CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Visitors plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Visitors是WordPress的一款插件。WordPress Visitors plugin 0.3及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞在WordPress管理面板中显示用户的用户代理字符串，无需验证或编码。
严重程度：中
CNVD编号：CNVD-2022-69142
CVE编号：CVE-2021-24350
McAfee Tech Check DLL搜索顺序劫持漏洞
McAfee Tech Check是美国迈克菲（McAfee）公司的一款计算机软、硬件扫描诊断应用程序。McAfee Tech Check 3.0.0.17及更早版本存在DLL搜索顺序劫持漏洞，本地攻击者可通过本地文件夹利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-12715
CVE编号：CVE-2019-3667
Advantech WebAccess拒绝服务漏洞（CNVD-2018-00673）
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（无效内存地址使用和程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00673
CVE编号：CVE-2017-16728
F5 BIG-IP输入验证错误漏洞（CNVD-2022-74966）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在输入验证错误漏洞，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-74966
CVE编号：CVE-2022-29479
Heybbs后台ms***_de***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs后台ms***_de***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27152
SAP S/4HANA授权问题漏洞（CNVD-2024-10202）
SAP S/4HANA是德国思爱普（SAP）公司的一个基于SAP HANA内存数据库系统的的企业资源管理软件。SAP S/4HANA 106版本存在授权问题漏洞，该漏洞源于不会对经过身份验证的用户执行必要的授权检查，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2024-10202
CVE编号：CVE-2023-42473
IrfanView缓冲区溢出漏洞（CNVD-2017-32308）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32308
CVE编号：CVE-2017-15790
Google Android权限提升漏洞（CNVD-2023-36114）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-36114
CVE编号：CVE-2023-20955
Bycms user-post方法存在SSRF漏洞
Bycms（贝云cms）是一套基于thinkphp5.0.9的内容管理系统。Bycms user-post方法存在SSRF漏洞。攻击者利用漏洞可探测出数据库版本号和开放的端口服务信息。
严重程度：中
CNVD编号：CNVD-2017-25509
NetIQ Advanced Authentication跨站脚本漏洞
NetIQ Advanced Authentication是英国NetIQ公司的一个应用软件。提供了从用户名和密码转移到一种更安全的方式来保护您的敏感信息。NetIQ Advanced Authentication 6.3.5.1之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-38200
CVE编号：CVE-2021-38122
perfSONAR Monitoring and Debugging Dashboard信息泄露漏洞（CNVD-2018-23861）
perfSONAR Monitoring and Debugging Dashboard（MaDDash）是一套用于收集二维数据并以可视化方式呈现的工具。perfSONAR MaDDash中存在安全漏洞。攻击者可通过向/lib/发送直接请求利用该漏洞获取目录列表进而可能泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23861
CVE编号：CVE-2018-12524
SemCms SE***_Do***.php文件存在SQL注入漏洞（CNVD-2021-22608）
SemCms是一套开源外贸企业网站管理系统。SemCms SE***_Do***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22608
OurPHP存在文件上传漏洞（CNVD-2020-24709）
OurPHP是一款企业电商网站建站系统。OurPHP存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-24709
IBM Application Gateway拒绝服务漏洞
IBM Application Gateway是美国IBM公司的一个应用网关。提供了一个容器化的安全 Web 反向代理，该代理旨在位于您的应用程序之前，为您的应用程序无缝添加身份验证和授权保护。IBM Application Gateway存在拒绝服务漏洞，该漏洞源于应用程序对用户输入恶意数据的错误处理，远程攻击者可以利用该漏洞发送一个特殊的HTTP GET请求导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-40862
CVE编号：CVE-2021-20576
Google Chrome信息泄漏漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的内容安全策略存在信息泄漏漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-43484
