CIRCL/Vulnerability-CNVD huggingface dataset:
Intel Modular Server MFS2600KISPP Compute Module权限提升漏洞（CNVD-2020-28230）
Intel Modular Server MFS2600KISPP Compute Module是美国英特尔（Intel）公司的一款计算模块。Intel Modular Server MFS2600KISPP Compute Module中存在安全漏洞，该漏洞源于未能正确的访问控制。攻击者可借助特制请求利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-28230
CVE编号：CVE-2020-0577
Atom CMS远程代码执行漏洞
Atom CMS是一个内容管理系统。Atom CMS 2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php 未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-22310
CVE编号：CVE-2022-25487
WordPress Meta Box插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Meta Box plugin是使用在其中的一个自定义字段插件。WordPress Meta Box插件4.16.3之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-27430
CVE编号：CVE-2019-14793
Fat Free CRM跨站请求伪造漏洞
Fat Free CRM是一款客户应用管理。Fat Free CRM存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01325
CVE编号：CVE-2015-1585
Jetty util/security/Password.java文件安全绕过漏洞
Jetty是一个基于Java的Web服务器和Java Servlet容器。Jetty util/security/Password.java文件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取未授权访问。
严重程度：中
CNVD编号：CNVD-2017-15515
CVE编号：CVE-2017-9735
富士施乐（中国）有限公司DocuCentre-V 3060存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-V 3060存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46746
上海讯有信息科技有限公司多用户商城系统（B2B2C）存在XSS漏洞
上海讯有信息科技有限公司提供电商系统软件与行业生态系统解决方案。上海讯有信息科技有限公司多用户商城系统（B2B2C）存在XSS漏洞。攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01364
Adobe Media Encoder内存破坏漏洞
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder存在内存破坏漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞触发内存破坏并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92003
CVE编号：CVE-2021-43013
Voltronic Power ViewPower权限提升漏洞
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在权限提升漏洞，该漏洞是由于硬编码的数据库凭据引起的。攻击者可利用该漏洞在SYSTEM上下文中升级权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-21582
CVE编号：CVE-2023-51588
Apple macOS任意文件读取漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在任意文件读取漏洞，该漏洞源于应用程序未在macOS的APFS组件内正确施加安全限制。本地用户可以读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-09300
CVE编号：CVE-2021-1797
SANE Backends缓冲区溢出漏洞（	 CNVD-2020-41085）
SANE Backends是一款用于调节软件与数字成像设备之间通信的应用程序编程接口（API）和通信协议。SANE Backends 1.0.30之前版本中的‘decode_binary’函数存在缓冲区错误漏洞。远程攻击者可利用该漏洞读取重要信息，如程序的ASLR偏移量。
严重程度：低
CNVD编号：CNVD-2020-41085
CVE编号：CVE-2020-12862
Huawei Emui和Magic UI Bastet模块存在未明漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI Bastet模块存在安全漏洞，攻击者可利用漏洞影响完整性。
严重程度：高
CNVD编号：CNVD-2022-20304
CVE编号：CVE-2021-40047
Red Hat Dashbuilder点击劫持漏洞
Red Hat Dashbuilder是美国红帽（Red Hat）公司开发的一套开源的用于建立业务仪表板和报告的平台。Red Hat Dashbuilder存在点击劫持漏洞。未经身份验证的攻击者可利用漏洞破坏受影响应用程序，获取敏感信息，或发起其他攻击。
严重程度：中
CNVD编号：CNVD-2017-05057
CVE编号：CVE-2017-2658
SEACMS存在命令执行漏洞（CNVD-2021-40232）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40232
IBM InfoSphere Master Data Management Server存在未明漏洞
