CIRCL/Vulnerability-CNVD huggingface dataset:
Android MediaTek电源驱动提权漏洞（CNVD-2016-04725）
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek power driver是使用在其中的一个联发科（MediaTek）公司开发的电源驱动模块。Android One设备上的Android 2016-07-05之前版本中的MediaTek电源驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04725
CVE编号：CVE-2016-3795
SAP NetWeaver AS ABAP跨站脚本漏洞（CNVD-2021-03703）
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP 存在安全漏洞，该漏洞源于未能充分编码URL，允许攻击者在URL中输入恶意的java脚本，这可能会在浏览器中执行，导致反射跨站脚本(XSS)漏洞。
严重程度：中
CNVD编号：CNVD-2021-03703
CVE编号：CVE-2020-26835
用友网络科技股份有限公司U8 Cloud存在命令执行漏洞（CNVD-C-2026-26052）
U8 Cloud是用友推出的一款新一代云ERP（企业资源计划）解决方案，主要面向成长型和创新型企业，旨在提供全面的企业级云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在命令执行漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2026-04817
NEC EXPRESSCLUSTER X-1 on Linux Solaris目录遍历漏洞
NEC EXPRESSCLUSTER X on Windows、Linux和Solaris是日本电气公司（Nippon Electric Company，NEC）的一套基于Windows、Linux和Solaris平台的集群软件（双机热备软件）。该软件提供共享磁盘阵列、自动检测错误并发送通知和远程容灾等功能。基于Windows平台的NEC EXPRESSCLUSTER X 3.3 11.31及之前版本和基于Linux和Solaris平台的3.3 3.3.1-1及之前版本的WebManager中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2016-00921
CVE编号：CVE-2016-1145
BHU Wi-Fi Router存在多个未明漏洞
BHU Wi-Fi Router是中国必虎（BHU）公司的一款无线路由器。BHU Wi-Fi Router中存在安全漏洞。攻击者可利用该漏洞执行未授权操作，获取敏感信息，在应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06855
Microsoft Excel代码执行漏洞（CNVD-2025-10511）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10511
CVE编号：CVE-2025-29791
WordPress Quiz And Survey Master plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Quiz And Survey Master plugin 7.3.2之前版本存在跨站脚本漏洞，该漏洞源于插件在某些页面中输出之前未能跳过测验Url Slug设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-86555
CVE编号：CVE-2021-24691
Vastgota-Data ProVide注入漏洞
Vastgota-Data ProVide是瑞典Vastgota-Data公司的一款具有图形用户界面的文件传输服务器。Vastgota-Data ProVide 13.1及之前版本中的/ajax/GetInheritedProperties存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，攻击者可利用该漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-22831
CVE编号：CVE-2020-11703
Google Chrome Blink同源策略绕过漏洞（CNVD-2016-03782）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 51.0.2704.63之前版本的Blink中存在安全漏洞。远程攻击者可利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-03782
CVE编号：CVE-2016-1675
Mozilla Firefox缓冲区溢出漏洞（CNVD-2016-00900）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 44.0之前版本和Firefox ESR 38.6之前38.x版本的‘BufferSubData’函数中存在缓冲区溢出漏洞。远程攻击者可借助特制的WebGL内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00900
CVE编号：CVE-2016-1935
UTT HiPER 840G缓冲区溢出漏洞（CNVD-2026-00817）
UTT HiPER 840G是艾泰科技（UTT）推出的一款全千兆上网行为管理路由器，主要面向小型企业、社区网络、酒店等场景，提供高速网络接入与智能化管理功能。UTT HiPER 840G存在缓冲区溢出漏洞，该漏洞源于文件/goform/websWhiteList中参数addHostFilter未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00817
CVE编号：CVE-2025-7117
baserCMS跨站请求伪造漏洞（CNVD-2016-08860）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08860
CVE编号：CVE-2016-4878
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2016-05472）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM中的Siebel UI Framework组件中的EAI子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-05472
CVE编号：CVE-2016-5463
UCMS存在垂直越权漏洞
UCMS是一款简单的开源内容管理系统。UCMS存在垂直越权漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34290
Dell PowerStore公式注入漏洞
