CIRCL/Vulnerability-CNVD huggingface dataset:
Trend Micro Password Manager HTTP服务器任意命令执行漏洞
Trend Micro Password Manager是美国趋势科技（Trend Micro）公司的一套安全的密码管理解决方案。Trend Micro Password Manager的HTTP服务器中存在安全漏洞，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02208
CVE编号：CVE-2016-3987
Microsoft Edge安全绕过漏洞（CNVD-2017-20503）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在安全绕过漏洞。攻击者可利用该漏洞绕过Arbitrary Code Guard (ACG)。
严重程度：中
CNVD编号：CNVD-2017-20503
CVE编号：CVE-2017-8637
多款Apache产品信息泄露漏洞
Apache UIMA是美国阿帕奇（Apache）软件基金会的一套用于分析非结构化内容（文本、视频和音频等）的框架。uimaj等都是其中提供不同功能的组件。多款Apache产品中存在安全漏洞。攻击者可利用该漏洞获取本地文件或其他内部内容。
严重程度：高
CNVD编号：CNVD-2018-09566
CVE编号：CVE-2017-15691
Apache HTTP Server拒绝服务漏洞（CNVD-2022-03205）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server在2.4.30至2.4.48版本存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过精心编制的请求uri路径可能导致mod_proxy_uwsgi读取分配的内存并崩溃。
严重程度：中
CNVD编号：CNVD-2022-03205
CVE编号：CVE-2021-36160
SAP NetWeaver Application Server Java拒绝服务漏洞
SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver Application Server Java存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-06754
CVE编号：CVE-2016-9562
Android Media framework存在未明漏洞（CNVD-2017-34681）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android中的Media framework存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2017-34681
CVE编号：CVE-2017-0858
腾讯搜活帮存在Janus安卓签名漏洞
腾讯搜活帮是专业技能在线简直服务平台。腾讯搜活帮存在Janus安卓签名漏洞，攻击者可利用漏洞获取系统root权限 。
严重程度：中
CNVD编号：CNVD-2021-47178
WPS Office 2019专业版存在内存破坏漏洞（CNVD-2020-58440）
WPS Office 2019专业版是一款电脑办公应用软件。WPS Office 2019专业版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-58440
EMC ScaleIO本地权限提升漏洞
EMC ScaleIO是一款软件定义的解决方案，可利用用户现有硬件或 EMC 服务器将现有 DAS 存储转换为共享数据块存储。EMC ScaleIO存在本地权限提升漏洞。本地攻击者利用该漏洞可以在ScaleIO Data Client 服务器上以根权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00319
CVE编号：CVE-2016-9867
Wireshark拒绝服务漏洞（CNVD-2016-01447）
Wireshark是最流行的网络协议解析器。Wireshark 2.0.2之前的2.0.x版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01447
CVE编号：CVE-2016-2529
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14643）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在Chakra JavaScript引擎呈现方式中存在远程内存破坏漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14643
CVE编号：CVE-2017-8601
深圳市电航科技发展有限公司在线订餐系统后台存在SQL注入漏洞（CNVD-2021-04846）
深圳市电航科技发展有限公司是一卡通系统及产品提供商，提供考勤系统，订餐系统，消费系统，门禁系统产品及服务。深圳市电航科技发展有限公司在线订餐系统后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04846
WordPress booking-system插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。booking-system是使用在其中的一个在线预订系统插件。WordPress booking-system插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-36054
CVE编号：CVE-2015-9460
Mozilla Firefox和Firefox ESR拒绝服务漏洞（CNVD-2016-01719）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 45.0之前版本和Firefox ESR 38.7之前38.x版本的dom/plugins/base/nsJSNPRuntime.cpp文件中的‘nsNPObjWrapper::GetNewOrUsed’函数中存在安全漏洞，远程攻击者可借助特制的NPAPI插件，利用该漏洞执行任意代码或造成拒绝服务（无效的指针引用和内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-01719
CVE编号：CVE-2016-1966
March Hare WINCVS和CVS Suite不安全库加载漏洞
March Hare WINCVS和CVS Suite都是澳大利亚March Hare公司的产品。March Hare WINCVS是一套基于Windows平台的版本控制系统。CVS Suite是一套版本控制系统套件。March Hare WINCVS 2.8.01 build 6610之前版本和CVS Suite 2009R2 build 6610之前版本中的wincvs2.exe或wincvs.exe文件存在安全漏洞。本地攻击者可借助当前工作目录下的恶意Python或TCL DLL文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-02988
