CIRCL/Vulnerability-CNVD huggingface dataset:
D-Link DIR-2055 HNAP不正确对比验证绕过漏洞
D-Link DIR-2055是一款路由器设备。D-Link DIR-2055 HNAP存在安全漏洞，攻击者可利用此漏洞在路由器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-94839
Ruby on Rails Active Model安全绕过漏洞
Ruby on Rails是Rails核心团队开发维护的一套基于Ruby语言的开源Web应用框架。Active Model是其中的一个包含各种模块的库。Ruby on Rails Active Model存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00969
CVE编号：CVE-2016-0753
Huawei P9 Plus TP驱动输入校验漏洞
Huawei P9 Plus是中国华为一款智能手机产品。Huawei P9 Plus手机的触摸屏驱动中存在一个输入校验安全漏洞。攻击者可能诱使用户安装恶意应用程序，应用程序可以利用该漏洞向手机发送特定参数，导致系统重启。
严重程度：中
CNVD编号：CNVD-2017-00663
CVE编号：CVE-2017-2711
海南创想未来文化传媒有限公司建站系统存在SQL注入漏洞
海南创想未来文化传媒有限公司从事品牌一站式服务的电子商务广告咨询服务的传媒企业。为用户设计完整的解决方案、提供最佳广告支持服务。海南创想未来文化传媒有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息，并获取后台管理员密码。
严重程度：高
CNVD编号：CNVD-2020-18666
Siemens Teamcenter Visualization和JT2Go越界写入漏洞（CNVD-2023-69808）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在越界写入漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69808
CVE编号：CVE-2023-38072
Cisco Meeting Management(CMM)代码问题漏洞
Cisco Meeting Management（CMM）是美国思科（Cisco）公司的一个 Cisco 本地视频会议平台Cisco Meeting Server的管理工具。Cisco Meeting Management存在代码问题漏洞，该漏洞源于基于Web的管理界面中某些部分输入验证不当，攻击者可利用该漏洞可能导致上传任意文件、执行任意命令和权限提升至root。
严重程度：高
CNVD编号：CNVD-2026-12673
CVE编号：CVE-2026-20098
Sealevel Systems SeaConnect 370w越界写入漏洞
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际I/O进程的状态。Sealevel Systems SeaConnect 370w存在越界写入漏洞，攻击者可利用该漏洞导致越界写入。
严重程度：中
CNVD编号：CNVD-2022-10697
CVE编号：CVE-2021-21970
Revive Adserver输入验证错误漏洞（CNVD-2021-23389）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 5.1.0之前版本存在输入验证错误漏洞，该漏洞源于第三方点击跟踪的重定向不可选择。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-23389
CVE编号：CVE-2021-22873
PublicCMS存在命令执行漏洞（CNVD-2021-70754）
PublicCMS是采用2021年最新主流技术开发的开源JAVACMS系统。PublicCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-70754
Apple iOS/Safari/iTunes WebKit信息泄露漏洞
Apple iOS、Safari和iTunes都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes是一套媒体播放器应用程序。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本、基于Windows平台上的iTunes 12.5.1之前的版本和Safari 10之前的版本中的WebKit中存在信息泄露漏洞，远程攻击者可借助特制的网站，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08277
CVE编号：CVE-2016-4758
rConfig信息泄露漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.5版本存在信息泄露漏洞，该漏洞源于/lib/crud/configcompare.crud.php文件中实现存在问题。远程攻击者可利用该漏洞通过特点的请求读取系统上的文件。
严重程度：中
CNVD编号：CNVD-2021-70098
CVE编号：CVE-2020-25351
Nextcloud存在未明漏洞（CNVD-2021-39032）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在安全漏洞，攻击者在用户未设置为已发布的字段时可利用该漏洞将用户ID发送到查找服务器。
严重程度：中
CNVD编号：CNVD-2021-39032
CVE编号：CVE-2021-32653
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111178）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101111
CVE编号：CVE-2023-48554
Vesta Control Panel跨站脚本漏洞（CNVD-2018-09183）
Vesta Control Panel是一个开源的虚拟主机控制面板。Vesta Control Panel 0.9.8-20版本中存在跨站脚本漏洞。远程攻击者可通过向view/file/index.php URI发送‘path’参数利用该漏洞执行PHP代码。
