CIRCL/Vulnerability-CNVD huggingface dataset:
MODX Revolution跨站脚本漏洞（CNVD-2017-07466）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.7之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07466
CVE编号：CVE-2017-9068
D-Link DIR882命令注入漏洞
D-Link DIR882是中国友讯（D-Link）公司的一款双频无线路由器。D-Link DIR882存在命令注入漏洞，攻击者可利用该漏洞通过精心设计的负载将权限提升到root。
严重程度：高
CNVD编号：CNVD-2022-42156
CVE编号：CVE-2022-28896
Huawei HarmonyOS和EMUI越界访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在越界访问漏洞，该漏洞源于数据验证不足导致越界数组访问，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-22605
CVE编号：CVE-2025-54637
Yealink设备管理平台未授权RCE漏洞（CNVD-2021-14827）
亿联公司（Yealink）成⽴于 2001 年，是中国的⼀家⾼科技公司，总部设于国家软件产业化基地-厦⻔市。Yealink设备管理平台未授权RCE漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-14827
CVE编号：CVE-2021-27561
Oracle Enterprise Manager Grid Control存在未明漏洞（CNVD-2015-06826）
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Enterprise Manager Ops Center是其中的一个企业数据中心监控管理组件。Oracle Enterprise Manager Grid Control 12.1.0.1版本和12.2.2版本的Enterprise Manager Ops Center组件中的Ops Center子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2015-06826
CVE编号：CVE-2015-2633
国微CMS学校站群系统存在SQL注入漏洞
国微CMS(原PHP168 S系列)是国内政府、学校、集团平台的领导厂商，也是中国南方PHP领域最大的开源系统提供商。国微CMS学校站群系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09458
山西先启科技有限公司健康采集上报系统存在XSS漏洞
健康采集上报系统是一款采用PHP+mysql开发的数据管理系统。山西先启科技有限公司健康采集上报系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-32534
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58811）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58811
WordPress WTI Like Post跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wti-like-post是使用在其中的一个为网页添加点赞功能的插件。WordPress WTI Like Post 1.4.5及之前版本中的管理页面存在跨站脚本漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28759
CVE编号：CVE-2020-8799
TR-069自动配置服务器任意代码执行漏洞（CNVD-2015-00281）
TR-069是DSL论坛技术规范“CPE WAN管理协议(CWMP)”，定义了远程管理终端设备的应用层协议。TR-069协议的某些服务器实现上存在任意代码执行漏洞。远程攻击者可利用此漏洞获取受影响设备的管理员权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00281
CVE编号：CVE-2014-4956
zzcms存在SQL盲注漏洞
ZZCMS突出招商及供求功能，可快速搭建产品招商网站。zzcms产品版/项目版存在SQL注入漏洞，cookie和基于时间的盲注。漏洞触发点在downfile.php中，攻击者可利用漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2016-07186
Atlassian Sourcetree for macOS命令注入漏洞
Atlassian Sourcetree for macOS是澳大利亚Atlassian公司一款基于Windows平台的免费的Git和Mercurial客户端工具，能够利用可视化界面管理存储库。基于macOS平台的Atlassian Sourcetree 1.0b2版本至2.7.0版本（不包括2.7.0版本）中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04531
CVE编号：CVE-2017-14592
Trend Micro OfficeScan信息泄露漏洞（CNVD-2019-06185）
Trend Micro OfficeScan通过反恶意软件、勒索软件防护、内存检查、设备控制及及命令和控制（C＆C）流量来提供针对现代威胁的防护。Trend Micro OfficeScan XG (12.0)存在“命名管道请求处理”越界读取信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-06185
CVE编号：CVE-2018-15364
Huawei E6878-370 UAF漏洞
Huawei E6878-370是中国华为（Huawei）公司的一款便携式5G路由器。Huawei E6878-370 10.0.3.1(H557SP27C233)版本、10.0.3.1(H563SP1C00)版本和10.0.3.1(H563SP1C233)版本中存在安全漏洞。攻击者可借助Web界面利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-30439
CVE编号：CVE-2020-1799
WordPress Wp2android插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp2android是其中一个移动应用程序插件，它使您的WordPress网站能够获得一个真正的移动主题。WordPress Wp2android插件存在任意文件上传漏洞，该漏洞源于应用程序未能充分验证用户提供的输入。攻击者可利用此漏洞在web服务器进程中上传并运行任意代码，允许对应用程序未授权的访问及其他攻击。