CVE编号：CVE-2018-6461
Libav堆缓冲区溢出漏洞（CNVD-2021-94923）
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.3版中的vc1_block.c中的vc1_decode_p_mb_intfi存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94923
CVE编号：CVE-2020-18778
Notice Board System manage-notices.php文件跨站脚本漏洞
Notice Board System是一个公告板系统。Notice Board System存在跨站脚本漏洞，该漏洞源于文件/admin/manage-notices.php中参数Title/Description对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-29726
CVE编号：CVE-2025-6301
Intel Optane SSD DC P4800X拒绝服务漏洞
Intel Optane SSD DC P4800X是美国英特尔（Intel）公司的一款固态硬盘。Intel Optane SSD DC P4800X E2010435之前版本中的固件存在安全漏洞，该漏洞源于程序未能进行写入保护。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02513
CVE编号：CVE-2018-12166
libimobiledevice和libusbmuxd存在未明漏洞
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libusbmuxd是一个用于与iOS设备连接的客户端库。libimobiledevice和libusbmuxd中存在未明漏洞，该漏洞源于程序错误地将正在监听的IPv4 TCP套接字绑定到INADDR_ANY。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-03818
CVE编号：CVE-2016-5104
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2025-04972）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在信息泄露漏洞，该漏洞源于EBICS服务器可观察到的差异，经过身份验证的攻击者可利用此漏洞获取敏感文件名信息。
严重程度：中
CNVD编号：CNVD-2025-04972
CVE编号：CVE-2024-45089
YFCMF存在命令执行漏洞
YFCMF是采用ThinkPHP5.1.*+国外ACE1.40的UI模板的后台内容管理框架。YFCMF存在命令执行漏洞，攻击者可利用漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-26813
Cisco SD-WAN vEdge输入验证错误漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vEdge 存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可以通过制作具有特定特征的恶意TCP数据包并将其发送到目标设备来利用此漏洞绕过L3和L4流量过滤器，并将任意数据包注入网络。
严重程度：中
CNVD编号：CNVD-2020-61019
CVE编号：CVE-2020-3444
闪灵Flash cms /wap存在多处SQL注入漏洞
闪灵Flash cms是淄博闪灵网络科技有限公司开发的一款flash建站系统。闪灵Flash cms存在SQL注入漏洞。该漏洞源于程序未能对用户提交的数据进行过滤，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08878
pestudio处理PE格式存在内存破坏漏洞（CNVD-2019-17509）
pestudio是一个验证应用程序的免费工具。pestudio处理PE格式存在内存破坏漏洞。攻击者通过构造畸形的PE格式可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-17509
Microsoft .NET远程代码执行漏洞
Microsoft .NET框架是微软公司继Windows DNA之后的新发平台，采用系统虚拟机运行，为应用程序接口（API）提供了新功能和发工具。Microsoft .NET存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2025-04177
CVE编号：CVE-2025-21171
GL-AR300M-Lite命令注入漏洞
GL-AR300M-Lite是一款智能无线路由器。GL-AR300M-Lite 2.27版本中存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-37926
CVE编号：CVE-2019-6272
多款Mozilla产品权限提升漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 71之前版本、Firefox ESR 68.3之前版本和Thunderbird 68.3之前版本中存在安全漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2020-03209
CVE编号：CVE-2019-17009
Drupal Spider Contacts模块跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Spider Contacts是一个联系人组件。Drupal Spider Contacts模块存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03870
CVE编号：CVE-2015-4349
深圳市吉祥腾达科技有限公司AC15升级软件存在命令执行漏洞（CNVD-2020-40766）
AC15升级软件由深圳市吉祥腾达科技有限公司生产，内置的双核处理器，搭载DDR3内存。深圳市吉祥腾达科技有限公司AC15升级软件存在命令执行漏洞，攻击者可利用漏洞获取服务器的控制权。
严重程度：高
CNVD编号：CNVD-2020-40766
Oracle Application Object Library存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite中的Oracle Application Object Library组件的Diagnostics子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31684
CVE编号：CVE-2017-10328
Bitdefender Internet Security Inno文件定位整数溢出漏洞
