CIRCL/Vulnerability-CNVD huggingface dataset:
组态王（KingView）存在代码执行漏洞（CNVD-2020-45670）
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45670
Apache Axis存在信息泄露漏洞
Apache Axis2是一个Web服务的核心支援引擎。Apache Axis存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33181
EMC RSA BSAFE Crypto-J信息泄露漏洞
EMC RSA BSAFE Crypto-J是美国易安信（EMC）公司的一个加密工具包，它可以为开发人员提供向其应用程序添加隐私和身份验证功能的工具。EMC RSA BSAFE Crypto-J 6.2.2之前的版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01156
CVE编号：CVE-2016-8217
JT2Go and Teamcenter Visualization存在未明漏洞（CNVD-2021-02576）
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization存在未明漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02576
CVE编号：CVE-2020-26995
Citrix Systems Citrix SD-WAN Center和NetScaler SD-WAN Center命令注入漏洞
Citrix Systems SD-WAN Center是美国思杰系统（Citrix Systems）公司的一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix Systems SD-WAN Center 10.2.3之前的10.2.x版本和NetScaler SD-WAN Center 10.0.8之前的10.0.x版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-23327
CVE编号：CVE-2019-12992
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞(CNVD-2016-05449)
Oracle Primavera是美国甲骨文（Oracle）公司的一套面向项目密集型行业的企业项目组合管理（EPPM）解决方案。该方案可帮助企业评估项目风险与回报、确定完成工作所需的资源和技能等。Oracle Primavera P6 Enterprise Project Portfolio Management存在安全漏洞，允许远程攻击者利用此漏洞可影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05449
CVE编号：CVE-2016-3568
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58344）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58344
浪擎DAYS灾备软件存在弱口令漏洞
浪擎DAYS灾备软件属于DAYS全系列可选产品，集成容灾、容错、备份、查询功能，且提供一栈式基础设施，同一灾备管理、弹性、多层数据保护、平滑扩容等特性的容灾整体解决方案。浪擎DAYS灾备软件存在弱口令漏洞。攻击者可利用该漏洞登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69035
SemCMS SE***_Ba***.php文件存在SQL注入漏洞
SemCMS是一套开源外贸企业网站管理系统，使用php语言编写，可在window或linux系统下运行。SemCMS SE***_Ba***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26980
CloudBees Jenkins Amazon EC2 Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Amazon EC2 Plugin是使用在其中的一个EC2连接代理插件。CloudBees Jenkins Amazon EC2 Plugin存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞枚举Jenkins中存储的凭据的凭据ID。
严重程度：中
CNVD编号：CNVD-2020-33756
CVE编号：CVE-2020-2188
Advantech WebAccess安全限制绕过漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在安全漏洞，远程攻击者利用此漏洞可绕过目标管理要求，获取文件或文件夹的访问权。
严重程度：中
CNVD编号：CNVD-2016-00430
CVE编号：CVE-2016-0852
wolfSSL堆栈缓冲区溢出漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行和客户端程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-21723
CVE编号：CVE-2026-3849
Mozilla Rust命令注入漏洞（CNVD-2021-85292）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，攻击者可利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-85292
CVE编号：CVE-2020-36456
SAP NetWeaver ABAP Server跨站脚本漏洞（CNVD-2024-10201）
SAP NetWeaver ABAP Server是德国思爱普（SAP）公司的一个用作SAP产品的Web应用程序服务器。SAP NetWeaver ABAP Server存在跨站脚本漏洞，该漏洞源于未对用户控制的输入进行充分编码，从而导致跨站脚本(XSS)漏洞。低权限的攻击者可利用该漏洞对应用程序数据的机密性造成的影响有限。
严重程度：中
CNVD编号：CNVD-2024-10201
