CIRCL/Vulnerability-CNVD huggingface dataset:
Mofi Network MOFI4500-4GXeLTE远程重启后门漏洞
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。Mofi Network MOFI4500-4GXeLTE 4.1.5-std devices存在远程重启后门漏洞，攻击者可利用该漏洞携带私钥访问/cgi-bin/poof.cgi重启设备。
严重程度：高
CNVD编号：CNVD-2021-13968
CVE编号：CVE-2020-15832
IBOS企业协同管理软件MyshareController.php页面actionShare函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件MyshareController.php页面actionShare函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22780
IBM MQ输入验证错误漏洞（CNVD-2020-13052）
IBM MQ（IBM WebSphere MQ）是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ和IBM MQ Appliance中存在输入验证错误漏洞。攻击者可借助无效的消息利用该漏洞造成拒绝服务（SIGSEGV）。
严重程度：中
CNVD编号：CNVD-2020-13052
CVE编号：CVE-2019-4614
NetCat.ru Netcat远程文件包含漏洞
NetCat.ru Netcat是俄罗斯NetCat.ru公司的一套网站内容管理系统（CMS）。NetCat.ru Netcat中存在远程文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可利用该漏洞获取敏感信息，或在Web服务器进程上下文中执行恶意的PHP代码，控制应用程序和底层计算机。
严重程度：中
CNVD编号：CNVD-2015-01588
Bentley View代码执行漏洞（CNVD-2021-102047）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102047
CVE编号：CVE-2021-34928
Oracle Hospitality Guest Access存在未明漏洞（CNVD-2017-31511）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Guest Access是其中的一个顾客访问管理组件。Oracle Hospitality Applications中的Oracle Hospitality Guest Access组件4.2.0版本和4.2.1版本的Base子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31511
CVE编号：CVE-2017-10375
ZOHO ManageEngine SupportCenter Plus跨站脚本漏洞（CNVD-2018-19734）
ZOHO ManageEngine SupportCenter Plus是美国卓豪（ZOHO）公司的一套客户服务支持管理软件。该软件提供帮助台、客户管理、服务级别管理和跟踪客户请求等功能。ZOHO ManageEngine SupportCenter Plus 8.1.0版本中存在跨站脚本漏洞，远程攻击者可通过向/ServiceContractDef.do文件发送‘contractName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19734
CVE编号：CVE-2018-16965
WebAccess/HMI Designer存在堆溢出漏洞
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在堆溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24690
ShopXO存在文件上传漏洞
ShopXO是一套开源的企业级开源电子商务系统。ShopXO存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15973
Smoothwall Express跨站脚本漏洞
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于modem.cgi脚本对INIT、HANGUP、SPEAKER_ON、SPEAKER_OFF、TONE_DIAL和PULSE_DIAL等参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-14282
CVE编号：CVE-2019-25394
Hospital Management System跨站脚本漏洞（CNVD-2022-72089）
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System v4.0版本存在跨站脚本漏洞，该漏洞源于在view-patient.php和view-medhistory.php文件中,几个POST 参数直接用于INSERT SQL查询，无需任何类型的转义或清理，攻击者利用该漏洞可以将恶意Javascript注入数据库并从用户和管理员那里窃取会话cookie。
严重程度：中
CNVD编号：CNVD-2022-72089
CVE编号：CVE-2022-42206
Ocean Data Systems Dream Report 5 R20-2存在未明漏洞（CNVD-2021-28326）
Ocean Data Systems Dream Report 5 R20-2是法国Ocean Data Systems公司的一个应用软件。一个实时报告和图表解决方案。Dream Report 5 R20-2存在安全漏洞，攻击者可以滥用注册表项（其引用权限弱的二进制文件），以有效地“后门”安装文件并在新用户登录并使用该应用程序时提升特权。
严重程度：中
CNVD编号：CNVD-2021-28326
CVE编号：CVE-2020-13533
GNU Binutils缓冲区溢出漏洞（CNVD-2025-21056）
