CIRCL/Vulnerability-CNVD huggingface dataset:
Django跨站请求伪造漏洞
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 1.8版本和1.9版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞设置任意cookie绕过CSRF保护。
严重程度：中
CNVD编号：CNVD-2016-08259
CVE编号：CVE-2016-7401
Mozilla Firefox内存破坏漏洞（CNVD-2021-04747）
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox处理WEB页内容存在内存破坏漏洞，远程攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-04747
CVE编号：CVE-2020-15683
Oracle Secure Global Desktop Administration Console跨站脚本漏洞
Oracle Secure Global Desktop（SGD）是美国甲骨文（Oracle）公司的一款桌面虚拟化产品。用户可通过该产品访问服务器托管的应用程序和桌面。Administration Console是其中的一个管理控制台程序。Oracle SGD中的Administration Console 4.4版本的helpwindow.jsp页面存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码，进而窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2018-25290
CVE编号：CVE-2018-19439
Android NVIDIA显卡驱动程序提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。NVIDIA Video Driver是其中的一个NVIDIA显卡驱动程序。Android NVIDIA显卡驱动程序中存在提权漏洞。攻击者可利用该漏洞借助恶意的应用程序在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07134
CVE编号：CVE-2017-0331
Apple macOS Catalina Bluetooth内存破坏漏洞
Apple OS X是美国苹果（Apple）公司的一套为Mac计算机所开发的专用操作系统。OS X Bluetooth 存在安全漏洞，该漏洞使本地用户可能会导致系统意外终止或读取内核内存。 攻击者可利用该漏洞导致系统意外终止或读取内核内存。
严重程度：中
CNVD编号：CNVD-2020-59475
CVE编号：CVE-2020-9929
Oracle MySQL Server存在未明漏洞（CNVD-2021-54026）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2021-54026
CVE编号：CVE-2021-2374
WPS Office公式对象模块存在栈溢出漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。WPS OFFICE公式对象模块存在堆溢出漏洞。攻击者可利用该漏洞造成拒绝服务攻击。成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-09080
SAP Business Objects Business Intelligence Platform信息泄露漏洞（CNVD-2025-07542）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。SAP Business Objects Business Intelligence Platform存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-07542
CVE编号：CVE-2025-23185
Linux Kernel内存错误引用漏洞（CNVD-2017-30251）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux Kernel存在本地提权漏洞，本地用户可以运行特制应用程序来触发ALSA音序器接口(/ dev / snd / seq)发生内存错误引用漏洞，并可能以提升的权限在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30251
CVE编号：CVE-2017-15265
Folder Lock跨站脚本漏洞
Folder Lock是美国NewSoftwares公司的一个完美的数据安全应用程序。用于用密码保护您的个人文件、照片、视频、文档、联系人、钱包卡、笔记和 Iphone 中的录音。Folder Lock在v3.4.5版本中存在跨站脚本漏洞，该漏洞源于“Create”模块下的“Create Folder”函数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103378
CVE编号：CVE-2020-23039
Google Android Framework权限提升漏洞（CNVD-2024-13745）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，该漏洞是由于框架组件中的错误，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-13745
CVE编号：CVE-2023-20942
Caldera访问控制错误漏洞
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。Caldera 2.6.5之前版本中的auth_svc存在访问控制错误漏洞，攻击者可借助HTTP Host报头利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-22282
CVE编号：CVE-2020-10807
MediaWiki信息泄露漏洞（CNVD-2015-05880）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki存在信息泄露漏洞，允许远程攻击者通过"更改块"文本确定IP是否被自动封锁。
严重程度：中
CNVD编号：CNVD-2015-05880
CVE编号：CVE-2015-6727
杭州海康威视系统技术有限公司流媒体管理服务器存在弱口令漏洞
海康威视是以视频为核心的智能物联网解决方案和大数据服务提供商。杭州海康威视系统技术有限公司流媒体管理服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14544
