CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android权限提升漏洞（CNVD-2023-14253）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-14253
CVE编号：CVE-2022-20508
Xiaomi Mi Sound信息泄露漏洞
Xiaomi Mi Sound是中国小米（Xiaomi）公司的一款智能音响APP。Xiaomi Mi Sound存在信息泄露漏洞，该漏洞源于部分接口可以被远程调用，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-06300
CVE编号：CVE-2020-14126
迅雷影音存在内存破坏漏洞（CNVD-2017-34295）
迅雷影音是迅雷公司旗下的一款媒体播放器。迅雷影音在解析特定的vob文件时vsfilter模块存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34295
Oracle PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2015-00679）
Oracle PeopleSoft Enterprise是一款企业人力资本管理解决方案。Oracle PeopleSoft Enterprise PeopleTools组件PIA Core Technology子件存在未明漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00679
CVE编号：CVE-2015-0379
Battelle V2I Hub跨站脚本漏洞
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。Battelle V2I Hub 2.5.1版本中存在跨站脚本漏洞，该漏洞源于api/SystemConfigActions.php?action=add和index.php脚本错误的验证了用户提交的输入，远程攻击者可借助URL中的‘parameterName’或‘_login_username’参数利用该漏洞窃取用户基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2019-03265
CVE编号：CVE-2018-1000629
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2018-21213）
Edge是微软操作系统附带的默认浏览器。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞。攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21213
CVE编号：CVE-2018-8503
Google Pixel缓冲区溢出漏洞（CNVD-2023-01494）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞。攻击者可利用该漏洞可以远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-01494
CVE编号：CVE-2022-42507
Palo Alto Networks Terminal Services Agent任意用户伪造漏洞
Palo Alto Networks Terminal Services Agent是一款终端服务代理程序。Palo Alto Networks Terminal Services Agent存在安全漏洞，允许远程攻击者利用漏洞伪造任意用户。
严重程度：中
CNVD编号：CNVD-2017-01224
CVE编号：CVE-2017-5328
中国联通China169存在目录遍历漏洞
CHINA169是以原中国电信中国宽带互联网CHINANET的北方十省的互联网络为基础，经过大规模的改扩建而形成的一个全新结构的、可以大力疏通宽带业务、具有丰富内容和应用服务、接入灵活、为大客户和集团提供定制的VPN专网服务的全新网络。中国联通China169存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-53990
Oracle Siebel Core-Common Components组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core-Common Components组件Email子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：低
CNVD编号：CNVD-2015-00504
CVE编号：CVE-2014-6599
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-12873）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0.x版本和6.0版本至6.0.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-12873
CVE编号：CVE-2017-1238
广州海极网络公司建站系统存在SQL注入漏洞
广州海极网络公司主要业务范围包括：软件开发（OA、CRM、进销存等）、电子商务（网站制作一条龙服务、网络推广、网站运营等）、小型综合布线（公司内部局域网等）以及IT外包服务。广州市海极网络科技有限公司建站系统存在伪静态SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05685
GE Xeleris身份验证绕过漏洞
GE Xeleris是美国通用电气（GE）公司的一套医学影像管理系统。GE Xeleris中存在安全漏洞，该漏洞源于设备使用了默认凭证或硬编码凭证。远程攻击者可利用该漏洞绕过身份验证并获取设备的访问权限。
严重程度：中
CNVD编号：CNVD-2018-05955
CVE编号：CVE-2017-14006
Moodle跨站脚本漏洞
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于执行恢复时对数据的清理不足，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11155
CVE编号：CVE-2024-43437
Google Android Synaptics touchscreen Driver信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Synaptics touchscreen Driver是其中的一个触屏驱动。多款Google设备上的Android中的Synaptics touchscreen驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞访问未授权的信息。
严重程度：低
CNVD编号：CNVD-2017-03076
CVE编号：CVE-2017-0536
DomainMod跨站脚本漏洞（CNVD-2018-10361）
