CIRCL/Vulnerability-CNVD huggingface dataset:
NetIQ Access Manager反射型跨站脚本漏洞（CNVD-2018-06558）
Micro Focus NetIQ Access Manager是英国Micro Focus公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。Micro Focus NetIQ Access Manager 4.3.3之前版本中存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-06558
CVE编号：CVE-2017-14801
KDDI Smart TV Box访问控制错误漏洞
KDDI Smart TV Box是日本KDDI公司的一款智能电视盒子。使用1300之前版本固件的KDDI Smart TV Box中存在访问控制错误漏洞，该漏洞源于程序未能限制访问权限，远程攻击者可利用该漏洞在设备上执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-29564
CVE编号：CVE-2019-6005
Avast Antivirus存在未明漏洞（CNVD-2020-22019）
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的Avast Service (AvastSvc.exe)中的TaskEx库的aswTask RPC端点存在安全漏洞。攻击者可利用该漏洞绕过对任务的访问限制。
严重程度：高
CNVD编号：CNVD-2020-22019
CVE编号：CVE-2020-10867
GeniXCMS SQL注入漏洞（CNVD-2017-02228）
GeniXCMS是一个基于PHP的内容管理系统和框架（Content Management System and Framework--CMSF），是简单轻便型的CMSF。它是用户建立自己的在线应用程序的起始点，在已经建立好用户管理器，内容管理器和菜单管理器时，有利于用户添加代码建立自己的客户web应用程序。GeniXCMS存在SQL注入漏洞，该漏洞源于使用SQL查询之前未能充分验证用户数据。利用该漏洞攻击者可以破坏应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2017-02228
CVE编号：CVE-2017-6065
Ken Silverman Build Engine缓冲区溢出漏洞
Ken Silverman Build Engine是一款第一人称射击游戏引擎。Ken Silverman Build Engine 1版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-17947
CVE编号：CVE-2018-20343
IBM Robotic Process Automation信息泄露漏洞（CNVD-2023-05407）
IBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。IBM Robotic Process Automation存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-05407
CVE编号：CVE-2023-22863
Oracle Retail Applications存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Applications 3.0存在未明漏洞，允许远程攻击者通过未知向量影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-06910
CVE编号：CVE-2015-4827
Jenkins Job and Node ownership Plugin跨站请求伪造漏洞（CNVD-2022-54921）
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Job and Node ownership Plugin 0.13.0及更早版本存在跨站请求伪造漏洞，攻击者可利用该漏洞恢复作业的默认所有权。
严重程度：中
CNVD编号：CNVD-2022-54921
CVE编号：CVE-2022-28152
xbindkeys-config '/tmp/xbindkeysrc-tmp'本地临时文件创建漏洞
xbindkeys-config是xbindkeys的GTK前端。bindkeys-config '/tmp/xbindkeysrc-tmp'存在本地临时文件创建漏洞，允许本地攻击者通过符号链接破坏系统文件。
严重程度：低
CNVD编号：CNVD-2015-00287
CVE编号：CVE-2014-9513
WAGO PFC200命令注入漏洞（CNVD-2020-16845）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200中的iocheckd服务的I/O-Check功能存在命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-16845
CVE编号：CVE-2019-5173
ntpd拒绝服务漏洞（CNVD-2016-11426）
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd存在拒绝服务漏洞。如果ntpd运行于在不同网络使用多重接口的主机上，且操作系统对收到的数据包并不检查来源地址的情况下，攻击者可以伪造数据包的源地址，导致ntpd无法和正确数据源同步。
严重程度：低
CNVD编号：CNVD-2016-11426
CVE编号：CVE-2016-7429
Wedding Management System SQL注入漏洞（CNVD-2022-54292）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于 Wedding-Management/admin/select.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54292
CVE编号：CVE-2022-30836
NVIDIA GPU for FreeBSD驱动程序漏洞
FreeBSD是一种类UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。NVIDIA GPU for FreeBSD驱动程序中存在安全漏洞，本地攻击者可利用该漏洞以特定的权限写入或读取任意内核内存。
严重程度：高
CNVD编号：CNVD-2015-04742
CVE编号：CVE-2015-3625
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-40612）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-40612
CVE编号：CVE-2020-9803
