CIRCL/Vulnerability-CNVD huggingface dataset:
Fork CMS存在多个SQL 注入漏洞
Fork CMS是一套开源的采用PHP开发的内容管理系统（CMS）。该系统包含博客、问答、表格等模块。Fork CMS 3.8.6之前版本的Translations中存在SQL注入漏洞。由于private/en/locale/index URI未能充分过滤‘language[]’和‘type[]’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01171
CVE编号：CVE-2015-1467
Microsoft Windows内核模式驱动信息泄露漏洞（CNVD-2015-03066）
Microsoft Windows是一款流行的操作系统。Microsoft Windows Win32k.sys存在未明安全漏洞，允许本地攻击者利用漏洞构建特殊应用，在系统上运行获取内核内存信息。
严重程度：低
CNVD编号：CNVD-2015-03066
CVE编号：CVE-2015-1678
Magento CMS APIs跨站请求伪造漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。该系统提供权限管理、搜索引擎和支付网关等功能。Magento CMS APIs存在跨站请求伪造漏洞，该漏洞源于程序未正确验证HTTP请求。远程攻击者可利用此漏洞执行某些未授权的操作并获取受影响应用程序的访问权限，导致其他攻击。
严重程度：中
CNVD编号：CNVD-2018-06366
金山PDF阅读器存在拒绝服务漏洞（CNVD-2018-26095）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26095
多款Adobe产品内存破坏漏洞（CNVD-2016-04797）
dobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04797
CVE编号：CVE-2016-4200
Joomla! ordasoft-cck组件js***参数存在SQL注入漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统。Joomla! ordasoft-cck组件js***参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31718
Oracle MySQL Server InnoDB组件拒绝服务漏洞（CNVD-2026-18430）
Oracle MySQL Server是一款开源的关系型数据库管理系统，其InnoDB组件提供了事务安全存储引擎功能。Oracle MySQL Server的InnoDB组件存在拒绝服务漏洞。该漏洞源于组件内部处理机制存在缺陷，攻击者可利用该漏洞通过多种网络协议发送恶意请求，导致数据库服务挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2026-18430
CVE编号：CVE-2026-35238
MediaWiki跨站请求伪造漏洞（CNVD-2022-68883）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.37.2版本及之前版本存在安全漏洞，该漏洞源于FanBox扩展中的UserBoxes存在跨站请求伪造。攻击者可利用该漏洞发送未授权的请求。
严重程度：中
CNVD编号：CNVD-2022-68883
CVE编号：CVE-2022-29905
Dell Networking OS10信息泄露漏洞
Dell Networking OS10是美国戴尔（DELL）公司的一套基于Linux的网络交换机操作系统。Dell Networking OS10存在信息泄露漏洞，低特权的经过身份验证的攻击者可利用该漏洞获取对SNMP身份验证失败消息的访问权限。
严重程度：低
CNVD编号：CNVD-2021-92439
CVE编号：CVE-2021-36319
Maccms任意PHP代码执行漏洞
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms 10版本中存在代码注入漏洞。远程攻击者可利用该漏洞注入并执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2019-08576
CVE编号：CVE-2019-9829
Samba权限许可和访问控制问题漏洞
Samba是用于Linux和Unix的标准Windows互操作性程序套件。Samba存在权限许可和访问控制问题漏洞，攻击者可利用此漏洞导致权限升级。
严重程度：高
CNVD编号：CNVD-2022-15502
CVE编号：CVE-2020-25717
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27612）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27612
CVE编号：CVE-2019-8000
Joomla! Helpdesk Pro插件SQL注入漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! Helpdesk Pro插件1.4.0之前版本中存在SQL注入漏洞，攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-05034
CVE编号：CVE-2015-4073
SEMCMS Shop后台存在SQL注入漏洞
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39126
Adobe InDesign Desktop堆缓冲区溢出漏洞（CNVD-2026-24188）
Adobe InDesign Desktop是一款专业的桌面出版和页面布局设计软件。Adobe InDesign Desktop存在堆缓冲区溢出漏洞。该漏洞产生的原因是程序未能正确处理恶意文件中的数据，攻击者可利用该漏洞通过诱导用户打开特制文件在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24188
CVE编号：CVE-2026-34698
TOTOLINK A3300R interval参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R interval参数存在命令注入漏洞，该漏洞产生的原因是/cgi-bin/cstecgi.cgi文件未能正确处理interval参数，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18813
CVE编号：CVE-2026-31173
D-Link DI-8100命令注入漏洞