IBM InfoSphere Master Data Management Server是美国IBM公司的一个数据管理软件。将可信主数据视图与数据管理、分析、数据科学和 AI 的补充服务相结合。IBM InfoSphere Master Data Management Server存在安全漏洞，该漏洞允许攻击者可利用该漏洞执行来自网站信任的用户传输的恶意和未经授权的操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-57186
CVE编号：CVE-2020-4675
WordPress Page/Post Content Shortcode插件授权问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Page/Post Content Shortcode插件在及之前版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞访问不应允许访问的草稿/私人/密码保护/垃圾帖子/页面，包括管理员和编辑等其他用户创建的帖子。
严重程度：中
CNVD编号：CNVD-2021-101722
CVE编号：CVE-2021-24819
Oracle VM VirtualBox Core组件存在未明漏洞（CNVD-2016-00546）
Oracle VM VirtualBox是一款由Oracle公司推出的开源虚拟机软件。Oracle VM VirtualBox的Core组件存在未明漏洞，允许远程攻击者利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00546
CVE编号：CVE-2016-0592
Totolink T6缓冲区溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。Totolink T6 4.1.9cu.5241_B20210923版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的组件HTTP POST Request Handler未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-04917
CVE编号：CVE-2023-7221
SAP BusinessObjects Business Intelligence Platform存在未明漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的 SAP 数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform存在安全漏洞，该漏洞源于该产品会通过网络向具有高权限参与者公开敏感信息，且该参与者未有明确授权访问权限，攻击者可利用漏洞影响系统的机密性。
严重程度：低
CNVD编号：CNVD-2022-88922
CVE编号：CVE-2022-35296
IBM WebSphere Application Server信息泄露漏洞（CNVD-2021-87028）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在信息泄露漏洞，该漏洞源于有效和无效登录尝试的响应不同，攻击者可利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2021-87028
CVE编号：CVE-2021-29842
Joomla Blog Calender 'index.php' SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Joomla Blog Calender 'index.php'存在SQL注入漏洞。由于程序在SQL查询中使用其之前未能充分验证用户提供的输入。成功利用此漏洞将允许攻击者控制应用程序，访问或修改数据，或利用底层数据库的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-00014
Rust资源管理错误漏洞（CNVD-2021-38306）
Rust是Mozilla基金会的一款通用、编译型编程语言。algorithmica crate for Rust 2021-03-07版本及之前版本存在资源管理错误漏洞，该漏洞源于merge sort::merge()中有一个double free。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38306
CVE编号：CVE-2021-31996
Microsoft Windows Remote Desktop Licensing远程代码执行漏洞
Microsoft Windows Remote Desktop Licensing是远程桌面授权服务，允许用户以交互方式连接到远程计算机。Microsoft Windows Remote Desktop Licensing存在远程代码执行漏洞，该漏洞是由远程桌面授权服务组件中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34918
CVE编号：CVE-2024-38077
多款Belden Hirschmann交换机产品暴力破解漏洞
Belden Hirschmann RS等都是美国Belden公司的交换机产品。多款Belden Hirschmann交换机产品中的Web界面存在安全漏洞，该漏洞源于程序未能正确的限制身份验证请求的次数。攻击者可利用该漏洞暴力破解身份验证。
严重程度：高
CNVD编号：CNVD-2018-04781
CVE编号：CVE-2018-5469
vim存在未明漏洞（CNVD-2022-20698）
Vim是一款基于UNIX平台的编辑器。vim存在安全漏洞，该漏洞源于vim中基于堆的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20698
CVE编号：CVE-2022-0261
Soruly whatanime.ga跨站脚本漏洞
Soruly whatanime.ga是soruly开发的一款按图片搜索动画场景的程序。Soruly whatanime.ga存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，允许攻击者窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03323
CVE编号：CVE-2017-6390
用友NC BeanShell存在命令执行漏洞（CNVD-2021-30167）
用友NC是一款大型erp企业管理系统与电子商务平台。用友NC BeanShell存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30167
