CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android信息泄露漏洞（CNVD-2024-45226）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由ConnectionServiceWrapper.java的handleCreateConferenceComplete中的一个混淆的代理引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-45226
CVE编号：CVE-2024-40654
Apple QuickTime任意代码执行漏洞
Apple QuickTime是一款多媒体播放软件。Apple QuickTime处理媒体文件存在缓冲区溢出漏洞，允许远程攻击者可以构建恶意媒体文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02515
hornil公司多种产品处理TSP文件内存破坏漏洞
hornil是韩国一家软件公司。Hornil StylePix是一个图片编辑软件。Hornil Photo Viewer是一个轻量级的图像查看器窗口。该类工具在处理tsp文件存在内存破坏漏洞。允许攻击者利用此漏洞构造畸形的tsp文件使程序崩溃。如若成功利用，可导致程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00935
74CMS SQL注入漏洞（CNVD-2021-43380）
74CMS是太原迅易科技有限公司基于ThinkPHP框架二次开发的人才招聘系统。74CMS 3.2.0版本存在SQL注入漏洞。攻击者利用该漏洞可通过plus/ajax_common.php的query参数注入SQL语句。
严重程度：中
CNVD编号：CNVD-2021-43380
CVE编号：CVE-2020-22209
新秀企业网站系统存在多个漏洞
新秀企业网站系统PHP版是一款PHP企业网站系统。新秀企业网站系统存在多个漏洞。允许攻击者执行命令，获取数据库敏感信息和服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10178
Cisco DNA Center权限提升漏洞
Cisco DNA Center是Cisco DNA的网络管理和命令中心。Cisco DNA Center 2.1.2.0之前版本的用户管理角色存在权限提升漏洞。该漏洞源于对指定用户角色的操作执行不当。攻击者可利用该漏洞执行命令，从而可查看Cisco DNA Center管理的设备的诊断信息。
严重程度：中
CNVD编号：CNVD-2021-05462
CVE编号：CVE-2021-1303
F5 VELOS和rSeries上的BIG-IP TMM租户数据泄露漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 VELOS和rSeries上的BIG-IP TMM租户存在数据泄露漏洞，该漏洞源于在某些情况下，在VELOS和rSeries平台上运行的BIG-IP租户的流量管理微内核 (TMM) 中，攻击者可利用该漏洞导致数据泄露。
严重程度：中
CNVD编号：CNVD-2024-22214
CVE编号：CVE-2024-32761
Linux kernel存在未明漏洞（CNVD-2024-24972）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24972
CVE编号：CVE-2024-26949
Android内核敏感信息泄露漏洞（CNVD-2016-09512）
Android是一套以Linux为基础的开源操作系统。Android的内核存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09512
CVE编号：CVE-2016-6684
forum-java存在XSS漏洞
forum-java是一个开源的现代化社区平台。forum-java存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35778
Microsoft Windows和Windows Server提权漏洞（CNVD-2020-40630）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在提权漏洞，该漏洞源于程序未能正确处理对剪贴板服务的调用，攻击者可借助特制应用程序利用该漏洞在本地系统的安全上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40630
CVE编号：CVE-2020-1166
Adcon Telemetry A850 Telemetry Gateway Base Station跨站脚本漏洞
Adcon Telemetry A850 Telemetry Gateway Base Station是奥地利Adcon Telemetry公司的一套无线遥测系统。Adcon Telemetry A850 Telemetry Gateway Base Station存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的JavaScript代码，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-12337
CVE编号：CVE-2016-2274
多款Huawei产品信息泄露漏洞
华为智能家居、华为应用市场、学生模式、家长助手、华为众测、钱包、支付、天际通、华为云服务、查找我的手机、华为视频、华为手环手机客户端、、健康业务客户端都是华为产品。多款Huawei产品存在信息泄露漏洞，由于加密密钥是存储在受影响产品软件中，攻击者可通过逆向工程获取加密密钥，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2017-33957
CVE编号：CVE-2017-2704
IBM Business Automation Workflow和IBM Business Process Manager信息泄露漏洞（CNVD-2019-32445）
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow和IBM Business Process Manager存在信息泄露漏洞。攻击者可利用该漏洞获取其他用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-32445
CVE编号：CVE-2019-4425
