CIRCL/Vulnerability-CNVD huggingface dataset:
用友网络科技股份有限公司U8+渠道管理(高级版)存在SQL注入漏洞（CNVD-C-2025-1245200）
U8+渠道管理（高级版）是一套渠道管理软件，与U8+供应链系统、财务系统一道，将企业管理半径由企业内部延伸到分销渠道和销售终端。用友网络科技股份有限公司U8+渠道管理(高级版)存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-06351
Apache OpenOffice DOC文件解析远程代码执行漏洞
Apache OpenOffice是开放免费的文字处理软件。OpenOffice Writer DOC文件解析器及WW8Fonts构造器处理DOC文件漏洞，允许远程攻击者利用漏洞提交特殊文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34176
CVE编号：CVE-2017-9806
安徽希望网络科技有限公司建站系统存在SQL注入漏洞
安徽希望网络科技有限公司是一家主要从事网站建设、网络推广和网络营销的互联网基础产品服务商。安徽希望网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45860
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05121）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05121
多款Tenda产品缓冲区溢出漏洞（CNVD-2020-31397）
Tenda AC9等都是中国腾达（Tenda）公司的一款无线路由器。多款Tenda产品中的httpd存在缓冲区溢出漏洞。攻击者可通过向/goform/SetSpeedWan URL发送‘speed_dir’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31397
CVE编号：CVE-2020-13391
骑士人才系统V4.0存在存储型跨站脚本漏洞
骑士人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士人才系统V4.0存在存储型跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-00855
多款Rockwell Automation产品存在未明漏（CNVD-2017-08714）
Rockwell Automation Allen-Bradley MicroLogix 1100 1763-L16AWA Series A等都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器（PLC）产品。多款Rockwell Automation产品中存在安全漏洞，该漏洞程序未能生成充足的随机的TCP初始序列号。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08714
CVE编号：CVE-2017-7901
UQCMS云商系统存在SQL注入漏洞（CNVD-2020-26524）
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26524
Darwin Factor跨站脚本漏洞（CNVD-2021-91202）
Darwin Factor是美国Darwin公司的一个免费开源的下一代TypeScript框架。用于创建博客、登录页面和JamStack应用程序。Darwin Factor存在跨站脚本漏洞，该漏洞源于容易受到URL中tags和category参数的反射跨站点脚本 (XSS) 的攻击，未经身份验证的攻击者可利用该漏洞执行恶意JavaScript代码并窃取会话cookie。
严重程度：中
CNVD编号：CNVD-2021-91202
CVE编号：CVE-2021-25983
TRENDnet TEW-713RE命令注入漏洞
TRENDnet TEW-713RE是美国趋势网络（TRENDnet）公司的一款无线网络范围延展器。TRENDnet TEW-713RE存在命令注入漏洞，该漏洞源于对文件/goform/addRouting中参数dest的错误操作，攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2026-17903
CVE编号：CVE-2026-5183
Microsoft SharePoint欺骗漏洞（CNVD-2021-48900）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在欺骗漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48900
CVE编号：CVE-2021-1717
WordPress Eventin plugin权限提升漏洞
WordPress Eventin plugin是一款专为WordPress设计的活动管理插件，支持事件创建、注册、售票及日历同步等功能，适用于线下、线上及混合活动管理。WordPress Eventin plugin存在权限提升漏洞，该漏洞源于未正确验证用户身份或能力，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-18724
CVE编号：CVE-2025-4796
Mobile Devices C4 OBD2 Dongle权限访问漏洞（CNVD-2015-05628）
Mobile Devices（又名MDI）C4 OBD2 Dongle是法国Mobile Devices公司的一套可编程OBD2解决方案。Mobile Devices C4 OBD2 Dongle中存在安全漏洞，该漏洞源于程序使用硬编码的SSH证书。远程攻击者可借助已知的用户名和密码利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2015-05628
CVE编号：CVE-2015-2907
Vgate iCar 2 Wi-Fi OBD2 Dongle未加密数据传输漏洞
