CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Gallery - Photo Albums - Portfolio插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Gallery - Photo Albums - Portfolio是一个用于创建图片库、相册和轮流播放视频与音频的组合插件。WordPress Gallery - Photo Albums - Portfolio 的includes/metaboxes.php脚本存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-06441
CVE编号：CVE-2015-7386
HODE-CMS网站管理平台存在SQL注入漏洞
南京希迪麦德软件有限公司是以应用软件开发为主的股份制私营企业，致力于软件应用平台技术的开发和推广。HODE-CMS网站管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。漏洞参数为login。
严重程度：高
CNVD编号：CNVD-2016-06840
Microsoft Defender for IoT权限提升漏洞（CNVD-2024-19330）
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-19330
CVE编号：CVE-2024-29054
ZOHO ManageEngine ADSelfService Plus跨站脚本漏洞（CNVD-2019-03297）
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus 5.7 build 5702之前版本中的职员搜索功能存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03297
CVE编号：CVE-2018-20485
Google Android缓冲区溢出漏洞（CNVD-2022-44598）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于在test_run.c的bpf_prog_test_run_skb中存在由于错误的大小值，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44598
CVE编号：CVE-2021-39711
Broadleaf Commerce跨站脚本漏洞
Broadleaf Commerce是Broadleaf Commerce团队的一个Java开源电子商务网站框架。Broadleaf Commerce 5.1.14-GA版本存在跨站脚本漏洞，该漏洞源于一个缓慢的HTTP post漏洞。攻击者可以利用此漏洞在客户端执行JavaScript脚本。
严重程度：低
CNVD编号：CNVD-2020-62803
CVE编号：CVE-2020-21266
Adobe Acrobat/Reader内存破坏代码执行漏洞（CNVD-2015-06740）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06740
CVE编号：CVE-2015-7622
Juniper Networks Junos OS存在未明漏洞（CNVD-2019-41479）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS 15.1X49版本、18.2版本和18.4版本（运行在SRX Series）存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41479
CVE编号：CVE-2019-0060
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-30082）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30082
CVE编号：CVE-2019-7820
Henry Spencer Regex Library‘regcomp.c’基于堆的缓冲区溢出漏洞
Henry Spencer Regex Library是加拿大软件开发者Henry Spencer所研发的一套使用C语言编写的正则表达式软件库。Henry Spencer Regex Library中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01461
NVIDIA Triton Inference Server存在未明漏洞（CNVD-2025-23141）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在安全漏洞，该漏洞源于内存访问不当。攻击者可利用该漏洞导致拒绝服务和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-23141
CVE编号：CVE-2024-0088
Apache Hadoop信息泄露漏洞（CNVD-2017-00448）
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-00448
CVE编号：CVE-2016-3086
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-01082）
Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager存在跨站脚本漏洞，该漏洞源于未能验证用户输入。攻击者利用该漏洞可以在受影响的网站的用户浏览器上执行任意脚本代码，窃取基于cookie认证证书，发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01082
CVE编号：CVE-2017-3802
EyesOfNetwork跨站脚本漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EyesOfNetwork存在跨站脚本漏洞。远程攻击者可通过向module/module_filters/index.php文件发送‘filter’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-31676
CVE编号：CVE-2017-14753
ASUS ZenFone 4 Selfie访问控制错误漏洞
ASUS ZenFone 4 Selfie是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone 4 Selfie存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞未授权修改系统属性。
严重程度：低
CNVD编号：CNVD-2020-14744
