CIRCL/Vulnerability-CNVD huggingface dataset:
CloudBees Parameterized Trigger插件存在未明漏洞
CloudBees Parameterized Trigger Plugin是美国CloudBees公司的Jenkins（基于Java开发的持续集成工具）中的一个参数化触发器插件。CloudBees Parameterized Trigger插件中存在未明漏洞，该漏洞源于程序未能检测Item/Build权限。攻击者可利用该漏洞启动Jenkins中的其他项目。
严重程度：中
CNVD编号：CNVD-2017-32549
CVE编号：CVE-2017-1000084
Apache Camel RabbitMQ代码问题漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。RabbitMQ是其中的一个消息代理组件。Apache Camel RabbitMQ中存在代码问题漏洞，该漏洞源于程序进行了不安全的反序列化。攻击者可借助特制输入利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41502
CVE编号：CVE-2020-11972
Red Hat CloudForms路径遍历漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞绕过服务器端的验证。
严重程度：低
CNVD编号：CNVD-2020-44407
CVE编号：CVE-2020-10778
璐华OA（政府版）存在未授权访问漏洞
璐华OA（政府版）是专门针对我国政府机关、事业单位开发，采用组件技术和Web技术相结合，跨平台的新型信创OA系统。璐华OA（政府版）存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-21782
Huawei HarmonyOS NearLink协议栈SSAP模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS NearLink协议栈SSAP模块存在越界读取漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-22261
CVE编号：CVE-2025-54647
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59677）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59677
CVE编号：CVE-2022-22018
Samsung SRN-1670D Web Viewer任意文件上传漏洞
Samsung SRN-1670D是韩国三星（Samsung）公司的一款网络视频录像机产品。Web Viewer是其中的一个Web浏览器组件。Samsung SRN-1670D设备上的Web Viewer 1.0.0.193版本中存在任意文件上传漏洞。远程攻击者可借助带有.php扩展名的文件上传和执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2017-36363
CVE编号：CVE-2017-16524
泛微e-cology va***.jsp存在SQL注入漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology va***.jsp存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41610
Adobe Reader/Acrobat安全绕过漏洞（CNVD-2015-04637）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在安全绕过漏洞，允许攻击者通过未指定向量绕过预期的访问限制并执行从低完整性到中完整性的转换。
严重程度：高
CNVD编号：CNVD-2015-04637
CVE编号：CVE-2015-4446
Zoom Client信息泄露漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议终端。Zoom Client存在信息泄露漏洞。远程攻击者可以强制用户在摄像机激活的情况下加入视频呼叫。是因为任何网站都可以与本地主机端口19421或19424上的缩放Web服务器交互。
严重程度：高
CNVD编号：CNVD-2019-21753
CVE编号：CVE-2019-13450
WordPress插件All Bootstrap Blocks访问控制中断漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件All Bootstrap Blocks存在访问控制中断漏洞，该漏洞源于缺少授权，攻击者可利用该漏洞导致利用错误配置的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-20227
CVE编号：CVE-2025-54733
Firejail '/etc/resolv.conf'远程安全绕过漏洞
Firejail是一套使用C语言编写的SUID程序，它可通过使用Linux命名空间（Linuxnamespaces）和seccomp-bpf（一种沙箱机制）限制不受信任的应用程序的运行环境来降低安全漏洞风险。Firejail存在远程安全绕过漏洞。攻击者可利用此漏洞绕过安全限制并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00021
Atlassian Bamboo跨站请求伪造漏洞（CNVD-2018-05464）
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 6.3.1之前版本中的saveConfigureSecurity resource存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改安全设置。
严重程度：中
CNVD编号：CNVD-2018-05464
CVE编号：CVE-2017-18080
D-Link DCS-935L缓冲区溢出漏洞
D-Link DCS-935L是中国友讯（D-Link）公司的一款路由器。D-Link DCS-935L 1.13.01及之前版本存在缓冲区溢出漏洞，该漏洞源于文件/HNAP1/中参数HNAP_AUTH/SOAPAction未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23077
