CIRCL/Vulnerability-CNVD huggingface dataset:
Apple iOS NSURL证书校验漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS当证书改变时NSURL存在证书校验漏洞，允许在特权网络位置的攻击者截获SSL/TLS链接。
严重程度：中
CNVD编号：CNVD-2015-06082
CVE编号：CVE-2015-5824
北京百卓网络技术有限公司PatrolFlow多业务安全网关智能管理平台存在任意文件上传漏洞
PatrolFlow是北京百卓网络技术有限公司多业务安全网关智能管理平台。北京百卓网络技术有限公司PatrolFlow多业务安全网关智能管理平台存在任意文件上传漏洞。允许攻击者上传网站后门，进而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05936
道坦坦高速公路项目投资建设管理平台存在SQL注入漏洞
贵州道坦坦科技股份有限公司（简称：道坦坦）公司主营业务涵盖智慧交通、智慧物流两大板块。道坦坦高速公路项目投资建设管理平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01527
FS Trademe Clone SQL注入漏洞
FS Trademe Clone是一套基于PHP和MySQL的多功能网站创建脚本。该脚本支持创建例如拍卖、电子商务、B2B、房地产、求职门户和分类广告等类别的网站。FS Trademe Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向search_item.php文件发送‘search’参数或向general_item_details.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37413
CVE编号：CVE-2017-17577
Cisco Adaptive Security Appliance Software DHCPv6中继拒绝服务漏洞
Cisco ASA 5500系列自适应安全设备是用于提供安全和VPN服务的模块化平台，可提供防火墙、IPS、anti-X和VPN服务。Cisco Adaptive Security Appliance (ASA) Software的DHCPv6中继功能存在拒绝服务漏洞。发送构造的DHCPv6报文到受影响设备，可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02520
CVE编号：CVE-2016-1367
Google Android Framework权限提升漏洞（CNVD-2020-31528）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-31528
CVE编号：CVE-2020-0115
phpyun v4.6存在任意文件删除漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun v4.6存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-20705
Linux kernel资源管理错误漏洞（CNVD-2023-34463）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用该漏洞导致内核信息泄露。
严重程度：中
CNVD编号：CNVD-2023-34463
CVE编号：CVE-2023-1838
Exiv2 'Exiv2::DataValue::toLong'函数空指针解引用漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的value.cpp文件的'Exiv2::DataValue::toLong'函数存在空指针解引用漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-02169
CVE编号：CVE-2017-18005
WUZHI CMS跨站脚本漏洞（CNVD-2018-14090）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站脚本漏洞。远程攻击者可通过向index.php?m=core&f=set&v=sendmail URL发送‘form[nickname]’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14090
CVE编号：CVE-2018-14512
中科宁图技术江苏有限公司监管平台存在文件上传漏洞
南京宁图信息技术有限责任公司（现改名中科宁图技术江苏有限公司）成立于2009年8月,是以河海大学gis实验室为技术背景的软件开发与服务型企业。旗下的产品监管平台主要用于建设领域工程款和农民工工资监管。中科宁图技术江苏有限公司监管平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-45933
WordPress Advance Search for WooCommerce插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MULTIDOTS Advance Search for WooCommerce plugin是使用在其中的一个用于电子商务的产品搜索插件。WordPress MULTIDOTS Advance Search for WooCommerce插件1.0.9及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞保存插件设置并注入恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-15261
CVE编号：CVE-2018-11486
Huawei HarmonyOS相机模块类型混淆漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS相机模块存在类型混淆漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2026-11762
CVE编号：CVE-2026-24914
Apple iOS和Apple macOS Mojave Feedback Assistant存在未明漏洞
Apple iOS和Apple macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Feedback Assistant是其中的一个系统错误反馈组件。Apple iOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Feedback Assistant组件存在未明漏洞。攻击者可借助恶意的应用程序利用该漏洞覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2019-21980
CVE编号：CVE-2019-8521
Google Android System远程代码执行漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0的System存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36234
CVE编号：CVE-2017-0841
