CIRCL/Vulnerability-CNVD huggingface dataset:
Yonyou UFIDA ERP-NC /help/systop.jsp文件跨站脚本漏洞
Yonyou UFIDA ERP-NC是一种企业资源计划（ERP）软件，主要用于企业的财务管理、供应链管理、生产管理、客户关系管理等方面。Yonyou UFIDA ERP-NC存在跨站脚本漏洞，该漏洞源于/help/systop.jsp对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12807
CVE编号：CVE-2025-2711
Rockwell Automation ArmorStart LT拒绝服务漏洞（CNVD-2026-10852）
Rockwell Automation ArmorStart LT是美国罗克韦尔（Rockwell Automation）公司的一款分布式电机控制器。Rockwell Automation ArmorStart LT存在拒绝服务漏洞，该漏洞源于执行Achilles EtherNet/IP Step Limits Storms测试时设备意外重启，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10852
CVE编号：CVE-2025-9283
多款Schneider Electric产品资源管理错误漏洞
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34830
CVE编号：CVE-2018-7843
Micro Focus Enterprise Developer和Enterprise Server跨站请求伪造漏洞（CNVD-2017-26443）
Micro Focus Enterprise Developer和Enterprise Server都是英国Micro Focus公司的产品。Micro Focus Enterprise Developer是一套用于大型机的集成开发环境。Enterprise Server是一套大型机程序生产部署平台。ESMAC(又名Enterprise Server Monitor and Control)是其中的一个企业服务器监控组件。Directory Server(又名Enterprise Server Administration web UI)是其中的一个目录服务器。Micro Focus Enterprise Developer和Enterprise Server中的Directory Server存在跨站请求伪造漏洞。远程攻击者可借助伪造的请求利用该漏洞浏览和更改配置文件，并注入操作系统命令。
严重程度：中
CNVD编号：CNVD-2017-26443
CVE编号：CVE-2017-5187
uBidAuction跨站脚本漏洞（CNVD-2026-27406）
uBidAuction是uBidAuction公司的一个支持在线竞拍与商品交易管理的拍卖网站系统。uBidAuction存在跨站脚本漏洞，该漏洞产生的原因是auctions/myAuctions/Status/loose模块过滤器功能未正确清理date_created、date_from、date_to和created_at参数。攻击者可利用该漏洞在受害者浏览器中执行精心编制的GET请求注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-27406
CVE编号：CVE-2022-50964
Google Android输入验证错误漏洞（CNVD-2023-43879）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，该漏洞源于PhoneAccountRegistrar.java文件的several functions存在错误的输入验证，攻击者可利用该漏洞导致访问紧急服务。
严重程度：中
CNVD编号：CNVD-2023-43879
CVE编号：CVE-2023-21111
Huawei EMUI/Magic UI越界地址访问漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在越界地址访问漏洞，攻击者可利用漏洞导致随机内核地址访问。
严重程度：中
CNVD编号：CNVD-2021-64487
CVE编号：CVE-2021-22412
Mozilla Firefox和Firefox ESR整数溢出漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中的Skia库存在整数溢出漏洞。远程攻击者可利用该漏洞造成程序使用未初始化的内存，导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02638
CVE编号：CVE-2018-5095
MedDream PACS Premium跨站脚本漏洞（CNVD-2026-10669）
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium存在跨站脚本漏洞，该漏洞是由于下载Zip功能对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-10669
CVE编号：CVE-2025-53516
PHP Scripts Mall Car Rental Script跨站脚本漏洞
PHP Scripts Mall Car Rental Script是印度PHP Scripts Mall公司的一套汽车租赁网站脚本。PHP Scripts Mall Car Rental Script 2.0.8版本中存在跨站脚本漏洞。远程攻击者可借助FirstName和LastName字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17096
CVE编号：CVE-2018-15182
多款Mozilla产品拒绝服务漏洞（CNVD-2024-48560）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在拒绝服务漏洞，该漏洞是由于在macOS上模式对话框中断转换时全屏锁定造成的。攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-48560
CVE编号：CVE-2024-11698
Adobe Prelude存在dll劫持漏洞
Adobe Prelude是一款视频后期处理软件。Adobe Prelude在处理plproj工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21087
Apache ShenYu拒绝服务漏洞
Apache ShenYu是美国阿帕奇（Apache）基金会的一个异步的，高性能的，跨语言的，响应式的 API 网关。Apache ShenYu存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞传入恶意正则表达式和字符，从而导致资源耗尽。
严重程度：中
CNVD编号：CNVD-2022-41632
