CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Java SE访问控制错误漏洞（CNVD-2019-26757）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 7u211版本和8u202版本中的 组件的2D子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-26757
CVE编号：CVE-2019-2697
锐捷网络股份有限公司EG易网关WEB管理系统存在任意文件读取漏洞（CNVD-2021-36495）
锐捷EasyGate易网关是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。锐捷网络股份有限公司EG易网关WEB管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-36495
ImageWorsener拒绝服务漏洞（CNVD-2017-08092）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a文件的imagew-main.c:960:12存在安全漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（缓冲区下溢）。
严重程度：中
CNVD编号：CNVD-2017-08092
CVE编号：CVE-2017-9203
AEON WAON for Android安全绕过漏洞
AEON WAON for Android是日本AEON公司的一款基于Android系统用于日本电子货币系统中的可充电非接触式智能卡产品。AEON WAON for Android 1.4.1及之前的版本中存在安全绕过漏洞，攻击者可利用该漏洞实施中间人攻击，冒充信任的服务器。
严重程度：中
CNVD编号：CNVD-2016-05144
CVE编号：CVE-2016-4832
Computrols CBAS Web信息泄露漏洞
Computrols CBAS是美国Computrols公司的一套楼宇自动化系统。Computrols CBAS Web中存在信息泄露漏洞，攻击者可利用该漏洞下载整个固件代码库并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16264
CVE编号：CVE-2019-10849
WordPress Auth0跨站脚本漏洞（CNVD-2020-33761）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Auth0 4.0.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33761
CVE编号：CVE-2020-5392
VMware vCenter Server Appliance信息泄露漏洞
VMware vCenter Server Appliance是美国威睿（VMware）公司的一套预配置的Linux虚拟机。VMware vCenter Server Appliance 6.7版本和6.5版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39365
CVE编号：CVE-2019-5538
Adobe Commerce授权问题漏洞（CNVD-2025-14274）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权问题漏洞，该漏洞源于授权不当问题，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2025-14274
CVE编号：CVE-2025-43585
HPE Aruba Airwave Glass输入验证错误漏洞
HPE Aruba Airwave Glass是美国惠普（HPE）公司的一款智能眼镜设备。HPE Aruba Airwave Glass 1.3.3之前存在输入验证错误漏洞，该漏洞源于输入验证不足，攻击者可利用楼上在Airwave Glass的容器环境中任意执行命令。
严重程度：高
CNVD编号：CNVD-2021-19699
CVE编号：CVE-2020-24640
TOTOLINK A810R命令注入漏洞（CNVD-2025-02379）
TOTOLink A810R是中国TotoLink公司的一款无线双频路由器。TOTOLINK A810R存在命令注入漏洞，攻击者可利用该漏洞通过发送HTTP请求来执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-02379
CVE编号：CVE-2024-57036
微厦在线学习平台Uploading.ashx文件存在任意文件上传漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台Uploading.ashx文件存在任意文件上传漏洞。允许攻击者利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-06645
GitLab CE/EE跨站脚本漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）10.4.0及之后版本中的Security Reports页面和11.0.0及之后版本中的License Management页面存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26958
CVE编号：CVE-2018-18642
Google Android越界写入漏洞（CNVD-2019-01562）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的lpp_tran.cpp文件的‘lppTransposer’函数存在越界写入漏洞，该漏洞源于程序缺少边界检测，远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-01562
CVE编号：CVE-2018-9549
Google Stagefright Media Playback Engine远程代码执行漏洞（CNVD-2015-05025）
Stagefright是适用于Android的媒体播放服务，自 2.2 (Froyo)版本开始引入。Google Stagefright Media Playback Engine存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的设备上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05025
CVE编号：CVE-2015-1539
极致CMS Ar***.php文件存在SQL注入漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS Ar***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58452
