CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Thunderbird拒绝服务漏洞（CNVD-2021-28299）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在拒绝服务漏洞，攻击者可以利用此漏洞导致加密失败。
严重程度：高
CNVD编号：CNVD-2021-28299
CVE编号：CVE-2021-23993
Tenda AX-1803缓冲区溢出漏洞
Tenda AX-1803是中国腾达（Tenda）公司的一款无线路由器。Tenda AX-1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数中的timeZone参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-27233
CVE编号：CVE-2025-63458
CJ2M-CPU33 CPU存在拒绝服务漏洞（CNVD-2021-42376）
欧姆龙自动化（中国）有限公司是一家引领工业自动化产品和应用先进技术的跨国公司，在中国建有研发、生产、技术服务和物流基地等。CJ2M-CPU33 CPU存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42376
MyuCMS存在命令执行漏洞
MyuCMS是一款采用ThinkPHP开发的内容管理系统。MyuCMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43609
Aruba Networks ClearPass Policy Manager远程权限提升漏洞
Aruba Networks ClearPass Policy Manager（CPPM）是美国安移通网络（Aruba Networks）公司的一套BYOD（自带设备）网络访问控制策略实施平台。该平台可保护新一代移动服务，提高网络访问安全性，简化有线、无线和VPN网络操作。Aruba Networks CPPM 6.4.7之前的版本和6.5.2之前的6.5.x版本中存在远程权限提升漏洞。远程攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2017-28429
CVE编号：CVE-2017-12957
Aruba ClearPass Policy Manager命令注入漏洞（CNVD-2021-50185）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在命令注入漏洞，该漏洞源于产品ClearPass功能的web接口未能对输入数据做安全处理，攻击者可利用漏洞引发远程命令执行。
严重程度：中
CNVD编号：CNVD-2021-50185
CVE编号：CVE-2021-34612
NETGEAR R7800命令注入漏洞（CNVD-2020-25372）
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在命令注入漏洞，攻击者可利用该漏洞对机密性、完整性、可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-25372
CVE编号：CVE-2017-18793
Online Ticket Booking跨站请求伪造漏洞
Advanced Real Estate Script是现成的房地产网站脚本。Online Ticket Booking是其中的网上订票系统。Advanced Real Estate Script中的Online Ticket Booking存在跨站请求伪造漏洞。攻击者可利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2018-01212
CVE编号：CVE-2018-5073
Mattermost Server存在未明漏洞（CNVD-2020-41169）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.1之前版本中存在安全漏洞。攻击者（非通道成员）可利用该漏洞使用Channel PATCH API修改该通道。
严重程度：中
CNVD编号：CNVD-2020-41169
CVE编号：CVE-2018-21255
多款Pivotal产品会话固定漏洞
Cloud Foundry是开源的云计算机平台。UAA是用户认证模块，是一个Java Spring项目。多款Pivotal产品存在会话固定漏洞。攻击者可以劫持任意会话，并获得未经授权的访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-16376
CVE编号：CVE-2017-4963
浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-35889
Graylog信任管理问题漏洞
Graylog是美国Graylog公司的一套集中式日志管理解决方案。该产品支持捕获、存储和实时分析日志等。Graylog 3.3.3之前版本中存在安全漏洞，该漏洞源于程序未能充分验证LDAP服务器的SSL证书。攻击者可利用该漏洞绕过Graylog的身份验证机制。
严重程度：低
CNVD编号：CNVD-2020-44618
CVE编号：CVE-2020-15813
湖南翱云网络科技有限公司PbootCMS存在命令执行漏洞
PbootCMS是一款开源免费的PHP企业网站开发建设管理系统。湖南翱云网络科技有限公司PbootCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意php代码，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-48677
HPE Intelligent Management Center (iMC) deployselectbootrom表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57964
CVE编号：CVE-2020-7147
Google Chrome UMA组件缓冲区溢出漏洞（CNVD-2023-17526）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.64之前版本存在缓冲区溢出漏洞，该漏洞源于UMA组件在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-17526
CVE编号：CVE-2023-1220
HPE Pay路径遍历漏洞（CNVD-2021-18034）
Hewlett Packard Enterprise，HPE HPE PPU service是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一种按次计费的网络服务。HPE Pay 1.9版本之前存在路径遍历漏洞，该漏洞源于PPU和UCS的ReceiverServlet类的doGet方法。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-18034
CVE编号：CVE-2020-24625
libgd拒绝服务漏洞
