CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle MySQL Server存在未明漏洞（CNVD-2017-00993）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.7.16及其之前的版本存在远程安全漏洞。攻击者可通过'MySQL protocol‘利用此漏洞使'Server:Optimizer'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00993
CVE编号：CVE-2017-3251
Niushop开源商城系统goodshistory参数存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。Niushop开源商城系统goodshistory参数存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14073
Columbia Weather Systems Weather MicroServer未授权访问漏洞
Columbia Weather Systems Weather MicroServer是美国Columbia Weather Systems公司的一款气象监测设备。Columbia Weather Systems Weather MicroServer MS_2.6.9900及之前版本中存在授权访问漏洞。攻击者可利用该漏洞绕过身份验证，操纵设备并造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-07788
CVE编号：CVE-2018-18877
ClamAV拒绝服务漏洞（CNVD-2016-08488）
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.99.2之前的版本中存在拒绝服务漏洞。远程攻击者可借助可执行的mew packer文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-08488
CVE编号：CVE-2016-1371
Apple Mac OS X使用Open Directory明文密码发送漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X服务绑定Open Directory客户端时，但未能安装OS X服务器证书，客户端在更改密码时会以明文方式发送，远程攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02354
CVE编号：CVE-2015-1147
Secheron SEPCOS Control and Protection Relay权限提升漏洞
Secheron SEPCOS Control and Protection Relay是Secheron的继电器。控制和保护您的直流面板和接触线免受短路和其他电气故障的影响，并受益于增强的通信功能。Secheron SEPCOS Control and Protection Relay存在权限提升漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64988
CVE编号：CVE-2022-2104
WordPress Unite Gallery Lite插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Unite Gallery是WordPress的图形及视频库插件。Unite Gallery Lite 1.4.6及其他版本在实现上存在SQL注入漏洞，允许攻击者利用此漏洞可操控应用，访问或修改数据等。
严重程度：高
CNVD编号：CNVD-2015-05016
SAP NetWeaver Knowledge Management代码问题漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Knowledge Management中存在代码问题漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2020-48594
CVE编号：CVE-2020-6293
Google Android代码执行漏洞（CNVD-2022-71986）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，该漏洞是由于蓝牙中的整数溢出导致的越界写入造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71986
CVE编号：CVE-2022-20362
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65234）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65234
WordPress插件Abandoned Cart Recovery for WooCommerce跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Abandoned Cart Recovery for WooCommerce存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2026-15843
CVE编号：CVE-2026-32526
Kashipara Bus Ticket Reservation System SQL注入漏洞
Kashipara Bus Ticket Reservation System是Kashipara公司的一个公交订票系统。Kashipara Bus Ticket Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，远程攻击者利用该漏洞执行任意SQL命令并通过Login页面的“email”或“password”参数绕过登录。
严重程度：高
CNVD编号：CNVD-2024-38203
CVE编号：CVE-2024-42765
Microsoft Edge安全功能绕过漏洞（CNVD-2018-03511）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的Web浏览器。Microsoft Windows 10版本1607、1703和Windows Server 2016中的Edge存在安全功能绕过漏洞，该漏洞源于程序未能正确的处理不同源的请求。远程攻击者可通过创建特制的内容利用该漏洞绕过同源策略限制，读取用户浏览器中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03511
CVE编号：CVE-2018-0771
Gnu Screen竞争条件漏洞