Magento输入验证错误漏洞（CNVD-2019-39383）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可通过配置Elastic搜索模块利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39383
CVE编号：CVE-2019-7885
乐尚商城 v2.4.2存在命令执行漏洞
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构的，可运行在Linux、Windows、MacOSX、Solaris等各种平台上，模板与程序分离，支持自定义伪静态，前台模板采用DIV+CSS设计，后台界面设计简洁明了，功能简单易具有良好的用户体验，稳定性好、扩展性及安全性强，可面向中小型站点提供商城建设解决方案。乐尚商城v2.4.2存在代码执行漏洞，攻击者可以利用此漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47663
WordPress插件FeedWordPress存在未明SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。FeedWordPress是WordPress的一个Atom/RSS聚合器。WordPress插件FeedWordPress存在未明SQL注入漏洞。攻击者可以利用漏洞操纵SQL查询逻辑，利用此漏洞对下层数据库执行未授权操作。
严重程度：高
CNVD编号：CNVD-2015-03259
CVE编号：CVE-2015-4018
RubyGems BSON拒绝服务漏洞（CNVD-2015-03762）
RubyGems（简称 gems）是一个用于对Ruby组件进行打包的Ruby打包系统。RubyGems BSON存在拒绝服务漏洞。允许攻击者利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03762
CVE编号：CVE-2015-4411
SAP SapLPD拒绝服务漏洞
SAP SapLPD是SAP用户用于访问SAP系统的图形用户界面。SAP SapLPD存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求到TCP 515端口，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-01194
CVE编号：CVE-2016-10079
Lead Management System SQL注入漏洞（CNVD-2023-05742）
Lead management system是Mayuri K.个人开发者的一个潜在客户管理系统。Lead Management System v1.0版本存在SQL注入漏洞，该漏洞源于removeCategories.php中的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05742
CVE编号：CVE-2022-47864
CampCodes Online Shopping Portal /my-account.php文件SQL注入漏洞
CampCodes Online Shopping Portal是CampCodes公司的一个网上购物门户。CampCodes Online Shopping Portal存在SQL注入漏洞，该漏洞源于文件/my-account.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-11177
CVE编号：CVE-2025-4929
Mozilla Firefox和Firefox ESR浏览器引擎存在未明代码执行漏洞
Mozilla FirefoxFirefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox和Firefox ESR的浏览器引擎存在未明安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08150
CVE编号：CVE-2016-5257
Eclipse OpenJ9缓冲区溢出漏洞（CNVD-2019-39191）
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。OpenJDK + Eclipse OpenJ9 0.11.0 builds版本中存在安全漏洞。攻击者可利用该漏洞接受在本机代码中取消引用的指针值。
严重程度：高
CNVD编号：CNVD-2019-39191
CVE编号：CVE-2018-12548
微厦在线学习云服务平台存在任意密码重置漏洞
微厦在线学习云服务平台是一款基于B/S架构的在线学习系统。微厦在线学习云服务平台存在任意密码重置漏洞。攻击者可利用漏洞重置任意用户密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13592
Cisco UCS Director和Cisco UCS Director Express for Big Data输入验证错误漏洞（CNVD-2020-25346）
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和UCS Director Express for Big Data中的REST API存在输入验证错误漏洞，远程攻击者可通过发送特制恶意文件到REST API利用该漏洞在系统上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25346
CVE编号：CVE-2020-3240
GIMP 'fli_read_brun'函数堆缓冲区溢出漏洞
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。GIMP 2.8.22版本中的plug-ins/file-fli/fli.c文件的'fli_read_brun'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2017-38293
CVE编号：CVE-2017-17785
Envoy空指针解引用漏洞
Envoy是一款开源、高性能边缘、中间与服务代理。Envoy 1.12.0存在空指针解引用漏洞，攻击者可通过发送无Host header的畸形HTTP请求利用该漏洞导致Envoy进程异常终止。
严重程度：中
CNVD编号：CNVD-2020-12695
CVE编号：CVE-2019-18838
MedData Hbys SQL注入漏洞
MedData Hbys是美国MedData公司的一个有关于医疗健康的软件。MedData HBYS中存在SQL注入漏洞，该漏洞源于产品未对输入数据中的特殊字符做有效过滤。未认证的攻击者可通过该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-89684
CVE编号：CVE-2021-43362
