CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Financial Services Applications Financial Services Basel Regulatory Capital Internal Ratings Based Approach组件未授权操作漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Financial Services Basel Regulatory Capital Internal Ratings Based Approach是其中的一个基于巴塞尔准则的监管资本内部评级组件。Oracle Financial Services Applications中的Financial Services Basel Regulatory Capital Internal Ratings Based Approach组件8.0.x版本的Portfolio, Attribution子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-10743
CVE编号：CVE-2018-2856
Delta Electronics DIAEnergie Handler_CFG.ashx脚本SQL注入漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie Handler_CFG.ashx脚本存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2024-21219
CVE编号：CVE-2024-28891
omron PLC SYSMAC CP1L存在远程控制命令漏洞
omron PLC SYSMAC CP1L 是欧姆龙公司的一款PLComron PLC SYSMAC CP1L存在远程控制命令漏洞，攻击者可利用该漏洞，将PLC切换到监视模式然后对PLC置位和强制写入，也可以对I/O点和辅助继电器进行操作，并且可以在线修改程序。
严重程度：高
CNVD编号：CNVD-2018-17462
mod_RSsim存在拒绝服务漏洞（CNVD-2020-48912）
mod_RSsim是一款仿真模拟软件。mod_RSsim存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-48912
Oracle MySQL Server存在未明漏洞（CNVD-2017-00990）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server中的Server:MyISAM子组件存在本地安全漏洞。攻击者可以通过'MySQL Protocol'协议利用该漏洞使子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00990
CVE编号：CVE-2017-3313
ok-file-formats缓冲区溢出漏洞
ok-file-formats是一款用于PNG、JPEG和WAV等格式文件的解码器。ok-file-formats 2018-10-16及之前版本中的ok_wav.c文件的‘ok_wav_decode_ms_adpcm_data’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-00837
CVE编号：CVE-2018-20616
uppy npm package服务器端请求伪造漏洞
uppy npm package是一款文件上传软件包。uppy npm package 1.9.3之前版本中存在服务器端请求伪造漏洞，攻击者可利用该漏洞扫描本地或外部网络或与内部系统进行交互。
严重程度：高
CNVD编号：CNVD-2020-22279
CVE编号：CVE-2020-8135
Red Lion Controls Crimson缓冲区溢出漏洞
Red Lion Controls Crimson是美国红狮控制（Red Lion Controls）公司的一套人机界面编程软件。Red Lion Controls Crimson存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-33857
CVE编号：CVE-2019-10978
Microsoft Edge脚本引擎信息泄露漏洞（CNVD-2017-32688）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge脚本引擎存在安全漏洞，允许远程攻击者利用漏洞提交特制的WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32688
CVE编号：CVE-2017-8736
webdrvr代码执行漏洞
webdrvr是一款浏览器自动化框架。webdrvr中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用其控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10885
CVE编号：CVE-2016-10601
Oracle MySQL Server存在未明漏洞（CNVD-2023-67100）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67100
CVE编号：CVE-2023-21940
TopManage OLK权限提升漏洞
TopManage OLK是巴拿马TopManage公司的一套电子商务管理解决方案。TopManage OLK 2020版本中存在安全漏洞，该漏洞源于程序未能为会话cookie设置ReadOnly。攻击者可利用该漏洞控制用户和管理员账户。
严重程度：高
CNVD编号：CNVD-2020-10507
CVE编号：CVE-2020-6845
Symantec Endpoint Protection权限提升漏洞
Symantec Endpoint Protection是一款企业版病毒防护软件。SEP 12.1 RU6 MP9之前的Symantec Endpoint Protection存在权限提升漏洞。用户可利用该漏洞越权访问资源。
严重程度：中
CNVD编号：CNVD-2017-36232
CVE编号：CVE-2017-13681
Microsoft Windows ATMFD.dll本地权限提升漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的一系列操作系统。Adobe Type Manager Font Driver（Atmfd.dll）是美国奥多比（Adobe）公司的一款字体管理驱动。Microsoft Windows中的Adobe Type Manager Font Driver (Atmfd.dll)存在本地权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录目标系统并运行特制的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00522
CVE编号：CVE-2018-0788