CVE编号：CVE-2024-21738
Apache NiFi敏感信息泄露漏洞
Apache NiFi是一套基于数据流的数据处理和分发系统。Apache NiFi处理HTTP请求存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，加载NiFi加载外部服务器中的资源。
严重程度：中
CNVD编号：CNVD-2018-03754
CVE编号：CVE-2017-12632
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的MultiChannel Framework子组件存在安全漏洞。攻击者可利用该漏洞创建、删除或更改数据，影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2017-06138
CVE编号：CVE-2017-3547
有缘网APP存在存储型跨站脚本漏洞
有缘网APP是一款同城手机婚恋交友软件。有缘网APP存在存储型跨站脚本漏洞，攻击者可利用该漏洞插入恶意xss跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29897
BEdita CMS 'index.php'存在多个HTML注入漏洞
BEdita是一个Web开发框架，提供全功能的内容管理系统。BEdita CMS 'index.php'存在多个HTML注入漏洞，因为其未能正确地过滤用户提供的输入。攻击者可以在受影响站点的上下文中执行提供的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00251
CVE编号：CVE-2015-1040
Pivotal Software management插件CRLF注入漏洞
Pivotal Software RabbitMQ是英国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。RabbitMQ management是其中的一个管理插件。Pivotal Software RabbitMQ 2.1.0版本至3.4.0版本的management插件中存在CRLF注入漏洞。远程攻击者可借助‘download’参数利用该漏洞注入任意HTTP头，实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2015-00826
CVE编号：CVE-2014-9650
蓝科CMS存在文件包含漏洞
蓝科CMS是一个采用PHP+MYSQL技术和MVC模式进行开发的建站系统。蓝科CMS存在文件包含漏洞，攻击者可利用漏洞获取源码。
严重程度：高
CNVD编号：CNVD-2018-17543
Juniper ATP存在未明漏洞（CNVD-2019-39196）
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中存在安全漏洞，该漏洞源于程序使用DES和硬编码的盐来对密码进行散列处理。攻击者可利用该漏洞恢复被散列的密码文件内容。
严重程度：中
CNVD编号：CNVD-2019-39196
CVE编号：CVE-2019-0030
Trend Micro Security后置链接漏洞（CNVD-2021-103666）
Trend Micro Security是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。Trend Micro Security存在后置链接漏洞，该漏洞源于PC健康检查功能中的链接跟踪问题。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-103666
CVE编号：CVE-2021-44023
EDAS实操专用系统存在未授权访问漏洞
阿里云是阿里巴巴集团旗下公司，是全球领先的云计算及人工智能科技公司。EDAS实操专用系统存在未授权访问漏洞，攻击者可利用该漏洞未授权访问获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73463
Apple macOS Sierra内核内存破坏权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra内核存在内存破坏权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限，获取内核权限。
严重程度：高
CNVD编号：CNVD-2017-07558
CVE编号：CVE-2017-2494
石家庄百成网络科技有限公司建站系统pr***.asp页面存在SQL注入漏洞
石家庄百成网络科技有限公司是一家从事于网站建设与设计的公司。石家庄百成网络科技有限公司建站系统pr***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48945
IBM Db2拒绝服务漏洞（CNVD-2025-29176）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-29176
CVE编号：CVE-2025-36006
Mp3splt 'free_options()'函数空指针引用拒绝服务漏洞
Mp3splt是一款mp3音乐切割器。Mp3splt 'free_options()'函数存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01502
CVE编号：CVE-2017-5851
lrzip拒绝服务漏洞（CNVD-2017-07521）
lrzip（Long Range ZIP）是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 0.631版本中的liblrzip.so的stream.c文件的‘join_pthread’函数存在拒绝服务漏洞。远程攻击者可借助特制的归档文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07521
CVE编号：CVE-2017-8843
Wecodex Hotel CMS 'Admin Login' SQL注入漏洞
Wecodex Hotel CMS是一套管理系统。Wecodex Hotel CMS 'Admin Login'存在SQL注入漏洞，攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-22276
