CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23725）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的resolveNodes方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23725
CVE编号：CVE-2018-17650
Google Kubernetes任意文件删除漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes中存在安全漏洞。攻击者可借助使用了secret、configMap、projected或downwardAPI卷标的容器利用该漏洞从节点上删除任意文件/目录。
严重程度：中
CNVD编号：CNVD-2018-07755
CVE编号：CVE-2017-1002102
联想（北京）有限公司Lenovo L78071 开发版存在代码执行漏洞
联想（北京）有限公司是一家从事研发、生产、维修、测试电子计算机及其零部件的企业。联想（北京）有限公司Lenovo L78071开发版存在代码执行漏洞，攻击者可利用该漏洞获取管理员控制权限。
严重程度：高
CNVD编号：CNVD-2020-41767
Atlassian Jira Server and Data Center跨站请求伪造漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server and Data Center中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-04567
CVE编号：CVE-2019-20405
FreeType存在多个拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 2.5.3之前版本存在多个拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-07346
CVE编号：CVE-2014-9746
广东电信IPTV融合型智能机顶盒Z84存在逻辑缺陷漏洞
IPTV融合型智能机顶盒是广东电信生产的一款机顶盒设备。广东电信IPTV融合型智能机顶盒Z84存在逻辑缺陷漏洞，由于密码修改功能失效，攻击者可使用初始密码登录后台，导致信息泄露。
严重程度：低
CNVD编号：CNVD-2018-10443
盾灵公众号推广系统setup.php存在重装漏洞
盾灵公众号推广系统主要应用于公众号的推广联盟。盾灵公众号推广系统setup.php存在重装漏洞。由于程序未能对安装进行验证，攻击者利用漏洞可重新安装系统。
严重程度：中
CNVD编号：CNVD-2016-13144
PCRE‘compile_regex()’函数堆缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE‘compile_regex()’函数存在堆缓冲区溢出漏洞。允许攻击者利用此漏洞在受影响应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03638
Huawei HarmonyOS cjwindow模块指针悬垂漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS cjwindow模块存在指针悬垂漏洞，攻击者可利用该漏洞导致功能稳定性受影响。
严重程度：低
CNVD编号：CNVD-2025-22271
CVE编号：CVE-2025-54626
Juniper Junos身份验证绕过漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space 15.2R2之前的版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞访问Junos Space Web界面执行未授权的管理员操作。
严重程度：高
CNVD编号：CNVD-2016-09599
CVE编号：CVE-2016-4926
WavPack越界写入漏洞（CNVD-2018-10100）
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中存在安全漏洞，该漏洞源于在分配内存之前，dsdiff.c文件的‘ParseDsdiffHeaderConfig’函数未能校验区块的大小。攻击者可利用该漏洞造成拒绝服务或执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-10100
CVE编号：CVE-2018-10539
php-calendar跨站脚本漏洞
PHP-Calendar是一个基于Web的日程安排软件，可以用来轻松的跟踪日程信息。php-calendar 2017-03-03之前版本中存在跨站脚本漏洞。由于程序未能充分的过滤用户提交到“php-calendar-master/error.php”URL的数据。攻击者可利用该漏洞执行任意的脚本代码和HTML。
严重程度：中
CNVD编号：CNVD-2017-03148
CVE编号：CVE-2017-6485
多款Huawei产品SIP备份模块缓冲区溢出漏洞（CNVD-2017-37972）
Huawei DP300等都是中国华为（Huawei）公司的产品。Huawei DP300是一款视频会议终端设备。IPS Module是一款入侵防御模块。SIP backup是其中的一个SIP备份模块。多款Huawei产品中的SIP备份模块存在缓冲区溢出漏洞，该漏洞是由于程序未能对SIP报文中的部分值进行充分校验。攻击者可通过向受影响设备发送特制的报文利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2017-37972
CVE编号：CVE-2017-15335
SeaWell Networks Spectrum SDC信任管理漏洞
SeaWell Networks Spectrum SDC是一套视频解决方案。该方案利用ABR重包装技术，使用通用格式简化IP视频传输。SeaWell Networks Spectrum SDC 02.05.00版本中存在安全漏洞。该漏洞源于程序使用默认的弱登录证书。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-31724
CVE编号：CVE-2015-8282
censorify.tanisjr目录遍历漏洞
censorify.tanisjr是一款Web服务器。censorify.tanisjr中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11459
CVE编号：CVE-2017-16157
Cisco多款路由器管理接口缓冲区溢出漏洞
Cisco RV110W、RV130W和RV215W均为思科公司路由器产品。Cisco多款路由器管理接口存在缓冲区溢出漏洞，该漏洞是由于基于Web的管理界面的Guest用户功能中对用户提供的输入的边界限制不当造成的。攻击者可以通过向目标设备发送恶意请求来利用此漏洞，从而触发缓冲区溢出情况。成功利用可能允许攻击者使设备停止响应，导致拒绝服务条件，或者允许攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17682
