CIRCL/Vulnerability-CNVD huggingface dataset:
VIVOTEK Network Camera系列产品跨站脚本漏洞
VIVOTEK Network Camera Series是中国晶睿通讯（VIVOTEK）公司的一系列网络摄像机产品。使用0x06x版本至0x08x版本固件的VIVOTEK Network Camera系列产品中的syslog.html文件存在跨站脚本漏洞，远程攻击者可借助HTTP Referer Header利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-00363
CVE编号：CVE-2018-18244
Adobe Flash Player及AIR内存破坏漏洞（CNVD-2015-04494）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04494
CVE编号：CVE-2015-3130
Google Android输入验证错误漏洞（CNVD-2021-19682）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel存在安全漏洞，该漏洞源于SPDIFEncoder ：： writeBurstBufferBytes和SPDIFEncoder.cpp的相关方法中的整数溢出，可能会超出范围。这可以导致远程代码执行。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-19682
CVE编号：CVE-2021-0458
Trend Micro InterScan Web Security Virtual Appliance CSRF保护绕过漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2存在安全漏洞。攻击者可利用该漏洞无需有效的CSRF令牌即可使受害者的浏览器发送经过特殊编码的请求。
严重程度：中
CNVD编号：CNVD-2020-73772
CVE编号：CVE-2020-8461
Yii2-StateMachine extension for Yii2跨站脚本漏洞
Yii2-StateMachine extension for Yii2是一套用于演示Yii2框架的演示网站系统。Yii2-StateMachine extension for Yii2 2.x.x版本中存在跨站脚本漏洞，该漏洞源于程序未能严格的过滤‘role’参数。远程攻击者可‘role’参数利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-11719
CVE编号：CVE-2018-12290
WAVLINK WL-WN530HG4存在未明漏洞
WAVLINK WL-WN530HG4是中国睿因科技（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WN530HG4 M30HG4.V5030.191116版本中存在安全漏洞，攻击者可利用该漏洞以root权限执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-39541
CVE编号：CVE-2020-15490
Google Android权限提升漏洞（CNVD-2025-19994）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-19994
CVE编号：CVE-2025-0080
Joyent Node.js semver拒绝服务漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。semver是一个npm中的语意化版本控制规范模块。Joyent Node.js semver存在拒绝服务漏洞，由于程序未能正确解析较长的版本字符串，允许远程攻击者可提交特殊的正则表达式进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02533
CVE编号：CVE-2015-8855
Allegro Software Development RomPager安全绕过漏洞
Allegro Software Development RomPager是一套嵌入式Web服务器工具包，它允许用户使用通用的Web浏览器管理和控制网络打印机、交换机和路由器等网络设备的万维网（WWW）服务。Allegro Software Development RomPager存在安全漏洞，允许远程攻击者可通过向请求中添加magic cookie控制Internet路由器，绕过身份验证，以管理员身份查看配置界面，攻击家庭和商业网络。
严重程度：中
CNVD编号：CNVD-2016-02755
CVE编号：CVE-2015-9222
wordpress插件embodystat跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件embodystat存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00296
F5 BIG-IP APM拒绝服务漏洞（CNVD-2017-05634）
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP APM存在拒绝服务漏洞。 远程攻击者可以利用此漏洞导致服务重新启动，导致拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2017-05634
CVE编号：CVE-2016-7467
Intel Server Board M10JNP2SB代码问题漏洞
Intel Server Board是美国英特尔（Intel）公司的一款服务器主板。Intel Server Board M10JNP2SB 4.7.0.1119之前版本的RSTe Software RAID Driver的安装程序中存在代码问题漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-47310
CVE编号：CVE-2020-8687
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15541）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15541
CVE编号：CVE-2025-47078
金航网上阅卷系统存在SQL注入漏洞（CNVD-2020-02215）
金航网上阅卷系统可以提供以学生、班级、学校、年级、教师、科目、知识点等为测量依据的各种成绩分析报表，并能提供每个学生历次考试结果的综合分析。金航网上阅卷系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02215
CloudBees Jenkins Android Lint跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins  Android Lint  插件 2.6版本以及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52609