Bitdefender Internet Security是一套安全防护解决方案。Bitdefender Internet Security instyler.xmd存在整数溢出漏洞。远程攻击者利用漏洞提交特制请求，以SYSTEM上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28439
SAP NetWeaver XML外部实体注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver存在XML外部实体注入漏洞。攻击者可利用此漏洞获取敏感信息的访问权限或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10690
Forcepoint Email Security跨站脚本漏洞
Forcepoint Email Security是美国Forcepoint公司的一套电子邮件保护解决方案。该产品包括垃圾邮件过滤、恶意软件检测、网络钓鱼防护和防止入侵 (BEC) 攻击等功能。Forcepoint Email Security 8.5版本和8.5.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40128
CVE编号：CVE-2019-6142
多款MediaTek芯片竞争条件漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片的MDP存在竞争条件漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用该漏洞在不需要用户交互的前提条件，进行本地权限提升。
严重程度：高
CNVD编号：CNVD-2022-66251
CVE编号：CVE-2022-21776
SourceCodester Online Library Management System代码问题漏洞
SourceCodester Online Library Management System是美国SourceCodester公司的一个在线图书管理系统。SourceCodester Online Library Management System 1.0版本存在安全漏洞，该漏洞源于上传图片组件中的任意文件上传允许用户通过admin借用index.php执行远程代码。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-67234
CVE编号：CVE-2020-28130
youdianCMS存在文件包含漏洞
YouDianCMS是一款集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。youdianCMS存在文件包含漏洞，攻击者可利用漏洞包含任意代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-26298
华为IPC6625-Z30和IPC6625-VRZ存在信息泄露漏洞
华为技术有限公司是全球ICT（信息与通信）基础设施和智能终端提供商。华为IPC6625-Z30和IPC6625-VRZ存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69058
D盾存在Webshell绕过漏洞（CNVD-2020-03915）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-03915
Cisco Link Layer Discovery Protocol缓冲区溢出漏洞（CNVD-2021-35514）
Cisco Link Layer Discovery Protocol是美国思科（Cisco）公司的一个路由器。Cisco Link Layer Discovery Protocol存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码，导致受影响的路由器泄漏系统内存或重新加载。
严重程度：中
CNVD编号：CNVD-2021-35514
CVE编号：CVE-2021-1308
广西唐宋软件有限公司EoyooCMS内容管理系统存在SQL注入漏洞
EoyooCMS（英文译名） 是一套基于B/S多层架构的.NET开发的一套网站的内容管理系统。广西唐宋软件有限公司EoyooCMS内容管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39134
PDF-XChange Editor越界读取漏洞（CNVD-2024-33582）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33582
CVE编号：CVE-2023-42044
Cisco RV110W、RV130W、RV215W目录遍历漏洞
RV110W是一款Wireless-N VPN防火墙路由器。RV130W是一款Wireless-N多功能VPN路由器。RV215W是一款Wireless-N VPN路由器。Cisco RV110W、RV130W、RV215W路由器的基于Web的管理界面存在目录遍历漏洞。该漏洞源于对目录遍历字符序列的验证不当。攻击者可通过发送恶意请求利用该漏洞访问任意文件。
严重程度：高
CNVD编号：CNVD-2018-18072
CVE编号：CVE-2018-0426
金山词霸安卓app存在多处越权漏洞
金山词霸是金山软件股份有限公司推出的一款翻译学习软件。金山词霸安卓app存在多处越权漏洞。攻击者可利用此漏洞遍历他人信息，并修改他人头像和昵称。
严重程度：中
CNVD编号：CNVD-2017-06340
Google Chrome资源管理错误漏洞（CNVD-2022-01696）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于在UI中的免费后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-01696
CVE编号：CVE-2021-4053
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14457）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14457
CVE编号：CVE-2019-0577
Nextcloud Server资源管理错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 存在安全漏洞。该漏洞源于程序缺少输入验证，使用户无法在工作流规则中存储无限的数据，从而在以后与这些规则进行交互和使用时导致负载和潜在的DDoS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09039
CVE编号：CVE-2020-8293
Adobe Substance3D Viewer越界写入漏洞（CNVD-2025-21423）
Adobe Substance3D Viewer是美国奥多比（Adobe）公司的一款独立桌面应用程序，用于查看和编辑3D文件。Adobe Substance3D Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21423
CVE编号：CVE-2025-54243
