CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android缓冲区溢出漏洞（CNVD-2022-44554）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞。该漏洞源于在tuning_provider_base.cc的TuningProviderBase::GetTuningTreeSet中，由于缺少边界检查，可能会出现越界读取。攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44554
CVE编号：CVE-2021-39724
commonmark跨站脚本漏洞
PHP League CommonMark library是一个基于PHP的Markdown解析器。PHP League CommonMark library 0.15.6版本至0.18.1之前版本中存在跨站脚本漏洞。远程攻击者可借助换行符利用该漏洞将不安全的URL注入到HTML中。
严重程度：中
CNVD编号：CNVD-2019-03338
CVE编号：CVE-2018-20583
phpStudy存在dll劫持漏洞
phpStudy是一个PHP调试环境的程序集成包。phpStudy存在dll劫持漏洞。攻击者可利用漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2019-43879
SugarCRM Enterprise跨站脚本漏洞
SugarCRM Enterprise是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）的企业版。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM Enterprise 9.0.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34440
CVE编号：CVE-2019-14974
WordPress 'MediaElement.js'跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.2版本至4.5.1版本的MediaElement.js文件中存在跨站脚本漏洞。攻击者可借助特制的URI利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02897
CVE编号：CVE-2016-4567
MailEnable FieldTo参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/AddressBook.aspx中FieldTo参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30869
CVE编号：CVE-2025-34403
Mozilla Rust拒绝服务漏洞（CNVD-2021-61403）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020年11月15日之前版本的附录箱中存在拒绝服务漏洞，攻击者可通过发送特制的请求利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-61403
CVE编号：CVE-2020-36469
Oracle Java SE Install组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的Install子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：低
CNVD编号：CNVD-2015-04852
CVE编号：CVE-2015-2627
Huawei HarmonyOS拒绝服务漏洞（CNVD-2023-98208）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于内核模块存在互斥锁管理。攻击者可利用该漏洞可能导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2023-98208
CVE编号：CVE-2023-44119
Endalia Selection Portal任意文件上传漏洞
Endalia Selection Portal是西班牙Endalia公司的一个应用软件。提供一个吸引和选拔人才的软件。Endalia Selection Portal在4.205.0之前版本中存在任意文件上传漏洞。该漏洞源于一个不安全的对象引用允许任何登录的用户通过修改文件标识符来上传任意文件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13936
CVE编号：CVE-2020-35577
Foscam camera FTP服务器帐号空密码漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera FTP服务器存在帐号空密码漏洞，由于内置FTP服务器的用户帐号为空密码。攻击者便可以访问服务器并下载和上传文件。并且恶意软件攻击（如蠕虫）可以轻松地在设备之间传播。
严重程度：高
CNVD编号：CNVD-2017-08903
Turbomail邮件系统domain参数存在SQL注入漏洞
TurboMail邮件系统是面向企事业单位通信需求而研发的电子邮件服务器系统。Turbomail邮件系统domain参数存在SQL注入漏洞，由于系统未能对用户输入的参数进行严格过滤。攻击者可利用该漏洞获取管理员登录账号密码。
严重程度：中
CNVD编号：CNVD-2017-16712
Dell OpenManage Enterprise存在未明漏洞
Dell OpenManage Enterprise是美国戴尔（Dell）公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。该软件支持一个控制台中经济高效地为Dell EMC PowerEdge服务器提供全面的生命周期管理。Dell OpenManage Enterprise 4.0.0、4.0.1版本存在安全漏洞，攻击者可利用该漏洞导致使用提升的特权进行未经授权的访问。
严重程度：中
CNVD编号：CNVD-2024-24949
CVE编号：CVE-2024-28961
mystem-wrapper远程代码执行漏洞
mystem-wrapper是一个用于安装Yandex mystem应用程序的包。mystem-wrapper中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23453
CVE编号：CVE-2016-10671
Google Android Media Framework存在未明漏洞（CNVD-2019-28635）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media Framework存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28635
CVE编号：CVE-2019-2127
