CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101124）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101124
CVE编号：CVE-2021-43028
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20833）
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formSetLanguage中参数webpage的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20833
CVE编号：CVE-2025-7093
Canon LBP6030w访问控制漏洞
Canon LBP6030w是日本佳能（Canon）公司的一款彩色激光打印机设备。Canon LBP6030w中的Web界面存在安全漏洞。攻击者可利用该漏洞在无需PIN码的情况下绕过System Manager Mode，获取设备的全部访问权限。
严重程度：高
CNVD编号：CNVD-2018-19257
CVE编号：CVE-2018-12049
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17090）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17090
CVE编号：CVE-2022-41024
360class.jansenhm目录遍历漏洞
360class.jansenhm是一款静态文件服务器。360class.jansenhm中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11627
CVE编号：CVE-2017-16186
Clam AntiVirus输入验证错误漏洞（CNVD-2020-41184）
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus 0.102.2版本中的ARJ存档解析模块存在输入验证错误漏洞。远程攻击者可借助特制ARJ文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41184
CVE编号：CVE-2020-3327
Google Nexus NVIDIA GPU Driver本地权限提升漏洞（CNVD-2016-12234）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Nexus 9设备上的NVIDIA GPU Driver存在本地权限提升漏洞，攻击者可以利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-12234
CVE编号：CVE-2016-6777
OpenClaw权限提升漏洞（CNVD-2026-16395）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在权限提升漏洞，攻击者可利用该漏洞在配对批准前获得更高的操作员范围。
严重程度：高
CNVD编号：CNVD-2026-16395
CVE编号：CVE-2026-32042
江西铭软科技有限公司MCms存在SQL注入漏洞（CNVD-2022-62417）
MCms是一款基于java开发的一套轻量级开源内容管理系统。江西铭软科技有限公司MCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-62417
Grafana未授权任意文件读取漏洞
Grafana数据可视化网络应用平台。Grafana未授权任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-101521
Linux kernel拒绝服务漏洞（CNVD-2019-25445）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 3.1之前版本中的drivers/target/loopback/tcm_loop.c文件的‘tcm_loop_make_naa_tpg()’函数存在安全漏洞。攻击者可利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2019-25445
CVE编号：CVE-2011-5327
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-25685）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25685
CVE编号：CVE-2018-4372
Google Android System组件缓冲区溢出漏洞（CNVD-2020-36709）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-36709
CVE编号：CVE-2020-0218
Mozilla Network Security Services资源管理错误漏洞
Mozilla Network Security Services（NSS）是美国Mozilla基金会的一个函数库（网络安全服务库）。该产品可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla NSS中存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务并可能运行代码。
严重程度：中
CNVD编号：CNVD-2020-03242
CVE编号：CVE-2019-11756
TOTOLINK A810R缓冲区溢出漏洞
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R存在缓冲区溢出漏洞，该漏洞源于downloadFile.cgi未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12090
CVE编号：CVE-2025-28135
Cisco Wireless LAN Controller存在未明拒绝服务漏洞
Cisco Wireless LAN Controller用于使用轻量级接入点协议(LWAPP)管理Cisco Aironet接入点的应用设备。Cisco Wireless LAN Controller处理某些值存在安全漏洞，允许攻击者利用漏洞提交特殊请求进行拒绝服务攻击，使设备重载。
严重程度：中
CNVD编号：CNVD-2015-03031
CVE编号：CVE-2015-0723
宁波殷雯网络CMS存在SQL注入漏洞
殷雯建站系统是一套CMS内容管理系统。宁波殷雯网络CMS存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-33839
上海熙讯智慧灯杆广告屏管理系统存在弱口令漏洞