libgd（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd中存在拒绝服务漏洞，该漏洞源于程序未能正确处理无效的显色指数。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04469
CVE编号：CVE-2016-6128
百度爱采购卖家APP存在信息泄露漏洞
百度爱采购卖家app是一款方便卖家便捷处理客户信息的客户端应用。百度爱采购卖家APP存在信息泄露漏洞，攻击者可利用该漏洞对应用进行备份，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-44685
多款NXP i.MX产品栈缓冲区溢出漏洞
NXP i.MX 50等都是荷兰NXP Semiconductors公司的不同系列的微型处理器产品。多款NXP i.MX产品中存在栈缓冲区溢出漏洞。当设备配置为安全启用配置时，SDP可用于将一小段代码下载到未受保护的内存区域。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23001
CVE编号：CVE-2017-7936
Lavalite跨站脚本漏洞（CNVD-2020-41526）
Lavalite是一套基于PHP的开源内容管理系统（CMS）。Lavalite 5.7版本存在跨站脚本漏洞，攻击者可通过admin/profile name或designation字段利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-41526
CVE编号：CVE-2019-18883
MediaWik信息泄露漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWik中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06754
CVE编号：CVE-2016-6335
MediaWiki访问控制错误漏洞（CNVD-2019-36871）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.32.1及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36871
CVE编号：CVE-2019-12470
IBM Security Verify Information Queue权限提升漏洞
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在权限提升漏洞。该漏洞源于输出编码不当。攻击者可利用该漏洞执行未经授权的活动。
严重程度：中
CNVD编号：CNVD-2021-11358
CVE编号：CVE-2021-20405
OpenKM跨站脚本漏洞（CNVD-2017-30870）
OpenKM是西班牙OpenKM公司的一套文档管理系统。该系统提供版本控制、文件历史记录和文件共享等功能。OpenKM 6.4.19之前的版本中存在跨站脚本漏洞。远程攻击者可借助‘Tasks’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-30870
CVE编号：CVE-2014-8957
Tenda AC6 fromSetSysTime函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的一款双频无线路由器，支持IPv4和IPv6协议，采用802.11ac/n无线标准，提供1167Mbps的无线传输速率。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于fromSetSysTime函数中time参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20147
CVE编号：CVE-2025-55498
VOA(鹏威)系统InputStream参数存在SQL注入漏洞
深圳市鹏威信息技术有限公司VOA协同办公平台是一种asp开发的OA系统。VOA(鹏威)系统InputStream参数存在SQL注入漏洞，漏洞URL为http://demo.kmpsoft.com/SystemManage/Action.aspx?p_businessType=log&p_businessInfo=del。攻击者利用漏洞可获取系统敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09884
libvorbis拒绝服务漏洞（CNVD-2018-08909）
Xiph.Org libvorbis是一个开源的音频编码解码函数库，适用于固定或可变比特率的中高音质音频。Xiph.Org libvorbis 1.3.6版本中的mapping0.c文件的‘mapping0_forward’函数存在基于堆的缓冲区溢出漏洞，该漏洞源于程序未能校验通道的数量。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-08909
CVE编号：CVE-2018-10392
邦永科技工程管理系统存在SQL注入漏洞
工程管理系统是一套完整的工程管理解决方案。邦永科技工程管理系统存在SQL注入漏洞。存在SQL注入的URL为：http://112.64.161.74:8000/，攻击者获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06977
Google Android Qualcommr SOC驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SOC driver是其中的一个美国高通（Qualcomm）公司的芯片系统驱动程序。Android中的Qualcommr SOC驱动程序存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01105
CVE编号：CVE-2017-15847
Google Chrome pdfium堆缓冲区溢出漏洞（CNVD-2015-04904）
Google Chrome是一款开源的WEB浏览器。Google Chrome pdfium处理存在堆缓冲区溢出漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04904
CVE编号：CVE-2015-1271
Linux kernel代码问题漏洞（CNVD-2024-39360）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39360
CVE编号：CVE-2024-46698
Treck TCP/IP栈输入验证错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP栈中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-34246
CVE编号：CVE-2020-11906
WordPress Mixtape plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Mixtape 1.1及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21371
CVE编号：CVE-2025-9860
