CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Blogty plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Blogty plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12880
CVE编号：CVE-2025-49278
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-06657）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 8版本在实现上存在安全漏洞。远程攻击者通过构造的应用，利用此漏洞可提升权限。
严重程度：中
CNVD编号：CNVD-2015-06657
CVE编号：CVE-2015-6044
Wordpress Plugin GiveWP跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。Wordpress Plugin GiveWP中存在跨站脚本漏洞，该漏洞源于产品的管理员页面未对json参数数据中的特殊字符进行有效过滤。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-25224
CVE编号：CVE-2022-0252
Huawei HarmonyOS和EMUI组件暴露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在组件暴露漏洞，攻击者可利用该漏洞导致可用性和完整性受影响。
严重程度：高
CNVD编号：CNVD-2025-29306
CVE编号：CVE-2023-52101
Symantec Endpoint Encryption拒绝服务漏洞（CNVD-2017-36540）
Symantec Endpoint Encryption（SEE）是美国赛门铁克（Symantec）公司的一套为台式机、笔记本电脑和可移动存储设备提供了高级加密和管理功能的软件。SEE 11.1.3MP1之前的版本中的Symantec Endpoint Encryption存在安全漏洞。攻击者可利用该漏洞提升权限（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-36540
CVE编号：CVE-2017-15526
HPE System Management Homepage验证绕过漏洞
HPE System Management Homepage是美国惠普企业公司的一个基于Web的界面。HPE System Management Homepage存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，绕过身份验证，未授权访问。
严重程度：中
CNVD编号：CNVD-2017-33359
CVE编号：CVE-2017-12553
OTFCC缓冲区溢出漏洞（CNVD-2023-11998）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于release-x64/otfccdump+0x6b544e提交的包包含堆缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11998
CVE编号：CVE-2022-35069
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34027）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34027
Cisco Unified Computing System Performance Manager输入验证漏洞
Cisco Unified Computing System Manager可对计算系统内的软硬件组件提供统一的嵌入式管理。Cisco Unified Computing System (UCS) Performance Manager未有效验证HTTP GET请求的参数值，攻击者利用漏洞可对受影响系统的Web接口执行跨站脚本攻击，以root用户权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05148
CVE编号：CVE-2016-1374
Fortinet FortiADC跨站脚本漏洞
Fortinet FortiADC是一款应用交付控制器。Fortinet FortiADC 5.3.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19575
CVE编号：CVE-2019-6699
思乐cms建站系统存在信息泄露漏洞
成都思乐科技有限公司是成都一家互联网基础服务运营商。思乐cms建站系统存在信息泄露漏洞。攻击者可利用该漏洞获取用户名和密码信息。
严重程度：中
CNVD编号：CNVD-2019-06654
CMS Made Simple跨站脚本漏洞（CNVD-2017-04705）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.1.6版本中的"Content-->News-->Add Article"功能存在跨站脚本漏洞。远程攻击者可利用该漏洞借助m1_content参数注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04705
CVE编号：CVE-2017-7257
GNU Binutils拒绝服务漏洞（CNVD-2017-36672）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.29.1存在拒绝服务漏洞。该漏洞产生的原因是GNU Binutils中的objdump.c中的dump_relocs_in_section函数未能检查reloc count整数溢出。远程攻击者可通过特制PE文件利用该漏洞导致拒绝服务（过量内存分配或堆缓冲区溢出和应用程序崩溃）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-36672
CVE编号：CVE-2017-17122
Microsoft SharePoint远程代码执行漏洞（CNVD-2021-48891）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在目标服务器上执行代码。
严重程度：中
CNVD编号：CNVD-2021-48891
CVE编号：CVE-2021-27076
多款Apple产品信任管理问题漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple多款产品存在安全漏洞，该漏洞源于处理管理员添加证书时存在证书验证问题。攻击者可利用该漏洞可能已经能够使用管理员添加的证书的共享密钥材料假冒受信任的网站。
严重程度：中
CNVD编号：CNVD-2020-61932
CVE编号：CVE-2020-9868
EC-CUBE跨站请求伪造漏洞（CNVD-2022-03132）
