CIRCL/Vulnerability-CNVD huggingface dataset:
Red Hat newlib libc library代码问题漏洞（CNVD-2020-19541）
Red Hat是企业开源解决方案的全球领先提供商，使用社区支持的方法来提供高性能的Linux，云，容器和Kubernetes技术。newlib libc library 3.3.0之前版本中的‘__mdiff()’函数存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞访问将触发空指针取消引用错误。
严重程度：中
CNVD编号：CNVD-2020-19541
CVE编号：CVE-2019-14875
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2016-03733）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD中存在信息泄露漏洞。攻击者可利用该漏洞以‘修改属性’权限利用该漏洞混淆命令，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-03733
CVE编号：CVE-2016-0364
Online Class and Exam Scheduling System class_update.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于class_update.php页面的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-02654
CVE编号：CVE-2024-12360
Microsoft Internet Explorer/Edge脚本引擎内存破坏漏洞（CNVD-2017-34717）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge/Microsoft Internet Explorer在脚本引擎实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34717
CVE编号：CVE-2017-11858
KDDI HOME SPOT CUBE devices存在未明漏洞（CNVD-2016-00911）
KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。KDDI HOME SPOT CUBE 2之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2016-00911
CVE编号：CVE-2016-1141
佳佳MPG格式转换器存在dll劫持漏洞
佳佳MPG格式转换器是一款专业的并且操作简单的MPG、MPEG-2视频格式转换器。佳佳MPG格式转换器存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，导致dll劫持获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70590
Google Chrome FileSystem API安全绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 40.0.2214.91之前版本的FileSystem API中存在安全漏洞。远程攻击利用该漏洞者可通过在临时文件系统中创建.exe文件，并使用filesystem:http: URL引用该文件绕过SafeBrowsing for Executable Files保护机制。
严重程度：中
CNVD编号：CNVD-2015-02609
CVE编号：CVE-2015-1248
Game Music Emulators内存破坏漏洞（CNVD-2017-00405）
Game Music Emulators游戏音乐模拟器。Game Music Emulators存在内存破坏漏洞。远程攻击者利用该漏洞执行任意代码或触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00405
CVE编号：CVE-2016-9960
Apache Spark反序列化漏洞
Apache Spark是美国阿帕奇（Apache）基金会的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark存在反序列化漏洞。该漏洞源于Spark History Web UI对事件日志数据的Jackson反序列化过于宽松，攻击者可利用该漏洞通过注入恶意JSON有效载荷在主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14252
CVE编号：CVE-2025-54920
LeptonCMS跨站脚本漏洞
LeptonCMS是一个易于使用的内容管理系统，带有集成的jquery库，适合自由设计者、php开发人员和web代理。LeptonCMS存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21487
WordPress Contact Form To Email 1.3.24跨站脚本漏洞
WordPress Contact Form to Email是一个可以联系或预订表单，将数据发送至电子邮件，也发送至数据库列表和csv文件的插件程序。WordPress Contact Form To Email存在跨站脚本漏洞。攻击者可利用该漏洞向Web页面中注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-05872
北京百卓网络技术有限公司Smart多业务安全网关智能管理平台存在SQL注入漏洞（CNVD-2021-39833）
北京百卓网络技术有限公司是一家致力于构建下一代安全互联网的高新技术企业。北京百卓网络技术有限公司Smart多业务安全网关智能管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39833
Bento4缓冲区溢出漏洞（CNVD-2018-14698）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-624版本中的Core/Ap4Utils.h文件的AP4_BytesToUInt16BE存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-14698
CVE编号：CVE-2018-14585
HDF5缓冲区溢出漏洞（CNVD-2020-22284）
HDF5是一套用于管理和存储不同类型数据的工具套件。该产品支持管理、操作、查看和分析数据，并生成可移植格式的文件。HDF5 1.12.0及之前版本中的decompress.c文件的‘Decompress()’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-22284
CVE编号：CVE-2020-10809