Vgate iCar 2 Wi-Fi OBD2 Dongle是中国VgateTechnology公司的一款汽车故障检测设备。Vgate iCar 2 Wi-Fi OBD2 Dongle中存在安全漏洞，该漏洞源于程序未能加密iOS或Android应用程序与OBD dongle之间传递的数据包以及缺少无线网络保护。攻击者可利用该漏洞泄露汽车的全部传输数据。
严重程度：低
CNVD编号：CNVD-2018-16549
CVE编号：CVE-2018-11477
FreeImage拒绝服务漏洞（CNVD-2024-04885）
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage 3.18.0版本存在拒绝服务漏洞，该漏洞源于组件BitmapAccess.cpp::FreeImage_AllocateBitmap存在无限循环，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-04885
CVE编号：CVE-2023-47997
Oracle E-Business Suite Universal Work Queue存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Universal Work Queue是其中的一个可提供集中的视图和任务访问功能的工具。Oracle E-Business Suite Universal Work Queue存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-24050
CVE编号：CVE-2020-2819
Ypsomed mylife App存在未明漏洞
Ypsomed mylife App是Ypsomed AG的一个应用软件。为了优化糖尿病患者与医疗保健专业人员之间的沟通，mylife 治疗管理是一个易于使用、易于共享的糖尿病治疗数据解决方案。Ypsomed mylife App存在安全漏洞，该漏洞源于在注册过程中公开了密码散列。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-69618
CVE编号：CVE-2021-27491
Open-xchange OX App Suite跨站脚本漏洞（CNVD-2022-62757）
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite 7.10.4及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞允许通过在调度视图中被错误处理的精心制作的分发列表进行XSS。
严重程度：低
CNVD编号：CNVD-2022-62757
CVE编号：CVE-2021-31935
Siemens SiNVR 3 SQL注入漏洞
SiNVR 3是一个视频管理平台。Central Control Server (CCS)是中央控制服务器，Video Server是视频服务器。SiNVR 3默认情况下在基于XML的通讯协议中存在SQL注入漏洞，远程攻击者可利用此漏洞读取或者修改数据库，执行管理员数据库操作或者系统命令。
严重程度：中
CNVD编号：CNVD-2020-17015
CVE编号：CVE-2019-19292
Xiaomi Mi A2 Lite访问控制错误漏洞
Xiaomi Mi A2 Lite是中国小米科技（Xiaomi）公司的一款智能手机。Xiaomi Mi A2 Lite（build fingerprint：xiaomi/jasmine/jasmine_sprout:9/PKQ1.180904.001/V10.0.2.0.PDIMIFJ:user/release-keys）中的com.qualcomm.qti.callenhancement app存在访问控制错误漏洞。攻击者可利用该漏洞进行未授权的话筒录音。
严重程度：低
CNVD编号：CNVD-2019-41693
CVE编号：CVE-2019-15473
同为TD-9436T摄像头RTSP协议缓冲区溢出漏洞
同为TD-9436T摄像头是深圳市同为数码科技股份有限公司生产的一款产品。普通用户的模式下，若发送的RTSP包的方法为setup，而其中的Transport字段中连续两个分号之间的字符串长度超过135，则机器将发生缓冲区溢出而崩溃。攻击者利用此漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-02775
泛雅课堂存在命令执行漏洞
泛雅课堂是一款在线课堂软件。泛雅课堂存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-34055
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2020-49037）
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS BGP update消息处理存在拒绝服务漏洞，攻击者可利用该漏洞导致路由进程守护程序（RPD）崩溃并重新启动。
严重程度：中
CNVD编号：CNVD-2020-49037
CVE编号：CVE-2020-1646
Mozilla Firefox同源策略绕过漏洞（CNVD-2016-11471）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在同源策略绕过漏洞，攻击者利用漏洞同源策略绕过本地快捷方式文件从磁盘加载任意本地内容。
严重程度：中
CNVD编号：CNVD-2016-11471
CVE编号：CVE-2016-5291
Cisco AsyncOS拒绝服务漏洞（CNVD-2016-10393）
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS存在远程拒绝服务漏洞，未经过身份验证的远程攻击者利用该漏洞在受影响设备上造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10393
CVE编号：CVE-2016-1481
libimobiledevice libplist堆缓冲区溢出漏洞（CNVD-2017-01279）
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理Apple Property List格式的库。libplist存在堆栈缓冲区溢出漏洞。攻击者利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-01279