Magento Community Edition和Enterprise Edition PHP远程文件包含漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento CE 1.9.1.0版本和EE 1.14.1.0版本的Mage_Core_Block_Template_Zend类中的‘fetchView’函数存在PHP远程文件包含漏洞。远程攻击者可通过URL利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-02846
CVE编号：CVE-2015-1399
Cisco HyperFlex HX Data Platform Software敏感信息泄露漏洞
Cisco HyperFlex HX Data Platform Software是美国思科（Cisco）公司的一套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，提供企业级数据管理和优化服务。Cisco HyperFlex HX Data Platform Software中基于Web的UI存在输入验证漏洞。远程攻击者可通过发送恶意HTTP请求利用该漏洞访问受影响的系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20457
CVE编号：CVE-2018-15429
Seacms v9.9后台ad***_te***.php文件存在SQL注入漏洞
SeaCMS是基于PHP+MySql技术开发的视频点播系统。Seacms v9.9后台ad***_te***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23515
XDcms存在SQL注入漏洞（CNVD-2021-43017）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43017
Oracle E-Business Suite Advanced Outbound Telephony存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Advanced Outbound Telephony是其中的一个用于出站呼叫广告活动列表的管理和预测拨号等工具。Oracle E-Business Suite Advanced Outbound Telephony存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37194
CVE编号：CVE-2019-2942
Apache Calcite点击劫持漏洞
Apache Calcite是一个动态数据管理框架，它具备很多典型数据库管理系统的功能，比如SQL解析、SQL校验、SQL查询优化、SQL生成以及数据连接查询等。Apache Calcite 1.26之前版本存在点击劫持漏洞，该漏洞源于程序未充分保护HTML iframe。攻击者可利用该漏洞发起中间人攻击。
严重程度：中
CNVD编号：CNVD-2023-05273
CVE编号：CVE-2020-13955
WordPress Activity Plus Reloaded for BuddyPress plugin授权问题漏洞
WordPress Activity Plus Reloaded for BuddyPress plugin是为BuddyPress社区插件提供额外功能的扩展插件。WordPress Activity Plus Reloaded for BuddyPress plugin存在授权问题漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12618
CVE编号：CVE-2025-30957
Hsycms存在逻辑缺陷漏洞
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms存在逻辑缺陷漏洞，攻击只可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14522
TOTOLINK CPE CP900 CloudSrvUserdataVersionCheck函数命令注入漏洞
TOTOLINK CPE CP900是中国吉翁电子（TOTOLINK）公司的一款室外无线CPE设备。TOTOLINK CPE CP900存在命令注入漏洞，该漏洞源于CloudSrvUserdataVersionCheck函数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11979
CVE编号：CVE-2025-44837
Huawei Pc Smart Full Scene路径遍历漏洞
Huawei Pc Smart Full Scene是中国华为（Huawei）公司的一个全场景智能解决方案。Huawei Pc Smart Full Scene 11.1版本存在路径遍历漏洞。该漏洞源于程序在处理目录遍历序列时出现输入验证错误。远程攻击者可利用该漏洞将文件传输到指定路径。
严重程度：低
CNVD编号：CNVD-2021-100793
CVE编号：CVE-2021-37124
Oracle Java SE输入验证错误漏洞（CNVD-2022-15483）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证错误漏洞，攻击者可利用此漏洞导致对Oracle Java SE、Oracle GraalVM企业版可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-15483
CVE编号：CVE-2022-21282
泛微OA e-Office存在命令执行漏洞（CNVD-2020-24728）
泛微e-office OA系统是面向中小型组织的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-Office存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-24728
思途CMS存在逻辑缺陷漏洞
思途CMS是思途旅游网站管理系统的简称，是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS存在逻辑缺陷漏洞。该漏洞是由于系统未对验证码次数做限制，攻击者可通过暴力破解，登录任意账号。
严重程度：中
CNVD编号：CNVD-2020-64769
TOTOLINK N350RT缓冲区溢出漏洞
TOTOLINK N350RT是中国吉翁电子（TOTOLINK）公司的一款小型家用路由器。TOTOLINK N350RT存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的setWizardCfg函数，对参数ssid的操纵会导致缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13895
CVE编号：CVE-2024-7462
Waychar报名系统存在SQL注入漏洞
Waychar报名系统是一款基于PHP／MYSQL开发的报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43614
PHP Scripts Mall Single Theater Booking跨站请求伪造漏洞