CVE编号：CVE-2022-26650
WordPress Pretty-Link跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。pretty-link是使用在其中的一个网页超链接添加插件。WordPress Pretty-Link 1.5.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02445
CVE编号：CVE-2011-4595
VMware Workstation和Fusion提权漏洞
VMware Fusion是美国威睿（VMware）公司的一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。VMware Fusion 10.1.2之前的10.x版本中存在安全漏洞。本地攻击者可利用该漏洞绕过签名检测，从而提升权限。
严重程度：高
CNVD编号：CNVD-2018-10312
CVE编号：CVE-2018-6962
SAP Disclosure Management存在未明漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1版本中存在安全漏洞，该漏洞源于程序没有为敏感的cookies设置HttpOnly标识。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41740
CVE编号：CVE-2020-6267
PHPIPAM SQL注入漏洞
phpipam是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpipam 1.2.1版本中存在跨站脚本漏洞，由于edit/php脚本在构造SQL查询语句之前未能充分过滤用户提交的输入，攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-08517
Mozilla Focus for iOS跨站脚本漏洞（CNVD-2024-25521）
Mozilla Focus是美国Mozilla基金会的一个供iOS设备专用的浏览器。Mozilla Focus for iOS存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-25521
CVE编号：CVE-2024-26284
Linux kernel空指针解引用漏洞（CNVD-2019-32360）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.9及更早版本中的drivers/net/wireless/ath/ath6kl/usb.c驱动程序中的ath6kl_usb_alloc_urb_from_pipe函数存在空指针解引用漏洞。攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2019-32360
CVE编号：CVE-2019-15290
HP LaserJet MFP M227sdn存在未授权访问漏洞
惠普（Hewlett-Packard，简称HP）是 信息科技 （IT）公司之一，成立于1939年 1.总部位于美国加利福尼亚州帕洛阿尔托市。 惠普下设三大业务集团： 信息产品 集团、 打印 及 成像 系统集团和企业 计算机 专业服务集团。HP LaserJet MFP M227sdn存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46858
Microsoft Windows和Windows Server远程执行代码漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在远程代码执行漏洞，该漏洞源于主机系统上Hyper-V网络交换机未能正确验证虚拟机操作系统上认证用户的输入，攻击者可利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34585
CVE编号：CVE-2019-0720
Huawei Policy Center拒绝服务漏洞
Huawei Policy Center是华为公司的一套策略管理中心软件。该软件提供了访客管理和个性化定制Portal登录界面等功能。Huawei Policy Center中存在安全漏洞。远程攻击者可借助特制的URL利用该漏洞获取权限或造成拒绝服务（系统崩溃）。
严重程度：高
CNVD编号：CNVD-2016-02221
CVE编号：CVE-2016-2405
汉潮B2B2C多用户商城系统status方法存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统status方法存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-19784
Microsoft Windows Kernel权限提升漏洞（CNVD-2018-00518）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中的kernel存在权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-00518
CVE编号：CVE-2018-0744
岳资讯网络股份有限公司建站系统存在文件上传漏洞
首岳资讯网络股份有限公司是一家结合资讯网络、行销通路、系统软件等各项专长人才的公司。岳资讯网络股份有限公司建站系统存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24401
Robustel R1510操作系统命令注入漏洞（CNVD-2022-51429）
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在操作系统命令注入漏洞，该漏洞源于特制的网络数据包可在`/action/import_https_cert_file/`API中受到命令注入漏洞的影响，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51429
CVE编号：CVE-2022-33313
Apple iOS拒绝服务漏洞（CNVD-2015-07146）
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.1之前的版本，OS X 10.11.1及watchOS 2.0.1之前的版本，存在拒绝服务漏洞。允许攻击者利用漏洞，执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07146
CVE编号：CVE-2015-6989
Foxit Reader Annotation释放后重用远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader Annotation存在释放后重用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未验证对象是否存在。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-36477