CVE编号：CVE-2017-5834
Simple Client Management System SQL注入漏洞（CNVD-2022-57777）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/classes/Users.php?f=delete中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57777
CVE编号：CVE-2022-29981
libEMF资源管理错误漏洞
libEMF是一款用于生成增强型图元文件的库。libEMF 1.0.11及之前版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-28253
CVE编号：CVE-2020-11866
WordPress GMap Generator plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress GMap Generator plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18837
CVE编号：CVE-2025-8568
ourphp v1.8.0版本存在任意文件创建漏洞
Ourphp建站系统是一款php+mysql的建站系统。ourphp v1.8.0版本存在任意文件创建漏洞，攻击者可通过后台在线编辑模板自带的创建点创建任意后缀文件并写入木马内容，从而获取网站webshell。
严重程度：高
CNVD编号：CNVD-2018-02789
NetBox跨站脚本漏洞（CNVD-2024-37594）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/rear-ports/{id}/edit/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37594
CVE编号：CVE-2024-40731
猎豹安全大师安卓国际版密码绕过漏洞
猎豹安全大师是猎豹移动公司出品的手机安全软件。猎豹安全大师存在密码绕过漏洞，攻击者可以通过该漏洞绕过身份验证，直接获取加密信息。
严重程度：中
CNVD编号：CNVD-2016-12941
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17208）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/add-category.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17208
CVE编号：CVE-2020-10392
QEMU nbd_negotiate函数拒绝服务漏洞
QEMU是一款开源模拟器软件。QEMU中qemu-nbd服务器支持NBD服务系统存在安全漏洞，由于在nbd_negotiate函数中与客户端交互之前未能确保初始化，允许远程攻击者利用漏洞提交特殊的请求使系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-22544
CVE编号：CVE-2017-9524
Google Chrome存在未明漏洞（CNVD-2024-41032）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在安全漏洞，该漏洞源于存在释放后重用，远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-41032
CVE编号：CVE-2024-9955
Schneider Electric EcoStruxure Control Expert存在拒绝服务漏洞（CNVD-2021-45389）
Schneider Electric EcoStruxure Control Expert是一套用于Schneider Electric逻辑控制器产品的编程软件。Schneider Electric EcoStruxure Control Expert存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-45389
Google Hardware HEVC decoder组件拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Hardware HEVC decoder是其中的一个HEVC（高效视频压缩编码）解码器。Android中的Hardware HEVC decoder组件存在拒绝服务漏洞。远程攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00653
CVE编号：CVE-2017-13214
ImageMagick拒绝服务漏洞（CNVD-2017-06822）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的dcm.c文件中的&lsquo;ReadDCMImage&rsquo;函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06822
CVE编号：CVE-2017-8346
Exiv2无限循环漏洞（CNVD-2021-61437）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在无限循环漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61437
CVE编号：CVE-2021-34334
LimeSurvey文件上传漏洞
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 3.14.4之前版本中的上传功能存在文件上传漏洞。攻击者可通过上传带有恶意PHP文件的ZIP归档文件，利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-18108
CVE编号：CVE-2018-1000658
