CIRCL/Vulnerability-CNVD huggingface dataset:
ArcGIS Server存在任意文件读取漏洞
ArcGIS Server是ESRI发布的提供面向Web空间数据服务的一个企业级GIS软件平台。ArcGIS Server存在任意文件读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16381
Xiaomi MIWiFi Xiaomi_55DD资源加载漏洞
Xiaomi MIWiFi Xiaomi_55DD是中国小米公司的一款无线路由器。Xiaomi MIWiFi Xiaomi_55DD 2.8.50版本中存在安全漏洞。攻击者可利用该漏洞造成应用程序检索任意外部URL的内容并在程序自己的响应中返回这些内容。
严重程度：中
CNVD编号：CNVD-2020-27293
CVE编号：CVE-2018-16307
phpwechat wechatmanage.class.php存在SQL注入漏洞
phpwechat是一款简单的PC网站+微信公共号平台搭建框架。phpwechat wechatmanage.class.php存在SQL注入漏洞，攻击者可利用常用SQL注入工具可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00648
Panda Security PSEvents提权漏洞
Panda Security PSEvents是西班牙熊猫安全（Panda Security）公司的一款安全产品。该产品可保护设备避免受到病毒、间谍软件、黑客等互联网威胁。PSEvents存在提权漏洞，攻击者可以利用该漏洞获得管理员权限及执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10359
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-00182）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-00182
CVE编号：CVE-2017-13876
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-22132）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存损坏漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-22132
CVE编号：CVE-2020-3900
MiniUPnP Client缓冲区溢出漏洞
MiniUPnP Client（又名MiniUPnPc）是MiniUPnP项目开发的一个能够实现应用程序使用支持UPnP的Internet网关设备转发端口的库。MiniUPnP Client 1.9.20150917之前版本的igd_desc_parse.c文件中的‘IGDstartelt’函数存在缓冲区溢出漏洞。远程攻击者可借助较长的XML元素名称，利用该漏洞造成拒绝服务（应用程序崩溃），并执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07251
CVE编号：CVE-2015-6031
Wireshark整数溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0至2.2.3版本和2.0.0至2.0.9版本中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01978
CVE编号：CVE-2017-5597
VLC Media Player存在多个漏洞
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player存在多个未明安全漏洞，允许攻击者利用此漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行代码。
严重程度：高
CNVD编号：CNVD-2015-00510
CVE编号：CVE-2014-9625
Artifex Software MuJS缓冲区溢出漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器。Artifex Software MuJS 8c805b4eb19cf2af689c860b77e6111d2ee439d5之前版本中的&lsquo;divby&rsquo;函数存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10582
CVE编号：CVE-2016-7505
Botan RSA解密漏洞
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan存在安全漏洞，允许远程攻击者可利用该漏洞实施旁路攻击，执行RSA解密。
严重程度：中
CNVD编号：CNVD-2016-02820
CVE编号：CVE-2015-7827
Nextcloud信息泄露漏洞（CNVD-2021-70105）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Richdocuments存在信息泄露漏洞，该漏洞源于在受影响的版本中，Richdocuments OCS端点没有速率限制。攻击者可利用该漏洞枚举潜在的有效共享令牌。
严重程度：中
CNVD编号：CNVD-2021-70105
CVE编号：CVE-2021-37629
Fortinet FortiGate缓冲区溢出漏洞
Fortinet FortiGate是美国飞塔（Fortinet）公司开发的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。Fortinet FortiGate 4.3.8及之前的版本、4.2.12和4.1.10及之前的版本中存在缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06454
CVE编号：CVE-2016-6909
Cisco 809 Industrial ISRs、829 Industrial ISRs和Cisco 1000 Series Connected Grid Routers IOS Software命令注入漏洞
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco 809 Industrial ISRs、829 Industrial ISRs和Cisco 1000 Series Connected Grid Routers (CGR1000) 中的IOS Software存在命令注入漏洞，该漏洞源于程序未能充分验证发送VDS相关CLI命令的参数。本地攻击者可利用该漏洞在VDS的Linux shell上下文中以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-31961
CVE编号：CVE-2020-3210
Google Android权限提升漏洞（CNVD-2026-08349）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于VoiceInteractionManagerService.java中onHandleForceStop函数中的逻辑错误，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-08349
