CIRCL/Vulnerability-CNVD huggingface dataset:
OpenSSL ASN.1 BIO内存过度分配漏洞
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL ASN.1 BIO存在内存过度分配漏洞。攻击者利用漏洞使用BIO的函数读取ASN.1中的数据时，简短无效的字符编码也引起大量内存分配，耗尽内存资源。
严重程度：低
CNVD编号：CNVD-2016-02677
CVE编号：CVE-2016-2109
Huawei VIE-L09缓冲区溢出漏洞（CNVD-2017-34412）
Huawei VIE-L09是华为公司（Huawei）的一款智能手机。Huawei VIE-L09存在缓冲区溢出漏洞，该漏洞是由于设备未能对参数进行充分检查。攻击者通过诱使用户安装恶意应用利用该漏洞向手机中发送特定参数，导致手机重新启动或者任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-34412
CVE编号：CVE-2017-8170
Jommla! Re***组件存在SQL注入漏洞
Joomla!是一款开放源码的内容管理系统(CMS)。Jommla!Re***组件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-10036
Google Android Qualcomm组件存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-13576
CVE编号：CVE-2014-9943
腾讯视频超长字符溢出漏洞
腾讯视频播放器是腾讯视频旗下的视频播放器客户端产品。腾讯视频在打开qlv媒体文件时未能对文件末尾添加的字符进行长度限制存在溢出漏洞。允许攻击者利用该漏洞发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09427
Google Chrome堆缓冲区溢出漏洞（CNVD-2018-17043）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的WebRTC存在堆缓冲区溢出漏洞。攻击者可以漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17043
CVE编号：CVE-2018-6156
北京启明星辰信息安全技术有限公司终端高级威胁检测与响应系统存在任意文件下载漏洞
终端高级威胁检测与响应系统是帮忙快速构建新一代终端安全防护系统。北京启明星辰信息安全技术有限公司终端高级威胁检测与响应系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-40132
IBM Sametime Connect信息泄露漏洞（CNVD-2017-30565）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。IBM Sametime Connect是其中的一个客户端。IBM Sametime Connect 8.5.2版本和9.0版本中存在安全漏洞。攻击者可利用该漏洞获取有关Sametime环境和本地设备上其他用户的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-30565
CVE编号：CVE-2016-2974
HDF5栈缓冲区溢出漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.3版本中的H5S.c文件的‘H5S_extent_get_dims()’函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20770
CVE编号：CVE-2018-17439
Shopizer输入验证错误漏洞
Shopizer是Shopizer团队的一套基于Java的开源电子商务解决方案。Shopizer 2.11.0之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33590
CVE编号：CVE-2020-11007
Google Chrome Media streams API缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Media streams API存在缓冲区溢出漏洞，远程攻击者可利用该漏洞使溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-65572
CVE编号：CVE-2022-0100
Rocket.Chat授权问题漏洞（CNVD-2023-43229）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat存在安全漏洞。攻击者利用该漏洞保持对受感染帐户的访问权限。
严重程度：高
CNVD编号：CNVD-2023-43229
CVE编号：CVE-2023-28316
Schneider Electric InduSoft Web Studio和InTouch Machine Edition缓冲区溢出漏洞
Schneider Electric InduSoft Web Studio和InTouch Machine Edition都是法国施耐德电气（Schneider Electric）公司的一个嵌入式HMI软件包。Schneider Electric InduSoft Web Studio和InTouch Machine Edition存在缓冲区溢出漏洞，允许攻击者远程执行代码。
严重程度：高
CNVD编号：CNVD-2017-33815
CVE编号：CVE-2017-14024
Joyent Node.js ssri模块拒绝服务漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。ssri module是其中的一个用于解析、操作、序列化和验证子资源完整性的模块。Joyent Node.js ssri模块中的index.js文件存在安全漏洞。攻击者可借助较长的base64散列字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04662
CVE编号：CVE-2018-7651
DBHcms信息泄露漏洞
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在信息泄露漏洞。该漏洞源于/dbhcms/ext/news/ext.news.be.php有安全访问控制。远程未认证攻击者可利用该漏洞获取路径信息。