CVE编号：CVE-2020-2262
深圳市腾创网络技术有限公司远程教育平台/chat/demoSwf.jsp?roomID=参数存在SQL注入漏洞
腾创网络互联网远程教育平台以实时互动网络课堂为中心，结合课件点播，课程交易，在线支付以及线上考试等强大功能为培训机构/学校里面的学生和老师搭建完美的在线知识交易平台。深圳市腾创网络技术有限公司远程教育平台/chat/demoSwf.jsp?roomID=参数存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06596
DCCE MAC1100 PLC存在存储器任意篡改漏洞
MAC1100 PLC可编程逻辑控制器（PLC）是大连计控（DCCE）可编程逻辑控制器（PLC）系列中的一款产品。DCCE MAC1100 PLC存在存储器任意篡改漏洞。攻击者可利用该漏洞任意写入篡改一个变量区的内容，构造恶意数据包任意读写输出线圈的值，影响PLC的正常运行。
严重程度：高
CNVD编号：CNVD-2018-10450
GitLab CE/EE服务器端请求伪造漏洞（CNVD-2020-03875）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.x之前版本（11.4.13版本已修复）、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在请求伪造漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
严重程度：中
CNVD编号：CNVD-2020-03875
CVE编号：CVE-2018-20499
Linux kernel信息泄露漏洞（CNVD-2018-18597）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.6之前版本中的drivers/cdrom/cdrom.c文件的‘cdrom_ioctl_drive_status’函数存在信息泄露漏洞，本地攻击者可借助特制的输入利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2018-18597
CVE编号：CVE-2018-16658
Google Android权限提升漏洞（CNVD-2023-55365）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于avdt_scb_act.cc组件的avdt_scb_hdl_pkt_no_frag不正确的边界检查，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55365
CVE编号：CVE-2023-20967
Tenda FH1202 fromAddressNat方法栈缓冲区溢出漏洞
Tenda FH1202是腾达品牌推出的一款双频无线路由器，专为大户型家庭或小型办公环境设计，旨在提供稳定的无线网络覆盖和高速传输。Tenda FH1202存在栈缓冲区溢出漏洞，该漏洞源于fromAddressNat方法的entrys参数存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30676
CVE编号：CVE-2024-30589
Tuleap Project Wiki命令注入漏洞
Tuleap是一个Libre套件，用于计划，跟踪，编码和协作软件项目。Tuleap Project Wiki存在命令注入漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07249
CVE编号：CVE-2017-7981
Wireshark SCSI OSD Dissector 'packet-scsi-osd.c'拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark SCSI OSD解析器epan/dissectors/packet-scsi-osd.c中的dissect_osd2_cdb_continuation函数存在整数溢出，允许攻击者利用漏洞提交特殊报文使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01704
CVE编号：CVE-2015-2192
多款Adobe产品内存破坏漏洞（CNVD-2016-03089）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03089
CVE编号：CVE-2016-4105
ImageMagick拒绝服务漏洞（CNVD-2017-236933）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-5版本中的coders/mat.c文件的‘ReadMATImage’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23693
CVE编号：CVE-2017-13060
WordPress Shield Security plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Shield Security plugin 13.0.6之前版本存在跨站脚本漏洞，该漏洞源于插件未清理和转义管理员注释，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-51177
CVE编号：CVE-2022-0211
Drupal Views模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Views模块存在访问绕过漏洞。允许攻击者利用漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-31694
ZYCHCMS V06 admin_Attachment.asp页面存在反射型跨站脚本漏洞
ZYCHCMS是一款企业网站管理系统。ZYCHCMS V06版本中/admin/admin_Attachment.asp页面存在反射型跨站脚本漏洞。攻击者通过构造XSS语句进行弹框操作，获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26129
OneBlog权限许可和访问控制问题漏洞
OneBlog是一个漂亮、功能强大的Java博客。OneBlog在2.2.8及之前版本存在权限许可和访问控制问题漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞可导致低级管理员可以删除超出其权限的高级管理员。
严重程度：中
CNVD编号：CNVD-2022-08148
CVE编号：CVE-2021-46085
多款SAP产品拒绝服务漏洞
SAP Business Objects BI Platform是一套商务智能（BI）解决方案平台。SAP BusinessObjects和BusinessObjects XI（BOXI）都是商务智能软件和企业绩效解决方案。多款SAP产品中存在安全漏洞。允许远程攻击者可通过发送特制的GIOP数据包使应用程序崩溃或可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06701
