CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco SD-WAN vManage认证绕过漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vManage的Web消息服务界面存在认证绕过漏洞，攻击者可通过发送特制HTTP请求利用该漏洞越权获得读写权限。
严重程度：中
CNVD编号：CNVD-2021-37679
CVE编号：CVE-2021-1284
PowerMTA存在任意文件读取漏洞
PowerMTA是一种企业级电子邮件传输代理（MTA），用于发送大容量和任务关键型邮件。PowerMTA存在任意文件读取漏洞。攻击者可利用漏洞获取任意文件。
严重程度：中
CNVD编号：CNVD-2020-12876
F5 BIG-IP APM跨站脚本漏洞（CNVD-2022-77527）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP APM存在跨站脚本漏洞，攻击者可利用该漏洞在当前登录用户的上下文中执行JavaScript。
严重程度：中
CNVD编号：CNVD-2022-77527
CVE编号：CVE-2022-27230
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-07528）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2021-07528
CVE编号：CVE-2021-2126
多款LB-LINK路由器存在信息泄露漏洞
BL-X22、BL-X16和BL-X12都是深圳市必联电子有限公司的无线路由器。多款LB-LINK路由器存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-07322
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63283）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的“远程访问连接管理器”存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63283
CVE编号：CVE-2021-34457
Wordpress Contact Form 7 Database Addon plugin输入验证错误漏洞
Wordpress Contact Form 7 Database Addon是（Wordpress）开源的一个应用插件。该插件用来将联系表7提交内容保存到您的WordPress数据库中。Contact Form 7 Database Addon plugin 1.2.5.6之前版本存在输入验证错误漏洞，远程攻击者可利用该漏洞可以将任意公式注入CSV文件中。
严重程度：中
CNVD编号：CNVD-2021-22122
CVE编号：CVE-2021-24144
中国电信集团有限公司校园信息管理系统存在逻辑缺陷漏洞
中国电信集团有限公司是中国特大型国有通信企业、上海世博会全球合作伙伴。中国电信集团有限公司校园信息管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码。
严重程度：中
CNVD编号：CNVD-2021-30895
cPanel跨站脚本漏洞（CNVD-2019-30462）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中的WHM Account Suspension List界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-30462
CVE编号：CVE-2017-18481
Delta Electronics CNCSoft-G2输入验证错误漏洞
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2 2.1.0.16及之前版本存在输入验证错误漏洞，该漏洞源于未正确验证用户提供的数据长度，攻击者可利用此漏洞在当前进程环境中执行代码。
严重程度：高
CNVD编号：CNVD-2025-06647
CVE编号：CVE-2024-12858
Google Android Qualcomm组件存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android存在未明漏洞。攻击者可利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00248
CVE编号：CVE-2016-8459
Dell EMC PowerScale OneFS备份/还原权限实现不当漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.1.0-9.1.0存在备份/还原权限实现不当漏洞。具有BackupAdmin角色的攻击者可利用该漏洞在预期的文件系统位置之外写入数据。
严重程度：低
CNVD编号：CNVD-2021-13941
CVE编号：CVE-2020-26196
Malwarebytes Anti-Malware权限提升漏洞
Malwarebytes Anti-Malware（MBAM）是美国Malwarebytes公司的一套反恶意间谍软件。该软件支持删除蠕虫、拨号程序、木马、rootkit、间谍软件、漏洞、僵尸和其他恶意软件等。MBAM中存在权限提升漏洞。攻击者可利用漏洞实施中间人攻击，获取加密通信内容的访问权限。
严重程度：高
CNVD编号：CNVD-2016-01203
Tcpdump NFS解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。NFS parser是其中的一个网络文件系统解析器。Tcpdump 4.9.2之前的版本中的NFS解析器的print-nfs.c文件的‘interp_reply()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27594
CVE编号：CVE-2017-12898
Insteon Hub权限访问控制漏洞
