CIRCL/Vulnerability-CNVD huggingface dataset:
Samsung移动设备存在未明漏洞（CNVD-2020-31275）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31275
CVE编号：CVE-2019-20614
Dell EMC iDRAC7和iDRAC8路径遍历漏洞
Dell EMC iDRAC7和iDRAC8都是美国戴尔（Dell）公司的包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Web server是其中的一个Web服务器。URI parser是其中的一个URI解析器。Dell EMC iDRAC7和iDRAC8中的Web服务器的URI解析器存在路径遍历漏洞。远程攻击者可通过查询特定的URI字符串利用该漏洞读取配置设置信息。
严重程度：中
CNVD编号：CNVD-2018-06389
CVE编号：CVE-2018-1211
Joomla! JSN PowerAdmin Extensio存在多个漏洞
Joomla是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。JJoomla! JSN PowerAdmin Extensio 2.3.0版本存在跨站脚本漏洞和跨站请求伪造漏洞，攻击者可利用这些漏洞在受影响站点中的用户浏览器执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05124
Haiwell（海为）云组态软件Cloud SCADA存在命令执行漏洞
Haiwell（海为）云组态软件Cloud SCADA是厦门海为科技有限公司研发的基于.NET Framework的工业自动化监控管理平台软件。Haiwell（海为）云组态软件Cloud SCADA存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-30191
SemCms php版V3.2前台存在SQL注入漏洞
SemCms是一套开源外贸企业网站管理系统,主要用于外贸企业,兼容IE、Firefox 等主流浏览器。SemCms php版V3.2前台存在SQL注入漏洞，攻击者可利用该漏洞获取管理员账号密码。
严重程度：高
CNVD编号：CNVD-2018-21956
Apple Mac电脑固件0day EFI rootkit漏洞
MAC是apple公司自主研发的操作系统，现在常用的操作系统有windows、linux、mac。MacBook Pro Retina、MacBook Pro和MacBook Air等电脑的EFI固件更新中可能存在安全漏洞,攻击者无需物理接触目标机器，可以通过Safari等其他远程向量利用此漏洞，安装EFI rootkit，更新flash ROM内容等。此漏洞源于电脑在睡眠模式下flash保护机制未锁定。
严重程度：高
CNVD编号：CNVD-2015-03671
多款Mozilla产品代码问题漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码问题漏洞，攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-16996
CVE编号：CVE-2026-4687
OpenMRS Reporting Module跨站请求伪造漏洞
OpenMRS是一个合作开源项目，旨在开发用于支持发展中国家医疗保健服务的软件。Reporting Module旨在提供功能丰富且用户友好的Web界面，用于管理OpenMRS中的报告。Reporting Module存在跨站请求伪造漏洞。攻击者可进行跨站脚本攻击（管理认证被劫持，从而将JavaScript插入到webapp/reports/manageReports.jsp中的名称字段中），以此为基础进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2017-05669
CVE编号：CVE-2017-7990
NETGEAR R6700v2权限许可和访问控制问题漏洞
NETGEAR R6700v2是美国网件（Netgear）公司的一款无线路由器。NETGEAR R6700v2存在权限许可和访问控制问题漏洞，该漏洞源于1.2.0.88版本之前的NETGEAR R6700v2设备受到身份验证绕过的影响。攻击者可利用该漏洞绕过访问控制。
严重程度：高
CNVD编号：CNVD-2022-06692
CVE编号：CVE-2021-45498
Huawei EMUI/Magic UI堆栈溢出漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在堆栈溢出漏洞，攻击者可利用漏洞导致系统重置。
严重程度：中
CNVD编号：CNVD-2021-64489
CVE编号：CVE-2021-22414
浙江大华股份技术有限公司DH-SD-6A9226F-HNI存在弱口令漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华股份技术有限公司DH-SD-6A9226F-HNI存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46831
D-Link DIR-859缓冲区溢出漏洞
D-Link DIR-859是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-859 v1.05存在安全漏洞，该漏洞源于函数 genacgi_main 包含基于堆栈的缓冲区溢出。攻击者可利用该漏洞通过精心设计的有效负载引发拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-20165
CVE编号：CVE-2022-25106
北京华宇信息技术有限公司TAS管理控制台存在弱口令漏洞
北京华宇信息技术有限公司是一家以软件与信息服务为主营业务的智慧信息服务公司。北京华宇信息技术有限公司TAS管理控制台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-40910
Digium Asterisk Open Source和Certified Asterisk任意命令执行漏洞