MoMoCMS存在任意文件下载漏洞
MoMoCMS是以php+MySQL进行开发的企业建站系统。MoMoCMS存在任意文件下载漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10183
TOTOLINK A860R /etc/shadow.sample硬编码漏洞
TOTOLINK A860R是一款双频无线路由器，最高传输速率达1200Mbps，采用6天线双频并发技术，支持手机APP远程管理，适用于中小型企业及家庭网络环境。TOTOLINK A860R存在硬编码漏洞，该漏洞源于在/etc/shadow.sample中有一个用于root的硬编码密码。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21026
CVE编号：CVE-2022-37841
JasPer空指针逆向引用漏洞
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer bmp_dec.c:394:5存在空指针逆向引用漏洞，攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-10302
CVE编号：CVE-2016-8884
B&R Automation Automation Studio路径遍历漏洞
B&R Automation Automation Studio是一款自动化控制系统。B&R Automation Automation Studio存在路径遍历漏洞，攻击者可利用该漏洞写入某些本地目录。
严重程度：中
CNVD编号：CNVD-2020-29862
CVE编号：CVE-2019-19102
IBM QRadar SIEM授权问题漏洞（CNVD-2022-83585）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在授权问题漏洞，该漏洞源于文件权限不正确。本地攻击者可利用该漏洞从TLS密钥文件中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-83585
CVE编号：CVE-2022-22424
Samsung mobile ScanPool信息泄露漏洞（CNVD-2022-67279）
Samsung mobile是韩国三星（Samsung）公司的一款手机。Samsung mobile ScanPool存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置错误。本地攻击者可利用该漏洞获取MAC地址信息。
严重程度：低
CNVD编号：CNVD-2022-67279
CVE编号：CVE-2022-30728
SuiteCRM访问控制漏洞
SuiteCRM是一个免费的开源客户关系管理应用程序。SuiteCRM存在访问控制漏洞。攻击者可利用漏洞绕过授权机制。
严重程度：中
CNVD编号：CNVD-2020-07192
CVE编号：CVE-2020-8803
LanWhoIs本地缓冲区溢出漏洞
LanWhoIs是一款域名信息查找工具，可以为使用者提供详细的域名注册及使用信息。LanWhoIs.exe 1.0.1.120版本存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11122
Twitter iOS client信息泄露漏洞
Twitter iOS client是一款基于iOS平台的用于访问Twitter社交网络及微博客的移动客户端程序。基于iOS平台的Twitter客户端6.62版本和6.62.1版本中存在安全漏洞，该漏洞源于程序未能验证Twitter的服务器证书。远程攻击者可利用该漏洞获取敏感信息，并可能打开未发布的应用程序功能。
严重程度：中
CNVD编号：CNVD-2017-35671
CVE编号：CVE-2016-10511
FlatPress存在未明漏洞
FlatPress是FlatPress社区的一个基于Php无需数据库支持的博客建站系统。flatpressblog/flatpress存在安全漏洞，该漏洞源于PHP远程文件包含。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-06530
CVE编号：CVE-2022-4606
Simopro Technology WinMatrix3 SQL注入漏洞（CNVD-2025-20312）
Simopro Technology WinMatrix3是一款IT资源管理系统 ，主要用于企业级电脑资产管理、端点安全控制及IT运维管理。Simopro Technology WinMatrix3存在SQL注入漏洞，该漏洞源于登录功能缺乏对用户输入的适当验证，攻击者可利用该漏洞注入SQL命令来读取、修改和删除数据库内容。
严重程度：高
CNVD编号：CNVD-2025-20312
CVE编号：CVE-2024-7201
Citrix XenServer不安全主机管理AD身份验证漏洞
Citrix XenServer产品线是一种企业级平台，通过灵活的聚合计算和存储资源对数据中心的服务器虚拟化进行管理。XenServer Hotfix XS70E003之前的7.0版本存在安全漏洞，可使具有某个AD帐户活动目录凭证的用户非法控制XenServer主机。
严重程度：中
CNVD编号：CNVD-2016-04037
CVE编号：CVE-2016-5302
GNU Binutils 'bfd_make_section_with_flag'函数空指针解引用漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29及之前的版本中的BFD库的section.c文件的'bfd_make_section_with_flag'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20906
CVE编号：CVE-2017-12457
IBM General Parallel File System ROOT权限执行漏洞
IBM General Parallel File System是一套共享文件系统，起源于IBM SP系统上使用的虚拟共享磁盘技术。IBM General Parallel File System存在ROOT权限执行漏洞，允许本地攻击者利用漏洞以root权限执行任意程序。
严重程度：高
CNVD编号：CNVD-2015-01960
CVE编号：CVE-2015-0197
