CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome权限问题漏洞
Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在权限问题漏洞，攻击者可利用该漏洞通过特制的HTML页面执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2025-20474
CVE编号：CVE-2024-7975
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2019-41477）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞接收格式错误的数据包将导致持续的拒绝服务状况。
严重程度：低
CNVD编号：CNVD-2019-41477
CVE编号：CVE-2019-0066
Google Android HTC组件信息泄露漏洞（CNVD-2017-22358）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。HTC sound driver是其中的一个HTC公司的声音编解码器驱动组件。Android中的HTC sound驱动程序存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22358
CVE编号：CVE-2017-0708
Asterisk信息泄露漏洞
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk存在信息泄露漏洞，该漏洞源于RTCP数据包验证不足，允许攻击者利用漏洞读取陈旧的缓冲区内容。
严重程度：中
CNVD编号：CNVD-2017-33203
CVE编号：CVE-2017-14603
CloudBees Jenkins chosen-views-tabbar Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins chosen-views-tabbar Plugin 1.2版本以及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-59713
CVE编号：CVE-2020-2269
Apple OS X El Capitan Captive Network Assistant任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Captive Network Assistant存在安全漏洞，允许攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03438
CVE编号：CVE-2016-1800
Waychar报名系统存在逻辑缺陷漏洞
Waychar报名系统是一个针对体育赛事及其他通用活动开发的网上报名系统。Waychar报名系统存在逻辑缺陷漏洞。攻击者可利用该漏洞修改cookie的值，来伪造管理员登录。
严重程度：中
CNVD编号：CNVD-2021-16392
Sharp RW-4040 for Windows不可信的搜索路径漏洞
Sharp RW-4040 for Windows是日本夏普（Sharp）公司的一个基于Windows的IC卡读写器的工具，该工具可用来验证执行环境。Sharp RW-4040 for Windows 7 1.2.0.0版本中存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-11054
CVE编号：CVE-2017-2190
Linux kernel存在未明漏洞（CNVD-2024-39296）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未正确同步网络接口的状态。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39296
CVE编号：CVE-2024-46770
文电通PDF阅读器存在二进制漏洞（CNVD-2021-51287）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51287
潮州市微派网络科技有限公司建站系统news****.php存在SQL注入漏洞
潮州市微派网络科技有限公司专注于微平台策划与开发，借力于微信公众平台与开放平台，定制展示、互动、分享、推广、销售于一体的微平台。潮州市微派网络科技有限公司建站系统news****.php存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26493
Dell Foundation Services安全绕过漏洞
Dell Foundation Services是美国戴尔（Dell）公司的开发的一个提供了一组核心的基础服务包。Dell Foundation Services中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击，或冒充可信服务器。
严重程度：中
CNVD编号：CNVD-2015-08347
Cisco Iox CAF组件中Web框架目录遍历漏洞
Cisco IOx是美国思科（Cisco）公司的一套为思科物联网网络基础设施提供统一托管功能的应用程序。思科IOx版本1.0.0.0和1.1.0.0易受攻击的CAF组件中的Web框架代码存在目录遍历漏洞，远程攻击者可利用该漏洞提交特殊的目录遍历请求读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-03876
CVE编号：CVE-2017-3851
Silicon Graphics LibTIFF拒绝服务漏洞（CNVD-2017-07742）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.7版本中的tif_dir.c文件的‘_TIFFVGetField’函数存在拒绝服务漏洞。攻击者可借助特制的TIFF文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07742
CVE编号：CVE-2017-9147
Waitress环境问题漏洞（CNVD-2022-21483）