严重程度：中
CNVD编号：CNVD-2020-49083
CVE编号：CVE-2020-19878
深圳市和为顺网络技术有限公司企业级路由器存在弱口令漏洞
深圳市和为顺网络技术有限公司为全球中小型企业提供高速、安全、易维护的网络设备产品和解决方案。深圳市和为顺网络技术有限公司企业级路由器存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28458
Libssh服务器端身份验证绕过漏洞
libssh是一个C函数库，用来实现SSH2协议。Libssh服务器端存在身份验证绕过漏洞，通过向服务器提供SSH2_MSG_USERAUTH_SUCCESS消息来代替服务器正常启动身份验证的SSH2_MSG_USERAUTH_REQUEST消息，攻击者可以在没有任何凭据的情况下成功进行身份验证。
严重程度：高
CNVD编号：CNVD-2018-21199
CVE编号：CVE-2018-10933
Apache OpenOffice越界写漏洞
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。Apache OpenOffice存在越界写漏洞，该漏洞源于内存缓冲区数据越界被写，远程攻击者可利用该漏洞使程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-31390
CVE编号：CVE-2025-64406
济南卓源软件有限公司Jeesite存在SQL注入漏洞（CNVD-2020-41723）
JeeSite是一个企业信息化开发基础平台。济南卓源软件有限公司Jeesite存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41723
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04019）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite 12.1.3、12.2.3-12.2.9版本中存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除，并访问Oracle CRM技术基金会的数据。
严重程度：中
CNVD编号：CNVD-2020-04019
CVE编号：CVE-2020-2657
ZZCMS后台st***.php文件存在SQL注入漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS后台st***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46301
Huawei FusionSphere OpenStack授权问题漏洞
Huawei FusionSphere OpenStack是中国华为（Huawei）公司的一套FusionSphere（云操作系统）在ICT场景中的云平台软件。Huawei FusionSphere OpenStack V100R006C00版本中存在授权问题漏洞，该漏洞源于未合理的权限配置。攻击者可以利用该漏洞获取特定目录的操作权限。
严重程度：中
CNVD编号：CNVD-2017-35548
CVE编号：CVE-2017-8192
CMSimple_XH跨站脚本漏洞（CNVD-2026-02642）
CMSimple_XH是一个基于PHP的内容管理系统，它源自原始的CMSimple项目，属于其分支版本。CMSimple_XH存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-02642
CVE编号：CVE-2025-63588
CloudBees Jenkins Build Failure Analyzer Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Build Failure Analyzer Plugin 1.24.1及之前版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-11654
CVE编号：CVE-2019-16554
WordPress Soumettre.fr授权问题漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Soumettre.fr存在授权问题漏洞，该漏洞源于函数make_signature授权检查不当，攻击者可利用该漏洞导致未授权数据修改。
严重程度：低
CNVD编号：CNVD-2025-15419
CVE编号：CVE-2025-4654
Samsung移动设备存在未明漏洞（CNVD-2020-30608）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞导致重新启动。
严重程度：高
CNVD编号：CNVD-2020-30608
CVE编号：CVE-2018-21088
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37383）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37383
CVE编号：CVE-2021-44365
HP Matrix Operating Environment点劫持漏洞
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Matrix Operating Environment 7.6 LR1版本存在点劫持漏洞，攻击者利用该漏洞通过特制的请求进行点击劫持攻击。
严重程度：低
CNVD编号：CNVD-2017-37921
CVE编号：CVE-2017-8971
Apple macOS Sierra Graphics Driver内存破坏漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Graphics Driver是其中的一个图形驱动器组件。Apple macOS Sierra中的Graphics Driver存在内存破坏漏洞。攻击者可借助应用程序利用该漏洞以内核的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01948
CVE编号：CVE-2017-2358