CVE编号：CVE-2021-31458
Siemens Solid Edge未初始化指针访问漏洞
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在未初始化指针访问漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09637
CVE编号：CVE-2023-24561
Apache Brooklyn远程代码执行漏洞
Apache Brooklyn是美国阿帕奇（Apache）软件基金会的一套用于通过监控和管理应用程序来部署和管理分布式应用程序的框架。Apache Brooklyn 0.10.0之前的版本中的SnakeYAML存在安全漏洞。攻击者可利用该漏洞加载并运行Java代码，从而打开文件和网络连接，并执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-34168
CVE编号：CVE-2016-8744
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-26554）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26554
CVE编号：CVE-2018-15920
EMC NetWorker RPC验证消息处理远程拒绝服务漏洞
EMC NetWorker是一款支持磁盘备份、数据复制、连续数据保护和重复数据消除的应用软件。EMC NetWorker RPC验证消息存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求使NetWorker服务停止响应。
严重程度：中
CNVD编号：CNVD-2015-07943
CVE编号：CVE-2015-6849
Google Android Qualcomm Wi-Fi Driver权限提升漏洞（CNVD-2017-07367）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Wi-Fi Driver是其中的一个无线驱动组件。Google Android Qualcomm Wi-Fi driver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07367
CVE编号：CVE-2016-10283
Zoho ManageEngine Applications Manager权限提升漏洞（CNVD-2021-88236）
Zoho ManageEngine Applications Manager是针对企业各种业务监控管理需求推出的应用性能监控管理解决方案。Zoho ManageEngine Applications Manager 14550及更早版本中的/showReports.do存在权限提升漏洞，攻击者可通过resourceid参数利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-88236
CVE编号：CVE-2020-24743
Apache Fory反序列化漏洞
Apache Fory是一个基于JIT动态编译和零拷贝技术的多语言序列化框架，专为分布式系统和高性能计算场景设计。Apache Fory存在反序列化漏洞，该漏洞源于类不安全反序列化，远程攻击者可利用该漏洞可构造恶意数据流触发远程任意代码的执行。
严重程度：高
CNVD编号：CNVD-2025-31395
CVE编号：CVE-2025-61622
IBM Curam Social Program Management跨站脚本漏洞（CNVD-2017-08126）
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam Social Program Management存在跨站脚本漏洞，该漏洞源于程序未能未验证用户输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器上下文中执行任意脚本代码，窃取基于cookie的身份认证并执行其他攻击。
严重程度：低
CNVD编号：CNVD-2017-08126
CVE编号：CVE-2016-9980
多款IBM产品跨站脚本漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM产品中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-11554
CVE编号：CVE-2016-0273
Android权限提升漏洞（CNVD-2015-06568）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1之前的版本LMY48T存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2015-06568
CVE编号：CVE-2015-6596
WordPress插件Atarim信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Atarim存在信息泄露漏洞，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30329
CVE编号：CVE-2025-60188
Android Qualcomm组件安全绕过漏洞
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备上的Android 2016-07-05之前版本中的Qualcomm组件中的app/aboot/aboot.c文件存在安全漏洞，攻击者可借助特制的‘start’和‘size’值，利用该漏洞绕过既定的访问限制。
严重程度：高
CNVD编号：CNVD-2016-04819
CVE编号：CVE-2014-9795
WordPress Cool Tag Cloud插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Cool Tag Cloud插件在2.26之前的版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103097
CVE编号：CVE-2021-24682
xkbcommon空指针解引用漏洞（CNVD-2019-02666）
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.1之前版本中的xkbcomp/keycodes.c文件的‘ CopyKeyAliasesToKeymap’函数存在空指针解引用漏洞，该漏洞源于程序在处理无效别名时未能检查是否使用空指针，本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2019-02666
CVE编号：CVE-2018-15858
