CIRCL/Vulnerability-CNVD huggingface dataset:
VCE Vision Intelligent Operations信息泄露漏洞（CNVD-2015-03961）
VCE Vision Intelligent Operations是美国VCE公司的一套支持跨多种系统的数据中心软件。该软件提供融合基础设施管理、系统健康检查等功能。VCE Vision Intelligent Operations中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-03961
CVE编号：CVE-2015-4057
Intel Unite Cloud Service client访问控制错误漏洞
Intel Unite是美国英特尔（Intel）公司的一套企业会议协作解决方案。Intel Unite(R) Cloud Service client 4.2.12212之前版本存在访问控制错误漏洞，该漏洞源于客户端中不适当的访问控制。攻击者可利用该漏洞特权升级。
严重程度：中
CNVD编号：CNVD-2020-66302
CVE编号：CVE-2020-12331
Advantech DiagAnywhere Server缓冲区溢出漏洞
Advantech DiagAnywhere Server是中国台湾研华（Advantech）公司的一套基于Windows平台的远程监控软件。该软件主要用于远程监控Advantech TPC、APAX、UNO和ADAM等。Advantech DiagAnywhere Server存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03191
CVE编号：CVE-2019-18257
Apache Linkis授权问题漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一款中间件产品，可以在上层应用和底层数据引擎之间建立起有效的连接。Apache Linkis存在授权问题漏洞，该漏洞源于前端配置的URL参数经过多轮URL编码可能绕过系统检查，攻击者可利用该漏洞导致通过JDBC参数未经授权访问系统文件。
严重程度：高
CNVD编号：CNVD-2026-09791
CVE编号：CVE-2025-29847
Inductive Automation Ignition安全绕过漏洞
Ignition是Inductive Automation提供的更新版FactoryPMI，人机接口/SCADA产品。Ignition阻止暴力攻击机制存在安全漏洞，攻击者在HTTP请求中设置会话ID参数，可绕过该机制。
严重程度：中
CNVD编号：CNVD-2015-02157
CVE编号：CVE-2015-0994
lrzip拒绝服务漏洞
lrzip（Long Range ZIP）是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 0.631版本中zo1x_d.ch中的lzo1x_decompress函数存在拒绝服务漏洞。远程攻击者可利用该漏洞借助特制的归档文件造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06371
CVE编号：CVE-2017-8845
Nokia IMPACT代码问题漏洞
Nokia IMPACT是芬兰诺基亚（Nokia）公司的一套物联网智能管理平台。Nokia IMPACT存在代码问题漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-44225
CVE编号：CVE-2019-17403
TELEPORT跨站请求伪造漏洞
tp4a TELEPORT是一套堡垒机系统。该系统支持RDP和SSH协议的跳转和管理。tp4a TELEPORT 3.1.0版本中存在跨站请求伪造漏洞。远程攻击者可借助user/do-reset-password利用该漏洞更改任意密码（如：管理员密码）。
严重程度：中
CNVD编号：CNVD-2019-05938
CVE编号：CVE-2018-19555
QNAP Systems File Station 5空指针取消引用漏洞（CNVD-2025-20851）
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20851
CVE编号：CVE-2025-29874
Tenda CH22 /goform/editFileName文件缓冲区溢出漏洞
Tenda CH22是腾达品牌推出的企业级无线路由器。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于文件/goform/editFileName中函数formeditFileName未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20508
CVE编号：CVE-2025-9007
Microsoft Office内存破坏漏洞（CNVD-2018-00884）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Equation Editor是其中的一个公式编辑器。Microsoft Office中的Equation Editor存在内存破坏漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office或Microsoft WordPad软件的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00884
CVE编号：CVE-2018-0812
Adobe Experience Manager认证绕过漏洞
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.5、6.4存在认证绕过漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-30975
CVE编号：CVE-2019-7964
Beeline Smart Box操作系统命令注入漏洞
Beeline Smart Box是俄罗斯Beeline公司的一款无线路由器。Beeline Smart Box 2.0.38版本中存在安全漏洞。攻击者可通过‘Ping ping_ipaddr’、‘Nslookup nslookup_ipaddr’或‘Traceroute traceroute_ipaddr’参数利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-27222
CVE编号：CVE-2020-12246
Microsoft Exchange Server信息泄露漏洞（CNVD-2018-05886）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在信息泄露漏洞。在用户使用Microsoft Exchange Outlook Web Access (OWA) Light时，攻击者可通过向用户发送带有链接的邮件并诱使用户点击链接利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05886