Enhancesoft osTicket未授权访问漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套基于PHP的免费轻量级问题回馈系统。该系统支持电子邮件查询等。Enhancesoft osTicket中存在未授权访问漏洞。攻击者可漏洞绕过身份验证机制，获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2016-01206
Google Android内存管理驱动程序权限提升漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android内存管理驱动程序存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44318
CVE编号：CVE-2021-0533
Joomla com_sngevents插件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_sngevents插件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04220
多款Cisco产品权限许可和访问控制问题漏洞（CNVD-2020-00298）
Cisco Firepower Management Center（FMC）等都是美国思科（Cisco）公司的产品。Cisco Firepower Management Center是新一代防火墙管理中心软件。Cisco Firepower Threat Defense（FTD）是一套提供下一代防火墙服务的统一软件。Cisco FirePOWER Services Software for ASA是一套用于Cisco ASA设备的安全威胁防护软件。Cisco FTD、Cisco FirePOWER Services Software for ASA和Cisco FMC中的协议检测组件存在权限许可和访问控制问题漏洞。远程攻击者可通过在不标准的端口上发送流量利用该漏洞绕过过滤机制并向受保护的系统发送恶意的请求。
严重程度：中
CNVD编号：CNVD-2020-00298
CVE编号：CVE-2019-1980
金微手机商城系统存在文件上传漏洞
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在文件上传漏洞，攻击者可利用该漏洞获取网站管理权限。
严重程度：高
CNVD编号：CNVD-2020-22756
Intel PROSet/Wireless WiFi Software逻辑错误漏洞
Intel PROSet/Wireless WiFi Software是美国英特尔（Intel）公司的一款无线网卡驱动程序。Intel PROSet/Wireless WiFi Software 21.40之前版本中存在逻辑错误漏洞，本地攻击者可利用该漏洞提升权限，造成拒绝服务并泄露信息。
严重程度：中
CNVD编号：CNVD-2020-04688
CVE编号：CVE-2019-11156
Open5GS代码执行漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在代码执行漏洞，攻击者可利用该漏洞导致无效解析和内存释放。
严重程度：中
CNVD编号：CNVD-2025-18581
CVE编号：CVE-2023-37008
Pivotal Software Cloud Foundry Diego组件拒绝服务漏洞
Pivotal Software Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台。Diego是其中的一个负责调度和运行任务以及守护进程的组件。Pivotal Software Cloud Foundry的Diego组件0.1468.0版本至0.1470.0版本中存在拒绝服务漏洞，攻击者可借助输出不正确的UTF-8序列的应用程序，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03516
CVE编号：CVE-2016-3091
Kopano WebApp跨站脚本漏洞
Kopano WebApp是德国Kopano团队的一款基于Web的电子邮件管理程序。file previewer plugin是其中的一个文档预览插件。Kopano WebApp 3.3.0及之前的版本中的file previewer插件的js/ViewerPanel.js文件存在跨站脚本漏洞。远程攻击者可借助特制的可预览文件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26753
CVE编号：CVE-2017-11666
w3m拒绝服务漏洞（CNVD-2016-13123）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13123
CVE编号：CVE-2016-9632
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39760）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/vf_w3fdif.c中的filter16_complex_low存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39760
CVE编号：CVE-2020-22031
D-Link DWR-M920 sub_42261C函数堆栈缓冲区溢出漏洞
D-Link DWR-M920是一款由友讯（D-Link）公司生产的4GLTE无线路由器。D-Link DWR-M920存在堆栈缓冲区溢出漏洞，该漏洞源于对文件/boafrm/formFilter的函数sub_42261C中参数ip6addr的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-06809
CVE编号：CVE-2025-15190
PHPCMS v9.5.10存在设计漏洞
PHPCMS是一款网站管理软件。该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护。PHPCMS v9.5.10存在设计漏洞，攻击者可通过特制的利用代码获取系统加密的auth_key、phpsso_auth_key等重要信息，还可进一步下载数据库配置等敏感信息。漏洞利用的条件为允许上传附件。
严重程度：高
CNVD编号：CNVD-2017-02357
PHPEMS在线模拟考试系统存在XSS漏洞（CNVD-2020-58416）
PHPEMS在线模拟考试系统是一款在线考试模拟系统，PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发,支持多种题型和展现方式,是国内首款支持题冒题和手自动一体评分的PHP在线模拟考试系统。PHPEMS在线模拟考试系统存在XSS漏洞，攻击者可以利用该漏洞获取用户的cookie信息。
严重程度：中
CNVD编号：CNVD-2020-58416
