CIRCL/Vulnerability-CNVD huggingface dataset:
Fidelis Network Deception命令注入漏洞（CNVD-2022-59171）
Fidelis Network Deception是美国Fidelis公司的一款安全产品。用于检测威胁并防止数据丢失，有检测恶意行为、识别流量异常、自动响应高级威胁等功能。Fidelis Network Deception 9.4.5之前版本存在安全漏洞，该漏洞源于rconfig中的remote_text_file存在问题。具有CLI用户级别访问权限的攻击者可利用该漏洞注入root级别的命令。
严重程度：中
CNVD编号：CNVD-2022-59171
CVE编号：CVE-2022-24390
Adobe Acrobat/Reader安全绕过漏洞（CNVD-2020-46050）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在安全绕过漏洞，攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2020-46050
CVE编号：CVE-2020-9714
AndSoft e-TMS操作系统命令注入漏洞（CNVD-2025-23542）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在操作系统命令注入漏洞，该漏洞源于对文件/clt/LOGINFRM_BET.ASP中参数m的错误操作，攻击者可利用该漏洞通过发送POST请求在服务器上执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-23542
CVE编号：CVE-2025-59738
Firmware Analysis and Comparison Tool跨站请求伪造漏洞
Firmware Analysis and Comparison Tool（FACT）是一款固件分析和比较工具。Firmware Analysis and Comparison Tool v3.2版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用此漏洞伪造恶意请求登录的管理员点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-61449
CVE编号：CVE-2021-44312
校无忧教师评价系统存在SQL注入漏洞
校无忧教师评价系统是一套学校教务管理系统。校无忧教师评价系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12804
Heybbs SQL注入漏洞
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs 1.2版本的login.php文件存在SQL注入漏洞。远程攻击者可借助username参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-74063
CVE编号：CVE-2020-25006
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34091）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-34091
CVE编号：CVE-2024-34141
Rust资源管理错误漏洞（CNVD-2021-17263）
Rust是Mozilla基金会的一款通用、编译型编程语言。scratchpad crate before 1.3.1 for Rust存在安全漏洞，该漏洞源于move elements函数可使用double free。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17263
CVE编号：CVE-2021-28031
HumHub SQL注入漏洞
HumHub是一个灵活,开源的社交网络系统,采用PHP开发。HumHub 0.10.0-rc.1及之前版本存在SQL注入漏洞，允许远程认证用户利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00098
CVE编号：CVE-2014-9528
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15535）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15535
CVE编号：CVE-2025-47069
Craft CMS跨站脚本漏洞（CNVD-2019-18754）
Craft CMS是一套内容管理系统（CMS）。
Craft CMS 3.1.30版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-18754
CVE编号：CVE-2019-12823
OpenClaw存在未明漏洞（CNVD-2026-13593）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于手动Chutes登录流程中存在OAuth状态验证绕过问题，攻击者可利用该漏洞绕过CSRF保护，实现凭据替换和未授权账户的令牌持久化。
严重程度：高
CNVD编号：CNVD-2026-13593
CVE编号：CVE-2026-28477
Google Android信息泄露漏洞（CNVD-2025-24499）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信泄露漏洞，该漏洞是由于多个位置的逻辑错误引起的。攻击者可利用该漏洞可能导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2025-24499
CVE编号：CVE-2025-48527
ourphp v1.7.3 ourphp_play.class.php页面存在SQL注入漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。ourphp v1.7.3 ourphp_play.class.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22078
Amcrest IP2M-841B身份验证绕过漏洞
