CIRCL/Vulnerability-CNVD huggingface dataset:
Google TensorFlow堆缓冲区溢出漏洞（CNVD-2021-37649）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.MaxPoolGrad存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37649
CVE编号：CVE-2021-29579
WordPress Coming Soon, Under Construction ＆ Maintenance Mode By Dazzler plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Coming Soon, Under Construction&Maintenance Mode By Dazzler plugin在1.6.7之前版本存在跨站脚本漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可以利用伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：低
CNVD编号：CNVD-2022-21745
CVE编号：CVE-2021-24539
Drupal Node basket模块开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Node basket是其中的一个允许从当前会话存储中选择节点进行支付操作的模块。Drupal Node basket模块存在安全漏洞。允许远程攻击者将用户重定向到任意不明网站，进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02706
CVE编号：CVE-2015-3383
海南赞赞网络科技有限公司AiteCms系统后台存在SQL注入漏洞
海南赞赞网络科技有限公司是业内一家提供专业的网站建设、网络服务、运营技术输出的网络公司。海南赞赞网络科技有限公司AiteCms系统后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10124
D-Link DI-8300 upgrade_filter_asp函数命令注入漏洞
D-Link DI-8300是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8300 v16.07.26A1版本存在命令注入漏洞，该漏洞源于upgrade_filter_asp函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-00981
CVE编号：CVE-2024-44410
Binance tss-lib存在未明漏洞
Binance tss-lib是一款基于Gennaro和Goldfeder CCS 2018 1的多方{t，n}阈值ECDSA（椭圆曲线数字签名算法）和EdDSA（爱德华兹曲线数字签名算法）的开源实现。Binance tss-lib 1.2.0之前版本中的keygen协议实现存在安全漏洞。攻击者可利用漏洞以破坏签名或从其他方获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26421
CVE编号：CVE-2020-12118
MIPCMS存在远程代码执行漏洞
MIPCMS是一套免费开源的基于百度移动加速器MIP引擎的文章、资讯、内容管理系统，同时该系统也为互联网站长、创业者等群体打造的SEO优化后的建站系统。MIPCMS存在远程代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21445
IBM API Connect跨站脚本漏洞（CNVD-2021-88200）
IBM API Connect是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：低
CNVD编号：CNVD-2021-88200
CVE编号：CVE-2020-4707
Google Android phNxpNciHal.cc权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android phNxpNciHal.cc存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45318
CVE编号：CVE-2021-0545
Telegram Desktop信息泄露漏洞（CNVD-2018-20542）
Telegram是一套移动信息通讯工具。Telegram Desktop（又名tdesktop）是它的桌面端应用程序。Telegram Desktop 1.3.16 alpha版本中存在安全漏洞，该漏洞源于在“Use proxy”启用时，程序使用SOCKS5协议以明文形式传输凭证和应用程序数据。攻击者可利用该漏洞获取凭证和应用程序数据。
严重程度：中
CNVD编号：CNVD-2018-20542
CVE编号：CVE-2018-17613
ImageMagick缓冲区溢出漏洞（CNVD-2016-06093）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在缓冲区溢出漏洞，允许攻击者利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06093
CVE编号：CVE-2016-6520
SMA Solar Technology Sunny Explorer信息泄露漏洞
SMA Solar Technology Sunny Explorer是德国SMA公司的一款光伏设备管理软件。SMA Solar Technology Sunny Explorer中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，创建和保存.txt文件。
严重程度：中
CNVD编号：CNVD-2017-28425
CVE编号：CVE-2017-9862
HPE CentralView Fraud Risk Management信息泄露漏洞