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMod 4.09.03版本中存在跨站脚本漏洞。远程攻击者可通过向assets/edit/ssl-provider-account.php页面发送‘sslpaid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10361
CVE编号：CVE-2018-11404
NTP MAC欺骗漏洞
NTP (Network Time Protocol)是一款客户端用于与时间服务器同步日期和时间的协议。NTP存在MAC欺骗漏洞。由于NTP4安装使用对称密钥认证时未身份验证代码(MAC)被接收。允许攻击者利用漏洞发起中间人攻击进行欺骗。
严重程度：低
CNVD编号：CNVD-2015-02277
CVE编号：CVE-2015-1798
Victor CMS存在文件上传漏洞（CNVD-2020-66852）
Victor CMS是一款简单的内容管理系统。Victor CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-66852
OS4Ed OpenSIS SQL注入漏洞
OS4Ed OpenSIS是OS4Ed的商业级、安全、可扩展和直观的学生信息系统、学校管理软件。具有在一个安装中运行单个或多个机构的所有功能。OS4Ed OpenSIS 8.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过CheckDuplicateName.php中的SQL注入从数据库中提取信息。
严重程度：中
CNVD编号：CNVD-2022-29291
CVE编号：CVE-2021-40636
婚纱摄影系统存在struts2远程命令执行漏洞
婚纱摄影系统是一套提供婚纱摄影服务的网站。该产品存在struts2远程命令执行漏洞，攻击者可利用漏洞获取网站控制权限。
严重程度：高
CNVD编号：CNVD-2016-05879
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81793）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81793
CVE编号：CVE-2021-35656
Mozilla Rust内存破坏漏洞（CNVD-2021-71651）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 存在安全漏洞。该漏洞源于程序发送特征或同步特征上没有界限，所以可能发生数据争用和内存损坏。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-71651
CVE编号：CVE-2020-36207
Humhub跨站脚本漏洞（CNVD-2019-12168）
Humhub是一套基于Yii PHP框架编写的开源社交网络软件。Humhub（社区版本）1.3.10版本中的/s/adada/cfiles/upload存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12168
CVE编号：CVE-2019-9094
三星（中国）投资有限公司SL-M3870FW存在未授权访问漏洞
SL-M3870FW是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司SL-M3870FW存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46602
Crime Reporting System userlogin.php文件SQL注入漏洞
Crime Reporting System是一个犯罪报告系统。Crime Reporting System存在SQL注入漏洞，该漏洞源于文件/userlogin.php中参数email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27043
CVE编号：CVE-2025-7168
SmoothDraw处理多种格式图片存在多个内存破坏漏洞
SmoothDraw一款具有和Painter类似绘画质量的自然绘画软件。该软件在使用FessImage.dll组件处理多种图片格式时存在安全漏洞。允许攻击者利用此漏洞构造畸形的文件，导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00932
Symantec Endpoint Protection DLL加载任意代码执行漏洞
Symantec Endpoint Protection是一款为增强企业病毒防护与高级威胁防御能力而开发的防护软件。Symantec Endpoint Protection加载DLL存在安全漏洞，允许攻击者构建恶意DLL，放置在网络共享或者特殊文件目录中，可诱使用户加载以系统权限执行。
严重程度：中
CNVD编号：CNVD-2015-03948
CVE编号：CVE-2014-9227
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03293）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A00824C的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03293
CVE编号：CVE-2018-6784
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2017-01513）
Cisco IOS是一款流行的Internet操作系统。Cisco Unified Communications Manager是一款Cisco IP电话解决方案中的呼叫处理组件。Cisco Unified Communications Manager存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可利用该漏洞在受影响网站的用户浏览器上执行任意代码，窃取基于cookie的认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-01513
CVE编号：CVE-2017-3798
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2019-34392）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。IBM JRS中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-34392
CVE编号：CVE-2019-4495
Nagios不完全修复本地权限提升漏洞
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。Nagios存在本地权限提升漏洞。本地攻击者可利用此漏洞在受影响系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2017-00187
CVE编号：CVE-2016-10089
GE MU320E硬编码密码漏洞