上海熙讯电子科技有限公司成立于2006年，是一家专业的LED显示屏控制系统供应商，有多年LED显示屏控制系统开发经验。上海熙讯智慧灯杆广告屏管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-09694
WordPress LoginPress插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。LoginPress是使用在其中的一个登录页面自定义插件。WordPress LoginPress插件1.1.4之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30435
CVE编号：CVE-2019-15872
Pallets Flask Pallets Werkzeug跨站脚本漏洞
Pallets Flask是Pallets项目中的一个基于Python的Web应用开发工具。Pallets Werkzeug是其中的一个WSGI工具包。Pallets Flask和其他产品中使用的Pallets Werkzeug 0.11.11之前的版本的debugger的debug/tbtools.py文件的‘render_full’函数存在跨站脚本漏洞。远程攻击者可借助带有异常消息的字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-36079
CVE编号：CVE-2016-10516
Linux kernel拒绝服务漏洞（CNVD-2018-07889）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 4.13.5之前版本中的arch/powerpc/kernel/ptrace.c中的flush_tmregs_to_thread函数存在拒绝服务漏洞。该漏洞产生的原因是缺少处理器特性检查和核心转储路径中错误使用事务内存（TM）指令。攻击者可利用POWER主机上的核心转储期间的非特权用户空间利用该漏洞导致客户机内核崩溃。
严重程度：高
CNVD编号：CNVD-2018-07889
CVE编号：CVE-2018-1091
Microsoft Exchange Server信息泄露漏洞（CNVD-2018-05891）
Microsoft Exchange Server 2016是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server 2016 Cumulative Update 7和Update 8中存在信息泄露漏洞。攻击者可通过向Microsoft Exchange Outlook Web Access上传特制的文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05891
CVE编号：CVE-2018-0941
锐捷网络EG2000K存在弱口令漏洞
锐捷网络是ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。锐捷网络EG2000K存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35858
Pax Technology PAXSTORE访问控制错误漏洞
PAX Technology PAXSTORE是中国百富（PAX）公司的一个应用软件。一个生态系统，可连接全球80多个国家/地区的250万个终端，数千个应用程序开发人员和180多个市场。Pax Technology PAXSTORE v7.0.8_20200511171508版本及之前版本存在访问控制错误漏洞，攻击者可利用该漏洞可以通过直接请求端点来远程绕过敏感操作中的密码重新验证。
严重程度：中
CNVD编号：CNVD-2021-34504
CVE编号：CVE-2020-36125
Fuji Electric FS010W跨站脚本漏洞
Fuji Electric FS010W是日本富士电机（Fuji Electric）公司的一款无线路由器产品。使用FS010W_00_V1.3.0及之前版本固件的Fuji Electric FS010W中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本。
严重程度：低
CNVD编号：CNVD-2018-05860
CVE编号：CVE-2018-0519
Kentico CMS任意代码执行漏洞
Kentico CMS是一个企业级Web内容管理系统和客户体验管理系统。Kentico CMS 9至11版本存在任意代码执行漏洞，经身份验证的远程攻击者利用该漏洞编辑和更新ascx代码。
严重程度：高
CNVD编号：CNVD-2018-03433
CVE编号：CVE-2018-7046
Lenovo System Interface Foundation输入验证错误漏洞
Lenovo System Interface Foundation是中国联想（Lenovo）公司的一套用于与硬件设备进行通信的软件。Lenovo System Interface Foundation存在输入验证错误漏洞。攻击者可利用该漏洞执行未签名的DLL文件。
严重程度：低
CNVD编号：CNVD-2020-27280
CVE编号：CVE-2020-8324
Mozilla Firefox资源管理错误漏洞（CNVD-2019-30444）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在资源管理错误漏洞，攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-30444
CVE编号：CVE-2019-11752
Github authelia授权问题漏洞
Github authelia是美国Github公司的一个应用软件。一个开源身份验证和授权服务器，可通过Web门户为应用程序提供2要素身份验证和单点登录（SSO）。Authelia 4.29.3之前版本存在授权问题漏洞，该漏洞允许恶意的个人伪造一个畸形的http请求来绕过认证机制。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-39685
CVE编号：CVE-2021-32637
WordPress plugin Accept Stripe Payments跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Accept Stripe Payments 2.0.64之前的版本存在跨站脚本漏洞，该漏洞源于该插件未能清理和转义某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-62168
CVE编号：CVE-2022-2194
Red Hat Wildfly代码问题漏洞
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。Red Hat Wildfly存在代码问题漏洞，该漏洞源于产品中缺少验证/过滤功能。攻击者可利用该漏洞实施反序列化攻击。
严重程度：中
CNVD编号：CNVD-2020-36230
CVE编号：CVE-2020-10740
