CIRCL/Vulnerability-CNVD huggingface dataset:
ImageMagick 'ReadSIXELImage'函数缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-17 Q16版本中的coders/sixel.c文件的'ReadSIXELImage'函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-01695
CVE编号：CVE-2018-5248
Google Chrome释放后重用漏洞（CNVD-2021-30148）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 88.0.4324.96之前版本中的Omnibox存在释放后重用漏洞。攻击者可利用该漏洞会通过精心制作的HTML页面执行沙箱转义。
严重程度：中
CNVD编号：CNVD-2021-30148
CVE编号：CVE-2021-21121
Pidgin MXIT协议目录遍历漏洞
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在目录遍历漏洞，攻击者可通过提供无效的开机图像名称，利用该漏洞覆盖文件。
严重程度：中
CNVD编号：CNVD-2016-04330
CVE编号：CVE-2016-4323
Pulse Secure Pulse Secure Desktop信息泄露漏洞
Pulse Secure Pulse Desktop Client是美国Pulse Secure公司的一套用于访问Juniper Pulse Secure网关的终端设备的客户端软件。Pulse Secure Pulse Secure Desktop 9.0R1及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-44648
CVE编号：CVE-2018-20812
archivy输入验证错误漏洞
archivy是一个自托管的知识库，允许您在自己的个人、可搜索和可扩展的wiki中保留内容。archivy存在输入验证错误漏洞，该漏洞源于在GitHub存储库中打开重定向。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23494
CVE编号：CVE-2022-0697
OpenSSL代码问题漏洞
OpenSSL是OpenSSL团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.1d版本、1.1.1e版本和1.1.1f版本中的'SSL_check_chain()'函数存在代码问题漏洞。远程攻击者可利用该漏洞导致服务器或客户端应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-28731
CVE编号：CVE-2020-1967
Guidance Software EnCase存在多个漏洞
Guidance Software EnCase 7.0及之前的版本中存在拒绝服务和堆缓冲区溢出漏洞，攻击者可以利用该漏洞在受影响应用程序的用户上下文中执行任意代码。 失败的漏洞利用尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12087
Caryll OTFCC otfccdump+0x6babea拒绝服务漏洞
Caryll OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。Caryll OTFCC存在拒绝服务漏洞，该漏洞源于/release-x64/otfccdump+0x6babea处存在分段冲突。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88238
CVE编号：CVE-2022-35029
GitLab CE/EE信息泄露漏洞（CNVD-2019-32224）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在信息泄露漏洞，攻击者可利用该漏洞访问应该是私有的commit标题和团队成员评论。
严重程度：中
CNVD编号：CNVD-2019-32224
CVE编号：CVE-2019-11544
IBM Algorithmics One-Algo Risk Application未授权访问漏洞
IBM Algorithmics One-Algo Risk Application是美国IBM公司的一个风险管理软件解决方案。IBM Algorithmics One-Algo Risk Application存在未授权访问漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-04279
CVE编号：CVE-2017-1155
Oracle E-Business Suite Oracle Advanced Collections Administration组件存在未明漏洞 （CNVD-2016-00619）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Advanced Collections Administration组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00619
CVE编号：CVE-2016-0557
Cisco Email Security Appliance HTTP响应拆分漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一套电子邮件安全设备。该设备提供垃圾邮件保护、邮件加密、数据丢失防护等功能。Cisco Email Security Appliance（ESA）中存在HTTP响应拆分漏洞，该漏洞应用程序或环境未能正确的过滤输入值。远程攻击者可通过注入恶意的HTTP包头，控制响应主体或将相应拆分成多个响应利用该漏洞实施跨站脚本攻击，或Web缓存中毒攻击。
严重程度：中
CNVD编号：CNVD-2017-34911
CVE编号：CVE-2017-12309