MU320E是GE公司推出的一款具有集成模拟和数字合并接口的过程接口单元。GE MU320E 04A00.1之前版本固件存在硬编码密码漏洞。攻击者可利用该漏洞控制合并单元。
严重程度：高
CNVD编号：CNVD-2021-24024
CVE编号：CVE-2021-27452
Mozilla Rust拒绝服务漏洞（CNVD-2021-61400）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust的playXE/cgc存在拒绝服务漏洞，攻击者可利用该漏洞导致数据竞争。
严重程度：中
CNVD编号：CNVD-2021-61400
CVE编号：CVE-2020-36468
CuppaCMS路径遍历漏洞
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS v1.0存在安全漏洞，该漏洞源于Cuppa CMS v1.0被发现通过unlink()函数包含任意文件删除漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-12764
CVE编号：CVE-2022-24647
Adobe Experience Manager输入验证错误漏洞（CNVD-2024-36371）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在输入验证错误漏洞，该漏洞源于存在不当输入验证，攻击者可利用该漏洞可能导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-36371
CVE编号：CVE-2024-26127
Microsoft Word远程代码执行漏洞（CNVD-2020-20379）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在远程代码执行漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-20379
CVE编号：CVE-2019-0953
Google Android System信息泄露漏洞（CNVD-2018-16975）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-16975
CVE编号：CVE-2018-9420
Google Android Qualcomm Camera_v2驱动程序信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Camera_v2 driver是其中的一个美国高通（Qualcomm）公司的摄像驱动程序。Google Pixel和Nexus设备上的Android中的Qualcomm Camera_v2驱动程序存在信息泄露漏洞，该漏洞源于程序未能正确的执行输入验证。本地攻击者可利用该漏洞获取信息（越边界读取）。
严重程度：低
CNVD编号：CNVD-2018-06014
CVE编号：CVE-2017-15814
SAP Bank Account Management信息泄露漏洞
SAP Bank Account Management是德国思爱普（SAP）公司的一个银行账户管理系统。SAP Bank Account Management应用程序存在信息泄露漏洞，该漏洞源于当用户单击智能链接导航到另一个应用程序时，个人数据将直接显示在其URL中。它们可能会在日志文件、书签等中被捕获，从而泄露应用程序的敏感数据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-03051
CVE编号：CVE-2023-0023
Open5GS /lib/pfcp/context.c接口缓冲区溢出漏洞
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在缓冲区溢出漏洞，该漏洞源于/lib/pfcp/context.c未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08807
CVE编号：CVE-2024-40129
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2018-11903）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11903
CVE编号：CVE-2018-5679
Yarn后置链接漏洞
Yarn是一款开源的软件包安装、管理工具。Yarn 1.21.1之前版本中存在安全漏洞，该漏洞源于包安装功能可以被用来在主机文件系统上创建任意符号链接。攻击者可利用该漏洞覆盖文件。
严重程度：高
CNVD编号：CNVD-2020-03727
CVE编号：CVE-2019-10773
Insteon Hub缓冲区溢出漏洞（CNVD-2018-14859）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub中存在缓冲区溢出漏洞。攻击者可通过发送已认证的HTTP请求利用该漏洞执行代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-14859
CVE编号：CVE-2017-16345
Google Android权限提升漏洞（CNVD-2023-07604）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于StatusBarNotificationActivityStarter.java的handleFullScreenIntent代码中的逻辑错误，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-07604
CVE编号：CVE-2022-20415
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2020-33669）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 11.0.4之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33669
CVE编号：CVE-2020-13094
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2020-10146）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-10146
CVE编号：CVE-2020-3752
泛微OA系统存在文件上传漏洞
泛微OA是一款泛微协同办公系统标准版程序，其可为用户提供一个协同、集成的办公环境。泛微OA系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30096
Druva inSync Windows Client路径遍历漏洞
Druva inSync Windows Client是美国Druva公司的一款Druva inSync端点数据保护解决方案的Windows客户端应用程序。Druva inSync Windows Client 6.6.3版本中存在路径遍历漏洞。本地攻击者可利用该漏洞获取SYSTEM权限，执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-30440