PHP Scripts Mall Single Theater Booking是一款开源剧院脚本。PHP Scripts Mall Single Theater Booking存在跨站请求伪造漏洞。远程攻击者可借助admin/sitesettings.php文件利用该漏洞更改用户面板上的敏感设置，甚至可向用户面板上注入Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-00497
CVE编号：CVE-2017-17939
IBM Security Secret Server信息泄露漏洞（CNVD-2020-36387）
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server（全部版本）中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-36387
CVE编号：CVE-2020-4327
SRWare Iron存在命令执行漏洞
SRWare Iron，或简称Iron，是一个自由的、开源的网页浏览器，基于Chromium （浏览器），主要目的在于去除谷歌浏览器的使用追踪等记录隐私的功能。SRWare Iron存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35862
IBM InfoSphere Information Server权限提升漏洞
IBM InfoSphere Information Server是市场领先的数据集成平台，其中包括一系列产品，可让您了解，清理，监控，转换和交付数据，并协作弥合业务与IT之间的差距。IBM InfoSphere Information Server存在权限提升漏洞，该漏洞源于IBM InfoSphere Information Server未指定访问控制Bug所致，攻击者可利用该漏洞获得目标系统上的提升权限。
严重程度：高
CNVD编号：CNVD-2018-11072
CVE编号：CVE-2017-1350
Microsoft Windows和Macrovision SafeDisc secdrv.sys驱动程序内存错误引用漏洞
Microsoft Windows Vista等都是美国微软（Microsoft）公司发布的一系列操作系统。Macrovision SafeDisc是美国Macrovision公司的一套针对分布在光盘上的Windows应用程序和游戏的复制保护程序。secdrv.sys是其中的一个用于计算机系统与硬件或外部设备进行通信的驱动程序。Microsoft Windows和Macrovision SafeDisc中的secdrv.sys驱动程序存在安全漏洞。攻击者可利用该漏洞在内核中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-06370
CVE编号：CVE-2018-7249
中科网威下一代防火墙控制系统存在弱口令漏洞
中科网威信息技术有限公司是专门从事网络信息安全产品研发和销售，提供网络信息安全整体解决方案和安全服务的高科技企业。中科网威下一代防火墙控制系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41498
多款Lenovo产品代码执行漏洞
Lenovo Flex System x240 M5等都是中国联想（Lenovo）公司的服务器设备。多款Lenovo产品中存在安全漏洞，该漏洞源于程序在运行签名的代码之前，未能正确的进行身份验证。物理位置临近的攻击者可利用该漏洞运行未签名的代码。
严重程度：高
CNVD编号：CNVD-2018-09190
CVE编号：CVE-2017-3775
Joomla! SQL注入漏洞（CNVD-2018-06458）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.5.0至3.8.5中的用户注释列表视图存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2018-06458
CVE编号：CVE-2018-8045
鲶鱼CMS存在任意文件删除漏洞
Catfish(鲶鱼) CMS是开源的PHP内容管理系统。鲶鱼CMS/application/user/controller/Index.php页面存在任意文件删除漏洞。允许攻击者利用漏洞删除任意文件，导致重装。
严重程度：中
CNVD编号：CNVD-2017-04680
GraphicsMagick 'ReadNewsProfile'函数缓冲区溢出漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.4 snapshot-20171217 Q8版本中的coders/tiff.c文件的'ReadNewsProfile'函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-01489
CVE编号：CVE-2017-17912
网展购物系统V5.4 listjp.asp存在SQL注入漏洞
网展购物系统是用asp+access开发的购物网站。网展购物系统V5.4 listjp.asp存在SQL注入漏洞。攻击者可通过构造特定SQL语句获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34398
Adobe InDesign缓冲区溢出漏洞（CNVD-2022-55647）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞通过特制数据可以触发超过分配缓冲区末尾的写入。
严重程度：高
CNVD编号：CNVD-2022-55647
CVE编号：CVE-2022-34247
Linux kernel存在未明漏洞（CNVD-2025-01677）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于net模块中netns拆卸期间struct net的最终释放延迟。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01677
CVE编号：CVE-2024-56658
Cisco IP Phone信息泄露漏洞
Cisco IP Phone是美国思科（Cisco）公司的一个硬件设备。提供通话功能的IP电话。Cisco IP Phone存在信息泄露漏洞，该漏洞源于基于会话初始协议(SIP)的电话负载的Web UI中敏感信息存储不当。攻击者可利用该漏洞访问设备中的敏感信息。
严重程度：中
CNVD编号：CNVD-2025-05983
CVE编号：CVE-2024-20445
Joomla Vik Rent Items组件‘itemopt’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Vik Rent Items组件的‘itemopt’参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03759
Nagios XI命令注入漏洞
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.11之前版本存在命令注入漏洞。认证用户可通过新的自动发现作业利用该漏洞执行任意远程命令。
严重程度：中
CNVD编号：CNVD-2019-10016
CVE编号：CVE-2019-9164
Cisco FXOS和NX-OS CFS任意代码执行漏洞（CNVD-2018-11965）