Siemens Tecnomatix Plant Simulation类型混淆漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的工控设备，利用离散事件仿真进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在类型混淆漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-56534
CVE编号：CVE-2023-37376
McAfee True Key DLL侧加载漏洞
McAfee True Key是美国迈克菲（McAfee）公司的一款身份验证应用程序。该程序支持面部信息识别和指纹识别等功能。McAfee True Key 4.20.110之前版本中存在安全漏洞，该漏洞源于程序未能验证DLL文件签名。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-08323
CVE编号：CVE-2018-6661
Google Android Framework ui framework权限提升漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Android中的Framework ui framework存在权限提升漏洞。攻击者可利用漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-29906
CVE编号：CVE-2017-0807
TP-Link AX10存在未明漏洞
TP-Link AX10是中国普联（Tp-link）公司的一款路由器。TP-Link AX10存在安全漏洞，攻击者可利用该漏洞通过发送特定于无线适配器的伪造身份验证帧来断开已连接的无线客户端。
严重程度：高
CNVD编号：CNVD-2021-99876
CVE编号：CVE-2021-40288
Bitpay/insight-api Insight-api transaction broadcast endpoint输入验证漏洞
Bitpay/insight-api Insight-api是美国Bitpay公司的一套使用比特币进行支付的软件。transaction broadcast endpoint是其中的一个支付终端。Bitpay/insight-api Insight-api 5.0.0及之前版本中的transaction broadcast endpoint存在输入验证漏洞。攻击者可通过发送Web请求利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2018-05868
CVE编号：CVE-2018-1000023
Drupal Commerce Authorize.Net模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Commerce Authorize.Net是其中的一个电子商务支付和结算系统模块。Drupal Commerce Authorize.Net模块7.x-1.4之前版本中存在访问绕过漏洞。允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01272
Tenda AC10权限提升漏洞
Tenda AC10是深圳市吉祥腾达科技有限公司推出的双频千兆无线路由器，主要面向200M及以上光纤用户。Tenda AC10存在权限提升漏洞，该漏洞源于ate服务输入验证缺陷，导致通过特制UDP数据包提升至root权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20143
CVE编号：CVE-2025-57220
Kentico跨站脚本漏洞（CNVD-2020-52038）
Kentico是美国Kentico公司的一套基于ASP.NET的内容管理系统（CMS）。Kentico 12.0.75版本之前中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52038
CVE编号：CVE-2020-24794
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的Rich Text Editor子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02562
CVE编号：CVE-2016-3423
Cisco Integrated Management Controller开放重定向漏洞（CNVD-2021-37694）
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一个用于服务器管理监控的集成管理软件。Cisco Integrated Management Controller存在开放重定向漏洞，远程攻击者可利用该漏洞将用户重定向到一个恶意网页。
严重程度：中
CNVD编号：CNVD-2021-37694
CVE编号：CVE-2021-1397
NATS Server输入验证错误漏洞
NATS Server是一款开源消息系统。该系统主要用于云原生应用、物联网消息传递和微服务架构等。NATS Server存在输入验证错误漏洞。攻击者可通过发送特制的请求利用该漏洞造成服务器崩溃。
严重程度：中
CNVD编号：CNVD-2020-22361
CVE编号：CVE-2019-13126
ZZZcms 1.7.3存在代码执行漏洞
zzzcms采用ASP+ACCESS/MSSQL免费建站整站系统,所有源码开源完整,支持直接使用。ZZZcms 1.7.3存在代码执行漏洞,攻击者可利用该漏洞注入恶意代码。
严重程度：高
CNVD编号：CNVD-2019-44107
Microsoft Windows信息泄露漏洞（CNVD-2017-12057）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12057
CVE编号：CVE-2017-8475
IBM Tivoli Storage Manager for Virtual Environments: Data Protection for Vmware和Tivoli Storage FlashCopy Manager for Vmware跨站请求伪造漏洞
