CIRCL/Vulnerability-CNVD huggingface dataset:
Wordpress Zoho CRM Lead Magnet plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Zoho CRM Lead Magnet plugin 1.7.2.4版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-86542
CVE编号：CVE-2021-33849
emlog pro /admin/plugin.php任意文件上传漏洞
emlog是一款基于PHP和MySQL的轻量级博客及CMS建站系统。emlog pro /admin/plugin.php存在任意文件上传漏洞，远程攻击者可利用该漏洞提交特殊的请求，可上传恶意文件，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74535
CVE编号：CVE-2023-44974
Momentum Axel 720P信息泄露漏洞
Momentum Axel 720P是一款支持WiFi连接的双频高清摄像头。Momentum Axel 720P 5.1.8版本中存在安全漏洞，该漏洞源于appagent账户使用了硬编码密码：streaming。远程攻击者可利用该漏洞查看视频流。
严重程度：中
CNVD编号：CNVD-2018-08576
CVE编号：CVE-2018-10328
Oracle PeopleSoft Products PeopleSoft Enterprise CS Campus Community未授权访问漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。Oracle PeopleSoft Products中的PeopleSoft Enterprise CS Campus Community的Self-Service组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-24428
CVE编号：CVE-2020-2912
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2018-24300）
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Food and Beverage Applications中的Hospitality Reporting and Analytics组件9.0版本存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24300
CVE编号：CVE-2018-3128
帝友p2p借贷系统V4.1存在SQL注入漏洞
帝友P2P网贷系统是一款基于云计算的p2p网贷系统、p2p网贷程序软件和网上理财投资系统。帝友p2p借贷系统V4.1存在SQL注入漏洞，该漏洞是由于程序未能对用户提交的数据进行有效过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00125
OpenSolution Quick.Cart 'admin.php'跨站请求伪造漏洞
OpenSolution Quick.Cart是波兰OpenSolution公司的一套基于PHP的开源电子商务软件。该软件支持引擎优化、模块扩展等。OpenSolution Quick.Cart 6.6版本和跨站请求伪造漏洞。攻击者可以利用漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-08540
WordPress Spider Event Calendar插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Spider Event Calendar插件1.5.51版本存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04418
xymon缓冲区溢出漏洞（CNVD-2019-29152）
xymon是一款开源的网络监控应用程序。xymon中的appfeed.c文件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-29152
CVE编号：CVE-2019-13484
DedeCMSV6存在文件上传漏洞（CNVD-2021-25007）
DedeCMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DedeCMSV6存在文件上传漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-25007
Google Chrome资源管理错误漏洞（CNVD-2021-31247）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，远程攻击者可利用该漏洞破坏脆弱的系统。
严重程度：高
CNVD编号：CNVD-2021-31247
CVE编号：CVE-2021-21213
爱窝房产系统存在文件上传漏洞
爱窝房产系统是基于贴心猫v4.7二次开发的，专门为房产行业定制的一套系统。爱窝房产系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-38486
Wanscam HW0021信息泄露漏洞
Wanscam HW0021是中国Wanscam公司的一款网络摄像机产品。Wanscam HW0021中存在信息泄露漏洞。远程攻击者可通过发送ONVIF GetSnapshotUri请求利用该漏洞恢复管理员用户名和密码。
严重程度：中
CNVD编号：CNVD-2018-08414
CVE编号：CVE-2017-11510
Microsoft LightGBM远程代码执行漏洞
Microsoft LightGBM是美国微软（Microsoft）公司的一个使用基于树的学习算法的梯度提升框架。Microsoft LightGBM存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-45323
CVE编号：CVE-2024-43598
浙江大华技术股份有限公司icc智能物联综合管理平台存在任意文件读取漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司icc智能物联综合管理平台存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-94428
Adobe Flash Player拒绝服务漏洞（CNVD-2015-02528）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在拒绝服务漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可导致应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02528