CVE编号：CVE-2020-6511
TOTOLINK A3300R setParentalRules方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setParentalRules方法的enable参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-10466
CVE编号：CVE-2024-24325
Pimcore跨站脚本漏洞（CNVD-2023-43233）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.5.21之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以执行存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-43233
CVE编号：CVE-2023-2630
PortlandLabs Concrete CMS任意文件删除漏洞
PortlandLabs Concrete CMS是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS存在任意文件删除漏洞，该漏洞源于允许遍历/index.php/ccm/system/file/upload，攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-54308
CVE编号：CVE-2022-30117
TOTOLINK EX1200T命令执行漏洞
TOTOLINK EX1200T是TOTOLINK公司的一款无线路由器，提供便捷的网络连接和管理功能。TOTOLINK EX1200T存在命令执行漏洞，该该漏洞源于setWebWlanIdx函数中webWlanIdx参数存在预认证远程命令执行，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12388
CVE编号：CVE-2025-28038
IBM DB2提权漏洞（CNVD-2020-13055）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 V11.1版本和V11.5版本中存在提权漏洞。本地攻击者可借助特制的Db2命令利用该漏洞将用户权限提升至SYSIBM。
严重程度：中
CNVD编号：CNVD-2020-13055
CVE编号：CVE-2020-4230
GIMP 'read_channel_data'函数堆缓冲区溢出漏洞
GIMP（GNU Image Manipulation Program，GNU图像处理程序）是GIMP团队开发的一套跨平台的开源图像处理软件。该软件能够实现多种图像处理，包括照片润饰、图像合成和图像创建等。GIMP 2.8.22版本中的plug-ins/common/file-psp.c文件的'read_channel_data'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-38297
CVE编号：CVE-2017-17789
Apache Tomcat目录遍历漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat中存在目录遍历漏洞。攻击者可通过发送带有目录遍历字符‘..’的请求利用该漏洞检索受影响系统中的任意文件。
严重程度：中
CNVD编号：CNVD-2016-01326
CVE编号：CVE-2015-5174
Restaurant Table Booking System /admin/add-table.php文件跨站脚本漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在跨站脚本漏洞，该漏洞源于/admin/add-table.php文件对参数tableno的处理不当。攻击者可利用该漏洞执行恶意脚本，例如窃取用户cookie、重定向用户到恶意网站或修改页面内容。
严重程度：低
CNVD编号：CNVD-2025-22639
CVE编号：CVE-2025-5973
瑞芯微电子股份有限公司瑞芯微芯片存在拒绝服务漏洞（CNVD-2020-64556）
瑞芯微专注于移动互联网、数字多媒体芯片设计，是专业的个人移动信息终端SOC解决方案供应商。瑞芯微电子股份有限公司瑞芯微芯片存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-64556
Fastspot BigTree CMS跨站请求伪造漏洞（CNVD-2017-06039）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.17及之前的版本中的core/admin/modules/developer/_header.php文件存在安全漏洞。远程攻击者可利用该漏洞绕过跨站请求伪造保护检查。
严重程度：中
CNVD编号：CNVD-2017-06039
CVE编号：CVE-2017-7881
OpenClaw存在未明漏洞（CNVD-2026-14829）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于exec safeBins策略存在允许列表绕过问题，攻击者可利用该漏洞使用短选项有效载荷写入任意文件。
严重程度：中
CNVD编号：CNVD-2026-14829
CVE编号：CVE-2026-32017
Microsoft PowerPoint远程代码执行漏洞（CNVD-2018-10942）
Microsoft Office 2016 for Mac是美国微软（Microsoft）公司开发的一款基于Mac平台的办公软件套件产品。PowerPoint是Office套件中的一个文档演示工具。基于Mac平台的Microsoft Office 2016中的PowerPoint存在安全漏洞，该漏洞源于程序未能正确的验证XML内容。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10942
CVE编号：CVE-2018-8176
Alpine iLX-507堆栈缓冲区溢出漏洞（CNVD-2025-20811）
Alpine iLX-507是美国Alpine公司的一个多媒体接收器。Alpine iLX-507存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20811