HPE CentralView Fraud Risk Management是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于解决欺诈控制问题的端到端解决方案。HPE CentralView Fraud Risk Management CV 6.1之前版本中存在信息泄露漏洞，远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-03327
CVE编号：CVE-2018-7070
西安三才科技实业有限公司三才期刊采编系统存在SQL注入漏洞
西安三才科技实业有限公司是一家由来自科技期刊、文献数据库管理、以及软件设计工程领域的专家团队组成的高科技企业。西安三才科技实业有限公司三才期刊采编系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-29177
Mozilla Rust拒绝服务漏洞（CNVD-2021-61402）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在拒绝服务漏洞，攻击者可通过发送特制的请求利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-61402
CVE编号：CVE-2020-36471
Vim缓冲区溢出漏洞（CNVD-2022-05065）
Vim是一款基于UNIX平台的编辑器。Vim存在缓冲区溢出漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05065
CVE编号：CVE-2021-4136
RedHat JBoss BRMS和BPM套件HTML注入漏洞
红帽JBoss BRMS是一个全面的业务流程自动化平台,将业务规则管理、业务流程管理 (BPM) 和复杂事件处理 (CEP) 整合到单一开源解决方案中。红帽JBoss BRMS和BPM套件存在HTML注入漏洞，该漏洞产生的原因是未能清理用户提交的数据所致。攻击者可利用漏洞插入HTML和脚本代码，获取用户cookie信息，还可进一步发起其他攻击。
严重程度：中
CNVD编号：CNVD-2017-06415
CVE编号：CVE-2017-2674
WordPress Ultimate Member插件跨站脚本漏洞（CNVD-2019-27688）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27688
CVE编号：CVE-2019-14947
CloudBees Jenkins跨站请求伪造漏洞（CNVD-2020-55183）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Warnings 插件5.0.1版本及之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-55183
CVE编号：CVE-2020-2280
SAP PowerDesigner代码注入漏洞（CNVD-2024-23328）
SAP PowerDesigner是德国思爱普（SAP）公司的一款数据库设计软件。SAP PowerDesigner 16.7版本存在代码注入漏洞，该漏洞源于允许未经身份验证的攻击者在文档中注入VBScript代码。攻击者可以利用该漏洞造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-23328
CVE编号：CVE-2023-40621
Mattermost Server授权问题漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.7.0之前版本和3.6.3之前版本中存在安全漏洞。攻击者可通过使用API利用该漏洞无需身份验证便可创建团队。
严重程度：中
CNVD编号：CNVD-2020-35346
CVE编号：CVE-2017-18919
Apple iOS/Safari/iTunes内存破坏漏洞
OS是由苹果公司为移动设备所开发的操作系统。Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本、Safari 9.0.1之前版本、iTunes 12.3.1之前版本的CoreText存在安全漏洞。远程攻击者通过构造的字体文件，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏或应用崩溃)。
严重程度：高
CNVD编号：CNVD-2015-07121
CVE编号：CVE-2015-7017
CloudBees Jenkins逻辑缺陷漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.171及之前版本和Jenkins LTS 2.164.1及之前版本中存在逻辑缺陷漏洞，攻击者可利用该漏洞在更新后仍能在新系统中保持登陆。
严重程度：中
CNVD编号：CNVD-2019-13095
CVE编号：CVE-2019-1003049
Cisco Digital Network Architecture (DNA) Center命令注入漏洞
Cisco DNA Center是一个完整的基于软件的网络自动化和保障解决方案。Cisco Digital Network Architecture (DNA) Center的CronJob scheduler API存在命令注入漏洞。该漏洞源于程序未正确的验证用户提交的输入。远程攻击者可通过发送恶意的数据包利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-16182
CVE编号：CVE-2018-0427
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06808）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 11.5.10.2，12.0.6，12.1.3，12.2.3，12.2.4存在未明漏洞。允许已通过身份验证的远程用户有关诊断和DMZ的载体会影响完整性。
严重程度：中
CNVD编号：CNVD-2015-06808
CVE编号：CVE-2015-4898
ASPCMS存在SQL注入漏洞
ASPCMS是由上谷网络开发的开源企业建站系统。ASPCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16252
Lenovo Connect2信息泄露漏洞
