CIRCL/Vulnerability-CNVD huggingface dataset:
多款EMC Documentum产品跨站请求伪造漏洞
EMC Documentum WebTop等都是美国易安信（EMC）公司的产品。EMC Documentum WebTop是一套允许用户在标准浏览器应用中访问Documentum存储库和内容管理服务的产品。Documentum Administrator是一个基于Web用来执行Documentum系统管理任务的开发工具。Documentum Digital Asset Manager（DAM）是一套数字资产管理软件。多款EMC Documentum产品中存在跨站请求伪造漏洞。攻击者可利用该漏洞在用户登录的受影响应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05439
CVE编号：CVE-2015-4530
多款Lexmark产品缓冲区溢出漏洞
Lexmark CX310等都是美国利盟（Lexmark）公司的一款多功能打印机。多款Lexmark产品存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-41899
CVE编号：CVE-2018-15519
CloudBees Jenkins re-key admin monitor信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。re-key admin monitor是其中的一个re-key管理监视器。CloudBees Jenkins 1.498版本中的re-key admin monitor存在安全漏洞。远程攻击者可利用该漏洞获取备份文件。
严重程度：中
CNVD编号：CNVD-2017-35421
CVE编号：CVE-2017-1000362
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04651）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04651
CVE编号：CVE-2015-4438
IBM Security Guardium Insights信息泄露漏洞（CNVD-2021-03528）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.2存在信息泄露漏洞。该漏洞源于该产品不在授权令牌或会话cookie上设置安全属性。攻击者可通过向用户发送http://链接或将该链接植入用户访问的站点利用该漏洞获取cookie值。
严重程度：中
CNVD编号：CNVD-2021-03528
CVE编号：CVE-2020-4597
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39758）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/vf_colorconstancy.c中的slice_get_derivative存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39758
CVE编号：CVE-2020-22029
HUAWEI HarmonyOS信息泄露漏洞（CNVD-2022-50634）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS安全组件存在安全漏洞，该漏洞源于芯片组件存在序列号被获取的漏洞，攻击者利用该漏洞可导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-50634
CVE编号：CVE-2022-29792
S-CMS政府建站系统aj***.php页面N_type参数存在SQL注入漏洞
S-CMS政府建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS政府建站系统aj***.php页面N_type参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30632
Bosch IP cameras跨站脚本漏洞（CNVD-2021-53971）
Bosch IP cameras是一款德国的网络摄像设备。Bosch IP cameras URL处理存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2021-53971
CVE编号：CVE-2021-23848
Cybozu Remote Service目录遍历漏洞（CNVD-2019-07167）
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service 3.0.0版本至3.1.8版本中的‘client certificates registration’函数存在目录遍历漏洞，攻击者可利用该漏洞在服务器上执行任意Java代码。
严重程度：中
CNVD编号：CNVD-2019-07167
CVE编号：CVE-2018-16171
IBM InfoSphere Information Server拒绝服务漏洞（CNVD-2023-91228）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在拒绝服务漏洞，远程攻击者可利用该漏洞导致一些组件无法使用，直到进程重新启动。
严重程度：中
CNVD编号：CNVD-2023-91228
CVE编号：CVE-2022-41733
WordPress core plugin for kitestudio plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress core plugin for kitestudio plugin 2.3.1之前的版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56236
CVE编号：CVE-2022-1951
Tarantella Enterprise安全绕过访问控制漏洞
Tarantella Enterprise是一个数据和应用程序集中管理工具，提供Web管理接口，可以运行于大多数Unix和Linux平台。Tarantella Enterprise 3.11之前版本中存在安全漏洞。攻击者可通过修改登录请求中的参数值利用该漏洞获取对用户账户的访问权限。
严重程度：中
CNVD编号：CNVD-2018-24472
CVE编号：CVE-2018-19754
Apple OS X El Capitan QuickTime拒绝服务漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan QuickTime存在未明安全漏洞，允许攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03430
CVE编号：CVE-2016-1848
Online Shopping Portal product-details.php文件SQL注入漏洞