FFmpeg拒绝服务漏洞（CNVD-2015-05845）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libavcodec/pngdec.c文件中的‘decode_ihdr_chunk’函数存在安全漏洞，远程攻击者可借助带有两个或以上数据块的特制图像利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2015-05845
CVE编号：CVE-2015-6818
Mitel Networks MiCollab授权问题漏洞
Mitel Networks MiCollab是加拿大Mitel Networks公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel Networks MiCollab 9.2版本之前存在安全漏洞，该漏洞源于NuPoint Messenger中的库索引页可以允许未经身份验证的攻击者访问(查看和修改)用户数据。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09802
CVE编号：CVE-2020-35547
RuvarOA SQL注入漏洞（CNVD-2024-33152）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/filemanage/file_memo.aspx文件的file_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33152
CVE编号：CVE-2024-25523
河南网中网计算机科技有限公司移动商城存在XSS漏洞
河南网中网计算机科技有限公司是一家以微信公众平台的应用和开发的科技型技术公司。河南网中网计算机科技有限公司移动商城存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-30881
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-22226）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-22226
CVE编号：CVE-2024-26052
pfSense Post-Auth命令执行漏洞
pfSense是一个FreeBSD下的免费开源的防火墙和路由器软件。pfSense Post-Auth存在命令执行漏洞。攻击者可以利用该漏洞获取特权在root用户的环境中执行命令。
严重程度：高
CNVD编号：CNVD-2018-16538
HPE Network Node Manager i (NNMi) 跨站脚本漏洞
HPE Network Node Manager i（NNMi）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络管理软件。该软件可在单一集中式控制台中统一管理网络的故障、可用性和性能，且能够帮助用户延长网络正常运行时间，改善性能，并提高对业务需求的响应速度。HPE Network Node Manager i (NNMi)存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-11190
CVE编号：CVE-2016-4399
北京超越无限信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-02239）
北京超越无限信息技术有限公司是一家从事网站建设的公司。北京超越无限信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02239
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38043）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38043
成都火狐狸科技有限公司建站系统 p**w.asp页面存在SQL注入漏洞
成都火狐狸科技有限公司是一家集研究、推广、发展网络新技术领域，主要致力于企业信息化服务的专业网络公司,是全国基于互联网络提供全面电子商务咨询与解决方案的大型IT公司之一，拥有与互联网相关的多项产品和服务。成都火狐狸科技有限公司建站系统 p**w.asp页面存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等重要信息。
严重程度：中
CNVD编号：CNVD-2019-41007
多款NETGEAR产品输入验证错误漏洞（CNVD-2021-59163）
NETGEAR XS512EM等都是美国网件（NETGEAR）公司的产品。NETGEAR XS512EM是一款交换机。NETGEAR XS724EM是一款交换机。NETGEAR GS810EMX是一款以太网交换机。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-59163
CVE编号：CVE-2018-21122
AutoEnt存在内存破坏漏洞
AutoEnt是一款画面组态软件。AutoEnt存在内存破坏漏洞。攻击者可利用漏洞读取工程文件时造成内存破坏。
严重程度：中
CNVD编号：CNVD-2018-12584
NUCMS V1.1 后台存在SQL注入漏洞
NUCMS内容管理系统是一款开源网站管理系统。NUCMS V1.1存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13342
Trend Micro Email Encryption Gateway SQL注入漏洞（CNVD-2018-04493）
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中的编辑策略脚本存在SQL注入漏洞，该漏洞源于程序未能过滤editPolicy.jsp脚本中的‘hidRuleId’参数。远程攻击者可借助‘hidRuleId’参数向editPolicy.jsp脚本发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2018-04493
CVE编号：CVE-2018-6229
Google Android授权问题漏洞（CNVD-2022-81236）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在授权问题漏洞，该漏洞源于在音乐服务中缺少权限检查。攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-81236