CVE编号：CVE-2015-7730
Ipswitch MOVEit DMZ和MOVEit Mobile文件读取漏洞
Ipswitch MOVEit美国Ipswitch公司的一套自动化的文件传输系统。DMZ和Mobile是其中的版本。Ipswitch MOVEit DMZ和MOVEit Mobile的‘Send as attachment’功能中存在安全漏洞，由于mobile/sendMsg URI未能充分过滤‘serverFileIds’参数；human.aspx文件未能充分过滤‘arg01’参数，允许远程攻击者利用FileID绕过身份验证，读取上传的文件。
严重程度：中
CNVD编号：CNVD-2016-01197
CVE编号：CVE-2015-7675
Google Chrome Autofill信息泄露漏洞（CNVD-2019-23114）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Autofill是其中的一个自动填充表单插件。Google Chrome 74.0.3729.108之前版本中的Autofill存在信息泄露漏洞。攻击者可利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2019-23114
CVE编号：CVE-2019-5810
Mobiketa跨站请求伪造漏洞
Mobiketa是一款全功能的短信和语言管理软件。Mobiketa 1.0版本的index/php存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2016-08378
EMC Avamar Data Store和Avamar Virtual Edition信息泄露漏洞
EMC Avamar是一套备份和恢复解决方案。EMC Avamar Server 的ADS和AVE不同用户的安装程序使用相同的密钥，允许攻击者利用漏洞破坏密码保护机制，获取敏感的client-server数据流信息。
严重程度：中
CNVD编号：CNVD-2016-08074
CVE编号：CVE-2016-0904
智睿学校选课系统存在SQL注入漏洞
智睿学校选课系统定位学校教育开发的系统，专业针对的中学，大专院校学生在线选课，成绩查询系统，为综合一体校园信息系统。智睿学校选课系统存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10445
Eramba跨站脚本漏洞
Eramba是英国Eramba公司的一款开源的企业级IT治理应用程序。该程序具有IT安全、合规性审计分析等功能。Eramba e1.0.6.033版本中的提示弹框存在跨站脚本漏洞，该漏洞源于程序未能正确的处理用户提交的输入。远程攻击者可借助/programScopes描述参数利用该漏洞向Web页面中注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2018-06085
CVE编号：CVE-2018-7996
Google Chrome V8信息泄露漏洞（CNVD-2017-03313）
Google Chrome是流行的一款Web浏览器。Google Chrome V8存在信息泄露漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03313
CVE编号：CVE-2017-5040
OFCMS系统管理处存在SQL注入漏洞
OFCMS 是一个基于java技术研发的内容管理系统。OFCMS系统管理处存在SQL注入漏洞，攻击者可利用漏洞，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08487
Dell BIOS输入验证错误漏洞（CNVD-2025-02576）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于输入验证不正确。攻击者利用该漏洞可以修改UEFI变量。
严重程度：中
CNVD编号：CNVD-2025-02576
CVE编号：CVE-2023-28031
MB CONNECT LINE mbNET.mini资源管理错误漏洞
MB CONNECT LINE的mbNET.mini是一款专为工业场景设计的工业路由器，主要用于实现机器和系统的安全远程连接。MB CONNECT LINE mbNET.mini存在资源管理错误漏洞，该漏洞源于通过快速发送特制的POST请求到send-sms操作来耗尽关键系统资源，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21145
CVE编号：CVE-2025-41676
上海金慧软件有限公司BuildingEasy™存在SQL注入漏洞
上海金慧软件有限公司是一家专注于工程设计与建设行业，专业提供企业管理信息化咨询服务及软件产品的高新技术企业。上海金慧软件有限公司BuildingEasy™存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24689
simple-markdown跨站脚本漏洞
simple-markdown是一款简单、可扩展的类Markdown解析器。Khan Academy simple-markdown 0.4.4之前版本中的simple-markdown.js存在跨站脚本漏洞。攻击者可通过data:或vbscript: URI利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-13165
CVE编号：CVE-2019-9844
IBM Rational DOORS Next Generation跨站脚本漏洞（CNVD-2020-36389）
IBM Rational DOORS Next Generation（DNG/RRC）是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Rational DOORS Next Generation中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-36389
CVE编号：CVE-2020-4281
Google Android System信息泄露漏洞（CNVD-2021-52333）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感标识符。
严重程度：中
CNVD编号：CNVD-2021-52333
CVE编号：CVE-2021-0599
Facebook WhatsApp路径遍历漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。WhatsApp Business是WhatsApp的商用版。WhatsApp iOS v2.20.61之前版本存在安全漏洞，该漏洞源于路径验证问题可能会导致在发送特殊制作的docx、xlx和pptx文件作为消息附件时，允许目录遍历覆盖文件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62942
CVE编号：CVE-2020-1904
