CIRCL/Vulnerability-CNVD huggingface dataset:
SAP Business Objects Business Intelligence Platform跨站请求伪造漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套书屋智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP BusinessObjects Business Intelligence Platform 4.1版本、4.2版本和4.3版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-46443
CVE编号：CVE-2019-0398
太原迅易科技有限公司骑士CMS存在SQL注入漏洞（CNVD-2020-58523）
骑士CMS是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。太原迅易科技有限公司骑士CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58523
Apache Airflow ODBC Provider和MSSQL Provider任意文件读取漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。Apache Airflow ODBC Provider和MSSQL Provider存在任意文件读取漏洞，该漏洞源于可以通过DAG 代码使用get_sqlalchemy_connection。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-55395
CVE编号：CVE-2023-35798
华为云堡垒机存在命令执行漏洞
华为云堡垒机是华为云的一款4A统一安全管控平台，为企业提供集中的帐号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。华为云堡垒机存在命令执行漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2021-34468
多款Apple产品WebKit安全绕过漏洞(CNVD-2017-16988)
Apple iOS、iCloud for Windows、iTunes for Windows和Safari都是美国苹果（Apple）公司的产品。iTunes for Windows是一套基于Windows系统的媒体播放器应用程序；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在安全绕过漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制。
严重程度：中
CNVD编号：CNVD-2017-16988
CVE编号：CVE-2017-7064
Apache Superset输入验证错误漏洞（CNVD-2023-9666130）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 3.0.0之前版本存在输入验证错误漏洞，该漏洞源于存在不当的输入验证，经过身份验证的攻击者可利用该漏洞通过欺骗HTTP主机标头将数据集链接更改为不受信任的站点，用户在单击该特定数据集时可能会被重定向到该站点。
严重程度：中
CNVD编号：CNVD-2023-96661
CVE编号：CVE-2023-42502
Linux kernel拒绝服务漏洞（CNVD-2017-01859）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞。攻击者可利用此漏洞造成系统崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01859
CVE编号：CVE-2017-5970
Xen拒绝服务漏洞（CNVD-2015-08403）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。Xen存在安全漏洞，允许攻击者利用该漏洞以虚拟机管理员权限使主机崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-08403
CVE编号：CVE-2015-8552
Apple iOS WebKit Web Inspector拒绝服务漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS WebKit Web Inspector存在拒绝服务漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-06747
CVE编号：CVE-2017-2377
Ffmpeg缓冲区溢出漏洞（CNVD-2021-74087）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg存在安全漏洞，允许攻击者可利用该漏洞造成拒绝服务或其他未指定的影响。
严重程度：中
CNVD编号：CNVD-2021-74087
CVE编号：CVE-2020-20893
Node-serialize Package For Node.js 'unserialize()'函数任意代码执行漏洞
Node.js是一个开放源代码、跨平台的、可用于伺服器端和网络应用的运行环境。Node.js在node-serialize模块中存在安全漏洞，若unserialize()函数输入不安全，则通过IIFE，攻击者可执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01644
CVE编号：CVE-2017-5941
企管宝OA系统存在目录遍历漏洞
成都卓越远扬信息技术有限公司是一家致力于为企业提供管理软件的公司。企管宝OA系统存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30797
MetalGenix GeniXCMS SQL注入漏洞（CNVD-2017-01320）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 0.0.8及之前的版本中的inc/lib/Options.class.php文件存在SQL注入漏洞。远程攻击者可利用漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-01320
CVE编号：CVE-2017-5575
WordPress booking-calendar插件存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。booking-calendar plugin是使用在其中的一个在线预订插件。WordPress booking-calendar插件2.2.2版本中存在安全漏洞。远程攻击者可通过操纵值利用该漏洞更改数据。
严重程度：中
CNVD编号：CNVD-2018-21944
CVE编号：CVE-2018-10363
RSyslog本地信息泄露漏洞