Hsycms存在逻辑缺陷漏洞（CNVD-2021-51824）
Hsycms是由TP5.0框架开发的一套快速建站系统。Hsycms存在逻辑缺陷漏洞，攻击者可利用漏洞重置任意用户密码以、注册任意账号。
严重程度：中
CNVD编号：CNVD-2021-51824
Joomla Eventix Events Calendar组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla BookLibrary组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02034
ZOHO ManageEngine SupportCenter Plus跨站脚本漏洞（CNVD-2021-94824）
ZOHO ManageEngine SupportCenter Plus是ZOHO公司的一种基于Web的客户支持软件。用于让组织有效地管理客户请求、他们的帐户和联系信息、服务合同，并在此过程中提供卓越的客户体验。ZOHO ManageEngine SupportCenter Plus存在跨站脚本漏洞，该漏洞源于产品的Products模块未对用户身份进行有效验证，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2021-94824
CVE编号：CVE-2021-43294
Grandstream HT800 series操作系统命令注入漏洞
Grandstream HT800 series是美国潮流网络（Grandstream）公司的一款HT800系列模拟电话适配器。使用1.0.17.5及之前版本固件的Grandstream HT800 series中存在操作系统命令注入漏洞漏洞。攻击者可利用该漏洞通过创建配置文件并发送特制的SIP消息以root用户身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-44346
CVE编号：CVE-2020-5760
Red Hat 389 Directory Server deref插件权限检查绕过漏洞
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。deref是其中的一个deref插件。Red Hat 389 Directory Server中的deref插件存在权限检查绕过漏洞，攻击者可利用该漏洞查看私有属性。
严重程度：中
CNVD编号：CNVD-2019-40300
CVE编号：CVE-2019-14824
Siemens JT2Go和Teamcenter Visualization空指针解引用漏洞（CNVD-2022-36384）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在安全漏洞，攻击者可利用该漏洞使应用程序崩溃，从而造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2022-36384
CVE编号：CVE-2022-29029
Frog CMS文件上传漏洞
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在安全漏洞。攻击者可借助admin/?/plugin/file_manager/upload URI利用该漏洞上传文件。
严重程度：高
CNVD编号：CNVD-2018-10594
CVE编号：CVE-2018-11098
Adrenalin eSystems HRMS Software跨站脚本漏洞
Adrenalin eSystems HRMS Software是印度Adrenalin eSystems公司的一套人力资源管理系统。Adrenalin eSystems HRMS Software 5.4版本中的RPT/SSRSDynamicEditReports.aspx页面存在跨站脚本漏洞。远程攻击者可借助‘ReportId’参数利用该漏洞注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-08275
CVE编号：CVE-2018-12653
Schneider Electric Software Update DLL劫持漏洞
Schneider Electric Software Update（SESU）是法国施耐德电气（Schneider Electric）公司的一款Schneider软件更新工具。Schneider Electric Software Update存在DLL劫持漏洞，攻击者可通过在目标系统上放置特制的DLL文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-45186
CVE编号：CVE-2018-7799
Apache Linkis代码执行漏洞（CNVD-2023-80566）
Apache Linkis是美国阿帕奇（Apache）基金会的一个库。有助于轻松连接各种后端计算/存储引擎。Apache Linkis 1.3.1及之前版本存在代码执行漏洞，该漏洞源于缺乏有效的过滤的参数，攻击者可利用该漏洞可以在JDBC EengineConn模块中配置恶意的Mysql JDBC参数，导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-80566
CVE编号：CVE-2023-29215
Newphoria applican框架跨站脚本漏洞（CNVD-2015-07764）
Newphoria applican framework for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的应用程序开发框架。基于Android平台的Newphoria applican框架1.12.6及之前版本和基于iOS平台的Newphoria applican框架1.12.3及之前版本的运行时引擎中存在跨站脚本漏洞。远程攻击者可借助特制的SSID利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07764
CVE编号：CVE-2015-7771
多个F5 BIG-IP产品拒绝服务漏洞
F5 BIG-IP ASM（Application Security Manager）是美国F5公司的一款网络安全产品。ASM是一款综合的web应用防火墙，能够保护应用和数据免受已知或未知的威胁，抵御绕过标准保护的木马病毒，同时还能为应用程序打补丁。多个F5 BIG-IP产品存在拒绝服务漏洞。 攻击者可利用该漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-11331
