CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Skype for Business权限提升漏洞
Microsoft Lync 2013 SP1和Skype for Business 2016都是美国微软（Microsoft）公司产品。Microsoft Lync（前称Microsoft Office Communicator）2013 SP1是发布的新一代企业整合沟通平台。Skype for Business 2016是一套企业整合沟通平台。Microsoft Lync 2013 SP1和Skype for Business 2016中存在权限漏洞，该漏洞源于程序未能正确的处理身份验证请求。远程攻击者可利用该漏洞窃取身份验证散列。
严重程度：中
CNVD编号：CNVD-2017-30133
CVE编号：CVE-2017-11786
Django信任管理问题漏洞
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 2.2.13之前的2.2版本和33.0.7之前的3.0版本中存在信任管理问题漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-53543
CVE编号：CVE-2020-13254
TRENDnet TI-PG1284i整数下溢漏洞（CNVD-2022-40314）
TRENDnet TI-PG Series是美国趋势网络（TRENDnet）公司的一系列交换机。TRENDnet TI-PG1284i 2.0.2.S0之前版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-40314
CVE编号：CVE-2021-33316
Jenkins Deployment Dashboard Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Deployment Dashboard Plugin 1.0.10版本及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞使用指定凭据连接到指定的HTTP URL。
严重程度：中
CNVD编号：CNVD-2022-53895
CVE编号：CVE-2022-34797
Huawei HarmonyOS通信模块内存错误引用漏洞（CNVD-2026-20004）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS通信模块存在内存错误引用漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-20004
CVE编号：CVE-2026-34856
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12712）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12712
CVE编号：CVE-2016-7653
MySQL Connectors存在未明漏洞（CNVD-2021-89938）
MySQL Connectors是针对JDBC、ODBC及.NET的基于标准的驱动程序，使开发人员能够以其选择的语言构建数据库应用程序。MySQL Connectors 8.0.26及更早版本中的Connector/J组件存在安全漏洞。攻击者可利用该漏洞可能会导致对关键数据的未授权访问或对所有MySQL连接器可访问数据的完全访问，以及导致MySQL 连接器挂起或频繁重复崩溃（完整 DOS）。
严重程度：高
CNVD编号：CNVD-2021-89938
CVE编号：CVE-2021-2471
Juniper Networks Junos OS资源管理错误漏洞（CNVD-2021-37738）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Junos OS存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37738
CVE编号：CVE-2021-0216
Plexus-utils命令注入漏洞
Plexus-utils是一套开源的多种实用工具类的集合。Plexus-utils 3.0.16之前的版本中存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-03066
CVE编号：CVE-2017-1000487
JetBrains Hub信息泄露漏洞
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub 2018.4.11298之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-24240
CVE编号：CVE-2019-12847
Online Voting System /login.php文件SQL注入漏洞
Online Voting System是一个在线投票系统。Online Voting System存在SQL注入漏洞，该漏洞源于文件/login.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29442
CVE编号：CVE-2025-13285
乐播投屏pc客户端软件存在DLL劫持漏洞
乐播投屏电脑版,乐播投屏电脑版是一款智能电脑投屏软件。乐播投屏pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01168
Ubiquiti Networks UniFi Cloud Key授权问题漏洞
Ubiquiti Networks UniFi Cloud Key是美国优比快（Ubiquiti Networks）公司的一款支持管理UniFi网络的秘钥设备。使用1.1.6之前版本固件的Ubiquiti Networks UniFi Cloud Key Gen2和UniFi Cloud Key Gen2 Plus中存在授权问题漏洞。攻击者可借助特制API请求利用该漏洞更改设备主机名。
严重程度：中
CNVD编号：CNVD-2020-22849
CVE编号：CVE-2020-8148
Accellion FTA设备存在未明漏洞
Accellion File Transfer是一套基于网络的文件传输/同步系统。Accellion FTA TA_9_12_180之前版本中存在未明漏洞。允许攻击者远程执行方法参数中的shell元字符。
严重程度：高
CNVD编号：CNVD-2017-07455
CVE编号：CVE-2017-8303
Adobe Animate越界写入漏洞（CNVD-2021-84301）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84301
CVE编号：CVE-2021-42270
Tenda 4G300缓冲区溢出漏洞
Tenda 4G300是中国腾达（Tenda）公司的一款无线路由器。Tenda 4G300存在缓冲区溢出漏洞，攻击者可利用该漏洞在请求中设置页面字段来发起拒绝服务攻击或远程代码执行攻击。
严重程度：高
CNVD编号：CNVD-2023-62955
CVE编号：CVE-2023-38929
Selesta Visual Access Manager SQL注入漏洞