Lenovo Connect2是中国联想（Lenovo）公司的一款免费的用于计算机和手机之间内容互传的管理工具。Lenovo Connect2中存在安全漏洞，该漏洞源于程序将ad-hoc连接密码储存在用户可读取的位置。攻击者可利用该漏洞连接到Connect2热点上，并查看两个系统之间传递的文件内容。
严重程度：低
CNVD编号：CNVD-2017-24534
CVE编号：CVE-2017-3742
cPanel存在未明漏洞（CNVD-2019-27409）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 58.0.4之前版本中存在安全漏洞，该漏洞源于对共享用户，程序没有正确处理会话。攻击者可利用该漏对共享用户进行了不正确的会话处理（SEC-139）。
严重程度：中
CNVD编号：CNVD-2019-27409
CVE编号：CVE-2016-10801
SAP Business One跨站脚本漏洞
SAP Business One是一套适用于小型企业的业务管理软件。该软件包括财务管理、客户关系管理和人力资源管理等功能。SAP Business One 9.2版本和9.3版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-08338
CVE编号：CVE-2018-2410
Microsoft Windows Notepad命令注入漏洞
Microsoft Windows Notepad是美国微软（Microsoft）公司的一个文本编辑程序。Microsoft Windows Notepad存在命令注入漏洞。该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2026-12559
CVE编号：CVE-2026-20841
济南宇霞信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-16393）
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16393
Juniper Junos Dynamic VPN跨站脚本漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。SRX设备上得Juniper Networks JUNOS Dynamic VPN存在安全漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02391
CVE编号：CVE-2015-3005
CloudBees Jenkins Copy Artifact Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Copy Artifact Plugin是使用在其中的一个支持从项目之前版本复制工件的插件。CloudBees Jenkins Copy Artifact Plugin存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞未授权复制工件。
严重程度：中
CNVD编号：CNVD-2020-33751
CVE编号：CVE-2020-2183
SPIP远程代码执行漏洞
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.2及之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响站点执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09660
CVE编号：CVE-2016-7998
华为掌阅APP输入校验漏洞
华为阅读是华为手机内置的手机阅读软件。华为掌阅APP存在输入校验漏洞，该漏洞是由于软件加载网络数据时未能充分校验所使用的URL。攻击者利用该漏洞控制APP访问，进而运行所加载恶意网页中的代码。
严重程度：高
CNVD编号：CNVD-2017-35251
CVE编号：CVE-2017-15308
FreeBSD缓冲区溢出漏洞（CNVD-2022-08173）
FreeBSD是Freebsd基金会的一套类Unix操作系统。FreeBSD vt console存在缓冲区溢出漏洞，该漏洞源于边界错误。攻击者可利用该漏洞触发缓冲区溢出并覆盖与系统控制台或其他内核内存相关的数据结构，升级系统权限。
严重程度：中
CNVD编号：CNVD-2022-08173
CVE编号：CVE-2021-29632
daozicms V1.4存在文件上传漏洞
daozicms企业建站系统是一个由Thinkphp6.0.2+layui-v2.3.0+Mysql5.7开发而成的cms企业建站系统。daozicms V1.4存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-56110
Linux kernel竞争条件漏洞（CNVD-2017-03085）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.14之前的版本中的L2TPv3 IP Encapsulation功能存在竞争条件漏洞。本地攻击者可利用该漏洞获取权限或造成拒绝服务（释放后重用）。
严重程度：中
CNVD编号：CNVD-2017-03085
CVE编号：CVE-2016-10200
上海艺觉网络科技有限公司建站系统存在SQL注入漏洞
上海艺觉网络科技有限公司是一家从事企业网站建设，网站改版，网站维护，网站推广，400电话办理等做网站业务的股份制企业。上海艺觉网络科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取服务器敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04090
Zephyr缓冲区溢出漏洞
Zephyr是一套开源的小型的可缩放的实时操作系统。Zephyr ＞= v1.14.2和＞= v2.2.0版本存在安全漏洞，该漏洞源于ieee802154处理中不正确的输入帧验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-44933
CVE编号：CVE-2020-10064
Cisco Application Services Engine访问控制错误漏洞