多款Apple产品WebKit内存错误引用漏洞（CNVD-2018-20996）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存错误引用漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20996
CVE编号：CVE-2018-4306
Oracle Banking Payments存在未明漏洞（CNVD-2018-24144）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24144
CVE编号：CVE-2018-3026
Vaultize Enterprise File Sharing信息泄露漏洞
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。Vaultize Enterprise File Sharing 17.05.31版本中存在安全漏洞，该漏洞程序未能对FlexPaperViewer SWF阅读器进行授权。攻击者可利用该漏洞导出受限制的文件。
严重程度：中
CNVD编号：CNVD-2018-08542
CVE编号：CVE-2018-10207
ntp缓冲区溢出漏洞（CNVD-2018-06628）
NTP（Network Time Protocol，网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。ntpd是其中的一个操作系统守护进程。NTP 4.2.8p6版本至4.2.8p10版本中的ntpq的‘decodearr’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06628
CVE编号：CVE-2018-7183
Schism Tracker整数溢出漏洞
Schism Tracker是一款开源的音乐作曲工具。Schism Tracker 20190722及之前版本中存在整数溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25995
CVE编号：CVE-2019-14523
SAP Afaria 'XeService.exe'不安全文件权限漏洞
SAP Afaria 是一款移动设备管理和安全解决方案。SAP Afaria 7.0.6398.0版本的Windows客户端存在安全漏洞，本地攻击者可借助Trojan horse XeService.exe文件利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2015-04837
CVE编号：CVE-2015-3449
sensible-utils sensible-browser注入漏洞
sensible-utils是一款用于分析并启动合适的浏览器、编辑器和分页器的工具包。sensible-browser是其中的一个浏览器选择工具。sensible-utils 0.0.11之前的版本中的sensible-browser存在安全漏洞，该漏洞源于在启动程序之前，未检测字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00876
CVE编号：CVE-2017-17512
IBM Security AppScan Enterprise信息泄露漏洞（CNVD-2014-09238）
IBM Security AppScan Enterprise是美国IBM公司的一套Web应用安全测试解决方案。前称IBM Rational AppScan Enterprise,该方案支持同时扫描多个Web应用、生成漏洞报告以及智能化修补等。IBM Security AppScan Enterprise存在信息泄露漏洞，允许远程攻击者通过未指定向量进行劫持攻击。
严重程度：中
CNVD编号：CNVD-2014-09238
CVE编号：CVE-2014-6135
Misskey代码问题漏洞
Misskey是一套微型博客平台。Misskey存在代码问题漏洞，该漏洞源于软件中“从URL上传”和远程附件处理存在服务器端请求伪造漏洞。这可能导致内部网络的非公开信息的泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13191
CVE编号：CVE-2021-39195
XAMPP控制面板拒绝服务漏洞
XAMPP是美国Apache Friends项目组开发的是一个把Apache网页服务器与PHP、Perl及MySQL集合在一起的安装包，它可帮助用户建立网页服务器。XAMPP v3.1.0版本存在拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13213
Online Fire Reporting System /admin/profile.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/profile.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21702
CVE编号：CVE-2025-5616
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23462）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.6.47及之前版本，5.7.28及之前版本和8.0.18及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23462
CVE编号：CVE-2020-2814
多款D-Link路由器存在命令执行漏洞
D-Link DIR-855L A1、DAP-1533 A1、DIR-862L A1、DIR-835 A1、DIR-615 I3、DIR-825 C1等都是友讯（D-Link）公司的无线路由器产品。多款D-Link路由器存在命令执行漏洞。攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-41036
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2022-82654）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在缓冲区溢出漏洞，攻击者可利用该漏洞导致应用程序崩溃或在应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-82654
CVE编号：CVE-2021-39263
Secheron SEPCOS Control and Protection Relay弱密码漏洞
Secheron SEPCOS Control and Protection Relay是Secheron的继电器。控制和保护您的直流面板和接触线免受短路和其他电气故障的影响，并受益于增强的通信功能。Secheron SEPCOS Control and Protection Relay存在弱密码漏洞，远程攻击者可利用该漏洞通过开放的TCP端口轻松获得操作系统超级用户权限以进行SSH。
严重程度：高
CNVD编号：CNVD-2022-64990
CVE编号：CVE-2022-1668
