CIRCL/Vulnerability-CNVD huggingface dataset:
WeaselCMS跨站脚本漏洞
WeaselCMS是一套使用PHP语言编写的轻量级内容管理系统（CMS）。WeaselCMS 0.3.5版本中存在跨站脚本漏洞。远程攻击者可借助SETTINGS页面上的Site Language、Site Title、Site Description和Site Keywords字段利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-14774
CVE编号：CVE-2018-14877
网易邮件大师客户端IOS版存在XSS漏洞
网易邮件大师客户端是网易163推出的通用邮箱客户端。网易邮件大师客户端IOS版本Ver4.14.1存在XSS漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2016-11039
ABB多款产品SQL注入漏洞（CNVD-2025-13770）
ABB ASPECT-Enterprise是一款可扩展建筑能源管理和控制解决方案。ABB NEXUS Series是一种监控管理系统。ABB MATRIX Series是一款嵌入式物联网ASPECT控制引擎，旨在为中型到大型现场控制应用提供灵活的现场控制。ABB多款产品存在SQL注入漏洞，攻击者可利用该漏洞对数据库存储库进行意外访问和操作。
严重程度：高
CNVD编号：CNVD-2025-13770
CVE编号：CVE-2024-13928
Lexmark Pro910跨站脚本漏洞
Lexmark Pro910是美国利盟（Lexmark）公司的一款Pro910打印机。Lexmark Pro910系列中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27450
CVE编号：CVE-2020-10093
msystem远程代码执行漏洞
msystem是一个使用在Node.js中的用于下载、安装MyStem形态文本分析器的包。msystem中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23460
CVE编号：CVE-2016-10664
Veritas Enterprise Vault代码执行漏洞（CNVD-2021-95586）
Veritas Enterprise Vault是美国Veritas公司的一款企业级文件保护、归档自动化软件。Veritas Enterprise Vault 14.1.2及之前版本中存在安全漏洞，Enterprise Vault 应用程序启动时会启动多个服务，这些服务在随机 .NET Remoting TCP 端口上侦听来自客户端应用程序的命令。由于 .NET Remoting 服务固有的反序列化行为，攻击者可以利用Enterprise Vault服务器上的TCP远程服务和本地IPC服务。
严重程度：中
CNVD编号：CNVD-2021-95586
CVE编号：CVE-2021-44677
freecms会员中心存在SQL注入漏洞（CNVD-2020-33181）
FreeCMS是一个安全，实用有效和可扩展的CMS系统。FreeCMS会员中心存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33181
IBM Information Server Framework和InfoSphere Information Server on Cloud跨站脚本漏洞
IBM Information Server Framework和InfoSphere Information Server on Cloud都是美国IBM公司的产品。前者是一套数据整合平台框架；后者是一套基于云的数据整合平台。IBM Information Server Framework和InfoSphere Information Server on Cloud中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-23565
CVE编号：CVE-2017-1321
Atlassian Jira Artezio Kanban Board插件跨站脚本漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Artezio Kanban Board plugin是其中的一个用于规划、管理、监控和审核团队工作的工具。Atlassian Jira Artezio Kanban Board插件1.4 1914修改版中存在跨站脚本漏洞。远程攻击者可借助Name字段利用该漏洞获取其他活动会话的cookie。
严重程度：中
CNVD编号：CNVD-2018-06135
CVE编号：CVE-2016-10715
Foxit Reader setFocus方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的XFAScriptObject对象的setFocus方法存在远程代码执行漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00198
CVE编号：CVE-2017-14830
FreeBSD信息泄露漏洞（CNVD-2020-20732）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20732
CVE编号：CVE-2020-7453
Mozilla Rust命令注入漏洞（CNVD-2021-85290）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，攻击者可利用该漏洞跨线程发送非线程安全的EntityStore和ComponentStores并导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-85290
CVE编号：CVE-2020-36459
Computrols CBAS Web跨站请求伪造漏洞（CNVD-2019-15903）
Computrols CBAS是美国Computrols公司的一套楼宇自动化系统。Computrols CBAS 18.0.0版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-15903
CVE编号：CVE-2019-10847
Google Chrome代码执行漏洞（CNVD-2024-26521）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.141之前版本存在代码执行漏洞，远程攻击者可利用该漏洞通过特制的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-26521
CVE编号：CVE-2024-5497