EC-CUBE是一款用于创建购物网站的开源系统。EC-CUBE 2.11.0 - 2.17.1版的管理界面存在跨站请求伪造漏洞。攻击者可通过诱使具有管理权限的用户访问恶意页面利用该漏洞删除管理员。
严重程度：中
CNVD编号：CNVD-2022-03132
CVE编号：CVE-2021-20842
Apple MAC OS X Yosemite Intel图像驱动代码执行漏洞（CNVD-2015-00791）
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite Intel图形驱动存在安全漏洞，允许攻击者利用漏洞可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00791
CVE编号：CVE-2014-8821
IBM Maximo Asset Management代码问题漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在代码问题漏洞。攻击者可利用该漏洞发送来自系统的未授权请求，进行网络枚举或其他攻击。
严重程度：中
CNVD编号：CNVD-2020-32638
CVE编号：CVE-2020-4529
Drupal Permissions by Term存在多个漏洞
Permissions by Term模块是Drupal公司的一个模块。该模块提供了前端和后端的功能。无需编程技能，该模块可以由Drupal站点构建器通过Web浏览器中的用户界面处理。Permissions by Term模块8.x-1.11版本之前的8.x-1.x版本存在访问绕过漏洞和信息泄露漏洞。攻击者可利用这些漏洞绕过某些安全限制，并获取访问到敏感信息，也可能存在其他攻击。
严重程度：中
CNVD编号：CNVD-2017-00321
Pexip Infinity输入验证错误漏洞（CNVD-2022-54735）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在输入验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54735
CVE编号：CVE-2022-27932
MODX Revolution跨站脚本漏洞（CNVD-2017-07468）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.7之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07468
CVE编号：CVE-2017-9070
Wordpress Olimometer插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Olimometer 2.56版本及之前的版本olimometer_id参数存在SQL注入漏洞。攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11652
WordPress zoho-salesiq插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。zoho-salesiq是使用在其中的一个网站用户访问行为追踪插件。WordPress zoho-salesiq插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32377
CVE编号：CVE-2019-15644
YunoHost跨站脚本漏洞
YunoHost是一套基于Linux的服务器操作系统。YunoHost 2.7.2版本至2.7.14版本中的用户面板的个人资料编辑页面存在跨站脚本漏洞。远程攻击者可通过注入JavaScript代码利用该漏洞操纵用户会话。
严重程度：中
CNVD编号：CNVD-2018-25040
CVE编号：CVE-2018-11348
IBM MQ拒绝服务漏洞（CNVD-2021-93631）
IBM MQ（前身为IBM WebSphere MQ）是一个强大、安全且可靠的消息传递中间件。IBM MQ 8.0、9.0 LTS、9.1 LTS、9.2 LTS、9.1 CD、9.2 CD版存在拒绝服务漏洞。该漏洞源于错误处理消息。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-93631
CVE编号：CVE-2021-38875
GitLab EE不安全权限漏洞（CNVD-2020-14339）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE存在不安全权限漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14339
CVE编号：CVE-2020-7979
Rundeck跨站请求伪造漏洞
Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。Rundeck存在跨站请求伪造漏洞，该漏洞源于对\"system\"资源类型具有访问权限的用户可能容易受到CSRF攻击，这可能导致服务器在所有Rundeck版本上运行不受信任的代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-67650
CVE编号：CVE-2021-39133
Google Chrome URL欺骗漏洞（CNVD-2018-03789）
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome存在URL欺骗漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-03789
CVE编号：CVE-2017-15420
BIND DNSSEC Key处理错误拒绝服务漏洞
ISC BIND是一个应用非常广泛的DNS协议的实现,由ISC负责维护。ISC BIND 'buffer.c'存在安全漏洞，允许远程用户发送特殊的查询，使远程Zone DNS服务器返回特殊的DNSSEC给目标校验解析器，触发该漏洞，使DNS服务崩溃。
严重程度：高
CNVD编号：CNVD-2015-05893
CVE编号：CVE-2015-5722
Oracle VM VirtualBox远程漏洞（CNVD-2017-06477）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization 5.0.38之前的版本和5.1.20之前的版本中的Oracle VM VirtualBox组件的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-06477
CVE编号：CVE-2017-3576
Tryton任意文件读取漏洞
Tryton是一套基于Python和PostgreSQL的通用应用平台，它是OpenERP（企业资源计划ERP和客户关系管理CRM系统）的一个独立分支项目，包含了财务管理、营销管理、客户关系管理等模块，可用于创建企业资源计划系统。Tryton 3.x版本和4.x版本至4.2.2版本中的file_open存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2017-10740