严重程度：中
CNVD编号：CNVD-2018-09183
CVE编号：CVE-2018-10686
jeewms存在文件上传漏洞（CNVD-2021-51414）
jeewms是由灵鹿谷科技主导的开源项目，基于JAVA的仓库管理系统（支持自营和第三方），包含PDA端和WEB端。jeewms存在文件上传漏洞，攻击者可通过该漏洞上传恶意文件，控制服务器。
严重程度：高
CNVD编号：CNVD-2021-51414
kjcms前台存在文件上传漏洞
kjcms是一款基于互联网与移动互联网订餐服务预订系统。kjcms前台存在文件上传漏洞。该漏洞是由于上传文件类型和后缀可由用户控制所致，允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-06307
AutoTrace拒绝服务漏洞
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效读取和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08484
CVE编号：CVE-2017-9154
ZZCMS存在SQL注入漏洞（CNVD-2020-66606）
ZZCMS是一款站长招商网内容管理系统。ZZCMS 2020存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-66606
GNU Binutils越界读取漏洞
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.32中使用的二进制文件描述符（BFD）库（即libbfd）存在越界读取漏洞。攻击者可利用该漏洞导致libbfd.c中的bfd_getl32发生SEGV（当从pei-x86_64.c中的pex64_get_runtime_function调用时）导致泄露敏感信息，添加或修改数据或拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2019-22419
CVE编号：CVE-2019-9074
金微手机商城系统存在SQL注入漏洞（CNVD-2020-29419）
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29419
Samsung移动设备存在未明漏洞（CNVD-2020-40822）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可借助SamsungPay mini应用程序利用该漏洞绕过出厂设置恢复保护（FRP）。
严重程度：低
CNVD编号：CNVD-2020-40822
CVE编号：CVE-2019-20543
Mattermost输入验证错误漏洞（CNVD-2023-55047）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在输入验证错误漏洞，该漏洞源于当创建通过/dialog API运行的剧本时，Mattermost无法验证所有参数，经过身份验证的攻击者可利用该漏洞编辑任意频道帖子。
严重程度：中
CNVD编号：CNVD-2023-55047
CVE编号：CVE-2023-2791
Dell SonicWall SonicOS NSA跨站脚本漏洞（CNVD-2018-03085）
Dell SonicWall Network Security Appliance（NSA）2017 Q4 devices是美国戴尔（Dell）公司的一款防火墙设备。SonicWall SonicOS是一套运行在其中的系统。CFS Custom Category和Cloud AV DB Exclusion Settings都是其中的模块。Dell SonicWall NSA 2017 Q4设备中的SonicWall SonicOS的CFS Custom Category和Cloud AV DB Exclusion Settings模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞绕过限制机制或过滤器保护。
严重程度：低
CNVD编号：CNVD-2018-03085
CVE编号：CVE-2018-5281
Rapid7 AppSpider Pro DLL预加载漏洞
Rapid7 Nexpose是美国Rapid7公司的一套能够综合利用不同的扫描结果深度探测网络的漏洞管理软件。该软件可主动扫描配置环境的错误、漏洞、恶意软件并提供指导降低风险。Rapid7 AppSpider Pro 6.14.053之前版本存在DLL预加载漏洞，攻击者可利用漏洞加载当前安装程序目录的恶意DLL。
严重程度：中
CNVD编号：CNVD-2017-02700
CVE编号：CVE-2017-5233
Apple macOS High Sierra Admin Framework密码泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Admin Framework是其中的一个管理员框架。Apple macOS High Sierra 10.13.4之前版本中的Admin Framework组件存在安全漏洞，该漏洞源于程序要求通过参数传递密码。本地攻击者可通过在sysadminctl执行时列出进程和参数利用该漏洞获取密码。
严重程度：低
CNVD编号：CNVD-2018-07629
CVE编号：CVE-2018-4170
MediaWiki访问控制错误漏洞（CNVD-2019-36869）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.32.1及之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36869
CVE编号：CVE-2019-12467
Microsoft SharePoint Server欺骗漏洞（CNVD-2020-45185）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于Microsoft SharePoint Server未正确清理请求。攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-45185
CVE编号：CVE-2020-1443