Dell PowerStore全闪存数据存储设备采用以数据为中心、具有高度适应性的智能基础架构来提供AppsON功能，实现传统和现代工作负载的转型。Dell PowerStore存在公式注入漏洞，攻击者可利用该漏洞注入有效载荷。
严重程度：中
CNVD编号：CNVD-2022-83206
CVE编号：CVE-2022-26867
Microsoft Windows Image Acquisition Service信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Image Acquisition Service存在信息泄露漏洞，该漏洞源于Windows图像获取（WIA）服务会泄露其内存内容，攻击者可通过运行特制应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-46570
CVE编号：CVE-2020-1474
74CMS PHP远程文件包含漏洞
骑士CMS(74cms)是基于PHP+MYSQL的免费网站管理系统,提供完善的人才招聘网站建设方案。74CMS 6.0.48之前版本中的Application/Common/Controller/BaseController.class.php中的assign_resume_tpl方法存在PHP远程文件包含漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-45280
CVE编号：CVE-2020-29279
IBM Kenexa LCMS Premier on Cloud信息泄露漏洞（CNVD-2017-04799）
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud中存在安全漏洞，该漏洞源于程序未能为SSL模式中的会话cookie设置安全标志。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04799
CVE编号：CVE-2017-1142
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07691）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07691
CVE编号：CVE-2016-6931
多款Apple产品拒绝服务漏洞（CNVD-2026-14277）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致应用使系统进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-14277
CVE编号：CVE-2026-20605
Tcpdump IPv6 routing header解析器缓冲区溢出漏洞（CNVD-2017-27605）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。IPv6 routing header parser是其中的一个IPv6 routing header解析器。Tcpdump 4.9.2之前的版本中的IPv6 routing header解析器的‘print-rt6.c:rt6_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27605
CVE编号：CVE-2017-13725
Tenda AX1806 sub_65B5C函数堆栈缓冲区溢出漏洞
Tenda AX1806是中国腾达公司的一个WiFi6无线路由器。Tenda AX1806存在堆栈缓冲区溢出漏洞，该漏洞源于sub_65B5C函数的wanSpeed参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06087
CVE编号：CVE-2025-71019
FreeBSD rtld execl权限提升漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD 7.1, 7.2, and 8.0版本中存在权限提升漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞获取网站管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-15523
CVE编号：CVE-2009-4146
Siemens SIMATIC WinCC CCRedCodiAlarm控件存在空指针漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。WinCC支持以以太网层的PN-DCP协议发现、配置局域网设备信息。Siemens SIMATIC WinCC CCRedCodiAlarm控件存在空指针漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-36481
Microsoft Windows ALPC权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows ALPC中存在安全漏洞，该漏洞源于程序未正确地处理对ALPC的调用。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中运行任意代码，进而安装程序，查看、更改或删除数据，创建拥有全部用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-45187
CVE编号：CVE-2020-1396
Microsoft Windows PDF Library远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。PDF library是其中的一个PDF库。Microsoft Windows中的PDF Library存在远代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞在当前用户上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-20515
CVE编号：CVE-2017-0293
Android libstagefright信息泄露漏洞
Android是基于Linux开放性内核的手机操作系统。Android 5.1.1 LMY48Z之前版本、6.0 2015-12-01之前版本的libstagefright在实现上存在安全漏洞，远程攻击者利用此漏洞可获取敏感信息并绕过某些保护机制。
严重程度：中
CNVD编号：CNVD-2015-08048
CVE编号：CVE-2015-6631
WordPress插件Roomcloud 'roomcloud.php'存在多个跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Roomcloud是一个在线预订酒店的插件。WordPress插件Roomcloud 'roomcloud.php'存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03516
CVE编号：CVE-2015-3904