多款Adobe产品越界内存读取漏洞（CNVD-2018-05024）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。string literal parser是其中的一个字符串解析器。XPS module是其中的一个XML文件规格格式模块。多款Adobe产品中的XPS模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05024
CVE编号：CVE-2018-4891
IBM AIX拒绝服务漏洞（CNVD-2022-17018）
IBM AIX（Advanced Interactive eXecutive）是IBM开发的一套UNIX操作系统，也可称为AIX。IBM AIX 7.1、7.2、7.3 和 VIOS 3.1存在拒绝服务漏洞，该漏洞源于审计命令中的文件创建漏洞，受影响的组件是:File Creation Handler。攻击者可利用该漏洞在经身份验证的情况下进行权限提升，导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-17018
CVE编号：CVE-2021-38955
Microsoft UFO task_name参数路径遍历漏洞
Microsoft UFO是一款用于跨设备和平台智能自动化的开源框架。Microsoft UFO存在路径遍历漏洞。该漏洞源于在构建会话日志路径时未能正确处理用户控制的task_name值，攻击者可利用该漏洞在task_name中提供路径遍历序列，导致UFO在预期的logs/目录之外创建日志目录和日志文件。
严重程度：高
CNVD编号：CNVD-2026-24194
CVE编号：CVE-2026-46402
Oracle Supply Chain Products Suite存在未明漏洞（CNVD-2015-06970）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一个能够对全球供应链的业务进行计划、管理和优化的全面集成的系统。Oracle Supply Chain Products Suite 9.3.3存在未明漏洞，允许已通过身份验证的远程用户通过未知向量与安全有关的会影响完整性。
严重程度：低
CNVD编号：CNVD-2015-06970
CVE编号：CVE-2015-4797
蓝海卓越计费管理系统存在信息泄露漏洞
成都星锐蓝海网络科技有限公司是路由器，小区接入网关，认证计费服务器的专业生产厂家和供应商。蓝海卓越计费管理系统存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40242
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2022-32824）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-32824
CVE编号：CVE-2022-23159
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24098）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Marketing中的User Interface组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24098
CVE编号：CVE-2018-3008
Dropbox Lepton拒绝服务漏洞（CNVD-2018-11449）
Dropbox Lepton是一套无损压缩JPEG格式文件的工具。Dropbox Lepton 1.2.1版本中的validation.cc文件的‘validateAndCompress’函数存在安全漏洞。远程攻击者可借助畸形的文件利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-11449
CVE编号：CVE-2018-12108
Oracle Hospitality OPERA 5 Property Services远程漏洞
Oracle OPERA Property是思科资产管理系统。Oracle Hospitality OPERA 5 Property Services存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性、完整性。
严重程度：中
CNVD编号：CNVD-2017-05854
CVE编号：CVE-2017-3569
PHP Scripts Mall Multi religion Responsive Matrimonial跨站脚本漏洞
PHP Scripts Mall Multi religion Responsive Matrimonial是印度PHP Scripts Mall公司的一套基于PHP的婚恋交友网站脚本。PHP Scripts Mall Multi religion Responsive Matrimonial 4.7.2版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04548
CVE编号：CVE-2018-6864
Linux kernel eCryptfs本地提权漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的eCryptfs中存在本地提权漏洞。允许攻击者利用该漏洞造成栈溢出。
严重程度：高
CNVD编号：CNVD-2016-03969
CVE编号：CVE-2016-1583
Palo Alto Networks PAN-OS OS命令注入漏洞
PAN-OS是专门针对安全性而设计、用于控制Palo Alto Networks防火墙的作业系统,具有丰富的防火墙、管理及网路功能。PAN-OS的GlobalProtect门户存在OS命令注入漏洞。攻击者可利用该漏洞以root权限执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2021-22172
CVE编号：CVE-2020-2034
Vehicle Parking Management System reg-users.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/admin/reg-users.php中参数del的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21840
CVE编号：CVE-2025-7490
Libav h264_slice_init函数拒绝服务漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.2中的libavcodec/h264_slice.c中的h264_slice_init函数存在拒绝服务漏洞。远程攻击者可通过特制文件利用该漏洞导致拒绝服务（分段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36706
CVE编号：CVE-2017-17128
Adobe Commerce安全绕过漏洞（CNVD-2024-40533）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞绕过安全措施并修改次要信息。
严重程度：中
CNVD编号：CNVD-2024-40533
CVE编号：CVE-2024-39405