CVE编号：CVE-2025-26444
libopencad缓冲区溢出漏洞（CNVD-2020-54085）
libopencad是一款支持使用CAD文件的开源库。libopencad存在缓冲区溢出漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-54085
CVE编号：CVE-2018-18480
heinekingmedia StashCat for Android、Web和Desktop拒绝服务漏洞
heinekingmedia StashCat for Android、Web和Desktop都是德国heinekingmedia公司的产品。heinekingmedia StashCat for Android是一款基于Android的企业级通讯软件。heinekingmedia StashCat for Web是基于Web的版本，heinekingmedia StashCat for Desktop是PC端版本。heinekingmedia StashCat for Android、Web和Desktop中存在安全漏洞，该漏洞源于程序没有对授权进行检测。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19465
CVE编号：CVE-2017-11135
Microsoft Windows Remote Desktop Protocol信息泄露漏洞（CNVD-2022-70061）
Microsoft Windows Remote Desktop Protocol（RDP）是美国微软（Microsoft）公司的一款用于连接远程Windows桌面的应用。Microsoft Windows Remote Desktop存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-70061
CVE编号：CVE-2022-22015
Belkin N150 Wireless Home Router跨站请求伪造漏洞
Belkin N150 Wireless Home是美国贝尔金（Belkin）公司的一款无线路由器产品。Belkin N150 Wireless Home Router中存在跨站请求伪造漏洞。攻击者可利用漏洞绕过安全限制和身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08301
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2020-04066）
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG 0.9.3.2564中的decode.c中的bfr_read存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04066
CVE编号：CVE-2020-6614
Oracle PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-00681）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools组件Report Distribution子件存在安全漏洞，允许远程攻击者利用漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-00681
CVE编号：CVE-2015-0394
Apache Linkis反序列化漏洞
Apache Linkis是美国阿帕奇（Apache）基金会的一个库。有助于轻松连接各种后端计算/存储引擎。Apache Linkis 1.3.1及之前版本存在反序列化漏洞，该漏洞源于缺乏有效的过滤的参数，攻击者可利用该漏洞使用MySQL数据源和恶意参数配置新数据源来触发反序列化，导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-30854
CVE编号：CVE-2023-29216
Apple Mac OS X .sgi文件内存破坏漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X处理.sgi文件存在内存破坏漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02302
CVE编号：CVE-2015-1139
Linux kernel资源管理错误漏漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.7之前版本中的block/blk-core.c文件的‘__blk_drain_queue()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏可能会使用它来导致拒绝服务（系统崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-38525
CVE编号：CVE-2018-20856
AXIS 213 PTZ Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 213 PTZ Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35542
Git任意代码执行漏洞（CNVD-2018-10794）
Git是一个免费和开源的分布式版本控制系统,旨在处理从小到大的项目,速度和效率。Git存在任意代码执行漏洞，该漏洞是由于该软件未能正确验证通过不可信的.gitmodules文件提供的子模块“名称”所致，攻击者可利用漏洞远程存储库可返回特别制作的数据，以便在克隆库时创建或覆盖目标用户系统上的文件，从而在目标用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10794
CVE编号：CVE-2018-11235
IrfanView缓冲区溢出漏洞（CNVD-2017-30381）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30381
CVE编号：CVE-2017-15239
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17035）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17035
CVE编号：CVE-2022-41006
QEMU拒绝服务漏洞（CNVD-2021-39039）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在安全漏洞。该漏洞源于 vhost-user-gpu/vhost-user-gpu.c存在内存泄漏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39039
CVE编号：CVE-2021-3544
