CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows WebDAV权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。WebDAV client是其中的一款Web分布式创作和版本控制客户端。Microsoft Windows的WebDAV客户端中存在权限提升漏洞，该漏洞源于程序未能正确验证输入。本地攻击者可利用该漏洞使用提升的特权执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01089
CVE编号：CVE-2016-0051
Elasticsearch竞争条件问题漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Elasticsearch 7.2.1之前版本和6.8.2之前版本中存在竞争条件问题漏洞，攻击者可利用该漏洞获取含有其他用户敏感信息的响应头的访问权限。
严重程度：中
CNVD编号：CNVD-2019-27441
CVE编号：CVE-2019-7614
Microsoft Malware Protection引擎拒绝服务漏洞（CNVD-2017-09499）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统，Microsoft Forefront是应用在其中的一套面向企业的服务器安全特性解决方案。Microsoft Defender是一款应用在其中的杀毒软件。多款Microsoft Windows中的Microsoft Forefront和Microsoft Forefront存在拒绝服务漏洞，该漏洞源于程序未能正确的扫描特制的文件。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09499
CVE编号：CVE-2017-8536
ASUSTOR Data Master输入验证错误漏洞（CNVD-2023-64212）
ASUSTOR Data Master是中国华硕（ASUS）公司的专属于ASUSTOR NAS上的操作系统。ASUSTOR Data Master存在输入验证错误漏洞，该漏洞源于Printer服务无法充分处理用户输入，攻击者可利用该漏洞导航到其他目录并删除文件。
严重程度：高
CNVD编号：CNVD-2023-64212
CVE编号：CVE-2023-3698
IBM Elastic Storage System拒绝服务漏洞
IBM Elastic Storage System是美国IBM公司的一款应用于大型数据量的数据管理的设备。IBM Elastic Storage System存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58009
CVE编号：CVE-2020-4756
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16174）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过qosGuestUpstream和qosGuestDownstream参数导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16174
CVE编号：CVE-2021-45989
任天行网络安全管理系统内置报表存在XSS漏洞
任子行网络技术股份有限公司成立于2000年5月，业务涵盖网络安全、信息安全、公共安全、网络资源安全、工业互联网安全等众多领域等。任天行网络安全管理系统内置报表存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-46860
Google Android Media Framework输入验证错误漏洞（CNVD-2020-34461）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34461
CVE编号：CVE-2020-0161
CloudBees Jenkins路径遍历漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.145及之前版本和LTS 2.138.1及之前版本中的Stapler Web框架存在路径遍历漏洞，攻击者可利用该漏洞访问内部数据。
严重程度：中
CNVD编号：CNVD-2019-04941
CVE编号：CVE-2018-1000997
CMS Made Simple存在未明漏洞（CNVD-2017-37769）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple（CMSMS） 2.2.5之前的版本中存在安全漏洞，该漏洞源于程序未能正确的将登录信息缓存到cookies中。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2017-37769
CVE编号：CVE-2017-17735
Adobe Photoshop CC内存破坏漏洞（CNVD-2019-45962）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。基于Windows和macOS平台的Adobe Photoshop CC存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-45962
CVE编号：CVE-2019-8254
Microsoft Edge (Chromium-based) for Android欺骗漏洞（CNVD-2026-22775）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) for Android存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-22775
CVE编号：CVE-2026-42891
libESMTP缓冲区溢出漏洞
libESMTP是一款电子邮件发布客户端库。该产品支持通过预配置的邮件传输代理（MTA）管理电子邮件的发布。libESMTP 1.0.6及之前版本中的ntlm/ntlmstruct.c文件的ntlm_build_type_2存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00518
CVE编号：CVE-2019-19977
SAP HANA Database任意代码执行漏洞
SAP HANA Database是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供针对多维数据进行快速查询、过滤掉杂乱的无用数据、同步执行多项查询等功能。SAP HANA Database 1.00 SPS10及之前版本存在安全漏洞。由于程序未能要求执行身份验证。远程攻击者可通过向多个方法（fcopydir，fmkdir，frmdir，getenv，dumpenv，fcopy，fput，fdel，fmove，fget，fappend，fdir，getTraces，kill，pexec，stop，pythonexec）发送TrexNet数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07519
