CIRCL/Vulnerability-CNVD huggingface dataset:
TUTUCMS系统admin\Article.php页面order参数存在SQL注入漏洞
TUTUCMS是一款专注针对于图片类网站开发的一套CMS管理程序，采用PHP+MYSQL架构，可在不同的平台上运行（Windows、Linux、Unix）。TUTUCMS系统admin\Article.php页面order参数存在SQL注入漏洞。该漏洞由于系统order参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26339
Ashlar-Vellum Cobalt类型混淆漏洞（CNVD-2025-23022）
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在类型混淆漏洞，该漏洞源于LI文件解析过程中缺乏对用户提供数据的适当验证，攻击者可利用该漏洞导致类型混淆和远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-23022
CVE编号：CVE-2025-8000
Kanboard设计漏洞（CNVD-2017-30947）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞编辑其他用户私人项目中的列。
严重程度：中
CNVD编号：CNVD-2017-30947
CVE编号：CVE-2017-15202
MantisBT跨站脚本漏洞（CNVD-2017-04630）
MantisBT是采用PHP语言开发，源代码开放的问题管理系统，常用于企业团队内部协作使用。MantisBT 1.2.16及之后版本的adm_config_report.php页面存在跨站脚本漏洞，由于config_option参数未能进行过滤，攻击者可利用该漏洞注入任意Web的脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-04630
CVE编号：CVE-2017-7309
ZTE MF286R SQL注入漏洞
ZTE MF286R是中国中兴通讯（ZTE）公司的一款无线路由器。ZTE MF286R mf286r_b07之前版本存在SQL注入漏洞，该漏洞源于对电话簿接口的输入参数验证不足。经过身份验证的攻击者可利用该漏洞执行任意SQL注入。
严重程度：高
CNVD编号：CNVD-2022-85533
CVE编号：CVE-2022-39066
超级cms v2.39存在文件上传漏洞（CNVD-2021-32173）
超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品，本产品采用面向对象方式自主研发的MVC框架开发，它是一款开源的内容管理系统。超级CMS内容管理系统存在文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-32173
Huawei HarmonyOS HDC模块缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，该漏洞源于HDC模块未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致影响可用性。
严重程度：中
CNVD编号：CNVD-2026-12764
CVE编号：CVE-2026-24922
Dell SmartFabric storage software命令注入漏洞
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric storage software 1.0.0版本存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-77953
CVE编号：CVE-2022-31232
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10272）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。InsydeH2O Hardware-2-Operating System (H2O) UEFI固件存在缓冲区溢出漏洞，攻击者可利用该漏洞将固定或可预测的数据写入SMRAM。
严重程度：高
CNVD编号：CNVD-2022-10272
CVE编号：CVE-2022-24031
Lenovo E95和ThinkCentre M710s/M710t未授权漏洞
Lenovo E95和ThinkCentre M710s/M710t都是中国联想（Lenovo）公司的台式电脑。Lenovo E95和ThinkCentre M710s/M710t中存在安全漏洞，该漏洞源于程序未能充分的保护系统启动进程。攻击者可利用该漏洞在系统启动时运行引导加载程序，减弱对rootkits的保护。
严重程度：中
CNVD编号：CNVD-2017-35895
CVE编号：CVE-2017-3771
Libreswan代码问题漏洞（CNVD-2022-15522）
Libreswan是一个类似于Openswan的IPsec实现，它主要用于保证数据传输中的安全性、完整性问题。Libreswan存在代码问题漏洞，攻击者可利用该漏洞向应用程序发送特制的IKEv1数据包，在对被拒绝的IKEv1数据包进行日志记录操作期间触发NULL指针取消引用错误，并使pluto守护程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-15522
CVE编号：CVE-2022-23094
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-21026）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Universal Banking组件的模块子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性或保密性。
严重程度：中
CNVD编号：CNVD-2017-21026
CVE编号：CVE-2017-10072
Oracle MySQL Server存在未明漏洞（CNVD-2019-37134）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.17及更早版本中的Server: Security: Encryption组件存在未明漏洞。攻击者可利用该漏导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）
严重程度：中
CNVD编号：CNVD-2019-37134
CVE编号：CVE-2019-2957
WordPress WP-Paginate plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP-Paginate plugin 2.1.9之前的版本存在跨站脚本漏洞，该漏洞源于未能清理和转义其某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56462