Cisco IOS越权访问漏洞
Cisco IOS是美国Cisco公司为其网络设备开发的操作维护系统，用户通过命令行人机界面对网络设备进行功能设置。Cisco 800系列工业集成多业务路由器和1000系列互联网格路由器使用的Cisco IOS的低功耗广域（LPWA）子系统存在越权访问漏洞，攻击者可通过提供特制数据包利用该漏洞越权读访问敏感数据或导致VLPWA接口关闭。
严重程度：中
CNVD编号：CNVD-2021-43448
CVE编号：CVE-2020-3426
Oracle Solaris远程漏洞（CNVD-2017-24337）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件10版本和11版本的Kernel子组件存在安全漏洞。本地攻击者可利用该漏洞接管组件，影响数据的完整性、保密性和可用性。
严重程度：高
CNVD编号：CNVD-2017-24337
CVE编号：CVE-2017-10004
Intel High Definition Audio drivers授权问题漏洞
Intel High Definition Audio drivers是美国因特尔（Intel）公司的一款音频编解码驱动程序。Intel High Definition Audio drivers中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66374
CVE编号：CVE-2020-12307
Oracle Retail Applications Retail Sales Audit组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Sales Audit是其中的一个审计组件。Oracle Retail Applications Retail Sales Audit组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39861
CVE编号：CVE-2018-3115
SIMATIC WinCC和SIMATIC PCS 7 ActiveX控件安全绕过漏洞
Siemens SIMATIC WinCC和SIMATIC PCS 7都是德国西门子（Siemens）公司的工业自动化产品。Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统；SIMATIC PCS 7是一套使用了WinCC的分布式过程控制系统。SIMATIC WinCC 7.2之前的版本和SIMATIC PCS 7 8.0 SP1之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞执行ActiveX组件。
严重程度：中
CNVD编号：CNVD-2016-12696
CVE编号：CVE-2016-9160
Tenda Ax3堆溢出漏洞
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频Wifi 6无线路由器。Tenda AX3存在安全漏洞，攻击者可利用漏洞通过mac参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-22752
CVE编号：CVE-2022-24161
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34103）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-34103
CVE编号：CVE-2024-36142
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-13052）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-13052
CVE编号：CVE-2022-21329
Intel NUC和Compute Stick DCI本地信息泄露漏洞
Intel NUC是英特尔（Intel）公司的微型PC，它相当于小型台式机，方便您在任何房间里工作、学习和娱乐。Intel NUC和Compute Stick DCI存在本地信息泄露漏洞。具有物理访问权限的攻击者可利用漏洞获取敏感信息，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-10729
CVE编号：CVE-2017-5685
腾控T920 PLC存在拒绝服务漏洞
T-920可编程逻辑控制器（PLC）是中国腾控科技（TENGCONTROL TECHNOLOGY）T9系列可编程逻辑控制器（PLC）系列中的一款产品。该厂品被广泛应用于烟草、石化、水务等重要工业控制现场。腾控T920 PLC存在拒绝服务漏洞。攻击者可利用漏洞通过构造特定的网络数据包使腾控T-920 CPU通讯时拒绝服务，CPU进入故障模式影响控制器的正常运行。
严重程度：高
CNVD编号：CNVD-2018-08789
Oracle MySQL Server:JSON子组件存在未明漏洞
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:JSON子组件存在安全漏洞，允许远程攻击者可利用漏洞影响系统的保密性。
严重程度：低
CNVD编号：CNVD-2016-02528
CVE编号：CVE-2016-0657
WordPress WPGlobus插件跨站脚本漏洞（CNVD-2018-01276）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGlobus plugin是使用在其中的一个用于制作多语言博客的插件。WordPress WPGlobus插件1.9.6版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options.php文件发送‘wpglobus_option[more_languages]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01276
CVE编号：CVE-2018-5366
TOTOLINK X5000R和A7000R setLanguageCfg函数堆栈溢出漏洞
TOTOLINK X5000R是一个路由器。TOTOLINK A7000R是一款无线路由器。TOTOLINK X5000R和A7000R setLanguageCfg函数堆栈溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-78238
CVE编号：CVE-2023-45984
QEMU 'address_space_write_continue'越界读写拒绝服务漏洞
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的、以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU 'address_space_write_continue'存在越界读写拒绝服务漏洞。允许攻击者利用漏洞导致拒绝服务（越界访问和来宾实例崩溃）。
严重程度：低
CNVD编号：CNVD-2017-20477
CVE编号：CVE-2017-11334
