CIRCL/Vulnerability-CNVD huggingface dataset:
IBM i信任管理问题漏洞
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i存在信任管理问题漏洞，该漏洞源于IBM i Netserver验证处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10397
CVE编号：CVE-2025-3218
海南易邮软件有限公司邮件系统存在跨站脚本漏洞
海南易邮软件有限公司提供相关网络通讯协同软件集成方案。海南易邮软件有限公司邮件系统存在跨站脚本漏洞，攻击者利用漏洞可获取用户cookie信息，执行任意命令。
严重程度：中
CNVD编号：CNVD-2016-05889
Websense TRITON AP-EMAIL存在未明漏洞
Websense TRITON是统一内容架构保护数据安全。Websense TRITON AP-EMAIL 17703端口存在未明安全漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2015-02116
CVE编号：CVE-2015-2763
Tenda i29 wifiRadioSetIndoor方法缓冲区溢出漏洞
Tenda i29是中国腾达（Tenda）公司的一款无线路由器。Tenda i29存在缓冲区溢出漏洞，该漏洞源于wifiRadioSetIndoor方法的bandwidth参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06252
CVE编号：CVE-2023-50988
欧姆龙CJ2M-CPU31存在拒绝服务漏洞
CJ2M-CPU31是一款可编程逻辑控制器（PLC）欧姆龙CJ2M-CPU31存在拒绝服务漏洞，攻击者可通过向目标PLC持续发送特定数据包利用该漏洞造成CPU资源耗尽。
严重程度：中
CNVD编号：CNVD-2019-22887
S-CMS企业建站系统存在任意密码重置漏洞
闪灵CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品,前端模板样式主打HTML5模板，程序主体采用PHP+MYSQL构架。S-CMS企业建站系统存在任意密码重置漏洞，攻击者可利用该漏洞重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2019-47171
CAJ阅读工具存在拒绝服务漏洞（CNVD-2019-19613）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19613
Google Chrome Autofill UI内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 113.0.5672.126之前版本存在内存错误引用漏洞，该漏洞源于Autofill UI负责释放内存的指令发生混乱。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-43873
CVE编号：CVE-2023-2722
Linux kernel本地内存破坏漏洞（CNVD-2017-34130）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地内存破坏漏洞。本地攻击者可借助任意值利用该漏洞覆盖任意位置或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34130
CVE编号：101264
DELL Alienware Command Center反序列化不可信数据漏洞
DELL Alienware Command Center是戴尔为Alienware品牌电脑开发的专属控制软件，主要用于自定义硬件功能、优化性能和管理游戏设置。DELL Alienware Command Center存在反序列化不可信数据漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-29665
CVE编号：CVE-2023-28072
ICU栈缓冲区溢出漏洞
ICU是一个为软件应用程序提供Unicode和全球化支持的C/C++和Java库。ICU 54.1之前的版本中的‘uloc_getDisplayName()’函数存在远程栈缓冲区溢出漏洞，该漏洞源于程序未能充分对用户提供的数据执行边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11956
CVE编号：CVE-2014-9911
Microsoft Message Queuing远程代码执行漏洞（CNVD-2023-84128）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-84128
CVE编号：CVE-2023-36573
Adobe After Effects缓冲区溢出漏洞（CNVD-2025-01831）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01831
CVE编号：CVE-2024-49537
IBM TRIRIGA Application Platform跨站脚本漏洞（CNVD-2016-04104）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04104
CVE编号：CVE-2016-2883
Sonatype Nexus Repository Manager信息泄露漏洞（CNVD-2020-33469）
Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。Sonatype NXRM 2.14.17之前的2.x版本和3.22.1之前的3.x版本中存在安全漏洞。攻击者可利用该漏洞检索明文形式的LDAP服务器系统的用户名/密码。
严重程度：中
CNVD编号：CNVD-2020-33469
CVE编号：CVE-2020-11415
Apple macOS Catalina权限许可和访问控制问题漏洞（CNVD-2024-17857）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 2022-004之前版本存在权限许可和访问控制问题漏洞，该漏洞源于PackageKit中错误的施加了安全限制。攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2024-17857
CVE编号：CVE-2022-26727
Mitel MiCollab跨站脚本漏洞
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.2 FP2之前版本中的“加入会议”页面存在跨站脚本漏洞。该漏洞源于输入验证不足。攻击者可利用该漏洞执行任意代码，从而可查看和修改用户数据。
严重程度：中
CNVD编号：CNVD-2021-90922
CVE编号：CVE-2021-27401
Microsoft OfficePlus欺骗漏洞
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。OfficePLUS是微软官方出品的Office插件。Microsoft OfficePlus存在欺骗漏洞，攻击者可利用该漏洞通过网络进行欺骗，并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-26727