CVE编号：CVE-2018-0924
Adobe Substance 3D Modeler越界读取漏洞
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款功能强大的3D建模与雕刻软件。Adobe Substance 3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-00380
CVE编号：CVE-2024-53004
Cisco Meeting Server拒绝服务漏洞（CNVD-2017-32492）
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Web Admin Interface是其中的一个Web登录界面。Cisco Meeting Server中的Web Admin Interface存在拒绝服务漏洞，该漏洞源于程序未能充分的执行边界检测。远程攻击者可通过向受影响的系统发送恶意的HTTP数据包利用该漏洞造成拒绝服务（Web Admin Server重新加载）。
严重程度：中
CNVD编号：CNVD-2017-32492
CVE编号：CVE-2017-12264
酷我音乐安卓版存在逻辑缺陷漏洞
酷我音乐是一款在线数字音乐平台。酷我音乐安卓版存在逻辑缺陷漏洞。攻击者可以利用漏洞执行未授权操作。
严重程度：低
CNVD编号：CNVD-2020-31732
Adobe FrameMaker内存破坏漏洞（CNVD-2020-08158）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08158
CVE编号：CVE-2020-3740
深圳市中电电力技术股份有限公司电力运维平台存在SQL注入漏洞
深圳市中电电力技术股份有限公司，公司经营范围包括电力综合自动化系统、自动化系统组态软件、数字式电力智能仪器仪表等。深圳市中电电力技术股份有限公司电力运维平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45402
Apple iOS ICC配置文件处理内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理ICC文件存在内存破坏漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04248
CVE编号：CVE-2015-3723
QNAP QTS LDAP Server命令注入漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。LDAP Server是其中的一个轻量级目录访问协议服务器。QNAP QTS 4.2.6 build 20171208及之前版本、4.3.3 build 20171213及之前版本和4.3.4 build 20171223及之前版本中的LDAP Server存在命令注入漏洞。远程攻击者可利用该漏洞在NAS上执行任意命令或安装恶意软件。
严重程度：高
CNVD编号：CNVD-2018-13868
CVE编号：CVE-2018-0712
Huawei HarmonyOS账号模块权限提升漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于Account模块存在提权漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-02551
CVE编号：CVE-2024-56449
Apport输入验证错误漏洞（CNVD-2021-54400）
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport存在输入验证错误漏洞， 本地攻击者可利用该漏洞升级特权并运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-54400
CVE编号：CVE-2021-25684
Drupal Shibboleth authentication模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Shibboleth Authentication是其中的一个用户登录并获得权限的身份验证的模块。Drupal Shibboleth authentication模块存在访问绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-08097
Oracle MySQL Server:Security:Firewall组件存在未明漏洞（CNVD-2015-04717）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Security:Firewall子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04717
CVE编号：CVE-2015-2639
SAP 3D Visual Enterprise Author .dxf拒绝服务漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在拒绝服务漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.dxf, TeighaTranslator.exe)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88938
CVE编号：CVE-2022-41173
Tenda FH451缓冲区溢出漏洞
Tenda FH451是中国腾达（Tenda）公司的一款路由器。Tenda FH451存在缓冲区溢出漏洞，该漏洞源于function.frmL7ImForm未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10597
CVE编号：CVE-2025-45514
Apache ActiveMQ Web Console跨站脚本漏洞
Apache ActiveMQ是流行的消息传输和集成模式提供程序。Apache ActiveMQ 5.0.0 - 5.13.1在Web管理控制台中及Java内存转储中存在多个跨站脚本漏洞，由于用户数据输出验证错误，Jolokia内权限设置不当。允许攻击者利用此漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-01695
CVE编号：CVE-2016-0782
Apple macOS Tahoe权限问题漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在权限问题漏洞，攻击者可利用该漏洞读取敏感位置信息。
严重程度：中
CNVD编号：CNVD-2025-22391
CVE编号：CVE-2025-43208
多款VMware产品缓冲区溢出漏洞（CNVD-2021-24364）
