CIRCL/Vulnerability-CNVD huggingface dataset:
Atlassian Jira跨站脚本漏洞（CNVD-2019-32321）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2019-32321
CVE编号：CVE-2019-8450
Huawei HarmonyOS Gallery模块任意写入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Gallery模块存在任意写入漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-06199
CVE编号：CVE-2024-57955
Google Android Media Framework远程代码执行漏洞（CNVD-2017-36349）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36349
CVE编号：CVE-2017-0834
Microsoft Windows Graphics Component提权漏洞（CNVD-2020-33807）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Windows Graphics Component中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行进程。
严重程度：高
CNVD编号：CNVD-2020-33807
CVE编号：CVE-2020-1135
Microsoft SharePoint权限提升漏洞（CNVD-2025-24452）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-24452
CVE编号：CVE-2025-53760
open build service信息泄露漏洞
open build service是一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。open build service 20170320之前版本中的bs_worker代码存在安全漏洞。攻击者可利用该漏洞读取包的源目录之外的文件。
严重程度：中
CNVD编号：CNVD-2018-07337
CVE编号：CVE-2017-5188
Google Android信息泄露漏洞（CNVD-2023-69040）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于ShimConverter.cpp的convertSubgraphFromHAL中的越界读取，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-69040
CVE编号：CVE-2023-21274
Huawei HarmonyOS越界读取漏洞（CNVD-2021-103539）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2021-103539
CVE编号：CVE-2021-37090
Google Chrome安全绕过漏洞（CNVD-2026-11752）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Blink中的不当实现，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-11752
CVE编号：CVE-2026-0901
TOTOLINK A6000R enable_wsh命令注入漏洞
TOTOLINK A6000R是一款性能卓越的无线路由器,采用先进的技术和设计,为用户提供出色的网络体验。TOTOLINK A6000R enable_wsh函数处理modifyOne参数存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-01813
CVE编号：CVE-2024-57211
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-33128）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer - 9.0版存在输入验证错误漏洞，攻击者可利用该漏洞使应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-33128
CVE编号：CVE-2022-26107
ZOHO ManageEngine ADManager Plus文件上传漏洞（CNVD-2021-78736）
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus 7110版本及之前版本存在文件上传漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-78736
CVE编号：CVE-2021-37921
SeaCMS后台存在SQL注入漏洞（CNVD-2021-03454）
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03454
多款Mozilla产品代码问题漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码问题漏洞，该漏洞源于音视频Web编解码器组件边界条件不正确。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2026-19986
CVE编号：CVE-2026-4695
Cisco FireSIGHT System Software存在多个跨站脚本漏洞
Cisco FireSIGHT管理中心可以集中式管理采用FirePOWER Services的Cisco ASA和思科 FirePOWER网络安全设备的网络安全和运行功能。Cisco FireSIGHT存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04712
CVE编号：CVE-2015-4270
Cisco ASR 1000 Series Aggregation Services Routers拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。适用于Cisco ASR 1000 Series Aggregation Services Routers的Cisco IOS XE Software在重组碎片IPv4或IPv6数据包的代码中存在漏洞，未经身份验证的远程攻击者利用此漏洞可造成处理数据包的ESP崩溃。
严重程度：高
CNVD编号：CNVD-2015-05095
CVE编号：CVE-2015-4291
Vehicle Record Management System /edit-vehicle.php文件跨站脚本漏洞