CVE编号：CVE-2025-8477
Huawei HarmonyOS安全限制绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全限制绕过漏洞，该漏洞源于AMS模块对用户提供的输入验证错误，攻击者可利用该漏洞绕过授权并获得访问权限。
严重程度：高
CNVD编号：CNVD-2023-70286
CVE编号：CVE-2023-39383
Couchbase Server代码注入漏洞
Couchbase Server是美国Couchbase公司的一款分布式的开源NoSQL（非关系型）数据库，它主要支持数据查询、全文检索和主动全局复制等功能。Couchbase Server 5.1.1版本中存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2019-34126
CVE编号：CVE-2019-11495
华夏ERP存在SQL注入漏洞（CNVD-2021-27661）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27661
Moodle安全绕过漏洞（CNVD-2015-07086）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07086
CVE编号：CVE-2015-5266
麒麟软件有限公司银河麒麟桌面操作系统存在任意文件写入漏洞
银河麒麟桌面操作系统是一款国产操作系统。麒麟软件有限公司银河麒麟桌面操作系统存在任意文件写入漏洞，攻击者可利用漏洞写入任意文件，执行任意命令从而成功提权。
严重程度：高
CNVD编号：CNVD-2026-25351
Docker Desktop存在未明漏洞
Docker Desktop是美国Docker公司的一个基于容器技术的用于轻量化部署应用的桌面软件。Docker Desktop存在安全漏洞，攻击者可利用该漏洞移动任意文件。
严重程度：高
CNVD编号：CNVD-2022-13376
CVE编号：CVE-2022-25365
SQLite fts3_tokenizer远程代码执行漏洞
SQLite是嵌入式数据库。SQLite在fts3_tokenizer函数的处理上存在安全漏洞，远程攻击者利用此漏洞构建特殊的结构指针可在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07753
CVE编号：CVE-2015-7036
TOTOLINK X5000R setWiFiScheduleCfg函数的week参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setWiFiScheduleCfg中的“week”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02120
CVE编号：CVE-2024-57023
IBM Cloud Pak System任意文件上传漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件，进而在受影响的服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-44251
CVE编号：CVE-2019-4130
SDCMS v1.1前台留言板存在SQL注入漏洞
SDCMS是烟火网络自主研发的PHP三网合一网站管理系统。SDCMS v1.1版本前台留言板存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27798
Siemens SICAM MMU、SGU和T信息泄露漏洞
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在信息泄露漏洞。攻击者可利用漏洞能够以明文形式检索某些密码。
严重程度：低
CNVD编号：CNVD-2020-40619
CVE编号：CVE-2020-10040
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-27866）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在未明漏洞，LPP存在数组索引越界。
严重程度：高
CNVD编号：CNVD-2017-27866
CVE编号：CVE-2016-10386
小伴APP存在逻辑设计漏洞
小伴APP是一款专业接送孩子的移动互联网信息平台。小伴APP存在逻辑设计漏洞，攻击者注册后，通过抓包的方式即可任意注册用户及任意重置密码。
严重程度：中
CNVD编号：CNVD-2017-28307
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10000143）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100001
CVE编号：CVE-2023-48461
Trend Micro ServerProtect for Linux跨站脚本漏洞（CNVD-2017-08788）
Trend Micro ServerProtect for Linux是美国趋势科技（Trend Micro）公司的一款用于Linux中在病毒到达终端用户之前即予以封锁，防止扩展到整个网络的杀毒软件。Trend Micro ServerProtect for Linux 3.0版本中存在跨站脚本漏洞。远程攻击者可通过向notification.cgi发送多个参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08788
CVE编号：CVE-2017-9037
VideoLAN VLC堆缓冲区溢出漏洞
VideoLAN VLC是法国VideoLAN组织开发的一款免费、开源的跨平台多媒体播放器（也是一个多媒体框架）。该产品支持播放多种介质（文件、光盘等）、多种音视频格式（WMV, MP3等）等。ParseJSS是其中的一个字幕文件解析器。VideoLAN VLC 2.2.5之前的版本中的ParseJSS存在堆缓冲区溢出漏洞。攻击者可借助特制的字幕文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08122
CVE编号：CVE-2017-8311