严重程度：高
CNVD编号：CNVD-2017-03297
CVE编号：CVE-2017-1002003
WordPress Loginizer SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Loginizer处理X-Forwarded-For HTTP包头存在安全漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-27984
CVE编号：CVE-2017-12650
FreeBSD拒绝服务漏洞（CNVD-2020-68860）
FreeBSD是Freebsd基金会的一套类Unix操作系统。pts是使用在其中的一个伪终端驱动程序。FreeBSD存在拒绝服务漏洞，攻击者利用该漏洞可以通过FreeBSD的ICMPv6强制使用释放的内存区域，以触发拒绝服务并可能运行代码。
严重程度：高
CNVD编号：CNVD-2020-68860
CVE编号：CVE-2020-7469
iccDEV XML计算器解析器空指针取消引用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针取消引用漏洞，该漏洞源于XML计算器解析器存在空指针取消引用。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-07942
CVE编号：CVE-2026-21498
Mozilla Firefox和Mozilla Firefox ESR资源管理错误漏洞（CNVD-2019-38481）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 70之前版本和Mozilla Firefox ESR 68.2之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-38481
CVE编号：CVE-2019-11762
RG-RAC200b存在命令执行漏洞（CNVD-2021-32472）
RG-RAC200b是一款无线控制器。RG-RAC200b存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-32472
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36363）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-36363
CVE编号：CVE-2024-26085
Apple macOS High Sierra Intel Graphics Driver权限提升漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS High Sierra 10.13.4之前版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-08303
CVE编号：CVE-2018-4132
Tine 2.0存储型跨站脚本漏洞（CNVD-2017-30081）
Tine 2.0提供经典的groupware组件，并设定了协作领域的标准。Tine 2.0存在存储型跨站脚本漏洞，允许经过身份验证的用户利用漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2017-30081
CVE编号：CVE-2017-14923
Synology DiskStation Manager (DSM)加密机制绕过漏洞
Synology DiskStation Manager是一套用于网络储存服务器（NAS）上的操作系统。Synology DiskStation Manager SYNO.API.Encryption存在安全漏洞，允许远程攻击者利用漏洞提交特殊的‘version’参数请求，绕过加密保护机制。
严重程度：中
CNVD编号：CNVD-2017-25894
CVE编号：CVE-2017-9553
Microsoft Message Queuing远程代码执行漏洞
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-84132
CVE编号：CVE-2023-36591
HCL OneTest存在未明漏洞
HCL OneTest是印度HCL公司的一款可提供多种测试方式的软件测试工具。该软件支持API测试，功能测试，UI测试，性能测试和服务虚拟化来支持软件自动化测试。HCL OneTest Performance V9.5、V10.0、V10.1版本存在安全漏洞，该漏洞允许攻击者有时间猜测和使用有效的会话ID。
严重程度：中
CNVD编号：CNVD-2021-14733
CVE编号：CVE-2020-14247
Intel Data Center Manager SDK Web服务器权限提升漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK 5.0.2之前版本的Web服务器中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-05276
CVE编号：CVE-2019-0102
International Components for Unicode (ICU) for C/C++缓冲区溢出漏洞（CNVD-2017-05982）
International Components for Unicode（ICU）是美国IBM公司和其他公司共同开发的一个为C/C++和Java编程语言提供了一整套操作Unicode数据的函数库，也是一个用于支持软件国际化的开源项目。ICU 2017-02-13之前版本中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-05982
CVE编号：CVE-2017-7867
Pluck跨站请求伪造漏洞
Pluck是一个用PHP编写的小而简单的内容管理系统（CMS）。Pluck 4.7.10-dev2版存在跨站请求伪造漏洞。攻击者可通过/admin.php?action=editpage利用该漏洞编辑页面。
严重程度：中
CNVD编号：CNVD-2021-38081
CVE编号：CVE-2020-24740
EMC Documentum Content Server DQL注入漏洞
EMC Documentum Content Server是美国易安信（EMC）公司的一套内容管理服务系统。EMC Documentum Content Server存在DQL注入漏洞，由于程序未能正确的过滤用户提交的输入。远程攻击者可利用漏洞发送特制的请求进行DQL注入攻击，执行任意的DML或DDL命令。
严重程度：中
CNVD编号：CNVD-2017-02456
CVE编号：CVE-2017-5585
Cisco NetFlow Generation Appliance跨站脚本漏洞