Vehicle Record Management System是一个车辆记录管理系统。Vehicle Record Management System存在跨站脚本漏洞，该漏洞源于/admin/edit-vehicle.php中的vehiclename参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30442
CVE编号：CVE-2025-44182
WordPress Amministrazione Apertas plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Amministrazione Apertas plugin3.8之前版本存在文件包含漏洞，该漏洞源于在include语句中使用open参数之前未能验证该参数，攻击者可利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2022-57425
CVE编号：CVE-2022-1560
ASUS ZenFone Max 4访问控制错误漏洞
ASUS ZenFone Max 4是中国台湾华硕（ASUS）公司的一款智能手机。ASUS ZenFone Max 4存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用程序组件执行命令。
严重程度：高
CNVD编号：CNVD-2020-14736
CVE编号：CVE-2019-15397
iTop跨站脚本漏洞（CNVD-2020-10004）
iTop是开源的ITIL ITSM软件。iTop 2.6.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10004
CVE编号：CVE-2019-13966
Microsoft Skype Mobile Emoticons拒绝服务漏洞
Microsoft Skype是美国微软（Microsoft）公司的一套即时通讯软件。Microsoft Skype Mobile Emoticons存在拒绝服务漏洞。允许攻击者通过格式错误的消息内容传输来破坏Skype应用程序。
严重程度：中
CNVD编号：CNVD-2018-06689
Apple macOS Catalina Wi-Fi组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Wi-Fi是其中的一个无线上网组件。Apple macOS Catalina 10.15.5之前版本中的Wi-Fi组件存在安全漏洞，本地攻击者可利用该漏洞读取内核内存。
严重程度：中
CNVD编号：CNVD-2020-32219
CVE编号：CVE-2020-9833
昆明云金地科技有限公司国土资源网上交易系统type参数存在SQL注入漏洞
国土资源网上交易系统是一项政府的阳光工程，是受中纪委支持、人民群众拥护、社会关注的项目。昆明云金地科技有限公司国土资源网上交易系统type参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06844
Zh BaiduMap SQL注入漏洞（CNVD-2018-02954）
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Zh BaiduMap是使用在其中的一个百度地图组件。Joomla! Zh BaiduMap 3.0.0.1版本中存在SQL注入漏洞。远程攻击者可借助getPlacemarkDetails、getPlacemarkHoverText、getPathHoverText或getPathDetails请求中的‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02954
CVE编号：CVE-2018-6605
Apple iOS字体处理文件内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理字体文件存在内存破坏漏洞，允许攻击者构建恶意字体文件，诱使应用解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02310
CVE编号：CVE-2015-1093
多款Huawei产品竞争条件漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。Huawei SMC2.0是中国华为（Huawei）公司的一套视讯管理解决方案。多款Huawei产品存在竞争条件漏洞，攻击者可利用漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2022-20320
CVE编号：CVE-2021-22340
Linux kernel存在未明漏洞（CNVD-2024-39299）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于bonding组件错误地使用了自旋锁而不是互斥锁来保护ipsec_list。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39299
CVE编号：CVE-2024-46678
树洞外链系统存在多个反射型跨站脚本漏洞
树洞外链系统是一款免费开源的PHP外链网盘系统，支持七牛、本地、远程三种储存方式，支持多用户系统。树洞外链系统'\content\common\vplayer.php'和'\views\error.php'文件存在反射型跨站脚本漏洞，由于系统未能对变量surl,ming和t参数进行严格过滤。攻击者可利用漏洞，构造XSS语句，进行弹框操作，获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23786
IBM Jazz Reporting Service信息泄露漏洞（CNVD-2019-14395）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序。该程序可与IBMRationalCLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。Lifecycle Query Engine是其中的一个生命周期查询引擎。带有Lifecycle Query Engine的IBM Jazz Reporting Service (JRS) 6.0.6版本中存在安全漏洞。攻击者可利用该漏洞以访客身份执行日志文件并获取信息。
严重程度：中
CNVD编号：CNVD-2019-14395
CVE编号：CVE-2019-4047
多款Cisco产品NX-OS Software远程代码执行漏洞
Cisco Nexus 2000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 2000 Series Switches等都是交换机设备。Fabric Modules是一款交换机矩阵模块。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。多款Cisco产品中的NX-OS Software的NX-API功能存在输入验证漏洞，该漏洞源于NX-API子程序中的身份验证模块未能正确的执行输入验证。远程攻击者可通过向受影响系统（NX-API功能处于打开状态）的管理界面发送特制的HTTP或HTTPS数据包利用该漏洞以root用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11961
