CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Classified Listing plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Classified Listing plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-14791
CVE编号：CVE-2025-52715
Mozilla Firefox和Firefox ESR SVG文档处理缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox的‘AddWeightedPathSegLists’和‘SVGPathSegListSMILType::Interpolate’函数缺少状态检查，允许远程攻击者构建特殊的SVG文档进行拒绝服务攻击，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-07418
CVE编号：CVE-2015-7199
jQuery UI跨站脚本漏洞
jQuery UI是jQuery团队开发的一套JavaScript函式库，它提供抽象化、可自订主题的GUI控件与动画效果，并支持建构交互式互联网应用程序。jQuery UI 1.12.0之前版本中存在跨站脚本漏洞。远程攻击者可借助dialog函数中的closeText参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-04107
CVE编号：CVE-2016-7103
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01590）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本中存在安全漏洞，远程攻击者可利用该漏洞在当前用户上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01590
CVE编号：CVE-2016-0113
Siemens Teamcenter拒绝服务漏洞
Teamcenter软件是一个现代化的、适应性强的产品生命周期管理 (PLM) 系统，它通过数字线程将人员和流程跨功能孤岛连接起来，以实现创新。Siemens Teamcenter存在拒绝服务漏洞，攻击者可利用漏洞造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-56472
CVE编号：CVE-2022-34661
Apache Traffic Server（ATS）环境问题漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server（ATS）存在环境问题漏洞，该漏洞源于畸形分块消息可能导致请求走私。攻击者利用该漏洞可以篡改请求，可能影响Apache Traffic Server的安全。
严重程度：高
CNVD编号：CNVD-2026-12897
CVE编号：CVE-2024-53868
多款NETGEAR产品授权问题漏洞（CNVD-2020-26953）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR JR6150是一款无线路由器。NETGEAR PR2000是一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-26953
CVE编号：CVE-2020-11788
IBM Cloud Pak System存在未明漏洞（CNVD-2021-52957）
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System存在安全漏洞，该漏洞允许本地用户在自助服务控制台中查看另一个用户的产品。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-52957
CVE编号：CVE-2021-20478
snyk-broker路径遍历漏洞
snyk-broker是一款用于snyk.io和Git存储库之间访问的代理程序。snyk-broker 4.80.0之前版本中存在路径遍历漏洞。攻击者可利用该漏洞读取Snyk内部网络的任意文件。
严重程度：中
CNVD编号：CNVD-2020-53547
CVE编号：CVE-2020-7652
Google Android System信息泄露漏洞（CNVD-2019-44267）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android中的System存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44267
CVE编号：CVE-2019-2228
zsh空指针解引用漏洞
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。zsh 5.4.2及之前版本中的subst.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2018-06437
CVE编号：CVE-2018-7548
Qualcomm Innovation Center Android contributions for MSM内存错误引用漏洞
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品；MSM-Camera driver for the Linux kernel是一个用于Linux系统内核中的摄像头驱动。QuIC Android contributions for MSM设备和其他产品中使用的MSM-Camera for the Linux kernel 3.x版本中drivers/media/video/msm/msm_camera.c文件中的‘msm_set_crop’函数存在内存错误引用漏洞。攻击者可借助调用ioctl函数的应用程序利用该漏洞获取权限，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-06184
CVE编号：CVE-2015-0568
三星（中国）投资有限公司SL-M3320ND存在未授权访问漏洞
SL-M3320ND是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司SL-M3320ND存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46604
SAP Sybase Adaptive Server Enterprise Backup Server组件安全绕过漏洞
SAP Sybase Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。Backup Server是其中的一个备份服务器。SAP Sybase ASE 15.7版本中的Backup Server组件存在安全漏洞，该漏洞源于程序未能验证凭证。攻击者可利用该漏洞绕过访问限制，转储数据库。
严重程度：中
CNVD编号：CNVD-2018-10160
CVE编号：CVE-2013-7245
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-44381）
jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-44381
Apache Superset授权问题漏洞（CNVD-2025-03545）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在授权问题漏洞，该漏洞源于不当的授权设置，当FAB_ADD_SECURITY_API启用时，攻击者可利用该漏洞使用此API。
严重程度：中
CNVD编号：CNVD-2025-03545
CVE编号：CVE-2024-53949
Google Android存在拒绝服务漏洞（CNVD-2021-10306）
Google Android一般指Android。安卓是一种基于Linux内核（不包含GNU组件）的自由及开放源代码的操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10306
Dmacroweb DM Corporative CMS不安全直接象引用漏洞（CNVD-2025-14359）
Dmacroweb DM Corporative CMS是西班牙Dmacroweb公司的一个内容管理系统。Dmacroweb DM Corporative CMS存在不安全直接象引用漏洞，该漏洞源于文件/administer/selectionnode/framesSelection.asp中参数option未能正确实现访问控制机制，直接将客户端传送来的数据作为对象引用。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14359
CVE编号：CVE-2025-40658
flatCore CMS build跨站脚本漏洞
flatCore是一套基于PHP和SQLite的轻量级内容管理系统（CMS）。flatCore CMS 2.0.0 build 139版本之前存在跨站脚本漏洞，该漏洞源于程序接受了恶意的客户端脚本，而没有进行适当的检测，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03550
CVE编号：CVE-2021-23838
Mattermost信息泄露漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞，该漏洞源于未检查文件是否已删除，攻击者可利用该漏洞导致文件元数据泄露。
严重程度：低
CNVD编号：CNVD-2025-10429
CVE编号：CVE-2025-2424
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44584）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中的inc/libmisc.php文件的‘sanitize()’函数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-44584
CVE编号：CVE-2020-14413
Siemens COMOS Web组件跨站请求伪造漏洞
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期中收集、处理、保存和分发信息。Siemens COMOS Web组件存在跨站请求伪造漏洞，攻击者可利用该漏洞执行跨站点请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-02744
CVE编号：CVE-2021-37198
dsmall跨站脚本漏洞（CNVD-2018-07545）
dsmall是一套多用户的平台级网上商城系统。dsmall 20180320版本中存在跨站脚本漏洞。远程攻击者可通过向public/index.php/home/predeposit/index.html页面发送‘pdr_sn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07545
CVE编号：CVE-2018-9015
Foxit Reader和Foxit PhantomPDF for Windows资源管理错误漏洞（CNVD-2019-13822）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的removeField方法存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2019-13822
CVE编号：CVE-2019-6769
FreeType 2 'cff_parser_run'函数边界写堆缓冲区溢出漏洞
FreeType 2是FreeType团队开发的一个基于C语言的、可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 2 2016-12-16之前的版本中的cff/cffparse.c文件的'cff_parser_run'函数存在基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞造成越边界写入。
严重程度：高
CNVD编号：CNVD-2017-05034
CVE编号：CVE-2016-10328
ReadStat无限循环漏洞
ReadStat是一款开源的用于转换SAS、Stata和SPSS文件的命令行工具。ReadStat 0.1.1版本中的libreadstat.a文件的sas/readstat_sas7bcat_read.c文件存在安全漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：中
CNVD编号：CNVD-2018-15406
CVE编号：CVE-2018-11365
Teclib GLPI跨站脚本漏洞（CNVD-2020-29626）
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-29626
CVE编号：CVE-2020-11062
IBM QRadar SIEM服务器端请求伪造漏洞（CNVD-2021-10825）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4.2 GA - 7.4.2 Patch 1、7.4.0 - 7.4.1 Patch 1、7.3.0 - 7.3.3 Patch 5存在服务器端请求伪造漏洞。攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举或进行其他攻击。
严重程度：中
CNVD编号：CNVD-2021-10825
CVE编号：CVE-2020-4786
Google Kubernetes任意文件覆盖漏洞
Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes存在安全漏洞，该漏洞源于kuthe kubectl cp命令未能安全的处理从容器返回的tar数据。本地攻击者可利用该漏洞覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2018-16974
CVE编号：CVE-2018-1002100
SageCRM SQL注入漏洞