Rsyslog是一个自由软件，GPL的lincesed增强的syslogd。RSyslog本地信息泄露漏洞。本地攻击者可以利用此漏洞泄露敏感信息。得到的信息可能会导致进一步的攻击。
严重程度：低
CNVD编号：CNVD-2015-04548
CVE编号：CVE-2015-3243
Delta Electronics Industrial Automation DOPSoft资源管理错误漏洞
Delta Electronics Industrial Automation DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。Delta Industrial Automation DOPSoft 4.00.06.15及之前版本中存在资源管理错误漏洞，攻击者可利用该漏洞导致信息泄露、实现远程代码执行或导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-17023
CVE编号：CVE-2019-13514
REDCap File Repository和File Upload组件跨站请求伪造漏洞
REDCap是一款免费的、安全的、基于Web的应用程序。该系统的设计是用来支持数据挖掘的研究。File Repository和File Upload都是其中的组件。File Repository是一个文件存储组件；File Upload是一个文件上传组件。REDCap 7.5.1之前的版本中的File Repository和File Upload组件中的删除功能存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-25038
CVE编号：CVE-2017-10961
Atlassian Confluence身份验证绕过漏洞
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence存在身份验证绕过漏洞，远程攻击者利用该漏洞通过草稿diff REST资源读取任何博客或页面。
严重程度：中
CNVD编号：CNVD-2017-07247
CVE编号：CVE-2017-7415
Oracle Siebel CRM Siebel Core - Server Framework组件存在未明漏洞（CNVD-2016-05486）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件中的Services子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05486
CVE编号：CVE-2016-5456
Mitel MiCollab SQL注入漏洞
Mitel MiCollab是一款企业协作软件和工具平台解决方案。Mitel MiCollab 9.2之前版本的SAS门户存在SQL注入漏洞。该漏洞源于输入验证不当。攻击者可利用该漏洞访问用户凭据。
严重程度：中
CNVD编号：CNVD-2021-07244
CVE编号：CVE-2020-25608
WordPress LifterLMS plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin LifterLMS存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2024-20788
CVE编号：CVE-2024-31363
sequelize SQL注入漏洞
sequelize是一个用于Node.js的数据库ORM（对象关系映射）工具。sequelize 3.19.3及之前版本中存在SQL注入漏洞，该漏洞源于程序将数组用作字符串而却未能正确的对其进行编码。攻击者可利用该漏洞删除TestTable表单中带有1的ID。
严重程度：高
CNVD编号：CNVD-2018-10673
CVE编号：CVE-2016-10556
IBM PowerVM Hypervisor存在未明漏洞
‌IBM PowerVM Hypervisor‌是IBM为其Power Systems‌服务器平台开发的 Type 1（裸机）虚拟化管理程序（Hypervisor）。IBM PowerVM Hypervisor FW1110.00至FW1110.03，FW1060.00至FW1060.51，以及 FW950.00 至 FW950.F0版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-12687
CVE编号：CVE-2025-36238
ZengCMS存在任意文件下载漏洞
ZengCMS是基于最新TP6.0.x框架和Layui2.5.x的后台管理系统。ZengCMS存在存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-51825
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08437）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-08437
CVE编号：CVE-2018-2831
Trend Micro Email Encryption Gateway跨站请求伪造漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-04488
CVE编号：CVE-2018-6224
CloudBees Jenkins Amazon EC2 Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Amazon EC2 Plugin是使用在其中的一个EC2连接代理插件。CloudBees Jenkins Amazon EC2 Plugin存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-33754
CVE编号：CVE-2020-2186
IrfanView缓冲区溢出漏洞（CNVD-2017-32310）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32310
CVE编号：CVE-2017-15799
Samba授权问题漏洞
Samba是Samba团队的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。Samba 4.9.17之前的4.x.x版本、4.10.11之前的4.10.x版本和4.11.3之前的4.11.x版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-32373
CVE编号：CVE-2019-14870
D-Link DIR600L formSetWizardSelectMode函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formSetWizardSelectMode函数中的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26940
CVE编号：CVE-2025-60555
Aruba ClearPass Policy Manager身份验证绕过漏洞