Tenable Network Security Nessus存在未明漏洞
Tenable Network Security Nessus是由Tenable Network Security公司开发的一款网络漏洞扫描工具，主要用于检测操作系统、网络设备、应用程序中的安全漏洞和配置错误。Tenable Network Security Nessus存在安全漏洞，攻击者可利用该漏洞通过纵对应用程序的http请求来更改Nessus日志记录条目。
严重程度：中
CNVD编号：CNVD-2025-18603
CVE编号：CVE-2025-36625
Ricksoft WBS Gantt-Chart add-on跨站脚本漏洞（CNVD-2014-09219）
Ricksoft WBS Gantt-Chart add-on是一个项目管理应用软件。Ricksoft WBS Gantt-Chart add-on 7.8.1及之前版本for JIRA 存在跨站脚本漏洞，允许已通过身份验证的远程用户通过未指定向量注入任意 web 脚本或 HTML。
严重程度：低
CNVD编号：CNVD-2014-09219
CVE编号：CVE-2014-7267
Philips' DoseWise Portal明文存储漏洞
Philips' DoseWise Portal是一个基于网络的报告和辐射暴露的跟踪工具。Philips' DoseWise Portal存在明文存储漏洞。攻击者在后端系统文件中获取文本网络应用商店登录凭据。
严重程度：高
CNVD编号：CNVD-2017-22812
CVE编号：CVE-2017-9654
Moxa ThingsPro隐藏令牌访问漏洞
Moxa ThingsPro是摩莎（Moxa）公司的一套物联网网关和设备管理解决方案。Moxa ThingsPro 2.1版本中存在安全漏洞。远程攻击者可借助隐藏的API令牌利用该漏洞获取root权限并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21938
CVE编号：CVE-2018-18395
LibTIFF拒绝服务漏洞（CNVD-2017-38251）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF 4.0.9中的pal2rgb中的tools/pal2rgb.c存在拒绝服务漏洞。远程攻击者可通过特制TIFF文件利用该漏洞导致拒绝服务（TIFFSetupStrips堆缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-38251
CVE编号：CVE-2017-17095
深圳市新普软件开发有限公司XpShop商城系统存在越权访问漏洞
新普软件是一家以电商系统开发为核心，为企业提供全面整合的电子商务解决方案和服务的创新型企业。旗下XpShop系列电商系统及基于SaaS的易配客、指尖广告、社团易等云平台深受顾客的欢迎，在全国有众多的代理商和合作商。深圳市新普软件开发有限公司XpShop商城系统存在越权访问漏洞，攻击者可利用该漏洞获取其他用户敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30565
GNU Binutils拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的readelf存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（程序崩溃），也可能造成信息泄露。
严重程度：高
CNVD编号：CNVD-2017-03448
CVE编号：CVE-2017-6969
QNAP QTS和QuTS hero缓冲区溢出漏洞
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2025-27804
CVE编号：CVE-2025-30265
四川易瑞特科技有限公司建站系统存在未授权访问漏洞
四川易瑞特科技有限公司于2010-06-04在四川省注册成立，属于软件和信息技术服务业，主营行业为软件和信息技术服务业等。四川易瑞特科技有限公司建站系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51315
HPE Performance Center远程安全绕过漏洞
HPE Performance Center是美国惠普的一套性能负载测试软件。HPE Performance Center存在远程安全绕过漏洞，允许远程攻击者可利用该漏洞提交特殊请求绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-07618
CVE编号：CVE-2016-4382
ImpressCMS SQL注入漏洞（CNVD-2022-30802）
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。ImpressCMS存在SQL注入漏洞，该漏洞源于/include/findusers.php脚本中的groups参数传递的用户数据未经过充分清理，攻击者可利用该漏洞在数据库中执行任意SQL查询。
严重程度：高
CNVD编号：CNVD-2022-30802
CVE编号：CVE-2021-26599
Google Android信息泄露漏洞（CNVD-2019-34132）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的libvpx存在信息泄露漏洞。该漏洞源于输入验证不当。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-34132
CVE编号：CVE-2019-9433
QEMU代码注入漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU 2.9.0之前版本存在代码注入漏洞。由于target/i386/translate.c中的disas_insn功能不限制指令大小，攻击者可利用该漏洞通过创建修改的由procmail显示的将代码注入setuid程序的基本块。
严重程度：中
CNVD编号：CNVD-2017-07130
CVE编号：CVE-2017-8284
WCMS存在文件上传漏洞
WCMS是一款转为编辑员打造的CMS，面向编辑的编辑器。WCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-48666