GNU Binutils是GNU项目开发的一组二进制工具集，主要用于处理目标文件（如可执行文件、库文件等），涵盖编译、链接、调试等阶段的功能。GNU Binutils存在缓冲区溢出漏洞，该漏洞源于bfd_getl64函数中在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21056
CVE编号：CVE-2023-1579
Google Chrome代码执行漏洞（CNVD-2020-49883）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebUSB是其中的一个用于支持浏览器访问USB设备的组件。Google Chrome 84.0.4147.105之前版本中的WebUSB存在安全漏洞。远程攻击者可借助特制的页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49883
CVE编号：CVE-2020-6541
D盾存在Webshell绕过漏洞（CNVD-2019-43881）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞。攻击者通过构造过D盾一句话木马，执行任意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43881
Wireshark拒绝服务漏洞（CNVD-2021-11319）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark存在拒绝服务漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致USB HID协议解析器崩溃。
严重程度：中
CNVD编号：CNVD-2021-11319
CVE编号：CVE-2020-26421
Linux kernel存在未明漏洞（CNVD-2022-17770）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞将数据注入受害者的TCP会话或终止该会话。
严重程度：中
CNVD编号：CNVD-2022-17770
CVE编号：CVE-2020-36516
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2025-822965）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04462
JFinalCMS /admin/nav/update组件跨站请求伪造漏洞
JFinalCMS是一个内容管理系统。JFinalCMS v5.0.0版本存在跨站请求伪造漏洞，该漏洞源于/admin/nav/update组件未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2023-97501
CVE编号：CVE-2023-49447
Microsoft Office内存破坏漏洞（CNVD-2016-06269）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在内存破坏漏洞，由于程序未正确处理内存对象。允许远程攻击者通过构造的Office文档，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06269
CVE编号：CVE-2016-3316
PHP Event Calendar Lite Edition存在SQL注入漏洞
PHP Event Calendar是开源的一个基于 AJAX 的多用户现代事件日历。它易于集成和完全可定制。PHP Event Calendar Lite Edition存在SQL注入漏洞 ，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-90769
CVE编号：CVE-2021-42077
ctcms2.0.2版本存在xml实体注入漏洞
崇胜网络科技是一家新兴的网络科技有限公司。 研发了Cscms门户内容管理系统、Ctcms网络视频教育管理系统、聚合支付以及一款多商户入驻的发卡平台管理系统。ctcms2.0.2版本存在xml实体注入漏洞，攻击者可以利用漏洞查看任意文件。
严重程度：中
CNVD编号：CNVD-2019-22269
AVEVA InTouch信息泄露漏洞
AVEVA InTouch是英国AVEVA公司的一种开放且可扩展的HMI，具有直观的图形动画和脚本功能，可为应用程序设计人员提供令人难以置信的功能和灵活性。AVEVA InTouch存在信息泄露漏洞，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-50572
CVE编号：CVE-2021-32942
蓝网科技股份有限公司临床浏览系统存在未授权访问漏洞
蓝网科技股份有限公司是国内知名的医疗信息化解决方案供应商，专注于医疗信息化领域，集产品研发、销售和服务为一体的国家高新技术企业。蓝网科技股份有限公司临床浏览系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30169
CA Service Desk Manager调查访问漏洞
CA Service Desk Manager（前称CA Service Desk）是美国CA公司的一套为IT服务台用户和决策者提供服务的软件。该软件支持团队协作、实时与IT服务台连接、显示所连接环境的上下文信息等。CA Service Desk Manager中存在安全漏洞。攻击者可利用该漏洞在未经身份验证的情况下访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02483
CVE编号：CVE-2018-19634
Advanced SystemCare拒绝服务漏洞
Advanced SystemCare是一款Window系统性能分析优化工具。Advanced SystemCare 13 PRO 13.5.0.174存在拒绝服务漏洞。攻击者可通过特制程序利用该漏洞导致计算机崩溃。
严重程度：中
CNVD编号：CNVD-2022-06528
CVE编号：CVE-2020-23738
