CIRCL/Vulnerability-CNVD huggingface dataset:
Ubuntu存在本地漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu 12.04 LTS，14.04 LTS，16.04 LTS和16.10中的network-manager-applet（又名network-manager-gnome）存在安全漏洞。本地攻击者可以在默认的Ubuntu登录屏幕上使用此漏洞来访问本地文件，并执行任意命令作为lightdm用户。
严重程度：中
CNVD编号：CNVD-2017-03198
CVE编号：CVE-2017-6590
Google Chrome Omnibox URL欺骗漏洞（CNVD-2018-22392）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 70.0.3538.67之前版本中的Omnibox存在安全漏洞。攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-22392
CVE编号：CVE-2018-17475
NETGEAR JWNR2000v2 cmd_wireless函数命令注入漏洞
NETGEAR JWNR2000v2是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR JWNR2000v2存在命令注入漏洞，该漏洞源于cmd_wireless函数参数host未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09921
CVE编号：CVE-2025-4121
Red Hat eDeploy任意代码执行漏洞
Red Hat eDeploy是美国红帽（Red Hat）公司的一款用于Linux系统的更新配置工具。Red Hat eDeploy中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34867
CVE编号：CVE-2014-8174
Oracle Solaris存在未明漏洞（CNVD-2015-00486）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在未明漏洞。允许攻击者利用此漏洞使 'RPC Utility'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2015-00486
CVE编号：CVE-2015-0429
Dell Unity OS命令注入漏洞（CNVD-2025-06613）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06613
CVE编号：CVE-2024-49565
Tenda G3 formDelDhcpRule函数缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 v3.0br_V15.11.0.17版本存在缓冲区溢出漏洞，该漏洞源于formDelDhcpRule函数中delDhcpIndex参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21164
CVE编号：CVE-2025-57062
Adobe Illustrator堆缓冲区溢出漏洞（CNVD-2025-28651）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28651
CVE编号：CVE-2025-61820
Axous存在多个漏洞
Axous是一个软件供应商的网上商店系统。Axous 1.1.1及之前版本中存在跨站请求伪造和跨站脚本漏洞。攻击者可利用该漏洞添加管理员账户或注入任意代码。
严重程度：中
CNVD编号：CNVD-2020-13178
CVE编号：CVE-2012-2629
Plataformatec Devise授权问题漏洞
Plataformatec Devise是巴西Plataformatec公司的一款基于Warden的Rails身份验证解决方案。Plataformatec Devise 4.7.1之前版本中存在授权问题漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31203
CVE编号：CVE-2019-16109
MIT krb5拒绝服务漏洞
MIT krb5（又名MIT Kerberos 5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。MIT krb5 1.6及之后的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）或绕过DN container检测。
严重程度：中
CNVD编号：CNVD-2018-05972
CVE编号：CVE-2018-5729
Robustel R1510操作系统命令注入漏洞（CNVD-2022-51423）
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在操作系统命令注入漏洞，该漏洞源于特制的网络数据包可在`/ajax/clear_tools_log/`API中受到命令注入漏洞的影响，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51423
CVE编号：CVE-2022-33325
RIOT-OS缓冲区溢出漏洞
RIOT-OS是一个支持物联网设备的操作系统，包含一个能够处理6LoWPAN帧的网络堆栈。RIOT-OS 2022.10之前的版本存在缓冲区溢出漏洞，攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-32178
CVE编号：CVE-2023-24819
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2020-30221）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中的Data Network Stack ＆ Connectivity存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-30221
CVE编号：CVE-2019-14053
庸博（厦门）电气技术有限公司WinbowPLC存在二进制漏洞
庸博（厦门）电气技术有限公司创立于2010年，专注于运动控制整体解决方案，是专业的运动控制产品及方案提供商。庸博（厦门）电气技术有限公司WinbowPLC存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-35547
HP 2620 Series Network Switches跨站请求伪造漏洞
HP 2620 Series Network Switches是美国惠普（HP）公司推出的2620系列交换机。该系列交换机支持IPV4/IPv6静态和RIP路由功能。HP 2620 Series Network Switches中存在跨站请求伪造漏洞，由于程序未能正确的验证HTTP请求。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04315