Mattermost Server跨站脚本漏洞（CNVD-2020-35461）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.1.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35461
CVE编号：CVE-2016-11071
data-tools 'tab-to-csv'函数整数溢出漏洞
data-tools是一款用于数据提取、数据操作和文件格式转换的命令行工具。data-tools 2017-07-26及之前版本中的tab-to-csv.c文件的'tab-to-csv'函数存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22310
CVE编号：CVE-2018-18749
Advantech iView SQL注入漏洞（CNVD-2025-31061）
Advantech iView是由研华公司开发的一款软件，主要用于通过简单网络管理协议来管理B+BSmartWorx系列设备。Advantech iView存在SQL注入漏洞，该漏洞源于NetworkServlet端点中参数data缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31061
CVE编号：CVE-2022-50594
TYPO3 CMS跨站脚本漏洞
Typo3 CMS是使用最广泛的企业管理系统。Typo3 CMS存在跨站脚本漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06007
CVE编号：CVE-2015-5956
IBM WebSphere Application Server代码问题漏洞（CNVD-2026-23396）
IBM WebSphere Application Server是一款企业级Java应用服务器，主要用于部署和管理Java EE应用程序。IBM WebSphere Application Server存在安全漏洞。该漏洞源于SAML Web Single Sign-On组件未能正确验证用户提供的数据，攻击者可利用该漏洞结合合适的gadget链通过精心构造的HTTP请求实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-23396
CVE编号：CVE-2026-9330
深圳市迅雷网文化有限公司光影看图存在堆溢出漏洞
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在堆溢出漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58816
Siemens Syngo FastView越界写入漏洞（CNVD-2022-56511）
Siemens Syngo FastView是德国西门子（Siemens）公司的一个Dicom交换媒体上提供的Dicom 2图像的独立查看器。Siemens Syngo FastView存在越界写入漏洞，该漏洞源于解析BMP文件时缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-56511
CVE编号：CVE-2021-42028
cPanel权限管理漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 88.03之前版本存在安全漏洞，该漏洞源于具有对代理子域日志文件（SEC-558）的弱权限（全球可读）。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-54921
CVE编号：CVE-2020-26106
webTareas路径遍历漏洞
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。webTareas 2.0版本存在路径遍历漏洞，该漏洞源于软件中的general_serv .php中的extpath参数没有进行正确的实现，攻击者可利用漏洞会让恶意用户读取任意文件。
严重程度：中
CNVD编号：CNVD-2021-85280
CVE编号：CVE-2020-23069
Eaton Intelligent Power Manager不正确权限分配漏洞
Eaton Intelligent Power Manager（IPM）是美国Eaton公司的一款智能电源管理器，它支持从界面远程监视和管理网络中的多个设备。Eaton Intelligent Power Manager 1.67及之前版本中存在安全漏洞。攻击者可通过上传带有错误参数的配置文件利用该漏洞修改系统配置。
严重程度：中
CNVD编号：CNVD-2021-28786
CVE编号：CVE-2020-6652
schneider MSX Configurator存在dll劫持漏洞
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业，全球能效管理和自动化领域的专家。schneider MSX Configurator存在dll劫持漏洞。攻击者可以利用此漏洞加载恶意dll，执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-17295
启明星图像库Gallery 27.0存在未授权访问漏洞（CNVD-2020-00192）
启明星图像库Gallery主要用于存放公司里的图像或者视频。启明星图像库Gallery 27.0存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00192
Apache Traffic Server资源管理错误漏洞（CNVD-2026-30704）
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在资源管理错误漏洞，该漏洞源于remap配置处理中的use-after-free和检查时间/使用时间错误，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-30704
CVE编号：CVE-2026-58164
TRENDnet TEW-811DRU命令注入漏洞（CNVD-2023-22721）
TRENDnet TEW-811DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-811DRU Web接口组件ping.ccp存在命令注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-22721
CVE编号：CVE-2023-0640
Magento未授权访问漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在安全漏洞。攻击者可利用该漏洞访问管理面板。
严重程度：低
CNVD编号：CNVD-2020-30576
CVE编号：CVE-2020-9591
TOTOLINK X2000R formPasswordSetup函数缓冲区溢出漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R存在缓冲区溢出漏洞，该漏洞源于函数formPasswordSetup未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15339
CVE编号：CVE-2023-51135
