CIRCL/Vulnerability-CNVD huggingface dataset:
多款Qualcomm产品资源管理错误漏洞（CNVD-2020-16059）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的GPS Module存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-16059
CVE编号：CVE-2019-10490
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26752）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的Utilities子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26752
CVE编号：CVE-2019-2769
Oracle PeopleSoft Enterprise PeopleTools远程漏洞（CNVD-2017-26303）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Integration Broker子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性性。
严重程度：中
CNVD编号：CNVD-2017-26303
CVE编号：CVE-2017-10019
EyesOfNetwork本地文件包含漏洞
EyesOfNetwork（EON）是EyesOfNetwork社区的一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork(EON)  5.3.11及其之前版本存在本地文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用漏洞上传文件。
严重程度：高
CNVD编号：CNVD-2022-88796
CVE编号：CVE-2022-41571
ServiceNow ITSM跨站脚本漏洞
ServiceNow ITSM是一套IT服务管理系统。该系统具有事件管理、问题管理、资产和成本管理等功能。ServiceNow ITSM 2016-06-02版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取其他活动会话的cookie。
严重程度：中
CNVD编号：CNVD-2018-06110
CVE编号：CVE-2018-8720
F5 BIG-IP APM跨站脚本漏洞（CNVD-2020-50291）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50291
CVE编号：CVE-2020-5853
喜阅传媒数字报纸系统/www/index.php页面content参数存在SQL注入漏洞
喜阅服务站数字报刊系统是数字报刊WEB管理系统。该产品存在SQL注入漏洞，漏洞URL为： /www/index.php?mod=admin&con=review&content=1，漏洞参数为：content,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07174
Atlassian FishEye/Crucible跨站脚本漏洞
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.4.3之前版本中的多个resources存在跨站脚本漏洞。远程攻击者可借助已配置文件系统库的基础路径设置利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-07589
CVE编号：CVE-2017-18094
双开助手APP存在逻辑设计漏洞
双开助手APP是一款游戏辅助应用。双开助手APP存在逻辑设计漏洞。攻击者通过抓包获取验证码的方式，即可任意注册用户及重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-35288
Mikrotik RouterOS内存耗尽漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。Mikrotik RouterOS 6.42.7之前版本和6.40.9之前版本中存在内存耗尽漏洞。远程攻击者可通过发送特制的HTTP POST请求利用该漏洞造成HTTP服务器崩溃和重启系统。
严重程度：中
CNVD编号：CNVD-2018-16524
CVE编号：CVE-2018-1157
TP-Link Archer VR300跨站脚本漏洞
TP-Link Archer VR300是是中国普联（TP-Link）公司的一款调制解调器路由器。TP-Link Archer VR300存在跨站脚本漏洞，攻击者可利用该漏洞获取Cookie或重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2020-03765
HGiga MailSherlock命令注入漏洞
HGiga MailSherlock是一款邮件归档审核系统，提供完善的邮件安全解决方案。HGiga MailSherlock存在命令注入漏洞。该漏洞源于MailSherlock未能正确验证特定参数。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-06950
CVE编号：CVE-2020-35851
GPT Academic访问控制错误漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在访问控制错误漏洞，攻击者可利用该漏洞导致未经授权的操作。
严重程度：高
CNVD编号：CNVD-2025-22733
CVE编号：CVE-2024-10956
NETGEAR R8500 ether.cgi组件命令注入漏洞
NETGEAR R8500是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R8500 v1.0.2.160版本存在命令注入漏洞，该漏洞源于ether.cgi组件中的wan_gateway参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-44810
CVE编号：CVE-2024-51009
WonderCMS目录遍历漏洞
WonderCMS是一套基于PHP的内容管理系统。WonderCMS存在目录遍历漏洞，攻击者可利用漏洞使用web服务器的访问权限通过操作系统上的目录遍历删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-67564
2345安全卫士BdPcSafe.sys驱动文件存在拒绝服务漏洞
2345安全卫士是上海二三四五网络科技股份有限公司旗下的一款集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件。2345安全卫士BdPcSafe.sys驱动文件存在拒绝服务漏洞。攻击者可利用漏洞通过用户给驱动IRP派遣函数发送超长数据导致缓冲区溢出，造成系统BSOD。
严重程度：中
CNVD编号：CNVD-2018-06641
