CIRCL/Vulnerability-CNVD huggingface dataset:
Vehicle Record Management System profile.php文件跨站脚本漏洞
Vehicle Record Management System是一个车辆记录管理系统。Vehicle Record Management System存在跨站脚本漏洞，该漏洞源于/admin/profile.php中的name、email和mobile参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30443
CVE编号：CVE-2025-44183
Rockwell Automation ThinManager ThinServer路径遍历漏洞（CNVD-2023-49827）
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager ThinServer存在路径遍历漏洞，攻击者可利用该漏洞在安装了ThinServer.exe的磁盘驱动器上下载任意文件。
严重程度：高
CNVD编号：CNVD-2023-49827
CVE编号：CVE-2023-27856
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58361）
POLARIS OFFICE是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58361
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-06318）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存破坏漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06318
CVE编号：CVE-2015-5588
成都零起飞网络07FLY-CRM V1存在文件上传漏洞
07FLY-CRM是零起飞网络开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)，后勤(办公用品，固定资产，公物维修)、物业管理等功能，软件开源免费。成都零起飞网络07FLY-CRM V1存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-16384
Google Android Qualcomm Linux kernel权限获取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Linux kernel是其中的一个美国高通（Qualcomm）公司的Linux系统内核。Android中的Qualcomm Linux kernel存在安全漏洞。攻击者可利用该漏洞获取内核内存的访问权限，并向用户提供的地址写入ION缓存维护代码。
严重程度：高
CNVD编号：CNVD-2017-31645
CVE编号：CVE-2017-9724
GNU Binutils整数溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29.1版本中的BFD库的elfcode.h文件的‘elf_object_p’函数存在整数溢出漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-03080
CVE编号：CVE-2018-6323
捷诚零售业管理信息系统JC RMIS前台存在XSS漏洞
昂捷是一家以软件开发为核心，为零售企业提供全面整合的信息系统解决方案和云服务的创新性企业，是国内的零售行业全业务、一体化解决方案供应商。捷诚零售业管理信息系统JC RMIS前台存在XSS漏洞，攻击者可以利用漏洞获取后台用户cookie信息。
严重程度：中
CNVD编号：CNVD-2019-34657
Apache Log4j2拒绝服务漏洞（CNVD-2021-101661）
Log4j是Apache的一个开源项目，通过使用Log4j，可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器等。Apache Log4j2存在拒绝服务漏洞。该漏洞是由于Apache Log4j2配置了非默认的带有Context Lookup的Pattern Layout场景（例如：$${ctx:loginId}），攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行拒绝服务攻击，最终造成服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101661
CVE编号：CVE-2021-45105
D盾存在webshell绕过漏洞（CNVD-2020-01623）
D盾是专为IIS设计的一个主动防御的保护软件。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过拦截提交数据。
严重程度：中
CNVD编号：CNVD-2020-01623
Samba资源管理错误漏洞（CNVD-2020-50502）
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.10.17之前版本、4.11.11之前版本和4.12.4之前版本中通过TCP/IP处理NetBios的方式存在资源管理错误漏洞。攻击者可借助NBT和DNS数据包利用该漏洞占用大量CPU，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-50502
CVE编号：CVE-2020-10745
Cisco Industrial Network Director操作系统命令注入漏洞
Cisco Industrial Network Director（IND）是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。Cisco Industrial Network Director存在操作系统命令注入漏洞，该漏洞源于上传设备包时输入验证不当。经过身份验证的远程攻击者可利用该漏洞能够在受影响设备的底层操作系统上以管理权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-01390
CVE编号：CVE-2023-20036
WordPress Dreamsmiths Themes任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Dreamsmiths Themes存在任意文件下载漏洞，攻击者可利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-15616
OTRS输入验证错误漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 7.0.14之前的7.0.x版本、OTRS（社区版）6.0.25之前的6.0.x版本和5.0.40之前的5.0.x版本中存在安全漏洞。攻击者可利用该漏洞伪造AgentTicketCompose、AgentTicketForward和AgentTicketBounce and AgentTicketEmailOutbound页面中的from字段。
严重程度：中