WAVLINK AC3000 internet.cgi set_add_routing函数的gateway参数命令注入漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在命令注入漏洞，该漏洞源于internet.cgi set_add_routing函数的gateway参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02235
CVE编号：CVE-2024-39763
Google Chrome ServiceWorker资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。ServiceWorker是其中的一个后台信息传递组件。Google Chrome 75.0.3770.80之前版本中的ServiceWorker存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。远程攻击者可通过特制HTML页面利用该漏洞进行越界内存访问。
严重程度：中
CNVD编号：CNVD-2019-25646
CVE编号：CVE-2019-5828
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04748）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04748
CVE编号：CVE-2017-3043
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-28108）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-28108
CVE编号：CVE-2019-2474
PHP 'sql_regcase()'函数整数溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'sql_regcase()'函数存在整数溢出漏洞，允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07129
Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件拒绝服务漏洞（CNVD-2016-00688）
Oracle JD Edwards EnterpriseOne是全面集成的企业资源计划软件套件,它将业务价值、基于标准的技术和深厚的行业经验融入到一个低TCO的业务解决方案中。Oracle JD Edwards EnterpriseOne Tools Enterprise Infrastructure SEC组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00688
CVE编号：CVE-2016-0424
深圳市迅雷网文化有限公司光影魔术手存在堆溢出漏洞（CNVD-2020-58817）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆溢出漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58817
WordPress Advanced FAQ Manager plugin跨站脚本漏洞
WordPress Advanced FAQ Manager plugin是一个专为WordPress网站设计的插件，旨在帮助用户轻松创建、管理和展示常见问题解答（FAQ）页面。WordPress Advanced FAQ Manager plugin存在跨站脚本漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30733
CVE编号：CVE-2025-67556
Google Android存在未明漏洞（CNVD-2021-30948）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞可能导致具有所需系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-30948
CVE编号：CVE-2021-0449
Apache Syncope输入验证错误漏洞
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope存在输入验证错误漏洞，攻击者可利用该漏洞在控制台或终端用户文本字段中注入恶意HTML代码。
严重程度：中
CNVD编号：CNVD-2024-33808
CVE编号：CVE-2024-38503
Foxit Reader和PhantomPDF数据伪造问题漏洞
Foxit PhantomPDF Mac和Foxit Reader for Mac都是中国福昕（Foxit）公司的一款基于macOS平台的PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞，攻击者可利用该漏洞通过修改后的文件或具有非标准签名的文件来绕过签名验证。
严重程度：中
CNVD编号：CNVD-2020-32436
CVE编号：CVE-2020-13810
Google Android System越界读取漏洞（CNVD-2020-32924）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32924
CVE编号：CVE-2020-0143
Google Chrome ANGLE组件越界写入漏洞（CNVD-2026-23393）
Google Chrome是一款由Google开发的跨平台网页浏览器。Google Chrome的ANGLE组件存在越界写入漏洞，该漏洞源于在148.0.7778.216之前的版本中对HTML页面处理时未能正确处理边界检查，攻击者可利用该漏洞通过精心构造的HTML页面触发堆破坏。
严重程度：高
CNVD编号：CNVD-2026-23393
CVE编号：CVE-2026-9965
Acccheck命令注入漏洞
acccheck是一套在渗透测试中使用的密码暴力破解工具，它能够通过SMB协议进行Windows身份验证。acccheck 0.2.1版本中的acccheck.pl文件存在命令注入漏洞，该漏洞源于程序缺少对用户输入的过滤。攻击者可借助用户名或密码文件中的shell元字符利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14336
CVE编号：CVE-2018-12268
WordPress HelloLeads CRM Form Shortcode plugin缺少授权漏洞
WordPress HelloLeads CRM Form Shortcode plugin是一个集成客户关系管理（CRM）功能的WordPress插件，允许用户通过短代码在网站上嵌入CRM表单和营销工具。WordPress HelloLeads CRM Form Shortcode plugin存在缺少授权漏洞，该漏洞源于重置设置时缺少授权和CSRF检查，目前没有详细的漏洞细节提供。。
严重程度：中
CNVD编号：CNVD-2025-31335
CVE编号：CVE-2025-12696
Vim suggest_trie_walk函数缓冲区溢出漏洞