WordPress embed-comment-images插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。embed-comment-images是使用在其中的一个支持在评论中嵌入图像链接的插件。WordPress embed-comment-images插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32402
CVE编号：CVE-2017-18561
Adobe Substance 3D Modeler越界写入漏洞
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00381
CVE编号：CVE-2024-53001
Linux kernel vfio-type1-DMA-Mappings拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel vfio-type1-DMA-Mappings存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2019-14284
CVE编号：CVE-2019-3882
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2021-33842）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58版中的SQR组件存在安全漏洞。攻击者可利用该漏洞允许通过HTTP网络访问的低特权攻击者危害PeopleSoft Enterprise PeopleTools。
严重程度：中
CNVD编号：CNVD-2021-33842
CVE编号：CVE-2021-2219
Android system_server权限获取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System Server是其中的一个系统服务器。基于Nexus设备上的Android 2016-10-05之前的版本中的system_server存在权限获取漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-09385
CVE编号：CVE-2016-6674
QEMU拒绝服务漏洞（CNVD-2018-03275）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的‘vga_draw_text’函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（越边界读取和QEMU进程崩溃）。
严重程度：低
CNVD编号：CNVD-2018-03275
CVE编号：CVE-2018-5683
凌盟科技智能健康手环LemHealth APP存在逻辑设计漏洞
LemHealth APP是一款健康管理软件。凌盟科技智能健康手环LemHealth APP存在逻辑设计漏洞。攻击者通过抓包拦截修改的方式，即可重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-12319
honeyview存在dll劫持漏洞
Honeyview是一款看图软件。honeyview存在dll劫持漏洞，攻击者可利用漏洞获取受害者主机权限。
严重程度：高
CNVD编号：CNVD-2021-10505
windows Master拒绝服务漏洞（CNVD-2018-07538）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002004的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07538
CVE编号：CVE-2018-8997
op-browser命令注入漏洞
op-browser是一个用于打开浏览器窗口并设置代理的模块。op-browser 1.0.6及更早版本存在命令注入漏洞。攻击者可通过url函数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-21254
CVE编号：CVE-2020-7625
WBSAirback跨站脚本漏洞（CNVD-2024-27121）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27121
CVE编号：CVE-2024-3792
plotly.js跨站脚本漏洞
Plotly plotly.js是加拿大Plotly公司的一款开源跨平台的JavaScript图表库。Plotly plotly.js 1.16.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-23462
CVE编号：CVE-2017-1000006
PHP输入验证错误漏洞（CNVD-2020-33148）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。PHP 7.2.31之前的7.2.x版本、7.3.18之前的7.3.x版本和7.4.6之前的7.4.x版本中存在输入验证错误漏洞，该漏洞源于在通过HTTP协议上传文件时，如果文件名或字段名过长，PHP引擎会分配过大内存，达到内存限制并停止处理请求，但不会清除创建的临时文件。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33148
CVE编号：CVE-2019-11048
CloudBees Jenkins跨站脚本漏洞（CNVD-2019-24411）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.132及之前版本和2.121.1及之前版本中的BuildTimelineWidget.java文件和BuildTimelineWidget/control.jelly文件存在跨站脚本漏洞，远程攻击者可利用该漏洞在其他用户的浏览器中执行攻击者定义的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-24411
CVE编号：CVE-2018-1999005
Xen拒绝服务漏洞（CNVD-2018-10807）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.10.x及之前版本中存在安全漏洞。攻击者可通过设置HPET定时器利用该漏洞造成拒绝服务或可能获取权限。
严重程度：低
CNVD编号：CNVD-2018-10807
CVE编号：CVE-2018-10982
GitLab CE/EE访问控制错误漏洞（CNVD-2020-03780）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.4.13之前版本、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本存在访问控制错误漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞未授权修改网址信息。
严重程度：中
CNVD编号：CNVD-2020-03780