Oracle Supply Chain Products Suite存在未明漏洞（CNVD-2015-06968）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一个能够对全球供应链的业务进行计划、管理和优化的全面集成的系统。Oracle Supply Chain Products Suite 12.0.6, 12.1.3, 12.2.3,12.2.4存在未明漏洞。允许远程攻击者通过未明向量与有关与仁科的集成影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06968
CVE编号：CVE-2015-4848
CutePHP CuteNews注入漏洞
CutePHP CuteNews是一套新闻管理系统。该系统具有搜索、文件上传管理、访问控制、备份和恢复等功能。CutePHP CuteNews 2.0.1版本中存在注入漏洞。远程攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2020-21454
CVE编号：CVE-2020-5558
MediaWiki GeSHi跨站脚本漏洞
SyntaxHighlight_GeSHi for MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎中的一个支持多种不同编程语言和文件格式的组件。SyntaxHighlight_GeSHi for MediaWiki存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05882
CVE编号：CVE-2015-6734
Abbott Laboratories多款起搏器产品访问次数限制漏洞
Accent、Anthem、Accent MRI、Assurity、Allure和Assurity MRI都是美国雅培实验室（Abbott Laboratories）的植入式医疗设备。Abbott Laboratories多款起搏器产品存在访问次数限制漏洞，起搏器不限制或限制可接收的正确格式的“RF wake-up”命令的数量，允许附近的攻击者重复发送命令以减少起搏器的电池寿命。
严重程度：中
CNVD编号：CNVD-2017-23900
CVE编号：CVE-2017-12714
Siemens Mendix Excel Importer Module XML实体扩展注入漏洞
Mendix Excel Importer Module可以将Excel数据表导入Mendix应用程序。Siemens Mendix Excel Importer Module存在XML实体扩展注入漏洞，攻击者可利用该漏洞使用它来破坏受影响组件的可用性。
严重程度：高
CNVD编号：CNVD-2022-51630
CVE编号：CVE-2022-34467
Creative Contact Form extension路径遍历漏洞
Creative Contact Form是Joomla!内容管理系统的响应jQuery联系人表单。Creative Contact Form extension 2019-12-03之前的4.6.2版本（用于Joomla!）中的helpers/mailer.php文件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-16076
CVE编号：CVE-2020-9364
Oracle E-Business Suite Workflow存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Workflow（电子商务套件）是其中的一个工作流程管理组件。Oracle E-Business Suite Workflow存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37202
CVE编号：CVE-2019-2925
多款Dell产品安全绕过漏洞
Dell是一家总部位于美国德克萨斯州朗德罗克企业。多款Dell产品存在安全绕过漏洞。攻击者可以利用漏洞绕过身份验证机制并获得未经授权的访问权限。
严重程度：中
CNVD编号：CNVD-2017-21750
CVE编号：CVE-2017-2802
IBM WebSphere MQ GSKit信息泄露漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。GSKit（Global Security Toolkit）是用于其中的一套安全管理工具。IBM WebSphere MQ 7.0.1.0版本至7.0.1.14版本中的GSKit 7版本存在信息泄露漏洞。攻击者可借助有效和无效PKCS#1填充之间的差异利用该漏洞获取边信道信息。
严重程度：高
CNVD编号：CNVD-2018-03885
CVE编号：CVE-2018-1388
OpenSSL X509_ATTRIBUTE结构信息泄露漏洞
OpenSSL是一款开放源码的SSL实现,用来实现网络通信的高强度加密。OpenSSL处理X509_ATTRIBUTE存在安全漏洞，远程攻击者可利用漏洞发送包含特殊X509_ATTRIBUTE结构的消息触发内存泄露，攻击者可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07950
CVE编号：CVE-2015-3195
Cisco WebEx Business Suite meeting sites和WebEx Meetings sites WebEx Recording Format Player信息泄露漏洞
Cisco WebEx Business Suite meeting sites和WebEx Meetings sites都是美国思科（Cisco）公司的视频会议解决方案。WebEx Recording Format（WRF）Player是其中的一款播放器，主要用于播放WRF格式的WebEx（网络会议）录制文件。Cisco WebEx Business Suite meeting sites和WebEx Meetings sites中的WebEx WRF Player存在信息泄露漏洞。远程攻击者可通过使用恶意制作的文件利用该漏洞读取映射文件边界之外的内存。
严重程度：中
CNVD编号：CNVD-2018-09000
CVE编号：CVE-2018-0288
guide-park.com BBS X102跨站脚本漏洞
guide-park.com BBS X102是一套电子公告栏软件。guide-park.com BBS X102 1.03存在跨站点脚本漏洞，允许远程攻击者通过未指定向量注入任意 web 脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-05982