CVE编号：CVE-2025-10779
WordPress Hummingbird plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Hummingbird plugin 3.3.2之前版本存在跨站脚本漏洞，攻击者可利用该漏洞允许高权限用户（例如管理员）执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-44954
CVE编号：CVE-2022-0994
ImpulseAdventure JPEGsnoop除零拒绝服务漏洞
ImpulseAdventure JPEGsnoop是一款基于Windows平台的JPEG文件解码应用程序。该程序用于检查和解码JPEG、MotionJPEG和PhotoShop文件的内部信息。ImpulseAdventure JPEGsnoop 1.7.5版本中的JFIF解码处理存在数字错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02996
CVE编号：CVE-2017-1000414
IrfanView越界写入漏洞（CNVD-2024-47220）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47220
CVE编号：CVE-2024-11564
SAP Master Data Governance路径遍历漏洞
SAP Master Data Governance是德国思爱普（SAP）公司的一套用于维护、验证和分发主数据的数据管理工具。SAP Master Data Governance存在路径遍历漏洞，该漏洞源于File Upload功能对用户提供的路径信息验证不足，攻击者可利用该漏洞通过特别设计的web请求从底层文件系统中检索任意文件。
严重程度：低
CNVD编号：CNVD-2023-99631
CVE编号：CVE-2023-49058
MB CONNECT LINE mbNET.mini操作系统命令注入漏洞
MB CONNECT LINE的mbNET.mini是一款专为工业场景设计的工业路由器，主要用于实现机器和系统的安全远程连接。MB CONNECT LINE mbNET.mini存在操作系统命令注入漏洞，该漏洞源于对OS命令中特殊元素中和不当，攻击者可利用该漏洞导致执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2025-21142
CVE编号：CVE-2025-41674
Advantech WebAccess HMI Designer类型混淆漏洞
Advantech WebAccess HMI Designer是中国台湾研华（Advantech）公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。Advantech WebAccess HMI Designer 2.1.9.31及之前版本中存在类型混淆漏洞，该漏洞源于程序未能正确验证用户提交的数据。攻击者可借助特制的项目文件利用该漏洞执行代码，泄露/修改信息或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53797
CVE编号：CVE-2020-16229
Microsoft Office远程代码执行漏洞（CNVD-2018-13382）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13382
CVE编号：CVE-2018-8281
Xen拒绝服务漏洞（CNVD-2016-12034）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在拒绝服务漏洞。攻击者可利用此漏洞使主机崩溃，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-12034
CVE编号：CVE-2016-9815
WordPress pagination插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。pagination是使用在其中的一个自定义分页插件。WordPress pagination插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31170
CVE编号：CVE-2017-18527
LXDM 'X Server'本地身份验证绕过漏洞
LXDM是一款用于LXDE桌面环境的轻量级显示管理器产品。LXDM中存在本地身份验证绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08289
里程密PHP博客系统存在SQL注入漏洞
里程密PHP博客系统是一个基于ThinkPHP开发的博客系统。里程密PHP博客系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09113
Oracle MySQL Server存在未明漏洞（CNVD-2016-09911）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server: Security: Privileges'子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的机密性。
严重程度：低
CNVD编号：CNVD-2016-09911
CVE编号：CVE-2016-8286
SialWeb CMS跨站脚本漏洞
SialWeb CMS是巴基斯坦SialWeb公司的一个内容管理系统。SialWeb CMS存在跨站脚本漏洞。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-63552
CVE编号：CVE-2020-36544
F5 BIG-IP APM拒绝服务漏洞（CNVD-2020-63956）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM 存在安全漏洞，攻击者可利用该漏洞单次注销触发致命错误，从而触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-63956