SageCRM是一个客户关系管理系统（CRM）。SageCRM存在SQL注入漏洞，由于程序未能充分过滤用户提供的输入，攻击者利用该漏洞访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-01491
CVE编号：CVE-2017-5219
WSO2 SOA Enablement Server for Java跨站脚本漏洞
WSO2 SOA Enablement Server for Java是美国WSO2公司的一套企业网络服务平台。该平台支持创建、发布和使用Web服务等功能。WSO2 SOA Enablement Server for Java 6.6 build SSJ-6.6-20090827-1616版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03340
CVE编号：CVE-2016-4327
Adobe ColdFusion代码执行漏洞（CNVD-2023-94490）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion 2023.5及之前版本和2021.11及之前版本存在安全漏洞，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-94490
CVE编号：CVE-2023-44351
AMAX Winmail Server远程代码执行漏洞
AMAX Winmail Server是美国AMAX集团的一套邮件服务器软件。该软件支持SMTP、POP3、WEBMAIL、反病毒、SMTP验证和远程控制等功能。AMAX Winmail Server 6.2及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-04217
CVE编号：CVE-2018-5700
Adobe InDesign输入验证不当漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在输入验证不当漏洞，攻击者可利用该漏洞导致应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03641
CVE编号：CVE-2025-21126
Adobe XMP Toolkit SDK缓冲区下溢漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在缓冲区下溢漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63252
CVE编号：CVE-2021-36064
Triangle MicroWorks SCADA Data Gateway信息泄露漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司开发的一款SCADA数据网关产品，主要用于工业自动化控制系统中的数据采集与监控。Triangle MicroWorks SCADA Data Gateway存在信息泄露漏洞，该漏洞源于TmwCrypto类存在特定缺陷，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-21059
CVE编号：CVE-2023-39465
librsvg2拒绝服务漏洞
librsvg2是一款使用C语言编写的SVG渲染引擎。librsvg2中存在安全漏洞。攻击者可借助SVG文件利用该漏洞造成栈资源消耗，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03348
CVE编号：CVE-2015-7558
CloudBees Jenkins Active Choices Plugin跨站脚本漏洞
Jenkins Active Choices 是 Jenkins开源的一个应用插件。用于参数化的自由式Jenkins作业中，以创建脚本化，动态和交互式作业参数。Jenkins Active Choices Plugin 2.5.2及之前版本存在跨站脚本执行漏洞。该漏洞源于程序未正确转义参考参数值。具有Job/Configure权限的攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-13664
CVE编号：CVE-2021-21616
BMC Remedy AR System权限提升漏洞
BMC Remedy AR System是美国BMC Software公司的一套用于IT部门的移动数字化企业管理平台。BMC Remedy AR System 9.1 SP3之前的版本中存在安全漏洞。当Remedy AR Authentication被打开时，攻击者可利用该漏洞获取管理权限。
严重程度：高
CNVD编号：CNVD-2018-06033
CVE编号：CVE-2017-18223
VMware Horizon Client权限提升漏洞
VMware Horizon Client是美国威睿（VMware）公司的一款用于连接VMware Horizon虚拟桌面的客户端应用程序。基于Windows平台的VMware Horizon Client 5.x及之前版本中存在权限提升漏洞，本地攻击者可利用该漏洞以任意用户身份运行命令。
严重程度：中
CNVD编号：CNVD-2020-51552
CVE编号：CVE-2020-3961
Microsoft .NET Framework拒绝服务漏洞（CNVD-2026-28483）
Microsoft .NET Framework是美国Microsoft公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework存在拒绝服务漏洞，该漏洞源于未正确验证特定类型的输入，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-28483
CVE编号：CVE-2026-50524
南阳跃龙门科技有限公司建站系统存在SQL注入漏洞
河南跃龙门科技有限公司是一家品牌网站建设与营销、微信网站设计与营销、移动端设计、技术开发、淘宝店铺装修、网络营销于一体的综合性网络科技公司。南阳跃龙门科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23545
Mattermost Server输入验证错误漏洞（CNVD-2020-35457）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.2.0之前版本中存在安全漏洞。攻击者可借助特制的帖子利用该漏洞导致网络浏览器挂起。
严重程度：中
CNVD编号：CNVD-2020-35457
CVE编号：CVE-2016-11067
Wireshark NetScaler File Parser 'wiretap/netscaler.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark NetScaler File Parser 'wiretap/netscaler.c'存在拒绝服务漏洞。攻击者可借助畸形的文件利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-03320
CVE编号：CVE-2017-6468
南京远古流媒体系统GetCaption.ashx页面CaptionType参数存在SQL注入漏洞