李雷博客gi***.php页面存在SQL注入漏洞
李雷博客是一套开源PHP博客管理系统。李雷博客gi***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47299
大米CMS da***.me***.php文件存在存储型跨站脚本漏洞（CNVD-2019-06660）
大米CMS是PC建站和手机建站集成一体化系统。大米CMS dam***.mem***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-06660
SoftMaker Office PlanMaker缓冲区溢出漏洞（NVD-C-2021-38552）
SoftMaker Office PlanMaker是德国Softmaker（SoftMaker）公司的一款支持多平台的办公软件中的电子表格套件。SoftMaker Office PlanMaker 2021存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14031
CVE编号：CVE-2020-27247
浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞（CNVD-2021-21755）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。浙江大华技术股份有限公司所外就医防脱逃平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21755
Python资源管理错误漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python中存在安全漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16717
CVE编号：CVE-2019-9674
Swisscom Internet-Box认证绕过漏洞
Swisscom Internet-Box是Arcadyan推出的路由器。Arcadyan SLT-00 Star*（亦称Swisscom Internet-Box）的Web界面存在认证绕过漏洞，攻击者可以利用该漏洞通过未经认证的HTTP请求对静态路由表进行未经授权的重新配置，导致拒绝服务和信息泄露。
严重程度：中
CNVD编号：CNVD-2017-16021
CVE编号：CVE-2016-10042
Foreman跨站脚本漏洞（CNVD-2017-30365）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.7.0及之后的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行HTML。
严重程度：中
CNVD编号：CNVD-2017-30365
CVE编号：CVE-2015-5282
Cisco IOS XE AppNav拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS XE AppNav存在安全漏洞，允许远程攻击者利用漏洞通过特制的TCP报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02091
CVE编号：CVE-2015-0644
Netscaut nGeniusONE support端点跨站脚本漏洞
Netscout NgeniusOne是美国Netscout公司的一个集中管理应用与网路效能解决方案。Netscaut nGeniusONE在6.3.0 build 1196版本存在跨站脚本漏洞，该漏洞源于Support端点缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-76782
CVE编号：CVE-2021-35204
WordPress  Poll Maker plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Poll Maker plugin 3.4.2之前版本中存在SQL注入漏洞，该漏洞源于插件允许未经身份验证的用户通过ays_finish_Poll AJAX操作执行SQL注入。攻击者可利用该漏洞获取密码散列等数据。
严重程度：中
CNVD编号：CNVD-2022-86548
CVE编号：CVE-2021-24651
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05077）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05077
CVE编号：CVE-2019-20443
CloudBees Jenkins Support Core Plugin路径遍历漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Support Core Plugin是使用在其中的一个提供在Jenkins中生成支持信息“捆绑”的基础结构的插件。CloudBees Jenkins Support Core Plugin存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-42826
CVE编号：CVE-2019-16540
北京世纪超星信息技术发展有限责任公司学习通质量工程平台存在逻辑缺陷漏洞
北京世纪超星信息技术发展有限责任公司是一家以技术、产品与服务创新为驱动力的教育信息化企业。北京世纪超星信息技术发展有限责任公司学习通质量工程平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-56007
Samsung mobile devices存在未名漏洞
Samsung mobile devices是韩国三星（Samsung）公司的一个手机应用。提供了一个通信功能。Samsung mobile devices prior to SMR Mar-2021 Release 1存在安全漏洞，该漏洞源于锁屏状态检查不正确。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-29051
CVE编号：CVE-2021-25335
Microsoft Windows SMB远程代码执行漏洞（CNVD-2022-74596）
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-74596
CVE编号：CVE-2022-21983
WordPress WPBakery Page Builder Clipboard Plugin存在未明漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPBakery Page Builder (Visual Composer) Clipboard Plugin 4.5.8之前版本存在安全漏洞。该漏洞源于程序未执行功能检查或正确过滤。攻击者可利用该漏洞更新许可证选项（密钥，电子邮件）。
严重程度：中
CNVD编号：CNVD-2021-36053
CVE编号：CVE-2021-24244