CVE编号：CVE-2017-0360
Foxit PhantomPDF资源管理错误漏洞（CNVD-2020-32462）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.7之前版本中存在安全漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-32462
CVE编号：CVE-2018-21238
Canonical Ubuntu资源管理错误漏洞
Canonical Ubuntu是英国科能（Canonical）公司的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu 存在资源管理错误漏洞，该漏洞源于客户端发起重新协商拒绝服务。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39137
CVE编号：CVE-2021-20201
三星（中国）投资有限公司SL-M4070FR存在未授权访问漏洞
SL-M4070FR是三星（中国）投资有限公司的一款打印机设备。三星（中国）投资有限公司SL-M4070FR存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46881
北京通达信科科技有限公司通达OA存在越权访问漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。通达OA存在越权访问漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15534
Ruby Ox gem拒绝服务漏洞
Ruby Ox gem是一款基于Ruby的XML解析器。Ruby Ox gem 2.8.0版本中存在拒绝服务漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务（进程崩溃和段错误）。
严重程度：中
CNVD编号：CNVD-2017-36199
CVE编号：CVE-2017-15928
hftp路径遍历漏洞
hftp是一个静态的HTTP、FTP服务器。hftp中存在路径遍历漏洞。攻击者可通过向URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14558
CVE编号：CVE-2017-16039
reveal.js跨站脚本漏洞（CNVD-2022-31829）
reveal.js是一款用于演示文稿构建的框架。reveal.js 4.3.0 之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-31829
CVE编号：CVE-2022-0776
Tenda AX1803 fromSysToolReboot函数跨站请求伪造漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803固件US_AX1803v2.0br_v1.0.0.1_2994_CN_ZGYD01_4版本存在跨站请求伪造漏洞，该漏洞存在/bin/tdhttpd文件fromSysToolReboot函数/goform/SysToolReboot页面。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87938
CVE编号：CVE-2022-42087
AGILE-BPM流程管理平台存在未授权访问漏洞
深圳市大世同舟信息科技有限公司是一家专注于企业流程化实施，根据客户自身情况提供最合理的流程解决方案的企业。AGILE-BPM流程管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16331
Adobe Acrobat/Reader操作系统命令注入漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader（也被称为Acrobat Reader）是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-55971
CVE编号：CVE-2021-28634
Google Android信息泄露漏洞（CNVD-2019-36424）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36424
CVE编号：CVE-2019-2158
Dell RSA BSAFE Micro Edition Suite和RSA BSAFE Crypto-C Micro Edition缓冲区溢出漏洞
Dell RSA BSAFE Micro Edition Suite和RSA BSAFE Crypto-C Micro Edition都是美国戴尔（Dell）公司的一款加密工具包。Dell RSA BSAFE Crypto-C Micro Edition和RSA BSAFE Micro Edition Suite中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-40483
CVE编号：CVE-2019-3728
上海贝锐信息科技股份有限公司向日葵个人版for Windows存在命令执行漏洞
向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程管理、支持内网穿透的一体化远程控制管理工具软件。上海贝锐信息科技股份有限公司向日葵个人版for Windows存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10270
Moodle存在未明漏洞（CNVD-2019-43889）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-43889
CVE编号：CVE-2019-14879
Rocket.Chat Search Messages跨站脚本漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat Search Messages存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-40583
CVE编号：CVE-2023-28358
Siemens Siveillance Video摄像机驱动程序信息泄露漏洞
Siveillance Video（以前称为Siveillance VMS）是一款功能强大的IP视频管理软件，专为从小型简单到大规模和高安全性的部署而设计。Siveillance Video系列产品组合包括四个版本：Siveillance Video Core、Core Plus、Advanced和Pro，可满足从中小型解决方案到大型复杂部署的特定需求。Siemens Siveillance Video摄像机驱动程序存在信息泄露漏洞，本地攻击者可利用漏洞在特定条件下读取存储在Recording Server中的摄像机凭据。
严重程度：中
CNVD编号：CNVD-2025-01695
CVE编号：CVE-2024-12569