CVE编号：CVE-2020-5752
Google Android提权漏洞（CNVD-2019-37964）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Google Android存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-37964
CVE编号：CVE-2019-9459
McAfee Network Data Loss Prevention跨站脚本漏洞（CNVD-2017-36170）
McAfee Network Data Loss Prevention（NDLP）是美国McAfee公司的一套网络数据丢失防护软件。该软件能够防止无意或恶意泄露客户数据、员工信息和知识产权信息，以及未授权传输信息。McAfee NDLP 9.3.x版本中存在跨站脚本漏洞。远程攻击者可通过实施跨站请求伪造攻击利用该漏洞查看保密信息。
严重程度：中
CNVD编号：CNVD-2017-36170
CVE编号：CVE-2017-3933
DELL OpenManage Enterprise信息泄露漏洞
DELL OpenManage Enterprise是Dell推出的企业级系统管理控制台，专为简化IT基础设施管理设计，支持PowerEdge服务器、存储、网络设备及第三方组件的集中化生命周期管理。DELL OpenManage Enterprise存在信息泄露漏洞，该漏洞源于备份和恢复功能中敏感信息插入日志文件，攻击者可利用该漏洞通过读取敏感日志信息，进一步扩大攻击范围。
严重程度：中
CNVD编号：CNVD-2025-20864
CVE编号：CVE-2025-38745
中凯信息建站系统ShowNews.asp页面存在SQL注入漏洞
中凯信息网络有限公司是为传统企业及新兴企业提供全方位一站式的电子商务解决方案。中凯信息建站系统ShowNews.asp页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35823
Apple macOS Sierra Font Importer拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Font Importer是其中的一个字体导入组件。Apple macOS Sierra 10.12.6之前版本中的Font Importer组件存在安全漏洞。远程攻击者可借助特制的字体利用该漏洞造成拒绝服务（内存破坏）或从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08300
CVE编号：CVE-2017-13850
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23438）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23438
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2020-14246）
13Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14246
CVE编号：CVE-2019-8782
Apache HTTP Server 'protocol.c'远程拒绝服务漏洞
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache HTTP Server 2.2.29/2.4.12在实现上存在空指针间接引用漏洞。允许攻击者利用此漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-02657
IBM Security Identity Governance and Intelligence XML外部实体注入漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI 5.2.6版本中存在安全漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2020-31572
CVE编号：CVE-2020-4246
Jsish资源管理错误漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish 2.4.84 2.0484版本中的‘jsiValueGetString’函数（jsiUtils.c文件）存在资源管理错误漏洞。攻击者可利用该漏洞借助特制的JavaScript代码造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27080
CVE编号：CVE-2019-1010172
Gila CMS Area参数SQL注入漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.15.4及之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。远程攻击者可利用该漏洞通过登录门户后Administration Widget选项卡下的Area参数执行任意Web脚本。
严重程度：中
CNVD编号：CNVD-2024-06240
CVE编号：CVE-2020-26623
Microsoft Internet Explorer安全特性绕过漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在安全特性绕过漏洞。该漏洞产生的原因是Internet Explorer未能正确验证用户模式代码完整性（UMCI）策略。攻击者可利用该漏洞绕过Device Guard UMCI策略。
严重程度：中
CNVD编号：CNVD-2018-10990
CVE编号：CVE-2018-8126
D-Link DSL-2730B router存在多个跨站脚本漏洞
D-Link DSL-2730B是家用无线ADSL路由器。D-Link DSL-2730B router with firmware GE_1.01存在多个跨站脚本漏洞，允许已通过身份验证的远程用户通过对lancfg2getcgi wlAuthMode wl_wsc_reg dnsProxycmd brName参数的域名参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00587
CVE编号：CVE-2015-1028
Google Android Bootloaders存在多个漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Bootloaders存在多个内存破坏、多个拒绝服务和多个安全绕过漏洞。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码或绕过安全机制，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11355
SetucoCMS跨站请求伪造漏洞
SetucoCMS是一套内容管理系统（CMS）。SetucoCMS中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-08616
