CIRCL/Vulnerability-CNVD huggingface dataset:
GitLab CE/EE不正确访问控制漏洞（CNVD-2019-23573）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版，GitLab CE是GitLab社区版。GitLab CE/EE存在不正确访问控制漏洞，允许未经授权的用户查看私人组名。
严重程度：中
CNVD编号：CNVD-2019-23573
CVE编号：CVE-2018-19494
Google Chrome SOP保护机制绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 52.0.2743.82之前版本中的Service Workers中存在保护机制绕过漏洞。远程攻击者利用此漏洞可绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-05598
CVE编号：CVE-2016-5132
Drupal Node Access Product模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node Access Product是其中的一个节点访问模块。Drupal Node Access Product模块中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01464
NETGEAR EX3700栈缓冲区溢出漏洞
NETGEAR EX3700是一款双频无线接入器，最高传输速率为750Mbps。NETGEAR EX3700存在栈缓冲区溢出漏洞，该漏洞源于文件/mtd中函数sub_41619C对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致超过分配缓冲区末尾的读取。
严重程度：高
CNVD编号：CNVD-2025-13416
CVE编号：CVE-2025-5934
酷特(CuteMIDI)简谱作曲处理mid文件内存破坏漏洞
酷特(CuteMIDI)简谱作曲家是一款MIDI格式制作软件。该软件处理MIDI格式时存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的MIDI格式文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04271
Samsung移动设备存在未明漏洞（CNVD-2020-30768）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞执行权限较高的代码。
严重程度：高
CNVD编号：CNVD-2020-30768
CVE编号：CVE-2018-21042
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17013）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Optimizer子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-17013
CVE编号：CVE-2017-3645
Hitachi Energy RTU500 series CMU Firmware输入验证错误漏洞
RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控制系统。Hitachi Energy RTU500 series CMU Firmware存在输入验证错误漏洞，该漏洞源于发送到组件的特制消息未经过正确验证，攻击者可利用漏洞导致缓冲区溢出，并最终导致RTU500 CMU重新启动。
严重程度：低
CNVD编号：CNVD-2025-02737
CVE编号：CVE-2023-6711
OpenStack Horizon元数据面板HTML注入漏洞
Horizon是一个用以管理、控制OpenStack服务的Web控制面板。OpenStack Horizon元数据面板存在HTML注入漏洞。允许攻击者窃取基于cookie的身份验证凭证，在受影响的网站上执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2015-03226
CVE编号：CVE-2015-3988
Cisco WebEx Meetings Server远程代码执行漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在远程命令执行漏洞，该漏洞源于未能恰当验证用户输入。攻击者利用该漏洞以root权限在主机上执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-00871
CVE编号：CVE-2017-3796
Talariax SendQuick Alertplus Server Admin信息泄露漏洞
TalariaX Pte Ltd Talariax SendQuick Alertplus Server Admin是新加坡TalariaX Pte Ltd公司的一个服务器管理系统。TalariaX sendQuick Alert Plus Server Admin 4.3 8HF11之前版本存在安全漏洞，该漏洞源于软件中 /appliance/shiftmgn.php 对于用户提交的SQL语句缺少有效的过滤与转义。攻击者可利用该漏洞通过Roster Time 到 Roster Management获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101174
CVE编号：CVE-2021-26795
baserCMS跨站请求伪造漏洞（CNVD-2023-86125）
baserCMS是baserCMS团队的一套企业级内容管理系统（CMS）。baserCMS 4.8.0之前版本存在跨站请求伪造漏洞，该漏洞源于content preview功能未充分验证请求是否来自可信用户。攻击者可利用此漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2023-86125
CVE编号：CVE-2023-43649
TP-Link vn020-f3vt存在缓冲区溢出漏洞