Wordpress Arigato Autoresponder and Newsletter跨站脚本漏洞（CNVD-2019-29709）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arigato Autoresponder and Newsletter是使用在其中的一个自动回复插件。Wordpress Arigato Autoresponder and Newsletter 2.5版本中的integration-contact-form.html.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-29709
CVE编号：CVE-2018-1002006
Gophish跨站脚本漏洞
Gophish是一款功能强大的开源网络钓鱼框架。Gophish 0.11.0之前版本存在跨站脚本漏洞。攻击者可通过帐户设置页面上的“ IMAP主机”字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-59723
CVE编号：CVE-2020-24712
ZOHO ManageEngine ServiceDesk Plus跨站脚本漏洞（CNVD-2019-25739）
ZOHO ManageEngine ServiceDesk Plus是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件（ITSM）。该软件集成了事件管理、问题管理、资产管理、IT项目管理、采购与合同管理等功能模块。ZOHO ManageEngine ServiceDesk Plus 9.3版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25739
CVE编号：CVE-2019-12543
Adobe ColdFusion任意文件上传漏洞（CNVD-2018-18733）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在任意文件上传漏洞。攻击者可利用此问题将任意文件上载到受影响的计算机；可能导致在易受攻击的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06048
CVE编号：CVE-2019-7816
Razer Synapse rzpnk.sys驱动程序权限提升漏洞
Razer Synapse是美国Razer公司的一款Razer设备配置软件。Razer Synapse rzpnk.sys驱动程序存在安全漏洞，允许远程攻击者利用漏洞提交特制的IOCTL请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-26161
CVE编号：CVE-2017-9769
VMware Workstation和VMware Horizon View Agent DLL劫持漏洞
VMware Workstation和VMware Horizon View Agent都是美国威睿（VMware）公司的产品。VMware Workstation是一套虚拟机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。VMware Horizon View Agent是一款可以对VMware Horizon桌面进行访问的代理程序。VMware Workstation 15.x版本和VMware Horizon View Agent View Agent 7.x.x版本中存在DLL劫持漏洞，该漏洞源于Cortado Thinprint没有安全地加载DLL。攻击者可利用该漏洞提升管理员权限。
严重程度：中
CNVD编号：CNVD-2020-03061
CVE编号：CVE-2019-5539
WildBit Viewe缓冲区溢出漏洞（CNVD-2021-88223）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的Editor+0x76af存在缓冲区溢出漏洞，攻击者可通过特制tiff文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88223
CVE编号：CVE-2020-23895
Cisco ASR 1000 Series Router IP报文处理拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000 Series Router处理IP v4和IPv6报文存在安全漏洞，允许远程攻击者利用漏洞通过发送特殊的报文，使目标ESP崩溃，使目标设备重载。
严重程度：高
CNVD编号：CNVD-2015-05750
CVE编号：CVE-2015-6269
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17140）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17140
CVE编号：CVE-2020-10486
IBM WebSphere Application Server本地安全绕过漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在安全漏洞，该漏洞源于程序使用默认的权限而非自定义的权限来创建文件。本地攻击者可利用该漏洞获取文件的访问权限。
严重程度：低
CNVD编号：CNVD-2017-25757
CVE编号：CVE-2017-1382
Novell libzypp安全绕过漏洞
libzypp（又名ZYPP）是美国Novell公司资助的一套开源的可管理引擎、驱动（例如：Linux应用程序YaST、Zypper）的工具。libzypp中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04659
CVE编号：CVE-2017-9269
多款TP-LINK产品远程代码执行漏洞
TP-LINK IPC TL-IPC223(P)-6等都是中国普联（TP-LINK）公司的不同型号的网络摄像机产品。多款TP-LINK产品存在远程代码执行漏洞，该漏洞源于/usr/lib/lua/luci/torchlight/validator.lua文件接收了多个标点符号字符。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-16546
CVE编号：CVE-2018-11481
D-Link DIR-823X命令注入漏洞（CNVD-2025-23368）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞源于文件/goform/delete_prohibiting中函数uci_del对参数delvalue的错误操作，攻击者可利用该漏洞导致远程命令注入。
严重程度：高
CNVD编号：CNVD-2025-23368
CVE编号：CVE-2025-11099
Symantec Endpoint Protection防篡改保护绕过漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP 14 RU1之前的版本和12.1.X版本存在安全漏洞。攻击者可利用该漏洞绕过实时保护。
严重程度：低
