CIRCL/Vulnerability-CNVD huggingface dataset:
Doorkeeper gem跨站脚本漏洞
Doorkeeper是基于Ruby语言的开源Web应用框架中的OAuth 2（开放授权协议）提供者。Doorkeeper gem 2.1.0版本至4.2.5版本存在跨站脚本漏洞，攻击者可利用该漏洞插入跨站代码，获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03476
CVE编号：CVE-2018-1000088
lyadmin跨站脚本漏洞
lyadmin是一套轻量级通用后台，采用ThinkPHP+Bootstrap3制作，内置系统设置、上传管理、权限管理、模块管理、插件管理等功能。lyadmin 1.x存在跨站脚本漏洞。攻击者可通过/admin.php?s=/admin/config/groupsave.html URI的config[WEB_SITE_TITLE]参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-06430
CVE编号：CVE-2018-7547
IBM Tivoli Storage Manager Operations Center跨站请求伪造漏洞
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理的解决方案。该方案提供跨多个TSM服务器的备份问题的集中视图和扩展DB2数据库等功能。IBM Tivoli Storage Manager Operations Center 7.1.0.000版本至7.1.7.000版本和6.4.1.000版本至6.4.2.400版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：高
CNVD编号：CNVD-2016-13275
CVE编号：CVE-2016-6045
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00644）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Service Fulfillment Manager是其中一个为电信提供商，ISP（互联网服务提供商）以及类似的供应商公司提供管理订单捕获和订单激活，网络管理和操作的组件。Oracle E-Business Suite中的Oracle Service Fulfillment Manager组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00644
CVE编号：CVE-2017-3287
畅捷通T系列套账系统存在命令执行漏洞
畅捷通信息技术股份有限公司是用友旗下成员企业。畅捷通致力于为小微企业提供社交化、个性化、服务化、小量化的生意管理支持。畅捷通T系列套账系统存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-24383
ImageMagick 'ReadDCMImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的codersdcm.c文件的'ReadDCMImage'函数存在安全漏洞。攻击者可借助特制的DCM文件利用该漏洞消耗大量内存。
严重程度：高
CNVD编号：CNVD-2017-20455
CVE编号：CVE-2017-12140
Joomla!组件Music Collection SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Music Collection存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19764
CVE编号：CVE-2018-17375
Fuji Electric FRENIC RHC Loader缓冲区溢出漏洞
Fuji Electric FRENIC RHC Loader是日本富士电机（Fuji Electric）公司开发的一款用于调试和监控变频器的软件工具，主要服务于工业自动化领域。Fuji Electric FRENIC RHC Loader存在缓冲区溢出漏洞，攻击者可利用该漏洞诱导用户打开特制的FNE文件，泄露敏感信息或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21387
CVE编号：CVE-2023-29160
Apple macOS High Sierra AMD越界读取漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。AMD是其中的一个用于AMD产品的组件。Apple macOS High Sierra 10.13.5之前版本中的AMD组件存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制或造成拒绝服务（内核内存越界读取）。
严重程度：低
CNVD编号：CNVD-2018-11576
CVE编号：CVE-2018-4253
Huawei HarmonyOS人脸识别模块输入验证错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在输入验证错误漏洞，该漏洞源于人脸识别模块存在输入验证错误。攻击者可利用漏洞导致机密性受影响。
严重程度：高
CNVD编号：CNVD-2022-87608
CVE编号：CVE-2022-38985
Linux kernel本地拒绝服务漏洞（CNVD-2017-33479）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。uas driver是其中的一个UAS（大容量存储设备）驱动程序。Linux kernel 4.13.6之前的版本中的uas驱动程序存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33479
CVE编号：CVE-2017-16530
Google Android Qualcomm Sound Driver信息泄露漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用此漏洞获取潜在的敏感信息，所获得的信息将导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-01568
CVE编号：CVE-2017-0451
Intel 700 Series Ethernet拒绝服务漏洞