Amcrest IP2M-841B是Amcrest公司的一款IP摄像机。使用2.520.AC00.18.R版本固件的Amcrest IP2M-841B中存在身份验证绕过漏洞，该漏洞在访问HTTP端点/视频通话时，程序没有要求进行身份验证。攻击者可利用该漏洞连接到该端点并监听摄像头所录制的音频。
严重程度：中
CNVD编号：CNVD-2019-25804
CVE编号：CVE-2019-3948
Google Android Telephony权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Telephony是其中的一个提供电话功能的组件。Android中的Telephony存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取系统功能的访问权限。
严重程度：高
CNVD编号：CNVD-2016-12253
CVE编号：CVE-2016-6771
Nipah virus Testing Management System check_availability.php文件SQL注入漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System存在SQL注入漏洞，该漏洞源于check_availability.php文件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22621
CVE编号：CVE-2025-1857
ZOHO ManageEngine Desktop Central MSP信息泄露漏洞
ZOHO ManageEngine Desktop Central MSP是美国卓豪（ZOHO）公司的一套面向MSP（管理服务提供商）的桌面机及移动设备管理软件。该软件可帮助MSP远程管理客户网络中的桌面机、服务器以及移动设备，并为各种规模的企业提供差异化的管理服务。Zoho ManageEngine Desktop Central在10.0.662之前版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。经过身份验证的攻击者可利用该漏洞通过访问报告页面从数据库获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05102
CVE编号：CVE-2021-46166
Cisco IOS XE软件本地命令执行漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software启动脚本未有效验证ROMMON变量值，允许远程攻击者利用漏洞提交特殊的请求，以root用户权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-04872
CVE编号：CVE-2017-6606
Microsoft Windows权限提升漏洞（CNVD-2018-13363）
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的操作系统。Microsoft Windows 7是一套个人电脑使用的操作系统。Windows Server 2012 R2是一套服务器操作系统。Microsoft Windows中存在提权漏洞。攻击者可利用该漏洞在受影响的系统上提升权限。
严重程度：高
CNVD编号：CNVD-2018-13363
CVE编号：CVE-2018-8314
Schneider Electric EcoStruxure Control Expert命令执行漏洞
Schneider Electric EcoStruxure Control Expert是Modicon M340、M580、M580S、Premium、Momentum及Quantum系列的通用编程、调试和操作软件。Schneider Electric EcoStruxure Control Expert存在命令执行漏洞。该漏洞源于EcoStruxure Control Expert中的PLC Simulator下载代码时不进行完整性检查。攻击者可通过Modbus发送特制请求利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2021-29462
CVE编号：CVE-2020-28213
portfolioCMS存在文件上传漏洞
portfolioCMS是一款开源建站系统。portfolioCMS存在文件上传漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-49057
Google Android Qualcomm组件远程代码执行漏洞（CNVD-2017-36240）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Android Qualcomm组件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36240
CVE编号：CVE-2017-11015
silverstripe framework跨站脚本漏洞
silverstripe framework是一套CMS网站框架。silverstripe framework 3.0.0及之后及4.11.1之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-85526
CVE编号：CVE-2022-37429
TeamPass跨站脚本漏洞（CNVD-2017-06209）
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.24及之前的版本中存在跨站脚本漏洞。远程攻击者可借助(1) label value of an item or (2) name of a role利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06209
CVE编号：CVE-2015-7562
Wireshark FCP协议解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。FCP protocol dissector是其中的一个FCP（网状信道）协议解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的FCP协议解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04903