Waitress是一款用于Python的WSGI（Web服务器网关接口）服务器。Waitress 2.1.0及其之前版本存在环境问题漏洞，该漏洞源于软件代理无法正确验证传入的 HTTP请求是否符合标准，该漏洞允许通过前端代理走私到Waitress和其之后的行为。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21483
CVE编号：CVE-2022-24761
Cisco Aironet Access Points Software访问控制错误漏洞
Cisco Aironet 1540 Series APs等都是美国思科（Cisco）公司的产品。Cisco Aironet 1540 Series APs是一款1540系列访问接入点产品。Cisco Aironet 1560 Series APs是一款1560系列访问接入点产品。Cisco Aironet 1800 Series APs是一款1800系列访问接入点产品。Aironet Access Points（APs）Software是运行在其中的一套操作系统。Cisco APs Software中存在访问控制错误漏洞，该漏洞源于程序未能对一些URLs进行充分的访问控制，远程攻击者可通过请求URL利用该漏洞以提升的权限未授权访问目标设备。
严重程度：高
CNVD编号：CNVD-2019-36456
CVE编号：CVE-2019-15260
百城招聘网存在信息泄露漏洞
百城招聘网是广东百城人才网络股份有限公司旗下的网站，是一个领先的互联网人力资源服务平台。百城招聘网存在信息泄露漏洞。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26952
LibSass 'lex'函数拒绝服务漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的parser.hpp文件的'lex'函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-26810
CVE编号：CVE-2017-11554
Android Telephony条件竞争权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Telephony中的providers/telephony/MmsProvider.java文件存在竞争条件漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09516
CVE编号：CVE-2016-3914
Baxter Spectrum WBM信任管理问题漏洞（CNVD-2021-21077）
Baxter WBM和Baxter Spectrum都是美国百特（Baxter）公司的产品。Baxter WBM是一款用于Baxter产品的无线电池模块。Baxter Spectrum是一款输液泵。Baxter Spectrum中所使用的WBM存在信任管理问题漏洞，攻击者可借助硬编码凭证利用该漏洞启用FTP服务。
严重程度：高
CNVD编号：CNVD-2021-21077
CVE编号：CVE-2020-12047
Juniper NorthStar控制器应用程序远程特权提升漏洞
NorthStar是Juniper的SDN控制器，可以动态的建立SR TE-LSP，并且观测每个链路, LSP的标签信息。同时根据流量分布，可以动态优化SR LSP。Juniper NorthStar控制器应用程序存在远程特权提升漏洞。攻击者可以利用此漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2017-05679
CVE编号：CVE-2017-2318
Etherpad-Lite跨站脚本漏洞
Etherpad-Lite是Etherpad基金会的一款基于Web的开源文档编辑器。Etherpad-Lite 1.7.5版本中的templates/pad.html页面存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36939
CVE编号：CVE-2019-18209
Daily Expense Manager跨站脚本漏洞
Daily Expense Manager是一个日常开支管理系统。Daily Expense Manager存在跨站脚本漏洞，该漏洞源于文件/login.php中参数username对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27725
CVE编号：CVE-2025-40733
Google Android NVIDIA组件权限提升漏洞（CNVD-2018-12654）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android NVIDIA组件NVIDIA Tegra X1 TZ存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12654
CVE编号：CVE-2017-6294
Kerio Control内存破坏漏洞
Kerio Control是一款简单快捷的统一威胁管理系统。Kerio Control<9.1.3版本中存在内存破坏漏洞，攻击者可以利用这些漏洞在受影响的站点上下文中执行任意脚本代码，窃取基于cookie的身份认证，泄露敏感信息或者执行未经身份认证的操作。
严重程度：高
CNVD编号：CNVD-2016-08110
Lepton开放重定向漏洞
Lepton是一套无损压缩JPEG格式文件的工具。Lepton存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到任意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11503
Dell EMC PowerScale OneFS OS权限提升漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.2.*-9.1.1.*版存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-73940
CVE编号：CVE-2021-21595