CVE编号：CVE-2022-2985
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-04035）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-04035
CVE编号：CVE-2020-2682
Huawei HarmonyOS WLAN模块信息泄露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在信息泄露漏洞，该漏洞源于WLAN模块中接口对于敏感信息保护不足，攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2022-64979
CVE编号：CVE-2021-46836
Google Chrome Omnibox内容欺骗漏洞
Chrome是由Google开发的一款Web浏览工具。Google Chrome 77.0.3865.75之前版本存在安全漏洞。该漏洞源于Chrome中的导航对不可信输入的验证不足。远程攻击者可通过特制HTML页面利用该漏洞欺骗Omnibox（网址栏）的内容。
严重程度：中
CNVD编号：CNVD-2019-42758
CVE编号：CVE-2019-13691
ViaBTC Exchange Server整数溢出漏洞（CNVD-2018-20071）
ViaBTC Exchange Server是一款专用于加密货币交易的后端引擎。ViaBTC Exchange Server 2018-08-21之前版本中的utils/ut_ws_svr.c文件存在整数溢出漏洞。攻击者可利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2018-20071
CVE编号：CVE-2018-17570
Google Kubernetes CNI Portmap Plugin远程漏洞
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。CNI Portmap Plugin是其中的一个插件。Google Kubernetes中的CNI Portmap Plugin 0.7.5版本存在安全漏洞。攻击者可利用该漏洞可能会导致添加或修改数据或拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2019-23129
CVE编号：CVE-2019-9946
PbootCMS SQL注入漏洞（CNVD-2023-11247）
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。PbootCMS 3.0.5版本存在安全漏洞。攻击者可利用该漏洞通过特制的GET请求执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2023-11247
CVE编号：CVE-2021-37497
Mozilla Firefox拒绝服务漏洞（CNVD-2016-11418）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50之前的版本中存在拒绝服务漏洞。攻击者可借助恶意的URL利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11418
CVE编号：CVE-2016-5292
Meetecho Janus存在未明漏洞（CNVD-2020-34718）
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus存在未明漏洞。攻击者可利用该漏洞获取未初始化栈内存的信息。
严重程度：中
CNVD编号：CNVD-2020-34718
CVE编号：CVE-2020-13899
Oracle Retail Applications MICROS Relate CRM Software组件存在未明漏洞（CNVD-2019-39857）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。MICROS Relate CRM Software是其中的一个客户关系管理组件。Oracle Retail Applications MICROS Relate CRM Software组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39857
CVE编号：CVE-2019-2896
CASAP Automated Enrollment跨站脚本漏洞（CNVD-2021-57773）
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。SourceCodester CASAP Automated Enrollment System存在安全漏洞，远程攻击者可利用该漏洞通过学生信息参数注入任意web脚本或HTML来编辑study .php。
严重程度：中
CNVD编号：CNVD-2021-57773
CVE编号：CVE-2021-26227
Citrix Systems NetScaler ADC和Gateway信息泄露漏洞（CNVD-2016-02416）
Citrix Systems NetScaler ADC是一套服务和应用交付解决方案，Citrix Access Gateway Enterprise Edition是一套安全的远程接入解决方案。Citrix Systems NetScaler ADC和Gateway存在信息泄露漏洞，远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02416
CVE编号：CVE-2016-3642
QSC Q-SYS Core Manager路径遍历漏洞
QSC Q-SYS是美国QSC公司的一个用于处于信号处理的设备。该设备应用于音频信息处理、信息交换，可应用于会议、教师、报告厅等多人会议场景。QSC Q-SYS Core Manager 8.2.1存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可以利用此漏洞进行TFTP相关目录遍历。
严重程度：中
CNVD编号：CNVD-2020-59737
CVE编号：CVE-2020-24990
RDK WebUI组件访问控制错误漏洞