Google Android信息泄露漏洞（CNVD-2019-37950）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37950
CVE编号：CVE-2019-9353
seacms后台ad***_we***.php文件ur***参数存在代码执行漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_we***.php文件ur***参数存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43441
Magento代码执行漏洞（CNVD-2019-39396）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39396
CVE编号：CVE-2019-7903
多个VMware Workstation产品DLL加载远程代码执行漏洞
VMware Workstation是美国威睿（VMware）公司的虚拟机软件产品。多个VMware Workstation产品存在DLL加载远程代码执行漏洞。攻击者可利用该漏洞以更高权限执行任意代码，攻击失败会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03655
CVE编号：CVE-2017-4898
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03450）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03450
Oracle Sun Systems Products Suite Solaris Cluster组件存在未明漏洞（CNVD-2016-09693）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris Cluster是其中的一个为Oracle Sun Solaris操作系统提供的企业级集群组件。Oracle Sun Systems Products Suite的Solaris Cluster组件4.3版本中的Cluster Geo子组件存在本地安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-09693
CVE编号：CVE-2016-5508
Adobe Bridge CC越界读取漏洞（CNVD-2019-12186）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12186
CVE编号：CVE-2019-7135
Red Hat JBoss Enterprise Application Platform本地权限提升漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss Enterprise Application Platform存在本地提权漏洞，本地攻击者利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-01281
CVE编号：CVE-2016-8656
上海百胜软件股份有限公司E3全渠道中台存在信息泄露漏洞
E3全渠道中台是一款面向中大型企业的全渠道新零售解决方案产品。上海百胜软件股份有限公司E3全渠道中台存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-11482
Jenkins ThreadFix Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins ThreadFix Plugin 1.5.4版本及之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2022-55656
CVE编号：CVE-2022-34209
WordPress插件Auto Amazon Links – Amazon Associates Affiliate任意文件读取漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Auto Amazon Links – Amazon Associates Affiliate存在任意文件读取漏洞，攻击者可利用该漏洞导致读取服务器上的任意文件内容。
严重程度：高
CNVD编号：CNVD-2025-28731
CVE编号：CVE-2025-11451
Victor CMS存在文件上传漏洞（CNVD-2020-67325）
Victor CMS是一款简单的内容管理系统。Victor CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67325
OTFCC缓冲区溢出漏洞（CNVD-2025-02608）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c08a6文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02608
CVE编号：CVE-2022-35453
SAP Business Planning and Consolidation跨站脚本漏洞（CNVD-2023-40159）
SAP Business Planning and Consolidation是德国思爱普（SAP）公司的一款提供预算编制、预测和财务合并功能的商业计划和整合软件。SAP Business Planning and Consolidation存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-40159
CVE编号：CVE-2023-31407
Ivanti Avalanche路径遍历漏洞
Ivanti Avalanche是一款企业移动设备管理（MDM）解决方案，主要用于管理智能手机、平板电脑、工业移动计算机等设备，确保其安全性、可用性和可访问性。Ivanti Avalanche存在路径遍历漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2025-15475
CVE编号：CVE-2024-13181
EMC RSA Archer权限绕过漏洞
EMC RSA Archer是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。EMC RSA Archer中存在权限绕过漏洞。远程攻击者可利用该漏洞提升权限，查看其它用户的讨论论坛消息。
严重程度：中
CNVD编号：CNVD-2017-21358
CVE编号：CVE-2017-4999
Apache Qpid Broker-J拒绝服务漏洞
Apache Qpid是美国阿帕奇（Apache）软件基金会开发的一款面向对象的消息中间件，它是一个AMQP（高级消息队列协议）的实现，可以和符合AMQP协议的系统进行通信，并提供了C++、Python、Java、C#等编程语言的客户端库。Qpid Broker-J是其中的一个使用Java编写的中间件消息代理组件。Apache Qpid Broker-J 6.1.5之前的6.1.x版本中存在拒绝服务漏洞，该漏洞源于程序未能正确的在AMQP 1.0帧中强制执行最大帧值。远程攻击者可利用该漏洞造成拒绝服务（可用内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-37561