Apple Safari和iOS Safari Reader组件跨站脚本漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Reader是其中的一个浏览器自带的阅读器组件。Apple Safari 10.0.2之前的版本和iOS 10.2之前的版本中Safari Reader组件存在跨站脚本漏洞。攻击者可借助恶意的Web页面利用该漏洞注入任意脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12802
CVE编号：CVE-2016-7650
razorCMS HTML注入漏洞（CNVD-2019-00806）
razorCMS是一套使用PHP语言编写的开源内容管理系统，它的所有数据均是以平面文件的形式存储的，所以无须安装一个数据库。razorCMS 3.4.8版本中存在注入漏洞。攻击者可借助/#/page页面的‘keywords’参数利用该漏洞注入任意HTML代码。
严重程度：中
CNVD编号：CNVD-2019-00806
CVE编号：CVE-2018-19905
LibreOffice 'SVMConverter::ImplConvertFromSVM1'函数堆缓冲区溢出漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 2017-03-11之前的版本中的vcl/source/gdi/svmconverter.cxx文件的'SVMConverter::ImplConvertFromSVM1'函数'存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-05033
CVE编号：CVE-2017-7856
IBM InfoSphere Information Server存在未明漏洞（CNVD-2022-68284）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞，该漏洞源于允许较低级别的经过身份验证的用户查看其他用户和组列表。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68284
CVE编号：CVE-2022-36772
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20289）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20289
CVE编号：CVE-2025-8645
Huawei HarmonyOS资源管理不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在资源管理不当漏洞，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-10521
CVE编号：CVE-2024-58113
深圳市吉祥腾达科技有限公司11AC 1200MBPS无线面板式AP存在命令执行漏洞（CNVD-2021-22530）
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司11AC 1200MBPS无线面板式AP存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-22530
Pidgin MXIT协议信息泄露漏洞（CNVD-2016-04331）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在信息泄露漏洞，攻击者可借助无效的头像大小，利用该漏洞造成拒绝服务（越边界读取），或将内存复制到文件中。
严重程度：中
CNVD编号：CNVD-2016-04331
CVE编号：CVE-2016-2367
Siemens SINEC NMS SQL注入漏洞（CNVD-2021-77586）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，该漏洞源于软件对于SQL参数语句缺少有效的验证与转义。攻击者可利用该漏洞通过向受影响应用程序的web服务器发送手工请求来执行本地数据库中的任意命令。
严重程度：高
CNVD编号：CNVD-2021-77586
CVE编号：CVE-2021-33735
TOTOLINK AC1200 T8 setWiFiAclRules函数缓冲区溢出漏洞
TOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。TOTOLINK AC1200 T8 setWiFiAclRules函数存在缓冲区溢出漏洞，该漏洞源于setWiFiAclRules函数的desc参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-00878
CVE编号：CVE-2024-46451
GlusterFS拒绝服务漏洞
Red Hat Gluster是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat Gluster 3.1.2及之前版本和4.1.4及之前版本中存在拒绝服务漏洞。远程攻击者可通过挂起Gluster卷和重复调用‘setxattr(2)’函数利用该漏洞造成拒绝服务（在服务器的运行时目录中创建任意数量的文件）。
严重程度：中
CNVD编号：CNVD-2019-06922
CVE编号：CVE-2018-14659
ZeeBuddy SQL注入漏洞
ZeeBuddy是一套基于PHP和MySQL的社交网站系统。ZeeBuddy 2x版本中存在SQL注入漏洞。远程攻击者可通过向admin/editadgroup.php文件发送‘groupid’参数利用该漏洞注入SQL命令，访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-35647
CVE编号：CVE-2017-15976
Google Chrome内存错误引用漏洞（CNVD-2026-29314）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用该漏洞导致堆损坏。
严重程度：高
CNVD编号：CNVD-2026-29314
CVE编号：CVE-2026-4446
JerryScript堆缓冲区溢出漏洞
JerryScript是一款轻量级的JavaScript引擎。JerryScript  2.2.0版中的re-parser.c中的re_parse_char_escape存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43003
CVE编号：CVE-2020-23323
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80255）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80255
CVE编号：CVE-2021-35641
Omron CX-Supervisor释放后重用漏洞