CVE编号：CVE-2016-7476
Google Android权限提升漏洞（CNVD-2022-52270）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致需要用户执行权限的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-52270
CVE编号：CVE-2022-20005
厦门科拓通讯技术股份有限公司车场服务器管理面板存在命令执行漏洞
厦门科拓通讯技术股份有限公司是一家专业的智慧停车解决方案提供商，专注于智慧停车行业多年。厦门科拓通讯技术股份有限公司车场服务器管理面板存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-08450
Linksys E1200和E2500操作系统命令注入漏洞（CNVD-2019-22778）
Belkin Linksys E1200和E2500都是美国贝尔金（Belkin）公司的E系列的无线路由器产品。使用2.0.09版本固件的Belkin Linksys E1200和使用3.0.04版本固件的Linksys E2500中存在操作系统命令注入漏洞，攻击者可通过发送特制的请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-22778
CVE编号：CVE-2018-3953
HP Support Assistant授权问题漏洞（CNVD-2022-15170）
HP Support Assistant是美国惠普（HP）公司的一套为PC和打印机提供支持等功能的解决方案。HP Support Assistant存在授权问题漏洞，该漏洞源于产品未对用户身份进行有效验证，未受信任的攻击者可利用该漏洞与服务端通信。
严重程度：中
CNVD编号：CNVD-2022-15170
CVE编号：CVE-2020-6922
Mozilla Firefox信息泄露漏洞（CNVD-2018-02266）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Developer Tools是其中的一个开发工具。Mozilla Firefox 58之前版本中的Developer Tools组件存在安全漏洞。攻击者可利用该漏洞获取编辑器的类型信息。
严重程度：中
CNVD编号：CNVD-2018-02266
CVE编号：CVE-2018-5106
用友软件股份有限公司用友U8远程存在命令执行漏洞
用友是综合型、融合化、生态式的企业云服务提供商。用友软件股份有限公司用友U8远程存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17382
Cisco Prime Infrastructure server backup敏感信息泄露漏洞
Cisco Prime Infrastructure是一款企业网络管理解决方案。Cisco Prime Infrastructure server backup处理GET请求存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21327
CVE编号：CVE-2018-15432
Liblouis拒绝服务漏洞（CNVD-2017-25711）
Liblouis是一个开源盲文翻译器和回译器。Liblouis中的compileTranslationTable.c中的parseChars()函数存在拒绝服务漏洞，攻击者利用该漏洞可导致拒绝服务或造成其他影响。
严重程度：中
CNVD编号：CNVD-2017-25711
CVE编号：CVE-2017-13740
NetKit权限许可和访问控制漏洞
NetKit是一套网络环境模拟系统。NetKit 0.17及之前版本中的rcp客户端的rcp.c文件存在安全漏洞。攻击者可利用该漏洞借助.或空文件名利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2019-39184
CVE编号：CVE-2019-7282
Pivotal CF capi-release、cf-release和cf-deployment应用程序子域接管漏洞
Pivotal Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是CF的一个发布版本。cf-deployment是它的开发版本。capi-release是其中的一个云控制器组件。Pivotal CF capi-release 1.45.0之前的版本、 cf-release v280之前的版本和cf-deployment v1.0.0之前的版本中存在安全漏洞。攻击者可利用该漏洞控制应用程序的子域。
严重程度：中
CNVD编号：CNVD-2017-38225
CVE编号：CVE-2017-14389
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14463）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14463
CVE编号：CVE-2019-0583
ZTE ZXHN H388X未授权访问漏洞
ZTE ZXHN H388X是一款中兴（ZTE）公司的路由器。ZTE ZXHN H388X存在未授权访问漏洞。攻击者可以利用该漏洞通过执行特定操作来获取受影响设备的权限提升。
严重程度：中
CNVD编号：CNVD-2024-28501
CVE编号：CVE-2023-25646
Cryptocat信息泄露漏洞
Cryptocat是一款开源的在线加密聊天应用程序。Cryptocat 2.0.22之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40141
CVE编号：CVE-2013-4105
Google Android Qualcomm组件信息泄露漏洞（CNVD-2018-06612）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个无线局域网组件。Android中的Qualcomm WLAN存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息（越边界访问）。
严重程度：中
CNVD编号：CNVD-2018-06612
CVE编号：CVE-2017-14882