Intel 700 Series Ethernet是美国英特尔（Intel）公司的一款高性能以太网控制器系列。Intel 700 Series Ethernet存在拒绝服务漏洞，该漏洞源于资源消耗不受控，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-19267
CVE编号：CVE-2025-26863
DCMTK堆缓冲区溢出漏洞
Offis DCMTK是德国Offis公司的一个实现了DICOM（医学数字成像和通信）协议的工具包，它包含了所有的源代码、支持库和帮助文档，无需编写和DICOM格式图像相关的各种程序模块。DCMTK 3.6.0及其之前版本存在堆缓冲区溢出漏洞，该漏洞由于远程程序未能对用户提供的输入进行充分的边界检查。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00058
CVE编号：CVE-2016-8979
Jellyfin存在任意文件读取漏洞
Jellyfin是一个免费软件媒体系统。Jellyfin存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29133
Siemens JT2Go and Teamcenter Visualization缓冲区溢出漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-75553
CVE编号：CVE-2022-39136
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-43609）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_admin_apis.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43609
CVE编号：CVE-2020-15613
CloudBees Jenkins Claim Plugin跨站请求伪造漏洞
Jenkins Claim是Jenkins开源的一个应用插件。Jenkins Claim Plugin 2.18.1及之前版本存在跨站请求伪造漏洞。该漏洞源于程序未对分配声明的表单提交端点进行POST请求。攻击者可利用该漏洞更改请求。
严重程度：中
CNVD编号：CNVD-2021-13661
CVE编号：CVE-2021-21620
kexec-tools临时文件处理漏洞
kexec-tools是一个包含了/sbin/kexec二进制文件和配套构成内核kexec功能的用户空间组件的软件包。kexec-tools不安全创建临时文件，允许本地攻击者可通过实施符号链接操作任意文件，提升权限。
严重程度：低
CNVD编号：CNVD-2015-03340
CVE编号：CVE-2015-0267
Aruba Networks CPPM跨站脚本漏洞（CNVD-2015-03502）
Aruba Networks ClearPass Policy Manager是基于角色及设备的进行网络访问控制的高级策略管理平台。Aruba Networks ClearPass Policy Manager (CPPM) 6.4.5之前版本存在目录遍历安全漏洞远程管理员利用此漏洞可注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03502
CVE编号：CVE-2015-4132
CAJViewer 7.3存在二进制漏洞（CNVD-2021-45254）
CAJViewer 7.3是中国期刊网的专用全文格式浏览器，支持中国期刊网的TEB、CAJ、NH、KDH和PDF格式文件。CAJViewer 7.3存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-45254
dnaLIMS目录遍历漏洞
dnaLIMS是dnatools的一款基于网络的实验室信息管理系统，用于跟踪和管理高吞吐量环境中的核心设施工作流程。dnaLIMS存在目录遍历漏洞。允许未经身份验证的攻击者由web服务器用户（通过使用viewAppletFsa.cgi seqID参数）访问系统文件。
严重程度：中
CNVD编号：CNVD-2017-03176
CVE编号：CVE-2017-6527
SAP 3D Visual Enterprise Author缓冲区溢出漏洞（CNVD-2022-69693）
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author存在缓冲区溢出漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用该漏洞通过特制的文件(.obj, ObjTranslator.exe)，当有效负载强制基于堆栈的溢出或重新使用指向内存中被覆盖空间的悬空指针时，会触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-69693
CVE编号：CVE-2022-39808
MIK.starlight输入验证错误漏洞
MIK.starlight是部门访问和创建仪表板、报告和规划环境。MIK.starlight存在输入验证错误漏洞，攻击者可通过该漏洞执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-69612
CVE编号：CVE-2021-36231
Android Media framework mpeg2 decoder远程代码执行漏洞（CNVD-2017-23433）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework mpeg2 decoder是其中的一个用于多媒体开发的mpeg2解码器。Android中的Media framework mpeg2 decoder存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23433
CVE编号：CVE-2017-0718
IBM InfoSphere Information Server点击劫持漏洞
IBM InfoSphere Information Server是一个数据集成平台，包含一系列产品，使您能够理解、清理、监控、转换及传送数据，以及协作以弥合业务与IT之间的差距。IBM InfoSphere Information Server 11.7存在点击劫持漏洞。攻击者可通过诱使用户访问恶意网站利用该漏洞劫持受害者的点击动作，并可能对受害者进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-54317