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32412）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32412
Apache Jena代码执行漏洞
Apache Jena是美国阿帕奇（Apache）基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。Apache Jena存在代码执行漏洞，该漏洞源于对called script函数的限制不够。攻击者可利用该漏洞通过SPARQL查询执行javascript。
严重程度：高
CNVD编号：CNVD-2023-70282
CVE编号：CVE-2023-32200
Pichi信任管理问题漏洞
Pichi是一款基于规则的代理软件。Pichi 1.3.0之前版本中的net/asio.cpp文件的boost ASIO wrapper存在安全漏洞，该漏洞源于程序没有对TLS主机名进行检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41501
CVE编号：CVE-2020-13616
b3log Wide任意文件读写漏洞
b3log Wide是一套基于Web的Go语言集成开发环境（IDE）。b3log Wide 1.6.0之前版本中存在任意文件读写漏洞，攻击者可利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2019-25728
CVE编号：CVE-2019-13915
Confire config.py文件任意命令执行漏洞
Confire是一套建立在Scapy、Django等配置解析器上的应用程序配置工具。Confire 0.2.0版本中的config.py文件的YAML解析功能存在安全漏洞，该漏洞源于程序使用‘yaml.load’函数从‘/.confire.yaml’中加载用户特定的配置。攻击者可通过向已加载的YAML中注入Python利用该漏洞执行任意的Python命令。
严重程度：高
CNVD编号：CNVD-2017-36463
CVE编号：CVE-2017-16763
HPE Aruba ClearPass Policy Manager跨站脚本漏洞
HPE Aruba ClearPass Policy Manager是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个网络访问控制解决方案。HPE Aruba ClearPass Policy Manager 6.6.5之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08801
CVE编号：CVE-2017-5827
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13976）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理某些用户可编辑内容时未对输入进行充分过滤与输出转义。攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13976
CVE编号：CVE-2026-27223
Mattermost Server访问控制错误漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.18.0之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞向任何通道发送用户输入的WebSocket事件。
严重程度：中
CNVD编号：CNVD-2020-35184
CVE编号：CVE-2019-20847
三星（中国）投资有限公司M4080FX存在未授权访问漏洞
M4080FX是三星（中国）投资有限公司的一款多功能一体打印机。三星（中国）投资有限公司M4080FX存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46573
石家庄九赢网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-13488）
石家庄九赢网络科技有限公司简称九赢互动，以网站建设、移动互联产品、720度全景展示、VI视觉设计为核心业务。石家庄九赢网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-13488
HPE Matrix Operating Environment Software和Systems Insight Manager Software点击劫持漏洞（CNVD-2018-05096）
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在安全漏洞。远程攻击者可利用该漏洞劫持点击操作。
严重程度：中
CNVD编号：CNVD-2018-05096
CVE编号：CVE-2017-5783
Weiphp 5.0 beta前台Ma***.php页面存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。Weiphp 5.0 beta前台Ma***.php页面存在XSS漏洞。攻击者可在未登录的情况下利用该漏洞插入恶意js代码，获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-31277
ZyXEL Zyxel XGS2210-52HP跨站脚本漏洞
ZyXEL Zyxel XGS2210-52HP是中国台湾合勤（ZyXEL）公司的一款网管型交换机。使用4.50版本固件的ZyXEL Zyxel XGS2210-52HP中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-23417
CVE编号：CVE-2019-13495
IBM Security Guardium Data Encryption (GDE)信息泄露漏洞（CNVD-2020-49939）
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在信息泄露漏洞，该漏洞源于该产品未在授权令牌或会话cookie上设置安全属性，攻击者可通过向用户发送http://链接或将该链接植入用户访问的站点利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2020-49939
CVE编号：CVE-2019-4688
Microsoft SharePoint远程代码执行漏洞（CNVD-2021-48888）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-48888
CVE编号：CVE-2021-28474
Mattermost存在未明漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞源于Wrangler插件可绕过AI访问控制。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12802