Google Android System(activitymanagerservice)信息泄露漏洞（CNVD-2017-36924）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System（activitymanagerservice）是使用在其中的一个具有管理应用进程的生命周期、Service等功能的核心系统。Android中的System(activitymanagerservice)存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-36924
CVE编号：CVE-2017-13159
Adobe Coldfusion访问控制绕过漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe Coldfusion存在访问控制绕过漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2023-56239
CVE编号：CVE-2023-29298
MetInfo SQL注入漏洞（CNVD-2020-14278）
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 7.0.0 beta版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-14278
CVE编号：CVE-2019-17553
AppCMS跨站脚本漏洞
AppCMS是一款用于移动应用程序下载的内容管理系统（CMS）。AppCMS 2.0.101版本存在跨站脚本漏洞，攻击者可利用该漏洞可以获取其他用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40855
CVE编号：CVE-2020-36007
GitLab资源管理错误漏洞（CNVD-2020-03053）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.3.2之前版本、12.2.6之前版本和12.1.10之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利于该漏洞绕过markdown字段中的输入验证来删除受影响的页面。
严重程度：中
CNVD编号：CNVD-2020-03053
CVE编号：CVE-2019-15584
Cisco Prime Home身份验证绕过漏洞（CNVD-2017-01296）
Cisco Prime Home是美国思科（Cisco）公司的一套基于标准的远程管理和配置解决方案。该方案提供家庭连接设备的统一视图的可视性、降低家庭网络运营成本和提高了用户体验等功能。Cisco Prime Home存在身份验证绕过漏洞。攻击者可利用此漏洞绕过身份验证机制并执行未授权的操作，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-01296
CVE编号：CVE-2017-3791
广州市中大东日教育技术有限公司信息化管理系统student/XJB2.asp页面中xh参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司信息化管理系统存在SQL注入漏洞。由于student/XJB2.asp页面xh参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06512
SIYUCMS 5.1存在命令执行漏洞
SIYUCMS是一款基于ThinkPHP5 + AdminLTE的内容管理系统。SIYUCMS 5.1存在命令执行漏洞，攻击者可利用该漏洞执行任意命令，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31714
多款Huawei产品内存泄露漏洞
Huawei USG9560、9520和9580都是中国华为（Huawei）公司的USG9500系列防火墙设备。多款Huawei产品存在内存泄露漏洞。攻击者可通过访问Web设备上特定的网页利用该漏洞造成主控板重启并触发双主控倒换（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-32543
CVE编号：CVE-2014-9697
施耐德Control Expert存在拒绝服务漏洞
Control Expert是一套用于Schneider Electric逻辑控制器产品的编程软件。施耐德Control Expert存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30858
StackStorm注入漏洞
StackStorm是一套事件驱动的自动化平台。该平台主要用于自动修复、安全响应、故障排除和程序部署等功能。StackStorm存在注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2021-101695
CVE编号：CVE-2021-44657
ZTE ZXHN H108N R1A devices信息泄露漏洞
ZTE ZXHN H108N R1A是中国中兴通讯公司的一款无线路由器产品。ZTE ZXHN H108N R1A ZTE.bhs.ZXHNH108NR1A.h_PE版本和ZXV10 W300 W300V1.0.0f_ER1_PE存在信息泄露漏洞。允许远程攻击者通过阅读配置文件绕过预定的访问权限并发现证书与秘钥。
严重程度：中
CNVD编号：CNVD-2015-08532
CVE编号：CVE-2015-8703
Tenda W30E formResetMeshNode函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在缓冲区溢出漏洞，该漏洞源于函数formResetMeshNode未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98195
CVE编号：CVE-2023-50000
WordPress WP Headless CMS Framework plugin绕过保护机制漏洞
WordPress WP Headless CMS Framework plugin是用于将WordPress转换为HeadlessCMS（无头内容管理系统）的工具，通过RESTAPI或GraphQL接口分离内容管理与前端展示。WordPress WP Headless CMS Framework plugin存在绕过保护机制漏洞，该漏洞源于仅检查Authorization标头存在性，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29111
CVE编号：CVE-2025-11260
Triangle MicroWorks SCADA Data Gateway类型混淆漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28050
CVE编号：CVE-2020-10611
Cisco AnyConnect Secure Mobility Client Hostscan路径遍历漏洞
Cisco AnyConnect Secure Mobility Client是思科下一代VPN客户端。Cisco AnyConnect Secure Mobility Client Hostscan模块的进程间通信(IPC)中存在安全漏洞，本地攻击者可用提升的权限写并覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-01831