CVE编号：CVE-2015-3042
MAC-Telnet 'mactelnet.c'缓冲区溢出漏洞
MAC-Telnet是一款开源的通过MAC地址连接到RouterOS（路由操作系统）的客户端。MAC-Telnet 0.4.3及之前版本中的客户端中的mactelnet.c文件中的‘handle_packet’函数存在缓冲区溢出漏洞。远程TELENT服务器端的攻击者可通过MT_CPTYPE_PASSSALT控制数据包中长的字符串利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07088
CVE编号：CVE-2016-7115
3CX信息泄露漏洞
3CX是美国3CX公司的一款IP电话设备。3CX 15.5.8801.3中的Web服务器存在信息泄露漏洞。该漏洞源于在栈追踪中程序未能正确的处理错误。攻击者可利用该漏洞泄露有关服务器的信息。
严重程度：中
CNVD编号：CNVD-2018-16260
CVE编号：CVE-2018-14907
甘肃成兴信息科技有限公司电子招标系统存在SQL注入漏洞
甘肃成兴信息科技有限公司研发出满足各类公共资源交易需求、可提供及时、可靠、有效支撑的成兴公共资源交易平台。甘肃成兴信息科技有限公司电子招标系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-22644
NVIDIA OTE缓冲区溢出漏洞
Nvidia NVIDIA OTE是美国Nvidia公司的一个独立的、软件分区的环境，提供可信的操作。NVIDIA OTE 存在缓冲区错误漏洞，该漏洞源于在NVIDIA OTE协议消息解析代码中包含一个漏洞，错误的边界检查会导致位于流缓冲区之后的部分堆内存泄漏 。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-61801
CVE编号：CVE-2021-34389
Joomla!跨站脚本漏洞（CNVD-2018-04204）
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。com_fields是其中的一个警告错误加载组件。Joomla!中的com_fields存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04204
CVE编号：CVE-2018-6377
Cisco Identity Services Engine Web接口跨站脚本漏洞（CNVD-2024-45297）
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-45297
CVE编号：CVE-2024-20525
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2020-18394）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：高
CNVD编号：CNVD-2020-18394
CVE编号：CVE-2020-0882
Dominion Voting Systems ImageCast X数据伪造问题漏洞
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在数据伪造问题漏洞，该漏洞源于对密码签名的错误验证，攻击者可利用该漏洞安装恶意代码。
严重程度：高
CNVD编号：CNVD-2022-77553
CVE编号：CVE-2022-1739
Mattermost拒绝服务漏洞（CNVD-2025-12774）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于未能对ElasticSearch配置中的CA路径文件进行时间限制和大小限制，攻击者可利用该漏洞将任意文件添加为CA路径字段，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-12774
CVE编号：CVE-2024-39810
ZOHO ManageEngine OpManager跨站脚本漏洞（CNVD-2025-29925）
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一款综合性网络监控软件。用于管理路由器、防火墙、服务器、交换机和打印机。ZOHO ManageEngine OpManager存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29925
CVE编号：CVE-2025-9227
Microsoft Office远程代码执行漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程代码执行漏洞，攻击者利用该漏洞可在用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05350
CVE编号：CVE-2015-2466
Navicat Premium 11.2.11 (64bit)本地数据库密码泄露漏洞
Navicat premium是一款数据库管理工具。Navicat Premium client v11.2.11存在本地密码泄露漏洞, 密码是以明文形式进行存储，攻击者可利用漏洞获取数据库密码。
严重程度：中
CNVD编号：CNVD-2016-07396
多款Rockwell Automation产品输入验证错误漏洞
Rockwell Automation MicroLogix 1400 Controllers Series A等都是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。多款Rockwell Automation产品中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者利用漏洞可以通过构建精心设计的URI并诱使用户关注它，当受害者跟踪链接时，他们可能会被重定向到攻击者控制的站点有助于网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2019-14396
CVE编号：CVE-2019-10955
Online Class and Exam Scheduling System profile.php文件跨站脚本漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在跨站脚本漏洞，该漏洞源于profile.php的参数member_first和member_last对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00711
CVE编号：CVE-2025-29427