Apple iOS CFNetwork HTTPProtocol组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS CFNetwork HTTPProtocol组件存在信息泄露漏洞。由于程序未能正确处理HSTS状态。远程攻击者可通过特制的Web站点利用该漏洞绕过Safari private-browsing保护机制，定位用户。
严重程度：中
CNVD编号：CNVD-2015-06242
CVE编号：CVE-2015-5860
Magento远程代码执行漏洞（CNVD-2019-40725）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码执行漏洞。攻击者可通过特制自定义布局更新和导入产品功能利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-40725
CVE编号：CVE-2019-8122
Microsoft Windows远程代码执行漏洞（CNVD-2018-11572）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录目标系统并运行特制的应用程序利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-11572
CVE编号：CVE-2018-8210
RuvarOA id参数SQL注入漏洞（CNVD-2024-33625）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/WorkFlow/wf_office_file_history_show.aspx文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33625
CVE编号：CVE-2024-25529
HDF5 H5Z__scaleoffset_decompress_one_byte函数缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在缓冲区溢出漏洞，该漏洞源于H5Z__scaleoffset_decompress_one_byte函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18670
CVE编号：CVE-2025-2308
Mixcall座席管理系统starttime参数存在命令执行漏洞
Mixcall座席管理系统是基于B/S架构，管理人员可以直接通过电脑登录到Mixcall座席管理中心，详细查看座席人员话务相关的情况。Mixcall座席管理系统starttime参数存在命令执行漏洞。漏洞文件为：/admin/modules/mixrecord/backup.php，允许攻击者可以利用漏洞无需登录即可执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-10829
GNU Binutils存在整数溢出漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils中的elf_x86_64_get_synthetic_symtab函数存在整数溢出漏洞，由于程序将获取动态重定位表失败时返回的-1直接当作qsort函数中count参数导致溢出。攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-30843
Apache Tomcat拒绝服务漏洞（CNVD-2022-49970）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在拒绝服务漏洞，该漏洞源于Tomcat开启集群配置中存在缺陷，攻击者可利用该漏洞在未授权的情况下构造恶意数据造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-49970
CVE编号：CVE-2022-29885
closure-compiler-stream注入漏洞
closure-compiler-stream是一款闭包编译器的流接口。closure-compiler-stream 0.1.15及之前版本中存在安全漏洞，该漏洞源于程序未能对用户可控制的‘options’参数进行任何清理操作。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-21084
CVE编号：CVE-2020-7603
Apache OpenMeetings存在未明漏洞
Apache OpenMeetings是美国阿帕奇（Apache）基金会的一套多语言可定制的视频会议和协作系统。该产品支持音频、视频并允许用户查看每个与会者的桌面等。Apache OpenMeetings存在安全漏洞，该漏洞源于netttest web服务可用于超载服务器的带宽。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30870
CVE编号：CVE-2021-27576
Google Android权限提升漏洞（CNVD-2023-41881）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于由于框架组件中的缺陷造成的，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-41881
CVE编号：CVE-2023-21116
SchoolCMS后台ThemeController.class.php存在文件上传漏洞
SchoolCMS是一款开源教务管理系统。SchoolCMS v2.3.1版本ThemeController.class.php和SiteController.class.ph中Upload()函数存在文件上传漏洞，远程攻击者可在后台利用主题功能，执行任意文件写入操作，获取Web服务器权限。
严重程度：高
CNVD编号：CNVD-2017-21482
iZhanCMS v2.1版本存在任意文件删除漏洞
爱站CMS是一款开源免费的CMS内容管理系统。iZhanCMS v2.1版本存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-04502
Tenda AX12缓冲区溢出漏洞（CNVD-2023-15694）
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 V22.03.01.21_CN版本存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-15694
CVE编号：CVE-2022-37292
Atlassian FishEye和Crucible路径遍历漏洞
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian FishEye和Crucible 4.4.0及之前的版本中的MultiPathResource类存在路径遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-30029
CVE编号：CVE-2017-9511
FastAdmin系统后台存在代码执行漏洞
FastAdmin是一套基于ThinkPHP和Bootstrap的系统后台开发框架。FastAdmin系统后台存在代码执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22267