Linux kernel本地信息泄露漏洞（CNVD-2015-08431）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许本地攻击者利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-08431
CVE编号：CVE-2015-8569
Tcpdump ISO ES-IS解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISO ES-IS parser是其中的一个终端系统到中间系统路由选择交换协议解析器。Tcpdump 4.9.2之前的版本中的ISO ES-IS解析器的print-isoclns.c文件的‘esis_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28246
CVE编号：CVE-2017-13047
Apache Airflow信息泄露漏洞（CNVD-2023-85617）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Spark Provider 4.1.3之前版本存在信息泄露漏洞，攻击者可利用该漏洞在建立连接时传入恶意参数，读取Airflow服务器上的文件。
严重程度：高
CNVD编号：CNVD-2023-85617
CVE编号：CVE-2023-40272
Intel 6th Generation Core Processors及后系列缓冲区溢出漏洞
Intel 6th Generation Core Processors是美国英特尔（Intel）公司的第六代Core（酷睿）系列中央处理器（CPU）产品。Intel 6th Generation Core Processors及后系列存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-18613
CVE编号：CVE-2019-0123
Oracle MySQL Server存在未明漏洞（CNVD-2024-34748）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34748
CVE编号：CVE-2024-21165
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68029）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68029
Google Android信息泄露漏洞（CNVD-2023-41883）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于NxpMfcReader.cc的AnalyzeMfcResp中缺少权限检查造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-41883
CVE编号：CVE-2023-21112
Microsoft Windows Internet Explorer内存破坏漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Internet Explorer(IE)是一款Windows操作系统附带的Web浏览器。Microsoft Windows中的IE 10和11中存在远程代码执行漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-32619
CVE编号：CVE-2017-8747
Juniper Networks Junos OS存在未明漏洞（CNVD-2019-41472）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞，该漏洞源于程序为文件分配了不安全的权限。攻击者可利用该漏洞访问这些文件。
严重程度：低
CNVD编号：CNVD-2019-41472
CVE编号：CVE-2019-0073
锐捷RG-UAC锐捷统一上网行为管理与审计系统存在信息泄露漏洞
锐捷RG-UAC锐捷统一上网行为管理与审计系统是星网锐捷网络有限公司自主研发的上网行为管理与审计产品,以路由、透明、旁路或混合模式部署在网络的关键节点上，对数据进行2-7层的全面检查和分析。锐捷RG-UAC锐捷统一上网行为管理与审计系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27648
北京和利时自动化驱动技术有限公司和利时(HollySys) HT8001存在内存破坏漏洞
北京和利时自动化驱动技术有限公司，是中国领先的自动化与信息技术解决方案供应商HT8001CN组态软件是本公司HT系列触摸屏组态画面开发系统，是集成化的开发环境，有很丰富而且很强大的开发功能。北京和利时自动化驱动技术有限公司和利时(HollySys) HT8001存在内存破坏漏洞，攻击者可利用该漏洞构造畸形的shm文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-18670
WordPress Markdown on Save Improved插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Markdown on Save Improved是其中的一个编辑器插件。WordPress Markdown on Save Improved插件2.5及之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03653
CVE编号：CVE-2016-4812
SAP NetWeaver Master Data Management存在未明漏洞
SAP NetWeaver Master Data Management（SAP MDM）是德国SAP公司的一款用于管理企业间协同合作的软件。SAP Software Provisioning Manager中存在安全漏洞，该漏洞源于在安装过程中未能设置密码的选项，攻击者可利用该漏洞能够执行各种安全攻击，如目录遍历、密码暴力攻击、SMB中继攻击、安全降级。
严重程度：中
CNVD编号：CNVD-2021-29107
CVE编号：CVE-2021-21472