CVE编号：CVE-2020-4727
IBM Tivoli Storage Manager本地信息泄露漏洞（CNVD-2016-11140）
IBM Tivoli Storage Manager是一款遵循ANSI SAN标准的可扩展解决方案，用于发现、监控和管理企业SAN架构组件，并可分配和自动操纵企业的附加磁盘存储资源。IBM Tivoli Storage Manager存在本地信息泄露漏洞。攻击者利用漏洞可获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2016-11140
CVE编号：CVE-2016-0371
Microsoft Windows GDI+信息泄露漏洞（CNVD-2017-33472）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。GDI+ component是其中的一个图形组件。Microsoft Windows中的GDI+组件存在信息泄露漏洞，该漏洞源于程序未能正确的公布内核内存地址。攻击者可借助特制的应用程序利用该漏洞获取信息，从而进一步控制用户系统。
严重程度：低
CNVD编号：CNVD-2017-33472
CVE编号：CVE-2017-8684
Cisco Identity Services Engine存储型跨站脚本漏洞（CNVD-2021-50085）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.6 Patch 9、2.7 Patch 4、3.0 Patch 3之前版本的Web管理界面存在存储型跨站脚本漏洞。该漏洞源于Web管理界面未充分验证用户提供的输入。攻击者可通过将恶意代码注入界面的特定页面利用该漏洞在受影响界面的上下文中执行任意脚本代码，或访问敏感的、基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-50085
CVE编号：CVE-2021-1604
Android Qualcomm video驱动程序权限获取漏洞（CNVD-2016-09389）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video Driver是使用在其中的一个美国高通（Qualcomm）公司开发的视频驱动程序。多款设备上的Android 2016-10-05之前的版本中的Qualcomm video驱动程序中的drivers/video/msm/mdss/mdss_mdp_overlay.c文件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-09389
CVE编号：CVE-2016-3938
Tenda AC500命令注入漏洞
Tenda AC500是中国腾达（Tenda）公司的一个千兆端口访问控制器。Tenda AC500 2.0.1.9(1307)版本存在命令注入漏洞，该漏洞源于/goform/WriteFacMac文件的formWriteFacMac方法的mac参数存在命令注入问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-20428
CVE编号：CVE-2024-3908
WordPress WP OAuth Server插件可预测的随机数生成漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP OAuth Server是其中的一个用于创建和管理OAuth2.0服务器的插件。WordPress WP OAuth Server插件中存在可预测的随机数生成漏洞。攻击者可利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2015-05503
Druva inSync Client任意NodeJS代码执行漏洞
Druva inSync Client是一款轻量级应用程序，用于管理数据备份并允许与其他用户进行协作。Druva inSync Client 6.5.0存在任意NodeJS代码执行漏洞。该漏洞源于输入验证不当。本地认证攻击者可利用该漏洞执行任意NodeJS代码。
严重程度：低
CNVD编号：CNVD-2020-19874
CVE编号：CVE-2019-4001
Google Chrome堆缓冲区溢出漏洞（CNVD-2024-38577）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在堆缓冲区溢出漏洞，该漏洞是由于Skia的不正确边界检查引起的。攻击者可利用该漏洞使溢出缓冲区，在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-38577
CVE编号：CVE-2024-8193
FasterXML jackson-databind代码执行漏洞
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.8.11.1之前版本和2.9.5之前的2.9.x版本中存在安全漏洞。远程攻击者可通过向ObjectMapper的readValue方法发送恶意制作的JSON输入。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05906
CVE编号：CVE-2018-7489
SAS Institute go-rpmutils输入验证错误漏洞
SAS Institute go-rpmutils是美国赛仕（SAS Institute）公司的一款使用Go语言编写的用于从RPM解析和提取内容的库。SAS Institute go-rpmutils 0.1.0之前版本中存在输入验证错误漏洞，该漏洞源于CPIO提取功能未正确清理以‘..’开头和非‘..’开头的归档文件路径。攻击者可利用该漏洞在当前目录之外进行文件提取。
严重程度：中
CNVD编号：CNVD-2021-37769
CVE编号：CVE-2020-7667
Microsoft Windows State Repository Service提权漏洞（CNVD-2020-33427）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在提权漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过运行特制的应用程序利用该漏洞运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33427
