CIRCL/Vulnerability-CNVD huggingface dataset:
上海璞鼎文化传播有限公司老虎游APP存在短信轰炸漏洞
老虎游为上海璞鼎文化传播有限公司创立并运营的集创新与个性于一体的自助游服务平台。上海璞鼎文化传播有限公司老虎游APP存在短信轰炸漏洞，漏洞源于服务端未能对同一号码的验证码请求次数和时间做限制，攻击者可利用该漏洞在注册时大量发送获取验证码请求，消耗资源。
严重程度：中
CNVD编号：CNVD-2018-19760
IBM TXSeries for Multiplatforms资源管理错误漏洞
IBM TXSeries for Multiplatforms是美国国际商业机器（IBM）公司的一种事务处理监控和管理的软件产品，它旨在支持多平台上的分布式事务处理。IBM TXSeries for Multiplatforms 8.1、8.2和9.1版本存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-83657
CVE编号：CVE-2023-42031
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58669）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在/scbs/admin/?page=facilities/manage_facility＆id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58669
CVE编号：CVE-2022-29994
CloudBees Jenkins Google Login Plugin会话固定漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Google Login Plugin是使用在其中的一个用于支持使用Google账户登录Jenkins的插件。CloudBees Jenkins Google Login Plugin 1.3及之前版本中的GoogleOAuth2SecurityRealm.java文件存在会话固定漏洞，该漏洞源于程序未能使之前的会话失效，在用户成功登录后又会产生新的会话。攻击者可通过控制或获取之前登录用户的会话ID利用该漏洞冒充其他用户。
严重程度：中
CNVD编号：CNVD-2018-09557
CVE编号：CVE-2018-1000173
JetBrains TeamCity存在未明漏洞
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity插件存在安全漏洞，该漏洞源于可能暴露用户凭证的漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14174
CVE编号：CVE-2020-35667
杭州迪普科技股份有限公司ADX3000存在弱口令漏洞
杭州迪普科技股份有限公司是一家集研发、生产、销售于一体的高科技上市企业。杭州迪普科技股份有限公司ADX3000存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32067
Microsoft Windows Remote Desktop Gateway（RD Gateway）拒绝服务漏洞
Microsoft Windows Remote Desktop Gateway（RD Gateway）是美国微软（Microsoft）公司的一个角色服务，它允许授权用户通过互联网安全地访问内部网络资源。Microsoft Windows Remote Desktop Gateway（RD Gateway）存在拒绝服务漏洞，该漏洞是由远程桌面网关（RD网关）组件中的缺陷引起的。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-01183
CVE编号：CVE-2024-49129
Huawei eCNS280_TD和ESE620X vESS授权问题漏洞
Huawei eCNS280_TD是中国华为（Huawei）公司的无线宽带集群系统的核心网设备。Huawei ESE620X vESS是中国华为（Huawei）公司的一个虚拟企业服务控制器。Huawei eCNS280_TD和ESE620X vESS存在授权问题漏洞，该漏洞源于文件访问未被正确授权。攻击者可利用漏洞绕过目标系统上的授权过程。
严重程度：中
CNVD编号：CNVD-2022-20324
CVE编号：CVE-2021-22361
Moodle安全绕过漏洞（CNVD-2016-05814）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05814
CVE编号：CVE-2016-5012
TOTOLINK A3100R setUrlFilterRules函数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R setUrlFilterRules函数存在缓冲区溢出漏洞该漏洞，攻击者可利用漏洞通过精心设计的POST请求导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2022-42734
CVE编号：CVE-2022-29642
Schneider Electric U.motion Builder远程代码执行漏洞（CNVD-2017-09466）
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在远程代码执行漏洞。用于确定用户是否登录的底层SQLite数据库查询需要在loginSeed参数上进行SQL注入，该参数可以嵌入到请求的HTTP cookie中。远程攻击者可利用漏洞对数据库执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-09466
IBM Maximo Asset Management信息泄露漏洞（CNVD-2020-31095）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0版本、7.6.1版本和7.6.1.1版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31095
CVE编号：CVE-2019-4478
思途CMS destination处存在SQL注入漏洞
思途CMS是是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS destination处存在SQL注入漏洞。该漏洞是由于系统未能对用户输入的数据进行严格过滤所致。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08159
Prezi Bug Bounty开放重定向漏洞
Prezi是一个基于云的演示软件。Prezi Bug Bounty存在开放重定向漏洞。允许远程攻击者允许远程攻击者执行外部url。
严重程度：中
CNVD编号：CNVD-2016-03262
