CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Email Security Appliance跨站脚本漏洞
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是运行在其中的一套操作系统。Cisco Email Security Appliance 13.0及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-07219
CVE编号：CVE-2020-3137
锐和软件企业管理信息系统v5.0EA***.aspx页面存在SQL注入漏洞
北京锐和恒泰科技有限公司是一家专业从事各类工具软件、系统软件、数据库软件的分销、实施服务和技术服务及系统研发的高新技术和双软认证企业。锐和软件企业管理信息系统v5.0EA***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05349
Cisco Firepower Threat Defense和Adaptive Security Appliances Software拒绝服务漏洞（CNVD-2020-31105）
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software和FTD Software中的Media Gateway Control Protocol检查功能存在拒绝服务漏洞，该漏洞源于低效的内存管理，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31105
CVE编号：CVE-2020-3254
通达oa后台存在SQL注入漏洞（CNVD-2021-22798）
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达oa后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22798
Google Chrome代码执行漏洞（CNVD-2025-03646）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由于在导航中免费使用造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03646
CVE编号：CVE-2025-0997
多款Mozilla产品安全绕过漏洞（CNVD-2025-20062）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-20062
CVE编号：CVE-2025-8031
多款Huawei产品SCCPX模块无效内存访问漏洞
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品SCCPX模块存在无效内存访问漏洞，该漏洞是由于设备未能对报文校验进行充分检测。攻击者可通过向设备发送含有特殊参数的报文攻击，成功利用该漏洞可能影响某些服务的可用性。
严重程度：中
CNVD编号：CNVD-2018-05086
CVE编号：CVE-2017-17219
IBM Db2信息泄露漏洞（CNVD-2022-08972）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。IBM Db2信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08972
CVE编号：CVE-2021-20373
Zeroshell远程代码执行漏洞
Zeroshell是一个用于服务器和嵌入式设备的Linux发行版，目标是提供一个局域网所需要主要的网络服务。Zeroshell中存在远程代码执行漏洞，由于未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制GET或POST请求，可以WEB权限执行任意Shell命令。
严重程度：中
CNVD编号：CNVD-2017-00761
IBM Data Virtualization on Cloud Pak for Data信息泄露漏洞
IBM Data Virtualization on Cloud Pak for Data是美国IBM公司的一种云原生解决方案。可让您快速高效地使用数据。IBM Data Virtualization on Cloud Pak for Data存在信息泄露漏洞，攻击者可利用该漏洞绕过数据屏蔽规则并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-66268
CVE编号：CVE-2021-38971
Tcpdump DNS解析器源拒绝服务漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。DNS parser是其中的一个域名系统（DNS）解析器。Tcpdump 4.9.2之前的版本中的DNS解析器的print-domain.c文件的‘ns_print()’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-27755
CVE编号：CVE-2017-12995
Micro Focus ArcSight Logger任意代码执行漏洞
ArcSight Logger是一种日志管理解决方案，针对极高的事件吞吐量、高效长期存储和快速数据分析进行了优化。Micro Focus ArcSight Logger 7.1.1之前版本存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-65164
CVE编号：CVE-2020-11851
Microsoft Windows Server DNS和LDAP响应欺骗漏洞
Microsoft Windows是Microsoft公司推出的一系列操作系统。Microsoft Network Location Awareness (NLA)服务存在安全绕过漏洞，可导致防火墙规则或部分服务的配置过于宽松，增加攻击者攻击的机会。当NLA服务未能正确校验域链接计算机是否连接域或不可信任网络时可触发该漏洞。远程攻击者可绕过安全限制进行攻击。
严重程度：中
CNVD编号：CNVD-2015-00358
CVE编号：CVE-2015-0006
MariaDB Binary_string::free_buffer()组件内存错误引用漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。Mariadb v10.9及之前版本存在内存错误引用漏洞，该漏洞源于/sql/sql_string.h组件Binary_string::free_buffer()包含释放后使用错误。攻击者可利用此漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-65003
CVE编号：CVE-2022-27447