CVE编号：CVE-2025-55243
Brickstream 2300设备信息泄露漏洞
Brickstream 2300 devices是一款客流量统计和分析传感器设备。Brickstream 2300设备中存在安全漏洞。远程攻击者可通过对basic.html#ipsettings或basic.html#datadelivery URI发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12420
CVE编号：CVE-2018-12920
OpenSC资源管理错误漏洞
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.20.0之前版本中的coolkey_free_private_data存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-27446
CVE编号：CVE-2019-20792
Open-source Ticket Request System Help Desk存在未明漏洞（CNVD-2019-42577）
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。Help Desk是其中的一个帮助台程序。OTRS Help Desk中存在安全漏洞，攻击者可利用该漏洞绕过访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42577
CVE编号：CVE-2019-18179
J2EEFAST list函数SQL注入漏洞
J2eeFAST是一个Java EE企业级快速开发平台， 致力于打造中小企业最好用的开源免费的后台框架平台。J2EEFAST v2.7.0版本存在SQL注入漏洞，该漏洞源于list函数中的sql_filter参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33144
CVE编号：CVE-2024-33148
Foxit PDF Reader pdf缓冲区溢出漏洞
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Reader存在安全漏洞，远程攻击者客利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或者可以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13355
CVE编号：CVE-2021-40420
Red Hat Enterprise Linux setroubleshoot allow_execmod插件shell命令注入漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。setroubleshoot是其中的一个故障诊断、排除工具。RHEL的setroubleshoot中的allow_execmod插件中存在shell命令注入漏洞。本地攻击者可利用该漏洞以root权限执行任意代码，或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-04241
CVE编号：CVE-2016-4444
PCMan FTP Server CONF Command Handler缓冲区溢出漏洞
PCMan FTP Server是PCMan开源的一套FTP软件。PCMan FTP Server存在缓冲区溢出漏洞，该漏洞源于CONF Command Handler未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10865
CVE编号：CVE-2025-3376
鞍山中域网络科技有限公司建站系统**ws.asp存在SQL注入漏洞
鞍山中域网络科技有限公司（以下简称鞍山中域网络）于2007年初注册成立,是一家主营网站建站,网站建设业务的高科技网络公司。鞍山中域网络科技有限公司建站系统**ws.asp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36683
北京同联信息技术有限公司建站系统存在任意文件下载漏洞
北京同联信息技术有限公司是专注于电子政务领域的政务协同办公、内控管理和政法协同办案信息化服务的提供商。北京同联信息技术有限公司建站系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12884
Google Android Framework权限提升漏洞（CNVD-2020-31529）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-31529
CVE编号：CVE-2020-0114
Online Fire Reporting System任意文件删除漏洞
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在任意文件删除漏洞，该漏洞源于/ofrs/classes/Master.php?f=delete_img对于文件名缺乏有效验证，攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-55748
CVE编号：CVE-2022-31973
致远OA-A8-V5协同管理软件存在逻辑缺陷漏洞
北京致远互联软件股份有限公司经营范围包括：技术开发、技术转让、技术咨询、技术服务等。致远OA-A8-V5协同管理软件存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03470
Google Android信息泄露漏洞（CNVD-2019-37946）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-37946
CVE编号：CVE-2019-9368
Open5GS拒绝服务漏洞（CNVD-2025-18570）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞，攻击者可利用该漏洞导致可达断言。
严重程度：低
CNVD编号：CNVD-2025-18570
CVE编号：CVE-2025-7485
Xpdf PE漏洞（CNVD-2019-22436）
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的Function.cc中的PostScriptFunction::exec函数在psOpIdiv情形下存在PE漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22436
CVE编号：CVE-2019-10018
MERCURY M6G、D196G、MW310RE、MIAP1200GP存在拒绝服务漏洞
深圳市美科星通信技术有限公司（以下简称MERCURY）成立于2001年，经营范围包括：一般经营项目是：计算机无线局域网产品、计算机软硬件、通信设备、电子产品、网络安全设备的技术开发等。MERCURY M6G、D196G、MW310RE、MIAP1200GP存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39285