HPE 3PAR Service Processor跨站请求伪造漏洞
HPE 3PAR Service Processor（SP）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套部署在VMware vSphere虚拟机管理程序上的虚拟服务处理器。HPE 3PAR SP SP-4.4.0.GA-110(MU7)之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-16860
CVE编号：CVE-2018-7097
连云港卷泡网络科技有限公司商家后台管理系统存在文件上传漏洞
连云港卷泡网络科技有限公司专注微信小程序微商城社区团购，生鲜电商系统的开发，致力于为零售业，提供全渠道电商解决方案。连云港卷泡网络科技有限公司商家后台管理系统。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-21895
PowerSuite 2缓冲区溢出漏洞
Schneider Electric PowerSuite 2是法国施耐德电气（Schneider Electric）公司的一套电机控制配置软件。Schneider Electric PowerSuite 2（VW3A8104和补丁）中存在缓冲区溢出漏洞。攻击者可利用该漏洞损坏数据并造成程序运行不稳定。
严重程度：中
CNVD编号：CNVD-2019-03476
CVE编号：CVE-2018-7796
通达OA 前台任意用户伪造登录漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自
主研发的协同办公自动化软件。通达OA 前台存在任意用户伪造登录漏洞，攻击者可利用该漏洞可以构造请求包进行任意用
户伪造登陆。
严重程度：中
CNVD编号：CNVD-2020-25050
Wordpress recipes-writer插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。recipes-writer是其中的一个用于写标准化博客的插件。Wordpress recipes-writer插件1.0.4版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09027
CVE编号：CVE-2016-1000147
bchunk堆缓冲区溢出漏洞（CNVD-2017-33102）
bchunk是一款能够将bin/cue格式的CD镜像转换为iso格式文件的格式转换器。bchunk 1.2.0版本和1.2.1版本中存在堆缓冲区溢出漏洞。攻击者可借助畸形的CUE (.cue)文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33102
CVE编号：CVE-2017-15954
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-65599）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于Windows Media音频解码器未能正确处理对象，攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2021-65599
CVE编号：CVE-2020-1508
WordPress insert-or-embed-articulate-content-into-wordpress插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。insert-or-embed-articulate-content-into-wordpress是使用在其中的一个用于将Articulate内容嵌入到页面中的插件。WordPress insert-or-embed-articulate-content-into-wordpress插件4.29991之前版本中存在安全漏洞，该漏洞源于程序未能充分地限制删除和重命名操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30518
CVE编号：CVE-2019-15648
开平市联科网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-38976）
开平市联科网络科技有限公司是一家主营网站建设、网站推广、速达软件、卫浴ERP管理软件、微信营销的公司。开平市联科网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-38976
爱客CMS后台me***_re***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台me***_re***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15912
银达汇智安校易智慧综合管理平台存在SQL注入漏洞
银达汇智安校易智慧综合管理平台是一款综合校园信息管理系统，业务包含校园一卡通、考勤、出入等。银达汇智安校易智慧综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30878
Traps Endpoint Server Management Core任意文件下载漏洞
Palo Alto Networks Traps Endpoint Server Management Core是美国Palo Alto Networks公司的一套服务器端点管理核心软件。Traps Endpoint Server Management Core 3.3.3及之前版本存在任意文件下载漏洞，允许攻击者利用该漏洞下载任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06813
Microsoft Office OLE DLL端加载漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在安全漏洞，该漏洞源于程序未能正确地验证输入。允许攻击者利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-04047
CVE编号：CVE-2016-3235
Sourcecoester Theme Park Ticketing System SQL注入漏洞
Sourcecoester Theme Park Ticketing System是一个应用软件。一个简单的 PHP/MySQLi 项目，帮助管理和生成主题公园或游乐园的游客门票。Sourcecoester Theme Park Ticketing System v1.0版本存在SQL 注入漏洞，该漏洞源于edit_ticket.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-61894
CVE编号：CVE-2022-32302
WAGO PFC100和PFC200信息泄露漏洞
WAGO PFC 200和WAGO PFC100都是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.00.39(12)和03.01.07(13)版本和WAGO PFC100 03.00.39(12)版本中的Web-Based Management身份验证功能存在安全漏洞。攻击者可借助特制的身份验证请求利用该漏洞绕过正则表达式过滤器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17489