Cisco NetFlow Generation Appliance是针对当今高性能数据中心，用于流量可见性的一个可扩展成本效益高的解决方案。Cisco NetFlow Generation Appliance存在跨站脚本漏洞，该漏洞源于未能恰当验证用户输入。攻击者利用该漏洞在受影响的网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01087
CVE编号：CVE-2016-9222
CamaleonCMS拒绝服务漏洞
CamaleonCMS是CamaleonCMS团队的一套基于RubyonRails的高级动态内容管理系统（CMS）。Camaleon CMS在2.0.1到2.6.0版本存在拒绝服务漏洞，该漏洞源于在Camaleon CMS容易发生未捕获的异常。具有低权限访问权限的攻击者可利用该漏洞上载精心编制的.svg文件时，使应用程序的媒体上载功能永久崩溃。
严重程度：中
CNVD编号：CNVD-2021-103650
CVE编号：CVE-2021-25971
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15558）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于内核文件系统模块文件读取权限绕过，攻击者可利用该漏洞可能影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-15558
CVE编号：CVE-2025-31171
北京蓝卫通科技有限公司蓝卫通远程会诊系统main.aspx页面存在SQL注入漏洞
远程医疗是泛指通过远程医疗系统在医院之间开展的远程疾病诊断、远程查房、远程监护、远程手术示教/手术指导活动。北京蓝卫通科技有限公司蓝卫通远程会诊系统main.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06878
Cybozu Remote Service跨站脚本漏洞（CNVD-2021-78762）
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在跨站脚本漏洞。远程认证攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-78762
CVE编号：CVE-2021-20800
NVIDIA Display Driver缓冲区溢出漏洞（CNVD-2026-23210）
NVIDIA Display Driver是美国英伟达（NVIDIA）公司的一款显卡驱动程序。NVIDIA Display Driver存在安全漏洞。攻击者可利用该漏洞导致拒绝服务、权限提升、信息泄露、数据篡改和代码执行。
严重程度：中
CNVD编号：CNVD-2026-23210
CVE编号：CVE-2026-24193
Exiv2堆缓冲区溢出漏洞（CNVD-2021-33989）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.3及更早版本存在堆缓冲区溢出漏洞。攻击者可通过特制图像文件利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-33989
CVE编号：CVE-2021-29464
S-CMS企业建站系统me***_ed***.php页面M**_in***参数存在SQL注入漏洞
S-CMS电子商城系统以php+mysql进行开发，网站安装简单、快捷。搜索引擎更加容易抓取和索引，提供更多的功能，提高用户的友好体验 。S-CMS企业建站系统me***_ed***.php页面M**_in***参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10240
Google Chrome内存错误引用漏洞（CNVD-2024-38802）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38802
CVE编号：CVE-2024-4948
Foxit Reader权限访问控制漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。基于macOS平台的Foxit Reader 3.1.0.0111版本中存在权限访问控制漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-14691
CVE编号：CVE-2019-8342
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00504）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00504
CVE编号：CVE-2018-0758
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17633）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞是由于thd_group.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17633
CVE编号：CVE-2025-50655
大米CMS v5.9.9存在代码执行漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS v5.9.9存在代码执行漏洞，该漏洞是由于系统未能对上传的文件内容进行充分过滤。攻击者可利用该漏洞上传木马文件，并获取webshell。
严重程度：高
CNVD编号：CNVD-2018-03745
Google Android拒绝服务漏洞（CNVD-2023-07664）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，这是由消息传递中的缺陷造成的。通过发送特制的请求，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-07664
CVE编号：CVE-2022-20438
Zoho ManageEngine Remote Access Plus信息泄露漏洞（CNVD-2022-36049）
Zoho ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。Zoho ManageEngine Remote Access Plus 10.1.2137.15之前存在安全漏洞，攻击者可利用漏洞查看许可证详细信息。
严重程度：中
CNVD编号：CNVD-2022-36049
CVE编号：CVE-2022-26777
Google Android权限提升漏洞（CNVD-2026-13790）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-13790
CVE编号：CVE-2025-48582
NTP缓冲区溢出漏洞