IBM QRadar SIEM信息泄露漏洞（CNVD-2021-40756）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 存在安全漏洞，该漏洞源于程序允许远程用户从HTTP请求中获取敏感信息，这些信息有助于对系统进行进一步攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40756
CVE编号：CVE-2021-20380
Microsoft Excel代码执行漏洞（CNVD-2023-53909）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-53909
CVE编号：CVE-2023-33137
多款Mozilla产品代码执行漏洞（CNVD-2025-24638）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24638
CVE编号：CVE-2025-10527
JerryScript lit-strings.c拒绝服务漏洞
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript在3.0.0版本存在拒绝服务漏洞，该漏洞源于/jerry-core/lit/lit-strings.c中存在断言失败的情况，攻击者可能利用此漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08438
CVE编号：CVE-2021-46345
IBM InfoSphere Information Server代码执行漏洞
IBM InfoSphere Information Server是一款领先的集成平台,其服务产品可帮助您理解、清理、监控、转换和交付数据。IBM InfoSphere Information Server 11.7版本存在代码执行漏洞，攻击者可以利用该漏洞执行任意代码，获取主机权限。
严重程度：高
CNVD编号：CNVD-2023-41888
CVE编号：CVE-2023-32336
util-linux Package 'hwclock(8)'本地权限提升漏洞
util-linux package是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。util-linux包存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-03618
山东百灵健康咨询有限公司网上预约挂号系统存在SQL注入漏洞
山东百灵健康咨询有限公司是一家具有自主研发能力以健康咨询主要业务领域的高科技软件企业，及软件研发、设计、开发、销售、培训与服务一体化的信息技术的解决方案提供商。山东百灵健康咨询有限公司网上预约挂号系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-46207
Online Shopping Portal参数value跨站脚本漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/shopping/admin/assets/plugins/DataTables/examples/examples_support/editable_ajax.php的参数value对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21416
CVE编号：CVE-2024-10743
Microsoft Windows Win32k特权提升漏洞（CNVD-2016-01556）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核模式驱动程序中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01556
CVE编号：CVE-2016-0093
SialWeb CMS SQL注入漏洞
SialWeb CMS是巴基斯坦SialWeb公司的一个内容管理系统。SialWeb CMS存在SQL注入漏洞，攻击者可利用该漏洞对参数Id操作导致sql注入。
严重程度：中
CNVD编号：CNVD-2022-63553
CVE编号：CVE-2020-36543
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28688）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28688
CVE编号：CVE-2019-8003
Yelp OSXCollector代码执行漏洞
Yelp OSXCollector是一套适用于OSX的恶意软件分析工具包。Yelp OSXCollector中存在安全漏洞。攻击者可借助恶意制作的多架构程序（Universal/fat binary）利用该漏洞绕过第三方代码签名检测，执行未签名的恶意代码。
严重程度：高
CNVD编号：CNVD-2018-11839
CVE编号：CVE-2018-10406
PostgreSQL远程代码执行漏洞（CNVD-2021-37590）
PostgreSQL是Postgresql组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 在 4.5.1之前版本pg partman扩展中存在远程代码执行漏洞，由于未设置显式搜索路径，因此可以通过安全定义函数实现任意代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-37590
CVE编号：CVE-2021-33204
Prezi Next访问绕过漏洞
Prezi Next是一款演示文稿编辑工具。Prezi Next 1.3.101版本中存在访问绕过漏洞，攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-19438
CVE编号：CVE-2018-17137
Siemens Simcenter Femap越界读取漏洞
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在越界读取漏洞。解析modfem文件时，受影响的应用程序缺少对用户提供的数据的正确验证，攻击者可利用漏洞导致超出已分配缓冲区末尾的读取范围。
严重程度：低
CNVD编号：CNVD-2021-71449
CVE编号：CVE-2021-37176
F5 BIG-IP SSL Orchestrator内存损坏漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。BIG-IP SSL Orchestrator的显式前向代理模块存在内存损坏漏洞，该漏洞产生的原因是当在虚拟服务器上配置显式前向代理并启用代理连接功能时，未公开的流量可能导致内存损坏。攻击者可利用该漏洞导致系统性能下降，最终可能导致Traffic Management Microkernel（TMM）进程被强制重启或手动重启，造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-25372
CVE编号：CVE-2025-55036
firefly-iii开放重定向漏洞