Adobe Illustrator内存错误引用漏洞（CNVD-2025-24437）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在内存错误引用漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-24437
CVE编号：CVE-2025-49568
McAfee Web Gateway (MWG)拒绝服务漏洞
McAfee Web Gateway是高性能安全Web网关,采用一个统一的设备软件架构,具有同类最佳的威胁防护。McAfee Web Gateway (MWG) 7.8.2.13之前版本的扫描代理存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41492
CVE编号：CVE-2019-3643
NBKJ网站管理系统存在设计缺陷漏洞
NBKJ网站管理系统是由长春市南北科技有限公司开发网站管理系统。NBKJ网站管理系统存在设计缺陷漏洞。该漏洞是由于后台未能严格对会话cookie验证。攻击者可在网站域名后加上：/webadmin/sys.asp可绕过登录验证，以管理员身份登录后台。
严重程度：高
CNVD编号：CNVD-2017-00999
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08598）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockDatabaseSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08598
CVE编号：CVE-2025-32853
Mercurial路径遍历漏洞
Mercurial是软件开发者Matt Mackall所研发的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。Mercurial中存在目录遍历漏洞。远程攻击者可利用该漏洞获取文件的写入权限。
严重程度：中
CNVD编号：CNVD-2017-28789
CVE编号：CVE-2017-1000115
来客电商管理系统存在SQL注入漏洞
来客电商系统是一款开源的电商系统。来客电商管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04809
Linux kernel slab越界写访问漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.21存在slab越界写访问漏洞。攻击者可通过利用该漏洞导致发生slab越界写访问。
严重程度：中
CNVD编号：CNVD-2019-46997
CVE编号：CVE-2019-19378
TYPO3跨站脚本漏洞（CNVD-2019-41241）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中的后端存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-41241
CVE编号：CVE-2010-3660
Android Media framework libstagefright拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libstagefright是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework libstagefright存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23409
CVE编号：CVE-2017-0726
汕头市三互科技有限公司建站系统存在SQL注入漏洞
汕头市三互科技是一家专注为企业设计制作并提供个性化电子商务解决方案。汕头市三互科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15089
WordPress Cloudways Breeze plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Cloudways Breeze plugin 2.0.2及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行Breeze_Configuration类中的任何wp_ajax_*操作，其中包括能够更改任何插件的设置，包括可进一步用于跨站脚本攻击的CDN设置。
严重程度：低
CNVD编号：CNVD-2022-59806
CVE编号：CVE-2022-29444
Cisco Secure Workload OpenAPI特权提升漏洞
Cisco Secure Workload是美国思科（Cisco）公司的一种允许用户在其应用程序工作负载上安装软件代理的软件。Cisco Secure Workload OpenAPI存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以高权限执行任意操作。
严重程度：中
CNVD编号：CNVD-2023-62936
CVE编号：CVE-2023-20136
Mozilla Rust存在未明漏洞（CNVD-2021-61405）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.12.1版本的anymap crate中存在安全漏洞，攻击者可利用该漏洞通过将*u8转换为*u64来破坏健全性。
严重程度：高
CNVD编号：CNVD-2021-61405
CVE编号：CVE-2021-38187
Crime Reporting System registration.php文件SQL注入漏洞
Crime Reporting System是一个犯罪报告系统。Crime Reporting System存在SQL注入漏洞，该漏洞源于文件/registration.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27042
CVE编号：CVE-2025-7170
重庆巨泰物联网集团有限公司能源信息管理系统存在未授权访问漏洞（CNVD-2021-10512）
重庆巨泰物联网集团有限公司是一家从事物联网产品软硬件的研发、生产、销售/计算机系统集成的公司。重庆巨泰物联网集团有限公司能源信息管理系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10512
MongoDB Server拒绝服务漏洞（CNVD-2021-101988）
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在拒绝服务漏洞，对复制集合具有基本CRUD权限的攻击者可以利用该漏洞使用特殊格式错误的oplog条目运行applyOps命令，从而导致对辅助节点的潜在拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101988
CVE编号：CVE-2021-20330