WordPress Logo Carousel插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Logo Carousel插件在3.4.2之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-102786
CVE编号：CVE-2021-24738
Linux kernel释放后重用漏洞（CNVD-2021-43550）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.10-rc1之前版本中的kernel/trace/ring_buffer.c存在释放后重用漏洞。该漏洞源于在不同cpu上并行运行的cpu缓冲区的trace_open和resize存在竞争条件。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-43550
CVE编号：CVE-2020-27825
PHPGurukul Student Record System SQL注入漏洞
PHPGurukul Student Record System是一个应用系统。PHPGurukul Student Record System存在SQL注入漏洞，该漏洞源于edit-course.php的cid参数缺少对外部输入SQL语句的验证，远程攻击者可利用该漏洞通过来执行任意SQL语句。
严重程度：中
CNVD编号：CNVD-2022-58223
CVE编号：CVE-2021-26762
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2020-65555）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和 ActiveX 空间单独安装。SAP 3D Visual Enterprise Viewer 9版本存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制HPGL文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-65555
CVE编号：CVE-2020-26817
Microsoft Excel代码执行漏洞（CNVD-2026-16156）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2026-16156
CVE编号：CVE-2026-26109
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43020）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数ntp.server1的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43020
CVE编号：CVE-2023-2390
Omron小型PLC系列CP1L存在拒绝服务漏洞（CNVD-2020-58494）
CP1L是Omron小型PLC系列，内置脉冲输出、模拟量输入输出、串行通信功能的一体PLC。Omron小型PLC系列CP1L存在拒绝服务漏洞，攻击者可利用漏洞清除设备内部运行的逻辑文件，导致生产业务中断。
严重程度：中
CNVD编号：CNVD-2020-58494
WordPress SEO Booster插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。SEO Booster插件是WordPress开源的一个应用插件。WordPress SEO Booster plugin存在SQL注入漏洞，该漏洞源于插件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-101943
CVE编号：CVE-2021-24747
多款Apple产品存在未明漏洞（CNVD-2025-22680）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全漏洞，该漏洞源于权限问题，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-22680
CVE编号：CVE-2025-43317
Adobe After Effects存在栈溢出漏洞
Adobe After Effects简称“AE”是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects存在栈溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29081
Microsoft Excel资源管理错误漏洞（CNVD-2025-02966）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在资源管理错误漏洞。攻击者利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-02966
CVE编号：CVE-2025-21362
Samsung Shannon缓冲区错误漏洞
Samsung Shannon是韩国三星（Samsung）公司的一种移动芯片组。Samsung Shannon存在缓冲区错误漏洞，该漏洞是由于错误使用SMS消息的缓冲区指针，攻击者可利用漏洞读取OOB。
严重程度：低
CNVD编号：CNVD-2022-41677
CVE编号：CVE-2022-25821
Red Hat OpenShift Container Platform openshift/postgresql-apb存在未明漏洞
Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一套可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。openshift/postgresql-apb 4.3.0之前的4.x.x版本中存在安全漏洞，攻击者可利用该漏洞修改/etc/passwd，添加用户并提升权限。
严重程度：中
CNVD编号：CNVD-2020-21039
CVE编号：CVE-2020-1707
Android权限提升漏洞（CNVD-2015-06566）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2015-06566
CVE编号：CVE-2015-7717
UCOPIA Wireless Appliance权限提升漏洞
UCOPIA Wireless Appliance是法国UCOPIA公司的一款无线设备。UCOPIA Wireless Appliance 5.1.8之前的版本中的chroothole_client可执行性文件存在安全漏洞。远程攻击者可通过向chroothole_client发送带有‘$’元字符的参数利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2018-11244
CVE编号：CVE-2017-11322
Dell EMC PowerScale OneFS操作系统命令注入漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.1.0 - 9.1.0存在操作系统命令注入漏洞。具有ISI_PRIV_CLUSTER权限的攻击者可利用该漏洞在应用程序的底层OS上执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-13939