Omron CX-Supervisor是一个功能强大且先进的机器可视化软件包，提供一个非常灵活的基于PC的HMI环境。Omron CX-Supervisor 3.42及更早版本存在释放后重用漏洞，该漏洞源于在处理项目文件时，应用程序未能检查其是否在引用释放的内存，攻击者可通过特制项目文件利用该漏洞以应用程序权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-14545
CVE编号：CVE-2018-19017
WeeChat缓冲区溢出漏洞
WeeChat是一个快速、轻量级及可扩展的聊天客户端，可在多种平台运行，如Linux、Unix、BSD、GNU Hurd、Mac OS X及Windows。WeeChat 2.7及之前版本中的plugins/irc/irc-mode.c文件的irc_mode_channel_update存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2020-05097
CVE编号：CVE-2020-8955
企炬中国建站系统存在SQL注入漏洞
企炬中国是一家为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务的技术型公司。企炬中国建站系统存在SQL注入漏洞，攻击者可利用漏洞获取管理员用户名和密码。
严重程度：高
CNVD编号：CNVD-2018-19310
libsolv堆溢出漏洞（CNVD-2022-15951）
libsolv是一个用于检查软件包依赖的库。libsolv存在堆溢出漏洞，该漏洞源于libsolv中存在两个内存漏洞位于src/solver.c的resolve_weak函数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15951
CVE编号：CVE-2021-44576
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15079）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中的submitForm方法存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15079
CVE编号：CVE-2018-14276
青岛商至信网络科技有限公司建站系统lis***.php页面存在SQL注入漏洞
青岛商至信网络科技有限公司是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络科技有限公司建站系统lis***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45146
安徽科迅教育装备有限公司数字化校园综合管理系统存在文件上传漏洞
安徽省科迅教育装备有限公司是一家专业从事计算机软件研发、销售与服务的专业信息技术综合服务提供商。安徽科迅教育装备有限公司数字化校园综合管理系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33155
Craft CMS跨站脚本漏洞（CNVD-2021-46873）
Craft CMS是面向开发人员、设计人员及网络专业人士的内容管理系统，可为客户提供灵活性、强大功能及易用性。Craft CMS 3.6.0之前版本中接受用户上传的前端表单存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46873
CVE编号：CVE-2021-27902
Anviz access control devices存在未明漏洞（CNVD-2019-44976）
Anviz access control devices是中国Anviz公司的一款门禁访问控制设备。Anviz访问控制设备中存在安全漏洞。攻击者可利用该漏洞拦截并重放开门请求。
严重程度：中
CNVD编号：CNVD-2019-44976
CVE编号：CVE-2019-12393
Oracle E-Business Suite存在未明漏洞（CNVD-2025-24079）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle CRM Technical Foundation存在安全漏洞，攻击者可利用该漏洞导致数据未授权访问。
严重程度：中
CNVD编号：CNVD-2025-24079
CVE编号：CVE-2025-30739
Western Bridge Cobub Razor物理路径泄露漏洞（CNVD-2018-07345）
Western Bridge Cobub Razor是一套开源的移动应用程序分析系统。该系统能够为用户提供详细的多维度报告并监控其移动应用和应用程序用户行为的统计数据。Western Bridge Cobub Razor 0.8.0版本中存在安全漏洞。攻击者可借助tests/中的多个文件利用该漏洞获取物理路径。（多个文件包括：generate.php，controllers/getConfigTest.php，controllers/getUpdateTest.php，controllers/postclientdataTest.php，controllers/posterrorTest.php，controllers/posteventTest.php，controllers/posttagTest.php，controllers/postusinglogTest.php，fixtures/Controller_fixt.php，fixtures/Controller_fixt2.php，fixtures/view_fixt2.php，libs/ipTest.php或models/commonDbfix.php）
严重程度：中
CNVD编号：CNVD-2018-07345
CVE编号：CVE-2018-8770
里客云群活码管理系统存在SQL注入漏洞（CNVD-2021-40236）
里客云群活码管理系统是一套开源、免费、可上线运营的活码系统，可提高工作效率，获取更多资源等。里客云群活码管理系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40236
D-Link DIR-605L缓冲区溢出漏洞
D-Link DIR-605L是一款D-Link公司生产的无线路由器，支持多种网络连接方式和安全设置。D-Link DIR-605L存在缓冲区溢出漏洞，该漏洞源于文件/goform/formResetStatistic参数curTime，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12417
CVE编号：CVE-2024-11959
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26645）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的digital television/digital radio DRM存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26645