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1013版本固件的Insteon Hub中存在权限访问控制漏洞，该漏洞源于固件更新功能使用HTTP请求来检索已签名的固件二进制文件并且设备没有检测被安装的固件版本。攻击者可通过冒充远程服务器‘cache.insteon.com’并提供已签名的固件镜像利用该漏洞使用户更新低版本固件。
严重程度：高
CNVD编号：CNVD-2018-16967
CVE编号：CVE-2018-3833
Hancom Thinkfree Office NEO Hangul Word Processor组件缓冲区溢出漏洞
Hancom ThinkFree Office NEO是韩国Hancom公司开发的一款办公软件套件产品。Hangul Word Processor是其中的一个韩文处理器组件。Hancom Thinkfree Office NEO 9.6.1.4902版本中的Hangul Word Processor组件9.6.1.4350版本中存在缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文档利用该漏洞在应用程序上下文中执行代码
严重程度：中
CNVD编号：CNVD-2017-10470
CVE编号：CVE-2017-2819
Micron Crucial MX500 Series Solid State Drives缓冲区溢出漏洞
Micron Crucial MX500 Series Solid State Drives是美国美光（Micron）公司的一系列固态硬盘。Micron Crucial MX500 Series Solid State Drives存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-38570
CVE编号：CVE-2024-42642
Bentley View DGN文件解析堆栈缓冲区溢出漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View DGN文件解析存在堆栈缓冲区溢出漏洞，该漏洞源于在DGN文件的解析中将用户提供的数据复制到堆缓冲区之前，缺乏对其长度的适当验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-101864
CVE编号：CVE-2021-34904
Netgear多款设备验证绕过漏洞
Netgear是全球领先的企业网络解决方案，及数字家庭网络应用倡导者。Netgear多款设备存在验证绕过漏洞，攻击者利用漏洞可在未验证的网页直接传递输入命令行，发起命令注入攻击。
严重程度：中
CNVD编号：CNVD-2016-01687
CVE编号：CVE-2016-1555
UKcms前台存在备份文件下载漏洞
UKcms是中国灵吉网络科技公司的一套基于PHP的内容管理系统（CMS）。UKcms前台存在备份文件下载漏洞。在未授权的情况下，攻击者可利用漏洞构造链接直接下载SQL备份信息。
严重程度：中
CNVD编号：CNVD-2019-43436
国微CMS学校站群系统(高校站群版) 存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统(高校站群版) V20180314版本存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10248
PlaceOs Authentication Service输入验证错误漏洞
PlaceOs Authentication Service是一个PlaceOs身份验证服务和Api看门人。PlaceOs Authentication Service存在输入验证错误漏洞，攻击者可利用该漏洞打开重定向。
严重程度：中
CNVD编号：CNVD-2022-13082
CVE编号：CVE-2021-41826
SELinux资源管理错误漏洞
SELinux是美国国家安全局（National Security Agency）的一种采用安全架构的Linux子系统，它能够让管理员更好地管控哪些人可以访问系统。SELinux 3.2版本存在安全漏洞，该漏洞源于SELinux的CIL编译器在\"CIL reset classperms\"中有一个use-after-free。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-52407
CVE编号：CVE-2021-36086
Google Android Framework(package installer) 拒绝服务漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Framework（package installer）是其中的一个包安装程序框架。Google Pixel和Nexus设备上的Android中的Framework(package installer)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09113
CVE编号：CVE-2017-13295
Infinispan 'hotrod java'客户端远程代码执行漏洞
Infinispan是一个分布式内存数据网格。Infinispan 'hotrod java'客户端存在远程代码执行漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37683
CVE编号：CVE-2016-0750
Google Android Surfaceflinger远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Surfaceflinger存在远程代码执行漏洞。攻击者可利用此漏洞在Surfaceflinger进程的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01550
CVE编号：CVE-2017-0405
Google Android Media Framework信息泄露漏洞（CNVD-2017-33336）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33336
