CIRCL/Vulnerability-CNVD huggingface dataset:
南京杰诺瀚期刊投稿系统sGaoHao参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DownloadList.aspx页面中的sGaoHao参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02275
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08597）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法LockOpcSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08597
CVE编号：CVE-2025-32854
elecom lan routers跨站脚本漏洞（CNVD-2021-95482）
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在跨站脚本漏洞，攻击者可利用该漏洞通过未指定的向量注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-95482
CVE编号：CVE-2021-20856
Xen拒绝服务漏洞（CNVD-2020-25872）
Xen是英国剑桥大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25872
CVE编号：CVE-2020-11743
MPlayer整数溢出漏洞
MPlayer是MPlayer团队开发的一款开源多媒体播放器，它支持多种媒体格式、多种驱动程序。MPlayer存在整数溢出漏洞。攻击者可通过gif文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02928
CVE编号：CVE-2016-4352
Adobe Acrobat和Reader缓冲区访问漏洞（CNVD-2017-35601）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acroba和Reader中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35601
CVE编号：CVE-2017-16396
NumPy存在未明漏洞
NumPy是一个Python科学计算包。该产品支持大量的维度数组与矩阵计算，同时针对数据运算提供大量的数学函数库。NumPy 1.19存在安全漏洞，该漏洞源于numpy存在空指针解引用漏洞。在软件中的PyArray_DescrNew函数中，由于缺少返回值验证，导致了空指针解引用漏洞、攻击者可利用该漏洞通过重复创建排序数组来进行DoS攻击。
严重程度：中
CNVD编号：CNVD-2021-101681
CVE编号：CVE-2021-41495
浙江易舸软件有限公司Office Fly存在SQL注入漏洞（CNVD-2021-10555）
浙江易舸软件有限公司（ZheJiang Eagle Soft Co.,LTD）于2004年11月成立。公司坚持“专注、专业”的经营理念，为企业、行政事业单位提供信息化解决方案和软件服务。公司拥有多项自主版权的软件产品，其中Office Fly已成为舟山市政府机关及事业、企业单位首选办公软件。浙江易舸软件有限公司Office Fly存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-10555
TP-Link Archer代码执行漏洞
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。使用190726 AC1750版本固件的TP-Link Archer A7中的tdpServer服务存在安全漏洞，该漏洞源于程序使用了硬编码加密密钥。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19935
CVE编号：CVE-2020-10884
WordPress插件Acclectic Media Organizer授权缺失漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Acclectic Media Organizer存在授权缺失漏洞，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-23461
CVE编号：CVE-2025-48326
浙大中控VisualField VxDataAnalyzer.exe组件存在代码注入漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VxDataAnalyzer.exe组件存在代码注入漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69500
Linux kernel资源管理错误漏洞（CNVD-2019-41702）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.10之前版本中的drivers/of/unittest.c文件的‘unittest_data_add()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利于该漏洞通过触发of_fdt_unflatten_tree（）故障而导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41702
CVE编号：CVE-2019-19049
HPE Intelligent Management Center PLAT跨站脚本漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0506版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14995
CVE编号：CVE-2018-7075
YIXUNCMS企业网站建设系统us***.cl***.php文件存在SQL注入漏洞
YIXUNCMS企业网站建设系统是由易迅软件工作室专为中小型企业开发的一套展示类网站系统。YIXUNCMS企业网站建设系统us***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23649
Koji路径遍历漏洞
Koji是一套RPM构建系统。Koji 1.18.0及之前版本中路径遍历漏洞，攻击者可利用该漏洞向任意位置上传文件。
严重程度：中
CNVD编号：CNVD-2019-34459
CVE编号：CVE-2019-17109
Microsoft Internet Explorer Scripting Engine远程内存破坏漏洞
Internet Explorer，是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer和Windows Internet Explorer，简称IE。Microsoft Internet Explorer Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24762