S-CMS政府建站系统前台存在SQL注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS政府建站系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22119
systemd信任管理问题漏洞（CNVD-2020-46821）
systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd 239版本至244版本中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：高
CNVD编号：CNVD-2020-46821
CVE编号：CVE-2018-21029
Fuji Electric V-Server输入验证错误漏洞
Fuji Electric V-Server是日本富士电机（Fuji Electric）公司的一套用于收集和管理实时现场数据的软件。Fuji Electric V-Server 6.0.33.0之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞会因UDP消息处理逻辑中的整数溢出而导致vserver.exe崩溃。
严重程度：中
CNVD编号：CNVD-2019-25688
CVE编号：CVE-2019-3946
ABRT远程安全绕过漏洞
ABRT是一套自动BUG报告工具。ABRT存在远程安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04027
CVE编号：CVE-2015-3147
Mitel MiCollab跨站脚本漏洞（CNVD-2021-07243）
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.2之前版本的NuPoint Messenger Portal存在跨站脚本漏洞。该漏洞源于输入验证不足。攻击者可利用该漏洞执行任意脚本，从而可查看和修改用户数据。
严重程度：低
CNVD编号：CNVD-2021-07243
CVE编号：CVE-2020-25609
DISCOUNT拒绝服务漏洞
DISCOUNT是一款Markdown标记语言的实现。DISCOUNT 2.2.3a版本中的libmarkdown.a静态链接库的markdown.c文件的‘islist’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（基于堆的缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-11226
CVE编号：CVE-2018-11504
Subrion跨站脚本漏洞（CNVD-2020-75156）
Subrion是一款功能强大且易于使用的PHP内容管理系统，具有全源编辑、每页权限、用户活动监控等强大功能。Subrion 4.2.1存在跨站脚本漏洞。攻击者可通过对/_core/profile/ URI的POST请求中的avatar[path]参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-75156
CVE编号：CVE-2020-35437
WordPress插件Form Maker by 10Web跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Form Maker by 10Web 1.15.31版本之前存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-02016
CVE编号：CVE-2024-10562
Invigo Automatic Device Management会话有效性检查漏洞
Invigo Automatic Device Management (ADM)是一款供手机运营商使用的本地管理工具，使运营商能够以低成本和高度的可靠性检测、维护和管理数百万台设备。Invigo Automatic Device Management 5.0及更早版本中的多个管理功能存在会话有效性检查漏洞。远程攻击者可利用该漏洞应用程序托管的敏感数据。
严重程度：中
CNVD编号：CNVD-2021-22954
CVE编号：CVE-2020-10581
Oracle E-Business Suite Oracle Service Contracts Renewals组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Service Contracts Renewals组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00650
CVE编号：CVE-2016-0558
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07541）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 7至11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07541
CVE编号：CVE-2015-6076
CloudBees Jenkins Dependency Graph Viewer插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins中的Dependency Graph Viewer插件0.13及之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-74065
CVE编号：CVE-2019-10349
Cisco Unified Intelligence Center跨站请求伪造漏洞（CNVD-2017-34241）
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的全面展示等功能。Cisco Unified Intelligence Center中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34241
CVE编号：CVE-2017-12253
Intel Graphics Driver for Windows缓冲区溢出漏洞（CNVD-2019-07813）
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。基于Windows平台的Intel Graphics Driver中的igdkm64.sys文件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-07813
CVE编号：CVE-2018-18089
IniNet Solutions SCADA Web Server安全限制绕过漏洞
IniNet SCADA Web Server是第三方基于Web的服务器软件。SCADA Web Server 2.02之前版本在处理URL编码的输入时，存在安全限制绕过漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-06867
CVE编号：CVE-2015-1002
QEMU拒绝服务漏洞（CNVD-2016-00886）