CVE编号：CVE-2017-0817
NVIDIA Windows GPU Display Driver输入验证错误漏洞
NVIDIA Windows GPU显示驱动程序是用于Windows系统的显示驱动程序。NVIDIA Windows GPU显示驱动程序中的内核模式层（nvlddmkm.sys）创建上下文命令DDI DxgkDdiCreateContext存在数组索引引用漏洞。该漏洞源于产品在计算或使用数组索引时使用不可信输入，但产品不验证或不能正确验证索引来确保索引引用数组中的有效位置。攻击者可利用该漏洞导致拒绝服务或实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-28286
CVE编号：CVE-2019-5666
Corega CG-WLR300GNV和CG-WLR300GNV-W权限获取漏洞
Corega CG-WLR300GNV和CG-WLR300GNV-W都是日本Corega公司的无线局域网路由器。Corega CG-WLR300GNV和CG-WLR300GNV-W中存在权限获取漏洞，该漏洞源于程序未能限制身份验证请求数量。在无线范围内的攻击者可利用该漏洞通过实施暴力破解攻击恢复PIN，获取网络的访问权限。
严重程度：低
CNVD编号：CNVD-2016-04288
CVE编号：CVE-2016-4824
Totolink A720R堆栈溢出漏洞
Totolink A720R是中国台湾吉翁电子（Totolink）公司的一款无线路由器。Totolink A720R V4.1.5cu.470_B20200911版本存在堆栈溢出漏洞，该漏洞源于软件中的checkLoginUser函数对数据的错误处理，攻击者可利用该漏洞造成拒绝服务（DOS）。
严重程度：中
CNVD编号：CNVD-2021-73657
CVE编号：CVE-2021-35325
Cybozu Remote Service XML外部实体注入漏洞
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service存在XML外部实体注入漏洞。攻击者可利用该漏洞获取存储在产品中的信息。
严重程度：中
CNVD编号：CNVD-2021-78763
CVE编号：CVE-2021-20801
华为多个产品存在拒绝服务漏洞
Huawei X1，Huawei WS5100，Huawei WS5200均是华为公司的路由器。华为多个产品存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-05470
Huawei eSpace U2980和U2990拒绝服务漏洞
Huawei eSpace U2980和U2990都是中国华为（Huawei）公司的电话交换机产品。Huawei eSpace U2980和U2990交换机中存在拒绝服务漏洞。攻击者可利用该漏洞使程序拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-07772
DaviewIndy堆缓冲区溢出漏洞
DaviewIndy是一款文档查看应用程序。该程序支持多种格式文档和图像的查看。DaviewIndy 8.98.9之前版本中存在缓冲区溢出漏洞，该漏洞源于程序未能正确处理格式错误的PDF文件。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-43162
CVE编号：CVE-2020-7818
IBM Db2访问控制错误漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。具有DBADM权限的攻击者可利用该漏洞访问其他数据库并读取或修改文件。
严重程度：高
CNVD编号：CNVD-2021-99671
CVE编号：CVE-2021-29678
极致CMS存在逻辑缺陷漏洞
极致CMS是开源免费的PHPCMS网站内容管理系统。极致CMS存在逻辑缺陷漏洞，攻击者可以利用漏洞越权查看他人订单和删除他人的订单。
严重程度：中
CNVD编号：CNVD-2020-26485
多款NVIDIA产品本地权限提升漏洞
NVIDIA Quadro、NVS、GeForce和Tesla都是美国英伟达（NVIDIA）公司的产品。Quadro、NVS和GeForce都是显卡产品；Tesla是一款图形处理器。NVIDIA GPU Display Driver是其中的一个图形处理器(GPU)显卡驱动程序。NVIDIA Quadro、NVS、GeForce及Tesla产品中的NVIDIA GPU Display Driver存在安全漏洞。由于程序未能执行权限检查。攻击者可利用该漏洞获取任意物理内存的访问权限。
严重程度：中
CNVD编号：CNVD-2016-10931
CVE编号：CVE-2016-7382
Microsoft .NET Framework提权漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在提权漏洞，该漏洞源于.NET Framework CLR（公共语言运行时）允许在任意位置创建文件，攻击者可利用该漏洞向需要较高权限的文件夹中写入文件。
严重程度：中
CNVD编号：CNVD-2019-31857
CVE编号：CVE-2019-1142
CMS4J存在任意文件下载漏洞补丁绕过漏洞
CMS4J是由北京派道网络基于JSP程序开发的CMS系统。CMS4J存在任意文件下载漏洞补丁绕过漏洞。该漏洞源于DownloadFile servlet的任意文件下载修复代码对下载文件过滤不严格，可被绕过，攻击者可以利用该漏洞下载任意文件。
严重程度：高
CNVD编号：CNVD-2017-13129
Oracle MySQL Server存在未明漏洞（CNVD-2018-02154）
Oracle MySQL是一个小型关系型数据库管理系统。Oracle MySQL Server的Server: DML组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02154
CVE编号：CVE-2018-2576
Max Secure Anti Virus拒绝服务漏洞（CNVD-2018-02611）