Microsoft Windows内核本地信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows内核存在信息泄露漏洞，本地攻击者可以利用该漏洞获取可能导致进一步攻击的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-34033
CVE编号：CVE-2017-11853
FreeBSD输入验证错误漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD中存在输入验证错误漏洞，该漏洞源于程序未能充分验证数据包的长度，远程攻击者可通过发送特制的数据包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32361
CVE编号：CVE-2020-7454
DiskSavvy Enterprise缓冲区溢出漏洞
Flexense DiskSavvy是美国Flexense公司的一款磁盘空间分析器。Flexense DiskSavvy Enterprise的built-in Web服务器存在缓冲区溢出漏洞。远程攻击者可利用漏洞发送特制的URI请求，进行拒绝服务或任意代码执行攻击。
严重程度：高
CNVD编号：CNVD-2017-02477
CVE编号：CVE-2017-6187
SAP S/4 HANA Fiori UI for General Ledger Accounting存在未明漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，支持用户对查询实时业务数据进行查询和分析。SAP S/4 HANA Fiori UI for General Ledger Accounting 103版本和104版本中存在安全漏洞，该漏洞源于程序未能进行授权检查，攻击者可利用该漏洞删除附件。
严重程度：中
CNVD编号：CNVD-2020-48595
CVE编号：CVE-2020-6273
WPS表格存在内存破坏漏洞（CNVD-2017-34135）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时etmain模块存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34135
Apache Roller执行任意java代码漏洞
Apache Roller是美国阿帕奇（Apache）软件基金会的一套功能丰富的多用户博客平台。Apache Roller 5.1版本至5.1.1版本中的weblog页面模板存在安全漏洞。远程攻击者可借助特制的Velocity Text Language利用该漏洞执行任意Java代码。
严重程度：中
CNVD编号：CNVD-2017-18580
CVE编号：CVE-2015-0249
Yu Gi Oh数字错误漏洞
Yu Gi Oh（YGO）是一款基于以太坊的数字货币。YGO的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12803
CVE编号：CVE-2018-13167
BOOK WALKER信息泄露漏洞
BOOK WALKER for Windows和BOOK WALKER for Mac都是日本BOOK WALKER公司的产品。BOOK WALKER for Windows是一套基于Windows平台的电子书软件。BOOK WALKER for Mac是一套基于Mac平台的电子书软件。基于Windows平台BOOK WALKER 1.2.9及之前的版本和基于Mac平台的BOOK WALKER 1.2.5及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞访问本地文件。
严重程度：高
CNVD编号：CNVD-2017-35247
CVE编号：CVE-2017-10888
腾讯QQ音乐Windows客户端存在二进制漏洞
QQ音乐电脑版是一款有免费的音乐播放器，QQ音乐电脑版为用户提供最新，最热的歌曲资源及MV免费播放。腾讯QQ音乐Windows客户端存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73317
Moxa IOxpress Configuration Utility和ioLogik 2500明文存储漏洞
Moxa IOxpress configuration utility和Moxa ioLogik 2500都是中国台湾摩莎（Moxa）公司的产品。Moxa IOxpress configuration utility是一款用于Moxa控制器的配置程序。Moxa ioLogik 2500是一款2500系列逻辑控制器。Moxa IOxpress Configuration Utility 2.3.0及之前版本和使用3.0及之前版本固件的ioLogik 2500系列中存在明文存储漏洞，该漏洞源于程序将未加密的敏感信息存储在配置文件中，攻击者可利用该漏洞访问管理账户。
严重程度：中
CNVD编号：CNVD-2020-00003
CVE编号：CVE-2019-18238
Scholars Tracking System SQL注入漏洞
Scholars Tracking System是Fabian Ros个人开发者的一个学者跟踪系统。Scholars Tracking System 1.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过News Feed导致SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2024-14048
CVE编号：CVE-2024-24098
Intel Graphics Drivers权限提升漏洞（CNVD-2025-19912）
Intel Graphics Drivers是英特尔为Arc系列显卡、Iris Xe显卡及搭载Arc GPU的Core Ultra处理器用户提供的官方驱动程序。Intel Graphics Drivers存在权限提升漏洞，该漏洞源于不可信指针取消引用，攻击者利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19912
CVE编号：CVE-2025-20018
Adobe Acrobat/Reader类型混淆漏洞
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在类型混淆漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36607
CVE编号：CVE-2017-16367