CVE编号：CVE-2018-0301
多款Dahua产品缓冲区溢出漏洞
Dahua SD6AL Series等都是中国大华（Dahua）公司的产品。SD6AL Series是一款SD6AL系列网络摄像机。NVR 5x Series是一款5x系列的网络视频录像机。IPC-HX2XXX Series是一款IPC-HX2XXX系列网络摄像机。多款Dahua产品中存在缓冲区溢出漏洞。攻击者可通过发送DDNS测试命令利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-22979
CVE编号：CVE-2020-9499
Google Chrome PDFium资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 74.0.3729.108之前版本中的PDFium存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞通过精心制作的PDF文件利用堆破坏。
严重程度：中
CNVD编号：CNVD-2019-23125
CVE编号：CVE-2019-5805
Adobe Flash Player任意代码执行漏洞（CNVD-2017-10258）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10258
CVE编号：CVE-2017-3084
FineCMS后台存在代码执行漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统。finecms后台存在代码执行漏洞。攻击者可通过修改后台html模板同时注入任意代码，从而导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-02903
Bentley View缓冲区溢出漏洞（CNVD-2021-101972）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在缓冲区溢出漏洞，攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101972
CVE编号：CVE-2021-34932
Adobe Connect跨站脚本漏洞（CNVD-2023-82285）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect 12.3及之前版本存在跨站脚本漏洞。攻击者可以利用该漏洞造成跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-82285
CVE编号：CVE-2023-29306
wstmall最新版存在SQL注入漏洞
WSTMall是商淘软件基于thinkphp开发的一款多商户O2O开源系统，是一个能够帮助企业及个人快速构建社区服务体系的系统。wstmall最新版V1.9.4_170630存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19367
phpMyFAQ访问控制错误漏洞
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.2.2之前版本存在访问控制错误漏洞，该漏洞源于存在会话过期不足。攻击者可利用此漏洞可以依然使用旧会话。
严重程度：高
CNVD编号：CNVD-2023-83076
CVE编号：CVE-2023-5865
Mozilla Network Security Services代码问题漏洞
Network Security Services（NSS）是一套用于跨平台开发且启用了安全功能的客户端和服务器应用的库，用NSS编译的应用可支持SSLv2、SSLv3、TLS等安全标准。NSS是美国Mozilla基金会的一个底层密码学库。该库支持多种加密算法，并且 Firefox 浏览器的TLS实现基于该库。Mozilla NSS中存在安全漏洞。攻击者可以通过Mozilla NSS的CMS强制解除对空指针的引用，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61023
CVE编号：CVE-2018-18508
Dell PowerScale OneFS存在未明漏洞（CNVD-2023-12629）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，该漏洞源于包含特权上下文切换错误，攻击者可利用该漏洞导致整个系统受损。
严重程度：中
CNVD编号：CNVD-2023-12629
CVE编号：CVE-2022-34438
CLTPHP “网站后台的系统设置”处存在文件上传漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP “网站后台的系统设置”处存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-07549
WordPress WP Meta SEO plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Meta SEO plugin 4.4.7之前的版本存在跨站脚本漏洞，该漏洞源于breadcrumb分隔符输出到页面之前未对其进行清理或转义，攻击者可利用该漏洞将任意javascript注入页面。
严重程度：低
CNVD编号：CNVD-2022-47419
CVE编号：CVE-2022-1093
Cisco Umbrella枚举漏洞
Cisco Umbrella是美国思科（Cisco）公司的一套云安全平台。该平台能够预防网络钓鱼、恶意软件和勒索软件等网络威胁。Cisco Umbrella存在枚举漏洞，该漏洞源于当系统中已经存在新地址时，当用户试图修改其电子邮件地址时，仪表板上出现一个过于描述性的错误消息。攻击者可利用该漏洞枚举系统中用户的电子邮件地址。
严重程度：中
CNVD编号：CNVD-2021-99641
CVE编号：CVE-2021-40126
Red Hat OpenShift Container Platform权限提升漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。Red Hat OpenShift Container Platform存在权限提升漏洞，攻击者可利用该漏洞在受影响的系统上下文中获得更高的特权。
严重程度：高
CNVD编号：CNVD-2019-44549
CVE编号：CVE-2019-14819
Oracle Secure Global Desktop输入验证错误漏洞（CNVD-2021-33836）