CVE编号：CVE-2019-0988
Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2025-19244）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）应用程序，主要用于印刷品的排版编辑，支持书籍、杂志、海报、传单等印刷品的创作。Adobe InDesign Desktop存在缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19244
CVE编号：CVE-2025-54211
K12基础教育平台存在SQL注入漏洞
K12教学体系包括PreK-K的课程和美国小学课程。目前国内只有课程是K12教学体系简介美国基础教育的统称。该系统/platform/index.php?t=plist_do&module_id=1页面存在注入漏洞。攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06827
WordPress Newsletter plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Newsletter plugin 7.4.5之前版本存在跨站脚本漏洞，该漏洞源于在将 REQUEST_URI回显到管理页面之前不会对其进行清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-55704
CVE编号：CVE-2022-1756
Yaws目录遍历漏洞
Yaws(Yetanotherwebserver)是基于Erlang所开发的网页服务器，并提供两种执行模式，分别为独立式和嵌入式。Yaws 1.91版本中存在安全漏洞。远程攻击者可通过实施HTTP目录遍历攻击利用该漏洞读取Yaws服务器SSL私钥文件。
严重程度：中
CNVD编号：CNVD-2017-23338
CVE编号：CVE-2017-10974
Mozilla Firefox和Mozilla Thunderbird信息泄露漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在信息泄露漏洞，该漏洞是由于设置UI组件中的缓解旁路引起的，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-21386
CVE编号：CVE-2026-2803
H3C-ER3200路由器存在弱口令漏洞
ER3200是H3C公司推出的一款高性能路由器，它主要定位于以太网/光纤/ADSL接入的SMB市场和政府、企业机构、网吧等网络环境。H3C-ER3200路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15525
Mozilla Firefox和Firefox ESR Graphite 2代码执行漏洞（CNVD-2016-01592）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01592
CVE编号：CVE-2016-2797
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36175）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.20之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞接管Oracle VM VirtualBox，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36175
CVE编号：CVE-2018-3289
Google Chrome安全绕过漏洞（CNVD-2026-11753）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于安全用户界面错误，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-11753
CVE编号：CVE-2026-0906
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02954）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02954
CVE编号：CVE-2024-52991
Oracle Database Server存在未明漏洞（CNVD-2022-09809）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 21.1.0.00.04之前版本中的Oracle Application Express Data Reporter组件存在安全漏洞，攻击者可利用该漏洞导致对部分Oracle Application Express Data Reporter可访问数据的未授权更新、插入或删除访问以及对Oracle Application Express Data Reporter可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2022-09809
CVE编号：CVE-2021-2460
Flexera Software FlexNet Manager Suite本地权限提升漏洞
FlexNet Manager Suite是美国Flexera Software公司的一个全面的经过验证的下一代硬件资产管理，软件资产管理，证书合规性和软件证书优化的解决方案。Flexera Software FlexNet Manager Suite存在本地权限提升漏洞。攻击者可利用该漏洞获取提升的权限，导致进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-09588
CVE编号：CVE-2017-6885
Squiz Matrix File Bridge插件路径遍历漏洞
Squiz Matrix是澳大利亚Squiz公司的一套企业内容管理系统。File Bridge plugin是一个使用在其中的文件桥接插件。Squiz Matrix 5.3版本至5.3.6.1版本和5.4.1.3版本中的File Bridge插件存在路径遍历漏洞。攻击者可利用该漏洞确定文件是否存在。
严重程度：中
CNVD编号：CNVD-2017-36477
CVE编号：CVE-2017-14196
Cryptocat信息泄露漏洞（CNVD-2019-40500）
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40500
CVE编号：CVE-2013-2261
CMS Made Simple admin/siteprefs.php存储型跨站脚本漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的内容管理系统。CMS Made Simple 2.2.7中的admin/siteprefs.php存在存储型跨站脚本漏洞。攻击者可通过metadata参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-08866
