翰通InRouter615-S系列工业LTE路由器存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-31404
Oracle MySQL Server存在未明漏洞（CNVD-2019-26742）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的Server: Options子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26742
CVE编号：CVE-2019-2535
mock2easy命令注入漏洞
mock2easy是一款支持接口自动化测试、接口地址重定向等功能的工具。mock2easy中存在命令注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
严重程度：高
CNVD编号：CNVD-2020-44612
CVE编号：CVE-2020-7697
腾讯课堂存在Janus安卓签名漏洞
腾讯课堂是腾讯推出的专业在线教育平台。腾讯课堂存在Janus安卓签名漏洞，攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47176
Symantec ASG and ProxySG跨站脚本漏洞
Symantec Advanced Secure Gateway（ASG）和ProxySG都是美国赛门铁克（Symantec）公司的安全网关设备。management console是其中的一个管理控制台。Symantec ASG和ProxySG中的management console存在跨站脚本漏洞。远程攻击者可通过使用特制的管理控制台利用该漏洞向管理控制台的Web客户端应用程序注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-04070
CVE编号：CVE-2016-10257
WordPress B Blocks plugin缺少授权漏洞
WordPress B Blocks plugin是WordPress的Gutenberg插件，用于增强页面编辑功能。它提供多种美观的区块（如按钮、滑块等），支持高度自定义设计（如字体、颜色、间距等），并包含预设计主题和图标库。该插件优化性能，可实现复杂页面布局设计，同时兼容Google Fonts和Elementor等主流插件。WordPress B Blocks plugin存在缺少授权漏洞，该漏洞源于rgfr_registration函数中缺少授权和输入验证不当，攻击者可利用该漏洞创建管理员账户。
严重程度：高
CNVD编号：CNVD-2025-18833
CVE编号：CVE-2025-8059
Google Chrome Blink安全绕过漏洞（CNVD-2016-01511）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 49.0.2623.75之前版本中使用的Blink的WebKit/Source/core/dom/ContainerNode.cpp文件中的‘ContainerNode::parserRemoveChild’函数存在安全漏洞，该漏洞源于程序未能正确处理widget更新。远程攻击者可借助特制的Web站点利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-01511
CVE编号：CVE-2016-1630
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-28457）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite 7.10.5版本及以前版本存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-28457
CVE编号：CVE-2021-44211
OpenSSH sshd拒绝服务漏洞（CNVD-2016-06210）
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。sshd是其中的一个独立守护进程。OpenSSH 7.3之前的版本中的sshd中的auth-passwd.c文件中的‘auth_password’函数存在安全漏洞，该漏洞源于程序未能在密码验证中限制密码长度。远程攻击者可借助长的字符串利用该漏洞造成拒绝服务(CPU消耗)。
严重程度：高
CNVD编号：CNVD-2016-06210
CVE编号：CVE-2016-6515
Siemens Solid Edge释放后重用漏洞（CNVD-2021-75887）
Solid Edge是一款3D CAD、参数化特征和同步技术实体建模软件。Siemens Solid Edge SE2021MP8之前版本在解析OBJ文件时存在释放后重用漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2021-75887
CVE编号：CVE-2021-41539
Microsoft Edge欺骗漏洞（CNVD-2018-26977）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在安全漏洞，该漏洞源于程序未能正确的处理特定的HTML内容。远程攻击者可利用该漏洞实施欺骗攻击，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-26977
CVE编号：CVE-2018-8425
iOffice系统WSLoginMobile.asmx?wsdl参数存在SQL注入漏洞
红帆iOffice系统是一款基于微软.NET技术研发的,建立以笔记本、手机等便捷终端为载体实现的移动信息化系统。iOffice系统WSLoginMobile.asmx?wsdl参数存在SQL注入漏洞，该漏洞产生的原因是未能对用户提交的数据进行有效过滤所致，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06431
Online Course Registration admin/student-registration.php文件SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/admin/student-registration.php中参数studentname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20926
CVE编号：CVE-2025-9729
Cisco DPC2203和EPC2203设备缓冲区溢出漏洞
Cisco DPC2203和EPC2203都是美国思科（Cisco）公司的调制解调器产品。使用r1_customer_image版本固件的Cisco DPC2203和EPC2203中的Web服务器中存在缓冲区溢出漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01600