CVE编号：CVE-2017-5796
Linksys WRT54G缓冲区溢出漏洞
Linksys WRT54G是美国Linksys公司的一款路由器。Linksys WRT54G v4.21.5版本存在缓冲区溢出漏洞，该漏洞源于get_merge_mac函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-01692
CVE编号：CVE-2024-41281
Intelbras WRN240存在未明漏洞
Intelbras WRN240是波兰Intelbras公司的一款无线路由器。Intelbras WRN240中存在安全漏洞，该漏洞源于程序没有对固件的替换进行身份验证。攻击者可利用该漏洞通过向incoming/Firmware.cfg URI发送POST请求替换固件。
严重程度：中
CNVD编号：CNVD-2020-04010
CVE编号：CVE-2019-19142
SPIP跨站请求伪造漏洞
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 1.9.2-SPIP 3.0.7版本存在跨站请求伪造漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-09661
CVE编号：CVE-2016-7999
WPS Office for Windows存在内存破坏漏洞（CNVD-2020-34022）
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34022
TOTOLINK EX1800T命令执行漏洞（CNVD-2024-31498）
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T存在命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-31498
CVE编号：CVE-2023-51028
Axis M1011 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis M1011 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45701
FreeBSD 'sys/netsmb/smb_subr.c'越界读拒绝服务漏洞
FreeBSD是一款基于BSD的操作系统。FreeBSD smb_strdupin function in sys/netsmb/smb_subr.c存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，使系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-33013
CVE编号：CVE-2017-15037
Oracle MySQL Server存在未明漏洞（CNVD-2019-37140）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.17及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37140
CVE编号：CVE-2019-2967
FusionPBX跨站脚本漏洞（CNVD-2019-37374）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37374
CVE编号：CVE-2019-16978
Apache Camel Mail路径遍历漏洞
Apache Camel是美国阿帕奇（Apache）软件基金会的一套开源的基于Enterprise Integration Pattern(企业整合模式，简称EIP)的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Mail是其中的一个电子邮件组件。Apache Camel 2.20.0版本至2.20.3版本、2.21.0版本至2.21.1版本和2.22.0版本中的Mail存在路径遍历漏洞，攻击者可通过发送特制的URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-19409
CVE编号：CVE-2018-8041
广州市创科网络科技有限公司建站系统Vi***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统Vi***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15934
Tenda AX-3 fromAdvSetMacMtuWan函数栈缓冲区溢出漏洞
Tenda AX-3是腾达（Tenda）公司推出的一款家用智能无线路由器，支持Wi-Fi6（802.11ax）标准，适用于家庭网络环境。Tenda AX-3存在栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中serviceName2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06091
CVE编号：CVE-2025-71024
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2019-28652）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28652
CVE编号：CVE-2019-8050
WODECMS前台ne***.cl***.php文件存在存储型跨站脚本漏洞
WODECMS是基于自主研发的一款PHP开发框架开发的内容管理系统。WODECMS前台ne***.cl***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-09754
Mozilla Firefox中间人攻击漏洞（CNVD-2016-00851）
Mozilla Firefox on Android是一款基于Android平台的开源Web浏览器。基于Android平台的Mozilla Firefox未能确保使用HTTPS安装lightweight主题，允许远程攻击者可通过修改client-server数据流实施中间人攻击，更换主题的图片和颜色。
严重程度：中
CNVD编号：CNVD-2016-00851
CVE编号：CVE-2016-1948
SEMCMS SQL注入漏洞（CNVD-2024-39254）
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS 4.8版本存在SQL注入漏洞，该漏洞源于SEMCMS_Main.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-39254
CVE编号：CVE-2024-46103
remarkable跨站脚本漏洞
remarkable是一款Markdown（一种标记语言）解析器。remarkable 1.4.1之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的将链路协议列入到白名单。远程攻击者可利用该漏洞注入内容。
严重程度：中
CNVD编号：CNVD-2018-11376