超级CMS存在文件上传漏洞（CNVD-2019-10024）
超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品。超级CMS存在文件上传漏洞,攻击者可以利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-10024
Mgetty命令注入漏洞（CNVD-2019-03439）
Mgetty是一款getty的替代程序，用于数据和传真操作。Mgetty1.2.1之前版本中存在命令注入漏洞，该漏洞源于在fax/faxq-helper.c文件中，‘do_activate()’函数未能正确的过滤shell元字符，攻击者可借助shell元字符利用该漏洞注入命令，并以faxrunq/faxq用户权限执行该命令。
严重程度：中
CNVD编号：CNVD-2019-03439
CVE编号：CVE-2018-16741
IBM Maximo Asset Management安全绕过漏洞（CNVD-2017-05474）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management中存在安全绕过漏洞。攻击者可利用该漏洞查看未授权的信息。
严重程度：中
CNVD编号：CNVD-2017-05474
CVE编号：CVE-2016-8987
WordPress Boostify Header Footer Builder for Elementor plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Boostify Header Footer Builder for Elementor 1.3.2版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26457
CVE编号：CVE-2024-5006
Poppler Splash.cc文件存在未明漏洞
IPoppler是一款PDF文件查看器。IPoppler 0.59.0版本中的Splash.cc文件的‘Splash::scaleImageYuXd()’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-34099
CVE编号：CVE-2017-14520
HumHub授权问题漏洞
Humhub是一套基于Yii PHP框架编写的开源社交网络软件。HumHub存在授权问题漏洞，该漏洞源于注册用户可能会成为未经授权的私有空间成员。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-82661
CVE编号：CVE-2021-43847
Cisco Application Policy Infrastructure Controller跨站脚本漏洞
Cisco Application Policy Infrastructure Controller是美国思科（Cisco）公司的一款用于 Cisco ACI交换矩阵自动化和管理的软件。Cisco Application Policy Infrastructure Controller存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-06670
CVE编号：CVE-2025-20116
PHP PHAR扩展‘phar_parse_zipfile’函数缓冲区溢出漏洞
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHAR是其中的一个归档扩展模。PHP的PHAR扩展中的zip.c文件中的‘phar_parse_zipfile’函数存在安全漏洞，远程攻击者可通过将PK\x05\x06签名放到无效的位置，获取进程内存中的敏感信息，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01989
CVE编号：CVE-2016-3142
Magento Community Edition和Enterprise Edition SQL注入漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento CE 1.9.1.0版本和EE 1.14.1.0版本的Mage_Adminhtml_Block_Widget_Grid类中的‘getCsvFile’函数存在SQL注入漏洞。当程序设置‘popularity[from]’或‘popularity[to]’参数时，远程攻击者可通过‘popularity[field_expr]’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-02844
CVE编号：CVE-2015-1397
Business-Dna Solution GmbH TopEase文件上传漏洞
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在文件上传漏洞，攻击者可利用该漏洞上传任何文件类型的文件，从而启用客户端攻击。
严重程度：中
CNVD编号：CNVD-2021-95584
CVE编号：CVE-2021-42123
广东锜泰电子商务科技有限公司建站系统存在SQL注入漏洞
广东锜泰电子商务科技有限公司是一家B2B电子商务网站。广东锜泰电子商务科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47344
多款Adobe产品内存错误引用漏洞（CNVD-2021-11026）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-11026
CVE编号：CVE-2021-21033
Apple OS X沙盒绕过漏洞（CNVD-2015-08170）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在安全漏洞，允许攻击者利用漏洞绕过沙盒限制，访问移除的联系人。
严重程度：中
CNVD编号：CNVD-2015-08170
CVE编号：CVE-2015-7001
GE PACsystem RX7i存在拒绝服务漏洞（CNVD-2020-61840）
PACsystem RX7i是美国通用电气公司的一款智能平台产品，常被应用于钢铁、铝厂、汽车厂、核电、高速生产线进行生产控制。GE PACsystem RX7i存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61840
Google Android Framework信息泄露漏洞（ CNVD-2020-07205）
安卓(Android)是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9、10中的Framework组件存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-07205
CVE编号：CVE-2020-0017
Cisco Prime Collaboration Provisioning权限提升漏洞