CVE编号：CVE-2022-2050
ImageMagick拒绝服务漏洞（CNVD-2017-04573）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick在实现上存在安全漏洞，远程攻击者通过构造的wpg文件，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04573
CVE编号：CVE-2014-9813
Oracle MySQL Server存在未明漏洞（CNVD-2021-04757）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.19及更早版本中的Server: Security: Privileges组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2021-04757
CVE编号：CVE-2021-2019
pybbs存在XSS漏洞
pybbs是一款实用的Java开发的社区(论坛)系统。pybbs存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37431
xycms广告设计中心网站系统存在SQL注入漏洞
xycms广告设计中心网站系统是以asp+access进行开发的广告公司网站。xycms广告设计中心网站系统存在SQL注入漏洞。该漏洞源于程序未能对变量参数id进行有效过滤。攻击者可利用漏洞直接控制数据库，从而获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05713
SAP Business Connector输入验证错误漏洞
SAP Business Connector是德国思爱普（SAP）公司的一种中间件。SAP Business Connector存在输入验证错误漏洞，攻击者可利用该漏洞导致敏感信息泄露和未授权操作。
严重程度：中
CNVD编号：CNVD-2025-29171
CVE编号：CVE-2025-42893
AutoTrace输入验证错误漏洞
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。Autotrace 0.31.1版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13668
CVE编号：CVE-2019-19004
AXIS Q1604 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。它是网络视频方面的全球市场领先者，推动了模拟向数字视频监控的转换。Axis的监控产品和解决方案基于开放的创新技术平台，致力于安全监视和远程监控。AXIS Q1604 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37003
IBM InfoSphere Information Server安全绕过漏洞（CNVD-2016-01478）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在安全漏洞。远程攻击者可借助修改的cookie利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2016-01478
CVE编号：CVE-2015-7490
XYCMS养老院建站系统存在存储型跨站脚本漏洞
XYCMS养老院建站系统是一个专为养老院而设计的养老院建筑系统。XYCMS养老院建站系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-12348
SonicWall SMA100权限提升漏洞
SonicWall SMA100是美国SonicWall公司的一款安全访问网关设备。SonicWall SMA100 9.0.0.3及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取未授权资源的只读权限。
严重程度：高
CNVD编号：CNVD-2020-04137
CVE编号：CVE-2019-7481
IBM App Connect Enterprise HTML注入漏洞
IBM App Connect Enterprise将IBM Integration Bus的现有业界信任技术与IBM App Connect Professional和云技术相结合。它提供了一个平台，支持现代数字企业的全面集成需求。IBM App Connect Enterprise存在HTML注入漏洞，远程攻击者可以利用该漏洞注入恶意HTML代码，这些代码在查看时会在托管站点的安全上下文中的受害者Web浏览器中执行。
严重程度：中
CNVD编号：CNVD-2024-22865
CVE编号：CVE-2024-28761
Weblate信息泄露漏洞
Weblate是一个自由的基于网页的翻译管理系统。它可以与版本控制紧密结合。它具有简洁清爽的用户界面，组件间翻译同步、质量检查以及自动链接到源文件等功能。Weblate存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01086
CVE编号：CVE-2017-5537
Oracle MySQL拒绝服务漏洞（CNVD-2024-19018）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19018
CVE编号：CVE-2024-21013
Songcms存在SQL注入漏洞（CNVD-2021-25000）
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业,支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。Songcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-25000
X.Org libXrender拒绝服务漏洞
X.Org libXrender是X.Org基金会运作的一个Render扩展专属的轻量级的库接口。X.Org libXrender存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（越边界内存写入）。
严重程度：中
CNVD编号：CNVD-2016-08885
CVE编号：CVE-2016-7950
Microsoft Windows远程代码执行漏洞（CNVD-2020-40876）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows存在远程代码执行漏洞，攻击者可通过恶意.LNK文件利用该漏洞实现远程代码执行，从而可获得与本地用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2020-40876
CVE编号：CVE-2020-1421