CVE编号：CVE-2020-26193
Adobe Experience Manager存储型跨站脚本漏洞（CNVD-2019-37127）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0、6.1、6.2、6.3、6.4、6.5存在存储型跨站脚本漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-37127
CVE编号：CVE-2019-8080
IBM Team Concert 跨站脚本漏洞
IBM Team Concert（RTC）是美国IBM公司的一套可扩展的团队协作平台。该平台包括任务跟踪、源代码控制、自动化构建、变更管理和敏捷规划与持续构建等功能。IBM Team Concert（RTC）存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-47946
CVE编号：CVE-2019-4747
ImageWorsener 'iw_read_gif_file'内存泄露漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.0版本中的libimageworsener.a的imagew-gif.c文件的'iw_read_gif_file'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞消耗可用内存。
严重程度：中
CNVD编号：CNVD-2017-05095
CVE编号：CVE-2017-7940
海康威视摄像头存在未授权访问漏洞
海康威视是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。海康威视摄像头存在未授权访问漏洞，攻击者可利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-23496
Systech SysLINK M2M Modular Gateway权限获取漏洞（CNVD-2016-02708）
Systech SysLINK SL-1000 M2M（(Machine-to-Machine）Modular Gateway是美国Systech公司的一款提供了DHCP、NAT、VPN和防火墙功能的路由器产品。Systech SysLINK SL-1000 M2M Modular Gateway中存在安全漏洞，远程攻击者可借助已知的密码，利用该漏洞获取设备的root访问权限。
严重程度：高
CNVD编号：CNVD-2016-02708
CVE编号：CVE-2016-2333
eCommerce Shopsoftware XML外部实体注入漏洞
eCommerce Shopsoftware（电子商务商店软件）是一套开源的网店系统。eCommerce Shopsoftware 2.0.2.2 rev 10690版本中的api/it-recht-kanzlei/api-it-recht-kanzlei.php文件存在XML外部实体注入漏洞。攻击者可利用该漏洞读取任意文件，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06821
CVE编号：CVE-2017-8110
McAfee Agent权限提升漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee MA 5.6.1 HF2之前版本中存在权限提升漏洞。攻击者可利用该漏洞禁用部分McAfee进程。
严重程度：中
CNVD编号：CNVD-2020-54156
CVE编号：CVE-2019-3592
JTBC(PHP)跨站请求伪造漏洞（CNVD-2018-26794）
JTBC（PHP）是一套开源的CMS（内容管理系统）。JTBC（PHP）3.0.1.7版本中存在跨站请求伪造漏洞。远程攻击者可借助console/xml/manage.php?type=action&action=edit URI利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-26794
CVE编号：CVE-2018-19546
WordPress Rename wp-login.php plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Rename wp-login.php plugin 2.6.0及之前的版本存在跨站请求伪造漏洞，该漏洞源于在更新登录密码时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击使管理员更改更新设置。
严重程度：中
CNVD编号：CNVD-2022-56244
CVE编号：CVE-2022-1732
Apache Jackrabbit跨站请求伪造漏洞
Apache Jackrabbit是美国阿帕奇（Apache）软件基金会的一个完全遵守Java API版的内容存储规范(JCR)的实现。Apache Jackrabbit中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证HTTP请求。远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2016-07947
CVE编号：CVE-2016-6801
Google Chrome资源管理错误漏洞（CNVD-2021-68462）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome91.0.4472.164之前资源管理错误漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-68462
CVE编号：CVE-2021-30560
NBKJ网站管理系统存在存储型跨站脚本漏洞
NBKJ网站管理系统是由长春市南北科技有限公司开发网站管理系统。NBKJ网站管理系统存在存储型跨站脚本漏洞。由于该系统留言板处未能过滤转义特殊字符，导致存储型跨站脚本执行。攻击者利用web应用程序提供的留言板功能，将恶意脚本存储到服务器中，当管理员浏览展示该数据的页面时，浏览器会执行页面中嵌入的恶意脚本。所有浏览者都会受到攻击。
严重程度：中
CNVD编号：CNVD-2017-00998
Emerson Electric DeltaV栈缓冲区溢出漏洞
Emerson Electric DeltaV是美国艾默生电气（Emerson Electric）公司的一套数字自动化系统。该系统提供I/O按需配置、嵌入式智能控制和报警面板等功能。Emerson Electric Deltav中存在栈缓冲区溢出漏洞。攻击者可借助开放的通信端口利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15738
CVE编号：CVE-2018-14793
SUSE Supportutils输入验证错误漏洞（CNVD-2019-39164）
