CIRCL/Vulnerability-CNVD huggingface dataset:
Joyent Node.js marked不完整黑名单漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。marked是其中的一个Markdown（一种轻量级标记语言）解析器和编译器。Joyent Node.js marked存在不完整黑名单漏洞。远程攻击者可通过链接里的'vbscript'标签利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-00737
CVE编号：CVE-2015-1370
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01046）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01046
CVE编号：CVE-2016-0965
WordPress sermon-browser插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。sermon-browser是使用在其中的一个教会讲道插件。WordPress sermon-browser插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31008
CVE编号：CVE-2016-10897
Cisco TelePresence VCS Expressway进程管理权限提升漏洞
Cisco TelePresence VCS Expressway是一款视频会议应用。Cisco TelePresence VCS Expressway进程管理代码存在安全漏洞，允许本地用户利用漏洞以ROOT权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-06563
CVE编号：CVE-2015-4325
CloudBees Jenkins Zephyr Enterprise Test Management插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Zephyr Enterprise Test Management Plugin是使用在其中的一个Zephyr企业测试管理插件。CloudBees Jenkins Zephyr Enterprise Test Management Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10425
CVE编号：CVE-2019-1003084
重庆远秋科技有限公司住院医师能力建设系统存在SQL注入漏洞
重庆远秋科技有限公司是科技部西南信息中心下属独立法人公司，是国内从事医学信息收集、医用数据库开发的大型情报服务机构。重庆远秋科技有限公司住院医师能力建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43938
Splunk Enterprise and Lite存在多个跨站脚本漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Enterprise and Lite存在多个跨站脚本漏洞，该漏洞源于程序未能验证用户输入。当不知情的用户浏览受影响网站时，攻击者可利用该漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的身份认证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-10352
Mattermost资源管理错误漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost 6.4.1及更早版本存在资源管理错误漏洞，该漏洞源于图像代理组件为代理图像的多个副本分配内存，经过身份验证的攻击者可利用该漏洞通过指向非常大的图像文件的链接使服务器崩溃。
严重程度：中
CNVD编号：CNVD-2022-65352
CVE编号：CVE-2022-1337
emlog v6.0.0后台na***.php页面存在SQL注入漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v6.0.0后台na***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26198
Google Android信息泄露漏洞（CNVD-2020-60501）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel是其中的一个系统内核组件。Framework是其中的一个Android框架组件。System是其中的一个系统组件。VPN是其中的一个VPN（虚拟专用网络）组件。Bluetooth是其中的一个蓝牙组件。Email是其中的一个电子邮件组件。Android-11版本存在安全漏洞，该漏洞源于Telephony未能进行权限检查，敏感数据可能会泄露。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2020-60501
CVE编号：CVE-2020-0284
S-CMS远程代码执行漏洞（CNVD-2021-94956）
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 3.0版（PHP版）中的/1.com.php存在远程代码执行漏洞。攻击者可通过修改PHP文件利用该漏洞getshell。
严重程度：中
CNVD编号：CNVD-2021-94956
CVE编号：CVE-2020-20698
Cisco IOS和Cisco IOS XE Software Secure Shell服务器访问控制错误漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和Cisco IOS XE Software中的Secure Shell (SSH)服务器存在访问控制错误漏洞，该漏洞源于程序缺少检测。攻击者可借助VRF实例的源地址利用该漏洞打开受影响的设备的SSH连接。
严重程度：中
CNVD编号：CNVD-2019-01889
CVE编号：CVE-2018-0484
Fortinet FortiMail跨站脚本漏洞(CNVD-2017-32260)
FortiMail设备是通讯安全平台。Fortinet FortiMail <= 5.1, 5.2.0-5.2.9, 5.3.0-5.3.9版本在实现上存在多个跨站脚本漏洞，攻击者利用这些漏洞可在受影响用户上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-32260
CVE编号：CVE-2017-7732
F5 BIG-IP iControl REST不当权限管理漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP iControl REST存在不当权限管理漏洞，BIG-IP在设备模式下运行时，具有管理员身份的经过验证的攻击者可利用该漏洞能够使用未公开的iControl REST端点绕过设备模式限制，跨越安全边界。
严重程度：高
CNVD编号：CNVD-2022-55188
CVE编号：CVE-2022-35243