CVE编号：CVE-2018-20489
metascrape npm模块跨站脚本漏洞
metascrape npm module是一个用于在Web上抓取文章中元数据的库。metascrape npm模块3.9.2及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤HTML。远程攻击者可借助Open Graph元数据利用该漏洞执行并注入任意的HTML。
严重程度：中
CNVD编号：CNVD-2018-16307
CVE编号：CVE-2018-3773
Decamelize拒绝服务漏洞
Decamelize是一款能够使用自定义分隔符将camelized字符串转换为小写字母的工具。Decamelize存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25048
CVE编号：CVE-2017-16023
Sricam IP CCTV Camera越界写入漏洞（CNVD-2022-61890）
Sricam IP CCTV Camera是中国Sricam公司的一款网络摄像机。Sricam Device Viewer存在越界写入漏洞。攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2022-61890
CVE编号：CVE-2019-25062
HCC Embedded InterNiche Technologies NicheStack输入验证错误漏洞
InterNiche Technologies NicheStack是一种占用空间小、符合RFC标准的嵌入式协议栈，可移植到商业或专有的非MMU操作系统。InterNiche Technologies NicheStack存在输入验证错误漏洞，该漏洞源于ICMP组件的边界条件。攻击者可利用该漏洞触发越界读取错误，并导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-58801
CVE编号：CVE-2020-35683
Apache Struts目录遍历漏洞
Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts存在目录遍历漏洞，该漏洞是由于Struts框架上传⽂件的逻辑缺陷，攻击者可利用该漏洞通过构造⽂件上传参数，进⾏⽬录穿越，执行远程代码。
严重程度：高
CNVD编号：CNVD-2023-97016
CVE编号：CVE-2023-50164
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21618）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.23及之前版本和8.0.12及之前版本的Server: Parser子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21618
CVE编号：CVE-2018-3155
HPE Intelligent Management Center (IMC) addDeviceToViews表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在addDeviceToView表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24047
CVE编号：CVE-2019-5371
Nitro Software Nitro Pro输入验证错误漏洞
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Software Nitro Pro 13.2之前版本中存在输入验证错误漏洞。攻击者可借助特制的debug.log文件利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52635
CVE编号：CVE-2019-18958
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2020-32238）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。PPalo Alto Networks AN-OS中的管理界面存在操作系统命令注入漏洞，攻击者可利用该漏洞以root权限执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-32238
CVE编号：CVE-2020-2010
NetComm NWL-25跨站脚本漏洞
NetComm NWL-25是一款4G LTE工业级M2M路由器。使用2.0.29.11及更早版本固件的NetComm NWL-25存在跨站脚本漏洞，远程攻击者可利用该漏洞在设备上运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-10268
CVE编号：CVE-2018-14784
Mozilla Firefox和Mozilla Firefox ESR跨站脚本漏洞（CNVD-2020-01175）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR 68.4之前版本和Mozilla Firefox 72之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01175
CVE编号：CVE-2019-17022
Stormshield Network Security拒绝服务漏洞
Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。Stormshield Network Security存在拒绝服务漏洞，攻击者可利用该漏洞可以触发一个致命错误通过IPv6 NDP超时的Stormshield网络安全，为了触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-34122
CVE编号：CVE-2021-3384
NCH Quorum存在多个漏洞
NCH Quorum是一款电话会议服务器软件。可以将任何电脑变成一个电话会议服务器。调用者拨号进入服务器参加电话会议。NCH Quorum存在目录遍历和任意文件删除漏洞，攻击者可利用漏洞通过单独函数中的路径遍历来查看或删除远程系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2021-55906
CVE编号：CVE-2021-37445
信呼OA系统存在SQL注入漏洞（CNVD-2019-23863）
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼OA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23863
Cisco IOS和IOS XE Software ZBFW功能安全绕过漏洞