CVE编号：CVE-2019-15391
Microsoft Windows Media Foundation内存破坏漏洞（CNVD-2020-48263）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Media Foundation存在内存破坏漏洞，该漏洞源于Windows Media Foundation未能正确处理内存中的对象，攻击者可利用该漏洞安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-48263
CVE编号：CVE-2020-1477
淄博闪灵网络科技有限公司付费阅读系统存在SQL注入漏洞
付费阅读系统是一个以fahuo100为核心进行开发的知识付费系统网站模板。淄博闪灵网络科技有限公司付费阅读系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22597
GitLab访问控制错误漏洞（CNVD-2020-01912）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞在被移除访问权限之后仍可访问库。
严重程度：中
CNVD编号：CNVD-2020-01912
CVE编号：CVE-2019-19260
TOTOLINK N600R空指针取消引用漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz频段并发工作，最高无线传输速率为300Mbps。TOTOLINK N600R存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23587
CVE编号：CVE-2025-57623
合正协同内容管理系统voteId参数存在SQL注入漏洞
合正网站群内容管理系统HZCMS是一套基于Java和XML技术的网站群内容管理软件。合正协同内容管理系统voteId参数存在SQL注入漏洞。攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06828
VIVOTEK Network Camera系列产品跨站脚本漏洞（CNVD-2019-00683）
VIVOTEK Network Camera Series是中国晶睿通讯（VIVOTEK）公司的一系列网络摄像机产品。使用0x06x版本至0x08x版本固件的VIVOTEK Network Camera系列产品中的event_script.js文件存在跨站脚本漏洞。远程攻击者可借助URL查询字符串参数利用该漏洞执行任意JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2019-00683
CVE编号：CVE-2018-18005
Microsoft Win32k组件信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Win32k组件中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：高
CNVD编号：CNVD-2020-21090
CVE编号：CVE-2020-0876
libgit2拒绝服务漏洞（CNVD-2018-20567）
libgit2是一个可移植、使用C语言实现的Git核心开发包。libgit2 0.27.3之前版本中存在安全漏洞，该漏洞源于delta.c文件的‘git_delta_apply’函数缺少安全检测。攻击者可利用该漏洞造成拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-20567
CVE编号：CVE-2018-10888
Macroplant iExplorer不可信搜索路径漏洞
Macroplant iExplorer是美国Macroplant公司的一款为iOS平台设计的用于查看文件的资源管理器。Macroplant iExplorer存在不可信搜索路径漏洞。本地攻击者可通过Trojan horse itunesmobiledevice.dll文件利用该漏洞执行任意代码，实施DLL劫持攻击。
严重程度：高
CNVD编号：CNVD-2015-00540
CVE编号：CVE-2014-9600
Tenda AC15 /goform/setPptpUserList文件缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在缓冲区溢出漏洞，该漏洞源于文件/goform/setPptpUserList中参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12676
CVE编号：CVE-2025-5848
Centreon信息泄露漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon中存在安全漏洞。攻击者可通过对include/monitoring/recurrentDowntime/GetXMLHost4Services.php文件发送直接请求利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-25877
CVE编号：CVE-2019-17643
AndroidSVG SVG解析组件拒绝服务漏洞
AndroidSVG是一款用于Android系统的SVG（可缩放矢量图形）解析器和渲染器。SVG parsing component是其中的一个SVG解析组件。AndroidSVG 1.2.2版本中的SVG解析组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务并可能执行代码。
严重程度：中
CNVD编号：CNVD-2018-03976
CVE编号：CVE-2017-1000498
Yonyou UFIDA ERP-NC /menu.jsp文件跨站脚本漏洞
Yonyou UFIDA ERP-NC 是一种企业资源计划（ERP）软件，主要用于企业的财务管理、供应链管理、生产管理、客户关系管理等方面。Yonyou UFIDA ERP-NC存在跨站脚本漏洞，该漏洞源于/menu.jsp对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12810
CVE编号：CVE-2025-2710
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66083）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Windows Kernel存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66083
CVE编号：CVE-2021-31979