IBM Tivoli Storage Manager for Virtual Environments: Data Protection for VMware（又名Spectrum Protect for Virtual Environments）和Tivoli Storage FlashCopy Manager for VMware（又名Spectrum Protect Snapshot）都是美国IBM公司的产品。前者是一套VM备份和恢复解决方案。后者是一套运行在虚拟机中为关键应用和数据库提供高级数据保护的解决方案。IBM Tivoli Storage Manager for Virtual Environments: Data Protection for Vmware 7.1.0.0版本至7.1.6.3版本和Tivoli Storage FlashCopy Manager for Vmware 4.1.0.0版本至4.1.6.0版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2016-13270
CVE编号：CVE-2016-6033
Apache Wink XML外部实体漏洞
Apache Wink是美国阿帕奇（Apache）软件基金会的一个用于构建RESTful Web服务的框架，它由服务器模块和用于开发RESTful Web服务的客户端模块组成。Apache Wink 1.1.1及之前的版本中存在XML外部实体注入漏洞。远程攻击者可通过特制的XML文档利用该漏洞读取任意文件或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27997
CVE编号：CVE-2010-2245
Delta Electronics DIAScreen越界写入漏洞（CNVD-2025-26899）
Delta Electronics DIAScreen是中国台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2025-26899
CVE编号：CVE-2025-59298
NUUO CMS远程代码执行漏洞
NUUO CMS是NUUO公司的一套中央软件管理平台。该平台用于集中管理NVR（硬盘录像机）、IP摄像机等设备，并提供用户管理和警报管理等功能。NUUO CMS 3.1及之前版本中所使用的会话识别机制存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-21166
CVE编号：CVE-2018-17888
极致CMS存在SQL注入漏洞（CNVD-2020-32479）
极致CMS是一款开源免费的PHP网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32479
天楚信息技术有限公司建筑CMS系统存在设计逻辑漏洞
天楚信息技术有限公司是一家致力于网站建设运营、教育软件开发及电子商务平台运营的技术性公司。天楚信息技术有限公司建筑CMS系统存在设计逻辑漏洞，允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06410
Cdemu libMirage NRG解析器代码问题漏洞
Cdemu是一款用于Linux平台的虚拟CD/DVD驱动器。libMirage是其中的一个用于访问CD-ROM映像的库。Cdemu中的libMirage 3.2.2版本的NRG解析器存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22217
CVE编号：CVE-2019-15757
Linux kernel内存错误引用漏洞（CNVD-2018-26906）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel存在内存错误引用漏洞。该漏洞源于setsockopt的fanout_add和AF_PACKET套接字上的bind之间存在竞争条件。攻击者可利用该漏洞实现程序计数器控制并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26906
CVE编号：CVE-2018-18559
Apple Xcode Swift信息泄露漏洞
Xcode是苹果机器上所使用的开发工具。Apple Xcode7.1之前版本，Swift实现中类型转换处理不当，允许攻击者获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07107
CVE编号：CVE-2015-7030
TYPO3 Frontend身份验证绕过漏洞
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。TYPO3 Frontend存在身份验证绕过漏洞。攻击者可以利用漏洞绕过认证机制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03327
Linux kernel缓冲区溢出漏洞（CNVD-2025-02550）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，攻击者可利用该漏洞导致EROFS数据损坏。
严重程度：中
CNVD编号：CNVD-2025-02550
CVE编号：CVE-2023-52497
Google Chrome Permissions组件内存错误引用漏洞
Google Chrome on Android是美国谷歌（Google）公司的一款安卓系统中的网页浏览器。Google Chrome Permissions组件存在内存错误引用漏洞，攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17819
CVE编号：CVE-2026-6315
通达OA11.10版服务端存在SQL注入漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA11.10版服务端存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57332
WordPress Ni WooCommerce Custom Order Status插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ni WooCommerce Custom Order Status插件存在SQL注入漏洞，该漏洞源于get查询()函数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-102792
CVE编号：CVE-2021-24846