Digium Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Asterisk Open Source和Certified Asterisk中存在安全漏洞。攻击者可借助caller-id名称和序号利用该漏洞注入任意的shell命令，并执行命令。
严重程度：高
CNVD编号：CNVD-2017-30819
CVE编号：CVE-2017-14100
FreeRDP缓冲区溢出漏洞（CNVD-2020-31410）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.1之前版本中的winpr/libwinpr/sspi/NTLM/ntlm_message.c文件的ntlm_read_ChallengeMessage存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-31410
CVE编号：CVE-2020-13396
亿赛通电子文档管理系统存在命令执行漏洞
电子文档安全管理系统（简称CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档管理系统存在命令执行漏洞。攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43589
Dell BIOS缓冲区溢出漏洞（CNVD-2024-20277）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在缓冲区溢出漏洞，该漏洞源于包含越界写入漏洞，具有管理员权限的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-20277
CVE编号：CVE-2024-22448
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2016-10964）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 9至11版本和Edge存在信息泄露漏洞，由于程序未能正确处理内存对象。允许攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10964
CVE编号：CVE-2016-7199
Tenda AC18 setUsbUnload函数命令注入漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在命令注入漏洞，该漏洞源于通过setUsbUnload函数中的deviceName参数存在命令注入漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-28855
CVE编号：CVE-2023-30135
Cerberus FTP Server跨站脚本漏洞（CNVD-2020-07242）
Cerberus FTP Server是一款多通道的Windows FTP服务器，除了包含常规的FTP功能外，还提供给用户文件访问及管理的权限，可以进行连接限制，时间，IP访问，多路径优先权设置等。Cerberus FTP Server 11.0.1之前版本和10.0.17之前版本中的IMG元素存在跨站脚本漏洞。该漏洞与受影响版未中folder_up.png IMG元素未正确清理用户插入的目录路径有关， 远程攻击者必须在公共共享文件夹上完成路径修改，才能插入任意JavaScript或HTML。 远程攻击者可以利用该漏洞通过精心制作的URL执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-07242
CVE编号：CVE-2020-5195
Trend Micro Apex One拒绝服务漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-40824
CVE编号：CVE-2024-36306
深圳华颐智能系统有限公司智慧校园管理平台存在SQL注入漏洞SQL注入漏洞
深圳华颐智能系统有限公司从事人脸识别智能门禁系统与人脸识别智能门禁机的研发与销售；教育信息化平台、教育实训仿真软件、教学资源数据库、现代教育装备及公共软件服务的技术开发、技术转让、技术咨询与技术服务等。深圳华颐智能系统有限公司智慧校园管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12881
Juniper JSNAPy全局可写默认配置文件权限漏洞
JSNAPy是Juniper开发的Junos Snapshot Administrator的开源python版。Juniper JSNAPy存在全局可写默认配置文件权限漏洞。非特权本地用户可利用该不安全的文件和目录权限更改此目录下的文件，包括插入包维护人员、系统管理员或其他用户非预期的操作。
严重程度：中
CNVD编号：CNVD-2018-08861
CVE编号：CVE-2018-0023
昆石网络技术有限公司VoIP运营支撑系统存在任意文件读取漏洞
昆石网络技术有限公司VoIP运营支撑系统针对中小等规模VoIP运营业务提供的支撑系统。该产品存在任意文件读取漏洞，攻击者可利用漏洞读取服务配置等敏感文件。
严重程度：中
CNVD编号：CNVD-2016-07757
Oracle Advanced Outbound Telephony存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Advanced Outbound Telephony是其中的一个用于出站呼叫广告活动列表的管理和预测拨号等工具。Oracle E-Business Suite中的Oracle Advanced Outbound Telephony中的Setup and Configuration组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-30898
CVE编号：CVE-2017-10416
Dell BIOS输入验证错误漏洞（CNVD-2022-85078）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，经过本地身份验证的攻击者可利用该漏洞通过向SMI发送恶意输入来绕过在SMM中的安全控制。