firefly-iii是一个免费的开源个人理财经理。firefly-iii存在开放重定向漏洞，该漏洞源于firefly-iii容易被URL重定向到未可信站点。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19848
CVE编号：CVE-2021-3851
Microsoft Azure IoT Device Client SDK远程内存破坏漏洞
Microsoft C SDK for Azure IoT是美国微软（Microsoft）公司的一款基于C语言的，用于开发Azure IoT（物联网平台）应用程序的软件开发工具包。Microsoft Azure IoT Device Client SDK存在远程内存破坏漏洞。攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21220
CVE编号：CVE-2018-8531
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04214）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04214
CVE编号：CVE-2025-64858
Adobe After Effects缓冲区溢出漏洞（CNVD-2021-41070）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2及更早版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41070
CVE编号：CVE-2021-28607
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2019-06352）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM DNG/RRC 5.0版本至5.0.2版本和6.0版本至6.0.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-06352
CVE编号：CVE-2018-1911
Google Android framework权限提升漏洞（CNVD-2017-21537）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个框架组件。Google Android中的Framework存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21537
CVE编号：CVE-2017-0665
Fortinet FortiOS HTML注入漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate平台上的安全操作系统，该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤、反垃圾邮件等多种安全功能。Fortinet FortiOS存在HTML注入漏洞，允许攻击者利用此漏洞获取基于cookie的身份验证凭证，在受影响的应用程序上下文执行任意代码及脚本。
严重程度：中
CNVD编号：CNVD-2015-00915
CVE编号：CVE-2015-1451
NETGEAR WNR2000v2路由器存在弱口令漏洞
NETGEAR WNR2000v2路由器是一款无线路由器设备。NETGEAR WNR2000v2路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37288
Google TensorFlow tf.raw_ops.ImageProjectiveTransformV2缓冲区溢出漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.8.4之前版本、2.9.0及其之后，2.9.3之前版本存在缓冲区溢出漏洞，该漏洞源于“tf.raw_ops.ImageProjectiveTransformV2”对用户提供的数据缺乏适当的验证，攻击者可利用漏洞可能导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-87258
CVE编号：CVE-2022-41886
Otree橙树建站系统存在逻辑设计漏洞
橙树网络技术有限公司是一家领先的外贸营销咨询服务公司，专注于搜索引擎Google Adwords广告投，搜索引擎优化SEO技术，搜索引擎营销SEM咨询及面向搜索引擎最优化的网站建设服务，为出口客户提供一系列高价值的整合营销解决方案和服务。Otree橙树建站系统存在逻辑设计漏洞，攻击者可利用该漏洞进行未授权访问，更改网页内容。
严重程度：中
CNVD编号：CNVD-2018-01403
中科新业网络哨兵任意命令执行漏洞
中科新业网络哨兵是一款互联网安全审计系统，集行为审计与内容审计为一体，以旁路的方式部署在网络出口。中科新业网络哨兵存在任意命令执行漏洞。漏洞存在的文件为：/manage/admin/zerocommand.php，允许攻击者通过构造的可执行代码，获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2015-07918
WordPress Digiseller plugin跨站脚本漏洞
WordPress Digiseller plugin是一个插件，主要用于帮助用户在网站中集成数字商品销售功能。WordPress Digiseller plugin存在跨站脚本漏洞，该漏洞源于ds短代码缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24598
CVE编号：CVE-2025-10141
SAP BusinessObjects Business Intelligence反射型跨站脚本漏洞
SAP BusinessObjects Business Intelligence是一款面向企业用户的报告和分析商业智能(BI)平台。SAP BusinessObjects Business Intelligence 4.2和4.3之前版本存在反射型跨站脚本漏洞。该漏洞源于该产品不能对用户控制的输入进行充分的编码，允许在报告名称的导出对话框中执行脚本。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-34408
CVE编号：CVE-2019-0375
Cisco AnyConnect Secure Mobility Client输入验证错误漏洞
Cisco AnyConnect Secure Mobility Client for Windows是美国思科（Cisco）公司的一款基于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client 4.10.00093之前版本的进程间通信（IPC）通道存在输入验证错误漏洞。该漏洞源于程序未对用户输入进行正确验证。经过身份认证的本地攻击者可通过向AnyConnect进程发送特制的IPC消息利用该漏洞覆盖受影响设备上的VPN配置文件。
严重程度：低
CNVD编号：CNVD-2021-35618
CVE编号：CVE-2021-1519
DEDECMSV6存在代码执行漏洞