CVE编号：CVE-2017-15701
BigBlueButton授权问题漏洞（CNVD-2022-82636）
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton存在授权问题漏洞，攻击者可利用该漏洞在锁定设置生效后的5s宽限期内向锁定的聊天发送消息。
严重程度：中
CNVD编号：CNVD-2022-82636
CVE编号：CVE-2022-29234
D-Link DIR-868L信息泄露漏洞
D-Link DIR-868L是一款无线AC1750双频千兆云路由器。D-Link DIR-868L 3.01版存在凭据泄露漏洞。攻击者可通过反编译固件利用该漏洞访问固件并提取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-41077
CVE编号：CVE-2020-29321
Cisco IOS XE后置链接漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在后置链接漏洞。攻击者可利用该漏洞读取底层文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-31995
CVE编号：CVE-2020-3223
多款Japan Pension Service产品任意代码执行漏洞
Japan Pension Service Specification check program等都是日本Japan Pension Service机构的养老服务软件。多款Japan Pension Service产品中存在任意代码执行漏洞，该漏洞源于程序未能验证用户提交的输入。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11955
CVE编号：CVE-2016-7818
Linux kernel llcp_sock_connect()内存泄露漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel  llcp_sock_connect()存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成内存泄露，以触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-43368
CVE编号：CVE-2020-25672
CloudBees Jenkins CI和LTS创建预留名称漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 1.600之前版本和LTS 1.596.1之前版本的HudsonPrivateSecurityRealm类中存在安全漏洞。远程攻击者可通过创建预留的名称，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-06799
CVE编号：CVE-2015-1810
TP-LINK AC1200 Archer C5存在逻辑缺陷漏洞
AC1200 Archer C5是一款双频段无线路由器。TP-LINK AC1200 Archer C5存在逻辑缺陷漏洞，攻击者可利用该漏洞修改密码。
严重程度：中
CNVD编号：CNVD-2021-34434
Foxit Reader信息泄露漏洞（CNVD-2018-10217）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Light Node框架的解析存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10217
CVE编号：CVE-2018-10475
Blender Object CustomData_external_read整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Object CustomData_external_read存在整数溢出漏洞，攻击者通过特制的.blend文件诱使用户打开利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03501
CVE编号：CVE-2017-12082
Google TensorFlow堆缓冲区溢出漏洞（CNVD-2021-37648）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.FractionalAvgPoolGrad存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37648
CVE编号：CVE-2021-29578
极致CMS Sy***.php文件存在逻辑缺陷漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS Sy***.php文件存在逻辑缺陷漏洞。攻击者可利用漏洞越权修改超级管理员的有关功能。
严重程度：中
CNVD编号：CNVD-2020-58454
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-62166）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.107之前版本中的WebGL存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-62166
CVE编号：CVE-2021-30568
IBM Security Access Manager Appliance输入验证错误漏洞（CNVD-2020-30840）
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance 9.0.7.1之前的9.0版本中存在输入验证错误漏洞。攻击者可利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2020-30840
CVE编号：CVE-2020-4461
Adobe Acrobat和Reader签名验证绕过漏洞（CNVD-2020-61011）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在签名验证绕过漏洞。攻击者可利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2020-61011
CVE编号：CVE-2020-24429
FE业务协助平台存在SQL注入漏洞
珠海飞企软件有限公司（简称“飞企软件”）始创于1998年（原珠海用友软件有限公司成立于1998年），是一家专注于行业协同整合平台研发与服务的软件厂商。FE业务协助平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69481
Spark任意文件读取漏洞
Spark是一个微型的Java Web框架，其目的是让你以最小的代价创建出一个Java Web应用。Spark 2.5版本存在任意文件读取漏洞，攻击者可以利用该漏洞获取系统敏感信息进而发动进一步攻击。
严重程度：高
CNVD编号：CNVD-2016-10801