Exiv2资源管理错误漏洞（CNVD-2021-37597）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4之前版本存在资源管理错误漏洞 。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37597
CVE编号：CVE-2021-32617
Amazon Blink XT2 Sync Module操作系统命令注入漏洞（CNVD-2020-09704）
Blink XT2 Sync Module是一款摄像机同步设备。Amazon Blink XT2 Sync Module存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-09704
CVE编号：CVE-2019-3987
多款Symantec产品内存破坏漏洞（CNVD-2016-08079）
Symantec Advanced Threat Protection: Network是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；Symantec Endpoint Protection（SEP）是一套防病毒软件。多款Symantec产品中存在内存破坏漏洞，允许远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-08079
CVE编号：CVE-2016-5309
Teradici PCoIP Management Console跨站脚本漏洞
Teradici PCoIP Management Console是加拿大Teradici公司的一款用于管理PCoIP客户端的控制台程序。Teradici PCoIP Management Console 20.07之前版本中的存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可借助恶意的payload利用该漏洞控制用户的活跃会话。
严重程度：中
CNVD编号：CNVD-2020-46804
CVE编号：CVE-2020-13183
Weidmueller Industrial WLAN devices操作系统命令注入漏洞（CNVD-2021-48136）
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在操作系统命令注入漏洞，攻击者可通过特制的诊断脚本文件名利用该漏洞导致用户输入反映在随后的iw_system调用中，从而导致对设备的远程控制。
严重程度：高
CNVD编号：CNVD-2021-48136
CVE编号：CVE-2021-33532
SourceCodester Online Covid Vaccination Scheduler System任意文件上传漏洞
SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理COVID-19疫苗接种。SourceCodester Online Covid Vaccination Scheduler System存在任意文件上传漏洞，攻击者可利用该漏洞上传任意恶意文件。
严重程度：高
CNVD编号：CNVD-2021-95732
CVE编号：CVE-2021-36622
IBM Tivoli Identity Manager和Security Identity Manager信息泄露漏洞
IBM Tivoli Identity Manager和Security Identity Manager都是美国IBM公司的产品。IBM Tivoli Identity Manager是一套用于管理跨异构IT资源的用户权限的身份管理软件。Security Identity Manager是一套身份管理和治理解决方案。IBM Tivoli Identity Manager和Security Identity Manager中存在安全漏洞。远程攻击者可通过实施中间人攻击利用该漏洞获取服务器与界面之间传递的信息。
严重程度：低
CNVD编号：CNVD-2018-08709
CVE编号：CVE-2014-6108
厦门四信通信科技有限公司预警平台存在SQL注入漏洞（CNVD-2020-51471）
厦门四信通信科技有限公司，简称"四信通信"，国家高新技术企业，福建省科技创新小巨人领先企业，物联网平台型企业，物联网技术专家，物联网通信设备及解决方案提供商。厦门四信通信科技有限公司预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51471
Mistune '_keyify'函数跨站脚本漏洞
Mistune是一款基于Python的具有渲染器功能的解析器。Mistune 0.8.1之前的版本中的mistune.py文件的'_keyify'函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02332
CVE编号：CVE-2017-16876
Hue /usr/lib/hue/build/env/bin/supervisor不安全权限设置漏洞
Hue是一个开源的Apache Hadoop UI系统。Hue /usr/lib/hue/build/env/bin/supervisor未能正确设置权限，允许本地攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2015-03336
Apache OpenOffice数据伪造问题漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice在4.1.10之前版本存在数据伪造问题漏洞，该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用该漏洞操纵签名文档和宏，使其看起来来自可信来源。
严重程度：中
CNVD编号：CNVD-2022-05530
CVE编号：CVE-2021-41830
rConfig SQL注入漏洞（CNVD-2020-38217）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4及之前版本中存在SQL注入漏洞，该漏洞源于程序以明文形式存储节点密码。攻击者可利用该漏洞访问被监听的网络设备。
严重程度：高
CNVD编号：CNVD-2020-38217
CVE编号：CVE-2020-10546
eyoucms存在任意文件删除漏洞