WordPress插件MiwoFTP存在多个漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。MiwoFTP是一个智能、快速、轻量级的文件管理器插件。WordPress插件MiwoFTP存在多个漏洞。
（1）存在多个跨站请求伪造。由于应用程序允许用户执行某些操作通过HTTP请求未能执行任何有效性检查来验证请求，攻击者可以利用漏洞如登录用户访问恶意网站，来执行某些操作与管理权限。
（2）存在跨站脚本漏洞。由于通过传递到several GET/POST参数的输入，在被返回给用户之前未能正确过滤，攻击者可以利用漏洞在受影响站点的用户上下文中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02595
TOTOLINK X18命令注入漏洞
TOTOLINK X18是中国吉翁电子（TOTOLINK）公司的一款千兆路由器。TOTOLINK X18 9.1.0cu.2024_B20220329版本存在命令注入漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的参数enable未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-04187
CVE编号：CVE-2025-1339
Zimbra Collaboration存在未明漏洞（CNVD-2017-00887）
Zimbra Collaboration是美国Zimbra公司的一套电子邮件和协作解决方案。该方案提供电子邮件、联系人、日历、文件共享、社交网络等功能。Zimbra Collaboration在8.7.0之前版本存在未明漏洞，允许远程攻击者通过未知向量（也称为错误103959）影响完整性。
严重程度：中
CNVD编号：CNVD-2017-00887
CVE编号：CVE-2016-3404
深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞（CNVD-2021-35782）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC11存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-35782
Wikibase Wikidata Query Service GUI HTML注入漏洞
Wikibase Wikidata Query Service GUI是一款用于Wikidata（维基数据）查询服务的图形用户界面。Wikibase Wikidata Query Service GUI 0.3.6-SNAPSHOT 2019-11-07之前版本中的ui/editor/tooltip/Rdf.js文件存在安全漏洞。攻击者可利用该漏洞注入HTML。
严重程度：中
CNVD编号：CNVD-2019-43669
CVE编号：CVE-2019-19328
四川众望升腾科技有限公司学工管理系统存在逻辑缺陷漏洞
学工管理系统是一款为学校展示部门信息，发布相关通知公告、学校新闻的管理系统。四川众望升腾科技有限公司学工管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-31069
Google Chromium信息泄露漏洞
Google Chromium是美国谷歌（Google）公司开发的一款Web浏览器。Google Chromium 69.0.3497.81之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过下载限制。
严重程度：中
CNVD编号：CNVD-2019-03609
CVE编号：CVE-2018-16087
Siemens Tecnomatix Plant Simulation堆缓冲区溢出漏洞（CNVD-2023-56538）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的工控设备，利用离散事件仿真进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-56538
CVE编号：CVE-2023-37247
Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) for SCCM and SCVMM信息泄露漏洞
Dell EMC OpenManage Integration是美国戴尔（Dell）公司的一个虚拟化管理控制台的驱动程序。可简化在虚拟环境中管理和部署服务器的相关工具和任务。Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) for SCCM and SCVMM中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00032
CVE编号：CVE-2020-5389
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42381）
OpenText Brava! Desktop是加拿大OpenText（Opentext）公司的一款基于浏览器的通用文档查看器。该产品支持查看、注释和编辑多种类型的文档。OpenText Brava! Desktop存在安全漏洞，该漏洞源于程序缺乏对用户提供的数据的正确验证，这可能导致写入超出已分配的缓冲区的末端。攻击者利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42381
CVE编号：CVE-2021-31514
Dell EMC Avamar Server路径遍历漏洞
Dell EMC Avamar Server是美国戴尔（DELL）公司的一套用于服务器的完全虚拟化的备份和恢复软件。Dell EMC Avamar Server versions 19.1, 19.2, 19.3存在路径遍历漏洞，攻击者可利用该漏洞获得对存储在服务器文件系统上的任意文件的未授权的写访问权，从而导致删除任意文件。
严重程度：高
CNVD编号：CNVD-2021-03547
CVE编号：CVE-2020-29494
WordPress Directorist插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Directorist插件存在跨站请求伪造漏洞，该漏洞源于WordPress插件很容易受到跨站点请求伪造远程文件上传的攻击，导致PHP shell在wp-content plugins目录下进行任意上传。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102793
CVE编号：CVE-2021-24981
北京博乐虎科技有限公司建设系统存在SQL注入漏洞
北京博乐虎科技有限公司是一家融策划、设计、制作、技术开发于一体的建站公司。北京博乐虎科技有限公司建设系统存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22866
腾讯QQ存在DLL劫持漏洞
腾讯QQ是一款聊天软件。腾讯QQ存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01908