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞，攻击者可利用此漏洞在/monitor/s_scheduledfile.php的多个POST参数中执行SQL注入。
严重程度：低
CNVD编号：CNVD-2025-22544
CVE编号：CVE-2023-42240
Complaint Management System跨站请求伪造漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-22648
CVE编号：CVE-2025-7834
rConfig存在未明漏洞（CNVD-2021-70096）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.6版本的lib/AjaxHandlers/ajaxEditTemplate.php中存在安全漏洞，攻击者可利用该漏洞通过特制的文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70096
CVE编号：CVE-2020-27466
JetBrains IntelliJ IDEA信息泄露漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA存在信息泄露漏洞，攻击者可利用该漏洞通过网络进行任意文件读取操作。
严重程度：中
CNVD编号：CNVD-2020-04344
CVE编号：CVE-2020-7914
puppyCMS跨站请求伪造漏洞
puppyCMS 是一个非常简单、平面的文件CMS。puppyCMS 5.1版本存在跨站请求伪造漏洞。攻击者可通过/admin/settings.php利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2021-39971
CVE编号：CVE-2020-18889
Egavilanmedia User Registration & Login System SQL注入漏洞（CNVD-2021-08881）
Egavilanmedia User Registration ＆ Login System是美国Egavilanmedia公司的一款用于用户注册和登录的管理平台。EgavilanMedia User Registration ＆ Login System 1.0存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可以利用该漏洞执行SQL语句。
严重程度：高
CNVD编号：CNVD-2021-08881
CVE编号：CVE-2020-35263
October CMS竞争条件问题漏洞
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者利用该漏洞执行远程代码。
严重程度：中
CNVD编号：CNVD-2022-54913
CVE编号：CVE-2022-24800
Huawei OpsMonitor服务命令注入漏洞
OpsMonitor是基于Zabbix开发的分布式运维监控系统，通过Web界面提供对主机操作系统、进程、平台和基本服务的监控能力。Huawei OpsMonitor服务存在命令注入漏洞，由于系统未能正确对用户输入进行校验。攻击者利用该漏洞通过在在OpsMonitor服务注入命令执行root权限。
严重程度：高
CNVD编号：CNVD-2017-33207
Docker /proc/目录不安全权限配置漏洞
Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。Docker不安全设置/proc/目录和子目录，允许本地攻击者修改系统配置设置，如协议降级等攻击。
严重程度：中
CNVD编号：CNVD-2015-03040
CVE编号：CVE-2015-3630
Elastic Cloud on Kubernetes存在未明漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Elastic Cloud on Kubernetes 1.1.0之前版本存在安全漏洞，该漏洞源于程序使用弱随机数生成器生成密码，攻击者可利用该漏洞暴力破解ECK生成的Elasticsearch凭证。
严重程度：中
CNVD编号：CNVD-2021-31260
CVE编号：CVE-2020-7010
Cisco Unity Connection SIP中继集成端口拒绝服务漏洞
Cisco Unity Connection是一个功能丰富的语音留言平台，采用Linux统一通信操作系统。Cisco Unity Connection的SIP调用处理代码存在安全漏洞，在某些连接场景中未能释放已经分配的资源。允许未经身份验证的远程攻击者利用此漏洞通过意外中断SIP会话，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02210
CVE编号：CVE-2015-0615
libarchive堆缓冲区溢出漏洞
libarchive是一个多格式存档和压缩库。libarchive 3.1.2版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞通过强制用户解压特制的文件在当前用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02857
CVE编号：CVE-2016-1541
杭州和聊科技股份有限公司和聊APP存在任意号码注册和任意密码重置漏洞
和聊APP是一款商务社交软件。杭州和聊科技股份有限公司和聊APP存在任意号码注册和任意密码重置漏洞。该漏洞是由于未对验证码校验做限制所致，攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-01505
Google Android System缓冲区溢出漏洞（CNVD-2020-33220）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-33220
CVE编号：CVE-2020-0164
Bento4缓冲区溢出漏洞（CNVD-2018-14699）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Core/Ap4AvccAtom.cpp文件的AP4_AvccAtom::Create存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-14699
CVE编号：CVE-2018-14584
禾匠小程序系统后台存在SQL注入漏洞
禾匠榜店商城小程序一键制作和发布小程序,数据可控,支持OEM设置。禾匠小程序系统后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10191
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32788）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用漏洞通过构建的格式错误文件可导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32788
CVE编号：CVE-2020-35634
pki-core输入验证漏洞