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在缓冲区溢出漏洞，该漏洞源于suggest_trie_walk函数在处理不受信任的输入时出现边界错误。攻击者可利用漏洞使软件崩溃、修改内存以及可能的远程执行。
严重程度：高
CNVD编号：CNVD-2023-33070
CVE编号：CVE-2022-2287
Radio Javan app for iOS身份验证漏洞
Radio Javan app for iOS是Radio Javan公司的一款基于iOS的音频播放应用程序。基于iOS平台的Radio Javan app 9.3.4版本至9.6.1版本中存在身份验证漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07337
CVE编号：CVE-2017-8938
WordPress Simple Ads Manager插件远程拒绝服务漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Ads Manager是其中的一个用于管理广告的插件。WordPress Simple Ads Manager插件中存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04392
Fujifilm DocuPrint M355 df存在未授权访问漏洞
Fujifilm成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。Fujifilm DocuPrint M355 df存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46815
Cisco Meraki MX67和Cisco Meraki MX68访问验证错误漏洞
‌Cisco Meraki MX67和Cisco Meraki MX68是思科Meraki系列的云管路由器。Cisco Meraki MX67和Cisco Meraki MX68存在访问验证错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-05712
CVE编号：CVE-2019-1815
Wireshark ‘AirPDcapDecryptWPABroadcastKey’函数拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark的‘AirPDcapDecryptWPABroadcastKey’函数中存在安全漏洞。攻击者可借助恶意的文件利用该漏洞造成拒绝服务（崩溃和堆越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-03993
CVE编号：CVE-2016-5352
Cisco IOS XR访问控制错误漏洞
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR 6.5.1版本和6.5.2版本中的NETCONF over Secure Shell (SSH) 的访问控制逻辑存在访问控制错误漏洞，该漏洞源于NETCONF over SSH访问列表缺少安检查。攻击者可利用该漏洞连接到设备上。
严重程度：中
CNVD编号：CNVD-2019-43820
CVE编号：CVE-2019-15998
李雷博客存在SQL注入漏洞（CNVD-2020-32567）
李雷博客是一套开源PHP博客管理系统。李雷博客存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32567
Pexip Infinity拒绝服务漏洞（CNVD-2020-59043）
Pexip Infinity是组织可以在其IT基础设施、公共或私有云或任何混合组合中部署的视频通信软件，以使每个人都可以拥有自己的个人高质量视频、音频及移动会议体验。Pexip Infinity 18之前版本中的RTMP中的TLS握手存在拒绝服务漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-59043
CVE编号：CVE-2018-10432
Foxit PDF Reader AcroForm内存错误引用漏洞
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader AcroForm存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33846
CVE编号：CVE-2024-30366
Microsoft Windows Jet Database Engine缓冲区溢出漏洞（CNVD-2019-24836）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-24836
CVE编号：CVE-2019-0896
SWFTools拒绝服务漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。       
                                                                                                            SWFTools 0.9.2中存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2017-06992
CVE编号：CVE-2017-8401
Artica Pandora FMS权限提升漏洞
Artica Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Artica Pandora FMS 7.44版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-32916
CVE编号：CVE-2020-13854
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10109683）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101096
CVE编号：CVE-2023-48471
Chain Sea Ai Chatbot System跨站脚本漏洞
Chain Sea Ai Chatbot System是中国程曦资讯（Chain Sea）公司的一个智能人工客服软件。Chain Sea Ai Chatbot System存在跨站脚本漏洞，该漏洞源于产品未对URL参数中的特殊字符进行过滤，攻击者可利用该漏洞进行JS注入。
严重程度：中
CNVD编号：CNVD-2022-64228
CVE编号：CVE-2021-44163
北京鼎丰金业科技有限公司图书馆系统bookinfo.aspx?id=参数存在SQL注入漏洞
北京鼎丰金业科技有限公司图书馆系统广泛适用于各企事业单位、各大中小学校等图书馆使用。主要包括系统管理、系统查询、系统设置、打印、借书、还书等几大模块。北京鼎丰金业科技有限公司图书馆系统存在SQL注入漏洞，由于bookinfo.aspx?id=参数过滤不严，导致攻击者可获取数据库敏感信息