CVE编号：CVE-2015-0665
Adobe Flash Player内存错误引用漏洞（CNVD-2015-02498）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-02498
CVE编号：CVE-2015-0351
Linux kernel本地拒绝服务漏洞（CNVD-2017-33485）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/net/usb/asix_devices.c文件存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（空指针逆向引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33485
CVE编号：CVE-2017-16647
FFmpeg 'decode_frame_common'函数堆缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg中的libavcodec/pngdec.c文件的'decode_frame_common'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-05038
CVE编号：CVE-2017-7863
OpenStack Image Service存在多个漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Image Service（Glance）是其中的一个可存储、查询和检索虚拟机镜像的项目。OpenStack Image Service(Glance) 2014.2.4(juno)之前版本和2015.1.2(kilo)之前2015.1.x版本中存在安全漏洞。远程攻击者可通过删除使用失效的令牌上传的图像，绕过存储配额限制，造成拒绝服务（磁盘资源消耗）。
严重程度：中
CNVD编号：CNVD-2015-07123
CVE编号：CVE-2015-5286
Sauter moduWeb Vision安全绕过漏洞
Sauter moduWeb Vision是一套用于HVAC的嵌入式基于Web的SCADA系统。Sauter modoWeb Vision以明文形式传输数据。远程攻击者可利用该漏洞获取证书，绕过身份验证。
严重程度：中
CNVD编号：CNVD-2016-00978
CVE编号：CVE-2015-7915
Mozilla Firefox未授权访问漏洞（CNVD-2018-02220）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中存在安全漏洞，该漏洞源于当CORS包头被设置为禁止加载跨源内容时，程序仍可显示跨源内容。攻击者可利用该漏洞访问被限制的内容。
严重程度：中
CNVD编号：CNVD-2018-02220
CVE编号：CVE-2018-5119
Google Chrome WebGL组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在内存错误引用漏洞。该漏洞源于WebGL组件负责释放内存的指令发生混乱。攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16871
CVE编号：CVE-2026-5285
Apartment Visitors Management System /admin/bwdates-reports-details.php文件SQL注入漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在SQL注入漏洞，该漏洞源于文件/admin/bwdates-reports-details.php中参数fromdate/todate操作不当。攻击者可利用该漏洞获取敏感信息或执行其他恶意操作。
严重程度：高
CNVD编号：CNVD-2025-21562
CVE编号：CVE-2025-4553
NETGEAR WAC505信息泄露漏洞
NETGEAR WAC505是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 8.2.1.16之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-27203
CVE编号：CVE-2019-20652
Joomla!输入验证错误漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在输入验证错误漏洞，该漏洞源于程序未进行充分的过滤。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-12778
CVE编号：CVE-2019-14654
Symantec Endpoint Protection本地命令注入漏洞
Symantec Endpoint Protection是一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。Symantec Endpoint Protection存在本地命令注入漏洞。本地攻击者可利用该漏洞在受影响的应用程序环境中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03114
CVE编号：CVE-2016-9094
D-Link DIR-2150存在远程代码执行漏洞（CNVD-2024-33405）
D-Link DIR-2150是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-2150存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33405
CVE编号：CVE-2023-34277
Rockwell Automation PanelView Plus安全绕过漏洞
Rockwell Automation PanelView Plus是美国罗克韦尔（Rockwell Automation）公司的一款可编程的图形界面终端。Rockwell Automation PanelView Plus 6 700-1500中存在安全漏洞，该漏洞源于程序未能执行身份验证检测。远程攻击者可利用该漏洞访问设备，检索数据或破坏设备的可用性。
严重程度：高
CNVD编号：CNVD-2017-15839
CVE编号：CVE-2017-7914
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-17693）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-17693
CVE编号：CVE-2022-21279
快手直播伴侣安装程序存在dll劫持漏洞
快手直播伴侣是一款基于快手开的一款直播辅助工具。快手直播伴侣安装程序存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-23784