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。MDS 9000 Series Multilayer Switches是一款交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Fabric Services是其中的一个Fabric服务组件。Cisco FXOS和NX-OS CFS存在任意代码执行漏洞，该漏洞源于受影响的软件未能充分的验证Cisco Fabric Services数据包包头。远程攻击者可通过发送特制的Cisco Fabric Services数据包利用该漏洞读取敏感的内存内容，造成拒绝服务或以root权限执行任意代码（缓冲区溢出和缓冲区越界读取）。
严重程度：高
CNVD编号：CNVD-2018-11965
CVE编号：CVE-2018-0304
Ipswitch WhatsUp Gold服务器端请求伪造漏洞
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。Ipswitch WhatsUp Gold 2018 (18.0)之前版本中的NmAPI.exe文件存在服务器端请求伪造漏洞。远程攻击者可通过提交特制的请求利用该漏洞获取WhatsUp Gold系统的访问权限、敏感信息或执行命令。
严重程度：中
CNVD编号：CNVD-2018-09061
CVE编号：CVE-2018-8939
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-35194）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35194
CVE编号：CVE-2024-36190
Palo Alto Networks PAN-OS拒绝服务漏洞（CNVD-2016-11096）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11096
Silicon Graphics LibTiff rgb2ycbcr工具除零错误漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6及之前版本的rgb2ycbcr工具中存在除零错误漏洞。攻击者可通过将‘v’参数或‘h’参数设置为0利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02164
CVE编号：CVE-2016-3623
Google ChromeOS权限问题漏洞
Google ChromeOS是一款由Google开发的基于Linux kernel的操作系统。Google ChromeOS存在权限问题漏洞。该漏洞源于扩展管理存在权限绕过，攻击者可利用该漏洞禁用ChromeOS上的扩展程序并访问开发者模式，包括加载额外的恶意扩展程序。
严重程度：高
CNVD编号：CNVD-2025-14810
CVE编号：CVE-2025-6179
Elastic X-Pack Alerting权限提升漏洞
Elastic X-Pack Alerting是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Elastic X-Pack Alerting 5.0.0版本至5.6.0版本中使用的permission模式存在安全漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-34697
CVE编号：CVE-2017-8448
Linux kernel Advanced Linux Sound Architecture框架拒绝服务漏洞（CNVD-2016-01980）
Linux kernel是一款开源的操作系统。Linux kernel的Advanced Linux Sound Architecture框架未能正确管理数据结构体，本地攻击者可利用该漏洞使系统挂起，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01980
CVE编号：CVE-2016-2548
来客电商系统存在文件上传漏洞（CNVD-2020-01256）
来客电商具有独立著作权的系统，是一款集成了电商系统全部功能的平台。来客电商系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：高
CNVD编号：CNVD-2020-01256
WordPress Content Audit插件存在跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress Content Audit 1.9.1版本插件存在跨站脚本漏洞，未经身份验证的远程攻击者可执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28552
百度kityminder存在跨站脚本漏洞
KityMinder是百度FEX团队开发的一款在线的脑图编辑工具。百度kityminder存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02579
IBM API Connect命令执行漏洞
IBM API Connect是一套用于管理API生命周期的集成解决方案，IBM NPM是一套NodeJS包管理和分发工具。IBM API Connect存在命令执行漏洞。攻击者可以利用此漏洞在受影响的系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-05686
CVE编号：CVE-2017-1161
IBM Verify Gateway (IVG)敏感信息明文传输泄露漏洞
IBM Verify Gateway（IVG）是美国IBM公司的一套基于云的身份验证解决方案。IBM Verify Gateway (IVG) 存在敏感信息明文传输泄露漏洞。该漏洞源于程序允许以明文传输敏感信息。攻击者可借助中间人技术利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44077
CVE编号：CVE-2020-4397
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41695）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41695
CVE编号：CVE-2024-48636
Siemens Solid Edge堆缓冲区溢出漏洞（CNVD-2024-23521）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23521
CVE编号：CVE-2024-34771
CAJViewer阅读器存在二进制漏洞（CNVD-2021-22905）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer阅读器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-22905
多款Dell设备存在漏洞