严重程度：高
CNVD编号：CNVD-2022-85078
CVE编号：CVE-2022-26862
GPAC Project Advanced Content整数溢出漏洞（CNVD-2022-03664）
GPAC是一款开源的多媒体框架。GPAC Project Advanced Content存在整数溢出漏洞，攻击者可利用该漏洞导致堆缓冲区溢出和内存损坏。
严重程度：中
CNVD编号：CNVD-2022-03664
CVE编号：CVE-2021-21858
Ratpack存在未明漏洞（CNVD-2021-52413）
Ratpack是一款用于构建可扩展HTTP应用程序的Java库。Ratpack 1.9.0之前版本存在安全漏洞，该漏洞源于客户端会话模块默认使用应用程序启动时间作为签名密钥，攻击者可利用该漏洞篡改会话数据中的cookie。
严重程度：低
CNVD编号：CNVD-2021-52413
CVE编号：CVE-2021-29480
Zoho ManageEngine Netflow Analyzer Professional跨站脚本漏洞
ZOHO ManageEngine Netflow Analyzer是美国卓豪（ZOHO）公司的一套基于Web的带宽监控工具。该产品主要用于带宽监控和流量分析。ZOHO ManageEngine Netflow Analyzer Professional7.0.0.2版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-29867
CVE编号：CVE-2019-7425
Gazelle跨站脚本漏洞（CNVD-2017-05627）
Gazelle是一套用于BitTorrent跟踪器的Web框架。Gazelle存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意HTML和脚本。
严重程度：中
CNVD编号：CNVD-2017-05627
CVE编号：CVE-2017-7250
Cisco Wireless LAN Controller 802.11i管理帧处理拒绝服务漏洞
Cisco Wireless LAN Controller是一款无线局域网控制器产品。Cisco Wireless LAN Controller未能正确丢弃来自无线客户端的802.11i管理帧中的畸形值，允许远程攻击者可利用漏洞提交特殊请求使设备崩溃。
严重程度：中
CNVD编号：CNVD-2015-06556
CVE编号：CVE-2015-6311
Google Chrome绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过网站隔离安全保护。
严重程度：中
CNVD编号：CNVD-2019-32014
CVE编号：CVE-2019-13682
Microsoft Windows DWM Core Library权限提升漏洞（CNVD-2025-07782）
Microsoft Windows DWM Core Library是Windows操作系统中的一个核心库。Microsoft Windows DWM Core Library存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-07782
CVE编号：CVE-2025-24058
点晴MIS管理信息系统target/m.asp页面oabusyusername参数存在SQL注入漏洞
点晴MIS管理信息系统是点晴公司推出的企业级即时通信平台。点晴MIS企业管理信息系统target/m.asp页面oabusyusername参数存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02347
Microsoft Windows资源管理错误漏洞（CNVD-2026-12560）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows存在资源管理错误漏洞。该漏洞源于应用存在不受控制的资源消耗，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-12560
CVE编号：CVE-2026-21251
Foscam C1 Indoor HD Camera DDNS客户端缓冲区溢出漏洞（CNVD-2017-34262）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。DDNS client是其中的一个动态域名服务客户端。Foscam C1 Indoor HD Camera中的DDNS客户端存在缓冲区溢出漏洞。当DDNS被打开时，攻击者可通过创建恶意的HTTP服务器利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2017-34262
CVE编号：CVE-2017-2856
IBM WebSphere Portal跨站脚本漏洞（CNVD-2015-04462）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04462
CVE编号：CVE-2015-1944
Oracle WebLogic Server组件访问控制错误漏洞（CNVD-2019-27109）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0版本和12.1.3.0.0版本和12.2.1.3.0版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27109
CVE编号：CVE-2019-2618
Microsoft IE内存破坏漏洞（CNVD-2015-01679）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01679
CVE编号：CVE-2015-1624
SuiteCRM跨站请求伪造漏洞
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。SuiteCRM在7.11.21之前版本存在跨站请求伪造漏洞，该漏洞源于软件缺少跨站请求伪造的token验证。如果ZIP归档文件中包含PHP文件，则会通过UpgradeWizard功能执行远程代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05432