CVE编号：CVE-2015-8595
Huawei HarmonyOS DFX模块访问控制错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS DFX模块存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞导致未授权访问。
严重程度：中
CNVD编号：CNVD-2022-44625
CVE编号：CVE-2022-22256
cPanel输入验证错误漏洞（CNVD-2019-36121）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36121
CVE编号：CVE-2017-18444
Apache FOP XML外部实体注入漏洞
Apache FOP（格式化对象处理器）是美国阿帕奇（Apache）软件基金会的一个由XSL格式化对象（XSL-FO）和输出独立格式化程序驱动的打印格式化程序。它能够读取格式化对象（FO）树，并将生成的页面呈现给指定的输出。Apache FOP 2.2之前的版本中存在XML外部实体注入漏洞。攻击者可通过发送恶意的SVG文件利用该漏洞获取文件系统上的文件。
严重程度：高
CNVD编号：CNVD-2017-05845
CVE编号：CVE-2017-5661
Apple macOS High Sierra Kernel权限提升漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件的数据包计数器存在安全漏洞。本地攻击者可利用该漏洞获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2017-34277
CVE编号：CVE-2017-13810
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24570）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助特制的web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24570
CVE编号：CVE-2018-4328
Cisco IOS Software和Cisco NX-OS Software Locator/ID Separation Protocol拒绝服务漏洞
Cisco IOS和Cisco NX-OS是运行在Cisco公司的交换机产品中的网络操作系统。多款Cisco设备上运行的Cisco IOS Software和Cisco NX-OS Software的LISP中存在拒绝服务漏洞。远程攻击者可通过向UDP 4341端口发送畸形的LISP数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01907
CVE编号：CVE-2016-1351
Dell EMC Isilon OneFS和Dell EMC PowerScale OneFS缓冲区溢出漏洞
Dell EMC Isilon OneFS操作系统为EMC Isilon横向扩展NAS存储解决方案提供智能支持。
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC Isilon OneFS和Dell EMC PowerScale OneFS中的Likewise组件存在缓冲区溢出漏洞，远程未认证攻击者可利用该漏洞导致进程重新启动。
严重程度：中
CNVD编号：CNVD-2020-49947
CVE编号：CVE-2020-5383
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02267）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle JDeveloper是其中的一个免费的集成开发环境（IDE）组件。Oracle Fusion Middleware中的Oracle Jdeveloper组件的Security Framework子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02267
CVE编号：CVE-2018-2711
YetiForceCrm跨站脚本漏洞（CNVD-2022-69154）
YetiForceCrm是波兰YetiForce公司的一个开源的Crm系统。YetiForceCrm 6.4.0之前的版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-69154
CVE编号：CVE-2022-3002
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27534）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-27534
CVE编号：CVE-2024-36218
Moddable SDK存在未明漏洞（CNVD-2022-08281）
Moddable SDK是美国Moddable公司的一套用于物联网嵌入式软件开发的软件开发工具包（SDK）。XS是其中的一个嵌入式JavaScript引擎。Moddable SDK存在安全漏洞，该漏洞源于Moddable SDK v11.5.0通过fxProxyGetPrototype中的xs源xsProxy.c发现了一个SEGV漏洞。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08281
CVE编号：CVE-2021-46331
Foxit PDF Reader信息泄露漏洞（CNVD-2024-20600）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在信息泄露漏洞，该漏洞源于Annotation模块存在释放后重用问题，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-20600
CVE编号：CVE-2024-30329
Google Chrome Media内存错误引用漏洞（CNVD-2022-63926）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Media存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-63926
CVE编号：CVE-2022-0796
WangWangToken数字错误漏洞
WangWangToken是一款基于以太坊的数字货币。WangWangToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13094
