CIRCL/Vulnerability-CNVD huggingface dataset:
IBM i权限许可和访问控制问题漏洞
IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。IBM i 7.2版本至7.5版本存在权限许可和访问控制问题漏洞，该漏洞源于基础架构可能允许本地用户因不合格的库调用而获得提升的权限，攻击者利用该漏洞可能会导致用户控制的代码以管理员权限运行。
严重程度：高
CNVD编号：CNVD-2024-15370
CVE编号：CVE-2024-22346
ZZCMS建站系统V8.2存在任意文件删除漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS建站系统V8.2存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-19295
slpjs输入验证错误漏洞
slpjs是一款用于验证和构建简单账本协议（SLP）的JavaScript库。slpjs 0.21.4之前版本中存在输入验证错误漏洞，攻击者可利用该漏洞创建特制的比特币脚本。
严重程度：中
CNVD编号：CNVD-2019-42437
CVE编号：CVE-2019-16762
Bentley MicroStation CONNECT代码执行漏洞（CNVD-2022-65623）
Bentley MicroStation CONNECT是一个用于二维和三维设计和绘图的Cad软件平台。Bentley MicroStation CONNECT存在代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-65623
CVE编号：CVE-2021-46578
Siemens PS/IGES Parasolid Translator组件越界读取漏洞（CNVD-2024-24528）
Parasolild Translators是单格式翻译器工具包，用于Parasolid和几种行业格式（如STEP或IGES）之间的高速端到端翻译。Siemens PS/IGES Parasolid Translator组件存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-24528
CVE编号：CVE-2024-32059
启明星采购系统存在文件上传漏洞
启明星采购系统是一个用于物料采购与管理的系统，该系统使用ASP.NET语言开发。启明星采购系统存在文件上传漏洞。攻击者可利用漏洞攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-62743
Joomla! Core任意文件上传漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! Core存在任意文件上传漏洞。允许低权限用户上传swf文件。
严重程度：中
CNVD编号：CNVD-2017-06895
CVE编号：CVE-2017-7989
合肥市一新软件开发有限责任公司一新住房公积金系列软件存在越权访问漏洞
合肥市一新软件开发有限责任公司是一家以计算机软件开发、推广并提供业务管理咨询服务为主的高科技公司。合肥市一新软件开发有限责任公司一新住房公积金系列软件存在越权访问漏洞。攻击者可利用漏洞执行未授权操作，在后台上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-19273
Adobe InCopy越界写入漏洞（CNVD-2025-18936）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18936
CVE编号：CVE-2025-54216
GitLab EE不正确访问控制漏洞（CNVD-2020-13700）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 8.0 - 12.7.2存在不正确访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13700
CVE编号：CVE-2020-7968
Linux kernel权限提升漏洞（CNVD-2023-70086）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，攻击者可利用该漏洞获取系统上的高级权限。
严重程度：中
CNVD编号：CNVD-2023-70086
CVE编号：CVE-2023-3777
Yahei-PHP Prober跨站脚本漏洞
Yahei-PHP Proberv是一款用于检测服务器硬盘资源、内存占用、网卡流量、系统负载和IP等服务器信息的工具。Yahei-PHP Proberv 0.4.7版本中的proberv.php文件存在跨站脚本漏洞。远程攻击者可借助‘funName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07443
CVE编号：CVE-2018-9238
Qualcomm MSM8909W路径遍历漏洞
Qualcomm MSM8909W是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。Qualcomm MSM8909W中的DSP Services存在路径遍历漏洞，该漏洞源于缺少对用户数据的检查。攻击者可利用该漏洞覆盖或读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-50523
CVE编号：CVE-2020-3648
Adobe Flash Player内存错误引用漏洞（CNVD-2015-06682）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误引用漏洞。允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06682
CVE编号：CVE-2015-7629
Microsoft Edge内存破坏漏洞（CNVD-2016-01532）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge存在远程执行代码漏洞。由于程序未能正确访问内存对象。远程攻击者可利用漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：中
CNVD编号：CNVD-2016-01532
CVE编号：CVE-2016-0123
IBM WebSphere MQ拒绝服务漏洞（CNVD-2017-02587）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 8.0版本中存在安全漏洞。攻击者可通过创建集群对象利用该漏洞造成MQ集群拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-02587
CVE编号：CVE-2016-9009
FreeType 'Mac_Read_POST_Resource'函数整数符号错误漏洞
FreeType是一个流行的字体函数库。FreeType 'base/ftobjs.c'文件中的'Mac_Read_POST_Resource'函数存在整数符号错误漏洞。远程攻击者可通过特制的Mac字体利用该漏洞造成拒绝服务（堆缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-00989