CVE编号：CVE-2020-5934
cmseasy v6.3_20180808存在任意文件删除漏洞
cmseasy是一款基于PHP+Mysql架构的网站内容管理系统。cmseasy v6.3_20180808存在任意文件删除漏洞，该漏洞源于未能对参数tplname进行过滤。攻击者可利用该漏洞删除任意文件，导致系统崩溃。
严重程度：低
CNVD编号：CNVD-2018-17383
Android Qualcomm密码引擎驱动程序整数溢出漏洞（CNVD-2016-09523）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm密码引擎驱动程序中的drivers/crypto/msm/qcedev.c文件存在整数溢出漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09523
CVE编号：CVE-2016-3901
Junos Space Network Management Platform Event Viewer Syslog通信日志消息跨站脚本漏洞
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform处理特殊syslog通信日志消息存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02877
IBM InfoSphere BigInsights跨站脚本漏洞（CNVD-2017-01313）
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM InfoSphere BigInsights 4.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的JavaScript代码，导致可信的会话证书泄露。
严重程度：中
CNVD编号：CNVD-2017-01313
CVE编号：CVE-2016-2992
IBM License Metric Tool目录遍历漏洞
IBM License Metric Tool是美国IBM公司的一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具。IBM License Metric Tool及Tivoli Asset Discovery for Distributed存在目录遍历漏洞，允许远程攻击者读取任意文件或发送TCP请求通过包含实体引用结合外部实体声明的XML数据读取任意文件或发送TCP请求intranet服务器。
严重程度：中
CNVD编号：CNVD-2015-03363
CVE编号：CVE-2014-8924
Google Android拒绝服务漏洞（CNVD-2025-19987）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于多个位置的资源耗尽造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19987
CVE编号：CVE-2024-49740
Merchandise Online Store SQL注入漏洞（CNVD-2022-40269）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/admin/orders/view_order.php?view=user＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40269
CVE编号：CVE-2022-30400
Wedding Planner存在未明漏洞（CNVD-2022-68285）
Wedding Planner是一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过Web应用程序来计划他们的婚礼。Wedding Planner v1.0版本存在安全漏洞，攻击者利用该漏洞可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68285
CVE编号：CVE-2022-42075
doorGets敏感信息泄露漏洞（CNVD-2019-13791）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/fileman/php/movefile.php存在敏感信息泄露漏洞。远程未认证攻击者可利用该漏洞获取服务器敏感信息或使服务器不可用。
严重程度：中
CNVD编号：CNVD-2019-13791
CVE编号：CVE-2019-11609
IBM BigFix Platform信息泄露漏洞（CNVD-2018-21187）
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform 9.5版本至9.5.9版本中存在安全漏洞。本地攻击者可利用该漏洞读取用户凭证。
严重程度：中
CNVD编号：CNVD-2018-21187
CVE编号：CVE-2017-1231
多款Apple产品缓冲区溢出漏洞（CNVD-2020-61637）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple 多款产品存在缓冲区溢出漏洞，该漏洞源于处理恶意编写的USD文件可能导致意外的应用程序终止或任意代码执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61637
CVE编号：CVE-2020-9881
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-04843）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9至11版本中存在内存破坏漏洞，该漏洞源于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04843
CVE编号：CVE-2016-3242
Samsung移动设备存在未明漏洞（CNVD-2020-30405）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞获取键盘的提示词汇。
严重程度：中
CNVD编号：CNVD-2020-30405
CVE编号：CVE-2019-20619