TP-LINK vn020-f3vt是中国普联（TP-LINK）公司的一款无线调制解调器。TP-Link vn020-f3vt存在缓冲区溢出漏洞，该漏洞源于对参数hostname的错误操作会导致基于堆栈的缓冲区溢出。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2024-47283
CVE编号：CVE-2024-11237
Broadcom Symantec Privileged Access Management代码注入漏洞
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在代码注入漏洞，攻击者可利用该漏洞可通过上传特制的PAM升级文件在受影响的PAM系统上实现远程命令执行。
严重程度：高
CNVD编号：CNVD-2024-36952
CVE编号：CVE-2024-36456
Google Chrome安全绕过漏洞（CNVD-2020-61101）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 85.0.4183.102之前版本存在安全漏洞，攻击者可利用该漏洞在进程内存中获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61101
CVE编号：CVE-2020-15959
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-10752）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3 v15.11.0.17(9502)_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过addDhcpRules参数导致拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-10752
CVE编号：CVE-2022-24172
Buffalo WSR-1166DHP3和WSR-1166DHP4访问控制错误漏洞
Buffalo WSR-1166DHP3 和 WSR-1166DHP4是日本布法罗公司（BUFFALO INC）公司的路由器。Buffalo WSR-1166DHP3 和 WSR-1166DHP4存在访问控制错误漏洞，攻击者可利用该漏洞通过未指定的向量获取配置信息。
严重程度：低
CNVD编号：CNVD-2021-56798
CVE编号：CVE-2021-20730
WordPress BerqWP plugin文件上传漏洞
WordPress BerqWP plugin是WordPress平台的一款自动化性能优化插件，主要用于提升网站加载速度、Core Web Vitals得分及搜索引擎排名。WordPress BerqWP plugin存在文件上传漏洞，该漏洞源于store_javascript_cache.php文件类型验证缺失，攻击者可利用该漏洞导致任意文件上传或远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-18146
CVE编号：CVE-2025-7443
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-34450）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-34450
CVE编号：CVE-2017-7094
Android整数溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 5.0及之前版本的platform/frameworks/native/libs/ui/GraphicBuffer.cpp文件中的‘GraphicBuffer::unflatten’函数存在整数溢出漏洞。攻击者可利用该漏洞获取特权或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-01258
CVE编号：CVE-2015-1474
IBM Security QRadar Incident Forensics跨站脚本漏洞
IBM Security QRadar Incident Forensics是一套安全取证调查软件。IBM Security QRadar Incident Forensics中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04081
CVE编号：CVE-2015-1919
ASANHAMAYESH CMS SQL注入漏洞
ASANHAMAYESH CMS是一套内容管理系统。files component是其中的一个文件组件。ASANHAMAYESH CMS 3.4.6版本中的files组件的files.php文件存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-06374
CVE编号：CVE-2018-7463
SolarWinds Advanced Monitoring Agent权限提升漏洞
SolarWinds Advanced Monitoring Agent是美国SolarWinds公司的一套监控代理软件。该软件主要用于远程监控和管理服务器等。SolarWinds Advanced Monitoring Agent 10.8.9之前版本中存在安全漏洞。攻击者可借助恶意的.exe文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2020-36742
CVE编号：CVE-2020-13912
Keybase路径遍历漏洞
Keybase是一套基于PGP技术的、支持端到端加密的社交网络平台。Keybase Client for Windows在5.7.0之前版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞使用精心编制的文件名将文件上载到共享文件夹，从而允许用户执行不在其主机上的应用程序。
严重程度：中
CNVD编号：CNVD-2022-05522
CVE编号：CVE-2021-34422
Adobe Experience Manager信息泄露漏洞（CNVD-2024-17889）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-17889
CVE编号：CVE-2024-26076
Open-Xchange Server/OX App Suite信息泄露漏洞