Red Hat Enterprise Linux OpenStack Platform信息泄露漏洞
Red Hat Enterprise Linux OpenStack Platform是美国红帽（Red Hat）公司的一套开源的IaaS（基础设施即服务）解决方案。该方案支持私有云、公有云和混合云的创建和管理。TripleO Heat templates（tripleo-heat-templates）是一套用来描述多主机基础设施样本的工具。Red Hat Enterprise Linux OpenStack Platform 7.0版本中使用的TripleO Heat templates中存在安全漏洞，该漏洞源于程序未能正确使用已配置的RabbitMQ证书。远程攻击者可借助已知的默认证书利用该漏洞访问已部署的Overcloud中的服务。
严重程度：中
CNVD编号：CNVD-2016-02157
CVE编号：CVE-2015-5329
Cisco IOS and IOS XE Software拒绝服务漏洞（CNVD-2016-08386）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。IP Detail Record（IPDR）是其中的一个提供详细网络信息记录的模块。Cisco IOS和IOS XE Software中的IPDR代码存在拒绝服务漏洞。远程攻击者可通过发送特制的IPDR数据包利用该漏洞造成设备重载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-08386
CVE编号：CVE-2016-6379
Tenda Ax3缓冲区溢出漏洞
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频Wifi 6无线路由器。Tenda Ax3 v16.03.12.11版本存在缓冲区溢出漏洞，该漏洞源于iptvType参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-30563
CVE编号：CVE-2025-65804
Trend Micro Smart Protection Server跨站脚本漏洞
Trend Micro Smart Protection Server是下一代基于云的高级保护解决方案。Trend Micro Smart Protection Server存在跨站脚本漏洞，攻击者可以漏洞窃取cookie身份验证凭证，执行任意脚本等。
严重程度：中
CNVD编号：CNVD-2018-01120
CVE编号：CVE-2017-14096
School Faculty Scheduling System SQL注入漏洞（CNVD-2023-64628）
School Faculty Scheduling System是一个学校教员调度系统。School Faculty Scheduling System v1.0版本存在SQL注入漏洞，该漏洞源于manage_user.php的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-64628
CVE编号：CVE-2020-36034
GitLab信息泄露漏洞（CNVD-2020-19910）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）8.3版本至11.11版本中存在安全漏洞。攻击者可借助恶意消息利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-19910
CVE编号：CVE-2019-12446
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-51485）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-51485
CVE编号：CVE-2021-34473
Samsung Mobile拒绝服务漏洞
Samsung Mobile是韩国三星（Samsung）公司发布的系列智能移动设备。Samsung Mobile L 5.0版本和5.1版本和M 6.0版本设备使用Exynos7420芯片组存在拒绝服务漏洞。该漏洞源于程序在fimg2d驱动程序中逆向引用空指针。攻击者利用该漏洞可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10705
CVE编号：CVE-2016-7160
UTT 进取 512W缓冲区溢出漏洞（CNVD-2026-0079510）
UTT 进取 512W是一款由艾泰科技（UTT）推出的企业级无线路由器，专为中小型企业（SOHO）和类似规模的网络环境设计，适用于30至50个用户的接入场景。UTT 进取 512W存在缓冲区溢出漏洞，该漏洞源于组件Endpoint的文件/goform/formNatStaticMap中函数strcpy的参数NatBind未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00795
CVE编号：CVE-2025-14534
北京世纪超星信息技术发展有限责任公司移动图书馆存在XSS漏洞
移动图书馆是专门为各图书馆制作的专业移动阅读软件。北京世纪超星信息技术发展有限责任公司移动图书馆存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-67091
Tor Browser Deanonymization With SMB信息泄露漏洞
Tor Browser是一款网页浏览器。Tor Browser Deanonymization With SMB存在信息泄露漏洞，允许远程攻击者绕过预期的匿名功能并发现客户端IP地址。
严重程度：中
CNVD编号：CNVD-2018-18615
CVE编号：CVE-2017-16639
Horde Groupware和Horde Groupware Webmail跨站脚本漏洞
Horde Groupware和Horde Groupware Webmail Edition都是美国Horde公司产品。Horde Groupware是一款免费的基于协作套件的浏览器。Horde Groupware Webmail是一款免费的基于通信套件的企业浏览器。Horde Text Filter API是其中的一个用于过滤和转换文本的方法。Horde Groupware和Horde Groupware Webmail 5.2.16之前的版本中的Horde Text Filter API存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-13004
CVE编号：CVE-2016-5303
Mattermost Server存在未明漏洞（CNVD-2020-41483）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞。攻击者可利用该漏洞重置密码。
严重程度：中
CNVD编号：CNVD-2020-41483
CVE编号：CVE-2019-20875
Microsoft Windows UPnP权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows UPnP存在权限提升漏洞，该漏洞源于Windows UPnP Device Host未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52922