Eyoucms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。童装外贸响应式英文网站模板自带eyoucms内核。eyoucms存在任意文件删除漏洞，攻击者可利用该漏洞对数据的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-23818
Adobe FrameMaker越界写入漏洞（CNVD-2020-08147）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08147
CVE编号：CVE-2020-3733
DHCMS存在XSS漏洞
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-48949
Google Chrome Skia越界写漏洞（CNVD-2015-02617）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本中使用的Skia中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界写入）或产生其他影响。
严重程度：高
CNVD编号：CNVD-2015-02617
CVE编号：CVE-2015-1238
ZXV10 M910会议管理系统存在命令执行漏洞
中兴通讯股份有限公司是一家全球领先的综合通信解决方案提供商。ZXV10 M910会议管理系统存在命令执行漏洞，攻击可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-39228
Oracle E-Business Suite AMP Application Management Pack组件存在未明漏洞
Oracle E-Business Suite AMP是一套全面集成式的全球业务管理软件。Oracle E-Business Suite AMP中Application Management Pack for Oracle E-Business Suite组件中的EBS Plugin子组件存在未明安全漏洞，远程攻击者可利用该漏洞操作数据，影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-02591
CVE编号：CVE-2015-0489
cracklib本地栈缓冲区溢出漏洞
cracklib是用于Unix函数库, 它可以用于编写和口令有关的程序。cracklib在实现上存在本地栈缓冲区溢出漏洞，成功利用后可使攻击者在应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06381
CVE编号：CVE-2016-6318
phpyun v4.6存在任意文件读取漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun v4.6存在任意文件读取漏洞。攻击者可利用漏洞读取任意文件，获取到服务器敏感信息。
严重程度：低
CNVD编号：CNVD-2018-20701
ShinHer StudyOnline System跨站脚本漏洞
ShinHer StudyOnline System是中国欣河（ShinHer）公司的一种校务系统。ShinHer StudyOnline System存在跨站脚本漏洞，该漏洞源于ShinHer StudyOnline系统留言板的List Add功能不过滤标题参数中的特殊字符。攻击者可利用该漏洞使用用户权限登录后，可以注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-101181
CVE编号：CVE-2021-42329
Mozilla Firefox和Firefox ESR ‘nsUnicodeToUTF8::GetMaxLength’函数缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ‘nsUnicodeToUTF8::GetMaxLength’函数存在缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06283
CVE编号：CVE-2015-4522
Microsoft Office Excel缓冲区溢出漏洞（CNVD-2026-29412）
Microsoft Office Excel是Microsoft Office套件中的电子表格处理软件，支持数据计算、图表分析与宏功能。Microsoft Office Excel存在缓冲区溢出漏洞，该漏洞源于整数运算时未能正确处理边界条件，攻击者可利用该漏洞在本地执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29412
CVE编号：CVE-2026-55048
NitroPDF代码执行漏洞
Nitro Software NitroPDF是美国Nitro Software公司的一款用于查看和编辑PDF文件的软件。NitroPDF存在代码执行漏洞。攻击者可通利用该漏洞实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2019-34908
CVE编号：CVE-2019-5046
InstantASP InstantForum.NET存在多个跨站脚本漏洞
InstantASP InstantForum.NET是一个基于WEB的应用。InstantASP InstantForum.NET存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01303
CVE编号：CVE-2014-9468
多款ESET产品ESET AV parsing engine输入验证错误漏洞
ESET Smart Security Premium等都是斯洛伐克ESET公司的产品。Smart Security Premium是一套杀毒软件。Internet Security是一套针对互联网安全的杀毒软件。NOD32 Antivirus是一套杀毒软件。ESET AV parsing engine是其中的一个解析引擎。多款ESET产品中的ESET AV parsing engine存在安全漏洞。攻击者可借助归档文件中的BZ2 Checksum字段利用该漏洞绕过病毒检查。
严重程度：高
CNVD编号：CNVD-2020-29736
CVE编号：CVE-2020-10180
Pivotal Greenplum任意命令注入漏洞