CVE编号：CVE-2014-9673
Bootstrap跨站脚本漏洞
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。Bootstrap 4.1.2之前版本中的scrollspy的data-target属性存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13373
CVE编号：CVE-2018-14041
Linux kernel 'access_pmu_evcntr'函数拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel arch/arm64/kvm/sys_regs.c文件的'access_pmu_evcntr'函数存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，使系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-33579
CVE编号：CVE-2017-12168
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15156）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15156
CVE编号：CVE-2025-46982
swfstrigns中font变量空指针拒绝服务漏洞
SWFTools是一套集SWF操纵和创造公用事业撰写的软件工具。swfstrings为文本解析工具。swftools-0.9.2、0.9.1、0.8.0、0.8.1、0.4.4版本中，全局静态数组fonts中元素被置0x0，且未能校验其读取操作，导致空指针解引用触发的段错误异常，允许远程攻击者发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-06956
CISOfy Lynis竞争条件问题漏洞
CISOfy Lynis是荷兰CISOfy公司的一款支持多个平台的系统安全审核工具。CISOfy Lynis 3.0.0之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞绕过符号链接检查，在日志和报告中操作数据，进而造成拒绝服务，检索系统信息或提升权限。
严重程度：低
CNVD编号：CNVD-2021-19414
CVE编号：CVE-2020-13882
Mozilla Firefox接口伪造漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox 当程序启用阅读模式时存在安全漏洞，允许远程攻击者可利用漏洞，伪造address-bar URL和Web内容之间的关系。
严重程度：低
CNVD编号：CNVD-2015-06379
CVE编号：CVE-2015-4508
Adobe Animate双重释放漏洞
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 20.5及更早版本存在双重释放漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-57861
CVE编号：CVE-2020-9747
WordPress插件gSlideShow存在多个跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。gSlideShow plugin是一款用于相册管理的插件。WordPress插件gSlideShow存在多个跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00177
CVE编号：CVE-2014-9391
武汉金同方科技有限公司月子护理ERP管理平台存在文件上传漏洞
武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-27360
CMS Made Simple跨站脚本漏洞（CNVD-2018-02621）
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple (CMSMS) 2.2.5存在跨站脚本漏洞。攻击者可通过admin/moduleinterface.php中的m1_messages参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-02621
CVE编号：CVE-2018-5964
WPS表格etmain模块存在地址越界读取漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时etmain模块中存在地址越界读取漏洞。攻击者利用该漏洞可造成拒绝服务或内存泄露。
严重程度：低
CNVD编号：CNVD-2017-30611
Microsoft Office代码执行漏洞（CNVD-2026-24912）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞是由于边界检查不当造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24912
CVE编号：CVE-2026-44824
Open Design Alliance Drawings SDK输入验证错误漏洞
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.12之前版本存在输入验证错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-01425
CVE编号：CVE-2021-44422
CloudBees Jenkins GitHub Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。GitHub Plugin是使用在其中的一个用于创建GitHub和Jenkins的连接的插件。CloudBees Jenkins GitHub Plugin 1.29.0及之前版本中的GitHubServerConfig.java文件存在信息泄露漏洞。攻击者可利用该漏洞捕获存储在Jenkins中凭证。
严重程度：中
CNVD编号：CNVD-2018-11103
CVE编号：CVE-2018-1000183
Microsoft Windows Error Reporting Manager权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Error Reporting Manager存在权限提升漏洞，该漏洞源于程序未能正确地处理进程的崩溃，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞删除目标文件，提升权限。
严重程度：高
CNVD编号：CNVD-2020-37833
CVE编号：CVE-2020-1197
Rancher Labs Rancher访问控制错误漏洞（CNVD-2022-65016）
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher存在访问控制错误漏洞，攻击者可利用该漏洞保留本应被撤销的权限。
严重程度：中