多款Mozilla产品navigator.sendBeacon跨站请求伪造漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品的navigator.sendBeacon实现过程中存在安全漏洞，该漏洞源于程序在preflight请求发送后，处理用于重定向的HTTP 30x状态代码。远程攻击者可借助特制的Web网站利用该漏洞绕过既定的CORS访问控制检查，实施跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-02151
CVE编号：CVE-2015-0807
WordPress Gotham Block Extra Light plugin路径遍历漏洞
WordPress Gotham Block Extra Light plugin是一个用于检测访客浏览器是否启用了广告拦截软件（如AdBlock）的工具。WordPress Gotham Block Extra Light plugin存在路径遍历漏洞，该漏洞源于ghostban短代码处理不当，攻击者可利用该漏洞导致任意文件读取。
严重程度：中
CNVD编号：CNVD-2026-06909
CVE编号：CVE-2025-15020
Apple Safari缓冲区溢出漏洞（CNVD-2026-26435）
Apple Safari是一款集成在iOS、iPadOS和macOS系统中的默认网页浏览器，用于在苹果设备上浏览互联网内容。Apple Safari存在缓冲区溢出漏洞。该漏洞源于未能正确处理恶意制作的Web内容，攻击者可利用该漏洞通过诱导用户访问恶意网页导致应用程序意外崩溃。
严重程度：高
CNVD编号：CNVD-2026-26435
CVE编号：CVE-2026-39872
CMS Made Simple远程代码执行漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple存在远程代码执行漏洞。该漏洞源于“/cmsms/admin/editusertag.php”页面的code参数未严格验证，攻击者可利用该漏洞插入恶意代码执行。
严重程度：高
CNVD编号：CNVD-2017-10381
Adobe Dimension越界读取漏洞（CNVD-2023-100308）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-100308
CVE编号：CVE-2023-44326
中邮速递易APP存在越权访问漏洞
中邮速递易APP是一款24小时快递自助服务的快递软件。中邮速递易APP存在越权访问漏洞。攻击者通过抓包拦截修改的方式，获取其他用户的信息。
严重程度：中
CNVD编号：CNVD-2019-13596
WordPress wpDiscuz plugin信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress wpDiscuz plugin存在信息泄露漏洞，该漏洞源于软件中对少对于敏感信息的保护，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-51185
CVE编号：CVE-2022-23984
WordPress WooCommerce CardGate Payment6 Gateway认证绕过漏洞
WordPress WooCommerce是一个建立在WordPress上的灵活的开源电子商务解决方案。WordPress WooCommerce CardGate Payment6 Gateway存在认证绕过漏洞，攻击者可以利用这个漏洞绕过身份验证机制，获得未经授权的访问，可能导致进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-14753
CVE编号：CVE-2020-8819
电力安全监管信息系统存在Hibernate SQL注入漏洞
电力安全监管信息系统是国电瑞驰远景信息技术有限公司的一款电力安全管理系统。电力安全监管系统存在Hibernate SQL注入漏洞，通过在用户ID处输入' and 1=1 ，密码任意，的方式，并结合页面提示信息，攻击者可猜解出完整密码，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06657
MP4Box栈缓冲区溢出漏洞
MP4Box是GPAC中可使用的多媒体打包器。MP4Box 1.0.1版中的src/filters/dmx_nhml.c:1004中的nhmldmx_send_sample()函数存在栈缓冲区溢出漏洞。攻击者可通过szXmlTo参数利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101546
CVE编号：CVE-2021-41456
Juniper Networks Junos OS存在未明漏洞（CNVD-2022-08294）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在安全漏洞，该漏洞源于公钥基础结构守护程序（pkid）内存泄漏。攻击者可利用该漏洞对目标系统执行DoS攻击。
严重程度：中
CNVD编号：CNVD-2022-08294
CVE编号：CVE-2022-22173
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18327）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/edit-field.php存在反射型跨站脚本漏洞。攻击者可通过GET参数p利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18327
CVE编号：CVE-2020-10462
Google Chrome代码执行漏洞（CNVD-2020-60510）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 85.0.4183.102之前版本存在安全漏洞，远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2020-60510
CVE编号：CVE-2020-6576
UCMS跨站脚本请求漏洞
UCMS是一款简单的开源内容管理系统，可以非常方便的通过它来快速开发各种各种企业站、文章站、站群系统。系统兼容PHP5.2--PHP7.0，在APACHE、NGINX、IIS上都能使用，支持MySQL SQLite两种数据库。UCMS 1.4.6存在跨站脚本请求漏洞，攻击者可以利用该漏洞进行XSS攻击。
严重程度：中
CNVD编号：CNVD-2019-13237
CVE编号：CVE-2018-16804
Huawei HarmonyOS堆溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在堆溢出漏洞。攻击者可利用该漏洞导致根权限升级。
严重程度：高
CNVD编号：CNVD-2021-102859
CVE编号：CVE-2021-37022
Siemens POWER METER SICAM Q100会话固定漏洞
POWER METER SICAM Q100是一种多功能设备，用于检测、报告和分析测量值和事件。Siemens POWER METER SICAM Q100存在会话固定漏洞，攻击者可利用该漏洞通过激活的会话访问用户的帐户。
严重程度：高
CNVD编号：CNVD-2022-75541
CVE编号：CVE-2022-43398