D-Link DI-8100是D-Link公司专为中小型网络环境设计的宽带路由器。D-Link DI-8100存在命令注入漏洞。该漏洞源于逻辑代码对输入过滤不严格，攻击者可利用该漏洞获得对固件系统的最高权限shell访问，远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10943
CVE编号：CVE-2025-44084
Irssi拒绝服务漏洞（CNVD-2017-22565）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.4之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-22565
CVE编号：CVE-2017-10965
Synchronet BBS拒绝服务漏洞
Synchronet BBS是一款BBS软件系统。Synchronet BBS存在拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02694
CVE编号：CVE-2017-6371
Huawei HarmonyOS multimodalinput模块非预期注入事件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS multimodalinput模块存在非预期注入事件漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-22254
CVE编号：CVE-2025-54624
佑友防火墙网关管理系统存在弱口令漏洞
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。佑友防火墙网关管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73282
SISCO MMS-EASE和AX-S4 ICCP拒绝服务漏洞
SISCO MMS-EASE和AX-S4 ICCP都是美国SISCO公司的产品。前者是一套MMS（制造报文规范）的C语言编程接口（API），后者是一套数据分享软件。SNAP-Lite Utility是其中的一个数据挖掘和分析组件。SISCO MMS-EASE和AX-S4 ICCP产品中的SNAP-Lite Utility组件V3.2000版本存在安全漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2016-13114
CVE编号：CVE-2015-6574
Symfony开放重定向漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。security handlers是其中的一个安全处理程序。Sensio Labs Symfony中的security handlers存在开放重定向漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-14344
CVE编号：CVE-2018-11408
Microsoft Windows kernel信息泄露漏洞（CNVD-2020-28236）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存。攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2020-28236
CVE编号：CVE-2020-0821
IBM Spectrum Protect信息泄露漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect中存在安全漏洞。本地攻击者可利用该漏洞获取储存在Windows Registry中的密码。
严重程度：低
CNVD编号：CNVD-2017-31025
CVE编号：CVE-2016-8939
Microsoft Lync Server跨站脚本漏洞（CNVD-2015-05942）
Microsoft Lync是新一代企业整合沟通平台。Microsoft Lync Server 2013及Skype for Business Server 2015，jQuery引擎存在跨站脚本漏洞，远程攻击者通过构造的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05942
CVE编号：CVE-2015-2531
WordPress插件cformsII 'lib_nonajax.php'任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件cformsII 'lib_nonajax.php'存在任意文件上传漏洞，因为应用程序未能充分过滤用户提供的输入。攻击者可能会利用此漏洞上传任意文件到受影响的计算机，这可能导致在应用程序上下文中的代码任意代码。
严重程度：高
CNVD编号：CNVD-2015-00015
CVE编号：CVE-2014-9473
FastCGI拒绝服务漏洞
FastCGI是一种让交互程序与Web服务器通信的协议，即快速通用网关接口(Fast Common Gateway Interface）。FastCGI 2.4.0存在拒绝服务漏洞，允许远程攻击者通过大量的连接导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01436
CVE编号：CVE-2012-6687
Fortinet FortiAP-S、FortiAP-W2和FortiAP-U输入验证错误漏洞
Fortinet FortiAP-S等都是美国飞塔（Fortinet）公司的一款用于管理无线接入点设备的控制器。FortiAP-S、FortiAP-W2和FortiAP-U中的FortiAP CLI管理控制台存在输入验证错误漏洞。攻击者可借助CLI中特制的tcpdump命令利用该漏洞覆盖系统文件。
严重程度：高
CNVD编号：CNVD-2020-41086
CVE编号：CVE-2019-15709
MoMoCMS建站系统后台多个模块存在文件上传漏洞
MoMoCMS是以php+MySQL进行开发的企业建站系统。MoMoCMS建站系统后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-33157
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26713）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.42及之前版本、5.7.24及之前版本和8.0.13及之前版本的Server: PS子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26713
CVE编号：CVE-2019-2482
Siemens SINEMA Remote Connect Server信息泄露漏洞（CNVD-2021-71422）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server 3.0 SP2之前版本存在信息泄露漏洞，攻击者可利用该漏洞检索已知用户可以管理的网络设备列表。