Max Secure Anti Virus是一款专用于反间谍软件的软件，用于删除您的PC中的广告软件和间谍软件。Max Secure Anti Virus 19.0.3.019中的驱动程序文件(MaxCryptMon.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x220019的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02611
CVE编号：CVE-2018-6209
WordPress SlickQuiz SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。SlickQuiz是一个用于显示和管理漂亮动态测验的插件。WordPress SlickQuiz存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-31019
CVE编号：CVE-2019-12516
Dell Vnx2Oe For File路径遍历漏洞
Dell Vnx2Oe For File是美国戴尔（Dell）公司的一个操作环境。Dell Vnx2Oe For File存在路径遍历漏洞，该漏洞可能导致未经身份验证的用户读取/写入受限文件。攻击者可利用该漏洞越权访问或者覆盖敏感数据。
严重程度：中
CNVD编号：CNVD-2022-42738
CVE编号：CVE-2021-36288
CloudBees Jenkins Gitlab Authentication Plugin输入验证错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Gitlab Authentication Plugin存在输入验证错误漏洞，攻击者可利用该漏洞在成功登录后将用户重定向到Jenkins外部的URL。
严重程度：中
CNVD编号：CNVD-2019-28235
CVE编号：CVE-2019-10372
安徽省远路信息科技有限公司小鹿智游APP存在信息泄露漏洞
小鹿智游是一款智能手机导游软件，提供景点手绘地图，景区内自动定位，并伴有生动的语音讲解，就像一位随身携带的导游。验证码设计漏洞：此漏洞主要在登录时，在客户端产生验证码发送到服务器，从而造成验证码信息泄露，存在风险例如：可以利用此风险使用任意手机号进行登录，给应用商带来风险。
严重程度：中
CNVD编号：CNVD-2018-20044
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03362）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03362
CVE编号：CVE-2017-0119
Microsoft Hyper-V RemoteFX vGPU资源管理错误漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Hyper-V RemoteFX vGPU中存在资源管理错误漏洞，该漏洞源于程序无法正确验证虚拟机操作系统上的已通过身份验证的用户的输入。攻击者可通过在虚拟机操作系统上运行特制的应用程序利用该漏洞在主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-45326
CVE编号：CVE-2020-1042
CDNsun和OnApp远程拒绝服务漏洞
CDNsun是捷克CDNsun公司的一套提供全球视频流媒体和内容交付服务的解决方案。OnApp是英国OnApp公司的一套专为主机商提供的云管理解决方案。CDNsun和OnApp中存在远程拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05109
金和协同管理平台存在多处SQL注入漏洞
金和OA协同管理平台采用asp.net和sqlserver技术开发，使用用户众多。金和协同管理平台存在多处SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06741
SEMCMS Shop后台存在SQL注入漏洞（CNVD-2021-39124）
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39124
JasPer拒绝服务漏洞（CNVD-2017-01029）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01029
CVE编号：CVE-2017-5501
Adobe Experience Manager跨站脚本漏洞（CNVD-2018-16201）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe AEM 6.1版本和6.2版本中存在跨站脚本漏洞，该漏洞源于程序未充分验证用户提交的输入。远程攻击者可利用该漏洞在用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2018-16201
CVE编号：CVE-2018-12806
Kaspersky Secure Mail Gateway本地权限提升漏洞
Kaspersky Secure Mail Gateway是俄罗斯卡巴斯基实验室的一套电子邮件安全解决方案。Kaspersky Secure Mail Gateway存在安全漏洞，允许本地攻击者可以利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2018-05442
CVE编号：CVE-2018-6290
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2016-12640）
IBM Jazz Reporting Service是一款整合数据的解决方案。IBM Jazz Reporting Service存在未指明的跨站脚本安全漏洞，该漏洞源于未能正确验证用户输入。攻击者利用该漏洞可在受影响的网站环境中的用户浏览器上执行任意脚本，窃取基于cookie的认证证书发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-12640
CVE编号：CVE-2016-5899
IBM Sterling File Gateway信息泄露漏洞（CNVD-2021-78442）