南京远古流媒体系统主要用于网络电视、活动直播、远程教育、企业路演及多媒体公共信息服务等应用，系统融合了计算机、网络、音视频和移动通讯等相关技术，是基于广域网和移动互联网的分布式流媒体服务系统。该产品存在SQL注入漏洞，漏洞URL为：/VIEWGOOD/ADI/portal/GetCaption.ashx?CaptionType=1&AssetID=1&CaptionName=1，漏洞参数为：CaptionType攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07046
sentcms v3.0.170127前台存在文件上传漏洞
SentCMS网站管理系统是南昌腾速科技有限公司倾力打造的一款简单易用的网站管理系统。SentCMS v3.0.170127存在文件上传漏洞，由于上传文件时系统未能对editor函数进行严格检测。远程攻击者可利用漏洞上传带攻击代码的php文件从而getshell。
严重程度：高
CNVD编号：CNVD-2017-26083
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04712）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04712
CVE编号：CVE-2017-3028
OpenCATS远程代码执行漏洞
OpenCATS是一款免费开源候选人/申请人跟踪系统，旨在让招聘人员管理从职位发布、候选人申请到候选人选择和提交的招聘流程。OpenCATS 0.9.5-3及更早版本存在远程代码执行漏洞。该漏洞源于该产品不安全地反序列化index.php?m=activity请求。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-09917
CVE编号：CVE-2021-25294
QEMU '/hw/net/mcf_fec.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的/hw/net/mcf_fec.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2016-12017
CVE编号：CVE-2016-9776
Microsoft SQL Server信息泄露漏洞（CNVD-2024-38798）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-38798
CVE编号：CVE-2024-37966
Google Chrome数据验证错误漏洞（CNVD-2024-29288）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在数据验证错误漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-29288
CVE编号：CVE-2024-3843
NexusPHP v1.5 cheaterbox.php文件存在SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP v1.5 cheaterbox.php文件delcheater参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22789
北京易维云数据科技有限公司建站ABC建站系统存在越权访问漏洞
北京易维云数据科技有限公司是一家专注为中小企业提供互联网基础数据服务，数据运营的创新型企业。北京易维云数据科技有限公司建站ABC建站系统存在越权访问漏洞，攻击者可利用该漏洞执行脚本。
严重程度：中
CNVD编号：CNVD-2019-01523
Adobe Digital Editions内存破坏漏洞（CNVD-2017-37093）
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。4.5.6及更早版本的Adobe Digital Editions存在内存破坏漏洞。攻击者可利用该漏洞查看目标系统上的内存地址信息。
严重程度：中
CNVD编号：CNVD-2017-37093
CVE编号：CVE-2017-11301
Google TensorFlow拒绝服务漏洞（CNVD-2021-37626）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow本中MatrixTriangularSolve存在安全漏洞。本地经过身份验证的攻击者可利用此漏洞造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2021-37626
CVE编号：CVE-2021-29551
佛山市贝密信息科技有限公司全渠道客服系统存在SSRF漏洞
佛山市贝密信息科技有限公司是一家互联网软件公司。佛山市贝密信息科技有限公司全渠道客服系统存在SSRF漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-18303
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2018-18626）
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）和Edge都是美国微软（Microsoft）公司开发的Web浏览器。IE是Windows 10之前操作系统附带的默认浏览器。Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Edge、IE 11和10中脚本引擎处理内存对象的方式存在内存破坏漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-18626
CVE编号：CVE-2018-8457
喵播APP存在拒绝服务漏洞
喵播APP是一款非娱乐直播互动APP。喵播APP存在拒绝服务漏洞。攻击者可利用该漏洞导致手机重启。
严重程度：中
CNVD编号：CNVD-2020-50719
Apple iOS iTunes Backup未授权访问漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。iTunes Backup是其中的一个用于备份iTunes的组件。Apple iOS 10.1之前的版本中的iTunes Backup存在未授权访问漏洞。攻击者可利用该漏洞获取未授权信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-11585
CVE编号：CVE-2016-4685
IBM Security Verify Access跨站脚本漏洞（CNVD-2022-87651）
IBM Security Verify Access（ISAM）是美国IBM公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Verify Access存在跨站脚本漏洞，该漏洞源于对用户提供的数据未充分清理而存在。 远程用户可以诱骗受害者跟踪特制链接，并在用户浏览器中易受攻击的网站上执行任意HTML和脚本代码。远程攻击者可利用该漏洞执行跨站脚本(XSS)攻击。
严重程度：低
CNVD编号：CNVD-2022-87651
CVE编号：CVE-2022-22370
Huawei Mate 30 Pro不适当授权漏洞