Huawei HarmonyOS print模块异常处理不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS print模块存在异常处理不当漏洞，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-24065
CVE编号：CVE-2025-58289
BMC Patrol权限提升漏洞
BMC Patrol是一套企业级的服务器管理工具。BMC Patrol mcmnm存在安全漏洞，允许本地攻击者利用漏洞提交特殊的libmcmclnx.so，提升权限。
严重程度：高
CNVD编号：CNVD-2017-30026
CVE编号：CVE-2017-13130
Magento任意文件读取漏洞
Magento是一套专业开源的电子商务系统。Magento存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2019-03110
Microsoft Windows内核对象内存错误引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows处理内核对象存在内存错误引用漏洞，允许本地攻击者利用漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-03727
CVE编号：CVE-2015-1724
Naver Cloud Explorer缓冲区溢出漏洞
Naver是一家韩国互联网内容服务运营商。Naver Cloud Explorer中的NDrive(1.2.2).sys文件存在缓冲区溢出漏洞,攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-44983
CVE编号：CVE-2019-13156
Xymon信息泄露漏洞
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。Xymon中存在安全漏洞。允许攻击者利用该漏洞下载etc目录下的任意配置文件。
严重程度：中
CNVD编号：CNVD-2016-01290
CVE编号：CVE-2016-2055
Tcpdump ICMP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ICMP parser是其中的一个Internet控制信息协议解析器。Tcpdump 4.9.2之前的版本中的ICMP解析器的print-icmp.c文件的‘icmp_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27740
CVE编号：CVE-2017-13012
Fastify拒绝服务漏洞
Fastify是Openjs基金会的一款用于Node.js的开源Web框架。Fastify 4.8.1之前版本存在拒绝服务漏洞，该漏洞源于Content-Type标头可以被恶意使用，攻击者可利用漏洞发送无效Content-Type标头导致应用程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87365
CVE编号：CVE-2022-39288
Apple iOS Messages信息泄露漏洞（CNVD-2016-01875）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 9.3之前版本的Messages中存在安全漏洞，该漏洞源于程序未能确定自动填充操作适用于既定的消息线程。远程攻击者可通过提供sms: URL并读取线程利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01875
CVE编号：CVE-2016-1763
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-29405）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞，攻击者可利用该漏洞删除服务器任意文件。
严重程度：中
CNVD编号：CNVD-2020-29405
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23226）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Host对象的importData方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23226
CVE编号：CVE-2018-17663
鱼跃CMS后台存在文件上传漏洞
鱼跃CMS是由一款专门面向于企业应用的内容管理系统。鱼跃CMS后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33165
WordPress Redirection插件PHP文件执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Redirection插件PHP文件执行漏洞ACE文件包含漏洞，允许管理员执行文件系统中的任何PHP文件。
严重程度：高
CNVD编号：CNVD-2018-11383
Intel Server Platform Services Firmware权限提升漏洞
Intel Server Platform Services Firmware是一款使用在CPU（中央处理器）中的服务器平台服务程序。Intel Server Platform Services Firmware存在权限提升漏洞，允许本地攻击者利用漏洞提交特殊的请求，非法访问特权内容，提升权限。
严重程度：高
CNVD编号：CNVD-2017-37804
CVE编号：CVE-2017-5709
美的M-Smart智能插座存在设计逻辑漏洞
美的M-Smart智能插座是美的集团研发的一款智能家电产品。美的M-Smart智能插座由于传输数据的协议不安全，对客户端和服务端传输的内容缺乏验证，导致容易遭受中间人攻击。指令下发时，上下文之间缺乏有效的关联信息和验证，导致旁路单包即可发起重放攻击。
严重程度：中
CNVD编号：CNVD-2016-06052
NetBox跨站脚本漏洞（CNVD-2024-37595）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/rear-ports/add/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37595
CVE编号：CVE-2024-40732
IBM Content Navigator跨站脚本漏洞
IBM Content Navigator通过转变内容的访问、交付及呈现方式来增强您的业务流程、提高生产率及增加客户参与度。IBM Content Navigator存在跨站脚本漏洞，攻击者可在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2017-27827
