CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Poll SCM插件跨站请求伪造漏洞
CloudBees Poll SCM Plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个定时执行插件。CloudBees Poll SCM插件存在跨站请求伪造漏洞，该漏洞源于程序未能要求使用POST请求来向API发送请求。远程攻击者可利用该漏洞轮询项目。
严重程度：中
CNVD编号：CNVD-2017-32552
CVE编号：CVE-2017-1000093
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49372）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows备份引擎未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49372
CVE编号：CVE-2020-1539
Linux Kernel本地信息泄露漏洞（CNVD-2017-00878）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在一个本地信息泄露漏洞。攻击者利用该漏洞可以获取敏感信息，发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-00878
CVE编号：CVE-2017-5550
Microsoft Windows Imaging Component信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Imaging Component中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-19895
CVE编号：CVE-2020-0853
Cisco Identity Services Engine存储型跨站脚本漏洞（CNVD-2019-36621）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.4.0 Patch 10之前版本的基于Web的管理界面存在存储型跨站脚本漏洞。该漏洞源于对用户提供的输入验证不足。远程认证攻击者可通过将恶意代码注入故障排除文件利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2019-36621
CVE编号：CVE-2019-15281
Intel SigTest访问控制不当漏洞
Intel SigTest是一种由‌Intel‌开发的‌信号完整性测试‌软件工具，主要用于‌高速串行通信链路‌的‌物理层一致性测试速器设计的驱动程序、库和开发工具，旨在帮助应用程序开发者高效利用硬件加速能力，提升加密、数据压缩等计算密集型任务的性能。Intel SigTest存在访问控制不当漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-02955
CVE编号：CVE-2025-22391
PrimeKey Solutions EJBCA代码问题漏洞（CNVD-2020-22248）
PrimeKey Solutions EJBCA是瑞典PrimeKey Solutions公司的一款软件公钥基础结构证书颁发机构软件包PrimeKey Solutions EJBCA 6.15.2.6之前版本和7.3.1.2之前的7.x版本中存在安全漏洞。攻击者可利用该漏洞向服务器上传恶意脚本。
严重程度：中
CNVD编号：CNVD-2020-22248
CVE编号：CVE-2020-11629
Plone跨站脚本漏洞（CNVD-2021-37274）
Plone是业内领先的开源CMS系统，可用于内容管理、文档管理及知识管理。Plone 5.2.4及更早版本存在存储型跨站脚本漏洞。攻击者可通过上传SVG或HTML文档利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-37274
CVE编号：CVE-2021-33512
Wireshark GSM A-bis OML解析器差一错误漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.10之前1.12.x版本和2.0.2之前2.x版本的GSM A-bis OML解析器中的epan/dissectors/packet-gsm_abis_oml.c文件存在差一错误漏洞。远程攻击者可借助触发0xff标签值的数据包，利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02771
CVE编号：CVE-2016-4417
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08235）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08235
CVE编号：CVE-2015-8429
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-29556）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在缓冲区溢出漏洞。远程攻击者可借助特制文档利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃（内存损坏）。
严重程度：高
CNVD编号：CNVD-2020-29556
CVE编号：CVE-2020-4467
Oracle MySQL Server存在未明漏洞（CNVD-2021-81782）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在未明漏洞，攻击者可利用该漏洞通过多种协议访问网络来破坏MySQL服务器。
严重程度：中
CNVD编号：CNVD-2021-81782
CVE编号：CVE-2021-35612
Moxa VPort ActiveX SDK Plus栈缓冲区溢出漏洞
Moxa的VPort SDK PLUS，包括CGI command，ActiveX control和API库，允许第三方开发人员轻松集成定制的监控应用。Moxa VPort ActiveX SDK Plus存在栈缓冲区溢出漏洞。远程攻击者可通过执行regkey set或get命令，利用该漏洞插入汇编代码行。
严重程度：高
CNVD编号：CNVD-2015-03476
CVE编号：CVE-2015-0986
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04692）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04692
CVE编号：CVE-2017-3050