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2020-10138）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10138
CVE编号：CVE-2020-3748
PHPSHE商城系统后台存在SQL注入漏洞
PHPSHE网上商城系统具备电商零售业务所需的所有基本功能，以其安全稳定、简单易用、高效专业为用户提供了一个低成本、高效率的网上商城建设方案。PHPSHE商城系统后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息，构成信息泄露风险。
严重程度：中
CNVD编号：CNVD-2019-10023
Joyplus CMS任意文件上传漏洞
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0文件的manager/editor/upload.php文件存在安全漏洞。攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-13757
CVE编号：CVE-2018-14334
Oracle Java SE存在未明漏洞（CNVD-2019-26731）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11版本中的Sound子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-26731
CVE编号：CVE-2018-3157
Linux kernel内存泄露漏洞（CNVD-2019-32349）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.13之前版本中的drivers/scsi/libsas/sas_expander.c文件存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-32349
CVE编号：CVE-2019-15807
H-ui.admin存在文件上传漏洞
H-ui前端框架是一款轻量级前端框架。H-ui.admin存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-27283
Hospital Management System任意文件上传漏洞
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System存在任意文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。未经身份验证的攻击者可利用该漏洞将任何文件上传到服务器。
严重程度：高
CNVD编号：CNVD-2024-06176
CVE编号：CVE-2020-26629
CloudBees Jenkins权限提升漏洞（CNVD-2017-01682）
CloudBees Jenkins是美国CloudBees公司的一款基于Java开发的开源的、可持续集成的自动化服务器。CloudBees Jenkins存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：中
CNVD编号：CNVD-2017-01682
CVE编号：CVE-2017-2604
MicroStrategy Web跨站脚本漏洞（CNVD-2020-23180）
Microstrategy Web是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。Microstrategy Web 10.4版本中的HTML Container和Insert Text功能存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-23180
CVE编号：CVE-2020-11454
Tine 2.0存储型跨站脚本漏洞
Tine 2.0提供经典的groupware组件，并设定了协作领域的标准。Tine 2.0存在存储型跨站脚本漏洞，认证用户可利用漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2017-30083
CVE编号：CVE-2017-14921
Dell RSA BSAFE Crypto-J加密问题漏洞
Dell RSA BSAFE Crypto-J是RSA经过FIPS验证的Java加密模块。Dell RSA BSAFE Crypto-J 6.2.5之前版本存在安全漏洞。攻击者可利用该漏洞强制双方计算相同的可预测共享密钥。
严重程度：中
CNVD编号：CNVD-2019-43409
CVE编号：CVE-2019-3738
Esri Portal For ArcGIS跨站脚本漏洞
Esri Portal For ArcGIS是Esri公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-08802
CVE编号：CVE-2023-25835
Jenkins Agent Server Parameter Plugin跨站脚本漏洞（CNVD-2022-49787）
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Agent Server Parameter Plugin 1.1及之前版本存在跨站脚本漏洞，该漏洞源于未在显示参数的视图上对Agent Server参数的名称和描述进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-49787
CVE编号：CVE-2022-34183
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20297）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20297
CVE编号：CVE-2025-8652
WordPress Comment License plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Comment License plugin 1.4.0之前的版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未能进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使登录的管理员进行更改。
严重程度：中
CNVD编号：CNVD-2022-56235
CVE编号：CVE-2022-1957
极速Office 2017 v1.0.3.2存在内存访问溢出漏洞
极速office是由北京海腾时代科技有限公司研发的一款支持极速写作、极速表格、极速演示的创建、编辑、阅读及界面简洁、操作简单的极简办公office软件。极速Office中的极速写作在处理特殊docx文件时存在内存访问溢出漏洞，攻击者利用该漏洞可造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-02905