Oracle Secure Global Desktop是用于运行在Microsoft Windows、Linux、Oracle Solaris和大型机服务器上的任何云托管企业应用程序和托管桌面的安全的远程访问解决方案。Oracle Secure Global Desktop 5.6版中的Client组件存在安全漏洞。攻击者可利用该漏洞利执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-33836
CVE编号：CVE-2021-2221
Jenkins跨站请求伪造漏洞（CNVD-2017-01340）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在跨站请求伪造漏洞。允许远程攻击者执行某些管理操作和获得对受影响应用程序的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2017-01340
CVE编号：CVE-2017-2613
多款Mozilla产品代码问题漏洞（CNVD-2026-19984）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码问题漏洞，该漏洞是由于Graphics组件中的边界条件不正确造成的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2026-19984
CVE编号：CVE-2026-4708
Net-SNMP资源管理错误漏洞
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。Net-SNMP 5.8.1.pre1之前版本中的snmplib/snmpusm.c 文件的usm_free_usmStateReference存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52846
CVE编号：CVE-2019-20892
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48792）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于eris/admin/vacancy/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48792
CVE编号：CVE-2022-32008
Mitel MiVoice Office 400 web admin组件跨站脚本漏洞
Mitel MiVoice Office 400是加拿大Mitel公司的一套中小型企业通信解决方案。该产品包括视频会议、语音通话等功能。web admin是其中的一个基于Web的管理组件。Mitel MiVoice Office 400 R5.0 HF3 (v8839a1)及之前版本中的web admin组件存在跨站脚本漏洞，远程攻击者可利用该漏洞执行任意的脚本，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18781
CVE编号：CVE-2018-16226
华天动力协同办公系统存在文件上传漏洞
大连华天软件有限公司是按照国际先进管理模式和制度组建的高新技术企业，是一家以技术领先著称的协同管理软件公司。华天动力协同办公系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-78443
Apache NiFi代码执行漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi 1.0.0版本至1.4.0版本中存在安全漏洞。远程攻击者可借助带有外部资源或嵌入代码的恶意X-ProxyContextPath或X-Forwarded-Context包头利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-03217
CVE编号：CVE-2017-15697
Adobe Flash Player存在未明漏洞（CNVD-2016-03175）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03175
CVE编号：CVE-2016-1107
Mozilla Firefox类型混淆漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中的Spidermonkey存在类型混淆漏洞，攻击者可借助特制的网站利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30445
CVE编号：CVE-2019-11750
TOTOLINK X5000R堆栈溢出漏洞
TOTOLINK X5000R是一款路由器。TOTOLINK X5000R v9.1.0u.6118_B20201102存在缓冲区错误漏洞，攻击者可利用漏洞通过eip、sip、服务器参数导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2022-17124
CVE编号：CVE-2021-45736
Esri Portal for ArcGIS硬编码凭据漏洞
Esri Portal for ArcGIS‌是一个基于Web的地理信息系统（GIS）平台。Esri Portal for ArcGIS存在硬编码凭据漏洞，攻击者可利用该漏洞获得对系统的管理访问权限。
严重程度：高
CNVD编号：CNVD-2025-08784
CVE编号：CVE-2025-2538
Online Birth Certificate System  /admin/bwdates-reports-details.php文件SQL注入漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在SQL注入漏洞，该漏洞源于/admin/bwdates-reports-details.php文件对参数fromdate的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31107
CVE编号：CVE-2025-4152
MariaDB代码问题漏洞
MariaDB是MariaDB（Mariadb）基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB中存在代码问题漏洞，该漏洞源于产品允许通过某些SELECT语句导致ha_maria：：extra崩溃，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2022-18421
CVE编号：CVE-2021-46663
jhead堆缓冲区溢出漏洞（CNVD-2020-03263）
jhead是一款用于修改JPEG文件信息的工具。jhead 3.04及之前版本中的jpgqguess.c文件的‘process_DQT’ 函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-03263