CVE编号：CVE-2015-7828
ZengCMS存在命令执行漏洞（CNVD-2021-51826）
ZengCMS是基于最新TP6.0.x框架和Layui2.5.x的后台管理系统。ZengCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51826
Event Management跨站脚本漏洞
Event Management是一个事件管理系统。Event Management存在跨站脚本漏洞，攻击者可利用该漏洞获取PHPSESSID，并且使用它来操纵已创建的系统登录会话。
严重程度：中
CNVD编号：CNVD-2022-19485
CVE编号：CVE-2022-25114
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59766）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中NEF文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59766
CVE编号：CVE-2020-27857
Huawei FusionCompute信息泄露漏洞（CNVD-2020-47548）
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute 8.0.0版本中存在信息泄露漏洞，该漏洞源于模块未能实施严格的权限管理和信息保护。攻击者可利用该漏洞获取额外的信息。
严重程度：中
CNVD编号：CNVD-2020-47548
CVE编号：CVE-2020-9246
Guojiz国际网址导航系统存在命令执行漏洞（CNVD-2021-46694）
Guojiz国际网址导航系统是采用ThinkPHP5.0 PHP7.0 Mysql Apache/Nginx/iis进行开发，适合中小站长建站的CMS程序。Guojiz国际网址导航系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-46694
Adobe Substance 3D Stager越界读取漏洞（CNVD-2023-41874）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界读取漏洞，攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2023-41874
CVE编号：CVE-2023-25876
McAfee True Key跨站脚本漏洞
McAfee True Key（TK）是美国迈克菲（McAfee）公司的一款身份验证应用程序。该程序支持面部信息识别和指纹识别等功能。McAfee TK 4.0.0.0及之前版本中存在安全漏洞。攻击者可借助特制的网站利用该漏洞获取机密数据。
严重程度：中
CNVD编号：CNVD-2019-07319
CVE编号：CVE-2018-6682
多款Trend Micro产品访问控制错误漏洞（CNVD-2021-28306）
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品访问控制错误漏洞，攻击者可利用该漏洞获取有关修补程序历史记录的信息。
严重程度：中
CNVD编号：CNVD-2021-28306
CVE编号：CVE-2021-25228
Apple iOS和iPadOS WiFi组件代码问题漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WiFi是其中的一个无线网络组件。Apple iOS 13.6之前版本和iPadOS 13.6之前版本中的WiFi组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-43672
CVE编号：CVE-2020-9917
idreamsoft iCMS目录遍历漏洞
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.13版本中存在安全漏洞。攻击者可借助‘udir’和‘zipfile’参数利用该漏洞执行ZIP文件中的任意PHP代码。
严重程度：中
CNVD编号：CNVD-2019-03586
CVE编号：CVE-2019-7160
X2Engine X2CRM跨站脚本漏洞
X2Engine X2CRM是美国X2Engine公司的一套开源的客户关系管理程序（CRM）。X2Engine X2CRM 5.0.9之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06572
CVE编号：CVE-2015-5076
Juniper Networks Junos OS资源管理错误漏洞（CNVD-2022-05431）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在资源管理错误漏洞，该漏洞源于Juniper Networks Junos内核资源耗尽导致的。未经身份验证远程攻击者可以利用该漏洞向带外管理以太网端口发送大量的流量，消耗掉所有可用的CPU资源导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-05431
CVE编号：CVE-2022-22161
Wireshark WCP Dissector拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark WCP解析器epan/dissectors/packet-wcp.c未能正确初始化数据结构，允许攻击者利用漏洞提交特殊报文使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01707
CVE编号：CVE-2015-2188
OP-TEE Trusted OS缓冲区溢出漏洞
OP-TEE Trusted OS是OP-TEE开源的一个实现Arm TrustZone技术的开源可信执行环境（TEE）。OP-TEE Trusted OS 3.19.0之前版本存在缓冲区溢出漏洞，该漏洞源于未验证“num_params”参数，攻击者可利用此漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2022-85489
CVE编号：CVE-2022-46152
razorCMS跨站脚本漏洞（CNVD-2019-00810）
razorCMS是一套使用PHP语言编写的开源内容管理系统，它的所有数据均是以平面文件的形式存储的，所以无须安装一个数据库。razorCMS 3.4.8版本中存在跨站脚本漏洞。远程攻击者可借助/#/page页面的‘description’参数利用该漏洞注入HTML或脚本。
严重程度：中
CNVD编号：CNVD-2019-00810
CVE编号：CVE-2018-19906
TP-Link TL-R499GPM-AC存在拒绝服务漏洞
TP-Link TL-R499GPM-AC是多WAN口PoE供电AC控制器AP管理一体化千兆有线路由器。TP-Link TL-R499GPM-AC存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08384