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，当程序允许远程配置时，远程攻击者可通过发送NTP数据包，使后台进程崩溃。
严重程度：高
CNVD编号：CNVD-2015-07179
CVE编号：CVE-2015-7854
AJ-Report SQL注入漏洞（CNVD-2024-27556）
AJ-Report是anji-plus开源的一个完全开源，拖拽编辑的可视化设计工具。AJ-Report 1.4.1及之前版本存在SQL注入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27556
CVE编号：CVE-2024-5356
IBM Security Verify Information Queue信息泄露漏洞（CNVD-2021-11355）
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在信息泄露漏洞。远程攻击者可利用该漏洞从浏览器中返回的详细技术错误消息中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-11355
CVE编号：CVE-2021-20402
IBM API Connect拒绝服务漏洞（CNVD-2018-26026）
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.1版本至2018.3.7版本中存在安全漏洞，该漏洞源于程序未能限制JSON载荷的大小。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26026
CVE编号：CVE-2018-1779
Candy Chat跨站脚本漏洞
Candy Chat是一款基于XMPP协议的开源的多用户聊天软件。Candy Chat中存在跨站脚本漏洞。远程攻击者可借助message senders利用该漏洞在页面中执行代码。
严重程度：中
CNVD编号：CNVD-2017-27718
CVE编号：CVE-2017-1000036
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15884）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“设置联系人信息”方法存在命令注入漏洞。攻击者可利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15884
CVE编号：CVE-2018-11163
Microsoft Windows信息泄露漏洞（CNVD-2017-12785）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12785
CVE编号：CVE-2017-0287
Microsoft Exchange Server权限提升漏洞（CNVD-2023-51378）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在权限提升漏洞。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-51378
CVE编号：CVE-2022-41123
Microsoft Office Web Apps跨站脚本漏洞
Microsoft Office Web Apps Server是美国微软（Microsoft）公司的一款为Office文件提供基于浏览器的文件查看和编辑功能的Office Server产品。Microsoft Office Web Apps Server中存在跨站脚本漏洞。攻击者可通过向受影响的Office Web Apps Server发送经特殊设计的请求，利用该漏洞在受影响的系统上执行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2015-06636
CVE编号：CVE-2015-6037
Apple OS X Login Window权限提升漏洞
Apple OS X是为Mac计算机所开发的一套专用操作系统。Apple OS X的Login Window存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-05759
CVE编号：CVE-2016-4638
Google Android权限提升漏洞（CNVD-2022-81237）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在应用程序包的CarSettings中存在代理混淆，攻击者可利用该漏洞导致蓝牙设置中的权限升级。
严重程度：高
CNVD编号：CNVD-2022-81237
CVE编号：CVE-2022-20429
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34817）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34817
CVE编号：CVE-2019-14204
SAP Business Warehouse和SAP BW4HANA操作系统命令注入漏洞
SAP Business Warehouse（BW）是SAP的数据仓库解决方案。SAP BW提供了高性能的基础架构，可帮助您评估和解释数据。决策者可以根据分析的数据做出有根据的决策，并确定针对目标的活动。SAP Business Warehouse 700、701、702、731、740、750、751、752、753、754、755、782和SAP BW4HANA 100、200版本存在操作系统命令注入漏洞。经过身份认证的攻击者可通过提交特制的可导致代码注入的请求利用该漏洞危害服务器及其上运行的任何数据或影响其他应用程序的机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2020-74928
CVE编号：CVE-2020-26838
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14496）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14496
CVE编号：CVE-2017-10757
新华三技术有限公司H3C NX54存在命令执行漏洞
H3C NX54是一款支持Wi-Fi 6（802.11ax）协议的千兆双频路由器。新华三技术有限公司H3C NX54存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2025-13489
多款Mozilla产品权限提升漏洞（CNVD-2021-49135）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在权限提升漏洞，远程攻击者可利用漏洞授予web内容的其他特权。
严重程度：中
CNVD编号：CNVD-2021-49135