CVE编号：CVE-2021-41597
Valve Dota 2拒绝服务漏洞
Valve Dota 2是美国Valve公司的一款多人在线战斗竞技类游戏。Valve Dota 2 2020-02-17及之前版本中的meshsystem.dll文件存在安全漏洞。远程攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-16496
CVE编号：CVE-2020-9005
Linux kernel竞争条件问题漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在竞争条件问题漏洞，该漏洞源于btrfs中未能正确的锁定操作，攻击者可利用该漏洞导致用户崩溃内核或死锁系统。
严重程度：低
CNVD编号：CNVD-2022-68559
CVE编号：CVE-2021-4149
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15694）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15694
CVE编号：CVE-2017-9884
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0413478）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04134
CVE编号：CVE-2025-64572
HongCMS存在任意文件删除漏洞（CNVD-2019-40717）
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-40717
Dell EMC Integrated Data Protection Appliance跨站脚本漏洞
Dell EMC Integrated Data Protection Appliance是美国戴尔（Dell）公司的一套基于磁盘的备份和恢复解决方案。Dell EMC Integrated Data Protection Appliance存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34790
CVE编号：CVE-2019-3747
NetMotion Mobility远程代码执行漏洞（CNVD-2021-11310）
NetMotion Mobility是一款客户端/服务器软件，可将企业网络安全地扩展到移动环境。NetMotion Mobility存在远程代码执行漏洞。该漏洞源于SupportRpcServlet中的Java反序列化。远程未认证攻击者可利用该漏洞以SYSTEM权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11310
CVE编号：CVE-2021-26912
Microsoft Internet Explorer内存破坏漏洞（CNVD-2017-03596）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在内存破坏漏洞。远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03596
CVE编号：CVE-2017-0018
Dell PowerScale InsightIQ权限提升漏洞
Dell PowerScale InsightIQ是美国戴尔（Dell）公司的一个强大的性能监控和报告工具。Dell PowerScale InsightIQ存在权限提升漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-11974
CVE编号：CVE-2025-30475
WordPress Donation Plugin and Fundraising Platform插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Donation Plugin and Fundraising Platform是一个插件。WordPress Donation Plugin and Fundraising Platform插件存在跨站脚本漏洞。攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-31161
CVE编号：CVE-2019-9909
Oracle Retail Applications Retail Xstore Office组件访问控制错误漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。该产品包括库存管理、销售管理和客户管理等。Retail Xstore Office是其中的一个基于Web的中央管理控制台组件。Oracle Retail Applications Retail Xstore Office组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39862
CVE编号：CVE-2019-2561
libgd ‘read_image_tga’堆缓冲区溢出漏洞
libgd（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07248
CVE编号：CVE-2016-6905
Employee Daily Task Management System跨站脚本漏洞
Employee Daily Task Management System是一个基于网络的应用程序。为公司员工提供了一个在线平台来管理他们的日常任务。Employee Daily Task Management System 1.0版本存在跨站脚本漏洞，远程攻击者可利用该漏洞通过Name字段注入或存储任意代码。
严重程度：低
CNVD编号：CNVD-2022-85128
CVE编号：CVE-2021-43712
Django 'django.views.static.serve（）'函数重定向漏洞