Huawei Mate 30 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 30 Pro 10.1.0.150(C00E136R5P3)之前版本中存在安全漏洞，该漏洞源于程序未能正确限制应用程序对系统服务的使用。攻击者可借助恶意应用程序利用该漏洞导致音频功能拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46472
CVE编号：CVE-2020-9256
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59679）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59679
CVE编号：CVE-2022-29119
Linux kernel 'sctp_do_peeloff'函数本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14之前的版本net/sctp/socket.c文件的'sctp_do_peeloff'函数存在安全漏洞。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-37878
CVE编号：CVE-2017-15115
FreeBSD竞争条件问题漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在竞争条件问题漏洞，该漏洞源于cryptodev模块允许内核中的数据结构在被释放后可再次被利用，攻击者可利用该漏洞覆盖任意内核内存。
严重程度：中
CNVD编号：CNVD-2020-32359
CVE编号：CVE-2019-15879
Adobe Shockwave Player特权提升漏洞
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款播放使用Macromedia和Adobe Director制作的网页内容的软件。Adobe Shockwave Player存在特权提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-04318
CVE编号：CVE-2017-2983
Huawei HarmonyOS和EMUI目录遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在目录遍历漏洞，该漏洞源于cust模块存在目录穿越漏洞。攻击者可利用该漏洞影响可用性和机密性。
严重程度：高
CNVD编号：CNVD-2025-25581
CVE编号：CVE-2024-45443
Dell PowerProtect Data Domain栈缓冲区溢出漏洞（CNVD-2026-21832）
Dell PowerProtect Data Domain是一款数据保护存储设备，主要用于企业级备份、归档和灾难恢复。Dell PowerProtect Data Domain存在栈缓冲区溢出漏洞。该漏洞源于未能正确处理特定输入，攻击者可利用该漏洞通过远程访问执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-21832
CVE编号：CVE-2026-26354
Google Android MediaTek Thermal Driver权限提升漏洞（CNVD-2017-07434）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android MediaTek Thermal Driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07434
CVE编号：CVE-2016-10281
多款Lenovo ThinkServer产品ThinkServer System Manager Baseboard Management Controller加密问题漏洞
Lenovo ThinkServer System Manager（TSM）Baseboard Management Controller（BMC）for ThinkServer RD350等是中国联想（Lenovo）公司的一款嵌入在ThinkServer RD350等服务器的硬件设备中用于管理与监控服务器状态的控制器。多款Lenovo ThinkServer产品使用固件TSM BMC存在安全漏洞。由于当建立远程加密KVM会话时，程序未能验证服务器证书。攻击者可利用该漏洞实施中间人攻击，欺骗服务器。
严重程度：中
CNVD编号：CNVD-2015-02719
CVE编号：CVE-2015-3324
Trend Micro OfficeScan XG 和 Trend Micro OfficeScan信息泄露漏洞
Trend Micro OfficeScan XG和Trend Micro Worry-Free Business Security都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro OfficeScan XG SP1 and Worry-Free Business Security 10.0 SP1存在信息泄露漏洞，攻击者可利用该漏洞获取代理管理端口的信息。
严重程度：中
CNVD编号：CNVD-2021-28315
CVE编号：CVE-2021-25238
极速Office存在内存破坏漏洞（CNVD-2021-03436）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03436
MediaWiki跨站脚本漏洞（CNVD-2024-12712）
MediaWiki是一款基于PHP+MySQL环境的开源Wiki系统。MediaWiki存在跨站脚本攻击漏洞，该漏洞产生的原因是因为WatchAnalytics扩展存在漏洞，攻击者可以利用该漏洞通过Special:PageStatistics页面参数触发跨站脚本攻击，执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2024-12712
CVE编号：CVE-2024-23177
GitLab访问控制错误漏洞（CNVD-2020-03229）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）10.8及之后版本中存在安全漏洞。攻击者可利用该漏洞进行未授权的修改操作
严重程度：中
CNVD编号：CNVD-2020-03229
CVE编号：CVE-2019-20144
北京金盘图书馆精细化管理平台存在SQL注入漏洞
金盘图书馆精细化管理平台由C/S架构的管理端和C/S与B/S的用户终端组成，涵盖了阅览室管理、研修室管理、读者管理、会议签到管理、公开课管理等四大功能模块。北京金盘图书馆精细化管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45322
Democritus Project d8s-dates代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project  0.1.0版本存在代码执行漏洞，该漏洞源于d8s-dates中存在一个潜在的由第三方插入的代码执行后门，攻击者可利用漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-33059