CVE编号：CVE-2019-5134
Product Show Room Site SQL注入漏洞（CNVD-2022-48960）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/classes/Master.php?f=delete_inquiry页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48960
CVE编号：CVE-2022-32358
Fortinet FortiClient访问控制错误漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient存在访问控制错误漏洞，该漏洞源于存在不当访问控制。本地攻击者可利用该漏洞通过FortissLVPND服务管道升级其特权。
严重程度：中
CNVD编号：CNVD-2025-03516
CVE编号：CVE-2024-40586
Siemens QMS Automotive代码问题漏洞（CNVD-2023-71216）
Siemens QMS Automotive是德国西门子（Siemens）公司的一个汽车行业的质量管理系统。Siemens QMS Automotive存在代码问题漏洞，该漏洞源于受影响应用程序的QMS.Mobile模块不会在注销时使会话令牌失效。攻击者可利用该漏洞执行会话劫持攻击。
严重程度：低
CNVD编号：CNVD-2023-71216
CVE编号：CVE-2023-40732
Schneider Electric Eurotherm by Schneider Electric GUIcon类型混淆漏洞
Schneider Electric Eurotherm by Schneider Electric GUIcon是法国施耐德电气（Schneider Electric）公司的一套图形用户界面编程软件。Schneider Electric Eurotherm by Schneider Electric GUIcon存在类型混淆漏洞。攻击者可利用该漏洞在解析GD1文件时执行代码。
严重程度：中
CNVD编号：CNVD-2019-43045
CVE编号：CVE-2018-7813
用友大型企业数字化平台存在逻辑缺陷漏洞
用友网络科技股份有限公司是亚太本土管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件、小型企业管理软件、财政及行政事业单位管理软件、汽车行业管理软件、烟草行业管理软件、内部审计软件及服务提供商，也是中国领先的企业云服务、医疗卫生信息化、管理咨询及管理信息化人才提供商。用友大型企业数字化平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32795
Oracle Retail Applications Oracle Retail Service Backbone组件存在未明漏洞（CNVD-2016-05461）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Service Backbone（RSB）是其中的一组包含Web服务、ESB和安全工具产品的组件。Oracle Retail Applications 14.0、14.1和15.0版本中的Oracle RSB组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-05461
CVE编号：CVE-2016-5475
Exiv2 IptcData::printStructure信息泄露漏洞
Exiv2 是一个用来提取图片中的EXIF、LPTC 和XMP 元数据信息的C++类库。Exiv2 0.26版本iptc.c/IptcData::printStructure存在信息泄露漏洞，攻击者利用此漏洞可造成崩溃或信息泄露。
严重程度：中
CNVD编号：CNVD-2018-09707
CVE编号：CVE-2018-9305
Tencent Libpag整数溢出漏洞
Tencent Libpag是中国腾讯（Tencent）公司的一个PAG（便携式动画图形）文件的官方渲染库。Tencent Libpag存在整数溢出漏洞，该漏洞源于codec/utils/DecodeStream.cpp中的DecodeStream checkEndOfFile函数未正确处理相关整数。攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2025-06546
CVE编号：CVE-2024-34408
F5 BIG-IP设备存在TicketBleed漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP设备TLS/SSL堆栈溢出漏洞“又称TicketBleed漏洞”。远程攻击者利用该漏洞一次提取高达31字节的未初始化内存，获取来自其他连接的密钥或敏感数据。
严重程度：高
CNVD编号：CNVD-2017-01171
CVE编号：CVE-2016-9244
WordPress ilGhera Support System for WooCommerce plugin未经授权的数据修改漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ilGhera Support System for WooCommerce plugin存在未经授权的数据修改漏洞，该漏洞源于delete_single_ticket_callback和change_ticket_status_callback函数缺少能力检查，攻击者可利用该漏洞导致未经授权的数据修改和丢失。
严重程度：中
CNVD编号：CNVD-2026-02887
CVE编号：CVE-2025-14034
Red Lion Controls Crimson信任管理问题漏洞
Red Lion Controls Crimson是美国红狮控制（Red Lion Controls）公司的一套人机界面编程软件。Red Lion Controls Crimson存在信任管理问题漏洞。攻击者可利用该漏洞通过默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-33859
CVE编号：CVE-2019-10990
Tenda WH450 goform/PPTPUserSetting文件缓冲区溢出漏洞
Tenda WH450是中国腾达（Tenda）公司的一款无线接入点。Tenda WH450 1.0.0.18版本存在缓冲区溢出漏洞，该漏洞源于文件/goform/PPTPUserSetting中的参数delno未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-05014
CVE编号：CVE-2025-15161
Sendmail远程执行代码漏洞
Sendmail是美国Sendmail公司的一款免费开源的邮件传输代理。Sendmail存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，或失败的尝试将导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-11639