Microsoft Office SharePoint跨站脚本漏洞（CNVD-2019-16199 ）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft SharePoint Enterprise Server 是一套企业业务协作平台。Microsoft Office SharePoint中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤特制的Web请求，远程攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-16199
CVE编号：CVE-2019-0558
南京师范大学财务处综合信息门户系统存在SQL注入漏洞
南京师范大学财务处综合信息门户系统是一套财务管理平台。南京师范大学财务处综合信息门户系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05562
SQLite分段错误漏洞
SQLite是一款自给自足的、无服务器的、零配置的、事务性的SQL数据库引擎。SQLite 3.36.0版中的idxGetTableInfo函数存在分段错误漏洞。攻击者可通过特制SQL查询利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94944
CVE编号：CVE-2021-36690
多款Huawei路由器产品数值计算错误漏洞
Huawei S12700等都是中国华为（Huawei）公司的智能路由交换机。多款Huawei路由器产品中存在数值计算错误漏洞，该漏洞源于程序未能充分的校验报文。攻击者可通过向受影响设备发送带有keychain认证选项的特殊TCP报文利用该漏洞造成受影响设备复位。
严重程度：高
CNVD编号：CNVD-2017-37844
CVE编号：CVE-2017-17300
Foxit Reader和Foxit PhantomPDF堆缓冲区溢出漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和Foxit PhantomPDF 9.1之前版本中的BMP文件的BITMAPINFOHEADER记录解析存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确的执行校验。攻击者可利用该漏洞在当前进程中执行代码。
严重程度：中
CNVD编号：CNVD-2018-11835
CVE编号：CVE-2017-17557
SAP Adaptive Server Enterprise输入验证错误漏洞
SAP Adaptive Server Enterprise是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise存在输入验证错误漏洞，该漏洞源于程序未对经过身份验证的用户执行必要的验证检查。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-29749
CVE编号：CVE-2020-6248
YY语音（Windows客户端）存在dll劫持漏洞
YY语音是一款团队语音通信平台。YY语音（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-02802
OpenClaw路径遍历漏洞（CNVD-2026-16057）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，攻击者可利用该漏洞通过符号链接父目录绕过允许根目录和阻止路径检查，削弱绑定源隔离。
严重程度：高
CNVD编号：CNVD-2026-16057
CVE编号：CVE-2026-27523
Ubiquiti Networks EdgeSwitch代码执行漏洞
Ubiquiti EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款千兆网络交换机设备。Ubiquiti EdgeSwitch 1.7.3及之前版本中存在安全漏洞，该漏洞源于程序缺少对admin CLI的保护。攻击者可借助特制的命令利用该漏洞执行代码并提升权限。
严重程度：高
CNVD编号：CNVD-2018-11986
CVE编号：CVE-2018-12590
GTKWave堆缓冲区溢出漏洞
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.115版本存在堆缓冲区溢出漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36931
CVE编号：CVE-2023-35956
Apache Ranger本地权限提升漏洞
Apache Ranger是一套为Hadoop集群实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger存在本地权限提升漏洞。攻击者可以利用这个问题漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2016-11248
CVE编号：CVE-2016-6815
Huawei UMA产品权限提升漏洞（CNVD-2017-12932）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12932
CVE编号：CVE-2017-8119
Triconex SIS系统存在认证绕过漏洞
Triconex SIS系统是一种现代化的可编程逻辑与过程控制器。Triconex SIS系统存在认证绕过漏洞，未授权的攻击者可利用该漏洞访问控制器。
严重程度：中
CNVD编号：CNVD-2019-32857
Arris Modems硬编码后门漏洞（CNVD-2017-24359）
Arris Modems是电信设备制造商Arris生产的调制解调器，专为AT&T家庭用户定制的入网设备。Arris Modems存在硬编码后门漏洞，Arris调制解调器有个内置Web服务器，攻击者通过49955端口使用“tech/空”账号密码即可访问后台管理面板。
严重程度：高
CNVD编号：CNVD-2017-24359
Mattermost Server存在未明漏洞（CNVD-2020-41167）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.1之前版本、5.0.2之前版本和4.10.2之前版本中存在安全漏洞。攻击者可利用该漏洞借助‘invite_people’斜杠（/）命令不需要任何相关的权限检查便可邀请其他用户。