QEMU是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞，允许远程攻击者可利用该漏洞使QEMU进程崩溃，进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00886
CVE编号：CVE-2016-1981
Google Android权限提升漏洞（CNVD-2022-42138）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-42138
CVE编号：CVE-2021-39674
华为AR1220F-S存在弱口令漏洞
华为AR1220F-S是一款新一代企业级千兆路由器。华为AR1220F-S存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-58703
iccDEV CIccProfileXml::ParseBasic函数空指针取消引用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针取消引用漏洞，该漏洞源于CIccProfileXml::ParseBasic()中存在空指针取消引用，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-08419
CVE编号：CVE-2026-21506
Parallels Desktop IDE越界读取信息泄露漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.5-47309版中的IDE虚拟设备存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34194
CVE编号：CVE-2021-31432
致远协同管理软件存在未授权访问漏洞
致远协同管理软件是一套可协同办公管理软件。致远协同管理软件存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21446
Google Android Audio缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Audio是其中的一个音频组件。Android中的Audio存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19583
CVE编号：CVE-2018-11274
radare2拒绝服务漏洞（CNVD-2017-07214）
radare2是一套用来处理二进制文件的库和工具。radare2 1.3.0版本中的libr/util/uleb128.c文件的‘read_u32_leb128’函数存在安全漏洞。远程攻击者可借助特制的Web Assembly文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07214
CVE编号：CVE-2017-7716
Aruba Networks ClearPass Policy Manager权限提升漏洞（CNVD-2017-26318）
Aruba Networks ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。Aruba Networks CPPM 6.4.7之前的版本和6.5.2之前的6.5.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取超级管理员权限。
严重程度：中
CNVD编号：CNVD-2017-26318
CVE编号：CVE-2015-3657
Red Hat Undertow安全绕过漏洞
Red Hat Undertow是美国红帽（Red Hat）公司的一款Web服务器。Red Hat Undertow中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-14151
CVE编号：CVE-2017-2666
Online Ordering System user_contact.php文件SQL注入漏洞
Online Ordering System是一个在线订购系统。Online Ordering System存在SQL注入漏洞，该漏洞源于文件/user_contact.php中参数Name缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00521
CVE编号：CVE-2025-14250
Wireshark 'netmonrec_comment_destroy'函数拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.4及之前版本中的wiretap/netmon.c文件的'netmonrec_comment_destroy'函数存在安全漏洞，该漏洞源于程序在未初始化的内存地址上执行释放操作。远程攻击者可利用该漏洞造成拒绝服务（应用系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04896
CVE编号：CVE-2018-6836
Foxit Reader XFA Button远程代码执行漏洞（CNVD-2018-09950）
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA Button元素处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09950
CVE编号：CVE-2018-9954
四川佳缘电子科技有限公司医佳云存在越权访问漏洞
医佳云平台是“互联网+医疗”模式下的前瞻性医疗模式解决方案。四川佳缘电子科技有限公司医佳云（微信挂号平台）存在越权访问漏洞，攻击者可利用漏洞遍历id，越权查看其他用户信息。
严重程度：中
CNVD编号：CNVD-2018-06404
weiphp5.0 API.php页面存在SSRF漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。weiphp5.0 API.php页面存在SSRF漏洞，攻击者可在未登录无任何权限的情况下利用该漏洞读取任意本地文件、进行内网端口扫描、内网web应用指纹识别、攻击内网应用程序。
严重程度：中
CNVD编号：CNVD-2020-31278
NEOJAPAN desknet NEO目录遍历漏洞
NEOJAPAN desknet NEO是日本NEOJAPAN公司的一个Web应用框架。NEOJAPAN desknet NEO 2.0R1.0版本至2.5R1.4版本中存在目录遍历漏洞。远程攻击者可借助特制的参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-05919
CVE编号：CVE-2015-2990
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-01897）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是用于其中的一款多媒体播放软件。Apple OS X 10.11.4之前版本的QuickTime中存在内存破坏漏洞。攻击者可借助特制的FlashPix Bitmap Image，利用该漏洞造成拒绝服务（应用程序终止），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01897