CVE编号：CVE-2018-7336
Cisco NX-OS命令注入漏洞（CNVD-2019-14619 ）
Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给特定CLI命令的参数未进行充分验证。具有管理员凭据的本地认证攻击者可利用该漏洞以root权限级别在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14619
CVE编号：CVE-2019-1783
Oracle Netbeans IDE目录遍历漏洞
Oracle Netbeans IDE是Oracle公司的一款JAVA开发工具。Netbeans IDE v8.1版本存在目录遍历漏洞，攻击者可通过发送带有目录遍历字符‘..’的请求来读取覆盖在应用程序上下文中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-10296
Oracle MySQL输入验证错误漏洞（CNVD-2022-33783）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL 的 MySQL Server产品中存在输入验证错误漏洞，该漏洞允许未经身份验证的攻击者通过多种协议进行网络访问来破坏MySQL服务器。攻击者可利用该漏洞导致未经授权访问关键数据或完全访问所有MySQL Server可访问数据。
严重程度：中
CNVD编号：CNVD-2022-33783
CVE编号：CVE-2022-21457
phplist跨站脚本漏洞（CNVD-2021-48517）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.5.4及更早版本存在存储型跨站脚本漏洞，攻击者可通过“管理管理员”模块下的“admin”参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48517
CVE编号：CVE-2020-23192
天融信科技集团上网行为管理系统存在命令执行漏洞（CNVD-2021-43594）
天融信科技集团简称“天融信”，成立于1985年08月30日，是中国领先的网络安全、大数据与安全云服务提供商。天融信科技集团上网行为管理系统存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-43594
Siemens RUGGEDCOM ROX II命令注入漏洞（CNVD-2026-00016）
Siemens RUGGEDCOM ROX II是德国Siemens公司的一款面向工业应用的操作系统。Siemens RUGGEDCOM ROX II存在命令注入漏洞，该漏洞是由于在安装和加载某些配置文件期间验证不足造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00016
CVE编号：CVE-2024-56837
多款Apple产品Audio内存破坏漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在安全漏洞。远程攻击者可借助恶意制作的音频文件利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-03611
CVE编号：CVE-2018-4094
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45394）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于 /admin.php/user/zu_del 的 id 参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45394
CVE编号：CVE-2022-29680
MiniCMS跨站脚本漏洞（CNVD-2018-15846）
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.1版本中的http://example.org/mc-admin/page.php?date={payload} URL存在跨站脚本漏洞。远程攻击者可利用该漏洞注入代码。
严重程度：中
CNVD编号：CNVD-2018-15846
CVE编号：CVE-2018-1000638
PHPCMS V9.6 WAP模块任意文件上传漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS V9.6 WAP模块对前台用户上传的文件扩展名过滤不严，导致存在任意文件上传漏洞，远程攻击者通过注册功能，使用#截断绕过对文件扩展名的验证，上传一个伪造成图片的脚本文件获取网站的webshell。
严重程度：高
CNVD编号：CNVD-2017-04180
Docker/Moby设计漏洞
Docker/Moby是一款用于在容器中安装系统的框架。Docker/Moby中的oci/defaults{_linux}.go文件存在安全漏洞，该漏洞源于默认的OCI linux spec接收了/proc/acpi路径名。攻击者可利用该漏洞修改主机硬件（打开/禁用蓝牙或调亮/调暗键盘）。
严重程度：中
CNVD编号：CNVD-2018-12825
CVE编号：CVE-2018-10892
Juniper ScreenOS信息泄露漏洞（CNVD-2018-04211）
Juniper ScreenOS是美国瞻博网络（Juniper Networks）公司的一套运行于NetScreen系列防火墙中的操作系统。Juniper ScreenOS 6.3.0r25版本中存在安全漏洞，该漏洞源于程序未能将Ethernet数据包填充为零。攻击者可利用该漏洞获取之前数据包中的系统内存或数据片段。
严重程度：低
CNVD编号：CNVD-2018-04211
CVE编号：CVE-2018-0014
Oracle Java SE远程代码执行漏洞（CNVD-2016-05365）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Hotspot子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05365
CVE编号：CVE-2016-3587
TRCore DVC文件上传漏洞
TRCore DVC是中国TRCore公司的一个文件保险系统。TRCore DVC存在文件上传漏洞，该漏洞源于未限制上传文件类型，攻击者可利用该漏洞向任意目录上传任意文件，通过上传webshell实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-46438