CVE编号：CVE-2015-2985
同联Da3协同办公平台存在跨站脚本漏洞
同联Da3协同办公平台是同联针对各级政府单位，提供的以“移动政务办公”为主的Da3系列管理软件产品。同联Da3协同办公平台存在跨站脚本漏洞，攻击者可利用漏洞插入XSS跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35772
radare2缓冲区溢出漏洞（CNVD-2019-25510）
radare2是一套用于处理二进制文件的库和工具。radare2 3.5.1及之前版本中的egg_lang.c文件的‘r_egg_lang_parsechar’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25510
CVE编号：CVE-2019-12790
IBM System x servers操作系统命令注入漏洞
IBM System x servers是美国国际商业机器公司（IBM）的一款服务器。IBM System x 3550 M3和IBM System x 3650 M3服务器的集成管理模块（IMM）存在操作系统命令注入漏洞，攻击者可利用该漏洞通过经过身份验证的SSH或Telnet会话执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-94165
CVE编号：CVE-2021-3723
ITtools存在文件上传漏洞
ITtools是浙江省温岭市第二中学的陈斌老师团队开发的信息技术教学辅助平台。ITtools存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21296
Apache DeltaSpike注入漏洞
Apache DeltaSpike是美国阿帕奇软件（Apache Software）基金会的一套可移植的CDI扩展套件。Apache DeltaSpike 1.9.2及之前版本中的windowhandler.js文件存在安全漏洞。攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-25828
CVE编号：CVE-2019-12416
nodejs ejs远程代码执行漏洞
nodejs ejs是一款嵌入式JavaScript模板，它具有流量控制、自定义分隔符和转义输出等功能。nodejs ejs 2.5.3之前的版本中的‘ejs.renderFile()’函数存在远程代码执行漏洞，该漏洞源于较弱的输入验证。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-36621
CVE编号：CVE-2017-1000228
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14487）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14487
CVE编号：CVE-2017-10751
Google Android缓冲区溢出漏洞（CNVD-2019-27580）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_static_payload.c文件的‘impd_parse_parametric_drc_instructions’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27580
CVE编号：CVE-2018-9576
WordPress Mobile Friendly App Builder By Easytouch插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。mobile-friendly-app-builder-by-easytouch是其中一个插件，用于构建您的WordPress博客的本地移动应用程序。WordPress mobile-friendly-app-builder-by-easytouch插件存在任意文件上传漏洞，该漏洞源于应用程序未能充分验证用户提供的输入。攻击者可利用此漏洞在web服务器进程中上传并运行任意代码，允许对应用程序未授权的访问及其他攻击。
严重程度：高
CNVD编号：CNVD-2017-03300
江苏三恒科技股份有限公司煤矿综合信息化管控平台存在未授权访问漏洞（CNVD-2021-30078）
江苏三恒科技股份有限公司是股份制技术企业，公司产品主要有三个专业方向：矿山安全、矿山通讯、矿山自动控制。主要系统有 KJ70X 煤矿安全监控系统、KJ128A 矿用人员管理系统、KT425 煤矿调度广播通讯系统、KT109R 矿用无线通信系统、三维全矿井自动化系统等。江苏三恒科技股份有限公司煤矿综合信息化管控平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30078
TP_LINK-TD-W8901G存在弱口令漏洞
TP_LINK-TD-W8901G是一款无线路由器。TP_LINK-TD-W8901G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26231
EMC ViPR SRM跨站脚本漏洞（CNVD-2016-07740）
EMC ViPR SRM是美国易安信（EMC）公司的一套存储资源管理软件。该软件可实现直观了解存储关系、分析配置和容量的增长并优化资源，从而提高存储环境中的投资回报率（ROI）。EMC ViPR SRM 3.7.2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-07740
CVE编号：CVE-2016-6643
Jenkins vRealize Orchestrator Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins vRealize Orchestrator Plugin 3.0及之前版本存在跨站请求伪造漏洞，该漏洞源于插件未能在HTTP端点中进行权限检查。攻击者可利用该漏洞发送HTTP POST请求实现跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-55658