Craft CMS跨站脚本漏洞（CNVD-2021-22951）
Craft CMS是面向开发人员、设计人员及网络专业人士的内容管理系统，可为客户提供灵活性、强大功能及易用性。Craft CMS 3.1.31版本存在跨站脚本漏洞。远程攻击者可通过/admin/settings/sites/new利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-22951
CVE编号：CVE-2020-19626
三未信安科技股份有限公司密码设备管理平台存在弱口令漏洞（CNVD-2024-35767）
三未信安科技股份有限公司是一家密码基础设施提供商，专注于密码关键技术的创新突破和核心产品的研发、销售及服务，为网络信息安全领域提供全面的商用密码产品和解决方案。三未信安科技股份有限公司密码设备管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-35767
Linux kernel缓冲区溢出漏洞（CNVD-2021-54395）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞。该漏洞源于发现按位操作（AND，OR和XOR）的eBPF ALU32边界跟踪不会更新32位边界。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-54395
CVE编号：CVE-2021-3490
Microsoft Windows和Windows Server信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中的中央处理单元 (CPU) 对内存的推理访问存在信息泄露漏洞，攻击者可借助特制应用程序利用该漏洞读取权限较高的数据。
严重程度：低
CNVD编号：CNVD-2020-30655
CVE编号：CVE-2020-0955
WordPress Solwin Blog Designer PRO plugin文件包含漏洞
WordPress Solwin Blog Designer PRO plugin是WordPress的一款插件，主要用于自定义博客页面的设计，无需编码即可实现多种样式调整。WordPress Solwin Blog Designer PRO plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP远程文件包含。
严重程度：高
CNVD编号：CNVD-2025-20463
CVE编号：CVE-2025-47696
EnCase Forensic Imager缓冲区溢出漏洞
EnCase Forensic Imager是EnCase公司的一款免费的数据获取工具。EnCase Forensic Imager 7.10版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12033
Adobe Flash Player内存泄露漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存泄露漏洞，允许攻击者构建恶意内容，诱使应用解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-06315
CVE编号：CVE-2015-5576
北京至诚悠远科技有限公司医院采供协同平台存在SQL注入漏洞
医院采供协同平台是面向药械供应链流通环节中的医疗机构、供货企业推出的实名制采供协同服务平台。北京至诚悠远科技有限公司医院采供协同平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26575
WordPress WPQA Builder跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPQA Builder 5.9之前版本存在跨站请求伪造漏洞，该漏洞源于在跟踪和取消跟踪用户时没有进行跨站请求伪造检查。攻击者可利用漏洞发起CSRF攻击。
严重程度：高
CNVD编号：CNVD-2023-02269
CVE编号：CVE-2022-3688
cPanel URL参数注入漏洞
cPanel是美国cPanel公司的一套基于Web的主机控制管理系统。cPanel 90.0.17之前版本的多个界面存在URL参数注入漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-28341
CVE编号：CVE-2020-29135
WordPress AccessPress Social Icons插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress AccessPress Social Icons插件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06575
武汉富思特创新信息技术有限公司建设工程检测实验室信息管理系统存在未授权访问漏洞
武汉富思特创新信息技术有限公司成立于2012年，是国家高新技术企业和双软认证企业。武汉富思特创新信息技术有限公司建设工程检测实验室信息管理系统存在未授权访问漏洞，攻击者可以利用该漏洞在未登录状态下对目标添加任意用户、获取任意用户信息、给任意用户赋予角色权限、删除任意用户账户等未授权操作。
严重程度：中
CNVD编号：CNVD-2020-47985
Client Details System index.php文件SQL注入漏洞
Client Details System是一个客户信息系统。Client Details System存在SQL注入漏洞，该漏洞源于文件/clientdetails/admin/index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24125
CVE编号：CVE-2025-6446
Cisco Firepower Threat Defense和Adaptive Security Appliances Software路径遍历漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Firepower Threat Defense和Adaptive Security Appliances Software存在路径遍历漏洞，该漏洞源于程序未对HTTP URL进行正确的输入验证。攻击者可通过发送带有目录遍历序列的特制HTTP请求利用该漏洞读取并删除系统上的敏感信息。
严重程度：高
CNVD编号：CNVD-2020-29598
CVE编号：CVE-2020-3187
WPS Office 2019专业版存在内存破坏漏洞（CNVD-2020-62505）
WPS Office 2019专业版是一款电脑办公应用软件。WPS Office 2019专业版存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62505