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38032）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38032
Adobe Media Encoder内存缓冲区越界访问漏洞（CNVD-2021-92006）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92006
CVE编号：CVE-2021-40780
NEC Platforms Calsos CSDX和CSDJ系列产品跨站脚本漏洞
NEC Platforms Calsos CSDX和CSDJ都是日本NEC Platforms公司的远程监控设备。NEC Platforms Calsos CSDX和CSDJ系列产品中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-19053
CVE编号：CVE-2018-0614
Raonwiz CyMiInstaller322 ActiveX代码问题漏洞
Raonwiz CyMiInstaller322 ActiveX是韩国Raonwiz公司的一款版本控制程序。Raonwiz CyMiInstaller322 ActiveX 2016.5.26.1及之前版本中的文件下载存在安全漏洞，该漏洞源于程序未能充分执行验证操作。攻击者可利用该漏洞加载随机生成的DLL文件。
严重程度：中
CNVD编号：CNVD-2020-51752
CVE编号：CVE-2019-19161
Google Chrome Media组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Media组件存在内存错误引用漏洞，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22173
CVE编号：CVE-2026-8544
UA-Parser拒绝服务漏洞
UA-Parser是一个用于BrowserScope的用户代理字符串解析器的多语言端口。UA-Parser 2015-05-14及之后版本中存在拒绝服务漏洞。攻击者可通过迅速发送大量请求利用该漏洞造成网站无法使用。
严重程度：中
CNVD编号：CNVD-2019-01862
CVE编号：CVE-2018-20164
Google Android Framework权限提升漏洞（CNVD-2020-01294）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-01294
CVE编号：CVE-2020-0001
文化畅读APP存在越权访问漏洞
文化畅读APP是一款免费电子阅读应用产品。文化畅读APP存在越权访问漏洞，攻击者可利用该漏洞获取其他用户信息。
严重程度：高
CNVD编号：CNVD-2019-08183
FreeXL堆缓冲区越边界读取漏洞（CNVD-2018-05154）
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.5之前版本中的‘parse_SST’函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的xls文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-05154
CVE编号：CVE-2018-7436
Squid安全绕过漏洞（CNVD-2015-07339）
Squid（全称Squid Cache）是一套代理服务器和Web缓存服务器软件。Squid中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07339
CVE编号：CVE-2014-9749
Oracle MySQL Server存在未明漏洞（CNVD-2024-27519）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-27519
CVE编号：CVE-2024-20968
Bmob后端云开发SDK存在反射型跨站脚本漏洞
Bmob后端云是为移动应用程序提供了一整套后端解决方案。Bmob后端云开发SDK存在反射型跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02645
Smarty路径遍历漏洞
New Digital Group Smarty是New Digital Group公司的的一款使用PHP语言编写的模板引擎。New Digital Group Smarty 3.1.33之前版本中的‘Smarty_Security::isTrustedResourceDir()’函数存在路径遍历漏洞，该漏洞源于程序未能对模板代码充分过滤。攻击者可通过控制被执行的模板代码利用该漏洞绕过可信目录安全限制并读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-19570
CVE编号：CVE-2018-13982
AutoTrace缓冲区溢出漏洞
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a的input-bmp.c:309:7存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08527
CVE编号：CVE-2017-9183
多款SAP Sybase产品存在未明跨站请求伪造漏洞
多款SAP Sybase产品都是德国思爱普（SAP）公司的产品。多款SAP Sybase产品存在未明跨站请求伪造漏洞，该漏洞源于程序未正确验证HTTP请求。远程攻击者可利用漏洞执行某些未授权的操作并获取受影响应用程序的访问权限，执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-11707
YAPI SQL注入漏洞
YAPI是一款api管理平台。YAPI存在SQL注入漏洞，攻击者可利用该漏洞获取到用户token，导致命令执行。
严重程度：高
CNVD编号：CNVD-2022-77758
F5 BIG-IP APM访问配置文件漏洞
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM存在访问配置文件漏洞，攻击者可利用该漏洞导致流量管理微内核（TMM）终止。
严重程度：高
CNVD编号：CNVD-2025-07320
CVE编号：CVE-2025-23412
TOTOLINK A702R /boafrm/formFilter缓冲区溢出漏洞