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14286）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的camera ‘replace’功能存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的URL字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14286
CVE编号：CVE-2018-3902
PuTTY存在未明漏洞
PuTTY是Simon Tatham软件开发者的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY 0.73之前版本中存在安全漏洞。攻击者可利用该漏洞获取监听套接字时产生的敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41697
CVE编号：CVE-2019-17067
VerityStream MSOW Solutions信息泄露漏洞
VerityStream MSOW Solutions是美国VerityStream公司的一个应用软件。一个医疗系统。VerityStream MSOW Solutions 3.1.1之前版本中Primary Source Verification存在信息泄露漏洞，攻击者可利用该漏洞通过暴力攻击搜索字段来发现Social Security Number (SSN)。
严重程度：中
CNVD编号：CNVD-2021-39964
CVE编号：CVE-2021-32077
Fidelis Network Deception存在未明漏洞
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 存在安全漏洞，该漏洞源于Fidelis Network 和 Deception CommandPost 中的漏洞可通过 Web 界面启用经过身份验证的命令注入。 攻击者可利用该漏洞允许特制的 HTTP 请求在 CommandPost 上执行系统命令，并在经过身份验证的会话中以 HTTP 响应的形式返回结果。
严重程度：高
CNVD编号：CNVD-2021-46545
CVE编号：CVE-2021-35049
WAVLINK WL-WN531AX2授权问题漏洞
WAVLINK WL-WN531AX2是中国WAVLINK公司的一款无线路由器。WAVLINK WL-WN531AX2存在授权问题漏洞，该漏洞源于存在不正确的身份验证问题，攻击者可利用该漏洞获取无线网络的密码。
严重程度：中
CNVD编号：CNVD-2025-11452
CVE编号：CVE-2023-32620
Cisco Smart Software Manager On-Prem权限提升漏洞
Cisco Smart Software Manager On-Prem（SSM On-Prem）是美国思科（Cisco）公司的一款用于Cisco产品许可证管理的组件。Cisco Smart Software Manager On-Prem 8-202206之前版本存在权限提升漏洞，该漏洞源于基于Web的管理界面中对敏感用户信息的保护不足，经过身份验证的远程攻击者可利用漏洞获取系统管理员权限。
严重程度：中
CNVD编号：CNVD-2022-87605
CVE编号：CVE-2022-20939
Oracle Communications Operations Monitor存在未明漏洞（CNVD-2022-17345）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17345
CVE编号：CVE-2022-21401
Endian Firewall DATE参数操作系统命令注入漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall DATE参数存在操作系统命令注入漏洞，该漏洞源于对/cgi-bin/logs_ids.cgi中DATE参数的正则表达式验证不完整，攻击者可利用该漏洞导致经过身份验证的用户执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2026-18424
CVE编号：CVE-2026-34794
ZZCMS存在存在逻辑缺陷漏洞
ZZCMS是一款完全开源基于PHP，ASP的产品招商网站管理系统、项目招商网站管理系统、企业网站管理系统。ZZCMS存在存在逻辑缺陷漏洞。攻击者可利用该漏洞重装系统。
严重程度：中
CNVD编号：CNVD-2021-16390
Yout Player存在命令执行漏洞
Yout Player是在台式机上观看YouTube播放列表的新方法。没有YouTube广告，易于使用，没有浮动窗口。Yout Player存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47976
Gazie跨站脚本漏洞
Gazie是一款基于PHP和MySQL的财务应用程序。该程序支持发票管理、库存管理和订单管理等功能。Gazie 7.29版本存在跨站脚本漏洞，该漏洞源于http：//192.168.100.7/gazie/modules/config/admin_utente.php?user_name=amministratore＆Update对客户端数据的未正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52203
CVE编号：CVE-2020-21731
Foxit Reader 3D页面对象内存错误引用漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 2024.3.0.26795版本存在内存错误引用漏洞，该漏洞源于3D页面对象负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2025-27892
CVE编号：CVE-2024-47810
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2021-71525）
IBM Maximo Asset Management是一个针对资产密集型行业的综合解决方案，用于通过公共平台管理企业实物资产。IBM Maximo Asset Management 7.6.0、7.6.1版存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-71525
CVE编号：CVE-2021-29743
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-12876）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12876
CVE编号：CVE-2018-12830
悟空CRM存在命令执行漏洞
郑州卡卡罗特软件科技有限公司是由海外归国留学生及知名上市公司，软件工程师共同创建的一家科技型企业。悟空CRM存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-61842
It-novum OpenITCOCKPIT跨站脚本漏洞