CVE编号：CVE-2018-0423
Artifex MuPDF存在未明漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.13.0版本中的pdf/pdf-xref.c文件的‘pdf_get_xref_entry’函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务（fitz/output.c文件的‘fz_write_data’函数出现段错误）。
严重程度：中
CNVD编号：CNVD-2020-54495
CVE编号：CVE-2018-16647
Daily Expense Tracker System /expense-yearwise-reports-detailed.php文件SQL注入漏洞
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在SQL注入漏洞，该漏洞源于文件/expense-yearwise-reports-detailed.php中参数todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30998
CVE编号：CVE-2025-5368
多款Texas Instruments产品整数溢出或环绕漏洞（CNVD-2021-50138）
Texas Instruments SimpleLink是美国德州仪器的超低功耗无线微控制器。多款Texas Instruments产品存在整数溢出或环绕漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-50138
CVE编号：CVE-2021-22671
Revive Adserver会话固定漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 3.2.3之前的版本中存在安全漏洞。攻击者可利用该漏洞窃取已授权的会话。
严重程度：高
CNVD编号：CNVD-2017-04898
CVE编号：CVE-2016-9125
Windows Master拒绝服务漏洞（CNVD-2018-07026）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002001的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07026
CVE编号：CVE-2018-8993
WordPress kallyas plugin代码执行漏洞
WordPress kallyas plugin是专为WordPress设计的网站建设工具，提供主题和插件功能。WordPress kallyas plugin存在代码执行漏洞，该漏洞源于未限制非管理员访问代码编辑器部件，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-27244
CVE编号：CVE-2025-6990
多款NVIDIA GPU显卡驱动整数溢出漏洞
NVIDIA GPU graphics driver R340、R352和R358 on Windows和R304、R340和R358 on Linux都是美国英伟达（NVIDIA）公司的图形处理器(GPU)驱动程序。多款NVIDIA GPU显卡驱动的kernel mode驱动程序中存在整数溢出漏洞，该漏洞源于程序未能正确验证用户模式下的输入。本地攻击者可利用该漏洞获取敏感信息，造成拒绝服务（崩溃），或获取权限。
严重程度：中
CNVD编号：CNVD-2015-07802
CVE编号：CVE-2015-7869
Davolink DVW 3200路由器密码泄露漏洞
DVW 3200是Davolink公司的一款路由器产品。Davolink DVW 3200路由器存在密码泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13876
Sangoma Technologies SBC存在未明漏洞
Sangoma Technologies SBC是加拿大Sangoma Technologies公司的一款边界会话控制器（SBC）。Sangoma Technologies SBC 2.3.23-119-GA版本中存在安全漏洞，攻击者可借助该应用程序的登录界面利用该漏洞在系统上创建权限账户。
严重程度：中
CNVD编号：CNVD-2019-37727
CVE编号：CVE-2019-12147
Discourse访问控制错误漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.3.0之前版本和2.4.0.beta3之前的2.4.x版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05512
CVE编号：CVE-2019-1020017
CMSimple跨站脚本漏洞（CNVD-2026-0082457）
CMSimple是一种自由的内容管理系统。CMSimple存在跨站脚本漏洞，该漏洞源于Filebrowser外部输入字段未对用户提供的内容进行适当的过滤或输出编码处理。攻击者可利用该漏洞通过构造恶意输入并将其存储到Filebrowser外部输入字段，当其他用户访问相关页面或点击Page/Files标签时，嵌入的恶意脚本将在用户浏览器中执行。
严重程度：中
CNVD编号：CNVD-2026-00824
CVE编号：CVE-2021-47732
SAP NetWeaver Portal XML外部实体漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，它可为SAP应用提供开发和运行环境。SAP NetWeaver Portal是其中的一套门户网站解决方案，它通过Web浏览器提供单点登录信息进行身份验证。SAP NetWeaver Portal 7.4版本中存在XML外部实体漏洞。远程攻击者可借助特制的XML数据利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-05783
CVE编号：CVE-2015-6662
大华网络键盘和人脸一体主机存在信息泄露漏洞
DH-NHB5000为大华股份自主设计研发的全新一代全触控式网络键盘。大华网络键盘和人脸一体主机存在信息泄露漏洞。攻击者可利用漏洞绕过身份验证获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33340
Linux kernel本地拒绝服务漏洞（CNVD-2017-02604）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.1之前版中存在本地拒绝服务漏洞，由于net/sctp/socket.c未正确限制某些等待状态下的关联删除操作，本地攻击者可通过多线程应用程序引起拒绝服务（无效解锁和双重释放） 。