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在安全漏洞，攻击者可利用该漏洞访问ClearPass上的一些意外功能。
严重程度：中
CNVD编号：CNVD-2021-50088
CVE编号：CVE-2021-29151
Open edX跨站脚本漏洞
Open edX是一套在线学习管理系统。Open edX Ironwood.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22258
CVE编号：CVE-2019-20513
WordPress PCA Predict跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress PCA Predict 1.0.3及其之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88281
CVE编号：CVE-2022-40195
Tenable Log Correlation Engine跨站脚本漏洞
Tenable Log Correlation Engine（又名LCE）是美国Tenable Network Security公司的一款提供日志分析和事件监视的日志关联引擎。Tenable LCE 4.8.1之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-02592
CVE编号：CVE-2016-9261
Apache InLong信息泄露漏洞
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong存在信息泄露漏洞。攻击者可利用该漏洞读取系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2023-42969
CVE编号：CVE-2023-24977
Google Android Memory子系统信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Memory subsystem是其中的一套内存子系统。Android中的Imgtk组件的Memory子系统存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问数据。
严重程度：高
CNVD编号：CNVD-2017-31780
CVE编号：CVE-2017-0793
FreeBSD权限提升漏洞（CNVD-2021-29113）
FreeBSD是Freebsd基金会的一套类Unix操作系统。FreeBSD 存在安全漏洞，该漏洞源于错误地释放了进程提供的参数字符串。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29113
CVE编号：CVE-2021-29627
JerryScript存在拒绝服务漏洞（CNVD-2021-25995）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25995
MIcrosoft Windows CD-ROM Driver权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一个光盘驱动器。Microsoft Windows CD-ROM Driver存在权限提升漏洞，攻击者可利用此漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78075
CVE编号：CVE-2022-24455
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2021-58256）
IBM Sterling B2B Integrator是一个交易引擎，是一套根据您的业务需求运行您定义和管理的流程的组件。IBM Sterling B2B Integrator存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-58256
CVE编号：CVE-2021-20562
McAfee Threat Intelligence Exchange Server授权问题漏洞
McAfee TIE Server是美国迈克菲（McAfee）公司的一款网络威胁防御服务器。McAfee Threat Intelligence Exchange Server 3.0.0版本中的API存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22690
CVE编号：CVE-2019-3641
Fortinet FortiClient权限提升漏洞（CNVD-2021-102008）
FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。FortiClient存在权限提升漏洞，该漏洞源于应用程序以不安全的方式加载DLL库。攻击者可利用该漏洞将精心构建的OpenSSL库放入搜索路径，并以提升的权限在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-102008
CVE编号：CVE-2021-32592
Huawei HarmonyOS Wearables加密问题漏洞
Huawei HarmonyOS Wearables是中国华为（Huawei）公司的华为的一款电子手表。Huawei HarmonyOS Wearables指纹模块存在安全漏洞。攻击者可利用漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2022-05175
CVE编号：CVE-2021-40006
Google Android远程权限提升漏洞（CNVD-2017-01392）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm Secure Execution Environment Communicator存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01392
CVE编号：CVE-2016-8480
Serendipity跨站脚本漏洞
Serendipity是可扩展的PHP驱动的网络日志引擎。
                                                                                                        Serendipity 2.1-rc1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取管理员cookie或其他信息。
严重程度：低
CNVD编号：CNVD-2017-06725
CVE编号：CVE-2017-8102
rust-embed目录遍历漏洞
rust-embed是将静态资产嵌入rust二进制文件的。rust-embed 6.3.0之前版本存在安全漏洞，在调试模式下，攻击者可利用漏洞导致目录遍历。
严重程度：中
CNVD编号：CNVD-2022-03951