It-novum OpenITCOCKPIT是德国It-novum公司的一套开源的系统监控工具。It-novum openITCOCKPIT 3.7.3之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-23224
CVE编号：CVE-2020-10790
Microsoft Windows Codecs Library信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Codecs Library存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21214
CVE编号：CVE-2018-8506
XYHCMS_V3-20170614后台存在CSRF与文件上传漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。XYHCMS_V3-20170614后台存在CSRF与文件上传漏洞。攻击者可以利用该漏洞诱骗管理员点击特制的链接，进一步Getshell，取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-15841
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66109）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server Win32k存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-66109
CVE编号：CVE-2020-17010
Microsoft Windows PDF Library远程代码执行漏洞（CNVD-2017-33459）
Microsoft Windows 8.1等都是美国微软（Microsoft）公司发布的操作系统。PDF library是其中的一个PDF库。Microsoft Windows中的PDF Library存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-33459
CVE编号：CVE-2017-8728
ChanCMS SQL注入漏洞
ChanCMS是一个内容管理系统。ChanCMS 3.3.0及之前版本存在SQL注入漏洞，该漏洞源于文件app/modules/api/service/Api.js中函数Search参数key缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21446
CVE编号：CVE-2025-10210
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14519）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14519
CVE编号：CVE-2025-46898
LibSass空指针解引用漏洞
LibSass是Sass引擎的C/C++端口。LibSass 3.5.5中的SharedPtr.hpp中的Sass::Selector_List::populate_extends函数存在空指针解引用漏洞。攻击者可利用该漏洞通过特制sass输入文件导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-40139
CVE编号：CVE-2018-19797
Cisco Data Center Network Manager权限提升漏洞
Cisco Data Center Network Manager (DCNM)是Cisco Unified Fabric的管理系统。Cisco Data Center Network Manager的Web界面存在权限提升漏洞。该漏洞源于对HTTP请求中用户输入的输入验证不完整。攻击者可通过发送特制HTTP请求利用该漏洞以root级别权限在底层操作系统执行命令。
严重程度：高
CNVD编号：CNVD-2018-18796
CVE编号：CVE-2018-0440
Cherokee Web Server缓冲区溢出漏洞
Cherokee Web Server是一款适用于高并发Web应用程序的Web服务器。Cherokee Web Server 1.2.103及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24007
CVE编号：CVE-2019-1010218
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18406）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全漏洞，该漏洞源于代码签名限制不足，攻击者可利用该漏洞导致访问用户隐私数据。
严重程度：中
CNVD编号：CNVD-2025-18406
CVE编号：CVE-2025-43185
Microsoft Windows Windows Printer Service提权漏洞
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows Windows Printer Service是Microsoft Windows中的打印服务。Microsoft Windows Windows Printer Service中存在提权漏洞，该漏洞源于在加载打印机驱动程序时程序没有正确地验证文件路径，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-00490
CVE编号：CVE-2019-1477
Micro Focus Vibe跨站脚本漏洞（CNVD-2020-20429）
Micro Focus Vibe是英国Micro Focus公司的一套团队协作管理解决方案。该方案具有文件共享、构建动态表单和工作流程等功能。Micro Focus Vibe 4.0.6版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20429
CVE编号：CVE-2020-9250
Adobe Premiere Pro存在dll劫持漏洞
Adobe Premiere Pro是一款视频编辑软件。Adobe Premiere Pro在处理prproj工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21104
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12256）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12256
CVE编号：CVE-2019-7115
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34103）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34103
Rockwell Automation Arena代码执行漏洞（CNVD-2025-19255）