Cisco Application Services Engine是美国思科（Cisco）公司的一套用于部署Cisco数据中心应用的通用平台。Cisco Application Services Engine 1.1.2.20之前版本中的密钥库存在访问控制错误漏洞，该漏洞源于缺乏授权限制。攻击者可借助有效凭据登录到受影响的设备利用该漏洞读取受影响设备上其他用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32908
CVE编号：CVE-2020-3335
SAP Enterprise Threat Detection跨站脚本漏洞
SAP Enterprise Threat Detection是一种可以检测SAP系统是否受到恶意攻击的产品。SAP Enterprise Threat Detection存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-29754
CVE编号：CVE-2020-6254
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2017-07277）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一套图形处理器(GPU)显卡驱动程序。NVIDIA GPU Display Driver中的kernel mode layer handler for DxgDdiEscape存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07277
CVE编号：CVE-2017-0353
Adobe Substance 3D Painter资源管理错误漏洞（CNVD-2024-48212）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞可能导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48212
CVE编号：CVE-2024-47426
Gira TKS-IP-Gateway路径遍历漏洞
Gira TKS-IP-Gateway是德国Gira公司的一款网络通信网关产品。Gira TKS-IP-Gateway 4.0.7.7版本中存在路径遍历漏洞。攻击者可利用该漏洞下载应用程序数据库。
严重程度：中
CNVD编号：CNVD-2020-41719
CVE编号：CVE-2020-10794
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37379）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37379
CVE编号：CVE-2021-44375
iScripts UberforX跨站脚本漏洞
IScripts UberforX是美国Iscripts公司的一套开源电子商务解决方案。该方案具有库存管理、支付网关支持和地洞应用程序支持等功能。Admin Panel是其中的一个管理面板。IScripts UberforX 2.2版本中的Admin Panel的‘manage_settings’部分存在跨站脚本漏洞。远程攻击者可通过向/cms?section=manage_settings&action=edit URI发送value字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08252
CVE编号：CVE-2018-10136
Cisco AnyConnect Secure Mobility Client权限提升漏洞（CNVD-2021-103367）
Cisco Anyconnect Secure Mobility Client是美国思科（Cisco）公司的一款用于安全连接的VPN客户端软件。Cisco AnyConnect Secure Mobility Client存在权限提升漏洞，该漏洞源于对用户登录前执行的脚本分配了错误的权限。攻击者可利用该漏洞在受影响的设备上升级特权。
严重程度：高
CNVD编号：CNVD-2021-103367
CVE编号：CVE-2021-40124
Wolf CMS跨站脚本漏洞（ 	 CNVD-2016-05085）
Wolf CMS是Wolf CMS团队开发的一套基于PHP的开源内容管理系统（CMS）。Wolf CMS 0.8.3.1版本中存在跨站脚本漏洞，攻击者可利用漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05085
Cisco Identity Services Engine Software未授权访问漏洞
Cisco Identity Services Engine是美国思科公司的一款基于身份的环境感知平台。Cisco Identity Services Engine存在未授权访问漏洞，允许远程攻击者可利用该漏洞访问受限的网络资源。
严重程度：中
CNVD编号：CNVD-2016-00375
CVE编号：CVE-2015-6317
Adobe Flash Player存在未明漏洞（CNVD-2016-04099）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明漏洞，允许远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04099
CVE编号：CVE-2016-4166
苏州互众网络技术有限公司建站系统存在SQL注入漏洞
苏州互众网络技术有限公司十二年提供网站建设服务、SEO排名优化、网站推广、微营销等服务；主要服务于苏州及周边地区企事业单位。苏州互众网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48938
MC RSA Authentication Manager Security Console SQL注入漏洞
EMC RSA Authentication Manager是美国易安信（EMC）公司的一套集中式二元身份认证软件。该软件可跨物理站点集中管理二元身份认证、安全令牌、方法和用户等。Security Console是其中的一个安全控制台程序。EMC RSA Authentication Manager 8.2 SP1 P6及之前的版本中的Security Console存在SQL注入漏洞。远程攻击者可利用该漏洞读取数据库中未加密的数据。
严重程度：高