CNVD编号：CNVD-2017-35683
CVE编号：CVE-2017-6331
Cisco Prime Collaboration Deployment SQL注入漏洞
Cisco Prime Collaboration Deployment是美国思科（Cisco）公司的一套用于管理统一通信（UC）应用程序的软件。使用11.5.1之前版本软件的Cisco Prime Collaboration Deployment中存在SQL注入漏洞。远程攻击者可借助特制的URL利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2016-04268
CVE编号：CVE-2016-1437
HCL Digital Experience跨站脚本漏洞（CNVD-2021-09494）
HCL Digital Experience是印度HCL公司的一套数字体验平台，内容交付解决方案。HCL Digital Experience 8.5, 9.0, and 9.5版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。容易受到跨站点脚本(XSS)的攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09494
CVE编号：CVE-2020-4081
MiniCMS跨站脚本漏洞（CNVD-2018-17188）
MiniCMS是一个针对个人网站设计的微型内容管理系统。MiniCMS 1.10存在跨站脚本漏洞。攻击者可通过mc-admin/post-edit.php tags参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-17188
CVE编号：CVE-2018-16233
Microsoft Edge欺骗漏洞（CNVD-2020-61594）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在安全漏洞，该漏洞源于程序未能正确解析HTTP内容。攻击者可利用该漏洞将用户重定向到特制的网站来诱骗用户。
严重程度：中
CNVD编号：CNVD-2020-61594
CVE编号：CVE-2020-1059
深圳市美科星通信技术有限公司M18G存在拒绝服务漏洞
M18G是一款无线路由器。深圳市美科星通信技术有限公司M18G存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-04830
WordPress WP Fastest Cache插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Fastest Cache是其中的一个缓存插件。WordPress WP Fastest Cache插件0.8.3.5之前的版本中的‘optionsPageRequest’函数存在跨站请求伪造漏洞。远程攻击者可借助WpFastestCacheOptions/页面的‘wpFastestCachePage’参数利用该漏洞调用(1) saveOption，(2) deleteCache，(3) deleteCssAndJsCache或(4) addCacheTimeout方法。
严重程度：中
CNVD编号：CNVD-2017-31378
CVE编号：CVE-2015-4089
CloudBees Jenkins FindBugs跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins FindBugs 5.0.0及更早版本中存在跨站脚本漏洞。该漏洞源于无法在工具提示中转义注释消息。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62242
CVE编号：CVE-2020-2317
空中英语教室校园教育云平台login.jsp文件username参数存在跨站脚本漏洞
空中英语教室校园教育云平台是一套数字化英语网络教学系统。空中英语教室校园教育云平台login.jsp文件username参数存在反射型跨站脚本漏洞，由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15196
Mozilla Firefox内存错误引用漏洞（CNVD-2018-02643）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02643
CVE编号：CVE-2018-5101
3S-Smart Software Solutions CODESYS V2 Web-Server缓冲区溢出漏洞
3S-Smart Software Solutions CODESYS V2 Web-Server是德国3S-Smart Software Solutions公司的一个应用程序。一个web服务器。3S-Smart Software Solutions CODESYS V2 Web-Server 1.1.9.20之前版本存在缓冲区溢出漏洞，攻击者可借助特制请求利用该漏洞导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37669
CVE编号：CVE-2021-30189
Adobe Commerce跨站脚本漏洞（CNVD-2026-16583）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：高
CNVD编号：CNVD-2026-16583
CVE编号：CVE-2026-21290
Wireshark IrCOMM Dissector拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。IrCOMM dissector是其中的一个红外通信协议解析器。Wireshark 2.4.0版本、2.2.0版本至2.2.8版本和2.0.0版本至2.0.14版本中的IrCOMM解析器存在安全漏洞。远程攻击者可利用该漏洞造成缓冲区越边界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-30756
CVE编号：CVE-2017-13765
Ping Identity 'mod_auth_openidc'模块身份验证绕过漏洞
Ping Identity 'mod_auth_openidc'模块是Apache 2.x HTTP服务器的身份验证/授权模块，用于根据OpenID连接提供程序验证用户。Ping Identity 'mod_auth_openidc'模块存在身份验证绕过漏洞。攻击者可利用此漏洞绕过身份验证机制并执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02714
CVE编号：CVE-2017-6413
Bludit CMS跨站脚本漏洞
Bludit CMS是一套开源的轻量级博客内容管理系统（CMS）。Bludit CMS v3.13.1版本存在跨站脚本漏洞，该漏洞源于/admin/new-content页面缺少对于用户输入数据的过滤和验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-36994