CVE编号：CVE-2020-1430
D-Link DIR-601存在信息泄露漏洞
D-Link DIR-601是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-601 A1 1.02NA版本中存在安全漏洞，该漏洞源于用户更改密码时无需当前密码并且程序以明文的形式传递新的用户名和密码。攻击者可通过拦截传递的参数利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-09185
CVE编号：CVE-2018-10641
Hitachi Energy RTU500 series CMU Firmware存在未明漏洞（CNVD-2025-02735）
RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控制系统。Hitachi Energy RTU500 series CMU Firmware 12.0.1版本至12.0.14版本存在安全漏洞，该漏洞源于stb语言文件处理中存在问题，攻击者可利用漏洞在授权用户上传特制的stb语言文件时，在RTU500系统日志中打印随机内存内容。
严重程度：低
CNVD编号：CNVD-2025-02735
CVE编号：CVE-2024-1531
斧牛网游加速器存在dll劫持漏洞
斧牛网游加速器是一款网游加速工具。斧牛网游加速器存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-57235
Fortinet FortiOS信息泄露漏洞（CNVD-2019-27254）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.2.0及之前版本中的WEB UI存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27254
CVE编号：CVE-2018-13367
Google Chrome for Mac、Windows和Linux安全绕过漏洞（CNVD-2018-03636）
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中存在安全漏洞，该漏洞源于程序未能将devtools和扩展充分的隔离。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-03636
CVE编号：CVE-2018-6046
D-Link DIR-853 SetDynamicDNSSettings模块缓冲区溢出漏洞
D-Link DIR-853是中国友讯（D-Link）公司的一款路由器。D-Link DIR-853存在缓冲区溢出漏洞，该漏洞源于SetDynamicDNSSettings模块中的Password参数未正确处理用户输入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-11538
CVE编号：CVE-2025-25744
IBM Jazz Team Server信息泄露漏洞（CNVD-2022-51653）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在安全漏洞，该漏洞源于未能设置HTTPOnly标志，远程攻击者可利用该漏洞从cookie中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-51653
CVE编号：CVE-2021-20355
Google Android越界写入漏洞（CNVD-2021-101952）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android越界写入漏洞，攻击者可利用该漏洞导致无需额外执行权限的远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-101952
CVE编号：CVE-2021-0968
Joomla!远程代码执行漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! Core 3.8.8之前版本中的com_fields存在安全漏洞，该漏洞源于程序未能充分的执行过滤。攻击者可利用该漏洞操纵过滤选项并注入未验证的选项。
严重程度：高
CNVD编号：CNVD-2018-10311
CVE编号：CVE-2018-11321
Oracle Solaris远程漏洞（CNVD-2017-00982）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Solaris 11.3版本存在远程安全漏洞。攻击者可漏洞被'multiple'协议利用，'Kernel'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00982
CVE编号：CVE-2016-8330
Oracle Database Server Java VM组件远程漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server中的Java VM组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-15187
CVE编号：CVE-2018-3110
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41208）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41208
CVE编号：CVE-2021-1179
lvyeCms存在跨站脚本漏洞
LvyeCMS基于ThinkPHP框架开发，采用独立分组的方式开发的内容管理系统。lvyeCms存在跨站脚本漏洞，由于系统未能对用户提供的数据进行过滤。攻击者可利用该漏洞执行恶意代码，获取管理员cookie，从而进行跨站攻击。
严重程度：中
CNVD编号：CNVD-2017-20071
多款Adobe产品内存破坏漏洞（CNVD-2016-03070）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03070
CVE编号：CVE-2016-1081
Apache HTTP Server路径遍历漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.49版本存在路径遍历漏洞，该漏洞源于ap_normalize_path函数引入后未做严格的校验，攻击者可利用该漏洞获取到敏感信息或控制目标服务器。
严重程度：中
CNVD编号：CNVD-2022-03222
CVE编号：CVE-2021-41773
Adobe Acrobat Android路径遍历漏洞
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat Android 24.4.2.33155版本及之前版本存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用此漏洞访问受限目录之外的文件和目录，并覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2024-34092