ImageWorsener 'read_next_pam_token'函数拒绝服务漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.0版本中的libimageworsener.a的imagew-pnm.c文件的'read_next_pam_token'函数存在安全漏洞。远程攻击者可通过特制的文件利用该漏洞造成拒绝服务（栈缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-05094
CVE编号：CVE-2017-7939
Mozilla Firefox和Firefox ESR任意代码执行漏洞（CNVD-2018-22935）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 63之前版本和Firefox ESR 60.3之前版本中存在安全漏洞，该漏洞源于WebExtension在访问本地文件时，程序未能弹出警告对话框。远程攻击者可利用该漏洞使扩展在本地页面中运行脚本。
严重程度：高
CNVD编号：CNVD-2018-22935
CVE编号：CVE-2018-12397
爱奇艺pc客户端存在dll劫持漏洞
爱奇艺pc客户端是爱奇艺旗下一款专注于视频播放的客户端软件。爱奇艺pc客户端存在dll劫持漏洞，攻击者可以利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-73305
b2evolution PHP代码执行漏洞
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution 6.6.0版本至6.8.10版本中的基本安装功能存在PHP代码执行漏洞。攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2018-02418
CVE编号：CVE-2017-1000423
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07549）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11存在内存破坏漏洞。允许远程攻击者通过精心编制的 web 站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07549
CVE编号：CVE-2015-6082
Mozilla Firefox和Firefox ESR Graphite 2代码执行漏洞（CNVD-2016-01597）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01597
CVE编号：CVE-2016-2792
朋友圈网络科技有限公司建站系统存在SQL注入漏洞
朋友圈网络科技有限公司一直致力于网站建设、软件产品研发、技术创新及网站优化。朋友圈网络科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33161
Apache Traffic Server输入验证错误漏洞（CNVD-2023-03926）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 8.0.0版本至9.1.2版本存在输入验证错误漏洞，攻击者可利用该漏洞发送无效的报头。
严重程度：高
CNVD编号：CNVD-2023-03926
CVE编号：CVE-2022-28129
霍尼韦尔（中国）有限公司混合接警机(专业版)存在SQL注入漏洞
霍尼韦尔（中国）有限公司是霍尼韦尔国际（Honeywell International）的一部分，霍尼韦尔是一家多元化、高科技的先进制造企业。霍尼韦尔（中国）有限公司混合接警机(专业版)存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46688
NIUSHOP开源商城系统前台'/Components.php'页面存在任意文件上传漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统前台'/Components.php'页面存在任意文件上传漏洞。由于程序对上传文件未能进行严格较验，导致远程攻击者可以上传PHP脚本，从而得到webshell，控制服务器权限。
严重程度：高
CNVD编号：CNVD-2017-09967
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02922）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02922
CVE编号：CVE-2025-64577
NVIDIA Cumulus Linux和NVIDIA NVOS日志信息泄露漏洞
NVIDIA Cumulus Linux是一款开放式网络操作系统。NVIDIA NVOS是一款操作系统。NVIDIA Cumulus Linux和NVIDIA NVOS存在日志信息泄露漏洞，该漏洞源于日志文件中未正确隐藏哈希密码，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-23258
CVE编号：CVE-2025-23261
Microsoft Project远程代码执行漏洞
Microsoft Project是美国微软（Microsoft）公司的一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。该方案支持为任务分配资源、进度跟踪和预算管理等。Microsoft Project中存在远程代码执行漏洞，该漏洞源于程序没有正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2019-02776
CVE编号：CVE-2018-8575
山西龙采科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-44330）
山西龙采科技有限公司是一家致力于互联网企业智慧云服务平台开发建设，及”互联网+行业创新“平台服务的公司。山西龙采科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44330
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07782）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07782
CVE编号：CVE-2018-4129
Adobe InCopy越界读取漏洞（CNVD-2023-05225）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-05225
CVE编号：CVE-2023-21599
Western Digital My Cloud身份验证绕过漏洞