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 'django.views.static.serve（）'函数存在重定向漏洞，由于无法正确过滤用户提供的输入。攻击者可以利用此漏洞进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-05235
CVE编号：CVE-2017-7234
浪潮软件行政服务系统TypeID参数存在SQL注入漏洞
行政服务系统是集信息与咨询、审批与收费、管理与协调、投诉与监督于一体的综合性行政服务系统。浪潮软件行政服务系统TypeID参数存在SQL注入漏洞。由于参数TypeID缺乏过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06979
宁波高新区奥凯网络科技有限公司建站系统存在SQL注入漏洞
宁波高新区奥凯网络科技有限公司，提供相应的经营和互联网品牌推广服务。宁波高新区奥凯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09124
Huawei HarmonyOS卡框架模块多线程竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS卡框架模块存在多线程竞争条件漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-10875
CVE编号：CVE-2025-68957
Oracle Hospitality Suite8存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Applications中的Hospitality Suite8组件8.10.x版本的Leisure子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20285
CVE编号：CVE-2017-10189
Advantech WebAccess未授权操作漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在未授权操作漏洞，允许非管理员帐户修改具有影响其他用户的ACL的多个文件和文件夹。
严重程度：高
CNVD编号：CNVD-2017-23880
CVE编号：CVE-2017-12713
郑州远辰文化传播有限公司网站建设系统存在SQL注入漏洞
郑州远辰文化传播有限公司是从事互联网的高科技企业，专门为众多企业提供全套电子商务解决方案。郑州远辰文化传播有限公司网站建设系统存在SQL注入漏洞。攻击者可利用该漏洞远程执行恶意sql语句。
严重程度：高
CNVD编号：CNVD-2018-08260
Cisco ASR 5000 Series拒绝服务漏洞
Cisco ASR 5000是美国思科（Cisco）公司的ASR 5000系列多功能路由器产品。Cisco ASR 5000 Series存在拒绝服务漏洞，攻击者可利用该漏洞使设备重启，拒绝合法用户。
严重程度：中
CNVD编号：CNVD-2016-11332
CVE编号：CVE-2016-6466
Huawei Emui配置缺陷漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Emui存在配置缺陷漏洞，攻击者可利用漏洞将影响可用性。
严重程度：中
CNVD编号：CNVD-2022-43212
CVE编号：CVE-2021-46789
Google Chrome Autofill安全绕过漏洞（CNVD-2022-65579）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Autofill存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2022-65579
CVE编号：CVE-2022-0110
天融信网络审计系统存在弱口令漏洞
天融信网络审计系统(简称：TA-Net)支持多维细粒度的网络行为和流量审计分析。天融信网络审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54850
Adobe Creative Cloud权限提升漏洞（CNVD-2018-09211）
Adobe Creative Cloud是包括平面设计、影片编辑、网页开发应用的云端套装软件。Adobe Creative Cloud 4.4.1.298及更早版本存在权限提升漏洞。由于程序未能未引用的搜索路径，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-09211
CVE编号：CVE-2018-4873
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2022-82646）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在缓冲区溢出漏洞，该漏洞源于ntfs_mft_rec_alloc 中在处理未受信任的输入时出现边界错误，远程攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-82646
CVE编号：CVE-2022-30788
Role Scoper WordPress插件反射型跨站脚本漏洞
Role Scoper WordPress插件是综合性访问控制解决方案，可以像CMS一样控制读取及编辑权限。Role Scoper WordPress 1.3.66及更早版本在"page"设置为"rs-object_role_edit"时，未有效过滤"/wp-admin/admin.php"的"object_name" HTTP GET参数值，未经身份验证的远程攻击者诱使管理员打开构造的链接后，可在受影响站点上下文中执行任意代码HTML及脚本代码。
严重程度：中
CNVD编号：CNVD-2015-07870
CVE编号：CVE-2015-8353
Liferay Portal和Liferay DXP权限许可和访问控制问题漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞通过站点的页面管理查看页面。
严重程度：中
CNVD编号：CNVD-2021-62974
CVE编号：CVE-2021-33324