CVE编号：CVE-2021-23999
新秀文章管理系统后台资源管理处存在任意文件删除漏洞
新秀文章管理系统是一款PHP文章管理系统。新秀文章管理系统后台资源管理处存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2018-21984
多款Cisco产品Cisco NX-OS System Software命令注入漏洞
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。NX-OS System Software是使用在其中的一套操作系统。CLI是其中的一个命令行程序。多款Cisco产品中的Cisco NX-OS System Software的CLI存在命令注入漏洞，该漏洞程序未能对发送到CLI解释器的命令参数执行充分的输入验证。本地攻击者可通过向受影响的CLI命令注入恶意的命令参数并获取底层操作系统的访问权限利用该漏洞以用户权限执行命令。
严重程度：中
CNVD编号：CNVD-2017-36155
CVE编号：CVE-2017-12330
B. Braun SpaceCom2输入验证错误漏洞
B. Braun SpaceCom2是德国贝朗（B. Braun）公司的一款硬件设备，用于连接外部设备以在患者数据管理系统、PC 或 USB 记忆棒中记录数据。B. Braun SpaceCom2 012U000062之前版本存在输入验证错误漏洞，该漏洞源于软件对输入漏洞的未恰当处理，远程未经身份验证的攻击者可利用该漏洞通过直接将原始外部字符串传递给printf语句来获得用户级的命令行访问权限。
严重程度：中
CNVD编号：CNVD-2022-22470
CVE编号：CVE-2021-33886
Microsoft Windows Error Reporting信息泄露漏洞（CNVD-2021-27708）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Error Reporting（WER）是其中的一个错误报告组件。Microsoft Windows Error Reporting(WER)中处理内存对象的方式中存在信息泄露漏洞，攻击者可借助特制应用程序利用该漏洞入侵用户系统。
严重程度：低
CNVD编号：CNVD-2021-27708
CVE编号：CVE-2020-1263
Schneider Electric Interactive Graphical SCADA System缓冲区溢出漏洞（CNVD-2021-31178）
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Interactive Graphical SCADA System (IGSS) Definition V15.0.0.21041及之前版本存在缓冲区溢出漏洞。该漏洞源于程序未对指针地址进行正确验证。攻击者可通过导入恶意CGF（配置组文件）利用该漏洞导致任意读取和写入。
严重程度：高
CNVD编号：CNVD-2021-31178
CVE编号：CVE-2021-22712
IBM Db2拒绝服务漏洞（CNVD-2026-14668）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14668
CVE编号：CVE-2025-36009
GNU oSIP libosip2拒绝服务漏洞（CNVD-2017-07201）
GNU oSIP是GNU计划开发的一个为开发人员提供多媒体和通信的接口的库。libosip2是一个使用C语言编写的用于多线程安全的标准库。GNU oSIP 4.1.0版本中的libosip2的‘osip_body_to_str()’函数存在拒绝服务漏洞。远程攻击者可借助畸形的SIP消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07201
CVE编号：CVE-2016-10326
Revive Adserver暴力攻击漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在暴力攻击漏洞，该漏洞源于登录页面对于登录验证缺乏速率限制。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29408
CVE编号：CVE-2023-26756
Magento代码执行漏洞（CNVD-2019-40831）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在代码执行漏洞。攻击者可利用该漏洞通过电子邮件模板层次结构利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-40831
CVE编号：CVE-2019-8110
co-cli-installer远程代码执行漏洞
co-cli-installer是一个用于安装co-cli命令行工具的包。co-cli-installer中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24452
CVE编号：CVE-2016-10657
Wireshark Toshiba文件解析器堆缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark的Toshiba文件解析器中存在堆缓冲区溢出漏洞。允许远程攻击者通过发送恶意的数据包利用该漏洞控制系统，造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-03970
CVE编号：CVE-2016-5355
TOTOLINK X5000R代码执行漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在代码执行漏洞，攻击者可利用该漏洞导致未经验证的用户以空密码登录并获得root权限。
严重程度：高
CNVD编号：CNVD-2026-03712
CVE编号：CVE-2025-13184
Google Android Framework APIs信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Framework APIs存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息，发动进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01555
CVE编号：CVE-2017-0421
Jenkins远程代码执行漏洞
Jenkins的前身是Hudson是一个可扩展的持续集成引擎。Jenkins存在远程代码执行漏洞。允许攻击者在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07715
CVE编号：CVE-2015-8103
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-01244）