Oracle Solaris拒绝服务漏洞（CNVD-2022-54630）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris 11的SMB Server组件存在拒绝服务漏洞。攻击者可利用该漏洞破坏Oracle Solaris，并导致Oracle Solaris挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2022-54630
CVE编号：CVE-2022-21533
Microsoft .NET Framework拒绝服务漏洞（CNVD-2022-60136）
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-60136
CVE编号：CVE-2022-26832
医药学大词典APP存在任意账号注册漏洞
医药学大词典APP是医脉通旗下一款供医、药等专业人士使用的中-英互译词典软件。医药学大词典APP存在逻辑设计漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-33475
LibreHealth EHR本地文件包含漏洞
LibreHealth EHR是一款免费开源电子健康记录和医疗实践管理应用程序。LibreHealth EHR 2.0.0存在本地文件包含漏洞，攻击者可利用该漏洞在EMR应用程序中包含和执行任意PHP文件。
严重程度：高
CNVD编号：CNVD-2020-46558
CVE编号：CVE-2020-11439
Linux Kernel ksmbd SMB2_SESSION_SETUP拒绝服务漏洞
Linux Kernel是一款流行的操作系统。Linux Kernel ksmbd处理SMB2_SESSION_SETUP存在资源耗竭漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使系统崩溃，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-08097
CVE编号：CVE-2023-32247
Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite越界写漏洞
Fuji Electric Tellus Lite V-Simulator和Fuji Electric V-Server Lite都是日本Fuji Electric公司的产品。Fuji Electric Tellus Lite V-Simulator是一款用于工业环境的远程监控软件。Fuji Electric V-Server Lite是一款用于工业环境的远程监控软件。该软件可收集PLC、温度控制器、逆变器等设备的信息。Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite存在越界写漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17709
CVE编号：CVE-2021-22653
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53351）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/classes/Master.php?f=delete_service页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53351
CVE编号：CVE-2022-31346
Easy Hosting Control Panel信息泄露漏洞
Easy Hosting Control Panel（EHCP）是一款开源的主机管理面板，它用于管理域名、电子邮件和ftp用户等。EHCP 0.37.12.b版本中存在安全漏洞，该漏洞源于程序将密码储存为明文形式。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-12708
CVE编号：CVE-2018-6618
Converse.js用户模拟漏洞
Converse.js是一款免费的、开源的运行于浏览器中的XMPP聊天客户端。Converse.js的0.8.0至1.0.6版本和2.0.0至2.0.4版本中存在安全漏洞，由于程序未能正确的实现"XEP-0280: Message Carbons"。远程攻击者可利用该漏洞冒充任意用户。
严重程度：中
CNVD编号：CNVD-2017-01495
CVE编号：CVE-2017-5858
Tenda TX3存在未明漏洞
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3 US_TX3V1.0br_V16.03.13.11 版本存在安全漏洞，该漏洞源于 compare_parentcontrol_time 易受到基于堆的缓冲区溢出影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-66766
CVE编号：CVE-2022-40942
seacms后台ad***_co***.php页面存在SQL注入漏洞（CNVD-2019-41065）
seacms(海洋影视管理系统,海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41065
Apache StreamPark命令注入漏洞（CNVD-2024-33577）
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark存在命令注入漏洞，该漏洞源于输入参数校验不严格。具有系统级权限的已授权攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2024-33577
CVE编号：CVE-2023-52291
达梦大数据分析平台存在未授权访问漏洞
武汉达梦数据库股份有限公司，是专业提供集大数据平台架构咨询，数据技术方案规划，产品部署与实施于一体的大数据平台公司。达梦大数据分析平台存在未授权访问漏洞，攻击者可利用该漏洞访问特定路径关闭服务。
严重程度：高
CNVD编号：CNVD-2023-66436
FasterXML jackson-databind输入验证错误漏洞（CNVD-2019-37149）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-37149
CVE编号：CVE-2019-16335
HCL AION信息泄露漏洞（CNVD-2026-16412）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，攻击者可利用该漏洞获取缓存的数据信息。