Western Digital MyCloud是个人云存储设备。Western Digital My Cloud存在身份验证绕过漏洞，未经身份验证的攻击者可利用此漏洞以管理员用户身份进行身份验证，而无需提供密码，从而可以完全控制My Cloud设备。
严重程度：高
CNVD编号：CNVD-2018-19283
CVE编号：CVE-2018-17153
Apple macOS Sonoma权限问题漏洞
Apple macOS Sonoma是苹果公司于2023年6月5日发布的Mac操作系统版本，主要在个性化设置、视频会议、Safari浏览器及游戏体验等方面进行升级。Apple macOS Sonoma存在权限问题漏洞，该漏洞源于通过漏洞代码获取root权限。攻击者可利用该漏洞导致系统受到控制，进而执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-25576
CVE编号：CVE-2024-44305
Apple iOS安全限制绕过漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS 10之前版本中的Assets中存在安全限制绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07701
CVE编号：CVE-2016-4741
Cisco Identity Services Engine跨站请求伪造漏洞（CNVD-2024-37706）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37706
CVE编号：CVE-2024-20368
Schneider Electric EcoStruxure Operator Terminal Expert路径遍历漏洞（CNVD-2020-37619）
Schneider Electric EcoStruxure Operator Terminal Expert是法国Schneider Electric公司的一款触控屏配置软件。该软件支主要用于创建和编辑触控应用程序。Schneider Electric EcoStruxure Operator Terminal Expert 3.1 SP1及之前版本中VXDZ文件的处理过程存在路径遍历漏洞，攻击者可借助特制的项目文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-37619
CVE编号：CVE-2020-7494
WordPress Multisite Content Copier/Updater plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Multisite Content Copier/Updater plugin 2.1.2之前版本存在跨站脚本漏洞，该漏洞源于插件在将 s 参数返回到属性之前不会对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-25760
CVE编号：CVE-2022-0503
phpMyAdmin注入攻击漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.6.3之前4.6.x版本中存在安全漏洞。当环境变量缺少PHP_SELF值时，远程攻击者可借助特制的URI利用该漏洞实施cookie-attribute注入攻击。
严重程度：高
CNVD编号：CNVD-2016-04554
CVE编号：CVE-2016-5702
Lantech IDS 2102输入验证漏洞
Lantech IDS 2102是一款以太网设备服务器。Lantech IDS 2102 2.0及之前版本中存在输入验证漏洞。远程攻击者可通过构建恶意的输入利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09214
CVE编号：CVE-2018-8869
Google Android权限提升漏洞（CNVD-2025-05218）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-05218
CVE编号：CVE-2024-40669
helpUS(remote administration tool) 存在未明漏洞
HelpU agent是韩国HelpU公司的一款使用远程控制技术的软件，通过允许直接查看客户的计算机屏幕来解决问题。它使客户支持变得更容易和更好。helpUS(remote administration tool)存在安全漏洞，该漏洞源于登录时ShellExecutionExA函数参数验证不正确。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-55169
CVE编号：CVE-2020-7868
Jenkins Flaky Test Handler Plugin XML外部实体注入漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Flaky Test Handler Plugin 1.2.1及更早版本存在XML外部实体注入漏洞，远程攻击者可利用该漏洞使用外部实体从Jenkins控制器或服务器端请求伪造中提取机密。
严重程度：中
CNVD编号：CNVD-2022-54942
CVE编号：CVE-2022-28140
Dell BIOS缓冲区溢出漏洞（CNVD-2022-08024）
Dell Bios是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在安全漏洞，该漏洞源于软件存在错误的输入验证。本地经过身份验证的攻击者可利用该漏洞通过使用SMI来获取SMRAM中的任意代码执行，从而潜在地利用这个漏洞。
严重程度：中
CNVD编号：CNVD-2022-08024
CVE编号：CVE-2021-36342
Cisco Unified Communications Manager SQL注入漏洞（CNVD-2017-27947）
Cisco Unified Communications Manager是企业级IP电话呼叫处理系统。Cisco Unified Communications Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2017-27947
CVE编号：CVE-2017-6757
BlackBerry UEM Management Console跨站脚本漏洞
BlackBerry UEM Management Console是加拿大黑莓（BlackBerry）公司的一套统一端点管理解决方案。该方案用于管理终端设备并查看其访问情况。BlackBerry UEM Management Console 12.7.1及之前版本中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问恶意制作的链接利用该漏洞在受影响的UEM Management Console账户的上下文中执行脚本命令。
严重程度：中