Axis P1344 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis P1344 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37391
IBOS OA SQL注入漏洞
IBOS是一个协同办公管理系统。IBOS OA 4.5.5版本存在SQL注入漏洞，该漏洞源于组件Add User Handler中的参数id缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-54865
CVE编号：CVE-2023-3478
Google Android缓冲区溢出漏洞（CNVD-2020-54141）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于NFC缺少边界检查，攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2020-54141
CVE编号：CVE-2020-0334
Siemens OPC UA Modeling Editor (SiOME)  XML外部实体注入漏洞
Siemens OPC UA Modeling Editor (SiOME) 是一个免费的工具，可以创建OPC UA信息模型或映射现有的同伴规范。Siemens OPC UA Modeling Editor (SiOME) 存在XML外部实体注入漏洞，攻击者可利用该漏洞干扰应用程序对XML数据的处理，并读取系统中的任意文件。
严重程度：高
CNVD编号：CNVD-2023-86588
CVE编号：CVE-2023-46590
Chat Anywhere extension for Chrome跨站脚本漏洞
Chat Anywhere extension for Chrome是一款使用在Google Chrome浏览器中的在线聊天插件。Chat Anywhere extension for Chrome2.4.0版本中存在跨站脚本漏洞，该漏洞源于chatbox-only\danmu.js文件中的danmuWrapper DIV元素不在内容安全策略的范围内，远程攻击者可借助特制的消息利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26915
CVE编号：CVE-2018-20524
Online Catering Reservation System存在未明漏洞
Online Catering Reservation System是开源的一个在线餐饮预订系统。Online Catering Reservation System 存在安全漏洞，该漏洞源于index.php中缺乏验证导致目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-68755
CVE编号：CVE-2021-38758
Rendertron本地文件包含漏洞
Rendertron是Google开源的Chrome渲染解决方案，旨在即时将网页呈现出来。Rendertron 1.0.0存在本地文件包含漏洞，远程攻击者可通过替代协议利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-05667
CVE编号：CVE-2017-18354
Apple iOS安全机制绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许在特权网络位置的远程用户，与本地用户配置，通过锁屏接受不可信证书。
严重程度：低
CNVD编号：CNVD-2015-05599
CVE编号：CVE-2015-3756
Samsung J6访问控制错误漏洞
Samsung J6是韩国三星（Samsung）公司的一款智能手机。Samsung J6（build fingerprint：samsung/j6ltexx/j6lte：8.0.0/R16NW/J600FNXXU3ASC1：user/release-keys）中的com.samsung.android.themecenter app存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14678
CVE编号：CVE-2019-15457
RedHat Jboss Fuse and Jboss A-MQ拒绝服务漏洞
Red Hat JBoss Fuse和JBoss A-MQ都是美国红帽（Red Hat）公司的JBoss中间件中的产品。JBoss Fuse是一套开源的企业服务总线平台。JBoss A-MQ是一套开源的消息传递平台。RedHat Jboss Fuse和Jboss A-MQ 6版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11918
CVE编号：CVE-2016-8653
Adobe Illustrator越界写入漏洞（CNVD-2025-28652）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户环境下执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28652
CVE编号：CVE-2025-61831
Jenkins Mailer Plugin权限许可和访问控制问题漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Mailer Plugin 391.ve4a 38c1b cf4b及之前版本存在权限错误漏洞。该漏洞源于程序未执行权限检查。攻击者可利用该漏洞借助Jenkins实例所使用的DNS来解析攻击者指定的主机名。
严重程度：中
CNVD编号：CNVD-2022-08221
CVE编号：CVE-2022-20614
Lutron Quantum BACnet Integration敏感信息泄露漏洞
Lutron Quantum BACnet Integration是美国Lutron Electronics公司的一套照明控制系统。使用3.2.243版本固件的Lutron Quantum BACnet Integration 2.0版本中存在安全漏洞。远程攻击者可通过发送/DbXmlInfo.xml请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06163
CVE编号：CVE-2018-7276
CareyShop存在命令执行漏洞