FreeType 'sfnt/ttcmap.c'存在多个整数溢出漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'sfnt/ttcmap.c'存在多个整数溢出漏洞，攻击者可以利用此漏洞发起拒绝服务（外的界限读取或内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-00985
CVE编号：CVE-2014-9669
Adobe ColdFusion信息泄露漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2023-08759
CVE编号：CVE-2022-38422
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05412）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05412
Zimbra Collaboration Suite mailboxd信息泄露漏洞
Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件，它包括WebMail、日历、通信录等。mailboxd是其中的一个电子邮件组件。ZCS 8.8.8之前的8.8版本、8.7.11.Patch3之前的8.7版本和8.6.0.Patch10之前的8.6版本中的mailboxd存在安全漏洞。攻击者可借助冗长的错误消息利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-09678
CVE编号：CVE-2018-10950
IBM WebSphere Application Server信任管理问题漏洞（CNVD-2024-43196）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5和9.0版本存在信任管理问题漏洞，攻击者可使用可信机构颁发的证书利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43196
CVE编号：CVE-2023-50315
Phoenix Broadband Technologies LLC PowerAgent SC3 Site Controller安全绕过漏洞
Phoenix Broadband Technologies LLC PowerAgent SC3是一家美国公司凤凰科技有限公司推出了一款监控产品。Phoenix Broadband Technologies LLC PowerAgent SC3 Site Controller存在安全绕过漏洞，攻击者可利用改漏洞绕过身份验证机制，并获得对设备的未经授权的访问。
严重程度：中
CNVD编号：CNVD-2017-11833
CVE编号：CVE-2017-6039
Cisco Unified Intelligence Center跨站点请求伪造漏洞
Cisco Unified Intelligence Center是美国思科（Cisco）公司的统一通信系统的管理中心。Cisco Unified Intelligence Center存在跨站点请求伪造漏洞，允许远程攻击者利用该漏洞劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2016-09466
CVE编号：CVE-2016-6427
智石开工业软件有限公司PLM存在SQL注入漏洞
智石开工业软件有限公司是一家以从事软件和信息技术服务业为主的企业。智石开工业软件有限公司PLM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-99241
AXIS 5600+存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 5600+存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35541
IBM Security Access Manager Appliance弱加密算法漏洞（CNVD-2019-19294）
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance中存在安全漏洞，该漏洞源于程序使用了较弱的加密算法。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2019-19294
CVE编号：CVE-2019-4151
GitLab Enterprise Edition信息泄露漏洞
GitLab Enterprise Edition是一套内容管理系统。GitLab中存在信息泄露漏洞，该漏洞源于应用程序输出了过多的数据。远程攻击者可利用该漏洞读取私有项目详细信息，访问可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-49072
CVE编号：CVE-2021-22231
WordPress marketo-forms-and-tracking跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress marketo-forms-and-tracking plugin 1.0.2及之前版本中的wp-admin/admin.php?page=marketo_fat存在跨站请求伪造漏洞。该漏洞源于未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-54951
CVE编号：CVE-2020-6849
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05119）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05119
Revive Adserver过度认证尝试不当限制漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver 3.2.3之前的版本中的登录页面存在安全漏洞。攻击者可利用该漏洞猜测用户密码。
严重程度：中
CNVD编号：CNVD-2017-04819
CVE编号：CVE-2016-9124