CVE编号：CVE-2025-24839
Huawei EMUI/HarmonyOS权限验证漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在权限验证漏洞，该漏洞源于在系统共享弹出模块中存在权限验证漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-18901
CVE编号：CVE-2024-32990
D-Link DAP-1325 IPv6Mode命令注入远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在命令注入远程代码执行漏洞，该漏洞源于HNAP SetHostIPv6Settings IPv6Mode命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29314
CVE编号：CVE-2023-41195
多款MediaTek芯片Modem 2G RR存在越界写入漏洞
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片Modem 2G RR存在越界写入漏洞，该漏洞源于在Modem 2G RR缺少边界检查，攻击者可利用该漏洞进行远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-66250
CVE编号：CVE-2022-21744
IBM i SQL注入漏洞（CNVD-2022-63180）
IBM i是美国IBM公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i 7.3、7.4和7.5版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-63180
CVE编号：CVE-2022-22495
HP ENVY 5530 e-All-in-One Printer series存在未授权访问漏洞
HP ENVY 5530 e-All-in-One Printer series打印机是惠普贸易（上海）有限公司的一款多功能一体打印机。HP ENVY 5530 e-All-in-One Printer series系列打印机存在未授权访问漏洞，攻击者可利用该漏洞无需登录直接访问打印机控制界面。
严重程度：中
CNVD编号：CNVD-2021-35770
phpMyAdmin文件包含漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在安全漏洞。攻击者可利用该漏洞包含（查看并可能执行）服务器上的文件。
严重程度：中
CNVD编号：CNVD-2018-23761
CVE编号：CVE-2018-12613
CloudBees Jenkins CI和Jenkins LTS拒绝服务漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 2.2及之前版本和Jenkins LTS 1.651.1及之前版本中存在安全漏洞，该漏洞源于程序未能执行权限检查。攻击者可利用该漏洞触发站点元数据更新，造成服务中断。
严重程度：中
CNVD编号：CNVD-2016-03160
CVE编号：CVE-2016-3725
北京翰博尔信息技术有限公司资源管理平台CMS系统OpenCourse_new.aspx页面cid参数存在SQL注入漏洞
资源管理平台CMS是基于云服务体系，通过多层系统架构，建立覆盖省市区县、学校和个人的多级云平台和云应用环境，基于云架构的综合管理和应用平台。该产品存在存在SQL注入漏洞，漏洞URL为/OpenCourse_new.aspx?cid= 漏洞参数为cid，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07094
Suricata拒绝服务漏洞（CNVD-2019-34752）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.3版本中存在安全漏洞，该漏洞源于‘process_reply_record_v3’函数缺少对reply.data长度的检查。攻击者可利用该漏洞造成程序崩溃（无效内存访问）。
严重程度：中
CNVD编号：CNVD-2019-34752
CVE编号：CVE-2019-10054
Google Android Qualcomm组件内存破坏漏洞（CNVD-2017-26829）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能释放已使用过的内存。远程攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：高
CNVD编号：CNVD-2017-26829
CVE编号：CVE-2015-9035
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35526）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/siteoptions.php＆action=displaygoal＆value=1＆roleid=中roleid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35526
CVE编号：CVE-2022-28435
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0269196）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02691
CVE编号：CVE-2023-48549
Cisco IOS XE拒绝服务漏洞（CNVD-2021-22450）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的web UI存在拒绝服务漏洞。该漏洞源于Web UI的错误处理不足。攻击者可通过发送特制HTTP数据包利用该漏洞导致Web UI软件变得无响应，并消耗所有可用的vty线程，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22450
CVE编号：CVE-2021-1356
Lansweeper跨站脚本漏洞（CNVD-2020-03133）
Lansweeper是一套IT资产管理系统。Lansweeper 7.2.105.2版本中的Web控制台存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03133
CVE编号：CVE-2019-18955