多款Zyxel设备存在跨站脚本漏洞
ZyXEL ZyWall 310等都是中国台湾合勤（ZyXEL）公司的产品。ZyXEL ZyWall 310是一款310系列VPN防火墙设备。ZyXEL ZyWall 110是一款110系列VPN防火墙设备。ZyXEL USG1900是一款下一代统一安全网关设备。Zyxel ZyWall Zyxel ZyWall、USG和UAG设备中的free_time_failed.cgi CGI程序存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-22833
CVE编号：CVE-2019-12581
Apple iOS Mail MessageUI内存破坏漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Mail MessageUI component是其中的一个邮件和短消息组件。Apple iOS 11之前的版本中的Mail MessageUI组件存在内存破坏漏洞。远程攻击者可借助特制的恶意图像利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32713
CVE编号：CVE-2017-7097
Cisco IOS XE Software拒绝服务漏洞（CNVD-2018-07303）
Cisco Catalyst 4500 Switches with Supervisor Engine 8-E是美国思科（Cisco）公司的一款交换机产品。IOS XE Software是一套运行在Cisco网络设备中的操作系统。Cisco IOS XE Software中的Internet Group Management Protocol (IGMP)数据包处理功能存在资源管理错误漏洞，该漏洞源于程序未能充分的处理IGMP Membership Query数据包。攻击者可通过发送大量的IGMP Membership Query数据包利用该漏洞造成拒绝服务（缓冲区耗尽）。
严重程度：中
CNVD编号：CNVD-2018-07303
CVE编号：CVE-2018-0165
IBM CICS TX Standard and Advanced操作系统命令注入漏洞
IBM CICS TX Standard and Advanced是美国IBM公司的综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Standard and Advanced存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-54640
CVE编号：CVE-2022-31767
Adobe Substance 3D Modeler越界写入漏洞（CNVD-2025-00376）
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00376
CVE编号：CVE-2024-53003
EyouCms跨站脚本漏洞
赞赞网络科技EyouCms（易优CMS）是海南赞赞网络科技有限公司的一套基于ThinkPHP的开源内容管理系统（CMS）。Eyoucms v1.4.1版本存在安全漏洞。攻击者可利用该漏洞执行任意的web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-63770
CVE编号：CVE-2020-21929
Airspan Networks Mmp操作系统命令注入漏洞
Airspan Networks Mmp是美国Airspan Networks公司的一个用于Mimosa固定无线设备的高级独立网络管理软件平台。Airspan Networks Mmp存在操作系统命令注入漏洞，攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2022-16295
CVE编号：CVE-2022-21143
Mirion Technologies Telemetry Enabled Devices拒绝服务漏洞
Mirion Technologies为核能，军事，辐射探测和监测提供解决方案的来源。Mirion Technologies Telemetry Enabled Devices拒绝服务漏洞，攻击者可利用该漏洞传送欺诈性数据或执行拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22838
CVE编号：CVE-2017-9649
Tenda FH1205 fromWizardHandle函数缓冲区溢出漏洞
Tenda FH1205是一款面向家庭用户的双频无线路由器，支持IEEE 802.11ac标准，无线速率达1200Mbps，工作频段包括2.4GHz和5GHz。Tenda FH1205存在缓冲区溢出漏洞，该漏洞源于fromWizardHandle方法的PPW参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18350
CVE编号：CVE-2024-32307
百度网盘Windows版存在未授权访问漏洞
百度网盘是一款云服务产品。百度网盘Windows版存在未授权访问漏洞。攻击者可利用漏洞通过重启百度网盘即可绕过“锁定”功能。
严重程度：低
CNVD编号：CNVD-2021-30862
Joomla StreetGuessr Game SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla StreetGuessr Game存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03008
Rejetto HTTP File Server模板注入漏洞
Rejetto HTTP File Server（Rejetto HFS）是Rejetto公司的一款HTTP文件服务器。Rejetto HTTP File Server 2.3m及之前版本存在模板注入漏洞，该漏洞源于应用程序在渲染动态内容时使用了未经过滤的用户输入作为模板参数，远程未经身份验证的攻击者可利用该漏洞通过发送特制的HTTP请求在受影响的系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-30839
CVE编号：CVE-2024-23692
HP Intelligent Management Center远程代码执行漏洞