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05405）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05405
CVE编号：CVE-2015-3749
YUNUCMS跨站脚本漏洞（CNVD-2018-23275）
YUNUCMS是一款三网合一、自带分站系统的开源内容管理系统。YUNUCMS 1.1.5中的index.php/admin/area/editarea/id/110000存在跨站脚本漏洞，攻击者利用漏洞可进行跨站攻击。
严重程度：低
CNVD编号：CNVD-2018-23275
CVE编号：CVE-2018-18723
Linux kernel io_uring rsrc越界读取漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界读取漏洞。该漏洞源于io_uring rsrc中零长度固定缓冲区导入时bvec跳过逻辑越界读取，攻击者可利用该漏洞导致越界内存访问。
严重程度：中
CNVD编号：CNVD-2026-20417
CVE编号：CVE-2026-43006
Google Chrome Turbofan类型混淆漏洞
Google Chrome是一款由Google开发的网页浏览器。Google Chrome的Turbofan编译器存在类型混淆漏洞。该漏洞源于Turbofan未能正确处理某些JavaScript代码中的类型，攻击者可利用该漏洞通过特制的HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19175
CVE编号：CVE-2026-6307
D-Link DIR-895身份验证绕过漏洞
D-Link DIR-895是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-895存在身份验证绕过漏洞，该漏洞源于cgibin中的phpcgi_main函数缺乏有效的身份验证，攻击者可利用该漏洞绕过身份认证。
严重程度：高
CNVD编号：CNVD-2023-65169
CVE编号：CVE-2023-36091
Siemens SPPA-T3000堆缓冲区溢出漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp发送精心编制的数据包，造成拒绝服务情况并可能获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-44778
CVE编号：CVE-2019-18330
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07607）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过精心构建的actionImplementsOp参数， 执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07607
CVE编号：CVE-2015-7656
TP-COUPON存在SQL注入漏洞（CNVD-2021-22935）
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞。攻击者可在利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22935
PHP Scripts Mall Professional Service Script跨站脚本漏洞（CNVD-2018-00494）
Professional Service Script是PHP Scripts Mall推出的具有搜索、任务创建及任务管理功能的脚本。PHP Scripts Mall Professional Service Script存在跨站脚本漏洞。远程攻击者可通过admin/general_settingupd.php website_title参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-00494
CVE编号：CVE-2017-17925
jwt安全绕过漏洞
jwt是一个用于PHP中的JSON Web Token（JWT）方案的实现。jwt 1.0.2及之前的版本中的Encryption/Symmetric.php文件的verify函数存在安全绕过漏洞。攻击者可利用该漏洞伪造签名。
严重程度：中
CNVD编号：CNVD-2017-01314
CVE编号：CVE-2016-7037
ESC 8832未授权访问漏洞
ESC 8832是美国ESC公司的一套基于Web的SCADA系统。ESC 8832 3.02及之前版本中存在安全漏洞。远程攻击者可通过对参数实施暴力破解攻击利用该漏洞获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2016-03674
CVE编号：CVE-2016-4502
四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞（CNVD-2022-10327）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-10327
Google Android权限提升漏洞（CNVD-2023-04553）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于组件未对权限进行正确检查。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-04553
CVE编号：CVE-2022-20436
OpenClaw后置链接漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在后置链接漏洞，攻击者可利用该漏洞导致任意文件覆盖。
严重程度：中
CNVD编号：CNVD-2026-14846
CVE编号：CVE-2026-32054
Momentum Axel 720P存在未明漏洞
Momentum Axel 720P是一款支持WiFi连接的双频高清摄像头。Momentum Axel 720P中存在安全漏洞，该漏洞源于root和admin账户使用了硬编码密码：EHLGVG。物理位置临近的攻击者可利用该漏洞登录设备。
严重程度：高
CNVD编号：CNVD-2018-24154
CVE编号：CVE-2018-12323
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56574）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56574
CVE编号：CVE-2022-33677
PHP未经授权数据访问漏洞
PHP是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP存在未经授权数据访问漏洞。该漏洞源于文件系统rename()的实现方式可能使正被重命名的文件以错误权限短暂可用。攻击者可利用该漏洞未经授权访问数据。
严重程度：中
CNVD编号：CNVD-2019-24793