TOTOLINK A702R是一款由中国吉翁电子（TOTOLINK）公司生产的无线路由器设备，主要用于家庭网络连接和信号覆盖。TOTOLINK A702R存在缓冲区溢出漏洞，该漏洞源于对文件/boafrm/formFilter中参数ip6addr的错误操作导致缓冲区溢出，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20792
CVE编号：CVE-2025-9781
Samsung GsmAlarmManager信息泄露漏洞
Samsung GsmAlarmManager是三星（Samsung）移动设备的一个定时任务。Samsung GsmAlarmManager存在信息泄露漏洞，该漏洞源于对GsmAlarmManager中的敏感信息缺乏保护，本地攻击者可利用该漏洞通过日志访问ICCID。
严重程度：低
CNVD编号：CNVD-2022-70734
CVE编号：CVE-2022-33686
Microsoft Windows Runtime权限提升漏洞（CNVD-2020-40883）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在权限提升漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-40883
CVE编号：CVE-2020-1370
Student Information System /index.php文件SQL注入漏洞
Student Information System是一个学生信息系统。Student Information System存在SQL注入漏洞，该漏洞源于/index.php文件中对Username参数未进行安全过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-28944
CVE编号：CVE-2025-13241
易天智能eHR管理平台存在SQL注入漏洞
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。易天智能eHR管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24436
Synology Download Station SSRF漏洞
Synology Download Station是一款群晖下载管理工具。Synology Download Station任务管理组件存在服务端请求伪造漏洞，远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47658
CVE编号：CVE-2021-34811
Atlassian Jira Service Desk Server和Data Center跨站脚本漏洞
Atlassian Jira Service Desk Server和Atlassian Jira Service Desk Data Center都是澳大利亚Atlassian公司的产品。Atlassian Jira Service Desk Server是一套IT服务台与请求跟踪系统的服务器版。该系统主要用于接收、跟踪和管理团队客户的请求。Atlassian Jira Service Desk Data Center是Atlassian Jira Service Desk的数据中心版本。Atlassian Jira Service Desk Server和Data Center 4.10.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-18401
CVE编号：CVE-2020-14166
Linux kernel信息泄漏漏洞（CNVD-2019-46991）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11之前版本存在信息泄漏漏洞。攻击者可通过恶意USB设备利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-46991
CVE编号：CVE-2019-19534
兰屿天臣气象业务服务系统后台存在越权访问漏洞
兰屿天臣气象业务服务系统是由重庆兰屿天臣科技有限公司开发的一款完整的公共气象服务业务系统。兰屿天臣气象业务服务系统后台存在越权访问漏洞，漏洞源于系统未能严格限制用户访问权限，攻击者可利用漏洞直接登录后台，获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19141
Linux kernel权限提升漏洞（CNVD-2021-29853）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。linux kernel 存在安全漏洞，该漏洞源于非特权用户名称空间和Ubuntu内核中允许非特权覆盖的补丁的组合，攻击者可利用该漏洞获得更高的特权。
严重程度：中
CNVD编号：CNVD-2021-29853
CVE编号：CVE-2021-3493
WordPress Responsive Addons plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Responsive Addons 3.0.5版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26459
CVE编号：CVE-2024-5222
Adobe Framemaker堆缓冲区溢出漏洞（CNVD-2026-27403）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在堆缓冲区溢出漏洞，攻击者可利用该漏洞泄露存储在内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2026-27403
CVE编号：CVE-2026-27301
WavPack本地拒绝服务漏洞（CNVD-2017-02354）
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.0.0版本中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02354
CVE编号：CVE-2016-10171
Autolab路径遍历漏洞
Autolab是一项课程管理服务。支持自动评分的编程作业。Autolab存在路径遍历漏洞。攻击者可利用该漏洞查看文件的内容。
严重程度：中
CNVD编号：CNVD-2023-06078
CVE编号：CVE-2022-41956