CNVD编号：CNVD-2020-16660
CVE编号：CVE-2020-1765
Mozilla Firefox和Firefox ESR Graphite 2代码执行漏洞（CNVD-2016-01595）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01595
CVE编号：CVE-2016-2794
Squid Software Foundation Squid HTTP Caching Proxy拒绝服务漏洞（CNVD-2018-05766 ）
Squid Software Foundation Squid HTTP Caching Proxy是一套开源的HTTP缓存代理软件。Squid Software Foundation Squid HTTP Caching Proxy 4.0.23之前版本中的HTTP Response X-Forwarded-For包头的处理存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-05766
CVE编号：CVE-2018-1000027
Catfish(鲶鱼) CMS controller/Common.php页面存在存储跨站脚本漏洞
Catfish(鲶鱼) CMS是开源的PHP内容管理系统。Catfish(鲶鱼) CMS controller/Common.php页面存在存储跨站脚本漏洞。攻击者可插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-36002
Node.js拒绝服务漏洞（CNVD-2017-28420）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Node.js存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28420
CVE编号：CVE-2017-11499
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91147）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91147
CVE编号：CVE-2022-42354
IBM InfoSphere Information Server on Cloud和IBM Watson Knowledge Catalog加密问题漏洞
IBM InfoSphere Information Server on Cloud和IBM Watson Knowledge Catalog都是美国IBM公司的产品。IBM InfoSphere Information Server on Cloud是一套基于云的数据整合平台。IBM Watson Knowledge Catalog是一套统一的数据目录系统。该系统主要用于快速查找、分类和共享数据等。IBM Watson Knowledge Catalog (with Information Server)11.7.1.0版本和InfoSphere Information Server on Cloud 11.7.1.0版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2019-16221
CVE编号：CVE-2019-4220
Sourcecodester Vehicle Service Management System跨站脚本漏洞（CNVD-2022-02642）
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于该漏洞源于软件的登录面板的类别列表部分缺少有效的过滤和转义，攻击者可利用该漏洞导致存储型跨站点脚本漏洞。
严重程度：低
CNVD编号：CNVD-2022-02642
CVE编号：CVE-2021-46071
Cisco Prime Collaboration Provisioning拒绝服务漏洞
Cisco Prime Collaboration Provisioning是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning 12.2及之前的版本中存在安全漏洞，该漏洞源于程序未能充分的验证密码更改请求。远程攻击者可通过更改特定管理员账户密码利用该漏洞造成系统无法进行操作，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-14780
CVE编号：CVE-2018-0391
D-Link DI-8003命令注入漏洞
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003 16.07.16A1版本存在命令注入漏洞，该漏洞源于文件/upgrade_filter.asp的参数path未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-44852
CVE编号：CVE-2024-11046
大华报警运营管理平台设备存在任意文件上传漏洞
大华报警中管理平台是以报警接收和处理为核心的综合性系统解决方案。大华报警运营管理平台设备/emap/gis/bitmap/modify.jsp页面存在任意文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-06000
ZTE ZXA10 C3XX访问控制错误漏洞
ZTE ZXA10 C3XX是中国中兴通讯（ZTE）公司的一系列具有EPON/GPON功能的光接入汇聚设备。ZTE ZXA10 C3XX 2.1.0及其之后、2.1.0xgp002.4之前版本存在访问控制错误漏洞，该漏洞源于访问控制设置不当，攻击者可利用漏洞登录设备并执行任何操作。
严重程度：高
CNVD编号：CNVD-2022-86323
CVE编号：CVE-2022-39070
Google Android Qualcomm WLAN权限提升漏洞（CNVD-2017-31137）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31137
CVE编号：CVE-2017-11067
Cisco NX-OS软件本地拒绝服务漏洞
Cisco NX-OS是一个数据中心级的操作系统，该操作系统体现了模块化设计、永续性和可维护性。Cisco NX-OS软件存在本地拒绝服务漏洞，允许攻击者利用此漏洞发起拒绝服务攻击，造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00934
CVE编号：CVE-2014-8013
Linux kernel拒绝服务漏洞（CNVD-2017-38514）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.14.8及之前版本中的kernel/bpf/verifier.c存在拒绝服务漏洞。本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-38514
CVE编号：CVE-2017-17852
Yandex Browser身份验证绕过漏洞（CNVD-2016-10635）