Google Nexus NVIDIA GPU Driver权限提升漏洞（CNVD-2016-12230）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Nexus 9设备上的NVIDIA GPU Driver存在权限提升漏洞，攻击者可以利用该漏洞在内核的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12230
CVE编号：CVE-2016-6780
SAMSUNG rLottie存在未明漏洞
SAMSUNG rLottie是韩国三星（SAMSUNG）公司的一个独立于平台的独立c++ 库，用于实时渲染基于矢量的动画和艺术。SAMSUNG rLottie存在安全漏洞，攻击者利用该漏洞导致缓冲区过度读取。
严重程度：高
CNVD编号：CNVD-2025-20018
CVE编号：CVE-2025-53076
DIAEnergie SQL盲注漏洞（CNVD-2021-93914）
DIAEnergie是Delta Electronics推出的一款工业能源管理系统。DIAEnergie 1.7.5及更早版本中的/DataHandler/AM/AM_Handler.ashx端点存在SQL盲注漏洞。该漏洞源于该应用程序在将用户通过参数type提供的值用作SQL查询的一部分之前未正确验证该值。远程未认证攻击者可利用该漏洞在NT SERVICEMSSQLSERVER的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-93914
CVE编号：CVE-2021-38391
Linux Kernel内存破坏漏洞（CNVD-2025-04158）
Linux Kernel是Linux操作系统的核心组件，负责管理系统的资源。Linux Kernel中的usbtv_video_free()函数存在内存破坏漏洞，该漏洞源于usbtv_video_free()函数中不必要的锁调用，可能导致死锁。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-04158
CVE编号：CVE-2024-27072
Tellabs Optical Line Terminal授权问题漏洞
Tellabs Optical Line Terminal（OLI）是美国Tellabs公司的一款光线路终端产品。Tellabs OLT 1150 FP29.2_015873版本中存在授权问题漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2020-22273
CVE编号：CVE-2019-19148
ImageMagick Studio ImageMagick资源管理错误漏洞
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.6-6版本中的‘ReadTIFFImage’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-15882
CVE编号：CVE-2017-12805
Google Android权限提升漏洞（CNVD-2023-84095）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-84095
CVE编号：CVE-2023-21351
Enalean Tuleap存在未明漏洞
Enalean Tuleap是法国Enalean公司的一套开源的软件开发和项目管理工具。该工具提供企业应用程序生命周期管理，以及项目跟踪、源代码管理和团队协作等功能。Enalean Tuleap中存在安全漏洞。攻击者可利用该漏洞使用户更改其注册邮件的地址，从而控制账户。
严重程度：中
CNVD编号：CNVD-2018-04660
CVE编号：CVE-2018-7634
INVT Electric VT-Designer堆缓冲区溢出漏洞
INVT Electric VT-Designer是中国英威腾（INVT）电气公司的一款图形开发工具。INVT Electric VT-Designer 2.1.7.31版本中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成程序崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2018-24486
CVE编号：CVE-2018-18983
JetBrains Rider代码注入漏洞
JetBrains Rider是捷克Jetbrains公司的一套跨平台的.NET集成开发环境（IDE）。JetBrains Rider 2022.1之前版本存在代码注入漏洞，攻击者可利用该漏洞通过ReSharper快速文档中的链接执行本地代码。
严重程度：中
CNVD编号：CNVD-2022-55677
CVE编号：CVE-2022-29821
Simple Scheduling System add.home.php文件SQL注入漏洞
Simple Scheduling System是一个简易调度系统。Simple Scheduling System存在SQL注入漏洞，该漏洞源于对/add.home.php文件中faculty参数未进行安全过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-24102
CVE编号：CVE-2025-11116
Microsoft Windows信息泄露漏洞（CNVD-2017-12063）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12063
CVE编号：CVE-2017-8478
D-Link DIR-605L formSetWAN_Wizard55函数缓冲区溢出漏洞
D-Link DIR-605L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-605L存在缓冲区溢出漏洞，该漏洞源于formSetWAN_Wizard55函数参数curTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11184
CVE编号：CVE-2025-4442
多款Huawei产品信息泄露漏洞（CNVD-2020-36736）