CNVD编号：CNVD-2022-65016
CVE编号：CVE-2021-36775
Mitel MiVoice Connect SQL注入漏洞
Mitel MiVoice Connect R1707-PREM和Mitel ST都是加拿大Mitel公司的产品。Mitel MiVoice Connect R1707-PREM是一套统一通信管理设备。ST是一款视频会议产品。conferencing是其中的一个会议召开通知组件。Mitel MiVoice Connect R1707-PREM SP1(21.84.5535.0)及之前版本和Mitel ST 14.2 GA27及之前版本中的conferencing组件存在SQL注入漏洞，该漏洞源于程序未能对登录界面执行充分的输入校验。远程攻击者可利用该漏洞提取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08582
CVE编号：CVE-2018-9102
Adobe Flash Player内存错误引用内存破坏漏洞（CNVD-2015-06316）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存错误引用漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06316
CVE编号：CVE-2015-5574
锐捷EG2000系列易网关WEB管理系统存在命令执行漏洞
北京星网锐捷网络技术有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷EG2000系列易网关WEB管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-102439
Craft CMS跨站脚本漏洞
Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统（CMS）。Craft CMS 2.6.2976之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06847
CVE编号：CVE-2017-8384
Redmine存在未明漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine before 4.0.8 and 4.1.x before 4.1.2 存在安全漏洞，该漏洞允许攻击者利用Issues API绕过add issue notes权限要求。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30712
CVE编号：CVE-2021-30164
WPA授权问题漏洞
WPA是美国Wi-Fi联盟（Wi-Fi Alliance）的一套Wi-Fi访问保护方案，包括安全协议和安全认证程序。WPA的实现中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14564
CVE编号：CVE-2019-9497
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26738）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的JSSE子组件存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-26738
CVE编号：CVE-2018-2973
Ueditor编辑器.net版本存在文件上传漏洞
UEditor是由百度web前端研发部开发所见即所得富文本web编辑器，具有轻量，可定制，注重用户体验等特点。Ueditor编辑器.net版本存在任意文件上传漏洞，攻击者可精心构造环境上传文件，获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-20077
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-00628）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00628
CRMEB Min开源商城存在任意文件读取漏洞
CRMEB Min开源商城是一款前后端分离的开源电商系统。CRMEB Min开源商城存在任意文件读取漏洞。攻击者可利用该漏洞读取服务器任意文件。
严重程度：低
CNVD编号：CNVD-2021-43596
WordPress postTabs plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress postTabs plugin 2.10.6版本及之前版本存在跨站请求伪造漏洞，该漏洞源于插件在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞通过CSRF攻击使登录的管理员更改其配置。
严重程度：低
CNVD编号：CNVD-2022-55707
CVE编号：CVE-2022-1781
Google Chrome扩展实现不当漏洞
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在扩展实现不当漏洞，该漏洞源于对内容安全策略的验证机制不完善。攻击者可利用该漏洞通过特制HTML页面绕过内容安全策略。
严重程度：高
CNVD编号：CNVD-2025-22937
CVE编号：CVE-2025-9866
LibRaw 'quicktake_100_load_raw()'函数栈缓冲区溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.8之前版本中的internal/dcraw_common.cpp文件的'quicktake_100_load_raw()'函数存在栈缓冲区溢出漏洞。攻击者可通过诱使用户打开特制的文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-05065
CVE编号：CVE-2018-5805
ZoneMinder SQL注入漏洞（CNVD-2017-03165）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.30及之前的版本中存在SQL注入漏洞，该漏洞源于index.php脚本未能充分过滤‘limit’参数。攻击者可远程通过发送日志查询请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2017-03165
CVE编号：CVE-2016-10204
Hitachi Energy RTU500 series CMU Firmware存在未明漏洞（ CNVD-2025-02734）
RTU500是日本日立制作所（Hitachi）公司的一系列工控组件，主要用于工业控制系统。Hitachi Energy RTU500 series CMU Firmware存在安全漏洞，攻击者可利用漏洞绕过安全更新。
严重程度：高
CNVD编号：CNVD-2025-02734
CVE编号：CVE-2024-2617
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-41305）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞，攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41305