CareyShop（简称 CS）是一套基于ThinkPHP框架开发的开源商城框架系统。CareyShop存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40189
Adobe Photoshop CC越界写入漏洞（CNVD-2019-27493）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27493
CVE编号：CVE-2019-7983
Change Healthcare Conserus Workflow Intelligence身份验证绕过漏洞
Change Healthcare Conserus Workflow Intelligence application是美国Change Healthcare公司的一款用于医院和卫生系统的诊断成像工作流程应用程序。Change Healthcare Conserus Workflow Intelligence应用程序2.0.2版本中存在身份验证绕过漏洞。攻击者可通过发送恶意的HTTP GET请求利用该漏洞绕过身份验证，提权权限。
严重程度：中
CNVD编号：CNVD-2018-01249
CVE编号：CVE-2017-16776
爱窝房产系统 v4.7存在信息泄露漏洞
贴心猫(是一款极轻、极简通用PHP网站系统。爱窝房产系统 v4.7存在信息泄露漏洞，攻击者可以利用漏洞获取数据库信息
严重程度：低
CNVD编号：CNVD-2019-15698
Irfanview缓冲区溢出漏洞（CNVD-2021-76097）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview存在缓冲区溢出漏洞。攻击者可通过特制RLE文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-76097
CVE编号：CVE-2021-29362
OFCMS后台存在目录遍历漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS后台存在目录遍历漏洞，攻击者可以利用该漏洞遍历目录，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-08489
Foxconn FEMTO AP-FC4064-T代码执行漏洞
Foxconn FEMTO AP-FC4064-T是富士康（Foxconn）公司的一款家用基站设备。Foxconn FEMTO AP-FC4064-T AP_GT_B38_5.8.3lb15-W47 LTE Build 15版本中Web管理页面存在代码执行洞。远程攻击者可借助用户账户的配置利用该漏洞在用户浏览器中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10810
CVE编号：CVE-2018-9111
网钛CMS PHP版存在SQL注入漏洞
OTCMS（网钛CMS）是一套文章类网站内容管理系统（CMS）。网钛CMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58393
华为USG2205BSR存在弱口令漏洞
华为USG2205BSR是华为公司推出的大型容量路由器。华为USG2205BSR存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-59657
NetApp SnapCenter信息泄露漏洞
NetApp SnapCenter是美国NetApp公司的一套提供了对NetApp存储系统进行备份、验证、克隆和恢复等功能的应用程序。NetApp SnapCenter Server是一个服务器版。NetApp SnapCenter 2.0版本至3.0.1版本中存在安全漏洞。远程攻击者可借助用于NAS File Services的插件利用该漏洞获取敏感数据或更改备份配置。
严重程度：中
CNVD编号：CNVD-2018-05979
CVE编号：CVE-2017-15519
Apache Derby外部控制输入漏洞
Apache Derby是美国阿帕奇（Apache）软件基金会开发的一套开源的数据库管理系统。Apache Derby 10.3.1.4版本至10.14.1.0版本中存在安全漏洞,该漏洞源于程序未能正确的校验接收到的网络数据包。远程攻击者可通过发送特制的网络数据包利用该漏洞启动用户控制的数据库（位置和内容）。
严重程度：高
CNVD编号：CNVD-2018-09148
CVE编号：CVE-2018-1313
Microsoft .NET Framework和.NET Core信息泄露漏洞
Microsoft .NET Framework和.NET Core都是美国微软（Microsoft）公司的产品。Microsoft .NET Framework是一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft .NET Framework和.NET Core中存在信息泄露漏洞，攻击者可利用该漏洞绕过跨域资源共享配置，从Web应用程序中检索被限制的内容。
严重程度：中
CNVD编号：CNVD-2019-16194
CVE编号：CVE-2019-0545
DeDecms cookie.helper.php文件存在任意用户登录漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DeDecms cookie.helper.php文件存在任意用户登录漏洞。攻击者可利用漏洞绕过安全校验，登录任意用户。
严重程度：中
CNVD编号：CNVD-2018-01804
Mallbuilder sy***_co***.php文件存在命令执行漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案，利用MallBuilder可以快速建立一个功能强大的类似京东商城、天猫商城、1号店商城的网上商城，或企业化、行业化、本地化和垂直化的多用户商城。Mallbuilder sy***_co***.php文件存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-18775
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39951）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39951