Open-Xchange Server是部分开源的项目，主要开发协同软件，例如电子邮件、日历等。OX App Suite是一个集成云环境,可以帮助用户在任何设备上管理他们的电子邮件、任务、日程安排、文档等。Open-Xchange Server/OX App Suite存在信息泄露漏洞，远程攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01156
CVE编号：CVE-2014-9466
Android Qualcomm摄像头驱动权限提升漏洞（CNVD-2016-09568）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm摄像头驱动存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-09568
CVE编号：CVE-2016-3934
Advantech WebAccess/NMS路径遍历漏洞
Advantech WebAccess/NMS 是用于网络管理系统 (NMS) 的网页浏览器基础软件套件。Advantech WebAccess/NMS 3.0.2之前版本中存在路径遍历漏洞，攻击者可使用特制的URL利用该漏洞删除应用程序无法控制的文件。
严重程度：中
CNVD编号：CNVD-2020-22314
CVE编号：CVE-2020-10619
portfolioCMS SQL注入漏洞
portfolioCMS是一套基于PHP和MySQL的内容管理系统（CMS）。portfolioCMS 1.0.5版本中存在SQL注入漏洞。远程攻击者可借助‘preview’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-11358
CVE编号：CVE-2018-12110
TOTOLINK X2000R Gh formSysLog方法缓冲区溢出漏洞
TOTOLINK X2000R Gh是中国吉翁电子（TOTOLINK）公司推出的WiFi 6路由器，支持千兆网络和Easy Mesh功能，具备多设备连接与无线扩展能力。TOTOLINK X2000R Gh存在缓冲区溢出漏洞，该漏洞源于formSysLog方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-23607
CVE编号：CVE-2023-46547
WordPress ProjectList plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress ProjectList plugin存在SQL注入漏洞，该漏洞源于对参数id清理和转义不足，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29957
CVE编号：CVE-2025-13370
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2021-61953）
PAN-OS是专门针对安全性而设计、用于控制Palo Alto Networks防火墙的作业系统,具有丰富的防火墙、管理及网路功能。PAN-OS的Web界面存在OS命令参数注入漏洞。攻击者可利用该漏洞从文件系统中读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-61953
CVE编号：CVE-2021-3045
Xen拒绝服务漏洞（CNVD-2021-17752）
Xen是一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中存在安全漏洞。攻击者可利用该漏洞导致主机操作系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-17752
CVE编号：CVE-2020-15566
DWebPro 8.4.2本地文件包含漏洞
DWebPro是用于用于分发在CD/DVD或USB驱动器的动态网站软件包。DWebPro中的start参数存在本地文件包含漏洞，攻击者可以通过该漏洞访问任意文件，当该漏洞浏览到可执行文件时，将默认使用系统权限执行该文件。
严重程度：低
CNVD编号：CNVD-2016-10255
Samsung移动设备存在未明漏洞（CNVD-2020-34728）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞导致系统进程崩溃，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-34728
CVE编号：CVE-2017-18682
TOTOLINK A3002R和A3002RU缓冲区溢出漏洞（CNVD-2025-11997）
TOTOLINK A3002R和A3002RU是两款高性能双频无线路由器。TOTOLINK A3002R和A3002RU存在缓冲区溢出漏洞。该漏洞与/boafrm/formFilter有关，是由于对用户输入的ip6addr参数未能正确验证。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11997
CVE编号：CVE-2025-4732
Ellucian Banner Student用户枚举漏洞
Ellucian(前称SunGard)Banner Student是美国Ellucian公司的一套学生信息管理系统。该系统具有成绩发布、学生考勤和学生信息统计等功能。Ellucian Banner Student 8.5.1.2版本至8.7版本中存在安全漏洞。远程攻击者可通过发送一系列请求利用该漏洞枚举用户账户。
严重程度：中
CNVD编号：CNVD-2017-33189
CVE编号：CVE-2015-4688
ManageEngine Exchange Reporter Plus远程代码执行漏洞
ManageEngine Exchange Reporter Plus是一个基于Web的Microsoft Exchange Server分析和报告解决方案。ManageEngine Exchange Reporter Plus <=5310在实现上存在一个远程代码执行漏洞。该漏洞源于Java servlet ‘ADSHACluster’在执行‘bcp.exe’文件时，攻击者可以使用‘BCP_EXE’参数绕过，从而远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-13240
PNMsoft Sequence Kinetics拒绝服务漏洞