Rockwell Automation Arena是由Rockwell Automation开发的一款离散事件仿真软件,广泛应用于制造、物流和服务行业。Rockwell Automation Arena存在代码执行漏洞，该漏洞源于特制DOE文件导致越界写入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19255
CVE编号：CVE-2025-6376
SMA Solar Technology inverter弱密码漏洞（CNVD-2017-27847）
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在安全漏洞，该漏洞源于程序使用简单的加密算法加密密码,攻击者可利用该漏洞获取明文密码。
严重程度：中
CNVD编号：CNVD-2017-27847
CVE编号：CVE-2017-9856
Google Android权限提升漏洞（CNVD-2023-55367）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于f_accessory.c组件的acc_ctrlrequest_composite缺少边界检查，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55367
CVE编号：CVE-2023-20941
Apache Jena Fuseki跨站脚本漏洞
Apache Jena Fuseki是美国阿帕奇（Apache）基金会的一个 SPARQL 服务器。它可以作为操作系统服务、Java Web 应用程序（WAR 文件）和独立服务器运行。Apache Jena Fuseki 2.0.0至4.0.0版本存在跨站脚本漏洞，攻击者可利用该漏洞对某些页面视图执行任意javascript。
严重程度：中
CNVD编号：CNVD-2021-49041
CVE编号：CVE-2021-33192
GraphicsMagick 'WriteOnePNGImage'函数拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的'WriteOnePNGImage'函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27627
CVE编号：CVE-2017-11722
Tenda AC10U GetParentControlInfo函数栈缓冲区溢出漏洞
Tenda AC10U是腾达科技推出的双频千兆无线路由器，专为200兆及以上光纤家庭设计，支持802.11ac双频技术（2.4GHz和5GHz），理论WiFi速率可达867Mbps。Tenda AC10U存在栈缓冲区溢出漏洞，该漏洞源于通过GetParentControlInfo函数中的mac参数发现包含栈溢出问题。攻击者可利用该漏洞远程执行恶意代码，获取系统控制权。
严重程度：高
CNVD编号：CNVD-2025-28697
CVE编号：CVE-2023-44019
GPAC代码问题漏洞（CNVD-2022-04822）
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本存在安全漏洞，攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04822
CVE编号：CVE-2021-46044
Apple OS X Audio内存破坏漏洞（CNVD-2016-08339）
Apple iOS、tvOS、OS X和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；OS X是为Mac计算机所开发的一套专用操作系统；watchOS是一套智能手表操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio存在内存破坏漏洞，远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08339
CVE编号：CVE-2016-4702
Adobe Substance3D Modeler越界读取漏洞（CNVD-2025-19225）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19225
CVE编号：CVE-2025-54204
Mozilla Firefox存在未明漏洞（CNVD-2019-08532）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中存在安全漏洞，该漏洞源于通过FTP连接所发送的文档可以被注入到警报中。攻击者可利用该漏洞实施社会工程学攻击。
严重程度：中
CNVD编号：CNVD-2019-08532
CVE编号：CVE-2019-9807
Juniper Networks Junos OS信任管理问题漏洞
Juniper Networks SRX Series是美国瞻博网络（Juniper Networks）公司的一套SRX系列服务网关设备。Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks SRX Series中的Junos OS存在信任管理问题漏洞。攻击者可利用该漏洞执行中间人攻击。
严重程度：中
CNVD编号：CNVD-2020-20996
CVE编号：CVE-2019-0054
LimeSurvey跨站脚本漏洞（CNVD-2021-00894）
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。LimeSurvey 3.21.1中的“添加参与者”功能存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-00894
CVE编号：CVE-2020-25797
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-10688）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm DCC组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10688
CVE编号：CVE-2018-5841
Google Chrome V8代码执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 69.0.3497.81之前版本中的V8存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-03615
CVE编号：CVE-2018-16065
广东新快报媒体发展有限公司广东头条APP存在越权访问漏洞
广东头条APP是一款新闻资讯类的软件。广东新快报媒体发展有限公司广东头条APP存在越权访问漏洞。攻击者可利用漏洞越权查询其他用户的钱包信息。
严重程度：中
CNVD编号：CNVD-2018-19277
OpenJPEG远程堆缓冲区溢出漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 1.3和1.5.1版本中存在远程堆缓冲区溢出漏洞。攻击者可利用该漏洞在用户运行的应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11897