Bentley Systems Bentley View资源管理错误漏洞（CNVD-2022-15825）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-15825
CVE编号：CVE-2021-46655
auth0.js信息泄露漏洞
auth0.js是一款用于Auth0 API（应用程序编程接口）的客户端JavaScript工具包。auth0.js (NPM package auth0-js) 8.0.0版本至9.13.1版本中存在安全漏洞。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2020-22981
CVE编号：CVE-2020-5263
多款Apple产品CFNetwork Proxies组件存在未明漏
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。多款Apple产品中的CFNetwork Proxies组件存在安全漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-46118
CVE编号：CVE-2019-8848
Apache PLC4X - PLC4C数字错误漏洞
Apache PLC4X - PLC4C是美国阿帕奇（Apache）基金会的一个工业通信协议通用适配器。Apache PLC4X-PLC4C（只有C语言版本受到影响）0.9.1之前版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06910
CVE编号：CVE-2021-43083
HP Integrated Lights-Out跨站脚本漏洞
HP Integrated Lights-Out用于对服务器的远程管理。HP Integrated Lights-Out存在跨站脚本漏洞。由于程序未能充分过滤用户提供的输入。攻击者可能利用此问题在受影响网站的上下文中的不受信任的用户浏览器中执行任意HTML和脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11641
CVE编号：CVE-2016-4406
Google Chrome释放后重用漏洞（CNVD-2021-99279）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具Google Chrome 94.0.4606.71之前版本中的Safe Browsing存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-99279
CVE编号：CVE-2021-37974
Synology Media Server SQL注入漏洞
Synology Media Server是群晖科技（Synology）公司的一套媒体服务器软件。Synology Media Server 1.7.6-2842之前版本和1.4-2654之前版本中存在SQL注入漏洞。远程攻击者可借助‘ObjectID’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-09590
CVE编号：CVE-2018-8914
BisonWare BisonFTP信息泄露漏洞
BisonFTP是一款FTP服务程序。BisonWare BisonFTP 3.5版本存在目录遍历漏洞。远程攻击者通过RETR命令内的('../')，利用此漏洞可读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-06613
CVE编号：CVE-2015-7602
Invoxia NVX220信息泄露漏洞
Invoxia NVX220是法国Invoxia公司的一款IP电话机。Invoxia NVX220中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23983
CVE编号：CVE-2018-14529
RZoffice存在空指针引用漏洞（CNVD-2017-36321）
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。RZoffice在处理特殊ppt文件时存在空指针引用漏洞。攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-36321
SINDOH ﻿N600存在弱口令漏洞
新都（青岛）办公系统有限公司成立于 1960年，是一家以数码网络为基础，专注于生产办公自动化设备的跨国公司。SINDOH ﻿N600存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45733
GPAC mp4box gf_cenc_set_pssh函数缓冲区溢出漏洞
GPAC mp4box是GPAC团队开源的一个多媒体文件处理工具。GPAC mp4box 2.4版本存在缓冲区溢出漏洞。该漏洞源于gf_cenc_set_pssh函数（位于isomedia/drm_sample.c）未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过提供特制的MP4文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-25963
CVE编号：CVE-2025-55645
Apple macOS Sequoia安全绕过漏洞
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia存在安全绕过漏洞，攻击者可利用该漏洞导致应用程序突破其沙箱。
严重程度：中
CNVD编号：CNVD-2026-17905
CVE编号：CVE-2025-43257
IBM Business Process Manager和IBM Business Automation Workflow信息泄露漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM BPM和IBM Business Automation Workflow中存在信息泄露漏洞，攻击者可利用该漏洞从详细的技术错误消息中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-50794
CVE编号：CVE-2020-4532
mod_auth_mellon拒绝服务漏洞（CNVD-2016-02441）
mod_auth_mellon是一个提供了简单SAML（安全断言标记语言）2.0服务的Apache模块。mod_auth_mellon 0.11.1之前版本的&lsquo;am_read_post_data&rsquo;函数存在拒绝服务漏洞，远程攻击者可利用该漏洞借助大量的POST数据，造成拒绝服务（worker进程崩溃，Web服务器死锁或内存消耗）。
严重程度：中
CNVD编号：CNVD-2016-02441