CVE编号：CVE-2022-1590
全民K歌存在dll劫持漏洞
全民K歌是腾讯旗下的一款基于熟人社交的K歌软件，以歌会友，欢唱人生。支持QQ和微信登录，支持点歌、录歌、录MV，调音，作品保存和发布。全民K歌客户端存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03885
Autodesk Navisworks缓冲区溢出漏洞（CNVD-2022-05702）
Autodesk Navisworks是美国欧特克（Autodesk）公司的用于建筑、工程和施工的 3D 模型审查软件。Autodesk Navisworks存在缓冲区溢出漏洞，该漏洞源于恶意制作的DWG文件在解析DWG文件时可能会被强制读取超出分配的边界，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05702
CVE编号：CVE-2021-40155
Microsoft Windows Kerberos安全功能绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Kerberos是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。Microsoft Windows的Kerberos中存在安全功能绕过漏洞，该漏洞源于Kerberos无法检查用户登录工作站的密码更改。远程攻击者可利用该漏洞在目标计算机上绕开Kerberos身份验证并解密受BitLocker保护的驱动器。
严重程度：低
CNVD编号：CNVD-2016-01093
CVE编号：CVE-2016-0049
Magento输入验证错误漏洞（CNVD-2019-39382）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39382
CVE编号：CVE-2019-7876
Oracle MySQL Server存在未明漏洞（CNVD-2019-37142）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.27、8.0.17及更早版本中的Server: PS组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37142
CVE编号：CVE-2019-2946
Open-Xchange AppSuite存在多个内容欺骗漏洞
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite存在多个内容欺骗漏洞，攻击者可以利用该漏洞以操纵和欺骗的内容，为进一步的攻击做准备。
严重程度：中
CNVD编号：CNVD-2016-08681
CVE编号：CVE-2016-6849
Paessler PRTG Network Monitor webserver组件输入验证错误漏洞
Paessler PRTG Network Monitor是德国Paessler AG公司的一款全功能网络监控管理软件。Paessler PRTG Network Monitor 19.2.50版本至PRTG 20.1.56版本中的webserver组件存在安全漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-37907
CVE编号：CVE-2020-10374
Google Android存在未明漏洞（CNVD-2025-23039）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：低
CNVD编号：CNVD-2025-23039
CVE编号：CVE-2025-0077
Google Android System组件信息泄露漏洞（CNVD-2018-06621）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06621
CVE编号：CVE-2017-13257
Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件拒绝服务漏洞（CNVD-2016-00687）
Oracle JD Edwards EnterpriseOne是全面集成的企业资源计划软件套件,它将业务价值、基于标准的技术和深厚的行业经验融入到一个低TCO的业务解决方案中。Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00687
CVE编号：CVE-2016-0422
Cybozu Garoon权限访问控制问题漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在权限访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可以登录到产品的用户可以更改应用程序“地址”的内容，而无需修改权限。
严重程度：中
CNVD编号：CNVD-2019-12708
CVE编号：CVE-2019-5944
Cisco Email Security Appliance URL过滤绕过漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco Email Security Appliance使用的Cisco AsyncOS的反垃圾邮件保护机制存在URL过滤绕过漏洞。该漏洞源于对URL输入验证不足。攻击者可通过特制URL利用该漏洞绕过URL信誉过滤器。
严重程度：中
CNVD编号：CNVD-2020-57579
CVE编号：CVE-2020-3568
Lantronix PremierWave 2050路径遍历漏洞（CNVD-2022-01591）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在安全漏洞，该漏洞源于软件重点Web Manager FsTFtp功能针对目录访问缺少有效的限制和过滤。攻击者可利用漏洞导致FsTFtp文件覆盖。
严重程度：中
CNVD编号：CNVD-2022-01591
CVE编号：CVE-2021-21895
Raonwiz DEXT5存在未明漏洞
Raonwiz DEXT5是韩国Raonwiz公司的一套基于HTML5的文件传输解决方案。该产品支持加密文件传输、表单构建等功能。Raonwiz DEXT5 Editor 3.5.1405747.1100.03 之前版本存在安全漏洞，攻击者可利用该漏洞导致文件上传和执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-43490
CVE编号：CVE-2020-7864
CloudBees Jenkins Team Foundation Server Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Team Foundation Server Plugin 5.157.1及之前版本存在跨站请求伪造漏洞。该漏洞源于程序未执行权限检查。具有“Overall/Read”权限的攻击者可利用该漏洞连接到攻击者指定的URL，从而捕获Jenkins中存储的凭据。