Cisco Small Business WEB接口远程命令执行漏洞
Cisco Small Business Routers是一款美国思科（Cisco）公司的一个路由器设备。Cisco Small Business WEB接口存在安全漏洞，通过验证的拥有WEB管理权限的远程攻击者可以利用该漏洞提交特殊的请求，可以root上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45301
CVE编号：CVE-2024-20519
Siemens SICAM A8000 Devices CPCI85 Firmware硬编码凭证漏洞
SICAM A8000 RTUs (Remote Terminal Units) series是一种模块化设备系列，适用于所有能源供应领域的遥控和自动化应用。Siemens SICAM A8000 Devices CPCI85 Firmware存在硬编码凭证漏洞，攻击者可利用该漏洞使用UART控制台登录到设备。
严重程度：高
CNVD编号：CNVD-2023-48553
CVE编号：CVE-2023-33920
江苏巡天网络科技有限公司幸福城市本地化电商APP存在逻辑缺陷漏洞
幸福商家APP是一款服务于商家用户的门店管理软件。江苏巡天网络科技有限公司幸福城市本地化电商APP存在逻辑缺陷漏洞。攻击者可利用漏洞以任意用户（包括商家端/用户端）登录系统，获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12859
Moxa OnCell Central Manager Software身份验证绕过漏洞
Moxa OnCell Central Manager Software是摩莎（MOXA）公司的一套私有IP管理软件。该软件支持在网络上通过专用网络来配置、管理和监控远程设备等。Moxa OnCell Central Manager Software 2.2之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证机制。
严重程度：中
CNVD编号：CNVD-2015-07812
CVE编号：CVE-2015-6480
IBM DB2拒绝服务漏洞（CNVD-2023-64882）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在拒绝服务漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64882
CVE编号：CVE-2023-29255
MyBB MyCode模块跨站脚本漏洞
MyBB是国际上非常优秀的免费论坛软件。MyBB MyCode模块存在站脚本漏洞，攻击者可以利用该漏洞在发表主题的时候，在内容中加入 [email=2"onmouseover="alert(document.location)]hover me[/email]即可触发跨站脚本漏洞。
严重程度：高
CNVD编号：CNVD-2017-05509
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22815）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22815
CVE编号：CVE-2019-7775
CloudBees Jenkins Warnings Next Generation Plugin权限不当漏洞
Jenkins Warnings Next Generation是（Jenkins）开源的一个应用插件。该插件用来收集编译器警告或静态分析工具报告的问题，并可视化结果。Jenkins Warnings Next Generation Plugin 8.4.4及之前版本存在权限不当漏洞。该漏洞源于程序未在表单验证的方法中执行正确的权限检查。攻击者可利用该漏洞检查攻击者指定的文件模式是否与工作空间内容匹配。
严重程度：中
CNVD编号：CNVD-2021-22856
CVE编号：CVE-2021-21626
Microsoft Windows远程桌面服务远程代码执行漏洞（CNVD-2019-27323）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows远程桌面服务存在远程代码执行漏洞。攻击者可利用漏洞目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27323
CVE编号：CVE-2019-1181
wps2019个人版pc客户端软件存在命令执行漏洞
WPS Office官方网站是金山公司旗下的办公软件学习和分享网站,是对个人永久免费的国产办公软件。软件PC客户端可以允许攻击者在客户端进程中注入可执行DLL文件。执行任意功能。
严重程度：高
CNVD编号：CNVD-2019-14879
Synology Download Station跨站脚本漏洞（CNVD-2015-06011）
Synology Download Station是群晖（Synology）公司的一套基于Web的下载应用程序。Synology Download Station 3.5-2967之前版本的‘Create download task via URL’功能中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06011
CVE编号：CVE-2015-6913
Google Chrome runtime_custom_bindings.cc拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 51.0.2704.79之前版本，extensions/renderer/runtime_custom_bindings.cc未考虑扩展视图数组创建中的副作用，远程攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-03837
CVE编号：CVE-2016-1700
Wordpress Themes Ebs存在多个漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Themes Ebs存在文件上传和跨站请求伪造漏洞，远程攻击者可利用该漏洞上传任意文件或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-06818