Pivotal Greenplum是美国Pivotal Software公司的一套开源的并行数据仓库，它提供了对PB级数据量的快速的查询和分析等功能。Pivotal Greenplum 4.3.10.0之前的版本存在安全漏洞。攻击者可利用该漏洞向系统中注入任意命令。
严重程度：中
CNVD编号：CNVD-2016-13022
CVE编号：CVE-2016-6656
WordPress插件Content Slideshow跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Content Slideshow存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面中注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2026-25432
CVE编号：CVE-2026-8873
LibTIFF越界读取漏洞（CNVD-2023-15745）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在越界读取漏洞，该漏洞源于libtiff/tif_unix.c:368处的tiffcrop在处理不受信任的输入时出现边界错误。攻击者可利用此漏洞通过精心制作的tiff文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-15745
CVE编号：CVE-2023-0797
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21093）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21093
CVE编号：CVE-2018-12868
Microsoft Azure Sphere信息泄露漏洞（CNVD-2020-63388）
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.09之前版本存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问文件系统。
严重程度：中
CNVD编号：CNVD-2020-63388
CVE编号：CVE-2020-16985
D-Link DSL-2888A访问控制错误漏洞
D-link DSL-2888A是中国D-link公司的一款统一服务路由器。D-Link DSL-2888A devices存在访问控制错误漏洞，未经身份验证的攻击者可利用该漏洞可以绕过身份验证来访问经过身份验证的页面和功能。
严重程度：中
CNVD编号：CNVD-2020-73793
CVE编号：CVE-2020-24579
Mozilla Firefox越界读取漏洞（CNVD-2021-27929）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在越界读取漏洞。攻击者可通过上传像素缓冲区对象利用该漏洞导致内存破坏以及信息泄漏或崩溃。
严重程度：中
CNVD编号：CNVD-2021-27929
CVE编号：CVE-2021-23981
Symantec ProxyClient权限提升漏洞
Symantec ProxyClient美国赛门铁克（Symantec）公司的一款可充当安全Web网关或提供优化WAN流量的设备。Symantec ProxyClient 3.4版本存在权限提升漏洞，攻击者可利用该漏洞获取权限提升，并以LocalSystem权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-24372
CVE编号：CVE-2017-13674
Adobe Substance 3D Modeler空指针解引用漏洞（CNVD-2025-00374）
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-00374
CVE编号：CVE-2024-52833
F5 BIG-IP ASM拒绝服务漏洞（CNVD-2020-74866）
F5 BIG-IP ASM是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM存在拒绝服务漏洞，攻击者可利用该漏洞可以通过的JSON有效载荷触发重载，以触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-74866
CVE编号：CVE-2020-27718
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30613）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30613
CVE编号：CVE-2020-11604
ClassCMS存在代码执行漏洞
ClassCMS是一款内容管理系统。ClassCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-53319
PCRE2缓冲区溢出漏洞（CNVD-2017-06216）
PCRE2是软件开发者Philip Hazel所研发的一个用于修改PCRE（开源正则表达式函数库）的API。PCRE2 10.23版本中的pcre2test.c文件存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的正则表达式造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06216
CVE编号：CVE-2017-8786
yiqicms系统product-add.php存在任意文件上传漏洞
Yiqicms是国内首款完全基于SEO友好性开发的营销型企业网站系统，采用PHP+Mysql的开源建站系统。Yiqicms 1.8版本后台存在任意文件上传漏洞。允许攻击者利用该漏洞可上传任意文件，进而可发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2016-08663
Mozilla Firefox任意代码执行漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Developer Tools是其中的一个开发工具。Mozilla Firefox 55之前版本中的Developer Tools功能存在任意代码执行漏洞，该漏洞源于程序未能正确的过滤网页源代码。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22793