严重程度：中
CNVD编号：CNVD-2016-06604
Cisco RV110W/RV130/RV130W/RV215W跨站脚本漏洞（CNVD-2021-41161）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在存储型跨站脚本漏洞，远程认证攻击者可通过发送特制HTTP请求利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-41161
CVE编号：CVE-2021-1153
用友NC-IUFO报表系统存在反射型跨站脚本漏洞
用友NC-IUFO报表系统是面向企业的互联网解决方案。用友NC-IUFO报表系统存在反射型跨站脚本漏洞。允许攻击者在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
系统存在反射型跨站脚本漏洞POC如下:
/service/~iufo/com.ufida.web.action.ActionServlet?action=script>alert(999999)</script
严重程度：高
CNVD编号：CNVD-2016-06989
Mozilla Firefox远程代码执行漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在远程代码执行漏洞，该漏洞源于拖放图像功能缺少对于扩展名的限制与过滤。攻击者可利用该漏洞通过拖放恶意图像到文件系统执行恶意代码。
严重程度：高
CNVD编号：CNVD-2023-75350
CVE编号：CVE-2022-34483
SAP Business One输入验证错误漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One 10.0版本存在输入验证错误漏洞，经过身份验证的攻击者可利用该漏洞访问目录并查看目录中的索引内容。
严重程度：中
CNVD编号：CNVD-2022-58473
CVE编号：CVE-2021-37532
OpenClaw存在未明漏洞（CNVD-2026-17897）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致未经授权的发送者绕过授权检查。
严重程度：中
CNVD编号：CNVD-2026-17897
CVE编号：CVE-2026-34506
PCRE拒绝服务漏洞（CNVD-2015-07876）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理‘/(?J)(?'d'(?'d'\g{d}))/’模式和带有特定递归反向引用的相关模式。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-07876
CVE编号：CVE-2015-8384
picoTCP、picoTCP-NG存在二进制漏洞
picoTCP是一种占用空间小、模块化的 TCP/IP 堆栈，专为嵌入式系统和物联网而设计。picoTCP、picoTCP-NG存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-40181
Google Android释放后重用漏洞（CNVD-2026-04863）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在释放后重用漏洞，该漏洞源于bta_hf_client_main.cc中的释放后重用，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-04863
CVE编号：CVE-2025-48593
IBM BigFix平台跨站脚本漏洞
IBM BigFix（前称IBM Endpoint Manager，Tivoli Endpoint Manager）是美国IBM公司的一套系统管理软件。该软件提供远程控制、补丁管理、软件分发、操作系统部署、网络访问保护等功能。IBM BigFix平台9.0至9.2版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06704
CVE编号：CVE-2016-0293
Das U-Boot输入验证错误漏洞
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot 2020.01及之前版本中存在输入验证错误漏洞，攻击者可通过将特制的FIT镜像发送到系统（该系统配置为启动默认配置）利用该漏洞绕过启动限制并随后启动任意镜像。
严重程度：中
CNVD编号：CNVD-2020-22262
CVE编号：CVE-2020-10648
SQLite缓冲区溢出漏洞（CNVD-2020-52847）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.32.3之前版本中的multiSelectOrderBy存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-52847
CVE编号：CVE-2020-15358
Joomla存在未明漏洞（CNVD-2021-18386）
Joomla是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla存在安全漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18386
CVE编号：CVE-2021-23128
Xen外部X86系统设备模拟信息泄露漏洞
Xen是一款开放源代码的虚拟机。Xen存在安全漏洞，允许恶意HVM Guest通过外部X86系统设别模拟读取其他Guest的敏感数据。
严重程度：低
CNVD编号：CNVD-2015-01504
CVE编号：CVE-2015-2044
Manjaro Linux Pamac本地提权漏洞
Manjaro是一款非常流行的linux个人桌面版操作系统Manjaro Linux Pamac存在本地提权漏洞，攻击者可利用该漏洞导致普通⽤⼾本地提权⾄root特权。
严重程度：高
CNVD编号：CNVD-2023-55719
OpenJPEG 'opj_tcd_init_tile'函数拒绝服务漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的opj_tcd_init_tile函数存在安全漏洞，允许远程攻击者构建特制的JPEG 2000图像进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-05607
Symantec Endpoint Protection Manager跨站脚本漏洞（CNVD-2016-04421）
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04421
CVE编号：CVE-2016-3652