严重程度：低
CNVD编号：CNVD-2021-71422
CVE编号：CVE-2021-37192
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37638）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUPhaseStatus Count方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37638
CVE编号：CVE-2017-17415
杭州图特信息科技有限公司建站系统存在未授权访问漏洞
杭州图特信息科技有限公司是医疗智慧运营管理、医疗物资SPD智慧供应链“软件+大数据+智能化”创新产品解决方案及服务提供商。杭州图特信息科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37323
Mozilla Firefox和Mozilla Thunderbird缓冲区溢出漏洞（CNVD-2026-21384）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21384
CVE编号：CVE-2026-2807
PHPMyWind si***_sa***.php文件存在命令执行漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind si***_sa***.php文件存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-12857
Apache ActiveMQ Artemis远程代码执行漏洞
Apache ActiveMQ Artemis是美国阿帕奇（Apache）软件基金会的一个为Java应用提供嵌入式消息服务的项目。Apache ActiveMQ Artemis存在远程代码执行漏洞。成功利用该漏洞会允许攻击者在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08455
CVE编号：CVE-2016-4978
Juniper Junos拒绝服务漏洞（CNVD-2016-09596）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos存在拒绝服务漏洞，攻击者可以通过该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-09596
CVE编号：CVE-2016-4925
MediaWiki安全绕过漏洞（CNVD-2016-00111）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00111
CVE编号：CVE-2015-8624
ONELAN CMS暴力破解漏洞
ONELAN Content Management System (CMS)是一款内容管理系统。ONELAN CMS存在暴力破解漏洞，允许攻击者利用漏洞暴力破解用户帐户。
严重程度：中
CNVD编号：CNVD-2018-13073
Microsoft图形组件缓冲区溢出漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。多款Microsoft产品中的Adobe Type Manager库未能正确处理经特殊设计的OpenType字体时存在远程执行代码漏洞。攻击者可利用该漏洞控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05992
CVE编号：CVE-2015-2510
MailEnable WindowContext参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/MAI/compose.aspx中WindowContext参数清理不当，攻击者可利用该漏洞通过特制链接在受害者浏览器中执行恶意脚本，从而破坏目标系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2025-30875
CVE编号：CVE-2025-34425
Food Ordering System SQL注入漏洞
Food Ordering System是一个食品订购系统。Food Ordering System v1.0版本存在SQL注入漏洞，该漏洞源于id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-58828
CVE编号：CVE-2023-36968
WordPress Uploadify plugin代码问题漏洞
WordPress Uploadify plugin是一个基于jQuery的多文件上传插件，它允许网站管理员或用户在网页上实现直观、可定制的文件上传功能。WordPress Uploadify plugin存在代码问题漏洞，该漏洞源于process_upload.php缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传，进而允许远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-07027
CVE编号：CVE-2011-10041
Microsoft Exchange Server ExchangeDLP跨站脚本漏洞
Microsoft Exchange Server是一款企业级的邮件服务程序。Microsoft Exchange Server ExchangeDLP 处理用户提交的参数存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01663
CVE编号：CVE-2015-1629
百卓网络PatrolFlow多业务安全网关智能管理平台存在文件上传漏洞
北京百卓网络技术有限公司（以下简称百卓网络）是一家致力于构建下一代安全互联网的高新技术企业。百卓网络PatrolFlow多业务安全网关智能管理平台存在文件上传漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51372
极速Office 2017存在内存破坏漏洞（CNVD-2017-31168）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31168
Cisco Nexus 3000交换机权限提升漏洞
Cisco Nexus 3000是一套思科的交换机设备。Cisco Nexus 3000交换机权限提升漏洞，本地攻击者可利用该漏洞提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2020-49570
CVE编号：CVE-2020-3394
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20290）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20290