Apple iOS和Safari WebKit跨站脚本漏洞（CNVD-2017-07714）
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10.3.2之前的版本和Safari 10.1.1之前的版本中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的Web站点利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2017-07714
CVE编号：CVE-2017-2508
Apple macOS Catalina Bluetooth组件内存破坏漏洞（CNVD-2020-22464）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Catalina 10.15.4之前版本中的Bluetooth组件存在内存破坏漏洞。攻击者可利用该漏洞借助恶意的应用程序以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22464
CVE编号：CVE-2020-3893
IBM DataPower Gateway跨站脚本漏洞
IBM DataPower Gateway是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateway中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-25273
CVE编号：CVE-2018-1667
润格阅卷系统存在SQL注入漏洞
成都润格无限科技有限公司是一家从事研发、销售计算机软硬件、电子产品并提供技术服务、技术咨询的公司。润格阅卷系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31566
廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞（CNVD-2020-48970）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48970
Konzept-iX PubliXone加密问题漏洞
Konzept-iX PubliXone是德国Konzept-iX公司的一个媒体制作和文档编辑软件。Konzept-iX PubliXone 2019.045版本存在加密问题漏洞，该漏洞会造成PubliXone遭受跨站点脚本编写，帐户接管，缺少访问控制，硬编码密钥和文件下载的困扰。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60718
CVE编号：CVE-2020-27181
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15529）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案（CMS），主要用于构建网站、移动应用程序和管理数字资产，同时支持跨渠道内容交付和个性化数字体验的创建‌。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15529
CVE编号：CVE-2025-47052
CMS Made Simple admin/moduleinterface.php反射型跨站脚本漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的内容管理系统。CMS Made Simple 2.2.7中的admin/moduleinterface.php存在反射型跨站脚本漏洞。攻击者可通过m1_version参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-08867
CVE编号：CVE-2018-10032
Google Android libframesequence拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。libframesequence是其中的一个GIF图片工具库。Android中的libframesequence的‘FrameSequence_gif::FrameSequence_gif’函数存在拒绝服务漏洞，该漏洞源于程序缺少边界检测。远程攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-07860
CVE编号：CVE-2017-13280
PRTG命令注入漏洞
PRTG全称为Paessler Router Traffic Grapher，是一款免费且可以通过路由器等设备上的SNMP协议取得流量资讯并产生图形报表的软件。PRTG存在命令注入漏洞，该漏洞源于未能正确过滤输入参数，攻击者可利用漏洞执行脚本创建一个名为pentest的测试帐户。
严重程度：高
CNVD编号：CNVD-2018-12246
CVE编号：CVE-2018-9276
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-30683）
NETGEAR R6250等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-30683
CVE编号：CVE-2019-20712
Eaton UPS 9PX 8000 SP密码泄露漏洞
Eaton UPS 9PX 8000 SP是美国Eaton公司的一款电源管理设备。Eaton UPS 9PX 8000 SP存在密码泄露漏洞，该漏洞源于设备显示的网页中包含明文密码，攻击者可通过浏览网页的源代码利用该漏洞检索用户密码。
严重程度：中
CNVD编号：CNVD-2019-22859
CVE编号：CVE-2018-9280
TinyWebGallery本地文件包含漏洞
TinyWebGallery（TWG）是软件开发者Michael Dempfle所研发的一套基于Ajax、PHP和XML的开源相册，它提供文字和图片水印、幻灯片播放、图像上传和管理等功能。TWG中存在本地文件包含漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用漏洞在Web服务器上下文中读取和执行任意本地文件。
严重程度：中
CNVD编号：CNVD-2015-02044
Merchandise Online Store SQL注入漏洞（CNVD-2022-40272）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，攻击者可利用该漏洞通过 /vloggers_merch/admin/?page=inventory/manage_inventory＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40272
CVE编号：CVE-2022-30396
Linux kernel rtnetlink信息泄露漏洞
Linux kernel是一款开源的操作系统。Linux kernel的rtnetlink未能初始化‘map’栈对象中的填充字节，允许本地攻击者可利用该漏洞获取内核信息。