Gnu Screen是由GNU项目开发的终端复用工具，允许用户在同一物理终端中创建多个虚拟终端会话，并支持会话恢复、窗口切换及多用户共享等功能。Gnu Screen存在竞争条件漏洞，该漏洞源于TOCTOU竞争条件，攻击者可利用该漏洞向特权进程发送SIGHUP和SIGCONT信号。
严重程度：中
CNVD编号：CNVD-2025-15358
CVE编号：CVE-2025-46805
Intel Raid Web Console 2权限提升漏洞
Intel Raid Web Console 2是美国英特尔（Intel）公司的一款基于Web的、为Intel RAID产品提供监控、维护、故障处理和配置功能的应用程序。Intel Raid Web Console 2存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-08113
CVE编号：CVE-2020-0562
CIPPlanner CIPAce信息泄露漏洞
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在安全漏洞。攻击者可通过发送GET请求利用该漏洞获取提供给认证用户的信息。
严重程度：高
CNVD编号：CNVD-2020-23416
CVE编号：CVE-2020-11589
Vim存在二进制漏洞（CNVD-2021-12723）
Vim是从vi发展出来的一个文本编辑器。Vim存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-12723
北京东方高盛信息技术有限公司Solarsys营销路由系统存在弱口令漏洞
东方高盛是一家集硬件生产和平台运营于一体的中国领先科技企业，专注于商用Wi-Fi及媒体服务领域，开发并提供本地化商用Wi-Fi的解决方案。北京东方高盛信息技术有限公司Solarsys营销路由系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41967
Scytl sVote存在未明漏洞（CNVD-2021-16364）
Scytl sVote是西班牙Scytl开源的一个应用软件。提供选民网上投票。Scytl sVote 2.1存在安全漏洞，攻击者可利用该漏洞通过提供admin作为管理员密码来访问OrientDB。
严重程度：中
CNVD编号：CNVD-2021-16364
CVE编号：CVE-2019-25021
Adobe Acrobat和Reader不受信任指针解引用漏洞（CNVD-2019-45964）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader不受信任指针解引用漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45964
CVE编号：CVE-2019-16460
Simple ASC Content Management System跨站脚本漏洞
Simple ASC Content Management System是一套网站内容管理系统。该系统使用Access数据库，可以通过管理面板管理网站内容。Simple ASC Content Management System 1.2版本中的‘sign’函数的location字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入恶意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-33168
CVE编号：CVE-2017-15947
FerretCMS跨站脚本漏洞
FerretCMS是一款内容管理系统。FerretCMS存在跨站脚本漏洞，允许攻击者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00747
CVE编号：CVE-2015-1373
米酷cms bp***.php页面存在SQL注入漏洞
米酷cms是一款网站搭建管理系统。米酷cms bp***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-28298
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04932）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"ImageIO"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的文件执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04932
CVE编号：CVE-2017-2467
Google Android Framework权限提升漏洞（CNVD-2019-38883）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-38883
CVE编号：CVE-2019-9384
Microsoft Internet Explorer信息泄露漏洞（CNVD-2016-04927）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 11版本中存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04927
CVE编号：CVE-2016-3261
Tencent WeChat存在未明漏洞（CNVD-2025-06512）
Tencent WeChat（微信）是中国腾讯（Tencent）公司的一款在线社交应用程序。该程序支持发送语音短信、视频、图片和文字等。Tencent WeChat存在未明漏洞。攻击者可利用该漏洞通过web-view组件提升权限。
严重程度：高
CNVD编号：CNVD-2025-06512
CVE编号：CVE-2024-40433
潮州市微派网络科技有限公司建站系统pro****.php存在SQL注入漏洞
潮州市微派网络科技有限公司专注于微平台策划与开发，借力于微信公众平台与开放平台，定制展示、互动、分享、推广、销售于一体的微平台。潮州市微派网络科技有限公司建站系统pro****.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26492
SAP NetWeaver UUID生成漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver存在安全漏洞。攻击者可以利用漏洞获取敏感信息，或执行未经授权的操作。失败的利用尝试将导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-29432
Apache Kylin服务端请求伪造漏洞（CNVD-2025-30839）
Apache Kylin是美国阿帕奇（Apache）基金会的一款开源的分布式分析型数据仓库。该产品主要提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）等功能。Apache Kylin 4.0.0版本至5.0.2版本存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞探测服务器内网资源。