Foxit Reader和Foxit PhantomPDF for Windows信息泄露漏洞（CNVD-2019-13823）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的resetForm方法存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能检查该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-13823
CVE编号：CVE-2019-6770
Siemens Tecnomatix Plant Simulation堆栈缓冲区溢出漏洞（CNVD-2024-45987）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45987
CVE编号：CVE-2024-52572
Huawei P30 ELLE-AL00B不恰当授权漏洞
Huawei P30是中国华为（Huawei）公司的一款智能手机。Huawei P30 ELLE-AL00B 9.1.0.186(C00E180R2P1)之前的版本中存在不恰当授权漏洞，该漏洞源于系统对某用户操作未能进行正确的授权。攻击者可利用该漏洞向手机刷入特制的软件包。
严重程度：低
CNVD编号：CNVD-2019-41250
CVE编号：CVE-2019-5231
Fortinet FortiWeb输入验证错误漏洞（CNVD-2026-25596）
Fortinet FortiWeb是一款Web应用防火墙（WAF）产品，主要用于保护Web应用程序免受各种攻击。Fortinet FortiWeb存在安全漏洞。该漏洞源于对特定数据未能正确处理，攻击者可利用该漏洞通过特制请求触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-25596
CVE编号：CVE-2026-39811
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-37807）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37807
CVE编号：CVE-2024-41842
Oracle GlassFish Server远程安全漏洞
Oracle GlassFish Server是美国甲骨文（Oracle）公司的一套可实现Java Platform、Java EE 6规范的解决方案。该方案提供了灵活、轻型和随时可用于开发应用程序的Java EE 6应用服务器。Oracle GlassFish Server 3.0.1,3.1.2和2.1.1版本存在远程安全漏洞。该漏洞可被'Multiple'协议利用使'Security'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00926
CVE编号：CVE-2016-5528
SonicWall SMA100缓冲区溢出漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00278
CVE编号：CVE-2019-7482
小米小爱MINI智能音箱、小米小爱AI智能音箱语音设备间存在二进制漏洞
小米小爱MINI智能音箱和小米小爱AI智能音箱都是小米科技公司出品的智能音箱产品。小米小爱MINI智能音箱、小米小爱AI智能音箱语音设备间存在二进制漏洞，攻击者可利用该漏洞获取用户的语音内容。
严重程度：中
CNVD编号：CNVD-2019-12775
Cisco Webex Meetings Server信息泄露漏洞（CNVD-2019-16841）
Cisco WebEx Meetings Server是一种高度安全、高可用性、完全虚拟化的防火墙后会议解决方案，将音频、视频及Web会议结合在了一个解决方案中。Cisco Webex Meetings Server的基于Web的管理界面存在信息泄露漏洞。该漏洞源于基于Web的管理界面的文件访问控制不当。攻击者可通过向受影响的设备发送恶意请求利用该漏洞访问敏感系统信息。
严重程度：中
CNVD编号：CNVD-2019-16841
CVE编号：CVE-2019-1868
Spark信息泄露漏洞（CNVD-2021-37593）
Spark是一个使用C＃开发的公共领域FHIR服务器。Firely/Incendi Spark 1.5.5-r4之前版本存在安全漏洞，该漏洞源于在某些情况下缺乏Content-Disposition头，这可能会导致精心制作的文件被传送到客户端，从而在受害者的web浏览器中直接呈现。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37593
CVE编号：CVE-2021-32054
webpagetest跨站脚本漏洞（CNVD-2017-03019）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/video/view.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03019
CVE编号：CVE-2017-6537
TOTOLink T6命令注入漏洞（CNVD-2022-17116）
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T6的setUpgradeFW函数存在命令注入漏洞。攻击者可利用该漏洞通过特制的MQTT数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17116
CVE编号：CVE-2022-25134
Cisco Small Business Switches身份验证绕过漏洞
Cisco Small Business 200 Series Smart Switches等都是美国思科（Cisco）公司的小型智能交换机设备。Small Business Switches Software是一套运行在其中的交换机软件。多款Cisco产品的Small Business Switches软件存在安全漏洞。远程攻击者可利用该漏洞绕过受影响的设备的用户身份验证机制。
严重程度：高
CNVD编号：CNVD-2019-00343
CVE编号：CVE-2018-15439
NETGEAR R7000P pppoe.cgi组件缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于pppoe.cgi组件中的pppoe_localnetmask参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-43574
CVE编号：CVE-2024-51019
IBM Remote Control权限提升漏洞
IBM Remote Control是美国IBM公司的一款远程控制管理程序。该程序能够远程管理并控制大量服务器或PC。IBM Remote Control 9.1.4版本中存在权限提升漏洞。本地攻击者可利用该漏洞以Local System或root权限执行文件。
严重程度：中
CNVD编号：CNVD-2018-02690
CVE编号：CVE-2017-1233
H3C WAC380-30存在弱口令漏洞