md4c缓冲区溢出漏洞
md4c是一款基于C语言的Markdown（一种标记语言）解析器。md4c 0.2.5之前版本中的‘md_split_simple_pairing_mark’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15763
CVE编号：CVE-2018-11536
IBM Sametime跨站脚本漏洞（CNVD-2017-27544）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime 8.5.2版本和9.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-27544
CVE编号：CVE-2016-2975
HUAWEI EMUI and Magic UI授权问题漏洞
HUAWEI EMUI and Magic UI是中国华为（HUAWEI）公司的一款基于Android开发的移动端操作系统。HUAWEI EMUI and Magic UI存在授权问题漏洞，该漏洞源于系统组件中缺少授权，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-47646
CVE编号：CVE-2022-31752
HPE Intelligent Management Center (iMC) viewbatchtaskresultdetailfact表达式语言注入远程代码执行漏洞（CNVD-2020-58756）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58756
CVE编号：CVE-2020-7184
Claroline存在多个跨站脚本漏洞（CNVD-2015-00108）
Claroline是一个开放源代码的学习管理系统（LMS)。Claroline 1.11.9之前的版本存在多个跨站脚本漏洞，允许远程攻击者利用漏洞执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-00108
CVE编号：CVE-2013-4753
D-Link DCS-2103跨站请求伪造漏洞
D-link DCS-2103是友讯（D-Link）公司的一款网络摄像机产品。D-Link DCS-2103中存在跨站请求伪造漏洞。远程攻击者可利用此漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05258
Mozilla Firefox拒绝服务漏洞（CNVD-2015-08324）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。libstagefright是其中的一个硬解码支持库。Mozilla Firefox 43.0之前版本和Firefox ESR 38.5之前的38.x版本的libstagefright库中的MetaData.cpp文件中的‘Metadata::setData’函数存在安全漏洞。远程攻击者可借助带有特制的covr元数据的MP4视频文件利用该漏洞执行任意代码或造成拒绝服务（不正确的内存分配和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-08324
CVE编号：CVE-2015-7222
Online Shopping Portal Project category.php文件SQL注入漏洞
Online Shopping Portal Project是个网上购物门户项目。Online Shopping Portal Project存在SQL注入漏洞，该漏洞源于文件/category.php中参数Product缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30371
CVE编号：CVE-2025-5367
Sierra Wireless ALEOS代码执行漏洞
Sierra Wireless ALEOS（AAF）是加拿大Sierra Wireless公司的用于在Sierra Wireless AirLink网关中创建应用程序的框架。ALEOS 4.4.9版本，4.9.5版本，4.14.0之前版本存在安全漏洞，该漏洞源于未经身份验证的RPC服务器允许远程代码执行。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-57828
CVE编号：CVE-2020-8782
PayPal PHP Merchant SDK跨站脚本漏洞
PayPal PHP Merchant SDK是一个用于与PayPal的Express Checkout和Web Payments Pro API集成的开发工具包。PayPal PHP Merchant SDK的GetAuthDetails.html.php文件存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-02503
CVE编号：CVE-2017-6099
SEMCMS PHP（多语）版存在SQL注入漏洞（CNVD-2021-28832）
SEMCMS PHP（多语）版是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SEMCMS PHP（多语）版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28832
t-coffee  ~/.t_coffee越界写入漏洞
t-coffee是一个用于计算和评估DNA、RNA和蛋白质的序列和结构的多重对齐工具。t-coffee 11.00.8cbe486-2之前的版本中存在安全漏洞。本地攻击者可利用该漏洞写入文件。
严重程度：低
CNVD编号：CNVD-2017-27985
CVE编号：CVE-2015-8621
IrfanView越界读取漏洞（CNVD-2024-46375）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46375
CVE编号：CVE-2024-11562
IBM Aspera Faspex存在未明漏洞
IBM Aspera Faspex是美国国际商业机器（IBM）公司的一种用于快速的全球个人对个人文件交付和协作的解决方案。IBM Aspera Faspex 5.0.0版本至5.0.13.1版本存在安全漏洞，该漏洞源于跨域策略文件包含不应信任的域。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25464
CVE编号：CVE-2023-37401
IBM Security Secret Server代码问题漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server（全部版本）中存在安全漏洞，该漏洞源于IBM Security Verify Access带有硬编码凭证，用于用户身份验证，与外部组件的对外通信或加密内部数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-44888
CVE编号：CVE-2020-4459