CVE编号：CVE-2021-45712
Haiwell C10S0R(-e) PLC存在任意代码覆盖漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e) PLC存在任意代码覆盖漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞更改PLC程序。
严重程度：高
CNVD编号：CNVD-2018-19122
Mozilla Firefox统配字符处理跨站脚本漏洞
Mozilla Firefox是一款开源的WEB浏览器。Mozilla Firefox处理'blob:', 'data:'和filesystem:' URLs中的内容安全策略中的通配符存在安全漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05587
CVE编号：CVE-2015-4490
SAP NetWeaver Mobile Client信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Mobile Client存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2018-14588
Huawei FusionCompute命令注入漏洞（CNVD-2020-68551）
FusionCompute是华为公司自主开发的计算虚拟化软件。FusionCompute 6.5.1、8.0.0存在命令注入漏洞。该漏洞源于验证不足。攻击者可通过特制请求利用该漏洞获得更高的权限。
严重程度：中
CNVD编号：CNVD-2020-68551
CVE编号：CVE-2020-9116
ZZZCMS建站系统存在越权访问漏洞
zzzcms是asp语言做的免费开源建站系统，主要面对广大站长使用。ZZZCMS建站系统存在越权访问漏洞，攻击者可利用该漏洞越权访问敏感文件。
严重程度：中
CNVD编号：CNVD-2018-17439
IrfanView越界读取漏洞（CNVD-2024-46382）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46382
CVE编号：CVE-2024-11568
YCCMS存在文件上传漏洞（CNVD-2020-48966）
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-48966
Silicon Graphics LibTiff tiffcrop工具拒绝服务漏洞
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。tiffcrop tool是一套用于转换TIFF文件的工具。Silicon Graphics LibTiff 4.0.6及之前版本的tiffcrop工具中的‘loadImage()’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入），或执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02268
CVE编号：CVE-2016-3991
Lenovo System x IMM2固件证书获取漏洞
Lenovo System x IMM2是联想服务器使用在其中的固件，它提供远程监控和控制服务器的功能。Lenovo System x IMM2存在安全漏洞，攻击者可以利用漏洞获取登录证书。
严重程度：中
CNVD编号：CNVD-2017-13250
CVE编号：CVE-2017-3744
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88217）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的Editor!TMethodImplementationIntercept+0x53f6c3存在缓冲区溢出漏洞，攻击者可通过特制psd文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88217
CVE编号：CVE-2020-23888
Oracle Java SE Install子件本地任意代码执行漏洞
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Install子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00555
CVE编号：CVE-2015-0421
Tecrail Responsive FileManager代码问题漏洞
Tecrail Responsive FileManager是意大利Tecrail公司的一款使用PHP语言编写的开源文件管理器。该产品支持视频、图像或其他文件的上传和管理。Tecrail Responsive FileManager 9.13.4版本和9.14.0版本中的upload.php文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-18536
CVE编号：CVE-2020-10212
Apache OFBiz远程代码执行漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 17.12.07之前版本存在远程代码执行漏洞，该漏洞源于具有不安全的反序列化,攻击者可以利用该漏洞执行RCE攻击。
严重程度：高
CNVD编号：CNVD-2021-38305
CVE编号：CVE-2021-29200
Oracle MySQL Server存在未明漏洞（CNVD-2020-04847）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.18及更早版本中的Server: Parser组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-04847
CVE编号：CVE-2020-2627
Joomla! com_informations组件'themeid'参数SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! com_informations组件'themeid'参数存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-00027
XXL-JOB代码问题漏洞
XXL-JOB是许雪里（XXL-JOB）社区的一款基于java语言的分布式任务调度平台。XXL-JOB v2.3.1之前版本存在安全漏洞，该漏洞源于通过组件/admin/controller/JobLogController.java发现包含服务器端请求伪造（SSRF）。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81229
CVE编号：CVE-2022-43183
Dell EMC PowerScale OneFS存在未明漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.2.*-9.1.0.*版存在使用未初始化资源漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-73946