Online Shopping Portal是一个在线商店。Online Shopping Portal存在SQL注入漏洞，该漏洞源于product-details.php文件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21402
CVE编号：CVE-2025-1855
梦想CMS后台广告修改处存在SQL注入漏洞
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS后台广告修改处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59311
WordPress responsive-coming-soon-page插件跨站脚本漏洞（CNVD-2018-01257）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘logo_height’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01257
CVE编号：CVE-2018-5665
WordPress wp-polls插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-polls是使用在其中的一个投票系统构建插件。WordPress wp-polls插件2.72之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-30514
CVE编号：CVE-2015-9352
PatchJGD安装程序不可信搜索路径漏洞
PatchJGD是日本国土地理院（GSI）发布的一套坐标交换软件。PatchJGD 1.0.1版本中的安装程序(PatchJGD101.EXE)存在不可信的搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-14143
CVE编号：CVE-2017-2210
IBM Engineering Lifecycle Optimization跨站脚本漏洞
IBM Engineering Lifecycle Optimization（ELO）是美国IBM公司的工程生命周期管理 (ELM) 产品组合的扩展。它们可以更轻松地收集和分析整个开发环境中的数据，以做出更好的决策。自动化报告以确保整个组织拥有优化开发所需的信息，定义可以帮助您的扩展团队采用和遵循最佳实践的流程，与第三方工具接口以自定义您的开发环境。IBM Engineering存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，这可能导致在可信会话中暴露凭据。
严重程度：低
CNVD编号：CNVD-2021-40859
CVE编号：CVE-2021-29668
OpenEXR存在未明漏洞（CNVD-2025-24796）
OpenEXR是一种高动态范围图像（HDR）文件格式的开放标准。OpenEXR 3.3.2版本存在安全漏洞，攻击者可利用该漏洞导致处理恶意文件时过度内存分配和性能下降。
严重程度：中
CNVD编号：CNVD-2025-24796
CVE编号：CVE-2025-48074
Oracle MySQL输入验证错误漏洞（CNVD-2022-54961）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL 8.0.29版本及之前版本存在输入验证错误漏洞，攻击者成功攻击该漏洞可能导致未经授权的能力导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2022-54961
CVE编号：CVE-2022-21531
桂林佳朋信息科技有限公司智慧缴费平台存在信息泄露漏洞（CNVD-2021-39022）
桂林佳朋信息科技有限公司专注于学校收费系统开发。桂林佳朋信息科技有限公司智慧缴费平台存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39022
Ffmpeg代码问题漏洞（CNVD-2025-02574）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.3版本存在安全漏洞，该漏洞源于libavcodec/tiff.c文件中的decode_frame函数存在漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-02574
CVE编号：CVE-2020-36138
WordPress RegistrationMagic插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress RegistrationMagic插件在5.0.1.6之前存在SQL注入漏洞，该漏洞源于在批量复制任务时rm_chronos_ajax AJAX 操作缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-03953
CVE编号：CVE-2021-24862
北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞（CNVD-2021-24966）
LJCMS是一款自由和开放源码的内容管理系统。北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24966
Google Chrome Extensions信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 71.0.3578.80之前版本中的Extensions存在安全漏洞。远程攻击者可借助特制的Chrome扩展利用该漏洞访问本地文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2019-01569
CVE编号：CVE-2018-18344
Contenido CMS 'front_content.php'存在多个跨站脚本漏洞
Contenido CMS 'front_content.php'存在多个跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可利用此漏洞执行任意脚本代码或窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-00012
CVE编号：CVE-2014-9433
多多返利网系统tag参数存在存储型跨站脚本漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利网系统V8.3_UTF8正式版（2017年02月10日）存在存储型跨站脚本漏洞。由于tag参数未能过滤，允许攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2017-02878
zsh utils.c:checkmailpath函数栈缓冲区溢出漏洞
Z Shell(Zsh)是一种Unix shell，它可以用作为交互式的登录shell，也是一种shell脚本命令解释器。zsh中的utils.c:checkmailpath函数存在栈缓冲区溢出漏洞。本地攻击者可利用该漏洞在另一个用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-08865