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Zone-Based Firewall（ZBFW）是其中的一个策略防火墙组件。Cisco IOS和IOS XE Software中的ZBFW功能存在安全绕过漏洞，该漏洞源于程序未能正确区域检查当前会话的数据流。远程攻击者可利用该漏洞注入和传递伪造的数据流，绕过安全限制，获取资源的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2016-08194
CVE编号：CVE-2014-2146
Apple Mac OS X IOKit IntelAccelerator空指针引用本地代码执行漏洞
Apple Mac OS X是一款基于BSD的商业性质的操作系统。Apple Mac OS X IOKit IntelAccelerator存在空指针引用本地代码执行漏洞。由于程序未能正确的操作内存，攻击者可以利用此漏洞执行任意代码、提升权限。
严重程度：高
CNVD编号：CNVD-2015-00556
Adobe Flash Player整数溢出任意代码执行漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在整数溢出漏洞，允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03803
CVE编号：CVE-2015-3104
Adobe Premiere Rush拒绝服务漏洞（CNVD-2021-101128）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush 存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101128
CVE编号：CVE-2021-43750
Cockpit存在未明漏洞
Cockpit是一个交互式服务器管理界面。Cockpit存在安全漏洞，该漏洞源于＜iFrame＞ HTML条目内的另一个网站从驾驶舱服务器呈现页面可能会被恶意网站用于点击劫持或类似攻击。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22269
CVE编号：CVE-2021-3660
Schneider Electric ClearSCADA内存分配漏洞
Schneider Electric ClearSCADA是开放软件平台，可以远程管理关键架构。Schneider Electric ClearSCADA存在内存分配漏洞，允许攻击者利用漏洞提交特殊请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-35027
CVE编号：CVE-2017-9962
Pre-School Enrollment System Project目录遍历漏洞
Pre-School Enrollment System Project是一个学前教育招生系统项目。Pre-School Enrollment System Project存在目录遍历漏洞，该漏洞源于manage-classes.php在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-22436
CVE编号：CVE-2025-50350
TOTOLINK X5000R ipsecL2tpEnable参数代码执行漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R ipsecL2tpEnable参数存在代码执行漏洞，该漏洞源于cstecgi.cgi的ipsecL2tpEnable参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40408
CVE编号：CVE-2024-32352
Zoo Management System /admin/edit-animal-details.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/edit-animal-details.php中参数aname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21656
CVE编号：CVE-2025-4910
HongCMS任意文件删除漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-36219
CVE编号：CVE-2018-16774
WAVLINK AC3000 adm.cgi set_MeshAp函数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于adm.cgi set_MeshAp函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02002
CVE编号：CVE-2024-39370
QEMU拒绝服务漏洞（CNVD-2017-01953）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在拒绝服务漏洞。攻击者利用该漏洞使QEMU实例崩溃，造成拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-01953
CVE编号：CVE-2017-5937
Schneider Electric Triconex Tricon未授权操作漏洞（CNVD-2018-08449）
Triconex Tricon 3008是法国施耐德电气（Schneider Electric）公司的一款网络设备产品。Schneider Electric Triconex Tricon存在未授权操作漏洞。当进行系统调用时，寄存器被存储到固定的存储位置。修改此位置中的数据可能会使攻击者获得主管级访问和控制系统状态。
严重程度：中
CNVD编号：CNVD-2018-08449
CVE编号：CVE-2018-7522
中国移动通信集团有限公司智能边缘网关存在命令执行漏洞
中国移动通信集团公司，是中国规模最大的移动通信运营商，主要经营移动话音、数据、IP电话和多媒体业务。中国移动通信集团有限公司智能边缘网关存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-46854
SysAid Help Desk目录遍历漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk /sysaid/getGfiUpgradeFile URI和/sysaid/calculateRdsFileChecksum URI未能充分过滤‘fileName’参数，允许远程攻击者利用漏洞提交特殊的目录遍历请求，获取敏感文件信息。
严重程度：高
CNVD编号：CNVD-2015-03749
CVE编号：CVE-2015-2996
Foxit Reader和PhantomPDF拒绝服务漏洞（CNVD-2019-04699）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中存在安全漏洞，该漏洞源于两个字节被写入分配的内存的末尾，未能判断此举是否会造成破坏。攻击者可借助图像数据利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-04699