CVE编号：CVE-2024-11314
Cohu IP Camera Control存在未授权访问漏洞
Cohu为后端半导体制造提供最广泛的设备和服务组合，包括一站式测试和处理设备，热子系统，测试接触，视觉检查和MEMS测试解决方案。Cohu IP Camera Control存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35579
PRTG跨站脚本漏洞
PRTG（Paessler Router Traffic Grapher）是一套通过路由器等设备上的SNMP协议取得流量信息并自动生成图形报表的软件。该软件可以帮助网络管理员通过网络中的任何一台计算机访问配置了PRTG的计算机，实现远程管理，查看和维护网络流量等。PRTG 15.1.15.2021版本存在跨站脚本漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-00127
CVE编号：CVE-2015-3445
Lingdang CRM SQL注入漏洞
Lingdang CRM（灵当CRM）是中国灵当（Lingdang）公司的一个客户关系管理系统。Lingdang CRM存在SQL注入漏洞，该漏洞源于/crm/crmapi/erp/tabdetail_moduleSave.php文件getvaluestring参数操作不当，攻击者可利用该漏洞导致SQL注入。
严重程度：中
CNVD编号：CNVD-2025-21549
CVE编号：CVE-2025-9140
ws模块远程内存泄露漏洞
ws module是一款Node.js WebSocket服务器的实现。ws模块1.0.0之前版本中的ping功能存在安全漏洞。攻击者可利用该漏洞使ws向服务器发送已被分配使用的缓冲区中的内容，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19056
CVE编号：CVE-2016-10518
OpenJPEG 'color_cmyk_to_rgb'函数堆溢出漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的color_cmyk_to_rgb函数存在安全漏洞，允许远程攻击者构建特制的JPEG 2000图像进行拒绝服务攻击或者远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06045
PHPSCUP存在文件包含漏洞
PHPSCUP是一套追求简洁易用系统，系统内置企业简介模块、新闻模块、产品模块、人才模块、在线留言模块等。PHPSCUP存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-52305
Osmand代码问题漏洞
Osmand是一款适用于移动平台的地图和导航应用程序。Osmand 2.0.0及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22216
CVE编号：CVE-2020-10993
Google Android权限提升漏洞（CNVD-2025-29704）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-29704
CVE编号：CVE-2025-32312
Cybozu Garoon RSS Reader组件代码注入漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。RSS Reader是其中的一个RSS阅读器组件。Cybozu Garoon RSS Reader组件中存在安全漏洞。远程攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-06649
CVE编号：CVE-2015-5647
WordPress plugin Booking Calendar插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin Booking Calendar插件7.1及之前版本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2017-04886
CVE编号：CVE-2017-2151
华为技术有限公司MindSpore存在逻辑缺陷漏洞（CNVD-2024-24257）
MindSpore是一个新的开源深度学习训练/推理框架，可用于移动、边缘和云场景。华为技术有限公司MindSpore存在逻辑缺陷漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-24257
Microsoft Windows Kernel 'Win32k.sys'空指针引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Kernel 'Win32k.sys'存在空指针引用漏洞，允许本地攻击者利用漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-03720
CVE编号：CVE-2015-1721
Apache Superset信息泄露漏洞（CNVD-2025-03544）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 4.1.0之前版本存在信息泄露漏洞，该漏洞源于错误消息生成中含有分析元数据信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03544
CVE编号：CVE-2024-53948
海盐创宜软件科技有限公司建站系统存在SQL注入漏洞
海盐创宜软件科技有限公司是一家专业从事计算机信息技术领域研发、应用和服务的高新技术企业。海盐创宜软件科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04897
Google Chrome CSP绕过漏洞（CNVD-2019-23132）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本存在blob URL CSP绕过漏洞。攻击者可利用该漏洞通过精心设计的HTML页面绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2019-23132