严重程度：中
CNVD编号：CNVD-2017-02604
CVE编号：CVE-2017-6353
SAP BusinessObjects Business Intelligence Platform输入验证错误漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞提交特殊的请求，获取敏感信息或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-09650
CVE编号：CVE-2019-0396
Huawei EMUI/HarmonyOS竞争条件漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在竞争条件漏洞，该漏洞源于在声音触发模块中存在竞争条件漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-18898
CVE编号：CVE-2023-52720
TP-Link TL-WR886N栈溢出漏洞（CNVD-2022-21168）
TP-Link TL-WR886N是中国普联公司的一款无线路由器。TP-Link TL-WR886N /cloud_config/router_post/check_reg_verify_code存在栈溢出漏洞，远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-21168
CVE编号：CVE-2021-44622
Backblaze权限许可和访问控制问题漏洞
Backblaze是美国Backblaze公司的一款云端备份服务。Backblaze for Windows和Backblaze for macOS 7.0.0.439之前版本存在权限许可和访问控制问题漏洞，该漏洞源于在创建客户端更新目录之前缺乏权限处理和验证，允许通过恶意客户端更新二进制文件本地升级权限。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07239
CVE编号：CVE-2020-8290
Discuz! DiscuzX跨站脚本漏洞（CNVD-2018-08776）
Discuz! DiscuzX是一套在线论坛系统。Discuz! DiscuzX X3.4及之前版本中存在跨站脚本漏洞。远程攻击者可借助forum.php?mod=post&action=newthread利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08776
CVE编号：CVE-2018-10297
Open Design Alliance (ODA) Drawings Explorer越界写入漏洞
Open Design Alliance (ODA) Drawings Explorer是一款浏览器。Open Design Alliance (ODA) Drawings Explorer存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-00614
CVE编号：CVE-2021-44048
FreeBSD缓冲区溢出漏洞（CNVD-2019-21251）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中的iconv实现存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，造成程序运行错误或执行代码。
严重程度：高
CNVD编号：CNVD-2019-21251
CVE编号：CVE-2019-5600
Google Android System权限提升漏洞（CNVD-2020-04555）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9、10中的System组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-04555
CVE编号：CVE-2020-0027
Piwigo远程文件包含漏洞（CNVD-2017-00112）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.8.3及之前的版本中的admin/plugin.php文件存在安全漏洞，该漏洞源于程序未能验证‘section’变量。攻击者可利用该漏洞造成信息泄露，并执行代码。
严重程度：高
CNVD编号：CNVD-2017-00112
CVE编号：CVE-2016-10105
Google Kubernetes凭据泄露漏洞
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes 1.16.0之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-42764
CVE编号：CVE-2019-11250
IBM MQ Light拒绝服务漏洞（CNVD-2015-05122）
IBM MQ Light是美国IBM公司的一个基于IBM Bluemix（在云上创建、部署和管理应用程序的PaaS平台）的消息服务。IBM MQ Light 1.0版本和1.0.0.1版本中存在安全漏洞，由于程序未能正确处理身份验证证书。远程攻击者可利用该漏洞通过身份验证数据中特制的字节序列利用该漏洞造成拒绝服务（磁盘资源消耗）。
严重程度：高
CNVD编号：CNVD-2015-05122
CVE编号：CVE-2015-1955
Tcpdump LLDP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。LLDP parser是其中的一个链路层发现协议解析器。Tcpdump 4.9.2之前的版本中的LLDP解析器的print-lldp.c文件的‘lldp_mgmt_addr_tlv_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28282
CVE编号：CVE-2017-13027
AnythingLLM SQL注入漏洞
AnythingLLM是Mintplex开源的一个一体化AI应用程序。AnythingLLM存在SQL注入漏洞，该漏洞源于内置SQL代理插件中getTableSchemaSql方法的table_name参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞对连接的数据库执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2026-17188
CVE编号：CVE-2026-32628
Microsoft Visual Studio Code远程代码执行漏洞（CNVD-2022-60132）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60132
CVE编号：CVE-2022-30129