CVE编号：CVE-2025-8637
Rumpus FTP Server Web File Manager跨站请求伪造漏洞
Rumpus FTP Server是适用于Mac平台的Internet文件传输解决方案。Rumpus FTP Server 8.2.9.1版本中的Web File Manager的创建/删除帐户功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-04692
CVE编号：CVE-2019-19662
致远A6-m协同管理软件企业版存在信息泄露漏洞
致远A6-m协同管理软件企业版是面向中小型企业的一款协同管理软件。致远A6-m协同管理软件企业版存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12714
Trend Micro Smart Protection Server远程代码执行漏洞
Trend Micro Smart Protection Server是是一个端点保护套件。Trend Micro Smart Protection Server存在远程代码执行漏洞。攻击者可以利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07450
Linux kernel资源管理错误漏洞（CNVD-2019-41703）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11之前版本中的drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c文件的‘mlx5_fpga_conn_create_cq()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利于该漏洞通过触发mlx5_vector2eqn导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41703
CVE编号：CVE-2019-19045
FreeBSD竞争条件问题漏洞（CNVD-2021-36023）
FreeBSD是Freebsd基金会的一套类Unix操作系统。FreeBSD存在竞争条件问题漏洞，攻击者可利用该漏洞访问文件系统层次结构。
严重程度：中
CNVD编号：CNVD-2021-36023
CVE编号：CVE-2020-25584
Bento4拒绝服务漏洞（CNVD-2018-14560）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Core/Ap4DataBuffer.cpp文件的AP4_DataBuffer::SetData存在安全漏洞。攻击者可利用漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-14560
CVE编号：CVE-2018-14588
汉柏科技有限公司PA-5500-U06存在弱口令漏洞
汉柏科技有限公司（英文：Opzoon）是一家全球领先的云计算数据中心解决方案提供商，也是中国首家成立企业级应用数学实验室的高新技术企业。汉柏科技有限公司PA-5500-U06存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32019
Windows cleaning assistant输入验证错误漏洞（CNVD-2020-51417）
Windows cleaning assistant是Windows cleaning assistant团队的一款用于Windows系统的木马和恶意软件清理应用程序。该程序支持微软备份工具、文件提取、文件粉碎、IE浏览器清理和磁盘清理等功能。Windows cleaning assistant 3.2版本中的AtpKrnl.sys程序存在输入验证错误漏洞，该漏洞源于程序未验证IOCtl 0x223CCA的输入值，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-51417
CVE编号：CVE-2020-14956
minidjvu拒绝服务漏洞
minidjvu是一个命令行实用程序，用于对单页黑白DjVu文件进行编码和解码，并可以压缩多个页面，利用了页面之间的相似性。Minidjvu中的jb2/bmpcoder.cpp中的JB2BitmapCoder::code_row_by_refinement函数存在拒绝服务漏洞，攻击者可通过特制djvu文件导致拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25771
CVE编号：CVE-2017-12445
Anviz access control devices存在未明漏洞（CNVD-2019-44971）
Anviz access control devices是中国Anviz公司的一款门禁访问控制设备。Anviz访问控制设备中存在安全漏洞。攻击者可利用该漏洞无需进行身份验证便可修改管理员密码。
严重程度：高
CNVD编号：CNVD-2019-44971
CVE编号：CVE-2019-12394
Adobe Flash Player越界读取漏洞（CNVD-2018-18453）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-18453
CVE编号：CVE-2018-12826
多款Mozilla产品缓冲区溢出漏洞（CNVD-2020-03240）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 71之前版本、Firefox ESR 68.3之前版本和Thunderbird 68.3之前版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞损坏内存并可能造成浏览器崩溃。
严重程度：中
CNVD编号：CNVD-2020-03240
CVE编号：CVE-2019-17005
Mozilla Firefox for iOS跨站脚本漏洞（CNVD-2024-12554）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在跨站脚本漏洞，攻击者可利用该漏洞使用特制的URL在宿主网站的安全上下文中在受害者的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2024-12554
CVE编号：CVE-2024-26281
Red Hat JBoss BPMS信息泄露漏洞
Red Hat JBoss BPMS是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。Red Hat JBoss BPMS 6.3.x版本中存在远程信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07084