S-CMS php版政府建站系统后台aj***.php页面存在SQL注入漏洞
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS php版政府建站系统后台aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2019-30631
Network Time Protocol输入验证错误漏洞
Network Time Protocol（NTP,网络时间协议）是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP中的ntpd存在安全漏洞。远程攻击者可利用该漏洞使广播客户端无法与广播NTP服务器同步时钟。
严重程度：中
CNVD编号：CNVD-2020-35383
CVE编号：CVE-2018-8956
SAP NetWeaver Enterprise Portal跨站脚本漏洞（CNVD-2024-49631）
SAP NetWeaver Enterprise Portal是德国思爱普（SAP）公司的一个SAP NetWeaver的Web前端组件。SAP NetWeaver Enterprise Portal存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-49631
CVE编号：CVE-2024-44120
福昕阅读器U3D插件存在代码执行漏洞（CNVD-2020-26509）
福建福昕软件开发股份有限公司（Foxit Software Incorporated）是提供文档的生成、转换、显示、编辑、搜索、打印、存储、签章、表单、保护、安全分发管理等涵盖文档生命周期的产品技术与解决方案。福昕阅读器U3D插件存在代码执行漏洞，攻击者可通过构造特殊的PDF文件利用该漏洞在当前应用上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-26509
Adobe InDesign越界读取漏洞（CNVD-2022-79424）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-79424
CVE编号：CVE-2022-38417
lrzip拒绝服务漏洞
lrzip（Long Range ZIP）是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 0.631版本中的liblrzip.so的libzpaq/libzpaq.h文件的‘bufRead::get()’函数存在拒绝服务漏洞。远程攻击者可借助特制的归档文件利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07082
CVE编号：CVE-2017-8847
TxAWS中间人攻击漏洞
txAWS是一个开源的基于Twisted（基于Python的异步网络框架）的客户端库，它用于与Amazon Web Services进行交互。txAWS中存在安全漏洞，该漏洞源于程序未能充分验证证书。攻击者可利用该漏洞实施中间人攻击，获取信息。
严重程度：中
CNVD编号：CNVD-2017-23461
CVE编号：CVE-2017-1000007
Adobe Acrobat/Reader堆溢出漏洞（CNVD-2018-10976）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10976
CVE编号：CVE-2018-4966
Oracle Java SE Libraries子件存在未明漏洞（CNVD-2015-00574）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Libraries子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统保密性，可用性和完整性。
严重程度：中
CNVD编号：CNVD-2015-00574
CVE编号：CVE-2014-6587
Advantech R-SeeNet堆栈缓冲区溢出漏洞
Advantech R-SeeNet是中国研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet 2.4.17及以前版本存在堆栈缓冲区溢出漏洞，未经授权的攻击者可利用该漏洞通过过长的文件名实现栈缓冲区溢出导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-16470
CVE编号：CVE-2022-3386
Red Hat Enterprise Linux本地安全绕过漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。RHEL 7.2版本中存在本地安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-08223
CVE编号：CVE-2016-3699
Aruba ClearPass Policy Manager拒绝服务漏洞
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager存在安全漏洞，远程攻击者可利用该漏洞对系统进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-50089
CVE编号：CVE-2021-29152
F5 BIG-IP Access Policy Manager拒绝服务漏洞
F5 BIG-IP Access Policy Manager（APM）是美国F5公司的一套访问和安全解决方案。该解决方案提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM中存在安全漏洞。攻击者可利用该漏洞破坏流量或造成BIG-IP系统因故障切换到其他设备。
严重程度：高
CNVD编号：CNVD-2018-01473
CVE编号：CVE-2017-6129
WordPress Event Tickets插件CSV注入漏洞
WordPress是一套使用PHP语言开发的博客平台。photo-gallery是使用在其中的一个图片库插件。WordPress Event Tickets插件4.10.7.2之前版本，在实现中存在CSV注入漏洞。该漏洞源于"All Post> Ticketed > Attendees" Export Attendees功能缺少对客户端数据的正确验证。攻击者可利用该漏洞执行CSV注入。
严重程度：低
CNVD编号：CNVD-2019-35227
CVE编号：CVE-2019-16120
金微手机商城系统存在SQL注入漏洞（CNVD-2020-27273）
金微手机商城系统是一款适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27273
115cms 2.0存在XSS漏洞
115cms采用面当前最流行的ThinkPHP框架开发，它是一款高效开源的内容管理系统。115cms 2.0存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-45145