CVE编号：CVE-2016-2146
Art Gallery Management System manage-art-medium.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/manage-art-medium.php中参数artmed缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22466
CVE编号：CVE-2025-4014
南京汇微达信息技术有限公司蓝天陪护设备管理系统存在SQL注入漏洞
蓝天陪护设备管理系统是一个基于thinkphp3.x二次开发的设备管理系统。南京汇微达信息技术有限公司蓝天陪护设备管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29389
Microsoft Windows Uniscribe远程代码执行漏洞（CNVD-2017-03290）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03290
CVE编号：CVE-2017-0087
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-29710）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。攻击者可借助特制的恶意Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29710
CVE编号：CVE-2017-7081
ImageMagick WriteTIFFImage内存泄露漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-28版本中的coders/tiff.c文件的WriteTIFFImage存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-11247
CVE编号：CVE-2018-10804
易达CMS存在任意文件读取漏洞
易达CMS是一款简单、实用、高效的网站建站软件。易达CMS存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器上的配置文件。
严重程度：中
CNVD编号：CNVD-2020-26421
MedDream PACS Premium ldapUser功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium ldapUser功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09625
CVE编号：CVE-2025-36556
上海海典软件股份有限公司供应商查询系统存在SQL注入漏洞
供应商查询系统是基于VMI管理思想，将企业的经营业务数据与供应商共享，即时掌控销售资料和库存量，作为市场需求预测和库存补货的解决方法。上海海典软件股份有限公司供应商查询系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45133
WordPress Freshchat plugin跨站请求伪造漏洞
WordPress Freshchat plugin是一个用于在WordPress网站上集成实时聊天功能的工具，主要提供客户支持和用户互动功能。WordPress Freshchat plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-31330
CVE编号：CVE-2025-64240
温州互引信息技术有限公司BossCMS存在文件包含漏洞
BossCMS是温州互引信息技术有限公司开发的一款基于自主研发PHP框架MySQL架构的内容管理系统。温州互引信息技术有限公司BossCMS存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-21244
Cisco FXOS OS命令注入漏洞
Cisco FXOS Software是一款运行在思科安全设备中的防火墙软件。Cisco FXOS Software的CLI存在输入验证漏洞，本地攻击者可以利用该漏洞提交特殊的请求，可提升权限，以ROOT权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-61952
CVE编号：CVE-2020-3457
SAMSUNG MagicINFO 9 Server路径遍历漏洞（CNVD-2025-20074）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在路径遍历漏洞，该漏洞源于路径限制不当，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20074
CVE编号：CVE-2025-54450
南京中卫信软件科技股份有限公司体检档案管理系统存在SQL注入漏洞
南京中卫信软件科技股份有限公司是一家依靠自主研发和技术创新形成的核心技术开展生产经营的国家高新技术企业。南京中卫信软件科技股份有限公司体检档案管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-44332
来客电商管理系统存在文件上传漏洞
来客电商系统是一款开源的电商系统。来客电商管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04808
Batch Imager处理JPG文件内存破坏漏洞
Batch Imager是一款图片浏览工具。Batch Imager处理JPG文件存在内存破坏漏洞，攻击者通过构造畸形的JPG图片可导致程序崩溃。如若 成功利用，可导致任意代码执行。
严重程度：低
CNVD编号：CNVD-2017-01259
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞 （CNVD-2016-01651）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01651
CVE编号：CVE-2016-1969
Kubernetes日志信息泄露漏洞（CNVD-2020-65160）
Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Kubernetes存在日志信息泄露漏洞，攻击者可利用该漏洞绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65160
CVE编号：CVE-2020-8564
Google Chromium资源管理错误漏洞（CNVD-2021-34706）