CVE编号：CVE-2016-4891
RSA Web Threat Detection权限提升漏洞
RSA Web Threat Detection是大数据及安全分析解决方案。RSA Web Threat Detection存在安全漏洞，允许本地攻击者可利用漏洞注入特殊命令到配置文件，以ROOT权限执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2015-06466
CVE编号：CVE-2015-4548
TOTOLINK A3002R fw_ip参数缓冲区溢出漏洞
TOTOLINK A3002R是由中国吉翁电子（TOTOLINK）公司生产的无线路由器，主要功能是为家庭或小型办公环境提供无线网络连接。TOTOLINK A3002R存在缓冲区溢出漏洞。该漏洞源于/boafrm/formPortFw的fw_ip参数未做长度与字符校验直接拷贝至固定长度栈缓冲区。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20938
CVE编号：CVE-2025-55588
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48758）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/doctors/view_doctor.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48758
CVE编号：CVE-2022-32339
IBOS企业协同管理软件actionEdit函数存在SQL注入漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件actionEdit函数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20615
Merchandise Online Store SQL注入漏洞（CNVD-2022-40268）
Merchandise Online Store是一个商品在线商店系统。Merchandise Online Store存在安全漏洞，该漏洞源于/vloggers_merch/?p=products＆c=缺少参数过滤和转义，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-40268
CVE编号：CVE-2022-30403
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28247）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNDR3700是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28247
CVE编号：CVE-2018-21187
CAJViewer存在内存破坏漏洞（CNVD-2020-65117）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65117
Adobe Photoshop缓冲区溢出漏洞
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在缓冲区溢出漏洞，该漏洞源于访问未初始化指针，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-11254
CVE编号：CVE-2025-30326
Google Android权限提升漏洞（ CNVD-2022-43231）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于在(TBD)的(TBD)中缺少对用户的警告，可使用隐藏的调试策略来引导。攻击者可利用该漏洞在不需要额外执行特权的情况下执行本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43231
CVE编号：CVE-2021-39653
Microsoft Exchange验证密钥远程代码执行漏洞
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制的电子邮件利用该漏洞在系统用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-14284
CVE编号：CVE-2020-0688
Apple iOS、watchOS和macOS Mojave Natural Language Processing拒绝服务漏洞
Apple iOS、watchOS和macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；watchOS是一套智能手表操作系统；macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Natural Language Processing是其中的一个自然语言处理组件。Apple iOS 12.1.3之前版本、watchOS 5.1.3之前版本和macOS Mojave 10.14.2版本中的Natural Language Processing组件存在安全漏洞。攻击者可借助恶意制作的消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03291
CVE编号：CVE-2019-6219
Lasso get_or_define_ns函数拒绝服务漏洞
Lasso是一个建立在libxml2、XMLSec和OpenSSL之上的免费软件库。Lasso中的get_or_define_ns函数的‘prefex’变量存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（未初始化内存访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-28610
CVE编号：CVE-2015-1783
Microsoft Edge远程代码执行漏洞（CNVD-2019-16747）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-16747
CVE编号：CVE-2019-0770
SyroTech SY-GPON-1110-WDONT访问控制错误漏洞
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在访问控制错误漏洞，该漏洞源于串行接口上存在根终端访问而没有适当的访问控制。攻击者可利用此漏洞在目标系统上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-34378
CVE编号：CVE-2024-41692
CloudBees Jenkins Fortify on Demand Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Fortify on Demand Plugin是使用在其中的一个支持从Jenkins上传代码以进行静态应用程序安全性测试的插件。CloudBees Jenkins Fortify on Demand Plugin存在未明漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2019-42812