Cisco Prime Collaboration Provisioning (PCP)是一种可靠且可扩展的基于Web的provisioning（配置）解决方案，用于管理公司的关键下一代通信服务。Cisco Prime Collaboration Provisioning中的批处理配置功能存在权限提升漏洞。该漏洞源于批处理的授权执行不足。远程认证攻击者可通过上传批处理文件并使系统处理该文件利用该漏洞将权限提升到管理员级别。
严重程度：中
CNVD编号：CNVD-2018-11306
CVE编号：CVE-2018-0336
Videolabs libmicrodns输入验证错误漏洞
Videolabs libmicrodns是法国Videolabs实验室的一款跨平台的mDNS（多播DNS）解析器。Videolabs libmicrodns 0.1.0的TXT记录解析功能存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。 攻击者可利用该漏洞触发多个整数溢出，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-19845
CVE编号：CVE-2020-6073
Huawei FusionSphere和FusionSphere OpenStack命令注入漏洞（CNVD-2017-09508）
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere和FSO中存在命令注入漏洞，该漏洞源于TCP监听端未能充分的校验输入的参数。攻击者可以通过发送带有恶意命令的消息到FusionSphere OpenStack来获得root权限。
严重程度：高
CNVD编号：CNVD-2017-09508
CVE编号：CVE-2017-8135
Oracle MySQL Server存在未明漏洞（CNVD-2020-58238）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58238
CVE编号：CVE-2020-14785
Tenda AC15堆栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的家用双频无线路由器，支持802.11ac和802.11n双频并发，理论传输速率最高达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在堆栈缓冲区溢出漏洞，该漏洞源于setSmartPowerManagement方法的time参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-28692
CVE编号：CVE-2024-30613
Siemens Solid Edge越界写入漏洞（CNVD-2021-37269）
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。Siemens Solid Edge Viewer CATPart解析存在越界写漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可以应用程序上下文执行任意代码或者使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-37269
CVE编号：CVE-2021-27488
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10619）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10619
CVE编号：CVE-2023-24994
Dell Wyse Device Agent信息泄露漏洞
Dell Wyse Device Agent (WDA)是适用于所有轻薄客户端管理解决方案的统一代理。Dell Wyse Device Agent 14.5.4.1及之前版本存在信息泄露漏洞。本地攻击者可利用该漏洞访问敏感信息。
严重程度：低
CNVD编号：CNVD-2022-18271
CVE编号：CVE-2021-36341
Oracle FLEXCUBE Direct Banking信息泄露漏洞（CNVD-2020-64252）
Oracle FLEXCUBE Direct Banking使银行可基于人口统计学和细分市场提供量身定制的、基于门户的丰富在线客户体验。Oracle FLEXCUBE Direct Banking 12.0.1、12.0.2、12.0.3中的Pre Login组件存在信息泄露漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle FLEXCUBE Direct Banking可访问的数据。
严重程度：高
CNVD编号：CNVD-2020-64252
CVE编号：CVE-2020-14897
Cisco Firepower Threat Defense输入验证错误漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD中的CLI存在输入验证错误漏洞。本地攻击者可利用该漏洞以root权限在底层操作系统上执行命令。
严重程度：高
CNVD编号：CNVD-2019-34735
CVE编号：CVE-2019-12694
OpenClaw数据伪造问题漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在数据伪造问题漏洞。该漏洞源于未验证Telegram的密钥令牌标头，攻击者可利用该漏洞处理伪造的更新并执行意外操作。
严重程度：高
CNVD编号：CNVD-2026-13429
CVE编号：CVE-2026-25474
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-03317）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-03317
CVE编号：CVE-2019-6226
Android Zygote权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android的Zygote中的core/java/android/os/Process.java文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09551
CVE编号：CVE-2016-3911
PHP Fileinfo component拒绝服务漏洞
Fileinfo component是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。Fileinfo是其中的一个用于显示文件属性并支持批量修改其属性的组件。PHP 5.6.4及之前版本Fileinfo component中libmagic/apprentice.c的apprentice_load函数存在拒绝服务漏洞，允许远程攻击者造成拒绝服务（内存损坏或应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2015-00180
CVE编号：CVE-2014-9426
SAND STUDIO AirDroid application信息泄露漏洞