Foxit PDF Reader内存错误引用漏洞（CNVD-2024-33787）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在内存错误引用漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33787
CVE编号：CVE-2023-38113
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-06388）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06388
CVE编号：CVE-2017-3309
Apple macOS Sierra Multi-Touch内存破坏漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra Multi-Touch存在内存破坏漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08142
CVE编号：CVE-2017-2542
Huawei 畅享5S信息泄露漏洞
Huawei 畅享5S是中国华为（Huawei）公司的一款智能手机。Huawei 畅享5S存在信息泄露漏洞。攻击者通过诱使用户安装精心构造的应用，该应用利用安卓辅助功能模拟点击以非加密方式备份数据，成功利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2017-37499
CVE编号：CVE-2017-15340
IBM Platform LSF和IBM Spectrum LSF本地权限提升漏洞
IBM Platform LSF和IBM Spectrum LSF都是美国IBM公司的一套用于分布式HPC环境中的工作负载管理平台。IBM Platform LSF和IBM Spectrum LSF中存在本地权限提升漏洞。本地攻击者可利用该漏洞提升权限，获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-07320
CVE编号：CVE-2017-1205
LCDS LAquis SCADA注入漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA 4.1.0.3870版本中存在安全漏洞，该漏洞源于程序没有进行正确地过滤便接收了用户输入。攻击者可利用该漏洞在系统上执行代码。
严重程度：中
CNVD编号：CNVD-2019-28112
CVE编号：CVE-2018-18992
Google Chrome WebAssembly代码执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebAssembly是其中的一个沙箱执行环境。Google Chrome 62.0.3202.62之前版本中的WebAssembly存在代码执行漏洞。远程攻击者可借助特制的HTML页面利用该漏洞在沙盒内中任意代码（越界读取和写入）。
严重程度：高
CNVD编号：CNVD-2019-01112
CVE编号：CVE-2017-15401
Android Qualcomm MDSS驱动程序拒绝服务漏洞（CNVD-2016-09484）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm MDSS驱动程序中的drivers/video/msm/mdss/mdss_mdp_pp.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-09484
CVE编号：CVE-2016-6692
Intesync Solismed加密问题漏洞
Intesync Solismed是美国Intesync公司的一套诊所管理系统。Intesync Solismed 3.3sp1版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04293
CVE编号：CVE-2019-17428
Rust资源管理错误漏洞（CNVD-2021-33053）
Rust是Mozilla基金会的一款通用、编译型编程语言。arenavec crate for Rust 2021-01-12及之前版本存在资源管理错误漏洞，该漏洞源于T：：drop()。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-33053
CVE编号：CVE-2021-29931
六安市开发区鹏程网络工作室建站系统存在未授权访问漏洞
六安鹏程网络工作室，专注于网站建设、网页制作、网页设计、网站定制开发。六安市开发区鹏程网络工作室建站系统存在未授权访问漏洞，攻击者可利用该漏洞未授权访问敏感信息。
严重程度：中
CNVD编号：CNVD-2020-13530
Hitachi Command Suite信息泄露漏洞
Hitachi Command Suite是日本日立（Hitachi）公司的一套统一管理存储系统。该系统提供存储资源管理、分层存储管理、性能与服务水平管理等存储管理功能。Hitachi Command Suite 7.x版本和8.6.5-00之前的8.x版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00251
CVE编号：CVE-2018-21026
Cisco Duo身份验证错误漏洞
Cisco Duo是美国思科（Cisco）公司的一个完全托管的解决方案。提供对您的应用程序和数据的安全访问。Cisco Duo Two-Factor Authentication存在身份验证错误漏洞，该漏洞源于在应用程序配置为失效开放时不正确地处理来自 Cisco Duo的响应所致，经过身份验证的物理攻击者可利用该漏洞绕过辅助身份验证访问macOS设备。
严重程度：高
CNVD编号：CNVD-2023-93335
CVE编号：CVE-2023-20199
玉林市金点云软件科技有限公司金点智能管理软件存在目录遍历漏洞
玉林市金点云软件科技有限公司，经营范围：人工智能应用软件开发；网络与信息安全软件开发；软件销售；信息安全设备销售；网络设备销售；电子产品销售等。玉林市金点云软件科技有限公司金点智能管理软件存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51843
NVIDIA GPU和GeForce Experience权限提升漏洞
NVIDIA GPU and GeForce Experience installer是美国英伟达（NVIDIA）公司的一套用于自动更新GPU（图形处理器）中显卡驱动程序的安装工具。NVIDIA GPU and GeForce Experience installer中存在安全漏洞，该漏洞源于程序未能为程序包提取路径设置正确的权限。攻击者可利用该漏洞篡改提取的文件，获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-01941
CVE编号：CVE-2017-0317
Cisco ASR 5000 Series Aggregated Services Routers StarOS安全绕过漏洞