74cms后台Pe***.cl***.php文件存在SQL注入漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。由太原迅易科技有限公司于2009年正式推出。74cms后台Pe***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09756
Chamilo LMS跨站脚本漏洞（CNVD-2022-33808）
Chamilo LMS是Chamilo协会的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS v1.11.13存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-33808
CVE编号：CVE-2022-27425
ARRIS TR3300命令注入漏洞（CNVD-2022-68524）
ARRIS TR3300是美国ARRIS公司的一款802.11ac Wi-Fi路由器。ARRIS TR3300 v1.0.13版本存在命令注入漏洞，该漏洞源于wps函数中的wps_enrolee_pin参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68524
CVE编号：CVE-2022-26998
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15164）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15164
CVE编号：CVE-2025-46990
Parallels Desktop IDE越界读取信息泄露漏洞（CNVD-2021-34192）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.5-47309版中的IDE虚拟设备存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34192
CVE编号：CVE-2021-31430
盘企LCMS存在SQL注入漏洞（CNVD-2021-41519）
盘企LCMS是一个轻量级PHP开发框架。盘企LCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41519
Tapatalk for WoltLab Burning Board URI重定向漏洞
WoltLab Burning Board是一个论坛程序，Tapatalk是一个插件应用。Tapatalk for WoltLab Burning Board存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-00272
CVE编号：CVE-2014-8870
锐捷网络股份有限公司NBR1000G存在命令执行漏洞
NBR1000G是锐捷网络股份有限公司推出的一款路由器。锐捷网络股份有限公司NBR1000G存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-32064
WordPress microblog-poster插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。microblog-poster是使用在其中的一个用于将网页内容自动发布到社交媒体的插件。WordPress microblog-poster插件1.6.2之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-34720
CVE编号：CVE-2015-9449
Shotwell存在漏洞
Shotwell是一套基于Linux用于GNOME桌面环境的相片管理软件。Shotwell 0.22.0版本中存在安全漏洞。由于程序未能有验证TLS和SSL证书。攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2016-10444
CVE编号：CVE-2016-1000033
libvirt拒绝服务漏洞（CNVD-2018-08189）
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt 4.2.0-rc1之前版本中存在安全漏洞。攻击者可借助QEMU虚拟机代理利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-08189
CVE编号：CVE-2018-1064
Advantech WebAccess HMI Designer用户模式写入访问冲突漏洞
Advantech WebAccess HMI Designer是一款人机界面(HMI)运行时开发软件。Advantech WebAccess HMI Designer 2.1.9.31存在从MSVCR90!memcpy+0x000000000000015c开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41699
CVE编号：CVE-2019-16900
OpenClinic GA SQL注入漏洞（CNVD-2021-29429）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的serialnumber参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29429
CVE编号：CVE-2020-27241
Google Android权限提升漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的操作系统。Google Android存在权限提升漏洞，该漏洞源于缺少权限检查，可绕过内容提供商的读取权限。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-11423
CVE编号：CVE-2023-40132
Frog CMS跨站脚本漏洞（CNVD-2019-10140）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5存在存储型跨站脚本漏洞，攻击者可通过/admin/?/plugin/comment/settings利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-10140
CVE编号：CVE-2018-16374
OSSEC-HIDS ossec-alert消息拒绝服务漏洞
OSSEC-HIDS是一款开源入侵检测工具。OSSEC-HIDS日志分析组件处理ossec-alert格式化消息存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-04645
CVE编号：CVE-2020-8444
radare2拒绝服务漏洞（CNVD-2018-12205）
Radare2是用于对二进制文件进行逆向工程和分析的完整框架，由一系列可一起使用或独立于命令行使用的小型实用程序组成。
radare2 2.5.0中的_inst__sts()函数存在拒绝服务漏洞。远程攻击者可通过特制二进制文件利用该漏洞导致拒绝服务堆越界读取和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-12205
CVE编号：CVE-2018-11382