Dell Latitude等都是美国戴尔（Dell）公司的产品。Dell Latitude和OptiPlex都是笔记本产品型号；Precision Mobile Workstation是一个精密移动工作站；Precision Workstation CS是一套移动工作站客户端；BIOS（Basic Input-Output System，基本输出输入系统）是一组固化到计算机主板上的ROM芯片上的程序，它保存着计算机最重要的基本输入输出的程序、系统设置信息、开机后自检程序和系统自启动程序。多款Dell设备BIOS实现过程存在安全漏洞。由于程序从睡眠模式中恢复时未能强制执行BIOS_CNTL锁定保护机制。本地攻击者可借助控制台访问权限利用该漏洞实施EFI flash攻击。
严重程度：中
CNVD编号：CNVD-2015-05153
CVE编号：CVE-2015-2890
EMC Avamar Data Store和EMC Avamar Virtual Edition本地特权提升漏洞
EMC Avamar Data Store（ADS）和EMC Avamar Virtual Edition（AVE）都是美国易安信（EMC）公司的备份和恢复解决方案。该方案提供数据备份、灾难恢复、消除重复数据等功能。EMC ADS和AVE 7.3.0和7.3.1版本中存在安全漏洞。攻击者可利用该漏洞控制Avamar服务器。
严重程度：中
CNVD编号：CNVD-2017-02028
CVE编号：CVE-2016-8214
Palo Alto Networks PAN-OS格式化字符串错误漏洞（CNVD-2020-22957）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks中的PAN-OS 9.0.7之前的9.0版本和9.1.2之前的9.1版本的Varrcvr守护程序存在格式化字符串错误漏洞。远程攻击者可利用该漏洞导致守护程序崩溃或可能以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-22957
CVE编号：CVE-2020-1992
Google Android竞争条件问题漏洞（CNVD-2021-14746）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android  Android-10, Android-11存在安全漏洞，该漏洞源于竞争条件导致内存损坏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14746
CVE编号：CVE-2021-0367
phpMyFAQ admin/stat.adminlog.php文件跨站请求伪造漏洞
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中的admin/stat.adminlog.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33500
CVE编号：CVE-2017-15731
Livebox文件上传漏洞
Livebox是一款多功能ADSL调制解调器。该产品可以提供电话、互联网接入和电视播放等功能。Livebox 1.1版本中存在文件上传漏洞。远程攻击者可借助特制的JavaScript代码利用该漏洞上传或下载任意的配置文件或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37839
CVE编号：CVE-2014-3150
WordPress plugin跨站脚本漏洞（CNVD-2021-39959）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Happy Addons for Elementor WordPress plugin 2.24.0之前版本、 Happy Addons Pro for Elementor WordPress plugin 1.17.0之前版本存在跨站脚本漏洞，该漏洞源于许多小部件容易受到较低特权用户（例如贡献者）存储的跨站点脚本（XSS）的攻击。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-39959
CVE编号：CVE-2021-24292
GPT Academic Markdown_Translate.get_files_from_everything函数服务端请求伪造漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic Markdown_Translate.get_files_from_everything函数存在服务端请求伪造漏洞，攻击者可利用该漏洞导致未经授权的资源访问。
严重程度：高
CNVD编号：CNVD-2025-22725
CVE编号：CVE-2024-11031
Microsoft Windows Server信息泄露漏洞
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows操作系统的服务器。Microsoft Windows Server 2003 SP2 R2 SP2, Windows Vista SP2, Windows Server 2008 SP2 R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold R2,Windows RT Gold 8.1存在信息泄露漏洞，允许本地用户通过精心编制的应用程序从初始化的内核内存获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-04629
CVE编号：CVE-2015-2367
Cybozu Garoon目录遍历漏洞（CNVD-2017-25382）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 4.2.4版本至4.2.5版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-25382
CVE编号：CVE-2017-2258
Trend Micro Apex One和OfficeScan XG不正确访问控制信息泄露漏洞（CNVD-2020-73782）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro OfficeScan XG是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro Apex One和OfficeScan XG存在不正确访问控制信息泄露漏洞。攻击者可利用漏洞允许未经身份验证的用户连接到产品服务器并显示服务器管理的所有代理。
严重程度：中
CNVD编号：CNVD-2020-73782
CVE编号：CVE-2020-28573
施耐德电气有限公司CET850存在dll劫持漏洞
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。施耐德电气有限公司CET850存在dll劫持漏洞，攻击者可利用该漏洞可以加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25333
ZoneMinder跨站脚本漏洞（CNVD-2022-57810）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57810
CVE编号：CVE-2019-7338
Alkacon OpenCms存在多个跨站脚本漏洞（CNVD-2015-01811）
