CIRCL/Vulnerability-CNVD huggingface dataset:
phpLiteAdmin跨站脚本漏洞（CNVD-2022-21815）
phpLiteAdmin是一个基于Web的SQLite数据库管理工具。phpLiteAdmin 1.9.8.2之前版本存在跨站脚本漏洞。该漏洞源于index.php中的 newRows 参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-21815
CVE编号：CVE-2021-46709
AXIS Q6115-E Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS Q6115-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45191
Cisco Identity Services Engine认证CLI拒绝服务漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的CLI命令存在拒绝服务漏洞，该漏洞源于程序未能正确的处理CLI命令中的用户输入。本地攻击者可通过向设备进行身份验证并发送恶意制作的CLI命令利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06525
CVE编号：CVE-2018-0211
Pandora FMS跨站脚本漏洞
"Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS 7.54及更早版本存在存储型跨站脚本漏洞。攻击者可通过可视控制台的名称字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-55179
CVE编号：CVE-2021-35501
北京一网天行科技有限公司建站系统ne***.php页面存在SQL注入漏洞
北京一网天行科技有限公司是专门致力于为企业提供定制化网站建设解决方案的互联网服务商。北京一网天行科技有限公司建站系统ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-15372
Micro Focus NetIQ Privileged Account Manager跨站脚本漏洞
Micro Focus NetIQ Privileged Account Manager是英国Micro Focus公司的一套特权用户管理解决方案。该方案能够保护对数据库、应用程序和云的特权账户访问。Micro Focus NetIQ Privileged Account Manager 3.1 Patch Update 3之前版本中存在跨站脚本漏洞。远程攻击者可借助json请求中的‘type’和‘account’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05073
CVE编号：CVE-2017-7437
Foxit Reader XFA execEvent方法远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在Button元素的XFA execEvent事件中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10084
CVE编号：CVE-2018-9970
WordPress wpForo Forum plugin跨站脚本漏洞（CNVD-2021-24375）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpForo Forum plugin是使用在其中的一个论坛插件。WordPress wpForo Forum plugin 1.6.5版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-24375
CVE编号：CVE-2019-19110
json-schema存在未明漏洞
json-schema是这是JSON Schema规范和实现的早期开发的历史存储库。json-schema存在安全漏洞，该漏洞源于json-schema容易受到对象原型属性控制不当的影响(“原型污染”)。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-89152
CVE编号：CVE-2021-3918
Adobe Framemaker越界读取漏洞
Adobe FrameMaker是Adobe公司开发的专业级技术文档创作与排版软件，主要用于处理复杂的长篇结构化内容（如技术手册、航空文档等），支持XML/DITA标准、多语言出版及跨媒体发布。Adobe Framemaker存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19622
CVE编号：CVE-2025-54233
FTP Voyager Scheduler跨站请求伪造漏洞
FTP Voyager Scheduler是用户通过创建任务或命令来创建目录或上传下载文件时，启动或停止调度程序的一个程序。FTP Voyager Scheduler存在跨站请求伪造漏洞，该漏洞源于未能恰当验证HTTP请求。攻击者可利用该漏洞执行未授权操作，访问受影响应用程序。
严重程度：中
CNVD编号：CNVD-2017-03648
CVE编号：CVE-2017-6803
Huawei FusionCompute信息泄露漏洞（CNVD-2020-46462）
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute 8.0.0版本中存在信息泄露漏洞，该漏洞源于程序未能保护特定信息。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46462
CVE编号：CVE-2020-9229
AMD fglrx-driver Incomplete Fix Insecure File Creation权限提升漏洞
AMD fglrx-driver是美国AMD公司的一套fglrx驱动程序。AMD fglrx-driver中存在权限提升漏洞。攻击者可利用该漏洞实施符号链接攻击，以提升的权限覆盖受影响应用程序中的任意文件。
严重程度：中
CNVD编号：CNVD-2015-07552
CVE编号：CVE-2015-7724
WordPress Custom Popup plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Custom Popup plugin 1.3.1及之前的版本存在安全漏洞，该漏洞源于不正确的访问控制，攻击者可利用该洞导致存储的跨站点脚本 (XSS) 攻击。
严重程度：低
CNVD编号：CNVD-2022-61895
CVE编号：CVE-2022-28612
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2017-11801）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在安全漏洞，该漏洞源于未能正确执行访问控制。攻击者可利用该漏洞获取敏感信息（例如：账户列表）。
严重程度：中
CNVD编号：CNVD-2017-11801