CVE编号：CVE-2020-1186
Dell PowerScale OneFS日志信息泄露漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在日志信息泄露漏洞，低权限本地攻击者可利用该漏洞导致系统接管。
严重程度：中
CNVD编号：CNVD-2023-12624
CVE编号：CVE-2023-22572
GE CIMPLICITY权限提升漏洞
GE CIMPLICITY是美国通用电气（GE）公司的一款基于客户端/服务器的HMI/SCADA解决方案。该解决方案能够在企业各个层级之间采集并共享实时和历史数据，实现过程、设备、资源监控的操作可视化。GE CIMPLICITY存在权限提升漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22318
CVE编号：CVE-2020-6992
WordPress插件Follow My Blog Post息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Follow My Blog Post存在信息泄露漏洞，攻击者可利用该漏洞导致检索嵌入的敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00008
CVE编号：CVE-2025-64258
MP3Gain mpglibDBL拒绝服务漏洞
MP3Gain是一款MP3文件音量调节应用程序。mpglibDBL是其中的一个MPEG文件解码器。MP3Gain中的mpglibDBL的interface.c文件的sync_buffer存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用、段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33781
CVE编号：CVE-2017-14406
Google Android拒绝服务漏洞（CNVD-2023-07613）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于消息传递中的缺陷造成的。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-07613
CVE编号：CVE-2022-20437
Adobe Acrobat/Reader空指针解引用漏洞（CNVD-2021-87309）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-87309
CVE编号：CVE-2021-39854
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-17164）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server 2019 、Microsoft SharePoint Enterprise Server 2013 SP1和2016中存在跨站脚本漏洞，该漏洞源于程序没有正确地清理Web请求。攻击者可借助特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-17164
CVE编号：CVE-2020-0893
iBall Baton iB-WRB302N信息泄露漏洞
iBall Baton iB-WRB302N是印度iBall公司的一款无线路由器。iBall Baton iB-WRB302N20122017版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：低
CNVD编号：CNVD-2019-16607
CVE编号：CVE-2018-20008
Markdown Preview Plus extension跨站脚本漏洞
Markdown Preview Plus（MPP）extension for Chrome是一款基于Chrome的markdown（一种标记语言）预览插件。基于Chrome平台的MPP extension 0.5.7之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web应用程序中注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25750
CVE编号：CVE-2017-11593
上海泛微网络科技股份有限公司e-cology 9存在SQL注入漏洞
e-cology 9是一套企业大型协同管理平台。上海泛微网络科技股份有限公司e-cology 9存在SQL注入漏洞。在默认配置下，未授权攻击者可利用该漏洞执行任意SQL语句，从而造成任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-32680
WordPress Email Subscribers&Newsletters插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers&Newsletters是使用在其中的一个新闻信息推送插件。WordPress Email Subscribers&Newsletters插件4.1.6版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26567
CVE编号：CVE-2019-14364
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-06317）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在内存破坏漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06317
CVE编号：CVE-2015-6677
CS-Cart Japanese Edition和Multivendor Japanese Edition未限制访问权限漏洞
CS-Cart Japanese Edition是CS-Cart团队开发的一套基于PHP和MySQL的电子商务软件系统的日文版本。该系统支持第三方软件扩展、自定义促销策略、产品筛选定义等。CS-Cart Multivendor Japanese Edition是CS-Cart Japanese Edition的扩展版本。CS-Cart Japanese Edition 4.3.10及之前的版本和CS-Cart Multivendor Japanese Edition 4.3.10及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制，获取客户信息。