Centreon SQL注入漏洞（CNVD-2021-53337）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Platform 20.10.0版本存在SQL注入漏洞，远程攻击者可利用该漏洞通过附加信息参数执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-53337
CVE编号：CVE-2021-28053
Microsoft Windows Win32k权限提升漏洞（CNVD-2016-02281）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows的内核模式驱动程序中存在权限提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02281
CVE编号：CVE-2016-0165
LG Simple Editor远程代码执行漏洞（CNVD-2024-33681）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在远程代码执行漏洞，该漏洞是由于在使用用户提供的字符串执行系统调用之前没有对其进行适当的验证造成的。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33681
CVE编号：CVE-2023-40505
显控科技AKWorkshop存在内存破坏漏洞
深圳市显控科技股份有限公司创立于2007年，研发中心位于深圳市高新区的深圳软件园，生产基地坐落在深汕合作区时尚品牌产业园，是一家专业从事工业4.0核心产品研发、生产、销售和服务的国家级高新技术企业、双软企业。显控科技AKWorkshop存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的AK文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-29409
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI拒绝服务漏洞
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在拒绝服务漏洞，攻击者可利用该漏洞通过WebGUI Map Creation页面导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101982
CVE编号：CVE-2021-29856
WordPress download-plugins-dashboard插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress download-plugins-dashboard插件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-42840
CVE编号：CVE-2019-17239
FreeBSD空指针引用漏洞（CNVD-2018-20786）
FreeBSD是由Core Team团队负责的FreeBSD项目中的一套类Unix自由操作系统，是经过BSD、386BSD和4.4BSD发展而来的类Unix的一个重要分支。FreeBSD中存在安全漏洞，该漏洞源于在‘freebsd4_getfsstat’函数系统调用中程序未能正确的检测内存，本地攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-20786
CVE编号：CVE-2018-17154
Red Hat CloudForms访问控制错误漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞获取信息，修改信息。
严重程度：中
CNVD编号：CNVD-2020-44408
CVE编号：CVE-2020-10779
Wordpress begin Themes开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress begin Themes存在开放重定向漏洞。攻击者可利用漏洞启动钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-08278
Google Android System权限提升漏洞（CNVD-2021-43413）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43413
CVE编号：CVE-2021-0481
嗨格式录屏大师存在dll劫持漏洞
嗨格式录屏大师是一款录屏软件。嗨格式录屏大师客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-10430
Nagios XI跨站脚本漏洞（CNVD-2020-63973）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5之前版本中的“帐户信息”（电子邮件字段）存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63973
CVE编号：CVE-2020-27991
SuiteCRM SQL注入漏洞（CNVD-2024-44858）
SuiteCRM是一款开源的企业级客户关系管理（CRM）软件。SuiteCRM存在SQL注入漏洞，该漏洞是由于输入值验证不足导致的。攻击者可利用该漏洞执行SQL命令，进而可能获取敏感信息或操纵数据库。
严重程度：高
CNVD编号：CNVD-2024-44858
CVE编号：CVE-2024-50332
Google Chrome URL欺骗漏洞（CNVD-2018-11488）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 67.0.3396.62之前版本中的Blink存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过Referrer策略，获取系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11488
CVE编号：CVE-2018-6133
SDCMS v1.6存在平行越权操作漏洞
SDCMS时代网站信息管理系统是一款苏州烟火网络科技有限公司旗下产品，以asp+access进行开发的门户网站系统。SDCMS v1.6存在平行越权操作漏洞。攻击者可利用漏洞非法修改用户发布信息。
严重程度：中
CNVD编号：CNVD-2018-26354
Gemalto SafeNet Authentication Service IIS Agent权限提升漏洞
Gemalto SafeNet Authentication Service IIS Agent是美国金雅拓（Gemalto）公司的一个为运行有微软互联网信息服务IIS（包含Outlook Web Access，邮件客户端组件）的系统提供双因素认证的代理。Gemalto SafeNet Authentication Service IIS Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04639