WordPress One Click Plugin Updater plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress One Click Plugin Updater plugin 2.4.14版本及之前版本存在跨站请求伪造漏洞，该漏洞源于插件在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞使登录的管理员更改其配置并禁用/隐藏可用更新的标记和相关检查。
严重程度：中
CNVD编号：CNVD-2022-55705
CVE编号：CVE-2022-1791
STDU Viewer .epub文件缓冲区溢出漏洞
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.epub文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30326
CVE编号：CVE-2017-14546
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-10207）
Microsoft Windows 10是美国微软（Microsoft）公司一套操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Microsoft Windows 10版本1803的Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10207
CVE编号：CVE-2018-0945
Mozilla Firefox跨站脚本漏洞（CNVD-2021-36198）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Firefox for Android 存在跨站脚本漏洞，该漏洞源于对用户提供的数据的无害化处理不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-36198
CVE编号：CVE-2021-29953
Kaseya Virtual System Administrator agent本地权限提升漏洞
Kaseya Virtual System Administrator是瑞士卡西亚（Kaseya）公司的一套用于简化和自动化IT服务的IT系统管理平台。Kaseya Virtual System Administrator agent是其中的一个代理程序。Kaseya Virtual System Administrator agent 9.3.0.11及之前版本中存在安全漏洞。攻击者可利用该漏洞以NT AUTHORITYSYSTEM权限执行任意程序。
严重程度：中
CNVD编号：CNVD-2018-08895
CVE编号：CVE-2017-12410
Pixie SQL注入漏洞
Pixie是一款面向PHP的数据库查询生成器。Pixie中的limit()函数存在SQL注入漏洞，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-41590
CVE编号：CVE-2019-10766
PHPRAP SQL注入漏洞
PHPRAP是一套基于PHP的轻量级开源文档管理系统。PHPRAP 1.0.4版本至1.0.8版本中存在SQL注入漏洞。远程攻击者可借助application/home/controller/project.php文件中的‘search()’函数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-09581
CVE编号：CVE-2018-11032
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39944）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39944
CVE编号：CVE-2021-2150
ImageMagick拒绝服务漏洞（CNVD-2019-41017）
ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本中存在安全漏洞，该漏洞源于coders/svg.c文件未能正确限制XML_PARSE_HUGE。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41017
CVE编号：CVE-2019-18853
Animas OneTouch Ping信息泄露漏洞
Animas OneTouch Ping是美国Animas公司的一款用于糖尿病患者服用胰岛素的医疗自助设备。Animas OneTouch Ping设备存在安全漏洞，该漏洞源于程序未对数据加密。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08532
CVE编号：CVE-2016-5084
FTR-100电力系统动态记录装置存在拒绝服务漏洞（CNVD-2020-01299）
FTR-100电力系统动态记录装置是一款用于电力系统数字化变电站的设备。FTR-100电力系统动态记录装置存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01299
UTT 进取 750W未经验证的密码更改漏洞
UTT 进取 750W是艾泰科技（UTT）推出的一款企业级双频无线路由器，主要面向中小企业网络环境。UTT 进取 750W存在未经验证的密码更改漏洞，该漏洞源于对文件/goform/setSysAdm中参数passwd1的错误操作导致未经验证的密码更改。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-02645
CVE编号：CVE-2025-6097
Nitro Pro存在内存破坏漏洞（CNVD-2021-21851）
Nitro pro是一款PDF的制作与管理软件。Nitro Pro存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-21851
WordPress surveys SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress surveys是印度软件开发者Binny VA为Wordpress开发的一款民意调查插件。WordPress surveys 1.01.8版本中存在SQL注入漏洞，该漏洞源于在使用SQL语句之前，questions.php文件中的代码未能过滤‘survey’变量。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31186
CVE编号：CVE-2017-1002022
ASUSWRT信息泄露漏洞
ASUSWRT是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。ASUSWRT 3.0.0.4.384.20308版本中存在安全漏洞。攻击者可利用该漏洞通过请求/update_applist.asp查看USB设备是否连接在路由器上及是否有应用程序安装在路由器上。
严重程度：中
CNVD编号：CNVD-2020-19211
CVE编号：CVE-2018-20333
NexusPHP 'usernw'参数SQL注入漏洞
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5.beta5.20120707版本中存在SQL注入漏洞。远程攻击者可通过向nowarn.php文件发送'usernw'参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-30775