CVE编号：CVE-2016-1767
Google Android Qualcomm Wma权限提升漏洞（CNVD-2018-06006）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wma是其中的一个美国高通（Qualcomm）公司的Wma（数字音频压缩格式）组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wma存在提权漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-06006
CVE编号：CVE-2017-18062
Fastspot BigTree文件上传漏洞
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree 4.2.22及之前版本中的site/index.php/admin/trees/add/存在安全漏洞，该漏洞源于core/inc/bigtree/apis/storage.php文件中的BigTreeStorage类未能禁止.htaccess文件的上传。远程攻击者可利用该漏洞上传和执行任意的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-10178
CVE编号：CVE-2018-10574
Notice Board System admin-profile.php文件SQL注入漏洞
Notice Board System是一个公告板系统。Notice Board System存在SQL注入漏洞，该漏洞源于文件/admin-profile.php参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29727
CVE编号：CVE-2025-5638
Apache Solr代码问题漏洞
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr存在代码问题漏洞，该漏洞源于存在资源默认初始化不安全，攻击者可利用该漏洞导致未通过认证请求创建的trusted ConfigSets可以加载自定义代码到类加载器中。
严重程度：高
CNVD编号：CNVD-2024-49159
CVE编号：CVE-2024-45217
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00506）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows 10版本1709中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00506
CVE编号：CVE-2018-0778
WordPress跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.8.2及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞实施跨站Flash攻击。
严重程度：中
CNVD编号：CNVD-2017-31427
CVE编号：CVE-2016-9263
Wireshark DOCSIS协议解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DOCSIS protocol dissector是其中的一个（有限电缆数据服务接口）协议解析器。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的DOCSIS协议解析器存在栈溢出漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-04902
CVE编号：CVE-2018-7337
Siemens RUGGEDCOM ROX跨站脚本漏洞
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在跨站脚本漏洞，攻击者可利用该漏洞通过诱骗用户访问恶意链接来执行恶意javascript代码。
严重程度：中
CNVD编号：CNVD-2023-55711
CVE编号：CVE-2023-36386
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18410）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/snat.cgi中的remark参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18410
CVE编号：CVE-2026-34806
AXIS 214 PTZ Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 214 PTZ Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35544
Xymon命令注入漏洞
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。Xymon的useradm和chpasswd Web应用程序中存在命令注入漏洞。允许攻击者利用该漏洞以webserver用户权限注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-01289
CVE编号：CVE-2016-2056
GNU glibc 'pop_fail_stack()'函数拒绝服务漏洞
GNU C Library是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library中的‘pop_fail_stack’函数存在拒绝服务漏洞。远程攻击者可利用漏洞提交特殊的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04272
CVE编号：CVE-2015-8985
Google Android权限提升漏洞（CNVD-2023-50830）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于CallRedirectionProcessor.java的onNullBinding中的输入验证不正确，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-50830
CVE编号：CVE-2023-21138
IBM Planning Analytics Local跨站脚本漏洞（CNVD-2024-26494）
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics Local 2.0 、2.1版本存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中嵌入任意 JavaScript代码，从而改变预期功能，可能导致受信任会话中的凭据泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-26494
CVE编号：CVE-2024-31889
上海居亦科技发展有限公司vigor 3900和vigor 2960存在命令执行漏洞