CVE编号：CVE-2018-10033
Microsoft Windows Graphics Component信息泄露漏洞（CNVD-2020-24072）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics Component中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存中的对象，攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-24072
CVE编号：CVE-2020-0987
FreeBSD NFS服务器代码缺陷漏洞（CNVD-2018-26666）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。NFS server是其中的一个网络文件系统服务器。FreeBSD 11.2-STABLE(r340854)之前版本和11.2-RELEASE-p5之前版本中的NFS服务器代码存在安全漏洞，该漏洞源于程序未能对READDIRPLUS NFS请求执行边界检测。远程攻击者可利用该漏洞造成资源耗尽。
严重程度：高
CNVD编号：CNVD-2018-26666
CVE编号：CVE-2018-17159
GTKWave任意写入漏洞（CNVD-2024-04851）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在任意写入漏洞，攻击者可利用该漏洞通过特制的.vcd文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04851
CVE编号：CVE-2023-37921
IBM Cloud Pak for Applications信息泄露漏洞
IBM Cloud Pak for Applications是美国IBM公司的一个应用软件。提供可快速交付价值的云原生开发解决方案。IBM Cloud Pak for Applications 4.3版本存在安全漏洞，该漏洞源于应用使用了不适当的加密算法。攻击者可利用漏洞能够解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2022-05119
CVE编号：CVE-2021-20369
Mattermost Server跨站脚本漏洞（CNVD-2020-35338）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.0.0之前版本、3.10.2之前版本和3.9.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35338
CVE编号：CVE-2017-18907
OSIsoft PI Server跨站脚本漏洞
Osisoft OSIsoft PI是美国OSIsoft（Osisoft）公司的一套基于Ckient/Server结构的商品化软件应用平台。该平台支持数据采集、分析和可视化等。OSIsoft PI Server存在安全漏洞，具有写访问权限的远程身份验证攻击者可利用该漏洞诱使用户与 PI Web API 端点交互并将其重定向到恶意网站。
严重程度：低
CNVD编号：CNVD-2021-92548
CVE编号：CVE-2021-43549
Moodle Acclaim block插件SQL注入漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Acclaim block是使用在其中的一个用于处理课程完成情况的插件。Moodle Acclaim block插件2019-06-26之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-29229
CVE编号：CVE-2019-15536
Mozilla Firefox MFSA存在多个漏洞（CNVD-2017-04172）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在多个漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作，获取敏感信息，在受影响的应用程序环境中执行任意脚本代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-04172
CVE编号：CVE-2017-5413
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54389）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-54389
CVE编号：CVE-2021-2357
ASUSTOR exFAT Driver信任管理问题漏洞
ASUSTOR exFAT Driver是中国台湾华芸（ASUSTOR）公司的一款exFAT文件系统驱动程序。ASUSTOR exFAT Driver 1.0.0.r20及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2020-20735
CVE编号：CVE-2019-11688
Guojiz国际网址导航系统后台存在命令执行漏洞（CNVD-2021-12808）
Guojiz国际网址导航系统是采用ThinkPHP5.0 PHP7.0 Mysql Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12808
GX Works2存在拒绝服务漏洞
GX Work2是三菱电机自动化有限公司研发的PLC编程软件，是专用于PLC设计、调试、维护的编程工具，与传统的GX Developer 软件相比，提高了功能及操作性能，变得更加容易使用。GX Works2存在拒绝服务漏洞，攻击者点击进行PLC在线读取功能时，PLC通过私有协议向GX Work2发送的畸形数据导致其发生堆溢出漏洞，从而导致拒绝服务，还可能会造成远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-30220
XMind8（Windows客户端）存在DLL劫持漏洞
深圳市爱思软件技术有限公司经营范围包括：计算机软硬件、移动互联网的技术开发、礼品销售；国内贸易、经营进出口等。XMind8（Windows客户端）存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-73490
chocolatey Python3权限设计漏洞
Python是一款开源的面向对象的程序设计语言。Chocolatey Python3包v3.11.0及之前版本存在权限设计漏洞，该漏洞源于Authenticated users组中的所有用户对子文件夹C:\Python311和该文件夹中的所有文件的写入权限，攻击者可利用漏洞获取文件写权限。
严重程度：中
CNVD编号：CNVD-2022-85492
CVE编号：CVE-2022-45305
waychar报名系统前台存在SQL注入漏洞