CVE编号：CVE-2020-6624
Oracle MySQL存在未明漏洞（CNVD-2025-18065）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL Connectors存在安全漏洞，攻击者可利用该漏洞接管MySQL Connectors。
严重程度：高
CNVD编号：CNVD-2025-18065
CVE编号：CVE-2024-21272
libsndfile缓冲区越界读取漏洞（CNVD-2019-00816）
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的ulaw.c文件的‘i2ulaw_array’函数存在缓冲区越界读取漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00816
CVE编号：CVE-2018-19661
Cisco Unified Communications Manager输入验证漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified CM中的Web UI存在输入验证漏洞，该漏洞源于程序未能充分的保护HTML iframes。远程攻击者可通过诱使用户导航到被攻击者控制并包含有恶意HTML iframe的网站利用该漏洞实施点击劫持攻击或其他针对客户端浏览器的攻击。
严重程度：中
CNVD编号：CNVD-2018-11351
CVE编号：CVE-2018-0355
Foxit PDF Toolkit内存破坏漏洞（CNVD-2017-05242）
Foxit PDF Toolkit是中国福昕（Foxit）软件公司的一套多合一PDF转换器工具包。Foxit PDF Toolkit 2.1之前的版本中存在内存破坏漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05242
CVE编号：CVE-2017-7584
Bentley View内存错误引用漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View 存在内存错误引用漏洞，该漏洞源于处理JT文件时的边界错误。攻击者可利用该漏洞创建一个专门制作的JT文件，诱使受害者使用受影响的软件打开文件，在目标系统上触发越界写入和执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101880
CVE编号：CVE-2021-34939
Joomla!敏感信息泄露漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。在Joomla! 1.5.0至3.6.5中存在敏感信息泄露漏洞，远程攻击者可以通过使用JMail API发送的邮件获取邮件头中使用的PHPMailer版本。
严重程度：中
CNVD编号：CNVD-2017-06585
CVE编号：CVE-2017-7983
NETGEAR XR1000信任管理问题漏洞
NETGEAR xr1000是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR XR1000设备存在安全漏洞，该漏洞源于1.0.0.58之前的NETGEAR XR1000设备会受到硬编码密码的影响，攻击者可利用该漏洞通过反编译硬编码密码，获取到用户的明文密码。
严重程度：高
CNVD编号：CNVD-2022-06688
CVE编号：CVE-2021-45522
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48794）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于/eris/index.php?q=hiring＆search=页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48794
CVE编号：CVE-2022-32018
Adobe Experience Manager跨站脚本漏洞（CNVD-2016-06214）
Adobe Experience Manager 是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 5.6.1，6.0，6.1存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06214
CVE编号：CVE-2016-4168
AutoDWG DWGSeePro处理ICO文件存在内存破坏漏洞
AutoDWG DWGSeePro是一个小巧快速的dwg文件查看器，有与ACDSee相类似的界面，可以浏览、查看、打印DWG、DXF文件。支持AutoCAD 2006的图形格式。AutoDWG DWGSeePro在处理ICO图片时存在内存破坏漏洞，攻击者可通过构造畸形的ICO图片导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-07213
IrfanView越界写入漏洞（CNVD-2025-03963）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界写入漏洞，该漏洞源于DXF文件解析功能包含一个内存损坏问题。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03963
CVE编号：CVE-2024-11539
Google Android Framework APIs权限提升漏洞（CNVD-2017-08230）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Framework APIs存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08230
CVE编号：CVE-2017-0593
Open Ticket Request System (OTRS)跨站脚本漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 5.0.34之前的5.x版本、6.0.16之前的6.x版本和7.0.4之前的7.x版本中存在安全漏洞。攻击者可通过上传特制的资源利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-12688
CVE编号：CVE-2019-9752
ImageMagick拒绝服务漏洞（CNVD-2017-03105）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick 6.9.4-5之前版本的magick/memory.c实现中存在安全漏洞。可使远程攻击者利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03105
CVE编号：CVE-2016-10067