phpMyAdmin跨站脚本漏洞（CNVD-2016-04394）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在跨站脚本漏洞。攻击者通过发送特制的请求利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04394
CVE编号：CVE-2016-5731
OpenJPEG堆缓冲区溢出漏洞（CNVD-2016-12659）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.1.2版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12659
CVE编号：CVE-2016-9580
Silicon Graphics LibTIFF堆缓冲区溢出漏洞（CNVD-2016-10453）
Silicon Graphics LibTIFF是一个读写TIFF文件的库。Silicon Graphics LibTIFF存在堆缓冲区溢出漏洞，允许远程攻击者可利用该漏洞构建恶意TIFF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10453
CVE编号：CVE-2016-5652
多元评价系统存在SQL注入漏洞
厦门凤凰创壹软件有限公司主要致力于互联网络三维动态交互软件平台的研制、开发、运用与推广。多元评价系统存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37037
SunlitGreen Photo Editor处理BMP的内存破坏漏洞
SunlitGreen Photo Editor一款文档格式编辑工具。SunlitGreen Photo Editor在处理BMP图片时存在内存破坏漏洞。攻击者可通过构造畸形的BMP格式图片导致程序崩溃，或导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-35696
IBM Db2拒绝服务漏洞（CNVD-2025-03031）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03031
CVE编号：CVE-2023-47158
Joomla!组件J-ClassifiedsManager SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件J-ClassifiedsManager存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-02765
LimeSurvey跨站脚本漏洞（CNVD-2019-31351）
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。Limesurvey 3.17.14之前版本存在存储型跨站脚本漏洞。攻击者可通过调查组利用该漏洞将低权限账户提升为SuperAdmin等高权限账户。
严重程度：低
CNVD编号：CNVD-2019-31351
CVE编号：CVE-2019-16172
北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞（CNVD-2020-44378）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速Office 2019 For Windows存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44378
QEMU无效指针初始化漏洞（CNVD-2021-45768）
QEMU是一套模拟处理器软件。QEMU存在安全漏洞，该漏洞源于函数udp6_input()处理来自来宾的小于udphdr结构大小的udp数据包时，使用工作mbuf缓冲区外部的内存。攻击者可利用漏洞导致越界读取访问或间接内存泄露。
严重程度：低
CNVD编号：CNVD-2021-45768
CVE编号：CVE-2021-3593
Linux kernel缓冲区溢出漏洞（CNVD-2019-29723）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.12之前版本中的drivers/scsi/qedi/qedi_dbg.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29723
CVE编号：CVE-2019-15090
NETGEAR WAC510跨站脚本漏洞（CNVD-2020-27296）
NETGEAR WAC510是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC510 8.0.1.3之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27296
CVE编号：CVE-2019-20742
Huawei Emui和Magic UI整数溢出漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在整数溢出漏洞，攻击者可利用此漏洞导致随机地址访问。
严重程度：高
CNVD编号：CNVD-2022-17394
CVE编号：CVE-2021-22437
Oracle E-Business Oracle Applications Manager组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Manager组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04815
CVE编号：CVE-2015-4765
Oracle Supply Chain Products Suite Oracle Agile PLM组件存在未明漏洞（CNVD-2016-10085）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的File Manager子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10085
CVE编号：CVE-2016-5513
大蚂蚁即时通讯存在文件上传漏洞
大蚂蚁即时通讯是一款跨平台即时通讯软件。大蚂蚁即时通讯存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-33305
D-Link DSR-250命令注入漏洞（CNVD-2020-72722）
D-Link DSR-250是一款具有动态Web内容过滤功能的8端口千兆VPN路由器。D-Link DSR-250 3.17存在命令注入漏洞。该漏洞源于对配置文件校验和的验证不足。攻击者可利用该漏洞在上传前将任意crontab条目注入已保存的配置中，并以root权限执行条目。
严重程度：高
CNVD编号：CNVD-2020-72722
CVE编号：CVE-2020-25758