pki-core是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。pki-core 10.2.0版本中存在输入验证漏洞。远程攻击者可利用该漏洞控制系统或造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33801
CVE编号：CVE-2015-0234
Dolibarr ERP/CRM跨站脚本漏洞
Dolibarr ERP/CRM 是一个针对中小型企业、组织或自由职业者的开源软件/自由软件。它包括不同的功能，例如企业资源计划 (ERP) 和客户关系管理 (CRM)，以及应用于其它不同活动的功能。Dolibarr ERP/CRM存在跨站脚本漏洞，远程攻击者可通过向htdocs/admin/menus/edit.php文件发送‘Title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32846
CVE编号：CVE-2017-14241
Andriod Mediaserver信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Andriod的Mediaserver中存在信息泄露漏洞，攻击者可借助恶意的应用程序，利用该漏洞访问程序中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04741
CVE编号：CVE-2016-3765
Microsoft Windows Win32k安全特征问题漏洞
Microsoft Microsof Windows Win32k是美国微软（Microsoft）公司的一个操作系统。提供一个多任务的图形用户界面。Microsoft Windows Win32k存在安全特征问题漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17745
CVE编号：CVE-2021-1732
Linux Kernel bond_ipsec_add_sa()拒绝服务漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel bond_ipsec_add_sa()存在拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-69198
CVE编号：CVE-2022-0286
Zoho ManageEngine Applications Manager远程代码执行漏洞（CNVD-2018-06478）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套应用性能监控软件。该软件可对不同的业务系统、应用和网络服务（如服务器、操作系统等）进行远程监控和管理。Zoho ManageEngine Applications Manager 13.5版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-06478
CVE编号：CVE-2018-7890
WordPress跨站脚本漏洞（CNVD-2021-84598）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件 Video Gallery -Vimeo and YouTube Gallery 1.1.4及之前版本存在跨站脚本漏洞，该漏洞源于插件对于视频库的标题和描述属性缺少有效的验证与转义，从而导致存储跨站点脚本问题。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-84598
CVE编号：CVE-2021-24515
NETGEAR CAX30S远程代码执行漏洞
NETGEAR CAX30是美国网件（NETGEAR）公司的一款路由器。NETGEAR CAX30S存在安全漏洞，该漏洞源于在使用用户提供的字符串执行系统调用之前缺乏对其进行正确验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24413
CVE编号：CVE-2022-43654
Google Android LG Bootloader信息泄露漏洞（CNVD-2019-47022）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。LG Bootloader是其中的一个启动加载程序。Android中的LG Bootloader存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-47022
CVE编号：CVE-2019-2191
Sangoma NetBorder/Vega Session Controller命令执行漏洞
Sangoma NetBorder/Vega Session Controller是加拿大Sangoma公司的一款会话控制器设备。Sangoma NetBorder/Vega Session Controller 2.3.12-80-GA之前的版本中存在安全漏洞。远程攻击者可借助Web界面执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-00711
CVE编号：CVE-2017-17430
Pillow Jpeg2KImagePlugin插件拒绝服务漏洞
Python Image Library（PIL）是瑞士软件开发者Fredrik Lundh所研发的一个Python图像处理库。Pillow是美国软件开发者Alex Clark所研发的一个对PIL一些BUG修正后的编译版。Jpeg2KImage是其中的一个图像处理插件。Pillow Jpeg2KImagePlugin插件存在安全漏洞，允许远程攻击者通过特殊的图像文件，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-02861
CVE编号：CVE-2014-3598
IBM FileNet Workplace钓鱼攻击漏洞
IBM FileNet是美国IBM公司的企业内容管理平台。IBM FileNet Workplace是其中的一套提供了访问文件管理和业务流程管理的客户端Web应用程序。IBM FileNet Workplace 4.0.2版本中存在钓鱼攻击漏洞。远程攻击者可通过构造恶意的URL，诱使用户打开链接利用该漏洞实施钓鱼攻击，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06058
CVE编号：CVE-2016-3047
CloudBees Jenkins Gearman插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Gearman Plugin是使用在其中的一个高可用插件。CloudBees Jenkins Gearman Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10424
CVE编号：CVE-2019-1003082
Ghisler Total Commander FileInfo plugin拒绝服务漏洞