多款Apple产品WebKit组件输入验证漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-22127
CVE编号：CVE-2020-3902
MyBB跨站脚本漏洞（CNVD-2019-18514）
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.21之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-18514
CVE编号：CVE-2019-12830
Microsoft PowerShell远程代码执行漏洞
PowerShell是美国微软（Microsoft）公司开发的任务自动化和组态管理框架，由.NET Framework和.NET Core构建的命令列介面壳层相关手稿语言组成。Microsoft PowerShell存在远程代码执行漏洞，经过身份认证的
远程攻击者可利用此漏洞绕过沙箱限制在目标机器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-01829
CVE编号：CVE-2022-41076
Open-Xchange AppSuite信息泄露漏洞（CNVD-2016-04412）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX AppSuite 7.8.1及之前版本中存在信息泄露漏洞，该漏洞源于程序将.dtd资源存放在.docx和.xslx文件中。攻击者可利用该漏洞跟踪访问操作文档。
严重程度：中
CNVD编号：CNVD-2016-04412
CVE编号：CVE-2016-4047
TeamPass upload.files.php文件任意文件上传漏洞
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.27.9之前的版本中存在任意文件上传漏洞。远程攻击者可通过篡改发送到upload.files.php文件的请求中的参数利用该漏洞上传任意文件，执行代码。
严重程度：中
CNVD编号：CNVD-2017-38334
CVE编号：CVE-2017-15054
Adobe Commerce授权不当漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权不当漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2026-18677
CVE编号：CVE-2026-21286
Bob Hepple gjots2参数注入漏洞
Bob Hepple gjots2是一套开源的桌面笔记本应用程序。Bob Hepple gjots2 2.4.1版本中的lib/gui.py文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11248
CVE编号：CVE-2017-17535
Bento4拒绝服务漏洞（CNVD-2023-00388）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1-628版本存在拒绝服务漏洞，该漏洞源于Core/Ap48bdlAtom.cpp中未处理的内存分配失败，导致NULL指针取消引用，攻击者可利用该漏洞造成拒绝服务影响。
严重程度：中
CNVD编号：CNVD-2023-00388
CVE编号：CVE-2020-19717
Mozilla Firefox释放后重用漏洞（CNVD-2024-40750）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在释放后重用漏洞，攻击者可利用该漏洞在内容进程中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40750
CVE编号：CVE-2024-9680
FastStone Image Viewer存在未明漏洞
FastStone Image Viewer是一款免费的图像浏览、转换、编辑工具。FastStone Image Viewer 7.5及更早版本中的FSViewer.exe存在安全漏洞。攻击者可通过畸形CUR文件利用该漏洞导致拒绝服务或实现代码执行。
严重程度：低
CNVD编号：CNVD-2021-22950
CVE编号：CVE-2021-26237
TP-Link TL-XDR3230易展版存在拒绝服务漏洞
TL-XDR3230易展版是一款无线路由器。TP-Link TL-XDR3230易展版存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05375
Magento安全绕过漏洞（CNVD-2019-40829）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在安全绕过漏洞。攻击者可利用该漏洞通过GET请求（捕获从与新用户创建相关的POST响应中获得的相关帐户数据）利用该漏洞绕过电子邮件确认机制。
严重程度：中
CNVD编号：CNVD-2019-40829
CVE编号：CVE-2019-8112
Epiphany Healthcare Cardio Server SQL和LDAP注入漏洞
Epiphany Healthcare Cardio Server是英国Epiphany Healthcare公司的一套可扩展的心电图管理系统。Epiphany Healthcare Cardio Server 4.0之前版本中存在安全漏洞。本地攻击者可通过在登陆页面的URL中插入LDAP查询利用该漏洞绕过身份验证，访问和修改明文信息。
严重程度：高
CNVD编号：CNVD-2015-07911
CVE编号：CVE-2015-6538
大连龙采科技开发有限公司建站系统存在SQL注入漏洞
龙采科技集团有限责任公司是一家致力于互联网企业智慧云服务平台开发建设，及”互联网+行业创新“平台服务的公司。大连龙采科技开发有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45424
Adobe InCopy越界写入漏洞（CNVD-2022-76627）
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-76627
CVE编号：CVE-2022-28836