CVE编号：CVE-2016-1327
Grafana信息泄露漏洞（CNVD-2023-36311）
Grafana是Grafana开源的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana存在信息泄露漏洞，该漏洞源于通过启用url_login配置选项，可以将JWT发送到数据源。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-36311
CVE编号：CVE-2023-1387
Magento信息泄露漏洞（CNVD-2019-26228）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26228
CVE编号：CVE-2019-7888
Microsoft Internet Explorer存在拒绝服务漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。Microsoft Internet Explorer存在拒绝服务漏洞，允许攻击者通过访问精心构造的WEB页面使Internet Explorer 11导致应用程序崩溃，造成远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12944
Samsung移动设备代码问题漏洞（CNVD-2020-33713）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在代码问题漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-33713
CVE编号：CVE-2017-18658
Alkacon OpenCms跨站脚本漏洞（CNVD-2019-40077）
OpenCms是Alkacon公司推出的一款用Java编写的开源内容管理系统。Alkacon OpenCms 10.5.4、10.5.5中的system/workplace/的管理界面存在多个反射型和存储型跨站脚本漏洞。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-40077
CVE编号：CVE-2019-13236
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03443）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03443
NetApp SnapCenter Server身份验证绕过漏洞
NetApp SnapCenter是一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是一个服务器版。NetApp SnapCenter Server存在身份验证绕过漏洞，允许远程攻击者利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07383
CVE编号：CVE-2015-7887
苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在SQL注入漏洞
苏州梦图地理信息系统有限责任公司是专业从事地理信息系统平台研发及行业应用软件开发的高科技公司。苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51394
Mozilla Firefox信息泄露漏洞（CNVD-2018-02231）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在安全漏洞，该漏洞源于程序只允许WebExtensions中的‘browser.identity.launchWebAuthFlow’函数通过https:加载内容，但并未强制执行该过程。远程攻击者可利用该漏洞加载特权页面。
严重程度：中
CNVD编号：CNVD-2018-02231
CVE编号：CVE-2018-5113
IBM i信息泄露漏洞
IBM i是美国IBM公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i 7.1、7.2、7.3和7.4扩展动态远程SQL server (EDRSQL)存在安全漏洞，攻击者可利用该漏洞远程认证的用户发送专门设计的请求导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-05034
CVE编号：CVE-2021-39056
Mozilla Firefox缓冲区溢出漏洞（CNVD-2021-54699）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-54699
CVE编号：CVE-2021-29966
SAP Cloud Connector资源管理错误漏洞
SAP Cloud Connector是德国思爱普（SAP）公司的一个工具，用于建立本地系统与SAP Cloud Platform之间的安全连接。SAP Cloud Connector 2.0版本存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，低权限攻击者可利用该漏洞通过发送恶意请求从相邻UI执行拒绝服务（DOS）攻击。
严重程度：低
CNVD编号：CNVD-2023-99031
CVE编号：CVE-2023-49578
Google Android System权限提升漏洞（CNVD-2019-23321）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞导致本地特权升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23321
CVE编号：CVE-2019-2015
Mattermost Server注入漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.2.0之前版本中存在安全漏洞。攻击者可通过注入利用该漏洞读取LDAP字段。
严重程度：中
CNVD编号：CNVD-2020-35458
CVE编号：CVE-2016-11068
Novell Open Enterprise Server目录遍历漏洞
Novell Open Enterprise Server（OES）是美国Novell公司的一款企业级服务器，它提供了网络服务、文件和打印服务以及网络管理功能。Novell Open Enterprise Server存在目录遍历漏洞，该漏洞源于未能充分验证用户输入。远程攻击者可利用该漏洞使用目录遍历字符（‘.../’）访问包含敏感信息的任意文件，发动进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-01095
CVE编号：CVE-2017-5182