SUSE Supportutils是德国SUSE公司的一款使用在SUSE Linux系统中实用程序集。该产品具有收集系统故障排除信息、读取和解释basic-health-check.txt文件、对内核核心文件执行简要分析等功能。Supportutils 3.1-5.7.1之前版本中存在输入验证漏洞，攻击者可利用该漏洞在任意位置进行root特权攻击。
严重程度：高
CNVD编号：CNVD-2019-39164
CVE编号：CVE-2018-19636
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2022-52254）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG存在堆缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52254
CVE编号：CVE-2022-33032
lunary SQL注入漏洞
lunary是lunary开源的一个LLM的生产工具包。lunary存在SQL注入漏洞，该漏洞源于SQL查询的order by子句使用sql.unsafe而未事先进行清理。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-08813
CVE编号：CVE-2024-7456
Mozilla Firefox输入验证错误漏洞（CNVD-2021-04654）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 84之前版本中存在安全漏洞，当用户在地址栏或搜索栏中输入URL并快速按下enter键时，网站有时会捕捉到该事件，然后在导航出现之前将用户重定向到所需的输入地址。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04654
CVE编号：CVE-2020-26979
Adobe Framemaker缓冲区溢出漏洞（CNVD-2024-24296）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker 2020.5版本和 2022.3版本存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响。攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24296
CVE编号：CVE-2024-30291
SAP HCM Travel Management权限提升漏洞
SAP HCM Travel Management是德国思爱普（SAP）公司的一个差旅管理模块。SAP HCM Travel Management中存在安全漏洞，该漏洞源于程序缺少授权检查。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-03710
CVE编号：CVE-2020-6301
Linux kernel存在未明漏洞（CNVD-2024-46414）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未包装__kmalloc_cache_noprof。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46414
CVE编号：CVE-2024-53049
Oracle Sun Systems Products Suite Infrastructure子组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite中的ILOM组件中的Infrastructure子组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05359
CVE编号：CVE-2016-5446
F5 BIG-IP资源管理错误漏洞（CNVD-2020-00240）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在资源管理错误漏洞，攻击者可利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2020-00240
CVE编号：CVE-2019-6667
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03689）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03689
CVE编号：CVE-2015-1755
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-45913）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-45913
CVE编号：CVE-2023-22253
智慧门店系统存在命令执行漏洞
智慧门店系统是由金蝶软件为零售门店量身打造的一款门店管理系统，无需购买新机，原有的收银设备可适配该系统，可多台收银机、手机、电脑一起用，实现数据同步。智慧门店系统存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00050
Bootstrap跨站脚本漏洞（CNVD-2018-13372）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。Bootstrap 4.1.2之前版本中的collapse data-parent属性存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13372
CVE编号：CVE-2018-14040
Omron CX-Supervisor免费使用漏洞
CX-Supervisor是一款Miscellaneous Shareware软件。CX-Supervisor致力于PC可视化和机器控制的设计和操作。Omron CX-Supervisor 3.30版本中存在免费使用漏洞，CX Supervisor分析特制项目文件时，攻击者可利用漏洞免费使用。
严重程度：中
CNVD编号：CNVD-2018-05316
CVE编号：CVE-2018-7521
IBM WebSphere Application Server Liberty资源管理错误漏洞
IBM WebSphere Application Server Liberty是美国国际商业机器（IBM）公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty存在资源管理错误漏洞，该漏洞源于资源过期处理后不当。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2023-83658
CVE编号：CVE-2023-46158
MySQL中间人安全绕过漏洞
MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL存在安全绕过漏洞。攻击者可通过执行中间人攻击，利用此漏洞绕过某些安全限制并执行未授权的操作及其他攻击。
严重程度：中
CNVD编号：CNVD-2017-04744
CVE编号：CVE-2017-3305