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。waychar报名系统前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45632
Arista Networks CloudVision Portal安全绕过漏洞
Arista Networks CloudVision Portal（CVP）是美国Arista Networks公司的一套基于Web的用于CloudVision平台的GUI门户系统。该系统为自动化网络操作提供了一个包括网络设备配置、变更管理和网络监控的解决方案。Arista Networks CVP 2016.1.2.1之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制并执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2016-11963
CVE编号：CVE-2016-9012
Google Android AccountManagerService.java信息泄露漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android AccountManagerService.java存在信息泄露漏洞。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-45320
CVE编号：CVE-2021-0572
EyesOfNetwork存在未明SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork存在未明SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04810
VDG Security SENSE验证绕过漏洞
VDG Security SENSE是荷兰VDG Security公司的一套视频管理系统（VMS）。VDG Security SENSE 2.3.15之前的版本存在验证绕过漏洞，允许远程攻击者通过编码：授权 HTTP 标头中的字符通过身份验证，因此读取和修改任意插件设置。
严重程度：中
CNVD编号：CNVD-2015-00377
CVE编号：CVE-2014-9575
CupCMS存在文件包含漏洞
CupCMS是一款集成视频，明星，新闻，漫画，社区等功能的内容管理系统。CupCMS存在文件包含漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-65130
湘软科技智慧校园平台存在SQL注入漏洞
湘软科技智慧校园平台是一款信息化智能化的软件系统。湘软科技智慧校园平台存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12317
BackBox Linux拒绝服务漏洞
BackBox是基于Ubuntu的Linux发行版，它是一款用于网络渗透测试及安全评估的操作系统。BackBox Linux 4.6版本存在拒绝服务漏洞，允许远程攻击者通过大量带有火星源IP地址的数据包（如RFC 1812第5.3.7节定义）导致拒绝服务（ksoftirqd CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-05502
CVE编号：CVE-2017-7397
Open Design Alliance Drawings SDK释放后重用漏洞（CNVD-2022-00615）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。Open Design Alliance Drawings SDK存在释放后重用漏洞，该漏洞源于在对对象执行操作之前未验证对象的存在而导致的，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-00615
CVE编号：CVE-2021-44047
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2021-64546）
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security存在安全漏洞，攻击者可以通过HTTP GET请求向未授权用户泄露敏感信息，这些信息可以用于对系统的进一步攻击。
严重程度：中
CNVD编号：CNVD-2021-64546
CVE编号：CVE-2021-20540
mysqldump备份存在后门漏洞
mysqldump是用于创建MySQL数据库的逻辑备份的实用程序。mysqldump备份存在后门漏洞。由于程序会生成一个.sql的文件，可以创建/删除表和插入数据等。如果转储文件被导入，通过制作恶意表名，攻击者可以执行任意SQL查询和shell命令。
严重程度：高
CNVD编号：CNVD-2017-03197
CVE编号：CVE-2016-5483
ZoneMinder跨站脚本漏洞（CNVD-2022-71409）
ZoneMinder是一款Linux环境下的免费开源闭路电视软件应用程序，支持IP、USB和模拟摄像机。ZoneMinder 1.32.3中的Filters页面（Name字段）存在存储型跨站脚本漏洞。攻击者可利用该漏洞在导航到此页面的任何用户的浏览器中嵌入和执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-71409
CVE编号：CVE-2019-13072
厦门凤凰创壹软件有限公司系统存在SQL注入漏洞
凤凰创壹软件开发教学培训软件，提供生动形象的三维互动教学，为各校精品专业建设、创新教学模式和教学内容提供强大的支撑平台。厦门凤凰创壹软件有限公司系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-23846
D-Link DIR-636L存在多个漏洞
D-Link DIR-636L是一款路由器设备。D-Link DIR636L存在远程命令注入和验证绕过漏洞，允许攻击者执行任意命令或者绕过认证机制，完全控制受影响的设备。
严重程度：高
CNVD编号：CNVD-2015-01489
CVE编号：CVE-2015-1187
Kentico Xperience跨站脚本漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-05136
CVE编号：CVE-2025-2748
IBM Integration Bus and WebSphere Message Broker拒绝服务漏洞
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus and WebSphere Message Broker存在拒绝服务漏洞。本地攻击者可利用该漏洞阻止消息broker启动。
严重程度：低
CNVD编号：CNVD-2017-21754
CVE编号：CVE-2017-1144