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。Yandex Browser Translator是其中的一个翻译应用。Yandex Browser for desktop 中的Yandex Protect Anti-phishing警告功能存在安全绕过漏洞。远程攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2016-10635
CVE编号：CVE-2016-8503
GNU Recutils资源管理错误漏洞（CNVD-2022-06489）
GNU Recutils是GNU社区的一款用于访问recfiles纯文本数据库的工具和库。GNU Recutils存在安全漏洞，攻击者可利用漏洞导致分段错误或应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-06489
CVE编号：CVE-2021-46022
WordPress option-tree插件跨站脚本漏洞（CNVD-2019-31010）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。option-tree是使用在其中的一个主题选择构建插件。WordPress option-tree插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31010
CVE编号：CVE-2016-10895
Simple Food Ordering System /addcategory.php文件SQL注入漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在SQL注入漏洞，该漏洞源于文件/addcategory.php中参数cname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23979
CVE编号：CVE-2025-11613
EyouCms后台存在命令执行漏洞
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。EyouCms后台存在命令执行漏洞，攻击者可利用该漏洞修改模板处存在getshell漏洞，可执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2020-02824
GitLab代码问题漏洞（CNVD-2020-19601）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab (企业版) 3.0版本至12.8.1版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-19601
CVE编号：CVE-2020-10077
TitanHQ WebTitan SQL注入漏洞
TitanHQ WebTitan是爱尔兰TitanHQ公司的一款Web内容过滤器。TitanHQ WebTitan 5.18之前版本中的管理界面的一些功能存在SQL注入漏洞。攻击者可利用该漏洞获取该软件数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44520
CVE编号：CVE-2019-19016
Elasticsearch X-Pack Security信息泄露漏洞（CNVD-2017-14900）
Elasticsearch X-Pack是是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Security是其中的一个用来控制访问权限的功能。Elasticsearch X-Pack Security 5.0.0版本至5.4.3版本中存在安全漏洞。攻击者可利用该漏洞获取敏感的配置信息（包括：SSL密钥的路径和密码）。
严重程度：中
CNVD编号：CNVD-2017-14900
CVE编号：CVE-2017-8442
Siemens SINEC INS会话过期不足漏洞
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在会话过期不足漏洞，攻击者可利用该漏洞在其用户帐户被禁用后继续执行恶意操作。
严重程度：中
CNVD编号：CNVD-2024-45204
CVE编号：CVE-2024-46892
遵义欣腾达信息技术有限公司伯乐发卡系统基础版任意文件上传漏洞
遵义欣腾达信息技术有限公司是一家专业的电子商务运营和网络营销服务的公司。遵义欣腾达信息技术有限公司伯乐发卡系统基础版任意文件上传漏洞，攻击者可利用该漏洞对使用该源码的网站任意上传恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67330
windows-seleniumjar远程代码执行漏洞
windows-seleniumjar是一个用于在Node.js中下载selenium jar文件的包。windows-seleniumjar中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载二进制文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-11646
CVE编号：CVE-2016-10691
Jeecg-boot CMS SQL注入漏洞
Jeecg-Boot是一款基于代码生成器的智能开发平台。Jeecg-boot CMS 2.3版本的/jeecg boot/sys/dict/loadtreedata存在SQL注入漏洞，攻击者可利用该漏洞访问敏感的数据库信息。
严重程度：中
CNVD编号：CNVD-2022-22568
CVE编号：CVE-2020-28087
BeaconMedaes TotalAlert Scroll Medical Air Systems信息泄露漏洞
BeaconMedaes TotalAlert Scroll Medical Air Systems是美国BeaconMedaes公司的一套医疗手术空气系统。Web application是其中的一个基于Web的管理程序。使用4107600010.23之前版本软件的BeaconMedaes TotalAlert Scroll Medical Air Systems中的Web应用程序存在安全漏洞,该漏洞源于程序以明文的形式将密码储存在文件中。攻击者可利用该漏洞未经身份验证访问敏感信息。
严重程度：高
CNVD编号：CNVD-2018-12135
CVE编号：CVE-2018-7510
Polycom RealPresence Resource Manager任意文件删除漏洞
RealPresence资源管理器软件是Polycom RealPresence平台的关键组件，是针对虚拟环境进行优化的坚固设备和软件。Polycom RealPresence Resource Manager存在任意文件删除漏洞，允许攻击者利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-05246
CVE编号：CVE-2015-4683
Google Android缓冲区溢出漏洞（CNVD-2022-44601）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在core.c的usb_gadget_giveback_request中存在由于竞争条件导致的越界读取，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44601