CVE编号：CVE-2024-34129
WordPress Enable SVG plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Enable SVG plugin 1.4.0之前版本存在跨站脚本漏洞，该漏洞源于未清理上传的SVG文件，攻击者可利用该漏洞上传包含攻击载荷的SVG文件执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48181
CVE编号：CVE-2022-1562
Adobe Acrobat/Reader信息泄露漏洞
Adobe Reader是PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Acrobat Reader处理PDF文档内链接中存在信息泄露漏洞，攻击者可利用漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2017-28432
CVE编号：CVE-2017-3115
IBM Resilient SOAR拒绝服务漏洞
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient存在安全漏洞，该漏洞源于在POST、PUT或PATCH http请求中构建表单字段可以包含非常大的数据，攻击者可利用漏洞造成SOAR平台的拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49852
CVE编号：CVE-2019-4533
石头科技在线考试系统kg***_cj***.php页面存在SQL注入漏洞（CNVD-2020-32530）
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统kg***_cj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32530
Siemens PS/IGES Parasolid Translator组件内存破坏漏洞
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在内存破坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24527
CVE编号：CVE-2024-32058
职业院校智慧校园平台存在逻辑缺陷漏洞
职业院校智慧校园平台是针对职业院校管理和教学业务特点、全面整合集成的大型应用系统，提供涵盖招生就业、教务教学、学生管理、人力资源管理、财务精细核算、信息化办公、教育教学质量管理等一体化解决方案。职业院校智慧校园平台存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过短信验证重置管理员密码。
严重程度：高
CNVD编号：CNVD-2020-32469
SAP NetWeaver Process Integration命令注入漏洞
SAP Basis是一套内容管理系统。SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver PI中的ABAP Tests模块存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-25986
CVE编号：CVE-2019-0328
IBM CICS TX跨站请求伪造漏洞（CNVD-2023-95292）
IBM CICS TX是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。IBM CICS TX存在跨站请求伪造漏洞，该漏洞源于存在跨站请求伪造（CSRF）漏洞。攻击者可利用该漏洞在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。
严重程度：中
CNVD编号：CNVD-2023-95292
CVE编号：CVE-2023-42027
Microsoft Exchange Server跨站脚本漏洞（CNVD-2015-05967）
Microsoft Exchange Server是微软公司的一套电子邮件服务组件。Microsoft Exchange Server 2013 Cumulative Update 8/9/SP1，Outlook Web Access (OWA)存在跨站脚本漏洞，远程攻击者通过构造的电子邮件，利用此漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05967
CVE编号：CVE-2015-2544
DrayTek Vigor AP910C跨站请求伪造漏洞
DrayTek Vigor AP910C devices是居易科技（DrayTek）公司的一款带有防火墙功能的无线路由器产品。使用1.2.0_RC3 build r6594版本固件的DrayTek Vigor AP910C设备存在跨站请求伪造漏洞。远程攻击者可利用该漏洞在远程设备上打开SNMP。
严重程度：中
CNVD编号：CNVD-2018-06613
CVE编号：CVE-2017-11649
中移物联网有限公司CMCC R3S-3存在命令执行漏洞（CNVD-2021-05104）
CMCC R3S-3是一款路由器。中移物联网有限公司CMCC R3S-3存在命令执行漏洞。攻击者可利用漏洞在设备上以root身份进行远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-05104
D-Link DIR-645 service参数命令注入漏洞
D-Link DIR-645是D-Link公司于2012年推出的千兆无线路由器，主要面向家庭及中小企业用户设计。D-Link DIR-645存在命令注入漏洞，该漏洞源于文件/soap.cgi中参数service未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24769
CVE编号：CVE-2025-10689
Microsoft Windows Search Indexer权限提升漏洞（CNVD-2020-16671）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Search Indexer中处理内存对象的方法存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-16671
CVE编号：CVE-2020-0626
DFLabs PTK跨站请求伪造漏洞
DFLabs PTK是一套强大的数字调查、取证工具集合。DFLabs PTK 1.0.5之前版本存在跨站请求伪造漏洞，允许远程攻击者劫持管理员或研究者的身份验证触发注销请求。
严重程度：中
CNVD编号：CNVD-2015-00054
CVE编号：CVE-2012-1415
MKCB整数溢出漏洞
MKCB是一款以及以太坊的数字货币。MKCB的智能合约实现中的‘sell()’函数存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-17487