Cisco Firepower Threat Defense拒绝服务漏洞（CNVD-2020-59748）
Cisco Firepower Threat Defense是美国Cisco公司的一套提供下一代防火墙服务的统一软件。apt是Debian计划合作组织的一个命令行软件包管理器，它提供搜索、管理和查询软件包信息功能。Cisco Firepower Threat Defense (FTD) 存在安全漏洞，该漏洞源于ssl检查组件存在一个漏洞，该漏洞源于于ssl检查组件中的输入验证不足造成的，攻击者可利用该漏洞使Snort实例崩溃。
严重程度：中
CNVD编号：CNVD-2020-59748
CVE编号：CVE-2020-3317
Kanboard设计漏洞（CNVD-2017-30939）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞查看其它用户的私有项目中图片缩略图。
严重程度：中
CNVD编号：CNVD-2017-30939
CVE编号：CVE-2017-15210
http4s路径遍历漏洞
http4s是一款开源的用于Scala的流HTTP服务器。http4s 0.18.26之前版本、0.20.20之前版本和0.21.2之前版本中的FileService、ResourceService和WebjarService存在路径遍历漏洞，该漏洞源于程序没有对URL进行正确的规范化处理。攻击者可利用该漏洞获取被限制的资源。
严重程度：中
CNVD编号：CNVD-2020-35526
CVE编号：CVE-2020-5280
幕布客户端存在命令执行漏洞
幕布客户端是一款思维导图制作软件。幕布客户端存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00059
深圳市朗信互联科技有限公司郎信集运系统存在逻辑缺陷漏洞
朗信互联是一家专业的物流信息化解决方提供商,致力于为企业提供集运系统、国际转运系统、物流网站建设等服务,物流APP开发等系统开发。深圳市朗信互联科技有限公司郎信集运系统存在逻辑缺陷漏洞，攻击者可利用该漏洞直接添加后台管理员账号。
严重程度：高
CNVD编号：CNVD-2020-10696
金蝶云星空管理中心存在任意文件读取漏洞
金蝶云星空管理中心是金蝶软件（中国）有限公司基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶云星空管理中心存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-86835
Google Chrome访问控制错误漏洞（CNVD-2022-45569）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在访问控制错误漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面绕过iframe沙箱。
严重程度：中
CNVD编号：CNVD-2022-45569
CVE编号：CVE-2022-0461
Oracle Database Server存在未明漏洞（CNVD-2025-24078）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server的Oracle Database Server JDBC存在安全漏洞，攻击者可利用该漏洞导致未经授权访问关键数据。
严重程度：低
CNVD编号：CNVD-2025-24078
CVE编号：CVE-2025-50070
Apache Traffic Server访问控制错误漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server（ATS） 10.0.0至10.0.6版本和9.0.0至9.2.10版本存在访问控制错误漏洞，该漏洞源于ACL配置未使用PROXY协议提供的IP地址。攻击者可利用该漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2025-15619
CVE编号：CVE-2025-31698
Lenovo XClarity Administrator跨站脚本漏洞（CNVD-2020-09985）
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。Lenovo XClarity Administrator (LXCA) 2.6.6之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-09985
CVE编号：CVE-2019-19757
HPE System Management Homepage任意命令执行漏洞（CNVD-2017-33361）
HPE System Management Homepage是美国惠普企业公司的一个基于Web的界面。HPE System Management Homepage存在任意命令执行漏洞，允许攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2017-33361
CVE编号：CVE-2017-12551
Oracle VM VirtualBox Core组件权限提升漏洞（CNVD-2026-18539）
Oracle VM VirtualBox是一款由Oracle开发的桌面虚拟化软件，主要用于在单一主机上运行多个操作系统。Oracle VM VirtualBox存在权限提升漏洞。该漏洞源于Core组件未能正确处理权限验证，攻击者可利用该漏洞通过本地高权限登录提升权限并完全控制Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2026-18539
CVE编号：CVE-2026-35230
WordPress ThemeMakers Almera Responsive Portfolio theme信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ThemeMakers Almera Responsive Portfolio theme是使用在其中的一个响应式网站主题插件。WordPress ThemeMakers Almera Responsive Portfolio theme存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（例如user_login、user_pass和user_email值）。
严重程度：中
CNVD编号：CNVD-2019-36067
CVE编号：CVE-2015-9487
MetInfo SQL注入漏洞（CNVD-2021-05409）
MetInfo采用PHP+Mysql架构,是一款对SEO非常友好,功能全面,支持多语言、响应式展示,极其适合企业、公司网站建设的cms建站系统。MetInfo 7.0.0 beta版本存在SQL注入漏洞。攻击者可通过install/index.php?action=adminsetup&cndata=yes&endata=yes&showdata=yes URI利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-05409
CVE编号：CVE-2020-20800