CVE编号：CVE-2015-7597
Guojiz国际网址导航系统存在命令执行漏洞
Guojiz国际网址导航系统是一款基于thinkphp开发的导航系统。Guojiz国际网址导航系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41760
Apple iOS/tvOS/macOS信息泄露漏洞
Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。多款Apple产品中的CFNetwork Proxies存在安全漏洞，允许远程攻击者可利用漏洞获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2016-10362
CVE编号：CVE-2016-7579
Mozilla Firefox信息泄露漏洞（CNVD-2023-68481）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，攻击者可利用该漏洞读取系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2023-68481
CVE编号：CVE-2023-23597
uekw1511server目录遍历漏洞
uekw1511server是一款静态文件服务器。uekw1511server中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11624
CVE编号：CVE-2017-16185
Microsoft Windows kernel本地信息泄露漏洞（CNVD-2017-06621）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个内核。Microsoft Windows中的Windows kernel存在本地信息泄露漏洞。本地攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06621
CVE编号：CVE-2017-0258
Google Android Qualcomm WLAN组件信息泄露漏洞（CNVD-2017-31251）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm WLAN组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-31251
CVE编号：CVE-2017-11062
POSCMS存在任意文件读取、文件写入漏洞
POSCMS是Php+Mysql开发的一款开源的跨平台网站内容管理系统。POSCMS存在任意文件读取、文件写入漏洞，攻击者可利用该漏洞读取任意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-05486
Ruby缓冲区溢出漏洞（CNVD-2022-18048）
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。Ruby 3.0.3之前版本存在缓冲区溢出漏洞，该漏洞源于在传递非常大的数据时会导致缓冲区溢出字符串（＞700 MB）到CGI.escape_html。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18048
CVE编号：CVE-2021-41816
Shop7z网上商城购物系统时尚版存在逻辑缺陷漏洞
Shop7z隶属于石家庄市征红网络科技有限公司，自2004年起一直致力于企业互联网应用的相关服务。Shop7z网上商城购物系统时尚版存在逻辑缺陷漏洞。攻击者可利用漏洞修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-38505
Drupal Time Tracker模块存在多个跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Time Tracker是其中的一个时间跟踪系统模块。Drupal Time Tracker模块存在多个跨站脚本漏洞，攻击者可利用该漏洞使浏览器执行任意脚本代码，窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-05314
Roteador Multilaser 1200AC存在未授权访问漏洞
Multilaser是一家集生产和销售于一体的消费类电子产品科技公司。Roteador Multilaser 1200AC存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47177
eVisitorPass默认管理凭据漏洞
Threshold eVisitorPass是加拿大Threshold公司的一套访客管理系统。Threshold eVisitorPass 1.5.5.2版本中存在安全漏洞，该漏洞源于程序使用了默认的管理凭证。本地攻击者可利用该漏洞获取该系统的全部访问权限。
严重程度：低
CNVD编号：CNVD-2019-08633
CVE编号：CVE-2018-17497
Tenable Nessus存在未明漏洞
Tenable Nessus是由Tenable公司开发的网络漏洞扫描工具，用于检测网络中的安全漏洞并提供修复建议。Tenable Nessus存在安全漏洞，攻击者可利用该漏洞以SYSTEM权限覆盖使用日志内容覆盖任意本地系统文件。
严重程度：中
CNVD编号：CNVD-2025-18601
CVE编号：CVE-2025-36630
Yout Player存在命令执行漏洞（CNVD-2020-47979）
Yout Player是在台式机上观看YouTube播放列表的新方法。没有YouTube广告，易于使用，没有浮动窗口。Yout Player存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47979
兔子影视CMS存在xss漏洞
兔子影视CMS是一款开源的内容建站系统。兔子影视CMS存在跨站脚本漏洞。攻击者可利用该漏洞在网页中嵌入恶意代码，获取用户个人信息或盗取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2019-15693
Jenkins信息泄露漏洞（CNVD-2018-14717）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.120及之前版本和LTS 2.107.2及之前版本中的AboutJenkins.java和ListPluginsCommand.java文件存在信息泄露漏洞。攻击者可利用该漏洞枚举已安装的插件。
严重程度：中
CNVD编号：CNVD-2018-14717
CVE编号：CVE-2018-1000192
IBM InfoSphere Master Data Management Collaborative跨站脚本漏洞