CVE编号：CVE-2016-9982
Google Android Qualcomm Sound驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Sound driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Android中的Qualcomm Sound驱动程序存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-12942
CVE编号：CVE-2016-5864
Microsoft Azure Site Recovery远程代码执行漏洞（CNVD-2022-56573）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56573
CVE编号：CVE-2022-33676
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-32839）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-32839
CVE编号：CVE-2020-9599
Combodo iTop访问控制错误漏洞
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.8.0版本之前存在安全漏洞，该漏洞源于当直接调用excel导出门户功能的ajax端点时，它允许在不进行范围过滤的情况下获取数据。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-03562
CVE编号：CVE-2020-4079
考证宝App存在逻辑设计漏洞
考证宝是由上海风车教育科技有限公司推出的全方面学练结合的手机学习应用软件。考证宝App存在逻辑设计漏洞，攻击者通过抓包的方式即可重置任意账号密码。
严重程度：中
CNVD编号：CNVD-2017-31188
Mozilla Firefox和Mozilla Firefox ESR存在未明漏洞（CNVD-2019-38480）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 70之前版本和Mozilla Firefox ESR 68.2之前版本中存在安全漏洞，该漏洞源于在处理HTML实体时，程序没有正确处理空字节。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-38480
CVE编号：CVE-2019-11763
成都星锐蓝海网络科技有限公司宽带认证计费系统存在SQL注入漏洞
蓝海卓越宽带接入网关是一种专用的以太网宽带接入的智能设备。成都星锐蓝海网络科技有限公司宽带认证计费系统存在SQL注入漏洞，该系统7788端口管理后台存在注入点，攻击者利用相关工具，可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05792
WordPress Code Snippets跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Code Snippets存在跨站请求伪造漏洞。攻击者可利用漏洞在站点上创建新的管理帐户、过滤敏感信息、感染站点用户等。
严重程度：高
CNVD编号：CNVD-2020-13485
CVE编号：CVE-2020-8417
CloudBees Jenkins Quality Gates Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Quality Gates Plugin是使用在其中的一个代码质量控制插件。CloudBees Jenkins Quality Gates Plugin 2.5及之前版本中存在安全漏洞，该漏洞源于程序将凭据以纯文本格式进行传输。攻击者可利用该漏洞查看凭据。
严重程度：中
CNVD编号：CNVD-2020-52600
CVE编号：CVE-2020-2151
IBM System Management for i代码问题漏洞
IBM System Management for i是美国国际商业机器（IBM）公司的一个管理系统。IBM System Management for i 7.2、7.3、7.4版本存在代码问题漏洞，攻击者可利用该漏洞导致用户控制的代码以管理员权限运行。
严重程度：高
CNVD编号：CNVD-2024-35119
CVE编号：CVE-2024-38330
Intel Graphics Driver KMD模块输入验证错误漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver 10.18.14.5067之前版本和10.18.10.5069之前版本中的KMD模块存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-42250
CVE编号：CVE-2019-0115
NetApp Clustered Data ONTAP HTTPS会话漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP存在HTTPS会话漏洞，攻击者利用该漏洞通过截持HTTP会话中的传输获取cookie。
严重程度：中
CNVD编号：CNVD-2017-24377
CVE编号：CVE-2017-14053
Zoom Linux Client命令注入漏洞
Zoom client for Linux是一款基于Linux平台的是美国Zoom公司的一款基于Linux平台的视频会议终端。基于Linux平台的Zoom client 2.0.115900.1201之前的版本中的ZoomLauncher二进制文件存在安全漏洞，该漏洞源于程序未正确的过滤用户的输入。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00641
CVE编号：CVE-2017-15049
Dotclear跨站脚本漏洞（CNVD-2017-01936）
Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。Dotclear 2.8.2之前的版本中的admin/comments.php文件存在跨站脚本漏洞。远程攻击者可借助评论中的作者名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01936
CVE编号：CVE-2015-8831
Oracle PeopleSoft Products PeopleSoft Enterprise FSCM组件存在未明漏洞
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FSCM是其中的一个财务和供应链管理组件。Oracle PeopleSoft Products 9.1和9.2版本中的PeopleSoft Enterprise FSCM组件中的eProcurement子组件存在未明漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05466
CVE编号：CVE-2016-5467
VMware vCenter Server信息泄露漏洞（CNVD-2022-55066）
VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server 存在信息泄露漏洞，具有非管理访问权限的攻击者可利用该漏洞来获取对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-55066
CVE编号：CVE-2022-22948
极致CMS存在命令执行漏洞
极致CMS是一款开源免费的PHP语言的CMS网站内容管理系统。极致CMS存在代码执行漏洞，攻击者可利用该漏洞执行任意代码，进而获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-23001
Atlassian Jira跨站脚本漏洞（CNVD-2022-17776）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在跨站脚本漏洞，攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2022-17776
CVE编号：CVE-2021-43945
Joomla! objection注入攻击漏洞
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.9.3之前版本存在objection注入攻击漏洞，攻击者可使用phar://流包装器利用该漏洞进行objection注入攻击。
严重程度：高
CNVD编号：CNVD-2019-15993
CVE编号：CVE-2019-7743
大智慧消防数字化监控中心平台存在SQL注入漏洞
大智慧消防数字化监控中心平台是一款消防物联网远程监控系统，该系统适用于新型智慧城市下的智慧消防平台，适合城市联网、行业联网、大型企业联网及远程无人值守场所。大智慧消防数字化监控中心平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17293
MediaWiki拒绝服务漏洞（CNVD-2015-02419）
MediaWiki是一款Wiki程序。MediaWiki中存在安全漏洞。当程序使用HHVM或Zend PHP时，远程攻击者可借助XML文件（包含带有超长替换文本的实体声明和多个实体引用）利用该漏洞造成拒绝服务（‘Quadratic Blowup’和内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-02419
CVE编号：CVE-2015-2937
Cisco Emergency Responder跨站请求伪造漏洞
Cisco Emergency Responder（ER）是美国思科（Cisco）公司的一套IP通信系统中的应急呼叫软件。该软件提供实时定位跟踪数据库和呼叫者的位置等功能。Cisco ER的基于Web的管理界面中存在跨站请求伪造漏洞。攻击者可利用该漏洞在目标设备上执行任意操作。
严重程度：中
CNVD编号：CNVD-2016-12388
CVE编号：CVE-2016-6468
DayuCMS后台content.inc.php页面存在SQL注入漏洞
DayuCMS是一款以营销为中心，结合搜索引擎算法，为企业和个人站长提供便利的CMS系统。DayuCMS后台content.inc.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-00610
Apple Safari用户界面欺骗漏洞
Apple Safari是美国苹果（Apple）公司的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 13.0.1之前版本中存在用户界面欺骗漏洞，攻击者可借助恶意的网站利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2019-36468
CVE编号：CVE-2019-8654
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-15498）
Ivanti Endpoint Manager是一款企业级端点管理解决方案，主要用于集中管理各类设备（包括Windows、MacOS、Linux、iOS/Android移动设备等），实现统一配置、安全管控和远程运维。Ivanti Endpoint Manager存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15498
CVE编号：CVE-2024-50330
Huawei P30和P30 Pro不充分完整性校验漏洞
Huawei P30和Huawei P30 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei P30 10.1.0.135(C00E135R2P11)之前版本和P30 Pro 10.1.0.135(C00E135R2P8)之前版本中存在安全漏洞，该漏洞源于系统未充分地校验某个软件包的完整性。攻击者可利用该漏洞使设备加载特制的软件包。
严重程度：低
CNVD编号：CNVD-2020-52416
CVE编号：CVE-2020-1834
Accusoft ImageGear代码执行漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。ImageGear 19.9 存在安全漏洞，该漏洞源于JPG Handle JPEG420功能中存在一个越界写入。攻击者可利用该漏洞通过提供恶意文件来导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-40760
CVE编号：CVE-2021-21824
Squid安全绕过漏洞（CNVD-2016-03061）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 3.5.18之前版本的mime_header.cc文件中存在安全绕过漏洞。远程攻击者可利用该漏洞借助特制的HTTP Host头绕过既定的同源限制，实施缓存中毒攻击。
严重程度：中
CNVD编号：CNVD-2016-03061
CVE编号：CVE-2016-4554
Google Chrome Omnibox输入验证错误漏洞（CNVD-2019-46421）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome Omnibox存在输入验证错误漏洞。攻击者可借助特制域名利用该漏洞伪造域名。
严重程度：中
CNVD编号：CNVD-2019-46421
CVE编号：CVE-2019-13757
QEMU缓冲区溢出漏洞（CNVD-2020-35975）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.2.0版本中的hw/pci/pci.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-35975
CVE编号：CVE-2020-13791
Google Chrome安全绕过漏洞（CNVD-2026-11754）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于分屏视图中的安全用户界面错误，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-11754