IBM Sterling File Gateway是一款用于在内部和外部合作伙伴之间传输文件的应用程序，可让您更加安全可靠地与贸易伙伴进行文件传输。IBM Sterling File Gateway 2.2.0.0-6.1.0.3版存在信息泄露漏洞。攻击者可利用该漏洞从浏览器中返回的详细的技术错误消息中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-78442
CVE编号：CVE-2021-20485
Docker临时文件创建漏洞
Docker是美国Docker公司的一款开源的应用容器引擎，它支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker中存在临时文件创建漏洞。本地攻击者可利用该漏洞实施符号链接攻击，在受影响应用程序上下文中覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2017-31338
CVE编号：CVE-2014-0047
润申信息科技(上海)有限公司企业标准化管理系统存在SQL注入漏洞
润申信息科技(上海)有限公司是一家专业从事软件开发和信息服务的高科技公司。润申信息科技(上海)有限公司企业标准化管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48638
Google Android Qualcomm组件信息泄露漏洞（CNVD-2016-11054）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，这可能有助于发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11054
CVE编号：CVE-2016-6748
Huawei AR Routers信息泄露漏洞
Huawei AR Routers是中国华为（Huawei）公司的AR系列路由器产品。Huawei AR Routers中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07446
CVE编号：CVE-2015-8085
Adobe Flash Player及AIR内存破坏漏洞（CNVD-2015-04493）
Adobe Flash Player是一个解析SWF内容的播放器。Adobe AIR是针对网络与桌面应用的结合所开发出来的技术，可以不必经由浏览器而对网络上的云端程式做控制。Adobe Flash Player及AIR在实现上存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04493
CVE编号：CVE-2015-3133
WordPress插件跨站脚本漏洞（CNVD-2021-66919）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Plugin Form Maker 存在跨站脚本漏洞，该漏洞源于在 1.13.60 之前版本的 Form Maker中在管理仪表板中编辑表单时，插件在将其输出到属性之前不会转义其表单标题，从而导致经过身份验证的存储跨站点脚本问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-66919
CVE编号：CVE-2021-24526
Microweber跨站脚本漏洞（CNVD-2022-18522）
Microweber是一个基于PHP Laravel框架的拖放式网站构建器和CMS。Microweber存在跨站脚本漏洞，攻击者可利用此漏洞进行窃取用户信息以及网络钓鱼。
严重程度：中
CNVD编号：CNVD-2022-18522
CVE编号：CVE-2022-0906
瑞芯微电子股份有限公司瑞芯微芯片存在拒绝服务漏洞
瑞芯微专注于移动互联网、数字多媒体芯片设计，是专业的个人移动信息终端SOC解决方案供应商。瑞芯微电子股份有限公司瑞芯微芯片存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-64557
Apache Superset跨站脚本漏洞（CNVD-2025-19103）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在跨站脚本漏洞，该漏洞是由于图表可视化功能对用户提供的输入验证不当造成的。攻击者可利用该漏洞导致会话劫持或执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-19103
CVE编号：CVE-2025-55672
libming parseSWF_FILLSTYLEARRAY功能内存泄露漏洞
libming是一款使用C语言编写的Flash（SWF）输出库。libming parseSWF_FILLSTYLEARRAY功能存在内存泄露漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-20488
CVE编号：CVE-2024-24147
libming拒绝服务漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/old/read.c和util/read.c文件的‘readString’函数存在拒绝服务漏洞。远程攻击者可借助较大的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09518
CVE编号：CVE-2017-8782
Google Chrome设计漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中的自定义标签存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-09125
CVE编号：CVE-2018-6068
WordPress Oturia Smart Google Code Inserter插件身份验证绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Oturia Smart Google Code Inserter plugin是使用在其中的一个元标记验证添加插件。WordPress Oturia Smart Google Code Inserter插件3.5之前的版本中存在身份验证绕过漏洞。该漏洞源于smartgooglecode.php文件的‘saveGoogleCode()’函数未能检测当前请求是否来自已授权的用户。攻击者可借助‘sgcgoogleanalytic’参数利用该漏洞更新注入的代码。