CVE编号：CVE-2021-2182
Fortinet FortiGate/FortiOS跨站脚本漏洞
Fortinet FortiGate是美国飞塔（Fortinet）公司开发的一套网络安全平台。该平台提供防火墙、防病毒和入侵防御（IPS）、应用控制、反垃圾邮件、无线控制器和广域网加速等功能。Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiGate/FortiOS存在跨站脚本漏洞。攻击者可利用该漏洞获取其他用户的会话信息。
严重程度：高
CNVD编号：CNVD-2017-06982
CVE编号：CVE-2017-3127
IBM Tivoli Storage Manager FastBack拒绝服务漏洞
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.1版本和5.5版本的服务器存在安全漏洞。远程攻击者可通过向TCP端口发送特制的数据包利用该漏洞造成拒绝服务（服务崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02023
CVE编号：CVE-2015-8523
Modicon M580/M340/Premium/Quantum异常情况检查不当漏洞
Modicon M340是一款复杂设备和中小型项目可编程控制器(PLC)。Modicon Premium是一款复杂控制可编程控制器(PLC)。Modicon Quantum是一款过程控制可编程控制器(PLC)。Modicon M580是一款可编程自动化控制器(PAC)。Modicon M580/M340/Premium/Quantum存在异常情况检查不当漏洞。攻击者可通过发送特定Modbus帧利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-15937
CVE编号：CVE-2019-6819
HDF5过量栈消耗漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.2版本中的H5Pint.c文件的‘H5P__get_cb()’函数存在过量栈消耗漏洞，攻击者可借助特制的HDF文件利用该漏洞造成拒绝服务（大量栈消耗）。
严重程度：中
CNVD编号：CNVD-2019-03451
CVE编号：CVE-2018-15671
SAP Business One Android Application证书验证安全绕过漏洞
SAP Business One Android application是德国思爱普（SAP）公司的一款基于Android的适用于小型企业的业务管理软件。SAP Business One Android应用程序1.2版本中存在证书验证安全绕过漏洞，该漏洞源于对HTTPS连接程序未能验证证书，攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-08547
CVE编号：CVE-2018-2460
OpenEMR权限提升漏洞（CNVD-2017-35899）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.0 Patch 5之前的版本中存在权限提升漏洞。攻击者可利用该漏洞检索OpenEMR数据库的内容。
严重程度：中
CNVD编号：CNVD-2017-35899
CVE编号：CVE-2017-16540
Adobe Commerce路径遍历漏洞（CNVD-2026-16594）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在路径遍历漏洞，攻击者可利用该漏洞访问预期受限路径之外的未授权文件或目录。
严重程度：中
CNVD编号：CNVD-2026-16594
CVE编号：CVE-2026-21360
Foscam  camera Telnet功能命令注入漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera Telnet功能存在命令注入漏洞，由于程序未能充分验证用户的输入，攻击者可利用漏洞插入特殊字符，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08898
Tenda AC10操作系统命令注入漏洞（CNVD-2024-15743）
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U 15.03.06.49版本存在操作系统命令注入漏洞，该漏洞源于/goform/WriteFacMac文件的formWriteFacMac函数的mac参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-15743
CVE编号：CVE-2024-2707
河南中钰网络科技有限公司建站系统Ne***.php页面存在SQL注入漏洞
河南中钰网络科技有限公司是一家为企事业单位、政府机构、个人提供信息化、网络化解决方案的高科技公司。河南中钰网络科技有限公司建站系统Ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47654
WordPress Blubrry PowerPress Podcasting插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Blubrry PowerPress Podcasting是使用在其中的一个网站博客功能构建插件。WordPress Blubrry PowerPress Podcasting插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-33878
CVE编号：CVE-2015-9410
Juniper Junos拒绝服务漏洞（NVD-C-2017-52652）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos存在拒绝服务漏洞。攻击者可以利用漏洞来崩溃并重新启动受影响的设备，拒绝对合法用户的服务。
严重程度：中
CNVD编号：CNVD-2017-06042
CVE编号：CVE-2017-2312