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Google Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的自动填充组件中发现了免费使用后使用安全问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34706
CVE编号：CVE-2021-30514
用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞（CNVD-2024-41603）
用友U8CRM是一款专业的企业级CRM软件,旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41603
Tenda Ax3命令注入漏洞（CNVD-2022-13933）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在命令注入漏洞，攻击者可利用该漏洞通过remoteIp参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13933
CVE编号：CVE-2022-24150
Linux kernel权限获取漏洞（CNVD-2017-02608）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.1及之前版本中的drivers/tty/n_hdlc.c文件存在权限获取漏洞。本地攻击者可利用该漏洞获取权限或造成拒绝服务（双重释放）。
严重程度：高
CNVD编号：CNVD-2017-02608
CVE编号：CVE-2017-2636
易创软件有限公司eSchool电子校园平台存在SQL注入漏洞
eSchool电子校园平台是由易创软件有限公司开发，致力开拓校园行政系统、手机应用程式及学校网站，提升校园工作效率。易创软件有限公司eSchool电子校园平台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28497
云朵CMS v1.0存在代码执行漏洞
云朵CMS是一套以Yii框架为基础开发的PHP+MYSQL企业快速建站系统。云朵CMS v1.0存在代码执行漏洞。该漏洞源于程序对用户输入未进行有效过滤所致，攻击者可利用该漏洞造成任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-08178
IBM Spectrum Scale资源管理错误漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-59702
CVE编号：CVE-2020-4491
ArcSight Logger跨站脚本漏洞
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 6.7之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-08312
CVE编号：CVE-2019-3480
多款Adobe产品内存错误引用漏洞（CNVD-2015-05467）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05467
CVE编号：CVE-2015-5565
Adobe Framemaker越界写入漏洞（CNVD-2021-73435）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019 Update 8、2020 Release Update 2及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-73435
CVE编号：CVE-2021-39829
CloudBees Jenkins Wall Display Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Wall Display Plugin存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28234
CVE编号：CVE-2019-10376
TYPO3跨站脚本漏洞（CNVD-2022-17973）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞，该漏洞源于未正确解析、清理和编码恶意富文本内容，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17973
CVE编号：CVE-2021-32768
华夏ERP存在SQL注入漏洞（CNVD-2021-27666）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27666
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-18563）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18563
CVE编号：CVE-2025-47001
Oracle CRM Technical Foundation远程漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite中的Oracle CRM Technical Foundation组件的User Management子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26285
CVE编号：CVE-2017-10185
Zoom会议客户端存在dll劫持漏洞（CNVD-2021-05385）
Zoom是现代企业视频通讯领域的领导者，可以为跨移动设备、台式机和会议室系统的视频/音频会议、协作、聊天和网络研讨会提供平台。Zoom会议客户端存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05385
Magento远程代码执行漏洞（CNVD-2019-40724）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-40724
CVE编号：CVE-2019-8125
Huawei Y6 Pro graphics驱动内存泄露漏洞
Huawei Y6 Pro是中国华为（Huawei）公司的一款智能手机。使用MTK平台的华为Y6 Pro手机graphics驱动中存在内存泄露漏洞。由于输入校验不足，攻击者诱使用户安装一个获取了安卓系统system权限的恶意应用，应用程序可以利用该漏洞向手机驱动程序中发送特定参数，导致内存泄露。
严重程度：中
CNVD编号：CNVD-2017-11751
delta ScreenEditor dop工程文件存在栈溢出漏洞
台达电子集团是一家提供电源管理的整体解决方案、视讯显示器、工业自动化、汽车电子、网络通讯产品与可再生能源相关产品的公司。delta ScreenEditor dop工程文件存在栈溢出漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-15530