CVE编号：CVE-2019-10449
Oracle Java SE 2D组件存在未明任意代码执行漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的2D子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04856
CVE编号：CVE-2015-2638
SeaCMS后台存在SQL注入漏洞（CNVD-2019-45196）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45196
Microsoft GroupMe访问控制错误漏洞
Microsoft GroupMe是美国微软（Microsoft）公司的一项保密的群短信服务。用户可通过手机短信或客户端进行短信群聊及管理。Microsoft GroupMe存在访问控制错误漏洞，该漏洞源于访问控制不当。攻击者可利用该漏洞通过诱使用户点击恶意链接来提升网络权限。
严重程度：高
CNVD编号：CNVD-2024-39364
CVE编号：CVE-2024-38183
Nortek Security & Control Linear eMerge 50P/5000P跨站请求伪造漏洞
Nortek Security & Control Linear eMerge 50P/5000P是美国Nortek Security & Control公司的一套基于浏览器的门禁安全控制系统。Nortek Security & Control Linear eMerge 50P/5000P中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-23176
CVE编号：CVE-2019-7270
Oracle WebLogic Server远程漏洞（CNVD-2017-24344）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件10.3.6.0版本和12.1.3.0版本JNDI子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2017-24344
CVE编号：CVE-2017-10137
锐捷网络ASME接入共享管理引擎存在逻辑缺陷漏洞
ASME接入共享管理引擎是一款基于DPI应用层检测的防代理产品。锐捷网络ASME接入共享管理引擎存在逻辑缺陷漏洞。攻击者可通过抓包查看、修改返回包，随意填写密码，成功登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30855
Moxa NPort IA5150A Series凭据明文存储漏洞
Moxa NPort IA5150A Series是一套工控设备服务器。Moxa NPort IA5150A Series存在凭据明文存储漏洞，远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-76106
CVE编号：CVE-2020-27150
Adobe Acrobat和Reader输入验证不当漏洞（CNVD-2020-61010）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在输入验证不当漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-61010
CVE编号：CVE-2020-24427
WordPress Stockdio Historical Chart plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Stockdio Historical Chart plugin 2.8.1之前版本存在安全漏洞，该漏洞源于postMessage()事件的起源未能验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09805
CVE编号：CVE-2020-28707
Arista Networks CloudVision Portal提权漏洞
Arista Networks CloudVision Portal是美国Arista Networks公司的一套用于CloudVision平台的、基于Web的用户管理门户。该产品包括网络设备配置、合规性管理、变更管理和网络监控管理等功能。Arista Networks CloudVision Portal（2018年1月和2月份发布的版本）中存在提权漏洞。攻击者可利用该漏洞绕过被限制功能的权限要求，执行被限制的操作。
严重程度：低
CNVD编号：CNVD-2020-13484
CVE编号：CVE-2019-18181
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15504）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于绕过进程启动SA并使用分布式摄像机相关功能，攻击者利用该漏洞可能导致未经授权使用摄像头。
严重程度：高
CNVD编号：CNVD-2025-15504
CVE编号：CVE-2025-53169
TomExam存在存储型跨站脚本漏洞
TomExam是一款网络考试系统，它可以运行在公网和局域网环境，创建题库并组织考试。TomExam存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-38514
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-07772）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可借助特制的内容利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-07772
CVE编号：CVE-2018-0993
Widefield3存在逻辑缺陷漏洞
Widefield3又称横河PLC编程软件，是一款多功能的PLC编程工具。Widefield3存在逻辑缺陷漏洞，攻击者可利用该漏洞重构程序块或宏程序的保护密码。
严重程度：中
CNVD编号：CNVD-2019-30114
Centreon远程代码执行漏洞（CNVD-2018-14217）
Centreon和Centreon Web都是法国Centreon公司的产品。Centreon（前称Merethis Centreon）是一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon Web是一款基于Web的用于管理Centreon的应用程序。Centreon 3.4.6版本和Centreon Web 2.8.23版本中存在安全漏洞。远程攻击者可借助centreonGraph.class.php文件中Virtual Metric表单的RPN值利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-14217