CVE编号：CVE-2017-14069
Mozilla Rust命令注入漏洞（CNVD-2021-85287）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的Chopinsky byte_buffer存在命令注入漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-85287
CVE编号：CVE-2020-36462
南大傲拓科技NATouch触摸屏组态软件存在拒绝服务漏洞
南大傲拓科技江苏股份有限公司公司致力于自主研发生产性能可靠、品质精良、技术先进的前沿工控产品。南大傲拓科技NATouch触摸屏组态软件存在拒绝服务漏洞，攻击者可通过构造畸形的skm文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21831
HP integrated Lights Out (iLO)拒绝服务漏洞
HP Integrated Lights-Out用于对服务器的远程管理。HP Integrated Lights-Out存在安全漏洞，允许远程通过验证的攻击者进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06496
CVE编号：CVE-2015-5435
Qolsys IQ Panel使用硬编码加密密钥漏洞
Qolsys IQ Panel是一个Android操作系统为基础的家庭自动化设备和功能的触摸屏控制器。Qolsys IQ Panel 1.5.1之前版本存在安全漏洞。远程攻击者可利用该漏洞通过巧妙构造不同的安装键来创建代码的数字签名。
严重程度：高
CNVD编号：CNVD-2015-07198
CVE编号：CVE-2015-6032
Dell ECS信息泄露漏洞
Dell ECS是戴尔科技公司推出的一款企业级对象存储解决方案‌。Dell ECS存在信息泄露漏洞，该漏洞源于系统未能正确验证证书。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-11918
CVE编号：CVE-2025-26478
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36598）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36598
CVE编号：CVE-2017-16414
Mozilla Rust释放后重用漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。futures-task crate before 0.3.6 for Rust 存在安全漏洞，该漏洞源于在非静态类型的情况下，攻击者可利用该漏洞可能会导致use-after-free。
严重程度：高
CNVD编号：CNVD-2022-04519
CVE编号：CVE-2020-35906
FreeScout信息泄露漏洞
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在信息泄露漏洞，该漏洞是由于fill()方法中的逻辑缺陷造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-20782
CVE编号：CVE-2025-48482
多款Dell打印机存在未授权访问漏洞
戴尔（Dell）以生产、设计、销售家用以及办公室电脑而闻名，不过它同时也涉足高端电脑市场，生产与销售服务器、数据储存设备、网络设备等。多款Dell打印机存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-41636
pig微服务快速开发平台存在SQL注入漏洞
pig是一套java微服务快速快发框架，在gitee有10K+star，影响面非常广。pig微服务快速开发平台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18749
IBM Bluemix信息泄露漏洞
IBM Bluemix是美国IBM公司的一个供开发人员在云中快速开发、创建、部署和管理应用程序的公有PaaS云平台。
IBM Bluemix Liberty-20150209-1122 for Java存在信息泄露漏洞，由于程序Java Overlay功能未能正确支持WAR应用，允许远程攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01836
CVE编号：CVE-2015-0178
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2018-13986）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.0版本至5.2.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-13986
CVE编号：CVE-2018-1513
Fronius Solar Inverter Series路径遍历漏洞
Fronius Solar Inverter是奥地利Fronius公司的一款光伏逆变器设备。Fronius Solar Inverter 3.14.1 (HM 1.12.1)之前版本中的admincgi-bin/service.fcgi存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-45163
CVE编号：CVE-2019-19229
Palo Alto Networks PAN-OS代码问题漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在代码问题漏洞，该漏洞源于程序缺少对XML的验证。攻击者可利用该漏洞注入任意的XML，提升权限。
严重程度：中
CNVD编号：CNVD-2020-12735
CVE编号：CVE-2020-1975
EyesOfNetwork web interface命令执行漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在安全漏洞，该漏洞源于module\tool_all\tools\snmpwalk.php文件未能正确的限制popen调用。远程攻击者可借助参数中的shell元字符利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-31577
CVE编号：CVE-2017-14119
TP-LINK TL-WR841N单机劫持漏洞
TP-LINK TL-WR841N是中国普联（TP-LINK）公司的一款无线路由器产品。TP-Link TL-WR841N v13 00000001 0.9.1 4.16 v0001.0 Build 180119 Rel.65243n版本中存在安全漏洞。攻击者可利用该漏洞劫持点击操作，使用户执行鼠标点击操作。
严重程度：中
CNVD编号：CNVD-2019-13605
CVE编号：CVE-2018-12576
Apple iOS BOM目录遍历漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本，watchOS 2.0.1之前版本，BOM存在目录遍历安全漏洞。远程攻击者利用漏洞，通过构造的CPIO文档，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07159