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24318）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件12.2.1.3.20180913之前版本的Docker Images子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24318
CVE编号：CVE-2018-3213
Microsoft Windows User Profile服务权限提升漏洞
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows User Profile Service服务在验证用户权限时存在权限提升漏洞，允许攻击者利用此漏洞使User Profile Service服务载入与其他用户有关的注册表单元(Registry Hives)，获取提升的权限来运行程序。
严重程度：高
CNVD编号：CNVD-2015-00899
Advantech WebAccess缓冲区溢出漏洞（CNVD-2017-23885）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码或导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2017-23885
CVE编号：CVE-2017-12708
多款Qualcomm产品H.264解码器缓冲区溢出漏洞
Qualcomm MDM9650等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的H.264解码器存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-13769
CVE编号：CVE-2019-2255
优客365网站分类导航系统v1.3.4ad***.html页面存在xss漏洞
优客365网站分类导航系统是一款基于PHP+MYSQL开发构建的导航管理系统。优客365网站分类导航系统v1.3.4ad***.html页面存在xss漏洞，攻击者可利用该漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2019-14991
Microsoft Office安全功能绕过漏洞（CNVD-2016-12460）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在安全功能绕过漏洞，该漏洞源于程序不正确地处理文件格式分析时。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12460
CVE编号：CVE-2016-7262
PHPOK任意文件上传漏洞（CNVD-2023-43865）
PHPOK是一套支持扩展的企业建站系统。PHPOK 6.4.100版本存在任意文件上传漏洞，该漏洞源于admin.php?c=upload＆f=zip＆_noCache=0.1683794968对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-43865
CVE编号：CVE-2023-2888
Microsoft Windows HTML Platforms安全功能绕过漏洞
Microsoft Windows HTML Platforms是一种用于在Windows操作系统上呈现和执行HTML内容的技术。Microsoft Windows HTML Platforms存在安全功能绕过漏洞，该漏洞是由HTML平台组件中的安全功能绕过漏洞引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-09950
CVE编号：CVE-2025-21269
netcf远程拒绝服务漏洞
netcf是一个用于配置网络接口的库。netcf中存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-00117
CVE编号：CVE-2014-8119
Nexus Repository Manager不正确访问控制漏洞
Nexus Repository Manager是Sonatype推出的一款存储库管理器，可让您代理、收集及管理您的依赖项，这样您就无需经常处理一系列JAR，可让您轻松分发软件。Nexus Repository Manager存在不正确访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-21250
CVE编号：CVE-2020-11444
Apple Mac OS X和Mac OS X Server ImageIO缓冲区溢出漏洞
Apple Mac OS X和Apple Mac OS X Server都是美国苹果（Apple）公司的产品。Apple Mac OS X是为Mac计算机所开发的一套专用操作系统。Apple Mac OS X Server是一套服务器操作系统。ImageIO是其中的一个用来执行常见的图像I/O操作的静态方法。Apple Mac OS X 10.6到10.6.3版本和Mac OS X Server 10.6到10.6.3版本中的ImageIO组件存在缓冲区溢出漏洞。远程攻击者可借助特制的图像利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2017-08222
CVE编号：CVE-2010-1816
Adobe Flash Player任意代码执行漏洞（CNVD-2017-33575）
Adobe Flash Player是多媒体程序播放器。Adobe Flash Player在实现上存在任意代码执行漏洞，攻击者可利用此漏洞在受影响应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33575
CVE编号：CVE-2017-11292
JeecgBoot queryPageList函数授权问题漏洞
JeecgBoot是一款融合代码生成与AI应用的低代码开发平台，助力企业快速实现低代码开发和构建AI应用。JeecgBoot存在授权问题漏洞，该漏洞源于文件/sys/sysDepartRole/list的queryPageList函数中参数deptId存在不当的授权，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-06137
CVE编号：CVE-2025-15119
Mattermost存在未明漏洞（CNVD-2023-55041）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost Apps Framework存在安全漏洞，攻击者可利用该漏洞向应用的Webhook路径发送POST请求并修改应用发布的消息内容。
严重程度：中
CNVD编号：CNVD-2023-55041
CVE编号：CVE-2023-2783