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的vmxnet3虚拟网络适配器存在安全漏洞，本地攻击者可利用该漏洞读取物理内存中包含的特权信息。
严重程度：低
CNVD编号：CNVD-2021-24364
CVE编号：CVE-2020-3971
Bash权限提升漏洞
Bash是美国布莱恩-福克斯（Brian J. Fox）软件开发者的一款为GNU计划而编写的、运行于类Unix操作系统中的Shell（命令语言解释器）。它能够从标准输入设备或文件中读取、执行命令。Bash 5.0 patch 11及之前版本中的shell.c文件的disable_priv_mode存在安全漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2019-45162
CVE编号：CVE-2019-18276
Tiandy IP cameras信息泄露漏洞
Tiandy IP cameras是中国天地伟业（Tiandy）数码科技有限公司的一款网络摄像机。Tiandy IP cameras 5.56.17.120版本中存在安全漏洞，该漏洞源于程序未能正确限制使用专用协议。远程攻击者可通过向TCP 3001端口发送特制的请求利用该漏洞读取设置信息。
严重程度：中
CNVD编号：CNVD-2017-33572
CVE编号：CVE-2017-15236
Drupal任意代码执行漏洞（CNVD-2017-03745）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 8.2.2之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-03745
CVE编号：CVE-2017-6381
Google Android Framework权限提升漏洞（CNVD-2019-23121）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞可能导致本地特权升级，无需额外的权限。
严重程度：高
CNVD编号：CNVD-2019-23121
CVE编号：CVE-2019-2092
joyplus-cms ad***_vo***_to***.php文件存在SQL注入漏洞
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms ad***_vo***_to***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26544
AlienVault OSSIM和USM远程命令执行漏洞
AlienVault OSSIM和USM都是美国AlienVault公司的产品。OSSIM是一套开源的安全信息管理系统。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault OSSIM 5.3.4和USM 5.3.5版本中存在远程命令执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05959
Microsoft Edge和ChakraCore信息泄露漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-07280
CVE编号：CVE-2018-0939
DT541-csf设备存在拒绝服务漏洞
深圳创维数字技术有限公司是一家专注于为全球用户提供数字电视网络视听全系列产品及运营与服务的高新技术企业。DT541-csf设备存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-03318
TP-LINK WR841N存在弱口令漏洞
WR841N是TP-LINK的一款路由器产品。TP-LINK WR841N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10384
WordPress WP Time Slots Booking Form Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Time Slots Booking Form Plugin 1.1.63之前版本存在跨站脚本漏洞，该漏洞源于插件没有对日历名称进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-19788
CVE编号：CVE-2022-0389
Adobe Reader PDF客户端请求注入漏洞
Adobe Reader是一款流行的处理PDF文件的应用程序。Adobe Reader PDF客户端存在请求注入漏洞。攻击者可利用漏洞获取未授权信息。
严重程度：中
CNVD编号：CNVD-2018-11831
Fortinet FortiWeb缓冲区溢出漏洞（CNVD-2026-21559）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在缓冲区溢出漏洞，该漏洞源于越界写入，攻击者可利用该漏洞执行未授权代码或命令。
严重程度：高
CNVD编号：CNVD-2026-21559
CVE编号：CVE-2026-40688
Microsoft Office内存破坏漏洞（CNVD-2016-10969）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10969
CVE编号：CVE-2016-7229
上海待迩信息科技有限公司建站系统it***.php存在SQL注入漏洞
上海待迩信息科技有限公司是一家致力于企业或创业者形象设计与网上业务扩展服务的公司。上海待迩信息科技有限公司建站系统it***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-23854
Synology DiskStation Manager越界写入漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本中的synoagentregisterd存在越界写入漏洞。攻击者可利用该漏洞通过syno_finder_site HTTP header执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-13676
CVE编号：CVE-2021-26562
SweetRice CMS跨站脚本漏洞
SweetRice 是一款使用PHP开发的简单的内容管理系统。SweetRice CMS 0.6.7.1之前版本中的as/index.php存在跨站脚本漏洞，允许远程攻击者通过一个top_height的Cookie注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00066
CVE编号：CVE-2010-5316
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27441）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于 DIAE_hierarchyHandler.ashx中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27441