CVE编号：CVE-2016-6344
多款Lenovo ThinkServer产品服务器存在多个漏洞
Lenovo ThinkServer RD350、RD450、RD550、RD650和TD350都是中国联想（Lenovo）公司的机架式服务器产品。多款Lenovo ThinkServer产品服务器存在弱加密存储用户和管理员BIOS密码漏洞。攻击者可利用该漏洞破解密码。
严重程度：中
CNVD编号：CNVD-2015-02718
CVE编号：CVE-2015-3322
Adobe InCopy越界写入漏洞
Adobe Incopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04523
CVE编号：CVE-2021-45053
Accellion FTA设备CRLF漏洞
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中存在CRLF漏洞。远程攻击者可利用该漏洞实施CRLF攻击。
严重程度：中
CNVD编号：CNVD-2017-07458
CVE编号：CVE-2017-8791
嗖嗖开呗APP存在越权访问漏洞
嗖嗖开呗APP是一款租车出行的软件。嗖嗖开呗APP存在越权访问漏洞。攻击者通过通过抓包、修改ID，即可越权访问获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09543
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38187）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-38187
CVE编号：CVE-2020-9624
Adobe Animate内存缓冲区越界访问漏洞
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84306
CVE编号：CVE-2021-40733
Apache Wicket拒绝服务漏洞
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket 6.x和1.5.x版本中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成应用程序无限循环和消耗过多的CPU资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00117
CVE编号：CVE-2016-6793
CloudBees Jenkins AWS Global Configuration Plugin访问控制错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins AWS Global Configuration Plugin 1.5和之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。 具有“总体/读取”权限的攻击者可以替换全局AWS配置。
严重程度：低
CNVD编号：CNVD-2020-61919
CVE编号：CVE-2020-2311
鑫运网络建站系统存在SQL注入漏洞
鑫运网络是一家专业从事网站建设、网页设计、网站制作为主的互联网公司。鑫运网络建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24784
MAC1100 PLC存在远程控制漏洞
MAC1100 PLC可编程逻辑控制器（PLC）是大连计控（DCCE）可编程逻辑控制器（PLC）系列中的一款产品。MAC1100 PLC存在远程控制漏洞。攻击者可利用漏洞远程直接控制PLC的开启和停止，影响控制器的正常运行。
严重程度：高
CNVD编号：CNVD-2018-08787
OFFIS.de DCMTK缓冲区溢出漏洞
OFFIS.de DCMTK是一款实现DICOM标准的工具包，它能够检查、构建和转换DICOM图像文件，通过网络连接发送和接收图像。OFFIS.de DCMTK 3.6.3及之前版本中的DcmRLEDecoder::decompress()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23996
CVE编号：CVE-2019-1010228
Bitcoin Core拒绝服务漏洞
Bitcoin Core是一款用于验证区块链交易有效性的开源客户端。Bitcoin Core中存在安全漏洞。该漏洞源于发生拒绝服务。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-51790
CVE编号：CVE-2020-14198
Linux kernel KVM本地权限提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是用于其中的一种虚拟化基础设施。Linux kernel中的KVM的虚拟机监视器处理异常情况存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）或提升权限。
严重程度：中
CNVD编号：CNVD-2018-09781
CVE编号：CVE-2018-1087
Google Android Qualcomm Camera驱动程序远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android中的Qualcomm Camera驱动程序存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31665
CVE编号：CVE-2017-8251
polkit pkexec权限提升漏洞
pkexec是⼀个SUID root程序，默认安装在每个主要Linux发⾏版上。polkit pkexec权限提升漏洞，攻击者可利用该漏洞获得主机上的完全root特权。
严重程度：高
CNVD编号：CNVD-2022-07226
CVE编号：CVE-2021-4034
Symphony存在多个跨站脚本漏洞
Symphony是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。Symphony 2.6.3版本存在多个跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-08543
CVE编号：CVE-2015-8376
多款Huawei产品越界读漏洞
Huawei DP300、RP200、RSE6500、TX50、VP9660、TE系列及ViewPoint系列均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在越界读漏洞，由于设备未能对用户输入进行充分校验。攻击者通过控制对端设备并向受影响设备发送特殊构造的H323报文，成功利用该漏洞可导致进程崩溃。
严重程度：低
CNVD编号：CNVD-2017-34224
CVE编号：CVE-2017-15353
Trend Micro Control Manager SQL注入远程代码执行漏洞