PNMsoft Sequence Kinetics是以色列 PNMsoft 公司发布的下一代业务流程管理套件，能够快速建立高可用性工作流应用程序和密切的人类合作的变化并同时保持生命周期治理。PNMsoft Sequence Kinetics 7.7之前的版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的XML文档导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01427
CVE编号：CVE-2014-6303
Cisco IOS Software身份验证绕过漏洞
Cisco IOS Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software中的802.1x multiple-authentication (multi-auth)功能存在身份验证绕过漏洞。攻击者可通过访问802.1x多重认证端口利用该漏洞绕过802.1x访问控制并获取网络的访问权限。
严重程度：中
CNVD编号：CNVD-2018-08184
CVE编号：CVE-2018-0163
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36366）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36366
CVE编号：CVE-2024-36202
Siemens syngo Dynamics服务器端请求伪造漏洞
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。Siemens syngo Dynamics存在服务器端请求伪造漏洞，攻击者可利用该漏洞导致NTLM泄露凭据以及本地服务枚举。
严重程度：高
CNVD编号：CNVD-2023-03932
CVE编号：CVE-2022-42894
Huawei HarmonyOS和EMUI授权问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在授权问题漏洞，该漏洞源于窗口管理模块存在权限校验不严格。攻击者可利用此漏洞导致功能异常运行。
严重程度：高
CNVD编号：CNVD-2023-84323
CVE编号：CVE-2023-44105
IBM Security Guardium信任管理问题漏洞（CNVD-2020-32647）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在信任管理问题漏洞，该漏洞源于程序使用硬编码凭证（例如密码或加密密钥）来进行身份验证，与外部组件进行对外通信或加密内部数据。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-32647
CVE编号：CVE-2020-4177
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-87050）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在缓冲区溢出漏洞，该漏洞源于Transpose 的形状推断函数容易受到堆缓冲区溢出的影响。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-87050
CVE编号：CVE-2021-41216
Niushop开源系统商城存在任意用户密码重置漏洞
Niushop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。Niushop开源系统商城存在任意用户密码重置漏洞，攻击者可通过修改响应数据包，利用漏洞绕过验证码，重置用户密码。
严重程度：中
CNVD编号：CNVD-2018-19125
多款Huawei产品SIP备份模块缓冲区溢出漏洞（CNVD-2017-37973）
Huawei DP300等都是中国华为（Huawei）公司的产品。Huawei DP300是一款视频会议终端设备。IPS Module是一款入侵防御模块。SIP backup是其中的一个SIP备份模块。多款Huawei产品中的SIP备份模块存在缓冲区溢出漏洞，该漏洞是由于程序未能对SIP报文中的部分值进行充分校验。攻击者可通过向受影响设备发送特制的报文利用该漏洞造成服务异常。
严重程度：中
CNVD编号：CNVD-2017-37973
CVE编号：CVE-2017-15336
厦门快普信息技术有限公司快普M6整合管理平台系统存在SQL注入漏洞
厦门快普信息技术有限公司是一家致力于信息化整合管理系统研发的创新型高科技企业。厦门快普信息技术有限公司快普M6整合管理平台系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-19590
MELAG FTP Server用户枚举漏洞
MELAG FTP Server是德国MELAG公司的一个FTP服务器。MELAG FTP Server 2.2.0.4版本存在用户枚举漏洞，该漏洞源于程序对于用户和非用户呈现不一样的响应，攻击者可利用此漏洞识别给定用户名是否是注册的FTP用户。
严重程度：中
CNVD编号：CNVD-2022-65337
CVE编号：CVE-2021-41634
Schneider Electric C-Bus Toolkit路径遍历漏洞
Schneider Electric C-Bus Toolkit是法国施耐德（Schneider Electric）公司的一个应用软件。用于辅助C-Bus安装。C-Bus Toolkit V1.15.7及之前版本存在路径遍历漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-31172
CVE编号：CVE-2021-22717
易勤WEB考勤管理软件Ma***.aspx页面存在SQL注入漏洞
易勤WEB考勤管理软件是一款网络版B/S架构WEB考勤管理软件。易勤WEB考勤管理软件Ma***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30074
WordPress插件FunnelKit Automations信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件FunnelKit Automations存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13236
CVE编号：CVE-2025-12468