CVE编号：CVE-2022-26338
Adobe Commerce安全绕过漏洞（CNVD-2026-16580）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2026-16580
CVE编号：CVE-2026-21289
图片馆存在拒绝服务漏洞（CNVD-2019-30310）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30310
SmartClient绝对路径信息泄露漏洞
smartclient是一个企业级的ajax框架，包括非常出色的UI库、工具库和客户端服务端数据绑定等功能。SmartClient 12.0存在绝对路径信息泄露漏洞。未认证攻击者可通过向/tools/developerConsoleOperations.jsp或/isomorphic/IDACall发送POST请求（在_transaction参数中包含畸形XML数据）利用该漏洞获取服务器返回的显示应用程序所在的位置（绝对路径）的错误信息。
严重程度：中
CNVD编号：CNVD-2020-13148
CVE编号：CVE-2020-9351
MediaWiki存在未明漏洞（CNVD-2021-38678）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.1版本及之前版本存在安全漏洞，该漏洞源于CasAuth扩展未能正确的验证用户名，它允许对给定用户名中的某些字符进行微不足道的操作来模拟用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38678
CVE编号：CVE-2020-35623
IrfanView越界读取漏洞（CNVD-2024-46379）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46379
CVE编号：CVE-2024-11526
Google Android权限提升漏洞（CNVD-2026-20787）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致执行任意代码和本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-20787
CVE编号：CVE-2026-0038
WordPress stop-user-enumeration插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。stop-user-enumeration是使用在其中的一个用于防范网站用户枚举攻击的插件。WordPress stop-user-enumeration插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32395
CVE编号：CVE-2017-18536
Lexmark Perspective Document Filters远程代码执行漏洞
Lexmark Perspective Document Filters是一个单一的软件开发工具包（SDK），用于对几乎任何类型的内容进行深度检查，格式转换，输出操作和查看。Lexmark Perspective Document Filters 11.3.0.2400版本和11.4.0.2452版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31534
CVE编号：CVE-2017-2821
Wing FTP Server Admin /admin_loglist.html跨站请求伪造漏洞
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。WingFTPServer Admin /admin_loglist.html存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如添加用户。
严重程度：中
CNVD编号：CNVD-2015-02873
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28258）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的Activity Guide子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28258
CVE编号：CVE-2018-3194
里程密博客系统'id'参数存在SQL注入漏洞
里程密博客系统是一个基于ThinkPHP开发的博客系统。里程密博客系统'id'参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01301
鲁大师游戏库存在dll劫持漏洞
鲁大师游戏库是一款由鲁大师官方推出的游戏应用库软件。鲁大师游戏库存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-10526
IBM Emptoris Sourcing信息泄露漏洞
IBM Emptoris Sourcing是美国IBM公司的一套供应商寻源决策、考察成本、风险和绩效的平台，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing存在信息泄露漏洞，允许已通过身份验证的远程用户通过未指定向量获得供应商出价的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06509
CVE编号：CVE-2015-5024
Rockwell Automation SequenceManager输入验证错误漏洞
Rockwell Automation SequenceManager是美国罗克韦尔（Rockwell Automation）公司的一个基于控制器的基本批处理管理。Rockwell Automation SequenceManager 2.0之前版本存在输入验证错误漏洞，攻击者可利用该漏洞向服务器发送格式错误的数据包，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-46728
CVE编号：CVE-2024-6436
SAP Enterprise Financial Services权限提升漏洞
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。SAP Enterprise Financial Services中存在安全漏洞，该漏洞源于程序未能对认证用户执行必要的授权检测。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10305
CVE编号：CVE-2018-2419
Google Android System信息泄露漏洞（CNVD-2019-31054）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31054