Microsoft Windows Remote Desktop Protocol信息泄露漏洞
Microsoft Windows XP是美国微软（Microsoft）公司的一套PC和平板电脑使用的操作系统。Remote Desktop Protocol是一个远程桌面协议。Microsoft Windows XP SP3版本中Remote Desktop Protocol存在信息泄露漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可通过连接到有影响的系统并运行特制的应用程序利用该漏洞获取信息，进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2019-45915
CVE编号：CVE-2019-1489
Friends in War Make or Break SQL注入漏洞
Make or Break是一个是一个育儿博客。Friends in War Make or Break存在SQL注入漏洞，攻击者利用该漏洞可以获取数据等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26172
Adobe Photoshop不受控制的搜索路径元素漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在不受控制的搜索路径元素漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-57858
CVE编号：CVE-2020-24420
Heybbs ms***_de***.php文件存在SQL注入漏洞
Heybbs是一款前端基于bootstrap+js+css，后端php+mysql开发的社区程序。Heybbs ms***_de***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-04837
Google Android encrypted-keys信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。encrypted-keys是其中的一个加密程序。Google Pixel和Nexus设备上的Android中的encrypted-keys存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-08641
CVE编号：CVE-2017-13305
IBM Campaign信息泄露漏洞
IBM Campaign（前称Unica Campaign）是美国IBM公司的一套用于帮助营销人员设计、执行、衡量和优化营销广告的管理解决方案。IBM Campaign中存在安全漏洞，该漏洞源于客户端含有过多的详细信息。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-08928
CVE编号：CVE-2017-1116
cPanel访问控制错误漏洞（CNVD-2019-29018）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 55.9999.141之前版本中存在安全漏洞。攻击者可利用该漏洞绕过访问控制列表。
严重程度：中
CNVD编号：CNVD-2019-29018
CVE编号：CVE-2016-10830
Apache OpenOffice代码执行漏洞（CNVD-2023-25931）
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice存在代码执行漏洞，该漏洞源于包含使用任意参数调用内部宏的链接，激活链接后，攻击者可利用该漏洞导致任意脚本执行。
严重程度：高
CNVD编号：CNVD-2023-25931
CVE编号：CVE-2022-47502
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27615）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27615
CVE编号：CVE-2019-7996
Z-BlogPHP身份验证绕过漏洞
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。Z-BlogPHP 1.6.0版本存在安全漏洞，该漏洞源于zb_user/plugin/passwordvisit/include.php的passwordvisit_input_password()函数使用松散比较进行身份验证，攻击者可以通过魔术散列值绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-07512
CVE编号：CVE-2020-23352
Linux kernel访问限制绕过漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.4及之前的版本中的net/netfilter/nfnetlink_cthelper.c文件存在安全漏洞，该漏洞源于nfnl_cthelper_list数据结构共享在所有的网络名称空间。本地攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-00237
CVE编号：CVE-2017-17448
Foxit Reader和PhantomPDF竞争条件漏洞（CNVD-2021-04397）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞。攻击者可利用漏洞导致堆栈缓冲区溢出或越界读取。
严重程度：中
CNVD编号：CNVD-2021-04397
CVE编号：CVE-2018-20309
吉翁电子（深圳）有限公司TOTOLINK  N600R存在逻辑缺陷漏洞
TOTOLINK N600R是一款无线路由器。吉翁电子（深圳）有限公司TOTOLINK  N600R存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-63686
AdaptCMS任意文件上传漏洞
AdaptCMS是一款内容管理系统。AdaptCMS存在任意文件上传漏洞，允许攻击者利用此漏洞上传任意文件到受影响的计算机，这可能导致在应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00095
CVE编号：CVE-2015-1059
DSCMS企业站内容管理系统V1.4存在信息泄露漏洞
DSCMS企业站内容管理系统是一款企业网站系统。DSCMS企业站内容管理系统V1.4存在信息泄露漏洞。攻击者可利用该漏洞获取数据库备份文件。
严重程度：中
CNVD编号：CNVD-2019-22242
Apple iOS内存破坏漏洞（CNVD-2015-07090）
iOS是由苹果公司为移动设备所开发的操作系统。Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple ios 9.1之前版本的WebKit存在安全漏洞，远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07090
CVE编号：CVE-2015-6981
Online Student Enrollment System SQL注入漏洞（CNVD-2024-26369）