Ghisler Total Commander(原Windows Commander)是瑞士Ghisler公司的一套磁盘文件管理软件，可以取代资源管理器。File Info是其中的一个文件信息插件。Ghisler Total Commander File Info插件存在安全漏洞。远程攻击者可通过多个超大的值（COFF Archive Library文件的Archive Member Header中的‘Size’值；COFF Archive Library文件的1st Linker Member中的‘Number Of Symbols’值；Linear Executable文件的LE Header中的‘Resource Table Count’值；Linear Executable文件中的Resource Table Entry的Object字段中的值）利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2015-04974
CVE编号：CVE-2015-2869
Hyland Software Perceptive Content Server拒绝服务漏洞
Hyland Software Perceptive Content Server是美国Hyland Software公司的一套内容和流程管理解决方案。该产品包括文件管理、电子签名、记录和信息管理等功能。ImageNow Server是其中的一个ImageNow服务器。Hyland Software Perceptive Content Server 7.1.5之前版本中的ImageNow Server服务存在拒绝服务漏洞。攻击者可借助TCP连接利用该漏洞造成服务崩溃。
严重程度：中
CNVD编号：CNVD-2019-26800
CVE编号：CVE-2018-19629
cPanel跨站脚本漏洞（CNVD-2019-26162）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 74.0.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26162
CVE编号：CVE-2018-20877
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30838）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30838
CVE编号：CVE-2024-26091
Tenda G3 formAddVpnUsers函数缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 v3.0br_V15.11.0.17版本存在缓冲区溢出漏洞，该漏洞源于formAddVpnUsers函数中vpnUsers参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21163
CVE编号：CVE-2025-57071
EMC RSA Security Analytics跨站脚本漏洞
EMC RSA Security Analytics（SA）是美国易安信（EMC）公司的一套安全智能分析平台。该平台利用并扩展了RSA NetWitness的体系结构和分析功能。EMC RSA SA 10.5.3版本和10.6.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01950
CVE编号：CVE-2016-8215
Nagios NRPE过滤不足漏洞
Nagios NRPE是Nagios的一个功能扩展,可在远程Linux/Unix主机上执行插件程序。Nagios NRPE 3.2.1存在过滤不足漏洞。该漏洞源于nasty_metachars将n解释为字符和字符n（而非n换行序列）。攻击者可利用该漏洞进行命令注入攻击。
严重程度：中
CNVD编号：CNVD-2020-19529
CVE编号：CVE-2020-6581
Cantemo Portal跨站脚本漏洞
Cantemo Portal是瑞典Cantemo团队的一套媒体资产管理门户系统。该系统主要用于管理视频、音频和静态图像等媒体文件。Cantemo Portal 3.2.13之前版本、3.3.8之前的3.3.x版本和3.4.9之前的3.4.x版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-10366
CVE编号：CVE-2019-7551
PIMS在线订单管理系统re***.php文件存在SQL注入漏洞
PIMS在线订单管理系统适用于单页订购网站、普通产品订购网站以及其他订购类网站，旨在通过方便的全后台管理，快速整合支付宝、财付通、易宝、网银在线、贝宝等支付接口、管理订单、统计客服业绩；只要设置好表单项，即可一键生成订购页面，与后台订单管理整合。PIMS在线订单管理系统re***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38501
普联技术有限公司多款产品存在弱口令漏洞
TL-IPC223等都是普联技术有限公司的网络摄像头产品。普联技术有限公司多款产品存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37984
IBM Daeja ViewONE Virtual代码问题漏洞
IBM Daeja ViewONE Virtual是美国IBM公司的一款基于HTML5的文档和图像查看器。该产品主要用于查看、注释和打印图像和文档。IBM Daeja ViewONE Virtual存在代码问题漏洞。攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2019-32444
CVE编号：CVE-2019-4456
Tenda AC5堆栈缓冲区溢出漏洞
Tenda AC5是中国腾达（Tenda）公司的一款无线路由器。Tenda AC5存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/openSchedWifi中参数schedStartTime和schedEndTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15272
CVE编号：CVE-2025-6886
JetBrains YouTrack跨站脚本漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2019.2.53938之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40121
CVE编号：CVE-2019-14953
3CX Phone权限提升漏洞
3CX Phone是一款基于软件的专用分支交换机。该产品可与基于SIP标准的IP电话、SIP中继和VoIP网关配合使用，提供完整的通信解决方案。3CX Phone 15版本（Windows）中存在安全漏洞，该漏洞源于程序为‘%PROGRAMDATA%3CXPhone for WindowsPhoneApp’安装路径分配了不安全的权限。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-31334
CVE编号：CVE-2019-14935
多款Huawei产品缓冲区溢出漏洞（CNVD-2016-03608）
Huawei NGFW Module等都是中国华为（Huawei）公司的防火墙产品。多款Huawei产品的Smart DNS功能存在缓冲区溢出漏洞。攻击者可利用该漏洞通过构造包含非法参数的畸形报文导致拒绝服务或者执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03608