CVE编号：CVE-2019-5799
SeaCMS后台存在命令执行漏洞（CNVD-2021-03279）
SeaCMS是一款基于PHP MYSQL架构的，专业的开源免费PHP影视系统，可跨平台运行的网站内容管理系统。SeaCMS后台存在代码执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03279
GraphicsMagick magick/render.c文件拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。GraphicsMagick处理特殊的svg文件存在拒绝服务漏洞，远程攻击者可利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03932
CVE编号：CVE-2016-5241
Cisco Unified Customer Voice Portal拒绝服务漏洞（CNVD-2018-05345）
Cisco Unified Customer Voice Portal（CVP）是美国思科（Cisco）公司的一套用于提供语音和视频自助服务的统一通信系统。Interactive Voice Response（IVR）management connection interface是其中的一个为创建并交付IVR（交互式语音应答）应用提供了开放、可扩展、特性丰富的基础的连接组件。Cisco Unified CVP中的Interactive Voice Response (IVR)管理连接界面存在拒绝服务漏洞，该漏洞源于程序威能正确的处理TCP链接请求。远程攻击者可通过启动对目标CVP设备IP地址的特制连接利用该漏洞断开IVR到CVP的连接，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05345
CVE编号：CVE-2018-0139
Artifex jbig2dec 'jbig2_image_compose'函数整数溢出漏洞
Artifex jbig2dec是一个用于Ghostscript和MuPDF中解码PDF文件中的JBIG2流的实现。Artifex jbig2dec 0.13版本中的jbig2_image.c文件的'jbig2_image_compose'函数存在整数溢出漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务（越边界读取和写入），或泄露进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06136
CVE编号：CVE-2017-7976
Mozilla Firefox存在未明漏洞（CNVD-2021-07240）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在安全漏洞，如果用户在Windows上下载了一个无扩展名的文件，然后在下载面板中“打开”它，如果下载目录中有一个同名但扩展名是bat或exe的可执行文件，那么这个可执行文件将被启动。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07240
CVE编号：CVE-2020-35112
LibreOffice信息泄露漏洞（CNVD-2019-26825）
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice 6.2.5之前版本中存在安全漏洞。远程攻击者可利用该漏洞检索信息。
严重程度：中
CNVD编号：CNVD-2019-26825
CVE编号：CVE-2019-9849
JetBrains YouTrack服务器端请求伪造漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.2.8873之前版本中的工作流组件存在服务器端请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46480
CVE编号：CVE-2020-15823
IBM Maximo Application Suite加密问题漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite 8.10版本、8.11版本和9.0版本存在加密问题漏洞，该漏洞源于使用了弱于预期的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-38526
CVE编号：CVE-2024-37068
QNAP Photo Station跨站脚本漏洞
QNAP Photo Station是威联通（QNAP Systems）公司的一款网页式相册应用，它支持通过因特网整理及分享NAS上的照片及影片。QNAP Photo Station 5.7.0及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在应用程序中注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17869
CVE编号：CVE-2018-0715
Cisco Secure Access Control Server SSH登录拒绝服务漏洞
Cisco Secure Access Control System是访问策略控制平台。Cisco Secure Access Control Server (ACS)的安全壳(SSH)内存在安全漏洞，远程攻击者利用此漏洞可造成SSH屏幕进程意外终止，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06207
CVE编号：CVE-2015-6300
LaySNS存在xss漏洞
LaySNS是一款轻量级,基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。LaySNS存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-21101
Bento4 Core/Ap4SampleEntry.cpp文件堆缓冲区溢出漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.0-617版本中的Core/Ap4SampleEntry.cpp文件的AP4_VisualSampleEntry::ReadFields存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-33998