CVE编号：CVE-2018-1100
Telus Actiontec WEB6000Q权限提升漏洞（CNVD-2019-39178）
Actiontec WEB6000Q是美国Actiontec公司的一款无线扩展器。Telus Actiontec WEB6000Q 1.1.02.22版本中的Quantenna WiFi Controller存在安全漏洞。攻击者可利用该漏洞以root访问权限进行登录。
严重程度：高
CNVD编号：CNVD-2019-39178
CVE编号：CVE-2018-15556
OpenCV缓冲区溢出漏洞（CNVD-2017-24177）
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本中的modules/imgcodecs/src/grfmt_bmp.cpp文件的‘cv::BmpDecoder::readData’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（堆溢出和越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-24177
CVE编号：CVE-2017-12601
湖北淘码千维信息科技有限公司金微手机商城系统存在文件上传漏洞
金微手机商城系统适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。湖北淘码千维信息科技有限公司金微手机商城系统存在文件上传漏洞，攻击者可利用该漏洞导致可上传webshell文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-23491
社会单位消防安全户籍化管理系统存在SQL注入漏洞
社会单位消防安全户籍化管理系统是由公安消防局研发，各省消防总队负责推广的消防管理专用软件，帮助公安消防部门和各单位更好的组织开展消防安全工作，便于消防机构及时了解社会单位的消防安全状况。社会单位消防安全户籍化管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35774
IKARUS anti.virus ntguard.sys驱动程序任意写入漏洞（CNVD-2017-37951）
IKARUS anti.virus是奥地利IKARUS Security Software公司一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统驱动程序。IKARUS anti.virus 2.16.18之前版本中的ntguard.sys驱动程序存在任意写入漏洞，该漏洞源于程序未能验证来自IOCtl 0x83000084的输入值。攻击者可利用该漏洞执行任意写入操作。
严重程度：高
CNVD编号：CNVD-2017-37951
CVE编号：CVE-2017-14969
海尔(Haier)HK-50C5WD家电宝智能安全WI-FI插座存在重放攻击漏洞
海尔(Haier)HK-50C5WD家电宝智能安全WI-FI插座是青岛海尔推出的一款智能插座。尔(Haier)HK-50C5WD家电宝智能安全WI-FI插座存在安全漏洞。允许通过手机App远程和近场控制其开和关，利用和分析通信协议可控制插座的开和关。
严重程度：高
CNVD编号：CNVD-2016-01834
XYHCMS后台Fr***.cl***.php文件存在代码执行漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统。XYHCMS后台Fr***.cl***.php文件存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-69742
位途通APP存在多个漏洞
位途通APP是一款办公软件。位途通APP存在多个漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13631
Google Chrome Browser History缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Browser History存在缓冲区溢出漏洞，攻击者可利用该漏洞使溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-67088
CVE编号：CVE-2023-1820
Cisco Identity Services Engine存储型跨站脚本漏洞（CNVD-2021-50082）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.6 Patch 9、2.7 Patch 4、3.0 Patch 3之前版本的Web管理界面存在存储型跨站脚本漏洞。该漏洞源于Web管理界面未充分验证用户提供的输入。攻击者可通过将恶意代码注入界面的特定页面利用该漏洞在受影响界面的上下文中执行任意脚本代码，或访问敏感的、基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-50082
CVE编号：CVE-2021-1606
多款Western Digital产品缓冲区溢出漏洞
Western Digital My Cloud等都是美国西部数据（Western Digital）公司的产品。Western Digital My Cloud是一款个人云存储设备。Western Digital My Cloud Home是一款易于使用的个人云存储设备。SanDisk ibi等都是美国SanDisk公司的产品。SanDisk ibi是一个智能照片管理器和媒体存储硬盘。Western Digital产品存在缓冲区溢出漏洞，攻击者可利用该漏洞本地访问系统，读取/etc/version文件。
严重程度：低
CNVD编号：CNVD-2022-88804
CVE编号：CVE-2022-23006
PDFTools空指针解引用漏洞（CNVD-2021-73928）
PDFTools是一款将PDF文件转换为ePUB格式的工具。PDFTools 20200714及更早版本中的analyze.cpp中的Analyze::AnalyzeRoot()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73928
CVE编号：CVE-2021-39543
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62834）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62834
JerryScript vm_loop函数拒绝服务漏洞
JerryScript是Jerryscript项目的一款轻量级的JavaScript引擎。JerryScript vm_loop函数存在拒绝服务漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-43550
CVE编号：CVE-2023-31920
GTKWave代码执行漏洞（CNVD-2024-36925）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.118版本存在代码执行漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36925