CVE编号：CVE-2014-10065
D-Link DIR600L formWlSiteSurvey函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formWlSiteSurvey函数中curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26943
CVE编号：CVE-2025-60562
Rust缓冲区溢出漏洞（CNVD-2021-33048）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust standard library 1.51.0之前版本存在缓冲区溢出漏洞，该漏洞源于未满足对TrustedRandomAccess特性的安全要求，此错误可能导致内存安全违规。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-33048
CVE编号：CVE-2021-28877
Dell PowerPath Management Appliance权限提升漏洞
Dell PowerPath Management Appliance是美国戴尔（Dell）公司的一种PowerPath主机管理应用程序，提供两种模型：基于虚拟机的设备和Docker容器化设备。Dell PowerPath Management Appliance 3.3版本存在权限提升漏洞，经过身份认证的攻击者可利用该漏洞以root身份在系统上导致不受限控制或代码执行。
严重程度：中
CNVD编号：CNVD-2023-43245
CVE编号：CVE-2022-34450
pngcheck ch***_ch***_na***函数存在二进制漏洞
pngcheck用于验证PNG，JNG和MNG文件的完整性（通过检查内部32位CRC，aka校验和并解压缩图像数据）；它可以选择以人类可读的形式转储图像中几乎所有的块级信息。pngcheck ch***_ch***_na***函数存在二进制漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-69471
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46294）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的contrib/lips4/gdevlips.c文件的‘GetNumSameData()’函数存在缓冲区溢出漏洞。远程攻击者可借助特制PDF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46294
CVE编号：CVE-2020-17538
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-13804）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在未明漏洞。目前尚无此漏洞的更详细的信息。
严重程度：高
CNVD编号：CNVD-2017-13804
CVE编号：CVE-2014-9935
MariaDB存在未明漏洞（CNVD-2022-51593）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于通过组件st_select_lex_unit：：exclude_level发现存在分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51593
CVE编号：CVE-2022-32089
cPanel代码执行漏洞（CNVD-2019-26350）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.17之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-26350
CVE编号：CVE-2017-18459
Google Chrome Blink CSP绕过漏洞
Google Chrome是流行的一款Web浏览器。Google Chrome Blink存在CSP绕过漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可未授权访问。
严重程度：中
CNVD编号：CNVD-2017-03314
CVE编号：CVE-2017-5033
S-CMS企业建站系统存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统v3.0（PHP build20181126版）存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26235
网软志成分类信息网站系统存在目录遍历漏洞
网软志成分类信息网站系统是一款基于php mysql的建站系统。网软志成分类信息网站系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-10120
长沙米拓信息技术有限公司MetInfo后台存在SQL注入漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统。长沙米拓信息技术有限公司MetInfo后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-71658
中兴E8810无线路由器存在CSRF漏洞
中兴E8810是一款双频11ac智能云路由器。中兴E8810无线路由器存在CSRF漏洞。允许攻击者劫持管理员身份使路由器恢复出厂设置。
严重程度：中
CNVD编号：CNVD-2017-27630
WMCMS系统后台模板列表存在任意文件删除漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS系统后台模板列表存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2019-18475
Cisco Unified Communications Manager跨站脚本漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中基于Web的UI存在安全漏洞，该漏洞源于程序未能充分的保护HTML内联框架（iframes）。远程攻击者可借助带有恶意HTML内联框架的网页利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2017-32493
CVE编号：CVE-2017-12258
Xen 'memory_exchange'函数拒绝服务漏洞（CNVD-2015-08351）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen common/memory.c文件中的'memory_exchange'函数未能正确处理域的返回页面，允许本地攻击者利用该漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-08351
CVE编号：CVE-2015-8339