Android Mediaserver远程代码执行漏洞（CNVD-2016-04626）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在远程代码执行漏洞。远程攻击者可利用该漏洞借助特制的文件在程序处理媒体文件和数据期间造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-04626
CVE编号：CVE-2016-2508
JetBrains TeamCity不安全反序列化漏洞
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2020.2.4之前版本存在不安全反序列化漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-89066
CVE编号：CVE-2021-37544
Google Chrome资源管理错误漏洞（CNVD-2020-00997）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中的内容发送管理器存在资源管理错误漏洞，远程攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00997
CVE编号：CVE-2019-13765
D-Link DIR-850L REV.A和REV.B密码泄露漏洞（CNVD-2017-31787）
D-Link DIR-850L REV.A和REV.B都是友讯（D-Link）公司的无线路由器产品。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A和FW208WWb02及之前版本固件的REV.B设备存在安全漏洞，该漏洞源于不同的用户在安装时，程序使用了相同的硬编码私钥（/etc/stunnel.key）。远程攻击者可利用该漏洞破坏HTTPS加密保护机制。
严重程度：中
CNVD编号：CNVD-2017-31787
CVE编号：CVE-2017-14422
WordPress wp-polls插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-polls是使用在其中的一个投票系统构建插件。WordPress wp-polls插件2.73.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30512
CVE编号：CVE-2016-10936
Mozilla Firefox文件下载漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 56之前的版本中的WebExtensions存在安全漏洞。远程攻击者可利用该漏洞下载并可能打开不可执行的文件。
严重程度：中
CNVD编号：CNVD-2017-32531
CVE编号：CVE-2017-7821
tcpdump缓冲区溢出漏洞（CNVD-2017-02333）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的AH解析器的print-ah.c文件的ah_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02333
CVE编号：CVE-2016-7922
舜通云QTouch组态软件通用版存在拒绝服务漏洞（CNVD-2021-30062）
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。舜通云QTouch组态软件通用版存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30062
Microsoft Internet Explorer信息泄露漏洞（CNVD-2016-12416）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 10版本和11版本中存在信息泄露漏洞。攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12416
CVE编号：CVE-2016-7284
凡诺企业网站管理系统后台存在SQL注入漏洞
凡诺企业网站管理系统（PHP版）是以php+MySQL进行开发的php企业网站管理系统。凡诺企业网站管理系统后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-27653
SAP NetWeaver Instance Agent Service信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Instance Agent Service存在信息泄露漏洞，攻击者可以利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36181
Honeywell equIP系列和Performance系列IP摄像头访问控制错误漏洞
Honeywell equIP H4L2GR1等都是美国霍尼韦尔（Honeywell）公司的一款IP摄像机。Honeywell equIP系列和Performance系列IP摄像头中存在访问控制错误漏洞，攻击者可利用该漏洞进行未授权访问。
严重程度：中
CNVD编号：CNVD-2019-39763
CVE编号：CVE-2019-18230
施耐德140NOE77101以太网模块MODBUS协议存在拒绝服务漏洞
140NOE77101是施耐德公司Quantum系列PLC的以太网通讯模块。施耐德140NOE77101以太网模块MODBUS协议存在拒绝服务漏洞，攻击者可利用该漏洞是服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41031
Google Chrome释放后重用漏洞（CNVD-2021-84813）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的Incognito存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84813
CVE编号：CVE-2021-37982
Linux kernel信息泄露漏洞（CNVD-2016-03867）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的net/tipc/netlink_compat.c文件中的‘tipc_nl_compat_link_dump’函数存在信息泄露漏洞，该漏洞源于程序未能正确初始化NULL字节后的内存。攻击者可利用该漏洞泄露内核栈中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03867
CVE编号：CVE-2016-5243
全国中等职业学校人才培养工作状态数据管理系统存在后台任意密码重置漏洞
新朋程是一家专业从事职业教育信息化业务的高新技术企业。全国中等职业学校人才培养工作状态数据管理系统存在后台任意密码重置漏洞。攻击者可利用该漏洞直接访问修改任意用户密码。
严重程度：中
CNVD编号：CNVD-2019-08192