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HP IMC 7.2 E0403P06版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02625
CVE编号：CVE-2017-5790
ASUSTOR AS6202T ADM路径遍历漏洞
ADM (ASUSTOR Data Manager)是ASUSTOR NAS的操作系统和用户界面。ASUSTOR AS6202T ADM 3.1.0.RFQ3中的download.cgi存在路径遍历漏洞。攻击者可通过file1参数利用该漏洞任意指定系统中的文件进行下载。
严重程度：中
CNVD编号：CNVD-2018-15065
CVE编号：CVE-2018-11344
Eclipse Paho Java client library输入验证错误漏洞
Eclipse Paho Java client library是Eclipse基金会的一款使用Java语言编写的MQTT（消息队列遥测传输）客户端库。Eclipse Paho Java client library 1.2.0版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14169
CVE编号：CVE-2019-11777
Drupal Watchdog Aggregator模块跨站请求伪造漏洞
Drupal是一套开放源码的内容管理平台。Drupal Watchdog Aggregator模块存在跨站请求伪造脆漏洞，允许攻击者利用此漏洞执行未授权操作或访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2015-01457
CVE编号：CVE-2015-4355
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12708）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12708
CVE编号：CVE-2016-7665
IBM Business Process Manager跨站脚本漏洞（CNVD-2018-07654）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM 8.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07654
CVE编号：CVE-2018-1384
IBM Observability with Instana访问控制错误漏洞
IBM Observability with Instana是美国国际商业机器（IBM）公司的一个强大的应用程序性能监控解决方案，可以更快地跟踪性能和解决事件。IBM Observability with Instana存在访问控制错误漏洞，该漏洞源于基于Docker的数据存储不需要认证，攻击者可利用该漏洞通过读/写权限访问数据存储。
严重程度：中
CNVD编号：CNVD-2023-20085
CVE编号：CVE-2023-27290
伯俊BOS后台管理系统存在jboss反序列化命令执行漏洞
上海伯俊软件科技有限公司是一家致力于为时尚行业提供一体化解决方案的供应商。伯俊BOS后台管理系统存在jboss反序列化命令执行漏洞。该漏洞是由于JBOSS中间件部署接口未删除，直接获得客户端提交数据进行反序列化，攻击者可通过调用对象获取敏感信息，系统权限，执行系统命令等。
严重程度：高
CNVD编号：CNVD-2017-36331
Oracle Supply Chain Products Suite Agile Product Lifecycle Management for Process组件存在未明漏洞（CNVD-2019-39884）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Agile Product Lifecycle Management（PLM）for Process是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite Agile Product Lifecycle Management for Process组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-39884
CVE编号：CVE-2018-3134
Apple QuickTime远程内存破坏漏洞（CNVD-2015-05768）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。运行在Windows 7和Windows Vista平台上的Apple QuickTime 7.7.8之前版本中存在远程内存损坏漏洞。攻击者可利用该漏洞在受影响系统中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05768
CVE编号：CVE-2015-5786
Google Chrome堆缓冲区溢出漏洞（CNVD-2020-21256）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Media是其中的一个多媒体组件。Google Chrome 80.0.3987.162之前版本中的media组件存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-21256
CVE编号：CVE-2020-6452
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32605）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用该漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32605
CVE编号：CVE-2020-28623
苹果CMS存在逻辑缺陷漏洞
苹果CMS程序是一套采用PHP+MYSQL环境下运行的快速建站系统。苹果CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2020-47656