上海居亦科技发展有限公司专注于网络软硬件产品、软件研发、物联网等领域，是专业的系统集成服务商。上海居亦科技发展有限公司vigor 3900和vigor 2960存在命令执行漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2026-08240
Advantech iView访问控制错误漏洞
Advantech iView是Advantech公司提供的一款设备管理应用。Advantech iView 5.6及之前版本中存在访问控制错误漏洞。远程攻击者可利用该漏洞获取用户表的信息，包括纯文本格式的管理员凭据，或删除管理员帐户。
严重程度：低
CNVD编号：CNVD-2020-43173
CVE编号：CVE-2020-14501
北京星网锐捷网络技术有限公司WS5302存在任意文件下载漏洞
WS5302是一款无线控制器。北京星网锐捷网络技术有限公司WS5302存在任意文件下载漏洞，攻击者可利用该漏洞下载bin文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39828
Oracle BI Publisher存在未明漏洞（CNVD-2021-54728）
Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。Oracle BI Publisher 5.5.0.0.0、11.1.1.7.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0版中的Scheduler组件存在未明漏洞。攻击者可利用该漏洞可能会导致Oracle BI Publisher被接管。
严重程度：高
CNVD编号：CNVD-2021-54728
CVE编号：CVE-2021-2391
ARM Mbed OS CoAP library缓冲区溢出漏洞
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。CoAP library是其中的一个约束应用协议（CoAP）库。Arm Mbed OS 5.14.0版本中的CoAP library存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-14204
CVE编号：CVE-2019-17212
WordPress Multi-Scheduler跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Multi-Scheduler是使用在其中的一个调度器插件。WordPress Multi-Scheduler 1.0.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-35722
CVE编号：CVE-2020-13426
Oracle MySQL Server: InnoDB组件拒绝服务漏洞（CNVD-2016-00482）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: InnoDB组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00482
CVE编号：CVE-2016-0610
Cisco IP Phone CP-8851存在未授权访问漏洞
Cisco IP Phone CP-8851是一款企业级IP电话。Cisco IP Phone CP-8851存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45410
Juniper Junos Space Network Management Platform文件包含漏洞
Juniper Junos Space Network Management Platform是美国瞻博网络（Juniper Networks）公司的一套网络管理平台。该平台支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space Network Management Platform中存在文件包含漏洞。攻击者可利用该漏洞检索系统中的文件。
严重程度：中
CNVD编号：CNVD-2018-03222
CVE编号：CVE-2018-0013
Microsoft Internet Explorer和Edge内存破坏漏洞（CNVD-2018-18477）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Internet Explorer和Edge存在内存破坏漏洞。该漏洞源于浏览器访问内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户上下文中执行任意代码并获得与当前用户相同的权限。
严重程度：高
CNVD编号：CNVD-2018-18477
CVE编号：CVE-2018-8403
Zoho ManageEngine ADSelfService Plus访问控制错误漏洞
ZOHO zoho manageengine adselfservice plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。Zoho ManageEngine ADSelfService Plus 6103及更早版本存在访问控制错误漏洞，攻击者可通过X-Forwarded-For header利用该漏洞绕过管理门户访问限制。
严重程度：高
CNVD编号：CNVD-2021-88252
CVE编号：CVE-2021-37421
Oracle Database Server远程漏洞（CNVD-2015-00473）
Oracle Database是一款商业性质的大型数据库。Oracle Database Server存在远程漏洞，允许攻击者利用 'Oracle Net' 协议获得 'Create Session'权限。
严重程度：低
CNVD编号：CNVD-2015-00473
CVE编号：CVE-2015-0370
Google Pixel C NVIDIA GPU Driver权限提升漏洞
Google Pixel C是美国谷歌（Google）公司的一款平板电脑。NVIDIA GPU driver是使用在其中的一个NVIDIA图形处理器驱动组件。Google Pixel C NVIDIA GPU Driver存在权限提升漏洞。攻击者可以利用漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11132
CVE编号：CVE-2016-6730
WordPress Advanced Admin Search plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Advanced Admin Search plugin存在跨站脚本漏洞，该漏洞源于在将某些参数输出回管理页面之前未对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-48168
CVE编号：CVE-2022-0626
bankcoin整数溢出漏洞
bankcoin（BNK）是一款基于以太坊的数字货币。BNK的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12821
CVE编号：CVE-2018-13159