CVE编号：CVE-2018-14084
Oracle MySQL Server存在未明漏洞（CNVD-2020-41457）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的Server： Security： Roles组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-41457
CVE编号：CVE-2020-14641
Adobe Acrobat和Reader栈耗尽漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在栈耗尽漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-32846
CVE编号：CVE-2020-9611
多款Adobe产品越界读取漏洞（CNVD-2022-87160）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在越界读取漏洞，远程攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87160
CVE编号：CVE-2022-28267
华为Mate 9/Mate 9 Pro任意内存读写漏洞
Huawei Mate 9/Mate 9 Pro是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate 9/Mate 9 Pro手机的硬件安全模块中由于对输入校验不足而存在一个任意内存读写安全漏洞。已经获取安卓系统root权限的攻击者可以利用这个漏洞在TrustZone中读写任意位置的内存数据或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03265
北京东方文辉信息技术有限公司网站群内容管理系统'TID'参数存在SQL注入漏洞
北京东方文辉信息技术有限公司是一家为用户提供信息化建设需求的企业，网站群内容管理系统是该公司的产品。北京东方文辉信息技术有限公司网站群内容管理系统存在SQL注入漏洞。由于'TID'参数缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06520
Microsoft LNK远程代码执行漏洞
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows在处理.LNK文件中存在一个远程执行代码漏洞，攻击者可利用该漏洞获得与本地用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2020-16711
CVE编号：CVE-2020-0729
iXCache存在代码执行漏洞
iXCache缓存是基于派网公司基于PanaOS操作系统研发的网络应用层缓存加速引擎软件。iXCache存在代码执行漏洞。攻击者在获取Web权限的情况下，可通过构造payload进行远程命令注入，获取设备root权限。
严重程度：高
CNVD编号：CNVD-2018-09551
GitLab EE拒绝服务漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。GitLab EE存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-10445
CVE编号：CVE-2020-7978
天学网教师端存在dll劫持漏洞
天学网是北京天学网教育科技股份有限公司旗下针对学生群体的英语智能学习品牌。天学网教师端存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-08474
Elasticsearch X-Pack Security未授权修改漏洞
Elasticsearch X-Pack是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Security是其中的一个安全组件。Elasticsearch X-Pack Security 5.3.0版本至5.5.2版本中存在安全漏洞。攻击者可利用该漏洞发送删除和索引请求。
严重程度：中
CNVD编号：CNVD-2017-34696
CVE编号：CVE-2017-8447
Google Chrome ANGLE策略执行不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 86.0.4240.183之前版本存在ANGLE策略执行不足漏洞。远程攻击者有可利用该漏洞通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2020-60474
CVE编号：CVE-2020-16005
Linaro LAVA信息泄露漏洞
Linaro LAVA是一套自动化验证系统。该系统主要用于测试基于ARM内核的设备系统的部署情况。Linaro LAVA 2018.5.post1之前版本中存在安全漏洞。攻击者可通过伪造HTTP请求利用该漏洞强制lava-server-gunicorn返回可被lavaserver和有效yaml读取的文件。
严重程度：中
CNVD编号：CNVD-2018-11850
CVE编号：CVE-2018-12564
2345 Security Guard拒绝服务漏洞
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.6版本中的2345NetFirewall.sys应用程序文件存在安全漏洞，该漏洞源于程序程序未能验证来自IOCtl 0x00222018的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06130
CVE编号：CVE-2018-8765
天梯CMS跨站脚本漏洞（CNVD-2019-09100）
天梯(tianti)是一款使用Java编写的免费的轻量级CMS系统，目前提供了从后台管理到前端展现的整体解决方案。天梯2.3中的文章管理模块存在存储型跨站脚本漏洞，攻击者可通过文章标题利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-09100
CVE编号：CVE-2018-19090
Schneider Electric PowerSCADA Anywhere/Citect Anywhere跨站请求伪造漏洞
PowerSCADA Anywhere是SCADA和电力监测软件。Citect是工业自动化操作及监控软件。Schneider Electric PowerSCADA Anywhere 1.0及Citect Anywhere 1.0版本网关组件存在跨站请求伪造漏洞，攻击者可利用该漏洞执行CSRF攻击。
严重程度：高
CNVD编号：CNVD-2017-22845
CVE编号：CVE-2017-7969
富士施乐（中国）有限公司DocuCentre-V 3065存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-V 3065存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46745