H3C WAC380-30是新华三技术有限公司自主研发的网关型无线控制器。H3C WAC380-30存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24513
Parallels Desktop Tools整数溢出权限提升漏洞（CNVD-2021-34187）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.1.2-49151版中的Parallels Tools组件存在安全漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞提升权限，并在目标客户机系统的内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34187
CVE编号：CVE-2021-31425
WordPress FS Registration Password plugin权限提升漏洞
WordPress FS Registration Password plugin是一个专注于用户注册流程安全性的工具，主要功能是通过添加密码强度验证和防垃圾注册保护来增强站点安全性。WordPress FS Registration Password plugin存在权限提升漏洞，该漏洞源于更新用户密码前未正确验证用户身份，攻击者可利用该漏洞导致权限提升和账户接管。
严重程度：高
CNVD编号：CNVD-2026-02885
CVE编号：CVE-2025-15001
cups-filters堆缓冲区溢出漏洞
Apple CUPS（Common Unix Printing System）是美国苹果（Apple）公司的一套开源的用于OS X和类Unix系统的打印系统。cups-filters是一个提供了CUPS过滤器的包。cups-filters中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞以‘lp’用户权限执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04395
CVE编号：CVE-2015-3279
多款Apple产品IOKit组件内存泄露漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。IOKit是其中的一个读取系统信息的组件。多款Apple产品中的IOKit组件存在安全漏洞。攻击者可利用该漏读取内核内存。
严重程度：低
CNVD编号：CNVD-2016-12819
CVE编号：CVE-2016-7657
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36012）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware Web management page存在安全特征问题漏洞，该漏洞源于Service configuration-1 function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞使用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-36012
CVE编号：CVE-2021-28201
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-16878）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-16878
CVE编号：CVE-2022-40991
中软统一终端安全管理系统客户端任意卸载漏洞
中软统一终端安全管理系统是一款综合性系统管理软件，可以为系统安全做出保障。中软统一终端安全管理系统客户端任意卸载漏洞，不具备管理员权限的普通用户同样能够生成卸载本地客户端所需验证码进而卸载客户端，导致该终端丧失一系列安全监控，处于失控状态，存在明显的安全风险。
严重程度：中
CNVD编号：CNVD-2016-12481
Adobe Flash Player内存错误引用漏洞（CNVD-2015-08256）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08256
CVE编号：CVE-2015-8412
Google Android audio授权问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在安全漏洞，该漏洞源于audio权限检查缺失，这可能导致有关音频设置的权限的本地升级，而不需要额外的执行权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-53326
CVE编号：CVE-2020-0262
Catalyst Mahara用户登录漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara中存在安全漏洞。攻击者可利用该漏洞登录到已暂停的institution。
严重程度：中
CNVD编号：CNVD-2017-36186
CVE编号：CVE-2017-1000135
HPE Superdome Flex Server存在未明漏洞
HPE Superdome Flex Server是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款模块化服务器产品。HPE Superdome Flex Server存在未明漏洞，该漏洞源于程序未对管理员命令进行正确的输入验证。攻击者可利用该漏洞绕过安全限制，获取信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04129
CVE编号：CVE-2019-11998
Dell Wyse Management Suite路径遍历漏洞
DELL Dell Wyse Management Suite是美国戴尔（DELL）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.2及之前版本存在安全漏洞，攻击者可以利用此漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-60548
CVE编号：CVE-2021-21586
FFmpeg ASF_F format demuxer数组越界读取漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。ASF_F format demuxer是其中的一个视、音频分离器。FFmpeg commit 5aba5b89d0b1d73164d3b81764828bb8b20ff32a之前版本中的ASF_F format demuxer数组存在越界读取漏洞。攻击者可借助特制的ASF文件利用该漏洞读取堆内存。
严重程度：中
CNVD编号：CNVD-2019-02930