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-75299
S-CMS学校建站系统aj***.php存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统aj***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47683
Foxit PDF Editor Cloud跨站脚本漏洞（CNVD-2026-0317172）
Foxit PDF Editor Cloud是一款基于云的在线PDF处理平台，允许用户通过浏览器或移动设备直接在云端创建、编辑、转换和协作处理PDF文件，无需下载本地软件。Foxit PDF Editor Cloud存在跨站脚本漏洞，该漏洞源于postMessage处理程序对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03171
CVE编号：CVE-2025-66500
Barco Control Room跨站脚本漏洞（CNVD-2022-61399）
Barco Control Room是比利时Barco公司的一种可视化和协作解决方案。用于构建控制室。Barco Control Room Management Suite web application 3.14版本之前存在跨站脚本漏洞，该漏洞源于FileUploadRequestProcessor.upload端点type参数未正确清理，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-61399
CVE编号：CVE-2022-26974
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2023-37161）
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy (UCD) 7.3.0.1版本及之前版本存在信息泄露漏洞。该漏洞源于应用会在手动编辑agentrelay.properties文件期间泄露敏感密码信息，攻击者利用该漏洞泄露敏感密码信息。
严重程度：中
CNVD编号：CNVD-2023-37161
CVE编号：CVE-2022-43877
WordPress Element Pack Addons for Elementor plugin跨站脚本漏洞
WordPress Element Pack Addons for Elementor plugin是一款专为Elementor页面构建器设计的扩展插件，提供丰富的功能模块和模板，用于创建专业网页设计。WordPress Element Pack Addons for Elementor plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29299
CVE编号：CVE-2025-13196
Silent Circle Blackphone安全绕过漏洞
Silent Circle Blackphone是一款提供隐私保护功能的智能手机。Silent Circle Blackphone存在安全漏洞，允许攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00379
CVE编号：CVE-2015-6841
Dell Vnx2 Oe For File权限提升漏洞（CNVD-2022-36043）
Dell Vnx2 Oe For File是美国戴尔（Dell）公司的一个操作环境。Dell Vnx2 Oe For File存在安全漏洞，攻击者可利用漏洞获得权限。
严重程度：中
CNVD编号：CNVD-2022-36043
CVE编号：CVE-2021-36290
Tecnick.com TCExam跨站脚本漏洞（CNVD-2020-28048）
Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。Tecnick.com TCExam存在安全漏洞，攻击者可利用该漏洞造成跨站点脚本（XSS）攻击。
严重程度：低
CNVD编号：CNVD-2020-28048
CVE编号：CVE-2020-5747
CloudBees Jenkins跨站脚本漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 1.606之前的版本LTS 1.596.2之前的版本 ，存在跨站脚本漏洞。允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06903
CVE编号：CVE-2015-1812
Adobe Experience Manager HTML注入漏洞（CNVD-2019-06893）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在HTML注入漏洞，该漏洞源于程序未能充分验证用户输入。攻击者可利用漏洞向受影响站点注入HTML脚本代码，窃取基于cookie认证凭证并控制这站点向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2019-06893
CVE编号：CVE-2018-15969
Google Android Media framework信息泄露漏洞（CNVD-2018-16977）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android中的Media framework存在信息泄露漏洞。远程攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2018-16977
CVE编号：CVE-2018-9421
Fortinet FortiSandbox跨站脚本漏洞（CNVD-2026-25595）
Fortinet FortiSandbox是一款高级威胁防护解决方案，主要用于检测和分析恶意软件及未知威胁。Fortinet FortiSandbox存在跨站脚本漏洞。该漏洞源于在网页生成期间未能正确中和用户输入，攻击者可利用该漏洞通过特制请求执行未授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2026-25595
CVE编号：CVE-2026-39812
S-CMS学校建站系统文章投稿界面处存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统文章投稿界面处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19271
IBM Storwize V7000 Unified信息泄露漏洞
IBM System Storage Storwize V7000 Unified是美国IBM公司的一套Storwize系列中的专为中小企业设计的增强版虚拟化存储系统。该系统支持数据迁移、数据共享和数据备份等。IBM System Storage Storwize V7000 Unified中存在信息泄露漏洞，该漏洞源于程序使用了弱加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35516