D-Link DIR-816A2 websURLFilterAddDel组件访问控制错误漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于websURLFilterAddDel组件的访问控制不当，未认证攻击者可利用此漏洞通过特制POST请求设置过滤规则。
严重程度：中
CNVD编号：CNVD-2025-03616
CVE编号：CVE-2024-57683
DSmall多用户商城系统get_url_contents()方法存在文件包含漏洞
DSmall是一个以thinkPHP为框架进行开发的多用户商城系统源码。DSmall多用户商城系统get_url_contents()方法存在文件包含漏洞。允许攻击者利用漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01508
多款Adobe产品内存破坏漏洞（CNVD-2016-03088）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03088
CVE编号：CVE-2016-4096
WordPress WPSmartContracts plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPSmartContracts plugin1.3.12之前版本存在SQL注入漏洞，低权限的攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-85500
CVE编号：CVE-2022-3768
NETGEAR WNR854T UPNP服务缓冲区溢出漏洞
NETGEAR WNR854T是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR WNR854T 1.5.2版本存在缓冲区溢出漏洞，该漏洞源于UPNP服务未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-07798
CVE编号：CVE-2024-54802
IBM Concert Software服务端请求伪造漏洞
IBM Concert Software是IBM基于WatsonX平台开发的生成式人工智能驱动的自动化应用管理和监控工具，主要用于优化应用程序的运营效率和可靠性。IBM Concert Software存在服务端请求伪造漏洞，该漏洞源于服务器未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2025-26784
CVE编号：CVE-2025-36085
Elefant CMS跨站请求伪造漏洞
Elefant CMS是一款内容管理系统。Elefant CMS存在跨站请求伪造漏洞，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-02296
Samsung Note Telecom拒绝服务漏洞（CNVD-2016-13010）
Samsung Note是韩国三星（Samsung）公司发布的一款智能手机。Telecom是其中的一个通信组件。Samsung Note设备上的Telecom应用程序中的接收器存在安全漏洞，该漏洞源于程序未能正确的处理异常。攻击者可利用该漏洞造成拒绝服务（系统崩溃）或获取权限。
严重程度：高
CNVD编号：CNVD-2016-13010
CVE编号：CVE-2016-9966
多款SICAM产品缺少关键功能的认证漏洞
SICAM 8 Power automation platform是一种通用的、基于硬件和软件的一体化解决方案，适用于电源领域的所有应用。SICAM A8000 RTUs是用于所有能源供应领域的远程控制和自动化应用的模块化设备。SICAM EGS是配电网中本地变电站的网关。多款SICAM产品存在缺少关键功能的认证漏洞，攻击者可利用该漏洞将设备降级到具有已知漏洞的旧版本。
严重程度：中
CNVD编号：CNVD-2024-33448
CVE编号：CVE-2024-39601
Cisco Firepower Threat Defense资源管理错误漏洞（CNVD-2020-27776）
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco FTD Software中的数据包处理功能存在资源管理错误漏洞，该漏洞源于低效的内存管理。远程攻击者可通过高频率发送IPv4或IPv6流量利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-27776
CVE编号：CVE-2020-3255
ECTouch SQL注入漏洞
ECTouch是一个应用软件。一个开源手机商城系统，打造企业专属的移动商城。ECTouch存在SQL注入漏洞，该漏洞源于ECTouch v2中的SQL注入漏洞是通过index.php中的integral_min参数产生的。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-57189
CVE编号：CVE-2020-18144
哈尔滨新中新校园一卡通系统任意文件上传漏洞
新中新集团是一个集独立产权开发、集约化生产、网络化销售、专业化服务及系统集成施工为一体的高科技类企业。哈尔滨新中新校园一卡通系统存在任意文件上传漏洞，允许攻击者利用漏洞上传后门文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2015-07937
Microsoft Windows VBScript引擎远程代码执行漏洞
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows VBScript engine是其中的一个VBScript（脚本语言）引擎。Microsoft Windows VBScript引擎中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-09636
CVE编号：CVE-2018-8174
维盟（WayOS）智能路由管理系统存在弱口令漏洞
维盟（WayOS）智能路由管理系统是维盟科技针对中小型企业、网吧、出租屋、商超等各行业场景而设计，突出上网行为管理、带宽叠加、智能QOS、PPP0E认证服务器、微信连WiFi、广告营销等功能。维盟（WayOS）智能路由管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08468
Cisco ASR 5000 Series Software拒绝服务漏洞