严重程度：中
CNVD编号：CNVD-2020-41167
CVE编号：CVE-2018-21253
Gophish跨站脚本漏洞（CNVD-2020-59719）
Gophish是一款功能强大的开源网络钓鱼框架。Gophish 0.11.0之前版本存在跨站脚本漏洞。攻击者可通过发送配置文件表单上的“主机”字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-59719
CVE编号：CVE-2020-24708
Microsoft StructuredQuery远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。StructuredQuery是其中的一个结构化查询组件。Microsoft StructuredQuery中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05742
CVE编号：CVE-2018-0825
Kentico Xperience跨站脚本漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞通过表单重定向URL配置注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-04243
CVE编号：CVE-2022-50683
Linux kernel KEYS子系统密钥漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。KEYS subsystem是其中的一套密钥子系统。Linux kernel 4.14.6之前的版本中的KEYS子系统存在密钥漏洞，该漏洞源于程序未能进程访问控制检测。本地攻击者可利用该漏洞将密钥添加到只有搜索权限的密钥环中。
严重程度：中
CNVD编号：CNVD-2017-37876
CVE编号：CVE-2017-17807
D-Link DAP-1360存在未明漏洞
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。DLink DAP-1360 F1 firmware 存在安全漏洞，该漏洞源于攻击者在name=deleteFile参数为name=deleteFile的情况下，经过授权后，攻击者可以使用file参数执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2022-28503
CVE编号：CVE-2021-44127
北京镜舟科技有限公司StarRocks数据库系统存在未授权访问漏洞
StarRocks数据库系统是一个开源的新一代极速全场景MPP（Massively Parallel Processing）数据库。北京镜舟科技有限公司StarRocks数据库系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03084
Google Chrome安全绕过漏洞（CNVD-2015-04100）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 43.0.2357.81及之前版本的content/browser/webui/content_web_ui_controller_factory.cc文件中存在安全漏洞，该漏洞源于程序在确定URL是否与WebUI SiteInstance相关时，未能正确验证方案。远程攻击者可借助相似的URL利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-04100
CVE编号：CVE-2015-1266
OpenTrade SQL注入漏洞
OpenTrade是一套开源的加密货币交易平台。OpenTrade 2019-11-23之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-14712
CVE编号：CVE-2019-19250
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-71952）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在拒绝服务漏洞，该漏洞源于Windows未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞导致目标系统停止响应。
严重程度：低
CNVD编号：CNVD-2021-71952
CVE编号：CVE-2020-1076
Apache Tomcat CORS Filter安全绕过漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。CORS Filter是其中的一个提供跨源资源共享功能的组件。Apache Tomcat中的CORS Filter的默认配置存在安全漏洞。攻击者可以利用漏洞绕过某些安全限制来执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2018-12671
CVE编号：CVE-2018-8014
dotCMS跨站脚本漏洞（CNVD-2021-39519）
Dotcms dotCMS是美国dotCMS（Dotcms）公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS v5.1.5 存在跨站脚本漏洞，远程攻击者可利用该漏洞将恶意负载注入“/dotAdmin/#/c/workflow”组件的“任务详细信息”注释窗口来执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-39519
CVE编号：CVE-2020-17542
PrimeKey Solutions EJBCA跨站脚本漏洞
PrimeKey Solutions EJBCA是瑞典PrimeKey Solutions公司的一款软件公钥基础结构证书颁发机构软件包。PrimeKey Solutions EJBCA存在跨站脚本漏洞，攻击者可利用该漏洞影响完整性。
严重程度：中
CNVD编号：CNVD-2020-22245
CVE编号：CVE-2020-11626
OIC Exponent CMS信息泄露漏洞（CNVD-2016-11168）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS v2.4.0版本中的framework/modules/addressbook/controllers/addressController.php文件存在信息泄露漏洞。远程攻击者可借助修改的id号利用该漏洞读取用户信息。