严重程度：高
CNVD编号：CNVD-2025-30839
CVE编号：CVE-2025-61735
Adobe ColdFusion不可信数据反序列化漏洞（CNVD-2018-18736）
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在不可信数据反序列化漏洞。远程用户可通过发送特制数据利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18736
CVE编号：CVE-2018-15959
MediaWiki安全绕过漏洞（CNVD-2016-00110）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00110
CVE编号：CVE-2015-8627
Zoom Workplace Apps缓冲区溢出漏洞
Zoom Workplace Apps是一款集视频会议、团队协作、AI 辅助等功能于一体的企业级协作平台，主要面向混合办公场景。Zoom Workplace Apps存在缓冲区溢出漏洞，该漏洞源于某些应用在处理输入数据时未正确检查缓冲区边界。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-19098
CVE编号：CVE-2025-27439
Hishop通用移动云商城存在SQL注入漏洞
北京微海云商科技有限公司（HiShop.cn），持续专注于为中小企业提供电商软件及相关增值服务产品。是国内最早且持续最久的电商软件及服务提供的领导品牌。Hishop通用移动云商城存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17342
Linux kernel释放后重用漏洞（CNVD-2020-04531）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.5.2及更早版本中的drivers/tty/vt/vt.c中的vc_do_resize函数存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝访问。
严重程度：中
CNVD编号：CNVD-2020-04531
CVE编号：CVE-2020-8647
F21 JWT JWT.PHP签名绕过漏洞
F21 JWT提供处理JSON WEB令牌的PHP库。F21 JWT JWT.php存在安全漏洞，允许远程攻击者利用漏洞提交特殊的令牌绕过签名校验。
严重程度：中
CNVD编号：CNVD-2015-03664
CVE编号：CVE-2015-2951
Drobo 5N2不当访问控制漏洞（CNVD-2019-05929）
Drobo 5N2 NAS是美国Drobo公司的一款网络存储设备（NAS）。该设备具有数据共享、数据备份、远程访问和灾备恢复等功能。Drobo 5N2 NAS 4.0.5-13.28.96115版本中的/mysql/api/diags.php端点存在访问控制错误漏洞。攻击者可借助‘name’URL参数利用该漏洞检索诊断信息。
严重程度：中
CNVD编号：CNVD-2019-05929
CVE编号：CVE-2018-14695
IBM DataPower Gateways弱加密算法漏洞
IBM DataPower Gateways是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateways存在弱加密算法漏洞，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2018-25272
CVE编号：CVE-2018-1665
Adobe Experience Manager存在未明漏洞（CNVD-2024-28509）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28509
CVE编号：CVE-2024-36151
Microsoft 3D Viewer远程代码执行漏洞（CNVD-2023-74906）
Microsoft 3D Viewer是美国微软（Microsoft）公司的一款简化且快速的图形编辑应用程序。Microsoft 3D Viewer存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-74906
CVE编号：CVE-2023-36760
Moodle设计漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前的2.8.x版本中存在安全漏洞，该漏洞源于程序未能正确使用功能检查方法。攻击者可利用该漏洞读取Participants列表中的邮件。
严重程度：中
CNVD编号：CNVD-2016-01814
CVE编号：CVE-2016-2151
WordPress Slideshow plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Slideshow plugin 2.3.1及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其某些默认幻灯片设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48367
CVE编号：CVE-2022-1299
Siemens Climatix POL908和POL909跨站脚本漏洞（CNVD-2020-26246）
Siemens Climatix是德国西门子（Siemens）公司的一套专为空调、制冷和区域供热OEM研发的标准化和可编程控制解决方案，它提供全面的HVAC组合，可根据特定需求进行扩展。BACnet IP - POL908是其中的一个BACnet IP通信模块。AWM Module - POL909是其中的一个AWM通信模块。Siemens Climatix POL908和POL909存在跨站脚本漏洞。攻击者可利用该漏洞注入任意JavaScript代码，影响其他用户Web会话的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-26246
CVE编号：CVE-2020-7575
Dell Virtual Appliance Manager命令注入漏洞（CNVD-2024-0018561）
Dell Virtual Appliance Manager是美国戴尔（Dell）公司的一个虚拟设备管理器。Dell Virtual Appliance Manager存在命令注入漏洞，攻击者可利用该漏洞导致在受影响的系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-00185
CVE编号：CVE-2023-48665
cPanel命令注入漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞。攻击者可借助cpdavd利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-29605