Trend Micro（趋势科技）Control Manager提供了前瞻性的全面威胁保护，通过集中管理进行安全更新、补丁部署、协调应对以及支持趋势科技产品和服务的远程管理功能。Trend Micro Control Manager 6.0存在AdHocQuery_Processor SQL注入远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-03782
CVE编号：CVE-2018-3602
TCCMS存在SQL注入漏洞（CNVD-2021-51272）
TCCMS是一款内容管理系统。其核心框架TC，具备大数据量，高并发，易扩展等特点。TCCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51272
Quokka跨站脚本漏洞
Quokka是一个用Python编写的内容管理框架。Quokka 0.4.0版存在跨站脚本漏洞。攻击者可通过quokka/admin/actions.py组件中的Username参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94926
CVE编号：CVE-2020-18702
快排CMS存在文件上传漏洞
快排CMS是开源免费的PHP企业网站制作、建设、开发、优化SEO管理系统。快排CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46945
Apache Airflow操作系统命令注入漏洞（CNVD-2022-83588）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在操作系统命令注入漏洞，该漏洞源于不恰当的中和操作系统命令的特殊元素（操作系统命令注入）漏洞，攻击者可利用该漏洞在任务执行上下文中执行任意命令，而无需对DAG文件进行写入访问。
严重程度：中
CNVD编号：CNVD-2022-83588
CVE编号：CVE-2022-41131
conference-scheduler-cli命令执行漏洞
conference-scheduler-cli是一款用于管理会议计划的命令行工具。conference-scheduler-cli中的io.py文件的import_schedule_definition方法存在安全漏洞。远程攻击者可借助特制的.pickle文件利用该漏洞执行任意python命令。
严重程度：高
CNVD编号：CNVD-2018-17632
CVE编号：CVE-2018-14572
Google Chrome Extensions资源管理错误漏洞（CNVD-2026-14595）
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome Extensions存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14595
CVE编号：CVE-2026-3919
Trend Micro Apex One缓冲区溢出漏洞（CNVD-2020-58225）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-58225
CVE编号：CVE-2020-25772
LibSass拒绝服务漏洞（CNVD-2017-27707）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27707
CVE编号：CVE-2017-12962
Subsonic Media Server跨站脚本漏洞
Subsonic Media Server是一个媒体文件托管平台。Subsonic Media Server 6.1.1版本中的podcast订阅表单存在跨站脚本漏洞，远程攻击者可通过向podcastReceiverAdmin.view文件发送‘add’参数利用该漏洞操纵用户会话或提升权限。
严重程度：中
CNVD编号：CNVD-2018-19873
CVE编号：CVE-2018-9282
IBM Cloud Pak for Security逻辑漏洞
IBM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security 1.4.0.0、1.5.0.0、1.5.0.1、1.6.0.0和1.6.0.1版本存在逻辑漏洞。该漏洞源于代码逻辑设计错误。攻击者可能利用该漏洞绕过程序的保护机制来修改输入数据。
严重程度：中
CNVD编号：CNVD-2021-36326
CVE编号：CVE-2021-20565
稻草人PHP系统存在命令执行漏洞
稻草人PHP系统是一款简单开源的企业站程序。稻草人PHP系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-69743
WordPress Tradetracker-Store SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Tradetracker-Store存在SQL注入漏洞，该漏洞源于插件中xmlfeed的测试参数在插入到SQL语句之前未进行消毒、转义或验证，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-22334
CVE编号：CVE-2021-24778
Linux kernel本地拒绝服务漏洞（CNVD-2017-10572）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.2及之前的的版本中的crypto/skcipher.c文件的‘crypto_skcipher_init_tfm’函数存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-10572
CVE编号：CVE-2017-9211
Node.js拒绝服务漏洞（CNVD-2018-11811）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 9.7.0及之后的版本和10.x版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2018-11811
CVE编号：CVE-2018-7164
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48272）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows文件服务器资源管理服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-48272
CVE编号：CVE-2020-1518