CVE编号：CVE-2026-0907
Oracle Siebel CRM存在未明漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Oracle Siebel CRM IP2014 PS10 IP2015 PS5存在未明漏洞，允许远程攻击者通过未知向量影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-06951
CVE编号：CVE-2015-4841
Apcupsd跨站脚本漏洞
pfSense是一套基于FreeBSD Linux的网络防火墙。Apcupsd是其中的一个不间断电源守护程序。pfSense 2.4.4-RELEASE-p3及之前版本和其他产品中的Apcupsd 0.3.91_5版本的apcupsd_status.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16604
CVE编号：CVE-2019-12584
Oracle GraalVM Enterprise Edition JVMCI组件存在未明漏洞
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。该产品支持多种编程语言和执行模式。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM Enterprise Edition JVMCI组件存在安全洞。攻击者可利用该漏洞控制Oracle GraalVM Enterprise Edition，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43726
CVE编号：CVE-2020-14718
Apache Tomcat Connectors信息泄露漏洞
Apache Tomcat是一款由Apache Foundation维护的免费开放源代码的Java Servlet和JSP服务程序。Apache Tomcat Connectors 1.2.41之前的版本存在信息泄露漏洞。允许远程攻击者通过未指定向量泄露受限制的数据。
严重程度：中
CNVD编号：CNVD-2015-02709
CVE编号：CVE-2014-8111
Google Chrome ANGLE组件整数溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在整数溢出漏洞。该漏洞源于ANGLE组件未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过特制HTML页面执行越界内存写入。
严重程度：高
CNVD编号：CNVD-2026-16863
CVE编号：CVE-2026-5277
Google Pixel Watch缓冲区溢出漏洞
Google Pixel Watch是美国谷歌（Google）公司的一款持久耐用的智能手表。Google Pixel Watch存在缓冲区溢出漏洞，该漏洞源于wl_cfgscan.c的wl_notify_gscan_event中缺少边界检查，攻击者可利用该漏洞导致本地权限提升，无需额外执行权限。
严重程度：中
CNVD编号：CNVD-2025-05390
CVE编号：CVE-2024-56192
WordPress cp-polls插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress cp-polls插件1.0.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29247
CVE编号：CVE-2014-10395
WebPort代码注入漏洞
Philips Tasy WebPortal是欧洲飞利浦（Philips）公司的一套基于Web的门户系统。WebPort存在代码注入漏洞，该漏洞源于WebPort 1.19.1版本及之前版本攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-46551
CVE编号：CVE-2020-18667
Microsoft Windows本地权限提升漏洞（CNVD-2017-05759）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows未正确过滤内存中的句柄在实现上存在权限提升漏洞，攻击者可以system权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05759
CVE编号：CVE-2017-0165
Apache Qpid AMQP 0-x JMS客户端和Qpid JMS客户端反序列化漏洞
Apache Qpid是美国阿帕奇（Apache）软件基金会开发的一款面向对象的消息中间件，它是一个AMQP（高级消息队列协议）的实现，可以和符合AMQP协议的系统进行通信，并提供了C++、Python、Java、C#等编程语言的客户端库。Qpid AMQP 0-x JMS client和Qpid JMS client都是其中的客户端组件。Apache Qpid AMQP 0-x JMS客户端6.0.3及之前版本和Qpid JMS客户端0.9.0及之前版本中存在反序列化漏洞，该漏洞源于程序对不可信数据执行反序列化。攻击者可利用该漏洞非法使用类变量。
严重程度：中
CNVD编号：CNVD-2016-04574
CVE编号：CVE-2016-4974
WordPress Canto plugin服务器端请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Canto plugin 1.3.0存在服务器端请求伪造漏洞。攻击者可通过/includes/lib/tree.php?subdomain=SSRF利用该漏洞向任何内部和外部服务器发出请求。
严重程度：中
CNVD编号：CNVD-2020-68547
CVE编号：CVE-2020-28978
Google Android Framework信息泄露漏洞（CNVD-2018-18782）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-18782
CVE编号：CVE-2018-9451
Siemens SINEMA Server和SINE CNMS目录遍历漏洞
Siemens SINE CNMS是新一代面向数字图书馆的网络管理系统企业号。这个系统可用于集中监控、管理和配置网络。Siemens SINEMA Server是西门子为工业以太网设计的网络监控和管理软件。Siemens SINEMA Server和SINE CNMS存在目录遍历漏洞。攻击者可利用漏洞在受影响的系统上创建或覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2021-11835
CVE编号：CVE-2020-25237
Jiangmin Antivirus拒绝服务漏洞
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KVFG.sys驱动程序文件存在安全漏洞。该漏洞源于程序未能验证IOCtl 0x220840的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03301