CVE编号：CVE-2017-18400
Reolink RLC-410W cgi_check_ability访问控制错误漏洞
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本存在访问控制错误漏洞，该漏洞源于的cgiserver.cgi cgi_check_ability未正确限制来自未授权角色的资源访问。攻击者可以通过发送HTTP请求来触发该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08448
CVE编号：CVE-2021-40415
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞（CNVD-2020-30682）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR XR500是一款无线路由器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-30682
CVE编号：CVE-2019-20711
Cisco RV110W/RV130/RV130W/RV215W命令注入漏洞
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在命令注入漏洞，攻击者可通过向目标设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41154
CVE编号：CVE-2021-1146
泛微E-office /E-mobile/flowform_page.php参数存在SQL注入漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /E-mobile/flowform_page.php参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07262
UQCMS云商B2B2C多店铺系统V1.3.2_20180309版本存在SQL注入漏洞
UQCMS云商系统是一款程序采用PHP+MYSQL，模板采用smarty模板的B2B2C电子商务软件。UQCMS云商B2B2C多店铺系统goods_act.class页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09529
启明星帮助台系统helpdesk Ca***.aspx页面存在SQL注入漏洞
启明星帮助台系统helpdesk是启明星工作室主打企业应用产品，启明星Helpdesk包括问题管理、资产管理、投票等模块，并支持饼形图，柱状图等形式给出IT的工作报表，及时了解员工对IT的满意度。远程攻击者可借助启明星帮助台系统helpdesk Ca***.aspx页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62508
pdf转换成doc转换器处理pdf文件内存破坏漏洞
pdf转换成doc转换器是一款PDF的转换软件。该软件在处理PDF文件时存在内存破坏漏洞，允许攻击者通过构造畸形的PDF文件使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-10050
IBM Multi-Enterprise Integration Gateway和B2B Advanced Communications跨站脚本漏洞
IBM Multi-Enterprise Integration Gateway是一款跨企业集成通信网关产品。IBM B2B Advanced Communications是一款B2B高级通信产品。IBM Multi-Enterprise Integration Gateway和B2B Advanced Communications存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06313
CVE编号：CVE-2015-4973
Microsoft SharePoint欺骗漏洞（CNVD-2020-63717）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在欺骗漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-63717
CVE编号：CVE-2020-17060
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05059）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05059
CVE编号：CVE-2024-51947
D-Link DIR600L formTcpipSetup函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formTcpipSetup函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26941
CVE编号：CVE-2025-60552
Cisco IoT Field Network Director拒绝服务漏洞（CNVD-2020-34943）
Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。Cisco IoT Field Network Director中Constrained Application Protocol的实现中存在拒绝服务漏洞，该漏洞源于程序未能对传入CoAP流量进行充分地输入验证。攻击者可借助特制的CoAP数据包利用该漏洞迫使CoAP服务器停止，从而中断与IoT端点的通信。
严重程度：中
CNVD编号：CNVD-2020-34943
CVE编号：CVE-2020-3162
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28242）
NETGEAR R9000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28242
CVE编号：CVE-2018-21182
Bitwarden server加密问题漏洞
Bitwarden是一款开源的密码管理器。Bitwarden server是Bitwarden的核心基础架构后端服务器。Bitwarden server 1.32.0及之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-14348
CVE编号：CVE-2019-19766
IBM Security Guardium Database Activity Monitor信息泄露漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor 10版本中存在安全漏洞，该漏洞源于程序使用硬编码的密码。攻击者可利用该漏洞访问其他GRUB系统。
严重程度：中