WordPress Easy Digital Downloads Twenty-Twelve theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Twenty-Twelve theme是使用在其中的一个网站主题插件。WordPress Easy Digital Downloads Twenty-Twelve theme存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38776
CVE编号：CVE-2015-9536
Sensio Labs Symfony安全绕过漏洞（CNVD-2018-21473）
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony中的Http Foundation存在安全绕过漏洞，攻击者可通过提交特制的‘X-Original-URL’或‘X-Rewrite-URL’HTTP包头值利用该漏洞绕过安全限制，执行未授权的限制。
严重程度：中
CNVD编号：CNVD-2018-21473
CVE编号：CVE-2018-14773
imcat存在任意代码执行漏洞（CNVD-2020-28226）
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统，简约、轻量、实用、共享，永久开源免费。imcat存在任意代码执行漏洞，攻击者可以利用漏洞写入恶意代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28226
Catfish CMS跨站脚本漏洞
Catfish CMS是一套使用PHP语言编写的开源内容管理系统（CMS）。Catfish CMS 4.7.21版本中的评论存在跨站脚本漏洞。远程攻击者可通过向cat/index/index/pinglun发送‘pinglun’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08759
CVE编号：CVE-2018-10023
QNAP Qsync Central资源消耗不受控制漏洞
QNAP Qsync Central是威联通（QNAP）为其网络附加存储（NAS）设备开发的官方私有云同步服务。QNAP Qsync Central存在资源消耗不受控制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-30291
CVE编号：CVE-2025-52867
Apache James java反序列化任意命令执行漏洞
Apache James是纯Java的SMTP和POP3邮件服务器及NNTP新闻服务器。Apache James JMX服务器处理Java反序列化存在安全漏洞，允许攻击者利用漏洞构建特殊的请求，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34170
CVE编号：CVE-2017-12628
Adobe Dreamweaver本地权限提升漏洞
Adobe Dreamweaver是美国奥多比（Adobe）公司的一款基于Windows平台的支持可视化HTML编辑和代码编辑的软件。基于Windows平台的Adobe Dreamweaver direct download installer 18.0及之前版本和19.0及之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-25648
CVE编号：CVE-2019-7956
IBM Websphere AS访问控制错误漏洞
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty 存在安全漏洞，攻击者可以利用该漏洞通过 JAX-WS 应用程序绕过对 WebSphere AS Liberty数据的访问限制，以读取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08286
CVE编号：CVE-2022-22310
Reprise Software Reprise License Manager缓冲区溢出漏洞
Reprise Software Reprise License Manager是美国Reprise Software公司的软件许可工具包，为商业软件应用程序的发布者提供本地和基于云的许可证管理，许可证实施和产品激活解决方案。Reprise Software Reprise License Manager存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05758
CVE编号：CVE-2021-44154
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17189）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: DML子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17189
CVE编号：CVE-2017-3639
Huawei BiSheng-WNM FW拒绝服务漏洞（CNVD-2023-39040）
Huawei BiSheng-WNM FW是中国华为（Huawei）公司的一款华为打印机。Huawei BiSheng-WNM FW 3.0.0.325版本存在拒绝服务漏洞，攻击者可利用该漏洞导致设备服务异常，并导致拒绝服务的情况。
严重程度：高
CNVD编号：CNVD-2023-39040
CVE编号：CVE-2022-48261
Google Android缓冲区溢出漏洞（CNVD-2019-27574）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的impd_drc_dynamic_payload.c文件的‘impd_parse_filt_block’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-27574
CVE编号：CVE-2018-9573
PHP ‘spl_heap_object_free_storage()‘内存错误引用漏洞
PHP是一个通用型编程语言。PHP 'spl_heap_object_free_storage()'存在内存错误引用漏洞。本地攻击者可以导致分割故障或可能执行任意代码在Web服务器权限的目标系统。
严重程度：中
CNVD编号：CNVD-2015-03836
IBM QRadar SIEM硬编码凭据漏洞
QRadar SIEM是IBM的一款企业安全信息和事件管理产品，可整合散布在网络各处的数以千计的设备、端点和应用中的日志事件和网络流数据。IBM QRadar SIEM 7.3、7.4版存在硬编码凭据漏洞。攻击者可利用该漏洞获取密码或加密密钥等硬编码凭据。
严重程度：中
CNVD编号：CNVD-2021-36083
CVE编号：CVE-2021-20401
IBM FileNet Content Manager CSV注入漏洞
IBM FileNet Content Manager是一个全面的企业内容管理(ECM)解决方案，将内容管理与开箱即用的工作流流程独特地结合在一起，可帮助组织管理复杂的文档及控制、共享和快速访问关键业务信息。IBM FileNet Content Manager 5.5.4、5.5.5存在CSV注入漏洞。该漏洞源于对csv文件内容的验证不当。远程攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-62474