Online Student Enrollment System是Lyndon Bermoy个人开发者的一个在线学生注册系统。Online Student Enrollment System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞使用idno参数向listofcourse.php脚本发送特制的SQL语句，查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26369
CVE编号：CVE-2024-5393
Z-BlogPHP1.5.2Zero后台存在文件上传漏洞
Z-BlogPHP是由Z-Blog开发的一套开源的基于PHP的博客系统。Z-BlogPHP1.5.2Zero后台主题管理和插件管理处存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-12772
广州市创科网络科技有限公司建站系统se***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统se***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15942
Oracle E-Business Suite Advanced Outbound Telephony组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Advanced Outbound Telephony是其中的一个用于出站呼叫广告活动列表的管理和预测拨号等工具。Oracle E-Business Suite Advanced Outbound Telephony组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-02560
CVE编号：CVE-2019-2663
Dell BIOS输入验证漏洞
Dell是一家生产、设计、销售家用以及办公室电脑的公司，同时还生产与销售服务器、数据储存设备、网络设备等产品。Dell BIOS包含错误的输入验证漏洞。本地经过身份验证的攻击者可能会利用该漏洞通过使用SMI在SMM期间执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-20796
CVE编号：CVE-2022-24420
Zoo Management System view-normal-ticket.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/view-normal-ticket.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21654
CVE编号：CVE-2025-6929
Ipswitch IMail Server缓冲区溢出漏洞（CNVD-2017-32277）
Ipswitch IMail Server是美国Ipswitch公司的一款运行于Microsoft Windows操作系统中的邮件服务器。Ipswitch IMail server 12.5.5及之前的版本中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32277
CVE编号：CVE-2017-12638
Vehicle Management /filter3.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/filter3.php中参数company缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29145
CVE编号：CVE-2025-8329
JetBrains IntelliJ IDEA权限提升漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2019.2之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限，可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40593
CVE编号：CVE-2019-18361
Xycms add_book页面b_tittle参数存在SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统，该建站系统是一款基于ASP开发的商业性建站系统。Xycms add_book页面b_tittle参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-09968
WonderCMS服务端请求伪造漏洞
WonderCMS是WonderCMS公司的一套基于PHP的开源内容管理系统（CMS）。WonderCMS 3.4.3版本存在服务端请求伪造漏洞，该漏洞源于Plugins Page中未能正确验证用户输入，攻击者可利用该漏洞通过向pluginThemeUrl参数注入精心设计的URL来强制应用程序发出任意请求。
严重程度：高
CNVD编号：CNVD-2024-35162
CVE编号：CVE-2024-41305
moziloCMS路径遍历漏洞
moziloCMS是开源的一个内容管理系统（CMS）。它主要针对对HTML知之甚少的用户，并以其对初学者友好的操作而令人印象深刻。moziloCMS存在路径遍历漏洞，该漏洞源于mozilo2.0被发现容易通过参数curent_dir受到目录遍历攻击。攻击者可通过该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-12756
CVE编号：CVE-2022-23357
Microsoft Azure Sphere权限提升漏洞（CNVD-2020-63391）
Azure Sphere是一个安全的高级应用程序平台，具有用于联网设备的内置通信和安全功能。Microsoft Azure Sphere 20.09之前版本存在权限提升漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2020-63391
CVE编号：CVE-2020-16988
Apple macOS High Sierra Kernel任意代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在任意代码执行漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34160
CVE编号：CVE-2017-13843
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0270177）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02701
CVE编号：CVE-2023-48621
London Trust Media Private Internet Access VPN Client for Windows权限提升漏洞