严重程度：低
CNVD编号：CNVD-2016-02876
CVE编号：CVE-2016-4486
IBM Security Guardium Big Data Intelligence关键资源权限分配漏洞
IBM Security Guardium Big Data Intelligence是一个既可提供大数据平台的功能，同时又满足数据安全性要求的解决方案。IBM Security Guardium Big Data Intelligence (SonarG)存在关键资源权限分配不正确漏洞。非预期角色可利用该漏洞越权读取或修改安全关键型资源。
严重程度：中
CNVD编号：CNVD-2018-10811
CVE编号：CVE-2018-1370
Fortinet FortiManager跨站脚本漏洞（CNVD-2018-15776）
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager 6.0.0及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可借助被管理远程设备的CLI命令利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-15776
CVE编号：CVE-2018-1351
Microsoft Windows CSC Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows CSC Service存在权限提升漏洞，该漏洞源于Windows CSC服务未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52079
CVE编号：CVE-2020-1489
多款Huawei产品拒绝服务漏洞（CNVD-2018-02548 ）
Huawei BTV-EMUI5.0、Berlin-EMUI5.0、Berlin-L系统等中国华为（Huawei）公司的产品。多款Huawei产品存在拒绝服务漏洞，该漏洞是由于设备未能对用户输入进行充分校验。攻击者可诱使用户执行某恶意应用程序，导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-02548
CVE编号：CVE-2017-17201
Student Management System using PHP and MySQL password-recovery.php文件SQL注入漏洞
Student Management System using PHP and MySQL是一个学生管理系统。Student Management System using PHP and MySQL存在SQL注入漏洞，该漏洞源于/studentrecordms/password-recovery.php中emailid和id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-03147
CVE编号：CVE-2024-51103
NETGEAR R6260 mini_httpd SOAP缓冲区溢出漏洞
NETGEAR R6260是一款路由器设备。NETGEAR R6260 routers存在安全漏洞，该漏洞源于设备在将用户提供的数据复制到固定长度的缓冲区之前未能正确验证它的长度，攻击者可以利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-06694
CVE编号：CVE-2021-34979
金山KingGate防火墙存在远程命令执行漏洞
KingGate防火墙是一款防火墙产品。金山KingGate防火墙存在远程命令执行漏洞。允许攻击者利用漏洞提交POST数据为：
IG_mode=a|whoami ||即可执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-05713
Envoy缓冲区溢出漏洞
Envoy是一款开源的分布式代理服务器。Envoy 1.12.0版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-01014
CVE编号：CVE-2019-18801
单词日记APP存在多个漏洞
单词日记APP是一款带有情景语义与英英解释的单词记忆应用。单词日记APP存在任意用户注册、任意密码重置和存储型跨站脚本攻击漏洞，攻击者可利用该漏洞注册任意用户，任意重置用户密码，也可植入跨站代码，获取管理员cookie等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-13260
多款Mozilla产品资源管理错误漏洞（CNVD-2020-54926）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Thunderbird 68.10.0之前版本、Firefox ESR 68.10之前版本和Firefox 78之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞损坏内存并可能导致崩溃。
严重程度：高
CNVD编号：CNVD-2020-54926
CVE编号：CVE-2020-12420
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91146）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91146
CVE编号：CVE-2022-35694
Cisco IOS XR拒绝服务漏洞（CNVD-2020-04053）
Cisco IOS XR是一个完全模块化完全分布式的网络互联操作系统。Cisco IOS XR 6.6.1及更高版本的边界网关协议(BGP)以太网VPN (EVPN)功能的实现存在拒绝服务漏洞。该漏洞源于对包含特制EVPN属性的BGP更新消息的处理不当。攻击者可利用该漏洞通过发送包含特定畸形属性的BGP EVPN更新消息导致BGP进程意外重新启动，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-04053
CVE编号：CVE-2019-16018
Stunnel验证绕过漏洞
Stunnel是一个自由的跨平台软件，用于提供全局的TLS/SSL服务。Stunnel使用重定向选项时，在初始化连接后没有重定向客户端连接到预期的服务器，允许远程攻击者利用漏洞绕过验证。
严重程度：中
CNVD编号：CNVD-2015-03168
CVE编号：CVE-2015-3644
盾灵投票吸粉系统存在SQL注入漏洞（CNVD-2020-62877）
盾灵投票吸粉系统可应用于公众号，通过微信公众号的消息接口收集用户发送投票编号的数据进行达到投票，具有防刷票投票功能，同时也能高效的吸取活粉。盾灵投票吸粉系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62877