Cisco ASR 5000 Series Aggregated Services Routers是美国思科（Cisco）公司的ASR 5000系列综合服务路由器产品。StarOS是运行在其中的一套操作系统。CLI是其中的一个命令行程序。Cisco ASR 5000 Series Aggregated Services Routers 21.0.v0.65839版本中的StarOS的CLI存在安全绕过漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。本地攻击者可利用该漏洞绕过CLI限制，并在底层操作系统中执行命令。
严重程度：中
CNVD编号：CNVD-2017-22100
CVE编号：CVE-2017-6773
Wireshark TCP解析器拒绝服务漏洞（CNVD-2021-11322）
Wireshark是Wireshark团队的一套网络数据包分析软件。Wireshark TCP解析器处理报文存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-11322
CVE编号：CVE-2020-25862
QCMS存在文件上传漏洞（CNVD-2020-27240）
QCMS网站管理系统是通过MVC架构开发的一套PHP轻量级系统。QCMS存在文件上传漏洞，攻击者可利用该漏洞任意上传文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-27240
UWA通用建站系统后台存在文件上传漏洞
UWA是一款基于PHP和MySQL开发的通用建站系统。UWA通用建站系统后台存在文件上传漏洞，该漏洞是由于UWA后台允许自定义php模板文件，且在保存时未对PHP文件中的内容做合法性校验，攻击者可利用该漏洞在登陆后台的情况下写入一句话木马getshell。
严重程度：高
CNVD编号：CNVD-2020-24769
Google Chrome资源管理错误漏洞（CNVD-2021-31246）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，远程攻击者可利用该漏洞破坏脆弱的系统。
严重程度：高
CNVD编号：CNVD-2021-31246
CVE编号：CVE-2021-21214
WordPress User Profile Picture信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件 User Profile Picture before 2.5.0 存在安全漏洞，该漏洞源于通过上传文件功能向用户返回的信息超过了其功能所需的信息。这包括密码散列、散列用户激活密钥、用户名、电子邮件和其他信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50145
CVE编号：CVE-2021-24170
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中的JavaServer Faces子组件中存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09898
CVE编号：CVE-2016-3505
Huawei HarmonyOS/EMUI输入数据未被验证漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在输入数据未被验证漏洞，该漏洞源于蜂窝数据模块存在输入数据未校验漏洞。攻击者可利用漏洞提交特殊的请求，可越权访问文件，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04847
CVE编号：CVE-2023-52377
Google Android越界读取漏洞（CNVD-2021-101964）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，攻击者可利用该漏洞导致需要系统执行权限的本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-101964
CVE编号：CVE-2021-1007
Oracle MySQL Enterprise Monitor组件存在未明漏洞
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的的MySQL Enterprise Monitor组件中的Monitoring: Server子组件存在安全漏洞，允许远程攻击者可利用漏洞影响系统的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02526
CVE编号：CVE-2016-3461
Kaseya Virtual System Administrator信息泄露漏洞
Kaseya Virtual System Administrator（VSA）是瑞士卡西亚（Kaseya）公司的一套基于Web的IT管理软件。该软件主要提供远程监控和管理等功能。Kaseya VSA 9.4.0.37及之前版本中存在信息泄露漏洞，攻击者可通过发送格式正确的请求利用该漏洞下载敏感的文件和信息。
严重程度：高
CNVD编号：CNVD-2019-30955
CVE编号：CVE-2019-15506
WordPress CSV Importer Improved plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CSV Importer Improved plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15098
CVE编号：CVE-2025-50013
EPSON WF-2750 HTML注入漏洞
EPSON WF-2750是日本爱普生（EPSON）公司的一款打印机设备。使用JP02I2版本固件的EPSON WF-2750打印机中的Web界面的AirPrint Setup页面存在HTML注入漏洞，该漏洞源于打印机web服务器在处理HTML表单之前未能妥当地检查表单的有效性。攻击者可利用该漏洞重定向用户至恶意站点。
严重程度：中
CNVD编号：CNVD-2018-17426
CVE编号：CVE-2018-14899
Gitlab project import组件远程代码执行漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是社区版，Enterprise Edition (EE)是企业版。project import component是其中的一个项目导入组件。Gitlab CE和EE 10.3.3版本中的project import组件存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07101
CVE编号：CVE-2018-3710
Pivotal Cloud Foundry和UAA权限提升漏洞（CNVD-2018-04368）
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。UAA是PCF的一个身份验证和管理服务终端。PCF和UAA中的identity zones功能存在权限提升漏洞。远程攻击者可利用该漏洞获取权限，并执行操作。