London Trust Media Private Internet Access（PIA）VPN Client for Windows是一款基于Windows平台的用于匿名访问互联网的VPN客户端。基于Windows平台的London Trust Media PIA VPN Client 77版本中存在安全漏洞，该漏洞源于程序未能充分的实现访问控制。本地攻击者可在文件浏览器中选择可执行性文件的右键菜单上的‘Run as Administrator’利用该漏洞在目标系统上执行特权命令。
严重程度：中
CNVD编号：CNVD-2018-09759
CVE编号：CVE-2018-10190
ASUS AiCloud鉴权控制不当漏洞
‌AiCloud是华硕推出的一种云服务，旨在提供轻松访问路由器后接设备如USB或PC内部的资料，并提供上传、下载、在线播放音乐、在线浏览文档、分享链接至Facebook、设定Smart Sync云端时时同步等功能‌‌。ASUS AiCloud存在鉴权控制不当漏洞，攻击者可利用漏洞在设备上执行未经授权的函数执行。
严重程度：高
CNVD编号：CNVD-2025-07884
CVE编号：CVE-2025-2492
Cisco Prime Service Catalog WEB框架SQL注入漏洞
Cisco Prime Service Catalog是美国思科公司推出的通过一个单一的门户网站提供的所有服务的解决方案。Cisco Prime Service Catalog 11.0版本WEB框架存在SQL注入漏洞。远程攻击者可通过该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-07196
CVE编号：CVE-2015-6350
多款Apple产品缓冲区溢出漏洞（CNVD-2020-61931）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple多款产品存在缓冲区溢出漏洞，该漏洞源于处理恶意制作的映像可能导致任意代码执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-61931
CVE编号：CVE-2020-9883
华夏ERP存在SQL注入漏洞（CNVD-2021-28476）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28476
Adobe Acrobat/Reader远程代码执行漏洞（CNVD-2018-12166）
Adobe Acrobat是一套PDF文件编辑和转换工具，Reader是一套PDF文档阅读软件。Adobe Acrobat/Reader存在远程代码执行漏洞，成功利用后可使攻击者远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12166
CVE编号：CVE-2018-4999
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-01245）
Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01245
CVE编号：CVE-2019-20366
Accellion Kiteworks权限提升漏洞
Accellion kiteworks是新一代移动文件共享和协作平台，可提高企业生产力和安全性。Accellion Kiteworks 7.3.1之前版本存在权限提升漏洞。攻击者可利用该漏洞访问SSH密码提升权限。
严重程度：中
CNVD编号：CNVD-2021-50129
CVE编号：CVE-2021-31585
Perforce P4web跨站脚本漏洞（CNVD-2020-13886）
perforce是个版本控制软件，Perforce P4web是一款客户端软件。Perforce P4web 2011.1版本和2012.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-13886
CVE编号：CVE-2013-1410
SUPERAntiSpyware Professional Trial拒绝服务漏洞（CNVD-2018-02916）
SUPERAntiSpyware Professional Trial是美国Support.com公司的一套主要用于扫描间谍软件的杀毒工具。SUPERAntiSpyware Professional Trial 6.0.1254版本中的SASKUTIL.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9C402148的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02916
CVE编号：CVE-2018-6472
Student Management System units_view.php文件跨站脚本漏洞
Student Management System是一个简单的基于网络的学生管理软件。Student Management System 1.0版本存在跨站脚本漏洞，该漏洞源于units_view.php文件的FirstRecord参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-20433
CVE编号：CVE-2024-3528
WordPress site-offline plugin跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress site-offline plugin 1.4.4之前版本存在跨站请求伪造漏洞，该漏洞源于缺少一些wp create nonce和wp verify nonce调用，也就是CSRF。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04365
CVE编号：CVE-2020-35773
山东比特智能科技股份有限公司Lim-SW5PV8存在弱口令漏洞
山东比特智能科技股份有限公司是集设计、研发、生产和销售于一体的高新技术企业。山东比特智能科技股份有限公司Lim-SW5PV8存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37982
陕西公众软件有限责任公司建站系统多个参数存在SQL注入漏洞
陕西公众软件有限责任公司一直专注于行业信息化建设管理技术的推广及应用，是集行业信息化系统、专业软件的开发、技术培训服务为一体的现代化高新技术企业。陕西公众软件有限责任公司建站系统多个参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36645
Google Android Framework权限提升漏洞（CNVD-2021-19755）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞会导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2021-19755
CVE编号：CVE-2021-0337
Mozilla Firefox中间人信息泄露漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在信息泄露漏洞，攻击者可以通过中间人攻击利用这个漏洞来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01288