CVE编号：CVE-2022-34211
Microsoft SharePoint权限提升漏洞（CNVD-2020-64009）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于程序未正确地清理发往受影响的SharePoint服务器的身份验证请求。攻击者可借助特制的用于引发服务器端请求的页面利用该漏洞在SharePoint应用程序池帐户的上下文中在受影响的服务器上执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-64009
CVE编号：CVE-2020-1178
ImageMagick拒绝服务漏洞（CNVD-2017-25054）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-25054
CVE编号：CVE-2017-13145
成都飞鱼星科技开发有限公司所属系统'usrname'参数存在SQL注入漏洞
成都飞鱼星科技股份有限公司是致力于提供智能易用的网络通讯产品与服务。成都飞鱼星科技开发有限公司所属系统'usrname'参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06522
Red Hat CloudForms Management Engine信息泄露漏洞
Red Hat CloudForms Management Engine是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。Red Hat CloudForms Management Engine中存在信息泄露漏洞，该漏洞源于程序未能验证服务器主机名称是否与证书中的域名匹配。攻击者可利用该漏洞欺骗Red Hat Virtualization (RHEV)或OpenShiftThe系统。
严重程度：高
CNVD编号：CNVD-2017-11046
CVE编号：CVE-2017-2639
Invision Power Board存储型跨站脚本漏洞
Invision Power Board是一款流行的论坛程序。Invision Power Board存在存储型跨站脚本漏洞。攻击者可利用漏洞获取到后台管理员访问
权限后，可进一步通过修改模板文件来获取getshell。
严重程度：高
CNVD编号：CNVD-2019-04453
Fedora pure-ftpd配置错误漏洞
Fedora是由Fedora项目社区开发、美国红帽（Red Hat）公司赞助的一套基于Linux的操作系统。pure-ftpd是其中的一款FTP服务程序。Fedora中的pure-ftpd的Downstream 1.0.46-1版本存在配置错误漏洞。远程攻击者可利用该漏洞可能获取或篡改信息，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33281
CVE编号：CVE-2017-12170
Combine CMS存在多个漏洞
Combine CMS是一个CMS系统。Combine CMS存在弱口令和SQL注入漏洞。攻击者利用此漏洞可获取管理员权限。
严重程度：高
CNVD编号：CNVD-2018-22154
Simple Streams磁盘伪造漏洞
Simple Streams是一个使用简单的流数据的库和工具。Simple Streams未能正确验证磁盘镜像文件的GPG签名的漏洞。允许远程攻击者可利用403响应伪造磁盘镜像。
严重程度：中
CNVD编号：CNVD-2015-06754
CVE编号：CVE-2015-1337
ImageMagick存在未明漏洞（CNVD-2017-21016）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/psd.c文件存在安全漏洞。远程攻击者可借助破坏的psd文件利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2017-21016
CVE编号：CVE-2014-9828
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-25687）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25687
CVE编号：CVE-2018-4373
mruby代码问题漏洞（CNVD-2022-13378）
mruby是一款Ruby语言的轻量级实现。Homebrew mruby存在代码问题漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13378
CVE编号：CVE-2022-0632
NVIDIA Linux GPU Display Driver拒绝服务漏洞
NVIDIA Linux GPU Display Driver是美国英伟达（NVIDIA）公司的一套基于Linux系统的图形处理器(GPU)显卡驱动程序。NVIDIA Linux GPU Display Driver中的kernel mode layer handler存在安全漏洞，由于程序未能正确的验证输入的参数。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01980
CVE编号：CVE-2017-0318
FlyCms跨站请求伪造漏洞
FlyCms是sunkaifei开源的一个应用程序。一个类似知乎以问答为基础的完全开源的JAVA语言开发的社交网络建站程序。FlyCms存在跨站请求伪造漏洞，该漏洞源于/system/admin/add_group_save位置未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-06146
CVE编号：CVE-2024-22593
Teachers Record Management System admin/search.php文件SQL注入漏洞
Teachers Record Management System是一个教师记录管理系统。Teachers Record Management System存在SQL注入漏洞，该漏洞源于文件/admin/search.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23306
CVE编号：CVE-2025-8951