CVE编号：CVE-2023-37417
IBM Cloud Automation Manager信息泄露漏洞
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。IBM Cloud Automation Manager存在信息泄露漏洞，攻击者可通过监听流量利用该漏洞获取cookie值。
严重程度：低
CNVD编号：CNVD-2020-04415
CVE编号：CVE-2019-4616
Mozilla Firefox和Firefox ESR存在多个漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox处理敖汉空格字符的IP地址字符串存在安全漏洞，远程攻击者利用漏洞绕过源IP地址的同源策略，进行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2015-07420
CVE编号：CVE-2015-7188
NETGEAR EX6120 fwAcosCgiInbound函数缓冲区溢出漏洞
NETGEAR EX6120是美国网件（NETGEAR）公司的一款无线扩展器。NETGEAR EX6120存在缓冲区溢出漏洞，该漏洞源于fwAcosCgiInbound函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09916
CVE编号：CVE-2025-4139
OpenClaw存在未明漏洞（CNVD-2026-16691）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于在配对设置代码中直接嵌入长期共享网关凭据，攻击者可利用该漏洞通过泄露的代码恢复和重用凭据。
严重程度：高
CNVD编号：CNVD-2026-16691
CVE编号：CVE-2026-33575
Cisco Mobility Services Engine密码信息泄露漏洞
Cisco Mobility Services Engine是一个WIFI平台，帮助企业提供定制的，基于位置的移动服务。Cisco Mobility Services Engine存在安全漏洞，允许通过验证的用户读取日志文件获取任意用户密码信息。
严重程度：中
CNVD编号：CNVD-2015-02053
CVE编号：CVE-2015-0673
Adobe Reader DC未初始化内存远程代码执行漏洞
Adobe Reader是PDF文档阅读软件。Adobe Reader在PDF文件的处理中存在安全漏洞。构造的PDF可造成未初始化内存被间接引用。攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00225
CVE编号：CVE-2016-0939
锐捷RG-EG易网关管理系统存在SQL注入漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷RG-EG易网关管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41504
ShapeShift KeepKey缓冲区溢出漏洞
ShapeShift KeepKey是一款用于加密货币存储的电子钱包设备。ShapeShift KeepKey存在冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-00491
CVE编号：CVE-2019-18671
中兴ZXHN F670不当授权漏洞
中兴ZXHN F670是为高端家庭用户设计的ITU-T G.984和ITU-T g.988兼容的光网络终端(ONT)。1.1.10P3T18及更早版本的中兴ZXHN F670存在不当授权漏洞，攻击者可利用该漏洞暴力破解帐户凭据。
严重程度：低
CNVD编号：CNVD-2019-08335
CVE编号：CVE-2018-7363
Cisco Common Services Platform Collector信息泄露漏洞
Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具，可从网络上安装的Cisco设备发现并收集信息。Cisco Common Services Platform Collector 2.10及更早版本的Web管理界面存在信息泄露漏洞，攻击者可通过发送特制HTTP请求利用该漏洞获取有关应用程序用户的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101449
CVE编号：CVE-2021-34774
Grafana信息泄露漏洞（CNVD-2020-27230）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 6.x版本至6.3.6版本中存在安全漏洞，该漏洞源于/etc/grafana/grafana.ini和/etc/grafana/ldap.toml配置文件为全局可读取。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27230
CVE编号：CVE-2020-12459
ILAS III数字图书馆系统存在SQL注入漏洞（CNVD-2020-70576）
ILAS III数字图书馆是文由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。ILAS III数字图书馆系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70576
广州市保伦电子有限公司IP网络广播后台管理系统存在SQL注入漏洞
广州市保伦电子有限公司是一个专注于声光电视讯系统集成设备研发和生产的品牌。广州市保伦电子有限公司IP网络广播后台管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30142
Huawei HarmonyOS空指针解引用漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-01677
CVE编号：CVE-2021-37083
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-10628）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2019-10628
CVE编号：CVE-2019-7088
Advantech iView SQL注入漏洞（CNVD-2023-16474）
Advantech Iview是中国Advantech公司的一个基于简单网络协议(SNMP)来对B + B SmartWorx设备进行管理的软件。Advantech iView存在SQL注入漏洞，该漏洞源于SQL命令中使用的特殊元素的不当中和，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2023-16474
CVE编号：CVE-2022-2142