CVE编号：CVE-2015-0834
dcraw缓冲区溢出漏洞（CNVD-2019-00792）
dcraw是美国软件开发者David J. Coffin所研发的一套开源的用于把相机拍的RAW片转换成PPM或者TIFF格式的图片的工具。dcraw9.28及之前版本中的crop_masked_pixels存在缓冲区溢出漏洞，攻击者可借助恶意文件利用该漏洞造成应用程序崩溃或泄露私有信息。
严重程度：中
CNVD编号：CNVD-2019-00792
CVE编号：CVE-2018-19565
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04595）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04595
CVE编号：CVE-2015-5103
Google Android Media Framework输入验证错误漏洞（CNVD-2020-46284）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Google Android Media Framework输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46284
CVE编号：CVE-2020-0198
杭州迪普科技股份有限公司DPtech SSL VPN存在任意文件读取漏洞
杭州迪普科技股份有限公司是在网络、安全及应用交付领域集研发、生产、销售于一体的高科技企业。杭州迪普科技股份有限公司DPtech SSL VPN存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-69478
Nagios存在未明漏洞
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前存在安全漏洞，攻击者可通过安装包含PHP代码的恶意组件利用该漏洞将权限升级为Nagios。
严重程度：高
CNVD编号：CNVD-2021-37136
CVE编号：CVE-2020-28904
Symantec Norton Password Manager访问控制错误漏洞
Symantec Norton Password Manager是美国赛门铁克（Symantec）公司的一款密码管理应用程序。Symantec Norton Password Manager 6.6.2.5之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞请求被限制的跨域资源。
严重程度：中
CNVD编号：CNVD-2020-09626
CVE编号：CVE-2019-19545
MECO USB Memory Stick权限获取漏洞
MECO USB Memory Stick是一款便携式USB存储设备。带有Fingerprint MECOZiolsamDE601的MECO USB Memory Stick中存在安全漏洞。攻击者可通过向PCB上的串行端口发送静态数据包利用该漏洞解锁密钥并获取数据的访问权限。
严重程度：高
CNVD编号：CNVD-2018-08804
CVE编号：CVE-2017-16242
LAME拒绝服务漏洞（CNVD-2017-20145）
LAME是LAME团队开发的一套开源的MP3音频压缩软件。LAME 3.99.5版本中的libmp3lame/util.c文件的‘fill_buffer_resample’函数存在拒绝服务漏洞。远程攻击者可借助特制的wav文件利用该漏洞造成拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-20145
CVE编号：CVE-2017-9411
PowerDNS Recursor和Authoritative Server标签拒绝服务漏洞
PowerDNS Recursor是一款域名解析服务器。PowerDNS Authoritative Server是一款DNS服务器。PowerDNS Recursor和Authoritative Server程序处理压缩的标签时存在错误，允许攻击者可利用漏洞触发递归循环，消耗CPU资源。
严重程度：中
CNVD编号：CNVD-2015-02740
CVE编号：CVE-2015-1868
IPFire跨站脚本漏洞（CNVD-2025-27707）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27707
CVE编号：CVE-2025-34314
HuCart存在SQL注入漏洞（CNVD-2021-54042）
HuCart是一款开源企业建站系统。HuCart存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54042
Cagintranet Networks GetSimple CMS信息泄露漏洞
Cagintranet Networks GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet Networks GetSimple CMS 3.3.4版本中存在安全漏洞。远程攻击者可通过向plugins/anonymous_data.php或plugins/InnovationPlugin.php中发送直接的请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03545
CVE编号：CVE-2014-8723
Trend Micro Apex Central跨站脚本漏洞（CNVD-2023-57665）
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2023-57665
CVE编号：CVE-2023-32605
HCL AION存在未明漏洞（CNVD-2026-16399）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，攻击者可利用该漏洞导致关键系统文件被修改。
严重程度：中
CNVD编号：CNVD-2026-16399
CVE编号：CVE-2025-52627
Cockpit访问控制错误漏洞
Cockpit是一个交互式服务器管理界面。Cockpit 2.2.0之前版本存在访问控制错误漏洞，该漏洞源于会话过期不足。攻击者可利用该漏洞使用过期会话凭据掌控账户。
严重程度：高
CNVD编号：CNVD-2022-56251
CVE编号：CVE-2022-2713
Drupal Login one time 'Ajax Callback'模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Login one time是其中的一个用于为用户发送一次性登录链接邮件的模块。Drupal Login one time模块7.x-2.10之前的7.x-2.x版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05377
Samba中间人攻击安全功能绕过漏洞
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba中存在中间人攻击安全功能绕过漏洞。远程攻击者可借助中间人攻击利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34206