WordPress wp-advanced-search SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。LearnPress是使用在其中的一个学习管理系统插件。WordPress wp-advanced-search 3.3.6版本中的导入功能存在SQL注入漏洞。攻击者可通过上传.sql文件利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2020-35421
CVE编号：CVE-2020-12104
Tpshop v3.5 Ar***.php页面存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop v3.5 Ar***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18763
Dell Networking OS10拒绝服务漏洞
Dell Networking OS10是美国戴尔（Dell）公司的一款交换机。Dell Networking OS10存在拒绝服务漏洞，攻击者可利用该漏洞导致网络中断。
严重程度：高
CNVD编号：CNVD-2024-00192
CVE编号：CVE-2023-39248
Adobe Experience Manager证书验证不当漏洞
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager CS、6.5.10.0版存在证书验证不当漏洞。攻击者可利用该漏洞实现安全特性绕过。
严重程度：中
CNVD编号：CNVD-2021-79745
CVE编号：CVE-2021-40713
Advantech WebAccess Node SQL注入漏洞
Advantech WebAccess是一个基于浏览器的SCADA软件包，用于监控、数据采集和可视化。它用于在需要远程操作的情况下自动化复杂的工业流程。Advantech WebAccess Node存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29741
CVE编号：CVE-2020-12014
TRENDnet TEW-811DRU命令注入漏洞
TRENDnet TEW-811DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-811DRU Web接口组件存在命令注入漏洞，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-22722
CVE编号：CVE-2023-0638
dpkg栈缓冲区溢出漏洞
dpkg是为“Debian” 专门开发的套件管理系统，方便软件的安装、更新及移除。dpkg的dpkg-deb组件存在栈缓冲区溢出漏洞，攻击者可以构建旧格式的Debian二进制软件包，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07862
CVE编号：CVE-2015-0860
Google Android Qualcomm WLAN权限提升漏洞（CNVD-2018-04763）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Android中的Qualcomm WLAN的‘wma_roam_synch_event_handler’函数存在权限提升漏洞，该漏洞源于程序在使用来自固件的vdev_id访问数组之前未能对其进行校验。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2018-04763
CVE编号：CVE-2017-15861
Red Hat Keycloak访问控制错误漏洞（CNVD-2021-19376）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak存在安全漏洞，该漏洞源于在更新密码时不会发生重新认证。攻击者可利用漏洞接管帐户。
严重程度：中
CNVD编号：CNVD-2021-19376
CVE编号：CVE-2021-20262
Cisco Data Center Network Manager权限提升漏洞（CNVD-2020-10705）
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本的REST API端点存在权限提升漏洞。该漏洞源于访问控制验证不足。远程认证攻击者可通过向API发送特制请求利用该漏洞实现以管理员权限与API进行交互。
严重程度：高
CNVD编号：CNVD-2020-10705
CVE编号：CVE-2020-3112
FreeRadius EAP-PWD模块缓冲区溢出漏洞
FreeRadius是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。FreeRadius的EAP-PWD模块未能验证commit消息负载的长度，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00364
CVE编号：CVE-2015-8763
Lead Management System SQL注入漏洞（CNVD-2023-05745）
Lead management system是Mayuri K.个人开发者的一个潜在客户管理系统。Lead Management System v1.0版本存在SQL注入漏洞，该漏洞源于removeProduct.php中的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05745
CVE编号：CVE-2022-47860
Opmantek NMIS跨站脚本漏洞
Opmantek NMIS是澳大利亚Opmantek公司的一套开源的、可扩展的网络管理平台。Opmantek NMIS 8.5.12G之前的版本中存在跨站脚本漏洞。远程攻击者可借助SNMP利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-12301
CVE编号：CVE-2016-5642
Oracle E-Business Suite Marketing组件存在未明漏洞（CNVD-2019-37199）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite Marketing组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-37199
CVE编号：CVE-2019-3000
WordPress A/B Testing for WordPress plugin跨站脚本漏洞
WordPress A/B Testing for WordPress plugin是一款用于在WordPress网站中进行A/B测试的插件，主要用于通过对比不同页面元素（如标题、按钮颜色、内容等）的效果，帮助优化网站转化率。WordPress A/B Testing for WordPress plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15462
CVE编号：CVE-2025-4587