CVE编号：CVE-2017-1375
D-Link DIR-600L wake_on_lan函数命令注入漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-600L存在命令注入漏洞，该漏洞源于wake_on_lan函数参数host未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-11227
CVE编号：CVE-2025-4350
SAP Web Dispatcher和SAP Internet Communication Manager日志信息泄露漏洞
SAP Web Dispatcher和SAP Internet Communication Manager（SAP ICM）都是德国思爱普（SAP）公司的产品。SAP Web Dispatcher是Load Balancing的核心组件，支持负载均衡，提供反向代理的功能，使得外网用户可以访问到内部应用。SAP Internet Communication Manager是一个SAP NetWeaver应用程序服务器的组件。用于接收和发送Web请求（HTTP、HTTPS、SMTP）。SAP Web Dispatcher和SAP Internet Communication Manager存在日志信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞启用调试跟踪模式，从而在日志中暴露未加密的密码。
严重程度：中
CNVD编号：CNVD-2025-07597
CVE编号：CVE-2025-0071
F5 BIG-IP拒绝服务漏洞（CNVD-2023-82307）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在拒绝服务漏洞，攻击者可利用此漏洞导致TMM终止。
严重程度：高
CNVD编号：CNVD-2023-82307
CVE编号：CVE-2023-29163
Online Shopping Portal dom_data_two_headers.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件admin/assets/plugins/DataTables/media/unit_testing/templates/dom_data_two_headers.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29376
CVE编号：CVE-2024-10753
Delta Electronics TPEditor输入验证错误漏洞
Delta Electronics TPEditor是中国台湾台达电子（Delta Electronics）公司的一款基于Windows的Delta文本面板编程软件。Delta Electronics TPEditor 1.97及之前版本中存在输入验证错误漏洞。攻击者可借助特制的项目文件利用该漏洞读取/修改信息，执行任意代码并/或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-47577
CVE编号：CVE-2020-16227
Trend Micro Worry-Free Business Security缓冲区溢出漏洞
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security存在缓冲区溢出漏洞，该漏洞源于由于边界错误而存在漏洞。 攻击者可利用漏洞运行特制的程序来触发堆栈缓冲区溢出并以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-84273
CVE编号：CVE-2021-42012
Google Android资源管理错误漏洞（CNVD-2023-65157）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在资源管理错误漏洞，该漏洞源于MediaSessionRecord.java的setMediaButtonBroadcastReceiver模块资源管理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-65157
CVE编号：CVE-2023-21280
Wowza Media Systems Streaming Engine权限许可和访问控制问题漏洞
Wowza Media Systems Streaming Engine是美国Wowza Media Systems公司的一套流媒体服务器软件。Wowza Media Systems Streaming Engine 4.8.5及之前版本存在权限许可和访问控制问题漏洞，该漏洞源于默认安装conf/ directory配置文件的文件权限错误。攻击者可利用该漏洞读写和写入所有配置文件。
严重程度：低
CNVD编号：CNVD-2021-37059
CVE编号：CVE-2021-31540
PHPCMS存在文件上传漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。PHPCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-14842
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15250）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15250
CVE编号：CVE-2025-47005
PHPOK ap***.php存在文件上传漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK ap***.php存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13598
Mautic跨站脚本漏洞
Mautic是一款营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 4.3.0之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-58901
CVE编号：CVE-2022-25772
Cerebrate存在未明漏洞（CNVD-2022-77054）
Cerebrate是一个开源平台。旨在充当受信任的联系信息提供者和其他安全工具的互连协调器。Cerebrate 1.4存在安全漏洞，该漏洞源于genericForm允许通过用户控制的描述在表单描述中反射XSS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-77054
CVE编号：CVE-2022-25317
Kashipara Music Management System SQL注入漏洞（CNVD-2024-37441）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在SQL注入漏洞，该漏洞源于/music/controller.php?page=view_music的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-37441