Google Android信息泄露漏洞（CNVD-2019-28874）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28874
CVE编号：CVE-2019-9235
Citrix Xen Mobile代码执行漏洞
Citrix Xen Mobile是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix Xen Mobile10.8.0及之前版本中存在代码执行漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-01901
CVE编号：CVE-2018-18013
Google Android System信息泄露漏洞（CNVD-2018-22644）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22644
CVE编号：CVE-2018-9543
搜狗输入法存在本地提权漏洞
搜狗输入法是一款汉字输入法工具。搜狗输入法存在本地提权漏洞。攻击者可利用漏洞通过符号链接造成本地特权提升。
严重程度：高
CNVD编号：CNVD-2021-08413
Advantech BB-ESWGP506-2SFP-T硬编码漏洞
Advantech BB-ESWGP506-2SFP-T是CHAAdvantech公司的一个应用系统提供智能电动客车管理系统。Advantech BB-ESWGP506-2SFP-T存在硬编码漏洞，允许远程攻击者利用漏洞提交特殊的请求，未授权访问系统，控制设备。
严重程度：高
CNVD编号：CNVD-2021-28792
CVE编号：CVE-2021-22667
IBM Cognos Controller信息泄露漏洞（CNVD-2019-32437）
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller存在信息泄露漏洞。攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32437
CVE编号：CVE-2019-4175
SAP Solution Manager和SAP Focused Run操作系统命令注入漏洞
SAP Solution Manager是一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Focused Run是一个数据中心和大客户系统运维管理方案(高容量监控,警报,诊断和分析的终极解决方案)。SAP Solution Manager和SAP Focused Run WILY_INTRO_ENTERPRISE 9.7、10.1、10.5和10.7版本存在操作系统命令注入漏洞。攻击者可利用该漏洞修改Cookie，使其可以执行OS命令，并有可能获得对运行CA Introscope Enterprise Manager的主机的控制权，导致代码注入。
严重程度：高
CNVD编号：CNVD-2020-65563
CVE编号：CVE-2020-6364
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03078）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03078
CVE编号：CVE-2015-3065
WordPress Dynamic Widgets plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Dynamic Widgets plugin 1.5.16之前版本存在跨站脚本漏洞，该漏洞源于插件在将前缀参数输出回属性之前不会对其进行转译。任何进行验证身份攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-19807
CVE编号：CVE-2021-24933
多款Vmware产品信息泄露漏洞
VMware是全球桌面到数据中心虚拟化解决方案的领导厂商。多款Vmware产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23482
CVE编号：CVE-2020-3940
Libav缓冲区溢出漏洞（CNVD-2019-23076）
Libav是一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav 12.3版本，vc1_block.c文件的‘vc1_decode_p_mb_intfi’函数存在堆缓冲区溢出漏洞，攻击者可借助特制的aac文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-23076
CVE编号：CVE-2018-18826
Apple iOS/OS X/watchOS内存破坏漏洞（CNVD-2015-07104）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本、watchOS 2.0.1之前版本ImageIO存在安全漏洞，攻击者通过构造的图形元数据，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07104
CVE编号：CVE-2015-5939
IBM MQ Operator加密问题漏洞
IBM MQ Operator是美国国际商业机器（IBM）公司的一种用于管理IBM MQ队列管理器生命周期的工具。IBM MQ Operator存在加密问题漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-41247
CVE编号：CVE-2024-27255
K12教育空间平台存在SQL注入漏洞
K12教育空间平台是一个基础教育学习系统，为幼儿园（Kindergarten，通常5-6岁）到十二年级提供了线上学习平台。K12教育空间平台存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23823
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-13087）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-13087
CVE编号：CVE-2023-24991
广州市问途信息技术有限公司酒店在线直销平台存在越权访问漏洞
广州市问途信息技术有限公司酒店在线直销平台是一套酒店在线直销技术与运营服务系统，专注于为酒店打造自己的在线直销平台与系统，提供咨询、顾问、培训等服务以帮助酒店提升运营及收益能力。广州市问途信息技术有限公司酒店在线直销平台存在越权访问漏洞，存在漏洞的URL为：/order_info.html?order_no=，漏洞参数为order_no，攻击者可利用漏洞越权获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06796
Adobe Acrobat Reader释放后重用漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在释放后重用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-71752