CVE编号：CVE-2017-12150
ImageMagick拒绝服务漏洞（CNVD-2017-04572）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick在实现上存在安全漏洞，远程攻击者通过构造的wpg文件，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04572
CVE编号：CVE-2014-9814
Google Android phNxpNciHal.cc权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android phNxpNciHal.cc存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45297
CVE编号：CVE-2021-0544
Netis WF2419跨站请求伪造漏洞
Netis WF2419是中国天旦网络（NETIS）公司的一款无线路由器产品。Netis WF2419 2.2.36123版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除Address Reservation List的设置。
严重程度：中
CNVD编号：CNVD-2018-04534
CVE编号：CVE-2018-6391
Coffeecoin数字错误漏洞
Coffeecoin（COFFEE）是一款基于以太坊的数字货币。COFFEE的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2018-12778
CVE编号：CVE-2018-13072
WordPress Vanguard跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Vanguard是使用在其中的一个自由职业网站主题插件。WordPress Vanguard 2.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-49523
CVE编号：CVE-2020-15537
Adobe Commerce权限提升漏洞（CNVD-2024-40530）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者可利用该漏洞绕过安全措施并修改次要信息。
严重程度：中
CNVD编号：CNVD-2024-40530
CVE编号：CVE-2024-39404
GPAC拒绝服务漏洞（CNVD-2022-59868）
GPAC是一款多媒体框架。GPAC 1.0.1版本存在拒绝服务漏洞，该漏洞源于GetHintFormat函数。攻击者可利用该漏洞通过MP4Box命令中的特制文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-59868
CVE编号：CVE-2021-40609
WordPress SportsPress插件跨站脚本漏洞（CNVD-2021-102785）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SportsPress插件在2.7.9之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-102785
CVE编号：CVE-2021-24578
Form Tools跨站脚本漏洞
Form Tools是一个PHP/MySQL脚本，用于管理您的表单和数据。Form Tools 3.0.20及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在查看客户端列表时时触发存储性跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-00373
CVE编号：CVE-2021-38143
GPAC缓冲区溢出漏洞
GPAC是一套开源的多媒体框架。GPAC 0.7.1及之前版本中的media_tools/av_parsers.c文件的‘gf_media_avc_read_sps’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞覆盖glibc堆的内存块。
严重程度：中
CNVD编号：CNVD-2018-06717
CVE编号：CVE-2018-7752
Apple macOS、iCloud for Windows和iTunes for Windows UIFoundation组件缓冲区溢出漏洞
Apple iTunes for Windows等都是美国苹果（Apple）公司的产品。Apple iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。UIFoundation是其中的一个UI框架组件。Apple macOS、iCloud for Windows和iTunes for Windows中的UIFoundation组件存在缓冲区溢出漏洞。攻击者可借助恶意制作的文本文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35805
CVE编号：CVE-2019-8745
普联技术有限公司TL-ER7520G存在拒绝服务漏洞
TL-ER7520G是新一代全千兆企业路由器产品。普联技术有限公司TL-ER7520G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13251
Libav输入验证错误漏洞
Libav是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本中存在输入验证错误漏洞，攻击者可利用该漏洞造成拒绝服务（占用大量CUP）。
严重程度：高
CNVD编号：CNVD-2019-35777
CVE编号：CVE-2019-9717
Adobe Lightroom Classic存在dll劫持漏洞
Adobe是美国一家跨国电脑软件公司，总部位于加州的圣何塞。主要从事多媒体制作类软件的开发。Adobe Lightroom Classic存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-69412
phpMyAdmin跨站脚本漏洞（CNVD-2016-12704）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin中存在跨站脚本漏洞，攻击者可利用漏洞触发XSS攻击。
严重程度：中
CNVD编号：CNVD-2016-12704
CVE编号：CVE-2016-6615
Nipah Virus Testing Management System跨站脚本漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System存在跨站脚本漏洞，该漏洞产生的原因是/search-report.php文件对serachdata参数的处理不当。攻击者可利用该漏洞在受影响的网站上下文中执行恶意脚本，窃取cookie、劫持会话或重定向用户到恶意网站。
严重程度：中
CNVD编号：CNVD-2025-22616
CVE编号：CVE-2025-6127