CNVD编号：CNVD-2018-06881
CVE编号：CVE-2017-17442
Magma缓冲区溢出漏洞
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的NAS数据包引发拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2025-15062
CVE编号：CVE-2024-24417
Cisco IC3000 Industrial Compute Gateway资源管理错误漏洞
Cisco IC3000 Industrial Compute Gateway是美国思科（Cisco）公司的一款工业计算网关产品。Cisco IC3000 Industrial Compute Gateway 1.1.1之前版本中的基于Web的管理界面存在资源管理错误漏洞，该漏洞源于程序未能正确管理系统资源。远程攻击者可通过同时打开大量会话利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00291
CVE编号：CVE-2019-12714
Django SQL注入漏洞（CNVD-2020-04524）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 1.11.28之前的1.11版本、2.2.10之前的2.2版本和3.0.3之前的3.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-04524
CVE编号：CVE-2020-7471
多款Adobe产品资源管理错误漏洞
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后重用错误而存在的，攻击者利用该漏洞在系统上执行代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-87166
CVE编号：CVE-2022-34227
finecms 5.0.6后台存在任意文件读取与CSRF漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS 5.x版本前台存在任意文件读取与CSRF漏洞，攻击者可利用该漏洞通过替换../读取任意配置表文件，通过发送POST请求执行任意代码，获得Shell。
严重程度：高
CNVD编号：CNVD-2017-12069
LAME堆缓冲区溢出漏洞
LAME是LAME团队开发的一套开源的MP3音频压缩软件。LAME 3.99.5版本中的libmp3lame/util.c文件的‘fill_buffer’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-33526
CVE编号：CVE-2017-15045
unrar-free 'unrarlib.c'拒绝服务漏洞
unrar-free是使用在Linux中的一款解压缩软件。unrar-free 0.0.1版本中的unrarlib.c文件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-23303
CVE编号：CVE-2017-11189
Apache Qpid拒绝服务漏洞（CNVD-2018-03762）
Apache Qpid是美国阿帕奇（Apache）软件基金会开发的一款面向对象的消息中间件，它是一个AMQP（高级消息队列协议）的实现，可以和符合AMQP协议的系统进行通信，并提供了C++、Python、Java、C#等编程语言的客户端库。Qpid Broker-J是其中的一个使用Java编写的中间件消息代理组件。Apache Qpid存在拒绝服务漏洞 。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-03762
CVE编号：CVE-2018-1298
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23220）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Host对象的currentPage属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23220
CVE编号：CVE-2018-17665
OpenEMR SQL注入漏洞（CNVD-2018-17198）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中的interface/forms_admin/forms_admin.php文件（来自library/registry.inc）存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17198
CVE编号：CVE-2018-15147
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-22224）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-22224
CVE编号：CVE-2024-26101
D-Link DIR-850L REV.A跨站脚本漏洞
D-Link DIR-850L REV.A是友讯（D-Link）公司的一款无线路由器。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A中的存在跨站脚本漏洞。远程攻击者可通过向htdocs/web/wandetect.php文件发送‘action’参数，利用该漏洞窃取身份验证cookies。
严重程度：中
CNVD编号：CNVD-2017-31793
CVE编号：CVE-2017-14416
Huawei Mate10释放后重用漏洞
Huawei Mate10是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate10 ALP-AL00B 9.0.0.167(C00E85R2P20T8)之前的版本中的驱动程序存在释放后重用漏洞，攻击者可通过诱使用户安装恶意手机应用利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01683
CVE编号：CVE-2019-5214
Django安全绕过漏洞（CNVD-2016-01467）
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 1.9.3之前版本和1.6版本至1.8版本中存在安全漏洞。攻击者可借助时间差异利用该漏洞绕过安全限制，枚举用户。
严重程度：中
CNVD编号：CNVD-2016-01467
CVE编号：CVE-2016-2513
PeerTube访问控制错误漏洞（CNVD-2022-18322）
PeerTube是一个去中心化的视频分享服务平台。用于制作视频项目。PeerTube存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞获取私人视频的标题。