严重程度：低
CNVD编号：CNVD-2026-16412
CVE编号：CVE-2025-52625
IBM DataPower Gateway拒绝服务漏洞（CNVD-2026-31545）
IBM DataPower Gateway是一款企业级数据集成与安全网关产品，主要提供API管理、消息路由和协议转换等功能。IBM DataPower Gateway存在拒绝服务漏洞。该漏洞源于不当的资源限制，攻击者可利用该漏洞通过发送特制请求消耗系统资源，导致服务不可用。
严重程度：高
CNVD编号：CNVD-2026-31545
CVE编号：CVE-2026-12733
蓝凌智慧协同平台EIS文件包含漏洞
蓝凌智慧协同平台EIS是一套基于asp.net和SharePoint的oa系统，广泛应用于各个行业。蓝凌智慧协同平台EIS存在任意文件下载漏洞。由于Project/ProjectInfo/DownLoad.aspx页面未能对id参数做../过滤，攻击者可以利用漏洞下载任意目录下的任意文件。
严重程度：中
CNVD编号：CNVD-2015-06149
多款Apple产品缓冲区溢出漏洞（CNVD-2020-59731）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple 多款产品存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞可能会导致意外的应用程序终止。
严重程度：中
CNVD编号：CNVD-2020-59731
CVE编号：CVE-2020-9869
Mozilla Firefox代码执行漏洞（CNVD-2025-28720）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞源于JavaScript Engine中JIT组件编译错误，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28720
CVE编号：CVE-2025-13024
phpComasy CMS系统存在SQL注入漏洞
phpComasy CMS是国外一款开源内容管理系统，具有简单快捷，可扩展性，是中小型网站的理想系统。phpComasy CMS V2.1.1 phpcomasy\classes\class.management.php文件中存在SQL注入漏洞，攻击者可利用该漏洞获取数据库数据，造成数据泄露。
严重程度：中
CNVD编号：CNVD-2018-08753
Apache Dubbo反序列化漏洞
Apache Dubbo是一种基于Java的高性能RPC框架。Apache Dubbo存在反序列化漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-05084
CVE编号：CVE-2019-17564
Microsoft Windows Server拒绝服务漏洞（CNVD-2021-76471）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server存在拒绝服务漏洞，该漏洞源于Windows DNS未能正确处理查询，攻击者可通过向目标发送恶意DNS查询利用该漏洞导致DNS服务无响应。
严重程度：中
CNVD编号：CNVD-2021-76471
CVE编号：CVE-2020-0836
Atcom A10W命令注入漏洞
ATCOM Technology A10W VoIP phone是中国简能网络技术（ATCOM Technology）公司的一款IP电话。使用2.6.1a2421版本固件的ATCOM Technology A10W VoIP phone中的Web界面的远程通讯录配置URI存在命令注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-24002
CVE编号：CVE-2019-12328
Red Hat Mobile Application Platform跨站请求伪造安全绕过漏洞
App Studio(millicore)是一款App开发工具。external_request ap是其中的一个处理外部请求的接口。App Studio(millicore)中的external_request ap调用存在安全漏洞。攻击者可利用该漏洞探索网络内部资源，访问受限制的端点。
严重程度：中
CNVD编号：CNVD-2018-10944
CVE编号：CVE-2017-7553
GraphicsMagick内存错误引用漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的‘ReadOneJNGImage’函数存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30500
CVE编号：CVE-2017-15238
Atlassian FishEye和Crucible信息泄露漏洞
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。mostActiveCommitters.do resource是其中的一个开发资源库。Atlassian FishEye和Crucible 4.4.0以及之前的版本中的mostActiveCommitters.do resource存在安全漏洞。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30035
CVE编号：CVE-2017-9512
DrayTek Vigor 3910缓冲区溢出漏洞
DrayTek Vigor 3910是中国居易（DrayTek）公司的一款适用于企业网络的高性能路由器。DrayTek Vigor 3910 v4.3.2.6版本存在缓冲区溢出漏洞，该漏洞源于acontrol.cgi页面的AControlIp1参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞溢出缓冲区并导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2024-39943
CVE编号：CVE-2024-46584
Dell Dock Firmware Update Utilities代码问题漏洞