Silicon Graphics LibTiff缓冲区溢出漏洞（CNVD-2016-03846）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6版本的‘_TIFFVGetField’函数中存在缓冲区溢出漏洞。攻击者可借助恶意的tiff文件利用该漏洞造成拒绝服务（应用程序崩溃和内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-03846
CVE编号：CVE-2016-5318
SeaCMS存在任意文件删除漏洞
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-03402
Palo Alto Networks Secdo输入验证错误漏洞
Palo Alto Networks Secdo是美国Palo Alto Networks公司的一套安全事件响应解决方案。Palo Alto Networks Secdo存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26237
CVE编号：CVE-2020-1986
用友UFO-UAPWS存在SQL报错注入漏洞（CNVD-2016-10770）
用友UFO-UAPWS报表系统是面向企业的互联网解决方案。用友UFO-UAPWS存在SQL报错注入漏洞。攻击者利用漏洞可查看敏感信息，获取数据库信息，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-10770
跟谁学（Windows客户端）存在命令执行漏洞
北京百家科技集团有限公司是一家互联网教育科技公司。跟谁学（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61893
cPanel路径遍历漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-26004
CVE编号：CVE-2017-18457
IBM Tealeaf Customer Experience跨站脚本漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.0至9.0.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-07821
CVE编号：CVE-2016-5975
上海翼浩信息科技有限公司建站系统存在SQL注入漏洞
上海翼浩信息科技有限公司主要经营从事计算机信息科技领域内技术开发、技术咨询等业务。上海翼浩信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04883
WordPress ThemeMakers Car Dealer / Auto Dealer Responsive theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Car Dealer / Auto Dealer Responsive theme是使用在其中的一个汽车销售网站主题插件。WordPress ThemeMakers Car Dealer / Auto Dealer Responsive theme存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（例如user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36060
CVE编号：CVE-2015-9482
Apple tvOS、iOS和iPadOS AVEVideoEncoder组件任意代码执行漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。AVEVideoEncoder是其中的一个AVE视频编码器组件。Apple tvOS 13.4.8之前版本、iOS 13.6之前版本和iPadOS 13.6之前版本中的AVEVideoEncoder组件存在安全漏洞。远程攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49301
CVE编号：CVE-2020-9907
Phoenix Contact managed FL SWITCH命令注入漏洞
Phoenix Contact 是德国工业自动化、连接性和接口解决方案提供商，其产品主要应用在关键基础设施领域，例如通信、关键制造和信息技术等行业。Phoenix Contact managed FL SWITCH存在命令注入漏洞，若能将配置文件传输至交换机，或从交换机传输配置文件，攻击者便能升级固件执行任意 OS shell 命令。
严重程度：高
CNVD编号：CNVD-2018-10151
CVE编号：CVE-2018-10730
JerryScript存在二进制漏洞（CNVD-2020-72416）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72416
Jfinal SQL注入漏洞（CNVD-2022-67142）
JFinal是一款基于Java语言的WEB+ORM开源框架。JFinal CMS 5.1.0版本存在SQL注入漏洞，该漏洞源于其若干接口不使用相同的组件，也未应用过滤器，且每个接口都使用自己的SQL连接方法，攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-67142
CVE编号：CVE-2022-37209
efucms建站系统存在代码执行漏洞
efucms是一个基于ThinkPHP开发简单易用的内容管理系统。efucms建站系统存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13337
Huawei HarmonyOS输入法模块授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在授权问题漏洞，该漏洞源于输入法模块权限校验不足。攻击者可利用该漏洞导致功能异常。
严重程度：高
CNVD编号：CNVD-2023-64501
CVE编号：CVE-2023-39384
IBM MQ和IBM MQ Appliance信息泄露漏洞（CNVD-2020-19265）
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ和IBM MQ Appliance中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-19265
CVE编号：CVE-2019-4619
七只熊文库系统存在存储型xss漏洞（CNVD-2019-46637）
七只熊文库系统是一个类似百度文库的在线文档预览、售卖系统。七只熊文库系统存在存储型xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-46637
Intel McAfee ePolicy Orchestrator Extension目录遍历漏洞