严重程度：中
CNVD编号：CNVD-2017-17007
CVE编号：CVE-2017-2139
Mozilla Firefox HTTP头注入漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在HTTP头注入漏洞，该漏洞源于Set-Cookie响应报头在多部分HTTP响应中被错误地执行，攻击者可利用该漏洞注入浏览器所认可的Set-Cookie响应头。
严重程度：高
CNVD编号：CNVD-2024-12551
CVE编号：CVE-2024-1551
Microsoft Hyper-V访问控制错误漏洞
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在访问控制错误漏洞。该漏洞源于访问控制机制存在缺陷，攻击者可利用该漏洞可以绕过某些功能。
严重程度：中
CNVD编号：CNVD-2026-12555
CVE编号：CVE-2026-21255
WellChoose Organization Portal System SQL注入漏洞
WellChoose Organization Portal System是中国台湾葳桥资讯（WellChoose）公司的一款电子目录服务系统。WellChoose Organization Portal System存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-19584
CVE编号：CVE-2025-8914
Apple OS X缓冲区溢出漏洞
Apple OS X是苹果家族机器所使用的操作系统。Apple OS X存在缓冲区溢出漏洞。允许攻击者利用此漏洞获取权限提升。
严重程度：高
CNVD编号：CNVD-2015-02516
CVE编号：CVE-2015-1144
AVEVA System Platform存在未明漏洞
AVEVA System Platform是英国AVEVA（Aveva）公司的一个应用软件。用于监管、企业SCADA、MES和IIoT应用程序的响应迅速、标准驱动且可扩展的基础。AVEVA System Platform存在安全漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-102844
CVE编号：CVE-2021-33010
Linux kernel存在未明漏洞（CNVD-2022-70572）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于文件drivers/net/usb/r8152.c的函数intr_callback受到影响，导致记录过多的数据。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-70572
CVE编号：CVE-2022-3594
WordPress RSVPMaker plugin SQL注入漏洞（CNVD-2022-67547）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RSVPMaker是使用在其中的一个事件调度和RSVP跟踪插件。WordPress RSVPMaker plugin 9.2.6及之前版本存在SQL注入漏洞，该漏洞源于数据缺少SQL转义。攻击者可利用该漏洞窃取数据库中的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-67547
CVE编号：CVE-2022-1505
Wireshark ASN.1 BER解析器拒绝服务漏洞（CNVD-2016-02773）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 1.12.10之前1.12.x版本和2.0.2之前2.x版本的ASN.1 BER解析器中的epan/dissectors/packet-ber.c文件存在拒绝服务漏洞。远程攻击者可利用该漏洞通过触发空集的数据包，造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02773
CVE编号：CVE-2016-4418
OpenCV越界读取漏洞
OpenCV是一个跨平台的计算机视觉库。OpenCV中的modules/objdetect/src/cascadedetect.hpp中的cv::predictOrdered<cv::HaarEvaluator>函数存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-31363
CVE编号：CVE-2019-14491
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30922）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Group Replication Plugin组件存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）
严重程度：中
CNVD编号：CNVD-2021-30922
CVE编号：CVE-2021-2278
FangfaCMS存在命令执行漏洞
方法数码网站内容管理系统(FangfaCms)是PHPCMS网站管理系统。FangfaCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-73466
微点主动防御系统个人版存在拒绝服务漏洞
微点主动防御系统个人版，是微点佰慧（北京）信息安全技术有限公司（以下简称微点公司）自主研发的具有完全自主知识产权的新一代反病毒产品。微点主动防御系统个人版（V2.0.20266.0153）存在拒绝服务漏洞，漏洞是由于mp110009驱动未验校数据的合法性所致。攻击者可通过发送恶意请求导致计算机蓝屏。
严重程度：中
CNVD编号：CNVD-2018-13069
Joomla! Core跨站脚本漏洞（CNVD-2018-15243）
Joomla!是一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla! Core是一个Joomla!内核。Joomla! Core 3.8.8之前版本中存在跨站脚本漏洞,该漏洞源于程序未能编译URI中的user-info部分。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：低