CVE编号：CVE-2015-7006
ImageMagick 'ReadDCMImage'函数内存泄漏漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的codersdcm.c文件的'ReadDCMImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-20952
CVE编号：CVE-2017-12644
赛博网游加速器存在本地提权漏洞
赛博加速器是乐至（上海）科技有限公司旗下一款针对网络游戏加速的软件，能有效解决外服游戏的延迟高、登录难、频掉线等问题，保证流畅的游戏环境。赛博网游加速器存在本地提权漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-53550
Roundcube Webmail跨站脚本漏洞
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Mail存在跨站脚本漏洞，该漏洞源于/installer/test.php 中的 smtp 配置。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-46554
CVE编号：CVE-2020-18671
mod_auth_mellon拒绝服务漏洞（CNVD-2016-02440）
mod_auth_mellon是一个提供了简单SAML（安全断言标记语言）2.0服务的Apache模块。mod_auth_mellon 0.11.1之前版本的&lsquo;am_read_post_data&rsquo;函数中存在拒绝服务漏洞，远程攻击者可利用该漏洞借助特制的POST数据，造成拒绝服务（段错误和进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02440
CVE编号：CVE-2016-2145
Huawei HarmonyOS代码问题漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞导致某个进程重启。
严重程度：中
CNVD编号：CNVD-2022-08311
CVE编号：CVE-2021-39988
Oracle FLEXCUBE Investor Servicing远程漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Investor Servicing是其中的一个提供跨业务对冲基金、共同基金和单位挂钩保险产品的生命周期处理的组件。Oracle FLEXCUBE Investor Servicing存在远程漏洞。攻击者可通过“HTTP”协议利用漏洞使“单位信托”子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-06101
CVE编号：CVE-2017-3288
WAVM拒绝服务漏洞
WAVM是WebAssembly虚拟机。WAVM 2018-07-26及之前版本中存在拒绝服务漏洞，攻击者可通过发送特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09775
CVE编号：CVE-2018-16766
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-00961）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，攻击者可利用此漏洞在受影响的应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00961
CVE编号：CVE-2015-0314
Wordpress Themes Nunace跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Themes Nunace存在跨站请求伪造漏洞，攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03256
Mozilla Network Security Services缓冲区溢出漏洞
Mozilla Network Security Services是一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Network Security Services 解析ASN.1结构体时存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01644
CVE编号：CVE-2016-1979
Microsoft Office Outlook安全绕过漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Outlook未正确处理内存对象时，在实现上存在安全绕过漏洞，攻击者通过构造的文档执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-30581
CVE编号：CVE-2017-11774
Cisco Unified Communications Manager路径遍历漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中存在安全漏洞，该漏洞源于未能充分检测客户端认证。攻击者可利用该漏洞通过向受影响的系统提交恶意POST请求向受影响的系统中植入任意文件。
严重程度：中
CNVD编号：CNVD-2016-12777
CVE编号：CVE-2016-9210
多款HP产品SMTP凭证漏洞
HP DesignJet T790等都是美国惠普（HP）公司的打印机设备。多款HP产品中存在SMTP凭证漏洞。攻击者可利用该漏洞获取SMTP服务器的证书。
严重程度：低
CNVD编号：CNVD-2018-04191
CVE编号：CVE-2017-2747
Simple Online Hotel Reservation System代码问题漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在代码问题漏洞，该漏洞源于文件/admin/edit_room.php中Photo Handler组件对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27860
CVE编号：CVE-2025-12593
Lepton内存破坏漏洞（CNVD-2016-05182）
Lepton是一套无损压缩JPEG格式文件的工具。Lepton中存在内存破坏漏洞，攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05182
CVE编号：CVE-2016-6235
ZoneMinder跨站脚本漏洞（CNVD-2020-52938）
ZoneMinder是一款Linux环境下的免费开源闭路电视软件应用程序，支持IP、USB和模拟摄像机。ZoneMinder 1.34.21版本存在跨站脚本漏洞。攻击者可通过download.php或export.php的connkey参数利用该漏洞进行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2020-52938
CVE编号：CVE-2020-25729