PrestaShop跨站脚本漏洞（CNVD-2022-62230）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop module 5.0.2之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以窃取管理员的cookie。
严重程度：中
CNVD编号：CNVD-2022-62230
CVE编号：CVE-2022-35933
HongCMS v3.0.0存在后台权限认证绕过漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS v3.0.0存在后台权限认证绕过漏洞，攻击者可利用该漏洞使用管理员身份不需认证直接登录后台。
严重程度：中
CNVD编号：CNVD-2018-21957
Fresenius Kabi Agilia Connect Infusion System授权问题漏洞（CNVD-2022-07627）
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System存在授权问题漏洞，该漏洞源于程序有一个无需身份验证即可访问的默认配置页面，攻击者可利用该漏洞使用此功能来更改公开的配置值。
严重程度：中
CNVD编号：CNVD-2022-07627
CVE编号：CVE-2021-33843
Hostel Management System mod_users/index.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/justines/admin/mod_users/index.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24101
CVE编号：CVE-2025-11040
Siemens SICAM MMU、SGU和T跨站脚本漏洞（CNVD-2020-40616）
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在安全漏洞。攻击者可利用漏洞在用户不知情诱骗访问恶意链接，导致XSS攻击。
严重程度：中
CNVD编号：CNVD-2020-40616
CVE编号：CVE-2020-10043
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-38442）
Google Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm组件实现存在缓冲区溢出漏洞，允许远程攻击者可以利用漏洞提交特殊的APP，诱使用户解析，提升权限。
严重程度：高
CNVD编号：CNVD-2017-38442
CVE编号：CVE-2017-14918
TOTOLINK X6000R输入验证不当漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）推出的一款支持Wi-Fi 6技术的无线路由器，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在输入验证不当漏洞，该漏洞源于程序未能对用户输入进行充分的合法性验证。攻击者可利用该漏洞导致命令注入和文件操作。
严重程度：中
CNVD编号：CNVD-2025-23588
CVE编号：CVE-2025-52907
IBC Solar ServeMaster跨站脚本漏洞
ServeMaster TLP+及Danfoss TLX Pro+是基于Web的SCADA系统。ServeMaster TLP+及Danfoss TLX Pro+存在跨站脚本漏洞。攻击者利用此漏洞可执行XSS攻击。
严重程度：中
CNVD编号：CNVD-2015-06339
CVE编号：CVE-2015-6475
一七八广告媒体网站建设系统存在SQL注入漏洞
178广告媒体是一家致力于为中国企业提供数字营销及新媒体策划推广运营服务的公司。一七八广告媒体网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36290
杭州麦达电子有限公司博云光盘系统存在SQL注入漏洞
杭州麦达电子有限公司提供图书馆专业系统，功能包括检索、存储、查阅等功能，客户涉及国内各大高校及省市图书馆。杭州麦达电子有限公司博云光盘系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68567
Blender multires_load_old_dm整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender multires_load_old_dm存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03504
CVE编号：CVE-2017-12100
Python拒绝服务漏洞（CNVD-2018-20081）
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python中存在安全漏洞。攻击者可借助特制的XML文档利用该漏洞造成Expat拒绝服务（CPU和RAM大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-20081
CVE编号：CVE-2018-14647
JT Utilities和JTTK缓冲区溢出漏洞（CNVD-2021-101000）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101000
CVE编号：CVE-2021-44445
WordPress插件WP Slimstat弱加密漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件WP Slimstat存在弱加密漏洞，允许攻击者获得敏感信息。
严重程度：高
CNVD编号：CNVD-2015-01201
Huawei EMUI/Magic UI堆溢出漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在堆溢出漏洞，攻击者可利用漏洞导致图像处理出现异常。
严重程度：中
CNVD编号：CNVD-2021-64526
CVE编号：CVE-2021-22335
Google Android Framework权限提升漏洞（CNVD-2019-23557）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞可能导致本地特权升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23557
CVE编号：CVE-2019-1985
PHP Scripts Mall Multivendor Penny Auction Clone Script SQL注入漏洞
PHP Scripts Mall Multivendor Penny Auction Clone Script是印度PHP Scripts Mall公司的一套基于PHP的在线拍卖网站脚本。PHP Scripts Mall Multivendor Penny Auction Clone Script 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37303