CVE编号：CVE-2017-14647
合肥明靖信息科技有限公司JTopCMS存在XSS漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15842
CLTPHP 5.5.2版本存在代码执行漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP 5.5.2版本存在代码执行漏洞，攻击者登录前台，在头像上传处可上传木马文件从而获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-02826
JetBrains TeamCity信息泄露漏洞（CNVD-2021-89060）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2021.1之前版本存在信息泄露漏洞。攻击者可通过Docker Registry连接对话框利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-89060
CVE编号：CVE-2021-43196
IBM Maximo Asset Management会话劫持漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.1、7.5和7.6版本中存在安全漏洞，由于程序未能使存在的会话标识符失效。远程攻击者可利用该漏洞获取其他用户会话的访问权限。
严重程度：中
CNVD编号：CNVD-2017-05787
CVE编号：CVE-2016-8924
Foxit Reader 'util.printf'参数信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的'util.printf'参数存在信息泄露漏洞，该漏洞源于程序调用了错误的‘util.printf’参数。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00228
CVE编号：CVE-2017-16584
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38215）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于delete_product.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38215
CVE编号：CVE-2024-42584
蒲公英在线教学系统前台Li***路由文件存在SQL注入漏洞
蒲公英在线教学系统是深圳市明天见科技有限公司旗下网站，是一家专注于视频会议、视频教学、远程医疗系统研发的创新科技企业。蒲公英在线教学系统前台Li***路由文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：高
CNVD编号：CNVD-2018-26922
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37629）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUBackupSegment Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37629
CVE编号：CVE-2017-17423
易思ESPCMS-P8企业建站管理系统存在SQL注入漏洞
易思ESPCMS-P8企业建站管理系统采用PHP+MySQL开发，支持企业新闻及产品发布、人才招聘、下载、自主表单管理、在线留言、在线订购、询盘及会员等相关的企业网站功能。易思ESPCMS-P8企业建站管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01931
Parallels Desktop Tools整数溢出权限提升漏洞（CNVD-2021-34188）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.1.2-49151版中的Parallels Tools组件存在安全漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞提升权限，并在目标客户机系统的内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34188
CVE编号：CVE-2021-31426
阿里云对象存储OSS部分用户配置不当存在未授权访问漏洞
阿里云对象存储OSS(Object Storage Service)是一款云存储服务。阿里云计算有限公司对象存储OSS部分用户配置不当存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-65607
Alcatel-Lucent CellPipe 7130 RG 5Ae.M2013 HOL跨站请求伪造漏洞
Alcatel-Lucent CellPipe 7130 RG 5Ae.M2013 HOL是法国阿尔卡特-朗讯的一款路由器产品。使用1.0.0.20h.HOL版本固件的Alcatel-Lucent CellPipe 7130 RG 5Ae.M2013 HOL中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如创建用户账户。
严重程度：中
CNVD编号：CNVD-2015-04058
CVE编号：CVE-2015-4586
openSUSE wicked拒绝服务漏洞（CNVD-2020-33735）
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。openSUSE wicked中的‘ni_dhcp4_fsm_process_dhcp4_packet’函数存在安全漏洞。远程攻击者可借助特制DHCP4数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33735
CVE编号：CVE-2020-7217
Google Android信息泄露漏洞（CNVD-2023-55371）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于multiple files组件的deserialize缺少边界检查，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-55371