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞（CNVD-2016-00701）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00701
CVE编号：CVE-2016-0443
Adobe Flash Player& Compiler堆缓冲区溢出漏洞
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在堆缓冲区溢出漏洞。允许攻击者利用该漏洞通过未指定向量执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01074
CVE编号：CVE-2016-0971
多款NTT Hikari Denwa产品操作系统命令注入漏洞
NTT Hikari Denwa PR-400MI、RV-440MI和RT-400MI都是日本电信电话（NTT）公司的路由器产品。多款NTT Hikari Denwa产品中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2016-04401
CVE编号：CVE-2016-1227
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10466）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10466
CVE编号：CVE-2018-4996
Mozilla Firefox拒绝服务漏洞（CNVD-2024-23335）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox存在拒绝服务漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2024-23335
CVE编号：CVE-2024-4770
F5 BIG-IP存在未明漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 15.0.0版本至15.0.1版本和14.0.0版本至14.1.2版本中存在安全漏洞，当该平台配置成HTTP/2 Full Proxy模式时，攻击者可借助特制的请求利用该漏洞中断服务。
严重程度：中
CNVD编号：CNVD-2019-44291
CVE编号：CVE-2019-6673
NVIDIA Triton Inference Server拒绝服务漏洞（CNVD-2025-20006）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20006
CVE编号：CVE-2025-23335
HP Matrix Operating Environment Systems Insight Manager信息泄露漏洞（CNVD-2015-05707）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Systems Insight Manager（SIM）是一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HP Matrix Operating Environment 7.5.0之前版本中使用的HP SIM 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：高
CNVD编号：CNVD-2015-05707
CVE编号：CVE-2015-5404
WordPress Post Content XMLRPC插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Post Content XMLRPC plugin存在SQL注入漏洞，该漏洞源于插件在 admin dashboard 的多个缺少对外部输入SQL语句的验证。经过身份验证攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-99634
CVE编号：CVE-2021-24629
用友网络科技股份有限公司用友NC存在SQL注入漏洞（CNVD-2024-22455）
用友NC是一款大型erp企业管理系统与电子商务平台。用友网络科技股份有限公司用友NC存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-22455
Cisco Wireless LAN Controller拒绝服务漏洞 （CNVD-2017-32921）
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco WLC中的802.11v Basic Service Set (BSS) Transition Management功能的实现存在拒绝服务漏洞，该漏洞源于程序未能对802.11v BSS Transition Management Response数据包执行充分的输入验证。攻击者可通过向受影响的设备发送畸形的802.11v BSS Transition Management Response数据包利用该漏洞造成拒绝服务（重新加载）。
严重程度：高
CNVD编号：CNVD-2017-32921
CVE编号：CVE-2017-12275
Google Pixel C NVIDIA libomx Library本地权限提升漏洞（CNVD-2016-12176）
Android on Google Pixel XL等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel XL（智能设备）等中并以Linux为基础的开源操作系统。NVIDIA libomx library是其中的一个多媒体应用程序的标准库组件。多款Google设备上的Android中的NVIDIA libomx library存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12176
CVE编号：CVE-2016-6790
TYPO3 SQL注入漏洞（CNVD-2021-22161）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在SQL注入漏洞，该漏洞源于isLanguageViewHelper缺少对外部输入SQL语句的验证。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22161
CVE编号：CVE-2021-28381
IBM Connections信息泄露漏洞
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在信息泄露漏洞，允许远程攻击者可通过实施暴力破解攻击，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08270
CVE编号：CVE-2016-2999
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59776）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CMP文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59776