Nextcloud Server跨站脚本漏洞（CNVD-2017-06334）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server 11.0.3之前的版本中存在跨站脚本漏洞。允许远程攻击者利用此漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06334
CVE编号：CVE-2017-0893
DPDK输入验证错误漏洞
DPDK是一款基于Linux平台的数据平面开发套件。该产品支持在多种CPU架构上执行数据包处理。DPDK 18.05及之后版本中的vhost_user_set_log_base()存在输入验证错误漏洞。攻击者可利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2020-34457
CVE编号：CVE-2020-10722
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17088）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17088
CVE编号：CVE-2022-41022
Softwarebuero Zauner ARC输入验证错误漏洞
Softwarebuero Zauner ARC是一个应用系统。Softwarebuero Zauner ARC 4.2.0.4版本存在输入验证错误漏洞，该漏洞源于区分大小写处理不当，攻击者可利用此漏洞导致更容易猜测密码。
严重程度：中
CNVD编号：CNVD-2022-64106
CVE编号：CVE-2021-45893
Sourcecodester Simple College Website SQL注入漏洞（CNVD-2021-95934）
Sourcecodester Simple College Website是Sourcecodester一个内容管理系统。Sourcecodester Simple College Website存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞绕过大学网站admin ajax.php中的admin认证机制。
严重程度：高
CNVD编号：CNVD-2021-95934
CVE编号：CVE-2020-28172
瑞斯康达科技发展股份有限公司MSG5200-2GEC-4E-X4和MSG2100E-UPON-4V存在文件上传漏洞
瑞斯康达科技发展股份有限公司是业界领先的光网络产品及系统解决方案提供商。瑞斯康达科技发展股份有限公司MSG5200-2GEC-4E-X4和MSG2100E-UPON-4V存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-40062
多款F5产品TCP选项处理拒绝服务漏洞
F5 BIG-IP LTM是一款本地流量管理器；APM是一套提供安全统一访问关键业务应用和网络的解决方案。F5 BIG-IP LTM/APM未能正确处理TCP选项。远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01749
CVE编号：CVE-2015-8240
IBM Cloud Pak for Business Automation拒绝服务漏洞
IBM Cloud Pak for Business Automation是美国国际商业机器（IBM）公司的一组模块化的集成软件组件，专为任何混合云而构建，旨在实现工作自动化和加速业务增长。IBM Cloud Pak for Business Automation存在拒绝服务漏洞，该漏洞源于客户端数据验证绕过，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-10426
CVE编号：CVE-2025-1838
Windows Master拒绝服务漏洞（CNVD-2018-07020）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002007的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07020
CVE编号：CVE-2018-8996
亿赛通电子文档安全管理系统存在命令执行漏洞
电子文档安全管理系统（简称：CDG）是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-26058
通达OA办公系统最新版存储型跨站脚本漏洞
通达OA办公系统2015(office anywhere 2015)是一款国产办公软件。通达OA网络智能办公系统Offer Anywhere 2015 的编辑器存在存储型跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10930
Adobe InDesign Desktop栈缓冲区溢出漏洞（CNVD-2026-24184）
Adobe InDesign Desktop是一款专业出版排版与页面设计软件，主要用于印刷与数字出版物制作。Adobe InDesign Desktop存在栈缓冲区溢出漏洞，该漏洞源于对输入验证不足导致栈内存写入越界，攻击者可利用该漏洞通过诱使用户打开恶意文件在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24184
CVE编号：CVE-2026-34702
HPE Intelligent Management Center PLAT远程代码执行漏洞漏洞
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0504P04及之前版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06708
CVE编号：CVE-2017-8958
jhead Re***函数存在堆越界读取漏洞（CNVD-2021-08396）
jhead是一个用于处理Exif jpeg标头中的设置和缩略图的程序。jhead Re***函数存在堆越界读取漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-08396
Linux Kernel "_sctp_make_chunk()" 拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux Kernel "_sctp_make_chunk()"函数存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务（内核崩溃）。
严重程度：低
CNVD编号：CNVD-2018-04766
CVE编号：CVE-2018-5803
多款Huawei产品路径遍历漏洞
Huawei P30等都是中国华为（Huawei）公司的产品。Huawei P30是一款智能手机。Huawei P30 Pro是一款智能手机。Huawei M6是一款平板电脑。多款Huawei产品存在路径遍历漏洞，该漏洞源于系统对来自某应用程序的路径名未能进行充分地校验，攻击者可通过诱使用户安装、备份并还原一个恶意应用程序利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-02966
CVE编号：CVE-2019-5251