CVE编号：CVE-2019-9414
MinIO信息泄露漏洞（CNVD-2024-25257）
MinIO是一款高性能的对象存储服务，采用GNU Affero通用公共许可证v3.0发布。MinIO RELEASE.2022-10-02T19-29-29Z版本存在安全漏洞，该漏洞源于GetObject存在If-Modified-Since、If-Unmodified-Since标头的信息泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-25257
CVE编号：CVE-2024-36107
WK+shop通用商城系统存在文件上传漏洞
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统存在文件上传漏洞，攻击者可通过构造特定的URL上传任意文件，获取管理权限。
严重程度：高
CNVD编号：CNVD-2017-31494
Linux kernel拒绝服务漏洞（CNVD-2016-01267）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-01267
CVE编号：CVE-2016-2384
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66113）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server远程访问存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66113
CVE编号：CVE-2020-17026
ShowDoc v1.8.0存在存储型xss漏洞
ShowDoc是一个可加快团队之间沟通效率的在线文档分享工具。ShowDoc v1.8.0及以下版本存在存储型xss漏洞，漏洞源于未能过滤有害标签，攻击者可通过img标签获取用户cookie。
严重程度：低
CNVD编号：CNVD-2018-17545
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2021-08160）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Analytics Web General组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08160
CVE编号：CVE-2021-2025
Microsoft Office内存破坏漏洞（CNVD-2015-04591）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office中存在安全漏洞。远程攻击者利用该漏洞可借助特制的Office文档执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04591
CVE编号：CVE-2015-2379
F5 BIG-IP和F5 BIG-IQ不当权限分配漏洞
F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IQ是一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IP和F5 BIG-IQ存在不当权限分配漏洞，攻击者可利用该漏洞查看相邻网络信息。
严重程度：中
CNVD编号：CNVD-2026-21364
CVE编号：CVE-2026-42937
WordPress eshop插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台. eShop是其中的一个网上商店插件。WordPress eshop插件中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00862
CVE编号：CVE-2016-0765
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32785）
Laurent Rineau CGAL代码执行漏洞（CNVD-C-2022-211220）Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32785
CVE编号：CVE-2020-28622
随便借贷款APP存在逻辑缺陷漏洞
随便借贷款APP是一款快速贷款的专业手机贷款软件。随便借贷款APP存在逻辑缺陷漏洞，攻击者可利用抓包工具对数据包中的验证码进行爆破，利用漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2018-19106
libupnp任意文件写入漏洞
libupnp是一个便携式开源的提供了API和开源代码的UPnP开发工具包。libupnp中存在安全漏洞。远程攻击者可利用该漏洞在文件系统中读取并写入任意文件。
严重程度：高
CNVD编号：CNVD-2016-05823
CVE编号：CVE-2016-6255
Wazifa System search_resualts.php文件跨站脚本漏洞
Wazifa System是一个内容管理系统。Wazifa System存在跨站脚本漏洞，该漏洞源于search_resualts.php文件的firstname/lastname参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26828
CVE编号：CVE-2025-1209
Bento4 AP4_HdlrAtom::AP4_HdlrAtom函数拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于组件AP4_HdlrAtom::AP4_HdlrAtom()中在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-13078
CVE编号：CVE-2022-43033
Oracle Communications Order and Service Management组件存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Communications Order and Service Management是其中的一个用于协调内部BOSS系统之间的活动的组件。Oracle Communications Applications中的Oracle Communications Order and Service Management组件的Portal子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01736
CVE编号：CVE-2018-2567
CloudBees Jenkins TestLink Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins TestLink Plugin存在信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28093