Dell Dock Firmware Update Utilities是美国戴尔（Dell）公司的一款用于Dell扩展坞的固件更新实用程序。Dell Dock Firmware Update Utilities（用于Dell Client Consumer和Commercial扩展坞）中存在代码问题漏洞。本地攻击者可通过进行符号链接攻击利用该漏洞覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2020-31086
CVE编号：CVE-2020-5357
Ascensio System ONLYOFFICE Document Server输入验证错误漏洞
Ascensio System ONLYOFFICE Document Server是拉脱维亚Ascensio System公司的一套在线办公协作套件。该产品支持文本、电子表格和演示文稿的查看和编辑等。Ascensio System ONLYOFFICE Document Server 5.5.0版本中存在输入验证错误漏洞。攻击者可借助特制的恶意.docx文件利用该漏洞在用户服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2020-25809
CVE编号：CVE-2020-11534
五指CMS存在SQL注入漏洞（CNVD-2020-62400）
五指CMS是一款开源内容管理系统，支持LNAMP架构。五指CMS存在SQL注入漏洞，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2020-62400
Artifex Ghostscript GhostXPS堆缓冲区溢出漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的xps/xpsfont.c文件的‘xps_load_sfnt_name’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22394
CVE编号：CVE-2017-9610
node-server-forfront路径遍历漏洞
node-server-forfront是一款静态文件服务器。node-server-forfront中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14368
CVE编号：CVE-2017-16124
OpenEMR信息泄露漏洞（CNVD-2022-82260）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 6.1.0之前版本存在不安全的直接对象引用漏洞，该漏洞源于在openemr/interface/patient_file/report/custom_report.php中不会对所有的目标对象访问时来检查用户权限。任何经过身份验证的攻击者可利用此漏洞通过将“Issue_7”参数篡改为任何有效数字来下载患者记录。
严重程度：中
CNVD编号：CNVD-2022-82260
CVE编号：CVE-2022-1177
IBM Security QRadar SIEM目录遍历漏洞
IBM Security QRadar SIEM是IBM公司的一套可对分散在整个网络中的数千个设备和应用中的日志源事件数据进行整合的解决方案。IBM Security QRadar SIEM 7.2.5 Patch 6之前7.2.x版本中存在目录遍历漏洞。远程攻击者可借助特制的URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-00169
CVE编号：CVE-2015-2007
零起飞客户关系管理系统存在SQL注入漏洞
零起飞客户关系管理系统（07FLY-CRM），基于GPLv3协议发行，针对中小企业管理活动，目前提供客户关系管理员(CRM)，进销存(JXC)，软件开源免费，争取打造中国开源CRM软件第一品牌。零起飞客户关系管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47667
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2018-16838）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows存在本地信息泄露漏洞。本地攻击者可以利用此问题获取可能导致进一步攻击的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-16838
CVE编号：CVE-2018-8348
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06201）
Android on Nexus 6是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 6设备中的Android 2016-08-05之前版本的Qualcomm组件中的drivers/media/platform/msm/camera_v2/pproc/cpp/msm_cpp.c文件存在安全漏洞，该漏洞源于程序未能正确验证数据流状态。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-06201
CVE编号：CVE-2015-8942
EGavilan Media Expense-Management-System SQL注入漏洞
EGavilan Media Expense-Management-System是EGavilan Media公司的一个简单的费用管理系统。EGavilan Media Expense-Management-System 1.0版本存在SQL注入漏洞，该漏洞源于易受通过/expense_action.php的SQL注入攻击。远程攻击者可利用该漏洞破坏应用程序SQL数据库。
严重程度：高
CNVD编号：CNVD-2022-68937
CVE编号：CVE-2021-44098
Cisco Spark Messaging Software HTML注入漏洞
Cisco Spark Messaging Software是美国思科（Cisco）公司的一套协同合作服务解决方案。该方案通过提供一个虚拟空间，让处在任何地点的团队可以一起工作、通话和视频等，并能够讨论议题、储存团队的档案和文件等。Cisco Spark Messaging Software中的Web UI存在跨站脚本漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可利用该漏洞迫使用户执行攻击者指定的代码或检索用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-32978