CVE编号：CVE-2019-5005
Huawei Honor 9X授权问题漏洞
Huawei Honor 9X是中国华为（Huawei）公司的一款智能手机。Huawei Honor 9X 9.1.1.172(C00E170R8P1)之前版本中闹钟功能的处理存在授权问题漏洞。攻击者可借助特制操作利用该漏洞在未解锁手机的情况下设置闹钟。
严重程度：低
CNVD编号：CNVD-2020-31101
CVE编号：CVE-2020-1833
D-Link DIR-816 A2 /goform/form2AdvanceSetup.cgi访问控制错误漏洞
D-Link DIR-816 A2是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.10CNB05_R1B011D88210版本存在访问控制错误漏洞，该漏洞源于/goform/form2AdvanceSetup.cgi存在访问控制不当。攻击者可利用该漏洞设置设备的2.4G和5G高级设置。
严重程度：中
CNVD编号：CNVD-2025-02165
CVE编号：CVE-2024-13104
Oracle MySQL Server存在未明漏洞（CNVD-2021-04805）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: DDL组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04805
CVE编号：CVE-2021-2122
浙大中控VisualField VFSimpleRpc.dll组件存在拒绝服务漏洞
VisualField(简称VF)系统软件是用于ECS-700系统进行控制系统组态和监控的软件包。浙大中控VisualField VFSimpleRpc.dll组件存在拒绝服务漏洞,攻击者可利用该漏洞造成RPC服务崩溃重启。
严重程度：中
CNVD编号：CNVD-2020-69501
Siemens SICAM 8产品授权问题漏洞
Siemens CPCI85 Central Processing/Communication是德国Siemens公司的一款中央处理及通信设备。Siemens SICORE Base system是SICAM 8‌电力自动化平台的核心基础软件组件，专为变电站自动化应用设计。Siemens SICAM 8产品存在授权问题漏洞，该漏洞源于通过web API处理管理账户修改时对身份验证凭据验证不足，攻击者可利用该漏洞绕过安全控制并获得未授权的权限提升。
严重程度：高
CNVD编号：CNVD-2026-29398
CVE编号：CVE-2026-54801
Drupal Password Policy模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Password Policy是一个提供了更高级的密码复杂度检测功能的模块。Drupal Password Policy module当网站使用用户名约束策略时存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-03858
CVE编号：CVE-2015-4387
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-59154）
NETGEAR WNR3500L等都是美国网件（NETGEAR）公司的产品。WNR3500L是一款无线路由器。NETGEAR D6220是一款无线调制解调器。WN2500RP是一款无线网络信号扩展器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-59154
CVE编号：CVE-2018-21156
ZZCMS V8.0多个参数存SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS V8.0存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。 注入参数包括如下：
zs/zs.php文件'pxzs'函数；admin/zxclassmanage.php文件'bigclassid'函数；admin/help_manage.php文件'b'参数；admin/classmanage.php文件'bigclassid'函数；admin/dl_manage.php文件'keyword'参数；admin/dl_manage.php文件'b'和'keyword'参数；admin/logincheck.php文件'X-Forwarded-For（（custom）HEADER）'参数；admin/usergroupadd.php文件'groupid'参数；admin/zx_save.php文件'bigclassid'和'smallclassid'参数。
严重程度：高
CNVD编号：CNVD-2017-06766
Wordpress跨站脚本漏洞（CNVD-2019-45160）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress存在跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-45160
Oracle MICROS BellaVita远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。MICROS BellaVita是其中的一个水疗和健身管理系统。Oracle Hospitality Applications中的MICROS BellaVita组件2.7.x版本的Interface子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27291
CVE编号：CVE-2017-10047
BTITeam XBTIT跨站脚本漏洞
XBTIT是一款开源跟踪软件。BTITeam XBTIT 2.5.4中的news.php存在跨站脚本漏洞。攻击者可通过id参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-28275
CVE编号：CVE-2018-16361
山东浪潮行政审批服务系统存在SQL注入漏洞
行政服务系统是一款集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。山东浪潮行政审批服务系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息，造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-08708
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27667）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27667
CVE编号：CVE-2019-7992