IBM InfoSphere Master Data Management（MDM） Collaborative是美国IBM公司的一套为产品信息管理（PIM）提供协同编辑的解决方案。IBM InfoSphere MDM Collaborative中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：低
CNVD编号：CNVD-2015-04459
CVE编号：CVE-2015-1968
北京星网锐捷网络技术有限公司EG3220存在命令执行漏洞
北京星网锐捷网络技术有限公司EG3220是新一代多业务安全网关。北京星网锐捷网络技术有限公司EG3220存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-25666
dotCMS任意文件上传漏洞（CNVD-2019-21130）
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。dotCMS 3.7.1及之前版本中的管理面板中的Push Publishing功能存在任意文件上传漏洞，该漏洞源于在解压上传到Push Publishing功能的‘Bundle’tar.gz归档文件时，程序未能正确的验证文件的类型，远程攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2019-21130
CVE编号：CVE-2017-3189
XScreenSaver缓冲区溢出漏洞
XScreenSaver是一款使用C语言编写的开源屏幕保护程序。XScreenSaver存在缓冲区错误漏洞，该漏洞源于当应用有超过10个可断开的视频输出时，update_screen_layout()会引起缓冲区溢出。攻击者可通过该漏洞绕过身份验证机制。
严重程度：低
CNVD编号：CNVD-2021-53907
CVE编号：CVE-2021-34557
天水睿阳网站管理系统存在未授权访问漏洞
甘肃睿阳科技有限公司成立于2011年，是软件研发和数据服务提供商，致力于为每一位用户提供全面的数字化解决方案。天水睿阳网站管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37552
Huawei Emui和Magic UI不正确验证漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞尝试读取超出范围的数组。
严重程度：中
CNVD编号：CNVD-2021-83533
CVE编号：CVE-2021-36998
Cisco Adaptive Security Appliance Software拒绝服务漏洞（CNVD-2015-00430）
Cisco Adaptive Security Appliance Software是可提供安全和VPN服务的模块化平台。Cisco Adaptive Security Appliance Software存在拒绝服务漏洞，允许远程攻击者通过精心编制本地网络上的DHCP数据包发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00430
CVE编号：CVE-2015-0578
LibTIFF缓冲区溢出漏洞（CNVD-2022-72097）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在安全漏洞，该漏洞源于在tiffcp.c的main()函数中发现存在栈缓冲区溢出缺陷。攻击者可利用该漏洞将特制的TIFF文件传递给tiffcp工具，从而触发堆栈缓冲区溢出问题，导致损坏内存，并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-72097
CVE编号：CVE-2022-1355
ADB Epicentro缓冲区溢出漏洞（CNVD-2018-20873 ）
ADB Epicentro是瑞士ADB公司的一套使用在ADB网关和路由器设备中的固件。httpd是其中的一个HTTP服务器。ADB Epicentro E_7.3.2+版本中的httpd存在缓冲区溢出漏洞。远程攻击者可借助特制的GET请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-20873
CVE编号：CVE-2018-7631
mySCADA myPRO Manager目录遍历漏洞
mySCADA myPRO是专业的HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO Manager存在目录遍历漏洞，攻击者可利用该漏洞提交特殊的请求，在应用程序上下文查看系统文件内容，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-46405
CVE编号：CVE-2024-50054
Oracle MySQL Server存在未明漏洞（CNVD-2019-36401）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-36401
CVE编号：CVE-2019-3003
Oracle Java SE和Oracle GraalVM Enterprise Edition信息泄露漏洞（CNVD-2021-81804）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle Java SE和Oracle GraalVM Enterprise Edition的JSSE组件存在信息泄露漏洞，攻击者可利用该漏洞进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2021-81804
CVE编号：CVE-2021-35603
Dell Wyse Management Suite跨站脚本漏洞（CNVD-2021-02364）
Dell Wyse Management Suite是下一代管理解决方案，使您能够集中配置、监控、管理和优化Dell Wyse瘦客户端。Dell Wyse Management Suite 3.1之前版本存在存储型跨站脚本漏洞。攻击者可利用该漏洞在受影响程序上下文中执行恶意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-02364
CVE编号：CVE-2020-29496
Apache Arrow反序列化漏洞
Apache Arrow是美国阿帕奇（Apache）基金会的一款用于内存数据处理的跨语言开发平台。该平台支持C、C++、C＃、Go和Java等编程语言，并提供进程间通信等功能。Apache Arrow 0.14.0版本至14.0.0版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-27496
CVE编号：CVE-2023-47248
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2023-9571199）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-95711
CVE编号：CVE-2023-42022
IBM MQ Light远程拒绝服务漏洞