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2018-11795）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。该漏洞源于程序未能正确的验证用户提交的数据。攻击者可借助恶意的页面和文件利用该漏洞泄露敏感信息，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11795
CVE编号：CVE-2018-4953
Estsoft ALSong跨站脚本漏洞
Eastsoft ALSong是韩国Eastsoft公司的一款音乐播放器。Eastsoft ALSong 3.46及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33490
CVE编号：CVE-2020-7809
GoPro GPMF-parser堆缓冲区溢出漏洞（CNVD-2020-03706）
GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。GoPro GPMF-parser 1.2.3版本中的GPMF_parser.c文件的‘GPMF_Next’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03706
CVE编号：CVE-2019-20086
多款Symantec产品本地权限提升漏洞
Symantec Norton Security with Backup等都是美国赛门铁克（Symantec）公司的安全系列软件。多款Symantec产品中存在本地提权漏洞。本地攻击者可利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11651
CVE编号：CVE-2016-5311
TRCore DVC文件上传漏洞（CNVD-2024-46434）
TRCore DVC是中国TRCore公司的一个文件保险系统。TRCore DVC存在文件上传漏洞，攻击者可利用该漏洞向任意目录上传任意文件，通过上传webshell实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-46434
CVE编号：CVE-2024-11312
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41216）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41216
CVE编号：CVE-2021-1171
Schneider Electric PowerSCADA Anywhere/Citect Anywhere命令分隔符不当漏洞
PowerSCADA Anywhere是SCADA和电力监测软件。Citect是工业自动化操作及监控软件。PowerSCADA Anywhere 1.0及Citect Anywhere 1.0版本在实现上存在命令分隔符不当漏洞
，网络位置接近的攻击者可逃过远程应用，启动其他进程。
严重程度：中
CNVD编号：CNVD-2017-22846
CVE编号：CVE-2017-7972
SELA空指针解引用漏洞（CNVD-2021-73934）
SELA是一款无损音频编解码器。SELA 20200412及更早版本中的wav_file.c中的file::WavFile::WavFile()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73934
CVE编号：CVE-2021-39549
Bentley Systems Bentley View缓冲区溢出漏洞（CNVD-2022-15835）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15835
CVE编号：CVE-2021-46641
MODX CMS代码问题漏洞
Modx Cms是美国Modx公司的一款世界上最快、最安全、最灵活和可扩展的开源Cms。MODX CMS存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-87045
CVE编号：CVE-2020-25911
Apache Hadoop权限提升漏洞（CNVD-2018-24261）
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 2.7.4版本至2.7.6版本中存在安全漏洞。攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-24261
CVE编号：CVE-2018-11766
Linux Kernel 'sound/core/timer.c'本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'sound/core/timer.c'存在本地信息泄露漏洞，导致本地用户能够读取属于其他用户的信息，即未初始化的内存内容当读取和ioctl同时发生时，可能会被公开。
严重程度：低
CNVD编号：CNVD-2017-15529
CVE编号：CVE-2017-1000380
Apple macOS Sierra AppleSMC权限提升漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。AppleSMC是其中的一个用于重置Mac上的系统管理控制器组件。Apple macOS Sierra AppleSMC存在安全漏洞。本地攻击者可利用该漏洞提升权限，造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-10377
CVE编号：CVE-2016-4678
Drupal Open Legislation模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Legislation是其中的一个开放式数据库模块。Drupal Open Legislation模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02043
Cisco Finesse Desktop和Unified Contact Center Express权限获取漏洞