CVE编号：CVE-2017-7798
Redaxo CMS HTML注入漏洞
Redaxo CMS是一套开源的Web门户内容管理系统（CMS）。该系统支持自定义模块、插件扩展、项目备份等。Redaxo CMS中存在HTML注入漏洞。允许攻击者利用这些漏洞窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-01278
Google Android System信息泄露漏洞（CNVD-2019-31043）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31043
CVE编号：CVE-2019-9244
my little forum跨站请求伪造漏洞
my little forum是一套基于PHP和MySQL的互联网论坛应用程序。该应用程序采用传统树状视图展示信息，并支持图片上传、模板引擎、BB代码和表情符号等。my little forum 2.4.12版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除用户。
严重程度：中
CNVD编号：CNVD-2018-16950
CVE编号：CVE-2018-15569
Cisco Spark证书校验信息泄露漏洞
Cisco Spark是一套协同合作服务解决方案。Cisco Spark存在安全漏洞，由于程序未能正确验证SSL服务器端的X.509证书，允许远程攻击者可利用特制的证书实施中间人攻击，欺骗服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06365
CVE编号：CVE-2015-6303
IBM Operations Analytics-Log Analysis无限制访问漏洞
IBM Operations Analytics-Log Analysis是美国IBM公司的一套半结构化数据分析解决方案。该产品主要用于应用程序日志分析和问题诊断等。IBM Operations Analytics-Log Analysis中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-43054
CVE编号：CVE-2019-4243
Facebook HHVM存在httpoxy远程代理感染漏洞
HHWM(HipHop VM)是Facebook推出的用来执行PHP代码的虚拟机。httpoxy是一组影响应用程序代码在CGI环境运行的漏洞。该漏洞主要存在于多个Web服务器、Web框架和编程语言中。可对HTTP头部的Proxy字段名变换为“HTTP_PROXY”，Value值不变，进而传递给对应的CGI执行；若CGI或脚本中使用对外请求的组件依赖的是“HTTP_PROXY”环境变量，就可能被污染。未经身份验证的远程攻击者利用漏洞可发起中间人攻击，或在服务器上启动任意主机的连接。Facebook HHVM存在httpoxy远程代理感染漏洞。
严重程度：中
CNVD编号：CNVD-2016-04946
CVE编号：CVE-2016-1000109
Google Chrome资源管理错误漏洞（CNVD-2021-34711）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.212版本之前存在资源管理错误漏洞。该漏洞源于程序的“通知”组件中发现了“免费使用后使用安全”问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34711
CVE编号：CVE-2021-30512
Google Android Qualcomm权限提升漏洞（CNVD-2017-11362）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11362
CVE编号：CVE-2017-7370
Microsoft Windows Installer权限提升漏洞（CNVD-2020-16837）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Installer中存在提权漏洞。攻击者可利用该漏洞绕过访问限制来添加或删除文件。
严重程度：中
CNVD编号：CNVD-2020-16837
CVE编号：CVE-2020-0683
doorGets敏感信息泄露漏洞（CNVD-2019-13790）
DoorGets是一款免费开源内容管理系统。doorGets 7.0中的/fileman/php/renamefile.php存在敏感信息泄露漏洞。远程未认证攻击者可利用该漏洞获取服务器敏感信息或使服务器不可用。
严重程度：中
CNVD编号：CNVD-2019-13790
CVE编号：CVE-2019-11608
Apache Hadoop信息泄露漏洞（CNVD-2017-36014）
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 0.23.4之前的版本、1.0.4之前的1.x版本和2.0.2之前的2.x版本中存在安全漏洞，该漏洞源于程序生成的令牌密码长度过短。攻击者可借助暴力破解攻击利用该漏洞破解密钥。
严重程度：高
CNVD编号：CNVD-2017-36014
CVE编号：CVE-2012-4449
多款Microsemi产品路径遍历漏洞（CNVD-2020-29590）
Microsemi Symmetricom SyncServer S100等都是美国Microsemi公司的一款网络时间服务器。多款Microsemi产品中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-29590
CVE编号：CVE-2020-9031
NVIDIA GPU Display Driver无限递归漏洞
NVIDIA GPU Display Driver是GPU（图形处理单元）显示驱动程序。NVIDIA GPU Display Driver中的DirectX和OpenGL Usermode驱动程序存在无限递归漏洞。攻击者可通过特制像素着色器利用该漏洞导致无限递归，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08148
CVE编号：CVE-2018-6253