PHP ext/standard/var_unserializer.re堆缓冲区溢出漏洞（CNVD-2017-29192）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP ext/standard/var_unserializer.re存在堆缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29192
CVE编号：CVE-2017-12932
多款IBM产品跨站脚本漏洞（CNVD-2017-11422）
IBM Rational Collaborative Lifecycle Management（CLM）和Rational Quality Manager（RQM）都是美国IBM公司的产品。前者是协作化生命周期管理解决方案，后者是是一套协作的、基于Web的质量管理解决方案。IBM Rational CLM和RQM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-11422
CVE编号：CVE-2017-1102
TOTOLINK A3600R cstecgi.cgi文件setIpQosRules函数缓冲区溢出漏洞
TOTOLINK A3600R是中国吉翁电子（TOTOLINK）公司的一款6天线1200M无线路由器。TOTOLINK A3600R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setIpQosRules函数中的comment参数处理不当。攻击者可利用该漏洞导致任意代码执行、设备控制权获取，甚至使设备崩溃或无法正常工作等严重后果。
严重程度：高
CNVD编号：CNVD-2025-14784
CVE编号：CVE-2024-7176
GNU Binutils拒绝服务漏洞（CNVD-2017-07206）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中存在拒绝服务漏洞。远程攻击者可借助带有程序包头的ELF文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-07206
CVE编号：CVE-2017-9039
龙脉科技建站系统n***w.asp页面存在SQL注入漏洞
龙脉科技成立于2005年7月，致力于网站建设、动画设计、程序开发、域名空间服务、网络服务以及为企业和个人提供信息服务。龙脉科技建站系统n***w.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库等重要信息。
严重程度：高
CNVD编号：CNVD-2019-41073
OpenSSL证书消息越界读取漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.0.2i和1.0.1u之前版本有时会缺少消息长度检查，导致读取分配缓冲区之外的2字节内容，存在拒绝服务攻击风险。受影响的消息为客户端证书，客户端证书请求及服务器证书。
严重程度：低
CNVD编号：CNVD-2016-08126
CVE编号：CVE-2016-6306
Google Android权限提升漏洞（CNVD-2022-44610）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-44610
CVE编号：CVE-2021-39707
D-Link DIR-823G SetWifiDownSettings函数栈缓冲区溢出漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在栈缓冲区溢出漏洞，该漏洞源于SetWifiDownSettings的参数StartTime和EndTime未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06826
CVE编号：CVE-2023-43235
WordPress my-wish-list插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。my-wish-list是使用在其中的一个愿望清单插件。WordPress my-wish-list插件1.4.2之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38065
CVE编号：CVE-2015-9493
PoDoFo缓冲区溢出漏洞（ CNVD-2023-39431）
PoDoFo是PoDoFo开源的一个免费的可移植C++库。PoDoFo 0.10.0版本存在缓冲区溢出漏洞，该漏洞源于函数PoDoFo::PdfEncryptAESV3::PdfEncryptAESV3包含堆缓冲区溢出。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-39431
CVE编号：CVE-2023-31567
INVT PanelSim存在DLL劫持漏洞
深圳市英威腾电气股份有限公司是专注于工业自动化和能源电力领域。INVT PanelSim在处理pl3工程文件时存在DLL劫持漏洞。攻击者可利用漏洞加载恶意DLL，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-14597
Mahavitaran授权问题漏洞
Mahavitaran是印度Maharashtra State Electricity Distribution公司的一个官方应用程序。Mahavitaran在7.50及其之前版本存在授权问题漏洞，该漏洞源于软件编写存在问题，用户名和密码使用明文存储，本地攻击者可利用该漏洞读取明文用户名和密码。
严重程度：低
CNVD编号：CNVD-2021-102817
CVE编号：CVE-2020-27413
Adobe After Effects任意代码执行漏洞（CNVD-2026-22581）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22581
CVE编号：CVE-2026-34642
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2023-55035）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用问题，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55035
CVE编号：CVE-2023-26419
WordPress plugin授权问题漏洞（CNVD-2021-36535）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress plugin 2.9之前版本Login Protection 存在授权问题漏洞，该漏洞源于低特权用户可以使用AJAX动作“cp_plugins_do_button_job_later_callback”以及激活任意插件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36535
CVE编号：CVE-2021-24194
WordPress iLive跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress iLive存在跨站脚本漏洞，攻击者通过该漏洞对相应程序进行xss攻击，以获取某系统或文件中未公开的信息。
严重程度：低
CNVD编号：CNVD-2019-22389