Huawei Mate 9等都是中国华为（Huawei）公司的产品。Huawei Mate 9是一款智能手机。Huawei Mate 10是华为（Huawei）公司的一款智能手机产品。Honor 9 Lite是一款智能手机。多款Huawei产品中存在信息泄露漏洞，该漏洞源于系统在某极少出现的特定场景下对设置了应用锁的应用信息处理不当。攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2020-36736
CVE编号：CVE-2019-5264
QSAN Storage Manager存在未明漏洞（CNVD-2021-48966）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager存在安全漏洞，远程攻击者可利用该漏洞创建符号链接，然后访问任意文件。
严重程度：高
CNVD编号：CNVD-2021-48966
CVE编号：CVE-2021-32518
TPCMF存在任意文件删除漏洞
成都天睿信息技术有限公司是一家为企业提供网络服务，帮助企业实现网络信息化的公司。TPCMF存在任意文件删除漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21299
Microsoft Exchange Server欺骗漏洞（CNVD-2021-28797）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28797
CVE编号：CVE-2021-24085
OX App Suite跨站脚本漏洞（CNVD-2021-03046）
OX App Suite是为电信公司、托管公司及供应商设计的模块化平台，提供广泛的基于云的服务。OX App Suite 7.10.4存在跨站脚本漏洞。攻击者可通过位置中包含JavaScript代码的“预约”利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03046
CVE编号：CVE-2021-23935
MetalGenix GeniXCMS SQL注入漏洞（CNVD-2017-00559）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 0.0.8版本中的inc/mod/newsletter/options.php文件存在SQL注入漏洞。远程攻击者可通过向gxadmin/index.php文件发送recipient参数执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-00559
CVE编号：CVE-2017-5347
Linux kernel存在未明漏洞（CNVD-2024-40276）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在处理事务之前没有检查msg_id。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40276
CVE编号：CVE-2024-46814
云业CMS前台存在SQL注入漏洞
云业cms企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。云业CMS前台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44102
Binaryen输入验证错误漏洞
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen存在输入验证错误漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34842
CVE编号：CVE-2019-15758
webpagetest跨站脚本漏洞（CNVD-2017-03016）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/benchmarks/trendurl.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03016
CVE编号：CVE-2017-6535
Hapi CORS重写漏洞
Hapi是一款用于Node.js的服务器框架。该框架支持输入验证、缓存和身份验证等。Hapi 11.0.0之前版本中存在安全漏洞，该漏洞源于程序未能正确的实现CORS。攻击者可利用该漏洞可能执行跨源操作。
严重程度：中
CNVD编号：CNVD-2018-16251
CVE编号：CVE-2015-9236
Vkflash图片轮播管理系统F_ID参数存在SQL注入漏洞
Vkflash图片轮播管理系统是一套基于RuoChi的Bcastr加工并二次开发而成的Flash图片轮播管理系统。Vkflash图片轮播管理系统F_ID参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06625
Samsung SMR缓冲区溢出漏洞（CNVD-2022-63633）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR Apr-2022 Release 1之前版本存在缓冲区溢出漏洞，该漏洞源于libsapeextractor库的sapefd_parse_meta_HEADER函数中的大小检查不正确。攻击者可利用该漏洞通过特制的媒体文件进行越界读取。
严重程度：中
CNVD编号：CNVD-2022-63633
CVE编号：CVE-2022-27825
SeaCMS路径遍历漏洞
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.64版本中存在路径遍历漏洞，攻击者可通过发送upload/admin/admin_template.php?path=../templets/../../请求利用该漏洞列出任意的目录。
严重程度：中
CNVD编号：CNVD-2018-19877
CVE编号：CVE-2018-16821
Corel PHOTO-PAINT X8 TIFF解析代码执行漏洞
Corel PHOTO-PAINT X8是加拿大科亿尔（Corel）公司的一套彩绘和照片编修软件。Corel PHOTO-PAINT X8 18.1.0.661版本中的TIFF解析功能存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31729
CVE编号：CVE-2017-2803
Huawei VCN500安全绕过漏洞
Huawei VCN500是中国华为公司的一款一体化智能视频监控产品。Huawei VCN500存在重放安全漏洞，允许远程攻击者可提交特殊请求未授权的访问系统。