CVE编号：CVE-2020-4759
MailEnable存在未明漏洞（CNVD-2026-10887）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在安全漏洞，攻击者可利用该漏洞导致本地凭据泄露和账户接管。
严重程度：中
CNVD编号：CNVD-2026-10887
CVE编号：CVE-2025-34427
Linux kernel存在未明漏洞（CNVD-2024-46460）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于缓冲区索引检查遗漏。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-46460
CVE编号：CVE-2024-50291
Online Fire Reporting System new-requests.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/new-requests.php中参数teamid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21698
CVE编号：CVE-2025-7562
fig2dev缓冲区溢出漏洞（CNVD-2021-78424）
fig2dev用于将.fig文件转换为各种图形语言和格式。fig2dev 3.2.7b版中的read.c中的get_line函数存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-78424
CVE编号：CVE-2020-21534
TOTOLINK A3300R setMacFilterRules方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setMacFilterRules方法的enable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-10465
CVE编号：CVE-2024-24328
Adobe Media Encoder空指针解引用漏洞（CNVD-2025-02146）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 25.0及之前版本和24.6.3及之前版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-02146
CVE编号：CVE-2024-49554
Google Android信息泄露漏洞（CNVD-2021-101697）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 9、10和11存在信息泄露漏洞。该漏洞产生的原因是在createNoCredentialsPermissionNotification和AccountManagerService.java的相关函数中，由于权限绕过而导致的权限的设备中检索帐户的情况。攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2021-101697
CVE编号：CVE-2021-0704
PCMan FTP Server HASH命令处理程序缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP服务器软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于HASH命令处理程序未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10698
CVE编号：CVE-2025-4253
Haiwell（海为）云组态软件Cloud SCADA存在DLL劫持漏洞
Haiwell（海为）云组态软件Cloud SCADA是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell（海为）云组态软件Cloud SCADA存在DLL劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-59817
Adobe Experience Manager (AEM)跨站脚本漏洞（CNVD-2020-51766）
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager (AEM)存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-51766
CVE编号：CVE-2020-9742
TerraMaster TOS跨站脚本漏洞（CNVD-2019-00657）
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的handle.php端点存在跨站脚本漏洞，远程攻击者可借助‘options[sysname]’参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00657
CVE编号：CVE-2018-13334
MeshCMS命令注入漏洞
MeshCMS是JAVA开发的在线编辑系统。MeshCMS staticexport2.jsp文件中的参数“exportCommand”存在命令注入。攻击者能够执行恶意命令。
严重程度：高
CNVD编号：CNVD-2016-03626
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32806）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞造成内核内存损坏。
严重程度：中
CNVD编号：CNVD-2020-32806
CVE编号：CVE-2016-11030
Google Android Framework权限提升漏洞（CNVD-2019-23120）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞导致本地特权升级，无需额外的权限。
严重程度：高
CNVD编号：CNVD-2019-23120
CVE编号：CVE-2019-2091
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform UI Framework组件存在未明漏洞（CNVD-2016-00518）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform UI Framework组件存在未明安全漏洞，允许攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00518
CVE编号：CVE-2016-0427
Atlassian Confluence跨站脚本漏洞（CNVD-2018-00231）
Atlassian Confluence是一个以Java编写的团队合作软件，主要用于企业环境。6.5.2之前的Atlassian Confluence中的RSS Feed宏存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2018-00231