Joomla! CWJoomla CW Article Attachments SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。CWJoomla CW Article Attachments是使用在其中的一个附件添加管理插件。Joomla! CWJoomla CW Article Attachments PRO扩展2.0.7之前版本和CW Article Attachments FREE扩展1.0.6之前版本中存在SQL注入漏洞，远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19746
CVE编号：CVE-2018-14592
青岛商至信网络科技有限公司建站系统si***.php页面存在SQL注入漏洞
青岛商至信网络科技有限公司，成立于2001年3月，最初是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司，是国内第一批互联网运营及营销服务商之一。青岛商至信网络科技有限公司建站系统si***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62367
Apple OS X libarchive内存破坏漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。libarchive是其中的一个多格式存档和压缩库组件。Apple OS X 10.12之前的版本中libarchive存在内存破坏漏洞，远程攻击者可借助特制的文件，利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08280
CVE编号：CVE-2016-4736
w3m任意文件覆盖漏洞
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3及之前的版本中存在安全漏洞，该漏洞源于程序未能正确的处理临时文件。本地攻击者可通过实施符号链接攻击利用该漏洞覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2018-04401
CVE编号：CVE-2018-6198
IBM WebSphere Application Server Liberty跨站脚本漏洞（CNVD-2024-15727）
IBM WebSphere Application Server Liberty是美国国际商业机器（IBM）公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty 23.0.0.3到24.0.0.3版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-15727
CVE编号：CVE-2024-27270
Apache HTTP Server拒绝服务漏洞（CNVD-2018-07269）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.30之前版本中存在安全漏洞。攻击者可通过发送特制的HTTP请求包头利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07269
CVE编号：CVE-2018-1303
PHP EXIF扩展缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。EXIF extension是其中的一个用于读取和编写图像元数据的扩展。PHP中的EXIF扩展存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-19218
CVE编号：CVE-2019-11040
Google Chrome ANGLE堆缓冲区溢出漏洞（CNVD-2026-16862）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在缓冲区溢出漏洞。该漏洞源于ANGLE堆未能正确验证输入数据的长度大小，攻击者可利用该漏洞通过特制HTML页面执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16862
CVE编号：CVE-2026-5275
Mozilla Firefox整数溢出漏洞（CNVD-2016-01684）
Firefox是一款开源Web浏览器。Mozilla Firefox存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01684
CVE编号：CVE-2016-1970
Brocade Fibre Channel SAN产品Brocade Fabric OS拒绝服务漏洞
Brocade Fibre Channel SAN products都是美国博科（Brocade）公司的交换机产品，Brocade Fabric OS (FOS)是运行在其中的一套嵌入式系统。Brocade Fibre Channel SAN产品中的Brocade FOS 7.4.2b之前版本、8.1.2之前版本和8.2.0之前版本的IPv6栈存在安全漏洞。攻击者可通过向目标系统发送特制的Router Advertisement (RA)消息利用该漏洞造成拒绝服务(CPU消耗和服务挂起)。
严重程度：中
CNVD编号：CNVD-2018-06324
CVE编号：CVE-2017-6227
Fusiondirectory跨站脚本漏洞
FusionDIrectory是FusionDIrectory开源的一款应用程序。用于确保用户的身份管理安全。Fusiondirectory 1.3版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86309
CVE编号：CVE-2022-36180
Cisco TelePresence Video Communication Server Overview Web Page跨站脚本漏洞
Cisco TelePresence Video Communication Server（VCS）是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS中存在跨站脚本漏洞，该漏洞源于程序未能正确验证输入。远程攻击者可利用该漏洞在受影响站点上下文中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-03497
CVE编号：CVE-2015-0752