严重程度：中
CNVD编号：CNVD-2018-00348
CVE编号：CVE-2018-3810
Microsoft Edge (Chromium-based) 欺骗漏洞
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在欺骗漏洞。攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2022-60116
CVE编号：CVE-2022-24523
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06163）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06163
CVE编号：CVE-2015-5809
Aviatrix Systems Controller信息泄露漏洞
Aviatrix Systems Controller是美国Aviatrix Systems公司的一款用于Aviatrix Systems解决方案的业务流程和管理的集中控制面板。Aviatrix Systems Controller 5.4.1204之前版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31576
CVE编号：CVE-2020-13414
Cisco IOS XR命令注入漏洞
Cisco IOS XR软件是用于服务提供商网络的模块化和完全分布式的网络操作系统。Cisco IOS XR 7.3.1之前版本的CLI存在命令注入漏洞。该漏洞源于对用户提供的命令的输入验证不足。攻击者可通过向受影响的命令提交特制输入利用该漏洞以root权限在底层Linux OS上执行命令。
严重程度：中
CNVD编号：CNVD-2021-26113
CVE编号：CVE-2021-1485
Cisco Smart Software Manager On-Prem和Cisco Smart Software Manager资源管理错误漏洞
Cisco Smart Software Manager On-Prem（SSM On-Prem）和Cisco Smart Software Manager都是美国思科（Cisco）公司的产品。Cisco Smart Software Manager On-Prem是一款用于Cisco产品许可证管理的组件。Cisco Smart Software Manager是一个为用于提供许可证智能管理功能的软件。该软件消除了繁琐的产品激活密钥（PAK）和许可证文件管理，使许可证节点不再锁定到设备，可以支持再任何兼容的设备上使用许可证。Cisco Smart Software Manager On-Prem存在资源管理错误漏洞。经过身份验证的远程攻击者利用该漏洞可以在受影响的设备上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-50629
CVE编号：CVE-2022-20808
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13246）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13246
CVE编号：CVE-2018-12790
Aruba Networks - ClearPass Policy Manager存在s2-045远程命令执行漏洞
Aruba Networks ClearPass是美国安移通网络（Aruba Networks）公司的一套集成了网络控制功能、应用和设备管理功能的接入管理系统。Aruba Networks - ClearPass Policy Manager网站封装采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在s2-045远程命令执行漏洞，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03668
Foxit Reader类型混淆漏洞（CNVD-2023-96088）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.2.15356版本之前存在类型混淆漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96088
CVE编号：CVE-2023-41257
IBM Langflow OSS配置错误漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在配置错误漏洞，该漏洞源于创建具有匹配的Chroma persist_directory和collection_name值的流，攻击者可利用该漏洞通过访问另一个用户的私有向量文档，并在工作流输出中接收受害者精确内容，同时还可以通过插入文档污染受害者集合。
严重程度：高
CNVD编号：CNVD-2026-31198
CVE编号：CVE-2026-13444
上海企炬广告传媒有限公司建站系统存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26576
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12884）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12884
CVE编号：CVE-2018-19709
Samsung移动设备输入验证错误漏洞（CNVD-2020-36248）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞阻止用户接收SMS消息。
严重程度：中
CNVD编号：CNVD-2020-36248
CVE编号：CVE-2017-18667