ASUS BMC Firmware路径遍历漏洞（CNVD-2021-36266）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware存在路径遍历漏洞，该漏洞源于Record video file function不过滤具体参数。远程攻击者可利用该漏洞在获得管理员权限后，可以通过路径遍历的方式访问系统文件。
严重程度：中
CNVD编号：CNVD-2021-36266
CVE编号：CVE-2021-28206
IBM Cognos Analytics XML外部实体注入漏洞（CNVD-2021-38673）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2021-38673
CVE编号：CVE-2020-4300
Tenda AC6 /goform/getproductInfo信息泄露漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在信息泄露漏洞，该漏洞源于/goform/getproductInfo功能存在信息泄露，攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-20157
CVE编号：CVE-2025-24496
Aspose Aspose.Cells Number record解析器代码执行漏洞
Aspose Aspose.Cells是澳大利亚Aspose公司的一款Excel电子表格编程API（应用程序接口）。Number record parser是其中的一个数字记录解析器。Aspose Aspose.Cells 19.1.0版本中的Number record解析器存在代码执行漏洞，攻击者可借助特制的XLS文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-44949
CVE编号：CVE-2019-5033
Krpano Panorama Viewer跨站脚本漏洞（CNVD-2021-02617）
krpano Panorama Viewer是德国krpano公司的一个用于查看全景文件的软件。该软件支持高分辨率图像，交互式虚拟漫游，自定义设计的用户界面等功能。Krpano Panorama Viewer 在1.20.8及之前版本存在跨站脚本漏洞，该漏洞与受影响版本文件查看器中的远程js的未能安全加载有关。攻击者可以通过使用特制URL利用该漏洞执行客户端代码，危害系统安全。
严重程度：中
CNVD编号：CNVD-2021-02617
CVE编号：CVE-2020-24901
Siemens QMS Automotive代码问题漏洞
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive存在代码问题漏洞，攻击者可利用该漏洞上传恶意文件，从而可能导致代码篡改。
严重程度：高
CNVD编号：CNVD-2023-71217
CVE编号：CVE-2023-40731
NetHack缓冲区溢出漏洞（CNVD-2020-14199）
NetHack是一款角色扮演类单人游戏。NetHack中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-14199
CVE编号：CVE-2020-5210
Heybbs后台ad**.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs后台ad**.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27155
NTP拒绝服务漏洞（CNVD-2015-07019）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP 4.2.8p4之前版本和4.3.77之前4.3.x版本中存在安全漏洞。由于程序未能正确检查数据包长度。攻击者可利用该漏洞造成拒绝服务（ntpd崩溃）。
严重程度：中
CNVD编号：CNVD-2015-07019
CVE编号：CVE-2015-7691
Open Real Estate跨站脚本漏洞
Open Real Estate CMS是一款基于PHP的内容管理系统。Open Real Estate存在跨站脚本漏洞。攻击者可利用漏洞执行恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03269
WordPress跨站脚本漏洞（CNVD-2020-27081）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 3.7版本至5.4版本中的class-wp-object-cache.php文件的‘stats()’方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27081
CVE编号：CVE-2020-11029
IBM QRadar SIEM和QRadar Incident Forensics跨站请求伪造漏洞
IBM QRadar SIEM和QRadar Incident Forensics都是美国IBM公司的产品。前者是一套利用安全智能保护资产和信息远离高级威胁的解决方案；后者是一套安全取证调查软件。IBM QRadar SIEM和QRadar Incident Forensics 7.2.n版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04797
CVE编号：CVE-2016-9730
Persistent Systems Accelerite Radia Client Automation栈缓冲区溢出漏洞
Persistent Systems Accelerite Radia Client Automation（前称HP Client Automation）是印度Persistent Systems公司的一套客户端自动化管理解决方案。该方案提供关于硬件、应用和操作系统的监控、提醒、自动修复和报告等功能。Persistent Systems Accelerite Radia Client Automation 9.1之前版本的代理中存在栈缓冲区溢出漏洞。远程攻击者可通过发送大量数据利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06896
CVE编号：CVE-2015-7860