Cisco Finesse Desktop和Unified Contact Center Express（Unified CCX）都是美国思科（Cisco）公司的产品。Cisco Finesse Desktop是一套用于客户协作解决方案中的下一代代理和桌面管理的软件；Unified CCX是一款统一通信解决方案中的客户关系管理组件。Cisco Finesse Desktop和Unified CCX中的Openfire服务器中存在安全漏洞,远程攻击者可借助Openfire会话，利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2016-01452
CVE编号：CVE-2016-1307
SoX缓冲区溢出漏洞
SoX是一套开源的音频处理工具。该产品支持播放、转换和录制多种格式音频。SoX 14.4.2及之前版本中的xa.c文件的’read_samples‘函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23141
CVE编号：CVE-2019-1010004
PU口袋校园APP存在任意密码重置漏洞
PU口袋校园APP是由苏州天宫信息技术有限公司自主开发的，是一个针对高校大学生实名制互动的互联网平台，学生可通过在线参加活动获得“第二课堂”学分及创就业培训支持。PU口袋校园APP存在任意密码重置漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-17310
vBulletin 'index.php'远程文件包含漏洞
vBulletin是一个WEB应用程序。vBulletin 'index.php'存在远程文件包含漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，以WEB权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-01930
PHP php_url_parse_ex拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP5.5.38之前版本中的ext/standard/url.c/php_url_parse_ex函数存在拒绝服务漏洞，远程攻击者可造成拒绝服务（栈缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2016-05564
CVE编号：CVE-2016-6288
Microsoft Windows Installer权限提升漏洞（CNVD-2025-02835）
Microsoft Windows Installer是美国微软（Microsoft）公司的Windows操作系统的一个组件。为安装和卸载软件提供了标准基础。Microsoft Windows Installer存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-02835
CVE编号：CVE-2025-21287
Bosch IP Camera缓冲区溢出漏洞
Bosch IP Camera是德国Bosch Sicherheissysteme公司的一款网络摄像机产品。使用6.32及之后版本固件的Bosch IP Camera中的Web服务器存在缓冲区溢出漏洞。远程攻击者可借助网络接口利用该漏洞未授权在设备上执行代码。
严重程度：高
CNVD编号：CNVD-2018-25873
CVE编号：CVE-2018-19036
Microsoft Edge内存破坏漏洞（CNVD-2017-28646）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28646
CVE编号：CVE-2017-8649
Django硬编码密码安全绕过漏洞
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在硬编码密码安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10589
CVE编号：CVE-2016-9013
GNU Binutils '_bfd_vms_save_sized_string'函数存越界栈读取漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的vms-misc.c文件的'_bfd_vms_save_sized_string'函数存在安全漏洞。远程攻击者可借助特制的vms文件利用该漏洞造成越边界堆读取。
严重程度：中
CNVD编号：CNVD-2017-20949
CVE编号：CVE-2017-12449
GNU Hurd存在未明漏洞（CNVD-2021-100612）
Gnu Hurd是一个Gnu项目对Unix内核的替代品。用于实现文件系统、网络协议、文件访问控制以及其他由Unix内核或类似内核（如 Linux）实现的功能。GNU Hurd存在安全漏洞，该漏洞源于在0.9 20210404-9之前在GNU Hurd的版本中每个映射文件的人共享一个页导航端口，允许任何人修改他们可以读取的任何文件。攻击者可利用该漏洞来获得完全的根访问权限。
严重程度：高
CNVD编号：CNVD-2021-100612
CVE编号：CVE-2021-43413
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12875）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12875
CVE编号：CVE-2018-19717
Linux kernel 'ext4_iget'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.15及之前的版本中的fs/ext4/inode.c文件的'ext4_iget'函数存在安全漏洞。攻击者可借助特制的ext4图像利用该漏洞造成拒绝服务（‘ext4_process_freed_data’函数空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-07284
CVE编号：CVE-2018-1092
rpcbind输入验证错误漏洞
rpcbind是一个使用在Linux系统中的将RPC程序编号转换为通用地址的服务器。rpcbind 0.2.0版本中存在输入验证错误漏洞，该漏洞源于程序未能正确验证攻击者所创建的/tmp/portmap.xdr和/tmp/rpcbind.xdr文件，攻击者可利用该漏洞覆盖文件系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2019-45000