CVE编号：CVE-2016-9675
触云OS存在越权操作漏洞
触云OS是一款智能路由器解决方案。触云OS存在越权操作漏洞，未经管理员身份验证的攻击者可利用漏洞控制路由器。
严重程度：高
CNVD编号：CNVD-2017-32518
Juniper Junos BFD远程拒绝服务漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Networks JUNOS存在安全漏洞，允许远程攻击者利用漏洞发送特制的BFD报文，使BFD后台程序崩溃，重启或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04713
CVE编号：CVE-2015-5362
Siemens LOGO! 8 BM信息泄露漏洞
Siemens LOGO! 8 BM是德国西门子（Siemens）公司的一个用于工业环境用于Windows平台的编程软件。Siemens LOGO! 8 BM在信息泄露漏洞，攻击者可利用漏洞对任何受影响的设备进行未经授权的密码或配置更改。
严重程度：中
CNVD编号：CNVD-2020-70924
CVE编号：CVE-2020-25231
Microsoft Video Control权限提升漏洞
Microsoft Windows Server 2008 R2 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Video Control是其中的一个视频控制组件。Microsoft Video Control中存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在系统模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05836
CVE编号：CVE-2018-0881
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞（CNVD-2023-03049）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的 SAP 数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform 420版本存在跨站脚本漏洞，该漏洞源于其一些调用在响应头中返回错误内容类型的json，攻击者可利用该漏洞导致直接调用Web Intelligence DHTML的jsp的自定义应用程序可能容易受到跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-03049
CVE编号：CVE-2023-0015
HPE Aruba ClearPass Policy Manager信息泄露漏洞（CNVD-2021-80169）
HPE Aruba ClearPass Policy Manager是一个网络访问控制（NAC）解决方案。HPE Aruba ClearPass Policy Manager存在信息泄露漏洞。攻击者可利用该漏洞访问web界面的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-80169
CVE编号：CVE-2021-40990
xorg-x11-server权限提升漏洞
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.20.3之前版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限，进而以root权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2018-21933
CVE编号：CVE-2018-14665
天学网学生端存在dll劫持漏洞
天学网是北京天学网教育科技股份有限公司旗下针对学生群体的英语智能学习品牌。天学网学生端存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08475
松下电器(中国)有限公司WV-SPN310V存在未授权访问漏洞
松下电器(中国)有限公司成立于1994年，主要负责开展家电、系统、环境、元器件等商品的销售和售后服务等活动。松下电器(中国)有限公司WV-SPN310V存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43979
Microsoft Edge安全绕过漏洞（CNVD-2017-03539）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge中存在安全限制绕过漏洞。远程攻击者可利用该漏洞绕过同源策略，欺骗用户加载包含恶意内容的页面。
严重程度：中
CNVD编号：CNVD-2017-03539
CVE编号：CVE-2017-0135
PHP ‘zend_ini_do_op()’函数缓冲区溢出漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP中的Zend/zend_ini_parser.c文件的‘zend_ini_do_op()’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-22734
CVE编号：CVE-2017-11628
Google Chrome PDFium越界读漏洞（CNVD-2016-03815）
Google Chrome是一款流行的Web浏览器。Google Chrome PDFium存在越界读漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03815
CVE编号：CVE-2016-1686
Travel Management System远程代码执行漏洞
Travel Management System是一套旅游管理系统。Travel Management System存在远程代码执行漏洞。攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46220
OpenSSH身份验证漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH中存在安全漏洞，该漏洞源于OpenSSH客户端未能正确为不可信的X11转发生成身份验证cookie。攻击者可利用该漏洞与本地X服务器建立可信连接。
严重程度：中
CNVD编号：CNVD-2016-01730
CVE编号：CVE-2016-1908
Pluck PHP代码上传和执行漏洞
Pluck是一套使用PHP语言编写的简单内容管理系统（CMS）。Pluck 4.7.7-dev2之前版本中的/data/inc/images.php文件存在安全漏洞。远程攻击者可通过上传image/jpeg类型的.htaccess文件利用该漏洞上传并执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-11118
CVE编号：CVE-2018-11736