RDK Management RDK是RDK Management社区的一套模块化、可移植、可定制的开源物联网软件解决方案。RDK RDKB-20181217-1版本中的WebUI组件的actionHandlerUtility.php文件存在访问控制错误漏洞。攻击者可通过向PHP后端发送HTTP POST请求利用该漏洞控制DDNS、QoS、RIP和其他的特权配置。
严重程度：高
CNVD编号：CNVD-2019-19283
CVE编号：CVE-2019-6961
POSCMS v3.2.0(免费版)存在任意文件上传漏洞
POSCMS（PhpOpenSourceCMS）是一套基于PHP和MySQL的、开源的、跨平台网站内容管理系统（CMS）。POSCMS 3.2.0(免费版)存在任意文件上传漏洞。攻击者可利用漏洞写入文件并执行任意代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-15297
IBM Rational Team Concert HTML注入漏洞
IBM Rational Team Concert是一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM Rational Team Concert存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-03206
CVE编号：CVE-2015-7471
WordPress插件Dideo跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Dideo存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞注入任意web脚本。
严重程度：中
CNVD编号：CNVD-2026-25434
CVE编号：CVE-2026-8847
Aruba Instant信息泄露漏洞（CNVD-2021-26053）
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-26053
CVE编号：CVE-2021-25145
Cybozu Garoon拒绝服务漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.1版本至4.2版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（系统资源消耗）。
严重程度：中
CNVD编号：CNVD-2016-03719
CVE编号：CVE-2016-1194
锐捷网络股份有限公司网络设备登录处存在弱口令漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络有限公司网络设备登录处存在弱口令漏洞。攻击者可利用该漏洞登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05099
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34017）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34017
EasyCart电子商务系统存在远程代码执行漏洞
Easycart是一款专业的电子商务网站程序，为各大企业提供最适合的电子商务网络销售网站前后台方案。该产品存在远程代码执行漏洞，攻击者可利用漏洞远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-06902
CandidATS跨站请求伪造漏洞
CandidATS是一款开源申请人跟踪系统。CandidATS 2.1.0存在跨站请求伪造漏洞。攻击者可通过index.php?m=settings&a=addUser URI利用该漏洞添加管理员帐户。
严重程度：低
CNVD编号：CNVD-2020-13149
CVE编号：CVE-2020-9341
Adobe Bridge内存越界访问漏洞（CNVD-2021-63267）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63267
CVE编号：CVE-2021-36049
Vim拒绝服务漏洞
Vim是一款开源的、可配置的用于创建和更改任何类型文本的文本编辑器，它可使用在大多数UNIX系统和Apple OS X中。Vim 8.0版本中存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（无效释放）。
严重程度：中
CNVD编号：CNVD-2017-15396
CVE编号：CVE-2017-11109
IBM WebSphere Cast Iron Solution XML外部实体注入漏洞
IBM WebSphere Cast Iron Solution是美国IBM公司的一款基于云计算的解决方案。它能够使企业能够连接其混合的公共云、私有云和内部部署应用程序环境。IBM WebSphere Cast Iron Solution中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗所有可用的内存资源，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06338
CVE编号：CVE-2016-9691
HPE Release Control存在多个漏洞
HP Release Control是美国惠普（HP）公司的一套决策支持解决方案。该方案支持自动化影响分析、风险评估和碰撞检测等。HPE Release Control 存在拒绝服务，信息泄露，未授权访问和跨站请求伪造漏洞，攻击者可以远程利用该漏洞造成拒绝服务（DoS），信息泄露，未经授权访问文件或者服务器端请求伪造（SSRF）。
严重程度：中
CNVD编号：CNVD-2016-06159
CVE编号：CVE-2016-4374
Google Chrome资源管理错误漏洞（CNVD-2020-29367）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.129之前版本中存在资源管理错误漏洞。远程攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29367
CVE编号：CVE-2020-6461