WordPress spam-byebye跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。spam-byebye是使用在其中的一个垃圾邮件过滤插件。WordPress spam-byebye2.2.1及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-01674
CVE编号：CVE-2018-16206
Beauty Parlour Management System signup.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/signup.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20916
CVE编号：CVE-2025-9829
美图秀秀升级过程存在任意文件下载漏洞
美图秀秀是一款图片处理软件。美图秀秀在升级过程中存在任意文件下载漏洞，由于程序在更新过程中未采用任何加密算法，对查询的域名未存在任何校验机制，对新版升级程序进行未进行任何校验。攻击者可利用中间人技术，通过篡改网络数据包中的内容，使受害主机下载任意恶意文件并自动触发从而达到全面控制客户端的目的。
严重程度：中
CNVD编号：CNVD-2018-06126
gif2apng缓冲区溢出漏洞
gif2apng是一个简单的程序，可以将动画从GIF转换为APNG格式。gif2apng存在缓冲区溢出漏洞，该漏洞源于产品代码中存在错误的while循环，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-02789
CVE编号：CVE-2021-45908
Trend Micro OfficeScan Pool Corruption权限提升漏洞（CNVD-2018-16865）
Trend Micro OfficeScan通过反恶意软件、勒索软件防护、内存检查、设备控制及及命令和控制（C＆C）流量来提供针对现代威胁的防护。Trend Micro OfficeScan 11.0 SP1和XG版存在权限提升漏洞。该漏洞源于TMWFP驱动程序对IOCTL 0x220078的处理存在缺陷。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-16865
CVE编号：CVE-2018-10359
DELL EMC NetWorker文件上传漏洞
DELL EMC NetWorker是美国戴尔（DELL）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Dell EMC NetWorker 存在文件上传漏洞，该漏洞源于攻击者在 Dell EMC NetWorker 客户端上可以通过 Nsrexecd Nsrrcopy 上传恶意文件，攻击者可利用此漏洞上传木马文件获取服务器控制权限。
严重程度：中
CNVD编号：CNVD-2021-92454
CVE编号：CVE-2021-36311
Linux kernel AESNI缓冲区溢出漏洞
Linux kernel是一款开源操作系统。Linux kernel /arch/x86/crypto/aesni-intel_glue.c文件的‘__driver_rfc4106_decrypt()’函数中存在缓冲区溢出漏洞，允许本地攻击者可利用漏洞发送特制的IPSec数据包使系统崩溃。
严重程度：高
CNVD编号：CNVD-2015-02762
CVE编号：CVE-2015-3331
wordpress插件theme-minifier存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件theme-minifier由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00263
Google Android Synaptics touchscreen driver权限提升漏洞（CNVD-2017-04608）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Synaptics touchscreen driver实现上存在安全漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-04608
CVE编号：CVE-2017-0580
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-07918）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-07918
CVE编号：CVE-2022-21331
Google Android权限提升漏洞（CNVD-2023-07647）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于NotificationChannel.java组件的NotificationChannel中的资源耗尽漏洞，攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-07647
CVE编号：CVE-2022-20491
Siemens SINEMA Remote Connect Server存在未明漏洞（CNVD-2022-45223）
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在安全漏洞，该漏洞源于受影响的应用程序包含允许通过特定端点导入设备配置的旧功能，攻击者可利用该漏洞进行信息泄露。
严重程度：中
CNVD编号：CNVD-2022-45223
CVE编号：CVE-2022-32258
Adobe Experience Manager存在未明漏洞（CNVD-2024-28504）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28504
CVE编号：CVE-2024-36185
McAfee MVISION Endpoint代码问题漏洞
McAfee MVISION Endpoint是美国迈克菲（McAfee）公司的一套终端安全防护软件。该软件主要为Windows系统提供增强的威胁检测和校正功能。McAfee MVISION Endpoint 20.11之前版本存在安全漏洞，攻击者可利用该漏洞控制的资源或触发执行任意代码通过一个HTTP请求的输入验证。
严重程度：中
CNVD编号：CNVD-2020-66093
CVE编号：CVE-2020-7328
Google Android Touch驱动程序提权漏洞（CNVD-2019-37965）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-37965
CVE编号：CVE-2019-9446
Crimson空指针解引用漏洞
Crimson是Red Lion推出的一款编程软件。Crimson中的协议转换器存在空指针解引用漏洞。攻击者可通过发送特制数据包利用该漏洞导致设备重新启动。
严重程度：高
CNVD编号：CNVD-2021-04428
CVE编号：CVE-2020-27279
Schneider Electric 1st Gen. Pelco Sarix Enhanced Camera和Spectra Enhanced PTZ Camera任意OS命令执行漏洞