NexusPHP跨站脚本漏洞（CNVD-2017-30100）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP中存在跨站脚本漏洞。远程攻击者可通过向cheaters.php或confirm_resend.php文件发送PATH_INFO利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30100
CVE编号：CVE-2017-12906
Android Media framework libstagefright权限提升漏洞（CNVD-2017-34648）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libstagefright）是其中的一个用于多媒体开发的硬解码支持框架。Google Pixel和Nexus设备上的Android 7.0版本、7.1.1版本和7.1.2版本中Media framework libstagefright存在权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-34648
CVE编号：CVE-2017-0838
Cisco ASA FirePOWER Services及Cisco ASA CX Services拒绝服务漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco ASA FirePOWER Services及Cisco ASA CX Services的虚拟层存在安全漏洞，允许未经身份验证的远程攻击者利用此漏洞通过发送大量的构造数据包到受影响设备的管理接口，可造成系统重载。
严重程度：高
CNVD编号：CNVD-2015-02390
CVE编号：CVE-2015-0678
Adobe ColdFusion输入验证错误漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在输入验证错误漏洞，该漏洞源于未能充分验证用户提供的输入，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-09273
CVE编号：CVE-2025-30293
Fortinet FortiAuthenticator Appliance命令执行漏洞
Fortinet FortiAuthenticator是美国飞塔（Fortinet）公司的系列安全认证软件，它可与FortiToken（双因子认证令牌）结合，向通过RADIUS或LDAP认证的第三方设备提供安全的双因子验证。Fortinet FortiAuthenticator Appliance存在命令执行漏洞，允许攻击者利用此漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00890
CVE编号：CVE-2015-1456
Google Android缺少权限检漏洞
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在缺少权限检漏洞，攻击者可利用该漏洞导致检索候选凭据和本地信息泄露。
严重程度：中
CNVD编号：CNVD-2025-26796
CVE编号：CVE-2025-26437
Google Android prepare_response_locked函数输入验证错误漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，该漏洞源于lwis_transaction.c文件的prepare_response_locked函数输入验证不当，攻击者可利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2025-01822
CVE编号：CVE-2024-53833
Bento4 mp42ts 'AP4_Processor::Process'函数拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。mp42ts是其中的一个将MP4文件转换为MPEG2-TS文件的工具。Bento4 mp42ts Core/Ap4Processor.cpp文件的‘AP4_Processor::Process’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的MP4文件，诱使用户解析，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-31604
CVE编号：CVE-2017-12475
ResidenceCMS跨站脚本漏洞
ResidenceCMS是一个快速、轻量级的物业管理系统。ResidenceCMS 2.10.1版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用此漏洞创建带有HTML的恶意属性内容并将其作为存储型跨站脚本载荷。
严重程度：中
CNVD编号：CNVD-2024-33177
CVE编号：CVE-2024-39143
mallbuilder后台admin/index.php页面存在SQL注入漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案系统。mallbuilder后台admin/index.php页面存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09726
WordPress plugin WP YouTube Live跨站脚本漏洞
WordPress是使用PHP语言开发的博客平台。WordPress plugin WP YouTube Live 1.7.21及之前版本存在跨站脚本漏洞，该漏洞源于插件容易受到通过~/inc/admin.php文件中的POST数据进行的反射跨站点脚本攻击，未经身份验证的攻击者可利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2022-76224
CVE编号：CVE-2022-1187
Foscam C1 Indoor HD Camera命令注入漏洞（CNVD-2017-14064）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。使用2.52.2.37版本应用程序固件的Foscam C1 Indoor HD Camera中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞注入任意的shell字符。
严重程度：中
CNVD编号：CNVD-2017-14064
CVE编号：CVE-2017-2849
PHPOK后台存在命令执行漏洞
PHPOK系统（下述简称OK系统）是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统。PHPOK后台存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32502
Oracle MySQL存在未明漏洞（CNVD-2024-11158）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-11158
CVE编号：CVE-2024-20964