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2016-07604）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2016-07604
CVE编号：CVE-2016-3297
OpenSSH sshd monitor.c文件内存错误引用漏洞
OpenSSH（OpenBSD Secure Shell）on non-OpenBSD platforms是OpenBSD计划组所维护的一套运行于非OpenBSD（基于BSD的UNIX实现）平台且用于安全访问远程计算机的连接工具。基于non-OpenBSD平台的OpenSSH 7.0之前版本的sshd中的monitor.c文件中的‘mm_answer_pam_free_ctx’函数存在内存错误引用漏洞。本地攻击者可通过控制sshd uid发送错误的MONITOR_REQ_PAM_FREE_CTX请求利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-05760
CVE编号：CVE-2015-6564
武汉类森科技LaySNS轻量内容社区系统Ar***.php存在xss漏洞
LaySNS是一款轻量级，基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。武汉类森科技LaySNS轻量内容社区系统Ar***.php存在xss漏洞。该漏洞源于程序未正确处理用户传递的数据。通过将恶意的html代码插入到HTTP请求参数并传递给程序。攻击者可以获取用户COOKIE信息。
严重程度：中
CNVD编号：CNVD-2019-10155
Adobe Premiere Pro堆栈溢出漏洞
Adobe Premiere Pro是一款由Adobe公司开发的视频编辑软件。Adobe Premiere Pro 25.0版本及之前版本存在安全漏洞，该漏洞源于包含一个基于堆的缓冲区溢出漏洞。攻击者可利用该漏洞导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01830
CVE编号：CVE-2024-53956
WordPress leenk.me插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress  leenk.me插件存在跨站请求伪造漏洞和跨站脚本漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-02697
Flexense DiskSavvy Enterprise跨站脚本漏洞
Flexense DiskSavvy Enterprise是加拿大Flexense公司的一款磁盘空间使用分析器。该产品能够分析磁盘、网络共享、NAS设备和企业存储系统等。Flexense DiskSavvy Enterprise 10.4版本至10.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，可能获取敏感信息或使用户失去对电脑的控制。
严重程度：中
CNVD编号：CNVD-2018-08989
CVE编号：CVE-2018-10565
bzip2recover内存错误引用漏洞
bzip2是英国软件开发者Julian Seward所研发的一套用于类Unix操作系统中的开源文件压缩和解压工具。bzip2recover是其中的一个用于修复损坏的.bz2文件的模块。bzip2recover中存在内存错误引用漏洞。攻击者可借助恶意的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04233
CVE编号：CVE-2016-3189
Samlify和Express-saml2任意用户冒充漏洞
Samlify是一款开源的用于单点登录的Node.js API。Express-saml2是Samlify的前身。Samlify 2.2.0及之前的版本和Express-saml2中存在安全漏洞。攻击者可利用该漏洞冒充任意用户。
严重程度：中
CNVD编号：CNVD-2018-04053
CVE编号：CVE-2017-1000452
HP ENVY 4500 e-All-in-One Printer series存在未授权访问漏洞
惠普贸易(上海)有限公司是一家经营范围包括计算机软硬件设备、打印设备、影像设备、通讯设备等的公司。HP ENVY 4500 e-All-in-One Printer series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43482
Oracle Java SE存在未明漏洞（CNVD-2024-44548）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Oracle Java SE、Oracle GraalVM for JDK和Oracle GraalVM Enterprise Edition存在安全漏洞。攻击者可利用该漏洞更新、插入或删除可访问的数据。
严重程度：低
CNVD编号：CNVD-2024-44548
CVE编号：CVE-2024-21211
OTCMS 3.20版本存在多个漏洞
OTCMS是一套文章类网站内容管理系统（CMS）。OTCMS 3.20版本中存在跨站脚本、绝对路径泄露、SQL注入漏洞。远程攻击者可通过向文章添加关键字或链接的方式洞注入恶意的Web脚本或HTML，进而利用漏洞直接获取系统权限。
严重程度：高
CNVD编号：CNVD-2018-07706
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2020-41070）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 76版本和Firefox ESR 68.8版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41070
CVE编号：CVE-2020-12410
Oracle Berkeley DB DataStore组件存在未明漏洞
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。DataStore是其中的一个数据存储组件。Oracle Berkeley DB的DataStore组件中存在未明漏洞。本地攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02439