LibTIFF tif_unix函数空指针引用漏洞
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF tif_unix函数存在空指针引用漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-64485
CVE编号：CVE-2018-17000
Tripexpress路径遍历漏洞
Tripexpress是奥地利Shpetim Islami个人开发者的一个开源巴士旅游旅游预订管理网络应用程序。Tripexpress存在路径遍历漏洞，该漏洞源于文件系统中的/helpers/dompdf/load_font.php中将$_SERVER[argv]赋值给src，缺少有效的过滤与验证，攻击者可利用该漏洞导致路径操作。
严重程度：高
CNVD编号：CNVD-2022-00625
CVE编号：CVE-2021-43691
远江盛邦（北京）网络安全科技股份有限公司网站监控预警平台存在未授权访问漏洞
远江盛邦（北京）网络安全科技股份有限公司是致力于WEB应用安全解决方案与应用交付的自主创新企业。远江盛邦（北京）网络安全科技股份有限公司网站监控预警平台存在未授权访问漏洞，攻击者可利用该漏洞通过接口可以对外发送请求。
严重程度：中
CNVD编号：CNVD-2024-02186
EPrints跨站脚本漏洞（CNVD-2021-14776）
EPrints是一个免费的开源软件包，用于构建符合OAI-PMH协议的开放访问存储库。EPrints 3.4.2中的cgi/cal URI的year参数存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14776
CVE编号：CVE-2021-26475
SAP HANA信息泄露漏洞（CNVD-2018-07951）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA 1.00版本和2.00版本中的optional capture&replay功能存在安全漏洞。该漏洞该源于程序将用户凭证以明文的形式储存在控制系统的indexserver跟踪文件中。攻击者可利用该漏洞访问用户证书及未授权的数据。
严重程度：低
CNVD编号：CNVD-2018-07951
CVE编号：CVE-2018-2402
Cisco DNA Center跨站请求伪造漏洞
Cisco DNA Center是Cisco DNA的网络管理和命令中心。Cisco DNA Center 2.1.2.0之前版本的Web管理界面存在跨站请求伪造漏洞。攻击者可通过诱使用户访问特制链接利用该漏洞以认证用户的权限在设备上执行任意操作。
严重程度：高
CNVD编号：CNVD-2021-05394
CVE编号：CVE-2021-1257
Google Android高通组件存在多个漏洞（CNVD-2017-14378）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14378
CVE编号：CVE-2017-8271
INSIDE Secure MatrixSSL缓冲区溢出漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。MatrixSSL的多个版本存在缓冲区溢出漏洞，攻击者可以利用漏洞来执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-09587
CVE编号：CVE-2016-6891
Thompson Reuters UltraTax CS 2017 for Windows信息泄露漏洞（CNVD-2019-19056）
Thompson Reuters UltraTax CS 2017 for Windows是美国Thompson Reuters公司的一套基于Windows平台的自动化税务管理软件。该软件主要用于自动化管理企业或个人税务工作流程。基于Windows平台的Thompson Reuters UltraTax CS 2017中存在信息泄露漏洞，该漏洞源于程序通过SMBv2协议以明文的形式传递用户记录和银行账户号码，攻击者可利用该漏洞实施中间人攻击或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19056
CVE编号：CVE-2018-14607
Apache ErrorDocument 400指向拒绝服务漏洞
Apache是一款开源的HTTPD服务程序。Apache存在安全漏洞，允许远程用户通过ErrorDocument 400指向包含活动INCLUDES过滤器的本地URL路径，使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04942
CVE编号：CVE-2015-0253
TP-LINKE TL-ER3220G路由器存在弱口令漏洞
TL-ER3220G是一款双核多WAN口千兆企业VPN路由器。TP-LINKE TL-ER3220G路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23523
Tenda AC15远程代码执行漏洞
Tenda AC15 AC1900是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 AC1900 15.03.05.19版本中的goform/AdvSetLanip端点存在安全漏洞。远程攻击者可借助‘lanIp POST’参数中的shell元字符利用该漏洞执行任意系统命令。
严重程度：低
CNVD编号：CNVD-2020-42248
CVE编号：CVE-2020-15916
Android on Nexus缓冲区溢出漏洞
Android on Nexus 7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 7（平板电脑）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi driver是用于其中的一个美国高通（Qualcomm）公司开发的Wi-Fi驱动组件。Nexus 7 (2013)设备中的Android 2016-08-05之前的版本中的Qualcomm Wi-Fi驱动程序中的CORE/SYS/legacy/src/utils/src/dot11f.c文件存在缓冲区溢出漏洞。远程攻击者可借助802.11管理框架中的Information Element(IE)利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06220