Foxit Reader U3D文件解析越界写入远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader U3D文件解析存在安全漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36470
CVE编号：CVE-2021-31465
MultiGames整数溢出漏洞
MultiGames（MLT）是一款基于以太坊的数字货币。MLT的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13244
CVE编号：CVE-2018-13161
DLINKDIR-859系列路由器存在命令执行漏洞
D-Link DIR-859是中国台湾友讯(D-Link)公司的一款无线路由器。DLINK旗下DIR-859系列路由器存在远程命令执行漏洞，攻击者可以利用该漏洞以root权限在⽬标设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-03900
CVE编号：CVE-2019-17621
CloudBees Jenkins Diawi Upload Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Diawi Upload Plugin是使用在其中的一个用于将APK文件上传到Diawi的插件。CloudBees Jenkins Diawi Upload Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36089
CVE编号：CVE-2019-10284
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15383）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Partner Management是其中的一个合作伙伴管理组件。Oracle E-Business Suite中的Oracle Partner Management组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入和删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-15383
CVE编号：CVE-2017-3280
Dell PowerScale OneFS权限提升漏洞（CNVD-2023-65218）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在权限提升漏洞，攻击者可利用该漏洞绕过模式保护并获得更高的权限。
严重程度：中
CNVD编号：CNVD-2023-65218
CVE编号：CVE-2023-32489
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15540）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15540
CVE编号：CVE-2025-46882
Google Android Qualcomm SoC驱动程序权限提升漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm SoC驱动程序存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2017-31243
CVE编号：CVE-2017-9697
IBM Security Verify Access跨站脚本漏洞（CNVD-2025-06213）
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security Verify Access存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，未经身份验证的攻击者可利用此漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-06213
CVE编号：CVE-2024-40700
Oracle MySQL Server存在未明漏洞（CNVD-2020-58229）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58229
CVE编号：CVE-2020-14891
Microsoft Windows LDAP远程权限提升漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows未能正确计算LDAP请求缓冲区长度在实现上存在权限提升漏洞，攻击者利用该漏洞可向域控制器发送恶意流量，提升权限。
严重程度：高
CNVD编号：CNVD-2017-05758
CVE编号：CVE-2017-0166
CloudBees Jenkins CI和LTS脚本漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 1.600之前版本和LTS 1.596.1之前版本的Combination filter Groovy脚本中存在安全漏洞。远程攻击者可利用该漏洞以‘job configuration’权限在master上执行任意代码，并获取权限。
严重程度：中
CNVD编号：CNVD-2015-06802
CVE编号：CVE-2015-1806
Ffmpeg整数溢出漏洞（CNVD-2024-29686）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n6.1之前版本存在整数溢出漏洞，攻击者可利用该漏洞通过avcodec/osq模块造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-29686
CVE编号：CVE-2024-22861
WODECMS V1.1存在SQL注入漏洞
WODECMS是基于自主研发的一款PHP开发框架开发的内容管理系统。WODECMS V1.1存在SQL注入漏洞，该漏洞是由于系统未能对传入的数据进行充分的过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05163
Google Android拒绝服务漏洞（CNVD-2023-69043）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-69043
CVE编号：CVE-2023-21290
Exiv2 Exiv2::getULong拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的types.cpp文件的Exiv2::getULong存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30416
CVE编号：CVE-2017-14864
Oracle MySQL Server存在未明漏洞（CNVD-2015-02473）