CVE编号：CVE-2016-3418
FOGProject代码问题漏洞
FOGProject是一个免费的开源网络计算机克隆和管理解决方案。可用于部署和管理任何桌面操作系统。FOGProject存在安全漏洞，该漏洞源于受File Upload RCE （Authenticated）的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53927
CVE编号：CVE-2021-32243
Cisco Unified Customer Voice Portal跨站脚本漏洞
Cisco Unified Customer Voice Portal (CVP)可用作独立的交互式语音应答（IVR）系统或与联络中心集成。Cisco Unified Customer Voice Portal 12.5(1)及之前版本的Web管理界面存在跨站脚本漏洞，攻击者可通过诱使用户点击恶意链接利用该漏洞在界面上下文中执行任意代码，访问敏感的、基于浏览器的信息，或在某些条件下导致受影响的设备重新启动。
严重程度：低
CNVD编号：CNVD-2021-58261
CVE编号：CVE-2021-1599
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22796）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22796
CVE编号：CVE-2019-7831
PortlandLabs Concrete Cms代码问题漏洞（CNVD-2021-94042）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在代码问题漏洞，攻击者可利用该漏洞获取云IAAS (AWS) IAM密钥。
严重程度：中
CNVD编号：CNVD-2021-94042
CVE编号：CVE-2021-22969
Microsoft Office Visio远程代码执行漏洞（CNVD-2023-85906）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-85906
CVE编号：CVE-2022-44696
天锐绿盾数据防泄密系统存在弱口令漏洞
天锐绿盾数据防泄密系统（简称数据防泄密系统）是一套从源头上保障数据安全和使用安全的软件系统。天锐绿盾数据防泄密系统存在弱口令漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-22799
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2020-01179）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 71之前版本和Firefox ESR 68.3之前版本在worker销毁期间存在内存错误引用漏洞。远程攻击者可通过创建特制网页并诱使受害者访问该网页利用该漏洞导致浏览器崩溃或在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01179
CVE编号：CVE-2019-17008
GNU Libidn远程任意代码执行漏洞（CNVD-2016-05808）
GNU Libidn是一个通过IETF国际域名（IDN）实施字符串预处理、Punycode和IDNA规格定义的包。GNU Libidn中存在远程任意代码执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05808
CVE编号：CVE-2016-6262
Online Shopping Portal js_data.php文件跨站脚本漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在跨站脚本漏洞，该漏洞源于文件/admin/assets/plugins/DataTables/media/unit_testing/templates/js_data.php的参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29380
CVE编号：CVE-2024-10757
Google Chrome资源管理错误漏洞（CNVD-2022-15162）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞通过精心设计的HTML页面执行沙盒逃逸。
严重程度：中
CNVD编号：CNVD-2022-15162
CVE编号：CVE-2022-0290
Cambium Networks cnMaestro操作系统命令注入漏洞
Cambium Networks cnMaestro是Cambium Networks的一个基于云的或本地软件平台，用于安全的端到端网络控制。Cambium Networks cnMaestro存在操作系统命令注入漏洞。攻击者利用该漏洞可访问cnMaestro服务器并以Web服务器的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64241
CVE编号：CVE-2022-1357
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-15418）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-15418
CVE编号：CVE-2023-24980
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10113144）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101131
CVE编号：CVE-2023-48559
IBM Security Verify Information Queue会话固定漏洞
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在会话固定漏洞。该漏洞源于会话标识符的不正确更新。攻击者可利用该漏洞模拟系统上的另一个用户。
严重程度：中
CNVD编号：CNVD-2021-11364
CVE编号：CVE-2021-20411