CVE编号：CVE-2017-16856
Calibre输入验证错误漏洞（CNVD-2025-27923）
Calibre是一个开源免费的全能电子书阅读管理与格式转换工具。Calibre 8.13.0及之前版本存在输入验证错误漏洞，该漏洞源于处理FB2文件中的二进制资源时未验证文件名，攻击者可利用该漏洞导致任意文件写入和代码执行。
严重程度：高
CNVD编号：CNVD-2025-27923
CVE编号：CVE-2025-64486
Cybozu Garoon访问权限绕过漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.5.0至4.2.1版本中存在访问权限绕过漏洞。攻击者可利用该漏洞获取产品设置信息。
严重程度：中
CNVD编号：CNVD-2016-06708
CVE编号：CVE-2016-1220
cri-o资源管理错误漏洞
cri-o是一款用于Kubernetes系统的轻量级容器运行时环境。cri-o存在资源管理错误漏洞。攻击者可利用该漏洞获取主机网络的访问权限。
严重程度：高
CNVD编号：CNVD-2020-03179
CVE编号：CVE-2019-14891
cgminer和bfgminer缓冲区溢出漏洞
cgminer和bfgminer都是比特币挖矿软件。cgminer 4.10.0版本和bfgminer 5.5.0版本中的addpool、failover-only、poolquota和save command handlers存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11108
CVE编号：CVE-2018-10058
Adobe Flash Player/AIR内存错误引用漏洞（CNVD-2015-06882）
FlashPlayer是一款高性能的、轻量型且极具表现力的客户端运行时播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术。Adobe Flash Player/AIR在实现上存在内存错误引用漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06882
CVE编号：CVE-2015-7642
Tilde Ember.js跨站脚本漏洞
Tilde Ember.js是一套用于创建Web应用程序的JavaScript框架。Tilde Ember.js存在跨站脚本漏洞，由于程序{{view "select"}}选项的optionLabelPath属性未能充分过滤用户提交的输入，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02739
CVE编号：CVE-2015-1866
WordPress Webapp-Builder插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Webapp-Builder是其中一个只需点击几下，就可以制作您的WordPress网站适用于移动设备的插件。WordPress Webapp-Builder插件存在任意文件上传漏洞，该漏洞源于应用程序未能充分验证用户提供的输入。攻击者可利用此漏洞在web服务器进程中上传并运行任意代码，允许对应用程序未授权的访问及其他攻击。
严重程度：高
CNVD编号：CNVD-2017-03306
CVE编号：CVE-2017-1002002
NVIDIA GPU Display Driver本地权限提升漏洞（CNVD-2017-07278）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一套图形处理器(GPU)显卡驱动程序。NVIDIA GPU Display Driver中的GPU固件存在安全漏洞，由于程序未能正确的执行访问控制。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-07278
CVE编号：CVE-2017-0352
YXcmsApp V1.4.3 'logout'函数存在反射型跨站脚本漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXcmsApp V1.4.3 'logout'函数存在反射型跨站脚本漏洞。允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-03993
SquirrelMail跨站脚本漏洞（CNVD-2019-19608）
SquirrelMail是一套跨平台的使用PHP4开发Webmail邮件系统。SquirrelMail 1.4.22及之前版本中的邮件消息展示页面存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web页面注入恶意的脚本并在用户浏览器中执行这些脚本。
严重程度：中
CNVD编号：CNVD-2019-19608
CVE编号：CVE-2018-14953
Investintech Able2Extract Professional内存破坏漏洞
Investintech Able2Extract Professional是加拿大Investintech公司的一款PDF文档转换器和编辑器。该产品支持PDF文档扫描、PDF编辑和PDF查看等。Investintech Able2Extract Professional存在内存破坏漏洞，攻击者可通过特制图像文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40116
CVE编号：CVE-2019-5088
IBM Campaign跨站脚本漏洞（CNVD-2019-22274）
IBM Campaign（前称Unica Campaign）是美国IBM公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。IBM Campaign中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-22274
CVE编号：CVE-2018-1921
Dell BSAFE Micro Edition Suite缓冲区溢出漏洞（CNVD-2022-84622）
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE Micro Edition Suite存在缓冲区溢出漏洞，远程攻击者可利用漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-84622
CVE编号：CVE-2020-26185
NETIS SYSTEMS DL4323信息泄露漏洞
NETCORE Netis DL4323是中国磊科（NETCORE）公司的一款多功能调制解调器。NETCORE Netis DL4323中存在信息泄露漏洞，攻击者可利用该漏洞查看敏感信息（用户密码或FTP密码）。
严重程度：中
CNVD编号：CNVD-2020-01647
CVE编号：CVE-2019-20074