CVE编号：CVE-2018-13526
OCS Inventory NG SQL注入漏洞
OCS Inventory NG（Open Computer and Software Inventory Next Generation）是一款系统管理软件，能帮助管理员掌握计算机软件安装和配置，在HTTP代理和服务器之间实现低网络流量通讯。OCS Inventory NG存在SQL注入漏洞，允许攻击者执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-02399
IBM Security Guardium Insights权限不当漏洞
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在权限不当漏洞，该漏洞源于该产品以高于所需的权限执行操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49937
CVE编号：CVE-2020-4603
NocoDB访问控制错误漏洞
NocoDB是nocodb开源的一个Airtable替代品。将任何MySql、PostgreSql、Sql Server、Sqlite和MariaDb转换为智能电子表格。NocoDB 0.301.3之前版本存在访问控制错误漏洞。该漏洞源于密码重置流程未撤销现有刷新令牌，攻击者可利用该漏洞在受害者重置密码后继续使用被盗令牌。
严重程度：高
CNVD编号：CNVD-2026-13836
CVE编号：CVE-2026-28396
CloudBees Jenkins Audit Trail Plugin资源管理错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit Trail Plugin是使用在其中的一个审核日志记录插件。Jenkins Audit Trail Plugin 3.6版本及之前版本存在资源管理错误漏洞，该漏洞源于可以通过向URL添加在请求处理期间将被忽略的后缀来绕过默认正则表达式模式。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60097
CVE编号：CVE-2020-2288
Google Android信息泄露漏洞（CNVD-2024-01369）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由系统组件中的越界读取引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01369
CVE编号：CVE-2023-21357
WordPress插件代码注入漏洞（ CNVD-2021-101468）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件Loco Translate 2.5.4之前版本存在代码注入漏洞，该漏洞源于插件错误地处理了保存到文件中的数据输入，该文件可以重命名为以PHP结尾的扩展名，导致认证的“翻译”用户能够在web可访问的位置将PHP代码注入到以PHP结尾的文件中。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101468
CVE编号：CVE-2021-24721
宜兴易发网络服务有限公司建站系统de***.php页面存在SQL注入漏洞
宜兴易发网络服务有限公司是以网站建设、微信公众平台、微信营销为主营业务的公司。宜兴易发网络服务有限公司建站系统de***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47341
Magento远程代码执行漏洞（CNVD-2019-40729）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40729
CVE编号：CVE-2019-8141
radare2 ‘find_eoq’函数拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.5.0版本中的libr/core/cmd.c文件的‘find_eoq’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（堆越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11818
CVE编号：CVE-2017-9761
多款Apple产品Accounts组件拒绝服务漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Accounts是其中的一个用户账户组件。多款Apple产品中的Accounts组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30752
CVE编号：CVE-2020-9827
Open-Xchange OX App Suite访问控制错误漏洞（CNVD-2020-43160）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange App Suite 7.10.2及之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-43160
CVE编号：CVE-2019-16716
libming util/outputtxt.c文件拒绝服务漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/outputtxt.c文件存在安全漏洞，该漏洞源于程序没有正确处理内存的分配。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-12978
CVE编号：CVE-2017-9989
Apache Airflow代码执行漏洞（CNVD-2024-33592）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在代码执行漏洞，攻击者可利用该漏洞在调度器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33592
CVE编号：CVE-2024-39877
Cisco Jabber代码执行漏洞（CNVD-2021-22912）
Cisco Jabber是一个网络会议和即时消息传递应用程序，允许用户通过可扩展消息传递和状态协议（XMPP）发送消息。Cisco Jabber存在代码执行漏洞，此漏洞是由于邮件内容验证不正确引起的。攻击者可以通过向受影响的软件发送特制的XMPP消息，成功的利用可使攻击者在目标系统上执行任意程序。
严重程度：高
CNVD编号：CNVD-2021-22912
CVE编号：CVE-2021-1469
RedHat JBoss BRMS和BPM套件跨站脚本漏洞