严重程度：中
CNVD编号：CNVD-2015-08196
CVE编号：CVE-2015-8331
ArcGIS Server Manager服务器端请求伪造漏洞
ArcGIS Server是ArcGIS Enterprise的后端服务器软件组件。ArcGIS Server Manager是一个随ArcGIS Server一并安装的应用程序，提供了用于管理服务器的直观方便的界面。ArcGIS Server Manager 10.8.1及更早版本存在服务器端请求伪造漏洞。攻击者可通过伪造GET请求利用该漏洞进行网络枚举或进行其他攻击。
严重程度：中
CNVD编号：CNVD-2021-50076
CVE编号：CVE-2021-29102
Grin输入验证错误漏洞
Grin是MimbleWimble协议的一个实现。Grin 2.1.1及更早版本存在输入验证错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-44865
CVE编号：CVE-2020-6638
Citrix Provisioning Services信息泄露漏洞
Citrix Provisioning Services能够创建一套使用流技术传输物理和虚拟服务器的镜像，从而降低存储需求，实现快速、一致而可靠的应用部署。Citrix Provisioning Services 7.12之前版本存在信息泄露漏洞。允许攻击者通过未指定的向量获取敏感的内核地址信息。
严重程度：中
CNVD编号：CNVD-2017-00795
CVE编号：CVE-2016-9677
多款Mozilla产品代码执行漏洞（CNVD-2026-13444）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞源于JavaScript Engine: JIT组件释放后使用引起的。攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-13444
CVE编号：CVE-2026-2764
Online Pet Shop We App Master.php?f=delete_sub_category SQL注入漏洞
Online Pet Shop We App是Carlo Montero个人开发者的一个在线宠物店Web应用程序。Online Pet Shop We App 1.0版本存在SQL注入漏洞，该漏洞源于/pet_shop/classes/Master.php?f=delete_sub_category页面id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-88232
CVE编号：CVE-2022-40934
Ecava IntegraXor远程代码执行漏洞
Ecava IntegraXor是一套基于Web的用于创建和运行SCADA系统的HMI界面的工具。Ecava IntegraXor未能执行输入验证。远程攻击者可利用漏洞通过发送特制的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02275
CVE编号：CVE-2016-2299
zzzphp SQL注入漏洞
zzzphp是免费开源的建站系统，主要面对广大站长使用,不需要授权,可免费商用。zzzphp v1.8.0存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-18394
CVE编号：CVE-2020-24877
Intranda Goobi Viewer Core路径遍历漏洞
Intranda Goobi Viewer Core是德国Intranda公司的一套基于Web的数字图书馆系统。Intranda Goobi Viewer Core 4.8.3之前版本中存在路径遍历漏洞。远程攻击者可利用该漏洞访问服务器上的文件。
严重程度：中
CNVD编号：CNVD-2020-42939
CVE编号：CVE-2020-15124
WebsiteBaker存在多个SQL注入漏洞
websitebaker是一款开源的内容管理系统（CMS）。Websitebaker存在多个SQL注入漏洞。由于account/signup.php未正确处理变量"username"和"display_name"的值，远程身份验证的攻击者（登记是默认打开）可以改变当前的SQL查询，在应用程序的数据库注入并执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-05330
CVE编号：CVE-2017-7410
Cisco IOS XE Software命令执行漏洞
Cisco ASR 920 Series Aggregation Services Routers是美国思科（Cisco）公司的ASR 920系列多功能路由器。Cisco IOS XE Software是其中的一套网络设备专用的操作系统。Cisco ASR 920 Series Aggregation Services Routers中的IOS XE Software的USB-modem代码存在任意命令执行漏洞，该漏洞源于程序未能正确的执行输入验证。本地攻击者可利用该漏洞在底层操作系统中注入并执行任意的命令。
严重程度：高
CNVD编号：CNVD-2017-32519
CVE编号：CVE-2017-6796
quasselcore拒绝服务漏洞
Quassel（又名Quassel IRC）是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端，它采用QT应用框架开发，PostgreSQL数据库存储数据。Quassel 0.12.4版本中的coreauthhandler.cpp文件的CoreAuthHandler::handle(const Login &msg)存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-10219
CVE编号：CVE-2018-1000179
锐捷网络股份有限公司EG易网关WEB管理系统存在命令执行漏洞
锐捷EasyGate易网关是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。锐捷网络股份有限公司EG易网关WEB管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权