Google Chrome Google Updater安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Google Updater存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73417
CVE编号：CVE-2021-37969
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11173）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/?page=reports/stockin＆month=处的month参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：高
CNVD编号：CNVD-2023-11173
CVE编号：CVE-2022-36686
Mozilla Thunderbird Linux Gstreamer插件H.264视频处理缓冲区溢出漏洞
Mozilla Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Thunderbird使用的Linux Gstreamer plugin处理H.264存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的HTML邮件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03181
CVE编号：CVE-2015-0797
Fazecast jSerialComm代码问题漏洞
Fazecast jSerialComm是美国Fazecast公司的一款能够提供独立于平台的方式访问标准串行端口的Java库。Schneider Electric EcoStruxure IT Gateway是法国Schneider Electric公司的一套基于云的数据中心管理即服务（DMaaS）产品。Fazecast jSerialComm 2.2.2及之前版本中存在代码问题漏洞。攻击者可借助恶意的DLL文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-35685
CVE编号：CVE-2020-10626
Progress Sitefinity信息泄露漏洞
Progress Sitefinity是一套开源的用于构建企业网站以及企业内部网络的平台。Progress Sitefinity 9.1版本中存在安全漏洞，该漏洞源于在会话终止或密码更改后，wrap_access_token仍然有效并且通过GET参数进行传递。攻击者可利用该漏洞获取该令牌。
严重程度：中
CNVD编号：CNVD-2018-05731
CVE编号：CVE-2017-18179
Haxx libcurl信任管理问题漏洞
Haxx libcurl是瑞典Haxx公司的一款开源的客户端URL传输库。该产品支持FTP、SFTP、TFTP和HTTP等协议。Haxx libcurl存在信任管理问题漏洞，攻击者可利用该漏洞通过在libcurl上进行低级OCSP验证，充当中间人，在会话中读取或写入数据。
严重程度：中
CNVD编号：CNVD-2021-40504
CVE编号：CVE-2020-8286
Kofax Power PDF越界读取漏洞（CNVD-2024-33707）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33707
CVE编号：CVE-2023-37357
WordPress StopBadBots插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。StopBadBots插件是WordPress开源的一个应用插件。WordPress StopBadBots Plugin在6.67之前版本存在SQL注入漏洞，该漏洞源于插件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-101948
CVE编号：CVE-2021-24863
Cisco SD-WAN vManage Software输入验证错误漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software中存在输入验证错误漏洞，该漏洞源于程序未能正确验证输入。远程攻击者可借助特制响应利用该漏洞在系统上以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-49554
CVE编号：CVE-2020-3387
影领安卓app存在信息泄露漏洞
影领app是一款专为影像医生所推出的手机社交论坛客户端。影领安卓app存在信息泄露漏洞。攻击者可以利用漏洞重置任意用户密码，获取用户姓名，手机号码，邮箱等信息。
严重程度：中
CNVD编号：CNVD-2017-25281
Jooby环境问题漏洞
Jooby是一款用于Java和Kotlin的模块化微Web框架。Jooby 2.2.1之前版本中存在环境问题漏洞，该漏洞源于响应头中的用户输入验证错误。远程攻击者可利用该漏洞注入任意HTTP标头。
严重程度：高
CNVD编号：CNVD-2020-23408
CVE编号：CVE-2020-7622
Linux Kernel hugetlb_vmtruncate_list()拒绝服务漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel hugetlb_vmtruncate_list()函数存在安全漏洞，允许本地用户触发页映射错误而造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-01176
CVE编号：CVE-2016-0617
Frappe ERPNext跨站脚本漏洞
Frappe ERPNext是一套开源的ERP（企业资源计划）系统。该系统包括财务管理、库存管理、客户关系管理、项目管理和人力资源管理等功能。Frappe ERPNext 11.x.x-develop b1036e5版本中存在跨站脚本漏洞。远程攻击者可借助评论利用该漏洞向应用程序中注入任意恶意代码。
严重程度：中
CNVD编号：CNVD-2018-10214
CVE编号：CVE-2018-11339