OpenCms是一个专业级别的开源网站内容管理系统。Alkacon OpenCms 9.5.1及之前版本存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入，允许攻击者利用漏洞在受影响站点用户不知情浏览器的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01811
CVE编号：CVE-2015-2351
MyBB UserCP跨站脚本漏洞
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB UserCP存在跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-45161
mpg123 'convert_latin1'堆缓冲区溢出漏洞
mpg123是软件开发者Michael Hipp所研发的一款使用于Linux和Unix操作系统下的MPEG音频播放器和解码库。mpg123 1.25.0版本中的libmpg123/id3.c文件的‘convert_latin1’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-12578
CVE编号：CVE-2017-10683
SQLite堆缓冲区溢出漏洞
SQLite是美国软件开发者D.RichardHipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。SQLite存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：高
CNVD编号：CNVD-2017-22660
CVE编号：CVE-2017-10989
Google Android权限提升漏洞（CNVD-2025-11432）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于程序错误地保留了设置权限，攻击者可利用该漏洞提升权限，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2025-11432
CVE编号：CVE-2024-49735
TP-LINK Archer C9存在弱口令漏洞
Archer C9是一款无线路由器产品。TP-LINK Archer C9存在弱口令漏洞。攻击者可利用漏洞登录系统后台，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-32421
Oracle WebLogic Server信息泄露漏洞（CNVD-2023-08437）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server存在安全漏洞，攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle WebLogic Server 可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2023-08437
CVE编号：CVE-2023-21842
Microsoft Win32k权限提升漏洞（CNVD-2016-06263）
Microsoft Windows是流行的计算机操作系统。某些版本Windows内核模式驱动程序未正确处理内存对象，存在权限提升漏洞，本地用户通过构造的应用，可提升其权限。
严重程度：中
CNVD编号：CNVD-2016-06263
CVE编号：CVE-2016-3308
MikroTik RouterOS拒绝服务漏洞（CNVD-2021-48915）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS存在安全漏洞，远程攻击者可以利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-48915
CVE编号：CVE-2020-20225
Huawei Hilink APP for IOS信息泄露漏洞
Huawei Hilink APP for IOS是中国华为（Huawei）公司的一套基于IOS平台的用于网络连接终端的统一管理平台应用程序。Huawei Hilink APP for IOS 5.0.25.306之前的版本中存在信息泄露漏洞。攻击者可通过诱使用户安装恶意应用程序利用该漏洞访问Hilink APP数据。
严重程度：低
CNVD编号：CNVD-2017-04266
CVE编号：CVE-2017-2732
OIC Exponent CMS输入验证错误漏洞（CNVD-2021-02029）
OIC Exponent CMS是美国OIC公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.6.0之前版本存在输入验证错误漏洞，该漏洞源于cron find help.php中有未能正确的输入验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-02029
CVE编号：CVE-2016-9023
Tenda W30E UploadCfg函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在缓冲区溢出漏洞，该漏洞源于函数UploadCfg未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98202
CVE编号：CVE-2023-49405
Oracle E-Business Suite Applications Framework存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Applications Framework（OA Framework，OAF）是其中的一个商务开发平台组件。Oracle E-Business Suite Applications Framework存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43703
CVE编号：CVE-2020-14534
博华网龙信息安全一体机存在逻辑缺陷漏洞
中科博华信息科技有限公司是一家主营软件产品开发、信息安全产品研发，兼营计算机系统集成与信息安全服务为一体的高科技企业。博华网龙信息安全一体机存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44376
Cisco Data Center Network Manager REST API端点输入验证错误漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的REST API端点存在输入验证错误漏洞，该漏洞源于程序未能充分进行路径限制。远程攻击者可利用该漏洞覆盖或列出设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-50558
CVE编号：CVE-2020-3538
ImageMagick Studio ImageMagick数字错误漏洞（CNVD-2020-62254）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.10-34版本存在安全漏洞，允许在magick核心层的optimizelayerframe中被零除法。这可能会导致拒绝服务。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62254