严重程度：中
CNVD编号：CNVD-2022-18322
CVE编号：CVE-2022-0133
ZYCHCMS V04 /admin/login.asp文件存在登录认证绕过漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V04中的/admin/login.asp文件存在登录认证绕过漏洞。允许攻击者利用漏洞绕过验证进入后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05266
WordPress Temporary Login Without Password插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Temporary Login Without Password插件在1.7.1之前版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时未能授权和CSRF检查，攻击者可利用该漏洞更新设置。
严重程度：中
CNVD编号：CNVD-2021-101946
CVE编号：CVE-2021-24836
IBM RQM/RCLM跨站脚本漏洞
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12625
CVE编号：CVE-2017-1651
DotCMS Workflow Screen SQL注入漏洞
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3.2之前版本的Workflow Screen中存在SQL注入漏洞。远程攻击者可借助‘orderby’参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-02459
CVE编号：CVE-2016-4040
McAfee Active Response (MAR) for Mac权限提升漏洞
McAfee Active Response（MAR）是美国迈克菲（McAfee）公司的一款用于安全威胁的端点检测和响应工具。该产品支持威胁数据快速访问、威胁警报和集中管理等功能。McAfee MAR 2.4.3 Hotfix 1之前版本（Mac）中存在安全漏洞。攻击者可借助恶意脚本或程序利用该漏洞运行无权使用的功能。
严重程度：中
CNVD编号：CNVD-2020-51801
CVE编号：CVE-2020-7291
Adobe Experience Manager信息泄露漏洞（CNVD-2016-06213）
Adobe Experience Manager 是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0, 6.1, 6.2存在信息泄露漏洞，远程攻击者利用此漏洞可获取敏感的审核日志事件信息。
严重程度：中
CNVD编号：CNVD-2016-06213
CVE编号：CVE-2016-4169
EyesOfNetwork任意OS命令执行漏洞
EyesOfNetwork (EON)是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork 5.3存在任意OS命令执行漏洞，具有足够权限的认证Web用户可通过AutoDiscovery模块通过/module/module_frame/index.php autodiscovery.php target字段利用该漏洞运行任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-09607
CVE编号：CVE-2020-8654
Google Android信息泄露漏洞（CNVD-2024-01383）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于蓝牙中的边界检查缺失引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01383
CVE编号：CVE-2023-21379
Foxit PDF Reader内存错误引用漏洞（CNVD-2024-33841）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33841
CVE编号：CVE-2023-38107
组态王（KingView）存在二进制漏洞
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）存在二进制漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-79476
NeDi Consulting NeDi跨站脚本漏洞（CNVD-2020-44573）
NeDi Consulting NeDi是瑞士NeDi Consulting公司的一套支持发现和映射网络设备的开源软件。NeDi Consulting NeDi 1.9C版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助Topology-Linked.php页面的‘dv’参数执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-44573
CVE编号：CVE-2020-15036
Apache Dubbo代码问题漏洞
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo存在代码问题漏洞，该漏洞源于 Dubbo Provider 会检查传入的请求以及该请求对应的序列化类型是否符合服务器设置的配置。攻击者可以利用该漏洞使用该例外情况跳过安全检查（启用时）并使用本机java序列化实现反序列化操作。
严重程度：高
CNVD编号：CNVD-2022-09241
CVE编号：CVE-2021-37579
Microsoft Windows Hyper-V信息泄露漏洞（CNVD-2017-32914）
Microsoft Windows是美国微软（Microsoft）公司的一系列操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows中的Hyper-V组件存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户的输入。攻击者可借助特制的应用程序利用该漏洞获取信息的访问权限。
严重程度：低
CNVD编号：CNVD-2017-32914
CVE编号：CVE-2017-8707
WBCE CMS任意文件上传漏洞（CNVD-2023-71724）
WBCE CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。WBCE CMS 1.6.1版本存在任意文件上传漏洞，该漏洞源于/languages/install.php组件中对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-71724