CVE编号：CVE-2016-4577
Google Android Stagefright整数溢出漏洞
Stagefright是适用于Android的媒体播放服务。Google Android的Stagefright在畸形的媒体文件时存在整数溢出漏洞，攻击者利用此漏洞可在受影响设备中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06216
CVE编号：CVE-2015-3864
Moodle输入验证错误漏洞（CNVD-2021-22455）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.7 to 3.7.1, 3.6 to 3.6.5, 3.5 to 3.5.7 and earlier存在安全漏洞，该漏洞源于论坛订阅链接包含一个开放重定向。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22455
CVE编号：CVE-2019-14831
CloudBees Jenkins P4 Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。P4 Plugin是使用在其中的一个Perforce版本管理插件。CloudBees Jenkins P4 Plugin 1.10.10及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-53116
CVE编号：CVE-2020-2142
Bentley View信息泄露漏洞（CNVD-2021-102040）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-102040
CVE编号：CVE-2021-34901
S-CMS政府建站系统前台go***/fo***.php页面存在SQL注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS政府建站系统前台go***/fo***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26538
Squiz Matrix Matrix WYSIWYG插件跨站脚本漏洞
Squiz Matrix是澳大利亚Squiz公司的一套企业内容管理系统。Matrix WYSIWYG plugins是使用在其中的一个所见即所得的编辑器插件。Squiz Matrix 5.3.6.1之前的版本和5.4.1.3之前的5.4.x版本中的Matrix WYSIWYG插件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-36478
CVE编号：CVE-2017-14197
Cisco Webex Meetings开放重定向漏洞
Cisco Webex Meetings提供了经济实惠的企业虚拟会议解决方案。Cisco Webex Meetings的Web管理界面存在开放重定向漏洞。该漏洞源于对HTTP请求中URL参数的输入验证不当。攻击者可通过诱使用户点击特制链接利用该漏洞将用户重定向到恶意网站。
严重程度：低
CNVD编号：CNVD-2021-03566
CVE编号：CVE-2021-1310
Oracle MySQL Optimizer子组件存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL 5.7.11及之前版本中的MySQL Server组件中的Optimizer子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05297
CVE编号：CVE-2016-3440
Google Chrome Blink信息泄露漏洞（CNVD-2015-05857）
Google Chrome是一款基于WEB的浏览器。Google Chrome Blink中的core/loader/FrameFetchContext.cpp中的FrameFetchContext::updateTimingInfoForIFrameNavigation函数存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可通过history.back调用获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05857
CVE编号：CVE-2015-1300
eCosCentric eCosPro输入验证错误漏洞
eCosCentric eCosPro是美国eCosCentric公司的一个应用软件。将商业嵌入式应用程序开发所需的功能集，稳定性和 支持质量与eCos结合在一起。eCosCentric eCosPro Versions 存在输入验证错误漏洞，该漏洞源于未验证的内存分配可能导致任意的内存分配，从而导致基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36208
CVE编号：CVE-2021-27417
WordPress food-and-drink-menu plugin反序列化代码执行漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。food-and-drink-menu plugin是WordPress的一款插件。WordPress的food-and-drink-menu plugin 2.2.0及之前版本存在安全漏洞，该漏洞源于load_cart_from_cookie在includes/class-cart-manager.php的反序列化问题，远程攻击者可利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22125
CVE编号：CVE-2020-29045
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09397）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09397
CVE编号：CVE-2016-6978
Apple OS X沙盒绕过漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X存在沙盒绕过漏洞，允许攻击者利用漏洞未授权访问，执行恶意操作。
严重程度：高
CNVD编号：CNVD-2015-08168
CVE编号：CVE-2015-7071
Microsoft Edge (Chromium-based) 权限提升漏洞（CNVD-2022-60123）
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞。攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60123
CVE编号：CVE-2022-23262
geeweb存在代码执行漏洞
geeweb是一款基于PHP MySQL开发的以完全免费、快速建站、维护简易、安全性高、负载力强、SEO友好等为特点，面向各中小企业、社会团体、学校及个人用户等的建站系统。geeweb存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-24505