CVE编号：CVE-2021-36282
中国移动通信有限公司MAS移动代理服务器存在未授权访问漏洞
MAS移动代理服务器是协助企业原有业务系统实现无线应用的接入工具。中国移动通信有限公司MAS移动代理服务器存在未授权访问漏洞，攻击者可利用该漏洞访问后台控制界面，重启设备。
严重程度：中
CNVD编号：CNVD-2021-17316
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2017-31834）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的Updates Environment Mgmt子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31834
CVE编号：CVE-2017-10364
Oracle Service Bus存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Service Bus是其中的一个支持管理服务与应用程序之间交互的组件。Oracle Fusion Middleware中的Service Bus组件11.1.1.9.0版本的OSB Web Console Design, Admin子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-20296
CVE编号：CVE-2017-10119
Google Android高通组件存在多个漏洞（CNVD-2017-14395）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14395
CVE编号：CVE-2017-8253
ZOHO ManageEngine Password Manager Pro存在多个漏洞
ZOHO ManageEngine Password Manager Pro（PMP）是美国卓豪（ZOHO）公司的一套密码管理软件。ZOHO ManageEngine PMP存在HTML注入、用户枚举、跨站请求伪造、提权、安全绕过和身份验证绕过漏洞。攻击者可利用这些漏洞在受影响浏览器中运行攻击者提供的HTML和脚本代码，窃取基于cookie的身份认证，或控制站点呈现给用户的方式，绕过安全限制，执行未授权操作，获取受影响应用程序的访问权限，获取提升的权限，获取有效的用户账户，实施暴力破解攻击。
严重程度：高
CNVD编号：CNVD-2016-05478
Oracle Communications Applications Oracle Communications EAGLE Application Processor组件存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一套快速交付和货币化数字生活方式的服务的（通信）应用程序。Oracle Communications EAGLE Application Processor是其中的一个提供信号传输点（STP）、信令网关（SGW）等的平台组件。Oracle Communications Applications 16.0版本中的Oracle Communications EAGLE Application Processor组件中的APPL子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。 .
严重程度：中
CNVD编号：CNVD-2016-05443
CVE编号：CVE-2016-5458
libFLAC 'src/flac/encode.c'缓冲区溢出漏洞
Libflac是一种自由无损音频压缩编码及解码程序库。LibFLAC 1.3.1版本在src/flac/encode.c的实现上存在栈缓冲区溢出漏洞，攻击者可利用此漏洞在受影响应用中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01517
ONAP SDNC操作系统命令注入漏洞（CNVD-2020-28055）
ONAP SDNC是ONAP项目的一款网络定义的网络控制器。ONAP SDNC Dublin存在操作系统命令注入漏洞。攻击者可借助特制的‘filename’参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-28055
CVE编号：CVE-2019-12132
Google Android Qualcomm Kyro L2 driver权限提升漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Qualcomm Kyro L2 driver实现上存在权限提升漏洞，允许远程攻击者利用漏洞提交特殊的应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-05129
CVE编号：CVE-2017-6423
Open5GS nas_eps_send_emm_to_esm函数拒绝服务漏洞
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS 2.6.4及之前版本存在拒绝服务漏洞，该漏洞源于nas_eps_send_emm_to_esm函数中的可达断言，攻击者可利用此漏洞通过精心设计的NGAP数据包引发拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03618
CVE编号：CVE-2024-24429
华为技术有限公司Secoway USG5150存在弱口令漏洞
Secoway-USG5150是华为技术有限公司的一款安全网关产品。华为技术有限公司Secoway USG5150存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25309
UnRAR 'Archive::ReadHeader15'函数越界读漏洞
UnRAR是Windows和Linux平台上使用的命令行文档解压程序。UnRAR libunrar.a文件的'Archive::ReadHeader15'函数存在越界读漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-29447
CVE编号：CVE-2017-12940
Microsoft Windows CLFS本地权限提升漏洞（CNVD-2017-28000）
Microsoft Windows是流行的操作系统。Microsoft Windows CLFS处理内存对象中存在安全漏洞，允许攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-28000
CVE编号：CVE-2017-8624
Web Reference Database跨站脚本漏洞
Web Reference Database是一款基于web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。Web Reference Database多个脚本未能充分过滤多个参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-06444