CVE编号：CVE-2018-1999015
Jenkins存在多个漏洞
Jenkins是一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在安全绕过和信息泄露漏洞，允许远程攻击者利用漏洞绕过安全限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07697
CVE编号：CVE-2015-5320
WordPress Anber Elementor Addon plugin跨站脚本漏洞
WordPress Anber Elementor Addon plugin是WordPress的Elementor插件扩展，专为网站设计提供更多自定义功能。WordPress Anber Elementor Addon plugin存在跨站脚本漏洞，该漏洞源于参数输入清理不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19194
CVE编号：CVE-2025-7440
fortinet FortiOS资源管理错误漏洞（CNVD-2025-24143）
FortiOS是Fortinet公司的网络操作系统，提供防火墙、VPN及网络安全功能。Fortinet FortiOS存在安全漏洞，该漏洞源于API接口未对返回值进行有效验证。攻击者可利用该漏洞通过特制请求触发空指针解引用，导致HTTP守护进程崩溃并引发拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-24143
CVE编号：CVE-2025-58903
Microsoft Windows Installer权限提升漏洞（CNVD-2021-08833）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Installer存在权限提升漏洞。允许攻击者可利用漏洞使用提升的系统特权运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-08833
CVE编号：CVE-2020-16902
Cisco SD-WAN vManage权限提升漏洞
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage的系统文件传输功能存在权限提升漏洞。该漏洞源于对系统文件传输功能的路径输入的验证不当。攻击者可通过发送包含特制路径变量的请求利用该漏洞覆盖任意文件，从而可提升权限。
严重程度：低
CNVD编号：CNVD-2020-66210
CVE编号：CVE-2020-26074
Npm mixme存在拒绝服务漏洞
Npm mixme是美国Npm公司的一个应用软件。用于递归合并多个对象。最后一个对象优先于先前的对象。Npm mixme v0.5.0版本存在安全漏洞，攻击者利用该漏洞可以添加或修改对象的属性，这将导致潜在的拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-47389
CVE编号：CVE-2021-29491
S.Siedle＆Soehne SG 150-0 Smart Gateway竞争条件问题漏洞
S.Siedle＆Soehne SG 150-0 Smart Gateway是德国S.Siedle＆Soehne公司的一款家庭智能网关产品。S.Siedle＆Soehne SG 150-0 Smart Gateway 1.2.4之前版本中存在安全漏洞。攻击者可利用该漏洞获取该网关的root权限。
严重程度：中
CNVD编号：CNVD-2021-39696
CVE编号：CVE-2020-9475
Foxit Reader和Foxit PhantomPDF内存破坏漏洞（CNVD-2015-07174）
Foxit Reader是一款PDF文档阅读器。Foxit PhantomPDF是一个商业版应用。Foxit Reader和Foxit PhantomPDF存在安全漏洞，允许攻击者可利用此漏洞，构建恶意文件，诱使用户解析，造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-07174
TP-LINK TL-WR1043ND存在弱口令漏洞
TL-WR1043ND是一款专为中小企业，SOHO及家庭用户推出的11n无线路由器。TP-LINK TL-WR1043ND存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30400
Liferay Portal和Liferay DXP存在未明漏洞（CNVD-2021-62988）
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在安全漏洞，攻击者可利用该漏洞使用错误的内容消息以帮助通过精心设计的输入发起另一次更有针对性的攻击。
严重程度：中
CNVD编号：CNVD-2021-62988
CVE编号：CVE-2021-29040
FFmpeg ‘ff_get_buffer’函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.4之前版本的libavcodec/utils.c文件中的‘ff_get_buffer’函数存在安全漏洞，该漏洞源于程序执行失败后未保存宽度和高度值。远程攻击者可借助特制的.mov文件利用该漏洞造成拒绝服务（越边界数组访问）。
严重程度：中
CNVD编号：CNVD-2015-08481
CVE编号：CVE-2015-8663
QEMU 'vnc.c'拒绝服务漏洞
QEMU是一款开源模拟器软件。QEMU的VNC显示驱动程序存在整数溢出漏洞，漏洞位于vnc_client_read()及protocol_client_msg()中，客户端用户通过较大的CLIENT_CUT_TEXT消息，利用此漏洞可导致VNC驱动程序无限循环，造成QEMU进程崩溃。
严重程度：中
CNVD编号：CNVD-2015-06055
CVE编号：CVE-2015-5239
Palo Alto Networks PAN-OS信任管理问题漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在信任管理问题漏洞，该漏洞源于使用弱（低位强度）设备证书。攻击者可利用该漏洞能够执行中间人(MitM) 攻击。
严重程度：中
CNVD编号：CNVD-2024-20505
CVE编号：CVE-2024-3387
Microsoft Windows Kerberos权限提升漏洞
Microsoft Windows Kerberos是美国微软（Microsoft）公司的一个用于在网络集群中进行身份验证的软件。Kerberos同时作为一种网络认证协议，其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务。Microsoft Windows Kerberos存在权限提升漏洞。攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-62515