CVE编号：CVE-2021-39792
cPanel信息泄露漏洞（CNVD-2019-29717）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29717
CVE编号：CVE-2017-18409
Polaris Office 2017存在拒绝服务漏洞（CNVD-2018-03857）
Polaris Office是由韩国的INFRAWARE公司开发的办公软件。可以查看和编辑Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris office 2017在处理doc文档的过程中存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务，造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-03857
GitLab竞争条件漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 8.17及之后版本(社区版)和8.3及之后版本(企业版)中存在竞争条件漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用该漏洞未经授权访问GitLab Pages chroot环境中的文件。
严重程度：中
CNVD编号：CNVD-2020-22021
CVE编号：CVE-2018-19572
ShapeShift KeepKey finite state machine存在未明漏洞
ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。ShapeShift KeepKey finite state machine存在未明漏洞，该漏洞源于程序未进行充足地验证。攻击者可借助特制的消息利用该漏洞将部分加密密钥重置成已知值。
严重程度：中
CNVD编号：CNVD-2020-00494
CVE编号：CVE-2019-18672
Google Chrome限制绕过漏洞（CNVD-2018-12604）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。debugger extension API是其中的一个调试器扩展API。Google Chrome 67.0.3396.62之前版本中的debugger extension API存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过安全限制，获取系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-12604
CVE编号：CVE-2018-6140
Tenda F1202 formWriteFacMac方法命令注入漏洞
Tenda F1202是一款企业级双频无线路由器，支持2.4GHz和5GHz双频段，最高传输速率为1200Mbps。Tenda F1202存在命令注入漏洞，该漏洞源于formWriteFacMac方法的mac参数存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30669
CVE编号：CVE-2024-30637
libssh 'ssh_packet_kexdh_init()'拒绝服务漏洞
libssh是一个C函数库，用来实现SSH2协议。libssh 0.6.5之前版本，处理SSH_MSG_NEWKEYS及SSH_MSG_KEXDH_REPLY数据包时，"ssh_packet_kexdh_init()"函数(src/server.c)出现错误，攻击者可以利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02862
CVE编号：CVE-2015-3146
Advantech iView目录遍历漏洞
Advantech iView是中国Advantech公司的一个基于简单网络协议（SNMP）来对B + B SmartWorx设备进行管理的软件。Advantech iView 5.7.04.6469之前版本存在目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用漏洞访问未经授权的文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-16478
CVE编号：CVE-2022-2139
Adobe Acrobat Reader DC资源管理错误漏洞（CNVD-2024-25605）
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一个Pdf阅读工具。用于可靠查看、打印和注释Pdf文档。Adobe Acrobat Reader DC存在资源管理错误漏洞，该漏洞源于应用存在不受控制的资源消耗，未经身份验证的攻击者可利用该漏洞在当前用户的上下文中实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-25605
CVE编号：CVE-2021-21088
Google Chrome协议处理代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本中的协议处理存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55933
CVE编号：CVE-2021-30574
Online Library Management System /admin/student-history.php文件SQL注入漏洞
Online Library Management System是一个在线图书管理系统。Online Library Management System存在SQL注入漏洞，该漏洞源于文件/admin/student-history.php中参数stdid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21687
CVE编号：CVE-2025-7600
Wireshark HiQnet解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark HiQnet解析器存在拒绝服务漏洞，远程攻击者利用此漏洞可造成拒绝服务（越界读或应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01407
CVE编号：CVE-2016-2526
广州易凯软件技术有限公司管理易系列软件存在文件上传漏洞
广州易凯软件技术有限公司创立于2008年，一直专注于广告行业管理软件的研发，是一家广告行业管理软件厂商，致力于为众多广告制作公司、广告传媒公司、广告礼品公司提供管理软件服务。广州易凯软件技术有限公司管理易系列软件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-08415
Gongjin Electronics T&W WIFI Repeater BE126安全绕过漏洞
Gongjin Electronics T&W WIFI Repeater BE126是中国共进电子（Gongjin Electronics）公司的一款无线上网中继器。Gongjin Electronics T&W WIFI Repeater BE126中存在安全漏洞，该漏洞源于升级进程未能对固件进行身份验证。攻击者可借助恶意制作的固件利用该漏洞将其作为更新的固件。