严重程度：中
CNVD编号：CNVD-2018-04368
CVE编号：CVE-2016-0732
Endian Firewall ADDRESS BCC参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall ADDRESS BCC参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/smtprouting.cgi中的ADDRESS BCC参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18378
CVE编号：CVE-2026-34817
Drupal Registration Codes模块安全绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Registration codes是其中的一个当用户在网站注册新账号时向其提供有效注册码的模块。Drupal Registration Codes模块中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05857
Cisco SD-WAN Solution远程代码执行漏洞
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的配置和管理服务存在访问控制错误漏洞，该漏洞源于程序未能对受影响解决方案的HTTP管理界面执行充分的访问限制。远程攻击者可借助已认证的设备发送恶意的HTTP请求利用该漏洞以vmanage用户权限执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14075
CVE编号：CVE-2018-0343
OpenRefine目录遍历漏洞
OpenRefine是一款独立的开源桌面应用程序，用于数据清理和将数据转换为其他格式。3.5之前的OpenRefine存在目录遍历漏洞。攻击者可通过ZIP归档文件的相对路径名利用该漏洞实现目录遍历。
严重程度：中
CNVD编号：CNVD-2021-24031
CVE编号：CVE-2018-19859
西安华天协同信息技术有限公司启莱OA存在目录遍历漏洞
西安华天协同信息技术有限公司是中国的协同管理软件提供商、协同oa管理软件行业实施成功率品牌，是国内专注协同软件开发与应用的主要软件厂商。西安华天协同信息技术有限公司启莱OA存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32123
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-27087）
Edge是Microsoft公司为Windows 10打造的浏览器，特点是快速、安全。ChakraCore是一个Microsoft开源的、用于Windows IE/Edge内核的高效JS脚本引擎。Microsoft Edge存在内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-27087
CVE编号：CVE-2019-1106
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2015-01712）
IBM Rational Quality Manager是一个协作的、基于 Web 的质量管理解决方案。IBM Rational Quality Manager存在输入验证漏洞。允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01712
CVE编号：CVE-2015-0128
Adobe Flash Player内存破坏漏洞（CNVD-2016-04868）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04868
CVE编号：CVE-2016-4243
Cisco ASA DNS内存耗尽漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco ASA Software的DNS代码存在安全漏洞，可使未经身份验证的远程攻击者利用此漏洞耗尽可用内存，导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2015-02388
CVE编号：CVE-2015-0676
IBM Sterling Secure Proxy信任管理问题漏洞
IBM Sterling Secure Proxy是美国国际商业机器公司（IBM）的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy 6.0.3版本和IBM Secure External Authentication Server 6.0.3版本存在信任管理问题漏洞，该漏洞源于证书验证错误，攻击者可利用该漏洞导致证书验证绕过。
严重程度：中
CNVD编号：CNVD-2022-63184
CVE编号：CVE-2021-29726
WordPress Easy Career Openings跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Career Openings是使用在其中的一个求职、招聘网站插件。WordPress Easy Career Openings存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12745
CVE编号：CVE-2014-4523
Intel Server Platform Services权限许可和访问控制问题漏洞
Intel Server Platform Services（SPS）是美国英特尔（Intel）公司的一款服务器平台服务程序。Intel Server Platform Services存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18586
CVE编号：CVE-2019-0099
NagVis跨站脚本漏洞
NagVis是一套用于监视可视化核心数据的应用程序。NagVis 1.9b12版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘nagvis-master/share/userfiles/gadgets/std_table.php’URL的数据。远程攻击者可利用该漏洞执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-02386
CVE编号：CVE-2017-6393
WordPress File Upload plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress File Upload plugin 4.16.3之前版本存在跨站脚本漏洞，该漏洞源于插件未能逃避它的一些短代码参数，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2023-04630
CVE编号：CVE-2021-24961