CVE编号：CVE-2022-24544
Schneider Electric Modicon M221权限许可和访问控制漏洞
Modicon M221是Schneider Electric（施耐德电气）推出的一款逻辑控制器。固件版本低于1.6.2.0的Schneider Electric Modicon M221存在权限许可和访问控制漏洞，未授权用户可利用该漏洞覆盖原始密码，从而可从PLC上传原始程序。
严重程度：高
CNVD编号：CNVD-2019-06190
CVE编号：CVE-2018-7791
cPanel密钥管理漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 88.03之前版本存在密钥管理漏洞，该漏洞源于在升级时，建立可预测的PowerDNS API密钥。攻击者可利用该漏洞获取密钥。
严重程度：中
CNVD编号：CNVD-2020-58049
CVE编号：CVE-2020-26107
SPIP跨站脚本漏洞（CNVD-2016-09663）
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 1.9.2-SPIP 3.0.7版本存在跨站脚本漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-09663
CVE编号：CVE-2016-7981
Citrix NetScaler ADC和Gateway拒绝服务漏洞
NetScaler Gateway是一款具有SSL VPN解决方案的访问网关，可为网络资产的远程最终用户提供单点登录和身份验证。NetScaler ADC是一种应用程序交付控制器。两者均为Citrix旗下的产品。Citrix NetScaler ADC和Gateway存在拒绝服务漏洞，漏洞源于未将内存操作限制在边界范围内，攻击者可利用该漏洞发起拒绝服务漏洞。
严重程度：高
CNVD编号：CNVD-2024-17821
CVE编号：CVE-2023-6549
libopenmpt缓冲区溢出漏洞
libopenmpt是一款跨平台的基于C和C++的音频库，它能够将音频文件解码为原始PCM音频流。libopenmpt 0.4.5之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25336
CVE编号：CVE-2019-14380
Online Piggery Management System任意文件上传漏洞
Online Piggery Management System是Lewa个人开发者的一个在线养猪管理系统。Online Piggery Management System v1.0版本存在任意文件上传漏洞，该漏洞源于add-pig.php对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-58073
CVE编号：CVE-2023-37629
Google TensorFlow信息泄露漏洞（CNVD-2021-63070）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-63070
CVE编号：CVE-2021-37687
Siemens SiPass integrated AC5102/ACC-G2和ACC-A命令注入漏洞
ACC-AP (Advanced Central Controller) 是一种门控制器，最多可用于两个连接到互联网/内联网的门，用于与SiPass集成访问控制系统通信。AC5102 / ACC-G2 (Advanced Central Controller) 是SiPass集成访问控制系统的中央控制器。Siemens SiPass integrated AC5102/ACC-G2和ACC-A存在命令注入漏洞，该漏洞是由于受影响的设备未能正确地过滤telnet命令行界面上的用户输入。允许经过身份验证的攻击者利用该漏洞通过注入以root权限执行的任意命令来升级权限。
严重程度：高
CNVD编号：CNVD-2023-13094
CVE编号：CVE-2022-31808
Microsoft Edge内存破坏漏洞（CNVD-2018-10203）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10203
CVE编号：CVE-2018-8179
ZenPhoto20存在未明跨站脚本漏洞
ZenPhoto20是一套免费的媒体内容管理系统（CMS）。该系统支持图片、视频和音频格式、新闻、博客等。ZenPhoto20 1.1.3及之前版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03602
Cisco Enterprise Chat and Email跨站脚本漏洞
Cisco Enterprise Chat and Email是一款企业级聊天与电子邮件通信平台，主要提供实时聊天、电子邮件管理和客户互动功能。Cisco Enterprise Chat and Email存在跨站脚本漏洞。该漏洞源于文件上传期间对文件内容的验证不充分，攻击者可利用该漏洞通过上传包含恶意脚本或HTML代码的文件发起基于浏览器的攻击。
严重程度：中
CNVD编号：CNVD-2026-25129
CVE编号：CVE-2026-20172
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-35600）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35600
CVE编号：CVE-2019-8191
SaltStack Salt shell注入漏洞
SaltStack Salt是一种全新的基础设施管理方式，部署轻松，在几分钟内可运行起来，扩展性好，很容易管理上万台服务器，速度够快，服务器之间秒级通讯。SaltStack Salt 3002.5之前版本的salt-api的ssh客户端存在shell注入漏洞。攻击者可通过在参数中包含ProxyCommand或通过API请求中提供的ssh_options利用该漏洞进行shell注入攻击。
严重程度：高
CNVD编号：CNVD-2021-15057
CVE编号：CVE-2021-3197
MetalGenix GeniXCMS安全绕过漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.0.2版本中存在安全漏洞。远程攻击者可利用该漏洞绕过alertDanger MSG_USER_EMAIL_EXIST保护机制。
严重程度：中
CNVD编号：CNVD-2017-06840
CVE编号：CVE-2017-8388
JEESNS系统私信处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS系统私信处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17012