严重程度：中
CNVD编号：CNVD-2018-10144
CVE编号：CVE-2018-9232
Adobe Substance 3D Sampler堆缓冲区溢出漏洞
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler存在堆缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00387
CVE编号：CVE-2024-52996
Zammad不正确访问控制漏洞（CNVD-2021-48886）
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad存在不正确访问控制漏洞。远程攻击者可通过电子邮件连接配置探测利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48886
CVE编号：CVE-2021-35299
深圳市绿联科技股份有限公司DH2100+存在二进制漏洞
DH2100+是一款面向家庭和个人用户的私有云网络存储设备（NAS）。深圳市绿联科技股份有限公司DH2100+存在二进制漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-05792
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58850）
光影看图为一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58850
Phoenix Contact Automation Worx Software Suite内存错误引用漏洞
Automation Worx Software Suite是Phoenix Contact推出的自动化软件包。Phoenix Contact Automation Worx Software Suite 1.86及更早版本中的PC Worx、PC Worx Express、Config+组件存在内存错误引用漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-41441
CVE编号：CVE-2019-12871
影音先锋存在拒绝服务漏洞
影音先锋是基于P2P云3D技术的一款可以在线播放视频和音频的软件，支持HTTP、MMS等多种流媒体协议，流畅的播放WMV/asf/MP3/WMA/SWf等多种影音格式。影音先锋存在拒绝服务漏洞，由于avcode_decode_audio4函数在解析中未能对内存中某组数据长度进行严格限制，导致越界读取失败。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-32438
Betster认证绕过漏洞
Betster是一套用于创建基于PHP、MySQL和JavaScript的在线赌场软件。Betster存在安全漏洞。击者可以利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-02024
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10110345）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101103
CVE编号：CVE-2023-48457
Quassel拒绝服务漏洞（CNVD-2016-00244）
Quassel是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端，它采用QT应用框架开发，PostgreSQL数据库存储数据。Quassel的core/coreuserinputhandler.cpp文件中的‘CoreUserInputHandler::doMode’类中存在安全漏洞，允许远程攻击者可利用查询中的‘/op *’命令进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00244
CVE编号：CVE-2015-8547
PHP 'Zend/zend_variables.h'拒绝服务漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.1.5版本中的Zend/zend_variables.h文件的‘i_zval_ptr_dtor’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08175
CVE编号：CVE-2017-9119
RZoffice存在栈溢出漏洞
RZoffice是一款兼容MS Office的办公桌面软件。RZoffice存在栈溢出漏洞。攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-41231
Facebook WhatsApp跨站脚本漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。Facebook WhatsApp（桌面版）0.3.9309之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-03250
CVE编号：CVE-2019-18426
GetSimple CMS跨站脚本漏洞
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS 3.3.13版本中的admin/template/js/uploadify/uploadify.swf文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07637
CVE编号：CVE-2018-9173
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15087）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15087
CVE编号：CVE-2025-46913
IBM Tivoli Storage Manager (TSM) FastBack Mount Process缓冲区溢出漏洞
IBM Tivoli Storage Manager是数据保护平台,为企业提供单点控制和管理以进行备份和恢复。IBM Tivoli Storage Manager (TSM) FastBack mount进程存在缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2015-02499
CVE编号：CVE-2015-1897
tantos系列摄像头存在弱口令漏洞
深圳致安视科技有限公司，致力于视频监控技术的研发，给用户提供人性化的视频监控解决方案。tantos系列摄像头存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17359
HDCMS v2.0groupLists函数存在SQL注入漏洞
HDCMS是一个用PHP+Mysql开发的内容管理系统软件包。为客户提供强大的、完整的功能，完成网站的快速开发。HDCMS v2.0版本groupLists函数存在SQL注入漏洞，远程攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24672