Cisco ASR 5000系列是一个运营商级平台,可用于部署高需求的3G网络以及向长期演进 (LTE) 迁移。Cisco ASR 5000 Series Software存在拒绝服务漏洞，由于网关的SNMP代码未能正确校验SNMP报文，允许攻击者利用此漏洞发送特制SNMP报文使SNMP进程崩溃。
严重程度：中
CNVD编号：CNVD-2015-01221
CVE编号：CVE-2015-0617
CommScope Ruckus ZoneFlex R500跨站脚本漏洞
CommScope Ruckus ZoneFlex R500是美国康普（CommScope）公司的一款无线接入点产品。CommScope Ruckus ZoneFlex R500 3.4.2.0.384版本中存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35436
CVE编号：CVE-2020-8033
EMC Documentum Content Server远程提权漏洞（CNVD-2015-05446）
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。该系统主要用于管理Documentum内容存储库，可对文档进行创建、修改和跟踪等操作。EMC Documentum Content Server中存在远程提权漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05446
CVE编号：CVE-2015-4532
Pidgin MXIT协议缓冲区溢出漏洞（CNVD-2016-04347）
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议。Pidgin的MXIT协议处理过程存在缓冲区溢出漏洞，允许远程攻击者可利用漏洞发送负长度HTTP响应，造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-04347
CVE编号：CVE-2016-2377
zzzcms v1.5.8后台zz***.php文件存在任意文件上传漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzcms v1.5.8后台zz***.php文件存在任意文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-26570
华夏ERP存在SQL注入漏洞（CNVD-2021-28477）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28477
兴化市信网信息咨询服务部建站系统ne***.asp页面存在SQL注入漏洞
兴化市信网信息咨询服务部是一家从事，百度关键词优化及企业网站建设和电子商务服务的的服务商。兴化市信网信息咨询服务部建站系统ne***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41226
Linux kernel ‘fs/overlayfs/inode.c’本地提权漏洞
Linux kernel是一款开源的操作系统。Linux kernel ‘fs/overlayfs/inode.c’存在安全漏洞，允许本地攻击者利用该漏洞获取root权限。
严重程度：中
CNVD编号：CNVD-2015-08500
CVE编号：CVE-2015-8660
Cisco Integrated Management Controller命令注入漏洞
Cisco Integrated Management Controller（IMC）Software是一套用于对UCS（统一计算系统）进行管理的软件。该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco IMC Software中的基于Web的管理界面存在命令注入漏洞，该漏洞源于受影响的软件对命令的验证不充分。远程攻击者可通过向该接口发送特制的命令利用该漏洞在受影响的设备上以root权限注入并执行任意系统级别的命令。
严重程度：高
CNVD编号：CNVD-2018-18786
CVE编号：CVE-2018-0431
Zoho ManageEngine ADSelfService Plus跨站请求伪造漏洞
Zoho ManageEngine ADSelfService Plus是美国卓豪（Zoho）公司的一套基于Web的终端用户密码管理软件。Zoho ManageEngine ADSelfService Plus存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-28462
CVE编号：CVE-2019-18411
Cisco Adaptive Security Appliance远程代码执行漏洞
Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Adaptive Security Appliance（ASA）Software是使用在其中的一套防火墙软件。多款Cisco产品中的ASA Software的Secure Sockets Layer (SSL) VPN功能存在远程代码执行漏洞。远程攻击者可利用该漏洞通过向配置有webvpn的界面发送特制的XML数据包造成拒绝服务（重新加载）或执行代码。
严重程度：高
CNVD编号：CNVD-2018-02953
CVE编号：CVE-2018-0101
CCN-lite拒绝服务漏洞（CNVD-2018-05497）
CCN-lite是CCN-lite项目的一个轻量级CCNx（内容中心网络协议）的实现。CCN-lite 2.00之前版本中的ccnl-ext-mgmt.c文件存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
严重程度：中
CNVD编号：CNVD-2018-05497
CVE编号：CVE-2017-12472
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2018-23147）
Dynamics 365是Microsoft于2016年7月发布的企业资源规划和客户关系管理应用程序的产品系列。Microsoft Dynamics 365 (on-premises)版本8存在跨站脚本漏洞。该漏洞源于该软件未能正确验证对受影响的Dynamics服务器的特制Web请求。攻击者可利用该漏洞进行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2018-23147
CVE编号：CVE-2018-8606