CVE编号：CVE-2023-38224
IBM CICS TX Advanced HTML注入漏洞
IBM CICS TX Standard and Advanced是美国IBM公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Standard and Advanced 11.1版本存在HTML注入漏洞。该漏洞源于程序对于用户输入缺乏有效过滤和转义，远程攻击者可利用该漏洞注入恶意HTML代码。
严重程度：中
CNVD编号：CNVD-2022-55506
CVE编号：CVE-2022-34160
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12453）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.15及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12453
CVE编号：CVE-2019-2596
dosfstools内存泄露漏洞
dosfstools是一套开源的命令行实用程序，它支持用户能够方便快捷地创建标签和检查GNU/Linux操作系统中的MS-DOS FAT文件系统等。dosfstools的‘set_fat()’函数中存在安全漏洞，该漏洞源于程序中存在off-by-2错误。攻击者可利用该漏洞造成数据破坏和无效的内存访问。
严重程度：中
CNVD编号：CNVD-2016-03346
CVE编号：CVE-2015-8872
Linux kernel本地权限提升漏洞（CNVD-2017-05961）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 4.8.0 udev 232版本存在本地权限提升漏洞。本地攻击者可利用此漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-05961
CVE编号：CVE-2017-7874
Linux kernel本地内存破坏漏洞（CNVD-2016-12352）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 2.6之前的版本中存在本地内存破坏漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12352
CVE编号：CVE-2016-9576
PuTTY本地拒绝服务漏洞
PuTTY是软件开发者Simon Tatham所研发的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY存在本地拒绝服务漏洞，本地用户可以发送特制数据，以触发目标客户端上执行任意代码中的整数溢出，或导致PuTTY崩溃。
严重程度：高
CNVD编号：CNVD-2017-03391
CVE编号：CVE-2017-6542
Juniper Junos space拒绝服务漏洞
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos space存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-00611
CVE编号：CVE-2017-2311
Simple Social Networking Site SQL注入漏洞（CNVD-2022-40285）
Simple Social Networking Site是一个社交网站。Simple Social Networking Site存在安全漏洞，攻击者可利用该漏洞通过/sns/admin/?page=posts/view_post＆id=进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40285
CVE编号：CVE-2022-30378
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21562）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21562
CVE编号：CVE-2017-12522
WordPress Count per Day插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Count per Day plugin是使用在其中的一个网页访客数量统计插件。WordPress Count per Day插件3.2.6之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-18516
CVE编号：CVE-2013-7472
Wampserver跨站请求伪造漏洞
WampServer是一套用于Windows平台的Apache、Mysql和PHP集成安装环境。Wampserver 3.1.3之前版本中的add_vhost.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-07559
CVE编号：CVE-2018-8817
推券客CMS前台存在SQL注入漏洞
推劵客CMS是一款完全免费的淘宝优惠券网站源码程序,能够自动采集带优惠券的商品,自动申请高佣金计划。推券客CMS前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04271
多款Mozilla产品代码问题漏洞（CNVD-2026-16997）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码问题漏洞，该漏洞源于XPCOM组件边界条件不正确和整数溢出，攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-16997
CVE编号：CVE-2026-4690
mao10cms跨站脚本漏洞
mao10cms是一套使用PHP语言开发的开源内容管理系统（CMS）。mao10cms 6版本中存在跨站脚本漏洞。远程攻击者可借助‘m=bbs&a=index’页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-12044
CVE编号：CVE-2018-12695
Online Bidding System bidlog.php文件SQL注入漏洞
Online Bidding System是一个在线竞价系统。Online Bidding System存在SQL注入漏洞，该漏洞源于文件/bidlog.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-25742
CVE编号：CVE-2025-6470