CVE编号：CVE-2019-8820
Intel RAID Web Console 3输入验证错误漏洞
Intel RAID Web Console 3（RWC3）是美国英特尔（Intel）公司的一款基于Web的、为Intel RAID产品提供监控、维护、故障处理和配置功能的应用程序。Intel RAID Web Console 3存在输入验证错误漏洞，该漏洞源于程序未充分验证会话。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-18597
CVE编号：CVE-2019-11119
HP Universal Configuration Management Database Foundation重定向漏洞
HP Universal Configuration Management Database（UCMDB）Foundation是美国惠普（HP）公司的一套可存储、控制并管理软件和基础设施的组件及其相互关系的数据库软件。HP UCMDB Foundation中存在安全漏洞，该漏洞源于程序在重定向前未能正确验证输入。攻击者可借助特制的链接利用该漏洞将用户重定向到任意网站，实施欺骗攻击，或泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02189
CVE编号：CVE-2016-2001
SAP Web Dynpro ABAP未明跨站脚本漏洞
SAP Web Dynpro是德国思爱普（SAP）公司提供的一种编程模型。WebDynpro通过Java和ABAP来实施。它适用于通过声明方式生成标准用户界面(UI)，以及缩短实现Web应用程序所需的时间。SAP Web Dynpro ABAP存在未明跨站脚本漏洞，该漏洞产生的原因是未能对用户提交的数据进行有效过滤所致，允许攻击者在目标网站植入任意JavaScript代码，获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05059
亚控科技组态王（KingView）存在整数溢出漏洞
KingView（组态王）是亚控公司在国内率先推出工业组态软件产品。亚控科技组态王（KingView）存在整数溢出漏洞，该漏洞是由于stgopenstorage读取失败，返回的错误代码超出int在32位系统中的范围。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2018-00995
SICAM RTU SM-2556 COM模块信息泄露漏洞
SM-2556通信模块是具有快速以太网接口的LAN / WAN通信的协议元件，可以连接到SICAM 1703和SICAM RTU变电站控制器。SICAM RTU SM-2556 COM模块存在信息泄露漏洞，允许未经身份验证的远程攻击者通过网络获取敏感设备信息。
严重程度：中
CNVD编号：CNVD-2017-33869
CVE编号：CVE-2017-12737
PowerDNS Authoritative Server数据包解析错误漏洞
PowerDNS Authoritative Server可提供DNS相关产品和服务。PowerDNS Authoritative Server 3.4.4-3.4.7版本未能正确处理精心构造的查询数据包，存在数据包解析安全漏洞，远程攻击者利用此漏洞可造成拒绝服务（断言失败及服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2015-07690
CVE编号：CVE-2015-5311
Blood Bank Management System cancel.php组件SQL注入漏洞
Blood Bank Management System是一个血库管理系统。Blood Bank Management System cancel.php组件存在SQL注入漏洞，该漏洞源于cancel.php组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03540
CVE编号：CVE-2025-63532
TOTOLINK A6000R action_passwd命令注入漏洞
TOTOLINK A6000R是一款性能卓越的无线路由器，采用先进的技术和设计,为用户提供出色的网络体验。TOTOLINK A6000R action_passwd函数处理newpasswd参数存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-07818
CVE编号：CVE-2024-57213
Clinics Patient Management System SQL注入漏洞
Clinics Patient Management System是一个诊所病人管理系统。Clinics Patient Management System 2.0版本存在SQL注入漏洞，该漏洞源于参数user_name会导致SQL注入，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-56699
CVE编号：CVE-2022-2298
北京恰维网络科技有限公司qwadmin存在SQL注入漏洞（CNVD-2021-37972）
qwadmin是一款基于thinkphp与aceadmin模板的后台管理系统。北京恰维网络科技有限公司qwadmin存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37972
HGiga MailSherlock SQL注入漏洞（CNVD-2021-05402）
HGiga MailSherlock是一款邮件归档审核系统，提供完善的邮件安全解决方案。HGiga MailSherlock存在SQL注入漏洞。攻击者可利用该漏洞在URL参数中注入并执行SQL命令。
严重程度：中
CNVD编号：CNVD-2021-05402
CVE编号：CVE-2020-35742
然之OA系统4.2版本order参数存在SQL注入漏洞
然之OA系统是一款面向中小企业的协同办公系统，它包括了客户管理(crm)、销售跟踪、日常办公等功能(OA办公系统)、记账软件和知识管理系统等功能模块。然之OA系统4.2版本存在SQL注入漏洞，由于未对order参数进行有效过滤，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-04360
Adobe Audition越界写入漏洞（CNVD-2026-14508）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14508
CVE编号：CVE-2026-21312
SchoolCMS存在任意文件删除漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。SchoolCMS后台某处存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件夹。
严重程度：中
CNVD编号：CNVD-2017-35791
Check Point ZoneAlarm代码问题漏洞