Oracle Communications Operations Monitor存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17352
CVE编号：CVE-2022-21402
Fortinet FortiSandbox跨站脚本漏洞（CNVD-2026-14601）
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。Fortinet FortiSandbox存在跨站脚本漏洞。该漏洞源于网页生成期间输入中和不当，攻击者可利用该漏洞通过特制请求执行代码。
严重程度：中
CNVD编号：CNVD-2026-14601
CVE编号：CVE-2025-53608
WordPress WOOCS插件跨站脚本漏洞（CNVD-2022-03950）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WOOCS插件在1.3.7.3之前的插件存在跨站脚本漏洞，该漏洞源于custom_prices参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-03950
CVE编号：CVE-2021-25043
Dr Trust USA iCheck Connect BP Monitor BP Testing 118操作系统命令注入漏洞
Dr Trust USA iCheck Connect BP Monitor BP Testing 118是Dr Trust公司的一个数字血压监测仪和测试机。Dr Trust USA iCheck Connect BP Monitor BP Testing 118 1.2.1存在操作系统命令注入漏洞，该漏洞源于容易受到BLE上的纯文本命令的攻击。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-33813
CVE编号：CVE-2020-27373
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62487）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server打印后台处理程序存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-62487
CVE编号：CVE-2020-17042
XWayland任意文件读取漏洞
Wayland是一个简单的“显示服务器。XWayland 1.16.x版本和1.17.2之前的1.17.x版本的身份验证设置中存在安全漏洞，本地攻击者可借助UNIX套接字利用该漏洞从任意X11客户端读取信息或向任意X11客户端发送信息。
严重程度：中
CNVD编号：CNVD-2015-04317
CVE编号：CVE-2015-3164
Adobe Acrobat Reader DC限制绕过漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Reader DC存在安全漏洞，允许攻击者可利用该漏洞绕过Javascript API可执行文件上的限制。
严重程度：中
CNVD编号：CNVD-2016-03131
CVE编号：CVE-2016-1044
工资查询系统存在未授权访问漏洞
工资查询系统是一款应用程序。工资查询系统存在未授权访问漏洞，攻击者可利用该漏洞访问特定文件，跳转至后台，查看在职人员的身份证号等信息。
严重程度：中
CNVD编号：CNVD-2021-48943
PHP Scripts Mall Multilanguage Real Estate MLM Script SQL注入漏洞
Multilanguage Real Estate MLM Script是一套房地产在线销售网站脚本。PHP Scripts Mall Multilanguage Real Estate MLM Script 3.0及之前版本中存在SQL注入漏洞。远程攻击者可通过向/product-list.php文件发送‘srch’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04184
CVE编号：CVE-2018-6364
Linux kernel ALSA子系统拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.17之前版本的ALSA子系统中的sound/core/compress_offload.c文件中的‘snd_compress_check_input’函数存在安全漏洞。本地攻击者可借助特制的SNDRV_COMPRESS_SET_PARAMS ioctl调用利用该漏洞造成拒绝服务（内存分配不足）。
严重程度：中
CNVD编号：CNVD-2016-04338
CVE编号：CVE-2014-9904
Cisco NX-OS Software权限提升漏洞（CNVD-2024-37700）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在权限提升漏洞，该漏洞源于从Bash shell执行应用程序参数时安全限制不足。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-37700
CVE编号：CVE-2024-20413
Parallels Desktop OTG堆缓冲区溢出漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.5-47309版中的Open Tools Gate组件存在堆缓冲区溢出漏洞。该漏洞源于在将用户提供的数据复制到固定长度的堆缓冲区之前未能正确验证其长度。攻击者可利用该漏洞提升权限并在hypervisor上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34186
CVE编号：CVE-2021-31424
ABB RobotWare远程代码执行漏洞
ABB是位居全球500强之列的电力和自动化技术领域的领导厂商。ABB RobotWare存在远程代码执行漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10592
中海集装箱运输上海有限公司中海电子提箱系统存在SQL注入漏洞