CVE编号：CVE-2022-40808
Xen 'xen/arch/arm/gic.c'拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen存在安全漏洞，允许攻击者可利用漏洞提交特殊请求使系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-21749
CVE编号：CVE-2017-10919
Cisco Unified Communications Manager IM＆Presence服务拒绝服务漏洞
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。Cisco Unified Communications Manager IM and Presence Service是一个基于CUCM的即时消息（IM）和状态显示平台。Cisco Unified Communications Manager IM＆Presence服务存在拒绝服务漏洞，该漏洞是由于用户提供的输入验证不正确。 攻击者可以通过在TCP端口7400上向受影响的设备发送恶意IPv4或IPv6数据包来利用此漏洞。攻击可能允许攻击者覆盖缓冲区，从而导致XCP路由器服务崩溃并重新启动。
严重程度：高
CNVD编号：CNVD-2018-15417
CVE编号：CVE-2018-0409
Liferay Portal CE跨站脚本漏洞
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 7.0 CE GA4之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的title或summary利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20979
CVE编号：CVE-2017-12649
Oracle Hospitality RES 3700存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality RES 3700是其中的一个餐饮管理应用程序。Oracle Hospitality Applications中的Hospitality RES 3700组件5.5版本的OPS Operations子组件存在安全漏洞。本地攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、完整性和保密性。
严重程度：低
CNVD编号：CNVD-2017-28397
CVE编号：CVE-2017-10221
Tenda AC23 formSetIPv6status函数栈缓冲区溢出漏洞
Tenda AC23是腾达推出的家用双频无线路由器，主打大户型覆盖和高速传输，支持802.11acWave2技术，双频并发速率最高达2033Mbps。Tenda AC23存在栈缓冲区溢出漏洞，该漏洞源于formSetIPv6status和formGetWanParameter函数没有对用户输入的参数进行验证，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-27904
CVE编号：CVE-2023-40798
Linux kernel拒绝服务漏洞（CNVD-2019-16428）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.1.5及更早版本中的net/ipv6/ipv6_sockglue.c中的ip6_ra_control存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务（空指针解引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2019-16428
CVE编号：CVE-2019-12378
PHP Scripts Mall Entrepreneur Job Portal Script目录遍历漏洞
PHP Scripts Mall Entrepreneur Job Portal Script是一款可让您创建自己的求职门户的PHP脚本。PHP Scripts Mall Entrepreneur Job Portal Script 3.0.1存在目录遍历漏洞，攻击者可通过直接请求图像目录列表利用该漏洞实现目录遍历。
严重程度：中
CNVD编号：CNVD-2019-16741
CVE编号：CVE-2018-20643
Nextcloud存在未明漏洞（CNVD-2021-51815）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 存在安全漏洞，该漏洞源于Nextcloud Server缺乏权限检查，令牌能够在19.0.13、20.0.11和21.0.3之前的版本中更改它们自己的权限。攻击者可利用该漏洞导致文件系统限制令牌能够授予自己对文件系统的访问权。
严重程度：高
CNVD编号：CNVD-2021-51815
CVE编号：CVE-2021-32688
FFmpeg存在多个整数溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 0.10.1之前版本中存在多个整数溢出漏洞。攻击者可利用漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01975
北京尖峰合讯科技有限公司在线培训管理系统通用型任意文件下载漏洞
尖峰合讯的在线培训管理系统一套针对学习型组织各项培训活动提供全流程管理的软件系统。北京尖峰合讯科技有限公司在线培训管理系统存在通用型任意文件下载漏洞，利用该漏洞可以获得网站服务器上任意文件信息，如：linux用户的影子口令文件等。
严重程度：高
CNVD编号：CNVD-2016-06614
Mozilla Firefox和Firefox ESR输入验证错误漏洞（CNVD-2020-54930）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。基于Windows平台的Mozilla Firefox ESR 68.8之前版本和Firefox 76之前版本中存在安全漏洞。攻击者可利用该漏洞绕过沙盒保护。
严重程度：高
CNVD编号：CNVD-2020-54930
CVE编号：CVE-2020-12388
IBM Rhapsody Design Manager跨站脚本漏洞
IBM Rhapsody Design Manager（DM）是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rhapsody DM 5.0版本至5.0.2版本和6.0版本至6.0.4版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-03872
CVE编号：CVE-2017-1462
TOTOLINK CA300-PoE wps.so文件命令注入漏洞
TOTOLINK CA300-PoE是中国吉翁电子（TOTOLINK）公司的一款无线接入点。TOTOLINK CA300-PoE wps.so文件存在命令注入漏洞，该漏洞源于文件wps.so的参数PIN未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-14228
CVE编号：CVE-2025-6618