Apple macOS Big Sur缓冲区溢出漏洞（CNVD-2021-102842）
Apple macOS Big Sur是美国苹果（Apple）公司的一个手机应用APP。Apple macOS Big Sur存在缓冲区溢出漏洞，远程攻击者利用该漏洞创建一个专门制作的字体文件，诱骗受害者打开它，触发越界读取错误，读取系统内存中的内容。
严重程度：中
CNVD编号：CNVD-2021-102842
CVE编号：CVE-2021-30790
NetIQ Access Manage跨站脚本漏洞
NetIQ Access Manager（NAM）是美国NetIQ公司的一套资源访问控制解决方案。该方案可对本地和远程用户提供多重身份认证、数据加密、单点登录和SSL VPN等功能。NAM 4.2版本和4.3版本中的/NAGErrors URI存在跨站脚本漏洞，该漏洞源于Access Gateway Error页面未能验证HTTP Referer头。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07024
CVE编号：CVE-2017-5191
Apple iOS App应用通信截取漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意应用截获Apps之间的URL机制通信。
严重程度：中
CNVD编号：CNVD-2015-06184
CVE编号：CVE-2015-5835
BigBlueButton服务器端请求伪造漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton 2.2.7之前版本存在服务器端请求伪造漏洞，该漏洞允许攻击者读取本地文件，并通过上传的Office文档进行SSRF攻击，该文档在ODF xlink字段中有一个精心设计的URL。
严重程度：中
CNVD编号：CNVD-2020-60466
CVE编号：CVE-2020-25820
UsualToolCMS存在SQL注入漏洞（CNVD-2020-48515）
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。UsualToolCMS后台存在sql注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48515
Xen存在未明漏洞（CNVD-2025-21370）
Xen是Xen开源的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在安全漏洞，攻击者可利用该漏洞可能导致拒绝服务或内存损坏。
严重程度：高
CNVD编号：CNVD-2025-21370
CVE编号：CVE-2025-58143
多款Apple产品syslog组件权限提升漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。syslog是其中的一个用于与Apple系统日志（ASL）设施相关的各种任务的命令行实用程序组件。多款Apple产品中的syslog组件存在安全漏洞。本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-12829
CVE编号：CVE-2016-7660
Trend Micro Apex One不当访问控制漏洞
Trend Micro Apex One是一个端点防护解决方案，可提供最广泛的防护功能，包括高准度机器学习与进阶勒索病毒防护。Trend Micro Apex One存在不当访问控制漏洞。攻击者可利用该漏洞获取有关代理使用的管理端口的信息。
严重程度：中
CNVD编号：CNVD-2021-14806
CVE编号：CVE-2021-25237
Delta Electronics DIAEnergie授权问题漏洞
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在授权问题漏洞，该漏洞源于受到DIAEnergie应用程序中不正确的默认权限的攻击。攻击者可利用该漏洞植入新文件（如DLL）或替换现有的可执行文件。
严重程度：中
CNVD编号：CNVD-2022-27553
CVE编号：CVE-2022-26839
Microsoft Office ClickToRun安全特性绕过漏洞
Microsoft Office ClickToRun是美国微软（Microsoft）公司的一款用于下载和安装Microsoft Office产品的组件。Microsoft Office ClickToRun组件中处理文件的方法存在安全漏洞。攻击者可借助特制的文件利用该漏洞将权限提升至SYSTEM。
严重程度：高
CNVD编号：CNVD-2020-20383
CVE编号：CVE-2019-1449
Microsoft Windows对象引用权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows的内核中存在权限提升漏洞。本地攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06641
CVE编号：CVE-2015-2554
Artifex Software Ghostscript缓冲区溢出漏洞（CNVD-2020-46252）
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript v9.50版本中的devices/gdevtfnx.c文件的tiff12_print_page()存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-46252
CVE编号：CVE-2020-16300
Dell EMC PowerStore测试接口端口暴露给外部网络漏洞
Dell EMC PowerStore是美国戴尔（Dell）公司的一款存储设备。Dell EMC PowerStore 1.0.1.0.5.002之前版本中存在安全漏洞。远程攻击者可借助测试界面端口利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-00041
CVE编号：CVE-2020-5372
Oracle Java SE 2D子件存在未明漏洞（CNVD-2015-00577）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE 2D子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-00577
CVE编号：CVE-2014-6585
Oracle E-Business Suite Oracle Application Object Library ICX LOVs组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Application Object Library ICX LOVs组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00610