CVE编号：CVE-2017-12269
DCMTK堆栈缓冲区溢出漏洞
DCMTK是一款医学图像编程工具。DCMTK存在堆栈缓冲区溢出漏洞。由于程序未能对用户提供的输入执行恰当的边界检查。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。失败利用此漏洞将会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12986
CVE编号：CVE-2015-8979
LatexDrawXML外部实体注入漏洞
LatexDraw是一款矢量图片编辑器。LatexDraw 4.0及之前版本中的SVG解析功能存在XML外部实体注入漏洞。攻击者可借助特制的SVG文件利用该漏洞泄露数据，伪造服务器端请求，扫描端口或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-15893
CVE编号：CVE-2018-1000639
UsualToolCMS存在SQL注入漏洞
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。使用模板分离技术，支持创建多种应用平台。支持二次开发，丰富的模板语言及API方便开发者调用。UsualToolCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45177
融达后台物流支撑系统存在万能密码登录漏洞
陕西融达信息科技有限公司是一家以大型餐饮行业应用软件开发和系统集成为核心，同时从事先进管理软件开发、销售、咨询、计算机耗材、配件以及电子产品的销售的高新技术产业公司。融达后台物流支撑系统存在万能密码登录漏洞。攻击者可利用该漏洞登入系统后台，获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23345
Linux kernel输入验证错误漏洞（CNVD-2023-34464）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在输入验证错误漏洞。攻击者可利用该漏洞通过执行任意代码将本地权限提升到root权限。
严重程度：中
CNVD编号：CNVD-2023-34464
CVE编号：CVE-2023-0179
Schneider Electric ION Power Meter存在未明跨站请求伪造漏洞
Schneider Electric ION Power Meter是电气电能表。Schneider Electric ION Power Meter存在跨站请求伪造漏洞。由于程序未能正确验证HTTP请求，允许远程攻击者利用漏洞执行某些未经授权的操作和访问受影响的设备。
严重程度：中
CNVD编号：CNVD-2016-07831
Red Hat CloudForms ManageIQ远程代码执行漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。ManageIQ是其中的一个虚拟化管理器。Red Hat CloudForms 4.0及之前的版本中的ManageIQ存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22343
CVE编号：CVE-2016-4471
Lexiglot代码问题漏洞
Lexiglot是法国Damien Sorel软件开发者的一套使用PHP语言编写的翻译平台。Lexiglot 2014-11-20及之前版本中存在代码问题漏洞。攻击者可借助‘svn_url’参数利用该漏洞使服务器发送伪造的请求。
严重程度：中
CNVD编号：CNVD-2020-41801
CVE编号：CVE-2014-8943
新华三技术有限公司H3C-ER3260存在弱口令漏洞
ER3260是新华三技术有限公司的一款路由器。新华三技术有限公司H3C-ER3260存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67625
GetPocket跨站脚本漏洞
Pocket是快速保存、发现并推荐你感兴趣故事的应用。GetPocket存在跨站脚本漏洞，远程攻击者可利用漏洞注入恶意脚本代码或将用户重定向到恶意网站/钓鱼页面。
严重程度：中
CNVD编号：CNVD-2018-11561
Electronic Logbook (ELOG)跨站脚本漏洞
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。ELOG 3.1.4版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-14076
CVE编号：CVE-2019-20376
Dell Vnx2 Oe For File安全特征问题漏洞
Dell Vnx2 Oe For File是美国戴尔（Dell）公司的一个操作环境。Dell Vnx2 Oe For File存在安全特征问题漏洞，该漏洞源于在处理身份验证请求时发生错误。远程攻击者可利用该漏洞绕过认证过程，获得对应用程序的未授权访问。
严重程度：高
CNVD编号：CNVD-2022-18261
CVE编号：CVE-2021-36294
WordPress All in One Music Player plugin路径遍历漏洞
WordPress All in One Music Player plugin是一款集成了音乐播放功能的插件，主要用于WooCommerce、Dokan、WCFM Marketplace 等多平台电商系统。WordPress All in One Music Player plugin存在路径遍历漏洞，该漏洞源于theme参数存在路径遍历。攻击者可利用该漏洞导致读取服务器文件内容。
严重程度：中
CNVD编号：CNVD-2025-23749
CVE编号：CVE-2025-8559
多个省市级道路运输驾驶员继续教育管理系统存在SQL注入漏洞
多个省市级道路运输驾驶员继续教育管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06358