CVE编号：CVE-2024-42784
Apache CloudStack输入验证错误漏洞（CNVD-2024-41660）
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全漏洞，攻击者可利用该漏洞获取主机文件系统的访问权限，导致资源完整性和机密性受损、数据丢失、拒绝服务以及托管在CloudStack上的KVM基础设施的可用性问题。
严重程度：高
CNVD编号：CNVD-2024-41660
CVE编号：CVE-2024-45219
Oracle Outside In Technology存在未明漏洞（CNVD-2021-56431）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-56431
CVE编号：CVE-2021-2451
Google Android信息泄露漏洞（CNVD-2023-101645）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101645
CVE编号：CVE-2023-21301
Google Android存在未明漏洞（CNVD-2021-30950）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞可能导致具有所需系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-30950
CVE编号：CVE-2021-0453
Apache Cordova For Android安全绕过漏洞（CNVD-2018-03755）
Apache Cordova For Android是美国阿帕奇（Apache）软件基金会的一套可使用HTML、CSS和JavaScript开发基于Android的移动应用程序的平台，也是驱动PhoneGap的核心引擎。基于Android平台的Apache Cordova 6.1.1及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-03755
CVE编号：CVE-2017-3160
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞
北京神州视翰科技有限公司成立于2010年，是一家专注于智慧医院、商业智能屏、智慧教育等领域的信息化产品和方案解决商。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-24385
Cisco AMP Threat Grid未授权访问漏洞
Cisco AMP Threat Grid是美国思科（Cisco）公司的一套集成了静态和动态恶意软件分析以及威胁情报于一体的解决方案。该方案可帮助企业分析恶意软件的行为和意图、威胁的影响程度以及防御方法等。Cisco AMP Threat Grid 2.1.1之前版本的虚拟网络栈中存在未授权访问漏洞，该漏洞源于程序未能充分隔离沙盒和其他组件。远程攻击者可利用该漏洞访问内部接口。
严重程度：中
CNVD编号：CNVD-2016-04615
CVE编号：CVE-2016-1443
Microsoft Graphics Component权限提升漏洞（CNVD-2025-02131）
Microsoft Graphics Component是美国微软（Microsoft）公司的图形驱动组件。Microsoft Graphics Component存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-02131
CVE编号：CVE-2025-21382
VIP.com跨站请求伪造漏洞
VIP.com application for IOS和Android是中国唯品会信息科技公司的一款基于IOS和Android平台的在线购物应用程序。基于IOS和Android平台的VIP.com应用程序存在安全漏洞。远程攻击者可借助流氓接入点，并执行中间人攻击利用该漏洞获取敏感信息并劫持用户身份。
严重程度：中
CNVD编号：CNVD-2018-10481
CVE编号：CVE-2017-13127
McAfee Data Loss Prevention Endpoint 命令注入漏洞
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。McAfee DLPe 11.3.0之前的11.x版本中的ePO扩展存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-26770
CVE编号：CVE-2019-3595
北京十度创想科技有限公司企业建站系统存在SQL注入漏洞
北京十度创想科技有限公司是一家为中高端企业提供互联网品牌服务的提供商，专注于北京网站建设、北京网站制作。北京十度创想科技有限公司企业建站系统存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09597
Rclone存在未明漏洞
Rclone是一款用于同步文件和目录的命令行程序。Rclone 1.42版本中存在安全漏洞，该漏洞源于程序未能验证来自Google Cloud Storage API服务器的URL字段。攻击者可利用该漏洞向Google传入任意内容。
严重程度：中
CNVD编号：CNVD-2019-42856
CVE编号：CVE-2018-12907
automox Alive Automox Agent拒绝服务漏洞
automox Alive Automox Agent是Automox Alive社区的一个代理软件。automox Alive Automox Agent在32之前版本拒绝服务漏洞，该漏洞源于代理错误地设置了对临时目录的权限。攻击者可利用此漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-05019
CVE编号：CVE-2021-43326
libbpg远程代码执行漏洞
libbpg是一种新型的图片格式。libbpg 0.9.5至0.9.7版本中存在远程代码执行漏洞，攻击者可利用该漏洞在用户运行的受影响应用程序中执行任意代码。也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04981
CVE编号：CVE-2016-5637
WPS文字kso模块存在内存越界访问漏洞
WPS是金山办公软件研发的一款office软件。WPS文字kso模块存在内存越界访问漏洞。该漏洞是由于程序未能对缓冲区长度进行验证，直接调用wcslen造成，攻击者利用此漏洞可能造成信息泄露。
严重程度：中
CNVD编号：CNVD-2017-09979
WordPress Duplicate Page and Post plugin SQL注入漏洞
WordPress Duplicate Page and Post plugin是一款用于快速复制页面或文章的插件，支持一键克隆现有内容并保存为草稿、私密或公开状态，适用于需要批量处理网站内容的用户。WordPress Duplicate Page and Post plugin存在SQL注入漏洞，该漏洞源于对参数meta_key清理和转义不足，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21201