CNVD编号：CNVD-2018-03258
CVE编号：CVE-2017-15546
Home Ftp Server远程目录遍历漏洞
Home Ftp Server是一款FTP服务软件，FTP服务可以让我们自由下载和上传文件到FTP服务器。该软件最新版存在目录遍历漏洞，允许攻击者利用该漏洞访问到用户目录之外的文件。
严重程度：中
CNVD编号：CNVD-2016-09754
农村集体"三资"管理服务平台存在文件上传漏洞
广州市贝佳软件开发有限公司是一家深耕农村产权管理和流转服务（又称三资管理和交易）的软件开发和运维服务的国家高新技术企业。农村集体"三资"管理服务平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-12691
Mozilla Firefox资源管理错误漏洞（CNVD-2023-06859）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在内存错误引用漏洞，该漏洞源于对非UTF-8数据的URL解析器的并发使用不是线程安全的。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2023-06859
CVE编号：CVE-2022-40960
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17141）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17141
CVE编号：CVE-2020-10485
WordPress wp-database-backup插件跨站脚本漏洞（CNVD-2019-27696）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-database-backup plugin是使用在其中的一个数据库备份和还原插件。WordPress wp-database-backup插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27696
CVE编号：CVE-2016-10875
PayPal Free Source Code存在未明漏洞
PayPal Free Source Code是一个在线注册管理系统。PayPal Free Source Code 1.0在线注册管理系统中存在安全漏洞，攻击者可以通过IDNO参数获取敏感信息并执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-102066
CVE编号：CVE-2021-40578
WordPress Mail Subscribe List plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Mail Subscribe List plugin 2.1.4之前版本存在跨站请求伪造漏洞，该漏洞源于插件在删除订阅用户时未进行CSRF检查，攻击者可利用该漏洞让登录的管理员从订阅列表中删除任意用户。
严重程度：中
CNVD编号：CNVD-2022-57170
CVE编号：CVE-2022-1603
WordPress Ajax WooSearch plugin SQL注入漏洞
WordPress Ajax WooSearch plugin是一款用于增强网站搜索功能的插件，主要用于提升用户体验，支持实时搜索和多种内容类型索引。WordPress Ajax WooSearch plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23748
CVE编号：CVE-2025-9697
Adobe Substance 3D Painter越界写入漏洞（CNVD-2025-00205）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00205
CVE编号：CVE-2024-47428
WordPress Accessibility Suite plugin授权问题漏洞
WordPress Accessibility Suite plugin‌ 是一个专门用于提升网站无障碍性的插件。WordPress Accessibility Suite plugin存在授权问题漏洞，该漏洞源于授权缺失，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12617
CVE编号：CVE-2025-30636
tsMuxer数字错误漏洞
tsMuxer是一款传输流多路复用与TS封装工具。tsMuxer 2.6.16版存在数字错误漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49064
CVE编号：CVE-2021-34069
dropwizard-validation注入漏洞（CNVD-2020-22964）
dropwizard-validation是一款支持构建可用于生产环境的RESTful Web服务的库。dropwizard-validation 2.0.3之前版本和1.3.21之前版本中存在注入漏洞。攻击者可利用该漏洞注入任意的Java EL表达式，进而执行代码。
严重程度：高
CNVD编号：CNVD-2020-22964
CVE编号：CVE-2020-11002
Google Chrome内存错误引用内存破坏漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 57.0.2987.133之前版本在实现上存在内存破坏漏洞，可使攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04556
CVE编号：CVE-2017-5055
DELL iDRAC Service Module代码执行漏洞
DELL iDRAC Service Module是戴尔服务器上的轻量级软件服务，主要用于增强iDRAC（集成戴尔远程控制卡）的功能，通过整合操作系统信息提升服务器管理效率。DELL iDRAC Service Module存在代码执行漏洞，该漏洞源于关键资源权限分配不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20859
CVE编号：CVE-2025-38742