Check Point ZoneAlarm是以色列Check Point公司的一款网络防火墙程序。Check Point ZoneAlarm 15.8.139.18543之前版本存在安全漏洞，该漏洞源于允许一个本地用户升级特权，同时恢复文件在反勒索软件。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60714
CVE编号：CVE-2020-6023
D-LINK DIR-3040信任管理问题漏洞
D-Link  DIR-3040是中国台湾友讯（D-Link）公司的一个路由器。提供连接网络的功能。D-LINK DIR-3040 1.13B03的Libcli存在信任管理问题漏洞，该漏洞源于一个特殊设计的网络请求可以导致代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-52960
CVE编号：CVE-2021-21820
OpenStack Nova拒绝服务漏洞（CNVD-2015-06392）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Nova中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06392
CVE编号：CVE-2015-3280
北京致远互联软件股份有限公司A8+协同管理软件集团版存在逻辑缺陷漏洞
致远协同管理软件A8是面向中型、大型、集团型组织的协同办公管理平台。北京致远互联软件股份有限公司A8+协同管理软件集团版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33153
Intel Graphics Driver内存破坏漏洞（CNVD-2019-42247）
Intel Graphics Driver是Intel显卡驱动程序。Intel Graphics Driver 26.20.100.6813 (DCH)和26.20.100.6812之前版本中的内核模式驱动程序存在内存破坏漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-42247
CVE编号：CVE-2019-11112
Oracle Agile PLM信息泄露漏洞（CNVD-2016-05328）
Oracle Agile产品生命周期管理（PLM）解决方案使企业能够在整个产品生命周期过程中跨全球产品网络管理产品的信息、流程和决策。Oracle Supply Chain Products Suite 9.3.4, 9.3.5版本，Oracle Agile PLM组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05328
CVE编号：CVE-2016-5473
JCG网关Q9PRO存在命令执行漏洞
JCG Q9PRO 是一款家用无线路由器，支持支持WPS一键加密功能等，设备兼容性高。JCG网关Q9PRO存在命令执行漏洞，攻击者可以利用漏洞执行任意指令。
严重程度：高
CNVD编号：CNVD-2020-02208
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10614）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10614
CVE编号：CVE-2023-24986
Fuji Electric Monitouch V-SFT V10文件解析缓冲区溢出漏洞
Fuji Electric Monitouch V-SFT是富士电机公司提供的一款用于人机界面（HMI）的配置软件。它支持多种功能，包括自定义主屏幕、PDF文档查看器、视频播放器、报警消息、10个弹出窗口等。Fuji Electric Monitouch V-SFT V10文件解析存在缓冲区溢出漏洞，该漏洞源于在将用户提供的数据复制到基于堆栈的缓冲区之前没有对其进行长度的正确验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-10832
CVE编号：CVE-2024-11787
FreeRDP存在未明漏洞（CNVD-2024-23306）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 3.5.0版本之前存在安全漏洞，该漏洞源于基于FreeRDP的客户端和服务器容易受到越界读取的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23306
CVE编号：CVE-2024-32459
Apache Traffic Control拒绝服务漏洞
Apache Traffic Control是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的内容分发网络控制器。Apache Traffic Control 1.8.0版本和2.0.0 RC0版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-22748
CVE编号：CVE-2017-7670
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05964）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 10、11存在安全漏洞，远程攻击者通过构造的网站，利用此漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05964
CVE编号：CVE-2015-2542
Apache JSPWiki跨站脚本漏洞（CNVD-2021-92465）
Apache JSPWiki是美国阿帕奇（Apache）基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki存在安全漏洞，该漏洞源于精心设计的插件链接调用可能会在 Apache JSPWiki 上触发与 Denounce 插件相关的 XSS 漏洞，攻击者可利用该漏洞在受害者的浏览器中执行javascript 并获取有关受害者的一些敏感信息。
严重程度：中
CNVD编号：CNVD-2021-92465
CVE编号：CVE-2021-40369
CAJ阅读工具存在拒绝服务漏洞（CNVD-2019-19624）
CAJviewer、CAJ云阅读是中国期刊网的专用全文格式阅读器。CAJ阅读工具在解析畸形CAJ文档时存在拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-19624
Oracle Java SE JMX组件存在未明漏洞（CNVD-2016-00568）
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Sun Java Runtime Environment和Java SE EmbeddedJMX组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00568
CVE编号：CVE-2016-0448
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33717）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备缓冲区溢出漏洞，攻击者可利用该漏洞读取rkp日志缓冲区之外的数据，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-33717