CVE编号：CVE-2018-6786
Intel NVMe和RSTe driver pack安装程序存在未明漏洞
Intel NVMe和RSTe都是美国英特尔（Intel）公司的产品。Intel NVMe是一款用于访问通过PCI Express（PCIe）总线连接的非易失性存储介质的开放式逻辑设备接口规范。RSTe是一款嵌入式快速存储软件。driver pack installers是其中的一个驱动安装程序。Intel NVMe和RSTe driver pack安装程序存在未明漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18623
CVE编号：CVE-2018-12131
Ruby WIN32OLE类任意代码执行漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.3.0 dev版本和2.2.2版本的WIN32OLE类中的‘ole_invoke’和‘ole_query_interface’方法中存在任意代码执行漏洞。攻击者可通过传递不同类型的对象利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04322
CVE编号：CVE-2016-2336
TP-Link Archer VX1800v v1域名参数命令注入漏洞
Archer VX1800v v1是TP-Link公司的一款双频千兆无线路由器。TP-Link Archer VX1800v v1存在命令注入漏洞。该漏洞源于对域名参数输入清理不当，攻击者可利用该漏洞通过访问相关HTTP接口修改参数注入shell元字符，实现以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30682
CVE编号：CVE-2026-15428
TP-Link TL-SG108E拒绝服务漏洞
TP-Link TL-SG108E是中国普联（TP-LINK）公司的一款千兆以太网交换机。TP-Link TL-SG108E 1.0.0版本中的Device Logout功能存在拒绝服务漏洞，该漏洞是由于较弱的访问控制。远程攻击者可利用该漏洞调用注销功能，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38107
CVE编号：CVE-2017-17747
Xpdf堆缓冲区溢出漏洞（CNVD-2019-21459）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中的Stream.cc文件的‘DCTStream::readScan()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21459
CVE编号：CVE-2019-13291
ForU CMS存在SQL注入漏洞（CNVD-2020-41223）
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41223
腾达Roteador Multilaser 1200AC设备存在未授权访问漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。腾达Roteador Multilaser 1200AC设备存在未授权访问漏洞，攻击者可利用该漏洞访问设备管理页面，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46852
Delta Industrial Automation DOPSoft堆缓冲区溢出漏洞（CNVD-2018-12140）
Delta Electronics Delta Industrial Automation DOPSoft是台达电子（Delta Electronics）公司的一套人机界面应用程序。Delta Electronics Delta Industrial Automation DOPSoft 4.00.04及之前版本中存在堆缓冲区溢出漏洞，该漏洞源于程序使用固定长度的栈缓冲区。远程攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2018-12140
CVE编号：CVE-2018-10617
Hancom Office 2014 VP本地任意代码执行漏洞（CNVD-2016-06354）
Hancom Office 2014 VP是韩国Hancom公司开发的一套云存储服务解决方案。Hancom Office 2014 VP存在本地任意代码执行漏洞，允许本地攻击者可利用该漏洞以应用程序上下文执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06354
CVE编号：CVE-2016-4298
中科方德软件有限公司方德桌面操作系统存在本地提权漏洞
方德桌面操作系统是由中科方德软件有限公司开发的国产操作系统。中科方德软件有限公司方德桌面操作系统存在本地提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-24815
Siemens SIMATIC STEP 7（TIA Portal）信息泄露漏洞
SIMATIC STEP 7（TIA Portal）是一款用于配置和编程SIMATIC控制器的工程软件。Siemens SIMATIC STEP 7（TIA Portal）存在信息泄露漏洞，攻击者可利用该漏洞获得访问权限。
严重程度：中
CNVD编号：CNVD-2023-97271
CVE编号：CVE-2022-46141
Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2020-59235）
Oracle Business Intelligence Enterprise Edition (OBIEE)是Oracle公司的商业智能（BI）工具。Oracle Business Intelligence Enterprise Edition 5.5.0.0.0、12.2.1.3.0、12.2.1.4.0中的Analytics Actions组件存在安全漏洞。攻击者可利用该漏洞对某些Oracle Business Intelligence Enterprise Edition可访问的数据进行更新、插入或删除访问权限，未经授权读访问一部分Oracle Business Intelligence Enterprise Edition可访问的数据，及导致Oracle Business Intelligence Enterprise Edition部分拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-59235
CVE编号：CVE-2020-14843
ZYCHCMS V02 '/include/pager.asp'存在任意文件写入漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V02 '/include/pager.asp'存在任意文件写入漏洞。允许攻击者利用漏洞写入脚本至任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-06362
多款VMware产品存在未明漏洞