Schneider Electric 1st Gen Pelco Sarix Enhanced Camera和Schneider Electric Spectra Enhanced PTZ Camera都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric 1st Gen Pelco Sarix Enhanced Camera是一系列固定式IP摄像机。Schneider Electric Spectra Enhanced PTZ Camera是一系列球型IP摄像机。Schneider Electric 1st Gen. Pelco Sarix Enhanced Camera和Spectra Enhanced PTZ Camera中存在安全漏洞。攻击者可利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-16263
CVE编号：CVE-2018-7829
某毕业综合实践管理平台存在SQL注入漏洞
杭州文朝科技有限公司开发了毕业综合实践管理平台，极大提高高校工作效率，实现高校办公网络化，无纸化。毕业综合实践管理平台存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-12066
IBM Rational Collaborative Lifecycle Management安全绕过漏洞
IBM Rational Collaborative Lifecycle Management是美国IBM公司的协作化生命周期管理解决方案。IBM Rational Collaborative Lifecycle Management存在安全绕过漏洞。允许本地用户利用未明向量绕过安全的访问限制。
严重程度：低
CNVD编号：CNVD-2016-00166
CVE编号：CVE-2015-4946
Microsoft Directx资源管理错误漏洞
Microsoft Directx是美国微软（Microsoft）公司的一款专用于修复Windows系统异常的工具。该软件可修复工具可自动更新C++组件且修复0xc000007b问题异常。Microsoft Directx存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-02832
CVE编号：CVE-2025-21291
Samsung Mobile Phones存在多个漏洞
Samsung Mobile Phone是韩国三星（Samsung）公司发布的智能手机。Samsung Mobile Phone中存在信息泄露漏洞和拒绝服务漏洞。攻击者可利用这些漏洞造成拒绝服务或获取未授权信息的权限。
严重程度：中
CNVD编号：CNVD-2016-11377
CVE编号：CVE-2016-9278
ZTE ZXR10 1800-2S路由器存在拒绝服务漏洞
ZTE ZXR10 1800-2S路由器是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S路由器存在拒绝服务漏洞，攻击者可利用该漏洞重启设备，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-01290
Apple Xcode LLVM组件存在未明漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。LLVM（Low Level Virtual Machine）是LLVM团队开发的一套构架编译器（compiler）的框架系统。Apple Xcode 11.2之前版本中的LLVM组件存在安全漏洞，攻击者可借助恶意制作的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40093
CVE编号：CVE-2019-8806
Microsoft SharePoint远程代码执行漏洞（CNVD-2020-63733）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞。该漏洞源于该软件未能检查应用程序包的源标记。攻击者可利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-63733
CVE编号：CVE-2020-1200
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2015-06892）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Junos OS中存在安全漏洞,远程攻击者可通过发送特制的IPv6数据包，利用该漏洞造成拒绝服务（mbuf链损坏和内核意外终止）。
严重程度：高
CNVD编号：CNVD-2015-06892
CVE编号：CVE-2014-6450
Acontent代码问题漏洞
AContent是一款在线学习内容创作工具和存储库。Acontent 1.4及之前版本中存在安全漏洞。攻击者可通过使用低权限帐户利用该漏洞在服务器上运行命令。
严重程度：高
CNVD编号：CNVD-2020-21492
CVE编号：CVE-2020-10557
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-19386）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows Device Guard存在本地安全绕过漏洞。攻击者可利用该漏洞将恶意代码注入Windows PowerShell会话，从而可绕过本地计算机上的Device Guard代码完整性策略。
严重程度：中
CNVD编号：CNVD-2018-19386
CVE编号：CVE-2018-8204
Cisco SD-WAN vManage Software跨站脚本漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software 19.2.2及之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助特制链接利用该漏洞执行任意脚本代码，或访问基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2020-42262
CVE编号：CVE-2020-3406
Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2015-00953）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明内存错误引用漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00953
CVE编号：CVE-2015-0322
radare2缓冲区溢出漏洞（CNVD-2018-09700）
radare2是一套用来处理二进制文件的库和工具。radare2 2.5.0版本中的‘dalvik_op’函数（libr/anal/p/anal_dalvik.c文件）存在堆缓冲区越边界读取漏洞。远程攻击者可借助特制的DEX文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09700