中海集装箱运输上海有限公司是集国际、国内集装箱揽货、船舶代理、集装箱代理于一身的专业代理公司。中海集装箱电子提箱系统是一套运输企业产品订单系统。中海集装箱运输上海有限公司中海电子提箱系统存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05920
Apple macOS Catalina信息泄露漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。PDFKit是其中的一个PDF文档生成组件。Apple macOS Catalina 10.15之前版本的PDFKit组件中对加密PDFs中链接的处理存在安全漏洞。攻击者可利用该漏洞泄露加密的PDF内容。
严重程度：中
CNVD编号：CNVD-2019-36613
CVE编号：CVE-2019-8772
Huawei EMUI和Huawei HarmonyOS权限提升漏洞（CNVD-2025-07822）
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。Huawei EMUI和Huawei HarmonyOS存在权限提升漏洞，该漏洞源于账号同步模块存在不当权限管理，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-07822
CVE编号：CVE-2024-39670
qibosoft跨站请求伪造漏洞
qibosoft是中国齐博软件（qibosoft）公司的一套内容管理系统。qibosoft 7.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/index.php?lfj=member&action=addmember利用该漏洞添加用户账户。
严重程度：中
CNVD编号：CNVD-2018-20683
CVE编号：CVE-2018-18201
Plone服务器端请求伪造漏洞（CNVD-2021-37196）
Plone是一套基于Zope应用服务器构建的开源内容管理系统（CMS）。Plone 5.2.4及之前版本存在服务器端请求伪造漏洞。经过身份认证的远程攻击者可利用该漏洞读取文件中的某行。
严重程度：中
CNVD编号：CNVD-2021-37196
CVE编号：CVE-2021-33510
Google Android VPU权限提升漏洞（CNVD-2021-09904）
Google Android是一套以Linux为基础的开源操作系统。Google Android VPU存在安全漏洞，本地攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2021-09904
CVE编号：CVE-2021-0348
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02847）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02847
CVE编号：CVE-2024-52839
Firefly III跨站脚本漏洞（CNVD-2019-30452）
Firefly III是一款免费、开源的自托管个人财务管理器。Firefly III 4.7.17.3存在存储型跨站脚本漏洞。该漏洞源于对用户在资产帐户name字段中提供的数据缺少过滤。攻击者可利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-30452
CVE编号：CVE-2019-14669
Fortinet FortiClientEMS不适当权限管理漏洞
Fortinet FortiClientEMS是美国飞塔（Fortinet）公司的Fortinet提供的端点管理解决方案的一部分，旨在帮助组织有效地管理其网络中的终端设备，并提供端点安全性的监控和控制。Fortinet FortiClientEMS存在不适当权限管理漏洞，具有超级管理员权限的攻击者可利用此漏洞通过精心设计的HTTP或HTTPS请求执行影响其他网站的全局管理操作。
严重程度：高
CNVD编号：CNVD-2024-13093
CVE编号：CVE-2023-45581
Aruba Networks ClearPass Policy Manager任意文件写入漏洞
Aruba Networks ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。Aruba Networks CPPM 6.4.7之前的版本和6.5.2之前的6.5.x版本中存在安全漏洞。远程攻击者可利用该漏洞覆盖底层操作系统中的任意文件，造成拒绝服务或获取权限。
严重程度：高
CNVD编号：CNVD-2017-26328
CVE编号：CVE-2015-3653
WordPress Custom CSS Pro插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Custom CSS Pro plugin是使用在其中的一个CSS编辑器插件。WordPress Custom CSS Pro插件1.0.3及之前版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-25715
CVE编号：CVE-2019-5984
TP Link Archer权限提升漏洞
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。使用190726 AC1750版本固件的TP-Link Archer A7中的文件系统存在安全漏洞，该漏洞源于程序未能对文件系统设置正确的权限。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-19936
CVE编号：CVE-2020-10883
YzmCMS email.php存在SQL注入漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS email.php存在SQL注入漏洞。攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12725
Intel® 7360 Cell Modem firmware存在拒绝服务漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel® 7360 Cell Modem firmware存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10814