CNVD编号：CNVD-2018-15243
CVE编号：CVE-2018-11328
Adobe After Effects不受控制搜索路径元素漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 18.1及之前版本存在安全漏洞，攻击者可利用该漏洞来植入自定义二进制文件，并使用系统权限执行。
严重程度：高
CNVD编号：CNVD-2021-45942
CVE编号：CVE-2021-28570
Microsoft Chakra JavaScript引擎远程代码执行漏洞
Microsoft Chakra JavaScript engine是美国微软（Microsoft）公司的一个应用在IE和Edge（Web浏览器）中的JavaScript引擎组件。Microsoft Chakra JavaScript引擎中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28298
CVE编号：CVE-2017-8658
VFront跨站脚本漏洞
VFront是一套使用PHP和Javascript编写的用于MySQL或PostgreSQL数据库的开源前端管理工具。Vfront 0.99.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-16223
CVE编号：CVE-2019-9838
GitLab授权问题漏洞（CNVD-2020-20442）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab(社区版和企业版) 8.8版本至11.x版本(11.3.11)、11.4.8之前的11.4版本和11.5.1之前的11.5版本中存在授权问题漏洞。攻击者可利用该漏洞以用户身份访问web-UI。
严重程度：高
CNVD编号：CNVD-2020-20442
CVE编号：CVE-2018-19569
Janitza UMG任意文件读写漏洞
Janitza UMG是德国Janitza公司的使用在能源行业中的在线电能质量监测仪。Janitza UMG 508, 509, 511, 604,605存在任意文件读写漏洞。允许远程攻击者通过与TCP 1239端口会话，读取或写入文件，或执行任意的JASIC代码。
严重程度：高
CNVD编号：CNVD-2015-07289
CVE编号：CVE-2015-3971
Oracle Sun Systems Products Suite Solaris本地权限提升漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件11版本的Kernel子组件存在本地提权漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-14372
CVE编号：CVE-2017-3631
Google Android信息泄露漏洞（CNVD-2016-06134）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android中的Mediaserver存在安全漏洞，远程攻击者可利用该漏洞构建特殊应用，诱使应用解析，访问未授权数据。
严重程度：中
CNVD编号：CNVD-2016-06134
CVE编号：CVE-2016-3835
YesWiki PHP对象注入漏洞
YesWiki是一套使用PHP语言编写的Wiki系统。该系统主要用于以协作方式创建和管理网站。YesWiki cercopitheque beta 1及之前版本的i18n.inc.php文件中用户输入参数的反序列化过程存在PHP对象注入漏洞。攻击者可利用该漏洞执行代码，泄露信息。
严重程度：高
CNVD编号：CNVD-2018-16486
CVE编号：CVE-2018-1000641
Google TensorFlow拒绝服务漏洞（CNVD-2023-15783）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-15783
CVE编号：CVE-2022-35960
BigBlueButton电子邮件验证绕过漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton 2.2.29及更早版本存在电子邮件验证绕过漏洞。可查看account_activations/edit?token= URI的攻击者可利用该漏洞创建与具有任意域名的电子邮件地址相关联的批准的用户帐户。
严重程度：中
CNVD编号：CNVD-2020-67634
CVE编号：CVE-2020-29043
Mozilla Firefox内存破坏漏洞（CNVD-2019-05568）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox中存在安全漏洞。攻击者可利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2019-05568
CVE编号：CVE-2018-18503
Apache James Server远程命令执行漏洞
Apache James Server是美国阿帕奇（Apache）软件基金会的一款采用纯Java技术开发的开源SMTP和POP3邮件服务器及NNTP新闻服务器。Apache James Server存在远程命令执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-27431
Paessler PRTG Network Monitor本地文件读取漏洞
Paessler PRTG Network Monitor是一套网络监控软件。Paessler PRTG Network Monitor存在安全漏洞，允许远程攻击者可利用该漏洞以账户访问权限读取本地磁盘中存储的文件。
严重程度：中
CNVD编号：CNVD-2016-03797
CVE编号：CVE-2015-7743
Tenda TX3存在未明漏洞（CNVD-2022-70576）
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3 US_TX3V1.0br_V16.03.13.11_multi_TDE01存在安全漏洞，该漏洞源于/goform/SetVirtualServerCfg的list参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-70576
CVE编号：CVE-2022-43024