严重程度：中
CNVD编号：CNVD-2016-11168
CVE编号：CVE-2016-9285
中国移动企业网关存在弱口令漏洞
中国移动企业网关是一款网关管理软件，可以进行wifi设置，可以查看详细的状态等。中国移动企业网关存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39294
GNU PSPP拒绝服务漏洞（CNVD-2017-28755）
GNU PSPP是GNU计划开发的一个免费的用于数据采样、统计和分析的应用程序。GNU PSPP 0.11.0版本中的data/dictionary.c文件的‘dict_add_mrset()’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28755
CVE编号：CVE-2017-12959
OPC UA应用程序缓冲区溢出漏洞
OPC UA applications是OPC（OLE for Process Control）基金会的一款独立于平台的面向服务的统一架构应用程序。OPC UA应用程序中存在缓冲区溢出漏洞，远程攻击者可借助特制的请求利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-19099
CVE编号：CVE-2018-12086
Lepton内存破坏漏洞（CNVD-2016-05181）
Lepton是一套无损压缩JPEG格式文件的工具。Lepton中存在内存破坏漏洞，攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05181
CVE编号：CVE-2016-6236
Google Chrome代码执行漏洞（CNVD-2023-46125）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46125
CVE编号：CVE-2023-2726
RT-Labs P-Net存在未明漏洞
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，该漏洞源于未检查循环条件，攻击者可利用该漏洞导致IO设备进入无限循环。
严重程度：中
CNVD编号：CNVD-2025-10044
CVE编号：CVE-2025-32399
Huawei E5186 4G LTE Router安全绕过漏洞
Huawei E5186 4G LTE Router是中国华为公司的一款4G无线路由器产品。Huawei E5186 4G LTE Router允许DNS query数据包使用静态源端口，允许远程攻击者可利用该漏洞伪造响应。
严重程度：中
CNVD编号：CNVD-2016-00863
CVE编号：CVE-2015-8265
ATLANT (ATL)整数溢出漏洞
ATLANT (ATL)是一个运行在以太坊上的智能合约。ATLANT (ATL)中的mint函数存在整数溢出漏洞。合约所有者可利用该漏洞任意检索铸造的令牌。
严重程度：中
CNVD编号：CNVD-2019-42852
CVE编号：CVE-2018-11429
Autodesk FBX-SDK拒绝服务漏洞（CNVD-2020-26855）
Autodesk FBX-SDK是美国欧特克（Autodesk）公司的一款C++软件开发平台和API工具包，它主要用于将现有内容转换为FBX格式。Autodesk FBX-SDK 2019.0及之前版本中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26855
CVE编号：CVE-2020-7083
WordPress插件WP Super Cachewp-cache.php存储型跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP Super Cachewp-cache.php缓存列表处理存在存储型跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02505
多款Huawei手机FRP绕过漏洞（CNVD-2018-17697）
Huawei G9 Lite、Honor 5A等均是中国华为（Huawei）公司的智能手机产品。多款华为手机存在FRP绕过漏洞,攻击者在使用FRP重新设置手机过程中，通过打开talkback功能可关闭开机向导，从而导致FRP功能绕过。
严重程度：中
CNVD编号：CNVD-2018-17697
CVE编号：CVE-2018-7939
Eclipse Mosquitto拒绝服务漏洞
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。Eclipse Mosquitto 1.5版本至1.5.2版本中存在安全漏洞。攻击者可借助主题以$字符（$SYS除外）开头的消息利用该漏洞造成Mosquitto崩溃。
严重程度：中
CNVD编号：CNVD-2019-07012
CVE编号：CVE-2018-12543
MyBB存在多个漏洞（CNVD-2016-11603）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11603
CVE编号：CVE-2016-9410
News Portal Project /edit-subadmin.php文件SQL注入漏洞
News Portal Project是一个新闻门户项目。News Portal Project存在SQL注入漏洞，该漏洞源于文件/admin/edit-subadmin.php中参数emailid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30959
CVE编号：CVE-2025-5252
Apache Hive信息泄露漏洞（CNVD-2021-29476）
Apache Hive是美国阿帕奇Apache基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive 2.3.8之前版本存在信息泄露漏洞，该漏洞源于Apache Hive Cookie签名验证使用了非恒定时间比较，攻击可利用此漏洞允许恢复其他用户的cookie签名。
严重程度：中
CNVD编号：CNVD-2021-29476
CVE编号：CVE-2020-1926