Cisco NX-OS Software权限许可和访问控制问题漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中的简单网络管理协议访问控制列功能存在权限许可和访问控制问题漏洞，该漏洞源于当所配置的ACL名称达到最大的32 ASCII字符长度时，程序进行了错误地检查，远程攻击者可利用该漏洞进行SNMP轮询。
严重程度：中
CNVD编号：CNVD-2019-32065
CVE编号：CVE-2019-1969
IBM Security Access Manager Appliance命令注入漏洞
IBM Security Access Manager Appliance是美国IBM公司的一款应用于信息安全管理的应用程序。该程序通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Appliance 9.0.3版本中存在命令注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-34404
CVE编号：CVE-2017-1453
System Explorer v7.0.0存在本地权限提升漏洞
System Explorer是一款免费的系统资源管理工具。System Explorer v7.0.0存在本地权限提升漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01296
OpenClinic GA SQL注入漏洞（CNVD-2021-34996）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本中的listImmoLabels.jsp中的immoBuyer参数存在SQL注入漏洞。攻击者可通过HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34996
CVE编号：CVE-2020-27245
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05057）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05057
CVE编号：CVE-2024-51944
信呼协同办公系统后台存在目录遍历漏洞
信呼协同办公系统是一款开源的且跨平台的办公系统。信呼协同办公系统后台存在目录遍历漏洞，攻击者登录系统通过下载文件时修改文件路径可以对服务器上所有网站文件路径进行遍历。
严重程度：低
CNVD编号：CNVD-2019-10163
搜狐影音5 PC客户端存在拒绝服务漏洞
搜狐影音5是搜狐公司推出的一款视频播放器。搜狐影音播放器在解析特定的3gp文件时存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-35534
IBM Integration Bus和WebSphere Message Broker XML外部实体注入漏洞
IBM Integration Bus（前称IBM WebSphere Message Broker）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus and WebSphere Message Broker存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02282
CVE编号：CVE-2016-9706
济南点创网络科技有限公司易博互联建站系统存在SQL注入漏洞
易博互联是一家济南网络公司，公司的核心业务方面包括了济南网站建设、网站制作、网页设计、网站开发等。济南点创网络科技有限公司易博互联建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04556
Juniper Networks Junos OS输入验证错误漏洞（CNVD-2020-22987）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS（MX Series）中的EVPN叶节点的NDP代理功能存在输入验证错误漏洞。攻击者可借助特制的NDPv6数据包利用该漏洞导致pfemand进程反复崩溃。
严重程度：高
CNVD编号：CNVD-2020-22987
CVE编号：CVE-2020-1633
WordPress Advanced Custom Fields Plugin HTML注入漏洞
WordPress Advanced Custom Fields Plugin是WordPress的一款强大自定义字段插件，允许在文章、页面、分类、用户等对象上添加多种类型的自定义字段（如图片、复选框、文件、文本等），支持导出为XML或PHP代码，并可集成到主题或插件中。WordPress Advanced Custom Fields Plugin存在HTML注入漏洞，攻击者可利用该漏洞导致页面显示被篡改。
严重程度：低
CNVD编号：CNVD-2025-18723
CVE编号：CVE-2025-54940
Adobe Reader和Acrobat信息泄露漏洞（CNVD-2015-04605）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader和Acrobat存在信息泄露漏洞，允许攻击者通过未指定向量绕过预定的访问限制和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04605
CVE编号：CVE-2015-5089
Apple Swift任意代码执行漏洞
Apple Swift是美国苹果（Apple）公司的一款适用于macOS、iOS、watchOS和tvOS的编程语言。Apple Swift 4.1.1之前版本（Ubuntu 14.04版本上）中存在任意代码执行漏洞。远程攻击者可利用该漏洞获取管理员权限并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11997
CVE编号：CVE-2018-4220
ASX to MP3转换器缓冲区错误漏洞
ASX to MP3 Converter是一套能够将ASX、ASF、WMA和WMV格式的音乐转换为MP3格式的转换工具。ASX to MP3转换器3.1.3.7.2010.11.05版本中存在缓冲区溢出漏洞。攻击者可借助特制的M3U文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33057
CVE编号：CVE-2017-15221
BEESCMS存在任意文件读取漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-49056
Wireshark拒绝服务漏洞（CNVD-2018-14107）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。IEEE 802.11 protocol dissector是其中的一个IEEE 802.11协议解析器。Wireshark 2.6.0版本至2.6.1版本和2.4.0版本至2.4.7版本中的IEEE 802.11 protocol解析器存在安全漏洞。攻击者可利用该漏洞造成解析器崩溃（缓冲区越界读取）。