IBM API Connect XML外部实体注入漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.7.0版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2017-13821
CVE编号：CVE-2017-1322
webpagetest跨站脚本漏洞（CNVD-2017-03021）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/benchmarks/view.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03021
CVE编号：CVE-2017-6533
Oracle Adaptive Access Manager组件远程漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Adaptive Access Manager是其中的一个身份验证组件。Oracle Fusion Middleware中的Adaptive Access Manager组件11.1.2.3.0版本的OAAM Admin子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-09105
CVE编号：CVE-2018-2770
uriparser UriParse.c文件越界读取漏洞
uriparser是一个基于RFC 3986标准的URI解析和处理库。uriparser 0.9.1之前版本中的UriParse.c文件的URI_FUNC()存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-32331
CVE编号：CVE-2018-20721
Wordpress插件Smart Product Review任意文件上传漏洞
WordPress是一套使用PHP语言开发的博客平台。Smart Product Review是一款适用于用户的WooCommerce商店的多功能审查包。Wordpress插件Smart Product Review任意文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：低
CNVD编号：CNVD-2022-32849
Google Chrome Live Caption代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Live Caption存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-08257
CVE编号：CVE-2022-4192
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00941）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00941
CVE编号：CVE-2017-3236
Dell AppSync文件上传漏洞
Dell AppSync是美国戴尔（Dell）公司的一个数据复制管理应用。Dell AppSync 4.6.0.0版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-18246
CVE编号：CVE-2025-32744
Foxit Studio Photo远程代码执行漏洞（CNVD-2019-12137）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.779及之前版本中对EZIX文件的处理存在安全漏洞，该漏洞源于程序未能正确地验证用户提交的输入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12137
CVE编号：CVE-2019-6749
IBM WebSphere Application Server (WAS)权限提升漏洞（CNVD-2015-02800）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server (WAS)存在权限提升漏洞。允许攻击者利用此漏洞获取提升权限。
严重程度：高
CNVD编号：CNVD-2015-02800
CVE编号：CVE-2015-1882
Xiaomi Router AX3600命令注入漏洞
Xiaomi router AX3600是中国Xiaomi公司的一款路由器。Xiaomi Router AX3600 1.1.15之前存在命令注入漏洞，该漏洞源于缺乏对传入数据的检查，攻击者可利用漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2022-47337
CVE编号：CVE-2020-14111
Siemens SIMATIC RFID Readers信息泄露漏洞
SIMATIC RF600 Readers用于非接触式识别各种物体，例如运输集装箱、托盘、生产货物，或者通常用于记录散装货物。SIMATIC RF1100是一种基于RFID的解决方案，用于简单而通用的电子授权管理。SIMATIC RF360R reader通过具有集成工业以太网接口的紧凑型阅读器扩展了SIMATIC RFID300 RFID系统。Siemens SIMATIC RFID Readers存在信息泄露漏洞，该漏洞是由于受影响应用程序的服务日志文件可以在没有适当身份验证的情况下访问。允许未经身份验证的攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38010
CVE编号：CVE-2024-37991
Siemens SIMATIC RTLS Locating Manager权限提升漏洞
SIMATIC RTLS是用于定位解决方案的实时无线定位系统。Siemens SIMATIC RTLS Locating Manager用于SIMATIC RTLS安装的配置，操作和维护。Siemens SIMATIC RTLS Locating Manager存在权限提升漏洞。攻击者可利用漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-51251
CVE编号：CVE-2020-10049