Google Android Media framework远程代码执行漏洞（CNVD-2018-06663）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Media framework存在远程代码执行漏洞。攻击者可以利用漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06663
CVE编号：CVE-2017-13248
ourphp v1.7.2 search.php页面存在SQL注入漏洞
OURPHP是一款基于PHP+MySQL开发符合W3C标准的建站系统。ourphp v1.7.2 search.php页面存在SQL注入漏洞。漏洞产生的根本原因是由于程序未能过滤用户的输入。攻击者可以利用该漏洞获取数据库的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-11077
Oracle Siebel CRM Siebel Engineering - Installer and Deployment组件存在未明漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Engineering - Installer and Deployment是其中的一个Siebel工程的安装和部署组件。Oracle Siebel CRM中的Siebel Engineering - Installer and Deployment组件中的Web Server子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-05271
CVE编号：CVE-2016-3472
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15684）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15684
CVE编号：CVE-2017-9891
Cisco CUCDM信息泄露漏洞
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco CUCDM存在信息泄露漏洞。允许经过身份验证的远程攻击者利用此漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02192
CVE编号：CVE-2015-0683
Google Chrome Skia堆溢出代码执行漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Skia存在堆溢出代码执行漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02102
CVE编号：CVE-2017-5014
Apport路径遍历漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Apport是其中的一个用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。Apport 2.20.4之前的版本中存在路径遍历漏洞。攻击者可利用该漏洞执行任意本地系统的Python文件。
严重程度：高
CNVD编号：CNVD-2016-13017
CVE编号：CVE-2016-9950
Microsoft Windows Remote Desktop Client代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Remote Desktop Client存在代码执行漏洞，攻击者可利用该漏洞在客户端上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13042
CVE编号：CVE-2020-0817
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14370）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于组件PROGRESS Command Handler未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14370
CVE编号：CVE-2025-5595
WordPress插件Smart Slider 'name'跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Smart Slider 'name'存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-46866
Google Android权限提升漏洞（CNVD-2025-10931）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于代码中的逻辑错误。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-10931
CVE编号：CVE-2024-40651
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04594）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-04594
CVE编号：CVE-2015-5104
iScripts eSwap registration_settings.php跨站脚本漏洞
IScripts eSwap是美国IScripts公司的一套物品交易软件。该软件支持使用虚拟货币进行交易或直接进行物品交换。User Panel是其中的一个用户面板。iScripts eSwap v2.4存在跨站脚本漏洞。攻击者可通过管理面板中的"registration_settings.php" txtDate参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-08881
CVE编号：CVE-2018-10049
Allen Disk跨站脚本漏洞
Allen Disk是一个免费、开源的云端硬盘产品，该产品具有文件加密存储、线上预览、文件分享等功能。Allen Disk 1.6版本中的downfile.php文件的‘id’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06448
CVE编号：CVE-2017-8832