CVE编号：CVE-2014-9902
网御星云网页防篡改系统存在逻辑缺陷漏洞
北京网御星云信息技术公司是国内信息安全行业的领军企业，专业从事信息安全产品的研发、生产与销售，为用户信息系统提供等级化的整体安全解决方案及安全专业服务。北京网御星云信息技术有限公司网页防篡改系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-47239
IBM QRadar Network Security存在未明漏洞
IBM QRadar Network Security是美国IBM公司的一个网络安全管理器。用于提供对网络上的活动和用户的更好的可见性和控制，同时使用深度数据包检查、启发式和基于行为的分析来检测和预防高级威胁。IBM QRadar Network Security存在安全漏洞，该漏洞源于IBM QRadar Network Security未能正确启用HTTP Strict Transport Security造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-95254
CVE编号：CVE-2020-4160
IBM Jazz Team Server存在未明漏洞
IBM Jazz Team Server是美国IBM公司的一套用于IBM Rational Jazz（团队协作平台）中的项目管理工具。IBM Jazz Team Server中的CLM应用程序存在安全漏洞。攻击者可利用该漏洞获取用户证书的访问权限。
严重程度：低
CNVD编号：CNVD-2017-04280
CVE编号：CVE-2016-2981
Microsoft SharePoint Enterprise Server权限提升漏洞（CNVD-2018-08792）
Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1和2016中存在提权漏洞，该漏洞源于程序未能正确的过滤特制的请求。远程攻击者可通过向向受影响的SharePoint服务器发送特制的Web请求利用该漏洞执行任意的脚本代码。
严重程度：高
CNVD编号：CNVD-2018-08792
CVE编号：CVE-2018-1005
Hrsale跨站脚本漏洞
Hrsale是Hrsale团队的一款PHP编写的人力资源管理系统。HRSALE 2.0.0存在跨站脚本漏洞。攻击者可通过admin/project/projects_calendar set_date参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-67636
CVE编号：CVE-2020-29053
HP SiteScope Monitors本地绕过安全限制漏洞
HP SiteScope Monitors是一款面向平台级的管理软件。HP SiteScope Monitors存在本地绕过安全限制漏洞。允许攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22536
CVE编号：CVE-2017-8951
WordPress Sina Extension for Elementor Plugin跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress Sina Extension for Elementor Plugin 3.3.12之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36061
CVE编号：CVE-2021-24269
TOTOLINK A3100R setportforwarrules函数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R setportforwarrules函数存在缓冲区溢出漏洞该漏洞，攻击者可利用漏洞通过精心设计的POST请求导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2022-42733
CVE编号：CVE-2022-29640
Oracle Agile PLM本地漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Agile PLM是其中的一个项目管理组件。Oracle Supply Chain Products Suite中的Agile PLM组件9.3.5版本和9.3.6版本的Security子组件存在安全漏洞。本地攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2017-27290
CVE编号：CVE-2017-10088
Siemens SICAM MMU、SGU和T缓冲区溢出漏洞
SICAM T是一种数字测量传感器，允许在单个单元中测量非电气网络中的电量。ICAM-MMU(Measurement and Monitoring Unit) 是一种功率监测装置，它允许在一个单元中测量电网中的电量。SICAM SGU（已停产）是一种智能电网远程终端设备，具有电力公司和公用事业公司的通信能力。Siemens SICAM MMU、SGU和T存在安全漏洞。攻击者可利用漏洞在网络上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40617
CVE编号：CVE-2020-10042
Netis系列路由器存在未授权访问漏洞
WF2419、WF2780、WF2412、WF2409E、WF2411是Netis Systems的路由器产品。Netis系列路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58399
百胜E3全渠道零售管理软件后台存在任意文件下载漏洞
E3全渠道零售管理软件是百胜旗下面向时尚行业网络销售的电子商务ERP系统，整合淘宝接口、独立B2C商城系统、高级订单处理系统、物流仓储系统、网络营销推广系统、外围系统接口（Callcenter、IM、E-mail、短信、ERP系统）的专业协同开放式系统平台。百胜E3全渠道零售管理软件后台存在任意文件下载漏洞，该漏洞是由于程序未能过滤路径中的"../" ".."等特殊符号。攻击者可利用漏洞直接下载系统任意文件。
严重程度：中