CNVD编号：CNVD-2016-03907
CVE编号：CVE-2016-0235
WordPress Genki Pre-Publish Reminder plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Genki Pre-Publish Reminder plugin 1.4.1版本及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞让登录的管理员更改它们并导致存储的XSS以及RCE通过插件设置添加自定义代码。
严重程度：中
CNVD编号：CNVD-2022-55731
CVE编号：CVE-2022-1758
Auth0 auth0.js库跨站请求伪造漏洞
Auth0 auth0.js library是美国Auth0公司的一套Auth0开发平台的工具库。Auth0 auth0.js库9.3之前版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确的处理授权响应中缺少‘state’参数的情况。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-05988
CVE编号：CVE-2018-7307
WordPress Colibri Page Builder plugin跨站脚本漏洞
WordPress Colibri Page Builder plugin是一款为ColibriWP主题添加拖拽式页面构建功能的插件，通过可视化操作实现模块化页面设计。WordPress Colibri Page Builder plugin存在跨站脚本漏洞，该漏洞源于colibri_newsletter缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24278
CVE编号：CVE-2025-9560
Fiyo CMS任意文件删除漏洞（CNVD-2017-26594）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur\apps\app_config\controller\backuper.php文件存在安全漏洞。远程攻击者可借助type=database请求中带有目录遍历序列的‘file’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-26594
CVE编号：CVE-2017-11630
Cisco IOS及IOS XE Software IKEv1状态机拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS及Cisco IOS XE Software的IKEv1状态机中存在安全漏洞。未经身份验证的远程攻击者发送欺骗性的IKEv1数据包到IPsec隧道的端点，利用此漏洞关闭IPsec隧道，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08445
CVE编号：CVE-2015-6429
Xiaomi Router AX3600命令注入漏洞（CNVD-2022-47336）
Xiaomi router AX3600是中国Xiaomi公司的一款路由器。Xiaomi Router AX3600 1.0.67之前存在命令注入漏洞，该漏洞源于缺乏对传入数据的检查，攻击者可利用漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2022-47336
CVE编号：CVE-2020-14115
Microsoft Azure DevOps Server和Team Foundation Server跨站脚本漏洞（CNVD-2019-24392）
Microsoft Team Foundation Server和Microsoft Azure DevOps Server都是美国微软（Microsoft）公司的产品。Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server和Team Foundation Server存在跨站脚本漏洞，该漏洞源于相关产品未能正确验证用户提供的输入，攻击者可通过发送特制的payload利用该漏洞在当前用户的安全上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2019-24392
CVE编号：CVE-2019-1076
WordPress Age Gate开放重定向漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Age Gate存在开放重定向漏洞，攻击者可利用漏洞启动网络钓鱼欺诈并窃取用户凭据。
严重程度：高
CNVD编号：CNVD-2020-70942
Tenda AC23 sub_4781A4函数堆栈缓冲区溢出漏洞
Tenda AC23是腾达推出的家用双频无线路由器，主打大户型覆盖和高速传输，支持802.11acWave2技术，双频并发速率最高达2033Mbps。Tenda AC23存在堆栈缓冲区溢出漏洞，该漏洞源于sub_4781A4函数没有对用户输入的参数进行验证，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27896
CVE编号：CVE-2023-40797
K7 AntiVirus空指针解引用漏洞（CNVD-2018-00251）
K7 Antivirus是印度K7 Computing公司的一套反病毒软件。K7Sentry.sys是其中的一个用于K7 Computing安全产品中的内核模式驱动程序。K7 Antivirus 15.1.0309版本中的K7Sentry.sys 15.1.0.59版本存在安全漏洞。攻击者可通过发送0x95002574 DeviceIoControl请求利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-00251
CVE编号：CVE-2017-17465
Kentico Xperience跨站脚本漏洞（CNVD-2026-05121）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05121
CVE编号：CVE-2024-58321
CMS Made Simple跨站脚本漏洞（CNVD-2021-48501）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“样式表”模块下的“创建新样式表”参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48501
CVE编号：CVE-2020-36415
科达视频监控设备存在未授权访问漏洞
苏州科达科技股份有限公司（以下简称科达）是视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及丰富的视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。科达视频监控设备存在未授权访问漏洞。攻击者可通过其SDK编程通讯端口，通过发送固定的特殊协议包，获取系统的用户名和密码。