西门子（中国）有限公司多款产品存在拒绝服务漏洞（CNVD-C-2024-309062）
西门子（中国）有限公司是一家专注于电气化、自动化和数字化领域的企业。西门子（中国）有限公司多款产品存在拒绝服务漏洞，攻击者可利用漏洞导致设备处理异常而死机，手动重启PLC才能恢复。
严重程度：中
CNVD编号：CNVD-2024-25230
WordPress Easy Digital Downloads Digital Store theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Digital Store theme是使用在其中的一个数字产品在线销售主题网站插件。WordPress Easy Digital Downloads Digital Store theme存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38783
CVE编号：CVE-2015-9532
Microsoft .NET Framework远程执行代码漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在远程代码执行漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2019-00353
CVE编号：CVE-2018-8421
Kentico SQL注入漏洞（CNVD-2021-22156）
Kentico是一个一体化ASP.NET CMS，将Web内容管理、电子商务、在线营销及内联网完全集成在了一个平台上。Kentico 5.5 R2 build 5.5.3996中的Blog模块存在SQL注入漏洞。攻击者可通过tagname参数利用该漏洞与后端数据库交互并访问/修改/删除存储的数据，干扰应用程序逻辑，提升其在数据库中的权限和/或可能控制数据库服务器。
严重程度：高
CNVD编号：CNVD-2021-22156
CVE编号：CVE-2021-27581
IBM Tivoli Key Lifecycle Manager存在未明漏洞（CNVD-2021-88185）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于程序对不应可逆的输入使用单向加密散列，但该应用不使用盐作为输入的一部分。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-88185
CVE编号：CVE-2021-38979
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0960363）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-09603
CVE编号：CVE-2023-48453
Symfony认证绕过漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Ldap component是其中的一个轻量级目录访问协议组件。Sensio Labs Symfony中的Ldap组件存在安全漏洞。远程攻击者可借助有效的用户名和空密码进行登录利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-14345
CVE编号：CVE-2018-11407
TrendNet TW100-S4W1CA跨站请求伪造漏洞
TrendNet TW100-S4W1CA是一款四端口宽带路由器。TrendNet TW100-S4W1CA 2.3.32版存在跨站请求伪造漏洞。该漏洞源于缺少适当的会话控制。攻击者可通过特制网页利用该漏洞未经授权对路由器进行更改。
严重程度：中
CNVD编号：CNVD-2021-45304
CVE编号：CVE-2021-32424
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30113）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30113
CVE编号：CVE-2017-14295
CloudBees Jenkins P4 Plugin访问控制错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins P4 Plugin 1.11.4及之前版本存在访问控制错误漏洞，该漏洞源于程序未对HTTP端点执行权限检查，具备Overall/Read权限的攻击者可利用该漏洞通过使用攻击者指定的用户名和密码连接至其指定的Perforce服务器。
严重程度：中
CNVD编号：CNVD-2021-36581
CVE编号：CVE-2021-21654
SAP NetWeaver Application Server信息泄露漏洞
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server ABAP存在信息泄露漏洞，具有管理权限或用户目录权限的攻击者可利用该漏洞泄露数据并影响程序的机密性。
严重程度：中
CNVD编号：CNVD-2025-05565
CVE编号：CVE-2025-0059
Synology Audio Station跨站脚本漏洞（CNVD-2017-35648）
Synology Audio Station是群晖科技（Synology）公司的一款音频管理器。Synology Audio Station 6.3.0-3260之前的版本中的Custom Internet Radio List存在跨站脚本漏洞。远程攻击者可借助‘NAME’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-35648
CVE编号：CVE-2017-15888
QEMU缓冲区溢出漏洞（CNVD-2021-41095）
QEMU是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 存在缓冲区溢出漏洞，该漏洞源于软盘模拟器中发现堆缓冲区溢出，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2021-41095
CVE编号：CVE-2021-3507
Tenda AC10 compare_parentcontrol_time函数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn版本存在缓冲区溢出漏洞，该漏洞源于compare_parentcontrol_time函数的time参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98204
CVE编号：CVE-2023-45483
Aruba ClearPass Policy Manager本地提权漏洞
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在本地提权漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-55895
CVE编号：CVE-2020-7123
imlib2整数溢出漏洞（CNVD-2021-28272）