ImageMagick内存错误引用漏洞（CNVD-2019-41001）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-62之前版本中的MagickCore/draw.c中的TraceBezier存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41001
CVE编号：CVE-2019-17547
Mozilla Firefox、Firefox ESR和Thunderbird缓冲区溢出漏洞（CNVD-2020-14255）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 70之前版本、Mozilla Firefox ESR 68.2之前版本和Mozilla Thunderbird 68.2之前版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-14255
CVE编号：CVE-2019-11759
Trend Micro Deep Discovery Inspector跨站脚本漏洞
Trend Micro Deep Discovery Inspector是美国趋势科技（Trend Micro）公司的一套能够实时侦测和辨识不易发现的威胁并提出解决方案的防护产品。Trend Micro Deep Discovery Inspector中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05507
CVE编号：CVE-2015-2872
Microsoft Office Access Connectivity Engine远程代码执行漏洞（CNVD-2020-24065）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24065
CVE编号：CVE-2020-0961
Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)资源管理错误漏洞
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款用于保障通讯安全的设备。Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA)存在资源管理错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-08548
CVE编号：CVE-2020-27693
Cisco Web Security Appliance跨站脚本漏洞（CNVD-2015-03921）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco Web Security Appliance存在跨站脚本漏洞。远程攻击者可利用该漏洞借助HTTP头注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03921
CVE编号：CVE-2015-4198
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2018-20730）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 9.3之前版本中存在安全漏洞，该漏洞源于程序未能正确地处理Annotation对象的属性。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20730
CVE编号：CVE-2018-17610
baserCMS跨站脚本漏洞（CNVD-2016-08856）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞窃取基于cookie的身份验证，当用户浏览受影响的网站上执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08856
CVE编号：CVE-2016-4883
Adobe InCopy堆缓冲区溢出漏洞（CNVD-2025-18931）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在堆缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出，从而在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18931
CVE编号：CVE-2025-54217
HDF5越界写入漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.1版本中的libhdf5.a的H5Gcache.c的‘H5G__ent_decode_vec’函数存在越界写入漏洞。攻击者可借助特制的hdf5文件利用该漏洞造成拒绝服务（越边界写入和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-37062
CVE编号：CVE-2017-17509
RangeeOS受限环境逃逸漏洞
RangeeOS是专为瘦客户端设计和开发的Linux操作系统，包括所有必需的软件模块。RangeeOS 8.0.4中的Kommbox组件存在受限环境逃逸漏洞。该漏洞源于可访问不受限上下文菜单。本地认证攻击者可利用该漏洞从受限环境逃逸并执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-49269
CVE编号：CVE-2020-16281
K7 Computing K7AntiVirus Premium访问控制错误漏洞
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.01.00.53存在访问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-02817
CVE编号：CVE-2018-11006
Adobe Experience Manager跨站脚本漏洞（CNVD-2018-08552）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。AEM 6.2版本和6.3版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可利用该漏洞执行脚本代码和HTML，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08552
CVE编号：CVE-2018-4929
Mozilla Firefox欺骗漏洞（CNVD-2025-24623）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在欺骗漏洞，该漏洞是由于对visibilitychange事件的响应引起的。攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-24623
CVE编号：CVE-2025-11718
Contiki-NG缓冲区过读漏洞
Contiki-NG是面向下一代物联网设备的开源跨平台操作系统。Contiki-NG 4.1及更早版本中的os/storage/antelope/lvm.c中的lookup在解析AQL时存在缓冲区过读漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09781