CVE编号：CVE-2017-18662
熊海CMS存在SQL注入漏洞（CNVD-2021-34562）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34562
Suricata缓冲区溢出漏洞（CNVD-2019-34383）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.4版本中的app-layer-ssl.c文件存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-34383
CVE编号：CVE-2019-15699
Webmin远程命令执行漏洞
Webmin是一套基于Web的用于类Unix操作系统中的系统管理工具。Webmin存在远程命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-02484
FreeType 'tt_face_load_hdmx'函数拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'tt_face_load_hdmx'函数存在拒绝服务漏洞，允许远程攻击者发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00982
CVE编号：CVE-2014-9657
Dell Hybrid Client路径遍历漏洞
Dell Hybrid Client是美国戴尔（Dell）公司的一个应用软件。提供一个具有混合云管理功能的客户端计算软件。Dell Hybrid Client 1.8之前版本存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者利用该漏洞修改系统文件。
严重程度：中
CNVD编号：CNVD-2022-69156
CVE编号：CVE-2022-34429
WESEEK GROWI输入验证错误漏洞
WESEEK GROWI是日本WESEEK公司的一套团队协作软件。WESEEK GROWI 3.4.6及之前版本中的登录过程存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞将用户重定向到任意网站，并通过登录过程进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2021-17764
CVE编号：CVE-2019-5969
AKCMS存在SQL注入漏洞（CNVD-2021-47150）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47150
Wikibase Wikidata Query Service GUI存在未明漏洞
Wikibase Wikidata Query Service GUI是一款用于Wikidata（维基数据）查询服务的图形用户界面。Wikibase Wikidata Query Service GUI 0.3.6-SNAPSHOT 2019-11-07之前版本中的ui/ResultView.js文件存在安全漏洞。攻击者可利用该漏洞注入HTML。
严重程度：中
CNVD编号：CNVD-2019-44514
CVE编号：CVE-2019-19327
WebMartIndia CMS SQL注入漏洞
Content Management System存在SQL注入漏洞，远程攻击者能够在web应用程序上执行自己的sql命令或者连接dbms。
严重程度：高
CNVD编号：CNVD-2016-02944
江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞
江苏固德威电源科技股份有限公司是一家新能源高新技术企业。江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58831
WeCube目录遍历漏洞
WeCube是一套开源的，一站式 It 架构管理和运维管理工具。用于简化分布式架构 It 管理，并可以通过插件进行功能扩展。WeCube v3.2.2版本存在目录遍历漏洞。该漏洞源于在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞通过特制的ZIP文件执行目录遍历攻击。
严重程度：高
CNVD编号：CNVD-2022-46168
CVE编号：CVE-2022-28945
YFCMF Fi***.p**页面存在文件上传漏洞
YFCMF是采用ThinkPHP5.1.*+国外ACE1.40的UI模板的后台内容管理框架。YFCMF Fi***.p**页面存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-22874
MyBB Admin Notes插件跨站请求伪造漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Admin Notes是使用在其中的一个管理笔记插件。MyBB Admin Notes插件1.1之前版本中存在跨站请求伪造漏洞。远程攻击者可通过清除表格利用该漏洞删除全部的管理员笔记。
严重程度：中
CNVD编号：CNVD-2018-10078
CVE编号：CVE-2018-11092
FineCMS跨站脚本漏洞洞
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。FineCMS 2017-03-06之前的版本中的index.php文件存在跨站脚本漏洞，该漏洞源于程序未能验证application/classes/application.php文件中的‘action’参数。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03173
CVE编号：CVE-2017-6511
Invision Power Services IPS Community Suite跨站脚本漏洞
Invision Power Services IPS Community Suite是美国Invision Power Services公司的一款基于PHP和MySQL的Web论坛程序。Invision Power Services IPS Community Suite 4.0.12.1之前的4.x版本存在跨站脚本漏洞，允许已通过身份验证的远程用户通过 event_location [地址] 数组参数提交日历//注入任意 web 脚本或 HTML。
严重程度：低
CNVD编号：CNVD-2015-05984
CVE编号：CVE-2015-6810
ESPCMS Te***.php文件存在任意文件删除漏洞
ESPCMS是一套基于PHP和MySQL的内容管理系统（CMS）。ESPCMS Te***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件，导致网站重复安装。
严重程度：中
CNVD编号：CNVD-2020-49063
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2018-23213）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理Microsoft Edge内存中对象的方式存在问题。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-23213