CVE编号：CVE-2017-17621
Google Android缓冲区溢出漏洞（CNVD-2020-73446）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73446
CVE编号：CVE-2020-0499
Intel TXE和Intel Converged Security and Management Engine代码问题漏洞
Intel Converged Security and Management Engine（CSME）和Intel TXE都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel TXE和Intel Converged Security and Management Engine存在代码问题漏洞，该漏洞源于程序未充分验证会话。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18618
CVE编号：CVE-2019-11106
Acronis True Image for Windows代码问题漏洞
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image for Windows 2021 Update 3之前版本存在代码问题漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-58665
CVE编号：CVE-2020-35145
radare2 'r_bin_dyldcache_extract'函数堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.1之前版本中的libr/bin/format/mach0/dyldcache.c文件的'r_bin_dyldcache_extract'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的输入文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00781
CVE编号：CVE-2018-20458
Google Android Qualcomm Diagchar权限提升漏洞（CNVD-2018-06013）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Diagchar是其中的一个美国高通（Qualcomm）公司的诊断驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm Diagchar存在提权漏洞。攻击者可利用该漏洞获取权限（内存错误引用）。
严重程度：高
CNVD编号：CNVD-2018-06013
CVE编号：CVE-2018-3561
QSAN XEVO命令注入漏洞（CNVD-2021-48920）
QSAN XEVO是中国QSAN公司的一款闪存数据管理系统。减少重复性任务并提供完整的数据分析。QSAN XEVO 中存在命令注入漏洞，该漏洞源于产品的Array函数的status参数未正确过滤输入数据的特殊字符。攻击者可通过status参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-48920
CVE编号：CVE-2021-32530
WordPress Abandoned Cart Pro for WooCommerce plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Abandoned Cart Pro for WooCommerce plugin存在文件上传漏洞，该漏洞源于wcap_add_to_cart_popup_upload_files函数中缺少文件类型验证，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2025-12856
CVE编号：CVE-2025-4387
Zoho ManageEngine OpManager权限许可和访问控制问题漏洞
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞在服务器上执行命令。
严重程度：高
CNVD编号：CNVD-2019-34856
CVE编号：CVE-2019-15106
Siemens IFC adapter in NX越界读取漏洞
NX software是一个集成的工具集，通过支持产品开发的各个方面，帮助开发设计、模拟和制造解决方案。Siemens IFC adapter in NX存在越界读取漏洞，攻击者可利用漏洞造成拒绝服务情况或从内存位置读取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-71432
CVE编号：CVE-2021-37203
cPanel信息泄露漏洞（CNVD-2019-33891）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在信息泄露漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-33891
CVE编号：CVE-2019-14399
Creative X-Cart跨站脚本漏洞
Creative X-Cart是俄罗斯Creative公司的一套开源的PHP电子商务软件。该软件提供收藏夹、订单记录和存货管理等模块。Creative X-Cart 4.5.0及之前版本中存在跨站脚本漏洞。远程攻击者可借助/install/目录利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04417
CVE编号：CVE-2015-5455
GNC产品全生命周期管理平台存在逻辑缺陷漏洞
GNC产品全生命周期管理平台是中航善达股份有限公司开发的一款生命周期管理系统。GNC产品全生命周期管理平台存在逻辑缺陷漏洞，攻击者可利用该漏洞使用任意用户名密码登录系统。
严重程度：中
CNVD编号：CNVD-2019-18882
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2017-31316）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Oracle Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的Report子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性和保密性。
严重程度：中
CNVD编号：CNVD-2017-31316
CVE编号：CVE-2017-10405
Zenphoto存在多个跨站脚本漏洞
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto存在多个跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00767
CVE编号：CVE-2018-20140