严重程度：中
CNVD编号：CNVD-2020-23557
SAP NetWeaver AS JAVA XML外部实体注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS JAVA 7.5版本中的com.sap.km.cm.ice存在XML外部实体注入漏洞。远程攻击者可借助XML请求中特制的DTD利用该漏洞读取任意文件或实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-26353
CVE编号：CVE-2017-11457
Bosch Configuration Manager代码问题漏洞
Bosch BVMS是德国Bosch公司的一个应用系统。用于视频管理。Bosch Configuration Manager存在代码问题漏洞，攻击者可利用该漏洞在受害者的系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-27802
CVE编号：CVE-2020-6788
CentOS Web Panel权限提升漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.851版本中存在权限提升漏洞，攻击者可利用该漏洞从phpMyAdmin中删除目标用户。
严重程度：中
CNVD编号：CNVD-2019-32246
CVE编号：CVE-2019-14721
OpenSMTPD ‘filter.c’栈缓冲区溢出漏洞
OpenSMTPD是一个免费的服务器端SMTP协议实现。OpenSMTPD存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07270
Linux kernel crypto/ahash.c拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel的crypto/ahash.c文件存在安全漏洞。攻击者可利用该漏洞提交特殊请求，使系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-05429
CVE编号：CVE-2017-7618
多款Intel产品权限许可和访问控制问题漏洞
Intel Server Board等都是美国英特尔（Intel）公司的产品。Intel Server Board是一款服务器主板。Intel Server System是一款服务器阵列卡。Intel Compute Module是一款计算模块。多款Intel产品存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18594
CVE编号：CVE-2018-12204
PHPSHE开源商城系统order.php页面存在越权访问漏洞
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。PHPSHE开源商城系统order.php页面存在越权访问漏洞，该漏洞是由于未能对用户提交的数据进行有效过滤。攻击者利用该漏洞可任意读取订单信息。
严重程度：中
CNVD编号：CNVD-2017-32741
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-29102）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Hyper-V存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-29102
CVE编号：CVE-2021-26416
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13525）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13525
CVE编号：CVE-2018-5046
WordPress IMDB info box plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress IMDB info box plugin存在跨站脚本漏洞，该漏洞源于未对其进行清理和转义某些设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48184
CVE编号：CVE-2022-1294
SIMATICS7-1200 and SIMATICS7-1500CPU families权限访问漏洞
Simatic S7-1200 CPU和Simatic S7-1500 CPU系列的产品是工业环境（如制造业、食品和饮料业以及化工行业）中进行离散和连续控制。SIMATICS7-1200 and SIMATICS7-1500CPU families存在中间人攻击漏洞。攻击者可利用漏洞对受影响设备的网络访问权限，并且必须能够对用户程序进行更改。
严重程度：中
CNVD编号：CNVD-2019-27700
CVE编号：CVE-2019-10943
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-08457）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools中的Fluid Homepage & Navigation组件存在未明漏洞。攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2018-08457
CVE编号：CVE-2018-2809
Tenda O3 fromVirtualSet函数缓冲区溢出漏洞（CNVD-2024-33692）
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3存在安全漏洞，该漏洞源于对fromVirtualSet函数中参数ip/localPort/public Port/app的操作会导致基于栈的缓冲区溢出。目前没有详细得漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-33692
CVE编号：CVE-2024-6965
Delta Electronics DOPSoft 2缓冲区溢出漏洞
Delta Electronics DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。Delta Electronics DOPSoft 2存在安全漏洞，该漏洞源于受影响的应用程序在解析特定项目文件时缺乏对用户提供的数据的正确验证。攻击者可以利用此漏洞在当前进程的环境中执行代码。
严重程度：高
CNVD编号：CNVD-2021-70156
CVE编号：CVE-2021-38402
Foxconn femtocell FEMTO AP-FC4064-T默认密码漏洞