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的SVGA设备存在安全漏洞，本地攻击者可利用该漏洞在虚拟机管理程序上执行代码。
严重程度：中
CNVD编号：CNVD-2021-24355
CVE编号：CVE-2020-3969
cPanel路径遍历漏洞（CNVD-2019-30465）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2019-30465
CVE编号：CVE-2017-18405
亚信安全零信任访问控制系统存在未授权访问漏洞
亚信安全零信任访问控制系统（AISDP）是一款基于零信任架构的安全接入管理产品，为用户提供快捷、安全的网络接入访问解决方案。亚信安全零信任访问控制系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-64836
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01598）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的多款打印机设备中的OPOSPOSPrinter.ocx文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01598
CVE编号：CVE-2014-7894
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-12105）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于ip/goform/DhcpListClient上的list1参数包含基于堆栈的缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12105
CVE编号：CVE-2024-41461
dotCMS路径遍历漏洞（CNVD-2019-21131）
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。dotCMS 3.7.1及之前版本中的管理面板的Push Publishing功能存在路径遍历漏洞，该漏洞源于在解压上传到Push Publishing功能的‘Bundle’tar.gz归档文件时，程序未能正确的验证文件名，攻击者可利用该漏洞向文件系统的任意目录写入文件，以用户权限执行操作或执行任意的系统命令。
严重程度：中
CNVD编号：CNVD-2019-21131
CVE编号：CVE-2017-3188
SQLite信息泄露漏洞
SQLite是美国软件开发者D.Richard Hipp所研发的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、可跨平台等特点。SQLite 3.13.0之前版本中存在安全漏洞，该漏洞源于程序使用不正确的权限创建临时文件。本地攻击者可利用该漏洞导致数据泄露。
严重程度：低
CNVD编号：CNVD-2016-04575
CVE编号：CVE-2016-6153
Cisco Prime Infrastructure和Evolved Programmable Network Manager跨站脚本漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。Cisco PI和EPNM中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击特制的连接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15837
CVE编号：CVE-2017-6699
云业CMS前台me***.php文件存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS前台me***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12851
CAJViewer存在空指针引用漏洞
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在空指针引用漏洞，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49079
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08227）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用任意代码执行漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08227
CVE编号：CVE-2015-8426
ZOHO ManageEngine Remote Access Plus密码重置漏洞
ZOHO ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。ZOHO ManageEngine Remote Access Plus Server在10.1.2132之前版本存在密码重置漏洞，该漏洞源于未经授权的密码重置机制。攻击者可利用该漏洞重置服务器管理员帐户的密码。
严重程度：高
CNVD编号：CNVD-2022-03917
CVE编号：CVE-2021-42955
Apache Airflow信息泄露漏洞（CNVD-2023-55401）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。Apache Airflow存在信息泄露漏洞，该漏洞源程序对于敏感信息保护不足，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-55401
CVE编号：CVE-2023-35005
Adobe Illustrator CC内存损坏漏洞（CNVD-2020-03924）
Illustrator CC是Adobe公司的一款矢量图制作工具。基于Windows平台的Adobe Illustrator CC 24.0及之前版本中存在内存损坏漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03924
CVE编号：CVE-2020-3711
Google Chrome WebRTC远程代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome WebRTC存在远程代码执行漏洞，该漏洞源于WebRTC中的堆缓冲区溢出，攻击者可利用该漏洞构造恶意数据在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-49948
CVE编号：CVE-2022-2294
Google Chrome安全绕过漏洞（CNVD-2020-29297）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞，该漏洞格式化URL过程中，程序没有充分实现策略。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29297
CVE编号：CVE-2020-6481