Android Media framework存在未明漏洞（CNVD-2017-34682）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework是其中的一个多媒体开发框架。Google Pixel和Nexus设备上的Android 7.0版本、7.1.1版本和7.1.2版本中的Media framework存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2017-34682
CVE编号：CVE-2017-0859
MailEnable不安全DLL加载漏洞（CNVD-2026-14400）
MailEnable是澳大利亚MailEnable公司的一个基于Windows的商业电子邮件服务器。MailEnable存在不安全DLL加载漏洞，攻击者可利用该漏洞导致本地任意代码执行。
严重程度：中
CNVD编号：CNVD-2026-14400
CVE编号：CVE-2025-34416
Google  Android Skcipher组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Skcipher是其中的一个系统内核中的组件。Android中的Skcipher组件存在权限提升漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00657
CVE编号：CVE-2017-13215
Google OpenThread缓冲区溢出漏洞
Google OpenThread是美国谷歌（Google）公司的一款Thread网络协议的开源实现。Google OpenThread存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞影响系统机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2020-27484
CVE编号：CVE-2019-20791
Advantech WebAccess nvA1Media Connect MediaPassword堆栈缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess nvA1Media Connect MediaPassword存在堆栈缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证，攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19441
IBM Sterling Secure Proxy信息泄露漏洞
IBM Sterling Secure Proxy是美国国际商业机器（IBM）公司的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy存在信息泄露漏洞，该漏洞源于未在授权令牌或会话cookie上设置安全属性，攻击者可利用该漏洞通过向用户发送http链接或将此链接植入用户访问的网站来获取cookie值。
严重程度：中
CNVD编号：CNVD-2024-14663
CVE编号：CVE-2023-46179
Apple iOS Kernel竞争条件漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。iOS 9.3之前版本在Kernel的实现中存在竞争条件漏洞，可导致以kernel权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01827
CVE编号：CVE-2016-1757
AutoTrace拒绝服务漏洞（CNVD-2017-08489）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无效写入和SEGV）。
严重程度：中
CNVD编号：CNVD-2017-08489
CVE编号：CVE-2017-9159
Google Android权限提升漏洞（CNVD-2022-61747）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由AvatarPhotoController.java,.通过发送构建的请求，攻击者可以利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2022-61747
CVE编号：CVE-2022-20144
Zephyr内存破坏漏洞
Zephyr是用于互联、资源受限的嵌入式设备的小型实时操作系统。
Zephyr 1.14.2、2.3.0版存在内存破坏漏洞。本地攻击者可通过发送畸形SPI响应利用该漏洞破坏主机MCU中的内核内存，从而能以内核权限执行代码。
严重程度：低
CNVD编号：CNVD-2021-38071
CVE编号：CVE-2020-13600
TP-Link Archer A7 AC1750命令注入漏洞
TP-Link Archer A7 AC1750是中国普联（TP-Link）公司的一款无线路由器。TP-Link Archer A7 AC1750设备201029之前版本tdpServer存在安全漏洞，攻击者可利用该漏洞通过从mac参数执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-21176
CVE编号：CVE-2020-28347
Microsoft Windows远程代码执行漏洞（CNVD-2017-12781）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的RPC存在远程代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-12781
CVE编号：CVE-2017-8461
Xiaomi R3600存在未明漏洞
Xiaomi R3600是中国小米科技（Xiaomi）公司的一款无线路由器。Xiaomi R3600 ROM 1.0.20之前版本中存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-19776
CVE编号：CVE-2020-14094
Adobe Flash Player整数溢出漏洞（CNVD-2018-11804）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在整数溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-11804
CVE编号：CVE-2018-5000
Dell Integrated Remote Access Controller跨站脚本漏洞
Dell Integrated Remote Access Controller（iDRAC）7和8都是美国戴尔（Dell）公司的远程访问控制卡。Dell iDRAC 7和8 2.21.21.21之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2017-07357
CVE编号：CVE-2015-7273
Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02059）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Guest Additions子组件存在安全漏洞。本地攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-02059