Microsoft Edge内存破坏漏洞（CNVD-2017-28323）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28323
CVE编号：CVE-2017-8755
Open Information Security Foundation Suricata拒绝服务漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Open Information Security Foundation Suricata 4.1.3之前版本中的detect.c文件存在安全漏洞。攻击者可借助特制的网络TCP会话利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29133
CVE编号：CVE-2019-1010279
协成智慧科技有限公司wifi开发系统存在SQL注入漏洞
福州市协成智慧科技有限公司是一家集商用WiFi云平台开发、通信IT硬件集成与定制、大数据产品与服务于一体的商业WiFi生态链型企业。协成致力成为wifi行业解决方案提供商的标杆，为客户全面解决商业WiFi行业从云端定制、服务器系统部署、高性价比硬件、授权市场准入资质等多个问题。协成智慧科技有限公司wifi开发系统存在SQL注入漏洞，攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05892
IBM WebSphere Application Server Network Deployment代码问题漏洞
IBM WebSphere Application Server Network Deployment为大规模和关键任务应用程序部署提供了灵活、安全的服务器运行时环境。IBM WebSphere Application Server Network Deployment存在代码问题漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32640
CVE编号：CVE-2020-4448
Google TensorFlow拒绝服务漏洞（CNVD-2023-10601）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，攻击者可利用漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10601
CVE编号：CVE-2022-35959
WordPress Xunjin Themes跨站请求伪造漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Xunjin Themes存在跨站请求伪造漏洞，攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。
严重程度：中
CNVD编号：CNVD-2019-22402
OpenSSL 'dtls1_listen'函数拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 'd1_lib.c'的'dtls1_listen'函数存在拒绝服务漏洞。由于程序未能正确隔离独立数据流的状态信息。远程攻击者通过构造的DTLS数据流，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01889
CVE编号：CVE-2015-0207
WordPress Find Me On plugin SQL注入漏洞
WordPress Find Me On plugin是一款已下架的插件，主要用于在网站中添加社交媒体链接入口。WordPress Find Me On plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23768
CVE编号：CVE-2025-10635
Gradle Enterprise会话重用漏洞
Gradle Enterprise可加快构建、提高构建可靠性和加速构建调试，从而可提高开发人员的工作效率。Gradle Enterprise 2018.5 - 2020.2.4存在会话重用漏洞。该漏洞源于隐式记录了用户登录信息。物理上接近的攻击者可利用该漏洞在浏览器关闭后重新打开浏览器并以原用户身份访问Gradle Enterprise。
严重程度：中
CNVD编号：CNVD-2020-53150
CVE编号：CVE-2020-15774
Cisco FXOS和NX-OS拒绝服务漏洞（CNVD-2020-50560）
Cisco NX-OS Software和Cisco FXOS Software都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。Cisco FXOS Software和Cisco NX-OS Software中的Fabric服务组件存在安全漏洞，该漏洞源于受影响的软件分析Cisco结构服务消息时错误处理不足，攻击者可以利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-50560
CVE编号：CVE-2020-3517
Mozilla Firefox资源管理错误漏洞（CNVD-2021-90323）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，该漏洞的存在是由于应用程序内部资源管理不当造成的。Android版本的Firefox可能会在全屏模式下卡住，甚至在正常的交互之后也不会退出。远程攻击者可利用该漏洞来欺骗受害者透露敏感信息，执行点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-90323
CVE编号：CVE-2021-29983
WordPress WP Statistics plugin跨站脚本漏洞（CNVD-2022-46465）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WP Statistics plugin 13.1.5及之前的版本存在跨站脚本漏洞，攻击者可利用该漏洞在网站管理员查看网站统计数据时注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2022-46465
CVE编号：CVE-2022-25305