Adobe InDesign缓冲区溢出漏洞（CNVD-2022-55645）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-55645
CVE编号：CVE-2022-34246
易思智能物流无人值守系统存在任意文件读取漏洞
易思智能物流无人值守系统是针对流程生产企业原料采购、产成品销售及厂内物流的统一管控智能信息化平台。易思智能物流无人值守系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-82960
AKCMS存在任意文件读取漏洞
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在任意文件读取漏洞，攻击者可以利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-10180
Google Go存在漏洞
Google Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Go 1.7.6之前的版本和1.8.2之前的1.8.x版本中的curve P-256实现过程存在安全漏洞。攻击者可利用该漏洞实施秘钥恢复攻击。
严重程度：中
CNVD编号：CNVD-2017-15401
CVE编号：CVE-2017-8932
Delta Electronics DIAEnergie .NET Request.QueryString跨站脚本漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在跨站脚本漏洞，该漏洞源于.NET Request.QueryString对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-05025
CVE编号：CVE-2021-23228
Google Android Framework权限提升漏洞（CNVD-2021-28303）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-28303
CVE编号：CVE-2021-0438
AutoTrace拒绝服务漏洞（CNVD-2017-08496）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效写入和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08496
CVE编号：CVE-2017-9176
D-Link DIR-2150缓冲区溢出漏洞
D-Link DIR-2150是D-Link公司的一个无线路由器设备。D-Link DIR-2150c在缓冲区溢出，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-21663
CVE编号：CVE-2022-40718
Cisco Unified Contact Center Express输入验证错误漏洞（CNVD-2023-93334）
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件支持自助语音服务、呼叫分配和客户访问控制等功能。Cisco Unified Contact Center Express存在输入验证错误漏洞，该漏洞源于HTTP请求的输入验证不当，未经身份验证的远程攻击者可利用该漏洞对受影响的设备发起Web缓存中毒攻击。
严重程度：中
CNVD编号：CNVD-2023-93334
CVE编号：CVE-2023-20232
ENTTEC Datagate MK2、Storm 24和Pixelator拒绝服务漏洞
ENTTEC Datagate MK2等都是澳大利亚ENTTEC公司的产品。ENTTEC Datagate MK2是一款照明控制器。ENTTEC Storm 24是一款以太网转DMX512转换器。ENTTEC Pixelator是一款像素控制器。ENTTEC Datagate MK2、Storm 24和Pixelator中存在拒绝服务漏洞，攻击者可利用该漏洞执行远程重启，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08969
CVE编号：CVE-2019-6542
多款VMware产品远程代码执行漏洞
VMWare Workstation和Fusion都是美国威睿（VMware）公司的桌面虚拟计算机软件，前者提供可以同时运行多个不同的操作系统的虚拟机功能，后者是用于在苹果机（Mac）上运行Windows应用程序的虚拟机软件。VMware NAT service是其中的一个网络地址转换服务。VMware Workstation和Fusion中的Mware NAT服务存在远程代码执行漏洞。攻击者可利用该漏洞在主机上执行代码。
严重程度：高
CNVD编号：CNVD-2018-04111
CVE编号：CVE-2017-4949
深圳市捷顺科技实业股份有限公司JieLink+智能终端操作平台存在SQL注入漏洞
JieLink+智能终端操作平台是深圳市捷顺科技实业股份有限公司历经多年行业经验积累推出的新一代智能终端操作平台解决方案。深圳市捷顺科技实业股份有限公司JieLink+智能终端操作平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24482
Infinite Automation Mango Automation SQL注入漏洞
Infinite Automation Mango Automation是美国Infinite Automation Systems公司的一套开源的基于Web的SCADA（数据采集与监视控制）、HMI和自动化软件。Infinite Automation Mango Automation 2.5.x 2.6.0 之前的 2.6.x版本 build 430，存在SQL注入漏洞。允许已通过身份验证的远程用户通过未指定向量，执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-07172
CVE编号：CVE-2015-7903
Tenda O3缓冲区溢出漏洞（CNVD-2025-26876）
Tenda O3是中国腾达（Tenda）公司的一个室外无线网桥。Tenda O3存在缓冲区溢出漏洞，该漏洞源于文件/goform/sysAutoReboot中函数SetValue/GetValue的参数enable未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致堆栈溢出。