RedHat JBoss BRMS是一个全面的业务流程自动化平台,将业务规则管理、业务流程管理 (BPM) 和复杂事件处理 (CEP) 整合到单一开源解决方案中。RedHat JBoss BRMS和BPM套件存在跨站脚本漏洞。该漏洞产生的原因是未能清理用户提交的数据所致。攻击者可利用漏洞插入HTML和脚本代码，获取用户cookie信息，还可进一步发起其他攻击。
严重程度：中
CNVD编号：CNVD-2017-06417
CVE编号：CVE-2017-7463
Bentley View资源管理错误漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在资源管理错误漏洞，该漏洞是由于解析JT文件时的释放后使用漏洞造成的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101974
CVE编号：CVE-2021-34937
显控科技SAMSOARII存在内存破坏漏洞
深圳市显控科技股份有限公司创立于2007年，研发中心位于深圳市高新区的深圳软件园，生产基地坐落在深汕合作区时尚品牌产业园，是一家专业从事工业4.0核心产品研发、生产、销售和服务的国家级高新技术企业、双软企业。显控科技SAMSOARII存在内存破坏漏洞。攻击者可利用该漏洞构造畸形的ssr文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-29407
Apache Fineract SQL注入漏洞（CNVD-2018-09808）
Apache Fineract是美国阿帕奇（Apache）软件基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract中存在SQL注入漏洞。攻击者可借助‘orderBy’查询参数利用该漏洞读取/更新数据。
严重程度：高
CNVD编号：CNVD-2018-09808
CVE编号：CVE-2018-1291
Jenkins eXtreme Feedback Panel Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins eXtreme Feedback Panel Plugin 2.0.1版本及之前版本存在跨站脚本漏洞，该漏洞源于未转义工具提示中使用的任务名称，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-53899
CVE编号：CVE-2022-34790
易天智能eHR管理平台存在SQL注入漏洞（CNVD-2021-24430）
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。易天智能eHR管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24430
VMware vSphere Data Protection目录遍历漏洞
VMware vSphere Data Protection是备份及恢复解决方案。VMware vSphere Data Protection存在目录遍历安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，查看系统文件内容。
严重程度：高
CNVD编号：CNVD-2018-03039
CVE编号：CVE-2017-15550
Broadcom CA API Developer Portal输入验证错误漏洞（CNVD-2020-25822）
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞执行开放重定向攻击。
严重程度：中
CNVD编号：CNVD-2020-25822
CVE编号：CVE-2020-11663
SAP NetWeaver Application Server Java输入验证错误漏洞
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-61638
CVE编号：CVE-2020-6365
dovecot拒绝服务漏洞（CNVD-2018-05070）
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot 2.2.34之前版本中存在拒绝服务漏洞。攻击者可通过创建随意的SNI服务器名称利用该漏洞造成拒绝服务（大量内存占用和进程重启）。
严重程度：低
CNVD编号：CNVD-2018-05070
CVE编号：CVE-2017-15130
IBM BigFix Platform会话固定漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform9.5版本至9.5.9版本和9.2版本至9.2.14版本中存在会话固定漏洞，该漏洞源于在身份验证成功后程序未能更新会话变量，攻击者可利用该漏洞迫使用户使用攻击者已知的cookie。
严重程度：低
CNVD编号：CNVD-2018-25408
CVE编号：CVE-2018-1485
libcaca非法写入内存访问漏洞（CNVD-2019-08078）
libcaca是一个将图像转换为彩色ASCII art的软件库。libcaca 0.99.beta19中的common-image.c中的load_image函数存在非法写入内存访问漏洞，攻击者可利用该漏洞执行任意代码
严重程度：中
CNVD编号：CNVD-2019-08078
CVE编号：CVE-2018-20548
XStream任意代码执行漏洞（CNVD-2021-67823）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在任意代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-67823
CVE编号：CVE-2021-39148
Nvidia vGPU Software存在未明漏洞（CNVD-2021-94157）
Nvidia vGPU Software是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。Nvidia vGPU Software存在安全漏洞，攻击者可利用该漏洞导致死锁，服务被拒绝。
严重程度：低
CNVD编号：CNVD-2021-94157
CVE编号：CVE-2021-1123
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12633）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12633
CVE编号：CVE-2017-1280
GitLab CE/EE访问控制错误漏洞（CNVD-2020-03877）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.4.13之前版本、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03877