WordPress远程代码执行漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.9.9之前版本和5.0.1之前的5.x版本中存在安全漏洞。远程攻击者可通过上传包含有PHP代码的特制图像利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05914
CVE编号：CVE-2019-8942
多款Microsoft产品远程代码执行漏洞
Microsoft PowerPoint 2007 SP3都是美国微软（Microsoft）公司的产品。Microsoft PowerPoint 2007 SP3是Office套件中的一个文档演示工具；SharePoint Server 2013 SP1是一套企业业务协作平台；Office Web Apps 2010 SP2是一套基于Web的办公软件套件。多款Microsoft产品中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32624
CVE编号：CVE-2017-8742
Siemens PADS Standard/Plus Viewer越界写入漏洞
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51624
CVE编号：CVE-2022-34273
Huawei Honor 5S安全绕过漏洞
Huawei Honor 5S是中国华为（Huawei）公司的一款智能手机。Huawei Honor 5S存在安全绕过漏洞，攻击者可通过特定代码进行拨号利用该漏洞可将手机恢复出厂设置。
严重程度：中
CNVD编号：CNVD-2017-24374
CVE编号：CVE-2017-8152
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-59418）
光影看图为一款面向摄影人群和设计师人群的看图软件。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-59418
Google Chromium WebAssembly代码执行漏洞
Google Chromium是美国谷歌（Google）公司开发的一款Web浏览器。WebAssembly是其中的一个沙箱执行环境。Google Chromium 69.0.3497.100之前版本中的WebAssembly存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-03607
CVE编号：CVE-2018-17458
Google Chrome存在未明漏洞（CNVD-2019-04916）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 72.0.3626.81之前版本中的Omnibox存在安全漏洞，该漏洞源于程序未能充分地执行策略。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-04916
CVE编号：CVE-2019-5781
Google Chrome IndexedDB沙盒绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。IndexedDB是其中的一个内置数据库。Google Chrome 59.0.3071.104之前的版本中的IndexedDB存在沙盒绕过漏洞。攻击者可利用该漏洞绕过沙盒，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-14366
CVE编号：CVE-2017-5087
Xen grant-table功能竞争条件漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xengrant-table功能存在竞争条件漏洞，允许攻击者可利用漏洞进行拒绝服务攻击，使系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-21731
CVE编号：CVE-2017-10914
Vim缓冲区溢出漏洞（CNVD-2022-68095）
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于vim/vim中存在越界读取。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-68095
CVE编号：CVE-2022-2257
ZoneMinder跨站脚本漏洞（CNVD-2022-57801）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57801
CVE编号：CVE-2019-7335
Tenda CH22 /goform/editUserName缓冲区溢出漏洞
Tenda CH22是腾达（Tenda）品牌推出的企业级无线路由器。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于文件/goform/editUserName中参数new_account未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21358
CVE编号：CVE-2025-9443
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51261）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51261
Joomla!跨站请求伪造漏洞（CNVD-2015-08379）
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! 3.2.0版本至3.3.x版本和3.4.6之前3.4.x版本的com_templates组件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08379
CVE编号：CVE-2015-8563
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33532）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞。远程认证用户可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33532
CVE编号：CVE-2017-8966
青岛东胜伟业软件有限公司东胜物流系统存在SQL注入漏洞（CNVD-2020-50754）
青岛东胜伟业软件有限公司初创于 2004 年 11 月(前身为青岛景宏物流信息技术有限公司)，公司主要业务范围为航运物流相关环节的产品和服务。青岛东胜伟业软件有限公司东胜物流系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50754
Philips IntelliSpace Perinatal未授权访问漏洞
Philips IntelliSpace Perinatal是欧洲飞利浦（Philips）公司的一套用于医疗行业的产科护理信息管理解决方案。Philips IntelliSpace Perinatal K及之前版本中存在未授权访问漏洞，攻击者可利用该漏洞绕过应用程序的限制，访问Windows操作系统中未授权的信息。
严重程度：高
CNVD编号：CNVD-2019-39582
CVE编号：CVE-2019-13546
libmysofa存在未明漏洞