CVE编号：CVE-2018-16667
SolarWinds Web Help Desk跨站脚本漏洞（CNVD-2020-73161）
SolarWinds Web Help Desk是一款基于Web的帮助台工单和IT资产管理软件。SolarWinds Web Help Desk 12.7.0存在跨站脚本漏洞。攻击者可通过用户帐户的“名字”字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-73161
CVE编号：CVE-2019-16957
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23468）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23468
Apache Impala身份验证绕过漏洞
Apache Impala是适用于Apache Hadoop的开源分布式SQL查询引擎。Apache Impala启用Kerberos后，恶意进程会模拟Impala后台程序，允许攻击者利用漏洞提交特殊的请求，绕过身份验证，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-22995
CVE编号：CVE-2017-5640
Realtek RTL8195A缓冲区溢出漏洞（CNVD-2021-56817）
Realtek RTL8195A是中国台湾瑞昱半导体（Realtek）公司的一款物联网微控制器。Realtek RTL8195A 2.08之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞将精心设计的数据包注入WPA2握手来模拟接入点并攻击易受攻击的Wi-Fi客户端。
严重程度：中
CNVD编号：CNVD-2021-56817
CVE编号：CVE-2020-25855
my little forum跨站脚本漏洞（CNVD-2019-21126）
my little forum是一套基于PHP和MySQL的互联网论坛应用程序。该应用程序采用传统树状视图展示信息，并支持图片上传、模板引擎、BB代码和表情符号等。my little forum 2.4.12版本中的Add page选项存在跨站脚本漏洞，远程攻击者可借助Menu Link字段利用该漏洞在用户浏览器中执行恶意的代码。
严重程度：低
CNVD编号：CNVD-2019-21126
CVE编号：CVE-2018-14937
Atlassian Bamboo跨站脚本漏洞
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 6.2.0之前版本中的viewDeploymentVersionCommits resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-04559
CVE编号：CVE-2017-18040
OpenClaw存在未明漏洞（CNVD-2026-17487）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞在操作员批准误导性命令文本后执行本地代码。
严重程度：高
CNVD编号：CNVD-2026-17487
CVE编号：CVE-2026-32971
美图看看2.0存在二进制漏洞
美图看看2.0是万能看图软件。美图看看2.0存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2021-03301
WordPress插件Authorsy跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Authorsy存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24072
CVE编号：CVE-2025-27006
温州互引信息技术有限公司BossCMS存在SQL注入漏洞（CNVD-2022-38204）
BossCMS是一款安全、稳定、好用、永久免费开源、自主研发PHP框架的企业建站系统。温州互引信息技术有限公司BossCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-38204
Android Mediaserver远程代码执行漏洞（CNVD-2016-04613）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞在程序处理媒体文件和数据期间，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2016-04613
CVE编号：CVE-2016-2505
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22672）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。image conversion engine是其中的一个图片格式转换器引擎。Adobe Acrobat和Reader中的图片转换引擎存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22672
CVE编号：CVE-2017-11269
115CMS存在文件上传漏洞
115CMS（以下简称本产品）采用面当前最流行的ThinkPHP框架开发，它是一款高效开源的内容管理系统。115CMS存在文件上传漏洞，攻击者可以利用漏洞获取服务器的权限。
严重程度：高
CNVD编号：CNVD-2020-22715
Google Chrome存在未明漏洞（CNVD-2020-43479）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在安全漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-43479
CVE编号：CVE-2020-6526
IBM Security Privileged Identity Manager跨站请求伪造漏洞
IBM Security Privileged Identity Manager（ISPIM）是美国IBM公司的一款身份监管解决方案（IBM Identity Governance and Management）中的身份管理产品。该产品主要用于保护、自动执行并审计特权身份的使用，以帮助抵御内部威胁并提高安全性。IBM ISPIM 2.1.1版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-43891
CVE编号：CVE-2018-1622
u5CMS开放重定向漏洞
u5CMS是一套基于PHP、MySQL和Apache的且用于中型网站、会议、审核流程、PayPal支付和在线调查的内容管理系统（CMS）。该系统支持所见即所得编辑器、创建调查表单和数据存储等。u5CMS存在开放重定向漏洞。远程攻击者可通过u5admin/pidvesa.php脚本的pidvesa cookie或u5admin/meta2.php脚本的‘uri’参数利用该漏洞将用户重定向到任意Web网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-01166
CVE编号：CVE-2015-1578
Mercurial命令注入漏洞
Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。Mercurial中存在远程命令注入漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-28788
CVE编号：CVE-2017-1000116
Apache OpenMeetings不信任域加载漏洞
Apache OpenMeetings是美国阿帕奇（Apache）软件基金会所研发的一套多语言可定制的视频会议和协作系统，它支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings 1.0.0版本中存在安全漏洞。攻击者可利用该漏洞从不可信的域中加载闪存内容。
严重程度：中
CNVD编号：CNVD-2017-23940
CVE编号：CVE-2017-7680
Carbon Black cbstream.sys驱动程序拒绝服务漏洞
Carbon Black是美国Carbon Black公司的一套端点安全解决方案。该方案提供威胁监测、威胁警报和恶意域名列表等功能。cbstream.sys driver是其中的一个cbstream.sys系统文件驱动程序。Carbon Black 5.1.1.60603版本中的cbstream.sys驱动程序存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05730
CVE编号：CVE-2016-9569
Adobe After Effects缓冲区溢出漏洞（CNVD-2026-12870）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12870
CVE编号：CVE-2026-21318
VideoLAN VLC缓冲区溢出漏洞（CNVD-2021-62884）
VideoLAN VLC是一款开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及DVD、音频CD、VCD及各类流媒体协议。VideoLAN VLC 3.0.11版中的AVI_ExtractSubtitle组件存在缓冲区溢出漏洞，攻击者可通过特制.avi文件利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-62884
CVE编号：CVE-2021-25802
Kashipara Hotel Management System跨站脚本漏洞
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在跨站脚本漏洞，该漏洞源于/core/signup_user.php的user_email参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37414
CVE编号：CVE-2024-42770
Apple macOS Sierra内存破坏漏洞（CNVD-2017-34258）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Quick Look是其中的一个文件快速查找预览组件。Apple macOS High Sierra 10.13.1之前的版本中的Quick Look组件存在安全漏洞。远程攻击者可借助特制的Office文档利用该漏洞执行任意代码或造成拒绝服务（内存消耗和应用程序意外终止）。
严重程度：高
CNVD编号：CNVD-2017-34258
CVE编号：CVE-2017-7132
Wireshark 'dissectors/packet-imap.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 'dissectors/packet-imap.c'存在拒绝服务漏洞。攻击者可利用该漏洞破坏受影响的应用程序，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-05031
CVE编号：CVE-2017-7703
Huawei HarmonyOS存在未明漏洞（CNVD-2024-24404）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于在PMS模块中存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24404
CVE编号：CVE-2023-52719
Kurumsal Firma Scripti SQL注入漏洞
Kurumsal Firma是一个基于其外观和使用而具有简单结构的脚本，它可以处理许多公司的工作。Kurumsal Firma存在SQL注入漏洞。攻击者可利用此漏洞注入任意远程SQL命令，破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2018-20964
Siemens Spectrum Power 7本地权限提升漏洞
Spectrum Power 7为控制和监控系统提供SCADA、通信和数据建模的基本组件。可以添加应用程序套件来优化所有能源管理领域的网络和发电管理。Siemens Spectrum Power 7存在本地权限提升漏洞，攻击者可利用该漏洞注入任意代码并升级特权。
严重程度：中
CNVD编号：CNVD-2023-69972
CVE编号：CVE-2023-38557
WordPress read-and-understood插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。read-and-understood plugin是使用在其中的一个使用文档阅读插件。WordPress read-and-understood插件2.1版本中存在跨站请求伪造漏洞。远程攻击者可借助wp-admin/options-general.php文件利用该漏洞获取管理员cookie或执行恶意的操作。
严重程度：中
CNVD编号：CNVD-2018-01261
CVE编号：CVE-2018-5669
TOTOLINK A3700R UploadFirmwareFile方法命令注入漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R v9.1.2u.5822_B20200513版本存在命令注入漏洞，该漏洞源于UploadFirmwareFile方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06228
CVE编号：CVE-2023-52031
WordPress data-tables-generator-by-supsystic跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。data-tables-generator-by-supsystic是使用在其中的一个数据表生成插件。WordPress data-tables-generator-by-supsystic 1.9.92之前版本中存在安全漏洞，该漏洞源于程序未能对AJAX操作进行Nonce检查，以防止跨站请求伪造。攻击者可利用该漏洞修改数据表单并注入恶意的JavaScript代码，进而添加新的管理员或将用户重定向到恶意网站等。
严重程度：高
CNVD编号：CNVD-2020-27087
CVE编号：CVE-2020-12076