CVE编号：CVE-2020-17429
ACRN拒绝服务漏洞
ACRN是一款用于物联网的开源虚拟机监视器。ACRN 2019w25.5-140000p之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（断言失败）。
严重程度：高
CNVD编号：CNVD-2020-22865
CVE编号：CVE-2019-18844
Tenda RX2 Pro安全绕过漏洞（CNVD-2025-13838）
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro 16.03.30.14版本存在安全绕过漏洞，攻击者可利用该漏洞导致启用telnet访问。
严重程度：中
CNVD编号：CNVD-2025-13838
CVE编号：CVE-2025-46631
Poppler可达中止漏洞
Poppler是基于xpdf-3.0代码库的PDF渲染库。Poppler 0.71.0中的Object.h存在可达中止漏洞，该漏洞源于FileSpec.cc中的EmbFile::save2在保存嵌入文件之前缺少流检查，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09119
CVE编号：CVE-2018-19058
Staff Audit System /update_index.php文件SQL注入漏洞
Staff Audit System是一个员工审计系统。Staff Audit System存在SQL注入漏洞，该漏洞源于文件/update_index.php中参数updateid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30304
CVE编号：CVE-2025-6883
NA-VIEW存在内存破坏漏洞
南大傲拓科技江苏股份有限公司,专注于可编程逻辑控制器PLC的研发、生产和销售，目前形成了以大中型PLC产品为主，辅以小型PLC产品、远程测控单元（RTU）、触摸屏等的产品结构。NA-VIEW存在内存破坏漏洞。该漏洞是由于NA-VIEW在解析工程时，未判断GetNext函数的返回值是否合法所致。攻击者可利用漏洞，通过构造非法的数据传入函数，导致软件崩溃。
严重程度：中
CNVD编号：CNVD-2018-13549
TP-Link TL-WA855RE login.json身份验证权限提升不当漏洞
TP-Link TL-WA855RE是中国普联（TP-Link）公司的一款无线网络信号扩展器。TP-Link TL-WA855RE中初次设置进程存在安全漏洞，该漏洞源于程序未能正确验证初次设置的请求。攻击者可利用该漏洞重置Admin账户密码，执行代码。
严重程度：高
CNVD编号：CNVD-2020-25836
CVE编号：CVE-2020-10916
Bank Locker Management System edit-locker.php?ltid=6文件SQL注入漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在SQL注入漏洞，该漏洞源于edit-locker.php?ltid=6文件的参数lockersize缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23375
CVE编号：CVE-2025-2681
ShopsN v2.0正式版前台OrderController.class.php文件存在SQL注入漏洞
ShopsN是一款免费电商开源系统。ShopsN v2.0正式版前台OrderController.class.php文件存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-28233
libming 'decompileSingleArgBuiltInFunctionCall'函数内存错误引用漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的decompile.c文件的'decompileSingleArgBuiltInFunctionCall'函数存在内存错误引用漏洞。远程攻击者可借助特制的swf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07486
CVE编号：CVE-2018-8962
齐博cms存在XSS漏洞
齐博CMS系统，原PHP168整站系统是国内开源CMS系统中较全面的产品，提供了包括文章、图片、下载、商场、内置专题、订单、考试等多种模块。齐博cms存在XSS漏洞，攻击者可以利用漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2020-15096
libming缓冲区溢出漏洞（CNVD-2019-34592）
libming是一款使用C语言编写的Flash（SWF）输出库。libming 0.4.8版本中的libutil.a静态链接库的decompile.c文件的‘OpCode()’函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-34592
CVE编号：CVE-2019-16705
用友NC存在命令执行漏洞（CNVD-2021-30517）
用友NC是用友网络科技股份有限公司研发的一款大型erp企业管理系统与电子商务平台。用友NC存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30517
Goldenkey-key自助建站系统存在未授权访问漏洞
Goldenkey-key自助建站系统是一款建站系统。Goldenkey-key自助建站系统存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75513
Oracle GraalVM输入验证错误漏洞（CNVD-2022-15474）
Oracle GraalVM是美国甲骨文（Oracle）公司的一套使用Java语言编写的即时编译器。GraalVM Enterprise Edition是GraalVM的企业版。Oracle GraalVM存在输入验证错误漏洞，该漏洞源于Oracle GraalVM企业版中的2D组件中的输入验证不正确。远程未经身份验证的攻击者可以利用此漏洞进行服务中断。
严重程度：中
CNVD编号：CNVD-2022-15474
CVE编号：CVE-2022-21349
DENX U-Boot缓冲区溢出漏洞
DENX Software Engineering Das U-Boot是德国DENX Software Engineering公司的一套可以从AES加密文件读取设备配置的引导加载程序。DENX Software Engineering Das U-Boot中的filesystem image load功能存在缓冲区溢出漏洞，该漏洞源于程序未能正确执行边界检查。本地攻击者可利用该漏洞在U-Boot实例的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-00333
CVE编号：CVE-2018-18440