WordPress MDC Private Message插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MDC Private Message是其中的一个用于发送私人消息的插件。WordPress MDC Private Message插件1.0.0版本中存在跨站脚本漏洞。远程攻击者可借助私有消息中的‘message’字段利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05868
CVE编号：CVE-2015-6805
Google Chrome tab search代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome tab search存在代码执行漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-14188
CVE编号：CVE-2021-21180
Complaint Management System /admin/state.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/admin/state.php文件的state参数的输入缺乏充分的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22671
CVE编号：CVE-2024-12977
Chaordic跨站脚本漏洞
Chaordic是一款专业的零售管理软件。Chaordic 1.1版本的搜索页面的q参数存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-12578
Bonita BPM开放重定向漏洞
Bonita BPM是一个开放源码的业务流程管理—工作流套件。Bonita BPM存在开放重定向漏洞。由于通过"redirectUrl" HTTP GET参数传递到"/bonita/login.jsp"脚本和"/bonita/loginservice" URLs的输入在被使用重定向URL之前未能正确验证，攻击者可以使登录用户会被重定向到任意网站。
严重程度：低
CNVD编号：CNVD-2015-03839
CVE编号：CVE-2015-3898
Koala Framework跨站脚本漏洞
Koala Framework是一款Web应用程序框架。Koala Framework 2011-11-21之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02440
CVE编号：CVE-2011-5018
QNAP NAS application Media Streaming add-on任意OS命令执行漏洞
QNAP NAS application Media Streaming add-on是威联通（QNAP Systems）公司的一款应用在QNAP NAS设备中的视频流加载应用程序。QNAP NAS application Media Streaming add-on 421.1.0.2及之前版本和430.1.2.0及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞以root权限执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-06775
CVE编号：CVE-2017-7640
四川思途智旅软件有限公司思途CMS存在SQL注入漏洞
思途CMS是一款自主研发的适用于旅游网站建设的网站管理系统。四川思途智旅软件有限公司思途CMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58576
Trend Micro Control Manager SQL注入漏洞（CNVD-2017-20299）
Trend Micro Control Manager是管理Trend Micro产品及服务的中央管理控制台。Trend Micro Control Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-20299
CVE编号：CVE-2017-11384
Mailing List Manager Pro SQL注入漏洞
Mailing List Manager Pro是一套电子邮件营销系统。该系统具有邮件列表构建、通讯录编辑和自动回复等功能。Mailing List Manager Pro 3.0版本中存在SQL注入漏洞。远程攻击者可通过向padmin/users或admin/template发送‘edit’参数发送利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-36118
CVE编号：CVE-2017-15967
CGM CLININET代码注入漏洞（CNVD-2025-19815）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在代码注入漏洞，该漏洞源于uhcPrintServerPrint函数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19815
CVE编号：CVE-2025-2313
IBM Spectrum Scale跨站脚本漏洞（CNVD-2020-58213）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0版本至5.0.5.2版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能，从而可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2020-58213
CVE编号：CVE-2020-4755
上海企炬广告传媒有限公司php建站系统ca***.php存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司php建站系统ca***.php存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37709
Apache Zeppelin安全绕过漏洞
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在全绕过漏洞，攻击者可利用该漏洞通过替换Apache Zeppelin中的现有注释，绕过身份验证。
严重程度：高
CNVD编号：CNVD-2024-17932
CVE编号：CVE-2024-31863
Microsoft SharePoint欺骗漏洞（CNVD-2020-23443）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016和Microsoft SharePoint Foundation 2013 SP1中存在安全漏洞。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞实施跨站脚本攻击并在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-23443
CVE编号：CVE-2020-0977