严重程度：高
CNVD编号：CNVD-2025-26876
CVE编号：CVE-2025-12214
Trend Micro Apex One不必要权限漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在安全漏洞，该漏洞源于应用程序使用提升的权限执行某些未经授权的操作。攻击者可利用该漏洞以提升权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-84269
CVE编号：CVE-2021-42107
Huawei E5572-855授权问题漏洞
Huawei E5572-855是中国华为（Huawei）公司的一款便携式无线路由器设备。Huawei E5572-855 8.0.1.3(H335SP1C233)之前版本中存在授权问题漏洞，攻击者可通过实施中间人攻击利用该漏洞造成设备重启。
严重程度：中
CNVD编号：CNVD-2019-44535
CVE编号：CVE-2019-5253
Cosmetics and Beauty Product Online Store跨站脚本漏洞
Cosmetics And Beauty Product Online Store是Carlo Montero个人开发者的一个化妆品和美容产品在线商店。Cosmetics and Beauty Product Online Store存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19488
CVE编号：CVE-2022-25395
NVIDIA Windows GPU Display Driver权限提升漏洞（CNVD-2017-26299）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。kernel mode layer handler for DxgkDdiEscape是其中的一个DxgkDdiEscape的内核模式层处理程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在安全漏洞，由于程序未能检测用户提交到驱动程序的指针。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-26299
CVE编号：CVE-2017-6254
JetBrains TeamCity跨站脚本漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity中的用户页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-21436
CVE编号：CVE-2019-12842
Wordpress enhanced-tooltipglossary插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。enhanced-tooltipglossary是其中的一个提高视图图像缓存性能的插件。Wordpress enhanced-tooltipglossary插件3.2.8版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09344
CVE编号：CVE-2016-1000132
Huawei FusionCompute加密问题漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一个用于虚拟化支持的软件。该软件为虚拟引擎，为云端主机提供虚拟化支持。FusionCompute 8.0.0版本存在安全漏洞，该漏洞可造成拥有高权限的攻击者可以利用这个漏洞，导致部分信息泄露。
严重程度：低
CNVD编号：CNVD-2020-66595
CVE编号：CVE-2020-9128
多款Intel® Server权限提升漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。多款Intel® Server权限提升漏洞，攻击者可利用该漏洞通过本地访问升级权限。
严重程度：中
CNVD编号：CNVD-2021-10812
CVE编号：CVE-2020-12373
Pulse Connect Secure请求伪造漏洞
Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。PCS的管理员用户接口中存在安全漏洞。远程攻击者可利用该漏洞枚举文件，读取任意文件，实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2016-03681
CVE编号：CVE-2016-4791
SAMSUNG MagicINFO 9 Server安全绕过漏洞
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在安全绕过漏洞，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2025-20072
CVE编号：CVE-2025-54452
Little CMS越界写入漏洞
Little CMS是一个小型色彩管理引擎。Little CMS 2.9中的tificc中的liblcms2.a中的cmslut.c中的cmsPipelineCheckAndRetreiveStages函数存在越界写入漏洞。攻击者可通过特制TIFF文件利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2018-16279
CVE编号：CVE-2018-11556
metapixel 'rwgif.c'堆缓冲区溢出漏洞
metapixel是一个用于生成照片马赛克的程序。metapixel 1.0.2版本存在堆缓冲区溢出漏洞，其他版本也可能受到影响。攻击者可利用此漏洞在受影响程序的上下文中执行任意代码。失败利用此漏洞将可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12030
Oracle Solaris Kernel授权问题漏洞（CNVD-2020-59221）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris Kernel 11 版本存在授权问题漏洞，攻击者可利用该漏洞通过一定操作，允许低特权攻击者登录到Oracle Solaris执行在其中破坏Oracle Solaris的基础结构。