HP Intelligent Provisioning信息泄露漏洞
HP Intelligent Provisioning是服务器配置工具。Windows 2008 R2及Windows 2012平台上，HP Intelligent Provisioning 1.40-1.60版本存在信息泄露漏洞。允许攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02213
CVE编号：CVE-2015-2111
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2022-09137）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Core组件中输入验证错误。攻击者可利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2022-09137
CVE编号：CVE-2022-21295
Cisco Unified Communications Manager Interactive Voice Response组件SQL注入漏洞
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-02629
CVE编号：CVE-2015-0699
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-12415）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 9版本至11版本和Edge中存在内存破坏漏洞。攻击者可借助特制的网站利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12415
CVE编号：CVE-2016-7279
多款Advantech产品文件名或路径外部控制漏洞
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在安全漏洞。攻击者可利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2018-13786
CVE编号：CVE-2018-7495
Zuul信息泄露漏洞
Zuul是一款提供动态路由、监控和安全性的网关服务。Zuul 3.1.0之前的3.x版本中存在安全漏洞。攻击者可利用该漏洞泄露凭证或其他敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12065
CVE编号：CVE-2018-12557
WordPress onelogin-saml-sso插件信任管理问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。onelogin-saml-sso是使用在其中的一个身份验证插件。WordPress onelogin-saml-sso插件存在信任管理问题漏洞。攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30993
CVE编号：CVE-2016-10928
Intel Tiber Edge Platform Edge Orchestrator信息泄露漏洞
Intel Tiber Edge Platform Edge Orchestrator是英特尔推出的边缘计算平台，旨在简化边缘应用开发与部署流程，支持模块化工具构建和运行边缘应用。Intel Tiber Edge Platform Edge Orchestrator存在信息泄露漏洞，该漏洞源于敏感信息暴露，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-19833
CVE编号：CVE-2025-27707
VideoLAN VLC Media Player栈缓冲区溢出漏洞
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。VideoLAN VLC Media Player多个文件中的‘ASF_ObjectDumpDebug’、‘AVI_ChunkDumpDebug_level’和‘the __MP4_BoxDumpStructure’函数存在栈缓冲区溢出漏洞。远程攻击者可通过特制的ASF、AVI或MP4文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00044
CVE编号：CVE-2011-3623
Docker Notary未授权修改漏洞
Docker Notary是美国Docker公司的一套用于发布和管理可信内容集合的工具。Docker Notary 0.1之前版本中的checkRoot function in gotuf/client/client.go文件存在安全漏洞，该漏洞源于程序未能检测root.json文件的失效日期。攻击者可利用该漏洞创建指向之前root.json文件的更新文件。
严重程度：高
CNVD编号：CNVD-2018-09696
CVE编号：CVE-2015-9259
GPAC存在未明漏洞（CNVD-2022-04823）
GPAC是一款开源的多媒体框架。GPAC 1.0.1版本存在安全漏洞，攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-04823
CVE编号：CVE-2021-46041
Google Chrome ANGLE代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome ANGLE存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2021-67557
CVE编号：CVE-2021-30604
Google Chrome安全特征问题漏洞（CNVD-2022-45570）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在安全特征问题漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面泄露跨域数据。
严重程度：中
CNVD编号：CNVD-2022-45570
CVE编号：CVE-2022-0462
深圳锟铻科技有限公司PHPOK系统5.4后台存在文件上传漏洞
PHPOK系统（下述简称OK系统）是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统，采用 PHP 语言编写，默认使用 MySQL 数据库存储，基于 LGPL 开源协议授权发布到网上共享使用。深圳锟铻科技有限公司PHPOK系统5.4后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04905
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2018-07778）
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。Microsoft IE9、10和11中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07778
CVE编号：CVE-2018-1020