严重程度：高
CNVD编号：CNVD-2021-22465
seacms后台存在SQL注入漏洞(CNVD-2019-40981)
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40981
Adobe After Effects缓冲区溢出漏洞（CNVD-2024-46799）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46799
CVE编号：CVE-2024-47441
Symantec Endpoint Encryption缓冲区溢出漏洞
Symantec Endpoint Encryption（SEE）是美国赛门铁克（Symantec）公司的一套为台式机、笔记本电脑和可移动存储设备提供了高级加密和管理功能的软件。SEE 11.1.3HF3之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：低
CNVD编号：CNVD-2017-35522
CVE编号：CVE-2017-13683
Linux kernel代码问题漏洞（CNVD-2020-50136）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的‘crypto_authenc_extractkeys()’函数存在安全漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-50136
CVE编号：CVE-2020-10769
HCL Technologies Compass文件上传漏洞
HCL Technologies Compass是美国HCL Technologies公司的一个低代码变更管理软件。管理全方位的测试活动以及与开发人员工具的集成。HCL Technologies Compass存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意脚本，在系统上执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2023-84328
CVE编号：CVE-2023-37502
ArubaOS任意代码执行漏洞
Aruba OS是所有Aruba移动控制器与接入装置的操作系统和应用引擎。Remote Access Point (AP)模式下Aruba access points上的ArubaOS "RAP console"功能存在安全漏洞，允许攻击者利用漏洞进行任意命令执行攻击。
严重程度：低
CNVD编号：CNVD-2015-01980
CVE编号：CVE-2015-1388
齐博CMS整站系统存在文件包含漏洞
齐博CMS整站系统是国内开源CMS系统，包括文章、图片、下载、商场、内置专题、订单、考试等多种模块。齐博CMS整站系统存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32468
Oracle WebCenter Sites存在未明漏洞（CNVD-2020-09677）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle WebCenter Sites存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09677
CVE编号：CVE-2020-2539
ZZCMS asp版存在代码执行漏洞
ZZCMS是一款完全开源基于PHP，ASP的产品招商网站管理系统、项目招商网站管理系统、企业网站管理系统。ZZCMS asp版存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-39273
ownCloud Server和Nextcloud Server安全绕过漏洞
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server 9.0.52之前的版本和ownCloud Server 9.0.4之前的版本中存在安全绕过漏洞，该漏洞源于程序未能正确的验证恢复权限。攻击者可利用该漏洞恢复成旧版本。
严重程度：中
CNVD编号：CNVD-2017-05573
CVE编号：CVE-2016-9462
QuickBox远程代码执行漏洞
QuickBox是QuickBox团队的一套媒体服务器应用程序和服务管理系统。该系统支持使用仪表板实现应用程序的安装和管理，使用户能够与媒体服务器进行交互。QuickBox Community Edition 2.5.5及之前版本和Pro Edition 2.1.8及之前版本中存在远程代码执行漏洞，远程攻击者可借助‘servicestart’参数利用该漏洞在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2020-36278
CVE编号：CVE-2020-13448
多款Arris设备信任管理漏洞
Arris DG860A、TG862A和TG862G都是美国Arris集团公司的调制解调器产品。多款Arris设备中存在安全漏洞，该漏洞源于程序使用基于序列号的硬编码的密码。远程攻击者可借助Web管理界面利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-07833
CVE编号：CVE-2015-7289
Baxter ExactaMix EM2400和ExactaMix EM1200信任管理问题漏洞（CNVD-2021-21074）
Baxter ExactaMix EM2400和ExactaMix EM1200都是美国百特（Baxter）公司的一套自动化药物混料系统。Baxter ExactaMix EM2400和ExactaMix EM1200中存在信任管理问题漏洞，该漏洞源于ExactaMix应用程序使用了硬编码的管理账户凭证，攻击者可利用该漏洞未授权查看、更新系统配置或数据，泄露敏感信息（包括PHI）。
严重程度：中
CNVD编号：CNVD-2021-21074
CVE编号：CVE-2020-12012
Cisco SD-WAN Solution缓冲区溢出漏洞（CNVD-2020-19235）
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。Cisco SD-WAN Solution Release 19.2.2之前版本中存在缓冲区溢出漏洞，该漏洞源于未能充分的进行输入验证。本地攻击者可通过发送特制的流量利用该漏洞访问没有授权的信息或对系统进行未授权的修改。