Nextcloud存在未明漏洞（CNVD-2021-51814）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server 19.0.13、20.0.11 和 21.0.3 之前的版本中存在安全漏洞，该漏洞源于审核日志记录功能无法正确记录。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-51814
CVE编号：CVE-2021-32680
Trend Micro Antivirus for Mac存在未明漏洞（NVD-C-2020-233707）
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac 2020 (Consumer)存在安全漏洞，该漏洞源于软件容易受到一种特定的内核扩展请求攻击，攻击者可利用该漏洞可以绕过该产品的Web威胁保护特性。
严重程度：中
CNVD编号：CNVD-2021-08554
CVE编号：CVE-2020-25777
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2017-37109）
Microsoft .NET Core是美国微软（Microsoft）公司的一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Core 1.0、1.1和2.0版本中存在拒绝服务漏洞，该漏洞源于程序未能正确的解析证书数据。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37109
CVE编号：CVE-2017-11770
Cybozu Office查看限制绕过漏洞（CNVD-2021-18056）
Cybozu Office是日本才望子(Cybozu)公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office中的自定义应用存在查看限制绕过漏洞。攻击者可利用该漏洞在没有查看权限的情况下获取自定义应用的数据。
严重程度：中
CNVD编号：CNVD-2021-18056
CVE编号：CVE-2021-20634
Microsoft Excel代码执行漏洞（CNVD-2025-10452）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10452
CVE编号：CVE-2025-30376
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34604）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34604
CVE编号：CVE-2024-36227
Linux kernel本地权限提升漏洞（CNVD-2017-04434）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在本地权限提升漏洞。本地攻击者可利用此漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-04434
CVE编号：CVE-2017-7184
Oracle E-Business Suite存在远程漏洞（CNVD-2015-02471）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite存在远程安全漏洞。允许攻击者可利用此漏洞在'HTTP'协议中使'Create Item Instance'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-02471
CVE编号：CVE-2015-2565
Adobe Magento文件上传限制绕过漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在文件上传限制绕过漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-13930
CVE编号：CVE-2021-21014
Oracle Retail Applications Retail Xstore Point of Service组件存在未明漏洞（CNVD-2019-39866）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Xstore Point of Service是其中的一个零售服务点管理组件。Oracle Retail Applications Retail Xstore Point of Service组件存在未明漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39866
CVE编号：CVE-2018-3126
易博互联建站系统about.asp页面存在SQL注入漏洞
易博互联是济南点创网络科技有限公司旗下品牌，是山东省高科技网络及软件技术服务提供商、运营商等。易博互联建站系统about.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07623
Unitrends Backup缓冲区溢出漏洞
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-95946
CVE编号：CVE-2021-43042
D-Link G416  cfgsave upusb命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于 cfgsave upusb命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22328
CVE编号：CVE-2023-50201
多处OctoPrint存在越权访问漏洞
OctoPrint是一款开源的3D打印机控制系统。该系统能够控制并监视3D打印机状态和打印作业。多处OctoPrint存在越权访问漏洞。攻击者可利用漏洞越权访问下载的历史打印配置和打印过程影像。
严重程度：中
CNVD编号：CNVD-2018-19290
Synology Photo Station路径遍历漏洞（CNVD-2021-39502）
Synology Photo Station是中国台湾群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.8.14-3500之前版本中存在路径遍历漏洞，远程攻击者可通过未指定的向量利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2021-39502
CVE编号：CVE-2021-29091
Google Android拒绝服务漏洞（CNVD-2025-12377）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于代码逻辑错误，攻击者可利用该漏洞在未经用户同意的情况下触发出厂重置，从而导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12377
CVE编号：CVE-2024-49736
Symantec Domain-Validation Certificate不正确字符处理漏洞