CNVD编号：CNVD-2017-35837
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-05732）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple OS X 10.11.6之前版本中的QuickTime中存在内存破坏漏洞。远程攻击者可借助特制的SGI图像利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05732
CVE编号：CVE-2016-4601
Google Chrome类型混淆漏洞（CNVD-2024-44539）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 126.0.6478.126之前版本存在类型混淆漏洞，攻击者可利用该漏洞通过精心设计的HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44539
CVE编号：CVE-2024-9859
Computerinsel Photoline PCX解析功能内存破坏漏洞
PhotoLine是一款多用途图像和图形编辑器。Computerinsel Photoline 20.53中的PCX解析功能存在内存破坏漏洞。攻击者可通过特制PCX图像利用该漏洞导致越界写入、覆盖任意数据，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-08682
CVE编号：CVE-2018-3889
GitLab CE/EE服务器端请求伪造漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）5.3及之后版本中的Hipchat integration存在服务器端请求伪造漏洞，攻击者可利用该漏洞向从GitLab服务器可访问的本地网络资源发送请求。
严重程度：中
CNVD编号：CNVD-2018-26964
CVE编号：CVE-2018-18646
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-08577）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM Rational Quality Manager 5.0至6.0.6版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2019-08577
CVE编号：CVE-2018-1759
Bitmessage PyBitmessage代码执行漏洞
Bitmessage PyBitmessage是一个加密分散通信协议。Bitmessage PyBitmessage 0.6.2版本和commit 8ce72d8d2d25973b7064b1cf76a6b0b3d62f0ba0及之后的版本中的src/messagetypes/__init__.py文件的‘constructObject’函数存在安全漏洞。远程攻击者可借助畸形的消息利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-07896
CVE编号：CVE-2018-1000070
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-976466）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04447
Samsung J6访问控制错误漏洞
Samsung J6是韩国三星（Samsung）公司的一款智能手机。Samsung J6存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14769
CVE编号：CVE-2019-15456
FFmpeg存在未明漏洞（CNVD-2025-01686）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n6.1.1版本存在安全漏洞，攻击者可利用该漏洞导致解码过程中出现未定义的行为或崩溃。
严重程度：中
CNVD编号：CNVD-2025-01686
CVE编号：CVE-2024-35369
IBM Aspera Shares跨站脚本漏洞（CNVD-2025-04172）
IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM Aspera Shares 1.9.0版本至1.10.0 PL6版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-04172
CVE编号：CVE-2024-38317
河北唐山长城网络有限公司建站系统存在未授权访问漏洞（CNVD-2020-24433）
长城网络信息工作室专注于提供专业的互联网服务，主要服务于国内中小型企业。河北唐山长城网络有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞查看和修改管理员密码。
严重程度：中
CNVD编号：CNVD-2020-24433
Adobe Prelude内存损坏漏洞
Adobe Prelude是美国奥多比（Adobe）公司的一套视频素材编辑剪辑工具。该产品能够对视频素材进行剪辑、排序和注释等。Adobe Prelude存在内存损坏漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-02638
CVE编号：CVE-2021-43011
Apache SpamAssassin PDFInfo插件远程代码执行漏洞
Apache SpamAssassin是美国阿帕奇（Apache）软件基金会的一款开源的垃圾邮件过滤器，它为系统管理员提供了一个过滤器，并支持对电子邮件进行分类阻止垃圾邮件。PDFInfo是其中的一个PDF文件信息处理插件。Apache SpamAssassin 3.4.2之前版本中的PDFInfo插件存在远程代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-19407
CVE编号：CVE-2018-11780
Cisco Ultra Services Framework远程安全绕过漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务支付平台。Cisco Ultra Services Framework中的AutoVNF登录函数存在安全漏洞，该漏洞程序在系统上创建目录时未能执行充分的检测。远程攻击者可利用该漏洞在受影响的系统上创建任意目录。