CVE编号：CVE-2010-2061
Microsoft Excel代码执行漏洞（CNVD-2025-10455）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10455
CVE编号：CVE-2025-30383
WordPress Html5 Audio Player插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Html5 Audio Player插件在2.1.3之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103575
CVE编号：CVE-2021-24412
Tenda FH1202堆栈缓冲区溢出漏洞
Tenda FH1202是腾达品牌推出的一款双频无线路由器，专为大户型家庭或小型办公环境设计，旨在提供稳定的无线网络覆盖和高速传输。Tenda FH1202存在堆栈缓冲区溢出漏洞，该漏洞源于setSchedWifi方法的schedStartTime参数存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30675
CVE编号：CVE-2024-30588
Linux kernel存在未明漏洞（CNVD-2024-46418）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于重新初始化延迟引用列表。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46418
CVE编号：CVE-2024-50273
Apple Xcode LLVM组件内存破坏漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。LLVM（Low Level Virtual Machine）是LLVM团队开发的一套构架编译器（compiler）的框架系统。Apple Xcode 10之前版本中的LLVM组件存在安全漏洞。攻击者可利用漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12482
CVE编号：CVE-2018-4357
Adobe Framemaker内存越界访问漏洞（CNVD-2021-73436）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019 Update 8、2020 Release Update 2及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-73436
CVE编号：CVE-2021-39830
Linux kernel拒绝服务漏洞（CNVD-2018-24546）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.1及之前版本中的drivers/net/xen-netback/hash.c文件的‘xenvif_set_hash_mapping’函数存在安全漏洞，该漏洞源于程序未能进行输入验证或输入验证出错。攻击者可利用该漏洞造成后端越界访问内存，可能提升权限，造成拒绝服务或泄露信息。
严重程度：中
CNVD编号：CNVD-2018-24546
CVE编号：CVE-2018-15471
PHP tar/zip/phar解析器拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP的tar/zip/phar解析器中存在安全漏洞，允许远程攻击者用漏洞构建恶意压缩文件，诱使用户解析，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02737
CVE编号：CVE-2016-4342
Tidy ‘tmbstr.c’堆缓冲区溢出漏洞
Tidy是一个用于纠正和清理HTML文件的错误及整齐排列代码的软件及函式库。Tidy存在堆缓冲区溢出漏洞，允许攻击者可利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03819
CVE编号：CVE-2015-5522
鹏为软件股份有限公司GRM系统存在SQL注入漏洞
鹏为软件股份有限公司是CRM软件服务提供商，创立于2005年，专注于CRM软件产品。鹏为软件股份有限公司GRM系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67550
Google Android信息泄露漏洞（CNVD-2024-49501）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-49501
CVE编号：CVE-2024-43086
Intel 6th Generation Core Processors及后系列缓冲区溢出漏洞（CNVD-2020-18605）
Intel 6th Generation Core Processors是美国英特尔（Intel）公司的第六代Core（酷睿）系列中央处理器（CPU）产品。Intel 6th Generation Core Processors及后系列存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-18605
CVE编号：CVE-2019-0124
Apple iOS Wi-Fi内存破坏漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Wi-Fi是其中的一个无线上网组件。Apple iOS 11.4.1之前版本中的Wi-Fi组件存在内存破坏漏洞。远程攻击者可借助恶意的应用程序利用该漏洞绕过沙盒。
严重程度：高
CNVD编号：CNVD-2018-14957
CVE编号：CVE-2018-4275
郑州新开普电子技术有限公司考勤管理系统存在SQL注入漏洞
郑州新开普电子技术有限公司是一家主要经营范围包括计算机系统集成、开发及运营维护，软件、智能卡机具等项目的公司。郑州新开普电子技术有限公司考勤系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：低
CNVD编号：CNVD-2019-27718