CVE编号：CVE-2019-10378
深圳市易通鼎多媒体有限公司电商动力商城系统后台存在代码执行漏洞
深圳市易通鼎多媒体有限公司经营范围包括：网站建设、移动端微信小程序开发、小程序社区团购系统、VI设计、网络运营、云产品·运维解决方案。深圳市易通鼎多媒体有限公司电商动力商城系统后台存在代码执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12076
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04888）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04888
CVE编号：CVE-2016-4228
ZTE ZXHN F670跨站脚本漏洞
ZTE ZXHN F670是中国中兴通讯（ZTE）公司的一款调制解调器。ZTE ZXHN F670存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41897
CVE编号：CVE-2019-3418
Cisco IOS XE信息泄露漏洞
Cisco IOS XE是一个基于Linux内核的模块化操作系统。Cisco IOS XE的web UI存在信息泄露漏洞，远程攻击者可通过向受影响的设备发送恶意请求利用该漏洞访问敏感的配置信息。
严重程度：中
CNVD编号：CNVD-2019-10461
CVE编号：CVE-2019-1742
Apache IoTDB资源管理错误漏洞
Apache IoTDB是Apache软件基金国的时序数据库管理系统，专为物联网场景下的海量时间序列数据存储与分析设计。Apache IoTDB存在安全漏洞，该漏洞源于系统组件中存在未授权的访问缺陷。攻击者可利用该漏洞绕过身份验证机制，非法访问或篡改数据库中的时序数据。
严重程度：高
CNVD编号：CNVD-2025-23076
CVE编号：CVE-2025-48392
海康威视播放器SDK（for Windows x32）存在内存越界访问漏洞
海康威视播放库SDK（以下简称“播放器SDK”）是海康威视嵌入式网络硬盘录像机、视频服务器、IP设备的配套产品的播放相关的二次开发包。海康威视播放器SDK（for Windows x32）存在内存越界访问漏洞。该漏洞是由于对缓冲区偏移长度计算错误造成，攻击者可利用漏洞导致拒绝服务攻击或泄露进程信息。
严重程度：中
CNVD编号：CNVD-2018-09544
门窗加盟网存在SQL注入漏洞
门窗加盟网是一家借助自身强大的产品研发能力，搭建了一个信息齐全，用户活跃的精准流量平台，给广大中小商家和创业者搭建了一个有效的对接环境。门窗加盟网存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60072
深圳市惠尔顿信息技术有限公司远程接入平台存在弱口令漏洞
深圳市惠尔顿信息技术有限公司（简称惠尔顿）是一家致力于为政府、企事业单位提供远程应用集中接入解决方案、VPN安全互联解决方案、核心数据安全防护解决方案等的公司。深圳市惠尔顿信息技术有限公司远程接入平台存在弱口令漏洞。攻击者利用弱密码登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46890
Google Chrome用户混淆漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.87之前版本存在用户混淆漏洞。该漏洞源于Google Chrome中的导航的策略执行不足。攻击者可利用该漏洞通过特制域名混淆用户。
严重程度：中
CNVD编号：CNVD-2020-05132
CVE编号：CVE-2020-6410
Huawei P30内存写越界漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30存在内存写越界漏洞。该漏洞是由于对传入参数校验不充分，系统的某个协议在处理请求消息时会出现写越界。攻击者利用该漏洞可能导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-24912
CVE编号：CVE-2021-22330
WordPress Magic Buttons for Elementor跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Magic Buttons for Elementor存在跨站脚本漏洞，该漏洞源于对用户提供属性的输入清理和输出转义不足，攻击者可利用该漏洞通过在用户浏览器中注入恶意脚本，触发脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15415
CVE编号：CVE-2025-6687
GNU C Library任意代码执行漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.27及之前版本中的stdlib/canonicalize.c文件存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10059
CVE编号：CVE-2018-11236
phpMyAdmin任意代码执行漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全漏洞，该漏洞源于程序使用不安全的方法处理‘preg_replace’参数。攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-04397
CVE编号：CVE-2016-5734
Apache Superset拒绝服务漏洞（CNVD-2024-0681631）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 3.0.0之前版本存在拒绝服务漏洞，经过身份验证的攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-06816
CVE编号：CVE-2023-42504
Apache Karaf  XML外部实体注入漏洞
Apache Karaf是美国阿帕奇（Apache）软件基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。Apache Karaf 4.1.7之前版本和4.2.2之前版本中存在XML外部实体注入漏洞。攻击者可以利用此漏洞绕过安全限制或获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02944
CVE编号：CVE-2018-11788
Invigo Automatic Device Management目录遍历漏洞
Invigo Automatic Device Management (ADM)是一款供手机运营商使用的本地管理工具，使运营商能够以低成本和高度的可靠性检测、维护和管理数百万台设备。Invigo Automatic Device Management 5.0及更早版本中的/admin/search_by.php存在目录遍历漏洞。攻击者可利用该漏洞读取运行该应用程序的用户可以访问的任意服务器文件。