CVE编号：CVE-2018-8556
Google Android Framework组件权限提升漏洞（CNVD-2019-41737）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android Framework组件存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-41737
CVE编号：CVE-2019-2193
Google Chrome内存破坏漏洞（CNVD-2016-02816）
Google Chrome是一款流行的Web浏览器。Google Chrome cross-process框架存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02816
CVE编号：CVE-2016-1661
Dell NetVault Backup堆缓冲区溢出远程代码执行漏洞
NetVault Backup是一款跨平台备份和恢复软件解决方案，可保护物理和虚拟环境中的数据和应用程序。它可以扩展，并且支持整个企业内的多种服务器和应用程序平台。它具有单一、直观的界面，只需极少的经验即可操作，简化了数据备份和恢复。Dell NetVault Backup在libnv6模块存在安全漏洞，通过操控系列化对象的模板字符串符号，允许远程攻击者利用此漏洞造成整数溢出，导致在SYSTEM上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03495
CVE编号：CVE-2015-4067
Google Android Framework权限提升漏洞（CNVD-2024-07856）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2024-07856
CVE编号：CVE-2023-21257
Open edX跨站脚本漏洞（CNVD-2020-33666）
Open edX是美国edX公司的一套在线学习管理系统。Open edX Ironwood 2.5版本中的Studio存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33666
CVE编号：CVE-2020-13145
H3C Magic R100缓冲区溢出漏洞
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在安全漏洞，该漏洞源于 /goform/aspForm 页面的 EditWlanMacList 参数存在基于对的缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-46163
CVE编号：CVE-2022-30922
Nipah virus Testing Management System patient-search-report.php文件SQL注入漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System存在SQL注入漏洞，该漏洞源于文件/patient-search-report.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22619
CVE编号：CVE-2025-4033
Cisco Email Security Appliance for AsyncOS安全绕过漏洞
Cisco AsyncOS Software for Cisco Email Security Appliances（ESA）是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。Cisco AsyncOS Software for Cisco ESA中的Multipurpose Internet Mail Extensions (MIME）扫描仪存在安全漏洞。远程攻击者可通过发送带有特制MIME附件的邮件利用该漏洞绕过已配置的用户过滤器。
严重程度：中
CNVD编号：CNVD-2017-01167
CVE编号：CVE-2017-3818
Dell EMC PowerScale OneFS权限许可和访问控制问题漏洞
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.1.2、8.2.2存在权限许可和访问控制问题漏洞。具有ISI_PRIV_LOGIN_CONSOLE或ISI_PRIV_LOGIN_SSH权限的攻击者可利用该漏洞破坏加密操作。
严重程度：中
CNVD编号：CNVD-2021-13940
CVE编号：CVE-2020-26194
Python pip目录遍历漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python pip 19.2之前版本中存在目录遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者借助该漏洞可以进行目录遍历。
严重程度：中
CNVD编号：CNVD-2020-51511
CVE编号：CVE-2019-20916
Apple macOS High Sierra Kernel任意代码执行漏洞（CNVD-2018-02631）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.3之前的版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-02631
CVE编号：CVE-2018-4097
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41175）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41175
CVE编号：CVE-2021-1212
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91148）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91148
CVE编号：CVE-2022-35693
TOTOLINK T6访问控制错误漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 4.1.9cu.5241_B20210923版本存在访问控制错误漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi存在访问控制错误。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02990
CVE编号：CVE-2023-7223
WordPress插件YouTube Showcase跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件YouTube Showcase存在跨站脚本漏洞，该漏洞源于输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-19031
CVE编号：CVE-2025-15636