CloudBees Jenkins Kubernetes权限许可和访问控制问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Kubernetes插件 1.27.3和之前版本中存在权限许可和访问控制问题漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。具有“整体/读取”权限的攻击者可枚举存储在Jenkins中的凭证的凭证ID。
严重程度：低
CNVD编号：CNVD-2020-61920
CVE编号：CVE-2020-2309
Google TensorFlow资源管理错误漏洞（CNVD-2021-92552）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 存在资源管理错误漏洞，该漏洞源于 CollectiveReduceV2 的异步实现存在内存泄漏和释放后使用问题。 发生这种情况是由于异步计算以及仍然访问了来自 `std：：move()` 的对象这一事实。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-92552
CVE编号：CVE-2021-41220
WordPress Contact Form Manager插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Contact Form Manager插件存在跨站脚本和跨站请求伪造漏洞，攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-02702
HPE RESTful Interface Tool权限许可和访问控制漏洞
HPE RESTful Interface Tool是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套可配置、清查和监控各种系统和服务器组件的RESTful界面工具，它支持通过命令工具控制电源、BIOS（传统/UEFI）和iLO 4设置、读取事件日志等，并提供远程身份验证、脚本部署服务器等功能。HPE RESTful Interface Tool 1.5版本和2.0版本中存在权限许可和访问控制漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03323
CVE编号：CVE-2017-8968
AVTECH DVR存在命令注入漏洞
AVTECH，成立于1996年，是世界领先的闭路电视制造商之一。主要产品有监控设备，网络摄像机，网络录像机等。AVTECH DVR存在命令注入漏洞。由于界面查询功能未对输入参数进行过滤和验证，未经身份验证的攻击者利用漏洞可以root权限执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2016-08737
Dell EMC PowerScale OneFS权限分配不正确漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.2.*-9.2.*版存在权限分配不正确漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-73945
CVE编号：CVE-2021-36281
三星（中国）投资有限公司K4250RX存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。SAMSUNG K4250RX存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46719
Fortinet FortiADC SQL注入漏洞
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在SQL注入漏洞，该漏洞源于对FortiADC管理界面中用户提供的数据的清理不足。远程攻击者可利用该漏洞可以向受影响的应用程序发送特制请求，并在应用程序数据库中执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2022-53255
CVE编号：CVE-2022-26120
北京亚控科技发展有限公司KingPortal运行系统客户端存在信息泄露漏洞
北京亚控科技发展有限公司自主研发的KingPortal是一款纯B/S架构面向工业监控领域的web端组态产品。北京亚控科技发展有限公司KingPortal运行系统客户端存在信息泄露漏洞，攻击者可以利用该漏洞获取系统账号密码和数据库密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05450
ShinePhone APP存在多处越权访问漏洞
ShinePhone APP是一款光伏电站监控客户端软件。ShinePhone APP存在多处越权访问漏洞。攻击者可利用该漏洞查看任意用户电站设备配置等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26774
SugarCRM (Web Logic Hooks module) PHP代码注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM (Web Logic Hooks module)存在PHP代码注入漏洞。由于通过Web Logic Hooks模块将PHP代码保存到'logic_hooks.php'文件之前，通过“trigger_event”参数传递的用户输入未正确清理。攻击者可利用漏洞来注入和执行任意的PHP代码（成功利用此漏洞需要管理员权限）。
严重程度：中
CNVD编号：CNVD-2019-00222
深圳前海华夏智信数据科技有限公司T83-CV102出入口车牌识别高清网络一体化摄像机存在弱口令漏洞
深圳前海华夏智信数据科技有限公司是中国领先的智慧停车智能终端设备研发与制造商。深圳前海华夏智信数据科技有限公司T83-CV102出入口车牌识别高清网络一体化摄像机存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51422
Technicolor DPC3928SL跨站脚本漏洞
Technicolor DPC3928SL是法国特艺（Technicolor）集团的一款电缆调制解调器。Technicolor DPC3928SL D3928SL-PSIP-13-A010-c3420r55105-160428a版本中存在跨站脚本漏洞。远程攻击者可借助setSSID利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-03479
CVE编号：CVE-2018-20379
Oracle Financial Services Applications FLEXCUBE Universal Banking组件存在未明漏洞
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞写入和读取数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-09701
CVE编号：CVE-2016-5619
Apache Dubbo Provider远程代码执行漏洞