CVE编号：CVE-2023-20935
ImageMagick coders/tiff.c文件越边界读取漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-4 Q16版本中的coders/tiff.c文件存在越边界读取漏洞。攻击者可利用该漏洞获取敏感信息或造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33327
CVE编号：CVE-2017-14607
Symfony会话固定漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Security是其中的一个安全组件。Sensio Labs Symfony中的Security组件的‘Guard’登录功能存在会话固定漏洞。攻击者可借助会话的ID值利用该漏洞冒充任意用户。
严重程度：高
CNVD编号：CNVD-2018-14343
CVE编号：CVE-2018-11385
磨铁阅读APP存在未授权访问漏洞
磨铁阅读APP是一款阅读软件。磨铁阅读APP存在未授权访问漏洞。攻击者可利用漏洞获取微信支付后台的交易信息。
严重程度：中
CNVD编号：CNVD-2020-31517
Google Android System组件权限提升漏洞（CNVD-2018-00651）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件中存在权限提升漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00651
CVE编号：CVE-2017-13210
思途CMS存在XSS漏洞
思途CMS是思途旅游网站管理系统的简称，是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-62830
HRSALE The Ultimate HRM SQL注入漏洞
HRSALE The Ultimate HRM是一套基于PHP的人力资源管理系统。HRSALE The Ultimate HRM 1.0.2版本中存在SQL注入漏洞。远程攻击者可借助‘award_id’参数利用该漏洞直接更改SQL查询语句。
严重程度：高
CNVD编号：CNVD-2018-08942
CVE编号：CVE-2018-10256
Dell GeoDrive DLL劫持漏洞
Dell GeoDrive是美国戴尔（Dell）公司的一款免费应用程序。可从 Microsoft Windows 台式机和服务器访问 Dell EMC ECS 和 Atmos 存储。Dell GeoDrive 2.2.3之前版本存在DLL劫持漏洞，攻击者可利用该漏洞在系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88926
CVE编号：CVE-2022-33921
F5 BIG-IP跨站脚本漏洞（CNVD-2020-74868）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP产品存在跨站脚本漏洞，该漏洞源于经过身份验证的攻击者能够存储JavaScript，该JavaScript将被执行。攻击者可利用该漏洞以使用远程代码执行来成功利用此漏洞，从而完全破坏BIG-IP系统。
严重程度：低
CNVD编号：CNVD-2020-74868
CVE编号：CVE-2020-5940
多款Microsoft产品权限许可和访问控制问题漏洞
Microsoft Forefront Endpoint Protection等都是美国微软（Microsoft）公司的产品。Microsoft Forefront Endpoint Protection是一套端点安全防护软件。Microsoft Security Essentials是一套免费的杀毒软件。Microsoft Windows Defender是一套Windows系统附带的防病毒软件。多款Microsoft产品中存在权限许可和访问控制问题漏洞，该漏洞源于用于Defender的MpSigStub.exe文件允许删除任意地址中的文件，攻击者可通过登录到系统并运行特制的命令利用该漏洞删除被保护的文件。
严重程度：中
CNVD编号：CNVD-2019-34580
CVE编号：CVE-2019-1161
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4命令执行漏洞
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4命令执行漏洞存在命令执行漏洞，该漏洞是由于输入验证不当造成的。攻击者可利用该漏洞执行任意命令并操纵邮件配置。
严重程度：高
CNVD编号：CNVD-2025-29148
CVE编号：CVE-2025-12275
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40779）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-40779
CVE编号：CVE-2020-14714
Dell EMC Unity URL重定向漏洞
Dell EMC Unity是一款专为闪存设计的完全统一的存储阵列。Dell EMC Unity存在URL重定向漏洞。未经身份验证的远程攻击者可诱使受害用户单击恶意制作的Unisphere URL利用此漏洞将Unity用户重定向到任意Web URL。 攻击者在重定向后可从受害者获取包括Unisphere用户凭据在内的敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19282
CVE编号：CVE-2018-1251
WonderCMS路径遍历漏洞
WonderCMS是一套基于PHP的开源内容管理系统（CMS）。WonderCMS 2.6.0及之前版本中存在路径遍历漏洞，远程攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-42774
CVE编号：CVE-2019-5956
Wise System Monitor存在拒绝服务漏洞
Wise System Monitor是一款Windows系统资源监视管理工具。Wise System Monitor存在拒绝服务漏洞。攻击者可利用该漏洞导致计算机崩溃（BSOD）.