CVE编号：CVE-2015-6010
MingnewCloud工业云平台系统APP安卓版存在弱口令漏洞
上海明牛智能科技有限公司是一家国内独资的软件、硬件开发商，专注于为不同规模的客户提供远程设备监控、大数据分析、智慧运维等一体化的工业互联网解决方案。MingnewCloud工业云平台系统APP安卓版存在弱口令漏洞，攻击者利用该漏洞即可成功登录应用平台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30763
WordPress Creative Contact Form Plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Creative Contact Form Plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2025-14799
CVE编号：CVE-2025-52794
Apple macOS Catalina内存破坏漏洞（CNVD-2020-14694）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以kernel权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14694
CVE编号：CVE-2020-3871
多款NETGEAR产品信任管理问题漏洞
NETGEAR R8900等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在安全漏洞。攻击者可利用该漏洞获取Transport Layer Security (TLS)证书的私钥。
严重程度：中
CNVD编号：CNVD-2020-26956
CVE编号：CVE-2020-11792
libsbml远程代码执行漏洞
libsbml是一个用于读取、编写、翻译和验证SBML文件和数据流的开源应用程序。libsbml中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23455
CVE编号：CVE-2016-10668
云业CMS存在越权漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS存在越权漏洞，攻击者可利用该漏洞获取其他用户信息。
严重程度：中
CNVD编号：CNVD-2019-46779
Gradle Enterprise存在未明漏洞
Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise在 2021.4.2之前存在安全漏洞，该漏洞源于默认的内置构建缓存配置允许匿名写访问。如果不手动更改此设置，则对构建缓存具有网络访问权限的恶意行为者可能会在其中填充受操纵的条目，这些条目在构建过程中执行恶意代码。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-25192
CVE编号：CVE-2022-25364
IBM Data Risk Manager代码执行漏洞
IBM Data Risk Manager是美国IBM公司的一款数据风险管理器。该产品支持发现、分析和可视化业务风险数据等。IBM Data Risk Manager中存在代码执行漏洞，该漏洞源于IDRM管理账户使用了默认密码，攻击者可利用该漏洞登录到系统，获取root权限并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-27941
CVE编号：CVE-2020-4429
Exim SMTP Mail Server缓冲区溢出漏洞
Exim是一个MTA（Mail Transfer Agent，邮件传输代理）服务器软件，该软件基于GPL协议开发，是一款开源软件。该软件主要运行于类UNIX系统。通常该软件会与Dovecot或Courier等软件搭配使用。Exim 4.90.1之前版本中的SMTPSMTP侦听器'base64d()'解码函数在发送handcrafted消息时存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，若攻击尝试失败仍可导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-04619
CVE编号：CVE-2018-6789
D-Link Dsl-2730E跨站脚本漏洞
D-Link Dsl-2730E是中国D-Link公司的一个无线调制解调器路由器。D-Link DSL-2730E CT-20131125存在跨站脚本漏洞，该漏洞允许XSS通过用户名参数进入维护配置中的密码页面。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18529
CVE编号：CVE-2021-46108
Interactive Graphical SCADA System (IGSS)越界写入漏洞（CNVD-2021-42158）
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在越界写入漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时缺少输入验证。攻击者可利用该漏洞获取信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-42158
CVE编号：CVE-2021-22751
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-22926）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-22926
CVE编号：CVE-2020-1275
UTT 进取 512W缓冲区溢出漏洞
UTT 进取 512W是一款专为小型办公室或家庭办公（SOHO）环境设计的企业级无线路由器，适用于50人以下的网络场景。UTT 进取 512W存在缓冲区溢出漏洞，该漏洞源于文件/goform/ConfigExceptMSN中strcpy函数对参数remark的错误操作，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-00821
CVE编号：CVE-2025-15092
Fortinet FortiWeb命令注入漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb management interface存在命令注入漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求参数执行未经授权的代码或命令。
严重程度：中
CNVD编号：CNVD-2021-101131
CVE编号：CVE-2021-36180
深圳科绪技术有限公司校园物联网智能管理系统存在弱口令漏洞