SAND STUDIO AirDroid for Android是美国SAND STUDIO公司的一套基于Android系统的设备管家应用程序。SAND STUDIO AirDroid application for Android存在信息泄露漏洞。允许攻击者通过精心编制的应用程序获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-06914
CVE编号：CVE-2015-5661
IBM QRadar SIEM XML外部实体注入漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.2.n版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗所有的可用内存资源。
严重程度：高
CNVD编号：CNVD-2017-03084
CVE编号：CVE-2016-9724
Centreon内存破坏漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web 2.8.29及之前版本中存在安全漏洞。该漏洞源于程序以明文形式保存密码。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2019-42370
CVE编号：CVE-2019-17106
ImageMagick ReadXCFImage函数内存泄露漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本中的coders/xcf.c文件的‘ReadXCFImage’函数存在内存泄露漏洞。攻击者可借助特制的xcf图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31341
CVE编号：CVE-2017-14343
Aviatrix Controller访问控制不当漏洞
Aviatrix Controller是一个集中控制面板，用于编排和管理各种网络和连接解决方案。Aviatrix Controller R6.0.2483之前版本存在访问控制不当漏洞。该漏洞源于实现API端点的多个可执行文件不需要有效的会话ID即可访问。攻击者可利用该漏洞接管账户。
严重程度：中
CNVD编号：CNVD-2021-17720
CVE编号：CVE-2020-26552
ZrLog命令执行漏洞（CNVD-2021-95238）
ZrLog是一款使用Java语言开发的博客系统。ZrLog 2.2.2版本存在命令执行漏洞，攻击者可利用该漏洞执行任何JAR文件。
严重程度：中
CNVD编号：CNVD-2021-95238
CVE编号：CVE-2021-44094
Google Android堆缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Boot是一款移植工具。Android中的Boot存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-24166
CVE编号：CVE-2018-11985
Apple macOS Catalina缓冲区溢出漏洞（CNVD-2020-60822）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.4之前版本存在安全漏洞，该漏洞源于恶意应用程序可能能够确定内核内存布局，导致内存损坏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-60822
CVE编号：CVE-2020-9853
OpenSSL安全绕过漏洞（CNVD-2017-30659）
OpenSSL是一个开源的能够实现安全套接层和安全传输层协议的通用加密库。OpenSSL存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30659
CVE编号：CVE-2017-3735
Microsoft Windows Journal整数溢出远程代码执行漏洞
Microsoft Windows Journal是用于在计算机上观看Tablet PC上创建的便笺或范本文件的工具。Microsoft Windows Journal存在整数溢出远程代码执行漏洞，攻击者利用该漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05929
CVE编号：CVE-2015-2519
Trend Micro Smart Protection Server远程拒绝服务漏洞
Trend Micro Smart Protection Server（Standalone）是美国趋势科技（Trend Micro）公司的一款提供智能保护的服务器。Trend Micro Smart Protection Server（Standalone）3.x版本中存在安全漏洞。远程攻击者可通过发送大量特制HTTP请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-15393
CVE编号：CVE-2018-6237
Binaryen代码问题漏洞
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen存在代码问题漏洞。攻击者可通过特制输入利用该漏洞导致分段错误，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34841
CVE编号：CVE-2019-15759
PHP Scripts Mall Alibaba Clone Script 跨站脚本漏洞
PHP Scripts Mall Alibaba Clone Script是印度PHP Scripts Mall公司的一套电子商务系统。PHP Scripts Mall Alibaba Clone Script 1.0.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04550
CVE编号：CVE-2018-6867
多款Huawei手机存在绕过解锁码校验漏洞
荣耀8、荣耀V8、荣耀9、荣耀V9、畅享7 Plus、P9、P10 Plus、Nova 2和Nova 2 Plus都是中国华为（Huawei）公司的一款智能手机。多款Huawei手机存在绕过解锁码校验漏洞。在手机中获得root权限的攻击者可以利用该漏洞绕过解锁码校验，解锁手机bootloader。
严重程度：高
CNVD编号：CNVD-2017-28206
CVE编号：CVE-2017-8214
D-Link Dir-820L远程命令执行漏洞
D-Link Dir-820L是中国友讯（D-Link）公司的一款双频无线路由器。D-Link DIR-820L 1.05B03存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-28504
CVE编号：CVE-2022-26258
WordPress Awesome Support插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Awesome Support插件在6.0.6及其之前版本存在跨站脚本漏洞，该漏洞源于插件针对参数id,assignee缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-102009
CVE编号：CVE-2021-36919