CVE编号：CVE-2019-9637
Artifex Ghostscript拒绝服务漏洞（CNVD-2020-54478）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中存在安全漏洞，该漏洞源于程序没有正确的处理exec栈。远程攻击者可通过提交特制的PDF利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2020-54478
CVE编号：CVE-2018-16510
Microsoft Exchange Server远程代码执行漏洞（CNVD-2023-64865）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞在服务器帐户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-64865
CVE编号：CVE-2023-38185
Apache StreamPark信息泄露漏洞
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark存在信息泄露漏洞，攻击者可利用该漏洞获取敏感用户信息。
严重程度：中
CNVD编号：CNVD-2024-33813
CVE编号：CVE-2024-29120
惠普贸易（上海）有限公司HP-ENVY-7640存在未授权访问漏洞
HP-ENVY-7640系列打印机是惠普公司的一款多功能一体打印机。惠普贸易（上海）有限公司HP-ENVY-7640存在未授权访问漏洞，攻击者可利用该漏洞无需登录可直接访问打印机控制界面。
严重程度：中
CNVD编号：CNVD-2021-34583
SAP NetWeaver Application Server跨站脚本漏洞（CNVD-2024-35657）
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server ABAP Platform存在跨站脚本漏洞，该漏洞源于缺少不受信任数据的输入验证和输出编码，未经身份验证的攻击者可利用该漏洞将恶意JavaScript代码注入动态制作的网页中。
严重程度：中
CNVD编号：CNVD-2024-35657
CVE编号：CVE-2024-32733
Gigabyte Technology Gigabyte APP Center代码执行漏洞
Gigabyte Technology Gigabyte APP Center是中国台湾技嘉科技（Gigabyte Technology）公司的一套用于管理计算机中所有Gigabyte应用程序的软件。Gigabyte Technology Gigabyte APP Center 19.0227.1之前版本中的gdrv.sys文件存在安全漏洞。攻击者可利用该漏洞执行Ring-0代码并提升权限。
严重程度：高
CNVD编号：CNVD-2020-24405
CVE编号：CVE-2019-7630
ImageMagick安全限制绕过漏洞（CNVD-2017-03108）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 6.9.4-5之前版本在coders/mat.c实现中存在安全漏洞。远程攻击者通过构造的mat文件，利用此漏洞可造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03108
CVE编号：CVE-2016-10069
Google Android Media Framework拒绝服务漏洞（CNVD-2018-00625）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00625
CVE编号：CVE-2017-13192
TP-Link NC260和NC450操作系统命令注入漏洞
TP-Link NC260和TP-Link NC450都是中国普联（TP-Link）公司的一款网络摄像头。TP-Link NC260 1.5.2 build 200304版本和NC450 1.5.3 build 200304版本中的ipcamera二进制文件的httpSetEncryptKeyRpm方法存在操作系统命令注入漏洞。远程攻击者可通过发送特制HTTP POST请求到setEncryptKey.fcgi脚本利用该漏洞以root用户身份在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35400
CVE编号：CVE-2020-12111
Artica Pandora FMS远程代码执行漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS存在远程代码执行漏洞，攻击者可利用该漏洞执行任意OS命。
严重程度：高
CNVD编号：CNVD-2020-10501
CVE编号：CVE-2020-8947
libslax缓冲区溢出漏洞
libslax是一款SLAX语言的开源实现。libslax中的slaxlexer.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23998
CVE编号：CVE-2019-1010232
Facebook osquery权限提升漏洞
Facebook osquery是美国Facebook公司的一款基于SQL的、开源的操作系统检测和监控框架。Facebook osquery 4.4.0之前版本中存在权限提升漏洞。该漏洞源于当Windows系统配置了包含用户可写目录的PATH时，本地用户可写入zlib1.dll DLL，且osquery将尝试加载该DLL。攻击者可利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2020-50487
CVE编号：CVE-2020-11081
WordPress Shareaholic插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Shareaholic plugin是WordPress的一个著名的社交发掘分享平台的插件。WordPress Shareaholic插件存在跨站脚本漏洞。允许已通过身份验证的远程攻击者通过location[id]参数注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-02625
CVE编号：CVE-2014-9311
ClickHouse HTTP header注入漏洞
ClickHouse是一款列式开源数据库管理系统，允许实时生成分析数据报告。ClickHouse 19.13.5.44之前版本存安全漏洞。攻击者可通过url table函数利用该漏洞进行HTTP header注入攻击。
严重程度：中
CNVD编号：CNVD-2020-21260
CVE编号：CVE-2019-18657
网站安全狗(Apache版)存在SQL注入绕过漏洞
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)存在SQL注入绕过漏洞。攻击者利用漏洞绕过安全狗，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04098