Intel McAfee ePolicy Orchestrator（ePO）是美国英特尔（Intel）公司（原McAfee公司）的一套安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。ePO Extension是其中的一个可扩展的安全管理软件。Intel McAfee ePO 5.9.0版本、5.3.2版本和5.1.3及之前的版本中的ePO Extension存在目录遍历漏洞。远程攻击者可借助已授权的ePO会话利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2017-08171
CVE编号：CVE-2017-3980
台湾威纶科技股份有限公司EasyAccess2.0（Windows客户端）存在dll劫持漏洞
EasyAccess2.0是一款由威纶触出品的人机界面远程访问工具，它可以让您在任何地方远程访问千里之外现场的机器设备，实现远程监控HMI人机界面和远程穿透PLC控制器，完成状态监控和程序更新，如同QQ般简单，不仅不用再像传统上需要关心IP、设定路由、开放端口，也无需费时费力架设VPN网络。台湾威纶科技股份有限公司EasyAccess2.0（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72481
狂雨小说cms存在逻辑缺陷漏洞
狂雨小说内容管理系统提供一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。狂雨小说cms存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-66607
Samsung SMR授权问题漏洞（CNVD-2022-63637）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR Apr-2022 Release 1之前版本存在授权问题漏洞，该漏洞源于ImsService 中的不正确身份验证，攻击者可利用此漏洞在没有READ_PRIVILEGED_PHONE_STATE权限的情况下获取IMSI。
严重程度：低
CNVD编号：CNVD-2022-63637
CVE编号：CVE-2022-25833
Cisco WebExCisco WebEx Network Recording Player缓冲区溢出漏洞
Cisco WebEx Network Recording Player是美国思科（Cisco）公司的一个基于WebEx网络录像机的网络录制文件播放器。Cisco WebEx Network Recording Player中存在缓冲区溢出漏洞。攻击者可通过使用邮件或URL向用户提供恶意的ARF文件并诱使用户启动文件利用该漏洞造成播放器崩溃，在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-16244
CVE编号：CVE-2017-6669
Cisco Enterprise Chat and Email附件下载漏洞
Cisco Enterprise Chat and Email（CEC）是Cisco的一套企业聊天和电子邮件解决方案。该产品主要为其它Cisco解决方案提供电子邮件、聊天和Web回调功能等。Cisco Enterprise Chat and Email的HTTP API存在附件下载漏洞。该漏洞源于API的文件下载功能的认证机制不足。远程未认证攻击者可通过向API发送特制请求利用该漏洞下载其他用户通过聊天功能附加的文件。
严重程度：低
CNVD编号：CNVD-2019-18859
CVE编号：CVE-2019-1877
Ghostscript任意代码执行漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。pdfwrite是其中的一个pdf写入组件。Artifex Ghostscript 9.22及之前版本的pdfwrite组件中的devices/vector/gdevpdts.c的‘set_text_distance’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09819
CVE编号：CVE-2018-10194
KingCMS 'conn.php'页面存在跨站脚本漏洞
KingCMS是一款基于WEB技术的内容管理系统。KingCMS存在跨站脚本漏洞。由于/api/conn.php页面未能正确过滤用户输入，允许攻击者可以利用漏洞构建恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11807
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-14473）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中的getPageNthWord方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14473
CVE编号：CVE-2018-14258
Google Android libmediadrm权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libmediadrm是其中的一个DRM数字版权管理库。Android 8.0版本和8.1版本中的libmediadrm存在权限提升漏洞，该漏洞源于未能正确的输入验证。攻击者可利用该漏洞获取权限（越边界写入）。
严重程度：高
CNVD编号：CNVD-2018-03827
CVE编号：CVE-2017-13231
EasyCTF任意文件内容写漏洞
EasyCTF是一个用于对CTF进行评分的CGI程序。EasyCTF存在未明安全漏洞，允许远程攻击者利用漏洞写任意可执行内容到文件中。
严重程度：中
CNVD编号：CNVD-2015-02855
CVE编号：CVE-2015-0912
Moxa AWK-3131A Wireless Access Point信息泄露漏洞
Moxa AWK-3131A Wireless Access Point是中国摩莎（Moxa）公司的一款无线交换机。使用1.1版本固件的Moxa AWK-3131A Wireless Access Point的serviceAgent功能存在信息泄露漏洞。攻击者可借助特制的TCP查询利用该漏洞检索敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07355
CVE编号：CVE-2016-8724
多款Adobe产品越界内存读取漏洞（CNVD-2018-05018）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05018
CVE编号：CVE-2018-4897
duxcms存在SQL注入漏洞
duxcms是一款基于PHP+MYSQL，采用CANPHP框架编写的一款针对大小型公司企业、政府等通用的开源程序。duxcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48514
Win8网址导航源码1.0存在代码执行漏洞