CVE编号：CVE-2018-10187
Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N安全绕过漏洞
Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N是一款无线宽带路由器产品。Mediabridge Medialink Wireless-N Broadband Router MWN-WAPR300N的Authorization功能中存在安全漏洞，本地攻击者可将请求的cookie头修改成‘Cookie: language-en; admin:language-en’，绕过访问限制。
严重程度：中
CNVD编号：CNVD-2015-06115
CVE编号：CVE-2015-5995
济南宇霞信息技术有限公司建站系统存在SQL注入漏洞
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57237
OpenClinic GA SQL注入漏洞（CNVD-2021-34995）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本中的listImmoLabels.jsp中的immoCode参数存在SQL注入漏洞。攻击者可通过HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34995
CVE编号：CVE-2020-27244
IBM Tivoli Identity Manager和Security Identity Manager信息泄露漏洞（CNVD-2018-08707）
IBM Tivoli Identity Manager和Security Identity Manager都是美国IBM公司的产品。IBM Tivoli Identity Manager是一套用于管理跨异构IT资源的用户权限的身份管理软件。Security Identity Manager是一套身份管理和治理解决方案。IBM Tivoli Identity Manager和Security Identity Manager中存在安全漏洞，该漏洞源于程序支持使用较弱的SSL密码。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08707
CVE编号：CVE-2014-6112
Apple macOS Sequoia信息泄露漏洞
Apple macOS Sequoia是苹果公司于2024年6月10日在WWDC24开发者大会发布的操作系统，同年秋季推出正式版，主要面向Mac设备，强调跨设备协同与AI功能整合，显著提升生产力和智能化体验。Apple macOS Sequoia存在信息泄露漏洞，该漏洞源于检查改进，攻击者可利用该漏洞导致应用程序访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-25577
CVE编号：CVE-2024-54559
Odoo输入验证错误漏洞
Odoo是比利时Odoo公司的一套开源商业系统。Odoo 8.0-20160726及之前版本和9版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15678
CVE编号：CVE-2017-5871
namshi/jose输入验证漏洞
namshi/jose是一个用于处理JSON Web标记的PHP库。namshi/jose存在安全漏洞。远程攻击者可通过JSON Web Tokens(JWT)头中特制的令牌利用该漏洞绕过签名验证。
严重程度：中
CNVD编号：CNVD-2015-04401
CVE编号：CVE-2015-2964
PHP7CMS存在命令执行漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-35521
Joomla! Soccer Bet组件'cat'参数SQL注入漏洞
Joomla!是一套全球知名的内容管理系统。Soccer Bet是基于Joomla!开发的一款功能型插件。Joomla! Soccer Bet组件'cat'参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01625
Cisco Nexus 7000 Series Switches和Nexus 7700 Series Switches NX-OS Software输入验证错误漏洞
Cisco Nexus 7000 Series Switches和Cisco Nexus 7700 Series Switches都是美国思科（Cisco）公司的产品。Cisco Nexus 7000 Series Switches是一款7000系列交换机。Cisco Nexus 7700 Series Switches是一款7700系列交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco Nexus 7000 Series Switches和Nexus 7700 Series Switches中的NX-OS Software的IPv6流量处理存在输入验证错误漏洞，该漏洞源于程序未能正确验证通过受影响设备发送的IPv6流量，远程攻击者可通过受影响设备发送畸形的IPv6数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-32061
CVE编号：CVE-2019-1964
Piwigo 'admin.php'跨站脚本漏洞
Piwigo是用PHP编写的相册脚本。Piwigo 2.7.4之前的版本存在跨站脚本漏洞，允许攻击者发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-01263
CVE编号：CVE-2015-2034
TOTOLINK A3300R setPasswordCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在命令注入漏洞。该漏洞源于setPasswordCfg方法的admuser参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21049
CVE编号：CVE-2023-37171
HPE Intelligent Management Center (IMC) operatorGroupSelectContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在operatorGroupSelectContent表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24027
CVE编号：CVE-2019-11958
企智通网络管理系统usbkey_Serial参数存在反射型跨站脚本漏洞
企智通产品是内网管理专家服务。企智通网络管理系统usbkey_Serial参数存在反射型跨站脚本漏洞。允许攻击者通过构造XSS语句，直接触发弹窗操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-06661