Foxit PDF Reader越界读取漏洞（CNVD-2024-33790）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33790
CVE编号：CVE-2023-38109
Google Android权限提升漏洞（ CNVD-2021-101698）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 12存在权限提升漏洞。该漏洞产生的原因是在AllowBindAppWidgetActivity.java的onCreate中，存在可能因UI不清楚而绕过用户交互需求的情况。攻击者可利用漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2021-101698
CVE编号：CVE-2021-0769
Cisco UCS Central Software会话固定漏洞
Cisco UCS Central Software是美国思科（Cisco）公司的一套对全球Cisco UCS（统一计算系统）资源进行服务器管理及监控的解决方案。Cisco UCS Central Software中的基于Web的管理界面存在会话固定漏洞。远程攻击者可利用该漏洞从基于Web的管理界面中劫持有效的会话ID。
严重程度：中
CNVD编号：CNVD-2017-36135
CVE编号：CVE-2017-12349
Moxa NPort Web Console存在弱口令漏洞
Moxa致力于发展及制造信息联网产品，提供客户具成本效益且稳定性高的串口通信解决方案、串口设备联网解决方案、及工业以太网解决方案。Moxa NPort Web Console存在弱口令漏洞，攻击者可利用该漏洞登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-17849
Microsoft Windows安全绕过漏洞（CNVD-2016-04962）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft　Windows中存在安全绕过漏洞。本地攻击者可利用该漏洞以禁用代码完整性检查，从而允许将签名的测试可执行文件和驱动程序加载到目标设备。
严重程度：低
CNVD编号：CNVD-2016-04962
CVE编号：CVE-2016-3287
Apache OFBiz服务器端请求伪造漏洞（CNVD-2024-01013）
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在服务器端请求伪造漏洞，攻击者可利用该漏洞通过发送特制请求，进行SSRF攻击以执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-01013
CVE编号：CVE-2023-51467
ThinkCMF5 Ap***.php文件存在命令执行漏洞
ThinkCMF5是一款基于PHP+MYSQL开发的中文内容管理框架。ThinkCMF5 Ap***.php文件存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26632
Samba安全绕过漏洞（CNVD-2022-15500）
Samba是用于Linux和Unix的标准Windows互操作性程序套件。Samba存在安全漏洞，该漏洞源于在作为Active Directory域控制器的Samba实现基于Kerberos名称的身份验证的方式中发现了一个缺陷。攻击者可以利用此漏洞获取整个域的安全漏洞。
严重程度：高
CNVD编号：CNVD-2022-15500
CVE编号：CVE-2020-25719
BlackBerry Workspaces Server信息泄露漏洞
BlackBerry Workspaces Server是加拿大黑莓（BlackBerry）公司的一套文件同步与共享软件。BlackBerry Workspaces Server中存在信息泄露/提权漏洞。攻击者可通过向服务器提交多个登录请求利用该漏洞获取其他用户的workspace访问权限。
严重程度：中
CNVD编号：CNVD-2017-28210
CVE编号：CVE-2017-9370
cPanel信息泄露漏洞（CNVD-2019-36144）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36144
CVE编号：CVE-2016-10844
CentOS Web Panel ajax_dashboard.php文件SQL注入漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_dashboard.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44641
CVE编号：CVE-2020-15626
VMware Workstation和Horizon View Client存在多个读写漏洞
VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。Horizon Client for Windows用于对桌面和应用程序进行虚拟化。VMware Workstation和Horizo​​n View Client在TPView.dll中的JPEG2000和TrueType Font（TTF）解析器存在多个读取/写入漏洞。允许攻击者在运行Workstation的Windows操作系统上执行代码或执行拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05884
CVE编号：CVE-2017-4911
Linux kernel ULL空指针引用权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KEYS是其中的一个返回匹配模式的所有键的子系统。Linux kernel 3.18之前的版本中的KEYS子系统存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：高
CNVD编号：CNVD-2017-04815
CVE编号：CVE-2017-2647
Apple iOS/tvOS/watchOS本地提权漏洞
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Apple iOS/tvOS/watchOS存在本地提权漏洞。本地攻击者可利用该漏洞用内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05255
CVE编号：CVE-2016-4627
IBM Security Verify信息泄露漏洞（CNVD-2022-03939）
IBM Security VerifyAccess（ISAM）是美国IBM公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security Verify存在信息泄露漏洞，该漏洞源于可能会在HTTP响应标头中泄露敏感版本信息，这可能有助于进一步攻击系统。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-03939