严重程度：中
CNVD编号：CNVD-2018-14107
CVE编号：CVE-2018-14370
Google Chrome内存错误引用漏洞（CNVD-2021-04419）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的“媒体”存在安全漏洞。远程攻击者可利用漏洞通过特制的HTML页面执行沙盒转义。
严重程度：中
CNVD编号：CNVD-2021-04419
CVE编号：CVE-2021-21108
X.Org libXtst整数溢出漏洞
X.Org libXtst是X.Org基金会运作的一个XTEST & RECORD扩展专属的基于Xlib的客户端API。X.Org libXtst 1.2.2及之前的版本中存在整数溢出漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08883
CVE编号：CVE-2016-7952
IBM WebSphere MQ信息泄露漏洞（CNVD-2016-03938）
IBM WebSphere MQ是一款消息传递中间件产品。IBM WebSphere MQ存在信息泄露漏洞，本地攻击者可利用该漏洞以‘连接本地查询管理器’权限获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-03938
CVE编号：CVE-2016-0259
OpenText Brava! Desktop类型混淆漏洞
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DXF文件的解析存在类型混淆漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42317
CVE编号：CVE-2021-31480
SAP NetWeaver AS ABAP和ABAP Platform信息泄露漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS ABAP和ABAP Platform中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41737
CVE编号：CVE-2020-6280
McAfee Total Protection权限管理不当漏洞
McAfee Total Protection (MTP)是一款一站式安全套件。McAfee Total Protection 16.0.30之前版本存在权限管理不当漏洞。攻击者可利用该漏洞提升权限并以SYSTEM用户权限进行任意文件修改，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-12625
CVE编号：CVE-2021-23876
Tenable Agent代码执行漏洞
Tenable Agent是美国Tenable公司的一个漏洞扫描程序。Tenable Agent存在代码执行漏洞，该漏洞源于非管理员用户能以SYSTEM权限执行代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-18554
CVE编号：CVE-2025-36632
IPFire跨站脚本漏洞（CNVD-2025-27637）
IPFire是IPFire组织的一种开源Linux发行版。主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于COUNTRY_CODE参数未正确清理和编码，攻击者可利用该漏洞在其他用户查看受影响页面的上下文中执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2025-27637
CVE编号：CVE-2025-34301
V-Zug Combi-Steam MSLQ内存破坏漏洞
V-Zug Combi-Steam MSLQ是瑞士瑞族（V-Zug）公司的一款微波炉、烤箱、蒸汽一体机设备。使用Ethernet R07之前版本固件和WLAN R05之前版本固件的V-Zug Combi-Steam MSLQ中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42366
CVE编号：CVE-2019-17218
TYPO3 Static Methods since 2007扩展跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Static Methods since 2007存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-05507
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-48261）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows Kernel API未能正确处理内存中的注册表对象，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-48261
CVE编号：CVE-2020-1377
Adobe InCopy越界读取漏洞（CNVD-2023-05232）
Adobe InCopy是Adobe公司出品的一个应用程序，用于专业的文字处理。Adobe InCopy 17.3和16.4.2以及之前版本存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-05232
CVE编号：CVE-2022-38407
Apache bRPC远程命令注入漏洞
Apache bRPC是美国阿帕奇软件基金会的一套开源的RPC框架。Apache bRPC存在远程命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-09794
CVE编号：CVE-2025-60021
Viki Solutions Viki Vera代码执行漏洞
Viki Solutions Viki Vera是加拿大Viki Solutions公司的一套工作流程自定义平台。该平台支持文件上传、作业管理等功能。Branding Module是其中的一个Branding模块。Viki Solutions Viki Vera 4.9.1.26180版本中的Branding Module存在安全漏洞。远程攻击者可通过上传恶意的.aspx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-24264
CVE编号：CVE-2019-15123
用友网络科技股份有限公司用友NC存在SQL注入漏洞（CNVD-2024-31573）
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-31573
QNAP QTS和QuTS hero空指针取消引用漏洞（CNVD-2025-27741）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-27741
CVE编号：CVE-2025-52432