Win8网址导航整站采用html5+css+jquery布局，静态版单页面。Win8网址导航源码1.0存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69517
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62486）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server相机编解码器包存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62486
CVE编号：CVE-2021-24091
Microsoft Windows Kernel本地提权漏洞（CNVD-2016-09376）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中的内核存在本地特权提升漏洞，该漏洞源于内核API未能正确限制注册表信息的访问。本地攻击者可借助特制的应用程序利用该漏洞获取提升的权限。
严重程度：低
CNVD编号：CNVD-2016-09376
CVE编号：CVE-2016-0070
Huawei VCM5010任意文件上传漏洞
VCM5010是中国华为（Huawei）公司的一款视频内容管理平台，是一体化视频大数据分析设备。Huawei VCM5010存在任意文件上传漏洞，由于对上传的文件未做校验，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-03717
CVE编号：CVE-2017-2737
Apple macOS Sequoia越界读取漏洞
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在越界读取漏洞，该漏洞源于输入验证不足，攻击者可利用该漏洞导致处理恶意USD文件时泄露内存内容。
严重程度：中
CNVD编号：CNVD-2025-18407
CVE编号：CVE-2025-43218
Symantec Norton App Lock身份验证绕过漏洞
Symantec Norton App Lock是美国赛门铁克（Symantec）公司的一套为移动设备提供安全防护功能的应用程序。Symantec Norton App Lock中存在身份验证绕过漏洞。攻击者可利用该漏洞获取设备的访问权限。
严重程度：中
CNVD编号：CNVD-2018-06550
CVE编号：CVE-2017-15534
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI信息泄露漏洞
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在信息泄露漏洞，该漏洞源于IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI以本地用户可以读取的纯明文形式显示用户凭证。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-94313
CVE编号：CVE-2021-29904
Cisco IP Phone CP-8845存在未授权访问漏洞
cisco一般指思科。思科公司是全球领先的网络解决方案供应商。Cisco IP Phone CP-8845存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46824
Magento授权问题漏洞（CNVD-2019-40734）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在授权问题漏洞。未经身份验证的攻击者可利用该漏洞附加任意会话ID，该会话ID不会因后续身份验证而无效。
严重程度：高
CNVD编号：CNVD-2019-40734
CVE编号：CVE-2019-8149
Google Chrome安全绕过漏洞（CNVD-2025-15180）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-15180
CVE编号：CVE-2025-5067
NVIDIA Windows GPU Display Driver竞争条件漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys)存在竞争条件漏洞，该漏洞源于两个函数之间缺少同步。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：中
CNVD编号：CNVD-2017-07437
CVE编号：CVE-2017-0343
YYcms会员中心存在SQL注入漏洞
YYCMS影视,雨雨CMS影视,是一款全自动采集的视频网站。YYcms会员中心存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58419
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04189）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04189
CVE编号：CVE-2025-64576
WebKit内存破坏漏洞（CNVD-2015-00749）
WebKit是一个开源的浏览器引擎，也是苹果Mac OS X系统引擎框架版本的名称。WebKit在实现上存在内存破坏漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00749
CVE编号：CVE-2014-4477
上海晓材科技有限公司CAD迷你画图存在二进制漏洞（CNVD-2022-63237）
CAD迷你画图是一款CAD画图软件。上海晓材科技有限公司CAD迷你画图存在二进制漏洞，攻击者可利用该漏洞造成本地软件崩溃。
严重程度：低
CNVD编号：CNVD-2022-63237
Wordpress插件Powie's WHOIS Domain Check存储型跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Powie's WHOIS Domain Check存在存储型跨站脚本漏洞。攻击者可以利用漏洞提升权限或执行管理员能够执行的任何操作。
严重程度：中
CNVD编号：CNVD-2020-40623
DCCE PLC_Config存在拒绝服务漏洞
PLC_Config是大连理工计算机控制工程有限公司生产的可编程控制器组态和编程的标准软件。DCCE PLC_Config存在拒绝服务漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞导致PLC_config拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19114
3S-Smart Software Solutions CODESYS Control代码问题漏洞
3S-Smart Software Solutions CODESYS Control是德国3S-Smart Software Solutions公司的一套工业控制程序编程软件。3S-Smart Software Solutions CODESYS Control中存在代码问题漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32460