CVE编号：CVE-2018-20498
Siemens PS/IGES Parasolid Translator组件越界读取漏洞（CNVD-2024-27523）
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-27523
CVE编号：CVE-2024-32065
Doctor Appointment System SQL注入漏洞
Sourcecodesterk Doctor Appointment System是 Sourcecodesterk开源的一个应用软件。提供了一个预约功能。Doctor Appointment System version 1.0 存在SQL注入漏洞，该漏洞源于姓名和电子邮件参数方面存在远程盲SQL注入漏洞。
严重程度：中
CNVD编号：CNVD-2021-22958
CVE编号：CVE-2021-27315
MyPublicWiFi存在二进制漏洞
MyPublicWiFi是一种易于使用的软件，可将笔记本电脑/平板电脑/ PC变成Wi-Fi无线访问点或多功能热点。MyPublicWiFi存在二进制漏洞，攻击者可利用该漏洞造成计算机崩溃（BSOD）。
严重程度：中
CNVD编号：CNVD-2020-64626
Android权限提升漏洞（CNVD-2016-07428）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。ndroid存在安全漏洞，允许攻击者可利用该漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2016-07428
CVE编号：CVE-2016-3875
Foxit Reader信息泄露漏洞（CNVD-2018-23238）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe程序的u3d插件（pluginsU3DBrowser.fpi）9.3.0.10809版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取）并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23238
CVE编号：CVE-2018-18933
Apple macOS Mojave Notes信息泄露漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Notes是其中的一个备忘录组件。Apple macOS Mojave 10.14.4之前版本中的Notes组件存在安全漏洞。本地攻击者可利用该漏洞查看被用户锁住的备忘录。
严重程度：中
CNVD编号：CNVD-2019-14424
CVE编号：CVE-2019-8537
米聊pc客户端软件存在DLL劫持漏洞
米聊是多平台即时通讯软件。支持语音、图片、视频、文字、红包、广播、视频电话、远程协助、屏幕共享。米聊pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01170
Cisco Prime Collaboration Provisioning跨站脚本漏洞
Cisco Prime Collaboration Provisioning是美国思科（Cisco）公司的一套基于Web的下一代通信服务解决方案。该方案对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份认证，在受影响的浏览器上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10392
CVE编号：CVE-2016-6451
S-CMS新闻门户系统后台存在SQL注入漏洞
S-CMS新闻门户系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS新闻门户系统后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24450
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05091）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05091
CVE编号：CVE-2019-20435
Microsoft SharePoint代码问题漏洞（CNVD-2026-26520）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2026-26520
CVE编号：CVE-2026-40357
Jenkins Google Compute Engine Plugin存在未明漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Google Compute Engine Plugin存在安全漏洞，该漏洞源于将未加密的私钥存储在Jenkins控制器上的云代理config.xml文件中，具有扩展读权限的攻击者可利用该漏洞查看这些私钥，或者访问Jenkins控制器文件系统。
严重程度：中
CNVD编号：CNVD-2022-79940
CVE编号：CVE-2022-29052
Intel Converged Security and Management Engine和Intel TXE未授权数据修改漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel CSME和Intel TXE中存在安全漏洞，该漏洞源于程序未能执行充分的输入验证。攻击利用该漏洞修改数据。
严重程度：低
CNVD编号：CNVD-2019-26198
CVE编号：CVE-2018-12188
Suricata缓冲区溢出漏洞（CNVD-2019-34385）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.4版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-34385
CVE编号：CVE-2019-16410
S-CMS企业建站系统前台存在逻辑缺陷漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统前台存在逻辑缺陷漏洞，攻击者可利用该漏洞删除新闻信息。
严重程度：中
CNVD编号：CNVD-2019-46776
Plone跨站脚本漏洞（CNVD-2021-37279）
Plone是一款适合企业级应用的国外开源CMS系统。Plone CMS 5.2.4之前版本的用户全名属性和文件上传功能存在跨站脚本漏洞。该漏洞源于用户输入在返回时未进行正确编码。攻击者可利用该漏洞在受害用户浏览器的上下文中执行JavaScript。
严重程度：低
CNVD编号：CNVD-2021-37279
CVE编号：CVE-2021-3313