严重程度：低
CNVD编号：CNVD-2020-59221
CVE编号：CVE-2020-14759
安徽青柿信息科技有限公司LiveNVS存在未授权访问漏洞
LiveNVS是一套专门用于集中化管理LiveNVR的解决方案.。安徽青柿信息科技有限公司LiveNVS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-78406
OpenClaw未经身份验证资源耗尽漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在未经身份验证资源耗尽漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-21188
CVE编号：CVE-2026-35626
tcpdump缓冲区溢出漏洞（CNVD-2017-02291）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的FRF.15解析器的print-fr.c文件的frf15_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02291
CVE编号：CVE-2016-8574
SemCMS外贸网站php版V3.8版本存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器。SemCMS外贸网站php版V3.8版本存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18786
Zenar Content Management System跨站请求伪造漏洞
Zenar Content Management System是Zenar团队的一套开源内容管理系统（CMS）。Zenar Content Management System 8.3版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-21627
CVE编号：CVE-2018-18420
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2022-66263）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-66263
CVE编号：CVE-2022-22322
Drupal LDAP模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal LDAP模块存在安全绕过漏洞。允许攻击者提供意外的输入，并可能绕过输入验证保护机制。
严重程度：中
CNVD编号：CNVD-2018-06329
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32609）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用该漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32609
CVE编号：CVE-2020-28613
Google Android CameraBase权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android CameraBase存在权限提升漏洞。攻击者可利用该漏洞通过本地恶意程序执行任意代码提升权限。
严重程度：高
CNVD编号：CNVD-2017-04616
CVE编号：CVE-2017-0544
华为手机GPU驱动内存双重释放漏洞
Huawei Mate 9和Mate 9 Pro都是中国华为（Huawei）公司的智能手机产品。GPU driver是使用在其中的一个图形驱动程序。Huawei Mate 9 MHA-AL00B 8.0.0.334(C00)之前的版本和Mate 9 Pro LON-AL00B 8.0.0.334(C00)之前的版本中的GPU驱动程序存在双重释放漏洞。攻击者可通过诱使用户安装恶意手机应用并调用特定API利用该漏洞造成拒绝服务（系统崩溃）或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-38219
CVE编号：CVE-2017-15316
IBM WebSphere Portal信息泄露漏洞（CNVD-2018-01369）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在信息泄露漏洞。攻击者可借助错误的消息利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01369
CVE编号：CVE-2017-1698
深圳市吉祥腾达科技有限公司AC9缓冲区溢出漏洞
AC9是深圳市吉祥腾达科技有限公司2016年推出的一款带千兆网口的1200M 11AC无线路由器。深圳市吉祥腾达科技有限公司AC9缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03471
文电通pdf阅读器存在二进制漏洞（CNVD-2021-54060）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通pdf阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54060
IBM API Connect信息泄露漏洞（CNVD-2021-17207）
IBM API Connect是一种综合的端到端API生命周期解决方案。IBM API Connect 10.0.1.0存在信息泄露漏洞。该漏洞源于数据库复制期间的通信不安全。攻击者可利用该漏洞查看未加密的数据。
严重程度：中
CNVD编号：CNVD-2021-17207
CVE编号：CVE-2020-4695
Google Chrome DevTools内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Devtools是其中的一个开发调试工具。Google Chrome 66.0.3359.117之前版本中的DevTools存在内存错误引用漏洞。本地攻击者可借助特制的HTML页面利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-03545
CVE编号：CVE-2018-6111