CVE编号：CVE-2018-2693
Huawei HarmonyOS拒绝服务漏洞（CNVD-2021-60511）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，本地攻击者可利用该漏洞导致内核内存泄露。
严重程度：中
CNVD编号：CNVD-2021-60511
CVE编号：CVE-2021-22417
SELA堆缓冲区溢出漏洞（CNVD-2021-73936）
SELA是一款无损音频编解码器。SELA 20200412及更早版本中的sela_file.c中的file::SelaFile::readFromFile()存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-73936
CVE编号：CVE-2021-39551
PoDoFo信息泄露漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo中的‘PdfEncoding::ParseToUnicode()’函数存在信息泄露漏洞，漏洞源于程序未能正确的验证用户提交的数据，攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19416
CVE编号：CVE-2018-14320
专注笔记存在XSS漏洞
专注笔记是广州市风荷科技有限公司研发的一款学习笔记软件。专注笔记存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-26326
海洋CMS后台ad***_vi***.php文件存在SQL注入漏洞
海洋影视管理系统(seacms，海洋CMS)是一套专为不同需求的站长而设计的视频点播系统。海洋CMS后台ad***_vi***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03914
开心袋鼠APP存在短信轰炸漏洞
开心袋鼠APP是一款金融理财应用。开心袋鼠APP存在短信轰炸漏洞。攻击者可利用该漏洞无限制重放发送验证码的数据包，对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2018-06941
kkcms存在XSS漏洞
kkcms是一套开源的视频采集播放系统。kkcms存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-30153
IBM Sterling Selling and Fulfillment Foundation跨站请求伪造漏洞
IBM Sterling Selling and Fulfillment Foundation是用于解决具体、延伸的供应链业务问题的产品套件。IBM Sterling Selling and Fulfillment Foundation 9.2到9.5版本存在跨站请求伪造漏洞，攻击者可利用漏洞向用户执行恶意、未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-05495
CVE编号：CVE-2016-8917
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04581）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04581
CVE编号：CVE-2015-2425
Fortinet FortiWAN信息泄露漏洞
Fortinet FortiWAN是美国飞塔（Fortinet）公司开发的一款广域网链路负载均衡产品。Fortinet FortiWAN中存在信息泄露漏洞。攻击者可通过执行/linkreport/tmp/admin_global页面的GET请求利用该漏洞获取管理员登陆Cookie。
严重程度：中
CNVD编号：CNVD-2016-07348
CVE编号：CVE-2016-4968
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33148）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0 版本存在SQL注入漏洞，该漏洞源于组件admincashadvance_delete.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33148
CVE编号：CVE-2022-28007
Discourse跨站请求伪造漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse 2.3.2版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30956
CVE编号：CVE-2019-15515
Apple iOS密码尝试安全绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许攻击者绕过密码失败输入限制，进行暴力猜测攻击。
严重程度：低
CNVD编号：CNVD-2015-02323
CVE编号：CVE-2015-1108
Google Pixel ffu.c文件整数溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在整数溢出漏洞，该漏洞源于在ffu.c的ffu_flash_pack中整数溢出，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2024-45881
CVE编号：CVE-2024-47028
湖南翱云网络科技有限公司PbootCMS存在信息泄露漏洞
PbootCMS是一款开源免费的PHP企业网站开发建设管理系统。湖南翱云网络科技有限公司PbootCMS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29219
SAP NetWeaver Portal跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，它可为SAP应用提供开发和运行环境。SAP NetWeaver Portal是其中的一套门户网站解决方案，它通过Web浏览器提供单点登录信息进行身份验证。SAP NetWeaver Portal 7.4版本中的DataArchivingService servlet存在跨站脚本漏洞。远程攻击者可通过向shp/shp_result.jsp文件发送‘responsecode’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26352
CVE编号：CVE-2017-11460
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05061）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05061
CVE编号：CVE-2024-51949