WeCenter学习免费版存在任意文件删除漏洞
WeCenter是一款开源知识型的社交化问答社区程序。WeCenter学习免费版存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-29390
Patient Record Management System edit_xpatient.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于文件/edit_xpatient.php中参数lastname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30009
CVE编号：CVE-2025-4197
CIPPlanner CIPAce路径遍历漏洞
CIPPlanner CIPAce是美国CIPPlanner公司的一套业务流程自动化和应用程序开发平台。CIPPlanner CIPAce 9.1 Build 2019092801版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-21818
CVE编号：CVE-2020-11596
Symantec Endpoint Protection Manager和Client SQL注入漏洞
Symantec Endpoint Protection是美国赛门铁克公司的一套防病毒软件。SEP Manager和Client是其中的管理端和客户端软件。Symantec Endpoint Protection Manager和Client存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-01746
CVE编号：CVE-2015-8153
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04600）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-04600
CVE编号：CVE-2015-5094
Oracle WebLogic Server输入验证错误漏洞（CNVD-2022-36951）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle Fusion Middleware（组件：Core）的 Oracle WebLogic Server 产品中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过 T3/IIOP 访问网络来破坏 Oracle WebLogic Server。攻击者可利用该漏洞导致Oracle WebLogic Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-36951
CVE编号：CVE-2022-21441
Rapid7 Metasploit Pro DLL加载远程代码执行漏洞
Metasploit Pro是一款功能强大的指导渗透测试平台。Rapid7 Metasploit Pro 4.13.0-2017022101之前版存在DLL加载远程代码执行漏洞，远程攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。此外，漏洞利用失败还可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02371
CVE编号：CVE-2017-5235
TP-LINK TL-ER8820T存在弱口令漏洞
TL-ER8820T是TP-LINK推出的新一代高性能万兆企业路由器。TP-LINK TL-ER8820T存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34456
Apple iOS Webkit Performance API行为跟踪漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit Performance API处理存在漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可跟踪用户浏览历史，网路后动，鼠标轨迹等。
严重程度：中
CNVD编号：CNVD-2015-06142
CVE编号：CVE-2015-5925
389 Directory Server拒绝服务漏洞（CNVD-2017-01070）
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。Red Hat 389 Directory Server 1.3.4.0版本和1.3.5.0版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01070
CVE编号：CVE-2017-2591
Fortinet FortiAnalyzer数据伪造问题漏洞
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer存在数据伪造问题漏洞，该漏洞源于数据真实性验证不充分。未经身份验证的远程攻击者可利用该漏洞通过授权设备序列号的知识向FortiAnalyzer的系统日志服务器发送消息。
严重程度：中
CNVD编号：CNVD-2023-98188
CVE编号：CVE-2023-42782
Jubatus任意代码执行漏洞
Jubatus是一款运行在分布式环境中的在线机器学习框架。Jubatus 1.0.2及之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-06556
CVE编号：CVE-2018-0524
WordPress import-users-from-csv-with-meta插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。import-users-from-csv-with-meta是使用在其中的一个用户数据导入插件。WordPress import-users-from-csv-with-meta插件1.14.0.3之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29161
CVE编号：CVE-2019-15328
HPE KeyView远程代码执行漏洞（CNVD-2016-08720）
HPE KeyView是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于文件筛选和转换的组件，该组件具有多格式文本提取、文件转换和本机查看的功能。HPE KeyView 10.18至10.24版本中的Filter SDK存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08720
CVE编号：CVE-2016-4388
VirtueMart跨站脚本漏洞
VirtueMart是一套与Joomla!兼容的开源电子商务解决方案。该方案支持128位HTTPS加密、支持不同语言切换和货币切换等功能。VirtueMart 3.2.14之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HMTL。
严重程度：中
CNVD编号：CNVD-2018-08700
CVE编号：CVE-2018-7465