Apache httpd Limit指令信息泄露漏洞
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server用户.htaccess文件中设置Limit指令存在安全漏洞，允许远程攻击者利用漏洞构建恶意请求，获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2017-34171
CVE编号：CVE-2017-9798
SeaCMS跨站脚本漏洞（CNVD-2018-19071）
SeaCMS是一套使用PHP编写的免费、开源的网站内容管理系统。该系统主要被设计用来管理视频点播资源。SeaCMS 6.61版本中的admin_video.php文件存在跨站脚本漏洞，远程攻击者可借助‘v_content’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19071
CVE编号：CVE-2018-16348
FineCms跨站脚本漏洞（CNVD-2018-06305）
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。dayrui FineCms 5.3.0版本中的controllers/admin/Linkage.php存在跨站脚本漏洞。该漏洞产生的原因是可通过缺少'<'或'>'字符的输入绕过xss_clean保护机制。攻击者可通过对admin.php的c=linkage,m=import请求中的id或lid参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-06305
CVE编号：CVE-2018-7476
Google Android Framework权限提升漏洞（CNVD-2021-28302）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28302
CVE编号：CVE-2021-0442
Tenda AC21 SetIpMacBind文件栈缓冲区溢出漏洞
Tenda AC21是腾达科技推出的双频千兆无线路由器，专为家庭高速互联网需求设计，支持802.11acwave2技术，双频并发速率高达2033Mbps，其中5GHz频段速率达1733Mbps，满足4K视频、在线直播等高带宽应用。Tenda AC21存在栈缓冲区溢出漏洞，该漏洞源于/goform/SetIpMacBind文件参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-29428
CVE编号：CVE-2025-13445
Sourcecodester Online Resort Management System SQL注入漏洞
Sourcecodester Online Resort Management System是开源的一个基于网络的应用程序，提供在线房间预订，也可用作度假村的简单网站。Sourcecodester Online Resort Management System在v1.0版本中存在SQL注入漏洞，该漏洞源于产品的/orms/node中的id参数未能正确过滤用户输入数据的特殊字符。攻击者可通过该漏洞执行恶意SQL语句
严重程度：高
CNVD编号：CNVD-2022-09312
CVE编号：CVE-2021-46201
SeaCMS存在代码执行漏洞
SeaCM是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04876
Open-Xchange OX App Suite跨站脚本漏洞（CNVD-2019-15656）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange GmbH OX App Suite 7.8.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15656
CVE编号：CVE-2017-5864
GNU Binutils整数溢出漏洞（CNVD-2019-00563）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils2.31.1版本中的GNU libiberty的cplus-dem.c文件的‘demangle_template’函数存在整数溢出漏洞，攻击者可利用该漏洞造成堆缓冲区溢出（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00563
CVE编号：CVE-2018-20673
Oracle PeopleSoft Enterprise HRMS组件存在未明漏洞
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise HRMS组件Time and Labor子件存在未明漏洞，允许远程攻击者利用漏洞影响系统保密性，完整性。
严重程度：中
CNVD编号：CNVD-2015-00676
CVE编号：CVE-2014-6586
F5 BIG-IP拒绝服务漏洞（CNVD-2017-35573）
F5 BIG-IP LTM等都是美国F5公司的产品。LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。Traffic Management Microkernel（TMM）是其中的一个执行流量管理的服务进程。多款F5产品中的TMM存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（重启和暂时无法处理流量）。
严重程度：中
CNVD编号：CNVD-2017-35573
CVE编号：CVE-2017-6159
Microsoft Exchange Server权限提升漏洞（CNVD-2022-89608）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-89608
CVE编号：CVE-2022-41080
Endress+Hauser FieldCare CodeWrights HART Comm DTM组件任意文件读取漏洞
Endress+Hauser FieldCare是一套用于管理FDT/DTM框架的应用程序。CodeWrights HART Comm DTM是一个用于提供通信协议信息到FDT/DTM框架应用的组件。Endress+Hauser FieldCare使用的CodeWrights HART Comm DTM组中存在安全漏洞，远程攻击者可引用外部实体声明和实体引用的longtag XML模式读取任意文件，向内网服务器发送HTTP请求，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06495
CVE编号：CVE-2015-6463
Mozilla Rust存在未明漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust smallvec crate 0.6.13之前版本存在安全漏洞，该漏洞源于它可以创建任何类型的未初始化值，包括引用类型。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01145