Apache Dubbo是一种基于Java的高性能RPC框架。Apache Dubbo Provider存在远程代码执行漏洞。攻击者可以发送未经验证的服务名或方法名的RPC请求，同时配合附加恶意的参数负载。当恶意参数被反序列化时，将执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-34468
CVE编号：CVE-2020-1948
GNU Binutils栈消耗漏洞（CNVD-2018-22381）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。libiberty是其中的一个包含了多个GNU程序软件库。GNU Binutils 2.31版本中的GNU libiberty的cp-demangle.c文件的多个函数存在安全漏洞。远程攻击者可借助ELF文件利用该漏洞造成拒绝服务（无限递归）。（多个函数包括：‘d_name()’、‘d_encoding()’和‘d_local_name()’函数）
严重程度：中
CNVD编号：CNVD-2018-22381
CVE编号：CVE-2018-18700
Oracle MySQL输入验证错误漏洞（CNVD-2022-09134）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09134
CVE编号：CVE-2022-21253
TYPO3跨站脚本漏洞（CNVD-2017-02621）
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。TYPO3存在跨站脚本漏洞，由于程序未能正确验证用户提供的输入。攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，导致攻击者窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-02621
WordPress Jingke Themes跨站请求伪造漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Jingke Themes存在跨站请求伪造漏洞，攻击者可能利用该漏洞在受影响站点的上下文中的不知情用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据或执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-22401
Google Chrome Blink内存错误引用漏洞（CNVD-2026-25582）
Google Chrome是一款由Google开发的网页浏览器，主要用于浏览互联网上的网页内容。Google Chrome存在内存错误引用漏洞，该漏洞源于对释放后内存的使用，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-25582
CVE编号：CVE-2026-13031
北京清流技术股份有限公司建站系统存在未授权访问漏洞
北京清流技术股份有限公司是中国领先的智慧水务整体解决方案服务商。北京清流技术股份有限公司建站系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34577
Google Chrome存在未明漏洞（CNVD-2024-39248）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 119.0.6045.105之前版本存在安全漏洞，该漏洞源于合成功能实现不当，远程攻击者可利用该漏洞能够通过精心设计的HTML页面执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2024-39248
CVE编号：CVE-2023-7281
杭州晨硕网络科技有限公司建站系统存在SQL注入漏洞
杭州晨硕网络科技有限公司是一家提供计算机软硬件、网络信息技术、电子商务技术、电子产品的技术开发等服务的公司。杭州晨硕网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30071
Silicon Graphics LibTIFF远程代码执行漏洞
Silicon Graphics LibTIFF是一个读写TIFF文件的库。Silicon Graphics LibTIFF存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意TIFF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10454
CVE编号：CVE-2016-8331
IBM Security ReaQta信息泄露漏洞
IBM Security ReaQta是美国国际商业机器（IBM）公司的一个AI自主检测和响应平台。IBM Security ReaQta 3.12版本存在信息泄露漏洞，该漏洞源于HTTP响应中返回敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02549
CVE编号：CVE-2024-45640
OpenExif 'ExifImageFile::readDHT'函数拒绝服务漏洞
OpenExif是一个用于访问Exif格式的图像文件的面向对象的库。OpenExif 2.1.4版本中的ExifImageFileRead.cpp文件的'ExifImageFile::readDHT'函数存在安全漏洞。远程攻击者可借助特制的jpg文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19554
CVE编号：CVE-2017-11117
Oracle Database Server存在未明漏洞（CNVD-2021-54734）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Oracle Database - Enterprise Edition Data Redaction组件存在安全漏洞。攻击者可利用该漏洞导致未经授权更新、插入或删除访问某些Oracle Database - Enterprise Edition Data Redaction可访问数据。
严重程度：低
CNVD编号：CNVD-2021-54734
CVE编号：CVE-2021-2334
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-10152）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (EdgeHTML-based)和ChakraCore中存在远程执行代码漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-10152
CVE编号：CVE-2020-0712
PLANEX CS-QR20硬编码凭证漏洞
PLANEX是日本的网络品牌公司（品牌PCI和PLANEX）。提供从企业级客户到家庭客户的产品（如：网卡，路由器，交换机，L3网管型交换机，配件，蓝牙产品，打印服务器，苹果周边产品、网络存储设备等）。PLANEX CS-QR20 Android应用程序中使用硬编码的帐户/密码，允许攻击者利用隐藏的功能并在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15839
CVE编号：CVE-2017-12577