MODX Revolution SQL注入漏洞
MODx是一个开源的PHP应用框架，可以帮助使用者控制自己的网上内容。MODX Revolution 2.0.1-pl到2.5.6-pl版本存在SQL注入漏洞。攻击者可以利用漏洞在后端数据库中注入或操纵SQL查询，泄露敏感数据。
严重程度：高
CNVD编号：CNVD-2017-07257
Libav分段错误漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.3版中的vc1_block.c中的vc1_decode_b_mb_intfr存在分段错误漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94922
CVE编号：CVE-2020-18776
Oracle Hospitality Simphony存在未明漏洞（CNVD-2018-02247）
Oracle Hospitality Simphony提供现代化的用户体验，通过流畅的实时平铺演示文稿向客人提供相关信息。Oracle Hospitality Simphony的POS组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02247
CVE编号：CVE-2018-2673
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18716）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18716
OpenSSH ‘resend_bytes’函数信息泄露漏洞
OpenSSH是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH的客户端中的'roaming_common.c文件中的‘resend_bytes’函数存在安全漏洞，允许远程攻击者可通过请求传输整个缓冲区获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00274
CVE编号：CVE-2016-0777
Oracle MySQL Cluster Cluster NDBCluster Plugin拒绝服务漏洞
Oracle MySQL Cluster是美国甲骨文（Oracle）公司的MySQL的适合于分布式计算环境的高实用、高冗余版本。Oracle MySQL Cluster Cluster： NDBCluster Plugin 8.0.21及之前版本存在拒绝服务漏洞，该漏洞允许攻击者通过多种协议进行网络访问，从而危害MySQL群集。成功地利用此漏洞可能导致未经授权的更新，插入或删除对某些MySQL Cluster可访问数据的访问，以及未经授权的功能，从而导致MySQL Cluster的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2021-00834
CVE编号：CVE-2020-14853
Mozilla Firefox和Firefox ESR代码执行漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在代码执行漏洞，该漏洞源于Audio/Video组件存在释放后重用问题，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28669
CVE编号：CVE-2025-13014
IBM WebSphere Portal跨站脚本漏洞（CNVD-2016-00680）
IBM WebSphere Portal是一套企业门户解决方案。IBM WebSphere Portal存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本，当恶意数据被查看时，可窃取当前用户的身份认证cookie。
严重程度：中
CNVD编号：CNVD-2016-00680
CVE编号：CVE-2016-0209
dotCMS开放重定向漏洞
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 5.0.2之前版本中存在安全漏洞。攻击者可借助‘FORWARD_URL’参数或‘hostname’参数利用该漏洞将用户重定向到任意网站并实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2019-07934
CVE编号：CVE-2018-17422
TP-LINK Smart bulb Tapo series L530和Tapo Application信息泄露漏洞
TP-LINK Smart bulb Tapo是中国普联（TP-LINK）公司的一款智能灯泡。TP-LINK Smart bulb Tapo series L530和Tapo Application存在信息泄露漏洞，攻击者可利用该漏洞通过AES128-CBC功能中的IV组件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-66236
CVE编号：CVE-2023-38909
Siemens SIMATIC S7-1500 CPU和SIMATIC S7-1500不正确授权漏洞
Siemens SIMATIC S7-1500 CPU和SIMATIC S7-1500都是德国西门子（Siemens）公司的产品。SIMATIC S7-1500 CPU是一款CPU（中央处理器）模块。SIMATIC S7-1500是一款可编程逻辑控制器。Siemens SIMATIC S7-1500 CPU和SIMATIC S7-1500存在安全漏洞，该漏洞源于受影响组件中的授权检查不正确，攻击者可利用漏洞在一次读取多个属性时从受影响的设备中提取有关通过端口102/tcp访问受保护PLC程序变量的信息。
严重程度：中
CNVD编号：CNVD-2021-61122
CVE编号：CVE-2020-28397
巅云自助建站系统存在任意文件删除漏洞
巅云建站系统是重庆楚捷科技有限公司自主研发“PC+手机+微站+购物”一体化全网营销PHP企业智能建站软件。巅云自助建站系统存在任意文件删除漏洞，攻击者可以利用漏洞对系统文件进行任意删除。
严重程度：低
CNVD编号：CNVD-2019-43645
BigBlueButton授权问题漏洞（CNVD-2022-82637）
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton存在授权问题漏洞，攻击者可利用该漏洞绕过访问控制来访问他们所在的会议的所有分离室。
严重程度：中
CNVD编号：CNVD-2022-82637
CVE编号：CVE-2022-29233
Microsoft SharePoint Enterprise Server权限提升漏洞
Microsoft SharePoint Enterprise Server 2016是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016版本中的存在权限提升漏洞，该漏洞源于程序未能正确的过滤特制的Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-00740