Ignite Realtime Openfire是Ignite Realtime社区的一款采用Java开发且基于XMPP（前称Jabber，即时通讯协议）的跨平台开源实时协作（RTC）服务器，它能够构建高效率的即时通信服务器，并支持上万并发用户数量。Ignite Realtime Openfire存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01244
CVE编号：CVE-2019-20365
Siemens Jt2go和Teamcenter Visualization拒绝服务漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens Jt2go和Teamcenter Visualization存在拒绝服务漏洞，该漏洞源于Tiff_Loader.dll在解析TIFF文件时受到使用未初始化内存的影响。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56513
CVE编号：CVE-2021-44003
YIXUNCMS2.0.4.91SD后台存在任意文件读取漏洞
YIXUNCMS是由易迅软件工作室专为中小型企业开发的一套展示类网站系统，采用PHP语言并搭配性能稳定的MYSQL数据库。YIXUNCMS2.0.4.91SD后台存在任意文件读取漏洞，该漏洞源于系统未能对参数进行严格过滤，攻击者可利用该漏洞读取任意文件内容或删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-22884
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-57445）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Human Resources (HR)是一种主动管理解决方案，有助于在开发和支持有效员工队伍的同时控制成本。Oracle E-Business Suite12.1.1-12.1.3版中的Oracle Human Resources中的People Management组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle Human Resources 可访问数据的未授权创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Human Resources可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2021-57445
CVE编号：CVE-2021-2365
libsixel空指针解引用漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel1.8.2版本中的‘sixel_helper_set_additional_messag’函数（status.c文件）存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-00647
CVE编号：CVE-2018-19757
多款Lenovo产品Sierra Wireless WAN驱动程序权限提升漏洞
Lenovo IdeaPadMiix 510-12ISK等都是中国联想（Lenovo）公司的笔记本电脑产品。Sierra Wireless WAN driver是其中的一个加拿大Sierra Wireless公司的无线驱动程序。基于Windows 7、8和10平台的多款Lenovo产品中的Sierra Wireless WAN驱动程序存在本地提权漏洞。本地攻击者可借助未引用的服务路径利用该漏洞以管理员权限执行文件。
严重程度：中
CNVD编号：CNVD-2017-24535
CVE编号：CVE-2017-9247
Tenda AC18 ddnsEn参数堆栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/SetDDNSCfg中参数ddnsEn未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24466
CVE编号：CVE-2025-11328
Automotive Shop Management System SQL注入漏洞（ 	 CNVD-2022-87036）
Automotive Shop Management System是Carlo Montero个人开发者的一个汽车车间管理系统。Automotive Shop Management System v1.0存在SQL注入漏洞，该漏洞源于其/asms/classes/Master.php?f=delete_mechanic组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-87036
CVE编号：CVE-2022-44378
ShopsN开源商城系统go***_li***函数存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的免费商业用途的开源网店全网系统。ShopsN开源商城系统go***_li***函数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62511
UQCMS云商系统存在SQL注入漏洞（CNVD-2020-26528）
UQCMS云商系统是程序采用PHP+MYSQL模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26528
Apple macOS Tahoe环境变量处理不当漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在环境变量处理不当漏洞，攻击者可利用该漏洞导致应用程序访问敏感用户数据。
严重程度：低
CNVD编号：CNVD-2025-22388
CVE编号：CVE-2025-43294
Novell NetWare栈缓冲区溢出漏洞
Novell NetWare是Novell公司开发的一套网络操作系统。Novell NetWare 6.5 SP8之前版本中的PKERNEL.NLM的CALLIT RPC调用的处理存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23882
CVE编号：CVE-2009-5153
phpBB 'includes/message_parser.php' HTML注入漏洞
phpBB是phpBB组开发的一套开源的且基于PHP语言的Web论坛软件。该软件具有支持多国语言、多种数据库和自定义版面设计等特点。phpBB 3.0.8之前版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-01998