CVE编号：CVE-2019-13542
Python代码问题漏洞（CNVD-2020-53314）
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python（Windows）中存在代码问题漏洞，该漏洞源于python3X.dll对python3.dll加载时使用无效的搜索路径，攻击者可利用该漏洞使其加载恶意的python3.dll。
严重程度：中
CNVD编号：CNVD-2020-53314
CVE编号：CVE-2020-15523
Catfish CMS存在文件上传漏洞（CNVD-2021-49557）
Catfish CMS是一款免费开源的PHP内容管理系统。Catfish CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49557
多款Siemens产品权限访问控制漏洞（CNVD-2018-25419）
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。多款Siemens产品中存在权限访问控制漏洞。远程攻击者可通过发送特制的身份验证请求利用该漏洞提升权限，影响系统的可用性、完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-25419
CVE编号：CVE-2018-11462
WordPress Depicter plugin跨站请求伪造漏洞
WordPress Depicter plugin是一款专为WordPress设计的滑块、弹窗和轮播图创建工具‌，提供无代码操作界面和丰富的自定义功能。WordPress Depicter plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-27057
CVE编号：CVE-2025-8383
海洋CMS-v10.9 (SeaCMS)ad***_we***.php文件存在命令执行漏洞
海洋CMS又名SeaCMS，采用php+mysql开发，完全开源免费，自适应电脑、手机、平板、APP多终端，无加密、更安全。海洋CMS-v10.9 (SeaCMS)ad***_we***.php文件存在命令执行漏洞，攻击者可利用该漏洞写入恶意代码，执行系统命令，获取系统权限。
严重程度：高
CNVD编号：CNVD-2021-00003
多款F5产品拒绝服务漏洞（CNVD-2015-07465）
F5 BIG-IP Analytics等都是美国F5公司的产品。F5 BIG-IP Analytics是一套Web应用程序性能分析软件。APM是一套提供安全统一访问关键业务应用和网络的解决方案。LTM是一款本地流量管理器。多款F5产品的vCMP主机中存在安全漏洞。远程攻击者可借助恶意的流量利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07465
CVE编号：CVE-2015-6546
Android拒绝服务漏洞（CNVD-2015-06590）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本 LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06590
CVE编号：CVE-2015-6604
string模块拒绝服务漏洞
string module是一个为Node.js提供额外的String方法的轻量级JavaScript库。string模块中存在安全漏洞。攻击者可借助不可信的特制输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01757
CVE编号：CVE-2017-16116
SerenityOS权限提升漏洞
SerenityOS是一套用于x86计算机的图形化类Unix操作系统。SerenityOS 2019-12-30之前版本中的Kernel/VM/MemoryManager.cpp文件存在安全漏洞。本地攻击者可通过覆盖返回地址利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2020-02544
CVE编号：CVE-2019-20172
IBM License Metric Tool和Endpoint Manager for Software Use Analysis点击劫持漏洞
IBM License Metric Tool是一套可帮助IBM Passport Advantage客户决定其处理器价值单元（PVU）许可需求的免费工具；IBM Endpoint Manager for Software Use Analysis是一套通过精确发现所有设备中的软件是否经过授权从而实现整体的软件资产管理的解决方案。IBM License Metric Tool和Endpoint Manager for Software Use Analysis未能正确处理X-Frame-Options HTTP头，允许远程攻击者可里哟过FRAME元素进行点击劫持攻击，可进行钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2015-03452
CVE编号：CVE-2014-4778
ImageMagick资源管理错误漏洞（CNVD-2022-38157）
ImageMagick是一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick在安全漏洞，攻击者通过发送特制的DICOM图像文件利用该漏洞导致信息泄露和拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-38157
CVE编号：CVE-2022-1114
JerryScript存在未明漏洞（CNVD-2021-42985）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的js-parser-statm.c:733中的parser_parse_function_statement存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42985
CVE编号：CVE-2020-23310
SeaCMS后台存在任意文件下载漏洞
海洋CMS（SeaCMS，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。SeaCMS存在SQL注入漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-14452
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9963739）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99637
CVE编号：CVE-2023-48598