严重程度：中
CNVD编号：CNVD-2021-22957
CVE编号：CVE-2020-10584
Google Android信息泄露漏洞（CNVD-2025-19991）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于StatusHint.java和TelecomServiceImpl.java的多个功能中的混淆代理造成的。攻击者可利用该漏洞在用户之间泄露图像。
严重程度：中
CNVD编号：CNVD-2025-19991
CVE编号：CVE-2025-0082
UPUPOO存在逻辑缺陷漏洞
UPUPOO动态桌面是一款电脑动态桌面软件，又译为啊噗啊噗。UPUPOO存在逻辑缺陷漏洞，攻击者可利用该漏洞获取他人信息。
严重程度：中
CNVD编号：CNVD-2021-09687
OpenEMR跨站脚本漏洞
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 7.0.1版本之前存在跨站脚本漏洞。该漏洞源于管理面板 (admin.php) 未能正确清理“站点名称”字段中的文本，具有管理员访问权限的攻击者可利用该漏洞注入任意 HTML。
严重程度：中
CNVD编号：CNVD-2023-43861
CVE编号：CVE-2023-2947
多款Apple产品存在未明漏洞（CNVD-2025-22687）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在安全漏洞，该漏洞源于权限问题，攻击者可利用该漏洞导致应用突破沙箱限制。
严重程度：中
CNVD编号：CNVD-2025-22687
CVE编号：CVE-2025-43329
TeslaMate权限提升漏洞
TeslaMate是一个开源项目，一个适用于Tesla的自托管数据记录器。TeslaMate 1.25.1之前版本存在权限提升漏洞，该漏洞源于Tesla使用默认Docker配置，攻击者可以利用Grafana登录访问获取特斯拉API调用的令牌。攻击者可利用该漏洞打开特斯拉汽车的车门，启动Keyless Driving，并在行驶途中干扰车辆运行。
严重程度：高
CNVD编号：CNVD-2022-07638
CVE编号：CVE-2022-23126
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06827）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 10和11.2存在未明漏洞。允许本地用户通过未明向量相关gzip影响的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06827
CVE编号：CVE-2015-2642
Solar-Log 500存在未明漏洞
Solar-Log是德国Solar-Log GmbH公司的一个用于监控光伏电站的数据记录器。Solar-Log 500存在安全漏洞，有权限访问该设备的攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-100336
CVE编号：CVE-2021-34544
WordPress wpgform插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpgform是使用在其中的一个Google表单添加插件。WordPress wpgform插件存在注入漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30791
CVE编号：CVE-2018-20988
MailEnable failure.aspx组件跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于failure.aspx组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-30876
CVE编号：CVE-2025-44148
Digital Guardian Management Console XML外部实体注入漏洞
Digital Guardian Management Console是美国Digital Guardian公司的一套数据保护软件。该软件能够提供企业网络、服务器、数据库和云等定位的软件，用以阻止用户的恶意行为或终端上的恶意软件。Digital Guardian Management Console 7.1.2.0015版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞执行外部网络请求，列出网络内容或读取服务器上的文件。
严重程度：高
CNVD编号：CNVD-2018-09890
CVE编号：CVE-2018-10175
Apple iOS/tvOS/macOS/watchOS任意代码执行漏洞（CNVD-2017-05101）
Apple macOS是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。tvOS是专门为第四代Apple TV设计的操作系统。Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。苹果多款产品的‘Kernel’组件存在任意代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05101
CVE编号：CVE-2017-2456
中山市商友网络科技有限公司建站系统存在SQL注入漏洞
中山市商友网络科技有限公司是一家致力于互联网品牌建设与网络营销的公司。中山市商友网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05341
Subsonic跨站脚本漏洞（CNVD-2018-19874）
Subsonic是一个媒体文件托管平台。Subsonic 6.1.1版本中的‘name[x]’、‘streamUrl[x]’和‘homepageUrl[x]’参数存在跨站脚本漏洞，远程攻击者可通过向internetRadioSettings.view文件发送‘name[x]’、‘streamUrl[x]’和‘homepageUrl[x]’参数利用该漏洞注入代码，窃取用户会话信息。
严重程度：中
CNVD编号：CNVD-2018-19874
CVE编号：CVE-2018-14688
Afian FileRun SQL注入漏洞
Afian FileRun是瑞典Afian AB公司的一款可扩展的文件管理器，它具有文件共享、云端文件存储等功能。Afian FileRun 2018.02.13之前版本中存在SQL注入漏洞。远程攻击者可借助/?module=metadata§ion=cpanel&page=list_filetypes请求中的‘search’参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-06549
CVE编号：CVE-2018-7735