CVE编号：CVE-2021-38956
Google Chrome PDFium缓冲区溢出漏洞（CNVD-2020-29369）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 81.0.4044.122之前版本中的PDFium存在缓冲区溢出漏洞。远程攻击者可借助特制网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29369
CVE编号：CVE-2020-6458
Huawei HarmonyOS和EMUI未经授权的文件访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在未经授权的文件访问漏洞，攻击者可利用该漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2025-29312
CVE编号：CVE-2023-52112
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12642）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12642
CVE编号：CVE-2017-1316
Foxmail（Windows客户端）存在dll劫持漏洞
Foxmail是国产电子邮件客户端软件，提供基于Internet标准的电子邮件收发、数字签名和加密、本地邮箱邮件搜索及反垃圾邮件等多项功能。Foxmail（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73410
Oracle MySQL Server存在未明漏洞（CNVD-2018-08379）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Client programs组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2018-08379
CVE编号：CVE-2018-2773
FFmpeg缓冲区溢出漏洞（CNVD-2024-29674）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg v.N113007-g8d24a28d06版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过libavfilter/af_stereowiden.c:120:69执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29674
CVE编号：CVE-2023-51794
成都汇高软件有限公司OA办公系统存在SQL注入漏洞
成都汇高软件有限公司是一家OA软件开发商和服务商。成都汇高软件有限公司OA办公系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50727
Linux kernel代码问题漏洞（CNVD-2020-33769）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6.1之前版本中的drivers/media/usb/gspca/ov519.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33769
CVE编号：CVE-2020-11608
New Atlanta BlueDragon目录遍历漏洞
New Atlanta BlueDragon是一个ColdFusion Markup Language引擎。New Atlanta BlueDragon的CFChart servlet中存在目录遍历漏洞，由于cfchart.cfchart文件未能充分过滤‘QUERY_STRING’值，允许攻击者读取或删除任意文件。
严重程度：高
CNVD编号：CNVD-2015-02731
CVE编号：CVE-2014-5370
Hsycms前台存在xss漏洞
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms前台存在xss漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16909
保联金融科技有限公司保险中介业务管理系统存在java反序列化漏洞
保联金融科技有限公司保险中介业务管理系统是一款具备监管与业管双重功能的保险中介信息化管理平台。保联金融科技有限公司保险中介业务管理系统存在java反序列化漏洞，允许攻击者利用该漏洞远程执行系统命令，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-09985
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07339）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.11及之前版本组件的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07339
CVE编号：CVE-2018-3079
Apple watchOS IOSurface组件内存破坏漏洞
watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。Apple watchOS的IOSurface组件存在内存破坏漏洞。攻击者可通过特制应用程序利用该漏洞以Kernel权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36864
CVE编号：CVE-2017-13861
Moxa IKS和EDS跨站请求伪造漏洞
Moxa IKS和EDS是Moxa推出的工业交换机系列。Moxa IKS和EDS系列存在跨站请求伪造漏洞。攻击者可利用该漏洞在设备上执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2019-06177
CVE编号：CVE-2019-6561
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-33993）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：Server: DDL）8.0.28及之前版本存在输入验证错误漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）及对MySQL Server某些可访问数据进行未授权更新、插入或删除。
严重程度：中
CNVD编号：CNVD-2022-33993
CVE编号：CVE-2022-21425
排队评价综合管理系统V5.3前台存在SQL注入漏洞
排队评价综合管理系统 V5.3, 充分利用排队等候时间进行自助填单操作，填单时排队不过号，解除了顾客填单时的后顾之忧。排队评价综合管理系统V5.3前台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41012