WordPress plugin Metform信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Metform存在信息泄露漏洞，该漏洞源于~/core/forms/action.php文件访问控制不当，未经身份验证的攻击者可利用该漏洞查看所有API密钥和集成第三方API的秘密PayPal、Stripe、Mailchimp、Hubspot、HelpScout、reCAPTCHA 等等。
严重程度：中
CNVD编号：CNVD-2022-65212
CVE编号：CVE-2022-1442
Oracle MySQL Server组件存在未明漏洞（CNVD-2019-07354）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.7.22及之前版本和8.0.11及之前版本组件的Server: Security: Privileges子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-07354
CVE编号：CVE-2018-3056
MediaWiki代码问题漏洞（CNVD-2021-35232）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在代码问题漏洞，该漏洞源于可以将带有尾随空格的MediaWiki用户名存储在cu_log数据库表中，攻击者可利用该漏洞对某些CheckUser扩展页面和功能进行拒绝服务。例如，攻击者可能会关闭Special：CheckUserLog，从而干扰使用情况跟踪。
严重程度：中
CNVD编号：CNVD-2021-35232
CVE编号：CVE-2021-31553
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-39370）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 10.0.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-39370
CVE编号：CVE-2019-17578
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-38816）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38816
CVE编号：CVE-2019-3014
ZOHO ManageEngine Application Manager SQL注入漏洞
ZOHO ManageEngine Application Manager是美国卓豪（ZOHO）公司的一套应用程序监控管理系统。该系统主要用于监控服务器和应用程序性能。ZOHO ManageEngine Application Manager 13.1 Build 13100版本中的/auditLogAction.do模块的‘haid’参数存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-32071
CVE编号：CVE-2017-11738
DBHcms跨站脚本漏洞（CNVD-2020-49086）
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在反射型跨站脚本漏洞。该漏洞源于dbhcmsmodmod.selector.php第108行未能存在针对$_GET['return_name']参数的安全过滤器。管理员用户可利用该漏洞劫持其他用户。
严重程度：低
CNVD编号：CNVD-2020-49086
CVE编号：CVE-2020-19881
ImpressCMS访问控制错误漏洞
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。ImpressCMS存在访问控制错误漏洞，远程攻击者可利用该漏洞绕过实施的安全限制并获取有关应用程序用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-30801
CVE编号：CVE-2021-26598
Tenda AC8 formSetRebootTimer函数存在栈缓冲区溢出漏洞
Tenda AC8是一款路由器产品，主要用于家庭和小型办公室的网络连接。Tenda AC8在16.03.34.09版本中的/goform/SetRebootTimer文件的formSetRebootTimer函数存在栈缓冲区溢出漏洞。攻击者可以利用该漏洞远程操纵rebootTime参数，执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-23310
CVE编号：CVE-2024-4065
SAP Adaptive Server Enterprise拒绝服务漏洞
SAP Adaptive Server Enterprise（Sybase ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP Adaptive Server Enterprise存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，拒绝合法用户。
严重程度：中
CNVD编号：CNVD-2016-06862
coolLabs Coolify信息泄露漏洞（CNVD-2025-19124）
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在信息泄露漏洞，该漏洞源于任何经过身份验证的用户只需知道模型的UUID，攻击者可利用该漏洞获取实例上任何配置的详细信息页面。
严重程度：中
CNVD编号：CNVD-2025-19124
CVE编号：CVE-2025-22607
Drupal Core会话数据劫持漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在会话数据劫持漏洞。在某些PHP的老版本，用户提供的存储在Drupal的会话数据可能序列化，导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2016-01930
CVE编号：CVE-2016-3171
爱客CMS存在逻辑缺陷漏洞
爱客CMS是一款采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞伪造管理员Cookie登录后台。
严重程度：中
CNVD编号：CNVD-2019-17070
JFinalOA SQL注入漏洞
JFinalOA是一个基于JFinal框架开发的企业办公系统。JFinalOA存在SQL注入漏洞，攻击者可以利用该漏洞执行任意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-34636
CVE编号：CVE-2021-40645
WordPress TablePress XML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。TablePress是一款使用在WordPress中的用于创建和管理表格的插件。WordPress TablePress存在XML注入漏洞。攻击者可利用该漏洞访问服务器上任意的文件。