CVE编号：CVE-2018-25023
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-24057）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于Microsoft SharePoint Server未正确审查特制的Web请求，攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-24057
CVE编号：CVE-2020-0925
百卓网络PatrolFlow多业务安全网关智能管理平台存在文件上传漏洞（CNVD-2021-51415）
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51415
Oracle Hyperion Essbase Administration Services存在未明漏洞
Oracle Hyperion Essbase Administration Services是一个跨平台图形用户界面，使Essbase管理任务易于执行。Oracle Hyperion Essbase Administration Services 11.1.2.4中的EAS Console组件存在未明漏洞。攻击者可利用对关键数据的未授权访问影响机密性。
严重程度：中
CNVD编号：CNVD-2019-38559
CVE编号：CVE-2018-3142
Linux kernel 'include/linux/init_task.h'拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 2.6.35之前的版本中的include/linux/init_task.h文件存在安全漏洞。本地攻击者可借助进程组的访问权限利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-01991
CVE编号：CVE-2010-5328
XAMPP for Windows存在命令执行漏洞
XAMPP是Apache Friends开发的免费开源跨平台Web服务器解决方案栈软件包。XAMPP for Windows存在命令执行漏洞。攻击者可通过该漏洞执行任意命令导致权限提升。
严重程度：高
CNVD编号：CNVD-2021-16471
SAP ERP Defence Forces and Public Security远程身份验证绕过漏洞
SAP ERP是德国思爱普（SAP）公司的一套基于客户/服务机结构和开放系统的、集成的企业资源计划系统。该系统支持自定义报表、标准化流程和自动执行业务流程等。SAP ERP Defence Forces and Public Security存在身份验证绕过漏洞。攻击者可利用此漏洞获取未授权的访问并获得敏感信息，从而有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00959
Heybbs微社区in***.php文件存在重装漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区in***.php文件存在重装漏洞。攻击者可利用漏洞重置网站所有数据，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-31454
TPshop 3.X存在目录遍历漏洞
深圳搜豹网络有限公司，是国内专业的电商软件开发、服务提供商。是一家拥有自主知识产权的互联网软件企业。TPshop 3.X 存在目录遍历漏洞，攻击者可以利用漏洞查看服务器目录文件。
严重程度：中
CNVD编号：CNVD-2019-15690
TOTOLINK NR1800X setWiFiEasyCfg函数ssid5g参数缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于setWiFiEasyCfg函数中ssid5g参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10922
CVE编号：CVE-2025-45842
GraphicsMagick拒绝服务漏洞（CNVD-2017-19973）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的‘ReadMNGImage’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19973
CVE编号：CVE-2017-11403
Oracle MySQL Server未授权访问漏洞（CNVD-2020-04837）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.28、8.0.18及更早版本中的Server: Options组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-04837
CVE编号：CVE-2020-2584
Huawei NIP6800、Secospace USG6600和USG9500拒绝服务漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在拒绝服务漏洞。攻击者可利用漏洞造成新的连接无法建立，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-28982
CVE编号：CVE-2020-1858
Juniper Contrail信息泄露漏洞
Juniper Contrail是美国瞻博网络（Juniper Networks）公司的一套基于云的安全解决方案。该方案为云和NFV提供智能自动化、应用程序安全性和可靠性。Juniper Contrail中的ifmap服务存在安全漏洞，该漏洞源于程序使用了硬编码证书。远程攻击者可利用该漏洞检索敏感的系统文件。
严重程度：中
CNVD编号：CNVD-2017-32103
CVE编号：CVE-2017-10616
Symantec Messaging Gateway权限提升漏洞
Symantec Messaging Gateway是美国赛门铁克（Symantec）公司的一套集反垃圾邮件、防病毒、高级内容过滤和数据泄露防护技术于一体的垃圾邮件过滤器。Symantec Messaging Gateway 10.6.0-7之前版本的管理控制台中存在安全漏洞。攻击者可利用该漏洞以应用程序的读取权限执行任意命令，获取root权限，访问SMG设备管理控制台。
严重程度：中
CNVD编号：CNVD-2016-02456
CVE编号：CVE-2016-2204
Naviwebs Navigate CMS跨站脚本漏洞（CNVD-2020-35981）
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。Naviwebs Navigate CMS 2.9版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35981
CVE编号：CVE-2020-14927