S-CMS电子商城系统aj***.php页面L_***参数存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统aj***.php页面L_***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37696
Etere EtereWeb SQL注入漏洞
Etere EtereWeb是意大利Etere公司的一套企业媒体资产管理系统。Etere EtereWeb 28.1.20之前版本中的POST参数‘txUserName’和‘txPassword’存在SQL注入漏洞。远程攻击者可利用该漏洞泄露敏感的数据库信息和内容。
严重程度：高
CNVD编号：CNVD-2018-13764
CVE编号：CVE-2018-10997
RZoffice存在内存破坏漏洞（CNVD-2017-36323）
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。RZoffice在处理特殊ppt文件时存在内存破坏漏洞。攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-36323
Oracle Sun Solaris存在未明漏洞（CNVD-2015-06810）
Oracle Sun Solaris是美国甲骨文（Oracle）公司的一套类Unix操作系统。Oracle Sun Solaris 11.2存在未明漏洞。允许本地用户通过未明向量与Solaris内核带有关的影响的保密性、 完整性和可用性。
严重程度：中
CNVD编号：CNVD-2015-06810
CVE编号：CVE-2015-4820
Delta Electronics DVP-12SE11T输入验证不当漏洞
Delta Electronics DVP-12SE11T是中国台达电子（Delta Electronics）公司的一款网络型主机。Delta Electronics DVP-12SE11T存在输入验证不当漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-20005
CVE编号：CVE-2025-15358
SNScan缓冲区溢出漏洞
SNScan存在缓冲区溢出漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02722
瑞安市优博科技有限公司建站系统pr***.asp页面存在SQL注入漏洞（CNVD-2021-15516）
瑞安市优博科技有限公司是一家为社会大众提供网页设计制作、百度/谷歌SEO优化推广、手机网站、微信公众平台、外贸监控企业邮箱等网络信息咨询服务，产品画册目录、企业光盘设计制作，400号码申请等服务的公司。瑞安市优博科技有限公司建站系统pr***.asp页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15516
WordPress Mojoomla WPAMS Apartment Management SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mojoomla WPAMS Apartment Management System是其中的一套公寓管理系统。WordPress Mojoomla WPAMS Apartment Management存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-31406
CVE编号：CVE-2017-14847
Joomla! J2Store扩展SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。J2Store (com_j2store)是其中的一个增加了基本的存储功能的扩展。Joomla! J2Store扩展3.1.7之前版本中存在SQL注入漏洞，该漏洞源于index.php脚本未能充分过滤‘sortby’和‘manufacturer_ids[]’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-05484
CVE编号：CVE-2015-6513
KUKA controller KR C4存在未明漏洞
KUKA controller KR C4是德国KUKA公司的一套机器人控制系统。KUKA controller KR C4中存在安全漏洞。攻击者可利用该漏洞从Windows任务管理器终止关键服务，从而使操纵器停止运行。
严重程度：低
CNVD编号：CNVD-2021-24018
CVE编号：CVE-2020-10268
CoDeSys Web服务器任意文件上传漏洞
3S-Smart Software Solutions CODESYS是德国3S-Smart Software Solutions公司的一套PLC（可编程控制器）软件编程工具。CODESYS Web Server是其中的一个web服务器。CODESYS Web Server 2.3及之前的版本中存在安全漏洞。攻击者可利用该漏洞上传任意文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05022
CVE编号：CVE-2017-6027
Fortinet FortiSIEM操作系统命令注入漏洞（CNVD-2024-13100）
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM存在操作系统命令注入漏洞，该漏洞源于对特殊元素中和不当。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-13100
CVE编号：CVE-2024-23109
BigAnt Software BigAnt Server代码问题漏洞
BigAnt Software BigAnt Server是澳大利亚Big Ant Studios公司的一种服务器。BigAnt Software BigAnt Server 5.6.06版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28475
CVE编号：CVE-2022-23346
FFmpeg整数溢出漏洞（CNVD-2021-80290）
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务或其他未指定的影响。
严重程度：中
CNVD编号：CNVD-2021-80290
CVE编号：CVE-2021-38093
TP6CMS存在任意文件删除漏洞
Tp6Cms网站内容管理系统于ThinkPHP6，专注于网站建设、网站制作、网站开发和网站后台管理系统开发，超过100万个网站使用Tp6Cms建站系统进行智能建站。TP6CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：高
CNVD编号：CNVD-2020-18684
Apache JSPWiki跨站请求伪造漏洞（CNVD-2022-61913）
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.11.3之前版本存在安全漏洞。攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-61913
CVE编号：CVE-2022-34158