严重程度：中
CNVD编号：CNVD-2017-11857
CVE编号：CVE-2017-6680
极致CMS存在文件上传漏洞（CNVD-2020-32574）
极致CMS是一款开源免费的PHP网站内容管理系统。极致CMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-32574
AndSoft e-TMS路径遍历漏洞
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在路径遍历漏洞，该漏洞源于docurl参数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞导致访问web根目录内文件。
严重程度：高
CNVD编号：CNVD-2025-23572
CVE编号：CVE-2025-59744
Apple iOS Telephony拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。APNs是其中的一个推送通知服务组件。Telephony是其中的一个提供了电话功能的组件。Apple iOS 11.3之前的版本中的Telephony组件存在安全漏洞。远程攻击者可借助0类短信利用该漏洞造成拒绝服务（空指针逆向引用和重启）。
严重程度：高
CNVD编号：CNVD-2018-09970
CVE编号：CVE-2018-4140
Facebook HHVM存在未明漏洞
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM 3.25.1及之前版本、3.24.5及之前版本和3.21.9及之前版本中存在安全漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-37158
CVE编号：CVE-2018-6334
Oracle MySQL Server存在未明漏洞（CNVD-2018-02164）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Stored Procedure组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02164
CVE编号：CVE-2018-2583
Tenda CH22 formSafeEmailFilter函数内存损坏漏洞
Tenda CH22是腾达（Tenda）推出的一款企业级无线路由器。Tenda CH22存在内存损坏漏洞，该漏洞源于文件/goform/SafeEmailFilter中formSafeEmailFilter函数参数page未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24477
CVE编号：CVE-2025-11423
Google Android System缓冲区溢出漏洞（CNVD-2020-33221）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-33221
CVE编号：CVE-2020-0165
PHPGurukul Beauty Parlour Management System跨站脚本漏洞
PHPGurukul Beauty Parlour Management System是PHPGurukul公司的一个应用系统。一个美容院管理系统。PHPGurukul Beauty Parlour Management System v1.0版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过向“sername”参数中注入任意HTML来执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-33520
CVE编号：CVE-2021-27544
D-Link DI-8100 ipsec_net_asp函数缓冲区溢出漏洞
D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8100 16.07.26A1版本存在缓冲区溢出漏洞，该漏洞源于ipsec_net_asp函数中的remot_ip参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-06861
CVE编号：CVE-2025-28398
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59407）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59407
H3C ER3200路由器存在弱口令漏洞
ER3200是H3C公司推出的一款高性能路由器。H3C ER3200路由器存在弱口令漏洞。攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24527
Jenkins Bitbucket Server Integration Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Bitbucket Server Integration Plugin 3.1.0及更早版本存在跨站脚本漏洞，该漏洞源于服务器集成插件未限制OAuth使用者上回调URL的URL方案，能够创建BitBucket Server consumers的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-54948
CVE编号：CVE-2022-28133
Celartem Extensis Portfolio NetPublish跨站脚本漏洞
Celartem Extensis Portfolio NetPublish是日本Celartem公司的一套数字资产管理软件。Celartem Extensis Portfolio NetPublish中存在跨站脚本漏洞。远程攻击者可通过向tpub/server.np文件发送‘quickfind’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03047
CVE编号：CVE-2017-18006