Google Android经典缓冲区溢出漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在经典缓冲区溢出漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2025-21367
CVE编号：CVE-2025-26434
Foxit Reader Document对象author属性远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的Document对象的author属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作前未能充分的验证对象是否存在。远程者可通过诱使用户访问恶意的页面或打开恶意的文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00222
CVE编号：CVE-2017-16581
Cisco Webex Meetings跨站脚本漏洞（CNVD-2026-25125）
Cisco Webex Meetings是一款提供在线会议、视频会议及协作功能的Web应用产品。Cisco Webex Meetings存在跨站脚本漏洞。该漏洞源于未能正确验证用户输入，攻击者可利用该漏洞诱使用户点击恶意链接，在目标用户浏览器中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2026-25125
CVE编号：CVE-2026-20233
多款Apple产品WebKit内存破坏漏洞（CNVD-2019-09740）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-09740
CVE编号：CVE-2019-8518
Joomla! User Bench SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。User Bench是其中一个可以让您列出您的团队详情的简单组件。Joomla! User Bench存在SQL注入漏洞。攻击者可利用此漏洞破坏应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-20970
Nagios XI跨站脚本漏洞（CNVD-2021-11074）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5中的/usr/local/nagiosxi/html/admin/sshterm.php存在跨站脚本漏洞。该漏洞源于对用户控制的输入验证不足。攻击者可利用该漏洞窃取会话Cookie。
严重程度：中
CNVD编号：CNVD-2021-11074
CVE编号：CVE-2021-25299
Artifex MuPDF代码问题漏洞
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.14.0版本中fitz/document.c文件的‘fz_load_page’函数存在安全漏洞。攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-54484
CVE编号：CVE-2019-6130
DualDesk Proxy.exe Server拒绝服务漏洞
DualDesk是一套远程控制软件。DualDesk 20版本中的Proxy.exe文件存在安全漏洞。远程攻击者可通过向TCP 5500端口发送较长字符串利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05075
CVE编号：CVE-2018-7583
Oracle Commerce Platform存在未明漏洞
Oracle Commerce Platform是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Platform存在未明漏洞。攻击者通过‘HTTP’协议利用该漏洞使‘Dynamo Application Framework’子组件受影响。
严重程度：中
CNVD编号：CNVD-2017-00918
CVE编号：CVE-2017-3296
Google Android System组件信息泄露漏洞（CNVD-2019-41734）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android System组件存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-41734
CVE编号：CVE-2019-2212
D-Link DSL6740C操作系统命令注入漏洞（CNVD-2024-45428）
D-Link DSL6740C是中国友讯（D-Link）公司的一款无线VDSL路由器。D-Link DSL6740C存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-45428
CVE编号：CVE-2024-11063
OpenBSD资源管理错误漏洞（CNVD-2026-26371）
OpenBSD是一款类Unix操作系统，注重安全性和代码质量。OpenBSD存在资源管理错误漏洞。该漏洞源于sys/kern/sysv_sem.c中sys_semget()函数在tsleep后因上下文切换导致内存错误引用，攻击者可利用该漏洞通过本地权限提升至root。
严重程度：中
CNVD编号：CNVD-2026-26371
CVE编号：CVE-2026-57589
Bentley Systems MicroStation资源管理错误漏洞（CNVD-2022-16165）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16165
CVE编号：CVE-2021-46575
QQ影像存在DLL劫持漏洞
QQ影像是腾讯公司最新推出的一款桌面图片处理软件。QQ影像存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码
严重程度：高
CNVD编号：CNVD-2020-04884
广州品途互联网有限公司品途分销平台存在SQL注入漏洞
广州品途互联网有限公司是一家由珠江船务企业（股份）有限公司投资并控股的互联网公司。广州品途互联网有限公司品途分销平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22502