Symantec Domain-Validation Certificate是一套通过SSL/TLS来提供加密和身份验证功能的证书。Symantec DV Certificate未能正确处理邮件地址中特定的字符，允许远程攻击者可利用有效的域名获取合法的DV SSL/TLS证书。
严重程度：中
CNVD编号：CNVD-2016-01744
CVE编号：CVE-2015-6553
TuziCMS v3.0存在命令执行漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0存在命令执行漏洞，攻击者可以利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45403
珍爱网Android APP中间人攻击漏洞
珍爱网是一个相亲网站。珍爱网Android APP存在中间人攻击漏洞，软件进行登录时未校验TLS证书是否有效，导致中间人可以使用自签名证书进行攻击，可以劫持到用户名、密码等敏感信息。
严重程度：低
CNVD编号：CNVD-2016-12610
浪潮电子采购平台NoticeList.aspx页面Type参数存在SQL注入漏洞
浪潮电子采购平台是利用云计算、电子商务技术打造的企业专有电子商务平台。浪潮电子采购平台NoticeList.aspx页面Type参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08704
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36632）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10.2641版存在堆缓冲区溢出漏洞。攻击者可通过htmlescape ../../programs/escape.c:46利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36632
CVE编号：CVE-2020-21816
Adobe Reader和Acrobat内存错误引用代码执行漏洞（CNVD-2016-08950）
Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Adobe Reader和Acrobat存在内存错误引用漏洞，允许远程攻击者可利用该漏洞构建恶意PDF文件，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08950
CVE编号：CVE-2016-1091
IBM Atlas eDiscovery Process Management信息泄露漏洞
IBM Atlas eDiscovery Process Management是美国IBM公司的一款信息生命周期治理解决方案中的产品，它用于帮助律师、律师助理和证据主管严格且合理地管理法律证据保留工作流程。IBM Atlas eDiscovery Process Management 6.0.3版本至6.0.3.5版本中存在信息泄露漏洞，该漏洞源于程序将敏感信息储存在URL参数中。远程攻击者可借助服务器日志访问URL利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-37594
CVE编号：CVE-2017-1355
Wordpress插件geodigs存在多个跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用Wordpress插件geodigs由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10313
深圳鼎信通达股份有限公司web manager system存在弱口令漏洞
深圳鼎信通达股份有限公司成立于2011年02月23日，注册地位于深圳市南山区西丽街道西丽社区兴科一街万科云城一期七栋A座1801研发用房、1802研发用房、1804研发用房，法定代表人为徐晔。经营范围包括一般经营项目是：计算机软硬件和通信产品技术开发、销售与技术咨询;计算机系统集成，通信工程的设计与实施，经济信息咨询（不含限制项目）;国内贸易（法律、行政法规、国务院决定规定在登记前须经批准的项目除外）;经营进出口业务。深圳鼎信通达股份有限公司web manager system存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32167
Fresenius Kabi Agilia Connect Infusion System加密问题漏洞
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System存在加密问题漏洞，攻击者可利用该漏洞窃听传输的数据，操纵据称受SSL/TLS保护的数据，并冒充实体访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-07632
CVE编号：CVE-2021-31562
Qore信任管理问题漏洞
Qore是一款嵌入式多线程脚本编程语言。Qore 0.9.4.2之前版本中的lib/QoreSocket.cpp文件存在信任管理问题漏洞，该漏洞源于程序未能验证X.509证书的主机名。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29747
CVE编号：CVE-2020-13615
Avast Antivirus本地权限提升漏洞（CNVD-2020-22014）
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的Avast Service (AvastSvc.exe)中的TaskEx库的aswTask RPC端点存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-22014
CVE编号：CVE-2020-10862
IrfanView .rle文件缓冲区溢出漏洞（CNVD-2017-14161）
Irfanview是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可通过精心设计的.rle文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14161
CVE编号：CVE-2017-10732
Tenda AC6缓冲区溢出漏洞（CNVD-2024-44862）
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 v2.0 V15.03.06.50版本存在缓冲区溢出漏洞，该漏洞源于函数formSetPPTPServer中未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-44862
CVE编号：CVE-2024-51116
Siemens Desigo PXC和DXR Devices远程代码执行漏洞
Desigo PXC4楼宇自动化控制器是为暖通空调系统控制而设计的。它是一款紧凑型设备，内置IOs，能够通过额外的TX-IO模块扩展到您的需要。Desigo PXC5是一款可自由编程控制器，用于BACnet系统级功能，如报警路由、系统范围的调度和趋势分析，以及设备监控。Siemens Desigo PXC和DXR Devices存在远程代码执行漏洞，攻击者可利用漏洞向更高权限的用户发送恶意文件，并获得针对管理员工作站的远程代码执行（RCE）。