Microsoft Windows Device Guard安全绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Device Guard未能能正确验证已签名PowerShell脚本中的某些元素存在安全绕过漏洞。攻击者可能会修改PowerShell脚本的内容，而不会使与文件相关联的签名无效。
严重程度：低
CNVD编号：CNVD-2017-03500
CVE编号：CVE-2017-0007
Huawei Emui和Magic UI劫持未经验证提供商漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，该漏洞源于存在劫持未验证提供商漏洞，攻击者可利用漏洞劫持设备并伪造UI诱使用户执行恶意命令。
严重程度：高
CNVD编号：CNVD-2021-84877
CVE编号：CVE-2021-22403
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51268）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51268
CloudBees Jenkins DeployHub Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。DeployHub Plugin是使用在其中的一个应用程序发布自动化插件。CloudBees Jenkins DeployHub Plugin中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36087
CVE编号：CVE-2019-10286
泛微E-cology存在SQL注入漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微E-cology存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-45171
Tcpdump ISO IS-IS解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISO IS-IS parser是其中的一个路由协议解析器。Tcpdump 4.9.2之前的版本中的ISO IS-IS解析器的print-isoclns.c文件的多个函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28283
CVE编号：CVE-2017-13026
Centreon OS命令注入漏洞
Centreon是一款免费且开源的IT和应用程序监控软件。Centreon 19.10.8版中的/graphStatus/displayServiceStatus.php存在OS命令注入漏洞。远程攻击者可通过RRDdatabase_path参数中的shell元字符利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-94925
CVE编号：CVE-2020-22345
Google Android AOSP Mail信息泄露漏洞（CNVD-2017-01556）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android AOSP Mail存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01556
CVE编号：CVE-2017-0420
Netty缓冲区溢出漏洞
Netty是Netty社区的一款非阻塞I/O客户端-服务器框架，它主要用于开发Java网络应用程序，如协议服务器和客户端等。Netty 4.1.46之前的4.1.x版本中的ZlibDecoders存在缓冲区溢出漏洞，该漏洞源于程序在解码ZlibEncoded字节流时未能限制内存分配。攻击者可通过发送大量ZlibEncoded字节流到Netty服务器利用该漏洞占用资源，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-33778
CVE编号：CVE-2020-11612
Clementine拒绝服务漏洞
Clementine是个人开发者的一个多平台音乐播放器，可以运行在 GNU/Linux, Mac OS X 与 Windows 操作系统上。Clementine Music Player在1.3.1之前存在拒绝服务漏洞，该漏洞源于在块数据移动时易受读取访问冲突的影响，从而影响memcpy+0x265的MP3文件解析功能。攻击者可以利用此问题导致 clementine.exe 进程崩溃 (DoS) 或在当前登录的 Windows 用户的上下文中实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-05017
CVE编号：CVE-2021-40827
GPAC空指针解引用漏洞（CNVD-2021-30182）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的filter_core/filter_pck.c:gf_filter_pck_new_alloc_internal函数存在空指针解引用漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30182
CVE编号：CVE-2021-30015
Google Chrome PDF组件内存错误引用漏洞（CNVD-2023-46115）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome PDF组件存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-46115
CVE编号：CVE-2023-2933
Nextcloud访问控制错误漏洞（CNVD-2021-39029）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Mail 1.4.3之前版本，1.8.2之前版本存在访问控制错误漏洞，经过身份验证的攻击者可利用该漏洞访问其他用户的邮件元数据。
严重程度：高
CNVD编号：CNVD-2021-39029
CVE编号：CVE-2021-32652
Google Chrome安全绕过漏洞（CNVD-2023-75320）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 117.0.5938.62之前版本存在安全绕过漏洞，该漏洞源于Picture模块的不当实现。攻击者利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-75320