CVE编号：CVE-2017-11936
GitLab访问控制错误漏洞（CNVD-2020-01239）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在访问控制错误漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01239
CVE编号：CVE-2019-19256
Microsoft Windows IME提权漏洞
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows IME中存在提权漏洞，该漏洞源于程序未能正确地处理内存。攻击者可通过在用户系统上获得执行权并运行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-16834
CVE编号：CVE-2020-0707
Google Android竞争条件问题漏洞（CNVD-2022-15197）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中存在竞争条件问题漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-15197
CVE编号：CVE-2021-39634
Microsoft SQL Server代理特权提升漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在代理特权提升漏洞。攻击者利用漏洞可将权限提升到最高权限。
严重程度：高
CNVD编号：CNVD-2016-10921
CVE编号：CVE-2016-7253
爱特（aitecms）留言处存在存储型跨站脚本漏洞
爱特（aitecms）以php+MySQL（aitecms核心）进行开发的客户信息管理系统。爱特（aitecms）'diy.php'留言处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-20617
TP-Link TL-WR902AC缓冲区溢出漏洞
Tp-Link Tl-Wr902Ac是中国Tp-Link公司的一款 Ac750 旅行路由器。TP-Link TL-WR902AC路由器存在缓冲区错误漏洞，该漏洞源于在函数 DM_Fillobjbystr() 中存在堆栈溢出。 未经身份验证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-17025
CVE编号：CVE-2022-25074
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-10372）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-10372
CVE编号：CVE-2019-2630
致远OA-A8系统存在任意文件读取漏洞
致远OA-A8系统是北京致远协创软件有限公司研发一款办公系统。致远OA-A8系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21991
Google Chrome ANGLE内存错误引用漏洞（CNVD-2023-23573）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.110之前版本存在内存错误引用漏洞，该漏洞源于ANGLE程序负责释放内存的指令发生混乱。攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-23573
CVE编号：CVE-2023-1531
WordPress Ultimate Member插件跨站脚本漏洞（CNVD-2019-27693）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27693
CVE编号：CVE-2016-10872
Adobe After Effects存在内存破坏漏洞（CNVD-2021-26185）
Adobe After Effects是一款图形视频处理软件。Adobe After Effects存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26185
Frappe ERPNext SQL注入漏洞（CNVD-2019-17165）
Frappe ERPNext是一套开源的ERP（企业资源计划）系统。该系统包括财务管理、库存管理、客户关系管理、项目管理和人力资源管理等功能。Frappe ERPNext 10.1.6版本中的‘employee’参数存在SQL注入漏洞，远程攻击者可通过发送特制的Web请求利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2019-17165
CVE编号：CVE-2018-3883
nProtect AVS拒绝服务漏洞
nProtect AVS是用于阻止恶意软件、间谍软件、勒索软件等网络威胁的安全软件。nProtect AVS V4.0 4.0.0.38中的驱动程序文件TKRgFtXp.SYS存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x220408的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02850
CVE编号：CVE-2018-6522
Cisco UCS Director Software和Cisco Integrated Management Controller Supervisor Software跨站请求伪造漏洞
Cisco UCS Director Software和Cisco Integrated Management Controller（IMC）Supervisor Software都是美国思科（Cisco）公司的产品。Cisco UCS Director Software是一套融合基础设施管理解决方案。Cisco Integrated Management Controller（IMC）Supervisor Software是一套用于对UCS（统一计算系统）进行管理的工具。Cisco UCS Director Software和Cisco IMC Supervisor Software中的基于Web的管理界面存在跨站请求伪造漏洞，远程攻击者可通过诱使用户点击恶意链接利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-05308
CVE编号：CVE-2018-0148
ThemeREX Addons远程代码执行漏洞
WordPress插件ThemeREX Addons是一款与各种ThemeREX主题配套的插件，具有若干主题增强功能和小部件，可扩展相关主题的功能。ThemeREX Addons 2020-03-09之前版本存在远程代码执行漏洞。该漏洞源于该插件缺少对/trx_addons/v2/get/sc_layout REST API端点的访问控制，includes/plugin.rest-api.php使用不安全的sc参数调用trx_addons_rest_get_sc_layout。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16635
CVE编号：CVE-2020-10257