IBM MQ Light是美国IBM公司的一个基于IBM Bluemix（在云上创建、部署和管理应用程序的PaaS平台）的消息服务。IBM MQ Light存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08554
CVE编号：CVE-2015-4943
正方ZDsoft就业管理系统存在XSS跨站脚本漏洞
正方ZDsoft就业管理系统是一款网站生成系统。正方ZDsoft就业管理系统存在XSS跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：高
CNVD编号：CNVD-2016-01035
Microsoft Windows Network Connections Service权限提升漏洞（CNVD-2020-52923）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Network Connections Service存在权限提升漏洞，该漏洞源于Windows网络连接服务处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-52923
CVE编号：CVE-2020-1438
Dell VxRail明文存储密码漏洞
Dell VxRail是戴尔科技与VMware联合设计的超融合基础设施（HCI）解决方案，专为VMware工作负载优化，可满足虚拟化应用、云计算和混合云管理需求。Dell VxRail存在明文存储密码漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-23479
CVE编号：CVE-2025-21111
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30029）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30029
CVE编号：CVE-2021-2287
Nokia 8810 4G设备KaiOS Gecko组件拒绝服务漏洞
Nokia 8810 4G是一代香蕉机型的手机。Nokia 8810 4G设备上的KaiOS 2.5 10.05版本中的Gecko组件存在安全漏洞。攻击者可借助特制的页面利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-05549
CVE编号：CVE-2019-7386
IBM InfoSphere Information Server加密问题漏洞
IBM InfoSphere Information Server是IBM公司的企业级数据集成平台，用于数据质量管理和信息整合。IBM InfoSphere Information Server存在安全漏洞，该漏洞源于JSON服务器响应的可操控性。攻击者可利用该漏洞通过操控JSON服务器响应来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16133
CVE编号：CVE-2026-1014
WordPress paid-memberships-pro插件数据库备份信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress paid-memberships-pro插件数据库备份存在信息泄露漏洞。攻击可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24195
Oracle WebLogic Server存在未明漏洞（CNVD-2020-61057）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server 存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有Oracle WebLogic Server可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-61057
CVE编号：CVE-2020-14820
D-Link DIR-2640堆栈缓冲区溢出远程代码执行漏洞
D-Link DIR-2640是中国友讯（D-Link）公司生产的一款高功率Wi-Fi路由器，主要用于提供无线网络连接。D-Link DIR-2640存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于prog.cgi请求处理基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-31562
CVE编号：CVE-2023-32149
CloudBees Jenkins Shelve Project Plugin跨站脚本漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Shelve Project Plugin是使用在其中的一个项目回收站插件。CloudBees Jenkins Shelve Project Plugin 1.5及之前版本中的ShelveProjectAction/index.jelly和ShelvedProjectsAction/index.jelly文件存在跨站脚本漏洞。拥有Job/Configure权限的攻击者可利用该漏洞在用户浏览器中执行定义的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-15771
CVE编号：CVE-2018-1999029
Oracle Database Server本地漏洞（CNVD-2017-00952）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。RDBMS Security是其中的一个数据库安全存储组件。Oracle Database Server 12.1.0.2版本中的RDBMS Security组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-00952
CVE编号：CVE-2017-3240
Softbb.net SoftBB 'redir_last_post_list.php' SQL注入漏洞
Softbb.net SoftBB是一个基于WEB的应用。Softbb.net SoftBB 'redir_last_post_list.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-00351
CVE编号：CVE-2014-9560
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-59598）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。Microsoft SharePoint Server存在欺骗漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-59598
CVE编号：CVE-2021-40484