Juniper Junos Space跨站请求伪造漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space 15.2R2之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理员操作。
严重程度：高
CNVD编号：CNVD-2016-09848
CVE编号：CVE-2016-4928
武汉新宏博实践教学管理平台存在逻辑设计漏洞
实践教学管理平台是一个集资源建设、教学实践、顶岗实习、毕业设计和实验教学辅导等诸多功能为一体的综合性管理平台。武汉新宏博实践教学管理平台存在逻辑设计漏洞，攻击者可通过抓包及获取用户UID的方式，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01394
浙江大华网络硬盘录像机DH-NVR2104HS-S1存在逻辑设计漏洞
浙江大华网络硬盘录像机DH-NVR2104HS-S1是一款集成4路10/100Mbps交换机口，支持1080P高清实时实时预览等的网络硬盘录像机。浙江大华网络硬盘录像机DH-NVR2104HS-S1存在逻辑设计漏洞。攻击者利用漏洞无需经过客户端认证即可构造恶意url登录web界面，通过构造url后缀来进行爆破登录。
严重程度：中
CNVD编号：CNVD-2017-37547
Jenkins Sauce OnDemand Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Sauce OnDemand Plugin 1.204版本及之前版本存在跨站脚本漏洞。该漏洞源于不会在显示参数的视图上对Sauce Labs Browsers参数的名称和描述进行转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-55653
CVE编号：CVE-2022-34197
GLPI跨站脚本漏洞（CNVD-2021-17775）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.4之前版本中存在跨站脚本漏洞，该漏洞源于文档中上传功能。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-17775
CVE编号：CVE-2021-21312
OpenEMR存在多个跨站脚本漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1之前版本中存在多个跨站脚本漏洞。远程攻击者可借助多种方法利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10323
CVE编号：CVE-2018-10571
IBM InfoSphere Master Data Management - Collaborative Edition信息泄露漏洞
IBM InfoSphere Master Data Management（MDM） - Collaborative Edition是一套为产品信息管理（PIM）提供协同编辑的解决方案。IBM InfoSphere MDM - Collaborative Edition存在安全漏洞，允许本地攻击者可利用该漏洞获取浏览器缓存信息。
严重程度：低
CNVD编号：CNVD-2016-00320
CVE编号：CVE-2015-4958
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10326）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10326
Juniper Networks Junos OS bbe-smgd拒绝服务漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS MX系列存在拒绝服务漏洞，该漏洞源于bbe-smgd异常情况检查不当，攻击者可利用该漏洞导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2023-49462
CVE编号：CVE-2023-28974
Dell PowerScale OneFS存在未明漏洞（CNVD-2024-31396）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，本地高权限攻击者可利用该漏洞导致未经授权的根级访问权限。
严重程度：中
CNVD编号：CNVD-2024-31396
CVE编号：CVE-2024-37126
Google Chrome Bluetooth内存错误引用漏洞
Google Chrome是一款由Google开发的跨平台网页浏览器，主要提供网页浏览、扩展支持及多平台同步功能。Google Chrome存在内存错误引用漏洞，该漏洞源于Bluetooth组件未能正确管理内存生命周期，攻击者可利用该漏洞通过恶意外设在受影响系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-25581
CVE编号：CVE-2026-13035
RGCMS存在文件上传漏洞（CNVD-2021-24705）
RGCMS是一套开源的建站管理系统。RGCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-24705
Apache Struts2远程代码执行漏洞（CNVD-2016-02506 ）
Apache Struts是一款用于创建企业级Java Web应用的开源框架。Struts2存在远程代码执行漏洞，攻击者利用漏洞可在启动动态方法调用的服务器端执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02506
CVE编号：CVE-2016-3081
Microsoft Office远程代码执行漏洞（CNVD-2017-06605）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Office软件打开带畸形图形的文件时，在实现上存在远程代码执行漏洞，攻击者控制受影响系统。
严重程度：高
CNVD编号：CNVD-2017-06605
CVE编号：CVE-2017-0261
Teclib GLPI输入验证错误漏洞
Teclib GLPI是法国Teclib公司的一套开源的IT资产管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。Teclib GLPI 9.4.6之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞绕过开放重定向保护。
严重程度：中
CNVD编号：CNVD-2020-32420
CVE编号：CVE-2020-11034
Siemens Parasolid and Teamcenter Visualization越界读取漏洞（CNVD-2023-62046）
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62046
CVE编号：CVE-2023-38530