CVE编号：CVE-2016-0576
DBHcms跨站脚本漏洞（CNVD-2020-49087）
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在存储型跨站脚本漏洞。该漏洞源于dbhcmsmodmod.menus.edit.php第83行和dbhcmsmodmod.menus.view.php第111行中未能存在针对'menu_description'变量的htmlspecialchars函数。管理员用户可利用该漏洞劫持其他用户。
严重程度：低
CNVD编号：CNVD-2020-49087
CVE编号：CVE-2020-19882
modoboa跨站脚本漏洞
modoboa是个人开发者的一个邮件托管和管理平台。modoboa 2.0.4之前版本存在跨站脚本漏洞。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-09612
CVE编号：CVE-2023-0519
GPAC内存泄漏漏洞（CNVD-2020-03951）
GPAC是一款开源的多媒体框架。GPAC 0.8.0和0.9.0-development-20191109版本中的isomedia/box_code_base.c文件的dinf_New()存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03951
CVE编号：CVE-2019-20159
FiberHome HG6245D devices信任管理问题漏洞
FiberHome HG6245D devices是中国烽火通信（FiberHome）公司的一个路由器。提供网络联通功能。FiberHome HG6245D devices中存在信任管理问题漏洞，攻击者可利用该漏洞使用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2021-18382
CVE编号：CVE-2021-27142
Google Chrome PDFium输入验证错误漏洞（CNVD-2019-23116）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 74.0.3729.108之前版本中的PDFium存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞通过精心制作的PDF文件潜在地利用堆破坏。
严重程度：中
CNVD编号：CNVD-2019-23116
CVE编号：CVE-2019-5820
多款Cisco产品AsyncOS输入验证错误漏洞
Cisco Content Security Management Appliance（SMA）等都是美国思科（Cisco）公司的产品。Cisco Content Security Management Appliance是一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。AsyncOS Software是运行在其中的一套操作系统。Cisco Email Security Appliance是一个电子邮件安全设备。Cisco Web Security Appliance是一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。多款Cisco产品中的AsyncOS的Web管理接口存在输入验证错误漏洞，该漏洞源于未能正确验证HTTP请求报头。远程攻击者可通过发送格式错误的HTTP请求利用该漏洞占用大量CPU，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32909
CVE编号：CVE-2020-3164
齐博考试系统存在任意文件读取漏洞
广州齐博网络科技有限公司成立于2010年，是一家专业的IT网络产品增值分销和计算机网络系统集成公司，致力于为客户提供优质的产品、解决方案和服务。齐博考试系统存在任意文件读取漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：低
CNVD编号：CNVD-2020-27201
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22830）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22830
CVE编号：CVE-2019-7801
Prosodical Thoughts Prosody资源管理错误漏洞
Prosodical Thoughts Prosody是Prosodical Thoughts开源的一个应用系统。一个现代XMPP通信服务器。Prosody 0.11.9版本之前存在安全漏洞。攻击者可以通过大量SSL/TLS重新协商请求来控制CPU消耗。
严重程度：高
CNVD编号：CNVD-2021-47381
CVE编号：CVE-2021-32920
Juniper Networks Junos OS pccd拒绝服务漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞。攻击者可借助畸形的Path Computation Element Protocol数据包利用该漏洞造成pccd进程崩溃并产生core文件，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-03841
CVE编号：CVE-2020-1601
Android Telephony信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Telephony是其中的一个提供了电话功能的组件。Android 5.1.1 LMY49H之前5.x版本和2016-03-01之前6.x版本的Telephony中的internal/telephony/PhoneSubInfoController.java文件中的‘getDeviceIdForPhone’函数存在安全漏洞，该漏洞源于程序未能检查READ_PHONE_STATE权限。攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01675
CVE编号：CVE-2016-0831
CMS Made Simple跨站脚本漏洞（CNVD-2021-48496）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“选项”模块下的“接收新闻投稿通知的电子邮件地址”参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48496
CVE编号：CVE-2020-36410