HCL AION文件上传漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件导致任意代码执行或系统被攻陷。
严重程度：低
CNVD编号：CNVD-2026-16408
CVE编号：CVE-2025-55251
Linux kernel内存破坏漏洞（CNVD-2019-38523）
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统Linux kernel存在内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38523
CVE编号：CVE-2019-12817
Wireshark epan/dissectors/packet-lltd.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-lltd.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04882
CVE编号：CVE-2018-7326
IBM Sterling Partner Engagement Manager拒绝服务漏洞
IBM Sterling Partner Engagement Manager是美国国际商业机器（IBM）公司的一个自动化管理工具。IBM Sterling Partner Engagement Manager存在拒绝服务漏洞，经过身份验证的攻击者可利用该漏洞耗尽服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-79717
CVE编号：CVE-2022-34335
Schneider Electric Interactive Graphical Scada System越界读取漏洞（CNVD-2022-13070）
Schneider Electric Interactive Graphical Scada System是法国施耐德电气（Schneider Electric）公司的一个用于监控工业流程的 Scada 系统。Schneider Electric Interactive Graphical Scada System存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-13070
CVE编号：CVE-2022-24314
libLAS堆缓冲区过读漏洞
libLAS是一个用于读写常见的LAS LiDAR格式的C/C ++库。libLAS 1.8.1中的liblas::SpatialReference::GetGTIF() (spatialreference.cpp)存在堆缓冲区过读漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40951
CVE编号：CVE-2018-20536
Catfish Blog V3.9.0后台存在文件上传漏洞（CNVD-2021-37306）
Catfish Blog是一款开源免费的PHP博客。Catfish Blog V3.9.0后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37306
Google Chrome V8实现不当漏洞（CNVD-2021-99260）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 95.0.4638.69之前版本存在V8实现不当漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在的造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-99260
CVE编号：CVE-2021-38003
HCL AION命令注入漏洞
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：低
CNVD编号：CNVD-2026-16398
CVE编号：CVE-2025-52626
74cms ResumeController.class.php页面resume_list函数存在SQL注入漏洞
74cms是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cms ResumeController.class.php页面resume_list函数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26291
Linux kernel信息泄露漏洞（CNVD-2018-24478）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.14及之前版本中的mm/percpu.c文件的‘pcpu_embed_first_chunk’函数存在安全漏洞。本地攻击者可利用该漏洞获取敏感的地址信息。
严重程度：低
CNVD编号：CNVD-2018-24478
CVE编号：CVE-2018-5995
Microsoft Windows权限提升漏洞（CNVD-2016-00251）
Microsoft Windows是一款流行的操作系统。Microsoft Windows的沙盒实现错误处理重新解析点，存在加载点权限提升漏洞，允许本地攻击者利用此漏洞可提升权限。
严重程度：中
CNVD编号：CNVD-2016-00251
CVE编号：CVE-2016-0007
企鹅电竞存在dll劫持漏洞
企鹅电竞是腾讯旗下移动电竞平台。其定位于电竞生态的“连接器”，整合腾讯网、QQ手游、腾讯互娱团队资源，与QGC、TGA等职业电竞赛事深度合作。企鹅电竞存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11802
Naviwebs Navigate CMS存在未明漏洞
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。Naviwebs Navigate CMS 2.9 r1433中存在安全漏洞，该漏洞源于程序将会话以及相关信息（例如CSRF令牌）存储在/private/sessions的明文文件中。攻击者可借助暴力破解利用该漏洞获取会话详细信息。
严重程度：中
CNVD编号：CNVD-2020-35979
CVE编号：CVE-2020-14017
Kyan网络监控设备存在信息泄露漏洞（CNVD-2021-49589）
Kyan是一款网络监控设备。Kyan网络监控设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49589
Google Android权限提升漏洞（CNVD-2025-02972）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于代码中的逻辑错误，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2025-02972
CVE编号：CVE-2024-47023
HCC Embedded InterNiche输入验证错误漏洞
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche stack存在输入验证错误漏洞，该漏洞源于缺乏 IP 长度验证，攻击者可以发送特制的IP数据包来触发整数溢出。
严重程度：高