CVE编号：CVE-2020-27560
Samsung mobile SECRIL输入验证错误漏洞（CNVD-2022-67280）
Samsung mobile是韩国三星（Samsung）公司的一款手机。Samsung mobile SECRIL存在输入验证漏洞，该漏洞源于SECRIL中存在错误的输入验证检查逻辑。攻击者可利用该漏洞触发崩溃。
严重程度：中
CNVD编号：CNVD-2022-67280
CVE编号：CVE-2022-30709
D盾存在Webshell绕过漏洞（CNVD-2020-21033）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过D盾获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-21033
GNU Binutils Binary File Descriptor库拒绝服务漏洞（CNVD-2018-05200）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的elf.c文件的'assign_file_positions_for_non_load_sections'函数存在安全漏洞。远程攻击者可借助ELF文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05200
CVE编号：CVE-2018-7570
D-Link DAP-2020堆栈缓冲区溢出漏洞（CNVD-2021-67523）
D-Link DAP-2020是一款无线N接入点。D-Link DAP-2020存在堆栈缓冲区溢出漏洞，该漏洞是由于webproc端点中var:menu参数的边界检查不正确造成的，攻击者可利用漏洞导致缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-67523
CVE编号：CVE-2021-34862
Pulse Secure Desktop Client for Windows任意文件写入漏洞
Pulse Secure Desktop Client for Windows是美国Pulse Secure公司的一套基于Windows平台、用于访问Juniper Pulse Secure网关的终端设备的客户端软件。基于Windows平台的Pulse Secure Desktop Client 5.3版本至R6.0 build 1769版本中存在安全漏洞。攻击者可利用该漏洞创建目录连接点及对象管理器符号链接，向任意位置写入任意文件，进而覆盖已创建的文件内容。
严重程度：中
CNVD编号：CNVD-2019-05927
CVE编号：CVE-2018-11002
Linux kernel存在未明漏洞（CNVD-2024-39302）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在获取pinmux_generic_get_function函数时未能正确检查返回值，可能导致空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39302
CVE编号：CVE-2024-46685
RLE Protocol Converter FDS-PC和FDS-PC-DP Web服务器跨站脚本漏洞
RLE Protocol Converter FDS-PC和FDS-PC-DP都是协议转换器。Web server是其中的一个Web服务器。RLE Protocol Converter FDS-PC和FDS-PC-DP 2.1版本中的Web服务器中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06164
CVE编号：CVE-2018-7278
多款Apple产品沙盒绕过漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统；macOS Mojave是一套为Mac计算机所开发的专用操作系统。Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品存在沙盒绕过漏洞。多款Apple产品中的AppleKeyStore组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-02755
CVE编号：CVE-2019-6235
Mautic跨站脚本漏洞（CNVD-2021-07536）
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 3.2.4存在跨站脚本漏洞，该漏洞允许远程攻击者通过资产下载的Referer头注入可执行JavaScript。攻击者可能利用此漏洞注入获取用户凭据。
严重程度：中
CNVD编号：CNVD-2021-07536
CVE编号：CVE-2020-35124
Netgear设备web界面登录密码泄露漏洞
Netgear是全球领先的企业网络解决方案，及数字家庭网络应用倡导者。Netgear多款设备存在web界面登录密码泄露漏洞。当密码恢复功能被禁用时，可访问内部网络或远程管理路由器界面的攻击者可利用漏洞获取管理界面登录密码。
严重程度：高
CNVD编号：CNVD-2016-04399
Apple iOS和iPadOS改进检查不足漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS存在改进检查不足漏洞，攻击者可利用该漏洞导致应用程序未经用户许可监控按键操作。
严重程度：中
CNVD编号：CNVD-2025-29324
CVE编号：CVE-2025-43495
SAP HANA Cockpit跨站脚本漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可以利用此问题在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-12989
多款Mozilla产品拒绝服务漏洞（CNVD-2024-10444）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在拒绝服务漏洞，攻击者可利用此漏洞破坏内存并导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-10444
CVE编号：CVE-2024-0746
深圳亚网互联建站系统存在SQL注入漏洞
深圳市博士通科技有限公司提供优质网站建设|网页开发|域名申请|网站备案|邮箱申请|服务器租用产品及服务。深圳亚网互联建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43650
FreeXL堆缓冲区越边界读取漏洞
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.5之前版本中的‘read_mini_biff_next_record’函数存在堆缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-05151
CVE编号：CVE-2018-7439