CVE编号：CVE-2017-1331
Nextcloud Circles授权问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Circles存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12758
CVE编号：CVE-2019-15610
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-35195）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35195
CVE编号：CVE-2024-36200
Jenkins Publish Over SSH Plugin路径遍历漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Publish Over SSH Plugin 1.22及之前版本存在路径遍历漏洞。具有Item/Configure权限的攻击者可利用该漏洞查看Jenkins控制器文件的名称。
严重程度：中
CNVD编号：CNVD-2022-08222
CVE编号：CVE-2022-23113
Linux kernel权限控制漏洞（CNVD-2022-43226）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于net/key/af_key.c中的pfkey_register函数存在问题。本地非特权用户可利用该漏洞访问内核内存导致系统崩溃或者内部内核信息泄漏。
严重程度：低
CNVD编号：CNVD-2022-43226
CVE编号：CVE-2022-1353
多款Cisco产品信息泄露漏洞（CNVD-2022-55669）
Cisco Email Security Appliance（ESA）和Cisco Secure Email都是美国思科（Cisco）公司的产品。Cisco Email Security Appliance是一个电子邮件安全设备。Cisco Secure Email是思科安全电子邮件（前身为电子邮件安全）为您的电子邮件提供最佳保护，使其免受网络威胁。Cisco Email Security Appliance、Secure Email和Web Manager存在信息泄露漏洞，该漏洞源于查询外部身份验证服务器时缺少正确的输入清理。经过身份验证的远程攻击者可利用该漏洞从连接到受影响设备的轻型目录访问协议（LDAP）外部身份验证服务器检索敏感信息。
严重程度：低
CNVD编号：CNVD-2022-55669
CVE编号：CVE-2022-20664
Microsoft Windows Edge JavaScript引擎远程代码执行漏洞（CNVD-2017-20501）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-20501
CVE编号：CVE-2017-8639
多款Apple产品WebKit组件远程代码执行漏洞（CNVD-2017-33557）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在远程代码执行漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-33557
CVE编号：CVE-2017-7095
ownCloud跨站脚本漏洞（CNVD-2017-16363）
ownCloud是开源文件同步和共享解决方案。ownCloud存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2017-16363
CVE编号：CVE-2017-9338
Web-School ERP跨站请求伪造漏洞
Web-School ERP是一款用于学校和教育机构的学校管理软件。Web-School ERP 5.0版存在跨站请求伪造漏洞。攻击者可通过module/accounting/voucher/create利用该漏洞创建凭证支付请求。
严重程度：中
CNVD编号：CNVD-2021-28281
CVE编号：CVE-2021-30114
Resourcexpress Meeting Monitor SQL注入漏洞
Resourcexpress Meeting Monitor是英国Resourcexpress公司的一个会议预定软件。该软件它集中管理会议室的屏幕和办公桌预订设备，为合理预定会议提供支持。Resourcexpress Meeting Monitor 4.9版本存在SQL注入漏洞，该漏洞源于各个ASPX页面中的SQL注入问题可能会导致远程代码执行和信息泄露。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66300
CVE编号：CVE-2020-13877
Adobe Flash Player类型混淆远程代码执行漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10910
CVE编号：CVE-2016-7865
NETGEAR WNR2000v5路由器存在弱口令漏洞
NETGEAR WNR2000v5路由器是一款无线路由器设备。NETGEAR WNR2000v5路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37285
PoDoFo拒绝服务漏洞（CNVD-2018-03971）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的base/PdfOutputStream.cpp文件的‘PdfMemoryOutputStream::Write’函数存在拒绝服务漏洞，该漏洞源于程序没有正确的验证‘memcpy’参数。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03971
CVE编号：CVE-2018-5308
PHP 'ext/filter/sanitizing_filters.c'整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP的ext/filter/sanitizing_filters.c文件中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（堆溢出）。
严重程度：中
CNVD编号：CNVD-2016-02931
CVE编号：CVE-2016-4345
Magento代码执行漏洞（CNVD-2019-40828）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码执行漏洞。攻击者可利用该漏洞导入功能管理员权限的认证用户通过特制配置归档文件上传执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40828
CVE编号：CVE-2019-8114