CNVD编号：CNVD-2021-58798
CVE编号：CVE-2021-31401
Tenda i21 formsetStaOffline函数缓冲区溢出漏洞
Tenda i21是中国腾达（Tenda）公司的一款无线接入点。Tenda i21 1.0.0.14(4656)版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/setStaOffline的参数GO/ssidIndex未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-22406
CVE编号：CVE-2024-4492
YxtCMF ShitiController.class.php页面addshiti_post函数存在跨站脚本漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF ShitiController.class.php页面addshiti_post函数存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-26203
Drupal Storage API stream wrappers模块身份验证绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Storage API是其中的一个用于管理文件存储和服务的框架模块。Drupal Storage API stream wrappers模块存在身份验证绕过漏洞。攻击者可利用此漏洞绕过身份验证机制并执行未授权的操作，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01875
WUZHI CMS跨站脚本漏洞（CNVD-2018-14089）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站脚本漏洞。远程攻击者可通过向index.php?m=feedback&f=index&v=contact URI发送‘form[content]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14089
CVE编号：CVE-2018-14513
HisiPHP存在任意文件删除漏洞（CNVD-2020-48610）
HisiPHP是基于ThinkPHP5+Layui开发的一套免费的WEB开源框架。HisiPHP存在任意文件删除漏洞。攻击者可利用漏洞删除lock文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2020-48610
Linux kernel存在未明漏洞（CNVD-2024-40275）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未检查索引的有效性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40275
CVE编号：CVE-2024-46813
IBM Domino Notes System Diagnostic权限提升漏洞
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台，它将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。Notes System Diagnostic（NSD）是其中的一个FFDC（第一次异常发生时对其进行详细数据捕获）诊断工具。IBM Domino 8.5.0版本至8.5.3版本和9.0.0版本至9.0.1版本的NSD中存在安全漏洞。本地攻击者可利用该漏洞获取系统权限。
严重程度：中
CNVD编号：CNVD-2015-02268
CVE编号：CVE-2015-0179
Endian Firewall remark参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/manage/password/web/中的remark参数处理不当，攻击者可利用该漏洞注入恶意脚本并在其他用户查看页面时执行。
严重程度：中
CNVD编号：CNVD-2026-18365
CVE编号：CVE-2026-34823
Tenda RX3缓冲区溢出漏洞（CNVD-2025-09163）
Tenda RX3是中国腾达（Tenda）公司的一款家用无线路由器。Tenda RX3存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09163
CVE编号：CVE-2025-29359
WordPress insert-or-embed-articulate-content-into-wordpress插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。insert-or-embed-articulate-content-into-wordpress是使用在其中的一个用于将Articulate内容嵌入到页面中的插件。WordPress insert-or-embed-articulate-content-into-wordpress插件4.2999之前版本中存在安全漏洞，该漏洞源于未能充分的限制文件的上传。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30515
CVE编号：CVE-2019-15649
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06715）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06715
CVE编号：CVE-2015-6725
Junos Space Network Management Platform SSL证书处理跨站脚本漏洞
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform SSL证书处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02880
Apache Hadoop信息泄露漏洞（CNVD-2019-40568）
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop中存在信息泄露漏洞，远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-40568
CVE编号：CVE-2018-1296
JEESNS微博处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS微博处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17018
CMS Made Simple admin/siteprefs.php跨站请求伪造漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的内容管理系统。CMS Made Simple 2.2.7中的admin/siteprefs.php存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-08869
CVE编号：CVE-2018-10030