严重程度：中
CNVD编号：CNVD-2021-25259
CVE编号：CVE-2021-21638
中兴服务器存在XSS漏洞
深圳市中兴移动通信有限公司成立于2002年，总部位于深圳市高新技术产业园区，为国家高新技术企业。中兴服务器存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-41508
CVE编号：CVE-2020-6872
Cisco RV110W/RV130/RV130W/RV215W跨站脚本漏洞
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在存储型跨站脚本漏洞，远程认证攻击者可通过发送特制HTTP请求利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-41163
CVE编号：CVE-2021-1151
Google Chrome代码执行漏洞（CNVD-2026-11751）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由ANGLE中的免费使用引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11751
CVE编号：CVE-2026-0908
Daily Expense Manager register.php文件跨站脚本漏洞
Daily Expense Manager是一个日常开支管理系统。Daily Expense Manager存在跨站脚本漏洞，该漏洞源于文件/register.php中参数password和confirm_password对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27726
CVE编号：CVE-2025-40734
Google Chrome安全绕过漏洞（CNVD-2026-15397）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于ChromeDriver中的策略执行不足造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-15397
CVE编号：CVE-2026-3934
F5 BIG-IP AFM SQL注入漏洞
F5 BIG-IP AFM是一款用于防护DDos攻击的高级防火墙产品。F5 BIG-IP AFM存在SQL注入漏洞，远程攻击者可以利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-50292
CVE编号：CVE-2019-6658
Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件访问控制错误漏洞（CNVD-2019-39916）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-39916
CVE编号：CVE-2018-3047
Linux kernel释放后重用漏洞（CNVD-2021-14804）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.10.11及更早版本中的PI futex在故障处理期间存在内核栈释放后重用漏洞。本地用户可利用该漏洞在内核中执行代码。
严重程度：高
CNVD编号：CNVD-2021-14804
CVE编号：CVE-2021-3347
多款Mozilla产品存在未明漏洞（CNVD-2020-26234）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在未明漏洞。攻击者可利用该漏洞损坏内存或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26234
CVE编号：CVE-2020-6825
Android Lock Settings Service权限获取漏洞
Android是一套以Linux为基础的开源操作系统。Android的Lock Settings Service存在安全漏洞，允许远程攻击者可利用漏洞删除设备的PIN码或密码，获取权限。
严重程度：中
CNVD编号：CNVD-2016-09548
CVE编号：CVE-2016-3908
Tenda AC23 SetPptpServerCfg文件sscanf函数缓冲区溢出漏洞
Tenda AC23是腾达推出的一款双频无线路由器，支持802.11acWave2技术，双频并发传输速率可达2033Mbps，其中5GHz频段最高可达1733Mbps，适用于4K视频、在线直播等高带宽应用。Tenda AC23存在缓冲区溢出漏洞，该漏洞源于/goform/SetPptpServerCfg文件中sscanf函数的参数startIp未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24480
CVE编号：CVE-2025-10803
WordPress Mortgage Calculators WP跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Mortgage Calculators WP存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-84121
CVE编号：CVE-2021-24904
Ecshop存在任意文件读取漏洞
ECShop是一款基于PHP语言及MYSQL数据库构架开发的B2C独立网店系统，适合企业及个人快速构建个性化网上商店。Ecshop 2.7.3版本存在任意文件读取漏洞，允许攻击者利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-08953
多款Apple产品Kernel组件内存破坏漏洞（CNVD-2020-65922）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-65922
CVE编号：CVE-2020-9814
Haxx Curl信息泄露漏洞（CNVD-2017-28786）
Haxx Curl是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具，该工具支持文件上传和下载，并包含一个用于程序开发的libcurl（客户端URL传输库）。Haxx Curl 7.54.1版本中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-28786
CVE编号：CVE-2017-1000099
里客云群活码生成系统存在SQL注入漏洞
里客云分享破解软件、免费活动、限时活动、流量、话费活动、破解技术、开发技术、源码、整合互联网资源、学习资源、影视资源、音乐资源、图片资源、以及安卓、iOS软件、插件、电脑软件等。里客云群活码生成系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30066