Google Android Qualcomm Video驱动程序信息泄露漏洞（CNVD-2017-31681）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video driver是使用在其中的一个美国高通（Qualcomm）公司开发的视频驱动程序。Android中的Qualcomm Video驱动程序存在信息泄露漏洞。攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31681
CVE编号：CVE-2017-11040
pfSense跨站脚本漏洞（CNVD-2021-33242）
pfSense是一套基于FreeBSD Linux的网络防火墙。pfsense 2.5.0版本存在跨站脚本漏洞，该漏洞源于没有对通过Description字段传递给services_wol_edit.php脚本的用户提供的数据进行足够的无害化处理。攻击者可以利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-33242
CVE编号：CVE-2021-27933
Adobe Digital Editions文件枚举漏洞
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。该软件支持打开、阅读和管理PDF、XML、Flash等格式的文件。Adobe Digital Editions存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23053
CVE编号：CVE-2020-3798
Google Chrome扩展策略执行不足漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.149之前版本存在扩展策略执行不足漏洞。攻击者可利用该漏洞诱使用户安装了恶意扩展程序，从而无法通过精心设计的Chrome扩展程序绕过站点隔离。
严重程度：中
CNVD编号：CNVD-2020-19206
CVE编号：CVE-2020-6425
校无忧心理测评系统存在SQL注入漏洞（CNVD-2020-41310）
校无忧心理测评系统是通过互联网实现在线心理健康测试和诊断的平台。校无忧心理测评系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41310
Trend Micro InterScan Messaging Security Virtual Appliance命令注入漏洞（CNVD-2017-21035）
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款邮件网关安全设备，它集成了防病毒、防间谍软件和防网络钓鱼等技术，为邮件应用提供综合防护。IMSVA 9.0版本和9.1版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意的代码。
严重程度：中
CNVD编号：CNVD-2017-21035
CVE编号：CVE-2017-11392
TopscoinAdvanced数字错误漏洞
TopscoinAdvanced是一款基于以太坊的数字货币。TopscoinAdvanced的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13089
CVE编号：CVE-2018-13520
Microsoft Windows Win32k特权提升漏洞（CNVD-2016-01559）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的内核模式驱动程序中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01559
CVE编号：CVE-2016-0096
MatrikonOPC Explorer文件传送漏洞
MatrikonOPC Explorer是用来查看OPC服务器所含数据项和检测OPC网络通信的免费工具。MatrikonOPC Explorer存在文件传送漏洞，允许攻击者从主机系统传输未经授权的文件。
严重程度：中
CNVD编号：CNVD-2018-09680
CVE编号：CVE-2018-8714
Siemens SIMATIC CN 4100使用默认凭证漏洞
SIMATIC CN 4100是一个通信节点，可以连接第三方系统。Siemens SIMATIC CN 4100存在使用默认凭证漏洞，攻击者可利用该漏洞使用凭据获取对受影响设备的完全控制。
严重程度：高
CNVD编号：CNVD-2024-01395
CVE编号：CVE-2023-49621
OpenClaw代码问题漏洞（CNVD-2026-14844）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在代码问题漏洞，该漏洞是由macOS上exec审批分配列表模式中的路径验证绕过缺陷引起的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-14844
CVE编号：CVE-2026-32016
Samsung Galaxy Apps权限提升漏洞
Samsung Galaxy Apps是韩国三星（Samsung）公司的一款使用在Samsung手机中的应用商店程序。Samsung Galaxy Apps中URLs的处理存在权限提升漏洞，该漏洞源于程序未能正确的验证用户提交的数据。本地攻击者可通过获取低权限代码的执行权限利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20051
CVE编号：CVE-2018-10499
Adobe Magento XML注入漏洞（CNVD-2021-13921）
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在XML注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-13921
CVE编号：CVE-2021-21025
OSNEXUS QuantaStor v4虚拟设备跨站脚本漏洞