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 0.7之前版本中的hdf/btree.c文件的treeRead存在安全漏洞。目前没有详细的漏洞细节提供
严重程度：高
CNVD编号：CNVD-2019-30969
CVE编号：CVE-2019-10672
Patient Record Management System xray_print.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于xray_print.php文件的参数itr_no缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30021
CVE编号：CVE-2025-3208
Siemens Siveillance Video代码执行漏洞（CNVD-2023-35775）
Siveillance Video（以前称为Siveillance VMS）是一款IP视频管理软件，专为从小型和简单到大规模和高安全性的部署而设计。Siemens Siveillance Video存在代码执行漏洞，该漏洞是由于受影响应用程序的事件服务器组件在没有足够验证的情况下反序列化数据。攻击者可利用该漏洞在受影响的系统上执行代码。
严重程度：高
CNVD编号：CNVD-2023-35775
CVE编号：CVE-2023-30899
Bolt CMS跨站脚本漏洞（CNVD-2019-05670）
Bolt是一个用PHP编写的简单CMS。Bolt CMS 3.6.2之前版本中存在跨站脚本漏洞，远程攻击者可借助文本输入页面中的预览功能利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05670
CVE编号：CVE-2018-19933
车智汇APP存在拒绝服务漏洞
车智汇APP是基于车联网概念研发的一款智能交通软件。车智汇APP存在拒绝服务漏洞。攻击者可利用漏洞造成应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-03391
niubicms存在任意文件下载漏洞
niubicms是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。niubicms存在任意文件下载漏洞。该漏洞是由于程序对文件名控制参数未进行过滤处理，攻击者可利用漏洞下载数据库等敏感信息。
严重程度：低
CNVD编号：CNVD-2018-18086
北京派网软件panabit系统存在密码修改漏洞
Panabit是北京派网开发的基于FreeBSDLinux操作系统开发的应用层流量管理系统。北京派网软件panabit系统存在密码修改漏洞。允许攻击者远程执行系统命令，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-06677
IIoT Monitor XML外部实体注入漏洞
Schneider Electric IIoT Monitor是法国施耐德电气（Schneider Electric）公司的一款工业物联网监视器。Schneider Electric IIoT Monitor 3.1.38版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取受限制的信息。
严重程度：高
CNVD编号：CNVD-2019-03465
CVE编号：CVE-2018-7837
Cisco Emergency Responder跨站请求伪造漏洞（CNVD-2015-08366）
Cisco Emergency Responder实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置，将紧急呼叫直接转移到相应的公共安全应答点（PASP）。Cisco Emergency Responder 10.5(1)及10.5(1a)未能实施有效的CSRF保护，Web框架中存在安全漏洞。远程攻击者通过诱使用户浏览恶意链接或恶意网站，利用此漏洞可对用户的Web接口执行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-08366
CVE编号：CVE-2015-6405
Adobe Substance 3D Painter未初始化指针访问漏洞
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在未初始化指针访问漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-40150
CVE编号：CVE-2023-29278
Palo Alto Networks Cortex XDR代码问题漏洞
Palo Alto Networks Cortex XDR是马来西亚Palo Alto Networks公司的一个用于基于远程端点检测的安全运营平台。Palo Alto Networks Cortex XDR代理中存在代码问题漏洞，攻击者可利用该漏洞执行本地用户使用的实时终端会话。
严重程度：中
CNVD编号：CNVD-2022-08723
CVE编号：CVE-2022-0014
Google Pixel protocolembmsadapter.cpp文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在protocolembmsadapter.cpp的ProtocolEmbmsSaiListAdapter::Init中缺少边界检查，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2024-45885
CVE编号：CVE-2024-47019
IBM Security Access Manager Appliance信息泄露漏洞（CNVD-2018-11238）
IBM Security Access Manager Appliance是美国IBM公司的一款应用于信息安全管理的应用程序。该程序通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Appliance中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11238
CVE编号：CVE-2017-1474
Plesk Obsidian跨站脚本漏洞
Plesk Obsidian是瑞士Plesk公司的一款主机控制面板。Plesk Obsidian 18.0.17版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-44890
CVE编号：CVE-2020-11583
Malware Information Sharing Platform不安全临时文件创建漏洞
Malware Information Sharing Platform（MISP）是一套开源的用于收集、储存、分发和共享网络安全指标并对网络安全事件和恶意软件进行分析的软件解决方案。MISP 2.3.92之前版本中的app/Controller/TemplatesController.php文件存在安全漏洞。由于程序未能正确限制tmp/files/目录下的文件名。允许本地访问权限的攻击者利用漏洞进行符号链接攻击，覆盖受影响的应用程序上下文中任意文件。
严重程度：低
CNVD编号：CNVD-2016-07269
CVE编号：CVE-2015-5719