严重程度：中
CNVD编号：CNVD-2017-36620
CVE编号：CVE-2017-10889
Google Chrome Omnibox URL伪造漏洞
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome Omnibox存在URL伪造漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可伪造地址栏，进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-07269
CVE编号：CVE-2017-5067
Pivotal Cloud Foundry Elastic Runtime开放重定向漏洞
Pivotal Cloud Foundry是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Elastic Runtime是Pivotal Cloud Foundry的一个运行环境。Pivotal Cloud Foundry Elastic Runtime 1.6.30之前的1.6.x版本和1.7.8之前的1.7.x版本中存在开放重定向漏洞。攻击者可构造特制的URI利用该漏洞诱使用户点击链接，可被重定向到攻击者控制的网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-05065
CVE编号：CVE-2016-0928
WinMagic SecureDoc SDDisk2k.sys存在未明漏洞
WINMAGIC SecureDoc是加拿大WINMAGIC公司的一套数据安全和磁盘加密解决方案。WINMAGIC SecureDoc 8.5及之前版本中的SDDisk2k.sys驱动程序存在安全漏洞，该漏洞源于IOCTL调度程序缺少指针验证，本地攻击者可利用该漏洞以较高的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-25669
CVE编号：CVE-2020-11520
Cisco Unified Contact Center Express授权问题漏洞
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express 12.5(1)之前版本中存在授权问题漏洞，攻击者可通过使用有效的代理凭据进行身份验证，并使用特制的输入执行特定的API调用利用该漏洞更改代理的可用性状态，进而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36261
CVE编号：CVE-2020-3267
Adobe Acrobat/Reader越界读取漏洞（CNVD-2021-94939）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-94939
CVE编号：CVE-2021-39858
Mozilla Firefox OS访问限制绕过漏洞
Firefox OS是开放源代码移动操作系统，采用Linux核心，应用于智能手机。Mozilla Firefox OS 2.2之前版本，Accounts设置对话框的COPPA错误页面，将外部Web服务器URL的内容嵌入到系统进程中。这可使中间人攻击者通过服务器欺骗，利用此漏洞绕过目标访问限制。
严重程度：低
CNVD编号：CNVD-2015-05188
CVE编号：CVE-2015-5961
QQPlayer整数溢出漏洞
QQPlayer是一款由腾讯公司最新推出的影视播放器,QQ影音(QQPlayer)支持任何格式影片和音乐文件的本地播放器。QQPlayer程序在解析avi文件时未能正确处理strf结构的datalen字段，当strf的长度值过大时则会触发整形溢出漏洞。允许攻击者利用该漏洞可以造成拒绝服务攻击，加以利用甚至能导致代码执行。
严重程度：高
CNVD编号：CNVD-2016-09623
Oracle GlassFish Server远程安全漏洞（CNVD-2017-00928）
Oracle GlassFish Server是美国甲骨文（Oracle）公司的一套可实现Java Platform、Java EE 6规范的解决方案。该方案提供了灵活、轻型和随时可用于开发应用程序的Java EE 6应用服务器。Oracle GlassFish Server 3.0.1,3.1.2和2.1.1版本存在远程安全漏洞。该漏洞可被'LDAP'协议利用使'Security'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00928
CVE编号：CVE-2017-3249
多款Cisco产品输入验证错误漏洞（CNVD-2020-31997）
Cisco 809 Industrial Integrated Services Routers等都是美国思科（Cisco）公司的产品。Cisco 809 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 829 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 1000 Series Connected Grid Routers是一款1000系列互联网格路由器。Cisco IOS Software是运行在其中的一套为其网络设备开发的软件。Cisco 809 Industrial ISRs、Cisco 829 Industrial ISRs和CGR1000中的IOS Software的虚拟机之间通信通道存在输入验证错误漏洞。攻击者可利用该漏洞以较高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31997
CVE编号：CVE-2020-3257
CloudBees Jenkins CVS Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CVS Plugin是使用在其中的一个CVS版本控制系统插件。CloudBees Jenkins CVS Plugin存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-33752
CVE编号：CVE-2020-2184
Linux Kernel资源管理错误漏洞（CNVD-2023-51384）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在安全漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-51384
CVE编号：CVE-2023-2985
lazysizes跨站脚本漏洞
lazysizes是一款轻量级惰性加载器。它主要用于图像，iframe和脚本等内容的延迟加载。lazysizes 5.2.0及之前版本中存在安全漏洞，该漏洞源于程序未能清理以下属性：data-vimeo、data-vimeoparams、data-youtube和data-ytparams。攻击者可利用该漏洞执行恶意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-33572
CVE编号：CVE-2020-7642