Foxconn femtocell FEMTO AP-FC4064-T是富士康（Foxconn）公司的一款家用基站设备。Foxconn femtocell FEMTO AP-FC4064-T AP_GT_B38_5.8.3lb15-W47 LTE Build 15版本中存在安全漏洞，该漏洞源于特权账户使用了较弱的默认密码。攻击者可借助Web界面利用该漏洞打开TELNET服务，控制系统并获取用户通信。
严重程度：中
CNVD编号：CNVD-2018-06035
CVE编号：CVE-2018-6312
Google Android Touch驱动程序提权漏洞（CNVD-2019-37966）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37966
CVE编号：CVE-2019-9447
Zscaler Client Connector缓冲区溢出漏洞
Zscaler Client Connector是zscaler的一个应用软件。一种安装在设备上的应用程序，可确保互联网流量和对组织内部应用程序的访问是安全的并符合组织的政策，即使不在公司网络时。Zscaler Client Connector 2.1.2.74 之前的适用于Windows的版本存在安全漏洞，该漏洞源于客户端连接器在连接到错误配置的 TLS 服务器时存在基于堆栈的缓冲区溢出。攻击者可能能够以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-60550
CVE编号：CVE-2020-11633
WordPress Rife Elementor Extensions&Templates Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Rife Elementor Extensions&Templates Plugin 1.1.6之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36062
CVE编号：CVE-2021-24265
Node.js HTTP请求走私漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.j中存在HTTP请求走私攻击。远程攻击者可利用该漏洞损坏Web缓存，绕过安全防护，实施跨站脚本攻击、HTML注入攻击和会话劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-01347
CVE编号：CVE-2016-2086
Adobe Substance3D-Stager越界写入漏洞
Adobe Substance3D-Stager是一款由Adobe开发的3D设计和渲染软件，主要用于创建和展示3D场景。Adobe Substance3D-Stager存在越界写入漏洞，该漏洞源于程序未能正确处理特定输入。攻击者可利用该漏洞通过诱使用户打开恶意文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10388
CVE编号：CVE-2025-43569
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27435）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于DIAE_eccoefficientHandler.ashx中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27435
CVE编号：CVE-2022-26349
FATEK Automation WinProladder整数溢出漏洞
WinProLadder官方版是一款相当优秀的实用型PLC编程工具。FATEK Automation WinProladder整数溢出漏洞,攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-27998
CVE编号：CVE-2021-27486
Oracle MySQL Client信息泄露漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL中的MySQL Client 5.6.47及之前版本、5.7.29及之前版本和8.0.18及之前版本的C API组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-29883
CVE编号：CVE-2020-2922
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02635）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/lists/edit_member.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-02635
CVE编号：CVE-2017-6574
Discourse跨站脚本漏洞（CNVD-2026-17263）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，该漏洞源于启用隐藏的prioritize_full_name_in_ux站点设置时，用户和组显示名称在多个分配相关UI路径中未进行HTML转义，攻击者可利用该漏洞导致具有分配权限的用户注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2026-17263
CVE编号：CVE-2026-32607
Cloudbees Jenkins和LTS输入验证错误漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins 2.274版本及之前版本、LTS 2.263.1版本及之前版本存在信息泄露漏洞，该漏洞源于程序在检查指纹ID是否存在时，未正确地验证了所提供的指纹ID的格式，攻击者可利用该漏洞用短路径检查XML文件是否存在。
严重程度：中
CNVD编号：CNVD-2021-04648
CVE编号：CVE-2021-21606
Google Android Media framework存在未明漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2018-04667
CVE编号：CVE-2017-13235
vim存在未明漏洞（CNVD-2022-13206）
Vim是一款基于UNIX平台的编辑器。vim 8.2.4418之前版本存在安全漏洞，该漏洞源于vim中使用超出范围的指针偏移量。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13206
CVE编号：CVE-2022-0685
EjuCMS存在文件上传漏洞
易居房产系统(EjuCMS)是一套本地化O2O房产网站平台系统。EjuCMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器的权限。
严重程度：高
CNVD编号：CNVD-2020-21983