IBM Business Process Manager和IBM Business Automation Workflow跨站脚本漏洞（CNVD-2020-52455）
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Process Manager和IBM Business Automation Workflow存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52455
CVE编号：CVE-2020-4530
IBM Robotic Process Automation存在未明漏洞（CNVD-2022-63370）
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation存在安全漏洞，具有物理访问权限的攻击者可利用该漏洞创建修改后的API请求以创建其他对象。
严重程度：低
CNVD编号：CNVD-2022-63370
CVE编号：CVE-2022-22434
Magento跨站脚本漏洞（CNVD-2019-26235）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26235
CVE编号：CVE-2019-7936
Oracle Sun Systems Products Suite Solaris组件拒绝服务漏洞（CNVD-2019-23540）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.4版本的Open Fabrics Tools子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-23540
CVE编号：CVE-2019-2788
数字天堂移动办公中间件接口修改任意管理员密码漏洞
数字天堂的MKey3G移动办公中间件是一款面向企业的应用 BYOD 中间件平台，该中间件在能源、金融、政企均有广泛的应用。数字天堂移动办公中间件接口存在修改任意管理员密码漏洞，攻击者可利用漏洞获取管理员账户密码，造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12933
cPanel跨站脚本漏洞（CNVD-2019-26361）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26361
CVE编号：CVE-2018-20921
Mozilla Firefox信息泄露漏洞（CNVD-2018-13964）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本、Firefox ESR 52.9之前版本和60.1之前版本中存在安全漏洞。攻击者可借助被控制的IPC子进程利用该漏洞列出本地文件名，泄露私人的本地文件。
严重程度：中
CNVD编号：CNVD-2018-13964
CVE编号：CVE-2018-12365
GitLab跨站脚本漏洞（CNVD-2020-57835）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.10.13 之前版本存在安全漏洞，该漏洞发生在导入Bitbucket项目时会触发存储型XSS漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-57835
CVE编号：CVE-2020-13330
ibapi代码执行漏洞
ibapi是一个交易系统高速订单接口。ibapi中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10884
CVE编号：CVE-2016-10593
IBM Aspera Faspex跨站脚本漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex 4.4.1版本存在跨站脚本漏洞，该漏洞源于跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2023-11695
CVE编号：CVE-2023-22868
电梯工程管理系统存在devmode远程命令执行漏洞
电梯工程管理系统是建立一个适用于电梯企业,各部门及时收集电梯业务数据、有良好数据通讯交换能力、管理流程规范、管理模型统一、并有分析电梯业务数据和大数据量处理能力的、符合电梯企业管理的信息化系统。电梯工程管理系统存在devmode远程命令执行漏洞，攻击者可利用该漏洞获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2017-17898
Google Android系统服务ContentService存在空对象引用漏洞
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android系统服务ContentService存在空对象引用漏洞。该漏洞源于给ContentService的syncAsUser()或者sync()接口传递的参数存在异常，从而形成了一个空对象。攻击者可以利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-12210
Cisco Immunet antimalware安装程序不可信搜索路径漏洞
Cisco Immunet antimalware是美国思科（Cisco）公司的一套恶意软件防护程序。installer是其中的一个安装程序。Cisco Immunet antimalware中安装程序中存在不可信搜索路径漏洞，该漏洞源于在加载DLL文件之前的未能充分的对路径和文件名执行输入检测。本地攻击者可通过创建恶意的DLL文件并将其安装系统目录中利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34913
CVE编号：CVE-2017-12312
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-10821）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于frmL7ImForm函数中的page参数发现堆栈溢出。攻击者可利用该漏洞消耗服务器资源来达到破坏服务可用性的目的。
严重程度：高
CNVD编号：CNVD-2025-10821
CVE编号：CVE-2024-42942
Winmail Server ‘badlogin.php’跨站脚本漏洞
Winmail Server是一套邮件服务器软件。Winmail Server badlogin.php存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06347
WordPress权限绕过漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress存在安全漏洞，允许远程攻击者利用漏洞绕过安全限制，编辑锁定帖子。
严重程度：中
CNVD编号：CNVD-2015-05155
CVE编号：CVE-2015-5731