D-Link DI-7100G OS命令注入漏洞
D-Link DI-7100G是一款面向中小企业的上网行为管理路由器，支持千兆网络传输速率（部分型号标注为百兆），配备4个广域网接口和1个局域网接口，内置USB2.0端口，符合IEEE802.11n/g/b无线标准及IEEE802.3有线标准。D-Link DI-7100G存在OS命令注入漏洞，该漏洞源于jhttpd中sub_47F028函数的HTTP参数time未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24768
CVE编号：CVE-2025-57636
Microsoft ChakraCore和Edge内存破坏漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。ChakraCore是使用在其中的一个开源的Chakra JavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge（Windows 10版本1803）和ChakraCore中存在远程代码执行漏洞。远程攻击者可借助(1)特制的网站或(2)借助遭到入侵的网站以及接受或托管用户所提供的内容或广告的网站利用该漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-18048
CVE编号：CVE-2018-8380
Chamilo LMS远程代码执行漏洞
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS v1.11.x版本存在远程代码执行漏洞，攻击者可利用该漏洞通过特制的.htaccess文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-95222
CVE编号：CVE-2021-35413
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101975）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI 8.1.0存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101975
CVE编号：CVE-2021-29820
Adobe Acrobat和Reader安全绕过漏洞（CNVD-2019-45968）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader安全绕过漏洞,攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45968
CVE编号：CVE-2019-16453
和利时LE5109L PLC存在存储器任意篡改漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在存储器任意篡改漏洞，攻击者可通过构造特定的modbus数据包，利用漏洞导致PLC寄存器值远程被篡改。
严重程度：高
CNVD编号：CNVD-2018-18904
Google Chrome释放后重用漏洞（CNVD-2022-12743）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 96.0.4664.45之前版本中的loader存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-12743
CVE编号：CVE-2021-38005
zsh缓冲区溢出漏洞
zsh是一个使用在Linux系统中的交互式命令解释器和命令编程语言。zsh 5.0.7之前版本中的exec.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05948
CVE编号：CVE-2014-10071
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32779）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32779
CVE编号：CVE-2020-28614
Land Record System /index.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于文件/index.php的参数searchdata会导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-03473
CVE编号：CVE-2024-13078
SAMSUNG MagicINFO 9 Server路径遍历漏洞（CNVD-2025-20807）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在路径遍历漏洞。该漏洞是由于对受限目录的路径名限制不当造成的。攻击者可利用该漏洞以系统权限写入任意文件。
严重程度：高
CNVD编号：CNVD-2025-20807
CVE编号：CVE-2024-7399
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0034147）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00341
CVE编号：CVE-2023-48607
Ahsay Systems Cloud Backup Suite跨站脚本漏洞
Ahsay Systems Cloud Backup Suite是Ahsay Systems公司的一套基于云的备份软件套件。Ahsay Systems Cloud Backup Suite 8.1.1.50之前版本中的Alias字段存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25058
CVE编号：CVE-2019-10263
Exiv2整数溢出漏洞（CNVD-2019-07086）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.26中的iptc.cpp中的Exiv2::IptcParser::decode存在整数溢出漏洞，攻击者可通过特制PSD图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07086
CVE编号：CVE-2018-19107