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-01641）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 6.0.4版本中的comm/multiprix.php文件存在SQL注入漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01641
CVE编号：CVE-2017-17897
Juniper Networks Junos OS Evolved操作系统命令注入漏洞
Juniper Networks Junos OS Evolved是美国瞻博网络（Juniper Networks）公司的Junos OS的升级版系统。Juniper Networks Junos OS Evolved存在操作系统命令注入漏洞，该漏洞源于未正确处理特殊元素，攻击者可利用该漏洞导致OS命令注入攻击。
严重程度：中
CNVD编号：CNVD-2025-24148
CVE编号：CVE-2025-60006
Siemens STEP 7-MicroWIN SMART存在拒绝服务漏洞
西门子(Siemens)是全球领先的科技企业,凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案。Siemens STEP 7-MicroWIN SMART存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40107
HP Access Control Pull Print未授权访问漏洞
HP Access Control允许用户通过启用了NFC功能的智能手机或平板电脑进行身份验证。HP Access Control存在安全漏洞，允许本地攻击者利用漏洞执行未授权访问。
严重程度：低
CNVD编号：CNVD-2015-03275
CVE编号：CVE-2015-2118
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-07917）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster缓冲区溢出漏洞，攻击者可利用该漏洞读取内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-07917
CVE编号：CVE-2022-21333
Google Chrome释放后重用漏洞（CNVD-2021-84808）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的Profiles存在释放后重用漏洞。远程攻击者利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-84808
CVE编号：CVE-2021-37988
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-02390）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking的Security Management System组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02390
CVE编号：CVE-2018-2630
Oracle MySQL Server存在未明漏洞（CNVD-2018-02165）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server : Partition组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02165
CVE编号：CVE-2018-2562
Microsoft DirectX权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。DirectX是由微软公司创建的一系列专为多媒体以及游戏开发的应用程序接口。Microsoft DirectX存在权限提升漏洞。该漏洞源于DirectX不能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14701
CVE编号：CVE-2020-0732
IBM Sterling B2B Integrator会话固定漏洞
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 6.0.0.0版本至6.1.2.1版本存在会话固定漏洞，该漏洞源于密码更改后未使会话无效，经过身份验证的攻击者可利用该漏洞冒充系统上的其他用户。
严重程度：中
CNVD编号：CNVD-2023-05237
CVE编号：CVE-2022-22371
IBM Cognos Analytics访问控制错误漏洞（CNVD-2024-12708）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。IBM Cognos Analytics存在访问控制错误漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-12708
CVE编号：CVE-2023-30996
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30276）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30276
CVE编号：CVE-2017-14577
Adobe Flash Player内存错误引用漏洞（CNVD-2016-01614）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01614
CVE编号：CVE-2016-0988
OpenCart SQL注入漏洞（CNVD-2023-54401）
OpenCart是一款开源的网上购物系统，可以让你建立自己的在线商店。系统简单易用，支持各种数据导入和导出，包括商品信息、用户订单、产品等。通过OpenCart用户可以很容易完成网上购物功能。OpenCart存在SQL注入漏洞。攻击者可以利用该漏洞通过上传附加的插件来执行任意代码，造成机密信息泄露、远程代码执行等危害。
严重程度：高
CNVD编号：CNVD-2023-54401
CVE编号：CVE-2020-20491
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-14787）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。
严重程度：中
CNVD编号：CNVD-2021-14787
CVE编号：CVE-2020-4975
LJCMS存在XSS漏洞（CNVD-2019-41680）
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在XSS漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-41680