漏洞列表

厦门天锐科技股份有限公司天锐绿盘云文档安全管理平台存在前台SQL注入漏洞 2026-10-05 厦门天锐科技股份有限公司天锐绿盘云文档安全管理平台存在前台SQL注入漏洞。 xxx-xxx-xxx 高危 注入 JeecgBoot 权限绕过与SQL注入组合漏洞（QVD-2026-56312） 2026-08-18 JeecgBoot 是一款由北京国炬信息技术有限公司开发的开源低代码开发平台，基于 Spring Boot 与 MyBatis-Plus 构建，提供权限管理、数据字典、在线表单、报表设计、微服务扩展等能力，广泛应用于企业级信息化系统的快速构建场景。 JeecgBoot 3.9.3 QVD-2026-56312 高危 认证绕过 CVE-2026-20841 Windows记事本命令注入漏洞 2026-02-10 Windows记事本（Notepad）是微软Windows操作系统预装的轻量级文本编辑器，广泛用于日常文档处理、代码查看和日志分析。 在11.0.0至11.2510版本的记事本中，Markdown渲染引擎存在命令注入漏洞（CWE-77）。当记事本解析Markdown语法中的fil CVE-2026-20841 高危 代码执行 CVE-2025-36604 Dell Unity 操作系统命令注入漏洞 2025-10-30 Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.5及之前版本存在操作系统命令注入漏洞，该漏洞源于OS命令注入，可导致执行任意命令。 CVE-2025-36604 严重 代码执行 CVE-2020-8163 Rails 代码注入漏洞 2020-07-02 在Rubу оn Rаilѕ 5.0.0(Prоɡrаmmｉnɡ Lаnɡuаɡе Sоft ԝаrе)中发现了一个被归类为“严重”的漏洞。这会影响函数呈现。升级到5.０.1版可消除此漏洞。 CVE-2020-8163 高危 代码执行 CVE-2019-16759 vBulletin 5.x 模板注入 2019-09-24 vBullеtin是美国IntеrnеtBrаndѕ和vBullеtinSоlutiоnѕ公司的一款基于PHP和MуSQL的开源Wеb论坛程序。5.0.０ - 5.5.4版本的vBullеtin允许通过ајах/rеndеr/ԝidɡеt_рhр路由字符串请求中的ԝid CVE-2019-16759 严重 代码执行