OSNEXUS QuantaStor v4 virtual appliance是美国OSNEXUS公司的一款虚拟存储设备。OSNEXUS QuantaStor v4虚拟设备4.3.1之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-28628
CVE编号：CVE-2017-9979
Kata Containers访问控制错误漏洞
Kata Containers是Kata Containers社区的一款开源的轻量级虚拟机构建程序。Kata Containers 1.11.0之前版本（在Cloud Hypervisor上）中存在访问控制错误漏洞，攻击者可利用该漏洞覆盖镜像文件，控制随后的虚拟机。
严重程度：中
CNVD编号：CNVD-2021-25675
CVE编号：CVE-2020-2025
Open-AudIT Professional开放重定向漏洞
Open-AudIT Professional是一款网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Open-AudIT Professional 2.1版本中存在安全漏洞。攻击者可通过向/login URI发送带有恶意载荷的‘redirect_url’参数利用该漏洞将用户重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2018-07864
CVE编号：CVE-2018-8937
Huawei HarmonyOS runtime interpreter模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS runtime interpreter模块存在越界读取漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-20904
CVE编号：CVE-2025-58281
PHPCMS跨站脚本漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS 9.6.x版本至9.6.3版本中存在跨站脚本漏洞。远程攻击者可借助个人信息页面中的mailbox字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-08459
CVE编号：CVE-2019-10027
Tencent TDSQL存在未明漏洞（CNVD-2025-06548）
Tencent tdsql是中国腾讯（Tencent）公司的一款分布式数据库。Tencent TDSQL存在未明漏洞，攻击者可利用该漏洞发现数据库信息。
严重程度：高
CNVD编号：CNVD-2025-06548
CVE编号：CVE-2023-52286
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-26971）
Microsoft Windows 10和Windows Server 2019都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-26971
CVE编号：CVE-2018-8466
Pro-face GP-Pro EX拒绝服务漏洞
Pro-face GP-Pro EX是美国Pro-face公司的一套HMI画面编辑和逻辑编程软件。Pro-face GP-Pro EX中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-02078
CVE编号：CVE-2016-2291
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03350）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03350
CVE编号：CVE-2017-0126
Circle with Disney命令注入漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的通知功能存在命令注入漏洞。攻击者可通过发送HTTP请求利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-32879
CVE编号：CVE-2017-2917
Alienvault OSSIM和USM跨站脚本漏洞（CNVD-2016-10451）
AlienVault OSSIM是一套开源的安全信息管理系统。USM是一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。Alienvault OSSIM和USM存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-10451
CVE编号：CVE-2016-8583
Wireshark WaveAgent解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.7之前1.12.x版本的WaveAgent解析器中的epan/dissectors/packet-waveagent.c文件中的‘dissect_wa_payload’函数存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05726
CVE编号：CVE-2015-6246
Moodle跨站脚本漏洞（CNVD-2015-07728）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07728
CVE编号：CVE-2015-5336
Mozilla Thunderbird、Firefox ESR和Firefox注入漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。基于Windows平台的Mozilla Thunderbird 68.8.0之前版本、Firefox ESR 68.8之前版本和Firefox 76之前版本中存在安全漏洞，该漏洞源于‘Copy as cURL’功能未能正确转义请求的HTTP方法。攻击者可利用该漏洞注入并执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-54928
CVE编号：CVE-2020-12393