严重程度：高
CNVD编号：CNVD-2022-36379
CVE编号：CVE-2022-24039
RedwoodHQ绕过身份验证漏洞
RedwoodHQ是一款开源的自动化测试框架。该产品支持Java、Groovy、Python和C#等编程语言，能够创建可读的关键字驱动的测试用例。RedwoodHQ 2.5.5版本中存在安全漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。允许远程攻击者通过con.automationFramework用户插入一个调用来创建管理用户。
严重程度：低
CNVD编号：CNVD-2019-18870
CVE编号：CVE-2019-12890
PHP Scripts Mall Basic Job Site Script SQL注入漏洞
PHP Scripts Mall Basic Job Site Script是印度PHP Scripts Mall公司的一套基于PHP的招聘网站脚本。该脚本包括招聘管理、个人资料管理和电子邮件通知等功能PHP Scripts Mall Basic Job Site Script 2.0.5版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37429
CVE编号：CVE-2017-17642
Google Chrome OS越界写入漏洞（CNVD-2025-09154）
Google Chrome OS是美国谷歌（Google）公司的一套基于Web的轻量型开源操作系统。Google Chrome OS存在越界写入漏洞，攻击者可利用该漏洞绕过操作系统验证。
严重程度：中
CNVD编号：CNVD-2025-09154
CVE编号：CVE-2025-1292
CloudBees Jenkins CI和LTS任意代码执行漏洞
CloudBees Jenkins CI是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI和LTS存在安全漏洞，允许攻击者可通过向API端点发送特制的XML文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01412
CVE编号：CVE-2016-0792
Coremail论客邮箱系统安卓版存在越权访问漏洞
Coremail论客邮箱系统安卓版是一款手机邮箱app。Coremail论客邮箱系统安卓版“个人详细资料”页面存在越权访问漏洞。允许攻击者利用漏洞通过遍历详细资料页面的HTTP请求，修改list字段查询到其他企业员工的姓名、手机号码、邮箱地址等信息。
严重程度：高
CNVD编号：CNVD-2017-38338
Apple macOS Catalina autofs组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的autofs组件中存在安全漏洞。攻击者可利用该漏洞绕过门禁。
严重程度：中
CNVD编号：CNVD-2020-19870
CVE编号：CVE-2020-3866
多款Apple产品FontParser组件缓冲区溢出漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。FontParser是其中的一个字体解析组件。多款Apple产品中的中的FontParser组件存在安全漏洞。攻击者可借助恶意制作的PDF文件利用该漏洞导致应用程序意外终止或执行任意代码
严重程度：高
CNVD编号：CNVD-2020-34933
CVE编号：CVE-2020-9816
wget存在未明漏洞
wget是一套免费且开源的支持从网络上自动下载文件的下载工具。wget中存在安全漏洞，该漏洞源于从HTTP重定向到FTP URL时，程序为能正确处理文件名。攻击者可利用该漏洞覆盖本地文件。
严重程度：中
CNVD编号：CNVD-2016-04238
CVE编号：CVE-2016-4971
IBM Planning Analytics and Cognos Analytics跨站脚本漏洞
IBM Cognos Analytics和IBM Planning Analytics都是美国IBM公司的产品。IBM Cognos Analytics是一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Planning Analytics是一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics and Cognos Analytics存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-54643
CVE编号：CVE-2021-39047
武汉衍艺广告有限公司建站系统存在未授权访问漏洞
武汉衍艺广告有限公司是一家网站视觉设计以及程序开发的提供商。武汉衍艺广告有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28081
Google Android Qualcomm Display权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Display是其中的一个美国高通（Qualcomm）公司开发的显示组件。Android中的Qualcomm Display存在权限提升漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00654
CVE编号：CVE-2017-15849
Huawei HarmonyOS越界访问漏洞
Huawei HarmonyOS是华为自主研发的面向全场景的分布式操作系统。Huawei HarmonyOS存在越界访问漏洞，该漏洞是由于位置服务模块中的数据验证不足，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-22613
CVE编号：CVE-2025-54645
Adobe Flash Player内存错误引用漏洞（CNVD-2015-08252）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08252
CVE编号：CVE-2015-8436
Wordpress Plugin All-in-one Floating Contact Form跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。Wordpress Plugin All-in-one Floating Contact Form 2.0.4之前版本存在跨站脚本漏洞，攻击者可利用该漏洞受到my-sticky-elements-leads管理页面上反射XSS的攻击。
严重程度：低
CNVD编号：CNVD-2022-76228
CVE编号：CVE-2022-0148
SAP NetWeaver ABAP Online Community存储型跨站脚本漏洞
SAP NetWeaver是SAP的集成技术平台。SAP NetWeaver ABAP Online Community存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-13195
CVE编号：CVE-2020-6184