CVE编号：CVE-2023-38947
多款Apple产品kernel内存破坏漏洞（CNVD-2016-05663）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。多款Apple产品中的kernel中存在内存破坏漏洞。本地攻击者可利用该漏洞获取权限，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-05663
CVE编号：CVE-2016-1863
PHP存在未明漏洞（CNVD-2016-02888）
PHP是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP允许使用负的范围值，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2016-02888
CVE编号：CVE-2016-4537
Libsixel无效读取漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel存在无效读取漏洞，攻击者可利用漏洞通过特制的PSD文件造成拒绝服务（DOS）。
严重程度：中
CNVD编号：CNVD-2021-74103
CVE编号：CVE-2020-21049
天融信入侵防御系统TopIDP存在命令执行漏洞
天融信入侵防御系统TopIDP是一款防御网络中各种攻击威胁，实时保护客户网络IT服务资源的网络安全防护产品。天融信入侵防御系统TopIDP存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39078
snipe-it跨站请求伪造漏洞（CNVD-2022-08728）
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it存在跨站请求伪造漏洞，没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08728
CVE编号：CVE-2021-4130
Tlink物联网云服务平台安卓App存在逻辑设计漏洞
TLINK物联网是深圳市模拟科技有限公司面向物联网产品的开放平台。Tlink物联网云服务平台安卓App密码找回功能处存在逻辑设计漏洞。允许攻击者通过抓包、修改手机号的方式，对修改的手机号码无限制发送短信，消耗服务器资源。
严重程度：中
CNVD编号：CNVD-2017-26612
Microsoft Windows诊断中心特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的诊断中心标准收集器服务中存在特权提升漏洞，该漏洞源于程序未能正确清理输入。允许本地攻击者利用该漏洞使用提升的系统特权运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04072
CVE编号：CVE-2016-3231
Apple Support Analytics信息泄露漏洞
Apple Support for iOS是美国苹果（Apple）公司的一款基于iOS系统的在线支持应用程序。Analytics component是其中的一个分析组件。Apple Support 1.2 for iOS之前的版本中的Analytics组件存在安全漏洞，该漏洞源于程序使用HTTP而非HTTPS发送分析数据。远程攻击者可利用该漏洞获取敏感的分析信息。
严重程度：中
CNVD编号：CNVD-2017-32429
CVE编号：CVE-2017-7147
Google Android Qualcomm组件存在未明漏洞（CNVD-2017-08211）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android 7.1.1之前的版本中Qualcomm组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-08211
CVE编号：CVE-2014-9930
Complaint Management System /admin/edit-category.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/admin/edit-category.php文件参数description缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22649
CVE编号：CVE-2025-5656
Catfish CMS存在XSS漏洞（CNVD-2021-49122）
Catfish(鲶鱼) CMS是开源免费的PHPCMS网站内容管理系统。Catfish CMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49122
IBM Security Verify Access信息泄露漏洞（CNVD-2021-39691）
IBM Security Verify Access原名为IBM Security Access Manager或ISAM,旨在帮助您简化用户访问,更安全地采用 Web、移动、IoT 和云技术。IBM Security Verify Access 20.07版存在信息泄露漏洞。攻击者可利用该漏洞从HTTP 服务器标头中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-39691
CVE编号：CVE-2021-20585
Oracle WebLogic Server组件访问控制错误漏洞（CNVD-2019-27102）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27102
CVE编号：CVE-2019-2824
PHPCMS siteid参数存在SQL注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS存在SQL注入漏洞。由于程序对用户传递的siteid参数加密操作时未能安全过滤，解密后直接进行SQL查询，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03814
Cybozu Remote Service跨站脚本漏洞（CNVD-2021-78767）
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-78767
CVE编号：CVE-2021-20805
Gnu emacs存在未明漏洞（CNVD-2025-15362）
Gnu emacs是美国GNU社区的一个文本编辑器家族。Gnu emacs存在安全漏洞，该漏洞源于Org模式认为远程文件的内容是可信的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15362
CVE编号：CVE-2024-30205