Oracle MySQL Server存在未明漏洞（CNVD-2025-02317）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02317
CVE编号：CVE-2025-21518
Wicket jQuery UI WYSIWYG编辑器漏洞
Wicket jQuery UI是一款提供了所有jQuery UI集成的API。WYSIWYG editor是其中的一个编辑器。Wicket jQuery UI 6.28.0及之前版本、7.9.1及之前版本和8.0.0-M8及之前版本中的WYSIWYG编辑器存在安全漏洞。攻击者可利用该漏洞向WYSIWYG边界器中提交任意的JS代码。
严重程度：高
CNVD编号：CNVD-2018-07481
CVE编号：CVE-2017-15719
Ivanti Workspace Control存在未明漏洞（CNVD-2025-15108）
Ivanti Workspace Control是Ivanti公司提供的桌面管理解决方案。Ivanti Workspace Control存在安全漏洞，该漏洞源于硬编码密钥，攻击者可利用该漏洞对存储SQL凭据进行解密。
严重程度：中
CNVD编号：CNVD-2025-15108
CVE编号：CVE-2025-5353
IBM i跨站脚本漏洞
IBM i是美国IBM公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i 中存在跨站脚本漏洞，该漏洞源于产品未对用户提供的数据进行有效验证。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-08050
CVE编号：CVE-2021-38876
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-16278）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.25及之前版本和8.0.15及之前版本的Server: Audit Plug-in子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-16278
CVE编号：CVE-2019-2566
H3C Magic R200缓冲区溢出漏洞
H3C Magic R200是一款无线路由器设备。H3C Magic R200 dotrace.asp处理EditvsList参数存在缓冲区溢出漏洞，远程攻击者可利用漏洞提交特殊的请求，可使服务程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54324
CVE编号：CVE-2022-34606
瑞安市优博科技有限公司建站系统ne***.asp页面存在SQL注入漏洞（CNVD-2021-15514）
瑞安市优博科技有限公司是一家为社会大众提供网页设计制作、百度/谷歌SEO优化推广、手机网站、微信公众平台、外贸监控企业邮箱等网络信息咨询服务，产品画册目录、企业光盘设计制作，400号码申请等服务的公司。瑞安市优博科技有限公司建站系统ne***.asp页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15514
F5 NGINX Plus and NGINX Open Source拒绝服务漏洞（CNVD-2024-25362）
NGINX是一款HTTP和反向代理服务器、电子邮件代理服务器和通用TCP/UDP代理服务器。F5 NGINX Plus and NGINX Open Source拒绝服务漏洞，未经身份验证的远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-25362
CVE编号：CVE-2024-35200
Linux kernel存在未明漏洞（CNVD-2024-20269）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于malidp_mw_connector_reset存在空指针取消引用漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2024-20269
CVE编号：CVE-2024-24863
mall-swarm授权问题漏洞（CNVD-2026-10879）
mall-swarm是一套微服务商城系统。mall-swarm存在授权问题漏洞，该漏洞源于文件/order/detail中detail函数对orderId参数处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-10879
CVE编号：CVE-2025-13115
OpenCart跨站脚本漏洞（CNVD-2020-75516）
OpenCart是一个基于PHP的开源在线电子商务解决方案。OpenCart 3.0.3.6中的Profile Image存在跨站脚本漏洞。攻击者可利用该漏洞上传并执行恶意代码。
严重程度：低
CNVD编号：CNVD-2020-75516
CVE编号：CVE-2020-29471
Adobe Flash Player堆内存缓冲区溢出漏洞（CNVD-2015-08231）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08231
CVE编号：CVE-2015-8446
TYPO3跨站脚本漏洞（CNVD-2021-26150）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞，该漏洞源于在处理通过Fluid View助手传递的输入时，系统扩展Fluid（typo3 / cms-fluid）中用户提供的数据未充分处理，攻击者可利用该漏洞窃取潜在的敏感信息，更改网页的外观，进行网络钓鱼和通过下载进行攻击。
严重程度：中
CNVD编号：CNVD-2021-26150
CVE编号：CVE-2020-26227
Cisco Prime Infrastructure Web接口跨站请求伪造漏洞
Cisco Prime Infrastructure是一个一体化软件包可提供完整的基础设施(有线和无线)以及移动生命周期管理(配置、监控、故障排除、修正和报告)。Cisco Prime Infrastructure存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-05732
CVE编号：CVE-2015-6262