Google Android Qualcomm组件内存消耗漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Android中的Qualcomm组件存在安全漏洞。攻击者可利用该漏洞消耗大量内存。
严重程度：高
CNVD编号：CNVD-2017-27632
CVE编号：CVE-2016-10390
Apache Subversion httpd服务器拒绝服务漏洞
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统的主要作用是兼容并发版本管理系统(CVS)。httpd servers是其中的一个httpd服务器。Apache Subversion 1.8.16之前版本和1.9.4之前1.9.x版本的httpd服务器中的mod_authz_svn模块存在拒绝服务漏洞。攻击者可通过发送带有特制头部的COPY或MOVE请求利用该漏洞造成拒绝服务（崩溃，空指针逆向引用和段错误）。
严重程度：中
CNVD编号：CNVD-2016-02799
CVE编号：CVE-2016-2168
安脉科技综合管理系统存在多个漏洞
安脉科技综合管理系统是一套教育管理软件。安脉科技综合管理系统存在任意文件上传、任意文件包含和多处编辑器漏洞。攻击者可以利用漏洞取得网站服务器主机远程控制权。
严重程度：高
CNVD编号：CNVD-2015-07931
Apple MAC OS X Yosemite XPC消息处理类型混淆漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理coresymbolicationd处理XPC消息存在类型混淆漏洞，允许攻击者构建恶意应用，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00785
CVE编号：CVE-2014-8817
OpenClinic GA SQL注入漏洞（CNVD-2021-34994）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本中的listImmoLabels.jsp中的immoComment参数存在SQL注入漏洞。攻击者可通过HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34994
CVE编号：CVE-2020-27246
中科软科技保险业务系统存在SQL注入漏洞
中科软科技保险业务系统是一款保险业务处理系统。通过挂接核保核赔管理和单证管理等功能，有效降低了企业的经营风险。中科软科技保险业务系统存在多处SQL注入漏洞。原远程攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08677
Adobe Acrobat和Reader堆缓冲区溢出漏洞（CNVD-2020-61015）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-61015
CVE编号：CVE-2020-24435
有树App存在逻辑设计漏洞
有树App是由途云内外（北京）网络科技有限公司专为职场小白打造的一款求职必备神器。有树App存在逻辑设计漏洞，攻击者通过抓包及修改手机号的方式，即可注册任意用户及重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-33846
SAP Solution Manager命令注入漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 720版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞使用不推荐的功能模块读取或修改相同或其他组件的数据。
严重程度：中
CNVD编号：CNVD-2023-99033
CVE编号：CVE-2023-49587
WordPress Responsive Cookie Consent插件身份验证跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Responsive Cookie Consent plugin是使用在其中的一个Cookie确认插件。WordPress Responsive Cookie Consent插件1.8之前版本中存在安全漏洞，该漏洞该源于程序未能正确的处理数字字段。允许在受害者浏览器访问网站时执行任意HTML /脚本代码。
严重程度：中
CNVD编号：CNVD-2018-10152
CVE编号：CVE-2018-10309
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13964）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13964
CVE编号：CVE-2026-27236
Tenda AC10访问控制不当漏洞
Tenda AC10是深圳市吉祥腾达科技有限公司推出的双频千兆无线路由器，主要面向200M及以上光纤用户。Tenda AC10存在访问控制不当漏洞，该漏洞源于/goform/ate端点访问控制不当，攻击者可利用该漏洞访问敏感组件。
严重程度：中
CNVD编号：CNVD-2025-20144
CVE编号：CVE-2025-57219
Rocket.Chat跨站脚本漏洞（CNVD-2022-70579）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat存在跨站脚本漏洞，该漏洞源于聊天窗口对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨可以操纵它的样式、阻止功能和劫持目标用户的内容。
严重程度：中
CNVD编号：CNVD-2022-70579
CVE编号：CVE-2022-35251
Red Hat WildFly信息泄露漏洞（CNVD-2020-67088）
Red Hat Wildfly是美国红帽（Red Hat）公司的一款基于JavaEE的轻量级开源应用服务器。WildFly 21.0.0之前版本存在信息泄露漏洞，该漏洞源于资源适配器在连接错误时以警告级别记录纯文本JMS密码，并在日志文件中插入敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67088
CVE编号：CVE-2020-25640
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17370）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-settings.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17370
CVE编号：CVE-2020-10429
新秀企业网站系统PHP版存在逻辑缺陷漏洞
新秀企业网站系统PHP版是一款PHP企业网站系统。新秀企业网站系统PHP版存在逻辑缺陷漏洞，攻击者可利用该漏洞任意添加管理员账号。
严重程度：中
CNVD编号：CNVD-2020-38482