HCL AION拒绝服务漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在拒绝服务漏洞，该漏洞源于上传大小限制处理不当，攻击者可利用该漏洞导致资源过度消耗或拒绝服务。
严重程度：低
CNVD编号：CNVD-2026-16396
CVE编号：CVE-2025-52636
Puppet Enterprise console跨站脚本漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。console是其中的一个控制台工具。Puppet Enterprise 2015.2.1之前的版本中的console存在跨站脚本漏洞。远程攻击者可借助‘string’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-38116
CVE编号：CVE-2015-6502
IBM OpenPages GRC Platform跨站脚本漏洞（CNVD-2017-34427）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform 7.1版本、7.2版本和7.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-34427
CVE编号：CVE-2016-3048
IBM Security Access Manager和IBM Security Verify Access认证绕过漏洞
IBM Security Access Manager和IBM Security Verify Access（ISAM）都是美国IBM公司的产品。IBM Security Access Manager是一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Verify Access是一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Access Manager 9.0.7版本和IBM Security Verify Access 10.0.0版本存在认证绕过漏洞。攻击者可通过未经授权的公共Oauth客户端利用该漏洞绕过部分或全部认证检查并获得对应用程序的访问权限。
严重程度：低
CNVD编号：CNVD-2020-57818
CVE编号：CVE-2020-4499
Adobe ColdFusion输入验证错误漏洞（CNVD-2026-27439）
Adobe ColdFusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在输入验证错误漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27439
CVE编号：CVE-2026-48281
Squid HTTP Caching Proxy缓冲区溢出漏洞（CNVD-2016-02509）
Squid是一套代理服务器和Web缓存服务器软件。Squid的存在缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02509
CVE编号：CVE-2016-4054
Sonatype Nexus Repository Manager不当访问控制漏洞
Sonatype Nexus Repository Manager（又名NXRM）是一款maven仓库管理器。Sonatype NXRM 3.14之前版本中存在安全漏洞，该漏洞源于程序未能执行正确的访问控制。攻击者可通过发送请求利用该漏洞获取其他的主机及本地网络上所打开的端口。
严重程度：中
CNVD编号：CNVD-2019-07006
CVE编号：CVE-2018-16620
淄博闪灵网络科技有限公司企业建站系统存在文件上传漏洞（CNVD-2020-50745）
淄博闪灵网络科技有限公司企业建站系统一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司企业建站系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-50745
HP SiteScope Monitors信息泄露漏洞（CNVD-2017-22538）
HP SiteScope Monitors是一款面向平台级的管理软件。HP SiteScope Monitors存在信息泄露漏洞。允许攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22538
CVE编号：CVE-2017-8949
北京紫新报通科技发展有限公司报刊系统advresult.jsp页面searchKeys参数存在SQL注入漏洞
紫新报通数字报刊系统是面向报社、杂志社、学校、集团企业、政府及非赢利组织等不同行业的内刊、报纸、杂志提供专业信息化的多媒体发布平台。北京紫新报通科技发展有限公司报刊系统存在SQL注入漏洞。由advresult.jsp页面searchKeys参数缺乏过滤导致SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06518
集时通讯呼叫中心系统showDownloadFile函数存在任意文件下载漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统showDownloadFile函数存在任意文件下载漏洞。漏洞文件为：/userweb/php/index/crmManager.class.php，允许攻击者利用漏洞无需登录即可下载任意文件。
严重程度：中
CNVD编号：CNVD-2016-10867
SAP NetWeaver输入验证错误漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver (Compare Systems) 7.20、7.30、7.40和7.50版本存在输入验证错误漏洞。该漏洞源于程序未对上载的XML文档进行正确验证。攻击者可利用该漏洞从服务器检索任意文件，包括操作系统级别的文件，并执行拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62941
CVE编号：CVE-2020-6366
Sonatype Nexus Repository Manager未授权访问漏洞
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。Sonatype NXRM OSS/Pro 3.26.0之前版本中存在安全漏洞。攻击者可借助特制请求利用该漏洞访问未授权的内容。
严重程度：中
CNVD编号：CNVD-2020-50154
CVE编号：CVE-2020-15868