Cisco IOS Software拒绝服务漏洞（CNVD-2017-34216）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS中的PROFINET Discovery and Configuration Protocol (PN-DCP)的实现存在拒绝服务漏洞，该漏洞源于程序未能正确的解析PN-DCP Identify Request数据包。远程攻击者可通过发送特制的PN-DCP Identify Request数据包利用该漏洞造成拒绝服务（重新加载）。
严重程度：高
CNVD编号：CNVD-2017-34216
CVE编号：CVE-2017-12235
DocCms 2016存在代码执行漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是一款免费开源的企业网站建设系统、企业网站生成系统。DocCms 2016存在代码执行漏洞。攻击者可利用漏洞执行任意代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-01807
Doorkeeper信息泄露漏洞
Doorkeeper是一款适用于Rails/Grape应用的OAuth 2身份验证提供程序。Doorkeeper 5.0.0及之后版本中存在信息泄露漏洞，远程攻击者可借助特制请求利用该漏洞检索客户端上的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31762
CVE编号：CVE-2020-10187
SAP HANA远程代码执行漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05805
CVE编号：CVE-2016-6148
phpIPAM标头注入漏洞
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。phpIPAM 1.5.0版本存在标头注入漏洞，该漏洞源于组件/admin/subnets/ripe-query.php对输入数据缺乏验证，攻击者可利用漏洞导致标头注入攻击。
严重程度：高
CNVD编号：CNVD-2022-87384
CVE编号：CVE-2022-41443
WordPress Drag ＆ Drop Contact Form Plugin任意文件下载漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Drag ＆ Drop Contact Form Plugin 1.0.5 及之前版本中存在任意文件下载漏洞，该漏洞源于产品的文件下载功能未对特殊符号进行有效处理。攻击者可通过该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2022-19806
CVE编号：CVE-2021-24689
极致cms存在文件上传漏洞
极致CMS是一款开源的PHPCMS网站内容管理系统。极致cms存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27161
Catalyst Mahara跨站脚本漏洞（CNVD-2018-06475）
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 16.10.7之前的16.10版本、17.04.5之前的17.04版本和17.10.2之前的17.10版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：低
CNVD编号：CNVD-2018-06475
CVE编号：CVE-2017-17454
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31367）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31367
CVE编号：CVE-2017-0765
Ivanti Endpoint Manager路径遍历漏洞（CNVD-2025-28686）
Ivanti Endpoint Manager是Ivanti公司开发的综合性端点管理解决方案，用于统一管理企业网络中的各类设备，包括Windows、macOS、Linux、ChromeOS、移动设备及物联网设备。Ivanti Endpoint Manager存在路径遍历漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-28686
CVE编号：CVE-2024-50322
Dell PowerScale OneFS授权问题漏洞（CNVD-2024-31486）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在授权问题漏洞，该漏洞源于包含不正确的权限管理。本地高权限攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2024-31486
CVE编号：CVE-2024-32854
Flower拒绝服务漏洞
Flower是一款基于Web的、用于实时监控管理Celery分布式任务队列的工具。Flower 2022年5月2日版本及之前版本存在拒绝服务漏洞，该漏洞源于容易受到OAuth身份验证绕过。攻击者可利用该漏洞通过关闭Celery任务节点来拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-66498
CVE编号：CVE-2022-30034
Juniper Junos OS拒绝服务漏洞（CNVD-2017-32281）
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS 16.1R1版本中存在安全漏洞。攻击者可借助特制的BGP协议数据单元利用该漏洞造成拒绝服务（RPD路由进程崩溃和重启）。
严重程度：高
CNVD编号：CNVD-2017-32281
CVE编号：CVE-2017-10610
MediaWiki远程漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki中存在远程安全漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00109
CVE编号：CVE-2015-8626
Jenkins Multiselect parameter Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Multiselect parameter Plugin 1.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图中正确转义Multiselect参数的名称和描述。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49958
CVE编号：CVE-2022-30964
YARA libyara/exec.c文件信息泄露漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA 3.8.1版本中的libyara/exec.c文件存在安全漏洞。攻击者可利用该漏洞获取环境信息。
严重程度：中
CNVD编号：CNVD-2019-32346
CVE编号：CVE-2018-19976