ourphp ourphp_filebox.php前台存在写任意文件漏洞
OURPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。ourphp v1.7.3 ourphp_filebox.php前台存在写任意文件漏洞，由于程序未能对访客提交的数据进行有效的检验。攻击者利用该漏洞通过写木马文件，直接得到WEBSHELL。
严重程度：高
CNVD编号：CNVD-2017-13894
Smart Battery授权问题漏洞
Smart Battery A4是一款便携式电源设备。使用r1.7.9及之前版本固件的Smart Battery A4中存在授权问题漏洞。攻击者可利用该漏洞无需身份验证获取/重置管理员密码。
严重程度：高
CNVD编号：CNVD-2019-39685
CVE编号：CVE-2019-15068
Small CRM /get-quote.php文件SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于/get-quote.php文件对Contact参数未进行安全过滤。攻击者可利用该漏洞通过远程提交恶意SQL查询语句，非法操作数据库。
严重程度：高
CNVD编号：CNVD-2025-23117
CVE编号：CVE-2025-10079
Simple Online Hotel Reservation System delete_room.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/delete_room.php中参数room_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-28011
CVE编号：CVE-2025-6448
Responsive Hotel Site roomdel.php文件SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于/admin/roomdel.php文件对ID参数处理不当，未能正确验证和过滤用户输入。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2025-29122
CVE编号：CVE-2025-12913
Subrion CMS跨站请求伪造漏洞（CNVD-2017-04651）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.0.5.10版本中的admin/blog/add/URI中存在跨站请求伪造漏洞。攻击者可借助body参数利用该漏洞添加任意的博客条目，并向条目中注入XSS。
严重程度：中
CNVD编号：CNVD-2017-04651
CVE编号：CVE-2017-6002
Froxlor ‘class.Database.php’信息泄露漏洞
Froxlor是Froxlor团队开发的一个网页版本的服务器后台控制面板，它支持Apache、Lighttpd和Nginx等多种服务器。Froxlor中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05374
CVE编号：CVE-2015-5959
Netgear RAX43存在未明漏洞（CNVD-2022-02648）
Netgear RAX43是美国网件（Netgear）公司的一款无线路由器。Netgear RAX43存在安全漏洞，该漏洞源于使用硬编码凭据。 由于配置备份是加密的，因此普通用户似乎并不打算能够操作配置备份。 这种加密是通过带有硬编码密码 (RAX50w!a4udk) 的受密码保护的 zip 文件完成的。 通过使用此密码解压缩配置，用户可以重新配置不打算被操纵的设置，重新压缩配置，并恢复导致这些设置被更改的备份。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02648
CVE编号：CVE-2021-20170
TOTOLINK A3300R provider参数命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R provider参数存在命令注入漏洞，攻击者可利用该漏洞通过向该参数发送恶意请求来执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18823
CVE编号：CVE-2026-31160
蚂蚁笔记存在存储型跨站脚本漏洞
蚂蚁笔记是一款云笔记软件，跨平台、支持markdown格式，支持网页、PC、手机APP客户端，还有微信版，支持生成公开博客和PDF。蚂蚁笔记存在存储型跨站脚本漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69741
Intel PROSet/Wireless WiFi Software存在未明漏洞
Intel PROSet/Wireless WiFi Software是美国英特尔（Intel）公司的一款无线网卡驱动程序。Intel PROSet/Wireless WiFi Software存在未明漏洞，该漏洞源于程序未为目录分配正确的权限。攻击者可利用该漏洞造成拒绝服务并泄露信息。
严重程度：低
CNVD编号：CNVD-2020-18607
CVE编号：CVE-2019-11154
Dell Encryption Enterprise信息泄露漏洞
Dell Encryption Enterprise是美国戴尔（Dell）公司的一套数据保护解决方案。该产品包括合规性管理、身份验证、磁盘数据加密和端口加密等功能。Dell Encryption Enterprise 10.1.0及之前版本中存在信息泄露漏洞，物理位置上接近的攻击者可利用该漏洞访问含有敏感的系统文件备份的未加密的RegBack文件夹。
严重程度：中
CNVD编号：CNVD-2019-04449
CVE编号：CVE-2018-15773
Cisco Umbrella注入漏洞（CNVD-2021-45274）
Cisco Umbrella是一个云安全平台，可提供抵御互联网威胁的第一道防线。Cisco Umbrella的“计划报告”功能存在链接注入漏洞。该漏洞源于对用户提供的输入的中性化不当。攻击者可通过安排带有特制标题的报告利用该漏洞将恶意链接注入报告，使用户认为该链接来自应用程序。
严重程度：低
CNVD编号：CNVD-2021-45274
CVE编号：CVE-2021-1475