Oracle MySQL Server是一款开源关系型数据库管理系统。Oracle MySQL的'Server : Compiling'子件存在安全漏洞。允许攻击者利用此漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-02473
CVE编号：CVE-2015-0501
Mattermost资源消耗型漏洞
Mattermost是一个开源、自托管的企业级聊天平台，提供安全的团队沟通与协作功能。Mattermost存在资源消耗型漏洞。攻击者可以利用该漏洞导致服务瘫痪或拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-01688
CVE编号：CVE-2024-47003
GE Healthcare Centricity PACS-IW内置账户漏洞
GE Healthcare Centricity PACS-IW是一套用于医疗行业的影像归档及传输系统。GE Healthcare Centricity PACS-IW存在内置账户，shared用户使用‘shared’密码；scan用户使用‘scan’密码，允许远程攻击者利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05178
CVE编号：CVE-2011-5324
Request Tracker跨站脚本漏洞（CNVD-2015-05859）
Request Tracker是Request Tracker问题跟踪系统，用于bug跟踪、客户服务、工作流处理、更改管理、网络操作、青年辅导等。Request Tracker 4.2.12之前的版本存在跨站脚本漏洞，允许远程攻击者通过精心编制的公钥注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05859
CVE编号：CVE-2015-6506
Microsoft Office代码执行漏洞（CNVD-2025-05243）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05243
CVE编号：CVE-2025-26629
BEESCMS admin/upload.php页面存在文件上传漏洞
BEESCMS是一款内容管理系统。BEESCMS admin/upload.php页面存在文件上传漏洞，允许攻击者利用漏洞，通过修改文件名后缀为php的方式，上传shell。
严重程度：高
CNVD编号：CNVD-2017-07389
Open5Gs拒绝服务漏洞
Open5Gs是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5Gs 2.1.4版本的AMF存在拒绝服务漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界。攻击者可利用此漏洞当Supi中的MSIN长度超过24个字符时，会导致AMF拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-61343
CVE编号：CVE-2021-44081
Microsoft Windows GDI信息泄露漏洞（CNVD-2019-16751）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16751
CVE编号：CVE-2019-0849
Microsoft Windows Work Folders Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Work Folders Service存在权限提升漏洞，该漏洞源于Windows工作文件夹服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52080
CVE编号：CVE-2020-1484
Rukovoditel SQL注入漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel 2.5.2版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-26840
CVE编号：CVE-2020-11820
杭州巴零科技有限公司建设系统存在SQL注入漏洞（CNVD-2020-62387）
杭州巴零科技有限公司是一家集网站建设、企业邮箱、400电话、网络整合营销、网页设计、手机版网站制作、电子商务应用、平面设计等多种信息化服务的公司。杭州巴零科技有限公司建设系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62387
Vignette Content Management信息泄露漏洞
Vignette Content Management是一款网页内容管理系统工具。Vignette Content Management 6版本中可以通过在vgn/ccb/user/mgmt/user/edit/0,1628,0,00.html？uid = admin HTML源代码中发现管理员密码来获得管理员权限，之后可创建一个特权用户帐户。
严重程度：高
CNVD编号：CNVD-2018-22948
CVE编号：CVE-2018-18941
Apache Zeppelin输入验证错误漏洞（CNVD-2024-17934）
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在输入验证错误漏洞，攻击者可利用该漏洞查看服务器帐户，访问文件系统中任何文件的内容。
严重程度：高
CNVD编号：CNVD-2024-17934
CVE编号：CVE-2024-31860
Ivanti EPMM路径遍历漏洞
Ivanti EPMM是一款企业级的移动设备管理（MDM）解决方案，旨在帮助组织集中管理和保护员工使用的移动设备。Ivanti EPMM存在路径遍历漏洞，该漏洞源于管理面板存在路径遍历问题，攻击者可利用该漏洞导致远程认证管理员将数据写入磁盘意外位置。
严重程度：中
CNVD编号：CNVD-2026-02916
CVE编号：CVE-2025-10986
Cisco Unified Intelligence Center跨站请求伪造漏洞
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的全面展示等功能。Cisco Unified Intelligence Center 10.6(1)版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03246
CVE编号：CVE-2015-0740
5iSNS内容付费系统存在文件上传漏洞
5iSNS实验室致力于为广大站长提供源码，新版系统，涵盖文库、帖子等功能。5iSNS内容付费系统存在文件上传漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2019-43634