CVE编号：CVE-2018-11587
Intel Driver Support Assistant默认配置问题漏洞
Intel Driver ＆ Support Assistant是美国英特尔（Intel）公司的一款Intel驱动程序和支持管理工具。该工具主要用于获取Intel提供的最新应用程序。Intel(R) DSA 20.8.30.6之前版本中的Incorrect default permissions存在默认配置问题漏洞，该漏洞源于未能正确的默认权限，攻击者可利用该漏洞启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-66312
CVE编号：CVE-2020-24460
iccDEV SIccCalcOp::ArgsPushed函数类型混淆漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在类型混淆漏洞，该漏洞源于IccProfLib/IccMpeCalc.cpp文件中的SIccCalcOp::ArgsPushed函数存在类型混淆。攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-08442
CVE编号：CVE-2026-21688
Home Owners Collection Management System信任管理问题漏洞
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System存在信任管理问题漏洞，该漏洞源于Home Owners Collection Management System v1.0被发现包含硬编码凭证，攻击者可利用该漏洞升级特权和访问管理面板。
严重程度：高
CNVD编号：CNVD-2022-19505
CVE编号：CVE-2022-25045
Linux kernel缓冲区溢出漏洞（CNVD-2022-29295）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，攻击者可利用该漏洞绕过Linux内核的访问限制，通过bpf per_cpu_ptr来读取或修改数据。
严重程度：高
CNVD编号：CNVD-2022-29295
CVE编号：CVE-2022-0500
Maccms跨站脚本漏洞（CNVD-2022-30791）
Maccms是一套基于PHP的影视内容管理系统（CMS）。Maccms v10版本存在跨站脚本漏洞，该漏洞源于在/admin.php/admin/vod/data.html中repeat参数缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-30791
CVE编号：CVE-2022-27887
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-976458）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04444
中兴通讯ZXR10 1800-2S存在未授权访问漏洞
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在未授权访问漏洞。攻击者可利用漏洞绕过权限，重置路由器配置文件。
严重程度：低
CNVD编号：CNVD-2020-02204
Micro Focus ArcSight Logger跨站脚本漏洞（CNVD-2020-66857）
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 7.1.1版本存在跨站脚本漏洞，该漏洞可能被远程利用，从而导致跨站点脚本攻击(XSS)。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66857
CVE编号：CVE-2020-25834
Oracle MySQL Server存在未明漏洞（CNVD-2021-54680）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.25及更早版本中的Server: GIS组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃（完全拒绝服务），以及未经授权更新、插入或删除对某些MySQL Server可访问数据，以及对MySQL Server可访问数据子集的读取。
严重程度：中
CNVD编号：CNVD-2021-54680
CVE编号：CVE-2021-2417
mysqljs信息泄露漏洞
mysqljs是一款能够窃取环境变量并将其发送给攻击者的恶意软件。mysqljs中存在安全漏洞。攻击者可利用该漏洞窃取环境变量并将其发送到攻击者控制的地址。
严重程度：中
CNVD编号：CNVD-2018-15162
CVE编号：CVE-2017-16047
Magento跨站脚本漏洞（CNVD-2020-32308）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Commerce是Magento的商业版本。Adobe Magento中存在跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32308
CVE编号：CVE-2020-9584
Cisco Crosswork Change Automation跨站脚本漏洞
Cisco Crosswork Change Automation是一款思科公司的网络设备的自动化部署解决方案。Cisco Crosswork Change Automation Release 3.1之前版本中的Web管理界面存在安全漏洞，该漏洞源于该界面未能充分验证用户提交的输入。远程攻击者通过诱使用户点击特制的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03717
CVE编号：CVE-2019-16024
FreshTomato命令执行漏洞
FreshTomato是FreshTomato开源的一个基于Linux的开源固件。该固件为基于Broadcom的路由器提供了多种功能。FreshTomato 2023.3版本存在命令执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-02177
CVE编号：CVE-2023-3991
phpList跨站脚本漏洞（CNVD-2020-41816）
phpList是英国phpList公司的一套开源的新闻通讯和电子邮件营销软件。phpList 3.5.3之前版本中存在跨站脚本漏洞。攻击者可借助lists/admin/template.php文件利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-41816
CVE编号：CVE-2020-12639
H3C SecPath运维审计系统存在未授权访问漏洞
新华三技术有限公司是一家新IT解决方案提供商，致力于成为客户业务创新、数字化转型最可信赖的合作伙伴。主营产品有路由器，大数据，交换机，物联网，云计算，服务器等。H3C SecPath运维审计系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37988