CVE编号：CVE-2020-24482
Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞（CNVD-2020-38194）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38194
CVE编号：CVE-2020-2870
RANGER Studio Directus信息泄露漏洞
RANGER Studio Directus是美国RANGER Studio公司的一套开源的用于管理自定义数据库的开源无头CMS和API。Directus API是其中的一个能够将RESTful API层添加到新的或现有SQL数据库的组件。RANGER Studio Directus 7版本中的API 2.3.0及之前版本存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39677
CVE编号：CVE-2019-13981
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-05201）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer版本及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05201
CVE编号：CVE-2025-24450
Oracle MySQL存在未明漏洞（CNVD-2024-11120）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11120
CVE编号：CVE-2024-20963
WK+shop通用商城系统check_need_status、check_pay_sum方法存在SQL注入漏洞
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统check_need_status、check_pay_sum方法存在SQL注入漏洞，攻击者可通过构造特定的URL获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-31622
三菱LJ71E71-100-CM通讯模块Web服务缓冲区溢出漏洞
三菱L06是三菱的一款高端PLC，其以太网通讯模块LJ71E71-100-CM开放了web服务，支持http协议通讯，可以通过登录web服务端访问及设置设备的配置信息。向LJ71E71-100-CM发送的HTTP报文中，若是Connect类型的请求，在Connect字段后注入超长字符串可触发通讯模块的缓冲区溢出存在安全漏洞。允许攻击者利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06360
Siemens APOGEE/TALON Field Panels权限管理漏洞
APOGEE PXC Modular and Compact Series直接数字控制（DDC）设备，是APOGEE自动化系统的组成部分。TALON TC Modular and Compact Series直接数字控制（DDC）设备，是TALON自动化系统的组成部分。Siemens APOGEE/TALON Field Panels存在权限管理漏洞，攻击者可利用该漏洞从设备下载包含用户帐户凭据的敏感信息。
严重程度：高
CNVD编号：CNVD-2022-87976
CVE编号：CVE-2022-45937
MediaWiki信息泄露漏洞（CNVD-2017-06564）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06564
CVE编号：CVE-2016-6332
多款Siemens产品释放不当漏洞
Siemens SIMATIC WinCC OA（Open Architecture）是德国西门子（Siemens）公司的一套SCADA系统，也是HMI系列的一个组成部分。该系统主要适用于轨道交通、楼宇自动化和公共电力供应等行业。Information Server用于报告和可视化存储在Process Historian中的过程数据。SINEC INS是基于Web的应用程序，将各种网络服务组合在一个工具中。SPPA-S2000模拟核DCS系统SPPA-T2000的自动化组件（S7）。SPPA-S3000模拟DCS系统SPPA-T3000的自动化组件。SPPA-T3000是一种分布式控制系统，主要用于化石和大型可再生能源发电厂。多款Siemens产品存在安全漏洞。攻击者可利用漏洞发送特制的数据包，使服务器从包含堆的数据中发回数据包。
严重程度：高
CNVD编号：CNVD-2020-51240
CVE编号：CVE-2020-16233
Mattermost跨站脚本漏洞
Mattermost是一个Slack的开源替代品。Mattermost采用Go语言开发，这是一个开源的团队通讯服务。Mattermost存在跨站脚本漏洞，未经身份验证的攻击者可利用漏洞触发跨站攻击。
严重程度：中
CNVD编号：CNVD-2017-01015
Advantech iView输入验证漏洞（CVE-2020-14503）
Advantech iView是Advantech公司提供的一款设备管理应用。Advantech iView 5.6及之前版本存在输入验证错误漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-54157
CVE编号：CVE-2020-14503
ZZCMS后台ba***.php文件存在SQL注入漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS后台ba***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-57392
marked拒绝服务漏洞
marked是一款使用JavaScript编写的Markdown解析器和编译器。marked 中存在安全漏洞，攻击者可利用漏洞会导致对某些字符串的灾难性回溯并导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-15959
CVE编号：CVE-2022-21681