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2017-00423）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader中存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00423
CVE编号：CVE-2017-2958
PHP Scripts Mall Auditor Website跨站脚本漏洞
PHP Scripts Mall Auditor Website是印度PHP Scripts Mall公司的一套会计审计网站系统脚本。PHP Scripts Mall Auditor Website 2.0.1版本中存在跨站脚本漏洞。远程攻击者可借助‘lastname’或‘firstname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13182
CVE编号：CVE-2018-13256
Meross Smart Wi-Fi Garage Door Opener存在未明漏洞
Meross Smart Wi-Fi Garage Door Opener（Msg100）是中国觅瑞科技（Meross）公司的一款智能车库门开启器。Meross Smart Wi-Fi Garage Door Opener存在安全漏洞，攻击者可利用该漏洞重放相同的数据或类似的数据。
严重程度：中
CNVD编号：CNVD-2021-103400
CVE编号：CVE-2021-35067
和利时LE5109L PLC存在拒绝服务漏洞（CNVD-2018-18909）
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在拒绝服务漏洞，攻击者可通过构造特定的私有协议数据包，利用漏洞导致PLC拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18909
SuiteCRM服务器端请求伪造漏洞
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM存在服务器端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2024-28190
CVE编号：CVE-2023-6124
IBM WebSphere Commerce跨站请求伪造漏洞（CNVD-2016-04564）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插入XSS序列。
严重程度：中
CNVD编号：CNVD-2016-04564
CVE编号：CVE-2016-2863
POS Point of Sale System /dom_data_th.php文件跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于文件/inventory/main/vendors/datatables/unit_testing/templates/dom_data_th.php中参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29455
CVE编号：CVE-2025-10065
HPE Intelligent Management Center (IMC) operatorGroupTreeSelectContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在operatorGroupTreeSelectContent表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24044
CVE编号：CVE-2019-5374
Apple OS X媒体文件处理代码执行漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理媒体文件存在安全漏洞，允许攻击者利用漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08139
CVE编号：CVE-2015-7074
Oracle Retail Applications Open Commerce Platform Cloud Service Framework组件存在未明漏洞
Oracle Retail Applications是一套零售应用商店解决方案。Oracle Retail Open Commerce Platform是其中的一个电子商务解决方案组件。Oracle Retail Applications Open Commerce Platform Cloud Service Framework组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，修改数据，并发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00499
CVE编号：CVE-2016-0522
Directory Management System /admin/forget-password.php文件SQL注入漏洞
Directory Management System是一个目录管理系统。Directory Management System存在SQL注入漏洞，该漏洞源于文件/admin/forget-password.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22516
CVE编号：CVE-2025-4698
多款Apple安全WebKit组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46131
CVE编号：CVE-2019-8766
Enphase Energy Envoy命令注入漏洞
Enphase Energy Envoy是美国Enphase Energy公司的一款用于连接智能家居设备的网关设备。Enphase Energy Envoy存在命令注入漏洞，该漏洞源于安装程序升级启动中的升级启动功能，远程可利用漏洞通过force参数执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-53937
CVE编号：CVE-2020-25755
ImageMagick缓冲区溢出漏洞（CNVD-2017-04432）
ImageMagick是美国ImageMagickStudio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick6.8.9-9版本中存在缓冲区溢出漏洞。攻击者可借助特制的psd文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04432
CVE编号：CVE-2014-9833