OpenStack Mistral拒绝服务漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Mistral是其中的一个工作流服务。OpenStack Mistral 7.0.3及之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-51571
CVE编号：CVE-2018-16848
ComfyUI-Manager CRLF注入漏洞
ComfyUI是一款流行的基于节点的Stable Diffusion图形用户界面，广泛应用于AI图像生成工作流的构建和执行。ComfyUI-Manager是ComfyUI的扩展管理器插件，用于简化自定义节点、模型和依赖项的安装管理。ComfyUI-Manager存在CRLF注入漏洞，攻击者可利用该漏洞注入不安全的配置项，配合Git URL安装功能实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-02809
D-Link DIR-882 sub_477AA0函数堆栈缓冲区溢出漏洞
D-Link DIR-882是一款家用无线路由器，支持最新的‌IEEE802.11acWAVE2‌无线技术。D-Link DIR-882存在堆栈缓冲区溢出漏洞，该漏洞源于sub_477AA0函数存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31568
CVE编号：CVE-2024-22751
NETGEAR RAX5 apcli_cancel_wps函数命令注入漏洞
NETGEAR RAX5是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX5存在命令注入漏洞，该漏洞源于apcli_cancel_wps函数中ifname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11067
CVE编号：CVE-2024-57234
Apple AirPort Base Station资源管理错误漏洞
Apple AirPort Base Station是美国苹果（Apple）公司的一款无线路由器。使用7.9.1之前版本固件的Apple AirPort Base Station中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-60819
CVE编号：CVE-2019-8578
安科瑞电气股份有限公司智能安全用电管理平台存在SQL注入漏洞
安科瑞电气股份有限公司成立于2003年，集研发、生产、销售及服务于一体，是一家为企业微电网提供能效管理和用电安全解决方案的高科技股份制企业。安科瑞电气股份有限公司智能安全用电管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34254
Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04388
CVE编号：CVE-2020-2723
Samsung Galaxy Store输入验证错误漏洞
Samsung Galaxy Store是韩国三星移动（Samsung）公司的一个应用程序商店。Samsung Galaxy Store 4.5.41.8之前版本存在输入验证错误漏洞，攻击者可利用该漏洞以Galaxy Store权限启动活动。
严重程度：高
CNVD编号：CNVD-2022-64083
CVE编号：CVE-2022-33709
TP-Link TL-WDR8661易展版存在拒绝服务漏洞
TL-WDR8661易展版是一款无线路由器。TP-Link TL-WDR8661易展版存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05372
Zimbra Collaboration跨站脚本漏洞（CNVD-2017-00752）
Zimbra可提供开源电子邮件服务器软件及共享日历。Zimbra Collaboration 8.7.0之前版本中存在跨站脚本漏洞。允许远程攻击者通过未指定的向量（也称为错误102637）注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-00752
CVE编号：CVE-2016-3409
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35621）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35621
CVE编号：CVE-2019-8179
Trend Micro InterScan Web Security Virtual Appliance命令执行漏洞（CNVD-2020-73776）
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在命令执行漏洞。攻击者可利用该漏洞以root用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2020-73776
CVE编号：CVE-2020-8465
Lenovo Service Bridge跨站请求伪造漏洞
Lenovo Service Bridge是中国联想（Lenovo）公司的一个Windows程序，该程序可自动检测设备的序列号和型号。Lenovo Service Bridge 4之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-08602
CVE编号：CVE-2016-8229
Microsoft Windows DWM Core Library权限提升漏洞（CNVD-2025-07779）
Microsoft Windows DWM Core Library是Windows操作系统中的一个核心库。Microsoft Windows DWM Core Library存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-07779
CVE编号：CVE-2025-24073
SAP NetWeaver Development Infrastructure跨站脚本漏洞
SAP NetWeaver Development Infrastructure是德国思爱普（SAP）公司的提供了一致的开发环境，开发团队，并支持软件开发贯穿产品的整个生命周期。SAP NetWeaver Development Infrastructure存在跨站脚本漏洞，攻击者可利用该漏洞将脚本注入URL并在用户的浏览器中执行代码。
严重程度：中
CNVD编号：CNVD-2022-56950
CVE编号：CVE-2022-29618
mooSocial跨站脚本漏洞
mooSocial是mooSocial公司的一个多平台、移动就绪、用户友好的脚本。用于构建社区驱动的内容共享和社交网络网站。mooSocial 3.1.8版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过Search功能的参数q获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-78307
CVE编号：CVE-2023-45542