imlib2是一个用于文件快速加载、保存、渲染及操作的图形库。imlib2 1.6.0版本中的modules/loaders/loader_ico.c存在整数溢出漏洞。攻击者可通过颜色图中具有多种颜色的图标利用该漏洞导致无效内存分配和越界读取。
严重程度：中
CNVD编号：CNVD-2021-28272
CVE编号：CVE-2020-12761
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80242）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: DDL组件存在安全漏洞。攻击者可利用该漏洞操纵数据。
严重程度：中
CNVD编号：CNVD-2021-80242
CVE编号：CVE-2021-35640
Apache ActiveMQ跨站脚本漏洞（CNVD-2021-11837）
Apache ActiveMQ是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ 5.15.12至5.16.0版本存在跨站脚本漏洞，该漏洞源于message.jsp页面的基于web的管理控制台中缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-11837
CVE编号：CVE-2020-13947
Eclipse Mosquitto内存泄露漏洞
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。Eclipse Mosquitto 1.4.15及之前版本中存在内存泄露漏洞。攻击者可通过发送特制的CONNECT数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19042
CVE编号：CVE-2017-7654
tcllib‘::html::textarea’函数跨站脚本漏洞
tcllib是一系列用于Tcl编程语言的包的集合，它以源代码和预编译的二进制文件两种形式分发，且支持多种常见操作系统：Windows、BSD、Unix和Linux。tcllib‘::html::textarea’函数存在跨站脚本漏洞，由于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01452
cPanel跨站脚本漏洞（CNVD-2019-33885）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-33885
CVE编号：CVE-2019-14387
Symantec Norton App Lock安全限制绕过漏洞
Symantec Norton App Lock是美国赛门铁克（Symantec）公司的一款为移动设备提供应用锁功能的应用程序。Symantec Norton App Lock 1.4.0.503之前版本中存在安全限制绕过漏洞，攻击者可利用该漏洞绕过该软件，使其无法锁定其他软件，进而获取访问权限。
严重程度：中
CNVD编号：CNVD-2019-42568
CVE编号：CVE-2019-18373
Botan ECDSA旁路攻击漏洞
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan存在安全漏洞，允许远程攻击者可利用该漏洞对ECDSA实施旁路攻击。
严重程度：中
CNVD编号：CNVD-2016-02802
CVE编号：CVE-2016-2849
HP Insight Control输入验证漏洞
HP Insight Control是美国惠普（HP）公司的一套服务器管理工具。该工具支持管理服务器的健康状况、部署和快速迁移服务器等。HP Insight Control 7.6 LR1版本存在输入验证漏洞，目前尚无此漏洞的相关信息。
严重程度：低
CNVD编号：CNVD-2017-37923
CVE编号：CVE-2017-8969
IBM Sterling Connect:Express for UNIX缓冲区溢出漏洞
IBM Sterling Connect:Express for UNIX是美国国际商业机器（IBM）公司的一套适用于UNIX平台的文件传输解决方案。IBM Sterling Connect:Express for UNIX 1.5.0版本存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞通过浏览器UI造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-12703
CVE编号：CVE-2023-32331
YARA 'yara_yyparse()'函数拒绝服务漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。regex component是其中的一个正则表达式组件。YARA 'yara_yyparse()'函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（堆越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08110
CVE编号：CVE-2017-5923
Google Chrome URL Formatter地址栏伪造漏洞（CNVD-2019-01577）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。URL Formatter是其中的一个URL格式化组件。Google Chrome 71.0.3578.80之前版本中的URL Formatter存在安全漏洞，该漏洞源于策略实施不充分。远程攻击者可借助特制的域名利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-01577
CVE编号：CVE-2018-18355
Cisco Data Center Network Manager授权绕过漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco DCNM 11.4(1)之前版本中的Web管理接口存在授权问题漏洞，该漏洞源于程序未能限制只有管理员才可访问到的资源。远程攻击者可通过诱使用户点击恶意URL利用该漏洞无需正确授权便可查看，修改并删除数据。
严重程度：中
CNVD编号：CNVD-2020-50559
CVE编号：CVE-2020-3540
cPanel访问控制错误漏洞（CNVD-2020-03743）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全漏洞。攻击者可利用该漏洞绕过.htaccess限制。
严重程度：中
CNVD编号：CNVD-2020-03743
CVE编号：CVE-2018-20930
Halo跨站脚本漏洞（CNVD-2021-37280）
Halo是一款现代化的博客/CMS系统。Halo 1.1.3版本存在跨站脚本漏洞。远程攻击者可通过博客发布组件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-37280
CVE编号：CVE-2020-21345