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2020-33719）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞，该漏洞源于程序未能正确处理接收的畸形数据。攻击者可借助特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33719
CVE编号：CVE-2020-1639
Voting System voters_row.php文件SQL注入漏洞
Voting System是一个选举系统。Voting System存在SQL注入漏洞，该漏洞源于文件/admin/voters_row.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27310
CVE编号：CVE-2025-7557
IBM Aspera Console拒绝服务漏洞（CNVD-2026-19449）
IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于Web的应用程序。允许用户集中管理、监控和控制 Aspera 服务器（节点）和传输。IBM Aspera Console存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-19449
CVE编号：CVE-2025-13459
ABC看图存在堆越界写漏洞（CNVD-2020-62786）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界写漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62786
锤子科技坚果Pro 2手机存在拒绝服务漏洞
坚果Pro 2是锤子科技2017年11月7日在2017锤子科技秋季新品发布会上发布的新手机。锤子科技坚果Pro 2手机存在拒绝服务漏洞，攻击者可利用该漏洞占用系统和设备资源，造成设备死机，无法使用。
严重程度：中
CNVD编号：CNVD-2020-38456
Huawei HarmonyOS和EMUI内存错误引用漏洞洞（CNVD-2023-61741）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在内存错误引用漏洞洞，攻击者可利用此漏洞导致音频功能异常运行。
严重程度：高
CNVD编号：CNVD-2023-61741
CVE编号：CVE-2022-48511
Apache HTTP Server信息泄露漏洞（CNVD-2024-33815）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在信息泄露漏洞，攻击者可利用该漏洞导致本地内容的源代码泄露。
严重程度：中
CNVD编号：CNVD-2024-33815
CVE编号：CVE-2024-40725
任天行网络安全管理系统存在任意文件下载漏洞
任天行网络安全管理系统是深圳市任子行网络技术股份有限公司为各行业机构高效解决网络安全管理难题而研发的核心产品之一。任天行网络安全管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45939
cURL和libcurl默认配置HTTP头信息发送漏洞
cURL是一款命令行传输文件工具，支持FTP、FTPS、HTTP、HTTPS、GOPHER、TELNET、DICT、FILE和LDAP等协议。Libcurl为一个免费开源的,客户端url传输库。cURL和libcurl默认配置会发送定制HTTP头字段信息到代理和目的服务器，允许远程代理服务器通过读取头内容获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02851
CVE编号：CVE-2015-3153
WordPress Blue Captcha plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。WordPress plugin是一个应用插件。WordPress Blue Captcha plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-06477
CVE编号：CVE-2025-28880
Tenda AC7缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于formWifiBasicSet函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07535
CVE编号：CVE-2025-29135
Joomla onisPetitions组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla onisPetitions组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01478
Tenda AC6 saveParentControlInfo函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 saveParentControlInfo函数存在堆栈溢出漏洞，攻击者可利用此漏洞可能导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24438
CVE编号：CVE-2022-25453
Cisco IOS XR BGP属性拒绝服务漏洞
Cisco IOS XR软件是用于服务提供商网络的模块化和完全分布式的网络操作系统。Cisco IOS XR的边界网关协议(BGP)功能存在拒绝服务漏洞。该漏洞源于对包含特定BGP属性的BGP更新消息的处理不当。远程未认证攻击者可通过发送包含特定畸形属性的BGP更新消息利用该漏洞导致BGP进程意外重新启动，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03762
CVE编号：CVE-2019-15989
McAfee Advanced Threat Defense SQL注入漏洞
McAfee Advanced Threat Defense是美国迈克菲（McAfee）公司的一款防恶意软件解决方案。McAfee Advanced Threat Defense存在SQL注入漏洞，该漏洞源于程序未能充分验证用户提供的数据。攻击者可通过操作SQL查询逻辑在底层数据库上执行未授权的操作，利用此漏洞将导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-04242
CVE编号：CVE-2017-3899
GeniXCMS 1.1.5跨站脚本攻击漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.1.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00757
CVE编号：CVE-2018-14476