CVE编号：CVE-2023-4908
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18373）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/manage/vpnauthentication/user/中的remark参数处理不当，攻击者可利用该漏洞注入恶意脚本并在其他用户查看页面时执行。
严重程度：中
CNVD编号：CNVD-2026-18373
CVE编号：CVE-2026-34821
Apache Geode cluster设计漏洞
Apache Geode cluster是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode cluster 1.4.0版本中存在安全漏洞。攻击者可利用该漏洞提取配置数据及之前部署的应用程序代码。
严重程度：中
CNVD编号：CNVD-2018-05907
CVE编号：CVE-2017-15696
Microsoft Message Queuing远程代码执行漏洞（CNVD-2023-84130）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-84130
CVE编号：CVE-2023-36571
广州市中大东日教育技术有限公司信息化管理系统Bulletin/Msg_Preview.aspx页面中zdbh参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司信息化管理系统存在SQL注入漏洞。由于Bulletin/Msg_Preview.aspx页面zdbh参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06508
Honeywell Experion Server拒绝服务漏洞
Honeywell Experion Server是美国霍尼韦尔（Honeywell）公司的一款高性能工业控制系统服务器，主要用于Experion Process Knowledge System（PKS）平台。Honeywell Experion Server存在拒绝服务漏洞，该漏洞源于控制器收到的特制消息处理不当，攻击者可利用该漏洞导致控制器拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-24960
CVE编号：CVE-2023-5407
Google Chrome Omnibox输入验证错误漏洞（CNVD-2019-46753）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome Omnibox存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞伪造Omnibox（地址栏）内容。
严重程度：中
CNVD编号：CNVD-2019-46753
CVE编号：CVE-2019-13746
Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件存在未明漏洞（CNVD-2017-31844）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PT PeopleTools是其中的一个用于维护PeopleSoft软件的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PT PeopleTools组件8.54版本、8.55版本和8.56版本的Application Server子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-31844
CVE编号：CVE-2017-10351
IBM QRadar Network Security信息泄露漏洞（CNVD-2022-15539）
IBM QRadar Network Security是美国IBM公司的一个网络安全管理器。用于提供对网络上的活动和用户的更好的可见性和控制，同时使用深度数据包检查、启发式和基于行为的分析来检测和预防高级威胁。IBM QRadar Network Security存在安全漏洞，该漏洞源于IBM QRadar Network Security以明文形式在通信通道中传输敏感或安全关键数据。攻击者可利用该漏洞使用中间人技术获得这些数据。
严重程度：中
CNVD编号：CNVD-2022-15539
CVE编号：CVE-2020-4152
Atlassian Fisheye和Crucible跨站脚本漏洞（CNVD-2018-17876）
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.6.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17876
CVE编号：CVE-2018-13392
PGBouncer 'src/client.c'远程拒绝服务漏洞
PGBouncer是一套轻量级的针对PostgreSQL的数据库连接池工具。PGBouncer中存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-03422
CVE编号：CVE-2015-4054
Responsive Hotel Site newsletter.php文件SQL注入漏洞
Responsive Hotel Site是一个响应式酒店网站。Responsive Hotel Site存在SQL注入漏洞，该漏洞源于文件/admin/newsletter.php对eid参数的输入验证不足。攻击者可利用该漏洞获取敏感信息或进行其他恶意操作。
严重程度：中
CNVD编号：CNVD-2025-29124
CVE编号：CVE-2024-13008
GROWI跨站脚本漏洞（CNVD-2021-19694）
Weseek GROWI是日本Weseek公司的一套团队协作软件。GROWI 4.2.0 - 4.2.7中的管理员页面存在存储型跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器中执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-19694
CVE编号：CVE-2021-20673