严重程度：中
CNVD编号：CNVD-2020-19235
CVE编号：CVE-2020-3264
OpenJPEG整数溢出漏洞（CNVD-2017-27281）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_compress组件存在整数溢出漏洞，允许远程攻击者通过构建特制的BMP图像利用该漏洞进行拒绝服务攻击或者远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27281
CVE编号：CVE-2017-10507
iChain Insurance Wallet App for iOS目录遍历漏洞
iChain Insurance Wallet App for iOS是一款基于iOS平台的电子钱包应用程序。iChain Insurance Wallet App for iOS存在目录遍历漏洞。远程攻击者可以获取任意文件，例如与iOS设备上的应用程序相关的文件。
严重程度：中
CNVD编号：CNVD-2019-07030
CVE编号：CVE-2019-5923
GNU Binutils存在未明漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07208
CVE编号：CVE-2017-9038
Oracle Java SE远程漏洞（CNVD-2017-27296）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件7u141版本和8u131版本的JavaFX子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27296
CVE编号：CVE-2017-10086
NVIDIA Windows GPU Display Driver空指针引用拒绝服务漏洞（CNVD-2017-01865）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA GPU Display Driver中存在空指针引用拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-01865
CVE编号：CVE-2017-0321
Xerces DTDScanner内存错误引用漏洞
Xerces是美国阿帕奇（Apache）软件基金会的一个开源的XML文档解析项目，也是一个开源的XML语法解析器，它目前有多种语言版本包括JAVA、C++、PERL、COM等。Xerces 3.1.3版本的DTDScanner中存在内存错误引用漏洞，该漏洞源于程序未能正确处理异常。攻击者可利用该漏洞访问已释放的对象。
严重程度：中
CNVD编号：CNVD-2016-03006
CVE编号：CVE-2016-2099
SAP NetWeaver AS ABAP Business Server输入验证错误漏洞
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP Business Server Pages Test Application IT00中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者由于URL验证不足而将用户重定向到恶意站点，并窃取受害者的凭据，从而导致URL重定向漏洞。
严重程度：中
CNVD编号：CNVD-2020-32855
CVE编号：CVE-2020-6215
Tenda WH450 goform/Natlimit文件缓冲区溢出漏洞
Tenda WH450是中国腾达（Tenda）公司的一款无线接入点。Tenda WH450 1.0.0.18版本存在缓冲区溢出漏洞，该漏洞源于组件HTTP Request Handler的文件/goform/Natlimit中参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-03087
CVE编号：CVE-2025-15045
新华三技术有限公司ER5200G2、ER3100G2、ER3260G2存在弱口令漏洞
ER5200G2、ER3100G2、ER3260G2是新华三技术有限公司推出的新一代高性能企业级路由器。新华三技术有限公司ER5200G2、ER3100G2、ER3260G2存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24946
Google Nexus信息泄露的漏洞
Google Nexus是谷歌公司搭载原装Android系统的高端手机系列。Google Nexus存在信息泄露的漏洞，攻击者可利用此漏洞来获取敏感信息，可能有助于发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-06096
CVE编号：CVE-2016-3852
WordPress Nirweb support SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Nirweb support存在SQL注入漏洞，该漏洞源于未对参数进行清理和转义，攻击者可利用该漏洞导致SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-47422
CVE编号：CVE-2022-0781
libquicktime拒绝服务漏洞（CNVD-2017-11754）
libquicktime是一个用于读写quicktime、avi和mp4格式文件的库。libquicktime 1.2.4版本中的useratoms.c文件的‘quicktime_user_atoms_read_atom’函数存在安全漏洞。远程攻击者可借助特制的mp4文件利用该漏洞造成拒绝服务（堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11754
CVE编号：CVE-2017-9127
Seo Panel跨站脚本漏洞（CNVD-2021-22151）
SEO Panel是一款免费、开源SEO优化软件。Seo Panel 4.8.0存在跨站脚本漏洞。远程攻击者可通过alerts.php from_time参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22151
CVE编号：CVE-2021-28420