IBM Planning Analytics跨站脚本漏洞（CNVD-2020-32654）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，进而获取可信会话中的凭据。
严重程度：中
CNVD编号：CNVD-2020-32654
CVE编号：CVE-2020-4366
Extreme Networks ExtremeWireless WiNG拒绝服务漏洞（CNVD-2018-03323）
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。WiNG Access Point（AP）是其中的一个无线接入点。Controller是无线控制器。Web User Interface是其中的一个Web管理界面。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的WiNG AP/Controller的Web User Interface存在安全漏洞。攻击者可借助特制的XML实体利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-03323
CVE编号：CVE-2018-5789
OpenEMR跨站脚本漏洞（CNVD-2019-43372）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR中的interface/forms/eye_mag/view.php存在反射型跨站脚本漏洞。攻击者可利用该漏洞通过pid参数在用户会话的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-43372
CVE编号：CVE-2019-16862
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15002）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15002
CVE编号：CVE-2025-47092
Mozilla Firefox和Mozilla Firefox ESR代码执行漏洞（CNVD-2026-11799）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Mozilla Firefox ESR存在代码执行漏洞，该漏洞是由于javascript引擎组件中的释放后使用造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11799
CVE编号：CVE-2026-0884
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-24463）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Form对象的moveInstance方法的处理过程存在内存错误漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-24463
CVE编号：CVE-2018-17655
OpenJPEG拒绝服务漏洞（CNVD-2016-10435）
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 2.1.2在convert.c:2226(jp2) imagetopnm函数中存在空指针访问漏洞，通过构造的j2k文件可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10435
CVE编号：CVE-2016-9116
Adobe Premiere Elements权限提升漏洞
Adobe Premiere Elements是一款视频编辑软件。Adobe Premiere Elements 5.2及更早版本存在权限提升漏洞。该漏洞源于在权限不正确的目录中创建临时文件。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-45957
CVE编号：CVE-2021-28623
S-CMS member_newsinfo.asp页面N_id参数存在SQL注入漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS企业建站系统/member/member_newsinfo.asp页面N_id参数存在SQL注入漏洞。由于程序未能对用户提交的数据进行有效过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06244
Crypt::Perl数据伪造问题漏洞
Perl是Perl社区的一款通用、解释型、动态的跨平台编程语言。Crypt：：Perl是其中的一个加密模块。Crypt：：Perl 0.32之前版本（Perl）中的Crypt：：Perl：：ECDSA存在数据伪造问题漏洞，该漏洞源于程序未正确验证ECDSA签名。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36946
CVE编号：CVE-2020-13895
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-32304）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32304
CVE编号：CVE-2017-15780
Dell PowerProtect DD堆栈缓冲区溢出漏洞
PowerProtect DD是一款由Dell公司提供的数据保护和备份解决方案，旨在提供高效的存储和数据恢复功能。Dell PowerProtect DD 7.13.1.10及之前版本和7.10.1.40及之前版本存在堆栈缓冲区溢出漏洞，该漏洞源于RestAPI中未能正确处理特定请求。攻击者可以利用该漏洞通过远程访问执行高权限操作，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-12410
CVE编号：CVE-2024-53296
Torchbox Wagtail跨站脚本漏洞
Torchbox Wagtail是英国Torchbox公司的一套开源的内容管理系统（CMS）。Torchbox Wagtail 2.8.1版本和2.7.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33080
CVE编号：CVE-2020-11001