校园物联网智能管理系统可实时监测和控制所有接入设备，集中管理，数据统计，报表呈现。深圳科绪技术有限公司校园物联网智能管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35523
Kaspersky Antivirus安全绕过漏洞
Kaspersky Antivirus是卡巴斯基实验室（Kaspersky Labs）的一款杀毒软件。Kaspersky Antivirus存在安全绕过漏洞。允许远程攻击者绕过预期的安全限制和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07719
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-71751）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-71751
CVE编号：CVE-2023-38247
EMC Documentum Web Development Kit (WDK)跨站请求伪造漏洞
EMC Documentum Web Development Kit (WDK)是Web开发工具包。EMC Documentum Web Development Kit (WDK)存在跨站请求伪造漏洞，允许远程攻击者利用此漏洞执行某些未经授权的操作，并访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2015-00094
CVE编号：CVE-2014-4636
Oracle Weblogic信息泄露漏洞（CNVD-2022-05763）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle Weblogic信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05763
HGiga MailSherlock跨站脚本漏洞（CNVD-2021-06947）
HGiga MailSherlock是一款邮件归档审核系统，提供完善的邮件安全解决方案。HGiga MailSherlock存在跨站脚本漏洞。该漏洞源于MailSherlock未能正确验证特定URL参数。攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-06947
CVE编号：CVE-2020-35740
Tcpdump DECnet解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。DECnet parser是其中的一个DECnet解析器。Tcpdump 4.9.2之前的版本中的DECnet解析器的print-decnet.c文件的‘decnet_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27595
CVE编号：CVE-2017-12899
Dell SonicWall TotalSecure TZ 100拒绝服务漏洞
Dell SonicWall TotalSecure TZ 100是美国戴尔（Dell）公司的一款提供入侵防御、反恶意软件、内容/URL筛选和应用程序控制等功能的统一威胁管理（UTM）防火墙。使用5.9.1.0及之前版本的Dell SonicWall TotalSecure TZ 100设备存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07467
CVE编号：CVE-2015-7770
Gnuplot缓冲区溢出漏洞（CNVD-2019-00240）
Gnuplot是一款开放源代码绘图软件。Gnuplot 5.2.5版本中的datafile.c文件存在缓冲区溢出漏洞。攻击者可借助超长的字符串利用该漏洞劫持控制流。
严重程度：中
CNVD编号：CNVD-2019-00240
CVE编号：CVE-2018-19490
LinkAce跨站脚本漏洞（CNVD-2025-27898）
LinkAce是一个自托管档案库，用于收集您最喜爱的网站的链接。LinkAce 2.3.1及之前版本存在跨站脚本漏洞，该漏洞源于社交媒体共享功能对标题字段输入验证不足，攻击者可利用该漏洞导致存储型跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2025-27898
CVE编号：CVE-2025-62722
ourphp存在任意文件删除漏洞
OurPHP傲派建站系统是一套企业+电商营销的建站系统。ourphp存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-27156
Google Android越界写入漏洞（CNVD-2023-36111）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界写入漏洞，攻击者可利用此漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2023-36111
CVE编号：CVE-2023-20952
Adobe Bridge缓冲区溢出漏洞（CNVD-2022-64968）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-64968
CVE编号：CVE-2022-35699
汉中启元动力网络有限公司建站系统存在SQL注入漏洞（ CNVD-2020-50926 ）
汉中启元动力网络有限公司是一家高科技互联网技术服务提供商。汉中启元动力网络有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50926
KaiOS Note跨站脚本漏洞
KaiOS是一款基于Linux的移动操作系统。KaiOS 2.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52888
CVE编号：CVE-2019-14761
派尔高(pelco) Sarix Pro网络摄像机set_param程序存在命令执行漏洞（CNVD-2017-36494）
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机set_param程序存在命令执行漏洞。该漏洞是由于程序未对用户提交的参数进行安全检查，允许攻击利用shell元字符以root身份执行任意系统命令，从而完全控制摄像头。
严重程度：中
CNVD编号：CNVD-2017-36494
NPR Visuals Team Pym.js跨站请求伪造漏洞
NPR Visuals Team Pym.js是一个用于在容器中嵌入代码的工具。NPR Visuals Team Pym.js 0.4.2版本至1.3.1版本中的‘Pym.js _onNavigateToMessage’函数的https://github.com/nprapps/pym.js/blob/master/src/pym.js#L573存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行任意的JavaScript代码。
严重程度：高
CNVD编号：CNVD-2018-06882
CVE编号：CVE-2018-1000086