严重程度：中
CNVD编号：CNVD-2021-12779
MediaWiki跨站脚本漏洞（CNVD-2022-05529）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki在1.36.2之前版本存在跨站脚本漏洞，该漏洞源于与月份相关的MediaWiki消息在用于“特殊：搜索结果”页面之前不会转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-05529
CVE编号：CVE-2021-41798
Softi ScanWiz V2存在内存破坏漏洞
Softi ScanWiz是一款扫描和光学字符识别软件。Softi ScanWiz V2存在内存破坏漏洞。攻击者可利用该漏洞获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-17288
GNU LibreDWG空指针解引用漏洞（CNVD-2021-36640）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10版存在空指针解引用漏洞。攻击者可通过get_bmp ../../programs/dwgbmp.c:164利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36640
CVE编号：CVE-2020-21834
shadow提权漏洞
shadow是一套用于维护Debian系统的工具套件。shadow 4.8版本中存在安全漏洞。攻击者利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2020-22679
CVE编号：CVE-2019-19882
FUJI XEROX多系列打印机产品存在命令执行漏洞
FUJI XEROX ApeosPort-V 5070、FUJI XEROX ApeosPort-V C3375等都是由富士施乐推出的打印机产品。FUJI XEROX多系列打印机产品存在命令执行漏洞。攻击者可利用漏洞执行命令、上传文件、删除打印机系统文件、造成打印机DOS等。
严重程度：高
CNVD编号：CNVD-2018-18056
Biometric Shift Employee Management System跨站脚本漏洞
Biometric Shift Employee Management System是一款员工管理系统。Biometric Shift Employee Management System存在跨站脚本漏洞。攻击者可通过edit_holiday操作中的index.php holiday_name参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01401
CVE编号：CVE-2017-17989
Mitel Connect ONSITE和Mitel ST conferencing组件PHP漏洞
Mitel Connect ONSITE和Mitel ST都是加拿大Mitel公司的产品。Mitel Connect ONSITE是一套统一通信管理设备。ST是一款视频会议产品。conferencing component是其中的一个具有召开会议功能的组件。Mitel Connect ONSITE R1711-PREM及之前版本和Mitel ST 14.2 GA28及之前版本中的conferencing组件存在安全漏洞。攻击者可通过向vendrecording.php页面发送特制的请求利用该漏洞注入并执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-07948
CVE编号：CVE-2018-5781
MATIO栈缓冲区过读漏洞（CNVD-2019-28412）
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的inflate.c中的InflateDimensions()函数存在栈缓冲区过读漏洞（当从mat5.c中的ReadNextCell调用时）。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28412
CVE编号：CVE-2019-9028
abcm2ps存在未明漏洞（CNVD-2022-22268）
abcm2ps是一个命令行程序。可将音乐曲调从ABC音乐符号转换为PostScript或SVG。abcm2ps v8.14.11存在安全漏洞，远程攻击者可利用该漏洞通过未指定的向量导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-22268
CVE编号：CVE-2021-32436
HPE 3PAR Service Processor安全限制绕过漏洞
HPE 3PAR Service Processor (SP)是美国HPE公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR Service Processor 5.0.5.1之前版本存在远程安全限制绕过漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2019-28119
CVE编号：CVE-2019-5397
AndSoft e-TMS操作系统命令注入漏洞（CNVD-2025-23563）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在操作系统命令注入漏洞，该漏洞源于对文件/clt/LOGINFRM_original.ASP中参数m的错误操作，攻击者可利用该漏洞通过发送POST请求在服务器上执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-23563
CVE编号：CVE-2025-59739
Adobe Experience Manager Forms跨站脚本漏洞
Adobe Experience Manager Forms是美国奥多比（Adobe）公司的一套用于表单内容管理的解决方案。该产品主要用于同步表单数据。Adobe Experience Manager Forms 6.4版本、6.3版本和6.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32219
CVE编号：CVE-2018-19724
Udesk在线咨询系统存在存储型跨站脚本漏洞
Udesk在线咨询系统是为企业制定的行业客服解决方案。Udesk在线咨询系统存在存储型跨站脚本漏洞。攻击者可利用漏洞在页面中插入恶意js代码，获得用户cookie等敏感信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-13412
cURL安全绕过漏洞(CNVD-2016-10792)
cURL是命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP。cURL存在安全绕过漏洞，允许攻击者利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10792
CVE编号：CVE-2016-8620
Manage Engine Network Configuration Manager跨站请求伪造漏洞
Network Configuration Manager是一个基于web的、多厂商网络变化,配置和合规管理(NCCCM)的提供给交换机、路由器、防火墙等网络设备解决方案。Manage Engine Network Configuration Manager Build 11000存在跨站请求伪造漏洞。攻击者能够构造恶意代码执行。
严重程度：中
CNVD编号：CNVD-2016-02414