CVE编号：CVE-2025-6189
Foxit PhantomPDF越界读取漏洞
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF存在越界读取漏洞。该漏洞是由于对用户提供的数据缺乏正确的验证而导致的，这可能导致读取超过已分配对象的末尾。攻击者可以将此漏洞与其他漏洞结合起来，在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26390
CVE编号：CVE-2021-27266
Hitachi Device Manager和Replication Manager跨站脚本漏洞
Hitachi Device Manager和Replication Manager都是日本日立（Hitachi）公司的产品。Hitachi Device Manager是一款通过单一控制台管理多个日立存储系统，并提供逻辑视图功能使存储资产与业务应用程序协调一致的软件，Replication Manager是一款存储区域管理的软件。Hitachi Device Manager 8.5.2-01之前的版本和Hitachi Replication Manager 8.5.2-00之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-09905
CVE编号：CVE-2017-9298
Tenda AC6 addressNat函数堆栈缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，专为百兆光纤家庭用户设计。Tenda AC6存在堆栈缓冲区溢出漏洞，该漏洞源于addressNat函数中page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27902
CVE编号：CVE-2025-60342
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26675）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的InnoDB子组件输入验证错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2019-26675
CVE编号：CVE-2019-2789
Chamilo LMS代码执行漏洞
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS 1.11.8版本和2.x版本中存在安全漏洞，该漏洞源于程序未能检查ZIP归档文件内容便直接提取了ZIP归档文件。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-20977
CVE编号：CVE-2019-13082
Ghost任意文件读取漏洞
Ghost是一个开源内容管理系统。Ghost存在任意文件读取漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2025-23128
CVE编号：CVE-2023-40028
MariaDB代码注入漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB 10.5版本存在代码注入漏洞，该漏洞源于sys_exec函数中的不安全权限，经过身份验证的攻击者可利用该漏洞以提升的权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-41705
CVE编号：CVE-2023-39593
IBM Cognos Business Intelligence信息泄露漏洞
IBM Cognos Business Intelligence（BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos BI中存在安全漏洞。本地攻击者可利用该漏洞获取明文形式的凭证。
严重程度：中
CNVD编号：CNVD-2018-08271
CVE编号：CVE-2017-1764
Dell EMC Data Protection Advisor代码注入漏洞
Dell EMC Data Protection Advisor是美国戴尔（Dell）公司的一套数据保护管理解决方案。该产品支持数据备份、数据恢复和数据复制管理等功能。Dell EMC Data Protection Advisor中的REST API存在代码注入漏洞。远程攻击者可借助特制脚本利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-29586
CVE编号：CVE-2019-18582
迅睿CMS存在命令执行漏洞（CNVD-2019-33541）
迅睿CMS内容管理框架是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架，提供“电脑网站 + 手机网站 + APP 接口”一体化网站技术解决方案。迅睿CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-33541
Schneider Electric EVLink WallBox路径遍历漏洞（CNVD-2025-15345）
Schneider Electric EVLink WallBox是法国施耐德电气（Schneider Electric）公司的一款家用充电站。Schneider Electric EVLink WallBox存在路径遍历漏洞，该漏洞源于路径名限制不当，攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2025-15345
CVE编号：CVE-2025-5741
Samsung Note拒绝服务漏洞（CNVD-2017-00581）
Samsung Note是韩国三星（Samsung）公司发布的一款智能手机。Samsung Note设备中存在安全漏洞，该漏洞源于程序未能限制活动VR服务线程的数量。攻击者可通过创建大量活动的VR服务线程造成系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-00581
CVE编号：CVE-2017-5351
Adobe Media Encoder越界写入漏洞（CNVD-2025-08778）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在越界写入漏洞，该漏洞源于越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08778
CVE编号：CVE-2025-27194
GZS Token整数溢出漏洞
GZS Token（GZS）是一款基于以太坊的数字货币。GZS中智能合同的实现的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2019-42867
CVE编号：CVE-2018-13081